迷失博客

甲骨文 Debian 扩容引导卷

Thu, 04 Jul 2024 00:00:00 GMT

arm 引导卷在网站上从 50G 扩容到了 100G.只要点点就好了。然后去系统扩容发现是 DD 后的系统，没有 oci 扩容找了半天。发现可以用 parted 扩容 先重启系统一次

# 安装
sudo apt-get install parted
# 进入
parted
# 选择设备
select /dev/sda
# 看分区表，找到对应 ID
print
# 假设是 2 ，调整 2 分区的尺寸，输入尺寸确定
resizepart 2
# Disk /dev/sda: 107GB
# 这里我打印出来的磁盘总分区是107GB
# 故此.我输入的尺寸为107GB,然后回车

# 退出
quit
# 这时候分区表已经改了，但文件系统还没更新，一般是 ext4 所以可以用这个更新
sudo apt-get install e2fsprogs
# 更新文件系统信息
resize2fs /dev/sda2

检测 Linux VPS 是 Xen、OpenVZ 还是 KVM 架构的方法

Thu, 04 Jul 2024 00:00:00 GMT

virt-what 官网是：https://people.redhat.com/~rjones/virt-what/

发行源码包：https://people.redhat.com/~rjones/virt-what/files/git 源码仓库是：git://git.annexia.org/git/virt-what.git 从 git 源码仓库中可以推测出网站 http://git.annexia.org/ ，然后从中查找 virt-what，找到其 git 的提交历史网站：http://git.annexia.org/?p=virt-what.git;a=summary ，从而确定其目前最新版本是 1.26。

一、安装 1.1使用内置软件包管理器安装

# CentOS
sudo yum install virt-what
# Ubuntu
sudo apt-get install virt-what

1.2编译安装

wget http://people.redhat.com/~rjones/virt-what/files/virt-what-1.26.tar.gz
tar zxvf virt-what-1.26.tar.gz
cd virt-what-1.26/
./configure
make
make install # 其实不需要安装，下面有步骤，核心就是一个 virt-what-cpuid-helper

经过上面的编译，会生成一个 virt-what-cpuid-helper 的程序，将其拷贝到 /usr/local/libexec 下：

sudo cp virt-what-cpuid-helper /usr/local/libexec

然后执行 virt-what 就就可以了，它是一个 Bash 脚本。

二、使用

virt-what
bash ./virt-what

反馈：KVM 说明当前的 VPS 采用的是 KVM 虚拟化技术。

三、遇到的问题

运行 shell 脚本时报错 [[ : not found 解决方法在运行至判断表达式时报错，sh 命令无法识别 [[]] 表达式。

最终也找到了问题的解决办法：bash 与 sh 是有区别的，两者是不同的命令，且 bash 是 sh 的增强版，而 [[]] 是 bash 脚本中的命令，因此在执行时，使用 sh 命令会报错，将 sh 替换为 bash 命令即可：bash ./virt-what

每天重启docker compose服务

Wed, 03 Jul 2024 00:00:00 GMT

1.根据条件删除定时任务

2.然后添加定时任务(/opt/your 改成你自己的目录)

时间可以访问这里计算： https://tool.lu/crontab

crontab -l  grep -v docker-compose  crontab -
(crontab -l; echo 0 3 * * * cd /opt/your && /usr/local/bin/docker-compose down && /usr/local/bin/docker-compose up -d)  crontab -
crontab -l

docker-compose up, docker-compose restart, docker restart 的区别。 docker-compose restart 不会加载新的 docker-compose 相关文件的新的改动（如，docker-compose.yml 文件） docker-compose down, docker-compose up 一定会是全部最新的内容如果只是改动代码和配置文件等，docker-compose restart 是没有问题的

定时任务常见命令：

# 启动这些任务
service cron start
# 若是修改定时任务内容之后，可以重启定时任务
service cron restart
# 查看定时任务的状态
service cron status
# 修改 rsyslog 服务，将 /etc/rsyslog.d/50-default.conf  文件中的 #cron.* 前的 # 删掉；# 用以下命令重启 rsyslog 服务：service rsyslog restart；# 查看定时任务日志
cat /var/log/cron.log
# 查看定时任务日志的最近 5 个记录
tail -n 5 /var/log/cron.log

IP地址排序公式

Sun, 14 Jan 2024 00:00:00 GMT

几百个 IP.按照顺序用表格排序，找个公式完美解决(Excel)

=SUMPRODUCT(MID(SUBSTITUTE(D4,.,REPT( ,20)),{1,21,41,61},20)*10^{9,6,3,0})

D4为你 IP 所在的列表位置，然后一拉到底。最后根据计算出来的数值排序即可

sed在文件特定行首尾或行前后添加内容

Sun, 14 Jan 2024 00:00:00 GMT

# 在特定行首添加：
sed -i '3{s/^/aa/}' a.txt (在第三行行首添加aa，文件名为a.txt)

在特定行尾添加：
sed -i '{3/$/aa/}' a.txt（在第三行行尾添加aa,文件名为a.txt）

连续几行行首添加：
sed -i '1,2{s/^/bb/}' a.txt（在1-2行行首添加bb）

在连续几行行尾添加：
sed -i '1,2{s/$/bb/}' a.txt（在1-2行行尾添加bb）

在特定行，行前添加数据
sed -i 'N;2 i 111' c.txt（在第一行行前添加111）

在特定行，行后添加数据
sed -i 'N; 2 i 111' c.txt（在第二行行后添加111）

# -----------在某行(指具体行号)前或后加一行内容-----------

# 第4行末尾追加一行，内容为test
sed -i 'N;4atest' test.txt

# 第4行行首追加一行，内容为test
sed -i 'N;4itest' test.txt

# 匹配到test字段的行行首插入一行
find . -name test.txtxargs sed -i '/test/i '

# 所有行首增加
sed -i 's/^/ABC/' test.txt

# 所有行尾添加
sed -i \'s/$/XYZ/\' test.txt

# 第5行添加文件a.txt的内容
sed -i '5 r a.txt' test.txt

# oooo行文件a.txt的内容
sed -i '/oooo/r a.txt' 5.txt

# ------删除-----------------------

# 删除指定行，例如第5行
sed -i '5 d' test.txt

# 删除首行
sed -i '1d' test.txt

# 删除末行
sed -i '$d' test.txt

# 删除空行
sed -i '/^$/d' test.txt

# 剔除空格
sed -i 's/[ ]*//g' test.txt

# 删除车符
sed -i 's/^M//g' test.txt

# 删除指定字段的下一行
sed -i '/test/{n;d}' test.txt  #匹配到test字段

# 删除指定字段的上一行
sed -i -e :a -e '$!N;s/.*n(.*test)/1/;ta' -e 'P;d' test.txt    #匹配到test字段

在 linux 系统中，我们可以使用 sed 命令在关键字所在的行尾部追加内容。

例如，假设你有一个名为 file.txt 的文件，并且想要在包含 "keyword" 的行尾插入 "new content"。你可以运行以下命令：

sed '/keyword/s/$/ new content/' file.txt

这个命令会查找包含 "keyword" 的行，并在这些行的尾部添加 "new content"。

这个命令的工作方式如下：

'/' 和 '/' 之间的 "keyword" 是你正在查找的模式。 s 表示替换操作。 $ 是行尾的表示。 "new content" 就是你要插入的文本。注意：这个命令只会在屏幕上显示修改后的内容，而不会改变实际的文件。如果你想要将更改保存回文件，你可以使用 -i 选项：

sed -i '/keyword/s/$/ new content/' file.txt

以上命令会在包含 'keyword' 的行尾追加 'new content'。

cloudflare 域名脚本

Sat, 14 May 2022 00:00:00 GMT

这是一个用于管理 Cloudflare DNS 双栈（IPv4+IPv6）记录的 Bash 脚本，主要功能是自动检测本机公网 IP 并同步到 Cloudflare 域名解析，支持多种操作模式，具体介绍如下：

核心功能

DNS 记录管理：支持 A 记录（IPv4）和 AAAA 记录（IPv6）的自动添加、更新和删除

多模式操作：

自动适配模式（默认）：根据检测到的 IP 类型（IPv4/IPv6）自动管理对应记录
仅 IPv4模式：只处理 A 记录
仅 IPv6模式：只处理 AAAA 记录
删除所有模式：删除指定域名的所有 A/AAAA 记录
增强错误处理：包含 API 重试机制、JSON 响应验证、网络连通性检测等

主要组件

配置区：需手动设置 Cloudflare 账号邮箱、API 令牌、TTL 和代理状态等参数

工具函数：

依赖检查与自动安装（curl、jq、ping6等）
网络连通性验证（特别是 IPv6）
Cloudflare API 调用封装（带重试机制）
日志输出格式化（错误 / 信息 / 警告分类）

核心逻辑：

获取公网 IP（同时检测 IPv4和 IPv6）
查询 Cloudflare 域名 Zone ID 和现有 DNS 记录
根据操作模式执行相应的 DNS 记录管理（添加 / 更新 / 删除）

使用方法

# 自动适配模式
bash cloudflare2026.sh 域名

# 单独操作模式
bash cloudflare2026.sh 域名 4   # 仅IPv4
bash cloudflare2026.sh 域名 6   # 仅IPv6
bash cloudflare2026.sh 域名 1   # 删除所有记录

特点

自动检测并安装缺失的依赖工具
对 IPv6连通性进行多重验证
API 调用包含重试机制，提高稳定性
详细的日志输出，便于排查问题
自动清理无效记录（如仅 IPv4模式下会删除 IPv6记录）

使用前需确保已在 Cloudflare 上添加域名，并配置正确的 API 令牌（需包含 DNS:Edit 权限）。

申请 CloudFlare API

前往 https://dash.cloudflare.com/profile/api-tokens 登录后，右上角选择个人资料，点击创建令牌

为了安全，用自定义令牌，没有用全局令牌。如你非要用全局令牌，请修改脚本 Authorization 全部替换为 X-Auth-Key

编辑 cloudFlare.sh 内的参数(API 与 Email)后。运行脚本添加/更新域名的解析

其他问题

官方 API 文档

脚本开源

#!/usr/bin/env bash
# 功能: Cloudflare DNS 双栈管理（IPv4+IPv6）+ 增强错误处理
# 使用方法: 
#   1. 自动适配：bash script.sh 域名
#   2. 单独操作：bash script.sh 域名 操作类型（4=仅IPv4 6=仅IPv6 1=删除所有 0=自动）

# -------------------------- 配置区（必改）--------------------------
AUTH_EMAIL="你的参数"       # Cloudflare账号邮箱
AUTH_TOKEN="你的参数"  # Bearer令牌（需DNS:Edit权限）
TTL=1                                  # DNS缓存时间（1=自动）
PROXIED=false                          # 是否启用Cloudflare代理（true/false）
# IPv6连通性验证节点
IPV6_PING_NODES=(
    "2606:4700:4700::1111"  # Cloudflare DNS IPv6
    "2001:4860:4860::8888"  # Google DNS IPv6
    "2400:3200::1"          # Alibaba DNS IPv6
)
# -------------------------------------------------------------------

# 初始化核心变量
RECORD_NAME="$1"
OPERATION="${2:-0}"
ZONE_NAME="${RECORD_NAME#*.}"
IPV4=""
IPV6=""
ZONE_ID=""
API_BASE="https://api.cloudflare.com/client/v4/zones"
EXISTING_IDS=()
EXISTING_TYPES=()
EXISTING_CONTENTS=()

# -------------------------- 工具函数 --------------------------
# 错误处理（红色）
error_exit() {
    echo -e "\033[31m错误：$1\033[0m" >&2
    exit 1
}

# 日志输出（绿色）
log_info() {
    echo -e "\033[32m$1\033[0m"
}

# 警告输出（黄色）
log_warn() {
    echo -e "\033[33m警告：$1\033[0m"
}

# 安装依赖
install_dependency() {
    local dep=$1
    log_info "正在安装依赖: $dep"
    
    if command -v apt-get &> /dev/null; then
        sudo apt-get update -qq > /dev/null
        sudo apt-get install -qq -y "$dep" > /dev/null
    elif command -v yum &> /dev/null; then
        sudo yum install -y "$dep" > /dev/null
    elif command -v dnf &> /dev/null; then
        sudo dnf install -y "$dep" > /dev/null
    elif command -v pacman &> /dev/null; then
        sudo pacman -S --noconfirm "$dep" > /dev/null
    else
        error_exit "不支持的操作系统，无法自动安装依赖 $dep，请手动安装"
    fi

    if ! command -v "$dep" &> /dev/null; then
        error_exit "依赖 $dep 安装失败，请手动安装"
    fi
}

# 检查并安装依赖
check_deps() {
    local missing=0
    local deps=()

    if ! command -v curl &> /dev/null; then
        echo "缺少依赖：curl" >&2
        deps+=("curl")
        missing=1
    fi
    if ! command -v jq &> /dev/null; then
        echo "缺少依赖：jq" >&2
        deps+=("jq")
        missing=1
    fi
    
    # 检查IPv6 ping工具
    local ping6_available=0
    if command -v ping6 &> /dev/null; then
        ping6_available=1
    elif ping -6 -c 1 -W 1 ::1 &> /dev/null; then
        ping6_available=1
    fi
    if [ $ping6_available -eq 0 ]; then
        echo "缺少依赖：IPv6 ping工具" >&2
        # 根据不同系统添加对应的iputils包
        if command -v apt-get &> /dev/null; then
            deps+=("iputils-ping")
        elif command -v yum &> /dev/null || command -v dnf &> /dev/null; then
            deps+=("iputils")
        elif command -v pacman &> /dev/null; then
            deps+=("iputils")
        fi
        missing=1
    fi

    if [ $missing -eq 1 ]; then
        log_info "开始安装缺失的依赖..."
        for dep in "${deps[@]}"; do
            install_dependency "$dep"
        done
        log_info "所有依赖安装完成"
    fi
}

# 验证响应是否为JSON（修复HTML响应问题）
is_valid_json() {
    local input="$1"
    # 检查是否包含HTML标签（常见错误情况）
    if echo "$input" | grep -qi '<html>\|<body>\|<doctype'; then
        return 1
    fi
    # 使用jq验证JSON格式
    echo "$input" | jq . >/dev/null 2>&1
    return $?
}

# IPv6网络连通性验证
verify_ipv6_connectivity() {
    log_info "正在验证IPv6网络连通性..."
    local ping_success=0
    local ping_cmd="ping6"
    if ! command -v ping6 &> /dev/null; then
        ping_cmd="ping -6"
    fi

    for node in "${IPV6_PING_NODES[@]}"; do
        log_info "正在ping IPv6节点：$node..."
        if $ping_cmd -c 1 -W 3 "$node" &> /dev/null; then
            log_info "✅ IPv6节点[$node] ping通"
            ping_success=1
            break
        fi
    done

    if [ "$ping_success" -eq 0 ]; then
        error_exit "❌ 所有IPv6节点均无法连通，取消IPv6操作"
    fi
}

# 获取本机公网IP
get_public_ips() {
    log_info "正在检测本机公网IP..."
    
    # 获取IPv4（带错误处理）
    IPV4=$(curl -4 -s --max-time 5 --retry 2 api64.ipify.org)
    if [ -z "$IPV4" ]; then
        IPV4=$(curl -4 -s --max-time 5 --retry 2 ipv4.ip.sb)
    fi

    # 获取IPv6（带错误处理）
    IPV6=$(curl -6 -s --max-time 5 --retry 2 api64.ipify.org)
    if [ -z "$IPV6" ]; then
        IPV6=$(curl -6 -s --max-time 5 --retry 2 ipv6.ip.sb)
    fi

    # 验证并输出结果
    if [ -n "$IPV6" ]; then
        verify_ipv6_connectivity
        log_info "✅ 检测到IPv6：$IPV6"
    fi
    if [ -n "$IPV4" ]; then
        log_info "✅ 检测到IPv4：$IPV4"
    fi
    if [ -z "$IPV4" ] && [ -z "$IPV6" ]; then
        error_exit "❌ 未检测到任何公网IP"
    fi
}

# 调用Cloudflare API（增强版）
call_api() {
    local method="$1"
    local endpoint="$2"
    local data="${3:-}"

    # 执行API请求（增加重试机制）
    for ((attempt=1; attempt<=3; attempt++)); do
        response=$(curl -s -w "\n%{http_code}" -X "$method" \
            -H "X-Auth-Email: $AUTH_EMAIL" \
            -H "Authorization: Bearer $AUTH_TOKEN" \
            -H "Content-Type: application/json" \
            ${data:+-d "$data"} \
            "$API_BASE$endpoint")

        http_code=$(echo "$response" | tail -n1)
        response_body=$(echo "$response" | head -n -1)

        # 检查HTTP状态码
        if [ "$http_code" -ge 200 ] && [ "$http_code" -lt 300 ]; then
            # 检查是否为有效JSON
            if is_valid_json "$response_body"; then
                # 检查API成功状态
                if echo "$response_body" | jq -e '.success' > /dev/null; then
                    echo "$response_body"
                    return 0
                fi
            fi
        fi

        # 重试提示
        if [ $attempt -lt 3 ]; then
            log_warn "API请求尝试$attempt失败，正在重试..."
            sleep 2
        fi
    done

