HKL's Notes

一级计量师考试公式汇总

Sun, 28 Jun 2026 22:32:00 +0800

一级计量师考试公式汇总

1、实验标准偏差

(1) 贝塞尔公式，适用于测量次数较多的情况

\[ s(x) = \sqrt{\frac{\sum_{i=1}^{n} (x_i - \bar{x})^2}{n-1}} \]

式中：

$\bar{x}$——测量的算术平均值；
$x_i - \bar{x}$——残差；
$\nu = n-1$——自由度。

(2) 极差法，适用于测量次数较少的情况

\[ s(x) = \frac{x_{\max} - x_{\min}}{C_n} \]

式中：

$R = x_{\max} - x_{\min}$——极差；
$C_n$——极差系数（查表）。

2、算术平均值及其实验标准偏差

(1) 算术平均值

\[ \bar{x} = \frac{1}{n} \sum_{i=1}^{n} x_i \]

(2) 算术平均值 $\bar{x}$ 实验标准偏差

\[ s(\bar{x}) = \frac{s(x)}{\sqrt{n}} \]

3、异常值的判断

(1) 拉依达准则（$3\sigma$ 准则，只适用于 $n>10$ 时，否则不能剔除任何数据）

\[ |x_d - \bar{x}| \ge 3s(x) \]

(2) 格拉布斯准则（$n \ge 3$）

\[ \frac{|x_d - \bar{x}|}{s(x)} \ge G(\alpha, n) \]

式中：

Caddy + Let's Encrypt: Automated Public IP TLS Certificates in 2026 (Pitfalls & Solutions)

Sun, 14 Jun 2026 23:12:00 +0800

在 HTTPS 普及的今天，“为公网裸 IP 直接签发 TLS 证书” 一直是个令人头疼的痛点。以往我们不得不依赖 ZeroSSL 或昂贵的商业 CA。

好消息是，Let’s Encrypt 在 2026 年正式开放了公网 IP 地址的免费公开签发能力。配合 Caddy 的自动化 ACME 集成，我们可以轻松实现裸 IP 的证书自动申请与续期。本文记录了我在实际配置中踩到的“SNI 握手失败”大坑以及最终的完美解决方案。

Let’s Encrypt IP 证书的核心规则

在开始配置前，必须了解 Let’s Encrypt 对 IP 证书的硬性限制：

有效期仅 6 天：必须使用 shortlived profile（短寿命证书），不支持常规的 90 天证书。
必须关闭 TLS-ALPN-01 挑战：目前 IP 证书仅支持 HTTP-01 挑战（即必须开放公网 80 端口）。
高频自动续期：Caddy 会在证书还剩约 48 小时时自动续期，只要自动化靠谱，6 天有效期完全不是负担。

致命的大坑：裸 IP 访问引发的 ERR_SSL_PROTOCOL_ERROR

在初步配置好 Caddyfile 后，我发现了一个诡异的现象：同台服务器下的域名访问完全正常，但直接通过 https://您的IP 访问时，浏览器会报错 ERR_SSL_PROTOCOL_ERROR，curl 提示 tls alert internal error。

From Bare Metal to BrandMeister: Flashing & Calibrating a Duplex MMDVM Hotspot Brare Board

Mon, 08 Jun 2026 19:58:00 +0800

Building a digital hotspot from a bare MMDVM Dual Hat board is a rite of passage for many amateur radio operators. It’s not just plug-and-play; it’s a journey of taming RF physics, serial communications, and operating system quirks.

After spending days troubleshooting timeout errors and frequency drifts, I finally managed to achieve a perfect 0.2% BER (Bit Error Rate) connection to the BrandMeister network. Here is the complete technical walkthrough of the process, including the hidden pitfalls that most tutorials skip.

Migrating from Quagga (ripd) to BIRD2 on OpenWrt: A Practical Guide

Mon, 18 May 2026 22:15:00 +0800

Routing daemons on embedded devices like OpenWrt have come a long way. For years, Quagga (and later FRR) was the go-to suite for running traditional dynamic routing protocols like RIP, OSPF, and BGP. However, as networks evolve, resource constraints and configuration elegance become paramount.

If you are still running Quagga’s ripd on OpenWrt, it is time to upgrade to BIRD2 (Internet Routing Daemon). This blog post covers why you should migrate, a real-world transformation example involving Tinc VPN tunnels, and a step-by-step transition guide.

Auto Build MMDVMhost And DMRGateway by Github Action

Mon, 11 May 2026 22:42:00 +0800

This post introduces my projects for automatically building MMDVMHost and DMRGateway with GitHub Actions.

Why automated builds?

Building radio gateway software from source can be time-consuming and brittle. Each release may require specific dependencies, toolchains, and build options. For users and maintainers, the build process is easier to manage if it is automated and produces ready-to-download artifacts.

Project repositories

https://github.com/BG7KUH/MMDVMHost-Builds
https://github.com/BG7KUH/DMRGateway-Builds

Each repository contains a GitHub Actions workflow that checks out the corresponding upstream source, installs the required build dependencies, compiles the project, and publishes binary artifacts.

Building and Running MMDVMHost + DMRGateway (2026) on Windows

Thu, 23 Apr 2026 19:08:00 +0800

Native MSYS2 Build + Modern BrandMeister Setup Guide

Introduction

If you are running a personal DMR hotspot on Windows, modern versions of MMDVMHost (2026) no longer behave reliably with direct BrandMeister connections.

The recommended architecture is now:

Radio / Hotspot
 ↓
 MMDVMHost
 ↓
 DMRGateway
 ↓
 BrandMeister

This guide combines:

Windows Native Build Guide
Modern MMDVMHost + DMRGateway Setup Guide

and shows how to:

✅ Compile from source on Windows ✅ Build standalone .exe binaries ✅ Connect successfully to BrandMeister ✅ Use OpenGD77 hotspot hardware ✅ Run latest 2026 versions stably

Cross-compilation (Windows → Linux using Zig)

Sat, 03 Jan 2026 22:12:00 +0800

This document explains a small, project-independent way to cross-compile Rust targets (for example, x86_64-unknown-linux-musl) from Windows using Zig as a system linker/sysroot. It also covers alternative tools (cargo-zigbuild, cross) and troubleshooting tips.

Summary ✅

Create Zig wrapper scripts (linker/ar) in a folder on PATH and add a global Cargo config (%USERPROFILE%\.cargo\config.toml).

example Project here:

cargo build --release --target x86_64-unknown-linux-musl

PS D:\workspace\rust\rust-cross-build-w2l-script> cargo build --release --target x86_64-unknown-linux-musl
 Compiling cfg-if v1.0.4
 Compiling libc v0.2.178
 Compiling zerocopy v0.8.31
 Compiling getrandom v0.2.16
 Compiling rand_core v0.6.4
 Compiling ppv-lite86 v0.2.21
 Compiling rand_chacha v0.3.1
 Compiling rand v0.8.5
 Compiling helloworld v0.1.0 (D:\workspace\rust\rust-cross-build-w2l-script)
 Finished `release` profile [optimized] target(s) in 3.62s
PS D:\workspace\rust\rust-cross-build-w2l-script>

Prerequisites 🔧

Install Zig and put it on your PATH (https://ziglang.org/download).
Rust toolchain installed with rustup.
Add the target you want to build:

rustup target add x86_64-unknown-linux-musl

Global Cargo config + Zig wrappers (recommended for control)

rust-aec v0.1.0 Handoff Notes

Sun, 28 Dec 2025 18:51:00 +0800

编写目的

说明 rust-aec crate 的使用方式、接口形态与注意事项。
帮助在 GRIB2 模板 5.0=42（CCSDS/AEC）等场景中，以纯 Rust 方式解码 AEC 负载数据。

1) Current Status (Done)

rust-aec is a pure Rust CCSDS 121.0-B-3 Adaptive Entropy Coding (AEC) decoder, primarily targeting GRIB2 Data Representation Template 5.0 = 42.
Byte-for-byte correctness vs libaec: verified using an oracle approach on real GRIB2 data; output matches libaec exactly (tests pass).
crates.io readiness: README.md, MIT LICENSE, crate metadata (repository/homepage/docs.rs, etc.) are prepared and cargo package dry-run succeeds.

2) Key Files (should exist in the new repo)

Crate metadata:

Windows (x86_64-pc-windows-gnu) 上启用 GRIB2 5.0=42 (CCSDS/AEC) 解码的修复记录

Sat, 27 Dec 2025 10:51:00 +0800

背景

我们的 GRIB2 预览工具/GUI 使用 Rust 的 grib crate 解析并解码 GRIB2。当输入文件采用 GRIB2 code table 5.0 = 42（Data Representation Template 42，CCSDS/AEC packing）时，默认构建会报“不支持”。

为支持该 packing，需要启用：

grib/ccsds-unpack-with-libaec → 依赖 libaec-sys（会触发 native 构建 + bindgen）

本项目中将其做成 opt-in feature：

--features grib-ccsds

现象与问题链路

运行预览时提示 template 42 不支持。
开启 --features grib-ccsds 后，开始编译 libaec-sys：
- libaec-sys 先通过 CMake 构建 C 库（libaec）。
- 然后通过 bindgen 生成 Rust FFI 绑定，这一步需要加载 libclang.dll。
在 Windows GNU 工具链 + 混合环境（MSYS2/Conda/System32 DLL）下，出现两类问题：
- MSYS2 工具链组件崩溃/异常（例如 assembler 依赖 DLL 冲突）。
- bindgen/clang-sys 无法加载 libclang.dll，报 LoadLibraryExW failed。

根因定位（关键点）

1. `libclang.dll` 能找到，但加载失败

即使 LIBCLANG_PATH=C:\msys64\ucrt64\bin 且该目录存在 libclang.dll，仍可能加载失败。

国家版权登记业务中心软著提交自动化

Wed, 26 Nov 2025 12:42:00 +0000

版权登记业务中心软著提交失败当前提交人数过多系统繁忙请稍后重新提交

在软著登记过程中，遇到“当前提交人数过多，系统繁忙，请稍后重新提交”的提示是较为常见的现象，这通常是由于版权登记登记登记业务中心系统处理能力有限或同时提交申请的人数过多导致的。针对这一问题，以下提供一份详尽且条理清晰的处理指南。

class AutoClicker {
 constructor() {
 this.intervalId = null;
 this.isRunning = false;
 this.intervalTime = 10000; // 10秒
 this.secondClickDelay = 500; // 第二次点击延迟
 }
 // 安全的元素选择方法
 getElement(selector, description) {
 const element = document.querySelector(selector);
 if (!element) {
 console.warn(`未找到${description}元素: ${selector}`);
 }
 return element;
 } // 执行点击操作
 triggerClick(selector, description) {
 try { const element = this.getElement(selector, description);
 if (element) {
 element.dispatchEvent(new Event("click", { bubbles: true }));
 console.log(`${description}点击触发成功`);
 return true;
 } return false;
 } catch (error) {
 console.error(`${description}点击出错:`, error);
 return false;
 }
 }
 // 主执行逻辑
 executeClicks() {
 if (!this.isRunning)
 return;
 console.log(`[${new Date().toLocaleTimeString()}] 开始执行点击序列`); // 第一次点击
 const firstClickSuccess = this.triggerClick(
 "#app > div.account_container > div > div.account_right > div.account_right_list > div.account_list > ul.account_list_content.opus_query.g_clearfix.soft_register > li:nth-child(1) > div.option > button:nth-child(2)", "主按钮"
 ); // 只有第一次点击成功才执行第二次点击
 if (firstClickSuccess) {
 setTimeout(() => {
 this.triggerClick( "body > div.carousel.carouselFixed > div > div > div.hd-msg-box-footer > button.hd-btn.blue.medium",
 "弹窗确认按钮" );
 },
 this.secondClickDelay);
 }
 } // 启动定时器
 start() {
 if (this.isRunning) {
 console.log("定时器已经在运行中");
 return; }
 this.isRunning = true;
 console.log("自动点击器启动"); // 立即执行一次
 this.executeClicks(); // 设置定时执行
 this.intervalId = setInterval(() => {
 this.executeClicks();
 },
 this.intervalTime);
 } // 停止定时器
 stop() {
 this.isRunning = false;
 if (this.intervalId) {
 clearInterval(this.intervalId);
 this.intervalId = null;
 console.log("自动点击器已停止");
 }
 } // 重置定时器
 restart(newIntervalTime = null) {
 this.stop();
 if (newIntervalTime) {
 this.intervalTime = newIntervalTime;
 }
 setTimeout(() => this.start(), 100);
 }
}

