异地组网工具新推荐，easytier 轻松实现跨地域设备互联EasyTier 是由 Rust 和 Tokio 驱动一个简单、安全、去中心化的内网穿透 远程 组网方案，开源项目。优点去中心化：无需依赖中心化服务，节点平等且独立公网 IP 组网：支持利用共享的公网节点组网, 可以使用 EasyTier 公共 Peers低占用: 即使最垃圾的机器也可以跑跨平台支持NAT 穿透：支持基于 UDP 的 NAT 穿透，即使在复杂的网络环境下也能建立稳定的连接子网代理(点对网）：节点可以将可访问的网段作为代理暴露给 远程 子网，允许其他节点通过该节点访问这些子网智能路由：根据流量智能选择链路，减少延迟，提高吞吐量TCP 支持：在 UDP 受限的情况下，通过并发 TCP 链接提供可靠的数据传输，优化性能高可用性：支持多路径和在检测到高丢包率或网络错误时切换到健康路径安全：支持利用 WireGuard 加密通信，也支持 AES-GCM 加密保护中转流量IPV6 支持：支持利用 IPV6 组网项目情况EasyTier/EasyTier官方文档部署这里以手动安装和 docker 部署方式为例手动安装部署EasyTier 采用 rust 开发，交叉编译成二进制文件，部署极其方便简单直接下载已经编译好的文件，安装即可，下面分几步执行EasyTier 默认是不区分客户端还是服务端，故本次部署即是服务端又是客户 ...继续阅读 (3)

RustDesk自建服务器简易教程RustDesk是一款开源的远程桌面软件，支持Windows、Linux、MacOS等多个平台。它的特点是简单易用，无需配置，只需下载安装即可使用。此外，RustDesk支持自建服务器，可利用自己的服务器实现高质量的画质传输，而无需付费购买主流远程桌面软件的增值服务。本文记录了如何在NAT机器上搭建RustDesk服务器的简易步骤。(PS: 其实云主机或者组网更方便)前提这里列出NAT机器或者腾讯云轻量应用服务器都已经安装docker和docker-composeNAT明确清晰，NAT机器是否支持UDP，若不支持则无法部署腾讯云轻量默认所有端口都放行(默认都是放行，后面可以根据自己实际情况放行)其他如果你是通过wireguard或者tailscale组网的，可以默认不设置啥步骤编写docker-compose.yml首先创建一个目录(如rustdesk)，然后在该目录下创建docker-compose.yml文件，内容如下:services: rustdesk: container_name: rustdesk environment: - RELAY=${RUSTDESK_RELAY}:${RUSTDESK_HBBR} - ENCRYPTED_ONLY=1 ...继续阅读 (16)

傻瓜式部署哪吒监控：一步一步教你轻松上手在这个信息化时代，监控系统已经成为了保障服务稳定性和性能的重要工具。今天，我们将介绍如何傻瓜式地部署哪吒监控，让你轻松上手，不再为监控问题烦恼，小白也可以轻松上手先上几个成果预览图:总体监控大图链路监控大图概览图部署起来大概，分三大部分，其中是前两步，第三步可选控制端Dashboard推荐使用docker部署, 方便升级和迁移要求控制端服务器需要公网可被访问已安装docker(可选)已经安装caddy， 也可以使用nginx、traefik等安装docker默认使用root用户export DOWNLOAD_URL="https://mirrors.tuna.tsinghua.edu.cn/docker-ce" # 如您使用 curl curl -fsSL https://raw.githubusercontent.com/docker/docker-install/master/install.sh | sh # 如您使用 wget wget -O- https://raw.githubusercontent.com/docker/docker-install/master/install.sh | sh或者执行我提供的脚本curl https://c.ysicing.net/oss/scripts/docker.sh | bash初始化d ...继续阅读 (16)

