起因是装好一台服务器发现莫名其妙丢包 50%，并且同时另外一台机器也出现了这个问题。仔细观察发现是两台机器的 X520 网卡居然有一样的 MAC 地址…!!!总之发现了问题就来粗暴地解决一下吧。要修改 MAC 地址有很多方法，但是两块 NIC 出厂时就有一样的 MAC 地址，那还是永久修改比较合适，免得后续出问题。首先安装ethtool和pciutils。获取设备 ID，在这里也就是 EEPROM 的 magic header。其他厂商可能会有所不同。123~> lspci -nn02:00.0Ethernetcontroller [0200]: Intel Corporation 82599ES 10-Gigabit SFI/SFP+Network Connection[8086:10fb] (rev 01)02:00.1Ethernetcontroller [0200]: Intel Corporation 82599ES 10-Gigabit SFI/SFP+Network Connection[8086:10fb] (rev 01)Intel 的 Vendor ID 是8086，Device ID 在这里是10fb。如果是 BSD 系统，也可以用pciconf -lv来读取chip=值。总之要用的 magic header 就是0x10fb8086啦。然后来备份 EEPRO ...继续阅读 (54)

每日笔记时间。这东西甚至没有文档。于是折腾多了一些奇奇怪怪的 AMI 主板之后发现这货的 IPMI 居然有多个端口而且要 bonding。虽然完全不懂他们为何要做这么脑残的设计，总之直接操作 ipmitool 配置的 IP 不生效，只能在访问不到 IPMI GUI 的情况下组 bonding 了。启用 bonding12~> ipmitoolraw0x32 0x71 6 0 3~> ipmitoolraw0x32 0x71 0x1 0x1 0x0 0x1 0x64 0x0 0x3 0x1另外：禁用 bonding 是1~> ipmitool raw0x320x710x10x00x00x10x640x00x30x1然后检查状态，执行1~> ipmitoolraw0x32 0x72 0x1 0x0 0x0如果返回00 00 01 64 00 03 01则为禁用，01 00 01 64 00 03 01则是启用。然后正常配置 lan 参数就可以了。顺便再臭骂 AMI 不干人事。 ...继续阅读 (67)

由于 PERC H330 的 passthrough mode 并不适用于 ZFS 所以只好强刷为 HBA330 啦。注意！此方法不适用于 H730/H830 系列 RAID 卡，且 H730 卡支持直接转换为 HBA。操作前先备份！操作前先备份！操作前先备份！重要的事情说三遍！！！准备必要程序和固件DOS 版本megacli.exeDOS 版本megarec3.exe，sas3flsh.exe和其他必要文件HBA330 固件…我不装了，这里有 Sleyk 大神准备好的文件包。准备 FreeDOS 启动镜像首先下载 FreeDOS 的 USB Lite 镜像，作为基础系统环境。当前版本 1.3 解压后给出FD13LITE.img文件。扩容 img 镜像到 128M：1~> truncate -s96MFD13LITE.img扩展镜像的 FAT 分区1~> fatresize -n1-smaxFD13LITE.img挂载 img 镜像12345~> udisksctl loop-setup -f FD13LITE.imgMappedfileFD13LITE.img as/dev/loop0.~> udisksctl mount -b/dev/loop0p1Mounted/dev/loop0p1 at/run/media/user/FD13-LITE~> cp/path/to/flas ...继续阅读 (76)

又到了喜闻乐见帮人修系统的时间。根据情况描述是 “stuck at ‘Starting switch root’”，初步判定是 initramfs 坏掉了。经过询问果不其然，某个特别爱没事儿就更新的家伙在更新的时候被数据中心的智障远程手按了电源¯(ツ)/¯既然启动不能那就进 Rescue 呗。虽然 CentOS 这系统不怎么样，但是至少也算在原版 ISO 就提供了 Rescue 的选项，还能自动寻找根分区挂载。本来以为小事一桩，准备 chroot 的时候突然冒出来一句 “chroot: cannot run command `/bin/sh’: Exec format error” 就瞬间心里一顿$#%#$^$#@#%#一般来讲，报错 “Exec format error” 代表二进制格式错误，例如在 32 位系统中执行 64 位二进制文件。但这不可能，首先同样是 x86_64 架构，安装的系统和 ISO 的系统也是同样的版本，磁盘也没有报错，为什么会出现这种问题？更新时断电导致文件被写坏的可能性并不是没有，但奇怪的是执行/bin/bash也报一样的错误。能坏到这种程度怕不是 glibc 挂了…？但总之第一步是要能先进系统瞧瞧究竟，于是心一横，直接用 Live CD 的/usr覆盖磁盘上的对应目录。1~> cp -r/usr /mnt/sysimage/然后再 chroot，果然成 ...继续阅读 (58)

