使用bond方式将四个千兆电口聚合为一个4Gbps的聚合口的记录。环境介绍服务器：Dell R720系统：openEuler 20.03 (LTS-SP4)网卡：BCM5720 双口千兆电 LOM 网卡 * 2交换机：锐捷 S5760C-24GT8XS-X （S5760X_RGOS 12.5(4)B0701）聚合操作看一下网卡是否都正常：123456789101112131415161718[root@localhost ~]# lspci | grep Ethernet01:00.0 Ethernet controller: Broadcom Inc. and subsidiaries NetXtreme BCM5720 2-port Gigabit Ethernet PCIe01:00.1 Ethernet controller: Broadcom Inc. and subsidiaries NetXtreme BCM5720 2-port Gigabit Ethernet PCIe02:00.0 Ethernet controller: Broadcom Inc. and subsidiaries NetXtreme BCM5720 2-port Gigabit Ethernet PCIe02:00.1 Ethernet controller: Broadcom Inc. a ...继续阅读 (9)

扩容PVE虚拟机硬盘及系统内操作，可能适用于其他虚拟化平台。首先在PVE虚拟机-硬件-选中硬盘-硬盘操作-调整大小，然后在新跳出的对话框里面输入你需要扩大的大小。注意是需要扩大多少不是扩大到多少，PVE允许在虚拟机运行时扩大磁盘容量。我这里以ubuntu 20.04为例；扩大的磁盘为系统盘；/dev/sda2挂载为/（root），分区类型为Ext4。PVE界面上扩容好后使用fdisk -l查看当前磁盘情况：12345678910111213GPT PMBR size mismatch (2147483647 != 8589934591) will be corrected by write.The backup GPT table is not on the end of the device. This problem will be corrected by write.Disk /dev/sda: 4 TiB, 4398046511104 bytes, 8589934592 sectorsDisk model: QEMU HARDDISKUnits: sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 512 bytesI ...继续阅读 (10)

部署 XenServer 7.2 。部署环境简介本次用于部署 XenServer 的是一台拼凑起来的 Dell R710 ，具备 2*Xeon E5504 + 96GB RAM + 2T SATA HDD + 140G SAS HDD。XenServer 部署安装 XenServer挂载 XenServer 安装 CD 到服务器，我这里是在iDRAC里面挂载的启动到XenServer的安装程序。我这里直接使用了UEFI模式安装，无需修改磁盘格式为MBR。选择键盘布局，这里默认美式键盘同意EULA选择主硬盘选择存储Thin Provision是精简置备，如果需要为云桌面优化则需要勾选。选择安装来源，这里是Local Media（本地媒体）是否需要验证安装源，因为我这里iso肯定没问题且 iDRAC 6 的挂载特别慢，所以就跳过了设置密码，这个密码是root密码选择网卡设置IP地址，我这里使用静态IP地址设置DNS地址选择区域设置时间同步服务器（NTP），我这里就手动设置了开始安装，等待安装完成。是否安装补充包，这里没有就跳过了扩充包一般指的是Citrix的官方功能包、驱动盘或OEM、云厂商等制作的包含自动化安装脚本的镜像文件。等待完成安装安装完成后卸载iso，然后回车重启即可安装XenCenter随后访问刚才设置的XenServer服务器的IP地址，里面可以下载XenCenter，X ...继续阅读 (11)

不知道为啥AMD显卡驱动不能安装在Windows Server上，真无语…首先从AMD官网正常下载你显卡的驱动包，然后双击点开等待出现错误。打开电脑设备管理器，找到显卡然后查看一下硬件ID把圈红框的一整行复制出来，粘贴保存，之后要用。显卡驱动正常安装出现报错后找到一开始解压的位置，按如下路径找到INF文件：1.\amd_Radeon_27.20.20913.2000_w1064\Packages\Drivers\Display\WT6A_INF\该文件夹下有一个U0382934.inf文件，使用文本编辑器打开该文件。拿出刚才保存的硬件ID，我的硬件ID是这样的：1PCI\VEN_1002&DEV;_683F&SUBSYS;_A013174B&REV;_00其中VEN指的是制造商，DEV指的是设备ID，我这里是683F，那么先在刚才的U0382934.inf文件中搜索一下683F，得到如下行：1%AMD683F.1%" = ati2mtag_R575A, PCI\VEN_1002&DEV;_683F将该行最后一段修改为上面记录的硬件ID：1"%AMD683F.1%" = ati2mtag_R575A, PCI\VEN_1002&DEV;_683F&SUBSYS;_300D1043保存退出。因为我们现在修改过驱动文件，原签名已经失效，因此需要执行如下命令将系统置于禁 ...继续阅读 (13)

