Linux on JokemeBlog

Armbian使用netplan配置AP

Sun, 22 Mar 2026 00:25:21 +0800

Armbian 手动配置AP

Device：Phicomm N1

OS: Armbian jammy

前提条件：iw list | grep -A5 "Supported interface modes" 必须同时出现 managed和AP

Supported interface modes:
        * IBSS
        * managed
        * AP
        * P2P-client
        * P2P-GO

~~我个人是2.4G连接无线网，然后创建5G的AP（我的随身WiFi只支持2.4G）。~~~

实践出真知，我连接的2.4G的WiFi，AP也会被降级到2.4Ghz。

安装 hostapd、dnsmasq

`1`	`sudo apt install hostapd dnsmasq`

配置虚拟网卡

1
2

sudo iw dev wlan0 interface add ap0 type __ap
#wlan0 是根据实际物理网卡选择的，先看一下能不能创建名为：ap0的虚拟网卡。

vi /etc/systemd/network/20-ap0.network
------
[Match]
Name=ap0

[Network]
Address=192.168.88.1/24
DHCPServer=no #专业的事情交给dnsmasq去做

#我需要独立网段，这个ap0就不会被NAT和转发

配置hostapd

vi /etc/hostapd/hostapd.conf
------
interface=ap0
driver=nl80211

ssid=Armbian_5G
ignore_broadcast_ssid=0   # 1=隐藏，0=可见

# 5GHz 关键
hw_mode=a               # 'a' = 5GHz, 'g' = 2.4GHz
channel=36              # 可选 36,40,44,48 等
ieee80211n=1
ieee80211ac=1           # 5G 必须打开 ac

wpa=2
wpa_passphrase=StrongPass123
wpa_key_mgmt=WPA-PSK
rsn_pairwise=CCMP

只要你连接2.4Ghz的WiFi，那你AP也的是同频率和频段的，上不了5Ghz。

让dnsmasq只对ap0提供DHCP

vi /etc/dnsmasq.d/ap0.conf
------
interface=ap0
bind-interfaces
dhcp-range=192.168.88.100,192.168.88.150,12h

开机自启动AP

开机自动创建 ap0

[Unit]
Description=Create AP
After=network-pre.target
Before=hostapd.service

[Service]
Type=oneshot
ExecStart=/sbin/iw dev wlan0 interface add ap0 type __ap
ExecStartPost=/sbin/ip link set ap0 up
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

除此之外，还需要修改一下/lib/systemd/system/hostapd.service 和 /lib/systemd/system/dnsmasq.service,让hostapd和dnsmasq等ap0启动成功之后在创建AP，开始DHCP，要不然开机后，AP必然创建失败，你还要手动重启一遍hostapd和dnsmasq。

[Unit]
Description=...
After=network.target
After=ap0.service
Requires=ap0.service

... ...

`1`	`sudo systemctl enable systemd-networkd hostapd dnsmasq ap0.service`

注意！

如果你一直在用netplan管理网络的话，那你需要注意一个地方！你需要把netplan的底层从NetworkManager换成networkd

1
2
3

network:
  version: 2
  renderer: networkd

大部分不能创建AP的问题就是没有用networkd，可以用networkctl status ap0查看ap状态，如果看到State: routable (configured)那就基本上没有问题了，

然后sudo reboot，或者sudo systemctl restart systemd-networkd hostapd dnsmasq ap0.service就可以了

使用Qemu跑Openwrt当旁路由并扩容

Wed, 20 Aug 2025 19:17:32 +0800

使用Qemu跑Openwrt当旁路由并扩容

Openwrt先跑起来

本人选择的Openwrt是官方原版的ext4带EFI版本的 generic-ext4-combined-efi.img.gz，虽然带了EFI，但是我好像还是没有直接启动成功，加了一个bios引导才成功，不知道为什么。反正先不求甚解，能跑起来再说。

我是准备拿openwrt跑个旁路由的，

qemu-system-aarch64 \
-M virt \
-accel hvf \
-cpu host \
-smp 1 \
-m 512 \
-drive if=virtio,file=./openwrt.img,format=raw,if=virtio \
-bios ./QEMU_EFI.fd \
-nographic \
-nic vmnet-bridged,ifname=en0,model=virtio-net-pci#搞了一个桥接，默认接到openwrt里面的eth0，然后到br-lan网桥上，也就是lan侧

QEMU_EFI.fd下载地址，前面那个qemu跑Ubuntu的post里面有。

网络配置再修改一下

然后就配置一下系统，因为默认的网络配置是192.168.1.1和我本地的网关冲突了，需要修改一下

`1`	`vi /etc/config/network`

config device
        option name 'br-lan'
        option type 'bridge'
        list ports 'eth0'
        option macaddr '02:11:22:33:44:56' #这里必须要修改Mac地址，因为默认是读取你设备的真实网卡地址，而且又是和宿主机一个网口出去，会导致网络丢包，不但影响虚拟机的网络，也会导致宿主机网络质量直线下降，丢包，延迟甚至直接断网也是有可能的。

config interface 'lan'
        option device 'br-lan'
        option proto 'static'
        option ipaddr '192.168.1.50'#改一下地址
        option netmask '255.255.255.0'
        option gateway '192.168.1.1'#这里需要加个网关，因为是旁路由，直通局域网，Openwrt没有wan出口，只能直接配置网关
        option dns '114.114.114.114'#没有网关了，dns肯定也是没有的，需要手动指定一个
        option ip6assign '60'

配置好了之后就可以service network restart重启网络了

基本上openwrt上需要做的也就这么多，其他设备上网关指向192.168.1.50就可以了。

Openwrt扩容

默认的img镜像跑起来后，可使用的空间已经所剩无几，大概只有20m左右，安装一些软件什么的都不够塞牙缝的。

先关机！

首先需要先停止运行openwrt，先poweroff关机，最好不要qemu直接kill掉进程，我就遇到了img文件损坏的问题了

数据第一！先备份！

`1`	`cp openwrt.img openwrt.img.bk`

img扩容

`1`	`qemu-img resize openwrt.img 512M #你想要多大就改多大`

扩容完成就可以直接拷贝镜像至其他Linux系统，我就直接用scp拷贝到qemu里面跑的Ubuntu了

`1`	`scp openwrt.img user@192.168.x.x:~/`

映射img至本地设备

登录其他Linux系统，先映射img到本地设备

`1`	`sudo losetup -P -f ./openwrt.img`

这个时候sudo fdisk -l或者lsblk应该就可以看到/dev/loop的设备了

lsblk
NAME        MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
loop0         7:0    0   512M  0 loop
├─loop0p1   259:3    0   128M  0 part
├─loop0p2   259:4    0 383.7M  0 part
└─loop0p128 259:5    0   239K  0 part
vda         253:0    0    30G  0 disk
├─vda1      253:1    0     1G  0 part /boot/efi
└─vda2      253:2    0  28.9G  0 part /

然后就是重写分区表了

sudo parted /dev/loop0 #一般么有挂其他设备就是loop0 ，根据lsblk看到的来调整
GNU Parted 3.6
Using /dev/loop0
Welcome to GNU Parted! Type 'help' to view a list of commands.
(parted) print #查看一下信息
Warning: Not all of the space available to /dev/loop0 appears to be used, you can fix the
GPT to use all of the space (an extra 15532032 blocks) or continue with the current setting?

Fix/Ignore? fix #这里需要修复一下
Model: Loopback device (loopback)
Disk /dev/loop0: 8489MB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number  Start   End    Size   File system  Name                  Flags
128     17.4kB  262kB  245kB                                     bios_grub
 1      262kB   134MB  134MB  fat16        EFI System Partition  boot, legacy_boot, esp
 2      134MB   537MB  402MB  ext4
(parted) resizepart 2 100% #调整 2 占用100%的空间
(parted) print #查看是否修改成功
Model: Loopback device (loopback)
Disk /dev/loop0: 8489MB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number  Start   End     Size    File system  Name                  Flags
128     17.4kB  262kB   245kB                                      bios_grub
 1      262kB   134MB   134MB   fat16        EFI System Partition  boot, legacy_boot, esp
 2      134MB   8489MB  8355MB  ext4

(parted) quit
Information: You may need to update /etc/fstab.

然后再检查一下是否有问题，当然刚调整完100%有问题，fix一下就好了

sudo e2fsck -f /dev/loop0p2
e2fsck 1.47.0 (5-Feb-2023)
Pass 1: Checking inodes, blocks, and sizes
Inode 7, i_size is 29405184, should be 33607680.  Fix<y>? y #修复下
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Pass 4: Checking reference counts
Pass 5: Checking group summary information

rootfs: ***** FILE SYSTEM WAS MODIFIED *****
rootfs: 1718/19968 files (0.0% non-contiguous), 8603/98235 blocks

扩展文件系统

1
2

sudo resize2fs /dev/loop0p2 
sudo losetup -d /dev/loop0

扩展完成之后就可以把img文件拷贝回原处启动一下openwrt看看你不能起得来。一般情况下是可以的，二般情况下我就不知道了，你去问GPT Claude吧。

Openssl再次学习

Wed, 12 Apr 2023 19:32:27 +0800

首先Openssl一般都是用来生成密钥的，它支持

对称密钥算法：AES、DES、3DES、RC4、ChaCha20 等；
非对称密钥算法：RSA、DSA、ECDSA、EdDSA 等；
密码协议：TLS/SSL、DTLS、S/MIME、PKCS 等。

一个最简单的例子：

1
2
3

openssl genpkey -algorithm RSA -out key.pem #生成私钥
openssl req -new -key key.pem -out cert.csr #生成签名请求文件
openssl x509 -req -days 365 -in cert.csr -signkey key.pem -out cert.pem #响应请求签署证书

不知道你注意没有！我使用的 algorithm 而不是 cipher ，加密方法作为 OpenSSL 的核心，我们需要区分algorithm和cipher的区别，

algorithm和cipher的区别

算法（algorithm）和密码（cipher）是两个相关但不同的概念

algorithm通常指的是一种数学上的方法，用于加密和解密数据。例如，RSA、DSA、ECDSA、ECDH 等是一些常见的加密算法。

而cipher则是指的是具体的实现方式，包括加密算法、填充方式、运作模式等，比如 AES-256-GCM、AES-128-CBC、ChaCha20-Poly1305 等。

所以我们使用cipher指定具体的实现方式要更常见一点。

加密算法

只列举常见（或者略微有名的）

对称加密算法

目前推荐AES-256，别的都不安全。

AES
Blowfish
Camellia
CAST5
IDEA
SEED
~~DES~~
~~Triple DES（3des）~~
~~RC4~~

Blowfish 和 Camellia 都是比较常见的对称加密算法（但是我们一般不用），而 CAST5 和 IDEA 相对来说已经被一些新的加密算法所取代，不再是主流的加密算法；SEED 是韩国政府推广使用的加密算法，但在国际上的应用并不广泛。后面几个则是安全有问题而不在使用了。

非对称加密算法

RSA家族：

RSA：基本的RSA加密算法。
RSA-PSS：RSA Probabilistic Signature Scheme，一种基于RSA的数字签名算法。
RSA-OAEP：RSA Optimal Asymmetric Encryption Padding，是基于RSA加密算法的一种填充方案数字签名算法。
RSA-KEM：RSA Key Encapsulation Mechanism，一种基于RSA的密钥交换算法。
RSA-CRT：RSA Chinese Remainder Theorem，一种优化RSA的计算方法（不属于签名算法或密钥交换算法）。

虽然家族成员很多，但是我们一般还是只使用rsa，因为它兼容性最好😂。

ECC家族：

支持的曲线类型包括 prime256v1、secp384r1 和 secp521r1 等。

ECDSA：(Elliptic Curve Digital Signature Algorithm) 基于椭圆曲线密码学的数字签名算法，（主要用于签名和验证，比如签发证书）。
EdDSA：(Edwards-curve Digital Signature Algorithm) 基于蒙哥马利曲线的数字签名算法，比ECDSA更高效，更安全（更多用于消息认证、数字签名）。
Ed25519：基于Curve25519的数字签名算法，比ECDSA更高效，更安全。（用于签名和验证，比如ssh）
ECDH：(Elliptic Curve Diffie-Hellman) 基于椭圆曲线密码学的密钥协商算法，用于生成共享密钥。
X25519：基于Curve25519的密钥交换算法，用于生成共享密钥。
X448：基于Curve448的密钥交换算法，用于生成共享密钥。

ecc家族里一般用的也挺花，ECDSA，EDDSA，Ed25519

DSA家族：

DSA家族只包含一种算法，即DSA本身。他的变种在ecc家族的ExDSA。

∵ 它的加解密速度比较慢，但对于数字签名等场景，其安全性较高。

∴ DSA更常用于数字签名，而RSA更常用于加密

哈希算法

~~MD5~~
~~SHA-1~~
SHA-2系列，如SHA-224、SHA-256、SHA-384、SHA-512、SHA-512/224、SHA-512/256
SHA-3系列，如SHA3-224、SHA3-256、SHA3-384、SHA3-512
BLAKE2系列，如BLAKE2s-128、BLAKE2s-160、BLAKE2s-224、BLAKE2s-256、BLAKE2b-160、BLAKE2b-256、BLAKE2b-384、BLAKE2b-512

md5和sha1已被证实不安全，一般sha3-256或者sha-256

提问：如果用ecc签名！为什么用ECDSA而不用Ed25519？

实际上，使用Ed25519算法作为数字证书的签名算法是可行的，因为Ed25519签名算法的安全性已经得到广泛认可。但是，Ed25519算法并不是所有软件和硬件都支持的，因此在实际应用中可能存在兼容性问题。而且在数字证书领域，目前使用最广泛的签名算法是RSA和ECDSA，而不是Ed25519。

创建理想的CA

首先你需要知道CA是什么！说白了！就是一个密钥对，首先就需要创建CA的私钥！这个至关重要！以后的在签发都是靠这个，所以必须要保存好。

`1`	`openssl ecparam -out ca.key -name prime256v1 -genkey`

这一步是创建私钥，默认就是ECDSA算法，-name 可以选择 prime256v1、secp384r1 和 secp521r1

除此之外，你要是不喜欢默认的ECDSA还可以选择EDDSA里面的ed25519，但是好像目前还没有多少使用ed25519来生成CA证书的。但是你要是喜欢尝鲜也是可以使用下面的命令来生成一个自己玩玩的。

`1`	`openssl genpkey -algorithm ed25519 -out ca.key`

为什么这次使用 genpkey 了呢，因为ed25519不是 椭圆曲线(Elliptic Curve) 而是 Edwards 曲线(Edwards Curve) 虽然师出同门ECC，但是不是一种曲线，只能算殊途同归吧。

genpkey也可以生成EC但是要指定curve类型（特指ECDSA）是prime256v1、secp384r1 还是 secp521r1。比较麻烦，还是推荐使用ecparam生成ECDSA。

`1`	`openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:prime256v1 -out ca.key`

创建证书申请csr

自签这一步可以省略，但是如果需要签发SSL证书，这一步又绕不开，所以还是循规蹈矩，也创建csr申请，而且csr证书申请中又可以填写与私钥相对应的公钥和一些其他信息，如组织名、域名等。这样，证书机构就可以通过验证这些信息来保证证书的可信度。

[ca]
preserve           = no
x509_extensions    = CA_DN
copy_extensions    = copy

[req]
prompt             = no
distinguished_name = CA_DN
utf8               = yes
req_extensions     = v3_ca

[CA_DN]
countryName             = US
stateOrProvinceName     = us
localityName            = us
organizationName        = us
organizationalUnitName  = us
commonName              = us
emailAddress            = us@us.com

[v3_ca]
subjectKeyIdentifier   = hash
basicConstraints       = critical,CA:true,pathlen:2
keyUsage               = keyCertSign,cRLSign
nsComment              = "US Signed ™"

把上面的基础配置复制到ca.cnf里面，接着再去发起CSR证书请求，命令如下：

`1`	`openssl req -new -key ca.key -out ca.csr -config ca.cnf`

req就是专门用来发起证书请求的，可以请求csr，也可以请求crt公钥哈。-new是根据输入的私钥新申请一个CSR证书请求。-config 就是使用我们上面写好的配置文件里面的信息。

根据CSR生成CRT(生成公钥)

X.509证书包含了公钥以及相关的证书信息，所以在这里就表示生成公钥。

`1`	`openssl req -new -x509 -key ca.key -out ca.crt -days 3650 -extensions v3_ca -config ca.cnf`

这样一个简单的CA证书就签名好了。看看信息：

`1`	`openssl x509 -in ca.crt -text -noout`

签发SSL证书

创建私钥

这一步和上面没有啥区别，看个人心情来创建

1
2

mkdir ssl
openssl ecparam -out ssl/ssl.key -name prime256v1 -genkey

然后保存下面的内容到ssl.cnf里面

[req]
prompt             = no
distinguished_name = ssl_DN
utf8               = yes
req_extensions     = ssl_ext

[ssl_DN]
countryName             = CN
stateOrProvinceName     = AnHui
localityName            = NanJing
organizationName        = TLS Inc
organizationalUnitName  = ssl
commonName              = *.jokeme.top #这里换成你需要保护的域名
emailAddress            = xyz@jokeme.top

[ssl_ext]
subjectKeyIdentifier = hash
basicConstraints     = CA:FALSE
subjectAltName       = @alt_names

[alt_names]
DNS.1 = *.jokeme.top #这里换成你需要保护的域名

发起CSR证书申请

`1`	`openssl req -new -key ssl/ssl.key -out ssl/ssl.csr -config ssl.conf`

签署证书(生成公钥)

`1`	`openssl x509 -req -in ssl/ssl.csr -out ssl/ssl.crt -CA ca.crt -CAkey ca.key -CAcreateserial -days 365 -extfile ssl.conf -extensions ssl_ext`

无了！

shell脚本

#!/bin/bash
# author : Frelon Lee
# Date   : 2023/04/12 12:54:27

writeCACnf() {
cat << EOF > conf/ca.cnf
[ca]
preserve           = no
x509_extensions    = CA_DN
copy_extensions    = copy
[req]
prompt             = no
distinguished_name = CA_DN
utf8               = yes
req_extensions     = v3_ca
[CA_DN]
countryName             = CN
stateOrProvinceName     = AnHui
localityName            = HeFei
organizationName        = CA
organizationalUnitName  = CA
commonName              = CA
emailAddress            = ca@ca.com
[v3_ca]
subjectKeyIdentifier   = hash
basicConstraints       = critical,CA:true,pathlen:2
keyUsage               = keyCertSign,cRLSign
nsComment              = "This is CA"
EOF
}

writeSSLCnf(){
cat << EOF > conf/ssl.cnf
[req]
prompt             = no
distinguished_name = ssl_DN
utf8               = yes
req_extensions     = ssl_ext
[ssl_DN]
countryName             = CN
stateOrProvinceName     = AnHui
localityName            = HeFei
organizationName        = SSL
organizationalUnitName  = SSL
commonName              = YYYYYYYY
emailAddress            = c@c.co
[ssl_ext]
subjectKeyIdentifier = hash
basicConstraints     = CA:FALSE
subjectAltName       = @alt_names
[alt_names]
DNS.1 = YYYYYYYY
DNS.2 = *.YYYYYYYY
EOF
}

geneCA(){
	openssl ecparam -out ca/ca.key -name prime256v1 -genkey
	openssl req -new -key ca/ca.key -out ca/ca.csr -config conf/ca.cnf
	openssl req -new -x509 -key ca/ca.key -out ca/ca.crt -days 3650 -extensions v3_ca -config conf/ca.cnf
}

geneSSL(){
	openssl ecparam -out ssl.key -name prime256v1 -genkey
	openssl req -new -key ssl.key -out ssl.csr -config $1/conf/ssl.cnf
	openssl x509 -req -in ssl.csr -out ssl.crt -CA $1/ca/ca.crt -CAkey $1/ca/ca.key -CAcreateserial -days 365 -extfile $1/conf/ssl.cnf -extensions ssl_ext
}


initENV() {
	echo "检查openssl环境..."
	x=$(openssl version | awk '{print $2}' | awk -F. '{print $1}')
	if [ $x -ge 1 ]; then
		echo -e "OpenSSL环境：\033[;32m通过\033[0m"
	else
		echo -e "OpenSSL环境：\033[;31m低于1.x的版本\033[0m"
		return 0
	fi
	echo ""
	echo "检测文件夹是否存在..."
	if [ -d "ssl/" -a -d "ca/" -a -d "conf/"  ]; then
		echo -e "检测结果：\033[;33m已存在\033[0m"
	else
		if [ ! -d "ssl/" ];then
			mkdir ssl
		fi
		if [ ! -d "ca/" ];then
			mkdir ca
		fi
		if [ ! -d "conf/" ];then
			mkdir conf
		fi
		echo -e "检测结果：\033[;32m不存在，已创建\033[0m"
	fi
	echo ""
	echo -e "检测配置文件..."
	if [ -f "conf/ca.cnf" -o -f "conf/ssl.cnf" ]; then
		echo -e "检测结果：\033[;33m存在配置文件\033[0m 是否保留？[y/n]:\c"
		read ipt
		if [ $ipt == "y" ]; then
			echo -e "执行结果：\033[;33m已忽略\033[0m"
		else
			rm -rfv conf/ca.cnf conf/ssl.cnf
			writeCACnf
			writeSSLCnf
			echo -e "执行结果：\033[;32m文件已重新创建\033[0m"
		fi
	else
		writeCACnf
		writeSSLCnf
		echo -e "检测结果：\033[;32m文件已创建\033[0m"
	fi
		echo ""
	echo "检测是否有其他CA证书..."
	if [ -f "ca/ca.key" ]; then
		echo -e "检测结果：\033[;31m存在其他CA密钥\033[0m 是否保留？[y/n]:\c"
		read selectNum
		if [ $selectNum == "n" ]; then
			rm -rfv ca/ca.key ca/ca.crt ca/ca.csr
			geneCA
			echo -e "执行结果：\033[;32m已生成新的CA密钥对\033[0m"
			openssl x509 -in ca/ca.crt -text -noout
		else
		echo -e "执行结果：\033[;33m已忽略\033[0m"
			return 0
		fi
	else
		geneCA
		echo -e "检测结果：\033[;32m已生成CA密钥对\033[0m"
		openssl x509 -in ca/ca.crt -text -noout
	fi
}

location=`pwd`
if [ $# == "1" ]; then
	if [ $1 == "init" ]; then
		initENV
	elif [ $1 == "help" -o $1 = "-h" -o $1 = "--help" ]; then
		echo "Script Verion: 0.0.1a"
		echo "首次执行：./cert.sh init "
		echo -e "申请证书：./cert.sh 'example.com'  \033[;35meg: ./cert.sh s.com\033[0m"
	else
		if [ -d "ssl/$1" ];then
			cd "ssl/$1"
		else
			mkdir "ssl/$1"
			cd "ssl/$1"
		fi
		sed -i "s/YYYYYYYY/$1/g" $location/conf/ssl.cnf
		geneSSL $location
		sed -i "s/$1/YYYYYYYY/g" $location/conf/ssl.cnf
		echo -e "执行结果：\033[;32m成功创建SSL证书\033[0m"
		openssl x509 -in ssl.crt -text -noout
	fi
else
	echo "Script Verion: 0.0.1a"
fi

