神代綺凛の随波逐流

🤖 基于 saucenao / ascii2d / whatanime 的搜图机器人

cq-picsearcher-bot

Head Pic: #グランブルーファンタジーシンダラちゃん - ねじろ@FANBOX的插画 - pixiv

开源版本不含咬人功能，因为懒得移植了……

用法及功能#

请见 GitHub README 以及 wiki

示例#

普通搜图#

利用 ascii2d 搜索局部图#

搜番#

搜本子#

博客迁移

Sun, 25 Oct 2026 00:00:00 GMT

突如其来的灾难#

前阵子的 PHP 严重 Bug，让我久违的访问了我博客的机器

不太敢就直接加个缓解配置就继续跑着，索性直接关了

虽然已经三年没写文章了，博客名存实亡，虽然也是黑历史，但至少也是个回忆，还是想留着

一查，Typecho 1.1 最高就支持 PHP 7.3，怎么办？升级 Typecho？然后我的旧版 Handsome 主题估计又要遭殃，也不是很想花精力再去修改维护

最后还是决定直接大搬家，迁移到静态博客，这样后续维护精力和服务器都省了，这也是支撑我做这件事的好理由

静态博客框架有挺多的#

作为老登，提到静态博客我第一个想到的还是 Hexo，毕竟在我还经常玩博客的时候，就它最出名

但现在都 2026 年了，肯定有更现代的静态博客框架

让 AI 查找比较了一番，并且重点考察了下主题生态，最终还是选了 Astro 加上 Firefly 主题

迁移是个大工程#

我早在两年前就想过迁移到静态博客，但考虑到工作量、原本许多额外的魔改和功能、评论系统等方面，最终都搁置了

但现在不一样了，我有 Codex，还赶上最近 Tibo 天天发重置，再没有比这个周末更适合做这件事的了

我把原来博客的数据库、整个博客和主题源码都导了出来，花半小时初始化项目、写好要求，直接 GPT-6 Astra High Fast 开蹬

结果非常 amazing 啊，只用了 3 个小时就迁移完成了，赶在重置前搞定，并且检查了下没有什么大问题

之后断断续续花了两天进行了些修改和配置，做了一些小修改，最终也算成功迁移完成了

然后#

还是有些后遗症的，比如文章链接，由于现有框架不支持旧博客的 url 组织方式，只好按新的来了，接下来还得去配一下重定向规则，或许还得给 Google Search 提交一下网址变更

以及评论，这个确实是我最不想丢的，我把几千条旧评论都导出来了，到时候看看能不能魔改一下接进去复活一下，虽然只能看，不过也是这个博客为数不多的宝贵财富

目前博客还没有配评论系统，后面有时间再复活，现在就先凑合看吧（

GitHub Actions 踩坑之——自己造！

Mon, 17 Jul 2023 08:57:00 GMT

最近闲着研究了下怎么做一个 Action，并且研究了下组合式 Action，挺好玩，但是坑还挺多的

Head Pic: #明日方舟夏天！泳装！和整点薯条 - 八伝的插画 - pixiv

提丰真大

背景#

最近研究完明日方舟的整个解包流程，于是把我方舟工具箱里数据自动更新的流程都换成了自己解包的流程，其中涉及到检查更新、下载数据等步骤

这些步骤都有单独的代码放在单独的仓库里，写在 Workflow 里非常繁琐，我需要检出、安装依赖、执行，至少三个步骤，而且 github 官方的 checkout action 只能检出到工作区内，对工作区有一定污染，于是我想能不能整成 action，直接一个步骤就解决了不是爽多了

制作 Action#

本文默认读者有一定的 GitHub Actions 基础，包括有 GitHub Actions 的使用经验，并多少了解 GitHub Workflow 的配置语法

1. 适配 Action#

做成 Action 的一大好处就是可以直接从 Action 接收参数，而不用自己去处理命令行参数或环境变量等，引入 GitHub 官方的 @actions/core 即可，这里有一切你想要的功能

另外我们还需要编写 action.yml，用于声明这个 Action 的输入和输出等，具体可以直接看官方文档 GitHub Actions 的元数据语法

2. 编译#

我这都是 js 或 ts 的项目，编译方面首推 vercel/ncc，这是一个零配置编译工具，并且 cjs mjs ts 都可用，很方便，一行命令即可生成产物

3. 发布#

一个 Action 并不需要发布到 GitHub Marketplace 中才能被使用，你可以将它发布到一个单独的分支，甚至在分支的某个文件夹中

我个人比较推荐直接发布到单独的分支中

如果你在编写对外的 Action，需要版本管理，那么我推荐使用 JasonEtco/build-and-tag-action

由于我这个场景不需要，所以直接简单粗暴使用 casperdcl/push-dir 即可

以下是用于发布的 Workflow 示例

1
name: Publish
2

3
on:
4
  workflow_dispatch:
5
  push:
6
    branches:
7
      - main
8

9
jobs:
10
  build:
11
    runs-on: ubuntu-latest
12
    steps:
13
      - name: Checkout
14
        uses: actions/checkout@v3
15
      - name: Install dependencies
16
        run: yarn install --frozen-lockfile
17
      - name: Build
18
        run: yarn build
19
      - name: Push dist
20
        uses: casperdcl/push-dir@v1
21
        with:
22
          message: ${{ github.sha }}
23
          branch: dist
24
          dir: build
25
          history: false

展开收起

其中 npm 的 build 脚本为

Terminal window

1
ncc build src/index.mjs -o build/dist --target es2022

编译完成后目录结构

1
build
2
├── action.yml
3
└── dist
4
    └── index.mjs

action.yml 中指定的入口文件为 dist/index.mjs

该 Workflow 会将 build 文件夹内的内容推送到 dist 分支，后续我们就可以在其他项目的 Workflow 中使用该 Action 了

4. 使用自制 Action#

1
steps:
2
  # 使用某个分支
3
  - uses: user/repo@branch
4
  # 使用某个分支的某个文件夹
5
  - uses: user/repo/folder@branch

分支是必须的，即使适用的是默认分支也必须加上 @branch

如果你的 Action 在私有仓库中，那么需要注意：私有 Action 只能被同一用户/组织的私有仓库使用

也就是说，私有 Action 是不能直接在公有仓库中使用的，不同用户/组织间的私有 Action 也不能在私有仓库中使用，可能是为了安全规定的，但我觉得挺蠢就是了……（但给钱买企业版的话可以在组织内转为内部仓库来解决这个问题，但是要给钱）

不过有方法绕过，后面讲

并且私有 Action 需要经过设置才能被使用，具体进入仓库 Settings - Actions - General - Access，选择第二项

如果你一定要在公有仓库中使用私有 Action，或者跨用户/组织在私有仓库中使用私有 Action，那么有个办法就是先 clone 过来再本地运行

没错，GitHub Workflow 支持执行本地的 Action，但你需要准备一个 access token 用来检出其他仓库，Workflow 自带的 token 只有本仓库的读写权限

1
steps:
2
  - uses: actions/checkout@v3
3
    with:
4
      repository: user/repo
5
      ref: branch
6
      path: ./some/path
7
      token: ${{ secrets.YOUR_GITHUB_TOKEN }}
8
  - uses: ./some/path

这里有一点需要注意，执行本地 Action 必须在工作区内，也就是说你没办法自行使用 git clone 某个 repo 到工作区外的某个文件夹然后 uses 一个绝对路径或 .. 开头的相对路径

组合操作 (Composite Action)#

组合操作，顾名思义，可以将多个步骤组合成一个可复用的 Action，可以在一定程度上简化 Workflow

1. 创建组合操作#

也是创建一个 action.yml 文件，元数据方面跟普通 Action 区别不大，只有 runs 配置有区别

组合操作的 runs.using 必须为 composite，并且需要提供 runs.steps 配置，跟 Workflow 的 steps 是基本一样的，具体可看官方文档创建组合操作

特别地，组合操作可以通过 github.action_path 上下文获得操作的根目录

2. 使用组合操作#

你可以将组合操作的 action.yml 放在一个仓库里 clone 下来本地执行，也可以跟一般操作一样直接以 uses: user/repo@branch 的形式使用

一些注意点#

uses 必须是确定的，不可是动态的
uses 本地操作不能位于工作区之外

Revolt 搭建指南

Sat, 29 Jan 2022 12:08:00 GMT

最近开黑啦用户协议的事闹得挺厉害，但据说是从 YY 复制粘贴来的，意思是国内应用是不是都这个德行？我不好评价，所以转头去研究了下 Revolt 搭了个给群友们用。Revolt 是一个开源的类 Discord 社区应用，搭起来坑真是挺多的。年前刚好没什么事，在公司闲着也是闲着，故水文一篇。（时隔两年的新文章……）

Revolt 是一个开源的类 Discord 社区应用，但毕竟是民间发电，而且项目起步才半年，现阶段跟 Discord 这种商业产品是完全没法比的，未来可期

想搭建的可以试用一下官方 demo 再做决定，因为搭起来还是有点闹心的（特别是语音服务）

https://app.revolt.chat/

主体服务搭建#

Revolt 前后端分离，后端包含非常多的小服务，好在官方提供了 docker 部署方式，不然直接就给劝退了

revoltchat

self-hosted

Deploy Stoat on your own infrastructure!

AGPL-3.0

(in development) Pluggable WebRTC Voice Server

下面说一下部署和配置细节

0. 准备工作#

Terminal window

1
git clone https://github.com/revoltchat/self-hosted revolt --depth=1
2
cd revolt
3
cp .env.example .env

然后我们需要按自己需要修改 docker-compose.yml 和 .env

1. docker compose 配置#

docker-compose.yml 里面可能需要改的东西只有两个

第一个是端口映射，里面各种服务的 ports，冒号前面的就是映射到本机的端口，按你的需求自行修改

其中 minio 服务的端口没有在外面被直接使用，都是在 docker 间访问的，因此 minio 的端口是不需要暴露的，直接注释掉都可以

第二个是 mongodb 的版本，mongodb 5 开始要求 CPU 支持 AVX 指令集，如果你的 CPU 支持就不用管，我是在家里的辣鸡小服务器上搭建的，便宜老U不支持 AVX，因此需要改成使用 mongodb 4，把 image 改成 mongo:4.4.12 即可

2. 环境变量配置#

要开始改 .env 了，重头戏，需要配合你最终的 nginx 配置来改，这里我先介绍一下需要改动的配置，nginx 部分我会在下一步说

开头糊脸的是一堆需要在外部可以访问到的服务 URL 配置（前端会用到这些 URL），默认的配置是直接按端口分的服务，生产环境下我们需要用子域或路径区分服务，通过 nginx 反代到本地端口

本文示例以子域来区分服务，你也可以用单域名通过路径来区分服务，但后面的 nginx 配置就靠你自己了

Terminal window展开收起

1
# URL to where the Revolt app is publicly accessible (前端)
2
REVOLT_APP_URL=https://example.com
3

4
# URL to where the API is publicly accessible (后端)
5
REVOLT_PUBLIC_URL=https://api.example.com
6
VITE_API_URL=https://api.example.com
7

8
# URL to where the WebSocket server is publicly accessible (后端 WS)
9
REVOLT_EXTERNAL_WS_URL=wss://ws.example.com
10

11
# URL to where Autumn is publicly available (静态资源服务)
12
AUTUMN_PUBLIC_URL=https://autumn.example.com
13

14
# URL to where January is publicly available (内嵌媒体预览服务)
15
JANUARY_PUBLIC_URL=https://january.example.com
16

17
# URL to where Vortex is publicly available (语音服务)
18
VOSO_PUBLIC_URL=https://vortex.example.com
19
VOSO_WS_HOST=wss://vortex.example.com

展开收起

最后两条是语音服务相关的，需要额外搭建，后面会讲

后面重点需要改的有

REVOLT_INVITE_ONLY：设置成 1 就只有用邀请码才能注册，为了测试方便可以先维持 0，后面会讲怎么生成邀请码（有点麻烦）
REVOLT_VAPID_PRIVATE_KEY & REVOLT_VAPID_PUBLIC_KEY：看说明自行生成
VOSO_MANAGE_TOKEN：语音服务用的，直接用脸进行一个键盘的滚即可，后面语音服务配置里的 token 要和这里一样

其他的就是例行按你喜好了，Autumn 相关的不需要动

3. nginx 配置#

用其它的 web 服务也行，这里用 nginx 示例，正常的部分该怎么配怎么配

1
map $http_host $revolt_upstream {
2
  example.com http://127.0.0.1:5000;
3
  api.example.com http://127.0.0.1:8000;
4
  ws.example.com http://127.0.0.1:9000;
5
  autumn.example.com http://127.0.0.1:3000;
6
  january.example.com http://127.0.0.1:7000;
7
  vortex.example.com http://127.0.0.1:8080;
8
}
9

10
server {
11
  listen 80;
12
  listen 443 ssl http2;
13
  server_name example.com *.example.com;
14

15
  # SSL 自己配
16

17
  if ($http_upgrade) {
18
    # 这里的路径是用来反代 ws 的，脸滚键盘即可，防止和其他服务冲突
19
    rewrite ^(.*)$ /ws_78dd759593f041bc970fd7eef8b0c4af$1;
20
  }
21

22
  location / {
23
    proxy_pass $revolt_upstream;
24
    proxy_set_header Host $host;
25
  }
26

27
  location /ws_78dd759593f041bc970fd7eef8b0c4af/ {
28
    # 注意这里的是带尾斜杠的
29
    proxy_pass $revolt_upstream/;
30
    proxy_http_version 1.1;
31
    proxy_set_header Host $host;
32
    proxy_set_header Connection $http_connection;
33
    proxy_set_header Upgrade $http_upgrade;
34
    # 重要，防止 ws 长时间不发送数据导致超时断开
35
    proxy_read_timeout 24h;
36
  }
37
}

展开收起

这里的端口都是 docker-compose.yml 里默认的端口，另外语音服务 vortex 的默认端口是 8080，可以改

如果模板配置自带对静态资源的正则 location 啥的记得去掉，不然会把匹配抢掉

4. 启动#

ドキドキ时间到了，启动！

Terminal window

1
docker-compose up -d

该程序没有后台以及超级管理员账户，因此进去后像普通用户一样注册帐号即可，自己对自己创建的频道拥有最高管理权限

注册是有坑点的，我目前发现的有：

不能用QQ邮箱注册（果然在国外QQ邮箱都被列为垃圾邮箱了吗，不过我在他们的项目里没有找到黑名单之类的东西，估计是后端用了某个库带的规则）
用户名只能英文数字下划线，昵称可以中文，但是没有全局昵称，对每一个频道都得重新设置昵称

停止容器执行

Terminal window

1
docker-compose stop

销毁容器执行

Terminal window

1
docker-compose down

如果要改环境变量的话销毁重建

5. 邀请码生成#

解决方案来自 revoltchat/revolt#133

简单来说就是你需要手动往数据库里插入邀请码……

首先进入数据库所在容器

Terminal window

1
docker-compose exec database bash

运行 mongosh，没有的话看后面手动安装

Terminal window

1
mongosh

然后往集合里插入邀请码

1
use revolt
2
db.invites.insertOne({ _id: "邀请码" })

我用的 mongodb 4 的镜像没有 mongosh，因此我手动安装了

Terminal window

1
apt-get update
2
apt-get install wget -y
3
cd ~
4
wget https://downloads.mongodb.com/compass/mongodb-mongosh_1.1.9_amd64.deb
5
dpkg -i mongodb-mongosh_1.1.9_amd64.deb

语音服务搭建#

revoltchat

vortex

AGPL-3.0

Rust

1. 编译 vortex#

Terminal window

1
git clone https://github.com/revoltchat/vortex --depth=1

然后修改 Cargo.toml，在最后加上一行 mediasoup-sys = "0.3.2"，不加的话会编译错误

之后去安装 rust，具体步骤就不写了跟着官网来就行

开始编译

Terminal window

1
cargo build --release

编译完的可执行文件在 target/release 里面，拿出来即可

官方在项目里提供了 Dockerfile，但不建议用 docker 跑，因为需要开放非常多的端口供 WebRTC 使用，会有严重的性能问题

2. 启动 vortex#

首先需要设置必要的环境变量，环境变量的作用看项目就知道了，下面强调几点

WS_URL 和之前的 VOSO_WS_HOST 一致
MANAGE_TOKEN 和之前的 VOSO_MANAGE_TOKEN 一致
防火墙记得开放 RTC_MIN_PORT 到 RTC_MAX_PORT 之间的端口号
RTC_IPS 的格式是 监听IP,宣告IP，必须是 IP，暂不支持主机名，例如你机器公网 IP 是 1.2.3.4，就填 0.0.0.0,1.2.3.4

好了，现在你拥有完全版 revolt 了

后记#

坑挺多的，最坑的一点是 nginx 反代 WS

我一开始搭建好的时候，不知道为什么语音持续个一两分钟就会莫名断开，一开始我还以为是服务器问题，但换了好几台都有一样的问题，再后来我去试官方的 demo，却也是好的，我不禁开始怀疑是我的问题

事实证明确实是我的问题，在找朋友一起排查的时候无意中发现语音的 WS 会莫名断开

得知这一关键信息的我终于确定了方向，Google 得知原来还有 proxy_read_timeout 这一设定

nginx 的反代默认读超时是 60s，当 WS 空闲超过这个时间后 nginx 就把连接断开了

API 的 WS 有不停的发心跳包所以幸免于难，但语音的 WS 只有当有人进出或者开闭麦的时候才会传输信息，首当其寄

[CloudCone] 洛杉矶/KVM/支持支付宝/$2换IP/1Gbps

Mon, 08 Jun 2020 15:31:00 GMT

CloudCone 其实是 QuadCone 旗下的子品牌，KVM 虚拟，部署在洛杉矶 Multacom 机房，1Gbps 端口，3TB 流量，支持IPv6，小时计费，支持支付宝，余额可退款，工单服务超级好。

官网注册链接

Looking Glass（测速、ping、mtr、路由追踪）

个人使用体感#

相当不错，难得一见的高性价比而且网络还不错的服务器，带免费的 DDOS 防护，工单客服态度很好。

Warning

IP被墙2刀换一次

带有免费的按需 DDoS 防护（还有付费的全天候 DDoS 防护），以及每两周一次的全服务器无差别快照备份，如果有恢复需求可以直接找客服。

另外，对于普通实例，CloudCone 对资源收费是很详细的，分为 CPU、内存、硬盘、IP 四个部分，前三者可以自由定制，额外的公网 IP 需要联系客服申请。

对于普通实例，如果你的服务器处于关机状态，将只收取硬盘以及 IP 的费用，也就是说如果服务器闲置了又不想删掉的话可以关机省钱。（官方说明）

优惠套餐#

注意，如果尚未注册并登录，打开购买链接会跳转至注册帐号页面，注册后即可看到套餐详情

套餐说明#

均为 KVM 虚拟化
自动两周一次全服务器备份 如果有恢复需求请发工单
套餐计费说明 2020 年 5 月 2 日起，月付套餐和年付套餐扣款时是一次性按月付/年付价格扣费，前七天按小时计费，如果你在前七天删除机器，会按剩余时间比例退款至你的账户余额，相当于试用期，但七天后将变为实打实的月付或年付购买前必须充值足够的余额才能购买

附加套件#

如果需要这些附加套件，发工单申请即可

cPanel 授权： 每月 $11
高防 IP： 每月 $2
普通 IP： 每月 $1

普通可自定义配置价格#

最低配 3.71刀/月（0.00498刀/小时）注册帐号后即可创建这种自定义实例

另外还有独立服务器可以购买，XEON X3450、8 GB ECC RAM、2 TB HDD、240 GB SSD、RAID 1，59刀/月起步

DNS 服务#

CloudCone 提供免费的 DNS 服务，普通用户最多可以托管三个域名进来。

DNS

CDN 服务#

Cloudcone 也提供 CDN 服务，在 Beta 测试的时候我使用过一个多月，延迟挺低，速度只能说中规中矩，功能超级简单，虽然设置也十分简单就是了……

用来做普通的静态资源加速还是可以的

定价的话是$0.045/GB

网速/性能跑分#

单核、512MB 内存、10GB 硬盘

测试 IP#

Server Location: Los Angeles, USA Test IPv4: 173.82.2.222 Test files: http://la.lg.cloudc.one/100MB.test

Speedtest#

Speedtest

bench.sh#

bench.sh

UnixBench#

UnixBench

虚拟#

虚拟

创建服务器#

进去之后右上角直接注册，来到后台右上角绿色的“+”即可创建服务器。

创建服务器

可以选择创建普通实例或者专用服务器，而且提供免费的 DNS 服务，这里简单介绍一下普通实例。

系统选择#

选择系统

提供了多种系统的多个版本可供选择，都是64位，有 CentOS、Debian、Ubuntu、Fedora、Scientific Linux，其中 CentOS 提供带最新内核及 BBR 的版本。

实例管理#

创建完之后，初始 root 密码会通过邮件发送给你。

实例管理

Access 里可以直接重设 root 密码，以防忘记了密码。

Rebuild 里可以重装系统，没有限制次数什么的，想怎么折腾怎么折腾（。

关于升级配置#

Resize 里可以变更你的服务器配置，仅限普通自定义配置实例，只能向上升级，变更之后会立即按照新的配置按小时计费。 不过需要注意的是，如果改变了硬盘大小，那么就需要手动扩容硬盘。

硬盘扩容不会损失数据，老手如果有十足的把握，可以 fdisk 直接上，而萌新建议直接将你的 IP 和 root 密码发给客服，让他们帮你扩容硬盘，如果自己手动操作，稍有不慎就可能会丢失你的所有硬盘数据

扩容硬盘

付款#

信用卡支持 VISA、Master、美国运通卡。你也可以使用 PayPal 付款。

Tip

目前已经支持支付宝

信用卡

PayPal

在 Cloudflare Workers 上部署基于 Telegraf 框架的 Telegram Bot

Sat, 18 Apr 2020 17:07:00 GMT

用 serverless 解放你的服务器

Head Pic: #アークナイツ timeout - Alcxome - pixiv

Cloudflare Workers#

官网：https://workers.cloudflare.com/

我也不做过多介绍了，可以从官网上了解，简单来说它是个运行 javascript 的 serverless 平台，虽然还说支持 Rust 或者 C 等等，但实际上得将它们编译为 Wasm

有官方客户端 wrangler，但这客户端 bug 是真的多，请做好各种搜 issue 的准备（

以下描述针对免费版计划

为什么值得用：

每天免费调用十万次，超出只会终止而不扣费
最多创建 30 个 worker，管够
赠送一个专门用于调用 worker 的 workers.dev 子域，子域名自定义
可以自定义路由来使用你自己的域名
没有流量限制
可以使用 KV（cf 提供的键值数据库，2020年11月起对免费套餐开放使用了）

局限性：

Serverless 的特性所决定的局限性
每个请求限制 10ms CPU 时间（网络 IO 时间不计），无法完成某些太耗算力的任务，例如较复杂的图片处理或者使用 cheerio 这类效率不高的 HTML 解析库
（目前）不允许使用 websocket

关于 KV#

由于免费版套餐也可以白嫖 KV 了，这意味着你可以编写有状态的 bot 逻辑了，但 KV 的写入生效可能存在延迟，并且存在每秒一次（目前）的频率限制，不能与内存相提并论，因此请根据实际情况合理使用

Telegram Bot#

实现 Telegram Bot 的处理消息有两种方式，长轮询和 webhook，想依靠 serverless 处理则选用 webhook 方式

注意，webhook 每一次被 tg 服务器调用都只能返回一次，因此没办法做到“等待某条消息发送后再xxxx”，只能一次性发送完所有操作

我一般用 Telegraf 框架开发，所以这里主要说下怎么将使用该框架开发的 bot 迁移至 cfworker

Warning

下面的内容是对于 Telegraf 3 的，目前已经支持 Telegraf 4，具体使用方法请以 github 项目为准

迁移思路#

如果只想知道最终该怎么做可以直接跳过这一节

首先 Telegraf 的文档有说明如何处理 webhook

我一般使用 cf 官方的框架来开发 cfworker：

@cfworker/web

这是一个类 Koa 框架，并包含了 Router，但 cfworker 的Request和Response的 API 和 Koa 略有不同，具体可以见官方文档

综合考虑决定参考 Telegraf 文档中 Koa 的示例，使用handleUpdate方法来处理 webhook

这个函数接受两个参数，第一个是 webhook 请求的 payload，也就是JSON.parse body 所得到的内容，这个只要await req.json()就可以得到

而第二个参数是一个 http.ServerResponse，但 web-router 的ResponseBuilder由于 API 不同所以不能直接拿来用，需要改造一下

Telegraf 框架的这段代码作用就是产生 webhook 的应答，因此我从这里入手进行分析

1
function isKoaResponse(response) {
2
  return (
3
    typeof response.set === "function" && typeof response.header === "object"
4
  );
5
}
6

7
function answerToWebhook(response, payload = {}, options) {
8
  if (!includesMedia(payload)) {
9
    if (isKoaResponse(response)) {
10
      response.body = payload;
11
      return Promise.resolve(WEBHOOK_REPLY_STUB);
12
    }
13
    if (!response.headersSent) {
14
      response.setHeader("content-type", "application/json");
15
    }
16
    return new Promise((resolve) => {
17
      if (response.end.length === 2) {
18
        response.end(JSON.stringify(payload), "utf-8");
19
        return resolve(WEBHOOK_REPLY_STUB);
20
      }
21
      response.end(JSON.stringify(payload), "utf-8", () =>
22
        resolve(WEBHOOK_REPLY_STUB),
23
      );
24
    });
25
  }
26

27
  return buildFormDataConfig(payload, options.agent).then(
28
    ({ headers, body }) => {
29
      if (isKoaResponse(response)) {
30
        Object.keys(headers).forEach((key) => response.set(key, headers[key]));
31
        response.body = body;
32
        return Promise.resolve(WEBHOOK_REPLY_STUB);
33
      }
34
      if (!response.headersSent) {
35
        Object.keys(headers).forEach((key) =>
36
          response.setHeader(key, headers[key]),
37
        );
38
      }
39
      return new Promise((resolve) => {
40
        response.on("finish", () => resolve(WEBHOOK_REPLY_STUB));
41
        body.pipe(response);
42
      });
43
    },
44
  );
45
}

展开收起

根据 cfworker 中Response的 API，其body是支持被赋值Stream的，因此向 KoaResponse 靠拢会比较好处理，不需要考虑 pipe 的问题

那么就需要使isKoaResponse(response)为true，根据这段代码我们需要对 web-router 的ResponseBuilder做的适配有以下几点：

实现set()函数，用于设置 header
有header属性且为Object，由于没有实际使用所以随便糊弄也可以
body支持被赋值一个Object（但Array最好也考虑进去，与 Koa API 一致），相当于构造一个 JSON Response

考虑到第三点，做一个 Proxy 就可以实现

1
function getKoaLikeResponse(res) {
2
  return new Proxy(
3
    Object.assign(res, {
4
      set: (...args) => res.headers.set(...args),
5
      header: res.headers,
6
    }),
7
    {
8
      set(obj, prop, value) {
9
        if (
10
          prop === "body" &&
11
          ["Object", "Array"].includes(
12
            Object.getPrototypeOf(value).constructor.name,
13
          )
14
        ) {
15
          obj.body = JSON.stringify(value);
16
          obj.headers.set("content-type", "application/json");
17
          return true;
18
        }
19
        return Reflect.set(...arguments);
20
      },
21
    },
22
  );
23
}

展开收起

迁移流程#

你可以选择直接使用我写好的模板 Tsuk1ko/cfworker-telegraf-template 来建仓库，或者是根据下面的步骤自己动手

0. 安装依赖#

我将以上解决方案写了个 npm 包，可以直接作为 cfworker 中间件使用

cfworker-middware-telegraf

Make telegraf (a telegram bot framework) useable in Cloudflare Workers

在你的新项目中安装这些依赖：

Terminal window

1
npm i @cfworker/web cfworker-middware-telegraf telegraf
2
npm i -D webpack webpack-cli

1. 写代码#

主入口应该为这样的结构

1
const { Telegraf } = require("telegraf");
2
const { Application, Router } = require("@cfworker/web");
3
const createTelegrafMiddware = require("cfworker-middware-telegraf");
4

5
const bot = new Telegraf("BOT_TOKEN");
6

7
// 写 bot 逻辑，但不要 bot.launch()
8

9
const router = new Router();
10

11
// `/SECRET_PATH` 指的是一个不容易猜到的路径，以防止他人访问你的 webhook
12
// 可以滚键盘或者用 UUID 之类的生成，例如 '/d4507ff0-08d1-4160-bad8-1addf587374a'
13
router.post("/SECRET_PATH", createTelegrafMiddware(bot));
14

15
new Application().use(router.middleware).listen();

展开收起

所以很简单，把这段代码抄走然后补上你的 bot 逻辑即可

顺带一提，cfworker 支持设置 secret，它们会成为代码中的全局变量，所以像TG_BOT_TOKEN和SECRET_PATH这类不宜写入代码的变量可以直接设置成 secret

2. webpack#

要在 cfworker 上运行需要 webpack 一下，把依赖全打进一个文件中，然后……粗暴的复制粘贴到 cfworker 编辑器中保存就行

当然你也可以用 wrangler，可通过配置实现自动 webpack 并部署

下面是一份示例配置

webpack.config.js展开收起

1
module.exports = {
2
  target: "webworker",
3
  entry: "./index.js",
4
  mode: "production",
5
  node: {
6
    fs: "empty",
7
  },
8
  module: {
9
    rules: [
10
      {
11
        test: /\.mjs$/,
12
        include: /node_modules/,
13
        type: "javascript/auto",
14
      },
15
    ],
16
  },
17
};

展开收起

至于其中的 node 配置是干嘛的，你可以看 webpack 文档

如果在打包时出现找不到模块错误，就说明你的依赖中用到了 webworker 不支持的 node 模块或全局变量，需要配置上面所说的 node

如果代码实际运行时不会用到这些模块或全局变量，则 empty 就可以解决；如果实际用到则需要尝试 webpack 提供的 polyfill 或 mock，如果仍无法正常执行那就只能放弃使用该依赖了

3. 设置 webhook#

接着我们设置 bot 的 webhook，另起一个 js 在本地执行一下即可

只用执行一次即可，这段不需要放进 bot 代码中

1
const Telegraf = require("telegraf");
2
const bot = new Telegraf(TG_BOT_TOKEN);
3

4
// 设置 webhook，请改成你自己的回调地址
5
bot.telegram.setWebhook("https://name.subdomain.workers.dev/SECRET_PATH");
6

7
// 删除 webhook
8
// bot.telegram.deleteWebhook();
9

10
// 查看当前 webhook
11
// bot.telegram.getWebhookInfo().then(console.log);

让 Vue 使用指定配置文件进行构建

Fri, 20 Mar 2020 16:33:00 GMT

坑

Head Pic: #凯尔希「梦想」 by キョウケン - pixiv

在 Vue 项目中，npm script 里通常用vue-cli-service build来构建成品，该命令默认会使用vue.config.js作为配置文件

但如果我们有在一个 Vue 项目中使用多个配置文件来构建不同成品的需求，该怎么办

可惜非常不人性化的是，vue-cli-service并没有设计支持使用类似-c configFile这样的参数来指定使用其它配置文件，那么还有其它办法么

`VUE_CLI_SERVICE_CONFIG_PATH`环境变量#

还好，经过搜索，我发现vue-cli-service是支持使用VUE_CLI_SERVICE_CONFIG_PATH环境变量来自定义配置文件的，我们可以添加一个 npm script 像下面这样（Unix 下）

Terminal window

1
VUE_CLI_SERVICE_CONFIG_PATH=my.vue.config.js vue-cli-service build

然而我实际执行确报错“找不到模块my.vue.config.js”

看了下vue-cli-service的源码，获取配置文件的部分是这样的

1
// In loadUserOptions()
2
const configPath =
3
  process.env.VUE_CLI_SERVICE_CONFIG_PATH ||
4
  path.resolve(this.context, "vue.config.js");
5
if (fs.existsSync(configPath)) {
6
  try {
7
    fileConfig = require(configPath);
8

9
    if (typeof fileConfig === "function") {
10
      fileConfig = fileConfig();
11
    }
12

13
    if (!fileConfig || typeof fileConfig !== "object") {
14
      error(
15
        `Error loading ${chalk.bold(
16
          "vue.config.js",
17
        )}: should export an object or a function that returns object.`,
18
      );
19
      fileConfig = null;
20
    }
21
  } catch (e) {
22
    error(`Error loading ${chalk.bold("vue.config.js")}:`);
23
    throw e;
24
  }
25
}

展开收起

可以看到，configPath会直接取环境变量作为 id 来require，而不会像默认的vue.config.js一样根据上下文来计算绝对路径

虽然看似非常反人类，但仔细想想也能理解这是出于安全考虑

那么解决方法就显而易见了，传个绝对路径进去，例如在 Unix 下可以利用$PWD环境变量

Terminal window

1
VUE_CLI_SERVICE_CONFIG_PATH=$PWD/my.vue.config.js vue-cli-service build

但这衍生出另一个问题，最直接的说，Windows 下没有$PWD，而是%cd%，虽然我们能利用cross-env解决不同操作系统下环境变量设置方式不同的问题，却无法解决 Windows 与 Unix 系统环境变量获取方式不同的问题

既然是 node，就用 node 解决#

一拍大腿之后，曲线救国的方案就出来了，我们可以直接用 node 获取配置的绝对路径，然后作为环境变量来执行npm run build

在 node 中执行命令就要请child_process出场了，梳理一下我们的需求：

执行npm run build
传入VUE_CLI_SERVICE_CONFIG_PATH环境变量
维持原本的输出形式

阅读其文档，最终我选用 spawnSync 方法，相关参数如下

child_process.spawnSync(command[, args][, options])

command <string> The command to run.
args <string[]> List of string arguments.
options <Object>
- shell <boolean> | <string> If true, runs command inside of a shell. Uses '/bin/sh' on Unix, and process.env.ComSpec on Windows. A different shell can be specified as a string. See Shell Requirements and Default Windows Shell. Default: false (no shell).
- stdio <string> | <Array> Child’s stdio configuration.
- env <Object> Environment key-value pairs. Default: process.env.

值得说明的是 options.stdio 这一参数，其中有一条说明

'inherit': Pass through the corresponding stdio stream to/from the parent process. In the first three positions, this is equivalent to process.stdin, process.stdout, and process.stderr, respectively. In any other position, equivalent to 'ignore'.

这正是我们想要的，将子进程的输入输出原封不动的传回给父进程，这样一来体验就与直接执行命令无异（指各种命令行动画和文字颜色这种）

所以最终我们可以像下面这样写个，比如说myBuild.js

1
const { spawnSync } = require("child_process");
2
const { resolve } = require("path");
3

4
spawnSync("npm", ["run", "build"], {
5
  shell: true,
6
  env: {
7
    ...process.env, // 要记得导入原本的环境变量
8
    VUE_CLI_SERVICE_CONFIG_PATH: resolve(__dirname, "my.vue.config.js"),
9
  },
10
  stdio: "inherit",
11
});

然后我们就可以添加一个 npm script 了，"build:my": "node myBuild.js"

拓展#

我们可以做的更通用化一点，接受一个参数来指定配置文件，做到可以写成"build:my": "node build.js my.vue.config.js"这样的效果，这里就不详细说了

借助 redis 实现访问控制

Mon, 16 Mar 2020 09:41:00 GMT

轻松做到基于 IP 或用户 ID 等的单位时间内访问频率的限制

Head Pic: #明日方舟双狼 by 卧龙先生的爸爸 - pixiv

做开放 API，访问控制防止滥用是相当重要的一部分

我相信世上好人还是多，但不可避免地总会出现那么几个憨憨，普通 WAF 提供的基于 URL 的访问频率限制已经不顶用了，自己拓展又很麻烦

想了想，不如直接用开发 API 的语言写好了，方便、契合度还高

关于 redis#

为什么用 redis#

其实也没有什么特别的理由，只是碰巧想了解学习一下 redis，结果无意间发现 redis 很适合用来做访问记录，主要因为以下两点

支持有序集合 (sorted sets)
可为某个键设置 TTL (time to live)

这两点，无疑为做单位时间内的访问频率限制提供了巨大便利

另外明确一下，此处单位时间指的是持续时间而不是自然时间：例如每天允许访问 1000 次，即从 1 天前的时间点到当前时间点的这段时间内最多允许访问 1000 次，而不是每个自然天中最多允许访问 1000 次，过了 0 点就刷新的那种

（如果是自然时间那好办了，直接开干就可以，根本用不着 redis）

redis 中的有序集合#

Redis 中的有序集合是 string 类型元素的集合，与一般集合不同的是每个元素都与一个 double 值相关联用于排序，称作 score

有序集合中的元素不可重复，但 score 可以重复

思路及实现#

以下例子均为 PHP 下的实现，用到 phpredis 扩展

基本思路#

使用 redis 储存访问记录，当访问者访问时通过判断单位时间内该访问者的访问次数是否超出预订值来决定是否 block

确定如何储存#

根据对 redis 中有序集合的基础了解，使用它储存访问记录之前我们需要确定三个参数

key - 键名
score - 用于排序
value - 唯一值

想一下，我们是要基于 IP 或 用户 ID，记录单位时间内的访问行为，因此可以这么设计

key - IP 或用户 ID
score - 时间戳
value - 一个唯一值，可以理解为请求 ID，也可以包含任何你想记录的信息

由于 score 可以重复，因此我们不需要在意时间戳的单位，秒还是毫秒还是微秒都无所谓，只需要保证 value 不重复即可

正好，PHP 中有一个函数 uniqid，作用是生成一个基于当前时间微秒数的几乎唯一的 ID

* 通过随机前缀和more_entropy参数可以增加唯一性的概率，足够了，已经可以不用再努力了

确定如何释放#

释放过时的记录是必要的，不然一直存下去内存迟早药丸，虽然也可能等不到这一天就是了（

此处就轮到 TTL 派上用场了，前面提到过 redis 支持为键设置 TTL，这样就可以在特定时间后自动释放，我们每次要向有序集合内添加新元素时都更新一次 TTL，将其复原至预设值，这样就可以保证活动状态下的数据不会被释放

但如果一个有序集合一直有数据添加进来怎么办，这样也会越存越多

好办，只要每次向这个集合添加元素前先删掉所有过期元素就好了

这样所有过期记录都只有两种下场：在新元素添加进来之前被删除，或因为其所属集合的 TTL 到期而被删除

简单实现#

连接 redis 的步骤均省略

公共变量#

1
$time = time();      // 当前时间戳（秒）
2
$ttl = 24 * 60 * 60;  // 一天内
3
$key = 'IP or User ID';  // 这个访问者
4
$limit = 1000;      // 最多允许访问 1000 次
5

6
$line = $time - $ttl;  // TTL 时间线

获取剩余额度信息#

1
// 时间线后的记录数
2
$count = $redis->zCount($key, $line, '+inf');
3
// 拿到最接近时间线的 score 对应的 value，返回值是数组，没有就是空数组
4
$top_value = $redis->zRangeByScore($key, $line, '+inf', ['limit' => [0, 1]]);
5

6
// 最终要得到的：剩余额度
7
$quota = $limit - $count;
8
// 最终要得到的：额度恢复 1 所需等待的时间，如果没用过就 0
9
$quota_ttl = count($top_value) > 0 ? $redis->zScore($key, $top_value[0]) + $ttl - $time : 0;

记录使用行为#

1
// 清除旧记录
2
$redis->zRemRangeByScore($key, '-inf', $line);
3
// 记录
4
$redis->zAdd($key, $time, uniqid('', true));
5
// 更新集合的 TTL
6
$redis->expire($key, $ttl);

后记#

拿什么做key是一个需要三思的问题，对于一个固定的访问者用固定的方式访问，它必须也是固定的

比如，如果你设计了自己的 APIKEY 体系，切忌将 APIKEY 作为key，因为 APIKEY 可能是可变的（取决于你自己的设计），而比较妥善的方法是将 APIKEY 所属的用户的 ID 之类的作为key

一个由不透明响应引发的灾难

Thu, 12 Dec 2019 10:14:00 GMT

不是应该只有 5MB 的缓存吗，怎么就“DOMException: Quota exceeded.”了？

Head Pic: #アズールレーン湊あくあ - 小小男爵不要坑的插画 - pixiv

不透明响应被 Service Worker 缓存简直就是个灾难

DOMException: Quota exceeded.#

我的方舟工具箱一直没有给图片使用 CDN，原因是我在着迷 wiki 中看到的 360 图片 CDN 的域名p<x>.qhimg.com(0<=x<=25)都是不支持 SSL 的，无法被 SW 缓存，所以一直使用项目中独立保存的图片，缓存和加载图片都十分缓慢，这一直是一个令我头疼的地方

后记：其实可以白嫖 jsDelivr 的……

而昨天下午我突发奇想搜索了下发现其实是有支持 SSL 的，域名为p<x>.ssl.qhimg.com(0<=x<=6)，这一下我就开心炸了，赶忙写了个 CDN 支持，并使用 Workbox 做运行时缓存

发布，测试，然后 BOOM，一气呵成

很怪，所有静态资源加起来也就 5MB 左右，怎么告诉我直接超额了？

全是不透明响应惹的祸#

先打开缓存列表看看情况，但Content-Length是正常的完全没有问题

经过一番思考（其实是走投无路没得选），我将目光放在了可疑的Response-Type: opaque上

稍微搜索了下，在一则 Stack Overflow 问题 What limitations apply to opaque responses? 中找到了这段话

Opaque Responses & the navigator.storage API
In order to avoid leakage of cross-domain information, there’s significant padding added to the size of an opaque response used for calculating storage quota limits (i.e. whether a QuotaExceeded exception is thrown) and reported by the navigator.storage API.
The details of this padding vary from browser to browser, but for Google Chrome, this means that the minimum size that any single cached opaque response contributes to the overall storage usage is approximately 7 megabytes. You should keep this in mind when determining how many opaque responses you want to cache, since you could easily exceeded storage quota limitations much sooner than you’d otherwise expect based on the actual size of the opaque resources.

意思是，为了避免跨域信息泄漏，在计算储存空间时，不透明响应的大小会被添加大量填充，填充的大小因浏览器而异，对于 Chrome 来说，缓存单个不透明响应将至少占用约 7MB 空间

破案了，那这 100MB 空间确实不够存的

跟跨域请求讲道理#

那么解决问题的关键就是如何让“不透明”响应变为“透明”响应了

再次观察之前的缓存列表，发现由 CSS 请求的字体文件为Response-Type: cors，也就是说字体文件是正确发出了跨域请求的

对比字体文件的请求和其它请求，发现一个很关键的点，字体文件请求头带了origin，而其它有问题的请求没有！


cors	opaque

如果没有携带origin头，CORS 就不会运作，所以我们得到了不透明响应

基于这一设想，我在 MDN 的一个文档 CORS settings attributes 中找到了这些描述

在HTML5中，一些 HTML 元素提供了对 CORS 的支持，例如 <audio>、<img>、<link>、<script> 和 <video> 均有一个跨域属性 (crossOrigin property)，它允许你配置元素获取数据的 CORS 请求。
…
**默认情况下（即未指定 crossOrigin 属性时），CORS 根本不会使用。**如 Terminology section of the CORS specification 中的描述，在非同源情况下，设置 “anonymous” 关键字将不会通过 cookies，客户端 SSL 证书或 HTTP 认证交换用户凭据。

也就是说，请求没有携带origin头的原因是没有给标签配置crossorigin属性，由于我需要跨域加载的都是静态资源，不需要携带凭据，所以只要给各种标签都配置crossorigin="anonymous"就可以了

于是我开始疯狂的搜索项目中的各种<img>、<link>、<script>标签然后加跨域属性，发布，测试，很好，请求都带上origin头了，并且成功成为了Response-Type: cors的“透明”响应被 Workbox 缓存，储存空间的占用也恢复了正常水平

别高兴的太早#

对于多媒体标签的跨域问题是解决了，其它情况下的请求又如何呢

经过测试与排查，我发现以下几种情况依然会得到不透明响应

在 CSS 中引用的背景图片(background-image)等
通过 JS 控制的但没有设置跨域属性的多媒体加载：常见于各类第三方组件，拿图片懒加载组件举例，一般的懒加载都是先通过 JS 请求图片，加载完成后再给<img>的src赋值，如果这次由 JS 发出的请求没有携带origin头，那么即使你给懒加载的<img>设置跨域属性，你依然会得到不透明响应

解决办法：

改用<img>做背景图，你可以通过position: absolute之类的 CSS 手段让<img>不占据空间，达到和background-image一样的效果
这个解决方法因实际情况而异了，例如我使用的是 Vue-Lazyload 组件，好在它提供懒加载组件的功能，因此我将原本的懒加载图片改为懒加载一个包含<img crossorigin="anonymous">的组件，这样就不存在用 JS 预加载图片的过程，曲线救国

另外，为了确保不会缓存到不透明响应，强烈建议配置 Workbox 时不要允许缓存返回码为0的请求

例如我使用 Vue 的 PWA 插件，原本的配置（局部）是这样的：

1
module.exports = {
2
  pwa: {
3
    workboxOptions: {
4
      runtimeCaching: [
5
        {
6
          urlPattern: /.../,
7
          handler: "CacheFirst",
8
          options: {
9
            cacheableResponse: {
10
              statuses: [0, 200],
11
            },
12
          },
13
        },
14
      ],
15
    },
16
  },
17
};

展开收起

因为最初写的时候照抄了官方示例因此带上了0，发生这次事件以后，我将statuses: [0, 200]改为了statuses: [200] :)

清除旧缓存#

做完了以上步骤仍没有结束，因为用户如果在之前使用过旧版本的 PWA 应用，遗留的不透明请求缓存可能会产生副作用

如果你的缓存机制为CacheFirst，仍会得到由 Service Worker 返回的不透明请求，由于crossorigin="anonymous"的应用，这些请求将会被浏览器拒绝，导致资源无法加载

我个人的解决方法是在更新后判断是否是从之前的旧版本升级的，如果是的话调用 CacheStorage 的 API 清除运行时缓存并重载页面

例如在页面比较前的位置加入下方的 script

1
(function () {
2
  var versionFlag = localStorage.getItem("versionFlag");
3
  var currentFlag = "20191211"; // 随便使用一个字符串
4
  // caches 是 CacheStorage 的一个实例
5
  if (!(versionFlag && versionFlag === currentFlag) && caches) {
6
    caches.keys().then(function (names) {
7
      Promise.all(
8
        names
9
          .filter(function (name) {
10
            return /runtime/.test(name);
11
          })
12
          .map(function (name) {
13
            return caches.delete(name);
14
          }),
15
      ).then(function () {
16
        localStorage.setItem("versionFlag", currentFlag);
17
        window.location.reload();
18
      });
19
    });
20
  }
21
})();

展开收起

VSCode 等宽字体之坑

Wed, 20 Nov 2019 09:49:00 GMT

想等个宽，我太难了

Head Pic: #明日方舟 Mostima - Alcxome的插画 - pixiv 我抽到啦（小声）

由于习惯原因我一直是使用 VSCode 写 Markdown 的，并且一直在用 Markdown All in One 插件，有一说一它确实非常好用，特别是这个表格格式化功能让我爱不释手

但我很快发现了一个问题，含有中文的时候这个表格，它对不齐

当时因为我过于年轻，这个问题被不了了之了，直到最近才突然重新出现在我脑袋中，经过一番思索我马上意识到这是字体不等宽导致的问题

那怎么解决？找个等宽字体就好啦？

然而事情并没有那么简单

寻找合适的等宽字体#

经过一番搜索，我找到了四款我觉得不错的包含中文的等宽字体，但实际上只有前两款可以在 VSCode 中正常等宽，非常奇怪（终端中只允许使用等宽字体，能用就说明等宽）

Name	Used Font Family	In VSCode	In Terminal
更纱黑体	`'Sarasa Mono SC'`
M+ FONTS	`'M+ 1m'`
雅黑等宽	`'Microsoft YaHei Mono'`
Yasolas	`Yasolas`

后来我在 issue Monospacing broken by Chinese character #14589 中找到了答复，由于 VSCode 是基于 Electron 的，前端由 Chromium 渲染，这种字体渲染问题很可能是 Chromium 导致的，VSCode 侧无能为力

This is an upstream issue (possibly within Chromium), and there are no known workarounds that we could implement on our side. This means there is no possible code change for us to do in VS Code sources to improve things.

但我不想用中英等宽字体写代码#

你可以从截图中看出，这些等宽字体会使一个全角字符的宽度严格等于两个半角字符的宽度

他们的宽高比最大只有0.5，这导致半角字符看起来特别“瘦”，拿来写代码……反正我是会瞎的

由于只是在 Markdown 之类的格式下需要使用这类字体，因此我们完全可以独立配置

1
{
2
  "[markdown]": {
3
    "editor.fontFamily": "'Sarasa Mono SC'"
4
  }
5
}

这样就不会影响全局的设置了

GitHub Actions 初体验及踩坑记录

Thu, 14 Nov 2019 10:14:00 GMT

上周摸鱼摸到 GitHub Actions，听说今年 11 月就要正式向大众开放了，试了下蛮好玩的，但局限性和坑点也非常多

Head Pic: #アークナイツ frost - am1m的插画 - pixiv

官方介绍说，GitHub Actions 可以自动化和定制化项目的 Workflow，相当于官方钦定的 CI，目前仍处于 beta 阶段，想使用必须去手动点个按钮申请，听说 11 月会正式开放给全员

实际折腾了几天，给我的感受是，得益于 GitHub 这个平台，再加上你的创(xiao)造(nao)力(gua)，Actions 能做到的事情确实很多，但有很多问题十分影响使用体验，后面会一一列出

使用前可以搜索一下已有的介绍文章、阅读官方文档来大致了解，真正使用的话我们主要阅读 Workflow syntax 和 Contexts and expression syntax 文档就行了

你可以在 GitHub Marketplace 浏览寻找其他人开发的 actions，同时我推荐看看 sdras/awesome-actions 这个仓库，它收录了许多 GitHub Actions 相关的内容，并且对官方和他人开发的 actions 的功能做了分类与简略说明，方便你快速找到自己需要的 actions

用例与简单说明#

与 Travis CI 相似，GitHub Actions 也使用 YAML 作为配置文件的格式，放在.github/workflows文件夹下

这是一个简单的示例，作用是当我更新 vue 项目文件时自动构建 dist 并发布到 GitHub Pages，然后推送到我的 Coding Pages 所在的远程仓库

下面我简单描述一下 GitHub Actions 中常用的语法，使你可以大概了解它能做什么

on规定什么时候触发 workflow
- 可以由push,pull_request,release等事件触发
  - 例如release这种事件可以定义具体类型
  - push,pull_request可以规定涉及具体分支branches、标签tags、路径path时触发
    - 路径可以用包含（path）或忽略（paths-ignore）两种模式，支持通配符，包含模式下可以用!声明例外目录
- 可以由schedule定时触发，使用 cron 表达式
jobs是 workflow 的组成部分，每个 job 是在不同的容器内并行运行的，之间无法直接相互干涉
- needs可以声明一个工作依赖另一个或多个 job，当这些 job 被完成后才会开始执行
- runs-on系统环境，目前支持以下几个（以后估计会慢慢加）
  1. Windows Server 2019: windows-latest
  2. Ubuntu 18.04: ubuntu-latest or ubuntu-18.04
  3. Ubuntu 16.04: ubuntu-16.04
  4. macOS X Catalina 10.15: macos-latest
- env定义环境变量，作用域为整个 job
- if规定当满足某些条件时才执行这个 job
- steps是 job 的组成部分，step 是顺序执行的
  1. env定义环境变量，作用域为当前 step，且你对环境变量的任何更改都不会带到其它 step 或者 job 中
  2. if规定当满足某些条件时才执行这个 step，并且可以使用状态检查函数，根据上一个 step 的状态决定是否运行
  3. uses声明使用其它 action 作为你的 step，也就是使用其他人写好的 action
  4. with为 uses 的 action 传入参数，具体看你使用的 action 的说明
  5. run运行命令，支持多行，具体看文档
  6. shell定义 run 所使用的 shell，具体看文档
  7. continue-on-error即使有错误也继续往下运行 step
  8. timeout-minutes规定该 step 的超时时间
- timeout-minutes规定该 job 的超时时间
- strategy定义一些矩阵供 job 使用，详细看文档
- container容器具体信息，不规定时所有 step 将直接在runs-on规定的环境上运行，详细看文档
- services声明使用哪些服务，例如nginx或redis等

Tips#

涉密内容应使用 secrets（如何使用请阅读 Contexts and expression syntax），在项目 settings 中可以设置，此时 workflow 的日志中所有与 secrets 一致的内容都会用***替换；基于这一特性，若你想隐藏日志中会出现的某些词句，即使它们不需要被当做涉密变量在 workflow 中使用，你也可以将它们设置成 secrets
可以使用 actions/cache 来缓存一些可以重复利用的文件，例如 node_modules，可以节省时间减少网络开销等
当你觉得他人开发的 action 与你的需求相当贴合但就是差了那么一丢丢时，你可以 fork 并自行修改，然后直接用自己改过的 action

坑#

只有push,pull_request事件触发的 workflow 可以使用 actions/cache，详见 issue#64
在if内无法访问 secrets 上下文
在if内无法访问同级env
- 例如job.<job_id>.step.if只能访问job.<job_id>.env中定义的环境变量，而不能访问job.<job_id>.step.env中定义的环境变量
综合 2 和 3，2 的变通解决方式是在上级env中声明一个环境变量来使用 secrets 的值，并且由于 3 的限制，你只能在 step 上这么操作
由于env的本质是字符串，因此在if中使用env时请注意数据类型
- 例如在 job 中声明环境变量test: ${{ true }}，在 step 的 if 中使用时，条件应当用env.test == 'true'，而不是env.test == true
workflow 中产生的事件无法直接触发另一个 workflow 的运行，详见 About workflow events
- 例如 A 是定时运行，会往项目 push 代码，B 会在 push 事件发生时触发，则 A 的运行无法触发 B

油猴脚本入坑指南

Wed, 06 Nov 2019 09:29:00 GMT

希望可以让开始尝试自己写脚本的同学们少走一些弯路吧

Head Pic: #アズールレーン恶毒 - 小小男爵不要坑的插画 - pixiv

基础#

这部分主要是开始写油猴脚本前应当有所了解的知识

常见的用户脚本管理器#

Tampermonkey 应该是各位见得最多的也是最知名的，好用又稳定，多浏览器支持，我很喜欢
Greasemonkey 用户脚本始祖，我们现在一直习惯说的油猴脚本的“油猴”实际上就是 Greasemonkey，只支持 Firefox 由于与 Tampermonkey 等其它脚本管理器在 API 的使用上会有些区别，导致某些情况下你很难保持你的脚本同时对 Greasemonkey 兼容，我一般直接放弃兼容
Violentmonkey 由国人开发的一款脚本管理器，界面好看，我很喜欢

元数据#

即每个油猴脚本都有的，脚本开头很多行注释的内容，这是油猴脚本关键的基础部分，刚开始接触可能会一头雾水，但你绝不能忽视这部分内容

建议：

多参考别人的脚本，能对各个字段的意义了解个大概
阅读官方 wiki，有每个字段详细的介绍如果你觉得读鸟语实在是很头疼，你也可以阅读由他人维护的中文 GreaseMonkey 用户脚本开发手册
不同的用户脚本管理器可能会加入自己独有的 meta，开发时建议以你的脚本打算主要支持的脚本管理器为主，例如这是 Tampermonkey 的文档

GM API#

油猴提供了很多强大的 API，它们可以使很操作变得相当简单

注意每个 API 在使用前需要在元数据中用 @grant 进行声明，若你不打算使用这些 API，应当声明 @grant none

以下是一个简单的表格，帮助你了解油猴的 API 大概能做哪些事情

旧 API	新 API	说明
GM_info	GM.info	返回当前脚本的元数据
GM_addStyle		为网页添加 CSS
GM_setValue	GM.setValue	在本地储存值（只能是字符串），你可以将这个储存看作是 localStorage 一样的东西
GM_getValue	GM.getValue	获取使用储存的值
GM_deleteValue	GM.deleteValue	删除储存的值
GM_listValues	GM.listValues	返回一个由所有储存值的键名组成的数组
GM_getResourceText		获取元数据中定义的 @resource 的资源内容
GM_getResourceURL	GM.getResourceUrl	获取元数据中定义的 @resource 资源的 URL（base64 编码后的`data:`协议地址）
GM_openInTab	GM.openInTab	新标签页打开指定地址（用来绕过 Chrome 会阻止所有非用户触发的`window.open`的限制）
GM_registerMenuCommand		向油猴插件菜单中添加脚本指令（通常用于打开自己写的设置界面或者执行代码之类的）
GM_setClipboard	GM.setClipboard	复制指定内容到剪贴板
GM_xmlhttpRequest	GM.xmlHttpRequest	发送网络请求，且允许跨域
	GM.notification	浏览器通知

新旧 API 的区别#

Greasemonkey 从版本 4 开始向性能更高的异步模型发展，旧的 API GM_* 通常是同步的，而新的 API GM.* 是异步的（采用 Promise），在使用时请参考官方 wiki 并多加留意

并且，有些 API 的名称拼写也发生了变化，在上面的表格中已经用粗体标识

想了解更多信息可以阅读官方说明文章 Greasemonkey 4 For Script Authors

unsafeWindow#

如果你在写脚本的时候有尝试直接通过 window 添加或访问网页全局变量，你会发现这是没有效果的

这是因为油猴的沙箱机制，任何人都无法从 window 直接访问到油猴的 API 或脚本内的变量，保证了安全

如果你确实需要访问 window，可以使用 unsafeWindow，但在正式发布的脚本中你不应该将任何油猴 API 或者脚本中的变量通过它暴露到 window 中

unsafeWindow 在不同脚本管理器中的表现可能会有所不同，特别是 Violentmonkey，如需考虑兼容性还需要多加测试

跨域请求#

在油猴脚本中你可以引用网络脚本来使用 axios 之类的网络请求模块，这很方便，但同样也产生了局限性，例如由于浏览器机制的限制，你无法直接在网页上进行没有被事先允许的跨域请求

这时建议使用 GM.xmlHttpRequest，同时你应当在元数据用// @connect <value>声明允许被 GM.xmlHttpRequest 访问的域名

<value>可以是：

域名，例如example.com，这也将允许所有子域
子域，例如abc.example.com
self，即脚本运行的网址
localhost
IP 地址
*

如果你习惯用 axios 之类的用 Promise 封装的请求模块，你同样可以将 GM.xmlHttpRequest 封装成 Promise 形式

1
const xhr = (option) =>
2
  new Promise((resolve, reject) => {
3
    GM.xmlHttpRequest({
4
      ...option,
5
      onerror: reject,
6
      onload: resolve,
7
    });
8
  });

使用自己的 IDE 编写油猴脚本#

一般脚本管理器自带的编辑器功能十分单一，全程在里面写代码肯定十分不爽，那么如何使用自己的 IDE 编写脚本并随时保存随时生效呢

答案是利用元数据的 @require，它不仅能引用网络脚本，还可以引用本地脚本，所以我们只要 require 用 IDE 编辑的本地脚本就行了

在这之前我们需要允许油猴插件访问本地文件，以 Chrome 为例，在扩展程序列表chrome://extensions/进入插件的详细信息，开启“允许访问文件网址”即可，接着就可以// @require file://<本地路径>的文件网址方式引用本地脚本了

引用 CSS#

引用 JS 可以采用@require，但 CSS 不行

可行的方法有两种

老办法：用 JS 往<head>插入 CSS 的<link>
API 方法：在元数据中声明// @resource mycss <地址>，然后GM_addStyle(GM_getResourceText('mycss')); 别忘了用到的这两个 API 也要@grant声明

进阶#

这部分主要是写脚本的过程中有可能遇到的一些难点的较优解决方法

避免将 setInterval 用作动态监听的解决方案#

初学 JS 的新手在遇到监听动态元素的问题的时候，由于缺乏经验，通常只能想到用 setInterval 去“每隔一段时间就检测一下”，当然这也包括我自己，但不管从性能上还是从实现复杂度来说，这都不是一个好选择，不够优雅

大部分类似的问题都可以在事件监听层面运用点技巧来解决

此处会列举几个常见的场景来说明一下解决思路

1. 监听动态生成的页面元素的事件#

在有些时候我们可能要去监听动态生成的页面元素的事件，例如自动翻页加载的评论这类

不好的思路 setInterval 每隔一段时间检测一下有没有新生成的页面元素，然后对这些页面元素添加事件监听
好的思路 由于事件冒泡机制，我们可以监听其父级元素的点击事件，然后通过事件信息来确定被点击的元素currentTarget或其父级元素currentTarget.parentNode

不仅是动态的场景下可以这么做，当你需要针对一个很多元素的静态列表监听每个元素的事件时也可以这么做，这种方法最大的优点是你只需要添加一个事件监听，如果你对列表中的每个元素都添加事件监听，会增大内存开销，影响页面性能

有种比较特殊的情况：

1
<ul class="list">
2
  <li class="item">
3
    <img class="image" />
4
    ...
5
  </li>
6

7
  <li>...</li>
8
</ul>

假设在该场景下，点击 .image 时它自身会被移除，而你需要得到被点击的 .image 所在的 .item，由于该 .image 已经被移出页面的 DOM 树，因此你无法通过点击事件的currentTarget.parentNode来得到 .item

最简单的解决方案是在事件发生时获取鼠标所在的 .item，例如使用 jQuery：$('.item:hover')

2. 对动态生成的页面元素进行修改#

假设一个场景，此处借用一下 vue 的语法来说明页面元素逻辑：

1
<!-- Init: showA = true; showB = false; -->
2
<ul class="list">
3
  <li class="item">
4
    <div
5
      v-if="showA"
6
      class="item-a"
7
      @click="showA = false; doSth().then(() => { showB = true });"
8
    >
9
      ...
10
    </div>
11
    <div v-if="showB" class="item-b">...</div>
12
    ...
13
  </li>
14