各种情况下 Proxmox VE 的登陆界面需要暴露在公网的时候，需要使用 fail2ban 来保护它不被暴力破解。创建 filter文件/etc/fail2ban/filter.d/proxmox.conf123[Definition]failregex = pvedaemon\[.*authentication failure;rhost=user=.*msg=.*ignoreregex =创建 jail文件/etc/fail2ban/jail.d/proxmox.conf12345678[proxmox]enabled =trueport = https,http,8006filter = proxmoxlogpath = /var/log/daemon.logmaxretry = 3# 1 hourbantime = 3600重启 fail2ban1~> systemctl restart fail2ban然后检查是否配置生效1234~> fail2ban-clientstatusStatus|-Numberof jail:2`- Jail list: proxmox, sshd ...继续阅读 (59)

似乎一直没有（公开且版本够新）的 Arch Linux 无人值守安装配置，所以想做一个。参考 netboot.xyz 的 iPXE 配置，简单记录一下：1234567#!ipxeset mirror http://archlinux.mirror/archlinux/iso/latestset script http://unattended.install.script/script.shkernel${mirror}/arch/boot/x86_64/vmlinuz-linux archisobasedir=arch archiso_http_srv=${mirror}/ ip=::: BOOTIF= net.ifnames=0script=${script}mirror=autoinitrd${base-url}/arch/boot/x86_64/initramfs-linux.imgboot参考 SYSLINUX 的 PXELINUX 部分和内核 ipconfig 部分的文档写ip=参数的时候一边拿不到 DNS 一边疯狂报过多参数，最后发现是这个 bug的锅。而且它还被 netboot.xyz 在脚本里注释出来了我可能需要去检查一下视力。总之目前暂且只能用 DHCP 来在启动过程正确配置网络，否 ...继续阅读 (54)

某服务挂了。设备被强制重启之后发现 LVM 满了，但是文件无法访问，所有文件操作显示Input/output error。查看dmesg发现大量文件系统错误，应该是磁盘写满后仍有进程不断读写的过程中被强制断电的结果。12345678910111213141516171819[ 1714.217864] XFS (dm-0):pagediscard onpage00000000161e11d5, inode 0xd861b703d, offset 937984.[ 1714.219674] XFS (dm-0):pagediscard onpage000000001d433e5e, inode 0xd861b703d, offset 942080.[ 1714.221132] XFS (dm-0):pagediscard onpage00000000820efe8d, inode 0xd861b703d, offset 946176.[ 1714.222431] XFS (dm-0):pagediscard onpage00000000518c8216, inode 0xd861b703d, offset 950272.[ 1714.223744] XFS (dm-0):pagediscard onpage00000000753db760, inode 0xd861b703d, of ...继续阅读 (52)

缘由：游戏用的台式机坏掉了。去年底配了一台 ITX，GIGABYTE AORUS X570 I PRO WIFI 大概是这个型号的主板，在一次 BIOS 升级之后无法进入 POST，配件 LED 都显示正常，风扇正常。于是按照官方说明，准备重刷 BIOS：一张闪存盘格式化为 FAT32固件改名为GIGABYTE.BIN放在根目录下插在 BIOS USB 接口，接通电源但不开机的情况下按 Q Flash Plus 开始刷机但是按下之后并没有描述的橙色灯亮，只看到闪存盘的存取 LED 快速闪了几下就没了动静。一度以为文件有问题，或者闪存盘有问题，或者格式化有问题。于是拆了一个新的闪迪的闪存盘，重新下载保存固件，依然没有效果。对着文档回顾一次操作顺序以免有疏漏，然后发现了蹊跷。12345678910111213141516171819~> sudo fdisk /dev/sdbWelcometofdisk (util-linux 2.36.2).Changes will remaininmemory only, until you decidetowrite them.Be careful before using the write command.Command (mforhelp): oCreated a new DOS disklabel with disk identifier ...继续阅读 (62)

