好看的点形似水滴，上细，下饱满。有灵性。错误的写法是，画一根斜着的棍子。笔按在纸上，不用力则细，用力则粗。饱满的下部仅靠用力达不到。要靠顿笔。

所谓顿笔，实则画了一个回路三角形，第一笔轻，第二笔重，第三笔回。笔画连惯，轻重轻，最后回笔的时候笔尖离纸。

运笔时的注意力要集中到小圆珠上。些时很容易写出满意的笔画。

我是理科生，上学的时候经常做不出题目，数学，物理，化学。特别是数学，常常缴尽脑汁也找不到答案，十分痛苦。而我的同桌是一个特别聪明的人，几乎没有什么能难倒他，令我很羡慕，甚至班主任和我说，他的大脑和我们都不一样，你不能和他比。这点我没有异意。

毕业以后，我还是会时常回想起上学的事，渐渐发现了一个我不大愿意承认了事实：学生时代的我并不会学习，也不会思考，我用了错误的方法，也许方法对了，我就会去一个更好的学校了，毕竟能上名校的人都说学习并没有那么难，也就是说，仅仅靠努力和意志力是上不了名校的。和健身一样，仅靠努力而不重方法，其结果一定是一身伤病。

聪明是能用尽可能清晰的语言描述问题，并注重其场景。三个要素：实体、关系、环境。

• 实体：用尽可能准确的语言对事务进行抽象化
• 关系：实体间的联系，包括已知的联系和可能的联系
• 环境：会决定对实体的描述，影响可能的关系

为什么我要用 尽可能 这三个字，因为目前人类做不到对事物的准确、完备的描述。当我们对世界还有未知的领域的时候，我们就做不到准确的描述。几千年来人类一直在探索未知，我们了解的越多，就越发觉得自己无知，我们很多看似真理的东西都是定义在假设之上的。

我们通过观察外在世界来增长见识，对外在事物进行描述、抽象，此时这些客观存在便成了我们思维中的东西，我们总结归纳，合理的猜出一个关系，再把这个关系放回到现实世界中，看看它适不适用，以验证它的真伪。科学家天天就在干这个事，当我们发现总结出的规律或是关系适用的时候，我们便如获珍宝，对这个世界的认识多了一点点，当然可能很多年会发现这个规律并不那么准，比如牛顿的经典力学。

实体之间的关系是多样化的，有些我们一看便知，有些隐藏的深。在数学学习中，我们得知了许多关系与结论，我们都知道在做题时要运用它们，但是如何呢？A,B
,C 三个实体， A与B间有5种关系， B与C中有三种关系，这说明有15条路可走，然而并不是每一条路都通往答案，运气好的时候，我们凭借直觉，会很容易找到那条正确的路。当问题比较难时，就麻烦了。此时我们首先要做的就是画地图，先找到相关的实体，ABC一个都不能漏，用尽可能准备的语言去描述它的属性。然后我们很容易发现那些明显的关系，这些关系可能不止一个，我们先把它们都找出来。依靠直觉从最可能的开始试，向下推导，当我们发现此路不通的时候就及时放弃，重新选择第二条路，以此类推。这个过程有点像算法中的深度优先搜索 DFS。如果发现所有的路都不通，那原因可能在于我们没有准确描述实体，忽略了某个关系。

写到这里，忽然发现，这个和我日常解决BUG的思路是一样的，有些 BUG 成因并不明确，最忌讳的就是像没头苍蝇一样乱调试。冷静下来的时候，BUG 反而易于解决，原因在于冷静的时候看这张地图看的会更清楚，范围更广。浮躁的心情会影响眼界。

所以什么是聪明呢？ 子曰：知之为知之，不知为不知，是智也。从前觉得句话没啥，就是诚实嘛。现在看来，也没那么容易，能划分出来，哪些是自己知道的，哪些是自己不知道的，并不是一件容易的事。我们总是从已知出发去探索未知，聪明人会找最最简单的路径，尝试不同的方法。笨人的眼界会很窄，只盯着地图的局部，愁眉苦脸，往往原地打转，没有进展。这个笨人说的就是学生时代的我。

