1. 准备1.1. 日本签证日本不对国内免签，签证可选途径淘宝/飞猪等途径，日本的旅游签证私人无法申请，要通过官方指定的旅社进行签证，官方指定旅社列表（广州）：https://www.guangzhou.cn.emb-japan.go.jp/cgjp_cn/visa/forms/ryokousya.pdf这次选了三年多次签证，主签所需资料：赴日申请表护照原件身份证、户口本彩色复印件近半年白底35*45mm彩照2张最近12个月完税证明彩色复印件最近24个月的完税证明录屏亲属的副签需要：赴日申请表护照原件身份证、户口本彩色复印件近半年白底35*45mm彩照2张与主签的关系证明（结婚证、出生证、关系公证等）三年多次出签后如无意外需要在90天内访问日本一次，如有意外耽搁行程90天内无法出行则通过旅行社向领事馆报备回国后需要销签（三年多次需要）：往返机票、酒店截图登机牌拍照日本签证页入境章拍照1.2. 物品清单参考必需品类型物品内容备注证件身份证、信用卡、护照网络随身WI-FI或特定流量卡淘宝交通Suica卡或Pasmo卡iPhone 可以使用虚拟 Suica 卡电量电源转换头、充电头、数据线其他签字笔其他类型物品必带一次性内裤、零钱包、常用药、洗面奶、牙刷牙膏、护肤品衣服上衣、裤子、袜子、手套、帽子、睡衣、围巾女性化妆包、干发巾电子设备充电宝、微单、手持稳定器、无线耳机其他便携煮水壶（热水 ...继续阅读 (2)

1. 准备1.1. 日本签证日本不对国内免签，签证可选途径淘宝/飞猪等途径，日本的旅游签证私人无法申请，要通过官方指定的旅社进行签证，官方指定旅社列表（广州）：https://www.guangzhou.cn.emb-japan.go.jp/cgjp_cn/visa/forms/ryokousya.pdf这次选了三年多次签证，主签所需资料：赴日申请表护照原件身份证、户口本彩色复印件近半年白底35*45mm彩照2张最近12个月完税证明彩色复印件最近24个月的完税证明录屏亲属的副签需要：赴日申请表护照原件身份证、户口本彩色复印件近半年白底35*45mm彩照2张与主签的关系证明（结婚证、出生证、关系公证等）三年多次出签后如无意外需要在90天内访问日本一次，如有意外耽搁行程90天内无法出行则通过旅行社向领事馆报备回国后需要销签（三年多次需要）：往返机票、酒店截图登机牌拍照日本签证页入境章拍照1.2. 物品清单参考必需品类型物品内容备注证件身份证、信用卡、护照网络随身WI-FI或特定流量卡淘宝交通Suica卡或Pasmo卡iPhone 可以使用虚拟 Suica 卡电量电源转换头、充电头、数据线其他签字笔其他类型物品必带一次性内裤、零钱包、常用药、洗面奶、牙刷牙膏、护肤品衣服上衣、裤子、袜子、手套、帽子、睡衣、围巾女性化妆包、干发巾电子设备充电宝、微单、手持稳定器、无线耳机其他便携煮水壶（热水 ...继续阅读 (2)

现在很多个人宽带已经没有动态公网IP了，这使得在家庭内部署一些网络服务失去了意义如何判断自己是否具备公网IP：访问http://cip.cc查看路由器或者拨号软路由拨号后的IP是否与其一致若不一致，则说明大概率处于拨号后处于 NAT 网络，当然也可能处于 DMZ 模式下，这需要做一些测试1. NAT网络1.1. NATNAT 的全称是 Network Address Translation，即网络地址转换，指的是路由器等网络设备，在传输数据的过程中，改变数据中的 IP 地址的一种技术NAT 技术示意图随着全球联网设备越来越多，但 IPv4 地址资源有限，所以 NAT 技术在 IPV6 普及前都会是相当广泛的应用1.2. NAT类型NAT 分为好几种类型：Full Cone NAT：“完全圆锥形 NAT”，内部设备与某个外部服务建立tcp链接后（如示意图），在未关闭该tcp链路前，任何外部设备可以通过此链路端口访问到内部端口Restricted Cone NAT：“受限圆锥形 NAT”，在Full Cone NAT基础上，增加对访问链路的设备的 IP 限制，仅允许 tcp 链路的目标设备发送 tcp 数据包到内部设备Port-Restricted Cone NAT：“端口受限圆锥形 NAT”，在Restricted Cone NAT的基础上，再增加端口检查，仅允许 tcp 链路的目标 ...继续阅读 (19)

