这篇文章简单记录自建DNS over HTTPS（DoH）服务的步骤。架构说明上游DNS：100.100.100.100:53DoH服务：satishweb/doh-serverDocker容器（监听100.100.100.100:1053）前端代理：Nginx提供HTTPS并反向代理到DoH服务客户端：macOS通过配置文件接入一、部署DoH服务器（Docker容器）# 停止并删除旧容器docker stop doh&&dockerrmdoh;# 启动DoH容器docker run-d--restartunless-stopped\--networkhost\--namedoh\-eUPSTREAM_DNS_SERVER="udp:100.100.100.100:53"\-eDOH_HTTP_PREFIX="/dns-query"\-eDOH_SERVER_LISTEN="100.100.100.100:1053"\-eDOH_SERVER_TIMEOUT="10"\-eDOH_SERVER_TRIES="3"\-eDOH_SERVER_VERBOSE="true"\satishweb/doh-server关键参数说明：UPSTREAM_DNS_SERVER：上游DNS地址（需可被容器访问）DOH_SERVER_LISTEN：容器监听的本地地址和端口DOH_HTTP_PREFIX ...继续阅读 (2)

背景wstunnel是一个基于 WebSocket 的隧道工具，主要优势包括：将任意 TCP/UDP 流量封装在 WebSocket 中支持 TLS 加密（wss://）轻量级且跨平台（Rust 编写）能有效绕过深度包检测（DPI）、服务端配置相关资料参考官方文档：https://github.com/erebe/wstunnel1.下载 wstunnel# 创建专用目录mkdir~/wstunnel&&cd;~/wstunnel# 下载最新版chmod+x wstunnel2.简单运行测试/wstunnel server wss://[::]:1022 --restrict-to 127.0.0.1:22监听 1022 端口，转发到22端口。3. 创建 systemd 服务vi /etc/systemd/system/wstunnel.service创建一个简单的服务：# /etc/systemd/system/wstunnel.service[Unit]Description=wstunnelAfter=network.target[Service]User=rootExecStart=/root/wstunnel/wstunnel server wss://[::]:1022 --restrict-to 127.0.0.1:22ExecReload=/bin/kill -SI ...继续阅读 (1)

Stunnel 是一个自由的跨平台软件，用于提供全局的TLS/SSL服务。针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel可提供安全的加密连接。Stunnel可在许多操作系统下运行，包括Unix-like系统，以及Windows。Stunnel 基于OpenSSL，要求已经安装了OpenSSL。Stunnel是开源的，支持所有SSL或TLS库所支持的。为什么需要SSH代理？在某些网络环境（如严格防火墙限制）中，直接SSH连接可能被阻断。通过 stunnel 建立 TLS 加密隧道：将SSH流量伪装成HTTPS流量添加额外的TLS加密层绕过端口限制（使用标准443端口）环境准备客户端: macOS (安装stunnel:brew install stunnel)服务器: Debian (安装:apt install stunnel4)有效域名证书(我使用Let’s Encrypt)客户端配置 (macOS)创建~/Workspace/bin/stunnel-ssh.conf:# 全局配置pid= /Users/kelu/run/stunnel.pidforeground=yesoutput= /Users/kelu/log/stunnel.logdebug=infofips=no# 客户端服务定义[ssh-forward]client=yesaccept=127.0 ...继续阅读 (2)

最近整了个WebShell容器方案。用Docker Compose跑起来倒是方便，但作为tmux重度用户，实际体验嘛，凑合能用。我的docker-compose配置直接上干活配置，存为docker-compose.yml就能用：version:'3'services:webshell:image:bwsw/webshellcontainer_name:webshellnetwork_mode:bridgerestart:"no"environment:-SSH_PORT=22# 容器内SSH端口-USERNAME=root# 默认登录用户-DEFAULT_IP="100.100.100.100"# 记得改成公网IPports:-"6666:80"启动：docker-compose up-d访问 IP:6666 即可。优点：开箱即用三秒部署- 一条命令直接拉起带Web界面的SSH环境隔离性好- 所有操作封在容器里，玩坏了删容器重建多协议支持- 浏览器直接访问http://服务器IP:6666就能操作临时排查问题确实方便，但是对tmux用户的致命伤，tmux attach 进入后更容易遇到终端渲染抽风。 ...继续阅读 (1)