15
  <li>...</li>
16
</ul>

展开收起

大致就是，当你点击 .item-a 的时候，.item-a 会被移除，并在一个异步函数doSth()完成后显示 .item-b

你当前的目标是要在 .item-b 出现的时候修改其内容

不好的思路 监听 .item-a 的点击事件，setInterval 每隔一段时间检测一下当前 .item 内有没有 .item-b，有的话就进行修改然后终止该 interval
好的思路 监听 .item-a 的点击事件，当其被点击后监视 .item 的 DOM 变化，若新增了 .item-b 就对其进行修改

是时候祭出 MutationObserver 了，利用它我们可以监视 DOM 树的改动，同时它也是过去的 Mutation Events 的替代品

上面所说的场景可以按这个思路来解决

监听 .list 的点击
当触发点击事件时，找到状态的 .item，对其添加 MutationObserver
当 MutationObserver 监视到 .item-b 被添加时，修改 .item-b，并disconnect()该 MutationObserver

写成代码大概像这样：

1
const findItemB = ($item) =>
2
  new Promise((resolve, reject) => {
3
    if ($item.length === 0) reject();
4
    // 有可能此时 .item-b 已经出现，所以先检查下
5
    const $itemB = $item.find(".item-b");
6
    if ($itemB.length > 0) {
7
      resolve($itemB);
8
      return;
9
    }
10
    // 监视 .item 的 DOM 树 childList 变化
11
    new MutationObserver((mutations, self) => {
12
      mutations.forEach(({ addedNodes }) => {
13
        addedNodes.forEach((node) => {
14
          if (node.className !== ".item-b") return;
15
          self.disconnect();
16
          resolve($(node));
17
        });
18
      });
19
    }).observe($item[0], { childList: true });
20
  });
21

22
$(".list").click(async ({ target }) => {
23
  if (target.className !== "item-a") return;
24
  const $itemB = await findItemB($(".item:hover"));
25
  // do something with $itemB
26
});

展开收起

补充#

Github	BootCDN	用途
jquery-pjax	Link	为页面添加 pjax 支持
jquery-mousewheel	Link	为 jQuery 添加鼠标滚轮事件的支持
FileSaver.js	Link	另存为任意 blob 为文件
jszip	Link	读写创建压缩文件
gif.js	Link	制作 gif，支持 worker 方式
clipboard.js	Link	虽然油猴提供剪贴板 API，但该模块可以提供一些扩展功能，例如 tooltips 反馈等
dragula	Link	提供页面元素的拖拽调序功能
toastr	Link	方便的显示页内通知

如何科学地直播 PS4

Fri, 13 Sep 2019 08:24:00 GMT

劫持 twitch 推流，无需采集卡就能直播 PS4 画面，于是又省下了买采集卡的钱（。

Head Pic: #arknights 白面鸮 - UM3c的插画 - pixiv

不用采集卡直播还有一种最简单的方法是使用 PS4 遥控操作（PS4 Remote Play），直接直播在电脑上串流的 PS4 画面，但这有几点缺点

手柄需要一直连到电脑上，且声音只能通过电脑或手柄播放
Slim 机型（比如我这种穷人甚至买的二手 Slim）只支持 720p 串流，虽然用来直播是可以的，但是自己玩的话体验极差

那么问题就在于如何找到一种独立的“投屏”方法，在不影响游戏体验的情况下得到 PS4 画面

好在 PS4 其实是自带直播推流功能的，支持 twitch 和 youtube，那么我们只要劫持推流就可以拿来推到自己想要的直播平台上了

当然了，这种方法肯定是没有采集卡效果好的，而且 Slim 的推流最高也只支持 720p 60fps

0. 前置准备#

想要完成上述操作，我们需要

一台 openwrt 路由器或自建的软路由
一个位于内网的 linux，可以是 WSL 或者虚拟机，如果你是软路由的话也可以尝试直接利用我个人最推荐 WSL，它最为方便，WSL 大法好
nginx + nginx-rtmp-module

后续示例均为使用 WSL 与 openwrt 路由器

1. 编译带 nginx-rtmp-module 的 nginx#

Require	Website
nginx	https://nginx.org/en/download.html
nginx-rtmp-module	https://github.com/arut/nginx-rtmp-module

此处假设我们将 nginx 装到/opt下，我编译的是写这篇文章的时候最新的 stable version nginx-1.16.1

Terminal window

1
# 安装依赖
2
apt-get install -y build-essential libpcre3 libpcre3-dev libssl-dev zlib1g-dev git
3

4
# 获取 nginx 源码
5
cd /opt
6
wget https://nginx.org/download/nginx-1.16.1.tar.gz
7
tar zxvf nginx-1.16.1.tar.gz
8
cd nginx-1.16.1
9

10
# 获取 nginx-rtmp-module
11
git clone https://github.com/arut/nginx-rtmp-module.git --depth=1
12

13
# configure
14
./configure --prefix=/opt/nginx  --add-module=./nginx-rtmp-module/ --with-http_ssl_module

然后稍等一下，不急着make

使用gcc -dumpversion命令查看一下自己的 gcc 版本，特别是如果你用的是 WSL，预装的 gcc 应该是 8，版本是 7 及以上的必须改 makefile 来忽略 nginx 源码中 switch-case 没加 break 造成的 implicit fallthrough error

编辑objs/Makefile，在下面所示的这行上加个-Wno-implicit-fallthrough

Terminal window

1
# 把
2
CFLAGS =  -pipe  -O -W -Wall -Wpointer-arith -Wno-unused-parameter -Werror -g
3
# 改为
4
CFLAGS =  -pipe  -O -W -Wall -Wpointer-arith -Wno-unused-parameter -Werror -g -Wno-implicit-fallthrough

好，接下来就可以继续了

Terminal window

1
make && make install

2. 配置 nginx#

Terminal window

1
# 当前目录 /opt/nginx-1.16.1
2
cp nginx-rtmp-module/stat.xsl /opt/nginx/html
3
chown -R www:www /opt/nginx/html

接着修改/opt/nginx/conf/nginx.conf，首先将最前面#user nobody;修改为user www;

在 http 配置块前加上 rtmp 配置

1
rtmp {
2
    server {
3
        listen 1935;
4
        application app {
5
            live on;
6
        }
7
    }
8
}

在 http 的 server 配置块中加入 rtmp 状态页面配置，location /直接修改原有即可

1
location / {
2
    rtmp_stat all;
3
    rtmp_stat_stylesheet stat.xsl;
4
}
5

6
location /stat.xsl {
7
    root /opt/nginx/html;
8
}

最好将 http 的 server 中的 listen 也改一下，因为我们编译的这个 nginx 只是拿来做推流劫持的，不会用来做别的事，所以不需要占用 80 端口，改成其他的可以避免以后做什么事需要用 80 端口导致冲突

在此处我改为10080，见下方完整配置

于是最终你的配置文件应该像这样（我删掉了自带注释）

1
user  www;
2
worker_processes  1;
3

4
events {
5
    worker_connections  1024;
6
}
7

8
rtmp {
9
    server {
10
        listen 1935;
11
        application app {
12
            live on;
13
        }
14
    }
15
}
16

17
http {
18
    include       mime.types;
19
    default_type  application/octet-stream;
20

21
    sendfile           on;
22
    keepalive_timeout  65;
23

24
    server {
25
        # 改一下监听端口
26
        listen       10080;
27
        server_name  localhost;
28

29
        location / {
30
            rtmp_stat all;
31
            rtmp_stat_stylesheet stat.xsl;
32
        }
33

34
        location /stat.xsl {
35
            root /opt/nginx/html;
36
        }
37
    }
38
}

展开收起

接着测试一下配置文件，没错误就可以启动 nginx 了

Terminal window

1
# 测试配置
2
/opt/nginx/sbin/nginx -t
3
# 启动
4
/opt/nginx/sbin/nginx

3. 劫持 twitch 推流#

接下来只要劫持 live.twitch.tv 到 nginx 就行

需要注意的是，不能使用 hosts 方式，这对新版本的 PS4 系统无效，我试了下确实如此，所以我们使用 iptables 做 DNAT

首先用dig或者nslookup查看一下我们当前网络的 live.twitch.tv 被解析到哪里

Terminal window展开收起

1
# 以 dig 为例，没有的话需要安装
2
apt-get install -y dnsutils
3

4
dig live.twitch.tv
5

6
# ; <<>> DiG 9.11.5-P4-5.1-Debian <<>> live.twitch.tv
7
# ;; global options: +cmd
8
# ;; Got answer:
9
# ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36451
10
# ;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 1
11
#
12
# ;; QUESTION SECTION:
13
# ;live.twitch.tv.                        IN      A
14
#
15
# ;; ANSWER SECTION:
16
# live.twitch.tv.         600     IN      CNAME   live.video.twitch.tv.
17
# live.video.twitch.tv.   600     IN      CNAME   live-beta.video.twitch.tv.
18
# live-beta.video.twitch.tv. 600  IN      CNAME   live-hkg.twitch.tv.
19
# live-hkg.twitch.tv.     600     IN      A       45.113.128.181
20
# live-hkg.twitch.tv.     600     IN      A       45.113.128.147
21
# live-hkg.twitch.tv.     600     IN      A       45.113.128.110
22
#
23
# ;; Query time: 312 msec
24
# ;; SERVER: 192.168.123.1#53(192.168.123.1)
25
# ;; WHEN: Fri Sep 13 15:14:30 CST 2019
26
# ;; MSG SIZE  rcvd: 321

展开收起

我们可以看到记录有 3 个 IP，都在45.113.128.0/24中，所以我们就 DNAT 这个网段的 1935 端口到 nginx 所在设备的 1935 端口就行

在 openwrt 路由器或软路由上执行

Terminal window

1
iptables -t nat -I PREROUTING -d 45.113.128.0/24 -p tcp --dport 1935 -j DNAT --to-destination 192.168.123.2:1935

我在 WSL 上运行 nginx，所以需要转发到我 PC 上，192.168.123.2是我 PC 的内网 IP，建议在路由器上配置给相应设备分配静态 IP

注意：如果你使用 WSL 或虚拟机，请关闭 Winddows 防火墙，或创建规则放行 1935 端口；若使用内网中的 linux 机器也应当检查防火墙确保端口开放

4. 开启 PS4 直播推流#

按下 share 键打开菜单，有个“播放游玩过程”，选 twitch 然后按说明绑定账号，设置推流分辨率之类的

开始推流之后访问 rtmp stat 页面，例如我自己这种部署方式就是 http://127.0.0.1:10080 ，然后应该就能看到 live streams 下方出现了一条记录

如果 app 写的是[EMPTY]的话那么 rtmp 地址就是rtmp://127.0.0.1:1935/app/ 否则应该是rtmp://127.0.0.1:1935/app/xxx

然后我们拿一个支持 rtmp 的播放器测试一下，顺利的话就应该能看到 PS4 的画面了（好耶

5. 推流到直播平台#

有两种方式，看自己需求选择

(1) 直接推流#

这种方式相当于原封不动地推流到其他直播平台，好处是不用再开推流软件，但我自己试的时候不知为何推流画质十分惨烈

修改 nginx 配置，在 rtmp 配置块中的live on;下面添加一行push rtmp://[直播推流带key的完整地址];即可

例如这是推流到B站的示例

1
push rtmp://js.live-send.acg.tv/live-js/?streamname=[name]&key=[key];

修改完配置只要/opt/nginx/sbin/nginx -s reload即可重载配置

(2) 使用 obs 再推流#

大部分情况下你可能想用 obs 做些处理再推流，这很简单，只要添加“媒体源”，去掉“本地文件”勾选，在“输入”中贴上 rtmp 地址即可

6. 自启动#

nginx 方面#

普通 linux 上自启动 nginx 应该不用我多说，改/etc/rc.local

若使用 WSL，你可以在 PC 上创建一个 vbs 脚本，例如nginx-rtmp.vbs，内容如下

Terminal window

1
Set ws = CreateObject("Wscript.Shell")
2
ws.run "wsl /opt/nginx/sbin/nginx", vbhide

然后把这个脚本扔到 Windows 的启动目录C:\Users\[用户名]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup即可

使用 vbs 的原因是 vbhide 可以让命令执行的时候不会有一个 cmd 窗一瞬出现影响观感

iptables 方面#

这一方面情况比较复杂，只是路由器启动时加 iptables 规则的话，可以简单的写在路由器启动脚本里就行

但有些时候，例如启动 ss，可能会清空你的 nat 表，这时候需要重新添加，总之就看你自己实际情况将命令也放在 ss 启动脚本里什么的

一劳永逸的简便的方法是写个守护脚本，我就不贴脚本了，因为我自己都还懒得去写（

后记#

这个方法最大的缺点是，无法与加速器同时使用

目前市面上的加速器基本都是在 PC 上起一个 TAP Adapter 然后让 PS4 连，这样所有的流量都会走加速器出去，iptables 无法劫持

不过有些加速器也有提供路由器插件，我没有实际用过因为没有“支持”插件的路由器，说不定这种情况下有方法可以实现同时使用

另外，如果路由器上用的是 DNSMasq，配合 ipset 应该可以实现自动将 live.twitch.tv 的 IP 加到 ipset 中，然后 iptables 规则就可以直接使用 ipset，而不用自己手写网段了

参考#

为 Vue 项目添加 PWA 支持

Wed, 26 Jun 2019 08:18:00 GMT

前段时间摸鱼终于摸到了 Service Worker 这块，顺理成章的接触了 PWA，于是用这篇文章记录下如何为一个 vue 应用添加 PWA 支持，包括中途遇到的一些坑点和一些技巧

Head Pic:【オリジナル】「Recital」/「RH」的插画 [pixiv]

如果您的目的不是为现有的 vue 项目添加 PWA 支持，那么更推荐尝试 Lavas

注：PWA 应用要求必须全程 https，且在已安装的 PWA 应用中无法发送 http 请求

为已有项目添加 PWA 支持#

1. 安装 PWA 插件#

如果你已经在使用@vue/cli，那么可以直接在可视化界面中安装 PWA 插件

否则，可以通过vue add @vue/pwa命令来安装

该插件会使用谷歌的 PWA 框架 Workbox

2. 配置 PWA 插件#

需要创建或修改项目中的vue.config.js，配置项以及示例在此处

我想多提几句的配置项有三个：

workboxPluginMode#

可选配置项，默认为GenerateSW

GenerateSW与InjectManifest如何选择：

如果你只是想简单地将项目 PWA 化，选择GenerateSW，插件会自动帮你生成包含 precache manifest 的service-worker.js
如果你有较高的定制需求，需要在已有 Service Worker 的基础上将项目 PWA 化，则选择InjectManifest，插件会在你指定的service-worker.js的基础上加入 precache manifest

workboxOptions#

配置项，请对应workboxPluginMode来参考

GenerateSW
InjectManifest（必须指定swSrc）

通过配置可以做到的一些常用操作：

将指定（或指定文件夹中的）文件添加到 precache manifest 中，或从中排除，支持使用正则表达式
自动跳过 Service Worker 的等待阶段
添加离线 Google Analytics 支持
运行时缓存runtimeCaching，Workbox 的强大所在，阅读这些内容会使你更好地了解如何配置以及具体能做什么：

iconPaths#

该设置项可以自定义在页面<head>中添加的一些图标的<link>或<meta>中指定的文件路径

public/icons中有安装插件时生成的默认图标

其有一个坑点，就是你无法设置不去添加某些<link>或<meta>，也就是强制性的

这主要会影响到maskIcon，是 Macbook 的 Touch Bar 上的图标，由于要求必须是 svg，个人开发的小应用一般懒得去制作这个图标，但又无法不去添加这个<link>

几个可能对你有帮助的 icon 制作工具：

3. 配置`manifest.json`#

位于public/manifest.json，安装插件时自动生成，参考 Web App Manifest 进行配置

引导用户添加 PWA 应用#

在应用中可以自行通过提示等方式引导用户手动添加 PWA 应用，以下列举目前我所知道的添加方式

Chrome 专有方式#

对于 PC 或 Android 的 Chrome 浏览器都可以实现点击一个按钮来添加 PWA 应用，其原理是拦截了beforeinstallprompt这一事件，并在自己需要的时候触发

例如我们可以在项目的根 vue 实例中（以下示例省略了挂载及渲染等操作）

1
new Vue({
2
  data: {
3
    deferredPrompt: false,
4
  },
5
  created() {
6
    window.addEventListener("beforeinstallprompt", (e) => {
7
      e.preventDefault();
8
      this.deferredPrompt = e;
9
    });
10
  },
11
  methods: {
12
    installPWA() {
13
      if (this.deferredPrompt) {
14
        this.deferredPrompt.prompt();
15
        this.deferredPrompt = false;
16
      }
17
    },
18
  },
19
});

展开收起

然后就可以像这样自由地在任何 template 中使用了

1
<button @click="$root.installPWA" :disabled="$root.deferredPrompt===false">
2
  添加到主屏幕
3
</button>

手动添加方式#

iOS ≥ 11.3 可以在 Safari 中打开，点击浏览器底部的分享按钮，选择“添加到主屏幕”

PC 与 Android 的 Chrome 可通过右上角菜单添加（此处以 m.weibo.cn 为例）

PC	Android

Service Worker 的更新#

这是开发 PWA 应用时需要考虑的一个重要问题

由于 Service Worker 的更新机制（扩展阅读：【Service Worker】生命周期那些事儿），直接单纯的刷新页面并没有结束当前 session，因此依然是旧的 SW 在接管页面，新的 SW 仍旧是 waiting 状态

想要实现在不结束 session 的情况下更新 SW，必须使用 skipWaiting，目前有两种常见的处理方法

注：以下方法中提到的registerServiceWorker.js是由 PWA 插件在src目录中自动生成的，其作用是注册 SW 以及提供其生命周期钩子，具体可以看该 npm 包 register-service-worker

方法一：直接 skipWaiting，并引导用户刷新#

这种方法非常暴力且简单，你只需要在步骤2提到的workboxOptions中将skipWaiting设置为true就行了，然后在registerServiceWorker.js中的updated()函数里做一些操作，例如弹出一个对话框来提示用户点击某个按钮以刷新页面

该方法对仅 precache 应用是没有任何影响的

但由于 skipWaiting 后新 SW 会立即接管页面，因此如果你更新了 SW 在处理 runtimeCaching 之类的运行时操作的行为而用户又没有刷新页面，就有可能会出现问题

即除非你能保证同一个页面在两个版本的 SW 相继处理的情况下依然能够正常工作，否则不要使用这个方法

方法二：等待用户同意再 skipWaiting 并刷新#

该方法可以解决方法一的局限性，我们可以先弹出一个对话框询问用户是否要更新，用户同意后再 skipWaiting 并刷新

关于这种方法，我只描述大致的思路和做法，因为我没有实际完整地实践过，因为比较复杂麻烦（好的下面我就开始云了）

我们需要在workboxOptions中将skipWaiting设置为false，或者不设置，因为默认值为false

此处，官方文档中提到，当skipWaiting为false的时候，生成的 SW 会加入以下代码

1
self.addEventListener("message", (event) => {
2
  if (event.data && event.data.type === "SKIP_WAITING") {
3
    self.skipWaiting();
4
  }
5
});

其作用是当 SW 接收到{type:'SKIP_WAITING'}的消息后，SW 就会 skipWaiting

但实际情况是，最终生成的 SW 中并没有这一段代码（也并没有放置在其他 js 中），我猜测这可能是因为加入代码的这一特性是 Workbox 4 才加入的，而插件生成的 SW 引用的是 Workbox 3 的缘故……

对于这个问题有两种可能的解决方法：

将workboxPluginMode设置为InjectManifest，然后自己指定一个 SW 里面加上该代码内容
从谷歌那里下载最新的 Workbox 放置在项目内，并配置workboxOptions中的importWorkboxFrom为disable，然后在importScripts中指定本地workbox-sw.js的路径

接着在registerServiceWorker.js中我们可以如下所示在updated()函数中加入一些内容，询问用户是否愿意重载页面以更新应用，若用户同意则向 waiting 状态的 SW 发送{type:'SKIP_WAITING'}消息，并在新 SW 控制页面后立即刷新

1
updated(reg) {
2
  // 当控制页面的 SW 改变时刷新
3
  navigator.serviceWorker.addEventListener('controllerchange', () => {
4
    window.location.reload();
5
  });
6
  // 接下来询问用户是否更新并重载应用
7
  // 用户同意则执行以下语句
8
  reg.waiting.postMessage({ type: 'SKIP_WAITING' });
9
}

[Lodash] 明日方舟公开招募计算器的简单实现

Wed, 22 May 2019 15:20:00 GMT

水文章（x

Head Pic：【明日方舟】「series」/「Alcxome」的插画 [pixiv]

差不多一周前还是经不住劝诱被基友拉入了坑，对刚入坑还不熟悉角色池的人来说，公开招募计算器是非常有用且必要的工具

之前我一直用的是 graueneko.github.io，做的非常好，而后面我懒癌发作，因此想能不能将这个功能也整合进我自己写的QQ机器人里，利用现成的 OCR 做到：直接识别截图获取词条->计算可能的词条组合及其包含的干员->输出

但一开始的词条排列组合问题就让我感到头疼，如果要自己用动态规划来降低计算量和复杂度又感觉很麻烦，因为当时脑子瓦特了想不到什么简便的储存词条组合中间结果的方法（后来才想起可以排序后用 hash 或者直接拼接作为 key 啊真蠢）

在神的指引下我想起了还有 Lodash，并且发现其很适合写这类需要对数组进行大量操作的算法，于是决定写一个来练习一下

1. 数据预处理#

还是要感谢 graueneko 等人的工作，已经将干员数据整理成了 json 格式，可以方便的直接拿来使用

那么首先需要明确，要做的是一个公开招募计算器，得到最终结果的算法大致如下

计算指定词条的所有排列组合方案
对每种方案，找到满足这些词条的干员，并对方案进行评分
按评分对所有有效方案进行排序

实现的重点是第2步，而干员数据的结构是干员->词条，每当我们想寻找满足某些词条的干员，我们都必须把列表遍历一遍，这是非常麻烦的

因此我们可以换一种储存方式，使结构变为词条->干员，这样比如我们想寻找同时拥有词条A和词条B的干员，只需要求A和B的交集就行了

以下是示例：

1
import { get } from "axios";
2
import _ from "lodash";
3

4
const akhr = "https://graueneko.github.io/akhr.json";
5

6
async function pullData() {
7
  let json = await get(akhr).then((r) => r.data);
8

9
  //将干员按照稀有度从高到低排序，后续输出的时候就不用再排序了
10
  json.sort((a, b) => b.level - a.level);
11

12
  let characters = []; //角色列表
13
  let data = {}; //词条数据
14
  let charTagSum = 0;
15

16
  for (let character of json) {
17
    if (character.hidden) continue;
18
    let { level, name, sex, tags, type } = character;
19
    //将性别和干员种类也加入词条中
20
    tags.push(`${sex}性干员`);
21
    tags.push(`${type}干员`);
22
    //将干员放入 characters 数组，后续直接用其在数组中的 index 指代
23
    let p =
24
      characters.push({
25
        n: name, //名字
26
        r: level, //稀有度
27
      }) - 1;
28
    //储存：词条->干员
29
    for (let tag of tags) {
30
      if (!data[tag]) data[tag] = [];
31
      data[tag].push(p);
32
    }
33
    charTagSum += tags.length;
34
  }
35

36
  let tagCount = _.size(data);
37
  return {
38
    characters,
39
    data,
40
    //这是后续计算评分用的数据（来自 graueneko）
41
    avgCharTag: charTagSum / tagCount,
42
  };
43
}

展开收起

然后就能得到这样子的数据结构

1
{
2
  "characters": [
3
    { "n": "推进之王", "r": 6 },
4
    { "n": "闪灵", "r": 6 },
5
    { "n": "夜莺", "r": 6 },
6
    { "n": "伊芙利特", "r": 6 },
7
    { "n": "能天使", "r": 6 },
8
    { "n": "银灰", "r": 6 },
9
    { "n": "星熊", "r": 6 },
10
    { "n": "塞雷娅", "r": 6 },
11
    { "n": "德克萨斯", "r": 5 },
12
    { "n": "凛冬", "r": 5 },
13
    { "n": "白面鸮", "r": 5 },
14
    { "n": "赫默", "r": 5 },
15
    { "n": "华法琳", "r": 5 },
16
    { "n": "红", "r": 5 },
17
    { "n": "狮蝎", "r": 5 },
18
    { "n": "崖心", "r": 5 },
19
    { "n": "食铁兽", "r": 5 },
20
    { "n": "普罗旺斯", "r": 5 },
21
    { "n": "蓝毒", "r": 5 },
22
    { "n": "守林人", "r": 5 },
23
    { "n": "陨星", "r": 5 },
24
    { "n": "白金", "r": 5 },
25
    { "n": "初雪", "r": 5 },
26
    { "n": "真理", "r": 5 },
27
    { "n": "梅尔", "r": 5 },
28
    { "n": "幽灵鲨", "r": 5 },
29
    { "n": "因陀罗", "r": 5 },
30
    { "n": "临光", "r": 5 },
31
    { "n": "雷蛇", "r": 5 },
32
    { "n": "火神", "r": 5 },
33
    { "n": "可颂", "r": 5 },
34
    { "n": "清道夫", "r": 4 },
35
    { "n": "红豆", "r": 4 },
36
    { "n": "末药", "r": 4 },
37
    { "n": "调香师", "r": 4 },
38
    { "n": "夜烟", "r": 4 },
39
    { "n": "远山", "r": 4 },
40
    { "n": "砾", "r": 4 },
41
    { "n": "暗索", "r": 4 },
42
    { "n": "阿消", "r": 4 },
43
    { "n": "白雪", "r": 4 },
44
    { "n": "流星", "r": 4 },
45
    { "n": "杰西卡", "r": 4 },
46
    { "n": "地灵", "r": 4 },
47
    { "n": "杜宾", "r": 4 },
48
    { "n": "艾丝黛尔", "r": 4 },
49
    { "n": "慕斯", "r": 4 },
50
    { "n": "霜叶", "r": 4 },
51
    { "n": "缠丸", "r": 4 },
52
    { "n": "蛇屠箱", "r": 4 },
53
    { "n": "古米", "r": 4 },
54
    { "n": "角峰", "r": 4 },
55
    { "n": "芬", "r": 3 },
56
    { "n": "香草", "r": 3 },
57
    { "n": "翎羽", "r": 3 },
58
    { "n": "芙蓉", "r": 3 },
59
    { "n": "安赛尔", "r": 3 },
60
    { "n": "炎熔", "r": 3 },
61
    { "n": "史都华德", "r": 3 },
62
    { "n": "克洛丝", "r": 3 },
63
    { "n": "安德切尔", "r": 3 },
64
    { "n": "梓兰", "r": 3 },
65
    { "n": "玫兰莎", "r": 3 },
66
    { "n": "米格鲁", "r": 3 },
67
    { "n": "夜刀", "r": 2 },
68
    { "n": "杜林", "r": 2 },
69
    { "n": "12F", "r": 2 },
70
    { "n": "巡林者", "r": 2 },
71
    { "n": "黑角", "r": 2 },
72
    { "n": "Lancet-2", "r": 1 },
73
    { "n": "Castle-3", "r": 1 }
74
  ],
75
  "data": {
76
    "近战位": [
77
      0, 5, 6, 7, 8, 9, 13, 14, 15, 16, 25, 26, 27, 28, 29, 30, 31, 32, 37, 38,
78
      39, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 62, 63, 64, 68, 70
79
    ],
80
    "费用回复": [0, 8, 9, 31, 32, 52, 53, 54],
81
    "输出": [
82
      0, 4, 5, 6, 14, 15, 17, 18, 19, 21, 23, 26, 28, 29, 31, 32, 35, 41, 42,
83
      44, 46, 47, 48, 54, 58, 59, 60, 62
84
    ],
85
    "高级资深干员": [0, 1, 2, 3, 4, 5, 6, 7],
86
    "女性干员": [
87
      0, 1, 2, 3, 4, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21,
88
      22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39,
89
      40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 52, 53, 54, 55, 57, 59, 61,
90
      62, 63, 64, 65, 69
91
    ],
92
    "先锋干员": [0, 8, 9, 31, 32, 52, 53, 54, 64],
93
    "远程位": [
94
      1, 2, 3, 4, 10, 11, 12, 17, 18, 19, 20, 21, 22, 23, 24, 33, 34, 35, 36,
95
      40, 41, 42, 43, 55, 56, 57, 58, 59, 60, 61, 65, 66, 67, 69
96
    ],
97
    "支援": [1, 2, 5, 7, 9, 10, 12, 44, 70],
98
    "治疗": [1, 2, 7, 10, 11, 12, 27, 33, 34, 50, 55, 56, 69],
99
    "医疗干员": [1, 2, 10, 11, 12, 33, 34, 55, 56, 69],
100
    "群攻": [3, 20, 25, 36, 40, 45, 57],
101
    "削弱": [3, 20, 22, 35, 41],
102
    "术师干员": [3, 35, 36, 57, 58, 65, 66],
103
    "狙击干员": [4, 17, 18, 19, 20, 21, 40, 41, 42, 59, 60, 67],
104
    "男性干员": [5, 51, 56, 58, 60, 66, 67, 68, 70],
105
    "近卫干员": [5, 25, 26, 44, 45, 46, 47, 48, 62, 70],
106
    "防护": [6, 7, 27, 28, 29, 30, 37, 49, 50, 51, 63],
107
    "重装干员": [6, 7, 27, 28, 29, 30, 49, 50, 51, 63, 68],
108
    "控场": [8, 13, 24],
109
    "资深干员": [
110
      8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26,
111
      27, 28, 29, 30
112
    ],
113
    "快速复活": [13, 37],
114
    "特种干员": [13, 14, 15, 16, 37, 38, 39],
115
    "生存": [14, 25, 26, 29, 42, 45, 48, 62],
116
    "位移": [15, 16, 30, 38, 39],
117
    "减速": [16, 23, 40, 43, 47, 61],
118
    "爆发": [19],
119
    "辅助干员": [22, 23, 24, 43, 61],
120
    "召唤": [24],
121
    "新手": [64, 65, 66, 67, 68]
122
  },
123
  "avgCharTag": 12.275862068965518
124
}

展开收起

一下子就变得很直观了呢

2. 计算#

需要用到 lodash.combinations

1
import "lodash.combinations";
2
import _ from "lodash";
3

4
let AKDATA; //假设这是上面得到的处理过后的数据
5

6
function getChar(i) {
7
  return AKDATA.characters[i];
8
}
9

10
//tags 是词条数组，例如 ['治疗','新手','削弱']
11
function getCombinations(tags) {
12
  //_.combinations 得到所有排列组合方案
13
  let combs = _.flatMap([1, 2, 3], (v) => _.combinations(tags, v));
14

15
  let result = [];
16
  for (let comb of combs) {
17
    //获取需要取交集的词条
18
    let need = [];
19
    for (let tag of comb) need.push(AKDATA.data[tag]);
20

21
    //_.intersection 取交集
22
    let chars = _.intersection(...need);
23

24
    //如果词条中没有“高级资深干员”则无法招募6星干员，用 _.remove 按指定条件移除
25
    if (!comb.includes("高级资深干员"))
26
      _.remove(chars, (i) => AKDATA.characters[i].r == 6);
27
    if (chars.length == 0) continue;
28

29
    //计算方案评分，在 graueneko 的基础上有所改进
30
    //因为多数情况下我们只招募3星及以上干员，因此在评分时可以忽略1星2星
31
    //_.sumBy 按指定方法求和，_.filter 按指定条件过滤
32
    let scoreChars = _.filter(chars, (i) => getChar(i).r >= 3);
33
    if (scoreChars.length == 0) scoreChars = chars;
34
    let score =
35
      _.sumBy(scoreChars, (i) => getChar(i).r) / scoreChars.length -
36
      comb.length / 10 -
37
      scoreChars.length / AKDATA.avgCharTag;
38

39
    //得到保底稀有度用于排序
40
    let minI = _.minBy(scoreChars, (i) => getChar(i).r);
41

42
    result.push({
43
      comb,
44
      chars,
45
      min: AKDATA.characters[minI].r,
46
      score,
47
    });
48
  }
49

50
  //按保底稀有度和评分进行排序
51
  result.sort((a, b) => (a.min == b.min ? b.score - a.score : b.min - a.min));
52
  return result;
53
}

展开收起

3. OCR 以及结果生成#

可以使用 ocr.space 的免费 API，每日 500 次够用了，但是效果不太好
可以使用百度OCR，高精度识别每日也免费 500 次，效果更好

至于展示结果的方法，我最开始用的是直接纯文字输出，但是发现这样很不直观甚至还会眼花（

后来我决定仿照 graueneko 的排版生成图片，考虑到 javascript 特色……我去花了半小时现学了下 canvas 就直接用上了，效果大概这样

最终成果可以参考 akhr.js 和 akhr.draw.js

[Typecho插件] 新评论推送至 IFTTT Webhooks

Sun, 31 Mar 2019 05:54:00 GMT

借由 IFTTT 与多种服务的联动以及该插件，可以有很多玩法。我目前用来将新评论提醒推送到 Telegram，比以前使用 Server酱的方案在查看信息上要方便不少。

Head Pic: 【カーマ(Fate)】「愛の神」/「色谷あすか＠例大祭あ37ab」的插画 [pixiv] 我永远只喜欢第一再临状态.jpg，可惜抽不到

A Typecho plugin to push new comments to IFTTT Webhooks

Comment2IFTTT

PHP

安装插件#

方法一#

进入 Typecho 插件目录usr/plugins/，直接克隆该项目

Terminal window

1
git clone https://github.com/Tsuk1ko/Comment2IFTTT.git

方法二#

进入 Typecho 插件目录usr/plugins/，创建名为Comment2IFTTT的文件夹，然后将 Plugin.php 文件下载到此文件夹内

配置插件#

在 Typecho 后台启用插件后需要先进入该插件的设置页面设置 Webhooks Key 和 Event Name 后才能使用

Webhooks Key#

当然你得需要有一个 IFTTT 帐号……

首先到 IFTTT 的 Webhooks 服务页面启用服务，然后点击右上角的“Documentation”即可得到

Event Name#

Webhooks 事件名，自己起一个名字，例如typecho什么的

在 IFTTT 中运用 Webhooks#

如果你从未使用过 IFTTT，可以先试着自己玩一下熟悉一下（

该插件会向 Webhooks 推送3个 value：

value1 - 收到评论的文章标题
value2 - 评论人昵称
value3 - 评论内容

于是你就可以自由构建收到通知的格式了

举个栗子#

例如我自己的用法是将评论推送到 Telegram，需要先在 IFTTT 中关联 Telegram 帐号

关联时会让你先点击一个链接跳转至 Telegram 的 IFTTT 机器人，Start 后机器人会发送一条信息，点击“Authorize IFTTT”即可

首先新建一个 Applet：if Webhooks then Telegram

Webhooks 选（也只能选）“Receive a web request”，然后填入 Event Name，就是你在插件里设置的那个

Telegram 选“Send message”，Message text 便是你可以自由利用 value1~3 来构建的消息内容，以下是我的例子

1
文章《{{Value1}}》有新评论啦<br />
2
<b>{{Value2}}</b><br />
3
{{Value3}}<br />

然后就可以开始享受 IFTTT 带来的便利了（

[Bilibili Live Chat] OBS用B站直播弹幕展示

Thu, 14 Feb 2019 07:36:00 GMT

前阵子朋友突然和我提起 VTuber 们直播时用的 YouTube Live Chat 展示，“这玩意真好啊，怎么B站没有类似的东西呢”（其实只是当时没找到），然后我就做了这玩意……

Head Pic: 【アズールレーン】「バレンタイン」/「ここね」的插画 [pixiv]

这是一个无后端的，仿 YouTube Live Chat 的，箱都不用开就能食用的 Bilibili 直播弹幕姬

主要用于 OBS，为的是在低功能需求的情况下，不依靠任何第三方本地软件实现弹幕和礼物的展示

📽️ 主要用于 OBS 的纯 Web 仿 YouTube Live Chat 风格的简易 Bilibili 弹幕姬

bilibili-live-chat

Vue

成品及使用方法请查看上面的 GitHub 项目

[Script] nhentai 下载增强

Sat, 26 Jan 2019 15:00:00 GMT

因为 nhentai 本身仅提供登陆后 BT 下载的方式，比较麻烦而且速度较慢，因此编写了这个脚本，增加了直接 zip 打包下载的方式

Head Pic: 【オリジナル】「だいすき」/「空維深夜」のイラスト [pixiv]

需要浏览器先安装 Tampermonkey 插件

点此直接安装

🔞 A user script make it easy for you to download nHentai manga as zip (or cbz), also support some mirror sites. 一个可以让你轻松打包下载 nHentai 本子的用户脚本，并支持一些镜像站

nhentai-download-as-zip

简略说明及效果预览 (NSFW)

说明请参阅 GitHub README

前端面试常见知识点归纳

Mon, 21 Jan 2019 06:53:00 GMT

去年底除了忙期末还要忙找工作真是非常煎熬，不过总归是找到了~

Head Pic: 【FF14】「FF14」/「sabet@お仕事募集中」のイラスト [pixiv]

网络#

请求相关#

请求头#

头部字段#

Content-Length#

Content-Length 首部告诉浏览器报文中实体主体的大小。这个大小是包含了内容编码的，比如对文件进行了 gzip 压缩，Content-Length 就是压缩后的大小，而不是原始大小

Content-Length 对于长连接是必不可少的，长连接代表在连接期间会有多个 http 请求响应在排队，而服务器不能够关闭连接，客户端只能通过 Content-Length 知道一条报文在哪里结束，下一条报文在哪里开始。

除非使用了分块编码Transfer-Encoding: chunked，否则响应头必须包含 Content-Length 。

请求方法#

方法	描述
GET	请求指定的页面信息，并返回实体主体。
HEAD	类似于GET请求，只不过返回的响应中没有具体的内容，用于获取报头
POST	向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。
PUT	从客户端向服务器传送的数据取代指定的文档的内容。
DELETE	请求服务器删除指定的页面。
CONNECT	HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
OPTIONS	允许客户端查看服务器的性能。
TRACE	回显服务器收到的请求，主要用于测试或诊断。

常见状态码#

分类	分类描述
1**	信息，服务器收到请求，需要请求者继续执行操作
2**	成功，操作被成功接收并处理
3**	重定向，需要进一步的操作以完成请求
4**	客户端错误，请求包含语法错误或无法完成请求
5**	服务器错误，服务器在处理请求的过程中发生了错误

状态码	状态码英文名称	中文描述
200	OK	请求成功。一般用于GET与POST请求
301	Moved Permanently	永久移动。请求的资源已被永久的移动到新URI，返回信息会包括新的URI，浏览器会自动定向到新URI。今后任何新的请求都应使用新的URI代替
302	Found	临时移动。与301类似。但资源只是临时被移动。客户端应继续使用原有URI
304	Not Modified	未修改。所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。客户端通常会缓存访问过的资源，通过提供一个头信息指出客户端希望只返回在指定日期之后修改的资源
307	Temporary Redirect	临时重定向。与302类似。使用GET请求重定向
400	Bad Request	客户端请求的语法错误，服务器无法理解
401	Unauthorized	请求要求用户的身份认证
403	Forbidden	服务器理解请求客户端的请求，但是拒绝执行此请求
404	Not Found	服务器无法根据客户端的请求找到资源（网页）。通过此代码，网站设计人员可设置”您所请求的资源无法找到”的个性页面
413	Request Entity Too Large	由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息
414	Request-URI Too Large	请求的URI过长（URI通常为网址），服务器无法处理
429	Too Many Requests	请求速度超过服务端限制
500	Internal Server Error	服务器内部错误，无法完成请求
502	Bad Gateway	作为网关或者代理工作的服务器尝试执行请求时，从远程服务器接收到了一个无效的响应
503	Service Unavailable	由于超载或系统维护，服务器暂时的无法处理客户端的请求。延时的长度可包含在服务器的Retry-After头信息中
504	Gateway Time-out	充当网关或代理的服务器，未及时从远端服务器获取请求

TCP 三次握手#

建立连接时，客户端发送 SYN 包（SYN=j）到服务器，并进入 SYN_SENT 状态，等待服务器确认
服务器收到 SYN 包，必须确认客户的 SYN（ACK=j+1），同时自己也发送一个 SYN 包（SYN=k），即 SYN+ACK 包，此时服务器进入 SYN_RECV 状态
客户端收到服务器的 SYN+ACK 包，向服务器发送确认包 ACK（ACK=k+1），此包发送完毕，客户端和服务器进入 ESTABLISHED（TCP连接成功）状态，完成三次握手

跨域#

同源策略#

同源策略/SOP（Same origin policy）是一种约定，由Netscape公司1995年引入浏览器，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSFR等攻击。所谓同源是指“协议+域名+端口”三者相同，即便两个不同的域名指向同一个ip地址，也非同源。

同源策略限制以下几种行为：

Cookie、LocalStorage 和 IndexDB 无法读取
DOM 和 Js 对象无法获得
AJAX 请求不能发送

跨域解决方案#

通过 jsonp（只能 GET）
document.domain + iframe（仅限主域相同，子域不同）
location.hash + iframe
window.name + iframe
postMessage
跨域资源共享（CORS）

服务端 Header: Access-Control-Allow-Origin
nginx 反向代理

nodejs 中间件代理
WebSocket 协议

储存#

特性	Cookie	localStorage	sessionStorage
数据的生命期	一般由服务器生成，可设置失效时间。如果在浏览器端生成 Cookie，默认是关闭浏览器后失效	除非被清除，否则永久保存	仅在当前会话下有效，关闭页面或浏览器后被清除
存放数据大小	4K左右	一般为5MB	同左
与服务器端通信	每次都会携带在 HTTP 头中，如果使用 cookie 保存过多数据会带来性能问题	仅在客户端（即浏览器）中保存，不参与和服务器的通信	同左
易用性	需要程序员自己封装，原生的 Cookie 接口不友好	原生接口可以接受，亦可再次封装来对 Object 和 Array 有更好的支持	同左

HTTP/2 新特性#

https://www.jianshu.com/p/67c541a421f9

二进制帧层：减小体积，提高传输性能
流、消息、帧
请求和响应的多路复用：由于二进制帧的出现，帧可以在流中不按序传输，到达后再组装，解决了 HTTP/1.x 可能出现的头部阻塞问题
流具有优先级
每个源仅需要一个连接：充分利用 TCP，减小整体协议的头部
流量控制
头部压缩

HTTPS 相关#

SSL 连接建立过程#

SSL 使用不对称+对称加密

对公钥进行认证#

黑客可以替换你的公钥，然后用他的私钥做数字签名给你发信息，而你用黑客伪造的公钥能成功验证，会让你误认为消息来源没变。

这种情况下需要CA(证书中心certificate authority)对公钥进行认证。证书中心用自己的私钥，对信息发送者的公钥和一些相关信息一起加密，生成”数字证书”（Digital Certificate）。

攻击#

CSRF 跨站请求伪造#

防范方法：

在要提交的表单中加入一个一次性验证字段，这个字段由服务端生成并且储存于 session 中，服务端接收到表单提交请求后对字段进行验证。

相似的解决方案还有“双提交”Cookie，在 ajax 提交 POST 请求时将 Cookie 一并作为表单字段提交，因为读取 Cookie 只有在信任域内才能做到。

XSS 跨站脚本攻击#

XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去，使别的用户访问都会执行相应的嵌入代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。

防范方法：不可信任任何用户提交的数据，必须对部分敏感字符进行转义、过滤。

协商缓存与强缓存#

强制缓存#

强制缓存整体流程比较简单，就是在第一次访问服务器取到数据之后，在过期时间之内不会再去重复请求。实现这个流程的核心就是如何知道当前时间是否超过了过期时间。

强制缓存的过期时间通过第一次访问服务器时返回的响应头获取。在 http 1.0 和 http 1.1 版本中通过不同的响应头字段实现。

http 1.0

在 http 1.0 版本中，强制缓存通过 Expires 响应头来实现。 expires 表示未来资源会过期的时间。也就是说，当发起请求的时间超过了 expires 设定的时间，即表示资源缓存时间到期，会发送请求到服务器重新获取资源。而如果发起请求的时间在 expires 限定的时间之内，浏览器会直接读取本地缓存数据库中的信息（from memory or from disk），两种方式根据浏览器的策略随机获取。

http 1.1

在 http 1.1 版本中，强制缓存通过 Cache-Control 响应头来实现。Cache-Control 拥有多个值：

private：客户端可以缓存 public：客户端和代理服务器均可缓存； max-age=xxx：缓存的资源将在 xxx 秒后过期； no-cache：需要使用协商缓存来验证是否过期； no-store：不可缓存

最常用的字段就是 max-age=xxx ，表示缓存的资源将在 xxx 秒后过期。一般来说，为了兼容，两个版本的强制缓存都会被实现。

总结

强制缓存只有首次请求才会跟服务器通信，读取缓存资源时不会发出任何请求，资源的 Status 状态码为 200，资源的 Size 为 from memory 或者 from disk ，http 1.1 版本的实现优先级会高于 http 1.0 版本的实现。

协商缓存#

协商缓存与强制缓存的不同之处在于，协商缓存每次读取数据时都需要跟服务器通信，并且会增加缓存标识。在第一次请求服务器时，服务器会返回资源，并且返回一个资源的缓存标识，一起存到浏览器的缓存数据库。当第二次请求资源时，浏览器会首先将缓存标识发送给服务器，服务器拿到标识后判断标识是否匹配，如果不匹配，表示资源有更新，服务器会将新数据和新的缓存标识一起返回到浏览器；如果缓存标识匹配，表示资源没有更新，并且返回 304 状态码，浏览器就读取本地缓存服务器中的数据。

在 http 协议的 1.0 和 1.1 版本中也有不同的实现方式。

http 1.0

在 http 1.0 版本中，第一次请求资源时服务器通过 Last-Modified 来设置响应头的缓存标识，并且把资源最后修改的时间作为值填入，然后将资源返回给浏览器。在第二次请求时，浏览器会首先带上 If-Modified-Since 请求头去访问服务器，服务器会将 If-Modified-Since 中携带的时间与资源修改的时间匹配，如果时间不一致，服务器会返回新的资源，并且将 Last-Modified 值更新，作为响应头返回给浏览器。如果时间一致，表示资源没有更新，服务器返回 304 状态码，浏览器拿到响应状态码后从本地缓存数据库中读取缓存资源。

这种方式有一个弊端，就是当服务器中的资源增加了一个字符，后来又把这个字符删掉，本身资源文件并没有发生变化，但修改时间发生了变化。当下次请求过来时，服务器也会把这个本来没有变化的资源重新返回给浏览器。

http 1.1

在 http 1.1 版本中，服务器通过 Etag 来设置响应头缓存标识。Etag 的值由服务端生成。在第一次请求时，服务器会将资源和 Etag 一并返回给浏览器，浏览器将两者缓存到本地缓存数据库。在第二次请求时，浏览器会将 Etag 信息放到 If-None-Match 请求头去访问服务器，服务器收到请求后，会将服务器中的文件标识与浏览器发来的标识进行对比，如果不相同，服务器返回更新的资源和新的 Etag ，如果相同，服务器返回 304 状态码，浏览器读取缓存。

总结

协商缓存每次请求都会与服务器交互，第一次是拿数据和标识的过程，第二次开始，就是浏览器询问服务器资源是否有更新的过程。每次请求都会传输数据，如果命中缓存，则资源的 Status 状态码为 304 而不是 200 。同样的，一般来讲为了兼容，两个版本的协商缓存都会被实现，http 1.1 版本的实现优先级会高于 http 1.0 版本的实现。

HTML#

页面渲染#

渲染过程#

不同的浏览器工作方式是不一样的，下面的图表提供了渲染时的共同实现，一旦他们已经下载好了你页面的代码，多半都会通过浏览器这样实现。

Rendering process in the browser

重排和重绘#

无论何时总会有一个初始化的页面布局伴随着一次绘制（除非你希望你的页面是空白的）。之后，每一次改变用于构建渲染树的信息都会导致以下至少一个的行为：

部分渲染树（或者整个渲染树）需要重新分析并且节点尺寸需要重新计算。这被称为重排。注意这里至少会有一次重排-初始化页面布局。
由于节点的几何属性发生改变或者由于样式发生改变，例如改变元素背景色时，屏幕上的部分内容需要更新。这样的更新被称为重绘。

重排和重绘代价是高昂的，它们会破坏用户体验，并且让UI展示非常迟缓。

什么情况会触发重排和重绘#

任何改变用来构建渲染树的信息都会导致一次重排或重绘。

添加、删除、更新DOM节点
通过display: none隐藏一个DOM节点
通过visibility: hidden隐藏一个DOM节点：只触发重绘
移动或者给页面中的DOM节点添加动画
添加一个样式表，调整样式属性
- 当仅改变颜色时只触发重绘
用户行为，例如调整窗口大小，改变字号，或者滚动。

最小化重排和重绘#

通过减少重排/重绘的负面影响来提高用户体验的最简单方式就是，尽可能少的去使用他们的同时尽可能少的请求样式信息，这样浏览器就可以优化重排。

不要逐个变样式。对于静态页面来说，明智且兼具可维护性的做法是改变类名而不是样式。对于动态改变的样式来说，相较每次微小修改都直接触及元素，更好的办法是统一在cssText变量中编辑。

1
// bad
2
var left = 10,
3
  top = 10;
4
el.style.left = left + "px";
5
el.style.top = top + "px";
6

7
// better
8
el.className += " theclassname";
9

10
// 当top和left的值是动态计算而成时...
11
// better
12
el.style.cssText += "; left: " + left + "px; top: " + top + "px;";

“离线”地批量改变和表现DOM。“离线”意味着不在当前的DOM树中做修改。你可以：
- 通过documentFragment来保留临时变动。
- 复制你即将更新的节点，在副本上工作，然后将之前的节点和新节点交换。
- 通过display:none属性隐藏元素（只有一次重排重绘），添加足够多的变更后，通过display属性显示（另一次重排重绘）。通过这种方式即使大量变更也只触发两次重排。
不要频繁计算样式。如果你有一个样式需要计算，只取一次，将它缓存在一个变量中并且在这个变量上工作。

1
// no-no!
2
for (big; loop; here) {
3
  el.style.left = el.offsetLeft + 10 + "px";
4
  el.style.top = el.offsetTop + 10 + "px";
5
}
6

7
// better
8
var left = el.offsetLeft,
9
  top = el.offsetTop,
10
  esty = el.style;
11
for (big; loop; here) {
12
  left += 10;
13
  top += 10;
14
  esty.left = left + "px";
15
  esty.top = top + "px";
16
}

展开收起

通常情况下，考虑一下渲染树和变更后需要重新验证的消耗。举个例子，使用绝对定位会使得该元素单独成为渲染树中 body 的一个子元素，所以当你对其添加动画时，它不会对其它节点造成太多影响。当你在这些节点上放置这个元素时，一些其它在这个区域内的节点可能需要重绘，但是不需要重排。

性能优化#

CSS#

单位#

px：像素
em：相对大小，默认 1em = 16px
rem：相对 HTML 根元素的字体大小，优点是只修改根元素就能成比例地调整所有字体大小，并且可以避免字体大小逐层复合的连锁反应

模型#

1
/* 标准模型 */
2
box-sizing: content-box;
3

4
/*IE模型*/
5
box-sizing: border-box;

边距重叠#

边距重叠解决方案 (BFC)#

float 属性不为 none（脱离文档流）
position 为 absolute 或 fixed
display 为 inline-block, table-cell, table-caption, flex, inine-flex
overflow 不为 visible
根元素

元素的居中#

行内元素（文字）#

1
.xxx {
2
  text-align: center;
3
  vertical-align: middle;
4
}

块状元素#

绝对定位 + 负margin

1
.xxx {
2
  position: absolute;
3
  width: 200px;
4
  height: 200px;
5
  top: 50%;
6
  left: 50%;
7
  margin-top: -100px; /*自身的一半*/
8
  margin-left: -100px;
9
}

绝对定位 + margin

1
.xxx {
2
  position: absolute;
3
  width: 200px;
4
  height: 200px;
5
  top: 0;
6
  left: 0;
7
  bottom: 0;
8
  right: 0;
9
  margin: auto;
10
}

Flex（给父元素设置）

1
.father {
2
  display: flex;
3
  justify-content: center;
4
  align-items: center;
5
}

Transform

1
.xxx {
2
  position: absolute;
3
  top: 50%;
4
  left: 50%;
5
  transform: translate(-50%, -50%);
6
}

Table

1
.father {
2
  display: table;
3
}
4
.xxx {
5
  text-align: center;
6
  vertical-align: middle;
7
  display: table-cell;
8
}

清除浮动#

1
<div class="outer clearfix">
2
  <div class="float-left">left</div>
3
  <div class="float-right">right</div>
4
  <div class="clear"></div>
5
</div>

添加新元素，应用clear: both;
```
1
.clear {
2
  clear: both;
3
}
```
优点：简单，代码少，浏览器兼容性好。

缺点：需要添加无语义的 html 元素，代码不够优雅，后期不容易维护。
给父元素应用overflow: hidden，另外在 IE6 中还需要触发 hasLayout ，可以为父元素设置容器宽高或设置zoom: 1

原理是触发了浮动元素的父元素的 BFC (Block Formatting Contexts, 块级格式化上下文)，使到该父元素可以包含浮动元素
```
1
.outer {
2
  overflow: hidden;
3
  *zoom: 1;
4
}
```

使用伪元素

1
.clearfix::after {
2
  display: block;
3
  clear: both;
4
  content: "";
5
}

Flex 布局#

采用Flex布局的元素，称为Flex容器（flex container），简称”容器”。它的所有子元素自动成为容器成员，称为Flex项目（flex item），简称”项目”。

容器默认存在两根轴：水平的主轴（main axis）和垂直的交叉轴（cross axis）。主轴的开始位置（与边框的交叉点）叫做main start，结束位置叫做main end；交叉轴的开始位置叫做cross start，结束位置叫做cross end。

项目默认沿主轴排列。单个项目占据的主轴空间叫做main size，占据的交叉轴空间叫做cross size。

容器属性#

flex-direction 决定主轴的方向（即项目的排列方向）
- row（默认值）：主轴为水平方向，起点在左端。
- row-reverse：主轴为水平方向，起点在右端。
- column：主轴为垂直方向，起点在上沿。
- column-reverse：主轴为垂直方向，起点在下沿。
flex-wrap 决定如何换行
- nowrap（默认）：不换行
  
  img
- wrap：换行，第一行在上方
- wrap-reverse：换行，第一行在下方
flex-flow 上述两个的简写形式，默认值为row nowrap
justify-content 定义项目在主轴上的对齐方式
align-items 定义项目在交叉轴上如何对齐，默认flex-start
align-content 定义了多根轴线的对齐方式，如果项目只有一根轴线则该属性不起作用，默认stretch

项目属性#

order 定义项目的排列顺序：数值越小，排列越靠前，默认为0
flex-grow 定义项目的放大比例，默认为0，即如果存在剩余空间，也不放大
flex-shrink 定义了项目的缩小比例，默认为1，即如果空间不足，该项目将缩小
flex-basis 定义了在分配多余空间之前，项目占据的主轴空间，类似width或height，默认auto
flex 是上面三个属性的简写，默认值0 1 auto
align-self 允许单个项目有与其他项目不一样的对齐方式，可覆盖align-items属性,默认值为auto

Javascript#

部分值得一提的函数（常用的烂熟的就不写了）#

Array#

方法	语法	描述
entries()	array.entries()	返回数组的可迭代对象，该对象包含数组的键值对
every()	array.every(function(currentValue, index, arr), thisValue)	检测数值元素的每个元素是否都符合条件
fill()	array.fill(value, start, end)	使用一个固定值来填充数组
filter()	array.filter(function(currentValue, index, arr), thisValue)	检测数值元素，并返回符合条件所有元素的数组
find()	array.find(function(currentValue, index, arr), thisValue)	返回第一个符合传入测试（函数）条件的数组元素
findIndex()	array.findIndex(function(currentValue, index, arr), thisValue)	返回第一个符合传入测试（函数）条件的数组元素索引
from()	Array.from(object, mapFunction, thisValue)	通过给定的对象中创建一个数组
map()	array.map(function(currentValue, index, arr), thisValue)	通过指定函数处理数组的每个元素，并返回处理后的数组，不会改变原数组
pop()	array.pop()	删除并返回数组的最后一个元素
reduce()	array.reduce(function(total, currentValue, currentIndex, arr), initialValue)	将数组元素计算为一个值（从左到右）
reduceRight()	array.reduceRight(function(total, currentValue, currentIndex, arr), initialValue)	将数组元素计算为一个值（从右到左）
reverse()	array.reverse()	反转数组的元素顺序
shift()	array.shift()	删除并返回数组的第一个元素
slice()	array.slice(start, end)	选取数组的的一部分，并返回一个新数组
some()	array.some(function(currentValue, index, arr), thisValue)	检测数组元素中是否有元素符合指定条件
sort()	array.sort(sortfunction) sortfunction(a, b){return a-b} //升序	对数组的元素进行排序（默认均以字符串的规则进行排序）
splice()	array.splice(index, howmany, item1, …, itemX)	从数组中 index 开始删除 howmany 个元素然后插入新元素
unshift()	array.unshift(item1, item2, …, itemX)	向数组的开头添加一个或更多元素，并返回新的长度

String#

方法	语法	描述
fromCharCode()	String.fromCharCode(n1, n2, …, nX)	将 Unicode 编码转为字符。
match()	string.match(regexp)	查找找到一个或多个正则表达式的匹配，返回数组
replace()	string.replace(searchvalue, newvalue)	在字符串中查找匹配的子串，并替换与正则表达式匹配的子串，searchvalue 可以是正则表达式
search()	string.search(searchvalue)	查找与正则表达式或字符串相匹配的值，返回匹配的起始位置
slice()	string.slice(start, end)	提取字符串的片断，并在新的字符串中返回被提取的部分，end 可以为负数（从尾部算起）
split()	string.split(separator, limit)	把字符串按 separator 分割为字符串数组，最多 limit 个
substr()	string.substr(start, length)	从起始索引号提取字符串中指定数目的字符
substring()	string.substring(from, to)	提取字符串中两个指定的索引号之间的字符
trim()		去除字符串两边的空白

原型规则#

所有的函数，都有一个 prototype（显式原型）属性，属性值是一个普通的对象
所有的引用类型（数组、对象、函数）， __proto__ 属性值（隐式原型）指向它的构造函数的prototype属性值
当试图得到一个对象的某个属性时，如果这个对象本身没有这个属性，那么会去它的__proto__（即它的构造函数的prototype）中寻找
instanceof：判断 引用类型 属于哪个 构造函数 的方法（如果是 基本类型 则一定false）

与typeof对比：一个一元运算，返回一个字符串，说明运算数的类型，一般只返回number、string、boolean、object、function 和 undefined（当运算数未定义时）
```
1
Object instanceof Object; //true
2
Object.__proto__ === Function.prototype;
3
Function.prototype.__proto__ === Object.prototype;
4

5
//特别地
6
Object.prototype.__proto__ === null;
7

8
Function instanceof Function; //true
9
Function.__proto__ === Function.prototype;
```

this 指向#

在闭包中，由于匿名函数的执行具有全局性，所以其 this 会指向 window

1
var myNumber = {
2
  value: 1,
3
  add: function (i) {
4
    var helper = function (i) {
5
      console.log(this);
6
      this.value += i;
7
    };
8
    helper(i);
9
  },
10
};
11
myNumber.add(1);

例如此代码无法实现 value 加1

修改方法#

使用另一个变量保存 this

1
var myNumber = {
2
  value: 1,
3
  add: function (i) {
4
    var that = this; //定义变量that用于保存上层函数的this对象
5
    var helper = function (i) {
6
      console.log(that);
7
      that.value += i;
8
    };
9
    helper(i);
10
  },
11
};
12
myNumber.add(1);

使用 apply 或 call 改变 this 指向

1
var myNumber = {
2
  value: 1,
3
  add: function (i) {
4
    var helper = function (i) {
5
      this.value += i;
6
    };
7
    helper.apply(this, [i]); //使用apply改变helper的this对象指向
8
  },
9
};
10
myNumber.add(1);

使用 bind 绑定 this

1
var myNumber = {
2
  value: 1,
3
  add: function (i) {
4
    var helper = function (i) {
5
      this.value += i;
6
    }.bind(this, i); //使用bind绑定，它返回的是对函数的引用，不会立即执行
7
    helper(i);
8
  },
9
};
10
myNumber.add(1);

运行机制#

JavaScript语言的一大特点就是单线程，也就是说，同一个时间只能做一件事。那么，为什么JavaScript不能有多个线程呢？这样能提高效率啊。

JavaScript的单线程，与它的用途有关。作为浏览器脚本语言，JavaScript的主要用途是与用户互动，以及操作DOM。这决定了它只能是单线程，否则会带来很复杂的同步问题。比如，假定JavaScript同时有两个线程，一个线程在某个DOM节点上添加内容，另一个线程删除了这个节点，这时浏览器应该以哪个线程为准？

所以，为了避免复杂性，从一诞生，JavaScript就是单线程，这已经成了这门语言的核心特征，将来也不会改变。

为了利用多核CPU的计算能力，HTML5提出Web Worker标准，允许JavaScript脚本创建多个线程，但是子线程完全受主线程控制，且不得操作DOM。所以，这个新标准并没有改变JavaScript单线程的本质。

任务队列#

单线程就意味着，所有任务需要排队，前一个任务结束，才会执行后一个任务。如果前一个任务耗时很长，后一个任务就不得不一直等着。

JavaScript语言的设计者意识到，这时主线程完全可以不管IO设备，挂起处于等待中的任务，先运行排在后面的任务。等到IO设备返回了结果，再回过头，把挂起的任务继续执行下去。

