使用 TigerVNC 在 ubuntu 20 上（基本）完美运行远程桌面。这里以基础桌面为Gnome为例。安装TigerVNC12apt updateapt install tigervnc-standalone-server gnome-panel -y设置VNC的访问密码注意，这一步执行的命令一定要在非root账户下执行，如果用root账户执行实测一定会是灰屏或黑屏。1vncpasswd输入两次密码然后会询问你是否创建仅观看（View-only）的密码，输入仅观看密码登录到VNC的用户只能观看远程桌面不能进行控制，可以创建也可以直接输入“n”跳过。如果之前装过RealVNC并卸载后再安装TigerVNC时会出现找不到该命令，此时只需要手动执行一下vncserver即可，首次运行会要求输入密码。创建xstartup文件这个文件不一定就真的好使，我这好使了反正是。创建文件~/.vnc/xstartup，内容如下1234567891011121314#!/bin/shunsetSESSION_MANAGERunsetDBUS_SESSION_BUS_ADDRESSexportXKL_XMODMAP_DISABLE=1exportXDG_CURRENT_DESKTOP="GNOME-Flashback:GNOME"exportXDG_MENU_PREFIX="gnome-flashb ...继续阅读 (91)

openGauss 是一款高性能、高安全、高可靠的国产企业级开源关系型数据库，本文将在 openEuler 操作系统上部署安装并使用 openGauss 数据库。在本次实验中将以单节点形式部署（主要是多节点部署实在是占用资源啊等服务器空闲下来再说多节点部署罢）。基础环境服务端openEuler 20.03 LTS SP3内核版本：4.19.90-2311.5.0.0228.oe1.x86_64IP地址：192.168.142.130主机名：lxnchan-gausstester-node1.local安装配置文件：Minimal性能配置：4c8g200G启动方式：UEFIopenGauss 5.0.0 64bit操作系统分支：openEuler 20.03 LTS架构：x86_64版本：企业版客户端Windows 10 ProWorkstation版本：10.0.19045.2965DBeaver版本：23.1.2.202307091549分支：Community系统准备因为我是本身就采用了openEuler 20.03版本的操作系统，所以本身不需要额外的准备，只需要安装官方手册中要求的依赖即可，其他操作系统还需要关注Python及相关组件的问题。安装必要依赖：12dnf install libaio-devel flex bison ncurses-devel \glibc-de ...继续阅读 (90)

是自己弄wireguard的时候记的东西，有错误也别找我基础环境操作系统：CentOS 7.9-2009步骤懒得写开场白和结束语了，反正是笔记凑活看吧首先升级 CentOS 内核：1yum update -y安装 Wireguard ，这是一切罪恶的开始：123yum -y install epel-release https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpmyum -y install yum-plugin-elrepoyum -y install kmod-wireguard wireguard-tools虽然不知道什么意思，但是他说如果是非标准内核还需要安装DKMS包：123yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpmcurl -o /etc/yum.repos.d/jdoss-wireguard-epel-7.repo https://copr.fedorainfracloud.org/coprs/jdoss/wireguard/repo/epel-7/jdoss-wireguard-epel-7.repoyum -y install wireguard-dkms wire ...继续阅读 (73)

默认状态下在Windows中创建好VPN连接后，该VPN连接就会作为系统默认网关代理本地全部流量，那么是否可以让指定的IP或IP段走VPN连接？当然可以，不然写这篇文章干啥…这里以L2TP连接为例。首先需要先移除默认路由，打开”网络与Internet属性“ - 高级网络设置（更改适配器选项）- 右键VPN所在的适配器 - 属性 - 网络选项卡 - TCP/IPv4 - 高级 - 移除 “在远程网络上使用默认网关”。添加路由：首先先创建PPTP连接并确保本地计算机可以正确连接到VPN服务器。以管理员模式打开PowerShell，输入arp -a，按照路由查找PPTP连接所在网卡的网卡编号。1234接口: 10.1.0.2 --- 0x63Internet 地址 物理地址 类型0.0.0.0 静态··· ···例如我这里L2TP所在虚拟网卡编号为0x63，网关为10.1.0.1。添加对应的路由到L2TP的网卡上：1route add10.0.0.0/1610.1.0.1metric1if0x63如果需要将其作为静态路由则再加-p开关，使添加的路由在重启计算机后仍不失效。如上示例即为将10.0.0 ...继续阅读 (95)