    # 详细错误信息
    error_exit "API请求失败：
    方法: $method
    地址: $API_BASE$endpoint
    状态码: $http_code
    响应: $(echo "$response_body" | head -n 10)  # 显示前10行"
}

# 获取Cloudflare Zone ID
get_zone_id() {
    log_info "正在获取Zone ID（$ZONE_NAME）..."
    response=$(call_api "GET" "?name=$ZONE_NAME")
    ZONE_ID=$(echo "$response" | jq -r '.result[0].id')
    
    if [ -z "$ZONE_ID" ] || [ "$ZONE_ID" = "null" ]; then
        error_exit "未找到域名$ZONE_NAME，请检查：
        1. 域名是否已添加到Cloudflare
        2. 认证信息是否正确
        3. API令牌是否有足够权限"
    fi
    log_info "✅ 成功获取Zone ID：$ZONE_ID"
}

# 获取现有DNS记录
get_existing_records() {
    log_info "正在查询现有DNS记录（$RECORD_NAME）..."
    response=$(call_api "GET" "/$ZONE_ID/dns_records?name=$RECORD_NAME")
    
    local record_count=$(echo "$response" | jq '.result | length')
    if [ "$record_count" -eq 0 ]; then
        log_info "ℹ️ 未查询到任何DNS记录"
        return
    fi

    # 提取A/AAAA记录
    for ((i=0; i<record_count; i++)); do
        local type=$(echo "$response" | jq -r ".result[$i].type")
        if [ "$type" = "A" ] || [ "$type" = "AAAA" ]; then
            EXISTING_IDS+=($(echo "$response" | jq -r ".result[$i].id"))
            EXISTING_TYPES+=("$type")
            EXISTING_CONTENTS+=($(echo "$response" | jq -r ".result[$i].content"))
        fi
    done

    # 显示记录
    log_info "✅ 查询到${#EXISTING_TYPES[@]}条有效记录："
    for ((i=0; i<${#EXISTING_TYPES[@]}; i++)); do
        echo "  - ${EXISTING_TYPES[$i]}: ${EXISTING_CONTENTS[$i]}"
    done
}

# -------------------------- DNS操作函数 --------------------------
add_record() {
    local type="$1"
    local content="$2"

    log_info "正在添加$type记录：$RECORD_NAME → $content"
    local data=$(jq -n \
        --arg type "$type" \
        --arg name "$RECORD_NAME" \
        --arg content "$content" \
        --argjson ttl "$TTL" \
        --argjson proxied "$PROXIED" \
        '{type: $type, name: $name, content: $content, ttl: $ttl, proxied: $proxied}')
    
    call_api "POST" "/$ZONE_ID/dns_records" "$data"
    log_info "✅ $type记录添加成功"
}

update_record() {
    local record_id="$1"
    local type="$2"
    local old_ip="$3"
    local new_ip="$4"

    log_info "正在更新$type记录：$old_ip → $new_ip"
    local data=$(jq -n \
        --arg type "$type" \
        --arg name "$RECORD_NAME" \
        --arg content "$new_ip" \
        --argjson ttl "$TTL" \
        --argjson proxied "$PROXIED" \
        '{type: $type, name: $name, content: $content, ttl: $ttl, proxied: $proxied}')
    
    call_api "PUT" "/$ZONE_ID/dns_records/$record_id" "$data"
    log_info "✅ $type记录更新成功"
}

delete_record() {
    local record_id="$1"
    local type="$2"
    local content="$3"

    log_info "正在删除$type记录：$content"
    call_api "DELETE" "/$ZONE_ID/dns_records/$record_id"
    log_info "✅ $type记录删除成功"
}

# -------------------------- 主逻辑函数 --------------------------
manage_ipv4() {
    local has_a_record=0
    local a_record_id=""
    local a_old_ip=""

    # 检查现有A记录
    for ((i=0; i<${#EXISTING_TYPES[@]}; i++)); do
        if [ "${EXISTING_TYPES[$i]}" = "A" ]; then
            has_a_record=1
            a_record_id="${EXISTING_IDS[$i]}"
            a_old_ip="${EXISTING_CONTENTS[$i]}"
            break
        fi
    done

    # 处理A记录
    if [ "$has_a_record" -eq 1 ]; then
        if [ "$a_old_ip" = "$IPV4" ]; then
            log_info "ℹ️ A记录已为最新：$IPV4"
        else
            update_record "$a_record_id" "A" "$a_old_ip" "$IPV4"
        fi
    else
        add_record "A" "$IPV4"
    fi

    # 清理残留IPv6记录
    if [ -z "$IPV6" ] && [ "$OPERATION" -ne 6 ]; then
        for ((i=0; i<${#EXISTING_TYPES[@]}; i++)); do
            if [ "${EXISTING_TYPES[$i]}" = "AAAA" ]; then
                delete_record "${EXISTING_IDS[$i]}" "AAAA" "${EXISTING_CONTENTS[$i]}"
            fi
        done
    fi
}

manage_ipv6() {
    # 二次验证IPv6连通性
    verify_ipv6_connectivity

    local has_aaaa_record=0
    local aaaa_record_id=""
    local aaaa_old_ip=""

    # 检查现有AAAA记录
    for ((i=0; i<${#EXISTING_TYPES[@]}; i++)); do
        if [ "${EXISTING_TYPES[$i]}" = "AAAA" ]; then
            has_aaaa_record=1
            aaaa_record_id="${EXISTING_IDS[$i]}"
            aaaa_old_ip="${EXISTING_CONTENTS[$i]}"
            break
        fi
    done

    # 处理AAAA记录
    if [ "$has_aaaa_record" -eq 1 ]; then
        if [ "$aaaa_old_ip" = "$IPV6" ]; then
            log_info "ℹ️ AAAA记录已为最新：$IPV6"
        else
            update_record "$aaaa_record_id" "AAAA" "$aaaa_old_ip" "$IPV6"
        fi
    else
        add_record "AAAA" "$IPV6"
    fi

    # 清理残留IPv4记录
    if [ -z "$IPV4" ] && [ "$OPERATION" -ne 4 ]; then
        for ((i=0; i<${#EXISTING_TYPES[@]}; i++)); do
            if [ "${EXISTING_TYPES[$i]}" = "A" ]; then
                delete_record "${EXISTING_IDS[$i]}" "A" "${EXISTING_CONTENTS[$i]}"
            fi
        done
    fi
}

delete_all_records() {
    if [ ${#EXISTING_TYPES[@]} -eq 0 ]; then
        log_info "ℹ️ 没有记录可删除"
        return
    fi

    log_info "正在删除所有记录（共${#EXISTING_TYPES[@]}条）..."
    for ((i=0; i<${#EXISTING_TYPES[@]}; i++)); do
        delete_record "${EXISTING_IDS[$i]}" "${EXISTING_TYPES[$i]}" "${EXISTING_CONTENTS[$i]}"
    done
}

# -------------------------- 主流程 --------------------------
main() {
    # 参数检查
    if [ -z "$RECORD_NAME" ]; then
        error_exit "请指定域名！使用方法：
  自动适配：$0 域名
  单独操作：$0 域名 [4/6/1]"
    fi

    # 环境检查
    check_deps

    # 主逻辑执行
    echo -e "\n===== Cloudflare DNS 双栈管理工具 ====="
    get_public_ips
    get_zone_id
    get_existing_records
    
    echo -e "\n----------------------------------------"
    case "$OPERATION" in
        0)  # 自动适配
            log_info "执行自动适配模式"
            [ -n "$IPV4" ] && manage_ipv4
            [ -n "$IPV6" ] && manage_ipv6
            ;;
        4)  # 仅IPv4
            [ -z "$IPV4" ] && error_exit "未检测到IPv4地址"
            log_info "执行仅IPv4模式"
            manage_ipv4
            ;;
        6)  # 仅IPv6
            [ -z "$IPV6" ] && error_exit "未检测到IPv6地址"
            log_info "执行仅IPv6模式"
            manage_ipv6
            ;;
        1)  # 删除所有
            log_info "执行删除所有记录模式"
            delete_all_records
            ;;
        *)  # 无效操作
            error_exit "无效操作类型！可选值：0=自动 4=仅IPv4 6=仅IPv6 1=删除所有"
            ;;
    esac

    echo -e "\n----------------------------------------"
    log_info "操作完成"
}

# 启动主程序
main

ping通ipv6地址

Tue, 10 May 2022 00:00:00 GMT

Windows

ping ipv6主机名的方法如下：

ping -6 ipv6.google.com

ping ipv6地址的方法如下：

ping IPv6Address[%ZoneID]

例如ping 2001:4860:0:2001::68。如果要ping link-local 地址，则需要指定网络接口索引：

ping fe80::260:97ff:fe02:6ea5%4

其中%4表示用索引为4的网络接口ping目标计算机。要查看网络接口索引，使用如下命令：

netsh interface ipv6 show address

Linux

ping ipv6主机名的方法如下：

ping6 ipv6.google.com

ping ipv6地址的方法如下：

ping6 IPv6Address[%InterfaceName]

如果要ping link-local 地址，则需要指定网络接口名称：

ping6 fe80::260:97ff:fe02:6ea5%eth0

其中%eth0表示用网络接口eth0来ping目标计算机。使用ping6命令访问一个IPv6的地址时，经常出现connect: Invalid argument的错误。解决方法是在IPv6地址后加上%设备名，例如ping6 fe80::172:16:212:4%eth0。Linux使用ifconfig命令就可列出所有网络接口名称。

为什么 Link-local 地址后面要有百分号？

由于所有的link-local地址都有相同的前缀FE80::/64，并且每个网络接口都必须分配一个link-local地址，因而导致当发送数据包到一个link-local地址时，如果路由器使用普通的路由方法就无法决定选用哪个网络接口。因此引入了一种被叫做zone index的标识符，它提供额外的路由信息，这个标识符通常指网络接口，并且通过一个百分号被附加在IPv6地址后面。

crontab添加定时任务

Thu, 05 May 2022 00:00:00 GMT

快速增删任务

添加定时任务（先删除，然后再添加）

crontab -l  grep -v your.sh  crontab -
(crontab -l; echo * * * * * sh `pwd`/your.sh)  crontab -
crontab -l

your.sh 为需要检测与删除的任务关键词

sh `pwd`/your.sh 为需要一键添加的时间与脚本命令

时间可以访问这里计算： https://tool.lu/crontab

详解

编辑计划任务 crontab

运行带有 -e 参数的 crontab 以编辑 Cron 表

crontab -e

选择编辑器

第一次运行 crontab 时，系统会提示您选择一个编辑器；如果不确定要使用哪个编辑器，请按 enter 选择 nano。

添加计划任务

cron 条目的布局由六个组件组成：分钟、小时、月、月、周要执行的命令。

# * * * * * command to execute
# ┬ ┬ ┬ ┬ ┬
# │ │ │ │ │
# │ │ │ │ │
# │ │ │ │ └───── 星期几(0-7) (0-6 表示 星期日到星期六，或使用名称; 7 表示星期日，与0相同)
# │ │ │ └────────── 月 (1 - 12)
# │ │ └─────────────── 日 (1 - 31)
# │ └──────────────────── 小时 (0 - 23)
# └───────────────────────── 分钟 (0 - 59)

例如：

30 23 * * * /home/pi/backup.sh

这个计划任务每天 23:30运行 backup.sh 脚本。

查看计划任务

查看当前保存的计划任务：

crontab -l

# 启动这些任务
service cron start
# 若是修改定时任务内容之后，可以重启定时任务
service cron restart
# 查看定时任务的状态
service cron status
# 修改rsyslog服务，将 /etc/rsyslog.d/50-default.conf  文件中的 #cron.* 前的 # 删掉；
# 用以下命令重启rsyslog服务：
service rsyslog restart；
# 查看定时任务日志
cat /var/log/cron.log
# 查看定时任务日志的最近5个记录
tail -n 5 /var/log/cron.log

ipv4端口代理转发[转载]

Sun, 16 May 2021 00:00:00 GMT

Windows 下，一键端口转发，纯批处理，不借助第三方软件实

都有什么功能？

一键显示列表一键添加转发一键删除转发

不借助第三方工具，纯批处理(明文可查阅)，调用 Windows 自带命令实现。

注意此工具仅支持 IPV4转发到 IPV4 ，并且只支持 TCP 协议，因为自带的 netsh 转发命令也仅支持 TCP，不是我不想写。

默认添加或删减转发规则，都会格外添加一条防火墙放行端口规则，或添加或删除。当你添加相对应端口转发规则，也会同时在防火墙添加一条放行此端口进入的规则。当你删除相对于端口转发规则，也会同时删除防火墙对应端口规则。

转载自 https://hostloc.com/thread-844358-1-1.html

点我下载

bitwarden_rs

Wed, 06 May 2020 00:00:00 GMT

在个人隐私毫不安全的年代。密码太多记不住、密码太简单容易被撞库怎么办？当然是自建个人密码库啦！使用自带的生成器生成不低于 16位及以上的密码！,再也不用担心被撞库了！

bitwarden_rs

官方原版教程（英文）：https://github.com/dani-garcia/bitwarden_rs/wiki

直接使用 docker 拉取容器，使用命令+参数运行

使用 SQLite 存储数据的初始化（初次使用无证书，记得反代启用 SSL 证书，否则客户端无法连接）

docker stop rs
docker rm rs
docker run -d --name rs \
  -e DOMAIN=http://ip或域名:8088 \
  -e ADMIN_TOKEN=HWsaw6Vjmz46BReN\
  -v /home/bw-data/:/data/ \
  -p 8088:80 \
  vaultwarden/server:latest
docker logs --tail 30 -f rs

第一次运行。需要初始化设置域名、管理员密码。请改成你自己的在运行！

docker logs --tail 30 -f rs 为容器日志查看。一般无问题的话可按 CTRL+C 取消查看

登录后台

如果初始化密码的时候忘记改了，可以登录后在后台修改，也可以改配置文件

ip:8088/admin

登录后可修改各种参数，记得点击保存按钮。也可使用下方配置文件脚本直接写入

配置文件设置

cat > /home/bw-data/config.json<<-EOF
{
  domain: https://ip或域名:8088,
  disable_icon_download: false,
  signups_allowed: false,
  signups_verify: false,
  signups_verify_resend_time: 3600,
  signups_verify_resend_limit: 6,
  invitations_allowed: true,
  password_iterations: 100000,
  show_password_hint: true,
  admin_token: HWsaw6Vjmz46BReN,
  invitation_org_name: Bitwarden_RS,
  ip_header: X-Real-IP,
  icon_cache_ttl: 2592000,
  icon_cache_negttl: 259200,
  icon_download_timeout: 10,
  icon_blacklist_non_global_ips: true,
  disable_2fa_remember: false,
  authenticator_disable_time_drift: false,
  require_device_email: false,
  reload_templates: false,
  disable_admin_token: false,
  _enable_yubico: false,
  _enable_duo: false,
  _enable_smtp: false,
  smtp_host: smtpdm.aliyun.com,
  smtp_ssl: true,
  smtp_explicit_tls: true,
  smtp_port: 465,
  smtp_from: xxxx@发信域名,
  smtp_from_name: 迷失安全密码库_Bitwarden_RS,
  smtp_username: 发信用户名,
  smtp_password: 发信密码,
  smtp_timeout: 15,
  _enable_email_2fa: true,
  email_token_size: 6,
  email_expiration_time: 600,
  email_attempts_limit: 3
}
EOF

然后用新的命令启动容器

启动 SQLite

docker stop rs
docker rm rs
docker run --name rs --restart=always -d -v /home/bw-data/:/data/ -p 8088:80 vaultwarden/server:latest
docker logs --tail 30 -f rs

# --restart=always 表示启动容器后自动启动此镜像。
docker run --name rs --restart=always -d -v /home/bw-data/:/data/ -p 8088:80 vaultwarden/server:latest
# 容器名称简写为rs，方便手动重启镜像，例如：docker restart rs
# 8080:80 将本地8080端口映射到容器80端口,然后使用caddy或者nginx反向代理本机的8080端口.并且安装ssl证书

如果你的 docker/ bitwarden_rs 在具有固定 IP 的设备上运行，则可以将主机端口绑定到该特定 IP，从而避免将主机端口暴露给外网。

如下所示，在主机端口和容器端口前面添加 IP 地址（例如 192.168.0.2）：

docker run --name rs --restart=always -d -v /home/bw-data/:/data/ -p 192.168.0.2:8088:80 vaultwarden/server:latest

查看容器 IP

docker inspect --format '{{ .NetworkSettings.IPAddress }}'  rs
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' rs
docker inspect rs

获取宿主机 IP

ip address show docker0

升级容器

# 升级SQLite bitwardenrs代码
docker pull vaultwarden/server:latest
# 关闭容器
docker stop rs
# 杀死已经运行的容器
#docker kill rs
# 杀死并删除旧容器
docker rm -f rs
# 然后运行上面的run代码启动
# 运行正常~删除无用旧镜像
docker image prune -f

自用升级脚本（自行修改 pull 的类型）

cat > /root/qdrs.sh<<-EOF
#!/usr/bin/env bash
echo Info:bitwardenrs 开始
docker pull vaultwarden/server:latest
docker stop rs
docker rm rs
#clear
docker run --name rs --restart=always -d -v /opt/bitwarden/:/data/ -p 8088:80 vaultwarden/server:latest
#clear
docker image prune -f
echo Info:bitwardenrs 完成
echo Info:以下为实时日志 docker logs --tail 30 -f rs
EOF