systemd 是一个 2010 年诞生的系统和服务管理器，广泛用于现代Linux发行版中，负责启动和管理系统的用户空间服务、挂载文件系统、启动并管理设备、以及其他系统初始化任务作为取代 init 系统的系统项目，systemd 通过单一的控制进程（systemd进程）来管理系统的生命周期，其采用 ini 配置文件来描述和管理服务现代大部分 Linux 系统都由 systemd 启动和管理1. 入门1.1. 一个例子以 sshd 服务为例，控制其启动、关闭、和重启：Bashcontent_copysudo systemctl stop sshd sudo systemctl start sshd sudo systemctl restart sshd# 检查 sshd 的服务状态sudo systemctl status sshd接下来，以配置一个 easydns 程序服务为例编辑： /etc/systemd/system/easydns.serviceTEXTcontent_copy[Unit] # 服务描述 Description=easydns service # 启动顺序 After=network.target [Service] # 执行命令 ExecStart=/root/easydns/easydns -m=127.0.0.1:1080 -p=116.116.11 ...继续阅读 (55)

服务器上的备份脚本是好几年前写的，前段时间发现有一些小问题，正好趁这个机会重写一下顺便回顾以下Bash语法以下内容是从头搜集整理的Bash语法基础，若有错误欢迎指出1. shellshell是一种统称符合其语法规则语言的简称shell是一个命令行解释器，为类Unix操作系统提供一个命令行用户界面命令行用户界面也称之为Command Line Interface（CLI）在计算机领域，shell通常代指Bash是因为Bash在原始的shell（burne again shell，即SH）程序上增强了许多功能，提供了现代操作系统的非常多基础设施如环境变量、进程管理等所以通常说shell时都会代指Bash，除了Bash外，现在也有许多其他shell如Cshell、Kshell等Linux发行版都支持sh以及bash环境，无需安装，下面是Bash语法入门2. 语法Bash的语法简单，但毕竟是一门较老的语言了，在许多特点上是比较反直觉的，下面直接将一些语法点整理出来，以供参考首先，Bash的脚本一般有开头标记来告诉环境需要什么脚本解释器，linux下script大部分情况下都是由Bash解释器来执行的编辑一个hello.sh文件，内容如下:Bashcontent_copy#!/bin/Bashecho"Hello World! "赋予权限，并执行，你就可以得到一个输出："Hello Worl ...继续阅读 (45)

在更新证书后，使用curl访问我部署的网站发现出现SSL证书错误Bashcontent_copy$ curl https://www.chancel.me curl:(60)SSL certificate problem: unable to getlocalissuer certificate在浏览器端访问正常，而curl却显示如上错误使用openssl排除一下证书问题：Bashcontent_copyopenssl s_client -showcerts -connect chancel.me:443输出如下Bashcontent_copy$ openssl s_client -showcerts -connect chancel.me:443 CONNECTED(00000003)depth=0CN=chancel.me verify error:num=20:unable to getlocalissuer certificate verifyreturn:1depth=0CN=chancel.me verify error:num=21:unable to verify the first certificate verifyreturn:1depth=0CN=chancel.me verifyreturn:1 Certificate chain0s:CN=chancel ...继续阅读 (49)

在Linux中，"Too many open files in system" 是指程序尝试打开的文件描述符（包括文件和网络套接字）的数量超过了系统或用户设置的限制你可以使用 lsof 命令来检查系统中当前打开的文件描述符：Bashcontent_copylsof|wc -l文件描述符限制的存在是为了保护系统资源和确保系统稳定性，以下是设置文件描述符限制的几个主要原因：系统资源保护稳定性和性能安全性文件描述符限制是操作系统的一种保护机制，通过限制每个进程可以打开的文件和套接字数量，确保系统资源的合理分配和使用，防止资源耗尽，提高系统的稳定性和安全性用户级别的限制可以通过ulimit来查看Bashcontent_copyulimit-n也可以手动增加这个值Bashcontent_copyulimit-n <新的限制值>描述符的配置文件位于：/etc/security/limits.conf ...继续阅读 (50)

HTTPS双向认证，也称为客户端认证、双向SSL认证或双向身份验证，是一种增强的HTTPS安全协议，用于确保Web服务器和客户端之间的双向身份验证和通信加密在传统的 HTTPS 连接中，只有服务器需要提供数字证书来验证其身份，并启用加密通信。而HTTPS双向认证要求不仅服务器要验证其身份，客户端也需要提供数字证书进行身份验证https（Hypertext Transfer Protocol Secure）是在 http 的基础上增加 SSL 加密通过双向认证，HTTPS确保了服务器和客户端之间的互相验证，防止中间人攻击和身份伪装这种安全机制常用于需要更高安全性和身份验证的环境，如在线银行、电子商务和企业内部网络等1. 单向认证 VS 双向认证传统的 HTTPS 访问过程如下双向认证是在上面的基础上增加多一次认证，如下2. 实践2.1. Nginx启用HTTPSNginx启用HTTPS流程：向CA证书商家申请证书下载证书，并更改NGINX配置指向证书重新读取NGINX配置即可完成HTTPS配置先手动生产一个测试用的CA证书自行产生的证书，浏览器会提示证书不安全先创建并切换到存放HTTPS证书的文件夹Bashcontent_copymkdir /etc/nginx/ssl_certscd/etc/nginx/ssl_certs制作CA私钥和证书，全部配置填"."Bashcontent_ ...继续阅读 (86)

