原文地址：http://os.51cto.com/art/201807/577526.htm了解如何在 Linux 中暂时禁用 iptables 防火墙来进行故障排除。还要学习如何保存策略以及如何在启用防火墙时恢复它们。有时你需要关闭 iptables 防火墙来做一些连接故障排除，然后你需要重新打开它。在执行此操作时，你还需要保存所有防火墙策略。在本文中，我们将引导你了解如何保存防火墙策略以及如何禁用/启用 iptables 防火墙。有关 iptables 防火墙和策略的更多详细信息请阅读我们的文章。保存 iptables 策略临时禁用 iptables 防火墙的第一步是保存现有的防火墙规则/策略。iptables-save 命令列出你可以保存到服务器中的所有现有策略。root@kerneltalks # # iptables-save # Generated by iptables-save v1.4.21 on Tue Jun 19 09:54:36 2018 *nat :PREROUTING ACCEPT [1:52] :INPUT ACCEPT [1:52] :OUTPUT ACCEPT [15:1140] :POSTROUTING ACCEPT [15:1140] :DOCKER - [0:0] ---- output trucated---- root@kerneltalks # iptables-save > /root/firewall_rules.backup因此，iptables-save 是可以用来备份 iptables 策略的命令。停止/禁用 iptables 防火墙对于较老的 Linux 内核，你可以选择使用 service iptables stop 停止 iptables 服务，但是如果你在用新内核，则只需清除所有策略并允许所有流量通过防火墙。这和你停止防火墙效果一样。使用下面的命令列表来做到这一点。root@kerneltalks # iptables -F root@kerneltalks # iptables -X root@kerneltalks # iptables -P INPUT ACCEPT root@kerneltalks # iptables -P OUTPUT ACCEPT root@kerneltalks # iptables -P FORWARD ACCEPT这里 –-F：删除所有策略链-X：删除用户定义的链-P INPUT/OUTPUT/FORWARD ：接受指定的流量完成后，检查当前的防火墙策略。它应该看起来像下面这样接受所有流量（和禁用/停止防火墙一样）# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination恢复防火墙策略故障排除后，你想要重新打开 iptables 的所有配置。你需要先从我们在第一步中执行的备份中恢复策略。root@kerneltalks # iptables-restore </root/firewall_rules.backup启动 iptables 防火墙然后启动 iptables 服务，以防止你在上一步中使用 service iptables start 停止了它。如果你已经停止服务，那么只有恢复策略才能有用。检查所有策略是否恢复到 iptables 配置中：# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy DROP) target prot opt source destination DOCKER-USER all -- anywhere anywhere DOCKER-ISOLATION-STAGE-1 all -- anywhere anywhere -----output truncated-----就是这些了！你已成功禁用并启用了防火墙，而不会丢失你的策略规则。

时间就是 最巨大的慌What's your story我们终其一生都在和「时间」博弈像一场没有尽头的马拉松李宗盛告诉我们：岁月你别催，该来的我不推林夕告诉我们：时间是最重要、最后的爱人方文山告诉我们：是时间弄皱了花瓣，使我们的艳丽不能重现而五月天于我的意义，在于他们时刻让我回头看，不要忘记以前的那个自己，看看自己来时的路，未来才会更加坚定地走下去。疯狂世界空白「青春是挽不回的水 转眼消失在指尖」1999年《第一张创作专辑》有人说，青春就是五月天。「疯狂世界」可以说把青春里的迷茫、蹉跎、逃离、自由于点滴间流露。尽管世界万般模样，但总是其他人的，与自己无关。大概青春，便是带着一腔孤勇，向着理想狂奔。「那时间忘记挽留 最美时候 不经意匆匆的放过」2001年《人生海海》阿信说过：有些人，总是言必称「昨天」，话必说「当年」。总是过去的日子最美好，流逝的时光忘不掉。有时候，时间虽然忘了，但回忆没忘。有时候，是回忆丢掉了，但时间却不曾忘记。「一个人能背多少的往事 真不轻 我愿意付出所有来换一个时光机」2003年《时光机》在循环过无数次的歌曲《时光机》下，曾看过一段评论：每每听到这首歌，眼泪什么时候掉下来的都不曾察觉。如果哆啦A梦能在某个清晨从抽屉里出来，如果有时光机，你最想回到的会是哪一年哪一个瞬间，那时的你和现在的你都过得好吗？