Plandex 开源的AI编码引擎初体验再也不需要自己动手写代码了，目前还不太完善，但是基本能满足需求了。下面以私有化部署为例。什么是PlandexPlandex 是一个开源的、基于终端的AI编码引擎，可借助使用 LLM 处理复杂的开发任务。它组合多个Agent来完成跨多个文件的任务并对响应进行建模。分配任务时，会自动继续工作，直到确定任务完成。应用场景现有项目添加新的特性功能编写自动化测试脚本修复bug重构代码使用不熟悉的技术栈等等特性版本控制, 独立的版本控制暂存区域与git的版本控制隔离，支持分支和rewind特性(rewind简单理解记忆助手)强大的上下文管理， 时刻保持已经加载的文件处于最新状态，且让你清楚上下文变更了什么不足不自动执行代码自动选择上下文模型支持推荐使用gpt-4o-mini, 目前代码里还未集成，需要手动添加一下其他支持多平台，语言没限制。部署方式仅测试过k8s部署版本docker部署services: postgresql: image: ccr.ccs.tencentyun.com/k7scn/postgresql:16 container_name: postgresql # ports: # - '5432:5432' volumes: - 'postgresql_data:/bit ...继续阅读 (23)

LobeChat知识库版本先占坑，新版本修复了minio上传问题，但是后面版本又改出问题了，目前知识库还有些问题，再等等docker compose文件services: postgresql: image: ccr.ccs.tencentyun.com/k7scn/pgvector:pg16 container_name: postgresql # ports: # - '5432:5432' volumes: - 'postgresql_data:/var/lib/postgresql/data' environment: - 'POSTGRES_DB=lobe' - 'POSTGRES_PASSWORD=lobepassw0rd' minio: image: ccr.ccs.tencentyun.com/k7scn/minio:2024 container_name: minio ports: - '9000:9000' - '9001:9001' volumes: - 'minio_data:/bitnami/minio/data' environment: - 'MINIO_ROOT_U ...继续阅读 (37)

k3s分布式存储Longhorn1.7版本升级记录抽空水一下，有兴趣的需要先阅读傻瓜式教学:部署云原生存储Longhorn新特性新增cli工具代替之前的脚本(新用户用的比较多)，其他用途暂时没了解, 官方说支持故障排查，命令行文档RWX(NFS协议)相关特性增强RWX 卷快速故障转移，支持快速检测和响应ShareManage故障存储网络支持多次读写当卷意外分离时自动删除工作负载 pod支持定期和按需全量备份增强了副本自动均衡功能建议使用6.7+内核版本新Bug无法附加在 v1.5.2 和 v1.4.4 之前创建的卷如果Longhorn 集群包含具有以下特征的资源，请避免升级到 v1.7.0：资源名称：格式为 。-e-<8-char random id>创建时间：集群上安装了 v1.5.2 和 v1.4.4 之前的 Longhorn 版本运行以下命令以检查是否可以安全地将 Longhorn 集群升级到 v1.7.0：[ $(kubectl -n longhorn-system get engines.longhorn.io -o name | grep -E '\-e\-[a-z0-9]{8}$' | wc -l) -gt 0 ] && echo "Please hold off on upgrading to v1.7.0 until v1.7.1 is available." | ...继续阅读 (49)

最近折腾的那些事之镜像站相关之前一段时间比较忙，也没空写写。docker 镜像仓库之前也维护了几个镜像站，但是最近又国际互联因素影响，体验很差，白天基本能用，到了晚高峰基本就用不了。h.ysicing.net h2.ysicing.net h3.ysicing.net目前只能保证基本可用，无法 sla 保证。k3s 使用编辑/etc/rancher/k3s/registries.yaml# cat /etc/rancher/k3s/registries.yaml mirrors: docker.io: endpoint: - "https://h3.ysicing.net" - "https://h2.ysicing.net" - "https://h.ysicing.net"docker 使用编辑/etc/docker/daemon.json{ "registry-mirrors": ["https://h.ysicing.net","https://h2.ysicing.net", "https://h3.ysicing.net"], "bip": "169.254.123.1/24", "max-concurrent-downloads": 10, "live-restore": true, "log-dri ...继续阅读 (28)

最近消费降级又买了新🐔，想把手头闲置的出掉杜甫简介狗云重庆杜甫CQA，很长一段时间没货了，原价400元需求实名重庆联通, 共享带宽入 50 Mbps出 35 MbpsIPv4(默认1个，可附加5个，每个50), IPv6(/64, 可添加会员等级+1个IPv6子网数量)CPU: 10C20T E5-2630 v4内存: 64G DDR4 ECC硬盘: 800G SSD月付：200年付：2000到期：2025-08-01(356天)上面是我日常使用情况，具体也可以参观我的哪吒监控其中狗云3号就是本次出售的。这台机器溢价300收的，现在原价+Push费用，总共2020出。之前也出出2台国内廉价联通杜甫 ...继续阅读 (159)

