张三的网络日志

404 页面添加猜你喜欢系统

z3 — Mon, 19 May 2025 16:00:00 +0800

Quote

跟着ChatGPT做的，太简单了，这里记录下，技术已死啊啊啊演示效果：把本文路径随便修改在访问即刻触发

✅ 步骤 1：创建自定义 404 页面模板

在项目的 overrides/ 目录中创建或编辑 404.html 文件，内容如下：

404.html

{#- This file was automatically generated - do not edit-#}{% extends "main.html" %}{% block content %} <h1>页面未找到</h1> <p>很抱歉，您访问的页面不存在。</p> <h2>猜你可能感兴趣的文章：</h2> <ul id="suggested-posts"> <!-- 推荐文章将由 JavaScript 动态插入 --> </ul>{% endblock %}

✅ 步骤 2：添加推荐文章的 JavaScript

在 docs/assets/js/404.js 中添加以下 JavaScript 代码，用于动态插入推荐的博客文章链接：

404.js

document.addEventListener("DOMContentLoaded", function () { const posts = [ { title: "如何使用 MkDocs 构建博客", url: "/blog/posts/how-to-use-mkdocs/" }, { title: "Markdown 写作技巧", url: "/blog/posts/markdown-tips/" }, { title: "部署 MkDocs 到 GitHub Pages", url: "/blog/posts/deploy-to-github-pages/" }, { title: "使用 MkDocs Material 主题的技巧", url: "/blog/posts/mkdocs-material-tips/" }, { title: "MkDocs 插件推荐", url: "/blog/posts/mkdocs-plugins/" } // 添加更多文章链接 ]; // 随机选择三篇文章 const shuffled = posts.sort(() => 0.5 - Math.random()); const selected = shuffled.slice(0, 3); const container = document.getElementById("suggested-posts"); selected.forEach(post => { const li = document.createElement("li"); const a = document.createElement("a"); a.href = post.url; a.textContent = post.title; li.appendChild(a); container.appendChild(li); });});

✅ 步骤 3：在 mkdocs.yml 中引入 JavaScript 文件

在 mkdocs.yml 文件中，添加以下配置：

mkdocs.yml

theme: name: material custom_dir: overridesextra_javascript: - assets/js/404.js

meterial 使用 GitHub Actions 构建

z3 — Sun, 18 May 2025 14:28:00 +0800

根据官方文档构建时发现用了社交插件后报错，根据文档调试成功，几个注意的点

1、路径不要用绝对路径

mkdocs.yml

logo: assets/logo.png # (1)!favicon: assets/favicon.ico

用相对路径，不然构建时报错

2、官方用的python版本太高,建议用老版本稳定

ci.yml

- uses: actions/setup-python@v5 with: python-version: "3.10"

3、用社交、rss插件需安装依赖

requirements.txt

mkdocs-material[imaging]==9.6.14mkdocs-rss-plugin==1.17.1jieba==0.42.1

将Youtube视频转为podcast播客源

z3 — Sun, 11 May 2025 10:00:00 +0800

Tip

必备：

可访问Youtube的机器，机器安装docker，compose
有YouTube API Key,可看这篇教程获取

安装podsync

新建目录podsync，创建compose文件

docker-compose.yml

services: podsync: container_name: podsync image: mxpv/podsync:latest restart: always ports: - 8080:8080 volumes: - ./data:/app/data/ - ./config.toml:/app/config.toml - ./cookies.txt:/app/cookies.txt # (1)!

可选，如果下载时报Sign in to confirm you’re not a bot.需添加cookies 具体看F&Q

配置文件

podsync目录内新建配置文件config.toml

config.toml

[server]port = 8080hostname = "http://192.168.1.1:8080/" # 如果是本地服务器，就是需要播客抓取源的地址；此处填写 IP 地址或者域名，如果有HTTPS证书的话记得改成 https://data_dir = "/app/data" # 不要改动这个地方！# Tokens from `Access tokens` section[tokens]youtube = "YouTube API Key" # 引号内填写 YouTube API Key.[feeds] [feeds.ID1] # ID1 为最终生成的RSS文件的名称，可以修改 url = "www.youtube.com/playlist" # 引号内填写Youtube频道/组织/用户/播放列表的链接，注意不要有 http:// 部分！！！ page_size = 10 # 每次更新节目时的分页大小 playlist_sort = "desc" #倒序，正序asc update_period = "24h" # 更新周期，例如: "60m", "4h", "2h45m" cron_schedule = "10 1 * * *" #crontab更新方式 quality = "high" # 文件品质高-high，或低-low format = "audio" # 文件类型音频-audio，视频-video，通常播客使用音频类型即可 # filters = { title = "111", not_title = "222", description = "333", not_description = "444" } # [可选项，使用时去除行首井号]过滤节目，只保留「标题含有111，不含222，描述包含 333，不含 444 的节目」 # clean = { keep_last = 10 } # 自动清理，只保留最近10期节目 # 是否将该 feed 包含在 OPML 文件中（默认 false） opml = true # 下载视频时提示 Sign in to confirm you’re not a bot.时需用cookies youtube_dl_args = [ "--cookies", "/app/cookies.txt"] # 可以配置多个 feeds [feeds.ID2] url = "www.youtube.com/playlist" page_size = 10 update_period = "24h" cron_schedule = "20 2 * * *" #crontab更新方式 quality = "high" format = "audio" # clean = { keep_last = 10 } # 自动清理，只保留最近10期节目 youtube_dl_args = [ "--cookies", "/app/cookies.txt"] # playlist_sort = "desc" # 是否将该 feed 包含在 OPML 文件中（默认 false） opml = true[database] badger = { truncate = true, file_io = true } # 数据库配置，无需改动# 程序运行日志配置，无需改动[log]filename = "podsync.log"max_size = 50 # MBmax_age = 30 # daysmax_backups = 7compress = true[downloader]self_update = truetimeout = 15cookies = "/app/cookies.txt"

播客添加源

创建成功后，访问http://192.168.1.1:8080/打开页面，里面会有多个feeds索引，及音频文件夹，找到ID1.xml文件，播客客户端内添加即可

F&Q

Sign in to confirm you’re not a bot.
YouTube 为了防止恶意爬虫或大规模自动化下载，对部分请求触发「Sign in to confirm you’re not a bot」的验证，并拒绝返回内容，提示需要登录后才能访问
可导出cookies并上传到podsync目录。
导出cookies可用插件Get cookies.txt LOCALLY导出为 Netscape 格式
error="update failed: failed to parse duration : bad format string"
这个报错是因为视频尚未播出，导致的，可以不用管，等播出后再下载也行
据说这段代码可以生效，我试了下无效
config.toml
```
youtube_dl_args = [ "--match-filters", "live_status!=is_upcoming",]
```

Github 自动同步上游 Fork

z3 — Fri, 23 Aug 2024 00:00:00 +0000

以前用GitHub - wei/pull: 🤖 Keep your forks up-to-date via automated PRs发现隔断时间就抽风，遂改用action

实现预期结果：自动同步上游fork的项目，上游项目的action流不自动运行

同步的上游项目：GitHub - firefly-iii/firefly-iii: Firefly III: a personal finances manager

使用的同步action：Fork Sync · Actions · GitHub Marketplace · GitHub

1、创建本地同步

打开Fork Sync · Actions · GitHub Marketplace · GitHub
点击fork

2、fork项目

打开GitHub - firefly-iii/firefly-iii: Firefly III: a personal finances manager
点击fork
项目--settings--Action--General--Actions permissions

选择Allowyour-usernameactions and reusable workflows

点击Save

3、新建自动同步action流

新建.github/workflows/Sync-Fork.yml

Sync-Fork.yml

name: Sync Forkon: schedule: - cron: '1 3 * * *' # (1)! workflow_dispatch: # (2)! on button clickjobs: sync: runs-on: ubuntu-latest steps: - uses: your-username/fork-sync@master with: owner: your-fork-username base: main head: main

every 30 minutes
on button click

4、测试

点击Actions，选择Sync Fork,点击运行

IP地址加密HTTPS

z3 — Mon, 19 Aug 2024 00:00:00 +0000

为IP地址签署服务器证书，使得通过IP访问网站使用https加密，并且使iOS信任证书，不弹不安全警告

流程简单就是先创建一个CA证书，自己充当证书颁发机构给服务器签一个证书，为了在iOS上面得以信任该证书，有很多细节需要注意

1、生成自签名CA证书

生成CA私钥

openssl genrsa -out myCA.key 2048

创建CA根证书

openssl req -x509 -new -nodes -key myCA.key -sha256 -days 3650 -out myCA.pem

2、生成服务器证书

生成服务器私钥

openssl genrsa -out myserver.key 2048

创建CSR（证书签名请求）

使用私钥生成 CSR，并指定所需的 SAN 和其他参数：

创建一个 OpenSSL 配置文件 server_cert.cnf，如下所示：

server_cert.cnf

[ req ]default_bits = 2048prompt = nodefault_md = sha256req_extensions = req_extdistinguished_name = dn[ dn ]C = USST = CaliforniaL = San FranciscoO = My CompanyOU = IT DepartmentCN = your.domain.com #改为服务器IP地址[ req_ext ]subjectAltName = @alt_names[ alt_names ] #没有域名注释，IP改为服务器IP地址#DNS.1 = your.domain.com#DNS.2 = www.your.domain.comIP.1 = 192.168.1.1

然后生成 CSR：

openssl req -new -key myserver.key -out myserver.csr -config server_cert.cnf

生成证书

使用自签名的 CA 证书来签署这个 CSR，并生成服务器证书：

首先，创建一个 CA 配置文件 ca_cert.cnf，如下所示：

ca_cert.cnf

[ v3_ca ]subjectKeyIdentifier=hashauthorityKeyIdentifier=keyid:always,issuer:alwaysbasicConstraints = CA:FALSEkeyUsage = digitalSignature, keyEnciphermentextendedKeyUsage = serverAuthsubjectAltName = @alt_names[ alt_names ] #IP地址改为服务器地址#DNS.1 = your.domain.com#DNS.2 = www.your.domain.comIP.1 = 192.168.1.1

然后，使用以下命令生成服务器证书，证书的有效期设置为 365 天：

Bash

openssl x509 -req -in myserver.csr -CA myCA.pem -CAkey myCA.key -CAcreateserial -out myserver.crt -days 365 -sha256 -extfile ca_cert.cnf -extensions v3_ca

3、验证生成的证书

你可以使用以下命令来查看生成的服务器证书，并验证 SAN、EKU、有效期等是否正确：

openssl x509 -in myserver.crt -text -noout

4、将证书放到服务器上

将 myserver.key 和 myserver.crt 文件部署到你的服务器上，并配置服务器（如 Caddy、Nginx、Apache）使用这些证书。

5、Ios\Mac设置信任

对于Mac：

打开自签名CA证书myCA.pem,在钥匙串内选择信任

对于IOS
将自签名CA证书myCA.pem 隔空投送到iPhone上
设置- VPN与设备管理-安装证书
关于本机-证书信任设置-打开完全信任开关

Linux安装Sing Box实现透明网关代理全家设备

z3 — Tue, 02 Jul 2024 00:00:00 +0000

必备：一台Linux服务器，推荐Debian，下面为使用Debian演示

1、安装sing-box

bash <(curl -fsSL https://sing-box.app/deb-install.sh)

