背景原来qnap有两个2.5G网口全部都连接交换机，正常分配IP，后来拔掉了其中一个网口，一切也都正常没有问题，然后系统重启后，LXD无法启动，报错内容为：Container Station lxd / 5.0.2-qnap5 Container Station Containers [Container Station] 无法启动容器“almalinux”。错误消息: Failed to start device "eth0": Parent device "br0" doesn't exist解决办法刚开始尝试在编辑容器界面重新配置网络，依旧报错，无效果。最终可行的解决办法：打开LXD界面，选择导出，导出后，然后在容器列表页面选择【导入】这样重新导入容器，配置网络后一切OK。 ...继续阅读 (33)

时隔四年，5G新机终于发布，无论如何还是得支持一下，不过火爆情况确实超乎想象，线上抢不到（线上交订金预定都排不上队，囧了……），线下也没货，店里演示机也没有。不过线下店说可以交1000元押金预定。目前倒也不用到卫星电话，8月31号时在店里预定了mate60标准版，嗯，主要还是便宜1000块钱。据店员说至少要9月10号开始陆续到货，等待吧。 ...继续阅读 (33)

从去年下半年开始，工作就一直异常忙碌，连周末也无法正常休息，生活节奏一下有点混乱，都以工作为中心了，也正所谓人在江湖身不由己。工作之余为自己添置了两个小工具！一、购入一款8T企业级硬盘购入的是西数的SN640全新企业级固态。接口是U.2，容量8TB，需要单独购买一条转接线接到M.2接口，由于家里电脑主板较老目前速度只能在PCIE 3.0*2模式，不过也足够用。试用了一段时间，感觉各方面都非常不错，唯独一点企业级硬盘一般需要比较良好的散热才可以，因为正常一般装在服务器上都有暴力扇散热，这点一般不用担心，而如果我们放在家用场合的话，我们最好也单独在散热方面给予一定的关照才是。 散热做好了，正常使用10年以上不是问题。0.8DWPD 五年质保，对于家用基本不可能用完，即使天天BT，那得多少年才能用完？二、购入一款UPS2019年下半年发布的 TGBOX 850是一款后备式UPS，到现在为止看销量、评价都还是不错的。购买了这款UPS主要是用来接入NAS设备，无奈这家用款，只有一条数据线，要是有两条数据线就完美了。这款UPS标称电压为12V，标称电池容量为9Ah，电池可拆卸，用几年之后可以自行更换电池，还是比较方便。其实NAS里面的主要是工作相关的资料，资料不多，但还是比较重要的，还是需要保护一下。价格算下来也比较合理，起码10口的防雷插排本身价格就不便宜，还额外带了UPS断电保护功能。在颜 ...继续阅读 (56)

前两天无意刷到这款IK-S3009MT交换机，是由爱快最新发布。配置如下：上行万兆光口，再有8个2.5G光口，一共9个口，这个配置目前家庭来用足够了，之前一直种草威联通的2.5G交换机，但感觉价格还是有些贵，至少得1100+，一直没舍得入手。由于之前家里软路由一直用的是爱快，这么多年一直非常稳定，不太习惯openwrt（不喜勿喷哈……），这不爱快刚出了IK-S3009MT这款交换机赶紧入手了一款。一、入手图二、性能要比虚拟交换机强很多由于之前家里交换机是H3C S1224V2 24口的千兆款，普通设备都接在这上面。NAS有两个2.5G网口，电脑也是2.5G网口，在NAS上做了虚拟交换机，电脑直接插到了2.5G虚拟交换机上。使用NAS虚拟交换机之前测试速度，从电脑拷贝文件到NAS速度可以达到270-280MB/S左右，而从NAS拷贝文件到电脑只能跑到100MB/S左右（原来没注意，后来才发现有这个问题，双向速度不对等），实在匪夷所思，于是联系了威联通的客服寻求解决方案，客服通过远程我电脑，最终告知也不知道原因，猜测有可能是虚拟交换机的问题。今天IK-S3009MT到货后，立马再次进行测试一下，结果如下：电脑上传文件到NAS（SMB 3协议）基于硬件2.5G交换机，从电脑到NAS速度可以达到290-300MB/S左右的速度，基本就是2.5G的满速，并且非常稳定。NAS下载文件到电脑（S ...继续阅读 (42)

