Import 2022-11-24 10:33 - 狂人山庄 Madman Hills

SSH远程服务器提示Their offer: ssh-rsa

macOS升级到Ventura后，远程连接服务器提示 Unable to negotiate with x.x.x.x port 1234: no matching host key type found. Their offer: ssh-rsa 这是因为新版本的openssh不支持RSA和DSA等老算法的协商了，所以需要在```.ssh/config```里面增加配置 Host * HostkeyAlgorithms +ssh-rsa PubkeyAcceptedKeyTypes +ssh-rsa 保存后重新连接就可以了

windows

OneXPlayer Mini如何改善低分辨率（800）的游戏模糊情况

开始-英特尔显卡控制中心-右上角全局设置-复古缩放-关闭游戏的快捷方式-右键-属性-兼容性-禁用全屏优化如果是Steam的游戏，打开Steam的安装目录，\steamapps\common，找到对应的游戏，进入bin目录，exe文件右键-属性-兼容性-禁用全屏优化

RaspberryPi

移远EC200U-CN AA在树莓派下使用

EC200U-CN AA是个USB Dongle，除了支持Cat 1的LTE以外，还支持GPS/北斗等GNSS，价格便宜，合适放到树莓派上当移动数据使用。设备在树莓派下会被识别成cdc_ether的设备，官方并没有提供树莓派的使用文档，给过来的Linux脚本设备名称也不对，网上看了不少文档，结果发现走了很多弯路。首先需要把模块给识别成USB Serial，加载成功后，会识别出ttyUSB0-ttyUSB7共8个设备。官方的脚本里面调用的是ttyUSB3，这个端口不对（应该是GPS的端口），直接用ttyUSB0就可以了。先lsusb看看设备是否被识别 pi@raspberrypi:~ $ lsusb Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub Bus 001 Device 004: ID 2c7c:0901 Quectel Wireless Solutions

技术

Windows 11硬盘对拷后丢失UEFI启动的解决方法

过年期间给Onexplayer换了个2T的新硬盘，结果换完后死活在UEFI里面找不到Windows 11的启动项，用PE工具来修复也不成功，最后还是手工搞定。先找一个Win11的安装U盘启动，然后进入修复系统-高级-命令行。 c:\> diskpart diskpart> list disk diskpart> sel disk #(#是装有Windows的硬盘号，一般是0) diskpart> list volume diskpart> sel volume #(#是UEFI的SYSTEM分区号) diskpart> assign letter=K: diskpart> exit c:\> format K: /FS:FAT32 c:\> bcdboot C:\windows /s K:

网络

TP-LINK AC使用OpenWRT作为DHCP Server

TP-LINK的AC，如果把自身的DHCP Server关闭后，会导致所有的AP连接不上AC进行集中的管理。其实只需要OpenWRT的DHCP Server在下发的option里面附带AC的IP地址就可以了。指定AC常用的option有43、60、138，一般的AC/AP下发43就够了。但TP-LINK比较特殊，不认43，只认60和138。所以需要在OpenWRT配置下面的参数： list dhcp_option '60,TP-LINK' list dhcp_option '138,10.0.1.1'

飞行

Jeppview提示Error initializing themes的解决方法

打开Jeppview的时候，有可能会提示Error initializing themes，一般出现这种情况，是因为Jeppview安装在非C盘，或者数据目录不在C盘的情况。解决方法需要修改注册表，Win+R-regedit，找到下面这个位置 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Jeppesen\JeppView for Windows\Paths 把Themes的值修改为 C:\ProgramData\Jeppesen\JeppView for Windows\Themes\ 保存即可

技术

如何下载macOS安装包及加入beta测试

下载完整安装包 # softwareupdate --fetch-full-installer --full-installer-version **.**.* 比如 # softwareupdate --fetch-full-installer --full-installer-version 10.15 加入开发者测试版 sudo /System/Library/PrivateFrameworks/Seeding.framework/Versions/A/Resources/seedutil enroll DeveloperSeed 加入公共测试版 sudo /System/Library/PrivateFrameworks/Seeding.framework/Versions/A/Resources/seedutil enroll PublicSeed 退出测试版 sudo /System/Library/PrivateFrameworks/Seeding.framework/Versions/A/Resources/seedutil unen

技术

CentOS 7升级到CentOS 8 Stream

# yum update -y # yum install -y epel-release # yum install -y yum-utils rpmconf # rpmconf -a # package-cleanup --leaves # package-cleanup --orphans # yum install -y dnf # dnf -y remove yum yum-metadata-parser # rm -Rf /etc/yum # dnf upgrade -y # dnf install http://mirror.centos.org/centos/8/BaseOS/x86_64/os/Packages/{centos-linux-release-8.3-1.2011.