对于大陆服务器，需要替换镜像源下载 deb-install.sh

deb-install.sh

#!/bin/bashset -e -o pipefailARCH_RAW=$(uname -m)case "${ARCH_RAW}" in 'x86_64') ARCH='amd64';; 'x86' | 'i686' | 'i386') ARCH='386';; 'aarch64' | 'arm64') ARCH='arm64';; 'armv7l') ARCH='armv7';; 's390x') ARCH='s390x';; *) echo "Unsupported architecture: ${ARCH_RAW}"; exit 1;;esacVERSION=$(curl -s https://api.github.com/repos/SagerNet/sing-box/releases/latest \ | grep tag_name \ | cut -d ":" -f2 \ | sed 's/\"//g;s/\,//g;s/\ //g;s/v//')curl -Lo sing-box.deb "https://gh-proxy.com/https://github.com/SagerNet/sing-box/releases/download/v${VERSION}/sing-box_${VERSION}_linux_${ARCH}.deb"sudo dpkg -i sing-box.debrm sing-box.deb

2、编写配置文件

这里使用了sing-box-subscribe更新订阅，更新配置文件

clone到本地 pip install -r requirements.txt

新增自定义配置文件模版，用官方的跳过此步

新建 config_template-c模版

cd config_template & nano config_template-c

config_template-c

{ "dns": { "servers": [ { "tag": "dns_proxy", "address": "https://cloudflare-dns.com/dns-query", "address_resolver": "dns_resolver", "strategy": "ipv4_only", "client_subnet": "1.0.1.0" ////替换为自己附近的IP，不建议自己的IP }, { "tag": "dns_direct", "address": "https://doh.pub/dns-query", "address_resolver": "dns_resolver", "strategy": "ipv4_only", "detour": "🎯 全球直连" }, { "tag": "dns_block", "address": "rcode://name_error" }, { "tag": "dns_resolver", "address": "119.29.29.29", "strategy": "ipv4_only", "detour": "🎯 全球直连" } ], "rules": [ { "outbound": "any", "server": "dns_resolver" }, { "query_type": "HTTPS", "server": "dns_block" }, { "clash_mode": "direct", "server": "dns_direct" }, { "clash_mode": "global", "server": "dns_proxy" }, { "rule_set": "cnsite", "server": "dns_direct" }, { "rule_set": [ "YouTube", "OpenAI", "TikTok", "Google", "geoip-telegram", "geosite-telegram", "geoip-twitter", "geosite-proxy" ], "server": "dns_proxy" }, { "type": "logical", "mode": "and", "rules": [ { "rule_set": "geosite-geolocation-!cn", "invert": true }, { "rule_set": "geoip-cn" } ], "server": "dns_proxy", "client_subnet": "1.0.1.0" //替换为自己附近的IP，不建议自己的IP } ], "final": "dns_direct" }, "inbounds": [ { "type": "tun", "inet4_address": "172.19.0.1/30", "mtu": 9000, "gso": true, "auto_route": true, "stack": "system", "sniff": true, "sniff_override_destination": false } ], "outbounds": [ { "type": "selector", "tag": "🚀 节点选择", "outbounds": [ "auto", "🎯 全球直连", "{all}" ], "default": "🎯 全球直连" }, { "type": "selector", "tag": "🐟 漏网之鱼", "outbounds": [ "🎯 全球直连", "🚀 节点选择" ], "default": "🎯 全球直连" }, { "type": "selector", "tag": "🛑 广告拦截", "outbounds": [ "block" ], "default": "block" }, { "tag": "auto", "type": "urltest", "outbounds": [ "{all}" ], "filter": [ { "action": "exclude", "keywords": [ "网站|地址|剩余|过期|时间|有效" ] } ], "url": "http://www.gstatic.com/generate_204", "interval": "10m", "tolerance": 50 }, { "type": "direct", "tag": "🎯 全球直连" }, { "type": "block", "tag": "block" }, { "type": "dns", "tag": "dns-out" } ], "route": { "rules": [ { "protocol": "dns", "outbound": "dns-out" }, { "clash_mode": "direct", "outbound": "🎯 全球直连" }, { "clash_mode": "global", "outbound": "🚀 节点选择" }, { "protocol": "quic", "outbound": "block" }, { "rule_set": "geosite-category-ads-all", "outbound": "🛑 广告拦截" }, { "rule_set": [ "Bilibili", "MicroSoft", "Apple", "cnsite", "geoip-cn" ], "outbound": "🎯 全球直连" }, { "rule_set": [ "YouTube", "OpenAI", "TikTok", "Google", "geoip-telegram", "geosite-telegram", "geoip-twitter", "geosite-proxy" ], "outbound": "🚀 节点选择" }, { "type": "logical", "mode": "and", "rules": [ { "rule_set": "geosite-geolocation-!cn" }, { "rule_set": "geoip-cn", "invert": true } ], "outbound": "🚀 节点选择" }, { "ip_is_private": true, "outbound": "🎯 全球直连" } ], "rule_set": [ { "tag": "geosite-category-ads-all", "type": "remote", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/category-ads-all.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "cnsite", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/cn.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "geosite-telegram", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/telegram.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "geoip-telegram", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geoip/telegram.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "geosite-proxy", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo-lite/geosite/proxy.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "YouTube", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/youtube.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "TikTok", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/tiktok.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "Bilibili", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/bilibili.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "OpenAI", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/openai.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "MicroSoft", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/microsoft.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "Google", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geoip/google.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "Apple", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/apple.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "geoip-cn", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geoip/cn.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "geosite-geolocation-!cn", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geosite/geolocation-!cn.srs", "download_detour": "🎯 全球直连" }, { "type": "remote", "tag": "geoip-twitter", "format": "binary", "url": "https://gh-proxy.com/https://github.com/MetaCubeX/meta-rules-dat/raw/sing/geo/geoip/twitter.srs", "download_detour": "🎯 全球直连" } ], "final": "🐟 漏网之鱼", "find_process": true, "auto_detect_interface": true }, "log": { "level": "warn", "timestamp": true }, "experimental": { "clash_api": { "external_controller": ":9090", "external_ui": "ui", "secret": "", "external_ui_download_url": "https://gh-proxy.com/https://github.com/MetaCubeX/metacubexd/archive/refs/heads/gh-pages.zip", "external_ui_download_detour": "🎯 全球直连", "default_mode": "rule" }, "cache_file": { "enabled": true } }}

编辑 providers.json 把url 替换为自己的订阅链接，其他不用动

providers.json

{ "subscribes":[ { "url": "替换为自己的订阅链接🔗", "tag": "airport1_tag", //You can keep the default without modification "enabled": true, //Enable conversion of this link "emoji": 1, //Add flag emoji "subgroup": "", "prefix": "", //Do not add node name prefix "ex-node-name": "网站|流量|过期", //Filter nodes containing keywords "User-Agent":"clashmeta" //Set browser UA }, { "url": "https://5gtocdocao.com/api/v1/client/subscribe?token=xx", "tag": "airport2_tag", //You can keep the default without modification "enabled": false, //Disable conversion of this link "emoji": 0, //Do not add flag emoji "subgroup": "named", //Name the subscription link "prefix": "❤️node_name prefix - ", //Add node name prefix "User-Agent":"clashmeta" //Set browser UA } ], "auto_set_outbounds_dns":{ "proxy": "", "direct": "" }, "save_config_path": "./config.json", "auto_backup": false, "exclude_protocol": "ssr", //Not parsing ssr nodes!!! "config_template": "", //Customize the correct web page json configuration template link "Only-nodes": false //Output the complete sing-box configuration}

python main.py 选择模版后自动生成 config.json

将 config.json复制到/etc/sing-box

systemctl restart sing-box 不出意外，启动成功，访问ip:9090打开web UI

journalctl -u sing-box --output cat -f 查看日志，排查错误

3、自动更新订阅

新建autoupdate.sh

autoupdate.sh

#!/bin/bashSubscribeDir=/opt/sing-box-subscribeSingBoxDir=/etc/sing-boxecho "update subscribe"cd $SubscribeDir#如果启用python venv环境，取消注释# source venv/bin/activate# 根据模版序号自行修改python3 main.py --template_index=0if [ $? -eq 0 ]; then echo "update subscribe successfully. To update config.json" cp $SubscribeDir/config.json $SingBoxDir/config.jsonelse echo "update config.json failed. Exiting." exit 1fiif [ $? -eq 0 ]; then echo "update config.json successfully. To restart sing-box" systemctl restart sing-boxelse echo "restart sing-box failed. Exiting." exit 1fi

chmod +x autoupdate.sh

crontab -e添加定时任务

33 3 * * * /to/path/autoupdate.sh

本机如果成功上网后，接下来就是当网关，让其他设备可以访问，不需要此部分可以不看

4、设置网关，使其他机器访问

本机IP设为静态地址
主路由DHCP服务设置网关指向该设备IP,dns设置为公共dns，119.29.29.29
主路由重启，开始愉快上网吧

具体可参考这篇

5、可能用到的命令

Operation	Command
Enable	`sudo systemctl enable sing-box`
Disable	`sudo systemctl disable sing-box`
Start	`sudo systemctl start sing-box`
Stop	`sudo systemctl stop sing-box`
Kill	`sudo systemctl kill sing-box`
Restart	`sudo systemctl restart sing-box`
Logs	`sudo journalctl -u sing-box --output cat -e`
New Logs	`sudo journalctl -u sing-box --output cat -f`

家庭网络优化

z3 — Wed, 22 May 2024 00:00:00 +0000

面向群体：小白，普通家庭用户，对家庭网络不了解的用户

使用运营商送的设备，不外加设备的情况下，可以如下优化：

1、更换dns服务

默认会用运营商的dns服务，会导致污染，查询慢

进到路由器内，设置更改上网dns服务地址为：

119.29.29.29
223.5.5.5
1.1.1.1

2、更换Wi-Fi信道

大多数设备都是手机通过Wi-Fi连接，而运营商送的路由器装机的时候基本不会更改信道，就导致同一区域所有的Wi-Fi走的全是该信道，而送的路由器一般也不会自动切换信道

进到路由器内设置，找到无线网，信道，切换一个新的信道

可在android上分析信道的app WiFi Analyzer

3、定期重启路由器

定期重启路由器可以清除缓存、恢复网络设置并减少故障。建议每周重启一次路由器以确保其正常运行。

可在路由器内设置定时任务，定时重启

4、增强网络安全

设置复杂的密码
开启WPA2加密
定期更改密码

一般上述优化后就能提高部分体验，如果设备较多，送的路由器就有点吃力了

5、更换高性能路由器

小米ax3000T ¥159

红米AX5400千兆版 ¥279

小米ax6000 ¥379

Redmi电竞路由器AX5400 ¥459

6、设置桥接（进阶）

运营商装机都是光猫拨号，一般送的光猫性能都不好用来处理光信号和路由会吃力

改为桥接后，光猫只用来处理光信号，路由器用来拨号上网，路由数据

一般有两种方式来修改：

1、装机时和师傅说改为桥接，并记下账号密码，在路由器内设置拨号上网

2、现在很多师傅都不让改了，就需要自己改，先通过超级密码进去光猫内，修改即可，注意：此举有部分参数非专业人士勿动，否则会导致不能上网

一般上述优化后，基本带宽都能跑满了，如果还是觉得慢，就可能需要提升带宽了

Clash透明网关代理

z3 — Wed, 21 Feb 2024 00:00:00 +0000

设备：arm64 架构
系统：armbian
参考了大佬的配置，由于机器不一样，所以自己又修改了一下

~~详细教程在这里GitHub - UntaggedRui/clashindocker: Using docker to run clash as a bypass route~~

