jdbc链接校验机制

主要是这篇：https://access.redhat.com/documentation/en-US/JBoss_Enterprise_Web_Platform/5/html/Administration_And_Configuration_Guide/ch12s02.html

https://access.redhat.com/documentation/en-us/red_hat_jboss_enterprise_application_platform/6.4/html/administration_and_configuration_guide/sect-datasource_configuration#Datasource_Parameters1

https://docs.jboss.org/jbossas/docs/Server_Configuration_Guide/4/html/Connectors_on_JBoss-Configuring_JDBC_DataSources.html

Error installing metadata: Error updating group repository metadata

当执行mvn install的时候，如果ctrl+C突然中断mvn install的执行，就可能碰到“Error installing artifact’s metadata: Error installing metadata: Error updating group repository metadata input contained no data”错误，导致mvn install失败。

搜集了半天才找到答案，这里记录一下，解决办法是：

在~/.m2/repository/目录下找到文件内容为空的maven-metadata-local.xml文件，并删除掉这个空文件，重新mvn install即可。或者直接用下面的命令也可以

sudo find ~/.m2/repository/ -name maven-metadata-local.xml -empty -print

1	sudo find ~/.m2/repository/ -name maven-metadata-local.xml -empty -print

阿里云ECS上nginx安装免费证书

网站地址支持https可以增加安全性也可以增加seo排名，以前没有免费的证书服务，最近发现可在阿里云购买免费的Symantec品牌的单域名证书（每个子域需要单独购买免费的证书），购买地址：https://common-buy.aliyun.com/?commodityCode=cas#/buy

由于一次只能购买一年，所以一年后还需要再重新购买和安装。

购买后按照流程需要一段时间审批下来，审批下来后在SSL证书控制台查看并下载证书zip包，比如我的下来下来是：3021562_rongmayisheng.com_nginx.zip，解压后能看到两个文件：3021562_rongmayisheng.com.key、3021562_rongmayisheng.com.pem。

接下来是把这两个证书文件复制到对应ECS的nginx的conf/cert（我机器上具体目录是/usr/local/nginx/conf/cert）目录下，然后参考阿里云的官方文档来配置nginx.conf（我机器上具体目录是/usr/local/nginx/conf/nginx.conf）：

在Nginx/Tengine服务器上安装证书。

期间我碰到两个问题，通过这两篇文章得到解决：

最后一步，需要在ECS上增加https 443端口的安全组入口流量，操作路径：进入ECS“实例列表”–>实例后面的“更多”–>“网络和安全组”–>“安全组设置”–>“安全组列表”tab–>找到之前配置了http 80端口的安全组并点击后面的“配置规则”–>“添加安全组规则”按钮。配置如下：

至此访问自己的域名应该能用https://开头了

这里附上我的完整配置：

worker_processes  1;

error_log  logs/error.log;
error_log  logs/error.log  notice;
error_log  logs/error.log  info;

pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    client_max_body_size 2m;
    access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    gzip  on;

    server {
        listen       80;
        server_name localhost;
        rewrite ^(.*)$ https://$host$1 permanent;

        access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.php index.html index.htm;
        }

        error_page  404              /404.html;

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

	    location ~* \.php$ {
	        fastcgi_index   index.php;
            fastcgi_pass    127.0.0.1:9000;
            include         fastcgi_params;
            fastcgi_param   SCRIPT_FILENAME    $document_root$fastcgi_script_name;
            fastcgi_param   SCRIPT_NAME        $fastcgi_script_name;
        }

    }

    server {
        listen 443 ssl;
        server_name rongmayisheng.com;
        ssl_certificate cert/3021562_rongmayisheng.com.pem;
        ssl_certificate_key cert/3021562_rongmayisheng.com.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        location / {
            root html;
            index index.php index.html index.htm;
        }

        location ~* \.php$ {
	        fastcgi_index   index.php;
            fastcgi_pass    127.0.0.1:9000;
            include         fastcgi_params;
            fastcgi_param   SCRIPT_FILENAME    $document_root$fastcgi_script_name;
            fastcgi_param   SCRIPT_NAME        $fastcgi_script_name;
        }
    }
}

worker_processes 1;

error_log logs/error.log;

error_log logs/error.log notice;

error_log logs/error.log info;

pid logs/nginx.pid;

events {

worker_connections 1024;

}

http {

include mime.types;

default_type application/octet-stream;

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

client_max_body_size 2m;

access_log logs/access.log main;

sendfile on;