最近突然有客户找来说 BIOS 进不去了呀…看截图 stuck 在 POST Code AB 大概就知道什么情况了。这不就是经典的 y2k bug 再现嘛…一般情况下，升级超微 BIOS 固件的推荐方式是制作 DOS 启动盘引导系统升级，不过现在 BIOS 进不去也没有物理 access 就只好在 Linux 里操作啦。获取设备信息简单命令lshw1234567891011121314151617181920212223242526~> lshw | head -n 25localhostdescription: Systemproduct: X9SCL/X9SCM (To befilledby O.E.M.)vendor: Supermicroversion: 0123456789serial: 0123456789width: 64 bitscapabilities: smbios-2.7 dmi-2.7 smp vsyscall32configuration: boot=normal chassis=desktop family=To befilledby O.E.M. sku=To befilledby O.E.M. uuid=[redacted]*-coredescription: Motherboardproduct: X9SCL/X9SCMvendor: Superm ...继续阅读 (52)

曾经大学时对于软件工程这类理论课不屑一顾，认为这些课本都是只在大学里讲学而并不实际参与工程的教授写的东西。但是经过这些年从自己开发程序编写代码，到与公司团队同学、兴趣圈的朋友一起开发项目，也积累、总结了一些经验和教训。正巧昨晚在游戏建设里参与了这类讨论，于是记下一些思考免得忘记。案例 1命令方块是 Minecraft 里用于执行游戏命令、实现各种触发性或持续性功能的方块。在游戏地图中需要展示一些浮空的名称标签，便是用命令方块生成隐形盔甲架实现的。这些盔甲架参数复杂且需要在地图里很多特定位置生成，负责的同学便在每个生成的位置下面放了重新生成的命令方块，生成的坐标是相对坐标，因此写好标签的命令方块便可被无限复用。由于盔甲架属于实体，而实体在 Minecraft 中被认为是不可靠的：有无数种可能这实体会被移动或被清除。因此我的建议是：将这些命令方块全部放到控制室，坐标写成绝对坐标并加上统一标签，便可做到一键生成全部、一键清除全部。该同学表示：不想写绝对坐标，因为很麻烦。案例 2由于游戏玩法的需要，编写了新的插件。几天后按照原计划应当可以准备第一次基本功能测试时，负责开发的同学表示只写了大约 1/4 的功能。进度很慢的原因是 Minecraft 的实现过于糟糕，而 Spigot 和 Paper 等修改版也没有很好封装 API 导致几乎所有的事件都需要手动处理。接下来的协同开发中该同学又在反 ...继续阅读 (61)

真是老了跟不上时代了，这么好的东西为什么我现在才开始用？？其实这东西刚出来就在关注了不过确实前段时间才有机会尝试折腾一下。优点很多，也有无数人写过文章介绍，所以就不再多废话。主要看中它的 PtP 特性（服务器之间）和支持漫游（服务器-客户端）。当然目前在梯子方面的表现，即便是优秀的隧道方案，但由于折腾的人多了，面对万里城墙，这谁顶得住哇。所以本文只讨论 WireGuard 作为访问企业网的隧道方案，算是初步折腾的笔记。服务器配置一个基本的 PtP 配置结构/etc/wireguard/wg0.conf123456789[Interface]Address =10.0.0.1/32PrivateKey = [CLIENT PRIVATE KEY][Peer]PublicKey = [SERVER PUBLICKEY]AllowedIPs =10.0.0.0/24,10.123.45.0/24,1234:4567:89ab::/48Endpoint = [SERVER ENDPOINT]:48574PersistentKeepalive =25生成私钥12wggenkey > privatekeychmod600 privatekey基于私钥生成本机的公钥1wg pubkeypublickey或者一步完成的操作1wg genkey |teeprivatekey |wgpubkey > ...继续阅读 (59)

之前尝试过Arch Linux in RAM完全运行在内存中的轻量业务系统，最近在维护一些物理服务器看到没有安装系统的服务器不断重启，想到了可以制作类似的内存系统启动盘，以高效完成系统测试、安装、远程维护等任务。这时候就要祭出mkarchiso大法了。这是自动化制作最新版 Arch Live 镜像的工具集，当然也可用于制作定制化的 Arch 镜像。准备首先安装archiso包1~> sudo pacman -Syy archiso它提供了两种配置方案，一种是只包含基本系统的baseline，一种是可以制作定制 ISO 的releng。要制作维护用 ISO，当然是复制releng配置啦。12~> cp -r/usr/share/archiso/configs/releng/archlive~> cd archlive定制整个过程不要太简单。先来了解下各个文件的用途：build.sh- 用于制作镜像的自动化脚本，可以在这里修改一些名称变量或制作过程的逻辑。packages.x86_64- 一份要安装的包列表，一行一个。pacman.conf- pacman 的配置文件，不用多说了吧。airootfs- Live 系统的 rootfs，除了安装的包之外，其他的定制（以及启动执行脚本等）都在这里。遵循 rootfs 的目录规则。efiboot/syslinux/isolinux用于设置 B ...继续阅读 (59)