公司需要一个公共的文件管理系统，这里采用ftp。服务器为阿里云ecs, 系统为 ubuntu。在搭建过程中遇到很多坑，因此做一个笔记。vsftp 安装后就可以使用，默认使用系统用户登陆，同时配置了最低权限，这应该是出于安全的考虑，我们这里需要搭建一个多用户，多权限，多目录的环境，需要做很多额外的配置。

• ECS 配置
• 虚拟用户配置
• 用户权限配置
• 客户端配置

1. ECS 配置

阿里云 ECS 有安全组功能，限制了服务器对外开放的接口。而 ftp 服务的端口为 21，这个需要我们特别打开，但是仅打开21是不够用的，这个21仅仅是用于传输命令用的，当我们需要上传下载的时候，实际上是使用的其它端口，这里我们手动指定为 8000 到 9000，配置方法后面会有。因此在 ECS 中我们要打开两组端口：21，8000-9000。

2. 虚拟用户配置

此配置是服务搭建过程中的难点，步骤多。给第一个员工开 linux 的系统用户是不方便的，我们采用虚拟用户，所有的虚拟用户的帐户密码配置在一个文件中，我们在系统中新增一个传统用户，用于代理这些虚拟用户，也就是说虚拟用户登陆后实际上登录的都是这一个代理用户 vuser。

1

useradd -m -s /usr/sbin/nologin vuser

-m 表示创建家目录，虚拟用户的默认fpt根目录就是这个目录。
nologin 表示这个用户不能直接登录，因此也不需要设置密码。

安装 vsftpd, 这个没什么好说的

1

apt install vsftpd

安装成功后，其配置文件于 /etc/vsftpd.conf, 这个文件很重要，后续要做很多更改。

接下来创建一个文件夹，用于存放我们的自定义文件， 首先创建的是虚拟用户账户文件 users.txt

1
2

mkdir /etc/vsftp
vim /etc/vsftp/users.txt

users.txt 的文件格式很二，一行用户名一行密码

1
2
3
4
5
6
7

// users.txt 内容
zhangsan
123
lisi
123
wangwu
123

接下来需要把这个文件变成 users.db 使用的工具是 db_load, 此命令存在于 db-util 这个包中

1
2
3

apt install db-util
# 转换命令如下，会生成 users.db, 我们做用户有登陆是用它做验证
db_load -T -t hash -f /etc/vsftp/users.txt /etc/vsftp/users.db

在 vsftpd.conf 中有这样一个配置， pam_service_name=vsftpd
它的意思是，在做用户验证时，我们使用的是 /etc/pam.d/vsftpd 这个文件,
首先禁用系统用户的fpt登陆，我们把它里面的内容全部注释掉。为了让虚拟用户登陆，我们把刚刚创建的 users.db 配置到这里。

1
2
3

// 注意 users 后面我们要省略掉 .db 
auth required pam_userdb.so db=/etc/vsftp/users
account required pam_userdb.so db=/etc/vsftp/users

此时，虚拟用户准备完毕, 我们开始配置 /etc/vsftpd.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

guest_enable=YES // 开启虚拟用户功能
guest_username=vuser // 代理的真实用户，是我们上面刚刚创建的
pasv_enable=YES // 开启 ftp 被动模式
pasv_addr_resolve=YES // 欺骗地址？不大清楚