空白为爱而生空白「所有的人 都说时间是魔法 说总有一天我会忘记最深爱的他」2004年《神的孩子都在跳舞》 还记得《突然好想你》的MV吗？开始的第一幕“那年，我和我的初恋...”如果时间有魔法，如果相遇的人总会遇到，重逢的人总会重逢，深爱的你会回来...可是啊，时间是最经不起琢磨的。只是希望，当你回过头，有那么一个人会在原地等你。「一起走过一千个世纪 每次诞生我都要与你相遇 每次轮回都为你」2006《为爱而生》专辑介绍里称，如果将爱情拉到亘古洪荒，那么两个人从一开始或许只是两段平凡的基因，慢慢进化为恐龙、猿人...不断地进化，始终不变的是两个人一直紧紧相守。这也是生命的力量所在吧，不论未来会遇到什么，都没关系，我们始终会在一起。第二人生空白「今天 珍重 谁知道是真是梦 明天 以后 解答或解脱」2011《第二人生》不会忘记2012.12.25的那天，到处充斥着“明天便是世界末日”的言语，所有的人都在猜测着下一秒会发生什么。朋友之间互相调侃着如果还有明天，情侣之间互相依偎着期待明天永远不会到来，亲人之间互相鼓励着明天我们依然是家人......那如果明天不会末日，你是否会像此生一样活。「昨天太近 明天太远」2013《步步 自选作品辑》一直觉得，拥抱在这个世界上是最温暖、也是最有力量的，对于拥抱的向往随之从一而终。无论是鼓励的拥抱、离别的拥抱、重逢的拥抱，还是充满爱意的深拥，可以说一个拥抱便能代替所有。不知不觉，耳机里的单曲循环也变成了最温暖的“拥抱”。成名在望空白「少年回头望 笑我还不快跟上」2016《自传》“最佳作词人——五月天 阿信” 从1999到2016，一路走来。阿信说：加入五月天，永远都不算太迟。我们总是会遗憾错过的那些年，但值得庆幸的是，我们现在相遇了。我们活在同一个时代，我们听着相同的歌曲，这是多么幸运的事。你知道的，他们每次都会做好久好久的准备，然后来到我们面前。‍未来，一定要一起走呀。     文 | 兔子图 | 来源网络排版 | 兔子转自：MAYDAY微吧

          由于频繁安装和删除软件，结果导致打开所有的.vbs脚本时，都会弹出“无法找到VBScript脚本引擎”的错误框。网上搜了一些解决办法，都无效。我的系统是win7。    如果系统是xp，网上给出一种解决办法，有人用它解决了此问题。  “这里给出无法找到脚本引擎"vbscript"的解决方法:     1）找到文件: C:\WINDOWS\inf\wsh.inf，右键“安装”；     2）开始→运行行里输入: regsvr32 urlmon.dll shdocvw.dll jscript.dll vbscript.dll /s 一般使用上述两个步骤就可解决问题。”    如果注册失败请到这里下载修复工具：http://blog.sina.com.cn/s/blog_3d730bdf0101c5hv.html    但是win7及更高的系统中的“ C:\WINDOWS\inf\ ”文件夹下根本就没有wsh.inf文件。后来使用英文搜索，找到了问题的解决办法。原因是安装一些杀毒软件（如卡巴、瑞星等），改变了注册表中默认打 开.vbs脚本的dll库。卸载杀毒软件后，注册表中这些信息仍没有被删除，所以导致打开.vbs脚本时，会去调用杀毒软件程序的dll库，才出现了此问题。    “开始”->“运行”->“regedit”，找到项“HKEY_CLASSES_ROOT\CLSID \{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32”，将它的“默认”值改为“C: \Windows\system32\vbscript.dll”（不需要引号，此dll库才是windows中默认打开.vbs脚本的程序）。我在修改 “默认”值时，被拒绝修改，后来经过同事指点，是它没有写权限，所以在项“InprocServer32”上右键选择“权限”，给你当前用户添加“完全控 制”的权限，再修改即可解决此问题。

原文地址：http://blog.51cto.com/gingerbeer/2130706?weibo谁说世界杯期间就不update知识了？当你点开这篇文章，我不得不说，你前途无量。为什么？想想世界杯期间，还有谁去学习、精进？而你与众不同，他们看球，你读知识博客，你要是没前途了，还有谁有？既然进来了，就品鉴品鉴这篇白话文，读完顺便点个赞，要是能再关注我一下，那就更好了~好了，废话不说，上菜。故事背景OSPF路由协议，相信你配置的熟练，听得耳烂，看的厌烦。毫无疑问，OSPF在业界是出了名的成功，无论是同一个厂家的设备，还是异厂家对接，OSPF都是一个非常不错的选择。稳定的输出，简单的配置，丰富的功能。可是，还有一个OSPF的孪生姐妹，功能与OSPF类似，而且输出极其稳定，它就是今天我们要说的主角：IS-IS，这位路由界的深宫妃子。之所以想起聊聊这位后宫美人，是因为大家对她都比较陌生，只闻其名，不见其人。刚好在我的《老司机网络运维干货集锦 》专栏里面，有朋友问道IS-IS协议的诸多细节，我觉得有必要通过一个简单易懂的文章，同大家聊聊IS-IS的特点。如何聊？逐个盘点知识细节？这不是我的风格，我们就追求简单易懂，上手即用。