Home on 浅忆博客

E5 自动订阅程序[已开源]

Mon, 02 Mar 2020 00:59:00 +0800

Office E5 自动订阅程序

基于虚拟线程构建高性能 Kafka → HTTP 转发服务

Thu, 21 May 2026 02:10:44 +0000

在物联网场景中，如果需要将设备数据转发到第三方平台，为了不影响IOT平台性能，通常将设备数据通过 Kafka 进行高速传输，但很多第三方平台只提供 HTTP 接口。如何在两者之间搭建一座"高性能、不丢消息"的桥梁？

ps: 本文的目的是记录一个项目设计过程，便于日后复盘，但暂不提供实际压测指标（如吞吐量、延迟、资源消耗）

记一次小模型微调/蒸馏学习(Qwen3-0.6B 从收货地址中提取结构化信息)

Sun, 01 Mar 2026 19:07:44 +0000

无意间，看见阿里云提供了针对 Qwen3-0.6B 的蒸馏教程，本文章本质上是跟着阿里云提供的教程学习微调过程，官方教程地址。

借用下阿里云教程的介绍：

大参数模型效果好，但成本高、响应慢。为了在保障效果的同时提升推理速度、降低成本，可首先借助大参数模型完成目标任务的数据生成，并使用这些数据微调小参数模型，使其在特定任务中达到接近大参数模型的表现，这一过程也被称为模型蒸馏。

本方案将以从一句话中提取结构化信息（如收件人、地址、电话）为例，演示如何通过模型蒸馏，让 Qwen3-0.6B 模型在此任务上达到大参数模型的表现。

Windows 上 Git SSH 私钥要不要设置密码？

Wed, 20 May 2026 18:46:42 +0000

最近我重新整理了一下自己电脑上的 Git SSH 配置，顺手也想清楚了一个以前一直有点纠结的问题：

私钥到底要不要设置密码？

不设密码，git pull、git push 都很顺手；
设了密码，VSCode 或 IDEA 里又经常弹窗让输入，挺烦。

使用 GitHub + Woodpecker 实现 Hugo 自动部署

Tue, 19 May 2026 01:24:23 +0000

这篇文章和使用 GitHub Actions 不同的是：

代码托管在 GitHub 私有仓库
CI/CD 在自己服务器执行
不想使用 GitHub Actions 分钟数
比 Jenkins / GitLab 更轻量

另一篇文章 : GitHub Actions + Hugo 构建 + rsync/SSH 部署到服务器

使用 GitHub Actions + rsync/SSH 实现 Hugo 自动部署

Mon, 18 May 2026 23:18:38 +0000

由于本博客之前还是手动部署，忍受一段时间后实在受不了了，还是开启了 CI/CD 日子~

目标

实现：

`1`	`本地写文章 → git push 到 GitHub → GitHub Actions 自动构建 Hugo → rsync 部署到服务器`

Debian/Ubuntu + Docker + Mox 搭建Unbound，支持 DNSSEC/DANE 的递归 DNS

Fri, 15 May 2026 22:34:17 +0000

安装 MOX 参考：
使用 Docker 部署 Mox Mail 邮局

在 Linux 上使用 Docker 部署 Mox 邮件服务器时，很多人会遇到：

`1`	`DANE is inactive because MX records are not DNSSEC-signed.`

但多数情况下，并不是域名没开启 DNSSEC，而是：

Mox 使用的 DNS 解析器没有真正进行 DNSSEC 验证。

本地网络出口DNS检测[开源]

Fri, 03 Apr 2026 21:41:35 +0000

在上一篇文章从 DNS 异常排查到使用 mosdns v5 对国外网站进行分流解析中已经在局域网中搭建好了一个dns分流。那么，如何验证是否是否成功呢？

可以直接访问 https://nstool.zxcvx.com/ https://nstool.netease.com/进行测试，本文章主要讲实现原理。

开源项目与小工具

Fri, 03 Apr 2026 20:27:26 +0000

1. E5 自动订阅程序

文章页面: E5 自动订阅程序

开源地址 https://github.com/luoye663/e5

2. 本地网络出口DNS检测

文章页面: 本地网络出口DNS检测

测试地址：https://nstool.zxcvx.com/

开源地址 https://github.com/luoye663/dns-detector

3. 使用llama.cpp量化Qwen0.6B模型CPU运行

文章页面: 使用llama.cpp量化Qwen0.6B模型CPU运行

测试地址：[Demo测试地址](https://address-parse.zxcvx.com/)

使用llama.cpp量化Qwen0.6B模型CPU运行

Thu, 05 Mar 2026 21:45:06 +0000

在上一篇文章记一次小模型微调/蒸馏学习(Qwen3-0.6B 从收货地址中提取结构化信息) 中已经蒸馏出数据，由于服务器没有显卡，我将模型转为GGUF，然后量化为Q5_K_M，使用llama.cpp 进行推理。

Git 移除仓库中的子模块（Submodule）

Sat, 21 Feb 2026 21:48:35 +0000

查看当前子模块

`1`	`git submodule`

输出类似：

`1`	`a1b2c3d4 libs/foo (heads/main)`

这里的 libs/foo 就是子模块路径。

也可以查看：

`1`	`cat .gitmodules`

输出类似：

1
2
3

[submodule "libs/foo"]
	path = libs/foo
	url = git@example.com:foo/bar.git

方法一：将 Submodule 转为普通目录(保留源码)

这种情况不直接删除目录，而是把子模块目录转换成普通目录。

Linux / macOS

## 子模块目录
SUBMODULE=libs/foo

## 注销子模块
## 会移除 .git/config 中的 submodule 配置
git submodule deinit -f "$SUBMODULE"

## 仅从 Git 索引中移除
## 不删除本地代码
git rm --cached "$SUBMODULE"

## 删除 Git 对子模块的本地缓存
rm -rf ".git/modules/$SUBMODULE"

## 删除子模块目录内部的 Git 指向
## 这里的 .git 可能是文件，也可能是目录
rm -rf "$SUBMODULE/.git"

## 重新作为普通目录加入 Git
git add "$SUBMODULE"

## 提交变更
git commit -m "convert submodule to normal directory"

Windows PowerShell

## 子模块目录
$SUBMODULE = "libs/foo"

## 注销子模块
## 删除 .git/config 中的 submodule 信息
git submodule deinit -f $SUBMODULE

## 仅从 Git 索引中移除
## 不删除本地代码
git rm --cached $SUBMODULE

## 删除 Git 对子模块的本地缓存
Remove-Item -Recurse -Force ".git/modules/$SUBMODULE"

## 删除子模块目录内部的 Git 指向
## 这里的 .git 可能是文件，也可能是目录
Remove-Item -Recurse -Force "$SUBMODULE/.git"

## 重新添加为普通目录
git add $SUBMODULE

## 提交变更
git commit -m "convert submodule to normal directory"

方法二：删除 Submodule(不保留源码)

Linux / macOS

下面命令仅需修改 SUBMODULE 字段。

使用Docker搭建Mox Mail 邮局

Thu, 29 Jan 2026 18:59:59 +0000

介绍

Mox Mail 是一个开源的邮件服务器解决方案，用于收发电子邮件。支持 IMAP4、SMTP、SPF、DKIM、DMARC、MTA-STS、DANE 和 DNSSEC，基于信誉和基于内容的垃圾邮件过滤，国际化（EIA/IDNA），使用 ACME 和 Let’s Encrypt 自动 TLS，帐户自动配置，网页邮件。

区块链学习 1 - 基于 Geth 搭建私链

Mon, 19 Jan 2026 19:12:41 +0000

最近申请了一张 U 卡，基于 USDC 进行充值，然后提现到 U 卡进行消费。这让我想起了 19 年挖过人人影视的 CVNT 币，当时也是可以闪兑成 ETH 的。

当时好奇 ETH 的原理，但没有现在学习这么方便（有 AI 加成），一直想搭建私链却没成功，后来在 ETH 的测试链上玩了一段时间（主要想体验一下转账、发币等）。现在各种开源工具非常丰富，技术也趋于成熟，所以决定自己搭建一个私链来研究一下。

其次的目的就是想学习区块链实战，例如如何让业务系统的关键数据上链，如：交易（hash）、文章防伪（hash）、存证（hash）等。

将自建Vaultwarden (Bitwarden) 数据库增量备份到github 私有仓库

Thu, 15 Jan 2026 19:07:44 +0000

背景

在自建Vaultwarden (Bitwarden) 时，数据库一般在服务器的某个目录下，肯定要每天备份防止密码数据丢失，我目前是采用rclone备份到腾讯云的对象储存(老用户有免费50G的容量)。今天无意间看见新方法，备份到github仓库，故进行实践。原文

从 DNS 异常排查到使用 mosdns v5 对国外网站进行分流解析

Mon, 12 Jan 2026 22:05:48 +0000

背景:

最近3个月左右，只要打开任意国外网站，那么间接性会出现 DNS 解析异常的问题，表现为网页无法打开，无法解析出域名。这时使用ping 则表现为 请求找不到主机 xxx。请检查该名称，然后重试。，但只要使用nslookup 后则可以正常解析域名，且浏览器也可以正常打开。

但因为这种情况时有时无，所以也就一直没有去深究这个问题，直到最近实在是受不了了，决定彻底解决这个问题。

博客程序由Wordpress更换为Hugo了

Sun, 28 Dec 2025 20:04:41 +0000

用了几年的Wordpress博客程序，直到现在，终于决定更换为Hugo了。期间也尝试过 typecho、halo、Hexo。

原因

性能问题：当然，作为文章不多(2年没更新)，每天的访问量“个位数”的博客，没资格说性能影响了。但我也使用了super cache缓存插件，屏蔽国外字体、图片等资源，总访问速度还是感觉挺慢的。(ps: 用腻WP了,想折腾了~)

当然服务器线路在国外，这是一个因素，性能倒不是问题(服务器配置)，毕竟跑在一台独立服务器上,由于没有启用别的服务，给wp的资源都是独享的。

在将博客迁移到OVH的服务器上后，使用itdog的网站测速(偷个懒，没有使用JMeter测试性能)，速度还不错，在启用super cache缓存插件的情况下，

itdog访问情况如下

服务器资源占用

可以看出，并发访问时间，CPU占用率有点高，后面考虑换成静态博客。

选择Hugo的原因

在选择博客程序时，考虑了以下几个选项：

typecho：没选typecho因为没有找到一款好看的主题，还特地花了几个小时将wp的数据库导入到typecho(利用Navicat将wp、typecho 数据表导出为excel，进行批量复制/修改，再导入typecho)，但怎么看也觉得别扭，后面想了想，都是动态博客还不如就保持wp，故放弃。
Hexo：则是因为感觉生成文章很慢，但不得不说，由于是nodejs生态，很多前端都参与了Hexo主题的开发，主题好看的都挺多的。
Halo：按理说这个系统我这个javaer应该挺合适的，但实际体验下来，总感觉后台操作体验怪怪的，有点像进业务系统的感觉，想着自己写博客就联想到了业务系统，故放弃。
Hugo：说到hugo，很早之前也尝试过，但当时觉得主题不丰富(其次是主题模板怪怪的，go语法不像php好看)，没有喜欢的主题，直到最近离职后，尝试学习Go语言，顺便又回头看了看Hugo，发现也就那么回事了，能“看懂”接受了，遂决定尝试一下。

迁移过程

迁移过程其实并不复杂，就是挺费时间的，主要步骤如下：

导出Wordpress内容：将 Wordpress 数据库导入到本地Mysql数据库。
转换格式：使用gemini-3-pro写了一个wp转md静态网页，将wp原文章，转换为Markdown格式，主要处理标题、段落、列表、链接、图片、引用、代码块等常见WordPress元素。
设置Hugo：创建一个新的Hugo站点，选择 LoveIt 主题，并配置相应站点参数。
导入内容：将转换后的Markdown文件放入Hugo站点的content目录中。

wp转md页面预览

未完成部分

评论迁移：目前评论还没迁移，后续考虑使用twikoo、waline、artalk等第三方评论系统, 估计使用artalk的可能性较大，因为也是go写的，性能应该不错。
域名: 目前博客域名使用的是 qyi.io，但io 每年都涨价几美元，我是19年注册的，当时35美元/年，现在已经涨到47.7美元/年(优惠后)，所以正在将.io切换为.com域名，保留几年io进行301跳转。 PS: 这io注册局越来越黑了。
自动化部署：目前是手动部署，后续考虑使用GitHub Actions / Drone 自动化部署。

结果

原博客

现博客

RocketMQ 积压大量消息处理（搬运工模式）

Sat, 27 Dec 2025 16:37:52 +0000

这篇文章是对 https://mp.weixin.qq.com/s/ih6hhTPTAgfT0L6MLObmqA 的学习，主要是针对 RocketMQ 积压大量消息的场景，分享一些排查思路和解决方案。

购买了一台OVH KS-LE-C 服务器

Thu, 20 Nov 2025 21:23:56 +0000

最近因为个人需要(性价比还可以)，购买了一台OVH的KS-LE-C服务器，用于搭建一些测试环境和个人项目。

唯一缺点，硬盘不是NVME，而是SATA固态，但对于我的使用场景来说，影响不大。

购买过程

本意是想购买KS-LE-B的，但ovh提前进行了放货，并且由于很多人使用了OVH API 脚本挂着抢，导致KS-LE-B根本没见上货，这KS-LE-C还是原价从别人手里收的。

服务器配置

这台服务器的具体配置如下：

# ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## #
#              Yet-Another-Bench-Script              #
#                     v2025-04-20                    #
# https://github.com/masonr/yet-another-bench-script #
# ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## #

Mon Nov 24 11:35:22 UTC 2025

Basic System Information:
---------------------------------
Uptime     : 0 days, 1 hours, 16 minutes
Processor  : Intel(R) Xeon(R) CPU E5-1630 v4 @ 3.70GHz
CPU cores  : 8 @ 1476.470 MHz
AES-NI     : ✔ Enabled
VM-x/AMD-V : ✔ Enabled
RAM        : 62.7 GiB
Swap       : 512.0 MiB
Disk       : 438.5 GiB
Distro     : Debian GNU/Linux 13 (trixie)
Kernel     : 6.12.57+deb13-amd64
VM Type    : NONE
IPv4/IPv6  : ✔ Online / ✔ Online

IPv6 Network Information:
---------------------------------
ISP        : OVH SAS
ASN        : AS16276 OVH SAS
Host       : OVH SAS
Location   : Roubaix, Hauts-de-France (HDF)
Country    : France

fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/sdb3):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 132.32 MB/s  (33.0k) | 170.26 MB/s   (2.6k)
Write      | 132.67 MB/s  (33.1k) | 171.15 MB/s   (2.6k)
Total      | 264.99 MB/s  (66.2k) | 341.41 MB/s   (5.3k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 220.49 MB/s    (430) | 227.37 MB/s    (222)
Write      | 232.20 MB/s    (453) | 242.52 MB/s    (236)
Total      | 452.70 MB/s    (883) | 469.89 MB/s    (458)

iperf3 Network Speed Tests (IPv4):
---------------------------------
Provider        | Location (Link)           | Send Speed      | Recv Speed      | Ping           
-----           | -----                     | ----            | ----            | ----           
Clouvider       | London, UK (10G)          | 496 Mbits/sec   | 941 Mbits/sec   | 3.81 ms        
Eranium         | Amsterdam, NL (100G)      | 494 Mbits/sec   | 939 Mbits/sec   | 9.07 ms        
Uztelecom       | Tashkent, UZ (10G)        | 444 Mbits/sec   | 885 Mbits/sec   | 96.7 ms        
Leaseweb        | Singapore, SG (10G)       | 398 Mbits/sec   | 779 Mbits/sec   | 164 ms         
Clouvider       | Los Angeles, CA, US (10G) | 431 Mbits/sec   | 844 Mbits/sec   | 141 ms         
Leaseweb        | NYC, NY, US (10G)         | 422 Mbits/sec   | 838 Mbits/sec   | 78.0 ms        
Edgoo           | Sao Paulo, BR (1G)        | 409 Mbits/sec   | 809 Mbits/sec   | 203 ms         

iperf3 Network Speed Tests (IPv6):
---------------------------------
Provider        | Location (Link)           | Send Speed      | Recv Speed      | Ping           
-----           | -----                     | ----            | ----            | ----           
Clouvider       | London, UK (10G)          | 489 Mbits/sec   | 928 Mbits/sec   | 6.28 ms        
Eranium         | Amsterdam, NL (100G)      | 487 Mbits/sec   | 926 Mbits/sec   | 9.04 ms        
Uztelecom       | Tashkent, UZ (10G)        | 458 Mbits/sec   | 856 Mbits/sec   | 96.7 ms        
Leaseweb        | Singapore, SG (10G)       | 399 Mbits/sec   | 657 Mbits/sec   | 164 ms         
Clouvider       | Los Angeles, CA, US (10G) | 433 Mbits/sec   | 841 Mbits/sec   | 141 ms         
Leaseweb        | NYC, NY, US (10G)         | 437 Mbits/sec   | 828 Mbits/sec   | 77.9 ms        
Edgoo           | Sao Paulo, BR (1G)        | 380 Mbits/sec   | 776 Mbits/sec   | 202 ms         

Geekbench 6 Benchmark Test:
---------------------------------
Test            | Value                         
                |                               
Single Core     | 1364                          
Multi Core      | 4854                          
Full Test       | https://browser.geekbench.com/v6/cpu/15206739

YABS completed in 13 min 20 sec


单核测试分数：1098
多核测试分数：4505
详细结果链接：https://browser.geekbench.com/v5/cpu/23936424

基于S3协议对外分享文件权限管理方案

Thu, 09 Oct 2025 00:00:00 +0000

本篇文章以MinIO作为文件服务端，其他基于S3协议的文件服务也一样。

通过接口返回文件地址给前端时，可以结合 S3 的预签名 URL 或 STS（临时凭证） 来实现安全访问。

核心思路

接口返回的文件地址不直接暴露 MinIO 存储路径。
在返回文件地址前，通过后端生成 预签名 URL 或 动态临时凭证。
前端使用该地址访问文件，确保文件访问受到权限和时间限制。

实现方法 1：基于预签名 URL

1.1 后端生成预签名 URL

使用 MinIO 提供的 SDK，在接口中动态生成带有时间限制的预签名 URL，并返回给前端。

Java 示例代码：

import io.minio.MinioClient;
import io.minio.GetPresignedObjectUrlArgs;
import io.minio.http.Method;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class FileController {

    private final MinioClient minioClient;

    public FileController() {
        this.minioClient = MinioClient.builder()
            .endpoint("https://your-minio-server.com")
            .credentials("ACCESS_KEY", "SECRET_KEY")
            .build();
    }

    @GetMapping("/api/getFileUrl")
    public String getFileUrl(@RequestParam String bucketName, @RequestParam String objectName) {
        try {
            // 生成预签名 URL（有效期 1 小时）
            String url = minioClient.getPresignedObjectUrl(
                GetPresignedObjectUrlArgs.builder()
                .method(Method.GET)
                .bucket(bucketName)
                .object(objectName)
                .expiry(60 * 60) // 有效期：1小时
                .build()
            );
            return url;
        } catch (Exception e) {
            e.printStackTrace();
            return "Error generating URL";
        }
    }
}

1.2 接口返回示例

前端调用 /api/getFileUrl，后端返回：

docker login 执行之后的影响

Thu, 19 Jun 2025 10:20:00 +0800

当执行 docker login xxx.xxx.xxx 命令后，Docker 客户端会尝试登录到指定的镜像仓库 xxx.xxx.xxx，并提示输入用户名和密码（如果该仓库需要身份验证）。成功登录后，Docker 会将登录凭证存储在本地（通常在 ~/.docker/config.json 文件中），以便后续操作（如拉取镜像或推送镜像）可以自动使用这些凭证。

对拉取镜像的具体变化

执行 docker login xxx.xxx.xxx 后，拉取镜像时的变化取决于以下几个方面：

访问私有镜像
如果 xxx.xxx.xxx 是一个私有镜像仓库，并且之前没有登录，那么在登录之前尝试拉取该仓库中的私有镜像会失败（通常会收到 unauthorized: authentication required 的错误）。登录成功后，可以拉取该仓库中有权限访问的私有镜像。例如：
1

docker pull xxx.xxx.xxx/my-private-image:latest
在登录后，Docker 会使用存储的凭证自动完成身份验证，拉取过程会顺利进行。
加速镜像拉取（如果它是镜像代理）
如果 xxx.xxx.xxx 是一个镜像加速服务（类似于国内的镜像源，如阿里云、DaoCloud 等），登录后可能会影响从该仓库拉取镜像的速度。许多加速服务会代理 Docker Hub 的官方镜像，登录后可以通过该服务更快地下载镜像。例如：
1

docker pull xxx.xxx.xxx/library/ubuntu:latest
这里假设 xxx.xxx.xxx 代理了 Docker Hub 的 ubuntu 镜像，拉取速度可能会比直接从 registry-1.docker.io（Docker Hub 默认地址）更快，具体取决于网络环境和该服务的性能。
无变化的情况
如果登录后仍然拉取的是其他仓库的镜像（例如默认的 Docker Hub 镜像 ubuntu:latest），并且没有配置 xxx.xxx.xxx 作为镜像源，那么拉取镜像的行为不会有任何变化。登录仅对 xxx.xxx.xxx 仓库的操作生效。

拉取镜像的行为

在默认情况下，如果执行：

`1`	`docker pull ubuntu:latest`

Docker 会从官方镜像仓库（即 Docker Hub，地址为 registry-1.docker.io）拉取 ubuntu:latest 镜像，而不是从 xxx.xxx.xxx 拉取。原因如下：

nginx如何防止非 server_name 配置的域名访问

Wed, 18 Jun 2025 10:20:00 +0800

在 Nginx 中，如果客户端请求的域名未在 server_name 指定的配置中匹配，Nginx 仍然会将请求转发到默认的 server 块。为了防止非 server_name 配置的域名访问，可以使用以下几种方法：

方法 1：使用默认 `server` 块拦截未匹配的域名

在 Nginx 配置文件中（通常是 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf），添加一个默认的 server 块，只允许 server_name 明确配置的域名访问，其他所有未匹配的域名都返回 444（直接断开连接）。

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name _;

    return 444;
}

解释

listen 80 default_server;：表示该 server 块是默认的服务器，所有未匹配的请求都会进入这里。
server_name _;：这个 _ 是一个通配符，表示未匹配的任何域名都会进入该 server 块。
return 444;：返回 444 状态码，直接断开连接，不给客户端任何响应，提高安全性。

方法 2：使用 `if` 语句在特定 `server` 块中拦截

如果不想使用默认 server 块，也可以在你的业务 server 块中检查 Host 头，拒绝非指定域名的访问。

server {
    listen 80;
    server_name example.com www.example.com;

    if ($host !~* ^(example\.com|www\.example\.com)$) {
        return 403;
    }

    location / {
        proxy_pass http://127.0.0.1:8080;
    }
}

解释

if ($host !~* ^(example\.com|www\.example\.com)$)：检查 Host 头，如果不符合 example.com 或 www.example.com，则返回 403 Forbidden。
return 403;：拒绝访问。

