Posts on ryjer的笔记

生物实验室超净台、PCR仪、灭菌锅预约表

Sat, 23 May 2026 12:00:00 +0800

原文链接：http://blog.ryjer.com/posts/1788b7dcf9beb6ed60a00849a223c7cd.html

背景

现代生物实验室由大量不同的仪器设备驱动运行，其中的大型仪器往往由整个实验室共用。对于高频使用的共用设备，通常采用预约的方式进行管理。实验室成员在自觉情况下会在白纸上书写未来使用时间段来预约设备，但是白纸上到处乱飞的预约时间段很容易产生混乱和冲突。在实验室管理人员有意识管理的情况下，会制作一个如下的表格来规范白纸上随处乱写的预约时间段。方便后续预约者扫描其它人的预约确定空闲时间段，然后在空闲时间段中选择一个预约时间。

预约时间	使用人	使用参数
2.17 8:00~9:20	张三	√
2.17 12:00~14:10	王五
2.17 9:30~11:30	李四

此类简单表格通过规范预约时间的排布初步解决了时间冲突问题。但是实验室使用人员来预约的顺序和预约时间段顺序并不是对应的，先来填写预约表的人员预约的时间段可能靠后（例如上表中的王五），后来的预约人员预约的时间段则可能更靠前（例如上表中的李四）。这使得后来人员进行预约的时候需要扫描上方没有排序的混乱时间段，然后在多个碎片化的空闲时间段中选择一个时间段进行预约。

可见，进行预约时的首要工作是确认空闲时间段，然后在空闲时间段中确定自己的预约时间段。为此，这里按此要求专门设计了如下表格，其更使用人在预约时间时的直觉。其将每一天的工作时间以30min为单位进行划分，然后使用人选取所需时间段进行预约。

如下图所示，用户可以使用箭头、括号或任何其喜欢的方式选取预约时间段。下图的张三使用向下箭头↓选取了周一的8:00-9:30，王五使用带起始横线的向下箭头预约了12:00-14:30时间段。然后来预约的李四很容易看出来中间空出了9:30-12:00，然后使用括号}预约了9:30-11:30时间段。

预约表

这里为生物实验室最常用的超净台、PCR仪、高压灭菌锅设计了这类预约表，可以在这里预览并通过下方的链接下载双面打印版pdf文件。下载打开后可以直接进行双面打印，一张纸可以双面使用节省纸张。

1 超净台一周预约表

下载链接：超净台一周预约表-双面打印-v20250901.zh.pdf

English version download link: Reservation_Table_for_Laminar_Flow_Hood-Double-Sided_Printing-v20250901.en.pdf

2 PCR仪AB槽一周预约表

PCR仪与超净台不同，现代PCR仪通常有两个可以独立工作的48孔槽。因此，这里将PCR仪的预约表划分为A B槽两个部分，使用者可以单独预约一个槽（如下图张三、李华、李六、陈七），也可以同时预约两个槽（如下图王五）。

下载链接：PCR仪AB槽一周预约表-双面打印-v20250901.zh.pdf

English version download link: Reservation_Table_for_PCR_Machine-Double-Sided_Printing-v20250901.en.pdf

3 高压灭菌锅一周预约表

高压灭菌锅在单次灭菌中是可以共享的，因此在预约时最好同时写出灭菌条件，供需要相同灭菌条件的其他使用者一同使用。比如常见的121℃ 30min灭菌往往无法装满整个灭菌锅，此时其它需要相同灭菌条件的人员可以联系预约者。

下载链接：高压灭菌锅预约表-双面打印-v20250901.zh.pdf

English version download link: Reservation_Table_for_Autoclave-Double-Sided_Printing-v20250901.en.pdf

管理建议

对于这里表格的使用，对于管理人员有如下使用建议。

首先，打印足够的预约表备用。可以使用夹子夹住多张预约表，同时用绳子在夹子上固定一只笔供预约者使用。
打印的表格建议直接放置到对应仪器旁边，需要使用的人员直接在旁边就能查看目前的预约情况。
每天只允许预约当天的时间，防止对未来几天的浪费和占用。
对于预约时间开始半小时后仍然没有使用的，视为放弃预约或已使用完。其它人员可以将预约者的名字划掉写上自己的名字锁定。以防止对仪器设备的浪费占用。
对于提前结束使用的情况，建议使用人在预约表的名字后面打上标记表明结束使用，比如可以使用对号√。

版权使用许可声明

这里提供的pdf文件允许个人或组织在下载后非盈利地在内部使用。

详细条款如下：

对于这里设计的表格，允许个人或组织在下载后非营利地传播、打印和使用。未经许可禁止任何通过本表格进行营利的行为。
禁止对电子文件表格下方的括号及表格内已有的引用内容进行任何抹除、涂改等修改，只允许在已有引用之后添加其它作者的引用。对于任何已经进行了修改的电子文件，需标明修改内容（包括修改前的表格截图、修改后的表格截图）。对于修改后电子文件的打印品、复印品或印刷品，依然遵循上述条款1的限制。

群晖DSM7使用acme.sh自动申请和续签ECC泛域名证书

Mon, 10 Feb 2025 00:50:31 +0800

群晖在国内无法使用自带的证书管理程序自动申请和续签证书，因此往往需要一些额外的方式。当前最为主流的替代方法是使用最为流行的acme.sh管理证书。

之前国内的教程都倾向于以类似传统linux服务器中的acme.sh安装和配置方法管理证书。但是acme.sh官方其实为群晖系统进行了适配，其可以使用一个hook调动群晖自身的证书管理系统安装证书。

对应的安装指导在如下链接：Synology NAS 指南 ·acmesh-official/acme.sh 维基，结合我自己的安装实践和踩坑教训，对其进行翻译。

群晖安装acme.sh自动管理ECC泛域名证书

这里以虚拟域名千度（现场编一个） qiandu.com为例，为其申请泛域名证书，并且使用ecc证书

参考官方 Synology NAS 指南 ·acmesh-official/acme.sh 维基

1 登录群晖

首先，在群晖 控制面板 > 终端机与SNMP 中在终端机页面启动SSH功能。

然后，使用SSH工具登录群晖的管理员账户，我这里使用的是xshell，你可以使用任意你喜欢的SSH工具。

2 安装 `acme.sh` 到 `/usr/local/share/acme.sh`

受国内网络限制，你可能需要自行解决acme.sh的下载问题

# 使用管理员用户登录后，立即切换到root用户，这里需要输入管理员的密码
sudo su
# 然后进入 root用户的home目录
cd ~
# 接下来下载 acme.sh 压缩包、解压并安装到 /usr/local/share/acme.sh
wget https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
# 解压
tar xvf master.tar.gz
# 进入解压目录
cd acme.sh-master/
# 安装到/usr/local/share/acme.sh目录，下面的邮箱是可选项，证书快过期时对应的证书颁发机构可能会发邮件提醒你
./acme.sh --install --nocron --home /usr/local/share/acme.sh --accountemail "email@gmail.com"
# 安装完毕后，更新一下登录预操作脚本
source ~/.profile

3 配置 DNS 环境变量

由于普通家庭网络无法使用http的80端口验证其对域名的持有权，所以这里使用DNS的方式进行验证。这里需要你去对应的DNS服务商创建一个可以添加域名记录的令牌。这个令牌在不同的服务商有不同的叫法，具体参考官方手册DNS API指南

我使用的的阿里云的DNS服务，其对应需要变量Ali_Key和Ali_Secret

1
2
3

# 在阿里云上记录你的key和secret
export Ali_Key="xxxxxxxxxxxxxxxxxxx"
export Ali_Secret="yyyyyyyyyyyyyyyyyyyyyyy"

如果你使用的是其它DNS服务商，请参考官方手册DNS API指南

4 申请泛域名ECC证书

这里进入acme.sh的安装目录。使用acme.sh 的 issue 子命令向证书服务商（这里使用letsencrypt，其免费提供有效期为3个月的证书）申请一个证书。我个人喜欢ecc证书，所以下面申请ecc的泛域名证书

# 进入acme.sh的安装目录
cd /usr/local/share/acme.sh
# 为主域名qiandu.com和泛域名*.qiandu.com从阿里DNS服务(--dns dns_ali)验证申请 ecc-256算法的证书（下面的-k参数ec-256）
./acme.sh --issue --server letsencrypt --home . -d qiandu.com -d *.qiandu.com --dns dns_ali -k ec-256
# 如果你喜欢普通的RSA证书，例如RSA2048证书可以使用 -k 2048 申请2048位RSA证书
./acme.sh --issue --server letsencrypt --home . -d qiandu.com -d *.qiandu.com --dns dns_ali -k 2048

5 安装证书/部署证书

官方提供了几种不同的安装方法，这里使用官方最为推荐的临时管理员方式。

注意：证书描述是可选的，忽略该参数而安装的证书其证书描述为空。下面的证书续订依赖于这个证书描述，因此建议设置一个描述，且在部署完证书后千万不要在群晖控制面板中更改刚刚安装的证书的描述。证书续订过程需要根据证书描述定位并验证acme.sh安装的证书，更改证书描述会导致证书续订过程无法找到对应描述的证书而续订失败。

# 指示使用临时管理员
export SYNO_USE_TEMP_ADMIN=1
# 设置证书描述（你可以随意设置，只要不重复即可，建议使用域名作为描述，例如下面的 qiandu.com_ecc）
export SYNO_CERTIFICATE="qiandu.com_ecc"
# 如果证书不存在，则自动创建
export SYNO_CREATE=1
# 这里通过证书对应的域名qiandu.com指明所要部署到群晖中的证书，这里的泛域名证书只需要主域名就可以。别忘了替换下面的qiandu.com为你的域名
./acme.sh --deploy --home . -d qiandu.com --deploy-hook synology_dsm

根据官方所述的翻译

这样，您就不需要提供任何管理员凭证，deploy sciprt 本身会利用 Synology 内置的实用程序来完成身份验证，因此它设计为仅支持本地部署，不能用于在 docker 中部署或远程部署。

6 配置证书续订

这里不要使用cronjob，建议使用群晖面板中的计划任务

要在将来自动续订证书，您需要在任务计划程序中配置任务。不建议将其设置为自定义 cronjob（如本 wiki 页面之前所述），因为 DSM 安全顾问会告诉您有关于未知 cronjob 的严重警告。

打开 控制面板 > 任务计划，新增 > 计划的任务 > 用户自定义的脚本，然后创建以下任务

常规：任务名称: Update_defaule_cert；用户账号: root
计划：设置为每周执行或者每月执行，只要小于证书有效期3个月即可
任务设置：使用以下命令脚本：

1
2

# 更新证书
/usr/local/share/acme.sh/acme.sh --cron --home /usr/local/share/acme.sh

注意：该hook会续订通过acme.sh安装的所有证书，其通过证书描述定位由acme安装的证书。请不要在控制面板中更改证书的描述，否则acme无法通过安装时的证书描述定位对应的证书，进而导致证书续订失败。

7 修复 Synology DSM 升级后损坏的环境

当群晖进行系统升级时，会重置系统的环境变量。此时会破坏acme.sh运行所依赖的环境变量。使用以下命令在profile中添加一个修复环境变量的预执行命令

`1`	`./acme.sh --force --upgrade --nocron --home .`

或者，或手动将以下行添加到 /root/.profile 中

`1`	`. "/usr/local/share/acme.sh/acme.sh.env"`

完成上面的部分后，你就可以退出ssh连接了。然后在群晖控制面板里记得关闭ssh连接，并将你申请部署的新证书设置为新的默认证书

8 结束清理

完成以上配置后，请关闭群晖中的ssh功能。

参考链接

直接安装脚本

Synology NAS 指南 ·acmesh-official/acme.sh 维基

群晖配置acme自动更新群晖和服务器证书 - 任意的Blog

群晖DSM7.x通过acme.sh全自动更新并部署SSL证书 - Zakikun

使用docker申请证书

群晖使用acme.sh申请并部署泛域名证书_NAS存储_什么值得买

群晖7.2.1开启二次验证用docker安装acme.sh，实现自动更新部署SSL证书_网络存储_什么值得买

群晖7.2使用ACME.SH更新SSL证书双重认证泛域名 DNSPOD_NAS存储_什么值得买

群晖7.2用docker安装acme.sh，实现自动更新部署SSL证书_群晖 acme-CSDN博客

群晖7.2.1开启二次验证用docker安装acme.sh，实现自动更新部署SSL证书_网络存储_什么值得买

Linux软RAID命令mdadm使用说明

Fri, 09 Sep 2022 21:27:32 +0000

Linux 内核提供了一种替代昂贵硬件RAID的模式——软RAID，并同时提供了 mdadm 命令进行控制。但mdadm命令选项过于繁杂，在此记录一些常用选项和命令以备查看

原文链接：http://blog.ryjer.com/posts/a11db3421e.html

命令格式： mdadm [模式选项] [RAID设备名] [子选项…] [组件设备名…]

1 创建模式 -C

选项简写	选项全写	含义	备注
-C	–create	创建阵列
-l	–level	设置阵列级别
-n	–raid-devices	组成raid的活动设备数	这里的活动设备指不包括热备设备
-a	–auto	通知mdadm是否创建设备文件，并分配一个未使用的次设备号	默认值是–auto=yes，需要md设备的设备名是一个标准格式，根据这个设备名的格式来指定RAID是否可分区以及该RAID的次设备号。当–auto=yes时标准格式为：不可分区阵列，/dev/mdNN、/dev/md/NN，如指定设备文件名为/dev/md0，则该RAID是一个不可分区的，且次设备号为0。可分区阵列/dev/md/dNN和/dev/md_dNN；–auto=md，创建一个不可以分区的阵列；–auto=mdp/part/p，创建一个可以分区的阵列；如果指定了–scan参数，那配置文件(/etc/mdadm.conf)里面指定的auto=将覆盖命令行后面给定的–auto=。
-c	–chunk	指定数据块/条带大小，单位KB	默认64KB，通常镜像型的raid1不需要这个参数，只有条带型的raid需要
-x	–spare-devices	指定空闲盘（热备磁盘）个数	空闲盘（热备磁盘）能在工作盘损坏后自动顶替
-z	–size	指定每个成员盘使用多大的空间，单位KB	当创建RAID1/4/5/6时，可以指定每个成员盘使用多大的空间。同时磁盘最后要留下128Kb大小空间，用于存放RAID的superblock。如果没有指定该参数，mdadm将使用最小成员盘的大小指定该值。如果某个成员盘的大小大于最小成员盘1%，将会有警告信息，提示有部分空间没有被使用。创建阵列时，如果RAID中所有成员盘使用了的空间都小于其本身的大小，那么它们剩余的空间可以通过–grow来扩容。–size=max，mdadm将自动选择一个适合的最大值，来创建阵列。
-p	–layout	控制数据布局	设置RAID5、RAID10数据布局类型，控制faulty级别的failure的模式。
	–assume-clean	创建阵列时，不初始化磁盘上的数据，将指定的磁盘直接组成一个RAID。	当array从一个严重的故障中恢复时，这个选项会保证没有数据会被覆盖。当创建RAID1和RAID10时，这个选项也能避免初始化同步。但是使用该选项必须要很谨慎。

注意：创建阵列时，阵列所需磁盘数为-n活动设备参数和-x热备设备参数的个数和

硬盘识别确认

在创建raid前，应该先查看磁盘是否被识别，如果内核还为识别，创建Raid时会报错。

使用以下命令查看硬盘是否被识别

`1`	`cat /proc/partitions`

如果没有被识别，可以执行命令：

`1`	`kpartx /dev/sdb`

或者

`1`	`partprobe /dev/sdb`

创建 raid0

使用 /dev/sdb1 和 /dev/sdb2 共2个设备组建条带大小为128KB的 raid0 新设备 /dev/md0，

`1`	`mdadm -C /dev/md0 -a yes -l 0 -n 2 -c 128 /dev/sdb{1,2}`

创建 raid1

使用 /dev/sdb3 和 /dev/sdb4 共2个设备组建 raid1 新设备 /dev/md1

`1`	`mdadm -C /dev/md1 -a yes -l 1 -n 2 /dev/sdb{3,4}`

创建 raid5

使用 /dev/sdb5 、 /dev/sdb6 、/dev/sdb7、/dev/sdb7共4个设备组建 raid5 新设备 /dev/md2，其中3个作为活动盘，1个作为热备盘

`1`	`mdadm -C /dev/md2 -a yes -l 5 -n 3 -x 1 /dev/sdb{5,6,7,8}`

2 Misc 混杂模式

选项简写	选项全写	含义	备注
-Q	–query	检查设备是否为md设备，是否为md阵列的组成部分
-D	–detail	显示一个阵列的详细信息
-Y	–export	与–detail一起使用，使阵列信息的输出格式变为key=value的格式
-R	–run	启动不完整的RAID	比如本来是有4块盘的raid5,现在3块盘也可以启动
-S	–stop	停止阵列	被停止的阵列需要重新组装后才能使用
-o	–-readonly	使RAID只能只读
-w	–readwrite	使RAID能读写
	–zero-superblock	将包含合法md信息的superblock区域置为零	停止阵列后，若需要清理磁盘上的阵列信息，需要执行该操作。
-t	–test	与–detail一起使用，获取阵列的状态	写shell脚本时会用到，而与–test一起使用，echo $?的结果如下：0：阵列处于active状态。1：阵列存于degrade和重构状态。2：阵列处于disabled状态。4：获取设备信息时，存在错误。

查询一个md设备

`1`	`mdadm --query /dev/md0`

查看详细信息

`1`	`mdadm -D /dev/md1`

查看 raid状态

`1`	`cat /proc/mdstat`

3 管理模式

选项简写	选项全写	含义
-f	–fail	模拟损坏
-r	–remove	移除损坏的硬盘
-a	–add	添加新硬盘到阵列中
	–re-add	增加一个刚刚从阵列中移除不久的设备
-S	–stop	停止阵列

模拟损坏

模拟 md1 阵列中的 sdb5 损坏

`1`	`mdadm /dev/md1 -f /dev/sdb5`

移除损坏硬盘

移除阵列 md1 中的硬盘 sdb5

`1`	`mdadm /dev/md1 -r /dev/sdb5`

添加新的硬盘到已有的阵列

添加硬盘 sdb7 到阵列 md1

`1`	`mdadm /dev/md1 -a /dev/sdb7`

停止阵列

`1`	`mdadm -S /dev/md1`

注意事项：

新增加的硬盘需要与原硬盘大小一致
如果原有阵列缺少工作磁盘（如raid1只有一块在工作，raid5只有2块在工作），这时新增加的磁盘直接变为工作磁盘，如果原有阵列工作正常，则新增加的磁盘为热备磁盘。

4 扩容模式 -G

选项简写	选项全写	功能	备注
-G	–grow	管理模式
-n	–raid-disks	改变成员盘数量	阵列只有在正常状态下，才能扩容，降级及重构时不允许扩容。对于raid5来说，只能增加成员盘，不能减少。而对于raid1来说，可以增加成员盘，也可以减少。但要减少成员盘时，首先要将盘faulty和removed掉。
-z	–size	改变成员盘大小	可以增加或者减小成员空间大小。当增加空间时，将执行resync操作。madam –grow /dev/md0 –size=max，分配可使用最大的空间给阵列。
-b	–bitmap	增加或者移除bitmap	增加bitmap：`-b internal`；移除bitmap：`-b none`
-p	–layout	改变校验数据分布。等同于create模式下–layout选项。