所以最好的方法，就是通过一个熟悉的东西作为参照对象，从而让你能够快速上手。这个对象，不用说，非OSPF莫属。IS-IS协议简介IS-IS全名并不是中东某某集团、让你出国玩的时候很不爽的那一帮人。他们的名字中间少了一个横杠（-)。此处说的IS-IS，名为中间系统-中间系统。英文名：Intermediate System to Intermediate System (IS-IS)名字很奇怪，之所以叫做“中间系统”，则是ISO这帮人对于网络设备的一个称呼，因为网络设备是介于终端之间。所以称之为中间设备，这就好像写什么文书，本来大白话可以说清的，非得一副文绉绉的样子。而终端，例如服务器，主机等，则称作终端系统“End System”。选手介绍完毕。总览下图为OSPF 和IS-IS的各项区别和相似之处:由于篇幅有限，也不想把文章当做说教之处，本文仅仅从里面挑出几个比较有意思的点和你一起分享。还是那句话，掌握思路比学到具体的知识更重要。而且说到知识储备，有谁拼得过百度和google呢？能搜就行了。接下来，开始进入PK环节：底层协议PKOSPF：OSPF是基于IP的路由协议，利用IPv4包头承载OSPF的数据包。如下图所示：IS-IS：IS-IS就不一样了，IS-IS是基于ISO的OSI协议模型的。不知道大家是否还记得常说的OSI 7层协议模型，什么物理层，数据链路层，网络层等等。其实这就是OSI 7层模型，而这7层模型中，还存在很多各种各样的协议，见过的没见过的。如下图所示：你可能很奇怪，比如网络层，协议不应该是IP么？传输层不应该有TCP，UDP么？怎么都看不到了。其实TCP也好，IP也罢，都是基于TCP/IP协议模型，而非传统的OSI模型。只是随着时间的推移，人们喜欢OSI的模型来描述网络层级，因为它更精确。但是同时用现今流行的网络协议来对应到OSI层级上，所以就出现了，网络层IP，传输层TCP、UDP等协议的说法。回到正题，你会发现，IS-IS就在上图中Network网络层的层级里面。刚开始IPv4还没占领全宇宙的时候，OSI的这些古怪协议都还有人用，自然而然，就需要一个路由协议来学习各个奇葩协议的网段，IS-IS就应运而生了。相比OSPF使用IP地址来互相建立邻居，IS-IS也需要一个OSI界的地址族，这就是NET（Network Entity Title：网络实体名称）。一个典型的IS-IS NET的地址结构是这样的：最左边的49.0001是区域号码，中间的192xxxx8001是系统号，右边的NSEL号码配置为00，代表路IS-IS路由器自身的地址。NET地址小窍门：有没有发现上面的1922.5112.8001很熟悉。 其实他是这样的：192.251.128.001。这不就是一个 传统的IPv4地址么。 完全正确。 由于IS-IS的NET地址一台路由器只需要配置一个，通常都配置在lo0接口上。 所以最方便的就是把Lo0的IPv4地址转换一下变为NET地址。 例如192.168.1.1 可以转换为：49.0001.1920.1680.1000.1000.00最后，让我们一起看看IS-IS的数据包结构：区域划分多区域的OSPFOSPF为了获取网络部署的灵活性，和各项路由功能，特定把整个OSPF域做了如下划分：Area 0 骨干区域，骨干区域用于连接其他OSPF区域。Area xxx 非骨干区域，连接到骨干区域。非骨干区域可以实现各种功能，以及在非骨干和骨干区域之间实施路由策略。一般情况下，OSPF的多区域网络划分是这样的：上述拓扑相信大家已经司空见惯。但是请再次注意一点，那就是两个区域之间的连接，是通过一台路由器相连，此路由器我们称之为ABR。换句话来说，一台路由器跨越了两个区域。同时，OSPF可以有很多区域，你可以基于你的需求来定义区域的数量。回过头来看看IS-IS。双区域的IS-IS传统模式IS-IS也有区域的概念，但是相对于OSPF，它的区域则是简单的多。IS-IS仅仅存在两个区域层级：Level 2：骨干区域，类似于OSPF的Area 0。Level 1：非骨干区域，类似于OSPF的非Area 0的区域。两者之间的关系，如下图所示：上述拓扑中，level 2作为主干，左右两侧作为分支。但是请注意，左右两边没有Area号码这一说，都是同属于Level 1。同时，OSPF的ABR部分，则称作L1/L2路由器，即把L1和L2互联起来的路由器。众人大呼上当，这不是和OSPF一模一样么，换汤不换药，就是把Area改为Level而已，ABR换一个名字？真是如此吗？独立模式让我们在看另外一个拓扑：上图有两台路由器，他们建立了IS-IS邻居关系，而且同时在Level1和Level2层级上建立邻居关系。这就神奇了，你见过哪一个OSPF路由器可以同时把Area 0和Area 1重叠起来建立么？OSPF不可以，但是IS-IS可以。IS-IS的Level 1和Level 2的邻居状态数据库等一切信息都是互相独立的，两者之间不产生交集，也不共享路由信息。除非像上述传统模式拓扑内，存在一个L1/L2路由器，同时把两边衔接起来，此时L1和L2才存在互相通告路由的可能性。IS-IS有趣的网络结构就此结束了么？肯定不会，下一个。多域模式在看图之前，先问个问题，你见过OSPF存在不同的域么？