最近在执行一个用于计算月度时间统计的脚本时，遇到了一个有趣的错误。这个脚本本应计算当月已经过去的小时数，但在每月的8日和9日却会神秘地失败。错误信息十分具有误导性，让人一时难以找到问题所在：./tmp.sh: line 20: 08: value too great for base (error token is "08") (standard_in) 1: syntax error (standard_in) 1: syntax error问题代码出错的脚本片段如下：timecheck=$(date"+%Y-%m-%d_%H:%M:%S")# 固定使用30天720小时计算month_days=30total_hours=720# 获取当前日期、小时和分钟current_day=$(date+%d)current_hour=$(date+%H)current_minute=$(date+%M)# 计算已过去的小时数（当前日的小时 + 已过去的天数*24）hours_passed=$(((current_day-1)*24+current_hour))错误发生在第20行，也就是计算hours_passed的那一行。问题原因这个问题看似简单的计算为何会出错？原因在于Shell中数字解析的一个隐藏陷阱：在Bash等Shell环境中，以0开头的数字默认会被解析为八进制（base-8）数字 ...继续阅读 (14)

最近在尝试用 Selenium 复用本地 Chrome 浏览器的登录状态时，遇到了 Profile 路径的问题。记录一下 macOS 下快速定位 Chrome 用户 Profile 的方法。什么是 Chrome 的 Profile？Chrome 的Profile是浏览器用户数据的隔离单元，每个 Profile 独立保存书签、密码、扩展程序等信息。默认情况下，Chrome 会创建名为Default的主 Profile，你也可以手动添加多个 Profile（如Profile 1、Profile 2）。在自动化测试中，通过--user-data-dir参数加载已有 Profile，可保留 Cookie 和密码自动填充功能。查看当前 Profile 的路径打开 Chrome 地址栏，输入chrome://version并回车。在页面中找到“Profile Path”字段，显示的路径类似：/Users/你的用户名/Library/Application Support/Google/Chrome/Default这里的Default文件夹即为当前用户的 Profile 数据目录 。在父目录下，会看到多个文件夹，如Default、Profile 1等，每个文件夹对应一个 Profile 。快速启动/Applications/Google\Chrome.app/Contents/MacOS/Goo ...继续阅读 (15)

最近在使用 conda 管理 Python 环境时，遇到了一个诡异的问题：明明已通过conda activate切换到目标环境，但运行python --version时版本仍显示 Homebrew 安装的3.13.1，而非 conda 环境中指定的3.11.x。经过一番折腾，最终确认是PATH 路径冲突导致的。问题现象激活 conda 环境后，系统仍优先调用了 Homebrew 的 Python。原因分析1.Python 别名干扰通过which python发现，python命令被别名指向了 Homebrew 的路径/opt/homebrew/bin/python3。这种别名会直接覆盖 conda 环境的路径优先级，导致环境切换失效 。2.PATH 路径顺序问题conda 环境依赖PATH环境变量的优先级。正常情况下，激活环境后，conda 会将当前环境的bin目录（如/opt/anaconda3/envs/pandas/bin）添加到PATH的最前面。但如果 Homebrew 的路径（/opt/homebrew/bin）在此之上，系统仍会优先调用全局安装的 Python 。解决方案步骤 1：移除 Python 别名检查并删除~/.zshrc或~/.bash_profile中的 Python 别名配置：unaliaspython# 临时移除当前会话的别名若希望永久生效，需手动编辑配 ...继续阅读 (14)

Colima是一个免费的开源容器运行时，它使用QEMU在虚拟机中运行Docker容器。它是由Lima Project创建的，Lima项目是一群致力于创建工具以方便在 macOS上运行容器化应用程序的开发人员。Lima(Linux virtual machines (on macOS, in most cases)) 项目由一群MacBook开发人员用户于2019年启动，出于对macOS缺乏良好的容器运行时和工具的不满而DIY。当时，在 macOS 上运行Docker容器的唯一选择是适用于macOS的Docker Desktop，它需要大中型公司的许可证。Lima项目着手为macOS创建 Docker Desktop的免费开源替代方案，以提供更好的性能和更多功能。Colima的主要特点包括：支持多种芯片架构- 完美支持搭载Intel和Apple Silicon芯片的Mac设备，以及Linux系统简单的命令行界面- 提供直观的CLI操作方式，并采用合理的默认配置自动端口转发- 智能处理容器端口映射，简化网络配置卷挂载支持- 支持在容器和主机之间共享文件系统多实例管理- 可以同时运行多个独立的Colima实例灵活的运行时选择- 支持多种容器运行时：Docker（可选择性集成Kubernetes）Containerd（可选择性集成Kubernetes）Incus（支持容器和虚拟机）在底层实 ...继续阅读 (14)