众所周知，在Wireguard中只能设置允许的IP（AllowedIPs），没办法设置排除部分IP段。但是可以通过一个Python脚本来计算排除掉某个IP或IP段之后的AllowedIPs。改一下下面的参数，然后直接丢Python运行一下，输出结果填在AllowedIPs即可。1234567891011121314151617181920#!/usr/bin/python3from ipaddress import ip_networkstart = '0.0.0.0/0'#需要排除的ip或者ip段exclude = ['10.0.0.0/8', '172.16.0.0/12', '192.168.0.0/16', '6.6.6.6', '8.8.8.8']result = [ip_network(start)]for x in exclude:n = ip_network(x)new = []for y in result:if y.overlaps(n):new.extend(y.address_exclude(n))else:new.append(y)result = newprint(','.join(str(x) for x in sorted ...继续阅读 (82)

在 CentOS 7 上更新 OpenSSL 版本。基础环境配置注意本文测试环境是纯净的刚装完的环境，无需也没必要对原有的OpenSSL备份。原有OpenSSL查看版本：openssl version12[root@localhost ~]# openssl versionOpenSSL 1.0.2k-fips 26 Jan 2017基础依赖1yum -y install gcc perl make zlib-devel perl-CPAN安装Perl工具首先设置镜像并初始化Perl-CPAN：1PERL_MM_USE_DEFAULT=1 perl -MCPAN -e'CPAN::HandleConfig->edit("pushy_https", 0); CPAN::HandleConfig->edit("urllist", "unshift", "https://mirrors4.tuna.tsinghua.edu.cn/CPAN/"); mkmyconfig'然后安装IPC::cmd模块1cpan IPC::Cmd稍等片刻即可完成安装编译OpenSSL打开OpenSSL Download，根据实际情况选择需要的版本，这里以3.1.4版本为例。1wget https://www.openssl.org/source/openssl-3.1.4.tar.gz然后解压1tar -z ...继续阅读 (78)

将黑群晖部署到ESXi并将Active Backup for Business做一下激活。部署黑群晖其实很简单，基本步骤就是下载引导-磁盘转换-安装Pat（系统）-完成。这里默认你已经安装好了ESXi并且也配置好了网络，并且你具备一定的基础。先说一下这个引导并非官方所出，最早是叫RedPill项目。但是RedPill的操作较为繁杂，且很大概率会失败（之前我有篇文章胎死腹中就是因为RedPill只成功了一次，后续操作再也没成功过）。接下来是一个巴西人将RedPill打包在Github上开源的项目，叫ARPL（Automated Redpill Loader）。不过该项目截止本文发布，最后一次Commit日期仍停留于2023年的5月2日，目前是停更了还是什么情况暂不明确。然后国内的一位开发者将该项目做了汉化并做了后续的增强工作，仓库地址是Automated Redpill Loader (i18n)，本次我们以该汉化版本为例，演示如何部署黑群晖。在此也感谢所有为了该项目付出的人员。准备阶段首先打开Release · wjz304/arpl-i18n，下载Asset中的.img.zip文件，下载到本地后解压，解压后应该只有一个arpl.img文件。然后打开ESXi，新建虚拟机，我这里就不放图了（因为懒）。操作系统选择Linux-其他更高版本的Linux（64位）；CPU如果选择多核，那么 ...继续阅读 (77)