然后执行 bash /root/qdrs.sh

数据备份

SQLite3数据库

应该使用自带的的 sqlite3 backup 命令备份 sqlite3数据库。如果在数据库工作期间进行备份，这将确保数据库不会损坏。

mkdir /home/bw-data/db-backup
sqlite3 /home/bw-data/db.sqlite3 .backup '/home/bw-data/db-backup/backup.sqlite3'

Mysql 数据库教程网络很多。可搜索下。。暂时不写

附件文件夹

默认情况下，它位于 /home/bw-data/attachments

密钥文件（可选备份）

它们仅用于存储当前登录用户的令牌，删除令牌只会将每个用户注销，从而要求他们再次登录。

默认情况下，它们位于<span class="color" style="color:#0693e3">/home/bw-data</span>。有 3个文件： rsa_key.der、 rsa_key.pem、rsa_key.pub.der。

网站图标缓存（可选备份）

图标缓存可以自行重新下载，但是如果缓存很大，则可能需要很长时间。默认情况下，它位于/home/bw-data/icon_cache 中

从 SQLite 切换到 Mysql

之前再下就一个人使用，所以使用了 SQLite 数据库。

后来带上小伙伴以及盆友等等，人就多起来了。

考虑到 SQLite 的效率比不上 Mysql，且 Mysql 用APPNODE备份很方便。故此进行迁移

从 SQLite 迁移到 MySQL

首先嘛，创建数据库、专用用户名、专用密码（记得改成你自己的再执行）

教程使用的库：bitwarden_rs 用户名：bitwarden_rs 密码：jRts8Vec6RwcoDn6容器镜像 IP：172.17.0.2

mysql -uroot -p
# 输入密码后回车，然后继续
CREATE DATABASE `bitwarden_rs` COLLATE 'utf8_general_ci';
# 下面为你的数据库用户名、镜像IP、密码。
CREATE USER 'bitwarden_rs'@'localhost' IDENTIFIED BY 'jRts8Vec6RwcoDn6';
GRANT ALL ON `bitwarden_rs`.* TO 'bitwarden_rs'@'localhost';
CREATE USER 'bitwarden_rs'@'172.17.0.2' IDENTIFIED BY 'jRts8Vec6RwcoDn6';
GRANT ALL ON `bitwarden_rs`.* TO 'bitwarden_rs'@'172.17.0.2';
FLUSH PRIVILEGES;
exit

停止旧的镜像，启用一次 Mysql 的 bitwarden_rs 镜像

docker stop rs
docker run -d --name rs --restart=always \
-e DATABASE_URL='mysql://bitwarden_rs:jRts8Vec6RwcoDn6@172.17.0.1:3306/bitwarden_rs' \
-e ENABLE_DB_WAL='false' \
-v /home/bw-data/:/data/ \
-p 8088:80 \
bitwardenrs/server-mysql:latest
docker stop rs

开始将 SQLite 转换成 MySQL 的 sql

cd /home/bw-data
sqlite3 db.sqlite3 .dump > sqlitedump.sql
grep INSERT INTO sqlitedump.sql  grep -v __diesel_schema_migrations > mysqldump.sql
rm -f sqlitedump.sql

2020年 5月 6日然后报错了。。。找了半天是双引号的问题。。。

# 替换引号
sed -i s#\#\#g mysqldump.sql

导入 sql 到数据库

mysql -ubitwarden_rs -pjRts8Vec6RwcoDn6
use bitwarden_rs
source /home/bw-data/mysqldump.sql
exit

然后启动 bitwarden_rs

docker start rs
docker logs --tail 30 -f rs

纯IPV6访问IPV4资源的方法

Sun, 19 Apr 2020 00:00:00 GMT

DNS64是与 NAT64搭配使用的，原理很简单，修改你的 DNS 到 DNS64提供者的 DNS，当你发出向解析到 IPv4的域名的请求后，DNS 会将 IPv4地址按照一定格式嵌入 IPv6地址中；这个返回 IPv6地址会指向 NAT64的服务器，NAT64网关会按照它包含的信息获取 IPv4的数据并转发给你，这样一来你就能够直接访问 IPv4的网站了。

DNS

http://www.trex.fi/2011/dns64.html

2001:67c:2b0::4
2001:67c:2b0::6

https://go6lab.si/current-ipv6-tests/nat64dns64-public-test/

2001:67c:27e4:15::6411
2001:67c:27e4::64

一般修改/etc/resolv.conf 的 namesever 值即可。

DNS64的好处是配置方便。弊端服务商会记录你三天的浏览记录以防止用于不法用途，且 NAT64服务器到你的服务器速度未必非常理想。

一键写入 DNS

写入前建议先备份/etc/resolv.conf

mv /etc/resolv.conf /etc/resolv.conf.bak

echo -e nameserver 2001:67c:2b0::4\nnameserver 2001:67c:2b0::6 > /etc/resolv.conf

远程桌面管理绿色便携版

Sat, 18 Apr 2020 00:00:00 GMT

在家，在公司，经常通过远程连接来互相操作。后来又有各种云机器、VPS 等，越来越多的 WIN 机器。每次使用的时候都要翻找机器的账号，密码，IP，端口等等，颇为不便。于是在搜索引擎搜索各种管理软件。然而不是广告繁多。就是功能复杂使用不便。

是在无奈之下。只好自己操刀使用易语言写了一个。简单来说就是一个记录机器信息的管理库。使用的时候调用 Win 自带的 mstsc 来远程。省去了繁杂的翻找机器配置信息的时间。

远程桌面之本地便携版

特点

加密存放你的机器信息配置
绿色便携性，主程序和密码库放置于可移动的设备上，随用随存（例如 onedrive 等网盘）
可设置开机自启动【需要管理员权限运行后才能设置】（带互斥功能防止重复运行）
可最小化到托盘（设置密码后到托盘后会自动加密）

目前版本号为 v2.8

msmstsc

WinRemoteDesktop

这是之前找到的一个远程软件。（只改了 IP 的判定，因为有不少机器 IP 是用的域名，其他未动）

没有自启动，没有软件界面加密。非常不安全

在下也不会 C# 。。。想加功能，然而看不懂代码。。。只能撸易语言了。。。如果有大佬会、并且整一个的时候记得带我分享一个，感谢感谢

作者开源在 github：https://github.com/wwlsky/WinRemoteDesktop

网钛远程桌面管理助手

这个软件功能挺多，不过个人不习惯。。。。。。

官方地址为：http://otcms.cn/otsoft/2376.html

远程桌面管理工具

“远程桌面管理工具” 可以批量管理服务器、VPS，一键导入数据，批量远程连接，简单便捷，省时省力！软件支持群控，一键同时操控所有电脑，执行命令、运行程序、传输文件、关机重启，尽在弹指一挥间！还支持桌面监控，远程窗口智能排布，局部位置放大显示，实时监视每台计算机的系统及程序运行状态！您还可以添加自定义信息，设置访问密码，另有标记分组、自定义列、权限管理、备份恢复等强大功能！敬请下载，亲自体验！

看起来不错。。不过是收费的，所以就放弃了。。。有需求的可以看看

官方网址为：http://remotedesktopmanager.cn/

3389端口修改命令

另存为 bat 文件（CRLF 格式）

@ECHO OFF
>nul 2>&1 %SYSTEMROOT%\system32\caCLS.exe %SYSTEMROOT%\system32\config\system
if '%errorlevel%' NEQ '0' (
GOTO UACPrompt
) ELSE ( GOTO gotAdmin )
:UACPrompt
ECHO Set UAC = CreateObject^(Shell.Application^) > %temp%\getadmin.vbs
ECHO UAC.ShellExecute %~s0, , , runas, 1 >> %temp%\getadmin.vbs
%temp%\getadmin.vbs
exit /B
:gotAdmin
if exist %temp%\getadmin.vbs ( del %temp%\getadmin.vbs )
title nat.ee
mode con: cols=36 lines=8
color 17
SET wall=HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
SET rdp=HKLM\SYSTEM\ControlSet001\Control\Terminal Server
:Menu
CLS
ECHO.
ECHO 1.修改远程桌面端口
ECHO.
ECHO 2.修改用户密码
ECHO.
ECHO 3.重启计算机
ECHO.
choice /C:123 /N /M 请输入你的选择 [1,2,3]: 
if errorlevel 3 GOTO:Restart
if errorlevel 2 GOTO:Password
if errorlevel 1 GOTO:RemotePort
:RemotePort
SET Port=3389
CLS
ECHO 修改远程桌面端口
ECHO.
ECHO 输入^ q ^返回主菜单
ECHO 留空默认使用 3389 端口
ECHO 按回车键 (Enter) 确定
ECHO.
SET /P Port=自定义端口范围(1-65535):
ECHO;%Port%find  &&goto:RemotePort
ECHO;%Port%findstr ^0.*&&goto:RemotePort
IF %Port% == q (GOTO:Menu)
IF %Port% == 0 (GOTO:RemotePort)
IF %Port% ==  (SET Port=3389)
IF %Port% LEQ 65535 (
Reg add %rdp%\Wds\rdpwd\Tds\tcp /v PortNumber /t REG_DWORD /d %Port% /f  > nul
Reg add %rdp%\WinStations\RDP-Tcp /v PortNumber /t REG_DWORD /d %Port% /f  > NUL
Reg add %wall% /v {338933891-3389-3389-3389-338933893389} /t REG_SZ /d v2.29Action=AllowActive=TRUEDir=InProtocol=6LPort=%Port%Name=Remote Desktop(TCP-In) /f
Reg add %wall% /v {338933892-3389-3389-3389-338933893389} /t REG_SZ /d v2.29Action=AllowActive=TRUEDir=InProtocol=17LPort=%Port%Name=Remote Desktop(UDP-In) /f
CLS
ECHO.
ECHO 修改成功。
ECHO.
ECHO 请牢记，你的远程端口是: %Port% 
ECHO.
ECHO 重启计算机生效。
TIMEOUT 5 >NUL
GOTO:Menu
) ELSE (
CLS
ECHO.
ECHO 错误端口: %Port% 
ECHO 大于所设置的范围，
ECHO 请在^1 - 65535^内。
TIMEOUT 3 >NUL
GOTO:RemotePort
)
:Password
SET pwd1=
SET pwd2=
CLS
ECHO 修改当前用户: %username% 的密码
ECHO.
ECHO 输入^ q ^返回主菜单
ECHO 按回车键 (Enter) 确定
ECHO.
SET /p pwd1=请输入新密码: 
IF %pwd1% == q (GOTO:Menu)
CLS
ECHO.
ECHO 输入^ q ^返回主菜单
ECHO 按回车键 (Enter) 确定
ECHO.
SET /p pwd2=请再次输入密码: 
IF %pwd2% == q (GOTO:Menu)
IF %pwd1% == %pwd2% (
CLS
net user %username% %pwd2%PAUSE&&GOTO:Password
ECHO.
TIMEOUT 3 >NUL
GOTO:Menu
) ELSE (
CLS
ECHO.
ECHO 密码错误，请重新输入。
TIMEOUT 3 >NUL
GOTO:Password
)
:Restart
CLS
ECHO 正在倒计时重启……
TIMEOUT /t 5
shutdown.exe /r /f /t 0
EXIT

Oracle的Centos7重装为Centos7

Thu, 16 Apr 2020 00:00:00 GMT

此为甲骨文原生 Centos7系统专用！ 2022年 6月 18日测试： CentOS-7-2022.05.30-0镜像正常重装

Centos7重装

首次从 C7重装为 C7

将以下代码全部复制后到 ssh 粘贴回车即可

主要是使用initrd.img和vmlinuz来运行网络 VNC

yum -y install wget vim lsof net-tools

cat << EOF >/boot/Reinstall.sh
#!/bin/bash
rm -rf /boot/initrd77.img /boot/vmlinuz77
wget -P /boot/ http://vault.centos.org/7.2.1511/os/x86_64/images/pxeboot/initrd.img -O /boot/initrd77.img
wget -P /boot/ http://vault.centos.org/7.2.1511/os/x86_64/images/pxeboot/vmlinuz -O /boot/vmlinuz77
cat << EOFEOF>/etc/grub.d/40_custom
#!/bin/sh
exec tail -n +3 \\$0
menuentry VNCInstallCentos7 {
    set root='(hd0,gpt3)'
    linuxefi /boot/vmlinuz77 inst.vnc inst.vncpassword=11223355 inst.headless ip=dhcp nameserver=114.114.114.114 inst.repo=http://vault.centos.org/7.2.1511/os/x86_64/ inst.lang=en_US inst.keymap=us
    initrdefi /boot/initrd77.img
}

EOFEOF
#sed -i 's/GRUB_DEFAULT=saved/g' /etc/default/grub
grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg
grub2-reboot VNCInstallCentos7
EOF

bash /boot/Reinstall.sh
#确认上面代码执行无报错后,重启进入网络安装
reboot

请注意！

/boot/efi/EFI/centos/grub.cfg

有的是

/boot/efi/EFI/redhat/grub.cfg

等待网络核心启动完成，然后用 vnc 连接机器 IP:1密码为 11223355

再次从 C7重装为 C7

将以下代码全部复制后到 ssh 粘贴回车即可(注意这里的 gpt2,有些机器可能是 gpt3)

yum -y install wget vim lsof net-tools

cat << EOF >/boot/Reinstall.sh
#!/bin/bash
rm -rf /boot/initrd77.img /boot/vmlinuz77
wget -P /boot/ http://vault.centos.org/7.2.1511/os/x86_64/images/pxeboot/initrd.img -O /boot/initrd77.img
wget -P /boot/ http://vault.centos.org/7.2.1511/os/x86_64/images/pxeboot/vmlinuz -O /boot/vmlinuz77
cat << EOFEOF>/etc/grub.d/40_custom
#!/bin/sh
exec tail -n +3 \\$0
menuentry VNCInstallCentos7 {
    set root='(hd0,gpt2)'
    linuxefi /vmlinuz77 inst.vnc inst.vncpassword=11223355 inst.headless ip=dhcp nameserver=114.114.114.114 inst.repo=http://vault.centos.org/7.2.1511/os/x86_64/ inst.lang=en_US inst.keymap=us
    initrdefi /initrd77.img
}

EOFEOF
#sed -i 's/GRUB_DEFAULT=saved/g' /etc/default/grub
grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg
grub2-reboot VNCInstallCentos7
EOF

bash /boot/Reinstall.sh
#确认上面代码执行无报错后,重启进入网络安装
reboot

等待网络核心启动完成，然后用 vnc 连接机器 IP:1密码为 11223355

从原生 Linux 系统重装为 C7

将以下代码全部复制后到 ssh 粘贴回车即可

yum -y install wget vim lsof net-tools

cat << EOF >/boot/Reinstall.sh
#!/bin/bash
rm -rf /boot/initrd77.img /boot/vmlinuz77
wget -P /boot/ http://vault.centos.org/7.2.1511/os/x86_64/images/pxeboot/initrd.img -O /boot/initrd77.img
wget -P /boot/ http://vault.centos.org/7.2.1511/os/x86_64/images/pxeboot/vmlinuz -O /boot/vmlinuz77
cat << EOFEOF>/etc/grub.d/40_custom
#!/bin/sh
exec tail -n +3 \\$0
menuentry VNCInstallCentos7 {
    set root='(hd0,gpt3)'
    linuxefi /boot/vmlinuz77 inst.vnc inst.vncpassword=11223355 inst.headless ip=dhcp nameserver=114.114.114.114 inst.repo=http://vault.centos.org/7.2.1511/os/x86_64/ inst.lang=en_US inst.keymap=us
    initrdefi /boot/initrd77.img
}

EOFEOF
#sed -i 's/GRUB_DEFAULT=saved/g' /etc/default/grub
grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg
grub2-reboot VNCInstallCentos7
EOF

bash /boot/Reinstall.sh
#确认上面代码执行无报错后,重启进入网络安装
reboot

等待网络核心启动完成，然后用 vnc 连接机器 IP:1密码为 11223355

Win7

此 DD 包仅适用于 Oracle 甲骨文 Ubuntu DD Win 使用

说明：Oracle 是采用 UEFI 启动，普通 DD 包均不支持 UEFI 启动

DD Windows 7 64位旗舰精简版 Oracle 甲骨文专用 [账户 Administrator 密码 www.nat.ee]

apt-get install -y xz-utils openssl gawk file
wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && bash InstallNET.sh -dd 'https://api.moeclub.org/GoogleDrive/1NHKdm3xfQ3HySNCGvrzgdz7RMVCI1qGy'

Debian

甲骨文云 / Oracle Cloud DD Debian 10/11

https://github.com/bohanyang/debi

暂不支持 Oracle Linux 作为原系统。创建新机器时请选择 Ubuntu 20.04或 18.04系统模板。

# 登录名：root，密码：Kot6qKWr8K3bS7pKno，可自行修改
curl -fLO https://raw.githubusercontent.com/bohanyang/debi/master/debi.sh && chmod a+rx debi.sh

./debi.sh --cdn --network-console --ethx --bbr --user root --password Kot6qKWr8K3bS7pKno