⚠️ 注意：Nginx 官方不推荐 if 语句用于控制访问，但在简单场景下可以使用。

Docker-安装

Sun, 01 Jun 2025 10:11:00 +0800

Docker安装

Docker-开发相关镜像

Sun, 01 Jun 2025 10:10:00 +0800

Docker常用开发镜像

Git 配置代理：HTTPS 和 SSH 仓库地址配置方式

Sun, 25 May 2025 01:40:33 +0000

这里记录一下 Git 配置代理的几种常见方式。

首先要看远程仓库地址是哪种格式：

Git 如何忽略已经提交过的文件或目录

Fri, 25 Apr 2025 01:23:35 +0000

遇到个问题是：明明已经把 .idea/ 写进了 .gitignore，但 VS Code 里还是显示这些文件，Git 也还是在跟踪它们。

原因很简单：.gitignore 只对还没有被 Git 跟踪的文件生效。

如果某个文件或目录之前已经被提交过，Git 就已经开始管理它了。后面再把它写进 .gitignore，并不会自动停止跟踪。

Windows下ssh-config文件的作用

Fri, 25 Apr 2025 01:13:37 +0000

.ssh/config 本质上就是 SSH 的连接配置文件。

它最适合这些场景：

多个 Git 账号；
多个服务器；
不同服务器使用不同端口；
不同主机使用不同私钥；
想给复杂 SSH 地址起一个简单别名。

配置好以后，日常使用 Git 或 SSH 会方便很多，也能避免每次手动指定一堆参数。

生产环境对于文件服务注意事项

Fri, 07 Feb 2025 00:00:00 +0000

生产环境对于文件服务，尤其是对外提供访问的场景，需要注意以下几点，以防止伪装文件被解析执行等安全风险，从而被黑产利用上传恶意文件，如上传 html 作为钓鱼、菠菜、跳转进行传播，利用你的域名当作跳板，导致域名封、通报、用户上当受骗等问题。

Minio Docker 搭建

Thu, 30 Jan 2025 17:57:15 +0000

创建数据和配置目录

1
2

mkdir -p /opt/minio/{data,config,init}
cd /opt/minio

创建docker-compose.yml

注意: 此配置中 minio 的环境变量不能设置MINIO_SERVER_URL(文章末尾会有说明),除非服务器做了 FQDN，否则会出现webui页面登录不上的情况，即报错{"message":"invalid Login"},但可配置MINIO_BROWSER_REDIRECT_URL做webui的重定向。

以下的镜像是minio最后一个带web控制台的版本，如果需要最新版本请参考Minio官方文档。

version: "3.8"

services:
  minio:
    image: minio/minio:RELEASE.2025-04-22T22-12-26Z
    container_name: minio
    restart: unless-stopped

    # 对外端口：9000(S3 API) 9001(Console)
    ports:
      - "9000:9000"
      - "9001:9001"

    # 数据和配置持久化
    volumes:
      - ./data:/data
      - ./config:/root/.minio

    # 生产建议：用 .env 管理账号密码
    environment:
      # 管理员账号密码（必须设置；不建议用默认值）
      MINIO_ROOT_USER: ${MINIO_ROOT_USER}
      MINIO_ROOT_PASSWORD: ${MINIO_ROOT_PASSWORD}

      # 可选：设置对外显示的访问地址
      # 未做 FQDN 不要设置
      # MINIO_DOMAIN=example.com
      # 服务器地址，未做 FQDN 不要设置
      # MINIO_SERVER_URL=http://example.com
      # 控制台地址，仅设置 重定向 控制台地址
      # MINIO_BROWSER_REDIRECT_URL: "https://console.example.com"

    # 启动命令
    command: server /data --console-address ":9001"

    # 健康检查：MinIO 自带 health endpoint
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:9000/minio/health/live"]
      interval: 10s
      timeout: 5s
      retries: 5

配置 .env

1
2

MINIO_ROOT_USER=admin
MINIO_ROOT_PASSWORD=Password_123!

启动

在 docker-compose.yml 所在目录运行：

关于续订程序出现授权出错问题

Sat, 14 Jan 2023 02:22:49 +0000

由于微软将续订程序的回调地址拉黑（会认为使用此回调地址的应用为钓鱼应用），从而将创建的应用程序禁用，导致应用无法进行授权。

之前已经授权过的应用暂时不影响（在应用 access_token有效期内）,今天会临时加急更新一版，明天下午上线，临时解决这个问题。

同时新版本预计年后上线。

查看应用是否被禁用

为知笔记 Docker版本私有部署

Sat, 04 Dec 2021 13:11:16 +0000

目前已经使用docker私有部署的为知快2年了，之前用过 onenote、印象笔记、有道笔记、notion、蚂蚁笔记等等，全部用过一段时间后还是选择了为知笔记，一是服务的在自己手里，数据配合脚本实时同步到OneDrive，二是目前重构版的客户端确实好用很多，不像之前要卡半天~

看网上一直在吹这个notion，不得不说操作上确实很爽，但每次打开不嫌慢吗?

下面是为知的docker搭建方式，其实官方写得很清楚了~

docker run --name wiz \  
--restart=always \  
-it -d \  
-v  ~/wizdata:/wiz/storage\   
-v  /etc/localtime:/etc/localtime \  
-p 8080:80 \  
-p 9269:9269/udp \   
wiznote/wizserver

nginx 反代

location / {  
proxy_set_header Host $host;  
proxy_set_header X-Real-IP $remote_addr;  
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  
proxy_set_header x-wiz-real-ip $remote_addr;  
proxy_set_header X-Forwarded-Proto $scheme;  
proxy_pass http://ip:8081;  
}

2021黑五杜甫收获

Thu, 02 Dec 2021 07:54:35 +0000

SYS独服 24.99欧元

标准配置

SYS-2-SAT-32 Server - Intel Xeon D1540 - 32GB DDR3 ECC 2133MHz - 4x 2To HDD Soft RAID 250Mbps

开机结果

cpu升级为 Intel Xeon D1541

硬盘升级为 4x4T

开了3台结果如下:

1
2
3

12-01 21:23 GRA2  d1541 4x4T  250m  硬盘均 120小时  
12-02 13:02 GRA1  d1541 4x4T  G口  3个硬盘6k小时，1个110小时  
12-02 13:30 GRA1  d1541 4x4T  250m 3个新盘，1个1k小时

准高配：D-1540+16T硬盘+250Mbps网络
高配：D-1541CPU+16T硬盘+250Mbps网络
顶配：D-1541CPU+16T硬盘+1Gbps网络

KS独服 14.99欧元

标准配置

`1`	`KS-LE Server - Intel Xeon E5-1620v2 - 32GB DDR3 ECC 1133MHz - 2x 2To HDD Soft RAID 100Mbps`

开机结果

机器1

gson java.lang.NumberFormatException: empty String

Thu, 02 Sep 2021 08:27:53 +0000

问题:

反序列化时实体类型为 int/Integer/Long 等等，而json字段为string，如下

#json  
{"a":""}  
#伪代码  
class test {  
  private Integer a;  
}

解决方法:

为gson注册一个适配器

import com.google.gson.JsonSyntaxException;  
import com.google.gson.TypeAdapter;  
import com.google.gson.stream.JsonReader;  
import com.google.gson.stream.JsonToken;  
import com.google.gson.stream.JsonWriter;

import java.io.IOException;

public class IntTypeAdapter extends TypeAdapter<Integer> {  
    @Override  
    public void write(JsonWriter out, Integer value)  
            throws IOException {  
        out.value(value);  
    }

    @Override  
    public Integer read(JsonReader in) throws IOException {  
        JsonToken peek = in.peek();  
        if (peek == JsonToken.NULL) {  
            in.nextNull();  
            return null;  
        }

        try {  
            String result = in.nextString();  
            if ("".equals(result)) {  
                return null;  
            }  
            return Integer.parseInt(result);  
        } catch (NumberFormatException e) {  
            throw new JsonSyntaxException(e);  
        }  
    }

}

private Gson gson = new GsonBuilder()  
            .registerTypeHierarchyAdapter(Integer.class, new IntTypeAdapter())  
            //.registerTypeHierarchyAdapter(Long.class, new LongTypeAdapter())  
            .create();

需要注意的是， registerTypeHierarchyAdapter 里的类型一定要准确，一开始百度出来的是用 Number，会无法进入适配器，比如 https://www.jianshu.com/p/081ab69cf9a8 ，注册的是 int和integer，但TypeAdapter 是number。

javax.mail.FolderClosedException 异常

Wed, 12 May 2021 10:28:11 +0000

在测试 javax.mail 中的 imap 协议 idle 时会有olderClosedException异常。

背景

在Messaging对象上调用方法并且拥有该对象的Folder由于某种原因而死亡时，将引发此异常。

由于我没注意看文档，IMAPFolder.idle();是阻塞的而又没有循环读，导致直接关闭了资源~

收件箱中共633封邮件!  
收件箱中共78封未读邮件!  
收件箱中共0封新邮件!  
收件箱中共0封已删除邮件!  
------------------------开始解析邮件----------------------------------  
支持idle  
Got 1 new messages  
---------------------------------------------------  
-----关闭资源-----  
标题: Re:测试邮件推送  
javax.mail.FolderClosedException  
	at com.sun.mail.imap.IMAPMessage.getProtocol(IMAPMessage.java:169)  
	at com.sun.mail.imap.IMAPMessage.loadBODYSTRUCTURE(IMAPMessage.java:1546)  
	at com.sun.mail.imap.IMAPMessage.getDataHandler(IMAPMessage.java:808)  
	at javax.mail.internet.MimeMessage.getContent(MimeMessage.java:1508)  
	at io.qyi.qqBotManage.mail.mail$1.messagesAdded(mail.java:88)  
	at javax.mail.event.MessageCountEvent.dispatch(MessageCountEvent.java:154)  
	at javax.mail.EventQueue.run(EventQueue.java:170)  
	at java.lang.Thread.run(Thread.java:745)

import com.sun.mail.imap.IMAPFolder;

import javax.mail.*;  
import javax.mail.event.MessageCountAdapter;  
import javax.mail.event.MessageCountEvent;  
import java.io.IOException;  
import java.util.Properties;

/**  
 * @author LuoYe  
 * @version 1.0  
 * @description: TODO  
 * @date 2021/5/12 3:13  
 */

public class mail {  
    public static void main(String[] args) throws MessagingException, IOException {  
        init();  
    }

    public static void init() throws MessagingException, IOException {  
        Properties props = new Properties();  
        props.setProperty("mail.store.protocol", "imap");  
        props.setProperty("mail.imap.host", "outlook.office365.com");  
        props.setProperty("mail.imap.port", "993");  
        /*tls与https需要增加以下代码*/  
        props.setProperty("mail.imap.socketFactory.class", "javax.net.ssl.SSLSocketFactory");  
        props.setProperty("mail.imap.socketFactory.fallback", "false");  
        props.setProperty("mail.imap.socketFactory.port", "993");

        Session session = Session.getInstance(props);  
        // 创建IMAP协议的Store对象  
        Store store = session.getStore("imap");

        // 连接邮件服务器  
        store.connect("账户", "密码");

        // 获得收件箱  
        Folder folder = store.getFolder("INBOX");  
        // 以读写模式打开收件箱  
        folder.open(Folder.READ_WRITE);

        // 获得收件箱的邮件列表  
        Message[] messages = folder.getMessages();

        // 打印不同状态的邮件数量  
        System.out.println("收件箱中共" + messages.length + "封邮件!");  
        System.out.println("收件箱中共" + folder.getUnreadMessageCount() + "封未读邮件!");  
        System.out.println("收件箱中共" + folder.getNewMessageCount() + "封新邮件!");  
        System.out.println("收件箱中共" + folder.getDeletedMessageCount() + "封已删除邮件!");

        System.out.println("------------------------开始解析邮件----------------------------------");

        // 解析邮件  
        /*for (Message message : messages) {  
            IMAPMessage msg = (IMAPMessage) message;  
            String subject = MimeUtility.decodeText(msg.getSubject());  
            System.out.println("[" + subject + "]未读，是否需要阅读此邮件（y/n）？");  
            BufferedReader reader = new BufferedReader(new InputStreamReader(System.in));  
            String answer = reader.readLine();  
            if ("y".equalsIgnoreCase(answer)) {  
                System.out.println(msg.getContent().toString());  
                // POP3ReceiveMailTest.parseMessage(msg);	// 解析邮件  
                // 第二个参数如果设置为true，则将修改反馈给服务器。false则不反馈给服务器  
                // msg.setFlag(Flag.SEEN, true);	//设置已读标志

            }  
        }*/

        folder.addMessageCountListener(new MessageCountAdapter() {  
            @Override  
            public void messagesAdded(MessageCountEvent e) {  
                // super.messagesAdded(e);  
                Message[] msgs = e.getMessages();  
                System.out.println("Got " + msgs.length + " new messages");  
                for (Message msg : msgs) {  
                    System.out.println("---------------------------------------------------");  
                    try {  
                        System.out.println("标题: " + msg.getSubject());  
                        System.out.println("内容: " + msg.getContent().toString());  
                    } catch (MessagingException messagingException) {  
                        messagingException.printStackTrace();  
                    } catch (IOException ioException) {  
                        ioException.printStackTrace();  
                    }  
                }  
            }

            @Override  
            public void messagesRemoved(MessageCountEvent e) {  
                super.messagesRemoved(e);  
            }  
        });

        if (folder instanceof IMAPFolder) {  
            System.out.println("支持idle");  
            IMAPFolder f = (IMAPFolder) folder;  
            f.idle();  
        }

        System.out.println("-----关闭资源-----");  
        // 关闭资源  
        folder.close(false);  
        store.close();

    }  
}

pfSense HTTP_REFERER 登录校验问题

Sat, 10 Apr 2021 07:03:06 +0000

`1`	`An HTTP_REFERER was detected other than what is defined in System -> Advanced (http://x.x.x.x/services_dhcp.php). If not needed, this check can be disabled in System -> Advanced -> Admin`

问题:

由于服务器有多个ip，所以我就想装一个软路由来统一控制，刚装上pfSense 就无法在web登录，google搜索了半天才搜到，还是错的……

解决办法:

1、vnc进入 PHP shell + pfSense tools

2、执行 playback disableref erercheck

注意:

一开始我搜索到的解决办法是由pfSsh.php执行，也就是

`1`	`pfSsh.php playback disablereferercheck`

但是在新版(2.5.0)执行无任何效果，低于这个版本的可以尝试这条命令。

小米内测自动答题脚本

Thu, 01 Apr 2021 10:37:47 +0000

为啥要搞这个脚本呢，是真的被恶心到了，我记得我还是从高二开始就用的小米，MIUI从以前的真香，变成BUG一堆、负优化的UI。买了个小米11，到手3个月真心被这系统恶心到了，越更新越辣鸡，什么哈曼音效砍了(MIUI 12.0.22),4600ma的电池用着和老手机没什么区别，1月份首发到手，结果现在4月初所谓的MIUI12.5还没出来，以前可以随便刷开发版，现在也要个申请，关键是tmd不让过，无法了……

这个脚本本来是打算为了答题申请内测，现在搞完反而没想法了，等用坏了以后就不用小米手机。

本脚本仅交流使用，不提供任何技术支持。

效果如下：

脚本运行环境是auto.js免费版4.0，看了半个小时直接开始撸了，附带采集功能，题库中没有的题目自动入库，代码如下：

toast("开始运行!");  
// click("再次答题");  
// click("同意协议并开始答题");  
var myAPP = {};  // 唯一的全局变量myAPP   
myAPP.packageName = "com.xiaomi.vipaccount";  
console.log('查找题目');  
var patt = /，，.*(?=多选题|单选题)/g;

for (let i = 0; i < 40; i++) {  
  let title = textContains("选题").findOne().text();  
  console.log('?????????')  
  var reg=new RegExp(patt);  
  var result = reg.exec(title);  
  // console.log('题目',title);  
  title = result[0].replace('，，','').replace(' ','');  
  console.log(result[0]);  
  // break;  
  if (title == undefined) {  
    continue;  
  }  
  console.log("题目:", title);  
// console.log(title.textMatches(patt));  
  let an;  
  try {  
    an = textContains("未选中").find();  
  } catch (error) {  
    console.log('异常');  
  }

  /*增加题目到题库*/  
  let post = {};  
  post.question = title;  
  for (let i = 0; i < an.length; i++) {  
    let an_t = an[i].text().replace('，未选中', '');  
    if (i === 0) {  
      post.answer_a = an_t;  
    } else if (i === 1) {  
      post.answer_b = an_t;  
    } else if (i === 2) {  
      post.answer_c = an_t;  
    } else if (i === 3) {  
      post.answer_d = an_t;  
    }  
  }  
  // console.log(JSON.stringify(post));  
  let url = "http://192.168.15.227:8012/add_question";  
  let url_select = "http://192.168.15.227:8012/getQuestion?title=" + title;  
  var r = http.get(url_select);  
  var data_j = JSON.parse(r.body.string());  
  console.log('返回结果:', data_j);  
  if(data_j.code === -1){  
    // 没有题库，直接提交到数据库  
    http.postJson(url, post);  
    console.log(post);  
    click(post.answer_a + "，未选中");  
    sleep(1000);  
    click("下一题");  
  }else{  
    // data_j.  
    var nc = Number(data_j.data.answer);  
    console.log('答案',nc);  
    if ((nc & 16) === 16) {  
      console.log('点击',data_j.data.answer_a + '，未选中');  
      click(data_j.data.answer_a);  
    }  
    if ((nc & 32) === 32) {  
      console.log('点击',data_j.data.answer_b + '，未选中');  
      click(data_j.data.answer_b);  
    }  
    if ((nc & 64) === 64) {  
      console.log('点击',data_j.data.answer_c +'，未选中');  
      click(data_j.data.answer_c);  
    }  
    if ((nc & 128) === 128) {  
      console.log('点击',data_j.data.answer_d + '，未选中');  
      click(data_j.data.answer_d);  
    }  
    sleep(1000);  
    click("下一题");  
  }

}

不知道为啥，正则那里用了前置断言就报错……

H2 数据库配置DATABASE_TO_UPPER区分大小写无效

Sat, 27 Mar 2021 20:19:01 +0000

背景

刚接触这个h2内存数据库，被这个问题折腾2天了，我使用的是mybatis-plus，而H2默认表名、列名都是大写，和mybatis plus默认的策略有冲突(SQL大写变小写加下划线)，虽然可以配置关闭掉，但全部大写还是看着不习惯……

所以百度搜了下关闭的方法，在url链接上加上 DATABASE_TO_UPPER=FALSE 就行了，但这问题就来了，由于我加了 AUTO_SERVER=TRUE

也就是混合模式，在idea中修改数据就会

报错:

[90079][90079] org.h2.jdbc.JdbcSQLSyntaxErrorException: Schema "information_schema" not found; SQL statement:  
select catalog_name from information_schema.catalogs [90079-200].  
Schema "information_schema" not found; SQL statement:  
select catalog_name from information_schema.catalogs [90079-200]  
(458 ms)

解决办法

后面搜索到 github同样有人遇到了这个问题，给出的解决方法是使用 DATABASE_TO_LOWER=TRUE

参数。记得删除原来的库重新生成

。

我的配置如下：

spring.datasource.url=jdbc:h2:./db/qq_bot;DATABASE_TO_LOWER=TRUE;AUTO_SERVER=TRUE;AUTO_SERVER_PORT=9092;USER=sa;PASSWORD=sa;  
#spring.datasource.h2.username=admin  
#spring.datasource.h2.password=admin  
spring.datasource.h2.driver-class-name=org.h2.Driver

至于我为啥把用户名密码配置在url里…….那就是另外个问题了，哈哈哈

使用H2需要注意的问题

1、如果修改了url配置，原来的数据库要删除重新生成，因为在第一次创建数据库的时候就写死了，无法修改。

2、关于混合模式，我一直以为配置了，AUTO_SERVER=TRUE；AUTO_SERVER_PORT=9092; 就可以使用tcp直接连接进行修改了，虽然端口开放了但会说密码错误

，其实只是可以使用相同的url再次连接而已。

参考文章：

https://github.com/h2database/h2database/issues/485

关于TDengine使用上一些注意事项(坑) - 未完

Thu, 11 Mar 2021 08:21:12 +0000

第一次使用时序数据库，本来想用influxdb，搜了下说是国产的TDengine 性能更好，sql和原生差不多，所以就想尝试下，但学到现在一路的坑啊……

这里我使用的是TDengine Docker版，安装命令

`1`	`docker run -d -v /etc/taos:/etc/taos -p 6030:6030 -p 6035:6035 -p 6041:6041 -p 6030-6040:6030-6040/udp tdengine/tdengine:2.0.0.0`

注意版本号，默认账户密码为：root/taosdata

常见问题

1、 java.sql.SQLException: TDengine Error: Invalid timestamp

如果本地时区要和服务端一样

解答：https://github.com/taosdata/TDengine/issues/4345#

2、本地驱动版本、maven TDengine 版本、服务端版本要一致

3、本地开发需要设置TDengine驱动环境变量

`1`	`-Djava.library.path=C:\TDengine\driver`

4、TDengine Error: Unable to resolve FQDN

这个居然还要保持主机名一致…….也就是要设置host

，docker版服务端也要在docker里设置，但官网提供的docker创建命令并未配置环境变量。

RabbitMQ Java Client 并发问题思考(一)

Tue, 09 Mar 2021 07:09:16 +0000

此篇文章仅作为个人笔记，由于初学难免有理解错误的地方，请大佬指正~

由于我这个部分没有使用SpringBoot，使用的是RabbitMq java Client API 所以在Springboot上的有些功能用不了，只能手动实现，故在思维上走了一个坑。

