水星记

使用 cert-manager 为阿里云域名签发证书

Mon, 15 Sep 2025 17:13:50 +0800

生产环境还是建议购买了付费通配符的证书，毕竟万一出事没人给你兜底，测试环境就没必要了。

安装 cert-manager

yaml 文件安装

kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.18.2/cert-manager.yaml

helm 安装

# 添加仓库
helm repo add jetstack https://charts.jetstack.io --force-update
# 安装
helm install 
 cert-manager jetstack/cert-manager 
 --namespace cert-manager 
 --create-namespace 
 --version v1.18.2 
 --set crds.enabled=true

配置阿里云 DNS 权限

在阿里云 RAM 控制台创建 RAM 子用户，分配权限 AliyunDNSFullAccess 即可，将生成的 AccessKey ID 和 AccessKey Secret 转一下 Base64。

K8s 部署 TeslaMate

Tue, 11 Feb 2025 14:49:43 +0800

TeslaMate 是一个开源自托管的三方数据收集和展示的项目，专用于特斯拉的车辆。

官方提供了基于 Docker 和 Linux 的安装手册，如果你选择使用 Docker 部署，那么直接按照官方文档部署即可。

这里改为使用 Kubernetes 部署，使用 Longhorn 作为持久性储存。

部署准备

Kubernetes: v1.29.3
StorageClass: longhorn、nfs-client
域名 TLS Secret

创建一个单独的命名空间 teslamate

DeepFlow 接入已有 Grafana

Thu, 19 Dec 2024 13:23:49 +0800

前提是需要你已经有一个运行的 Grafana 实例。

使用 Helm 安装 DeepFlow

创建 MySQL 数据库

这里使用已有的 MySQL，首先需要创建两个数据库。

deepflow
grafana

修改 Helm 参数

DeepFlow 官方提供 Helm 安装仓库，而且有国内和国外版，这点好评。

helm repo add deepflow https://deepflow-ce.oss-cn-beijing.aliyuncs.com/chart/stable
helm repo update deepflow
# 获取 values.yaml 文件

helm show values deepflow/deepflow > values.yaml

里面有一些需要修改的配置

离线安装 Docker

Wed, 26 Jun 2024 11:36:32 +0800

适合在没有网络的情况下手动安装 Docker，Linux 系统应该都是通用的。

获取包

访问 https://download.docker.com/linux/static/stable/x86_64/ ，这里有可用的二进制安装压缩包。

解压

以 20.10.24 版本为例

wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.24.tgz
tar zxvf docker-20.10.24.tgz
# 移动所有文件到 /usr/bin/ 目录
cd docker
mv * /usr/bin/
# 创建 docker 用户组
groupadd docker

配置服务

需要手动创建 service 文件

/lib/systemd/system/docker.socket

[Unit]
Description=Docker Socket for the API
PartOf=docker.service

[Socket]
ListenStream=/var/run/docker.sock
SocketMode=0660
SocketUser=root
SocketGroup=docker

[Install]
WantedBy=sockets.target

/lib/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
BindsTo=containerd.service
After=network-online.target firewalld.service containerd.service
Wants=network-online.target
Requires=docker.socket

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
ExecReload=/bin/kill -s HUP $MAINPID
TimeoutSec=0
RestartSec=2
Restart=always

# Note that StartLimit* options were moved from "Service" to "Unit" in systemd 229.
# Both the old, and new location are accepted by systemd 229 and up, so using the old location
# to make them work for either version of systemd.
StartLimitBurst=3

# Note that StartLimitInterval was renamed to StartLimitIntervalSec in systemd 230.
# Both the old, and new name are accepted by systemd 230 and up, so using the old name to make
# this option work for either version of systemd.
StartLimitInterval=60s

# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity

# Comment TasksMax if your systemd version does not supports it.
# Only systemd 226 and above support this option.
TasksMax=infinity

# set delegate yes so that systemd does not reset the cgroups of docker containers
Delegate=yes

# kill only the docker process, not all processes in the cgroup
KillMode=process

[Install]
WantedBy=multi-user.target

/lib/systemd/system/containerd.service

[Unit]
Description=containerd container runtime
Documentation=https://containerd.io
After=network.target

[Service]
ExecStartPre=-/sbin/modprobe overlay
ExecStart=/usr/bin/containerd
KillMode=process
Delegate=yes
LimitNOFILE=1048576
# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNPROC=infinity
LimitCORE=infinity
TasksMax=infinity