// 使用示例
const clicker = new AutoClicker(); // 启动自动点击
clicker.start(); // 如果需要停止，可以调用： //
clicker.stop(); // 如果需要重新启动并修

把上述代码粘贴到console，直接回车。

Install Alpine ON Existing Linux system without VNC

Fri, 05 Sep 2025 07:42:00 +0000

NO WARRANTY!!! BACKUP ALL YOUR DATA BEFORE OPERATING! Operating the following In the Exsiting Linux System

Install Alpine ON Existing Linux system without VNC

Print the current Disk Partation table

# lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 253:0 0 30G 0 disk
├─sda1 253:1 0 106M 0 part /boot/efi
└─sda2 253:2 0 29.9G 0 part /

root@hkt:~# cat /etc/netplan/50-network.yaml
# network-config
network:
 version: 2
 ethernets:
 ens17:
 addresses: ['ip.add.re.ss/24']
 gateway4: ga.te.w.ay
 nameservers:
 addresses: ['8.8.8.8','1.1.1.1']

Mount root

mkdir -p /tmp/alpine
cd /tmp/alpine
wget https://raw.githubusercontent.com/cemkeylan/genfstab/master/genfstab
wget https://dl-cdn.alpinelinux.org/alpine/v3.22/releases/x86_64/alpine-minirootfs-3.22.1-x86_64.tar.gz
tar xpf alpine-minirootfs-3.22.1-x86_64.tar.gz --xattrs-include='*.*' --numeric-owner

Mount the needed fake filesystems

mount --types proc /proc /tmp/alpine/proc
mount --rbind /sys /tmp/alpine/sys
mount --make-rslave /tmp/alpine/sys
mount --rbind /dev /tmp/alpine/dev
mount --make-rslave /tmp/alpine/dev
mount --bind /run /tmp/alpine/run
mount --make-slave /tmp/alpine/run
test -L /dev/shm && rm /dev/shm && mkdir /dev/shm
mount --types tmpfs --options nosuid,nodev,noexec shm /dev/shm
chmod 1777 /dev/shm /run/shm

1st Chroot and Setup Virtual System

chroot /tmp/alpine/ /bin/ash

export PS1='root@alpine-chroot-1 # '

tee /etc/resolv.conf <<EOF
nameserver 1.1.1.1
EOF

apk update
apk add tar mount

mkdir /mnt/alpine
mount /dev/sda2 /mnt/alpine
mkdir /mnt/alpine/boot/efi
mount /dev/sda1 /mnt/alpine/boot/efi

cp /genfstab /mnt/alpine
cp /alpine-minirootfs-3.22.1-x86_64.tar.gz /mnt/alpine

cd /mnt/alpine
rm -rf bin home etc lib lib64 opt root sbin srv usr var
tar xpvf alpine-minirootfs-3.22.1-x86_64.tar.gz --xattrs-include='*.*' --numeric-owner

mount --types proc /proc /mnt/alpine/proc
mount --rbind /sys /mnt/alpine/sys
mount --make-rslave /mnt/alpine/sys
mount --rbind /dev /mnt/alpine/dev
mount --make-rslave /mnt/alpine/dev
mount --bind /run /mnt/alpine/run
mount --make-slave /mnt/alpine/run
test -L /dev/shm && rm /dev/shm && mkdir /dev/shm
mount --types tmpfs --options nosuid,nodev,noexec shm /dev/shm
chmod 1777 /dev/shm /run/shm

2nd Chroot and Setup Real Alpine System

chroot /mnt/alpine/ /bin/ash

export PS1='root@alpine-chroot-2 # '
export PATH='/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin'
mkdir /lib/modules

tee /etc/resolv.conf <<EOF
nameserver 1.1.1.1
EOF

apk update
apk add alpine-conf openrc e2fsprogs --no-cache

setup-alpine

# Which NTP client to run? ('busybox', 'openntpd', 'chrony' or 'none') [busybox] chrony
# Allow root ssh login? ('?' for help) [prohibit-password] yes
# Which disk(s) would you like to use? (or '?' for help or 'none') [none]

apk add grub grub-efi efibootmgr linux-lts

sh /genfstab -U / >> /etc/fstab

grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=ALPINE
grub-mkconfig -o /boot/grub/grub.cfg

echo 'GRUB_CMDLINE_LINUX="console=ttyS0,19200n8 net.ifnames=0 modules=sd-mod,usb-storage,ext4 quiet rootfstype=ext4"' >> /etc/default/grub
update-grub

rc-update add hostname boot
rc-update add devfs sysinit
rc-update add cgroups sysinit
rc-update add bootmisc boot
rc-update add binfmt boot
rc-update add fsck boot
rc-update add seedrng boot
rc-update add root boot
rc-update add procfs boot
rc-update add swap boot
rc-update add sysfs sysinit
rc-update add localmount boot
rc-update add sysctl boot
rc-update add sshd boot

Enjoying Alpine!

refer:

Converting GSM Calls to SIP with OpenWRT Using a 3G Modem and Asterisk

Fri, 13 Dec 2024 20:42:00 +0000

This article demonstrates how to convert GSM calls to SIP calls on an OpenWRT system using a Huawei 3G Modem and the Asterisk suite.

Translated by ChatGPT as the original article is in Chinese.

Installing Asterisk16 on OpenWRT

opkg update
opkg install asterisk16-app-system asterisk16-chan-dongle asterisk16-pjsip asterisk16-codec-ulaw asterisk16-codec-alaw asterisk16-res-rtp-asterisk asterisk16-bridge-simple

Configuring PJSIP as the Default Service and Adding Accounts

Modify /etc/asterisk/pjsip.conf:

[transport-udp]
type=transport
protocol=udp
bind=0.0.0.0

[6003]
type=endpoint
transport=transport-udp
context=from-internal
disallow=all
allow=ulaw
auth=6003-auth
aors=6003

[6003-auth]
type=auth
auth_type=userpass
password=6003
username=6003

[6003]
type=aor
max_contacts=1

[6004]
type=endpoint
transport=transport-udp
context=from-internal
disallow=all
allow=ulaw
auth=6004-auth
aors=6004

[6004-auth]
type=auth
auth_type=userpass
password=6004
username=6004

[6004]
type=aor
max_contacts=1

Adding an Internal Dial Plan

Modify /etc/asterisk/extensions.conf:

Github Action to Upyun and Aliyun OSS

Mon, 25 Nov 2024 13:21:00 +0800

There are some steps to upload files to Aliyun OSS and Upyun OSS using Github Action.

This article is mainly about examples how to upload files to Aliyun OSS and Upyun OSS using Github Action.

Just for reference, please modify the content according to your needs.

Install Gentoo ON Existed Linux without VNC

Thu, 02 Nov 2023 22:42:00 +0000

NO WARRANTY!!! BACKUP ALL YOUR DATA BEFORE OPERATING!

Operating the following In the Exsiting Linux Distribution

Install Gentoo ON Exsit Linux without VNC

# Download and move the Gentoo stage3 tar package to /tmp (Exsiting Linux Distribution).
root@ali:/tmp/stage3# cp /root/stage3-amd64-systemd-20231029T164701Z.tar.xz .

# Unzip the Gentoo stage3 tar package.
root@ali:/tmp/stage3# tar -xf stage3-amd64-systemd-20231029T164701Z.tar.xz 
root@ali:/tmp/stage3# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin stage3-amd64-systemd-20231029T164701Z.tar.xz sys tmp usr var
root@ali:/tmp/stage3# rm stage3-amd64-systemd-20231029T164701Z.tar.xz 
root@ali:/tmp/stage3# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin sys tmp usr var
root@ali:/tmp/stage3# cd ..
root@ali:/tmp# ls
# Editing the make file (Actually it can be done later)
root@ali:/tmp/stage3# vim etc/portage/make.conf 
# Editing the repos file (Actually it can be done later)
root@ali:/tmp/stage3# vim etc/portage/repos.conf/gentoo.conf
root@ali:/tmp/stage3# cp /etc/resolv.conf etc/.

# Mount Dynamic links for the system
root@ali:/tmp/stage3# mount --types proc /proc /tmp/stage3/proc
root@ali:/tmp/stage3# mount --rbind /sys /tmp/stage3/sys
root@ali:/tmp/stage3# mount --make-rslave /tmp/stage3/sys
root@ali:/tmp/stage3# mount --rbind /dev /tmp/stage3/dev
root@ali:/tmp/stage3# mount --make-rslave /tmp/stage3/dev
root@ali:/tmp/stage3# mount --bind /run /tmp/stage3/run
root@ali:/tmp/stage3# mount --make-slave /tmp/stage3/run
root@ali:/tmp/stage3# test -L /dev/shm && rm /dev/shm && mkdir /dev/shm
root@ali:/tmp/stage3# mount --types tmpfs --options nosuid,nodev,noexec shm /dev/shm
root@ali:/tmp/stage3# chmod 1777 /dev/shm /run/shm
root@ali:/tmp/stage3# 


# Now mount to the /tmp Gentoo system
root@ali:/tmp# mount --bind /tmp/stage3/ /tmp/stage3/
root@ali:/tmp# 
root@ali:/tmp# vim /tmp/stage3/^C
root@ali:/tmp# chroot /tmp/stage3/
ali / # 
# export for easily oberve
ali / # export PS1='root@gentoo-chroot-1 #'
root@gentoo-chroot-1 #

Operating the following In 1st chroot environment

ali / # export PS1='root@gentoo-chroot-1 # '
root@gentoo-chroot-1 #env-update 
!!! Section 'gentoo' in repos.conf has location attribute set to nonexistent directory: '/var/db/repos/gentoo'
!!! Invalid Repository Location (not a dir): '/var/db/repos/gentoo'
>>> Regenerating /etc/ld.so.cache...
root@gentoo-chroot-1 # mkdir /var/db/repos/gento
root@gentoo-chroot-1 #env-update 

root@gentoo-chroot-1 # lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
loop0 7:0 0 61.9M 1 loop 
loop1 7:1 0 63.5M 1 loop 
loop2 7:2 0 111.9M 1 loop 
loop3 7:3 0 79.9M 1 loop 
loop4 7:4 0 40.9M 1 loop 
vda 252:0 0 40G 0 disk 
├─vda1 252:1 0 1M 0 part 
├─vda2 252:2 0 200M 0 part 
└─vda3 252:3 0 39.8G 0 part 

# Mount the hard disk according to your actual environment
root@gentoo-chroot-1 # mount /dev/vda3 /mnt/gentoo
mount: /mnt/gentoo: mount point does not exist.
 dmesg(1) may have more information after failed mount system call.

! Mount the disk to /mnt/gentoo

Actually, From the step, you can follow the Gentoo’s Handbook to install the System !

Set up OpenVPN Server in OpenWRT

Thu, 24 Aug 2023 23:40:00 +0000

This article is an AI translation of the original version.

This article is mainly realized in the OpenWRT router system to build OpenVPN server to facilitate remote connection!

Before has been in OpenWRT using Openconnect VPN, because it is SSLVPN use up with CISCO anyconnect client is very convenient, but because now even this SSL-based traffic ISPs can do to identify and seal the public IP, so have to consider switching to UDP-based OpenVPN.

Set up WireGuard Server in OpenWRT

Sun, 13 Aug 2023 21:12:00 +0800

This article is an AI translation of the original version.

This article is mainly to realize in the OpenWRT router system to build WireGuard server to facilitate remote connection.

Previously, we have been using Openconnect VPN in OpenWRT, because it is SSLVPN, and it is very convenient to use with CISCO’s anyconnect client. Still, because now ISPs can recognize this SSL-based traffic and block the public IP, we have to think about switching to the UDP-based OpenVPN -> WireGuard VPN.

Continued: In the original article sent to the V2EX above, everyone said WireGuard’s performance is better and then looked at the information. If the number of Peers is not a lot of words, realizing Server/Client type of Dial-Up VPN is still feasible, so this side of the tutorials also writes more conveniently for you!

The following two main steps:

(1) Install and configure WireGuard in OpenWRT.

(2) Configure the multi-peers program

So now it starts, the current system is using the latest OpenWRT 19.07.0-rc1, which should also be applicable to OpenWrt 18.06.4

Convert m4a/mp3 to 8bit WAV using ffmpeg

Tue, 01 Aug 2023 12:44:00 +0800

I Convert a m4a/mp3 to 8bit WAV using ffmpeg recently!

