Leaf Duo

iOS dev: 将 Xcode 中的 CODE SIGN IDENTITY 分离出 VCS

Leaf Duo — Sat, 06 Aug 2011 15:34:29 +0800

做 iOS 开发的时候每个人都有不同的开发者证书/私钥，只有通过这个私钥进行代码签名之后 app 才能在 iPhone 上运行起来。项目中用来确定使用哪个私钥签名的配置文件是 project.pbxproj，由于它也记录了项目地很多其它信息，所以它往往会出现在版本控制系统中，这样就造成只有一个人能够成功地签名。好在我们可以通过 .xcconfig 文件来将这个配置抽离出来。

首先新建一个文件(Cmd+N)，在 Other 中选择 Configuration Settings File，新建一个配置文件 CodeSign.xcconfig。在这个文件中添加一行：
CODE_SIGN_IDENTITY = iPhone Developer: 人甲路 (XXXXXXXXXX)，其中证书的名称可以在 Keychain Access 里面找到。

之后删除原来 project.pbxproj 里面的签名，直接在 build settings 里面删除就好，注意 project 和 target 的都要删掉（都选中之后 Cmd+delete）。

最后在 Project 的 info 中，看到 Configuration 一栏，在 Based on Configuration File，选择我们创建的文件 CodeSign。

最后在 build settings 里面应该是这个样子：（项目和目标那一栏都是空的）

最后注意不要把 CodeSign.xcconfig check in 进去。

参考：http://respectthecode.co/2011/06/11/xcode-4-and-xcconfig-files/

Lion 对加密卷的支持

Leaf Duo — Mon, 18 Jul 2011 02:44:48 +0800

今天想给硬盘数据做备份，毕竟硬盘已经用了两年了，不用查 SMART 信息也知道他已经老了，虽然诸如代码之类的都有很多备份，但是还是有些文档、照片需要备份。

又阴差阳错得到一块老旧移动硬盘，灰常好啊。开工吧。

拿来的时候是 NTFS，第一件事情就是改成 HFS+，拿 Disk Utility 格式化的时候发现多出了加密的选项，不用多说，先试试。不得不说这个 Lion 的 GM 版本还不够到正式版的水平，这个输入密码的输入框如果输入超过十位的密码就会 crash，这个完全不能忍受啊，尝试了半天发现先在别的地方输入好然后复制过来就可以了。（好吧，我不得不说我写文章想截图的时候这个 bug 又神秘的消失了）

这样格式化好了之后每次插入移动硬盘的时候都会提示你输入密码才能访问，像是做备份这种应用就会安全很多。

之后我就发现加密卷的密码无法修改，我猜测这种加密是用密码加密一个密钥，再用密钥加密数据的，应该可以修改密码，现在无法修改的原因应该是 Apple 还没想好在哪里放这个功能，也或许 Apple 不会给这个功能提供 GUI，那我们转战 CLI 吧，Disk Utility 对应的命令行工具是 diskutil，里面提供了很多 GUI 中没有的功能。鼓捣一会之后发现 diskutil 有个叫做 CoreStorage 的模块，进一步发现 diskutil coreStorage changeVolumePassphrase 可以修改 CoreStorage 卷的密码，其中所需的卷 UUID 可以通过 diskutil coreStorage list 获得。

可以看得出，CoreStorage 又是苹果推的一种新技术，看 diskutil 里面的用语（PV、LV）推测是类似 LVM 的东西，Mac 以前似乎没有类似 LVM 的技术（AFAIK），网上搜索也搜索不到 CoreStorage 的相关信息，Lion 的 Developer Library 里面也是没有，最后还是在手册（man diskutil）里找到了一些信息。看完之后的感觉就是 CoreStorage 就是一个 LVM，Apple 终于有了 LVM。不过看起来许多功能还没有开发出来接口，比如 LVM 的一些最基本的功能⋯⋯

看来 Lion 不光是在界面上模仿 iOS（我对这点颇有不满），在底层也下了不少功夫，CoreStorage 就是在看不见的地方默默发挥作用的一个好同志啊。底层的 UNIX 配合用户友好的界面，是 Mac 的制胜法宝，只有这样才能留住如此多的开发者和一些相当挑剔的用户（比如设计师）。底层的 BSD 也给苹果减少了许多开发的困难，可以到处抄来抄去，可以派几个人推动一下某个项目的开发（比如 LLVM），看被抄的人不爽了还过去帮助修改（比如各种 BSD）。相比之下，再大的微软也不能把所有事情做好，至少给自己增加了许多开发难度。

另外，苹果你抄个 ZFS 过来吧，ZFS 多适合你现在的各种用途啊，又没有 Linux 的许可证问题，抓紧啊，I want a better filesystem!