这一次，又学了一遍openssl，我又写了个小脚本，方便生成和管理自签名的CA和SSL证书。

具体用法就是 ./cert.sh init 创建初始化环境，./cert.sh xx.com 创建ssl证书。默认的算法都是ECDSA，觉得不妥可以在脚本里面自己修改。

Mysql学习笔记

Fri, 10 Mar 2023 23:16:33 +0800

MySql学习笔记

基础知识：

冷知识：schema = database。show databases; = show schemas;

MySQL数据类型

数值类型

类型	大小	范围（有符号）	范围（无符号）
TINYINT	1 Bytes	-128 到 127	0 到 255
SMALLINT	2 Bytes	-32768 到 32767	0 到 65535
MEDIUMINT	3 Bytes	-8388608 到 8388607	0 到 16777215
INT或INTEGER	4 Bytes	-2147483648 到 2147483647	0 到 4294967295
BIGINT	8 Bytes	-9223372036854775808 到 9223372036854775807	0 到 18446744073709551615
FLOAT	4 Bytes	-3.402823466E+38 到 3.402823466E+38	反正很大，略
DOUBLE	8 Bytes	-1.7976931348623157E+308 到 1.7976931348623157E+308	反正很大，略
DECIMAL	对DECIMAL(M,D) ，如果M>D，为M+2否则为D+2	依赖于M和D的值	依赖于M和D的值

日期和时间类型

类型	大小 ( bytes)	范围	格式
DATE	3	1000-01-01/9999-12-31	YYYY-MM-DD
TIME	3	‘-838:59:59’/‘838:59:59’	HH:MM:SS
YEAR	1	1901/2155	YYYY
DATETIME	8	‘1000-01-01 00:00:00’ 到 ‘9999-12-31 23:59:59’	YYYY-MM-DD hh:mm:ss
TIMESTAMP	4	‘1970-01-01 00:00:01’ UTC 到 ‘2038-01-19 03:14:07’ UTC结束时间是第 2147483647 秒，北京时间 2038-1-19 11:14:07，格林尼治时间 2038年1月19日凌晨 03:14:07	YYYY-MM-DD hh:mm:ss

字符串类型

类型	大小
CHAR	0-255 bytes
VARCHAR	0-65535 bytes
TINYBLOB	0-255 bytes
TINYTEXT	0-255 bytes
BLOB	0-65 535 bytes
TEXT	0-65 535 bytes
MEDIUMBLOB	0-16 777 215 bytes
MEDIUMTEXT	0-16 777 215 bytes
LONGBLOB	0-4 294 967 295 bytes
LONGTEXT	0-4 294 967 295 bytes

root改密码登录

Mysql安装完成以后，默认的root用户使用 auth_socket 验证方式，而不是caching_sha2_password密码方式，可以使用这个命令来验证一下：

`1`	`select authentication_string ,User,Host,plugin from user;`

而auth_socket是根据当前登录用户来验证身份的，所以无法使用密码方式登录Mysql。所以要想Mysql可以通过密码登录那就需要修改其plugin为 caching_sha2_password 。可以使用下面的语句来修改：

1
2

alter user 'root'@'localhost' identified with caching_sha2_password by '12345';
flush privileges;

有一些网站上的教程说使用 mysql_native_password 作为验证插件，这也可以，但是不推荐，不到万不得已还是用新的 caching_sha2_password 好一点。

字符集

在使用Mysql的时候经常会遇到各种中文字符乱码的问题，那就可能是charset设置有错误，所以在创建数据库的时候就推荐：

`1`	`create database xxx default charset utf8mb4;`

密码策略

当修改密码但是不符合Mysql的策略时，可能会遇到下面的错误： ERROR 1819 (HY000): Your password does not satisfy the current policy requirements 但是你依然想要修改密码，好的！下面的sql语句可以帮到你：

SHOW VARIABLES LIKE 'validate_password%';
# 可以修改以下参数，来设置弱密码，虽然不建议，但是用起来真的很爽！😍
SET GLOBAL validate_password.policy=LOW;
SET GLOBAL validate_password.length=4;

查询数据库版本

`1`	`select version()`

数据库操作

create database (if not exists) xxx (default charset utf8mb4);
drop database (if exists) xxx;
show databases;
select database();
use xxx;

数据表结构操作

查询相关操作

1
2
3

show tables;
desc xxx;
show create table xxx;# 查询创建表的语句

创建相关操作

create table xxx(
	field type (comment '注释'),
	field type (comment '注释'),
    ... ...
	field type (comment '注释')
)[comment '注释']

修改相关操作

添加字段

`1`	`alter table xxx add field type (comment 'xxx');`

修改字段

1
2

alter table xxx modify field new_type;# 只修改type
alter table xxx change field new_field type (comment 'xxx');# 修改field和type

删除字段

`1`	`alter table drop field;`

修改数据表的名称

`1`	`alter table xxx rename to xxx;`

删除相关操作

1
2

drop table (if exists) xxx;
truncate table xxx;# 清空所有数据

数据表数据操作

插入相关操作

给指定字段插入数据

`1`	`insert into xxx (field1 field2...)values(value1,value2...);`

给全部字段插入数据

`1`	`insert into xxx values(value1,value2...);`

批量插入数据

1
2

insert into xxx (field1 field2...)values(value1,value2...),(value1,value2...),(value1,value2...);# 批量给指定字段插入数据
insert into xxx values(value1,value2...),(value1,value2...),(value1,value2...);# 批量给所有字段插入数据

更新相关操作

`1`	`update xxx set field1=value1, field2=value2, ... (where 条件)# 没有where表示修改整个表`

删除相关操作

`1`	`delete from xxx (where 条件)# 不加条件就是删除所有的数据`

查询相关操作

下面是一个包含了各种情况的数据查询语句，sql里面查询是使用次数最多的，当时为了应对各种各样的需求，就有了各种各样的查询语句。

`1`	`select field1,field2 from xxx where 条件 group by 条件 having 条件 order by 条件 limit 条件`

基本查询

select field1, field2, ... from xxx
select field1 as a, field2 as b, ... from xxx# 设置别名
select * from xxx;
select distinct (* | field) from xxx;# 去重查询

条件查询(where)

`1`	`select field1, field2, ... from xxx where 条件`

具体有哪些条件可以看下面的：

>、 <、 =、!=、between x and x、in(x)、like、is null、and && 、or || 、**not !**等

1
2
3

select * from xxx where age in (10,20,30);
select * from xxx where age = 10 or age = 20 or age = 30
# 上面两种写法一个意思，in就是来简化这种多or情况的

1
2
3

select * from xxx where age between 20 and 40;
select * from xxx where age >= 20 and age <=40;
# 这两条语句也是一样的between...and...是包括查询的数据本身的

1
2

select * from xxx where name like '__';# 查询任意满足两个字符的的数据；
select * from xxx where name like '张%'# 查询张开头的；

聚合函数

min、max、sum、count、avg

作用于数据表里所有的字段，很简单就不多介绍了，一个例子就够了

`1`	`select sum(age) from xxx;`

分组查询(group by)

`1`	`select * from xxx (where 条件) group by field (having 条件)`

其中 where 里面不可以使用聚合函数，但是 having 里面可以

1
2

select city,count(city) from xxx where age > 20 group by city having count(city) > 10;
# 查询年龄大于20岁的，并且分组后city的数量大于10的记录

排序查询(order by)

也很简单就 order by + 条件

1
2

select * from xxx order by age,name desc;# 不写默认是asc升序
# 先按field1排序，再按field2排序

分页查询(limit)

limit 的用法很简单，limit 起始索引，页面展示数

1
2

select * from xxx limit 10;# 从0开始查询10条数据
select * from xxx limit 10,20;# 从第十条数据开始，第二页数据展示20条数据；

SQL冷知识：虽然我们的sql编写顺序为 select -> from -> where -> group by -> having -> order by -> limit

但是真正的执行顺序为 from -> where -> group by -> having -> select -> order by -> limit 也就是说在前面执行的别名可以在后面执行过程中使用，而没有执行的别名无法在前面使用

用户管理

创建用户

1
2

use mysql;
create user 'f1'@'localhost' identified by '123456';# 如果需要任意主机登录用%来替换localhost；

修改用户

1
2
3

use mysql;
alter user 'f1'@'%' identified with mysql_native_password by 'xxx';# 这个是MySQL之前的plugin存储密码的方式
alter user 'f1'@'%' identified with caching_sha2_password by 'xxx';# 这个是最新的Mysql存储密码的方式

删除用户

1
2

use mysql;
drop user 'f1'@'localhost';

权限管理

首先来介绍一下Mysql里面常见的那些权限：

all/all privileges	所有权限
select	查询记录
insert	插入记录
update	修改记录
delete	删除记录
alter	修改表
drop	删除库/表/视图
create	创建库/表

查询用户权限

`1`	`show grants for 'f1'@'%';`

授权用户

`1`	`grant select on scheme.table to 'f1'@'%';# 如果需要给所有数据库都授权，那就用 . 来替代 schema.table`

取消权限

`1`	`revoke update on schema.table from 'f1'@'%';`

SQL函数

字符串函数

函数名称	功能
concat(x)	拼接字符串
lower(x)	转小写
upper(x)	转大写
lpad(x,y,z)	👈左填充
rpad(x,y,z)	👉右填充
trim(x)	去除头尾空格
substring(x,y,z)	切分字符串

select concat("你好"," halo");
#+-------------------------+
#| concat("你好","halo")   |
#+-------------------------+
#| 你好halo                |
#+-------------------------+

select lower("QWER");
#+---------------+
#| lower("QWER") |
#+---------------+
#| qwer          |
#+---------------+

# upper()略

select lpad("12",5,"#");
#+------------------+
#| lpad("12",5,"#") |
#+------------------+
#| ###12            |
#+------------------+
# 一个参数为需要填充的字符串，第二个参数是填充以后的总字符，第三个参数是以什么字符串填充

# rpad()略

select trim("            拿 你号 ");
#+---------------------------------+
#| trim("            拿 你号 ")    |
#+---------------------------------+
#| 拿 你号                         |
#+---------------------------------+

select substring("ABC的风格",2,3);
#+-------------------------------+
#| substring("ABC的风格",2,3)    |
#+-------------------------------+
#| BC的                          |
#+-------------------------------+

注意substring和别的语言不一样，第二个参数表示从哪里开始，sql里面是从索引是从1开始，也就是说，第一个就是1，第二个就是2。第三个表示要截取几个字符这个和别的语言一样。

那么这些函数怎么使用呢？

1
2

update xxx set id = lpad(id,6,0);
# 该操作是把原来的id补0；还有一个前提，修改的field是字符串哈！

数值函数

函数名称	功能
ceil(x)	向上取整
floor(x)	向下取整
mod(x,y)	返回x/y的余数
rand()	随机数0-1
round(x,y)	x四舍五入保留y位小数

下面这个小例子生产随机6位数就用到了上面的函数。

`1`	`select lpad(round(rand()*1000000,0),6,"0");`

日期函数

curdate()	获取当前日期
curtime()	获取当前时间
now()	获取当前日期时间
year(date)	获取date的年
month(date)	获取date的月
day(date)	获取date的日
date_add(date,interval x type)	获取date x 个type后的日期
datediff(date,date)	获取两个date间隔的时间

一个小例子就可以了

select concat(curdate()," | ",curtime()," | ",year(now())," | ",date_add(now(),interval 30 day));
#+-------------------------------------------------------------------------------------------+
#| concat(curdate()," | ",curtime()," | ",year(now())," | ",date_add(now(),interval 30 day)) |
#+-------------------------------------------------------------------------------------------+
#| 2023-03-10 | 16:09:24 | 2023 | 2023-04-09 16:09:24                                        |
#+-------------------------------------------------------------------------------------------+

select datediff(curdate(),"2021-11-11");
#+----------------------------------+
#| datediff(curdate(),"2021-11-11") |
#+----------------------------------+
#|                              484 |
#+----------------------------------+

select name,datediff(curdate(),birthday) as bd from user order by bd desc;

流程控制

if(value,t,f)	value为true返回t，否则返回f
ifnull(value1,value2)	value1不为空返回value1，否则返回value2
case when value1 then res1… else x end	value1为true，返回res1… 否则返回x
case when expr then res1… else x end	expr = true，返回res1… 否则返回x

select name,case address when "上海" then "大城市" when "安徽" then "小城市" end as "所住城市规模" from users;
#+--------+--------------+
#| name   | 所住城市规模  |
#+--------+--------------+
#| TianLu | 小城市       |
#| HeTian | 大城市       |
#+--------+--------------+

# 把上面的写法换成下面的也可以

select name,case when address = "上海" then "大城市" when address = "安徽" then "小城市" end as "所住城市规模" from users;
#+--------+--------------+
#| name   | 所住城市规模  |
#+--------+--------------+
#| TianLu | 小城市       |
#| HeTian | 大城市       |
#+--------+--------------+

约束

非空约束	not null
唯一约束	unique
主键约束	primary key
默认约束	default
检查约束（8.0.16）	check
外键约束	foreign key

自增 auto_increment

外键约束

字段可以同时有多个约束，别的约束都简单，那就都杂糅在外键约束里面记录了。

先说一下外键约束的作用：可以保证数据的一致性和完整性

create table school_t1(
	name varchar(20) unique not null,
    sid varchar(6) primary key
);

insert into school_t1 values ("安徽大学","ah003"),("江西理工大学","jx005");

create table user_t1(
	name varchar(10) not null,
    age int not null default 18 check(age > 18 and age < 80),
    uuid varchar(20) primary key,
    city varchar(20) not null,
    phone char(11) not null unique,
    user_name varchar(30) unique,
    school varchar(20),
    constraint fk_school foreign key (school) references school_t1(sid)#这是在创建表的时候就添加约束
);

insert into user_t1 values("frelon",23,"w2f5-gsa-f3f","安徽",'12345678912',null,"ah003"),("Jing",22,"adwb-ser2-saw","江西",'12345678911',null,"jx005");

# 而当试图插入外键约束不允许的值就会报错
insert into user_t1 values("jsts",26,"wrde-pna-bny","安徽",'12345678916',null,"ah006");
# ERROR 1452 (23000): Cannot add or update a child row: a foreign key constraint fails (`ut`.`user_t1`, CONSTRAINT `fk_school` FOREIGN KEY (`school`) REFERENCES `school_t1` (`sid`))

创建外键约束

还可以在表创建以后再添加约束

1
2
3

alter table user_t1 add constraint fk_school foreign key(school) references school_t1(sid);
# 还可以在创建表的时候写像下面这样写
constraint fk_school foreign key (school) references school_t1(sid)

删除外键约束

`1`	`alter table user_t1 drop foreign key fk_school;`

删除/更新行为

一般这种 连级操作 都是并不允许使用的。

默认有以下几种行为RESTRICT | CASCADE | SET NULL | NO ACTION | SET DEFAULT

restrict 和 no action 一样！更新记录时，如果没有对应的外键记录，则不允许更新。删除时，还存在着外键记录，则也一样不允许删除。

cascade 更新/删除时会检查外键，如果有那也一起更新/删除。

set null 更新/删除时，把外键相应记录设置为null。

set default 更新/删除时，把外键设置为default。

设置也很简单，只需要在设置外键的后面加上 on update on delete 就可以了。

`1`	`alter table user_t1 add constraint fk_school foreign key(school) references school_t1(sid) on update no action on delete no action;`

多表查询

最简单的多表查询

create table vip_users(
	name varchar(10) not null,
	age tinyint,
	sign_way char(1),
	vip_level char(1) default 1,
	cellphone char(11) unique,
	sign_date datetime
);

insert into vip_users (name,age,sign_way,cellphone,sign_date) values ("frelon",23,'a',12345678901,now()),("fbi",44,'b',12345678902,now()),("Tom",56,'d',12345678903,now());

create table sign_way(
	sign_way_id char(1) primary key,
	sign_way varchar(20)
):

insert into sign_way values ('a',"ads"),('b',"朋友推荐"),('c',"自主下载"),('d',"强制安装");

alter table vip_users add constraint fk_sign_way foreign key (sign_way) references sign_way(sign_way_id);

# 懂得都懂

`1`	`select * from vip_users,sign_way where vip_users.sign_way = sign_way.sign_way_id;`

这就是最简单的多表查询也就是隐式内连接。

内连接

用于查询两表交集的部分的数据

1
2

select * from table1,table2 where 条件; # 隐式内连接
select * from table1 (inner) join table2 on table1.x = table2.y; # 显式内连接

以上面创建的表为例，使用内连接查询：

select * from vip_users,sign_way where vip_users.sign_way = sign_way.sign_way_id;
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| name   | age  | sign_way | vip_level | cellphone   | sign_date           | sign_way_id | sign_way     |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| frelon |   23 | a        | 1         | 12345678901 | 2023-03-10 22:05:23 | a           | ads          |
#| fbi    |   44 | b        | 1         | 12345678902 | 2023-03-10 22:05:23 | b           | 朋友推荐     |
#| Tom    |   56 | d        | 1         | 12345678903 | 2023-03-10 22:05:23 | d           | 强制安装     |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+

select * from vip_users as vip join sign_way as way on vip.sign_way = way.sign_way_id;
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| name   | age  | sign_way | vip_level | cellphone   | sign_date           | sign_way_id | sign_way     |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| frelon |   23 | a        | 1         | 12345678901 | 2023-03-10 22:05:23 | a           | ads          |
#| fbi    |   44 | b        | 1         | 12345678902 | 2023-03-10 22:05:23 | b           | 朋友推荐     |
#| Tom    |   56 | d        | 1         | 12345678903 | 2023-03-10 22:05:23 | d           | 强制安装     |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+

外连接

left join

left join 就是完全包含 left 部分的表，还包含两表重合部分的表。

insert into vip_users (name,age,cellphone,sign_date) values ("Joker",11,12345678904,now());

select * from vip_users v left join sign_way s on v.sign_way = s.sign_way_id;
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| name   | age  | sign_way | vip_level | cellphone   | sign_date           | sign_way_id | sign_way     |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| frelon |   23 | a        | 1         | 12345678901 | 2023-03-10 22:05:23 | a           | ads          |
#| fbi    |   44 | b        | 1         | 12345678902 | 2023-03-10 22:05:23 | b           | 朋友推荐     |
#| Tom    |   56 | d        | 1         | 12345678903 | 2023-03-10 22:05:23 | d           | 强制安装     |
#| Joker  |   11 | NULL     | 1         | 12345678904 | 2023-03-10 22:28:14 | NULL        | NULL         |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+


 select * from vip_users v join sign_way s on v.sign_way = s.sign_way_id;
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| name   | age  | sign_way | vip_level | cellphone   | sign_date           | sign_way_id | sign_way     |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| frelon |   23 | a        | 1         | 12345678901 | 2023-03-10 22:05:23 | a           | ads          |
#| fbi    |   44 | b        | 1         | 12345678902 | 2023-03-10 22:05:23 | b           | 朋友推荐     |
#| Tom    |   56 | d        | 1         | 12345678903 | 2023-03-10 22:05:23 | d           | 强制安装     |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+

可以看到虽然新添加的Joker用户没有sign_way，但是 left join 也查询出来了，但是如果我们使用 join 就查不到该用户的数据了。

right join

right join 就是完全包含 right 部分的表，还包含两表重合部分的表。

insert into vip_users (name,age,sign_way,cellphone,sign_date) values ("Jing",11,'a',12345678905,now());

select * from vip_users v right join sign_way s on v.sign_way = s.sign_way_id;
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| name   | age  | sign_way | vip_level | cellphone   | sign_date           | sign_way_id | sign_way     |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+
#| frelon |   23 | a        | 1         | 12345678901 | 2023-03-10 22:05:23 | a           | ads          |
#| Jing   |   11 | a        | 1         | 12345678905 | 2023-03-10 22:33:18 | a           | ads          |
#| fbi    |   44 | b        | 1         | 12345678902 | 2023-03-10 22:05:23 | b           | 朋友推荐     |
#| NULL   | NULL | NULL     | NULL      | NULL        | NULL                | c           | 自主下载     |
#| Tom    |   56 | d        | 1         | 12345678903 | 2023-03-10 22:05:23 | d           | 强制安装     |
#+--------+------+----------+-----------+-------------+---------------------+-------------+--------------+

