Shadowsocks 客户端相关的安装和部署方法

下载客户端

iphone 配置手册

• 下载 client ikev2 证书: ikev2 证书
• 下载 ca ikev2 证书: ikev2 证书
• 用iphone 手机端浏览器点开下载证书地址 client ikev2 证书
• 用iphone 手机端浏览器点开下载证书地址 ca ikev2 证书

ShadowsocksR 客户端相关的安装和部署方法

下载客户端

• Windows 用户： ShadowsocksR-4.6.1-win.7z
• Android 用户： Shadowsocks-Android
• Ios 用户: Shadowsocks-iOS

用 iptables 屏蔽来自某个国家的 IP

方法很容易，先到 IPdeny 下载以国家代码编制好的 IP 地址列表，比如下载 cn.zone：

wget http://www.ipdeny.com/ipblocks/data/countries/cn.zone

ipset 关于neutron 的使用方法

使用 iptables 封 IP，是一种比较简单的应对网络攻击的方式，也算是比较常见。有时候可能会封禁成千上万个 IP，如果添加成千上万条规则，在一台注重性能的服务器或者本身性能就很差的设备上，这就是个问题了。ipset 就是为了避免这个问题而生的。

rabbitmq 的工作流程和详细分析

1,rabbitmq 的 在openstack 项目中的调用过程分析

• 在openstack 的项目中需要 oslo.messaging 插件包
• oslo.messaging 的依赖包 kombu, pika.

nova 创建虚拟机的调用流程

1, 根据 route 找到 controller 所对应的action
2, 调用 compute api 中的create 方法

neutron 相关agent 服务分析

我们回到 dhcp_agent 服务在来看代码:

Linux内核namespace机制

Linux Namespaces机制提供一种资源隔离方案。PID,IPC,Network等系统资源不再是全局性的，而是属于某个特定的Namespace。每个namespace下的资源对于其他namespace下的资源都是透明，不可见的。因此在操作系统层面上看，就会出现多个相同pid的进程。系统中可以同时存在两个进程号为0,1,2的进程，由于属于不同的namespace，所以它们之间并不冲突。而在用户层面上只能看到属于用户自己namespace下的资源，例如使用ps命令只能列出自己namespace下的进程。这样每个namespace看上去就像一个单独的Linux系统。

nova liberty 版本中 修改 admin passowd 的流程分析

在nova 的liberty 版本中 修改 admin password 的方法和线上产品修改passowd 的方法