PS：最后贴上 diskutil 手册的一部分，如果你有兴趣的话。

VMWare Fusion 装 Gentoo⋯⋯

Leaf Duo — Sat, 25 Jun 2011 15:26:06 +0800

发现其它发行版真的没法胜任开发工作，而我又不喜欢自己编译，Ubuntu 里面的 nginx 缺少我需要用的模块，真伤心，本来想在虚拟机里弄一个不用编译的发行版来着，看样子还是得 Gentoo 出马。

VMWare Fusion 又傲娇了，又是驱动问题，偷懒用 genkernel 就好了，可谁让我这么勤奋呢？

lspci 告诉我们，VMWare 有个设备叫 00:10.0 SCSI storage controller: LSI Logic / Symbios Logic 53c1030 PCI-X Fusion-MPT Dual Ultra320 SCSI (rev 01)，查到对应的内核选项是 CONFIG_FUSION，记得选上。这样就解决了启动的时候找不到分区的问题⋯⋯

还有一个问题是，启动到一半说 Freeing unused kernel memory，然后就死掉了，是新引入的 OpenRC 的问题，解决办法在这里。

Happy coding!

Installing Gentoo Linux on DELL R710

Leaf Duo — Sun, 29 May 2011 23:42:10 +0800

公司买了一台 R710，第一次自己装服务器上的 Linux，虽说区别不是很大，但是还是很值得纪录一下的哦。

服务器跟 PC 最大的区别大概就是硬件了吧，涉及到驱动的基本上就只有 RAID 控制器了吧？编译内核的时候那个纠结啊……那个启动不起来啊……真是……

首先是得照着一个指南做，就是这个指南啦，比较适合以前装过 Gentoo 的人看。这个指南是装软件 RAID 和 LVM2，我们做的是硬件 RAID，所以里面软件 RAID 相关的东西就不用安装了，比如 dm-mod 之类的就不用装了。我还是习惯把 /boot 放在 LVM 里面，其实自己有的时候也觉得没啥必要，有点犯贱的意思……如果你也希望把 /boot 放在 LVM 里面，可以参考 Gentoo Wiki 的这篇文章，不过里面的内容略微有点过时了，比如内核参数 dolvm2，现在写成 dolvm 了。一开始安装的时候忘了做 initrd，查了半天才发现，还是不细心啊。

剩下的大概就是编译内核了，先随手把什么声卡驱动什么的去掉，然后重点是 RAID 驱动，一开始天真地以为 RAID 控制器的驱动是 LSI Logic MegaRAID SAS RAID Module 之类的，结果就是直接启动不起来了。后来认真起来，按照 lspci 的结果去网上找内核模块，发现应该是 CONFIG_FUSION 这个选项，之后就能顺利地启动了。

配置好一些基本的东西之后，还有一些硬件相关的小工具，最重要的还是 RAID 控制器的监控工具，网上找了很多，不过大多数都没法用，这一页有两个工具，都比较好用，HWRaid 这个站似乎也很强大。里面提到的 lsiutil 是 LSI 官方提供的，Gentoo 源里那个似乎年久失修了，LSI 的官网上能够找到，不过不是很好找，下载下来是二进制。还有些能改前面板 LCD 的小工具什么的，我觉得没多大用，就算了（想改的话 BIOS 里面就有）。

有点后悔买了一个比较弱的 RAID 控制器，不过一切还要等有了负载再说，哈哈。

Python 判断一个变量是否是字符串

Leaf Duo — Thu, 10 Mar 2011 23:00:31 +0800

忏悔啊，就写了一个类还出了 bug⋯⋯

写了单元测试还出了 bug⋯⋯

type(data) == type("") 这种办法是不行的，因为 "" 是 str 类型，如果 data 是 unicode 的话这种判断就不成立了，而应该采用这种办法：isinstance(data, basestring)，其中 basestring 是 str 和 unicode 两个类的父类。

期待 python 3k⋯⋯

A Password Generator

Leaf Duo — Sat, 12 Feb 2011 17:16:52 +0800

一个简易的密码生成器，python 写的，遵循 2 句 BSD 许可证，应该很好懂，参数什么的可以自己调调。

PS：其实我写完了才发现有个叫 pwgen 的东西，pwgen -cns 16 似乎也不错。

参考：

https://blog.delphij.net/2010/12/post-598.html
phpmyadmin 生成密码的代码：https://github.com/Reen/phpmyadmin/blob/master/js/server_privileges.js#L80

