08 2020 档案
摘要：centos mysql忘记密码，修改密码
1.修改配置文件my.cnf
[root@localhost ~]# vi /etc/my.cnf
找到mysqld在之后添加
skip-grant-tables
保存退出
2. 重启mysql服务(必须重启后才能不需要密码进入)
systemctl restart mysqld
3.直接登陆mysql而不需要密码
mysql -u root (直接点击回车)
4.在mysql中输入
use mysql;
update user set authentication_string='admin1234' where user='root';
5.执行 flush privileges;
6.退出mysql ，到my.cnf中把开始添加的skip-grant-tables去掉
7.重启mysql服务 systemctl rstart mysqld
8.重新进入 mysql -u root -p
阅读全文
摘要：查看Linux服务器配置参数命令
Linux查看物理CPU个数、核数、逻辑CPU个数
一般阿里云买的服务器查询的都是逻辑cpu数
# cat /proc/cpuinfo| grep "processor"| wc -l
阅读全文
摘要：Mac下使用SSH连接远程Linux服务器
一、直接使用终端命令
打开Mac的终端，输入sudo -i，切换到root权限；(这步非必要，admin权限的用户不需要切换到root权限就可以直接使用了)
输入ssh root@ip 。（ip就是主机外网IP地址）；
接下来会出现提示输入密码，然后输入你的Linux服务器的密码；
连接成功。
可以跟在本地命令行操作一个进行操作了
第一次可能会提示下面内容，输入yes回车后再输入服务器密码才能进入：
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
阅读全文
摘要：Kafka 中文文档 - ApacheCN https://kafka.apachecn.org/intro.html
Apache Kafka® 是 一个分布式流处理平台. 这到底意味着什么呢?
我们知道流处理平台有以下三种特性:
可以让你发布和订阅流式的记录。这一方面与消息队列或者企业消息系统类似。
可以储存流式的记录，并且有较好的容错性。
可以在流式记录产生时就进行处理。
阅读全文
摘要：计算器如何使用取模功能，调出程序员功能，35171799%15的结果是9
System.out.println(35171799%15);
输出：9
阅读全文
摘要：pm2好用的node进程管理工具，监控进程开机自启动,java进程配置，安装Nodejs环境
PM2是node进程管理工具，可以利用它来简化很多node应用管理的繁琐任务，如性能监控、自动重启、负载均衡等，而且使用非常简单。
pm2 是一个带有负载均衡功能的Node应用的进程管理器.
当你要把你的独立代码利用全部的服务器上的所有CPU，并保证进程永远都活着，0秒的重载， PM2是完美的。
常用命令：pm2 list 查看当前进程，pm2 monit 进程监控，pm2 startup pm2 save 开机自启动设置。
安装PM2
需要先安装Nodejs环境（文章后面附有安装教程），建议使用淘宝镜像cnpm
使用cnpm命令安装全局的pm2
cnpm install -g pm2
注：java 生态自动化监控一般用：prometheus
阅读全文
摘要：vue运行不起来
vuejs Mac环境下npm run serve 提示 node_modules/.bin/vue-cli-service: Permission denied问题解决方案
sh: /Users/zheng/webspace/ac-complex/node_modules/.bin/vue-cli-service: Permission denied
npm ERR! code ELIFECYCLE
npm ERR! errno 126
看提示是 ./bin 目录没有权限,解决办法：
mac终端输入：chmod 777 /Users/xxx/项目根目录/node_modules/.bin/vue-cli-service 执行
再运行 cnpm run serve 就可以了