[Install]
WantedBy=multi-user.target

启动服务

systemctl daemon-reload
systemctl start docker.socket
systemctl start containerd.service
systemctl start docker.service

# 执行命令看看状态
docker info

# 设置开机自启
systemctl enable docker.socket
systemctl enable docker.service
systemctl enable containerd.service

Longhorn 配置 Minio 备份储存

Wed, 12 Jun 2024 15:49:31 +0800

要求已经搭建好了一个 Minio 服务，先在 Configuration 里设置一下 Server Location cn-guangzhou-1，已有的可以跳过。

创建建一个 Bucket longhorn-backup。

创建一个 AccessKey longhorn-backup，记录下 ID 和 Key。执行命令将 Key、Secret 和 Endpoints 转换为 Base64。注意这里一定要使用 -n否则容器导致 base64 多一个换行符。

电信烽火 HG6543C1 光猫破解

Thu, 27 Apr 2023 14:04:45 +0800

访问 192.168.1.1:8080/cgi-bin/telnetenable.cgi?telnetenable=1 开启光猫 Telnet 访问；

使用 telnet 登录 192.168.1.1，默认用户名为 root，默认密码是 Wifi 密码 + 管理密码组合，在光猫后面的面板上就能看到，例如：

zy4dtjbn11111

执行命令 head /flash/cfg/agentconf/factory.conf 获取 TelecomAccount 和 TelecomPasswd，这个就是超级管理员的用户名和密码；

TelecomAccount=telecomadmin

TelecomPasswd=telecomadmin11111111

打开 192.168.1.1:8080，输入获取到的用户名和密码登录到管理系统；

在状态总览里获取当前光猫注册的逻辑 ID，例如：

5715SN111111111

在『网络』-『宽带设置』界面，切换到 2_INTERNET_R_VID_xx 连接，右键审查元素，把宽带密码框的 type 改成 txt 即可获取明文密码。

新增 WAN 连接，把连接模式设置为桥接，勾选启用 VLAN，注意 VLAN ID 要和之前路由拨号的一致，端口绑定到网口 1；

Macbook Pro M1 个人向使用

Tue, 22 Dec 2020 23:10:21 +0800

M1 芯片的新款 Macbook Pro 上手已经一周了，总感觉还是想简单写点什么纪念一下，毕竟是人生第一台 Macbook Pro，也是第一次用白苹果。之前也是有看很多的测评，从 Mac mini 到 Macbook Air 再到 Macbook Pro，褒贬不一，但是还是夸的占大多数，本着不上手没有发言权的原则，所以入了这个并不 Pro 的 Pro。

KVM 安装 Metasploitable

Sun, 01 Nov 2020 17:30:54 +0800

记录一次在 Ubuntu20.04 上使用 KVM 安装 Metasploitable 的过程，对于其他 Ubuntu/Debain 的系统应该也适用。CentOS 需改下 KVM 安装的步骤。

查询硬件是否支持虚拟化

svm 是 ADM 的 ADM-V 虚拟化技术标识，vmx 是 Intel 的硬件虚拟化技术 VT-x。

cat /proc/cpuinfo | grep svm # AMD

cat /proc/cpuinfo | grep vmx # Intel

主意这里支持查询是否支持，并不代表你开启了，查询是否开启可以使用 dmesg 和 lsmod 查看：

Hadoop 踩坑记录

Tue, 29 Sep 2020 12:48:13 +0800

主要记录下折腾环境的一些问题吧，现在中文搜索的结果实在无力吐槽，只会复制粘贴。

注意下载的 Hadoop 和 Hive 的版本要对应，否则无法启动，具体版本支持可以在 Hive 下载的界面看到。

连接 MySQL 的驱动建议直接前往官网下载对应数据库版本的驱动，不需要从别处下载。

Windows Terminal & WSL

Fri, 10 Jul 2020 23:39:12 +0800

Windows Terminal 是微软推出的一个面向命令行工具和多种 Shell（如 CMD、PowerShell、WSL、Azure Cloud Shell)的新式终端应用程序，无论是功能还是外观都完爆 Windows 旧版的各种终端。目前该项目托管在 Github，已经收获了 65K+ 的 Star。