在 openEuler 中安装 EPEL 源。哎，本来合计openEuler既然不兼容EPEL的话那么官方应该会有一些用来解决EPEL源里面软件的安装办法吧，结果是没有。想着想着能逃过最后还是要面对这个问题，果然人还是不能偷懒。如果直接安装官方EPEL的rpm包会提示：123[root@vbox ~]# rpm -i epel-release-latest-8.noarch.rpmerror: Failed dependencies:redhat-release >= 8 is needed by epel-release-8-21.el8.noarch主要是openEuler里面版本号并不是redhat的形式，这个rpm包识别不了。曲线救国的话就是解压这个rpm包，解压出来里面的Key和repo文件，然后放到对应的位置即可。123456789101112131415C:\Users\vboxTester\Desktop\epel-release-8-21.el8.noarch>tree /F卷 Windows11_OS 的文件夹 PATH 列表卷序列号为 ****-****C:.├─etc│ ├─pki│ │ └─rpm-gpg│ │ RPM-GPG-KEY-EPEL-8│ └─yum.repos.d│ epel-modul ...继续阅读 (17)

需求如下：需要在docker容器中起一套桌面环境，连接方式为VNC。本文将从头开始创建一个满足上述需求的原生docker镜像。版本对照表注意：目前本文中安装tigervnc的方法仅适用于ubuntu 20.04，18和22都存在问题，仅供参考。ubuntu虚拟机（docker镜像母盘）项目版本备注大版本Ubuntu 20.04.6 LTS Server下载地址内核版本5.4.0-196-generic—xfce4.14—docker客户端项目版本备注系统分支openEuler 20.03 (LTS-SP3)下载地址内核版本4.19.90-2401.1.0.0233.oe1.x86_64—docker27.3.1, build ce12230—母盘准备这一节主要是创建docker镜像的母盘，核心思想是创建一个体积较小的带桌面的操作系统。因为这一步较为简单因此大部分步骤都会被略过。准备操作系统新建虚拟机，在虚拟机中挂载ubuntu 20的iso，然后正常安装Server版本即可进入系统后首先执行sudo apt upgrade -y确保所有软件包都是最新版本，然后安装tasksel以安装桌面环境1sudo apt install dialog tasksel -y在tasksel中选择“Xubuntu minimal installation”，确定后等待安装完成，随后重启。安装tig ...继续阅读 (60)

免费下载联想原厂恢复镜像并解密提取数据。适用于联想全系列设备（Thinkbook、Thinkpad、小新、拯救者等）。提示本文全部操作可能需要良好的网络连接本站提供有偿代下服务，也可以直接买我创建好的u盘，详见爱发电下载原厂镜像目前联想国内的恢复镜像下载渠道已经关闭，如需下载原厂恢复镜像目前可以到香港官网下载。首先打开Lenovo Recovery Media，右上角在“My Account”位置先登录账户，注意该账户与国内联想账号不互通，如果没有需要注册。登录成功后回到上述网址，输入序列号（不区分大小写）后点击“送出”，会自动跳出你设备的信息和预装的系统版本，选择语言，一般国区购买的这块只有Chinese，然后勾选右侧的“Accept”，点击“Next”在下一页中填写Customer Information，这块其实无所谓随便写就行，最下面的人机验证点一下就可以下载媒体创建工具了。如果没有出现人机验证，则检查网络是否正常。注意该页面生成的订单三个自然日内有效，也就是三天之内必须完成下载。启动下载的可执行文件，点击“开始”后登录刚才在Lenovo Recovery Media页面注册的账号。此时工具首页提示你需要准备一个u盘，如果你此时没有可以先下载，等下完了再找也来得及。选择你刚才申请的系统，然后点击“确认”。我这里申请过两台机器的恢复镜像，选择需要的那个就好。选择下载位置，然后 ...继续阅读 (21)

