在现代的软件开发和系统管理中，进程管理是一个不可或缺的部分。PM2 作为一个强大的进程管理工具，它可以帮助我们管理和保持应用在线状态，自动重启崩溃应用，并提供负载均衡等高级功能。主要特点自动重启：应用崩溃时会自动重启。负载均衡：在多个实例间分配负载。集群模式：在所有的 CPU 核心上运行应用。日志管理：实时日志查看和日志持久化。监控：实时监控应用资源使用情况。远程管理：通过 API 或者仪表板远程管理应用。PM2 的安装PM2 可以通过npm命令轻松安装。如果系统暂未安装相关命令，则执行下面的命令「这里以 Ubuntu 系统为例」1sudo apt -yinstallnpm然后在命令行中运行以下命令即可安装 PM2：1npminstallpm2 -gPM2 的使用要使用 PM2 启动一个应用，可使用start命令。例如，如果有一个名为app.js的 Node.js 应用，可以这样启动。PM2 会启动应用，并在后台运行：1pm2startapi.js重新启动应用程序：1pm2restart api重新启动所有应用程序：1pm2restartall重新启动多个应用程序：1pm2 restart app1 app2 app3停止指定应用程序：1pm2 stop api停止所有：1pm2stopall删除应用程序：1pm2deleteapi删除全部：1pm2deleteall使用list命 ...继续阅读 (8)

一天在聊天广场中分享了服务器监控截图，obaby 说感觉不错，想知道如何部署的。杜老师当时拍着 36A 的胸脯郑重承诺当天晚上会发表。然后……就没有然后了！但人不能言而无信，博客不能拖而不更，它来了它来了，它带着忏悔走来了！工具特点支持一键安装面板、监控服务，操作便捷。兼容主流系统，包括 Linux 等。支持同时监控多个服务器的状态，提供历史网络状态、延迟图表，监控网页、端口可用性以及 SSL 证书状态。支持故障和流量等状态告警，可通过 Telegram、邮件和微信等多种方式提醒。提供 API 获取服务器状态，支持 WebSSH 和 DDNS 及流量监控。可设置定时和触发任务，并批量执行服务器任务。服务端的部署在面板服务器，运行安装脚本：12345curl -L https://raw.githubusercontent.com/nezhahq/scripts/main/install.sh-onezha.sh&& chmod +xnezha.sh&& sudo ./nezha.sh```如面板服务器位于中国大陆，可以使用镜像：curl -Lhttps://gitee.com/naibahq/scripts/raw/main/install.sh-onezha.sh&& chmod +xnezha.sh&& sudo CN=true ./nezha.sh123等待 Docker 安 ...继续阅读 (7)

前段时间接到父母电话，说有自称宽带运营商的工作人员上门检查。父母的安全意识还是很好的，担心会动手脚，人家还没进门，电话就过来了。这让杜老师想起 PCDN 事件，今日整理相关内容，给小伙伴们普及下！什么是 PCDNPCDN 或 P2P 是一种基于 P2P 技术和 CDN 的内容分发加速网络。它通过在网络中添加大量的低成本缓存服务器，将用户请求的内容从原始服务器分发到这些缓存服务器，从而实现内容更快、更稳定传输到终端用户。随着网络技术发展，我们对大带宽的需求也不断增长。各大站群为了用户访问体验，通过 CDN 将用户的请求直接发送到用户所在城市的服务器，从而实现快速、稳定访问。在内容分发网络服务领域业界普遍采用两种主流的计费模式：流量计费、带宽计费。无论选择哪种计费方式，随着流量的增加其运营成本相应上升，对于任何规模的网站都是一个不容忽视的经济压力。大型网站由于其庞大的用户基础和高流量需求，对 CDN 服务的依赖则更为显著，因此成本控制成为其运营中关键环节。在这样背景下，一些领先的技术公司开始探索利用家庭宽带资源以优化成本结构。家庭宽带通常有较高的下行速率，而上行速率则相对较低，且普通用户往往未能充分利用其上行带宽。为更高效地利用这些未被充分利用的上行带宽资源，一些企业推出了挂机宝。这类服务通过在用户设备上部署特定软件，利用用户的闲置带宽进行数据缓存和存储。在需要时，这些数据可以通过用户 ...继续阅读 (11)

自从上次 frp 因版本更新导致图床短时间无法访问后，杜老师一直在寻找其它内网穿透工具。机缘巧合遇到一个，看介绍很不错，但杜老师暂未进行性能测试，感兴趣的小伙伴可以试一下！运行示例首页可显示 License 统计、端口映射统计、今日流量、流量汇总、流量监控：系统管理页面中包含用户管理端口池管理、用户管理、端口分组管理、调度管理：端口池管理页面用于统一管理服务器内网穿透端口，方便统一设置安全组提高安全性：License 是客户端连接服务端唯一合法凭证。一个 License 同时只可以被一个客户端使用，一个 License 可维护多条端口映射：服务端 IP 端口对应客户端 IP 端口的四元组映射，是内网穿透的基本单元：代理示意当用户通过公网IP加端口访问时，服务端会通过指定端口回源到客户端随机端口，客户端会通过随机端口，反代本地服务端口，实现内网穿透：服务部署1.9.0 版本服务端配置格式有所调整。从之前版本升级的，需要注意。在服务器上创建目录/root/neutrino-proxy/config，以下是最新的服务端app.yml配置格式：1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556server:# 服务端web端口，用于支持 ...继续阅读 (7)