Steps:

Download and Install “ffmpeg” windows build,
run D:\soft\ffmpeg> .\bin\ffmpeg.exe -i .\luocha2.mp3 -ar 8000 -ac 1 -acodec pcm_u8 output3.wav

AI against AI a example (Career Essentials in Generative AI by Microsoft and LinkedIn exam answers by ChatGPT)

Fri, 28 Jul 2023 02:22:00 +0800

Recently, I finished the Career Essentials in Generative AI by Microsoft and LinkedIn exam by ChatGPT.

Career Essentials in Generative AI by Microsoft and LinkedIn is a free course source. It helps to understand the Essentials in Generative AI.

The exam is challenging. I decided to solve it with ChatGPT. And the final score is 83.

And the answers offered by ChatGPT can review here:

/cs/CEGAI.html

Another example is the Twilio Programmable Messaging and Voice Professional Certificate by vnf.cc and ChatGPT (score 80):

Enable IPv6 on Oracle Cloud Infrastructure

Sun, 11 Dec 2022 16:22:00 +0800

In this post, Talking about how to enable IPv6 on Oracle Cloud environment and how to assign IPV6 address to your VPS.

Ubuntu 22.04 LTS 基于 Intel Fortran Compiler 2022.2.0 Release编译CALPUFF CALMET CALWRF

Sat, 15 Oct 2022 08:48:00 +0800

本文主要介绍在Ubuntu 22.04 LTS 系统基于 Intel Fortran Compiler 2022.2.0 Release 编译 CALPUFF CALMET CALWRF。

一种基于虚拟机做网关的组网方案(PVE+OpenWRT VM为例)

Sun, 10 Oct 2021 10:10:00 +0800

本文主要介绍一种基于虚拟化平台使用VM作网关的组网方案(本文以PVE作为Host,OpenWRT作为VM Gateway为例)。

n2n动态路由异地组网方案

Fri, 23 Jul 2021 18:51:00 +0800

本文主要介绍通过n2n结合动态路由RIP的异地组网方案，经过近一年的使用，比较稳定，所以分享一下。

博客更新主题

Tue, 29 Jun 2021 08:15:00 +0800

博客更新了lighthouse100-theme 主题，基于zola Light Speed 。lighthouse测试能接近100分。

2021-06 LFCS考试经验

Mon, 28 Jun 2021 18:15:00 +0800

本人在2021年06月参加LFCS考试，顺利通过，一看网上比较少人讨论这考试，所以大概写写自己的考试经验。

OpenWRT简易版serverchan脚本推送至企业微信

Mon, 31 May 2021 15:20:00 +0800

本文主要介绍简易版serverchan脚本推送至企业微信。

OpenWRT一脚本通过Cloudfalre API更新IP并推送至企业微信

Sun, 30 May 2021 19:58:00 +0800

本文主要介绍OpenWRT路由器通过Cloudfalre API更新IP并推送至企业微信，单脚本执行。

原版OpenWRT启用FTP ALG功能

Fri, 19 Feb 2021 19:01:00 +0000

本文主要介绍原版OpenWRT系统使用FTP ALG功能。

通过N2N组网并运行OSPF动态路由

Thu, 10 Dec 2020 16:01:00 +0000

本文主要以通过N2N组二层网并在其上运行OSPF动态路由，最终效果使得运行N2N的各个节点下的子网可以经路由实现互通。

Chapter 0：这个运行N2N的节点均为OpenWRT设备，因为OpenWRT官方源已经没有N2N软件了，所以先基于N2N 2.8的源代码编译了N2N for OpenWRT, 交叉编译的Makefile以及预编译的ipk安装包可以在此下载： Github hiplon/openwrt-n2n-latest

Chapter 1：

N2N的配置比较简单，Supernode部分以及Edge的基础部分可以参考 Github ntop/n2n ，不过由于此次需要经过N2N的虚拟网络作数据包的转发以及动态路由，所以需要启动Enable packet forwarding功能以及Accept multicast MAC addresses，具体可以参考以下配置文件：

用动态路由打通各Virtual L2网络

Mon, 14 Sep 2020 23:32:00 +0000

本文主要以Zerotier组好的各Virtual L2网络节点 + 动态路由 RIP 为例，最终效果就是让网关建立Zerotier的Virtual L2网络，网关下的其它网段就能相互通信。

拓扑如下：

例如如上拓扑，Zerotier建立了192.168.193.0/24的互联虚拟二层，有192.168.193.6、192.168.193.11、192.168.193.21的网关下面有172.16.0.0/23、192.168.2.0/24、192.168.11.0/24三个网段，那么通过建立rip动态路由，让这三个网段可以互通。

网关设备默认是OpenWRT设备，前提是已经通过例如VPN/Tinc/Zerotier等方法建立了互联段。

如果还没建立的话可以参考： /2020/03/openwrt-tinc/

/2019/12/zerotier-sd-lan/

先建好互联的段，

下面开始做动态路由的配置

从现有Linux系统上安装Archlinux

Tue, 07 Jul 2020 22:32:00 +0000

以Oracle Cloud环境为例，从现有Linux系统上安装Archlinux [理论上可以无VNC实现]

以Oracle Cloud环境为例,启用一个Oracle Linux 7.8的实例,opc登陆系统,sudo -i切换为root用户。继续后续操作：

原系统

[root@jpt2 tmp]# lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 46.6G 0 disk 
├─sda2 8:2 0 8G 0 part [SWAP]
├─sda3 8:3 0 38.4G 0 part /
└─sda1 8:1 0 200M 0 part /boot/efi


cd /tmp
wget https://mirrors.edge.kernel.org/archlinux/iso/latest/archlinux-bootstrap-2020.07.01-x86_64.tar.gz #下载最新archlinux-bootstrap压缩包
tar -xf archlinux-bootstrap-*.tar.gz

mount --bind /tmp/root.x86_64 /tmp/root.x86_64 #
vim /tmp/root.x86_64/etc/pacman.d/mirrorlist #
/tmp/root.x86_64/bin/arch-chroot /tmp/root.x86_64/ #第一层chroot命令

第一层Chroot

#第一层Chroot
export PS1='root@arch-chroot-1 #'

pacman-key --init
pacman-key --populate archlinux
pacman -Syy

mount /dev/sda3 /mnt
mount /dev/sda1 /mnt/boot/efi

root@arch-chroot-1 #lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 46.6G 0 disk 
|-sda1 8:1 0 200M 0 part /mnt/boot/efi
|-sda2 8:2 0 8G 0 part [SWAP]
`-sda3 8:3 0 38.4G 0 part /mnt

cd /mnt

#！！！！！除了 boot、tmp、dev、proc、run、sys 几个目录外的其他所有文件！！！！！

root@arch-chroot-1 #ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
root@arch-chroot-1 #rm -rf bin etc home lib lib64 opt root sbin srv usr var

newroot=/mnt
mkdir -m 0755 -p "$newroot"/var/{cache/pacman/pkg,lib/pacman,log} "$newroot"/{dev,run,etc}
mkdir -m 1777 -p "$newroot"/tmp
mkdir -m 0555 -p "$newroot"/{sys,proc}
mount --bind "$newroot" "$newroot"
mount -t proc /proc "$newroot/proc"
mount --rbind /sys "$newroot/sys"
mount --rbind /run "$newroot/run"
mount --rbind /dev "$newroot/dev"

pacman -r "$newroot" --cachedir="$newroot/var/cache/pacman/pkg" -Sy base linux linux-firmware openssh xfsprogs sudo vi vim

cp -a /etc/pacman.d/gnupg "$newroot/etc/pacman.d/" 
cp -a /etc/pacman.d/mirrorlist "$newroot/etc/pacman.d/" 

genfstab -U /mnt >> /mnt/etc/fstab
chroot "$newroot"

第二层Chroot #以快速配置为目标，不做其它额外配置

CKA Exam 2020-06考试经验

Sun, 07 Jun 2020 21:32:00 +0000

最近趁打折入了CKA的考试券，从入门到考试学习了一个多星期参加了考试，最后以93%的分数通过考试，分享一下最新的情况。

首先还是说下当前Kubernetes已经基本成为业界的标准，连电信行业也引进了Container Network Function (AKA. CNF) 的做法，所以还是有必要更新一下自己的知识库。

前人已经分享了许多经验了，CKA的考试其实网上也有分享了挺多题库，但是都算比较久，所以仅供参考。我下面只说一些自己考试的一些Bibel。

OpenWRT配置Apache Webdav

Sun, 31 May 2020 13:12:00 +0000

本文主要实现在OpenWRT路由器配置Apache2 based 的 Webdav(s)共享文件，之前曾经试过通过 lighttpd部署Webdav 不过由于在尝试通过lighttpd部署的Webdav作为Joplin的后端Webdav存储时，会出现4XX的故障码，经查询，应该是lighttpd的Webdav默认不是全部的Webdav Method都支持，所以这次改用OpenWRT Apache2 Webdav

（1）安装相关软件

opkg install apache2 apache-mod-webdav apache-mod-ssl

（2）配置apache2

以下为模板由于这次部署基本打算也是全站开启webdav,所以以vhost模式走webdav

OpenWRT配置Webdav(s)共享文件

Wed, 20 May 2020 04:12:00 +0000

本文主要实现在OpenWRT路由器配置Webdav(s)共享文件，主要通过lighttpd

lighttpd版本的webdav可能有些webdav方法不一定支持，需要全功能的webdav可以参考另外一篇用openwrt-apache做的webdav服务器 /2020/05/openwrt-apache-webdavs/

（1）安装相关软件

opkg install lighttpd lighttpd-mod-webdav lighttpd-mod-auth lighttpd-mod-authn_file lighttpd-mod-openssl

（2）配置lighttpd

以下为模板

trojan for mt7621 ramips

Thu, 07 May 2020 23:55:00 +0000

rampis openwrt-trojan 预编译版本

基于openwrt-sdk-19.07.0-ramips-mt7621_gcc-7.5.0_musl的SDK编译，理论上兼容mipsel_24kc的其它设备，依赖boost几个库，下载文件到设备上通过opkg安装应该会自己自动去库里安装相关依赖。

下载地址：

trojan_1.15.1-1_mipsel_24kc.ipk

https://stu2013jnueducn-my.sharepoint.com/:u:/g/personal/hkl_stu2013_jnu_edu_cn/Ed1xIGrtPeROjiG0Bh7qTnoBi0Hba5M1hpHp_GMa81L3sg?e=0YphFz

安装方法：

复制下载文件到设备
通过opkg安装

opkg trojan_1.15.1-1_mipsel_24kc.ipk

通过tasker转发短信到微信或者钉钉

Mon, 13 Apr 2020 19:35:00 +0000

本文主要实现在Android系统中利用tasker软件以及企业微信应用或者钉钉机器人的Webhook接口将收到的短信方便转发到微信或者钉钉上面，

准备工作，需要在Android手机安装好tasker软件，申请好企业微信号或者钉钉团队，并且有管理员权限

下面主要分三步：

（1）注册企业微信应用或者钉钉机器人，或者接口所需资料

（2）部署tasker任务

（1）注册企业微信应用或者钉钉机器人，或者接口所需资料

企业微信：

企业微信应用需要企业ID、企业应用Secret、企业应用AgentId

OpenWRT结合tinc组自己的SDLAN

Wed, 04 Mar 2020 11:12:00 +0000

本文主要实现在OpenWRT路由器以及不同系统下通过tinc switch mode搭建SDLAN内网服务器方便远程连接，

Switch Mode相对来说配置比较简单，各节点均在同一广播域内，方便调控，tinc节点本身通过DNAT+SNAT可以实现对不同网间端口的调通，

同时Switch Mode中各节点的hosts文件只需保证在公网地址的节点中全部拥有维护即可，其他节点只需维护本节点以及公网节点的hosts文件

下面主要分三步：

（1）公网节点的部署(Master节点)

（2）其他节点的部署(Slave节点)