WSL(Windows Subsystem for Linux) 适用于 Linux 的 Windows 子系统，可以在其中运行未经修改过的原生 Linux ELF 可执行文件。WSL 2 还支持了完整的 Linux 内核以及完全的系统调用兼容性。

Ubuntu20.04输入法问题

Sat, 13 Jun 2020 13:07:50 +0800

搜狗输入法终于更新了，不过貌似没有更换皮肤的功能了，嘻嘻嘻

升级到 Ubuntu20.04 后搜狗输入法因为依赖问题一直无法使用，官方也迟迟不更新一直停在 2.3.1 版本。。。无奈用了一段时间的 ibus 输入法，实在是用不习惯，词库太少了，很多词语都要一个字一个字的输入。

使用 GlobalSSH 免费加速 SSH 和 Github

Sun, 17 May 2020 16:21:34 +0800

突然发现推出新套餐了，可以继续添加免费加速，但是不能改默认的 22 端口，根据需要上吧。

5月19日接UCloud通知已经不能添加外部IP，所以除了已经添加的IP，新添加的已经不可用了

CentOS7切换PHP版本

Mon, 09 Dec 2019 15:03:11 +0800

服务器是 CentOS7，使用 yum 安装的 zabbix-server 默认会给你安装 php5.4，版本实在是太低了，放在公网并不安全，这里手动切换到 php5.6

安装 Remi 和 EPEL 源

如果是 CentOS6，把下面的7换成6就行了

$ wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm && rpm -Uvh epel-release-latest-7.noarch.rpm
$ wget http://rpms.famillecollet.com/enterprise/remi-release-7.rpm && rpm -Uvh remi-release-7*.rpm

然后编辑源

vim /etc/yum.repos.d/remi.repo

把源中的 [remi] 和 [remi-php56] 中的 enabled=0 改为 enabled=1

解决sytemctl报错masked

Mon, 09 Dec 2019 10:54:16 +0800

最近在折腾 zabbix，因为手上有8,9台主机，跑了很多的服务，一个一个的监控太麻烦了，遂在上次华为买的服务器上搭建了 zabbix 服务器，在接入阿里云跑 docker 服务的 agent 的时候，没注意安装错了版本，本来是 zabbix4.0，安装成了 zabbix3.0，于是准备卸载重装，但是安装了后启动失败，systemctl status zabbix-agent 报错如下：

Ubuntu16.04部署K8S

Thu, 21 Nov 2019 23:09:03 +0800

建议切换至 root 用户进行操作，系统最好是全新安装

配置内核模块（ kube-proxy ipvs 模式需要使⽤），内核参数，并关闭 swap

$ cat >> /etc/modules <<EOF
ip_vs_rr
ip_vs_wrr
ip_vs_sh
nf_conntrack_ipv4
br_netfilter
EOF

$ cat > /etc/sysctl.d/k8s.conf <<EOF
net.ipv4.ip_forward = 1
vm.swappiness = 0
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

$ swapoff -a
$ sed -i 's/.*swap.*/#&/' /etc/fstab

安装 Docker

不能直接使用脚本安装 docker，默认会安装最新的版本，k8s 不能支持，这里采用 docker-ce 18.06.3~ce~3-0~ubuntu

Linux服务器配置静态IP

Thu, 14 Nov 2019 23:07:17 +0800

这里做个合集，方便自己查询，这里都用的是服务器版本，不涉及桌面（话说应该不存在桌面环境都不会配置的吧～），只说使用较多的 Ubuntu 和 CentOS 在 VMware 上的配置。

关闭 VMware 虚拟网卡的 DHCP

以这个 vmnet8 虚拟网卡为例，网段（Subnet IP）和子网掩码（Subnet mask）可以自己随意设置（不懂也可以不用改），重点是要取消勾选使用本地 DHCP 服务的框

Docker实现MySQL主从备份

Wed, 13 Nov 2019 17:13:46 +0800

环境：Ubuntu19.10，Docker19.03.2，MySQL5.7

首先我们把 MySQL 镜像拉下来

docker pull mysql:5.7

然后 docker run 先把 master 跑起来

docker run --name mysql-master -d -p 33306:3306 -e MYSQL_ROOT_PASSWORD=root mysql:5.7 --server-id=1 --log-bin=mysql-bin

--name 容器名为了方便区分，设置为 mysql-master
-p 33306:3306 映射 3306 端口到本地 33306 端口
-e MYSQL_ROOT_PASSWORD=root 设置 root 密码为 root
--server-id=1 标示数据库的唯一编号
--log-bin=mysql-bin 设置二进制日志文件的名称