对于近两年国内服务器操作系统的变化还是挺大，国家推进国产化操作系统，各政府、事业单位也在不断推进。近一年客户的服务器操作系统简单总结一下几种情况：由乙方完全提供服务器硬件以及自己随意安装操作系统即可；只要满足安全性要求即可。这种是最方便的，不用刻意针对某种操作系统适配。指定必须国产硬件、国产操作系统；目前遇到的主要是使用华为鲲鹏处理器，国产操作系统可以选择openanolis、openeuler均可。硬件不指定，操作系统必须国产。到2023年了，有的客户指定只能使用centos7，这种的就是比较奇葩，centos7马上就要寿终正寝，新上的系统还指定要centos7不知道后期的等保咋过？其实对于选择哪个服务器系统，在操作系统的稳定性方面，主流操作系统都不会有什么问题。个人认为比较重要的一点就是选择的当前系统的生命周期一定要长，往往给客户提供软件系统的生命周期都是相对比较长的，至少五六年以上甚至更长，所以生命周期这一点很重要，特别是当这款操作系统过了其生命周期，而又要进行等保测评时，这会是一个很麻烦的问题。 ...继续阅读 (54)

记得大概是2013年左右购入的这块移动硬盘，型号是：希捷 ST2000DM001，后来嫌太笨重直接把外壳拆了，装到电脑上了，断断续续用了几年，去年又拆下来放到了监控NVR主机里用，前几天发现监控老是报警亮红灯，今天登录到后台看了看发现硬盘异常。尝试看看原因：1. 找了一根USB转SATA线尝试连接电脑，居然无反应。2. 把硬盘接到电脑sata口，开机后识别是识别了，CrystalDiskMark立马报警。以前淘汰的几个电脑，只是因为速度慢年限过长，但硬盘都没啥问题。既然已经出现了C5、C6，上面记得还有一个05错误，那就不要抱有侥幸心理了，毕竟也服役了这么多年，这块盘就留作纪念吧！ ...继续阅读 (52)

前些日子新升级购入了【威联通TS-464C】，机器是自带2.5G网口，而家里目前光猫、入口软路由全是千兆的，电脑网卡也是千兆，存取资料千兆与2.5G差别还是挺大，寻思着得升级下，如果整体全部升级成本太高，目前主要需求是电脑与NAS之间能保持2.5G速率即可。可选方案：1. 升级2.5G交换机。原先交换机使用的是华三S1224V2 24口，使用起来是非常稳定无任何问题，要升级只能购买一个2.5G少网口（2.5G 8网口或以上的太贵）交换机接NAS以及电脑，原来的肯定还得用，但这样挺浪费，但性能是最好的。2. NAS自带双2.5G网口，组虚拟交换机。由于只需要电脑与NAS组2.5G内网，所以通过威联通NAS创建一个虚拟交换机，电脑直接连接威联通的2.5G网口即可。 不过这样电脑的所有流量都经过NAS，需要消耗NAS一定的CPU资源，不过对于N5105这款CPU还是在可接受范围内。最终还是直接走性价比高的方案，电脑直连NAS 2.5G网口，这样单独购买一个PCI-E的 2.5G网卡即可，这里选择的是英特尔芯片单网口，100多即可搞定。对于USB转网口的方式一直是持怀疑态度，如果不长时间使用应该没问题，对于7*24小时开机使用的话，尽量选择PCI-E方式吧。测试一下数据实际传输速度，基本可以达到270-280M的速率，还是可以的。 ...继续阅读 (56)

用了这些年个黑群晖，终于洗白了，不过洗白成了威联通，下单之前反复斟酌到底是群晖还是威联通，多番比较之下还是下单了威联通。下单的型号为：【威联通（QNAP）TS-464C】4个机械盘位+2个固态盘位，2个2.5G网口，内存升级为16GDDR4，加1T固态，原来的两个4T机械盘无缝迁移过来组raid1。为啥没选择群晖呢？主要还是因为money太少，价格太贵的原因，威联通的性价比还是非常高的，从使用功能上来看两者均可满足要求，后台UI美观度比较当然还是群晖要好一些。几张开箱图原以为体积会很大，拿到手才发现其实并不大，只是比3.5寸硬盘大上一些而已。从群晖到威联通数据无缝迁移既然新产品到货了，当然第一件事就是做数据迁移，原来是用了两块4T机械组raid1，做数据迁移，首先拆一块4T机械装进威联通组单盘模式。然后在群晖上安装了cloud sync 套件，配置webdav，将群晖的数据全部迁移至威联通的对应目录，迁移完数据再将第二块盘拿过来重组raid1完成构建。看了一下数据的同步性能还是不错的，家里的交换机是千兆的，基本可以接近满速，此时CPU利用率仅为18%左右，还是不错的。放在电脑旁边平时基本听不到什么噪音。 ...继续阅读 (39)

