分類: 技術相關

發佈於

PHP使用strtotime()獲取以當前日期為基準N天前|N天后的日期

雖然基本的寫法可以有很多，例如可以使用UNIX TIMESTAMP以計算秒數差來獲得日期，但是PHP有自帶的strtotime()函數還是相當便利的。 

	 
date("Y/m/d"); // 今天
date("Y/m/d",strtotime("-10 day")); // 10日前
date("Y/m/d",strtotime("-2 week")); // 2星期前
date("Y/m/d",strtotime("-2 month")); // 2個月前
date("Y/m/d",strtotime("-5 year")); // 5年前
date("Y/m/d",strtotime("+10 day")); // 10日後
date("Y/m/d",strtotime("+2 week")); // 2星期後
date("Y/m/d",strtotime("+2 month")); // 2個月後
date("Y/m/d",strtotime("+5 year")); // 5年後

發佈於

在VPS（Centos6）上搭建OpenVPN

由於各式各樣的原因，VPN這種東西在某個國家的需求其實是特別大的。那怎樣在VPS或者獨立服務器上搭建適用範圍比較大的OpenVPN服務器呢？

首先當然是要準備安裝程序的安裝包。接下來我們要安裝三樣東西，一是lzo，二是OpenVPN，三是證書文件。現在lzo的版本是2.06，OpenVPN的版本是2.3.2，那麼接下來就動手吧。以下是用root來登錄，為了省卻很多麻煩。 

cd /usr/local/src
wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.06.tar.gz
wget http://swupdate.openvpn.org/community/releases/openvpn-2.3.2.tar.gz
wget https://github.com/OpenVPN/easy-rsa/archive/master.zip
tar xzf lzo-2.06.tar.gz
tar xzf openvpn-2.3.2.tar.gz
cd lzo-2.06
./configure
make && make install

cd ..
cd openvpn-2.3.2
./configure
make && make install

如無意外，這樣軟件就安裝完成了，如果出錯就自己看哪裡報錯吧。然後把下載下來的證書文件解壓縮，複製到相應的位置，再往下就是配置設置了。

複製文件、生成證書 

cd /usr/local/src
unzip master.zip
mkdir /etc/openvpn
ls -ld /etc/openvpn
cp -ip /usr/local/src/openvpn/sample-config-files/server.conf /etc/openvpn/
cp -ip /usr/local/src/easy-rsa-master/easy-rsa /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa/2.0
. ./vars
./clean-all
./build-ca
中途會讓你填寫證書的一些內容，就根據自己的需要更改就好

./build-key-server server
跟上面一樣，只是其中一項
A challenge password []: 這裡建議留空


./build-key client1
./build-key client2
這樣就生成了2個用戶使用證書

./build-dh
這個要等些少時間的

/usr/local/sbin/openvpn --genkey --secret /etc/openvpn/easy-rsa/2.0/keys/ta.key

配置服務器 

vi /etc/openvpn/server.conf

根據下面更改
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key  # This file should be kept secret
dh /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
client-to-client
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/2.0/keys/ta.key 0 # This file is secret
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

添加OpenVPN自啟動並啟動 

vi /etc/rc.local
添加
openvpn --daemon --config /etc/openvpn/server.conf
保存並退出

然後先手動啟動一下
openvpn --daemon --config /etc/openvpn/server.conf

如果使用了防火牆，則在防火牆添加規則 

iptables -A INPUT -p udp --dport 1194 -j ACCEPT
iptables -A INPUT -i tun+ -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i tun+ -j ACCEPT
iptables -A FORWARD -m state --state NEW -o eth0 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state NEW -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

service iptables save
service iptables restart

這樣OpenVPN服務器端應該就已經正常運作。然後自己想辦法把之前生成的證書下載到本地先。然後自己新建一個文本文件 

client
tls-auth ta.key 1
dev tun
proto udp
remote [你的服務器IP] 1194
ca ca.crt
cert client1.crt
key client1.key
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo
verb 3

另存為client.ovpn。然後吧客戶端需要用到的文件保存到一個文件夾內，就是 

client.ovpn
ca.crt
client1.crt
client1.key
ta.key

然後就自己用客戶端去連自己的OpenVPN去做這樣或那樣的事情吧。

發佈於

PHP Framework的選擇

我想大多創作者都不喜歡重複性的工作。例如從小學開始學習英文的時候，老師總是要我們抄單詞表，學習漢字的時候好像也有抄過，但是印象就不那麼深了。我不否認抄有其作用，世界上沒有做任何一件事是無用功來的，但是不喜歡就是不喜歡。因為重複性的機械工作，在這個時代交給計算機、機械去做不就好了嘛？

所以很多programmer就想到了Framework框架這樣東西。

Framework核心精神就是加速開發程式，將很多一般程式開發初始的基礎架構已經包含在框架裡，以及避免讓開發者在程式架構設計出現錯誤，至少安全性上面 Framework都做的很好，當然這只是一個工具，使用者的好壞才能決定工具的好壞。現行擁有很多開源的PHP框架，隨便在google上都能搜得到。而我用得比較多的就是CodeIgniter（簡稱CI）、CakePHP，還有就是對CI的其中一批開發人員再添加上他們自己的理念後開發出來的FuelPHP也了解了一下。一般人都有先入為主的習慣，所以我也無法判定哪個比哪個更好。我為什麼用以上兩個，就是因為簡單易用吧。反正學習是要舉一反三的，學習好簡單的架構，之後跳到其它 Framework 的時候，或許就可以減少很多摸索時間了。

發佈於

MySQL通過不同時間數據類型檢索的速度比較

MySQL保存數據的時間類型想必很多是使用DATETIME（YYYY-MM-DD HH:MM:SS）的形式來保存的，因為看起來比較直觀，但是當使用WHERE條件檢索的時候，速度就比時間類型使用UNIX_TIMESTAMP類型保存時檢索的速度慢得多。

實驗環境假設數據庫已有100萬records，數據請求10條的平均時間作比較，服務器性能則因人而異。

  1. DATETIME的情況

    SELECT * FROM test_datetime WHERE datetime = '2013-10-03 21:00:00';
處理時間2.99秒
  2. TIMESTAMP的情況

    SELECT * FROM test_unixtime WHERE unixtime = 1380805200;
處理時間0.74秒

使用TIMESTAMP這樣的INT型數據檢索擁有壓倒性的性能加速，其他附帶條件的檢索測試就不一一試了，按照原理，處理時間也應該是TIMESTAMP的情況完胜。

但是，使用UNIX_TIMESTAMP的INT形式來保存時間日期有一個問題，就是DATETIME理論上可以記錄時間到9999年12月31日，但帶符號的INT類型最大值只有是2147483647，就是只能記錄日期到2038年1月19日。不過使用不帶符號的INT類型來保存的話則可以記錄到2106年。有沒有一個數據庫可以支撐超過100年呢？反正人類都是著眼於眼前的問題，解決目前的事情就好了，不是嗎？所謂有辣有不辣，DATETIME和UNIX_TIMESTAMP用哪個就各自判斷吧。