于是，所有任务可以分成两种，一种是同步任务（synchronous），另一种是异步任务（asynchronous）。同步任务指的是，在主线程上排队执行的任务，只有前一个任务执行完毕，才能执行后一个任务；异步任务指的是，不进入主线程、而进入”任务队列”（task queue）的任务，只有”任务队列”通知主线程，某个异步任务可以执行了，该任务才会进入主线程执行。

异步执行的运行机制如下：

所有同步任务都在主线程上执行，形成一个执行栈（execution context stack）。
主线程之外，还存在一个”任务队列”（task queue）。只要异步任务有了运行结果，就在”任务队列”之中放置一个事件。
一旦”执行栈”中的所有同步任务执行完毕，系统就会读取”任务队列”，看看里面有哪些事件。那些对应的异步任务，于是结束等待状态，进入执行栈，开始执行。
主线程不断重复上面的第三步。

Event Loop#

主线程从”任务队列”中读取事件，这个过程是循环不断的，所以整个的这种运行机制又称为Event Loop（事件循环）。

Event Loop

主线程运行的时候，产生堆（heap）和栈（stack），栈中的代码调用各种外部API，它们在”任务队列”中加入各种事件（click，load，done）。只要栈中的代码执行完毕，主线程就会去读取”任务队列”，依次执行那些事件所对应的回调函数。

执行栈中的代码（同步任务），总是在读取”任务队列”（异步任务）之前执行，例如以下两段代码是等价的：

1
var req = new XMLHttpRequest();
2
req.open("GET", url);
3
req.onload = function () {};
4
req.onerror = function () {};
5
req.send();

1
var req = new XMLHttpRequest();
2
req.open("GET", url);
3
req.send();
4
req.onload = function () {};
5
req.onerror = function () {};

指定回调函数的部分（onload 和 onerror），在 send() 方法的前面或后面无关紧要，因为它们属于执行栈的一部分，系统总是执行完它们，才会去读取”任务队列”。

宏任务与微任务#

1
setTimeout(function () {
2
  console.log("1");
3
});
4

5
new Promise(function (resolve) {
6
  console.log("2");
7
  resolve();
8
}).then(function () {
9
  console.log("3");
10
});
11

12
console.log("4");

代码运行顺序：2 4 3 1

宏任务：包括整体代码、setTimeout、setInterval

微任务：Promise、process.nextTick

异步有一个机制，就是遇到宏任务，先执行宏任务，将宏任务放入 eventqueue，然后在执行微任务，将微任务放入 eventqueue，并且这两个队列不是一个队列。当你往外拿的时候，先从微任务队列里拿回掉函数，然后再从宏任务队列里拿回掉函数。

事件#

事件捕获#

通俗的理解就是，当鼠标点击或者触发dom事件时，浏览器会从根节点开始由外到内进行事件传播，即点击了子元素，如果父元素通过事件捕获方式注册了对应的事件的话，会先触发父元素绑定的事件。

事件冒泡#

与事件捕获恰恰相反，事件冒泡顺序是由内到外进行事件传播，直到根节点。

事件传播#

DOM 标准事件流的触发的先后顺序为：先捕获再冒泡，即当触发dom事件时，会先进行事件捕获，捕获到事件源之后通过事件传播进行事件冒泡。

1
element.addEventListener(event, function, useCapture)

第一个参数是需要绑定的事件
第二个参数是触发事件后要执行的函数
第三个参数默认值是false，表示在事件冒泡阶段调用事件处理函数；如果参数为true，则表示在事件捕获阶段调用处理函数。

bind / apply / call#

bind#

bind()用于创建一个函数，并将这个函数的this值绑定到某个对象

1
this.num = 9;
2
var mymodule = {
3
  num: 81,
4
  getNum: function () {
5
    console.log(this.num);
6
  },
7
};
8

9
mymodule.getNum(); // 81
10

11
var getNum = mymodule.getNum;
12
getNum(); // 9, 因为在这个例子中，"this"指向全局对象
13

14
var boundGetNum = getNum.bind(mymodule);
15
boundGetNum(); // 81

展开收起

apply / call#

作用完全一样，只是参数接收方式不一样

1
func.call(this, arg1, arg2);
2
func.apply(this, [arg1, arg2]);
3

4
//在ES6中可以利用rest参数
5
func.call(this, ...args);

Promise#

then 的第二个参数和 catch 的区别#

1
getJSON("/post/1.json")
2
  .then((post) => getJSON(post.commentURL))
3
  .then(
4
    (comments) => console.log("resolved: ", comments),
5
    (err) => console.log("rejected: ", err),
6
  );

在第一个then()中的异常可以被第二个then()的第二个参数指定的回调函数处理，但第二个then()中第一个参数指定的回调函数如果产生了异常，则不能被第二个参数指定的回调函数处理

如果在最后使用catch()捕获处理，则没有这个问题

all 和 rase#

Promise.all和Promise.rase方法都用于将多个 Promise 实例，包装成一个新的 Promise 实例

1
const p_all = Promise.all([p1, p2, p3]);
2
const p_rase = Promise.rase([p1, p2, p3]);

其区别是：

Promise.all
- 只有p1、p2、p3的状态都变成fulfilled，p_all的状态才会变成fulfilled，此时p1、p2、p3的返回值组成一个数组，传递给p_all的回调函数
- 只要p1、p2、p3之中有一个被rejected，p_all的状态就变成rejected，此时第一个被reject的实例的返回值，会传递给p_all的回调函数。
Promise.rase
- 只要p1、p2、p3之中有一个实例率先改变状态，p_rase的状态就跟着改变，那个率先改变的 Promise 实例的返回值，就传递给p的回调函数

Ajax#

1
let xmlhttp = new XMLHttpRequest();
2
xmlhttp.open("GET", "index.html", true); //method, url, async
3
xmlhttp.send();

属性和事件#

ReadyState 属性#

取值	描述
0	描述一种”未初始化”状态；此时，已经创建一个 XMLHttpRequest 对象，但是还没有初始化。
1	描述一种”发送”状态；此时，代码已经调用了 open() 方法并且 XMLHttpRequest 已经准备好把一个请求发送到服务器。
2	描述一种”发送”状态；此时，已经通过 send() 方法把一个请求发送到服务器端，但是还没有收到一个响应。
3	描述一种”正在接收”状态；此时，已经接收到 HTTP 响应头部信息，但是消息体部分还没有完全接收结束。
4	描述一种”已加载”状态；此时，响应已经被完全接收。

onreadystatechange 事件#

无论 readyState 值何时发生改变，XMLHttpRequest 对象都会激发一个 readystatechange 事件。

responseText 属性#

这个 responseText 属性包含客户端接收到的 HTTP 响应的文本内容。当 readyState 值为0、1或2时， responseText 包含一个空字符串。当 readyState 值为3（正在接收）时，响应中包含客户端还未完成的响应信息。当 readyState 为4（已加载）时，该 responseText 包含完整的响应信息。

responseXML 属性#

如果 Content-Type 头部并不包含 text/xml、application/xml 或以 +xml 结尾的这些媒体类型之一，那么 responseXML 的值为 null。无论何时，只要 readyState 值不为4，那么该 responseXML 的值也为null。

status / statusText 属性#

这个属性描述了 HTTP 状态代码以及状态码文本。仅当 readyState 值为3（正在接收中）或4（已加载）时，这个属性才可用。当 readyState 的值小于3时试图存取 status 的值将引发一个异常。

函数节流与函数防抖#

函数节流：指定时间间隔内只会执行一次任务
函数防抖：任务频繁触发的情况下，只有任务触发的间隔超过指定间隔的时候，任务才会执行

函数节流 (throttle)#

例如你需要监听window的scroll事件，但连续滚动时每一次微小的滚动都会触发一次事件，使得函数被高频率调用，此时你希望在一个固定时间段内只执行一次函数中的操作

函数的节流就是通过闭包保存一个标记（canRun = true），在函数的开头判断这个标记是否为 true，如果为 true 的话就继续执行函数，否则 return 掉，判断完标记后立即把这个标记设为 false，然后把外部传入的函数的执行包在一个 setTimeout 中，最后在 setTimeout执行完毕后再把标记设置为 true（这里很关键），表示可以执行下一次的循环了。

1
function throttle(fn, interval = 300) {
2
  let canRun = true; //标记
3
  return function () {
4
    if (!canRun) return;
5
    canRun = false;
6
    setTimeout(() => {
7
      fn.apply(this, arguments);
8
      canRun = true;
9
    }, interval);
10
  };
11
}

函数防抖 (debounce)#

以用户注册时验证用户名是否被占用为例，如今很多网站为了提高用户体验，不会再输入框失去焦点的时候再去判断用户名是否被占用，而是在输入的时候就在判断这个用户名是否已被注册。

如果每次输入一个字符就验证一次，不仅对服务器的压力增大了，对用户体验也未必比原来的好。而理想的做法应该是这样的，当用户输入第一个字符后的一段时间内如果还有字符输入的话，那就暂时不去请求判断用户名是否被占用。

通过闭包保存一个标记来保存 setTimeout 返回的值，每当用户输入时就把 setTimeout clear 掉，然后又创建一个新的 setTimeout，这样就能保证输入字符后的 interval 间隔内如果还有字符输入的话，就不会执行 fn 函数了。

1
function debounce(fn, interval = 300) {
2
  let timeout = null;
3
  return function () {
4
    clearTimeout(timeout);
5
    timeout = setTimeout(() => {
6
      fn.apply(this, arguments);
7
    }, interval);
8
  };
9
}

垃圾回收#

JavaScript 垃圾回收的机制很简单：找出不再使用的变量，然后释放掉其占用的内存，但是这个过程不是时时的，因为其开销比较大，所以垃圾回收器会按照固定的时间间隔周期性的执行。

变量生命周期#

不再使用的变量也就是生命周期结束的变量，当然只可能是局部变量，全局变量的生命周期直至浏览器卸载页面才会结束。

局部变量只在函数的执行过程中存在，而在这个过程中会为局部变量在栈或堆上分配相应的空间，以存储它们的值，然后再函数中使用这些变量，直至函数结束（闭包中由于内部函数的原因，外部函数并不能算是结束）。

标记清除 (mark and sweep)#

这是 JavaScript 最常见的垃圾回收方式，当变量进入执行环境的时候，比如函数中声明一个变量，垃圾回收器将其标记为“进入环境”，当变量离开环境的时候（函数执行结束）将其标记为“离开环境”。

垃圾回收器会在运行的时候给存储在内存中的所有变量加上标记，然后去掉环境中的变量以及被环境中变量所引用的变量（闭包），在这些完成之后仍存在标记的就是要删除的变量了，因为环境中的变量已经无法访问到这些变量了。

引用计数 (reference counting)#

引用计数的策略是跟踪记录每个值被使用的次数，当声明了一个变量并将一个引用类型赋值给该变量的时候这个值的引用次数就加1，如果该变量的值变成了另外一个，则这个值得引用次数减1，当这个值的引用次数变为0的时候，说明没有变量在使用，这个值没法被访问了，因此可以将其占用的空间回收，这样垃圾回收器会在运行的时候清理掉引用次数为0的值占用的空间。

在低版本IE中经常会出现内存泄露，很多时候就是因为其采用引用计数方式进行垃圾回收，这种方式没办法解决循环引用问题。

变量提升#

仅针对使用var声明变量的情况，使用let声明不会提升

JavaScript 中，函数及变量的声明都将被提升到函数的最顶部，函数被提升到变量声明之上。

JavaScript 中，变量可以在使用后声明，也就是变量可以先使用再声明。

JavaScript 只有声明的变量会提升，初始化的不会。

严格模式#

严格模式通过在脚本或函数的头部添加"use strict";表达式来声明。

严格模式下的限制：

不允许使用未声明的变量
不允许删除变量或对象
不允许删除函数
不允许变量重名
不允许使用八进制
不允许使用转义字符
不允许对只读属性赋值
不允许对一个使用 getter 方法读取的属性进行赋值
不允许删除一个不允许删除的属性
变量名不能使用保留关键字
由于一些安全原因，在作用域eval()创建的变量不能被调用
禁止this关键字指向全局对象（因此，使用构造函数时，如果忘了加new，this不再指向全局对象，而是报错）

算法#

快速排序#

假设要排序的数组是A[0]~A[N-1]

设置两个变量i=0，j=N-1
取数组第一个元素作为枢轴量，k=A[0]
从j开始向前搜索，找到第一个小于k的值A[j]；从i开始向后搜索，找到第一个大于k的值A[i]
交换A[i]与A[j]
重复3、4，直到i==j
对i的左右部分进行同样的排序操作

时间复杂度#

最坏情况O(n²) 每次划分过程产生的两个区间分别包含 n-1 个元素和 1 个元素
最好情况O(nlogn) 每次划分过程产生的两个区间大小都为 n/2
平均情况O(nlogn)

参考资料#

http://www.runoob.com https://juejin.im/entry/582f16fca22b9d006b7afd89 https://juejin.im/entry/58c0379e44d9040068dc952f https://segmentfault.com/a/1190000004865198 https://segmentfault.com/a/1190000011145364 https://www.cnblogs.com/jianghao233/p/8983176.html https://www.cnblogs.com/xuehaoyue/p/6639029.html http://uule.iteye.com/blog/2412003 https://www.cnblogs.com/dolphinX/p/3348468.html https://www.cnblogs.com/cs_net/articles/1820653.html https://segmentfault.com/a/1190000011942746 http://www.cnblogs.com/chengzp/p/cssbox.html https://blog.csdn.net/qq_21794603/article/details/71698943 http://www.ruanyifeng.com/blog/2014/10/event-loop.html https://www.cnblogs.com/bfgis/p/5460191.html http://jerryzou.com/posts/cookie-and-web-storage/ https://my.oschina.net/ioslighter/blog/359207 https://www.jianshu.com/p/9535e7924dba https://segmentfault.com/a/1190000016199807

常微分复习提纲

Mon, 21 Jan 2019 05:24:00 GMT

去年刚挂的科，重修时为努力复习所写的提纲，不说了，大学数学一生黑

Head Pic: 【Fate/GrandOrder】「何だかんだ仲がいい」/「翠月琉」のイラスト [pixiv]

第一章绪论#

∫0dx=C∫1dx=x+C∫xadx=xa+1a+1+C (a≠−1,x>0)∫1xdx=ln⁡∣x∣+C∫axdx=axln⁡a+C (a>0,a≠1)∫cos⁡axdx=1asin⁡ax+C (a≠0)∫sin⁡axdx=−1acos⁡ax+C (a≠0)∫dx1−x2=arcsin⁡x+C=−arccos⁡x+C′∫dx1+x2=arctan⁡x+C=− arccot x+C′\displaystyle\large{ \int 0dx=C\\ \int 1dx=x+C\\ \int x^adx=\frac{x^{a+1}}{a+1}+C\ (a\ne-1,x>0)\\ \int\frac1xdx=\ln|x|+C\\ \int a^xdx=\frac{a^x}{\ln a}+C\ (a>0,a\ne1)\\ \int\cos axdx=\frac1a\sin ax+C\ (a\ne0)\\ \int\sin axdx=-\frac1a\cos ax+C\ (a\ne0)\\ \int\frac{dx}{\sqrt{1-x^2}}=\arcsin x+C=-\arccos x+C'\\ \int\frac{dx}{1+x^2}=\arctan x+C=-\mathrm{\,arccot\,}x+C'}∫0dx=C∫1dx=x+C∫xadx=a+1xa+1+C (a=−1,x>0)∫x1dx=ln∣x∣+C∫axdx=lnaax+C (a>0,a=1)∫cosaxdx=a1sinax+C (a=0)∫sinaxdx=−a1cosax+C (a=0)∫1−x2dx=arcsinx+C=−arccosx+C′∫1+x2dx=arctanx+C=−arccotx+C′

第二章一阶微分方程的初等解法#

2.1 变量分离方程与变量变换#

可以直接变量分离的 dydx=f(x)g(y)\displaystyle\frac{dy}{dx}=f(x)g(y)dxdy=f(x)g(y)
齐次方程 dydx=g(yx)\displaystyle\frac{dy}{dx}=g(\frac{y}{x})dxdy=g(xy)，用变量代换将其转变为变量分离方程
分式线性方程 dydx=a1x+b1y+c1a2x+b2y+c2\displaystyle\frac{dy}{dx}=\frac{a_1x+b_1y+c_1}{a_2x+b_2y+c_2}dxdy=a2x+b2y+c2a1x+b1y+c1
- 如果 a1a2=b1b2=k\displaystyle\frac{a_1}{a_2}=\frac{b_1}{b_2}=ka2a1=b2b1=k，则用变量代换转变为变量分离方程
- 否则先联立求解 {a1x+b1y+c1=0a2x+b2y+c2=0\begin{cases}a_1x+b_1y+c_1=0\\a_2x+b_2y+c_2=0\end{cases}{a1x+b1y+c1=0a2x+b2y+c2=0，再代换 {X=x−αY=y−β\begin{cases}X=x-\alpha\\Y=y-\beta\end{cases}{X=x−αY=y−β，即可化为齐次方程

2.2 线性方程与常数变易法#

齐次线性方程 dydx=P(x)y\displaystyle\frac{dy}{dx}=P(x)ydxdy=P(x)y 直接变量分离得通解 y=ce∫P(x)dx\large{y=ce^{\int{P(x)dx}}}y=ce∫P(x)dx
非齐次线性方程 dydx=P(x)y+Q(x)\displaystyle\frac{dy}{dx}=P(x)y+Q(x)dxdy=P(x)y+Q(x)
- 先求得齐次解 y=ce∫P(x)dx\large{y=ce^{\int{P(x)dx}}}y=ce∫P(x)dx，然后假设有形式解 y=c(x)e∫P(x)dx\large{y=c(x)e^{\int{P(x)dx}}}y=c(x)e∫P(x)dx，并带回原式解出 c(x)c(x)c(x)
- 直接通解公式 y=e∫P(x)dx(∫Q(x)e−∫P(x)dxdx+c~)\large{y=e^{\int{P(x)dx}}(\int{Q(x)e^{-\int{P(x)dx}}dx+\widetilde{c}})}y=e∫P(x)dx(∫Q(x)e−∫P(x)dxdx+c)
伯努利方程 dydx=P(x)y+Q(x)yn (n≠0,1)\displaystyle\frac{dy}{dx}=P(x)y+Q(x)y^n\ (n\ne0,1)dxdy=P(x)y+Q(x)yn (n=0,1)
- 将方程各项乘以 y−ny^{-n}y−n，然后令 z=y1−nz=y^{1-n}z=y1−n，则 dzdx=(1−n)P(x)z+(1−n)Q(x)\displaystyle\frac{dz}{dx}=(1-n)P(x)z+(1-n)Q(x)dxdz=(1−n)P(x)z+(1−n)Q(x)
- 直接通解公式 y1−n=e∫(1−n)P(x)dx(∫(1−n)Q(x)e−∫(1−n)P(x)dxdx+c~)\large{y^{1-n}=e^{\int{(1-n)P(x)dx}}(\int{(1-n)Q(x)e^{-\int{(1-n)P(x)dx}}dx+\widetilde{c}})}y1−n=e∫(1−n)P(x)dx(∫(1−n)Q(x)e−∫(1−n)P(x)dxdx+c)

2.3 恰当方程与积分因子#

恰当方程#

将一阶微分方程写成对称形式 M(x,y)dx+N(x,y)dy=0M(x,y)dx+N(x,y)dy=0M(x,y)dx+N(x,y)dy=0

如果此时有 ∂M∂y=∂N∂x\displaystyle\frac{\partial{M}}{\partial{y}}=\frac{\partial{N}}{\partial{x}}∂y∂M=∂x∂N，则该方程为恰当方程，并且可以表示为某函数 u(x,y)u(x,y)u(x,y) 的全微分 M(x,y)dx+N(x,y)dy≡du(x,y)M(x,y)dx+N(x,y)dy \equiv du(x,y)M(x,y)dx+N(x,y)dy≡du(x,y)，通解为 u(x,y)=cu(x,y)=cu(x,y)=c

通解公式 u=∫M(x,y)∂x+∫[N(x,y)−∂∂y∫M(x,y)∂x]dy\displaystyle u=\int{M(x,y)\partial{x}}+\int{[N(x,y)-\frac{\partial}{\partial{y}}\int{M(x,y)\partial{x}}]dy}u=∫M(x,y)∂x+∫[N(x,y)−∂y∂∫M(x,y)∂x]dy

积分因子#

如果存在非零连续可微函数 μ(x,y)\mu(x,y)μ(x,y) 使得 μ(x,y)M(x,y)dx+μ(x,y)N(x,y)dy=0\mu(x,y)M(x,y)dx+\mu(x,y)N(x,y)dy=0μ(x,y)M(x,y)dx+μ(x,y)N(x,y)dy=0 为恰当方程，则称 μ(x,y)\mu(x,y)μ(x,y) 是方程的一个积分因子，此时可按照恰当方程来求解

观察法：利用已知的或熟悉的微分式的原函数求积分因子
公式法：积分因子必定满足 ∂(μM)∂y=∂(μN)∂x\displaystyle\frac{\partial(\mu M)}{\partial{y}}=\frac{\partial(\mu N)}{\partial{x}}∂y∂(μM)=∂x∂(μN)
1. 如果积分因子只与 xxx 有关 1N(∂M∂y−∂N∂x)=φ(x)\displaystyle\frac{1}{N}(\frac{\partial{M}}{\partial{y}}-\frac{\partial{N}}{\partial{x}})=\varphi(x)N1(∂y∂M−∂x∂N)=φ(x)，此时 μ(x,y)=e∫φ(x)dx\large\mu(x,y)=e^{\int{\varphi(x)dx}}μ(x,y)=e∫φ(x)dx
2. 如果积分因子只与 yyy 有关 −1M(∂M∂y−∂N∂x)=ψ(y)\displaystyle-\frac{1}{M}(\frac{\partial{M}}{\partial{y}}-\frac{\partial{N}}{\partial{x}})=\psi(y)−M1(∂y∂M−∂x∂N)=ψ(y)，此时 μ(x,y)=e∫ψ(y)dy\large\mu(x,y)=e^{\int{\psi(y)dy}}μ(x,y)=e∫ψ(y)dy
分组组合法

2.4 一阶隐式微分方程及其参数表示#

能解出 y 或 x 的方程#

y=f(x,dydx)\displaystyle y=f(x,\frac{dy}{dx})y=f(x,dxdy)

令 dydx=p\displaystyle\frac{dy}{dx}=pdxdy=p，则方程可参数化 {x=xy′=py=f(x,p)\begin{cases}x=x\\y'=p\\y=f(x,p)\end{cases}⎩⎨⎧x=xy′=py=f(x,p)

把 y=f(x,p)y=f(x,p)y=f(x,p) 代入到 dy=pdxdy=pdxdy=pdx，得 ∂f∂xdx+∂f∂pdp=pdx\displaystyle\frac{\partial{f}}{\partial{x}}dx+\frac{\partial{f}}{\partial{p}}dp=pdx∂x∂fdx+∂p∂fdp=pdx，求解之
- 若得到 p=φ(x,c)p=\varphi(x,c)p=φ(x,c)，则代回 y=f(x,p)y=f(x,p)y=f(x,p) 即得通解
- 若得到 x=ψ(p,c)x=\psi(p,c)x=ψ(p,c)，则通解 {x=ψ(p,c)y=f(ψ(p,c),p)\begin{cases}x=\psi(p,c)\\y=f(\psi(p,c),p)\end{cases}{x=ψ(p,c)y=f(ψ(p,c),p)
- 若得到 ϕ(x,p,c)=0\phi(x,p,c)=0ϕ(x,p,c)=0，则通解 {ϕ(x,p,c)=0y=f(x,p)\begin{cases}\phi(x,p,c)=0\\y=f(x,p)\end{cases}{ϕ(x,p,c)=0y=f(x,p)
x=f(y,dydx)\displaystyle x=f(y,\frac{dy}{dx})x=f(y,dxdy)

令 dydx=p\displaystyle\frac{dy}{dx}=pdxdy=p，然后两边同时对 yyy 求导 1p=∂f∂y+∂f∂pdpdy\displaystyle\frac{1}{p}=\frac{\partial{f}}{\partial{y}}+\frac{\partial{f}}{\partial{p}}\frac{dp}{dy}p1=∂y∂f+∂p∂fdydp
- 若得到 p=φ(y,c)p=\varphi(y,c)p=φ(y,c)，则代回 x=f(y,p)x=f(y,p)x=f(y,p) 即得通解
- 若得到 ϕ(y,p,c)=0\phi(y,p,c)=0ϕ(y,p,c)=0，则通解 {x=f(y,p)ϕ(y,p,c)=0\begin{cases}x=f(y,p)\\\phi(y,p,c)=0\end{cases}{x=f(y,p)ϕ(y,p,c)=0

不显含 y 或 x 的方程#

F(x,y′)=0F(x,y')=0F(x,y′)=0

引入变换 x=φ(t)x=\varphi(t)x=φ(t)（或 y′=ψ(t)y'=\psi(t)y′=ψ(t)），带入原方程可以得到 y′=ψ(t)y'=\psi(t)y′=ψ(t)（或 x=φ(t)x=\varphi(t)x=φ(t)）

y′=dydx⇒dy=ψ(t)dx=ψ(t)dφ(t)=ψ(t)φ′(t)dt\displaystyle y'=\frac{dy}{dx}\Rightarrow dy=\psi(t)dx=\psi(t)d\varphi(t)=\psi(t)\varphi'(t)dty′=dxdy⇒dy=ψ(t)dx=ψ(t)dφ(t)=ψ(t)φ′(t)dt

积分之，得到通解 {x=φ(t)y=∫ψ(t)φ′(t)dt+c\begin{cases}x=\varphi(t)\\y=\int\psi(t)\varphi'(t)dt+c\end{cases}{x=φ(t)y=∫ψ(t)φ′(t)dt+c
F(y,y′)=0F(y,y')=0F(y,y′)=0

引入变换 y=φ(t)y=\varphi(t)y=φ(t)（或 y′=ψ(t)y'=\psi(t)y′=ψ(t)），带入原方程可以得到 y′=ψ(t)y'=\psi(t)y′=ψ(t)（或 y=φ(t)y=\varphi(t)y=φ(t)）

y′=dydx⇒dx=dyψ(t)=dφ(t)ψ(t)=φ′(t)ψ(t)dt\displaystyle y'=\frac{dy}{dx}\Rightarrow dx=\frac{dy}{\psi(t)}=\frac{d\varphi(t)}{\psi(t)}=\frac{\varphi'(t)}{\psi(t)}dty′=dxdy⇒dx=ψ(t)dy=ψ(t)dφ(t)=ψ(t)φ′(t)dt

积分之，得到通解 {x=∫φ′(t)ψ(t)dt+cy=φ(t)\begin{cases}x=\displaystyle\int\frac{\varphi'(t)}{\psi(t)}dt+c\\y=\varphi(t)\end{cases}⎩⎨⎧x=∫ψ(t)φ′(t)dt+cy=φ(t)

若 F(y,0)=0F(y,0)=0F(y,0)=0 有实根 y=ky=ky=k，则 y=ky=ky=k 也是方程的解

第三章一阶微分方程的解的存在定理#

3.1 解的存在唯一性定理与逐步逼近法#

利普希茨条件#

微分方程 dydx=f(x,y) ,R:∣x−x0∣≤a ,∣y−y0∣≤b\displaystyle\frac{dy}{dx}=f(x,y)\ ,R:|x-x_0|\le a\ ,|y-y_0|\le bdxdy=f(x,y) ,R:∣x−x0∣≤a ,∣y−y0∣≤b

若存在常数 L>0L>0L>0 满足 ∣f(x,y1)−f(x,y2)∣≤L∣y1−y2∣ ,(x,y1) ,(x,y2)∈R|f(x,y_1)-f(x,y_2)|\le L|y_1-y_2|\ ,(x,y_1)\ ,(x,y_2)\in R∣f(x,y1)−f(x,y2)∣≤L∣y1−y2∣ ,(x,y1) ,(x,y2)∈R

则称 f(x,y)f(x,y)f(x,y) 在 RRR 上关于 yyy 满足利普希茨条件，LLL 称为利普希茨常数

存在唯一性定理 1#

若 f(x,y)f(x,y)f(x,y) 在 RRR 上连续且关于 yyy 满足利普希茨条件

则方程 dydx=f(x,y)\displaystyle\frac{dy}{dx}=f(x,y)dxdy=f(x,y) 在区间 ∣x−x0∣≤h|x-x_0|\le h∣x−x0∣≤h 上存在唯一解 y=φ(x) ,φ(x0)=y0y=\varphi(x)\ ,\varphi(x_0)=y_0y=φ(x) ,φ(x0)=y0

其中 h=min⁡(a,bM) ,M=max⁡(x,y)∈R∣f(x,y)∣\displaystyle h=\min(a,\frac{b}{M})\ ,M=\max_{(x,y)\in R}|f(x,y)|h=min(a,Mb) ,M=(x,y)∈Rmax∣f(x,y)∣

存在唯一性定理 2#

若 F(x,y,y′)F(x,y,y')F(x,y,y′) 在 (x0,y0,y0′)(x_0,y_0,y_0')(x0,y0,y0′) 的某邻域中对 (x,y,y′)(x,y,y')(x,y,y′) 连续且存在连续偏导数，同时 F(x0,y0,y0′)=0 ,∂∂y′F(x0,y0,y0′)≠0\displaystyle F(x_0,y_0,y_0')=0\ ,\frac{\partial}{\partial{y'}}F(x_0,y_0,y_0')\ne0F(x0,y0,y0′)=0 ,∂y′∂F(x0,y0,y0′)=0

则方程 F(x,y,y′)F(x,y,y')F(x,y,y′) 存在唯一解 y=φ(x) ,φ(x0)=y0 ,φ′(x0)=y0′y=\varphi(x)\ ,\varphi(x_0)=y_0\ ,\varphi'(x_0)=y_0'y=φ(x) ,φ(x0)=y0 ,φ′(x0)=y0′

3.2 解的延拓#

1547131382285.png

1547131404598.png

第四章高阶微分方程#

4.1 线性微分方程的一般理论#

基本概念#

nnn 阶线性微分方程
- （非齐次）x(n)+a1(t)x(n−1)+⋯+an−1(t)x′+an(t)x=f(t)x^{(n)}+a_1(t)x^{(n-1)}+\cdots+a_{n-1}(t)x'+a_n(t)x=f(t)x(n)+a1(t)x(n−1)+⋯+an−1(t)x′+an(t)x=f(t)
- （齐次）x(n)+a1(t)x(n−1)+⋯+an−1(t)x′+an(t)x=0x^{(n)}+a_1(t)x^{(n-1)}+\cdots+a_{n-1}(t)x'+a_n(t)x=0x(n)+a1(t)x(n−1)+⋯+an−1(t)x′+an(t)x=0
朗斯基行列式（函数 xi(t) (i=1,⋯ ,k)x_i(t)\ (i=1,\cdots,k)xi(t) (i=1,⋯,k) 在区间 a≤t≤ba\le{t}\le{b}a≤t≤b 可微 k−1k-1k−1 次）

W(t)=W[x1(t),x2(t),⋯ ,xk(t)]=∣x1(t)x2(t)⋯xk(t)x1′(t)x2′(t)⋯xk′(t)⋮⋮⋮x1(k−1)(t)x2(k−1)(t)⋯xk(k−1)(t)∣W(t)=W[x_1(t),x_2(t),\cdots,x_k(t)]=\left|\begin{array}{cccc}x_1(t)&x_2(t)&\cdots&x_k(t)\\x_1'(t)&x_2'(t)&\cdots&x_k'(t)\\\vdots&\vdots& &\vdots\\x_1^{(k-1)}(t)&x_2^{(k-1)}(t)&\cdots&x_k^{(k-1)}(t)\end{array}\right|W(t)=W[x1(t),x2(t),⋯,xk(t)]=x1(t)x1′(t)⋮x1(k−1)(t)x2(t)x2′(t)⋮x2(k−1)(t)⋯⋯⋯xk(t)xk′(t)⋮xk(k−1)(t)
线性相关

c1x1(t)+c2x2(t)+⋯+ckxk(t)≡0c_1x_1(t)+c_2x_2(t)+\cdots+c_kx_k(t)\equiv0c1x1(t)+c2x2(t)+⋯+ckxk(t)≡0（cic_ici 不全为零）

否则称为线性无关
基本解组

nnn 阶齐次线性方程组的一组 nnn 个线性无关解

齐次线性方程#

存在唯一性
叠加原理：方程的 kkk 个解的线性组合 c1x1(t)+c2x2(t)+⋯+ckxk(t)c_1x_1(t)+c_2x_2(t)+\cdots+c_kx_k(t)c1x1(t)+c2x2(t)+⋯+ckxk(t) 也是方程的解
定理：若函数 x1(t),x2(t),⋯ ,xn(t)x_1(t),x_2(t),\cdots,x_n(t)x1(t),x2(t),⋯,xn(t) 在区间 a≤t≤ba\le{t}\le{b}a≤t≤b 上线性相关（或无关），则该区间上他们的朗斯基行列式恒等于零（或恒不为零）
齐次线性方程的基本解组的朗斯基行列式恒不为零
通解结构

设齐次线性方程有基本解组 x1(t),x2(t),⋯ ,xn(t)x_1(t),x_2(t),\cdots,x_n(t)x1(t),x2(t),⋯,xn(t)

则通解可表示为 x=c1x1(t)+c2x2(t)+⋯+cnxn(t)x=c_1x_1(t)+c_2x_2(t)+\cdots+c_nx_n(t)x=c1x1(t)+c2x2(t)+⋯+cnxn(t)

非齐次线性方程#

存在唯一性
若 x(t) ,x‾(t)x(t)\ ,\overline{x}(t)x(t) ,x(t) 分别为“非齐次”与“齐次”的解，则 x(t)+x‾(t)x(t)+\overline{x}(t)x(t)+x(t) 也是“非齐次”的解

若 x1(t) ,x2(t)x_1(t)\ ,x_2(t)x1(t) ,x2(t) 均为“非齐次”的解，则 x1(t)−x2(t)x_1(t)-x_2(t)x1(t)−x2(t) 是“齐次”的解
通解结构

设 x1(t),x2(t),⋯ ,xn(t)x_1(t),x_2(t),\cdots,x_n(t)x1(t),x2(t),⋯,xn(t) 是“齐次”的一个基本解组，x‾(t)\overline{x}(t)x(t) 是“非齐次”的一个特解

则通解 x=c1x1(t)+c2x2(t)+⋯+cnxn(t)+x‾(t)x=c_1x_1(t)+c_2x_2(t)+\cdots+c_nx_n(t)+\overline{x}(t)x=c1x1(t)+c2x2(t)+⋯+cnxn(t)+x(t)
常数变易法

已知“齐次”的一个基本解组 x1(t),x2(t),⋯ ,xn(t)x_1(t),x_2(t),\cdots,x_n(t)x1(t),x2(t),⋯,xn(t) 时

{x1(t)c1′(t)+x2(t)c2′(t)+⋯+xn(t)cn′(t)=0x1′(t)c1′(t)+x2′(t)c2′(t)+⋯+xn′(t)cn′(t)=0⋮x1(n−1)(t)c1′(t)+x2(n−1)(t)c2′(t)+⋯+xn(n−1)(t)cn′(t)=0\begin{cases}x_1(t)c_1'(t)+x_2(t)c_2'(t)+\cdots+x_n(t)c_n'(t)=0\\x_1'(t)c_1'(t)+x_2'(t)c_2'(t)+\cdots+x_n'(t)c_n'(t)=0\\\quad\vdots\\x_1^{(n-1)}(t)c_1'(t)+x_2^{(n-1)}(t)c_2'(t)+\cdots+x_n^{(n-1)}(t)c_n'(t)=0\end{cases}⎩⎨⎧x1(t)c1′(t)+x2(t)c2′(t)+⋯+xn(t)cn′(t)=0x1′(t)c1′(t)+x2′(t)c2′(t)+⋯+xn′(t)cn′(t)=0⋮x1(n−1)(t)c1′(t)+x2(n−1)(t)c2′(t)+⋯+xn(n−1)(t)cn′(t)=0

解出所有 ci′(t)c_i'(t)ci′(t) 并得到 ci(t)c_i(t)ci(t) 后可得解 x=∑i=1nγixi(t)+∑i=1nxi(t)ci(t)\displaystyle x=\sum\limits_{i=1}^n\gamma_ix_i(t)+\sum\limits_{i=1}^nx_i(t)c_i(t)x=i=1∑nγixi(t)+i=1∑nxi(t)ci(t)

4.2 常系数线性微分方程#

复值函数和复值解#

设 α,β\alpha,\betaα,β 为实数，ttt 为实变量，则 K=α+iβK=\alpha+i\betaK=α+iβ 为复数

复指数函数定义为 eKt=e(α+iβ)t=eαt(cos⁡βt+isin⁡βt)e^{Kt}=e^{(\alpha+i\beta)t}=e^{\alpha t}(\cos\beta t+i\sin\beta t)eKt=e(α+iβ)t=eαt(cosβt+isinβt)

K‾=α−iβ\overline{K}=\alpha-i\betaK=α−iβ 为 KKK 的共轭复数，有 eKt‾=eKt‾e^{\overline{Kt}}=\overline{e^{Kt}}eKt=eKt

1547270678309.png

常系数齐次线性方程的特征方程#

L[x]≡x(n)+a1x(n−1)+⋯+an−1x′+anx=0L[x]\equiv x^{(n)}+a_1x^{(n-1)}+\cdots+a_{n-1}x'+a_nx=0L[x]≡x(n)+a1x(n−1)+⋯+an−1x′+anx=0 用 x=eλtx=e^{\lambda t}x=eλt 带入

可得到特征方程 F(λ)≡λn+a1λn−1+⋯+an−1λ+an=0F(\lambda)\equiv\lambda^n+a_1\lambda^{n-1}+\cdots+a_{n-1}\lambda+a_n=0F(λ)≡λn+a1λn−1+⋯+an−1λ+an=0

λ\lambdaλ 为 kkk 重实根时，方程有 kkk 个解 tjeλt (j=0,1,2,⋯ ,k−1)t^je^{\lambda t}\ (j=0,1,2,\cdots,k-1)tjeλt (j=0,1,2,⋯,k−1)

eλt,teλt,t2eλt,⋯ ,tk−1eλte^{\lambda t},te^{\lambda t},t^2e^{\lambda t},\cdots,t^{k-1}e^{\lambda t}eλt,teλt,t2eλt,⋯,tk−1eλt
λ=α±iβ\lambda=\alpha\pm i\betaλ=α±iβ 为 k/2k/2k/2 重共轭复根时，方程有 k/2k/2k/2 对共轭复值解，也就是一共 kkk 个复值解

每对为 tjeαtcos⁡βt,tjeαtsin⁡βt (j=0,1,2,⋯ ,k/2−1)t^je^{\alpha t}\cos\beta t,t^je^{\alpha t}\sin\beta t\ (j=0,1,2,\cdots,k/2-1)tjeαtcosβt,tjeαtsinβt (j=0,1,2,⋯,k/2−1)

得到基本解组 x1,x2,⋯ ,xkx_1,x_2,\cdots,x_kx1,x2,⋯,xk 后，可写出通解 x(t)=c1x1+c2x2+⋯+ckxkx(t)=c_1x_1+c_2x_2+\cdots+c_kx_kx(t)=c1x1+c2x2+⋯+ckxk

欧拉方程#

对于欧拉方程 xny(n)+a1xn−1y(n−1)+⋯+an−1xy′+any=0x^ny^{(n)}+a_1x^{n-1}y^{(n-1)}+\cdots+a_{n-1}xy'+a_ny=0xny(n)+a1xn−1y(n−1)+⋯+an−1xy′+any=0

核心思想：引进自变量变换 x=etx=e^tx=et 或 t=ln⁡∣x∣t=\ln|x|t=ln∣x∣ 可化为常系数齐次线性微分方程 y(n)+b1y(n−1)+⋯+bn−1y′+bny=0y^{(n)}+b_1y^{(n-1)}+\cdots+b_{n-1}y'+b_ny=0y(n)+b1y(n−1)+⋯+bn−1y′+bny=0

解法：

求特征方程 F(k)F(k)F(k) 的特征根

F(k)=k(k−1)⋯(k−n+1)+a1k(k−1)⋯(k−n+2)+⋯+an−1k+anF(k)=k(k-1)\cdots(k-n+1)+a_1k(k-1)\cdots(k-n+2)+\cdots+a_{n-1}k+a_nF(k)=k(k−1)⋯(k−n+1)+a1k(k−1)⋯(k−n+2)+⋯+an−1k+an
得到基本解组，然后使用 t=ln⁡∣x∣t=\ln|x|t=ln∣x∣ 变换得到原方程的基本解组
得到原方程通解

常系数非齐次线性方程的比较系数法#

1547278161194.png

1547278172896.png

4.3 高阶方程降阶法#

可降阶#

方程不含未知函数 xxx，形如 F(t,x(k),x(k+1),⋯ ,x(n))=0 (1≤k≤n)F(t,x^{(k)},x^{(k+1)},\cdots,x^{(n)})=0\ (1\le k\le n)F(t,x(k),x(k+1),⋯,x(n))=0 (1≤k≤n)，则令 y=x(k)y=x^{(k)}y=x(k)，可降 kkk 阶

求得降阶后方程的通解后，逐次积分 kkk 次即可得到原方程通解
方程不含自变量 ttt，形如 F(x,x′,⋯ ,x(n))=0F(x,x',\cdots,x^{(n)})=0F(x,x′,⋯,x(n))=0，令 y=x′y=x'y=x′，可降低1阶

x(n)=yn−1dn−1ydxn−1\displaystyle x^{(n)}=y^{n-1}\frac{d^{n-1}y}{dx^{n-1}}x(n)=yn−1dxn−1dn−1y 全部带入原方程，分离变量，可得原方程解
齐次线性方程已知 kkk 个线性无关的非零特解 x1,x2,⋯ ,xkx_1,x_2,\cdots,x_kx1,x2,⋯,xk，可降低 kkk 阶
- 特别地，对于二阶齐次线性方程 x′′+p(t)x′+q(t)x=0x''+p(t)x'+q(t)x=0x′′+p(t)x′+q(t)x=0，已知非零特解 x1x_1x1
  
  通解为 x=x1[c1+c2∫1x12e−∫p(t)dtdt]\displaystyle x=x_1[c_1+c_2\int{\frac{1}{x_1^2}e^{-\int{p(t)}dt}}dt]x=x1[c1+c2∫x121e−∫p(t)dtdt]

二阶线性方程的幂级数解（求特解）#

看不懂，这分我不要了（

第五章线性微分方程组#

5.1 存在唯一性定理#

{x1′=a11(t)x1+a12(t)x2+⋯+a1n(t)xn+f1(t)x2′=a21(t)x1+a22(t)x2+⋯+a2n(t)xn+f2(t)⋮xn′=an1(t)x1+an2(t)x2+⋯+ann(t)xn+fn(t)\begin{cases}x_1'=a_{11}(t)x_1+a_{12}(t)x_2+\cdots+a_{1n}(t)x_n+f_1(t)\\x_2'=a_{21}(t)x_1+a_{22}(t)x_2+\cdots+a_{2n}(t)x_n+f_2(t)\\\quad\vdots\\x_n'=a_{n1}(t)x_1+a_{n2}(t)x_2+\cdots+a_{nn}(t)x_n+f_n(t)\end{cases}⎩⎨⎧x1′=a11(t)x1+a12(t)x2+⋯+a1n(t)xn+f1(t)x2′=a21(t)x1+a22(t)x2+⋯+a2n(t)xn+f2(t)⋮xn′=an1(t)x1+an2(t)x2+⋯+ann(t)xn+fn(t)

nnn 阶线性微分方程组：x′=A(t)x+f(t)\boldsymbol{x}'=\boldsymbol{A}(t)\boldsymbol{x}+\boldsymbol{f}(t)x′=A(t)x+f(t)

x=(x1,x2,⋯ ,xn)T ,A(t)=[aij(t)] ,f(t)=(f1(t),f2(t),⋯ ,fn(t))T\boldsymbol{x}=(x_1,x_2,\cdots,x_n)^T\ ,\boldsymbol{A}(t)=[a_{ij}(t)]\ ,\boldsymbol{f}(t)=(f_1(t),f_2(t),\cdots,f_n(t))^Tx=(x1,x2,⋯,xn)T ,A(t)=[aij(t)] ,f(t)=(f1(t),f2(t),⋯,fn(t))T

初值问题：x(t0)=η\boldsymbol{x}(t_0)=\boldsymbol{\eta}x(t0)=η

x(n)+a1(t)x(n−1)+⋯+an−1x′+an(t)x=f(t)x^{(n)}+a_1(t)x^{(n-1)}+\cdots+a_{n-1}x'+a_n(t)x=f(t)x(n)+a1(t)x(n−1)+⋯+an−1x′+an(t)x=f(t)

x(t0)=η1,x′(t0)=η2,⋯ ,x(n−1)(t0)=ηnx(t_0)=\eta_1,x'(t_0)=\eta_2,\cdots,x^{(n-1)}(t_0)=\eta_nx(t0)=η1,x′(t0)=η2,⋯,x(n−1)(t0)=ηn

5.2 一般理论#

基本概念#

dxdt=x′=A(t)x+f(t)\displaystyle\frac{d\boldsymbol{x}}{dt}=\boldsymbol{x}'=\boldsymbol{A}(t)\boldsymbol{x}+\boldsymbol{f}(t)dtdx=x′=A(t)x+f(t)

如果 f(t)≠0\boldsymbol{f}(t)\ne0f(t)=0 则为非齐次线性的，f(t)≡0\boldsymbol{f}(t)\equiv0f(t)≡0 则为齐次线性的

若 A(t)\boldsymbol{A}(t)A(t) 为常数矩阵，则称为常系数线性方程组

x′=A(t)x ⇒ x′=Ax\boldsymbol{x}'=\boldsymbol{A}(t)\boldsymbol{x}\ \Rightarrow\ \boldsymbol{x}'=\boldsymbol{A}\boldsymbol{x}x′=A(t)x ⇒ x′=Ax
线性相关

c1x1(t)+c2x2(t)+⋯+cmxm(t)≡0c_1\boldsymbol x_1(t)+c_2\boldsymbol x_2(t)+\cdots+c_m\boldsymbol x_m(t)\equiv0c1x1(t)+c2x2(t)+⋯+cmxm(t)≡0（cmc_mcm 不全为零）

否则它们（向量函数）线性无关
基本解组

nnn 维一阶齐次线性方程组的一组 nnn 个线性无关解 x1(t),x2(t),⋯ ,xn(t)\boldsymbol x_1(t),\boldsymbol x_2(t),\cdots,\boldsymbol x_n(t)x1(t),x2(t),⋯,xn(t) 组成的矩阵 ϕ(t)\boldsymbol\phi(t)ϕ(t)

当 ϕ(0)=E\boldsymbol\phi(0)=\boldsymbol Eϕ(0)=E（单位矩阵）时称基本解组为标准的

齐次线性方程组#

x′=A(t)x\boldsymbol{x}'=\boldsymbol{A}(t)\boldsymbol{x}x′=A(t)x

存在唯一性
叠加原理

方程组的 kkk 个解 x1(t),x2(t),⋯ ,xk(t)\boldsymbol x_1(t),\boldsymbol x_2(t),\cdots,\boldsymbol x_k(t)x1(t),x2(t),⋯,xk(t) 的线性组合 c1x1(t)+c2x2(t)+⋯+ckxk(t)c_1\boldsymbol x_1(t)+c_2\boldsymbol x_2(t)+\cdots+c_k\boldsymbol x_k(t)c1x1(t)+c2x2(t)+⋯+ckxk(t) 也是方程的解，其中 cic_ici 为任意常数
如果向量函数 x1(t),x2(t),⋯ ,xn(t)\boldsymbol x_1(t),\boldsymbol x_2(t),\cdots,\boldsymbol x_n(t)x1(t),x2(t),⋯,xn(t) 在某区间上线性相关（或无关），则他们的朗斯基行列式恒为零（或恒不为零）

齐次线性方程组的基本解组的朗斯基行列式恒不为零
通解结构

设 ϕ(t)\boldsymbol\phi(t)ϕ(t) 是齐次线性方程组的一个基本解组，则通解可以表示为

x=ϕ(t)c≡c1x1(t)+c2x2(t)+⋯+cnxn(t)\boldsymbol{x}=\boldsymbol{\phi}(t)\boldsymbol{c}\equiv c_1\boldsymbol x_1(t)+c_2\boldsymbol x_2(t)+\cdots+c_n\boldsymbol x_n(t)x=ϕ(t)c≡c1x1(t)+c2x2(t)+⋯+cnxn(t)

其中 c=(c1,c2,⋯ ,cn)T\boldsymbol{c}=(c_1,c_2,\cdots,c_n)^Tc=(c1,c2,⋯,cn)T 为任意常向量
齐次线性方程组的 nnn 个解 x1(t),x2(t),⋯ ,xn(t)\boldsymbol x_1(t),\boldsymbol x_2(t),\cdots,\boldsymbol x_n(t)x1(t),x2(t),⋯,xn(t) 组成基本解组 ϕ(t)\boldsymbol\phi(t)ϕ(t) 的充要条件为 det⁡ϕ(t)≠0\det\boldsymbol\phi(t)\ne0detϕ(t)=0

齐次线性方程组的两个基本解组 ϕ(t),ψ(t)\boldsymbol\phi(t),\boldsymbol\psi(t)ϕ(t),ψ(t) 必有关系

ϕ(t)=ψ(t)C (a≤t≤b) ,det⁡C≠0\boldsymbol\phi(t)=\boldsymbol\psi(t)\boldsymbol C\ (a\le t\le b)\ ,\det\boldsymbol C\ne0ϕ(t)=ψ(t)C (a≤t≤b) ,detC=0

非齐次线性方程组#

存在唯一性
若 x(t) ,x~(t)\boldsymbol x(t)\ ,\widetilde{\boldsymbol x}(t)x(t) ,x(t) 分别为“非齐次”与“齐次”的解，则 x(t)+x~(t)\boldsymbol x(t)+\widetilde{\boldsymbol x}(t)x(t)+x(t) 也是“非齐次”的解

若 x1(t) ,x2(t)\boldsymbol x_1(t)\ ,\boldsymbol x_2(t)x1(t) ,x2(t) 均为“非齐次”的解，则 x1(t)−x2(t)\boldsymbol x_1(t)-\boldsymbol x_2(t)x1(t)−x2(t) 是“齐次”的解
通解结构

设 ϕ(t)\boldsymbol{\phi}(t)ϕ(t) 是“齐次”的一个基本解组，x~(t)\widetilde{\boldsymbol x}(t)x(t) 是“非齐次”的某一特解，则通解可表示为

x=ϕ(t)c+x~(t)\boldsymbol{x}=\boldsymbol{\phi}(t)\boldsymbol{c}+\widetilde{\boldsymbol x}(t)x=ϕ(t)c+x(t) 其中 c\boldsymbol{c}c 为任意 nnn 维向量
常数变易法

5.3 常系数线性微分方程组#

看不懂，这分我不要了 QAQ

[ZeroTier] 组建虚拟局域网，建立 IPv6 隧道

Sat, 29 Dec 2018 09:37:09 GMT

近日受夜空推荐发现了 ZeroTier 这个可以组建虚拟局域网的工具，由于利用的是类似 P2P 的原理因此可以用来进行内网穿透，在家中无公网 IP 的情况下建立 IPv6 隧道

Head Pic: 「WS.QE Xmas.ver★」/「ねめ猫⑥」のイラスト [pixiv]

首先，你需要一台 VPS，并注册一个 ZeroTier 帐号：https://my.zerotier.com

VPS 上的准备工作#

系统配置#

编辑/etc/sysctl.conf，加入

1
net.ipv4.conf.all.forwarding = 1
2
net.ipv6.conf.all.disable_ipv6 = 0
3
net.ipv6.conf.default.disable_ipv6 = 0
4
net.ipv6.conf.lo.disable_ipv6 = 0
5
net.ipv6.conf.default.forwarding = 1
6
net.ipv6.conf.all.forwarding = 1
7
net.ipv6.conf.all.proxy_ndp = 1
8
net.ipv6.conf.all.accept_ra = 2

然后执行sysctl -p更新系统配置

IPv6 环境#

机器需要有/48的地址块，否则后续无法成功打通隧道（我也并不是很明白具体缘由）

最简单的方法是将 VPS 接入 HE 的 IPv6 Tunnel Broker https://tunnelbroker.net/

注册帐号后点击左侧“User Functions”中的“Create Regular Tunnel”，在“IPv4 Endpoint”中填入你 VPS 的 IP 地址，“Available Tunnel Servers”是自行选择一个隧道入口，就近选择即可，然后点最下方”Create Tunnel“，耐心等待

创建成功后你会来到隧道详情页面，你会看到”Routed /48“右侧有个”Assign /48“，点一下，申请/48地址块，并记录下这个地址块①

接着点击上方”Example Configurations“，选择你 VPS 的系统

如果是 Debian 或者 Ubuntu 就直接将展示的配置内容追加到/etc/network/interfaces文件中，然后执行/etc/init.d/networking restart重载网络配置
如果是 CentOS，选择”Linux-route2“，直接执行配置中的命令，不过需要注意的是执行命令所建立的隧道是临时的，你可能需要把这些命令也添加到/etc/rc.local中

之后执行ifconfig或者ip addr，此时你应该可以看到多了一个叫 he-ipv6 的 interface，尝试ping6 google.com可以确认是否成功接入HE的v6隧道

安装 ZeroTier#

直接在 VPS 上执行

Terminal window

1
curl -s https://install.zerotier.com/ | sudo bash

安装完成后会显示一个 10 位的网络ID，请记下来②

ZeroTier 上的实际操作#

在注册了 ZeroTier 帐号后，创建一个网络

进入这个网络的详情界面后，首先看到“Settings“，记下左上角的 Network ID ③；找到右侧的“IPv6 Auto-Assign”，勾选“ZeroTier RFC4193”，取消勾选“ZeroTier 6PLANE”
接着往下找到“Members”，在最下方“Manually Add Member”处输入我们之前记下的 ②，然后“+ Add New Member”，这时你会看到你的 VPS 出现在了网络成员列表中，并记下灰色的 fd35 开头的 IPv6 地址④
回到 VPS，执行此命令，用③替换<NetworkID>
```
1
zerotier-cli set <NetworkID> allowGlobal=true
```
回到网页上的“Settings“，在”Managed Routes“中添加两条路由
1. 第一个空填①，第二个空不填
2. 第一个空填::0/0，第二个空填④
然后在”IPv6 Auto-Assign“处勾选”Auto-Assign from Range“，第一个空填①，然后别动，等待一会，会自动帮你填写好 v6 地址范围

将设备接入虚拟局域网以获取 IPv6#

以 Windows 为例：

前往 http://www.zerotier.com/download.shtml 下载客户端，安装

首次运行会让你登录 ZeroTier，登陆完后应该会自动帮你加入你在前面建立的那个虚拟局域网（Win10会提示发现新网络之类的），然后右击托盘图标，”Show Networks“，将”Allow Global IP“、”Allow Managed IP“、”Allow Default Route“这三个全部打勾

如果”Show Networks“中什么也没有，就右击托盘图标退出程序，再重开一次，这是 ZeroTier Windows 客户端的问题，重启才会更新网络信息

如果没有自动加入，就右击托盘图标，”Join Network“，输入框中填写③，并打勾所有勾，然后”Join“

接着我们需要设置 IPv6 DNS，打开控制面板->所有控制面板项->网络和共享中心，点击”ZeroTier One [xxxxxxx]“的连接，属性，Internet 协议版本 6，设置 DNS 为谷歌 IPv6 DNS2001:4860:4860::8888和2001:4860:4860::8844，一路确定保存

尝试在命令提示符中ping -6 google.com，Ping 通就说明成功接入 IPv6 了

参考教程#

https://lantian.pub/article/modify-computer/zerotier-one-own-ipv6-tunnel.lantian

[OneDrive] E3 订阅无法设置默认5T储存空间的临时解决方法

Tue, 04 Dec 2018 08:35:00 GMT

近日和好友py到一个E3管理员，但在和他研究设置默认 OneDrive 空间为 5T 的时候遇到了无法设置的问题，后来经过实验可以通过 SharePoint Online Management Shell 临时解决

Head Pic: 「キララチノちゃん」/「Mocha*」のイラスト [pixiv] 智乃生快w

首先你必须拥有 Win 10 及以上系统，因为需要使用 PowerShell

步骤#

1. 下载安装 SharePoint Online Management Shell#

如果你是用的是 PowerShell 5 或更高版本，可以直接执行以下命令安装

Terminal window

1
Install-Module -Name Microsoft.Online.SharePoint.PowerShell

你也可以从微软官网下载安装包 https://www.microsoft.com/zh-cn/download/details.aspx?id=35588

2. 运行命令#

Terminal window

1
$adminUPN="xxx@yyy.onmicrosoft.com"
2
$orgName="yyy"
3
$sharepointURL="https://yyy.sharepoint.com/personal/xxx_yyy_onmicrosoft_com"
4

5
$userCredential = Get-Credential -UserName $adminUPN -Message "Type the password."
6
Connect-SPOService -Url https://$orgName-admin.sharepoint.com -Credential $userCredential
7
Set-SPOTenant -OneDriveStorageQuota 5242880
8
Set-SPOSite -Identity $sharepointURL -StorageQuota 5242880

一切的前提：你使用的必须是组织中的管理员账户

中途会弹出一个窗口，输入登录密码即可

并修改命令开头的一些参数，示例中以xxx代表了用户显示名、yyy代表组织名

$adminUPN为帐号邮箱
$adminUPN为组织名
$sharepointURL为用户URL，大概格式就像上面示例的那样，就是你打开 OneDrive 网页时的 URL 前面部分，并且末尾一定不能加上斜杠/

3. 完成#

如果没有报什么错的话，这时候看自己的 OneDrive 空间应该有 5T 了

[CSS] Github Markdown Style for Handsome

Fri, 30 Nov 2018 18:57:00 GMT

一直很喜欢 Github 的 Markdown 样式，简洁赏心悦目，因此拿过来并做了些调整以适合博客主题

Head Pic: 「しろいいぬ＆マロンちゃん」/「unwitherer」のイラスト [pixiv]

初始样式来源于：

sindresorhus

github-markdown-css

The minimal amount of CSS to replicate the GitHub Markdown style

Tsuk1ko/github-markdown-css-for-blog.css

CSS

以下是经过修改与调整的样式，去除了部分博客用不到的样式，以及按照个人喜好做了调整（字体大小等）

目前本博客使用的就是该样式，效果可自由翻阅各文章查看（以及，当然，给出的样式中不含本博客使用的代码块样式）

需要自行给模版文章正文元素加上markdown-body类，或批量替换范围

[Pixiv] Nginx 真·反代P站

Thu, 08 Nov 2018 05:17:00 GMT

解决了一年前的我无法解决的世纪难题（x

深刻意识到，很多以前自己认为无解的问题并不是真的无解，只是自己的知识面不够而无法意识到问题的核心所在罢了。

总结起来就一个字：菜

Head Pic: 「Halloween」/「鳥成」のイラスト [pixiv]

前言#

本文所述的所有内容仅供交流学习，请勿实际做出任何违反国家法律的行为！

此方案为真的反代，而不是在本地反代以绕过 SNI 审查的方法（Mashiro - PIXIV网页版及客户端访问恢复指南）

Warning

请不要在互联网上公开自己搭建的反代站，P 站可能会发邮件到您的主机商投诉。如果您因为此种原因导致 VPS 服务等被终止，本人不负任何责任。

准备工作#

一台没被P站屏蔽的主机众所周知 Vultr 大部分IP段都被P站屏蔽
一个船新的域名其实随意啦，用自己域名的二级来弄也可，只是域名会变得比较长 后续均以example.com来指代我们使用的域名，请灵性代换
因为反代域名较多，最好使用支持泛域名的 SSL 证书，这里我们自然首推 Let’s Encrypt

域名及证书#

需要使用哪些域？#

在反代时我们需要用到以下几个域

如果你愿意使用一个船新域名专门反代：

1
example.com
2
*.example.com
3
*.pximg.example.com

example.com 随意，你可以放点自己的东西做一些伪装或者说明，或者直接 301 到www.example.com
*.example.com 用于反代对齐*.pixiv.net
*.pximg.example.com 用于反代对齐*.pximg.net，其实该域名中的pximg也可以替换成其他的字符串，只要不与P站的二级域名服务产生冲突即可

如果你想用一个自己正在使用的域名反代并且不想影响该域名的其他服务：

1
pixiv.example.com
2
*.pixiv.example.com
3
*.pximg.example.com

各自作用同上，在后续配置上灵性修改即可

获取证书#

如果你愿意套 CloudFlare，你可以跳过这一节

使用 acme 的 DNS API 方式进行挑战验证来签发证书是最方便的

参考以下文章

使用 acme.sh 申请 Let's Encrypt 泛域名SSL证书详细教程

Let's Encrypt 泛域名SSL已经出来挺长一段时间了，昨天才有需要，因此尝试了一下部署。一开始看的是 Leonn 的教程，但不是很详细，自己弄懂了流程之后决定写一篇详细一点的教程（使用 CloudXNS 的 API 添加记录进行验证）。

2018-04-01教程#acme.sh#证书#泛域名#dns

在配置好 API 之后我们使用这样的命令即可签发一个我们想要的三域名合一的证书了，并且还能自动续签，岂不美哉

Terminal window

1
~/.acme.sh/acme.sh --issue --dns dns_cx -d example.com -d '*.example.com' -d '*.pximg.example.com'