使用 Docker 部署LobeChat服务端数据库版当前版本暂不支持Minio私有对象存储，即图片上传功能不可用。官方文档已经足够详细了，这里我简单部署实践一下准备工作支持docker环境即可或者k8s环境也行，这里简单操作， 我已经将相关镜像同步到国内。docker compose 文件services: postgresql: image: ccr.ccs.tencentyun.com/k7scn/postgresql:16 container_name: postgresql # ports: # - '5432:5432' volumes: - 'postgresql_data:/bitnami/postgresql' environment: - 'POSTGRESQL_DATABASE=lobe' - 'POSTGRESQL_PASSWORD=lobepassw0rd' minio: image: ccr.ccs.tencentyun.com/k7scn/minio:2024 container_name: minio ports: - '9000:9000' - '9001:9001' volumes: ...继续阅读 (31)

k3s集群私有负载均衡的另一种选择tailscale在阅读此文实践前需要阅读多云组网部署 k3s 集群的另一种选择Tailscale要求基于tailscale实现k3s集群部署有私有负载均衡场景已经安装helm本文默认已经满足上述条件了。历史选择在tailscale之前，我是利用MetalLB实现负载均衡的，然后再由tailscale某个节点广播负载均衡路由的。如今在tailscale v1.50版本之后，增强了对k8s的支持，Kubernetes operator诞生了，带来了很多新功能:代理访问k8s控制平面API向k8s集群公开内部服务/k8s集群服务暴露给内部(集群内部和集群外部互通有无，甚至是跨集群互通)打通saas云服务在 Kubernetes 上部署出口节点和子网路由控制器其中2、4比较我用的比较多安装部署准备工作编辑ACL策略, 新增如下配置"tagOwners": { "tag:k8s-operator": [], "tag:k8s": ["tag:k8s-operator"], },创建Oauth客户端备用， 选择Devices读写权限，并绑定tag:k8s-operator点击创建后，会弹出Client ID和Client secret记得留存一下，只会显示一次，后续步骤会使用安装添加到本地 Helm 存储库：https://pkg ...继续阅读 (35)

开源备份软件Restic简单教程Restic 是一个快速、安全、高效的备份工具，特别适用于存储在不同位置的数据安装该工具提供多平台安装部署macOSbrew install resticDebianapt update apt install resticAlpineapk add restic其他其他系统可以参考官网文档升级除了包安装的方式升级外，还支持自身升级restic self-update补全命令行执行如下命令可以使我们在使用 restic 时参数自动补全，提升使用效率restic generate --bash-completion /etc/bash_completion.d/restic存储库安装好了Restic后，还需要配置下存储方式(本地或者远程), 配置过程中都会要你输入密码。记住密码很重要！如果你失去了它，你就不会 能够访问存储库中存储的数据.为了自动向 restic 提供存储库密码，有几个选项支持配置:设置环境变量RESTIC_PASSWORD通过选项或环境变量使用密码指定文件的路径--password-file RESTIC_PASSWORD_FILE配置在需要密码时通过 option 或环境变量--password-command RESTIC_PASSWORD_COMMAND接下来介绍一下我常用的存储方式Local本地存储备份到本地/data/res ...继续阅读 (42)

git stash命令的作用是将你的工作目录和暂存区的修改保存起来，以便稍后恢复。这个命令在以下情况下非常有用：当你正在一个分支上进行工作，但需要切换到另一个分支来修复bug时，可以使用git stash保存当前分支上的修改，然后切换到另一个分支进行工作。当你正在进行一项工作，但需要紧急修复其他问题时，可以使用git stash保存当前的修改，以便稍后恢复。下面是使用git stash的基本流程：保存当前分支上的修改：git stash... 新切分支或者原分支干活...恢复之前保存的修改：git stash pop或者git stash applygit stash常用命令：1.git stash save "message"：将当前的修改暂存，并添加一个描述性的消息。 git stash save "Work in progress - fixing bugs" 2.git stash list：列出当前所有的stash记录。 3.git stash apply：将最新的stash恢复到当前分支，但不会删除stash记录。 4.git stash pop：将最新的stash恢复到当前分支，并从stash列表中删除该记录。 5.git stash drop：删除最新的stash记录。 6.git stash branch：创建一个新分支，并将stash中的修改 ...继续阅读 (64)