顺手写的笔记，反编译apk，有专业需要请看专业教程。首先说一下用到的工具：dex2jar：将 dex 文件转换为包含 class 文件的 jar 文件，否则一般的反编译工具decompile出来是smali代码，看不懂思密达。JD-GUI：对刚才转换后的jar文件进行解析和反编译，现在idea也可以直接把未加固的class代码拖进去直接就能自动解析，但我手头没idea。此外可能还需要Java JDK以运行JD-GUI，下载上面的工具后全部解压，系统我用的是Windows 10 Pro，嫌麻烦就不贴图了，凑活看看输出得了。首先进入dex2jar文件夹，基本命令是1d2j-dex2jar [options][file1 ... fileN]其中[options]部分-d提供debug信息输出，-f强制覆写，-o指定输出位置。示例stdout（仅截取重要部分，可见输出文件即为base-dex2jar.jar）：12345678D:\UserData\Desktop\蓝岛(com.loyea.adnmb)\dex-tools-v2.4>d2j-dex2jar.bat "D:\UserData\Desktop\蓝岛(com.loyea.adnmb)\base.apk"dex2jar D:\UserData\Desktop\蓝岛(com.loyea.adnmb)\base.apk -> .\b ...继续阅读 (68)

包含从搭建iSCSI服务器到客户端正确连接的全流程。本文省略了 Windows Server 操作系统的安装部分，按照惯例先简单介绍一下环境：服务器：Windows Server 2022 Standard(21H2)客户端：Windows 10 Pro 22H2例行提醒：本文适合具备一定Windows运维基础者阅读与操作，请务必在完整阅读全文后在测试环境测试没问题后再应用于生产环境，谨记数据无价！创建服务器首先打开“服务器管理器”，在右上角选择“管理”，“添加角色和功能”前步骤略，在服务器角色部分选中“iSCSI目标存储提供程序”和“iSCSI目标服务器”，然后一直下一步直到安装完成。接着依次点击“文件和存储服务”、“iSCSI”、“任务”、“新建iSCSI虚拟磁盘”随后位置、名称和大小均按照实际情况选择填写，在“iSCSI目标”中选择“新建iSCSI目标”目标名称随便填写即可，接下来的“访问服务器”中，选择添加，选定类型，选择IP地址，然后在右面填入服务器本机的IP地址。注意这里其实应该填写访问者的地址，不过现在我们假设客户端还未准备好，所以这里先填服务器本机地址。下一步，验证这里先不启用，直接下一步然后创建即可，等待创建完成。此时就完成了服务端的创建，但服务器端的设置并未到此为止。客户端接下来进行客户端侧的设置。打开控制面板在“所有控制面板项”中进入“管理工具”，找到“iSC ...继续阅读 (69)

买了新的路由器当然要好好设置一番，探索网络的精彩。转区那第一件事肯定是转区。GLiNET的路由器固件无论哪个区域都是一样的，不存在像MIUI那种的按固件区分区域，也不存在刷固件转区。区域代码和其他配置信息（如SN码、设备ID等）一同被写在闪存的某个分区内。根据机型不同，分区位置也不一样。MT3000的基础信息在/dev/mtdblock3，MT2500在/dev/mmcblk0boot1，AX1800/AXT1800在/dev/mtdblock8。在OpenWRT上可以使用lsblk或fdisk -l查看分区信息，并可以使用dd命令将分区dump到文件复制用于分析。示例代码注意，转区是直接写入闪存的，误操作可能导致设备无法启动。操作前请三思，操作时请谨慎。MT300012echo"US"| dd of=/dev/mtdblock3 bs=1 seek=136syncMT2500123echo0 > /sys/block/mmcblk0boot1/force_roecho"US"| dd of=/dev/mmcblk0boot1 bs=1 seek=136syncAX1800123echo"US"| dd of=/dev/mtdblock8 bs=1 seek=152syncreboot成功转区之后建议重置一下固件，并且（即便是重置了固件）此时也并不能在主页看到神秘的功能，因为简体中 ...继续阅读 (78)

