月份: 2021 年 7 月

※推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

前言

網上許多博客針對增大 TCP 半連接隊列和全連接隊列的方式如下：

• 增大 TCP 半連接隊列的方式是增大 /proc/sys/net/ipv4/tcp_max_syn_backlog；
• 增大 TCP 全連接隊列的方式是增大 listen() 函數中的 backlog；

這裏先跟大家說下，上面的方式都是不準確的。

“你怎麼知道不準確？”

很簡單呀，因為我做了實驗和看了 TCP 協議棧的內核源碼，發現要增大這兩個隊列長度，不是簡簡單單增大某一個參數就可以的。

接下來，就會以實戰 + 源碼分析，帶大家解密 TCP 半連接隊列和全連接隊列。

“源碼分析，那不是勸退嗎？我們搞 Java 的看不懂呀”

放心，本文的源碼分析不會涉及很深的知識，因為都被我刪減了，你只需要會條件判斷語句 if、左移右移操作符、加減法等基本語法，就可以看懂。

另外，不僅有源碼分析，還會介紹 Linux 排查半連接隊列和全連接隊列的命令。

“哦？似乎很有看頭，那我姑且看一下吧！”

行，沒有被勸退的小夥伴，值得鼓勵，下面這圖是本文的提綱：

本文提綱

正文

什麼是 TCP 半連接隊列和全連接隊列？

在 TCP 三次握手的時候，Linux 內核會維護兩個隊列，分別是：

• 半連接隊列，也稱 SYN 隊列；
• 全連接隊列，也稱 accepet 隊列；

服務端收到客戶端發起的 SYN 請求后，內核會把該連接存儲到半連接隊列，並向客戶端響應 SYN+ACK，接着客戶端會返回 ACK，服務端收到第三次握手的 ACK 后，內核會把連接從半連接隊列移除，然後創建新的完全的連接，並將其添加到 accept 隊列，等待進程調用 accept 函數時把連接取出來。

半連接隊列與全連接隊列

不管是半連接隊列還是全連接隊列，都有最大長度限制，超過限制時，內核會直接丟棄，或返回 RST 包。

實戰 – TCP 全連接隊列溢出

如何知道應用程序的 TCP 全連接隊列大小？

在服務端可以使用 ss 命令，來查看 TCP 全連接隊列的情況：

但需要注意的是 ss 命令獲取的 Recv-Q/Send-Q 在「LISTEN 狀態」和「非 LISTEN 狀態」所表達的含義是不同的。從下面的內核代碼可以看出區別：

在「LISTEN 狀態」時，Recv-Q/Send-Q 表示的含義如下：

• Recv-Q：當前全連接隊列的大小，也就是當前已完成三次握手並等待服務端 accept() 的 TCP 連接；
• Send-Q：當前全連接最大隊列長度，上面的輸出結果說明監聽 8088 端口的 TCP 服務，最大全連接長度為 128；

在「非 LISTEN 狀態」時，Recv-Q/Send-Q 表示的含義如下：

• Recv-Q：已收到但未被應用進程讀取的字節數；
• Send-Q：已發送但未收到確認的字節數；

如何模擬 TCP 全連接隊列溢出的場景？

測試環境

實驗環境：

• 客戶端和服務端都是 CentOs 6.5 ，Linux 內核版本 2.6.32
• 服務端 IP 192.168.3.200，客戶端 IP 192.168.3.100
• 服務端是 Nginx 服務，端口為 8088

這裏先介紹下 wrk 工具，它是一款簡單的 HTTP 壓測工具，它能夠在單機多核 CPU 的條件下，使用系統自帶的高性能 I/O 機制，通過多線程和事件模式，對目標機器產生大量的負載。

本次模擬實驗就使用 wrk 工具來壓力測試服務端，發起大量的請求，一起看看服務端 TCP 全連接隊列滿了會發生什麼？有什麼觀察指標？

客戶端執行 wrk 命令對服務端發起壓力測試，併發 3 萬個連接：

在服務端可以使用 ss 命令，來查看當前 TCP 全連接隊列的情況：

其間共執行了兩次 ss 命令，從上面的輸出結果，可以發現當前 TCP 全連接隊列上升到了 129 大小，超過了最大 TCP 全連接隊列。

當超過了 TCP 最大全連接隊列，服務端則會丟掉後續進來的 TCP 連接，丟掉的 TCP 連接的個數會被統計起來，我們可以使用 netstat -s 命令來查看：

上面看到的 41150 times ，表示全連接隊列溢出的次數，注意這個是累計值。可以隔幾秒鐘執行下，如果這個数字一直在增加的話肯定全連接隊列偶爾滿了。

從上面的模擬結果，可以得知，當服務端併發處理大量請求時，如果 TCP 全連接隊列過小，就容易溢出。發生 TCP 全連接隊溢出的時候，後續的請求就會被丟棄，這樣就會出現服務端請求數量上不去的現象。

全連接隊列溢出

Linux 有個參數可以指定當 TCP 全連接隊列滿了會使用什麼策略來回應客戶端。

實際上，丟棄連接只是 Linux 的默認行為，我們還可以選擇向客戶端發送 RST 複位報文，告訴客戶端連接已經建立失敗。

tcp_abort_on_overflow 共有兩個值分別是 0 和 1，其分別表示：

• 0 ：如果全連接隊列滿了，那麼 server 扔掉 client 發過來的 ack ；
• 1 ：如果全連接隊列滿了，server 發送一個 reset 包給 client，表示廢掉這個握手過程和這個連接；

如果要想知道客戶端連接不上服務端，是不是服務端 TCP 全連接隊列滿的原因，那麼可以把 tcp_abort_on_overflow 設置為 1，這時如果在客戶端異常中可以看到很多 connection reset by peer 的錯誤，那麼就可以證明是由於服務端 TCP 全連接隊列溢出的問題。