测试代码：

    public static void main(String[] args) {  
        //连接工厂  
        ConnectionFactory factory = new ConnectionFactory();  
//        factory.useNio();  
//        factory.setNioParams(new NioParams().setNbIoThreads(4));  
        factory.setHost("xxx.xxx.xxx.xxx");  
        factory.setPort(port);  
        factory.setUsername("username");  
        factory.setPassword("password");  
        factory.setVirtualHost("msgpush");  
//        f.setConnectionTimeout(5000);  
//        f.setHandshakeTimeout(3000);  
        ExecutorService service = Executors.newFixedThreadPool(30);  
        factory.setSharedExecutor(service);  
        // 设置自动恢复  
        factory.setAutomaticRecoveryEnabled(true);  
        factory.setNetworkRecoveryInterval(2);  
        factory.setTopologyRecoveryEnabled(true);// 设置不重新声明交换器，队列等信息。  
        System.out.println("检索请求的最大频道数:" + factory.getRequestedChannelMax());  
//        f.setRequestedChannelMax(10);  
        try {  
//            Channel channel = f.newConnection().createChannel();  
            //建立连接  
            Connection c = factory.newConnection("push Client");  
            c.addShutdownListener(new ShutdownListener() {  
                @Override  
                public void shutdownCompleted(ShutdownSignalException e) {  
                    System.out.println( "断线了......");  
                }  
            });  
            //建立信道  
            Channel ch = c.createChannel();  
            //声明队列,如果该队列已经创建过,则不会重复创建  
            //ch.queueDeclare("QueueWX", false, false, false, null);  
            System.out.println("等待接收数据");  
            // 单条消息的大小限制，一般设为0或不设置，不限制大小  
            int prefecthSize = 0;  
            // 告诉RabbitMQ不要同时给消费端推送n条消息，一旦有n个消息还没ack，则该consumer将block掉，直到有ack；注意在自动应答下不生效  
            int prefecthCount = 5;  
            // 表示是否应用于channel上，即是channel级别还是consumer级别  
            boolean global = true;  
            ch.basicQos(3);  
            //消费者取消时的回调对象1  
            CancelCallback cancelHandel = new CancelCallback() {  
                @Override  
                public void handle(String consumerTag) throws IOException {  
                    System.out.println(consumerTag + "  链接已断开");  
                }  
            };  
            /*微信*/  
            DeliverImpl deliverWx = new DeliverImpl(ch, MQEnum.QUEUE_WX);  
            ch.basicConsume(MQEnum.QUEUE_WX.getData(), false, deliverWx, cancelHandel);  
            /*企业微信*/  
            DeliverImpl deliver = new DeliverImpl(ch, MQEnum.QUEUE_WORKWX);  
            //第二个参数为消息回执，消息确认处理完成，为true为自动确认，只要消息发送到消费者即消息处理成功;为false为，手动发送确认回执，服务器才认为这个消息处理成功  
            ch.basicConsume(MQEnum.QUEUE_WORKWX.getData(), false, deliver, cancelHandel);  
            /*钉钉*/  
            DeliverImpl deliverDing = new DeliverImpl(ch, MQEnum.QUEUE_DINGDING);  
            ch.basicConsume(MQEnum.QUEUE_DINGDING.getData(), false, deliverDing, cancelHandel);  
            /*tg*/  
            DeliverImpl deliverTg = new DeliverImpl(ch, MQEnum.QUEUE_TG);  
            ch.basicConsume(MQEnum.QUEUE_TG.getData(), false, deliverTg, cancelHandel);

        } catch (IOException e) {  
            e.printStackTrace();  
        } catch (TimeoutException e) {  
            e.printStackTrace();  
        }  
    }

国内WordPress启用谷歌验证码(noCaptcha )

Mon, 01 Mar 2021 02:11:41 +0000

众所周知，noCaptcha 的验证接口和css是被屏蔽的，所以可以使用 recaptcha.net 这个google在国内的域名。想着有轮子绝不撸代码的想法，试了几款插件，找到一款对代码修改最小的插件(或者直接不用修改，我目前使用的这款主题需要手动修改)。

1、安装插件

https://cn.wordpress.org/plugins/advanced-nocaptcha-recaptcha/

2、启用并设置插件

3、修改主题代码(可选)

同理，如果评论的时候没有进行验证，提交没有显示错误信息，那么只需要对提交评论的 g-recaptcha-response 字段就行判断一下就可以了。

每款主题的输错错误方式不一样，所以自己修改~

同时还需要添加验证代码

1
2

anr_verify_captcha()  
成功时返回值为true，否则为false。

Spring Boot 通过SMTP发送电子邮件(ssl/tls)

Wed, 17 Feb 2021 11:12:43 +0000

使用的技术：

Spring Boot 2.3.2
Java Mail 1.6.2
Maven 3
Java 8

1、添加依赖

`1`	`spring-boot-starter-mail`

<!-- send email -->
<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-mail</artifactId>
</dependency>

2、配置 application.properties

这里得注意下了，除了邮件服务商说明同时支持tls或者ssl，否则需要将tls/ssl分开配置

,这里我使用得是outlook，所以只支持 tls 587端口，一开始我配置成ssl，走了一个坑。

spring.mail.host=smtp.gmail.com  
spring.mail.port=587  
spring.mail.username=username  
spring.mail.password=password
# Other properties
spring.mail.properties.mail.smtp.auth=true
spring.mail.properties.mail.smtp.connectiontimeout=5000  
spring.mail.properties.mail.smtp.timeout=5000  
spring.mail.properties.mail.smtp.writetimeout=5000  
# 这里是tls的配置项，如果没有使用587，则要注释掉
# TLS , port 587
spring.mail.properties.mail.smtp.starttls.enable=true
# 这里是ssl的配置项，如果没有使用465，则要注释掉
# SSL, post 465
#spring.mail.properties.mail.smtp.socketFactory.port = 465
#spring.mail.properties.mail.smtp.socketFactory.class = javax.net.ssl.SSLSocketFactory

如果是这个错误，那么就是你把tls/ssl的配置弄反了。  
nested exception is:  
	javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?. Failed messages: javax.mail.MessagingException: Could not connect to SMTP host: smtp.office365.com, port: 587;  
  nested exception is:  
	javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?; message exceptions (1) are:  
Failed message 1: javax.mail.MessagingException: Could not connect to SMTP host: smtp.office365.com, port: 587;  
  nested exception is:  
	javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?] with root cause

3、发送文本邮件

import org.springframework.mail.SimpleMailMessage;
import org.springframework.mail.javamail.JavaMailSender;  
    @Autowired
    private JavaMailSender javaMailSender;  
    void sendEmail() {  
        SimpleMailMessage msg = new SimpleMailMessage();  
        msg.setTo("to_1@gmail.com", "to_2@gmail.com", "to_3@yahoo.com");  
        msg.setSubject("Testing from Spring Boot");  
        msg.setText("Hello World \n Spring Boot Email");  
        javaMailSender.send(msg);  
    }

4、发送html格式的邮件

@GetMapping("sendMail")  
void sendMain() throws MessagingException {  
    MimeMessage mimeMessage = mailSender.createMimeMessage();  
    MimeMessageHelper message = new MimeMessageHelper(mimeMessage, true);  
    message.setFrom("浅忆博客(系统)<server@curlc.com>");  
    message.setTo("xxxxx@qq.com");  
    message.setSubject("HTML邮件");  
    message.setText("<h1>Check attachment for image!</h1>", true);  
    mailSender.send(mimeMessage);  
}

5、发送HTML电子邮件和文件附件

import org.springframework.core.io.ClassPathResource;
import org.springframework.mail.javamail.JavaMailSender;
import org.springframework.mail.javamail.MimeMessageHelper;
import javax.mail.MessagingException;
import javax.mail.internet.MimeMessage;  
    void sendEmailWithAttachment() throws MessagingException, IOException {  
        MimeMessage msg = javaMailSender.createMimeMessage();  
        // true = multipart message
        MimeMessageHelper helper = new MimeMessageHelper(msg, true);  
        helper.setTo("to_@email");  
        helper.setSubject("Testing from Spring Boot");  
        // default = text/plain
        //helper.setText("Check attachment for image!");
        // true = text/html
        helper.setText("<h1>Check attachment for image!</h1>", true);  
        // hard coded a file path
        //FileSystemResource file = new FileSystemResource(new File("path/android.png"));
        helper.addAttachment("my_photo.png", new ClassPathResource("android.png"));  
        javaMailSender.send(msg);  
    }

吐槽下贵州电信宽带公网IP问题

Tue, 16 Feb 2021 15:11:36 +0000

背景

自从贵州在搞大数据后，大概在18年还是17年底，贵州电信就回收了所有的家庭公网ip，当时我家里宽带的也被回收了，刚了2天，贵州电信一直把这个责任推给办宽带的营业厅和安装师傅，我所在的地区欠发达，人家安装师傅和营业厅工作人员也不知道怎么弄，一直好言好语给我打了好几次电话，最后成功拿到公网IP最关键的一句话是“以前我的宽带都有公网IP”，我就让安装师傅就把问题再反馈到上一级，后面机房的人给我打电话说弄好了，重启光猫后确实有公网了(中间有变成内网过1次，又是刚了2天)。

2021-02-16

我在贵阳又办了一根千兆的宽带，可笑的是千兆上传还是30Mbps(这30Mbps还是当年工信部强制出了个文件，才开始从20Mbps升级到30Mbps)，光猫也不给万兆或者2.5G光猫，速度也不达标(白天还好，能跑930Mbps，晚上高峰期就只有650Mbps了)，公网ip？更别想了，客服回复永远只有这几句话

目前暂未提供IP地址更改服务
目前我公司提供的IP地址多数都是100开头的，只要您能正常登录QQ、访问网站，即表示宽带网络正常。同时IP地址是我公司宽带接入服务器动态分配的，暂未提供IP地址更改服务。

所以现在是bt下载没速度，NAS不能玩，为了所谓的大数据把ip资源给某些公司，不得已去华为云买了台贵阳地区5Mpbs 的vps做内网穿透，把摄像头和NAS映射出去，延迟倒是和内网一样，但是5Mbps的上传能做啥，卡的一批。不过有点欣慰的是可能也知道回收公网IP 搞得大家都不高兴，IPV6推进倒是蛮快得，电信和联通都分配了/60 的ipv6(手机数据也给了)，但现在v6的路由瞎跳，开了反而影响正常上网，哎……

2021-2-20 09:30：

昨天投诉后，10000号回访，说ip资源有限，无法给新用户公网ip，老用户可以ip回退，说到要工信部投诉，回复是“这是您的权益”，看来真的挺刚的……
中间我打4008810000投诉过当地电信，然而更牛，直接说这是业务问题，请打10000号，然后直接挂了，这个投诉电话也是摆设？emm……???要是有用我打这个投诉电话做啥？？？我投诉当地电信居然说这是业务问题，又推给10000号？真的把我气笑了。
然而又能怎么办呢，只能将就用ipv6了,不过对这贵州电信真的是一生黑，过段时间携号转网了……

附图

这里借用这个链接的图片，我问的回答也是一样的
https://zhidao.baidu.com/question/1772589045169142300.html

收集关于贵州电信公网IP的链接:
https://tieba.baidu.com/p/6112677755

PVE 常用命令

Fri, 05 Feb 2021 06:13:27 +0000

将lvm转换为qcow2

`1`	`qemu-img convert -O qcow2 -c /dev/mapper/pve-vm--103--disk--1 13103.qcow2`

将备份后的vma转为qcow2(备份时选择不压缩，得到vma文件，再解压，再转换为qcow2，文件比较大)

vma extract vzdump-qemu-100-2019_01_31-13_11_02.vma temp/  
qemu-img convert -f raw temp/disk-drive-scsi0.raw -O qcow2 myvm-disk1.qcow2  
#如果需要esxi导入则需要加水-o参数  
qemu-img convert -f raw temp/disk-drive-ide0.raw -o adapter_type=lsilogic,subformat=streamOptimized,compat6 -O vmdk 100.vmdk

直通

`1`	`qm set 100 -sata0 /dev/disk/by-id/ata-Colorful_xxxxxxxxxxxxxxxxxxx`

IKOULA C-StorageII 5折机器

Tue, 02 Feb 2021 01:10:04 +0000

前几天IKOULA 5折活动就上了这款机器，12.99欧的样子，蛮不错的~

----------------------------------------------------------------------  
CPU Model             : Intel(R) Xeon(R) CPU E31220 [url=home.php?mod=space&uid=175]@[/url] 3.10GHz  
CPU Cores             : 4  
CPU Frequency         : 2530.147 MHz  
CPU Cache             : 8192 KB  
Total Disk            : 3687.4 GB (3.0 GB Used)  
Total Mem             : 7946 MB (836 MB Used)  
Total Swap            : 1023 MB (0 MB Used)  
System uptime         : 0 days, 0 hour 2 min  
Load average          : 0.44, 0.25, 0.10  
OS                    : Debian GNU/Linux 9  
Arch                  : x86_64 (64 Bit)  
Kernel                : 4.15.18-30-pve  
TCP CC                : cubic  
Virtualization        : Dedicated  
Organization          : AS21409 Ikoula Net SAS  
Location              : Paris / FR  
Region                : Île-de-France  
----------------------------------------------------------------------  
I/O Speed(1st run)    : 179 MB/s  
I/O Speed(2nd run)    : 177 MB/s  
I/O Speed(3rd run)    : 173 MB/s  
Average I/O speed     : 176.3 MB/s  
----------------------------------------------------------------------  
Node Name        Upload Speed      Download Speed      Latency  
Speedtest.net    939.86 Mbps       940.75 Mbps         3.06 ms  
Beijing    CU    413.42 Mbps       659.80 Mbps         222.46 ms  
Shanghai   CT    0.51 Mbps         450.41 Mbps         211.26 ms  
Guangzhou  CT    2.32 Mbps         13.37 Mbps          227.53 ms  
Guangzhou  CU    0.28 Mbps         255.96 Mbps         300.72 ms  
Shenzhen   CU    0.53 Mbps         856.65 Mbps         191.32 ms  
Hongkong   CN    372.65 Mbps       906.42 Mbps         193.00 ms  
Singapore  SG    0.94 Mbps         748.87 Mbps         249.70 ms  
Tokyo      JP    101.93 Mbps       2.91 Mbps           215.84 ms  
---------------------------------------------------------------------

硬盘是新的~

cloudflare(cf) ssl 无法部署的一个问题

Wed, 06 Jan 2021 07:21:51 +0000

背景

前几天由于云筏那里把我的域名从cf处删除后，导致解析全部回源，ssl证书异常!
后来用了ion的cfp版本，但是ssl一直处于 待颁发(错误) 状态，将鼠标移到三角感叹号出发现报错 caa error: xxx.x

这才想起申请let’s 通配符证书时加了CAA记录

`1`	`0 issue "letsencrypt.org"`

解决方法

所以这里有2种处理方法

将 let’s 的caa 记录删掉
或者将cf的证书颁发机构也加入CAA 0 issue “digicert.com”

CAA:允许域所有者指示允许哪些CA为其颁发证书。

所以加了let’s 的CAA记录就会导致其他的CA颁发证书失败，这个时候就需要将带颁发的CA加入CAA。

关于OVH或SYS(soyoustart)能不能做邮件服务器问题

Thu, 10 Dec 2020 01:16:24 +0000

老早就想知道了，问了论坛没啥回应，今天就去翻了下sys的tos，其中 https://www.soyoustart.com/ie/termsofservice/version/Special_Conditions_for_So_You_Start_Dedicated_Server_2013-12-05.pdf 第七条就是关于邮件的，机翻如下

第7条：防止供应商网络发送垃圾邮件的措施供应商应实施技术措施体系，以防止从其基础设施中发送欺诈性电子邮件和垃圾邮件。
供应商应监视从服务器到互联网上端口25（SMTP服务器）的传出流量，这应包括通过自动工具监视流量。
供应商不得对流出的流量进行过滤或拦截，而应延迟几秒钟。
这些操作应由供应商在服务器和互联网之间并行进行。
对已发送的电子邮件不执行任何操作。
供应商不得对电子邮件进行任何标记，也不得以任何方式修改客户发送的电子邮件。
在供应商进行这些操作期间，除统计数据外，不得存储任何信息。
该操作应由供应商定期且以全自动方式进行，并且客户确认在监视端口25（SMTP端口）的流量期间不涉及人工干预。
如果来自客户服务器的外发流量（包括电子邮件）被识别为垃圾邮件或欺诈性电子邮件，则供应商应通过电子邮件通知客户并阻止服务器的SMTP端口。
即使服务器被识别为垃圾邮件，供应商也不应保留从服务器SMTP端口发送的电子邮件的任何副本。
客户必须通过“开始使用技术协助”请求解除SMTP端口的阻塞。
任何被识别为垃圾邮件的新电子邮件都将导致供应商较长时间重新封锁SMTP端口，具体取决于供应商的合理判断。
如果发生供应商第三次阻塞SMTP端口的情况，则供应商保留拒绝取消SMTP端口的任何新请求的权利。

大概意思是可以做邮件服务器，但是不得发送垃圾邮件，ovh不会保存邮件副本也不会标记，但是如果被程序识别到垃圾邮件会封禁25端口，需要工单解封，超过3次则永久关闭25端口。

Angular9 HttpClient设置参数无效问题

Wed, 09 Dec 2020 08:00:47 +0000

初步学习Angular9，在httpclient模块栽了半天。根据官方文档设置ur居然是无效的，比如

1
2

    let httpParams = new HttpParams().set('code', 'aaaa');//可以成功设置code  
    httpParams.set('state', 'ccccc'); // 无法设置state

看了stackoverflow的回答后才知道

HttpParams旨在是不可变的。该set和append方法不修改现有的实例。相反，它们返回新实例并应用更改。

所以这里有两种方案:

1、使用 fromString 变量从查询字符串中直接创建 HTTP 参数

const data = {  
      code: this.subInfo.code,  
      state: this.subInfo.state  
    };  
const httpParams = new HttpParams({fromObject: data});

2、直接传递对象而不是HttpParams

`1`	`http.get(url, {params: data})`

所以直接是用方法2了~

参考文章:
https://stackoverflow.com/questions/45210406/angular-4-3-httpclient-set-params

elasticsearch 使用BulkProcessor导入txt大文件

Thu, 03 Dec 2020 01:52:15 +0000

最近在学es，需要导入8亿条数据

手上有一个txt大约有8亿条数据的样子，文件有19G左右，一开始百度搜了下，基本都是重复文章，不过也根据写这些文章的大佬慢慢google到了一些方法。
先说下导入机器配置:
cpu: E5 1620V2
内存: 32G(分给es 12G)
硬盘:4x2T raid 0(io大概在600左右)

导入的几种方法:

1、bulk:

ES本地支持的批量导入方式，将json文件post到es进行处理。
将需要导入的数据先生成json文件，格式类似这种

#指定 index  
{"index":{"_index":"suoy","_id":1}}  
#字段  
{"text_entry":"内容"}  
{"index":{"_index":"suoy","_id":1}}  
{"text_entry":"内容"}  
{"index":{"_index":"suoy","_id":1}}  
{"text_entry":"内容"}  
...........

然后使用curl提交

`1`	`curl -H 'Content-Type: application/x-ndjson' -XPOST '127.0.0.1:9200/xxxxxxxx/doc/_bulk?pretty' --data-binary @out.json`

一开始我是尝试这种方法，用python将数据重新处理了下，生成的文件有48GB……，还花了3-5个小时的样子，导入的时候直接失败~后面，看了下说是文件大小尽量不能超过200MB???这样的话就要分割文件了，虽然可以shell脚本一个一个的提交小文件json，后面想想直接放弃了（嫌麻烦）…….

2、logstash：

ES官方的另一个产品，将数据文本转换为ES的数据源。
我的文本一行只有两个字段，用 “—-” 分割，花了点时间学logstash直接上手开干，但是导入速度只有9000条/s的样子，一个小时导了大概3200w条数据，导了16个小时大概导了5.2亿条数据，这速度完全不行啊，后面手贱不注意按了 Ctrl+c，嗯…..这下好了，不知道怎么断点续传，又得重新来……
我用的脚本如下，有懂的大佬能否告知下logstash有没有类似BulkProcessor储存到x条数据再执行Bulk的方法?

input {  
    # 从文件读取日志信息  
    file {  
        path => "/data/sda3/k/log.txt"  
        type => "text"  
        start_position => "beginning"  
    }  
}
filter {  
    mutate {  
        split => ["message", "----"]  
    }  
	if [message][2] {  
        mutate {  
            add_field =>   {  
                "title" => "%{[message][1]}"  
				"log" => "%{[message][2]}"  
            }  
        }  
    }else{  
		if [message][0] {  
        mutate {  
            add_field =>   {  
                "title" => "%{[message][0]}"  
            }  
        }  
		}  
		if [message][1] {  
			mutate {  
				add_field =>   {  
					"log" => "%{[message][1]}"  
				}  
			}  
		}  
	}  
}
output {  
	elasticsearch{  
		hosts => "127.0.0.1:9200"  
		index => "logs"  
		user => "elastic"  
		#password  => "xxx"  
		#document_type => "_doc"  
	}  
    # 标准输出  
    #stdout { codec => rubydebug }  
}

pve 安装ifupdown2

Thu, 08 Oct 2020 06:07:26 +0000

其实安装完pve后第一步就是移除企业订阅源，防止后面出现很多问题(由于企业仓库更新源需要购买订阅服务，所以我们需要手动修改到官方的非订阅源)。
由于proxmox VE 的 ifupdown2 到企业版里了，所以……

删除原来的企业源

`1`	`rm /etc/apt/sources.list.d/pve-enterprise.list`

添加官方非订阅免费源

`1`	`echo 'deb http://download.proxmox.com/debian/pve buster pve-no-subscription' >> /etc/apt/sources.list.d/pve-no-subscription.list`

注意上边的buster，非其他教程中的stretch，是由于debian版本的问题，具体不解释

更新

`1`	`apt update`

安装ifupdown2

`1`	`apt install ifupdown2`

参考文章:
https://www.d3tt.com/view/119

踩坑 mybatis-plus Cause: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: Table

Wed, 30 Sep 2020 08:07:37 +0000

org.springframework.jdbc.BadSqlGrammarException:  
###Error querying database. Cause: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorExceptin: Table ‘xxx.xxx’ doesn’t exist  
###The error may exist in com/example/mapper/UserMapper.java (best guess)  
###The error may involve defaultParameterMap  
###The error occurred while setting parameters  
###SQL: SELECT id,name,age,email FROM user  
###Cause: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: Table ‘xxx.xxxr’ doesn’t exist  
; bad SQL grammar []; nested exception is com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: Table ‘xxx.xxx’ doesn’t exist

错误原因：原因实体类pojo名字和表名不一致！！mybatis-plus默认规则是实体类和表名以驼峰命名法映射，要求是需要符合这个规则才能执行成功。
所以需要在实体类上加@TableName(“表名”)
由于我使用的是官方的代码生成器，所以有这么一句

`1`	`strategy.setTablePrefix(pc.getModuleName() + "_");`

在输入模块名的时候我输入的是 aaa.bbb.ccc这种格式，刚好和表名对应上，所以这里默认把aaa.bbb去掉了,刚好默认实体又没@TableName注解，导致找不到表名。

我在代码生成器中加入

git(github)删除误上传的敏感文件

Tue, 08 Sep 2020 09:08:29 +0000

FILEPATH 变量代表的是路径。

git filter-branch --force --index-filter 'git rm --cached --ignore-unmatch FILEPATH' --prune-empty --tag-name-filter cat -- --all  
# 例子  
git filter-branch --force --index-filter 'git rm --cached --ignore-unmatch src/main/resources/application-dev.properties' --prune-empty --tag-name-filter cat -- --all  
git push origin master --force  
rm -rf .git/refs/original/  
git reflog expire --expire=now --all  
git gc --prune=now  
git gc --aggressive --prune=now

proxmox恢复vm(vma)到指定的存储

Fri, 04 Sep 2020 03:21:36 +0000

`1`	`qmrestore ubuntu14.04.5-bak.vma.lzo 101 -storage local`

Office365邮局开启DKIM

Sun, 16 Aug 2020 07:12:06 +0000

注册完E5后可以绑定自己的域名作为邮局，但是只有默认的onmicrosoft.com域开启了DKIM，自己接入的域名并没有开启，所以这里按照官方文档开启DKIM以减少进垃圾邮箱的可能性。

2021-12-04 更新

有读者反馈 https://security.microsoft.com/dkimv2 网址已经可以直接开启DKIM了，我去试了下，点击开启会自动校验 CNAME 记录，自己复制值在dns那添加就可以了(如果不知道怎么添加，可以看第三步)。