Nginx#

Warning

不要使用 Tengine 等 Nginx 分支版本，在某些模块上可能会有一些奇怪的差异与问题

基础配置#

这里仅列出关键配置，通常配置例如listen、expires、cache以及 SSL 之类的不会写出，自行添加

1
# *.example.com
2
server
3
{
4
  server_name ~^([^.]+)\.example\.com$;
5
  set $domain $1;
6

7
  resolver 8.8.8.8;
8

9
  location ~ .*
10
  {
11
    proxy_set_header Host $domain.pixiv.net;
12
    proxy_set_header Referer "https://www.pixiv.net";
13
    proxy_cookie_domain pixiv.net example.com;
14
    proxy_pass https://$domain.pixiv.net;
15
    proxy_ssl_server_name on;
16
    proxy_set_header Accept-Encoding "";
17
    proxy_redirect https://accounts.pixiv.net/ https://accounts.example.com/;
18

19
    sub_filter "i-cf.pximg.net" "i.example.com";
20
    sub_filter "pixiv.net" "example.com";
21
    sub_filter "pximg.net" "pximg.example.com";
22
    # 防止错误上报暴露站点
23
    sub_filter "js_error.php" "block_js_error";
24
    # 防止谷歌服务暴露站点，同时也可以加快网站加载
25
    sub_filter "www.google" "block_google";
26
    sub_filter_once off;
27
    sub_filter_types *;
28
  }
29
}
30

31
# *.pximg.example.com
32
server
33
{
34
  server_name ~^([^.]+)\.pximg\.example\.com$;
35
  set $domain $1;
36

37
  resolver 8.8.8.8;
38

39
  location ~ .*
40
  {
41
    proxy_set_header Host $domain.pximg.net;
42
    proxy_set_header Referer "https://www.pixiv.net";
43
    proxy_pass https://$domain.pximg.net;
44
    proxy_ssl_server_name on;
45
    proxy_set_header Accept-Encoding "";
46

47
    sub_filter "i-cf.pximg.net" "i.example.com";
48
    sub_filter "pixiv.net" "example.com";
49
    sub_filter "pximg.net" "pximg.example.com";
50
    # 防止错误上报暴露站点
51
    sub_filter "js_error.php" "block_js_error";
52
    # 防止谷歌服务暴露站点，同时也可以加快网站加载
53
    sub_filter "www.google" "block_google";
54
    sub_filter_once off;
55
    sub_filter_types *;
56
  }
57
}

展开收起

详解#

server_name 与 set 使用正则表达式匹配以方便直接提取出我们要反代的二级域名
resolver 必要，指定域名解析所用 DNS，因为在后续proxy_pass中我们要反代的域名是由$domain决定，本身是不定的，Nginx 必须被指定 DNS 才能处理域名解析
proxy_cookie_domain 改变反代后返回的 header 中 set-cookie 里 cookie 对应的域名，只在*.example.com中需要，是解决登陆问题的关键，如想了解后续文章会解释
proxy_ssl_server_name 由于 P 站开始上 CF 了，其 TLS 启用了 SNI，因此必须指定此项为on，否则会握手失败
proxy_set_header Referer 设置 header 中的 Referer，主要目的是解决i.pximg.net的防盗链问题，以及www.pixiv.net的部分 API 的 Referer 验证问题
proxy_set_header Accept-Encoding 将接受的压缩编码设为空，即不接受压缩，因为sub_filter无法对压缩过的内容起效
proxy_redirect 将返回原站 302 的请求进行重定向
sub_filter 将反代后得到的内容进行字符串替换，以保证链接域名等与反代域名一致
sub_filter_types 必须设置为*，否则默认对于 API 返回的 json 内容等不会进行替换，会导致依靠 ajax 运作的一些功能的异常

增强隐蔽性（建议）#

防止被搜索引擎收录#

在 Nginx 配置中向每个 server 添加此句

1
  if ($http_user_agent ~* "qihoobot|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google|Feedfetcher-Google|Yahoo! Slurp|Yahoo! Slurp China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot|ia_archiver|Tomato Bot|^$") {
2
    return 403;
3
  }

请加到set $domain $1;这句之后，因为该配置也使用了正则表达式，会导致$1改变

禁止大陆外IP访问#

由于反代P站的受众只可能为大陆内用户，因此我们完全可以禁止大陆外IP访问反代站，同时还能防止P站检测投诉

但请注意，这个方案是对整台 VPS 的80与443端口生效，这意味着你如果同时在 VPS 上布置了其他站点，他们也将无法被大陆外用户访问

如果需要仅对反代站点生效，请自行百度参考“nginx geoip”，或者使用后面所述的套 CloudFlare 的方式

参考步骤：

安装 ipset

Terminal window

1
# Debian / Ubuntu
2
apt-get -y install ipset
3
# CentOS
4
yum -y install ipset

创建一个 ipset 并添加大陆IP作为白名单

Terminal window

1
ipset -N cnip hash:net
2
for i in $(curl https://raw.githubusercontent.com/17mon/china_ip_list/master/china_ip_list.txt); do ipset -A cnip $i; done
3
# 如果你想要添加单个IP x.x.x.x 进此白名单
4
ipset -A cnip x.x.x.x/32

写入防火墙规则（顺序十分重要，请不要改变执行顺序）

Terminal window

1
iptables -I INPUT -p tcp --dport 443 -j DROP
2
iptables -I INPUT -p tcp --dport 80 -j DROP
3
iptables -I INPUT -p tcp -m set --match-set cnip src -j ACCEPT

套 CloudFlare#

除了上述方案外，我自己是套了层 CloudFlare，并设置了防火墙规则来阻止非国内以及搜索引擎爬虫访问

这样有个优点，一是 SSL 证书都是 Cloudflare 自动签发和续期的，因此使用 Flexible SSL 选项，然后源反代站就不需要操心证书的事了，直接使用 HTTP；二是 Cloudflare 的防火墙可以实现上面提到的屏蔽国内 IP 以及搜索引擎的功能，不需要自己去维护

当然这样是有缺点的，就是设置 DNS 记录

Cloudflare CDN 是不支持设置泛域名记录的

因此我们只能一条一条记录加，首次部署简直是要了命，以下列出主站功能相关域名：

1
www.pixiv.net
2
accounts.pixiv.net
3
source.pixiv.net
4
imp.pixiv.net
5

6
i.pximg.net
7
s.pximg.net
8
pixiv.pximg.net

其他的例如小说、直播等等我个人使用频率很低所以我就不考虑了，当然如果你有需求就自己找域名吧（

局限性#

不能使用绑定的社交账号的登录方式

帐号可能会出现需要 reCAPTCHA 验证导致无法登录，无解，只能自己将原站已登录的 cookie 导出，替换域名，然后导入反代站来进行登录

可能存在尚未发现的问题

解决登陆问题的关键#

这个问题困扰我一年了，以前我尝试反代的时候，登录会提示“无效的服务器”而无法登陆，直到最近才发现真正原因

我通过搜索引擎查找了很多文章，直到遇见了这篇模拟登录pixiv.net后续 - ことりのおやつにしてやるぞー！

之前我认为，登录时唯一要注意的只有postKey，而代码中的获取 cookie 的操作提醒了我，我的直觉告诉我登录失败是跟 cookie 有关

于是我又翻看了一下 GET 登陆页面时的 header，原来是有 set-cookie 的，而我之前一直从登录相关 js 的操作入手因此没有注意到这个细节

根据这个思路我试着自己用 Nodejs 写了个模拟登录来尝试

1
const Axios = require("axios");
2
const Qs = require("qs");
3

4
async function test() {
5
  let postKey,
6
    cookie = "";
7

8
  //访问登录页
9
  await Axios.get(
10
    "https://accounts.pixiv.net/login?lang=zh&source=pc&view_type=page&ref=wwwtop_accounts_index",
11
    {
12
      headers: {
13
        "user-agent":
14
          "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36",
15
      },
16
    },
17
  ).then((res) => {
18
    //获取登录页 cookie 和 postKey
19
    for (let set of res.headers["set-cookie"]) {
20
      cookie += "; " + set.split(";")[0];
21
    }
22
    cookie = cookie.substr(2);
23
    postKey = /"pixivAccount\.postKey":"([0-9a-z]+)"/.exec(res.data)[1];
24
  });
25

26
  //向登录 API 发送 POST
27
  await Axios.post(
28
    "https://accounts.pixiv.net/api/login?lang=zh",
29
    Qs.stringify({
30
      pixiv_id: "邮箱",
31
      password: "密码",
32
      captcha: "",
33
      g_recaptcha_response: "",
34
      post_key: postKey,
35
      source: "pc",
36
      ref: "wwwtop_accounts_index",
37
      return_to: "https://www.pixiv.net/",
38
    }),
39
    {
40
      headers: {
41
        "user-agent":
42
          "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36",
43
        "content-type": "application/x-www-form-urlencoded",
44
        accept: "application/json",
45
        cookie: cookie,
46
      },
47
    },
48
  ).then((res) => {
49
    console.log(res.data);
50
    console.log(res.headers["set-cookie"]);
51
  });
52
}
53

54
test();

展开收起

返回内容与返回 header 中的 set-cookie：

可喜可贺，也就是说确实是 cookie 的锅

准确地说是因为 sub_filter 只能替换 response 中的内容，我没有想到 set-cookie 的 domain 由于是 .pixiv.net，不会被任何机制自动替换，与反代域名不同，没有 set 上，因此导致发出登录 POST 的时候没有携带上这个 cookie

知道了问题核心所在，那么解决方案自然也就不难想到了，经过搜索我找到了 Nginx 官方文档中有提到 proxy_cookie_domain

Syntax: > proxy_cookie_domain off; proxy_cookie_domain domain replacement;
Default: proxy_cookie_domain off;
Context: http, server, location
This directive appeared in version 1.1.15.
Sets a text that should be changed in the domain attribute of the “Set-Cookie” header fields of a proxied server response.

问题解决√

而且没想到解决方式竟如此简单，只不过是加一行配置的事

[UoocOnline] 优课在线辅助

Sat, 03 Nov 2018 05:16:00 GMT

通过模拟正常视频观看进度刷课，Nodejs 编写

Head Pic from (C91) [予備学科 (米白粕)] ふりふりりぼん

使用方法一并在内，如果不会使用则说明您不适合使用本程序

运行后会每隔1分钟提交一次视频进度并有当前进度输出，请耐心等待

需知#

这一项目是我自用顺带开源，目的更多是为了提供一个简单的思路与框架，我并不会对其长期维护，况且我已经毕业了

由于不同人的课程系统与结构之间存在差异，我没法做到可以让所有人都部署即用，对于“运行之后怎么没有反应”、“为什么显示完课程目录就直接退出了”等问题恕我无法解决，有能力可自行 debug 修改

忠告#

为了自己着想，与专业有关的慕课请自己认真看

这程序也只是我为了应付一些为了刷学分的慕课选修而写的而已

[overture] 无污染的智能 DNS 折腾记 #4

Mon, 22 Oct 2018 11:29:00 GMT

我是在大概三个月前得知了 overture 并开始使用，其相对 ChinaDNS 的优点是设置更丰富、使用国内外 DNS 的判断逻辑更完善、支持 ECS (edns-client-subnet)，并且设置比 Pcap DNSProxy 简单很多。

本文会介绍在 PC 及 openwrt 路由器上部署 overture 的方法和要点。

即便现在由于 SNI 阻断，无污染 DNS 的作用越来越小，但这还是我此生不变的信仰（x

Head Pic: 「雨上がり」/「Mauve」のイラスト [pixiv]

这是 Go 语言编写的一个 DNS 服务端

你可以直接在 Releases 页面下载到编译好的可执行文件

Windows 请下载overture-windows-386.zip（32位）或overture-windows-amd64.zip（64位） Linux 请根据架构下载对应版本，常见的x86_64请下载overture-linux-amd64.zip Openwrt 路由器一般是 mipsle，至于是不是 64 以及 softfloat / hardfloat 不清楚的话就自己试吧

配置#

此处稍微解释下配置内容，过于简单的部分就不赘述了你也可以在项目 README 看到完整的英文说明

1
{
2
  "BindAddress": ":53",
3
  "PrimaryDNS": [
4
    {
5
      //主DNS：一般使用国内DNS
6
      "Name": "DNSPod",
7
      "Address": "119.29.29.29:53",
8
      "Protocol": "udp",
9
      "SOCKS5Address": "",
10
      "Timeout": 6,
11
      "EDNSClientSubnet": {
12
        //ECS设置，在后文详述
13
        "Policy": "auto",
14
        "ExternalIP": ""
15
      }
16
    }
17
  ],
18
  "AlternativeDNS": [
19
    {
20
      //备DNS：一般使用支持非53端口的国外DNS
21
      "Name": "OpenDNS",
22
      "Address": "208.67.222.222:443",
23
      "Protocol": "tcp",
24
      "SOCKS5Address": "",
25
      "Timeout": 6,
26
      "EDNSClientSubnet": {
27
        "Policy": "disable",
28
        "ExternalIP": ""
29
      }
30
    }
31
  ],
32
  "OnlyPrimaryDNS": false,
33
  "IPv6UseAlternativeDNS": false, //对于IPv6是否仅使用备DNS查询的作为结果
34
  "IPNetworkFile": {
35
    //IP黑白名单配置，在后文详述
36
    "Primary": "./ip_network_primary_sample",
37
    "Alternative": "./ip_network_alternative_sample"
38
  },
39
  "DomainFile": {
40
    //域名黑白名单配置，在后文详述
41
    "Primary": "./domain_primary_sample",
42
    "Alternative": "./domain_alternative_sample",
43
    "Matcher": "suffix-tree" // 无特殊需求请用这个
44
  },
45
  "HostsFile": "./hosts_sample", //指定Hosts
46
  "MinimumTTL": 0, //解析记录最小缓存时间（秒），0则不使用
47
  "CacheSize": 0, //缓存条数，0则不使用
48
  "RejectQtype": [255]
49
}

展开收起

ECS#

不清楚 edns-client-subnet 可先百度了解

国内的话目前 DNSPod 有 EDNS 支持国外的话谷歌支持，CloudFlare 为了保持匿名性而不会支持

Policy 可填以下几种
auto：如果客户端IP不是保留IP（你可以简单的将保留IP理解成内网IP + localhost），则使用客户端IP，否则使用 ExternalIP
manual：如果 ExternalIP 不为空则使用，否则当客户端IP不是保留IP的时候使用客户端IP
disable：关闭该功能
ExternalIP（外部IP）如果该项为空并且发起查询请求的IP不是外部IP，则该功能会被禁用

也就是说，如果想启用该功能，则 Policy 填auto 如果你是在自己的 PC 上运行 overture，则 ExternalIP 填你当前网络环境的公网IP 如果你是用你自己的 VPS 搭建 DNS，则 ExternalIP 可以留空

xxxxxFile#

这些文件的指定是用于筛选主备DNS返回的结果，并将“合格”的作为最终结果，作用有点像黑白名单

填写路径的时候注意绝对/相对路径之间的区别，建议填写绝对路径以及，Windows 路径的反斜杠需要转义，即使用\\

（我有点担心所以还是说一下）：不支持直接使用在线 URL，所以后续提到的文件请下载到本地后使用

Note

如果你想在路由器上使用，并且用的是H大的老毛子固件，后续有使用 overture 代替固件中自带的 ChinaDNS 的配置方法详述，不需要下载下面提到的文件

IPNetworkFile#

文件内容为一行一个 CIDR

Primary 可使用 chnrouter，Alternative 不需要理会

这样的作用是当主DNS查询结果是国内 IP 的时候则立即采用，抛弃备DNS的结果，以加快查询速度和防止将国内服务解析到国外服务器

DomainFile#

文件内容为一行一个域名

Primary 不需要理会（可以使用国内常见域名列表，但没必要），Alternative 可使用 gfwlist 域名列表

Matcher 是匹配方式，说明详见 issue#180

你可以使用以下 Linux 命令生成一个可使用的域名列表（其中包含 gfwlist + Koolshare 列表）（来自H大的老毛子固件）

Terminal window

1
curl https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt | base64 -d | sort -u | sed '/^$\|@@/d'| sed 's#!.\+##; s#|##g; s#@##g; s#http:\/\/##; s#https:\/\/##;' | sed '/\*/d; /apple\.com/d; /sina\.cn/d; /sina\.com\.cn/d; /baidu\.com/d; /qq\.com/d' | sed '/^[0-9]\+\.[0-9]\+\.[0-9]\+\.[0-9]\+$/d' | grep '^[0-9a-zA-Z\.-]\+$' | grep '\.' | sed 's#^\.\+##' | sort -u > /tmp/temp_gfwlist.txt
2
curl https://raw.githubusercontent.com/hq450/fancyss/master/rules/gfwlist.conf | sed 's/ipset=\/\.//g; s/\/gfwlist//g; /^server/d' > /tmp/temp_koolshare.txt
3
cat /tmp/temp_gfwlist.txt /tmp/temp_koolshare.txt | sort -u > gfw_all_domain.txt

如果你没有 Linux，你可以开一个虚拟机或者 Windows 下的 Linux 子系统或者使用 Cmder/MinGW

HostsFile#

如果是在本机搭建并使用，建议修改

Windows 使用C:\\Windows\\System32\\drivers\\etc\\hosts

Linux / Openwrt 使用/etc/hosts

运行#

Windows#

直接运行 .exe 文件即可，但这样会一直存在一个命令提示符窗口，想必会很难受

因此你可以将以下代码保存为一个 VBS 脚本，例如overture.vbs，用来运行或直接添加到开机启动中，可以不显示窗口

Note

建议直接将脚本放在和可执行文件同目录下，并且添加开机启动时使用脚本的快捷方式，这样不需要额外写路径

Terminal window

1
CreateObject("WScript.Shell").Run "overture-windows-amd64.exe",0

Linux / Openwrt#

在 Linux 中运行时推荐手动使用-c参数指定配置文件路径，并且推荐使用绝对路径，特别是你写入/etc/rc.local中的时候

H大的老毛子固件#

有 ss_tproxy 的新版固件#

我只大概说一下我的改法，不详细解释了，具体作用自行领会，不懂别问我

Sh15_ss.sh中nvram set app_112="0"改为nvram set app_112="1"，否则如果开启 ss_tproxy 的话你在 web 中设置“跳过自动开启第三方 DNS”是无效的
sh_ss_tproxy.sh中在update_wanlanlist_ipset函数的末尾restart_dhcpd之前插一句sed -i '/^server=/d' /opt/app/ss_tproxy/dnsmasq.d/*.conf
/opt/app/ss_tproxy/dnsmasq_conf_file.txt中写上no-resolv和server=127.0.0.1#8053，假设你第三方 DNS 监听8053端口

无 ss_tproxy 的旧版固件#

可以使用 overture 代替 ChinaDNS

只建议可以使用内存卡或U盘的路由器来使用 overture，因为 overture 体积比较大无法保存在路由器闪存中

以下默认你已经将 overture 文件夹放置在/media/AiCard_01/overture，并且将可执行文件直接更名为overture

注：/media/AiCard_01为外置储存路径

1. 修改 overture 配置文件#

端口改为8053，和 ChinaDNS 的端口一致

IPNetworkFile 的 Primary 使用/tmp/ss/chnroute.txt DomainFile 的 Alternative 使用/tmp/ss/all_domain.txt

2. 修改H大固件中的 ChinaDNS 脚本#

脚本路径/etc/storage/script/Sh19_chinadns.sh

Warning

请灵性修改，固件中的脚本在将来可能有变化因此我报的行数不一定是正确的，宗旨就是让 ChinaDNS 的启动和守护全换成 overture 的

找到 119 行的chinadns_keep () {，在后面插入新行

Terminal window

1
chinadns_path="/media/AiCard_01/overture/overture"

找到 164 行，仿照这两句 killall，在后面加上两行

Terminal window

1
killall overture
2
killall -9 overture

将 198 行改为

Terminal window

1
chinadns_path="/media/AiCard_01/overture/overture"

将 221 行改为

Terminal window

1
eval "$chinadns_path -c /media/AiCard_01/overture/config.json" &

改完记得mtd_storage.sh save，并且将修改后的脚本备份一份，以免更新固件后脚本被换回原版还得重改累得半死

接着就可以设置酸酸“DNS 服务模式选择”为dnsmasq了，固件会使用我们改好的 ChinaDNS 脚本启动 overture

小众软件#8 [Dns Lock] ん？听说你这流氓软件要改我DNS？

Mon, 15 Oct 2018 07:48:00 GMT

我校校园网用的是 Drcom 的认证系统，而学校提供的“专用”客户端会私自更改你的 DNS，真的是从未见过如此厚颜无耻之运营商 (╯°Д°)╯︵ ┻━┻

Head Pic: 「夏の日」/「雨雫@お仕事募集中」のイラスト [pixiv]

直到写这篇文章以前，我都是拿哆点官方的客户端来认证校园网，结果现在学校流氓到只接受学校“专用”客户端的认证，无奈之下找来了这个软件

主界面

这是一款以系统服务的方式来保护你的 DNS 不被其他应用篡改的轻巧软件，同时也支持 IPv6 的 DNS，支持从 Windows Xp 到 Windows 10 的所有32/64位系统

Dns Lock

使用#

只需要输入 DNS，多个以半角逗号隔开然后“Install Service”即可，想取消锁定就“Uninstall Service”

Warning

系统的 DNS 设置由于有主备两个，如果你在该程序中只填入一个 DNS，那么备 DNS 会自动被设置为该网卡的 IP（即本机）而不会留空，并且也不会锁定，这算是比较莫名其妙和沙雕的一点

附言#

该软件的开发团队 sordum 十分有意思，有许许多多有用的小软件，感兴趣可以翻翻（

[Bilibili] 使新版动态图片能够查看原图

Tue, 18 Sep 2018 05:02:00 GMT

因为经常想跟小伙伴分享某些哔哩哔哩动态里的图片，但在查看大图中并不能右击复制，可每次都F12也十分麻烦，因此干脆写了个油猴脚本

Head Pic: 「Rabit」/「ギザン@お仕事募集中」のイラスト [pixiv]

Bilibili 哔哩哔哩动态查看原图

原理#

其实这部分就是原图

Emoji 的处理 - 使用正则表达式匹配所有 Emoji

Fri, 14 Sep 2018 06:43:00 GMT

看来以后我还是把默认搜索引擎设成谷歌好了，百度根本没有前途，除了没被墙这个优点（

Head Pic: 「逆転の一撃」/「猫屋(NEKOYA)」のイラスト [pixiv]

在写QQ机器人的时候遇到了 emoji 需要过滤的问题，而百度来百度去看到的文章基本都是老旧的，没有完整给出 emoji 的 Unicode 范围

今日才终于从 segmentfault 上找到了一篇专门讲解 emoji 的文章，学到了很多，也解决了问题

Emoji的编码以及常见问题处理

正则表达式匹配#

如果需要用正则表达式匹配所有 emoji 的话，目前可以使用

1
/(\ud83c[\udf00-\udfff])|(\ud83d[\udc00-\ude4f\ude80-\udeff])|[\u2600-\u2B55]/g;

[Vultr] 推出3.5刀有IPv4的套餐支持支付宝Paypal IPv6 1Gbps 免费快照小时计费高性价比日本/洛杉矶/新加坡

Tue, 28 Aug 2018 02:46:00 GMT

Vultr 应该算是比较著名的 VPS 主机供应商之一了，其特点之一就是注册无门槛，不要信用卡，价格低廉并且是按小时计费，想要服务器就加，不想要就直接删除，而且还支持支付宝付款，可以说是十分亲民了。

活动#

目前有新用户通过邀请链接注册送$100的活动

基本介绍#

有 IPv4 的套餐最低配置$3.5/月另有$2.5/月的 IPv6 Only（无 IPv4，如不清楚请不要购买）

Vultr 官网

服务器创建#

机房地址#

Vultr机房地址

目前一共有15个机房地址，看图一目了然。但是比较推荐的只有日本东京(Tokyo)、美国洛杉矶(Los Angeles)、美国西雅图(Seattle)，这三个机房线路对国内比较友好。首推还是日本。

服务器系统#

Vultr服务器系统

基本上目前有的服务器系统都能选，并且十分贴心的给出了所有系统的历史版本供你选择；你还可以上传自己的系统安装镜像，也可以从你已有的备份和快照中直接恢复。顺带一提，Vultr拍摄快照是免费的！免费的！免费的！

套餐#

Vultr服务器套餐

这个也不用多说，看图自知。最便宜的$2.5每月的套餐目前（2017-09-24）只有迈阿密和纽约才有。另外，Vultr可以让你免费创建一个50GB的块储存空间，但是免费的储存空间仅限纽约机房使用。不推荐为了这50GB的空间而去购买纽约机房，在高峰期Ping实在是高的无法忍受。

自定义设置#

Vultr自定义设置

Vultr所有机房都是支持IPv6的，这点十分赞，不像某瓦工（逃）。你也可以增加私有IP，在VPS创建完毕后还可以添加公有IP，另外还提供定时备份以及防DDOS的服务，不过这些都需要额外的お金。剩下的自定义安装脚本、SSH私匙等设置几乎是每个VPS商的标配设置了。

服务器使用#

自带控制台#

Vultr Console

使用起来还是很方便的，响应速度要比自己用SSH连接要快，不过缺点是不能复制，所以我还是倾向于用自己的SSH客户端。

自带监控#

Vultr Usage Graphs

带有月流量使用监控十分赞，而且可以在Setting中设置流量预警。剩下的就是CPU使用情况、磁盘IO情况、网络使用情况。

设置#

Vultr Setting

你可以管理公有/私有IP、定义防火墙规则、自定义系统安装镜像、更改主机名、更改服务器方案、更改系统。并且一些需要你在系统中手动设置的地方都会有教程以及配置示例。

测速#

这里是官方的机房测速地址，打开以后拉到最下面就会有所有机房的测速文件以供下载测速，IPv4以及IPv6都有。

[Pxder] Pixiv 插画下载器

Fri, 24 Aug 2018 08:45:00 GMT

可按根据指定画师 UID 解析并下载插画（包括动图）、一键下载所有你关注的画师的插画或收藏的插画、智能增量更新下载过的画师的插画。

多线程下载，并且支持使用 HTTP 与 SOCKS 代理。

Head Pic: 「五河琴里」/「秋原ノゾミ Sheila」のイラスト [pixiv]

由于 Pixiv 已不再支持客户端的登录 API，请更新到 v2.12.0 及以后的版本以使用新的登录方式

运行示例

此项目基于 Node.js，姑且算自己学习的副产物~~（实际上是不务正业的产物~~

最大的缺点是没有 GUI，纯命令行操作，不过也并不难用~~（信我）~~

安装及使用等说明请直接看 Github 项目文档

🖼 Download illusts from pixiv.net P站插画批量下载器

pxder

A Full Backup from https://github.com/chengr28/Pcap_DNSProxy

注意#

因P站域名遭到 GFW 的 SNI 阻断，这意味着只要你在大陆内，即便你改了 Hosts 也无法直接使用 pxder，请记得使用pxder --setting设置代理或启用直连模式

从现在开始所有在评论中询问因未挂代理而产生的问题都将会被无视

[Pcap DNSProxy] 无污染DNS搭建 linux下编译过程全记录

Fri, 03 Aug 2018 06:48:00 GMT

Pcap DNSProxy 是一个基于 WinPcap/LibPcap 用于过滤 DNS 投毒污染的工具，提供便捷和强大的包含正则表达式的修改 Hosts 的方法，以及对 DNSCurve/DNSCrypt 协议、并行和 TCP 协议请求的支持。多服务器并行请求功能，更可提高在恶劣网络环境下域名解析的可靠性。

Head Pic: 「A sinner has no right of choice」/「Nahaki」のイラスト [pixiv] 罪人没有选择的权利 #杀戮天使

Lyoko-Jeremie

Pcap_DNSProxy

C# application with primary purpose of farming Steam cards from multiple accounts simultaneously.

GPL-2.0

C++

(疑似原作者迫于某种压力删库，目前该链接为项目的备份)

本文主要记录下在 linux 上编译 Pcap DNSProxy 的步骤和过程，以在国内 linux 服务器上搭建可用的无污染 DNS

注意，本文并非萌新向，并且对于这篇文章我不会回答任何与你编译时出错相关的问题（因为这程序编译要求真的很多，而且过程复杂，奇奇怪怪的问题也多），请自行运用百度谷歌解决，并且本文也包含了其中一些我遇到的问题的解决方法

如果你只想在自己的 Windows 电脑上使用 Pcap DNSProxy，那么无需阅读本文，直接查看作者给出的使用说明即可

MacOS 用户也需要自行编译，可以参考本文部分相关内容，以及作者给出的 MacOS 下的使用说明

环境需求#

源代码编译器#

必须完整支持 C++ 14 标准，可任选其一：

GCC/g++ 最低版本要求为 5.0
Clang/LLVM 最低版本要求为 3.4

此处以 GCC 举例

GCC#

使用gcc -v命令查看 gcc 版本，可到 http://ftp.gnu.org/gnu/gcc/ 找到所有 gcc 对应版本的源码

Warning

编译需时超级久，可能要个把小时，建议使用screen以免中途断开 SSH 连接功亏一篑（。

安装示例：

Terminal window

1
cd /usr/src
2
wget http://ftp.gnu.org/gnu/gcc/gcc-8.2.0/gcc-8.2.0.tar.gz
3
tar zxvf gcc-8.2.0.tar.gz > /dev/null
4
cd gcc-8.2.0
5
./configure --prefix=/usr --enable-checking=release --disable-multilib (以及适当加上其他很多你使用 gcc -v 看到的编译选项)
6
make && make install

GCC 依赖#

configure 时可能会提示 GMP, MPFR, MPC 缺少或版本过低

可以直接在 GCC 源码目录下执行./contrib/download_prerequisites来自动下载并解压依赖，不过因为我们搭建无污染 DNS 使用的是国内主机，下载通常十分龟速，因此你也可以在自己的电脑上使用代理或多线程下载工具之类的加速下载好依赖库源码然后放到源码根目录中再执行此命令，可直接跳过下载阶段

以下是所需四个依赖的下载地址：

1
ftp://gcc.gnu.org/pub/gcc/infrastructure/gmp-6.1.0.tar.bz2
2
ftp://gcc.gnu.org/pub/gcc/infrastructure/mpfr-3.1.4.tar.bz2
3
ftp://gcc.gnu.org/pub/gcc/infrastructure/mpc-1.0.3.tar.gz
4
ftp://gcc.gnu.org/pub/gcc/infrastructure/isl-0.18.tar.bz2

CMake#

使用cmake --version命令验证是否已安装，并且版本至少需要3.1

可到 https://cmake.org 查看最新版本下载地址

安装示例：

Terminal window

1
cd /usr/src
2
wget https://cmake.org/files/v3.12/cmake-3.12.0.tar.gz
3
tar zxvf cmake-3.12.0.tar.gz
4
cd cmake-3.12.0
5
./configure --prefix=/usr
6
gmake && gmake install

libevent#

可到 http://libevent.org 查看最新版本下载地址

安装示例：

Terminal window

1
cd /usr/src
2
wget https://github.com/libevent/libevent/releases/download/release-2.1.8-stable/libevent-2.1.8-stable.tar.gz
3
tar zxvf libevent-2.1.8-stable.tar.gz
4
cd libevent-2.1.8-stable
5
./configure --prefix=/usr
6
make && make install

libpcap#

可到 http://www.tcpdump.org/#latest-release 查看最新版本下载地址

安装示例：

Terminal window

1
cd /usr/src
2
wget http://www.tcpdump.org/release/libpcap-1.9.0.tar.gz
3
tar zxvf libpcap-1.9.0.tar.gz
4
cd libpcap-1.9.0
5
./configure --prefix=/usr
6
make && make install

如果 configure 的时候提示Neither flex nor lex was found.错误，则

Terminal window

1
# Ubuntu / Debian
2
apt-get install -y flex bison
3
# CentOS
4
yum install -y flex bison

如果遇到缺少yacc的错误，同上方一样安装byacc包即可

libsodium#

可到 https://github.com/jedisct1/libsodium/releases 查看最新版本下载地址

安装示例：

Terminal window

1
cd /usr/src
2
wget https://github.com/jedisct1/libsodium/releases/download/1.0.16/libsodium-1.0.16.tar.gz
3
tar zxvf libsodium-1.0.16.tar.gz
4
cd libsodium-1.0.16
5
./configure --prefix=/usr
6
make && make install

openssl#

可用命令openssl version -a检查是否安装

Warning

如果出现已经安装了（系统本身自带）但是后续编译 DNSProxy 时有关于 openssl 的报错的话，你仍需要按照下方方法手动编译安装一次

安装示例：

Terminal window

1
cd /usr/src
2
wget https://www.openssl.org/source/openssl-1.1.0h.tar.gz
3
tar zxvf openssl-1.1.0h.tar.gz
4
cd openssl-1.1.0h
5
./config --prefix=/usr
6
make && make install

部署 Pcap DNSProxy#

编译安装#

Terminal window

1
cd /usr/src
2
git clone https://github.com/Lyoko-Jeremie/Pcap_DNSProxy.git
3
cd Pcap_DNSProxy/Source/Auxiliary/Scripts
4
chmod +x CMake_Build.sh
5
./CMake_Build.sh
6
cp -r /usr/src/Pcap_DNSProxy/Source/Release /usr/local/Pcap_DNSProxy

这样 Pcap DNSProxy 将会位于/usr/local/Pcap_DNSProxy

修改配置#

首先进入 Pcap DNSProxy 软件目录

Terminal window

1
cd /usr/local/Pcap_DNSProxy

编辑Config.conf，修改以下提到的部分配置内容只是我个人推荐，你当然可以按照自己的意愿更改设置，请参考软件作者非常负责写的这个很长很长的配置文件说明文档

Terminal window展开收起

1
[Listen]
2
Operation Mode = Server
3

4
[DNS]
5
Outgoing Protocol = IPv4 + TCP
6

7
[Addresses]
8
IPv4 Main DNS Address = 208.67.222.222:443
9
IPv4 Alternate DNS Address = 208.67.220.220:443|208.67.222.220:443|208.67.220.222:443
10
IPv4 Local Main DNS Address = 119.29.29.29:53
11
IPv4 Local Alternate DNS Address = 1.2.4.8:53|223.5.5.5:53|114.114.114.114:53
12
IPv6 Main DNS Address = [2620:0:CCC::2]:443
13
IPv6 Alternate DNS Address = [2620:0:CCD::2]:443
14
IPv6 Local Main DNS Address = [240c::6666]:53
15
IPv6 Local Alternate DNS Address = [240c::6644]:53
16

17
[Switches]
18
Domain Case Conversion = 0
19
EDNS Label = 1
20
EDNS Client Subnet Relay = 1

展开收起

部分解释：

Listen
- Operation Mode 为Server时才能允许外网设备
DNS
- 通过 TCP 使用 OpenDNS 避免 UDP 有时因被 QoS 而无法查询
Addresses
- 对于国外域名使用 OpenDNS
- 对于国内域名使用 DNSPod > CNNIC | 阿里 | 114
Switches
- 关闭域名随机大小写转换（因为目前实际上没什么必要
- 开启 EDNS

注册系统服务#

如果你的系统支持使用`systemctl`控制服务#

编辑Pcap_DNSProxy.service文件： ExecStart=程序所在目录的绝对路径，并在最后加上程序的名称 WorkingDirectory=程序所在目录的绝对路径

例如：

Terminal window

1
ExecStart=/usr/local/Pcap_DNSProxy/Pcap_DNSProxy
2
WorkingDirectory=/usr/local/Pcap_DNSProxy

然后执行./Linux_Install.Systemd.sh即可安装服务，服务会自动启动

Terminal window

1
# 服务控制
2
systemctl start|stop|restart|status Pcap_DNSProxy.service

如果你的系统只支持使用`service`控制服务#

编辑PcapDNSProxyService文件： NAME=程序的名称 PATH=程序的绝对路径

例如：

Terminal window

1
NAME=Pcap_DNSProxy
2
PATH=/usr/local/Pcap_DNSProxy

然后执行./Linux_Install.SysV.sh即可安装服务，服务会自动启动

Terminal window

1
# 服务控制
2
service Pcap_DNSProxy start|stop|restart|status

Enjoy#

将你的计算机的 DNS 设置为你服务器的 DNS

服务器记得配置防火墙（或/且安全组）开放53端口，如果你不懂请自行百度

[Linux] 网络脚本一键重装 Ubuntu/CentOS/Debian

Tue, 31 Jul 2018 07:16:00 GMT

【更新：补充重装成 CentOS 7 的方法】

适用于由 GRUB 引导的系统，使用官方发行版去掉模板预装的软件，同时也可以解决内核版本与软件不兼容的问题。只要有 root 权限，还您一个纯净的系统。

Head Pic: 「★」/「しろゆき」のイラスト [pixiv]

网络重装 Ubuntu/CentOS/Debian 一键脚本#

能够全自动重装 Debian/Ubuntu/CentOS 等系统
同时提供dd安装镜像功能，例如：全自动无救援dd安装windows系统
全自动安装 CentOS 时默认提供 VNC 功能，可使用 VNC Viewer 查看进度，VNC 端口为1或者5901，可自行尝试连接(成功后 VNC 功能会消失)
目前 CentOS 系统只支持任意版本重装为 CentOS 6.9 及以下版本（欲重装成 CentOS 7 请看后续补充内容）

Warning

全自动安装模式的默认 root 密码为MoeClub.org，安装完成后请立即使用passwd命令更改密码。

Caution

此脚本不能用于 OpenVZ 虚拟化的机子！

准备#

确保安装了脚本所需软件#

Terminal window

1
#Debian/Ubuntu:
2
apt-get install -y xz-utils openssl gawk file
3

4
#RedHat/CentOS:
5
yum install -y xz openssl gawk file

如果报错，请运行下面的命令后再试

Terminal window

1
#Debian/Ubuntu:
2
apt-get update
3

4
#RedHat/CentOS:
5
yum update

下载一键脚本#

Terminal window

1
wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && chmod a+x InstallNET.sh

然后根据你需要重装到的系统和下文给出的说明执行对应命令即可。

重装过程需要10~30分钟，请耐心等待。

使用#

Terminal window

1
Usage:
2
  bash InstallNET.sh    -d/--debian [dist-name]
3
              -u/--ubuntu [dist-name]
4
              -c/--centos [dist-version]
5
              -v/--ver [32/i386|64/amd64]
6
              --ip-addr/--ip-gate/--ip-mask
7
              -apt/-yum/--mirror
8
              -dd/--image
9
              -a/-m
10

11
# dist-name：发行版本代号
12
# dist-version：发行版本号
13
# -apt/-yum/--mirror：使用定义镜像
14
# -a/-m：询问是否能进入VNC自行操作。-a 为不提示(一般用于全自动安装)，-m 为提示。

示例#

一般#

Terminal window

1
#使用默认镜像全自动安装 Debian 8 x64
2
bash InstallNET.sh -d 8 -v 64 -a
3

4
#使用自定义镜像全自动安装 CentOS 6.9 x64
5
bash InstallNET.sh -c 6.9 -v 64 -a --mirror 'http://mirror.centos.org/centos'

进阶#

Terminal window展开收起

1
# 以下示例中,将X.X.X.X替换为自己的网络参数.
2
--ip-addr x.x.x.x  #IP地址
3
--ip-gate x.x.x.x  #网关
4
--ip-mask x.x.x.x  #子网掩码
5

6
#使用自定义镜像自定义网络参数全自动安装
7
bash InstallNET.sh -u 16.04 -v 64 -a --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x --mirror 'http://archive.ubuntu.com/ubuntu'
8

9
#使用自定义网络参数全自动dd方式安装
10
bash InstallNET.sh --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x -dd 'https://moeclub.org/get-win7embx86-auto'
11

12
#使用自定义网络参数全自动dd方式安装存储在谷歌网盘中的镜像(调用文件ID的方式)
13
bash InstallNET.sh --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x -dd "$(echo "11fr_LcgY_qSEDbWvBel0S0fjYAX_lKL0" |xargs -n1 bash <(wget --no-check-certificate -qO- 'https://moeclub.org/get-gdlink'))"
14

15
#使用自定义网络参数全自动dd方式安装存储在谷歌网盘中的镜像
16
bash InstallNET.sh --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x -dd "$(echo "https://drive.google.com/open?id=11fr_LcgY_qSEDbWvBel0S0fjYAX_lKL0" |xargs -n1 bash <(wget --no-check-certificate -qO- 'https://moeclub.org/get-gdlink'))"

展开收起

注意#

在 VNC 手动安装 Ubuntu 时，可能会遇到: Getting the time form a network time server... 界面进度条很长时间不会动，可以等待它超时或者更换别的版本该问题是Ubuntu系统的问题

在全自动安装CentOS时： 如果看到“Starting graphical installation”或者类似表达，则表示正在安装正常情况下只需要耐心等待安装完成即可如果需要查看进度，使用 VNC Viewer（或者其他 VNC 连接工具）连接提示中的IP地址:端口进行连接（端口一般为1或者5901）

【补充】如何重装成 CentOS 7#

Terminal window

1
wget --no-check-certificate -qO ~/Network-Reinstall-System-Modify.sh 'https://tech.cxthhhhh.com/tech-tools/Network-Reinstall-System-Modify/Network-Reinstall-System-Modify.sh' && chmod a+x ~/Network-Reinstall-System-Modify.sh && bash ~/Network-Reinstall-System-Modify.sh -CentOS_7

使用此方法须知#

root 密码为cxthhhhh.com
安装需耗时 15-45 分钟，并且系统首次启动后，请等待自动安装完成，系统将自动重启，然后才能使用（安装过程中的手动干预可能会导致错误）【一句话：耐心等就完事了（。】
IPv4 和 IPv6 为 DHCP 获取 IP 的模式（如果用在必须手动指定 IP 信息的机器上，你也许需要使用 VNC 修改网络配置，或者使用 VPS 面板的“重置网络配置”，如果有的话）
系统 DNS 为1.1.1.1和8.8.8.8
系统使用官方 CentOS 镜像
登录信息标准化，易于管理，您需要在登录后修改它
默认分配磁盘大小为 4.5G，你需要扩展磁盘（请看下方）

方法来源：【Technical Blog | 技術博客】[原创] 一键网络重装CentOS 7 （官方，纯净，安全，高效）

磁盘扩容#

Vicer 的脚本声明不支持自动安装 CentOS 7 的原因是 7 只能使用grub2引导，与我们常见的其他系统的grub不同

而此方法是直接使用dd镜像的方式安装，即实际上是直接拿一个装有 CentOS 7 的磁盘镜像来覆写硬盘（与dd安装 Win 同理），解决了这个问题

由于分区表也会被覆写，因此安装完成后你会发现硬盘分区大小小于原本的大小，只需使用fdisk修改分区大小扩容即可

可以参考：如何扩展 Linux 硬盘，或者自行百度fdisk的用法

小众软件#7 [Bandizip] 把2345卸了吧试试这个没有广告

Mon, 16 Jul 2018 13:18:00 GMT

超清爽的界面，没有烦人的广告，比起其它许多压缩软件他还有很多人性化的功能

Head Pic: 「「貴方と一緒に天の川を」」/「狐宮しろね」のイラスト [pixiv]

Bandizip 官网

不知道你看着这个软件名会不会有点亲切感（

开发这个软件的公司叫 Bandisoft，是一家挺低调的韩国软件公司，正是知名录屏软件 Bandicam 的初开发公司（后来由 Bandicam 公司接手开发）

注：Bandizip 7.0 开始有广告，请下载 6.x 版本

软件界面#

是真的很爽√

特色功能#

主要的功能该有的都有，你们可以在官网上看到简要的介绍，这里主要讲一些我很喜欢的，与其他常见压缩软件有别的人性化设计：

压缩文件内容预览
自动解压 这里有叫“自动解压”或“智能解压”，解压单个或多个压缩包都能使用，其实是同一个效果功能，不必纠结。其智能是智能在，如果压缩包根目录下里只有单个文件/文件夹，则直接解压到当前目录；而如果压缩包根目录下有多个文件/文件夹，则会将它们解压到一个单独的文件夹中。
解压并删除原始文件 不解释，我这样的懒人是很中意这种功能的

友情提示#

根据我们平时的使用习惯，建议在设置中关闭“只压缩单个文件夹时不要创建根文件夹”

是的，这个功能应该可以叫做“智能压缩”吧23333 不过并不符合我们的使用习惯（大概，至少我是

另外推荐#

Bandisoft 家的软件都挺不错的，清爽，人性化，功能全

同时也推荐他家的 Honeyview 图片查看器，装了他和 Bandizip 之后我就卸了2345好压和看图王，现在使用体验良好

P.S. 在我卸载2345看图王的时候，卸载程序居然有个选项是“我不弹广告了，不要卸载我好不好”，真是不见棺材不落泪的典范

然后我按下了卸载键

[QQ空间] 自动批量删除所有说说

Thu, 05 Jul 2018 08:59:00 GMT

rt，因为发现说说之前有很多自己的黑历史，而且QQ空间虽然有个封存功能但总归还是不放心，彻底删除是最放心的方法。这个方法不需要第三方软件，仅仅依靠 F12 的 Console 执行 js 来循环实现删除。

Head Pic: 「The Blue Crown」/「アシマ」のイラスト [pixiv]

方法#

首先打开说说页面，按下F12打开开发者工具，上方切换到 Console 选项卡，然后粘贴以下代码并回车执行

1
setInterval(function () {
2
  var childIframeArr = document.getElementsByTagName("iframe");
3
  var newDocument = childIframeArr[0].contentWindow.document;
4
  var del = newDocument.getElementsByClassName("del del_btn author_display");
5
  if (del.length > 0) {
6
    del[0].click();
7
    setTimeout(function () {
8
      var del_yes = document.getElementsByClassName(
9
        "qz_dialog_layer_btn qz_dialog_layer_sub",
10
      );
11
      if (del_yes.length > 0) {
12
        del_yes[0].click();
13
      }
14
    }, 1000);
15
  } else {
16
    var pages = newDocument.getElementsByClassName("mod_pagenav_main")[0];
17
    var nextId = pages.lastChild.id;
18
    newDocument.getElementById(nextId).click();
19
  }
20
}, 5000);

展开收起

接着你的说说就会以5秒钟一条的速度被删除，并且删完当前页会自动换页，在后台挂着就行

注意#

默认从当前页第一条开始进行删除，因此如果你只需要删除部分说说，请先跳到你要开始删除的那一页再运行 js 语句
如果中途想停止删除可以直接关闭该标签页或者刷新页面
如果想加快删除速度，可以减小代码最后一行5000的值，单位是毫秒，不建议修改至低于3000，否则会容易出现对同一条说说提交数次删除请求的情况
如果你的说说数量大于50条，也不建议修改删除速度，删除过快容易引发验证码问题，js 无法解决，请等待半小时后再尝试继续删除（欲速则不达

感谢#

此方法参考并修改自 https://greasyfork.org/zh-CN/scripts/31701

主要是修正了删除频率过高导致重复提交删除请求的问题，并优化了执行逻辑，例如等待一定时间以保证删除确认框加载完毕再点击删除

[ChinaDNS] 无污染的智能路由 DNS 折腾记 #3

Wed, 13 Jun 2018 14:22:00 GMT

没想到这个系列还能有第三集，应该是完结篇了。这次是因为前不久试用了一下 Linux 的 Windows 子系统，发现意外的不错，与 Windows 本身契合度很高，于是在 Windows 里跑 DNSMasq + ChinaDNS 的设想得以实现√

Head Pic: 「夏コミグッズ…」/「三村ざじゃ」のイラスト [pixiv]

在上一篇文章中，我讲到了在国内服务器上使用 DNSMasq + ChinaDNS 以能在任何支持自定义 DNS 的设备上解决 DNS 污染的方案，但这个方案也有缺点：如果平时你主要是自用，在 Windows 上做到无污染即可，那么为此专门去购买国内服务器（即使是很便宜的学生机）其实也有点大材小用。

不久前不小心才想起来还有一个 Windows 子系统的玩意没试过，说是可以在 Windows 上直接跑 Linux，这样是不是就可以解决没办法在 Windows 上跑 DNSMasq 的问题了？（当然能解决啦

Warning

Win10 必须是 1607 版本及以后的

这种解决方案还有一个好处，就是可以解决 IPv6 协议的 DNS 设置问题。当你在 IPv6 下想用其他只支持 IPv4 的服务器做 DNS，IPv6 中的 DNS 地址就只能填写成 IPv4 镜像地址::ffff:1.2.3.4的形式使其立即 fallback 到 IPv4 去解析，虽然日常使用上不会感觉有什么大问题，但是在使用例如nslookup之类的工具时就会发生异常。而在子系统 Linux 中使用 DNSMasq 可以同时监听 IPv6，因此就可以很好的解决这个问题。

开启 Windows 子系统#

1. 开启子系统功能#

Win10 系统设置->更新与安全->开发者选项->勾选“开发人员模式”，然后会有文字提示你“正在搜索开发者软件包”之类的，无需理会
控制面板->程序和功能->启用或关闭 Windows 功能->勾选“适用于 Linux 的 Windows 子系统”->确定，然后等操作完成以后重启

2. 安装子系统 Linux#

打开 Win10 应用商店，右上角搜索“Linux”，然后根据结果指引你很容易能找到这里

然后选择你喜欢的 Linux 系统安装即可，我比较喜欢 Debian 所以安装了 Debian

安装完成后打开系统，会让你输入新用户名，直接输入root即可，这样能默认就使用 root 登录，然后根据提示设置一个密码即可

完成后先替换软件源，因为在国内用国外的官方源会非常非常慢

我习惯用nano编辑器，因此之后的所有编辑命令都是nano，你可以用你自己习惯的编辑器命令

Terminal window

1
nano /etc/apt/sources.list

编辑完之后，nano编辑器是按Ctrl + X再按Y保存

将原来的软件源替换成阿里云的镜像源，以下示例是 Debian 9 的软件源，请你根据自己的系统发行版本来更换软件源

Terminal window

1
deb http://mirrors.aliyun.com/debian/ stretch main
2
deb http://mirrors.aliyun.com/debian/ stretch-updates main
3
deb http://mirrors.aliyun.com/debian-security/ stretch/updates main

然后例行的apt-get二连，并安装后续所需依赖软件

Terminal window

1
apt-get update
2
apt-get upgrade -y
3
apt-get install -y make gcc curl

至此子系统的部署就完成了

部署 ChinaDNS#

下载 ChinaDNS 源码并解压编译

Terminal window

1
cd /root
2
wget --no-check-certificate  https://github.com/shadowsocks/ChinaDNS/releases/download/1.3.2/chinadns-1.3.2.tar.gz
3
tar -zxvf chinadns-1.3.2.tar.gz
4
mv chinadns-1.3.2 chinadns
5
cd chinadns
6
./configure && make

更新 chnrouter

Terminal window

1
# In /root/chinadns
2
curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > chnroute.txt

配置 supervisor 进程守护

Terminal window

1
# 安装 supervisor
2
apt-get install -y supervisor
3
# 写入配置（8053是ChinaDNS监听端口，你可以修改成其他的，但是请注意端口冲突问题以及后续DNSMasq配置的同步修改）
4
echo "[program:chinadns]
5
command = /root/chinadns/src/chinadns -p 8053 -m -c /root/chinadns/chnroute.txt -s 114.114.114.114,208.67.222.222:443
6
user = root
7
autostart = true
8
autorestart = true" > /etc/supervisor/conf.d/chinadns.conf

启动 supervisor 服务

Terminal window

1
service supervisor start
2
# 然后检查下 ChinaDNS 是否有正常运行
3
supervisorctl status

部署 DNSMasq#

Terminal window

1
# 安装 DNSMasq
2
apt-get install -y dnsmasq
3
# 写入配置（使用ChinaDNS做上游DNS）
4
echo "port=53
5
no-resolv
6
no-poll
7
server=127.0.0.1#8053" > /etc/dnsmasq.conf

然后修改一下 DNSMasq 服务的启动命令**（重要，请务必修改，否则 DNSMasq 会无法正常使用配置）**

编辑 DNSMasq 服务

Terminal window

1
nano /etc/init.d/dnsmasq

找到start()函数，按照此图注释掉并修改对应语句，然后保存退出

启动 DNSMasq 服务

Terminal window

1
service dnsmasq start

修改系统 DNS 为本机#

将 IPv4 DNS 改为仅127.0.0.1 将 IPv6 DNS 改为仅::1

然后用nslookup试一下，是不是无污染啦

让上面这一套开机自启#

由于子系统 Linux 定制内核的特殊性无法运用rc.local那一套开机自启，因此需要曲线救国

新建/root/.boot.sh文件，写入以下内容

1
#!/bin/sh
2
service supervisor start
3
service dnsmasq start

然后打开 Windows 上的“启动”文件夹路径是C:\Users\你的用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

在这里新建一个文本文件，写入以下代码

Terminal window

1
CreateObject("Wscript.Shell").run "bash ~/.boot.sh",vbhide

然后将这个文本文件改名为linux.vbs

Windows 上的bash命令实际上就是子系统 Linux 中的bash，进行到这里我相信你应该懂上面的操作是什么意思了√

[CloudIPLC] NAT 主机的正确食用方法

Sun, 10 Jun 2018 09:23:00 GMT

最近 NAT 主机突然就火了起来，很多人跟风购买，却没有去了解 NAT 到底能做什么、适合做什么、该怎么做。因此我打算写这篇文章介绍一下 NAT 主机的具体用途以及食用方法，以及推荐一家很不错的国内 NAT 主机商家——CloudIPLC

NAT#

NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些……

啊别关别关，我这里就不读下去了23333，想了解有关 NAT 的知识可以自行百度百科或者查阅Wiki

NAT 主机的优势在哪里#

其实这与虚拟主机有异曲同工之妙，性质上算是合租，其核心优势就是省钱

一个宿主机上可以开N个虚拟主机，他们共享（合租）同一个公网IP和带宽，仅仅允许你建站，而不会给你 root 权限让你做更多的事情。即使在这种严格的限制下，如果我们仍然会考虑去买一个虚拟主机而不是直接买一个 VPS，我们的考虑一定是：

我只需要运行一个（或多个）网站就够了
我不需要用到 root 权限去做其他的事情
在仅考虑以上两点的情况下，虚拟主机的性价比要比 VPS 高：在同样的配置下我只需要花更少的钱，或者花同样的钱我能得到更高的配置（带宽、流量、空间大小）

同样的，一个宿主机上可以开N个 NAT 鸡，他们也共享（合租）同一个公网IP和带宽。你可以得到完整的 root 权限，控制你的主机的权限，这几点和 VPS 一样，但不同是你只能得到有限的端口。

为什么会有这样的“合租”形式？

就目前 IPv6 还没有在国内推广普及的情况下，国内公网IP资源是十分有限的，因此一个国内公网IP的成本实际上是比较高的。

而成本更高的则是带宽，国内的带宽资源是更稀缺的，你可以随便找一家国内大厂（阿里云、腾讯云），VPS 默认独享带宽是 1Mbps (128KiB/s)，这时的价格可以接受，但远远无法满足日常使用。试着将带宽调高一点？价格立即爆炸。我们这样并不富裕的普通人也许并没有办法接受国内 VPS 的价格。

如果我们的需求是：

我需要能搞事的主机（完整的 root 权限）
我不需要做站，80、443这些端口我都无所谓，我只需要很少量的端口就行了
我需要较大峰值的带宽（流量中转、代理），国内的 1Mbps 小水管根本无法满足我的使用需求

那么我们就可以考虑购买 NAT 主机了

国内 NAT 主机适合做什么#

NAT 主机最大的局限性是只能得到很少量的端口使用权，因此我们是不能拿来做公共的、需要固定端口的服务，例如在 80 和 443 端口建站、邮局等

但是由于我们得到的是完整的 root 权限，我们可以拿来做很多其他事情：

中转流量以改善国内使用体验（中转酸酸或者其他国外服务）
做节点监控
挂机器人或者其他一些适合在国内运行的服务
供海外留学生连回国内，无需再购买昂贵的国内 VPS

如何中转流量（使用`iptables`）#

Note

注：iptables 总有许多奇奇怪怪的问题，我更推荐使用 haproxy 或者 rinetd 做端口转发，但缺点是不支持 UDP 转发；如果要转发 UDP 可以考虑 nginx 的 ngx_stream_core 模块

以下教程来自 CloudIPLC

同端口号转发示例：

通过ifconfig命令查看本机内网IP，即eth0网卡对应的IPv4，记下
开启系统的IPv4转发功能

Terminal window

1
# 新手建议使用 nano 编辑器，更符合使用习惯
2
apt-get install -y nano
3
# 或
4
yum install -y nano
5
# 修改系统设置
6
# 将 net.ipv4.ip_forward=0
7
# 改为 net.ipv4.ip_forward=1
8
nano /etc/sysctl.conf
9
# 更新系统设置使修改生效
10
sysctl -p

加入iptables防火墙规则

Terminal window

1
iptables -t nat -A PREROUTING -p tcp --dport 端口号 -j DNAT --to-destination 目标IP
2
iptables -t nat -A PREROUTING -p udp --dport 端口号 -j DNAT --to-destination 目标IP
3
iptables -t nat -A POSTROUTING -p tcp -d 目标IP --dport 端口号 -j SNAT --to-source 本机内网IP
4
iptables -t nat -A POSTROUTING -p udp -d 目标IP --dport 端口号 -j SNAT --to-source 本机内网IP

保存iptables规则

Terminal window

1
# CentOS
2
service iptables save
3
service iptables restart
4
# Ubuntu / Debian
5
iptables-save > /etc/iptables.up.rules
6
iptables-restore < /etc/iptables.up.rules

有更多需求（例如非同端口号转发、多端口号转发）可以查阅完整教程以及使用 rinetd 进行端口转发的教程

国内 NAT 主机商家推荐 CloudIPLC#

这是一家成立于2016年的国人 VPS 主机商，主要经营美国、香港、俄罗斯、泉州CN2的 VPS，以及国内徐州电信/联通和泉州移动的 NAT 主机，均为 KVM 虚拟架构

这家性价比高，口碑也相当好，亲身体验也确实很棒，特别是一些比较人性化的细节，并且他家 NAT 主机也是 KVM 虚拟化，因此相比很多为了打压价格使用 OVZ 虚拟化的 NAT 主机，能搞的事情就更多了，这点十分赞。

我和老板聊了一会，发现他们是十分为客户着想的，并且很低调没有四处打广告之类的，“我不喜欢广告，就是喜欢真实的体验觉得用下来好”，感觉这样走心的商家已经不多了

这里主要介绍下 NAT 主机，我入手了徐州电信、徐州联通和泉州移动各一台，后面会有详细评测

套餐价格#

这三个地区的 NAT 主机都有四种规格

	Nano	Micro	Mini	Standard
CPU 核心	1	1	1	1
内存	384 MB	512 MB	768 MB	1 GB
硬盘（SSD，无RAID）	4 GB	4 GB	5 GB	5 GB
流量（双向）	600 GB	1.5 TB	3 TB	5 TB
带宽	100 Mbps 峰值（非独享）
端口（tcp或udp）	10	10	15	15
价格（RMB/月）	￥29.99	￥39.99	￥59.99	￥89.99

使用优惠码cn-nat可享 NAT 系列88折优惠（包括续费）徐州电信徐州联通江苏移动

补充说明：

端口映射是可自定义的，而不是固定分配的，仅能使用 20000 以上端口
端口映射规则条数可以扩充，当然，需要额外交钱，但不是很贵
端口映射规则 TCP 和 UDP 是分开的，也就是说如果你需要同时映射同一端口的 TCP 与 UDP 就需要占用2条
SSH端口的映射是赠送的，不计算在10条（或15条）以内

区域选择#

电信、联通、移动各有其优势

电信适合中转CN2，解决非电信访问CN2的缓慢问题
联通适合中转日本KDDI、IIJ等联通优势线路，解决电信、移动访问缓慢问题
移动适合中转香港、日本、新加坡等的NTT线路（例如Vultr日本、AWS日本），直连NTT线路，解决电信、联通访问缓慢或绕路问题

根据自己的需求选择适合地区的主机，我自己试着使用徐州联通移动中转阿里云日本或者是泉州移动中转亚马逊日本，解决了本地运营商QoS导致的UDP断流问题，吃鸡体验良好，不会出现严重丢包情况

ZBench 网络测试#

CPU 等参数是一致的因此只放一次

徐州电信#

徐州联通#

由于测试脚本异常因此无法测试国内上传下载速度

泉州移动#

因为是之前买的特价款，因此峰值带宽是50Mbps

路由追踪#

阿里云日本（BBtec）#

徐州电信（最优）#

1
 1  (hidden)    0.26 ms    *    局域网
2
 2  (hidden)    3.76 ms    AS4134  中国 江苏 徐州 电信
3
 3  *
4
 4  221.229.171.197  1.14 ms    AS4134  中国 江苏 徐州 电信
5
 5  221.229.193.249  6.85 ms    AS4134  中国 江苏 徐州 电信
6
 6  61.160.140.13  8.50 ms    AS23650  中国 江苏 南京 电信
7
 7  202.97.84.1    18.70 ms  AS4134  中国 上海 电信
8
 8  202.97.24.146  12.30 ms  AS4134  中国 上海 电信
9
 9  202.97.35.98  12.68 ms  AS4134  中国 上海 电信
10
10  221.111.202.49  36.09 ms  AS17676  日本 大阪府 大阪 bbtec.net
11
11  *
12
12  101.102.204.6  46.97 ms  AS17676  日本 bbtec.net
13
13  116.251.67.197  45.98 ms  AS45102  日本 东京都 东京 阿里云
14
14  *
15
15  (hidden)    43.54 ms  AS45102  日本 东京都 东京 阿里云