虽然console.log很好用，但是生产环境需要保存日志的时候就比较蛋疼。暴力fs.appendFile会消耗大量的 file handler，因此用 writable stream 来复用 file handler 是更好的选择。大概是个不能再简单的思路了。先创建一个写入流123constfs =require('fs');letlogStream = fs.createWriteStream('./test.log');这样便创建了一个文件写入口，需要时直接调用logStream.write即可写入数据。接下来编写一个用于记录日志的函数替代console.log123functionlogger(message){logStream.write(message);}至此基本功能就写完啦。但是太简陋了对不对，还是要再加点装饰。重写logger函数，区分stdout和stderr123456789101112letlogInfo = fs.createWriteStream('./stdout.log');letlogError = fs.createWriteStream('./stderr.log');letLogger = {};Logger.info = ...继续阅读 (55)

关注Telegraf有一段时间了。特别是最近 Telegram 上 spammer 猖獗导致 Telegram 对于用户行为限制越来越严格，由此想过写一个简单的 bot 来处理加群请求之类的。总之原因都是没时间。终于搞定一些事情之后发现之前瞎写的Telegram 导出贴图 bot居然备受欢迎…正好 Telegram Bot API 也更新了，来重构吧！拆分逻辑代码最头疼的事情首先是当时写这 bot 的时候只顾着考虑各种情况，逻辑像流水一样全部写成一坨。虽然实际不复杂吧但这不是 best practice。于是把每个功能单独拆出来先。on('command')的逻辑代码整块移出来作为 handler，然后能够原子化的功能再单独拆分成函数调用。目前的效果虽然还是有不少逻辑层在 handler 里，但是基本达到了比较方便维护的目的。handler 本来就是拿来写逻辑的啊摔接下来再清理冗余代码和各种 hard code，加了两个方法让代码看起来更整洁一些。于是就先这样。迁移框架好在 Telegraf 和之前用的框架在参数上很多兼容，所以这没有花太多时间。顺便尝试采用了一部分 ES6 的风格，嘛…果然不喜欢。所以就不要吐槽为什么 ES5 和 ES6 的风格混写了。之前要一大长串的传参现在只要一个context了好方便啊。中间件也好方便啊~以上。调试：无尽的 bugfix并不指望一通大换血之后 ...继续阅读 (55)

一直把自己在办公室的 PC 保持开机用于连回办公区、存取数据工作需求。由于最近办公室所在的写字楼要全馆断电检点，所以诞生了构建一个 Service Router 的想法。思路运行在内存里对于 Linux 系统来说是完全可能（而且简单）的事情。最直接的想法就是使用内核 hook 在启动时复制根分区到内存盘然后挂载内存里的数据作为根分区即可。设备的话，设置 Power on AC 即可通电自启动。ramroot作为一只懒卷，这种简单的事情当然先顺手搜索下啦。然后就发现了几乎完美的解决方案——ramrootramroot 通过加入内核 hook 然后自动在内存建立 zram 分区，同步根分区数据再启动。还可以在启动时选择是否启动进内存，正好解决了所有的需求。实现硬件选择是一台便宜的Intel NUC，安装两根 4GB LPDDR3 低压内存和一块 120G 2.5 SSD。虽然说起来其实并不需要 SSD（因为数据全部都在内存里，速度比 SSD 更快）但是毕竟日本多震，还是为数据安全着想。毕竟硬盘坏了的话内存系统也无法启动了。当然如果有集成 32GB eMMC 的小型 PC 的话也是好的选择。正常安装完 Arch Linux 系统，安装openssh和各种必要的服务程序，修改配置文件，然后安装 ramroot 并执行1#ramrootenable此时先别急着重启，先把不需要的包、缓存等文件 ...继续阅读 (60)