通常情況下，應當把 tcp_abort_on_overflow 設置為 0，因為這樣更有利於應對突發流量。

舉個例子，當 TCP 全連接隊列滿導致服務器丟掉了 ACK，與此同時，客戶端的連接狀態卻是 ESTABLISHED，進程就在建立好的連接上發送請求。只要服務器沒有為請求回復 ACK，請求就會被多次重發。如果服務器上的進程只是短暫的繁忙造成 accept 隊列滿，那麼當 TCP 全連接隊列有空位時，再次接收到的請求報文由於含有 ACK，仍然會觸發服務器端成功建立連接。

所以，tcp_abort_on_overflow 設為 0 可以提高連接建立的成功率，只有你非常肯定 TCP 全連接隊列會長期溢出時，才能設置為 1 以儘快通知客戶端。

如何增大 TCP 全連接隊列呢？

是的，當發現 TCP 全連接隊列發生溢出的時候，我們就需要增大該隊列的大小，以便可以應對客戶端大量的請求。

TCP 全連接隊列足最大值取決於 somaxconn 和 backlog 之間的最小值，也就是 min(somaxconn, backlog)。從下面的 Linux 內核代碼可以得知：

• somaxconn 是 Linux 內核的參數，默認值是 128，可以通過 /proc/sys/net/core/somaxconn 來設置其值；
• backlog 是 listen(int sockfd, int backlog) 函數中的 backlog 大小，Nginx 默認值是 511，可以通過修改配置文件設置其長度；

前面模擬測試中，我的測試環境：

• somaxconn 是默認值 128；
• Nginx 的 backlog 是默認值 511

所以測試環境的 TCP 全連接隊列最大值為 min(128, 511)，也就是 128，可以執行 ss 命令查看：

現在我們重新壓測，把 TCP 全連接隊列搞大，把 somaxconn 設置成 5000：

接着把 Nginx 的 backlog 也同樣設置成 5000：

最後要重啟 Nginx 服務，因為只有重新調用 listen() 函數 TCP 全連接隊列才會重新初始化。

重啟完后 Nginx 服務后，服務端執行 ss 命令，查看 TCP 全連接隊列大小：

從執行結果，可以發現 TCP 全連接最大值為 5000。

增大 TCP 全連接隊列后，繼續壓測

客戶端同樣以 3 萬個連接併發發送請求給服務端：

服務端執行 ss 命令，查看 TCP 全連接隊列使用情況：

從上面的執行結果，可以發現全連接隊列使用增長的很快，但是一直都沒有超過最大值，所以就不會溢出，那麼 netstat -s 就不會有 TCP 全連接隊列溢出個數的显示：

說明 TCP 全連接隊列最大值從 128 增大到 5000 后，服務端抗住了 3 萬連接併發請求，也沒有發生全連接隊列溢出的現象了。

如果持續不斷地有連接因為 TCP 全連接隊列溢出被丟棄，就應該調大 backlog 以及 somaxconn 參數。

實戰 – TCP 半連接隊列溢出

如何查看 TCP 半連接隊列長度？

很遺憾，TCP 半連接隊列長度的長度，沒有像全連接隊列那樣可以用 ss 命令查看。

但是我們可以抓住 TCP 半連接的特點，就是服務端處於 SYN_RECV 狀態的 TCP 連接，就是在 TCP 半連接隊列。

於是，我們可以使用如下命令計算當前 TCP 半連接隊列長度：

如何模擬 TCP 半連接隊列溢出場景？

模擬 TCP 半連接溢出場景不難，實際上就是對服務端一直發送 TCP SYN 包，但是不回第三次握手 ACK，這樣就會使得服務端有大量的處於 SYN_RECV 狀態的 TCP 連接。

這其實也就是所謂的 SYN 洪泛、SYN 攻擊、DDos 攻擊。

測試環境

實驗環境：

• 客戶端和服務端都是 CentOs 6.5 ，Linux 內核版本 2.6.32
• 服務端 IP 192.168.3.200，客戶端 IP 192.168.3.100
• 服務端是 Nginx 服務，端口為 8088

注意：本次模擬實驗是沒有開啟 tcp_syncookies，關於 tcp_syncookies 的作用，後續會說明。

※台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

本次實驗使用 hping3 工具模擬 SYN 攻擊：

當服務端受到 SYN 攻擊后，連接服務端 ssh 就會斷開了，無法再連上。只能在服務端主機上執行查看當前 TCP 半連接隊列大小：

同時，還可以通過 netstat -s 觀察半連接隊列溢出的情況：

上面輸出的數值是累計值，表示共有多少個 TCP 連接因為半連接隊列溢出而被丟棄。隔幾秒執行幾次，如果有上升的趨勢，說明當前存在半連接隊列溢出的現象。

大部分人都說 tcp_max_syn_backlog 是指定半連接隊列的大小，是真的嗎？

很遺憾，半連接隊列的大小並不單單隻跟 tcp_max_syn_backlog 有關係。

上面模擬 SYN 攻擊場景時，服務端的 tcp_max_syn_backlog 的默認值如下：

但是在測試的時候發現，服務端最多只有 256 個半連接隊列，而不是 512，所以半連接隊列的最大長度不一定由 tcp_max_syn_backlog 值決定的。

接下來，走進 Linux 內核的源碼，來分析 TCP 半連接隊列的最大值是如何決定的。

TCP 第一次握手（收到 SYN 包）的 Linux 內核代碼如下，其中縮減了大量的代碼，只需要重點關注 TCP 半連接隊列溢出的處理邏輯：

從源碼中，我可以得出共有三個條件因隊列長度的關係而被丟棄的：

1. 如果半連接隊列滿了，並且沒有開啟 tcp_syncookies，則會丟棄；
2. 若全連接隊列滿了，且沒有重傳 SYN+ACK 包的連接請求多於 1 個，則會丟棄；
3. 如果沒有開啟 tcp_syncookies，並且 max_syn_backlog 減去 當前半連接隊列長度小於 (max_syn_backlog >> 2)，則會丟棄；