1. 说明递归（Recursion）算法，指一种通过重复将问题分解为相同子问题而解决问题的方法，递归可以实现与循环类似的效果需要使用递归的场景通常具备以下特征原始问题可分解成子问题且子问题与原始问题一致有明确的终止条件递归的常见应用如下递归数据求解（Fibonacci函数）二叉树、广义表等明显具有递归特性的数据结构形式适用于递归解法的典型问题（如Hanoi问题）递归算法并不常用，在大多数编程语言中其运行效率较低，占用栈空间更大在递归调用的每一层中都使用了栈存储，递归次数过多易造成栈溢出例如对于Python语言而言，每进入一个函数调用，都会增加一层栈帧，栈大小不是无限的从而造成栈溢出2. 例子2.1. 求数N的阶乘数据N的阶乘公式：$n!=n\times(n-1)\times(n-2)...\times1$代码如下Gocontent_copypackagemainimport("fmt""time")funcFactorial(nint64)int64{ifn<2{returnint64(n)}returnn*Factorial(n-1)}funcmain(){varnint64varnumberint64=1fmt.Printf("Input n value: ")fmt.Scan(&n)varstart=time.Now()result=Factorial(n)varelapse ...继续阅读 (74)

1. 概述经常需要使用bash批量处理文件格式，每次都要查询一些基础语法很麻烦所以以遍历文件夹目录处理图片为例总结一些使用Bash遍历处理文件夹时常见的语法2. 遍历Bash遍历的方法比较简单，与大部分编程语言的for循环没有明显区别Bashcontent_copy#/bin/sh#author: chancel.yangforfilein./*doiftest-f"$file"thenecho-e"$file"fidone脚本输出如下Bashcontent_copy➜ bash demo.sh ./a.png ./b.png ./c.jpg ./demo.sh这种遍历在大部分情况下都很实用3. 路径处理上面的输出中会发现执行的脚本demo.sh也在其中，而且只能针对当前路径进行处理那么试试添加自定义路径，然后将demo脚本放到其他位置Bashcontent_copy#/bin/sh#author: chancel.yangpath="/mnt/SDA/TMP/test"forfilein$path/*doiftest-f"$file"thenecho-e"$file"fidone输出如下Bashcontent_copy➜ bash /mnt/SDA/TMP/demo.sh /mnt/SDA/TMP/test/a.png /mnt/SDA/TMP/test/ ...继续阅读 (73)

1. 背景使用Linux发行版最不方便的地方就是缺少一些软件，借助远程桌面工具我们可以很方便的远程Windows来解决常用软件缺失的问题对于远程桌面，个人需求是方便快捷的连接方式高清晰度的远程画面（内网）支持音频传输（QQ音乐VIP会员的血泪）支持文字/图片复制粘贴这些都是原生RDP协议就可以做到的，我自己使用的Linux发行版是Manjaro系统，桌面环境选择的是Gnome3在Linux下远程Windows可以使用基于RDP协议的软件如最常见的Remmina以及Gnome桌面下的Vinagre软件、Rdesktop软件等2. 方案2.1. RemminaUse other desktops remotely, from a tiny screen or large monitors.官网链接：https://remmina.org/contributing-to-remmina/remmina是我最喜欢的远程桌面软件之一，功能非常全面，支持的协议包括但不限于RDP、VNC、SPICE、NX、XDMCP、SSH等等，同时也兼顾非常优秀的界面支持非常复杂的远程协议配置选项各个操作系统的安装方式可以参考官方Wiki文档 -How to install remminaManjaro下安装Remmina非常简单，只需要使用Bashcontent_copysudo pacman -S rem ...继续阅读 (115)

最近要做一个客户端认证的方案，查找了网上不少证书方案，发现在Linux下做证书的例子很少，更多的是实践参考，关于证书的知识点又比较少，这里简单归纳一下本次实验基于Cent7OS1. SSL双向认证1.1. 什么是双向认证双向认证的意思是既要客户端认可服务端（即HTTPS，避免伪造的服务端站点），也要服务端认可客户端，类似于网银等支付场景时可以避免某些恶意的客户端进行访问https全称为（Hypertext Transfer Protocol Secure），与HTTP不同的地方在于TCP与HTTP之间存在一个加密/身份验证层，提供了身份验证于加密通讯的方法采用HTTPS的服务端必须从CA（Certificate Authority）处申请一个证明服务器用途的证书（包含了私钥），客户/浏览器内置了CA厂商的证书（包含公钥）2. 单双认证流程单向认证与双向认证的区别如下单向认证（https）浏览器发送SSL版本信息服务端接收到随机数以及SSL版本信息，返回自己的SSL版本信息以及证书、随机数等信息浏览器读取证书中的证书所有者、有效期等信息进行一一校验，再在已知的CA机构颁发的证书（内置于浏览器）中寻找相对应的证书信息进行检验，检验证书正确后将自己支持的对称加密方案发送给服务端服务端选择浏览器支持对称加密算法，将选择的加密算法使用公钥进行加密并发送给浏览器浏览器接收到加密方式之后使用私钥 ...继续阅读 (61)