~~又去翻了一下文档，发现并没有那么难，教程在这~~

不用clash了，现在用sing-box了，什么iptables都是浮云，开箱即用，开启高质量上网，具体可参考这篇

下面的可以完全不看，看官方文档就行👍

那个iptables也不用管，不想搞就是因为iptables太难了

1、拉取完代码后修改`clash` 为适合自己机器的

其他架构在这个页面查找Releases · MetaCubeX/mihomo · GitHub

Bash

cd clashwget https://github.com/MetaCubeX/mihomo/releases/download/v1.18.1/mihomo-linux-arm64-v1.18.1.gzgzip -d mihomo-linux-arm64-v1.18.1.gzmv mihomo-linux-arm64-v1.18.1.gz clashchmod +x clash#检查版本号./clash -v

2、注册系统服务处，系统不同`system`路径也不同

比如/etc/systemd/system/

3、修改配置文件为`dns`分流及`fakeip`黑名单模式

只有命中规则的网络流量才使用代理，适用于服务器线路网络质量不稳定或不够快，或服务器流量紧缺的用户。通常也是软路由用户、家庭网关用户的常用模式

config.yml

proxy-providers: 🛫 我的机场 1: type: http # 修改为你的 Clash 订阅链接 url: "https://xxxx/api/v1/client/subscribe?token=1fad3e8&flag=clash" path: ./proxy_providers/airport1.yaml interval: 43200 # filter: "" health-check: enable: true url: "https://www.gstatic.com/generate_204" interval: 3600 🛫 我的机场 2: type: http # 修改为你的 Clash 订阅链接 url: "https://githubusercontent.com/h" path: ./proxy_providers/airport2.yaml interval: 43200 # filter: "香港|台湾|日本|韩国|新加坡|美国" health-check: enable: true url: "https://www.gstatic.com/generate_204" interval: 3600mode: ruleipv6: truelog-level: silentallow-lan: truemixed-port: 7890unified-delay: falsetcp-concurrent: trueexternal-controller: 0.0.0.0:9090external-ui: uisecret: "youpassword"find-process-mode: strictglobal-client-fingerprint: chromeprofile: {store-selected: true, store-fake-ip: true}sniffer: enable: true parse-pure-ip: true sniff: {HTTP: {ports: [80, 8080-8880], override-destination: true}, TLS: {ports: [443, 8443]}, QUIC: {ports: [443, 8443]}} skip-domain: ['Mijia Cloud']tun: enable: true stack: mixed dns-hijack: - 'any:53' auto-route: true auto-detect-interface: true strict-route: truedns: enable: true prefer-h3: true listen: :1053 fake-ip-range: 198.18.0.1/16 ipv6: true enhanced-mode: fake-ip fake-ip-filter: - '*.lan' - '*.localdomain' - '*.example' - '*.invalid' - '*.localhost' - '*.test' - '*.local' - '*.home.arpa' - 'time.*.com' - 'time.*.gov' - 'time.*.edu.cn' - 'time.*.apple.com' - 'time-ios.apple.com' - 'time1.*.com' - 'time2.*.com' - 'time3.*.com' - 'time4.*.com' - 'time5.*.com' - 'time6.*.com' - 'time7.*.com' - 'ntp.*.com' - 'ntp1.*.com' - 'ntp2.*.com' - 'ntp3.*.com' - 'ntp4.*.com' - 'ntp5.*.com' - 'ntp6.*.com' - 'ntp7.*.com' - '*.time.edu.cn' - '*.ntp.org.cn' - '+.pool.ntp.org' - 'time1.cloud.tencent.com' - 'music.163.com' - '*.music.163.com' - '*.126.net' - 'musicapi.taihe.com' - 'music.taihe.com' - 'songsearch.kugou.com' - 'trackercdn.kugou.com' - '*.kuwo.cn' - 'api-jooxtt.sanook.com' - 'api.joox.com' - 'joox.com' - 'y.qq.com' - '*.y.qq.com' - 'streamoc.music.tc.qq.com' - 'mobileoc.music.tc.qq.com' - 'isure.stream.qqmusic.qq.com' - 'dl.stream.qqmusic.qq.com' - 'aqqmusic.tc.qq.com' - 'amobile.music.tc.qq.com' - '*.xiami.com' - '*.music.migu.cn' - 'music.migu.cn' - '+.msftconnecttest.com' - '+.msftncsi.com' - 'localhost.ptlogin2.qq.com' - 'localhost.sec.qq.com' - '+.qq.com' - '+.tencent.com' - '+.srv.nintendo.net' - '*.n.n.srv.nintendo.net' - '+.stun.playstation.net' - 'xbox.*.*.microsoft.com' - '*.*.xboxlive.com' - 'xbox.*.microsoft.com' - 'xnotify.xboxlive.com' - '+.battlenet.com.cn' - '+.wotgame.cn' - '+.wggames.cn' - '+.wowsgame.cn' - '+.wargaming.net' - 'proxy.golang.org' - 'stun.*.*' - 'stun.*.*.*' - '+.stun.*.*' - '+.stun.*.*.*' - '+.stun.*.*.*.*' - '+.stun.*.*.*.*.*' - 'heartbeat.belkin.com' - '*.linksys.com' - '*.linksyssmartwifi.com' - '*.router.asus.com' - 'mesu.apple.com' - 'swscan.apple.com' - 'swquery.apple.com' - 'swdownload.apple.com' - 'swcdn.apple.com' - 'swdist.apple.com' - 'lens.l.google.com' - 'stun.l.google.com' - 'na.b.g-tun.com' - '+.nflxvideo.net' - '*.square-enix.com' - '*.finalfantasyxiv.com' - '*.ffxiv.com' - '*.ff14.sdo.com' - 'ff.dorado.sdo.com' - '*.mcdn.bilivideo.cn' - '+.media.dssott.com' - 'shark007.net' - 'Mijia Cloud' - '+.cmbchina.com' - '+.cmbimg.com' - 'adguardteam.github.io' - 'adrules.top' - 'anti-ad.net' - 'local.adguard.org' - 'static.adtidy.org' - '+.sandai.net' - '+.n0808.com' - '+.3gppnetwork.org' default-nameserver: - https://223.5.5.5/dns-query - https://1.12.12.12/dns-query nameserver: - https://dns.alidns.com/dns-query#h3=true - https://doh.pub/dns-query # proxy-server-nameserver: # - https://dns.alidns.com/dns-query#h3=true # - https://doh.pub/dns-query nameserver-policy: 'rule-set:microsoft-cn,apple-cn,google-cn,games-cn': - https://dns.alidns.com/dns-query#h3=true - https://doh.pub/dns-query 'rule-set:cn,private': - 'https://dns.alidns.com/dns-query#h3=true' - 'https://doh.pub/dns-query' 'rule-set:proxy': - 'https://cloudflare-dns.com/dns-query#🪜 代理域名&h3=true' - 'https://dns.google/dns-query#🪜 代理域名'# 单个出站代理节点（以 vless 为例）# proxies:# - name: 🆓 免费节点# type: vless# server: example.com# port: 443# uuid: {uuid}# network: ws# tls: true# udp: false# sni: example.com# client-fingerprint: chrome# ws-opts:# path: "/?ed=2048"# headers:# host: example.comproxy-groups: - {name: 🚀 节点选择, type: select, proxies: [🇭🇰 香港节点, 🇨🇳 台湾节点, 🇯🇵 日本节点, 🇰🇷 韩国节点, 🇸🇬 新加坡节点, 🇺🇸 美国节点, 🇦🇺 澳大利亚节点, 🇩🇪 德国节点, 🇳🇱 荷兰节点, 🆓 备用机场]} - {name: 📈 网络测试, type: select, proxies: [🎯 全球直连, 🇭🇰 香港节点, 🇨🇳 台湾节点, 🇯🇵 日本节点, 🇰🇷 韩国节点, 🇸🇬 新加坡节点, 🇺🇸 美国节点, 🇦🇺 澳大利亚节点, 🇩🇪 德国节点, 🇳🇱 荷兰节点]} # 若机场的 UDP 质量不是很好，导致某游戏无法登录或进入房间，可以添加 `disable-udp: true` 配置项解决 - {name: 🐟 漏网之鱼, type: select, proxies: [🎯 全球直连, 🚀 节点选择]} - {name: 🔗 直连域名, type: select, proxies: [🎯 全球直连, 🚀 节点选择]} - {name: 🪜 代理域名, type: select, proxies: [🚀 节点选择, 🎯 全球直连]} - {name: 🎮 游戏平台, type: select, proxies: [🎯 全球直连, 🚀 节点选择]} - {name: Ⓜ️ 微软服务, type: select, proxies: [🎯 全球直连, 🚀 节点选择]} - {name: 📢 谷歌服务, type: select, proxies: [🎯 全球直连, 🚀 节点选择]} - {name: 🍎 苹果服务, type: select, proxies: [🎯 全球直连, 🚀 节点选择]} - {name: 🇨🇳 国内 IP, type: select, proxies: [🎯 全球直连, 🚀 节点选择]} - {name: 📲 电报消息, type: select, proxies: [🚀 节点选择]} - {name: 🖥️ 直连软件, type: select, proxies: [🎯 全球直连]} - {name: 🔒 私有网络, type: select, proxies: [🎯 全球直连]} - {name: 🛑 广告拦截, type: select, proxies: [REJECT]} - {name: 🎯 全球直连, type: select, proxies: [DIRECT]} # 采用节点负载均衡策略，优点是更稳定，速度可能有提升；推荐在节点复用比较多的情况下使用 - {name: 🇭🇰 香港节点, type: load-balance, strategy: consistent-hashing, lazy: true, use: [🛫 我的机场 1,], filter: "(?i)港|hk|hongkong|hong kong"} - {name: 🇨🇳 台湾节点, type: load-balance, strategy: consistent-hashing, lazy: true, use: [🛫 我的机场 1,], filter: "(?i)台|tw|taiwan"} - {name: 🇯🇵 日本节点, type: load-balance, strategy: consistent-hashing, lazy: true, use: [🛫 我的机场 1,], filter: "(?i)日本|jp|japan"} - {name: 🇰🇷 韩国节点, type: load-balance, strategy: consistent-hashing, lazy: true, use: [🛫 我的机场 1,], filter: "(?i)韩国|kr|korea"} - {name: 🇸🇬 新加坡节点, type: load-balance, strategy: consistent-hashing, lazy: true, use: [🛫 我的机场 1,], filter: "(?i)新|sg|singapore"} - {name: 🇺🇸 美国节点, type: load-balance, strategy: consistent-hashing, lazy: true, use: [🛫 我的机场 1,], filter: "(?i)美|us|unitedstates|united states"} - {name: 🇦🇺 澳大利亚节点, type: load-balance, strategy: consistent-hashing, lazy: true, use: [🛫 我的机场 1], filter: "(?i)澳大|au|aus|australia"} - {name: 🇩🇪 德国节点, type: load-balance, strategy: consistent-hashing, lazy: true, use: [🛫 我的机场 1], filter: "(?i)德国|de|germany"} - {name: 🇳🇱 荷兰节点, type: load-balance, strategy: consistent-hashing, lazy: true, use: [🛫 我的机场 1], filter: "(?i)荷兰|nl|netherlands"} - {name: 🆓 备用机场, type: select, lazy: true, use: [🛫 我的机场 2]}rule-providers: ads: type: http behavior: domain url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/ads.yaml" path: ./ruleset/ads.yaml interval: 86400 private: type: http behavior: domain url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/private.yaml" path: ./ruleset/private.yaml interval: 86400 microsoft-cn: type: http behavior: domain url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/microsoft-cn.yaml" path: ./ruleset/microsoft-cn.yaml interval: 86400 apple-cn: type: http behavior: domain url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/apple-cn.yaml" path: ./ruleset/apple-cn.yaml interval: 86400 google-cn: type: http behavior: domain url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/google-cn.yaml" path: ./ruleset/google-cn.yaml interval: 86400 games-cn: type: http behavior: domain url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/games-cn.yaml" path: ./ruleset/games-cn.yaml interval: 86400 networktest: type: http behavior: classical url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/networktest.yaml" path: ./ruleset/networktest.yaml interval: 86400 applications: type: http behavior: classical url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/applications.yaml" path: ./ruleset/applications.yaml interval: 86400 proxy: type: http behavior: domain url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/proxy.yaml" path: ./ruleset/proxy.yaml interval: 86400 cn: type: http behavior: domain url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/cn.yaml" path: ./ruleset/cn.yaml interval: 86400 telegramip: type: http behavior: ipcidr url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/telegramip.yaml" path: ./ruleset/telegramip.yaml interval: 86400 privateip: type: http behavior: ipcidr url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/privateip.yaml" path: ./ruleset/privateip.yaml interval: 86400 cnip: type: http behavior: ipcidr url: "https://fastly.jsdelivr.net/gh/DustinWin/ruleset_geodata@clash/cnip.yaml" path: ./ruleset/cnip.yaml interval: 86400rules: - RULE-SET,ads,🛑 广告拦截 - RULE-SET,private,🔒 私有网络 - RULE-SET,microsoft-cn,Ⓜ️ 微软服务 - RULE-SET,apple-cn,🍎 苹果服务 - RULE-SET,google-cn,📢 谷歌服务 - RULE-SET,games-cn,🎮 游戏平台 - RULE-SET,networktest,📈 网络测试 - RULE-SET,applications,🖥️ 直连软件 - RULE-SET,proxy,🪜 代理域名 - RULE-SET,cn,🔗 直连域名 - RULE-SET,telegramip,📲 电报消息 - RULE-SET,privateip,🔒 私有网络,no-resolve - RULE-SET,cnip,🇨🇳 国内 IP - MATCH,🐟 漏网之鱼