之前发过了这篇《如何在 tmux 中 kill 掉一个 windows？》，我自定义2个常用的命令：我解绑了&zm;和backspace键，然后将他们重新分配：M : 最大化panel和恢复bspace： 删除窗口另外还有一个特别常用的快捷键：], 可以在当前panel下用键盘上下滚动。 ...继续阅读 (18)

目前一共遇到了3个，以后可以慢慢补充进来：idleassetsd看我这篇：《macOS 每秒钟强杀idleassetsd进程》,跟视频壁纸有关。Ventura我曾经遇到过占用了80G内存，也太疯狂了。网上搜索据说是跟动态壁纸有关，只要使用自己的静态壁纸图片就可以解决。（但我还是用脚本强杀它）ScreenTimeAgent屏幕时间记录的进程，把屏幕时间功能停用就可以了。我写了个简单的脚本强杀前两个进程，第三个的功能停用之后没遇到问题：#!/bin/bashwhiletrue;do ifsudokillall idleassetsd &>/dev/null;thenecho"idleassetsd ok -$(date'+%m-%d %H:%M:%S')"# 如果成功，输出 okfi ifsudokillall Ventura &>/dev/null;thenecho"Ventura ok -$(date'+%m-%d %H:%M:%S')"# 如果成功，输出 okfi# 等待 1 秒sleep1done ...继续阅读 (18)

系统版本必须使用Windows专业版/企业版/教育版验证方法：设置 > 系统 > 关于 > Windows规格 > 版本配置流程步骤一：启用远程桌面打开设置面板Win + I导航至系统 > 远程桌面切换开关到”启用”状态步骤二：防火墙放行设置快速命令（管理员权限运行）：netshadvfirewallfirewalladdrulename="Remote Desktop"dir=inprotocol=TCPlocalport=3389action=allow图形化设置路径：控制面板 > Windows Defender 防火墙选择允许应用通过防火墙勾选”远程桌面”专用/公用网络权限确认保存更改性能优化建议调整显示设置降低带宽消耗启用硬件加速（支持GPU的机器）使用有线网络连接 ...继续阅读 (35)

什么是pyautogui？pyautogui是一个跨平台的Python库，允许开发者通过代码控制鼠标、键盘以及进行屏幕图像识别。它用简单的语法模拟人类对计算机的操作，适合快速实现轻量级自动化任务，比如防止系统休眠、批量处理重复操作等。核心功能速览鼠标控制移动光标：moveTo(x, y)点击操作：click()拖动对象：dragTo(x, y)实时获取光标位置：position()键盘操作输入文本：typewrite("Hello!")单次按键：press('enter')组合快捷键：hotkey('ctrl', 'c')屏幕交互截图保存：screenshot('screen.png')图像定位：locateOnScreen('button.png')（通过图像匹配坐标）如下：importtimeimport pyautogui def main(): MAX_RUNTIME=3600*8# 8小时自动停止start_time=time.time()whiletime.time()- start_time < MAX_RUNTIME: pyautogui.moveRel(1,1)# pyautogui.press('press')pyautogui.press('esc',interval=0.5)pyautogui.scroll(1)pyautogui. ...继续阅读 (15)

我用常规方式无法将.bat脚本快捷方式固定到Windows任务栏。这里介绍通过伪装资源管理器进程绕过限制。步骤1. 创建特殊快捷方式# 右键桌面 → 新建快捷方式 → 输入：explorer.exe"D:\scripts\your_script.bat"2. 固定到任务栏拖动该快捷方式至任务栏系统将识别为文件资源管理器项而非脚本技术原理explorer.exe代理执行：通过资源管理器宿主进程加载脚本，规避控制台进程限制任务栏缓存机制：系统仅校验首次固定时的宿主程序（explorer.exe）注意事项路径含空格时必须用英文引号包裹 ...继续阅读 (12)