可以看到 master 已经跑起来了

Ubuntu19.10安装NVIDIA驱动

Sat, 09 Nov 2019 21:06:29 +0800

说起显卡驱动真的算是一言难尽，从 Ubuntu16.04 一直用到 Ubuntu19.04，没有一个版本是装成功的，安装网上说的一大堆教程安装后不是黑屏就是卡在登录界面循环。大部分教程都是误导人，比如让你先禁用 nouveau 驱动，但实际上禁用后就他妈直接黑屏了，驱动都没了还怎么显示？然后黑屏了就让你在开机引导后面加 nomodeset，实际上对大部分人都没用，我测试过的好几台设备都是没卵用。

解决Xfce桌面无法启动fcitx输入法

Sun, 15 Sep 2019 00:54:37 +0800

最近在对公司的环境 Ubuntu16.04 镜像进行升级的时候出了一些问题，环境使用的是 Docker ，使用 VNC 远程访问，安装搜狗输入法后怎么也调用不起来，多次卸载重装也无效

主要是容器是一次性的，关闭就自动销毁，所以没办法像网上说的那样重启再重装，多次验证后发现是有三个环境变量没有设置，所以在创建容器的时候使用如下解决方案就能解决，

Docker安装MySQL8.0

Wed, 19 Jun 2019 21:18:11 +0800

安装msyql的时候踩的坑比oracle多很多，特别是在开放远程权限这里，折腾了很久，遂做个整理

环境照旧：阿里云HK，Centos7.3，Docker18.09.6

PULL镜像

这里用的是官方的8.0镜像，直接pull后面跟上版本号就行了

Docker搭建Oracle数据库

Tue, 18 Jun 2019 21:50:58 +0800

最近在恶补数据库，遂搭建一个Oracle数据库，部署环境：阿里云，Centos7.3，Docker1.13.1

安全组放通1521端口

这个就不用多说了～

拉取Oracle-11g镜像

这里使用的是别人做好的镜像，阿里云的，比官方镜像快很多

 docker pull registry.cn-hangzhou.aliyuncs.com/qida/oracle-xe-11g

运行容器

docker run --name oracle-11g -p 49160:22 -p 1521:1521 -e ORACLE_ALLOW_REMOTE=true registry.cn-hangzhou.aliyuncs.com/qida/oracle-xe-11g