#tcp_nopush on;

keepalive_timeout 65;

gzip on;

server {

listen 80;

server_name localhost;

rewrite ^(.*)$ https://$host$1 permanent;

access_log logs/host.access.log main;

location / {

root html;

index index.php index.html index.htm;

}

error_page 404 /404.html;

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root html;

}

location ~* \.php$ {

fastcgi_index index.php;

fastcgi_pass 127.0.0.1:9000;

include fastcgi_params;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

fastcgi_param SCRIPT_NAME $fastcgi_script_name;

}

server {

listen 443 ssl;

server_name rongmayisheng.com;

ssl_certificate cert/3021562_rongmayisheng.com.pem;

ssl_certificate_key cert/3021562_rongmayisheng.com.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location / {

root html;

index index.php index.html index.htm;

}

location ~* \.php$ {

fastcgi_index index.php;

fastcgi_pass 127.0.0.1:9000;

include fastcgi_params;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

fastcgi_param SCRIPT_NAME $fastcgi_script_name;

}

mac输入法切换快捷键用不了

新买的mac各种不好用不会用，拼音输入法居然不能和英文通过快捷键自由切换。网上各种搜也没有找到我想要的问题。因为大家都说按command＋space就可以切换，但是我的却不行。

后来在System Preference > Keyboard中发现，拼音输入法的切换按钮上ctrl＋space，但是实际上ctrl＋space是打开的spotlight，mac系统初始化做得真够烂的，应该是快捷键冲突了。

于是我重置了快捷键，发现spotlight变成command＋space了，输入法变成了ctrl＋space，试了试，spotlight可以用，但是输入法不能切换。晕，mac默认的快捷键都不能正常工作。

于是我尝试把spotlight和输入法的快捷键换一下，勾选了输入法切换快捷键，修改快捷键为command＋space，然后勾选spotlight快捷键修改成ctrl＋space，经测试，都ok了。

总结下：

spotlight快捷键这样设置：ctrl+space

输入法快捷键这样设置：command＋space

我的系统版本：10.11.5 (15F34)

macbook-pro安装adobe-flash-player后仍然不能看视频

想用刚买的mac pro看看优酷，结果提示需要安装flash player插件，然后我按照提示安装了adobe flash player，重启了safari，结果还是看不了视频，仍然提示未安装flash player。重启了机器后仍然是不行。

各种百度google搜索都没有找到办法。后来自己摸索，整好久才发现，原来默认插件安装是PPAPI Plug-in，它不是针对safari浏览器的，而是针对opera和chrome的。而NPAPI Plug-in这个才是真对safari、firefox、遨游的。要检查你安装的flash player插件是否支持safari可以这样看：系统偏好（System Preference）> Flash Player > Updates里面，效果如下：

如图所示，如果你的两个插件中NPAPI插件为安装，那么你就需要安装这个插件，安装方法如下：

首先几点上图中的install now，然后会自动打开一个adobe的网站，

不要点install now，因为那样会再次安装PPAPI插件，而这个插件对safari没用。应该点击左边的一个链接“Need Flash Player for a different computer”，点了以后看到的效果应该是这样的：

如上图的方式选择NPAPI，然后点击Downloading Now，后续按照提示一步步进行即可，然后重启浏览器就可以看视频了。

说实话，mac系统真心不如windows来得简单直接，不知道是转型mac不习惯，还是真的不好用～～

fastjson解析大文件时抛出java.lang.ArrayIndexOutOfBoundsException: -1

最近发现偶尔出现fastjson解析大文件时抛出java.lang.ArrayIndexOutOfBoundsException: -1异常。可以我是按照官方的中的实例代码来写的，如下的代码：

  JSONReader reader = new JSONReader(new FileReader("/tmp/huge.json"));
  reader.startArray();
  while(reader.hasNext()) {
        VO vo = reader.readObject(VO.class);
        // handle vo ...
  }
  reader.endArray();
  reader.close();

JSONReader reader = new JSONReader(new FileReader("/tmp/huge.json"));

reader.startArray();

while(reader.hasNext()) {

VO vo = reader.readObject(VO.class);

// handle vo ...