大好的星期六，杜老师本想安安静静睡到下午两点再醒来，结果被去不图床的用户疯狂召唤，一看原来是报障了，简单分析了下是 frp 问题。快进来看看杜老师分享的内容吧！问题原因分享去不图床报出了 502 错误，一般是反代或内穿出现问题才会如此报错。杜老师前端反代用的是长亭雷池，通过管理端口访问一切正常，同平台反代的统计平台访问正常，以此可以判断是内穿的问题。内穿分为服务端以及客户端。通过服务端管理端口访问时页面无法打开；而客户端因为无管理页，只能通过查看日志方式判断其问题的原因，结果并无日志生成。后尝试查看服务端日志文件，结果发现输出端口为 80，而记忆中并未使用该端口做反代，怀疑是配置文件的问题。重启服务后发现并未加载设置的配置文件，一看官方发现发布 0.52.0 版本后，取消了原有INI配置文件，改为TOML新格式。配置文件部分参数值发生了改变，且格式与原来有很大的改变，在此分享一些参考配置，供需要的小伙伴们使用！frps 端完整配置12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394 ...继续阅读 (8)

杜老师今天是出差归来，在返京高铁上因为无聊，就看了下近期比较热门的 GitHub 开源项目，正好发现这款工具。可以自动将图片自动转换为 WebP 的格式，同时保持原有的 URL。快点进来了解下吧！什么是 WebPWebP 是一种新型图片格式，是由 Google 于 2010 年开发推出。它旨在提供比传统图片格式更高的压缩率，同时保持高质量的图像。WebP 的优势在于可以在不影响图片质量的情况下显著减小文件大小，从而加快网页加载速度，提高用户体验。WebP 支持有损和无损压缩，以及动画和透明度。此外，WebP 支持元数据，如 Exif 和 XMP 信息。这使得 WebP 在各种应用场景中都能提供良好性能。然而，WebP 采用率相对较低，因为它需要较新的浏览器和图像处理库的支持。尽管许多现代浏览器都支持，但一些旧版浏览器和设备可能无法显示 WebP 图像。因此，在部署 WebP 图像时需要考虑到这一点并确保提供适当回退机制。工具介绍webp_server_go 是一个基于 Golang 的服务，允许您即时提供 WebP 图像。webp_server_go 可以将指定目录中的图片自动转换为 WebP 格式，而不更改其 URL。例如原图为https://bu.dusays.com/2023/10/12/6527eee969d45.png，新图仍然为https://bu.dusays.com ...继续阅读 (8)

首先打个欠条，之前答应写一篇 OpenWrt 教程，奈何杜老师突然因工作安排出差，身边没有实验设备，故只要推迟更新了。这篇文章主要聊一下杜老师对友情链接的看法，其中一些策略可能会影响到后期友链运营！先聊成绩本博客创建于 2019 年 7 月 10 日，截止该文章发布时，已存在的友链 166 条，其中全站链接 27 条，首页链接 13 条，余下皆为内页链接。而这 166 条链接，除了继承菜鸟博客那不超过十条友链之外，其余都是被动链接「由他站主动发起的友链申请」当然其中还有一些友链，是友站建立好后未声明，后期回访时主动发现的，这类站点杜老师会及时上链，保障互动~友链鼎盛时期，则达到了 207 条，部分站点的友链因无故断链、无法访问等情况而下链。回顾前文友链较多，维护起来也很麻烦。杜老师会定期检查每个友链对应站点可访问性，及本站的友链是否存在，是否更换展示位置等等。虽说有脚本工具的帮助，但因为博客框架及主题的多样性，很多站点仍需手动检测，这样就占用了杜老师很多时间和精力。为此杜老师曾编写一篇友链规则文章《关于友情链接的一些事》里面详细描述了杜老师对友链的要求。遇到问题杜老师可以很自信的说，没有几个人按照该规则申请链接！一上来就丢链接的仍然很多，不过比较友善的是都提前做好了杜老师说链接。不过突然关站、故障博客比比皆是，杜老师每每遇到都会发邮件通知，并提供相关的技术支持，有些博主因上学等一些 ...继续阅读 (7)

很早时杜老师就是开往用户，杜老师认为博主间应该多多互动，毕竟大多访客都是博主之间产生，而开往是非常好的平台，方便大家在多博客之间随机跳转。本文受项目组成员邀请推荐开往项目，并分享官方文化衫穿着体验。项目介绍开往是个以跳转功能为主的友链接力项目，其名字开往取自开放的网络。将开往放入您网页，表示乐于分享并支持开放的网络。每当有人访问加入开往的网页时，点击开往会随机跳转到另一个加入开往的网页。之后，再次点击网页的开往或后退网页，将继续随机跳转到另一个加入开往的网页。我们希望这个项目能让友链接力下去，让更多的网页获得流量。站长也可以用开往互相交友。汗衫秀图刚收到汗衫后，杜老师便迫不及待的换上了，并未熨烫，所以效果有些折皱。这也说明含棉系数较多，不仅穿着舒适，而且干爽吸汗：前面胸口处的 Logo 非常契合，即使穿着出门也不会显尴尬。后面 Logo 的设计也很好看。很荣幸能成为首批试穿用户：个人感受先聊聊文化衫。首先杜老师对纯色汗衫，有着迷般喜爱。该款汗衫设计简单，毫无违和，穿着出行不会引来过多瞩目，同时也为项目做出更好宣传。缺点就是因为纯棉设计，所以容易产生折皱，好在杜老师家用常备熨烫机，操作之后效果还是非常好的。只是拍照时因为心急并未先熨烫。再说说该项目。可以说杜老师说的访客前期来自学生，后期来自其它博主。所以博主间的互动，可以带来流量，及创作的热情。而开往项目就提供一个平台，方便博主之间 ...继续阅读 (8)