没有吧，OSPF没有类似于EIGRP或者BGP那样，存在一个自治系统号。所以你不会看到下面这样的OSPF拓扑图：但是，IS-IS却可以。回到本文上半部分讲述IS-IS NET地址时，存在一个Area id区域号码。上述的例子是49.0001。换句话说，IS-IS就可以存在多个域。而域和域之间肯定存在互联关系，自然而然就引入下面的拓扑：上述拓扑中，存在三个IS-IS域。他们之间必须通过L2骨干链路互联，而且互联的方式是两两互联，两两之间分别处于不同的域内。这个再次和OSPF区别开来，OSPF的Area之间通过一台ABR互联。DR/BDR vs DIS既然说到域，就顺带提提DR、BDR 指定路由器，备份指定路由器。。DR和BDR是在OSPF广播型链路中，为了减少大量路由器两两之间交换的链路状态信息，遂选举出一个“村官”来管大家，所有同一个LAN里面的OSPF路由器都要和村长DR联系，同时还有一个副村长BDR，免得村长挂了。那IS-IS里面是否也有类似的设计呢？答案是有的。IS-IS里面不叫DR，BDR。而是叫做DIS：Designated Intermediate System。DIS是何须人也？其实非常容易理解：OSI模型里面Router路由器 = Intermediate System中间系统。两边同时加上一个Designate指定一词，得到DR=DIS。这就好理解了吧。但是注意，IS-IS内没有BDR，即BDIS一说，IS-IS不喜欢副村长。协议特性：LSA vs TLVLSA：OSPF的生命源泉相信大家都知道OSPF都有哪一些常见的LSA类型，而每一个LSA都代表什么意思。例如一类LSA，二类LSA，3类，5类。7类等。这些LSA汇总在一起，定义了OSPF的各种功能特性毫不夸张的说，LSA赋予了OSPF蓬勃的生命力。同时，正因为有了LSA，随着时代的发展，当OSPF需要更多的功能时。就可以通过开发新的LSA类型来满足其功能上的需求，例如LSA9-11，负载MPLS相关的功能等。同样的，IS-IS也得有它的一套绝活，否则怎么能在江湖上立足呢？TLV：IS-IS的立命之本TLV，全称：Type，Length，Value，翻译过来就是类型，长度，值。它作为一个典型的编码，被极其广泛的应用在IS-IS协议内部。通过定义不同的TLV，IS-IS也获得了不同的功能。常见的TLV如下所示：Juniper 路由器 IS-IS输出结果下的TLV对应图：IPv6怎么搞定？OSPF和IS-IS相安无事很多年，大家各司其职。OSPF风靡全世界的企业网，而IS-IS则稳坐运营商骨干网IGP协议的鳌头。可是，突然有一天，一个不速之客来了。那就是IPv6。就在大家都嚷嚷说要上IPv6的时候，两个协议也需要继续跟进。OSPF 的困兽之斗先说说OSPF。刚才说过，OSPF若需要新的协议特性和功能，就通过开发LSA类型来解决。可是这次这方法不灵光了。为什么？因为OSPF的根是在IPv4上，邻居关系，hello包的组播地址，一切的一切都是以IPv4为基础。所以OSPF若要新增IPv6的功能，不是简简单单一个LSA就能搞定的问题了。所有一切都得推倒重来。于是乎，无奈之下-OSPFv3诞生了。OSPFv3同时兼容了IPv4和IPv6，虽然很好。但是它意味着你需要单独在跑一个路由协议，OSPF和OSPFv3是两个独立的协议。我知道，很疼。IS-IS第二春IS-IS，就很有意思了。当IS-IS看到OSPF这般难受时，不禁大笑。为何？因为IS-IS特殊的身世。还记得，IS-IS可是诞生于ISO的OSI模型之下，它和后来的IP一点瓜葛都没有。所以，这是IS-IS的根：OSI网络模型。后来1990年，IS-IS通过新增一个TLV的方式，把IPv4加进来了。对他来说，新增IPv4就是一个TLV而已。同理，新增IPv6也就是另外一个TLV而已。就因为这样，当你运行IS-IS的时候，你不需要开启任何特殊功能，IS-IS同时兼容IPv4和IPv6。运营商的同学们也没有任何心理负担，只需要配置IPv6地址在接口上，马上就有了一张原生的IPv6网。怎么一个爽字了得。这就印证了一句话：风水轮流转，今年到我家想当年OSPF就因为选择了IPv4作为其基础，从此走向了康庄大道。 可是，有时候你觉得，某些东西是你的绝对优势的时候。 某一天，峰回路转，它反而让你寸步难行。 路由协议都是这样。 何况人生呢？结束语经过一番胡侃瞎聊，相信你就算从来没碰过IS-IS这个协议，现在也有一个大致的了解了。我也没打算花大篇幅一个个的给你讲IS-IS的诸多细节，内容繁多不说，你看了看可能就半路撤退了，内容没有获取到，反而浪费你宝贵的时间。授人以鱼不如授人以渔~好了，轮到你给小伙伴们吹嘘了。。。内容不够你看，瞅瞅这个：我还有个专栏~此专栏通过“网络路由篇”，“网络交换篇”，“网络安全篇”，“QoS篇”四大典型技术模块，分别给各位讲述运维中的网络设计思路和一些运维的技术难题。知识够广 - 还全是干货。要不，来一份？传送门如下：老司机网络运维干货集锦，点我进行传送>>>