關於 tcp_syncookies 的設置，後面在詳細說明，可以先給大家說一下，開啟 tcp_syncookies 是緩解 SYN 攻擊其中一個手段。

接下來，我們繼續跟一下檢測半連接隊列是否滿的函數 inet_csk_reqsk_queue_is_full 和 檢測全連接隊列是否滿的函數 sk_acceptq_is_full ：

從上面源碼，可以得知：

• 全連接隊列的最大值是 sk_max_ack_backlog 變量，sk_max_ack_backlog 實際上是在 listen() 源碼里指定的，也就是 min(somaxconn, backlog)；
• 半連接隊列的最大值是 max_qlen_log 變量，max_qlen_log 是在哪指定的呢？現在暫時還不知道，我們繼續跟進；

我們繼續跟進代碼，看一下是哪裡初始化了半連接隊列的最大值 max_qlen_log：

從上面的代碼中，我們可以算出 max_qlen_log 是 8，於是代入到 檢測半連接隊列是否滿的函數 reqsk_queue_is_full ：

也就是 qlen >> 8 什麼時候為 1 就代表半連接隊列滿了。這計算這不難，很明顯是當 qlen 為 256 時，256 >> 8 = 1。

至此，總算知道為什麼上面模擬測試 SYN 攻擊的時候，服務端處於 SYN_RECV 連接最大隻有 256 個。

可見，半連接隊列最大值不是單單由 max_syn_backlog 決定，還跟 somaxconn 和 backlog 有關係。

在 Linux 2.6.32 內核版本，它們之間的關係，總體可以概況為：

• 當 max_syn_backlog > min(somaxconn, backlog) 時， 半連接隊列最大值 max_qlen_log = min(somaxconn, backlog) * 2;
• 當 max_syn_backlog < min(somaxconn, backlog) 時， 半連接隊列最大值 max_qlen_log = max_syn_backlog * 2;

半連接隊列最大值 max_qlen_log 就表示服務端處於 SYN_REVC 狀態的最大個數嗎？

依然很遺憾，並不是。

max_qlen_log 是理論半連接隊列最大值，並不一定代表服務端處於 SYN_REVC 狀態的最大個數。

在前面我們在分析 TCP 第一次握手（收到 SYN 包）時會被丟棄的三種條件：

1. 如果半連接隊列滿了，並且沒有開啟 tcp_syncookies，則會丟棄；
2. 若全連接隊列滿了，且沒有重傳 SYN+ACK 包的連接請求多於 1 個，則會丟棄；
3. 如果沒有開啟 tcp_syncookies，並且 max_syn_backlog 減去 當前半連接隊列長度小於 (max_syn_backlog >> 2)，則會丟棄；

假設條件 1 當前半連接隊列的長度 「沒有超過」理論的半連接隊列最大值 max_qlen_log，那麼如果條件 3 成立，則依然會丟棄 SYN 包，也就會使得服務端處於 SYN_REVC 狀態的最大個數不會是理論值 max_qlen_log。

似乎很難理解，我們繼續接着做實驗，實驗見真知。

服務端環境如下：

配置完后，服務端要重啟 Nginx，因為全連接隊列最大和半連接隊列最大值是在 listen() 函數初始化。

根據前面的源碼分析，我們可以計算出半連接隊列 max_qlen_log 的最大值為 256：

客戶端執行 hping3 發起 SYN 攻擊：

服務端執行如下命令，查看處於 SYN_RECV 狀態的最大個數：

可以發現，服務端處於 SYN_RECV 狀態的最大個數並不是 max_qlen_log 變量的值。

這就是前面所說的原因：如果當前半連接隊列的長度 「沒有超過」理論半連接隊列最大值 max_qlen_log，那麼如果條件 3 成立，則依然會丟棄 SYN 包，也就會使得服務端處於 SYN_REVC 狀態的最大個數不會是理論值 max_qlen_log。

我們來分析一波條件 3 :

從上面的分析，可以得知如果觸發「當前半連接隊列長度 > 192」條件，TCP 第一次握手的 SYN 包是會被丟棄的。

在前面我們測試的結果，服務端處於 SYN_RECV 狀態的最大個數是 193，正好是觸發了條件 3，所以處於 SYN_RECV 狀態的個數還沒到「理論半連接隊列最大值 256」，就已經把 SYN 包丟棄了。

所以，服務端處於 SYN_RECV 狀態的最大個數分為如下兩種情況：

• 如果「當前半連接隊列」沒超過「理論半連接隊列最大值」，但是超過 max_syn_backlog – (max_syn_backlog >> 2)，那麼處於 SYN_RECV 狀態的最大個數就是 max_syn_backlog – (max_syn_backlog >> 2)；
• 如果「當前半連接隊列」超過「理論半連接隊列最大值」，那麼處於 SYN_RECV 狀態的最大個數就是「理論半連接隊列最大值」；

每個 Linux 內核版本「理論」半連接最大值計算方式會不同。

在上面我們是針對 Linux 2.6.32 版本分析的「理論」半連接最大值的算法，可能每個版本有些不同。

比如在 Linux 5.0.0 的時候，「理論」半連接最大值就是全連接隊列最大值，但依然還是有隊列溢出的三個條件：

如果 SYN 半連接隊列已滿，只能丟棄連接嗎？

並不是這樣，開啟 syncookies 功能就可以在不使用 SYN 半連接隊列的情況下成功建立連接，在前面我們源碼分析也可以看到這點，當開啟了 syncookies 功能就不會丟棄連接。

syncookies 是這麼做的：服務器根據當前狀態計算出一個值，放在己方發出的 SYN+ACK 報文中發出，當客戶端返回 ACK 報文時，取出該值驗證，如果合法，就認為連接建立成功，如下圖所示。