4、`iptable`设置

sudo iptables -P FORWARD ACCEPT

其他和大佬的教程跟着配置就行了，能启动起来，本机可以代理就说明成功了

5、网关机器其他设置

如果当透明网关（旁路由），就得修改这台机器的IP地址为静态，防止dhcp服务租约到期更换地址；dns地址设置为静态

sudo nano /etc/network/interfaces

interfaces

# Wired adapter #1allow-hotplug eth0no-auto-down eth0iface eth0 inet static # 固定IP地址 address 192.168.0.100 netmask 255.255.255.0 # 主路由地址 gateway 192.168.0.1 dns-nameservers 1.1.1.1 119.29.29.29

nano /etc/systemd/resolved.conf

resolved.conf

[Resolve]DNS=119.29.29.29 223.5.5.5 1.1.1.1

重启网络服务，如果没用，就重启机器

sudo systemctl restart networking

sudo systemctl restart systemd-resolved

6、其他机器设置

除了透明网关这台机器外，需要让家里其他机器网关指向这台机器

最简单的方法，就是主路由dhcp服务处修改网关为透明网关的ip,dns为119.29.29.29

最后，主路由重启一下，让其他设备刷新地址

FAQ

1、与docker 冲突解决

Docker also sets the policy for the FORWARD chain to DROP. If your Docker host also acts as a router, this will result in that router not forwarding any traffic anymore. If you want your system to continue functioning as a router, you can add explicit ACCEPT rules to the DOCKER-USER chain to allow it:
Docker on a router

Docker 还将 FORWARD 链的策略设置为 DROP 。如果您的 Docker 主机还充当路由器，这将导致该路由器不再转发任何流量。

需要在机器重启后设置ACCEPT

通过修改systemd中docker服务实现：

sudo nano /etc/systemd/system/docker.service找到 ExecStart 行，并在下面添加 ExecStartPost 行，用于执行你的脚本文件

Bash

[Service]ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sockExecStartPost=/usr/local/bin/iptables-forward-accept.sh

nano iptables-forward-accept.sh

Bash

#!/bin/bashsudo iptables -P FORWARD ACCEPTexit 0

重启机器查看是否生效

iptables -L

ios App Sign 自签教程

z3 — Thu, 11 Jan 2024 00:00:00 +0000

原理很简单，拿到IPA包，使用iOS App Signer工具替换为我们自己的证书即可

获取证书配置文件

开发者证书
使用Xcode创建一个iOS app
开发者账户登录
连接真机运行一次
下载配置文件，在Xcode内setting``Accounts，点击Download Manual Profiles

文件位置在~/Library/MobileDevice/Provisioning Profiles- 付费证书

下载证书即可

下载iOS App Signer

Releases · DanTheMan827/ios-app-signer · GitHub

下载解压运行

重签名

打开App Signer
Input File选择重签名的文件，.ipa文件 Signing CertificateXcode登录过会自动获取 Provisioning Profile 选择重签名描述文件,即上述获取的配置文件`.mobileprovision
点击Start开始并选择保存位置

安装到设备

在Xcode上，点击运行模拟器，选择Manage Run...选择Devices

在Installed apps，点击+号选择刚才生成的文件

开源永久免费的 Memos 服务搭建

z3 — Mon, 11 Dec 2023 00:00:00 +0000

预览

安装

已安装docker compose

新建目录memos，新建文件docker-compose.yml

docker-compose.yml

version: "3.0"services: memos: image: ghcr.io/usememos/memos:0.18.0 container_name: memos restart: always volumes: - ./memos/:/var/opt/memos environment: - MEMOS_DRIVER=mysql - MEMOS_DSN=root:password@tcp(db:3306)/memos_prod command: ["--metric=false"] depends_on: - db db: image: mysql:8.2.0 container_name: mysql restart: always env_file: .db.env volumes: - ./mysql_data:/var/lib/mysql caddy: image: caddy:2.7.5 container_name: caddy restart: unless-stopped ports: - "80:80" - "443:443" - "443:443/udp" volumes: - ./Caddyfile:/etc/caddy/Caddyfile - ./caddy/site:/srv - ./caddy/caddy_data:/data - ./caddy/caddy_config:/config depends_on: - memos

创建.db.env，修改为自己的数据库密码

.db.env

MYSQL_RANDOM_ROOT_PASSWORD=yesMYSQL_DATABASE=memos_prodMYSQL_USER=yourusernameMYSQL_PASSWORD=yourpassword

创建Caddyfile,memos修改为你的域名

Caddyfile

memos.com { reverse_proxy memos:5230}

执行docker-compose up -d启动

配置

访问域名打开网站，设置一个管理员账户

自定义css

修改发文字体为其他

CSS

@font-face { font-family: 'font'; src: url('https://www.font.woff') format('woff');}.memo-content-text { font-family: 'font', sans-serif;}

配置 Cloudflare R2 存储

详细教程Configuring Cloudflare R2 Storage - Memos

存储路径处可以设置{year}/{month}/{timestamp}_{filename}以文件夹方式存储保存在R2上的内容

使用

1.tag使用

支持#hello #hello/haha后面加一个空格即可

备份

自托管最重要的就是数据备份了，写了个简单的脚本，利用mysqldump导出

Bash

#!/bin/bashBACKUPPASS="setBACKUPPASS"BACKUPDIR="/path/to/backup"# 使用 mysqldump 备份echo "开始备份"docker exec mysql bash -c 'mysqldump -u root --password="password" --no-tablespaces "memos_prod"' > $BACKUPDIR/memos-db-$(date '+%F').sqlecho "备份完成"#加密文件echo "开始加密"7z a -p$BACKUPPASS -mhe=on $BACKUPDIR/memos-db-$(date '+%F').7z $BACKUPDIR/memos-db-$(date '+%F').sqlecho "加密完成"

导入

如果你使用 Docker 运行 MySQL 容器，你可以通过以下步骤导入数据。假设你已经使用 docker run 启动了一个 MySQL 容器。

将 SQL 文件复制到容器内部： 在执行导入之前，需要将备份的 SQL 文件复制到 MySQL 容器内。使用以下命令将文件复制到容器：

docker cp $BACKUPDIR/memos-db-日期.sql mysql容器名称:/tmp/memos-db-日期.sql

请将 mysql容器名称 替换为你实际运行的 MySQL 容器的名称。

进入容器： 使用以下命令进入 MySQL 容器的命令行界面：

docker exec -it mysql容器名称 bash

使用 MySQL 命令行工具导入数据： 进入容器后，在容器的命令行中使用以下命令导入数据：

mysql -u root -p 目标数据库名称 < /tmp/memos-db-日期.sql

请将 目标数据库名称 替换为你要导入数据的实际数据库名称。

系统会提示你输入 MySQL 用户的密码，输入后即可执行导入。

退出容器： 导入完成后，使用以下命令退出容器的命令行界面：

exit

这样，你的备份数据应该已成功导入到 MySQL 容器中的指定数据库中。确保路径和文件名与实际情况相匹配，并替换相关的容器名称和数据库名称。

来自ChatGPT，太强大了，blog很多没有必要写了🫡

FAQ

由于众所周知的网络问题，国内拉取镜像可能会失败，可以执行

Bash

echo -e '\ndocker pull togettoyou/ghcr.io.usememos.memos:0.17.1\ndocker tag togettoyou/ghcr.io.usememos.memos:0.17.1 ghcr.io/usememos/memos:0.17.1' | bash

详见：[hub-mirror] 请求执行任务 · Issue #1515 · togettoyou/hub-mirror · GitHub

安装Fail2ban及简单配置

z3 — Mon, 04 Dec 2023 00:00:00 +0000

安装

以Debian系统为例

Bash

sudo apt updatesudo apt install -y fail2ban

启动

Bash

sudo systemctl start fail2ban# 查看状态sudo systemctl status fail2ban# 开机自启动sudo systemctl enable fail2ban