}

reader.endArray();

reader.close();

所以非常不解，我自己单独写代码解析json文件又没有问题，在应用跑了一段时间后，就突然出现这个问题。由于fastjson的代码没有深入阅读，而且异常还不是每次都能碰到，因此没有查到直接原因。但同事发现换个api来解析就不抛出异常了，因此在这里记录下，下次朋友类似的情况，也可以按照种方式来解决。代码这样改：

  JSONReader reader = new JSONReader(new FileReader("/tmp/huge.json"));
  reader.startArray();
  while(reader.hasNext()) {
        String jsonStr = reader.readString();
        VO vo = JSONObject.parseObject(jsonStr, VO.class);
        // handle vo ...
  }
  reader.endArray();
  reader.close();

JSONReader reader = new JSONReader(new FileReader("/tmp/huge.json"));

reader.startArray();

while(reader.hasNext()) {

String jsonStr = reader.readString();

VO vo = JSONObject.parseObject(jsonStr, VO.class);

// handle vo ...

}

reader.endArray();

reader.close();

可能这种改法效率没有上面那个好，但是这个确实没有抛出异常了，至少在可用性方面得到保证。如果你也碰到这种情况，也可以尝试这样修改你代码。

linux管理多个ssh公钥密钥

很多网上免ssh密码使用git的命令都没有考虑到多个公钥密钥的情况，这里搜集并整理一下管理多个ssh公钥密钥的步骤。

首先生成公钥和密钥，默认情况公钥的文件名比密钥末尾多.pub，下面以管理coding.net和github.com两个git仓库的ssh公钥密钥为例（如果是在windows下，请安装git客户端然后使用git bash来键入下面的命令；如果是在linux下，则直接使用终端即可）：

ssh-keygen -t rsa -f ~/.ssh/id_rsa.coding -C "Key for coding.net"
ssh-keygen -t rsa -f ~/.ssh/id_rsa.github -C "Key for GitHub stuff"

1 2	ssh-keygen -t rsa -f ~/.ssh/id_rsa.coding -C "Key for coding.net" ssh-keygen -t rsa -f ~/.ssh/id_rsa.github -C "Key for GitHub stuff"

这个命令直接通过-f参数指定了密钥和公钥的文件名，比如-f ~/.ssh/id_rsa.coding，其生产的密钥为~/.ssh/id_rsa.coding，公钥为~/.ssh/id_rsa.coding.pub，生成好了公钥和密钥后，把公钥文件中的内容追加到~/.ssh/authorized_keys文件的末尾，同理github的公钥密钥的生成方式类似。注意追加前authorized_keys文件的末尾需要有个换行符。追加后的效果可能是这样的：

ssh-rsa AAAAB3NzaC1yc2EAAaaaaaaupeyE1NMMrb121244DwhwFLsPFiFrFb1QUwQtX2m/YSi8ELn3Vga/5AhfKKPWG+nOczWZxi0XguiyAslRiiowXaUjBYei5NHHBcAy+GiZWs4u8h3ZU7uGvwmQlqHf8tQ/I0J1RNR6nQ8Ra9882398akk23h9Hhp63EagSbpkefg7qScroq0+VZ2yfLyjUCLgxhb+Eah+r9EqQ4l%HEF;asd8hLQw449W1SzKz3hCwxFAJFKbj/n+J50vNXB3fLNeTNiq@OOIkn324n802Do5jIZGFzNrYsIRFbJVbHvIsodyXDmz6Qbqlx87xmEQ== admaaa@163.com
ssh-rsa AAAAB3NzaC1yc2EAAAaa2#@8923n(&@hfg2-hg9002nkglsdfPCBUhDN185+jyoJQRwLImRr6IOwh/LSBS1N22pO#NG3434ng90u32n@0)@#NKDLHWO:@_jqtUIBr8UzWzliM5Zcn9U/DjSjuAiP/SFg1JEoXfWSFToWQpYNbGS9VFwU83MH1iGGDUeaeHY5mAMWy57ym/+Jm/hPs1I3E+OtDT9+K1RyIGr44Ur7aWpKZ/PMgiuPUc6qfGFVP4xvRw== myyyy@gmail.com

ssh-rsa AAAAB3NzaC1yc2EAAaaaaaaupeyE1NMMrb121244DwhwFLsPFiFrFb1QUwQtX2m/YSi8ELn3Vga/5AhfKKPWG+nOczWZxi0XguiyAslRiiowXaUjBYei5NHHBcAy+GiZWs4u8h3ZU7uGvwmQlqHf8tQ/I0J1RNR6nQ8Ra9882398akk23h9Hhp63EagSbpkefg7qScroq0+VZ2yfLyjUCLgxhb+Eah+r9EqQ4l%HEF;asd8hLQw449W1SzKz3hCwxFAJFKbj/n+J50vNXB3fLNeTNiq@OOIkn324n802Do5jIZGFzNrYsIRFbJVbHvIsodyXDmz6Qbqlx87xmEQ== admaaa@163.com