最近头脑一热，想在办公室单独购入一台显示器，由于平时办公主要是笔记本，笔记本屏幕毕竟太小，看着没有高清大屏舒服，经过反复比较入手了AOC U27N3C 4K 27寸显示器。主要需求点：可升降、可旋转。4K高清，在距离50cm左右的距离无颗粒感即可。主要用途：办公。前两天入手价格为1799元，算是低点了。入手体验：主要需求点都符合，显示色彩、清晰度都不错，升降、旋转的阻尼感也是可以接受的，并且带有type-c 90W充电功能，笔记本接上即可，至于外观的塑料廉价感这个倒不是什么问题毕竟这么便宜的价格还要怎样呢？经测试唯独一个最大的缺点无法接受：亮屏时间非常长（已经是安装了官方驱动以及设置固定的信号源的前提下），从息屏状态下唤醒，经过多次测试基本时间平均在10秒左右，电源灯由橙变白2-3秒，然后屏幕由黑变亮大概7-8秒左右，合计差不多就是10秒的总时长，对于平常办公而言已经是无法忍受的一个时间了，在办公室经常会离开座位，离开一会后屏幕熄屏，回来后唤醒只能漫长的等待。当然可以设置永远不息屏，但是下班后还得每次手动关闭显示器也是非常不方便。对比家里原来多年前购买的一款2K显示器，秒开亮屏的畅爽体验简直是无法接受！时代在发展，技术在进步，体验不说提升，起码不能倒退不是？网上查了一下这个问题，貌似遇到这个问题的人还是非常多的，原本还以为运气不好我这台显示器有问题，看来并不是，应该是通病了。经过考 ...继续阅读 (42)

距离Anolis OS（龙蜥） 操作系统刚出来到现在已经有一段时间，刚beta版本时，还是有些问题的，现在目前来看各项功能都逐步完善起来，还是很不错。前几年相关业务服务器几乎都是批量上线的centos8系统，但从去年来说centos8已经停止维护，只能寻找相关替代品，之前所有线上业务基本都采用了debian10、debian11系统，稳定性毋庸置疑。但中间遇到了一些小插曲。某想服务器的售后问题前段时间替客户采购某想的服务器，某想的售前人员咨询时，该型号服务器板载raid只能支持windows操作系统，要支持Linux需要额外加2000加独立raid卡，于是加钱购买。 购买后安装debian系统时无法识别硬盘，联系售后，售后回复很让人上火，说是官方不提供该型号服务器任何关于linux的售后服务，官方是不支持的，如果售前人员回复支持的话，请联系售前人员进行服务。其实本质就是由于没有驱动无误识别而已而官方又不提供。然后更换centos直接识别，直接正常安装使用，看来redhat系的OS还是得继续用。不得不说某想的售后服务真差，居然服务器不支持安装Linux系统，那买来何用呢？并且售前与售后的回答截然相反，自相矛盾。新系统软件测试看openanolis官方介绍，“100% 兼容 CentOS 8 软件生态，兼容国际主流 Linux 厂商发行版”，其实对于我们的使用只需要这一条即可。Anol ...继续阅读 (38)

坐标：山东威海，记得上个月也就是2022年4月1日时，跟几个同事一起办理了联通宽带的最新套餐，最近貌似竞争比较激烈，联通的优惠也比较大。套餐内容(原4G套餐升级为5G套餐)4个5G手机号（一主卡三副卡），共享流量40G一个月，超过则按3元/G，可以累计下个月。500M宽带1个IPTV电视合计算上各种优惠，算下来一共77块钱一个月，还是比较划算的。而原来4G套餐：之前200M宽带以及40G流量超过限速不限量，但套餐价格是169元一个月。新套餐还是优惠不少，一个月省了92元。新套餐体验其实这个套餐是在上个月2022年4月1日办理的，办理之后测试了一下，居然第二天4月2号就生效了，不过费用需要第二个月按新套餐开始扣。这个是上月用手机的测速，基本上非常稳定。500M的宽带，稳定在630-650Mbps左右，说明联通给的带宽起码冗余20%以上，这点还是比较良心的。是否有必要升级千兆宽带？跟我一起办理业务的同事，他们都升级到了千兆宽带。 经咨询，若要办理千兆宽带联通建议升级万兆光猫，单独交费399元。 但是这个万兆猫只有光口是万兆，而四个电口全是千兆的，这样的话是否还有意义更换？大大的问号……同事没有单独花钱更换万兆猫继续使用原来的千兆光猫，经测速基本最快也就稳定在650Mbps左右，这跟我这500M带宽基本也没啥区别。其实对于95%以上情况我们家用根本也用不到千兆带宽，我这边测试单台电脑看4 ...继续阅读 (50)