（3）节点的NAT配置

本次搭建的拓扑以下为例，两个Master节点，若干个Slave节点（以3个不同操作系统的为例）

Github Pages同步到Qcloud腾讯云对象存储COS

Thu, 20 Feb 2020 12:12:00 +0000

以本站为例，配置Github Pages同步到Qcloud腾讯云对象存储COS

主要是由于Github Pages + CloudFalre CDN的方式最近访问经常会出问题，所以不得不考虑将本站在国内也新增一个节点，

很久之前就已经尝试过将本站部署到阿里、腾讯、又拍等地方，之前测试过兼容性最好的应该就是又拍云，但是无奈╮(╯▽╰)╭ 腾讯云还有很多优惠券还没使用，所以这次就先将其同步到腾讯云的对象存储+CDN。

方法主要是通过Github的Action功能，

先通过jekyll的docker生成_pages文件夹，然后通过coscmd同步文件到腾讯的对象存储中。CDN配置比较简单忽略。

主要是贴一下action的实现文件如下：

Zerotier网卡NAT via iptables

Sat, 01 Feb 2020 10:25:00 +0000

Zerotier网卡NAT

包括SNAT+DNAT，以Openwrt自带iptables为例

情况举例：

目前有10节点的Zerotier终端，部分终端也是其它子网的网关，那么通过这个网关的端口可以映射子网内其它主机的端口

例如

作为网关br-lan接口地址为192.168.22.1

有一Zerotier子网地址192.168.193.6

那么如果要做一个Zerotier的子网端口映射 192.168.193.6:8080 -> 192.168.22.7:80

可以通过以下iptables规则

iptables -A input_rule -i zt+ -j ACCEPT
iptables -A forwarding_rule -i zt+ -j ACCEPT
iptables -A forwarding_rule -o zt+ -j ACCEPT
iptables -A output_rule -o zt+ -j ACCEPT

iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -o br-lan -j SNAT --to 192.168.22.1

iptables -t nat -A PREROUTING -i ztuku6smag -p tcp -d 192.168.193.6 --dport 8080 -j DNAT --to-destination 192.168.22.7:80

希望大家身体健康

通过Cloudflare API更新DNS记录

Wed, 01 Jan 2020 11:25:00 +0000

2020又一新年了

今年第一篇贴一个通过Cloudflare API更新DNS记录的脚本

过程基于OpenWRT系统，需要先安装curl和jsonfilter

先在Profile->api-tokens中申请一个API Token，权限需要Zone->Zone以及Zone->DNS的Edit权限

得到的token作为变量cftoken

通过Zerotier跨NAT组大内网

Thu, 26 Dec 2019 19:25:00 +0000

通过Zerotier组大内网

目前加了7个活跃节点进来，2台PC，一台腾讯云服务器，4台OpenWRT路由器。

腾讯云和其中一台有公网IP的OpenWRT作为Moons卫星中继，

测试了两个不同地方的内网设备，带宽能跑到40.8 Mbits/sec，超出预期的效果。

OpenWRT通过3G Modem加asterisk将GSM通话转为SIP

Tue, 24 Dec 2019 23:25:00 +0000

本文主要实现OpenWRT系统通过Huawei 3G Modem加asterisk套件将GSM通话转为SIP通话

安装openwrt下的asterisk16套件

opkg update
opkg install asterisk16-app-system asterisk16-chan-dongle asterisk16-pjsip asterisk16-codec-ulaw asterisk16-codec-alaw asterisk16-res-rtp-asterisk asterisk16-bridge-simple

调整PJSIP作为默认服务，并且新增几个PJSIP账户，用以测试内线通

Coding通过Jenkins生成jekyll并发布到腾讯云对象存储Qcloud COS

Fri, 20 Dec 2019 22:33:00 +0000

Coding项目通过Jenkins生成jekyll并发布到腾讯云对象存储Qcloud COS

主要是通过Coding Git + 自带的Jenkins构建Docker以及coscmd同步

贴一下Jenkins的实现文件如下：

OpenWRT搭建WireGuard服务器

Fri, 29 Nov 2019 15:25:00 +0000

本文主要实现在OpenWRT路由器系统下搭建WireGuard服务器方便远程连接，

之前一直是在OpenWRT使用Openconnect VPN,因为是SSLVPN使用起来结合CISCO的anyconnect客户端是很方便的，但是由于现在ISP连这种基于SSL的流量也有可以做识别并封公网IP，所以不得不考虑切换至基于UDP的OpenVPN了->WireGuard VPN。

续：原来的文章发到V站上面大家都说WireGuard的性能更好，然后看了一下资料，如果Peers数不是很多的话其实实现Server/Client类型的Dial Up VPN还是可行的，所以这边也写一下教程方便大家

下面主要分两步：

（1）在OpenWRT安装并配置好WireGuard

（2）配置多Peers方案

那么现在开始吧，目前系统是使用了最新的OpenWRT 19.07.0-rc1, 应该同时适用于OpenWrt 18.06.4

OpenWRT搭建OpenVPN服务器

Thu, 28 Nov 2019 23:21:00 +0000

本文主要实现在OpenWRT路由器系统下搭建OpenVPN服务器方便远程连接

之前一直是在OpenWRT使用Openconnect VPN,因为是SSLVPN使用起来结合CISCO的anyconnect客户端是很方便的，但是由于现在ISP连这种基于SSL的流量也有可以做识别并封公网IP，所以不得不考虑切换至基于UDP的OpenVPN了。

下面主要分三步：

（1）在OpenWRT安装并配置好OpenVPN

（2）配置多用户方案

（3）结合Luci去显示OpenVPN

那么现在开始吧，目前系统是使用了最新的OpenWRT 19.07.0-rc1, 同时适用于OpenWrt 18.06.4

1.在OpenWRT安装并配置好OpenVPN

先安装好本次所需的全部软件

opkg update
opkg install openvpn-easy-rsa openvpn-mbedtls luci-app-openvpn

配置防火墙开放相应端口

# Configure firewall
uci rename firewall.@zone[0]="lan"
uci rename firewall.@zone[1]="wan"
uci rename firewall.@forwarding[0]="lan_wan"
uci del_list firewall.lan.device="tun0"
uci add_list firewall.lan.device="tun0"
uci -q delete firewall.vpn
uci set firewall.ovpn="rule"
uci set firewall.ovpn.name="Allow-OpenVPN"
uci set firewall.ovpn.src="wan"
uci set firewall.ovpn.dest_port="1194"
uci set firewall.ovpn.proto="udp"
uci set firewall.ovpn.target="ACCEPT"
uci commit firewall
/etc/init.d/firewall restart

生成服务器和客户端证书

# Configuration parameters
export EASYRSA_PKI="/etc/easy-rsa/pki"
export EASYRSA_REQ_CN="ovpnca"
 
# Remove and re-initialize the PKI directory
easyrsa --batch init-pki
 
# Generate DH parameters
# 此步会较久
easyrsa --batch gen-dh
 
# Create a new CA
easyrsa --batch build-ca nopass
 
# Generate a keypair and sign locally for a server
easyrsa --batch build-server-full server nopass
 
# Generate a keypair and sign locally for a client
easyrsa --batch build-client-full client nopass

生成服务器配置文件

ELK收集处理Huawei/H3C交换机日志

Thu, 21 Nov 2019 22:13:00 +0000

通过ELK logstash模块收集处理交换机日志并进行可视化处理

这里主要是写一下logstash grok的对交换机日志的正则实现，之后再补充可视化的分析模板

1.Huawei Switch 华为交换机

效果如下

UniFi Register Device with keadhcp

Wed, 25 Sep 2019 10:21:00 +0000

本文主要实现通过Kea DHCP Server下发AC(UniFi Controller)信息给Ubnt AP,

Kea DHCP是由ISC推出的新品种开源DHCP Server，与传统ISC DHCP Server比较主要添加了ipv6的支持，不过目前可参考的资料较少，设备厂商一般不会对Kea DHCP进行配置的说明。

主要参考Ubnt官方文档中ISC的相关文档：

Ubnt official manual for DHCP Option 43

Linux's ISC DHCP server: dhcpd.conf

# ...
option space ubnt;
option ubnt.unifi-address code 1 = ip-address;

class "ubnt" {
 match if substring (option vendor-class-identifier, 0, 4) = "ubnt";
 option vendor-class-identifier "ubnt";
 vendor-option-space ubnt;
}

subnet 10.10.10.0 netmask 255.255.255.0 {
 range 10.10.10.100 10.10.10.160;
 option ubnt.unifi-address 201.10.7.31; ### UniFi Controller IP ###
 option routers 10.10.10.2;
 option broadcast-address 10.10.10.255;
 option domain-name-servers 168.95.1.1, 8.8.8.8;
 # ...
}

参考通过Kea DHCP配置主要实现部分如下

Huawei esight to 钉钉dingding (RESTful API)

Sun, 01 Sep 2019 20:21:00 +0000

Huawei esight告警本身不能使用dingtalk,wechat等webhook api，但是其自带了一个HTTPS SMS Server，经过分析，可以通过这个功能将其转换成其它API接口可用的数据。

抓包看了一下，这明显是个Get方法，Huawei esight直接当成了post写，也是666，所以正常情况我们不是要在esight的HTTPS SMS Server将方法改成GET

实现很简单，我就是用了flask处理了一下拿到的数据，然后再重组一下发到新的API接口就行了。

简单地实现代码如下：

megacli修复raid1硬盘

Tue, 27 Aug 2019 07:11:00 +0000

使用megaraid修复raid1掉线硬盘

使用说明：

ngrokc rampis预编译版本

Fri, 16 Aug 2019 06:11:00 +0000

ngrokc 是用c语言实现的ngrok1的客户端，非常适合在嵌入式设备中使用，

不过官方github上面的release已经有点旧了，在18.06.4上已经无法正常运行，所以重新用最新的18.06.4 ramips SDK编译，测试过mt7620和mt7621的机器都能可以正常运行。

tested on mt7620 and mt7621

下载链接：

https://stu2013jnueducn-my.sharepoint.com/:u:/g/personal/hkl_stu2013_jnu_edu_cn/EbcXrXWPY4pJpXcLWh_XoKEBkY2D3anyCiOLo9qAax6PeQ?e=OXNypn

使用说明：

DNSPOD自动更新公网IP脚本

Wed, 14 Aug 2019 12:48:00 +0000

通过DNSPOD提供的API实现自动更新域名公网ip

配置脚本

cat update_ip.sh

#!/bin/sh
ipaddr=`curl -s https://ip.cn | jsonfilter -e "$.ip"`
echo $ipaddr
curl -X POST https://dnsapi.cn/Record.Modify -d "login_token=ID,TOKEN&format=json&domain_id=DOMAIN_ID&record_id=RECORDID&sub_domain=sub&value=$ipaddr&record_type=A&record_line=默认"

定时任务

sudo crontab -l

*/1 * * * * sh /root/update_ip.sh

获取domain_id信息的脚本

curl -k https://dnsapi.cn/Domain.List -d "login_token=ID,TOKEN"

frp定时监控脚本

Tue, 13 Aug 2019 23:35:00 +0000

frp是用和比较多的反代了，这种工具目的就是24online的，所以写一个监控脚本让其不断线，或者程序出问题终止后自动运行是很有必要的，特别是在内网IP的主机了， frp一出问题就再连不上，所以让其本地恢复是相当重要。

脚本用于frp服务器和客户端

再次将Blog迁移到github pages

Wed, 07 Aug 2019 07:15:00 +0000

再次将博客站从self host的typecho迁移回github pages上，顺便测试了几个CDN的加速效果。

第一次将blog放到github pages应该是15年的时候结合hexo，现在github pages已经能够自动deploy jekyll了，所以将blog theme更新至后将blog后就直接能用了。

iptables上入站流量同时启用DNAT和SNAT

Mon, 08 Jul 2019 11:15:00 +0000

情况目的主机网关是否为同一个openwrt,如果不是的话有可能是因为dnat没有对请求源地址做转换导致来回路径不一样，需要用iptables同时对dnat的到内网流量做源地址转换

iptables -t nat -A PREROUTING -d 公网IP -p tcp --dport 公网端口 -j DNAT --to-destination 内网IP:内网端口
iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -o br-lan(内网网卡名字) -j SNAT --to 内网网卡接口IP

tasker调用钉钉机器人实现短信转钉钉

Fri, 28 Jun 2019 17:06:00 +0000

tasker可以通过javascriptlet方法调用钉钉群聊机器人api接口可以实现短信转钉钉

tasker配置可以参考以下文章

https://ishare.cf/2019/04/06/forwarded-sms-to-dingtalk/

我与文章不同处主要是：

1.使用“群聊机器人”而不是“企业内部应用”；

2.修正了群聊机器人与企业内部应用脚本的不同之处；

过程主要不同就是申请群聊机器人并获得其API access token

配置脚本的改动，其它过程可完全参照以上文章

群聊机器人配置如下：

EdgeCore AS6700 自带系统 AOS 风扇速度修改命令

Fri, 14 Jun 2019 15:11:00 +0000

登入 AS6700 ( telnet [swithc_ip] )
指令 linux shell
使用以下指令调整转速： cd /initrd/usr/sbin/

** 以下指令择一使用，最后一个值越小，风扇转速越慢 ./i2cmw 1 0x35 0x20 0x07 <– 设定为高转速(目前机台上使用的设定) ./i2cmw 1 0x35 0x20 0x06 <– 大概就会降一半 ./i2cmw 1 0x35 0x20 0x00 <– 完全关掉(不建议)