在基于 arm 架构的设备上安装 Proxmox Virtual Environment（PVE）。环境介绍PVE官方并未释出直接在arm架构上可以安装PVE的iso，因此总体思路是先安装Debian，然后在Debian上安装PVE。写这篇文章的时候服务器没在手边，因此本文目前成文均采用树莓派3b，待服务器上线后修改不合适的部分。同时尽管树莓派并不适合做虚拟化也计划保留树莓派的部分供后来人参考。一些常规的废话比如PVE介绍什么的就不写了，我还挺烦写这些东西的，又没有人会认真去看。服务器硬件部分：型号：华为 Taishan 200 (2280)CPU：Kunpeng 920内存：192GB存储：480GB SSD(RAID 1) + 11TB HDD(RAID 5)软件部分：操作系统版本：Debian GNU/Linux 12 (bookworm)内核版本：待补全树莓派硬件部分：型号：树莓派3bCPU：Broadcom BCM2837内存：1GB存储：64GB SanDisk Extreme软件部分：操作系统版本：Debian GNU/Linux 12 (bookworm)内核版本：6.6.28+rpt-rpi-v8安装Debian跟着思路走的话第一步当然是安装Debian，这一步没什么好说的就配网、划分区、正常安装即可。安装完成后记得换一下源，后面会方便很多。安装apt组件：1ap ...继续阅读 (56)

对开源的笔记类（知识库类）从部署、使用、升级等方面进行测评。介绍目前（截至本篇文章初次更新时）我在用的BS架构笔记软件是Memos，但是在前两天更新了新版本，然后在一番折腾，常规非常规的方法都试了，升级失败后有了更换的想法。相对来说，我的需求比较简单：B/S架构，即以浏览器作为主要入口；能够自己部署，数据必须全部保存在本地；支持 Markdown；有自己的媒体库，不能像传统md一样使用诸如这样的方式去引用（不够方便），图片要能够以Ctrl+V的方式直接粘贴过来；支持Todo list，最好还带提醒功能；占用资源越少越好，界面最好也轻量化一点。那么乍一看其实memos还挺符合上述要求的，但是无法升级的问题使我最后还是放弃了它。随后在V2EX上发布了求推荐帖，收到了很多好的推荐，准备接下来试试。测评主要有以下几个维度：部署难度、界面美观度、支持功能、迁移与升级、维护积极程度等。本次测评为了方便，全部使用Docker部署，不支持Docker的会被直接Pass掉。测试机环境测试机是基于ESXi的虚拟机，配置为8C+16GB，系统为Ubuntu 20.04，内核版本：5.4.0-186-generic，Docker版本：26.1.4。数据库也将全部基于Docker部署，预计分别部署5、7和8三个版本以适应不同的数据库要求。 ...继续阅读 (46)

以 Windows Server 2019 Datacenter 为例制作自己的 EVE-NG 镜像，Linux镜像的制作方式基本相同。本地EVE版本是5.0.1-13。首先通过SSH进入EVE的shell，然后将目录切换到如下目录：1/opt/unetlab/addons/qemu/EVE当前的所有镜像都存放于此。创建镜像文件夹，命名规则参考qemu-image-namings我这里创建的是Windows Server 2019 Datacenter，所以文件夹名就是：1mkdir winserver-S2019-R2-x64-cnEVE会根据文件夹名（镜像名）判断启动命令和模板，务必按照正确的系统名称命名文件夹。回到EVE，选择“Add an object”-“Node”，Template选择“Windows Server”，然后在Image中查看是否有刚才创建的文件夹名如果有就可以点取消下一步了。进入到刚才创建的文件夹，然后创建磁盘。磁盘命名详见qemu-image-namings12cdwinserver-S2019-R2-x64-cn/opt/qemu/bin/qemu-img create -f qcow2 virtioa.qcow2 128G第二条命令的文件名可以写sataa.qcow2，这样不用在安装系统时加载驱动； ...继续阅读 (63)