如果还是不行，则建议直接删除node_modules文件夹，然后重新 cnpm install ，再授权，试试看
阅读全文
摘要：0day相关信息安全技术，关于“zero day attack”
0day 是网络安全技术中的一个术语，特指被攻击者掌握却未被软件厂商修复的系统漏洞。
0day 漏洞是攻击者入侵系统的终极武器，资深的黑客手里总会掌握几个功能强大的 0day漏洞。
0day 漏洞是木马、病毒、间谍软件入侵系统的最有效途径。
由于没有官方发布的安全补丁，攻击者可以利用 0 day对目标主机为所欲为，甚至在 Internet
上散布蠕虫。因此，0 day 漏洞的技术资料通常非常敏感，往往被视为商业机密。
对于软件厂商和用户来说，0 day 攻击是危害最大的一类攻击。
针对 0day 漏洞的缓冲区溢出攻击是对技术性要求最高的攻击方式。
世界安全技术峰会 Black Ha t 上每年最热门的议题之一就是“zero day attack/defense”。
微软等世界著名的软件公司为了在其产品中防范“zero day attack”，投入了大量的人力、物力。
全世界有无数的信息安全科研机构在不遗余力地研究与 0day 安全相关的课题。
全世界也有无数技术精湛的攻击者在不遗余力地挖掘软件中的 0day 漏洞。
阅读全文
摘要：零基础如何学习Web安全？
一. 首先你得了解Web
Web分为好几层，一图胜千言
二. 黑客兵器谱新人入门总在寻找好工具来提高效率，Web安全这块我之前放出了我的“兵器谱”。工欲善其事必先利其器嘛，而且新人用了好兵器会更有成就感的。
三. 明白“精于一而悟道”的道理不多说，请看这我的回答：对于立志在网络安全领域发展，应该如何系统学习安全知识？
四. 融入圈子多结交些靠谱的黑客
阅读全文
摘要：余弦的渗透利器
Firefox下
Firebug，调试js，HTTP请求响应观察，Cookie，DOM树观察等；
GreaseMonkey，自己改了个Cookie修改脚本，其他同学可以用这款：Original Cookie Injector for Greasemonkey；
Noscript，进行一些js的阻断；
阅读全文
摘要：知道创宇研发技能表v3.1
https://blog.knownsec.com/Knownsec_RD_Checklist/index.html
知道创宇通用技能列表，值得学习：https://rd.readthedocs.io/comm/index.html#id8
阅读全文
摘要：Redis主从复制、哨兵、Cluster三种模式
Redis作为缓存的高效中间件，在我们日常的开发中被频繁的使用，今天就来说一说Redis的四种模式，分别是「单机版、主从复制、哨兵、以及集群模式」。
可能，在一般公司的程序员使用单机版基本都能解决问题，在Redis的官网给出的数据是10W QPS，这对于应付一般的公司绰绰有余了，再不行就来个主从模式，实现读写分离，性能又大大提高。
程序员仅限于单机版和主从模式的crud是不行的，至少也要了解「哨兵」和「集群模式」的原理
单机
单机版的Redis就比较简单了，基本90%的程序员都是用过，官网推荐操作Redis的第三方依赖库是Jedis，在SpringBoot项目中，引入下面依赖就可以直接使用了：
阅读全文
摘要：CeFi和DeFi的区别是什么？集中式金融(CeFi)和分散式金融(DeFi)
尽管CeFi和DeFi之间有许多细微的区别，但区别的核心是用户应该信任人还是信任技术。
有了CeFi，用户可以信任企业背后的人，让他们在道德上管理资金，并执行企业提供的服务。
有了DeFi，用户相信该技术将按照预期在提供的服务上执行。
CeFi和DeFi都提供广泛的加密货币相关金融服务。
去中心化dex交易所加上金融服务就是DeFi了
阅读全文
摘要：mac电脑mysql常用命令
用命令行启动（重启用restart，停止用stop）：
sudo /usr/local/mysql/support-files/mysql.server start
#linux下可能需要使用下面命令（注意是mysqld，后面有个d）：
systemctl restart mysqld
用命令查一下mysql的安装路径信息：
ps -ef | grep mysql
#需要设置别名才能直接使用mysql命令