以下文章仅作记录，直接通过上面的方法开启就可以了。

1、开启DKIM

首先进入到office365管理面板，点击左侧菜单栏的「全部显示」，然后点击「Exchange」，进入Exchange控制台。

这里会列出已接入域名，点击域名右侧会显示DKIM的状态，点击启用就好。
如果第一次接入会显示「没有为此域名保存DKIM签名

」，根据官方文档，可以通过Powershell方式来开启。

2、连接到 Exchange Online

这里的操作以管理员权限打开，需要注意的是，所有命令必须在同一个PowerShell下操作

。
下面命令中

为自己的域名

。

在本地计算机上，打开 Windows PowerShell 并运行以下命令。

`1`	`$UserCredential = Get-Credential`

在“Windows PowerShell 凭据请求”对话框中，键入工作或学校帐户用户名和密码，再单击“确定”。

运行以下命令连接到Exchange Online：

`1`	`$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection`

注意：

对于 Office 365 世纪互联运营，请使用 ConnectionUri 值：https://partner.outlook.cn/PowerShell

对于 Office 365 Germany，请使用 ConnectionUri 值：https://outlook.office.de/powershell-liveid/

对于 Microsoft 365 GCC High，请使用 ConnectionUri 值：https://outlook.office365.us/powershell-liveid/

对于 Microsoft 365 DoD，请使用 ConnectionUri 值：https://webmail.apps.mil/powershell-liveid

运行以下命令设置会话：

`1`	`Import-PSSession $Session -DisableNameChecking`

nginx反代cloudflare出现502错误问题

Sun, 16 Aug 2020 05:34:09 +0000

如果是自己的域名在反代配置加上这2句就可以了。

1
2

proxy_ssl_name $host;  
proxy_ssl_server_name on;

我自己的配置是

location / {  
        proxy_pass https://域名;  
        #Proxy Settings  
        proxy_redirect off;  
        proxy_set_header Host $host;  
        proxy_set_header  X-Real-IP  $remote_addr;  
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;  
        proxy_ssl_name $host;  
        proxy_ssl_server_name on;  
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;  
        # proxy_max_temp_file_size 0;  
        proxy_connect_timeout 90;  
        proxy_send_timeout  90;  
        proxy_read_timeout 90;  
        proxy_buffer_size 64k;  
        proxy_buffers  32 32k;  
        proxy_busy_buffers_size 128k;  
        proxy_temp_file_write_size 64k;  
}

esxi6.7 与 pve6 unixbench跑分对比

Sun, 09 Aug 2020 18:32:51 +0000

新建的虚拟机下同配置跑的分，均开启了host。配置为 8C8G50G。

ESXI6.7

   #    #  #    #  #  #    #          #####   ######  #    #   ####   #    #  
   #    #  ##   #  #   #  #           #    #  #       ##   #  #    #  #    #  
   #    #  # #  #  #    ##            #####   #####   # #  #  #       ######  
   #    #  #  # #  #    ##            #    #  #       #  # #  #       #    #  
   #    #  #   ##  #   #  #           #    #  #       #   ##  #    #  #    #  
    ####   #    #  #  #    #          #####   ######  #    #   ####   #    #  
   Version 5.1.3                      Based on the Byte Magazine Unix Benchmark  
   Multi-CPU version                  Version 5 revisions by Ian Smith,  
                                      Sunnyvale, CA, USA  
   January 13, 2011                   johantheghost at yahoo period com  
Wide character in print at ./Run line 1511.  
Wide character in printf at ./Run line 1542.  
1 x Dhrystone 2 using register variables  1 2 3 4 5 6 7 8 9 10  
1 x Double-Precision Whetstone  1 2 3 4 5 6 7 8 9 10  
1 x Execl Throughput  1 2 3  
1 x File Copy 1024 bufsize 2000 maxblocks  1 2 3  
1 x File Copy 256 bufsize 500 maxblocks  1 2 3  
1 x File Copy 4096 bufsize 8000 maxblocks  1 2 3  
1 x Pipe Throughput  1 2 3 4 5 6 7 8 9 10  
1 x Pipe-based Context Switching  1 2 3 4 5 6 7 8 9 10  
1 x Process Creation  1 2 3  
1 x System Call Overhead  1 2 3 4 5 6 7 8 9 10  
1 x Shell Scripts (1 concurrent)  1 2 3  
1 x Shell Scripts (8 concurrent)  1 2 3  
Wide character in printf at ./Run line 1484.  
8 x Dhrystone 2 using register variables  1 2 3 4 5 6 7 8 9 10  
8 x Double-Precision Whetstone  1 2 3 4 5 6 7 8 9 10  
8 x Execl Throughput  1 2 3  
8 x File Copy 1024 bufsize 2000 maxblocks  1 2 3  
8 x File Copy 256 bufsize 500 maxblocks  1 2 3  
8 x File Copy 4096 bufsize 8000 maxblocks  1 2 3  
8 x Pipe Throughput  1 2 3 4 5 6 7 8 9 10  
8 x Pipe-based Context Switching  1 2 3 4 5 6 7 8 9 10  
8 x Process Creation  1 2 3  
8 x System Call Overhead  1 2 3 4 5 6 7 8 9 10  
8 x Shell Scripts (1 concurrent)  1 2 3  
8 x Shell Scripts (8 concurrent)  1 2 3  
Wide character in printf at ./Run line 1484.  
========================================================================  
   BYTE UNIX Benchmarks (Version 5.1.3)  
   System: debian: GNU/Linux  
   OS: GNU/Linux -- 4.19.0-5-amd64 -- #1 SMP Debian 4.19.37-5 (2019-06-19)  
   Machine: x86_64 (unknown)  
   Language: en_US.utf8 (charmap="ANSI_X3.4-1968", collate="ANSI_X3.4-1968")  
   CPU 0: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization  
   CPU 1: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization  
   CPU 2: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization  
   CPU 3: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization  
   CPU 4: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization  
   CPU 5: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization  
   CPU 6: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization  
   CPU 7: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization  
   01:35:22 up  1:33,  2 users,  load average: 3.18, 3.77, 2.12; runlevel  
------------------------------------------------------------------------  
Benchmark Run: 一 8月 10 2020 01:35:22 - 02:02:31  
8 CPUs in system; running 1 parallel copy of tests  
Dhrystone 2 using register variables       37275700.7 lps   (10.0 s, 7 samples)  
Double-Precision Whetstone                     5654.1 MWIPS (6.2 s, 7 samples)  
Execl Throughput                               4156.3 lps   (30.0 s, 2 samples)  
File Copy 1024 bufsize 2000 maxblocks        697111.7 KBps  (30.0 s, 2 samples)  
File Copy 256 bufsize 500 maxblocks          187842.5 KBps  (30.0 s, 2 samples)  
File Copy 4096 bufsize 8000 maxblocks       2194571.2 KBps  (30.0 s, 2 samples)  
Pipe Throughput                              985672.0 lps   (10.0 s, 7 samples)  
Pipe-based Context Switching                  46277.6 lps   (10.0 s, 7 samples)  
Process Creation                               2855.4 lps   (30.0 s, 2 samples)  
Shell Scripts (1 concurrent)                   4167.8 lpm   (60.0 s, 2 samples)  
Shell Scripts (8 concurrent)                   1955.7 lpm   (60.0 s, 2 samples)  
System Call Overhead                         688554.4 lps   (10.0 s, 7 samples)  
System Benchmarks Index Values               BASELINE       RESULT    INDEX  
Dhrystone 2 using register variables         116700.0   37275700.7   3194.1  
Double-Precision Whetstone                       55.0       5654.1   1028.0  
Execl Throughput                                 43.0       4156.3    966.6  
File Copy 1024 bufsize 2000 maxblocks          3960.0     697111.7   1760.4  
File Copy 256 bufsize 500 maxblocks            1655.0     187842.5   1135.0  
File Copy 4096 bufsize 8000 maxblocks          5800.0    2194571.2   3783.7  
Pipe Throughput                               12440.0     985672.0    792.3  
Pipe-based Context Switching                   4000.0      46277.6    115.7  
Process Creation                                126.0       2855.4    226.6  
Shell Scripts (1 concurrent)                     42.4       4167.8    983.0  
Shell Scripts (8 concurrent)                      6.0       1955.7   3259.4  
System Call Overhead                          15000.0     688554.4    459.0  
                                                                   ========  
System Benchmarks Index Score                                         974.5  
------------------------------------------------------------------------  
Benchmark Run: 一 8月 10 2020 02:02:31 - 02:29:45  
8 CPUs in system; running 8 parallel copies of tests  
Dhrystone 2 using register variables      272463301.5 lps   (10.0 s, 7 samples)  
Double-Precision Whetstone                    41703.8 MWIPS (6.5 s, 7 samples)  
Execl Throughput                              23978.3 lps   (30.0 s, 2 samples)  
File Copy 1024 bufsize 2000 maxblocks        979782.2 KBps  (30.0 s, 2 samples)  
File Copy 256 bufsize 500 maxblocks          263271.7 KBps  (30.0 s, 2 samples)  
File Copy 4096 bufsize 8000 maxblocks       3177481.5 KBps  (30.0 s, 2 samples)  
Pipe Throughput                             7084002.7 lps   (10.0 s, 7 samples)  
Pipe-based Context Switching                1632492.5 lps   (10.0 s, 7 samples)  
Process Creation                              43134.3 lps   (30.0 s, 2 samples)  
Shell Scripts (1 concurrent)                  44920.5 lpm   (60.0 s, 2 samples)  
Shell Scripts (8 concurrent)                   6769.3 lpm   (60.0 s, 2 samples)  
System Call Overhead                        4393974.7 lps   (10.0 s, 7 samples)  
System Benchmarks Index Values               BASELINE       RESULT    INDEX  
Dhrystone 2 using register variables         116700.0  272463301.5  23347.3  
Double-Precision Whetstone                       55.0      41703.8   7582.5  
Execl Throughput                                 43.0      23978.3   5576.3  
File Copy 1024 bufsize 2000 maxblocks          3960.0     979782.2   2474.2  
File Copy 256 bufsize 500 maxblocks            1655.0     263271.7   1590.8  
File Copy 4096 bufsize 8000 maxblocks          5800.0    3177481.5   5478.4  
Pipe Throughput                               12440.0    7084002.7   5694.5  
Pipe-based Context Switching                   4000.0    1632492.5   4081.2  
Process Creation                                126.0      43134.3   3423.4  
Shell Scripts (1 concurrent)                     42.4      44920.5  10594.5  
Shell Scripts (8 concurrent)                      6.0       6769.3  11282.1  
System Call Overhead                          15000.0    4393974.7   2929.3  
                                                                   ========  
System Benchmarks Index Score                                        5383.8  
======= Script description and score comparison completed! =======

PVE6.2

make[1]: Leaving directory '/opt/unixbench/UnixBench'  
locale: Cannot set LC_CTYPE to default locale: No such file or directory  
locale: Cannot set LC_MESSAGES to default locale: No such file or directory  
locale: Cannot set LC_ALL to default locale: No such file or directory  
locale: Cannot set LC_CTYPE to default locale: No such file or directory  
locale: Cannot set LC_MESSAGES to default locale: No such file or directory  
locale: Cannot set LC_ALL to default locale: No such file or directory  
sh: 1: 3dinfo: not found  
sh: 1: runlevel: not found  
   #    #  #    #  #  #    #          #####   ######  #    #   ####   #    #  
   #    #  ##   #  #   #  #           #    #  #       ##   #  #    #  #    #  
   #    #  # #  #  #    ##            #####   #####   # #  #  #       ######  
   #    #  #  # #  #    ##            #    #  #       #  # #  #       #    #  
   #    #  #   ##  #   #  #           #    #  #       #   ##  #    #  #    #  
    ####   #    #  #  #    #          #####   ######  #    #   ####   #    #  
   Version 5.1.3                      Based on the Byte Magazine Unix Benchmark  
   Multi-CPU version                  Version 5 revisions by Ian Smith,  
                                      Sunnyvale, CA, USA  
   January 13, 2011                   johantheghost at yahoo period com  
Wide character in print at ./Run line 1511.  
Wide character in printf at ./Run line 1542.  
1 x Dhrystone 2 using register variables  1 2 3 4 5 6 7 8 9 10  
1 x Double-Precision Whetstone  1 2 3 4 5 6 7 8 9 10  
1 x Execl Throughput  1 2 3  
1 x File Copy 1024 bufsize 2000 maxblocks  1 2 3  
1 x File Copy 256 bufsize 500 maxblocks  1 2 3  
1 x File Copy 4096 bufsize 8000 maxblocks  1 2 3  
1 x Pipe Throughput  1 2 3 4 5 6 7 8 9 10  
1 x Pipe-based Context Switching  1 2 3 4 5 6 7 8 9 10  
1 x Process Creation  1 2 3  
1 x System Call Overhead  1 2 3 4 5 6 7 8 9 10  
1 x Shell Scripts (1 concurrent)  1 2 3  
1 x Shell Scripts (8 concurrent)  1 2 3  
Wide character in printf at ./Run line 1484.  
8 x Dhrystone 2 using register variables  1 2 3 4 5 6 7 8 9 10  
8 x Double-Precision Whetstone  1 2 3 4 5 6 7 8 9 10  
8 x Execl Throughput  1 2 3  
8 x File Copy 1024 bufsize 2000 maxblocks  1 2 3  
8 x File Copy 256 bufsize 500 maxblocks  1 2 3  
8 x File Copy 4096 bufsize 8000 maxblocks  1 2 3  
8 x Pipe Throughput  1 2 3 4 5 6 7 8 9 10  
8 x Pipe-based Context Switching  1 2 3 4 5 6 7 8 9 10  
8 x Process Creation  1 2 3  
8 x System Call Overhead  1 2 3 4 5 6 7 8 9 10  
8 x Shell Scripts (1 concurrent)  1 2 3  
8 x Shell Scripts (8 concurrent)  1 2 3  
Wide character in printf at ./Run line 1484.  
========================================================================  
   BYTE UNIX Benchmarks (Version 5.1.3)  
   System: debian: GNU/Linux  
   OS: GNU/Linux -- 4.19.0-5-amd64 -- #1 SMP Debian 4.19.37-5 (2019-06-19)  
   Machine: x86_64 (unknown)  
   Language: en_US.utf8 (charmap="ANSI_X3.4-1968", collate="ANSI_X3.4-1968")  
   CPU 0: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET  
   CPU 1: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET  
   CPU 2: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET  
   CPU 3: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET  
   CPU 4: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET  
   CPU 5: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET  
   CPU 6: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET  
   CPU 7: Intel(R) Xeon(R) CPU E5-2696 v2 @ 2.50GHz (5000.0 bogomips)  
          Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET  
   11:14:36 up 3 min,  2 users,  load average: 0.57, 0.19, 0.06; runlevel  
------------------------------------------------------------------------  
Benchmark Run: 二 8月 11 2020 11:14:36 - 11:42:00  
8 CPUs in system; running 1 parallel copy of tests  
Dhrystone 2 using register variables       38457773.2 lps   (10.0 s, 7 samples)  
Double-Precision Whetstone                     5894.1 MWIPS (7.7 s, 7 samples)  
Execl Throughput                               3653.5 lps   (30.0 s, 2 samples)  
File Copy 1024 bufsize 2000 maxblocks        594688.8 KBps  (30.0 s, 2 samples)  
File Copy 256 bufsize 500 maxblocks          155116.1 KBps  (30.0 s, 2 samples)  
File Copy 4096 bufsize 8000 maxblocks       2093652.8 KBps  (30.0 s, 2 samples)  
Pipe Throughput                              840578.6 lps   (10.0 s, 7 samples)  
Pipe-based Context Switching                  69113.8 lps   (10.0 s, 7 samples)  
Process Creation                               2092.7 lps   (30.0 s, 2 samples)  
Shell Scripts (1 concurrent)                   3592.3 lpm   (60.0 s, 2 samples)  
Shell Scripts (8 concurrent)                   1596.2 lpm   (60.0 s, 2 samples)  
System Call Overhead                         661908.8 lps   (10.0 s, 7 samples)  
System Benchmarks Index Values               BASELINE       RESULT    INDEX  
Dhrystone 2 using register variables         116700.0   38457773.2   3295.4  
Double-Precision Whetstone                       55.0       5894.1   1071.7  
Execl Throughput                                 43.0       3653.5    849.6  
File Copy 1024 bufsize 2000 maxblocks          3960.0     594688.8   1501.7  
File Copy 256 bufsize 500 maxblocks            1655.0     155116.1    937.3  
File Copy 4096 bufsize 8000 maxblocks          5800.0    2093652.8   3609.7  
Pipe Throughput                               12440.0     840578.6    675.7  
Pipe-based Context Switching                   4000.0      69113.8    172.8  
Process Creation                                126.0       2092.7    166.1  
Shell Scripts (1 concurrent)                     42.4       3592.3    847.2  
Shell Scripts (8 concurrent)                      6.0       1596.2   2660.3  
System Call Overhead                          15000.0     661908.8    441.3  
                                                                   ========  
System Benchmarks Index Score                                         903.0  
------------------------------------------------------------------------  
Benchmark Run: 二 8月 11 2020 11:42:00 - 12:09:16  
8 CPUs in system; running 8 parallel copies of tests  
Dhrystone 2 using register variables      279669766.0 lps   (10.0 s, 7 samples)  
Double-Precision Whetstone                    41943.0 MWIPS (6.3 s, 7 samples)  
Execl Throughput                              18412.5 lps   (30.0 s, 2 samples)  
File Copy 1024 bufsize 2000 maxblocks        488871.1 KBps  (30.0 s, 2 samples)  
File Copy 256 bufsize 500 maxblocks          126347.3 KBps  (30.0 s, 2 samples)  
File Copy 4096 bufsize 8000 maxblocks       1596495.9 KBps  (30.0 s, 2 samples)  
Pipe Throughput                             6013413.0 lps   (10.0 s, 7 samples)  
Pipe-based Context Switching                 967469.4 lps   (10.0 s, 7 samples)  
Process Creation                              25260.2 lps   (30.0 s, 2 samples)  
Shell Scripts (1 concurrent)                  37695.0 lpm   (60.0 s, 2 samples)  
Shell Scripts (8 concurrent)                   5645.7 lpm   (60.0 s, 2 samples)  
System Call Overhead                        3703628.1 lps   (10.0 s, 7 samples)  
System Benchmarks Index Values               BASELINE       RESULT    INDEX  
Dhrystone 2 using register variables         116700.0  279669766.0  23964.8  
Double-Precision Whetstone                       55.0      41943.0   7626.0  
Execl Throughput                                 43.0      18412.5   4282.0  
File Copy 1024 bufsize 2000 maxblocks          3960.0     488871.1   1234.5  
File Copy 256 bufsize 500 maxblocks            1655.0     126347.3    763.4  
File Copy 4096 bufsize 8000 maxblocks          5800.0    1596495.9   2752.6  
Pipe Throughput                               12440.0    6013413.0   4833.9  
Pipe-based Context Switching                   4000.0     967469.4   2418.7  
Process Creation                                126.0      25260.2   2004.8  
Shell Scripts (1 concurrent)                     42.4      37695.0   8890.3  
Shell Scripts (8 concurrent)                      6.0       5645.7   9409.4  
System Call Overhead                          15000.0    3703628.1   2469.1  
                                                                   ========  
System Benchmarks Index Score                                        3825.7  
======= Script description and score comparison completed! =======

记录IDRAC断电恢复上一次配置(密码)的问题

Sat, 08 Aug 2020 18:34:24 +0000

https://blog.curlc.com/archives/595.html
这台机器买来后idrac有一个问题，只要断电，idrac的密码就会被恢复为上一次设置的密码.如果在bios重置密码也会被“永久”的设置成calvin这个默认密码。
所以特别蛋疼，每次断电开机完就得修改密码，在dell社区问过一次，答复居然是“一般服务器是不会断电”，真的是无语了……

昨天由于折腾ssl把idrac搞挂了，这次断电也没有恢复，就进bios重置了idrac(恢复出厂设置)后居然就好了，断电密码被“重置”这个问题也就没了，但是我记得有一次我也重置过，但是没用，总之，这是一个奇葩的问题~

office e5 常见问题

Mon, 20 Jul 2020 03:50:37 +0000

查看剩余天数(使用申请的e5账户登录)
https://developer.microsoft.com/zh-cn/microsoft-365/dev-program
https://developer.microsoft.com/zh-cn/microsoft-365/profile
Office管理界面组织管理号登录
www.office.com/?auth=2
admin管理中心
https://admin.microsoft.com Microsoft 365
Onedrive容量 1T 修改为5T，老帐号不删除重建
https://blog.curlc.com/archives/66.html
你没有访问此服务的权限。请联系你的IT部门以获取帮助。（错误代码：0x8004e4d1）
这种一般是你没有给这个账号许可证。
自动续期时间
目前(2020-07-20)调用api情况下，一般在最后30天以内就会进行续期3个月。
不注意点击了取消订阅
(来自读者的反馈)万一手残，还没订阅还没到期就点了取消订阅，显示已禁用，仪表板显示已到期，有这样情况的话，进入office管理界面网站，可以跟微软客服沟通下，他们会手动帮你重新订阅上，只不过，仪表板还是会显示已到期（这个解决办法是，点击上面的三角形，看到“错过xxx”那个地方，要跟微软写个反馈，反馈你目前的开发进度，用纯英文写，提交之后，看微软审核，审核通过，仪表板就会重新显示剩余天数了）
如何创建子号
https://admin.microsoft.com/Adminportal/Home?source=applauncher#/users

以上信息来自于群成员于读者反馈，部分已知名单如下(为保护隐私，已隐藏部分关键字):

Skyler 942****459
peakgymnast 隐藏
vivi fr**@163.com

Docker快速搭建Firefox Send

Tue, 09 Jun 2020 02:30:01 +0000

1、安装Docker

此命令我在debian中运行没问题，其他系统自测~

`1`	`wget -qO- https://get.docker.com/ \| sh`

2、创建docker网络

请参考此文章
https://blog.curlc.com/archives/618.html

3、Docker安装Redis

其中的 –net 参数，就是刚刚建立的docker网络(内网)

`1`	`docker run --name docker-redis-server --restart=always --net=my_network -d redis redis-server --appendonly yes`

3、docker安装启动Firedox Send

`1`	`docker run --net=my_network --restart=always -e 'REDIS_HOST=docker-redis-server' -e 'NODE_ENV=production' -p 1443:1443 -d mozilla/send:latest`

4、Nginx反向代理

这一步网上有很多教程，就不重复的写了。
需要注意的是，必须启用https。

# 配置反向代理  
        location / {  
                proxy_pass http://127.0.0.1:1443;  
                proxy_set_header Connection "upgrade";  
                proxy_set_header Upgrade $http_upgrade;  
                proxy_set_header Host      $host;  
                proxy_set_header X-Real-IP $remote_addr;  
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  
        }