原文地址：https://weibo.com/ttarticle/p/show?id=2309351002704252628124081464转载自：岛上十点（BBfresh）作者：乔治王高考第一天，越来越多的家长问我孩子网瘾的问题。我作为一名从业多年的资深游戏策划，首先得说个现实，商业化的网络游戏，无不是为让玩家沉迷所设计的。为了让玩家沉迷，我们做的功课比各位父母要深入的多，这根本不是一个维度的对抗，所以无奈是大多数父母的感受。我们非常清楚你的儿子想要什么，愿意付出什么，以及什么是他喜欢的。百万玩家的数据和调研在我们的数据平台上随时可查，我们的每一个改动都和数据有关，我相信我比你更了解你的儿子的喜好。作为一个游戏策划，这是我的工作，但作为一个家长，我儿子也读小学了，但他却没有对游戏成瘾。说句不好听的，引导玩家和教育儿子没有本质的区别，而在引导玩家这件事上，我经验丰富。家长要端正态度很多问我，作为游戏策划，你的儿子玩不玩游戏？很多家长都问过我这事，有意思的是我一回还遇到一个亲戚说：你这个做游戏的，还让自己儿子也玩游戏，你怎么想的，赚钱赚的脑子拎不清了？我只能苦笑，这个亲戚的儿子沉迷LOL，住校时晚上翻墙去网吧，房间里贴着亚索和劫的海报，上回暑假见过一回，我和他聊的话题是Faker明年到底会不会服兵役，不过没聊几句他的母亲就如临大敌。真想要让孩子摆脱网瘾，做家长的自己首先要端正态度，如果只把游戏当做洪水猛兽，不去深入了解，逃避只会让事越来越大。我儿子当然玩游戏，非但给他玩，我还买更好的游戏让他体验。最开始玩植物大战僵尸和我的世界，去年开始玩王者荣耀，不过给他买了switch后，开始玩塞尔达了，而现在在玩奥德赛。为什么他不和同龄人一起玩王者荣耀?当你见识过越多，就对越低级的刺激不敏感，就像没有人一边玩《塞尔达》一边玩《贪玩蓝月》一样，人的阈值会越来越高，逐渐对低质量游戏变得不感冒。禁止孩子玩游戏是不现实的，但是可以选择合适的游戏让他体验，高质量的游戏教会的并不比书本要少。王者荣耀他也玩，但对他更像是一个社交工具，他逐渐觉得并不需要靠王者才能获得社交和认同感。很多人对见识的增长都来源于年龄，但是这样太花费时间了，当你帮助他见识过什么是更好的东西，低级的刺激对他就没有意义。好比作为一个成年人，钱对我的乐趣比玩游戏可带劲多了，马云却认为钱对他没有意义。亲戚家的娃儿在被压抑了一个月后就彻底爆发了，在LOL赛季结束前跑出去通宵了三天，被抓回来就一顿毒打。不过他却并没有后悔，他和我说上到钻石了，有钻石框可以领。甚至我的舅舅，作为一个电工每个月有五六千的收入，但至今还迷恋着游戏厅，每个月存一千块在饭卡里吃饭以外，全部花在了里面，没有结婚讨老婆，住在宿舍里。我曾和他说过现在电脑上游戏好玩多了，你自个拉个宽带在家玩不是挺好的还省钱，但他却并不相信。玩游戏不是原罪，哪怕没有游戏，还有番剧、网络小说，只要它比读书有意思，就足够所谓“毁掉一个年代的孩子”。我小时候也有“电视病”，我爸见我一天到晚看电视也叹气，这娃迟早要完，现在他老人家最爱的事，就是上本地的游戏平台打打麻将下下棋，绝口不提沉迷的事儿。眼界的提升，让人发觉过去非常执着于喜欢的东西，不过是沧海一粟。当策划已经在拆解马斯洛需求，尊重和自我实现在游戏中如何体现的时候，父母只是指望孩子突然自己开窍，就像是弹弓射大炮。沉迷游戏的本质你有没有想过，你的孩子为什么一开始会选择玩一款游戏？游戏是一个把复杂事物条理化的产物，游戏的很多玩法的设计都源于生活、来自于人性，只不过设计者将规则设计得比现实更清晰、反馈更明确、更洞悉玩家的想法。所以玩家在游戏中会有爽、满足、实现了的快感，这是在现实中难以获得的。商业化的网络游戏，新手引导是一个非常重要的环节。简单来说，就是设计非常多的细节目标，让玩家按部就班的达成，并给予奖励的过程，以达到上手游戏的目的。同样是让你的儿子学东西，游戏策划通常花费数月把每一个环节都以数据为指标来打磨，大到整个流程，小到一个按钮，都是为了你儿子能继续玩下去。相信设计者是专业的，有大多数家长都没有的耐心。这个指标，及格线一般是第二天保证 40% 以上的玩家能再上线，我们称为次日留存。相同还有七日留存，所以说为什么游戏往往都有 7 日签到，或者 30 日签到。我给我儿子同样定了一套上学的新手引导，在三年级刚上英语课的时候，我只需要他及格，便奖励他一个月的零花钱翻倍。他们班只有不到六个人不及格，他很轻松的完成了目标，我立刻给他兑现了奖励。在游戏行业我们管这叫首充，只需充值几块钱，可以享受数倍于你充值的奖励。因为我们发现，只要充过一次钱的玩家，充第二第三次的概率非常高。玩家始终需要被引导，不然就很容易离开游戏，孩子也一样。就像七日登录，又比如每个赛季你上了黄金段位就送你的英雄皮肤。每一次目标无需太难，太难会适得其反，保持在一个个稳定的画饼-完成-奖励再画饼的小循环中，让人始终在追求。兑现奖励后，我要求他拿70分，除了零花钱以外，只要他愿意每天记几个单词，我每天都会愿意让他玩一会游戏。一旦他进入了这个循环体系，成绩变好只是一个结果。引导孩子的技巧[标签法]之前有不少家长找到我，说我的儿子沉迷游戏，但当我问你儿子在玩什么游戏的时候，十个里面九个不知道。就好像我儿子喜欢吃一道菜，但是这道菜我却闻所未闻，也就无从下手了。换到孩子玩游戏这件事上来，家长觉得游戏太厉害束手无策，其实本质上还是对它的不了解。知己知彼的道理大家都懂，可就是没人知道第一步要怎么做，下面我来讲几个技巧。第一步：贴标签。