開啟 syncookies 功能

syncookies 參數主要有以下三個值：

• 0 值，表示關閉該功能；
• 1 值，表示僅當 SYN 半連接隊列放不下時，再啟用它；
• 2 值，表示無條件開啟功能；

那麼在應對 SYN 攻擊時，只需要設置為 1 即可：

如何防禦 SYN 攻擊？

這裏給出幾種防禦 SYN 攻擊的方法：

• 增大半連接隊列；
• 開啟 tcp_syncookies 功能
• 減少 SYN+ACK 重傳次數

方式一：增大半連接隊列

在前面源碼和實驗中，得知要想增大半連接隊列，我們得知不能只單純增大 tcp_max_syn_backlog 的值，還需一同增大 somaxconn 和 backlog，也就是增大全連接隊列。否則，只單純增大 tcp_max_syn_backlog 是無效的。

增大 tcp_max_syn_backlog 和 somaxconn 的方法是修改 Linux 內核參數：

增大 backlog 的方式，每個 Web 服務都不同，比如 Nginx 增大 backlog 的方法如下：

最後，改變了如上這些參數后，要重啟 Nginx 服務，因為半連接隊列和全連接隊列都是在 listen() 初始化的。

方式二：開啟 tcp_syncookies 功能

開啟 tcp_syncookies 功能的方式也很簡單，修改 Linux 內核參數：

方式三：減少 SYN+ACK 重傳次數

當服務端受到 SYN 攻擊時，就會有大量處於 SYN_REVC 狀態的 TCP 連接，處於這個狀態的 TCP 會重傳 SYN+ACK ，當重傳超過次數達到上限后，就會斷開連接。

那麼針對 SYN 攻擊的場景，我們可以減少 SYN+ACK 的重傳次數，以加快處於 SYN_REVC 狀態的 TCP 連接斷開。

巨人的肩膀

[1] 系統性能調優必知必會.陶輝.極客時間.

[2] https://www.cnblogs.com/zengkefu/p/5606696.html

[3] https://blog.cloudflare.com/syn-packet-handling-in-the-wild/

小林是專為大家圖解的工具人，Goodbye，我們下次見！

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

※網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

※智慧手機時代的來臨，RWD網頁設計為架站首選

網動結合了許多網際網路業界的菁英共同研發簡單易操作的架站工具，及時性的更新，為客戶創造出更多的網路商機。

版本控制

版本控制就是記錄項目文件的歷史變化。它為我們查閱日誌，回退，協作等方面提供了有力的幫助。

版本控制一般分為集中化版本控制和分佈式版本控制。

集中化主要的版本數據都保存服務端。

分佈式版本數據分散在多端。

Git

Git屬於分佈式版本控制，也是現在比較流行的一種版本管理工具。

Git項目有三個區塊：工作區 / 暫存區 / 版本庫

• 工作區存放從版本庫提取出來的文件，供我們編輯修改；
• 暫存區保存了下一次要提交的目錄信息；
• 版本庫保存項目版本元數據和Objects數據，後文會詳解。

Git工作流程

# 下載
<<==== clone 
# 上傳
====>> add ====>> commit ====>> push
# 更新
<<==== merge|rebase <<===== fetch

區分 Pull vs Fetch

我們將一個更新操作拆分為數據更新+合併處理兩部分，這樣來看 fetch 只是進行數據更新。而pull 其實是 ( fetch + (merge|rebase) )組合操作，它執行數據更新同時執行合併處理。pull 默認是fetch+merge 組合 ，也可以通過參數 –rebase 指定為 fetch + rebase。

區分Merge vs Rebase

合併處理是Git很重要的一塊知識。兩個命令在工作中也經常使用，區分它們對我們很有用。

場景如下

項目有一個mywork分支。C2時間點我和小明各自下載項目進行功能開發，小明效率比較高，先推送了C3 C4 到遠程倉庫。我本地倉庫現在有C5 C6兩個提交，要推送到遠程倉庫，需先同步遠程倉庫版本。

如果通過 fetch + merge 方式，Git會將遠程最新(C4)和本地最新(C6)進行合併併產生一個新的(C7)。

衝突處理步驟

git merge # 發生衝突會出現衝突標記
“<<<<<<< HEAD
40
=======
41
>>>>>>> 41”
# 手動處理衝突
git add .
git commit -m 'fix conflict'
git push origin HEAD

如果通過 fetch + rebase 方式，git會先將C5 C6存儲到.git/rebase零時目錄，合併成功后刪除。

衝突處理步驟

git rebase # 發生衝突會出現衝突標記
“<<<<<<< HEAD
40
=======
41
>>>>>>> 41”
# 手動處理衝突
git add .
git rebase --continue
git push origin HEAD

小結

git merge 會產生大量Merge日誌，可能會對查看帶來不便。不過大家還是根據實際情況進行選取。

關於撤銷回退幾種場景

提交后發現有文件漏了，又不想提交兩次。此時通過 “git commit –amend” 可以合併為一個提交。

git commit -m 'initial commit'
git add .gitignore
git commit --amend

如果文件想撤回且尚未提交，執行下面命令撤出暫存空間（index）

git reset HEAD <file>...

關於 reset 其它用法

# 重置到指定版本，之前提交內容將丟失
git reset --hard HEAD 
# 重置到指定版本，保留更改的文件但未標記為提交
git reset --mixed HEAD 
# 重置到指定版本，保留所有改動文件
git reset –soft HEAD 

特別注意 當你使用 “git reset –hard HEAD” 重置到某一版本，發現搞錯了想回退。這時你可能會執行“git log”，但是發現已經沒有以前的版本記錄，怎麼辦？送你一瓶後悔葯如下

# reflog 是Git操作的全日誌記錄
git reflog

6241462 (HEAD -> master) HEAD@{0}: reset: moving to 6241462
ea9b5ab HEAD@{1}: reset: moving to ea9b5ab
6241462 (HEAD -> master) HEAD@{2}: commit: Hello
34cd1e3 HEAD@{3}: commit: 3
ea9b5ab HEAD@{4}: commit: 2
729a8b1 (origin/master) HEAD@{5}: commit (initial): 1