重置阵列硬盘数

将阵列 md1 的活动硬盘数重置为5个

`1`	`mdadm --grow /dev/md0 --raid-disks=5`

改变成员盘大小

1
2

mdadm --grow /dev/md0 --size=4194304
madam --grow /dev/md0 --size=max

增加位图 bitmap

`1`	`mdadm --grow /dev/md0 -b internal`

5 装配模式 -A

选项简写	选项全写	功能	备注
-A	–assemble	组装阵列
-R	–run	当重组阵列active盘数少于创建时指定个数时，尝试启动阵列	正常情况下，组装阵列时，如果指定的active盘数小于期望的盘数，mdadm将组装成功，但状态是inactive，无法使用该RAID。如果指定了–run参数，mdadm将通过各种方式使其启动
	–no-degraded	组装降级阵列，不启动阵列	和–scan选项一起使用。禁止RAID中的组件设备不完整时启动RAID，直到RAID中的组件完整。
-U	–update	组装阵列，更新每个设备的superblock信息。	选项有 sparc2.2, summaries, uuid, name, homehost, resync, byteorder, devicesize or super-minor。

软RAID是基于系统的，当原系统损坏了，需要重新装配RAID

将已经停止的阵列md1重新装配

`1`	`mdadm -A /dev/md1 /dev/sdb5 /dev/sdb6`

参考

mdadm命令详解 - lpfuture - 博客园 (cnblogs.com)

软RAID管理命令mdadm详解 | 旺旺知识库 (toxingwang.com)

mdadm命令详解_wm0615ht的博客-CSDN博客_mdadm命令

rocky8、centos8、rhel8使用dnf安装postgresql数据库

Sun, 10 Apr 2022 21:46:08 +0000

在 CentOS8 、Rocky Linux8等RHEL8类发行版中，安装PostgreSQL数据库的方式与其它的软件包和数据库并不相同。除了需要手动指定数据库版本外，还需要进行初始化。这里对常见的安装和使用过程进行记录以便查阅

原文链接: http://blog.ryjer.com/posts/a1830bde50.html

1. dnf 包管理中的PostgreSQL 包

网上大部分的PostgreSQL的安装教程都是来自PostgreSQL官方的，虽然来源没有问题但是一旦进行 dnf update 等更新软件包操作时就有可能出现软件源问题。这里对新手最佳的方式其实是使用 dnf 提供的版本

在rhel8（rocky8）中默认的包管理器dnf提供了postgresql数据库管理系统，而且同时提供了多个可选的版本。但默认提供的版本是 PostgreSQL 10 ，如果你想安装最新版本的话需要手动调整。

你可以使用如下命令列出可用 PostgreSQL 模块流，如果你没有安装过postgresql的话，结果应当和我一样（我这里删除了第一行的日期等信息）

[root@rocky8 ~]# dnf module list postgresql
Rocky Linux 8 - AppStream
Name                       Stream                 Profiles                          Summary                                           
postgresql                 9.6                    client, server [d]                PostgreSQL server and client module               
postgresql                 10 [d]                 client, server [d]                PostgreSQL server and client module               
postgresql                 12                     client, server [d]                PostgreSQL server and client module               
postgresql                 13                     client, server [d]                PostgreSQL server and client module               

提示：[d]默认，[e]已启用，[x]已禁用，[i]已安装

2. 安装 PostgreSQL

2.1 指定版本安装postgresq和contrib软件包

可见默认安装的是 PostgreSQL 10 ，这里我们按照最新的版本 13，使用以下命令指定按照版本

`1`	`sudo dnf install @postgresql:13 -y`

此外，通常会伴随安装以下的 contrib 拓展包，该软件包为postgresql提供了一些有用的附加功能

`1`	`sudo dnf install postgresql-contrib -y`

2.2 初始化数据库

Postgresql 数据库全新安装完成后不能直接使用，而是应当先初始化。如果你不是全新安装的话可以不用初始化

`1`	`sudo postgresql-setup initdb`

如果该命令的结果如下，说明是成功的

WARNING: using obsoleted argument syntax, try --help
WARNING: arguments transformed to: postgresql-setup --initdb --unit postgresql
 * Initializing database in '/var/lib/pgsql/data'
 * Initialized, logs are in /var/lib/pgsql/initdb_postgresql.log

从上面的回显可以看出，初始化过程会在 /var/lib/pgsql/ 路径下创建日志文件和数据目录data。

不过这里是dnf包管理的PostgreSQL的特征，如果是 Postgres 官方的安装手册的话，会根据数据库版本创建对应的版本子文件夹。比如这里会是 /var/lib/pgsql/13/。然后在子文件夹中创建数据目录和日志文件

2.3 启动服务

使用以下命令启动PostgreSQL 数据库服务

`1`	`sudo systemctl enable --now postgresql`

2.4 验证

使用以下命令查看服务状态

`1`	`systemctl status postgresql.service`

如果服务处于活跃状态的话，使用以下命令查看数据库版本信息，探测数据库本身运行情况

`1`	`sudo -u postgres psql -c "SELECT version();"`

回显如下，可见版本是 13.5，由红帽linux编译

could not change directory to "/root": Permission denied
                                                  version                                                   
------------------------------------------------------------------------------------------------------------
 PostgreSQL 13.5 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 8.5.0 20210514 (Red Hat 8.5.0-3), 64-bit
(1 row)

参考文章

如何在CentOS 8 上安装 PostgreSQL 数据库 - 简书 (jianshu.com)

debian、centos与rockylinux更改默认文字编码（语言），以改为utf8中文编码为例

Fri, 08 Apr 2022 16:50:01 +0000

有时我们需要修改Linux系统的默认语言，特别是在安装系统时使用了默认语言或者安装后希望更改语言的情况。而不同的Linux发行版对此有着不同的管理机制。

原文链接: http://blog.ryjer.com/posts/a1954f37dc.html

快捷指令

localectl 设置中文环境 zh_CN.utf8

`1`	`localectl set-locale LANG=zh_CN.utf8`

然后重启，就能生效了。如果不想重启可以看下面

debian系可以使用 dpkg-reconfigure 来重新配置 locale 包的配置，使用以下命令配置系统语言

`1`	`sudo dpkg-reconfigure locales`

当然，这也需要重启才能生效。

1. locale

locale 中文翻译的意思是 地区或地域。其机制可以参考这篇文章 locale 详解 - 欢乐的程序员 - 博客园 (cnblogs.com)。不过我们这里只需要知道本地化中文需要配置locale为中文对应的字符集就行了。

如果你要手动进行配置的话，需要设定12个大类的locale分类属性：

语言符号及其分类 (LC_CTYPE)

数字(LC_NUMERIC)

比较和排序习惯(LC_COLLATE)

时间显示格式(LC_TIME)

货币单位(LC_MONETARY)

信息主要是提示信息,错误信息, 状态信息, 标题, 标签, 按钮和菜单等(LC_MESSAGES)

姓名书写方式(LC_NAME)

地址书写方式(LC_ADDRESS)

电话号码书写方式(LC_TELEPHONE)

度量衡表达方式 (LC_MEASUREMENT)

默认纸张尺寸大小(LC_PAPER)

对locale自身包含信息的概述 (LC_IDENTIFICATION) 不过这12个的组合通常通常是固定的几组，而一般的发行版往往会提供对应的工具进行快捷的设置，比如localectl 。该命令在红帽系和debian系的发行版中都会提供

2. localectl

注：rocky8已验证

2.1 查看 localectl 安装状态

通常，红帽系发行版（redhat、centos、rockylinux等）和debian系发行版都会默认安装该命令。你可以使用 type localectl 查看以下该命令是否安装。如果没有你需要手动安装

1
2

[root@rocky8-5 ~]# type localectl
localectl 已被录入哈希表 (/usr/bin/localectl)

如果你的系统默认语言是英文，那么结果应当如下

1
2

[root@rocky8-5 ~]# type localectl
localectl is hashed (/usr/bin/localectl)

2.2 查看当前系统语言设置

你可以使用命令 localectl status 查看当前的系统语言设置，我这里是 zh_CN.UTF-8。这里还会显示键盘布局等相关信息

# localectl status 
   System Locale: LANG=zh_CN.UTF-8
       VC Keymap: cn
      X11 Layout: cn

2.3 设置系统语言

通常系统安装时会自动安装语言包（但不一定安装字符包），你可以直接使用以下命令设置系统语言为中文zh_CN.utf8

`1`	`localectl set-locale LANG=zh_CN.utf8`

或者设置为英文en_US.utf8

`1`	`localectl set-locale LANG=en_US.utf8`

如果系统提示没有对应的语言包，你可以使用命令安装对应语言包。比如中文包

1
2

# rhel8 系列使用dnf安装
sudo dnf install langpacks-zh_CN -y

2.4 生效

运行完以上命令后系统语言并不会立即改变，你可以重启后使该配置生效。

或者使用以下命令手动加载配置文件，使配置文件被加载到内存中去。

`1`	`. /etc/locale.conf`

3. dpkg-reconfigure 设置系统语言

注：debian 10 已验证

不过debian系通常使用 dpkg-reconfigure 来配置语言，该命令是用来重新配置软件包的命令，运行该命令可以重新配置软件包第一次安装后的配置问题。

3.1 安装 locales 软件包

这里需要先安装 locales 软件包（不是 locale）

`1`	`sudo apt-get install locales`

3.2 安装并选择系统语言

当使用该命令配置 locales 软件包时，便可以用来配置系统语言

`1`	`dpkg-reconfigure locales`

该命令会打开一个命令行的 窗口 让你选择需要安装的语言包，你可以使用上线键移动，并使用空格进行选择。

选择完成后，回车确定。然后再次使用空格 设置系统语言。

3.3 重启生效

根据 Debian 官方 wiki 的说法，配置完成后需要重启才能生效。

`1`	`sudo reboot`

参考

locale 详解 - 欢乐的程序员

CentOS 8修改系统语言为中文_海蓝的博客

ChangeLanguage - Debian Wiki

virtual box (vbox) 安装 Ubuntu20.04 LTS 桌面版并转变为多用户命令行模式

Fri, 22 Oct 2021 21:21:01 +0000

有时，进行数据分析时需要使用 Ubuntu 环境而不是 rocky 或者 centos 环境，但我们又不需要Ubuntu提供的桌面GUI。除了直接安装 Ubuntu Server 服务器版之外，还可以直接将桌面版的Ubuntu转变为多用户命令行模式

原文链接：http://blog.ryjer.com/posts/a118e0a5c.html

1. 下载Ubuntu

进入 Ubuntu 桌面版下载页（下载Ubuntu桌面系统 | Ubuntu），点击红色箭头所示 下载 下载Ubuntu20.04LTS桌面版。

2. 创建Vbox 虚拟机

略。。。

3. 安装 Ubuntu 系统

注意：Ubuntu 的安装程序与 virtual box 有兼容性问题。当你一开始选择中文时，屏幕下半部分会显示不全，你无法点击 取消 和 确定 按键。所以，一开始的语言请选择默认的英文，安装完桌面后在系统中改为中文，并切换软件源为中国的服务器（比如阿里云、清华等镜像源）

以上步骤均可以在 Ubuntu 桌面图形化环境中完成

4. 切换为多用户命令行模式

对于使用虚拟机的用户来说，可能更习惯使用 ssh 连接虚拟机。这种情况下并不需要图形环境，所以需要切换到多用户命令行模式

4.1 安装 ssh 服务器

Ubuntu 桌面版是为桌面用户准备的，因此默认没有 ssh 服务器。首先需要安装 ssh 服务器，对应的软件包为 openssh-server

`1`	`sudo apt install openssh-server`

安装完成后 ssh 服务端会自动启动，使用以下命令确认 ssh 服务器已经启动

`1`	`sudo systemctl status sshd.service`

4.2 创建 root 密码

由于 Ubuntu 桌面版是为桌面用户准备的，你会发现在安装过程中没有要求你设置root密码。其实默认root没有密码，你是没法登陆root的。你需要先使用以下命令设置 root 密码

`1`	`sudo systemctl status sshd.service`

4.3 修改 GRUB 配置文件

修改 grub 配置文件，该配置文件路径为 /etc/default/grub ，你可以使用 vim 修改该配置文件

`1`	`sudo vim /etc/default/grub`

将配置文件改为下图所示的样子，注意只改下图红框所示的部分

然后更新 grub 配置到 /boot 启动目录下真正使用的配置文件中

`1`	`sudo update-grub`

4.4 设置开机为多用户命令行模式

安装完 Ubuntu 桌面后默认为图形GUI 模式，使用以下命令切换为命令行多用户模式。也就是大家比较熟悉的服务器的命令行

`1`	`sudo systemctl set-default multi-user.target`

4.5 重启 Ubuntu

重启ubuntu，测试一下是否已经变为命令模式

`1`	`sudo reboot`

如果开启成功，你应当看到如下经典的命令界面。这表明切换模式成功

5 其他配置

5.1 关闭 swap 交换分区

在 /etc/fstab 中注释掉 swap 分区，swap 分区通常在最后一行

参考文章

Ubuntu18.04 设置开机进入命令行模式 - Taskr - 博客园 (cnblogs.com)

rocky8(centos8)安装MySQL5.7

Sat, 04 Sep 2021 18:50:55 +0000

由于rhel8（或者centos8、rocky8等）红帽系Linux发行版中mysql数据库默认采用了mysql8版本，而当前对MySQL 5.7 的使用最多。为了兼容之前的 MySQL 5.7 数据库，需要手动安装上一版本的 mysql 数据库

原文链接：http://blog.ryjer.com/posts/a1ec96d713.html

1、通过 yum 仓库安装

1 关闭内置 mysql 8.0 模块

1
2

sudo dnf remove @mysql
sudo dnf module reset mysql && sudo dnf module disable mysql

屏蔽 yum mysql80 仓库

`1`	`sudo yum-config-manager --disable mysql80-community`

2 添加 yum 仓库

下载 noarch 仓库安装包，由于没有 centos8 的，所以使用el7-9 的包

`1`	`wget https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm`

安装

1
2
3

rpm -Uvh mysql57-community-release-el7-9.noarch.rpm
# 或者使用 yum
yum localinstall mysql57-community-release-el7-9.noarch.rpm

安装后会产生仓库文件 /etc/yum.repos.d/mysql-community.repo

[mysql-connectors-community]
name=MySQL Connectors Community
baseurl=http://repo.mysql.com/yum/mysql-connectors-community/el/7/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql-tools-community]
name=MySQL Tools Community
baseurl=http://repo.mysql.com/yum/mysql-tools-community/el/7/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

# Enable to use MySQL 5.5
[mysql55-community]
name=MySQL 5.5 Community Server
baseurl=http://repo.mysql.com/yum/mysql-5.5-community/el/7/$basearch/
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

# Enable to use MySQL 5.6
[mysql56-community]
name=MySQL 5.6 Community Server
baseurl=http://repo.mysql.com/yum/mysql-5.6-community/el/7/$basearch/
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql57-community]
name=MySQL 5.7 Community Server
baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/7/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql80-community]
name=MySQL 8.0 Community Server
baseurl=http://repo.mysql.com/yum/mysql-8.0-community/el/7/$basearch/
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql-tools-preview]
name=MySQL Tools Preview
baseurl=http://repo.mysql.com/yum/mysql-tools-preview/el/7/$basearch/
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

和 /etc/yum.repos.d/mysql-community-source.repo

[mysql-connectors-community-source]
name=MySQL Connectors Community - Source
baseurl=http://repo.mysql.com/yum/mysql-connectors-community/el/7/SRPMS
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql-tools-community-source]
name=MySQL Tools Community - Source
baseurl=http://repo.mysql.com/yum/mysql-tools-community/el/7/SRPMS
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql55-community-source]
name=MySQL 5.5 Community Server - Source
baseurl=http://repo.mysql.com/yum/mysql-5.5-community/el/7/SRPMS
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql56-community-source]
name=MySQL 5.6 Community Server - Source
baseurl=http://repo.mysql.com/yum/mysql-5.6-community/el/7/SRPMS
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql57-community-source]
name=MySQL 5.7 Community Server - Source
baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/7/SRPMS
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql80-community-source]
name=MySQL 8.0 Community Server - Source
baseurl=http://repo.mysql.com/yum/mysql-8.0-community/el/7/SRPMS
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql-tools-preview-source]
name=MySQL Tools Preview - Source
baseurl=http://repo.mysql.com/yum/mysql-tools-preview/el/7/SRPMS
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

3 安装 mysql 5.7

标准的做法如下，直接从 mysql 官方仓库安装。但是该仓库位于国外，速度极慢，你需要花费大量的时间下载软件包

`1`	`yum install mysql-community-server -y`

这里最新版是 mysql 5.7.35，对应的安装包如下

===================================================================================
 软件包					 架构		 版本						 仓库				 大小
===================================================================================
安装:
 mysql-community-server	 x86_64	 5.7.35-1.el7			 mysql57-community	 174 M
安装依赖关系:
 mysql-community-client	 x86_64	 5.7.35-1.el7			 mysql57-community	 25 M
 mysql-community-common	 x86_64	 5.7.35-1.el7			 mysql57-community	 310 k
 mysql-community-libs	 x86_64	 5.7.35-1.el7			 mysql57-community	 2.4 M
 ncurses-compat-libs	 x86_64	 6.1-7.20180224.el8.1	 baseos				 327 k

事务概要
===================================================================================

查看版本，验证安装

`1`	`mysql --version`

`1`	`mysql Ver 14.14 Distrib 5.7.35, for Linux (x86_64) using EditLine wrapper`

4 启动 mysql 服务器

如果你之前已经安装过 mysql，使用dnf 或 yum 卸载后数据文件目录 /var/lib/mysql 会有残留。如果之前的版本高于当前按照的版本，则有可能不兼容导致启动失败。请使用 mysqldump 导出数据后删除数据目录下的文件

1
2

systemctl start mysqld.service
systemctl status mysqld.service

第一次启动，mysql 安全机制会产生一个默认密码到日志文件中，可用使用以下命令查看日志中产生的默认密码

`1`	`grep 'temporary password' /var/log/mysqld.log`

`1`	`2021-08-29T11:04:29.752733Z 1 [Note] A temporary password is generated for root@localhost: gH_Q.d3G&N>i`

上面，我的密码是 gH_Q.d3G&N>i，可用使用这个密码登录 mysql

`1`	`mysql -u root -p`

然后输入上面的密码即可登录。需要注意的是，mysql 要求登录后立即修改密码，其会阻止任何其他操作

`1`	`ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.`

mysql 5.7 支持以下语句设置密码，但这并不符合 sql 规范

# 修改当前用户和连接密码
set password = password('新密码');
# 修改指定用户和连接密码
set password for 用户名@localhost = password('新密码');

在 mysql 8 中不再支持以上方式，仅支持正规的传统 sql 语句修改密码

`1`	`ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';`

5 关闭密码策略

可以通过以下语句查看 mysql 当前的密码策略

`1`	`SHOW VARIABLES LIKE 'validate_password%';`

+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password_check_user_name    | OFF    |
| validate_password_dictionary_file    |        |
| validate_password_length             | 8      |
| validate_password_mixed_case_count   | 1      |
| validate_password_number_count       | 1      |
| validate_password_policy             | MEDIUM |
| validate_password_special_char_count | 1      |
+--------------------------------------+--------+
7 rows in set (0.00 sec)

在mysql 配置文件 /etc/my.cnf 的 [mysqld]中添加 validate_password=off 可以直接关闭密码验证插件

[mysqld]
# 关闭密码插件
validate_password=off
# 防止密码过期
default_password_lifetime=0

修改完后记得需要重新启动MySQL服务

validate_password相关参数说明：
validate_password_dictionary_file：密码策略文件，策略为STRONG才需要
validate_password_length：密码最少长度
validate_password_mixed_case_count：大小写字符长度，至少1个
validate_password_number_count ：数字至少1个
validate_password_special_char_count：特殊字符至少1个上述参数是默认策略MEDIUM的密码检查规则。
validate_password_policy：密码策略，默认为MEDIUM策略，共有如下三种密码策略：

策略 检查规则
0 or LOW Length
1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters
2 or STRONG Length; numeric, lowercase/uppercase, and special characters; dictionary file

临时改：

1. set global validate_password_policy=0;
2. set global validate_password_length=1;

