---
- name: backup config
shell: tar czpf /etc/nginx$(date +%Y%m%d%H%M).tgz /etc/nginx
- name: sync nginx config
synchronize:
src: "./roles/nginx-orig-gallery/files/{{ ansible_ssh_host }}/"
dest: /etc/nginx/
archive: yes
delete: false
recursive: yes
owner: no
group: no

就是简单的做一个目录 rsync 拷贝。目录按 ip 地址或者域名作为目录名，放到 files 目录下。

梵唱心经

ansible playbook , 并且通过 git 进行版本管理。

https://datatracker.ietf.org/doc/html/rfc1035 可以读一下这个 rfc 以及其他相关 rfc.

dns 主从直接有同步协议的。不过完全可以手工同步 zone 配置文件，通过 git,rsync 等同步。 有些 dns 服务器是用 mysql 做数据存储的。例如 powerdns 。

beancount 坚持了半年，但是每天有基金定投，然后每天基金有盈亏。每周做一次平衡。实在太繁琐，然后放弃。

我手工用 gpg 加密内容，然后通过微信发送也可以啊，解密也是手工。也许可以把加密解密做到输入法？通过现成的 im 工具传输加密后的内容？

可能是姿势不对

为了理个发，让一个 tony 上门，怎么看都不是一个好主意。

都 2022 了，为啥还要用密码登陆 ssh

@chendy 连续看多个 pod 的时候，简化操作步骤。方便在 vim 里面搜索 pod

Mouse 1 W M Move-or-Raise 这行配置去掉，问题解决。 但是又出现了网页输入框不能弹出历史输入记录的问题。

用 wireshark 抓包看看，怀疑是 dns 解析问题。

ansible 弄了一个 playbook 放到 github, 每次新系统直接跑一下 ansible. 大概 5 分钟搞定。

workrave

@hcsu 直接在 shell 里面 alias , k8spro , k8suat 等，这种动态切换环境，搞不好就忘记自己在那个环境里。

大公司里面，源代码不是谁都能全部浏览吧。当初这么搞，肯定是出于安全考虑。