# 找到最左邊對應hash值就可以回退到任意位置
git reset --hard {index}

如果想撤迴文件修改內容且文件尚未提交，執行下面命令

※評比南投搬家公司費用收費行情懶人包大公開

搬家價格與搬家費用透明合理，不亂收費。本公司提供下列三種搬家計費方案，由資深專業組長到府估價，替客戶量身規劃選擇最經濟節省的計費方式

git checkout -- <file>

如果創建的分支名稱需要更改

git branch -m old new

# 如果分支已經推送到遠程，先刪除再推送新分支
git push origin --delete old
git push origin new

如果需要撤回的提交已經推送到了遠程倉庫，那麼補救的方式只有創建新的提交。

可以利用revert快速撤回到需要回退的版本。

# 還原最近一個提交
git revert HEAD
# 還原倒數第二個
git revert HEAD^
# 還原倒數第第四個
git revert HEAD~3

版本庫 Objects

這一節介紹一下Git版本庫的存儲模型。

項目歷史變動信息都記錄在object文件。文件名稱是通過哈希算法 ( 這裡是SHA1(對象內容) ) 產生的40位字符。

這種做法的一個優點就是“在對比兩對象是否相同時，只需要比較文件名稱就能迅速得出結果”

哈希算法：簡單來說就是向函數輸入一些內容，輸出長度固定的字符串。這裏SHA1函數固定輸出40長度字符。

object文件分 blob tree commit tag 四種類型

• blob 存儲文件數據，一般是一個文件；

• tree 存儲目錄和樹的引用（子文件目錄）；

• commit 存儲單一樹引用，時間點，提交作者，上一次提交指針；

• tag 標記特定的commit 比如說發版。

特別注意：Subversion，CVS，Perforce，Mercurial等是存儲前後兩次提交的差異數據。Gi-每次提交時，它都會以樹狀結構存儲項目中所有文件的外觀快照。

Blob

Blob 是二進制數據塊，不會引用其它東西。如果目錄樹（或存儲庫中多個不同版本）中的兩個文件具有內容相同，它們將共享相同的Blob對象。

Tree

Tree 存儲blob和tree的引用。

# 我查詢 add1a1306e20...
git ls-tree add1a1306e20...

100644 blob 4661b39c3460a5c1f9e9309e6341962e0499b037	README.md
040000 tree ad46b24a4b0648ede3ca090dde32c89b89f7f2c1	src
...

Commit

Commit 包含下面幾個信息

1. tree 提交時間點的目錄；
2. parent 上一個提交；
3. author 提交人；

git show -s --pretty=raw add1a1306e....

commit add1a1306e....
tree 81d4e4271a56575da7f992dc0dfc72ff7ddff94c
parent cd397e4c373013b19825b857b43ad8f677607f5d
author lixingping <lixingping233@gmail.com> 1589783810 +0800
committer lixingping <lixingping233@gmail.com> 1589783810 +0800

Tag

git cat-file tag v_1.0

object 24d16acd6aa08f74556c7ce551fa571b4bfe4079
type commit
tag v_1.0
tagger lixingping <lixingping233@gmail.com> 1588591122 +0800

例子

假設項目目錄結構如下，我們進行一個初始提交。幾種文件關係如下圖

|-- read.txt
    --| lib
      --| hello.java

附上一些常用命令

生成SSH key

ssh-keygen -t rsa -b 4096 -C "email@example.com"
# 指定生成的文件
ssh-keygen -t rsa -b 4096 -C "email@example.com" -f ~/.ssh/id_rsa_example
# id_rsa_example.pub 粘貼遠程倉庫

# 配置多個遠程倉庫
touch ~/.ssh/config

#添加一下內容
Host github.com
HostName github.com
User git
IdentityFile ~/.ssh/id_rsa_github

Host example.com
HostName example.com
User git
IdentityFile ~/.ssh/id_rsa_example

配置

git config –global user.name “xxx”
git config –global user.email “xxx@email.com“
git config --global core.autocrlf true # 建議配置 windows mac換行符不統一問題
git config --global core.editor vim # 配置默認編輯器
git config --global core.excludesfile ~/.gitignore_global # 配置全局忽略文件
git config –list # 查看配置信息

分支管理

git branch --list # 羅列本地所有分支
git branch --all  # 羅列本地和遠程所有分支
git branch -r     # 羅列遠程所有分支
git branch -v     # 显示各分支最後提交信息
git checkout <branch name> # 切換分支
git checkout -b <new branch name> # 創建新分支
git push origin <new branch name> # 推送新分支到遠程
git checkout -m <old branch> <new branch> # 重命名分支名稱
git branch -d <[list]branch name> # 刪除本地分支
git push origin --delete <branch name> # 刪除遠程分支

標籤管理

git tag -l # 羅列本地所有標籤
git show <tag name> # 显示指定標籤
git tag -a v_1.0.0 -m "備註" # 創建標籤
git push origin <tag name> # 推送標籤到遠程
git tag -d <tag name> # 刪除本地標籤
git push --delete origin <tag name> # 刪除遠程標籤

總結

工作多年以來一直在使用Git，但是對Git沒有一個系統了解，所以寫這篇文章歸整一下。

歡迎大家留言交流，一起學習分享！！！

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

※回頭車貨運收費標準

宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念

※如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。

而雪佛蘭科魯茲由於脫胎於最新的全球化平台，在性能表現尤其突出。動力方面除了最大功率可達84千瓦的1。5L直噴發動機以外，還有着一個動力強勁的1。4T渦輪增壓發動機可供選擇，最大功率可達110千瓦，配合的是7速雙離合變速箱，工信部油耗可以達到5。