Docker是一个容器化平台，通过将应用程序及其依赖项打包为容器，实现了快速部署、可移植和环境一致性的优势。它简化了应用程序的构建、管理和部署过程，提高了开发和部署的效率。与虚拟机类似，但Docker是一种轻量化虚拟的丝路，与传统服务器部署相比部署方便，减少环境搭建步骤提高安全，高度统一的环境隔离性强，多个应用环境相互隔壁快速回滚，提供版本管理当然，也有不足之处隔离性的稳定问题存储的复杂性提高学习成本高1. 基础1.1. 基础概念Docker的核心概念仓库： 类似于github一样，docker也有提供大量的基础镜像，如ubuntu2204/Cent7等基础镜像，像dockerhub、docker-cn镜像： 相当于一个虚拟机模板，引入一个基础镜像后，再加上部分工具链安装，就可以构成一个应用容器： 基于镜像创建一个实例运行Docker非常适合于持续交付的服务，常规的web服务、多服务协同、微服务架构等使用场景1.2. 基础操作对于docker而言，以下操作是比较常见的，以hello-world为例镜像拉取：docker pull hello-world运行镜像：docker run hello-world查看容器：docker ps进入容器：docker exec -it hello-world bash启动停止重启容器：docker start/stop/restart hell ...继续阅读 (128)

在Linux下，KVM的体验十分优秀刚好Nas需要安装一个Windows7虚拟系统来使用迅雷、百度网盘等下载工具，于是打算在Bash下纯手动敲命令行来创建虚拟机本文是在Debian系的openmediavault上测试通过，大部分Debian发行版操作步骤是差不多的其他Linux发行版可能有些许细微不同，请根据真实情况参考本文进行安装1. 准备工作1.1. 程序安装首先检查虚拟化支持，有flags输出支持虚拟化Bashcontent_copyegrep'(vmx|svm)'--color=always /proc/cpuinfo安装环境Bashcontent_copysudo apt-get install kvm qemu-kvm bridge-utils virtinst libvirt-clients libvirt-daemon-system网上大部分资料提到的 libvirt-bin 在许多包管理器上都已经被拆分为libvirt-daemon-system和libvirt-clients了，根据情况安装这两个，libvirt-clients可以支持windows安装阶段的vnc访问上述程序说明kvm：KVM核心qemu-kvm：KVM的设备模拟，由开源虚拟化软件QEMU中的管理工具演变而来bridge-utils：桥接网卡的集成管理工具libvirt-clients/li ...继续阅读 (57)

Linux下经常需要查看系统资源或硬件资源，与之对应的命令行也是非常多本文将根据使用经验，将常见的查询方法总结罗列一遍以供参考以下指令以Ubuntu1804、Cent7OS作为测试平台1. 系统资源1.1. Linux发行版与内核uname -r命令输出发行版与内核信息，大部分发行版基本均带有此命令，但输出中未必包含发行版全称信息Cent7OSBashcontent_copy[chancel@localhost ~]$ uname -a Linux localhost.localdomain3.10.0-1160.62.1.el7.x86_64#1 SMP Tue Apr 5 16:57:59 UTC 2022 x86_64 x86_64 x86_64 GNU/LinuxUbuntu1804Bashcontent_copy➜ ~ uname -a Linux ubuntu18044.15.0-189-generic#200-Ubuntu SMP Wed Jun 22 19:53:37 UTC 2022 x86_64 x86_64 x86_64 GNU/Linuxcat /proc/version命令输出内核版本与编译的gcc版本Cent7OSBashcontent_copy[chancel@localhost ~]$ cat /proc/version Linux versio ...继续阅读 (95)

