由于最近接触到的一个项目数据有些敏感，所以需要通过加密算法保证数据的安全性。由于公司之前有一套自定义传输协议并且有配套的公共代码导致客户端人员不太愿意使用 WWS 协议。且之前的协议没有协议层的数据加密。所以想参考HTTPS的加密机制使用数据加密来保证传输安全性。遂产生本篇博客。

什么是握手？

像两个人沟通一样，握手是表示一个回话的开始。对于SSL/TLS来说，通过握手建立连接，交换客户端与服务器之间的信息从而生成会话秘钥(主秘钥)，用来加密之后的消息。

1. 简介

Squash是为微服务架构专门设计的调试工具，支持远程单步跟踪。

微服务架构下，应用程序的调试是困难的，其状态跨越多个微服务传播，你很难得到应用程序的整体状态。Tracing可以协助开发人员了解事务的整体流程、Istio等服务网格可以监控网络，定位延迟为她。但是，直接在运行时干预应用程序执行的工具一直缺失。

TCP 状态有几种?

通常情况下我们说的 TCP 包状态实际上是 TCP 标志位，目前TCP标志位主要有以下有6种：

名称	英文	中文	详细说明
SYN	synchronous	同步	建立连接，同步状态
ACK	acknowledgement	确认	确认上一个包已收到(确认收到)
PSH	push	推	发送数据
FIN	finish	结束	连接结束，不需要发送数据了
RST	reset	重置	重置连接状态(重新连接)
URG	urgent	紧急	TCP 带外数据相关，基本不会用到
其中URG在实际使用中属于百年一见的类型，所以我们就不与介绍了，主要介绍这些常见的TCP标志位。
# 一次正常的TCP连接都会发送那些包?
接下来，我们通过看一个完整的TCP交互都有哪些流程，对应包又是什么样。
1. 建立连接
客户端操作	包	方向	包
:–	:–	:–	:–
connect	SYN	>>>>>>
connect		<<<<<<	SYN,ACK
connect_end	ACK	>>>>>>
2. 服务器读，客户端写
客户端操作	包	方向	包
:–	:–	:–	:–
write	PSH	>>>>>>
write_end		<<<<<<	ACK
3. 客户端读，服务器写
客户端操作	包	方向	包
:–	:–	:–	:–
			<<<<<<
		ACK	>>>>>>
	read
4. 服务端断开连接
客户端操作	包	方向	包
:–	:–	:–	:–
			<<<<<<
		ACK	>>>>>>
6. 客户端断开连接
客户端操作	包	方向	包
:–	:–	:–	:–
shutdown	FIN	>>>>>>
			<<<<<<
7. 服务器，客户端双方释放本地资源(内存,句柄等)
客户端操作	包	方向	包
:–	:–	:–	:–
close(释放资源)

编译 TGT

拉取源码

1

git clone https://github.com/fujita/tgt.git  /source_code/tgt

前言

在我们使用git的时候用的更新代码是git fetch，git pull这两条指令。但是有没有小伙伴去思考过这两者的区别呢？有经验的人总是说最好用git fetch+git merge，不建议用git pull。也有人说git pull=git fetch+git merge，真的是这样吗？为什么呢？既然如此为什么git还要提供这两种方式呢？

1. 相同点

这些都是个啥？

上面提到的种种，实际上都是 区域 设置相关的东西，因此今天我们所提到的东西都和区域有关。

首先 setlocale(...) 是啥？

缘由

可能由于科学上网次数过多，发现公司网络被重点照顾了，v2ray和ssserver 都无法正常科学上网，所以想到了如下这个骚办法。

通过 SSH 隧道加上 ssserver 来达到绕过我墙对 ssserver 的封锁；为啥用 ssserver 呢，因为 ssserver 简单，好启动。

现象

由于众所周知的原因，国内在拉 https://github.com/xxx/xxx.git 的时候速度特别慢，所以呢吗，有时我们为了加快 clone 的速度会使用 –depth 参数，比如：

1

git clone https://github.com/xxx/xxx.git --depth 1

表现现象

在Linux系统中，我们经常用free命令来查看系统内存的使用状态。在一个 CoreOS 的系统上，free命令的显示内容大概是这样一个状态：

1
2
3
4

core@localhost ~ $ free
              total        used        free      shared  buff/cache   available
Mem:        8145320      391200     333888      204616      7420232     311660
Swap:             0           0           0

问题现象

默认挂载 configMap 时，kubernetes 会覆盖掉挂载的整个目录，哪怕使用 items 也会导致整个目录被覆盖，那么如何实现挂在单个文件而不覆盖整个目录呢。下面说一下 kubernetes 中如何挂载单个文件而不是整个目录。

解决方案