由于越来越多的渲染、压制等需求，托供货商的关系搞来一台带有独立显卡的 HPE 服务器。经过几番折腾（包括特别奇怪的 LS26-C14 电源线）麻烦了帮忙托管的数据中心的大兄弟好几回，终于算是上架可以开机了。登入 iLO，安装许可证，启动 iLO Remote Console，打开电源，一切都很顺利。但是 Console 里显示 Early Initialization… 完成后，突然画面一黑，完全没了动静。以为 iLO 出了 bug，冷重启好几次都是一样的结果。百思不得其解。再重启一次。仔细观察了一番发现虽然没了画面，但是 POST Code 还是不断变化的，而且 Virtual Media 指示灯不断在闪烁，说明系统仍在正常运行，只是没有视频输出而已。因此问题定位在视频输出而非系统硬件。既然这台服务器装了显卡，那么很可能是 PCI-e 初始化后视频输出全部交给显卡处理了。搜索了一下 HPE Community，确实有这样的情况存在。解决方案是通过 BIOS 修改显卡设置为默认集成显卡、备选独立显卡。尝试在设备初始化阶段进入 BIOS，失败。联系数据中心远程操作的话，可能要等一段时间。纠结时随便点开 iLO 的管理页面，突然发现了华点：这货居然支持 SSH。对啦，HPE 的底层系统几乎都是魔改版 Linux，连他们的 SmartArray 都是 Linux 启动一个 Firefox ...继续阅读 (54)

才不是没东西写了呢遇到一个奇葩的原因导致 root 分区被占满的。而且还是奇葩的 CentOS，root 分区是 LVM，Hypervisor 里扩展磁盘后无法直接用 resize2fs。既然如此就只能暴力重建分区咯。重建分区操作前确保操作的分区和之后新建时 Start 保持一致，修改分区表后不至于分区崩坏。123456789101112131415161718192021222324252627282930313233343536373839404142434445464748~> fidks /dev/sdaWelcometofdisk (util-linux 2.23.2).Changes will remaininmemory only, until you decidetowrite them.Be careful before using the write command.Command (mforhelp): pDisk /dev/sda: 103.1 GB, 103079215104 bytes, 201326592 sectorsUnits = sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 512 bytesI/O size (minimum/optimal): ...继续阅读 (56)

存储服务器不想放在 OVH 了。所以自己来托管一台机器，顺便折腾下 2x1Gbps 组 LACP Bonding。前提：服务器需要至少 2 个千兆物理网卡，上联交换机支持 802.3ad。配置交换机这里使用的是 Cisco Nexus 3064PQ-10GE 交换机，我们的接口在Eth1/21-22，port-channel 的配置如下：123456789# show interface trunk--------------------------------------------------------------------------------Port Native Status PortVlanChannel--------------------------------------------------------------------------------Eth1/21 1 trnk-bndl Po100Eth1/22 1 trnk-bndl Po100Po100 1 trunking --12345678910show port-channel databaseport-channel100Last membership ...继续阅读 (49)

Wiki 这么反人类的语法是怎么存在这么久的？？？？？？？总之受不了 Wiki 语法的可维护性了。什么？这玩意儿有维护性？？？以及万年不更新的各种插件。系统升级后 PHP 7 不兼容，一看还是 swiftmail 的问题。生气。正好有需求要整合一套知识库平台，搜索了一下 Confluence 的 alternative，发现了BookStackApp和Phabricator。前者适合个人或开源社区使用，后者则是一整套企业协作解决方案。对于我的需求来讲，BookStackApp 就足够啦。页面数据DokuWiki 并不使用数据库，因此没有一个通用的中间件来实现数据格式转换。而 DokuWiki 的语法非常奇葩——比如，它的一级标题是====== 这样 ======，六级标题才是= 这样 =，正好和一般的 Wikitext 倒置。图片、内链等的表达方式也相当愚蠢，这些问题使我在思考迁移方案的第一个小时内就放弃了直接从源码转移的途径。顺便，还有另外一个问题——本来为了使 Wiki 易于编写，这 DokuWiki 还安装了 Markdown 插件。因此部分页面中混杂着 Markdown 语法，更增加了源码处理的复杂度。综合来看，最通用的数据格式，就是最终渲染出来的 XHTML 了。图片DokuWiki 的图片存储策略也是非常的奇特。由于它没有数据库，因此为了保持图片与页面的对应，它将图片存 ...继续阅读 (60)