利用群晖部署开源密码管理器vaultwardenVaultwarden是Bitwarden的一个轻量级开源实现，非常适合在家庭服务器或小型企业环境中运行。本文将介绍如何在群晖NAS上部署Vaultwarden优点简单易用且开源资源占用极低兼容Bitwarden所有扩展镜像官方镜像:vaultwarden/server腾讯云镜像:ccr.ccs.tencentyun.com/k7scn/vaultwarden阿里云镜像:registry.cn-beijing.aliyuncs.com/k7scn/vaultwarden国内镜像我会定期更新的下载Vaultwarden镜像可视化操作前提是能正常访问docker hub打开Docker应用程序点击左侧的“注册表”在搜索栏中输入vaultwarden，然后点击回车在搜索结果中找到vaultwarden/server，点击并选择“下载此映像”命令行操作远程连接到群晖，切到root用户后执行docker pull, 具体如下docker pull ccr.ccs.tencentyun.com/k7scn/vaultwarden申请证书由于需要https访问，这里通过腾讯云临时申请了一个证书, 然后将证书托管到群晖控制面板/安全性/证书/新增 上传证书就可以了启动vaultwarden在映像里选择vaultwarden并启动配置自启动勾选启动网页 ...继续阅读 (58)

k3s新特性分布式注册表镜像，加速镜像拉取自2024 年1月起，分布式注册表镜像作为实验性功能提供：v1.26.13+k3s1、v1.27.10+k3s1、v1.28.6+k3s1、v1.29.1+k3s1该功能基于开源项目spegel实现什么是spegel一个无状态集群本地 OCI 注册表镜像应用场景本地缓存来自外部注册表的映像，无需显式配置避免在外部注册表停机期间发生群集故障通过首先从本地缓存中拉取镜像来提高镜像拉取速度和 Pod 启动时间。从外部注册表（例如 Docker Hub）提取映像时避免速率限制。减少群集网络外部的出口流量。提高边缘节点部署中的映像拉取效率总结版: 通过公网只需要拉取一次后，共享给所有节点使用。集群中的每个节点都可以充当本地注册表镜像服务，允许节点在它们之间共享映像，节点已拉取的任何映像都可供群集中的任何其他节点拉取。硬性要求只支持containerd其他更多细节,可以阅读官方文档spegel-org/spegelk3s配置需要将k3s更新到最近版本，且运行时使用内置containerd才行。server管理节点控制平面节点，需要添加--embedded-registry参数来开启--embedded-registry (experimental/components) Enable embedded di ...继续阅读 (42)

群晖Docker组件配置镜像加速源我的群辉是DS218+，目前最新只能升到7.1版本，下面涉及到的操作都按7.1版本来，如果高于这个版本，部分包名可能不太一样。前言由于近期的骚操作，其实对于我们没啥特别影响，除了顺便修改Bridge网桥默认的网段，避免网段冲突Docker组件DSM7.2之前版本是DockerDSM7.2及之后版本是Container Manager具体有啥优化不清楚，但是明确知道了，配置路径、存储路径和服务名改了配置文件通过ssh连接到DSM上后，切到root用户下。编辑/var/packages/Docker/etc/dockerd.json原文件是:{ "data-root" : "/var/packages/Docker/var/docker", "log-driver" : "db", "registry-mirrors" : [], "storage-driver" : "btrfs" }修改为:{ "bip" : "169.254.123.1/24", "data-root" : "/var/packages/Docker/var/docker", "default-address-pools" : [ { "base" : "169.254.123.0/24", ...继续阅读 (62)

纯个人喜好，Docker环境下比较喜欢Caddy，k8s环境下比较喜欢Traefik前提条件域名托管在DNSPOD(腾讯云DNS)内网环境或者NAT环境(即没有办法使用HTTP-01方式签发证书)通常来说(不负责任)， 内网环境没必要使用证书。本文演示环境为鸡仔云NAT，端口映射方式暴露Caddy HTTP(S)端口，使用非标准协议端口，故而只能使用DNS-01方式简单科普HTTP-01适合简单、快速的验证，通常访问http://yourdomain.com/.well-known/....这个目录下的文件并验证其内容是否正确，然后签发证书，依赖80端口可被公网访问DNS-01添加TXT记录来验证域名其他如果域名托管在CF，还可以选择CF的15年证书腾讯云DNS配置创建普通用户通常情况下，选择新建一个普通用户，只给编程访问权限, 其他默认即可腾讯云访问管理创建自定义策略出于某些考虑，限制我这个API使用，只允许白名单IP(合法IP，示例可以理解为马赛克)可访问，不需要去掉即可{ "statement": [ { "action": [ "dnspod:DescribeDomainDigResult", "dnspod:DescribeDomainExistRecordLi ...继续阅读 (54)