有个坑：Debian 12系统需要先改下配置文件，再启动，否则会启动失败，Debian 11系统不影响，具体看下面配置

配置

默认配置文件在/etc/fail2ban内，为了安全起见，新建/etc/fail2ban/jail.local 文件

sudo nano /etc/fail2ban/jail.local

由于只需要配置sshd服务，所以只加下面内容即可

jail.local

[sshd]enabled = truemaxretry = 3 # (1)!findtime = 600 # (2)!bantime = 3600 # (3)!#Debian 12需要设置backend = systemd

maxretry: 允许的最大尝试次数，超过这个次数将触发封锁
findtime: 在 findtime 秒内达到 maxretry 尝试次数将触发封锁。
bantime: 设置封锁时间为1小时（3600秒）

Debian 12 需要设置backend见此[BR]: fail2ban does not start on some debian/ubuntu systems - backend should probably be set to systemd on all systemd-based distros · Issue #3292 · fail2ban/fail2ban · GitHub

fail2ban常用命令

Bash

# 显示 Fail2ban 的详细信息sudo fail2ban-client status# 显示 sshd服务sudo fail2ban-client status sshd# 手动测试规则（例如，测试 SSH 规则）sudo fail2ban-regex /var/log/auth.log /etc/fail2ban/filter.d/sshd.conf

K2t 刷入 Openwrt 当作AP使用

z3 — Mon, 25 Sep 2023 00:00:00 +0000

1、刷机

刷入不死bred

刷入固件

OpenWrt Firmware Selector

点击Sysupgrade下载，并校验文件哈希

2、配置

汉化

在线安装
点击 software>Update lists
更新成功，筛选框搜索luci-i18n-base-zh-cn,点击Install
离线安装
打开镜像下载站
根据当前openwrt版本号对应的packages
选择对应的处理器架构
选择luci,搜索luci-i18n-base-zh-cn下载到本地
openwrr>System>software,点击Upload Package

修改为AP模式

删除wlan、wlan6口
将wan口重新配置网桥的lan口，网络>设备>br-lan>网桥端口
设置lan口协议为dhcp客户端
取消lan口dhcp服务，接口>编辑>DHCP服务器，勾选忽略此接口
启动项禁用dhcp、dns、firewall
保存应用

支持IPv6：
点击添加新接口
名称：AP6，协议：DHCPv6客户端，设备：@lan
保存并应用

配置Wi-Fi

ssid、密码
加密类型: WPA2 PSK
wlan漫游开启

LED配置

始终关闭红灯
蓝灯-网络状态

修改时区

时区：shanghai
ntp添ntp1.aliyun.com

3、备份

配置完成一定要记得备份！

N1安装小刚炮(Nano Disk Manager)

z3 — Sun, 27 Aug 2023 00:00:00 +0000

垃圾佬捡的N1安装小刚炮充当下载机，没钱买nas，这里记录下安装教程，备个份

灯大的教程

Nano Disk Manager (NanoDM)

N1 PT下载小钢炮固件安装说明

本说明最后由荒野无灯于 2019-04-24 17:38 编辑

公测版由于功能尚未最终稳定。因此，更新会比较频繁。

强烈建议使用0411之后的版本, 不要再去下载0909版本了...

0909版本的任何问题或bug都不予处理.

FAQ

缓存问题 (此问题仅存在于0909及之前的老固件):

如果你进某个页面总是跳回登录页面,或者直接没有显示任何东西，浏览器返回的是该页无法显示。

chrome浏览器缓存问题。 ctrl + shift + i , 然后右击浏览器顶部地址栏的刷新按钮，

选择第三项：“清空缓存并硬性重新加载”，即可。

更多FAQ见： https://gitee.com/8ox86/phicomm-n1-issue

从n1原版android系统刷机操作步骤

1.有一个N1,准备个U盘. 不要太大，U盘大于512M即可. usb 2.0的最佳。

闪迪（SanDisk）酷豆（CZ33）16GB 或 8GB的测试通过，表现良好。lexar 8GB USB2.0 U盘表现更佳。

经测试，上次撸的台电（Teclast）锋芒 U盘 64G USB3.0很大概率上识别会有问题。

下载 phicomm-n1-s905-linux-hacklog-20190327-0136.img.7z , 用7z或winrar解压后,再校验img文件的md5.注意校验md5 phicomm-n1-s905-linux-hacklog-20190327-0136.md5sum.txt

将镜像文件 phicomm-n1-s905-linux-hacklog-20190327-0136.img 通过工具写入U盘(windows下可用USB Image Tool或etcher[https://etcher.io]， linux gnome3环境下可直接用Disks工具写入)

关于img写入

推荐使用usb-image-tool 写入其它工具没有测试过.不保证其工作正常. 如果你下载的是一个.xz的文件,请解压出 .img文件出来,并校对 .img文件的md值. 然后再行写入. 写入方法详细步骤: 荒野无灯N1固件img写入教程for windows users.zip

U盘写好后，先别插入！ U盘写好后，先别插入！ U盘写好后，先别插入！

N1插上网线连接到路由器（路由器要支持DHCP）,N1开机，打开adb远程调试.(关于如何打开adb，这里我说明一下，接显示器和鼠标，进入原装的N1系统，然后点击版本号4次，提示adb已经打开即可。这个时候，即使你断电，下次开机，会也是adb已经开启的状态。)

N1成功获取到IP后，在路由器Client Status你可以看到类似android-a08558xxxx这种名称的机器.

N1通过adb连接n1，这里假设我们获取到的N1的IP为: 192.168.8.201, 在电脑端执行命令：adb connect 192.168.8.201 (这里为盒子的IP）,连接成功后你会看到提示： connected to 192.168.6.201:5555

这一步如果没有连接成功,你后面的不用看了...

前提：必须保证第5步你adb连接成功了！(这时可连接显示器看效果,但不是必须的),输入:

adb shell确保已经进入android的shell,成功进入的标记是，命令提示符会变成： p230:/ $ 然后手里准备好U盘，再执行：

reboot update此时，迅速插上U盘到离HDMI口最近的那个位置。只插一个U盘,不要插其它多余的USB...

如果命令执行成功,且你的U盘是做好的,那么,会自动进入linux系统(没错,我还没想好名字,先叫linux吧),

然后你如果接了显示器的话,应该是始终黑屏的. 反之,如果不是黑屏,而是进入了盒子系统的画面,

或者进入了盒子的recovery界面,

说明你的U盘做得有问题,换U盘,或者检查自己制作启动盘的过程是不是存在问题.

进入老毛子路由器，打开Client Status（客户端状态）列表，点击刷新。等待N1启动后获取IP, 你会看到一个名为phicomm-n1的机器，N1 的mac 开头是 FC7C02 的。

这里假设N1的IP为: 192.168.8.201，后续的说明以这个假设为基础。

启动大概需要两三分钟。

安装到内置emmc: 通过浏览器打开 http://192.168.8.201:8086/ ，即可看到安装界面。然后,点击start install按钮即可开始自动安装。

如果有看到socket ignored的错误,不用管.其它操作成功就行.

最后显示：Complete copy OS to eMMC parted SYSTEM 即表示安装过程已经完成。此时，

可气沉丹田，蛋定，然后，断掉N1电源, 拔掉U盘。

再上电开机即可。

静静地等待启动。大概两三分钟吧。查看IP可以用上面提到的”Client Status（客户端状态）列表“ 法。（也可以用ping，一般是没必要的。）

打开登录页面后，务必清空chrome浏览器缓存。ctrl + shift + i , 然后右击浏览器顶部地址栏的刷新按钮，

选择第三项：“清空缓存并硬性重新加载”，即可。

此操作在更新完系统或更新完dashboard后务必执行一次。

如何判断刷机是正常的？登录dashbaord后，最多等待2分钟时间,然后：

依次点击左侧菜单的apps下面的菜单：

qBittorrent: 绿色RunningTransmission: 绿色RunningAria2: 绿色RunningSamba: 绿色RunningFRP: 绿色Runningftp server: 绿色Runningfilemanager: 绿色Runningsyncthing: 绿色Running如果所有服务不是全绿的状态。说明刷机是有问题的。

可以重新写盘，再刷一次。这时不必按这个步骤来了，

而是参照下面的”从本固件旧版系统刷机操作步骤“

jellyfin和docker默认没有自启动，因此是stopped 状态, 这是正常的.

刷机完成后，重启一次。

从本固件旧版系统刷机操作步骤

配置备份 (具体方法见下面的"配置的备份和恢复")

下载img文件写入U盘

关机，插入U盘，上电，等待从U盘启动

通过浏览器打开 http://192.168.8.201:8086/ ，安装固件到emmc.(注意，此步骤会自动擦除原系统的所有数据，如果你有配置文件要备份的，请注意备份)

安装过程成功完成后，气沉丹田，蛋定，然后，断掉N1电源, 拔掉U盘。再上电开机即可。

配置恢复 (具体方法见下面的"配置的备份和恢复")

配置恢复后，重启一次。

FAQ2

为什么我刷机成功了，qb 或 tr 等还是黄色？

这不是成功，这是刷机失败的标志。

写盘有问题。权限问题导致qb没能启动，从而dashboard读取不到qb的配置而启动失败。重新写盘吧。写完之后，别动！赶紧拔出来。

过早的插入U盘，或者，在U盘做好后，插入到android系统的盒子里后，会污染U盘，导致权限不正确，从而，刷机之后很多文件权限不对。

更多FAQ见：https://gitee.com/8ox86/phicomm-n1-issue

配置的备份和恢复

说明：这里的sda1, sdb1 指的是设备名称，不是挂载点. 如指定 sdb1,则表示使用的是 /dev/sdb1 这个设备.

备份：

确保有且仅有一个ext4 分区的可写的硬盘已经挂在N1上，

（PT用户注意：执行以下命令会关闭所有daemon, 因此，确保qb 你已经在web ui手动点击暂停了所有种子。要不然会红种。。。）

然后执行

cfg-backup（如果你连接了两个以上的硬盘，比如你想指定备份到 sda1 这个设备，那么可以这样：cfg-backup sda1)

刷完机之后，从备份恢复：

确保前面备份用的那个ext4 分区的硬盘已经挂在N1上，确保有且仅有一个USB设备挂在N1上面，

然后执行

cfg-recovery默认不加参数执行，是备份到sda1这个分区，恢复也是.

（如果你有多个分区或硬盘，也可以在后面加参数，比如想从sdb1恢复，则执行 cfg-recovery sdb1）

默认用户名密码、访问URL及端口说明

假设N1的IP为: 192.168.8.201

dashboard登录地址为： http://192.168.8.201

默认用户名：root 密码： root

其它信息:

ssh 默认端口 22, 用户名root, 密码rootftp 默认端口 21, 用户名root, 密码root

如果多次写盘（正确的工具，正确的操作）仍没能成功进入web ui，

请检测是否降级，或者操作是否有问题。

降级可以参考：v2.27 , v2.28 降级教程

如果多次写盘（正确的工具，正确的操作）仍没能成功”全绿“，

请仔细再看看这个文档，是不是有什么步骤没按说明来。

！！！特别提醒！！！

使用qb, aria, tr 等下载器时，自己一定要设置下载目录为外接磁盘！

不要用默认的路径就开始下载东西！

默认开机自动走有线网口dhcp获取IP,

如果你的路由器没开dhcp, 那么,

会自动退回到原厂设定的固定IP: 192.168.8.88

qb 默认web ui: http://192.168.8.201:8083/

默认用户名: admin

默认密码: adminadmin

tr 默认web地址: http://192.168.8.201:9091/

第一次用,注意在dashboard设置 http://192.168.8.201/appcfg/transmission

默认用户名: admin

默认密码: 自己设置

默认局域网内是不需要密码就能访问的，如果需要密码认证的，自己修改配置:

rpc-authentication-required true

filebrowser web 地址: https://192.168.8.201:8081/

默认用户名: admin

默认密码: admin

Syncthing web 地址: http://192.168.8.201:8384/

默认用户名: 无

默认密码: 无

设置web ui用户:

右上角依次点击: 操作=> 设置 => 图形用户界面 , 填写 '图形管理界面用户名' 和 '图形管理界面密码', 保存.

aria2 web 地址: http://192.168.8.201/apps/AriaNg

smb 需要进 http://192.168.8.201/appcfg/smb-share 设置共享目录.

