2018/10/14

臺北市政府違反勞動法令公布專區


[臺北市政府違反勞動法令公布專區](https://bola.gov.taipei/News_Content.aspx?n=7C26DE8810A680AC&sms=EBEC4546C77557A3&s=94390C8160186CB5)

[臺北市政府勞動局-公開資料線上查詢系統(違反勞動基準法)](http://web2.bola.taipei/bolasearch/chhtml/page/20)

2018/10/13

在 Raspberry Pi 上看 CPU 溫度



手上剛好有兩台樹莓派, 一台有接風扇 一台沒接

心血來潮想看看這樣溫度可以差多少

指令如下

```shell
/opt/vc/bin/vcgencmd measure_temp
```

有風扇的

```shell
/opt/vc/bin/vcgencmd measure_temp
temp=37.6'C
```

無風扇的

```shell
/opt/vc/bin/vcgencmd measure_temp
temp=48.3'C
```

差了將近有10度阿...看來還是把風扇接上好了(雖然現在已進入秋天惹)


其實 vcgencmd 還有許多功能, 例如看 cpu頻率, gpu記憶體, 工作電壓, ...等等

可以透過以下指令查看
```shell
/opt/vc/bin/vcgencmd commands
```

2018/10/11

macOS 中解決 SSH 連線 key exchange method 與 cipher 問題



之前在公司連一台電腦時候出現了

```
Unable to negotiate with 3.3.2.3 port 014: \
no matching key exchange method found. Their offer: diffie-hellman-group1-sha1
```

原因是這種 key exchange method 的安全性比較低, 所以 macOS 預設沒有開啟

只要在 ssh_config 加上就好了

```
$ head ~/.ssh/config
KexAlgorithms +diffie-hellman-group1-sha1
```

加完後出現了不一樣的訊息

```
Unable to negotiate with 3.3.2.3 port 014: \
no matching cipher found. \
Their offer: aes128-cbc,3des-cbc,blowfish-cbc,aes192-cbc,aes256-cbc
```

看來是 cipher 也少了,aes256-cbc 比較安全些, 那就加上它吧

```
$ head ~/.ssh/config
KexAlgorithms +diffie-hellman-group1-sha1
Ciphers +aes256-cbc
```

這樣就可以成功 ssh 進去了

2018/10/10

解決升級 Ubuntu 18.04 (bionic) 後 256MB RAM 的機器開不了機



Ubuntu 18.04 出來也半個月了

一直想嘗試看看, 雖然說我都用 server 版本 基本上沒什麼差

趁著國慶假期 手癢升級了手邊的一台只有 256MB RAM 的 VM

升級前當然先把套件都升到最新

```
sudo apt update
sudo apt upgrade
sudo autoremove
```

然後就是重頭戲了 -- 開始升級

```
sudo do-release-upgrade
```

過程中會問你四次左右的 y/n 都是選 y 就對了

升級完開機之後 出現了悲劇

```
kernel panic not syncing out of memory and no killable processes
```

嘗試著加大 RAM 到 384MB 是可以開機的

於似乎開始找解決辦法

試過把舊版 linux-kernel 都移除, grub 重裝都不太行

最後找到了這篇

https://askubuntu.com/questions/956737/end-kernel-panic-not-syncing-out-of-memory-and-no-killable-processes/956742

```
cd /lib/modules/4.15.0-36-generic
sudo find . -name *.ko -exec strip --strip-unneeded {} +
sudo update-initramfs -c -k 4.15.0-36-generic
```

重新調整 RAM 為 256MB

登登登 正常開機進去了

不過目前 pppoeconf 設定開機自動撥 pppoe 的功能似乎是失效的 要再想辦法解決了

2018/09/29

macOS 如何清除 dns cache


在 windows 系統中可以透過 `ipconfig /flushdns` 來清除 dns cache

那麼在 macOS 中要怎麼清除呢?

很簡單

```
sudo killall -HUP mDNSResponder
```

2018/09/27

分離 git repository 中某個資料夾並獨立為一個 repository



由於歷史因素, 公司以前只開一個 repository, 用資料夾分不同的 applications

然後現在要導入自動化, 總不能每次都下載那一大包 source code 吧

所以想辦法看有沒有可以把某個資料夾獨立成一個 repository 並且 commit log 都可以保留的辦法

當然, 我可以把該資料夾手動複製然後創立新的 repository 並且 commit 上去

但是這樣就會遺失過往的 commit log

於似乎找了一下有沒有其他方法

git 這麼神, 當然有

1. 先建立好要獨立的 repository, 以 bitbucket 為例 git@bitbucket.org:user/sub-folder-project1

2. 下載原先大 repository, 並切換到要分離的資料夾的上層目錄

```shell
$ git clone git@bitbucket.org:user/huge-project
$ cd huge-project/path/to/sub-folder-project1
$ cd ..
```

3. 開始執行 git 指令分開 sub-folder-project1

```shell
# git filter-branch --prune-empty --subdirectory-filter FOLDER-NAME BRANCH-NAME
$ git filter-branch --prune-empty --subdirectory-filter sub-folder-project1 develop
```