Fortigate 日常操作手记。版本和环境提示如无特殊说明，本文中全部操作均基于Fortigate 50E、FortiOS v6.2.16 build1392 (GA)。自定义NTP服务器1234567891011121314151617config system ntp# 开启同步set ntpsync enable# 自定义服务器set type custom# 同步时长为5分钟set syncinterval 5config ntpserveredit 1set server "ntp.tencent.com"nextend# 配置设备为本地NTP服务器set server-mode enable# 侦听端口set interface "fortilink"end升级时开启debug模式123diagnose autoupdate downgrade enablediagnose debug application update -1diagnose debug enable上述命令包含允许自动升级和降级、开启debug信息。 ...继续阅读 (75)

不使用 Snap 在 ubuntu 上安装 Chromium 浏览器，讨厌 Snap 。添加Mint源1echo"deb http://mirrors.tuna.tsinghua.edu.cn/linuxmint/ una upstream"| sudo tee /etc/apt/sources.list.d/mint-una.list添加GPG Key1sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com A1715D88E1DF1F24 40976EAF437D05B5 3B4FE6ACC0B21F32 A6616109451BBBF2编辑/etc/apt/preferences.d/pin-chromium文件使得apt只从该源获取Chromium软件包1234567Package: *Pin: release o=linuxmintPin-Priority: -1Package: chromiumPin: release o=linuxmintPin-Priority: 1000更新并安装：1apt update && apt install chromium -y参考资料：在ubuntu 20.04上使用chromium ...继续阅读 (66)

从之前的 OpenWRT 改用 Fortigate 作为出口网关后发现获取不到 IPv6 了，纯 WebUI 的配置中也没有发现相关有用的配置，找了一篇 blog 简单研究了一下写下此笔记。环境简介Fortigate 50E固件版本：v6.2.16 build1392接口及连接方式：SD-WANWAN1：移动，IPv4：StaticWAN2：电信PPPoE，IPv6-PDLAN（硬件交换），192.168.1.99/24LAN1：GL-MT3000LAN2：ServerLAN3：ServerLAN4：Surface Dock本文所有配置未特殊说明均通过Console口配置，其实从电脑Telnet或者ssh到Fortigate都行。确定你的线路是否有IPv6这个很简单，直接插上光猫看看能不能获取到IPv6地址，能不能访问IPv6网站（本站支持纯v6环境）。如果不是拨号连接的大概率拿到的不是/64而是/128的块，这可能导致只有防火墙能拿到Public IPv6而下面的设备只能NAT6。如果手头有基于OpenWRT的路由器就更好了，直接从路由器拨号，首页上会写拿到了多大的块。IPv6配置首先无论如何都建议在GUI上开启IPv6配置功能，虽然目前没什么用但是以后方便。123config system globalset gui-ipv6 enableendWAN口配置1234567891 ...继续阅读 (110)

Fortigate 通过命令行自定义 NTP 服务器进入NTP配置：config system ntp设置为自定义服务器：set type custom开启自动同步：set ntpsync enable配置NTP：config ntpserver新增条目：edit 1新增NTP服务器：set server "ntp.tencent.com"保存退出：end ...继续阅读 (67)

arm 架构的 CentOS 7 没有官方编译的 MySQL 5.7 ，本文将使用华为云的预编译二进制文件在 arm 架构的 CentOS 7 上安装 MySQL 5.7 版本。环境介绍CentOS 7 aarch64(arm64)12345678910111213141516171819[root@dc3-80-080 ~]# cat /etc/os-releaseNAME="CentOS Linux"VERSION="7 (AltArch)"ID="centos"ID_LIKE="rhel fedora"VERSION_ID="7"PRETTY_NAME="CentOS Linux 7 (AltArch)"ANSI_COLOR="0;31"CPE_NAME="cpe:/o:centos:centos:7:server"HOME_URL="https://www.centos.org/"BUG_REPORT_URL="https://bugs.centos.org/"CENTOS_MANTISBT_PROJECT="CentOS-7"CENTOS_MANTISBT_PROJECT_V ...继续阅读 (127)