可以看到 right join 就会把右边的表的数据都查不来，null也给你展示，而左表之前新建的Joker因为sign_way为null，就没有查询出来。

Wsl2 挂载 webdav

Sat, 29 Oct 2022 18:45:59 +0800

Wsl2 挂载 webdav

首先需要安装 davfs2

`1`	`sudo apt install -y davfs2`

首次安装时问你要不要允许非root用户挂载，安全起见选 <yes>

配置账号密码密码

sudo nano /etc/davfs2/secrets
#	输入以下内容
http://192.168.1.169:8080 username password
#	格式： 挂载地址	用户名	密码

也可以不配置，但是在下面挂载的时候每次都需要输入账号密码

挂载webdav

1
2

mkdir webdav
sudo mount.davfs http://192.168.1.169:8080 webdav

Windows挂载webdav

另外踢一下垃圾Windows，尼玛的，Windows默认只允许https的webdav，这就导致http方式的webdav挂载会报错，只能通过修改注册表来允许http连接。修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters 把BasicAuthLevel 值改成2，然后重启webclient服务

1
2

net stop webclient
net start webclient

或者 服务 > webclient 重启就可以了。# Wsl2 挂载 webdav

使用自签名Ca证书签名ssl

Wed, 12 Oct 2022 03:12:09 +0000

使用自签名Ca证书签名ssl

最近在家里的服务器搭建了一个Emby服务器，（主要是因为Jellyfin太拉跨了，体验还是拉Emby一大截）并且通过自建的frp给了个公网端口。然后想想看，Emby被代理出来的端口还是http协议的，在这个全明ssl加密的时代，http显得格格不入啊。本来想用 Let’s Encrypt 的免费ssl证书的，但是就三个月，虽然有那种自动续签的脚本。但是我觉得自己用没必要这么奢侈。自己签一个10年的管饱的不就好了吗！

通用证书签名

生成CA私钥

1
2

openssl genrsa -des3 -out ca.key 4096 #需要密码，后面签名的时候会用到
openssl genrsa -out ca.key 4096 #不想需要密码

过程：

Generating RSA private key, 4096 bit long modulus (2 primes)
......++++
..............................................................++++
e is 65537 (0x010001)

我是以不要密码的做个示范，后面过程都是不要密码的。

签发证书（公钥）

`1`	`openssl req -new -x509 -days 3651 -key ca.key -out ca.crt`

过程：

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:JokemeBlog
Email Address []:

这里的信息自己随便填！注意 Organization Name 下面ssl私钥要填和这里一样的就可以了。

生成ssl私钥

`1`	`openssl genrsa -out ssl.key 2048`

过程：

Generating RSA private key, 2048 bit long modulus (2 primes)
.......................................+++++
........+++++
e is 65537 (0x010001)

生成签名请求

`1`	`openssl req -new -key ssl.key -out ssl.csr`

过程：

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:*.jokeme.top
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

签发证书

1
2

echo "1234" > ca.srl
openssl x509 -req -in ssl.csr -CA ca.crt -CAkey ca.key -out ssl.crt -days 3650 -sha256

过程：

1
2
3

Signature ok
subject=C = AU, ST = Some-State, O = Internet Widgits Pty Ltd, CN = *.jokeme.top
Getting CA Private Key

查看证书信息

`1`	`openssl x509 -in ssl.crt -text`

过程：

Certificate:
    Data:
        Version: 1 (0x0)
        Serial Number: 1122869 (0x112235)
        Signature Algorithm: sha256WithRSAEncryption
        Issuer: C = AU, ST = Some-State, O = Internet Widgits Pty Ltd, CN = JokemeBlog
        Validity
            Not Before: Oct 12 18:29:41 2022 GMT
            Not After : Oct  9 18:29:41 2032 GMT
        Subject: C = AU, ST = Some-State, O = Internet Widgits Pty Ltd, CN = *.jokeme.top
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                RSA Public-Key: (2048 bit)
                Modulus:
                    00:b8:b4:8a:ba:16:da:eb:ac:f7:64:f5:13:77:ed:
                    xxx xxx
                    6d:97:3e:cf:59:58:3d:19:0e:9a:d0:bd:91:eb:1a:
                    85:65
                Exponent: 65537 (0x10001)
    Signature Algorithm: sha256WithRSAEncryption
         7d:9c:07:4e:d2:46:1f:ad:e2:70:f6:63:72:89:9b:83:57:af:
         xxx xxx
         66:23:09:a5:cc:67:4f:b9
-----BEGIN CERTIFICATE-----
MIIELDCCAhQCAxEiNTANBgkqhkiG9w0BAQsFADBaMQswCQYDVQQGEwJBVTETMBEG
xxx xxx
880sCRdh9cZfwv0F0/zSnZfgk3IWHjVVcCFArvAbrf3V9SBItlK+LQy/YOWWRgpI
fx/Y9eDvFcNmIwmlzGdPuQ==
-----END CERTIFICATE-----

这样通用证书就签发好了，用的时候只需要把 ca.crt 导出，安装在系统的 ⌈信任根证书签发机构⌋ 里面就可以正常使用了。

还有一点需要说明！就是这个证书是通用的安全加密证书，但是它不是被浏览器所信任的 SAN证书 ，那什么是SAN证书呢？

SAN(Subject Alternate Names)，证书备用名称。其实就是给浏览器加上下面的信息

1
2
3

DNS.1 = baidu.com
DNS.2 = baifubao.com
DNS.3 = www.baidu.cn

来达到佐证签名本身应该工作在什么网站上的目的。

如果直接使用自签的证书，现代浏览器还是不会信任这种缺失SAN的证书滴。因为一旦没有通过所谓的SAN检查，来证明证书本身应该工作在当前网站，那该网站就有可能是被入侵的，任何人访问都有可能造成风险。

那么如何才能让浏览器信任我们的自签证书呢？很明显，只需要自签的证书里包含 SAN 信息就可以了。

SAN证书签发

这里我参考照抄了 stackoverflow 上的答案，自己稍微的整理了一下，写了个一键生成的脚本。StackOverflow上那个老哥建议加密，那我也就把密码给加上了。

话不多说，直接上脚本：

cat << EOF > ca.cnf
HOME            = .
RANDFILE        = \$ENV::HOME/.rnd
####################################################################
[ ca ]
default_ca    = CA_default      # The default ca section
[ CA_default ]
default_days     = 3651          # How long to certify for
default_crl_days = 3650           # How long before next CRL
default_md       = sha256       # Use public key default MD
preserve         = no           # Keep passed DN ordering
x509_extensions = ca_extensions # The extensions to add to the cert
email_in_dn     = no            # Don't concat the email in the DN
copy_extensions = copy          # Required to copy SANs from CSR to cert
####################################################################
[ req ]
default_bits       = 4096
default_keyfile    = ca.key
distinguished_name = ca_distinguished_name
x509_extensions    = ca_extensions
string_mask        = utf8only
####################################################################
[ ca_distinguished_name ]
countryName         = Country Name (2 letter code)
countryName_default = US
stateOrProvinceName         = State or Province Name (full name)
stateOrProvinceName_default = OGS
localityName                = Locality Name (eg, city)
localityName_default        = OGS
organizationName            = Organization Name (eg, company)
organizationName_default    = JokemeBlog Team
organizationalUnitName         = Organizational Unit (eg, division)
organizationalUnitName_default = dev
commonName         = Common Name (e.g. server FQDN or YOUR name)
commonName_default = JokemeBlog
emailAddress         = Email Address
emailAddress_default = lmlj@jokeme.top
####################################################################
[ ca_extensions ]
subjectKeyIdentifier   = hash
authorityKeyIdentifier = keyid:always, issuer
basicConstraints       = critical, CA:true
keyUsage               = keyCertSign, cRLSign
EOF

openssl req -x509 -config ca.cnf -newkey rsa:4096 -days 3651 -sha256 -out ca.pem -outform PEM

cat << EOF > ssl.cnf
HOME            = .
RANDFILE        = \$ENV::HOME/.rnd
####################################################################
[ req ]
default_bits       = 2048
default_keyfile    = ssl.key
distinguished_name = server_distinguished_name
req_extensions     = server_req_extensions
string_mask        = utf8only
####################################################################
[ server_distinguished_name ]
countryName         = Country Name (2 letter code)
countryName_default = US
stateOrProvinceName         = State or Province Name (full name)
stateOrProvinceName_default = OGS
localityName         = Locality Name (eg, city)
localityName_default = OGS
organizationName            = Organization Name (eg, company)
organizationName_default    = JokemeBlog Team
commonName           = Common Name (e.g. server FQDN or YOUR name)
commonName_default   = *.jokeme.top
emailAddress         = Email Address
emailAddress_default = lmlj@jokeme.top
####################################################################
[ server_req_extensions ]
subjectKeyIdentifier = hash
basicConstraints     = CA:FALSE
keyUsage             = digitalSignature, keyEncipherment
subjectAltName       = @alternate_names
nsComment            = "OpenSSL Generated Certificate"
####################################################################
[ alternate_names ]
DNS.1  = jokeme.top
DNS.2  = *.jokeme.top
DNS.3  = *.*.jokeme.top
EOF

openssl req -config ssl.cnf -newkey rsa:2048 -sha256 -days 3650 -out ssl.csr 

cat << EOF > ca.cnf
HOME            = .
RANDFILE        = \$ENV::HOME/.rnd
####################################################################
[ ca ]
default_ca    = CA_default      # The default ca section
[ CA_default ]
base_dir      = .
certificate   = \$base_dir/ca.pem   # The CA certifcate
private_key   = \$base_dir/ca.key    # The CA private key
new_certs_dir = \$base_dir              # Location for new certs after signing
database      = \$base_dir/index.txt    # Database index file
serial        = \$base_dir/serial.txt   # The current serial number
unique_subject = no  # Set to 'no' to allow creation of
                     # several certificates with same subject.
default_days     = 3651          # How long to certify for
default_crl_days = 3650           # How long before next CRL
default_md       = sha256       # Use public key default MD
preserve         = no           # Keep passed DN ordering
x509_extensions = ca_extensions # The extensions to add to the cert
email_in_dn     = no            # Don't concat the email in the DN
copy_extensions = copy          # Required to copy SANs from CSR to cert
####################################################################
[ req ]
default_bits       = 4096
default_keyfile    = ca.key
distinguished_name = ca_distinguished_name
x509_extensions    = ca_extensions
string_mask        = utf8only
####################################################################
[ ca_distinguished_name ]
countryName         = Country Name (2 letter code)
countryName_default = US
stateOrProvinceName         = State or Province Name (full name)
stateOrProvinceName_default = OGS
localityName                = Locality Name (eg, city)
localityName_default        = OGS
organizationName            = Organization Name (eg, company)
organizationName_default    = JokemeBlog Team
organizationalUnitName         = Organizational Unit (eg, division)
organizationalUnitName_default = dev
commonName         = Common Name (e.g. server FQDN or YOUR name)
commonName_default = JokemeBlog
emailAddress         = Email Address
emailAddress_default = lmlj@jokeme.top
####################################################################
[ ca_extensions ]
subjectKeyIdentifier   = hash
authorityKeyIdentifier = keyid:always, issuer
basicConstraints       = critical, CA:true
keyUsage               = keyCertSign, cRLSign
####################################################################
[ signing_policy ]
countryName            = optional
stateOrProvinceName    = optional
localityName           = optional
organizationName       = optional
organizationalUnitName = optional
commonName             = supplied
emailAddress           = optional
####################################################################
[ signing_req ]
subjectKeyIdentifier   = hash
authorityKeyIdentifier = keyid,issuer
basicConstraints       = CA:FALSE
keyUsage               = digitalSignature, keyEncipherment
EOF

touch index.txt && echo '01' > serial.txt

openssl ca -config ca.cnf -policy signing_policy -extensions signing_req -out ssl.pem -infiles ssl.csr

过程还是那个过程，只不过中间加SAN的时候就不能用系统默认的配置了，会抹掉SAN信息，所以就使用自己的配置文件，让签名的时候继承这些SAN扩展信息。

脚本执行完了，大概会有以下信息，其中 ss.sh 是上面脚本的内容，ssl.passwd是给nginx用的，因为ssl加密的时候输入了密码，nginx如果不知道密码也就不能处理https的证书了。

1
2

01.pem  ca.key  index.txt       index.txt.old  serial.txt.old  ssl.cnf  ssl.key     ssl.pem
ca.cnf  ca.pem  index.txt.attr  serial.txt     ss.sh           ssl.csr  ssl.passwd

oh！nginx添加有密码的ssl证书需要添加上下面这句配置：

`1`	`ssl_password_file /home/xx/cert/ssl.passwd;`

这样可以被浏览器承认的ssl证书就签发好了，把ca.pem导出安装到你的系统中就可以了。以后所有的用该ca签名的证书都会被信任。并且有效期十年。根本不折腾，我就不相信十年以后你还在用现在的电脑💻/手机📱

什么？你说你不会在Windows上安装pem格式的CA证书？

直接改后缀名为 .crt 就可以了。因为Linux上默认使用PEM编码的，这个pem和crt都是PEM编码的，内容没有区别。

给Git的commit添加GPG验证

Sun, 25 Sep 2022 04:22:16 +0800

给Git的commit添加GPG验证

使用Git和GitHub的都知道，只要别人知道了你的邮件就可以以你的名义推送代码，所以在GitHub上，只要你没有给代码添加GPG验证，就会显示此次commit为黄色的：Unverified 如下。

而commit有了GPG验证以后就有了绿色的：Verified 如下。

Github文档

关于提交签名验证

主要分为以下步骤：

但是我建议只是看看就可以了，还是直接按我下面的来的更快。

生成GPG

下面两个命令都可以

1
2

gpg --full-generate-key #这个需要完成下面两步
gpg --default-new-key-algo rsa4096 --gen-key #可以跳过下面两步

这一步加密方法，默认回车就可以。

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
  (14) Existing key from card
Your selection?

长度务必写4096，要不然GitHub不支持。

1
2
3

RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (3072) 4096
Requested keysize is 4096 bits

如果你选择下面这种方式，现在可以开始了，下面的步骤就开始是两种创建方式都需要的了

`1`	`gpg --default-new-key-algo rsa4096 --gen-key`

直接两个回车，GPG永不过期。

Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0)
Key does not expire at all
Is this correct? (y/N)y

然后信息按照你想填的来，注意！Email必须是你GitHub验证过的邮箱，或者是你的登陆邮箱。

GnuPG needs to construct a user ID to identify your key.

Real name: frelon
Email address: xxx@xxx.com
Comment: test
You selected this USER-ID:
    "frelon (test) <xxx@xxx.com>"

Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? o

这一步你就需要填写密码了，要记住哦！以后每一次commit都需要输入密码。

┌──────────────────────────────────────────────────────┐
│ Please enter the passphrase to                       │
│ protect your new key                                 │
│                                                      │
│ Passphrase: ________________________________________ │
│                                                      │
│       <OK>                              <Cancel>     │
└──────────────────────────────────────────────────────┘

看到这一步那GPG就是创建完成了。

We need to generate a lot of random bytes. It is a good idea to perform
... ...
public and secret key created and signed.

Note that this key cannot be used for encryption.  You may want to use
the command "--edit-key" to generate a subkey for this purpose.
pub   ... ...
      CECxxxxxx62B
uid   frelon <xxx@xxx.com>

可以用下面的命令查看创建的GPG的长格式。

`1`	`gpg --list-secret-keys --keyid-format=long`

大概内容如下：

1
2
3

sec   rsa4096/22B4B8515915762B 2022-09-24 [SC] [expires: 2024-09-23]
      CEC47723D9BF723D6709CE0722B4B8515915762B
uid                 [ultimate] frelon <xxx@xxx.com>

在GitHub添加GPG密钥

GitHub文档在此：Add a GPG key

首先导出 Public Key

`1`	`gpg --armor --export 22B4B8515915762B`

大概内容如下：

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGMvXnEBEAC30FGoWxFPnPBcWTI28w4ZRFrNs126RsvImapeXLQR+Y7fEYLN
... ...
t66fFPRKLh3VtYVqIZNhTun98fL786U+UYURZlNzJvj2toYjoxntg3nXgxem
=uc2y
-----END PGP PUBLIC KEY BLOCK-----

然后复制！去GitHub操作。

在任何页面的右上角，单击个人资料照片，然后单击“设置”。
In the “Access” section of the sidebar, click SSH and GPG keys.
单击“新建 GPG 密钥”。
在“密钥”字段中，粘贴生成 GPG 密钥时复制的 GPG 密钥。
单击“添加 GPG 密钥”
要确认操作，请输入您的 GitHub 密码。

配置Git使用GPG验证commit

让Git使用GPG

`1`	`git config --global user.signingkey 22B4B8515915762B`

然后将 GPG 密钥添加到 .zshrc 启动文件

1
2

[ -f ~/.zshrc ] && echo 'export GPG_TTY=$(tty)' >> ~/.zshrc
source ~/.zshrc

Git commit 测试

在本地分支中提交更改时，将 -S 标志添加到 git commit 命令：

`1`	`git commit -S -m "your commit message"`

在创建提交后输入生成 GPG 密钥时设置的密码。

在本地完成创建提交后，将它们推送到 GitHub 上的远程存储库：

然后就可以发现我们push的commit就变成了 verified 。

wsl添加systemd

Sat, 24 Sep 2022 11:34:17 +0800

wsl添加systemd

最近突然看到wsl可以支持 systemd 了！嚯！总算是等到它了。为什么这么期待它呢？因为wsl有了systemd就会变得更完整了。主要的影响就是可以用 systemctl 管理软件服务了。话不多说，开整。

原文链接

Systemd support is now available in WSL!

Craig Loewen September 21 2022

Systemd support lands in WSL – unleash the full power of Ubuntu today

Oliver Smith 21 September 2022

放弃wsl安装wsl2

详细步骤

不过很遗憾的是wsl好像是不支持的，只支持wsl2，所以只能从MS Store里面下载新版本的wsl2，如果之前设置默认版本是wsl1的话，可以用下面的命令改回去。

`1`	`wsl --set-default-version 2`

因为 Windows11 预览版自带Windows Subsystem for Linux Preview，所以 wsl --version 可以正常显示：

PS C:\Users\frelon> wsl -v
WSL 版本： 0.67.6.0
内核版本： 5.15.62.1
WSLg 版本： 1.0.44
MSRDC 版本： 1.2.3401
Direct3D 版本： 1.606.4
DXCore 版本： 10.0.25131.1002-220531-1700.rs-onecore-base2-hyp
Windows版本： 10.0.22622.601

如果你 wsl --version 报错，不要怕，在 MS Store下载 Windows Subsystem for Linux Preview 就可以解决这个问题。

不过还有一个问题，那就是截止到目前 2022年9月24日10点58分 MS Store的版本还是0.66.2 如下：

PS C:\Users\frelon> wsl -v
WSL 版本： 0.66.2.0
内核版本： 5.15.57.1
WSLg 版本： 1.0.42
MSRDC 版本： 1.2.3401
Direct3D 版本： 1.606.4
DXCore 版本： 10.0.25131.1002-220531-1700.rs-onecore-base2-hyp
Windows版本： 10.0.22000.1042

并不能达到 0.67.6 及更高版本 的要求。所以建议想尝鲜的可以直接去GitHub下载

WSL 发布页面

极速版

安装完那个msixbundle以后就可以开始安装wsl2了。当然我这是在有wsl1的基础上的步骤。你要是Windows11 预览版那就可以直接安装Ubuntu-22。因为它默认就是wsl2 并且 WSL 版本为 0.66.2。不是Windows11预览版就按上面的来，装Windows Subsystem for Linux Preview就可以了。

安装wsl2

直接在MS Store搜索Ubuntu就可以了，来个最新版本的哈。然后下载完成后有一个wslg的界面，大概就是配置界面，设置一下语言&密码就可以了。wslg安装界面示例如下：

安装完成后和wsl1是差不多的。这个时候可以执行一下 pstree 看看

frelon@amdpc:~$ pstree
init─┬─init───zsh
     ├─init───zsh───pstree
     └─3*[{init}

嗯！这个是wsl1的，wsl2的我忘了整了，不过大概也是这样的，基于init启动的系统，并不是systemd。

开始设置systemd

然后来换个国内的源：

`1`	`sudo sed -i 's/archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list`

升级systemd

1
2

sudo apt update
sudo apt upgrade systemd

编辑 /etc/wsl.conf

`1`	`sudo nano /etc/wsl.conf`

添加下面的配置到 /etc/wsl.conf 里面。

1
2

[boot]
systemd=true

然后在Windows的powershell/cmd环境里面执行：

`1`	`wsl --shutdown`

然后重新开启wsl2，可能会有一点慢。要稍等一下。然后执行： pstree 惊喜来咯！系统基于systemd启动了，而不是init。

frelon@amdpc:~$ pstree
systemd─┬─ModemManager───2*[{ModemManager}]
        ├─2*[agetty]
        ├─cron
        ├─dbus-daemon
        ├─init─┬─init───init───bash───pstree
        │      ├─login───bash
        │      └─2*[{init}]
        ├─networkd-dispat
        ├─polkitd───2*[{polkitd}]
        ├─rsyslogd───3*[{rsyslogd}]
        ├─snapd───12*[{snapd}]
        ├─3*[snapfuse]
        ├─systemd───(sd-pam)
        ├─systemd-journal
        ├─systemd-logind
        ├─systemd-network
        ├─systemd-resolve
        ├─systemd-timedat
        ├─systemd-udevd
        ├─udisksd───4*[{udisksd}]
        └─unattended-upgr───{unattended-upgr}