永久改，my.cnf里：

validate_password_policy=0 #0（弱），1（中），2（强）

6 设置默认字符集为 utf8mb4

修改配置文件 /etc/my.cnf ，分别在 [mysqld]中添加 character-set-server=utf8mb4，[client]中添加 default-character-set=utf8mb4、[mysql]中添加default-character-set=utf8mb4。

[mysqld]
# 设置数据库字符集为 utf8mb4
character-set-server=utf8mb4
collation-server=utf8mb4_unicode_ci

[client]
default-character-set=utf8mb4

[mysql]
default-character-set=utf8mb4

然后重启 mysql，完成配置

`1`	`systemctl restart mysqld.service`

2、迁移 mysql 8 到 mysql 5.7

由于 mysql 8表字符集编码和排序规则变化，mysqldump 导出的 mysql 8 数据库归档无法直接使用mysql导入 mysql 5.7，需要进行一些文本替换

# 1. 复制一个副本，保护源文件
cp 原文件 副本文件
# 进行文本替换 utf8mb4_0900_ai_ci 替换为 utf8_general_ci
sed -i 's|utf8mb4_0900_ai_ci|utf8_general_ci|g' 副本文件
# utf8_croatian_ci替换为utf8_general_ci
sed -i 's|utf8_croatian_ci|utf8_general_ci|g' 副本文件
# utf8mb4_general_ci替换为utf8_general_ci
sed -i 's|utf8mb4_general_ci|utf8_general_ci|g' 副本文件
# utf8mb4 替换为 utf8
sed -i 's|utf8mb4|utf8|g' 副本文件

然后就可以导入数据库归档到 mysql 5.7 了

`1`	`mysql -u 用户名 -p 密码数据库名 < f`

参考文章

将Mysql 8.0数据导入到5.7及以下版本解决方案_程序员zz的博客-CSDN博客

私有ip地址网段与掩码和掩位范围

Wed, 18 Aug 2021 17:30:16 +0000

私有ip地址（这里近谈ipv4私有ip）是网络地址的重要组成部分（真用起来发现真好用），ipv4 有三个主要的私有地址网段：

A类地址网段：10.0.0.0/8 范围：10.0.0.0-10.255.255.255 B类地址网段：172.16.0.0/12 范围：172.16.0.0-172.31.255.255 C类地址网段：192.168.0.0/16 范围：192.168.0.0-192.168.255.255

原文链接：http://blog.ryjer.com/posts/a19434a7d.html

三大私有 ipv4 地址块

类别	地址块	范围	广播地址	十进制掩码
A	10.0.0.0/8	10.0.0.0 ~ 10.255.255.255	10.255.255.255	255.0.0.0
B	172.16.0.0/12	172.16.0.0 ~ 172.31.255.255	172.31.255.255	255.240.0.0
C	192.168.0.0/16	192.168.0.0 ~ 192.168.255.255	192.168.255.255	255.255.255.0

可参考 IANA 官网相关页：IANA IPv4 Special-Purpose Address Registry

以上三个私有地址网段定义在 RFC1918 文档中：RFC 1918: Address Allocation for Private Internets (rfc-editor.org)

CIDR值与子网掩码

只列出常见的，请自行分8位后换算

CIDR值	子网掩码
/8	255.0.0.0
/9	255.128.0.0
/10	255.192.0.0
/11	255.224.0.0
/12	255.240.0.0
/13	255.248.0.0
/14	255.252.0.0
/15	255.254.0.0
/16	255.255.0.0
/24	255.255.255.0

windows10实现virtual box (vbox)虚拟机开机启动

Fri, 13 Aug 2021 11:59:08 +0000

日常经常使用 virtual box 中的 linux 虚拟机，但是每次开机后都要手动打开 virtual box > 点击虚拟机 > 启动。重复而又繁琐。因此，在网上搜索了一下设置 vbox虚拟机开机自动启动的方法，在这里进行记录备份

原文链接：http://blog.ryjer.com/posts/a13fbf58fb.html

一、有界面开机启动

这样开机后会启动一个带有界面的虚拟机，Linux虚拟机不建议这样使用，只建议 windows 等带有 GUI虚拟机使用

创建桌面快捷方式

然后，桌面上会多出如下 快捷方式

添加到开机启动目录

windows 启动时，会自动运行 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp 路径下的所有文件。所以，将上面的快捷方式复制到该目录下即可实现开机启动。

（注意：添加开机自启动是高权限操作，需要管理员权限。比如下图的授权提示）

移动完成后，效果如下

然后你就可以重启系统测试一下了

二、无界面开机启动

建议不使用 GUI 的 Linux 服务器虚拟器采用此方式

原理

我们将创建一个 **脚本 ** 来启动vbox虚拟机，而virtual box是支持 CLI 命令的。然后，像上面一样把这个脚本放到启动文件夹下即可

定位 virtual box 安装目录

在桌面图标上 右键 > 打开文件所在的位置(l)，就可以定位到安装目录了

安装目录打开如下

该目录下有一个 VBoxManage.exe 程序，这就是我们的脚本要使用的程序

创建脚本

首先，创建一个脚本程序，名字随意，拓展名为 .bat

我这里就命名为 vboxstart.bat ，我的脚本内容如下

@echo off
:: 无界面启动
cd /d "C:\Program Files\Oracle\VirtualBox"
VBoxManage.exe  startvm "CentOS_7.9" --type headless

解释一下，第1行 @echo off

第2行 :: 无界面启动 是注释，没什么用

第3行 cd /d "C:\Program Files\Oracle\VirtualBox" 为打开virtual box 安装文件夹，可在刚刚 定位 virtual box 安装目录 下打开的文件夹上面复制得到（如下图）。注意用双引号引起来

第4行为使用 VBoxManage.exe 启动虚拟机 CentOS_7.9，启动方式(--type)为无界面启动(headless) 。无界面启动是没有窗口的，适合启动 linux 虚拟机后使用 shell 工具连接登录

添加到开机启动文件夹

然后保存，移动到和上面一样的 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp 文件夹下。

三、无窗口开机自启动

上面的方式在开机时会产生一个 cmd 窗口，很烦人。与预期中的无感不符，百度了好几篇文章，实测下面的能用

创建直接自启动vbs脚本

自启动脚本，这是一个 vbs 格式文件。

随便起个名字放到上面的开机自启动文件夹内。我的名字是 startscript.vbs

1
2

Set ws = CreateObject("Wscript.Shell") 
ws.run "C:\vm\startvm.bat",vbhide

该脚本会执行另一个脚本（第2行），要是你想的话，下面可以多加几行，格式参照第2行

上面的是 C:\vm\startvm.bat。其内容如下

@echo off
:: 无界面启动
cd /d "C:\Program Files\Oracle\VirtualBox"
VBoxManage.exe  startvm "rocky8" --type headless

这个脚本被间接执行，真正完成以无界面模式打开虚拟机 rocky8 的操作

rocky8（centos8）安装配置NFS服务

Mon, 09 Aug 2021 11:25:29 +0000

nfs是unix 和 linux 中常见的网络文件服务，通过 nfs 可以实现集中化的文件存储管理。

nfs 的配置与一般采用账号密钥式认证的服务不同，因而有不同的配置方式。并且由于系统内核对存储和网络启动顺序的问题，在永久挂载上要采用 autofs 而不是一般的 fstab 设置。

原文链接：http://blog.ryjer.com/posts/a1ba025983.html

1. nfs 服务

nfs 是 Network File System 的简称，翻译为中文就是是 网络文件系统。

从它的名字就可以看出，这是一种 文件系统。应当可以像使用类似ext、xfs、btrfs等文件系统一样使用它，而且其存在于网络上。

其他可以参考维基百科：网络文件系统 - 维基百科

2. nfs 与 rpcbind

一个有意思的事情是，你在配置 nfs 的时候可能没有为 nfs 开放防火墙固定端口，而是开启动态服务端口。这是因为nfs 本身并没有固定端口（虽然nfs想要有默认端口，但很可能已经被其他服务占用了），因此在设计时其会申请随机端口。

那么问题来了，客户端怎么得到 nfs 的随机端口号呢？

答案也很有意思，其借助 rpcbind 服务间接告知客户端nfs服务端口。nfs服务启动时，会向本机的 rpcbind 服务注册 nfs 本次的服务端口号。nfs 客户端在访问nfs 服务时，首先询问 nfs 服务器上的 rpcbind服务：**nfs服务的端口是多少？**然后rpcbind 告诉nfs客户端对应的nfs服务端口号：nfs 的服务端口号是 xxx。之后，nfs客户端就会去访问被告知的nfs端口，rpcbind不再参与之后的过程。

因此，配置nfs服务首先要安装 rpcbind服务

3. 配置 rpcbind 服务

rocky8 或者 centos8 可以使用以下命令安装 rpcbind，但通常该服务会在系统安装后自动安装，并配置了自动随系统启动

`1`	`dnf install rpcbind -y`

打开该服务并设置开机启动

1
2

systemctl start rpcbind
systemctl enable rpcbind

然后需要打开 rpcbind 的服务端口。虽然 rpcbind 默认会在 rocky8 中安装启动，但并不会打开防火墙

rpcbind的端口号为 111，建议使用以下方式配置防火墙

`1`	`firewall-cmd --permanent --add-service=rpc-bind`

4. 配置 nfs 服务

安装nfs软件包

在rocky8 和 centos8中，nfs 服务位于 nfs-utils 软件包中，因此先安装该软件包。

`1`	`dnf install nfs-utils -y`

打开nfs 服务并设置开机启动。这里需要注意，nfs服务启动时会向 rpcbind 注册端口号，因此需要 rpcbind 先于 nfs 启动

1
2

systemctl start nfs-server
systemctl enable nfs-server

打开 nfs 服务防火墙

`1`	`firewall-cmd --permanent --add-service=nfs`

还有 mountd

`1`	`firewall-cmd --permanent --add-service=mountd`

到这里，可以使用如下 rpcinfo 命令差异nfs 服务是否已经注册到了 rpcbind 中

`1`	`rpcinfo -p localhost \| grep nfs`

1
2
3

    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    3   tcp   2049  nfs_acl

配置 nfs

安装完毕后，nfs 的配置文件 /etc/exports 会自动创建好。

nfs 与一般的账号密钥式认证不同，其在服务端指定客户ip段，只为特定的目标IP进行服务。客户端无需特殊配置

nfs配置文件格式很简单，每一行配置一个共享目录。每行第一列是共享的目录，第二列及之后列是允许访问的ip和权限。注意ip和权限之间没有空格

## 单客户 ip段
NFS共享的目录 NFS客户端地址（参1，参2，……）
/var/nfs/nfs01 192.168.1.1/24(rw,sync,no_root_squash,no_subtree_check)
## 多客户ip段，你可以同时为多个ip配置访问权限
NFS共享的目录 NFS客户端地址（参1，参2，……） NFS客户端地址2（参1，参2，……）  NFS客户端地址...
/var/nfs/nfs02 192.168.1.1/24(rw,sync)  10.0.0.1/24(rw,async,no_root_squash,no_subtree_check)

括号内权限具体含义如下：

rw 读写
ro 只读
sync 同步模式，内存数据实时写入磁盘
async 非同步模式
no_root_squash 客户端挂载NFS共享目录后，root用户不受约束，权限很大
root_squash 与上面选项相对，客户端上的root用户收到约束，被限定成某个普通用户
all_squash 客户端上所有用户在使用NFS共享目录时都被限定为一个普通用户
anonuid/anongid 和上面几个选项搭配使用，定义被限定用户的uid和gid

首先，创建 nfs 共享目录。（提示：注意共享目录的权限）

`1`	`mkdir -p /var/nfs/nfs01 /var/nfs/nfs02`

然后，配置共享目录到配置文件 /etc/exports 内

vim /etc/exports
## 配置文件内如下
/var/nfs/nfs01 192.168.1.1/24(rw,sync,no_root_squash,no_subtree_check)
/var/nfs/nfs02 192.168.1.1/24(rw,sync)  10.0.0.1/16(rw,async,no_root_squash,no_subtree_check)

使用 exportfs 刷新nfs 服务配置，这样不用重启 nfs 服务即可刷新服务配置，从而保证客户端上 nfs 服务的连续可用

`1`	`exportfs -arv`

常用选项

-a 全部挂载或者全部卸载
-r 重新挂载
-u 卸载某一个目录
-v 显示共享目录

测试——本机使用 showmount 查看本机可挂载目录

`1`	`showmount -e localhost`

如果显示了上面两个配置目录，说明配置成功

6. 配置 nfs 客户端

安装客户端软件包

客户端也需要安装 nfs 套件，通常系统会自带rpcbind并配置开机启动

`1`	`dnf install nfs-utils rpcbind`

nfs 客户端需要启动rpcbind服务，但不需要 nfs 服务。只需要nfs-utils套件中的客户端

1
2

systemctl start rpcbind
systemctl enable rpcbind

挂载 nfs 目录到本地

首先，在客户端上使用 showmount 查看 nfs 服务目录（假定 nfs 服务器的IP地址是 192.168.1.100）

`1`	`showmount -e 192.168.1.100`

1
2
3

Export list for rocky:
/var/nfs/nfs01 192.168.1.1/24
/var/nfs/nfs02 192.168.1.1/24  10.0.0.1/16

看来可用挂载了，首先创建挂载目录

`1`	`mkdir -p /mnt/nfs`

接下来使用 mount 命令临时挂载，我们挂载nfs01目录到本地 /mnt/nfs (注意关机重启后该挂载会失效)

`1`	`mount -t nfs 192.168.1.100:/var/nfs/nfs01 /mnt/nfs`

如果你的ip没有对应目录的使用权限，会报出如下错误

`1`	`mount.nfs: access denied by server while mounting 192.168.1.100:/var/nfs/nfs01`

然后使用 df -h 查看系统挂载，应该会多出如下一项（主要看 Filesystem 和 Mounted on）

1
2

Filesystem                    Size   Used  Avail Use%  Mounted on
192.168.1.100:/var/nfs/nfs01  512G   256G  256G   50%  /mnt/nfs

这就表明挂载成功可以使用了，但这只是临时挂载。下次开机后这个挂载就消失了，需要重新手动挂载。这对全年运行的linux服务器来说没什么问题，但对其他经常关机的用户来说不是很友好

自带挂载

要想让客户机自带挂载，有几种不同的方案

fstab 方案（不推荐）

通常，linux 或 Unix 主机想要让系统开机挂载外挂硬件时，会在配置文件 /etc/fstab 中添加一个开机挂载项。像上面那么目录、其挂载项如下。fstab 文件的具体配置及含义请查看相关资料

`1`	`192.168.1.100:/var/nfs/nfs01 /mnt/nfs nfs defaults 0 1`

但这对 nfs 会有一个麻烦的文件。fstab 原来是为本地存储设备设计的，因此在系统启动时会将 fstab 中的存储设备挂载后再启动网络。但是 nfs 是网络文件系统，必须等待内核将网络模块加载完毕后才能启动。这是相互矛盾的，甚至可能会挂载失败（而且系统不会重试）

autofs 方案（推荐）

autofs 是一个在后台运行的守护进程，如果它检测到用户正在访问一个尚未挂载的文件系统，如果存在，autofs 会自动将其挂载；如果它检测到某个已经挂载的文件系统在一段时间内没有被使用，那么 autofs 会自动将其卸载。也就是说，autofs 会按需自动挂载卸载目录，从而避免上面开机mount导致的失败问题。

首先，安装 autofs

1
2
3

dnf install autofs
## debian 和 Ubuntu 使用以下命令
apt-get install autofs

然后启动 autofs 服务（debian 和 ubuntu会在安装后自动启动并配置开机启动）

1
2
3

systemctl start autofs
## 开机启动
systemctl enable autofs

其配置逻辑有点特殊，是一种二级配置。首先是主配置文件 /etc/auto.master ，该配置文件中的一条配置定义一个主挂载目录，该主配置文件下的具体可挂载目录由该记录中指定的另一个配置文件（也就是二级配置文件）决定。

一个二级配置文件中记录 主挂载目录 下的真正的 挂载目录、目录配置和挂载源 ，每条记录对应一个二级子目录

/etc/auto.master 主配置文件内容如下

##
## Sample auto.master file
## This is a 'master' automounter map and it has the following format:
## mount-point [map-type[,format]:]map [options]
## For details of the format look at auto.master(5).
##
##/misc	/etc/auto.misc
##
## NOTE: mounts done from a hosts map will be mounted with the
##	"nosuid" and "nodev" options unless the "suid" and "dev"
##	options are explicitly given.
##
##/net	-hosts
##
## Include /etc/auto.master.d/*.autofs
## To add an extra map using this mechanism you will need to add
## two configuration items - one /etc/auto.master.d/extra.autofs file
## (using the same line format as the auto.master file)
## and a separate mount map (e.g. /etc/auto.extra or an auto.extra NIS map)
## that is referred to by the extra.autofs file.
##
+dir:/etc/auto.master.d
##
## If you have fedfs set up and the related binaries, either
## built as part of autofs or installed from another package,
## uncomment this line to use the fedfs program map to access
## your fedfs mounts.
##/nfs4  /usr/sbin/fedfs-map-nfs4 nobind
##
## Include central master map if it can be found using
## nsswitch sources.
##
## Note that if there are entries for /net or /misc (as
## above) in the included master map any keys that are the
## same will not be seen as the first read key seen takes
## precedence.
##
+auto.master

要是把 nfs 目录挂载到 /mnt/nfs ，主配置文件需要添加如下一条。其下子目录由 /etc/auto.conf/rocky.nfs 配置文件提供

`1`	`/mnt/nfs /etc/auto.conf/auto.nfs –timeout=60`

二级配置文件需要我们自己创建，具体放到哪里随意，只要你在 /etc/auto.master 表明具体路径即可。–timeout=60表示若超过60秒没有访问，自动卸载对应目录。

autofs安装时提供了二级配置文件的模板，对应的模板文件是 /etc/auto.misc ，你可以复制它作为你的配置文件，该模板的内容如下

##
## This is an automounter map and it has the following format
## key [ -mount-options-separated-by-comma ] location
## Details may be found in the autofs(5) manpage

cd		-fstype=iso9660,ro,nosuid,nodev	:/dev/cdrom

## the following entries are samples to pique your imagination
##linux		-ro,soft,intr		ftp.example.org:/pub/linux
##boot		-fstype=ext2		:/dev/hda1
##floppy		-fstype=auto		:/dev/fd0
##floppy		-fstype=ext2		:/dev/fd0
##e2floppy	-fstype=ext2		:/dev/fd0
##jaz		-fstype=ext2		:/dev/sdc1
##removable	-fstype=ext2		:/dev/hdd

其中从第9行到第15行即为我们需要的配置，其格式如下。其中挂载源支持设备、ftp、nfs、iSCSI等绝大部分可被挂载的存储

`1`	`子目录配置1,配置2,配置3... 挂载源`

如果要把上面的 192.168.1.100:/var/nfs/nfs01 以读写权限挂在为 /mnt/nfs 路径下的 test 子目录（即 /mnt/nfs/test），需要添加如下一条配置

