Raspbian 64bit其实并不是纯的64位，虽然是aarch64，但还是有很多动态库、可执行文件都是32位的，甚至编译出来的文件默认都是32位 比如 $ file /usr/local/bin/SoapySDRUtil /usr/local/bin/SoapySDRUtil: ELF 32-bit LSB executable, ARM, EABI5 version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux-armhf.so.3, BuildID[sha1]=c5236a15f0708fb3213f4ceda6f8bcf2bec88659, for GNU/Linux 3.2.0, not stripped SDRplay的官方提供了64位的API库，但默认安装后会有问题，虽然文件存在，但会提示文件不存在 [email protected]:~ $ ls…
R86s出厂是自己带了eMMC，拿不下来，不好刷。使用官方版本的刷机脚本，刷完以后每次重启系统后，分区都是ro只读，还不如自己手工捣鼓了。 下面提供三种方法刷进去，都是大同小异，先把/dev/mmcblk0的分区表清空，然后dd命令刷入区块。 创建启动用的TF（SD）卡 首先把OpenWrt系统的openwrt-x86-64-generic-squashfs-combined-efi.img镜像（ext4也可以，但意外关机后会产生分区表损坏，需要手工fsck，不然分区也是ro只读，系统不工作）用balenaEtcher写入到TF卡，然后给R86s接入键盘，开机，猛按F7键，选择TF卡启动，进入到OpenWrt界面。 清空原来的分区表 💡这里有个大坑，如果eMMC上本身存在系统，会被OpenWrt默认加载，导致报错进不了TF卡上的OpenWrt。需要在原本的eMMC上的系统去清空分区表，或者借用第三方的安装盘把分区表清空。 接着，开始干掉系统原有分区表 fdisk /dev/mmcblk0 g w 然后，我们就可以刷入系统了。 Opt 1，刷入TF卡上的系统…
物理机跑了个Windows Server 2022作为AD，现在准备迁移到Proxmox Virtual Environment（PVE），大概记录下步骤 物理机用了UEFI来启动Windows，PVE就不折腾了，直接用了传统的BIOS。所以迁移过程中需要做一些特殊处理。 迁移过程 1、PVE创建一个新的虚拟机（模板选择Default (i440fx)） 2、Windows安装Virtio Win驱动 3、Windows安装VMware Converter或者Disk2vhd，用来创建P2V的镜像。 4、Windows导入注册表mergeide.reg 5、创建物理机镜像。可以用第3步提到的两个工具（用一个就够了，看个人喜好选择，Disk2vhd比较瘦身）。参考截图 6、把创建好的.vhdx或者.vmdk丢到PVE可以访问到的地方。比如NAS、比如PVE本地磁盘。 7、把虚拟盘转换成qcow2格式并导入虚拟机 我们假设PVE创建好的虚拟机的ID是100，那么 cd /path/to/vm/image/100…
有不少人提了这个问题 $ make package/feeds/packages/ruby/compile V=s make[2]: Entering directory '/data/X86/openwrt/scripts/config' make[2]: 'conf' is up to date. make[2]: Leaving directory '/data/X86/openwrt/scripts/config' time: target/linux/prereq#0.07#0.01#0.08 Checking 'rsync'... ok. make[…
如果自己有核心路由，那就老老实实把TP-Link用来当AP好了。别想着用什么易展，什么Mesh。因为TP-Link会自己劫持一道数据包再转发。如果把TP-Link的无线路由器接到子交换机上，甚至还会出现TP自己充当子交换机的出口，忽略掉子交换机本身的网线出口。 话不多说，直接上图 TP-Link 无线路由器插到子交换机时，会把整个交换机的数据包劫持，特别是流量很大的交换机，延迟很厉害 从子交换机摘掉TP-Link无线路由后，易展主无线路由会劫持整个局域网，造成3.x ms的延迟 整个局域网把易展功能去掉，TP-Link的无线路由只当做纯AP使用 这才像是一个正常的局域网。…
Intel 82583V，J1900软路由中的『最高端』网卡，Intel都不提供支持了，更别说有什么驱动能更新能用。网上各种求助，也有人拿着修改过的来卖钱。 其实不用这么麻烦，进入『设备管理器』，在识别不出来的网卡上点击右键，选『更新驱动程序』 选『浏览我的电脑以查找驱动程序』 选择『让我计算机上的可用驱动程序列表中选取』 选『网络适配器』 左侧厂商选择『Intel Corporation』，右侧型号选择『Intel(R) 82580 Gigabit Network Connection』 弹出的警告里面选『是』 安装完毕，愉快的玩耍吧 连接使用一切正常…
前面几篇文章讲到了《Docker Compose安装Keycloak》、《Keycloak使用群晖Synology Directory Server作为AD/LDAP用户数据源》，我们已经实现了KeyCloak的安装和与群晖NAS的整合，那么接下来我们需要用这个AD的用户数据源为一系列服务提供账号登陆支持。Gitlab已经讲过了，那么接下来可以试一下Outline。 Outline是一个比较新的，类似Notion的在线记事本，我前面也讲了如何快速部署Outline。但之前是用了Azure Active Directory，在手机的EDGE浏览器登录的时候，非要拉起微软自己的APP，华为手机还不支持。所以我们现在要干掉Azure Active Directory，改为自己的群晖AD用户。 1、KeyCloak中创建新的Realm 首先，我建议是单独创建一个realm，不要使用KeyCloak默认的master，好处是可以做到用户数据和应用的隔离，保证KeyCloak的安全性。 登录KeyCloak的后台，左上角有个下拉，默认是master，点击下拉菜单，然后点击『Create…
这又是keycloak的另外一个大坑。keycloak并不会自动创建一系列SSL证书相关的配置，都要自己手撸。
如果还没安装keycloak，可以参考前一篇文章『Docker Compose安装Keycloak』
然后，你的群晖要先把AD配置好，这里就不重复了。
1、获得群晖AD对应的SSL证书
首先，要把群晖为AD所生产的自签名SSL证书下载回来，后面需要用。
位置：群晖DSM管理后台-控制面板-安全性-证书。如果不太确定是哪张证书，可以点击『设置』，找到『Synology Directory Server』对应的证书下拉。
在对应的证书上点击右键，选择『导出证书』
导出的证书解压后有两个文件，一个是证书本身cert.pem，另外一个是证书的私钥privkey.pem，我们需要用到的是cert.pem
💡UPDATE
另外一个使用OpenSSL来获取证书的方法（方便不支持导出的LDAP服务器）
openssl s_client -showcerts -verify 5 -connect