科沃茲 or 科魯茲？

在不少人的購車過程中，很多時候會面臨着這樣的局面，“要不要加錢買一款更好的？”的確，在價格相似的情況，而且產品都能滿足自身需要的情況下，要做出選擇是比較困難的。而在最近的後台留言中，不少網友就向反映了這個問題，是應該選擇價格更低的雪佛蘭科沃茲還是加幾萬買更好的雪佛蘭科魯茲？

外觀：科沃茲更沉穩，科魯茲更運動

雖然都採用了家族式的雙格柵設計，但是兩者有着不同的感覺，雪佛蘭科沃茲設計更為中庸沉穩，非常的耐看，車身線條柔和，更顯得平易近人，就像是一個性格溫和友善的務實男人。

同樣的雙格柵設計以及帶LED日間行車燈大燈，但是科魯茲的設計明顯要更為年輕運動，在設計上感覺要比科沃茲要年輕近十年，線條剛勁突顯出肌肉感，銳眼立體式前大燈更為犀利，就像是一個陽剛少年，在西裝下隱藏着一副肌肉身材。

內飾：科沃茲更時尚，科魯茲更顯檔次

科沃茲使用的是懸浮式中控台，色彩艷麗的显示屏就像是懸浮在中控之上，中間連通的整條裝飾條非常搶眼，顯得非常時尚而且有活力。

科魯茲在中控上則是使用着蝶翼式中控，全黑色的設計更顯檔次，更為重要的是在中控下方容易接觸的部分使用軟質的皮革材料，手感更佳，雖然設計相似但在檔次上要比科沃茲高很多。

空間表現：科沃茲處於主流水準，科魯茲准中型車表現

雪佛蘭科沃茲是一副典型的緊湊型車身材，軸距2600mm，處於該級別的中等水平，

※自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計，決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計，採用精簡與質感的CSS語法，提升企業的專業形象與簡約舒適的瀏覽體驗，讓瀏覽者第一眼就愛上它。

滿足我們一般的家用需要。

而基於全球化平台的雪佛蘭科魯茲在空間表現，不僅超越了科沃茲，而且2700mm在同級別中有着極大的優勢，基本達到了中型車的入門水平，後排空間已經達到闊綽的水平，表現出色。

性能表現：科沃茲不溫不火，科魯茲性能強勁

在性能表現上雪佛蘭科沃茲有着一股“居家男人”范，搭載的1.5L電噴發動機最大功率83千瓦，最大扭矩為141牛米，有着5MT手動變速箱或者6AT自動變速箱的選擇。動力輸出平順，不溫不火，最大的亮點的就是其手動擋5.4L的工信部綜合油耗。在底盤表現上也是同樣的感覺，沉穩有加卻缺乏激情，是一輛以舒適為主的家轎。

而雪佛蘭科魯茲由於脫胎於最新的全球化平台，在性能表現尤其突出。動力方面除了最大功率可達84千瓦的1.5L直噴發動機以外，還有着一個動力強勁的1.4T渦輪增壓發動機可供選擇，最大功率可達110千瓦，配合的是7速雙離合變速箱，工信部油耗可以達到5.7L的超低水平，此外1.4T車型還有着瓦特連桿的幫助，在性能上更優秀，在保持着舒適度的同時還有着不低的運動性能，非常適合科魯茲運動型男的特性。

定位：科沃茲更親民，科魯茲更高端

7.99-10.99萬的價格，雪佛蘭科沃茲在價格上明顯更為親民，這也表現了其國民第一輛家轎的定位，是一款面向家庭的入門級緊湊型轎車，總體上性能中規中矩，均衡的特性卻是非常適合家庭使用。

作為一款“全球平台化”的准中型轎車，10.99-16.99萬的價格確定了雪佛蘭科魯茲有着更高的定位，是一款較高端的緊湊型轎車，所以在性能以及空間表現都要比起科沃茲來得更優秀。高品質的特性確定了它的用戶是注重生活品質的一類年輕人。

編輯總結：

無論是雪佛蘭科沃茲還是雪佛蘭科魯茲，兩者都能很好地滿足我們需求，科沃茲各方面表現中規中矩，但是有着更為親民的價格，更為適合已經組建家庭的用戶選擇。而科魯茲則有着更為年輕動感的外觀、更為強勁的性能表現以及准中型車的空間水平，然而在價格上也是小許上升，所以更適合追求生活品質的年輕人。本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

※綠能、環保無空污,成為電動車最新代名詞，目前市場使用率逐漸普及化

台中景泰電動車行只是一個單純的理由，將來台灣的環境，出門可以自由放心的深呼吸，讓空氣回歸自然的乾淨，減少污染，留給我們下一代有好品質無空污的優質環境

※台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!

還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」

在當前的發展中，二者都保持着務實的姿態。正是因為有着如此多的相似，賈樟柯才能對於廣汽傳祺的品牌有着更為深刻的理解，也正因如此，他才將廣汽傳祺GS8的拍攝地點選在了“京西天漠”。或許，只有經歷過才能明白，只有理解了才能展示。

廣汽傳祺GS8，一個被譽為代表中國最高造車水平的豪華大7座SUV市場征服者。賈樟柯，一個被稱為最擅長講述倔強情懷的中國第六代導演。當兩者相遇到了一起，征服便與情懷交織在了一起。

作為擁有最霸氣高顏值的中大型7座SUV，傳祺GS8產品實力大爆發，未上市已先火，也迅速引起中國第六代著名導演賈樟柯的“一見傾心”，不僅為之執導上市廣告大片，更旨在向觀眾介紹一款好車。

在面對記者的探班時，賈樟柯表示：“為拍好GS8這部片子，我們團隊跟廣汽研究院設計團隊進行了深入的溝通，我對廣汽傳祺品牌背後的文化含義非常欣賞，為中國人能造出這樣的好車感到驕傲，希望能通過本次的作品展示出GS8的力量感和男性美。”

