看上去没啥问题啊，话说你的域名只是个示例吧，实际连服务器使用的域名要和 server 证书的 cn 对得上才行。 strongswan 坑好大的，能用其他的还是别折腾了

我是说给 client 端的证书，那句 log 就是 server 不认 client 的证书。

当时 windows 的证书是怎么生成的? 用 ipsec pki 生成的话，有加 --san my_server_domain.example.org 吗

证书给 windows 用的话，记得生成的时候要设置 subjectAltName 的， 看看这篇: https://wiki.strongswan.org/projects/strongswan/wiki/Win7CertReq

没有不会开发的顶级运维，也没有不懂运维的顶级开发。做 client 端那另说。

这还不如李笑来那个......

北京的中介给我印象一直和黑社会差不多，相对来说上海要正规不少

是不是在多线程的下用了 pymysql 啊

现在还是能收到别人的通知，看内容好像两人在调情.....

确实是烂到家了,上次买了个来看家里猫的, 结果更新了一次后, 手机再也连不上了.

你们过了 PCI 了么,没有的话我是不敢加的.

直接在数据库的机器上用 tcpdump 之类的抓包工具把访问数据库端口的请求都录下来吧

如果 replicate 的过程没断开的话没啥维护成本,如果不小心断了要重新 sync 一遍挺折腾的.
如果你的主库有线上的实时查询的话还是建从库来处理你的计算服务器请求吧, 不然会对线上产生压力.

1.根据查询条件建立 index
3. 可以, 如果从库的延迟在你可接受范围内的话.

sorted set, 行标为 key, 列标为 score

500 含税哟

有经验的会告诉你不要写中文注释

@sox 原创到这份上制作组也很拼啊，怪不得上次看了一集死活看不明白在说啥。