ssh-rsa AAAAB3NzaC1yc2EAAAaa2#@8923n(&@hfg2-hg9002nkglsdfPCBUhDN185+jyoJQRwLImRr6IOwh/LSBS1N22pO#NG3434ng90u32n@0)@#NKDLHWO:@_jqtUIBr8UzWzliM5Zcn9U/DjSjuAiP/SFg1JEoXfWSFToWQpYNbGS9VFwU83MH1iGGDUeaeHY5mAMWy57ym/+Jm/hPs1I3E+OtDT9+K1RyIGr44Ur7aWpKZ/PMgiuPUc6qfGFVP4xvRw== myyyy@gmail.com

同时把这个公钥添加到git仓库ssh key管理的地方，比如github是在Settings–>SSH Keys里面

当有多个ssh密钥需要管理时，一定要修改config文件的权限，否则你配置后仍然时无效的

touch ~/.ssh/config
chmod 600 ~/.ssh/config

1 2	touch ~/.ssh/config chmod 600 ~/.ssh/config

~/.ssh/config文件的内容为：

Host github.com
    IdentityFile ~/.ssh/id_rsa.github
    User git
Host git.coding.net
    IdentityFile ~/.ssh/id_rsa.coding
    User git

Host github.com

IdentityFile ~/.ssh/id_rsa.github

User git

Host git.coding.net

IdentityFile ~/.ssh/id_rsa.coding

User git

其中User后面的值为你访问的git ssh地址的@之前的部分，比如：git@github.com:dongritengfei/beego.git的@前面是git，所以User后面的值为git。Host就是你的git仓库的域名或者IP。

然后是用这个命令来测试是否配置ok

ssh -T git@github.com
Welcome to GitHub, you name!

1 2	ssh -T git@github.com Welcome to GitHub, you name!

如果你看到这个就说明你ok了，如果你看到下面的样子：

Bad owner or permissions on /home/admin/.ssh/config

1	Bad owner or permissions on /home/admin/.ssh/config

那你需要执行：

chmod 600 ~/.ssh/config

1	chmod 600 ~/.ssh/config

然后再试试应该就可以了。

其他

上面的说的SSH的情况，如果你使用的HTTPS的方式clone代码的话，需要免登就需要这样：http://www.akmumu.com/2015/06/02/360.html

input不能输入空格解决方法

最近发现页面中一个有suggest功能的input不能输入空格（这个input的suggest功能用到了bootstrap的dropdown功能），但是可以输入其他的字符，非常奇怪，我自己的js代码里面根本没有对输入做过任何的处理，而且输入空格时文本框中的内容没有任何变化。

只能猜测可能是其他的js中对所有的dropdown功能的input都做了按键监听和屏蔽。

无耐之下，用排除法，一个个的把页面中引入的js移除，查看输入框能否输入空格，经测试发现当删除了bootstrap的js引入后，input就可以输入空格了，说明问题在bootstrap.js里面，所以进到源码里面看了看，发现版本是v3.3.0，因此试试最新的版本v3.3.2，替换最新的版本后，恢复正常了。然后用svn的diff功能看了下两个版本源码中的区别，发现v3.3.2中修复了v3.3.0中的这个bug，增加了一个判断条件把文本框类型的控件过滤掉了。如下图：

参考ASCII表，空格的ascii码是32，还有三个按键也被屏蔽了，分别是：&、(、escape键。v3.3.0中的代码可以看到，如果是空格、&、(、escape键这4个按键中的任何一个，则执行：

e.preventDefault()
e.stopPropagation()

也就是说如果按的是上面的4个按键中的任何一个，就阻止这个事件的默认行为，所以文本框中的内容没有变化。v3.3.2版本中增加了一个控件tagName的判断，如果是input或者textarea就不做上面的阻止行为。这样正好解决了问题。

结论是：bootstrap v3.3.0里面的bug，bootstrap升级到最新的3.3.2就可以了。

skype在红米note上打不出电话

前不久放出来的小米note没有抢到，于是干脆买了个红米note增强版，用起来还不错，所以软件都正常，但是唯独skype在红米上打不出电话，很奇怪，百度了一下搜集了一些意见，有人说要下载官方版本的skype，不要下载小米应用商店的，于是尝试了一下，发现确实官网的可以电话，看来如果下次再碰到应用超市的不能正常使用，就直接用浏览器进入官网直接下载安装，或者百度，或者在小米论坛里看看帖子。