`1`	`test -fstype=nfs,rw 192.168.1.100:/var/nfs/nfs01`

对用的配置文件如下

##
## This is an automounter map and it has the following format
## key [ -mount-options-separated-by-comma ] location
## Details may be found in the autofs(5) manpage

cd		-fstype=iso9660,ro,nosuid,nodev	:/dev/cdrom

## the following entries are samples to pique your imagination
##linux		-ro,soft,intr		ftp.example.org:/pub/linux
##boot		-fstype=ext2		:/dev/hda1
##floppy		-fstype=auto		:/dev/fd0
##floppy		-fstype=ext2		:/dev/fd0
##e2floppy	-fstype=ext2		:/dev/fd0
##jaz		-fstype=ext2		:/dev/sdc1
##removable	-fstype=ext2		:/dev/hdd

test        -fstype=nfs,rw      192.168.1.100:/var/nfs/nfs01

然后，重新启动 autofs 服务

`1`	`systemctl restart autofs`

进入主挂载目录 /mnt/nfs

`1`	`cd /mnt/nfs`

由于是自动挂载，你必须指定对应的子路径才能激活挂载。在激活之前不会挂载，因而你使用 ls 命令不会得到任何结果

但是可以进入 test

`1`	`cd /mnt/nfs/test`

这条命令会激活 autofs 挂载 test子目录到 /mnt/nfs 下，然后进入对应目录

之后，再在 /mnt/nfs 目录下使用 ls 命令就会显示 test 子目录，因为autofs 刚刚挂载。（注意不要超过 60秒，不然又会卸载）

参考文章

集群搭建——NFS_sinat_40292249的博客-CSDN博客_nfs集群搭建

NFS详细介绍_z609158391的博客-CSDN博客_nfs

linux下NFS服务器的搭建与配置 - 青衫lys - 博客园 (cnblogs.com)

NFS服务器搭建与配置_曹世宏的博客-CSDN博客_nfs配置

linux磁盘共享nfs及iscsi_biubiupiu1的博客-CSDN博客

NFS安装及配置 - 简书 (jianshu.com)

(2条消息) NFS实践及自动挂载问题_琉璃糖的博客-CSDN博客_nfs自动挂载

java在windows与vscode的utf8编码乱码问题

Sat, 31 Jul 2021 10:13:24 +0000

windows 使用 UTF-8 编码编写程序（比如 java）会遇到乱码问题。这是因为 windows 本身的默认编码为GBK而不是UTF-8，对应的 windows 下控制台cmd，powershell 的默认显示编码也不是 UTF-8。而系统中安装的编译器本身无从得知一个源代码文件究竟是如何编码的，因而默认采用了系统字符编码，从而导致了问题的发生

原文链接：http://blog.ryjer.com/posts/a11ba50a6.html

原因

java 编译器和java虚拟机并不能知道 .java 源代码文件的字符编码，因为现有的文件系统不会提供该信息。所以 java 需要去 “猜” 源代码文件究竟是什么编码（其他的编译器也需要猜）。

而对于像源代码文件一类的“文本文件”，其编码最有可能采用的就是系统默认的字符编码。而各个操作系统（windows、linux）会在环境变量中向系统中的所有进程提供系统默认字符编码信息。windows 中文版系统默认编码为 GBK，当然（微软传统），是微软自己理解的GBK，并不完全是国标GBK。

所以java会从环境变量中读取当前操作系统的字符编码信息，并将其作为源代码等 java 相关文件的字符编码。

java编译器内部使用的是 Unicode 编码，其只能处理unicode 编码的源代码文件。所以在编译前会先将源代码文件转换为内部的 Unicode编码，然后再进行编译。

当你在windows 下使用默认字符集为UTF-8 文本编辑器编写 java 源代码时，产生的 .java 源代码文件是与系统默认编码GBK不同的UTF-8 编码文件。而 javac 编译器无法知道这个文本文件到底是什么字符编码，只能将其视作最有可能的系统默认字符编码——GBK编码处理。由于GBK和UTF-8之间的一些差异，在进行 java 外部源代码GBK编码向 java编译器内部Unicode 编码转换时出现了无法转换的问题。便出现了 错误：编码GBK的不可映射字符问题。比如下面这样

$ javac AllTheColorOFTheRainBow.java 
AllTheColorOFTheRainBow.java:2: 错误: 编码 GBK 的不可映射字符 (0x82)
 * 缁冧範11 灏咥llTheColorOfTheRainBow (P36)杩欎釜绀轰緥鏀瑰啓鎴愪竴涓▼搴忥紝鐒跺悗缂栬瘧杩愯銆?
                                                                   ^
AllTheColorOFTheRainBow.java:12: 错误: 编码 GBK 的不可映射字符 (0x9A)
        System.out.println("鍒濆闆ㄤ紴棰滆壊鎬绘暟锛?" + rainBow.anIntegerRepresentingColors);   
                                         ^
AllTheColorOFTheRainBow.java:14: 错误: 编码 GBK 的不可映射字符 (0xB9)
        System.out.println("鏀?3鍚庨鑹叉?绘暟锛?" + rainBow.anIntegerRepresentingColors);        
                             ^
AllTheColorOFTheRainBow.java:14: 错误: 编码 GBK 的不可映射字符 (0x80)
        System.out.println("鏀?3鍚庨鑹叉?绘暟锛?" + rainBow.anIntegerRepresentingColors);
                                    ^
AllTheColorOFTheRainBow.java:14: 错误: 编码 GBK 的不可映射字符 (0x9A)
        System.out.println("鏀?3鍚庨鑹叉?绘暟锛?" + rainBow.anIntegerRepresentingColors);
                                        ^
AllTheColorOFTheRainBow.java:16: 错误: 编码 GBK 的不可映射字符 (0xB9)
        System.out.println("鏀?8鍚庨鑹叉?绘暟锛?" + rainBow.anIntegerRepresentingColors);
                             ^
AllTheColorOFTheRainBow.java:16: 错误: 编码 GBK 的不可映射字符 (0x80)
        System.out.println("鏀?8鍚庨鑹叉?绘暟锛?" + rainBow.anIntegerRepresentingColors);
                                    ^
AllTheColorOFTheRainBow.java:16: 错误: 编码 GBK 的不可映射字符 (0x9A)
        System.out.println("鏀?8鍚庨鑹叉?绘暟锛?" + rainBow.anIntegerRepresentingColors);
                                        ^
8 个错误

解决方案

知道了javac 编译命令和Java -jar等命令出现字符编码错误的原因，就可以进行针对性解决。主要有以下3种方法，但长期建议使用方法3，短期使用建议采用方法2

1. 修改系统默认字符集编码

该方法建议在 linux 系统上使用，而不建议在 windows 上使用。因为 windows 对 UTF-8 的支持还是不稳定的 beta 版本。

如果你一定要这么做的话，可以按照如下步骤设置。首先，打开 控制面板 > 时钟与区域

然后点击 区域

接着，点击上方 管理

更改系统区域设置

勾选下图红框所示的选项后，点击 确定 完成系统字符集更改

再强调一下，不建议这么做。而是建议使用下面介绍的方法3添加 JAVA_TOOL_OPTIONS 环境变量

2. 手动指定源代码文件的编码字符集

javac 等命令支持手动指定目标文件的编码，这样它们就不用根据系统默认字符集去猜测编码了。

你可以使用 -encoding UTF-8 参数指定文件内的字符编码为 UTF-8，从而显式指明源代码文件的字符集编码。比如，在使用javac 编译命令时可以像如下这样

`1`	`javac -encoding=UTF-8 AllTheColorOFTheRainBow.java`

这次再来编译 AllTheColorOFTheRainBow.java 就不会出现中文乱码问题了。

3.添加指定命令参数的环境变量 JAVA_TOOL_OPTIONS

可以通过 JAVA_TOOL_OPTIONS 为系统中java工具包提供额外信息。与之对应，-Dfile.encoding 参数就可以指定java的默认字符集。使得java 工具不再根据系统默认编码处理源代码文件，而是用通过 -Dfile.encoding 指定的编码来处理源代码。你可以通过如下方式指定 java 工具的默认字符集为 UTF-8

在 windows 环境变量中添加一个系统变量 JAVA_TOOL_OPTIONS，其值为 -Dfile.encoding=UTF-8。如果你不知道如何添加环境变量，可以参考这篇文章：如何编辑 windows 10 环境变量

然后点击 确定，回到主编辑窗口，你会发现下图红框所示刚刚被添加的环境变量 JAVA_TOOL_OPTIONS

点击上图所示的 确定 ，回到 系统属性

再点击上图中的确定，完成添加

测试

我这里使用 git bash，其实你用 cmd 、powershell 或者 windows Terminal 都可以。这里使用 javac 编译命令进行测试，其结果如下图所示

1
2

$ javac AllTheColorOFTheRainBow.java
Picked up JAVA_TOOL_OPTIONS: -Dfile.encoding=UTF-8

可以看到，javac 命令自动获取了 JAVA_TOOL_OPTIONS 环境变量信息：Picked up JAVA_TOOL_OPTIONS: -Dfile.encoding=UTF-8

依然乱码

如果你上面配置完成后依然乱码，那可能不是或者不仅仅是 java的问题。也可能是你所使用的 shell(或者说是终端) 本身的编码问题，你需要去修改你所使用的终端的默认字符集。

修改 cmd 显示编码

windows下最常见的终端就是cmd，其默认编码一般与系统相同，在中文下是 GBK而不是网络上较为常用的 UTF-8。

你可以使用 chcp 命令修改 cmd 终端的默认字符集，其格式为

`1`	`chcp 编码代号`

不同的代号代表不同的编码，常用的代号如下

1
2
3

## 编码格式        chcp 代号
  UTF-8          65001
  GBK            937

所以，要更改显示字符集为 UTF-8的命令是

`1`	`chcp 65001`

你在 cmd 中执行以上命令即可更改 cmd 的默认字符集为 UTF-8

DiskImage磁盘镜像工具下载使用手册

Wed, 21 Jul 2021 19:10:58 +0000

DiskImage 全称是 Roadkil’s DiskImage ，是由 Roadkil 开发的工具软件。用于将磁盘镜像写入磁盘或从磁盘创建镜像。

在实际使用中，该软件被广泛应用于各种个人刷机。比如软路由、NAS等系统的镜像写入安装

原文链接：http://blog.ryjer.com/posts/a1b6b4e50c.html

1. 介绍

DiskImage 全称是 Roadkil’s DiskImage ，是由 Roadkil 开发的工具软件，本身提供了安装版和独立运行版两个版本。但很明显，独立运行版更加简便实用。你可以从Roadkil 的网站上获取两个版本的文件。

与另一个磁盘镜像刷新工具physdiskwrite相同，DiskImage独立版不依赖于任何 windows 库，因而可以在Windows PE这样的精简版（残缺版） windows 中正常运行。例如 WePE、老毛桃等 windows PE 工具系统。非常适合应用于软路由等的系统刷机。

2. 下载

Roadkil 的网站是一个 PHP 动态网站，所以这里无法直接给出下载页面。你可以到Roadkil 的网站寻找下载页面，现在的下载页面是（[Roadkil.Net - Roadkil’s Disk Image Program Download](https://roadkil.net/program.php/P12/Disk Image)）。你可以试试，这个页面如下。点击红色箭头所指的按钮即可下载

我提前下载了最新的独立版本，并准备了 BT下载方式。对了，不要使用迅雷下载

我还找了一个汉化版，下载链接如下：

下载完成后两个文件如下（随便选一个下载就好），上面的是原版，英文界面。下面的是由Mxso汉化后的版本，中文界面。

如果你信任我的话，可以直接下载我提供的程序。这里建议优先通过BT或磁链下载，因为这样可以节省我网站的下载流量费。

DiskImage_v1.6_WinAll.exe 直接下载

diskimage_v1.6_WinAll_Mxso汉化.exe 直接下载

3. 使用说明

3.1 放入 `diskimage_v1.6_WinAll_Mxso汉化.exe` 和 `镜像文件`

这里使用微PE 系统刷写 Openwrt 镜像为例介绍。

首先，将 diskimage_v1.6_WinAll_Mxso汉化.exe（你可以从上面的bt或磁力链接中下载到）和你要写入的镜像文件（我的是openwrt-x86-64-generic-squashfs-combined-efi.img）放入WePE U盘的数据分区。一般他的名字是 微PE工具箱，也可能是别的名字。但特征是这给盘是空的，安装完微PE 后打开这个盘，里面没有任何文件。

把 diskimage 和准备写入的镜像放入这个盘内

3.2 使用微PE 启动软路由

弹出微PE U盘，插入软路由 USB 接口中。再将电源、鼠标、键盘、显示器（别忘了显示器，我们需要操作window PE 系统）设备连接好。

按下电源键开机，如果你软路由的内存固态硬盘已经安装过系统了，请进入BIOS 或启动菜单，将U盘设定为第一启动项。

然后就会以U盘内的 window PE 系统启动了，启动之后桌面如下

3.3 清除目标磁盘分区

提示：这不是必要步骤，但不清理残余的目标磁盘分区则有可能导致刷写完的镜像无法正常工作。所以，这里还是建议删除目标磁盘上的所有分区。

打开上图红框标示的 分区工具 DiskGenius，在左侧选中目标磁盘（这里是 Virtual Box 虚拟机内的截图），右键菜单选择 删除所有分区(A)。

然后确认

确认后，会“模拟”清除所有分区。其结果应当如下图所示，绿框中应当显示为空闲

到这里，都是模拟结果。你需要点击上图左上方红框所示的 保存更改 按钮，才能真正将模拟执行的结果保存。即真正删除所有分区。

点击 是 后，完成结果保存。退出 DiskGenius

3.4 写入镜像

进入 我的电脑 > 数据盘，打开后其内部如下。双击运行 diskimage_v1.6_WinAll_Mxso汉化.exe

第一次运行会弹出如下图所示的许可协议，这是一个自由软件，大家点击 Yes 同意即可

打开后界面如下，先点击下图中红色箭头所指的按键，选择一个驱动器。这里必须选择物理驱动器，也就是下图中以 Physical Disk 开头的。我这里选择 Physical Disk 2 (57.28GB)。

然后点击 浏览 按键，选择我们的镜像文件

然后点击右下角的 开始

接下来会弹出一个数据丢失警告，询问是否要继续。选择 是(Y)继续写入

然后就会开始写入了，静待完成。当 DiskImage 上的进度条显示为 100% 后，就表示写入完成了。

physdiskwrite磁盘镜像工具下载使用手册

Wed, 21 Jul 2021 11:12:13 +0000

physdiskwrite 是一个小型 windows 命令行工具。你可以使用该工具将 .img 格式的磁盘镜像文件写入物理磁盘。（注意：这回导致目标磁盘上绝大部分数据的丢失，请确认目标磁盘选择正确。）

通过本工具，你可以便捷的完成需要写入磁盘镜像的刷机等操作。

原文链接: http://blog.ryjer.com/posts/a1544267b5.html

1. 介绍

physdiskwrite 是一个小型 windows 命令行工具。你可以使用该工具将 .img 格式的磁盘镜像文件写入物理磁盘。

physdiskwrite 的一个特点是不依赖任何windows库，因而可以在Windows PE这样的精简版（残缺版） windows 中正常运行。例如 WePE、老毛桃等 windows PE 工具系统。

2. 下载

physdiskwrite 的下载官网是 m0n0wall - physdiskwrite，其隶属于 m0n0wall 项目（一个防火墙），原本是为了将 m0n0wall 防火墙安装到嵌入式设备中而编写的。打开下载页面后，其页面如下

点击红框内链接即可下载该命令行工具。你可能不知道什么是命令行，但这不影响接下来的使用，请放心。

如果你访问不了这个网站，我还准备了 Bt下载方式（见下面链接）。不过这个网站一般不会出什么问题，建议大家还是尽量去官网下载

m0n0wall - physdiskwrite 官网下载地址

physdiskwrite BT 下载

physdiskwrite 磁力链接

如果你信任我的话，可以使用下面我提供的下载链接。这里建议优先通过BT或磁链下载，因为这样可以节省我网站的下载流量费。

physdiskwrite0.5.3.exe 直接下载

下载 physdiskwrite0.5.3.exe 文件，然后将其重命名为physdiskwrite.exe（结果如下图）。这就是我们要使用的工具本体（红框内所示）

把这个 physdiskwrite.exe 文件复制到 U盘等地方，就可以直接在 U盘或移动硬盘内打开使用了（必须是 windows 系统）

3. 使用说明

3.1 放入 phydiskwrite.exe 和镜像文件

这里使用微PE 系统刷写 Openwrt 镜像为例介绍。

首先，将 phydiskwrite.exe 和你要写入的镜像文件（我的是openwrt-x86-64-generic-squashfs-combined-efi.img）放入WePE U盘的数据分区。一般他的名字是 微PE工具箱，也可能是别的名字。但特征是这给盘是空的，安装完微PE 后打开这个盘，里面没有任何文件。

把两个文件放入这个盘内，结果如下图

3.2 使用微PE 启动软路由

弹出微PE U盘，插入软路由 USB 接口中。再将电源、鼠标、键盘、显示器（别忘了显示器，我们需要操作window PE 系统）设备连接好。

按下电源键开机，如果你软路由的内存固态硬盘已经安装过系统了，请进入BIOS 或启动菜单，将U盘设定为第一启动项。

然后就会以U盘内的 window PE 系统启动了，启动之后桌面如下

3.3 清除目标磁盘分区

提示：这不是必要步骤，但不清理残余的目标磁盘分区则有可能导致刷写完的镜像无法正常工作。所以，这里还是建议删除目标磁盘上的所有分区。

打开上图红框标示的 分区工具 DiskGenius，在左侧选中目标磁盘（这里是 Virtual Box 虚拟机内的截图），右键菜单选择 删除所有分区(A)。

然后确认

确认后，会“模拟”清除所有分区。其结果应当如下图所示，绿框中应当显示为空闲

到这里，都是模拟结果。你需要点击上图左上方红框所示的 保存更改 按钮，才能真正将模拟执行的结果保存。即真正删除所有分区。

点击 是 后，完成结果保存。退出 DiskGenius

区分磁盘

这里需要注意区分目标磁盘，可以使用卷标或容量来判断。磁盘名通常会与生成商相关，而内存固态的容量往往与U盘不同。如下图，目标磁盘有2GB，另一个磁盘有 4GB。如果这两个都相同的话，你需要根据磁盘下属的分区不同自行区分。

3.4 确认数据盘

打开 我的电脑 逐个盘号寻找。直到找到存放 phydiskwrite.exe 和镜像的盘，记下盘号。比如，下面的数据盘就是 U: 盘。

3.5 写入镜像

首先，打开 命令提示符。

打开开始菜单，菜单内通常会有 命令提示符，比如下图所示

我们在 3.4 确认数据盘 中确认盘号是 U:。所以输入 u: ，这里不区分大小写。然后回车确认

输入 dir 命令查看文件夹，下图下方红框标识的两个就是 phydiskwrite 和镜像文件 openwrt-x86-64-generic-squashfs-combined-efi.img

接下来输入如下命令，开始进行写入。其中参数 -u 是为了解除 800MB 镜像大小限制

（提示：可以使用键盘左部的 Tab 按键自动补全命令）

`1`	`phydiskwrite.exe -u openwrt-x86-64-generic-squashfs-combined-efi.img`

然后会出现以下界面，让你选择磁盘。

我已经在上图上标注了 cyl tpc spt 的含义。cyl 代表柱面、tpc代表磁头、spt代表扇区。这里指的是虚拟磁盘而不是物理磁盘，你不必在意这些问题。一个扇区通常有 512B，所以 磁盘容量=柱面×磁头×扇区×512B。通常，磁盘的柱面数和扇区数都是差不多的，所以你可以简单地通过磁头数（tpc）来比较磁盘的大小进行选择。一般相对U盘来说内置磁盘数字是 0。我这里都是内置磁盘，有所不同，输入 1 选择下面哪个 4GB 的目标磁盘。

然后，下面是提示确认。输入 y 表示确认（yes），然后回车确认

当上图中绿框内的 写入进度 结束，就写完了。（如下图）

然后，openwrt已经写入目标磁盘了。你可以关机拔掉 U盘，然后插上网线重启就开始运行软路由 openwrt 系统了

手把手指导安装微PE(WePE)系统到U盘

Tue, 20 Jul 2021 22:49:18 +0000

微PE工具箱是进行刷机、系统转移、系统紧急备份等工作的有力工具。

这里对制作 WePE 工具U盘的方法进行记录，以备未来不时之需（免得刷机时又要查资料）

原文链接：http://blog.ryjer.com/posts/a16d7c28d6.html

一、直接购买 WinPE 预装 U盘

如果你懒得像下面一样自己安装 WinPE 到 U盘中，而且恰巧财力雄厚，可以直接买一个预装好WinPE 的U盘而不用自己折腾。

打开下载页面（微PE工具箱 - 下载地址），点击页面中如下图红色箭头所指按钮即可进入官方的淘宝店。

二、自己制作WePE工具U盘

1. 下载 WePE 工具箱

WePE工具箱提供了一个包含很多有用工具的 Windows PE 操作系统，我们接下来就要用它为一个U盘安装他提供的 Windows PE 操作系统。这需要你实现准备一个空U盘（如果你没有像上面一样买一个的话），这个U盘中的数据请立即转移到他出。

首先，打开官网（微PE工具箱 - 下载地址）。其界面类似下面

点击上图绿色箭头所示的按钮，你会进入一个如下所示的 ~~要饭界面~~ 捐赠界面。感觉做这个的挺惨啊！都要依靠捐赠来维持生存了，我忍不住捐了2块钱

点击图中红色箭头所指红框内的链接，即可进入真正的下载地址页面。官方提供了百度网盘和微云网盘两种下载方式

点击如上图所示浅绿色箭头所指位置即可进入对应网盘的下载页面。这里我使用的是微云下载，如果你没有会员，这两家的下载速度都是100KB/s 左右。你有哪个会员就选哪个，打开微云下载后页面如下所示，先点击右上角红色箭头所示的 登录 按键

这时，会弹出腾讯的登录面板，用你的手机QQ或者微信扫描登录即可

然后，重复上上个步骤，如下图

接着，就会开始下载了。下面是 Edge浏览器的下载

很明显，我不是尊贵的腾讯微云会员，所以速度和百度云普通用户差不多。

居然要36分钟，是可忍熟不可忍（但我是不会充钱的）。所以，我为这个文件做了一个种子，便于大家快速下载

WePE_64_V2.1 BT下载

WePE_64_V2.1 磁力链接

建议使用比特彗星下载（BitComet - 官方下载页），不要使用迅雷

2. 制作 WePE 启动U盘

解压压缩包

下载完成后解压压缩包到当前文件夹。如下图所示，右键压缩包，在菜单中选择 全部解压缩(T)...