硬盘默认会挂载到 /media/xxxx , 因此打路径时你只要打 /media/ 就会自动提示.

如果不是两个全绿的运行状态,在你配置好的情况下,

在主配置页面 http://192.168.8.108/appcfg/smb 点一下save就会重启smb变绿.

关于smb的用户配置说明:

这原本是你应该看smb的文档手册解决的问题,因为这些理念和约定,是smb程序设定的.

如果你不了解这个,那你配置上可能会有麻烦.

里面有一个名字叫root的用户,这个是最高权限级别的.拥有对任何文件的操作权限. 它的smb密码,跟你登录ssh的root用户的密码,是分开的,是两回事.

smb里可以新建其它用户和共享.可以分配不同的权限,给不同的目录.

以默认的设置举例说明（注意这里的root和admin用户之间有一个英文空格，这里的admin用户是自己新建另外一个用户）:

Name Comment Path Writeable Valid Users Invalid Users Read List Write Listshare share /media/my-movie no root admin root admin root adminName表示出现在客户端访问里的名字, 如你可以改成myshare.注意这个必须是唯一的!也就是说你不能弄两个相同的Name!

Comment 只是个注释,提醒自己用的,让自己别忘记设置这个目录是干嘛的.Path 表示要共享的目录的绝对路径. 一定要是真实存在的路径.

Writeable no 表示默认是不给写权限的

Valid Users 表示这个共享允许哪些用户. 相反,Invalid Users则表示不允许的.

Read List 为可读用户列表

Write List 为可写用户列表.

看完这些说明,你应该明白了默认的那个设置,为什么是那样的了.

frp 需要进 http://192.168.8.201/appcfg/frp 配置Server Addr和 Auth Token等. 如果没有服务端,可用一键部署工具: https://frps-deploy.80x86.io 快捷安装.

Subdomain/CustomDomain 字段是自适应的。

如果填写的是 abc 之类的，则是Subdomain. 如果你填写的是 a.b.c之类的(比如 foo.t.example.com)，

则会自动识别为CustomDomain,

具体填写什么根据你的服务器配置来。

大部分免费服务器不支持Subdomain。

如果你是用我的自动部署工具安装的frps，那么默认是支持Subdomain的.

root密码可进 http://192.168.8.201/admin/system/admin 修改,同时可以在这里加自己的公钥证书,实现免密码登录ssh.

自定义修改

filebrowser升级最新版本

Bash

#app位置cd /usr/local/apps/filebrowser#下载最新版本放这里ls linux-arm64-filebrowser.tar.gz#startup 重启服务#默认是https访问，内网不需要，更改为http访问vim /etc/init.d/S99filebrows#注释原启动参数#FB_EXTRA_ARGS="--cert /etc/dashboard/ssl/ssl.crt --key /etc/dashboard/ssl/ssl.key --port $http_port --address 0.0.0.0 --database /var/lib/filebrowser/filebrowser.db --log /var/log/filebrowser.log --root $default_scope"#新增FB_EXTRA_ARGS=" --port $http_port --address 0.0.0.0 --database /var/lib/filebrowser/filebrowser.db --log /var/log/filebrowser.log --root $default_scope"

Docker更换默认目录

z3 — Sun, 11 Jun 2023 00:00:00 +0000

查询目前已安装的路径

sudo docker info | grep "Docker Root Dir"

备份旧数据到新目录

cp -a /var/lib/docker /path/to/docker

修改配置文件

docker 版本 > 17.05

vim /etc/docker/daemon.json

daemon.json

{ "data-root": "/path/to/docker", "storage-driver": "overlay2" // 这个是Docker的默认设置，这里也可以不用加}

重启docker

sudo systemctl restart docker

保护您的服务器

z3 — Sun, 04 Jun 2023 00:00:00 +0000

大部分是摘抄linode并做了汉化，国内这些资料太少了😢

执行系统更新

经常更新您的系统是您可以对任何操作系统采取的最大的安全预防措施。软件更新的范围从关键漏洞补丁到小错误修复，许多软件漏洞在公开时实际上已经被修补。更新还为您提供了可用于您的分发的最新软件版本。

Ubuntu、Debian 和 Kali Linux

Bash

apt update && apt upgrade

CentOS/RHEL Stream 和 Fedora

包括 CentOS Stream 8（及更高版本）、CentOS 8、其他 RHEL 衍生产品（包括 AlmaLinux 8 和 Rocky Linux 8）和 Fedora

Bash

dnf upgrade

设置时区

默认情况下，所有新的计算实例都设置为 UTC 时间。但是，您可能更喜欢使用您居住的时区，因此日志文件时间戳是相对于您当地时间的。

大多数发行版

包括 CentOS Stream 8（及更新版本）、CentOS 7（及更新版本）、其他 RHEL 衍生产品（包括 AlmaLinux 8 和 Rocky Linux 8）、Fedora 和 Arch。这些说明也适用于大多数 Ubuntu、Debian 和 openSUSE 发行版，但在这些情况下可能首选其他方法。

使用 timedatectl 输出可用时区列表

Bash

timedatectl list-timezones

使用箭头键、 Page Up 和 Page Down 浏览列表。复制或记下您想要的时区，然后按 q 退出列表。
使用以下命令设置时区，将 America/New_York 替换为您喜欢的时区。

Bash

timedatectl set-timezone 'America/New_York'

Ubuntu, Debian 和 Kali Linux

Ubuntu 和 Debian 都带有一个更友好的工具，称为 tzdata

打开 tzdata 工具

Bash

dpkg-reconfigure tzdata

使用箭头键选择您选择的大陆，然后按 Enter
使用箭头键选择您所在的地区，然后按 Enter

检查时间

使用 date 命令根据您的服务器查看当前日期和时间

Bash

root@localhost:~# dateThu Feb 16 12:17:52 EST 2018

使用NTP服务同步

纯净装机的服务会没有NTP服务同步，时间不同步，导致很多加密应用出现错误

这里用chrony同步时间

Bash

#安装sudo apt updatesudo apt install chrony#启用sudo systemctl start chrony#查看状态sudo systemctl status chrony

添加NTP服务器

sudo nano /etc/chrony/chrony.conf

chrony.conf

server ntp1.cloud.aliyuncs.com minpoll 4 maxpoll 10 iburstserver ntp2.cloud.aliyuncs.com minpoll 4 maxpoll 10 iburstserver ntp3.cloud.aliyuncs.com minpoll 4 maxpoll 10 iburstserver ntp.aliyun.com minpoll 4 maxpoll 10 iburst

重启服务

sudo systemctl start chrony

查看状态

chronyc -n tracking

chronyc -n sources

配置自定义主机名

主机名用于使用易于记忆的名称来标识您的计算实例。它可以是描述性的和结构化的（详细说明系统的用途）或通用词或短语。

简单点就是默认有 locahost变为你设置的新的web-app名字，还可用作系统的 FQDN（完全限定域名）的一部分。

大多数发行版

将 example-hostname 替换为您的选择之一

Bash

hostnamectl set-hostname example-hostname

更新系统的`hosts`文件

hosts 文件在 IP 地址和主机名或域之间创建静态关联，系统优先考虑在 DNS 之前进行名称解析

在文本编辑器（例如 Nano）中打开 hosts 文件

Bash

nano /etc/hosts

为您的计算实例的公共 IP 地址添加一行。您可以将此地址与实例的完全限定域名 (FQDN) 相关联（如果有的话），并与您在上述步骤中设置的本地主机名相关联。在下面的示例中， 203.0.113.10 是公共 IP 地址， example-hostname 是本地主机名， example-hostname.example.com 是 FQDN

只需把127.0.0.1 localhost.localdomain default-hostname修改为127.0.0.1 localhost.localdomain hostname

hosts

127.0.0.1 localhost.localdomain myhostname203.0.113.10 example-hostname.example.com example-hostname

为您的计算实例的 IPv6 地址添加一行。如果没有此条目，需要 IPv6 的应用程序将无法运行

hosts

127.0.0.1 localhost.localdomain myhostname203.0.113.10 example-hostname.example.com example-hostname2600:3c01::a123:b456:c789:d012 example-hostname.example.com example-hostname

由于这里并没有配置FQDN所以只修改了127.0.1.1

添加受限用户账户

到目前为止，您已经以 root 用户的身份访问了您的计算实例，该用户拥有无限的权限并且可以执行任何命令——甚至是可能会意外中断您的服务器的命令。我们建议创建一个受限用户帐户并始终使用该帐户。管理任务将使用 sudo 来临时提升您的受限用户的权限，以便您可以管理您的服务器。稍后，当您想要限制用户的 sudo 访问权限时，请参阅 Linux 用户和组。

Ubuntu 和 Debian

创建用户，用你想要的用户名替换 example_user 。然后，系统会要求您为用户分配一个密码：

Bash

adduser example_user

将用户添加到 sudo 组，以便您拥有管理权限：

Bash

adduser example_user sudo

CentOS/RHEL Stream 和 Fedora

创建用户，用你想要的用户名替换 example_user ，并指定一个密码：

Bash

useradd example_user && passwd example_user

将用户添加到 wheel 组以获得 sudo 权限：

Bash

usermod -aG wheel example_user

以新用户身份登录

创建受限用户后，断开与计算实例的连接：

Bash

exit

以您的新用户身份重新登录。将 example_user 替换为您的用户名，将示例 IP 地址替换为您实例的 IP 地址：

Bash

ssh example_user@192.0.2.1

现在您可以从您的新用户帐户而不是 root 管理您的计算实例。几乎所有超级用户命令都可以使用 sudo （例如： sudo iptables -L -nv ）执行，这些命令将被记录到 /var/log/auth.log

安全访问ssh

默认情况下，密码身份验证用于通过 SSH 连接到您的计算实例。加密密钥对更安全，因为私钥取代了密码，而密码通常更难通过暴力解密。在本节中，我们将创建一个密钥对并将您的系统配置为不接受 SSH 登录的密码。

创建身份密钥对ssh-key

命令创建

将 user@domain.tld 替换为您自己的电子邮件地址或其他注释，有助于区分 SSH 密钥并识别所有者。

Bash

ssh-keygen -t ed25519 -C "user@domain.tld"