Frp+Nginx反代RDP

Sat, 17 Sep 2022 00:58:07 +0800

Frp+Nginx反代RDP

先说一下背景，因为现在住的地方的电信宽带有动态的公网IP，老家有一台常年不关机的Windows主机和一台Linux服务器，并且都开启了通电自启。但是连回去是一个问题，之前一直是用的tailscale来做异地组网来解决这个问题。但是现在用久了发现延时越来越大，可能是服务器不在国内的，导致连接质量极其的差。有时候甚至会连接不上。所以有了此文。

frps服务器的准备

frps的搭建教程在这里 Frp 内网穿透或者这个回首frp搭建

不过这一次我是直接在路由器上自带的frps里面搭建的

配置就不用多介绍了，懂得都懂主要就是下面的这几个需要配置一下

绑定端口
UDP 绑定端口
KCP 绑定端口
Vhost HTTP端口
Vhost HTTPS 端口
仪表板端口
仪表板用户
仪表板密码
令牌
子域主机

然后启动frps，用访问ip/domain:仪表板端口用仪表板用户+仪表板密码登录就可以看到，frps的运行状态了。

nginx准备及设置

我这里使用的系统是Ubuntu20.04所以可以直接安装nginx即可。还有哦！这个服务器是和我Windows主机一个局域网下面的。后面的nginx和frpc操作都是在这个Ubuntu主机上完成的。

`1`	`sudo apt install nginx`

这个版本的nginx在安装的时候会把stream模块也安装上，所以不需要再手动安装了，如果你是其他系统，请自行nginx -V查看有没有包括关键词：stream，或者下面这两个。

1
2

--with-stream
--with-stream_ssl_module

然后编辑 /etc/nginx/nginx.conf添加下面的一行配置。当然你也可以直接在stream里面写配置，但是我不喜欢修改主配置文件的这种方式。

1
2
3

stream {
  include /etc/nginx/tcp.d/*.lee;
}

然后就是在**/etc/nginx/新建tcp.d**目录，并在该目录下面新建配置文件：tcp.lee。

upstream rdp{
  server 192.168.1.3:3389;
}
server{
  listen 3389;
  proxy_pass rdp;
}

frpc设置

[common]
server_addr = xxx.com
server_port = 绑定端口
token = 令牌

[rdp]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 对外暴露的公网端口

然后用Windows自带的远程桌面访问：ip/domain:对外暴露的公网端口就可以连上家里面没有公网的Windows主机了。

适用情况

那你可能又要说了，为什么不直接在Windows上用frpc呢！其实我情况特殊，主要原因有二

第一个原因

我当时使用tailscale虽然设置了开机自启，但是那个自启需要用户登录才会启动。这就导致我重启电脑以后，tailscale直接没有启动，启动我就需要先登陆，但是我登陆就需要tailscale先启动。无解！虽然后来设置了run unattended来解决这个问题。但是因为延时问题。我还是放弃了tailscale。

第二个原因

我对Windows不熟悉，也不愿意学习Windows的那些dos或者powershell操作，更喜欢使用Linux完成这些功能。

自己动手写一个cf-ddns脚本

Tue, 16 Aug 2022 20:08:28 +0800

自己动手写一个cf-ddns脚本

首先我建议你去看一下官网的api介绍,因为你需要了解的知识这里都写的清清楚楚.

https://api.cloudflare.com/#dns-records-for-a-zone-update-dns-record

了解如何修改dns记录:

从官网文档里可以看到以下信息:

`1`	`PUT zones/:zone_identifier/dns_records/:identifier`

首先我们需要了解的是:zones后面的:zone_identifier参数是个啥? 在哪里搞到的.然后是dns_records后面的:identifier参数又是个啥.

我也不拐弯抹角了,直接说了哈!

:zone_identifier查询

:zone_identifier有好几种方法得到! 最简单的就是:

查看登录页的 [API-区域ID] 就是了
利用命令查询

curl -X GET "https://api.cloudflare.com/client/v4/zones" \
     -H "Content-Type:application/json" \
     -H "X-Auth-Key:b3373w343489u23n34340923b7we454873565" \
     -H "X-Auth-Email:jxxx@outlook.com"

当然这个时候你看到X-Auth-Key肯定是懵逼的,那个email大概还可以猜得出来是登陆的邮箱,那这玩意又是个啥呢?

其实啊! X-Auth-Key == Global API Key,

就是点击刚刚区域ID下面的获取您的 API 令牌来拿到的

一般来说,点进去都会有一个 Global API Key,查看你的 Global API Key就可以了

然后你就可以顺利的拿到类似的数据:

{
    "result": {
        "id": "63346566745de46456fe345u3473oe56",
	    ... ...
        "success": true,
        "errors": [],
        "messages": []
}

第一个id就是我们需要的!

:identifier查询

这一步是没办法了, 必须要整命令来查询了

curl -X GET "https://api.cloudflare.com/client/v4/zones/63346566745de46456fe345u3473oe56/dns_records?type=AAAA&name=example.top&match=all" \
     -H "X-Auth-Email: jokemetoday@outlook.com" \
     -H "X-Auth-Key: e65080e7e929d926d600888a4fe3326ab5d73" \
     -H "Content-Type: application/json"

注意: 这里的.../v4/zones/后面的参数,就是刚刚前面查到的参数,然后不出意外,你又可以查到以下参数

{
    "result": [{
        "id": "xxx777xxx777xxx",
        "zone_id": "63346566745de46456fe345u3473oe56",
        ... ...
}

这个id就是我们需要的 :identifier了,然后,用上面所查到的所有参数,来构建我们最终需要修改DNS记录的一条命令

更新DNS记录

使用下面的命令进行更新IPv6的DNS记录

curl -X PUT "https://api.cloudflare.com/client/v4/zones/63346566745de46456fe345u3473oe56/dns_records/xxx777xxx777xxx" \
     -H "X-Auth-Email: jxxx@outlook.com" \
     -H "X-Auth-Key: b3373w343489u23n34340923b7we454873565" \
     -H "Content-Type: application/json" \
     --data '{"type":"AAAA","name":"example.top","content":"2409:aaaa:aaaa:aaaa::1","ttl":1}'

上面所有的操作都是为这一步的,而且上面的数据是固定的,或者是你不主动修改不会变的,那么咱们就可以一劳永逸了,都干到这里了,随便写个脚本让cron5min执行一下

编写脚本

#!/bin/sh
ipv6=`ifconfig enp2s0 | grep 2409 | awk '{print $2}'`

curl -X PUT "https://api.cloudflare.com/client/v4/zones/63346566745de46456fe345u3473oe56/dns_records/xxx777xxx777xxx" \
     -H "X-Auth-Email: jxxx@outlook.com" \
     -H "X-Auth-Key: b3373w343489u23n34340923b7we454873565" \
     -H "Content-Type: application/json" \
     --data `echo '{"type":"AAAA","name":"xxx.example.com","content":"'$ipv6'","ttl":1}'`

`1`	`/5 * * * sh /home/li/.bin/cf-ddns`

好的,已经一步到位了,暂时不愁了

openwrt多播

Tue, 26 Apr 2022 20:52:57 +0800

OpenWrt单线多拨以及负载均衡

最近因为叼毛在搞多播，还鼓动我也试试看，那没办法了，我只能在晚上抽时间来搞一搞多播了。

在文章开始前先简单介绍一下openwrt的网卡吧，要不然会云里雾里的

eth0 是一块物理网卡。eth0.1 eth0.2都是从此设备上虚拟出来的。 eth0.1 是vlan 1分出的lan口。 eth0.2 是vlan 2分出的wan口。 br-lan 是虚拟设备，用于LAN口设备桥接 = eth0.1 + wlan0 + wlan1

我用的Openwrt是21.02如果你使用的是L大的固件，可能略微有点不同。

准备工作

多播第一步，先换软件源

1
2
3

sed -i 's/downloads.openwrt.org/mirrors.ustc.edu.cn\/openwrt/g' /etc/opkg/distfeeds.conf
opkg update
opkg install kmod-macvlan

因为需要安装的东西还是挺多的，用默认的软件源很慢，浪费时间，而且以后opkg update也会变快一点的。

首先我们先看一下自己的[接口-设备]，实在虚拟机里面演示的，因为现在是白天还在上网课，我要是动路由器，室友会把我祭天的。所以咱们就虚拟机和路由器对比起来分析。

我这里的虚拟机的eth0 eth1对应路由器上的eth0.1 eth0.2，因为虚拟机要多少网口就有多少网口，所以不需要划分vlan，而路由器只有单wan口，所以要想多播只能靠划分vlan。

可以看到路由器全部是依靠一个eth0网卡来干所有的事情，一个网卡处理这么多接口的数据可想而知，那应该是挺吃力的。

接口设置

到了这一步，咱路由器上需要删除已存在的wan wan6接口，具体是什么原因呢，咱也不知道，反正就是一顿操作，先把eth0.2整没了。在一顿操作创建一个接口把eth0.2整回来。【常规设置】协议随便选，设备如果有eth0.2就选，没有就手写一个，不过前提是没有动过vlan，也就是路由器上的【switch】。还有就是记得把开机自动运行勾上。【防火墙设置】选择wan区域就可以了。

至于虚拟机里面，咱不用这大怨种操作，因为咱有单独的eth1接口用于拨号。

多播设置

路由器设备

咱路由器就是爽，直接新建pppoe拨号接口，设置按照下图来，你要多播几次就新建几个接口

还有就是在创建的时候【高级设置】-【使用网关跃点】，如果我没有记错范围是（1-255）0是数据包随机选择你创建的接口线路走。一些教程说一定要配置，其实也不一定，咱路由器要是性能可以，大马拉小车，千兆路由器，百兆宽带，完全没必要配置。反正我是这么感觉的，如果配置了反而会优先使用跃点小的，让一个累死，另一个清闲。

最后看一下多播成功的效果。真让人羡慕，又多了一个公网IP，嘿嘿嘿，凡尔赛一下:）

x86设备

那咱就有点冤大头了，咱需要先在【接口】【设备】里面添加macvlan设备，按照下面来。

解释一下哈：重要的参数有下面几个

设备类型:macvlan
基设备:eth1 #也就是wan接口所在的网卡
模式:桥接、私有都可以，直通只能虚拟出来一个，如果你创建第二个直通会报错
设备名:随便写
MAC 地址:如果你有需求就写，不写也有

你要多播几次，就创建几个macvlan

然后再基于这些macvlan创建接口

据说啊，也可以用命令创建，但是我试了，x86设备好像不太行，大家可以也试试看，我他喵的只能在21.02的路由器上用这些命令。

ip link add link eth0.2 name veth1 type macvlan
ifconfig veth1 up
ip link add link eth0.2 name veth2 type macvlan
ifconfig veth2 up

这个是效果图，虽然我是用的dhcp，但是换成pppoe一样可以用哈，我在路由器上已经播过号了，所以只能用dhcp替代一下。

webdav搭建

Thu, 16 Dec 2021 17:28:59 +0800

webdav搭建

最近闲来无事,想利用一下自己的公网IP做点别的有意思的事,因为之前搭建的网盘都统统没有用了,可能是用不来吧,还是在用的samba.

就突然想到了为什么不搭建一个webdav呢！

因为不打算用apache或者nginx来搭建，就去GitHub找了一下，还真的有一个不错的项目，使用Golang。那就开干吧。

准备工作

首先需要下载这个webdav，我只贴了项目地址，因为可能到时候这个项目又更新了。

wget https://github.com/hacdias/webdav/releases/download/v4.1.1/linux-amd64-webdav.tar.gz
mkdir ~/.ENV/webdav	# ~/.ENV 是我个人习惯放的地方
mv linux-amd64-webdav.tar.gz ~/.ENV/webdav
tar -zxvf linux-amd64-webdav.tar.gz && rm linux-amd64-webdav.tar.gz
touch config.yml #config.{json, toml, yaml, yml} 都可以，而且它会在 ./ & /etc/webdav/下查找文件

配置文件

然后就是配置文件的内容了，我的是yaml格式的，大家可以参考一下。

address: 0.0.0.0
port: 8090
auth: true
tls: false
prefix: /
users:
  - username: username
    password: password
    scope: /home/username/xxx

下面的这个是官网给的详细介绍，比较全但是也有很多我用不到的配置。

scope: .
modify: true
rules: []

# CORS configuration
cors:
  enabled: true
  credentials: true
  allowed_headers:
    - Depth
  allowed_hosts:
    - http://localhost:8080
  allowed_methods:
    - GET
  exposed_headers:
    - Content-Length
    - Content-Range

users:
  - username: admin
    password: admin
    scope: /a/different/path
  - username: encrypted
    password: "{bcrypt}$2y$10$zEP6oofmXFeHaeMfBNLnP.DO8m.H.Mwhd24/TOX2MWLxAExXi4qgi"
  - username: "{env}ENV_USERNAME"
    password: "{env}ENV_PASSWORD"
  - username: basic
    password: basic
    modify:   false
    rules:
      - regex: false
        allow: false
        path: /some/file
      - path: /public/access/
        modify: true

开机自启

这一步需要编写service文件 webdav.service.example，官网给了栗子了，我还是贴一下自己的吧。

[Unit]
Description=WebDAV server
After=network.target

[Service]
Type=simple
User=root
ExecStart=/home/frelon/.ENV/webdav/webdav --config /home/frelon/.ENV/webdav/config.yml
Restart=on-failure

[Install]
WantedBy=multi-user.target

1
2
3

sudo systemctl daemon-reload
sudo systemctl start webdav
sudo systemctl enable webdav

然后就可以正常使用了，但是如果你觉得端口不如意，咱可以用nginx代理到80。

nginx代理

server {
#webdav
        listen 80;
        server_name 192.168.31.100 jokeme.top;
        location / {
            proxy_pass http://127.0.0.1:8090;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header REMOTE-HOST $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_redirect off;
         }
}

proxy_pass下面的五个是必须的，要不然容易出事。

然后重启nginx就大功告成了。

基于CentOS 7安装 Hadoop

Tue, 19 Oct 2021 23:43:58 +0800

今天晚上就突然想搭建一个Hadoop的伪分布式玩一玩,说干就干

准备:CentOS 7 系统 Hadoop 2.7.7 安装包 Java SE 1.8 安装包

Hadoop 2.7.7 下载

Java SE 1.8 下载

CentOS 7下载

VMware 安装系统就不用说了,先安装一个系统就可以,另一个可以直接clone

我因为已经安装完成了,就在WSL-Ubuntu里面大概敲一下代码

解压Java SE 和 Hadoop的安装包

1
2

tar -zxvf hadoop-2.8.5.tar.gz
tar -zxvf jdk-8u231-linux-x64.tar.gz

配置环境变量

我是编辑 .bash_profile 让我一个用户可以使用这个环境变量,大家也可以配置 /etc/profile文件,全局使用此配置,作用一样

export JAVA_HOME=/home/jokeme/jdk1.8.0_231
export HADOOP_HOME=hadoop-2.8.5
export JRE_HOME=/home/jokeme/jdk1.8.0_231/jre

export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
export PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin:$HADOOP_HOME/bin:$HADOOP_HOME/sbin

然后:

`1`	`source .bash_profile`

试一试

1
2
3

java -version
javac -version
hadoop -version

如果配置正确就可以弹出正确的版本号

更改Hostname和Hosts文件

`1`	`sudo vim /etc/hostname`

`1`	`HadoopMaster`

保存退出

`1`	`sudo vim /etc/hosts`

1
2

192.168.1.199   HadoopClient
192.168.1.215   HadoopMaster

根据具体的 IP 地址和 Hostname 更改 . 注意 : Hostname 不区分大小写

保存退出

关闭防火墙和SELINUX

1
2

systemctl disable firewalld
vim /etc/selinux/config

修改为以下内容

`1`	`SELINUX=disabled`

重启系统,使配置生效

reboot

开始配置Hadoop的配置文件

1
2

cd hadoop-2.8.5/etc/hadoop
vim hadoop-env.sh

编辑一下具体的 JAVA_HOME

`1`	`export JAVA_HOME=/home/hadoop/jdk1.8.0_231`

保存退出

`1`	`vim core-site.xml`

<configuration>
	<property>
		<name>fs.defaultFS</name>
		<value>hdfs://HadoopMaster:9000</value>
	</property>

	<property>
		<name>hadoop.tmp.dir</name>
		<value>/home/hadoop/hadoop-2.7.7/tmp</value>
	</property>
</configuration>

保存退出

`1`	`vim hdfs-site.xml`

<configuration>
	<property>
		<name>dfs.replication</name>
		<value>1</value>
	</property>
</configuration>

保存退出

1
2

cp mapred-site.xml.template mapred-site.xml
vim mapred-site.xml

<configuration>
	<property>
		<name>mapreduce.framework.name</name>
		<value>yarn</value>
	</property>
</configuration>

保存退出

`1`	`vim yarn-site.xml`

<configuration>
	<property>
		<name>yarn.resourcemanager.hostname</name>
		<value>HadoopMaster</value>
	</property>
	
	<property>
		<name>yarn.nodemanager.aux-services</name>
		<value>mapreduce_shuffle</value>
	</property>
</configuration>

保存退出

`1`	`vim slaves`

1
2

HadoopMaster
HadoopClient

这里需要把 DataNode Hostname都添加进来,根据具体情况修改

关闭虚拟机Clone一个新的主机出来

Clone完成后还需要更改 Hostname 和 IP 地址以及 MAC 地址

`1`	`vim /etc/sysconfig/network-scripts/ifcfg-ens33`

修改以下代码

`1`	`IPADDR=xxx.xxx.xxx.xxx`

添加以下代码

`1`	`MACADDR=xx.xx.xx.xx.xx.xx`

都是根据具体情况修改

配置免密登陆

`1`	`ssh-keygen`

一直回车就可以了

然后再

1
2

ssh-copy-id hadoop@HadoopMaster
ssh-copy-id hadoop@HadoopClient

再修改以下配置文件,允许免密登陆

`1`	`sudo vim /etc/ssh/sshd_config`

`1`	`PubkeyAuthentication yes`

HadoopMaster 上也是同样操作,不在赘述

启动Hadoop

回到 HadoopMaster

1
2

cd ~/hadoop2.7.7/sbin
./start-all.sh

安装过程大概就这些,如果启动成功就可以用 jps 命令查看到以下进程

`1`	`6899 DataNode 7092 SecondaryNameNode 7253 ResourceManager 7366 NodeManager 8330 Jps 6796 NameNode`

但是我 jps 时少了一个 NameNode 节点导致我一直进不去 HDFS 的 web 界面,这让我非常头疼,百度了半天也没有结果, 于是用 Google 搜了一下,说可能是我的 NameNode 没有格式化,于是我敲了以下命令,重启了一下Hadoop,就好了

`1`	`hadoop namenode -format`

再次进入 web 界面也正常了 , 8088 端口也可以访问了

Apache 官方文档

Apache 的 fs shell 操作大全

cat

使用方法：hadoop fs -cat URI [URI …]

将路径指定文件的内容输出到stdout。

示例：

hadoop fs -cat hdfs://host1:port1/file1 hdfs://host2:port2/file2 hadoop fs -cat file:///file3 /user/hadoop/file4 返回值：成功返回0，失败返回-1。

chgrp

使用方法：hadoop fs -chgrp [-R] GROUP URI [URI …] Change group association of files. With -R, make the change recursively through the directory structure. The user must be the owner of files, or else a super-user. Additional information is in the Permissions User Guide.