使用PL/SQL或者其他工具连接

默认的用户名和密码：

正则表达式符号

Mon, 06 May 2019 17:42:00 +0800

复制粘贴的，方便自己随时查询

元字符	描述
\	将下一个字符标记符、或一个向后引用、或一个八进制转义符。例如，“\\n”匹配\n。“\n”匹配换行符。序列“\\”匹配“\”而“\(”则匹配“(”。即相当于多种编程语言中都有的“转义字符”的概念。
^	匹配输入字行首。如果设置了RegExp对象的Multiline属性，^也匹配“\n”或“\r”之后的位置。
$	匹配输入行尾。如果设置了RegExp对象的Multiline属性，$也匹配“\n”或“\r”之前的位置。
*	匹配前面的子表达式任意次。例如，zo能匹配“z”，也能匹配“zo”以及“zoo”。等价于{0,}。
+	匹配前面的子表达式一次或多次(大于等于1次）。例如，“zo+”能匹配“zo”以及“zoo”，但不能匹配“z”。+等价于{1,}。
?	匹配前面的子表达式零次或一次。例如，“do(es)?”可以匹配“do”或“does”。?等价于{0,1}。
{n}	n是一个非负整数。匹配确定的n次。例如，“o{2}”不能匹配“Bob”中的“o”，但是能匹配“food”中的两个o。
{n,}	n是一个非负整数。至少匹配n次。例如，“o{2,}”不能匹配“Bob”中的“o”，但能匹配“foooood”中的所有o。“o{1,}”等价于“o+”。“o{0,}”则等价于“o*”。
{n,m}	m和n均为非负整数，其中n<=m。最少匹配n次且最多匹配m次。例如，“o{1,3}”将匹配“fooooood”中的前三个o为一组，后三个o为一组。“o{0,1}”等价于“o?”。请注意在逗号和两个数之间不能有空格。
?	当该字符紧跟在任何一个其他限制符（*,+,?，{n}，{n,}，{n,m}）后面时，匹配模式是非贪婪的。非贪婪模式尽可能少地匹配所搜索的字符串，而默认的贪婪模式则尽可能多地匹配所搜索的字符串。例如，对于字符串“oooo”，“o+”将尽可能多地匹配“o”，得到结果[“oooo”]，而“o+?”将尽可能少地匹配“o”，得到结果 ['o', 'o', 'o', 'o']
.点	匹配除“\n”和"\r"之外的任何单个字符。要匹配包括“\n”和"\r"在内的任何字符，请使用像“[\s\S]”的模式。
(pattern)	匹配pattern并获取这一匹配。所获取的匹配可以从产生的Matches集合得到，在VBScript中使用SubMatches集合，在JScript中则使用$0…$9属性。要匹配圆括号字符，请使用“$”或“$”。
(?:pattern)	非获取匹配，匹配pattern但不获取匹配结果，不进行存储供以后使用。这在使用或字符“(\|)”来组合一个模式的各个部分时很有用。例如“industr(?:y\|ies)”就是一个比“industry\|industries”更简略的表达式。
(?=pattern)	非获取匹配，正向肯定预查，在任何匹配pattern的字符串开始处匹配查找字符串，该匹配不需要获取供以后使用。例如，“Windows(?=95\|98\|NT\|2000)”能匹配“Windows2000”中的“Windows”，但不能匹配“Windows3.1”中的“Windows”。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始。
(?!pattern)	非获取匹配，正向否定预查，在任何不匹配pattern的字符串开始处匹配查找字符串，该匹配不需要获取供以后使用。例如“Windows(?!95\|98\|NT\|2000)”能匹配“Windows3.1”中的“Windows”，但不能匹配“Windows2000”中的“Windows”。
(?<=pattern)	非获取匹配，反向肯定预查，与正向肯定预查类似，只是方向相反。例如，“(?<=95\|98\|NT\|2000)Windows”能匹配“2000Windows”中的“Windows”，但不能匹配“3.1Windows”中的“Windows”。*python的正则表达式没有完全按照正则表达式规范实现，所以一些高级特性建议使用其他语言如java、scala等
(?<!patte_n)	非获取匹配，反向否定预查，与正向否定预查类似，只是方向相反。例如“(?<!95\|98\|NT\|2000)Windows”能匹配“3.1Windows”中的“Windows”，但不能匹配“2000Windows”中的“Windows”。*python的正则表达式没有完全按照正则表达式规范实现，所以一些高级特性建议使用其他语言如java、scala等