1. 准备准备软件以及系统系统：两个虚拟机Cent7OS主数据库IP：192.168.1.1副数据库IP：192.168.1.2数据库版本：MySQL5.6为了方便称呼接下来我们将需要备份（数据来源）的服务器称为Master服务器，简称M服务器对进行备份存储的服务器称为Slave服务器，简称S服务器2. MySQL安装与配置2.1. Master服务器配置首先安装MySQL5.6数据库，Cent7OS默认安装的MySQL版本已经是10.1了所以我们需要从官网手动安装repo包，MySQL官网Repo包链接Bashcontent_copywget https://repo.mysql.com//mysql80-community-release-el7-1.noarch.rpm sudo rpm -ivh mysql80-community-release-el7-1.noarch.rpm安装之后我们需要手动指定安装的版本，使用sudo vim /etc/yum.repos.d/mysql-community.repo，其中enabled=0是禁用版本，enabled=1是启用指定版本保存文件后使用yum repolist enabled | grep mysql查询已经启用的MySQL版本安装初始化数据库并设置开机自启动Bashcontent_copysudo yum instal ...继续阅读 (44)

肥胖问题是困扰大部分中年人的重大问题减脂（减肥）并不是力大砖飞，而是一个综合性的问题，对于普通人而言，在缺乏极大决心与强悍意志力的情况下，贸贸然与体重开战通常是惨败随后是屡败屡战再战再败直到彻底摆烂本文搜集了一些资料，力争合理科学地减肥，减少减肥认知上的误区来提高减肥的效率在这先明确一下减脂与减肥的区别，减脂是指减少体重中的脂肪比例，减肥是指体重上的降低大体重一般优先考虑减肥，小体重优先考虑减脂，减脂相比减肥更注重身体的健康和体型的塑造1. 饮食1.1. 健康的饮食组成参考《中国居民膳食指南》现代营养学认为人体食物营养构成包含蛋白质、碳水化合物、脂肪、维生素、矿物质、水和膳食纤维，一个科学的饮食结构如下主食 碳水化合物（50%-65%）配餐 脂肪（20%-30%）和蛋白质（15%-20%）减脂需要降低碳水化合物的摄入，减肥则可以降低整体食物的摄入量减脂不能依靠节食来完成，而即便是减肥，不科学盲目地节食会让身体调低基础代谢率，从而引发各种不适感过低的碳水化合物摄入也可能导致体力下降、情绪低落等问题如晚餐只吃一点水果，长此以往会造成营养不良，营养不良的结果是专注力以及记忆力的下降、脱发、焦虑、月经减少等一系列严重问题所以减肥减脂的重要手段并非节食，是改善饮食结构1.2. 构建饮食结构在构建合理的饮食结构前，还需要了解一下碳水化合物的分类：高GI：指容易吸收导致快速提高血糖（蛋糕、甜品、 ...继续阅读 (51)

在Windows下调试PHP一直使用WAMP和WNMP套件，本文记录一次实践手动在Windows下安装PHP开发环境的过程这次开发的项目是基于Nginx+Yii的PHP项目，Nginx是需要安装Nchan插件的，在Windows下Nginx编译与插件安装少嫌麻烦，好在微软推出了WSL/WSL2这次在Windows下借助WSL+Xdebug来完成开发环境的安装，实现的效果是Visual Studio Code借助Xdebug和WSL开发Yii项目Visual Studio Code 以下简称VSCode，方便描述1. WSL1.1. 说明Nchan是一个基于Nginx的插件，用于实现高性能、可扩展的实时消息传递和流媒体功能。它提供了多种功能，包括发布-订阅消息传递、长轮询、HTTP流、WebSocket等，使得构建实时应用程序和实时通信变得更加简单和高效。WSL（Windows Subsystem for Linux）是Windows操作系统中的一个功能，它允许用户在Windows系统上运行Linux环境和应用程序。WSL提供了一个兼容层，使得Linux二进制文件能够在Windows上运行，而无需虚拟机或双启动系统。系统环境Windows 10：VSCode + Xdebug远程调试 + PHP源码WSL（Ubuntu子系统）：Nginx + MySQL + PHP-FPM7.2 + ...继续阅读 (56)

1. 背景最近需要使用Python连接IBM的Informix数据库系统环境Cent7 OSPython3.7.2Informix数据库使用DBeaver作为客户端尝试连接Informix，确认了本地连接到数据库是没有问题的，这里假定连接信息如下Host: 127.0.0.1Port: 50000Username: chancelPassword: chancelDatabase: my-test在Python端采用多个方式进行连接，遇到了各种各样奇怪的问题，包括超时错误、数据库不存在、驱动错误等等考虑到DBeaver是采用JDBC进行连接的，连接并没有出现问题，最后用Python+JDBC的方式来连接数据库方才成功如果DBeaver连接没有问题，而其他库都跟我一样或多或少有问题，那么可优先考虑JayDeBeApi的连接方式2. 方案2.1. JayDeBeApi（推荐）安装jaydebeapiTEXTcontent_copypip install JayDeBeApijdbc驱动需要手动下载informix-complete-jdbc下载后解压到指定目录，我这里存放于/home/chancel/codes/python/informix/informix-jdbc-complete-4.50.4.1.jarPython连接代码如下Pythoncontent_copyimportj ...继续阅读 (119)