改变文件所属的组。使用-R将使改变在目录结构下递归进行。命令的使用者必须是文件的所有者或者超级用户。更多的信息请参见HDFS权限用户指南。

chmod

使用方法：hadoop fs -chmod [-R] <MODE[,MODE]... | OCTALMODE> URI [URI …]

改变文件的权限。使用-R将使改变在目录结构下递归进行。命令的使用者必须是文件的所有者或者超级用户。更多的信息请参见HDFS权限用户指南。

chown

使用方法：hadoop fs -chown [-R] [OWNER][:[GROUP]] URI [URI ]

改变文件的拥有者。使用-R将使改变在目录结构下递归进行。命令的使用者必须是超级用户。更多的信息请参见HDFS权限用户指南。

copyFromLocal

使用方法：hadoop fs -copyFromLocal <localsrc> URI

除了限定源路径是一个本地文件外，和put命令相似。

copyToLocal

使用方法：hadoop fs -copyToLocal [-ignorecrc] [-crc] URI <localdst>

除了限定目标路径是一个本地文件外，和get命令类似。

cp

使用方法：hadoop fs -cp URI [URI …] <dest>

将文件从源路径复制到目标路径。这个命令允许有多个源路径，此时目标路径必须是一个目录。示例：

hadoop fs -cp /user/hadoop/file1 /user/hadoop/file2 hadoop fs -cp /user/hadoop/file1 /user/hadoop/file2 /user/hadoop/dir 返回值：

成功返回0，失败返回-1。

du

使用方法：hadoop fs -du URI [URI …]

显示目录中所有文件的大小，或者当只指定一个文件时，显示此文件的大小。示例： hadoop fs -du /user/hadoop/dir1 /user/hadoop/file1 hdfs://host:port/user/hadoop/dir1 返回值：成功返回0，失败返回-1。

dus

使用方法：hadoop fs -dus <args>

显示文件的大小。

expunge

使用方法：hadoop fs -expunge

清空回收站。请参考HDFS设计文档以获取更多关于回收站特性的信息。

get

使用方法：hadoop fs -get [-ignorecrc] [-crc] <src> <localdst> 复制文件到本地文件系统。可用-ignorecrc选项复制CRC校验失败的文件。使用-crc选项复制文件以及CRC信息。

示例：

hadoop fs -get /user/hadoop/file localfile hadoop fs -get hdfs://host:port/user/hadoop/file localfile 返回值：

成功返回0，失败返回-1。

getmerge

使用方法：hadoop fs -getmerge <src> <localdst> [addnl]

接受一个源目录和一个目标文件作为输入，并且将源目录中所有的文件连接成本地目标文件。addnl是可选的，用于指定在每个文件结尾添加一个换行符。

ls

使用方法：hadoop fs -ls <args>

如果是文件，则按照如下格式返回文件信息：文件名 <副本数> 文件大小修改日期修改时间权限用户ID 组ID 如果是目录，则返回它直接子文件的一个列表，就像在Unix中一样。目录返回列表的信息如下：目录名

修改日期修改时间权限用户ID 组ID 示例： hadoop fs -ls /user/hadoop/file1 /user/hadoop/file2 hdfs://host:port/user/hadoop/dir1 /nonexistentfile 返回值：成功返回0，失败返回-1。

lsr

使用方法：hadoop fs -lsr <args> ls命令的递归版本。类似于Unix中的ls -R。

mkdir

使用方法：hadoop fs -mkdir <paths> 接受路径指定的uri作为参数，创建这些目录。其行为类似于Unix的mkdir -p，它会创建路径中的各级父目录。

示例：

hadoop fs -mkdir /user/hadoop/dir1 /user/hadoop/dir2 hadoop fs -mkdir hdfs://host1:port1/user/hadoop/dir hdfs://host2:port2/user/hadoop/dir 返回值：

成功返回0，失败返回-1。

movefromLocal

使用方法：dfs -moveFromLocal <src> <dst>

输出一个”not implemented“信息。

mv

使用方法：hadoop fs -mv URI [URI …] <dest>

将文件从源路径移动到目标路径。这个命令允许有多个源路径，此时目标路径必须是一个目录。不允许在不同的文件系统间移动文件。示例：

hadoop fs -mv /user/hadoop/file1 /user/hadoop/file2 hadoop fs -mv hdfs://host:port/file1 hdfs://host:port/file2 hdfs://host:port/file3 hdfs://host:port/dir1 返回值：

成功返回0，失败返回-1。

put

使用方法：hadoop fs -put <localsrc> ... <dst>

从本地文件系统中复制单个或多个源路径到目标文件系统。也支持从标准输入中读取输入写入目标文件系统。 hadoop fs -put localfile /user/hadoop/hadoopfile hadoop fs -put localfile1 localfile2 /user/hadoop/hadoopdir hadoop fs -put localfile hdfs://host:port/hadoop/hadoopfile hadoop fs -put - hdfs://host:port/hadoop/hadoopfile 从标准输入中读取输入。返回值：

成功返回0，失败返回-1。

rm

使用方法：hadoop fs -rm URI [URI …]

删除指定的文件。只删除非空目录和文件。请参考rmr命令了解递归删除。示例：

hadoop fs -rm hdfs://host:port/file /user/hadoop/emptydir 返回值：

成功返回0，失败返回-1。

rmr

使用方法：hadoop fs -rmr URI [URI …]

delete的递归版本。示例：

hadoop fs -rmr /user/hadoop/dir hadoop fs -rmr hdfs://host:port/user/hadoop/dir 返回值：

成功返回0，失败返回-1。

setrep

使用方法：hadoop fs -setrep [-R] <path>

改变一个文件的副本系数。-R选项用于递归改变目录下所有文件的副本系数。

示例：

hadoop fs -setrep -w 3 -R /user/hadoop/dir1 返回值：

成功返回0，失败返回-1。

stat

使用方法：hadoop fs -stat URI [URI …]

返回指定路径的统计信息。

示例：

hadoop fs -stat path 返回值：成功返回0，失败返回-1。

tail

使用方法：hadoop fs -tail [-f] URI

将文件尾部1K字节的内容输出到stdout。支持-f选项，行为和Unix中一致。

示例：

hadoop fs -tail pathname 返回值：成功返回0，失败返回-1。

test

使用方法：hadoop fs -test -[ezd] URI

选项： -e 检查文件是否存在。如果存在则返回0。 -z 检查文件是否是0字节。如果是则返回0。 -d 如果路径是个目录，则返回1，否则返回0。示例：

hadoop fs -test -e filename

text

使用方法：hadoop fs -text <src> 将源文件输出为文本格式。允许的格式是zip和TextRecordInputStream。

touchz

使用方法：hadoop fs -touchz URI [URI …] 创建一个0字节的空文件。

示例：

hadoop -touchz pathname 返回值：成功返回0，失败返回-1。

回首frp搭建

Thu, 09 Sep 2021 01:58:49 +0800

最近办电信宽带，无意中发现电信给的是公网IP地址，这家伙可给我高兴坏了。在路由器上DDNS解析了一下IP地址到我的域名上，然后就开始捯饬了。

搭建服务端（frps）

先说一下我的实验环境哈

frp v0.37.1
Ubuntu 20.04

这个frp是根据CPU选择版本的，鄙人就选择了amd64版本的压缩包。

下载完了以后，选一个合适的地方解压文件。

`1`	`tar -zxvf frp_0.37.1_linux_amd64.tar.gz`

然后直接编辑frp_0.37.1_linux_amd64/frps.ini

[common]
bind_port = 7000
bind_udp_port = 7001
vhost_http_port = 8089	//电信封80 居然丧心病狂的连8080也一起封了。
vhost_https_port = 444	//电信封443端口，https只能改端口了。
dashboard_port = 7500	
dashboard_user = xxx
dashboard_pwd = **********
token = ******

你也看到了配置很简单的，frps端没有啥需要操作的，然后就是 systemd 文件夹里面的 frps.service 文件，需要修改一下

`1`	`ExecStart=/usr/bin/frps -c /etc/frp/frps.ini`

为你自己的实际文件地址，别的就没有啥问题了，如果你这样还是不行可以把配置文件 [Service] 里面的 User=nobody 改成 User=root

cp systemd/frps.service  /etc/systemd/system/ #复制service文件到systemd里面，这样我们可以直接systemctl调用frps
sudo systemctl daemon-reload #重新加载service配置文件
sudo systemctl start frps #开启frps
sudo systemctl enable frps	#开机自启动frps

配置客户端（frpc）

这里也需要下载上面的那个压缩包，因为frp的作者是吧frps和frpc放一起打包的。

下载解压缩的过程咱们就略过去啦。

主要是这个： frpc.ini

`1`	`nano frpc.ini`

[common]
server_addr = your.ip.xxx.jokeme.top
server_port = 7000
user = xxx
token = ******

[web]
type = https
local_ip = 10.0.0.1
local_port = 443
custom_domains = xxx.jokeme.top
use_encryption = true
use_compression = true

这样就可以搭建一个公网可以访问的http服务了，当然必须要通过：IP:Port 的形式来访问了，毕竟80、8080、443都不能用得情况下，保证可以用就不错了，这用的舒服就算了吧。

同样得，你需要修改 systemd 文件夹里面的 frpc.service 文件，然后把文件复制到systemd里面去。。。

然后你还可以利用frp搭建别的服务，RDP、SSH、Mysql等等，官网上有很多示例：frp_Readme.md

作者还有一个中文文档，但是网站经常抽风打不开： https://gofrp.org

声明：

本文没有参考任何互联网文章，文中所提到的软件：frp来自Github用户：fatedier

请勿滥用此软件搭建非法服务，本人只对本人所写文章负责，任何由个人造成的问题本人概不负责，请悉知。

Jellyfin影音平台搭建

Fri, 27 Aug 2021 00:37:42 +0800

最近在用 Infuse 重温仙剑三的的时候发现它的新增文件来源里面有一个 **『添加媒体服务器』**的选项,这是什么鬼？卧槽，世界上还有除了samba、ftp、nfs以外的文件共享服务吗？可能实在是我太孤陋寡闻了吧！一直只会用samba。

这个Plex Emby Jellyfin又是个啥？然后百度一番。哦哦原来是本地看视频的！等等！啥软件不能看视频呀！还要专门搭建一个服务来看视频？？？这不是脱裤子放屁吗！

好了回归正题！咱们想要了解一番，只能自己动手搭建一个试试看了，看了一下Plex和Emby都是收费的，或者免费版本有功能限制，我就动手搭建了Jellyfin，这个开源软件，功能多，不要钱😋！

准备工作

准备工作当然是准备安装环境啦！Ubuntu 20.04 、Jellyfin deb安装包

当然你也可以参考官网推荐的另一种方式添加软件源，或者是直接用docker都是可以的。我个人是选择了下载安装包的，因为那个鬼软件源下载速度太慢了，简直慢的离谱。估计服务器在火星上面吧。

对了，先放一下官网的下载页面链接，这里也有安装教程：https://jellyfin.org/downloads/

好了不多说，咱们下载以下几个安装包

下载时注意后三个版本号是否一样，第一个就选最新版准没错！买新不买旧嘛！然后把他们上传到Ubuntu服务器上面安装一下就可以了。

`1`	`dpkg -i jellyfin* jellyfin-*`

web页面配置

安装完成以后jellyfin就会自动监听8096端口，毕竟是Emby的开源版本，这点没有变的。首次登陆会让你设置一堆的东西，这些无关紧要，随便设置一下就可以了，然后咱们就可以来欣赏一下登录页面了，非常的好看！还是暗黑主题的。

登录以后，如果你添加了媒体源，它会在后台刮削的，然后慢慢的给你的视频补齐海报、介绍、字幕啥的，当然国内的电视不一定有。

下面就一起来看看最终的成果吧

看上去还挺有内味的哈，效果是相当的不错哦！还可以选择集数啥啥啥的。

然后功能丝毫不逊色于那些视频网站的播放器，可以选择播放质量，不过最高的质量取决于本地视频的最高质量，网络不好，播放卡顿可以向下降低视频质量来保证流畅的播放。

总结

其实搭建这个jellyfin服务也挺简单的，就安装几个deb格式的安装包，打开网页配置一下就可以，不得不感叹这个软件是真的强大，视频封面啥的根本不用愁。以前下载好了视频用samba看的时候，每一集的封面都一样，因为是抽取指定时间的画面，刚巧，这些画面就在片头里面抽的。还有 Infuse 也老牛逼了，看视频贼流畅，加载视频很快！表扬一下它们两。

监控狗东商品价格并利用bark推送价格到手机上

Thu, 17 Jun 2021 22:49:29 +0000

监控狗东商品价格并利用bark推送价格到手机上

众所周知啊，狗东上面商品的价格经常在变动，有时候你在最贵的时候买下来了，那你就是冤大头了。除非你急着用。

先来说一下我的思路吧！

我一开始是想着在我的服务器上监控商品价格，然后每十分钟对比一下价格，再利用邮件来推送给我自己。这个想法是挺好的，奈何我利用postfix来relay邮件时我的outlook账号死活登陆不了，换qq邮箱，发邮件吧，妈的直接吞邮件。

既然邮件都不可以，我就想着用公众号吧，直接推送到我的微信，然后登陆我尘封好几年的公众号，嗯！用不了。

然后我就直接放弃了！好了文章结束！

哈哈哈哈，开玩笑的，然后我又想到了 bark ，开源免费的推送，还可以自己搭建自己的推送服务端！兄弟们！把安全好用打在公屏上！！！

好了！不废话了！

监控狗东商品价格

其实这一部分很简单，调用API就可以了，别问我什么API，自己找吧！下面就是我找到的获取价格的API

`1`	`https://pe.3.cn/prices/mgets?skuids=商品ID`

编写shell脚本查询价格

写shell脚本那不就是右手就行了嘛！都用不到左手！😄

#!/bin/bash
price=`curl https://pe.3.cn/prices/mgets\?skuids\=2066790 2>/dev/null | awk -F\" '{print $4}' | awk -F\. '{print $1}'`
dates=`date +"%Y-%m-%d_%H:%M:%S"`
nslo=`tail -n 1 ~/price.log | awk '{print $2}'`
printf "%s %s\n" $dates $price >> ~/price.log
if [[ $price -eq $nslo ]]
then
	echo "$dates 狗东居然还不降价！"
	curl -k "https://api.jokeme.top/xyzxyzxyzxyzxyzxyz/当前价格$price/狗东居然还不降价?group=bark"
elif [[ $price -gt $nslo ]]
then
	echo "狗东居然涨价？"
	curl -k "https://api.jokeme.top/xyzxyzxyzxyzxyzxyz/当前价格$price/狗东居然涨价/?group=bark"
else
	curl -k "https://api.jokeme.top/xyzxyzxyzxyzxyzxyz/当前价格$price/狗东降价啦?group=bark"
fi

接着为了定时执，只需要把这个脚步加入crontab就可以了

定时备份hugo帖子

Tue, 08 Jun 2021 23:12:18 +0000

定时备份hugo帖子

今天出差,在高铁上实在是太无聊,信号也不怎么好,我就写了个每天晚上备份Hugo文章的脚本

#!/bin/bash
datee=`date +%Y-%m-%d`
bn=`docker ps | egrep hugo`
if [[ -n $bn ]]
then
        mkdir ~/udisk/bkhugo/$datee
        docker cp hugo:/root/pblog/content ~/udisk/bkhugo/$datee/
        #记得换成你自己的路径
        echo -e "\033[49;32mBackup posts successfully\033[0m"
else
        echo -e "\033[49;31mService hugo is not running\033[0m"
fi

也没有啥好说的,都是一些简单的命令组合而成,然后再利用crontab每天00:00执行

一个有意思的shell变量问题

Sun, 23 May 2021 02:33:06 +0000

一个有意思的shell变量问题

今天在上班时遇到了一个批量解压zip的需求，由于几十个压缩包的名称一样，chrome下载下来以后就自动给加了编号。并且解压后的文件名也是一样的，只不过里面的文件不一样。

虽然在Windows下有批量解压缩工具，但是我没有安装。我电脑上只有7zip。既然是批量处理文件，那我就想到了用shell来做这件事。

首先！我遇到的问题就是！文件名里面有空格，类似**“abc xyz.zip”**一个文件名被shell捕获成变量以后，在for循环里面会被错误的解析成两个不同的变量，这就导致了代码逻辑上没有问题。你不亲自调试一下，就不知道为什么会报错。

为此我百度了良久，找到了以下两种解决方案

解决方案一：修改IFS

我百思不得其解，为什么这么多一毛一样的文章都推荐使用IFS，而且只修改了IFS，而且用完还没有给修改回来。这不是给自己挖坑吗

IFS的默认值为空白字符（换行符、制表符或者空格）。如果你手动的修改它为别的字符，那后续的代码也就会以该字符为定界符。只能说是简单粗暴，贼鸡儿好用！

解决方案二：修改文件名

一开始我看到这种方案还很疑惑！我尼玛要是有那修改文件名的功夫我还写代码干啥，哈哈哈哈。然后我看了一下思路，嗯！还是有点道理的。原文见脚本之家。

大概思路我就放在下面的代码里面讲解吧！

allzip=`ls | grep zip | sed 's/ (/(/g'`	#先用sed把' ('替换成'('保存到list里面
echo $allzip	#echo一下,让自己放心一点
for zip in $allzip
do
     filen=`echo $zip | sed 's/(/ (/g'`	#把存起来的没有空格的变量还原成真正的有空格的文件名
     mv "$filen" $zip	#拿到了真正的文件名,为了后续方便,直接把有空格的文件修改为没有空格的
     unzip $zip	#顺带给它解压一下
done

好了就是这么的简单，也不用修改什么IFS。虽然有一丢丢的绕，但是也是非常容易理解的。你们也看出来了我个人是偏向于第二种方案的，因为修改IFS万一你忘记给改回去，那你下面还有字符串类分割的操作就会度过一段非常蛋疼的调试时光。

从solo迁移到hugo

Sun, 16 May 2021 23:47:03 +0000

博客迁移

最近我把我的个人博客从solo迁移到了hugo项目上了。

不是solo不够优秀而是solo不符合我的需求了，我总结了以下几点

可定制化程度太低，千篇一律，单调枯燥，乏味。
登录需要用社区账号，不确定因素太大。
经常更新导致的版本不兼容。

我也想过给自己偷个懒使用Bolo作为solo的替代品，但是还是不符合我的预期。虽然不需要社区账号登陆，但是他和solo太相似了，以至于我感觉我换了个寂寞。

初识Hugo

在我有了迁移博客到其他平台的念想时我就一直在物色新的平台，然后我突然间就在GitHub上看到了hugo。

一款golang写的软件，可以直接用markdown来更新文章，而且主题贼多，数据啥的也都是放自己手里。卧槽，我不就是我想找的吗！

Hugo部署

其实上面扯了些没用的，到这里才是我的技术博客开始记录的地方。

下载hugo压缩包

`1`	`wget https://github.com/gohugoio/hugo/releases/download/v0.83.1/hugo_extended_0.83.1_Linux-64bit.tar.gz -O hugo.tar.gz`

首先，Github找到hugo的最新版，并且是extended版本的，否者我们后续是无法自行修改scss的，我一开始就因为这点，整整折腾了一个晚上都无法修改主题为我喜欢的样式。Google了良久才发现这个问题。

解压hugo

这一步是很容易的

`1`	`tar -zxvf hugo.tar.gz`

然后你可以把没有用的LIENCE和README.md删除了。只留一个hugo的二进制可执行文件。

并且要把这个二进制文件放在环境变量里面。

1
2

mv hugo /usr/local/bin
#我个人是推荐放这里的，你要是喜欢放别的地方也是可以的

配置hugo

这里我建议你先看看hugo的quick_start，虽然看了和没有看一样，但是这也是一种学习的过程吧。

`1`	`hugo new site site_name`

到这里你的网站就建立完成了。是不是很惊愕！你甚至连如何运行网站都不了解。

没事，咱们慢慢来！

先下载一个好看的Theme，当然不下载也可以，但是你没有主题的网站是真的丑呀。

cd site_name
wget https://github.com/CaiJimmy/hugo-theme-stack/archive/refs/tags/v2.3.0.zip -O themes/v2.3.0.zip
cd themes
unzip v2.3.0.zip
mv hugo-theme-stack-2.3.0 hugo-theme-stack
rm v2.3.0.zip

接下来就是配置文件了

baseurl: http://example.com
#根据你自己改

languageCode: en-us
theme: hugo-theme-stack
paginate: 20
title: Blog
#根据你自己改


# Change it to your Disqus shortname before using
#disqusShortname: hugo-theme-stack

# GA Tracking ID
#googleAnalytics:

# Theme i18n support
# Available values: en, fr, id, ja, ko, pt-br, zh-cn, es, de
DefaultContentLanguage: zh-cn

permalinks:
    post: /p/:slug/
    page: /:slug/

params:
    mainSections:
        - post
    featuredImageField: image
    rssFullContent: true
    favicon: /bk3.png
#根据你自己改

    footer:
        since: 2019
        customText:

    dateFormat:
        published: Jan 02, 2006
        lastUpdated: Jan 02, 2006 15:04 MST

    sidebar:
        emoji: 🥰
        subtitle: 人生没有白走的路,每一步都算数。
        avatar:
            local: true
            src: author.jpg
#根据你自己改

    article:
        math: true
        license:
            enabled: true
            default: Licensed under CC BY-NC-SA 4.0

    comments:
        enabled: false
        provider: disqus
#根据你自己改

        utterances:
            repo:
            issueTerm: pathname
            label:

        remark42:
            host:
            site:
            locale:

    widgets:
        enabled:
            - search
            - archives
            - tag-cloud

        archives:
            limit: 20

        tagCloud:
            limit: 30

    opengraph:
        twitter:
            # Your Twitter username
            site:

            # Available values: summary, summary_large_image
            card: summary_large_image

    defaultImage:
        opengraph:
            enabled: false
            local: false
            src:

    colorScheme:
        # Display toggle
        toggle: true

        # Available values: auto, light, dark
        default: auto

    imageProcessing:
        cover:
            enabled: true
        content:
            enabled: true

### Custom menu
### See https://docs.stack.jimmycai.com/configuration/custom-menu
### To remove about, archive and search page menu item, remove `menu` field from their FrontMatter
menu:
    main:
        - identifier: home
          name: Home
          url: /
          weight: -100
          pre: home

related:
    includeNewer: true
    threshold: 60
    toLower: false
    indices:
        - name: tags
          weight: 100

        - name: categories
          weight: 200

markup:
    highlight:
        noClasses: false
ignoreErrors: "error-remote-getjson"

然后这样还是不能运行滴！

调整主题

我们可以先看看这个主题的作者给的文档

基本上就是照着来一遍

步骤很多，还很麻烦，这里我就直接写了个Dockerfile，按照README的教程来，你一定可以用docker快速搭建起一个hugo环境。

虽然主题不一定是你想要的类型，但是可以简化你用hugo搭建网站的步骤还能节省时间。如果喜欢的话，希望star、fork、watch。

运行hugo

如果你是使用Dockerfile来构建镜像运行的话，你就不用看下面的教程了

如果你还是想自己动手丰衣足食的话，那你就按照我Dockerfile里面的shell一步一步来操作也是可以在你的服务器上成功运行起来基于hugo的网站的，你可以使用以下命令来运行网站，因为hugo默认只监听127.0.0.1，所以需要单独设置以下hugo监听任何网卡。

`1`	`hugo server -p 1313 --bind "0.0.0.0"`

Dockerfile编写

Tue, 13 Apr 2021 04:59:44 +0000

今天也是摸鱼的一天没怎么看书,一直在玩Linux。并且在无意间看到了我之前下载的 DirectoryLister，就想着在Docker里面部署玩一下。

一开始我是没有想写Dockerfile的，直接在开了一个Ubuntu容器整的，但是想了想，以后想用肯定不方便，这个容器我随时随地都有可能废了它。所以就从网上看了看Dockerfile怎么写，开整！

首先我并不想介绍Dockerfile怎么样去写，网上的教程一大把，自己看就可以了我是参考菜鸟教程的教程。

Dockerfile无非就是一个自动化的过程，至少在我看来就是这样的，可能我刚接触了解不深吧。但是按照这个思路是绝对可以写出来Dockerfile的，因为我自己就是例子🌰。