--bbr 开启 BBR
--ethx 网卡名称使用传统形式，如 eth0 而不是 ens3
--cloud-kernel 安装占用空间较小的 cloud 内核，但可能会导致 UEFI 启动的机器（如 Oracle、Azure 及 Hyper-V、Google Cloud 等）VNC 黑屏。BIOS 启动的普通 VPS 则没有此问题。
默认使用 Debian 官方 CDN 镜像源（deb.debian.org），添加 --china 可使用阿里云镜像源。

如果没有报错可以重启：

# 执行重启，开始 DD Debian 11
shutdown -r now

约 30秒后可以尝试 SSH 登录 installer 用户名，密码与之前设置的相同。如果成功连接，可以按 Ctrl-A 然后再按 4监控安装日志。安装完成后会自动重启进入新系统。

萌咖一键网络重装为 debian9+/ubuntu16.04+

重装后 SSH 登录，用户名 root, 密码：MoeClub.org

#先切换到root权限
sudo -i
运行:
#Debian/Ubuntu:
apt-get update
#RedHat/CentOS:
yum update
#确保安装了所需软件:
#Debian/Ubuntu:
apt-get install -y xz-utils openssl gawk file
#RedHat/CentOS:
yum install -y xz openssl gawk file
#下载及说明:
wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && chmod a+x InstallNET.sh
Usage:
        bash InstallNET.sh      -d/--debian [dist-name]
                                -u/--ubuntu [dist-name]
                                -c/--centos [dist-version]
                                -v/--ver [32/i38664/amd64]
                                --ip-addr/--ip-gate/--ip-mask
                                -apt/-yum/--mirror
                                -dd/--image
                                -a/-m
# dist-name: 发行版本代号
# dist-version: 发行版本号
# -apt/-yum/--mirror : 使用定义镜像
# -a/-m : 询问是否能进入VNC自行操作. -a 为不提示(一般用于全自动安装), -m 为提示.
#安装debian9 (-firmware 额外驱动支持)
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 9 -v 64 -a -firmware
#安装debian9 (-firmware 额外驱动支持)(阿里云镜像)
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 9 -v 64 -a  -firmware --mirror 'http://mirrors.aliyun.com/debian/'
#安装ubuntu16.04 (-firmware 额外驱动支持)
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -u 16.04 -v 64 -a -firmware
#安装ubuntu18.10 (-firmware 额外驱动支持)
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -u 18.10 -v 64 -a -firmware
#备用
https://www.ucblog.net/shell/InstallNET.sh

Debian-ARM

甲骨文云 / Oracle Cloud 新配额 ARM DD Debian 10/11

https://github.com/bohanyang/debi

暂不支持 Oracle Linux 作为原系统。创建新机器时请选择 Ubuntu 20.04或 18.04系统模板。

# 登录名：root，密码：Kot6qKWr8K3bS7pKno，可自行修改

curl -fLO https://raw.githubusercontent.com/bohanyang/debi/master/debi.sh && chmod a+rx debi.sh

./debi.sh  --cdn --network-console --bbr --ethx --architecture arm64 --user root --password Kot6qKWr8K3bS7pKno

--bbr 开启 BBR
--ethx 网卡名称使用传统形式，如 eth0 而不是 ens3
--cloud-kernel 安装占用空间较小的 cloud 内核，但可能会导致 UEFI 启动的机器（如 Oracle、Azure 及 Hyper-V、Google Cloud 等）VNC 黑屏。BIOS 启动的普通 VPS 则没有此问题。
默认使用 Debian 官方 CDN 镜像源（deb.debian.org），添加 --china 可使用阿里云镜像源。

如果没有报错可以重启：

# 执行重启，开始 DD Debian 11
shutdown -r now

Centos7开启 bbr

作者测试成功的方法，供大家参考

wget https://elrepo.org/linux/kernel/el7/x86_64/RPMS/kernel-ml-5.18.5-1.el7.elrepo.x86_64.rpm
yum install -y ./kernel-ml-5.18.5-1.el7.elrepo.x86_64.rpm

# 重新创建内核配置
grub2-mkconfig -o /boot/grub2/grub.cfg

# 查看系统中已有内核：
awk -F\\' \'$1==menuentry  {print i++  :  $2}\' /boot/grub2/grub.cfg

# 调整默认内核
grub2-set-default 0

# 开启BBR+fq
echo net.core.default_qdisc=fq >> /etc/sysctl.conf
echo net.ipv4.tcp_congestion_control=bbr >> /etc/sysctl.conf

# 关闭selinux
vi /etc/sysconfig/selinux
SELINUX=disabled

# 重启
reboot
# 然后查看bbr状态
lsmod grep bbr
sysctl net.ipv4.tcp_available_congestion_control
#------------------------------------------------------------
# 显示所有内核
rpm -qa  grep kernel
# 最后，删除不能启动的内核以及旧内核
yum remove kernel-ml-5.5.7-1.el7.elrepo.x86_64
yum remove kernel-3.10.0-327.el7.x86_64
# 清理之后可能需要重新创建内核配置
grub2-mkconfig -o /boot/grub2/grub.cfg

# 其他
# 开启BBR+cake
echo net.core.default_qdisc=cake >> /etc/sysctl.conf
echo net.ipv4.tcp_congestion_control=bbr >> /etc/sysctl.conf
# 然后查看bbr状态
sysctl net.ipv4.tcp_available_congestion_control

error

Error, Not found interfaces config.

mkdir /etc/network/interfaces.d
echo # This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug ens3
iface ens3 inet dhcp

 > /etc/network/interfaces

自动检测服务器使用流量并执行命令脚本

Tue, 14 Apr 2020 00:00:00 GMT

脚本环境

kill 自己换命令先安装 python

yum install -y epel-release
yum install -y vnstat
service vnstat start
chkconfig vnstat on

脚本 xxx.py

#coding=utf-8

limit_total=0# limit_total 上传+下载的流量限制，单位GB，如果不限制就是0，如果限制1T就是1024
limit_in=0# limit_in 下载的流量限制，单位GB，如果不限制就是0，如果限制1T就是1024
limit_out=0# limit_out 上传的流量限制，单位GB，如果不限制就是0，如果限制1T就是1024
sleep=60#多久检查一次，单位是秒

import os
import time
NET_IN = 0
NET_OUT = 0

while True:
    vnstat=os.popen('vnstat --dumpdb').readlines()
    for line in vnstat:
        if line[0:4] == m;0;:
            mdata=line.split(;)
            NET_IN=int(mdata[3])/1024
            NET_OUT=int(mdata[4])/1024
            break

#    kill=这里写你要执行的命令
 kill=poweroff
    if (limit_total != 0 and (NET_IN+NET_OUT)>=limit_total):
        os.system(kill)
        break
    elif (limit_in != 0 and NET_IN>=limit_in):
        os.system(kill)
        break
    elif (limit_out != 0 and NET_OUT>=limit_out):
        os.system(kill)
        break

    time.sleep(sleep)

运行

nohup python xxx.py &

Chrome浏览器关闭 QUIC

Mon, 13 Apr 2020 00:00:00 GMT

Chrome 浏览器关闭 QUIC，避免部分地区运营商 UDP QOS 对速度的影响

注意：QUIC 适用于一切基于 Chromium 的浏览器，如果不是这个内核的浏览器就没必要看了

QUIC 是什么

QUIC（Quick UDP Internet Connection）是谷歌制定的一种基于 UDP 的低时延互联网传输层协议。

我们知道，TCP/IP 协议族是互联网的基础。其中传输层协议包括 TCP 和 UDP 协议。与 TCP 协议相比，UDP 更为轻量，但是错误校验也要少得多。这意味着 UDP 往往效率更高（不经常跟服务器端通信查看数据包是否送达或者按序），但是可靠性比不上 TCP。通常游戏、流媒体等应用均采用 UDP，而网页、邮件、远程登录等大部分的应用均采用 TCP。

—— 截取自 http://geek.csdn.net

而谷歌就是结合这两种协议的优势，做出了 QUIC，好吧，其实说这么多也没用，我们只需要知道 QUIC 是谷歌开发出来更好的协议就行了。

为什么要关闭

那既然更好，为什么要关闭呢？这就是因为 QUIC 为了实现 UDP 的高效，会把一些 TCP 转为 UDP，但是在国内部分地区的运营商都会针对 UDP 协议 QOS 限速或者丢包，这就导致 UDP 效率低下，或许速度会比正常使用 TCP 协议还慢很多。

而谷歌的服务器，例如 Google 搜索、优土鳖视频等，都部署了 QUIC 服务，这意味着当你使用已开启 QUIC 功能的基于 Chromium 内核浏览器访问谷歌网站的时候，会尝试使用 QUIC 方式传输数据。而碰巧你当地运营商对 UDP 协议歧视，然后疯狂限速或丢包，这时候你的速度就会很感人。

注意：各地区的运营商对 UDP 协议的态度不一样，有的地区 QOS 严重，有的地区则很轻，所以关闭 QUIC 只对部分地区用户会有加速效果！

又或者你使用少年扶墙，而服务端没有开启 UDP 转发功能(或者防火墙没开放 UDP)，那么你可能会遇到打开优土鳖视频后，视频会一直缓冲无法加载，或者是首次打开总是慢很多（因为浏览器在尝试）。

目前看来，QUIC 未普及开，并且运营商也依然我行我素的歧视 UDP 协议，所以还是先关闭的好。

如何关闭 QUIC

首先打开你基于 Chromium 内核的浏览器，地址栏输入：chrome://flags/#enable-quic

然后就会看到如下图（分别是英文和中文两种语言），在下拉框中可以选择默认/已启用/已禁用 (Default/Enabled/Disabled) 三个选项，我们只需要把选项改为已禁用(Disabled) 即可。

修改后，需要重启浏览器生效。

重启后再试一下访问谷歌网站，例如优土鳖视频，看一看是否有速度提升（看当地运营商 UDP 协议 QOS 情况）。

MySQL表结构自动同步工具_mysql-schema-sync

Sun, 12 Apr 2020 00:00:00 GMT

mysql-schema-sync 是一款使用 Go 开发跨平台的 MySQL 表结构自动同步工具。

用于将 线上 数据库结构变化同步到 本地环境!

mysql-schema-sync 支持功能：

只能同步表结构，无法同步表内数据

同步新表
同步字段变动：新增、修改
同步索引变动：新增、修改
支持预览（只对比不同步变动）
邮件通知变动结果
支持屏蔽更新表、字段、索引、外键
支持本地比线上额外多一些表、字段、索引、外键

项目地址：https://github.com/hidu/mysql-schema-sync

安装

需要先安装 go 环境：https://www.runoob.com/go/go-environment.html

wget https://dl.google.com/go/go1.14.2.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.14.2.linux-amd64.tar.gz
echo 'export PATH=$PATH:/usr/local/go/bin' >> /root/.bash_profile
source ~/.bash_profile
go version

安装 mysql-schema-sync (cd 在哪里就安装到哪里)

cd /home
go get -u github.com/hidu/mysql-schema-sync

默认运行位置为：

/home/go/bin/mysql-schema-sync

配置

参考默认配置文件 config.json 配置同步源、目的地址。修改邮件接收人当运行失败或者有表结构变化的时候你可以收到邮件通知。

默认情况不会对多出的表、字段、索引、外键删除。若需要删除字段、索引、外键 可以使用 -drop 参数。

配置示例(config.json):

{
      //source：同步源
      source:test:test@(127.0.0.1:3306)/test_0,
      //dest：待同步的数据库
      dest:test:test@(127.0.0.1:3306)/test_1,
      //alter_ignore： 同步时忽略的字段和索引
      alter_ignore:{
        tb1*:{
            column:[aaa,a*],
            index:[aa],
            foreign:[]
        }
      },
      //  tables: table to check schema,default is all.eg :[order_*,goods]
      tables:[],
      //有变动或者失败时，邮件接收人
      email:{
          send_mail:false,
         smtp_host:smtp.163.com:25,
         from:xxx@163.com,
         password:xxx,
         to:xxx@163.com
      }
}

一键写配置文件

cat > /home/go/bin/config.json<<-EOF
{
      //source：同步源
      source:test:test@(127.0.0.1:3306)/test_0,
      //dest：待同步的数据库
      dest:test:test@(127.0.0.1:3306)/test_1,
      //alter_ignore： 同步时忽略的字段和索引
      alter_ignore:{
        tb1*:{
            column:[aaa,a*],
            index:[aa],
            foreign:[]
        }
      },
      //  tables: table to check schema,default is all.eg :[order_*,goods]
      tables:[],
      //有变动或者失败时，邮件接收人
      email:{
          send_mail:false,
         smtp_host:smtp.163.com:25,
         from:xxx@163.com,
         password:xxx,
         to:xxx@163.com
      }
}
EOF

json 配置项说明

source: 数据库同步源 dest: 待同步的数据库 tables：数组，配置需要同步的表，为空则是不限制，eg: [goods,order_] alter_ignore：忽略修改的配置，表名为 tableName，可以配置 column 和 index，支持通配符 email ：同步完成后发送邮件通知信息

运行

直接运行

mysql-schema-sync -conf mydb_conf.json -sync

预览并生成变更 sql

mysql-schema-sync -conf mydb_conf.json 2>/dev/null >db_alter.sql

使用 shell 调度

bash check.sh

每个 json 文件配置一个目的数据库，check.sh 脚本会依次运行每份配置。 log 存储在当前的 log 目录中。

自动定时运行

添加 crontab 任务

30 * * * * cd /your/path/xxx/ && bash check.sh >/dev/null 2>&1

参数说明

mysql-schema-sync [-conf] [-dest] [-source] [-sync] [-drop]

说明：

# mysql-schema-sync -help  
  -conf string
        配置文件名称
  -dest string
        待同步的数据库 eg: test@(10.10.0.1:3306)/test_1
        该项不为空时，忽略读入 -conf参数项
  -drop
        是否对本地多出的字段和索引进行删除 默认否
  -source string
        mysql 同步源,eg test@(127.0.0.1:3306)/test_0
  -sync
        是否将修改同步到数据库中去，默认否
  -tables string
        待检查同步的数据库表，为空则是全部
        eg : product_base,order_*

wordpress个人自定义

Sat, 04 Apr 2020 00:00:00 GMT

哀悼纪念日

html {
filter: grayscale(100%);
-webkit-filter: grayscale(100%);
-moz-filter: grayscale(100%);
-ms-filter: grayscale(100%);
-o-filter: grayscale(100%);
}

放置到外观→自定义→额外 css

代码完整显示

article pre.wp-block-code code{
    max-height: 100%!important;
}

放置到外观→自定义→额外 css

保护后台登录

//保护后台登录
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['hello'] != 'Tr4gg9Y3gBUX')header('Location: http://任意其他网站或者网站首页/');
}

将上方的代码添加至 WordPress 当前使用主题文件夹下的 functions.php 文件即可这样只有打开你的网站/wp-login.php?hello=Tr4gg9Y3gBUX 才会打开登录页，否则就会自动跳转到后面的网站

WordPress 彻底禁用上传媒体图片自动生成缩略图及多尺寸图片

// 禁用自动生成的图片尺寸
function shapeSpace_disable_image_sizes($sizes) {
unset($sizes['thumbnail']);    // disable thumbnail size
unset($sizes['medium']);       // disable medium size
unset($sizes['large']);        // disable large size
unset($sizes['medium_large']); // disable medium-large size
unset($sizes['1536x1536']);    // disable 2x medium-large size
unset($sizes['2048x2048']);    // disable 2x large size
return $sizes;
}
add_action('intermediate_image_sizes_advanced', 'shapeSpace_disable_image_sizes');
// 禁用缩放尺寸
add_filter('big_image_size_threshold', '__return_false');
// 禁用其他图片尺寸
function shapeSpace_disable_other_image_sizes() {
remove_image_size('post-thumbnail'); // disable images added via set_post_thumbnail_size() 
remove_image_size('another-size');   // disable any other added image sizes
}
add_action('init', 'shapeSpace_disable_other_image_sizes');

将上方的代码添加至 WordPress 当前使用主题文件夹下的 functions.php 文件即可

给 WordPress 文章 ID 重新排序

原文地址：https://fairysen.com/171.html > ✅ 先备份数据库 > 💡删除冗余的修订版本和自动保存插件使用 WP-Sweep 或手动清除代码：

DELETE a,b,c
FROM wp_posts a
LEFT JOIN wp_term_relationships b ON (a.ID = b.object_id)
LEFT JOIN wp_postmeta c ON (a.ID = c.post_id)
WHERE a.post_type = 'revision';
DELETE FROM wp_postmeta WHERE meta_key = '_edit_lock';
DELETE FROM wp_postmeta WHERE meta_key = '_edit_last';

重新排列不连续的文章 ID 复制 php 脚本代码至 id.php，上传到你主机根目录下访问：http://你的网站域名/id.php ，即可达到重新排序的效果，从 1开始。 > ✅同时修改https://onepve.com 为你的域名