Fiddler无法解密https请求解决方法

Mon, 18 May 2020 16:22:41 +0000

背景

The selected session is a HTTP CONNECT Tunnel.
所选的会话是 HTTP CONNECT 隧道。该隧道使客户端能够通过 HTTP…….

https抓包出现这个标识无法解密https会话，证书存储区中可能有一些旧的Fiddler证书，由于某些原因(比如升级版本，更换版本后重新生成证书)，这些证书在重置期间未清除，所以需要手动进行清除旧证书。

解决方法

请确保未选中Fiddler的HTTPS选项中的“解密HTTPS通信”复选框，然后关闭Fiddler。
然后在Windows的任务栏搜索框中，键入“管理用户证书”，然后按Enter。当前用户的证书管理器将打开。
找到所有颁发者：DO_NOT_TRUST_FiddlerRoot并删除它们。请小心不要删除任何其他证书。
如果您具有管理权限，请在Windows的任务栏搜索框中键入“管理计算机证书”。本地计算机的证书管理器将打开。
找到所有颁发者：DO_NOT_TRUST_FiddlerRoot并删除它们。请小心不要删除任何其他证书。
打开Fiddler，然后选中“解密HTTPS流量”复选框。将会出现一些提示，要求信任新生成的CA证书。信任证书，然后重新启动Fiddler。

大概由3个地方需要进行删除，注意点别删到其他证书就好~

参考文章：
https://www.telerik.com/forums/system-security-cryptography-cryptographicexception#FayHvD9zcUGARfM-gi4pyA
https://www.telerik.com/forums/https-decryption-does-not-work

红米K20 Pro 刷Pixel Experience

Sat, 16 May 2020 17:18:13 +0000

看见k20 pro 有pixel的包了，刷了后感觉还不错，比小米要各种权限好多了，还会后台自动刷新权限。
网上的教程很多，参考了下，有个地方要注意的是，用国内的miui做底包不行，会导致卡在 mi logo界面。

先刷 twrp
双清及格式化data
刷国际版的miui 11(Android 10 版本的)
Wipe Cache/Dalvik
再刷Pixel Experience
Wipe Cache/Dalvik

刷机完成后需要 ke xue 上网，不然会卡在登录页面。

欧盟版 miui 11 下载地址:
https://nchc.dl.sourceforge.net/project/xiaomi-eu-multilang-miui-roms/xiaomi.eu/MIUI-STABLE-RELEASES/MIUIv11/xiaomi.eu_multi_HMK20ProMI9TPro_V11.0.8.0.QFKCNXM_v11-10.zip
Pixel Experience 下载地址：https://download.pixelexperience.org/changelog/raphael/PixelExperience_Plus_raphael-10.0-20200407-0636-OFFICIAL.zip

2020-05-18：发现个非常严重得问题，那就4g上网特别差，看了网上说是美国lte频段和国内不同？只能连一个频段？还是刷成国际版用吧。发现问题是，是系统选择的apn不对，自己手动选下就可以了。对了，快充也没了。

2020-06-04:
在体验了半个月后，发现个特别严重的问题，如果在信号差的地方到信号好的地方，网络一样的慢，而且得手动切换apn才能解决。
更新时间为：May 16, 2020 23:01

参考教程：https://blog.kangkang.org/index.php/archives/424

rabbitMQ rabbitmq_delayed_message_exchange 清空延时消息

Wed, 22 Apr 2020 15:13:06 +0000

问题描述：

在安装了这个延时插件后不能清空已加入的消息，删除和重新创建交换是不够的，延迟的消息仍将传递。

解决办法：

禁用并重新启用插件：

1
2

rabbitmq-plugins disable rabbitmq_delayed_message_exchange  
rabbitmq-plugins enable rabbitmq_delayed_message_exchange

github问题说明： https://github.com/rabbitmq/rabbitmq-delayed-message-exchange/issues/16

ubuntu 循环登陆（闪退，登陆成功后又跳回登陆界面）

Sat, 11 Apr 2020 15:18:59 +0000

表现为在图形登陆界面能够正常验证密码正误，在正确输入密码后，出现命令行下的自检界面，然后立即闪回到登陆界面。而且这个问题一般是出现在某些账户下，其他账户尤其是guest账户不受影响。而且命令行登陆也不受影响。
这个问题存在于ubuntu的多个版本中：ubuntu 12.04 ，ubuntu 12.10，ubuntu 13.04，ubuntu 13.10 （勾引搜索引擎用^-^）
一个最常见的原因是该账户下的的.Xauthority文件的对当前用户没有读写权限。这个文件是用来记录Xserver登陆情况的，而且默认权限限制地很严（只有owner有rw权限），由于某些意外，所有者变成了root，导致我们用当前账号登陆的时候无法完成完整的登陆程序，而被退出。
修改的方法很简单，通过命令行登陆(Ctrl+Alt+F1)，将拥有者（和组）改为当前用户。
例如我的用户名为 abc
使用命令：
cd ~
ls -a
(会看到.Xauthority的所有者和组是root)
sudo chown abc:abc .Xauthority
*返回图形界面：Ctrl+Alt+F7

本文转载至：http://blog.csdn.net/yanxiangtianji

常用内网穿透工具

Mon, 30 Mar 2020 11:29:43 +0000

frp
FRP 功能完整，主要采用 GO 语言实现，重量级的工具，服务端界面样式风格一般。
配置繁琐，不同的协议需要配置不同的参数，采用文件存放数据，不支持数据库管理数据。
https://github.com/fatedier/frp
holer
轻量级的内网穿透工具，holer 服务端采用 Java 语言实现，服务端界面漂亮简洁。
Holer 客户端采用了 Java 语言和 GO 语言实现了两种版本，支持几乎所有的 OS 平台。
用到流行的微服务框架 springboot 和 Java 网络框架 netty。
配置很简单，针对所有 TCP 协议只需在客户端设置一个 holer access key 即可。
采用 MySQL 数据库统一管理数据。
https://github.com/wisdom-projects/holer
nps
轻量级的内网穿透工具，完全采用 GO 语言实现，服务端界面漂亮简洁。
支持的协议最广泛，配置稍简单，采用文件存放数据，不支持数据库管理数据。
https://github.com/ehang-io/nps
lanproxy
轻量级的内网穿透工具，客户端采用 GO 语言和 Java 语言实现两种版本，采用了 Java 网络框架 netty，服务端界面体验较差。
配置稍繁琐，采用文件存放数据，不支持数据库管理数据。
https://github.com/ffay/lanproxy

679.AdGuard Home 搭建一个无广告DNS

Wed, 12 Feb 2020 08:50:42 +0000

上次说到简书移动端Web劫持、跳转app问题

我个人原本是是在dnsmasq里面屏蔽ad.lflucky.com这个域名，刚好今天评论里有位读者说AdGuard Home也不错，所以就尝试了下，可视化界面配合起来用着也是很爽~

我是用的软路由 x86 的openwrt，刚好可以安装替换原本的dnsmasq，命令有些区别但是也不太大。

可以使用docker，在内网中用着超级爽~

AdGuard Home 是一款全网广告拦截与反跟踪软件。在您将其安装完毕后，它将保护您所有家用设备，同时您不再需要安装任何客户端软件。随着物联网与连接设备的兴起，掌控您自己的整个网络环境变得越来越重要。

项目主页: https://github.com/AdguardTeam/AdGuardHome

AdGuard Home主要功能

拦截随处可见的广告
注重隐私保护
家庭保护模式
自定义过滤

CentOS 7 X64安装

AdGuard Home二进制文件位于https://github.com/AdguardTeam/AdGuardHome/releases 可根据自己的平台下载最新版本。

安装在openwrt的路由中倒也是可以，下载 AdGuardHome_linux_mips.tar.gz 这个包安装。在操作上都差不多，只是防火墙配置这一块需要自行去改一下。 CentOS 7安装方法如下：

#下载AdGuard Home
wget http://soft.xiaoz.org/linux/AdGuardHome_v0.93_linux_amd64.tar.gz
#解压
tar -zxvf AdGuardHome_v0.93_linux_amd64.tar.gz
#进入AdGuardHome目录
cd AdGuardHome
#放行3000端口（AdGuardHome初始化需要使用）
#firewalld放行3000端口
firewall-cmd --zone=public --add-port=3000/tcp --permanent
firewall-cmd --reload
#iptables放行3000端口
iptables -A INPUT -p tcp --dport 3000 -j ACCEPT
service iptables save
#启动AdGuard Home
./AdGuardHome

运行AdGuardHome后，会提示打开http://IP：3000端口进行初始化。 web管理端口建议不要设置80端口，以免冲突~

676.RabbitMQ double ack 报错

Sun, 02 Feb 2020 20:40:13 +0000

1
2

16:50:10.134 ERROR 17788 --- o.s.a.r.c.CachingConnectionFactory :
Channel shutdown: channel error; protocol method: #method<channel.close>(reply-code=406, reply-text=PRECONDITION_FAILED - unknown delivery tag 1, class-id=60, method-id=80)

在设置手动确认ACK后老是会出现这个错误，虽然不影响消息接收，但是每次报错都会重连。除了在配置文件中设置手动ack以外，还需要在RabbitMQConfig中设置，按照参考文章上说的是

被注解注入的SimpleRabbitListenerContainerFactory覆盖，而它默认使用了自动签收。但是消费消息的时候又手动进行channel.basicAck(deliveryTag, false)，于是导致了两次ack,所以报错。

因为需要手动设置ack的话，那么在消费端需要@RabbitListener注解放到方法上，同时指定containerFactory，不然会出现无限循环错误。官方解释而刚好设置了 rabbitListenerContainerFactory ,返回类型是SimpleRabbitListenerContainerFactory，刚好被覆盖了，所以得再次手动设置一次。

  @RabbitHandler
  @RabbitListener(queues = "DirectQueue", containerFactory = "rabbitListenerContainerFactory")
  public void listen(Message message, Channel channel) {
  //...........................
}

#消费者最小数量
spring.rabbitmq.listener.simple.concurrency=1
#消费之最大数量
spring.rabbitmq.listener.simple.max-concurrency=10
#设置消费端手动 ack
# 被注解注入的SimpleRabbitListenerContainerFactory覆盖，而它默认使用了自动签收。但是消费消息的时候又手动进行channel.basicAck(deliveryTag, false)，于是导致了两次ack,所以报错。
spring.rabbitmq.listener.simple.acknowledge-mode=manual
# 限流
#spring.rabbitmq.listener.simple.prefetch=1

[转]nginx 开启websocket

Fri, 10 Jan 2020 17:05:20 +0000

1、编辑nginx.conf，在http区域内添加下面配置：

map $http_upgrade $connection_upgrade {
    default upgrade;
    '' close;
}

map指令的作用：该作用主要是根据客户端请求中$http_upgrade 的值，来构造改变$connection_upgrade的值，即根据变量$http_upgrade的值创建新的变量$connection_upgrade，创建的规则就是{}里面的东西。其中的规则没有做匹配，因此使用默认的，即 $connection_upgrade 的值会一直是 upgrade。然后如果 $http_upgrade为空字符串的话，那值会是 close。

2、虚拟主机的配置文件，在location匹配配置中添加如下内容：

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
示例如下：
upstream socket.kevin.com {
    hash $remote_addr consistent;
    server 10.0.12.108:9000;
    server 10.0.12.109:9000;
}
 location / {
            proxy_pass http://socket.kevin.com/;
            proxy_set_header Host $host:$server_port;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
    }

一键DD脚本(萌咖) CentOS/Debian/Ubuntu

Sat, 21 Dec 2019 14:50:15 +0000

一键DD Linux系统的用途

基本所有的VPS服务器商家，都会提供免费的Linux系统供安装，比如CentOS、Debian、Ubuntu等。那为什么还要使用一键DD脚本重装/更换系统呢？

商家提供的系统版本有限，可能没有自己需要的版本。
商家的系统安装有自己不想要的服务，比如国内的阿里云盾（安骑士）。
商家的系统无法安装特定软件，比如很挑内核的锐速。

以上几种情况，一键DD脚本就可以为服务器更换一个纯净的系统，帮你解决问题。

所需环境

以网络流传较广的Vicer一键DD为例，其所需环境为： **架构：**KVM/XEN，不支持OpenVZ。 **系统：**Debian/Ubuntu/CentOS

一键DD脚本使用教程

注意事项：

Vicer脚本目前不支持重装为CentOS 7系统，支持CentOS 6.9以下版本。
重装的系统源自官方发行版。
安装过程全自动进行，无需VNC操作，无需进入救援模式。
系统安装完成后的默认用户名为root，默认密码为:MoeClub.org

DD脚本示例： 由于脚本命令中需要写明目标系统版本，所以根据需求不同，最终的运行命令也各不相同。下面提供几个使用范例，可以直接复制使用，也可以将命令中的系统版本替换为其它版本。

重装为CentOS 6.9：

以下命令中的 -c 后面为CentOS版本号，-v 后面为64位/32位，可根据需求进行替换。

# CentOS 6.9 64位：
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -c 6.9 -v 64 -a
# CentOS 6.9 32位：
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -c 6.9 -v 32 -a

重装为Debian：

以下命令中的 -d 后面为Debian版本号，-v 后面为64位/32位，可根据需求进行替换。

# Debian 8 64位：
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 8 -v 64 -a
# Debian 9 64位：
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 9 -v 64 -a

OVH美西杜甫测试

Thu, 05 Dec 2019 10:23:46 +0000

黑5上手的一台机器，网络为 500Mbps。具体位置：美国俄勒冈州希尔斯伯勒

基础测试

--------------------------------------------------------------------------
CPU 型号 : Intel(R) Xeon(R) CPU E3-1270 v6 @ 3.80GHz
CPU 核心数 : 8
CPU 频率 : 4000.854 MHz
总硬盘大小 : 7372.9 GB (14.6 GB Used)
总内存大小 : 31859 MB (775 MB Used)
SWAP大小 : 1021 MB (0 MB Used)
开机时长 : 0 days, 14 hour 34 min
系统负载 : 0.15, 0.03, 0.01
系统 : Debian GNU/Linux 9
架构 : x86_64 (64 Bit)
内核 : 4.11.8-041108-generic
虚拟化平台 : No Virt
--------------------------------------------------------------------------
硬盘I/O (第一次测试) : 290 MB/s
硬盘I/O (第二次测试) : 288 MB/s
硬盘I/O (第三次测试) : 305 MB/s
--------------------------------------------------------------------------
节点名称 IP地址 下载速度 延迟
CacheFly 205.234.175.175 38.8MB/s 62.435 ms
Linode, Tokyo, JP ms
Linode, Singapore, SG 139.162.23.4 11.0MB/s 202.753 ms
Linode, London, UK 176.58.107.39 17.0MB/s 146.624 ms
Linode, Frankfurt, DE 139.162.130.8 15.8MB/s 149.624 ms
Linode, Fremont, CA 50.116.14.9 99.4MB/s 25.793 ms
Softlayer, Dallas, TX 173.192.68.18 25.0MB/s 64.434 ms
Softlayer, Seattle, WA 67.228.112.250 26.9MB/s 59.743 ms
Softlayer, Frankfurt, DE 159.122.69.4 17.5MB/s 145.023 ms
Softlayer, Singapore, SG 119.81.28.170 7.49MB/s 229.720 ms
Softlayer, HongKong, CN 119.81.130.170 8.68MB/s 205.621 ms
--------------------------------------------------------------------------
节点名称 上传速度 下载速度 延迟
西安电信 7.18 Mbit/s 56.44 Mbit/s 386.264 ms
北京联通 2.70 Mbit/s 6.97 Mbit/s 545.524 ms
--------------------------------------------------------------------------
合肥 : 269.5 ms 北京 : 284.4 ms 武汉 : 250.65 ms
昌吉 : Fail 成都 : Fail 上海 : Fail
太原 : 26.75 ms 杭州 : 266.23 ms 宁夏 : 259.12 ms
呼和浩特 : 276.83 ms 南昌 : Fail 拉萨 : Fail
乌鲁木齐 : 342.9 ms 天津 : 256.98 ms 襄阳 : Fail
郑州 : 248.19 ms 沈阳 : Fail 兰州 : 280.55 ms
哈尔滨 : Fail 宁波 : Fail 苏州 : Fail
济南 : 266.44 ms 西安 : 272.7 ms 西宁 : Fail
重庆 : 290.53 ms 深圳 : Fail 南京 : Fail
长沙 : Fail 长春 : 251.61 ms 福州 : 266.7 ms
--------------------------------------------------------------------------
Node Name Upload Speed Download Speed Latency
Speedtest.net 220.71 Mbit/s 324.46 Mbit/s (*) 94.414 ms
Fast.com 0.00 Mbit/s 193.9 Mbit/s -
Beijing 5G CT 15.31 Mbit/s 10.29 Mbit/s -
Nanjing 5G CT 13.36 Mbit/s 69.16 Mbit/s -
Hefei 5G CT 12.75 Mbit/s 74.79 Mbit/s -
TianJin 5G CU 17.55 Mbit/s 90.03 Mbit/s -
Shanghai 5G CU 18.51 Mbit/s 33.72 Mbit/s -
Guangzhou 5G CU 13.88 Mbit/s 58.99 Mbit/s -
Tianjin 5G CM 14.85 Mbit/s 50.37 Mbit/s -
Wuxi 5G CM 7.29 Mbit/s 20.44 Mbit/s -
Nanjing 5G CM 10.88 Mbit/s 97.14 Mbit/s -
Hefei 5G CM 50.01 Mbit/s 9.86 Mbit/s -
Changsha 5G CM 3.28 Mbit/s 584.95 Mbit/s -

OVH黑五49.9欧(法国)机器基础测试

Thu, 28 Nov 2019 09:31:33 +0000

----------------------------------------------------------------------
 Superbench.sh -- https://www.oldking.net/350.html
 Mode  : Standard    Version : 1.1.6
 Usage : wget -qO- git.io/superbench.sh | bash
----------------------------------------------------------------------
 CPU Model            : Intel(R) Xeon(R) CPU E5-1630 v4 @ 3.70GHz
 CPU Cores            : 8 Cores 1199.999 MHz x86_64
 CPU Cache            : 10240 KB
 OS                   : CentOS 7.7.1908 (64 Bit) Dedicated
 Kernel               : 4.14.129-bbrplus
 Total Space          : 6.9 GB / 6853.5 GB
 Total RAM            : 811 MB / 64312 MB (7156 MB Buff)
 Total SWAP           : 0 MB / 2043 MB
 Uptime               : 20 days 21 hour 22 min
 Load Average         : 0.00, 0.00, 0.00
 TCP CC               : bbrplus
 ASN & ISP            : AS16276, OVH SAS
 Organization         : OVH SAS
 Location             : Gravelines, France / FR
 Region               : Hauts-de-France
----------------------------------------------------------------------
 I/O Speed( 1.0GB )   : 174 MB/s
 I/O Speed( 1.0GB )   : 172 MB/s
 I/O Speed( 1.0GB )   : 176 MB/s
 Average I/O Speed    : 174.0 MB/s
----------------------------------------------------------------------
 Node Name        Upload Speed      Download Speed      Latency
 Speedtest.net    560.40 Mbit/s     930.90 Mbit/s       6.504 ms
 Fast.com         0.00 Mbit/s       208.3 Mbit/s        -
 Beijing 5G   CT  4.54 Mbit/s       29.95 Mbit/s        -
 Nanjing 5G   CT  2.63 Mbit/s       43.83 Mbit/s        -
 Hefei 5G     CT  3.59 Mbit/s       29.56 Mbit/s        -
 Guangzhou 5G CT  1.77 Mbit/s       11.32 Mbit/s        -
 TianJin 5G   CU  19.67 Mbit/s      56.32 Mbit/s        -
 Shanghai 5G  CU  3.70 Mbit/s       14.34 Mbit/s        -
 Guangzhou 5G CU  2.93 Mbit/s       9.16 Mbit/s         -
 Tianjin 5G   CM  7.63 Mbit/s       24.87 Mbit/s        -
 Wuxi 5G      CM  2.56 Mbit/s       9.42 Mbit/s         -
 Nanjing 5G   CM  4.60 Mbit/s       30.01 Mbit/s        -
 Changsha 5G  CM  5.96 Mbit/s       363.09 Mbit/s       -
----------------------------------------------------------------------
 Finished in  : 6 min 19 sec
 Timestamp    : 2019-12-28 17:37:47 GMT+8
 Results      : /root/superbench.log
----------------------------------------------------------------------
 Share result:
 · http://www.speedtest.net/result/8894382211.png
 · https://paste.ubuntu.com./p/dmt9Dj3r8m/
----------------------------------------------------------------------

新版可续签的Office 365开发者试用订阅！E5(附自动续订的方法)

Wed, 20 Nov 2019 16:34:45 +0000

以前的Office 365开发者试用订阅（简称E3）有效期只有一年，一年过后数据都没了。

现在微软推出的新版订阅有效时间位90天，可自动进行订阅

官方教程(手动复制打开)：https://docs.microsoft.com/en-us/office/developer-program/office-365-developer-program

自动续订教程: https://blog.curlc.com/archives/687.html

1、加入Office 365开发人员计划

https://developer.microsoft.com/zh-cn/office/dev-program

2、右上角Microsoft帐户或启用Azure Active Directory的电子邮件登录

3、登录后填写国家和地区

填写基本信息

4、创建订阅

需要注意的是，这里选择的国家很重要

，关系到你的onedrive数据等存储位置。比如我选择US，那么我的数据就是放在美国的微软数据中心。下面张图中的“域名”弄错了，因该是 “域”,可随意填写

填写手机号进行验证

这样就注册好了，接下来需要对自己的账号添加许可证

，不然用不了的。

5、添加许可证

点击上图的 Go to subscription ，进入后台管理 - > 用户 -> 活跃用户 -> 点击用户名 -> 许可证和用户 ,添加好后点击应用就可以了

6、自动订阅 (保活)

待完善……
目前仅仅使用onedrive api就能保活(前提是必须要自己创建的api key)，所以使用oneindex程序就可以了。但实际上还是需要outlook api，等失效了再补上。
2020-01-21:
经测试，当调用outlook的api后的第二天就会进行续期，如果在到期前20-30天调用，那么会提前续期。
2020-02-22:
正常情况一般是在到期前20-30天微软才会续期(前提是调用api)。
如果没有调用，那么在 1 - 20 天以内调用api也会进行续期，大概在1-3天以内吧，只是现在只调一次好像也不行了，貌似有频率，达到标准后才会进行续期。
2020-02-24:
对于已过期但未删除的订阅，我测试连续调用3天后会进行续期。
自动订阅程序会在本周日(2020-03-01)之前上线。
2020-03-01:
大家稍等，马上完成了~
23:49
刚好卡在最后10分钟完成了，因为在部署的时候遇到个奇怪的bug，所以……
自动续订教程: https://blog.curlc.com/archives/687.html