上周采购完了网关后，要接点位，其中有一个比较远，大概有100-110米左右，我的建议是中间加一个交换机中转一下。结果是在一位有多年弱电施工经验老师傅的强烈建议下一定要预留足够长度，硬生生走了接近150米的距离。当然走的是六类网线（非屏蔽），并且最终也没有加交换机。上电后能通，但是只有百兆的速率，显然是损耗过大。然后没办法开始裁减预留的长度，先剪一端的大概20米左右，剩下约130米，剪掉后能够识别到千兆速率，但经过观察，一段时间后端口就会down一下，然后再Up，明显还是线路过长导致的。另一端紧接着继续裁减，裁减20米后相对稳定一些，但是这个点位经过测试100兆的专线最后只能跑到60兆上下，而其他短距离点位可以跑到100兆，实测损耗大概在40%左右，所以当降到100米时损耗肯定也不小，保险起见建议在90米以内。经过实测，网线也并不是像某些所谓大拿侃侃而谈，质量好的六类线走120米没有问题甚至可以走到150米。150米或是120米 灯能亮是能亮，但是稳定性呢？损耗有多少呢？ 使用过程中最重要的是要损耗小，稳定性高。建议在保持稳定性以及性能损耗小的前提下，个人感觉网线最好在90米以内为宜，超过这个数的话，还是老老实实加交换机吧。 ...继续阅读 (44)

概况上周急需本地采购一款企业级网关路由器，因为疫情原因，如果网上采购时间会相对较长，时间上不允许，无奈只能选择本地电脑城采购的方式。之前的项目采用的相关设备一般是华为、新华三的设备，这两大国产品牌来讲，稳定性上面这么多年使用体验来讲，都是没有问题的。 从使用感官体验上来讲，个人感觉是华为更优，新华三的网络设备的web页面感觉是万年不变，实在简陋（不过新华三的服务器hdm界面UI感觉还是不错的，为啥不向自家的其他业务线学习学习？）。从性价比来说，则新华三更有优势。所以本次专门冲着新华三的设备而来（稳定性差不多的情况还是选择了性价比）。电脑城现场采购跟同事直奔市里的电脑城，在电脑城里转了一大圈也没找到合适的目标产品，要么没有现货要么没有合适的型号。在一转角处看到了一家锐捷的授权经销商，老板的热情介绍下，了解到他们有差不多的产品，价格也很优惠，最重要的一点是有现货可提。由于之前并没有购买锐捷的打算，无奈只能现场网上找相应的参数信息进行对比，以及价格比较。结果大吃一惊天猫旗舰店、京东自营报价都是4000元，通过购物比价软件查询京东的活动价最便宜也得3600元。 其他的京东或天猫专营店大多也是4000元跟官方报价一致，而这家店不开专票的情况下只需1900，开专票也只需2000多点，简直是惊呆了，难道现在线下比线上要便宜这么多？反复确认产品型号、参数之后决定直接购买。锐捷产品新体验售后服务第一 ...继续阅读 (45)

简单说明最近遇到一件很有意思的事情，某事业单位的上级单位的系统是在政务云（内网）里边，凡是下级单位（政务大网，相当于与政务云内网不通）需要对接政务云的该系统的时候，必须相关单位付费，在政务云内网里面额外购买一台服务器，然后自己开发一套程序作为自己调用的API接口服务，然后在下级单位使用的时候，申请内网开通端口映射调用自己的API接口，自己与自己进行交互。原因政务云内网的该系统不对外开放任何接口，只在政务云内部提供数据库账号给第三方进行访问。为什么要这么做呢？最终了解到他们的数据库，一堆的漏洞，系统也有一堆的漏洞，对外开放不安全，下属单位谁要接入调用他们的系统，必须保证自己的系统安全无任何漏洞以自己的系统为隔离带枢纽对外提供服务，保证他们自己的系统漏洞不能被外利用。总结简单来说，就是我知道我的系统有漏洞，但你必须帮我堵住漏洞，并且你自己得花钱额外购买一台服务器来把我的系统与外部系统隔离。 ...继续阅读 (47)