Chrome通过ChromeOptions添加启动参数直接忽略证书验证：fromseleniumimportwebdriveroptions=webdriver.ChromeOptions()options.add_argument('--ignore-certificate-errors')driver=webdriver.Chrome(options=options)driver.get("https://expired.badssl.com")Firefox设置accept_insecure_certs属性为True：fromseleniumimportwebdriveroptions=webdriver.FirefoxOptions()options.accept_insecure_certs=Truedriver=webdriver.Firefox(options=options)driver.get("https://self-signed.badssl.com") ...继续阅读 (14)

运维不是请客吃饭，Prometheus调优就得快准狠。今天记录我调优的一点内容。一、PromQL优化三斧头砍掉无用计算所有查询必须带标签过滤，别让Prometheus扫全表# 烂代码 sum(rate(http_requests_total[5m])) # 正确姿势 sum(rate(http_requests_total{cluster="prod",service!~"test-.*"}[5m]))预计算高频查询全做成 Recording Rules ```yamlprometheus.yml 配置示例record: service:http_errors:rate5m expr: sum(rate(http_requests_total{status=~”5..”}[5m])) by (service) ```函数选型要精准拒绝count()滥用，数值计算只用sum()rate()和irate()的区别：前者看趋势，后者抓毛刺二、高基数指标什么是高基数？一个指标标签组合超过500个时间序列就是高基数典型案例：把user_id当标签。当某个标签的值具备以下特征时，就会引发高基数：动态生成：如用户ID、SessionID、TraceID、IP地址不可预测数量：如错误信息error_message（可能无限增长）高唯一性：如订单号、UUID用这个PromQL量化风险：# 直接找出 ...继续阅读 (14)

我上一篇文章《neovim 安装使用备忘》已经有点老了，这会儿 NvChad 已经更新到2.5了。按照之前的办法已经无法安装了。1. 编写 DockerfileFROM alpine:latest # 设置工作目录 WORKDIR /root # 安装必要的软件包：git、nodejs、neovim 等 RUN apk add --no-cache git nodejs neovim ripgrep build-base wget && \ git clone https://github.com/NvChad/starter ~/.config/nvim && \ nvim --headless +PlugInstall +qall CMD ["nvim"]自动安装插件：使用 nvim –headless +PlugInstall +qall 来在容器构建过程中自动安装 Neovim 插件。–headless 使得 Neovim 在没有 GUI 的情况下运行，而 +PlugInstall +qall 则是自动安装插件并退出 Neovim。2. 构建镜像docker build -t nvchad:v20241223 .构建完成后，Docker 会生成一个镜像，可以用于后续的容器启动。3. 使用 docker-composeversion:'3.2'servi ...继续阅读 (24)

我的 Vim 编辑器用了很多的配置，粘贴代码时，默认的自动换行或自动缩进功能会导致内容显示异常。以下是解决方法。启用粘贴模式粘贴模式会临时禁用缩进与换行规则，仅适用于当前会话。:set paste关闭 Vim 后，新的会话会自动恢复为非粘贴模式，无需手动设置，也可以手动关闭粘贴模式：:set nopaste其他：禁用自动换行这部分内容是扩展的知识，记录一下。默认情况下，Vim 可能会开启自动换行（wrap）。可以通过以下命令禁用：:set nowrap :set textwidth=0 :set wrapmargin=0 :set formatoptions-=t快捷键配置为了更高效地切换，可以在 ~/.vimrc 中为 paste 和 nopaste 设置快捷键：nnoremap:set pastennoremap:set nopaste这样，按 F2 可以进入粘贴模式，按 F3 退出粘贴模式，方便快捷。 ...继续阅读 (88)

2017年的机器，今年不续了，开了新的机器，步骤稍微有点变了记录一下。先在阿里云云安全中心控制台禁用阿里云盾的自我保护功能，然后再进行卸载操作。云安全中心->资产中心->主机资产->防御状态->客户端自保护(关闭)不关闭的话其实文件会有 -e 的属性，就没有办法快速删除：lsattr /etc/systemd/system/aegis.service官方卸载脚本：wget http://update.aegis.aliyun.com/download/uninstall.sh chmod +x uninstall.sh ./uninstall.sh wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh chmod +x quartz_uninstall.sh ./quartz_uninstall.sh参考资料https://lolicp.com/linux/202411687.htmlhttps://crowall.com/2024/11/05/uninstall-aliyun-dun.html ...继续阅读 (31)