然后进入解压界面，点击如下图红色箭头所指的提取(E)，解压文件

解压完成后，会出现如下红框所示的同名文件夹，双击打开这个文件夹

进入这个文件夹后，双击下图红框所示 .exe 。

接下来是windows的权限确认，选择 是。然后便打开了 微PE工具箱，其界面如下所示

写入WePE

插入你事先准备好的U盘，别忘了转移U盘里的数据。然后点击右下角的 U盘图标，如下图红框箭头所示

进入U盘安装界面后，先确定是你的目标U盘（下图上方红框）。这很重要，因为安装过程会销毁目标盘内的所有数据

然后点击下方红色箭头所指的 立刻安装进U盘，在确认窗口中选择 开始制作

然后WePE开始安装到U盘中

完成后，弹出提示框。点击下图所示 完成安装结束安装过程

安装完成后，打开我的电脑。就能看到新创建的U盘分区了(如下图)。

其中红色框内左面卷标为 微PE工具箱 的 E: 盘 是安装后留下的分区，这是我们可以随意使用的数据分区。里面是空的。

右面卷标为 EFI 的 F: 盘 是Windows PE 系统分区。当指定操作系统为这个U盘启动时，会把这个分区作为系统分区（类似 windows 10）的 C 盘。

手把手指导安装（刷机）OpenWRT（LEDE）路由系统（固件）

Tue, 20 Jul 2021 14:55:29 +0000

openwrt 系统是当前最为流行的开源路由操作系统，大量的软路由操作系统（固件）以openwrt为基础构建。有大量的玩家和爱好者在原版 openwrt 的基础上，通过打包大量的插件构建了很多非常便于使用的 openwrt 固件。

此外，当前大量主流的所谓 “智能路由“ 系统也是从 openwrt 构建的。因为 openwrt 系统实质上是一种 linux 系统，各大硬件厂商和互联网公司有大量的 linux 开发人员，便于进行二次开发定制。

原文链接：http://blog.ryjer.com/posts/a1d3fb84eb.html

一些软路由的玩家和学习者提供了带有很多有用插件的 openwrt 固件，这些固件比我们一般在市面上买到的硬路由功能多很多。比如：宽带多拨、应用过滤、游戏加速、去广告、多宽带分流、局域网共享、网盘甚至是 docker容器。总之，只有你想不到，没有openwrt做不到。在 linux内核和docker容器的加持下，对它的限制只有你的硬件配置和想象力。

说一句题外话，虽然openwrt的功能不受限制，但是依然建议让其只提供和网络密切相关的服务，而不建议让其提供网盘、局域网文件共享等与网络相关性不大的服务。以保证openwrt 运行的稳定性，同时可以减少软路由的负担、降低包转发处理延迟。

1. 硬件配置要求

软路由对安装的硬件有一定的配置要求。不同的固件版本对安装硬件的要求各不相同、但都会假设目标平台只是简单的路由设备。

通常，512M的内存，1GB的固态硬盘（或1GB的其他闪存）即可充分保证openwrt的安装和运行。对于自己组建软路由硬件的玩家来说，这点配置要求很容易满足。

配置	要求
CPU	intel X64、ARM
内存	≥ 512MB
硬盘	≥ 1GB
网口	建议 ≥ 2个网口，通常2个即可。

2. 安装原理

由于 openwrt是路由器操作系统，路由器本身是没有外接显示器的。所以 openwrt 默认支持的安装方式是”刷机固件“而不是像windows一样的图形界面引导。

刷机过程中，不可以进行任何配置，直接将硬盘分区的镜像写入硬盘中。写入完成后，即可开机运行。

3. 安装方法

官方手册（官方安装手册链接）提供了安装方法，但是不够详细，而且官网你也不一定能访问。

所以，这里提供三种较为常见的安装方法。

3.1 安装到内置硬盘

该方法最为常见，需要用户使用另一个系统（没错，需要启动另一个系统）启动你的软路由。从而在另一个系统中将镜像写入到软路由内置硬盘中。

该方法需要使用安装到U盘上的windows系统，将 openwrt 系统镜像写入到软路由内置固态硬盘中。因此，对软路由硬件配置的要求其实由 windows PE系统决定，而不是 openwrt 系统。实测需要至少 1GB 的内存，相信这很容易满足。这通常会选择 微PE工具箱

1. 安装微PE到 U盘

微PE系统（WePE）的制作在另一篇博客里有详细说明指导：保姆级指导安装微PE-WePE-系统到U盘

制作完成后，你就有了一个安装了 WePE 工具箱的 windows PE 操作系统 U盘了。

2. 将配置文件放入 WePE U盘数据分区

这里要将我们要写入的 openwrt 镜像（iso镜像）、用于写入 iso 镜像的写盘工具一起放入U盘中。从而在使用WePE进入 windows PE 系统后使用。

下载openwrt 系统镜像

为了方便大家学习，这里提供了一个功能较少的可安装在 intel 或 amd X64架构 CPU上的 openwrt 镜像（大概 400多兆字节）。大家可以使用Bt下载工具（不包括迅雷）下载使用。

OpenWRT Bt下载

OpenWRT 磁力链接

下载下来的文件名为openwrt-x86-64-generic-squashfs-combined-efi.img.zip。解压后，会有一个img格式的文件（如下图绿框中所示，请忽略上面错误的文件夹名）

绿框标识的以 -efi.img 结尾的是使用现代 EFI方式启动的硬盘镜像，现在的绝大部分x86主机默认都是使用EFI方式启动。把它复制到微PE U盘的数据分区，这个分区的特征是刚安装完微PE后是空的，且容量较大。我已经将 physdiskwrite.exe 和 openwrt 镜像复制到该分区的，该分区其截图如下

有了系统镜像后，还需要通过软件工具将镜像文件写入硬盘或硬盘分区中。

将 iso 镜像写入硬盘的工具有很多，但能够在 windows PE 这个残缺版windows中运行的却没有几个。这里推荐使用 diskimage和physdiskwrite，这2个是一个不依赖任何windows库的独立命令行工具，可以在Windows PE这样的精简版 windows中正常运行。

其中diskimage是图形界面程序，优先建议小白使用这个程序。而physdiskwrite是纯粹的命令行程序，需要有一定的命令行基础才能使用。

下载iso写盘工具 diskimage

你可以到Roadkil 的网站寻找下载页面，现在的下载页面是（[Roadkil.Net - Roadkil’s Disk Image Program Download](https://roadkil.net/program.php/P12/Disk Image)）。你可以试试，这个页面如下。点击红色箭头所指的按钮即可下载

我提前下载了最新的独立版本。并准备了 BT下载方式。对了，不要使用迅雷下载

还找了一个汉化版，下载链接如下：

下载完成后两个文件如下（随便选一个下载就好），上面的是原版，英文界面。下面的是由Mxso汉化后的版本，中文界面。

下载iso写盘工具 physdiskwrite

点击红框内链接即可下载该命令行工具。你可能不知道什么是命令行，但这不影响接下来的使用，请放心。

如果你信任我提供的程序，可以使用我的下载链接：下载 physdiskwrite0.5.3.exe

如果你访问不了这个网站，我还准备了Bt下载方式。不过这个网站一般不会出什么问题，建议大家还是尽量去官网下载

physdiskwrite BT下载

physdiskwrite 磁力链接

下载下来文件名里有版本，把它改名为physdiskwrite.exe方便后面使用，改名后可见 physdiskwrite.exe 文件（如下图）。这就是我们要使用的工具本体

请将该文件复制到微PE U盘的 数据分区。这个分区的特征是刚安装完微PE后是空的，且容量较大。我已经将 physdiskwrite.exe 和 openwrt 镜像复制到该分区的，其结果如下

复制完两个文件后，数据分区的内容应当包含如下图所示的两个文件。

3. 清除之前的残留分区并写入镜像

接下来，需要使用微PE U盘在WinPE系统中清空内存硬盘上的所有分区，以防止其他分区的干扰。然后，我们需要使用上面的写盘工具diskimage或physdiskwrite将openwrt的镜像写入硬盘中。

这里建议小白使用diskimage写盘，可以参考本站链接 physdiskwrite磁盘镜像工具下载使用手册，其以写入openwrt镜像为例说明了如何使用diskimage。

如果你有命令行基础，可以选择使用 physdiskwrite，可以参考本站链接 physdiskwrite磁盘镜像工具下载使用手册，其以写入openwrt镜像为例说明了如何使用physdiskwrite。

4. IPv6 设置

参考链接关于LEDE软路由ipv6与外网访问的那些事（最详傻瓜级教程）

使用Rclone备份（同步）对象存储腾讯云COS到本地MinIO

Thu, 15 Jul 2021 19:21:55 +0000

把数据放到云服务商那里总是感觉不太放心。虽然云服务商动辄号称超过 9 个9的数据持久性，但这肯定没有包括云服务商自己的操作失误。所以，还是把对象存储的数据在本地备份一下比较好。

在这里，我在本地使用 MinIO 构建了一个本地的对象存储。并使用 rclone 工具每天备份一次

原文链接：http://blog.ryjer.com/posts/a11b2263c4.html

1. 目的

定期备份腾讯云上的对象存储桶数据，以防止腾讯出现意外而发生严重数据丢失。（主要是防止腾讯云故意造成的意外）

保护博客专用的对象存储桶。

2. 实现方式

a. 使用 Rclone 的 sync 子指令，配合本地 crond 定期执行。完成定期从对象存储桶到本地 minio 存储桶的同步备份。

b. 使用 MinIO 项目的 mcli 客户端的 mirror 子命令，配合crond 完成定期镜像。不过好像不是增量备份

3. Rclone 实现

3.1 参考资料

Rclone 官网

阿里云 OSS 配置 (rclone.org)

本地文件系统 (rclone.org)

3.2 安装 Rclone

Rclone 本地安装文档

运行以下命令安装稳定版

`1`	`curl https://rclone.org/install.sh \| sudo bash`

安装过程信息参考，不同版本的 rclone 可能不同。这个网站本身在国外，访问速度较慢。

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100    15  100    15    0     0      1      0  0:00:15  0:00:07  0:00:08     3
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 13.8M  100 13.8M    0     0    98k      0  0:02:24  0:02:24 --:--:--  182k
Archive:  rclone-current-linux-amd64.zip
   creating: tmp_unzip_dir_for_rclone/rclone-v1.55.1-linux-amd64/
  inflating: tmp_unzip_dir_for_rclone/rclone-v1.55.1-linux-amd64/README.txt  [text]  
  inflating: tmp_unzip_dir_for_rclone/rclone-v1.55.1-linux-amd64/rclone.1  [text]  
  inflating: tmp_unzip_dir_for_rclone/rclone-v1.55.1-linux-amd64/README.html  [text]  
  inflating: tmp_unzip_dir_for_rclone/rclone-v1.55.1-linux-amd64/git-log.txt  [text]  
  inflating: tmp_unzip_dir_for_rclone/rclone-v1.55.1-linux-amd64/rclone  [binary]
正在删除 /usr/share/man 里的旧数据库条目...
mandb: 警告：/usr/share/man/man8/fsck.fat.8.manpage-fix.gz：忽略错误的文件名
正在处理 /usr/share/man 下的手册页...
正在为路径 /usr/share/man/man1 更新索引缓存。请等待...mandb: 警告：/usr/share/man/man1/config.guess.1.gz：用 whatis 解读 config.guess(1) 失败
mandb: 警告：/usr/share/man/man1/config.sub.1.gz：用 whatis 解读 config.sub(1) 失败
正在为路径 /usr/share/man/man3 更新索引缓存。请等待...mandb: 警告：/usr/share/man/man3/function::MKDEF.3stap.gz：用 whatis 解读 function::MKDEF(3stap) 失败
mandb: 警告：/usr/share/man/man3/TAP::Harness::Beyond.3pm.gz：用 whatis 解读 TAP::Harness::Beyond(3pm) 失败
mandb: 警告：/usr/share/man/man3/function::-.3stap.gz：用 whatis 解读 function::-(3stap) 失败
mandb: 警告：/usr/share/man/man3/function::sa_handler.3stap.gz：用 whatis 解读 function::sa_handler(3stap) 失败
mandb: 警告：/usr/share/man/man3/probe::sunrpc.svc.authorise.3stap.gz：用 whatis 解读 probe::sunrpc.svc.authorise(3stap) 失败
正在为路径 /usr/share/man/man8 更新索引缓存。请等待...mandb: 警告：/usr/share/man/man8/fsck.fat.8.manpage-fix.gz：忽略错误的文件名
完成。
正在 /usr/share/man 下查找流浪猫...
正在 /var/cache/man 下查找流浪猫...
正在删除 /usr/share/man/cs 里的旧数据库条目...
正在处理 /usr/share/man/cs 下的手册页...
正在删除 /usr/share/man/da 里的旧数据库条目...
正在处理 /usr/share/man/da 下的手册页...
正在删除 /usr/share/man/de 里的旧数据库条目...
正在处理 /usr/share/man/de 下的手册页...
正在删除 /usr/share/man/fr 里的旧数据库条目...
正在处理 /usr/share/man/fr 下的手册页...
正在删除 /usr/share/man/hu 里的旧数据库条目...
正在处理 /usr/share/man/hu 下的手册页...
正在删除 /usr/share/man/id 里的旧数据库条目...
正在处理 /usr/share/man/id 下的手册页...
正在删除 /usr/share/man/it 里的旧数据库条目...
正在处理 /usr/share/man/it 下的手册页...
正在删除 /usr/share/man/ja 里的旧数据库条目...
正在处理 /usr/share/man/ja 下的手册页...
正在删除 /usr/share/man/ko 里的旧数据库条目...
正在处理 /usr/share/man/ko 下的手册页...
正在删除 /usr/share/man/pl 里的旧数据库条目...
正在处理 /usr/share/man/pl 下的手册页...
正在删除 /usr/share/man/pt_BR 里的旧数据库条目...
正在处理 /usr/share/man/pt_BR 下的手册页...
正在删除 /usr/share/man/ru 里的旧数据库条目...
正在处理 /usr/share/man/ru 下的手册页...
正在删除 /usr/share/man/sv 里的旧数据库条目...
正在处理 /usr/share/man/sv 下的手册页...
正在删除 /usr/share/man/tr 里的旧数据库条目...
正在处理 /usr/share/man/tr 下的手册页...
正在删除 /usr/share/man/zh_CN 里的旧数据库条目...
正在处理 /usr/share/man/zh_CN 下的手册页...
正在删除 /usr/share/man/zh_TW 里的旧数据库条目...
正在处理 /usr/share/man/zh_TW 下的手册页...
正在删除 /usr/share/man/sk 里的旧数据库条目...
正在处理 /usr/share/man/sk 下的手册页...
正在删除 /usr/share/man/es 里的旧数据库条目...
正在处理 /usr/share/man/es 下的手册页...
正在删除 /usr/share/man/nl 里的旧数据库条目...
正在处理 /usr/share/man/nl 下的手册页...
正在删除 /usr/share/man/pt 里的旧数据库条目...
正在处理 /usr/share/man/pt 下的手册页...
正在删除 /usr/local/share/man 里的旧数据库条目...
正在处理 /usr/local/share/man 下的手册页...
正在为路径 /usr/local/share/man/man1 更新索引缓存。请等待...完成。
正在 /usr/local/share/man 下查找流浪猫...
正在 /var/cache/man/local 下查找流浪猫...
5 man subdirectories contained newer manual pages.
553 manual pages were added.
0 stray cats were added.
0 old database entries were purged.

rclone v1.55.1 has successfully installed.
Now run "rclone config" for setup. Check https://rclone.org/docs/ for more details.