本服务推荐部署在网速较好且存储较大的环境下，如大盘鸡或者群晖上。本文示例跑在鸡仔云大盘鸡上，也可以跑在物语云上。qBittorrent是什么qBittorrent 是一款开源免费的BitTorrent客户端，支持多种操作系统，具有简洁易用的界面和丰富的功能，是广大用户进行种子下载的首选工具之一。以下是qBittorrent的一些我认为比较好的主要特点和功能:开源免费，没有任何商业限制跨平台支持, 场景不多，但是不能没有拥有一个简洁且直观的用户界面，易于使用集成搜索引擎(插件支持)，允许用户直接在客户端中搜索种子文件支持RSS订阅和下载IPv6支持部署环境已安装docker带宽足够硬盘足够这里推荐两家服务：物语云- 中国宁波电信大存储88/月鸡仔云NAT-重庆移动IPv6目前这两款我都有在用，都挺好的。物语云可以考虑活动，有流量加倍，黄鸡可能问问老板有没有折扣码了。部署部署比较简单，这里简单记录一下qbittorrent: image: linuxserver/qbittorrent container_name: qbittorrent restart: always ports: - "6881:6881" - "6881:6881/udp" - "8080:8080" environment: ...继续阅读 (66)

最早接触的单机游戏，最近B站UP主更新了魔改版，目前只支持Windows版本，但是我找到了docker版本部署比较简单，这里简单记录一下version: '3' services: pvz: image: danbai225/pvz:he container_name: pvz restart: always ports: - "8080:8080"将上面的文件保存为docker-compose.yaml启动服务docker compose pull docker compose up -d访问你的ip:8080端口，选择vnc的html，任意一个都可以, 这里我选择vnc_auto.html@那个点击之后，会跳转到终端，输入pvz启动游戏游戏页面参考项目地址danbai225/pvz目前存在的问题:没有声音对资源的要求比较高(黄鸡龙年可以跑) ...继续阅读 (69)

群晖服务使用 Cloudflare tunnel进行内网穿透教程迫于家里没有公网，在外面有时候又要使用家里的群晖。在目前这种开源节流的环境下，想到了cloudflare有提供了tunnel 功能，用来内网穿透，完全可以运用到群晖上创建Cloudflare Tunnel老生常谈，已经操作很多次了。登录进Cloudflare控制台，点击ZeroTrust 进入tunnel配置页面新建一个tunnel，随便起个名字，如nas，然后复制token留待后面使用安装cloudflared推荐使用docker去安装，简单方便在docker注册表中找到官方的cloudflare/cloudflared, 选中下载最新版本latest即可在映像中双击下载好的镜像启动其他参数默认，这里只列出需要修改的部分选择共享宿主机网络，方面内网穿透启用自动重新启动高级设置, 配置启动参数，具体参数你可以参考第二步docker token部分完成后续，等待启动等待就绪，返回cloudflare的tunnel 页面，查看连接状态为HEALTHY，说明链接成功配置内网服务域名配置域名，所有的内网服务都可以配置一个域名，而且cloudflare默认提供了https证书，很方便，也不需要考虑证书过期问题，爽歪歪其实原理比较简单，由于cloudflared使用共享宿主机网络，我们只要掌握我们的服务监听什么端口，直接在clou ...继续阅读 (111)

virtual-dsm是一个开源项目，旨在通过容器模拟 Synology 群晖 NAS 的 DiskStation Manager (DSM) 系统环境。该项目由开源社区开发者维护，并并非Synology 官方支持的产品。开源项目地址：https://github.com/vdsm/virtual-dsm特性多硬盘支持KVM加速支持升级部署docker compose 方式version: "3" services: dsm: container_name: dsm image: vdsm/virtual-dsm environment: DISK_SIZE: "16G" devices: - /dev/kvm cap_add: - NET_ADMIN ports: - 5000:5000 volumes: - /var/dsm:/storage restart: on-failure stop_grace_period: 2mdocker cli方式docker run -it --rm --name dsm -p 5000:5000 --device=/dev/kvm --cap-add NET_ADMIN --stop-timeout 120 ...继续阅读 (72)