Docker 容器之间通信方法

Fri, 01 Nov 2019 17:02:09 +0000

DOcker：新的联网功能允许您按容器的名称连接到容器，因此，如果创建一个新网络，则连接到该网络的任何容器都可以通过其名称访问其他容器。：

1）创建新网络

`1`	`docker network create <network-name>`

2）将容器连接到网络

`1`	`docker run --net=<network-name> ...`

或者将已存在容器加入新的网络

`1`	`docker network connect <network-name> <container-name>`

3）按名称ping容器

`1`	`docker exec -ti <container-name-A> ping <container-name-B>`

Ps：需要注意的是，如果容器没有指定名称(–name)，那么就只能用id。

64 bytes from c1 (172.18.0.4): icmp_seq=1 ttl=64 time=0.137 ms
64 bytes from c1 (172.18.0.4): icmp_seq=2 ttl=64 time=0.073 ms
64 bytes from c1 (172.18.0.4): icmp_seq=3 ttl=64 time=0.074 ms
64 bytes from c1 (172.18.0.4): icmp_seq=4 ttl=64 time=0.074 ms

请参阅文档的此部分；
注意：与旧版本不同links，新网络将不会创建环境变量，也不会与其他容器共享环境变量。
此功能当前不支持别名

verynginx安装教程

Wed, 16 Oct 2019 10:30:40 +0000

VeryNginx

VeryNginx 是一个功能强大而对人类友好的 Nginx 扩展程序.可作为cc、waf防火墙使用。

介绍

VeryNginx 基于 lua_nginx_module(openrestry) 开发，实现了高级的防火墙、访问统计和其他的一些功能。集成在 Nginx 中运行，扩展了 Nginx 本身的功能，并提供了友好的 Web 交互界面。 VeryNginx在线实例用户名 / 密码: verynginx / verynginx 详细配置说明见：VeryNginx Github WiKi

Nginx 运行状态分析

每秒请求数
响应时间
网络流量
网络连接数

自定义行为

VeryNginx 包含强大的自定义功能，可以做很多事情自定义行为包含两部分， Matcher 和 Action 。 Matcher 用来对请求进行匹配， Action 为要执行的动作这样的优势在于把所有的前置判断整合在Matcher里一起来实现了，使复杂(组合)规则的实现变成了可能

Matcher

一个 Matcher 用来判断一个 Http 请求是否符合指定的条件，一个 Matcher 可以包含一个或者多个约束条件，目前支持以下几种约束：

Client IP
Host
UserAgent
URI
Referer
Request Args

当一个请求没有违反 Matcher 中包含的全部条件时，即命中了这个 Matcher

Action

每个 Action 会引用一个 Matcher ，当 Matcher 命中时， Action 会被执行目前已经实现了以下 Action

chevereto nginx rewrite 规则

Wed, 16 Oct 2019 09:59:35 +0000

网上看了几篇规则倒是可以，但是我的用户名是admin，和后台管理界面冲突了，显示404。以下是官方的rewrite。

#Chevereto: Disable access to sensitive files
location ~* /(app|content|lib)/.*\.(po|php|lock|sql)$ {
    deny all;
}
#Chevereto: CORS headers
location ~* /.*\.(ttf|ttc|otf|eot|woff|woff2|font.css|css|js) {
    add_header Access-Control-Allow-Origin "*";
}
#Chevereto: Upload path for image content only and set 404 replacement
location ^~ /images/ {
    location ~* (jpe?g|png|gif) {
        log_not_found off;
        error_page 404 /content/images/system/default/404.gif;
    }
    return 403;
}
#Chevereto: Pretty URLs
location / {
    index index.php;
    try_files $uri $uri/ /index.php?$query_string;
}

In case you installed Chevereto in a sub folder, the rules should look like this(如果您将Chevereto安装在子文件夹中，则规则应如下所示：):

KS10 基础测试

Sat, 28 Sep 2019 09:27:48 +0000

----------------------------------------------------------------------
 Superbench.sh -- https://www.oldking.net/350.html
 Mode  : Standard    Version : 1.1.6
 Usage : wget -qO- git.io/superbench.sh | bash
----------------------------------------------------------------------
 CPU Model            : Intel(R) Core(TM) i5-2400 CPU @ 3.10GHz
 CPU Cores            : 4 Cores 1599.951 MHz x86_64
 CPU Cache            : 6144 KB
 OS                   : Debian GNU/Linux 9 (64 Bit) Dedicated
 Kernel               : 4.9.0-11-amd64
 Total Space          : 1.7 GB / 1843.7 GB
 Total RAM            : 297 MB / 15950 MB (1219 MB Buff)
 Total SWAP           : 0 MB / 1022 MB
 Uptime               : 1 days 1 hour 25 min
 Load Average         : 0.21, 0.05, 0.02
 TCP CC               : bbr
 ASN & ISP            : AS16276, OVH ISP
 Organization         : OVH SAS
 Location             : Roubaix, France / FR
 Region               : Hauts-de-France
----------------------------------------------------------------------
 I/O Speed( 1.0GB )   : 146 MB/s
 I/O Speed( 1.0GB )   : 149 MB/s
 I/O Speed( 1.0GB )   : 145 MB/s
 Average I/O Speed    : 146.7 MB/s
----------------------------------------------------------------------
 Node Name        Upload Speed      Download Speed      Latency
 Speedtest.net    97.05 Mbit/s      92.86 Mbit/s        15.055 ms
 Fast.com         0.00 Mbit/s       53.2 Mbit/s         -
 Beijing 5G   CT  12.62 Mbit/s      8.84 Mbit/s         -
 Nanjing 5G   CT  9.84 Mbit/s       6.91 Mbit/s         -
 Hefei 5G     CT  8.43 Mbit/s       9.82 Mbit/s         -
 Guangzhou 5G CT  3.13 Mbit/s       1.16 Mbit/s         -
 TianJin 5G   CU  19.46 Mbit/s      5.04 Mbit/s         -
 Shanghai 5G  CU  3.47 Mbit/s       4.01 Mbit/s         -
 Guangzhou 5G CU  3.33 Mbit/s       3.10 Mbit/s         -
 Tianjin 5G   CM  13.29 Mbit/s      28.92 Mbit/s        -
 Wuxi 5G      CM  2.79 Mbit/s       4.29 Mbit/s         -
 Nanjing 5G   CM  5.69 Mbit/s       4.19 Mbit/s         -
 Changsha 5G  CM  8.95 Mbit/s       9.28 Mbit/s         -
----------------------------------------------------------------------
 Finished in  : 6 min 10 sec
 Timestamp    : 2019-12-28 17:24:31 GMT+8
 Results      : /root/superbench.log
----------------------------------------------------------------------
 Share result:
 · http://www.speedtest.net/result/8894357995.png
 · https://paste.ubuntu.com./p/wdfMqWt8KJ/
----------------------------------------------------------------------

KS7 基础测试

Sat, 28 Sep 2019 09:26:47 +0000

----------------------------------------------------------------------
 Superbench.sh -- https://www.oldking.net/350.html
 Mode  : Standard    Version : 1.1.6
 Usage : wget -qO- git.io/superbench.sh | bash
----------------------------------------------------------------------
 CPU Model            : Intel(R) Core(TM) i3-2130 CPU @ 3.40GHz
 CPU Cores            : 4 Cores 1672.115 MHz x86_64
 CPU Cache            : 3072 KB
 OS                   : CentOS 7.7.1908 (64 Bit) Dedicated
 Kernel               : 4.14.129-bbrplus
 Total Space          : 8.4 GB / 1843.2 GB
 Total RAM            : 1421 MB / 7875 MB (4847 MB Buff)
 Total SWAP           : 303 MB / 2046 MB
 Uptime               : 105 days 15 hour 1 min
 Load Average         : 0.20, 0.17, 0.11
 TCP CC               : bbrplus
 ASN & ISP            : AS16276, OVH SAS
 Organization         : OVH Hosting, Inc.
 Location             : Montreal, Canada / CA
 Region               : Quebec
----------------------------------------------------------------------
 I/O Speed( 1.0GB )   : 153 MB/s
 I/O Speed( 1.0GB )   : 154 MB/s
 I/O Speed( 1.0GB )   : 159 MB/s
 Average I/O Speed    : 155.3 MB/s
----------------------------------------------------------------------
 Node Name        Upload Speed      Download Speed      Latency
 Speedtest.net    97.26 Mbit/s      93.23 Mbit/s        6.052 ms
 Fast.com         0.00 Mbit/s       93.6 Mbit/s         -
 Beijing 5G   CT  9.32 Mbit/s       29.70 Mbit/s        -
 Nanjing 5G   CT  20.71 Mbit/s      29.61 Mbit/s        -
 Hefei 5G     CT  7.68 Mbit/s       21.46 Mbit/s        -
 Guangzhou 5G CT  0.85 Mbit/s       8.17 Mbit/s         -
 TianJin 5G   CU  13.29 Mbit/s      20.45 Mbit/s        -
 Shanghai 5G  CU  8.82 Mbit/s       23.73 Mbit/s        -
 Guangzhou 5G CU  10.23 Mbit/s      25.83 Mbit/s        -
 Tianjin 5G   CM  6.77 Mbit/s       13.90 Mbit/s        -
 Wuxi 5G      CM  3.50 Mbit/s       10.39 Mbit/s        -
 Nanjing 5G   CM  5.56 Mbit/s       17.93 Mbit/s        -
 Changsha 5G  CM  1.96 Mbit/s       47.78 Mbit/s        -
----------------------------------------------------------------------
 Finished in  : 7 min 4 sec
 Timestamp    : 2019-12-28 17:22:38 GMT+8
 Results      : /root/superbench.log
----------------------------------------------------------------------
 Share result:
 · http://www.speedtest.net/result/8894353677.png
 · https://paste.ubuntu.com./p/W5s7w5j9SB/
----------------------------------------------------------------------

ikoula 9.9欧特价机测试

Sat, 28 Sep 2019 09:23:48 +0000

----------------------------------------------------------------------
 Superbench.sh -- https://www.oldking.net/350.html
 Mode  : Standard    Version : 1.1.6
 Usage : wget -qO- git.io/superbench.sh | bash
----------------------------------------------------------------------
 CPU Model            : Intel(R) Celeron(R) CPU G3930 @ 2.90GHz
 CPU Cores            : 2 Cores 2900.132 MHz x86_64
 CPU Cache            : 2048 KB
 OS                   : CentOS 7.7.1908 (64 Bit) Dedicated
 Kernel               : 4.14.129-bbrplus
 Total Space          : 496.1 GB / 1844.2 GB
 Total RAM            : 857 MB / 7935 MB (5935 MB Buff)
 Total SWAP           : 196 MB / 1023 MB
 Uptime               : 120 days 20 hour 9 min
 Load Average         : 0.04, 0.06, 0.01
 TCP CC               : bbrplus
 ASN & ISP            : AS21409, Ikoula Ripe
 Organization         :
 Location             : Boulogne-Billancourt, France / FR
 Region               : Île-de-France
----------------------------------------------------------------------
 I/O Speed( 1.0GB )   : 177 MB/s
 I/O Speed( 1.0GB )   : 180 MB/s
 I/O Speed( 1.0GB )   : 186 MB/s
 Average I/O Speed    : 181.0 MB/s
----------------------------------------------------------------------
 Node Name        Upload Speed      Download Speed      Latency
 Speedtest.net    776.17 Mbit/s     865.04 Mbit/s       9.314 ms
 Fast.com         0.00 Mbit/s       154.9 Mbit/s        -
 Beijing 5G   CT  3.88 Mbit/s       58.06 Mbit/s        -
 Nanjing 5G   CT  7.71 Mbit/s       85.37 Mbit/s        -
 Hefei 5G     CT  4.14 Mbit/s       32.01 Mbit/s        -
 Guangzhou 5G CT  2.73 Mbit/s       19.70 Mbit/s        -
 TianJin 5G   CU  60.37 Mbit/s      89.34 Mbit/s        -
 Shanghai 5G  CU  3.52 Mbit/s       12.35 Mbit/s        -
 Guangzhou 5G CU  3.17 Mbit/s       20.52 Mbit/s        -
 Tianjin 5G   CM  12.40 Mbit/s      50.79 Mbit/s        -
 Wuxi 5G      CM  0.23 Mbit/s       0.19 Mbit/s         -
 Nanjing 5G   CM  5.03 Mbit/s       24.05 Mbit/s        -
 Changsha 5G  CM  9.78 Mbit/s       336.54 Mbit/s       -
----------------------------------------------------------------------
 Finished in  : 6 min 20 sec
 Timestamp    : 2019-12-28 17:16:02 GMT+8
 Results      : /root/superbench.log
----------------------------------------------------------------------
 Share result:
 · http://www.speedtest.net/result/8894341158.png
 · https://paste.ubuntu.com./p/fZ4YMRWsfz/
----------------------------------------------------------------------

简书移动端Web劫持、跳转app问题

Sat, 31 Aug 2019 08:11:40 +0000

背景

每次手机上搜资料时，只要进入了简书，那么必定会跳转到各种app(淘宝、京东、天猫、京东金融等等)，很烦的啊。
2020-02-02 更新:
在csdn、豆瓣上也发现这个问题。

我还以为是我本地宽带或者dns劫持，但是我本地dns用的是114和119，很少出现这种问题，而且简书也是https，浏览器也是绿标，
所以就usb chrome 远程调试看了下，不看不知道，居然会唤醒这么多app和跳转网页。

临时解决方案

屏蔽 ad.lflucky.com 这个域名(建议屏蔽这个域名下的所有二级域名)，host改也行。

方法一: 手机端使用火狐浏览器，安装 AdGuard 广告过滤插件，屏蔽 ad.lflucky.com

方法二、有位读者推荐的软件也很不错，AdGuard Home ，安装在软路由中使用~

2020-03-09:

广告代码改为https://jian.t58b.com/js/jan/jian.js所以，继续屏蔽 jian.t58b.com

最后想了下，既然是cdn劫持，那么我把cdn域名一刀切怎么样，别说，效果还蛮不错的，界面干净了。屏蔽整个cdn下的js，不过这样带来的后果是文章不能动态加载出来，只适合偶尔使用简书。

`1`	`cdn2.jianshu.io/*.js`

手机端用yandex浏览器，装广告屏蔽插件，屏蔽 ad.lflucky.com 这个域名(建议屏蔽这个域名下的所有二级域名)，我个人装的是广告终结者，本来想装uBlock的，懒得折腾就没装。或者路由器ad插件屏蔽这个域名。添加屏蔽域名后完美，终于不再跳转。

分析

因为我的前端是废的，所以也只能进行简单点的分析，大佬们看看就好了。简单分析了一下跳转js，点击 VM2486:1 进入到js，格式化后的代码如下

(function() {
	function getJson(a, b) {
		var c = new XMLHttpRequest();
		c.open("get", a);
		c.send(null);
		c.onreadystatechange = function() {
			if (c.readyState == 4 && c.status == 200) {
				b && b(eval("(" + c.responseText + ")"))
			}
		}
	}
	function ProductLink(a) {
		this.product = a.productJson;
		this.disabledArea = ["UNITED STATES", "JAPAN", "SINGAPORE", "CANADA", "香港", "北京", "上海"];
		this.avokeTime = a.avokeTime
	}
	ProductLink.prototype.init = function() {
		var b = this;
		if (window.navigator.platform.indexOf("Win") > -1 || window.navigator.platform.indexOf("Mac") > -1) {} else {
			this.isDisabled(function() {
				var a = true;
				try {
					for (var i = 0; i < b.disabledArea.length; i++) {
						if (returnCitySN["cname"].indexOf(b.disabledArea[i]) > -1) {
							a = false;
							break
						}
					}
				} catch(e) {}
				if (!a) {
					return
				}
				b.addElement()
			})
		}
	};
	ProductLink.prototype.isDisabled = function(a) {
		var b = document.createElement("script");
		var c = false;
		document.body.appendChild(b);
		b.src = "https://pv.sohu.com/cityjson";
		b.onload = function() {
			if (!c) {
				c = true;
				a && a()
			}
		};
		setTimeout(function() {
			if (!c) {
				c = true;
				a && a()
			}
		},
		4000)
	};
	ProductLink.prototype.addElement = function() {
		var a = this;
		setTimeout(function() {
			a.showMainProject();
			a.showSecondaryProduct()
		},
		2000)
	};
	ProductLink.prototype.showMainProject = function() {
		this.showAllKind(this.product.mainProduct.appLink, this.product.mainProduct.cancelTime)
	};
	ProductLink.prototype.showSecondaryProduct = function() {
		var b = this;
		var c = this.product.secondaryProduct.concat();
		var d = c.length;
		var e = null;
		e = setInterval(function() {
			if (d <= 0) {
				clearInterval(e);
				return
			}
			var a = Math.floor(Math.random() * d);
			b.showAllKind(c[a].appLink, c[a].cancelTime);
			c.splice(a, 1);
			d--
		},
		b.avokeTime * 1000)
	};
	ProductLink.prototype.showAllKind = function(a, b) {
		var c = a.concat();
		var d = c.length;
		var e = false;
		var f = this.getCurrentDate();
		while (d > 0 && !e) {
			var g = Math.floor(Math.random() * d);
			if (c[g].type == "random") {
				this.newIframe(c[g].link, b);
				e = true
			} else if (c[g].type == "date") {
				if (c[g][f]) {
					this.newIframe(c[g][f], b);
					e = true
				} else {
					c.splice(g, 1);
					d--
				}
			}
		}
	};
	ProductLink.prototype.getCurrentDate = function() {
		var a = new Date(),
		Y = a.getFullYear() + "-",
		M = (a.getMonth() + 1 < 10 ? "0" + (a.getMonth() + 1) : a.getMonth() + 1) + "-",
		D = a.getDate() < 10 ? "0" + a.getDate() : a.getDate();
		return Y + M + D
	};
	ProductLink.prototype.newIframe = function(b, c) {
		var d = document.createElement("iframe");
		d.style.display = "none";
		d.src = b;
		document.body.appendChild(d);
		var e = document.createElement("iframe");
		e.style.display = "none";
		e.src = "./counturl.html?url=" + encodeURIComponent(b);
		document.body.appendChild(e);
		setTimeout((function(m, a) {
			return function() {
				document.body.removeChild(m);
				document.body.removeChild(a)
			}
		})(d, e), c * 1000)
	};
	getJson("./json/product.json",
	function(a) {
		new ProductLink(a).init()
	})
})();

嗯，上面有个getJson方法，搜索了下加载记录发现域名是：

hetzner ex42 款机器网速只能达到一半解决方法

Fri, 30 Aug 2019 19:12:24 +0000

问题

上个月买的ex42机器，到今天才有时间测试，结果发现网速达不到G口，只有500m的样子，在群里大佬的帮助下，确定了是网卡驱动的问题，但是这款机器的网卡不一定全部一样，我的是

I219-LM

系统自带模板中的网卡驱动有问题，DMA访问时间过长，NIC在繁重的UDP流量上挂起，这会影响TCP性能。

修复方法：

为了重新获得完整的传输速度，可以通过以下命令关闭TCP分段卸载：

`1`	`ethtool -K <interface> tso off gso off`

暂时关闭后可以达到标准速度，但是并不完全理想，实际上需要更新驱动程序，我就不折腾了。

官方wiki说明：https://wiki.hetzner.de/index.php/Low_performance_with_Intel_i218/i219_NIC/en

开机启动自动加载NIC配置的方法：https://forum.manjaro.org/t/solved-only-half-gigabit-eth-with-intel-i219-lm-v-under-kernel-4-14-to-4-19/58886/37

上手一台Dell R720

Tue, 20 Aug 2019 06:09:31 +0000

最近上手一台dell R720 的服务器，配置如下：

cpu：E5 2650*2  
内存：128G ddr3 1600  
三星ssd *1 (具体型号忘记了)  
2T 7200 sas硬盘 *2  
双电源  H710阵列卡  
iDRAC7 远程控制卡

然后我把原来的两块sas硬盘拆了装到这个机器上，组Raid5，平时没跑东西时功耗 98W（更新，功率计测试 106 W），CPU满载260W。
然后通过ipmitool限制风扇转速(因为硬盘不是原厂的，导致识别不了风扇会提高转速)为20%，这样就不吵了，同时写脚本监控，如果cpu温度大于50°就开启风扇自动控制，以免温度过高，脚本参考链接。

unixbench.sh 跑分(最后的多核没跑出来，因为我用的pve，debain用不了这个脚本，就开了lxc来跑)

make[1]: Leaving directory `/opt/unixbench/UnixBench'
sh: 3dinfo: command not found
# # # # # # # ##### ###### # # #### # #
# # ## # # # # # # # ## # # # # #
# # # # # # ## ##### ##### # # # # ######
# # # # # # ## # # # # # # # # #
# # # ## # # # # # # # ## # # # #
#### # # # # # ##### ###### # # #### # #
Version 5.1.3 Based on the Byte Magazine Unix Benchmark
Multi-CPU version Version 5 revisions by Ian Smith,
Sunnyvale, CA, USA
January 13, 2011 johantheghost at yahoo period com
1 x Dhrystone 2 using register variables 1 2 3 4 5 6 7 8 9 10
1 x Double-Precision Whetstone 1 2 3 4 5 6 7 8 9 10
1 x Execl Throughput 1 2 3
1 x File Copy 1024 bufsize 2000 maxblocks 1 2 3
1 x File Copy 256 bufsize 500 maxblocks 1 2 3
1 x File Copy 4096 bufsize 8000 maxblocks 1 2 3
1 x Pipe Throughput 1 2 3 4 5 6 7 8 9 10
1 x Pipe-based Context Switching 1 2 3 4 5 6 7 8 9 10
1 x Process Creation 1 2 3
1 x System Call Overhead 1 2 3 4 5 6 7 8 9 10
1 x Shell Scripts (1 concurrent) 1 2 3
1 x Shell Scripts (8 concurrent) 1 2 3
========================================================================
BYTE UNIX Benchmarks (Version 5.1.3)
System: CT100: GNU/Linux
OS: GNU/Linux -- 4.15.18-10-pve -- #1 SMP PVE 4.15.18-32 (Sat, 19 Jan 2019 10:09:37 +0100)
Machine: x86_64 (x86_64)
Language: en_US.utf8 (charmap="UTF-8", collate="UTF-8")
CPU 0: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 1: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 2: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 3: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 4: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 5: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 6: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 7: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 8: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 9: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 10: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 11: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 12: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 13: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 14: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 15: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 16: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 17: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 18: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 19: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 20: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 21: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 22: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 23: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 24: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 25: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 26: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 27: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 28: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 29: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 30: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4000.2 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
CPU 31: Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz (4002.3 bogomips)
Hyper-Threading, x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET, Intel virtualization
13:12:02 up 55 min, 1 user, load average: 1.13, 2.30, 1.47; runlevel 5
------------------------------------------------------------------------
Benchmark Run: Tue Aug 20 2019 13:12:02 - 13:39:09
32 CPUs in system; running 1 parallel copy of tests
Dhrystone 2 using register variables 30625056.6 lps (10.0 s, 7 samples)
Double-Precision Whetstone 3710.8 MWIPS (5.6 s, 7 samples)
Execl Throughput 3703.9 lps (30.0 s, 2 samples)
File Copy 1024 bufsize 2000 maxblocks 531487.4 KBps (30.0 s, 2 samples)
File Copy 256 bufsize 500 maxblocks 138496.2 KBps (30.0 s, 2 samples)
File Copy 4096 bufsize 8000 maxblocks 1673546.3 KBps (30.0 s, 2 samples)
Pipe Throughput 720341.4 lps (10.0 s, 7 samples)
Pipe-based Context Switching 78789.3 lps (10.0 s, 7 samples)
Process Creation 2392.4 lps (30.0 s, 2 samples)
Shell Scripts (1 concurrent) 2302.9 lpm (60.0 s, 2 samples)
Shell Scripts (8 concurrent) 1283.9 lpm (60.0 s, 2 samples)
System Call Overhead 619739.3 lps (10.0 s, 7 samples)
System Benchmarks Index Values BASELINE RESULT INDEX
Dhrystone 2 using register variables 116700.0 30625056.6 2624.3
Double-Precision Whetstone 55.0 3710.8 674.7
Execl Throughput 43.0 3703.9 861.4
File Copy 1024 bufsize 2000 maxblocks 3960.0 531487.4 1342.1
File Copy 256 bufsize 500 maxblocks 1655.0 138496.2 836.8
File Copy 4096 bufsize 8000 maxblocks 5800.0 1673546.3 2885.4
Pipe Throughput 12440.0 720341.4 579.1
Pipe-based Context Switching 4000.0 78789.3 197.0
Process Creation 126.0 2392.4 189.9
Shell Scripts (1 concurrent) 42.4 2302.9 543.1
Shell Scripts (8 concurrent) 6.0 1283.9 2139.8
System Call Overhead 15000.0 619739.3 413.2
========
System Benchmarks Index Score 780.9
------------------------------------------------------------------------
Benchmark Run: Tue Aug 20 2019 13:39:09 - 13:39:09
32 CPUs in system; running 32 parallel copies of tests
======= Script description and score comparison completed! =======