展开收起

徐州联通（最优）#

1
 1  (hidden)    0.15 ms    *    局域网
2
 2  (hidden)    4.07 ms    AS4837  中国 江苏 徐州 联通
3
 3  10.15.0.5    0.60 ms    *    局域网
4
 4  10.8.0.1    1.03 ms    *    局域网
5
 5  112.85.229.129  0.89 ms    AS4837  中国 江苏 徐州 联通
6
 6  112.85.230.25  22.42 ms  AS4837  中国 江苏 徐州 联通
7
 7  219.158.14.153  13.04 ms  AS4837  中国 上海 联通
8
 8  219.158.113.114  17.07 ms  AS4837  中国 上海 联通
9
 9  219.158.113.133  17.71 ms  AS4837  中国 上海 联通
10
10  221.111.202.45  38.06 ms  AS17676  日本 bbtec.net
11
11  *
12
12  101.102.204.6  46.00 ms  AS17676  日本 bbtec.net
13
13  116.251.67.197  49.05 ms  AS45102  日本 东京都 东京 阿里云
14
14  *
15
15  (hidden)    45.54 ms  AS45102  日本 东京都 东京 阿里云

展开收起

泉州移动（已停运）#

1
 1  (hidden)    0.38 ms    *    局域网
2
 2  (hidden)    12.16 ms  AS9808  中国 福建 泉州 移动
3
 3  *
4
 4  218.207.222.181  2.33 ms    AS9808  中国 福建 泉州 移动
5
 5  221.183.27.225  4.28 ms    AS9808  中国 福建 福州 移动
6
 6  221.183.11.233  16.80 ms  AS9808  中国 广东 广州 移动
7
 7  221.176.22.158  79.57 ms  AS9808  中国 广东 广州 移动
8
 8  221.176.19.34  30.22 ms  AS9808  中国 广东 广州 移动
9
 9  221.183.55.81  35.00 ms  AS9808  中国 广东 广州 移动
10
10  223.120.2.185  87.09 ms  AS58453  日本 东京都 东京 移动
11
11  223.120.2.194  80.18 ms  AS58453  日本 东京都 东京 移动
12
12  223.118.4.113  88.91 ms  AS58453  中国 香港 移动
13
13  223.118.4.113  89.39 ms  AS58453  中国 香港 移动
14
14  116.251.73.149  82.07 ms  AS45102  日本 东京都 东京 阿里云
15
15  116.251.73.149  79.99 ms  AS45102  日本 东京都 东京 阿里云
16
16  (hidden)    85.63 ms  AS45102  日本 东京都 东京 阿里云

展开收起

亚马逊日本（NTT）#

徐州电信#

1
 1  (hidden)    0.22 ms    *    局域网
2
 2  (hidden)    30.53 ms  AS4134  中国 江苏 徐州 电信
3
 3  *
4
 4  221.229.171.201  1.23 ms    AS4134  中国 江苏 徐州 电信
5
 5  221.229.192.237  6.31 ms    AS4134  中国 江苏 徐州 电信
6
 6  202.97.92.9    15.33 ms  AS4134  中国 上海 电信
7
 7  202.97.24.174  13.96 ms  AS4134  中国 上海 电信
8
 8  202.97.94.214  11.69 ms  AS4134  中国 上海 电信
9
 9  202.97.51.62  226.39 ms  AS4134  日本 东京都 东京 电信
10
10  *
11
11  *
12
12  61.213.161.46  182.10 ms  AS2914  日本 东京都 东京 ntt.com
13
13  *
14
...
15
23  *
16
24  27.0.0.72    198.55 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
17
25  *
18
...
19
30  *
20
31  (hidden)    186.98 ms  AS16509,AS38895  日本 东京都 东京 amazon.com

展开收起

徐州联通#

1
 1  (hidden)    0.20 ms    *    局域网
2
 2  (hidden)    3.06 ms    AS4837  中国 江苏 徐州 联通
3
 3  10.15.0.5    18.07 ms  *    局域网
4
 4  *
5
 5  112.85.229.133  0.84 ms    AS4837  中国 江苏 徐州 联通
6
 6  221.6.209.141  18.83 ms  AS4837  中国 江苏 徐州 联通
7
 7  219.158.4.81  34.18 ms  AS4837  中国 北京 联通
8
 8  219.158.5.154  37.66 ms  AS4837  中国 北京 联通
9
 9  219.158.3.182  38.96 ms  AS4837  中国 北京 联通
10
10  129.250.8.25  231.43 ms  AS2914  NTT.COM 骨干网 ntt.com
11
11  129.250.3.210  234.00 ms  AS2914  NTT.COM 骨干网 ntt.com
12
12  *
13
13  *
14
14  *
15
15  54.239.53.157  333.54 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
16
16  54.239.53.92  321.56 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
17
17  54.239.53.103  328.26 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
18
18  54.239.53.38  333.59 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
19
19  *
20
20  52.95.31.33    333.83 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
21
21  52.95.31.80    332.46 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
22
22  27.0.0.72    331.51 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
23
23  *
24
...
25
27  *
26
28  (hidden)    336.03 ms  AS16509,AS38895  日本 东京都 东京 amazon.com

展开收起

泉州移动（最优）（已停运）#

1
 1  (hidden)    0.28 ms    *    局域网
2
 2  (hidden)    20.03 ms  AS9808  中国 福建 泉州 移动
3
 3  112.47.0.1    8.26 ms    AS9808  中国 福建 泉州 移动
4
 4  218.207.222.177  4.55 ms    AS9808  中国 福建 泉州 移动
5
 5  221.183.27.189  54.50 ms  AS9808  中国 福建 福州 移动
6
 6  221.176.16.42  28.47 ms  AS9808  中国 广东 广州 移动
7
 7  221.176.18.110  35.01 ms  AS9808  中国 广东 广州 移动
8
 8  221.176.19.190  47.31 ms  AS9808  中国 广东 广州 移动
9
 9  221.183.55.53  36.20 ms  AS9808  中国 广东 广州 移动
10
10  223.120.2.233  91.49 ms  AS58453  日本 东京都 东京 移动
11
11  223.120.2.250  93.79 ms  AS58453  日本 东京都 东京 移动
12
12  203.190.230.53  93.96 ms  *    日本 东京都 东京 equinix.com
13
13  203.190.230.53  93.06 ms  *    日本 东京都 东京 equinix.com
14
14  *
15
15  *
16
16  52.95.30.158  84.56 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
17
17  52.95.30.155  93.35 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
18
18  52.95.30.26    86.59 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
19
19  *
20
...
21
22  *
22
23  52.95.31.37    92.26 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
23
24  52.95.31.84    96.19 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
24
25  27.0.0.72    95.14 ms  AS16509,AS38895  日本 东京都 东京 amazon.com
25
26  *
26
...
27
29  *
28
30  (hidden)    87.37 ms  AS16509,AS38895  日本 东京都 东京 amazon.com

展开收起

搬瓦工洛杉矶CN2（QN）#

徐州电信（最优）#

1
 1  (hidden)    0.32 ms    *    局域网
2
 2  (hidden)    5.02 ms    AS4134  中国 江苏 徐州 电信
3
 3  10.15.0.1    0.50 ms    *    局域网
4
 4  221.229.171.201  1.16 ms    AS4134  中国 江苏 徐州 电信
5
 5  221.229.193.253  8.68 ms    AS4134  中国 江苏 徐州 电信
6
 6  221.228.19.21  10.21 ms  AS23650  中国 江苏 南京 电信
7
 7  202.97.84.93  13.95 ms  AS4134  中国 上海 电信
8
 8  202.97.24.226  12.50 ms  AS4134  中国 上海 电信
9
 9  202.97.34.126  13.41 ms  AS4134  中国 上海 电信
10
10  59.43.244.117  13.10 ms  *    中国 上海 电信
11
11  *
12
12  59.43.248.105  162.77 ms  *    美国 加利福尼亚州 洛杉矶 电信
13
13  218.30.48.146  154.32 ms  AS4134  美国 加利福尼亚州 洛杉矶 ctamericas.com
14
14  96.44.180.98  154.60 ms  AS8100  美国 加利福尼亚州 洛杉矶 quadranet.com
15
15  *
16
16  65.49.198.150  154.22 ms  AS25820  美国 加利福尼亚州 洛杉矶 it7.net

展开收起

徐州联通#

1
 1  (hidden)    0.43 ms    *    局域网
2
 2  (hidden)    8.75 ms    AS4837  中国 江苏 徐州 联通
3
 3  10.15.0.5    0.55 ms    *    局域网
4
 4  10.8.0.1    0.97 ms    *    局域网
5
 5  112.85.229.129  0.74 ms    AS4837  中国 江苏 徐州 联通
6
 6  112.85.230.149  12.90 ms  AS4837  中国 江苏 徐州 联通
7
 7  219.158.116.113  33.70 ms  AS4837  中国 北京 联通
8
 8  219.158.5.150  44.34 ms  AS4837  中国 北京 联通
9
 9  219.158.3.138  40.86 ms  AS4837  中国 北京 联通
10
10  *
11
...
12
15  *
13
16  65.49.198.150  468.45 ms  AS25820  美国 加利福尼亚州 洛杉矶 it7.net

泉州移动（已停运）#

1
 1  (hidden)    0.40 ms    *    局域网
2
 2  (hidden)    19.96 ms  AS9808  中国 福建 泉州 移动
3
 3  112.47.0.5    0.54 ms    AS9808  中国 福建 泉州 移动
4
 4  218.207.222.181  1.85 ms    AS9808  中国 福建 泉州 移动
5
 5  221.183.27.225  13.49 ms  AS9808  中国 福建 福州 移动
6
 6  221.183.11.118  38.02 ms  AS9808  中国 上海 移动
7
 7  221.176.17.162  26.81 ms  AS9808  中国 上海 移动
8
 8  202.97.15.5    29.80 ms  AS4134  中国 上海 电信
9
 9  202.97.46.5    34.08 ms  AS4134  中国 上海 电信
10
10  202.97.48.26  28.22 ms  AS4134  中国 上海 电信
11
11  202.97.90.29  28.68 ms  AS4134  中国 上海 电信
12
12  59.43.244.113  26.97 ms  *    中国 上海 电信
13
13  *
14
14  59.43.247.29  162.36 ms  *    中国 北京 电信
15
15  218.30.48.146  196.73 ms  AS4134  美国 加利福尼亚州 洛杉矶 ctamericas.com
16
16  96.44.180.98  198.63 ms  AS8100  美国 加利福尼亚州 洛杉矶 quadranet.com
17
17  *
18
18  65.49.198.150  194.18 ms  AS25820  美国 加利福尼亚州 洛杉矶 it7.net

展开收起

[ASF+SEE] Steam 挂卡卖卡两件套

Sat, 02 Jun 2018 15:40:00 GMT

最近想给一些真爱游戏（当然是Nekopara）合五级徽章，但是不停买宝石合实际上成本挺高的……忽然想起我还有很多买来（或者白嫖来）就没怎么玩过的游戏可以挂卡再卖掉回血，于是思路就有了，使用 ArchiSteamFarm 自动挂卡再用 Steam Economy Enhancer 批量卖出（然后我立赚￥100）

Head Pic: 「バトルフィールド」/「Bae.C / 裴.C」[pixiv] 我 Tina 老婆真帅.jpg

介绍下需要用到的这俩工具

ArchiSteamFarm#

JustArchiNET

ArchiSteamFarm

Releases of JustArchi/ArchiSteamFarm

Apache-2.0

挂卡其实只是这个程序功能的冰山一角……

如何操作#

1. 下载程序#

到项目 releases 页面下载最新版程序，支持 linux 与 win，下载对应版本并解压

2. 生成 ASF 配置#

ASF 配置生成器

打开上面的网页
填写你看到的那三个框，“Name”是配置文件名称，随便填即可
将下方的“Enable”打勾

这样下载得到的配置就可以直接使用了，但是别急，高级设置里还有更多好玩的东西，不妨来看一看

ASF 高级设置#

点击“切换高级设置”，在这里我挑一些常用的说明一下

挂卡
AutoSteamSaleEvent 自动帮你完成夏季/冬季特卖活动期间的发现队列以及 Steam 奖项投票
FarmOffline 挂卡/游戏时长时不会显示“正在玩xxxxx”，相当于隐身
自定义
DismissInventoryNotifications 自动帮你消除得到卡片时的烦人仓库提醒
GamesPlayedWhileIdle 当没卡可挂时自动帮你挂指定游戏，你需要拿到游戏ID（打开游戏商店页面，URL最后的一串数字就是ID），填进去然后点“新增”，可以加多款游戏来挂
CustomGamePlayedWhileFarming 挂卡时显示“非Steam游戏中”并显示你指定的游戏名
CustomGamePlayedWhileIdle 挂游戏时长时显示“非Steam游戏中”并显示你指定的游戏名

更多高级设置说明请看 Wiki https://github.com/JustArchiNET/ArchiSteamFarm/wiki/Configuration

3. 开始愉快的自动挂卡#

将配置文件放入程序内的config目录中，然后打开ArchiSteamFarm.exe即可

注意事项#

使用 ASF 前必须确保你当前网络是可以正常访问 Steam 社区的~~，由于国内一般是无法直接访问，可以通过改 Host 等手段，而我比较推荐直接使用 Steamcommunity 302~~ 由于 GFW 已经升级成 SNI 阻断，因此你只能在国外VPS或系统层级的代理或透明代理环境下使用
当你正在运行 Steam PC客户端时启动 ASF 将不能挂卡，因为不能同时多地登录；同样的，当你正在使用 ASF 挂卡时，你也无法登陆PC客户端，会被秒T下线

Steam Economy Enhancer#

Nuklon

Steam-Economy-Enhancer

Enhances the Steam Inventory and Steam Market.

点此安装 Steam Economy Enhancer 脚本

这是个 Steam 市场辅助插件

如何安装#

这是个油猴脚本，因此你的浏览器必须先安装油猴插件，然后

如何操作#

卖卡价格的计算方式，两个选择：
过去12小时的均价和当前最低售价两个数间取大值（默认）
当前最低售价
在上面计算出的售价的基础上调整价格（例如你输0.1就是卖卡的时候会帮你多加0.1元再卖）
当最低售价的卖单很少时，选择第二低的售价作为“当前最低售价”去计算1中的售价。
设定物品的价格区间：
普卡
闪卡
其他
市场页面每页显示的物品数量
自动重新上架售价过高的物品（在市场页面起效，如果不想每次进市场页面都帮你重新上架，建议取消，可以手动选择物品执行重新上架）

设置完后点击保存，页面会刷新

然后请注意不要突然手抖点击“Sell All Items”和“Sell All Cards”，你应该知道这两个按钮是什么意思

下面看到仓库物品栏，你可以在这里用Ctrl和Shift去多选你想卖出的卡或者物品，然后点击“Sell X Items”去卖掉他们，像这样

同时请注意一下，“Turn X Items Into Gems”是把你选中的东西全换成宝石

插件只会帮你提交上架请求，接下来就自己到手机令牌里确认上架吧~

如果你要卖的卡太多不想一个个点确认，可以试试 WinAuth 批量确认，这实际上就是一个在电脑上使用的手机令牌，不过缺点是你需要解绑手机令牌再去绑定 WinAuth，会锁定交易7天

[Hexo + GitHub Pages] 零成本的 HTTPS 建站大法

Tue, 29 May 2018 14:39:00 GMT

本文比较适合初次尝试这样建站的萌新阅读，借助 GitHub Pages 平台，我们可以将自己的静态网站零成本托管到 GItHub，并且还可以使用自己的域名，甚至支持自动帮你申请 SSL 证书以开启 HTTPS 访问，可以说是非常造福射惠了~

Head Pic: 「そらたび」/「凪白みと」[pixiv]

2018年5月1日，GitHub 正式宣布 GitHub Pages (*.github.io) 支持自定义域名 HTTPS，可以自动帮你申请 Let’s Encrypt 的 SSL 证书并自动部署、续期，这就非常劲爆了

这意味着你可以不用花钱去租赁主机，仅仅需要购买一个域名（如果你愿意使用 GitHub 给的 *.github.io 域名，那甚至连域名钱都不用花了），就可以享受到建站到 SSL 的全套服务，而且访问速度也不赖

当然，只限纯静态网站（仅 html + css + js），关于这个，我仅知道也只能推荐 Hexo，用的人也蛮多的

前言#

本文属于启蒙型文章，因为我不用 Hexo，所以我没办法写出更深层次的教程。主要目的还是为了介绍 GitHub Pages 的 HTTPS 要点，Hexo 算是附赠的（什么鬼

我会推荐写得好的 Hexo 搭建教程文章，并补充一些关键点，以及说明 GitHub Pages 的建立。

GitHub Pages 的建立#

如果你没有 GitHub 帐号那当然得注册，进入首页后点击右上角加号，“New repository”

接下来是很关键的一点，Name 必须填写成yourname.github.io的形式，将yourname替换成你的用户名，例如下图中我自己的账户的用户名是ykilin

接着，进入新建好的项目页面，点击右侧的“Setting”进入设置页面

往下拉找到“GitHub Pages”，将其开启，然后你就可以在“Custom domain”中填入你自己的域名了，记得点“Save”

以下是注意点：

设置好之后，请为你填写的那个自定义域名创建 CNAME 记录，指向yourname.github.io（将yourname替换成你的用户名）
勾选“Enforce HTTPS”即可以开启我在文章开头提到的“GitHub Pages 支持自定义域名 HTTPS”啦！不过如果你是刚设置好自定义域名，这个选项应该是灰色的，因为你的自定义域名的 CNAME 记录并没不会那么快生效你需要做的仅仅是等待，一般短则几十分钟长则几个小时，等 GitHub 认为你的解析生效了，这个勾就可以勾上了

然后你可以试着访问一下你的自定义域名，应该就有 HTTPS 并且会显示 GitHub Pages 默认页了

关于 Hexo#

Hexo 是一个快速、简洁且高效的博客框架，使用 Markdown（或其他渲染引擎）解析文章

其基于 Node.js，使用上（例如新建文章）可依靠命令行快速完成

准备工作#

*这些都是对于 Windows 的

Node.js#

首先需要安装 Node.js，到官网 https://nodejs.org/ ，点击左侧的绿色按钮下载安装包并安装即可。

安装过程中“Custom Setup”有一个选项是要不要添加到系统环境变量（英文，注意一下有没有“Add to PATH”这个单词），一定要选

Git#

直接去 Git 官网下载 https://git-scm.com/download/win

安装步骤及环境变量设置请参考 windows安装git和环境变量配置

Hexo 的使用#

推荐以下几篇文章，请注意，你需要做的是参考、理解、根据你的实际需要效仿，而不是完全照搬步骤

自动化构建#

部署 Hexo 等静态博客的过程其实都大体相同：写 Markdown -> 构建 -> 推送至仓库

自从有了 GitHub Action 后，我们可以将构建这一重复性工作交给 GitHub 来进行，这样一来我们就只需要写好 Markdown 然后直接推送到仓库就行了

关于 GitHub Action 的介绍可以查看这篇文章

GitHub Actions 初体验及踩坑记录

上周摸鱼摸到 GitHub Actions，听说今年 11 月就要正式向大众开放了，试了下蛮好玩的，但局限性和坑点也非常多

2019-11-14杂七杂八的#github actions#自动化#持续集成#部署

[RSSHub] 万物皆可RSS

Fri, 25 May 2018 13:25:00 GMT

这是一个轻量、易于扩展的 RSS 生成器，可以给任何奇奇怪怪的内容生成 RSS 订阅源（真好玩耶

Head Pic: 「ヴェールヌイと星降る夜に」/「むらさき*関西コミティアC45」[pixiv]

DIYgod

RSSHub

🧡 Everything is RSSible

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

AGPL-3.0

TypeScript

既有用又有趣的……应该叫万能 RSS 生成器吧233333

是 Nodejs 程序，想自己部署也非常方便

Demo#

RSSHub

使用说明

支持哪些奇奇怪怪的东西呢#

有点多，因此这里只节选部分，完整的支持可以到上面的使用说明查看

RSSHub
- 支持的 RSS（如果有新的可以被做成 RSS 订阅的东西）
bilibili
- 番剧
- UP 主投稿
- UP 主动态
- UP 主收藏夹
- UP 主投币视频
- UP 主粉丝
- UP 主关注用户
- 分区视频
- 视频评论
- link 公告
- 直播开播
- 直播搜索
- 直播分区
微博
- 博主
- 关键词
网易云音乐
- 歌单歌曲
- 用户歌单
- 歌手专辑
简书
- 首页
- 7 日热门
- 30 日热门
- 专题
- 作者
知乎
- 收藏夹
- 用户动态
- 用户回答
- 专栏
- 知乎日报
快递
贴吧
- 帖子列表
pixiv
- 用户收藏
- 用户动态
- 排行榜
豆瓣
- 正在上映的电影
- 正在上映的高分电影
- 即将上映的电影
- 北美票房榜
今日头条
- 关键词
Twitter
- 用户
Instagram
- 用户
Youtube
- 用户
- 频道
爱奇艺
- 动漫
斗鱼
- 直播间开播
熊猫直播
- 直播间开播下播
V2EX
- 最热/最新主题
Telegram
- 频道

[ChinaDNS] 无污染的智能路由 DNS 折腾记 #2

Sat, 19 May 2018 07:51:00 GMT

这篇文章算是上一篇文章的完善，教你如何将 ChinaDNS 与 DNSMasq 结合起来用，使其更加稳定并且可以支持 TCP 查询

Head Pic: 「ﾁｬﾝのｴﾘ」/「はれんちとめこ」[pixiv]

之前一篇文章讲到了如何搭建 ChinaDNS 以及关于 DNS 污染现象的详细说明，但是单纯使用 ChinaDNS 可能会不稳定，并且只支持通过UDP的53端口进行查询

因此，我们最好是使用 DNSMasq 作为主 DNS 服务端，将 ChinaDNS 作为 DNSMasq 的上游 DNS

以下部署过程在我两篇文章里独有讲到，但是这里会对某些步骤稍作修改，想了解关于 DNSMasq 和 ChinaDNS 的更多内容可以看我在文章末尾留的两篇文章

ChinaDNS#

1. 下载并编译#

如果你的系统中没有make和gcc就需要先安装

Terminal window

1
# Ubuntu / Debian
2
apt-get install -y make gcc
3
# CentOS
4
yum install -y make gcc

下载 ChinaDNS 源码并解压编译

Terminal window

1
cd /root
2
wget --no-check-certificate  https://github.com/shadowsocks/ChinaDNS/releases/download/1.3.2/chinadns-1.3.2.tar.gz
3
tar -zxvf chinadns-1.3.2.tar.gz
4
mv chinadns-1.3.2 chinadns
5
cd chinadns
6
./configure && make

更新 chnrouter

Terminal window

1
# In /root/chinadns
2
curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > chnroute.txt

2. 配置 supervisor 守护进程#

防止 ChinaDNS 进程挂掉如果你的系统中已经有 supervisor，那么忽略安装步骤，酌情参考除了安装之外的配置步骤

安装

Terminal window

1
# python2
2
pip install supervisord
3
# python3
4
pip install git+https://github.com/Supervisor/supervisor

初始化并修改配置文件此处和原先不一样的一点：让 ChinaDNS 在8053端口（或者其他非53端口）监听，因为我们要让它做 DNSMasq 的上游 DNS

Terminal window

1
echo_supervisord_conf > /etc/supervisord.conf
2
echo "[program:chinadns]
3
command=/root/chinadns/src/chinadns -p 8053 -m -c /root/chinadns/chnroute.txt -s 114.114.114.114,208.67.222.222:443
4
user = root
5
autostart = true
6
autorestart = true" >> /etc/supervisord.conf

添加 supervisor 开机自启

Terminal window

1
echo "supervisord -c /etc/supervisord.conf" >> /etc/rc.local
2
# 执行此命令以防系统没有权限执行开机自启脚本(by youngerzhong)
3
chmod +x /etc/rc.local

之后查看/etc/rc.local文件，如果有exit 0这行，就把它移动到文件的最后一行，即保证我们上面添加的这句在exit 0前面

启动 supervisor

Terminal window

1
supervisord -c /etc/supervisord.conf

然后查看程序运行状态

Terminal window

1
supervisorctl status

如果有输出 chinadns 的运行状态RUNNING就说明成功了

此时可以用dig命令检查一下看 ChinaDNS 是否有正常运作

Terminal window

1
dig www.pixiv.net @127.0.0.1 -p 8053

DNSMasq#

如果你已经有 DNSMasq，那么忽略安装步骤，酌情参考除了安装之外的配置步骤

1. 安装#

Ubuntu / Debian#

Terminal window

1
apt-get install dnsmasq

CentOS#

由于 CentOS 的yum安装的 DNSmasq 版本比较旧，因此我们可以先下载最新版编译好，用yum安装完之后再替换掉程序。

先从 http://www.thekelleys.org.uk/dnsmasq/ 找到你想要的 DNSmasq 版本的源码压缩包的下载地址，例如我选择的是我写这篇文章时的最新版dnsmasq-2.79.tar.gz。

下载对应的源码压缩包并解压

Terminal window

1
cd /root
2
wget http://www.thekelleys.org.uk/dnsmasq/dnsmasq-2.79.tar.gz
3
tar xf dnsmasq-2.79.tar.gz

编译，源码 make 不带 etc 等

Terminal window

1
cd dnsmasq-2.79
2
make V=s

然后用 yum 安装 DNSmasq

Terminal window

1
yum install dnsmasq

yum 安装的是2.4.8版本，然后我们再用我们编译好的最新版本替换

Terminal window

1
yes | cp -f ./src/dnsmasq /usr/sbin/dnsmasq

这时可以查看 DNSmasq 的版本检验一下

Terminal window

1
dnsmasq -v

看一下版本号，应该就是我们编译好的版本了

2. 配置#

编辑/etc/dnsmasq.conf文件，将下面提到的配置项解除注释并进行更改

Terminal window

1
# 指定监听 53 端口
2
port=53
3

4
# 禁止 DNSMasq 使用 resolv.conf
5
no-resolv
6
no-poll
7

8
# 指定监听IP，将 x.x.x.x 换成你的 eth0 网卡IP（用 ifconfig 命令查看）
9
listen-address=127.0.0.1,x.x.x.x
10

11
# 指定额外配置文件夹
12
conf-dir=/etc/dnsmasq.d/

如果你比较懒不想找而且只需要用 DNSMasq 做到本文所述功能，也可以直接（注意替换x.x.x.x）

Terminal window

1
echo "port=53
2
no-resolv
3
no-poll
4
listen-address=127.0.0.1,x.x.x.x
5
conf-dir=/etc/dnsmasq.d/" > /etc/dnsmasq.conf

然后运行以下命令写入配置以将 ChinaDNS 作为上游 DNS

Terminal window

1
echo "server=127.0.0.1#8053" > /etc/dnsmasq.d/chinadns.conf

重启 DNSMasq

Terminal window

1
/etc/init.d/dnsmasq restart

3. 开放安全组/防火墙端口#

这里只是特别提醒一下记得开放，特别是部分 IDC 是有“安全组”的，记得开放53端口的 TCP 和 UDP

其余的iptables操作这里就不教了，因为一般都是全开放，或者去百度一下

[frp] 内网穿透神器搭建萌新也看得懂的教程系列

Sat, 12 May 2018 06:33:00 GMT

目前个人认为配置和使用上是最方便的内网穿透工具，已经用了快两年了，拿来穿透进没有公网的位于学校宿舍的路由器，蹭蹭百度文库企业账号和知网之类的23333

Head Pic: 「ALTER」/「NIAN」[pixiv]

fatedier

frp

使用 acme.sh 申请 Let's Encrypt 泛域名SSL证书详细教程

Apache-2.0

frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议

前言#

为什么不直接放一个一键脚本？手动搭建不会很麻烦吗？

这个程序配置起来一点都不麻烦
一键脚本固然方便，但是对于萌新，我更建议你们尝试手动配置，这样对熟悉与理解 Linux 会有更大帮助
手动配置具有更大的自由度，并且你将会很清楚这些程序是干什么的

本文将以萌新也能看懂的方式讲解

frp服务端搭建
frp服务端配置
frp客户端配置

不会讲解frp客户端的搭建，因为目前frp的主要用途是用于内网穿透，因此客户端通常情况下是家用路由器之类的没有公网的设备

本文针对的受众是拥有“刷了带frp的固件的路由器（比如这个）”而不清楚如何使用或者在使用上存在疑惑的萌新

如果你需要在一个不含 frp 的 openwrt 路由器上搭建客户端，或者是拥有树莓派之类的家用 linux 机想部署客户端，那么我认为你的知识水平应该足以根据frp服务端搭建的步骤来类比出客户端的搭建方法，以及通过百度谷歌来解决问题

Warning

从0.18.0版本开始，新版与旧版不兼容，并且部分配置字段不同，为了不混淆，这里讲的是新版的搭建与配置

服务端 - frps#

1. 下载程序#

首先到 frp 的 releases 页面下载最新版的对应 VPS 的处理器架构的压缩包 https://github.com/fatedier/frp/releases

如何知道 VPS 的处理器架构？在 VPS 上运行这个命令：

Terminal window

1
arch

如果输出x86_64则需要下载带linux_amd64的那个压缩包；如果输出的是其他的，则在文件列表中找 linux 的对应架构的压缩包

以x86_64架构举例（目前大多数都应该是这个架构），本文撰写时 frp 最新版是v0.18.0

Terminal window

1
cd /root
2
# 下载
3
wget --no-check-certificate https://github.com/fatedier/frp/releases/download/v0.18.0/frp_0.18.0_linux_amd64.tar.gz
4
# 解压
5
tar -xzvf frp_0.18.0_linux_amd64.tar.gz
6
# 文件夹名改成 frp，不然目录太长了不方便
7
mv frp_0.18.0_linux_amd64 frp
8
cd frp
9
# 确保 frps 程序具有可执行权限
10
chmod +x frps

然后试着运行一下frps，看看是否能正常运行

Terminal window

1
./frps --help

正常情况下会输出一串帮助信息，那么就说明你下载了正确架构的版本

如果提示-bash: ./frps: cannot execute binary file: Exec format error就说明你下错版本了

2. 配置程序#

参考以下配置说明来书写配置文件frps.ini，你可以先在电脑上打一份草稿此处只解释说明一些必要和常用的配置，如需研究完整配置说明请看目录下的frps_full.ini，以及参考frp中文说明

Terminal window展开收起

1
# 下面这句开头必须要有，表示配置的开始
2
[common]
3

4
# frp 服务端端口（必须）
5
bind_port = 7000
6

7
# frp 服务端密码（必须）
8
token = 12345678
9

10
# 认证超时时间，由于时间戳会被用于加密认证，防止报文劫持后被他人利用
11
# 因此服务端与客户端所在机器的时间差不能超过这个时间（秒）
12
# 默认为900秒，即15分钟，如果设置成0就不会对报文时间戳进行超时验证
13
authentication_timeout = 900
14

15
# 仪表盘端口，只有设置了才能使用仪表盘（即后台）
16
dashboard_port = 7500
17

18
# 仪表盘访问的用户名密码，如果不设置，则默认都是 admin
19
dashboard_user = admin
20
dashboard_pwd = admin
21

22
# 如果你想要用 frp 穿透访问内网中的网站（例如路由器设置页面）
23
# 则必须要设置以下两个监听端口，不设置则不会开启这项功能
24
vhost_http_port = 10080
25
vhost_https_port = 10443
26

27
# 此设置需要配合客户端设置，仅在穿透到内网中的 http 或 https 时有用（可选）
28
# 假设此项设置为 example.com，客户端配置 http 时将 subdomain 设置为 test，
29
# 则你将 test.example.com 解析到服务端后，可以使用此域名来访问客户端对应的 http
30
subdomain_host = example.com

展开收起

然后把你的准备好的配置文件内容写入frps.ini

Terminal window

1
echo "[common]
2
bind_port = 7000
3
token = 12345678
4
dashboard_port = 7500
5
dashboard_user = admin
6
dashboard_pwd = admin
7
vhost_http_port = 10080
8
vhost_https_port = 10443
9
subdomain_host = example.com" > frps.ini

试着启动一下frps

Terminal window

1
# 使用 -c 参数指定配置文件
2
./frps -c frps.ini

如果没有出现错误提示就说明配置没有问题，可以正常使用

接着按下Ctrl + C终止程序运行

3. 使 frps 在后台持续运行#

启动#

直接使用前面的命令行来运行是不行的，因为在关掉 ssh 窗口后程序frps就会停止运行，因此要使用nohup [command] &这种操作来使其在后台运行

Terminal window

1
nohup /root/frp/frps -c /root/frp/frps.ini &

并且程序的所有输出（日志）会被写入nohup.out文件中，你可以使用cat命令查看其内容

停止#

想停止的话，结束frps即可

Terminal window

1
pkill frps

重启#

那就先停止再启动嘛23333

加入开机自启#

编辑/etc/rc.local文件，将启动那句命令加到exit 0语句之前（如果有）

客户端 - frpc#

如需研究完整配置说明请看目录下的frpc_full.ini，以及参考frp中文说明

书写配置#

基本配置（必须）#

Terminal window

1
# 下面这句开头必须要有，表示配置的开始
2
[common]
3
# frp 服务端地址，可以填ip或者域名
4
server_addr = 0.0.0.0
5
# frp 服务端端口，即填写服务端配置中的 bind_port
6
server_port = 7000
7
# 填写 frp 服务端密码
8
token = 12345678

TCP/UDP#

这里以转发 ssh 为例

Terminal window展开收起

1
# 自定义一个配置名称，格式为“[名称]”，放在开头
2
[ssh]
3
# 连接类型，填 tcp 或 udp
4
type = tcp
5

6
# 本地ip，填你需要转发到的目的ip
7
# 如果是转发到frp客户端所在本机（比如路由器）则填 127.0.0.1
8
# 否则填对应机器的内网ip
9
local_ip = 127.0.0.1
10
# 需要转发到的端口，比如 ssh 端口是 22
11
local_port = 22
12

13
# 是否加密客户端与服务端之间的通信，默认是 false
14
use_encryption = false
15
# 是否压缩客户端与服务端之间的通信，默认是 false
16
# 压缩可以节省流量，但需要消耗 CPU 资源
17
# 加密自然也会消耗 CPU 资源，但是不大
18
use_compression = false
19

20
# frp 服务端的远程监听端口，即你访问服务端的 remote_port 就相当于访问
21
# 客户端的 local_port，如果填0则会随机分配一个端口
22
remote_port = 6001

展开收起

HTTP(S)#

以转发路由器设置页面为例

Terminal window展开收起

1
# 自定义一个配置名称，格式为“[名称]”，放在开头
2
[router-web]
3
# 连接类型，填 http 或 https
4
type = http
5

6
local_ip = 127.0.0.1
7
local_port = 80
8

9
# http 可以考虑加密和压缩一下
10
use_encryption = true
11
use_compression = true
12

13
# 自定义访问网站的用户名和密码，如果不定义的话谁都可以访问，会不安全
14
# 有些路由器如果从内部访问web是不需要用户名密码的，因此需要在这里加一层密码保护
15
# 如果你发现不加这个密码保护，路由器配置页面原本的用户认证能正常生效的话，可以不加
16
http_user = admin
17
http_pwd = admin
18

19
# 还记得我们在服务端配置的 subdomain_host = example.com 吗
20
# 假设这里我们填 web01，那么你将 web01.example.com 解析到服务端ip后
21
# 你就可以使用 域名:端口 来访问你的 http 了
22
# 这个域名的作用是用来区分不同的 http，因为你可以配置多个这样的配置
23
subdomain = web01
24

25
# 自定义域名，这个不同于 subdomain，你可以设置与 subdomain_host 无关的其他域名
26
# subdomain 与 custom_domains 中至少有一个必须要设置
27
custom_domains = web02.yourdomain.com
28

29
# 匹配路径，可以设置多个，用逗号分隔，比如你设置 locations 为以下这个，
30
# 那么所有 http://xxx/abc 和 http://xxx/def 都会被转发到 http://xxx/
31
# 如果不需要这个功能可以不写这项，就直接该怎么访问就怎么访问
32
locations = /abc,/def
33

34
# 重写 host header，相当于反向代理中的“发送域名”
35
# 如果设置了，转发 http 时，请求中的 host 会被替换成这个
36
# 一般情况下不需要用到这个，可以不写这项
37
host_header_rewrite = dev.yourdomain.com

展开收起

TCP/UDP 范围转发#

Terminal window

1
# 自定义一个配置名称，格式为“[range:名称]”，放在开头
2
[range:multi-port]
3

4
type = tcp
5
local_ip = 127.0.0.1
6
use_encryption = false
7
use_compression = false
8

9
# 本地端口和远程端口可以指定多个范围，如下格式，且范围之间必须一一对应
10
local_port = 6010-6020,6022,6024-6028
11
remote_port = 16010-16020,16022,16024-16028

合并配置#

将你决定要使用的配置合起来，然后填到路由器的 frp 配置脚本中

如果你是在 linux 上运行，则写入到frpc.ini中，然后仿照运行服务端的方式来运行客户端

比如将以上示例配置合并之后，看起来应该是这个样子

1
[common]
2
server_addr = 0.0.0.0
3
server_port = 7000
4
token = 12345678
5

6
[ssh]
7
type = tcp
8
local_ip = 127.0.0.1
9
local_port = 22
10
use_encryption = false
11
use_compression = false
12
remote_port = 6001
13

14
[router-web]
15
type = http
16
local_ip = 127.0.0.1
17
local_port = 80
18
use_encryption = true
19
use_compression = true
20
http_user = admin
21
http_pwd = admin
22
subdomain = web01
23
custom_domains = web02.yourdomain.com
24
locations = /abc,/def
25
host_header_rewrite = dev.yourdomain.com
26

27
[range:multi-port]
28
type = tcp
29
local_ip = 127.0.0.1
30
use_encryption = false
31
use_compression = false
32
local_port = 6010-6020,6022,6024-6028
33
remote_port = 16010-16020,16022,16024-16028

展开收起

事后#

登录服务端的 dashboard，看看是否连接成功，测试各项转发是否可用

如果出现无法使用的情况，按照基本思路排查问题：

看服务端和客户端日志是否有报错
客户端与服务端连接正常，就检查是否是服务端的防火墙或者安全组是否没开放使用到的端口
如果客户端是在路由器上，想转发至内网设备上的某个端口或服务，请检查目标设备的防火墙是否开放所需端口，且建议为该内网设备分配一个静态ip

[fail2ban] 防止SSH暴力破解一键脚本

Fri, 11 May 2018 09:23:29 GMT

因为最近用的比较多，所以还是搬运过来记录一下把，以后也方便找

Head Pic: 「メカ娘！」/「mamuru」[pixiv]

这个一键脚本可以帮你安装 fail2ban，各位应该都听说过这个程序，可以根据 ssh 登录失败记录来屏蔽某个 IP

功能#

自助修改SSH端口
自定义SSH尝试连接次数
自定义最高封禁IP的时间（以小时为单位）
一键完成SSH防止暴力破解

支持#

Centos 6/7 (x86/x64)
Ubuntu 14.04/16.10 (x86/x64)
Debian 7/8 (x86/x64)

安装#

Terminal window

1
wget --no-check-certificate https://raw.githubusercontent.com/FunctionClub/Fail2ban/master/fail2ban.sh && bash fail2ban.sh 2>&1 | tee fail2ban.log

第一步：选择是否修改SSH端口。第二步：输入最多尝试输入SSH连接密码的次数第三步：输入每个恶意IP的封禁时间（单位：小时）

卸载#

Terminal window

1
wget --no-check-certificate https://raw.githubusercontent.com/FunctionClub/Fail2ban/master/uninstall.sh && bash uninstall.sh

注意事项#

如果你需要更改SSH端口，请记得在防火墙或者安全组中开放新的SSH端口
安装完成后请会重启SSH服务，请重新连接SSH会话
若出现SSH无法连接的情况，请检查是否修改过SSH端口，请填写写改后的正确端口进行连接

[.app] 谷歌.app域名正式开放注册了

Tue, 08 May 2018 17:32:00 GMT

不知道大家抢到自己心仪的域名没有哇~

Head Pic: 「🌸謹賀新年🌸」/「chihiro🍓」[pixiv]

谷歌花了2500万美金买下的顶级域名 ╮(￣▽￣”)╭

瞎扯#

谷歌说这是世界上首个需要 HTTPS 加密的顶级域名，emmmm，其实只是因为谷歌把.app加到了 preloaded HSTS 列表当中

这倒也是件好事，HTTPS 加密保障网站不会受到劫持，除非受到中间人攻击，不过只要不是在公共网络环境下一般不需要担心这个问题

唯一的缺点大概就是对于纯下载文件来说会影响下载速度，毕竟需要进行加解密，不过影响是微乎其微的

更何况今年 Let’s Encrypt 已经支持免费申请泛域名证书了，这下可方便了，离全民 HTTPS 的梦想又近了一步

2018-04-01教程#acme.sh#证书#泛域名#dns

注册#

据我所知在谷歌自家注册目前还是最便宜的，14刀一年，约合人民币90元

https://domains.google

域名抢注期已经过了，现在是先到先得

我的战绩#

老实说也真不知道怎么起名字，柑橘都词穷了，而且老婆也就那么几个

而且我是预注册的，西部数码98元帮忙抢注册，本来以为会有人比我先抢到，也不抱太大希望，结果四个居然都成功强到了

突然很心疼我的400大洋

然而又舍不得出掉

后记#

这篇文章我重写了一次

因为头图原标题含有 emoji，而我 Typecho 的数据库字符集是不支持 emoji 的那种 uft8，然后我一点击发布，结果发现文章从那个 emoji 本来应该在的地方开始戛然而止……

心情如下

[bilibili] 教你如何压制B站1080P60帧不二压视频（已GG）

Thu, 19 Apr 2018 09:10:00 GMT

在几个月前，B站放宽了视频码率和帧率要求，并将其与大会员挂钩，但是作为UP主肯定还是要去照顾那些没有买大会员的观众，这篇文章将会教你如何方便的压制不二压视频。

基于“小丸工具箱”，可以做到傻瓜式实现，但是要求对命令行相关知识有一点点了解，不要求压制程序的相关知识。

Head Pic: 苍之彼方的四重奏-有板真白应该是gal的cg，所以没有原图链接

Caution

由于B站上线 DASH 技术，非大会员已经不能以60帧观看以此方法压制的视频，大家洗洗睡吧

https://www.bilibili.com/read/cv949156

准备#

首先你需要一个小丸工具箱

小丸工具箱官网下载小丸工具箱（B站载点）

已经写好的傻瓜式批处理脚本#

这个 Windows 批处理脚本的适用压制情况：编码器：x264_64-8bit.exe 音频模式：复制音频流 压制：2Pass、保持原分辨率、保持原帧率 对.mp4进行压制，输出格式依然是.mp4

将以下代码复制下来粘贴到记事本中，修改前面的设置，然后保存成.bat批处理文件，然后将你要压制的视频（仅支持单个文件）直接拖到批处理文件即可自动压制

Terminal window展开收起

1
@echo off
2

3
::设置小丸工具箱目录，不要加末尾的斜杠，不要加双引号
4
SET MarukoToolbox=F:\Program Files\MarukoToolbox
5
::设置输出目录，不要加末尾的斜杠，不要加双引号
6
SET OutputDir=F:\output
7
::视频比特率(Kbps)
8
SET BitRate=2900
9
::压制线程数
10
SET Threads=8
11

12

13
::后续部分不需要动
14
SET fullpath=%1
15
SET filename=%~n1
16

17
::提取音频（复制音频流）
18
"%MarukoToolbox%\tools\ffmpeg.exe" -i %fullpath% -vn -sn -c:a copy -y -map 0:a:0 "%MarukoToolbox%\temp\%filename%_atemp.aac"
19
::VBR 第一次压制
20
"%MarukoToolbox%\tools\x264_64-8bit.exe" --pass 1 --bitrate %BitRate% --stats "%MarukoToolbox%\temp\%filename%_vtemp.stats" --threads %Threads% --preset 8  -I 600 -r 4 -b 3 --me umh -i 1 --scenecut 60 -f 1:1 --qcomp 0.5 --psy-rd 0.3:0 --aq-mode 2 --aq-strength 0.8 --level 4.1 --level-force -o NUL %fullpath%
21
::VBR 第二次压制
22
"%MarukoToolbox%\tools\x264_64-8bit.exe" --pass 2 --bitrate %BitRate% --stats "%MarukoToolbox%\temp\%filename%_vtemp.stats" --threads %Threads% --preset 8  -I 600 -r 4 -b 3 --me umh -i 1 --scenecut 60 -f 1:1 --qcomp 0.5 --psy-rd 0.3:0 --aq-mode 2 --aq-strength 0.8 --level 4.1 --level-force -o "%MarukoToolbox%\temp\%filename%_vtemp.mp4" %fullpath%
23
::合并视频与音频
24
"%MarukoToolbox%\tools\mp4box.exe" -add "%MarukoToolbox%\temp\%filename%_vtemp.mp4::trackID=1:name=" -add "%MarukoToolbox%\temp\%filename%_atemp.aac::trackID=1:name=" -new "%OutputDir%\%filename%_x264.mp4"
25

26
::清理临时文件
27
del "%MarukoToolbox%\temp\%filename%_atemp.aac"
28
del "%MarukoToolbox%\temp\%filename%_vtemp.stats"
29
del "%MarukoToolbox%\temp\%filename%_vtemp.stats.mbtree"
30
del "%MarukoToolbox%\temp\%filename%_vtemp.mp4"
31

32
pause

展开收起

原理解释#

其实这个压制命令完全是基于小丸工具箱的预置压制参数，只是在基础上加了--level 4.1 --level-force参数

清晰度	要求大会员	视频码率	音频码率	隐性要求
720P		<=2000K	<=192K	level<=4.1
1080P		<=3000K	<=192K	level<=4.1
1080P+	√	<=6000K	<=320K
720P60	√	<=3000K	<=320K
1080P60	√	<=6000K	<=320K

还有其他条件例如色彩空间、声道之类的要求此处省略

以上条件仅仅依据官方给出的信息 + 本人实际经验 + 本人猜测，实际上肯定有漏洞，我见过8K30FPS的B站视频，level在6.0，码率20000K，清晰度在1080P档，而且UP主说甚至可以弄到最高144FPS，我不太了解这个是怎么做到的

至于144FPS据我所知在1080P60FPS档是可以的，不会被二压

回归正题，根据我多年的实验，不被二压的关键在于level<=4.1（想了解 level 参数你可以看这里）

因为 1080P60FPS 的level=4.2，超过了二压线，因此会被二压，因此我们要做的仅仅只是让B站“认为”我们上传的视频的 level 只有4.1就好了，而且视频码率控制在3000K内，就不会被二压

在视频压制时加上--level 4.1 --level-force参数，可以让程序强制把 level 信息写成4.1，由于这个值并不是每次都通过后期计算得出的，而是视频文件信息中写死的，因此B站的视频转码机制并“不知道”我们偷改了这个信息

万用方法#

如果你压制参数与我的傻瓜式批处理脚本不同，你也可以制作适合你自己用的批处理脚本

步骤：

使用小丸工具箱按照你需要的参数配置好，并进行一次压制（注意码率在3000K以内）
压制完成后不要关闭日志窗口，而是点击左下角的“导出日志”，导出成文件
查看日志文件，找到小丸工具箱调用过的命令，将它们按顺序复制出来
向视频压制相关命令中加入--level 4.1 --level-force参数不过可能并不是所有编码器都有这个参数，具体我并不了解，你可以自行在命令行中查看编码器的帮助信息
仿造懒人脚本中

Terminal window

1
SET fullpath=%1
2
SET filename=%~n1

的相关使用，将你得到的命令写成一个.bat批处理，这样就能方便的对单个视频文件进行处理了 6. 如果你了解 Windows 的 bat 批处理，你也可以自行改造成能应对多个文件或者目录的批处理（加点判断和for循环的事情，不过因为我自己没有需求所以不会给出示例）

宝塔面板无法安装 ImageMagick 的解决方法

Sun, 15 Apr 2018 15:57:00 GMT

更新：宝塔回应这个问题已经被修复

Head Pic: 「バレンタイン」/「まよぎい」[pixiv]

只是因为缺少依赖而已，而bt不会帮你装

Terminal window

1
# Ubuntu / Debian
2
apt-get install libmagickwand-dev

[不再维护] 屏蔽任意一个国家所有IP的一键脚本

Tue, 10 Apr 2018 08:02:00 GMT

看到那个 lowendtalk 上的帖子，觉得挺好玩的就写成了一个脚本，说不定以后还能派上用场（大概并不会派上用场

Head Pic: 「ルーミア」/「みなみな」[pixiv]

A linux bash script help you block or unblock IPs from countries

Block-IPs-from-countries

Image Super-Resolution for Anime-Style Art

no-license

Shell

是看到了 lowendtalk 上的这个帖子 https://www.lowendtalk.com/discussion/141800/blocking-attack-ips-ddos-ips-from-china

还行，那就做一个一键脚本玩玩顺便把最近份的文章水了好腾出时间专心写实验

更新日志#

2018-04-11

把 IP 数据源换成了 APNIC 的
国家代码不用再区分大小写

准备#

安装 ipset#

Terminal window

1
# Debian / Ubuntu
2
apt-get install -y ipset
3

4
# CentOS系统
5
yum install -y ipset

下载脚本#

Terminal window

1
wget https://raw.githubusercontent.com/Tsuk1ko/Block-IPs-from-countries/master/block-ips.sh

使用#

屏蔽某国IP#

比如要屏蔽中国IP

添加中国IP到 ipset 添加的时候会自动下载一个IP段集delegated-apnic-latest.txt，请不要删除它

Terminal window

1
bash block-ips.sh -a cn

屏蔽中国IP

Terminal window

1
bash block-ips.sh -b cn

Warning

如果真的要试的话就别屏蔽中国IP了啊，小心屏蔽完了 ssh 上不去（。

你可以尝试拿邻国友人jp,kr,sg之类的开刀（x

Note

你可以到 http://doc.chacuo.net/iso-3166-1 或者 https://www.iso.org/obp/ui/ 查看可用的国家代码（二字母），使用的时候大小写无所谓

解除屏蔽#

如果要解封中国IP

Terminal window

1
bash block-ips.sh -u cn

查看你已经屏蔽了哪些国家#

Terminal window

1
bash block-ips.sh -l

更新IP列表#

如果你需要更新IP列表，你需要先删除delegated-apnic-latest.txt文件，然后再次使用-a参数添加即可，脚本会自动先清空原 ipset 然后重新添加数据

Terminal window

1
rm delegated-apnic-latest.txt
2
bash block-ips.sh -a cn

小众软件#6 [waifu2x] 二次元动漫图片放大/降噪黑科技

Mon, 09 Apr 2018 05:44:00 GMT

这个工具我默默地使用了两年多，今天发现原来去年9月GUI版更新了而我不知道，一直使用的是老版……

今天更新了下，顺带给还不知道这个黑科技的朋友们介绍下

Head Pic: 「Miku 8.31」/「Nagisa」[pixiv]

原核心项目：

nagadomi

waifu2x

Windows GUI 版：

下载请直接到lltcggie/waifu2x-caffe的 Releases 页面： https://github.com/lltcggie/waifu2x-caffe/releases

粗略介绍#

这个工具的作用是将二次元插画、动漫截图、甚至真实照片使用深度卷积神经网络进行缩放，以取得比通常缩放算法更优的效果，并对图片进行降噪处理（因为放大的时候会使原有的噪点变得更加明显或者产生更多噪点），使得放大后的图片显得更加自然，甚至你会以为这就是原图

下载解压#

我们从前面说的 Releases 页面下载好压缩包后解压，打开waifu2x-caffe.exe，可以看到如下界面

Warning

如果打不开说明计算机上缺少 Visual C++ Redistributable Packages for Visual Studio 2013，请点击这个链接跳转到微软官方下载页面下载x64版本安装

注：waifu2x-caffe仅支持64位系统

使用详解#

程序自带中文，所以很容易看懂，这里只挑一些值得讲的来说明

输入和输出设置#

不需要按“浏览”去手动选择，直接把文件/文件夹拖到“输入”文本框中即可

降噪等级#

级别越高，降噪越厉害，但是也会使得画面中的部分细节被破坏，具体哪个级别降噪效果最好你可以分别生成来感受一下

模型#

一共有两种处理模式和三种颜色模型

处理模式
2D 插图 用于二次元插画图，比如从P站下载的图片
照片或动画 三次元照片或者二次元动画截图
颜色模型
RGB 模型 对图片的 RGB 都进行变换，正常情况下都用这个模式
UpRGB 模型 相比 RGB，变换速度更快，结果画质相同并可能更好，但是相对的，需要占用更多的内存或者显存
Y 模型 仅对亮度进行变换，一般不需要用到这个模型

TTA 模式#

即 Test-Time Augmentation（数据增强），使用这个模式可能会导致变换过程变慢8倍，但是可以让 PSNR（峰值信噪比）上升0.15左右，你可以简单理解为画质变好

拆分大小#

拆分大小越大，处理速度越快，代价是占用更多的内存/显存如果这个值调的过大会导致内存溢出，程序崩溃，因此请量力而为

应用设置-处理器#

CUDA (cuDNN)#

关于 CUDA#

CUDA 是英伟达 GPU 才有的一个指令架构，可以用来加速图片处理，因此只有英伟达 GPU 才能选这个

使用前建议先去下载英伟达的官方驱动更新客户端 GeForce Experience，将显卡驱动更新到最新版本再选这项，不要用什么鲁大师之类的去更新，这些第三方驱动更新客户端一般只有相对比较旧版本的驱动

关于 cuDDN#

可进一步加速图片处理

如果要使用，必须先下载 cuDDN 的动态链接库，目前waifu2x-caffe v1.2.0.2需要使用 v7.3 以上的cudnn64_7.dll，你可以到 cuDDN 官方下载点下载，不过需要注册英伟达开发者帐号，然后选v7.x.x的最新版本的对应你 CUDA 版本的进行下载，一般是 CUDA 9

如果你比较懒，这里也提供 Win10 用的 CUDA 9.0， MEGA 网盘下载点

下载完后将bin目录中的cudnn64_7.dll扔到 waifu2x-caffe 程序根目录中即可，然后重启程序，在主界面点击“cuDNN 检查”，检查通过后即可使用 cuDNN 处理

CPU#

处理速度很慢，如果你不是英伟达显卡只能用这个模式

[ChinaDNS] 无污染的智能路由 DNS 折腾记

Thu, 05 Apr 2018 11:17:00 GMT

Head Pic: 「There is a reason」/「极道寂」[pixiv] “We’ll always be together”

shadowsocks

ChinaDNS

Protect yourself against DNS poisoning in China.

https://zh.wikipedia.org/wiki/域名服务器缓存污染

最初得知这玩意是用了H大的老毛子固件，不过实际使用的时候还是会发生一些科学无法解释的问题，于是决定拿一个 VPS 手动搭一个 ChinaDNS 的服务器来实验

关于 DNS 污染#

搭建这个 ChinaDNS 的首要目的是为了解决 DNS 污染问题

Note

什么是 DNS 污染？

首先我们来使用dig命令测试一下解析

目前我自己已知的最容易判断的污染是www.pixiv.net，即P站域名

在大陆 VPS 上测试#

114 DNS#

通过114.114.114.114进行查询：

1
root@JDu4e00u53f7:~# dig www.pixiv.net @114.114.114.114
2

3
; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.pixiv.net @114.114.114.114
4
;; global options: +cmd
5
;; Got answer:
6
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60508
7
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
8

9
;; OPT PSEUDOSECTION:
10
; EDNS: version: 0, flags:; udp: 4096
11
;; QUESTION SECTION:
12
;www.pixiv.net.      IN  A
13

14
;; ANSWER SECTION:
15
www.pixiv.net.    33  IN  A  66.220.158.32
16

17
;; Query time: 21 msec
18
;; SERVER: 114.114.114.114#53(114.114.114.114)
19
;; WHEN: Thu Apr 05 17:13:02 CST 2018
20
;; MSG SIZE  rcvd: 58

展开收起

我们发现其返回了66.220.158.32这个IP，这是用于污染 DNS 的投毒 IP 之一

OpenDNS#

我们还知道，国外的 DNS 是无污染的，其中比较有名的就是 OpenDNS 和 GoogleDNS，不过因为谷歌被特殊照顾，你根本无法在大陆内使用8.8.8.8（自己在本机测试下路由追踪就懂了），但是 OpenDNS 是没问题的

通过 OpenDNS 208.67.222.222进行查询：

1
root@JDu4e00u53f7:~# dig www.pixiv.net @208.67.222.222
2

3
; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.pixiv.net @208.67.222.222
4
;; global options: +cmd
5
;; Got answer:
6
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56655
7
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
8

9
;; QUESTION SECTION:
10
;www.pixiv.net.      IN  A
11

12
;; ANSWER SECTION:
13
www.pixiv.net.    77  IN  A  66.220.152.17
14

15
;; Query time: 2 msec
16
;; SERVER: 208.67.222.222#53(208.67.222.222)
17
;; WHEN: Thu Apr 05 17:49:26 CST 2018
18
;; MSG SIZE  rcvd: 47

展开收起

结果是出人意料的（虽然对我来说并不意外XD），结果依然是被污染的

这是为什么？

很自然的会想到，GFW 肯定对 DNS 数据包做了手脚，因为 OpenDNS 服务器位于国外，从大陆发出的数据包势必要通过 GFW，那么被做点手脚是很容易的事情了

那么怎么办？

有一个突破口就在于，DNS 的端口不一定只能用53

幸运的是，GFW 确实只会检测53端口的 DNS 数据包，而且 OpenDNS 除了53，还提供了443和5353端口的 DNS 服务

通过208.67.222.222的443端口进行查询：

1
root@JDu4e00u53f7:~# dig www.pixiv.net @208.67.222.222 -p 443
2

3
; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.pixiv.net @208.67.222.222 -p 443
4
;; global options: +cmd
5
;; Got answer:
6
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6215
7
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
8

9
;; OPT PSEUDOSECTION:
10
; EDNS: version: 0, flags:; udp: 4096
11
;; QUESTION SECTION:
12
;www.pixiv.net.      IN  A
13

14
;; ANSWER SECTION:
15
www.pixiv.net.    6  IN  CNAME  pixiv.net.
16
pixiv.net.    41  IN  A  210.129.120.42
17
pixiv.net.    41  IN  A  210.129.120.41
18
pixiv.net.    41  IN  A  210.129.120.44
19

20
;; Query time: 108 msec
21
;; SERVER: 208.67.222.222#443(208.67.222.222)
22
;; WHEN: Thu Apr 05 18:06:33 CST 2018
23
;; MSG SIZE  rcvd: 104

展开收起

我们看到，这一次终于返回了正确的 IP 地址结果（Yeah~

为什么使用 ChinaDNS 而不是直接使用 OpenDNS#

我们必须使用非53端口去查询国外 DNS 才能得到没有被 GFW 篡改的正确解析结果，ChinaDNS 可以自定义使用的 DNS 的端口，而 Windows 系统的 DNS 设置定死了使用53端口
如果通过 OpenDNS 去解析国内网站，那么很可能会得到一个海外 IP（很多大公司都会配备有海外服务器供海外华人使用，例如京东啦淘宝啦B站啦），这样会导致访问国内网站访问速度很慢 而 ChinaDNS 可以根据 chnrouter 来判断，如果从国内 DNS 里解析到国内 IP 的话就使用，对于国外网站会过滤掉从国内 DNS 解析得到的被污染的结果，十分完美的解决了这个问题

在大陆 VPS 上部署 ChinaDNS#

Terminal window展开收起

1
# 如果 Linux 上没有安装 make 和 gcc 的话要先安装
2
# Ubuntu / Debian
3
apt-get install -y make gcc
4
# CentOS
5
yum install -y make gcc
6

7
# 下载 ChinaDNS 源码并解压编译
8
wget --no-check-certificate  https://github.com/shadowsocks/ChinaDNS/releases/download/1.3.2/chinadns-1.3.2.tar.gz
9
tar -zxvf chinadns-1.3.2.tar.gz
10
cd chinadns-1.3.2
11
./configure && make
12

13
# 更新 chnrouter（必要，因为源码中自带的 chnrouter 已经很旧了）
14
curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > chnroute.txt
15

16
# 更新黑名单IP列表（推荐）
17
rm -f iplist.txt && wget --no-check-certificate  https://raw.githubusercontent.com/Tsuk1ko/ChinaDNS/master/iplist.txt
18

19
# 启动 ChinaDNS（编译好的程序在 src 目录中）
20
src/chinadns -m -c chnroute.txt -s 114.114.114.114,208.67.222.222:443

展开收起

最后别忘记开放防火墙的53UDP端口，这一步如果你不会的话就自行百度吧（

需要注意的是，这样直接运行是在前台运行，如果你退出 SSH，程序就会终止在正式使用场合，你需要使用nohup或者screen或者supervisor让 ChinaDNS 在后台一直运行（后面会讲使用supervisor的方法）

重点#

如果不使用-s参数，那么 ChinaDNS 会默认使用114.114.114.114,208.67.222.222:443,8.8.8.8作为 DNS，这样会导致一个很严重的问题！

前面我们说过，如果你不通过非53端口去查询国外 DNS，就会得到一个被污染的查询结果，因此如果你使用53端口的国外 DNS 作为 ChinaDNS 的 DNS，最终就会得到被污染的查询结果，从而无法解决污染问题，而 ChinaDNS 正是默认使用了8.8.8.8

使用H大老毛子固件上的 ChinaDNS 的时候也请一定要把8.8.8.8去掉，如果不开酸酸/酸酸乳，那么这个8.8.8.8就会污染你的 ChinaDNS 结果
你可以不用 114DNS 当国内 DNS，但是请注意使用-s参数指定 DNS 的时候，一定要把国内 DNS 写在前面，OpenDNS 写在最后面，否则会出现解析国内网站返回海外 IP 的现象（亲测