人们反感别人给自己贴标签，但往往会给自己贴标签，这是一个快速定义自己的一个好办法。比如我妈，我给她定义的是中年、母亲、退休、广场舞、小城市。通过这几个标签，大约可以猜到她的社交范围是广场舞的阿姨大妈和小区里退休的前同事，以及各路兄弟姐妹亲戚。你会发现，光看“母亲”是看不出信息量的，标签之间是有联系的，标签越多，就越能准确的定义一个人的特点。为了博我母亲开心，前年我带父母去了一趟长滩岛，那里低廉的消费，酸爽的SPA，新鲜的水果和干净的沙滩让人非常享受，但我爸妈更享受的是回国之后和亲戚朋友们的谈资。这趟出国旅行，在她们的社交圈里，成了有孝心、档次高、会享受和生活充实丰富的代名词。这种小地方上的社交愉悦感，是我为他们选择东南亚这趟旅行的原因。作为策划，我们给玩家贴了很多标签，比如二次元、竞技、九零后、社交。我们通过标签来筛选出，谁到底会成为我们游戏的玩家，并为我们付钱。话说话来，如果我立刻让你给你的儿子贴标签，你可能会发现对他一无所知，除了说他沉迷游戏，不爱学习以外。用标签的方式拆解一个事物，找出里面的联系，你便会心里有数。我的小表妹今年读初三，是我看着长大的，父母基因好，人已经长到一米八了和我平视。春节时我发现她在玩王者荣耀，暑假时还不见她玩，现在已经轻车熟路。重点初中、爱漂亮、成绩不错，这是我对她的标签，初三的压力不小她怎么有心情玩游戏？后来她组了一个好友，我发现段位比她还要低，组他的原因，竟然是因为“他长得好看”。我大概知道她沉迷王者的问题所在了。学生有一个很重要的标签，就是频繁的面对面的社交行为，这是容易形成恋爱、小团体或攀比心理的地方。王者荣耀只是她和这个好看男生的社交工具。所以我小姨在担心她会不会沉迷王者考不上好高中时，我则在担心她是不是恋爱了，我只是多得到了一个标签，问题就能找的更精准。除了贴标签以外，我们还要不断的更新他的标签。我们都知道一个标签是好赌、有钱的人，下一步就会进入赌场，但是当他亏光后，变为好赌又没钱的时候，他会做什么呢？标签越来越多，我们就可以模糊的看到下一步的走向，以及问题的根源到底在哪儿。和父母害怕游戏一样，动物怕火，害怕被烧死，但是人类可以轻松的控制它，区别只在于动物对火无知的恐惧。很多家长问到我：我的儿子沉迷游戏怎么办？我这时不是担心他儿子，我忧虑的是他自己：你平心而论，对儿子为什么会沉迷游戏，是不是像动物面对火一样，一无所知。[惩罚与奖励法]许多家长的惩罚方式很容易将自己摆在孩子的对立面。如何惩罚孩子，简单来说，就是不要拿走属于他自己的东西。在游戏设计中有一个常识，策划几乎不因为玩家没达到目标，而把他已有的东西拿走来作为惩罚，相反是许诺一个奖励，你达成了才能获得。好比完成任务后获得的金币，打死Boss掉落的装备。不会因为你没打死Boss，作为惩罚没收你的装备，这样带来极强的挫败感。惩罚对一个孩子来说是一件严重的事情，在游戏中我们也极少惩罚玩家，哪怕你玩的再烂，我们都会告诉你：你玩的不错，还有以下几种办法可以让你变得更强。如果我的儿子反复受到惩罚，他会觉得这事不适合我，他会逃到一个天天夸他很厉害的舒适区中去，而这往往就是游戏。而如何奖励孩子，简单来送儿子东西时要谨慎。首先游戏策划永远不会偷偷或者无缘无故的送你东西，背后始终都惦记着你什么，不管是期待你多上线也好，期待你想充钱也好，而且大奖励在送之前，都会先画个饼，告诉你想获得是有条件的。奖励跳出来的特效永远酷炫具有仪式感，希望你记住我们对你的好，让你心情激动的明白，这是我们奖励你的，而不是我们欠你的。如果你给孩子的奖励被他认为是理所应该，他也许会因为哪天买不起最新的iPhone、买不起想要的车时怪罪你太过抠门。那么我们可以奖励什么给孩子？我们可以送孩子手机、游戏机的使用权，迪士尼两日游，新款NB鞋一双，或者给他买个皮肤买个游戏也无妨，以财力来定。但是直接赠送手机、人民币、游戏机则不行。我们要投其所好，但要记住，这些奖励都有一个共同点，就是有使用范围，人民币就是没有使用范围的奖励，你不知道他是攒着买手机了，还是消费到游戏中浪去了，它能实现他所有的目标。奖励的目的是它能让儿子获得短暂的快乐，满足他的某一个需求，但过去就没了，下一个目标又在眼前。想清楚什么是你儿子想要的，利用它和你儿子站在一起，完成你们想要的目标。哪怕你儿子要买手办，在你眼里这不就是个塑料小人吗，那你自己也要明白，你买的价值不是这个塑料小人，买的是你儿子达成目标所付出的努力。结语当然，游戏设计极为复杂，一款游戏往往是近百人的打磨才得以呈现，是一个充满了利用人性弱点的集合，并非三言两语可以将其剖析。但是家长指望孩子忽然开窍，或者希望有关部门一封了之，是非常不现实的，因为这并不能解决他沉迷的问题，最有可能帮助他根源上改变的，就是家庭。眼界的提升，让人发觉过去非常执着于喜欢的东西，不过是沧海一粟。目标的拆分和建立，让人可以持之以恒的坚持。拆解标签让你找到沉迷游戏的根本原因，奖励和惩罚，张弛中找到引导的平衡点。游戏如此，生活何尝不是如此。经历过的人都会明白这个道理，只是有些人在过程中付出了惨重的代价，相对于指望政府和游戏公司，家长你自己就是最好的领路人。作者:乔治王：从业多年的游戏设计师，带你以设计者的视角看视角。个人公号：岛上十点（BBfresh）