来看看我的build

7168 ◯ : docker build -t flt:v1.0 .
... ...
Removing intermediate container 8fe78ec98a65
 ---> da56585b17c1
Step 4/4 : CMD ["/root/np.sh"]
 ---> Running in 23bd36103ddd
Removing intermediate container 23bd36103ddd
 ---> 114c7dec7e2f
Successfully built 114c7dec7e2f
Successfully tagged flt:v1.0

选择基础镜像

因为Dockerfile是基于一些底层的镜像制作的，所以在这里我选择的是 ubuntu:20.04

因为我平时就是在Ubuntu环境使用的比较多,你要是使用CentOS更顺手你也可以选择使用Redhat系的基础镜像。

这里无可争议，过。

`1`	`FROM ubuntu:20.04`

配置环境变量

其实我这里也没有啥环境变量，我也不知道啥东西要设置为环境变量，就把DirectoryLister的版本号设置为环境变量了，方便以后升级。哈哈哈哈，比较菜只能想到这东西了。

`1`	`ENV DL_VERSION 3.7.7`

自动化运行命令

这里也没有啥好说的，有点Linux基础就可以，就是这个写法很操蛋！要不停的 && … … \，至于为什么要这样呢，我查了一下，说是一个RUN就是一层，你要是写太多RUN就会套太多层，非常的臃肿。这些暂时也不是我需要考虑的，别人怎么写，我就怎么写。

这里我遇到了一个自动化安装软件时，需要用户手动输入参数的问题，平时咱手动输入参数可以，但是这自动化的时候可不能这样呀，废了老大劲网上找到了解决办法，就是利用 debconf 提前配置好参数，详细解决办法见Ubuntu问答。

这里我特喵的还是要喷一喷CSDN，妈的一篇帖子万人抄，也不管对不对，往自己的的账号里面薅就对了。妈的好几页都是垃圾文章，浪费我的时间。

自动化里面基本上就是安装软件修改配置等等，强化了一下我的awk和sed。这俩命令太重要了！一定要学好！

CMD命令

没错我直接跳到了CMD命令，啥COPY、ADD、ENTRYPOINT、ARG、VOLUME、EXPOSE、WORKDIR、USER、HEALTHCHECK、ONBUILD 我都没有用上，真的是不知道在哪里用，也用不好，索性就不用了，直接一个CMD就打完收工。

CMD里面的脚本也是我倒腾半天网上学来的，这样写虽然不太优雅，但是总比一开始的时候，一运行就结束了好。说到这我就觉得这里还是有点坑的，因为Docker容器里面必须有一个前台的进程，要是没有进程就会整个容器停止运行，我一开始还傻傻的看网上的教程写nohup，写了半天也不行。然鹅nohup并不是真正的前台进程，因为你再按一次回车就直接退出来了，nohup并没有在前台继续运行，只是nohup的那个命令或者脚本没死在后台活着，但是前台没有进程就会直接退出。正是这种命令或者脚本还活着的幻觉让我们觉得这他妈的Docker是不是有病呀？我这居然还不行！

所以有些东西还是要靠自己慢慢的积累，网上很多东西也都是错误的，不知道我上面的观点对不对，欢迎指正。

ffmpeg设置请求头

Tue, 23 Mar 2021 14:21:09 +0000

ffmpeg是一款非常强大的工具,它可以在命令行下对视频类文件进行多种操作,之前我也介绍过ffmpeg,戳这里

在使用过程中我们经常可以遇到使用ffmpeg无法下载文件的情况,那这是为什么呢？

其实有时候,服务端会对我们客户端的请求进行检验,其中最简单的就是检查请求头：User-Agent ，如果你连请求头都没,那你肯定就暴露了你不是正常的用户，你既然不是正常的用户，那那服务器那边就会拒绝你的访问请求，所以就导致了你被403。

既然这样那咱们简单设置一下请求头就可以了：

`1`	`ffmpeg -user_agent "User-Agent: AppleCoreMedia/1.0.0.18C66 (iPhone; U; CPU OS 14_3 like Mac OS X; zh_cn)" -i https://www.baidu.com/xxx.mp4\?id\=2399977 -c copy str4.mp4`

当你设置了请求头以后你还别高兴太早了！因为服务器那边既然开启了检测，就不会通过这麽简单的方法来拦截非正常用户的访问。一般来说还有各种headers

这时我们就需要通过抓包来获得具体的请求头里的参数了，下面我就简单的介绍一下具体的参数该如何写。注意 $'\r\n'这是一种换行的写法。

ffmpeg -user_agent "User-Agent: AppleCoreMedia/1.0.0.18C66 (iPhone; U; CPU OS 14_3 like Mac OS X; zh_cn)" -headers "Authorization: fudkmnso-... ...9-0sdf-0ea"$'\r\n'"Xplay-session-ID:9885998" -i https://www.baidu.com/xxx.mp4\?id\=2399977 -c copy str4.mp4

记录最近捯饬Linux的收获

Sun, 21 Mar 2021 01:25:43 +0000

记录最近捯饬Linux的收获

虽然最近在准备专升本考试吧，但是也没有认真的复习，最近还是天天玩Linux，在这里记录一下。

Windows Terminal设置

如果你关注IT圈的话，你一定知道微软在Github开源了新的Terminal，并且这是一个颜值高,用着爽的全新版本,支持Unicode。这些都是后话，我要说的是WSL和Terminal相关的设置。因为Terminal打开WSL默认的路径是该用户的在Windows下的家目录，而此时你就需要修改setting.json对应位置添加以下配置："startingDirectory": "//wsl$/Ubuntu-18.04/home/frelon"

如果你还没有用过Windows Terminal那你可以先看看这个Windows Terminal的简介

aria2下载

众所周知，aria2 是一款非常好用的一款下载工具，并且它开源，体积小，运行效率高等。什么？你没有听说过？那你总听说过Motrix吧！什么你还没有听说过？那你一定知道PanDown吧？没错这款伟大的软件就是基于aria2。

aria2本身只是命令行工具，所以我们可以在命令行里安装它。

`1`	`sudo apt install aira2`

如果你只是简简单单的下载文件，那curl 和 wget 、aira2是没有啥大的区别的。额说到这里哈，就不得不说今天是curl的23岁生日，curl是 March 20. 1998 年发布的。没错！确实是23年前的今天！因为时差的原因，那边还是20号，咱们这边已经21号了，不是我记错了。

然后我就根据我个人的使用习惯给alias一下了，因为我不喜欢这种字母和数组夹杂的命令，遇到了都会给重命名一下方便以后自己敲命令。

`1`	`alias ac="aria2c"`

首先既然是下载工具，那我为什么要用aria2？

我们先来看看aria2支持啥协议

URI, MAGNET, TORRENT_FILE, METALINK_FILE

传统的http，https，ftp，磁力。bt种子，metalink。你就说它强大不强大吧，可以在这么小体量的情况下，做这么多事情。现在你知道为什么这么多人夸赞它了吧。

现在我们来说说看Windows这边的下载巨头：迅雷。

为什么我们都瞧不起迅雷？

因为迅雷是白眼狼，喝BT的血起家，把自己养肥了。到最后迅雷却不反哺BT下载的生态圈。就这一点就足够可耻的了。

获取CPU温度

`1`	echo `echo "scale=2; $(cat /sys/class/thermal/thermal_zone2/temp)/1000" \| bc` °C

用Ubuntu 20的小伙伴可以直接用这条命令查看cpu温度，Ubuntu18我还没有试过，别的系统我就不得而知了。

awk 、sed

awk 是一个文本处理命令，常用的就是查找文本内部的字符。

默认情况下awk是用空格来分割，

`1`	`awk '{print $1}'`

如果你想用特定的字符串分割,可以用 -F来指定。

`1`	`awk -F/ '{print $1}'`

sed它同样也是文本处理，用来替换文本的，最常用到的可能就是在刚安装完系统后换软件源的时候。用国内的url来替换国外的url

`1`	`sed -i 's/xxx/yyy/g' filename`

这个就是把文件内部的xxx替换为yyy。如果需要在文件行首添加字符，就可以sed -i 's/^/yyy/g' filename，有行首肯定是有行尾，那行尾把 ^换成$就可以了。

Ubuntu 20.04.2 配置 vsftpd 的脑坑

Mon, 01 Mar 2021 22:37:16 +0000

Ubuntu 20.04.2 配置 vsftpd 的脑坑

今天是 2020-03-01 02:13:13，刚结束了我在我哥饭店帮忙的欢乐时光，刚下班回来的我就准备掏出我的大宝贝好好的爽一爽，毕竟大半个月都没有咋用我的电脑了。因为之前刚换的Ubuntu20还有好多东西没有配置好，我就想着今天晚上把 ftp 整一下，然后就遇到了我特别尴尬的一幕，记录一下。

安装 VsFtpd

`1`	`sudo apt install vsftpd`

这一步毫无争议，没啥可说。略

配置文件

1
2

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bk
sudo nano /etc/vsftpd.conf

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
allow_writeable_chroot=YES
local_root=/home/frelon
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ls_recurse_enable=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
utf8_filesystem=YES

一样是毫无争议，按照自己喜欢的配置来。

重启 vsftpd

`1`	`sudo systemctl restart vsftpd`

我就特喵的在这一步出现了问题了。因为我平时使用samba比较多，在 Windows 下面映射一下就可以把局域网的 samba 当本地硬盘使，所以我就莫名其妙的输入了 sudo systemctl restart smbd ,我就本能的，条件反射的输入了 smbd，然后我就用我的用户名登陆 ftp，一下子给我整的不自信了，咋回事？这 ftp 咋还不能用呢，卧槽？ftp 出问题啦？我就改了半天的配置文件。甚至允许匿名登陆都特喵的不能用，当时就心态炸了。然后又检查了好几遍配置文件，还把防火墙给关了也于事无用

我当时甚至怀疑系统出问题啦，还把服务器给重启了一遍（重启的时候我偏偏手贱，把配置文件还原了）,还不能登陆，我就接着改配置文件，接着重启 smbd，然后我打算放弃了，觉得这 ftp 是不是出现了 bug。我本来打算去洗澡的，但是心里面又有一点不甘，用手机接着来，当我又一次打算重启 smbd 的时候我突然发现了问题，我特喵的用的是 ftp，我老在这重启 samba 干啥？？？这就像你抓鲁迅关我周树人什么事一样的感觉。我就突然觉得挺对不起我的 samba 的，逮着它就是一顿重启，阿哈哈哈。

Ubuntu && Docker 使用建议

Sun, 15 Nov 2020 07:02:33 +0000

Ubuntu一直是我喜欢用的Linux发行版本,界面简洁,上手简单,用户广泛

在Ubuntu中使用docker时,一直就有两个问题困扰着我

Ubuntu pull 镜像速度太缓慢

这个问题百度一搜一大把,但是作为个人学习类型的博客,还是记录一下的好?

Aliyun 镜像加速大法

打开aliyun的docker加速登陆页面,虽然操作略微繁琐,但是我个人觉得这是速度最快的也是最稳定的

然后找到 容器镜像服务 > 镜像加速器 根据提升来操作就可以啦

其中Docker 1.10.0版本以上的直接就可以在 /etc/docker/daemon.json文件里加上你的专属加速链接

1
2

sudo systemctl daemon-reload
sudo systemctl restart docker

少侠记得重启加载一下配置文件

Docker 网桥IP和实际物理IP冲突

虽然这个问题大家不一定会遇到,因为我们使用的大部分的路由器都是192开头的,docker的网桥IP则是选择172开头的,但是在学校,公司等场所就很容易出现冲突,而且一旦出现冲突你还不一定会想到问题出现在Docker网桥IP的问题上,所以当我遇到了这个问题我也是半天才反应过来要修改docker网桥IP,下面看操作 !

一样 ! 编辑上面的/etc/docker/daemon.json文件,

{
  "registry-mirrors": ["https://xxxxxxxxxxxx.mirror.aliyuncs.com"],
  "bip":"192.168.66.1/24" #换成你想要修改的ip网段
}

需要注意的是这个文件是json,保存的时候检查一下是否是json格式的

1
2

sudo systemctl daemon-reload
sudo systemctl restart docker

少侠记得重启加载一下配置文件

OpenStack 常用命令

Fri, 25 Sep 2020 21:33:56 +0000

OpenStack 常用命令

MySQL

1
2

show variables like "storage_engine";	//查询默认存储引擎InnoDB
show variables like "have%";	//查询支持的存储引擎

Keyston

source /etc/keystone/admin-openrc.sh

openstack user create --domain demo --password password testuser 
//--domain为所属域 --password为密码 testuser是用户名

[root@controller ~]# openstack user list
//查看用户列表
+----------------------------------+----------+
| ID                               | Name     |
+----------------------------------+----------+
| 1877ca2b73b04380af77a5cd3d057734 | demo     |
| 21a0b28505a140b9b54ca5a20542746c | glance   |
| 65e4fa15c643474d99f0b7950b5328bb | neutron  |
| 710f538564124ecd9fdcfaef40792e84 | admin    |
| 7caa95a15cb54d789d69e511c8214cb8 | nova     |
| cce5f695864940a0a32eab0d2015528c | testuser |
+----------------------------------+----------+

[root@controller ~]# openstack endpoint list
//endpoint列表
+---------------+-----------+--------------+--------------+---------+-----------+------------------+
| ID            | Region    | Service Name | Service Type | Enabled | Interface | URL              |
+---------------+-----------+--------------+--------------+---------+-----------+------------------+
| 1f7824e81d9f4 | RegionOne | neutron      | network      | True    | internal  | http://controlle |
| f04b595b97a0a |           |              |              |         |           | r:9696           |
| e78f46        |           |              |              |         |           |                  |
| 399280c404a54 | RegionOne | glance       | image        | True    | public    | http://controlle |
| a1bb314531c2b |           |              |              |         |           | r:9292           |
| 880ca1        |           |              |              |         |           |                  |
|   . ... ... ... ... ... ... ... ... ... ... ... 略 ... ... ... ... ... ... ... ... ... ... ... . |
| fcb27923a6674 | RegionOne | neutron      | network      | True    | public    | http://controlle |
| 064a5f6d6ddd6 |           |              |              |         |           | r:9696           |
| 90fa54        |           |              |              |         |           |                  |
+---------------+-----------+--------------+--------------+---------+-----------+------------------+

[root@controller ~]# openstack role list
//查询OpenStack的角色列表
+----------------------------------+-------+
| ID                               | Name  |
+----------------------------------+-------+
| 2a818016714e4f828d96e05475a67208 | user  |
| a38871259df34ea39884b9019cea926b | admin |
+----------------------------------+-------+

[root@controller ~]# openstack service list
//查看keystone 服务
+----------------------------------+----------+----------+
| ID                               | Name     | Type     |
+----------------------------------+----------+----------+
| 40d9e5252f5f4967bc336542e6faab23 | glance   | image    |
| 442e7454d7244037b7fdd05a96440dec | keystone | identity |
| 6a95c79cc01147029bf79b5dfa3304f5 | neutron  | network  |
| 8a78c7d6a9af432f89ae9a4d185b29d5 | nova     | compute  |
| d821457f69fa4838ba42074652649548 | neutron  | network  |
+----------------------------------+----------+----------+

[root@controller ~]# openstack project list
//查看keystone租户
+----------------------------------+---------+
| ID                               | Name    |
+----------------------------------+---------+
| 00fa84b7a654447886421978253a2829 | demo    |
| 869f732ec387457ba9cfdcb424cc8ea2 | admin   |
| b421cbca4234472a94de962c634b5bb9 | service |
+----------------------------------+---------+

[root@controller ~]# openstack project show demo
//查看租户情况,show 后面加上上面查询到的用户 name
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | Demo Project                     |
| domain_id   | ad5088bf450145819f9338635ebfb7a6 |
| enabled     | True                             |
| id          | 00fa84b7a654447886421978253a2829 |
| is_domain   | False                            |
| name        | demo                             |
| parent_id   | ad5088bf450145819f9338635ebfb7a6 |
+-------------+----------------------------------+

[root@controller ~]# openstack domain create --description "PPX_PiXiaoMei_Only" NeiHanDuanZi_TV
//创建域
//--description "PPX_PiXiaoMei_Only" 不是必须的, 下同
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | PPX_PiXiaoMei_Only               |
| enabled     | True                             |
| id          | 57581f0aa311416c88c9fdb36688a46e |
| name        | NeiHanDuanZi_TV                  |
+-------------+----------------------------------+

[root@controller ~]# openstack project create --domain NeiHanDuanZi_TV --description "PDL" PXM
//创建项目（租户）
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | PDL                              |
| domain_id   | 57581f0aa311416c88c9fdb36688a46e |
| enabled     | True                             |
| id          | 4b6c52f02496465ebc70447b740a043c |
| is_domain   | False                            |
| name        | PXM                              |
| parent_id   | 57581f0aa311416c88c9fdb36688a46e |
+-------------+----------------------------------+

[root@controller ~]# openstack user create --domain NeiHanDuanZi_TV --password-prompt frelon
//创建用户
User Password:
Repeat User Password:
+-----------+----------------------------------+
| Field     | Value                            |
+-----------+----------------------------------+
| domain_id | 57581f0aa311416c88c9fdb36688a46e |
| enabled   | True                             |
| id        | 5ac456db906a43e8a8427ae7f3a5334a |
| name      | frelon                           |
+-----------+----------------------------------+


[root@controller ~]# openstack role create oiL
//创建角色
+-----------+----------------------------------+
| Field     | Value                            |
+-----------+----------------------------------+
| domain_id | None                             |
| id        | 893a47b1b1ce4f558858418da04c86e4 |
| name      | oiL                              |
+-----------+----------------------------------+

openstack role add  --project PXM --user frelon oiL
//为某项目中的某用户指定角色

Tenant也叫project,译为租户 , 所有的资源(包括但不限于CPU,Memory,Disk等)都属于Tenant , User 本生并没有任何调度资源的权力,只有把 User加入Tenant后,用户才有资源的调度权限,Tenant就相当于一个 用户组,只不过在OpenStack这里被强化了,用户必须加入一个或多个用户组才可以调度资源

Role主要是解决用户登陆后的权限问题,即用户登录以后可以干什么,有没有权利操作资源等等,简而言之就是鉴权,一个用户必须有一个或多个Role才有权力执行相应操作. Role是全局的,所有Domain里的Group,User

Group是用来配合Role来使用的,给Group加上相应的权限,再把用户加入Group该用户就可以获得Group所有的权限了,这样就方便了Role的分配

Domain 常常表示一个客户/合作伙伴,并且 project,Group,User在同一个Domain里面不可以重复

glance

glance image-create --name "testone" --disk-format "qcow2" --container-format bare --progress < /root/CentOS_6.5_x86_64_XD.qcow2
//上传镜像 并 用--name 命名为 "testone"

openstack image set testone --name examimage 
//修改已上传的镜像名称

openstack image list 
//列出已上传的镜像列表

nova

1
2

nova usage-list 
//查询资源使用情况

neutron

 neutron router-list
 //列出当前存在的网络/路由器
 
 neutron router-show + id/name
 
 [root@controller ~]#  neutron router-list
+--------------------------------------+------+-----------------------+-------------+-------+
| id                                   | name | external_gateway_info | distributed | ha    |
+--------------------------------------+------+-----------------------+-------------+-------+
| bb46e65a-ad51-4c13-b1c6-51c845dcfb52 | cvn  | null                  | False       | False |
+--------------------------------------+------+-----------------------+-------------+-------+
[root@controller ~]#  neutron router-show bb46e65a-ad51-4c13-b1c6-51c845dcfb52
+-------------------------+--------------------------------------+
| Field                   | Value                                |
+-------------------------+--------------------------------------+
| admin_state_up          | True                                 |
| availability_zone_hints |                                      |
| availability_zones      | nova                                 |
| description             |                                      |
| distributed             | False                                |
| external_gateway_info   |                                      |
| ha                      | False                                |
| id                      | bb46e65a-ad51-4c13-b1c6-51c845dcfb52 |
| name                    | cvn                                  |
| routes                  |                                      |
| status                  | ACTIVE                               |
| tenant_id               | 869f732ec387457ba9cfdcb424cc8ea2     |
+-------------------------+--------------------------------------+