<?php /** https://fairysen.com/171.html */
/** 引入网站配置文件，这里主要获得数据库连接信息及常规操作类 */
require_once './wp-config.php';
function change_post_id($id)
{
    global $convertedrows, $wpdb;
    /** 修改文章ID关联的类别、标签、自定义字段、评论各表，prefix是您安装时设置的数据库表前缀 */
    $wpdb-?>query('update ' . $wpdb->prefix . 'posts set ID = ' . $convertedrows . ' where ID = ' . $id);
    $wpdb->query('update ' . $wpdb->prefix . 'posts set guid = https://onepve.com/?p=' . $convertedrows . ' where ID = ' . $convertedrows . ' and post_type = post');
    $wpdb->query('update ' . $wpdb->prefix . 'term_relationships set object_id = ' . $convertedrows . ' where object_id = ' . $id);
    $wpdb->query('update ' . $wpdb->prefix . 'postmeta set post_id = ' . $convertedrows . ' where post_id = ' . $id);
    $wpdb->query('update ' . $wpdb->prefix . 'comments set comment_post_ID = ' . $convertedrows . ' where comment_post_ID = ' . $id);
    $convertedrows++;
}
/** ID默认由1开始 */
$convertedrows = 1;
/** 查询数据库文章表所有记录 */
$sql_query = 'SELECT ID FROM ' . $table_prefix . 'posts ORDER BY ID ASC';
//echo '' . $sql_query . '\n';
$all_post_ids = $wpdb->get_results($sql_query);
/** 有返回值时则执行循环 */
if (is_array($all_post_ids)) {
    foreach ($all_post_ids as $post_id) {
        change_post_id($post_id->ID);
    }
}
/** 重新设置文章ID自动增加的起点 */
$wpdb->query('alter table ' . $table_prefix . 'posts AUTO_INCREMENT = ' . $convertedrows);
echo 'Total:' . $convertedrows . ', It\'s ok!!! ';

Google Voice保号

Mon, 30 Mar 2020 00:00:00 GMT

订阅广告短信

服务商名称

短信号码

发送短信

短信数量（每月）

AutoZone

67135

AUTO

Staples

555444

SIGNUP

Google Voice 回收政策很迷虽然官方讲的是如果 6个月内没有拨打或接听电话、发送或接收短信将会回收

但是很多人经常收短信也被回收了，所以想稳妥的话，短信+程序一起来全用上

账号多的话，搞个 excel 统计下，没事隔一俩月登录上去看看发发短信打个电话

docker

Thu, 26 Mar 2020 00:00:00 GMT

自动安装

卸载旧版本

# CentOS
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine

# Debian
apt-get remove docker \
               docker-engine \
               docker.io

使用脚本自动安装

curl -fsSL get.docker.com -o get-docker.sh
sh get-docker.sh --mirror Aliyun
# sh get-docker.sh --mirror AzureChinaCloud

启动 Docker CE

#设置开机自启动
systemctl enable docker

#启动docker
systemctl start docker
或
service docker start

中国源

Docker 很多镜像动不动就 1G 或几百 M，官方经常掉线。所以只能换国内源。

国内的镜像源有

docker 官方中国区 https://registry.docker-cn.com
网易 http://hub-mirror.c.163.com
ustc http://docker.mirrors.ustc.edu.cn
阿里云 http://<你的 ID>.mirror.aliyuncs.com

注意registry-mirrors千万不要用https，而是用http，否则会显示No certs for egitstry.docker.com， insecure-registries不要任何http头，否则无法通过。

通用的方法就是编辑/etc/docker/daemon.json：

cat > /etc/docker/daemon.json<<-EOF
{
  registry-mirrors : [
    http://ovfftd6p.mirror.aliyuncs.com,
    http://registry.docker-cn.com,
    http://docker.mirrors.ustc.edu.cn,
    http://hub-mirror.c.163.com
  ],
  insecure-registries : [
    registry.docker-cn.com,
    docker.mirrors.ustc.edu.cn
  ],
  debug : true,
  experimental : true
}
EOF

然后重启 docker 的 daemon 即可。

systemctl restart docker

graphdriver

failed to start daemon: error initializing graphdriver: prior storage driver devicemapper is deprecated and will be removed in a future release; update the the daemon configuration and explicitly

修复方法： nano /etc/docker/daemon.json

{ storage-driver: devicemapper }

保存- 重新启动 Docker.

一键添加：

cat > /etc/docker/daemon.json<<-EOF
{ storage-driver: devicemapper } 
EOF
systemctl restart docker

护眼颜色RGB设置

Thu, 26 Mar 2020 00:00:00 GMT

网上流行护眼色的 RGB 值和颜色代码

绿豆沙色能有效的减轻长时间用电脑的用眼疲劳！色调：85，饱和度：123，亮度：205； RGB 颜色红：199，绿：237，蓝：204；十六进制颜色：#C7EDCC 或用#CCE8CF

其他几种电脑窗口视力保护色：

银河白 #FFFFFF RGB(255, 255, 255)

杏仁黄 #FAF9DE RGB(250, 249, 222)

秋叶褐 #FFF2E2 RGB(255, 242, 226)

胭脂红 #FDE6E0 RGB(253, 230, 224)

青草绿 #E3EDCD RGB(227, 237, 205)

海天蓝 #DCE2F1 RGB(220, 226, 241)

葛巾紫 #E9EBFE RGB(233, 235, 254)

极光灰 #EAEAEF RGB(234, 234, 239)

另外：电脑管家的护眼色也好用。（可以通过 QQ 截图查看当前的颜色值）

R: 204 G: 232 B: 207

AdGuard Home

Mon, 23 Mar 2020 00:00:00 GMT

什么是 AdGuard Home

AdGuard Home 是一款全网广告拦截与反跟踪软件，AdGuard Home 项目是著名广告拦截器提供商 AdGuard 开源的一个 DNS Server 版本。AdGuard Home 可以将广告与追踪相关的域名屏蔽，同时你不再需要安装任何客户端软件。AdGuard Home 的工作原理是在 DNS 的域名解析过程里拦截网页上的广告。

简单来说 AdGuard Home 是一个支持广告过滤和家长控制的开源公共 DNS 服务，如同 Google 的公共 DNS 服务 8.8.8.8。AdGuard Home 同时也支持 DNS over TLS 和 DNS over HTTPS。

项目地址：https://github.com/AdguardTeam/AdGuardHome

AdGuard Home 的主要功能介绍

拦截随处可见的广告
注重隐私保护
家庭保护模式
自定义过滤规则

⚠️请注意！如果在天朝使用。请不要提供服务给外网(在内网搭建并且仅提供内网使用除外) 依据《中华人民共和国电信条例》和《电信业务经营许可管理办法》相关规定，提供互联网域名解析服务业务需获取许可资质《编码和规程转换业务许可证》。在未获取相关经营许可证的情况下，不得向第三方提供域名解析服务。

安装 AdGuard Home 二进制版本

wget https://static.adguard.com/adguardhome/release/AdGuardHome_linux_amd64.tar.gz
tar -zxvf AdGuardHome_linux_amd64.tar.gz

# 为了方便使用，我们将二进制文件拷贝到 PATH 所包含的位置
cp AdGuardHome/AdGuardHome /usr/local/bin/

# 启动 AdGuard Home
AdGuardHome

安装完成后，将绑定成服务便于操作

# Linux 下使用的服务管理器是 systemd 、Upstart 或 SysV，macOS 下使用的服务管理器是 Launchd。
AdGuardHome -s install

服务安装后好，你可以使用以下命令来管理它。

# 启动 AdGuardHome 服务
AdGuardHome -s start

# 停止 AdGuardHome 服务
AdGuardHome -s stop

# 重启 AdGuardHome 服务
AdGuardHome -s restart

# 查看 AdGuardHome 服务状态
AdGuardHome -s status

# 卸载 AdGuardHome 服务
AdGuardHome -s uninstall

docker 的版本

docker pull adguard/adguardhome
# -v 参数后面指定的宿主机上的目录主要用作永久保存 AdGuard Home 的数据文件和配置文件，可自行根据实际情况修改。
# 这里默认配置目录在 /home/adguard
docker run --name adg --restart=always -v /home/adguard/workdir:/opt/adguardhome/work -v /home/adguard/confdir:/opt/adguardhome/conf -p 53:53/tcp -p 53:53/udp -p 67:67/udp -p 68:68/tcp -p 68:68/udp -p 80:80/tcp -p 443:443/tcp -p 853:853/tcp -p 3000:3000/tcp -d adguard/adguardhome

# 启动 AdGuard Home 容器
docker start adg
# 停止 AdGuard Home 容器
docker stop adg
# 删除 AdGuard Home 容器
docker rm adg

#!/usr/bin/env bash
# 定时更新脚本
echo "Info:AdGuard Home 开始"
docker stop adg
docker rm adg
docker pull adguard/adguardhome
docker image prune -f
clear
docker run --name adg --restart=always -v /home/adguard/workdir:/opt/adguardhome/work -v /home/adguard/confdir:/opt/adguardhome/conf -p 53:53/tcp -p 53:53/udp -p 67:67/udp -p 68:68/tcp -p 68:68/udp -p 80:80/tcp -p 443:443/tcp -p 853:853/tcp -p 3000:3000/tcp -d adguard/adguardhome
echo "Info:AdGuard Home 完成"

策略本人使用的策略有 2个。

#https://github.com/privacy-protection-tools/anti-AD
anti-AD
https://gitee.com/privacy-protection-tools/anti-ad/raw/master/easylist.txt
#https://github.com/neofelhz/neohosts
neoHosts
https://cdn.jsdelivr.net/gh/neoFelhz/neohosts@gh-pages/basic/hosts.txt

目前好用的广告过滤规则还是有很多的，它们都针对不同的用途。下面推荐一些比较常用的： anti-AD v4 链接：https://gitee.com/privacy-protection-tools/anti-ad/raw/master/easylist.txt neohosts

链接：https://cdn.jsdelivr.net/gh/neoFelhz/neohosts@gh-pages/basic/hosts.txt

EasyList China : 国内网站广告过滤的主规则。

链接：https://easylist-downloads.adblockplus.org/easylistchina.txt

EasyList Lite

链接： https://raw.githubusercontent.com/cjx82630/cjxlist/master/cjxlist.txt

EasyPrivacy : EasyPrivacy 是隐私保护，不被跟踪。

链接：https://easylist-downloads.adblockplus.org/easyprivacy.txt

CJX's Annoyance List : 过滤烦人的自我推广，并补充 EasyPrivacy 隐私规则。

链接：https://raw.githubusercontent.com/cjx82630/cjxlist/master/cjx-annoyance.txt

I don't care about cookies : 我不关心 Cookie 的问题，屏蔽网站的 cookies 相关的警告。

链接：https://www.i-dont-care-about-cookies.eu/abp/

配置文件

# 二进制
/usr/local/bin/AdGuardHome.yaml

常用SSH命令

Fri, 08 Nov 2019 00:00:00 GMT

个人常用宏脚本

# info

# 脚本测试
curl -Lso- https://raw.githubusercontent.com/oooldking/script/master/superbench.sh  bash
# 看开放的端口
netstat -lntup
# 看有连接的端口
netstat -ant
# 看进程
ps aux
htop
# 搜索文件 位置 and 条件
find / -name *.sh
# 搜索目录内的指定文本内容 grep -irn "条件" 位置
grep -irn "rsa" /root/.ssh
grep -irn PasswordAuthentication /etc/ssh/sshd_config

# DNS

# 国外
cat > /etc/resolv.conf<<-EOF
nameserver 8.8.8.8
nameserver 1.1.1.1
options timeout:1 rotate
EOF

# 国内
cat > /etc/resolv.conf<<-EOF
nameserver 223.5.5.5
nameserver 114.114.114.114
options timeout:1 rotate
EOF

# 查看本机外网IP
curl myip.ipip.net
# 查看指定端口占用
netstat -tunlp grep 22

# Centos7 
yum -y install net-tools git wget
# 升级软件
yum --exclude=kernel* update
# 升级软件+内核
yum -y update

# SSH

# 开启密码登录
sed -i 's/^.*PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config;
# 禁用密码登录
if [ -z "grep ^PasswordAuthentication /etc/ssh/sshd_config" ]; then
sed -i "s@^#PasswordAuthentication.*@&\nPasswordAuthentication no@" /etc/ssh/sshd_config
else
sed -i "s@^PasswordAuthentication.*@PasswordAuthentication no@" /etc/ssh/sshd_config
fi
# 重启sshd服务
service sshd restart;
/etc/init.d/ssh restart;
# 查看当前ssh端口
grep ^Port /etc/ssh/sshd_config  awk '{print $2}'

# 场景列表
screen -list
# 安装场景
yum -y install screen
# 恢复场景
screen -r asf
# 创建场景
screen -S asf

# bitwarden
docker pull bitwardenrs/server:latest
docker kill bitwarden
docker rm bitwarden
docker run -d --name bitwarden -v /home/bwdata/:/data/ -p 3000:80 bitwardenrs/server:latest
#docker logs --tail 30 -f bitwarden
docker logs bitwarden
# -----------
docker image ls
docker image rm 多余的镜像

# Linux-NetSpeed
bash <(curl -fsL mcnb.top/tcp.sh)

# debian 8+ 开启bbr
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

# 观察BBR是否开启成功，执行以下代码：
sysctl net.ipv4.tcp_available_congestion_control && sysctl net.ipv4.tcp_congestion_control && lsmod  grep bbr

# 反馈结果都有bbr, 则证明你的内核已开启bbr

Debian8+ 无人职守自动更新

Fri, 25 Oct 2019 00:00:00 GMT

自动更新软件包，避免因为漏洞被骇等等

安装 unattended-upgrades

apt install unattended-upgrades

配置自动更新策略

如果需要调整更新策略，例如添加或排除软件包更新。在/etc/apt/apt.conf.d/50unattended-upgrades文件内设置，里面有详细配置说明。

Unattended-Upgrade::Origins-Pattern选项控制自动更新软件包类型，默认只升级系统安全类更新，适合大部分情况下使用。

配置文件激活服务

# 个人参数
cat > /etc/apt/apt.conf.d/20auto-upgrades << EOF
// 每天刷新软件包列表
APT::Periodic::Update-Package-Lists "1";
// 每天运行升级软件包
APT::Periodic::Unattended-Upgrade "1";
// 每2天清除包缓存文件
APT::Periodic::AutocleanInterval "2";
EOF

#健康参数
cat > /etc/apt/apt.conf.d/20auto-upgrades << EOF
// 每天刷新软件包列表
APT::Periodic::Update-Package-Lists "1";
// 每天下载可用更新文件
APT::Periodic::Download-Upgradeable-Packages "1";
// 每7天运行升级软件包
APT::Periodic::Unattended-Upgrade "7";
// 每21天清除包缓存文件
APT::Periodic::AutocleanInterval "21";
EOF

更多功能参数请查看/etc/cron.daily/apt文件描述。

测试自动更新服务

完成上面设置后，运行更新命令测试更新服务是否正常。

unattended-upgrade -v -d

无人值守自动更新服务就设置完成了，以后不用再惦记检查更新这档事啦。

扩展阅读 1

CentOS7+ 无人职守自动更新

Fri, 25 Oct 2019 00:00:00 GMT

自动更新软件包，避免因为漏洞被骇等等

安装 yum-cron

yum -y install yum-cron

配置 yum-cron 自动更新

有两个配置文件：/etc/yum/yum-cron.conf 和 /etc/yum/yum-cron-hourly.conf。这两个配置文件内容差不多，用于配置每天需要执行的内容和每小时需要执行的内容。

在配置文件中，提供的更新策略为：

#  What kind of update to use:
# default                            = yum upgrade
# security                           = yum --security upgrade
# security-severity:Critical         = yum --sec-severity=Critical upgrade
# minimal                            = yum --bugfix update-minimal
# minimal-security                   = yum --security update-minimal
# minimal-security-severity:Critical =  --sec-severity=Critical update-minimal

default 默认的更新，类似 yum update
security 安全更新，类似 yum --secruity upgrade
security-severity:Critical 重要的安全更新，类似 yum --sec-severity=Critical upgrade
minimal 最小化更新，类似 yum --bugfix update-minimal
minimal-security 最小化安全更新，类似 yum --security update-minimal
minimal-security-severity:Critical 最小化重要安全更新，类似 yum --sec-severity=Critical update-minimal

通过 update-cmd 指定相应的更新策略。
如：需要配置只需要更新重要的安全更新，则配置为

update_cmd = security-severity:Critical

# 快捷替换命令则为
sed -i 'supdate_cmd = defaultupdate_cmd = security-severity:Criticalg' /etc/yum/yum-cron.conf

apply_updates 设置是否提交相应的安全更新，如果设置为 no,则只会检测存在更新，但不会直接更新，如要自动更新，需将 apply_updates 设置为 yes

# 将 apply_updates 参数改为 yes
grep ^apply_updates /etc/yum/yum-cron.conf
sed -i 'sapply_updates = noapply_updates = yesg' /etc/yum/yum-cron.conf
grep ^apply_updates /etc/yum/yum-cron.conf

不想更新内核的话，添加以下内容：

if [ -z "grep ^exclude /etc/yum/yum-cron.conf" ]; then
    cat >> /etc/yum/yum-cron.conf << EOF
exclude=kernel*
EOF
    else
    sed -i "s@^exclude.*@exclude=kernel*@" /etc/yum/yum-cron.conf
fi
echo 'Info: 禁止自动更新内核设置完毕!'

