英文原文:The Rarely-Taught Basics of Building Software
译文/腊八粥
我经常想忘掉,在没有经验的团队里开发软件有多糟糕。他们的大部分开发实践和 Hobbes 关于原始人的描述类似。生活是“孤独、贫穷、肮脏、野蛮和短暂的”。就像原始人一样,这些人认识不到更好的生活是什么样子。
生活不必是这样的。我推崇的工具是软件,拷贝它们是自由的,唯一的成本就是人们需要学习该工具的时间。缺乏的是了解,人们需要知道如何使用这些工具,他们需要知道这些工具解决什么问题。最重要的是,他们需要知道这些工具是现成的。
下面是我认为基础工具的概览,它们是我认为合理的工具,缺少它们就像缺少电力和抽水马桶。悲催的是,它们都没有出现在我的计算机科学教育里。
备份
这适用于每个人,但是大量技术高手没有备份,我对此感到吃惊。如果你缺少备份,你将最终失去重要数据。我希望每个人在小学时就经历过硬盘坏掉的遭遇。就算丢失数据的几率很低,也要吸取备份的教训。
不管你用什么操作系统,备份总是比安装容易:
- OS X 有时光机。
- Windows 有文件 File History。
- Linux 没有标准的备份方案。Ubuntu 有一个备份功能,但是它有些难用,我从来没有用它尝试过还原。Ubuntu 的社区维基有一些关于备份的优秀资料。
我不能夸大备份的重要性,如果你要接受本文建议中的一条,那就是备份。
源代码控制
源代码控制记录了谁在什么时间改动了什么地方,可以轻松回退到已知良好的版本。它让每个人对他们做的修改负责,也让每个人容易地看到代码库随时间的变化情况。即使只有你一个人在维护代码,也要使用源代码控制!
Subversion、Git、Mercurial,你用哪种软件不重要,用任何软件都比不用强。与编程相比,这些工具学习起来没有难度。每一个流行的源代码控制软件都有与之相关的免费书籍:
SSH Keys
在 ssh 中使用密码验证是坏习惯,SSH Keys 允许你不用给远程服务器发送密码就可以身份验证。Arch Linux【注1】 wiki 提供了一份优秀的 SSH Keys 指导。
避免用 Root
使用 sudo 而非 root,较容易地让你避免昂贵的错误。
人们扫描 ssh 服务器,并猜测普通的 root 密码是很常见的。为了应对这种攻击,关掉 root 登录,通过 ssh 设置/etc/ssh/sshd_config 里的 PermitRootLogin 为 no。
保持学习
提高开发和部署软件的经验,有无数种方法,人们每天都在创造新的工具,我只是列出了我认为绝对基础的一些工具。一个人的知识很容易停滞不前,一定要坚持从书本、朋友和同事那里学习。如果你坚持了,有一天你可能尝试开发属于自己的工具。
- 注1:Arch Linux 是朝向轻量(lightweight)以及简单(simple)的 Linux 发行版。其中“简单”(Simplicity)被定义为“避免不必要或复杂的修改”,也就是说,是由开发者角度定义,而非用户角度思考。http://zh.wikipedia.org/wiki/Arch_Linux