特性简单介绍主要摘自官方博客Announcing Traefik Proxy v3.0 RC1V3版本增加了对流行、新兴技术的支持——WebAssembly（Wasm）、OpenTelemetry和Kubernetes Gateway API代理的核心是路由和安全，我们对路由规则的关键部分进行了迭代，并增加了对一些前沿技术的支持，如 HTTP/3、SPIFFE 和 Tailscale路由与安全HTTP/3稳定版本支持，基于quic-go支持Brotli 压缩算法, 网站加载速度加快grpc支持tailscale联动，支持通过tailscale签发证书扩展支持Wasm开发traefik插件，提升性能与安全性。〉WebAssembly（Wasm）是一种可在现代 Web 浏览器中运行的二进制代码格式。由于其高效性能和安全性，WebAssembly 在许多领域都得到了广泛应用。可观测性支持了OpenTelemetry集成Kubernetes Gateway APITraefik可以说是Gateway API先锋，最早支持GatewayAPI版本的，现在全面支持，也很正常。v2迁移v3总体上来说，没有什么特别重点变更。如果你是从很早版本之前升级上来的可能需要注意了。CRD更新目前更新charts版本不会自动更新已经存在的crd，老版本升级可能需要注意，更新一下CRD资源kubectl app ...继续阅读 (71)

部署独角数卡-个人自动售货系统独角数卡(自动售货系统)-开源站长自动化售货解决方案、高效、稳定、快速部署比较简单，这里简单记录一下version: '3' services: dujiaoka: image: jiangjuhong/dujiaoka container_name: dujiaoka restart: always volumes: - /data/dujiaoka/env:/app/.env #- /data/dujiaoka/install.lock:/app/install.lock - /data/dujiaoka/public/uploads:/app/public/uploads environment: WEB_DOCUMENT_ROOT: "/app/public" TZ: Asia/Shanghai redis: image: docker.io/bitnami/redis:7.2 environment: # ALLOW_EMPTY_PASSWORD is recommended only for development. - REDIS_PASSWORD=ahPhiiphi3Een5Arahth ...继续阅读 (61)

如何使用 CloudFlare Tunnel安全的将内网服务暴露在公网如果搞 HomeLab(家里云) 始终绕不开的话题是，我们如何将自己的内网服务暴露到公网上，又如何保证我们的安全。同理国内NAT机器也是类似。这里郑重提醒，企业内部服务请慎重考虑，未经授权，后果严重。现在可以使用我们赛博菩萨 Cloudflare(下文简称CF) 提供的 Zero Trust(简称CFT) 来保护我们的安全。本文主要以黄鸡的NAT机器为例。使用 Tunnel 暴露服务需要先登录CF的管理平台，点击Zero Trust默认CFT控制台不支持中文，但是很好理解不是。安装CFT添加新的隧道, 点击：Networks/Tunnels我们需要添加一个隧道让我们本地和CFT服务器进行连接简单的配置引导完成隧道创建，默认选择Cloudflared就行，名字随便，我默认写nat6配置完CFT名字，后有个引导安装Cloudflared, 默认提供了常见的系统，如 Linux MacOS Windows等安装脚本，复制命令直接在我们终端运行即可。这里我为方便迁移使用docker方式。version: '3' services: cloudflared: image: cloudflare/cloudflared:latest container_name: cloudflared com ...继续阅读 (60)