原文地址：https://mp.weixin.qq.com/s/ukOHhnI7nLfRoGER68rAPA（歌曲稍大，请耐心等待）“你总说毕业遥遥无期，转眼就各奔东西”又是一年毕业季阳光和汗水交织的初夏告别的日子悄悄来临也许这一别之后许久难再见也许这一别之后再也不见可是，那些年一起熬过的夜晚一起泡过的网吧一起追过的TA还有一起听过的五月天却留存在心底挥之不去“终究会有一天，我们都变成昨天是你陪我走过，一生一回，匆匆的人间有一天，就是今天，今天就是有一天说出一直没说，对你的感谢和你再干一杯”——《干杯》期待一趟旅程精彩万分 你却还在等等到荒废青春 用尽体温才开始悔恨期待一种永恒即使伤痕 也奋不顾身生命还没有黄昏下一站 你的第二人生——五月天《第二人生》“还记得，那晚星空下信誓旦旦的自己吗”那一年我们望着星空有那么多的灿烂的梦至少回忆会永久像不变星空 陪着我最后只剩下星空像不变回忆 陪着我——五月天《星空》“但行好事，莫问前程，愿你我都不被辜负” 我们曾夏啦啦啦的唱过那一首噗通通通的心动多年后我们是否依然是那一个你 那一个我当岁月轻飘飘飘的溜走我们都哎呀呀呀白了头有什么留在你我的心头那是什么——五月天《什么歌》“别忘记，去远方” 让定律更简单 让秩序更混乱这样的青春 我才喜欢让盛夏去贪玩把残酷的未来狂放到光年外——五月天《盛夏光年》“一生很长，要做些有意义的事啊” 今天 珍重谁知道是真是梦明天过后 解答或解脱如果 你在幸存的平行宇宙要怎么做 要怎么活请你对自己说——五月天《2012》“你，就是最好的自己” 我如果有梦 有没有错错过才会更加明白明白坚持是什么我如果有梦 梦要够疯够疯才能变成英雄总会有一篇我的传说——五月天《咸鱼》“要相信，下一秒永远可能有好事发生” 有没有那么一个明天重头过一遍让我再次感受曾挥霍的昨天无论生存或生活我都不浪费不让故事这么的后悔有谁能听见 我不要告别——五月天《如烟》“别急，慢慢来，比较快” 会不会 有一天时间真的能倒退退回 你的我的回不去 的悠悠的岁月也许会 有一天 世界真的有终点也要和你举起回忆酿的甜和你再乾一杯——五月天《干杯》“除了父母，应该不会有人再像您一样照顾我了吧” 只期待 后来的你 能快乐那就是 后来的我 最想的后来的我们 依然走着只是不再并肩了朝各自的人生 追寻了无论是 后来故事 怎么了也要让 后来人生 值得——五月天《后来的我们》

转自：http://dc.pconline.com.cn/1129/11298568.html 以前网络没有像现在这么发达，人们购买电子产品，那些软件驱动都是以CD或者DVD光盘媒介给到用户。现在基本上很多电脑都没配备光驱，很多数码产品的说明书都改成电子版了，直接扫描二维码就能下载软件和驱动，但是有些产品还是帮你配了光盘，里面的东西网上也能下载到，自己没光驱可以读盘，扔了又可惜，还能怎么利用呢？当然是用来拍照啊！一、用光盘的镜面做静物背景　　相信大家都见过光盘，一张可以记录数据的塑料圆片上，一面是印有这张光盘的文字或图片信息，而光盘记录数据的一面是会反光的，类似镜面一样，还会有一条条彩虹般的光影出现，很适合用来做背景底。　　众所周知光盘中间是有个洞的，显然一张光盘是不够拍比较大的静物，只能拍小的，最好准备多几张光盘，把背景底铺开，就能拍摄比较大的物品。　　用大光圈镜头或者长焦镜头拍摄效果会更好，利用其浅景深带来的虚化效果，突出主体，底部的倒影衬托出主体，显得很丰满唯美，有种梦幻般的感觉。二、拍摄人物时用来做虚化前景　　以往拍摄人像需要找各种各样的前景来进行衬托，拍多了之后觉得很单调，渐渐地失去了新鲜感。如今有了光盘的反光做前景，同时镜面里面的景物与现实相结合，有种多重曝光的感觉，但又不是多重曝光，难以言喻。　　拍出这样的画面很简单，就像上面的Gif一样，将光盘斜斜地贴在镜头的边缘不断地去调整角度，如果光盘反射出来的画面是白色的，说明你角度不够好，将天空反射出来了，应当反射周围的景物，调整多几次，就安心按快门了。　　还能利用相机的内置闪光灯，强行加光斑，光盘在没有强光的情况下是很难出彩虹的，用闪光灯来来强行加光斑也是一种手法，适当将闪光灯的灯头压一下，效果会更佳。三、利用其折射出的彩虹光拍人像　　有看过电视剧的朋友，都知道彩虹灯是有多么的火，我之前也买过来拍，但是那个彩虹灯的功率很小，导致ISO要开得很高，噪点也是非常多，效果也不怎么好。看到光盘的反光有彩虹出现的那一刻，我就知道有故事要发生了。　　用手机的闪光灯就可以单手操作，就像上面的那样，用食指穿过光盘中间的洞，拇指和无名指抓住手机，手机跟光盘的角度呈现45度，这样一来，光盘的镜面将手机的闪光灯柔化了，没有直射这么硬，还伴有彩虹的颜色，拿出相机或手机就能拍到上面这样的效果，记住镜头不能太近，要适当留有大概两米多的距离，近距离时会聚光，离远点的话光线就会散开，彩虹能覆盖到比较大的面积。　　全文总结：这期又教了大家用平时意想不到的小物件来拍摄大片，运用一些小技巧就能化腐朽为神奇，把光盘折射出来的彩虹跟镜面这两个特点运用在摄影中，这就说明看到那些看起来跟摄影一点都不沾边的东西，在拍摄中也能起到很大的作用。