另外，不能在墙外的 VPS 上搭建 ChinaDNS：

从墙外 VPS 访问国内 DNS 查询国内网站会得到海外 IP 结果
你从大陆发往墙外 VPS 的 DNS 数据包仍会经过 GFW，这意味着你还是不能使用53端口

测试 ChinaDNS#

以下是我在自己家路由器上dig的结果：

Pixiv#

1
[MI-3 /opt/home/admin]# dig www.pixiv.net @我自建的ChinaDNS服务器
2

3
; <<>> DiG 9.11.2 <<>> www.pixiv.net @我自建的ChinaDNS服务器
4
;; global options: +cmd
5
;; Got answer:
6
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55219
7
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
8

9
;; OPT PSEUDOSECTION:
10
; EDNS: version: 0, flags:; udp: 4096
11
;; QUESTION SECTION:
12
;www.pixiv.net.      IN  A
13

14
;; ANSWER SECTION:
15
www.pixiv.net.    39  IN  CNAME  pixiv.net.
16
pixiv.net.    39  IN  A  210.129.120.44
17
pixiv.net.    39  IN  A  210.129.120.41
18
pixiv.net.    39  IN  A  210.129.120.42
19

20
;; Query time: 183 msec
21
;; SERVER: 我自建的ChinaDNS服务器#53(我自建的ChinaDNS服务器)
22
;; WHEN: Thu Apr 05 18:50:49 CST 2018
23
;; MSG SIZE  rcvd: 104

展开收起

解析正常√

Google#

1
[MI-3 /opt/home/admin]# dig www.google.com @我自建的ChinaDNS服务器
2

3
; <<>> DiG 9.11.2 <<>> www.google.com @我自建的ChinaDNS服务器
4
;; global options: +cmd
5
;; Got answer:
6
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25408
7
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
8

9
;; OPT PSEUDOSECTION:
10
; EDNS: version: 0, flags:; udp: 4096
11
;; QUESTION SECTION:
12
;www.google.com.      IN  A
13

14
;; ANSWER SECTION:
15
www.google.com.    300  IN  A  172.217.25.4
16

17
;; Query time: 243 msec
18
;; SERVER: 我自建的ChinaDNS服务器#53(我自建的ChinaDNS服务器)
19
;; WHEN: Thu Apr 05 18:51:05 CST 2018
20
;; MSG SIZE  rcvd: 59

展开收起

解析正常√

B站#

1
[MI-3 /opt/home/admin]# dig www.bilibili.com @我自建的ChinaDNS服务器
2

3
; <<>> DiG 9.11.2 <<>> www.bilibili.com @我自建的ChinaDNS服务器
4
;; global options: +cmd
5
;; Got answer:
6
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11000
7
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1
8

9
;; OPT PSEUDOSECTION:
10
; EDNS: version: 0, flags:; udp: 4096
11
;; QUESTION SECTION:
12
;www.bilibili.com.    IN  A
13

14
;; ANSWER SECTION:
15
www.bilibili.com.  255  IN  CNAME  bilibili.hdslb.net.
16
bilibili.hdslb.net.  134  IN  A  111.231.211.246
17
bilibili.hdslb.net.  134  IN  A  140.143.82.138
18
bilibili.hdslb.net.  134  IN  A  111.231.212.88
19
bilibili.hdslb.net.  134  IN  A  112.117.218.167
20

21
;; Query time: 166 msec
22
;; SERVER: 我自建的ChinaDNS服务器#53(我自建的ChinaDNS服务器)
23
;; WHEN: Thu Apr 05 18:51:14 CST 2018
24
;; MSG SIZE  rcvd: 141

展开收起

解析正常√ 并且解析到的结果是国内的服务器，没有跑到国外去√

综上#

这样的解决方案是可行的（Yeah~

使用`supervisor`防止 ChinaDNS 程序挂掉#

具体请参考这篇文章中的内容

[ChinaDNS] 无污染的智能路由 DNS 折腾记 #2

这篇文章算是上一篇文章的完善，教你如何将 ChinaDNS 与 DNSMasq 结合起来用，使其更加稳定并且可以支持 TCP 查询

2018-05-19教程#chinadns#dnsmasq#dns污染#linux

IDM + 油猴脚本实现百度云加速下载

Tue, 03 Apr 2018 15:54:00 GMT

临时写的一篇教程，这个方法我早在三年前就已经开始使用了，利用 IDM(Internet Download Manager) + 油猴(Tampermonkey)脚本解决百度云单线程限速问题，嘛，如果你已经知道了这个方法那么就不需要看这篇文章了XD

Head Pic: 「ユニオンっぽいの」/「大気KEN」[pixiv]

单纯使用 IDM 和 “解决百度云大文件下载限制”油猴脚本 来加速百度云文件的下载，不再需要使用客户端或者任何第三方直链下载工具

准备工作#

安装并配置 IDM#

直接去这里可以下载到 IDM 的破解版，emmmmm，当然如果你有心支持正版那是更好的

安装完之后打开，如果你用的是 Chrome 浏览器，那可能需要安装一个额外的 IDM 支持扩展（会自动提示安装），然后在扩展管理中勾选“允许访问文件网址”

安装完后打开主程序，选项-下载，设置“连接类型/速度”为图中的这个，调整线程数为32

安装油猴和脚本#

油猴就是 Tampermonkey，一个非常有名的 js 脚本扩展程序

官网：https://tampermonkey.net/

根据你的浏览器选择安装对应版本即可

然后打开解决百度云大文件下载限制脚本安装页面，安装，一路确定

如何运用#

进入网页百度云，找到你需要下载的文件（无论是单个还是多个），放到一个新建的文件夹中，然后对着这个文件夹点击下载按钮，以文件夹打包的方式下载

这样就能摆脱客户端的龟速下载了，正常情况下至少能跑到 5MB/s 以上，但是由于我现在处于校园网环境，网速并不高（已经跑满极速了）

Warning

如果你需要下载的文件大小总和超过4GiB，那么可能会发生解压的时候说压缩文件夹损坏的情况，但是你用 7zip 是可以解压出来的，而且文件实际上并没有损坏

如果你嫌麻烦或者怕产生不测，也可以分小一点控制在4GiB以内，如果是单个超过4GiB的文件，也可以考虑直接点击下载这单个文件而不是通过文件夹打包的方式，不过这样一般下载速度会比打包慢

> Tips: 如果是某些热门资源（单个文件），可以考虑在弹出下载框后不要用 IDM 下载，复制 URL 到迅雷中下载，如果有 Hash 相同的(P2P)资源是可以帮助加速下载的，甚至直接高速通道/离线下载

[Java] ArrayList 与 LinkedList

Tue, 03 Apr 2018 06:18:00 GMT

ArrayList是实现了基于动态数组的数据结构，而LinkedList是基于链表的数据结构。在一次实验中偶然发现并实验了这两者的不同之处，很有意思

Head Pic: 「オリジナル」/「100％」[pixiv]

在写编程实验的时候因为用到了它俩，就突然想测试一下他们的效率，特别是在添加组员这方面

使用学生类作为测试对象

一开始的代码#

1
public class StudentList {
2
  private ArrayList<Student> list;
3
  //private LinkedList<Student> list;
4

5
  public StudentList() {
6
    list = new ArrayList<Student>();
7
    //list = new LinkedList<Student>();
8
  }
9

10
  //添加学生
11
  public void add(int _id,String _name,int _age,boolean _sex,int _score,int _grade) {
12
    list.add(new Student(_id, _name, _age, _sex, _score, _grade));
13
  }
14
}

1
public class WithStruct {
2
  private static StudentList sl = new StudentList();
3

4
  public static void main(String[] args) {
5
    test();
6
  }
7

8
  private static void test() {
9
    //固定随机数种子，生成固定数据方便比较
10
    Random rd = new Random(1234567890);
11
    //初始化数据，随机生成学生信息并加入 List
12
    Timer tm = new Timer();  //Timer 是自己写的一个很简单的计时器类
13
    for(int i=0;i<1000000;i++) {
14
      sl.add(2010000000+(int)(rd.nextDouble()*1000000),
15
          "s."+i, 18+(int)(rd.nextDouble()*4),
16
          rd.nextDouble()>0.5?true:false,
17
          100+(int)(rd.nextDouble()*300),
18
          1+(int)(rd.nextDouble()*3)
19
      );
20
    }
21
    tm.stop();
22
    System.out.println("Initialization: "+tm.getTimeMillis()+"ms");
23
    //添加1000000名学生
24
    tm.start();
25
    for(int i=1000000;i<2000000;i++) {
26
      sl.add(2010000000+(int)(rd.nextDouble()*1000000),
27
          "sd."+i, 18+(int)(rd.nextDouble()*4),
28
          rd.nextDouble()>0.5?true:false,
29
          100+(int)(rd.nextDouble()*300),
30
          1+(int)(rd.nextDouble()*3)
31
      );
32
    }
33
    tm.stop();
34
    System.out.println("Add 10000 students: "+tm.getTimeMillis()+"ms");
35
  }
36
}

展开收起

主要目的就是想测试一下加入成员的时候哪个效率更高，结果如下：

1
ArrayList:
2
Initialization: 166ms
3
Add 1000000 students: 127ms
4

5
LinkedList:
6
Initialization: 1358ms
7
Add 1000000 students: 1302ms

一开始看到这个我稍微有点意外，感觉和我想的不太一样……

因为我觉得链表添加成员，如果是动态数组的话，你需要new一个更大的数组，把原来的数据拷贝过去，然后在末尾将新成员的值拷贝过去；而链表，只需要在末尾加上一个新链就可以了

（懒得翻他们的源代码，想了想）觉得是因为分配内存空间和拷贝操作的速度是真的远远大于新建链表节点的操作，而且因为链表需要指针，也许指针相关操作也要消耗不少时间，大概只能这样解释

于是忽然又想到，因为List的add()操作默认是在末尾添加成员，如果是在列首又会如何？

修改后的代码#

1
public class StudentList {
2
  //...
3
  //添加一个指定加入位置的函数
4
  public void add(int pos,int _id,String _name,int _age,boolean _sex,int _score,int _grade) {
5
    list.add(pos,new Student(_id, _name, _age, _sex, _score, _grade));
6
  }
7
  //...
8
}

1
public class WithStruct {
2
  //...
3
  private static void test() {
4
    //初始化过程还是一样的，在末尾插入，并且将实验将数量级调小成 100000，后续因为会很慢
5
    //...
6
    //添加100000名学生（数量级调小）
7
    for(int i=100000;i<200000;i++) {
8
      //在首位插入（pos = 0）
9
      sl.add(0, 2010000000+(int)(rd.nextDouble()*1000000),
10
          "sd."+i, 18+(int)(rd.nextDouble()*4),
11
          rd.nextDouble()>0.5?true:false,
12
          100+(int)(rd.nextDouble()*300),
13
          1+(int)(rd.nextDouble()*3)
14
      );
15
    }
16
    //...
17
  }
18
}

展开收起

结果：

1
ArrayList:
2
Initialization: 31ms
3
Add 1000000 students: 2028ms
4

5
LinkedList:
6
Initialization: 30ms
7
Add 1000000 students: 21ms

链表LinkedList的优势瞬间就体现出来了，这次和预想的没有什么偏差

如果是动态数组，在首位插入的话，就需要new一个数组，然后将原来的数组移过去，并且每次都要相对往后移一位，空出首位给新添加的成员，也许就是因为这个移动操作导致效率变得很低（当然我自己也瞎想过，如果是在拷贝的时候直接就错开一位去拷贝，而不是事后移动，那么会不会更快？那为什么一开始编写这些源码的人没有这样考虑？又或者是因为考虑到系统底层的拷贝操作效率之类的而没有选择这么做？……然而我还要写实验，先饶了自己的大脑，而且也没时间去自己写一个来实验了……）

如果是链表，那么只需要在头指针处加入一个新节点就好了，不需要进行繁重的遍历赋值工作

而且我发现，在首位插入和在末尾插入，对LinkedList来说，几乎是一样的，也就是说实际上LinkedList是有两个指针，一个头一个尾？

有了点想法，于是又稍微改了一下函数来实验

修改²后的代码#

1
public class WithStruct {
2
  //...
3
  private static void test() {
4
    //...
5
    //添加10000名学生（数量级再次调小）
6
    for(int i=10000;i<20000;i++) {
7
      //在中间位置插入（pos = i/2）
8
      sl.add(i/2, //...
9
      );
10
    }
11
    //...
12
  }
13
}

结果：

1
ArrayList:
2
Initialization: 6ms
3
Add 10000 students: 12ms
4

5
LinkedList:
6
Initialization: 8ms
7
Add 10000 students: 501ms

这就对了，在中间插入插入的时候，LinkedList要比ArrayList慢上不止一点，比末尾插入还惨很多，而且数量级越大差的也越大，因为LinkedList只有首位有指针，因此在中间插入的时候指针移动造成的时间开销是最大的

结论#

如果是今后使用的话，也许ArrayList还是首选，从添加/删除数据的角度来说，只要操作的位置不是很靠近头部，ArrayList都具有明显优势；而对于访问数据来说，ArrayList更具有优势，因为LinkedList访问成员需要移动指针

使用 acme.sh 申请 Let's Encrypt 泛域名SSL证书详细教程

Sun, 01 Apr 2018 15:07:00 GMT

Let’s Encrypt 泛域名SSL已经出来挺长一段时间了，昨天才有需要，因此尝试了一下部署。

一开始看的是 Leonn 的教程，但不是很详细，自己弄懂了流程之后决定写一篇详细一点的教程（使用 CloudXNS 的 API 添加记录进行验证）。

Head Pic: 「アビーかわいい！！」/「おみなえし」[pixiv] 阿比我老婆！

Neilpang

acme.sh

A pure Unix shell script ACME client for SSL / TLS certificate automation

https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E

Shell

acme.sh是一个实现了 acme 协议的脚本，可以从 Let’s Encrypt 生成免费的SSL证书

本文只给出配合解析商 API 申请泛域名证书的过程教程，acme.sh还有很多很强大的功能例如配合 Nginx 或者 Apache 等自动申请证书，请自行查看 github 项目 wiki 发掘

1. 部署 acme.sh#

Terminal window

1
curl https://get.acme.sh | sh
2
# 或者
3
wget -O- https://get.acme.sh | sh

安装过程不会污染已有的系统任何功能和文件，acme.sh会被自动安装到~/.acme.sh/中

2. 获取 CloudXNS 的 API 信息#

acme.sh目前支持 cloudflare, dnspod, cloudxns, godaddy 以及 ovh 等数十种解析商的 API，可以自动添加 TXT 记录来验证，不需要人工操作，十分便捷

详细可以看 https://github.com/Neilpang/acme.sh/blob/master/dnsapi/README.md

这里以 CloudXNS 为例，首先登录 CloudXNS，点击右上角帐户名-API管理，创建 API 之后你会得到 API KEY 和 SECRET KEY，记下他们，并且在“设置API白名单”中加上你服务器的 IP（其实不加也行，但是如果你在申请的时候出了 API 访问错误就尝试着加一下）

3. 开始申请证书#

首先设置临时环境变量，配置我们刚才得到的 API 信息

Terminal window

1
# CloudXNS
2
export CX_Key="你的 API KEY"
3
export CX_Secret="你的 SECRET KEY"

其他解析商的环境变量名是不一样的，详情去这里看 https://github.com/Neilpang/acme.sh/blob/master/dnsapi/README.md

这个临时环境变量只需配置这一次，当成功申请证书后，API 信息会被自动保存在~/.acme.sh/account.conf，下次你使用acme.sh的时候会被自动使用

接下来正式开始申请泛域名证书，将example.com换成你自己的域名

Terminal window

1
~/.acme.sh/acme.sh --issue --dns dns_cx -d example.com -d '*.example.com'

--dns dns_cx参数表示使用 CloudXNS 的 API，如果是其他解析商，同样的，从上面那个链接可以看到对应参数

然后静静等待即可

4. 得到证书#

申请完成后屏显会输出证书路径

证书是fullchain.cer 密匙是example.com.key

由于证书默认（在你没安装宝塔等同样调用 acme 签发证书的面板时）会在 acme 的内部目录~/.acme.sh/中生成，不建议直接使用该路径填写至 nginx 等配置中，而是使用--installcert命令，具体请参考↓

https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E#3-copy%E5%AE%89%E8%A3%85-%E8%AF%81%E4%B9%A6

关于证书续期#

Let’s Encrypt 证书的有效期为三个月，acme.sh会每隔60天自动帮你续期，无需你进行任何干预

如果你想强制续期或者取消自动续期可以看 https://github.com/Neilpang/acme.sh#11-how-to-renew-the-certs

[bilibili2rss] 用 RSS 订阅你喜欢的B站UP主

Sat, 31 Mar 2018 09:33:00 GMT

这是一个由黎明余光开发的 PHP 程序，可以让你以 RSS 方式订阅UP主

Head Pic: 「哔哩哔哩2233娘」/「一只柏伯」[pixiv]

rt，不过只能获取到视频订阅，动态貌似是不行滴

New: 建议直接使用新科技

这是一个轻量、易于扩展的 RSS 生成器，可以给任何奇奇怪怪的内容生成 RSS 订阅源（真好玩耶

2018-05-25好东西就应该分享出来#rsshub#rss#订阅

效果预览#

用户ID怎么看#

打开你的B站个人空间，例如我的个人空间网址为

https://space.bilibili.com/901801/

那么用户ID即为901801

每日自动将你的网站备份到Github 告别数据丢失

Wed, 28 Mar 2018 15:42:00 GMT

最近听到许多数据丢失的惨况，有人提议为何不用 Github 去备份网站？而且这样还能看到每次 commit 的更改情况，随时任意回档。一拍大腿，亲自试验，做出成品，写下文章，一气呵成（

Head Pic: 「レイマリなプレイマット」/「望月椎那」[pixiv]

Github 已经允许免费用户创建无限量的私有 repo，皆大欢喜

本文将会给具体实现步骤，以及过程中用到的所有命令的解释

步骤是死的，人是活的，在一些不需要完全遵守的地方（比如各种使用的路径之类的）可以根据自己的需要和习惯自行改变

1. 一点微小的事先准备#

首先的首先，你当然需要一个 Github 账户（

然后接下来是在服务器上的操作：

进入一个你喜欢的安全的目录，此处直接以/root为例

参考下命令创建一个 RSA 密匙

Terminal window

1
cd /root
2
ssh-keygen -t rsa

然后根据提示输入生成密匙的文件名，此处举例输入github，要你输入 passphrase 的时候直接不输入回车就行

完成后会有类似这样的显示，并且你会在当前目录下得到github和github.pub这两个文件

接着用cat命令查看github.pub文件的内容，并复制下来

Terminal window

1
cat github.pub

还没完，回到你的 Github 页面，点右上角头像，Settings，左边“SSH and GPG keys”，右上角“New SSH key”

然后将刚才复制的内容粘贴到“Key”输入框中，上方的“Tittle”自己随意输入，然后“Add SSH key”

这样事前准备就完成了，嗯，其实就是加一个 SSH 密匙到 Github，这样可以方便后续 Github 项目的同步

2. 创建一个私密 Github 项目#

要备份当然首先得有一个 Github 项目啦

直接右上角新建项目

记得选成私密（Private）就行，不然你整个网站就被别人盗走了……

3. 在你的站点目录下初始化你的 Github 项目#

进入你的站点所在目录，并执行一系列 git 初始化命令，参考以下代码

假设我的网站在/www/wwwroot/xxx.com，Github 项目为Tsuk1ko/test

Terminal window

1
cd /www/wwwroot/xxx.com
2
git init
3
git remote add origin git@github.com:Tsuk1ko/test.git

第三句的目的是设定当前项目的同步方式为 SSH（是的，我们准备步骤中创建的密匙就是要用在这上面），并指定了仓库地址Tsuk1ko/test

为什么用 SSH 方式而不用 HTTPS 方式？#

HTTPS 方式是要你输入用户名密码的，虽然你可以直接将用户名密码输入到链接中，像这样https://yourname:password@github.com/name/project.git，但是在链接中明文输入用户名密码是极不安全的，容易被监听窃取

另外还有一种办法是使用git config --global credential.helper store，这样会在.git中生成一个配置文件来储存你的用户名密码，但是你要意识到你现在所处的目录是一个网站，如果你忘了在网站配置中禁止对.git的访问，那么你的用户名密码也会很容易泄露

所以，SSH 还是最为稳妥的一种方式

4. 尝试同步当前站点到 Github 项目#

Terminal window

1
cd /www/wwwroot/xxx.com
2
git add -A
3
git commit -m "backup"
4
ssh-agent bash
5
ssh-add /root/github
6
git push -u origin master

命令解释#

进入网站目录
把目录下所有文件变化（增、删、改）提交到暂存区如果你想只增、改而不删，那么可以用git add .命令代替
提交所有更改，这个"backup"可以随意填写，没有影响，其实就是你提交改动的时候的说明，但是 commit 的时候必须要有这个说明
启动 SSH 密钥管理器
将之前我们创建的github密匙文件添加到密匙管理器中
推送所有更改到 Github 项目

执行完后你应该能看到文件上传进度等回显，等待执行完毕，然后去自己的私密项目刷新一下，你的网站是不是整个被上传上去了？（好耶！

5. 设定每天自动同步#

实际上就是使用 crontab 定时任务每天git push一次，但是操作与上面略有不同，并且有一些需要注意的点

如果你没有安装 crontab，那么百度一下安装方法自行安装，此处不再赘述

当然，如果你使用宝塔面板等自带 crontab 管理功能的就更方便了，接下来的步骤请自行灵性应对

首先找个你喜欢的目录，创建一个脚本例如/root/backup_website.sh，然后写入以下内容并保存

1
#!/bin/bash
2
cd /www/wwwroot/xxx.com
3
git add -A
4
git commit -m "backup"
5
ssh-add /root/github
6
git push -u origin master

接着编辑 crontab 的配置文件，一般是/var/spool/cron/crontabs/root，在最下面加入这行，然后保存退出

1
30 3 * * * ssh-agent bash /root/backup_website.sh

这条 crontab 命令代表每天凌晨3<30分执行>ssh-agent bash /root/backup_website.sh命令

接着重启一下 crontab 使新配置文件生效

Terminal window

1
# CentOS6 系列及以下
2
service crond restart
3
# CentOS7 系列
4
systemctl restart crond.service
5
# Ubuntu / Debian 系列
6
/etc/init.d/cron restart

搞定，这样每天凌晨3<30的时候就会自动备份你的网站到> Github 了，想改成其他时间也可以，自行更改 crontab 命令即可

不过这只是备份了网站目录，数据库之类的也要记得勤备份，或者你也可以仿照这样的方式每天自动把数据库导出到一个地方然后同步到另外一个 Github 项目

注意点解释#

细心的你肯定注意到了此步骤和上一步骤中命令的不同，关键就在于ssh-agent上

我们是使用 SSH 去同步 git 的，因此在同步之前，服务器上也必须先添加 SSH 密匙（ssh-add）才能连接到 Github

你可以试一下，重开一个 SSH 窗口，直接使用ssh-add /root/github命令，是无法添加密匙的，会报Could not open a connection to your authentication agent.，因为密匙管理器ssh-agent并没有运行

但是如果你使用以下这样的脚本内容

1
#!/bin/bash
2
cd /www/wwwroot/xxx.com
3
git add -A
4
git commit -m "backup"
5
ssh-agent bash        #加上这句
6
ssh-add /root/github
7
git push -u origin master

然后直接bash /root/backup_website.sh运行，你会发现目录切换到了/www/wwwroot/xxx.com，然后，什么事也没发生

这是为什么呢

因为当你直接运行ssh-agent bash的时候，实际上是相当于使用ssh-agent新建了一个bash窗口，然后……就没有然后了，后面的命令并没有在这个新建的窗口中运行

大概像这样

1
#!/bin/bash
2
# 以下命令在原本的 bash 窗口中运行
3
cd /www/wwwroot/xxx.com
4
git add -A
5
git commit -m "backup"
6

7
# 当运行到这一句的时候，ssh-agent 新建了一个 bash 窗口
8
# 而你也看到了这个窗口
9
ssh-agent bash
10

11
# 但是下面这两句仍然是在原本的 bash 窗口中运行的
12
ssh-add /root/github
13
git push -u origin master
14
# 只是因为你执行完 ssh-agent bash 之后，切换到了新的 bash 窗口
15
# 所以你并不会看到这两句命令执行的回显
16
# 实际上 ssh-add 将会因为我前面说过的原因而不能添加密匙
17
# 所以 git push 自然会因为没有密匙而失败

展开收起

所以我才不在脚本中执行ssh-agent，而是放到了最外层的 crontab 命令上

Terminal window

1
ssh-agent bash /root/backup_website.sh

这样执行，相当于用ssh-agent创建了一个bash，而这个bash会接收参数/root/backup_website.sh，运行这个脚本，也就是在ssh-agent运行的情况下执行了后续的ssh-add等命令

这样才可以成功实现 SSH 访问 git 并同步

我一开始也是碰到了这个坑，不过弄明白之后感觉对命令行有了更深的理解，总归是没有白忙活

[Cloudreve] 树洞网络云盘使用Docker一键部署

Mon, 26 Mar 2018 13:27:00 GMT

Cloudreve 是一款基于 ThinkPHP 构建的网盘系统，由“树洞外链”的作者开发，能够助您以较低成本快速搭建起公私兼备的网盘，并且还有能快速对接目前各家常用云储存等多项特性。

极光柠檬开发了这款网盘系统的 Docker 镜像，本站受邀转载其文章。

Cloudreve 官网

以下语气均照搬原文，我可没有那么拽啊！（。

几句废话#

此镜像目前仍然处于开发中的阶段，不建议大量用在生产环境中！

如果有任何符合如下状况的问题：

确认正确填写启动命令行的前提下，镜像启动过程报错或者执行命令后，超过10分钟依然没有完成部署；
经过检查，确认我写的代码存在致命BUG (主要是Dockerfile和entrypoint.sh)；
部署完成后，访问网盘地址，得到错误提示

请在此文章下留言，或者E-mail到：ilemonrain@ilemonrain.com，并请附带详细的错误信息，接受以下几种形式的信息：

“docker logs [容器ID]” 返回结果；
访问网盘得到的错误信息 (请打开Application/config.php中 debug 开关，以获得详细出错原因)

不接受以下反馈以及E-mail来信：

如何部署（我在 Docker Hub 上写的还不够详细么？不够？我再写点如何？）
为什么部署这么慢（自己找原因，服务器性能不够/服务器网络差/国内服务器/填写错误的参数）
什么时候更新/能不能更新XX功能（随缘，我想写就写点，不想写就咕咕咕，sorry，有技术真的是为所欲为）

镜像说明#

此镜像基于ilemonrain/lamp作为母镜像，进行了修改以适配 Cloudreve 的环境要求（但我知道有些地方还是没优化到位……）。

到目前为止，此镜像已经集成：

一套LAMP环境，包括：
L：Alpine Linux 3.7.0
A：Apache 2.4.29
M：MariaDB 10.1.28
P：PHP 7.1.15
Cloudreve (使用 Composer+Git 同步官网最新版本)
Google 2FA 组件 (用于支持 Google 两步验证)
启动过程中的日志追踪功能 (docker run -t或者docker logs)

计划中 (也可能鸽掉不做) 的功能：

Apache 2 SSL支持 (目前正在做)
Let’s Encrypt 支持 (用于部署时自动申请SSL证书)
Sendfile 下载支持 (Apache2 的扩展，用于减轻服务器下载压力)
一些 Apache2/PHP7/MariaDB 的性能优化
目前完全是一时冲动（什么鬼）写出来的镜像，所以以后可能会坑掉不写，如果有什么好的建议或者紧急BUG提交，请 Email 到：ilemonrain@ilemonrain.com，谢谢你们的支持！

部署教程#

Warning

由于 Docker 的特殊性(虚拟化要求)，此教程不适用于 OpenVZ 虚拟化架构！OpenVZ 虚拟化的请等待我的后续部署教程！

1. 检测你的服务器虚拟化类型！#

如何检测自己的服务器虚拟化类型：

CentOS/Fedora:

Terminal window

1
yum install virt-what -y
2
virt-what

Ubuntu/Debian:

Terminal window

1
apt-get install virt-what -y
2
virt-what

返回以下结果，请继续往下阅读教程：

1
KVM
2
Xen
3
Xen-PV
4
Xen-HVM
5
VMware
6
不显示任何结果 (多数情况下是独服)

返回以下结果，说明此教程不适合你的服务器：

1
OpenVZ
2
Docker
3
乱七八糟的东西 (virt-what运行报错)

2. 安装Docker环境#

首先，在你的服务器上，执行以下命令，安装 Docker 环境并设为开机自启动：

CentOS/Fedora:

Terminal window

1
yum install docker -y
2
systemctl enable docker
3
systemctl start docker

Ubuntu/Debian:

Terminal window

1
apt-get install docker.io
2
systemctl enable docker
3
systemctl start docker

之后，运行命令：

1
docker info

来确定你的Docker是否成功启动。如果返回关于你的Docker的相关信息，就像这样：

1
[root@docker-host ~]# docker info
2
Containers: 0
3
Running: 0
4
Paused: 0
5
Stopped: 0
6
Images: 0
7
Server Version: 1.13.1
8
(.........)

如果返回以下信息，则说明你的 Docker 没有正确启动：

1
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

一个我常遇到的问题：selinux 权限限制。

遇到这种情况，请执行命令：

1
setenforce 0

然后再尝试重新启动 Docker 进程，很多时候都会奏效。

3. 下载Docker镜像到本地#

执行以下命令，将 Docker 镜像从 Docker Hub 上拉回本地：

1
docker pull ilemonrain/cloudreve

拉取镜像的速度取决于你服务器的国际出口速度。

一般情况下，美帝的服务器基本上就是秒速拉回来，国内的服务器往往非常慢。

请参考这里如何为国内服务器加速 Docker Hub 镜像拉取：

https://www.docker-cn.com/registry-mirror

等待拉取结束后，继续部署过程。

4. 启动Docker镜像#

启动命令格式如下：

1
docker run [-d/-t] -p 80:80 -e CLOUDREVE_URL="[Cloudreve URL]" -v /cloudreve:/cloudreve --name docker-cloudreve ilemonrain/cloudreve

启动命令行说明：#

-d/-t：决定是以后台运行模式启动或是前台监控模式启动。

使用-d参数启动，镜像将不会输出任何日志到你的Console，直接以 Daemon 模式启动。Deamon 模式启动下，可以使用docker logs docker-cloudreve命令显示启动日志。
使用-t参数启动，将会直接 Attach 你的镜像到你的 Console，这个模式启动下，你可以直观的看到镜像的启动过程，适合于初次部署镜像，以及镜像 Debug部署使用。你可以使用 Ctrl+C 将 Docker 镜像转入后台运行，使用 docker logs docker-cloudreve 命令显示启动日志。

-p 80<80>：暴露你的 Docker 容器内部的 80 端口，到你容器外部的 80 端口。目前由于开发状态原因，不建议修改此端口。

-e CLOUDREVE_URL=“[Cloudreve URL]“：Cloudreve 绑定的地址，此参数务必严格填写，不能丢掉 http/https 前缀和结尾的斜杠！

以下的地址是正确的：

1
http://cloudreve.example.com/
2
https://netdisk.example.com/
3
http://123.234.123.234/

以下的地址是错误的：

1
cloudreve.example.com
2
netdisk.example.com/
3
http://cloudreve.example.com
4
https://netdisk.example.com

将会在后期版本中加入对 HTTPS 的支持，目前请使用 http 进行部署！没有域名的话，可以换成IP！

-v /cloudreve:/cloudreve：将Docker容器中的/cloudreve目录，映射到宿主机的/cloudreve目录，冒号前面的是映射路径，冒号后的为容器中路径 (强烈建议进行映射，以确保容器中数据的安全，避免在容器意外崩溃时导致数据丢失)

容器中可以映射的路径：

/cloudreve ： Cloudreve 程序目录以及网盘文件目录
/var/lib/mysql ： MariaDB (MySQL)数据库文件目录

—name docker-cloudreve：Docker容器的名称，可以自行修改

ilemonrain/cloudreve：启动的Docker镜像名称，请不要修改！

5. 启动过程#

根据我目前设置的entrypoint.sh，目前的启动过程如下：

通过命令行，启动 Docker 容器
【开发中】Apache2 初始化
MariaDB (MySQL) 初始化
安装Cloudreve (通过php composer)
安装 Google 2FA 验证器插件 (通过php composer)
安装用于Google 2FA 验证器的二维码插件 (通过php composer)
输出容器相关的信息
以前台模式启动 Apache2

6. 常见问题 Q&A#

Q：Docker安装和启动感觉好吃力，这正常吗？ A：Docker安装过程中会涉及到selinux的部署，在安装过程中如果卡在container-selinux，请耐心等待(30秒~1分钟)
Q：镜像启动好慢啊…… A：本身在镜像启动时就要涉及到很多的过程（参考2.5 启动过程章节），尤其是在线安装Cloudreve，更加浪费时间，请耐心等待！如果等不及可以尝试调取启动日志，看看卡在了哪里！
Q：Docker Cloudreve运行起来后，为什么占了这么多内存啊 A：这个镜像本身就是个LAMP环境，尤其是吃内存大户的MySQL，你说占用能少么？
Q：你打算什么时候支持SSL? A：个人学业关系和时间关系，我会尽可能抽时间开发！

联系/打赏作者#

企鹅：942109647 (加好友请注明 Docker Cloudreve 技术交流，不带任何注明直接拒加好友)
Email：ilemonrain@ilemonrain.com
Telegram：@ilemonrain (不会24小时在线，有事情请发E-mail)
打赏通道 (吃土少年求帮助！)：请点击下面的赞赏支持喵才怪啦，如果要打赏柠檬的话就去下面的原文链接中点赞赏吧！

小众软件#5 [OX163] 一键批量下图爬虫软件可用于Pixiv

Sat, 24 Mar 2018 07:00:00 GMT

这个软件我自己已经用了两三年了，是真心离不开，至于为什么现在才推荐，因为我刚刚才想起来我还有小众软件这个文章系列……

Head Pic: 「DOGYEAR」/「九条だんぼ」[pixiv] 九条画师画风超萌的，特别是是 DOGYEAR 系列的本子（

由于 OX163 已暂停维护，推荐尝试我开发的 pxder

[Pxder] Pixiv 插画下载器

可按根据指定画师 UID 解析并下载插画（包括动图）、一键下载所有你关注的画师的插画或收藏的插画、智能增量更新下载过的画师的插画。多线程下载，并且支持使用 HTTP 与 SOCKS 代理。

2018-08-24个人项目#pixiv#插画#下载#nodejs

简介#

简单来说，这是一个可以从一个相册页面批量抓取所有图片（甚至视频）并下载的爬虫软件，最初是专为163相册而开发，后来把功能拓展到支持二十多个相册类网站了，包括 Pixiv

在官网可以下载到程序，是完全免费的

支持#

图片视频：

trailers.apple.com
wallpaper cool
rosmm(ROSIMM)
RosiYY(ROSIMM)
YOUTUBE

网络相册：

blog.163.com
www.pixiv.net
pp.sohu.com
www.douban.com
picasaweb.google.com
photobucket.com
facebook.com

各类图库：

danbooru.donmai.us
hijiribe.donmai.us
konachan.com
g.e-h**t**.org
gelbooru.com
3d(behoimi.org)
moe.imouto
sankakucomplex.com
booru.org
booru-sys(safe)
booru-sys(loli)
zerochan

在线漫画：

www.ggyy8.cc
comic.sky-fire.com

新闻资讯：

moeyo.com

基本使用#

首次使用请先点击程序设置（齿轮图标）-更新脚本，如果提示有脚本需要更新，直接点击“自动更新”即可

使用炒鸡简单，以下载P站画师作品为例

首先打开画师作品页，URL是类似这样的 https://www.pixiv.net/member_illust.php?id=xxxxxxxx

复制这个URL，然后打开 OX163，填在输入框中，然后点击输入框右侧的按钮

此时，如果你是首次使用或者太久不用，就会在下面弹出一个浏览器窗口，找到P站页面右上角的登录，输入你的用户名密码登录后，重新点击输入框右侧的按钮即可

Note

因为有些图站例如P站就是，是必须要登录后才能查看图片的，因此需要使用其内置浏览器登录，让程序保存登录的 Cookie 才能爬取图片；如果你是太久没有使用这个程序，有可能会因为 Cookie 过期失效而需要再次登录

接着耐心等待，直到弹窗提示分析已完成，然后点击图示保存按钮，接着就自己操作选择保存在哪个文件夹吧~

然后 OX163 就会开始自动下载，下载完成会在右下角弹窗提示

如果是动图，那么会将所有帧下载下来并打包成 zip 格式

Note

OX163 有智能去重功能，也就是说，假如你有一次下载某个画师的图片，下载到一半不小心关了，那么你再次去分析相同页面并下载到相同文件夹，OX163 会自动跳过已经下载的图片，前提是你需要在程序设置-文件目录操作-文件判断中设置

代理服务器设置#

我认为只有这一块需要稍微提一下，因此单独讲一讲（其他的功能请自行玩耍XD）

OX163 支持使用 HTTP 和 SOCKS 代理，不过经我个人测试貌似并不支持 SOCKS5，就很不解，所以如果配合酸酸或者酸酸乳使用的话直接用 HTTP 代理的方式就可以了

程序设置-代理服务器，这里可以配置代理，有“代理A”和“代理B”两个，“代理A”就是你输入网址后分析的时候使用的代理，“代理B”就是你分析完成后下载图片使用的代理，不过通常情况下我们都会使用同一个代理服务器

设置完成后，可以在主界面右下角处选择是否开启代理

[TabletDriver] 专为osu!音游开发的低延迟数位板驱动

Fri, 23 Mar 2018 07:22:00 GMT

rt，不过这个驱动集成了非常优秀的设置界面，可以根据自己的需求精确自定义数位板映射大小、范围、甚至旋转角度，以及去抖动等附加功能，个人认为对于入门级数位板来说要比官方的驱动要好用不少，即使你不玩音游也可以考虑使用

Head Pic: 「いずみさぎり」/「po-palm」[pixiv]

支持#

以下是本文发布为止此驱动支持的数位板，以后可能会添加更多支持

支持的系统：

Windows 7 64-bit（绝对定位模式无法在多显示器情况下运作）
Windows 8 64-bit
Windows 8.1 64-bit
Windows 10 64-bit

确认支持的数位板：

Wacom CTE-440
Wacom CTL-470
Wacom CTH-470
Wacom CTL-471
Wacom CTL-472
Wacom CTL-480
Wacom CTH-480
Wacom CTL-490
Wacom CTH-490
Wacom CTL-4100 USB
Wacom CTL-4100 Bluetooth
Wacom CTL-671
Wacom CTL-672
Wacom CTL-680
Wacom CTH-680
Wacom CTL-690
Wacom CTH-690
Wacom PTH-660
Wacom PTH-451
Wacom PTH-850
XP-Pen G430（只支持新的 2017+ “Model B”）
XP-Pen G430S
XP-Pen G540 Pro（不支持非 Pro 版）
XP-Pen G640
XP-Pen G640S
XP-Pen Deco 01
XP-Pen Deco 01 v2
Huion 420
Huion H420
Huion H430P
Huion H640P
Huion osu!tablet
Gaomon S56K
VEIKK S640

下载#

到文章开头处给出的 Github 项目中下载

可能会被 360 之类的杀软误报，下载前请先暂时关闭杀软防护

如何安装#

确保你的电脑上安装了以下环境（一般应该都已经有了）

把下下来的压缩包解压到一个目录（推荐短一点的路径，例如C:\TabletDriver）
如果你安装了 360 等杀软，请将这个目录添加到信任目录中
卸载你的数位板原本的驱动（友情提醒：卸载前记得备份配置）
进入 TabletDriver 文件夹，运行install_vmulti_driver.bat，等待直到命令提示符窗口中显示驱动安装完成
如果你的数位板是 Huion 或者 Gaomon 的，那么你需要进入 driver_huion 文件夹，运行install_huion_64.bat
运行TabletDriverGUI.exe，想怎么设置就怎么设置

以下是给看鸟语头疼的同学准备的渣翻：

补充说明#

当你使用这个驱动以后，只有当TabletDriverGUI.exe运行的时候，数位板才能使用，因此如果你经常使用数位板，可以勾选程序右下角的开机自启
最小化后会隐藏到任务栏托盘
使用-hide参数启动 GUI，将会在启动时自动最小化到托盘 TabletDriverGUI.exe -hide
FAQ 请查看 https://github.com/hawku/TabletDriver/wiki/FAQ

如果要更新到新版本#

解压新版本覆盖原来的版本
运行TabletDriverGUI.exe程序

卸载#

确保你取消了 GUI 的开机自启
运行remove_vmulti_driver.bat
如果你做过安装步骤中的第6步，那么同样的，进入 driver_huion 文件夹然后运行remove_huion_64.bat

笔记本去世了的无聊世界

Mon, 19 Mar 2018 09:56:00 GMT

之前两周没更就是因为这破本 Boom 了，现在终于又复活，心情激动难以言表，特水一文以抒内心之憋屈 T_T

Head Pic: 「miku 宿醉」/「千夜QYS3」[pixiv]

整整两个星期度日如年

啊，那这样的话我岂不是老了14岁，心理上的

一切都还得从这破本说起#

	炫龙v7（神州旗下子品牌）
CPU	i7-4790K 四核八线程 4.00Ghz（睿频4.40Ghz）
GPU	GTX-980m 8G
RAM	32G(4x8G) DDR3 1600Mhz
Disk	120G M.2 SSD + 240G SSD + 1T HDD
Screen	17.3 inch FHD
I/O	4×USB3.0 + e-SATA(USB2.0) + HDMI + 2xDisplayPort

我就是来晒配置的哈哈哈哈哈

这笔记本已经陪伴了我三年，高考后买的，花了我攒了6年的利是钱（1w5），当时想，高考完就要对自己狠一点嘛，这时候不花钱还有什么时候能花

这个配置在当时的笔记本里应该算是正常经济水平下的梦幻配置了，我也是打算这四年就靠这本度日了，一切的一切都想的那么完美

实际上本来还看中了一款未来人类的本，不过到处都没货，无奈之下只能上了神船，毕竟想着高端神船应该没那么容易沉吧

然，然后就沉了

所以怎么沉的#

大概是寒假有点使用过度了，因为最近没什么想玩的大游戏，看这 GPU 闲着也是闲着，每天晚上睡觉前都挂去挖矿了

笔记本去世前一天晚上，我还正好直播打OSU上了5000pp

好耶！

然后跟往常一样睡前就把笔记本挂着挖矿就躺了

然后，我醒来了，笔记本却再也没有醒来

开机屏幕不亮，键盘三灯狂闪，无奈送修，然后果然是主板去世了

花了2200换主板，而且笔记本拿回来把配件组装回去之后发现其中一条内存坏了……好在是DDR3，要是是4那我估计哭死在厕所

所以跟大家讲，别随便拿笔记本去挖矿，会沉的，我试过！！！

[Arukas] 樱花免费Docker | 日本原生IP | 部署ss

Fri, 23 Feb 2018 15:35:00 GMT

Arukas 是日本的一家 Docker 服务提供商，其实在挺早之前就已经有了，最近听人提到才知道，于是去薅了羊毛（我™羊毛专业户，既然见到了就没有不薅的道理（大雾

Head Pic: 「きつね」/「美咲ゆう」[pixiv]

官网 arukas.io

Caution

目前应该是被墙 TCP，请自行配合 KCPTUN 等 UDP 科技使用

你可以薅到下图所示配置的免费 Docker

最后两句的意思是“储存空间不限”和“流量不限”

不过实际上 Docker 本身默认就有储存空间100GB的限制而且如果你把官网语言切换到 English，就变成限制100GB流量了……

Warning

目前说是樱花 Docker 处于公测期间，流量无限，等正式运营之后就限制100G流量了

另外，搭建酸酸的话，速度什么的就不要太指望了，毕竟是免费的东西，上个网玩个手游还行

实测天威联通这边看油管稳定速度在350~550KiB/s，突发速度能达到1MiB/s

注册#

打开 Arukas 官网，右上角注册流程走一遍，然后你会收到这样一封邮件，接着你只需要等就可以了

这家注册是需要人工审核的，所以不是即注册即开通的，不过一般都会给过，这时你会收到这样一封邮件

点击链接完成激活，就可以进入后台了

然后先别急，你还需要认证信用卡，没有信用卡是不能薅羊毛的（虚拟信用卡不知道能不能过，实体卡是没问题的）初次登录应该会直接提示你绑定信用卡，如果错过了也可以点左侧小人图标然后点“Billing”进入设置

这样所有准备工作就完成了，下面开始愉快的薅羊毛

创建 Docker#

直接点击左侧大大的“Create”按钮，然后填写对应信息：

APP Name 应用名称，随意
Image 根据你偏好的系统选一个填写：（alpine是极轻量版的Linux系统，如果需要搭建ss请勿选择）
ilemonrain/alpine-sshd
ilemonrain/centos-sshd
ilemonrain/ubuntu-sshd
ilemonrain/debian-sshd
Service Plan 选第一个免费的那个，没什么好讲的
Instances 免费 Docker 只能建立一个，不用动
Endpoint 不知道是啥（。）
虽然说上面写着你可以留空，系统会自动生成，但是我创建的时候如果不填会报错，所以还是自己填上吧
不能使用别人已使用的名字，你输入之后下面会提示这个名字是否可以使用
Port（很关键） 在这里设置所有你将要使用到的端口由于 Docker 是一个容器（你可以理解成一台宿主机中的一个虚拟机），同一台宿主机中的所有 Docker 都共用一个公网 IP，因此你所使用的端口都是通过宿主机 NAT 出来的 注意：
必须添加22的 TCP 端口（不然你咋ssh叻）
由于 NAT 映射出来的时候，即使是你添加了同一个端口的 TCP 和 UDP，它依然会给你两个不一样的端口分别映射，就像这样：因此，如果你是用原版酸酸，你只能使用 TCP 代理，而不能代理 UDP，因为 TCP 与 UDP 端口不同 如果你想代理 UDP，那么就用酸酸乳，因为酸酸乳的 PC 客户端可以自定义 UDP 端口，这样就可以让 TCP 与 UDP 使用两个不同的端口了
最多设置20个端口，而且请一次性设置完，后期不能再修改（如果修改的话需要重启 Docker 才能生效，这就意味着你原来 Docker 上面的数据都会美丽）
ENV 不勾选，不用动
Command Docker 启动后运行的命令，如果你没有需求就留空不用管

然后点下面的“Create Application”，就建立完成了

此时你需要立即进入 SSH 并更改默认的 SSH 密码

首先根据 NAT 映射后的端口进入 Docker 的 SSH，用户名为root，教程所提供的那四个 Docker 的 SSH 密码为系统名（例如 CentOS 系统的密码就是centos，Ubuntu 系统的密码就是ubuntu，以此类推）

进入后，执行passwd命令，根据提示输入你的新密码

说明#

以上 Docker 镜像均由极光柠檬编写

他的 Docker Hub 个人主页

以下为上述四个 Docker 镜像的地址：

搭建酸酸#

首先先安装wget程序，因为 Docker 镜像十分精简，除了sshd之外几乎什么都没装……

Terminal window

1
# CentOS
2
yum install -y wget
3

4
# Debian / Ubuntu
5
apt-get install -y wget

安装会超级慢，因为 Docker 是 0.1vCPU，频率限制的很死……

耐心等吧

Note

下面的脚本都使用的是“秋水逸冰”的一键脚本

原版酸酸#

Terminal window

1
wget --no-check-certificate -O shadowsocks.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks.sh && chmod +x shadowsocks.sh
2
./shadowsocks.sh 2>&1 | tee shadowsocks.log

然后根据脚本提示选择酸酸配置

个人（强烈）建议：加密：aes-256-gcm或者chacha20-ietf-poly1305，总之使用 AEAD 加密

酸酸乳#

Terminal window

1
wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocksR.sh && chmod +x shadowsocksR.sh
2
./shadowsocksR.sh 2>&1 | tee shadowsocksR.log

然后根据脚本提示选择酸酸配置

个人（强烈）建议：加密：none 协议：auth_chain_a 混淆：根据你自己的需求，选择plain或者http_simple 个人极其不建议使用tls1.2_ticket_auth系列混淆

[ilidilid] 哔哩哔哩（真）镜像站

Wed, 21 Feb 2018 14:05:00 GMT

跟你们说，这个CSS，敲好玩得（然并卵

http://www.ilidilid.com/

前几天这玩意在我各个Q群里轮了一遍

点开一看，确实蛮有意思的，xswl

笑的同时我也很好奇这是怎么做到的，于是耐不住寂寞F12看了一下

研究一下#

一开始我以为是用js做到的，但是我看了下页面结构，整个页面就<body>里有一个反代b站的<iframe>，下面一段js脚本

然后稍微看了下js脚本，都是些无关紧要的操作

瞬间反应过来这应该是CSS，但是我确实没有印象有哪个CSS属性可以做到镜像效果的

于是看了看<head>部分的CSS，然后马上就注意到了……

哇哦！负……负1

只能说自己技艺不精了，写了一年的CSS都没能想到这种操作

也就是说，实际上这个CSS只是利用X轴缩放比例为-1，把整个<iframe>的左右给反过来了

关于transform的知识可以看 https://www.runoob.com/cssref/css3-pr-transform.html

实践一下#

于是紧接着我又加了个scaleY(-1)，这回真的反了

新知识GET

过年近期赚钱活动收集分享

Sun, 18 Feb 2018 09:51:00 GMT

最近过年，挺多软件也是弄了很多活动，其中有些我个人上了车并且觉得受益可观的，分享一下

Head Pic: 自己P的

ZAKER新闻#

这个 APP 推出的活动是双向受益，个人很推荐并且受益挺大

注册不绑定手机，所以如果有多台设备甚至可以互刷

Warning

这个活动持续到 2018.04.05

规则#

奖金#

邀请好友每位直接先给1元（双方都给）
接下来的每天（包括注册这天），双方都看不少于两篇文章（三篇就行），双方都可以获得10元以内的随机奖金*（一开始经常只给1块，坚持几天会出现4块5块的）*
不能断，一断就不给了

提现#

每周四开放提现
最低提现30元

如何参加#

手机打开 ZAKER 下载页，点击邀请码的复制，或者直接复制这个邀请码f56k9vs5，然后点下面的“下载ZAKER参与活动”
打开 ZAKER，登陆完以后到“我的-活动中心-邀请有礼”，填入邀请码激活，你就会得到自己的邀请码
将自己的邀请码分享给基友或者拿自己另外的设备互刷

公信宝#

这是一个数据挖矿赚钱的一个 APP

如何参加#

手机打开这个链接，按提示注册，然后下载 APP，登陆进去就能开挖了
可以通过绑定各种账号和完成任务的方式增加算力

共生币#

这也是一个数据挖矿赚钱的币，但是不会涉及到过于隐私的数据

主要操作是上网，对就是上网，使用浏览器浏览网页，也就是通过记录你的上网行为数据来给你报酬

目前正常情况下一天能够挖到一百多共生币，相当于六七八块的样子

如何参加#

打开这个链接，在右边注册帐号
根据提示下载挖矿用浏览器（支持PC、安卓、iOS）
正常上网，即可赚钱

[Pxer] 人人可用的 pixiv 批量抓图爬虫

Sun, 18 Feb 2018 06:32:00 GMT

纯客户端 JavaScript 编写的 pixiv.net 多线程爬虫，速度极快，并且拥有高定制度的筛选选项，只要是能安装 Tampermonkey 扩展插件的浏览器（目前大多数主流浏览器）都可以使用！

Head Pic: 「萌百娘」/「DanGo」[pixiv]

pea3nut

Pxer

A tool for pixiv.net. 人人可用的P站爬虫

小众软件#5 [OX163] 一键批量下图爬虫软件可用于Pixiv

安装步骤#

如何使用#

当你打开一些含有画作的页面时，顶部就会显示 Pxer 工具栏，点击上面唯一的按钮之后就可以开始使用了！

最终结果将会以批量链接的形式展示，就像上面动图中的那样

如果你不清楚抓取参数的含义，你可以查看作者的这篇说明

个人评价#

这个爬虫有一个很大的优势就是轻便快速，与浏览器高度结合，并且筛选条件十分丰富，毕竟其是专门针对P站做出来的爬虫

但是受限于浏览器插件这个运行平台，这个爬虫只能做到“爬”出所有链接，而不能一并下载，这算是比较遗憾的一点，否则我大概一辈子都离不开这个插件了

因此对于像我一样的懒人，我推荐另一款爬虫软件，它支持面广并且可以直接批量下载、以及跳过已下载的图片

这个软件我自己已经用了两三年了，是真心离不开，至于为什么现在才推荐，因为我刚刚才想起来我还有小众软件这个文章系列……

2018-03-24小众软件#ox163#爬虫#下载#pixiv

[KMS] Linux一键搭建KMS激活服务器让PC激活Windows和Office

Sat, 17 Feb 2018 14:52:00 GMT

Linux 快速搭建 KMS 激活服务器，让 PC 激活 Windows 和 Office 并自动续期，告别网上的来路不明的激活工具，防止意外中毒。

Head Pic: 「アズールレーン」/「AO凹君」[pixiv]

虽然目前已经有各种 PC 用的 KMS 激活程序，例如KMSAuto或者KMS VL ALL之类的，但是他们都会被 Windows Defender 或者普通的杀毒软件认为是病毒。虽然你“相信”这些软件被报毒是很正常的，直接加入白名单了事，然而你确实不知道你从网上搜索下载的这些激活程序是不是真的经过别人的改造植入了病毒……

因此，我们可以利用自己的 Linux VPS 搭建 KMS 激活服务器给自己的 PC 使用，这样既安全无毒又不怕激活丢失。

本站 KMS 服务

一键搭建 KMS 服务#

下载脚本并运行，根据提示键入y开始安装

CentOS / Redhat / Fedora

Terminal window

1
wget https://raw.githubusercontent.com/dakkidaze/one-key-kms/master/one-key-kms-centos.sh && chmod +x one-key-kms-centos.sh &&./one-key-kms-centos.sh

Debian / Ubuntu / Mint

Terminal window

1
wget https://raw.githubusercontent.com/dakkidaze/one-key-kms/master/one-key-kms-debian.sh && chmod +x one-key-kms-debian.sh && ./one-key-kms-debian.sh

下载这个作者写的配套脚本来控制启动/停止/重启等

Terminal window

1
#下载脚本
2
wget https://raw.githubusercontent.com/dakkidaze/one-key-kms/master/kms.sh && chmod +x kms.sh
3
#启动 KMS 服务
4
./kms.sh start
5
#这个脚本可以使用的参数：
6
# start | stop | restart | status

如果你的防火墙默认 DROP，那么需要手动放行1688端口

CentOS / Redhat / Fedora

Terminal window

1
iptables -I INPUT -p tcp --dport 1688 -j ACCEPT

Debian / Ubuntu / Mint

Terminal window

1
#如果有 ufw 的话
2
ufw allow 1688
3
#如果没有的话，这么方便的防火墙工具为啥不装一个嘞~

激活 Windows#

Warning

再次提醒，只能激活 VL 版的系统，如果不是 VL 可以应用 KMS client setup keys 进行转换

以管理员身份运行命令提示符或者PowerShell，然后输入以下命令：

Terminal window

1
cd /d "%SystemRoot%\system32"
2
slmgr /skms 你的KMS服务端主机的IP或者域名
3
slmgr /ato
4
slmgr /xpr

成功的话你应该会看到这样的提示：

这样，每过 7 天，系统都会自动与你的 KMS 服务器通信来激活续期，每次激活有效时间为 180 天

当然，你也可以随时通过slmgr /skms这条命令来更换你的 KMS 服务器地址

激活 Office#

Warning

只能激活 VL 版的 Office，如果是零售版，百度一下有很多将零售版转换为 VL 版的方法和批处理脚本；如果你比较懒，也可以直接利用KMSAuto工具来转换

首先确定你的 Office 版本所对应的目录名称：

版本	目录名称
2016	`Office16`
2013	`Office15`
2010	`Office14`

如果你的 Office 是 32 位的，那么目录就在 C:\Program Files (x86)\Microsoft Office\目录名称
如果是 64 位，那么在 C:\Program Files\Microsoft Office\目录名称

接下来以管理员身份运行命令提示符或者PowerShell，然后输入以下命令：

Terminal window

1
#以 64 位的 Office2016 为例，进入 Office 目录
2
cd "C:\Program Files\Microsoft Office\Office16"
3
cscript ospp.vbs /sethst:你的KMS服务端主机的IP或者域名
4
cscript ospp.vbs /act

成功的话你应该会看到类似这样的执行输出：

由于我电脑上还安装了 Visio，因此有两次激活

其他说明#

开机自启#

如果只是想简单的让 KMS 服务在 Linux 上开机自启，那么编辑/etc/rc.local文件，在exit 0（如果有）前面加上一句

Terminal window

1
#假设之前下载的那个 kms.sh 脚本位于 /root/kms.sh
2
/root/kms.sh start

然后保存即可

守护进程#

如果你有很高的要求，想让 KMS 服务以守护进程的方式运行，防止服务意外终止

Terminal window

1
#Debian / Ubuntu / Mint 使用 apt-get 来安装 supervisor
2
#CentOS / Redhat / Fedora 使用 yum 来安装 supervisor
3
#这里以 Debian 系统为例
4
apt-get install supervisor -y
5
echo "[program:kms]
6
command=/usr/local/kms/vlmcsd -L 0.0.0.0:1688
7
autorestart=true
8
autostart=true
9
user=root" > /etc/supervisor/conf.d/kms.conf
10
/etc/init.d/supervisor restart

如果你使用守护进程方式运行 KMS 服务，那么就不需要在/etc/rc.local中写入开机启动命令

[2018] 祝大家新年快乐呀~

Thu, 15 Feb 2018 16:42:00 GMT

点进来看一下总没什么坏处的~

Head Pic: 「ユニコーンちゃん」/「marmoset」[pixiv]

感谢大家往日的赞赏√

(红包已经没啦)

「☆あけおめ☆」/「紺菓」[pixiv]

[Node.js] 笔记#1 Web 模块 | 收发 GET/POST

Sun, 11 Feb 2018 08:17:00 GMT

最近开始学 Node.js 了，写一写笔记，稍微记一下菜鸟教程上没有细讲的内容以及自己摸索的经验来巩固一下

这篇笔记包含 Web 模块的基本使用以及收发 GET/POST 请求的方法

Head Pic: 「無題」/「かるまゆ」[pixiv]

作服务端，接收请求#

GET#

1
var http = require("http");
2
var url = require("url");
3
var util = require("util");
4

5
//                     req请求  res返回
6
http
7
  .createServer(function (req, res) {
8
    //writeHeader(状态码,响应头属性)
9
    res.writeHeader(200, { "Content-Type": "text/html;charset=UTF-8" });
10

11
    //解析 url 参数
12
    //parse() 将字符串转成对象，例如 req.url="/?url=123&name=321"
13
    //true：params 将是一个含有属性的对象{url:"123",name:"321"}
14
    //false：params 将是字符串"url=123&name=321"
15
    var params = url.parse(req.url, true).query;
16

17
    //使用 write() 向返回页面中输出内容
18
    res.write(params.url);
19
    res.write("<br>");
20
    res.write(params.name);
21

22
    //使用 end() 结束输出，必须要有 end()
23
    //可以带上参数：end("xxxxxx")，表示输出此内容之后结束输出
24
    res.end();
25
  })
26
  .listen(8080); //监听端口

展开收起

POST#

接收 POST 请求与 GET 请求不一样的一点就是，接收 POST 必须通过请求(req)的data事件来获取 POST 数据，然后通过end事件的回调函数来处理余下的任务

1
var http = require("http");
2
var querystring = require("querystring");
3

4
http
5
  .createServer(function (req, res) {
6
    //暂存请求体信息
7
    var body = "";
8

9
    //每当接收到请求体数据，累加到post中
10
    req.on("data", function (chunk) {
11
      //一定要使用+=，如果body=chunk，因为请求favicon.ico，body会等于{}
12
      body += chunk;
13
    });
14

15
    //数据接受完后，通过 querystring.parse 将 post 解析为真正的 POST 请求格式
16
    req.on("end", function () {
17
      //将一个字符串反序列化为一个对象
18
      body = querystring.parse(body);
19

20
      res.writeHead(200, { "Content-Type": "text/html;charset=utf8" });
21
      if (body.name && body.url) {
22
        // 输出提交的数据
23
        res.write(body.name);
24
        res.write("<br>");
25
        res.write(body.url);
26
      } else {
27
        res.write("xxxxxxx");
28
      }
29
      res.end();
30
    });
31
  })
32
  .listen(8080);

展开收起

作为客户端，发送请求并获取返回#

GET#

1
//如果需要发送 HTTPS 请求，则需要 require('https')
2
var http = require("http");
3

4
//发送 GET 请求  get(URL,回调函数)
5
http.get("http://xxx.xx", function (res) {
6
  //储存返回的 HTML 内容
7
  var html = "";
8
  //每收到一段数据就 += 一次
9
  res.on("data", function (data) {
10
    html += data;
11
  });
12

13
  //收到所有 HTML 内容后
14
  res.on("end", function () {
15
    //TODO
16
  });
17
});

展开收起

POST#

实际上上面的 GET 请求也可以用这里 POST 请求的方式来写，即使用http.request()而不是http.get()，但是直接用get()会简单很多

1
//如果需要发送 HTTPS 请求，则需要 require('https')
2
var http = require("http");
3
var querystring = require("querystring");
4

5
//POST 参数，直接写成一个对象
6
var contents = querystring.stringify({
7
  name: "Jindai Kirin",
8
  email: "jindaikirin@ykilin.moe",
9
  address: "lolico.moe",
10
});
11