** 以下指令可以查询目前的值 ./i2cmd 1 0x35 0x20 <—可以查看目前的值

查看系统温度: console# show system

EdgeCore AS6700 ONIE Firmware固件 For HWr01c

Thu, 13 Jun 2019 15:38:00 +0000

EdgeCore AS6700 ONIE固件，用最新ONIE官方源编译官方代码有一个bug:

https://github.com/opencomputeproject/onie/issues/776#issuecomment-501582435

固件如下：硬件版本r01c可用，r01b不可用。

sddm启动root登陆kde

Tue, 16 Apr 2019 09:04:36 +0000

1.cp /usr/share/doc/sddm/sddm.conf /etc/sddm.conf

2.vim /etc/sddm.conf

[Users]
# Default $PATH for logged in users 
DefaultPath=/bin:/usr/bin

# Comma-separated list of shells.
# Users with these shells as their default won't be listed
HideShells=/usr/sbin/nologin,/bin/false

# Comma-separated list of users that should not be listed
HideUsers=sync
#通过HideShells和HideUsers隐藏应用用户

# Maximum user id for displayed users
MaximumUid=60000

# Minimum user id for displayed users
MinimumUid=0
#主要是这一行MinimumUid修改为0后才能使用root用户

# Remember the session of the last successfully logged in user
RememberLastSession=true

# Remember the last successfully logged in user
RememberLastUser=true

3.vim /etc/pam.d/sddm

H3C在端口同时配置MAC地址认证和802.1x

Thu, 17 Jan 2019 09:47:00 +0000

1.H3C交换机是支持在同一端口同时配置MAC地址认证和802.1x认证的。

一开始由于交换机提示的问题以为在全局上只能启用MAC地址认证或者802.1x其中的一种，后来尝试只需全局启用

#
 port-security enable
#

就同时开启了MAC地址认证和802.1x

2.架构

(1)交换机端口设定801.1x和MAC auth的port-security方式，交换机会按 PAP的MAC地址 -> EAP的802.1x 顺序给RADIUS Server发送请求报文，当其中有一项RADIUS检验通过并回复Access-Accept报文时，交换机准予终端接入

移除Blog对jQuery的依赖

Tue, 18 Dec 2018 04:47:00 +0000

1.由于博客其实动态功能并不多，而且很多都是多年前完全不懂前端的情况下写的，所以有些功能没有考虑好，现在再看了一下前端代码部分，发现很多DOM操作已经完全没有必要去用jQuery了，以后再加新功能也不会用到jQuery的特性，所以计划改写jQuery部分为原生javascript。

2.逐步改写

(1)部分插件的改用

主要是博客使用了Bootstrap的框架，所以官方的Bootstrap部分功能是依赖jQuery的，这个直接替换成Bootstrap.native了

另外一个就是timeago的实现替换了jquery.timeago为使用原生js的timeago

(2)DOM操作部分

原来博客主要通过jQuery做了许多DOM操作，例如Query Selector，这部分参考了You-Dont-Need-jQuery进行改写

(3)特殊部分

有一些jQuery特有的方法通过事件绑定重新实现了功能

使用python的paramiko加flask模块实现H3C设备实时ssh信息查询

Fri, 14 Dec 2018 12:47:00 +0000

1.本文主要初步实现一个通过Web实时查询H3C网络设备的终端MAC信息所在端口查询，这个是通过实际网络环境设计的操作逻辑，因而代码部分仅供参考

2.系统架构

通过expect脚本在H3C设备批量执行命令

Mon, 10 Dec 2018 18:47:00 +0000

1.本文主要记录了在Linux系统中使用自动化测试工具expect通过ssh登陆H3C设置并批量执行相同命令

2.安装expect

以ubuntu为例

sudo apt install expect

3.编辑expect脚本

配置使用Quagga

Mon, 03 Dec 2018 07:00:00 +0000

1.add the user/group quagga [On RedHat/CentOS] groupadd -g 92 quagga groupadd -r -g 85 quaggavt useradd -u 92 -g 92 -M -r -s /sbin/nologin -c “Quagga routing suite” -d /var/run/quagga quagga [On Debian / Ubuntu] addgroup –system –gid 92 quagga addgroup –system –gid 85 quaggavty adduser –system –ingroup quagga –home /var/run/quagga/
–gecos “Quagga routing suite” –shell /bin/false quagga

groupadd quagga useradd quagga -g quagga

chown quagga:quagga /var/run/ chmod 777 /var/run/
chown quagga:quagga /usr/etc/ 编辑配置文件 chmod 777 /usr/etc/

MotherBoard JCOM to DB9 female

Fri, 30 Nov 2018 07:00:00 +0000

Since there is a project to deploy an x86 VyOS as the router, After I install the system and I find out that I can use the console to connect to the system just like other Cisco(H3C) routers rather than using the screen.

However, The Cisco router are using RS232-RJ45 port, and I just spot that the H61 MotherBoard ais using jcom jumper to the DB9 male port. And my USB-RS232 converter is also with the DB9 male port, so I’d like to make a jcom to DB9 female plan.

I just find out some jcom and DB9 information here,

PHP实现根据请求的域名跳转到不同目录

Thu, 22 Nov 2018 18:00:00 +0000

使用一些PHP虚拟主机的时候，多个域名绑定到同一空间下，但是希望不同域名能通过不同目录实现访问不同网站的效果：

如：

a.example.com -> /a/

b.example.com -> /b/

也就是访问 a.example.com 的时候定向至 a.example.com/a/ 访问 b.example.com 的时候定向至 b.example.com/b/

实现代码如下：

Typecho迁移到Hugo

Tue, 20 Nov 2018 07:22:00 +0000

用了一段时间（没几天）Typecho后，因为Deploy的小虚机性能太差，自己又不想花时间再部署一套PHP的Web Server平台，又换回静态Blog了，这次试试Hugo

真的是瞎折腾

OPNsense 内置Netflow工作不正常或者获取不到数据

Mon, 19 Nov 2018 09:46:00 +0000

flowd_aggregate服务没有工作，或者报表没有数据此情况一般为日志缓存有问题，需要手动清缓存命令如下

rm /var/log/flowd.log*
rm /var/netflow/*.sqlite

Bootstrap 3 升级到 Bootstrap 4

Tue, 06 Nov 2018 13:49:00 +0000

网站前端用的 Bootstrap 3 已经用了点时间升级到 Bootstrap 4 Bootstrap 3 跟 Bootstrap 4 有些类是不通用的，例如pull-right改成了float-right 其Layout以及字体、着色也有些不一样，有些地方还需要慢慢调，大布局已经基本OK

包转发线速的衡量标准

Tue, 06 Nov 2018 13:49:00 +0000

包转发线速的衡量标准是以单位时间内发送64byte的数据包（最小包）的个数作为计算基准的。对于千兆以太网来说，计算方法如下：1,000,000,000bps/8bit/（64 + 8 + 12）byte=1,488,095pps 说明：当以太网帧为64byte时，需考虑8byte的帧头和12byte的帧间隙的固定开销。故一个线速的千兆以太网端口在转发64byte包时的包转发率为1.488Mpps。快速以太网的线速端口包转发率正好为千兆以太网的十分之一，为148.8kpps。 *对于万兆以太网，一个线速端口的包转发率为14.88Mpps。 *对于千兆以太网，一个线速端口的包转发率为1.488Mpps。 *对于快速以太网，一个线速端口的包转发率为0.1488Mpps。

欢迎使用 Typecho | 从Jekyll迁移到Typecho

Mon, 29 Oct 2018 11:02:00 +0000

如果您看到这篇文章,表示您的 blog 已经安装成功.

####用Jekyll+Upyun CDN已经有很长的一段时间了，这个真的是对国内有备案域名最友好的静态博客解决方案（Jekyll可更改为其它的Static Site Generators）了，Upyun同步对象文件十分方便，但是由于自己经常需要切换终端以及系统（瞎折腾），所以还是换成了PHP Web Blog (目前是用Typecho + SQLite)，主题也model过去了，之后再慢慢更新一下。

Proxmox PVE 为VM挂载物理硬盘

Tue, 28 Aug 2018 22:13:00 +0000

1、查询物理硬盘标号 ls /dev/disk/by-id/ 假设搜到的硬盘ID为”ata-ST1000DM010-ABCDE_FGHJKL”

2、挂载硬盘到虚拟机中 qm set 100 --sata2 /dev/disk/by-id/ata-ST500DM002-1BD142_S2AKZ4ML

其中100为虚拟机ID号

proxmox notes

Sun, 26 Aug 2018 09:17:00 +0000

/etc/apt/sources.list

deb http://mirrors.tuna.tsinghua.edu.cn/debian buster main contrib
deb http://mirrors.tuna.tsinghua.edu.cn/debian sid main
deb http://mirrors.tuna.tsinghua.edu.cn/debian experimental main contrib non-free

deb http://mirrors.tuna.tsinghua.edu.cn/debian buster-updates main contrib
deb http://mirrors.ustc.edu.cn/proxmox/debian/pve buster pve-no-subscription

# security updates
deb http://security.debian.org buster/updates main contrib

Unix每分钟监控进程的状态

Thu, 02 Aug 2018 20:43:00 +0000

（以FreeBSD为服务器监控frps进程为例）

1、创建监控Shell脚本monfrp.sh

#! /bin/sh 
proc_name="frps" #进程名
 
proc_num() #查询进程数量
{
 	num=`ps -ef | grep $proc_name | grep -v grep | wc -l` #视乎情况"ps -ef"需要更改为"ps -aux"
 	return $num
}
 
proc_num
number=$? #获取进程数量
if [ $number -eq 0 ] #如果进程数量为0
then #重新启动服务器，或者扩展其它内容。
 	/root/frp/frps -c /root/frp/frps.ini && echo "frpc start"
else
echo "the process is running"
fi

OpenBSD的更新过程

Wed, 18 Jul 2018 20:09:00 +0000

（以arch为amd64的服务器从6.2更新升级6.3为例）

更改bsd.rd

wget https://openbsd.hk/pub/OpenBSD/6.3/amd64/bsd.rd -O /bsd.rd
reboot

启动引导新的bsd.rd boot> boot hd0a:/bsd.rd 根据引导程序安装新的OpenBSD版本

NetBSD使用sysupgrade工具更新系统

Wed, 27 Jun 2018 19:07:00 +0000

解决报错

550 netbsd-: No such file or directory.