公钥上传到您的服务器
Linux

从您的本地计算机：

Bash

ssh-copy-id example_user@192.0.2.1

macOS

Bash

scp ~/.ssh/id_rsa.pub example_user@203.0.113.10:~/.ssh/authorized_keys

最后，您需要为公钥目录和密钥文件本身设置权限

Bash

sudo chmod -R 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys

现在退出并重新登录到您的计算实例

ssh守护进程设置

使用 Linux 文本编辑器（例如 nano 或 vim）打开计算实例上的 SSH 配置文件：

Bash

sudo nano /etc/ssh/sshd_config

禁止通过 SSH 进行 root 登录。这要求所有 SSH 连接都由非 root 用户进行。一旦连接了受限用户帐户，就可以通过使用 sudo 或使用 su - 更改为root shell 来访问管理权限。

sshd_config

# Authentication:...PermitRootLogin no

禁用 SSH 密码验证。这要求所有通过 SSH 连接的用户都使用密钥身份验证。根据 Linux 发行版，可能需要添加行 PasswordAuthentication ，或者通过删除前导 # 来取消注释。

sshd_config

# Change to no to disable tunnelled clear text passwordsPasswordAuthentication no

只监听一种互联网协议。默认情况下，SSH 守护程序监听通过 IPv4 和 IPv6 的传入连接。除非您需要使用这两种协议通过 SSH 连接到您的计算实例，否则请禁用您不需要的任何一个。这不会在系统范围内禁用该协议，它仅适用于 SSH 守护进程。根据 Linux 发行版，可能需要添加行 AddressFamily ，或者通过删除前导 # 取消注释

Use the option: 使用选项：

AddressFamily inet 仅在 IPv4 上侦听。

AddressFamily inet6 仅在 IPv6 上侦听。

sshd_config

# Port 22 AddressFamily inet

重新启动 SSH 服务以加载新配置
如果您使用的是使用 systemd 的 Linux 发行版（CentOS 7、Debian 8、Fedora、Ubuntu 15.10+）

Bash

sudo systemctl restart sshd

如果您的初始化系统是 SystemV 或 Upstart（CentOS 6、Debian 7、Ubuntu 14.04）：

Bash

sudo service sshd restart

使用Fail2Ban保护ssh登录

Fail2Ban 是一个应用程序，它可以在登录尝试失败次数过多后禁止 IP 地址登录您的服务器。由于合法登录通常不会超过三次尝试成功（并且使用 SSH 密钥，最多不会超过一次），因此服务器被不成功登录的垃圾邮件表明试图进行恶意访问

Fail2Ban 可以监控多种协议，包括 SSH、HTTP 和 SMTP。默认情况下，Fail2Ban 仅监控 SSH，并且对任何服务器都是一种有用的安全威慑，因为 SSH 守护程序通常配置为持续运行并侦听来自任何远程 IP 地址的连接

简单写了下如何安装使用配置安装Fail2ban及简单配置 | 张三的网络日志

具体可参考这篇

Firefly Iii使用

z3 — Sun, 28 May 2023 20:00:00 +0800

为何要用Firefly Iii

简介及特点

安全

账本的安全，不言而喻了，它是自托管和隔离的，意味着数据完全掌握在自己手里

复式记账
预算、存钱
自动化，可以自动化设置一些操作

各端体验

PC端：web页面访问，适合PC浏览器上查看，特别是报表，很适合大屏观看

移动端：没有单独的App，但是支持PWA，推荐用chrome打开，然后添加到桌面就行了，和App无异

说点题外的，当年PWA出来的时候Safari是支持的，后来支持的功能就少了，是因为自己的App Store出来了。但是最近貌似对PWA的支持友好了😂
不扯太远了，总之只要支持PWA，基本上和App无异，对App有执念的，可以做个客户端，官方API都是开放的

安全设置

两步验证

打开firefly点击选项 个人档案 两步验证点击启用

手机下载Google Authenticator，切记不要登录Google账号，会上传到云上去

启用之后，重新登录

选项设置

货币

默认是欧元，可切换到人民币Chinese yuan (RMB) (¥)，如果有其他货币也可自行切换

管理

包括检查更新，邮箱测试等

初始化设置

账户

高级设置

预算👍

制定预算将帮助您更有效地分配资金并更轻松地实现财务目标

预算这个功能超级好用

首先，点击左侧预算，创建新预算

右侧选填字段内

自动预算 选择最后一个Adjusted ("... and correct for overspending")

举🌰

每个月预算都是5000

1月预算5000，到月底花了8000，超预算3000
2月预算就变为2000，到月底花了1000
3月预算就变为6000

这个功能一直在找，是因为某财经大佬曾说过

然后，当你点开“本月支出建议”表格时，
“根据您过去十二个月的支出以及理财目标、收入情况综合分析，建议您本月食物支出不要超过*元，休闲娱乐支出不要超过*元……祝您早日达成理财目标。”
下个月：
“您上个月非常节俭，比预计多剩余了2000元。不妨拿出500元买点喜欢的东西奖励自己！”

当然自己开发一个这个软件耗时耗力，所以当时就在找类似开源软件，扯的有点远了😂😂😄

预算如何分配？

50/30/20 预算法则

50/30/20 预算法则是一种简单的预算策略，可以帮助您优先考虑财务目标：

50% 用于必需品：将收入的 50% 用于支付基本生活费用，如住房、水电费、日常食品购买和交通费。
30% 用于愿望：将收入的 30% 用于自由支配花费和非必需开销，如外出就餐、娱乐、爱好和购物。
20% 用于储蓄和债务偿还：将收入的 20% 用于储蓄、投资和偿还债务。

这个体系的目的是确保您的基本需求得到满足，有一定的自由支配费用空间，并优先为未来储蓄和管理债务。

这些百分比并非一成不变。如果资金紧张，您可能需要将收入的更高比例用于支付必需品。如果您的债务很大，您可以选择分配超过 20% 的收入用于债务偿还，以加快进度。同样，如果您的储蓄目标雄心勃勃，可以将更高的比例分配给储蓄。

购买汽车的预算

一条经验法则是，您车辆的总价值不应超过您年收入的50%

另一个好的经验法则是 20/4/10 规则：

至少支付 20% 的首付款。
永远不要获得超过 4 年的贷款。
您总收入的 10% 或更少用于所有车辆支出，包括贷款支付、保险、汽油、登记费、维护和修理。

另外一个法则：

年收入买车
月收入买表

如果您的预算符合以下任一情况，您应该考虑改变您的生活方式：

您每月的抵押贷款/租金超过您实得工资的 30%。你可能想考虑找个室友，或者搬到更便宜的地方。
您每月在车辆上的总支出超过您实得工资的 15%。您可能需要考虑拼车上班、减少出行次数，或者乘坐公共汽车或自行车。如果可以的话，您可能还想考虑搬到更近的地方或卖掉您的汽车。每月预算的 10% 是一个更健康的汽车支出数字。

本杰明·富兰克林曾说：“省下一分钱就等于赚了一分钱。”如果这句话是真的，那么削减预算就相当于提高了你的收入。

常被提及的减少开支的方法有：削减有线电视、将手机套餐调整到实际使用的通话/数据量、在家烹饪/带食物去工作、重新评估贷款、扔掉优惠券、下单前先找找优惠券、取消在线购物网站的信用卡关联、减少信用卡使用并改用现金、不用时关闭灯光、不在家或睡觉时降低暖气/空调等。

账单

存钱罐👍

这个功能有助于帮助您实现您的财务目标

应急资金（fuck money）

对大多数人来说，3 到 6 个月的开支就足够了。如果您的收入不稳定或不确定，可能需要更大的应急基金（例如 9 到 12 个月）

一般放银行存款或货币基金内r1r2即可

超长期养老

以后养老要靠自己了，每月拿出收入的10%或20%放到长期账户内，为以后退休做准备

自动化

ToDo

个人理财工具-Firefly Iii安装

z3 — Sun, 28 May 2023 12:00:00 +0800

⚠️：你必须准备
域名：国内可能需要备案
服务器：Linux
‼️‼️‼️新买的服务器一定要做一些安全的防护具体可参考保护你的服务器

省流版

docker一把过

1、首先新建文件夹，比如fireflyiii

cd fireflyiii，创建docker-compose.yml

拷贝下面,把{{}}内的改为自己的，不要{{}}

docker-compose.yml

version: '3.3'services: nginx-proxy: image: nginxproxy/nginx-proxy container_name: nginx-proxy restart: always ports: - "80:80" - "443:443" volumes: - /var/run/docker.sock:/tmp/docker.sock:ro - ./certs:/etc/nginx/certs:ro - ./vhost:/etc/nginx/vhost.d - ./html:/usr/share/nginx/html nginx-proxy-acme: image: nginxproxy/acme-companion container_name: nginx-proxy-acme restart: always volumes: - /var/run/docker.sock:/var/run/docker.sock:ro - ./acme:/etc/acme.sh - ./certs:/etc/nginx/certs - ./vhost:/etc/nginx/vhost.d - ./html:/usr/share/nginx/html environment:# 警告接收email地址 - DEFAULT_EMAIL={{acme@fireflyiii.com}} - NGINX_PROXY_CONTAINER=nginx-proxy depends_on: - nginx-proxy app: image: fireflyiii/core:latest container_name: firefly_app restart: always volumes: - firefly_iii_upload:/var/www/html/storage/upload env_file: .env depends_on: - db expose: - "8080" environment:# 这里要改为自己的域名 - VIRTUAL_HOST={{fireflyiii.com}} - VIRTUAL_PORT=8080 - LETSENCRYPT_HOST={{fireflyiii.com}} - LETSENCRYPT_EMAIL={{acme@fireflyiii.com}} db: # docker 20.10.10 以上使用最新 image: mariadb:latest  # image: mariadb:10.7.8-focal container_name: firefly_db hostname: fireflyiiidb restart: always environment: .db.env volumes: - ./firefly_iii_db:/var/lib/mysql cron: image: alpine container_name: firefly_cron# 使用登录之后的选项--命令行令牌的 command: sh -c "echo \"0 3 * * * wget -qO- http://app:8080/api/v1/cron/{{登录之后的选项--命令行令牌获取}}\" | crontab - && crond -f -L /dev/stdout" redis: image: redis:6.0.9 container_name: redis restart: always volumes:  - ./redis/data:/data - ./redis/logs:/var/log/redis - ./redis/conf/redis.conf:/etc/redis/redis.conf - /etc/localtime:/etc/localtime:ro # 设置容器时区与宿主机保持一致 environment: - TZ=Asia/Shanghai - LANG=en_US.UTF-8 command: redis-server /etc/redis/redis.conf # 启动redis命令volumes: firefly_iii_upload: firefly_iii_db: certs: vhost: html:

caddy版：

docker-compose.yml

version: '3.3'services: caddy: image: caddy:2.7.6 container_name: caddy restart: unless-stopped ports: - "80:80" - "443:443" - "443:443/udp" volumes: - ./Caddyfile:/etc/caddy/Caddyfile - ./caddy/site:/srv - ./caddy/caddy_data:/data - ./caddy/caddy_config:/config depends_on: - app app: image: fireflyiii/core:version-6.0.30 container_name: firefly_app restart: always volumes: - firefly_iii_upload:/var/www/html/storage/upload env_file: .env depends_on: - redis db: # docker 20.10.10 以上使用最新 image: mariadb:10.11.6 # image: mariadb:10.7.8-focal container_name: firefly_db hostname: fireflyiiidb restart: always env_file: .db.env volumes: - ./firefly_iii_db:/var/lib/mysql - ./my.cnf:/etc/mysql/conf.d/my.cnf --rm cron: image: alpine:3.19 restart: always container_name: firefly_cron command: sh -c "echo \"0 3 * * * wget -qO- http://app:8080/api/v1/cron/sEkDhFJ9UDfm6HiGm647YaYV5CFz7qRZ\" | crontab - && crond -f -L /dev/stdout" redis: image: redis:6.0.9 container_name: redis restart: always # ports: # - 6379:6379 volumes:  - ./redis/data:/data - ./redis/logs:/var/log/redis/redis.log - ./redis/conf/redis.conf:/etc/redis/redis.conf - /etc/localtime:/etc/localtime:ro # 设置容器时区与宿主机保持一致 environment: - TZ=Asia/Shanghai - LANG=en_US.UTF-8 command: redis-server /etc/redis/redis.conf # 启动redis命令 depends_on: - dbvolumes: firefly_iii_upload: firefly_iii_db:

2、修改配置文件

fireflyiii配置文件

下载wget https://raw.githubusercontent.com/firefly-iii/firefly-iii/v6.0.11/.env.example

cp .env.example .env

新建并修改.db.env

.db.env

MYSQL_RANDOM_ROOT_PASSWORD=yesMYSQL_USER=fireflyMYSQL_PASSWORD=your_MYSQL_PASSWORDMYSQL_DATABASE=firefly

根据自己需要自行修改即可，简单说下配置redis

redis.conf

# If you're looking for performance improvements, you could install memcached or redisCACHE_DRIVER=redisSESSION_DRIVER=redis# If you set either of the options above to 'redis', you might want to update these settings too# If you use Docker or similar, you can set REDIS_HOST_FILE, REDIS_PASSWORD_FILE or# REDIS_PORT_FILE to set the value from a file instead of from an environment variable# can be tcp, unix or httpREDIS_SCHEME=tcp# use only when using 'unix' for REDIS_SCHEME. Leave empty otherwise.REDIS_PATH=# use only when using 'tcp' or 'http' for REDIS_SCHEME. Leave empty otherwise.REDIS_HOST=redisREDIS_PORT=6379# Use only with Redis 6+ with proper ACL set. Leave empty otherwise.REDIS_USERNAME=REDIS_PASSWORD=# always use quotes and make sure redis db "0" and "1" exists. Otherwise change accordingly.REDIS_DB="0"REDIS_CACHE_DB="1"

redis 配置文件

下载wget https://raw.githubusercontent.com/redis/redis/unstable/redis.conf

根据自己需要自行修改即可

最后docker-compose up -d启动

docker-compose logs -f --tail=500 查看日志

现在fireflyiii已成功启动了，你可能会遇到很多错误，养成看日志的习惯，接下来就是使用了，不难😎使用看这里

浏览器输入域名访问即可，英文不好，点击选项-偏好设定修改语言为中文

详细版

空了再写吧！🤣

备份

财务数据特别重要，所以一定要备份

下载sh

Script to backup Firefly III database, uploads and config files installed with docker-compose · GitHub

这个shell 根据命令执行即可备份

添加为定时任务

新建backup.sh

backup.sh

#!/bin/bash#本地备份echo "开始备份"bash /path/to/fireflyiii/firefly-iii-backuper.sh backup /path/to/fireflyiii/backup/firefly-$(date '+%F').tarecho "备份完成"#备份到tg群里,不要删掉即可# Define variablestoken=""chat_id=""message_thread_id=""file_path="/path/to/fireflyiii/backup/firefly-$(date '+%F').tar"text="备份成功"# Send file to telegramcurl -F chat_id="$chat_id" -F message_thread_id="$message_thread_id" -F document=@"$file_path" https://api.telegram.org/bot$token/sendDocument

添加到cron内

3 1 * * * bash /path/to/fireflyiii/backup.sh

hugo更换404公益页面

z3 — Sun, 28 May 2023 00:00:00 +0000

layouts文件夹，新建404.html

404.html

<!DOCTYPE HTML><html><head><meta charset="UTF-8" /><meta name="description" content="公益404页面是由腾讯公司员工志愿者自主发起的互联网公益活动。" /><link rel="icon" href="data:image/gif;base64,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"><title>404 您访问的页面搞丢了</title></head><body><script>let s = document.createElement("script");s.src="//volunteer.cdn-go.cn/404/latest/404.js"s.crossorigin="anonymous"document.getElementsByTagName("head")[0].appendChild(s);</script></body></html><!-- */ //-->

PaperMod文章添加过时提醒

z3 — Sun, 26 Mar 2023 11:40:00 +0800

技术性文章没有内容提醒怎么行的，技术快速迭代，今天可以的方法明天可能就不行了

网上搜了一圈，对应主题的没找到现成的，只能魔改了

只针对PaperMod主题的，其他自己魔改，大同小异

1、添加自定义模版

Hugo根目录创建layouts\partials\outdated_warning.html

复制下面代码到 outdated_warning.html内

outdated_warning.html

{{- if or .Params.enableOutdatedInfoWarning (and .Site.Params.outdatedInfoWarning.enable (ne .Params.enableOutdatedInfoWarning false)) }}{{- $daysAgo := div (sub now.Unix $.Page.Params.Lastmod.Unix) 86400 }}{{- $hintThreshold := .Site.Params.outdatedInfoWarning.hint | default 30 }}{{- $warnThreshold := .Site.Params.outdatedInfoWarning.warn | default 180 }}{{- $updateTime := $.Page.Params.Lastmod }}{{- if gt $daysAgo $hintThreshold }}<div class="post-outdated"> {{- if gt $daysAgo $warnThreshold }} <div class="warn"> {{- else }} <div class="hint"> {{- end }} <p>{{ i18n "outdatedInfoWarningBefore" .}} <span class="timeago" datetime="{{ dateFormat "2006-01-02T15:04:05" $updateTime }}" title="{{ dateFormat "January 2, 2006" $updateTime }}"> {{- dateFormat "January 2, 2006" $updateTime -}} </span>{{ i18n "outdatedInfoWarningAfter" .}} </p> </div></div>{{- end -}}{{- end -}}

2、添加到文章模版内

Hugo根目录创建layouts/_default/single.html

在目录下方或者文章上方添加

single.html

{{ partial "outdated_warning.html" . }}{{- if .Content }} <div class="post-content"> {{- if not (.Param "disableAnchoredHeadings") }} {{- partial "anchored_headings.html" .Content -}} {{- else }}{{ .Content }}{{ end }} </div> {{- end }}

3、添加内容提醒css

Hugo根目录创建assets/css/extended/blank.css

添加下列代码

blank.css

.post-outdated .hint { padding: 1rem 1.5rem; background-color:rgb(239, 245, 255); border-left: 0.5rem solid rgb(66, 172, 243); color: #6b5900; align-self: stretch; margin-bottom: 1em;}.post-outdated p { margin: initial;}.post-outdated .warn { padding: 1rem 1.5rem; background-color: #fff7d0; border-left: 0.5rem solid #e7c000; color: #6b5900; align-self: stretch; margin-bottom: 1em;}

4、添加配置参数

config.yml内添加下列参数

config.yml

params:    outdatedInfoWarning:     enable: true     hint: 30 #(1)! 如果文章最后更新于这天数之前，显示提醒     warn: 180 #(2)! 如果文章最后更新于这天数之前，显示警告

如果文章最后更新于这天数之前，显示提醒
如果文章最后更新于这天数之前，显示警告

5、文章单独配置开关

文章开头增加enableOutdatedInfoWarning: true #内容过时提醒

也可把上述代码添加到archetypes/default.md

6、添加提示文字

Hugo根目录创建i18n 内复制主题下复制zh.yaml进来，添加下列代码

zh.yaml

- id: outdatedInfoWarningBefore translation: "【注意】最后更新于 "- id: outdatedInfoWarningAfter translation: "，文中内容可能已过时，请谨慎使用。"

小提示

部分代码借助ChatGPT的强大功能做了代码的编辑操作，未来已来🎉

搭建 MinIO 高性能对象存储

z3 — Tue, 14 Mar 2023 21:25:47 +0800

MinIO 是一个基于 Apache License v2.0 开源协议的对象存储服务。它兼容亚马逊 S3 云存储服务接口，非常适合于存储大容量非结构化的数据，例如图片、视频、日志文件、备份数据和容器/虚拟机镜像等，而一个对象文件可以是任意大小，从几 kb 到最大 5T 不等。

前段时间搭建播客的时候想找个存储文件的服务，无奈国内没免费的，国外延迟又高，就想起了自己搭建一个对象存储服务，然后就了解了MinIO，搭建很简单，直接docker部署

放一个中文的教程Minio - Docker — 从入门到实践，方便后面来翻阅

MinIO Object Storage for Container — MinIO Object Storage for Container

张三的网络日志

404 页面添加猜你喜欢系统

✅ 步骤 1：创建自定义 404 页面模板

✅ 步骤 2：添加推荐文章的 JavaScript

✅ 步骤 3：在 mkdocs.yml 中引入 JavaScript 文件

meterial 使用 GitHub Actions 构建

1、路径不要用绝对路径

2、官方用的python版本太高,建议用老版本稳定

3、用社交、rss插件需安装依赖

将Youtube视频转为podcast播客源

安装podsync

配置文件

播客添加源

F&Q

Github 自动同步上游 Fork

1、创建本地同步

2、fork项目

3、新建自动同步action流

4、测试

IP地址加密HTTPS

1、生成自签名CA证书

2、生成服务器证书

3、验证生成的证书

4、将证书放到服务器上

5、Ios\Mac设置信任

Linux安装Sing Box实现透明网关代理全家设备

1、安装sing-box

2、编写配置文件

3、自动更新订阅

4、设置网关，使其他机器访问

5、可能用到的命令

家庭网络优化

1、更换dns服务

2、更换Wi-Fi信道

3、定期重启路由器

4、增强网络安全

5、更换高性能路由器

6、设置桥接（进阶）

Clash透明网关代理

1、拉取完代码后修改clash 为适合自己机器的

2、注册系统服务处，系统不同system路径也不同

3、修改配置文件为dns分流及fakeip黑名单模式

4、iptable设置

5、网关机器其他设置

6、其他机器设置

FAQ

1、与docker 冲突解决

ios App Sign 自签教程

获取证书配置文件

下载iOS App Signer

重签名

安装到设备

开源永久免费的 Memos 服务搭建

预览

安装

配置

自定义css

配置 Cloudflare R2 存储

使用

备份

导入

FAQ

安装Fail2ban及简单配置

安装

启动

配置

fail2ban常用命令

K2t 刷入 Openwrt 当作AP使用

1、刷机

刷入不死bred

刷入固件

2、配置

汉化

修改为AP模式

配置Wi-Fi

LED配置

修改时区

3、备份

N1安装小刚炮(Nano Disk Manager)

Nano Disk Manager (NanoDM)

1、拉取完代码后修改`clash` 为适合自己机器的

2、注册系统服务处，系统不同`system`路径也不同

3、修改配置文件为`dns`分流及`fakeip`黑名单模式

4、`iptable`设置

更新系统的`hosts`文件