正所謂1000個讀者就有1000個哈姆雷特，廣汽傳祺之所以能夠與賈樟柯達成默契，或許正是因為賈樟柯對於征服的理解與其品牌傳播背後的深意更為相近。

當中國電影集體向好萊塢投降，沉淪於虛無縹緲的非現實主義題材的時候，賈樟柯選擇了對中國現實人文的強烈關注。在自主品牌扎堆中低端競爭，傾向於亂拳打死老師傅的當下，廣汽傳祺選擇了向中高端進軍。在前進的方向上，二者都選擇了堅持自我。

從《小武》發端，到如潮好評的《三峽好人》，賈樟柯的影像世界正在逐步成為理解中國的一種特殊方式，亦在重新詮釋中國電影的現實主義。 自GA5起家，到備受關注的GS4，

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

擁有後台管理系統的網站，將擁有強大的資料管理與更新功能，幫助您隨時新增網站的內容並節省網站開發的成本。

再到即將上市的車界“網紅“GS8，廣汽傳祺的造車經歷正在漸漸展示自主汽車的悄然崛起，也在闡述中國製造的穩步成長。在成長的道路上，二者都存在着相似經歷。

賈樟柯從不故弄玄虛，傾力專註於歷史變遷中的細枝末節，在冷酷的現實中保持着一種溫暖的基調。 和當下吹噓產品相較，廣汽傳祺絕不空喊口號，專註於車輛製造中的品質和細節設計，在浮夸的格局中堅守着一種務實。在當前的發展中，二者都保持着務實的姿態。

正是因為有着如此多的相似，賈樟柯才能對於廣汽傳祺的品牌有着更為深刻的理解，也正因如此，他才將廣汽傳祺GS8的拍攝地點選在了“京西天漠”。

或許，只有經歷過才能明白，只有理解了才能展示。當被問及為什麼會選擇天漠作為取景地點時，賈樟柯表示：“在天漠險峻的絕佳場景中，能夠全方位展現出GS8的優良操控，去征服不同的路況，釋放它的靈活性能”。

正所謂打鐵還需自身硬，要想在如此險要的路段演繹征服與情懷，沒有過硬的產品性能是無論如何也做不到的。據了解，傳祺GS8採用了輕量化車身設計，配備第二代320T發動機和愛信手自一體變速箱，擁有四輪全獨立懸挂系統、全地形智能四驅系統。在德國BOSCH最新第九代 ESp的保駕護航下，還可展示出非同一般的主被動安全性。

征服是什麼？征服是首先設定一個目標，始終堅持，並有意義地完成。正如賈樟柯和廣汽傳祺所經歷的一樣，它需要的是一種堅持。從賈樟柯不甘於世俗、不落於同流的發展歷程來看，他與廣汽傳祺多年來在市場的紛擾中始終堅持正向研發、國際標準造車的經歷異曲同工。

面對充滿寫實的鏡頭，傳祺GS8將呈現怎樣的精彩？面對堅持的名導，傳祺GS8又將上演怎樣的情懷？10月26日，傳祺GS8將全球上市，讓我們一起拭目以待！本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

※推薦台中搬家公司優質服務,可到府估價

台中搬鋼琴,台中金庫搬運,中部廢棄物處理,南投縣搬家公司,好幫手搬家,西屯區搬家

※想知道最厲害的網頁設計公司嚨底家"!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

“真正的車手是不需要女人的”，那麼對於一輛越野車來說，內飾並不需要太多華而不實的配置裝飾，內飾設計很簡單，粗獷的線條，中控台全是硬塑料，一些机械按鍵還是很復古的味道，ESp、陡坡緩降、倒車影像等配置滿足基本日常使用。

江鈴汽車-馭勝S350

指導價：12.28-15.98萬

滿大街跑的城市SUV很多，不過敢自稱越野車的可不多，特別是擁有時尚造型的越野SUV更是少之又少，全新馭勝S350在外觀上依然保留着一副硬派SUV的樣子，重新設計的中網搭配造型獨特的前大燈，加上銀色的下包圍護板，前臉層次感很豐富。

內飾整體布局很簡潔大方，中控台採用軟硬搭配的材料覆蓋，做工和質感營造都比較出色，啞光銀色邊框的點綴使得車廂內部氛圍更為清爽、動感，胎壓監測、無鑰匙進入啟動、上坡輔助、倒車影像、自動頭燈等配置非常齊全。

提供了5座或者7座版本可供消費者選擇，2750mm軸距在乘坐空間方面和同級別對手相當，七座版的第三排座椅成年人勉強能夠入座，採用博格華納適時四驅+伊頓后差速鎖讓它有着出色的通過性，2.0T發動機最大功率151千瓦，最大扭矩為325牛米，搭配6擋手自一體變速箱，日常駕駛動力響應迅速，輸出很暢順。

北京汽車-北京BJ40

指導價：12.98-16.98萬

第一眼看到BJ40是不是覺得很熟悉的樣子，沒錯它身上有着Jeep牧馬人許多設計元素，至於它的外形好看與否，就見仁見智了，方方正正的車身輪廓，外掛式的備胎，210mm的最小離地間隙，處處透露着這是一輛專業級的SUV。

“真正的車手是不需要女人的”，

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎？機會是留給努力改變現況的人們，別再浪費一分一秒可以接觸商機的寶貴時間！

那麼對於一輛越野車來說，內飾並不需要太多華而不實的配置裝飾，內飾設計很簡單，粗獷的線條，中控台全是硬塑料，一些机械按鍵還是很復古的味道，ESp、陡坡緩降、倒車影像等配置滿足基本日常使用。

北京BJ40的車身尺寸為4350*1843*1834mm，加上車身方方正正的設計，乘坐空間上面是比較寬裕的，提供了2.0T/2.3T兩種動力選擇，低扭表現出色，更適合越野車對動力的要求，前雙橫臂式獨立懸架后五連桿式非獨立懸架對於車身晃動處理得很好，偏軟的懸挂提供了不錯的舒適性。

