openvpn的推广阻力很大，主要是由于客户端太麻烦，客户不好控制。 还是选一个能用自带拨号的东西吧，经老于推荐用了pptpd http://www.cnblogs.com/wusthjp/archive/2012/04/05/2433704.html 参考了以上设置，还挺容易的。 关键的几步就是 net.ipv4.ip_forward = 1 和 iptables -t nat -A POSTROUTING -s 192.168.2.0/255.255.255.0 -j SNAT –to-source 192.168.1.108 这个

prawn里内嵌png 在photoshop里导出png时，必须选择无交错，否则prawn里会报错，不能嵌入图片。

弄了好几个钟头，一开始用rspec -b参数看trace信息还以为是rspec版本的问题。 弄到后来发现一个model的属性叫method弄得出错。 属性名改为method_name之后就好了，method的名字不能用，是我疏忽了。

rspec时，counter_cache的数字没有自动更新。 发现因为缓存，reload一下就好了。 而且FactoryGirl.craete 所创建的对象不能出发 counter_cache自动更新功能，还是必须用model自己的create方法。

Aug 23 09:05:57 wfoffice saslauthd[7235]: pam_mysql – non-crypt()ish MD5 hash is not supported in this build. 首先声明在32位系统上没这问题，只有64位系统出这个。 花了大半天的时间 也没弄好。 http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=1321601 也按这个重新编译过了 显示编译结果都OK，但还是出第一行的那个错误，不能通过验证。 看pam-mysql这个模块最后更新是2006年，这么多年就没再更新过，估计是没戏了，那时候64位系统还没普及。 https://bugs.launchpad.net/ubuntu/+source/pam-mysql/+bug/1006005 显示bug一直没修复。

aptititude install postfix 选择internet 模式 填写 example.com，需要预先设置本机域名 mail.example.com aptitude install postfixadmin 数据库选择mysql 输入mysql的root密码，然后设置postfixadmin的数据库访问密码 http://mail.dna.com/setup.php 设置postfixadmin 设置setup密码 xxxxxxx 将更新密码生成的hash复制到 /etc/postfixadmin/config.inc.php里的 setup_password 里 新增加管理员 wangfan@example.com 密码xxxxxx 改用dovecot,不用courier aptitude install dovecot-pop3d dovecot-imapd dovecot-mysql postfix 的验证可以通过 sasl2-bin所生成的saslauthd来进行验证。 但是与dovecot配合时，通过dovecot来验证，所以不需要sasl2-bin 验证通过/var/spool/postfix/private/auth的socket文件来进行交互。 这是折腾了一天得到的宝贵经验。 第二天 昨天卡在了dovecot的验证上，用数据库验证总是不能通过。log里总是显示auth fail，不能得到详细的登录日志 看dovecot的doc，找到在 /conf.d/10-logging.conf里更改日志记录等级。 增加debug_log_path = /var/log/mail.debug auth_debug = yes 然后就能在mail.debug文件中查看详细的登录时执行的查询sql。 发现sql没有捕捉到%d参数。原来在客户端用的登录名是user，而不是user@domain.com 用了完整的登录名称，总算是通过了验证。 可以发邮件之后。 不能收是个问题，总是提示status=bounced (unknown user） 需要在postfix的main.cf中加入 local_transport = dovecot 设置roundcube之后登录 用全用户名登录，如 q@domain.com 报错 Class ‘Net_IDNA2’ not found 这个问题 因为是php5-intl这个模块装了之后，php-cgi进程没有重启加载新module，重启php进程之后就好了 以上都是流水帐，以下是正经的总结。 debian wheezy 装好后

upstream unicorn-ends{ server unix:/xxxxxx/unicorn.sock; } map $scheme $fastcgi_https { default on; https on; } server { #listen 80; listen 443 default ssl; server_name www.example.com; client_max_body_size 50m; fastcgi_param HTTPS $fastcgi_https; fastcgi_param HTTPS on; #include /etc/nginx/fastcgi_params; #log_format main ‘$remote_addr – $remote_user [$time_local] “$request” ‘ access_log /var/log/nginx/user.log; root /path/public; ssl on; ssl_certificate /etc/nginx/keys/server.crt; ssl_certificate_key /etc/nginx/keys/server.key; ssl_protocols SSLv3 SSLv2 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on; # serve static files # Main location location / {

需要将图片更改成固定尺寸。 github上关于mini_magick的说明全是 resize ‘100×100’ 这样的例子 都是会自动保持长宽比。 但我要的是不要保持长宽比的，找了半天愣是没发现。 后来看imagemagick文档发现参数中用 ‘100×100!’ 加上个!，就强制不保持长宽比了。

上礼拜上班最后俩钟头写的一个，大概是我用上过最复杂的正则了 rails里用的，需要把所有html标签外的的数字与英文都替换成_…_包裹的内容。 prawn里替换字体用的，领导希望所有英文用times new roman字体显示。其他中文用宋体，prawn里没找着这种混合设置，只能想到用正则筛。 args[0].gsub!(/(?<!‘<’)([a-z0-9]+)(?![^>]*?[>])/i, ‘\1‘) if args[0].is_a? String str.gsub!(/(?<=<([^>])>).*?([a-z0-9]+).*?(?=</\1>)/i, ‘\2‘) 如果在零宽度正回顾后发断言中使用了数量匹配，就报错。比如 str.gsub!(/(?<=<([^>]+)>).*?([a-z0-9]+).*?(?=</\1>)/i, ‘\2‘) 但是匹配固定数量没问题，比如 str.gsub!(/(?<=<([^>]{1})>).*?([a-z0-9]+).*?(?=</\1>)/i, ‘\2‘) 网上都这么写没错，可能ruby的有些特殊，还是bug? http://stackoverflow.com/questions/3479131/problem-with-quantifiers-and-look-behind 如是说，说不止ruby一个不支持在反向回顾中支持数量匹配的。

打算把文件上传用mongodb的gridfs代替原来的文件系统存储。 弄了半天carrierwave-mongoid 文件是存进去了，但是读不出来。 在命令行下用mongofiles -d databasename list能看到文件 mongofiles -d databasename get uploads/1022/note.png就报错误 assertion: 13325 couldn’t open file: uploads/1022/note.png 搜了有人说是权限问题，搞了半天发现get带路径的文件名的时候，必须在当前文件夹下创建该目录结构。 也就是说如果要get uploads/1022/note.png 就必须先创建 uploads/1022这个文件夹。