至于所谓的mandb错误和警告不用管，反正我基本上不会从 man 手册中看 rclone。

3.3 配置 Rclone

安装完 Rclone 后，需要为其配置对象存储账号。使用 rclone config 命令进入 rclone 引导配置：

`1`	`rclone config`

不同的存储类型参考官方文档文档 (rclone.org)

配置添加成功后会在当前 linux 系统家目录下创建对应的配置文件，目录树结构如下，其中的 rclone.conf 文件存放你使用 rclone config 输入的配置信息。如果你对这个文件格式比较熟悉的话，可以直接编辑该文件而不用使用 rclone config 命令。

~/.config/
├── procps
└── rclone
    └── rclone.conf

我使用的是腾讯云COS 和本地的MinIO对象存储，对应的参考文档如下

MinIO 配置 (rclone.org)

腾讯 COS 配置 (rclone.org)

4. 配置MinIO节点

添加 MinIO 对象存储节点的过程如下，使用 rclone config 命令进行配置：

1. 选择功能

[user@localhost ~]$ rclone config
2021/07/12 21:18:21 NOTICE: Config file "/home/jiakun/.config/rclone/rclone.conf" not found - using defaults
No remotes found - make a new one
n) New remote
s) Set configuration password
q) Quit config
n/s/q>

输入 n ，选择 n) New remote ，也就是新建远程节点选项。然后，会让你为节点命名。

No remotes found - make a new one
n) New remote
s) Set configuration password
q) Quit config
n/s/q> n
name> miniolocal

我这里将其命名为 miniolocal。

2. 选择存储类型

这一步需要选择节点对应的存储类型，rclone 支持众多类型的存储。甚至支持部分网盘。

name> miniolocal
Type of storage to configure.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / 1Fichier
   \ "fichier"
 2 / Alias for an existing remote
   \ "alias"
 3 / Amazon Drive
   \ "amazon cloud drive"
 4 / Amazon S3 Compliant Storage Providers including AWS, Alibaba, Ceph, Digital Ocean, Dreamhost, IBM COS, Minio, and Tencent COS
   \ "s3"
 5 / Backblaze B2
   \ "b2"
 6 / Box
   \ "box"
 7 / Cache a remote
   \ "cache"
 8 / Citrix Sharefile
   \ "sharefile"
 9 / Compress a remote
   \ "compress"
10 / Dropbox
   \ "dropbox"
11 / Encrypt/Decrypt a remote
   \ "crypt"
12 / Enterprise File Fabric
   \ "filefabric"
13 / FTP Connection
   \ "ftp"
14 / Google Cloud Storage (this is not Google Drive)
   \ "google cloud storage"
15 / Google Drive
   \ "drive"
16 / Google Photos
   \ "google photos"
17 / Hadoop distributed file system
   \ "hdfs"
18 / Hubic
   \ "hubic"
19 / In memory object storage system.
   \ "memory"
20 / Jottacloud
   \ "jottacloud"
21 / Koofr
   \ "koofr"
22 / Local Disk
   \ "local"
23 / Mail.ru Cloud
   \ "mailru"
24 / Mega
   \ "mega"
25 / Microsoft Azure Blob Storage
   \ "azureblob"
26 / Microsoft OneDrive
   \ "onedrive"
27 / OpenDrive
   \ "opendrive"
28 / OpenStack Swift (Rackspace Cloud Files, Memset Memstore, OVH)
   \ "swift"
29 / Pcloud
   \ "pcloud"
30 / Put.io
   \ "putio"
31 / QingCloud Object Storage
   \ "qingstor"
32 / SSH/SFTP Connection
   \ "sftp"
33 / Sugarsync
   \ "sugarsync"
34 / Tardigrade Decentralized Cloud Storage
   \ "tardigrade"
35 / Transparently chunk/split large files
   \ "chunker"
36 / Union merges the contents of several upstream fs
   \ "union"
37 / Webdav
   \ "webdav"
38 / Yandex Disk
   \ "yandex"
39 / Zoho
   \ "zoho"
40 / http Connection
   \ "http"
41 / premiumize.me
   \ "premiumizeme"
42 / seafile
   \ "seafile"
Storage>

MinIO 属于 S3协议的对象存储，我这里选择 4 。进行下一步子类型选择

Storage> 4
** See help for s3 backend at: https://rclone.org/s3/ **

Choose your S3 provider.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / Amazon Web Services (AWS) S3
   \ "AWS"
 2 / Alibaba Cloud Object Storage System (OSS) formerly Aliyun
   \ "Alibaba"
 3 / Ceph Object Storage
   \ "Ceph"
 4 / Digital Ocean Spaces
   \ "DigitalOcean"
 5 / Dreamhost DreamObjects
   \ "Dreamhost"
 6 / IBM COS S3
   \ "IBMCOS"
 7 / Minio Object Storage
   \ "Minio"
 8 / Netease Object Storage (NOS)
   \ "Netease"
 9 / Scaleway Object Storage
   \ "Scaleway"
10 / StackPath Object Storage
   \ "StackPath"
11 / Tencent Cloud Object Storage (COS)
   \ "TencentCOS"
12 / Wasabi Object Storage
   \ "Wasabi"
13 / Any other S3 compatible provider
   \ "Other"
provider>

MinIO 对象存储为第 7 项，输入 7 。

3. 获取实时 S3 存储凭据

provider> 7
Get AWS credentials from runtime (environment variables or EC2/ECS meta data if no env vars).
Only applies if access_key_id and secret_access_key is blank.
Enter a boolean value (true or false). Press Enter for the default ("false").
Choose a number from below, or type in your own value
 1 / Enter AWS credentials in the next step
   \ "false"
 2 / Get AWS credentials from the environment (env vars or IAM)
   \ "true"
env_auth>

我们使用 MinIO id 和密码验证方式，这个不用管。直接回车，rclone 下一秒便会要求输入 access_key_id 和 secret_access_key 。

4. 输入账号和密钥

首先，输入账号，也就是 access_key_id

env_auth> 
AWS Access Key ID.
Leave blank for anonymous access or runtime credentials.
Enter a string value. Press Enter for the default ("").
access_key_id>

我这里的账号名是 myname ，然后输入密钥：

access_key_id> myname
AWS Secret Access Key (password)
Leave blank for anonymous access or runtime credentials.
Enter a string value. Press Enter for the default ("").
secret_access_key> mypassword

这里我们密钥是 mypassword

5. 选择连接区域

S3 存储协议支持指定存储区域。比如腾讯云就有广州、南京、上海、重庆、四川等区域。我们这里使用的MinIO只有本地一个区域，所以不用选择，直接回车跳过。

secret_access_key> mypassword
Region to connect to.
Leave blank if you are using an S3 clone and you don't have a region.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / Use this if unsure. Will use v4 signatures and an empty region.
   \ ""
 2 / Use this only if v4 signatures don't work, e.g. pre Jewel/v10 CEPH.
   \ "other-v2-signature"
region>

6. 输入接入点URL

我这里MinIO的接入点位于本地，URL是 http://localhost:9000 。

region> 
Endpoint for S3 API.
Required when using an S3 clone.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
endpoint>

7. 位置约束设置

这个选项与第5部中的区域向对应，我们第5步没有，所以这一步也没有。直接回车跳过

endpoint> http://localhost:9000
Location constraint - must be set to match the Region.
Leave blank if not sure. Used when creating buckets only.
Enter a string value. Press Enter for the default ("").
location_constraint>

8. ACL 访问控制权限设置

用于在 linux 系统中分配权限。我们这里选择默认的 1 "private" ，私人，只允许自己读写。如果你想为本系统中的同组用户或其他用户使用这个节点提供权限，可以选择其他选项。

location_constraint> 
Canned ACL used when creating buckets and storing or copying objects.

This ACL is used for creating objects and if bucket_acl isn't set, for creating buckets too.

For more info visit https://docs.aws.amazon.com/AmazonS3/latest/dev/acl-overview.html#canned-acl

Note that this ACL is applied when server-side copying objects as S3
doesn't copy the ACL from the source but rather writes a fresh one.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / Owner gets FULL_CONTROL. No one else has access rights (default).
   \ "private"
 2 / Owner gets FULL_CONTROL. The AllUsers group gets READ access.
   \ "public-read"
   / Owner gets FULL_CONTROL. The AllUsers group gets READ and WRITE access.
 3 | Granting this on a bucket is generally not recommended.
   \ "public-read-write"
 4 / Owner gets FULL_CONTROL. The AuthenticatedUsers group gets READ access.
   \ "authenticated-read"
   / Object owner gets FULL_CONTROL. Bucket owner gets READ access.
 5 | If you specify this canned ACL when creating a bucket, Amazon S3 ignores it.
   \ "bucket-owner-read"
   / Both the object owner and the bucket owner get FULL_CONTROL over the object.
 6 | If you specify this canned ACL when creating a bucket, Amazon S3 ignores it.
   \ "bucket-owner-full-control"
acl>

9. 服务端加密设置

大部分对象存储都支持在服务端对用户数据进行加密，所以 rclone 也提供了对应选项。下面提供了 AES256 和 aws:kms 两种加密方式

acl> 
The server-side encryption algorithm used when storing this object in S3.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / None
   \ ""
 2 / AES256
   \ "AES256"
 3 / aws:kms
   \ "aws:kms"
server_side_encryption>

这里我们不使用服务的加密，直接回车跳过

10. kms 密钥区域选择

如果你上一步选择了 3 aws:kms，则这一步选择加密密钥对应的区域。由于我这里没有选择加密，所以直接回车跳过

server_side_encryption> 
If using KMS ID you must provide the ARN of Key.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / None
   \ ""
 2 / arn:aws:kms:*
   \ "arn:aws:kms:us-east-1:*"
sse_kms_key_id>

11. 高级配置

通常来说，上面的配置已经够用了，这里我不需要高级配置，直接跳过。

sse_kms_key_id> 
Edit advanced config? (y/n)
y) Yes
n) No (default)
y/n>

12. 配置确认

完成以上配置后，你还可以对其进行修改或者删除。这里我配置好了，直接回车确认。

y/n> 
Remote config
--------------------
[miniolocal]
type = s3
provider = Minio
access_key_id = mynane
secret_access_key = mypassword
endpoint = http://localhost:9000
--------------------
y) Yes this is OK (default)
e) Edit this remote
d) Delete this remote
y/e/d>

13. 选择功能

上一步完成后，会回到初始的功能菜单。这里我们已经配置完了，输入 q 退出即可。

y/e/d> 
Current remotes:

Name                 Type
``                 ``
miniolocal           s3

e) Edit existing remote
n) New remote
d) Delete remote
r) Rename remote
c) Copy remote
s) Set configuration password
q) Quit config
e/n/d/r/c/s/q> q
[user@localhost ~]$

完整配置过程

[user@localhost ~]$ rclone config
2021/07/12 21:18:21 NOTICE: Config file "/home/jiakun/.config/rclone/rclone.conf" not found - using defaults
No remotes found - make a new one
n) New remote
s) Set configuration password
q) Quit config
n/s/q> n
name> miniolocal
Type of storage to configure.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / 1Fichier
   \ "fichier"
 2 / Alias for an existing remote
   \ "alias"
 3 / Amazon Drive
   \ "amazon cloud drive"
 4 / Amazon S3 Compliant Storage Providers including AWS, Alibaba, Ceph, Digital Ocean, Dreamhost, IBM COS, Minio, and Tencent COS
   \ "s3"
 5 / Backblaze B2
   \ "b2"
 6 / Box
   \ "box"
 7 / Cache a remote
   \ "cache"
 8 / Citrix Sharefile
   \ "sharefile"
 9 / Compress a remote
   \ "compress"
10 / Dropbox
   \ "dropbox"
11 / Encrypt/Decrypt a remote
   \ "crypt"
12 / Enterprise File Fabric
   \ "filefabric"
13 / FTP Connection
   \ "ftp"
14 / Google Cloud Storage (this is not Google Drive)
   \ "google cloud storage"
15 / Google Drive
   \ "drive"
16 / Google Photos
   \ "google photos"
17 / Hadoop distributed file system
   \ "hdfs"
18 / Hubic
   \ "hubic"
19 / In memory object storage system.
   \ "memory"
20 / Jottacloud
   \ "jottacloud"
21 / Koofr
   \ "koofr"
22 / Local Disk
   \ "local"
23 / Mail.ru Cloud
   \ "mailru"
24 / Mega
   \ "mega"
25 / Microsoft Azure Blob Storage
   \ "azureblob"
26 / Microsoft OneDrive
   \ "onedrive"
27 / OpenDrive
   \ "opendrive"
28 / OpenStack Swift (Rackspace Cloud Files, Memset Memstore, OVH)
   \ "swift"
29 / Pcloud
   \ "pcloud"
30 / Put.io
   \ "putio"
31 / QingCloud Object Storage
   \ "qingstor"
32 / SSH/SFTP Connection
   \ "sftp"
33 / Sugarsync
   \ "sugarsync"
34 / Tardigrade Decentralized Cloud Storage
   \ "tardigrade"
35 / Transparently chunk/split large files
   \ "chunker"
36 / Union merges the contents of several upstream fs
   \ "union"
37 / Webdav
   \ "webdav"
38 / Yandex Disk
   \ "yandex"
39 / Zoho
   \ "zoho"
40 / http Connection
   \ "http"
41 / premiumize.me
   \ "premiumizeme"
42 / seafile
   \ "seafile"
Storage> 4
** See help for s3 backend at: https://rclone.org/s3/ **

Choose your S3 provider.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / Amazon Web Services (AWS) S3
   \ "AWS"
 2 / Alibaba Cloud Object Storage System (OSS) formerly Aliyun
   \ "Alibaba"
 3 / Ceph Object Storage
   \ "Ceph"
 4 / Digital Ocean Spaces
   \ "DigitalOcean"
 5 / Dreamhost DreamObjects
   \ "Dreamhost"
 6 / IBM COS S3
   \ "IBMCOS"
 7 / Minio Object Storage
   \ "Minio"
 8 / Netease Object Storage (NOS)
   \ "Netease"
 9 / Scaleway Object Storage
   \ "Scaleway"
10 / StackPath Object Storage
   \ "StackPath"
11 / Tencent Cloud Object Storage (COS)
   \ "TencentCOS"
12 / Wasabi Object Storage
   \ "Wasabi"
13 / Any other S3 compatible provider
   \ "Other"
provider> 7
Get AWS credentials from runtime (environment variables or EC2/ECS meta data if no env vars).
Only applies if access_key_id and secret_access_key is blank.
Enter a boolean value (true or false). Press Enter for the default ("false").
Choose a number from below, or type in your own value
 1 / Enter AWS credentials in the next step
   \ "false"
 2 / Get AWS credentials from the environment (env vars or IAM)
   \ "true"
env_auth> 
AWS Access Key ID.
Leave blank for anonymous access or runtime credentials.
Enter a string value. Press Enter for the default ("").
access_key_id> myname
AWS Secret Access Key (password)
Leave blank for anonymous access or runtime credentials.
Enter a string value. Press Enter for the default ("").
secret_access_key> mypassword
Region to connect to.
Leave blank if you are using an S3 clone and you don't have a region.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / Use this if unsure. Will use v4 signatures and an empty region.
   \ ""
 2 / Use this only if v4 signatures don't work, e.g. pre Jewel/v10 CEPH.
   \ "other-v2-signature"
region> 
Endpoint for S3 API.
Required when using an S3 clone.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
endpoint> http://localhost:9000
Location constraint - must be set to match the Region.
Leave blank if not sure. Used when creating buckets only.
Enter a string value. Press Enter for the default ("").
location_constraint> 
Canned ACL used when creating buckets and storing or copying objects.

This ACL is used for creating objects and if bucket_acl isn't set, for creating buckets too.

For more info visit https://docs.aws.amazon.com/AmazonS3/latest/dev/acl-overview.html#canned-acl

Note that this ACL is applied when server-side copying objects as S3
doesn't copy the ACL from the source but rather writes a fresh one.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / Owner gets FULL_CONTROL. No one else has access rights (default).
   \ "private"
 2 / Owner gets FULL_CONTROL. The AllUsers group gets READ access.
   \ "public-read"
   / Owner gets FULL_CONTROL. The AllUsers group gets READ and WRITE access.
 3 | Granting this on a bucket is generally not recommended.
   \ "public-read-write"
 4 / Owner gets FULL_CONTROL. The AuthenticatedUsers group gets READ access.
   \ "authenticated-read"
   / Object owner gets FULL_CONTROL. Bucket owner gets READ access.
 5 | If you specify this canned ACL when creating a bucket, Amazon S3 ignores it.
   \ "bucket-owner-read"
   / Both the object owner and the bucket owner get FULL_CONTROL over the object.
 6 | If you specify this canned ACL when creating a bucket, Amazon S3 ignores it.
   \ "bucket-owner-full-control"
acl> 
The server-side encryption algorithm used when storing this object in S3.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / None
   \ ""
 2 / AES256
   \ "AES256"
 3 / aws:kms
   \ "aws:kms"
server_side_encryption> 
If using KMS ID you must provide the ARN of Key.
Enter a string value. Press Enter for the default ("").
Choose a number from below, or type in your own value
 1 / None
   \ ""
 2 / arn:aws:kms:*
   \ "arn:aws:kms:us-east-1:*"
sse_kms_key_id> 
Edit advanced config? (y/n)
y) Yes
n) No (default)
y/n> 
Remote config
--------------------
[miniolocal]
type = s3
provider = Minio
access_key_id = mynane
secret_access_key = mypassword
endpoint = http://localhost:9000
--------------------
y) Yes this is OK (default)
e) Edit this remote
d) Delete this remote
y/e/d> 
Current remotes:

Name                 Type
``                 ``
miniolocal           s3

e) Edit existing remote
n) New remote
d) Delete remote
r) Rename remote
c) Copy remote
s) Set configuration password
q) Quit config
e/n/d/r/c/s/q> q
[user@localhost ~]$

这会在 ~/.config/rclone/rclone.conf 配置文件中添加如下节点配置：

[user@localhost rclone]$ cat ~/.config/rclone/rclone.conf 
[miniolocal]
type = s3
provider = Minio
access_key_id = myname
secret_access_key = mypassword
endpoint = http://localhost:9000

5. 配置腾讯云COS节点

5.1 创建腾讯云COS子账号

建议使用子账号保护云资源。这里只需要一个对源存储桶拥有只读权限的子账号即可。

5.2 授予子账号存储桶读取权限

在腾讯云中进入 控制台 > 对象存储 > 存储桶列表 > 你要同步的存储桶

对象存储控制台 > 存储桶列表" class="gallery-image" data-flex-basis="474px" data-flex-grow="197" height="321" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://blog-img-1300414722.file.myqcloud.com/images/20210722192926-5696ed1984688e7ab0852e97e373cc05-9935b36e.png" width="634">

然后，在 权限管理 > 存储桶访问权限 里点击 添加用户 。

选择用户类型为 子账号 ，将刚刚创建的 子账号 添加进去，授予其如下图所示 数据读取 和 权限读取 权限。然后点击 保存 完成授权

接下来，你就可以使用这个子账号操作读取这个存储桶了。

5.2 配置 Rclone 配置

腾讯云cos 的配置与 minio 类似。

但在第2步选择存储类型 后还要选择区域。这里需要选择你要同步的存储桶所在地 编号。

在第 4 步的账号和密钥选择上面子账号下的 SecretId 和 SecretKey

6. 调试同步命令

我们使用 sync 子命令将腾讯云COS上的存储桶同步到minio存储桶中，可先使用 -i 参数进行测试，对应命令格式如下

`1`	`rclone sync -i remote:SOURCE DESTINATION`

这里的remote指的是上一步 rclone config 中为各存储桶设置的节点别名。当你使用本地文件系统时，不需要使用 remote 。就像上面的 DESTINATION 一样。由于我是将远程存储桶同步到本地存储桶，所以对应两个存储桶都需要节点名。命令大概会像下面这样

`1`	`rclone sync -i 源节点名:源存储桶目标节点名:目标存储桶`

当你测试完确定命令没有问题后，可以去掉测试选项 -i 。进行真正的完全同步，sync 同步子命令只会传输 发生变动 的对象/文件，没有发生变动的对象/文件不会产生流量和外网下载流量费。

`1`	`rclone sync gzcos:blog-88888888 miniolocal:blog`

通常情况下，同步命令会将存储桶对象的创建时间等元数据一起同步过来（MinIO支持）。但是有的对象存储服务商（比如这腾讯COS）对创建时间等信息控制较为严格，即使使用 rclone sync 命令也无法同步对象的创建时间。使得目标存储桶对象的创建时间是复制到存储桶的时间而与源存储桶中的信息不同，但这并不影响使用。

7. 添加定时任务

注意：不要忘记开启 Minio 的版本控制功能，minio开启版本控制需要至少四个驱动器的 纠删码 部署。单驱动器不支持

调试好命令后，使用 crontab 命令添加定时任务

`1`	`crontab -e`

我添加了如下一条 crontab 记录，用于每天 7:00 进行一次同步

`1`	`0 7 * * * rclone sync gzcos:blog-88888888 miniolocal:blog`

这样，就完成了 rclone 定时同步备份的设置。

Windows10安装Hexo博客框架

Tue, 13 Jul 2021 01:13:21 +0000

Hexo 是最为流行的几个静态博客框架之一，其由前端语言JavaScript后端化的 Node.js 驱动。将使用 markdown 等格式编写的文章转换为 Html 网页。这些网页即可由 web 服务器驱动成为网站。

原文链接: http://blog.ryjer.com/posts/a19d9eef0e.html

1. 安装 node.js

下载页下载 | Node.js (nodejs.org)