# 允许更新内核设置
sed -i "s@^exclude.*@@" /etc/yum/yum-cron.conf

启动服务

systemctl enable yum-cron.service && systemctl start yum-cron.service && systemctl status yum-cron.service

无人值守自动更新服务就设置完成了，以后不用再惦记检查更新这档事啦。

扩展阅读 1

使用haprxoy隐藏SMTP发信服务器源IP

Wed, 16 Oct 2019 00:00:00 GMT

隐藏用 smtp 发信 IP 防止泄漏源站 IP 导致被攻击。.(⊙o⊙)嗯

haproxy 隐藏 IP 教程

代理服务器操作

安装 haproxy

# Centos 7
yum -y install haproxy

写入配置文件

代码复制到临时文本，修改 IP 后，全部复制，然后粘贴到 ssh 上回车执行。

cat > /etc/haproxy/haproxy.cfg<<-EOF
global
#   ulimit -n   51200
defaults
    log global
    mode    tcp
    option  dontlognull
    timeout connect 1000ms
    timeout client 150000ms
    timeout server 150000ms
frontend ssin
    bind *:465
#如果是普通模式，那这里就填25，如果是SSL模式，就需要填465
default_backend ssout
backend ssout
    server server1 smtpdm.aliyun.com maxconn 204800
    server server2 smtpdm.aliyun.com maxconn 204800
#这里的smtpdm.aliyun.com需要改成你的SMTP给的地址，根据你自己的实际情况修改
EOF

# 查看一下配置文件内容
cat  /etc/haproxy/haproxy.cfg

修改完成后，执行重启命令，并设为开机启动

service haproxy restart
chkconfig haproxy on

发信源站机器操作

修改服务器上的 hosts 文件

把 smtp 地址写进/etc/hosts 文件，指向中转服务器的 IP

假如我使用的是阿里云的国内邮件推送，那么它的 SMTP 服务器域名就是：smtpdm.aliyun.com

假如我使用的是阿里云的国外邮件推送，那么它的 SMTP 服务器域名就是：smtpdm-ap-southeast-1.aliyun.com

vim /etc/hosts

下面为参考，请根据自己机器内容改写

127.0.0.1 localhost
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
22.33.44.55  smtpdm.aliyun.com
#22.33.44.55 就是代理服务器的IP

修改完成后，执行 service network restart 重启网卡即可

Windows Terminal Preview

Mon, 07 Oct 2019 00:00:00 GMT

Windows Terminal 是一个全新的、流行的、功能强大的命令行终端工具。包含很多来社区呼声很高的特性，例如：多 Tab 支持、富文本、多语言支持、可配置、主题和样式，支持 emoji 和基于 GPU 运算的文本渲染等等。同时该终端依然符合我们的目标和要求，以确保它保持快速、高效，并且不会消耗大量内存和电量。

学习记录

设置背景图片

打开运行或者按下 CTRL+R 输入下面路径回车

%LOCALAPPDATA%\Packages\Microsoft.WindowsTerminal_8wekyb3d8bbwe\RoamingState

将要设置为背景的图片放入此目录

打开 Terminal 的设置，在弹出的配置文件里搜索 acrylicOpacity

将会出现 3个 acrylicOpacity ,分别在下面添加同一段代码(图片名字改成你自己的)

"backgroundImage" : "ms-appdata:///roaming/wallhaven-001.jpg",
"backgroundImageOpacity" : 0.75,

同时修改 useAcrylic 为 true 或者 false 设置不同，图片亮度不同。可根据自己需要设置开或关

本人修改的范例如下

{
            "acrylicOpacity" : 0.5,
            "backgroundImage" : "ms-appdata:///roaming/wallhaven-001.jpg",
            "backgroundImageOpacity" : 0.75,
            "background" : "#012456",
            "closeOnExit" : true,
            "colorScheme" : "Campbell",
            "commandline" : "powershell.exe",
            "cursorColor" : "#FFFFFF",
            "cursorShape" : "bar",
            "fontFace" : "Consolas",
            "fontSize" : 10,
            "guid" : "{61c54bbd-c2c6-5271-96e7-009a87ff44bf}",
            "historySize" : 9001,
            "icon" : "ms-appx:///ProfileIcons/{61c54bbd-c2c6-5271-96e7-009a87ff44bf}.png",
            "name" : "Windows PowerShell",
            "padding" : "0, 0, 0, 0",
            "snapOnInput" : true,
            "startingDirectory" : "%USERPROFILE%",
            "useAcrylic" : false
        },
        {
            "acrylicOpacity" : 0.75,
            "backgroundImage" : "ms-appdata:///roaming/wallhaven-002.jpg",
            "backgroundImageOpacity" : 0.75,
            "closeOnExit" : true,
            "colorScheme" : "Campbell",
            "commandline" : "cmd.exe",
            "cursorColor" : "#FFFFFF",
            "cursorShape" : "bar",
            "fontFace" : "Consolas",
            "fontSize" : 10,
            "guid" : "{0caa0dad-35be-5f56-a8ff-afceeeaa6101}",
            "historySize" : 9001,
            "icon" : "ms-appx:///ProfileIcons/{0caa0dad-35be-5f56-a8ff-afceeeaa6101}.png",
            "name" : "cmd",
            "padding" : "0, 0, 0, 0",
            "snapOnInput" : true,
            "startingDirectory" : "%USERPROFILE%",
            "useAcrylic" : true
        },
        {
            "acrylicOpacity" : 0.59999999999999998,
            "backgroundImage" : "ms-appdata:///roaming/wallhaven-003.jpg",
            "backgroundImageOpacity" : 0.75,
            "closeOnExit" : false,
            "colorScheme" : "Vintage",
            "commandline" : "Azure",
            "connectionType" : "{d9fcfdfa-a479-412c-83b7-c5640e61cd62}",
            "cursorColor" : "#FFFFFF",
            "cursorShape" : "bar",
            "fontFace" : "Consolas",
            "fontSize" : 10,
            "guid" : "{b453ae62-4e3d-5e58-b989-0a998ec441b8}",
            "historySize" : 9001,
            "icon" : "ms-appx:///ProfileIcons/{b453ae62-4e3d-5e58-b989-0a998ec441b8}.png",
            "name" : "Azure Cloud Shell",
            "padding" : "0, 0, 0, 0",
            "snapOnInput" : true,
            "startingDirectory" : "%USERPROFILE%",
            "useAcrylic" : true
        }

nslookup

Thu, 12 Sep 2019 00:00:00 GMT

语法为 nslookup -qt=类型目标域名指定的 DNS 服务器 IP 或域名
例子：nslookup -qt=A www.wxlost.com 223.5.5.5

NSLookup 可以指定查询的类型，可以查到 DNS 记录的生存时间还可以指定使用那个 DNS 服务器进行解释。

如何用本地计算机查询 DNS 记录？
打开命令提示符窗口(开始--运行---输入 CMD--回车)
nslookup 的语法为 nslookup –qt=类型目标域名(注意 qt 必须小写)
类型主要有：
A 地址记录(Ipv4)
AAAA 地址记录（Ipv6）
CNAME 别名记录
HINFO 硬件配置记录，包括 CPU、操作系统信息
ISDN 域名对应的 ISDN 号码
MB 存放指定邮箱的服务器
MG 邮件组记录
MINFO 邮件组和邮箱的信息记录
MR 改名的邮箱记录
MX 邮件服务器记录
NS 名字服务器记录
PTR 反向记录
RP 负责人记录
SRV TCP 服务器信息记录
TXT 域名对应的文本信息

比如你要查询 www.qq.com 的 A 记录，那在命令符提示窗口输入：nslookup -qt=a www.qq.com 则可以查到相应的记录

Esxi 6.7 个人心得

Thu, 20 Jun 2019 00:00:00 GMT

ESXI 官网

https://www.vmware.com/cn/products/esxi-and-esx.html

下载链接

https://my.vmware.com/cn/group/vmware/downloads/info/slug/datacenter_cloud_infrastructure/vmware_vsphere/7_0#product_downloads

VMware-ESXi 许可证申请

6点我点我 7点我点我

更换证书

首先备份原来的证书，登录 esxi 主机(安全的 ssh)之后进入自己数据盘的目录

#证书默认保存位置：/etc/vmware/ssl
cd /etc/vmware/ssl
mv rui.crt old_rui.crt.bak
mv rui.key old_rui.key.bak

然后把新的证书改名后放到/etc/vmware/ssl 目录下。重启 Esxi

ssh 操作命令

# 不对已启用的本地和远程 shell 访问权限显示警告
esxcli system settings advanced set -o /UserVars/SuppressShellWarning -i 1
# 自动禁用本地和远程 shell 访问权限之前的时间 (以秒为单位，0 表示禁用)。在重新启动服务之后生效。
esxcli system settings advanced set -o /UserVars/ESXiShellTimeOut -i 1
# 交互式 shell 自动注销之前的闲置时间 (以秒为单位，0 表示禁用)。仅对新登录的会话生效。
esxcli system settings advanced set -o /UserVars/ESXiShellInteractiveTimeOut -i 3600
# 是否选择加入 Host Client 客户体验改善计划，0 为询问，1 为加入，2 为不加入
esxcli system settings advanced set -o /UserVars/HostClientCEIPOptIn -i 2
# 修改 hostname 的名字 
esxcli system hostname set --host Esxi6.7U2
esxcli system hostname set --domain Server

NTP 服务器

今天玩 esxi,安装了 windows10.结果时间始终不对。找了半天还是换了同步服务器才行。

ntp1.aliyun.com

ntp2.aliyun.com

ntp3.aliyun.com

ntp4.aliyun.com

ntp5.aliyun.com

ntp6.aliyun.com

ntp7.aliyun.com

uTorrent优化版

Sun, 05 May 2019 00:00:00 GMT

软件介绍：uTorrent 是全球最流行的 BT 客户端，同时也是全球最小巧的 BT 客户端。uTorrent 集其他 BT 客户端的多数功能于一身，所以获得大家的青睐。功能包括：带宽优化、任务安排、RSS 自动下载和主流 DHT（与 BitComet 兼容）。此外，uTorrent 还支持协议加密联合规范（与 Azureus2.4.0.0及其更高版本、BitComet0.63及其更高版本相兼容）和用户交换（此处省略 1万字）。

本文章转自 52破解

说明：软件版本 uTorrent.v2.21，配置我做了下优化，大小仅有 1mb 多，无广告，绿色版，没有乱七八糟的功能，无视版权，敏感资源，只为下载而生。我们有时下载一些资源发现走不动，没速度，这时候你需要 tracker，加上后你会发现你的速度飞起。（感兴趣的自行去百度 tracker 及 P2P 下载原理）。
另附上 trackerslist 地址：https://github.com/ngosang/trackerslist (里面有好几 trackerslist 清单对应不同的协议)

如果不知道选哪个，就用第二个，all 也就是全部
链接：https://raw.githubusercontent.com/ngosang/trackerslist/master/trackers_all.txt (建议收藏，会定期更新)

我用迅雷下载下流浪地球等了半天速度依然是 0，用了 utorrent 配合 trackers 速度将近 5mb/s，另外又测试了一个资源，达到 7mb 多，最高速度达到 8mb 多。

觉得速度慢的，资源走不动的，请添加 trackers,请添加 trackers,请添加 trackers，重要的事情说 3遍。还有软件支持磁力，也支持种子，别再问了。无视版权，敏感资源照下不误

💡

uTorrent.v2.21下载

[download]https://r2.onepve.com/uploads/2024/07/uTorrent.v2.21.zip[/download]

✅

如何添加 trackers 动态图

申请Let通配符证书

Tue, 30 Apr 2019 00:00:00 GMT

Let's Encrypt 发布的 ACME v2现已正式支持通配符证书，记录一下申请过程

💡 注：本教程是在 centos 7下操作的，其他 Linux 系统大同小异。

一、通过 acme.sh 申请

获取`acme.sh`

curl https://get.acme.sh  sh

✅

如下所示即为安装成功

注：我在 centos 7上遇到问题，安装完后执行acme.sh，提示命令没找到，如果遇到跟我一样的问题，请关掉终端然后再登录，或者执行以下指令：

source ~/.bashrc

开始获取证书

acme.sh强大之处在于，可以自动配置 DNS，不用去域名后台操作解析记录了下面给出阿里云和 cloudflare 解析的例子，其他地方注册的请参考这里自行修改：传送门请先前往阿里云后台获取App_Key跟App_Secret 传送门，然后执行以下脚本

# 替换成从阿里云后台获取的密钥
export Ali_Key="ggggggggggggg"
export Ali_Secret="qqqqqqqqqqqqqqqq"
# 换成自己的域名
acme.sh --issue --dns dns_ali -d onepve.com -d *.onepve.com

前往 https://www.cloudflare.com 登录后，右上角选择 My profile,最下面的Global API Key

# 替换成从cloudflare后台获取的密钥和cloudflare邮箱账号
export CF_Key="cccccccccccffffffffff"
export CF_Email="xxxxx@gmail.com"
# 换成自己的域名
acme.sh --issue --dns dns_cf -d 68.ci -d *.68.ci

这里是通过线程休眠 120秒等待 DNS 生效的方式，所以至少需要等待两分钟

✅ 到了这一步，下面会继续显示证书所在的位置和名字~到此申请过程就完成了。

提示：生成的证书放在此目录下： ~/acme.sh/domain/
第一次成功之后，acme.sh会记录下之前的参数，并且生成一个定时任务，每天凌晨 0：00自动检测过期域名并且自动续期。对这种方式有顾虑的，请慎重，不过也可以自行删掉用户级的定时任务，并且清理掉~/.acme.sh 文件夹就行

# 查看定时任务列表
crontab -l

Nginx

    ssl_certificate /path/.acme.sh/domain/fullchain.cer;
    ssl_certificate_key /path/.acme.sh/domain/domain.key;
    ssl_trusted_certificate  /path/.acme.sh/domain/ca.cer;

二、 docker 镜像获取

如果装有 docker 环境的话，也可以用 docker 镜像来获取证书，只需一行命令即可

docker run --rm  -it  \
  -v "$(pwd)/out":/acme.sh  \
  -e Ali_Key="xxxxxx" \
  -e Ali_Secret="xxxx" \
  neilpang/acme.sh  --issue --dns dns_ali -d domain.cn -d *.domain.cn

成功之后，证书会保存在当前目录下的 out 文件夹，也可以指定路径，修改上面第一行 "$(pwd)/out"，改为你想要保存的路径即可。详细用法，可以参考：传送门获取下来的证书跟方式一获取的一模一样，其他信息请参考方式一。

AnyDesk

Thu, 25 Apr 2019 00:00:00 GMT

相对好用。还是买不起授权，远程办公还行。远程游戏还是没有 TeamViewer 来得快，不过 TeamViewer 被国内代理后就……

AnyDesk ID 和别名

安装设置完成后，一定要备份下别名文件。防止系统翻车好别名就 GG 了

Windows 7 and newer    
Portable:   %appdata%\AnyDesk
Installed:  %programdata%\AnyDesk

Windows XP/Server 2003  
Portable:   %appdata%\AnyDesk
Installed:  %AllUsersProfile%\AnyDesk

macOS   
local user: ~/.anydesk/service.conf
service (default):  /etc/anydesk/service.conf

Linux   
local user: ~/.anydesk/service.conf
service (default):  /etc/anydesk/service.conf

**注意：**要备份设置和最近的连接，您需要在 Windows 上备份整个目录 %appdata%\AnyDesk

⚠️警告：如果配置文件以任何方式丢失，ID 将丢失。删除配置文件也会删除别名。如果未手动备份配置文件，则无法找回之前的别名。

卸载不会触及或删除您的 ID 和配置文件，除非在卸载菜单中明确请求。这里放入 bat 备份，未完待续。..