1. 背景现代Web应用很常见会将用户相关缓存例如头像/附件等文件存储到到本地磁盘，用于程序读取，数据库记录文件的位置即可这种常规的做法在同步数据库应用的时候就必须保证文件缓存也要一起同步Linux下最常见的同步工具便是Rsync工具rsync是类unix系统下的数据镜像备份工具——remote sync。一款快速增量备份工具 Remote Sync，远程同步 支持本地复制，或者与其他SSH、rsync主机同步搭配Inotify则可以做到实时备份文件Inotify 是一个 Linux特性，它监控文件系统操作，比如读取、写入和创建。Inotify 反应灵敏，用法非常简单，并且比 cron 任务的繁忙轮询高效得多。2. 配置为了方便称呼，将需要备份（数据来源）的服务器称为Master服务器，简称M服务器，对进行备份存储的服务器称为Slave服务器，简称S服务器2.1. Slave服务器初始化操作系统选用与需要备份的服务器一致，选用国内最常见的Cent7.6 OS安装操作系统之后禁止ROOT登录与密码登录，更新国内源并更新操作系统Bashcontent_copycd/etc/yum.repos.d/ sudo mkdir repo_bak sudo mv * repo_bak/ sudo wget http://mirrors.aliyun.com/repo/Centos-7.repo ...继续阅读 (64)

多年来，Openwrt作为旁路由方案非常完美的契合了我的需求，使用起来非常方便，加上OpenWrt可以自行编译，在保障了一定程度上的网络安全同时还有着数量相当广的插件来实现许多有意思的功能随着使用时间变多，对插件的依赖逐渐变小，Openwrt逐渐变得重起来了，而且在界面上去实现一些路由规则、Bash脚本有些隔靴搔痒，于是打算实现一个旁路由透明代理和分流的方案，为此查阅了一些资料，计划实现如下功能：智能分流：对国内地址采用国内DNS解析直连访问，对国外地址则走网络代理进行访问解决DNS污染：畅通地访问无需科学上网的网站（如GitHub）支持旁路由：家庭网络中其他设备无需安装任何代理工具即可享受上述的一切思路如下：Alpine：最迷你的Linux发行版，非常适用Docker/虚拟机分流方案：使用iptables搭配ipset实现国内外IP分流DNS污染：使用overture解除国内的DNS污染下面将实践上述的方案，我的信息如下网络段：192.168.10.0/20路由器IP：192.168.10.1透明网关IP：192.168.10.2最终，我希望局域网中的其他设备将网关地址和DNS设置为192.168.10.2，将可以实现自动分流（国内直连，国外代理）透明网关：即网关的存在对网络用户来说是透明的，它们无需对其进行特殊的配置或设置（例如手动设置代理），用户可以像访问任何其他网络设备一样 ...继续阅读 (59)

本文详细记录了装修过程中的各个细节和相关知识，欢迎指出其中的错误1. 基础知识1.1. 硬装和软装在装修中，有软装和硬装2个概念：硬装指基础装修，指房屋装修中不易更换且影响到房屋主体结构的部分，包括水电改造、墙面处理、地面处理、吊顶、砌墙、门窗安装、厨卫装修等。硬装一旦完成就很难更换软装指硬装外进行装饰的元素，包括家具、窗帘、床上用品、灯具、地毯、装饰品、植物等。这些元素通常能够反映出业主的个人品味和风格，也更容易随着时间和喜好的变化而更换将房子倒过来，会掉的部分是软装，不动的部分是硬装毛坯房往往需要硬装+软装，精装房往往是少量硬装+软装1.2. 一般装修顺序装修的内容如下$装修 = 设计 + 施工 + 材料$装修顺序参考如下由于我是精装房，所以本文装修顺序参考下图1.3. 关于设计师如果预算足请考虑找专业的设计师，专业的设计师根据工作内容一般可分为：全案设计师：提供从硬装设计到软装配饰的一站式服务，包括空间规划、材料选择、家具配饰、灯光设计等各个环节，甚至包括后期的施工监理和配饰采购等服务。全案设计师的优点是能够提供全方位的服务，客户无需自己协调各个环节，但价格通常也会相对较高软装设计师：负责室内装修中的软装设计，包括家具的选择和布局、窗帘和床上用品的选择、艺术品和装饰品的配置等。他们需要有很好的审美观和配色能力，能够根据空间的风格和功能，进行恰当的软装搭配和布置设计师根据身份分 ...继续阅读 (64)