12
//请求选项
13
var options = {
14
  host: "lolico.moe",
15
  path: "/xxx/xxx",
16
  method: "POST",
17
  headers: {
18
    "Content-Type": "application/x-www-form-urlencoded",
19
    "Content-Length": contents.length,
20
  },
21
};
22

23
var req = http.request(options, function (res) {
24
  var html = "";
25
  res.setEncoding("utf8");
26

27
  res.on("data", function (data) {
28
    html += data;
29
  });
30

31
  res.on("end", function () {
32
    //TODO
33
  });
34
});
35

36
//发送请求
37
req.write(contents);
38
req.end;

展开收起

小众软件#4 [简单FTP Server] 随开随用的 FTP 服务器局域网内轻松互传文件x2

Fri, 02 Feb 2018 10:22:00 GMT

rt，不需要过多的说明，和上一期的 hfs 性质有点类似，上次讲了简易 HTTP 服务器，这次就轮到 FTP 啦~

这是一个可以一键部署建议 FTP 服务器的工具，方便在局域网内批量传输文件。相比上期的 hfs，优势就在于这个批量，可以直接传输文件夹，毕竟 FTP 嘛

Head Pic: 「ぼくのフレンド。」/「UGUME」のイラスト [pixiv]

哇，你是萌萌哒的friends呢！（x

一听这名字就炒鸡简单（。

单文件程序，大小仅400多K

下载方式：

软件截图#

用法#

就是截图上这么简单哒~

可以设定访问用户名密码，设置权限，自定义端口，限制最大连接数

开启后右上角“×”关掉即可最小化到任务栏图标

然后访问ftp://你的内网IP:服务端口即可，如果服务端口是默认的21，那么直接访问ftp://你的内网IP即可

建议在资源管理器中访问，这样就可以直接跟在本地复制粘贴一样，批量下载文件

[Vultr] 免费一个月 Bare Metal 独服以及 dd 安装 Windows

Mon, 29 Jan 2018 07:53:00 GMT

其实 Vultr 推出这个 Bare Metal 系列独服已经有一段时间了，最近朋友提到才想起来有这回事，于是去研究了一下，并且为了省去 18 刀每月的 Windows 授权费用制作了专用于 Bare Metal 的 Windows Server 2016 的dd镜像。新老用户都可以获得 100 刀的试用额度，大概能用25天左右。

Head Pic: 「Isotext」/「かんざき」のイラスト [pixiv]

100 刀试用额度领取方法#

新用户#

点击此处进入下图所示注册页面，注册成功即可获得

老用户#

直接发TK到“Billing Questions”部门，说我想要试用 Bare Metal，然后客服就会给你 100 刀试用额度

不过注意一下你账号的月付限额是否足够，虽然这个扣费是扣试用额度的，不过这款独服要 120 刀/月，所以你的帐号月限额必须高于 120 刀

通常情况下会自动帮你把限额提到 125 刀/月，但是如果你有不止 5 刀的其他机子，那么你可能还需要继续发TK申请提高限额

这款独服怎么样？#

其实个人并不是很看好 Vultr 新推出的这个系列独服

价格昂贵，打 6 折都要 120 刀
机器的亮点只有 240G SSD × 2，32G 的 DDR4 2400MHz 内存，以及万兆网卡，其他配置都比较平庸

更详细的评测可以看看这里

不过既然是羊毛，就没有不薅的道理了，拿来玩一个月也不是什么坏事

Warning

不过要记得在免费额度用完之前删掉机子，不然是会欠费的……

如何免费 dd 安装 Windows#

因为如果你直接开 Windows 机器的话，是要交 18 刀/月的正版授权费的，会加在机器价格中以小时为单位计算费用，因此如果你自己有正版Key（那当然是最好），或者想直接用 KMS 激活，那么就可以采取这种方法

Note

由于使用盗版 Windows 如果被发现，会违反TOS，被如何处置就不知道了，因此还请低调使用

1. 开台机器#

推荐开洛杉矶或者新加坡，相对来说到国内的网络会比其他地区的好一点（嘛，其实 Vultr 的机器除了日本的以外到国内都好不到哪里去，而且独服没有日本机房）

系统选Ubuntu 16.04 x64或者Debian 8 x64，至于选哪个没有太大所谓，反正都是要变成 Windows 的（。

Disk Configuration 选“No RAID”

2. 开始一键 dd 安装 Windows#

SSH 连上机器，然后直接执行以下命令

Terminal window

1
wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && chmod a+x InstallNET.sh && bash InstallNET.sh -dd 'https://files.lolico.moe/down/dd/win2016-standard-vultr-bare-metal.gz'

然后静静等待，直到你在 VNC 上看到系统进入了 Windows 桌面，然后就可以远程桌面连接了

系　统：Windows Server 2016 Standard 用户名：Administrator 密　码：lolico.moe123

关于这里用到的一键 dd 脚本：

[Linux] 一键全自动 dd 安装 Windows

在 Linux 机器上一键全自动安装 Windows 系统，突破没有 VNC，没有救援模式，内存比 dd 包小的限制。使用 Debian Live CD 中的 busybox 做中间媒介，经过复杂的处理，使得即使没有 DHCP 能够让 Windows 获取网络参数，也能让 Windows 操作系统在开机的第一时间能够连通网络。

2017-11-27教程#windows#linux#dd#系统重装

3. 其他说明#

此 dd 包中的 Bare Metal 所需驱动由极光星空帮忙提取，十分感谢

进入系统后请马上#

控制面板 → 管理工具 → 磁盘管理 → 右击C盘分区 → 扩展卷 → 一路确定

因为 dd 之后磁盘大小实际上是 VHD 镜像的大小，我在制作镜像的时候只留了不到1G的剩余空间，第一次装好开机自后硬盘会直接爆满掉……

所幸并没有什么太大的问题，因此我也懒得扩容 VHD 了，家里 3Mbps 上传小水管，传一次镜像到服务器上真是要了命

激活 Windows#

可以使用本站提供的 KMS 服务进行激活

如果你想自己制作 dd 镜像#

请参考教程：

[教程] 自制 Linux 可用的 Windows dd包

不折腾不舒服星人（比如我）可以自己动手丰衣足食_(:3」」

2017-12-03教程#windows#dd#镜像制作#无人值守#虚拟化

不过和制作一般的用于 VPS 的 dd 包略的过程有不同，请注意：

由于这次做的是独服的 dd 包，并不是 KVM/OVZ/XEN 之类的虚拟化环境，因此虚拟化环境驱动是不需要导入的
相对的，必须要导入独服所需的一些驱动，特别是网卡驱动，并且这个驱动并不包含在 Win10 的自带驱动中，因此什么驱动都不导入直接上是不行的，会导致进入系统后无法联网

那么这些驱动应该如何获取？你可以先开一台 Bare Metal 的 Windows 机器，然后使用 DISM++ 提取所有驱动，拉回自己的电脑上，然后导入到 dd 镜像中，然后别忘了尽快删除你创建的 Windows 机器，毕竟是小时付的……

需要注意的是，上述驱动是不可以在不同的 Windows 版本中使用的，已经尝试过，Vultr 的 Windows Server 2016 独服网卡驱动只能用于 2016，甚至不能用于 Win10，因此就更别说其他系统了…… Vultr 只提供了 2008 和 2016 的 Windows 系统，所以大概只能制作出 2008 和 2016 的镜像 (╯—﹏—)╯（┷━━━┷

小众软件#3 [hfs] 简易http文件服务器局域网内轻松互传文件

Thu, 25 Jan 2018 09:47:00 GMT

好久没写点实用性推荐文章了，因为最近不管是碧蓝还是废狗都是肝度满满……

这次介绍一个有用的单文件程序——hfs，一个简易的 HTTP 文件服务器，可以让你在局域网环境内方便的分享文件或者接收文件。当然，如果你有公网IP甚至也可以直接分享到外网环境。

Head Pic: 「ニコラス」/「Kätzchen」のイラスト [pixiv]

官网下载（英文版）

本站提供下载（中文版）

软件截图#

基本使用方法#

直接把文件/文件夹拖到左边的“虚拟文件系统”即可，如果是文件夹的话会让你选是“真实目录”还是“虚拟目录”，一般情况下选真实就行

然后你就可以访问http://你的内网IP:端口来管理文件了，如果是默认的80端口则直接访问http://你的内网IP即可。

如果访问不了，那么请检查一下防火墙是不是没开放你要使用的端口，嫌更改防火墙规则麻烦的话直接关闭防火墙也行

在程序中右击一个目录，属性，你可以设置访问用户名、密码，以及访问者的操作权限

一开始的简易模式下只会给出很基础的设置项，你可以切换到专家模式来查看和使用更多的进阶设置项

主要进阶功能#

直接指定根目录的文件路径
限制速度、全局并发连接数、单IP并发连接数、禁止多线程下载
设置IP黑名单、防盗链
设定只监听某个IP而不是全部
自定义网页前端模板
将 hfs 当做 nginx 那样的网站服务器来临时使用，实际上直接在文件夹中放上index.html之后通过 hfs 去访问文件夹，确实是可以显示网页的如果想自定义默认首页的话，右击文件夹，属性，里面可以设置

更多功能，可以自行在程序菜单中寻找摸索

近期发生的二三事

Thu, 18 Jan 2018 10:20:00 GMT

大概就是讲讲自己最近发生的一些事，宣泄一下（

Head Pic: 「夏コミ受かりました！」/「ぺこ／かにビーム」のイラスト [pixiv]

在我的博客里，不管是多水的文章，头图都不会少滴

期末考试#

一天预习一本书的感觉真是太刺激了

分析了一下也是自己作死，这学期专业选修课选的太多了，大作业又有很多是那种吃力不讨好的，结果搞到考试前一个周末才正式做完所有选修的大作业

然后开始一天预习一本书

结果可想而知（反正常微分已经光荣挂科）

这也是我前面停更了两周的原因

然后要选下学期的课，我为了能尽量早点毕业……又选了一堆选修

看看下学期我会死得多惨

考完试也不闲#

为什么？

因为我赶大作业和复习考试的那两周，刚好碰上了下面两大事件：

为了学业当然还是忍一忍专心复习的，考完试之后嘛……

这活动真不会挑时间，不过还好我有两部手机，双游齐肝，到今天为止基本肝完了

这个假期打算要做的事情#

打理一下B站的 Nekopara 萌化主题
学 Python，开发一个寻图QQ机器人

2017年度萌化小总结~

Sun, 31 Dec 2017 19:58:00 GMT

不知不觉这一年就又过去咯 (*ﾟ∀ﾟ*) 以前没写过这种总结文，干脆连以前的份一起写了吧，总结一下以前做过的各种萌化，算是个交代。

Head Pic: 「リルーっ!!」/「あっきー人」のイラスト [pixiv] 芬里尔真踏吗萌（虽然没玩过神女控

2013~2017 萌化之路#

总的来说2017年可以说是对我影响最大的一年。

2013#

安卓萌化魔改#

13年我还在上高一的时候，终于有了安卓手机，辣鸡酷派v699，然后突然就开始做安卓相关的萌化了（？？？）

微博#

最开始做的是微博皮肤的萌化，由于 root 了之后可以用幸运破解器破解安卓内核，使得系统可以无视签名验证安装应用，因此可以找到微博皮肤安装包然后修改里面的图片，这大概算是我萌化生涯的处女作了……

系统#

后来起了雄心壮志励志要萌化安卓系统（我以前到底是哪里来的信心）

查阅了各种资料并且实验了很久之后终于成功做到了把安卓系统的默认纯黑背景界面给换成图片

但是实际上实现起来非常困难而且这么做之后好像会有些莫名其妙导致系统死机的bug，因此最后还是放弃了这个计划。

2014#

jubeat plus#

高二的时候我才正式开始做一些萌化相关的东西，同时也是刚入坑音游一段时间以后，最开始是做了几款 jubeat plus 的萌化皮肤并且发在贴吧上了。

合集：https://pan.baidu.com/s/1kUHkTQf

2014年1月#

jubeat plus自制皮肤変态王子と笑わない猫

以及 R17 福利版

2014年7月#

jubeat plus自制皮肤琪露诺

2015#

Windows 主题#

再后来，大概是2015年左右，我开始不满足于这些简单的P图萌化，于是尝试去做了 Windows 主题。

当时我使用的还是 Win7，因此是做了一款 Win7 的主题，但是由于当时主题制作时的很多参数对我来说还没法理解（特别是文字颜色那块），经验不足，因此拿了一个色调相似的雪初音主题，硬是改成了琪露诺主题…… （吐槽：结果不还是变成了P图萌化嘛！）

当时还是相当有激情的，三天基本啥也没干就做主题了。

成品：https://files.lolico.moe/Windows外观相关/萌化作品黑历史/琪露诺Win7主题v2.0_by神代绮凛.exe

当时由于工具软件的一些bug的原因导致这个主题虽然完成了但是仍然存在着很小的一个bug，导致某些萌化效果显示不出来，成为了我多年的心结。

由于年代太久远了，我记得在微博晒过图然而搜不到了，我也不记得我当时自己说了些啥，所以就不放图了。

好像在这之后就没干什么事……

**后话：**后来我换了 Win10 之后打算把这主题重制一遍，并且也重新找到了合适的主题修改工具，大概断断续续做了三天左右，由于 Win10 的主题还是有着太多的样式与外观问题，做出来的效果并不满意，并且产生了很多新的bug，最终还是把这个项目给坑了_(<3>」」

jubeat#

纪念一下去香港打了 jubeat prop

手绘#

当时一时兴起接触了一下手绘，一开始临摹了很多作品，不过后来还是意识到自己没有创作天赋，因此弃了。

一开始的临摹作品：基本不能看，现在看了都觉得……死了算了

大概也就那个真白还算能看，毕竟用爱临摹的老婆

退坑前的最后一幅临摹，自我感觉算是能看一点，长达两张A4纸的超大临摹

2016#

前半年好像没做什么事情一直在摸鱼，一直就是打打手游网游补番度日的感觉，也一直跟一些老圈子的人交流，平淡无奇，基本沉浸在自己的电脑啊手机啊之类的自用萌化中，没做出过什么作品来。

osu!#

沉迷 Nekopara，于是趁着放假用了三天时间做了个 osu 皮肤……

[osu] Nekopara V3.1

osu! Skin - Nekopara 说明这是一个我东拼西凑并自己魔改部分样式的 osu 皮肤。

2017-09-01萌化项目#osu#nekopara#皮肤#萌化

Photoshop#

萌化哪能少的了ps

[Photoshop CC 2017] 启动界面萌化

Ps CC 2017 启动界面 - 芙说明这是一个Photoshop CC 2017的启动界面萌化。

2017-09-01萌化项目#photoshop#启动界面#萌化

css#

在2016年年末我刚开始接触 css 一类的关于网页的东西，目的也是为了做萌化。

契机是我在无意间知道了有一个叫做 Stylish 的插件，可以自定义网页的样式，于是一拍大腿，这不是可以拿来做萌化么

然后经过了一周的摸索，边做边学，完成了我的第一个 css 萌化样式作品：

[Stylish] 百度萌化样式

百度萌化样式此早期黑历史已经停止维护简介此Stylish样式为百度系列的萌化，优化了部分显示效果，屏蔽了一些无用元素及广告推广。背景图片可以自行设置。

2017-09-01萌化项目#百度#萌化#stylish#css

大概是因为本来专业也就是写代码，html 和 css 这块对我来说都很好理解，学的也很快（呸，其实是对萌化的爱啦）

后来我开坑了至今为止最大的一个萌化项目，也是我第二个 css 萌化样式作品：

[已完结] 哔哩哔哩 Nekopara B站网页萌化主题

終わりました。

2017-09-01萌化项目#bilibili#萌化#nekopara#stylus#css

目前也仍在维护和更新中。

Wallpaper Engine#

这个软件当时爆火，于是自己也去 Steam 买来用了。然后萌化之心顿起……然后就……

[Wallpaper Engine 动态壁纸] FGO - 沖田総司飘雪 1080P(waifu2x) 60fps

WE 动态壁纸冲田总司说明这是一个我自制自用的Wallpaper Engine动态壁纸

2017-09-01萌化项目#wallpaper engine#动态壁纸#fgo#冲田总司

不过这个作品出来了之后其传播之广还是吓了我一跳，实际上没什么太大的技术含量，就是用 AE 做的一个稍微有点特效的视频壁纸，简洁风，主要是给自己用的（我一直用的都是自己做的这个壁纸，没换过其他的，自己做的才有成就感嘛）。

当然，现在已经几乎看不到订阅增长了，已经饱和了，而且更优秀的作品越来越多，我这个简单的作品已经算不上什么了。

2017#

建站之路#

分为两个阶段

上半年#

一开始是将我家里的小米路由器3刷了老毛子固件然后当成服务器使了，一开始想折腾这块主要也是为了宣传自己的萌化作品。

由于毕竟是路由器，WP都跑不动的那种，于是弄了个 z-blog 勉强用着，并且也用了自己学到的 css 进行了一波魔改。而且当时家里虽然有公网IP，但是运营商都封80端口，因此一开始拿的是非80端口跑站。再后来，研究了下SSL，上了证书就用443了，算是舒服了很多。

至于站点的样子，当时截了图但是找不到了，而且原站已经被我连数据库一起删了，旧的不去新的不来嘛，算了，就让这个历史站点淹没在黑历史中吧~

下半年#

我是大概在9月份的时候才开始真正入手 VPS 并且真正的接触建站这块，契机大概是大三开学时候的 Linux 基础课程。我是属于比较懒的人，现在过的好就可以了的那种感觉，如果没有学校组织的 Linux 课程我可能还是处在用路由器建站的阶段……

由于机器条件好了，于是就寻思找个更好的博客程序，z-blog 还是有点不太好用，然后就找到了现在在用的 Typecho。

接着就是找主题，找了无数主题之后还是决定买了目前在用的 handsome 主题，接着经过大量的魔改，就成了现在这副样子。

也多亏目前的建站经历，认识了更多的人，生活也有了更多乐趣。

2018#

1
Year newYear = new Year(2018);
2
while(!newYear.isEnd()){
3
  try(){
4
    newYear.learn();
5
    newYear.enjoy();
6
    newYear.createHappiness();
7
  }catch(UnhappyException e){
8
    e.consume();
9
  }finally(){
10
    newYear.gain();
11
  }
12
}

小众软件#2 [SpaceSniffer] 文件夹大小统计找出侵占磁盘空间的罪魁祸首

Fri, 22 Dec 2017 05:25:00 GMT

你是否看着磁盘容量一天天减少而不知所措？手动翻找清理却又身心俱疲并且成效不高？SpaceSniffer 能直观的以矩形图的方式告诉你哪些文件夹占了大量空间，并且支持各种条件的筛选，与资源管理器一样简单的文件操作，和垃圾文件说拜拜~

Head Pic: 「賢者の弟子を名乗る賢者」/「藤原」のイラスト [pixiv]

软件主页：http://www.uderzo.it/main_products/space_sniffer/ 官方英文版下载：http://www.fosshub.com/SpaceSniffer.html

本站提供中文版下载：SpaceSniffer v1.3.0.2 CHS

绿色单文件软件，大小仅有 2 MB，解压后直接使用

使用#

运行后弹出窗口选择需要分析的盘符，此时你可以点击选择某个盘符，或按住“ctrl”同时点选多个盘符，也可以点击“Path:”选择指定文件夹。点击“Start”后 SpaceSniffer 会以极快的速度检索磁盘，并将所有文件夹以矩形图的形式显示出来，可以直观的看出各个文件夹的占用情况。

你还可以点击图中的矩形，程序会进一步将这个矩形分割，显示出内部文件/文件夹的占用情况，也可以直接点击工具栏中的按钮调整整体显示精度。

更强大的是，SpaceSniffer 支持多种条件的筛选，比如设定>50mb就会筛选出体积大于 50 MB 的文件夹，设定<3months可以找出 3 个月内的文件夹等。更多筛选规则可通过 help -> filtering help 查看。

SpaceSniffer 集成了与资源管理器同样的文件操作方式，在矩形上点击右键就会弹出熟悉的右键菜单，你可以直接在程序中对相应的文件/文件夹进行移动或者删除等操作，右键菜单中按住“Shift”再点击删除即可永久删除的操作也是和在资源管理器中完全一样的。

小众软件#1 [rufus] 轻便强大的U盘格式化/刻录工具

Mon, 18 Dec 2017 17:04:00 GMT

讲到U盘刻录估计一般第一时间想到的都是老牌免费软件 UltraISO，这个软件刻录光盘还是不错的，但是刻录U盘就显得有些捉襟见肘……而这次介绍的免费软件 rufus，体积只有不到 1MB，单文件，但是却能拥有绝大多数U盘刻录需要的功能。

Head Pic: 「Angel Beats!」/「茨乃」のイラスト [pixiv] 很怀念，AB是入宅作

软件主页：http://rufus.akeo.ie/ Github：https://github.com/pbatard/rufus

本站提供下载：rufus v2.18

软件界面#

重要功能#

多国语言，支持中文
支持USB可移动磁盘甚至移动硬盘
有多种分区方案可供选择
自由选择刻录后U盘的文件系统（再也不用手动转啦）
不仅能刻录普通 ISO 镜像，还能刻录 DD 镜像

[ssh] 解决提示 Software caused connection abort 并无法连接的问题

Tue, 12 Dec 2017 16:09:53 GMT

ssh 一连接就会直接卡住并提示“Software caused connection abort”的解决方法

Head Pic: 「抗えないほどの睡魔に襲われてる…」/「うさ城まに」のイラスト [pixiv] 可爱的幼年纱雾w

有好几种情况会出现这个提示，一般都是 ssh 长时间无操作然后导致的，这种情况十分好解决，在 ssh 客户端中设置隔一定时间发送空包保持连接即可。

但是我遇到的是另一种情况。

一打开 ssh 客户端进行连接，然后客户端就会卡住，等待几秒钟之后提示Software caused connection abort，根本无法正常的连接。

这种现象一般出现于更改了 ssh 端口之后（这是我经历过最多的……）

解决方法#

其实异常的简单，但是首先你必须是主机面板用户（例如宝塔面板），或者具有足以修改系统文件权限的 FTP 账户，因为你已经没办法通过 ssh 登录，WinSCP 也就理所当然无法使用。

编辑/etc/hosts.allow文件
在末尾加上一行sshd: all，保存

好了，现在你应该能正常连接 ssh 了 (╯—□—)╯（┷━━━┷

很迷

至于为什么会出现这种情况，我也不是太能理解，自己的 IP 在hosts.deny中并没有被阻止，防火墙也没有任何问题，并且一开始在端口尚未修改的时候是可以正常连接的。

不过总归是把问题解决了（。

[Typecho] Gravatar & Qlogo 评论头像缓存

Sun, 10 Dec 2017 17:35:00 GMT

Tip

支持 Handsome 4.2.0

修改主题获取头像的函数，使得评论头像能够缓存在本地并加载，而不用每次都由来访者从 Gravator 和 Qlogo 加载，节省加载时间。

Head Pic: 「ウォーロックジータちゃん」/「konomi★きのこのみ」のイラスト [pixiv]

2017-12-05：随 Handsome 4.1.1 主题同步更新 2017-12-11：增加一个检测头像下载失败重新下载的功能

说明#

这次魔改是针对 handsome主题 的，即本站所使用的主题。实际上是从“Gravatar 头像缓存插件”获得的启发，也参考了其代码。如果这个插件（Github项目地址在最后）不支持你所使用的主题，比如 handsome主题，那么你也可以试试仿照着魔改一下。

2017-10-21 修复一个 Qlogo 默认头像不能识别的 bug

思路#

以一个每个邮箱独有的标志命名每个缓存文件，例如 Gravator 就是邮箱的 md5，Qlogo 就是QQ号。
如果不存在已经缓存的头像，或者超出设定的缓存时限，则将头像下载到服务器本地。
下载成功，则返回本地缓存图片路径。
下载失败，或者得到的为 Gravator 或者 Qlogo 的默认头像，则返回自己设定的默认头像。
如果存在已经缓存的头像，那么直接返回缓存的图片路径。

魔改代码#

如果是 handsome 主题则直接修改/(网站根目录)/usr/themes/handsome/libs/Utils.php 在此文件的类的末端（即最后一个右大括号}之前）加上如下4个函数：

1
//缓存Qlogo头像
2
public static function getQlogoCache($avatar,$nk){
3
    //setting-start
4
    $options = mget();
5
    $default = '';
6
    if (strlen($options->defaultAvator) > 0){
7
        $default = $options->defaultAvator;
8
    }
9
    //缓存时间，单位秒，1209600秒=14天
10
    $timeCache = 1209600;
11
    //头像缓存目录
12
    $tempDir = "/usr/uploads/qlogoCache/";
13
    //setting-end
14

15
    $host = "https://q.qlogo.cn";
16
    $imgName = $nk . ".jpg";
17
    $localImgFile = __TYPECHO_ROOT_DIR__ . $tempDir . $imgName;
18

19
    if(!self::mkdirs(dirname($localImgFile))){
20
        throw new exception('GravatarCache 缓存目录创建失败，请检查指定的目录是否可写' );
21
    }
22
    if(!file_exists($localImgFile) || (time() - filemtime($localImgFile)) > $timeCache){
23
        if(!self::download($avatar, $host, $localImgFile)) return $default;
24
    }
25

26
    $fileSize = filesize($localImgFile);
27
    if($fileSize < 1){
28
        if(!self::download($avatar, $host, $localImgFile)) return $default;
29
    }
30
    if($fileSize == 1512 || $fileSize == 971) return $default;
31

32
    return $tempDir . $imgName;
33
}
34
//缓存Gravator头像
35
public static function getGravatorCache($email,$host){
36
    //setting-start
37
    $options = mget();
38
    $default = '';
39
    if (strlen($options->defaultAvator) > 0){
40
        $default = $options->defaultAvator;
41
    }
42
    //缓存时间，单位秒，1209600秒=14天
43
    $timeCache = 1209600;
44
    //头像缓存目录
45
    $tempDir = "/usr/uploads/avatarCache/";
46
    //setting-end
47

48
    $url = '/';//自定义头像目录,一般保持默认即可
49
    $size = '40';//自定义头像大小
50
    $rating = Helper::options()->commentsAvatarRating;
51
    $hash = md5(strtolower($email));
52
    $avatar = $host . $url . $hash . '?s=' . $size . '&r=' . $rating . '&d=' . urlencode($default);
53
    $imgName = $hash . ".jpg";
54
    $localImgFile = __TYPECHO_ROOT_DIR__ . $tempDir . $imgName;
55

56
    if(!self::mkdirs(dirname($localImgFile))){
57
        throw new exception('GravatarCache 缓存目录创建失败，请检查指定的目录是否可写' );
58
    }
59
    if(!file_exists($localImgFile) || (time() - filemtime($localImgFile)) > $timeCache){
60
        if(!self::download($avatar, $host, $localImgFile)) return $default;
61
    }
62

63
  $fileSize = filesize($localImgFile);
64
    if($fileSize < 1){
65
        if(!self::download($avatar, $host, $localImgFile)) return $default;
66
    }
67

68
    return $tempDir . $imgName;
69
}
70
//递归建立目录
71
public static function mkdirs($dir){
72
    return is_dir($dir) or (self::mkdirs(dirname($dir)) and mkdir($dir, 0777));
73
}
74
//下载头像
75
public static function download( $url, $referer, $imagePath ){
76
    $fpLocal = @fopen( $imagePath, 'w' );
77
    if( !$fpLocal ) {
78
        return false;
79
    }
80
    if( is_callable('curl_init') ) {
81
        $ch = curl_init();
82
        curl_setopt( $ch, CURLOPT_URL, $url );
83
        curl_setopt( $ch, CURLOPT_REFERER, $referer );
84
        curl_setopt( $ch, CURLOPT_CONNECTTIMEOUT, 10 );
85
        curl_setopt( $ch, CURLOPT_FOLLOWLOCATION, 1 );
86
        curl_setopt( $ch, CURLOPT_HEADER, 0 );
87
        curl_setopt( $ch, CURLOPT_FILE, $fpLocal );
88
        if( !curl_exec($ch) ) {
89
            fclose( $fpLocal );
90
            curl_close( $ch );
91
            return false;
92
        }
93
        curl_close( $ch );
94
    }else {
95
        $opts = array(
96
            'http' => array(
97
                'method' => "GET",
98
                'header' => "Referer: $referer\r\n"
99
            )
100
        );
101
            $context = stream_context_create( $opts );
102
        $fpRemote = @fopen( $url, 'r', false, $context );
103
        if( !$fpRemote ) {
104
            fclose( $fpLocal );
105
            return false;
106
        }
107
            while( !feof( $fpRemote ) ) {
108
            fwrite( $fpLocal, fread($fpRemote, 8192) );
109
        }
110
        fclose( $fpRemote );
111
    }
112
        fclose( $fpLocal );
113
    return true;
114
}

展开收起

接着，找到getAvator($email)函数，修改其中的3行：

1
public static function getAvator($email){
2
    $options = mget();
3
    $cdnUrl = $options->CDNURL;
4
    if (@ in_array('emailToQQ',$options->featuresetup)){
5
        $str = explode('@', $email);
6
        if (@$str[1] == 'qq.com') {
7
            $avatorSrc = 'https://q.qlogo.cn/g?b=qq&nk='.$str[0].'&s=40';
8
            $avatorSrc = self::getQlogoCache($avatorSrc,$str[0]);//修改1：直接加这一句
9
        }else{
10
            $avatorSrc = Utils::getGravatorCache($email,$cdnUrl);//修改2：改函数名
11
        }
12
    }else{
13
        $avatorSrc = Utils::getGravatorCache($email,$cdnUrl);//修改3：改函数名
14
    }
15
    return $avatorSrc;
16
}

展开收起

后记#

这样折腾其实还不如直接用好一点的 gravatar 镜像

参考#

这次魔改参考了羽飞的 Gravatar 头像缓存插件 For Typecho，参考了其部分代码，省了很多事还学到了点新姿势（。

[教程] 在 Linux 上部署 HBase 的详细配置过程

Sat, 09 Dec 2017 10:46:00 GMT

HBase 是一个分布式的、面向列的开源数据库，详细的也不再多讲。之所以有这篇文章是因为博主在学业上需要用到这一软件，因此自己摸索并记录下部署过程。

Head Pic: 「HAPPY BIRTHDAY ほのかちゃん」/「ぱち@c93落選しました」のイラスト [pixiv]

在我心中，这个女团永远不会过气

1. 准备 JDK#

由于 HBase 是基于 Java 开发的，所以其依赖于 JDK 运行。

首先打开 Java SE Development Kit 8 的下载页面，找到对应你的 Linux 系统位数的版本，然后下载下来并解压。

Terminal window

1
cd /usr
2
mkdir java
3
cd java
4
# 在 oracle 下载 jdk 前必须先同意协议，并且复制点开链接后的带 AuthParam 参数的 URL 来下载
5
wget http://download.oracle.com/otn-pub/java/jdk/8u152-b16/aa0333dd3019491ca4f6ddbe78cdb6d0/jdk-8u152-linux-x64.tar.gz?AuthParam=1512813306_6a463d0f5669caf4fa723bc2f6fce52a
6
tar -xzvf jdk-8u152-linux-x64.tar.gz
7
# 删除原压缩包
8
rm -f jdk-8u152-linux-x64.tar.gz

2. 部署 HBase#

进入 HBase 官网，选择一个比较快的源（国内建议用 HTTP 那几个，国外建议用 BACKUP SITES 那几个），然后找到你需要的 HBase 版本的压缩包并下载（我选择的是 1.2.6 稳定版）

Terminal window

1
cd /usr
2
wget http://mirror.bit.edu.cn/apache/hbase/1.2.6/hbase-1.2.6-bin.tar.gz
3
tar -xzvf hbase-1.2.6-bin.tar.gz
4
# 删除原压缩包
5
rm -f hbase-1.2.6-bin.tar.gz

配置 HBase 数据储存目录，如果不配置的话，重启HBase 后数据库中的内容都会消失以下是配置示例
创建数据目录

Terminal window

1
cd /usr/hbase-1.2.6
2
mkdir data

编辑 HBase 目录中的conf/hbase-site.xml

1
<configuration>
2
      <property>
3
        <name>hbase.rootdir</name>
4
        <value>file:///usr/hbase-1.2.6/data</value>
5
      </property>
6
</configuration>

将 HBase 的 bin 文件夹的路径添加到PATH环境变量，将 JDK 的路径添加到JAVA_HOME环境变量
编辑/etc/profile文件，在最末端添加

Terminal window

1
export PATH=$PATH:/usr/hbase-1.2.6/bin
2
export JAVA_HOME=/usr/java/jdk1.8.0_152

重载系统配置

Terminal window

1
source /etc/profile

开启 HBase 服务

Terminal window

1
bash start-hbase.sh

至此所有配置已经完成，可以开始使用 HBase 了

Terminal window

1
hbase shell

[教程] 自制 Linux 可用的 Windows dd包

Sun, 03 Dec 2017 04:49:00 GMT

不折腾不舒服星人（比如我）可以自己动手丰衣足食_(<3>」」

Head Pic: 「夕立」/「大腿外側(太もも」のイラスト [pixiv]

由于自己想 dd 的时候并没有 Server 2008 R2 中文版的 dd 包，而用英文包再安装中文语言之后仍会出现一些莫名其妙的 bug，因此自己做了一份，并且将过程在此文中记录下来

准备工作#

Windows 原版镜像，可以在 MSDN 下载
DISM++，用于 DIY 以及优化 wim 镜像
虚拟化驱动

VirtIO（KVM 驱动）
Xen 驱动

下载 gunzip for windows　备用下载点或者你也可以直接去安装 Cmder（官网），其自带有 gzip（顺便安利一下这个可以在 Win 下执行大多数 Linux 命令的超好用的命令行程序）
在计算机上安装 Hyper-V（Win8/10 开启 Hyper-V 教程），准备用于对制作好的 vhd 映像进行测试

开始制作#

1. 制作可用的镜像文件#

首先需要取出准备好的 WIndows 原版镜像中的\sources\install.wim文件，直接解压ISO或挂载虚拟光驱都行，把这个文件复制出来，比如复制到E:\install.wim
在D盘创建一个文件夹D:\MOUNT，打开 DISM++ 点击：文件–>挂载映像–>点第一个浏览，找到E:\install.wim–>点第二个浏览，找到D:\MOUNT–>不选中只读模式–>确定 点击确定之前顺便记一下映像的展开大小
创建一个 vhd 虚拟磁盘示例：盘符为V，路径为D:\win.vhd，大小为8192M（这个大小比上面你记住的映像展开大小大 1GB 左右即可，例如我在本例中制作的 2008R2 的展开大小为 6.9GB，因此我将 vhd 大小设置为 8GB）首先以管理员身份运行命令提示符或者 PowerShell，然后执行以下命令

Terminal window

1
diskpart
2
# 以下命令实际上可以复制粘贴一次性执行，无需分条
3
CREATE VDISK FILE="D:\win.vhd" TYPE=FIXED MAXIMUM=8192
4
SELECT VDISK FILE="D:\win.vhd"
5
ATTACH VDISK
6
CLEAN
7
CREATE PARTITION PRIMARY
8
FORMAT FS=NTFS QUICK
9
ASSIGN LETTER=V

回到 DISM++，进行系统设置优化（建议关闭 UAC）、安装语言包、添加先前下载好的虚拟化驱动等
完成后，点文件–>另存为映像–>保存在D:\install.wim，等待任务完成
点击：文件–>释放映像–>点第一个浏览，找到D:\install.wim–>点第二个浏览，找到V:–>只选中添加引导和格式化–>确定–>在弹出的“引导修复-BIOS”对话框中点击“更多”–>找到盘符为 V 的磁盘分区–>确定
等待完成

2. 设置系统的注册表#

Note

新版 Dism++ 会自动帮你挂载当前映像的注册表，可以不用再按照前几步手动加载配置单元了

在自己的电脑上打开注册表编辑器regedit，选中HKEY_LOCAL_MACHINE分支，点击：文件->加载配置单元
在文件浏览器中选择V:\Windows\System32\config\SYSTEM，项名称填一个好找又不和目前项相同的，例如A_SYSTEM 然后更改如下键值以开启远程桌面服务

	RegKey `HKEY_LOCAL_MACHINE\A_SYSTEM\ControlSet001`	Value	Type	Data
打开远程桌面服务	\Control\Terminal Server	fDenyTSConnections	REG_DWORD	0
设置远程桌面端口	\Control\Terminal Server\Wds\rdpwd\Tds\tcp	PortNumber	REG_DWORD	d3d
	\Control\Terminal Server\WinStations\RDP-Tcp	PortNumber	REG_DWORD	d3d
设置不验证用户级别	\Control\Terminal Server\WinStations\RDP-Tcp	UserAuthentication	REG_DWORD	0
防火墙允许远程桌面	\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules	RemoteDesktop-In-TCP	REG_SZ	把其中的Active=`FALSE`改为`TRUE`
	同上	RemoteDesktop-UserMode-In-TCP	同上	同上

继续按照先前步骤加载配置单元V:\Windows\System32\config\SOFTWARE，项为A_SOFTWARE 然后更改如下键值以关闭 Ctrl+Alt+Del 登陆

RegKey `HKEY_LOCAL_MACHINE\A_SOFTWARE\Microsoft`	Value	Type	Data
\Windows\CurrentVersion\Policies\System	disablecad	REG_DWORD	1
\Windows NT\CurrentVersion\Winlogon	DisableCAD	REG_DWORD	1

选中我们加载的配置单元，点击：文件->卸载配置单元，将A_SYSTEM和A_SOFTWARE卸载

3. 制作预应答文件#

下载 Microsoft Windows AIK

Warning

创建编录文件的时候会自动挂载镜像到系统盘，请确保系统盘有大于映像展开大小的剩余空间。

貌似仅适用于制作 Windows 7 以及 Server 2008 R2 的，如果是其他系统不知能不能制作，也可以尝试直接照搬我提供的预应答文件

安装完成后，打开“Windows 系统映像管理器”，点击：文件->选择 Windows 映像，然后选择我们已经在前面的步骤中优化好的 wim 文件，然后会提示你需要创建编录文件，选是即可
等待加载完成，然后仿照这个预应答文件进行制作（文件内容见附录）这个预应答文件将会设置用户名Administrator的密码为lolico.moe123。我给出的这个预应答文件可以直接用于 Win7/10 x64。软件的具体使用方法可以百度一下有很多范例，讲起来比较复杂，理解能力强的人看一看就会用，因此此处不再赘述如果你要制作的是 Win7 或者 Server2008R2 的 64 位 系统，也可以使用此软件打开，然后在这个文件的基础上进行修改
制作完成之后保存预应答文件为unattend.xml，然后放在V:\Windows\Panther目录下（如果没有目录就自行新建）
在我的电脑中右击V盘，弹出

3. 对制作好的 dd 包进行测试#

先将你制作好的 vhd 复制一份，用复制的这份来测试，这样的话如果出现了错误就不用再重新制作，可以继续修改
打开 Hyper-V，点击：操作->新建->虚拟机
名称和位置随便选，指定代数选择“第一代”，内存分配你觉得足以启动系统即可，配置网络不用管；连接虚拟硬盘选择“使用现有虚拟磁盘”，接着指定我们刚才制作的 vhd 虚拟磁盘，之后的设置都维持默认即可
启动虚拟机，观察是否有进行自动安装等操作，成功的话就可以关掉虚拟机并删掉使用过的 vhd 了

4. 将 dd 包部署在服务器上#

使用 gunzip 工具压缩打包压缩D:\win.vhd

使用 gunzip for windows 将 gunzip 程序目录中的bin目录里的所有文件复制到%WINDIR%/SYSTEM32，接着在命令提示符内进入 vhd 所在目录，执行gzip.exe -k9 win.vhd
使用 cmder 自带 gunzip 在 cmder 中进入 vhd 所在目录，执行gzip -k9 win.vhd

然后耐心等待压缩完成这样我们就得到了一个可以用来脚本一键 dd 的包

将这个压缩包传到可用 HTTP 直接下载的地方，最好不要包含跳转，然后就可以拿来使用 [Linux] 一键全自动 dd 安装 Windows 脚本一键 dd 了

附录：预应答文件内容及说明#

存放目录：%WINDIR%/Panther/unattemd.xml

1
<!-- Windows Server 2008 R2 x64 预应答文件示例 -->
2
<?xml version="1.0" encoding="utf-8"?>
3
<unattend xmlns="urn:schemas-microsoft-com:unattend">
4
    <settings pass="specialize">
5
        <component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
6
            <RunSynchronous>
7
                <!-- 启用 Administrator 账户 -->
8
                <RunSynchronousCommand wcm:action="add">
9
                    <Order>1</Order>
10
                    <Path>net user Administrator /active:Yes</Path>
11
                </RunSynchronousCommand>
12
            </RunSynchronous>
13
        </component>
14
    </settings>
15
    <settings pass="oobeSystem">
16
        <!-- 设置语言 -->
17
        <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
18
            <InputLocale>007f:00000804</InputLocale>
19
            <SystemLocale>zh-CN</SystemLocale>
20
            <UILanguage>zh-CN</UILanguage>
21
            <UILanguageFallback>zh-CN</UILanguageFallback>
22
            <UserLocale>zh-CN</UserLocale>
23
        </component>
24
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
25
            <!-- 设置自动登录 -->
26
            <AutoLogon>
27
                <Password>
28
                    <Value>bABvAGwAaQBjAG8ALgBtAG8AZQAxADIAMwBQAGEAcwBzAHcAbwByAGQA</Value>
29
                    <PlainText>false</PlainText>
30
                </Password>
31
                <Enabled>true</Enabled>
32
                <LogonCount>9999999</LogonCount>
33
                <Username>Administrator</Username>
34
            </AutoLogon>
35
            <!-- 隐藏安装时的配置界面以及跳过部分配置 -->
36
            <OOBE>
37
                <HideEULAPage>true</HideEULAPage>
38
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
39
                <NetworkLocation>Work</NetworkLocation>
40
                <ProtectYourPC>3</ProtectYourPC>
41
                <SkipMachineOOBE>true</SkipMachineOOBE>
42
                <SkipUserOOBE>true</SkipUserOOBE>
43
            </OOBE>
44
            <!-- 设置 Administrator 的密码 -->
45
            <UserAccounts>
46
                <AdministratorPassword>
47
                    <!-- 密码在 xml 文件中为 Base64 加密，在程序中编辑时是明文 -->
48
                    <Value>bABvAGwAaQBjAG8ALgBtAG8AZQAxADIAMwBBAGQAbQBpAG4AaQBzAHQAcgBhAHQAbwByAFAAYQBzAHMAdwBvAHIAZAA=</Value>
49
                    <PlainText>false</PlainText>
50
                </AdministratorPassword>
51
            </UserAccounts>
52
            <!-- 设置时区 -->
53
            <TimeZone>China Standard Time</TimeZone>
54
        </component>
55
    </settings>
56
    <settings pass="windowsPE">
57
        <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
58
            <!-- 设置界面语言 -->
59
            <SetupUILanguage>
60
                <UILanguage>zh-CN</UILanguage>
61
        <!--下面这句实际上原本并没有被注释，只是不注释的话 Markdown 解析会出问题，不知道是什么莫名其妙的BUG，后面还有一句被一模一样的被注释的语句同理-->
62
                <!--<WillShowUI>OnError</WillShowUI>-->
63
            </SetupUILanguage>
64
        </component>
65
        <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
66
            <!-- 设置隐藏选择安装映像的界面 -->
67
            <ImageInstall>
68
                <OSImage>
69
                <!--<WillShowUI>OnError</WillShowUI>-->
70
                    <!-- 如果是多版本系统的 wim 则还需要配置下面的这个<InstallFrom>设置需要安装的系统版本，如果是按照教程使用 Dim++ 制作的 wim 就无需设置，因为已经提取出单版本了-->
71
                    <InstallFrom>
72
                        <MetaData wcm:action="add">
73
                            <Key>/IMAGE/NAME</Key>
74
                            <Value>（系统名)</Value>
75
                        </MetaData>
76
                    </InstallFrom>
77
                </OSImage>
78
            </ImageInstall>
79
            <UserData>
80
                <!-- 设置安装时不激活（就算要激活也没有网络） -->
81
                <ProductKey>
82
                    <Key></Key>
83
                </ProductKey>
84
                <AcceptEula>true</AcceptEula>
85
            </UserData>
86
        </component>
87
    </settings>
88
</unattend>

展开收起

[Linux] 一键全自动 dd 安装 Windows

Mon, 27 Nov 2017 10:33:00 GMT

Head Pic: アンチラちゃん / かぷりちお - ニコニコ静画 (イラスト) 这个是P站链接，不过由于原画师设置了非公开所以无法查看

是 Vicer 大佬的脚本，搬运过来并做一些补充说明，包括自制 dd 包的教程

准备工作#

准备一个 dd 包直链（无需下载，只需记住地址）#

以下提供几个现成的 dd 包，当然喜欢折腾的也可以自己制作 dd 包

我制作的#

Warning

很久以前制作的，由于经验不足没有考虑到防病毒问题，没有在防火墙中关闭一些危险端口，在扫描严重的网络环境下可能会在dd完成后被扫描种毒，如有此现象或者不放心请不要使用我制作的这些dd包

Terminal window展开收起

1
# Windows server 2008 R2 Standard VL 中文版
2
# 2.9G（解压后8G） KVM 未激活 全新安装 已经过测试可用
3
https://files.lolico.moe/show/dd/win2008R2-standard-x64.gz
4

5
# Windows 10 LTSB VL
6
# 3.18G（解压后10G） KVM 未激活 全新安装 已经过测试可用
7
https://files.lolico.moe/show/dd/win10-ltsb.gz
8

9
# Windows server 2016 Standard 中文版
10
# 4.53G（解压后10G） KVM 未激活 全新安装
11
# 为 Vultr Bare metal 制作，其他机器不一定可用
12
https://files.lolico.moe/show/dd/win2016-standard-vultr-bare-metal.gz
13

14
# 以上dd包的用户名密码均为
15
Username: Administrator
16
Password: lolico.moe123

展开收起

萌咖 - moeclub.org#

Terminal window

1
# Windows 7 Embedded Standard x86 (Thin PC)
2
# 1.19G KVM XEN 已激活
3
https://moeclub.org/get-win7embx86-auto
4

5
# Windows 8.1 Embedded Industry Pro x64
6
# 2.87G KVM XEN Hyper-V 未激活
7
https://moeclub.org/get-win8embx64-auto
8

9
# 以上dd包的用户名密码均为
10
Username: Administrator
11
Password: Vicer

Joodle - joodle.nl#

Terminal window展开收起

1
# Windows server 2008 R2
2
http://down.80host.com/iso/dd/WS2008R2Enterprise-Joodle-Template.gz
3

4
# Windows server 2012 R2
5
http://down.80host.com/iso/dd/Windows2012R2-Joodle-Template.gz
6

7
# Windows 7
8
http://down.80host.com/iso/dd/Windows7-Joodle-Template.gz
9

10
# Windows 8.1
11
http://down.80host.com/iso/dd/Windows8.1-Joodle-Template.gz
12

13
# 以上dd包的用户名密码均为
14
Username: Administrator
15
Password: Password147

展开收起

WhatUpTime - whatuptime.com#

Terminal window

1
# Windows 7 Enterprise x64
2
http://mirror.whatuptime.com/besw26/7.ENT.EVAL.64.VIRTIO-SCSI.gz
3
http://down.80host.com/iso/dd/7.ENT.EVAL.64.VIRTIO-SCSI.gz
4

5
Username: WhatUpTime.com
6
Password: P@ssword64

80host - www.80host.com #

Terminal window

1
# Windows 7
2
# 支持OVH VPS的scsi磁盘驱动，其他viostor的DD包在上面会蓝屏
3
http://down.80host.com/iso/dd/win7_cn_5gb_virtio_scsi.gz
4
http://down.80host.com/iso/dd/win7_cn_5gb_virtio_scsi_faster.gz
5

6
Username: administrator
7
Password: www.80host.com

Terminal window

1
# Leaseweb / Linode 专用
2
http://down.80host.com/iso/dd/cn2003-virtio-pass-Linode.gz
3

4
Username: Administrator
5
Password: Linode

yxz.me#

Terminal window

1
# Windows server 2003 for Kimsufi
2
http://down.80host.com/iso/dd/Kimsufi2003.gz
3

4
Username: Administrator
5
Password: password!yxz.me

Laiboke#

Terminal window

1
# Windows server 2012 R2 中文版
2
http://down.80host.com/iso/dd/Win2012R2ZW.gz
3

4
Username: Administrator
5
Password: Laiboke.com

开始使用#

Note

原脚本目前已经与重装脚本功能合并，并且增加使用谷歌盘文件的功能，使用请阅读下面这篇文章

[Linux] 网络脚本一键重装 Ubuntu/CentOS/Debian

【更新：补充重装成 CentOS 7 的方法】适用于由 GRUB 引导的系统，使用官方发行版去掉模板预装的软件，同时也可以解决内核版本与软件不兼容的问题。只要有 root 权限，还您一个纯净的系统。

2018-07-31好东西就应该分享出来#linux#系统重装#脚本#磁盘扩容

注意事项以及提示#

如果因使用此脚本此违反了 TOS，萌咖以及本站（lolico.moe）不负任何责任！

如何激活 Windows 系统#

请点开博客左侧菜单的“嗯？”并找到“KMS 激活”

关于磁盘空间#

如完成后发现磁盘空间大小不一致，可在磁盘管理中找到C盘，右键选择“扩展卷”，可以直接扩展C盘的空间到原本的大小。

致谢#

以上内容来源于以下文章以及本人经验 https://moeclub.org/2017/11/19/483/

[Filerun] 轻松搭建私有网盘以及WebDAV

Wed, 22 Nov 2017 12:08:00 GMT

Filerun 是一个 php 环境下可部署的一个十分轻便的免费网盘程序，支持通过 Docker 一键部署，自带各种插件可供下载使用，一般网盘程序该有的功能一个也不少，支持中文，而且不像 ownCloud 和 NextCloud 那么重，就算是很低配的机器也能跑的很嗨。

更重要的是它同时自带 WebDAV 功能，并且提供 Windows / MacOS / Linux 平台的同步软件和 Android 客户端。

Head Pic: 「ご注文はバルバロうさぎですか？」/「コ゛りぼて」のイラスト [pixiv]

官网：https://www.filerun.com Demo: https://demo.filerun.co

含有的插件：

界面截图#

简直就是 Google Drive（。个人很喜欢的一个功能是可以分别自定义每个网盘账户的数据根目录。

主界面

设置

环境要求#

PHP 5.5~7.0 PHP 必须安装 ionCube 扩展，用于解密 ionCube Encoder 加密脚本
MySQL 数据库

Warning

官方不建议使用 PHP 5.5，建议升级至更新的版本，在 PHP 7.0 上使用体验最佳。

Caution

不支持 PHP 7.1，因为 7.1 的 ionCube 扩展版本与 Filerun 的加密版本不符，无法解密。

可选 PHP 扩展：

mcrypt
openssl
gd
mbstring
exif
xml
zlib
ImageMagick 或 GraphicsMagick（用于支持额外的图片格式）
FFmpeg（用于显示视频缩略图）

安装步骤#

这里只讲述常规安装方法，Docker 安装请直接查看官网的教程。

首先搭建好所有环境，安装上述必须/可选的 PHP 扩展。

接着访问 https://www.filerun.com/download 根据你的 PHP 版本下载对应的源码，然后上传至站点根目录，解压，然后打开网站，即会进入安装页面。

接着 Next，来到检查环境以及配置的界面：

这里主要说明部分检查项

PHP configuration: open_basedir PHP 程序在运行时，访问目录会受限于站点目录下的.user.ini文件，即 Filerun 可以进行读写的目录也仅限于此文件中规定的目录。
如果直接删除此文件，那么 Filerun 将可以浏览主机上的所有“PHP 程序具有读取权限”的文件，修改权限同理。
如果想要自定义.user.ini，由于此文件默认是被锁定的无法修改，想要解锁的话，进入网站目录，执行

Terminal window

1
chattr -i .user.ini

之后就可以自由修改了。初始文件大概长这个样子：

1
open_basedir=/www/wwwroot/xxx/:/tmp/:/proc/

更改等号后面的内容为你需要指定的目录即可，指定多个目录用英文冒号隔开。更改完保存之后别忘了再将此文件加锁

Terminal window

1
chattr +i .user.ini

PHP configuration: “exec” PHP 一般为了安全是禁止使用exec函数的，在 Filerun 中这一函数被用来调用其他扩展例如 ImageMagick，如果有需要的话就在 PHP 禁止函数列表中删除exec。如果没有需求的话实际上这一项不需要理会，禁用exec函数并不会影响 Filerun 的正常使用。

接着就到了配置数据库的环节，按照自己情况自行配置即可。

安装过程结束时会显示默认用户名及密码，记得保存。

在登录界面，左下角的语言默认是EN，选择Chinese再登录才能使用中文界面。

使用 WebDAV#

Filerun 的强大所在是在如此轻便的程序中集成了 WebDAV 的功能。

WebDAV 地址： http(s)://你的网站域名/dav.php/@Home/ 用户名密码即为网盘用户的用户名密码

想挂载 WebDAV 可以参考教程： [WebDAV] 如何在各个平台下挂载WebDAV

注意点#

加了@Home才会进入用户网盘根目录，否则会进入一个有@Home文件夹的目录，需要进入此目录才能看见自己的文件，用起来会很不方便。
完整的 WebDAV 地址不能少了dav.php后面的斜杠！即，你访问http(s)://你的网站域名/dav.php/是可以进入 WebDAV 的，而访问http(s)://你的网站域名/dav.php就不会了，而是会直接进入网盘。

[Aria2] 一个强大的普通文件/BT种子/磁力链下载工具一键安装脚本

Sat, 18 Nov 2017 12:39:00 GMT

Aria2 是一个轻量级的多协议和多源命令行下载工具。它支持 HTTP，HTTPS，FTP，SFTP，BitTorrent 和 Metalink（磁力链）。Aria2 可以通过内置的 JSON-RPC 和 XML-RPC 接口进行操作。

Head Pic: 「うさうさ」/「しゃねる」のイラスト [pixiv]

建议配合 Web 前端一起使用，详见 [AriaNg] 一个好看易用轻便的aria2的web前端

一键安装/管理脚本#

脚本来自于 https://github.com/ToyoDAdoubi/doubi/ 系统要求：CentOS 7+ / Debian 6+ / Ubuntu 14.04 +

直接运行

Terminal window

1
wget -N --no-check-certificate https://moe.best/files/scripts/aria/aria2.sh && chmod +x aria2.sh && bash aria2.sh

运行后会出现如下界面

1
Aria2 一键安装管理脚本 [vx.x.x]
2
-- Toyo | doub.io/shell-jc4 --
3

4
0. 升级脚本
5
————————————
6
1. 安装 Aria2
7
2. 卸载 Aria2
8
————————————
9
3. 启动 Aria2
10
4. 停止 Aria2
11
5. 重启 Aria2
12
————————————
13
6. 修改 配置文件
14
7. 查看 日志信息
15
————————————
16

17
当前状态: 未安装 并 未启动
18

19
请输入数字 [0-7]:

展开收起

输入数字1然后回车即可开始一键安装

默认密匙为doub.io，如需更改可以找到 aria 的程序目录中的配置文件修改，然后重启 aria 生效。 aria 程序目录位于/root中。

Aria2 的优点#

支持多种协议的下载 Aria2可以从多个来源/协议下载文件，并尝试利用您的最大下载带宽，让你拥有真实高速下载的体验。
轻量 Aria2 不需要太多的内存和 CPU。磁盘缓存关闭时，物理内存使用量通常为 4MiB（正常HTTP / FTP 下载）到 9MiB（BitTorrent 下载）。BitTorrent 下载速度 2.8MiB / sec 的 CPU 使用率约为 6％。
全功能的 BitTorrent 客户端 您需要在 BitTorrent 客户端的所有功能：DHT，PEX，加密，磁力链，网络播种，选择性下载，本地对等发现和 UDP 跟踪。
磁力链 Aria2 支持 Metalink（磁力链）下载描述格式（又名Metalink v4），Metalink v3和 Metalink / HTTP。Metalink 提供文件验证，HTTP / FTP / SFTP / BitTorrent 集成以及语言，位置，操作系统等的各种配置。
远程控制 Aria2 支持 RPC 接口来控制 Aria2 进程。支持的接口是 JSON-RPC（通过 HTTP 和 WebSocket）和 XML-RPC。

[Deluge] 一个轻便强大的BT种子/磁力链下载客户端一键安装脚本

Sat, 18 Nov 2017 10:21:00 GMT

Deluge 是一个通过 PyGTK 建立图形界面的 BitTorrent 客户端，后端使用 libtorrent。Deluge 可以在多个平台上使用，如 Linux、OS X、Unix 和 Windows，体积小巧且节约系统资源，通过丰富的插件来实现核心以外的众多功能，而且支持 ipv6。

Head Pic: 「文香さんと本と。」/「深井涼介」のイラスト [pixiv]

界面截图#

个人使用体验#

虽然界面简陋了一丢丢，不过使用起来十分爽快，下载相关的自定义参数可以在下方的状态栏中快捷设置，用起来跟迅雷相差无几。

Deluge 很赞的一点就是支持选择下载种子中指定的文件，而且支持针对文件夹批量选择（如上图），并且可以设置下载完成后移动文件到指定目录。

不过只有手动上传种子才能直接选，如果直接下载磁力链的话，需要勾选“Add In Paused State”，即创建任务之后暂停，不会自动开始下载，然后再在下方任务详情的“Files”中取消掉不想下载的文件。

安装及使用#

View on Github

下载一键脚本并安装

Terminal window

1
wget -q --no-check-certificate raw.githubusercontent.com/sayem314/My-Deluge-Installer/master/install-deluge.sh -O install-deluge.sh && chmod +x install-deluge.sh && ./install-deluge.sh -install

安装完成后请记得在防火墙中开放8112端口

WebUI 地址：http://服务器IP:8112 默认密码：deluge

首次登录会有让你修改密码的提示，如果想修改 WebUI 端口的话，也可以在设置中更改。

首次使用时需要在“Connection Manager”中选择后端并连接。同理，你也可以在这里连接你已经在别的服务器上部署的后端。

卸载#

进入你安装时候下载脚本的目录，运行

Terminal window

1
./install-deluge.sh -uninstall

具体功能#

主要功能
种子建立
支持各种插件
UPnP 和 NAT-PMP 网络支持数据加密
网络功能
DHT 支持
uTorrent 种子交换
BitTorrent 协议加密
UPnP 和 NAT-PMP
使用代理下载
私人种子
各种只有你想不到没有它做不到的限速
RSS
其他功能
同时下载多个文件
预分配文件空间
下载完成后移动文件到指定目录
全局/单个文件速度、连接数限制
下载个别文件
文件预览
选择下载目录
使用队列来管理
可以在达到指定的分享比例后停止做种
可指定密码保护

[AriaNg] 一个好看易用轻便的aria2的web前端

Fri, 17 Nov 2017 03:50:00 GMT

AriaNg 是一个让 aria2 更容易使用的现代 Web 前端。AriaNg 使用纯 html & javascript 开发, 所以其不需要任何编译器或运行环境。您只要将 AriaNg 放在您的 Web 服务器里并在浏览器中打开即可使用。AriaNg 使用响应式布局, 支持各种计算机或移动设备。

Head Pic: 「卧槽！~」/「Magicians」のイラスト [pixiv]

AriaNg#

需要配合 Aria2 一起使用，详见 [Aria2] 一个强大的普通文件/BT种子/磁力链下载工具一键安装脚本

Demo#

Demo: http://ariang.mayswind.net/latest

截图#

计算机#

移动设备#

特性#

纯 Html & Javascript 实现，不依赖其他运行环境
响应式布局设计，兼容计算机与移动设备
友好的界面交互

任务排序 (按文件名，文件大小，进度，剩余时间，下载速度等)，文件排序，连接节点排序
任务搜索
拖拽调整下载顺序
更详细的任务信息 (健康度，连接节点客户端信息等)
根据文件类型过滤任务中的文件 (按视频, 音频, 图片, 文档, 应用程序, 存档文件等)
全局以及单任务的上传/下载图表
完整支持 aria2 设置选项

支持网页地址命令行 API
下载完成消息通知
多语言支持
支持配置多个 aria2 RPC
节省带宽，仅请求增量数据

下载安装#

最新发布版本（正式版）: https://github.com/mayswind/AriaNg/releases

最新每日构建版本（测试版）: https://github.com/mayswind/AriaNg-DailyBuild/archive/master.zip

下载后解压至站点目录即可直接使用

在“AriaNg 设置”中连接你的 Aria2 后端即可

Warning

如果你的 Aria2 没有配置 SSL，那么就不能用 HTTPS 和 WSS 进行连接，这样的话 AriaNg 站点就必须使用 HTTP 进行访问，不能上 HTTPS，因为 HTTPS 不允许使用 HTTP 或者 WS 这种未经加密的传输协议。

API#

AriaNg 针对第三方应用提供命令行 API 以方便地调用 AriaNg 的功能。您可以请求http(s)://AriaNg/#!/command_api/parameters_1/.../parameters_n调用命令行 API。

具体 API 命令请看 http://ariang.mayswind.net/zh_Hans/command-api.html

AriaNg Native#

由于 AriaNg 通过异步加载语言文件，所以可能无法直接在本地文件系统打开 index.html 来运行 AriaNg。

如果需要在计算机本地运行，可以下载不需要浏览器就可以运行的 AriaNg Native。

https://github.com/mayswind/AriaNg-Native

[NetData] 一个超酷炫的Linux性能实时监控探针

Thu, 16 Nov 2017 16:08:00 GMT

NetData 是一个分布式的实时健康监测系统，它实时提供超高水平的监测功能，每秒收集数千个系统指标（也包括应用程序，如 Web 服务器和数据库服务器），并有着一个现代感十足的交互式 Web 仪表盘。