随着Windows 10的完善，目前win10系统下可以安装Linux子系统，通过安装子系统就不必再装双系统，但是子系统安装好后运行的窗口类似开启了一个终端，没有图形界面，那么，这个经验就是教大家怎么去安装Linux图形界面。安装方法就不在这里讲述了，这里我们假定大家已经装好Linux系统进入方法有以下几种：1。在左下角的Cortana中搜索Ubuntu，点击进入，看到的界面就如同我们在Ubuntu下的终端界面，在这个窗口测试一下ls命令，无误。2.通过CMD/Windows Power Shell中，输入bash进入也是可以的进入正题目前网络上主要为两种方案：一。远程桌面协议(参考：https://jingyan.baidu.com/article/ed2a5d1f98577809f6be17a3.html)我们在Linux命令行下依次输入以下命令：更新sudo apt-get update安装 xorgsudo apt-get install xorg安装xfce4sudo apt-get install xfce4安装xrdpsudo apt-get install xrdp配置xrdpsudo sed -i 's/port=3389/port=自定义为你自己的端口/g' /etc/xrdp/xrdp.ini上面是配置端口，其中第一个port3389为固定端口，后一个port为对外访问端口，也即是你之后连进来的端口向xsession中写入xfce4-sessionsudo echo xfce4-session >~/.xsession重启xrdp服务sudo service xrdp restart如果有防火墙，允许就好了。以上内容设置完成后，就可以通过远程桌面连接上去了，用户名与密码为你Linux子系统的密码二。使用第三方插件实现(例如：X-Windows 资料来源：https://blog.csdn.net/u011138447/article/details/78262369)

昨晚更新系统，更新完成后今天开机打开远程桌面意外却提示了 英文提示： An authentication error has occurred. The function requested is not supported Remote computer:xxx.xxx.xx This could be due to CredSSP encryption oracle remediation For more information, see https://go.microsoft.com/fwlink/?linkid=866660 中文提示： 经过查询资料得知 微软相关资料页面：点击访问 知道原因，问题就很好解决了，我们可以通过以下两种方法进行解决 1.如果可以直接访问，则只需在主机上通过安装对应的Windows 补丁即可解决 2.对于无法进行直接访问的，可以通过打开组策略(gpedit.msc)，找到如下策略： 策略路径：“计算机配置”->“管理模板”->“系统”->“凭据分配” 英文版策略路径名称：“Computer Configuration”-> "Administrative Templates" -> "System" -> "Credentials Delegation" 设置名称： 加密 Oracle 修正 （Encryption Oracle Remediation） 默认为未配置，我们只需要将其改为已启用，防护级别改为“易受攻击”，应用并保存即可正常连接**ps：在Windows Server 2012 R2中已看不到此选项，建议尝试更新系统后再尝试，或也可尝试通过导入以下注册表尝试解决，如果仍旧无法解决，建议暂时通过修改系统属性中远程桌面的安全选项以解决连接问题注册表路径HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters值AllowEncryptionOracle数据类型DWORD是否需要重启？是运行regedit打开注册表管理器。HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\创建两级文件夹，也就是新建项。CredSSP\Parameters然后再Parameters下新建DWORD 32位，修改名称AllowEncryptionOracle。双击修改值为2.如觉得操作麻烦，也可直接导入以下注册表文件：注册表文件(本地下载)     注册表文件（云文件：0KB）附上KB4093120 官方下载地址：Microsoft Update Catalog

    相信很多和我一样的linux新手都会在安装linux后，输入命令下载文件，常常为输入一个长长的url地址而烦心吧。所以在安装linux后，第一步我们应该及时安装VMware Tools，这样会省不少事。好了，废话少说，开始进入正题吧：如何在Linux命令行模式下安装VMware Tools。选择菜单栏“虚拟机”——“安装VMware tools” ，等待系统自动更换ISO光盘**mount /dev/cdrom /mnt cd /mnt tar zxvf VMwareTools-9.6.0-1294478.tar.gz -C /root/（安装到的目录） cd /root/ cd vmware-tools-distrib/ ./vmware-install.pl最后，我们只需要一路回车到底，完成后重启系统。