突如其来的疫情遍及全国大多城市，当天还正常上班，半夜接到通知整个城市所有人原地静止，我们从2022年3月9日起居家静止，截止到2022年3月28日中午结束。当然解封是分批次，由防范区到封控区按批次解封。首先这个是政策是非常值得肯定的，要不然根本无法控制传染如此迅速的疫情。在这20天的时间里也出现了形形色色的人物来，有40多岁的人说是怕冷，从来不下楼做核酸，后被发现后全家核酸阳性，还有为了不想居家静止，辱骂物业、社区工作人员，不得不说单靠自觉是不可能约束得了这些人的，靠素质的同时必须有强制措施。当然上面这些人毕竟是极少数，大部分人都是能够自觉遵守相关政策的。在经历近20天的封闭期终于迎来了曙光。明天正式上班……加油！ ...继续阅读 (40)

接上篇文章为知笔记私有部署已关闭入口，关闭该服务后，后续将无法升级更新。另外官网2021年时发布的【重构版】（更新非常频繁）对于咱使用私有部署的系统来说一定不要使用，若是使用的话对文档格式升级或者新建的文档会导致网页端无法编辑，以及经典版的客户端全都无法编辑。新版编辑后，在网页上无任何提示，无法编辑。 而用经典版客户端会提示：“该笔记在Lite上创建，为保证数据完整和渲染效果，暂不支持在WizNote上编辑。”只能先凑合着用一段时间再看，有没有更合适的替代品。 ...继续阅读 (50)

平时工作中很多内容是需要进行笔记记录的，但从数据安全的角度，感觉还是私有部署更为安全一些，之前一直将为知笔记部署于自己的服务器上，最近登录后台发现又有了新版本，随即准备进行更新，但实际上却无法更新。经常一番研究发现，官方已经将所有的私有部署的入口全部关闭，介绍说明页面全部删除。人家官方客服也明确表示：“为知笔记私有部署服务已不再面向个人用户”。进一步查询得知原来在2022年1月份时，ONES全资收购了【为知笔记】，更大可能是新东家的决策调整。其实从个人角度，还是希望继续能提供私有化部署的功能，当然即使进行一定的收费也可以接受。相信像我这样有此种需求的用户不在少数。像现在很多产品都有相应的免费版本，在培养了用户习惯以后其实很大部分的免费用户是可以转换为付费用户的，只能说一句：“可惜了”。PS.暂时先将之前的docker镜像备份好了，以及客户端软件做了个备份。 估计以后客户端以及手机APP全都不支持私有部署地址了，暂时先将就用着吧。 暂时还不知有什么支持私有部署以及手机APP，体验还不错的！ ...继续阅读 (44)

最近我们研发的开发测试机器需要更新换代，采购了一批机器，机器选型主要在国产中选择，比如浪潮、新华三、华为等。 最终我们选择了新华三R4900G3型号。对于新华三服务器以前确实是没用过，用过之后，感觉还是非常符合咱们国人习惯的。非常人性化的标签设计以及hdm管理功能，这里给个好评。由于之前的服务器一般都是供应商把raid、基础系统都弄好，这次需要我们自己来做，简单记录一下，其实还是蛮简单。系统启动类型默认的系统启动是UEFI模式，若要切换为传统的legacy模式也可以，不过raid配置方式就是传统的方式，在启动时按ctrl +r 去配置就行。这里我们就按最新的，系统默认的UEFI模式进行配置。配置raid5机器配置统一配置为：银牌4210R十核*2/32G*4/4TSAS*3/P460-M2/双电/导轨，所以做的raid的话，就选择raid5。 做完raid每台服务器8T容量。为了方便说明，这里将bios默认统一设置为中文配置好raid信息之后，我们就可以登录到hdm管理端口去安装底层基础系统了，非常方便。 ...继续阅读 (48)