时间类常用脚本

Mon, 22 Apr 2019 00:00:00 GMT

NTP 服务器

ntp1.aliyun.com

ntp2.aliyun.com

ntp3.aliyun.com

ntp4.aliyun.com

ntp5.aliyun.com

ntp6.aliyun.com

ntp7.aliyun.com

Windows 3种时间同步方法 [含批处理脚本]

1：Windows 时间同步分秒校对批处理脚本

将此脚本另存为 .bat 格式脚本，点击执行即可，相关参数在脚本里修改，已注释功能介绍。
windows 时间功能其实是支持好几种同步时间类型的，本脚本默认使用 ntp 模式，相信各位在 linux 下都用过 ntp 同步吧。
ntp 同步，相比 windows 默认同步，更好。

@echo off
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' NEQ '0' (
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B
:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
title www.nat.ee - 时间同步
set Enabled=1
rem 启动'1' 关闭'0'

set Type=NTP
rem 类型: NoSync NTP NT5DS AllSync

set NtpServer=cn.pool.ntp.org
rem NtpServer: NTP 时间源的域名系统(DNS)名称或 IP 地址。此值的格式是“dns 名称,标志”，其中标志是该主机标志的十六进制位掩码。有关详细信息，请参阅“Windows 时间服务组策略设置”中的“与 Windows Time 关联的 NTP 客户端组策略设置”部分(http://go.microsoft.com/fwlink/?LinkId=139727)。默认值是“time.windows.com,0x09”。

set CrossSiteSyncFlags=2
rem CrossSiteSyncFlags: 此值用位掩码表示，控制 W32time 如何选择其自身站点之外的时间源。可能的值为 0、1 和 2。此值设置为 0(不)时指示时间客户端不应尝试与自身站点之外的时间同步。此值设置为 1(仅 PDC)时指示，当客户端必须与自身站点之外的伙伴同步时间时，只能使用作为其他域中主域控制器(PDC)仿真器操作主机的计算机作为同步伙伴。此值设置为 2(所有)时指示可以使用任何同步伙伴。如果未设置 NT5DS 值，此值将被忽略。默认值为十进制值 2(十六进制值 0x02)。

set ResolvePeerBackoffMinutes=1
rem ResolvePeerBackoffMinutes: 此值(分钟)控制上一次尝试失败时 W32time 再次尝试解析 DNS 名称之前等待的时间。默认值为 15 分钟。

set ResolvePeerBackoffMaxTimes=10
rem ResolvePeerBackoffMaxTimes: 此值控制在重新启动发现进程之前 W32time 尝试解析 DNS 名称的次数。DNS 名称解析每失败一次，下一次尝试之前等待的时间将是前一次等待时间的两倍。默认值为尝试 7 次。

set SpecialPollInterval=60
rem SpecialPollInterval: 此 NTP 客户端值(秒)控制当时间源配置为使用特殊轮询间隔时，轮询手动配置时间源的频率。如果在 NTPServer 设置上启用了 SpecialInterval 标志，则客户端将使用设置为 SpecialPollInterval 的值(而不是 MinPollInterval 和 MaxPollInterval 值)来确定轮询时间源的频率。默认值为 3600 秒(1 小时)。

set EventLogFlags=0
rem EventLogFlags: 此值是一个位掩码，控制可以记录到事件查看器系统日志中的事件。若此值设置为 0x1，则指示每次检测到时间跳跃时 W32time 都将创建一个事件。若此值设置为 0x2，则指示每次更改时间源时 W32time 都将创建一个事件。此值是一个位掩码值，因此将其设置为 0x3(0x1 与 0x2 的和)时指示同时记录时间跳跃和时间源更改。

set W32Time=HKLM\SYSTEM\CurrentControlSet\services\W32Time
Reg add "%W32Time%\Parameters" /v "NtpServer" /t REG_SZ /d "%NtpServer%" /f  > nul
Reg add "%W32Time%\Parameters" /v "Type" /t REG_SZ /d "%Type%" /f  > nul
Reg add "%W32Time%\TimeProviders\NtpClient" /v "Enabled" /t REG_DWORD /d "%Enabled%" /f  > nul
Reg add "%W32Time%\TimeProviders\NtpClient" /v "CrossSiteSyncFlags" /t REG_DWORD /d "%CrossSiteSyncFlags%" /f  > nul
Reg add "%W32Time%\TimeProviders\NtpClient" /v "ResolvePeerBackoffMinutes" /t REG_DWORD /d "%ResolvePeerBackoffMinutes%" /f  > nul
Reg add "%W32Time%\TimeProviders\NtpClient" /v "ResolvePeerBackoffMaxTimes" /t REG_DWORD /d "%ResolvePeerBackoffMaxTimes%" /f  > nul
Reg add "%W32Time%\TimeProviders\NtpClient" /v "SpecialPollInterval" /t REG_DWORD /d "%SpecialPollInterval%" /f  > nul
Reg add "%W32Time%\TimeProviders\NtpClient" /v "EventLogFlags" /t REG_DWORD /d "%EventLogFlags%" /f  > nul
sc config W32Time start= auto  > nul
net start W32Time > nul 2>&1
EXIT

2：使用 windows 自带 ntp 客户端进行时间同步的方法

1、开始-->运行输入 gpedit.msc

2、计算机配置-->管理模板-->系统-->Windows 时间服务-->时间提供程序-->右单击“配置 Window NTP 客户端”，选择属性。

     a、选择“已启用”
     b、在Ntp Server对应栏位输入时间同步服务器的地址。
     c、Tpye栏位选择NTP。
     d、SpecialPollInterval栏位输入需要同步的时间周期，单位：秒，如：每10分钟同步一次，输入600。
     e、确定。

3、计算机配置-->管理模板-->系统-->Windows 时间服务-->时间提供程序-->右单击“启用 Window NTP 客户端”，选择属性。
a、选择“已启用”

4、计算机配置-->管理模板-->系统-->Windows 时间服务-->时间提供程序-->右单击“启用 Window NTP 服务端”，选择属性。
a、选择“已禁用”

5、时间和日期属性中，填入时间同步服务器地址，方便必要时进行手动同步。

3：设置 Window7系统时间默认同步频率方法

https://jingyan.baidu.com/article/b0b63dbf177ec94a48307084.html

cmd 获取当前时间

@echo off 
::获取⽇期 将格式设置为：20110820 
set datevar=%date:~0,4%%date:~5,2%%date:~8,2% 
::获取时间中的⼩时 将格式设置为：24⼩时制 
set timevar=%time:~0,2% 
if /i %timevar% LSS 10 ( 
set timevar=0%time:~1,1% )
::获取时间中的分、秒 将格式设置为：3220 ，表⽰ 32分20秒 
set timevar=%timevar%%time:~3,2%%time:~6,2% 
@echo 当前时间：%datevar%%timevar%

Xshell 配色

Sun, 10 Mar 2019 00:00:00 GMT

文件名：monokai.xcs

保存在 X:\NetSarang Computer\6\Xshell\ColorScheme Files\monokai.xcs

[monokai]
text=ffffff
cyan(bold)=a6e22e
text(bold)=ffffff
magenta=f92672
green=80ff80
green(bold)=80ff80
background=272822
cyan=a6e22e
red(bold)=de8e30
yellow=66d9ef
magenta(bold)=f92672
yellow(bold)=66d9ef
red=de8e30
white=c0c0c0
blue(bold)=ae81ff
white(bold)=ffffff
black=000000
blue=ae81ff
black(bold)=000000
[Names]
name0=monokai
count=1

Linux 快速更换软件源

Thu, 07 Mar 2019 00:00:00 GMT

镜像下载

✅

阿里巴巴开源镜像站-OPSX 镜像站 / 腾讯开源镜像站

升级内核

CentOS 6/7系列用户

yum clean all && yum makecache #进行软件源更新
yum update kernel  -y #更新当前内核版本
reboot #更新后 重启系统生效;
uname -a #检查当前版本是否为最新内核

Ubuntu 16.04/18.04 LTS 系列用户

apt-get update && apt-get install linux-image-generic #进行软件源更新并安装最新内核版本；
reboot #更新后 重启系统生效；
uname -a #检查当前版本是否为【安全版本】，如果是，则说明修复成功。 
# sudo 为可选

安装 epel 扩展源

Centos7

yum install -y epel-release
wget -O /etc/yum.repos.d/epel-7.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum clean all
yum makecache

Centos 换源命令

查看系统版本

cat /etc/system-release

备份系统源

mv /etc/yum.repos.d/CentOS-Base.repo  /etc/yum.repos.d/CentOS-Base.repo.backup

Centos-网易源 (荐)

# Centos7
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo

# Centos6
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.163.com/.help/CentOS6-Base-163.repo

# Centos5
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.163.com/.help/CentOS5-Base-163.repo

运行以下命令生成缓存

yum clean all
yum makecache

Centos-阿里云源

# Centos7
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

# Centos6
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

# Centos5
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo

非阿里云 ECS 用户会出现 Couldn't resolve host 'mirrors.cloud.aliyuncs.com' 信息，不影响使用。
用户也可自行修改相关配置修改命令如下

sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo

运行以下命令生成缓存

yum clean all
yum makecache

Debian 换源命令

查看系统版本

cat /etc/issue
lsb_release -a

备份系统源

mv /etc/apt/sources.list /etc/apt/sources.list.backup

Debian-网易源 (荐)

# stretch_9
cat > /etc/apt/sources.list<<-EOF
deb http://mirrors.163.com/debian/ stretch main non-free contrib
deb http://mirrors.163.com/debian/ stretch-updates main non-free contrib
deb http://mirrors.163.com/debian/ stretch-backports main non-free contrib
deb-src http://mirrors.163.com/debian/ stretch main non-free contrib
deb-src http://mirrors.163.com/debian/ stretch-updates main non-free contrib
deb-src http://mirrors.163.com/debian/ stretch-backports main non-free contrib
deb http://mirrors.163.com/debian-security/ stretch/updates main non-free contrib
deb-src http://mirrors.163.com/debian-security/ stretch/updates main non-free contrib
EOF

# Jessie_8
cat > /etc/apt/sources.list<<-EOF
deb http://mirrors.163.com/debian/ jessie main non-free contrib
deb http://mirrors.163.com/debian/ jessie-updates main non-free contrib
deb http://mirrors.163.com/debian/ jessie-backports main non-free contrib
deb-src http://mirrors.163.com/debian/ jessie main non-free contrib
deb-src http://mirrors.163.com/debian/ jessie-updates main non-free contrib
deb-src http://mirrors.163.com/debian/ jessie-backports main non-free contrib
deb http://mirrors.163.com/debian-security/ jessie/updates main non-free contrib
deb-src http://mirrors.163.com/debian-security/ jessie/updates main non-free contrib
EOF

# wheezy_7
cat > /etc/apt/sources.list<<-EOF
deb http://mirrors.163.com/debian/ wheezy main non-free contrib
deb http://mirrors.163.com/debian/ wheezy-updates main non-free contrib
deb http://mirrors.163.com/debian/ wheezy-backports main non-free contrib
deb-src http://mirrors.163.com/debian/ wheezy main non-free contrib
deb-src http://mirrors.163.com/debian/ wheezy-updates main non-free contrib
deb-src http://mirrors.163.com/debian/ wheezy-backports main non-free contrib
deb http://mirrors.163.com/debian-security/ wheezy/updates main non-free contrib
deb-src http://mirrors.163.com/debian-security/ wheezy/updates main non-free contrib
EOF

运行以下命令生成缓存

apt update && apt upgrade -y
或
apt-get update && apt-get upgrade -y

Debian-阿里云源

# buster_10
cat > /etc/apt/sources.list<<-EOF
deb http://mirrors.aliyun.com/debian/ buster main non-free contrib
deb http://mirrors.aliyun.com/debian/ buster-updates main non-free contrib
deb http://mirrors.aliyun.com/debian/ buster-backports main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ buster main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ buster-updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ buster-backports main non-free contrib
deb http://mirrors.aliyun.com/debian-security/ buster/updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian-security/ buster/updates main non-free contrib
EOF

# stretch_9
cat > /etc/apt/sources.list<<-EOF
deb http://mirrors.aliyun.com/debian/ stretch main non-free contrib
deb http://mirrors.aliyun.com/debian/ stretch-updates main non-free contrib
deb http://mirrors.aliyun.com/debian/ stretch-backports main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ stretch main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ stretch-updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ stretch-backports main non-free contrib
deb http://mirrors.aliyun.com/debian-security/ stretch/updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian-security/ stretch/updates main non-free contrib
EOF

# Jessie_8
cat > /etc/apt/sources.list<<-EOF
deb http://mirrors.aliyun.com/debian/ jessie main non-free contrib
deb http://mirrors.aliyun.com/debian/ jessie-updates main non-free contrib
deb http://mirrors.aliyun.com/debian/ jessie-backports main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ jessie main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ jessie-updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ jessie-backports main non-free contrib
deb http://mirrors.aliyun.com/debian-security/ jessie/updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian-security/ jessie/updates main non-free contrib
EOF

# wheezy_7
cat > /etc/apt/sources.list<<-EOF
deb http://mirrors.aliyun.com/debian/ wheezy main non-free contrib
deb http://mirrors.aliyun.com/debian/ wheezy-updates main non-free contrib
deb http://mirrors.aliyun.com/debian/ wheezy-backports main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ wheezy main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ wheezy-updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ wheezy-backports main non-free contrib
deb http://mirrors.aliyun.com/debian-security/ wheezy/updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian-security/ wheezy/updates main non-free contrib
EOF

运行以下命令生成缓存

apt update && apt upgrade -y
或
apt-get update && apt-get upgrade -y

Ubuntu 换源命令

1查看系统版本

cat /etc/issue
lsb_release -a

备份系统源

# 貌似18下不需要改动这个
# mv /etc/apt/sources.list /etc/apt/sources.list.backup

Ubuntu-阿里云源

# Ubuntu_18.04
cat > /etc/apt/sources.list.d/aliyun.list<<-EOF
deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
EOF

运行以下命令生成缓存

apt update && apt upgrade -y
或
apt-get update && apt-get upgrade -y

其他

# 安装epel源后，更新yum缓存或者安装软件就会出现如下错误。
Cannot retrieve metalink for repository: epel/x86_64. Please verify its path and try again
# 间接方案:将https转为http
sed -i 's#https://#http://#g' /etc/yum.repos.d/epel*repo

更改 Linux 服务器终端显示语言为中文的脚本

wget -N --no-check-certificate https://raw.githubusercontent.com/FunctionClub/LocaleCN/master/LocaleCN.sh && bash LocaleCN.sh

开启root登录权限

Thu, 07 Feb 2019 00:00:00 GMT

脚本介绍

将下面代码中的第一句中的vcQGwH79I70dLRzS改为自己将要设置的密码。
否则默认 root 密码为vcQGwH79I70dLRzS

#切换到root
sudo -i
#从$变成#即为切换到root

脚本

创建 instance 时，点击 add launch script,将下列代码复制进去(注意更改 root 密码).

#!/bin/bash
echo root:vcQGwH79I70dLRzS sudo chpasswd root
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin yes/g' /etc/ssh/sshd_config;
sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config;
sudo reboot

脚本-开启 root 密码登录

sed -i 's/^.*PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config;
service sshd restart;
/etc/init.d/ssh restart;

备注

对于 EC2,GCE 等机器也可以使用。
不能添加代码的机器，可以登录进 ssh,再执行上面的代码。
也可以开启 root 登录。
以上代码在 Debian/Ubuntu 上通过测试。
其他发行版自行测试。

其他

在有些机器上开启后登录依然提示，是因为没有删除密钥前面的判断

vim /root/.ssh/authorized_keys

删除在 ssh-rsa 前面的全部内容，然后保存重启

AWS Lightsail 更换IP脚本

Sun, 06 Jan 2019 00:00:00 GMT

脚本功能介绍

删除旧静态 IP
获取新静态 IP
绑定新静态 IP
解析 CloudFlare 的域名 IP 为新的 IP

申请 AWS key

前往 https://console.aws.amazon.com/iam/home?region=us-east-2#/security_credential 获取即可

申请 CloudFlare API

前往 https://www.cloudflare.com 登录后，右上角选择 My profile,最下面的Global API Key

安装 AWS 组件

#Ubuntu_Debian
apt update -y
apt install python-pip wget -y
pip install awscli --upgrade

#Centos
yum update -y
yum install python-pip wget -y
pip install awscli --upgrade

获取脚本

wget https://r2.onepve.com/uploads/2024/07/aws.sh && chmod +x aws.sh

✅ 编辑 aws.sh 内的参数后。运行脚本

bash aws.sh default

✅

脚本后缀 default 为变量。以备后续添加多个机器调用

其他问题

官方文档
本人出现 debian 下 aws 无法执行。所以手动添加环境

export PATH=~/.local/bin:$PATH

内容写入~/.bash_profile
然后读取

source ~/.bash_profile

#查看设置是否成功
aws --version

⚠️现存的问题。同一地区存在 2个及以上的机器。会导致脚本过滤出多个 IP...能力有限。无法分割识别。...有大佬帮助下么。...