E: Failed to determine kernel name; please set KERNEL explicitly

1.使用pkg_add工具下载sysupgrade

PKG_PATH="http://cdn.NetBSD.org/pub/pkgsrc/packages/$(uname -s)/$(uname -m)/$(uname -r|cut -f '1 2' -d.)/All/"
export PKG_PATH
pkg_add sysupgrade

2.修改配置文件/usr/pkg/etc/sysupgrade.conf 主要修改

KERNEL=GENERIC

3.运行更新程序sysupgrade sysupgrade auto ftp://ftp.netbsd.org/pub/NetBSD/NetBSD-7.1.2/amd64

安装zabbix的windows系统agent

Thu, 14 Jun 2018 23:11:00 +0000

一、下载软件

首先从官网下载agent软件，解压 https://www.zabbix.com/downloads/3.4.6/zabbix_agents_3.4.6.win.zip

二、编辑配置文件修改配置文件zabbix_agentd.win.conf 主要修改以下的选项

asterisk服务器的sip、iax2中继对接

Wed, 13 Jun 2018 20:08:00 +0000

一、sip中继 1.Asterisk 互連～ SIP Provider 模式 http://www.osslab.org.tw/VoIP/IP_PBX/ 軟體式_IP_PBX/Asterisk/Tips/Asterisk_互連～_SIP_Provider_模式

什麼是 SIP Provider 模式？當 Asterisk(provider) 想成為一個類似 SIP Provider 的應用，讓另一台 Asterisk(end) 可以註冊，並且可以透過 Asterisk(provider) 的 Trunk 撥出以及也可以撥到 Asterisk(provider) 所有分機，但此模式的 Asterisk(end) 只是扮演 user，所以它的所有分機是與 Asterisk(provider) 是隔絕的，而且可以使用 Inbount Route 來控制 Asterisk(provider) 的來電。

簡單來說，要使兩台 Asterisk 互連，如果其目的是僅限其中一方的資源被對方使用，應該使用 SIP Provider 模式，反之，若互連的目的是使雙方的資源都可以彼此互用，就像總公司與分公司關係，兩地的分機群必須完全互通，就好像是同一個主機一般，這類的應用請參考另一篇教學。

IP-PBX Asterisk 使用 IAX 互連設定~總整理

2018年的更新

Mon, 11 Jun 2018 20:48:00 +0000

很久不见

2018年的第一次更新,将原来文章做了字符集更新，同时调整了不同系统中兼容性。

用Windows10自带PowerShell获取文件Hash(MD5、SHA1/256)值得方法

Sat, 09 Sep 2017 21:51:00 +0000

通常为了保证我们从网上下载的文件的完整性和可靠性，我们把文件下载下来以后都会校验一下MD5值或SHA1值（例如验证下载的Win10 ISO镜像是否为原始文件），这一般都需要借助专门的MD5检验工具来完成。但其实使用Windows系统自带的Windows PowerShell运行命令即可进行文件MD5、SHA1值校验。方法如下：

校验文件Hash值的命令格式如下：

Get-FileHash 文件路径 -Algorithm 校验的Hash值类型| Format-List

PS: 如果需要校验的文件路径比较复杂，例如路径中包含空格、括号等特殊符号，则需要在路径前后加上英文双引号。

在Windows10 Bash中默认启动其他shell

Mon, 15 May 2017 19:51:00 +0000

首先，通过apt安装其他shell软件

（以fish为例）

sudo apt install fish

安装之后使用fish命令尝试启动。能成功启动则继续下一步。

USTC Google Fonts 加速服务

Thu, 11 May 2017 12:44:00 +0000

USTC LUG 提供的 Google Fonts 加速服务

fonts.googleapis.com fonts.lug.ustc.edu.cn
ajax.googleapis.com ajax.lug.ustc.edu.cn
themes.googleusercontent.com google-themes.lug.ustc.edu.cn
fonts.gstatic.com fonts-gstatic.lug.ustc.edu.cn

转自：https://lug.ustc.edu.cn/wiki/lug/services/googlefonts

通过JavaScript实现HTTP到HTTPS的强制跳转

Mon, 01 May 2017 09:04:00 +0000

最近通过一些在线文件云空间测试云存储部署静态网站遇到HTTP到HTTPS的强制跳转的问题，平时通过nginx配置是比较简单实现的，但是例如七牛云虽然可以设置HTTPS访问，但是不支持设置HTTP到HTTPS的强制跳转，解决方法可以是先通过设置HSTS，通过浏览器级的强制跳转实现，但是本方法只能在webkit内核的浏览器上生效，而且由一定的时间差，所以最后寻找到通过前端JavaScript脚本实现HTTP到HTTPS的强制跳转，代码如下

<script type="text/javascript">
	var targetProtocol = "https:";
	if (window.location.protocol != targetProtocol)
		window.location.href = targetProtocol +
		window.location.href.substring(window.location.protocol.length);
</script>

一般将代码防止<head> </head>之间，这样就能先于body提前加载并作跳转

让七牛成为存储空间可行性测试

Fri, 28 Apr 2017 15:52:00 +0000

七牛配置HTTPS会有部分问题，换成UPYUN后基本完美

七牛云的小文件托管感觉十分适合用来做静态站的部署，现已经将网站同步更新至七牛云中，接下来再详细研究一下SDK，继续观察其他问题。

4月30日更新测试情况：若使用七牛官方开发工具qshell的qupload进行文件上传，会导致文件上传后由于缓存原因不能实时更新，待进一步开发继续测试

5月5日更新测试情况：取消使用七牛计划，改用阿里OSS+CDN的方法

5月6日更新测试情况：由于阿里OSS+CDN的方法会存在某些已知bug，因此再次尝试改用又拍云

foobar2000移动版与foobar2000桌面版链接的方法

Mon, 03 Apr 2017 20:07:00 +0000

本教程是关于在同一局域网内使用foobar2000桌面版作为UPnP媒体服务器并通过foobar2000移动版（包括Android和iOS版）链接实现远程音乐传输播放功能。

首先需要在foobar2000桌面版安装foo_upnp插件，链接：http://www.foobar2000.org/components/view/foo_upnp

重启foobar2000后可以在File->Preferences->Tools->UPnP处配置好UPnP媒体服务，然后打开最新版foobar2000移动版通过主界面最底处的UPnP Media Servers搜索加入即可实现链接。

将FreeBSD由stable分支转到release分支的方法

Fri, 24 Mar 2017 09:30:00 +0000

最近在用FreeBSD系统搭建一些实验环境，遇到了在某国内云服务平台提供的FreeBSD旧版本镜像不能升级的情况，主要原因就是通过freebsd-update命令升级系统是只支持release版本的FreeBSD，而服务商的提供的基础镜像是stable版本的，参考了官方论坛和一些资料，通过setenv UNAME_r "10.3-RELEASE"将版本设定成最近的一个release版本,然后再通过

freebsd-update fetch

freebsd-update install

命令成功将其升级到最新的release版本,之后就可以通过系统的命令进行其他的更新了。

更换评论系统至畅言

Wed, 22 Mar 2017 09:44:00 +0000

一直在用的多说评论即将在6月1号下线了，虽然本站也没多少评论，不过还是感谢多说坚持了这么久。

目前先将评论系统更换成畅言。

Archlinux下解决wireshark普通用户抓包权限问题

Mon, 19 Sep 2016 10:14:00 +0000

wireshark软件是一个抓包利器，但是其调用的dumpcap组件需要root权限才能使用，以普通用户打开wireshark会提示权限不足的问题。

当然可以通过sudo wireshark命令强行使用wireshark，在最新版会提示一下报错信息。

Lua: Error during loading: [string “/usr/share/wireshark/init.lua”]:44: dofile has been disabled due to running Wireshark as superuser. See https://wiki.wireshark.org/CaptureSetup/CapturePrivileges for help in running Wireshark as an unprivileged user.

所以我们可以通过新建可以用root权限使用dumpcap的用户组来解决wireshark的权限问题。

具体实现方法：

1.添加wireshark用户组

sudo groupadd wireshark

2.将dumpcap更改为wireshark用户组

chgrp wireshark /usr/sbin/dumpcap

3、让wireshark用户组有root权限使用dumpcap

chmod o-rx /usr/sbin/dumpcap

4、将需要使用的普通用户名加入wireshark用户组，我的用户是“example”（需要根据具体用户名修改！），则需要使用命令：

sudo gpasswd -a example wireshark

在Archlinux上通过qemu运行ReactOS

Thu, 01 Sep 2016 14:19:00 +0000

ReactOS是一个模拟实现Windows平台运行Windows应用的免费开源系统，按照官方的说法就是

Imagine running your favorite Windows applications and drivers in an open-source environment you can trust. That's ReactOS. Not just an Open but also a Free operating system.

很早就认识这个系统，不过她的稳定性还有可用性当然仍然是比较差的，只能算是技术的先行，不过我们还是要对他们的发展保持乐观的态度，

而且刚好又认识了qemu这个仿真器，就不妨试试在qemu上运行一下这个系统啦。

配置IIS6+PHP5.6+MySQL5

Tue, 30 Aug 2016 18:19:00 +0000

受学院老师所托，从学校学院那边接手了一台托管在网络中心的windows server 2008服务器，并且要部署好php和mysql数据库的环境，虽然平时也是比较喜欢服务器运维的，不过是Linux方向，没怎么接触过windows server。本来想直接重装个CentOS上去，不过好像以后可能还会有.net或者asp的东西会要用到，申请机房还比较麻烦，所以还是决定使用win server，感觉道理是差不多的，应该没有问题。

之前管理的同学告知我wordpress连不上MySQL数据库，觉得是安装出了问题。然后登上服务器一看，发现原来的服务器充斥着phpstudy、xampp等一键部署的东西，文件乱放，没有统一固定的安置方式，网站源码也是D:\有一个，E:\有一个，对于平时在linux上都是最小化安装的来说有种不能忍的感觉，而不能连MySQL也就是一个简单的端口占用问题，关启服务就已经正常了，不过觉得这种一键的方式还是很不好，服务器的可扩展性和可维护性都太差了，所以觉得至少也需要每个服务独立部署，然后再集成。

在nginx中启用HSTS

Tue, 23 Aug 2016 09:19:00 +0000

从网上查阅资料可知，HTTP 严格传输安全（HSTS）是一种安全功能，web 服务器通过它来告诉浏览器仅用 HTTPS 来与之通讯，而不是使用 HTTP。

而且其实现方法也是比较简单，只需要在http报文的头部增加一项Strict-Transport-Security字段就可以了。

相对于原来的将http请求通过301重定向到https相比，

HSTS 可以用来抵御 SSL 剥离攻击。SSL 剥离攻击是中间人攻击的一种，由 Moxie Marlinspike 于2009年发明。他在当年的黑帽大会上发表的题为 “New Tricks For Defeating SSL In Practice” 的演讲中将这种攻击方式公开。SSL剥离的实施方法是阻止浏览器与服务器创建HTTPS连接。它的前提是用户很少直接在地址栏输入https://，用户总是通过点击链接或3xx重定向，从HTTP页面进入HTTPS页面。所以攻击者可以在用户访问HTTP页面时替换所有https://开头的链接为http://，达到阻止HTTPS的目的。

HSTS可以很大程度上解决SSL剥离攻击，因为只要浏览器曾经与服务器创建过一次安全连接，之后浏览器会强制使用HTTPS，即使链接被换成了HTTP。

另外，如果中间人使用自己的自签名证书来进行攻击，浏览器会给出警告，但是许多用户会忽略警告。HSTS解决了这一问题，一旦服务器发送了HSTS字段，用户将不再允许忽略警告。

所以在本站的nginx中也添加了这个功能，实现只需要通过在https的server{ }段里增加一项add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";即可，

使用jemalloc对nginx进行优化

Mon, 22 Aug 2016 12:19:00 +0000

jemalloc是比glibc中的malloc高效很多的内存管理方案。

在nginx中也支持使用jemalloc进行内存管理，那更应该一试了。

一、安装jemalloc

cd /opt/soft
wget https://github.com/jemalloc/jemalloc/releases/download/4.2.1/jemalloc-4.2.1.tar.bz2 -O jemalloc-4.2.1.tar.bz2
tar -xvf jemalloc-4.2.1.tar.bz2
cd jemalloc-4.2.1
./configure
make && make install_bin install_include install_lib
echo '/usr/local/lib' > /etc/ld.so.conf.d/local.conf
ldconfig

这样就应该安装完毕了。

二、添加jemalloc tag重新编译nginx

对Jekyll博客的本地化优化

Thu, 18 Aug 2016 14:53:00 +0000

由于博客从ghost转到了jekyll，很多东西需要进行优化配置。首先从网上找一个比较适合自己的模板，在github上找到了wangana这款模板，觉得挺合适，然后就clone下来开始了改造。

首先是将一些不要的功能都精简掉，同时因为这个模板原来css、font、js等等的资源都是存在本地，考虑到这个主机是托管在国外一个128MB的迷你型VPS上(还要跑个nginx)，所以就将其能在国内找到CDN的资源，如jquery，bootstrap，fontawesome都从国内的公共CDN引用，然后再将主css传到七牛上，同时使用多说而不是disqus，同时找到了多说的完美https方案就用上了。

然后发现fontawesome的性能依旧不是特别理想，所以再将fontawesome换成了iconfont。所以目前博客在国内完全刷新大概需要2s，握手交换传输主页这个时间差不多是极限了。