关于我

Fri, 02 Aug 2019 11:04:49 +0800

简介

本站作者是一名持续学习与探索中的创作者，关注技术、思考与表达的结合。通过文字记录成长轨迹，也希望在分享过程中与更多人产生连接。

关注方向

技术与工具：Java、Go、前端、DevOps、自动化
思考与认知：学习方法、效率提升、系统思维
记录与输出：写作、笔记整理、知识沉淀

写作初衷

建立博客的目的在于：

将零散的知识系统化
通过输出倒逼理解与进步
为未来的回顾与复盘留下痕迹

内容可能不追求完美，但力求真实、清晰与可复用。

关于风格

文章整体偏向：

实用与可操作
结构化表达
尽量减少空话与情绪化描述

其中，由于本人不善言辞，文风可能较为直白甚至枯燥，特别是最近AI盛行，我会先将自己的想法写下来，再用AI辅助润色，导致内容看起来AI风格较大。希望读者能更多关注内容本身，而非表达方式。

如有疏漏或不严谨之处，欢迎理性交流与指正。

联系方式

Email：html6#msn.com(#换成@)

最后

感谢访问本站。若部分内容恰好带来启发或帮助，那将是我最大的欣慰。希望未来能持续改进与成长，也期待与更多志同道合的朋友交流。

hetzner EX42款机器测试

Mon, 15 Jul 2019 10:04:00 +0000

这个月hetzner机器都没有安装费，上手了一台EX42款的机器试一下，听说只有正价机器才有ddos防御？

我运气不错，开到的cpu是7700，随便玩玩就做的raid0，反正数据每半个小时就会同步到google drive,还好是无限空间，随意传~

电信的路由不错，联通就是绕美了宝塔娱乐跑分，在docker下

PVE安装RouterOS CHR

Tue, 25 Jun 2019 16:41:04 +0000

1、新建虚拟机

这一步就不多说了，和平常新建的一样。硬盘给1G，反正到后面都要删掉。

2、修改配置

分离硬盘并删除
添加网络设备

3、添加RouterOS CHR固件

#下载RouterOS CHR固件 想下别的版本请在 [mikrotik官网下载](https://mikrotik.com/download)
wget https://download.mikrotik.com/routeros/6.43.16/chr-6.43.16.img.zip -O chr.img.zip
#解压缩
gunzip -c chr.img.zip > chr.img
#转换映像重命名
qemu-img convert -f raw -O qcow2 chr.img vm-100-disk-1.qcow2
#查看映像信息
qemu-img info vm-100-disk-1.qcow2
#增加映像大小 根据自己使用调整
qemu-img resize -f qcow2 vm-100-disk-1.qcow2 +1G
#加载映像到虚拟机
qm importdisk 100 vm-100-disk-1.qcow2 local-lvm

请注意红色的文字(也就是 100)，你新建的虚拟机的id是多少，那么你要将红色部分改为新建虚拟机的ID。

[转]真正的inotify+rsync实时同步彻底告别同步慢

Fri, 21 Jun 2019 18:08:04 +0000

我们公司在用inotify+rsync做实时同步，来解决分布式集群文件一致性的问题。但当web文件越来越多(百万级数量html,jpg等小文件)，同步就越来越慢，根本做不到实时，按照网上的调优方法都尝试过，问题根本没有解决。经过我一翻细致研究，终于把慢的核心问题研究明白，先总结一句 inotifywait响应不会有延迟，rsync也很快。大家同样有慢的烦恼，那是因为网上的inotify+rsync的教程都是坑。下面我们来分析。

inotifywait 单独分析

`1`	`/usr/local/bin/inotifywait -mrq --format '%Xe %w%f' -e modify,create,delete,attrib /data/`

执行上面命令，是让inotifywait监听/data/目录，当监听到有发生modify,create,delete,attrib等事件发生时，按%Xe %w%f的格式输出。在/data/目录touch几个文件

`1`	`touch /data/{1..5}`

观看inotify输出

`1`	`ATTRIB /data/1 -- 表示发生了ATTRIB事件路径为/data/1 ATTRIB /data/2 ATTRIB /data/3 ATTRIB /data/4 ATTRIB /data/5`

知道上面的输出效果之后我们应该想得到，可以用rsync获取inotifywait监控到的文件列表来做指定的文件同步，而不是每次都由rsync做全目录扫描来判断文件是否存在差异。

网上的inotify+rsync分析

我们来看网上的教程，我加了注释。(网上所有的教程基本都一模一样，尽管写法不一样，致命点都是一样的)

#!/bin/bash
/usr/bin/inotifywait -mrq --format '%w%f'-e create,close_write,delete /backup |while read file
#把发生更改的文件列表都接收到file 然后循环，但有什么鬼用呢？下面的命令都没有引用这个$file 下面做的是全量rsync
do
    cd /backup && rsync -az --delete /backup/ rsync_backup@192.168.24.101::backup/--password-file=/etc/rsync.password
done

#注意看这里的rsync 每次都是全量的同步(这就坑爹了)，而且 file列表是循环形式触发rsync ，等于有10个文件发生更改，就触发10次rsync全量同步(简直就是噩梦)，那还不如直接写个死循环的rsync全量同步得了。 #有很多人会说日志输出那里明明只有差异文件的同步记录。其实这是rsync的功能，他本来就只会输出有差异需要同步的文件信息。不信你直接拿这句rsync来跑试试。 #这种在需要同步的源目录文件量很大的情况下，简直是不堪重负。不仅耗CPU还耗时，根本不可以做到实时同步。

553.对比Onedrive A1、A1 E3 GD等最近网盘的区别

Mon, 06 May 2019 13:31:15 +0000

起因

看到有大佬科普了教育版onedrive怎么查看数据中心，捋了好久终于是捋清楚了几个版本的差别。刚好最近热度比较大的网盘我都有在用，干脆整理下做下对比。可能还有什么没有考虑到，欢迎大佬指正。

1.几个了解到的情况

1.Googledrive，不管是教育账户，个人账户，团队盘。使用的线路都没有什么大的差别，使用自家的服务器集群。
2.onedrive, 教育版A1，企业版E3 ，个人版都是走全球CDN, 经测试E3和A1下载地址后缀是sharepoint.com。走的cdn线路一样的。个人版貌似线路IP不同。
3.onedrive世纪互联版数据中心在北京，上海，国内基本直通。
4.onedrive教育版,企业版,等sharepoint.com下载地址的，随着api泛滥，线路稳定性大打折扣。
5.谷歌盘单文件最大限制为 5T ，one盘单文件最大限制为 4G，

感谢大佬补充

2.Googledrive 各类型对比。

a. G Suite

价格：12刀月。空间：标注1T 实际为无限。隐私：保障。国内：不可用。国际稳定性：好。 b. Google drive社区大学邮箱版。

价格：约20-50 隐私：无保障。（非正规付费）其余同上 c. Google drive校友邮箱版。

价格：约100-300。隐私：无保障。（非正规付费）其余同上 d. Google drive团队盘版。

价格：约0-200年隐私：完全无保障。

（非正规付费）其余同上

3.onedrive 各类型对比。

a. onedrive 个人版

价格：60-100年（拼车）空间：1T 隐私：保障。国内线路稳定性：好。国内：可用。 a. onedrive 世纪互联版

价格：最低32.00用户/月感谢大佬补充

空间：1T及隐私：保障。国内线路稳定性：非常好。国内：可用。 b. onedrive 开发者e3 全局

iperf测试udp带宽

Thu, 18 Apr 2019 05:05:57 +0000

1、Centos安装

yum 方式安装

1
2

yum -y install epel-release
yum install iperf

2、Windows安装

64位 https://iperf.fr/download/windows/iperf-2.0.8b-win64.zip

32位 https://iperf.fr/download/windows/iperf-2.0.8b-win32.zip

3、测速

1
2

服务器命令行：iperf -s -u -i 1 -p 8080 -l 1380
客户端运行：iperf -u -c 10.12.23.47 -p 8080 -l 1380  -B 10.12.32.45 -t 10 -i 1 -b 200M

参数解释：

测试对端是10.12.23.47
测试对端的端口是8080
数据包大小是1380个字节
绑定本地网卡10.12.32.45
测试持续10秒钟
每隔1秒钟打印一次信息
最大发送带宽200M

参数说明

-s ：以server模式启动，iperf -s

-c host ：以client模式启动，host是server端ip，iperf -c 222.35.11.23

通用参数：

-f [kmKM] 分别表示以Kbits, Mbits, KBytes, MBytes显示报告，默认以Mbits为单位,

Idea卡在Resolving Maven dependencies的解决方法

Tue, 16 Apr 2019 12:07:35 +0000

一直被这个问题折腾了好久，试过下面几种方法也不行

1、更换阿里、uk、镜像
2、修改maven Importing的jvm参数, 默认为700多, 直接修改成 -Xms1024m -Xmx2048m
3、更换Maven版本和升级为最新的ida
4、清除Maven缓存
5、设置IDEA代理

最后在Maven的配置文件中设置http代理完美解决

(个人觉得是有些包国内镜像也慢，不得不用到国外的源，而访问国外的源更慢，所以这里用科学上网的方式，设置代理让把流量转发到国外机器上面去)

    <proxy>
      <id>my-proxy</id>
      <active>true</active>
      <protocol>http</protocol>
      <host>127.0.0.1</host>
      <port>10801</port>
    </proxy>

同理，如果在clone github上的项目也出现卡顿的情况，也是用相同的方法，设置git代理

# 设置ss代理
git config --global http.proxy 'socks5://127.0.0.1:1080'
git config --global https.proxy 'socks5://127.0.0.1:1080'
# 设置代理
git config --global https.proxy http://127.0.0.1:1080
git config --global https.proxy https://127.0.0.1:1080
# 取消代理
git config --global --unset http.proxy
git config --global --unset https.proxy

idea出现下载插件慢等问题，也可以设置代理

544.openwrt开启ipv6引起访问网络慢的问题

Fri, 05 Apr 2019 16:37:21 +0000

前言:自定义了ipv6的DNS为240C::6666 在openwrt开启了ipv6后，有时候访问百度也觉得很慢，通过nslookup命令一看，居然解析到海外的百度ip去了，

而且解析的dns服务器居然是v6的dns，不位置为啥会给我返回百度海外的ip(估计时电信绕美，再加上国内ipv6并不完善引起的)，最后用了一个最笨的方法，不传递ipv6的dns，全部由v4的dns进行解析。因为119.29.29.29之类的公共dns也是能返回v6的地址。

535.E3 Ondrive各种版本说明

Mon, 25 Mar 2019 07:37:18 +0000

淘宝很多卖onderive都是撸的以下E3

A1和A1P

A1和A1P都是教育版，不过呢A1P可以激活桌面版office。

E3 MSDN

E3 MSDN是MSDN订阅里提取链接注册的，25用户，理论永久。

E3 Trial

E3 Trial任何人都可以在官网申请，有效期一年；

E3/E5 Symphony

E3/E5 Symphony：这个都说不靠谱。

以上订阅都有翻车可能，不要存重要资料。

同时管理员能看见你们Ondrive网盘里面资料。

office 365 家庭版

目前官方卖的，可以和别人拼车一起买，咸鱼和淘宝大概50RMB一年，各自相互无法查看完工里面的资料(包括管理员)

Proxmox 修改lxc vps的密码

Thu, 07 Mar 2019 17:35:37 +0000

用Proxmox官方提供的lxc centos7模板安装完宝塔后，nginx等等总无法安装上，看见lxc是兼容openvz的模板，就下载openvz的模板进行安装，安装完成后用设置的密码无法登录，google了下，看见一个命令能直接进入lxc容器中

`1`	`pct enter ID`

这样就可以直接修改密码了~

openvz官方模板下载地址： https://download.openvz.org/template/precreated/

记录一下使用阵列卡，开机卡在左上角光标问题

Wed, 06 Mar 2019 19:53:53 +0000

最近配了一台小服务器，准备做NAS和软路由，然后跑一些小项目啥的

刚好遇到一个问题，装好proxmox后，插上阵列卡无法启动系统了，在阵列卡自检后就卡在左上角光标闪动，包括连BIOS都无法进入，只能进阵列卡控制界面。

因为我系统是单独用的一块固态，没装在sas硬盘上，估计是引导出问题了。

之后在阵列卡设置界面看到有一项 “Enable Controller BIOS”（启用控制器 BIOS）

大概意思是

选择此选项可以启用控制器 BIOS。如果引导设备在 RAID 控制器上，则必须启用 BIOS。禁用 BIOS 以使用其它引导设备。

在多控制器环境中，可以在多个控制器上启用 BIOS。但是，如果要从特定的控制器进行引导，则需要在此控制器上启用 BIOS 并在其它控制器上禁用 BIOS。然后可以从启用了 BIOS 的控制器引导系统。

尝试关闭，居然就可以了~

参考文章：http://www.360doc.com/content/09/0824/09/226343_5200577.shtml

ipmi显示不全问题

Sun, 03 Mar 2019 15:28:27 +0000

在利用ipmi安装proxmox时遇到一个问题，proxmox显示界面只有一半，

看不到右下角的同意按钮，弄了很久都没解决，包括换显示器什么的,最后群里有个大佬给我说，这是ipmi + uefi 的毛病，ipmi + uefi 分辨率只有 800x600，最后按住 Alt+拖鼠标，把同意按钮显示出来~

OVH通过IPMI安装Proxmox开VPS

Tue, 19 Feb 2019 19:05:18 +0000

最近也开始折腾proxmox了，因为这个免费~

在OVH后台的模板中也有proxmox模板，不过呢，折腾下还是不错的~

准备：

下载proxmox安装镜像

https://www.proxmox.com/en/downloads/category/iso-images-pve

1、连接IPMI

连接文件在OVH后台下载就好了。

注意：在国内不一定能连接上IPMI，原因你懂得

这里需要用国外机器来进行连接IPMI，同时考虑到速度问题，也要用来挂载 proxmox

ISO文件

我用的是KS-3B，挂载ISO速度很快~

2、挂载ISO镜像

按照顺序进行挂载

挂载成功

3、修改Bios启动项

这里和平常设置启动项没什么区别。

按 Ctrl + Alt+Del 重启
在开机界面按 del 进入抓板Bios
在 Boot 选项选择 CD/DVD:IPMI Virtual CDROM 300 选项
F4 保存(自动重启)

4、安装 proxmox

等待服务器自检完成后，会自动进入到安装界面

设置时区

设置密码

设置IP信息，OVH网关一般是x.x.x254，点击Install就开始安装proxmox了

安装完成，卸载ISO镜像文件

此时点击 Reboot 重启，root密码就是刚刚设置的。

5、开VPS(开小鸡)

安装完成后浏览器进入 https://ip:8006，进入Web管理

Windows上使用ffmpeg 进行视频切片

Fri, 15 Feb 2019 19:06:52 +0000

在今年的任务计划中有一项是做一个视频网站，当然其中需要的就是将mp4转 m3u8 格式，为啥要转为m3u8呢？这是因为m3u8以片段的形式储存，快进的时候拉到哪就看哪，如果是完整的mp4文件，则需要全部下载，浪费服务器带宽和用户时间。

1、下载ffmpeg

https://ffmpeg.zeranoe.com/builds/

下载完成后解压到任务目录(尽量不要有中文) 然后设置bin目录到系统环境变量(path)

2、对视频进行转码(转为MP4)

为啥要转码呢？将视频文件转为视频编码h.264，音频编码aac格式的mp4文件

`1`	`ffmpeg -i out.mp4 -c:v libx264 -strict -2 real.mp4`

out.mp4 是待转码的文件(可以是其他格式，比如avi……之类的) real.mp4 是转码输出文件 libx264 转为 h.264编码

这里我为啥要讲mp4再转码一次呢？因为我这个mp4视频文件不是h.264编码，所以需要再转一次，不然到后面切片的时候会遇到很多莫名其妙的问题。

这个过程一般比较长，根据电脑CPU和视频长度决定。当然也可以使用GPU进行转码，这样更快~

3、将MP4转换为ts格式文件(单个ts)

命令格式如下:

1
2

ffmpeg -y -i 待转换mp4文件路径 -c copy -vbsf h264_mp4toannexb 目标ts文件
ffmpeg -i real.mp4 -c copy -vbsf h264_mp4toannexb output.ts

转码成功后会生成ts文件

4、将ts切片，并生成m3u8文件

命令格式:

ffmpeg -i output.ts -c copy -map 0 -f segment -segment_list playlist.m3u8 -segment_time 5 output%03d.ts

#output.ts 已生成的ts文件
#playlist.m3u8 待生成的m3u8文件名
#5 切片时间，表示隔几秒进行切一个文件
#output%03d.ts 生成切割ts文件名，output%03d.ts 代表生成output001.ts、output002.ts这样的格式，
#03d 可以随意修改，占位符。

这里我新建一个文件夹用了存放切片的 m3u8和output.ts文件,那么命令则是

Centos7安装virtualizor开lxc小鸡

Mon, 28 Jan 2019 18:33:56 +0000

我自己是喜欢开openvz或者lxc架构的vps，因为比kvm占的资源少，这里我就用virtualizor开vps，比较方便点，当然也可以用**Proxmox **，这个是免费的。

要求

CentOS 7.x
yum / apt-get
存储以创建VPS（DomUs）磁盘

分区方案

划分尺寸描述

/ 80-100 GB 根分区包含所有硬件节点操作系统文件，操作系统模板和ISO

交换空间 4 GB + Linux操作系统的分页分区（如果实内存不足，虚拟服务器会使用交换内存）

存储硬盘上剩余的所有空间此分区可用于为VPS（DomUs）创建逻辑卷。 LVM注意 ：您不能创建任何逻辑卷并安装它。这必须是一个空的卷组。 Virtualizor不会删除卷组中任何预先存在的LV。但它建议有一个空卷组。

安装

打开Shell终端（例如PuTTY）并通过SSH连接到您的服务器。运行以下命令：
wget -N http://files.virtualizor.com/install.sh
chmod 0755 install.sh
./install.sh email=your@email.com kernel = lxc

请正确地给出电子邮件地址！

注意：LXC处于测试阶段。目前不建议用于生产服务器。

安装将立即开始。如果您的网络速度很慢，似乎安装已停止，但请继续。你会看到这样的东西：

安装完成后，系统会要求重新启动。

然后，您可以访问管理面板以创建存储和虚拟服务器，还可以管理您的服务器。注意：将创建安装过程的日志文件 - /root/virtualizor.log

管理面板

登录后，将看到管理面板仪表板：

端口

Virtualizor使用4081 - 4085的端口。如果有任何防火墙限制此功能，需要允许这些端口。

创建存储

在创建任何VM之前，必须定义存储。 Virtualizor Admin Panel -> Storage -> Add Storage 将看到以下向导：

记一次OVH的IPMI无法连接问题

Sat, 19 Jan 2019 18:16:35 +0000

最近上手一台OVH杜甫，结果在配置IP的时候不小心配置错了，导致网络无法连接，这个时候肯定去后台下载OVH的IPMI文件，这个时候问题来了，下载成功了，也加载了jar文件，但是无法连接报错 Connection failed。

想了一下，OVH到国内到网络并不好，可能是网络导致的，我就用"代理"打开，结果也不行(包括全局代理)，只能用最终的办法

开一台国外的VPS，在进行连接，果然，这就好了~

github私有库免费了

Tue, 08 Jan 2019 03:13:52 +0000

现在免费使用了，在 https://github.com/pricing 页面多了 Unlimited private repositories 一栏，无限的私人存储库。免费版服务将合作者数量限制为最多3人，且不提供bug跟踪和高级代码审查服务。

企业服务的价格为每月21美元，包含了Team级服务（每月收费9美元）的一切功能，同时允许用户选择使用自托管或云托管，并提供SAML单点登录、发票结算、访问配置等更多服务，企业云服务承诺99.95%的正常运行时间。

微软的 Azure Repos 也提供无限制免费专用(私有)存储库，地址： https://azure.microsoft.com/zh-cn/services/devops/repos/

cloudflare 设置SSL注意事项

Tue, 25 Dec 2018 15:00:32 +0000

1、CF SSL的三种模式

Off: 关闭证书
Flexible: 由CF提供证书 后端无需启用
Full: 由CF提供证书 后端需要安装证书 可以是自签证书
Full(strict): 由CF提供证书 后端需要安装证书 需要可信证书/CF提供的15年自签证书?
80跳443和www跳non-www CF和后端选一个设置即可 不用两边都设置

CF提供的证书
sni.cloudflaressl.com: 合作伙伴接入 一个网站一个证书 免费和收费套餐有没有区别不知道
snixxxxxx.cloudflaressl.com 官方接入免费套餐 多域名共用 通配符
sslxxxxxx.cloudflaressl.com 官方接入收费套餐 单域名 通配符

CF提供的收费通配符证书显示自己域名只能在CF上启用无法安装在后端 5刀起步

在CF上上传自定义证书 200刀起步

CF IP地址区别

104头: 免费和收费套餐 除企业版
198头: 企业版
高级节点请加钱 国内节点加钱企业版并北岸
网站不显示绿锁自行检查网站引用资源 替换http为https

上文转载至陈道临：https://www.hostloc.com/forum.php?mod=redirect&goto=findpost&ptid=480054&pid=5868278

nginx配置中location匹配规则详解

Tue, 04 Dec 2018 16:30:44 +0000

一、概述

nginx官方文档给出location语法如下： location [=||*|^~] uri { … } 其中，方括号中的四种标识符是可选项，用来改变请求字符串和uri的匹配方式。uri是待匹配的请求字符串，可以是不包含正则的字符串，这种模式被称为“标准的uri"；也可以包含正则，这种模式被称为"正则uri"，如下：