在 ubuntu 20 上安装 nvidia 计算卡驱动和 CUDA 工具包，并解决其中出现的问题和附加的依赖包。环境准备基础系统为 ubuntu 20.04 LTS Server，安装语言是English，无桌面环境。计算卡为nvidia Tesla V100，安装时驱动版本为550.54.15，CUDA版本为12.4。本文安装环境为计算卡环境，不具备显示输出，但流程适用于显示卡。注意计算卡环境的话不要先装图形化环境（DE和DM）。驱动部分在nvidia官网下载对应型号的驱动，建议下载Linux 64-bit（Run文件版本），不建议下载deb版本。这部分不难，就不说了。安装依赖需要提前安装编译用的依赖：1apt update && apt install -y gcc g++ make安装驱动很多教程说需要先禁用Nouveau，Nouveau是社区维护的第三方nvidia硬件驱动。的确是需要先卸载，但是目前的话新版的nvidia官方run驱动已经能够自动禁用Nouveau了。对下载好的run文件加运行权限1chmod +x NVIDIA-Linux-x86_64-550.54.15.run直接运行1./NVIDIA-Linux-x86_64-550.54.15.run如果没有提前禁用Nouveau的话会提示你Nouveau影响安装，需要禁用，按照他的提示自动创建文件后重启即可。 ...继续阅读 (67)

部分锐捷设备添加到诺客云之后会一直显示“等待同步”，需要在设备上手动开启一下设备云管服务。首先确保设备能够连接外网，且配置了正确的网关和DNS，然后进入console，执行下面命令：123456confcwmpacs url http://cloud.ruijie.com.cn/service/tr069servletcpe inform interval 180endwr ...继续阅读 (60)

新版 Windows 10 设置自动登录。打开注册表，导航到如下路径：1HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device将其中DevicePasswordLessBuildVersion项的值修改为0按下Win+R，输入netplwiz，在弹出的界面中取消勾选“要使用本计算机，用户必须输入用户名和密码”复选框输入该账户密码，确定即可。 ...继续阅读 (60)

默认情况下 OpenWRT 是不允许 IPv6 出流量的，本文将通过防火墙设置放通 IPv6 出流量。测试首先你得确保你的运营商没有屏蔽你的IPv6流量，测试的方法也很简单，一般来说OpenWRT不会屏蔽ICMP流量，可以先获得以下本机IPv6然后从外部具备IPv6的环境Ping一下，如果能通则说明至少ISP层面没有强封锁；如果干脆Ping不通的话考虑光猫或者运营商层面上是否存在限制。如果你在本机上直接使用诸如ifconfig等命令查看IPv6地址的话可能会比较困惑无法分辨哪个是有效IPv6：1234567891011root@armbian:~# ifconfig eth0eth0: flags=4419mtu 1500inet 192.168.8.3 netmask 255.255.255.0 broadcast 192.168.8.255inet6 2409:56db:9b06:47f3:2173:5b3f:89d2:a20e prefixlen 64 scopeid 0x0inet6 fe80::b379:19a4:99c4:48fe prefixlen 64 scopeid 0x20ether F4:FC:03:DF:25:05 txqueuelen 1000 (Ethernet)RX packets 149754056 bytes 12927 ...继续阅读 (82)

个人学习部署使用K8S时的踩坑合集。切记先关了 swap查看swap状态：1234root@k8s-learn-n1:/home/kawaii# free -htotal used free shared buff/cache availableMem: 7.8Gi 301Mi 5.9Gi 1.0Mi 1.5Gi 7.2GiSwap: 0B 0B 0B如果Swap后面值不为0，则需要先关闭Swap。禁用Swap：1swapoff -a别忘了禁用/etc/fstab里面的swap挂载。部署重置如果第一次初始化过程中出了问题可以用下面的命令重置，但其实不会删除包含个性化配置的配置文件。1kubeadm resetinit时无法连接Google服务器在 init 命令中添加阿里云镜像：--image-repository registry.aliyuncs.com/google_containers。例如：1234kubeadm init \--apiserver-advertise-address=192.168.20.151 \--image-repository regist ...继续阅读 (96)

如果你不喜欢ubuntu默认的终端字体，则可以通过命令来更换它。执行如下命令修改字体：1sudo dpkg-reconfigure console-setup编码选择UTF-8；字符集支持选择Guess；字体选择中，Fixed是默认字体、Goha和Termius是另外两种字体、VGA是较为传统的字体；Font Size保持默认即可不必更改设置好之后回车即可，立即生效。 ...继续阅读 (73)

