在之前的版本这么配置没有问题，但在新的1.14上就有问题了(以let's encrypt为例)
server { listen 443 ssl; server_name a.com; return 301 https://www.a.com$request_uri; } server { listen 443 ssl; server_name www.a.com; ... ssl_certificate /etc/letsencrypt/live/a.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/a.com/privkey.pem; }一直不成功，改为下面：
server { listen …升级一个应用到python3.7 + django2.1时，在生产环境上debug设置为false一直报错，不是那个ALLOWED_HOSTS问题，从gunicorn排除到nginx，最后怀疑是国际化问题(因为一直无法自动跳转，要手动输入带前缀的完整url，比如输入http://www.a.com/要报错，但是http://www.a.com/en/就没事)，搞了一个下午加一个晚上，未果，在nginx的日志里又看不出什么端倪出来。
早上发现这篇文章，https://code.i-harness.com/en/q/e6d647
在settings里设置DEBUG_PROPAGATE_EXCEPTIONS = True，找到代码中的问题(其实不是国际化的问题。。。)，修复之
在python3 + django2.x之上，安装时指定版本 pip install django-modeltranslation==0.13b3, 不然可能会出一些幺蛾子出来。
仓皇出逃
所有春节习俗，都来自农耕社会。但又还没进化成适应商业社会只有象征意义的节日。
不懂编程的人看到这个标题会不会打我。。。I 服了 U的那种感觉。
django admin里的自定义action很有用，message提示也很友好，但是今天想报一个错，换了网上几种方法，死活都是绿色小勾的成功样式。
self.message_user(request, _('Clone more than one product at a time is not allowed.'), level=messages.ERROR)那个level屁用没有，查半天后端。。。后来想了下，查查前端？结果发现当设置成messages.ERROR的时候，class为"danger"，而我的base.css没有这个样式，只有一个名为"error"的样式，改成如下，搞定。
self.message_user(request, _('Clone more than one product at a time is …谢土豪大半夜给我发微信，噼里啪啦发来几张作业的照片，说，我在辅导小孩功课，你能背这些诗不？这么多。
我说不能，要不你问一下群里那三个老师。
他说，要老子是国家主席，老子叫他们三个来喝酒，脑袋上一人顶一把枪，叫他们不许百度给我全背出来。
他娘的，还他妈的龟虽寿。
https://segmentfault.com/a/1190000017194280
检查了半天，就是版本问题，直接apt-get install aria2，用aria-ng死活连不上web界面。
下载最新版编译安装就好了，apt安装的那个1.15版本有问题。
authenticate方法比1.x多一个参数，request
比如：
class EmailBackend(object): def authenticate(self, request, username=None, password=None):之前修改了的 ssh 端口，一直工作得好好的，突然今天不能用了，可能是yum update了的原因。
添加端口到SELinux，
semanage port -a -t ssh_port_t -p tcp #你的端口号
搞定
查看：
semanage port -l | grep ssh删除:
semanage port …
写了8年微软技术的程序（COM+，.Net，2001-2009），早上起来看见这老头得病走了。
老余同志当时的女朋友问我为什么英文名叫Alan，我说来自这老头子。
GCM被Wall，之前一个自用的Android apk，因为不信任国内互联网公司对数据的使用，内容全程使用非对称加密，公钥放在服务器上，私钥在手机本地。然后通过小米的推送服务把一些信息推到客户端。
换到iOS后，审核啊什么企业账号申请啊又费钱又麻烦，一个自用app不想这么折腾，查到下面这个叫Bark的东西不错：
如果自己部署服务端，基本能实现了数据保密的要求，对于我，唯一的缺点是，不能在客户端定义私钥解密服务端推送过来的消息。不过服务端https，也可保证了中途不受截获，先这么地吧。
A. 若是出现图形界面死活进不去的情况，在如下位置查找原因并依日志处理之：
~/.xseesion-error
wifi配置文件地址：
/etc/wpa_supplicant/wpa_supplicant.conf
非ssh方式进入命令模式：ctrl + alt + F6
B. 整张克隆系统盘
1. 用df命令查看挂载的位置 2. 用umount命令卸载掉(如：umount /media/disk) 3. dd bs=4m if=/dev/mmcblk0 of=/dev/sda (根据插入USB设备的多少，有可能是sdb，sdc等)
克隆过程可能有点慢，be patient.
C. 自动启动
文件位置在这：/home/pi/.config/lxsession/LXDE-pi/autostart
D.命令行改壁纸
可以去这里看看：~/.config/pcmanfm/LXDE-pi
…