之前用的比较多的ssh客户端主要是：xshell、MobaXterm，也使用了多年，当然主要是使用的免费版，能用是能用，但由于免费版的限制总是有诸多不便，若使用破解版难免密钥不被泄露。近期试用了一下tabby，感觉非常不错。TabbyTabby（原名 Terminus）在我理解就是一个非常好用的ssh客户端，当然也是支持串口通讯等，支持windows、linux、mac系统，当前并未出正式版，但是这个Alpha用起来基本也没啥影响使用的问题。官网地址：https://tabby.shGithub地址：https://github.com/eugeny/tabby简单使用方法1. 下载版本下载地址：https://github.com/Eugeny/tabby/releases我们直接下载绿色版即可。解压至当前目录，在tabby目录中建立data目录，否则所有的配置在系统的user目录下，建立data目录后，所有的配置都会存储在该目录。2. 配置tabby配置跟xshell、mobaxterm稍有不同，需要打开 settings – Profiles & connections 里添加 配置。然后可以通过配置快捷键或者 直接点击窗口最上方的按钮快速选择对应的服务器，这点要比xshell、mobaxterm也是要方便不少。配置同步可以自己配置私服服务器进行所有配置资料的同 ...继续阅读 (44)

一、业务背景有一位客户，目前是要做三级等保，原来的服务器直接在网闸上做了端口映射即可。客户规划现在将该服务器放到纯内网环境中，内网连接网闸，若需要访问外网，内网访问网闸映射到 可以访问外网的跳板机。这些规则我们无法改变，我们只能考虑一下如何实现即可。二、实现方式做法呢，就是在这个跳板机上做一个端口映射比如内网机器（内网IP是：172.16.2.98）要访问某服务的API，例如要访问 api.jiucool.org，跳板机的IP是：192.168.8.88 ， 我们则在 192.168.8.88 机器上做一个端口映射，这里端口映射工具我们可以使用 rinetd、socat、nginx 的socket转发均可。配置好以后，我们只需要在内网机器上修改 /etc/hosts文件 ，将api.jiucool.org 解析至网闸（网闸映射到192.168.8.88），这样我们访问api.jiucool.org的请求，就转到了 192.168.8.88 机器，然后再将请求转发至真正的服务器。三、出现的问题之前有客户提出类似的需求，这种方案是没有问题的，但这次需要访问的API当中，部分正常，部分异常报出403的错误。四、解决办法有问题的API服务，经过检查，正常非转发请求，是完全正常的，一旦经过转发就是会报403，对比一下，其实只有header请求的不同。我们在请求API时，显示的来指定he ...继续阅读 (48)

前几个月在家里的服务器上安装了AdGuard Home软件，然后将系统的默认DNS修改为adguard home的地址，开启了整个网络的净化功能。AdGuard Home 是啥？官方介绍：AdGuard Home 是一款用以拦截广告与跟踪器的全网络支持软件。在您设置完毕后，它将覆盖您家庭内的所有设备，您无需在客户端再进行任何设置。工作原理AdGuard Home 作为 DNS 服务器以重新路由跟踪域到 “黑洞”，从而防止您的设备连接这些服务器。说白了，就是将各种广告跟踪的服务域名屏蔽解析，让它们无法连接到服务器从而避免被跟踪，被广告骚扰的目的。哪些类型不能屏蔽对于部分APP软件使用了 httpdns，这种类型的是无法屏蔽的。因为HTTPNDS 不走传统的 DNS 解析，而是使用基于 HTTP 协议的 DNS 服务。 当客户端需要 DNS 解析的时候，直接通过 HTTP 协议进行请求这个服务，得到就近的地址。使用效果如何下图显示的是最近30天的使用效果，可以将大部分的广告跟踪服务进行拦截。Adguard Home使用效果根据记录发现家里的这些物联网设备，连接是最频繁的，由于家里买了些美的的家电，一个月dns解析次数都达到了20万次，确实很多。拦截排行榜里可以看出，对用户跟踪最为频繁的当属腾讯、阿里两家，将这些屏蔽了不影响正常功能。另外还可以根据需要进行自定义拦 ...继续阅读 (44)

一、安装SSL证书环境1.1 SSl证书安装环境简介Linux服务器一台;阿里云平台(SLB/CDN/WAF);SSL证书一张(备注：本指南使用test.wosign.com域名OV SSL证书进行操作,通用其它版本证书);1.2 网络环境要求请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问。二、SSL证书安装2.1 获取SSl证书成功在沃通CA申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Other，这个是证书的几种格式，阿里云上需要用到for nginx证书。阿里云SSL证书安装012.2 安装SSL证书打开证书配置面板SLB ：负载均衡–>证书管理–>创建证书https://help.aliyun.com/document_detail/32336.htmlCDN ：CDN域名列表页–>选择域名进入管理页面–>基本信息–>域名信息–>HTTPS安全加速https://help.aliyun.com/document_detail/27118.htmlWAF ：云盾–>Web应用防火墙–>点击域名ht ...继续阅读 (57)