使用Parted工具对磁盘分区进行无损扩容（即保留数据扩容分区）。数据无价，请操作前规划好需求和操作流程，测试并备份数据。首先查看一下当前分区状态，明确需求12345678910111213root@localserver:~# df -ThFilesystem Type Size Used Avail Use% Mounted onudev devtmpfs 1.8G 0 1.8G 0% /devtmpfs tmpfs 394M 6.6M 387M 2% /run/dev/mmcblk0p2 ext4 59G 20G 40G 33% /tmpfs tmpfs 2.0G 0 2.0G 0% /dev/shmtmpfs tmpfs 5.0M 0 5.0M 0% /run/locktmpfs tmpfs 2.0G 20K 2.0G 1% /tmp/dev/mmcblk1p1 ext4 223M 79M 140M 37% &#x ...继续阅读 (260)

在不同的操作系统中对NTP服务器进行测试以确保可用。Windows可以在Windows下使用w32tm命令跟踪时间服务器与本地时间差异，以确认时间服务器是否可用：命令为：1w32tm /stripchart /computer:[ntp_server]示例：123456789C:\Users\LxnChan>w32tm/stripchart/computer:time.windows.com正在跟踪time.windows.com[52.231.114.183:123]。当前时间是 2024-02-14 下午 01:51:42。13:51:42,d:+00.1427775so:-00.4065526s[ *| ]13:51:44,d:+00.1060904so:-00.4212235s[ *| ]13:51:46,d:+00.1043953so:-00.4218868s[ *| ]13:51:48,d:+00.1067243so:-00.4188282s[ ...继续阅读 (69)

以前不喜欢防火墙这类东西，所以默认都是关掉的，现在不太行了，各种地方安全性要求都很高，得逾越自己的障碍。实验环境介绍操作系统版本：CentOS 7.9 2009；Minimal安装配置；已关闭SELinux。Firewalld 版本：0.6.3-13.el7_9实验本次实验以Caddy作为服务提供者（因为Caddy方便增加端口监听和返回，并通过Caddyfile控制）。实验开始前的Caddyfile：123:6636 {respond "port 6636 respond yes"}检查Firewalld运行状态默认状态下CentOS 7是开启了Firewalld的，可以通过Systemctl查看Firewalld进程运行状态：123456789101112131415[root@localhost ~]# systemctl status firewalld● firewalld.service - firewalld - dynamic firewall daemonLoaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)Active: active (running) since ...继续阅读 (58)

最近公司有个服务器RAID降级后进入ESXi不自动挂载数据区，本次进行手动挂载。首先查询一下被检测到的磁盘：1esxcfg-volume -l返回：12345ScanningforVMFS-6 host activity (512 bytes/HB, 2048 HBs).VMFS UUID/label: 4fab90bc-6faf06a9-9db8-b69c9961a5ed/datastore-2Can mount: YesCan resignature: YesExtent name: t10.ATA_____ST1000DM0102D2EP102__________________________________Z9A8PXA2:1 range: 0 - 476671 (MB)记录上面的UUID。挂载：1esxcfg-volume -M [VMFS分区UUID]示例：1esxcfg-volume -M 4fab90bc-6faf06a9-9db8-b69c9961a5ed ...继续阅读 (86)

使用 MediaMTX 和 RTSP 协议搭建低延迟直播服务器服务端部署服务端采用MediaMTX，可以在Release页面中下载最新版本，目前官方支持arm架构的linux和x64版本的linux和Windows。下载后解压，会获得一个可执行文件和一个yaml配置文件，首先修改yaml文件：1234567891011121314# 此处仅展示需要修改的项# Protocols 修改为仅tcpprotocols:[tcp]# Username required to publish.# 限制推流用户名publishUser:"lxnchan"# Password required to publish.# 限制推流密码，也可以用"sha256:xxxxx"使用sha256publishPass:"lxnchan1234"# IPs or networks (x.x.x.x/24) allowed to publish.# 也可以直接限制推流IP地址，留空不限制publishIPs:[]启动主程序1./mediamtx记下其中一行输出：12024/01/17 10:12:47 INF [RTSP] listener opened on :8554 (TCP), :8000 (UDP/RTP), :8001 (UDP/RTCP)直播端推流目前来说 ...继续阅读 (108)