1. 前言Docker兴起已经非常长的一段时间了，现在Docker已经非常成熟了，作为实践本文将尝试打包一个使用Flask框架的Web服务应用https://github.com/chancelyg/syncmemoTips：本文默认已简单了解Docker的一些基础知识，如仓库、镜像、容器之间的关系以及基础的Docker操作如拉取镜像、运行容器等2. 准备要学习Docker项目打包，首先要安装Docker的环境，这里以Ubuntu1804为例子进行环境安装部署，官方已支持大部分Linux发行版直接安装，如下Bashcontent_copycurl -fsSL https://get.docker.com -o get-docker.sh bash get-docker.sh# 如果get-docker.sh下载不顺利，可从阿里云镜像站点下载bash get-docker.sh --mirror Aliyun拉取Hello World镜像测试安装是否顺利Bashcontent_copydocker run hello-world# 输出如下Unable to find image'hello-world:latest'locally ... For more examples and ideas, visit: https://docs.docker.com/get-started ...继续阅读 (55)

本文详细记录了装修过程中的各个细节和相关知识，欢迎指出其中的错误1. 基础知识1.1. 硬装和软装在装修中，有软装和硬装2个概念：硬装指基础装修，指房屋装修中不易更换且影响到房屋主体结构的部分，包括水电改造、墙面处理、地面处理、吊顶、砌墙、门窗安装、厨卫装修等。硬装一旦完成就很难更换软装指硬装外进行装饰的元素，包括家具、窗帘、床上用品、灯具、地毯、装饰品、植物等。这些元素通常能够反映出业主的个人品味和风格，也更容易随着时间和喜好的变化而更换将房子倒过来，会掉的部分是软装，不动的部分是硬装毛坯房往往需要硬装+软装，精装房往往是少量硬装+软装1.2. 一般装修顺序装修的内容如下$装修 = 设计 + 施工 + 材料$装修顺序参考如下由于我是精装房，所以本文装修顺序参考下图1.3. 关于设计师如果预算足请考虑找专业的设计师，专业的设计师根据工作内容一般可分为：全案设计师：提供从硬装设计到软装配饰的一站式服务，包括空间规划、材料选择、家具配饰、灯光设计等各个环节，甚至包括后期的施工监理和配饰采购等服务。全案设计师的优点是能够提供全方位的服务，客户无需自己协调各个环节，但价格通常也会相对较高软装设计师：负责室内装修中的软装设计，包括家具的选择和布局、窗帘和床上用品的选择、艺术品和装饰品的配置等。他们需要有很好的审美观和配色能力，能够根据空间的风格和功能，进行恰当的软装搭配和布置设计师根据身份分 ...继续阅读 (56)

在国内的服务器上使用Docker时会经常遇到网络不稳定的问题，以下是3种在Docker使用场景中常见网络问题的解决方案，分别是拉取镜像镜像构建容器运行1. Docker pull拉取镜像失败有2种处理方法，分别是：更换Docker源设置Docker代理1.1. 更换Docker源编辑：/etc/docker/daemon.jsonJSONcontent_copy{"registry-mirrors":["https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn","https://hub-mirror.c.163.com","https://mirror.baidubce.com"]}重启docker应用设置Bashcontent_copysudo systemctl daemon-reload sudo systemctl restart docker再尝试拉取镜像，可以看到速度非常快1.2. 设置代理佳如更换源在某些场景下也不被允许，那么可以通过网络加速代理来拉取镜像可以在拉取前执行网络代理，假设本地8080端口是用于加速的网络代理Bashcontent_copyexporthttp_proxy=http://localhost:8080exporthttps_proxy=http://localho ...继续阅读 (65)

1. r2sR2S是一台非常不错的迷你Arm服务器，功耗低、双千兆以及低廉价格的优势，让这个设备曾经风光一时，网上关于R2S的系统设置教程也非常丰富大部分人拿到R2S都会选择刷入openwrt，这是实现透明代理智能网关比较低成本的方案，但无论是openwrt还是其他第三方路由系统，对我而言始终不如Armbian这种原生Linux系统来的有吸引力对我而言，Armbian也可以非常完美的实现智能网关作用，且设置起来不像openwrt一样，界面上又繁琐又复杂，还经常找不到设置选项在哪里使用R2S来实现类openwrt的效果，其实现原理与之前的Linux透明网关思路一致，本文可以看成是R2S版的透明网关实现，其网络拓补图参考如下：在上图中，我省略了光猫的部分，R2S将取代原来路由器的位置，2个千兆接口分别接入路由器的WAN口和光猫拨号LAN口，让R2S来负责宽带拨号以及网络转发、网络分流的功能，这一点与openwrt版的R2S一模一样接下来是如何实现拨号、DNS解析以及针对不同IP分别处理直连与科学代理，从而实现与openwrt类似的效果2. ArmbianArmbian是一个基于Linux的操作系统发行版，专门为ARM架构的单板计算机（如树莓派、Orange Pi等）设计和优化，也包括了R2S，可以从Armbian的官网上下载得到属于R2S的Armbian系统镜像2.1. 刷入Armbi ...继续阅读 (64)