阿里云镜像制作踩坑记。此文章主要记录按照阿里云 Customized Linux制作 VPC 镜像的过程。一些部分也可用作制作其他平台镜像的参考。当然记录的原因主要是 Arch 上的 cloud-init 打死无法在阿里云上修改 root 密码，就很气。建立虚拟机因为要制作 Customized Linux，所以第一步无法在阿里云平台上使用公共镜像制作。本机启动一个 Virtual Box，新建虚拟机，虚拟磁盘选择 RAW/IMG 格式即可。按照一般步骤安装 Arch Linux，需要整个磁盘仅有一个分区。虽然很多平台支持多分区的镜像文件，但是莫名在这里踩了坑所以。（另外吐槽：vps2arch 居然不帮我把base-devel装全了？！）系统配置安装一些必需的包。1# pacman -S qemu-guest-ga openssh启用服务。123#systemctlenableqemu-ga#systemctlenablesshd#systemctlenablesystemd-networkd网络配置哪个魂淡跟我讲 VPC 是 DHCP？装着 cloud-init 的 Arch 就可以自动设置内网 IP，这个没装的就 GG。修改文件/etc/systemd/network/default.network12345[Match]Name=en*[Network]DHCP=ipv4总之 ...继续阅读 (54)

起因：Transifex 这货闭源一段时间后突然开始抢钱了。正巧一堆开源项目需要一个在线协作的翻译平台，于是测试了几个比较知名的开源程序。一遍折腾下来，发现Weblate可以最大化满足要求。顺便提一句，Weblate 也是有 hosted 付费服务的，但是在预算内的源字符串等限制依旧太多，所以选择使用他们的源码来搭建一套。以及：我讨厌 Docker。Weblate 文档提供了非常全面的从起步到上手到各种高级用法的指南，因此这里不多赘述安装的过程。只记录少许踩过的坑。这套程序看似简单，但实际上是基于 Django、使用了一大堆组件的复杂程序。如果想保持 system clean，最好（最快）的办法还是使用 Docker。准备小型实例只需要一台虚拟机即可。但是即便只托管几个项目，它依旧会吃掉 2 个 CPU 核心和 4GB 内存，和曾经开源版的 Transifex 有得一拼大概也解释了为何这类服务都死贵。如果是托管在公网上的实例，则推荐使用 HTTPS。Weblate 的 Docker compose 提供了 HTTPS 支持，稍后会提到。安装 Git, Docker 和 docker compose，在一些软件仓库中一般是docker-ce和docker-compose，其他软件均不需要手动安装。搭建首先克隆 docker compose 配置到本地12git clone https ...继续阅读 (64)

突发奇想渲染 Minecraft 3D 效果图，首先用 Chunky 尝试了一下发现效果虽好但：人物动作过于限制渲染太！慢！了！然而并买不起 Cinema 4D，所以来尝试一下 Blender 啦~准备工作比较好的显卡。我的家用游戏机是 NVIDIA GTX 1080Ti，Cycles Render 可以 offload 掉绝大部分 CPU 的压力。安装Blender。下载jmc2obj。下载MCPrep。准备地图、材质、玩家皮肤等资源。导出地图文件到 obj启动 jmc2obj，在最上方选择地图存档位置并单击 load。在 UI 里选择要导出的地图部分，点击 Export。在左侧的选项中依次：Map Scale = 1.0Center 选中，否则可能会出现在距离地图很远的地方Texture ExportPre-scale textures - 如果是原版材质，建议设置为 4x。如果是高清材质，按需要选择即可。不勾选Export alpha channel in separate file(s)不勾选Export all textures in a single file选择从 Minecraft 安装里导出默认材质，或自行选择一个额外的材质包。然后选择材质的导出位置。建议在目标目录中新建一个textures目录，然后导出到此目录中。此目录里面会出现一个tex目录，包含所有的材质文 ...继续阅读 (72)

最近稍微有点时间折腾了下 Cisco 的三层交换，尝试搭建了一套数据中心用的流量统计/监控/报告系统。过程不是很复杂，但是也只算利用了一套高级软件组合的一点点功能。之后打算继续研究更多的功能实现，不过也要看有没有时间了…准备工作首先确认出口路由设备支持 netflow/sflow 的对应版本。一般 Cisco 的路由器或者三层交换都是支持的。然后准备一个常见的 Linux 系统，虚拟机或者物理机都可以。出口路由设备能够连通到该 Linux 系统，并且 flow collector 设置到该 Linux 系统的 IP 地址和对应端口。FastNetMon安装fastnetmon，只需要一条简单的脚本命令。然后将所有要监控的网段加入/etc/networks_list。一行一个，例如：12310.1.0.0/16192.168.254.0/248.8.0.0/16按照安装文档打开两个终端，分别启动主进程和客户端1/opt/fastnetmon/fastnetmon1/opt/fastnetmon/fastnetmon_client如果没有问题，应该在客户端上可以看到收到的 flow 数据。先关闭 fastnetmon 进程，修改配置文件打开 Graphite 支持：1234graphite=ongraphite_host=127.0.0.1graphite_port=2003graph ...继续阅读 (61)