1
2

location ~ .*\.(php|php5)?$ {
}

二、四种可选的标识符

标识符描述 = 精确匹配；用于标准uri前，要求请求字符串和uri严格匹配。如果匹配成功，就停止匹配，立即执行该location里面的请求。 ~ 正则匹配；用于正则uri前，表示uri里面包含正则，并且区分大小写。 * 正则匹配；用于正则uri前，表示uri里面包含正则，不区分大小写。 ^ 非正则匹配；用于标准uri前，nginx服务器匹配到前缀最多的uri后就结束，该模式匹配成功后，不会使用正则匹配。无普通匹配（最长字符匹配）；与location顺序无关，是按照匹配的长短来取匹配结果。若完全匹配，就停止匹配。备注： 1、如果uri里面包含正则表达式，就必须使用或*标识符； 2、针对和匹配标识符，可以在前面加上!来取反，如下： !~ 表示正则不匹配，区分大小写。 !~ 表示正则不匹配，不区分大小写。 2.1 “=”精准匹配案例

1
2
3

location  = /login {
# 精确匹配 /login ，匹配成功后，立即结束
}

2.2 “~”区分大小写正则匹配案例

1
2
3

location ~ /images/ {
#正则匹配，区分大小写，匹配成功后，立即结束
}

2.3 “~*”不区分大小写正则匹配案例

1
2
3

location ~* /images/ {
#正则匹配，不区分大小写，匹配成功后，立即结束
}

2.4 “^~” 不进行正则匹配的标准匹配

Nginx使用auth_basic 保护wordpress 登录页面

Tue, 04 Dec 2018 15:31:44 +0000

有时候看日志经常看到很多扫描工具啊、爆破等等、这里突然想到可以用Nginx自带的auth_basic 来给登录页面 wp-login.php再做一个验证，这样可以避免扫描工具一直扫。

1、生成认证的用户名与密码

这一点在这篇 nginx添加认证,使通过密码访问页面文章中说过了，就不再写了

2、修改nginx 伪静态

增加以下

location = /wp-login.php {
    auth_basic "Protected Elasticsearch";
    auth_basic_user_file /www/nginx_passwd;
    #设置php解析php，不然认证成功后就是直接下载php文件了，因为这里用了精准匹配，优先匹配
    #这里根据自己的情况来设置,不知道怎么写就去看一下默认解析php的地方
    fastcgi_pass unix:/tmp/php-cgi-72.sock;
    #fastcgi_index wp-login.php;
    include fastcgi.conf;
}

3、重载 Ningx

`1`	`service nginx reload`

GPG入门指南（加密签名）

Mon, 19 Nov 2018 17:19:50 +0000

我们平时都听过非对称加密，公钥和私钥，签名验证，但这些证书都是怎么得到的呢？本篇文章会解答这些问题。

背景介绍

加密的一个简单但又实用的任务就是发送加密电子邮件。多年来，为电子邮件进行加密的标准一直是PGP（Pretty Good Privacy）。程序员Phil Zimmermann特别为电子邮件的保密编写的PGP。这个软件非常好用，迅速流传开来，成了许多程序员的必备工具。但是，它是商业软件，不能自由使用。作为PGP的替代，如今已经有一个开放源代码的类似产品可供使用。GPG（Gnu Privacy Guard），它不包含专利算法，能够无限制的用于商业应用。 本文将会介绍文件加密，至于GPG的其他用途，比如邮件加密，请参考这个网站https://help.ubuntu.com

安装

本人使用mac电脑，因此使用brew安装的，很简单，打开终端，输入brew install gpg就行了，至于其他的平台，可以自行搜索。

bogon:~ XXXX$ brew install gpg
==> Downloading https://homebrew.bintray.com/bottles/gnupg-1.4.20.el_capitan.bot
######################################################################## 100.0%
==> Pouring gnupg-1.4.20.el_capitan.bottle.tar.gz
?  /usr/local/Cellar/gnupg/1.4.20: 53 files, 5.4M

安装完成后，键入命令gpg --help:

bogon:~ XXXX$ gpg --help
gpg (GnuPG) 1.4.20
Copyright (C) 2015 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
Home: ~/.gnupg
支持的算法：
公钥：RSA, RSA-E, RSA-S, ELG-E, DSA
对称加密：IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
               TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
散列：MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
压缩：不压缩, ZIP, ZLIB, BZIP2
语法：gpg [选项] [文件名]
签名、检查、加密或解密
默认的操作依输入数据而定
指令：
 -s, --sign [文件名]        生成一份签名
     --clearsign [文件名]   生成一份明文签名
 -b, --detach-sign             生成一份分离的签名
 -e, --encrypt                 加密数据
 -c, --symmetric               仅使用对称加密
 -d, --decrypt                 解密数据(默认)
     --verify                  验证签名
     --list-keys               列出密钥
     --list-sigs               列出密钥和签名
     --check-sigs              列出并检查密钥签名
     --fingerprint             列出密钥和指纹
 -K, --list-secret-keys        列出私钥
     --gen-key                 生成一副新的密钥对
     --delete-keys             从公钥钥匙环里删除密钥
     --delete-secret-keys      从私钥钥匙环里删除密钥
     --sign-key                为某把密钥添加签名
     --lsign-key               为某把密钥添加本地签名
     --edit-key                编辑某把密钥或为其添加签名
     --gen-revoke              生成一份吊销证书
     --export                  导出密钥
     --send-keys               把密钥导出到某个公钥服务器上
     --recv-keys               从公钥服务器上导入密钥
     --search-keys             在公钥服务器上搜寻密钥
     --refresh-keys            从公钥服务器更新所有的本地密钥
     --import                  导入/合并密钥
     --card-status             打印智能卡状态
     --card-edit               更改智能卡上的数据
     --change-pin              更改智能卡的 PIN
     --update-trustdb          更新信任度数据库
     --print-md 算法 [文件]
                               使用指定的散列算法打印报文散列值
选项：
 -a, --armor                   输出经 ASCII 封装
 -r, --recipient 某甲        为收件者“某甲”加密
 -u, --local-user              使用这个用户标识来签名或解密
 -z N                          设定压缩等级为 N (0 表示不压缩)
     --textmode                使用标准的文本模式
 -o, --output                  指定输出文件
 -v, --verbose                 详细模式
 -n, --dry-run                 不做任何改变
 -i, --interactive             覆盖前先询问
     --openpgp                 行为严格遵循 OpenPGP 定义
     --pgp2                    生成与 PGP 2.x 兼容的报文
(请参考在线说明以获得所有命令和选项的完整清单)
范例：
 -se -r Bob [文件名]          为 Bob 这个收件人签名及加密
 --clearsign [文件名]         做出明文签名
 --detach-sign [文件名]       做出分离式签名
 --list-keys [某甲]           显示密钥
 --fingerprint [某甲]         显示指纹
请向 <gnupg-bugs@gnu.org> 报告程序缺陷。
请向 <i18n-zh@googlegroups.com> 反映简体中文翻译的问题。

这些帮助信息非常有用，下边演示的很多功能也是基于上边这些参数的。这里把他们列出来，方便在使用的时候查询。 如果能够显示上边的信息，说明GPG安装成功了

415.mysql利用mysqldump导出表结构和表数据

Mon, 05 Nov 2018 12:35:55 +0000

命令行下具体用法如下：

mysqldump -u用戶名 -p密码 -d 数据库名表名 > 脚本名;

如果是windows，请到 bin 目录/新增环境变量执行命令

#导出整个数据库结构和数据
mysqldump -h localhost -uroot -p123456 database > dump.sql
#导出单个数据表结构和数据
mysqldump -h localhost -uroot -p123456  database table > dump.sql
#导出整个数据库结构（不包含数据）
mysqldump -h localhost -uroot -p123456  -d database > dump.sql
#导出单个数据表结构（不包含数据）
mysqldump -h localhost -uroot -p123456  -d database table > dump.sql

分享几款PHP后门查杀软件

Mon, 22 Oct 2018 07:44:27 +0000

一、D盾_Web查杀

软件使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的WebShell后门行为。引擎特别针对一句话后门，变量函数后门，${}执行、preg_replace执行、call_user_func、file_put_contents、fputs等特殊函数的参数进行针对性的识别，能查杀更为隐藏的后门，并把可疑的参数信息展现在你面前，让你能更快速的了解后门的情况，还加入隔离功能，并且可以还原！

D盾_Web查杀官方下载地址：http://www.d99net.net/down/WebShellKill_V2.0.9.zip

2、WebShellkiller

WebShellkiller作为一款web后门专杀工具，不仅支持webshell的扫描，同时还支持暗链的扫描。这是一款融合了多重检测引擎的查杀工具。在传统正则匹配的基础上，采用模拟执行，参数动态分析监测技术、webshell语义分析技术、暗链隐藏特征分析技术，并根据webshell的行为模式构建了基于机器学习的智能检测模型。传统技术与人工智能技术相结合、静态扫描和动态分析相结合，更精准地检测出WEB网站已知和未知的后门文件。

WebShellkiller官方下载地址：http://edr.sangfor.com.cn/tool/WebShellKillerTool.zip

3、河马查杀

http://www.shellpub.com/ http://www.webshell.pub/

4、百度WebShell检测

https://scanner.baidu.com/ 原文链接:https://www.hostloc.com/thread-484492-1-1.html

一个Google 邮箱接收N个账号信件(非关联账户)

Thu, 23 Aug 2018 05:29:41 +0000

原理: 在收件人google邮箱地址使用「.」和「+」任意搭配使用规则在Gmail邮箱的帐号上做手脚，这样就不用申请账号了~ 比如我的Gmail邮箱是 abc@gmail.com

Chrome翻译慢与经常失败问题

Tue, 17 Jul 2018 18:56:41 +0000

上一篇说到家里宽带出问题导致只能用流量上网，这里又遇到另外个问题，在浏览英文网页时，用流量在Chrome根本不能翻译,即使本地开了科学上网，排查了一下，结果发现4G状态下Google翻译的域名也是被屏蔽的，所以把一下三个域名加入PAC或SwitchyOmega的自动给切换规则就好了。

把下面三个域名,添加到自动切换规则之后，不管是流量还是宽带都特别快。(或者是设置PAC规则)

1
2
3

\*.googletagmanager.com 
\*.google-analytics.com 
\*.translate.googleapis.com

Ps:本来想用其他浏览器的，但是对比翻译起来还是习惯Chrome了~

IDEA git 未提交代码被覆盖

Sun, 08 Jul 2018 17:06:27 +0000

刚刚写的代码忘记提交本地仓库而直接更新，导致写的代码不见了，百度了一番，看到了解决方案~
VCS--git--unstash changes 可以看到暂存列表，通过 view 查看代码，apply就是回到该版本，stage就是一个类似于暂存区的东西，可以将你未提交的改动暂存起来，相当于存档一样，然后可以去做别的事情，等做完之后可以读档一样把当时的状态恢复

yum提示Another app is currently holding the yum lock

Sun, 08 Jul 2018 12:54:01 +0000

错误信息：

Another app is currently holding the yum lock; waiting for it to exit… The other application is: yum Memory : 125 M RSS (1.3 GB VSZ) Started: Sun Jul 8 08:48:46 2018 - 03:43 ago State : Running, pid: 898

强制关掉yum进程：

`1`	`rm -f /var/run/yum.pid`

VPS一键脚本收集

Sun, 08 Jul 2018 12:40:51 +0000

秋水逸冰一键测试脚本bench.sh https://teddysun.com/444.html
秋水逸冰 Linux性能测试UnixBench一键脚本 https://teddysun.com/245.html
蜗牛789 一键测试脚本 https://www.wn789.com/13397.html

1、VPS测试

`1`	`wget -qO- bench.sh \| bash`

测试VPS基础信息，以及下载速度，来自官网(https://bench.sh/)

2、国内测试

`1`	`wget -qO- git.io/superbench.sh \| bash`

主要包括VPS硬件信息，国内节点测试，电信、联通、移动，来自老鬼

3、基础测试

中文版:
wget -N --no-check-certificate https://raw.githubusercontent.com/FunctionClub/ZBench/master/ZBench-CN.sh && bash ZBench-CN.sh
英文版：
wget -N --no-check-certificate https://raw.githubusercontent.com/FunctionClub/ZBench/master/ZBench.sh && bash ZBench.sh
#基于superbench脚本，增加了路由和ping测试，区别中英文

4、网速测试

`1`	`wget https://raw.githubusercontent.com/oooldking/script/master/superspeed.sh && chmod +x superspeed.sh && ./superspeed.sh`

#主要包括国内的一些节点进行专项测试，电信、联通、移动，来自老鬼

5、Ping测试

1
2

wget -N --no\-check-certificate https://raw.githubusercontent.com/FunctionClub/uPing/master/uping.py
python uping.py

#一款长时间ping测试py脚本

6、html5网速程序

`1`	`https://github.com/adolfintel/speedtest`

#需要php环境，下载后解压即可运行，无须安装

hosteons商家VPS 简单测试

Sun, 08 Jul 2018 12:34:27 +0000

这个商家我是5月在主机测评上看见的，不限流量，饭桶机房，我买的是10刀一月的，今天刚好看见有终身8折优惠码就下单了，就简单的和上次买的比较下~~~

5月购买

7月购买

在路由上都一样，饭桶机房，唯一有点变化的就是 CPU频率和IO了，第一台的IO测试第一次只有223M/s，刚买的有570M/s~~~ 看宝塔的跑分 CPU和硬盘的差距蛮大的~

基于时间的一次性密码 TOTP

Fri, 06 Jul 2018 06:28:03 +0000

TOTP 是一个基于时间的一次性密码算法（也称时间同步的动态密码）。它使用共享密钥和当前时间来生成一个密码，目前这个算法已经写入国际标准 RFC 6238，并且多被用于双因素认证（2FA）系统。

算法原理

简介

动态口令的基本认证原理是认证双方使用同一个共享密钥对时间进行密码算法计算，之后比较计算值是否一致从而进行认证。TOTP 使用加密散列函数将密钥与当前时间戳结合，来生成一次性密码。在认证双方比对计算值是否一致的过程中会有各种原因的延迟。比如在同一个哈希有效期的时间长度内，动态密码生成的结果是一样的，但是由于网络的原因，客户端生成密码的时间和服务器接受密码的时间可能差距会很大，导致两个密码不在同一个哈希有效期的时间长度内，所以导致认证失败。这个时候就需要验证系统有一个延时的策略，可以允许验证前几个哈希有效期的时间长度的动态密码。但是哈希有效期的时间长度设置的越大，就会更容易导致被攻击破解，并且每一个哈希有效期的时间长度只会生成一个密码，所以时间如果过长的话会影响用户体验，因此权衡考虑安全性和可用性这里默认的哈希有效期的时间长度为 30 秒。

算法

`1`	`TOTP = Truncate(HMAC−SHA−1(SecretKey,((unixtime(now) − unixtime(T0)) / TS))`

HMAC−SHA−1 是从 SHA1 哈希函数构造的一种哈希算法，被用作 HMAC（基于哈希的消息验证代码），此 HMAC 进程将密钥与消息数据混合，使用哈希函数对混合结果进行哈希计算，将所得哈希值与该密钥混合，然后再次应用哈希函数，输出的哈希值长度为 160 位。SecretKey 是服务端与客户端共享的一个任意字节的秘钥。unixtime(now) 是当前 Unix 时间戳，unixtime(T0) 是约定的起始时间点的时间戳，默认是 0 ，也就是 1970年1月1日。 TS 为哈希有效期的时间长度，默认为 30 秒。

要求

服务端与客户端之间共享密钥
服务端与客户端之间时间相同
服务端与客户端之间使用相同的哈希有效期的时间长度

经典场景

参考资料

本文转自: https://www.vtrois.com/totp-tutorial.html

OneDrive容量 1T 修改为5T，老账号不删重建

Fri, 18 May 2018 15:13:20 +0000

此教程仅适用与 E3、E5 、A1 、A1P等等，不适用于个人账号。

2020-08-17 更新

现在可以直接在后台进行修改，不用powershell 了，使用管理员账户登录。 https://admin.microsoft.com/Adminportal/Home?source=applauncher#/users

以下仅做保留，上面的步骤就可以完成修改。

1、修改 Onedrive容量 1T 修改为5T

登录管理员帐号打开 https://admin.onedrive.com/?v=StorageSettings 修改默认的onedrive 1024 为 5120 此时就算是修改成功了，但是对于老用户来说容量还是没有变的，这里有两个方法 1、删除重建用户(不现实，老帐号里面还有资料） 2、使用 powershell 工具这里就使用第二种方法

2、老帐号不删除重建

准备工作

安装 SharePoint Online Management Shell 工具下载地址：https://www.microsoft.com/zh-CN/download/details.aspx?id=35588 选择自己系统的版本下载安装完成后，在开始菜单可以找到

1、在shell窗口中，输入以下代码

`Connect-SPOService -Url https://<orgnam e>-admin.sharepoint.com`

注意： (1) 是你注册MSDN的 组织名字 (2)可以从Onedrive登录后的地址中获取，比如我的登录后地址是 https://curlc-my.sharepoint.com/personal/admin_xm_mk/_layouts/15/onedrive.aspx 那么我的则是 curlc ，也就是 -my.sharepoint.com 前面的 curlc 我的完整代码如下 Connect-SPOService -Url https://curlc-admin.sharepoint.com

2、登录

输入完成后回车，此时跳出一个窗口输入管理员的邮件地址和密码 (输入回车后如果 shell没有红色字体报错的话，就说明成功连接。)

3、更改特定用户的OneDrive的存储空间

继续输入以下代码 Set-SPOSite -Identity https://curlc-my.sharepoint.com/personal/admin888_xm mk -StorageQuota 5242880 比如要修改 admin888@xm.mk 这个用户的 OneDrive容量，那么则为 https://curlc-my.sharepoint.com/personal/admin888_xm_mk 注意红色的地方，则要修改为你的组织名字，蓝色的则是待修改的用户名，"@ 与 . “符号用下划线表示

百度网盘另类免和谐分享一键转存一键分享

Thu, 17 May 2018 22:05:16 +0800

这个源码利用百度网盘秒传机制，实现任意文件分享链接生成与批量转存。

打开网址 http://bd.xm.mk/

1、生成转存专用链接

在一键分享页面可以生成 bdpan://专用链，该专用链包含文件的特征值；

!https://blog.curlc.com/wp-content/uploads/2018/09/QQ截图20180517214249-1024x484.png

再点击此区域，在弹出的选择框中选择要分享的文件

!https://blog.curlc.com/wp-content/uploads/2018/09/QQ截图20180517214813-1024x468.png

PS:这里选择文件时，必须选择百度云盘里面已经存在的，否则转存没有意义。

2、输入待转存的专用链

在一键转存页面可以输入别人分享的bdpan://专用链，批量转存到自己的网盘。

!https://blog.curlc.com/wp-content/uploads/2018/09/QQ截图20180517214337-1024x455.png

3、关于获取百度 BDUSS 的方法

使用 Chrome 或 Chromium 内核的浏览器
下载插件 EditThisCookie http://wp.cccyun.cc/assets/tool/bduss.crx 下载该插件并运行，提示添加(无法添加说明浏览器不支持)，添加完成后浏览器右上角会多个饼干图标
打开百度登录页面 https://passport.baidu.com/
在登录页面登录后，点击浏览器右上角的饼干图标，找到BDUSS，复制内容即可

!https://blog.curlc.com/wp-content/uploads/2018/09/bduss.png

Ps:本网站不会存储你的百度BDUSS，也不会发送到第三方

源码来自第三方，此源码的版权暂时未知，如果谁知道源码版权，我加上哦~

使用方法：

生成分享链接只支持Chrome 、Edge 或 Chromium 内核的浏览器，生成后即可在网上发布。

一键转存需要先获取自己的百度BDUSS，支持批量转存，支持多文件夹转存。

其它的在帮助页面查看。

http://blog.cccyun.cc/content/uploadfile/201805/bdpan.zip

Home on 浅忆博客

E5 自动订阅程序[已开源]

基于 虚拟线程 构建高性能 Kafka → HTTP 转发服务

记一次小模型微调/蒸馏学习(Qwen3-0.6B 从收货地址中提取结构化信息)

Windows 上 Git SSH 私钥要不要设置密码？

使用 GitHub + Woodpecker 实现 Hugo 自动部署

使用 GitHub Actions + rsync/SSH 实现 Hugo 自动部署

目标

Debian/Ubuntu + Docker + Mox 搭建Unbound，支持 DNSSEC/DANE 的 递归 DNS

本地网络出口DNS检测[开源]

开源项目与小工具

1. E5 自动订阅程序

2. 本地网络出口DNS检测

3. 使用llama.cpp量化Qwen0.6B模型CPU运行

使用llama.cpp量化Qwen0.6B模型CPU运行

Git 移除仓库中的子模块（Submodule）

查看当前子模块

方法一：将 Submodule 转为普通目录(保留源码)

Linux / macOS

Windows PowerShell

方法二：删除 Submodule(不保留源码)

Linux / macOS

使用Docker搭建Mox Mail 邮局

介绍

区块链学习 1 - 基于 Geth 搭建私链

将自建Vaultwarden (Bitwarden) 数据库增量备份到github 私有仓库

背景

从 DNS 异常排查到使用 mosdns v5 对国外网站进行分流解析

背景:

博客程序由Wordpress更换为Hugo了

原因

itdog访问情况如下

服务器资源占用

选择Hugo的原因

迁移过程

wp转md页面预览

未完成部分

结果

原博客

现博客

RocketMQ 积压大量消息处理（搬运工模式）

购买了一台OVH KS-LE-C 服务器

购买过程

服务器配置

基于S3协议对外分享文件权限管理方案

核心思路

实现方法 1：基于预签名 URL

1.1 后端生成预签名 URL

1.2 接口返回示例

docker login 执行之后的影响

对拉取镜像的具体变化

拉取镜像的行为

nginx如何防止非 server_name 配置的域名访问

方法 1：使用默认 server 块拦截未匹配的域名

解释

方法 2：使用 if 语句在特定 server 块中拦截

解释

Docker-安装

Docker-开发相关镜像

Git 配置代理：HTTPS 和 SSH 仓库地址配置方式

Git 如何忽略已经提交过的文件或目录

Windows下ssh-config文件的作用

生产环境对于文件服务注意事项

Minio Docker 搭建

创建数据和配置目录

创建docker-compose.yml

配置 .env

启动

关于续订程序出现授权出错问题

查看应用是否被禁用

为知笔记 Docker版本 私有部署

nginx 反代

2021黑五 杜甫收获

SYS独服 24.99欧元

标准配置

开机结果

KS独服 14.99欧元

标准配置

开机结果

机器1

基于虚拟线程构建高性能 Kafka → HTTP 转发服务

Debian/Ubuntu + Docker + Mox 搭建Unbound，支持 DNSSEC/DANE 的递归 DNS

方法 1：使用默认 `server` 块拦截未匹配的域名

方法 2：使用 `if` 语句在特定 `server` 块中拦截

为知笔记 Docker版本私有部署

2021黑五杜甫收获

2、本地驱动版本、maven TDengine 版本、服务端版本要一致