在代码进行Proguard 混淆之后，需要通过tomcat或者其他web服务进行启动，启动时报错如下：Caused by: java.lang.VerifyError: Expecting a stackmap frame at branch target 63 Exception Details: Location: org/jiucool/listener/DatabaseUpdateListener.cD()V @12: ifeq Reason: Expected stackmap frame at this location. Bytecode: 0x0000000: 2ab4 0046 b600 4e4d 2cb8 00ae 9900 332c 0x0000010: b800 7f4c 120a 2bb6 0073 b600 9f9a 002a 0x0000020: b200 48bb 0030 59b7 00a2 120c b600 a32b 0x0000030: b600 72b6 00a3 b600 a4b6 00ab a700 0bb2 0x0000040: 0048 120b b600 abb1   at java.lang.Class.get ...继续阅读 (70)

在代码进行Proguard 混淆之后，需要通过tomcat或者其他web服务进行启动，启动时报错如下：Caused by: java.lang.VerifyError: Expecting a stackmap frame at branch target 63 Exception Details: Location: org/jiucool/listener/DatabaseUpdateListener.cD()V @12: ifeq Reason: Expected stackmap frame at this location. Bytecode: 0x0000000: 2ab4 0046 b600 4e4d 2cb8 00ae 9900 332c 0x0000010: b800 7f4c 120a 2bb6 0073 b600 9f9a 002a 0x0000020: b200 48bb 0030 59b7 00a2 120c b600 a32b 0x0000030: b600 72b6 00a3 b600 a4b6 00ab a700 0bb2 0x0000040: 0048 120b b600 abb1   at java.lang.Class.get ...继续阅读 (52)

前言曾几何时认为世界多么的美好，可事实上虽有美好，但糟粕也是很多的，近期我们的项目，终端系统要部署到客户那里，让人没想到的是作为国内某知名专家的项目团队几乎原样将我们的宣传材料、业务流程照搬过去，着实令人汗颜，所以对项目源码的保护必须提上日程。项目为web项目。一、选择加密工具经过筛选，最终选择了proguard加密工具。ProGuard是一个压缩、优化和混淆Java字节码文件的免费的工具，它可以删除无用的类、字段、方法和属性。可以删除没用的注释，最大限度地优化字节码文件。它还可以使用简短的无意义的名称来重命名已经存在的类、字段、方法和属性。二、注意事项具体的加密方法，这里不多做说明，网上资料还是很多的，可以参考一下，推荐文章：Android proguard 详解:http://blog.csdn.net/banketree/article/details/41928175，其实安卓与web很多地方都是差不多的。下面主要说明一下注意事项。spring 及springmvc配置，尽可能采用注解形式，如果采用XML方式，类名方法名等将无法混淆，混淆后工程是无法启动的，实在无法改为注解的部分需要保留。自定义listener、servlet，改为注解形式，Servlet 3.0 以上版本都是支持注解的，相信现在大家用JDK5或以前的版本没有了吧。关于全局静态变量，可能很多JSP页面会有引 ...继续阅读 (64)

前言曾几何时认为世界多么的美好，可事实上虽有美好，但糟粕也是很多的，近期我们的项目，终端系统要部署到客户那里，让人没想到的是作为国内某知名专家的项目团队几乎原样将我们的宣传材料、业务流程照搬过去，着实令人汗颜，所以对项目源码的保护必须提上日程。项目为web项目。一、选择加密工具经过筛选，最终选择了proguard加密工具。ProGuard是一个压缩、优化和混淆Java字节码文件的免费的工具，它可以删除无用的类、字段、方法和属性。可以删除没用的注释，最大限度地优化字节码文件。它还可以使用简短的无意义的名称来重命名已经存在的类、字段、方法和属性。二、注意事项具体的加密方法，这里不多做说明，网上资料还是很多的，可以参考一下，推荐文章：Android proguard 详解:http://blog.csdn.net/banketree/article/details/41928175，其实安卓与web很多地方都是差不多的。下面主要说明一下注意事项。spring 及springmvc配置，尽可能采用注解形式，如果采用XML方式，类名方法名等将无法混淆，混淆后工程是无法启动的，实在无法改为注解的部分需要保留。自定义listener、servlet，改为注解形式，Servlet 3.0 以上版本都是支持注解的，相信现在大家用JDK5或以前的版本没有了吧。关于全局静态变量，可能很多JSP页面会有引 ...继续阅读 (45)