1. R2SR2S是一台优秀的迷你Arm服务器，其功耗低、双千兆以及价格低的优势，让这个设备非常流行，关于R2S的系统设置教程也非常多大部分R2S的教程都是刷入openwrt，这是实现透明代理网关比较低成本的方案，但无论是openwrt还是其他第三方路由系统，对我而言始终不如Armbian这种原生Linux系统来的有吸引力Armbian也可以非常完美的实现透明代理网关，且设置起来不像openwrt一样，在Web界面上又繁琐又复杂，还经常找不到设置选项在哪里使用R2S+Armbian来实现类openwrt的效果，其思路与之前的文章Linux透明网关思路一致，本文可以看成是R2S版的透明网关实现，其网络拓补图如下：在上图中，我省略了光猫的部分，R2S将取代原来路由器的位置，2个千兆接口分别接入路由器的WAN口和光猫拨号LAN口R2S负责宽带拨号以及网络转发、网络分流的功能，这一点与openwrt版的R2S是一模一样的下面将一步一步地实现拨号、DNS解析以及针对不同IP分别处理直连与科学代理2. ArmbianArmbian是一个基于Linux的操作系统发行版，专门为ARM架构的单板计算机（如树莓派、Orange Pi等）设计和优化，也包括了R2S，可以从Armbian的官网上下载得到属于R2S的Armbian系统镜像2.1. 系统安装R2S的官方镜像地址https://www.armb ...继续阅读 (48)

1. Let's Encrypt简介Let's Encrypt是一个由互联网安全研究集团(ISRG)运营的非营利证书颁发机构，免费提供X.509传输层安全(TLS)加密证书。它是世界上最大的认证机构，其赞助商包括电子前沿基金会(EFF)、Mozilla基金会、OVH、思科系统、Facebook、谷歌Chrome等来自Wikipedia的介绍Let's Encrypt is a non-profit certificate authority run by Internet Security Research Group (ISRG) that provides X.509 certificates for Transport Layer Security (TLS) encryption at no charge. It is the world's largest certificate authority,[2] used by more than 265 million websites,[3] with the goal of all websites being secure and using HTTPS.所以在稳定性或安全上还是有保障的Let's Encrypt官方提供certbot程序使得签发证书自动化，无需再手动签发证书，定时执行便可无限期签发泛域名证书2. HT ...继续阅读 (38)

Acme.sh是一个开源的自动化证书管理工具，用于获取、安装、更新和部署SSL/TLS证书，使用Shell脚本编写并支持在Linux、macOS、FreeBSD和Windows等操作系统上运行Acme.sh 基于 ACME 协议（Automatic Certificate Management Environment）工作，该协议由Let's Encrypt提出并广泛采用ACME 协议允许用户通过自动化的方式获取和管理SSL/TLS证书，而不需要手动进行复杂的证书请求、验证和安装过程Acme.sh 提供了一系列命令和选项，可以与各种证书颁发机构（包括Let's Encrypt）进行交互，并自动处理证书申请、域名验证和证书安装此外还支持各种验证方法，包括HTTP验证、DNS验证和TLS-SNI验证，以满足不同环境和需求的证书获取和更新使用可以轻松地配置和管理SSL/TLS证书，从而网站、应用程序或其他服务启用安全的HTTPS连接1. 使用指南1.1. 安装Acme.sh安装非常方便，使用官方提供的脚本即可：Bashcontent_copycurl https://get.acme.sh|sh执行安装后，Acme.sh 会安装到目录$HOME/.acme.sh中，切换到该目录，执行注册用户：Bashcontent_copycd$HOME/.acme.sh acme.sh --regis ...继续阅读 (55)

本文将记录入门的git命令，适用于有其他版本管理经验的人快速了解git的常见操作Git 是一个分布式版本控制系统，用于跟踪代码更改并协同开发项目，支持在本地进行代码更改，然后将这些更改推送到远程存储库，其他人可以拉取和合并这些更改到自己的本地代码库git提供的3个主要特性分别是：分布式版本控制多人协作以上3个特性在开发工作中都提供了非常强大的工作支持1. 安装git官网：https://git-scm.com/git官方支持Windows/MacOS/Linux等，在Windows下安装git还可以顺带获得bash环境，这也是很多开发人员在Windows上使用Linux Bash环境的常用方法之一在安装完成后，请在CLI中设置git账户信息，这个账户信息会在提交时作为默认值content_copygit config --global user.name[username]git config --global user.email[ycs1026@vip.qq.com]2. 使用以下会针对git的常见操作做介绍，分别是仓库、文件、版本以及分支4个常用场景的使用方法2.1. 仓库管理在创建一个代码项目后，切换到该代码项目下，初始化仓库，请放心，这不会对代码项目有任何污染content_copygit init# 仓库初始化git add .# 追踪文件在仓库初始化后，还添加了对所有 ...继续阅读 (60)