前两天樱花童鞋在聊天室中分享一份资源，那可是近千条小姐姐的写真分享链接，不过这么多的资源一条条的转存太麻烦了，刚好看到 obaby 小姐姐分享的小工具，方便之余正好水文一篇！工具介绍某度网盘批量转存软件，可用于批量转存网络上分享的某度网盘链接到自己的某度网盘上。运行截图如下：食用步骤使用 Chrome 或者类似浏览器「最好用无痕式窗口模式」登录某度网盘主页，完全载入后调出控制台。点击进入到网络选项卡，目前应该空空如也：刷新页面，下面出现多条记录，单击名为 main 开头的记录，右边出现菜单，在标头页面往下翻，找到请求标头中以 Cookie 开头行，后面有一串以 XF 开头的内容，这就是需要找的 Cookie。全部选中，右键选择复制，粘贴到软件对应输入框内就行了：注意事项保存位置如果留空不填，文件会保存到根目录下，就是打开某度网盘主页便能看到。输入文件的保存位置后，如目录不存在，则会自动新建目录。如目录已存在，则直接转存指定目录下。保存位置不可以包含大多数英文特殊符号，如输入的特殊符号不被允许，软件会检测并中断运行。如果保存路径加文件名一起路径长度超过 255 个字符，用某度网盘客户端下载文件时会失败。应尽量用有意义的英文加数字作为保存目录名。下载地址下载地址：下载地址 ...继续阅读 (8)

有个小伙伴找到杜老师，说上篇分享的工具中分片功能不好用。这里为需要的小伙伴提供另一款工具，可以很简单的实现音频切片，并对 So-VITS-SVC 工具兼容性很好，欢迎下载体验！工具介绍slicer-gui 软件名为 Audio Slicer，为 OpenVPI 团队制作。工具可以根据音量、间隔等参数对音频进行切片，对 So-VITS-SVC 工具的兼容性很好，非常适合模型训练。食用步骤下载好压缩包，解压后打开软件包目录，找到并打开 slicer-gui：点击 Add Audio File 添加需要切片的音频文件「这里强烈建议使用 WAV 的格式」点击右侧的 Browse 设置输出目录，最后点击 Start 就行了：注意事项切片完成后请检查一下每个切片时长，如果超过 15 秒，请调小 Maximum Silence Length 阈值。然后将时长超过 15 秒的文件重新切片，直到所有音频文件时长低于 15 秒。这样训练效果最好。下载地址下载地址：下载地址 ...继续阅读 (6)

杜老师找到了一款工具，可以通过自己音色训练模型，然后通过文字转换语音，之前关于 DDoS 文章中的语音就是通过该工具生成。已经整理成一键包，感兴趣的小伙伴可以尝试下。食用步骤先解压压缩包，这里需要注意的是，路径中尽量不要出现中文的字符。找到并打开启动webui：会弹出 CMD 窗口，根据脚本自动安装所需要的运行环境，带安装完成后，会自动弹出浏览器打开工具页面「如果没有自动打开，可根据窗口 URL 提示手动打开」在训练前，先录制一段不低于十分钟的声音「时长越久越好，音质越高越好，背景音越纯净越好」对声音文件做切片：将切割后的 WAV 文件放入dataset_raw/OUT目录中：切换到训练项，先点击识别数据集，然后点数据预处理：待预处理完成之后，点击写入配置文件，然后就可以开始训练了：如果需要使用模型，则切换推理项：最后切换到文字转语音，输入编辑好的文字，建议勾选中自动f0预测，点击下方的文本转语音即可：下载地址下载地址：下载地址 ...继续阅读 (28)

本不想说那么多的，但讲了两篇攻击鉴赏了，也聊一下如何防御。当然面对这种几乎无解的 DDoS，也没有太好的防御手段，仅分享些杜老师了解的思路，供需要的小伙伴们参考！语音部分需要手动点击播放：Your browser does not support the audio tag.文字部分DDoS 攻击还有一些其它的方式，这里就不再一一列举了。但所谓有攻就有防，哪有压迫哪里就有反抗，所以有哪些应对 DDoS 攻击的方法呢？目前有两种大方向。激进的手术治疗以及稳妥的保守治疗。捣毁僵尸网络并让用户做好个人防护。避免被感染成为僵尸设备是种很好的方法，但这是需要长期持续进行的方案。我们举两个典型的在技术层面上根治 DDoS 攻击的方法，从 DDoS 的攻击原理上我们可以看出，伪造 IP 地址是 DDoS 攻击的核心技术之一，一旦攻击者无法伪造 IP 地址，那几乎就形同强弩之末。而治理伪造 IP 方法并不复杂，现代互联网的下游，也就是用户设备接入的一端，设备通过路由接入互联网服务提供商。所以只要让路由设备检测 IP，把源地址 IP 不属于本路由所在网段的数据都过滤掉，这样试图伪造 IP 的流量就无法发出了。还有一个稍微复杂一点的分布式过滤方案。我们知道在庞大的互联网中，不同的网段依靠路由把彼此连接，一个数据从 A 发送到 B，它的 IP 可伪造成 C，但它所经过的真实路线则不可能作假。换句话说，从 ...继续阅读 (8)

