@Yvette 我还以为 zb 是加班的意思。。。

如果是喝黑咖啡，不加咖啡伴侣不加奶精之类的，喝了也没有心跳加速等不适，那问题不大。但是的确会造成依赖咖啡因提神，试试交替改喝绿茶提神？

1、是我理解错了吗？技术总监不能要求下面的 java 开发改代码？是不是你的管理出了问题？
2、我认为应该是这样的：如果你要改的代码涉及到产品特性，那应该反馈给产品经理，确认后安排你的人改；如果你要改的代码只涉及到性能调优，技术方案，那可以把这位 java 开发开了，当然无论结果好坏都是你承担。
3、在成熟的公司环境，每个员工首要做好的事情是自己的本职工作，即便不过问产品策划或设计，只要能优秀完成自己的任务，都是好员工；感兴趣拓展自己边界的员工值得鼓励，但不意味着就应该项目流程上要求大家都模糊自己的边界参与进来，而是每个职位都需要有一个负责人，你可以鼓励开发员工去多思考产品和设计，最终落地应该是去影响产品经理和设计师的决策，而不是代替他们决策；不然项目将乱成一锅粥。
4、鼓励大家模糊职责边界都参与项目更合适小团队，初创企业，因为人力不足，分工太明确流程太严谨反而会影响项目产出。
5、最后，作为技术总监，感觉你在下属面前缺少威严，可能是管理手段需要优化一下。良好的管理氛围是，你的下属要支持你，撑你，你决定的事情下属需要执行，说的不客气一点，如果下属敢这样反抗你的指令，你完全可以把他开掉，不然其他下属也会知道：原来拒绝执行技术总监的方案，是可以滴！

@izoabr 谢谢，那这个 iptables 设置不用改了，哈哈

@omph 所以，我要把 -A INPUT -i lo -j ACCEPT 这一行删掉对吗：）

# Generated by iptables-save on Wed Feb 13 14:01:07 2019
*filter
:INPUT DROP [8:632]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [4:416]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 28888 -j ACCEPT
#是下面这一行删掉就 O 了吗？#
-A INPUT -i lo -j ACCEPT
#是上面这一行删掉就 O 了吗？#
-A OUTPUT -o lo -j ACCEPT
COMMIT
# Completed on Wed Feb 13 14:01:07 2019

感谢各位。我是希望外网访问服务器只保留端口 80，443，28888 （ ssh 用），其余外网访问进来的全部拒绝。

@omph

Chain INPUT (policy DROP 254K packets, 15M bytes)
pkts bytes target prot opt in out source destination
13M 7554M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
457K 26M ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
28971 1579K ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443
508 30316 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:28888
354K 21M ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 7438K packets, 14G bytes)
pkts bytes target prot opt in out source destination
4684K 6751M ACCEPT all -- * lo 0.0.0.0/0 0.0.0.0/0

@julyclyde 这个样子滴

# Generated by iptables-save v1.4.7 on Wed Jul 17 06:04:28 2019
*filter
:INPUT DROP [253698:14633144]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [7431660:14180627739]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 28888 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
COMMIT
# Completed on Wed Jul 17 06:04:28 2019

@qbqbqbqb 抱歉，我没描述清楚，我的疑惑是：input 的最后一行 ACCEPT all -- anywhere anywhere 是不是等于外网访问进来的请求全部都放行了呢？

@qbqbqbqb 感谢，看来的确要把 input 的最后一行干掉～

给你点思路：
1、刚出来工作，学会职场为人处事，以及学会解决问题的能力可能更重要；
2、能否用你的 java 技术解决体力活问题？要是你用编程技术代替了体力活，就等于帮公司省了钱，那不得了；
3、真要走，先分析一下这家公司的最值得你学习的东西是什么，学会了，再走。

chrome 常用的就是 m3u8 了

没事，你不是还有左右手嘛

监控有什么隐患？

雇一个人站门口，给配个手机。你拿起手机，按微信录音“开门”发给他，他就给你开门。
完美。

@shawndev 不通过小爱开放平台，第三方可以接入到小爱同学？

@ericgui 有一段时间，但是一直能用，感觉也没啥问题。

wordpress 用过这个 https://wordpress.org/plugins/miaotixing/

这种领导需要一个懂技术的助手，如果你把握这个机会，你可以成为这个角色：
不要站在和其他开发一样的观点去和领导相处，多提出自己的建议，让领导认为你可以补他短板的左右手。