trove

OpenStack命令大全

access token create                        project create
acl delete                                 project delete
acl get                                    project list
acl submit                                 project set
acl user add                               project show
acl user remove                            ptr record list
aggregate add host                         ptr record set
aggregate create                           ptr record show
aggregate delete                           ptr record unset
aggregate list                             quota set
aggregate remove host                      quota show
aggregate set                              recordset create
aggregate show                             recordset delete
availability zone list                     recordset list
backup create                              recordset set
backup delete                              recordset show
backup list                                region create
backup restore                             region delete
backup show                                region list
ca get                                     region set
ca list                                    region show
catalog list                               request token authorize
catalog show                               request token create
command list                               role add
complete                                   role assignment list
compute agent create                       role create
compute agent delete                       role delete
compute agent list                         role list
compute agent set                          role remove
compute service delete                     role set
compute service list                       role show
compute service set                        router create
configuration show                         router delete
console log show                           router list
console url show                           router set
consumer create                            router show
consumer delete                            secret container create
consumer list                              secret container delete
consumer set                               secret container get
consumer show                              secret container list
container create                           secret delete
container delete                           secret get
container list                             secret list
container save                             secret order create
container set                              secret order delete
container show                             secret order get
container unset                            secret order list
credential create                          secret store
credential delete                          secret update
credential list                            security group create
credential set                             security group delete
credential show                            security group list
dataprocessing cluster create              security group rule create
dataprocessing cluster delete              security group rule delete
dataprocessing cluster list                security group rule list
dataprocessing cluster scale               security group rule show
dataprocessing cluster show                security group set
dataprocessing cluster template create     security group show
dataprocessing cluster template delete     server add security group
dataprocessing cluster template list       server add volume
dataprocessing cluster template show       server create
dataprocessing cluster template update     server delete
dataprocessing cluster update              server dump create
dataprocessing cluster verification        server image create
dataprocessing data source create          server list
dataprocessing data source delete          server lock
dataprocessing data source list            server migrate
dataprocessing data source show            server pause
dataprocessing data source update          server reboot
dataprocessing image list                  server rebuild
dataprocessing image register              server remove security group
dataprocessing image show                  server remove volume
dataprocessing image tags add              server rescue
dataprocessing image tags remove           server resize
dataprocessing image tags set              server resume
dataprocessing image unregister            server set
dataprocessing job binary create           server shelve
dataprocessing job binary delete           server show
dataprocessing job binary download         server ssh
dataprocessing job binary list             server start
dataprocessing job binary show             server stop
dataprocessing job binary update           server suspend
dataprocessing job delete                  server unlock
dataprocessing job execute                 server unpause
dataprocessing job list                    server unrescue
dataprocessing job show                    server unset
dataprocessing job template create         server unshelve
dataprocessing job template delete         service create
dataprocessing job template list           service delete
dataprocessing job template show           service list
dataprocessing job template update         service provider create
dataprocessing job type configs get        service provider delete
dataprocessing job type list               service provider list
dataprocessing job update                  service provider set
dataprocessing node group template create  service provider show
dataprocessing node group template delete  service set
dataprocessing node group template list    service show
dataprocessing node group template show    snapshot create
dataprocessing node group template update  snapshot delete
dataprocessing plugin configs get          snapshot list
dataprocessing plugin list                 snapshot set
dataprocessing plugin show                 snapshot show
domain create                              snapshot unset
domain delete                              software config create
domain list                                software config delete
domain set                                 software config list
domain show                                software config show
ec2 credentials create                     software deployment create
ec2 credentials delete                     software deployment delete
ec2 credentials list                       software deployment list
ec2 credentials show                       software deployment metadata show
endpoint create                            software deployment output show
endpoint delete                            software deployment show
endpoint list                              stack abandon
endpoint set                               stack adopt
endpoint show                              stack cancel
extension list                             stack check
federation domain list                     stack create
federation project list                    stack delete
federation protocol create                 stack event list
federation protocol delete                 stack event show
federation protocol list                   stack hook clear
federation protocol set                    stack hook poll
federation protocol show                   stack list
flavor create                              stack output list
flavor delete                              stack output show
flavor list                                stack resource list
flavor set                                 stack resource mark unhealthy
flavor show                                stack resource metadata
flavor unset                               stack resource show
group add user                             stack resource signal
group contains user                        stack resume
group create                               stack show
group delete                               stack snapshot create
group list                                 stack snapshot delete
group remove user                          stack snapshot list
group set                                  stack snapshot restore
group show                                 stack snapshot show
help                                       stack suspend
host list                                  stack template show
host show                                  stack update
hypervisor list                            subnet delete
hypervisor show                            subnet list
hypervisor stats show                      subnet pool delete
identity provider create                   subnet pool list
identity provider delete                   subnet pool show
identity provider list                     subnet show
identity provider set                      tld create
identity provider show                     tld delete
image add project                          tld list
image create                               tld set
image delete                               tld show
image list                                 token issue
image remove project                       token revoke
image save                                 trust create
image set                                  trust delete
image show                                 trust list
ip fixed add                               trust show
ip fixed remove                            usage list
ip floating add                            usage show
ip floating create                         user create
ip floating delete                         user delete
ip floating list                           user list
ip floating pool list                      user password set
ip floating remove                         user set
ip floating show                           user show
keypair create                             volume create
keypair delete                             volume delete
keypair list                               volume list
keypair show                               volume qos associate
limits show                                volume qos create
mapping create                             volume qos delete
mapping delete                             volume qos disassociate
mapping list                               volume qos list
mapping set                                volume qos set
mapping show                               volume qos show
module list                                volume qos unset
network create                             volume set
network delete                             volume show
network list                               volume type create
network set                                volume type delete
network show                               volume type list
object create                              volume type set
object delete                              volume type show
object list                                volume type unset
object save                                volume unset
object set                                 zone abandon
object show                                zone axfr
object store account set                   zone blacklist create
object store account show                  zone blacklist delete
object store account unset                 zone blacklist list
object unset                               zone blacklist set
orchestration build info                   zone blacklist show
orchestration resource type list           zone create
orchestration resource type show           zone delete
orchestration service list                 zone list
orchestration template function list       zone set
orchestration template version list        zone show
policy create                              zone transfer accept request
policy delete                              zone transfer accept show
policy list                                zone transfer request create
policy set                                 zone transfer request delete
policy show                                zone transfer request list
port delete                                zone transfer request set
port show                                  zone transfer request show

CentOS 7 磁盘扩容

Fri, 25 Sep 2020 16:51:16 +0000

CentOS 7 磁盘扩容

假设已经添加了磁盘,到了需要在系统里操作的步骤

对新增加的硬盘进行分区

fidsk -l
fdisk /dev/sda (根据实际情况选择)
n	(新增加一个分区)
p	(区类型选择为主分区)
回车	(分区号)
回车　（起始扇区）
回车　（结束扇区）
t
上面的分区号
8e 将分区“Linux”的类型更改为“Linux LVM”
w 保存
reboot

对新增加的硬盘格式化

`1`	`mkfs.ext4 /dev/sda3`

添加新LVM到已有的LVM组，实现扩容

lvm　　　　　　　　　　　　 进入lvm管理
lvm> pvcreate /dev/sda3 这是初始化刚才的分区，必须的
lvm>vgextend centos /dev/sda3 将初始化过的分区加入到虚拟卷组vg_dc01
lvm>lvextend -L +100G /dev/mapper/centos-root　　扩展已有卷的容量（注意容量大小）
lvm>pvdisplay　　　　　　　　　　　　　　 查看卷容量，这时你会看到一个很大的卷了
lvm>quit

以上只是卷扩容了，下面是文件系统的真正扩容，输入以下命令：

`1`	`resize2fs /dev/mapper/centos-root`

resize2fs: Bad magic number in super-block 当尝试打开 /dev/mapper/centos-root 时

报错：当尝试打开 /dev/mapper/centos-root 时找不到有效的文件系统超级块

因为我的centos7的某些分区用的是xfs的文件系统（使用df -T查看即可知道）

将resize2fs替换为xfs_growfs，重新执行一遍即可，如下：

`1`	`xfs_growfs /dev/mapper/centos-root`

步骤记录

[root@last ~]# fdisk /dev/sda
Welcome to fdisk (util-linux 2.23.2).

Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.


Command (m for help): p

Disk /dev/sda: 107.4 GB, 107374182400 bytes, 209715200 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x000ae200

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *        2048     2099199     1048576   83  Linux
/dev/sda2         2099200    41943039    19921920   8e  Linux LVM

Command (m for help): n
Partition type:
   p   primary (2 primary, 0 extended, 2 free)
   e   extended
Select (default p):
Using default response p
Partition number (3,4, default 3):
First sector (41943040-209715199, default 41943040):
Using default value 41943040
Last sector, +sectors or +size{K,M,G} (41943040-209715199, default 209715199):
Using default value 209715199
Partition 3 of type Linux and of size 80 GiB is set

Command (m for help): p

Disk /dev/sda: 107.4 GB, 107374182400 bytes, 209715200 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x000ae200

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *        2048     2099199     1048576   83  Linux
/dev/sda2         2099200    41943039    19921920   8e  Linux LVM
/dev/sda3        41943040   209715199    83886080   83  Linux

Command (m for help): t
Partition number (1-3, default 3): 8e
Partition number (1-3, default 3):
Hex code (type L to list all codes): 8e
Changed type of partition 'Linux' to 'Linux LVM'

Command (m for help): p

Disk /dev/sda: 107.4 GB, 107374182400 bytes, 209715200 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x000ae200

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *        2048     2099199     1048576   83  Linux
/dev/sda2         2099200    41943039    19921920   8e  Linux LVM
/dev/sda3        41943040   209715199    83886080   8e  Linux LVM

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: Re-reading the partition table failed with error 16: Device or resource busy.
The kernel still uses the old table. The new table will be used at
the next reboot or after you run partprobe(8) or kpartx(8)
Syncing disks.
[root@last ~]#
[root@last ~]# reboot
Connection to 192.168.50.130 closed by remote host.
Connection to 192.168.50.130 closed.
➜  frelon
➜  frelon
➜  frelon ssh root@192.168.50.130
Last login: Sat Sep 19 04:08:59 2020 from 192.168.50.1
[root@last ~]# mkfs.ext4 /dev/sda3
mke2fs 1.42.9 (28-Dec-2013)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
Stride=0 blocks, Stripe width=0 blocks
5242880 inodes, 20971520 blocks
1048576 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=2168455168
640 block groups
32768 blocks per group, 32768 fragments per group
8192 inodes per group
Superblock backups stored on blocks:
        32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
        4096000, 7962624, 11239424, 20480000

Allocating group tables: done
Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: done

[root@last ~]#
[root@last ~]#
[root@last ~]# lvm
lvm> pvcreate /dev/sda3
WARNING: ext4 signature detected on /dev/sda3 at offset 1080. Wipe it? [y/n]: y
  Wiping ext4 signature on /dev/sda3.
  Physical volume "/dev/sda3" successfully created.
lvm>
lvm> vgextend centos /dev/sda3
  Volume group "centos" successfully extended
lvm> lvextend -L +79G /dev/mapper/centos-root
  Size of logical volume centos/root changed from <17.00 GiB (4351 extents) to <96.00 GiB (24575 extents).
  Logical volume centos/root successfully resized.
lvm> quit
  Exiting.
[root@last ~]# xfs_
xfs_admin      xfs_db         xfs_fsr        xfs_io         xfs_metadump   xfs_quota
xfs_bmap       xfs_estimate   xfs_growfs     xfs_logprint   xfs_mkfile     xfs_repair
xfs_copy       xfs_freeze     xfs_info       xfs_mdrestore  xfs_ncheck     xfs_rtcp
[root@last ~]# xfs_
xfs_admin      xfs_db         xfs_fsr        xfs_io         xfs_metadump   xfs_quota
xfs_bmap       xfs_estimate   xfs_growfs     xfs_logprint   xfs_mkfile     xfs_repair
xfs_copy       xfs_freeze     xfs_info       xfs_mdrestore  xfs_ncheck     xfs_rtcp
[root@last ~]# xfs_growfs /dev/mapper/c
centos-root  centos-swap  control
[root@last ~]# xfs_growfs /dev/mapper/centos-root
meta-data=/dev/mapper/centos-root isize=512    agcount=4, agsize=1113856 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=0 spinodes=0
data     =                       bsize=4096   blocks=4455424, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0 ftype=1
log      =internal               bsize=4096   blocks=2560, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0
data blocks changed from 4455424 to 25164800
[root@last ~]#
[root@last ~]#
[root@last ~]# df -h
Filesystem               Size  Used Avail Use% Mounted on
devtmpfs                 898M     0  898M   0% /dev
tmpfs                    910M     0  910M   0% /dev/shm
tmpfs                    910M  9.5M  901M   2% /run
tmpfs                    910M     0  910M   0% /sys/fs/cgroup
/dev/mapper/centos-root   96G  1.4G   95G   2% /
/dev/sda1               1014M  150M  865M  15% /boot
tmpfs                    182M     0  182M   0% /run/user/0

　由于在安装centos系统的时候，如果在安装时没有分配磁盘空间，选择的是默认分配的，在安装完成后，可以发现大容量磁盘往往分配在了home下面。

如果要把home下面的磁盘空间分配到root磁盘下面。可以进行如下操作。

查看CentOS的系统版本

1
2

[root@controller ~]# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core)

查看分区

df -h (centos-home和centos-root每人的名字可能不一样)

[root@controller ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3        50G  8.5G   42G  17% /
devtmpfs        1.9G     0  1.9G   0% /dev
tmpfs           1.9G     0  1.9G   0% /dev/shm
tmpfs           1.9G  8.7M  1.9G   1% /run
tmpfs           1.9G     0  1.9G   0% /sys/fs/cgroup
/dev/sda6        20G   33M   20G   1% /home
/dev/sda5        26G  804M   26G   4% /var
/dev/sda2       2.0G  125M  1.9G   7% /boot
/dev/loop0      4.1G  4.1G     0 100% /mnt/centos
/dev/loop1      2.7G  2.7G     0 100% /mnt/xiandi
tmpfs           378M     0  378M   0% /run/user/0

备份home分区文件

[root@controller ~]# tar cvzf /mnt/home.tar /home/
tar: Removing leading `/' from member names
/home/
/home/frelon/

卸载/home，如果无法卸载，先终止使用/home文件系统的进程

`1`	`[root@controller ~]# umount /home （卸载）`

如果卸载时，发现/home在使用中，所以先终止。

`1`	`[root@controller ~]# fuser -km /home/（终止）`

再次卸载，没有报错，表示成功。

`1`	`[root@controller ~]# umount /home （卸载）`

删除/home所在的lv

`1`	`lvremove /dev/mapper/centos-home`

扩展/root所在的lv

`1`	`lvextend -L +100G /dev/mapper/centos-root`

扩展/root文件系统

`1`	`xfs_growfs /dev/mapper/centos-root`

重新创建home lv （创建时计算好剩余的磁盘容量，建议比剩余小1G左右）

`1`	`lvcreate -L 41G -n /dev/mapper/centos-home`

创建文件系统

`1`	`mkfs.xfs /dev/mapper/centos-home`

挂载home

`1`	`mount /dev/mapper/centos-home`

home文件恢复

`1`	`tar xvf /tmp/home.tar -C /home/`

再次使用df -h查看系统磁盘大小

可以看到home下面100G的磁盘容量已经转移到root下面了，至此，转移任务结束。此为在CentOS7.2系统下测试使用的，在CentOS6版本下还没测试过。

声明 : 文章来自互联网(实在是找不到原作者链接出处了),侵联删

解决一个Ubuntu 18 安装MySQL 5.7不能远程登录的问题

Tue, 28 Jul 2020 02:19:28 +0000

解决一个Ubuntu 18 安装MySQL 5.7不能远程登录的问题

首先编辑 /etc/mysql/mysql.conf.d/mysqld.cnf 配置文件：

`1`	`nano /etc/mysql/mysql.conf.d/mysqld.cnf`

注释掉

1
2

bind-address = 127.0.0.1
#如果没有就跳过

还有就是要给root 设置一个密码，允许他远程登录

use mysql;
select user,host from user;
update user set host="%" where user="root";
update user set authentication_string=PASSWORD("yourPassword") where user="root"; 
/* authentication_string在mysql 5.7.9以后废弃了password字段和password()函数 5.7.9及后面的版本要使用下面的方法 */
/* alter user 'root'@'localhost' identified with mysql_native_password by 'xcsd1234'; */
/* alter user 'root'@'localhost' identified by 'yourPassword'; #通用修改密码 */
flush privileges;

如果MySQL5.7 这样还不能远程登录上，咱见面持刀互a，如果你比我猛，当我没有说！

你以为这就完了吗？？哪有这么简单，你还需要下面这条命令

1
2

update user set plugin='mysql_native_password';
/* 放在上面 use mysql； 后面执行 仅对5.7.9以下有效 */

很多人都是忽略了这条命令，导致一直无法远程登录上MySQL* 必要的话可以重启一下MySQL哦！

简单解释 NAT

Wed, 15 Jul 2020 22:53:18 +0000

简单解释 NAT[转自知乎]

NAT 大家应该十分熟悉了，它分为几种。一种就叫做 NAT，它只对 IP 地址进行转换；另一种叫做 NAPT（Network Address/Port Translation），它可以对整个会话的端点（由 IP 地址和端口号组成）做转换，这是一种更加常见的 NAT 变种。

当然了，NAPT 也分为许多种，我们这里就不深入探讨了，大家如果有兴趣可以查阅相关的文献。

下面就简单介绍一下 NAT 的工作原理：

首先，NAT A 网下的设备 1（192.168.1.101）想与某公网 IP 通讯，设备 1 将包发给 NAT A，然后 NAT A 对源 IP 进行转换发给 NAT B（中间可能还会经过多重 NAT）。

这样做的目的是，NAT B 并不知晓 NAT A 下的各个设备，他只能与 NAT A 本身通讯，因此发送给 NAT B 的包源 IP 必须是 NAT A 的公网 IP，不然 NAT B 没有办法进行回复。

接下来 NAT B 将回复包再发回 NAT A，此时就是 NAT 发挥作用的时候了，NAT A 现在要做的就是将包再分发回之前的设备，如何确定要发给谁呢？NAT 中记录了一张表，之前 192.168.1.101 通过 2333 端口与 42.120.241.46 端口 443 通讯了，并且 NAT A 是用 60001 的端口转发出去的，那么这次接受到发往该 NAT 60001 端口的包时就应该再通过 2333 端口转发给 192.168.1.101。经过这样的过程，NAT A 下的设备都可以连接到互联网了！

UDP 打洞原理及过程

如上图所示，由于 NAT 的存在，当 NAT A 的设备 1 想与 NAT B 下的设备通讯时，必然要将目标 IP 设置为 NAT B 的公网地址，而 NAT B 转发表中并没有记录过 NAT A 与自身网络下设备的通讯记录，因此 NAT B 会将包丢掉。

下面我们来看看 UDP 打洞是怎么解决这个问题的。

为了能够进行 UDP 打洞，我们需要一台公网的服务器作为中转站，它是 NAT A 与 NAT B 之间的信使。

（为了方便起见，我们把地址为 192.168.1.101 的设备称为设备 1，把地址为 192.168.1.2 的设备称为设备 2，信使服务器称为 S）

首先，设备 1 和设备 2 都向 S 注册自己，S 中能记录各个设备此时使用的公网 IP 地址和端口号，例如设备 1 是 123.122.53.20:31000，设备 2 是 42.120.241.46:41000。

然后设备 1 与设备 2 都向 S 获取对方的公网 IP 与之前预留的端口号，就像这样：

然后就是最关键的一步，打洞。

设备 1 向 42.120.241.46:41000 发一个包，NAT B 自然能接收到这个包，然而它不知道来自 NAT A 的包应该发给谁，因此 NAT B 将这个包舍弃。但是由于设备 1 向 42.120.241.46:41000 发过包，NAT A 会记录：以后来自 42.120.241.46:41000 的包都发给设备 1。

设备 2 也做相同的操作，让 NAT B 也知道：以后来自 123.122.53.20:31000 的包都发给设备 2。

至此，NAT A 与 NAT B 都互相为对方保留了端口，就可以愉快地通讯了。

本文参考抄袭自知乎文章简单解释 NAT

两小时 Git 入门

Tue, 14 Jul 2020 21:04:27 +0000

两小时 Git 入门

建立 Git 仓库

`1`	`$ git init`

把文件添加到仓库

`1`	`$ git add + filename`

把文件提交到仓库

`1`	`$ git commit -m "wrote a readme file"`

查看提交结果/对比工作区和文件和仓库文件的不同之处

`1`	`$ git status`

比对并列出文件和仓库文件的不同之处

1
2
3

$ git diff

#如果git status告诉你有文件被修改过，用git diff可以查看修改内容。

Git 查看历史记录

`1`	`$ git log/git log --pretty=oneline(查看精简版)`

退回曾经的某个版本

退回最新版

1
2
3

$ git reset --hard + (对应的append GPL的commit id)

$ git reset --hard HEAD^

用 HEAD 表示当前版本，上一个版本就是 HEAD^，上上一个版本就是 HEAD^^，当然往上 100 个版本写 100 个 ^ 比较容易数不过来，所以写成 HEAD~100

查找所有版本 append GPL 的 commit id

`1`	`$ git reflog`

Git 原理：

1.工作区（Working Directory）就是 Git 创建仓库所在的目录

2 版本库（Repository）工作区有一个隐藏目录。Git，这个不是工作区，而是 Git 的版本库 Git 的版本库里存了很多东西，其中最重要的就是称为 stage（或者叫 index）的暂存区，还有 Git 为我们自动创建的第一个分支 master，以及指向 master 的一个指针叫 HEADgit add 实际上就是把文件修改添加到暂存区 Git commit 实际上就是把暂存区的所有内容提交到当前分支我们创建 Git 版本库时，Git 自动为我们创建了唯一一个 master 分支，所以，现在，Git commit 就是往 master 分支上提交更改

查看工作区和版本库里面最新版本的区别

`1`	`$ git diff HEAD -- +文件名`

放弃对文件的更改

放弃对"工作区"文件的更改

1
2
3

$ git checkout -- 文件名

$ git checkout -- file

命令中的–很重要，没有–，就变成了“切换到另一个分支”的命令

放弃对"暂存区"文件的更改

`1`	`$ git reset HEAD + 文件名`

场景 1：当你改乱了工作区某个文件的内容，想直接丢弃工作区的修改时，用命令 Git checkout – file。

场景 2：当你不但改乱了工作区某个文件的内容，还添加到了暂存区时，想丢弃修改，分两步，第一步用命令 Git reset HEAD ，就回到了场景 1，第二步按场景 1 操作。

场景 3：已经提交了不合适的修改到版本库时，想要撤销本次提交，参考版本回退 <number 7>，不过前提是没有推送到远程库。

命令 Git rm 用于删除一个文件。如果一个文件已经被提交到版本库，那么你永远不用担心误删，但是要小心，你只能恢复文件到最新版本，你会丢失最近一次提交后你修改的内容

创建 GitHub 远程仓库

第 1 步：创建 SSH Key。在用户主目录下，看看有没有。SSH 目录，如果有，再看看这个目录下有没有 id_rsa,id_rsa.pub 这两个文件，如果已经有了，可直接跳到下一步。如果没有，打开 Shell（Windows 下打开 Git Bash），创建 SSH Key

`1`	`$ ssh-keygen -t rsa -C"youremail@example.com"`

第 2 步：登陆 GitHub，打开“Account settings”，“SSH Keys”页面，然后，点“Add SSH Key”，填上任意 Title，在 Key 文本框里粘贴 id_rsa.pub 文件的内容