因为内容太多，杜老师一时间想不出那么多台词，故打算另起一文继续说。杜老师尽量使用通俗易懂的语言描述，所以文字量会比较多些，希望感兴趣的小伙伴能耐心听完。语音部分需要手动点击播放：Your browser does not support the audio tag.文字部分IP 协议让不同的子网络被互联了起来，从这个通信过程中我们发现从数据离开到最终到达，这一路几乎每个地方都有被 DDoS 攻击的机会。比如霸占服务器的网络带宽资源，我们只需要向一台服务器发送大量的 IP 协议数据包就可以慢慢的消耗掉对方的网络带宽。比如用大家耳熟能详的 Ping 工具就可以发起一次攻击，Ping 产生的 ICMP 协议包。ICMP 是 IP 协议用来进行插错控制的一个补充，本质上是一个 IP 包，这种攻击方式也称为 ICMP 洪水。这种攻击手段类似于我们不断的给某个人投递信件。写了什么并不重要，重要的是让信件多的邮递员在对方的家门口排起长队从而打断正常的信件收发。同样思路我们还可以发送传输层的 UDP 协议包发起一次 UDP 洪水攻击。当然这里会有一个问题就是会暴露攻击设备的 IP 地址而被对方封禁。所以攻击者一般会通过伪造 IP 地址来隐藏自己。比如张三给李四写信却把发件地址写成了王五，这样即使是一封祖安问候信李四也只能迁怒于王五。或者干脆写一个不存在的地址让李四无处泄愤。但出于隐藏自己这个目的人 ...继续阅读 (8)

有小伙伴私信问杜老师：家中噪音较多，且没有专业的录音设备，如何录制出高音质的效果呢？今天为有此需求的小伙伴们推荐一款工具，可以将音频处理成专业音质。工具介绍Enhancer Speech 是一个强大工具，专门进行语音音频修复。Enhancer Speech 属于 Adobe Podcast 的一部分。Adobe Podcast 是 Adobe 推出的在线播客制作平台，使用人工智能使音频听起来更加专业。Adobe Podcast 提供的编辑功能，主要针对语音，不适用于音乐创作。Enhancer Speech 利用 AI 技术调整声音，消除检测到的任何背景噪音，将普通的录音提升到接近专业录音室品质。它的设计简单、方便易用，无需成为音频专家或音乐制作人即可获得出色效果。这样的设计在播客领域尤其适用，因为许多播客制作者都是业余爱好而不是专业制作。任何可提高音频质量而无需大量花费的工具都是好东西。食用方法点击这里进入 Adobe Podcast 的官网，点击下面的 Go to Enhance Speech：该工具需要登录 Adobe 账号才能使用，找到并点击 Sign in，如果没有账号可点击 Sign up「该服务不收费，可以放心注册使用」登录后点击 Choose files，需要注意格式及大小的限制：处理的速度还是很快的，我们可以在线试听，并对比处理前后的效果，如果没有问题点 Downl ...继续阅读 (16)

就在杜老师在外出差的几天，去不图床又遭受攻击了。在周末返程休息时，从圈内小伙伴的口中得知有小伙伴博客也被攻击了。面对常见网络攻击技术，杜老师打算聊下 DDoS！语音部分需要手动点击播放：Your browser does not support the audio tag.文字部分每个励志成为传奇黑客的年轻人都面临一个 Hello World，而每个所谓安全的网络系统，最终都有一个不安全的隐患，恰巧他们都是同一个东西 DDoS。作为一个历史悠久网络攻击手段，DDoS 攻击手法暴力且直接，但破坏力惊人，也缺乏彻底的根治方法，人们在它的身上吃尽了苦头。在现代网络战争中，DDoS 往往作为一场有规模有组织的黑客攻击行动佯攻手段，在 DDoS 洪水的掩护下，伺机而入万军中取上将首级。那么 DDoS 攻击为何在各种黑客的技术中起起伏伏，攻伐思路的来来去去之间能如此恒久远涌流传下去，至今仍为网络安全的一个心头大患呢？我们不妨来赏析下 DDoS 攻击的技术细节。1996 年 9 月 6 日美国纽约著名的互联网服务商服务器受到每秒高达 150 次异常连接攻击，导致服务器疲於应对这些非法的流量而拒绝正常用户的合法请求。这是目前大家比较认可的历史上第一次 DDoS 攻击。DoS 拒绝服务顾名思义即通过占用网络资源让它应接不暇，从而拒绝正常的业务流量的一种网络攻击方式。而我们所说的 DDoS 则是 Do ...继续阅读 (8)

今天问了影石官方客服视频转换进度，得知杜老师录制的视频有些问题，官方在导出操作时也遇到了错误，正在积极解决，因此近期无法发布骑行视频。在龙兄建议下，做一篇测评文，测试下之前为大家分享的工具识别准确率！测试环境杜老师通过 AI 生成两段文字，通过文字转语音的功能，分别生成时长约一分钟音频文件。为什么不自己录制？因为担心口音问题降低了识别率。中文识别下面是 AI 生成文字，大家可以对照一下：1234阳光在晴朗的蓝天上闪闪发光，微风吹过树林。鸟儿们唱着甜美的歌，花儿绽放着鲜艳的色彩。这是一个美丽的日子，非常适合在公园野餐。约翰和玛丽计划了好几个星期的野餐，他们很高兴能一起度过这一天。他们装了一篮子美味的食物，包括三明治、水果和自制甜点。他们还带了一条毯子坐在上面，还有一只飞盘玩。当他们到达公园时，在一棵大橡树下发现了一个阴凉的地方。他们铺开毯子，准备野餐。他们轮流把飞盘扔来扔去，笑着享受着彼此的陪伴。当太阳开始落山时，他们收拾好东西，开始走回自己的车。他们度过了美好的一天，他们迫不及待地想一起计划下一次冒险。语音试听：Your browser does not support the audio tag.识别后的文字：1234567891011121314陽光在晴朗的藍天上,閃閃發光,微風吹過樹林。鳥們唱著甜美的歌,花綻放著鮮豔的色彩。這是一個美麗的日子,非常適合在公園野餐。約翰和瑪麗計 ...继续阅读 (5)