由于之前买的 AC87U 经常被 roommate 抱怨掉线（风评表示这货 5G 有问题，然而我连着 5G 毛事儿没有，隔壁用 2.4G 却一直掉线）…新购入的路由器是 Netgear Nighthawk X6 R8000。由于之前的 Security Advisory，所以到手第一件事就是配上网络更新固件啦。更新挺慢的于是点点点完事儿撸猫去了。过了一会儿回来一看怎么还没网络？得，砖了…讲道理，Netgear 也算大厂了，这种 online update 干了不知道多少回，第一次遇到这都能变砖的（扶额。现象就是电源橙色灯亮后一会儿变成白色灯闪烁，且网络服务没有启动。尝试过 factory reset 无效，官方提供的 TFTP 强刷工具也无效（刷不进…解决方案反而是意想不到的简单。总之大概记录下修复的过程。从官方网站下载适用的新版固件并解压，应该得到一个 .chk 文件关闭路由器电源等待 10 秒，网线插 LAN 口开机。检查是否获得了正确的 IP。如果没有，可能 DHCP 服务没起来。手动设置一个正确的 IP 吧。然后能 ping 通路由器 IP 即可。电源灯开始闪烁的时候，执行命令tftp -i [router ip] put [path/to/firmware.chk]。例如tftp -i 192.168.1.1 put ./R8000-V1.0.3.36_1.1.25.ch ...继续阅读 (70)

Minecraft 的 lag 问题已经司空见惯，各种控制资源消耗和卡顿的插件也层出不穷。但是它们几乎都非常用力地在一个点上：控制实体数量。这并不无道理，因为 Minecraft 中最消耗资源的部分就是实体。但是暴力控制实体数量会导致刷怪塔无法正常工作、掉落物清理速度过快等问题，在生存服务器中可能引发玩家的强烈不满。所以，喵窝开发组从另一个角度做出了一些尝试。启发生物实体的数量巨大，主要集中的地区显然不是野外的自然刷怪区，而是玩家聚集的刷怪场、村民工程、动物养殖场等。如果不限制生物的数量和密度同时降低资源消耗，那么只能从生物实体的特性入手了。Minecraft 最近的版本中引用了NoAI的 NBT Tag，带有此标签的生物将不会进行 AI 计算。换句话说，除了占用服务器内存中的一点数据，几乎不会对这个生物实体有任何其他的 CPU 算力消耗。也就是说，实体消耗的算力资源，绝大部分都是 AI 计算的消耗。方案抓上一票人做了一些测试，结果证实生物失去 AI 后大幅降低了 CPU 的算力消耗。这是个 positive 的信号，但是接下来的测试则遇到了问题。对于养殖场，等生物数量变化不大（或者说只是定期来清理并重新养殖一次）的设施，生物失去 AI 的影响很小，只有在重新繁殖时需要恢复 AI。但是刷怪塔则因为生物没有 AI，同时也被强制不受重力影响而几乎无法使用，即便同时设置NoGravity ...继续阅读 (65)

在一开始的选择（需要登陆）中纠结使用 Planet 还是博客的时候就已经在关注 Planet 这个东西。非常奇特，本身并不存储什么数据，但是用这样一个简单的方式在极低的成本下将大量的用户和内容结合到了一起。终于决定要建立一个社区星球的时候，我才发现它连主题模板都不支持响应式才不是我想写个好看点的主题结果折腾一天无果(ノ=Д=)ノ┻━┻总之，使用的是 Ubuntu 仓库内的planet-venus包，遇到了各种问题…莫名其妙无法获取 feed，浏览器访问正常，用 curl 正常莫名其妙无法读取 feed 内容，其他 feedparser 均正常对文章内使用相对链接的内容无能为力模板语言落后，不要跟我说 old fasion强迫症犯了。遂决定自己实现一个因为逻辑很简单啊不过就是把 RSS 抓下来排个序再丢出去么但是到具体的细节，还是有不少需要考量的东西。压缩和编码有些网站打开了 gzip 压缩，有些网站使用了非 UTF-8 编码…只是暴力读取的结果就是页面上一半正常一半乱码。好在feedparser给出了使用zlib和iconv的代码样例，这个问题就迎刃而解啦。相对路径和内容安全Planet Venus 似乎是会解析处理文章内不带有协议的链接和图片，以使这些资源能够在 planet 的页面中直接通过原地址访问。但是问题在于，planet venus 似乎只是暴力给所有非完整 URL 形 ...继续阅读 (70)