alias mysql=/usr/local/mysql/bin/mysql
#登录mysql
mysql -u root -p
#如果mysql -u root -p 使用不了，可以尝试下面命令：
/usr/local/mysql/bin/mysql -h localhost -u root -p
#查看数据库
mysql> show databases;
阅读全文
摘要：mac下快速定位某个文件的命令
发现mac下找路径的命令特别好用
mdfind -name xxx
whereis java
whereis python
which fastlane
which match
which gym
但whereis brew 不行，查出来是空的
阅读全文
摘要：自己交易所发的币有些要锁仓的怎么弄的？使用可增发的协议发币
比如私募的锁仓50%三个月，员工的锁仓半年，私募的充值到交易所的涨30%解锁30%的币，涨60%再解锁60%的币可以进行交易的。这种要怎么实现的？
这个简单，就在数据库加一标志和锁定的时间，加一栏位存储锁仓数量，他没法交易就成了。再加个定时监测器
币如果转到对方IMtoken钱包里了还能不能锁的？
这个得是币在自己钱包或者交易所上的才行吧，如果对方拿到另外交易所去交易的话就控制不了吧
那的看是什么币，代币还是主链币
阅读全文
摘要：以太坊生态缺陷导致的一起亿级代币盗窃大案
一起自动化盗币的攻击行为，攻击者利用以太坊节点 Geth/Parity RPC API 鉴权缺陷，恶意调用 eth_sendTransaction 盗取代币，持续时间长达两年，单被盗的且还未转出的以太币价值就高达现价 2 千万美金，还有代币种类 164 种，总价值难以估计（很多代币还未上交易所正式发行）
阅读全文
摘要：详解比特币的找零机制，分花机制
比特币的找零（Change）机制，找零(分花)机制
当比特币钱包交易100次以上时再次交易后要重新备份钱包。
因为比特币客户端一开始只产生100个客户专属地址的私钥（称为私钥池），在创建找零地址时会优先使用这100个地址中的某一个，但当这些地址都被使用之后，100个以外新的找零地址就会被创建。如果你只备份了一开始的100个地址的钱包，那么在上面这种情况下恢复钱包将丢失新的找零地址。
打个比方就是，你现在口袋里有一张100，你在超市里买一瓶水，你必须要用这100块付账，并且等收银员找零后你才有钱去买其他的
如果你把这100分成两张50的，你就可以一张50买水，一张50买薯片，同时交易
找零(分花)就是将一笔BTC分成两笔，你就能同时进行两笔交易
找零地址用户是看不到的
阅读全文
摘要：Mac电脑mysql安装了无法启动，卸载重装方法
mysql 下载：https://dev.mysql.com/downloads/mysql/
https://cdn.mysql.com//Downloads/MySQL-8.0/mysql-8.0.21-macos10.15-x86_64.dmg
https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.31-macos10.14-x86_64.dmg
安装后最后一步弹出框里是默认的随机密码，要记得保存，而且只能使用一次，登陆连接后就会要求你修改密码才能使用。
安装后无法启动，5.7.31版本的没有直接卸载的按钮。需要用命令进行卸载。
阅读全文
摘要：忘记mysql密码如何修改，Mac mysql my.cnf 配置文件，启动MySql服务命令，无法启动，无pid报错原因，卸载重装方法
停止MySQL服务
sudo /usr/local/mysql/support-files/mysql.server stop
2.跳过验证：修改MySQL安装目录下的my.cnf(或my.ini)配置文件，使登录时跳过权限检查；
#在my.cnf，[mysqld]下面添加一行，使其登录时跳过权限检查
skip_grant_tables
3.修改密码：启动MySQL服务，登录MySQL，此时提示输入密码，输入任意密码回车即可进入MySQL。
mysql -u root -p
4.通过SQL语句修改root用户的密码；
mysql> USE mysql;