#!/usr/bin/env python2.6
 
# Copyright 2011 Kou Zuyang. All rights reserved.
#
# Redistribution and use in source and binary forms, with or without modification, are
# permitted provided that the following conditions are met:
#
#    1. Redistributions of source code must retain the above copyright notice, this list of
#       conditions and the following disclaimer.
#
#    2. Redistributions in binary form must reproduce the above copyright notice, this list
#       of conditions and the following disclaimer in the documentation and/or other materials
#       provided with the distribution.
#
# THIS SOFTWARE IS PROVIDED BY Kou Zuyang ``AS IS'' AND ANY EXPRESS OR IMPLIED
# WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND
# FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL <COPYRIGHT HOLDER> OR
# CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
# CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
# SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON
# ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
# NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF
# ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
#
# The views and conclusions contained in the software and documentation are those of the
# authors and should not be interpreted as representing official policies, either expressed
# or implied, of Kou Zuyang.
 
import random;
 
def generate_password():
    alphabet = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNPOPQRSTUVWXYZ'
    number = '1234567890'
    special = '!@#$%^&amp;*()-=_+[]{};:,./\~`?'
    charset = alphabet * 3 + number * 7 + special * 2
    print ''.join([random.choice(charset) for x in xrange(16)])
 
if __name__ == "__main__":
    generate_password()

Get Nagios to Work with Nginx (Gentoo)

Leaf Duo — Sat, 12 Feb 2011 02:25:43 +0800

今天装 Nagios，开源监控软件。

照例第一步：

emerge net-analyzer/nagios

这个包是个 meta 包，里面似乎有一个内核和一些插件，以后再研究，先搭起来再说。

跑起 Nagios：

/etc/init.d/nagios start
rc-update add nagios default

安装完成之后它会告诉你，要是 Apache 或者 Lighttpd 的话我会给你配好，不是的话自己看着办吧，于是我就自己来了。:-(

首先安装 spawn-fcgi 和 fcgiwrap，第一个是管理 fcgi 进程的，第二个是把 CGI 包装成 fcgi 的。fcgiwrap 这兄弟目前被 ~x86 mask 了，先 unmask。

echo www-misc/fcgiwrap ~x86 >> /etc/portage/package.keywords

然后安装：

emerge www-servers/spawn-fcgi www-misc/fcgiwrap

跑起 spawn-fcgi：

sudo spawn-fcgi -a 127.0.0.1 -p 22222 -P /var/run/fcgiwrap.pid -u nagios -g nagios -- /usr/sbin/fcgiwrap

-a 是主机，-p 是端口（用 unix domain 也行），-P 是 pid 文件，-u 是用户，-g 是组，-- 后面是要运行的命令，用户名和组一定要对，主机和端口要跟 nginx 对上。这条命令是起 CGI 部分的，Nagios 也用了 PHP，PHP 请通过 fcgi 自行跑起来，php-fpm 或者 spawn-fcgi 均可，参考 WordPress 之类就行。

下面是 nginx 的配置，主要是抄的别人的，主体参考这里，另外也参考这里。尤其是fastcgi_param AUTH_USER $remote_user; fastcgi_param REMOTE_USER $remote_user; 两句，前一篇没有，害惨我了，nagios 一直说认证不通过……

自己发挥改改就好撒。

location / {
        auth_basic "Restricted";
        auth_basic_user_file /PATH/TO/HTPASSWD;
 
        root /usr/share/nagios/htdocs;
 
        location ~ \.php$ {
                fastcgi_pass   YOUR_PHP_UPSTREAM;
                fastcgi_index  index.php;
                fastcgi_param  SCRIPT_FILENAME  /usr/share/nagios/htdocs$fastcgi_script_name;
                include fastcgi_params;
        }
 
        location /nagios/ {
                location /nagios/images/ {
                        gzip off;
                }
                expires 30d;
                alias /usr/share/nagios/htdocs/;
        }
 
        location /docs/ {
                root /usr/share/nagios/htdocs/;
                index index.html;
        }
 
        location ~ \.cgi {
                fastcgi_pass 127.0.0.1:22222;
                fastcgi_index index.cgi;
                fastcgi_param SCRIPT_FILENAME /usr/lib$fastcgi_script_name;
                include fastcgi_params;
                fastcgi_param  AUTH_USER          $remote_user;
                fastcgi_param  REMOTE_USER        $remote_user;
        }
}

关于里面提到的 htpasswd，是 basic auth 用的，咋生成看文档吧。

Restart Nginx & enjoy!

参考：

禁止 ssh 密码登陆

Leaf Duo — Thu, 10 Feb 2011 21:53:26 +0800

/etc/ssh/sshd_config 里面

PasswordAuthentication no
UsePAM no

为啥这样不要问我……去看看 /etc/ssh/sshd_config 里面的注释或者 man sshd 之类的吧，因为我也说不非常清楚，哈哈哈哈。

解决 WordPress 自动升级中遇到的一个验证问题

Leaf Duo — Thu, 10 Feb 2011 02:50:05 +0800

WordPress 要升级 3.0.5，我懒，所以自动升级，点开自动升级的页面，输入验证方式，发现木有 sftp 的选项，印象中原来是有的，去查了一下，发现不是 WordPress 的问题，而是 PHP 没有装载 ssh 的模块，于是装上。

emerge dev-php5/pecl-ssh2

然后升级页面就神奇地出现了 SSH2 的选项，于是开心地填上用户名密码，一个回车，告诉你用户名或密码错误……我说不可能啊，于是去查系统日志，日志里竟然一个字都没写……明显就不是密码错了嘛。