有小伙伴私信到杜老师，询问语音转文字的方法。其实网上有很多此类的工具，不过大多数的工具都有时长限制，需要开通会员才能转换长时间的语音。本次为大家分享的工具，可以免费离线转换文字。工具介绍Whisper 是 GitHub 上一款开源程序，杜老师也是机缘巧合遇到的。此工具仅支持 64 位架构，分为 GPU 版和 CPU 版本。本次为小伙伴们分享的是 GPU 版本「需要独立显卡才能运行」如果需要 CPU 版本可在评论区留言。该工具不仅可以将录制语音转为文字，还支持实时的转换，并可翻译文字。工具下载下面是杜老师转存好的网盘地址「无需注册或者下载软件」如想获得原有下载地址，可在评论区中留言：下载地址语音模型在说明使用前，需要先下载好语音模型。Model 为模型名称，Disk 为模型大小，Mem 为预计显存占用：ModelDiskMemtiny75MB390MBbase142MB500MBsmall466MB1.0GBmedium1.5GB2.6GBlarge2.9GB4.7GB请根据自己显存选择对应的模型文件「模型越大识别的越精准」杜老师已将模型文件转存至网盘，小伙伴可打开链接后点击 ggml 目录，在右侧弹出的文件浏览框双击 ggml，选择模型右键下载即可：下载地址食用方法打开工具后首先需加载模型，图中杜老师选择了最大那个，点击 OK 进入下一步「此步操作后可一劳永逸，再次进入软件会跳过这 ...继续阅读 (7)

看到很多小伙伴对杜老师发布的骑行日志中仪表盘很感兴趣，该文分享了仪表盘制作方法，同时介绍了影石全景相机及配套遥控使用方法，此篇仍是语音配文字的形式！语音部分需要手动点击播放：Your browser does not support the audio tag.文字部分上一篇发的音频文，没想到小伙伴们都非常喜欢，还好给杜老师降低了工作量，那这一篇也以音频文的形式发布。这篇聊点什么？首先，先跟小伙伴们说声抱歉，我家里的情况，没有办法做到完全清音，所以会有些背景的噪音。尤其是我家的那个逆子，小伙伴们都知道的，前段时间还伤到杜老师。然后我又打的狂犬又打的破伤风，这个事不提了，再多说就是眼泪了。今天我们聊一下杜老师骑行日志，为什么要聊到这个？因为大家关注到的一点，就是关于杜老师在录制视频之后，上传播放效果，大家可以看到在里面出现一个仪表盘。很多小伙伴们在评论区，也有在聊天广场中私信杜老师的，问到仪表盘是如何制作。这个仪表盘它并不是通过视频软件做出来，因为您要知道的是，我们在行驶中那个数据是动态的。没有办法一帧一帧的做出来，这样的话工作量太大了。这个仪表盘的效果，实际上是影石 APP 自带的。它的工作原理是什么样子的？首先拍摄工具是影石 X3 全景相机。在视频中有提到过，不希望各位小伙伴们看到杜老师这个壮硕身材，以免影响到观影的体验。所以就选择只播放这个车前行驶景色。它有一个辅助控制工具，类 ...继续阅读 (7)

最近一直在水文章，偶尔还会托更。除了最近比较忙碌之外，更多的是不知道该更新点啥。和小伙伴聊了一下，决定调整一下杜老师的主题方向，也希望大家可以提一些建议！语音部分需要手动点击播放：Your browser does not support the audio tag.文字部分今天，这个博文就以语音的形式去发布。然后，会将这个语音转换成文字的形式，方便喜欢看文字的小伙伴去浏览阅读。懒得看字，您可通过听语音的形式。杜老师今天为大家分享内容，主要是想说下，杜老师说调整了一下主题的方向。原因比较简单：实在不知道该写点什么好了。大家应该知道，杜老师说每三天会更新一次。会给大家伙分享一些技术方面的内容，有的时候会根据一些小伙伴的兴趣和建议，分享一些跟杜老师生活相关事情。但是最近，一直在拖更且水文，很多小伙伴已经开始抱怨了。当然有一部分原因，是因为杜老师还是比较懒的，拖延症吧！今天这个文章本来想打字说明的，但是懒得打字，打算录音，然后通过一些工具将音频转换成文字的形式跟小伙伴们进行分享。并且在此之前，也没有说先写文稿，然后再去录制，所以说会有很多的废话或者是口头语之类，这个也希望大家理解吧。我们的话题说回来，说下方向。之前也给各位小伙伴介绍过，杜老师说是个人的技术博客，主要就是为我的学员去分享技术文章，让他们在上课的过程中，不需要把过多的精力放在记录笔记上。这样他们上课可以认真听课，下课可以在我 ...继续阅读 (14)