4. 將分離出來的 sub-folder-project1 加上遠端資訊並且 push

```shell
$ git remote add subproject1 git@bitbucket.org:user/sub-folder-project1
$ git push -u origin develop
```

這樣就大功告成了啊~~

不過原本的 huge-project 的 develop 就會因此而亂掉, 若還需要繼續使用的話, 建議砍掉重新 clone 一份


參考: [https://help.github.com/articles/splitting-a-subfolder-out-into-a-new-repository/](https://help.github.com/articles/splitting-a-subfolder-out-into-a-new-repository/)

2018/09/04

深入了解 ansible 中 tags 使用方式


我們先新增一個 role

包含了四個檔案 main.yml, all.yml, deploy.yml, other.yml

每個 task 檔 都會執行 3 個 task 分別是 無 tag(all tag) deploy tag, other tag

並且 main.yml 會用 include 的方式載入剩餘三個 task 檔

為了方便說明我用 ABC DEF GHI JKL 取名 task

main.yml

```yaml
---

- name: A
debug:
msg: 'all tag in main.yml'

- name: B
debug:
msg: 'deploy tag in main.yml'
tags:
- deploy

- name: C
debug:
msg: 'other tag in main.yml'
tags:
- other

- name: X
include: all.yml

- name: Y
include: deploy.yml
tags:
- deploy

- name: Z
include: other.yml
tags:
- other

```

all.yml

```yaml
---

- name: D
debug:
msg: 'all in all.yml'

- name: E
debug:
msg: 'deploy in all.yml'
tags:
- deploy

- name: F
debug:
msg: 'other in all.yml'
tags:
- other

```

deploy.yml

```yaml
---

- name: G
debug:
msg: 'all in deploy.yml'

- name: H
debug:
msg: 'deploy in deploy.yml'
tags:
- deploy

- name: I
debug:
msg: 'other in deploy.yml'
tags:
- other

```

other.yml

```yaml
---

- name: J
debug:
msg: 'all in other.yml'

- name: K
debug:
msg: 'deploy in other.yml'
tags:
- deploy

- name: L
debug:
msg: 'other in other.yml'
tags:
- other

```

playbook則是用不同方式上 tags

```yaml
#!/usr/bin/env ansible-playbook
---

- hosts: localhost
gather_facts: no
roles:
- { role: role-tags }

- hosts: localhost
gather_facts: no
tags:
- deploy
roles:
- { role: role-tags }

- hosts: localhost
gather_facts: no
roles:
- { role: role-tags, tags: [ "deploy" ] }


```

執行 playbook 時也加入 tags 參數看看結果如何

1. playbook 完全不加 tags

```bash
ansible-playbook site.tags.yml # 結果:ABCDEFGHIJKL全部執行
ansible-playbook site.tags.yml --tags=deploy # 結果:BEGHIK
ansible-playbook site.tags.yml --tags=other # 結果:CFIJKL
ansible-playbook site.tags.yml --tags=gg # 結果:全部不會執行
```

2. 在 playbook 加 deploy tag

```bash
ansible-playbook site.tags.yml # 結果:ABCDEFGHIJKL全部執行
ansible-playbook site.tags.yml --tags=deploy # 結果:ABCDEFGHIJKL全部執行
ansible-playbook site.tags.yml --tags=other # 結果:CFIJKL
ansible-playbook site.tags.yml --tags=gg # 結果:全部不會執行
```

3. 在 playbook 的 role 上加 deploy tag

```bash
ansible-playbook site.tags.yml # 結果:ABCDEFGHIJKL全部執行
ansible-playbook site.tags.yml --tags=deploy # 結果:ABCDEFGHIJKL全部執行
ansible-playbook site.tags.yml --tags=other # 結果:CFIJKL
ansible-playbook site.tags.yml --tags=gg # 結果:全部不會執行
```

23的 --tags=deploy 結果跟我預想的不太一樣

我原本以為加在 playbook 上的 tag 是用來過濾我要執行哪些 roles/tasks

很顯然的他也是上 tag 而且是對以下所有 roles/tasks 標記

如此一來, 就可以了解如果你真的要過濾的話 在執行 playbook 加上 --tags 才會是過濾, 其他加在檔案的都為了之後過濾用的標記



補充:

可以在執行 playbook 時加上 --list-tasks 去看哪些 task 被加了什麼標記例如
```shell
$ ansible-playbook site.tags.yml --list-tasks

playbook: site.tags.yml

play #1 (localhost): localhost TAGS: []
tasks:
role-tags : A TAGS: [deploy]
role-tags : B TAGS: [deploy]
role-tags : C TAGS: [deploy, other]
role-tags : D TAGS: [deploy]
role-tags : E TAGS: [deploy]
role-tags : F TAGS: [deploy, other]
role-tags : G TAGS: [deploy]
role-tags : H TAGS: [deploy]
role-tags : I TAGS: [deploy, other]
role-tags : J TAGS: [deploy, other]
role-tags : K TAGS: [deploy, other]
role-tags : L TAGS: [deploy, other]
```