x\|y	匹配x或y。例如，“z\|food”能匹配“z”或“food”(此处请谨慎)。“[z\|f]ood”则匹配“zood”或“food”。
[xyz]	字符集合。匹配所包含的任意一个字符。例如，“[abc]”可以匹配“plain”中的“a”。
[^xyz]	负值字符集合。匹配未包含的任意字符。例如，“[^abc]”可以匹配“plain”中的“plin”任一字符。
[a-z]	字符范围。匹配指定范围内的任意字符。例如，“[a-z]”可以匹配“a”到“z”范围内的任意小写字母字符。注意:只有连字符在字符组内部时,并且出现在两个字符之间时,才能表示字符的范围; 如果出字符组的开头,则只能表示连字符本身.
[^a-z]	负值字符范围。匹配任何不在指定范围内的任意字符。例如，“[^a-z]”可以匹配任何不在“a”到“z”范围内的任意字符。
\b	匹配一个单词的边界，也就是指单词和空格间的位置（即正则表达式的“匹配”有两种概念，一种是匹配字符，一种是匹配位置，这里的\b就是匹配位置的）。例如，“er\b”可以匹配“never”中的“er”，但不能匹配“verb”中的“er”；“\b1_”可以匹配“1_23”中的“1_”，但不能匹配“21_3”中的“1_”。
\B	匹配非单词边界。“er\B”能匹配“verb”中的“er”，但不能匹配“never”中的“er”。
\cx	匹配由x指明的控制字符。例如，\cM匹配一个Control-M或回车符。x的值必须为A-Z或a-z之一。否则，将c视为一个原义的“c”字符。
\d	匹配一个数字字符。等价于[0-9]。grep 要加上-P，perl正则支持
\D	匹配一个非数字字符。等价于[^0-9]。grep要加上-P，perl正则支持
\f	匹配一个换页符。等价于\x0c和\cL。
\n	匹配一个换行符。等价于\x0a和\cJ。
\r	匹配一个回车符。等价于\x0d和\cM。
\s	匹配任何不可见字符，包括空格、制表符、换页符等等。等价于[ \f\n\r\t\v]。
\S	匹配任何可见字符。等价于[^ \f\n\r\t\v]。
\t	匹配一个制表符。等价于\x09和\cI。
\v	匹配一个垂直制表符。等价于\x0b和\cK。
\w	匹配包括下划线的任何单词字符。类似但不等价于“[A-Za-z0-9_]”，这里的"单词"字符使用Unicode字符集。
\W	匹配任何非单词字符。等价于“[^A-Za-z0-9_]”。
\xn	匹配n，其中n为十六进制转义值。十六进制转义值必须为确定的两个数字长。例如，“\x41”匹配“A”。“\x041”则等价于“\x04&1”。正则表达式中可以使用ASCII编码。
\num	匹配num，其中num是一个正整数。对所获取的匹配的引用。例如，“(.)\1”匹配两个连续的相同字符。
\n	标识一个八进制转义值或一个向后引用。如果\n之前至少n个获取的子表达式，则n为向后引用。否则，如果n为八进制数字（0-7），则n为一个八进制转义值。
\nm	标识一个八进制转义值或一个向后引用。如果\nm之前至少有nm个获得子表达式，则nm为向后引用。如果\nm之前至少有n个获取，则n为一个后跟文字m的向后引用。如果前面的条件都不满足，若n和m均为八进制数字（0-7），则\nm将匹配八进制转义值nm。
\nml	如果n为八进制数字（0-7），且m和l均为八进制数字（0-7），则匹配八进制转义值nml。
\un	匹配n，其中n是一个用四个十六进制数字表示的Unicode字符。例如，\u00A9匹配版权符号（©）。
\p{P}	小写 p 是 property 的意思，表示 Unicode 属性，用于 Unicode 正表达式的前缀。中括号内的“P”表示Unicode 字符集七个字符属性之一：标点字符。其他六个属性：L：字母；M：标记符号（一般不会单独出现）；Z：分隔符（比如空格、换行等）；S：符号（比如数学符号、货币符号等）；N：数字（比如阿拉伯数字、罗马数字等）；C：其他字符。*注：此语法部分语言不支持，例：javascript。
\<\>	匹配词（word）的开始（\<）和结束（\>）。例如正则表达式\<the\>能够匹配字符串"for the wise"中的"the"，但是不能匹配字符串"otherwise"中的"the"。注意：这个元字符不是所有的软件都支持的。
( )	将( 和 ) 之间的表达式定义为“组”（group），并且将匹配这个表达式的字符保存到一个临时区域（一个正则表达式中最多可以保存9个），它们可以用 \1 到\9 的符号来引用。
\|	将两个匹配条件进行逻辑“或”（Or）运算。例如正则表达式(him\|her) 匹配"it belongs to him"和"it belongs to her"，但是不能匹配"it belongs to them."。注意：这个元字符不是所有的软件都支持的。