mysql> UPDATE user SET password=PASSWORD(‘newpasswd’)WHERE user=’root’;
mysql> flush privileges;
5.重启服务：将my.cnf文件中加入的跳过权限语句删除或加#号注释。重启服务，使用修改后的密码登录即可。
阅读全文
摘要：mac怎么把文件拷贝到etc目录下
Mac隐藏了etc文件夹，访问etc文件夹的方法如下：
1、打开Finder。
2、点击展开Finder菜单栏【前往】。
3、选择【前往】菜单的倒数第二项【前往文件夹】。
4、在弹出窗口中输入 /etc（默认就有/，直接在/后输入etc即可）。
5、回车（或点击【前往】按钮），就能打开隐藏的etc文件夹了。
hosts文件是不能直接在etc文件夹下编辑的，应该将hosts文件复制到桌面上，在桌面上用【文本编辑】软件修改保存后，再将修改后的hosts文件复制回etc文件夹，覆盖原文件（请保留好备份），即可。
阅读全文
摘要：Mac下干净彻底地卸载 MySQL方法
阅读全文
摘要：ETH以太坊ERC20代币创建一键发行与代币增发，可增发的ERC20代币
ERC20代币创建发行
有2中类型如下：
一、固定总数的ERC20代币
ERC20代币创建的固定总数，是永远不可以增发的，恒定不变的。
二、可增发的ERC20代币
可增发的ERC20代币，总数是可变的。
可以增发代币，拥有增发权，特点如下：
1、增发权默认在发行代币的地址上面
2、增发权可以转移
3、增发权可以销毁，销毁后。可增发代币变为固定数量代币。永远不可增发
阅读全文
摘要：gitlab 修改group创建人 Owner
需要到组里面进行修改，直接到项目里面添加不了owner的
阅读全文
摘要：Mac OS terminal 查看内存使用情况的命令
在Mac OS里没有free这个命令
top -l 1 | head -n 10 | grep PhysMem
PhysMem: 13G used (2648M wired), 2816M unused.
如果想看其他的top中的信息，可以这样查询
top -l 1 | head -n 10
阅读全文
摘要：【教程】5分钟在以太坊上发行自己的代币
第一步：在chrome浏览器上安装metamask的插件。
点击以下网址进行安装, 点击添加至chrome。
[https://chrome.google.com/webstore/detail/metamask/nkbihfbeogaeaoehlefnkodbefgpgknn]，
或者进入官网安装下载chrome插件：
https://metamask.io/
点击添加扩展程序
注：metamask除了是一个简单的钱包外，它可以使得Chrome浏览器变身成以太坊浏览器，让使用者通过浏览器和以太坊智能合约互动
第二步: 设置metamask账号 并转一些eth
点击chrome浏览器右上角metamask图标，同意隐私条款和使用条款
输入并确认密码，创建账号
将12个助记词抄下来，保存好
此时账号已经创建好，点击右上角更多，可以开始向你的地址转账了。
可以向你的地址转0.01eth，用于发行代币
第三步: 发行代币
阅读全文
摘要：Mac下eclipse的快捷键
command+option+S: 调出快速生成代码会话框，可以选择为成员变量生成Setter/Getter方法，重写toString,hashCode,equals方法，生成constructor等
tab: 调用一个有多个参数的方法的时候，从一个参数跳到另外一个参数。比如Hashtable的put方法，输入string key,需要跳到string value的时候。
command+option+M: 将某段代码抽出放在一个单独的方法里(对应Refactor->Extract Method)
command+option+R: 批量重命名某个变量名或者字段(field)
阅读全文
摘要：Mac上编辑文本的一些实用快捷键：跳转、选中等操作
文本位置跳转快捷键：
跳转到一行的开头：Command+左箭头
跳转到一行的末尾：Command+右箭头
跳转到当前单词的开头(适合英文、拼音)：Option+左箭头
跳转到当前单词的末尾(适合英文、拼音)：Option+右箭头
跳转到全部文本的开头：Command+上箭头
跳转到全部文本的末尾：Command+下箭头