答应小伙伴们的骑行日记它来了。本文除了分享杜老师骑行时沿途风景，也分享杜老师对骑行一些理解和心得。后面也会分享更多相关内容，希望小伙伴们多多提些建议「让杜老师不要水的就别提了，本人也不想啊」骑行日记本次骑行总距离 25 公里，主要是想去东城区的一家内蒙零食店买一些牛肉干。因为店家距离杜老师的住处较远，外卖派送费比较贵，所以选择骑行过去采购。骑行出发的时间为傍晚 17 点。本以为均速 25+ 能很快到达目的地，恰好忘记了此时正是晚高峰，路上行车这个多啊，路这个堵，速度是根本起不来。通过视频大家可以看出，还是有很多出来骑行的。杜老师认为可能是疫情解放过后，很多人开始了户外活动，而自行车是一个低碳环保的交通工具，所以越来越多的人选择了该交通方式。但帝都近几年的共享单车越来越少了，在前面的文章中也提过，就是因为上班找不到车，才买的公路车。杜老师想也是因为这个原因，越来越多的人选择购买替代租借。沿途自行车专用道的骑行体验不太好，一是因为不少的私家车，停放在了自行车道。还有就是路面坑洼严重，像是很久没有修缮，骑的杜老师上牙打下牙，生怕车散架了。希望会有更多的小伙伴喜欢骑行，但还是要再三叮嘱，一定注意安全！其实杜老师录制了全程骑行视频，只是因为处理软件问题使得视频无法正常导出，待修复后再给大家分享。骑行视频视频用影石 Insta360 X3 全景模式拍摄，考虑到杜老师壮硕的身材影响到大家观影，视 ...继续阅读 (7)

前几天去不图床离线了两个小时，本以为又是服务器受到攻击，结果是 frp 出了问题。本来想换成 nps，结果做了一下测试，发现其性能不如 frp，借此杜老师分别对四款内网穿透工具做了测试，对比结果详见正文。问题说明查询了服务端运行状态，提示是 too many open files，意思是打开了太多文件，这是 Linux 内核的限制。修复方式就是修改内核配置，但会影响系统的稳定性。查看了官方 Issues，听说可以用 Docker 的版本解决该问题，目前去不图床使用 Docker 版本 frp 实现内网穿透：TCP 协议的转发这里给出四款内网穿透工具在 TCP 协议转发性能对比「内网服务器为北京联通，上行 50M 下行 500M。外网服务器为内蒙古云主机，上下行对等 100M」工具平均延迟吞吐速率frp27.935ms3.94MB/sgost14.942ms5.08MB/snps40.902ms2.05MB/sssh-tunnel19.023ms4.96MB/sHTTP 协议的转发这里给出四款内网穿透工具在 HTTP 协议转发性能对比「内网服务器为北京联通，上行 50M 下行 500M。外网服务器为内蒙古云主机，上下行对等 100M」工具平均延迟吞吐速率成功几率frp104.92ms13.03MB/s100%gost55.02ms12.07MB/s100%nps390.01ms2.9 ...继续阅读 (15)

首先感谢无畏云在杜老师周年活动时，提供了大量流量兑换码，为不少需要的小伙伴提供了帮助。本次再度发布福利，加入无畏云联盟可每月白嫖 60G 的流量，点进文章查看详情！项目介绍无畏云科技 CDN 是家融合 CDN 解决方案供应商，这意味着它拥有一个强大且多样化的节点网络。无畏云科技 CDN 在全球范围内拥有多达几百个节点 IP 数量，这使得他们的服务能够覆盖更广阔的地区，确保您的网站内容能够快速送到用户手中：而且，无畏云科技 CDN 的后端主要采用华为云、阿里云等节点，这意味着您可以放心地依靠他们的高品质基础设施和可靠性。他们节点分布广泛，覆盖了世界各地的主要区域，确保您的用户无论身处何地，都能够享受到快速且稳定的访问体验：联盟福利首先，无畏云科技 CDN 给予了用户非常慷慨的福利。注册后每个月都会免费赠送 30GB 的流量，这对于小型网站和个人博客来说是个非常棒的优势。令人振奋的是，当您申请加入无畏云联盟并在网站底部添加无畏云的 Logo 和链接后，您将获得每月 60GB 的免费流量，这是一个非常棒的增值服务：总而言之，如您正在寻找一个可信赖的 CDN 服务提供商，无畏云科技 CDN 绝对是一个明智的选择。它不仅为您提供每月免费的流量赠送，还有丰富节点覆盖和可靠的后端设施。无畏云科技 CDN 将成为您网站加速得力助手，助您打造出色在线用户体验：邀请链接无畏云注册即会每月送 30G 的 ...继续阅读 (6)

因为公司断网，事情又多，所以鸽了几天，具体不便细说。总的来说月末可以恢复正常更新。别催更别喷水，今天更一篇生活文，聊聊杜老师最近的兴趣：骑行！主要介绍一些杜老师的骑行装备，希望能帮到同样感兴趣的小伙伴。写在前面首先请小伙伴听杜老师狡辩，绝对不是因为有了新的兴趣，而怠慢了博客更新，主要是最近的工作任务太多，没有时间维护站点。别问下班了在干嘛。白天公司没有网络，导致很多工作搁浅，为了不耽误项目的进度，都是回家之后继续处理。不过好在没几天就到月底了，网络问题就能彻底解决。因为骑行团队邀请，杜老师参与了周末长途骑游，跟大佬们学到不少骑行姿势，后面会更新杜老师骑行日记，今天先分享骑行的装备。先说好此篇不是恰饭文，也是在咨询大佬前就买好的，所以专业性待考究，各位买的时候还是需要慎重。骑行头盔几乎每个骑行团队在邀请时，首先问的不是骑什么车，而是问有没有头盔，如果没有骑行头盔，就算如约出现在起始点，也不会带队一同骑，所以头盔是骑行必需品。头盔的品牌千千万，杜老师仅推荐 MIPS 的头盔，MIPS 并不是牌子，而是一种头盔标准，具体的可自行百度：骑行手套这个并非是必需品，但杜老师还是推荐选购。骑行手套除了防晒，最主要是手心处防滑垫，可以让我们更稳定把车。并且在摔倒时，为手部提供一定的保护。选购时一定买合手型的，杜老师第一次就买大了，出现脱手问题：骑行袖套提到防晒，骑行袖套也是可选配件。这个主要用在夏 ...继续阅读 (7)