Nginx配置密码访问

Sat, 27 Apr 2019 20:14:10 +0800

服务器使用的是oneinstack面板，最开始还没发现他自带了一个没有什么用的面板，可以直接查看到php探针，服务器状态这些信息，而且居然还特么不用登录就能直接查看，非常不安全

解决Ubuntu18.04网易云音乐打不开问题

Sun, 21 Apr 2019 11:03:52 +0800

这个问题貌似出现很久了，但是网易云一直不给修复，网上有一大堆解决方案，有说在desktop文件加 –no-sandbox，也有说在打开的时候点关闭电源按钮，不过都是玄学，有时可以有时候不行，下面给出一种解决方法

将当前用户加入 sudoer

Linux默认是没有将用户添加到sudoers列表中的，需要root手动将账户添加到sudoers列表中，才能让普通账户执行sudo命令。

JavaScript表单验证

Mon, 15 Apr 2019 15:22:09 +0800

以前做前端的时候写登录注册找到的，记录下来算是个纪念


/*是否带有小数*/
function isDecimal(strValue ) { 
 var objRegExp= /^\d+\.\d+$/;
 return objRegExp.test(strValue); 
} 

/*校验是否中文名称组成 */
function ischina(str) {
 var reg=/^[\u4E00-\u9FA5]{2,4}$/; /*定义验证表达式*/
 return reg.test(str); /*进行验证*/
}

/*校验是否全由8位数字组成 */
function isStudentNo(str) {
 var reg=/^[0-9]{8}$/; /*定义验证表达式*/
 return reg.test(str); /*进行验证*/
}

/*校验电话码格式 */
function isTelCode(str) {
 var reg= /^((0\d{2,3}-\d{7,8})|(1[3584]\d{9}))$/;
 return reg.test(str);
}

/*校验邮件地址是否合法 */
function IsEmail(str) {
 var reg=/^\w+@[a-zA-Z0-9]{2,10}(?:\.[a-z]{2,4}){1,3}$/;
 return reg.test(str);
}

关于

Fri, 12 Apr 2019 15:12:09 +0800

人都有要花一辈子时间去努力完成的事情，为了完成这个伟大的目标，必须要从现在所处的地方开始，从现在所做的事情开始，也就是说：努力做好当下的事。

CentOS基线安全检查

Fri, 12 Apr 2019 12:45:20 +0800

其实就是把阿里云的基线安全检查项目复制到了这里（滑稽）毕竟要钱的东西

密码复杂度检查 | 身份鉴别

检查密码长度和密码是否使用多种字符类型

加固建议
编辑/etc/security/pwquality.conf，把minlen（密码最小长度）设置为9-32位，把minclass（至少包含小写字母、大写字母、数字、特殊字符等4类字符中等3类或4类）设置为3或4。如： minlen=10 minclass=3

确保root是唯一的UID为0的帐户 | 身份鉴别

Docker查看容器IP

Thu, 11 Apr 2019 08:53:32 +0800

虽然使用portainer等可视化工具可以很方便管理docker，但是打开网页实在是麻烦，可以使用下面这条命令查看到正在运行的docker容器的IP

docker inspect --format='{{.NetworkSettings.IPAddress}}' $(docker ps -a -q)

为了方便使用可以把这条命令加入 profile 中，这样就不用每次都输入这条命令

Office Tool

Thu, 14 Feb 2019 17:28:36 +0800

OfficeTool是由Yerong开发的一款Office安装和管理的工具官网

软件有plus和lite两个版本Plus管理工具更多,lite轻量,并且只有Windows版本

使用 Office Tool，您可以安装微软官方的 Office，并且获得持续的更新支持。Office Tool 支持自定义安装 Office 零售版，批量版，家庭版，教育版，企业版等。这些都可以在 Office Tool 内安装并激活使用。同时 Office Tool 还支持安装 Visio 365、Project 365（零售版）以及批量版。还可以安装语言包。部署 Office 从此不是问题。

AdobeCCMakerV1.3.6下载

Thu, 14 Feb 2019 16:54:43 +0800

AdobeCCMaker由俄罗斯的Ei Sanchez开发，是一个应用程序，用于下载、安装和激活Adobe软件的一站式服务。该工具体积小，功能强大，效率很高。因此，该应用程序的主要功能是绕过登录，下载Adobe Creative Cloud Creative在线产品。此外，您还可以安装其他组件和多语言，即中文、英语、法语、俄语、葡萄牙语和其他语言。然而，这个最新版本的下载和升级需要登录Adobe ID。如果您不想注册Adobe ID，那么您应该选择Adobe CC Maker，因为它是下载Adobe产品的最佳工具之一。

Adobe CC 2018合集下载

Thu, 14 Feb 2019 16:02:20 +0800

因为CC2019取消了离线激活,现在还没有比较完美的破解方案,所以这里只是做一个CC2018全家桶的软件合集,方便下载,全部都是官方原版安装文件

表格太大,手机可以左右滑动查看。

KMS激活(2020.06.27更新)

Sat, 09 Feb 2019 00:02:45 +0800

支持系统和Office版本：
Windows Vista / 7 / 8 / 8.1 / 10 / Server 2008 / Server 2008 R2 / Server 2012 / Server 2012 R2 / Server 2016 / Server 2019.
Office 2010 / Office 2013 / Office 2016 / Office 2019 (均需为VOL版本).