最后再根据自己的需要增加了博客分页的功能，以后再根据需要作一下修正。

国内有个阿里云学生版主机，不过快毕业了，可能就废弃了，这个国外便宜主机就留着慢慢渣干性能。

haproxy与nginx集成实例

Wed, 17 Aug 2016 17:34:00 +0000

一、nginx的配置文件(主要部分)如下：

server1.conf

server {
 listen 8189;
 server_name 127.0.0.1;
 root /opt/nginx/html/php;
 index index.html index.htm index.php;

 location ~ \.php$ {
 fastcgi_pass 127.0.0.1:9000;
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 include fastcgi_params;
 }
 
}

server2.conf

博客已经换到Jekyll

Tue, 16 Aug 2016 10:42:00 +0000

从hexo到ghost又回到jekyll

还是觉得jekyll这种本地管理的方式最适合自己，不过现在不再部署到github上了，而是通过rsync直接同步到自己的服务器上，感觉这样也不错，服务器的配置自己可控可写。

Resin4配置

Thu, 11 Aug 2016 11:34:00 +0000

Resin4配置文件发生了较大变化，分为：

app-default.xml web应用配置 cluster-default.xml 集群配置 resin.xml resin.properties 会被修改的变量

一.删除/注释resin社区版本不支持的功能

1.health：修改resin.xml, 删除

<resin:import path="${__DIR__}/health.xml"/>

2.LoadBalance 修改resin.xml, 删除

<web-app id=""> 
 <resin:LoadBalance regexp="" cluster="app"/> 
</web-app>

ssh端口更改后rsync的用法

Tue, 09 Aug 2016 11:04:00 +0000

rsync有两种常用的认证方式，一种为rsync-daemon方式，另外一种则是ssh。在一些场合，使用rsync-daemon方式会比较缺乏灵活性，ssh方式则成为首选。但是今天实际操作的时候发现当远端服务器的ssh默认端口被修改后，rsync时找不到一个合适的方法来输入对方ssh服务端口号。在查看官方文档后，找到一种方法，即使用-e参数。 -e参数的作用是可以使用户自由选择欲使用的shell程序来连接远端服务器，当然也可以设置成使用默认的ssh来连接，但是这样我们就可以加入ssh的参数了。具体语句写法如下：

rsync -e 'ssh -p 1234' username@hostname:SourceFile DestFile`

从源码编译N(ginx)+M(ySQL)+P(HP)并安装WordPress

Fri, 05 Aug 2016 08:03:00 +0000

实习项目

过程

1.下载nginx-1.11.3源码包并且编译。

因为nginx HTTP rewrite module 需要PCRE包，同时其依赖的zlib本机也没有安装。所以一并下载源码包编译。

其中遇到过一次错误，就是nginx依赖的是PCRE而不是PCRE2，在下载的时候需要区分清楚。

PCRE和zlib编译安装过程比较简单，只需./configure好然后make make install即可。

然后可以进入nginx编译过程。

在./configure时需要添加好参数 –with-pcre=PATH/TO/pcre –with-zlib=PATH/TO/zlib

执行make make install 编译安装

因为没有设定路径，所以安装在/usr/local/nginx目录

修改conf目录下的nginx.conf文件

要对公网开放，所以不能只监听localhost，将listen改成0.0.0.0:80

经过测试，发现也是只有通过本地loop能访问，公网其它主机依然不能访问。初步判断是防火墙设定问题，为iptables添加80端口的ACCEPT规则之后问题解决。

iptables -I INPUT -p tcp --dport 80 -j ACCEPT

2.下载php 7.0.9源码包并进行编译

因为从php7开始，./configure参数中已经删除了"–with-mysql"，换成了"–enable-mysql"，所以./configure 添加了--enable-mysql 和 --enable-fpm

然后编译安装

安装后需要修改/usr/local/etc下的php-fpm.conf，将include参数设定为php-fpm.d下的所有.conf文件，并且修改php-fpm.d目录下的www.conf

再通过修改nginx配置文件nignx.conf以支持fastcgi，期间遇到错误就是通过URL访问php文件时没有执行而是直接下载。通过查阅配置文件以及文档，确定是nginx配置文件中fastcgi中的项参数SCRIPT_FILENAME配置不正确，将其修改成绝对路径+脚本名字的形式/usr/local/nginx/html$fastcgi_script_name问题解决。

3.编译安装MySQL5.7.14

MySQL的编译安装应该是最麻烦的一步，因为本机已经运行了一个mysqld实例，所以需要额外设定一些参数以避免冲突。

首先，编译安装MySQL需要使用cmake，所以先编译安装好cmake，过程比较简单，不过要执行的是./bootstrap 而不是./configure make过程使用gmake gmake install

然后编译安装好依赖包ncurses即可开始配置MySQL

第一次编译安装的时候就是因为参数配置失误，使得安装之后执行mysql遇到了"segmentation fault (core dumped)"的问题。第一次是因为只设定了-DDEFAULT_CHARSET=utf8mb4而没有设定DDEFAULT_COLLATION参数，在initialize过程中遇到"collation 'latin1_swedish_ci' is not valid for character set 'utf8mb4'"错误，然后强行修改my.cnf文件之后initialize通过，能开启mysqld服务，但是客户端每次登录都会报错。

所以第二次重装编译安装，将参数设定好。

cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql57 \
-DMYSQL_UNIX_ADDR=/usr/local/mysql5714/mysql57.sock \
-DDEFAULT_CHARSET=utf8mb4 \
-DDEFAULT_COLLATION=utf8mb4_general_ci \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DMYSQL_DATADIR=/var/mysql/data \
-DMYSQL_TCP_PORT=23306 \
-DWITH_BOOST=boost

然后mysqld以及mysql均正常。

MPEG4视频中，I帧、p帧、B帧的判定（转载）

Wed, 27 Jul 2016 09:37:00 +0000

mpeg4的每一帧开头是固定的：00 00 01 b6，那么我们如何判断当前帧属于什么帧呢？在接下来的2bit，将会告诉我们答案。注意：是2bit，不是byte，下面是各类型帧与2bit的对应关系：

　　00: I Frame

　　01: P Frame

　　10: B Frame

为了更好地说明，我们举几个例子，以下是16进制显示的视频编码：

使用attrib命令解决存储器中毒后文件夹被隐藏的方法

Tue, 21 Jun 2016 14:51:00 +0000

U盘中了某种文件夹类型的病毒，特别是autorun病毒。杀了毒之后U中的文件夹都被隐藏了。

介绍一个使用attrib命令解决存储器中毒后文件夹被隐藏的方法。原理是autorun病毒会将原来U盘中的文件和文件夹设置为“系统文件”和“隐藏文件”属性，而一般Windows系统会隐藏“系统文件”。所以只需要使用attrib命令将文件和文件夹设定为初始的一般属性即可。

命令使用方法：

attrib c:\”*” -s -h /s /d

其中C为U盘盘符

拓展阅读：attrib命令详解

解决仙剑3免CD补丁在64位系统不能正常工作的问题

Thu, 09 Jun 2016 14:30:00 +0000

从旧硬盘里导出了以前玩过的仙剑3，发现提示要我Insert DISC了，感觉是免CD补丁出了问题，分析了一下，应该是游戏太过久远免CD补丁没有考虑到现在新出的WIN8，WIN10 64位系统，所以只要将补丁新增一个64位系统的支持即可了。

修改后完整reg文件如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\SOFTSTAR\PAL3]
"CDriver"="."


[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SOFTSTAR\PAL3]
"CDriver"="."

C# 如何给Winform的button等控件添加快捷键

Tue, 07 Jun 2016 15:54:00 +0000

第一种：Alt + *(按钮快捷键)

在大家给button、label、menuStrip等控件设置Text属性时在名字后边加&键名就可以了, 比如button1.text= "确定(&O)"。就会有快捷键了，这时候按Alt+O就可以执行按钮单击事件。

第二种：Ctrl+*及其他组合键

在WinForm中设置要使用组合键的窗体的KeyPreview(向窗体注册键盘事件)属性为True;

然后使用窗体的KeyDown事件(在首次按下某个键时发生).

实例代码：

切换至Let's Encrypt

Fri, 03 Jun 2016 07:35:00 +0000

由于Let’s Encrypt开源签名已经越来越成熟，所以已将本站的安装证书切换至Let’s Encrypt提供的证书。

kmskeys10

Sat, 07 May 2016 11:34:00 +0000

Windows.10.and.Office.2016.gVLK

https://technet.microsoft.com/en-us/library/jj612867.aspx?lc=1033

Windows 10 Professional W269N-WFGWX-YVC9B-4J6C9-T83GX
Windows 10 Professional N MH37W-N47XK-V7XM9-C7227-GCQG9
Windows 10 Education NW6C2-QMPVW-D7KKK-3GKT6-VCFB2
Windows 10 Education N 2WH4N-8QGBV-H22JP-CT43Q-MDWWJ
Windows 10 Enterprise NPPR9-FWDCX-D2C8J-H872K-2YT43
Windows 10 Enterprise N DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4
Windows 10 Enterprise 2015 LTSB WNMTR-4C88C-JK8YV-HQ7T2-76DF9
Windows 10 Enterprise 2015 LTSB N 2F77B-TNFGY-69QQF-B8YKP-D69TJ
 





 
Windows 10 Home - TX9XD-98N7V-6WMQ6-BX7FG-H8Q99
Windows 10 Home N - 3KHY7-WNT83-DGQKR-F7HPR-844BM
Windows 10 Home Single Language - 7HNRX-D7KGG-3K4RQ-4WPJ4-YTDFH
Windows 10 Home Country Specific - PVMJN-6DFY6-9CCP6-7BKTT-D3WVR

C# Random 生成不重复随机数

Wed, 04 May 2016 14:42:00 +0000

方法一：以系统时间作为随机因子

Random ro = new Random(10);
long tick = DateTime.Now.Ticks;
Random ran = new Random((int)(tick & 0xffffffffL) | (int) (tick >> 32));

这样可以保证99%不是一样。之后，我们就可以使用这个Random类的对象来产生随机数，这时候要用到Random.Next()方法。这个方法使用相当灵活，你甚至可以指定产生的随机数的上下限。

不指定上下限的使用如下：

int iResult;
iResult=ro.Next();

发布两款Chrome平台应用

Tue, 03 May 2016 01:10:00 +0000

1.Shadowsocks https://chrome.google.com/webstore/detail/shadowsocks/fnhhahhihediajgefcnlpdmnogndblbi

2.Netease Music https://chrome.google.com/webstore/detail/netease-music/fogcjafchgdhdoieggbeldnckbghdpkn

在Chrome官方商店即可搜索下载

Windows SDK 10.0.10586.15 离线安装包

Tue, 22 Mar 2016 08:38:00 +0000

在校园网使用VS安装程序更新Windows SDK经常会出现哈希校验错误，所以上传了离线安装程序方便使用

下载地址：http://pan.baidu.com/s/1eRqYl5w

解决OSX系统Safari的主页被恶意篡改为search-quick.com的问题

Sat, 19 Mar 2016 15:11:00 +0000

1.在 /Library/LaunchDeamons 找到名如 com."abc".deamon.plist 和 com."abc".helper.plist 的两个文件并删除掉； 2.在 /Library/LaunchAgents 找到名如 com."abc".agent.plist 的文件并删除掉； 3.在 /Library/Application Support 找到名如 “abc” 的文件夹并删除掉； 4.在 /System/Library/Frameworks 里找到 .framwork 或者 vmnet.framwork 的文件夹并删除掉； 5.重启电脑

其中"abc"是一个随机的字符串，类似一个软件的名字

这个问题是由于安装了不明软件造成的，所以在安装软件时应该格外小心，注意验证软件来源的可靠性。

为网站添加了SSL证书

Mon, 25 Jan 2016 11:12:00 +0000

#现在访问网站可以使用HTTPS的安全连接了。

使用的是StartSSL的免费证书。

现在网上流传的使用StartSSL教程很多已经过期，自己折腾了很久才正确用上。

以后可以用https://hkl.jnuer.com/ 来访问咯

解决Archlinux系统Flash乱码

Fri, 22 Jan 2016 05:20:00 +0000

1.安装文泉驿字体

 # pacman -S wqy-zhenhei

2.用你的编辑器，打开并修改 /etc/fonts/conf.d/49-sansserif.conf ，修改内容为以下：

New to Ghost

Thu, 14 Jan 2016 05:51:00 +0000

This blog system is really awesome! 旧站内容已经封存不再使用，全面切换至新网站。

旧站信息将以html静态页面保存到http://huangkunlun.cn, 但是不再保证图片能正常显示。其精品内容将会在以后转至新网站中！

Monkey's Audio vs. WavPack vs. FLAC

Thu, 05 Sep 2013 09:58:00 +0000

Background (背景)

For a long time I’ve been thinking about getting a HTPC running Windows Media Center Edition. I’m not quite there yet for various reasons. However, one of the problems I’m trying to solve is what to do with my music collection. I recently bought some very decent loudspeakers, and now my CD collection is growing again.