// 当 ftp 传输文件时，会告诉客户端，你来我某个端口的获取文件  
// 阿里云的 ECS 现在全部使用专有网络，意味着服务器并不知道自己的公网IP 
// 些时，它会把自己的内网IP加端口告诉客户端，客户端当然访问不到 ECS 的 
// 内网IP，所以我们要手动把 ECS 的外网IP写在这里
pasv_address=你的.服务器.外网IP
pasv_min_port=8000 // 传输文件用端口范围，最小
pasv_max_port=9000 // 传输文件用端口范围，最大
listen=YES // 开启监听
listen_ipv6 // 关系IPV6监听，不然会默认使用它，出错
anonymous_enable=NO // 关闭匿名用户登陆
write_enable=YES // 可写
allow_writeabel_chroots=YES // 允许在可写文件夹中改变目录

此时我们的虚拟用户就可以登录了

3. 用户权限配置

此时用户仅仅是能登录了，什么权限还没有，基本上什么都不能做。这些操作包括：上传，下载，创建目录，删除文件，指定根目录。我们有两个地方配置这些权限。

1. /etc/vsftpd.conf 对所有虚拟用户生效
2. /etc/vsftp/users_config 我们自己创建的文件夹，以虚拟用户名作为文件名，权限配置方法同 vsftpd.conf

首先，我们在 vsftpd.conf 中指定虚拟用户配置文件夹的位置,让 vsftpd 知道去哪里找

1

user_config_dir=/etc/vsftp/users_config

ftp 权限配置表如下：

1
2
3
4
5

anon_mkdir_wirte_enable=YES // 允许创建目录
anon_other_write_enable // 允许删除操作
anon_upload_enable // 允许上传
anon_world_readable_only=NO // 允许下载
local_root=/home/vuser/zhangsan // 根目录

要注意的是，操作能成功有两个条件要同时满足。

1. ftp 权限满足
2. 代理系统用户 vuser 拥有相关权限，也就是常说的 rwx

4. 客户端配置

我这里使用的是 winscp, 要把会话的编码从 utf8 自动，改成 utf8 开启动， 不然会出现乱码的问题

linux 文件系统的权限管理是最基础的内容，看过很多次，但是很容易忘记。这次把自己的理解用生动的形式记录下来。
文件夹和文件的权限是不一样的。

对于文件夹而言：

• r 4, 看。把文件夹想象成一个房间，里面有文件和其它房间，r 表示你只能站在门口看，不能进去，只能看都内部房间的轮廓。想看内部房间的东西要先进外面的房间，也就是说想看一个房间的东西就要站在它的门口。
• w 2, 改变。改变文件夹的结构，删里面的东西，改名子，添加东西，有装修的能力。但是要想装修也要先进去，其影响的就是 ls 结果。
• x 1，进入。进入房间，进去之后如果有装修的能用就可以使用了，也可以站在内部房间的门口了。

对于文件而言 (相对简单)

• r 4, 看。读文件的内容，可以用 vim, cat 看
• w 2，写。编辑里面的内容
• x 1，执行。当成命令来执行
• 文件的重命名和删除由其文件夹的 w来决定

umask 是用于配置默认权限的

它的值是掩码， umask 022 会指导生成 755 的文件

“你家孩子学习怎么样？”,”一般，这次才考了80分”。这是一段我们经常听到的对话，没觉得哪里有什么不对，好像学习好不好与成绩好不好是没区别的。真的是这样么，一个在校成绩很普通的人，在某款游戏上却玩的非常出色，很快就能掌握游戏的精髓，并灵活运用，毎一个职业技能都了解得很透彻，我们能说他学习能力差么？毕竟不是毎个玩家都能做到这么优秀。

直面现实，抛开主观偏见。学习能力强不强与成绩并没有什么关系。成绩只是一张纸上的分数，它反映了纸上的题目你能答对多少；学习是一种本能，一种欲望，去发现了解这个世界。我听过很多成绩不好的人拿这样的故事安慰自己，某某企业家，某某伟人，小时候总是垫底，长大之后取得一番非凡成熟，所以学习是没什么用的。是的，他们的成绩确实很难看，可能从来没进去前10名，但是他们的学习能力一定是超强的，只是这种能力没有运用在那些愚人的教科书上。