目录前言第一章商品的降生：市场的形成和商品拜物教速度战胜了距离商品带来了幻觉品牌让产品重生第二章商品大观：百货商店和逛街城市化和百货商店的出现商店陈设的技巧“逛街”概念的兴起一门“让人上头”的学科第三章商品动力学：“同与不同”概念下的矩阵传播资产阶级物质文化及其重要功能符号价值以及同与不同的张力附庸风雅者、丹迪主义者和波西米亚艺术家：原始消费者的三种形象商品的潮起潮落第四章商品的幻影：图像在日常生活中的入侵和扩散从精神自足到理想社群从商店到杂志从动态影像到白日梦从图像投影到“自我项目”第五章消费心态：商品化带来的心理变化集体秩序和集体精神年轻人的出逃消费心态及其成功因素欲望的正常化卷土重来的束缚第六章社会工程：意识管理与商业秩序合法化操纵人群，建立受众用公关来讲故事和平时期的公关宣传第七章符号工程：广告的力量与弱点大规模催眠的幻想广告或联想的艺术资本现实主义及其作用第八章家庭中的消费主义：封闭的住宅与消费分工家的变化母亲——全家的消费总管孩子——家庭幸福的证据和指南针第九章新消费精神：漫长的60年代和市场的重振青年文化与从众焦虑压抑与自我探寻之间的斗争对成规的反抗带来经济价值新消费精神的广告语言代谢第十章超级消费者：呈指数增长的未来前言产品的生产环节和消费环节曾经是一体化的，而如今，五花八门的市场媒介已经把生产和消费远远分开了，两者可能既不在同一时间、也不在同一地点。对人们来说，消 ...继续阅读 (17)

安装brew install scrcpy brew install --cask android-platform-tools安装之后，android手机启用“开发者选项”和“USB调试”之后，就可以投屏到macOS上了，如下图：scrcpy --select-usb -m 1024 -b 20M --no-audio --max-fps=15 --always-on-top --turn-screen-off命令参考1、连接手机通过 USB 连接，并且只有一台手机的时候：scrcpy --select-usb通过 WiFi 连接，并且只有一台手机的时候：scrcpy --select-tcpip也可以指定 IP 地址和端口：scrcpy --select-tcpip=http://192.168.1.1:5555/2、设置投屏分辨率分辨率设置稍微小一点，可以提高性能，使投屏更加流畅。scrcpy -m 10243、设置比特率比特率设置高一点，视频会更加流畅一点，默认的 8Mbps。scrcpy -b 20M4、设置帧率scrcpy --max-fps=155、设置编码格式编码格式有三种，分别是 h264（默认格式）、h265 和 av1，h265 可以提高视频质量，h264 可以提供更低的延迟，av1 格式目前在手机上还不是很普遍。scrcpy --video-codec= ...继续阅读 (51)

午休时间，使用 chrome 浏览网页太耀眼了。简单研究了一下，Chrome 可以强制页面变暗色，操作起来非常简单：在 Chrome 地址栏输入以下内容并回车：chrome:*//flags/#enable-force-dark*找到Auto Dark Mode for Web Contents选项。将其设置为Enabled。重启 Chrome。这样，无论网页本身是否支持暗色模式，都会以暗色显示。顺便，我系统是 macOS 15.1PS：这个功能对一些网页可能会有点影响，如果觉得不合适，可以随时切回去。 ...继续阅读 (26)

最近在 Android 上使用 Chrome 浏览器，发现标签栏默认在顶部，操作起来有点不顺手。 Chrome 提供了一个实验性功能，可以把标签栏移到底部，效果看起来更加方便，以下是具体步骤：在 Chrome 的地址栏输入 chrome://flags，然后回车。在搜索框中输入 Tab Strip 或 Bottom Toolbar，查找相关的实验性功能。有时这个选项可能显示为Chrome Duet或Tab Grid Layout。找到对应选项后，将其状态从 “Default” 改为 “Enabled”。完成后，浏览器会提示需要重新启动，点击重启即可。 ...继续阅读 (31)