去不图床目前托管在杜老师家中的树莓派 4B 上，很多小伙伴可能怀疑树莓派性能。本文简单介绍树莓派 4B 性能参数，并说明针对去不图床的相关服务环境调整，最后是如何超频树莓派。迁移原因看到前言很多小伙伴会担心树莓派的性能，是否足够维持去不图床运营，是否会影响了运行效率。杜老师开始也担心性能问题，但没办法的是：家中的小型服务器因为升级到了 Ubuntu Server 23.04 的关系，导致 PHP 的 Imagick 扩展安装后运行报错，这个扩展直接影响到去不图床的正常运营，所以只能临时迁移到树莓派。性能参数树莓派 4B 有很多的版本，杜老师买的是最高配版，配置四核的处理器「默认主频为 1.5G」8G 的内存，64G 的 C10 存储卡。安装 Ubuntu Server For 树莓派系统，千兆口线连路由器。环境调整树莓派上主要跑 Nginx/PHP 服务，图片数据通过 FTP 传至小型服务器，MySQL 同样运行在小型服务器上，因为是内网直连的，延迟几乎可以忽略不记。树莓派通过 USB3 连接高速固态硬盘，相关服务含 Redis 等运行在固态硬盘，保证高速读写。经过压力测试可保证 300+ 并行访问。超频教程为了进一步压榨树莓派性能，提供更高效的服务，杜老师对树莓派进行了超频设置，下面针对不同系统的超频配置做一个说明。如果是树莓派原版系统，需修改配置文件/boot/config.t ...继续阅读 (37)

HTTP 和 HTTPS 是 frp 中针对这两种协议额外提供了一些特殊能力。本质上目前这两种应用层协议底层协议都是 TCP。如果不需要用到相关的特殊功能，可以直接使用 TCP 类型的代理，更加简单方便。修改 HTTP 请求 Header通常情况下 frp 不会修改转发任何数据。但有一些后端服务会根据 HTTP 请求 Header 中的 Host 字段来展现不同的网站，例如 Nginx 的虚拟主机服务，启用 Host Header 的修改功能可以动态修改 HTTP 请求中的 Host 字段。需要注意的是，该功能仅限于 HTTP 类型的代理。原来 HTTP 请求中的 Host 字段test.dusays.com转发到后端服务时被替换为dev.dusays.com，frpc.ini 的配置如下：12345[web]type= httplocal_port=80custom_domains= test.dusays.comhost_header_rewrite= dev.dusays.com对于参数配置中所有以header_开头的参数「支持同时配置多个」都会被添加到 HTTP 请求的 Header 中，根据如下配置，会在请求的 Header 中加上X-From-Where: frp。frpc.ini 的配置如下：123456[web]type= httplocal_port=80cust ...继续阅读 (9)

发现很多小伙伴对 frp 感兴趣，但不知道如何使用，杜老师为小伙伴们分享一些示例。这里包括多个常见的使用场景和配置示例，小伙伴们可用来亲自部署和体验这些示例。通过 SSH 来访问内网机器这个示例通过简单配置 TCP 类型的代理让用户访问到内网的服务器。在具有公网 IP 机器上部署 frps，并修改 frps.ini 文件「这里使用了最简化配置」设置 frp 服务器用户接收客户端连接的端口：12[common]bind_port=7000在需被访问的内网机器上部署 frpc，并修改 frpc.ini 文件，假设 frps 所在服务器的公网 IP 为x.x.x.x。local_ip和local_port配置为本地需暴露到公网的服务地址和端口。remote_port表示在 frp 服务端监听端口，访问此端口的流量将会被转发到本地服务对应端口：123456789[common]server_addr= x.x.x.xserver_port=7000[ssh]type= tcplocal_ip=127.0.0.1local_port=22remote_port=6000多个 SSH 服务复用同一个端口这个示例通过tcpmux类型的代理，实现多个 SSH 服务通过同一个端口暴露。与此类似，只要是能够支持 HTTP 代理连接方式的客户端，都可以通过这种方式来实现对端口的复用。在具有公网 IP 机 ...继续阅读 (7)