这里选择长期支持版（LTS），鼠标点击下图红色箭头所示的位置下载安装包

下载完毕后，打开安装包。一路 Next 完成安装。

安装完成后，使用管理员权限打开 Power Shell。这里使用管理员权限是因为接下来要进行全局安装。

可以使用 Win10 任务栏的搜索栏功能，搜索 Power Shell。然后如下图所示，以管理员身份运行

当你打开的窗口有如下管理员标志时，说明是以管理员权限打开的 Power Shell

接下来，输入 node -v 命令查看 node.js 版本。如果有上图所示结果，说明 node.js 安装成功

node -v

同理，使用 npm -v 命令查看 npm 版本，npm工具是 node.js 自带的包管理器。

npm -v

2. 安装 cnpm

npm 默认的源地址位于国外，访问速度较慢。但是淘宝提供了npm的加速源和对应使用加速源的命令工具 cnpm。可以使用以下命令安装 cnpm。（-g 全局安装，–registry=https://registry.npm.taobao.org 指定安装地址）

`1`	`npm install -g cnpm --registry=https://registry.npm.taobao.org`

3. 安装hexo博客

接下来的安装过程可以参考官网文档 Hexo 官网文档，只是将 npm 换成了 cnpm

我们可以使用 cnpm 安装 hexo 博客，对应的软件包名为 hexo-cli 而不是 hexo。这里使用 -g 参数进行全局安装，不使用这个的话会进行局部安装，只安装到当前目录下，只建议足够熟悉nodejs 和 npm 后才使用局部安装。这里建议进行全局安装：

`1`	`cnpm install -g hexo-cli`

这样，hexo 博客就安装完成了，你可以使用如下命令验证以下

hexo -v

它应该会显示类似（但不一定相同，尤其是版本号不会相同）的结果

这就表明 hexo 全局安装完成了。

要想使用hexo，你还需要安装 git。

PS D:\hexo> hexo init
INFO  Cloning hexo-starter https://github.com/hexojs/hexo-starter.git
[32mINFO [39m Install dependencies
added 187 packages from 159 contributors in 3.445s

15 packages are looking for funding
  run `npm fund` for details

INFO  Start blogging with Hexo!
PS D:\hexo>

acme.sh申请安装Let's-Encrypt免费泛域名ECC证书（阿里DNS）

Sat, 10 Jul 2021 10:32:47 +0000

现代的浏览器开始有将 https 访问作为默认访问方式的倾向，因此需要将网站配置为https 访问。Let’s Encrypt 组织提供免费的 TLS 加密证书，用于协助web服务器实现https协议。而 acme.sh 脚本便是可以实现从 Let’s Encrypt 自动化申请、续期 TLS 证书的强力工具。

原文链接: http://blog.ryjer.com/posts/a1993e0126.html

Debian 10、OMV 5、CentOS、RHEL、Rocky和 SUSE 等服务器linux 发行版都适用。

1 目的

使用 acme.sh 脚本为 web服务器（Nginx）申请 ECC TLS 证书，实现网站的 https 加密访问。

2 过程

参考文档

github acme.sh官方文档

1. 安装 acme.sh

安装很简单, 一个命令。注意更改最后的my@example.com为你自己的邮箱

`1`	`curl https://get.acme.sh \| sh -s email=my@example.com`

官网的文档上说会自动创建一个 alias，但我这里没有效果。所以手动创建一个，方便接下来的命令使用

`1`	`alias acme.sh=~/.acme.sh/acme.sh`

安装过程也会同时创建一个 cron 定时任务，可以使用 crontab -l 命令查看，会多出来如下的一行

`1`	`32 0 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null`

这表示在每天 0:32 执行一次

2021-08-07 更新

acme.sh 官方宣布将在 2021-08-01 后将默认CA 证书申请机构从 Let’s Encrypt 转变为 ZeroSSL（估计是被收购了）。详情见 Change default CA to ZeroSSL · acmesh-official/acme.sh Wiki (github.com)

ZeroSSL 也可以申请免费的 90天证书并自动续期，但是需要注册 ZeroSSL 的账号后才能使用。但是公告中提供了继续保持原有 CA 机构为 Let’s Encrypt 的方法，使用以下命令将默认CA （证书颁发机构）改为 Let’s Encrypt，且 acme 自动升级后仍将保存该默认设置

`1`	`acme.sh --set-default-ca --server letsencrypt`

如果你想改用 ZeroSSL的话，请参考这篇官方文档： ZeroSSL.com CA · acmesh-official/acme.sh Wiki (github.com)

2. 开启自动升级

如果你不想手动升级, 可以开启自动升级，这样以后就不用再管了

`1`	`acme.sh --upgrade --auto-upgrade`

你也可以随时关闭自动更新

`1`	`acme.sh --upgrade --auto-upgrade 0`

3. 生成证书

家用宽带是没有80端口的，所以选择使用 DNS服务商（我是阿里）提供的 API 进行自动添加记录验证的方式申请。

其他的DNS服务商可以参考这个页面 github acme.sh 官方dnsapi 参考文档

1
2

export Ali_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export Ali_Secret="jlsdflanljkljlfdsaklkjflsa"

然后，就可以使用以下命令申请域名了。这里假定域名是 domain.com 。这里第二个 -d 参数为 *.domain.com，表示申请一个泛域名证书。默认会申请 RSA算法证书，我这里用 -k ec-384 参数改为申请 384位 的 ECC算法证书。

`1`	`acme.sh --issue --dns dns_ali -d domain.com -d *.domain.com -k ec-384`

4. copy/安装证书

生成的证书会存放在当前用户的 ~/.acme.sh 文件夹内。由于acme.sh 脚本会不断更新，该文件夹内的布局也会不断改变。显然直接从该文件夹内拷贝证书出来是一种很不可靠的行为，因为你无法确定下一次证书所在的具体路径。

因此，acme.sh专门提供了复制/安装证书的方法，并且不建议用户直接去 ~/.acme.sh 文件夹内复制证书使用。

根据不同的web服务器，有不同的命令。最为常见的服务器是 Apache httpd 和 Nginx，我这里使用的是 Nginx，由于是ECC证书，需要额外的 --ecc 参数

Nginx example:

acme.sh --install-cert -d domain.com --ecc \
--key-file       /etc/nginx/ssl/domain.com/domain.com.key  \
--fullchain-file /etc/nginx/ssl/domain.com/fullchain.cer \
--reloadcmd     "service nginx force-reload"

5. 更新证书

目前证书在 60 天以后会自动更新，你无需任何操作。今后有可能会缩短这个时间，不过都是自动的，你不用关心。

当然，你也可以手动更新ECC证书

`1`	`acme.sh --renew -d domain.com --force --ecc`

如果不是ECC证书的话，不需要--ecc参数

`1`	`acme.sh --renew -d domain.com --force`

这些配置完后，就不用再管了，可以忘掉这些事了。

提示：acme.sh 官方对申请证书的频率有限制，子域名好像每周最多4次。所以不要频繁乱申请！

6. 吊销证书

如果运气不好，证书文件泄露了。你需要吊销当前的ECC证书，对应命令为

`1`	`acme.sh --revoke -d domain.com --ecc`

不是ECC证书则不需要 --ecc参数

`1`	`acme.sh --revoke -d domain.com`

Debian 10、CentOS8、Rocky8等linux系统配置普通用户sudo权限

Wed, 23 Jun 2021 13:03:34 +0000

配置 linux 权限是熟悉 linux 所必须的。各大linux发行版的默认软件仓库对各软件包配置了详细而严格的权限限制。如果不能熟悉 linux 的权限控制，就会因此出现很多问题。直接使用 root 用户管理系统是非常方便的，但也是非常危险的。标准的做法是使用具有 sudo 权限的普通用户管理系统。这里记录一下在 Debian 10 系统下手动配置一个具有 sudo 权限的linux 普通用户的过程。 sudo 是较为通用的软件包，其他的 linux 发行版与 Debian 基本相同，甚至没有任何区别。可以直接参考本文

原文链接: http://blog.ryjer.com/posts/a158220239.html

1、准备工作——安装sudo

sudo 是 super user do 的意思，表示临时借用超级用户（super user）的权限执行（do）一次命令。

但官方的 debian 系统可能默认没有安装 sudo 软件，因而也没有sudo命令的配置文件 /etc/sudoers。其他发行版一般都会默认安装sudo。

Debian 需要切换到 root 用户后用apt-get手动安装 sudo 软件。

`1`	`apt install sudo`

RHEL 系的发行版（CentOS Rocky）则需要切换到 root 用户后用dnf手动安装 sudo ，但通常 RHEL系会预装 sudo

`1`	`dnf install sudo`

接下来，其他用户就可以使用 sudo 命令了。

2、原理

2.1 sudo配置文件—debian10

sudo 命令使用 /etc/sudoers 配置文件管理用户和 用户组 的sudo权限。Debian 10 中 sudo 默认的配置文件内容如下：

##
## This file MUST be edited with the 'visudo' command as root.
##
## Please consider adding local content in /etc/sudoers.d/ instead of
## directly modifying this file.
##
## See the man page for details on how to write a sudoers file.
##
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

## Host alias specification

## User alias specification

## Cmnd alias specification

## User privilege specification # 用户权限
root    ALL=(ALL:ALL) ALL

## Allow members of group sudo to execute any command # 用户组权限
%sudo   ALL=(ALL:ALL) ALL

## See sudoers(5) for more information on "#include" directives:

##includedir /etc/sudoers.d

其中，第20行开始为 用户sudo权限 ，这里为root用户提供了sudo权限（虽然root用户并不需要）。第23行以 % 开始的为 用户组权限，这里创建了 sudo 用户组，该组中的用户将拥有sudo权限。

为了方便管理，我们可以将普通用户添加 sudo 附加用户组，便可以使其拥有 sudo 权限。如果单独为一个个用户添加 sudo 权限会非常难以管理。

2.2 sudo配置文件—Rocky8

rocky8 的sudo是默认安装的，其配置文件与 debian10 有所不同，我刚装完一个rocky8后的配置文件如下

### Sudoers allows particular users to run various commands as
### the root user, without needing the root password.
###
### Examples are provided at the bottom of the file for collections
### of related commands, which can then be delegated out to particular
### users or groups.
### 
### This file must be edited with the 'visudo' command.

### Host Aliases
### Groups of machines. You may prefer to use hostnames (perhaps using 
### wildcards for entire domains) or IP addresses instead.
## Host_Alias     FILESERVERS = fs1, fs2
## Host_Alias     MAILSERVERS = smtp, smtp2

### User Aliases
### These aren't often necessary, as you can use regular groups
### (ie, from files, LDAP, NIS, etc) in this file - just use %groupname 
### rather than USERALIAS
## User_Alias ADMINS = jsmith, mikem


### Command Aliases
### These are groups of related commands...

### Networking
## Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool

### Installation and management of software
## Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum

### Services
## Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig, /usr/bin/systemctl start, /usr/bin/systemctl stop, /usr/bin/systemctl reload, /usr/bin/systemctl restart, /usr/bin/systemctl status, /usr/bin/systemctl enable, /usr/bin/systemctl disable

### Updating the locate database
## Cmnd_Alias LOCATE = /usr/bin/updatedb

### Storage
## Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/sfdisk, /sbin/parted, /sbin/partprobe, /bin/mount, /bin/umount

### Delegating permissions
## Cmnd_Alias DELEGATING = /usr/sbin/visudo, /bin/chown, /bin/chmod, /bin/chgrp 

### Processes
## Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall

### Drivers
## Cmnd_Alias DRIVERS = /sbin/modprobe

## Defaults specification

##
## Refuse to run if unable to disable echo on the tty.
##
Defaults   !visiblepw

##
## Preserving HOME has security implications since many programs
## use it when searching for configuration files. Note that HOME
## is already set when the the env_reset option is enabled, so
## this option is only effective for configurations where either
## env_reset is disabled or HOME is present in the env_keep list.
##
Defaults    always_set_home
Defaults    match_group_by_gid

## Prior to version 1.8.15, groups listed in sudoers that were not
## found in the system group database were passed to the group
## plugin, if any. Starting with 1.8.15, only groups of the form
## %:group are resolved via the group plugin by default.
## We enable always_query_group_plugin to restore old behavior.
## Disable this option for new behavior.
Defaults    always_query_group_plugin

Defaults    env_reset
Defaults    env_keep =  "COLORS DISPLAY HOSTNAME HISTSIZE KDEDIR LS_COLORS"
Defaults    env_keep += "MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE"
Defaults    env_keep += "LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES"
Defaults    env_keep += "LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE"
Defaults    env_keep += "LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY"

##
## Adding HOME to env_keep may enable a user to run unrestricted
## commands via sudo.
##
## Defaults   env_keep += "HOME"

Defaults    secure_path = /sbin:/bin:/usr/sbin:/usr/bin

### Next comes the main part: which users can run what software on 
### which machines (the sudoers file can be shared between multiple
### systems).
### Syntax:
###
### 	user	MACHINE=COMMANDS
###
### The COMMANDS section may have other options added to it.
###
### Allow root to run any commands anywhere 
root	ALL=(ALL) 	ALL

### Allows members of the 'sys' group to run networking, software, 
### service management apps and more.
## %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

### Allows people in group wheel to run all commands
%wheel	ALL=(ALL)	ALL

### Same thing without a password
## %wheel	ALL=(ALL)	NOPASSWD: ALL

### Allows members of the users group to mount and unmount the 
### cdrom as root
## %users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

### Allows members of the users group to shutdown this system
## %users  localhost=/sbin/shutdown -h now

### Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
##includedir /etc/sudoers.d

从 107 行可看出，其默认sudo用户组为 wheel 而不是 debian 10中的 sudo ，而且格式也不相同

查看一下拥有sudo权限的用户 me 的群组看看

1
2

~# groups me
me : me wheel

可见确实是 wheel 群组授予了其 sudo 权限

3、添加用户—useradd命令

可以使用 useradd 命令创建新用户，系统会自动创建一个同名组（me用户组）。其格式如下：

1
2
3

useradd 选项 用户名
## 多个选项，用户名要在最后
useradd 选项1 选项2 选项3 选项4 用户名

常用参数：

-s 指定用户登录 shell，这里指定为 bash
-d 指定一个已经存在的目录为主目录
-m 指定并创建主目录(main)，这里指定为 /home/me
-g 指定用户所属用户组(group)。
-G 指定附加用户组

1
2

## 添加新用户 me，指定登录shell为 /bin/bash，主目录为 /home/me
useradd -s /bin/bash -m /home/me me

如果你想同时指定不同命的用户组和附加组，可以这样。

`1`	`useradd -s /bin/bash -g we –G adm,root me`

该命令创建了用户 me 。使用 -s 参数指定了其登录 shell 为 /bin/bash；使用 -g 参数指定属于不同名的 we 用户组；并用 -G 参数指定了两个附加组 adm 和 root，指定多个附加组时用逗号 “,” 分割各个附加组名。

如果你想偷下懒，可以使用adduser命令，该命令是useradd的简化版(但可以满足90%的需求)。该命令会自动配置 /home 下的用户同名主目录和默认 shell

`1`	`adduser me`

执行完该命令后，会在配置文件 /etc/passwd 中添加me用户的记录。并在 /etc/group 配置文件中添加一个me用户组记录。在 /etc/shadow 配置文件中记录加密密码（说是密码不太准确）。

4、修改密码—passwd命令

刚刚创建的新用户没有密码，不太安全。可以使用passwd 命令为其修改密码。以下为修改用户 me 的密码：

`1`	`passwd me`

然后就会提示你输入密码进行修改了

5、修改账号—usermod命令

添加附加用户组，授予 sudo 权限

修改用户账号就是更改用户的有关属性记录，如用户号、主目录、用户组、登录Shell等。这些记录信息分散在各个配置文件中（/etc/passwd 用户信息, /etc/shadow 加密密码信息, /etc/group 用户组信息），使用usermod 可以统一管理修改这几个配置文件。usermod 命令格式如下：

`1`	`usermod 选项用户名`

其常用选项参数与 useradd 相同，有些版本的usermod命令还会提供额外功能选项（如修改用户名等）：

-s 指定用户登录 shell，这里指定为 bash
-d 指定一个已经存在的目录为主目录
-m 指定并创建主目录(main)，这里指定为 /home/me
-g 指定用户所属用户组(group)。
-a 把用户追加（append）到某些组中，仅与-G选项一起使用
-G 指定附加用户组（Group）

注意，usermod 修改用户账户前。需保证该用户下没有任何进程执行，特别注意shell进程（这意味着对应用户需要退出所有登录）。

为普通用户添加 sudo 权限可以通过将对应用户添加到拥有sudo权限的用户组中实现，比如在debian10 中的 sudo 用户组：

## 将me用户 添加到 sudo 用户组
usermod -a -G sudo me
## 你要是比较闲的话，再添加一个 adm 伪用户组，注意这不是必须的
usermod -aG adm me

或者说 rocky8 中的 wheel 群组

1
2

## 将me用户 添加到 wheel 用户组
usermod -a -G wheel me

执行完后，使用 groups命令检查

`1`	`groups me`

该命令会显示 me 用户所属的多个用户组（可能有很多），debian10中应该有 sudo 和 adm，rocky8中应该有 wheel

6、删除用户——userdel命令

与 useradd 命令向对应，有一个 userdel 命令用于删除用户。其使用格式如下：

`1`	`userdel 选项用户名`

常用的选项参数是 -r ，这是递归的意思。表示将该用户的所有的配置信息（主要是/etc/passwd, /etc/shadow, /etc/group等）以及用户主目录全部删除。这基本上已经是算是清除干净了。

7、参考资料

菜鸟教程用户管理

编辑 windows 10 环境变量

Thu, 13 May 2021 21:32:12 +0000

原文链接：http://blog.ryjer.com/posts/a1ce50df27.html

1、介绍

环境变量 是操作系统中的概念（无论是 Unix 、linux还是windows），环境变量在创建新进程的时候会自动继承到子进程中，从而使得几乎所有子进程都可以得到环境变量的值。

用一种不严谨的说法就是，配置了系统的环境变量后，整个系统中的所有进程都可以读取到其内容。相当于一种广播信息，以便于整个系统的所有的进程读取使用。比如，可以使用环境变量告知系统的版本。

1.1 Path 变量由来

环境变量中最为著名的就是 Path 变量。要知道该变量的作用首先就要了解 Shell （或者是 windows 下的 命令提示符 CMD 或 PowerShell）是如何寻找一个命令对应的文件的。

用户可以通过给出完整路径（比如：C:\Windows\system32\ping.exe）来指明一个可执行文件（windows下的 .exe 拓展名文件），这样操作系统可以到指明的路径下直接定位该文件并运行。但是，一个系统中往往有众多的命令工具，如果每次都要输入完整的路径就会非常麻烦。所以，现代操作系统都会提供一种快速定位命令路径的方式：只需要将对应的可执行文件存放到统一的文件夹下，再将该文件夹的路径通过环境变量 “广播” 到整个系统。

于是，用户便可以直接输入命令的文件名（如：ping.exe），系统中的进程便会从**“系统广播“** 中读取统一的文件夹路径（如：C:\Windows\system32 文件夹），查找该文件夹下是否存在对应的可执行文件（即：C:\Windows\system32\ ping.exe 是否存在）。如果存在，便打开该文件，不存在则报错。

上面一直说的这个统一文件夹的环境变量就是 Path 环境变量。

后来，人们希望可以在多个路径下分别管理不同属性或权限的可执行文件工具，这就需要Path变量能够同时给出多个路径。

2、编辑环境变量

linux 和 Unix 的用户基本对处理环境变量非常熟悉，这里就不作说明了。

2.1 环境变量面板

windows 下可以通过图形界面的方式编辑环境变量，windows 10 下的打开顺序为 此电脑 > 属性 > 高级系统设置 > 环境变量。

在属性主页，向下滚动可以看到相关设置，高级系统设置就在其中。

打开环境变量，就可以看到 环境变量 窗口。

环境变量分为 用户变量 和 系统变量 两种。其中系统变量是整个操作系统中都可见的环境变量，而用户变量则只有本用户可见。考虑到windows系统绝大部分都在单用户模式下运行，因此一般不必计较他们的区别。