啥问题呢，不清楚，咋办呢，查 WordPress 的源码吧。发现 wp-admin/includes/file.php 里有个函数叫 get_filesystem_method()，它的注释告诉我 WordPress 升级写文件有这么几种方式：Direct, SSH2, FTP PHP Extension, FTP Sockets，优先级依次递减，于是发现还有 Direct 这么一种神奇的方式，快速解决问题： chown -R nobody:nobody /path/to/WordPress。（我用 php-fpm 运行的，php 的 user 是 nobody）

不能把问题放着不管是不？去看看是啥问题，在 WordPress 源码里搜 "Username/Password incorrect for"，发现几个文件里都有，分别对应几种连接方式：direct、ssh2、ftpext、ftpsockets。当然我们要看 SSH2 是不？于是这个文件是 wp-admin/includes/class-wp-filesystem-ssh2.php，里面那个 connect() 函数是我感兴趣的，里面有这么一句：

if ( !$this->keys ) {
  if ( ! @ssh2_auth_password($this->link, $this->options['username'], $this->options['password']) ) {
    $this->errors->add('auth', sprintf(__('Username/Password incorrect for %s'), $this->options['username']));
    return false;
}

也就是说没有使用 key 的时候，用密码验证，ssh2_auth_password() 失败的话就说是用户名或密码错。（PHP 达人告诉我前面的 @ 是啥？）

查这个函数的原型，人家只说失败的时候返回 false，谁说一定是密码错误了，你妹的……

不过在这个文件里还有新发现，在这个类的注释里，发现了一篇 pecl-ssh2 的安装指南，在里面发现了问题：On the serverside, 'PasswordAuthentication yes' must be enabled in the sshd_config. 一查我的配置，果然给弄成 no 了……

欣喜若狂地改成 yes，然后重启 sshd，/etc/init.d/sshd restart，竟然没法重启……尝试 reload，/etc/init.d/sshd reload，说 sshd 没运行（No /usr/sbin/sshd found running; none killed.），又开始扯淡了！！！

遵循不知道谁的教导，重新 emerge 一遍 openssh。

emerge net-misc/openssh

然后

/etc/init.d/sshd restart

就能重启了……

之后回到 WordPress 输上密码，发现能登录上了，变成 PHP 错误了……仔细一看，我的账户也没有改 WordPress 代码的权限啊……

折腾一圈白干了，专门弄个账户还不如改权限（chown -R nobody:nobody）呢。

不过过程中还发现了新的问题，sshd_config 里面 PasswordAuthentication no 之后还是能从别的主机用密码登陆（不过 php 这个 ssh2 的库登陆不了了），很神奇吧……以后再看是什么问题吧。

大概找到是啥问题了，下篇发出来吧。

Gentoo/Nginx with IPv6 (Tunnel) Support

Leaf Duo — Sun, 06 Feb 2011 18:47:51 +0800

弄了一个 he.net 的 IPv6 隧道，给服务器用。（你说你 Linode 为啥不提供原生 IPv6，为啥？）

一会就申请完了，你就获得 4 个 IP，服务器的 IPv4、IPv6，客户端的 IPv4、IPv6，你需要这些 IP 来做一些配置。

首先是配好 Gentoo，LInode 的 wiki 写的很清楚，注意 interface 的名字似乎不能太短，一开始我起的叫 he，出了奇怪的错误……改成 hetun 就好了……

注意 Linode 的 eth0 是用的 DHCP，别乱改。

接下来是 Nginx，因为编译的时候已经带上 USE="ipv6" 了，所以就不需要重新编译了，改一下 Listen 语句就行。我原先都是用的 Listen 0.0.0.0:80，要使 IPv6 有效的话要改成 [::]:80，于是尝试性地改了一个域名的配置。

重启 Nginx，报错，说 80 端口已经被 bind 了，我说不可能啊，lsof -i tcp:80 也是空的。想了想隐约知道是怎么回事了，于是把所有的配置文件都从 Listen 0.0.0.0:80 改成 Listen [::]:80，重启，OK 了。

想来是因为 Nginx 把 0.0.0.0:80 和 [::]:80 认成了两个端口，于是 bind 了两遍，这不就冲突了嘛……都改成 Listen [::]:80 就好了。

参考文献：

http://kovyrin.net/2010/01/16/enabling-ipv6-support-in-nginx/
tunnelbroker.net 给的配置命令
http://www.linode.com/wiki/index.php/IPv6#Gentoo