長城汽車-哈弗H5

指導價：9.48-16.38萬

說起越野車，怎麼能不提一下我們的自主品牌哈弗H5呢，雖然銷量上比上了哈弗H6，但其良好的通過性和耐用性，在一些山區和偏遠的礦區等地方還是很受歡迎的，外觀整體上還是給人很霸氣紮實的感覺，三幅式鍍鉻條裝飾的進氣格柵更具時尚感。

黑色調為主的內飾，中控台雖然威硬塑料，但是整體做工比較好，看上去質感還是不錯的，功能分區布局合理，易上手好操作，胎壓監測、膝部氣囊、倒車影像、感應雨刷、自動空調等配置應有盡有。

真皮包裹的座椅填充很飽滿，包裹性好，坐着挺舒服，雖然是四驅車型，但是後排中間凸起不是很大，所以空間較為寬敞，動力上提供了2.0L汽油或者2.0T柴油/汽油發動機選擇，帶差速鎖的適時/分時四驅系統能面對多種複雜路況，註定其是一個不平凡的SUV了。本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

透過資料庫的網站架設建置，建立公司的形象或購物系統，並提供最人性化的使用介面，讓使用者能即時接收到相關的資訊

※台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

39-30。19萬福特 撼路者售價：26。58-36。08萬英菲尼迪 QX50售價：34。98-44。98萬總結：其實一款汽車真的在市場上的反響不好，可能有着各種的原因。有些事可能目前整個市場的份額開始萎縮，但究其基本，一款本就比較出色的車型沒有收到消費者的歡迎，最終還是價格不夠親民影響了它最後的銷量，因此做好一款車需要時間與金錢，同時賣好一款車也同樣需要智慧。

對於目前的汽車市場，相比前些年已經發生了不少的變化。之前的一段時間可能大家買車的時候都在關注小型車為主，有些改善型買家則偏向於一些高品質的中型車為主，只是時代是在發展的。消費者的胃口也是跟着發生變化，

※推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

這些年當中，SUV已經從當年的嶄露頭角變成了消費者購車的首選了。但就是這樣的背景下，一些品質非常出眾，但市場的反應卻依然不太好，為何有這樣的原因呢，今天就給你好好說道說道。

售價：22.48-28.98萬

售價：19.39-30.19萬

售價：26.58-36.08萬

售價：34.98-44.98萬

總結：其實一款汽車真的在市場上的反響不好，可能有着各種的原因。有些事可能目前整個市場的份額開始萎縮，但究其基本，一款本就比較出色的車型沒有收到消費者的歡迎，最終還是價格不夠親民影響了它最後的銷量，因此做好一款車需要時間與金錢，同時賣好一款車也同樣需要智慧。本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

※網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

※評比南投搬家公司費用收費行情懶人包大公開

搬家價格與搬家費用透明合理，不亂收費。本公司提供下列三種搬家計費方案，由資深專業組長到府估價，替客戶量身規劃選擇最經濟節省的計費方式

音響基本都開吧。等等，而這些，同樣也會讓油耗值發生一定的變化，要明白，一輛車絕大部分的設備都是在靠油為燃料去運作的，雖然影響不算太多。>>>>為什麼不人工測試。這很簡單，那麼多需要測試的車輛，如果要一輛一個人去測試的話，很浪費人力物力，而且也存在一定的誤差，也就是所說個人駕駛習慣。

油耗，是一個老生常談的話題，對於同一樣車而言，可能會出現好幾種油耗，畢竟開的人不同，但是都有一個共同點，基本是很少人能開到工信部的油耗，都是比工信部油耗比較高一些，那麼，就會很多人問了，為什麼我怎麼開都開不到工信部的油耗，其實很簡單，方式不同。

工信部的油耗是怎麼測出來？

工信部測試油耗的的車輛，基本都是過了3000公里磨合期的車。而測試的方式也很多種，有台架測試，實際道路測試等，而工信部所採用的測試方式，就是台架測試，簡單說，就是放在一個測試機器上，通過各種路況，車速，換擋等等情況模擬去測試，最後通過測量碳排放，利用碳平衡的方法來測量油耗。

所以簡單來說，工信部的測試過程，是很流暢的，是非常極致的理想工況模擬，類似你上高速前清零了，

※智慧手機時代的來臨，RWD網頁設計為架站首選

網動結合了許多網際網路業界的菁英共同研發簡單易操作的架站工具，及時性的更新，為客戶創造出更多的網路商機。

然後直接上高速，開着巡航的瞬間油耗，在加上工信部的測試中，並沒有計算到風阻，各種突發的情況，加上個人的駕駛習慣，而三種都會讓油耗產生一定的變化，特別是個人的駕駛習慣。

還有一點就是，在日常用車當中，空調不可能不開吧？燈光不可能不開吧？音響基本都開吧？等等，而這些，同樣也會讓油耗值發生一定的變化，要明白，一輛車絕大部分的設備都是在靠油為燃料去運作的，雖然影響不算太多。

為什麼不人工測試？

這很簡單，那麼多需要測試的車輛，如果要一輛一個人去測試的話，很浪費人力物力，而且也存在一定的誤差，也就是所說個人駕駛習慣。而工信部目前的一輛車測試的時間不到20分鐘，在這個時間裏面，測試的工況有四個市區和一個郊區，並且是理想的，平均下來一個模擬工況才4分鐘左右，最後根據一些方式計算出相信燃油消耗。

可不可信？

這沒有可不可信的問題，工信部油耗之所以叫工信部油耗，就是給你在買車的時候一個參考值而已，因為，所有的車輛都是這樣測試出來，還是會有車輛油耗的高低之分，這對於選車買車時候有一定幫助。當然，在一些垂直汽車網站上也可以得到用戶的口碑的油耗，從中和工信部油耗做個對比，在和你選擇車型之間做個對比，自然就可以得出大概的結論，哪輛車是真的比較省油，哪輛車比較耗油，不過，到了真正使用的時候，還是得看你個人的駕駛情況了。本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

※回頭車貨運收費標準

宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念