在以上快捷键中加入Shift，则可以扩展成为选中文本效果的快捷键：
选中光标到本行开头的文本：Shift+Command+左箭头
选中光标到本行末尾的文本：Shift+Command+右箭头
选中光标到当前单词的开头(适合英文、拼音)：Shift+Option+左箭头
选中光标到当前单词的末尾(适合英文、拼音)：Shift+Option+右箭头
选中光标到全部文本的开头：Shift+Command+上箭头
选中光标到全部文本的末尾：Shift+Command+下箭头
阅读全文
摘要：Mysql数据库用source命令导入SQL文件，利用navicat修改MySQL用户root密码，忘记mysql密码如何修改
Mac电脑，查看mysql安装目录
ps -ef | grep mysql
进入mysql命令行
/usr/local/mysql/bin/mysql -h localhost -u root -p
输入正确的密码后回车即可成功登录。(中文输入法要切换成英文输入法)
把SQL文件（例如：mytest.sql）上传到服务器的/tmp目录，执行下面的命令即可:
mysql> source /tmp/mytest.sql
利用navicat修改MySQL用户root密码
有时候Navicat连接了数据库，但密码忘记了，想修改数据库密码，没有源密码进入不到命令行界面，可以直接用Navicat进行修改
1.双击本地数据库（连接数据库），然后点击用户。2.选中要修改的用户（127.0.0.1和localhost是一样的），然后点击编辑用户
阅读全文
摘要：比特币1个确认和6个确认的区别在哪里？什么是双花问题？
区块链是可以往前追溯的，6个确认就说明连续6个区块都包含了这个交易ID，要攻击的话得在6个区块之前进行挖矿并成为主链。算力要大于6个区块才行。
可以重新发送交易，不同节点同时发，就是双花问题
比如这个区块链是10分钟确认一次，全网51%的算力每10分钟的成本是10万元。你卖的钻石价值100万元。那么你至少要10个确认以上才能交付钻石。最好是20个以上确认。
总之，预防双花攻击，一个基本的原理就是，让攻击者赔钱的概率远远高于你被双花的概率。
所谓双花问题，顾名思义，就是一笔钱被重复花了两次。
阅读全文
摘要：以 1、3、bc1 开头的比特币地址都有啥区别？转账手续费那种便宜，隔离见证地址为什么手续费便宜？
比特币地址是由26~34位字母和数字组成的字符串。比特币的地址的前缀（开头的字符）
我们常见的比特币地址前缀有： 1、3、bc1。
它们有什么区别？哪一个的转账手续费更便宜呢？
阅读全文
摘要：以太坊 2.0 中的 DeFi：城市、郊区、农村
大家应该都听说了以太坊 2.0 会实现分片。除了增强底层可扩展性，分片也是以太坊 2.0 据以满足用户需求的方法。
但很多人会疑惑，分片真的能用于 DeFi 吗？DeFi 最重要的特性就是可以像积木一样自由组合（比如货币乐高等等），而分片不是会破坏这个特性吗？
我们来整理一下思路。
以太坊 2.0 要造出一堆分片，也就是一堆松散连接的区块链。但是，所有 DeFi 组件最后都会构建在同一个分片上，以便进行组合。
所以问题并没有彻底解决：一个巨大的 DeFi 分片，要多堵有多堵。
小岛大了那么一点，但还是那么挤
某种程度上说，这种看法基本没有问题，只是我们不该表现得一副如临大敌的样子。事实上，拥挤是可预见的，而且根本不成问题！
阅读全文
摘要：Mac版navicat生成ER图把表结构导出pdf
1.生成ER图，打开已经设计好的表视图界面，点击右上角的网格形状的按钮切换到ER视图：
2.导出PDF，选择数据库，右键，选择Print Database... 然后会打开一个PDF文件，再另存为就可以了
3.我Mac电脑安装了WPS，默认用这个打开，有需要也可以转换成Word文档或其他格式
导出格式有三种，pdf、svg和png，一般什么要汇报给领导看的文档用pdf比较好
4.在数据库名字上，右击选择逆向数据库到模型。就可以看到生成的模型，可能会有些偏差，但是关系不会发生变化的。
阅读全文
摘要：mac安装window虚拟机的三种方式，双系统硬盘安装，Parallels，virtaubox
Mac下安装Windows虚拟机有几种方式可以考虑