使用 Firewalld 做到向特定来源IP开放所有端口，向所有来源IP开放http/https端口。向特定来源IP开放所有端口：1firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="172.16.1.1" accept'修改source address即可，这样172.16.1.1即可访问到当前机器的全部端口。开放http/https端口：12firewall-cmd --permanent --add-service=httpfirewall-cmd --permanent --add-service=https开放指定端口：1firewall-cmd --permanent --add-port=8080/tcp最后记得重载：1firewall-cmd --reload ...继续阅读 (110)

不使用snapd安装firefox。讨厌snap。首先确保你的ubuntu上没有snapd：12root@lxnchan-tester:/etc/apt/sources.list.d# whereis snapdsnapd:返回为空就可以了。添加禁用snap安装firefox的配置文件：1234# nano /etc/apt/preferences.d/firefox-no-snapPackage: firefox*Pin: release o=Ubuntu*Pin-Priority: -1添加Mozilla PPA仓库：1add-apt-repository ppa:mozillateam/ppa安装Firefox1apt install firefox注意安装prompts里面是否有snap字样，如果有说明上面哪一步做错了。 ...继续阅读 (79)

在 armbian 上安装 xcfe、浏览器和 VNC 当远程桌面用。二级标题最近买了个RK3568的矿机盒子，配置是4G+32G(emmc)，额外带一张64G的SanDisk Extreme SD卡。默认里面应该就是armbian，让店家额外刷了干净版本的armbian。刚进系统时会要求设置Root密码，我没有创建额外的用户，并选择了bash作为默认shell。更换软件源参考清华大学开源软件镜像站使用帮助：Armbian 软件仓库Debian 软件源配置 xfce 和 VNC安装xfce和vnc1234apt updateapt install xrdp -yapt install xfce4 xfce4-goodies -yapt install tigervnc-standalone-server -y初始化VNC：1vncserver输入两次密码然后会询问你是否创建仅观看（View-only）的密码，输入仅观看密码登录到VNC的用户只能观看远程桌面不能进行控制，可以创建也可以直接输入“n”跳过。设置好后杀掉创建出来的VNC进程：1vncserver -kill:1创建xstartup：1nano ~/.vnc/xstartup键入如下内容：123#!/bin/bashxrdb$HOME/.Xresourcesstartxfce4给这个文件加运行权限：1chmod +x ~/ ...继续阅读 (89)

利用亚马逊云服务器和VPC 构建安全可靠的虚拟网络VPC（Virtual Private Cloud）是云计算中的一个重要概念，是一个虚拟的网络环境，可以在亚马逊云服务（AWS）上创建和配置。VPC 提供了一种资源隔离和安全访问的机制，使用户能够在云中构建和管理自己的虚拟网络。在使用云计算的时候，一个常见的需求是将云上的资源和服务与企业内部的网络环境连接起来，以便实现数据的安全传输和访问控制。VPC 可以满足这一需求，它允许用户创建虚拟的子网、路由表和访问控制列表，配置防火墙规则以保证数据的安全性。用户可以通过 VPC peering 和 VPN 连接将 VPC 和本地网络连接起来，实现云上资源和本地资源的互通。亚马逊云服务器（EC2）是 AWS 提供的一种可扩展的计算资源。用户可以在 EC2 实例上部署应用程序或运行工作负载，而这些实例通常需要与其他资源（如数据库、存储和负载均衡器）进行通信。使用 VPC 可以轻松地将 EC2 实例与其他资源放置在同一个虚拟网络中，从而加强了相互之间的访问控制，并提供了更好的网络性能。在实际应用场景中，使用亚马逊云服务器和 VPC 可以为企业提供极高的灵活性和弹性。用户可以根据业务需求随时创建和调整 VPC，添加或删除子网、路由表和安全组，从而灵活地部署和管理应用程序。此外，VPC 还支持跨地域部署，使用户可以在多个地理位置之间建立安全可靠的连接 ...继续阅读 (91)