最近要给网站上 CDN 于是折腾了下在 NGINX 部分获取客户端真实 IP 的方案。嘛… 意想不到的简单就是…安装 realip 模块如果是 Debian/Ubuntu 系统，直接安装nginx-extras这个包即可。包含了很多有用的模块，不需要再自己编译。如果是其他发行版，且没有提供额外模块的包的话，需要自己编译 NGINX。编译参数加--with-http_realip_module即可。获得前端服务器地址常见的 CDN 前端 IP 都可以从 CDN 提供商处获得，例如 CloudFlare 的 IP 地址段在这里。如果需要找到 Google Cloud Platform 的 IP 地址段，可以使用Google 提供的 TXT 记录查询。1$ dig @8.8.8.8_cloud-netblocks.googleusercontent.comTXT获得记录12345678910111213141516171819; <> DiG 9.11.0-P2 <> @8.8.8.8 _cloud-netblocks.googleusercontent.com TXT; (1 server found);; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4273 ...继续阅读 (54)

忍得住打 Call，忍不住折腾。看到黑科技就手痒。虽然 AWS 用得挺安心不过越来越多的人向我抱怨博客打开速度很慢，想看文章都要等好久什么的。于是纠结了下，还是迁回了最贵但是最快的 Google Cloud Platform。这里记录一下调(zhe)教(teng)过程，毕竟 GCP 的 Cloud CDN 依然在 Alpha/Beta 阶段，可配置的选项实在太少而且很多 caveats。前期准备域名SSL 证书网站程序或内容创建实例我这样没什么访问量的静态网站用f1.micro就好啦~ 不过流量比较大的网站的话，还是建议选择高一些的配置和 SSD。然后创建一个实例组(instance group)，确保该实例组包含刚才创建的实例。NGINX 配置网站等会说。总之先配置好 SSL 和 Health Check。12# mkdir -p /var/www/hc# touch /var/www/hc/index.html默认站点配置default.conf1234567891011121314server{listen80;listen[::]:80;server_namehc;# health checkroot/var/www/hc;indexindex.html;}server{listen80default_server;listen[::]:80d ...继续阅读 (68)

忍得住打 Call，忍不住折腾。看到黑科技就手痒。虽然 AWS 用得挺安心不过越来越多的人向我抱怨博客打开速度很慢，想看文章都要等好久什么的。于是纠结了下，还是迁回了最贵但是最快的 Google Cloud Platform。这里记录一下调(zhe)教(teng)过程，毕竟 GCP 的 Cloud CDN 依然在 Alpha/Beta 阶段，可配置的选项实在太少而且很多 caveats。前期准备域名SSL 证书网站程序或内容创建实例我这样没什么访问量的静态网站用f1.micro就好啦~ 不过流量比较大的网站的话，还是建议选择高一些的配置和 SSD。然后创建一个实例组(instance group)，确保该实例组包含刚才创建的实例。NGINX 配置网站等会说。总之先配置好 SSL 和 Health Check。12# mkdir -p /var/www/hc# touch /var/www/hc/index.html默认站点配置default.conf1234567891011121314server{listen80;listen[::]:80;server_namehc;# health checkroot/var/www/hc;indexindex.html;}server{listen80default_server;listen[::]:80d ...继续阅读 (65)

用了好久的 DNSMasq 方案终于在大半年前彻底炸掉了。原因不光是 DNSMasq 性能和安全性完全不足以撑起公网缓存/递归 DNS 的任务，也有想要做反污染和加速的时候确实太蛋疼的问题。现在使用的方案是 Unbound+DNSCrypt，外带一份加速列表。这段时间看来，不管在我本机还是在公网服务的两台，效果和反馈都很不错。准备工作需要的程序：unbounddnscrypt-proxymakefilegitmakefile和git用于处理dnsmasq-china-list。Unbound 配置修改文件/etc/unbound/unbound.conf。没有这个文件的话，一般需要找一下软件包里提供的配置 example 文件复制过去。这里列出的仅包含需要修改的部分，其他的按照默认配置一般没有问题。12345678910111213141516171819202122232425262728293031323334353637num-threads:2# 线程数可以修改为物理核心数interface:0.0.0.0# 侦听所有 IPv4 地址interface:::0# 侦听所有 IPv6 地址# 如果只需要本机使用，则一个 interface: 127.0.0.1 即可so-rcvbuf:4mso-sndbuf:4m# 本机使用的话，这俩 buf 可以取消注释so-reusepo ...继续阅读 (67)