NetData 可以快速、高效的永久运行在所有 Linux 系统（真实或虚拟服务器、容器、物联网设备等），而不破坏其核心功能。

Head Pic: 「箱庭王国の創造主サマ」/「七桃りお」のイラスト [pixiv]

官网：https://my-netdata.io/ Github：https://github.com/firehol/netdata Demo：https://my-netdata.io/#demosites （有8个地址，都是 Demo）

安装#

Warning

所有的命令都不需要加sudo，脚本在需要的时候会自己 sudo。

普通安装#

一般情况下，直接在 root 权限下运行以下命令即可

Terminal window

1
bash <(curl -Ss https://my-netdata.io/kickstart.sh)

其他情况#

如果你想使用 NetData 的插件以及API#

你也可以用下面的这个命令，它不仅会安装 NetData，还会帮你把 NetData 中自带插件的所需依赖包也一并安装。

Terminal window

1
bash <(curl -Ss https://my-netdata.io/kickstart.sh) all

Warning

在使用这条命令前，请使用apt-get uptate或者yum upgrade命令更新软件包列表！

如果你要在64位的缺少软件包管理器的 Linux 上安装#

（例如CoreOS, CirrOS, busybox systems）则可以运行这个命令，netdata将以二进制编译形式进行安装

Terminal window

1
bash <(curl -Ss https://my-netdata.io/kickstart-static64.sh)

如果这个命令不能正常运行，那么试着分步运行以下命令

Terminal window

1
wget -O /tmp/kickstart-static64.sh https://my-netdata.io/kickstart-static64.sh
2
sh /tmp/kickstart-static64.sh

配置#

安装完之后，访问http://服务器IP:19999即可访问。

在访问之前别忘记在防火墙中开启此端口噢！

开启 KSM 以节省储存占用#

安装完以后往上翻一翻脚本的输出信息，如果有这么一段

1
Memory de-duplication instructions
2

3
You have kernel memory de-duper (called Kernel Same-page Merging,
4
or KSM) available, but it is not currently enabled.
5

6
To enable it run:
7

8
    echo 1 >/sys/kernel/mm/ksm/run
9
    echo 1000 >/sys/kernel/mm/ksm/sleep_millisecs
10

11
If you enable it, you will save 40-60% of netdata memory.

那么就说明你的系统有 KSM，但是未启用，按照这里说的执行这两句命令

Terminal window

1
echo 1 >/sys/kernel/mm/ksm/run
2
echo 1000 >/sys/kernel/mm/ksm/sleep_millisecs

即可开启 KSM，可以节省 40-60% 的储存空间。

更改端口#

如果想换一个端口，那么编辑配置文件/etc/netdata/netdata.conf，找到第51行的

1
# default port = 19999

去掉此行前面的#，然后更改成你想要的端口，接着执行

Terminal window

1
killall netdata
2
service netdata start

如果你的系统使用的是systemctl，那么第二句换成这句

Terminal window

1
systemctl netdata start

NetData 即会重启，使新配置生效。

改完之后也要记得也去防火墙中开启你更改后的端口！

NetData 的安装目录#

守护进程　/usr/sbin/netdata
配置文件　/etc/netdata
网页文件　/usr/share/netdata
插件　　　/usr/libexec/netdata
数据文件　/var/lib/netdata
日志　　　/var/log/netdata
进程文件　/var/run/netdata.pid
日志管理　/etc/logrotate.d/netdata

NetData 命令#

查看帮助　netdata -h

[nazwa] 限时大促销！30RMB一年的高内存10Gbps无限流量主机！对没听错是RMB！免费3个pl域名！

Wed, 15 Nov 2017 03:02:00 GMT

nazwa 是一家运营已久的波兰的大主机商，不用担心有翻车风险。最近有促销活动，单核 | 4G内存 | 25G硬盘 | 无限流量仅需30RMB（含税）一年！而且免费注册3个pl域名和2个eu域名！

Head Pic: 「むにゃむにゃ……☆」/「亜沙都」のイラスト [pixiv]

Caution

已经没了，现在新用户注册只限波兰居民，要认证身份……

官网：https://www.nazwa.pl/ 网站均为波兰文，请自行使用网页翻译来食用。

Note

nazwa 支持的付款方式只有信用卡，但是可以使用虚拟信用卡，例如全球付的虚拟 master 卡。

NVMe Start 1 vCPUs（E5 at 2,2 GHz） 4 GB RAM 25 GB NVMe disk 10 Gbps Connection speed KVM 14,61zł/year.（约 4.02美元）

测试 IP: 85.128.128.10

如何拿到优惠主机#

首先进入官网，找到右下角 VPS服务器的购买按钮，点击之后选“私人”。

然后会进入到选择VPS配置的界面，时长不需要改，因为只有1年才会有如此优惠。选择你需要的系统，然后下面的管理面板不要选，是要额外加钱的。（只有 Debian 和 CentOS 可以加管理面板）然后点击“到收银机”。

如果你先前没有帐号的话，就需要在接下来的页面注册。

温馨提示：

后期会额外送你免费一年的姓名.pl域名，例如姓abc名def就会送你abcdef.pl（如果这个域名没被人注册过的话），所以你懂的，姓名起一个你想要的。
国家最好选个欧洲国家，因为只有欧洲人才能免费拿两个 eu 域名，我一开始不知道所以没选欧洲的国家，后来改了也不能拿，不知道一开始注册的时候就选欧洲国家行不行。

注册完之后需要填写购买者信息，具体填写项目请自行翻译或者参照下图。

然后会让你输入信用卡信息付款，此处就不再展示界面图片了，看不懂波兰文就用网页翻译就行。

付款成功后邮箱会收到一堆邮件，包含发票等，然后发邮件给客服（kontakt@nazwa.pl）要求开通 VPS。

然后大概半个小时到一个小时就会收到包含管理面板登陆地址、用户名密码、VPS 的 IP 地址和初始 root 密码的邮件，然后就可以开始随意玩耍了。

Tip

实例管理面板是支持中文的，所以不用再担心全是波兰文看不懂还要网页翻译了。

Warning

虽然主机是无限流量，但是日流量如果超过 100GB 就会限制为 10M 带宽，防止滥用。

免费一年的三个 pl 和两个 eu 域名#

进入 https://www.nazwa.pl/domeny/ 就和在和其他地方买域名一样，直接查询，然后添加到购物车，再购买即可，会看到结算金额是0。注意：

都是只能免费一年，续费按原价，或者可能到时候会有其他的优惠活动。
最多只能拿两个免费的.pl域名（.com.pl也算）；第三个免费的是后期会送的你的姓名.pl，会通过邮件发送购买链接给你，只有通过那个链接才是免费的。
两个免费的.eu域名要求必须是欧洲人，所以注册的时候最好选个欧洲国家（在上面我有提到过），事后更改貌似不行，或者也有可能是要求信用卡必须是欧洲的(?)，具体我也不是很清楚，各位可以尝试下然后告诉我结果。

修改域名 DNS#

拿到域名的第一件事当然就是把域名托管到自己在用的 DNS，我觉得也没人会愿意天天看着波兰文来管理 DNS 记录吧……

具体步骤：

登录后台 https://panel.nazwa.pl 然后进入域名管理，找到你需要更改 DNS 的域名，然后点击“配置”。
找到“外部DNS服务器”，输入 DNS 然后点击下面最右边的那个按钮；然后会出现一个确认网页，点击那个唯一的橙色按钮，这样就完成了，然后你会收到一封提示你已经更改了域名 DNS 的邮件。
坐等 NS 记录生效_(<3>」」

[谷歌BBR] TCP BBR 魔改版（加强版） for Debian/Ubuntu

Sat, 11 Nov 2017 12:51:00 GMT

让机子的网速biubiu起来哦！比原版 BBR 还要强！

Vicer 大佬的脚本

Head Pic: 「島風です！」/「茨乃」のイラスト [pixiv]

BBR 是来自 Google 的一个 TCP 拥塞控制算法，单边加速，可以提升你的网络利用率。

安装#

确认你可以使用 BBR#

直接运行以下命令即可：

Terminal window

1
wget --no-check-certificate -qO 'BBR.sh' 'https://moeclub.org/attachment/LinuxShell/BBR.sh' && chmod a+x BBR.sh && bash BBR.sh -f
2
# 本站备份：
3
wget --no-check-certificate -qO 'BBR.sh' 'https://moe.best/files/scripts/vicer/BBR.sh' && chmod a+x BBR.sh && bash BBR.sh -f

脚本会自动安装并重启

Note

此脚本运行时会自动选择最新的非rc版本（非候选发布版）内核进行安装，并且自动卸载旧内核（无需人工干预）。

安装完成后，执行以下命令：

Terminal window

1
lsmod | grep 'bbr'

如果结果不为空，则说明成功开启了 BBR，那么你就可以使用后续的 BBR 加强版。

安装 BBR 魔改版#

Terminal window

1
wget --no-check-certificate -qO 'BBR_POWERED.sh' 'https://moeclub.org/attachment/LinuxShell/BBR_POWERED.sh' && chmod a+x BBR_POWERED.sh && bash BBR_POWERED.sh
2
# 本站备份：
3
wget --no-check-certificate -qO 'BBR_POWERED.sh' 'https://moe.best/files/scripts/vicer/BBR_POWERED.sh' && chmod a+x BBR_POWERED.sh && bash BBR_POWERED.sh

执行过程中会重新编译模块，等待完成即可。

安装完成后执行

Terminal window

1
lsmod | grep 'bbr_powered'

如果结果不为空，则说明成功开启了 BBR 加强版。

注意事项#

如遇报错：Error! Header not be matched by Linux Kernel. 请使用-f参数来用强制模式重新安装原版 BBR，然后再尝试安装加强版 BBR。
如遇报错：Error! Install make.或Error! Install gcc.
首先尝试apt-get update，再执行此脚本。
如果还是没解决，则请尝试安装 gcc(>=4.9) 以下是 Ubuntu 安装 gcc 4.9 的示例

Terminal window

1
sudo apt-get install -y software-properties-common
2
sudo add-apt-repository ppa:ubuntu-toolchain-r/test
3
sudo apt-get update
4
sudo apt-get -y install g++-4.9

此脚本在 Debian8,Debian9,Ubuntu16.04 上通过测试。

[h5ai] 轻便但强大的 PHP 文件目录列表程序

Thu, 09 Nov 2017 04:17:00 GMT

h5ai 是一款功能强大的 PHP 文件目录列表程序，它提供多种文件目录列表呈现方式，支持 Apache、lighttpd、nginx、Cherokee 服务器，支持多国语言（有中文）。你可以在线预览文本，图片，音频，视频等文件格式，以及打包下载，显示文件二维码等。

Head Pic: 「第一回シストチャレンジ！」/「凍咲しいな」のイラスト [pixiv]

官网：https://larsjung.de/h5ai/ 演示：https://larsjung.de/h5ai/demo/

本站演示：https://files.lolico.moe/

环境要求#

Apache / lighttpd / nginx / Cherokee 服务器
PHP 5.5+

下载#

进入官网直接点击右侧的“DOWNLOAD”即可。你也可以直接访问 https://release.larsjung.de/h5ai/ 来查看所有可供下载的版本（这一下载站点也运用了 h5ai）。

部署#

将下载好的压缩包上传到服务器，解压，将其中的_h5ai文件夹放到网站根目录。

Tip

当然，如果你只想让某个子目录使用 h5ai 的话，你可以放到任意一个你想的子目录中。

修改服务器配置：修改默认文档 其实就是在站点默认文档中加入/_h5ai/public/index.php这一项

Apache: httpd.conf或者网站根目录的.htaccess

1
DirectoryIndex  index.html  index.php  /_h5ai/public/index.php

lighttpd 1.4: lighttpd.conf

1
index-file.names += ("index.html", "index.php", "/_h5ai/public/index.php")

nginx 1.2: nginx.conf

1
index  index.html  index.php  /_h5ai/public/index.php;

Cherokee 1.2: cherokee.conf

1
vserver!1!directory_index = index.html,index.php,/_h5ai/public/index.php

禁止/_h5ai/private中的内容被访问此目录下的文件不宜泄露，因此需要配置服务器以禁止此目录下的文件被访问。这里拿 nginx 的配置来做示例。在 nginx 当前网站的配置中加上以下内容：

1
location ~ ^/_h5ai/private/ {
2
    return 404;
3
}

如果在子目录中部署的话，前面要加上子目录的路径。

注意事项#

如果发现无法正常使用，检查 PHP 禁用函数，不能禁用exec、passthru、scandir。
如果排除了上面这个问题，仍然不能显示文件，请检查你的站点根目录中是否有创建站点时自动生成的index.html之类的默认首页文件，请删除。
在 _h5ai 中不会显示任何以.开头的隐藏文件/文件夹，也不会显示任何以_h5ai开头的文件/文件夹。你也可以用正则表达式自定义不显示的文件/文件夹，这里在后面会讲，这可以用来保护隐私。
不要使用目录别名（例如 Apache / nginx 的 alias），这会使 h5ai 无法得到目录下文件的地址。
在 Ubuntu 上你可能需要额外安装PHP JSON支持包。

配置文件#

h5ai 的配置文件位于/_h5ai/private/conf/options.json

此处只讲一些比较重要的常用配置，仅作解释，请勿照抄，根据自己实际需求更改true或者false等。

浏览相关#

1
"view": {
2
    //为true的话，用1024进制来计算文件大小
3
    "binaryPrefix": true,
4
    ...
5
    //隐藏名字与这些正则表达式匹配的文件/文件夹
6
    "hidden": ["^\\.", "^_h5ai"],
7
    ...
8
    //如果目录里存在这些文件之一则不应用 _h5ai 来管理文件
9
    //（即用于点击目录直接打开网站之类的）
10
    "unmanaged": ["index.html", "index.htm", "index.php"],
11
    //是否在新窗口中打开上面提到的这种目录
12
    "unmanagedInNewWindow": false
13
},

自定义页头页脚#

1
"custom": {
2
    "enabled": true
3
},

开启之后，可以自定义页头页脚。

当你打开一个目录后，_h5ai 会检测当前目录中是否含有_h5ai.header.html和_h5ai.footer.html，如果有的话则会当做页头/页脚显示。

如果找不到这两个文件，则会在当前目录或者依次去父级目录中寻找_h5ai.headers.html和_h5ai.footers.html这两个文件，如果有的话，则会当做页头/页脚显示。

这个机制很简单，其实就是带s的就可以让本目录及子目录都显示这个页头/页脚，但是不带s的具有更高的优先级。

开启批量下载#

Warning

如果要开启批量下载功能，还需要启用多选功能。

1
"download": {
2
    //是否启用批量下载
3
    "enabled": false,
4
    //批量打包方式，可选"php-tar", "shell-tar", "shell-zip"
5
    "type": "php-tar",
6
    //打包后的压缩包的名字，为 null 的话就使用当前目录的名字
7
    "packageName": null,
8
    //是否始终显示下载按钮
9
    "alwaysVisible": false
10
},

开启文件地址二维码#

1
"info": {
2
    //是否允许显示信息侧边栏
3
    "enabled": true,
4
    //是否默认显示侧边栏
5
    "show": true,
6
    //是否显示二维码
7
    "qrcode": true,
8
    //二维码前景色
9
    "qrFill": "#999",
10
    //二维码背景色
11
    "qrBack": "#fff"
12
},

设置默认语言为中文#

1
"l10n": {
2
    //用户是否可以自行选择语言
3
    "enabled": true,
4
    //默认语言，"zh-cn"为简体中文，其他支持的语言可以到"/_h5ai/conf/l10n"中查看
5
    "lang": "zh-cn",
6
    //根据浏览器自动判断语言
7
    "useBrowserLang": true
8
},

启用搜索功能#

1
"search": {
2
    //是否启用搜索
3
    "enabled": true,
4
    //是否开启进阶搜索（需要开启"filter"设置项，具体请自行研究）
5
    "advanced": true,
6
    "debounceTime": 300,
7
    //是否忽略例外
8
    "ignorecase": true
9
},

启用多选功能#

1
"select": {
2
    //是否启用多选
3
    "enabled": false,
4
    //是否启用拖拽式多选
5
    "clickndrag": true,
6
    //是否启用多选框
7
    "checkboxes": true
8
},

[Linux] Ubuntu 更换内核以支持锐速

Tue, 07 Nov 2017 13:26:00 GMT

只是拿锐速举个例子，如果是由于其他原因需要更换内核，那么当然也可以按照这篇教程。

Head Pic: 「夏チノ」/「ふぇありぃあい」のイラスト [pixiv]

明确你要更换的内核版本#

例如需要安装锐速，这里拿 Vicer 大大的脚本举例： [锐速] [serverSpeeder] [lotServer] | 萌咖

例如 Ubuntu 16.04，首先在 Vicer 大大的锐速脚本版本库中查到其支持的最新内核为4.4.0-47-generic，下面说明如何更换内核

更换内核#

首先你必须进入 root，然后

安装新内核，版本号替换成你需要安装的版本，这里拿安装上面提到的那个内核做例子

Terminal window

1
apt-get install linux-image-extra-4.4.0-47-generic

查看当前安装的内核

Terminal window

1
dpkg -l | grep linux-image

卸载你在第二步中看到的，除了你刚才新安装的内核之外的版本的内核（通常会有两个）将x.x.x-xx替换成旧的内核版本

Terminal window

1
apt-get purge linux-image-x.x.x-xx-generic linux-image-extra-x.x.x-xx-generic

更新grub系统引导文件并重启系统

Terminal window

1
update-grub
2
reboot

重启之后查看当前内核版本，应该变为你更换了的内核了

Terminal window

1
uname -r

Fate/kaleid liner 魔法少女☆伊莉雅：雪下的誓言

Mon, 06 Nov 2017 13:51:00 GMT

资源！资源！

visual_01_pc.jpg

水点简介#

《Fate/kaleid liner 魔法少女☆伊莉雅：雪下的誓言》是由大沼心指导，井上坚二和水濑叶月编剧，SILVER LINK.制作的动画电影。

改编自广山弘原作的《Fate/stay night》外传漫画《Fate/kaleid liner 魔法少女☆伊莉雅 3rei!!》的第7卷内容，即电视动画第4期《Fate/kaleid liner 魔法少女☆伊莉雅 3rei!!》之后，“平行世界”中卫宫士郎和美游两兄妹的故事。

影片于2017年8月26日在日本上映。官网：「剧场版Fate/kaleid liner プリズマ☆イリヤ」公式サイト

剧本	井上坚二、水濑叶月
角色设计	平田和也
动画制作	SILVER LINK.
音乐	加藤达也、TECHNOBOYS PULCRAFT GREEN-FUND
主要配音	名冢佳织、杉山纪彰、下屋则子、花江夏树、小山力也、中田让治
原作	广山弘、TYPE-MOON
导演	大沼心
出品	《剧场版魔法少女☆伊莉雅》制作委员会
发行	角川ANIMATION

剧情简介#

“我想我可以说出来了。我与美游的……至今为止的故事”

世界向着毁灭前进。能够阻止毁灭的步伐的，唯有身为“圣杯”的美游的牺牲而已。要选择世界，还是美游——。面对发起“世界的救济”的恩兹华斯所提出的这个问题，伊莉雅给出的答案是，“拯救双方”这种单纯的“任性”。

战斗迎来暂时的休止，一行人暂时栖身于美游与士郎成长的家中。在众人团聚的途中，士郎开始讲述自己与美游的过去。

曾经能够无差别地实现任何愿望的神稚儿美游。士郎将无家可归的她带回了自己与切嗣一同生活过的家里。在那之后过了5年。两人如同亲兄妹一般度过着平稳的生活。

但是，这样的日常却突然迎来了结束。造访美游老家的两人。在他们的面前，将美游当成“奇迹”地追求的朱利安出现了。

美游与士郎、恩兹华斯的因缘，在此揭晓。

PV#

第一弹#

视频大小 7.75 MB 您的浏览器不支持 HTML5 视频。打开视频

第二弹#

视频大小 10.2 MB 您的浏览器不支持 HTML5 视频。打开视频

第三弹#

视频大小 11.7 MB 您的浏览器不支持 HTML5 视频。打开视频

第四弹#

视频大小 12.7 MB 您的浏览器不支持 HTML5 视频。打开视频

下载地址#

story_01.jpg

[DNSmasq] 安装&配置详解

Mon, 06 Nov 2017 12:26:00 GMT

DNSmasq 是 Linux 下的一个用于配置 DNS 和 DHCP 的工具，个人认为最主要的功能还是用来做 DNS 服务器。一句话，好用的不行。

Head Pic: 「【PFⅡ】ヘッツェル」/「たはるコウスケ」のイラスト [pixiv]

安装#

Ubuntu/Debian 等#

无需多说，直接

Terminal window

1
apt-get install dnsmasq

CentOS#

由于 CentOS 的 yum 安装的 DNSmasq 版本比较旧，因此我们可以先下载最新版编译好，用 yum 安装完之后再替换掉程序。

先从 http://www.thekelleys.org.uk/dnsmasq/ 找到你想要的 DNSmasq 版本的源码压缩包的下载地址，例如我选择的是我写这篇文章时的最新版dnsmasq-2.78.tar.gz。

下载对应的源码压缩包并解压

Terminal window

1
wget http://www.thekelleys.org.uk/dnsmasq/dnsmasq-2.78.tar.gz
2
tar xf dnsmasq-2.78.tar.gz

编译，源码 make 不带 etc 等

Terminal window

1
cd dnsmasq-2.78
2
make V=s

然后用 yum 安装 DNSmasq

Terminal window

1
yum install dnsmasq

yum 安装的是2.4.8版本，然后我们再用我们编译好的最新版本替换

Terminal window

1
yes | cp -f ./src/dnsmasq /usr/sbin/dnsmasq

这时可以查看 DNSmasq 的版本检验一下

Terminal window

1
dnsmasq -v

看一下版本号，应该就是我们编译好的版本了

配置#

DNSmasq 的配置文件位于/etc/dnsmasq.conf，下面是 DNSmasq 中和 DNS 相关的配置项的说明。

Caution

此处的配置仅为说明，请勿照抄配置

Terminal window展开收起

1
# 用指定的端口代替默认的DNS 53端口，如果设置为0，则完全禁止DNS功能，只使用dhcp服务
2
port=5353
3

4
# 以下两个参数告诉Dnsmasq过滤一些查询：1.哪些公共DNS没有回答 2.哪些root根域不可达。
5
# 从不转发格式错误的域名
6
domain-needed
7
# 从不转发不在路由地址中的域名
8
bogus-priv
9

10
# resolv-file配置Dnsmasq额外的向流的DNS服务器，通过下面的选项指定其他文件。
11
# 如果不开启就使用linux主机默认的/etc/resolv.conf里的nameserver。
12
resolv-file=/etc/dnsmasq.d/upstream_dns.conf
13

14
# 默认情况下Dnsmasq会发送查询到它的任何上游DNS服务器上，如果取消注释，
15
# 则Dnsmasq则会严格按照/etc/resolv.conf中的DNS Server顺序进行查询。
16
strict-order
17

18
# 以下两个参数控制是否通过/etc/resolv.conf确定上游服务器，是否检测/etc/resolv.conf的变化。
19
# 如果你不想Dnsmasq读取/etc/resolv.conf文件或者其他文件，获得它的servers，则取消注释。
20
no-resolv
21
# 如果你不允许Dnsmasq通过轮询/etc/resolv.conf或者其他文件来获取配置的改变，则取消注释。
22
no-poll
23

24
# 增加一个name server，一般用于内网域名
25
server=/localnet/192.168.0.1
26

27
# 设置一个反向解析，所有192.168.3.0/24的地址都到10.1.2.3去解析
28
server=/3.168.192.in-addr.arpa/10.1.2.3
29

30
# 增加一个本地域名，会在/etc/hosts中进行查询
31
local=/localnet/
32

33
# 增加一个域名，强制解析到你指定的地址上
34
address=/double-click.net/127.0.0.1
35

36
# 同上，还支持ipv6
37
address=/www.thekelleys.org.uk/fe80::20d:60ff:fe36:f83
38

39
# 增加查询yahoo google和它们的子域名到vpn、search查找
40
ipset=/yahoo.com/google.com/vpn,search
41

42
# 你还可以控制Dnsmasq和Server之间的查询从哪个网卡出去
43
server=10.1.2.3@eth1
44

45
# 指定源地址携带10.1.2.3地址和192.168.1.1的55端口进行通讯
46
server=10.1.2.3@192.168.1.1#55
47

48
# 改变Dnsmasq默认的uid和gid
49
user=
50
group=
51

52
# 如果你想Dnsmasq监听某个端口为dhcp、dns提供服务
53
interface=
54

55
# 你还可以指定哪个端口你不想监听
56
except-interface=
57

58
# 设置想监听的地址，如果你本机要使用写上127.0.0.1。
59
listen-address=
60

61
# 如果你想在某个端口只提供dns服务，则可以进行配置禁止dhcp服务
62
no-dhcp-interface=
63

64
# On systems which support it, dnsmasq binds the wildcard address,
65
# even when it is listening on only some interfaces. It then discards
66
# requests that it shouldn't reply to. This has the advantage of
67
# working even when interfaces come and go and change address. If you
68
# want dnsmasq to really bind only the interfaces it is listening on,
69
# uncomment this option. About the only time you may need this is when
70
# running another nameserver on the same machine.
71
bind-interfaces
72

73
# 如果你不想使用/etc/hosts，则取消下面的注释
74
no-hosts
75

76
# 如果你项读取其他类似/etc/hosts文件，则进行配置
77
addn-hosts=/etc/banner_add_hosts
78

79
# 自动的给hosts中的name增加一个域名
80
expand-hosts
81

82
# 给dhcp服务赋予一个域名
83
domain=thekelleys.org.uk
84

85
# 给dhcp的一个子域赋予一个不同的域名
86
domain=wireless.thekelleys.org.uk,192.168.2.0/24
87

88
# 同上，不过子域是一个范围
89
domain=reserved.thekelleys.org.uk,192.68.3.100,192.168.3.200
90

91
# dhcp分发ip的范围，以及每个ip的租约时间
92
dhcp-range=192.168.0.50,192.168.0.150,12h
93

94
# 同上，不过给出了掩码
95
dhcp-range=192.168.0.50,192.168.0.150,255.255.255.0,12h
96

97
# 自动加载conf-dir目录下的配置文件
98
conf-dir=/etc/dnsmasq.d
99

100
# 设置dns缓存大小,默认为150条
101
cache-size=150

展开收起

修改完配置之后需要重启 DNSmasq 以使配置生效

1
service dnsmasq start

配置过程中需要注意的几点#

把你的服务器作为一个 DNS 服务器#

配置中的listen-address必须为你服务器的公网 IP

1
listen-address=你的公网IP

在防火墙中开放 53 端口

Terminal window

1
iptables -A INPUT -p udp -m udp --dport 53 -j ACCEPT
2
iptables -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT

如果是 CentOS 的话需要保存并重启防火墙使以上改动生效

Terminal window

1
service iptables save
2
service iptables restart

如果想强制重定向本地的 DNS 请求给 DNSmasq#

eth0为网卡名，请替换为你自己机器的网卡名

Terminal window

1
iptables -t nat -A PREROUTING -i eth0 -p upd --dport 53 -j REDIRECT --to-port 53

然后重启防火墙（如果是 CentOS）

如果想自定义上游 DNS#

Terminal window

1
no-resolv
2
no-poll
3
server=x.x.x.x#端口

不写#端口默认是53

使用上的一些建议#

如果需要自定义上游 DNS 服务器，以及设置特定域名的 Host 之类的，建议写到一个单独的.conf配置文件里，然后放到一个专门的文件夹，然后修改 DNSmasq 配置中的这条

1
conf-dir=配置文件夹

这样的话以后修改配置就不需要频繁修改主配置文件，而且也有利于配置的分块

dnsmasq-china-list#

dnsmasq-china-list项目维护了一张国内常用但是通过国外DNS会解析错误的网站域名的列表，保证List中的国内域名全部走国内DNS服务器解析。

项目地址: https://github.com/felixonmars/dnsmasq-china-list

使用#

取消配置文件中conf-dir=/etc/dnsmasq.d这一行的注释

Note

如果此处你是用的是自己的配置文件夹，那么久在后续步骤中将配置文件放入你自己的配置文件夹即可

随便找一个地方将项目文件下载下来

Terminal window

1
git clone https://github.com/felixonmars/dnsmasq-china-list.git

然后将其中的accelerated-domains.china.conf， bogus-nxdomain.china.conf，google.china.conf（可选）放到/etc/dnsmasq.d/目录中最后重启 DNSmasq 即可

参考文章#

CentOS下yum安装dnsmasq,并强制替换为最新版利用Dnsmasq部署DNS服务

[Hosts] Pixiv & Steam & Fate-go 直连

Sat, 21 Oct 2017 15:11:00 GMT

对于 Pixiv / Steam / Fate-go 无法直连，以及某些被 DNS 污染的网站无法直连的解决方案。最后更新：2017-10-21

Head Pic: ﾄﾞﾗkawa。 by ﾌﾞﾚｴﾄﾞ

Caution

由于 GFW 已升级为 SNI 阻断，Hosts 已经不再起效

简述#

如果你的网络没有问题，但是你上不去一个网站，那么有三种可能

这个网站死了
这个网站被墙了
这个网站在国内遭到了 DNS 污染

修改 Hosts 可以解决小部分第二种问题和绝大部分第三种问题，但是本文的 Host 旨在解决第三种问题。

如果你需要完全的解决第三种问题，那么我建议你去这里。

如何知道这个网站遭到了 DNS 污染#

此判断方法只对国外网站有效，因为某些国内网站可能会对应国内和国外给出不同的IP地址

在电脑上打开命令提示符，执行

Terminal window

1
ping 你要上的网站域名

请注意是域名，而不是网址！然后你应该能看到解析出来的 IP 地址，记下它。

接着到 https://whatismyipaddress.com/hostname-ip 把你要上的网站域名输进去，点击“Lookup IP Address”

如果得出的结果中没有一个是你在上面 ping 到的 IP 地址，并且在此 IP 列表内，那么恭喜你，这个网站被国内 DNS 污染了。

DNS 污染是什么#

首先你要知道 DNS 是什么。简单的来说，DNS 就是一个能让网址转换为其对应的 IP 地址的东西，没有这个的话你仅凭网址是没办法上网的。

DNS 污染就是 GFW 通过拦截指定网站的 DNS 请求，并返回给你一个实际上不存在或无法连通的 IP 地址，而达到不让你上某些网站的目的。

如果一个网站仅仅是遭到了 DNS 污染，那么无需翻*也可以解决。

如何解决#

仿照下面的方式写一份属于你自己的 Hosts 文件，然后把内容添加到系统 Hosts 文件中然后保存即可，即时生效。

Hosts#

以下给出

1
# Steam
2
23.66.253.192    store.steampowered.com
3
23.66.253.192    steamcommunity.com
4
# Fate-go
5
54.192.143.40    data.fate-go.jp
6
# Pixiv
7
210.129.120.41   pixiv.net
8
210.129.120.41   www.pixiv.net
9
210.129.120.41   accounts.pixiv.net
10
210.140.131.144  source.pixiv.net
11
# 备注
12
# 210.129.120.41 可换成 210.129.120.43 或 210.129.120.44
13
# 210.140.131.144 可换成 210.140.131.145 ~ 210.140.131.147

将以上 Hosts 条目复制粘贴加入 Hosts 文件末尾然后保存即可。

Hosts 文件在哪#

Windows: C:\Windows\System32\drivers\etc\hosts Android/iPhone: /etc/hosts 注意安卓需要root，iOS需要越狱才能修改DNS。

[js] 网页输入框打字特效（懒人版）

Sat, 21 Oct 2017 08:54:00 GMT

一个可用于博客的 JavaScript 网页输入框打字特效

Head Pic: 「空の境界×Fate/GO　コラボ記念」/「冬ゆき」のイラスト [pixiv]

具体效果见本博客评论输入打字效果

如何使用#

直接下载这个js脚本放到网站的某个位置，然后在博客的 footer 模板中引用即可，无需再添加任何额外代码。

1
<!-- In footer.php -->
2
<script type="text/javascript" src="(这个脚本的路径)"></script>

Tip

这个 JavaScript 脚本已经经过混淆压缩，相比原版脚本更节省流量。

Warning

请务必在 footer，即网页模板中 body 的末尾位置引用！
如果在 header 中引用会有找不到 body 的错误。

源码（未压缩混淆）#

1
(function webpackUniversalModuleDefinition(root, factory) {
2
  if (typeof exports === "object" && typeof module === "object")
3
    module.exports = factory();
4
  else if (typeof define === "function" && define.amd) define([], factory);
5
  else if (typeof exports === "object") exports["POWERMODE"] = factory();
6
  else root["POWERMODE"] = factory();
7
})(this, function () {
8
  return (function (modules) {
9
    var installedModules = {};
10
    function __webpack_require__(moduleId) {
11
      if (installedModules[moduleId]) return installedModules[moduleId].exports;
12
      var module = (installedModules[moduleId] = {
13
        exports: {},
14
        id: moduleId,
15
        loaded: false,
16
      });
17
      modules[moduleId].call(
18
        module.exports,
19
        module,
20
        module.exports,
21
        __webpack_require__,
22
      );
23
      module.loaded = true;
24
      return module.exports;
25
    }
26
    __webpack_require__.m = modules;
27
    __webpack_require__.c = installedModules;
28
    __webpack_require__.p = "";
29
    return __webpack_require__(0);
30
  })([
31
    function (module, exports, __webpack_require__) {
32
      "use strict";
33
      var canvas = document.createElement("canvas");
34
      canvas.width = window.innerWidth;
35
      canvas.height = window.innerHeight;
36
      canvas.style.cssText =
37
        "position:fixed;top:0;left:0;pointer-events:none;z-index:999999";
38
      window.addEventListener("resize", function () {
39
        canvas.width = window.innerWidth;
40
        canvas.height = window.innerHeight;
41
      });
42
      document.body.appendChild(canvas);
43
      var context = canvas.getContext("2d");
44
      var particles = [];
45
      var particlePointer = 0;
46
      var frames = 120;
47
      var framesRemain = frames;
48
      var rendering = false;
49
      POWERMODE.shake = true;
50

51
      function getRandom(min, max) {
52
        return Math.random() * (max - min) + min;
53
      }
54
      function getColor(el) {
55
        if (POWERMODE.colorful) {
56
          var u = getRandom(0, 360);
57
          return (
58
            "hsla(" +
59
            getRandom(u - 10, u + 10) +
60
            ", 100%, " +
61
            getRandom(50, 80) +
62
            "%, " +
63
            1 +
64
            ")"
65
          );
66
        } else {
67
          return window.getComputedStyle(el).color;
68
        }
69
      }
70
      function getCaret() {
71
        var el = document.activeElement;
72
        var bcr;
73
        if (
74
          el.tagName === "TEXTAREA" ||
75
          (el.tagName === "INPUT" && el.getAttribute("type") === "text")
76
        ) {
77
          var offset = __webpack_require__(1)(el, el.selectionStart);
78
          bcr = el.getBoundingClientRect();
79
          return {
80
            x: offset.left + bcr.left,
81
            y: offset.top + bcr.top,
82
            color: getColor(el),
83
          };
84
        }
85
        var selection = window.getSelection();
86
        if (selection.rangeCount) {
87
          var range = selection.getRangeAt(0);
88
          var startNode = range.startContainer;
89
          if (startNode.nodeType === document.TEXT_NODE) {
90
            startNode = startNode.parentNode;
91
          }
92
          bcr = range.getBoundingClientRect();
93
          return {
94
            x: bcr.left,
95
            y: bcr.top,
96
            color: getColor(startNode),
97
          };
98
        }
99
        return {
100
          x: 0,
101
          y: 0,
102
          color: "transparent",
103
        };
104
      }
105
      function createParticle(x, y, color) {
106
        return {
107
          x: x,
108
          y: y,
109
          alpha: 1,
110
          color: color,
111
          velocity: {
112
            x: -1 + Math.random() * 2,
113
            y: -3.5 + Math.random() * 2,
114
          },
115
        };
116
      }
117
      function POWERMODE() {
118
        {
119
          var caret = getCaret();
120
          var numParticles = 5 + Math.round(Math.random() * 10);
121
          while (numParticles--) {
122
            particles[particlePointer] = createParticle(
123
              caret.x,
124
              caret.y,
125
              caret.color,
126
            );
127
            particlePointer = (particlePointer + 1) % 500;
128
          }
129
          framesRemain = frames;
130
          if (!rendering) {
131
            requestAnimationFrame(loop);
132
          }
133
        }
134
        {
135
          if (POWERMODE.shake) {
136
            var intensity = 1 + 2 * Math.random();
137
            var x = intensity * (Math.random() > 0.5 ? -1 : 1);
138
            var y = intensity * (Math.random() > 0.5 ? -1 : 1);
139
            document.body.style.marginLeft = x + "px";
140
            document.body.style.marginTop = y + "px";
141
            setTimeout(function () {
142
              document.body.style.marginLeft = "";
143
              document.body.style.marginTop = "";
144
            }, 75);
145
          }
146
        }
147
      }
148
      POWERMODE.colorful = false;
149

150
      function loop() {
151
        if (framesRemain > 0) {
152
          requestAnimationFrame(loop);
153
          framesRemain--;
154
          rendering = true;
155
        } else {
156
          rendering = false;
157
        }
158
        context.clearRect(0, 0, canvas.width, canvas.height);
159
        for (var i = 0; i < particles.length; ++i) {
160
          var particle = particles[i];
161
          if (particle.alpha <= 0.1) continue;
162
          particle.velocity.y += 0.075;
163
          particle.x += particle.velocity.x;
164
          particle.y += particle.velocity.y;
165
          particle.alpha *= 0.96;
166
          context.globalAlpha = particle.alpha;
167
          context.fillStyle = particle.color;
168
          context.fillRect(
169
            Math.round(particle.x - 1.5),
170
            Math.round(particle.y - 1.5),
171
            3,
172
            3,
173
          );
174
        }
175
      }
176
      requestAnimationFrame(loop);
177
      module.exports = POWERMODE;
178
    },
179
    function (module, exports) {
180
      (function () {
181
        var properties = [
182
          "direction",
183
          "boxSizing",
184
          "width",
185
          "height",
186
          "overflowX",
187
          "overflowY",
188
          "borderTopWidth",
189
          "borderRightWidth",
190
          "borderBottomWidth",
191
          "borderLeftWidth",
192
          "borderStyle",
193
          "paddingTop",
194
          "paddingRight",
195
          "paddingBottom",
196
          "paddingLeft",
197
          "fontStyle",
198
          "fontVariant",
199
          "fontWeight",
200
          "fontStretch",
201
          "fontSize",
202
          "fontSizeAdjust",
203
          "lineHeight",
204
          "fontFamily",
205
          "textAlign",
206
          "textTransform",
207
          "textIndent",
208
          "textDecoration",
209
          "letterSpacing",
210
          "wordSpacing",
211
          "tabSize",
212
          "MozTabSize",
213
        ];
214
        var isFirefox = window.mozInnerScreenX != null;
215

216
        function getCaretCoordinates(element, position, options) {
217
          var debug = (options && options.debug) || false;
218
          if (debug) {
219
            var el = document.querySelector(
220
              "#input-textarea-caret-position-mirror-div",
221
            );
222
            if (el) {
223
              el.parentNode.removeChild(el);
224
            }
225
          }
226
          var div = document.createElement("div");
227
          div.id = "input-textarea-caret-position-mirror-div";
228
          document.body.appendChild(div);
229
          var style = div.style;
230
          var computed = window.getComputedStyle
231
            ? getComputedStyle(element)
232
            : element.currentStyle;
233
          style.whiteSpace = "pre-wrap";
234
          if (element.nodeName !== "INPUT") style.wordWrap = "break-word";
235
          style.position = "absolute";
236
          if (!debug) style.visibility = "hidden";
237
          properties.forEach(function (prop) {
238
            style[prop] = computed[prop];
239
          });
240
          if (isFirefox) {
241
            if (element.scrollHeight > parseInt(computed.height))
242
              style.overflowY = "scroll";
243
          } else {
244
            style.overflow = "hidden";
245
          }
246
          div.textContent = element.value.substring(0, position);
247
          if (element.nodeName === "INPUT")
248
            div.textContent = div.textContent.replace(/\s/g, "\u00a0");
249
          var span = document.createElement("span");
250
          span.textContent = element.value.substring(position) || ".";
251
          div.appendChild(span);
252
          var coordinates = {
253
            top: span.offsetTop + parseInt(computed["borderTopWidth"]),
254
            left: span.offsetLeft + parseInt(computed["borderLeftWidth"]),
255
          };
256
          if (debug) {
257
            span.style.backgroundColor = "#aaa";
258
          } else {
259
            document.body.removeChild(div);
260
          }
261
          return coordinates;
262
        }
263
        if (
264
          typeof module != "undefined" &&
265
          typeof module.exports != "undefined"
266
        ) {
267
          module.exports = getCaretCoordinates;
268
        } else {
269
          window.getCaretCoordinates = getCaretCoordinates;
270
        }
271
      })();
272
    },
273
  ]);
274
});
275
POWERMODE.colorful = true; // make power mode colorful
276
POWERMODE.shake = false; // turn off shake
277
document.body.addEventListener("input", POWERMODE);

展开收起

引用#

此脚本相较原始有些许改进。

转载自林叶展弟弟 - 评论输入框打字特效原始来源 QQ爹の博客 - 分享一个输入框的打字特效

[Typecho插件] 新评论微信提醒 Comment2Wechat V2.0

Thu, 19 Oct 2017 17:38:00 GMT

一个 Typecho 评论微信提醒插件，修改自原版本，增加了一些功能以及设置。使用了 Easy 大大的开源项目 serverchan。

功能#

每当有人评论你的文章时，可以通过 Server酱推送到你的微信上。相比原插件新增了两个功能设置：

当评论者为自己时不提醒
使用 HTTPS 与 Server酱进行通信

Comment2Wechat

下载#

View source on Github

部署#

下载完后将Comment2Wechat文件夹解压至(Typecho根目录)/usr/plugins中即可。

Warning

如果你是从 Github 下载的，请记得将插件文件夹重命名为 Comment2Wechat

Tip

如果你已经有原版插件，可以直接覆盖，但是在这之后必须点开设置菜单并保存设置一次（即使你不需要更改默认设置）

使用#

首先去 Server酱首页，根据首页的说明一步步操作即可。然后将你获取的 SCKEY 粘贴到插件的设置中，保存设置。就这么简单。

原作#

Comment2Wechat V1.0.0 by Y!an https://github.com/YianAndCode/Comment2Wechat

感谢#

原作者 Y!an @Easy 大大的 Server酱解决方案

[收集] Linux VPS装机相关

Wed, 18 Oct 2017 11:37:00 GMT

自己整理的一些自己常用的VPS装机必备脚本，包括Linux网络一键重装、网络优化（锐速）、Linux面板。

Head Pic: 「寒い冬，ロシアスープを飲む最高です！！」/「翼つばさ」のイラスト [pixiv] 这是我很喜欢的一个国人画师，响爷痴汉www

菜鸡英语↑

网络一键重装#

Debian(Ubuntu)网络安装/重装一键脚本#

https://moeclub.org/2017/03/25/82/ by Vicer

说明#

可以从由 GRUB 引导的 CentOS/Ubuntu/Debian 系统一键网络重装成 Debian/Ubuntu。用过好多次，十分好用，感谢 Vicer 大佬。不过唯一不足的就是不能重装成 CentOS 了，因为个人在 VPS 上还是习惯用 CentOS，但是大佬不喜欢 CentOS 好像也没有什么办法……

唉……

CentOS 6.9 网络安装/重装一键脚本#

http://xiaofd.win/index.php/archives/98/ by 狗仔小分队此地址已失效，貌似原作者迁移了博客，下面有原文以及脚本的备份（防止失效）。

说明#

这脚本是作者根据 Vicer 大佬的脚本改写的，能把系统重装成 CentOS 6.9 Final，拟补了 Vicer 大佬脚本的遗憾。个人测试过 AWS Lightsail 东京没问题，但 AWS Lightsail 新加坡装完就进不去ssh了，也是神奇。不知道可不可以先用 Vicer 的脚本重装完再用这个脚本重装一次来解决问题，我没有试过。

作者原文#

背景一个最纯净最原装的 CentOS系统感谢 Vicer大佬的文章—Debian(Ubuntu)网络安装/重装一键脚本非常好用。看得似懂非懂后，仿照着折腾了一下CentOS的重装脚本我自己不用CentOS，脚本水平也比较渣，希望大佬们能够继续帮忙完善脚本，提高下兼容性，多添加些版本啥的~~~

使用条件：GRUB引导、非OVZ虚拟化架构：X64

Terminal window

1
wget xiaofd.github.io/centos.sh && bash centos.sh

安装时间（Vultr 2.5刀机器重装大概15分钟） root用户密码为xiaofd.win

测试说明 Debian系列貌似跑不起来，脚本不好使测试了Vultr下重装，Ubuntu 16.04、Ubuntu 14.04、CentOS 6、CentOS 7 都能正常重装到 CentOS 6.9 测试了Azure下重装，Ubuntu 16.04 能正常重装到 CentOS 6.9（耗时较长，大概2030分钟）测试了AWS-LightSail下重装，Ubuntu 16.04 能正常重装到 CentOS 6.9（耗时较长，大概2030分钟）手里也没啥别的炸鸡了，其他就不测了目测没啥幺蛾子的小鸡鸡都能成功装上

补充 X86架构需要替换下源地址，应该可以用，其他版本不确定直接替换能不能用~

备用使用方式（本站备份）#

Terminal window

1
wget --no-check-certificate https://moe.best/files/scripts/centos6.9-reinstall/centos.sh && bash centos.sh

网络优化#

锐速 ServerSpeeder LotServer#

https://moeclub.org/2017/03/08/14/ by Vicer

也是 Vicer 大佬的脚本，好用的一批。

BBR（增强版）#

https://moeclub.org/2017/06/24/278/ by Vicer

无所不能的 Vicer 大佬。

Linux面板#

宝塔面板#

https://www.bt.cn/ Linux版请确保纯净系统安装(支持CentOS、Ubuntu、Debian、Fedora、deepin)，Web端管理；一键创建网站、FTP、数据库、SSL；安全管理，计划任务，文件管理，PHP多版本共存及切换；自带LNMP与LAMP。

说明#

一直用的是这个，感觉挺好用，比较符合我的实际需求，但是也有人觉得没用的功能太多/老出bug……我自己使用时并没有碰到过什么问题，总之因人而异吧。

宝塔面板

[TeraCloud] 免费20GB的WebDAV（网盘）

Sun, 08 Oct 2017 04:00:00 GMT

TeraCloud是一家日本的WebDAV商，目前有活动，你可以免费获得20GB的WebDAV空间，可以说是非常超值了。

WebDAV是什么？#

https://zh.wikipedia.org/wiki/WebDAV 简单的来说，类似于网盘，但是比网盘更便捷，可以直接挂载到操作系统上，当作一个磁盘来使用，对于批量存取文件和随用随取是十分有用的。虽然不足网盘的一点是缺少了分享功能，但是这一点可以通过MultCloud来拟补。(稍后出教程)

注册TeraCLOUD得15GB#

首先直接进入TeraCLOUD日文官网 https://teracloud.jp/ja/

Warning

如果你直接通过 https://teracloud.jp/ 进入官网，那么一般情况下会给你跳到其英文官网 https://teracloud.jp/en/ ，英文官网是只有介绍，没有注册入口的。

看到右侧的登录框：

首页登录框

直接点击那个红色的按钮进入注册页面←当然你直接点这个也可以…… 如果不会日文就看下面的翻译填写注册信息：

注册页面

最后别忘了勾上“同意利用规约”，然后点击“次へ”。接着就会来到一个邮箱验证页面，等待邮箱收到验证码之后填写然后再点击“次へ”。

邮箱验证

（懒得再注册一次所以借用一下其他人的图）然后就可以登陆进个人中心了，并且获得了15GB的WebDAV空间。

剩下5GB呢#

那当然就是填写邀请码啦，嘻嘻~ 首先进入个人中心 https://teracloud.jp/ja/modules/mypage/usage/ 拉到下方“紹介ボーナス情報”

邀请码填写

对，看到这个框，把邀请码HNLN7填进去然后猛戳“コード適用”，邀请方和被邀请方都能获得5GB空间，互利共赢。

Warning

需要注意的是，如果您使用的是免费帐户，并且连续超过90天未登录，则TeraCLOUD上的帐户和数据将被删除，所以一定要记得每过一段时间就登录一次哦！

需要用的网址总结#

个人中心： https://teracloud.jp/ja/modules/mypage/usage/ WebDAV在线浏览器： https://nanao.teracloud.jp/browser/ WebDAV地址： https://nanao.teracloud.jp/dav/

如何挂载WebDAV#

[WebDAV] 如何在各个平台挂载WebDAV

[WebDAV] 如何在各个平台下挂载WebDAV

Sat, 07 Oct 2017 20:46:00 GMT

WebDAV是个好文明

Head Pic: 「裸パーカー猿耳しっぽニーソ！」/「ぺこ／かにビーム」のイラスト [pixiv]

这是什么？有什么用？#

https://zh.wikipedia.org/wiki/WebDAV

Linux#

Centos & Fedora & RedHat

Terminal window

1
yum -y install davfs2

其他的比如Ubuntu之类的

Terminal window

1
apt-get -y install davfs2

安装完davfs2之后执行

Terminal window

1
sed -i 's/# use_locks       1/use_locks       0/g' /etc/davfs2/davfs2.conf
2
echo "你的WebDAV地址 用户名 密码" >> /etc/davfs2/secrets #保存用户名密码，以后可以直接免密码挂载
3
mount.davfs 你的WebDAV地址 你想要挂载到的目录

即可成功挂载

Warning

注意1：挂载目录必须提前创建好！
注意2：如果你不执行第二句保存用户名密码，那么你以后挂载的时候都会要求输入用户名密码！

开机自动挂载#

如果想要开机自动挂载，则再执行

Terminal window

1
echo "mount.davfs 你的WebDAV地址 你想要挂载到的目录" >> /etc/rc.local

执行完此句之后检查一下/etc/rc.local文件，看看是否有exit 0这句。如果有的话，要手动把上面命令添加进去的语句放到exit 0之前。

Windows#

Warning

Windows 资源管理器挂载只能挂载 HTTPS 的 WebDAV。如果想挂载 HTTP 的，貌似需要动点手脚，或者使用第三方软件（见下方）。

直接打开“我的电脑”，右击-添加一个网络位置。
一路“下一步”，然后在这个框内填入你的WebDAV地址，这里以TeraCLOUD为例（[TeraCloud] 免费20GB的WebDAV）。
输入WebDAV地址
继续下一步，然后等待，会弹出一个登录框让你输入用户名密码，即为你账户的用户名密码。
输入用户名密码
输入网络位置名称，其实就是取个名字，请随意，然后一路“下一步”，完工，现在你应该可以在我的电脑里看到你挂载的WebDAV了。

MacOS#

在 Finder 中连接到服务器，操作与Windows大同小异，由于我没有Mac所以就不讲了，此处直接给出苹果官方文档。 http://support.apple.com/kb/PH3857

第三方软件#

实际上比较推荐使用第三方软件，特别是Windows，资源管理器总有一点科学无法解释的BUG，使用体验不是很好。

程序名	适用平台	许可	注释
RaiDrive	Windows	免费	还支持谷歌、OneDrive等网盘
Cyberduck	Windows/MacOS	免费
WebDrive	Windows/MacOS	免费试用10天
NetDrive	Windows	个人免费使用
IT Hit "Map Drive"	Windows	商业使用
GoodSync	Windows/MacOS/Android/iOS	免费/专业版	适用于双向文件夹同步
WebDAV Navigator	iOS	免费
WebDAV-Sync	任意平台(Java)	开源	适用于双向文件夹同步的命令行工具
DAVbox	任意平台(Java)	商业使用	适用于双向文件夹同步

[MySQL] 设置MySQL允许从外网访问

Sat, 07 Oct 2017 13:10:00 GMT

笔记：如何设置MySQL使其允许从外网访问

Head Pic: 「のんのんびより」/「コ゛りぼて」

如果你装有phpMyAdmin#

那么十分简单。

首先进入phpMyAdmin，找到“mysql”数据库，进入“user”表，然后你应该能会看到这样的若干条除了“Host”以外都一样的数据（当然，“User”中的“Hostname”也会不一样）
user表
从这些条目中随便挑一条点复制
复制之后的编辑界面
然后会进入编辑界面，将“Host”改为你想要允许访问的IP，如果想完全对外网开放则改为%，其他项不要动，然后点击最下面的“执行”
找到phpMyAdmin页面最下方的控制台(Console)，输入flush privileges，然后按下 Ctrl+Enter 以执行语句
flush privileges
此步的目的是刷新MySQL的权限设置，使之前的改动真正生效

这样，你就可以从你指定IP的主机远程访问你的MySQL了。

没装phpMyAdmin怎么办#

这玩意都不装？赶紧去装一个啦…… 或者你也可以考虑用Adminer，一款颜值完爆phpMyAdmin的数据库管理工具，而且支持多种数据库，不止MySQL
Adminer
或者参考文章 http://blog.csdn.net/meseal/article/details/52814086

[DDoS deflate] 一个防御DDoS的纯Shell脚本修复BUG&汉化

Sat, 07 Oct 2017 11:11:00 GMT

最后更新 2017-10-11#

DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的值时，该脚本会通过APF或iptables禁止这些IP的访问。据说官网为 http://deflate.medialayer.com/ ，但是已经无法访问。

Head Pic: 「ごはんなのです！」/「コ゛りぼて」

安装#

直接执行

Terminal window

1
wget -N --no-check-certificate https://moe.best/files/scripts/ddos/install-ddos-deflate.sh && chmod +x install-ddos-deflate.sh && ./install-ddos-deflate.sh

即可自动安装。安装完成后会进入一个给你看本脚本license的界面，按q即可退出。

配置#

配置文件在/usr/local/ddos/ddos.conf，我已经将配置文件的英文说明汉化。此处展示一下重要配置内容：

Terminal window展开收起

1
##### 运行此脚本的频率（分钟）
2
##### 注意：每当你修改了FREQ这个设置，你需要带 --cron 参数运行一次此脚本才能让这个设置生效
3
FREQ=1
4

5
##### 一个IP连接有这~么多连接数才需要拉黑
6
NO_OF_CONNECTIONS=150
7

8
##### 是否使用APF（一个防火墙程序）来ban掉IP
9
##### APF_BAN=1 （请确保你的APF版本至少为0.96）
10
##### APF_BAN=0 （用iptables，即系统自带防火墙来ban掉IP）
11
APF_BAN=0
12

13
##### KILL=0 （不会ban掉IP，对脚本交互有利）
14
##### KILL=1 （管他的直接ban，推荐使用这个设置）
15
KILL=1
16

17
##### 当一个IP被ban之后会发邮件到下面这个邮箱里
18
##### 留空则不会发送
19
EMAIL_TO="root"
20

21
##### 当这么多秒过去以后，被ban的IP将解ban
22
BAN_PERIOD=600

展开收起

请根据你自己的需要修改配置，然后保存。

修改说明#

这个脚本经过了我的修改以修复一个严重的 BUG

脚本中的第119行

Terminal window

1
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr > $BAD_IP_LIST

此行被我注释，修改成了第120行的

Terminal window

1
netstat -ntu | sed '1,2d' | awk '{print $5}' | cut -d: -f1 | sed '/^\s*$/d' | sort | uniq -c | sort -nr > $BAD_IP_LIST

此处新增的sed '1,2d'是为了过滤掉使用netstat -ntu命令时返回的开头两句英文说明。而sed '/^\s*$/d'是为了删除前一步cut -d: -f1中产生的未删除的空行，如果不删除空行，在后面的统计排序中将会出现将空行也统计进去的BUG。

脚本里的head()函数被我重命名为showhead()，因为会与系统程序head冲突。

嫌1分钟的运行间隔不够短？#

由于 Crontab 定时任务的最短定时间隔为1分钟，然而如果真的被攻击，1分钟的时间都够服务器喝一大壶的了。

想让脚本运行时间间隔小于1分钟，思路也十分简单，用另一个脚本让 DDoS deflate 在一分钟内运行数次就可以了。

例如要让这个脚本每10秒运行一次：

在/usr/local/ddos内新增一个脚本runddos.sh

Terminal window

1
vi /usr/local/ddos/runddos.sh

并填入以下内容

1
#!/bin/sh
2
i=0;
3
while [ $i -le 5 ]
4
do
5
    i=`expr $i + 1`
6
    /usr/local/ddos/ddos.sh >/dev/null 2>&1
7
    sleep 10
8
done

然后保存，记得给脚本加执行权限

Terminal window

1
chmod +x /usr/local/ddos/runddos.sh

修改 crontab 中 ddos 脚本的配置

Terminal window

1
vi /etc/cron.d/ddos.cron

将文件中的

1
0-59/1 * * * * root /usr/local/ddos/ddos.sh >/dev/null 2>&1

改为

1
0-59/1 * * * * root /usr/local/ddos/runddos.sh >/dev/null 2>&1

实际上就是改成我们刚刚新建的那个runddos.sh脚本

重启 crontab

Terminal window

1
service crond restart

至此这个修改就完成了

如果想让脚本监控网站访问日志#

如果想要监控网站访问记录，请将所有的网站访问日志放到一个文件夹里（下面以日志都在/www/wwwlogs并且文件名统一为xxxx.com.log为例），然后

如果是 Nginx 的话，将脚本中第120行注释掉（有> $BAD_IP_LIST而且没注释掉的那行）然后紧接着加入以下三行内容：

Terminal window

1
TMP_DATE=`date`
2
TMP_DATE=`echo "${TMP_DATE}" | awk '{print $3}'`/`echo "${TMP_DATE}" | awk '{print $2}'`/`echo "${TMP_DATE}" | awk '{print $6}'`:`echo "${TMP_DATE}" | awk '{print $4}' | head -c -3`
3
grep -h "$TMP_DATE" /www/wwwlogs/*.com.log | awk '{print $1}' | sort | uniq -c | sort -nr > $BAD_IP_LIST

第三行中的日志目录与通配符文件名匹配请根据你的实际情况修改。 只懂得shell的一点皮毛，写的很罗嗦还请见谅，如果你还有更好的写法请务必提出来让我学习一个

如果是 Apache ，由于我没用所以不知道日志长啥样，不过监控原理是一样的，如果你看得懂上面这句你就会写。

[Octopoly] 免费一年 kiwi / buzz 域名

Sat, 30 Sep 2017 19:09:00 GMT

Octopoly 现在有活动，每个帐号可以白嫖一年的一个 kiwi 域名和一个 buzz 域名，而且无需任何信用卡之类的验证，只需要一个邮箱，可以说是非常厉害了。

优惠码#

2017.10.1 亲测可用优惠码 PIESENPAI 已失效

如果此优惠码失效，去谷歌搜索“octopoly voucher code”找新的可用优惠码。我之前自己注册的时候就是百度搜到的优惠码GEEKZONE和OCTOPOLY都是过期的，最后在谷歌上找到了可以用的。

注册#

首先你需要先去 Octopoly 活动页面，你在这里可以看到其他的一些官方放出的优惠码，如果你觉得它们有用，你可以记下来。接着就是注册一个帐号，这里提供一个注册页面的翻译图给好不容易过了四六级之后就不想再看到鸟语的同学。

注册页面

使用优惠码购买域名#

注意：优惠码只能免费注册 kiwi 和 buzz 域名噢！接着就在注册完之后的页面下方的搜索框内搜索你想要注册的域名，然后把 kiwi 或者 buzz 域名加入购物车，然后下一步。

QQ截图20171001021420.jpg

此时会看到这样的界面，第一次购买的时候右侧结算里应该是有金额的，我这里显示 $0 是因为我已经用过优惠码注册了 kiwi 域名了，所以我还能免费再注册一个 buzz 域名。

域名设置

此时不要着急点击下一步，如果你不想用 Octopoly 提供的域名解析，你可以直接在下方设置自己的 DNS。如果你在域名创建完成之后再更换 DNS，那么请看后续步骤注册域名后如何更改DNS。

QQ截图20171001021508.jpg

确认完设置以后，点击下一步，进入结算页面。此时，在结算金额下方有个“Voucher code”输入框，在这里填入文章开头所说的优惠码，然后点击“APPLY”，如果没有红色提示优惠码已无法使用什么的那就成功了。如果此时金额还是没有变为0，那么在这里删除域名然后返回去再购买一次即可看到金额变为0。

结算页面

购买成功之后会显示如下页面，此时耐心等待域名成功建立即可，需要一定的时间，域名可用之后会发邮件通知你。

白嫖成功

注册域名之后如何修改 DNS#

进入“MY DOMAINS”，然后勾选你需要更改DNS的域名，接着在最下方的两个选项框中分别选择“Update name servers”和“Selected domains”，点击右边的“START”，然后就会回到你当初购买时的域名设置界面，此时更改 DNS 然后一路继续即可，更改 DNS 是不需要额外交钱的，请放心。提交修改之后也需要等待一段时间才能更改完成。

更新DNS

[Shell] nhentai一键批量下载

Thu, 28 Sep 2017 05:38:00 GMT

一个能一键分析批量下载nhentai本子的纯Shell脚本，下完还能自动打包成zip。主要是给VPS用的，批量快速下完打包然后拉回来一气呵成（。

Head Pic: 「アストルフォきゅん」/「イチリ」

nhentai-one-key-downloader

一个可以一键下载nhentai本子的纯shell脚本。A pure shell script that can easily download comics from nhentai.