很多小伙伴询问 frp 原理，文本简单解释一下。在 frp 中一个代理对应一个需要暴露的内网服务。一个客户端可同时配置多个代理。一些概念，理解它们有助于小伙伴们更好地了解和使用 frp。原理frp 是由客户端和服务端组成，服务端通常部署在有公网 IP 的机器上，客户端通常部署在需穿透的内网服务所在的机器上。内网服务器由于没有公网 IP，不能被非局域网内其他用户访问。用户通过访问服务端 frps，由 frp 负责根据请求端口或其它信息将请求路由到对应的内网机器，从而实现通信。通过内网穿透技术，可使内网设备即便没有公网 IP 及端口，也可被公网的用户访问。类型frp 支持多种代理类型来适配不同使用场景：类型描述tcp单纯的 TCP 端口映射，服务端会根据不同端口路由到不同的内网服务udp单纯的 UDP 端口映射，服务端会根据不同端口路由到不同的内网服务http针对 HTTP 应用定制了一些额外功能，如修改 Host Header，增加鉴权https针对 HTTPS 应用定制了一些额外功能stcp安全的 TCP 内网代理，需在被访问者和访问者的机器上都部署 frpc，不需在服务端暴露端口sudp安全的 UDP 内网代理，需在被访问者和访问者的机器上都部署 frpc，不需在服务端暴露端口xtcp点对点的内网穿透代理，功能同 stcp，但是流量不需要经过服务器中转tcpmux支持服务端 TC ...继续阅读 (6)

经常光顾本站的小伙伴都很清楚，杜老师使用家中服务器对外提供服务。因家用宽带会封禁 80 等端口，借助 CDN 的端口回源功能，可使用户通过域名直接访问杜老师说旗下服务，但经常会遇到回源问题。点击进入本文听杜老师细聊！回源问题首先我们使用去不图床举例，说明下之前的网络连接拓扑。内网的服务器是树莓派，映射端口分别为 80 和 443，通过软路由转换为可用端口，再使用 CDN 端口回源反代加速。优点是网络节点少，效率较高。缺点是家用带宽会变动地址，需要经常调整 CDN 的回源地址。之前杜老师通过 DDNS，加 DNSPod 付费服务「TTL 最低值」解决回源地址变动问题。但是会有一段时间无法访问，原因还是出现在回源地址的解析上面。新地址获得后，需要等待一段时间，才会同步到 DDNS。而 CDN 本地解析缓存时间较长，导致无法及时获取到新地址，就造成了回源失败。内网穿透为了加快地址变更后的回源生效速度，杜老师决定改为使用内网穿透的方式解决这一问题。内网穿透是种网络技术，它允许局域网内的设备通过互联网与外部网络通信。这种技术通常用于家庭、办公室或其它内部网络环境，其中设备的 IP 地址是私有的，无法直接与公共互联网通信。内网穿透的基本原理是通过在公共互联网上创建一个代理服务器，该服务器充当内部网络与外部网络之间的中介。当内部网络中的设备需与外部网络通信时，它会将数据发到代理服务器，然后由代理 ...继续阅读 (6)

公路自行车作为一项越来越受欢迎的运动，吸引着越来越多骑行爱好者。本文将详细介绍坎普公路自行车 ACE 7000 PRO 的骑行体验，以帮助需要的小伙伴了解这款车的性能和特点。车辆特点坎普公路自行车 ACE 7000 PRO 采用了轻量化的碳纤维车架，搭配禧玛诺 105 变速套件，提供了舒适的骑行体验。整车重量为 8.2 公斤，使在爬坡和冲刺时更加轻松。此外，该车型还配备碳纤维前叉和轮圈，提高了骑行效率和速度：骑行感受在骑行过程中，坎普公路自行车 ACE 7000 PRO 表现出优秀的操控性能。车架的刚性和轻量化设计使得车辆在转弯和加速时更加稳定，同时保证了高速骑行时的稳定性。禧玛诺 105 变速套件提供了准确的换档和响应迅速的刹车系统，使得骑行者能够更加自信地应对各种路况：舒适程度坎普公路自行车 ACE 7000 PRO 采用了人体工程学设计的坐垫和握把，使骑行者在长时间骑行过程中能够保持舒适的姿势。此外，该车型还配备高品质的气动轮组，有效降低风阻，使骑行者在高速巡航时更加轻松：写在最后当初杜老师买公路车时，就在纠结平把还是弯把。在隔了半年后，最终按耐不住躁动，购买了这款弯把公路车。为了不再烧钱，直接一步到位「全车碳纤维加上 105 大套」不过想买这款的小伙伴需要注意的是，这款的性价比不高，而且没有刹车把只有加速把： ...继续阅读 (6)

WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好防护效果，使其免于受到黑客攻击。何为雷池雷池是长亭科技耗时近 10 年倾情打造的 WAF，核心检测能力是由智能语义分析算法驱动。在 ZhangZ 童靴的推荐下，杜老师了解到这款产品。家里的服务器因为经常更换地址，所以无法绑定宝塔账号，导致无法使用专业版的 Nginx 防火墙，正好这款工具可以替代实现防御。雷池特点更加便捷：采用容器部署，一条命令即可完成安装；安全配置开箱即用，无需人工维护，可实现安全躺平式管理。更加安全：首创业内领先智能语义分析算法，精准检测、较低误报、更难绕过；语义分析算法没有规则，面对未知特征的 0day 攻击不再手足无措。更高性能：没有规则引擎，线性安全检测算法，平均请求检测延迟在 1 毫秒级别；并发能力更强，可单核轻松检测 2000+TPS，只要硬件足够强劲，可支撑流量规模无上限。更高可用：流量的处理引擎基于 Nginx 开发，性能与稳定性均可得到保障；内置完善健康检查机制，服务可用性高达 99.99%。部署架构下图是一个简单的网站流量拓扑，外部用户发出请求，经过网络最终传递到网站服务器。此时，若外部用户中存在恶意用户，那么由恶意用户发出的攻击请求也会经过网络最终传递到网 ...继续阅读 (7)