最近在看古籍《鬼谷子》，冒出了一个不太准确的与现代 IT 技术类书籍进行类比的观点：“《鬼谷子》类似于设计模式和《C语言程序设计》，而《论语》则像计算机组成原理。”找 gpt 双手左右互搏 式的聊天，记录一下交流的思考，感觉挺有意思。一、gpt认为这个观点很有意思你的对比很有意思，确实可以用这样的思路来看待传统文化和现代技术书籍之间的关系。《鬼谷子》和《论语》所处的思想层次、针对的问题域以及解决的方式，和现代技术书籍的分类有相似之处。为什么说《鬼谷子》像设计模式或《C语言程序设计》​ • 面向实用、解决具体问题：《鬼谷子》重在教人如何谋略、纵横捭阖，类似于设计模式或编程基础，专注于“术”的层面——解决具体情境中的问题。设计模式教我们如何在面对特定问题时复用经典方案，正如《鬼谷子》用策略应对纷繁复杂的社会动态。​ • 有一堆案例（“典故”）：《鬼谷子》中那些典故和方法论，和技术书中的代码示例、具体场景案例类似。它们的核心是教会读者在类似问题中找到解法，而非升华价值观或理念。​ • 偏“技巧导向”：《鬼谷子》重术轻道，强调技巧和策略，忽略了较高层次的哲学思辨，正如《C语言程序设计》讲的是如何写代码，而不是软件架构或系统设计。为什么《论语》像《计算机组成原理》​ • 偏“理论框架”：《论语》关心的是社会、伦理、道德这些根本问题，类似于《计算机组成原理》探讨计算机如何从最基本的逻辑门构建起 ...继续阅读 (16)

通过 macOS 自带的 caffeinate 工具和定时任务 crontab，可以轻松实现定时自动亮屏的功能。以下是模拟用户活动并保持屏幕唤醒 10 分钟的具体实现。wake_screen.sh#!/bin/bash# 获取当前时间（小时和分钟）和日志时间（带日期）current_time=$(date+'%H:%M')log_time=$(date+'%Y%m%d_%H%M')sleep_time=1# 设置每次睡眠时间# 计算循环次数，使得总执行时间接近 60 秒loop_count=$((60/sleep_time))# 检查是否为每天 8 点，并清空日志if[["$current_time"=="08:00"]];thenecho"[$log_time] 日志已清空">"$log_file"fi# 判断是否在 13:00 到 13:02 之间if([["$current_time">"18:20"&&"$current_time"<"18:40"]]||[["$current_time">"13:00"&&"$current_time"<"13:02"]]);thenecho"[$log_time] 执行 caffeinate 命令">>~/Workspace/log/cron/caffeinate.log# 使用 for 循环动态执行 caffeinate 命令fori ...继续阅读 (36)

刚买的服务器，看看，这么多的 agent。croncrontab -e包含了这样的任务，直接删掉。*/5 * * * * flock -xn /tmp/stargate.lock -c '/usr/local/qcloud/stargate/admin/start.sh > /dev/null 2>&1 &'还有这个定时任务：rm -f /etc/cron.d/sgagenttask/usr/local/qcloud自带了这些agent的卸载脚本：/usr/local/qcloud/stargate/admin/uninstall.sh /usr/local/qcloud/YunJing/uninst.sh /usr/local/qcloud/monitor/barad/admin/uninstall.sh看看还有什么东西：ps aux | grep agent还有一个：/usr/local/qcloud/tat_agent/tat_agent看了一眼，找不到卸载的脚本。systemctl stop tat_agent systemctl disable tat_agent删除多余文件：rm -f /etc/systemd/system/tat_agent.service rm -rf /usr/local/qcloud rm -rf /usr/local/sa rm -rf /u ...继续阅读 (39)