先说一下我的系统环境，系统 centos 7.2，docker版本 V1.10.2一、Docker 存储驱动背景Docker模型的核心部分是有效利用分层镜像机制，镜像可以通过分层来进行继承，基于基础镜像，可以制作各种具体的应用镜像。不同 Docker 容器就可以共享一些基础的文件系统层，同时再加上自己独有的改动层，大大提高了存储的效率。在docker0.7中引入了storage driver，更之后针对镜像存储docker采用了几种不同的存储drivers，包括：aufs，devicemapper，btrfs 和overlay。device-mapper driver最开始使用AUFS，但AUFS一直没有进入内核主线。但RHEL/Fedora等发行版本并不支持AUFS，所以，Redhat的Alexander Larsson实现了device-mapper的driver，现在dm driver由Vincent Batts在维护。在这篇文章中，Alexander详细介绍了他当时的想法。由于btrfs不成熟、overlayfs也没有进入内核主线，所以，他选择了device-mapper作为RHEL/Fedora下的解决方案。在相当长一段时间，device-mapper几乎成为生产环境的使用docker的唯一选择，但在实际中，经常会遇到很多问题。btrfs driver再后来社区实现了bt ...继续阅读 (297)

先说一下我的系统环境，系统 centos 7.2，docker版本 V1.10.2一、Docker 存储驱动背景Docker模型的核心部分是有效利用分层镜像机制，镜像可以通过分层来进行继承，基于基础镜像，可以制作各种具体的应用镜像。不同 Docker 容器就可以共享一些基础的文件系统层，同时再加上自己独有的改动层，大大提高了存储的效率。在docker0.7中引入了storage driver，更之后针对镜像存储docker采用了几种不同的存储drivers，包括：aufs，devicemapper，btrfs 和overlay。device-mapper driver最开始使用AUFS，但AUFS一直没有进入内核主线。但RHEL/Fedora等发行版本并不支持AUFS，所以，Redhat的Alexander Larsson实现了device-mapper的driver，现在dm driver由Vincent Batts在维护。在这篇文章中，Alexander详细介绍了他当时的想法。由于btrfs不成熟、overlayfs也没有进入内核主线，所以，他选择了device-mapper作为RHEL/Fedora下的解决方案。在相当长一段时间，device-mapper几乎成为生产环境的使用docker的唯一选择，但在实际中，经常会遇到很多问题。btrfs driver再后来社区实现了bt ...继续阅读 (47)

下述过程都是在cenots 7.2上进行。默认安装完成docker后 docker 的所有images及相关信息存储位置为：/var/lib/docker而通常我们系统盘挂载盘一般不会很大，所以需要将其移到其他分区，我们可以采用软连接的方式来完成，示例，下面我们将其移到/home/dockerfile 目录下，具体方法如下：首先暂停docker 服务[root@localhost docker]# service docker stop将文件移到指定目录：[root@localhost docker]# cd /var/lib/[root@localhost lib]# mv docker/* /home/dockerfile[root@localhost dockerfile]# ln -s /home/dockerfile/ /var/lib/docker查看一下，当前/var/lib/docker[root@localhost lib]# ls -la docker lrwxrwxrwx. 1 root root 17 Mar 7 21:28 docker -> /home/dockerfile/OK，启动服务[root@localhost lib]# service docker start输入命令查看是否成功[root@localhost lib]# docker inf ...继续阅读 (65)

下述过程都是在cenots 7.2上进行。默认安装完成docker后 docker 的所有images及相关信息存储位置为：/var/lib/docker而通常我们系统盘挂载盘一般不会很大，所以需要将其移到其他分区，我们可以采用软连接的方式来完成，示例，下面我们将其移到/home/dockerfile 目录下，具体方法如下：首先暂停docker 服务[root@localhost docker]# service docker stop将文件移到指定目录：[root@localhost docker]# cd /var/lib/[root@localhost lib]# mv docker/* /home/dockerfile[root@localhost dockerfile]# ln -s /home/dockerfile/ /var/lib/docker查看一下，当前/var/lib/docker[root@localhost lib]# ls -la docker lrwxrwxrwx. 1 root root 17 Mar 7 21:28 docker -> /home/dockerfile/OK，启动服务[root@localhost lib]# service docker start输入命令查看是否成功[root@localhost lib]# docker inf ...继续阅读 (48)