自从上次更新Windows_10_1709的时候，就发现一个问题：如果安装了多语言，那么进行大更新（譬如1703->1709，1709->1803/1804）后，部分系统显示内容会出现语言混乱，譬如在英文版Windows10上装了中文语言包，当选择以英文作为显示语言时，桌面右键菜单会变成中文。或者系统本来是英语（美国），手动添加了其他英语地区作为语言后，这些新地区的英语无法在WindowsSettings里面移除。

今天更新1803（1804），就遇到上面的问题。搜了下，网上有个说法是在powershell下用get-winuserlanguagelist和set-winuserlanguagelist可以解决无法移除语言的bug。我没有按这个方法，折腾了一个下午，也不知道做了什么处理后好了（大概）。

以下几个步骤可以记一下，但不代表一定可以成功修复：

1.Windows_10_1803_1804默认是通过WindowsSettings安装语言包（display language），通过这种方式安装语言可能可以减少出现升级升出bug的几率。如果你之前手动安装过.cab语言包，试试运行lpksetup，检查一下有无语言包残留，有的话就卸载。（通过WindowsSettings/Microsoft Store方式安装的语言包貌似不会出现在lpksetup中。）

2.Windows_10_1803_1804的控制面板移除了语言选项，但是可以在运行中输入shell:::{BF782CC9-5A52-4A17-806C-2A894FFEEAC5}调出，当你出现两种相同的语言又不能在WindowsSettings里面移除的时候可以试试用控制面板删除。

3.通过上面两种方法令系统中只剩一种语言，然后通过WindowsSettings里面召唤出Change Locale控制面板项目，通过切换locale的方式增加语言，重启，再在WindowsSettings里面安装语言包。

4.不行的话切换到其他用户再切换回来试下。

5.实在不行就新建一个用户将其他appdata拷过去，放弃这个掉到坑里的用户。

呃，的确是去年的事情了。。。。

part1

两台L3交换机做了HSRP，一主一备，两台机的ACL有点不一样。某天主备切换，过程是sw1→sw2→sw1，但完成最后这步后ACL规则还是用sw2的。原因不明。env: CISCO WS-C4948E on cat4500e-ENTSERVICRSK9-M, ver15.0(2)SG5, release(fc1)

part2

Cisco ACL out方向会忽略由设备自身产生的出站流量（即不进行过滤）。这点在CCNA教材上有说。所以如果要对这个设备做禁ping的话要将ACL写在in方向；in方向的ACL不当也会影响诸如HSRP/VRRP/EIGRP/OSPF等协议。在线文档见https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_data_acl/configuration/xe-3s/sec-data-acl-xe-3s-book/sec-access-list-ov.html

An access list can control traffic arriving at a device or leaving a device, but not traffic originating at a device.

以上

Linode可以在web manager的Dashboard里面选择Linode自家编译的内核。如果想更换到发行版的内核，可以按以下方法做。

• 以下方法参考了官方文档https://www.linode.com/docs/tools-reference/custom-kernels-distros/run-a-distribution-supplied-kernel-with-kvm
• 以下方法均以root用户执行。

对于XEN环境

Debian(x64)

apt-get install linux-image-amd64

Ubuntu

apt-get install linux-image-virtual

CentOS7

yum install kernel

Fedora22

dnf install kernel-core

以Debian8为例，执行apt-get install linux-image-amd64后，会在/boot/目录生成几个文件，记录好以下两个文件的文件名：

vmlinuz-<version>-amd64
initrd.img-<version>-amd64

以下以’vmlinuz-3.16.0-4-amd64’和’initrd.img-3.16.0-4-amd64’为例。

在/boot/下新建一个’grub’的目录，进入/boot/grub/，新建一个’menu.lst’文件，内容如下：

default=0
timeout=5
title linux-image
  root (hd0)
  kernel /boot/vmlinuz-3.16.0-4-amd64 root=/dev/xvda console=hvc0 ro
  initrd /boot/initrd.img-3.16.0-4-amd64

其中root (hd0)与root=/dev/xvda要对应。其他xen的可能是/dev/xvda1，那么对应应为root(hd0,0)。对于xen而言，console为hvc0。

完成后，在linode web manager的dashboard将内核改成pv-grub，重启即可。

对于KVM环境

各发行版除了安装对应的linux内核镜像，还需要安装grub2。

安装完毕后配置grub.cfg（完全照抄官方文档内容，我只试过ubuntu）：

Debian, Ubuntu

update-grub

CentOS7

mkdir /boot/grub
grub2-mkconfig -o /boot/grub/grub.cfg

Fedora22

dracut /boot/initrd-4.0.5-300.fc22.x86_64.img 4.0.5-300.fc22.x86_64 
mkdir /boot/grub
grub2-mkconfig -o /boot/grub/grub.cfg