那些有主观愿望去升华自己生命并且做到了的人，一定是善于自我教育，自我反省的人，他们有着强烈的学习愿望，有着敢于直面现实的眼睛。在这个过程中，他们不是被动的，强迫的，而是主动的，像一块海棉，去吸收周围的水份。人在学习中要处于主导地位，现在社会上有很多软件培训班，许多人觉得做软件好，能拿高薪，于是花了几万块就去报名了，以为只要花了钱，报了名，等培训一结束自己就是软件工程师了, 上课的时候应付了事，从不主动思考，就像曾经在学校一样。专业的软件公司无处安放这种培训机构出来的人。我们现处于一个美妙的互联网世界，如果你想学，总是能在网上找到你需要的东西，此时加上正确的学习方法，其结果不会比科班出身的人差。

当我们觉得学习是一件痛苦的事，我们是很难学好的；当我们觉得学习是一件想去做的事，就会变得很容易。提出一个高质量的问题往往比解决一个问题还要重要，所以这是一个提高学习能力的好方法，日后我有更深的体会的时候，再来聊这个问题，接下来的日子我会试着用这种想法去学习。

有时候现实就在我们眼前，而我们却很自然地忽视它们，用一些看上去很老道，很有智慧的理由。比如上学，学校教的东西绝大多数都是应付考试的，生活中能用到的少之又少，而我们真正需要的东西在学校学不到，这是现实。 大学毕业后，很多步入工作岗位的人都会这样想法，我们解释的理由是，大学是要自学的，除了学习更重要的是人际交往，这才是大学真正的精髓。这个理由我一度信以为真，直到有一天我发现，大学毕业后同学各自离开，真正沟通多的还是高中同学。那么直面现实吧，这个现象的原因是什么？就是教育体系的垃圾啊，拿着几十年前落伍的东西给学生灌输四年，然后滚蛋, 很难有人愿意承认自己四年下来除了毕业证和增长的年龄几乎什么升华。

好多年前，网瘾这一说法很流行，90后，网瘾一代，堕落一代。现在很少听到这个说法了吧，原因很简单随着智能手机的普及，毎个人都有网瘾了，公交车里，电梯里，马桶上，毎个人都沉迷在网络里，因为人人都病了，所以就不大好意思提这个词了。

玩游戏上瘾，多数父母的烦恼，为了让孩子摆脱，各种方法无所不用其极，甚至送到所谓的专们学校去电孩子。家长们有没有直面过现实呢？现实是残酷的，他们大多没有勇气去面对这个现实，把所有的责任都推到游戏身上，都是游戏的错。而不面对现实就无法解决问题，最终两败俱伤，几乎没有家长愿意去听孩子说，为什么会沉迷在游戏里。因为和家长在一起的这个世界太过于无聊了，没有乐趣，没有成就感，没有热血沸腾，现实生活犹如一潭死水，大多感受的到的是伤害，是控制，是不自由。有几个家长愿意去尊重孩子呢？去倾听孩子内心的声音呢？他们面对不了这个现实，也想不到通过给孩子一个更有趣的现实生活来摆脱网瘾。

我想说，大部分家长都是不合格的，当孩子降生的一刻，他们获得了家长这一终身职业，却很少知道怎样做一个合格的父母。能凭借就是自己小时候是如何被教育的经验，以及身为家长高人一等的权威，很多对孩子的教育有还不如没有。亲人间的爱变得畸形，令两边的人都痛苦。

直面现实吧，别在用爱呀，情啊什么的当作借口。我们的父母是不完美的，甚至是不合格的，抱怨是没有用的，如此以往，我们也会变得和我们的父母一样。自我教育，勇敢地去看向自已的内心，看向未来，当过去的伤痛令我们成长，成长后的我们去帮助它人，当我们因此而向合格的家长更近一步时，我们曾经的痛便有了意义。