超级喜欢霞鹜文楷, 安利给大家。之前我只是给自己博客使用，今天偶然从同事那学习到的，浏览器也可以设置字体对所有网站生效，幸福感+++预览霞鹜文楷原生字体衍生字体 - 手写版本问题放心使用，无所顾忌免费使用，包括商用，均可自由使用，无需标明自由传播分发可以改作衍生，上面示例就有禁止单独售卖字体安装字体由于是第三方字体，需要手动安装macOS安装基于brew操作哈，需要添加字体库brew tap homebrew/cask-fonts brew update搜索相关字体brew search lxgw根据自己的需要选择安装，这里我示例安装:brew install font-lxgw-wenkaiWindows安装如果已经安装过Scoop，可以在终端输入命令：scoop bucket add nerd-fonts && scoop install LXGWWenKai或者scoop bucket add nerd-fonts && scoop install LXGWWenKaiMono安装本字体。亦可查看微软官方教程：如何在 Windows 中安装或删除字体或者直接从https://github.com/lxgw/LxgwWenKai/releases页面下载ttf，下载完成后直接安装浏览器设置不同浏览器大同小异， 设置-外观-字体-自定义字体选择霞鹜文楷终端设置可选，这里字体设置1 ...继续阅读 (90)

GitHook小记最近在研究Hook相关的，这里小记一下Git Hooks 是自动化任务、执行编码标准、执行持续部署和运行测试的绝佳工具，通常与自动化搭配比较多。什么是Hook?Hooks 是可以放置在.git/hooks目录中的程序，以便在 git 执行某些流程时触发生效(即当仓库中特定事件发生时执行的脚本）。Git 在提交、推送或合并代码等特定操作之前或之后执行称为“钩子”的脚本。它们允许您在开发过程中自动执行任务、执行策略以及与代码库交互。Git hooks 通常存储在Git 存储库的.git/hooks目录中， 另外用户还可以通过客户端使用core.hooksPath配置变量来配置它。目前主要分两种类型,客户端hook和服务端hook客户端hook: 通常存储在本地，仅针对个人生效，默认没配置，需要自行配置，且没法通过git同步服务端hook: 通常由Git服务维护，通常不建议修改或没权限修改，例如Gitlab付费版本才支持。另外通常这种由Git服务提供附加功能支持，如Webhook或者Rule来支持类似功能怎么写Hook脚本Hook目前对语言没有什么要求，条件允许的情况下，你想用啥就用啥。目前主要比较常见的是bash或者bash+go如果对Hook脚本不知道怎么写，那么内置的样例脚本是非常有参考价值的，因为他们标注了每个hook需要传入的参数（每个hook有所不同）git ...继续阅读 (84)

最近再折腾信创，陆续可能会写一些，遇到的一些坑场景我们需要离线交付一些软件，但是他们需要依赖系统包，手动安装比较繁琐，这里采取将相关包下载缓存下来，搭建本地yum源或者apt源，这里简单以yum为例环境腾讯云鲲鹏服务器SK1(目前是白名单开放, 上海二区)麒麟V10 SP2镜像(需要自行解决授权问题)搭建本地源最好是全新环境，当前目录下有个zt-yum目录, 完成路径应该是/root/zt-yum, 这个名字路径都看个人喜好梳理所需依赖包我举个测试用的包nfs-utils下载相关包仅下载不安装yum --downloadonly --downloaddir=/root/zt-yum install nfs-utils注意，如果你是已经安装的环境，需要将install改成reinstall特别注意，如果是reinstall极大可能导致下载的依赖包不全生成元数据目前主流使用createrepo来创建yum源的。createrepo -p -o zt-yum上面这条命令就是将原数据存储到zt-yum目录下配置本地源cat /etc/yum.repos.d/local.repo [zt-yum] name=zt-yum baseurl=file:///root/zt-yum gpgcheck=0 enabled=1 priority=1测试简单测试，具体需要到离线环境测试yum make ...继续阅读 (77)

所有更新已经同步发到我的频道和博客优秀项目sigma简介: 轻量镜像仓库项目, 比harbor部署简单项目:https://github.com/go-sigma/sigma演示站点: https://sigma.tosone.cn, username/password:sigma/Admin@123更新频率: 本月有更新，活跃开发语言:Gogo-task简介: 任务运行器/构建工具, 比make简单. 目前我参与的项目基本都改造成taskfile了项目:https://github.com/go-task/task官方文档:https://taskfile.dev更新频率: 本月有更新，活跃开发语言:Gokimi-free-api简介: KIMI AI 长文本大模型白嫖服务，支持高速流式输出、联网搜索、长文档解读、图像解析、多轮对话，零配置部署，多路token支持，自动清理会话痕迹项目:https://github.com/LLM-Red-Team/kimi-free-api更新频率: 本月有更新，活跃开发语言:GoJoggle简介: 基于Ngrok二开的开源内网穿透项目，支持多节点、私有部署、云服务项目:https://github.com/joggle-cn/joggle开发语言:Java支持特性:支持http+https、Http、Https协议、TCP协议；免费开源、灵活 ...继续阅读 (61)