~~点击下载一键激活脚本~~

系统可以去这些网站下载:MSDN,我告诉你，Newxitong，Office 请选择批量激活版本(VOL版本)

申请JetBrains学生免费产品

Sun, 20 Jan 2019 14:25:37 +0800

Jetbrains的全家桶很不错但是定价对于我这种穷学生来说过于高昂了,虽然网上有很多破解的序列号和激活服务器,但是还是应该提倡用正版软件

所以Jetbrains针对教育就推出了免费政策,凭学校邮箱或者学生证就可以免费申请一年(过期了可以续直到毕业)的全家桶套餐,申请地址如下:

CentOS7安装go环境

Fri, 04 Jan 2019 16:57:54 +0800

虽然使用yum可以直接安装GO环境但是安装的版本是1.11.2并不是最新的1.11.4,想安装最新的就需要手动安装

首先在GO语言官网下载最新的包,目前最新的是1.11.4版本

复制文件链接后用wget下载到服务器

wget https://dl.google.com/go/go1.11.4.linux-amd64.tar.gz

执行tar解压到/usr/loacl目录下，得到go文件夹

tar -C /usr/local -zxvf go1.11.4.linux-amd64.tar.gz

添加/usr/loacl/go/bin目录到/etc/profile 中

vim /etc/profile
// 在最后一行添加
export GOROOT=/usr/local/go
export PATH=$PATH:$GOROOT/bin

保存后更新下

source /etc/profile

执行go version，返回go的版本号就可以了

解决GooglePlay商店报错[DF-DFERH-01]

Tue, 25 Dec 2018 21:44:22 +0800

手机是华为荣耀8(穷逼买不起mate20),在路由器上挂了个梯子,方便直接访问Google Play, TG, DuckDuckGo(不是Google)啥的,以前都是能直接使用GooglePlay商店,今天突然就访问不了了,出现了如下的报错

解决warning: Please check that your locale setting

Sat, 22 Dec 2018 17:09:09 +0800

问题出现在安装libreoffice的过程中,kali是安装在手机上的,刚安装完了所有的工具,想装个Office,结果最后出了个警告

意思是提醒LC_ALL变量值没设置,因为没有LC的其他变量,所以设置下优先级最高的LC_ALL变量就可以了

重定向解决nohup无权限问题

Tue, 18 Dec 2018 23:12:04 +0800

执行nohup命令的时候，经常会出现下面这种没有写入权限的错误。

nohup: ignoring input and appending output to `nohup.out'
nohup: failed to run command `/etc/nginx_check.sh': Permission denied

■linux重定向：

0、1和2分别表示标准输入、标准输出和标准错误信息输出，可以用来指定需要重定向的标准输入或输出。

在一般使用时，默认的是标准输出，既1。当我们需要特殊用途时，可以使用其他标号。

解决workbench报错‘1175’

Tue, 18 Dec 2018 22:50:33 +0800

今天在学MySQL的时候,Workbench报了一个1175错误,因为是MySQL Workbench的默认的安全设置是不能批量更新表的。当要执行的SQL语句是进行批量更新或者删除的时候就会提示这个错误。

解决方法有两种:

解决阿里云报漏洞“WordPress IP验证不当”

Tue, 18 Dec 2018 21:33:26 +0800

今天登陆阿里云又看到了,每次更新完都会报错,无解~

漏洞描述wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。

Kali最新源2018.12.18可用

Tue, 18 Dec 2018 20:52:09 +0800

编辑sources.list,将kali更新源加入其中

vim /etc/apt/sources.list

阿里云

deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib

清华大学

deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free

浙江大学

deb http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free

deb-src http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free

设置好了后执行:
apt-get clean && apt-get update && apt-get upgrade -y && apt-get dist-upgrade -y

apt-get clean //清除缓存索引
apt-get update //更新索引文件
apt-get upgrade //更新实际的软件包文件
apt-get dist-upgrade //根据依赖关系更新

Python 汉诺塔问题

Mon, 17 Dec 2018 23:23:32 +0800

def move(n, a='A', b='B', c='C'): 
 if n == 1:
 return print(a, "->", c)
 else:
 move((n-1), a, c, b)
 print(a, "->", c)
 move((n-1), b, a, c)
move(3)

第6行print(a, "->", c)可以写做move(1, a, b, c)都是一样的效果。

开始运行move( 3 )：

move 函数代入 ‘ 行9’ ( n = 3 )参数 (3, a='A', b='B', c='C')

第一步执行 ‘行2 - 3’ if n == 1:......：