完成后，在linode web manager的dashboard将内核改成grub2，重启即可。

换了官方内核后可以轻松增加tcp_hybla和tcp_htcp模块：

modprobe tcp_hybla
modprobe tcp_htcp

附：编译模块的方法，以增加tcp_hybla和tcp_htcp为例，不改变Linode自定义内核环境下增加模块。方法出自http://www.v2ex.com/t/114788

以下教程每行#后面的为需要输入的命令，操作时需要root权限，需要使用vi。系统是Ubuntu 12.04.2 LTS，例子的内核为3.11.6-x86_64-linode35，其他Linux系统命令不会差别很大，请按自己的情况修改相应的内核和目录名称。
1.查看你的机器内核版本：

#uname -r
3.11.6-x86_64-linode35

2.去https://www.kernel.org/pub/linux/kernel/v3.0/下载相同版本的源码到任意目录，解压：

#mkdir /root/mykernel
#cd /root/mykernel
#wget https://www.kernel.org/pub/linux/kernel/v3.0/linux-3.11.6.tar.gz
#tar xzvf linux-3.11.6.tar.gz

3.安装内核编译工具：

#apt-get update && apt-get install -y build-essential libncurses5-dev

4.复制Linode原来的内核编译配置文件到源码根目录，增加tcp_hybla和tcp_htcp模块：

#cd linux-3.11.6
#zcat /proc/config.gz > .config
#vi .config

查找”CONFIG_TCP_CONG_CUBIC=y”，在下面增加2行”CONFIG_TCP_CONG_HYBLA=y”,”CONFIG_TCP_CONG_HTCP=y”，保存：

CONFIG_TCP_CONG_CUBIC=y
CONFIG_TCP_CONG_HYBLA=y
CONFIG_TCP_CONG_HTCP=y

编译：

#make

5.耐心等待编译内核完成，完成后，进入模块所在的目录，编写Makefile文件：

#cd net/ipv4/
#mv Makefile Makefile.old
#vi Makefile

以下是Makefile的内容，注意要把KDIR修改为你自己的源码（根）目录，其他则照抄就可以了：

# Makefile for tcp_hybla.ko and tcp_htcp.ko
obj-m := tcp_hybla.o
obj-m += tcp_htcp.o
KDIR := /root/build/linux/linux-3.11.6/
PWD := $(shell pwd)
default:
$(MAKE) -C $(KDIR) SUBDIRS=$(PWD) modules

6.进入源码根目录（不是上面那个目录了，注意），编译模块：

#cd /root/mykernel/linux-3.11.6/
#make modules

7.进入到模块所在目录，复制生成的tcp_hybla.ko到加载目录，测试加载模块：

#cd /root/mykernel/linux-3.11.6/net/ipv4
#cp tcp_hybla.ko /root/mykernel/
#cd /root/mykernel/
#insmod tcp_hybla.ko
#insmod tcp_htcp.ko

加载前

#sysctl net.ipv4.tcp_available_congestion_control
net.ipv4.tcp_available_congestion_control = cubic reno

加载后

#sysctl net.ipv4.tcp_available_congestion_control
net.ipv4.tcp_available_congestion_control = cubic reno hybla htcp

设置hybla为优先

#sysctl net.ipv4.tcp_congestion_control=hybla

8.设置开机自动加载模块，把tcp_hybla.ko、tcp_htcp.ko复制到”/lib/modules/3.11.6-x86_64-linode35/kernel/net/ipv4″

#cd /lib/modules/3.11.6-x86_64-linode35
#mkdir -p kernel/net/ipv4
#cd kernel/net/ipv4
#cp /root/mykernel/tcp_hybla.ko ./
#cp /root/mykernel/tcp_htcp.ko ./
#cd /lib/modules/3.11.6-x86_64-linode35
#depmod -a

9.修改”/etc/sysctl.conf”开机自动设置hybla为优先：

#vi /etc/sysctl.conf
net.ipv4.tcp_congestion_control = hybla

用这9步就可以了，只是动态加载模块，不用更换内核，不用停机重启，不影响网站正常运营，相当方便，值得尝试，参考这个方法可以为Linode动态加载任何需要的内核模块，如fastopen，htcp，highspeed等，有任何问题请到推上找@interwebdev ，转载请注明出处 http://www.fslk.net/?p=822

但linode更新了自家内核后还要按以上方法做一遍。

https://cloudharmony.com/speedtest