CentOS 7 全流程编译安装 Python 3注意：本文全程均以用户拥有root权限为前提，如果不能使用root账户登录，请在命令前加上sudo。安装依赖包首先安装EPEL，这是大部分依赖项的基础1yum install -y epel-release安装依赖项1yum install -y wget make cmake gcc bzip2-devel libffi-devel zlib-devel和其他依赖包，这里统一用Development Tools安装1yum groupinstall -y"Development Tools"编译安装 PythonOpenSSLPython 3.11及以上版本需要openssl 1.1.1及以上版本，而（对于CentOS 7来说）无论是EPEL源还是官方源都没法安装这个版本，因此需要从源码编译安装。首先下载OpenSSL源码：1wget https://www.openssl.org/source/openssl-1.1.1u.tar.gz解压：12tar -zxvf openssl-1.1.1u.tar.gzcdopenssl-1.1.1u/配置，这个过程应该很快1./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl编译：12make -j8mak ...继续阅读 (55)

Whisper 是一个通用的语音识别模型。它在一个庞大的多样化音频数据集上进行训练，是一个多任务模型，可以执行多语言语音识别、语音翻译和语言识别。仓库地址：openai/whisper。安装环境要求根据官方文档，开发人员采用了Python 3.9.9 和 PyTorch 1.10.1去开发和训练Whisper，但是同时也提到了支持Python 3.8-3.11和最近版本的PyTorch，这里以PyTorch 2.0.1版本和Python 3.10.12版本为例，操作系统版本为Ubuntu 20.04 LTS。依赖项最基础的依赖项是FFmpeg和Git。1apt install ffmpeg gitPython不再赘述，详情请看上篇文章：Ubuntu 下 Python 编译安装及关联问题解决。顺带提一嘴，Python换源：1pip configsetglobal.index-url https://pypi.tuna.tsinghua.edu.cn/simplePytorch我这里服务器没显卡，所以选择了CPU版本。实际情况请打开PyTorch下拉找到“INSTALL PYTORCH”根据自己实际情况选择，nvidia显卡选CUDA版本，AMD显卡选ROCm版本，都没有的选CPU版本。查看CUDA版本：在Shell或命令提示符输入nvidia-smi查看CUDA版本：12345678 ...继续阅读 (69)

在 Ubuntu 下从源码编译安装 Python 并解决一些依赖问题。其实遇到的问题主要也就是依赖问腿。编译与安装下载源码包：打开Python Distribution，在里面选择版本然后下载源码包，这里以3.10.12版本为例。1wget https://www.python.org/ftp/python/3.10.12/Python-3.10.12.tgz安装必要依赖：12apt install build-essential zlib1g-dev libncurses5-dev libgdbm-dev libnss3-dev \libssl-dev libreadline-dev libffi-dev -y解压源码包：12tar -zxvf Python-3.10.12.tgzcdPython-3.10.12/启用编译优化1./configure --enable-optimizations编译与安装12make -j20make altinstall其中线程数（-j）需要根据实际情况调整，一般来说该值等于CPU核心数。测试测试一下看一下是否正确安装1python3.10 --version有返回版本号即为正确安装创建别名与解决问题创建别名后主要遇到的问题是Ubuntu中默认会自带一个Python供apt等系统程序使用，这里我们变更了版本之后或是不兼容或是指向性不明确总之系统 ...继续阅读 (65)

Ansible Tower是由RedHat开发的Ansible的图形化工具，能够以WebUI的方式实现Ansible的功能，提升管理效率。Ansible Tower安装截至本文发布前，Ansible Tower最新版本为3.8.6。首先到官方源下载安装包，也可以直接下载latest版本。1wget https://releases.ansible.com/ansible-tower/setup-bundle/ansible-tower-setup-bundle-latest.tar.gz解压12tar -zxvf ansible-tower-setup-bundle-latest.el7.tar.gzcdansible-tower-setup-bundle-3.8.6-2/修改必要信息1nano inventory将配置文件中的密码填上12345678910[all:vars]admin_password='password'pg_host=''pg_port=''pg_database='awx'pg_username='awx'pg_password='tower'pg_sslmode='prefer'# set to 'verify-full' for client-side enforced SSL执行安装1./setup.sh等待执行完成后访问直接机器IP，即可出现登录页 ...继续阅读 (76)