For the HTPC one could argue that space is not really an issue. With a 750 GB harddrive I can probably store somewhere between 1.000 and 1.500 uncompressed CD’s. The first problem is, I also need space for more demanding content: Video recordings. Secondly, I need a format that can be transfered to my portable music player. Finally, WAV lacks tag support, i.e. no metadata for the music files.

Sorry about the messy state this article is in. I never got around to finishing it, so I’ll just publish as it is.

（原作者大概是想要给家里添一台htpc,但是750G的硬盘可能不能放完ta的wav格式的唱片「应该是正版，我们不用考虑这东西」，所以就作者开始找个较好的无损音频压缩格式了）

彻底屏蔽优酷广告

Mon, 12 Aug 2013 12:52:00 +0000

不久之前网络上有一个通过修改Hosts来屏蔽各大视频网站广告的方法，谁想到优酷嗅觉灵敏，很快推出了反屏蔽的策略——即便不看广告也会有30秒的黑屏等待。正所谓“道高一尺，魔高一丈”，广大电工又研究出了反“反屏蔽”的方法……

Writting from Archlinux

Mon, 12 Aug 2013 07:57:00 +0000

从Archlinux进行发文测试,看来在Linux下nodejs的兼容性比win下好多了..

有了hexo之后跨平台写博显得方便了许多.

备案成功

Sun, 11 Aug 2013 21:18:00 +0000

经过一番努力，本网站终于得到一个有中国网站特色的东西————备案号。。。

这算是从良了吧，今后定不再折腾，认真写写抄抄博客。。

但本网站还是打算挂在github pages上，毕竟这样发文更加方便，就用国内的cdn加速好了。。

读书笔记<麦田里的守望者>

Wed, 07 Aug 2013 17:36:00 +0000

知道这本书已经有好几年了，但直到这个月真正的阅读它。当我看完后，心中有个疑惑，直到查阅了相关资料才得到了证实——这正是上世纪六十年代反战主义浪潮最蓬勃的时代。

主角霍尔顿是个叛逆的美国中学生，对于一切都抱着憎厌——包括自己。在他看来，都是虚伪、残忍和暴力的，所有的都是这样。

他是一个高高瘦瘦的男生，就读于一所好学校，却受不了那些虚伪的"伪君子"，所有的都是，一切都让他无法忍受。在被开除了以后，他呆在了汽车旅馆，看到了人的黑暗面——人前俨然君子，人后却有穿女人衣服的怪癖；长得很漂亮的女人，却总是热衷于和男人赤裸着身体互相吐水。接着是他的前女友，又是一个标准的"假模假式"的人，看着无聊的戏剧都"假模假式"的笑，和一个"假模假式"的高才生聊着"假模假式"的话题。他又和以前高中时辅导员在酒吧聊天，听着她聪明的头脑说着"假模假式"的话，作着"假模假式"的事情。

《千与千寻》这部作品最成功的地方

Tue, 30 Jul 2013 21:08:00 +0000

刚刚又看完了一遍千与千寻..也忘记了是第几次看了…不过每次看完不像其它的电影一样,都是那种感受…

当一次又一次地看完这部电影时.每次都是不同的年龄阶段去看..都有不同的感受… 这部电影所带来的..确实不一般… 比起那些所谓的欧美大片./不点名了….还是这种朴素,纯真的电影好看

《千与千寻》这部作品最成功的地方《千与千寻》给人们的一些暗示:

八款基于Firefox的浏览器

Mon, 29 Jul 2013 15:41:00 +0000

1.WaterFox

Waterfox是64-bit平台上基于firefox源代码的编译版本，而且兼容32-bit的插件

Unlock a VBA password protected Excel file

Sun, 28 Jul 2013 07:41:00 +0000

Unlock a VBA password protected Excel file

##（怎样解除受VBA密码保护的Excel文件）

Ever felt the need to open a VBA protected excel file… maybe one of your old files that contained an excellent routine! How do you come out of that pain?

当你想要打开一个VBA加密的文件。这篇文章可能会帮助到你。。

在Ubuntu使用TOR遇到Vidalia detected that the tor software exited unexpectedly解决方案

Sat, 27 Jul 2013 21:30:00 +0000

If you are reading this, its because you have installed Tor and Vidalia in Ubuntu (or Debian) and found out that they do not play nice together.

当你看到这往篇文章的时候。大概是因为你在Ubuntu或者Debian时遇到Vidalia detected that the tor software exited unexpectedly吧。而且英文不太好。

You probably got an error:看好了，大概就是这个样子吧！

![alt text][logo] [logo]: http://m1.img.libdd.com/farm5/1/6308D60663F91957414B4E0924B3FF01_500_453.jpg “Vidalia detected that the tor software exited unexpectedly.”

Vidalia detected that the tor software exited unexpectedly.

Please check the message log for recent warning or error messages.

kde安装gtk主题(kde-gtk-theme)KDE4下gtk程序美化

Sat, 27 Jul 2013 16:31:00 +0000

默认安装的kde桌面使用gtk程序很难看,原因是没装主题 (KDE 4 Theme Integration with GTK Applications)

以下为在Archlinux中KDE美化gtk程序的方法。其它Linux发行版方法雷同。

To better integrate GTK and KDE 4 themes, you can use QtCurve and(or) oxygen-gtk

首先安装 QtCurve 或 oxygen-gtk

#pacman -S qtcurve-gtk2 qtcurve-kde4 gtk-kde4

然后安装 gtk-chtheme

#pacman -S gtk-chtheme

打开 gtk-chtheme 更换主题即可

gtk-chtheme

谷歌GAE应用盘点

Tue, 23 Jul 2013 09:02:00 +0000

博客类

1.Micolog

https://github.com/xuming/micolog

2.B3log Solo

解决fedora启动时显示cannot open font file true的办法

Mon, 22 Jul 2013 22:00:00 +0000

To get rid of “cannot open font file true”

打开/etc/default/grub 文件 (# nano /etc/default/grub)

将GRUB_CMDLINE_LINUX=行中的SYSFONT=True 改为 SYSFONT=latarcyrheb-sun16 ；

保存退出；

运行命令：

grub2-mkconfig -o /boot/grub2/grub.cfg

然后reboot (# reboot)

问题即可解决。

About Me

Mon, 01 Jan 0001 00:00:00 +0000

Welcome!

My Linkedin: www.linkedin.com/in/huangkl/

MSTP via HK to Internet: Temporary Unavailable

Guangzhou,China

📧Email Address:

PGP

Comment

For comments, please send me 📧an email or left it on Github.

Apply for Riseup Invitation Code

Mon, 01 Jan 0001 00:00:00 +0000

https://szo.cc/page/apply-riseup-code/

Please leave your email address here, and I will send you the invitation code when I am free.

Domain Sales

Mon, 01 Jan 0001 00:00:00 +0000

Domain Sales

Domain(s)	Prince(In CNY)	Status
xou.net	6666	https://mi.aliyun.com/domain-detail?domain=xou.net
vnf.cc	999	Already Sold
jnuer.com	999	Already Sold
wtto.cn	230	https://mi.aliyun.com/domain-detail?domain=wtto.cn
ut.wiki	580	https://mi.aliyun.com/domain-detail?domain=ut.wiki

Math Test

Mon, 01 Jan 0001 00:00:00 +0000

This is an inline $a^*=x-b^*$ equation.

These are block equations:

\[a^*=x-b^*\]\[ a^*=x-b^* \]\[ a^*=x-b^* \]

These are also block equations:

$$a^*=x-b^*$$$$ a^*=x-b^* $$$$ a^*=x-b^* $$$$C_p[\ce{H2O(l)}] = \pu{75.3 J // mol K}$$

SS

Mon, 01 Jan 0001 00:00:00 +0000

MSTP

搜索

Mon, 01 Jan 0001 00:00:00 +0000

HKL's Notes

一级计量师考试公式汇总

一级计量师考试公式汇总

1、实验标准偏差

2、算术平均值及其实验标准偏差

3、异常值的判断

Caddy + Let's Encrypt: Automated Public IP TLS Certificates in 2026 (Pitfalls & Solutions)

Let’s Encrypt IP 证书的核心规则

致命的大坑：裸 IP 访问引发的 ERR_SSL_PROTOCOL_ERROR

From Bare Metal to BrandMeister: Flashing & Calibrating a Duplex MMDVM Hotspot Brare Board

Migrating from Quagga (ripd) to BIRD2 on OpenWrt: A Practical Guide

Auto Build MMDVMhost And DMRGateway by Github Action

Why automated builds?

Project repositories

Building and Running MMDVMHost + DMRGateway (2026) on Windows

Native MSYS2 Build + Modern BrandMeister Setup Guide

Introduction

Cross-compilation (Windows → Linux using Zig)

Summary ✅

Prerequisites 🔧

rust-aec v0.1.0 Handoff Notes

编写目的

1) Current Status (Done)

2) Key Files (should exist in the new repo)

Windows (x86_64-pc-windows-gnu) 上启用 GRIB2 5.0=42 (CCSDS/AEC) 解码的修复记录

背景

现象与问题链路

根因定位（关键点）

1. libclang.dll 能找到，但加载失败

国家版权登记业务中心软著提交自动化

Install Alpine ON Existing Linux system without VNC

Print the current Disk Partation table

Mount root

Mount the needed fake filesystems

1st Chroot and Setup Virtual System

2nd Chroot and Setup Real Alpine System

Enjoying Alpine!

Converting GSM Calls to SIP with OpenWRT Using a 3G Modem and Asterisk

Installing Asterisk16 on OpenWRT

Configuring PJSIP as the Default Service and Adding Accounts

Adding an Internal Dial Plan

Github Action to Upyun and Aliyun OSS

Install Gentoo ON Existed Linux without VNC

NO WARRANTY!!! BACKUP ALL YOUR DATA BEFORE OPERATING!

Operating the following In the Exsiting Linux Distribution

Operating the following In 1st chroot environment

! Mount the disk to /mnt/gentoo

Set up OpenVPN Server in OpenWRT

Set up WireGuard Server in OpenWRT

Convert m4a/mp3 to 8bit WAV using ffmpeg

AI against AI a example (Career Essentials in Generative AI by Microsoft and LinkedIn exam answers by ChatGPT)

Enable IPv6 on Oracle Cloud Infrastructure

Ubuntu 22.04 LTS 基于 Intel Fortran Compiler 2022.2.0 Release编译CALPUFF CALMET CALWRF

一种基于虚拟机做网关的组网方案(PVE+OpenWRT VM为例)

n2n动态路由异地组网方案

博客更新主题

2021-06 LFCS考试经验

OpenWRT简易版serverchan脚本推送至企业微信

OpenWRT一脚本通过Cloudfalre API更新IP并推送至企业微信

原版OpenWRT启用FTP ALG功能

通过N2N组网并运行OSPF动态路由

用动态路由打通各Virtual L2网络

从现有Linux系统上安装Archlinux

CKA Exam 2020-06考试经验

OpenWRT配置Apache Webdav

OpenWRT配置Webdav(s)共享文件

trojan for mt7621 ramips

通过tasker转发短信到微信或者钉钉

OpenWRT结合tinc组自己的SDLAN

Github Pages同步到Qcloud腾讯云对象存储COS

Zerotier网卡NAT via iptables

通过Cloudflare API更新DNS记录

通过Zerotier跨NAT组大内网

OpenWRT通过3G Modem加asterisk将GSM通话转为SIP

Coding通过Jenkins生成jekyll并发布到腾讯云对象存储Qcloud COS

OpenWRT搭建WireGuard服务器

OpenWRT搭建OpenVPN服务器

ELK收集处理Huawei/H3C交换机日志

UniFi Register Device with keadhcp

Huawei esight to 钉钉dingding (RESTful API)

1. `libclang.dll` 能找到，但加载失败