💡

截至 2019年 6月 4日脚本使用正常。如果不能用。请检查自己的 aws 环境，尤其是 aws 的机器名字是否变了。静态 IP 地址是否存在多个名字一样的。请手动删除多余的静态 IP 本人测试正常，朋友测试也正常。

感谢支持

在CentOS7上安装MongoDB

Fri, 06 Jul 2018 00:00:00 GMT

写出安装源

💡重复写入的话请先删除源文件。不然会追加内容

清华大学开源软件镜像站国内推荐仅支持 x86-64架构

cat >> /etc/yum.repos.d/mongodb-org.repo << EOF
[mongodb-org]
name=MongoDB Repository
baseurl=https://mirrors.tuna.tsinghua.edu.cn/mongodb/yum/el\$releasever/
gpgcheck=0
enabled=1
EOF

原版安装 repo 国外推荐

cat >> /etc/yum.repos.d/mongodb-org.repo << EOF
[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/\$releasever/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc
EOF

查看 repo 写出是否正常

yum repolist

左边出现的内容含有 mongodb-org 即为成功

安装/运行 MongoDB

yum install -y mongodb-org

使用 systemctl 实用程序启动 MongoDB 服务

systemctl start mongod

查看启动日志

尽管我们不会在本教程中使用它们，但您也可以使用reload和stop命令来更改 MongoDB 服务的状态。
如 systemctl reload mongod 和 systemctl stop mongod

tail /var/log/mongodb/mongod.log

配置文件修改

vim /etc/mongod.conf

点我查看官网安装说明

在CentOS7上安装Redis

Wed, 06 Jun 2018 00:00:00 GMT

在 CentOS7上安装 Redis
Redis 在 Linux 上安装和简单的使用

yum 安装过程

# 快速安装redis 
yum install redis -y
systemctl start redis
systemctl enable redis

编译安装过程

使用时请查看最新版本号自己更新

wget http://download.redis.io/releases/redis-5.0.6.tar.gz
tar xzf redis-5.0.6.tar.gz
cd redis-5.0.6
make

编译检查执行下检查以免出现问题

cd src
make test

最后出现绿色的 \o/ All tests passed without errors!表示检查通过没有错误

安装

make PREFIX=/usr/local/redis install

配置项目

cd ..
cp redis.conf /usr/local/redis
ls /usr/local/redis

启动 Redis

第一种方法：默认配置前台启动

/usr/local/redis/bin/redis-server

第二种方法：后台隐藏启动

vim /usr/local/redis/redis.conf

找到daemonize no将其改为yes（在 vim 中插入数据按键盘上的i或者insert）
按esc退出 insert 模式，再按:并且输入wq 最后回车表示保存并且退出
再次启动

/usr/local/redis/bin/redis-server /usr/local/redis/redis.conf

查看是否启动

ps -ef  grep -i redis

关闭 redis

/usr/local/redis/bin/redis-cli shutdown

简单的使用

//首先链接客户端
/usr/local/redis/bin/redis-cli

//检查网络是否可以
127.0.0.1:6379> ping
PONG

//设置一个键值对
127.0.0.1:6379> set name cheny
OK

//获取刚刚设置的键值对
127.0.0.1:6379> get name
"cheny"

//查看所有的键
127.0.0.1:6379> keys *
1) "name"

//删除name这个键
127.0.0.1:6379> del name
(integer) 1
127.0.0.1:6379> keys *
(empty list or set)
127.0.0.1:6379>

点我查看官网安装说明

安装 Python3 及 Pip3 并保留 Python2

Sun, 06 May 2018 00:00:00 GMT

最近玩 linux,不少东西用 Python
可系统自带的 2.6.6版本太低。所以需要手动升级到 Python3并且共存 Python2( Python2如果不存在将会导致 yum 无法使用)

yum 安装

CentOS 7

# 安装EPEL
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
# 安装Python3
yum install python36 -y
# 配置Python3软链接
ln -s /usr/bin/python3.6 /usr/bin/python3
# 安装pip3
wget https://bootstrap.pypa.io/get-pip.py
python3 get-pip.py

CentOS 6

# 安装EPEL
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
# 安装Python3和Redis
yum install python34 -y
# 安装pip3
wget https://bootstrap.pypa.io/get-pip.py
python3 get-pip.py

Debian/Ubuntu

apt update
apt install python3-pip -y

编译安装

编译在 CentOS7上操作了

安装需要的软件

yum groupinstall -y "Development tools"
yum install -y zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel

下载解压 Python3

cd /root
wget https://www.python.org/ftp/python/3.12.4/Python-3.12.4.tar.xz
tar xf Python-3.12.4.tar.xz
cd Python-3.12.4
mkdir /usr/local/python3

编译与安装 Python3

./configure --prefix=/usr/local/python3
make && make install

创建 Python3的软链接

ln -s /usr/local/python3/bin/python3 /usr/bin/python3

创建 Pip3的软链接

ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3

检查版本

python -V
python3 -V
pip3 -V

💡

可能需要的操作

pip3改为国内源

# 如果没有.pip目录就自己创建一个 mkdir /root/.pip

cat > /root/.pip/pip.conf << EOF
[global]
index-url = http://mirrors.aliyun.com/pypi/simple/
[install]
trusted-host=mirrors.aliyun.com
EOF

改为国内 DNS

rm -rf /etc/resolv.conf && echo -e "nameserver 114.114.114.114\nnameserver 8.8.8.8" >> /etc/resolv.conf

在Linux环境下，安装Node.js

Fri, 06 Apr 2018 00:00:00 GMT

脚本安装

先安装好 git

# 安装nvm
wget -qO- https://raw.github.com/creationix/nvm/master/install.sh  sh

安装 nvm 完成后，重启终端并执行下列命令即可安装 Node.js

nvm install stable

npm 换国内源(可选)

npm install -g cnpm --registry=https://registry.npm.taobao.org

查看一下 nodejs 和 npm 的版本确认是否安装成功：

node --version
npm --version

源码安装

下载源码及解压

wget http://nodejs.org/dist/v22.4.1/node-v22.4.1-linux-x64.tar.gz
tar zxvf node-v22.4.1-linux-x64.tar.gz

移动并重命名

mv node-v22.4.1-linux-x64 /usr/local/
mv /usr/local/node-v22.4.1-linux-x64/ /usr/local/node

配置环境变量

只对当前登录用户有效

cd ~
vim .bash_profile

增加内容：

export NODE_HOME=/usr/local/node
export PATH=$NODE_HOME/bin:$PATH

在修改完文件后，还需要执行 source 才能使环境变量立即有效。

source .bash_profile

对所有用户有效

vim /etc/profile

增加内容：

export NODE_HOME=/usr/local/node
export PATH=$NODE_HOME/bin:$PATH

在修改完文件后，还需要执行 source 才能使环境变量立即有效。

source /etc/profile

检查版本

node -v
npm -v

几步指令优化+精简debian

Sat, 03 Mar 2018 00:00:00 GMT

前言：

一般系统运行都会自带一些我们不用的东西。
如果把这些东西删除能减少我们不小的内存开销
低内存机器，这种优化往往是必备。

升级 DEBIAN 系统

apt-get update && apt-get upgrade

输入后系统会更新源更新软件。确保系统在最新。

移除自带的多余的软件

apt-get -y purge rpcbind postfix exim4 bsd-mailx exim4-base exim4-config exim4-daemon-light 
apt-get -y purge apache2 apache2-* bind9-* xinetd samba-* nscd-* portmap sendmail-* sasl2-bin

这些软件的用处：(可根据你自己的选择卸载/保存)

apache2- //apache 服务器，一般我们会自己来安装 233
bind9- //DNS 服务，一般不需要 DNS
xinetd //xinetd 是服务守护进程
samba- //samba 能让 linux 使用 windows 共享功能，不需要
nscd- //DNS 缓存软件，同 bind9，不需要
portmap //端口转发，一般 Web 服务器不需要
sendmail-* //发送邮件用，如果有需要保留
sasl2-bin //一个权限程序，占用资源，删除

删除无用的自带组件

apt-get -y purge lynx memtester unixodbc odbcinst-* sudo tcpdump ttf-*

这里也不说明用处可自查

如果你想卸载 Python 可以在里面添加 Python-*

清理缓存文件

做完这一切后，清理生成的缓存

apt-get autoremove && apt-get clean

后言：

有事无事的时候(或者丢入 crontab 定时运行)apt-get autoremove && apt-get clean可清理内存，但是“缓存/cache”的内存也会被清理掉。

Windows Server 2012/2008评估转正式版

Tue, 08 Aug 2017 00:00:00 GMT

公司某台测试服务器最初安装了 Evaluation 版 Windows Server 2012,测试完成通过 KMS 激活时提示非核心系统无法激活。这时可以通过将评估版转成正式版后再通过 KMS 激活。方法如下：

1、以管理员权限运行 cmd，输入 DISM /online /Get-CurrentEdition，查看当前系统版本，或通过 winver 命令图形界面查看。

2、输入 DISM /online /Set-Edition: /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula

为当前可以转换的版本，ProductKey 为产品 KEY。
我这里输入
DISM /online /Set-Edition:ServerStandard /ProductKey:D2N9P-3P6X9-2R39C-7RTCD-MDVJX /AcceptEula

3、如需把标准版再升级至数据中心或企业版，可以先输入 dism /online /get-targeteditions，查看当前系统可以升级的目标版本，再通过第二步命令升级至较高版本。

4、升级完成后，重新启动系统，系统已变成正式版。再通过KMS 服务器激活，激活成功。

PS：有关 DISM 命令的具体用法，请参考 http://technet.microsoft.com/zh-cn/library/dd744380(v=ws.10).aspx
点我查看原帖

h5ai 安装教程

Thu, 27 Apr 2017 00:00:00 GMT

H5ai 是一款功能强大 php 文件目录列表程序，由德国开发者 Lars Jung 主导开发，它提供多种文件目录列表呈现方式，支持多种主流 Web 服务器，例如 Nginx、Apache、Cherokee、Lighttpd 等，支持多国语言，可以使用本程序在线预览文本、图片、音频、视频等。

安装

1.1首先需要搭建好 Web 服务器，例如 LNMP（Linux/Nginx/MySQL/Php）组合，本文直接以 LNMP 组合为例。

推荐使用 PHP 7版本。

1.2下载 h5ai 安装包本教程版本为 0.29.2

转至官网下载：https://larsjung.de/h5ai/

1.3设置好虚拟主机后，在默认文档文件名列表后面增加

/_h5ai/public/index.php

1.4去除被禁用的 PHP 函数：

vim /usr/local/php/etc/php.ini

搜索 scandir 将其从被禁用的函数中删除。

1.5重启 web 服务器：

service php-fpm restart
service nginx reload

1.6虚拟主机 ROOT 目录大概是这个样子的，要在网站上显示的目录和 _h5ai 文件夹放在一起：

.
├── _h5ai
│ ├── CHANGELOG.md
│ ├── private
│ ├── public
│ └── README.md
├── 您要显示的文件夹
│ ├── 子文件夹 1
│ ├── 文件 1
│ └── 文件 2
└── 您要显示的文件夹
├── 文件 1
└── 文件 2

开启 h5ai 更多功能

到目前为止，h5ai 可以正常使用了，但是我们可以开启 _h5ai 全部功能。通过 http(s)://your_domain/_h5ai/public/index.php 可以查看 _h5ai 的全部功能开启情况，默认密码是空的。

2.1安装 FFmpeg

debian 8：

# 编辑软件源文件：
vim /etc/apt/sources.list

# 添加四个软件源
deb http://www.deb-multimedia.org jessie main non-free
deb ftp://ftp.deb-multimedia.org jessie main non-free
deb http://www.deb-multimedia.org stable main non-free
deb ftp://ftp.deb-multimedia.org stable main non-free
# 添加后保存且退出

# 更新软件源
apt-get -y update

# 安装 ffmpeg
apt-get -y install ffmpeg

Ubuntu 16.04+：

# 直接通过命令安装：
apt-get -y install ffmpeg

CentOS7：

# 直接通过命令安装：
yum -y install epel-release
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
rpm -Uvh http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-1.el7.nux.noarch.rpm
yum -y install ffmpeg ffmpeg-devel

2.2略缩图功能

2.2.1图片：
将 _h5ai 中，private 与 public 文件夹中的 cache 目录设置权限为 755。

2.2.2 EXIF：
通过 phpize 安装 PHP 的 exif 模块即可。

2.2.3视频略缩图：
参考 2.1安装 FFmpeg 即可。

2.2.3 PDF 略缩图：
安装 ImageMagick。

可使用如下命令：

Ubuntu/Debian:

apt-get install ImageMagick -y

CentOS:

yum install ImageMagick -y

2.3 Shell tar、Shell zip 和 Shell du

参考 1.4去除在 php.ini 中被禁用函数 exec 与 passthru 即可。

另外去除禁用的 scandir 函数（如果有），不然会导致无法显示目录。

2.4 options.json 中的更多功能

位于 _h5ai/private/conf 目录下。

打包下载：
搜索 “download”
126行，enabled 由 false 改为 true。

文件信息及二维码：
搜索 “info”
184行，enabled 由 false 改为 true。

默认简体中文：
搜索 “l10n”
200行，enabled 由 false 改为 true。
201行，lang 由 en 改为 zh-cn。

文件及文件夹搜索功能：
搜索 “search”
308行，enabled 由 false 改为 true。

文件及文件夹多选：
搜索 “select”
322行，enabled 由 false 改为 true。

默认密码：

首先生成自定义 sha512密码：http://md5hashing.net/hashing/sha512
然后搜索 “passhash”，大概第 10行，将其密码改成自己生成的。
访问 http://域名/_h5ai/public/index.php

附加功能：给文件头或者尾部增加备注 —在文件夹目录下创建
_h5ai.footer.html 和 _h5ai.header.html 或 _h5ai.footers.html 和 _h5ai.headers.html (后缀可为 .md)

关于中文文件夹乱码，请将系统编码改为 uft-8,具体请百度。教程很多，这里就不多说了。

H5ai 的字体库更换其实很简单，在站点根目录下的_h5ai/private/conf/options.json中找到resources项，将styles参数字符串中的fonts.googleapis.com更换为fonts.geekzu.org即可。

PuTTY 汉化版

Wed, 01 Mar 2017 00:00:00 GMT

在 windows 下操作 linux 命令的小工具，非常好。

PuTTY 是一个跨平台的远程登录工具，包含了一组程序，包括： PuTTY (Telnet 和 SSH 客户端)
PSCP (SCP 客户端，命令行下通过 SSH 拷贝文件，类似于 Unix/Linux 下的 scp 命令)
PSFTP (SFTP 的命令行客户端，类似于 FTP 的文件传输，只不过使用的是 SSH 的 22端口，而非 FTP 的 21端口，类似于 Unix/Linux 下的 sftp 命令)
PuTTYtel (仅仅是一个 Telnet 客户端)
Plink (命令行工具，执行远程服务器上的命令)
Pageant (PuTTY、PSCP、Plink 的 SSH 认证代理，用这个可以不用每次都输入口令了)
PuTTYgen (用来生成 RSA 和 DSA 密钥的工具).

⚠️

中文版 GITHUB 下载地址

Microsoft SQL Server 版本区分

Mon, 02 Jan 2017 00:00:00 GMT

MSSQL 版本区别 & 下载

简介

很多用 visual studio 做开发的朋友经常会用到 sqlserver 数据库，但是往往在选择的时候就不知道该使用哪个版本了，今天就给大家分享一下 sqlserver 各个版本之间的区别，以及各个版本之间功能的差别有哪些，这里引用的是微软 MSDN 的官方介绍。

LocalDB (SqlLocalDB)

LocalDB 是 Express 的一种轻型版本，该版本具备所有可编程性功能，但在用户模式下运行，并且具有快速的零配置安装和必备组件要求较少的特点。如果您需要通过简单方式从代码中创建和使用数据库，则可使用此版本。此版本可与 Visual Studio 之类的应用程序和数据库开发工具捆绑在一起，也可以与需要本地数据库的应用程序一起嵌入。

Express (SQLEXPR)

Express 版本仅包含 SQL Server 数据库引擎。它最适合需要接受远程连接或以远程方式进行管理的情况。

Express with Tools (SQLEXPRWT)

此包包含将 SQL Server 作为数据库服务器进行安装和配置所需的全部内容，包括 SQL Server xxxx Management Studio 的完整版本。根据您的上述需求来选择 LocalDB 或 Express。

SQL Server Management Studio Express (SQLManagementStudio)

此版本不包含数据库，只包含用于管理 SQL Server 实例的工具（包括 LocalDB、SQL Express、SQL Azure、SQL Server xxxx Management Studio 的完整版本等）。如果您拥有数据库且只需要管理工具，则可使用此版本。

Express with Advanced Services (SQLEXPRADV)

包含 SQL Server Express 的所有组件，包括 SQL Server xxxx Management Studio 的完整版本。此包的下载大小大于“带有工具”的版本，因为它还同时包含“全文搜索”和 Reporting Services。

使用建议

据以上各个版本的介绍说明

Express with Advanced Services (SQLEXPRADV)这个版本是功能最全面的一个，我们一般选择安装这个。

个人使用的话，推荐SQLEXPRWT 。

官方下载地址

Microsoft SQL Server 2008R2 Microsoft SQL Server 2012 Microsoft SQL Server 2017

KMS服务器快速搭建(Linux)

Sun, 01 Jan 2017 00:00:00 GMT

KMS 容器搭建

docker pull teddysun/kms
# 启动kms容器（挂载时区+端口映射+自启）
docker run -d -p 1688:1688 --name kms --restart=always -v /etc/localtime:/etc/localtime:ro -v /etc/timezone:/etc/timezone:ro teddysun/kms

KMS 手动搭建

安装命令-直接复制粘贴运行即可

killall kms-server
wget https://r2.onepve.com/uploads/2024/07/Linux/vlmcsd-x86-musl-static -O /usr/bin/kms-server
#wget https://r2.onepve.com/uploads/2024/07/Linux/vlmcsd-x64-musl-static -O /usr/bin/kms-server
#wget https://r2.onepve.com/uploads/2024/07/Linux/kms-server-arm -O /usr/bin/kms-server
chmod +x /usr/bin/kms-server
/usr/bin/kms-server
echo '/usr/bin/kms-server' >> /etc/rc.local
#chmod +x /etc/rc.d/rc.local

# 使用配置文件
wget https://r2.onepve.com/uploads/2024/07/Linux/vlmcsd.ini -O /etc/vlmcsd.ini
# 读取配置启动
killall kms-server
/usr/bin/kms-server -i /etc/vlmcsd.ini
# 记得开机启动项目也需要改

每行命令的作用说明

强制关闭kms服务器
下载kms服务器32位(可选64)
给予权限
运行KMS服务器
写入到开机启动
开启开机启动脚本权限(CentOS7)

注意前面的#号，如果要执行带#号的这一行代码~请删掉#再执行。这是注释符号，是基础啊懂不懂！

访问 KMS 原始网址 / KMS 原版+源代码下载 (密码：2020)

KMS 服务测试工具

下载工具 / 工具原地址

KMS 激活方案

Sun, 01 Jan 2017 00:00:00 GMT

MAS 激活

1. 激活 Windows 系统、激活 Office

现在 MAS 脚本激活系统超级方便！

下载脚本后，使用 TSforge 模式。然后根据你的需要选择激活 Windows 系统还是激活 Office

MAS 脚本下载