1. 大O表示法都是指的 log₂ 对数O(1)或O(N)或O(log₂N),最糟情况用的次数, 大O符号:是用于描述函数渐近行为的数学符号;
2. 二分查找 有序的列表
3. 数组和链表 对比 增删改查
4. while 循环可能更快,但是递归更易读,递归使栈更深;

1. serial: 单线程 既可以年轻代 (标记复制)也可以老年代(标记清除整理);
2. ParNew: 年轻代, 多线程版本的serial, 与 CMS 搭配使用,强交互,适合互联网应用;
3. Parallel Scavenge: 年轻代,多线程,强调高吞吐量-通过改变年轻代大小实现, 根据参数自适应策略;
4. ParOld: 老年代,多线程,标记整理,与 PS 搭配使用,强调高吞吐量
5. CMS: 老年代,多线程,大多数时间与应用线程同时运行,除非并发失效,强调强交互,与 ParNew 搭配
   -- 初始标记 CMS initial mark - stop the world

-- 并发标记 CMS concurrent mark
-- 重新标记 CMS remark - stop the world
-- 并发清除 CMS concurrent sweep
浮动垃圾 和 并发失效 (内存不够) -> serial old 和 垃圾碎片
设置的 CMSInitiatingOccupancyFraction 的大小和次数的 tradeoff

1. G1: 多线程,既年轻代,又老年代,适合大于大内存,分 region;
   -- 可预测的停顿时间模型

-- 回收价值列表 - 优先级

tcpdump - dump traffic on a network

tcpdump [ -AbdDefhHIJKlLnNOpqStuUvxX# ] [ -B buffer_size ]

• -w 写入文件
• -r 从文件读入 -F 读入的文件
• -V 从一批文件读入
• -c 处理多少 package
• -D or --list-interfaces 列出接口列表
• -i --interface= 制定接口
• -K --dont-verify-checksums 不验证 checksum 加快速度
• -n 不转换数字为地址
• -Q --direction=in|out|inout

samples here
sudo tcpdump host 10.102.196.239 -w /tmp/tcpdump.log.cap
sudo tcpdump -C 50 -W 10 -w /tmp/tcp.cap ##循环写 10个文件, 每个 50M
sudo tcpdump'(host 10.135.250.186 or host 10.189.248.238 or host 10.20.170.138 or host 10.21.233.128 or port 53)' -w /tmp/tcp.cap # 多个 IP 或者 DNS 查询

ping:
sudo tcpdump -e icmp[icmptype] == 8 //ping echo request
sudo tcpdump -e icmp[icmptype] == 0 //ping echo reply

Becoming a master of display filters is absolutely essential to the network analyst.

Wireshark capture filters and display filters look very different.Capture filters use the BPF format whereas display filters use a proprietary format.

samples: https://wiki.wireshark.org/CaptureFilters

1. wget
   -- wget -S --spider -T 1 -t 2 sellerprof.vip

-- wget -S --spider -T 1 -t 2  --no-check-certificate https://esams.vip

1. curl
   -- curl -I --retry 2 --connect-timeout 1 sellerprof.vip

-- curl -I --retry 2 --connect-timeout 1 -k https://esams.vip

1. telnet
2. nslookup
   -- nslookup -query=hinfo  -timeout=1 -retry=1 esams.vip
3. ping
   -- ping -c 10 -W 1 sellerprof.vip
4. traceroute/tracert
   -- traceroute esams.vip
5. mtr
   -- mtr -w --timeout=1 esams.vip
6. dig 由 BIND(互联网上最广泛使用的 DNS 软件) 提供的查询 DNS 的辅助工具,替换原来老的 nslookup 和 host

   dig //不带任何参数查询root dns .
   dig -h //help
   dig +short www.tianxiaohui.com // 简化输出
   dig +trace www.tianxiaohui.com //输出迭代式所有来回
   dig @8.8.8.8 tianxiaohui.com
   dig -x 54.222.60.252 //反向查询
   dig -f query.txt +short //从文件读
   dig google.com ANY //查询所有记录

7. netstat
   来自于 net-tools 软件包. 已不推荐使用, 由 ss 命令来替换此命令.

-- netstat -t --wide
-- netstat -t -l
-- netstat -s

1. nstat
   来自于 iproute2 软件包

-- nstat -a
-- nstat #可以提供2 次使用间的 delta
-- nstat --json #以 json 格式输出

1. ss
   来自 iproute2 软件包, 用以替换 netstat. 更偏重于 socket 连接, 数据来自 /proc/net/tcp.

-- ss -t -l
-- ss --info
-- ss -it state syn-sent #根据状态查
-- ss -it dst abc.tianxiaohui.com #根据地址过滤
-- ss -it '( dport = :443 )' #根据目标端口查, 一定要注意这里面的空格, 括号里的空格每处都需要
-- ss -it '( dport = :443 or dport = :80 )' #或者
-- ss -it '( sport = :45321 )' #根据源端口查,

1. routetable
   -- netstat -r
2. ifconfig/ipconfig