1.双系统硬盘安装的方式，启动时选择不同的操作系统进去，相当于在苹果Mac笔记本硬件上安装了个Windows系统，不能直接切换，进去后操作Windows的体验比较好。
需要下载安装特定的win10镜像，应用程序-->实用工具-->启动转换助理 然后按提示安装就可以了。
2.使用收费虚拟机软件（Parallels 498元起），可以一键滑过去切换系统，体验也比较好，但开机启动会占Mac的内存资源，相当于启动了一个后台进程的软件。
Parallels Desktop 是功能最强大灵活度最高的虚拟化方案，无需重启即可在同一台电脑上随时访问Windows和Mac两个系统上的众多应用程序。从仅限于PC的游戏到生产力软件，Parallels Desktop都能帮您实现便捷使用。
3.使用免费虚拟机软件virtualbox虚拟机，在虚拟机软件里面打开，功能比较弱，体检比较差，也不太稳定，经常出现需要重新安装系统的问题，只能当测试用或者临时用一下。
阅读全文
摘要：Mac如何分屏，外接大屏显示器，镜像显示器设置
默认是分屏模式，要同屏需要设置下 镜像显示器 勾选上。
打开软件后，我们长按其中一个软件左上角的最大化图标，绿色的那个。
长按后，会自动进入分屏模式，所按的那个应用会自动占据半边屏幕了。
中间的这边分隔线，可以左右移动，是为了调整二边应用的大小的，比如可以把视频的这一边的屏幕分配大一点。
要退出分屏功能，鼠标放到屏幕最上方后，显示出菜单，再点击一下左边的绿色按钮就行了。
外接大屏显示器鼠标的转移：笔记本以右边边界为准，超过右边边界就到大屏幕上，大屏幕以左边边界为准，超过左边边界就切换回笔记本屏幕了。
并不是所有软件都支付分屏的，长按绿色按钮能触发到分屏的才可以。
Mac 上的许多 App 支持分屏浏览模式，您可以在该模式下同时并排在两个 App 中工作。
分屏浏览视图中并排显示的两个 App。
在 Mac 上，将指针移到窗口左上角的绿色按钮，然后从出现的菜单中选取“将窗口拼贴到屏幕左侧”或“将窗口拼贴到屏幕右侧”。
阅读全文
摘要：MAC版SecureCRT+SecureFX 安装说明，版本8.5.1，好用的ssh，文件传输工具
1.安装
双击 scrt-sfx-8.5.1-1764.osx_x64.dmg，弹出两个图标，拖入应用程序里就行了
2.finder -> 应用程序 右键，显示包内容 到目录 Contents/MacOS/ 替换里面的SecureCRT文件
阅读全文
摘要：imToken玩转Uniswap教程
使用Uniswap兑换Token，以imtoken为例，教大家如何快速兑换token。
1.打开imtoken，以ETH兑换USDT为例，所以把两个币种详细标明。(仅以兑换USDT作为举例使用。大家可以自由兑换Uniswap上千个token。尤其最近热门的Defi币种。）
2.找到“浏览”中的“交易”，Uniswap。
3.打开Uniswap，左边红框为兑换数量，右边为要兑换的通证（token）。
4.点击“选择通证”，输入要兑换的通证的英文简称查找。（ps：如直接搜索不到，可输入通证合约地址）
5.落实要兑换的金额是否正确，查看红框数据。第二项代表滑点，滑点过高建议不要兑换。
6.提交输入确认兑换金额。
7.链上数据正常的话，大概几分钟即可兑换成功。
阅读全文
摘要：Balancer是啥，从YFI到YFII再到YFIII，国产DeFi的呼声
Balancer就是个去中心化交易平台
7 月 27 日，DeFi“当红辣子鸡”YFI（yearn.finance）被中国社区分叉出 YFII（yfii.finance），7 月 29 日，短短两天时间不到，YFII 的前端就遭到去中心化交易平台 Balancer 强行下架。
不过，事发没过多久，Balancer 官方就对此进行了道歉并重新上线页面：Balancer 前后端开发主管 Timur Badretdinov 公开表示是自己的操作失误导致了 YFII 池子出现被屏蔽问题，目前已重新开放了 YFII 的流动性挖矿页面，他对此带来的影响表示抱歉。
随着 Balancer 的道歉，这件事到此可以告一段落，在很多吃瓜群众眼里这件事可能算不上什么大事，不过却在 DeFi 社区和 YFII 社区上升到了 DeFi 的中心化问题和支持“国产 DeFi”的高度。
不少声援的社区用户也表示，Balancer 早就中心化了，此前设置白名单的行为就已经说明了一切。
阅读全文