第 3 步：登陆 GitHub，在右上角找到“Create a new repo”按钮，创建一个新的仓库，在 Repository name 填入仓库名，其他保持默认设置，点击“Create repository”按钮，就成功地创建了一个新的 Git 仓库

第 4 步：在本地 shell 上对 GitHub 上的仓库绑定： Git remote add frelon git@github.com:lixuanliming/frelon.git 这里的 frelon 是远程仓库的名字，后面是 GitHub 给的 URL11.推送更新到 GitHub 仓库上

`1`	`$ git push -u 仓库名 master`

#由于远程库是空的，我们第一次推送 master 分支时，加上了-u 参数，Git 不但会把本地的 master 分支内容推送的远程新的 master 分支，还会把本地的 master 分支和远程的 master 分支关联起来，在以后推送或者拉取时就不用加 -u 参数

`1`	`$ git push 仓库名 master`

关于远程仓库

从远程仓库克隆如果自己需要新建一个项目，且从零开发，那么最好的方式是先创建远程库，然后，在 shell 里从远程库克隆

建仓库过程省略，在建立仓库的时候我们可以勾选 Initialize this repository with a README，这样 GitHub 会自动为我们创建一个 README.md 文件。创建完毕后，可以看到 README.md 文件

Clone 远程仓库

`1`	`git clone git@github.com:lixuanliming/frelon.git`

Git 分支

创建 Git 分支

`1`	`$ git checkout -b bayu git checkout -b bayu`

-b 表示 branch 相当于下面两条命令 Git branch bayu 建立’bayu’分支 Git check bayu 切换到’bayu’分支

查看分支

`1`	`$ git branch`

当前分支前面会标一个*号

合并分支到当前分支

Fast 合并分支

`1`	`$ git merge frelon`

注意提示的 Fast-forward 信息，Git 告诉我们，这次合并是“快进模式”，也就是直接把 master 指向 dev 的当前提交，所以合并速度非常快。当然，也不是每次合并都能 Fast-forward

常规合并分支

`1`	`$ git merge --no-ff -m "merge with no-ff" frelon`

合并分支时，加上–no-ff 参数就可以用普通模式合并，合并后的历史有分支，能看出来曾经做过合并，而 fast forward 合并就看不出来曾经做过合并。

删除多余分支

`1`	`$ git branch -d bayu`

丢弃未合并的分支

`1`	`$ git branch -D fork1`

假设 fork1 是未合并的分支，那么用 13.4 中的删除方法并不可行，只能用 -D 强制删除查看分支： git branch 创建分支： git branch 切换分支： git checkout 创建 + 切换分支： git checkout -b 合并某分支到当前分支： git merge 删除分支： git branch -d

Git 冲突解决

Git 合并时遇到的冲突问题当 Git 无法自动合并分支时，就必须首先解决冲突。解决冲突后，再提交，合并完成。解决冲突就是把 Git 合并失败的文件手动编辑为我们希望的内容，再提交。用 git log --graph 命令可以看到分支合并图。

查看分支合并图

`1`	`$ git log --graph`

15.git 解决 bug 分支的问题修复 bug 时，我们会通过创建新的 bug 分支进行修复，然后合并，最后删除。当手头工作没有完成时，先把工作现场 git stash 一下，然后去修复 bug，修复后，再 git stash pop ，回到工作现场。

把工作区的文件暂时隐藏起来

`1`	`$ git stash`

切换到 master 分支下面

`1`	`$ git checkout master`

建立 issue-101 的修复 bug 的分支 “并进入该分支修复 bug”

`1`	`$ git checkout -b issue-101`

把文件提交到暂存区

1
2
3

$ git add xxx.py

$ git commit -m "fix bug 101" 提交文件到仓库

回到原分支

`1`	`$ git checkout master`

删除 issue-101 分支

`1`	`$ git merge --no-ff -m "merged bug fix 101" issue-101`

返回原分区

`1`	`$ git checkout dev`

还原工作区

`1`	`$ git status`

继续工作

`1`	`$ git stash pop`

Git 的多人协作

查看远程仓库的信息

`1`	`$ git remote -v(显示详细信息)`

推送分支到远程仓库

1
2
3

$ git push origin master 这是推送主分支(origin是远程仓库的名字)

$ git push origin dev 还可以推送别的副分支(origin是远程仓库的名字)

抓取分支从本地推送分支

使用 git push origin branch-name ，如果推送失败，先用 git pull 抓取远程的新提交；在本地创建和远程分支对应的分支，使用 git checkout -b branch-name origin/branch-name ，本地和远程分支的名称最好一致；建立本地分支和远程分支的关联，使用 git branch --set-upstream branch-name origin/branch-name ；从远程抓取分支，使用 Git pull，如果有冲突，要先处理冲突。

Git 标签管理

Git 创建标签

`1`	`$ git tag tag_Name`

对 Git 已经 commit 过的历史文件打标签

`1`	`$ git log --pretty=oneline --abbrev-commit 查看log中所记录的commit id`

$ git tag v0.9 f52c633 
#对commit id为 f52c633 的文件打上标签为 v0.9
#还可以创建带有说明的标签，
#用-a指定标签名，-m指定说明文字
#如下实例:

$ git tag -a v0.1 -m "blabla" 1094ad

查看标签信息

1
2

$ git tag 查看所有 tag信息
$ git show <tagname> 查看指定tag信息

推送标签到远程

1
2

$ git push frelon v1.0 给某个仓库打标签
$ git push frelon --tags 一次性推送全部尚未推送到远程的本地标签,前提是本地都打了标签

删除标签

`1`	`$ git tag -d v0.1`

这适用于尚为推送到远程仓库使用如果标签已经推送到远程，要删除远程标签就麻烦一点，先从本地删除：

`1`	`$ git tag -d v0.9 $ git push frelon :refs/tags/v0.9`

命令 git push origin 可以推送一个本地标签；

命令 git push origin --tags 可以推送全部未推送过的本地标签；

命令 git tag -d 可以删除一个本地标签；

命令 git push origin :refs/tags/ 可以删除一个远程标签。

本文参考廖雪峰的官方网站/Git教程

曾经在微信公众上也发过，但是因为公众号维护起来比较麻烦就拖到这里来了，文章写的匆忙，如有错误欢迎评论区指导/纠正

Linux 常用的小技巧

Wed, 10 Jun 2020 20:48:55 +0000

Linux 常用的小技巧

apt-get remove vsftpd –purge

删除所有配置，下次安装的时候会重新生成配置文件

nano快捷键

ALT+Shift+3 显示行号 CTRL+SHIFT+_ 快速跳到某行

init 3

如果不经常使用 Linux の桌面，但是又不希望桌面吃内存，可以试试看

`1`	`sudo init 3`

echo 颜色输出(python通用)

echo -e "\033[背景颜色；文字颜色 m 字符串\033[0m"

可以选择的编码如下所示(这些颜色是 ANSI 标准颜色)：

40 　 黑色背景
41 　 红色背景
42 　 绿色背景
43 　 黄色背景
44 　 蓝色背景
45 　 紫色背景
46 　 青色背景
47 　 白色(灰色)背景
49 　 缺省黑色背景
文字颜色是背景颜色减10

zsh美化

在 GitHub 上有一个 oh-my-zsh の项目，相信我，用上这个美化后的 zsh 以后，你会离不开它的，安装脚本附上

1
2

sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"
sh -c "$(wget -O- https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

CentOS编译安装Nano

Wed, 10 Jun 2020 13:58:18 +0000

CentOS编译安装Nano

众所周知,因为 CentOS 非常的稳定,所以导致 CentOS の YUM 源里面的软件非常的老旧就拿 Nano 来说, 官方已经到了 4.0版本, 而 CentOS 这边还在2.0徘徊,这就非常的难受了.所以咱就手动编译安装!

安装准备

sudo su
cd
yum -y install gcc ncurses-devel wget
wget https://www.nano-editor.org/dist/v4/nano-4.6.tar.gz
tar zxvf nano-4.6.tar.gz
cd nano-4.6

准备编译

1
2

./configure
make && make install

复制文件

1
2

cp src/nano  /usr/bin
cp doc/sample.nanorc  /root/.nanorc

常用插件也给安排上

echo  'include "/usr/local/share/nano/*.nanorc"'  >>  /root/.nanorc
#用于高亮显示

echo  'set nowrap'  >>  /root/.nanorc
#关闭自动换行

echo  'set linenumbers'  >>  /root/.nanorc
#打开行号显示

本文参考: Hiwbb.com

Frp 内网穿透

Mon, 08 Jun 2020 19:01:05 +0000

Frp 内网穿透

自打搞一个软路由，我就玩的可带劲了，什么 Linux , Docker , Java 各种技术都被逼提升了很多。闲话不多说，直接说重点了

准备工作：

frp-server & frp-client 可以在 GitHub 里下载
域名(需要备案)
有公网 IP の服务器一台

配置 server 端

我是用的是 amd64 架构的，如果和我一样的话可以按我的命令来

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
mv frp_0.33.0_linux_amd64.tar.gz frp #为了接下来方便一点
cd frp
rm frpc* #删除不必要的配置,也可以不删
nano frps.ini

[common]
bind_port = 7000 
#对外提供服务的端口

dashboard_port = 7500
#访问控制板的端口

token = 123456
#token,相对于一个简单的验证

vhost_http_port = 80
#http服务在服务器的代理端口

可以根据自己的喜好设定这些配置

配置 client 端

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
mv frp_0.33.0_linux_amd64.tar.gz frp #为了接下来方便一点
cd frp
rm frps* #删除不必要的配置,也可以不删
nano frpc.ini

单网站配置(非必选)

[common]
server_addr = yourdomain.com
#你的域名/填写IP地址也可以 <记得把你的域名解析到服务器的IP地址上>

server_port = 7000
#需要和上面的server配置相同

token = 123456
#需要和上面的server配置相同

[http]
type = http
local_port = 80
custom_domains = yourdomain.com

多网站配置(非必选)

如果你有多个 Web 项目的话，哪就建议你用二级域名

[common]
server_addr = yourdomain.com
server_port = 7000
token = 123456

[web1]
type = http
local_port = 80
custom_domains = a.yourdomain.com

[web2]
type = http
local_port = 8080
custom_domains = b.yourdomain.com

[web3]
type = http
local_port = 8088
custom_domains = c.yourdomain.com

SSH 配置(非必选)

[ssh]
type = tcp
#ssh服务请使用tcp连接

local_ip = 127.0.0.1
local_port = 22
remote_port = 11484
#需要打开服务器端的该端口の防火墙

浏览器验证

浏览器输入 http://yourdomain.com 理论上就可以打开你在 client 上的 Web 项目了

如果你遇到了

Chrome 浏览器打不开网页！

IE 浏览器也打不开网页

别急！ ! 换Firefox浏览器试一下 / |&&| \ 使用Chrome的无痕模式打开试一下

Ubuntu 使用 netplan 配置 WIFI

Wed, 06 May 2020 21:33:56 +0000

Ubuntu 使用 netplan 配置 WIFI

在折腾 Ubuntu 的时候，我突然发现 Ubuntu 有好几套网络管理方案，但是在安装了图形化界面以后，只有Network Manager & Systemd-networkd 之一生效，

那像我这种爱折腾的人，肯定是不满足被束缚啊，为什么不能用命令行来连接 ? WiFi 呢？

查看网卡名字

$ ~ iw dev
phy#0
        Interface wlx200db035fad3
                ifindex 3
                wdev 0x1
                addr 20:0d:b0:35:fa:d3
                ssid Tenda_277D40
                type managed
                txpower 12.00 dBm

打开无线网卡

`1`	`$ ~ sudo ip lin set wlx200db035fad3 up`

搜索 WiFi 信号

$ ~ sudo iw dev wlx200db035fad3 scan
BSS **:**:**:**:**:**(on wlx200db035fad3) -- associated
        TSF: 1588670071330336 usec (18387d, 09:14:31)
        freq: 2437
        beacon interval: 100 TUs
        capability: ESS Privacy ShortSlotTime (0x0411)
        signal: -80.00 dBm
        last seen: 0 ms ago
        SSID: Tenda_277D40
        Supported rates: 1.0* 2.0* 5.5 11.0 18.0 24.0 36.0 54.0
        DS Parameter set: channel 6
        ERP: <no flags>
        ERP D4.0: <no flags>
        Extended supported rates: 6.0 9.0 12.0 48.0
        HT capabilities:
                Capabilities: 0x18fc
                        HT20
                        SM Power Save disabled
                        RX Greenfield
                        RX HT20 SGI
                        RX HT40 SGI
                        TX STBC
                        No RX STBC
                        Max AMSDU length: 7935 bytes
                        DSSS/CCK HT40
                Maximum RX AMPDU length 65535 bytes (exponent: 0x003)
                Minimum RX AMPDU time spacing: 8 usec (0x06)
                HT RX MCS rate indexes supported: 0-15, 32
                HT TX MCS rate indexes are undefined
        HT operation:
                 * primary channel: 6
                 * secondary channel offset: no secondary
                 * STA channel width: 20 MHz
                 * RIFS: 1
                 * HT protection: no
                 * non-GF present: 0
                 * OBSS non-GF present: 0
                 * dual beacon: 0
                 * dual CTS protection: 0
                 * STBC beacon: 0
                 * L-SIG TXOP Prot: 0
                 * PCO active: 0
                 * PCO phase: 0
        WPA:     * Version: 1
                 * Group cipher: CCMP
                 * Pairwise ciphers: CCMP
                 * Authentication suites: PSK
                 * Capabilities: 16-PTKSA-RC 1-GTKSA-RC (0x000c)
        WMM:     * Parameter version 1
                 * BE: CW 15-1023, AIFSN 3
                 * BK: CW 15-1023, AIFSN 7
                 * VI: CW 7-15, AIFSN 2, TXOP 3008 usec
                 * VO: CW 3-7, AIFSN 2, TXOP 1504 usec

我个人认为这一步纯属装 13! 我连接 ? WiFi,我肯定知道这个 WiFi の名字啊，那密码我肯定也知道啊，那还扫描个锤锤 ?啊？

配置 WiFi

`1`	`$ ~ sudo nano /etc/netplan/01-network-manager-all.yaml`

这个文件名大家理论上都是不一样的，但是配置文件都在这个 /etc/netplan/ 里面

network:
  version: 2
  renderer: networkd
  wifis:
    wlx200db035fad3:
      dhcp4: yes
      dhcp6: no
      access-points:
        Tenda_277D40:
          password: "password"

这个配置文件是 YAML 使用的时候需要注意缩进，这样一番操作以后就可以

1
2

$ ~ sudo netplan generate //检查语法错误的
$ ~ sudo netplan apply

可以参考下面的文章,写的很规范 : connect-wifi-terminal-ubuntu

Ubuntu安装ffmpeg下载m3u8 格式的视频

Wed, 15 Apr 2020 23:39:23 +0000

Ubuntu安装ffmpeg下载m3u8格式的视频

最近想下载一个某音视频，但是我能看不能下载，这不是扯吗？于是不能忍的我就打算盘盘这个视频

准备环境：`Ubuntu 18.04` , `ffmpeg`

本着万物皆可 Linux の初心，我就不想用 Windows 了。

首先安装 ffmpeg

`1`	`sudo apt -y install ffmpeg`

抓包短视频的 m3u8 地址

iOS 端，我是使用的 Thor 这个 app,比较好用，应用商店搜索就有

然后得到真实的地址：

`1`	`http://XXX.com/xxx/xxx.m3u8`

使用ffmpeg进行下载

`1`	`ffmpeg -i http://XXX.com/xxx/xxx.m3u8 -c copy xxx.mp4`

然后就需要慢慢等待下载完成就可以了，真的是特别特别的简单

安装 Linux 系统(Ubuntu)经验总结

Tue, 31 Mar 2020 17:27:33 +0000

安装 Linux 系统(Ubuntu)经验总结

进来将近两三个星期的装系统经历，让我异常痛苦，先是 Bay Trail 主板的一些坑，然后是显卡驱动，然后又是一堆莫名其妙的问题……

Bay Trail 主板的先天问题

在这系列主板上安装 Windows 可能没有什么感觉，但是安装 Linux 异常的难，会造成啥啥啥内核错误，导致卡慢

需要在引导的后面加上一句

`1`	`intel_idle.max_cstate=1`

显卡驱动问题

在安装 Linux 时，常常会遇到没有对应显卡驱动的问题，这时候就要在引导的时候加上

`1`	`nomodeset`

开机卡紫屏问题

这个问题原因可能各不一样，网上一大推，不赘述

开机卡只有鼠标和壁纸

说实话这个问题最好解决了，鼠标键盘都可以正常使用，ctrl + alt + t 打开 terminal,把 gnome 删掉即可，如果喜欢用图形界面还可以在重启以后在安装回来

Bay Trail主板安装Linux的坑

Mon, 16 Mar 2020 05:01:31 +0000

Bay Trail 主板安装 Linux 的坑

最近搞了一个 N2920 的低功耗小主机，本来打算搞软路由，但是家里网速不行，就打算先刷个 Linux 玩玩，于是我就被这个问题烦了将近半个月！

一开始我打算安装一个 CentOS 7 玩玩，当我下载完系统刻录完开始安装的时候发现 CentOS 7 的 installer 异常的卡顿，而且耗时也非常的多，差不多需要将近半个小时才可以到图形界面的安装(我这个小主机是有固态的，这个速度肯定有很大的问题),而且好不容易到了图形界面的安装环节，还经常卡死！刚开始我还以为可能是这个 ISO 镜像有问题，又换了一个 CentOS 8 的镜像。

刻录–安装–等待–卡死

Again

开机–安装–等待–卡死

? ? ?我真的是……一点办法都没有

这结果属实有点意外呀，怎么 CentOS 8 也是这个鸟样？

我不甘，又换了一个 Ubuntu 18

刻录–安装–等待–卡死

卧槽，这是什么问题换系统都不行，应该就不是软件的问题了吧，我就从主板开始动刀，会不会是因为主板的 BIOS 太老了，本来打算去更新一下 BIOS 结果，这是一个不知名的小板，不知道从哪里搞到 BIOS 文件，就放弃了！

然后去百度 为什么电脑安装 Linux 卡顿

众所周知，百度相当垃圾，大部分都是答非所问，要不然就是 ~~CSDN,简书~~ 的水贴，都没有用 :(

然后我又找隔壁二狗子意念扶梯子，用 Google 搜一下

然后我就在国外某个被大陆 404 的的技术论坛上找到了一点线索 ? ? ?

贴子网址： askubuntu

反正他们大概说的是 Bay Trail 主板上安装 Linux 出现的各种异常，刚刚好我的主板也是，出现的问题也和他们的很相似

在这里截取一些解决方法：

#Your processor is affected by the c-state bug

#This causes total freezes when the CPU tries to enter an unsupported sleep state. It's a problem for many Bay Trail devices especially with newer (4.*) kernels.

#Affected processors AFAIK:

#Atom Z3735F (Asus X205TA, Acer Aspire Switch 10, Lenovo MIIX 3 1030)
#Atom Z3735G
#Celeron J1900 (Asus ET2325IUK, shuttle XS35V4)
#Celeron N2940 (Acer Aspire ES1-711, Chromebook)
#Celeron N2840 (Acer Aspire ES1-311)
#Celeron N2930 (Jetway JBC311U93, Zotac Nano CI320)
#Pentium N3520
#Pentium N3530 (Acer V3-111P)
#Pentium N3540 (Dell Inspiron 15 3000, Lenovo G50, ASUS X550MJ)
#(please (suggest an) edit to add your own device if affected)

#Complete list of Bay Trail processors may be found here

#There is a simple workaround for this until it gets properly fixed upstream.

#You just need to pass a kernel boot parameter and the random freezing stops completely. The parameter may increase battery consumption slightly, but it will give you a usable system.

#You do this by editing the configuration file for GRUB:

#Boot Ubuntu and open a terminal by pressing Ctrl+Alt+T then type

sudo nano /etc/default/grub
#Find the line that starts GRUB_CMDLINE_LINUX_DEFAULT=

#This needs to be changed to include intel_idle.max_cstate=1

#So after your edit it reads something like

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash intel_idle.max_cstate=1"
#quiet and splash are default parameters for Ubuntu Desktop - no need to change them, or any other pre-existing parameters

#Now save the file by pressing ctrl+o then enter and exit by pressing ctrl+x

#Now run

sudo update-grub
#Then reboot.

#What to do if you don't have enough time to do this before the system hangs

#No problem. As explained on the help page I linked to earlier, you can add the parameter to GRUB before booting. Note that this only passes the parameter for the current boot, so you still have to edit /etc/default/grub once you have booted to make the change permanent.

#You need to get to the GRUB menu. If you are dual booting this will appear anyway, if not you have to press and hold (or tap) shift after pressing the power button to turn on.

#When you get to this screen select Advanced Options for Ubuntu. You can move the cursor to a different kernel, or leave it in place to edit options for the default. Instead of pressing enter, press e and you will go into edit mode, looking vaguely like this.

#Move the cursor down to where it says quiet splash, put a space after splash and carefully type intel_idle.max_cstate=1 making sure there is a space after it as well.

反正大概意思就是这种主板有残疾，在引导的时候会导致一些问题，需要加上这些参数就可以了

至此，这个烦了我将近半个月的问题没有了，就在引导的时候加了几个参数，鼠标正常了，键盘也可以用了，也不会卡顿了

vim的常用操作快捷键

Sat, 01 Feb 2020 17:27:33 +0000

(1) 按两下 gg，定位光标到第一行。

(2) 按住 Shift+v，进入可视化编辑的列编辑模式。

(3) Shift+g，选中整个代码。

(4) 按下等号 =，格式化所有代码。

(5) 新年快乐🎉