今天需要在 macOS 上模拟触控板滑动事件，并且希望模拟自然的人类手势，即速度由慢到快。用 Swift 来实现，并控制滑动的时间间隔，目标是每隔 4 到 8 秒执行一次向下滑动的操作，滑动时速度逐步加快。简单记录一下：importFoundationimportCoreGraphicsfuncsimulateAcceleratingScrollDown(){lettotalSteps=25letinitialScrollAmount:Int32=-5letmaxScrollAmount:Int32=-25letinitialDelay:TimeInterval=0.1letminDelay:TimeInterval=0.02forstepin1...totalSteps{letscrollAmount=initialScrollAmount+(Int32(step)*(maxScrollAmount-initialScrollAmount)/Int32(totalSteps))letcurrentDelay=initialDelay-(initialDelay-minDelay)*Double(step)/Double(totalSteps)letscrollEvent=CGEvent(scrollWheelEvent2Source:nil,units:.pixel,wheelC ...继续阅读 (40)

最近在使用 macOS 时，htop 的时候发现几个核的cpu都是100%满负荷运行，往下再查了一下，发现mds_store这个进程占用大量 CPU 资源，系统也非常卡顿（虽然不一定是这个进程造成的）。mds_store是 macOS Spotlight 索引服务的一部分，负责管理文件的元数据，让我们可以快速通过 Spotlight 搜索文件、邮件、应用等内容。当系统文件发生变化时（比如文件创建、修改、删除等），mds_store就会进行重新索引，因此可能会占用大量的 CPU 资源，特别是在以下几种场景下：文件频繁变动：比如大量文件的操作，像是开发项目、下载大文件等。外接硬盘或网络驱动器：如果连接了外部存储设备，Spotlight 也会索引这些内容。Spotlight 索引损坏：有时候 Spotlight 的索引会损坏，导致系统反复尝试重新索引。系统更新后重新索引：每次 macOS 大更新后，Spotlight 需要重新为整个系统创建索引。mds_store高 CPU 占用重建 Spotlight 索引：有时候 Spotlight 的索引可能会出现问题，最简单的解决办法就是重建索引。打开终端，输入以下命令来删除并重建 Spotlight 的索引：sudomdutil-E/排除某些文件或文件夹：如果有一些文件夹不需要索引，可以将它们从 Spotlight 中排除掉：打开系统偏好设置→ ...继续阅读 (31)

老问题了，我的 mac studio M2 Max按下开机键，正面右下角的白色呼吸灯会弱亮度缓慢闪，但是就是不启动。正常情况下，应该是大灯常量状态。用了如下方法强制重启：拔下电源插头长按电源按钮10s左右插入电源，此时变为黄色呼吸灯闪亮长按电源按钮10s左右，此时变为黄色灯常亮正常按下电源，此时变为白色灯常亮 ...继续阅读 (36)

在运行ps aux命令时偶然发现 GoogleUpdater ，我更倾向于手动管理更新。所以决定禁用它，步骤如下：1. 终端删除更新程序打开终端，输入以下命令来删除 Google Software Update：sudo rm-rf/Library/Google/GoogleSoftwareUpdate再删除自动启动的服务：sudo rm-rf/Library/LaunchAgents/com.google.keystone.agent.plistsudo rm-rf/Library/LaunchDaemons/com.google.keystone.daemon.plist2. 禁用自动更新检查在终端中设置更新间隔为0，彻底禁用后台自动更新：defaults write com.google.Keystone.Agent checkInterval 03. 停止活动的定时任务用launchctl查看并停止 Google 的更新服务：launchctl list |grepgooglesudolaunchctl unload-w/Library/LaunchAgents/com.google.keystone.agent.plistsudolaunchctl unload-w/Library/LaunchDaemons/com.google.keystone.daemon.plis ...继续阅读 (61)

前文提要：Mac Sonoma 删除不必要的视频壁纸最近发现 macOS 上的idleassetsd进程在后台消耗了大量带宽。这个进程负责下载壁纸，但对于我来说完全没用。在网上也搜到了大量的相关情况：Unable to stop Process “idleassetsd” from consuming infinite bandwidth on MacOS Ventura & SonomaMacBook Pro 上 idleassetsd 进程相关单纯kill掉还不行；sudo killall idleassetsd大概2s左右又会重新拉起来。无奈，写个脚本kill_idleassetsd.sh强杀吧。#!/bin/bashwhiletrue;dosudokillall idleassetsdsleep1# 等待1秒done参考资料macOS 下的 systemd —— launchd ...继续阅读 (38)