能够直面现实的人，是有勇气的人。

一直以来，我都有一个疑问。中国的酒文化为什么如此恶俗，一定要把人喝倒，喝吐才叫好，明明不喜欢，不愿意还是要强迫去喝，而劝酒的人一定要对方一饮而尽才心满意足。直到有一天我看到了一个词： 服从性测试。一件事哪怕没有意义甚至对自己有伤害，还是愿意去委屈自己做，从而取悦对方，俗称给面子。

在此时劝酒的人会获得满足感, 这个过程中劝酒人实现了自我价值的肯定, 完成了认识自我。认识自己比认识他人难，更不用说反省自我了。人人都有的需求是获得认可及被肯定，这意味着自己不是一个废人，而是一个有价值的人，被尊重的人。所以我们会去追求金钱，地位，声望。在难以获得证明的时候，我们会习惯于用一种简单的方式来证明自己，那就是伤害别人。

普通人找基层公务员办事的时候，很多时候会获得这样的感受：态度恶劣，故意刁蛮。我非常理解这些公务员，他们的日常工作太过于简单无聊，随便一个初中生稍加培训都不见得比他们差，因此他们很难从工作中找到自我认同，自己都看不上自己的工作。此时伤害他人便是他们自我证明的最简单的方式：我有能力让你不爽，这说明我很牛逼。

常常能听到两名话：打是亲，骂是爱；我这一切都是为了你好。前者反映了伤害，后者反映了控制。在当代的亲人关系中，这是一个被大众认可的常态，而我认为这是个病态的，这是以爱的名义进行的绑架行为，是一种伤害。在这种绑架下成长的孩子心理会变得畸形，甚至会通过自我伤害的方式来进行反抗，你束缚我，我就伤害我自己给你看，心平气和的沟能难以实现，最后往往两败俱伤。

我们太愿意去伤害别人和控制别人了，这让我们很爽，也很简单。特别是面对亲人，我们去伤害的成本变得很低，因为容易以爱的名义去安慰自己。有的人不去伤害别人就如同失去了自我，在外面唯唯诺诺，回家后就打老婆孩子。这是一种病态的认识自我的方式，它会严重害我们的亲情。

在处理亲人关系上，有两样东西要珍视；自由与尊重。要给对方充分的自由表达的权利，要尊重对方的独立人格。不可以把孩子和伴侣当成是自己可以完全控制的对象，而要做到这一点有一个不可回避的问题，那就是反省自我，用另一个词说就是自我教育，找到内心真正的自我，强大的自我，取替以伤害和控制为方式来实现的认识自我。一个闪闪发光的、有魅力的、自信的人格会给孩子带来无比多的正能量，让孩子更顺利地活出真正的人生。

在 laravel 开发中，mix 是一个非常好用的工具。为了少按几次F5，我们可以使用 BrowserSync,官方文档如下

1
2
3
4
5
6
7
8

mix.browserSync('my-domain.test');

// Or...

// https://browsersync.io/docs/options
mix.browserSync({
    proxy: 'my-domain.test'
});

坑来了，千万不要在 Homestead 中开启这个服务，而是要在真机中开启动这个服务，否则会造成文件无法监听修改的问题

开始入坑 python，记录下用过的包，以便日后查询

1. docopt python 命令行参数解释器，利用 __doc__ 实现
2. tkinter 内置 GUI 模块，用于简单需求
3. xlrd Excel 读取工具，可以读 xls,xlsx 不能打开被保护的文件
4. glob 读取目录下的文件，可以使用通配符
5. os.path 目录操作，可以判断是否目录
6. threading 多线程，python 多线程是坑，可以用来做批量延时任务
7. requests 非常出名的网络请求工具，用法和 Axios 很像
8. re 正则，可匹配，可搜索
9. pyquery 类似Jquery的 Dom 选择器

Written with StackEdit.

手机不区分横坚屏, 设计没有 bootstrap 4 科学， iView 采用这种布局