默认状态下 PowerPoint 导出图片时默认分辨率比较低，不过可以通过修改注册表的方式提升导出图片的分辨率。首先打开注册表编辑器（regedit），找到如下项1HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\PowerPoint\Options在打开的项中，添加一个名为ExportBitmapResolution的DWORD 32位值，值调为十进制后填入一个数字，该数字越大则代表导出图片分辨率越高，单位是ppi。注册表路径中16.0应替换为实际版本号，我这里是Office 365。 ...继续阅读 (76)

在Windows Server上同时使用多块网卡作为出口，共享同一个出口IP，带宽叠加。本文操作仅限于 Windows Server 2012 及以上版本操作系统。在 Windows Server 中为了最大限度提高网络利用率或带宽，通常需要对多块网卡做链路聚合，生成一个虚拟网卡并自动分配流量到不同的多块网卡上，使得多块网卡的速率叠加或（和）互为备份。本文将以 Windows Server 2019 Standard 为例，在华为 G560 v5 服务器上将两块 10Gbps LOM 网卡组合为一个组合网卡。操作前确保对设备有完整的控制权，操作过程中设备将暂时断网且在配置好新生成的虚拟网卡前不会自动恢复。首先打开“服务器管理器”，将左侧切换到“本地服务器”，点击“NIC组合”右侧的“已禁用”；在“组”右侧点击“任务”，选择“新建组”；在“新建组”窗口中首先填写组名称，可以随便填写，该名称将作为组合后生成的虚拟网卡的名称；然后选择你想要做组合的接口，最少1个；其中“其他属性”中，不同成组模式：静态成组（Static Teaming）：这是一种依赖于对交换机（Switch-dependent）的组合方式，要求交换机的支持，并且成员网卡不能分散到不同的交换机上。交换机独立：网卡组合不需要交换机的参与，这样网卡可以连接到不同的交换机上，从交换机这个级别开始高可用。这种组合方式适用不支持网卡 ...继续阅读 (82)

因实际需要所以买了个移远的 4G Modem 模块（EC20 R2.1），准备和MT3000搭配使用，本文算是简单的体验报告。软硬件设备和版本我的主路由是GL-MT3000国际版；模块是EC20 R2.1 CE FASG（EC20CEFASG-256-SGNS），带定位通话等的全功能版本；该模块本身为miniPCIe接口，所以还需要买一个miniPCIe转usb的转接板；我买的时候模块上也没有天线，没有天线的话信号值会变成99（也就是无信号），需要单独再买1-3条天线。路由的系统是原厂系统，版本为v4.2.2（release2）；OpenWRT版本为OpenWrt 21.02-SNAPSHOT r15812+879-46b6ee7ffc。体验首先该模块是能够直接被MT3000识别的，插上卡和信号线之后再直接插到MT3000上即可直接使用，无需再手动设置。如果在模块上电后再插卡需要软重启Modem才能使卡生效。支持查看小区信息，但是不知道为什么上下行带宽都只有20Mbps：支持通过AT指令控制Modem，但Shell中busybox并没把microcom编译进去，不知道GL的前端怎么搞定这个问题的。短信可以进入UI，不会显示“当前模块不支持短信”，但是接收界面没有短信，发送界面也没有编辑短信和发送的按钮。XE300中支持的短信转发也没有在这里看到默认状态下LuCI中会显示为“3g M ...继续阅读 (66)

在Python安装部分依赖项时可能会出现Unknown distribution option: 'cffi_modules'字样的报错和（或）有关_ctype的报错。该问题主要是编译Python时没有将对应的模块编译到Python中导致的。解决方案其实相当简单：首先尝试升级SetupTools和pip，并确认这俩的版本是否为最新版12python -m pip install --upgrade pippython -m pip install --upgrade setuptools如果还是不行则重新编译安装Python，除了其他的依赖项以外还需要额外安装一个libffi-dev（Ubuntu），然后重新编译Python即可。12apt install libffi-dev -ymake && make install ...继续阅读 (67)