2.2 快速打开

windows 10 提供了搜索功能，因此可以通过任务栏上的搜索栏快速打开 环境变量 窗口。

接下来的窗口顺序是相同的

2.3 新建系统变量

接下来以创建 JAVA_HOME 变量为例，在安装 java 开发环境（JDK）时需要创建此变量。（我这里已经事先创建过了，不能创建同名变量）

1、点击新建按键

2、输入变量名和变量值，然后点击确定。注意：此时环境变量仅仅是添加，并未保存生效

3、点击环境变量窗口的确定按键，保存更改。此时，刚刚添加的环境变量便生效了。

2.4 编辑环境变量

当你需要对某个环境变量进行修改时，可以先点击选中该变量，然后点击编辑进入编辑窗口进行编辑。

编辑完后，点击确定。之后的操作与新建变量中的保存步骤相同。

3、编辑 Path 变量（数组变量）

在 Windows 中，对象 Path 变量这样的变量进行编辑与普通的单值环境变量不同。虽然他本质上也是单值，但通过分号 ”;” 分割的方式“暗示”应当根据分隔符划分出多个值进行使用。

可以通过窗口右侧的新建编辑和删除等按键对其中的值进行操作。

Windows10系统下openjdk-11环境（java）的安装配置

Thu, 13 May 2021 20:40:32 +0000

JDK有各种版本，目前最新的版本是 Java se 17 或者说是 jdk 17。但现在只有 java 8 和 java 11（或者说 jdk 8 和 jdk 11）是长期支持版本（LTS 版本）。java目前主要应用于企业开发中，企业开发最注重的就是稳定性。因此往往选择长期支持版本，以至于目前仍有接近半数企业依然在使用 java 8因此，搭建 java 开发环境依然建议使用使用LTS 版本以便与生产环境对接

原文链接: http://blog.ryjer.com/posts/a1e90bd6cc.html

1、openjdk 版本介绍

1、版本选择：

JDK有各种版本，目前最新的版本是 Java se 17 或者说是 jdk 17。但现在只有 java 8 和 java 11（或者说 jdk 8 和 jdk 11）是长期支持版本（LTS 版本）。java目前主要应用于企业开发中，企业开发最注重的就是稳定性。因此往往选择长期支持版本，以至于目前仍有超过半数企业依然在使用 java 8。

因此，在这里建议选择长期支持版本 java 8 或 java 11，他们往往也被称为 jdk 8 和 jdk 11。

2、jdk 和 openjdk 的选择

官方 jdk 11网址 Java SE Development Kit 11 Downloads

官方 openjdk 网址 JDK Builds from Oracle (java.net))

其他选择：

红帽 openjdk （RedHat openjdk）

2、下载

建议先从官方的 openjdk 开始（ Java SE 11 下载页），打开后页面如下，图中红色箭头所指为windows 下的 java se 11 压缩软件包（不是安装包）的下载链接。

下载后会得到一个 zip 压缩包。没错，不是 exe 或者 msi 安装文件，其他版本的 jdk 可能是exe或msi安装包，但这个不是。

注意：根据 openjdk-11 版本的不同，你下载到的压缩包文件名也会有所不同

3、解压复制到目标文件夹

将其解压，得到同名文件夹 openjdk-11+28_windows-x64_bin 打开后内部有一个 jdk-11 文件夹，这个 jdk-11 文件夹就是包含完整 openjdk 包的目标文件夹了，其内部文件如下：

接下来，将 jdk-11 文件夹复制到 C:\Program Files\java 路径下（你需要先创建 java 文件夹）。复制完后你的文件夹路径会像下面一样：

当然，你也可以选择其他路径。但我建议复制到此目录，以便未来通过该 java目录管理不同版本的jdk。你也可以复制到其他目录，但需要记住文件夹路径。接下来要用

4、配置环境变量

java 命令工具都保存在 jdk-11 下的 bin 目录中，比如 javac 编译命令、java 运行命令、javadoc文档生成命令等（见下图）。因此，需要把该目录加入 Path 环境变量中以指导 Shell 在该文件夹中搜索对应工具。

4.1 直接配置 Path 变量（不建议）

可以像下面这样直接将 jdk 的bin目录路径添加到 Path 环境变量中，这样各种jdk包可以正常使用。但一般建议间接引用方式（见4.2）

4.2 通用 Path 变量配置（建议）

通常，我们不是直接将bin文件夹（比如：C:\Program Files\java\jdk-11\bin）加入 Path 环境变量，因为有些java工具（比如免安装版的 Tomcat 服务器）需要一个名为 JAVA_HOME 的环境变量进行工作。JAVA_HOME 变量指明 jdk 文件夹的路径（比如对应上面的就是：C:\Program Files\java\jdk-11），其内部如下图。二者独立意味着我们需要维护高度耦合的两个变量，在进行修改时一旦忘记修改其中一个就会导致java环境的异常。因此，建议通过引用 JAVA_HOME环境变量的方式添加 Path 变量路径。

因此，首先新建 JAVA_HOME 环境变量

然后，在 Path 变量中引用 JAVA_HOME ，添加其下的 bin目录：添加 %JAVA_HOME%\bin 变量

5、测试

到这里，理论上就可以使用java 工具了。但还需要测试一下

打开cmd 或者 powershell，输入命令：java -version。

`1`	`java -version`

如果有输出结果（可能与上图有细微差异）而不是报错，说明环境变量和安装正确。可以开始使用了

6、Tomcat 环境变量配置

免安装版的Tomcat服务器运行时需要 JAVA_HOME 和 JRE_HOME 环境变量。上面已经配置好了 JAVA_HOME环境变量，所以还要配置 JRE_HOME 环境变量。

6.1 抽取 jre

JRE_HOME 所指定的路径为 java 运行时环境 jre 的路径。jdk本身已经包含了jre，但与其他包混在一起，所以需要首先运行下面的命令抽取 jre 文件到 jdk-11目录下的 jre 目录中。（你也可以抽取到其他目录，但建议按照下面做）

如果你喜欢的话，可以专门下载 jre，java官方同时也会提供 jre 的下载

`1`	`jlink.exe --module-path jmods --add-modules java.desktop --output %JAVA_HOME%\jre`

6.2 添加 JRE_HOME 环境变量

在系统变量中添加 JRE_HOME 变量，我这里是 C:\Program Files\java\jdk-11\jre

注意：这里 JRE_HOME 不建议与 JAVA_HOME 耦合（比如下图中的 %JAVA_HOME%\jre**），因为jre其实可以是单独而不依赖jdk的。因此建议使用绝对路径（如：C:\Program Files\java\jdk-11\jre）

6.3 配置 Path 环境变量

在 Path 变量中添加一条：%JRE_HOME%

接下来，tomcat 就可以启动运行了

linux学习第01步：CentOS 7操作系统的下载和安装

Thu, 04 Mar 2021 17:41:11 +0000

原文链接：http://blog.ryjer.com/posts/a198a07572.html

一、CentOS是什么

太长不看版：CentOS （官网链接）是主流的linux服务器操作系统（在中国更主流），要是服务器不知道选什么就选他好了。当你不知道应该选择什么时，跟随主流总是没错的。

1、为什么选择CentOS 7版本而不是更新的CentOS 8？

CentOS 的最新版本是CentOS 8，但是CentOS的维护方——红帽（RedHat）宣布CentOS 8的生命周期将于2021年底(11/30)结束。接替CentOS 8的后续版本则是稳定性存疑的CentOS Stream（可以将其视为Redhat踩雷版），而上一版本CentOS 7剩余的生命周期则可以一直到2024/06/30。

2、CentOS 7生命周期结束后怎么办？

由于linux内核和相关核心软件包都来源于自由软件运动，大量使用了保护源码自由的GPL 授权（GUN 通用软件授权）。因此CentOS 的源码（本质上是红帽linux 即RedHat linux的源码）必须是开放的，当之前好用免费的CentOS消失后，开源社区总是会很快出现一个填补对应生态位的新产品。而且往往是之前产品的创始人最先跳出来。

而CentOS 8宣布2021年后不再有后续稳定版本提供时，CentOS的创始人很快就宣布将退出对应替代品 Rocky linux（官网链接）。取名Rocky是为了纪念另一位CentOS的创始人。但该发行版还在开发中。

3、还有其他稳定的linux发行版选择吗？

长话短说：选Debian（官网链接），提供CentOS的云服务商也会提供Debian。因为Debian是另一种广为使用的服务器操作系统。

除了老牌的RedHat linux 和RedHat 衍生的CentOS，其实还有另一个广泛用于服务器的老牌linux发行版——Debian。Debian是完全由社区维护的linux发行版，因此和CentOS一样可以免费使用。而各大云服务商也会直接提供Debian的镜像，因此在购买云服务时可以直接选择Debian作为操作系统。Debian 的稳定性与Redhat 和 CentOS不相上下（甚至更为稳定），完全可以使用Debian作为CentOS的替代品。但要注意的是，Debian稳定版追求稳定性，因此其默认的apt-get提供的软件包都是稳定性久经考验但较为老旧的版本。

二、安装CentOS linux

这里假设你是使用物理机或者虚拟机安装的CentOS进行学习，如果是云服务商的话在购买时直接选择CentOS 7 就好了。即使购买时选了其他的系统也不用担心，买完也可以在控制台选择更换操作系统（或镜像）。如果你的云服务器已经是CentOS了，你可以直接跳到下一步。

1. 下载CentOS 7镜像

现代的操作系统一般会以 .iso 镜像的格式发布。iso镜像原本是为光盘设计的，但经过适当的转换也可以复制到U盘（实际上现在都是使用U盘安装系统）等任意其他存储设备上。iso镜像文件也可以被虚拟机软件的虚拟光驱直接装载使用。

2、自主安装

若是想偷懒，直接跳到下面的 3、下载链接

打开CentOS官网（CentOS官网链接），你的界面应该如下所示

点击图中箭头所指的 CentOS linux 按钮，进入版本选择页面

点击图中箭头所指的 7，选择CentOS 7版本。

点击箭头所指的 x86_64，这里的x86_64指的是处理器指令集架构，如果你懂的话不用我解释，会出现以下页面（不包括红字、红框、红箭头）

上图中显示的就是中国国内的各个镜像，你可以选择一个点击进入镜像选择下载页面。一般第一个就可以了（比如上面的阿里云）

3、下载链接

以上镜像地址均为CentOS官网指定的镜像CentOS 镜像列表，你可以打开后直接选择一个版本下载。但你可能对选择哪个版本有所疑惑，下面有各版本的区别的介绍。

当你打开以上链接后，出现的选项通常是如下几个：

其中会有DVD、Everything、Minimal、NetInstall四个版本，每个版本提供了直接下载的 .iso镜像和 .torrent bt种子文件。各个版本之间的主要区别在于包含的软件包数量

DVD 版本包含常用的绝大部分软件包 Everything 包含CentOS官方维护的几乎所有软件包 Minimal 是最小的意思，包含最少的必要软件包，但没有图形界面。 NetInstall 是网络安装的意思，你需要的软件包都需要连接网络下载，所以体积最小。如果你安装时有网络的话可以选择这个，但不建议新手选择这个

建议新手选择CentOS-7-x86_64-DVD-2009.iso，镜像大小为4GB左右，这个能满足绝大部分人的需求。

linux学习第00步：linux操作系统介绍与Windows10下VirtualBox虚拟机的安装使用

Thu, 04 Mar 2021 10:00:57 +0000

原文链接：http://blog.ryjer.com/posts/a17b71d465.html

一、什么是linux系统？

1、操作系统分类与桌面图形界面

所有的操作系统都是可以直接安装在物理机上的。如果你使用过U盘或光盘安装过Windows系统的话，linux系统也可以使用相同的方法进行安装。

但是，Window操作系统的主要市场是桌面操作系统市场，该市场的另一大操作系统是苹果公司的Mac系统。

所谓桌面操作系统就是提供桌面图形界面（对应还有智能手机的图形界面）的操作系统，其使用核心是图形界面（GUI）。相信大家都使用过windows系统。桌面操作系统通过图形界面和一套简单的逻辑成功掩盖了底层复杂的操作逻辑，使得没有任何计算机相关知识的人也可以很快上手使用强大的现代计算机。（事实上，移动操作系统的图形界面在这方面做得更好，感谢乔布斯）

linux系统也可以提供图形界面，从而成为一种桌面操作系统。但这并不是linux的主要应用市场，因而软件生态匮乏。远远比不了专业的桌面系统，如Window和Mac OS。所以我不建议你使用linux作为主力桌面系统，同样也不建议你使用windows作为服务器操作系统。

2、linux系统主要应用领域

长话短说：服务器操作系统市场。只要你想操作服务器，基本上就离不开linux系统。

linux的主要市场是服务器操作系统和嵌入式操作系统，基本上除了桌面市场外都会广泛使用linux系统（包括变种的安卓）。服务器听起来就是专业设备，因而其使用的操作系统也是为专业人员设计的。其主要人机交互方式为命令，或者是Shell（你暂时不用管shell是什么）命令。基本上，所有的linux操作都是通过命令完成的，而且服务器也不会浪费宝贵的内存和CPU资源来运行一个图形界面。

一个有意思的问题是——命令是什么？对于没有使用过命令的用户来说，这是很难解释的问题，就像对盲人描述一个大象的样子一样。而对于熟悉命令的人来说，却是个不言自明的概念。对于什么是命令，在以后的篇章中会讲，在此先略过。

要想学习linux，我建议从Window系统（Mac系统我就不说了，Mac本身就是BSD Unix 的一种）的逻辑逐渐过渡到linux。因此，我的博客会尽量将每一步学习的难度降低。但对应的代价则是，各步骤之间的依赖性很高。一旦跳过某些平滑的过度学习，你将会因信息缺失而难以推进。

我建议的推进顺序是，先从windows桌面或Mac OS桌面过渡到linux桌面，然后从linux桌面过渡到linux 命令行（Shell）。

二、虚拟机介绍

1、虚拟机是什么？

虚拟机软件提供一种“虚拟的”计算机环境。使得软件（如操作系统）可以像运行在真实的物理机一样运行在虚拟机中，而不会发现其环境与真实的物理机有什么区别。考虑到为了学习linux专门买一台物理机即不实惠（穷）也不方便（同时操作两台电脑绝对会头大），我还是建议在虚拟机中进行学习。待你熟悉以后再过度到物理机上使用。

在服务器中，虚拟机也是广泛使用的。一台物理服务器买来后的第一件事就是安装虚拟机软件（如VMware ESXi，linux KVM）绝大部分服务器的物理机性能其实都远远超过其上运行的某个服务的要求。因而一般会使用虚拟机软件将一台物理机的资源分割为几台虚拟机，从而提高资源利用率节约成本。并且可以通过虚拟机间的隔离来防止一个服务对其它服务的影响，来保证服务之间的隔离。以防一个软件崩溃后吞噬系统资源甚至直接崩溃系统，导致同系统的其他服务和软件同时停止运行。

2、选择哪个虚拟机软件

现在windows操作系统上的主流虚拟机软件有VMware公司的VMware WorkStation Pro（收费软件）以及其简化免费版（VMware Player），由Oracle从Sun公司收购的开源免费软件Virtual Box，微软的Windows Virtual PC（收费）。

我在这里会使用（也建议使用）Virtual Box， Virtual Box操作简单而且功能强大，完全可以满足我们对linux学习的所有需求。

三、Oracle Virtual Box的下载和安装

1、下载安装包

进入官网点击以下链接

官网链接

然后，你会看到以下页面

点击中间蓝色的 Download Virtual Box 6.1 按钮，或者直接点击以下链接

下载页面

然后，你会看到以下页面

点击图中红色箭头所指的Windows hosts，下载windows平台的Oracle Virtual Box软件。下面几个分别是苹果OS X，linux和Solaris操作系统上的安装包下载链接。Edge 浏览器的下载如下
最终，你会在下载文件夹得到一个安装文件。Edge浏览器下载后默认放到如下位置。我这里的版本是 6.1.24，随着软件的更新你的可能会有所不同。

2、安装Virtual Box

双击安装文件，启动安装

对于某些启动了安全控制的系统来说，可能会出现以下画面

如果出现图中的警告，点击图中箭头所指的运行

开始安装，点击图中的下一步

选择功能和安装位置，这里使用默认设置，直接下一步。我这里之前已经安装过了，所以右面的空间占用很小

选择链接选项，这里使用默认的全选，下一步

接下来是确认界面，警告会中断网络。这里我没什么重要的网络依赖工作，不理会，选择是，大概会断网1秒

然后点击安装

然后，系统会出现用户账号控制，在这里选择允许。然后你会看到如下窗口
接着，安装开始。一般20秒内可以完成，一分钟内也算正常。若超过一分钟可能需要注意。

显示以上界面就表示安装完成了，点击完成结束安装。

四、Virtual Box的使用

1、打开Virtual Box

双击桌面的 Virtual Box图标，打开Virtual Box。其界面如下，非常简洁。这里我已经安装了两个虚拟机了，所以界面中红框圈起来的部分你应该没有，请你暂时忽略。

Posts on ryjer的笔记

生物实验室超净台、PCR仪、灭菌锅预约表

背景

预约表

1 超净台一周预约表

2 PCR仪AB槽一周预约表

3 高压灭菌锅一周预约表

管理建议

版权使用许可声明

群晖DSM7使用acme.sh自动申请和续签ECC泛域名证书

群晖安装acme.sh自动管理ECC泛域名证书

1 登录群晖

2 安装 acme.sh 到 /usr/local/share/acme.sh

3 配置 DNS 环境变量

4 申请泛域名ECC证书

5 安装证书/部署证书

6 配置证书续订

7 修复 Synology DSM 升级后损坏的环境

8 结束清理

参考链接

直接安装脚本

使用docker申请证书

Linux软RAID命令mdadm使用说明

1 创建模式 -C

硬盘识别确认

创建 raid0

创建 raid1

创建 raid5

2 Misc 混杂模式

查询一个md设备

查看 详细信息

查看 raid状态

3 管理模式

模拟损坏

移除损坏硬盘

添加新的硬盘到已有的阵列

停止阵列

4 扩容模式 -G

重置阵列硬盘数

改变成员盘大小

增加位图 bitmap

5 装配模式 -A

参考

rocky8、centos8、rhel8使用dnf安装postgresql数据库

1. dnf 包管理中的PostgreSQL 包

2. 安装 PostgreSQL

2.1 指定版本安装postgresq和contrib软件包

2.2 初始化数据库

2.3 启动服务

2.4 验证

参考文章

debian、centos与rockylinux更改默认文字编码（语言），以改为utf8中文编码为例

快捷指令

1. locale

2. localectl

2.1 查看 localectl 安装状态

2.2 查看当前系统语言设置

2.3 设置系统语言

2.4 生效

3. dpkg-reconfigure 设置系统语言

3.1 安装 locales 软件包

3.2 安装并选择系统语言

3.3 重启生效

参考

virtual box (vbox) 安装 Ubuntu20.04 LTS 桌面版并转变为多用户命令行模式

1. 下载Ubuntu

2. 创建Vbox 虚拟机

3. 安装 Ubuntu 系统

4. 切换为多用户命令行模式

4.1 安装 ssh 服务器

4.2 创建 root 密码

4.3 修改 GRUB 配置文件

4.4 设置开机为多用户命令行模式

4.5 重启 Ubuntu

5 其他配置

5.1 关闭 swap 交换分区

参考文章

rocky8(centos8)安装MySQL5.7

1、通过 yum 仓库安装

1 关闭内置 mysql 8.0 模块

2 安装 `acme.sh` 到 `/usr/local/share/acme.sh`

查看详细信息

3.1 放入 `diskimage_v1.6_WinAll_Mxso汉化.exe` 和 `镜像文件`

3.2 使用微PE 启动软路由

3.2 使用微PE 启动软路由