缘生技术杂谈周刊开刊寄语在信息爆炸的时代，尤其如今AI盛行，我们每天都会接触到大量的知识和资讯。然而，如果没有有效的整理和沉淀，这些宝贵的财富就容易像过眼云烟般消逝，缘生技术杂谈周刊正是为此而生。它将精选我每天接触到相关的知识内容，包括但不局限于:技术干货: 深入浅出地剖析运维技术中的核心概念和原理，帮助你夯实基础、拓宽视野实战案例: 分享真实的运维案例和经验，让你将所学知识应用于实践，解决实际问题小白教程: 十分钟上手一款应用或工具前沿资讯: AI甄选让你紧跟时代步伐，走在行业前沿优秀项目: 推荐GitHub上的优秀运维项目或经验，激发你的灵感，开阔你的视野缘生技术杂谈周刊核心内容为运维DevOPS、自动化测试相关，还会特别关注Go、Rust等语言生态，并定期分享 GitHub 上的优秀项目或工具。我希望通过这些内容，帮助自己还要大家：系统学习运维技术，夯实基础、提升技能积累实战经验，成为运维领域的佼佼者紧跟运维技术发展趋势，开拓视野、提升竞争力周中发布， 欢迎持续关注，与我们一起在技术的道路上不断前行！内容来源其主要大部分来源于我订阅的各个技术博客或周刊(月刊)频道等 (文章内会标注出自哪里)这里特别感谢开源软件memos和RSSHub订阅途径目前，会优先发布到博客的专栏https://blog.ysicing.net/weekly微信公众号(缘生小助手)博客订阅(境内访问/推 ...继续阅读 (63)

老乡鸡开源 菜品溯源报告无聊闲逛中，发现老乡鸡开源了菜品溯源报告做菜和写程序一样，做菜时，我们需要挑选合适的食材🥘 就像写程序时选择合适的算法和数据结构。调料的配比就如同代码中的参数设置，需要恰到好处才能达到最佳效果。在做菜过程中，我们要注意时间和火候的把握👨‍🍳 这就像写程序时要注意性能和效率的优化。而且，做菜和写程序都需要不断尝试和改进，才能创造出令人满意的作品。但是做菜不可以回滚，而写程序可以撤销，希望你在工作之余，学好厨艺，为自己和家人做出家常的美味。目前该项目开源在Gitee上， 不知道是官方开源，还是内部资料泄漏官方仓库地址老乡鸡/菜品溯源报告 ...继续阅读 (96)

刚开始接触使用群晖NAS过程中，一定会纠结的问题存储池RAID模式该如何选。随着时间的推移，存储量的递增，我可能会新增硬盘，那么之前选择的模式还能修改么。列出常用的类型简单点评各种存储类型有缺点，具体还得看你的群晖支持多少块盘。这里硬盘的容量默认都是一致的(8TSSD)Basic只适合单盘的机型，也就是1块硬盘的情况，其他情况都不推荐，坏了数据就丢失了。最大可用空间就是你的硬盘最大容量Raid0至少两块盘，坏了一个就数据就丢失了最大可用空间就是硬盘容量和如果需要高性能比的非关键系统数据存储就很推荐了，其他情况不推荐(正常人也用不了)Raid1至少两块盘,允许坏1个最大可用空间就是最小硬盘的容量好处就是安全性高、重建速度快，坏的地方就是硬盘利用率低通常两块盘的用的这个比较多，例如我就是RAID 5至少三块盘，允许坏1个最大容量就是(硬盘总数-1) x (最小硬盘的容量)提供比 RAID 1 更有效的数据冗余重建时间长，需牺牲一块硬盘的空间在 RAID 5 阵列处于降级状态时，读写性能受到严重影响。当存储空间和成本的重要性高于性能时，RAID 5 最为理想RAID 6至少四块盘，允许坏2个最大容量就是(硬盘总数 – 2) x (最小硬盘的容量)RAID 6 的性能因其额外的容错保护功能而低于 RAID 5RAID 10至少四块盘，偶数盘最大容量(硬盘总数/ 2) x (最小硬盘的容量) ...继续阅读 (68)