技术

OpenWRT升级提示空间不够的处理

x86的OpenWRT固件一般都比较大，系统升级的时候，需要把.img文件解压到/tmp。但系统申请的/tmp只有内存的一半大小，所以在内存小的机器里面，会出现空间不足导致失败的情况。在这样的情况下，需要对/tmp进行扩容 # mount -t tmpfs -o remount,size=2G tmpfs /tmp # sysupgrade -v openwrt-x86-64-generic-squashfs-combined.img

飞行

中国民航局CAAC签发的飞行驾照如何换成美国FAA的飞行驾照？

基本上国内的文章都只说了如何把FAA的飞行驾照换成CAAC的飞行驾照，CAAC换成FAA的倒是没看到有人提过。为什么要换FAA驾照？虽然ICAO说了，驾照在ICAO的公约国全球通用，但仅限于 * 在驾照颁发国开驾照颁发国注册的飞机（比如在中国驾驶B开头的注册号） * 在非驾照颁发国开驾照颁发国注册的飞机（比如在美国、英国驾驶B开头的注册号）如果，拿着中国CAAC发的驾照，去美国开N开头的飞机，是不可以的。同理，拿着美国FAA发的驾照，在中国开B开头的飞机，也是不可以的。但好就好在，ICAO开了个口子，各国虽然不能直接飞，但可以先『换』一个当地的驾照，这样就可以在当地飞了。而且原来国家的驾照也不会作废。 FAA换CAAC，需要的手续比较多，也比较繁琐。需要重新考笔试、做体检。但CAAC换FAA就没这么麻烦了，只需要经过一个简单的『验证』（Verify）过程就可以了，不需要笔试，不需要实操，甚至都不需要在美国体检（Holds a medical certificate issued under part 67 of this

技术

Chrome NET::ERR_CERT_INVALID解决

点击页面空白处，输入thisisunsafe，刷新一下就可以了

技术

Bitwarden_rs升级

# docker ps # cd /var/hosts/path/to/bitwarden/ # docker pull vaultwarden/server:latest # docker stop bitwarden # docker rm bitwarden # docker-compose up -d # docker ps 使用 docker-compose 时的更新 docker-compose stop docker-compose pull docker-compose start

技术

Caddy php_fastcgi 报错解决

新配置了一台Ubuntu环境的机器，但Caddy访问php-cgi.sock一直报错 Dec 23 16:10:05 server.bra caddy[2190]: {"level":"error","ts":1608711005.8737435,"logger":"http.log.error.log0","msg":"dialing backend: dial unix /tmp/php-cgi.sock: connect: no such file or directory"

技术

Safari绕过SSL证书错误的对话框

go to Safari > Preferences > Advanced and select the "Show Develop menu in menu bar" option at the bottom. 1. Develop > Show Javascript Console. 2. Paste CertificateWarningController.visitInsecureWebsiteWithTemporaryBypass() in the console. 3. Press enter to run the code and bypass the warning page without adding the

技术

本站已经支持国密SM2 SSL访问

捣鼓了好一阵，终于把SM2 SSL搞定了。现在支持ECC+RSA+SM2三种方式访问，Web Server是Caddy

技术

Caddy 2 如何设置CORS

Caddy 2 去掉了专门的CORS插件，所以需要额外的去重写header，以便支持Access-Control-Allow-Origin "*" route { try_files {path} {path}/ /index.php?{query} php_fastcgi unix//tmp/php-cgi.sock { header_down Access-Control-Allow-Origin "*" } } header_down表示，从上游的服务器（PHP、node等）取回数据后，重写header。同理，header_up则是把header传给/重写给上游服务器（如用户的浏览器类型、referer等）。 Caddy 2的Caddyfile改变很大，顺便附上一个参考配置 https://test.bra.do { encode zstd gzip log

技术

小白如何从零开始安装Discuz! Q内测版

首先强调一点：当前Discuz! Q还是很早期的版本，主要是面向开发者，让开发者提前介入模板和插件的开发。或者有经验的站长，作为早期体验和选型。但如果是不很懂技术的小白，也想体验的话，可以按照下面的方法来安装。并且保证是全新的服务器。如果这些条件都不具备，或者用了宝塔面板之类的第三方工具，不建议安装使用。因为，当前官方开发人员的主要精力，集中在开发迭代新功能上，并没有太多精力来帮助没经验的用户安装使用。 UPDATE:URLOS提供了Discuz! Q的Docker一键安装脚本，欢迎体验安装Discuz! Q内测版，首先你要具备以下条件 * 一个腾讯云实名认证过的账号，并且使用了DNSPod，在DNSPod至少有一个域名。（并不是为了强绑腾讯云，而是为了保证初期内测使用的用户都是强需求的） * 一台船新的腾讯云的CVM，操作系统可以是CentOS或者Ubuntu或者Debian，最新版本即可。当然阿里云或者华为云或者本地虚拟机也可以。但一定要干净，没装过任何东西。 * 在腾讯云账号中心的API密钥管理，获取到SecretId和SecretKey。注意：请

技术

Mac电脑从AD域退出后如何清除密码有效期

设备入域后，都会被强制下发一系列的账号安全性及系统设置的限制。比如密码要求8位以上，混合大小写和数字等。即使退域后，这些设置也都还存在。如果想修改某些设置，可以用下面的方法 $ pwpolicy -getaccountpolicies > account.xml 打开上面的account.xml，按照自己的需要修改或者删除内容。因为是xml格式，所以记得要把第一行Getting global account policies给删掉，不然导入时会报错。修改完后，导入 $ pwpolicy -setaccountpolicies account.xml 或者更狠的方式，清理所有下发的规则，重置回系统默认 $ pwpolicy -clearaccountpolicies 改完以后，Mac就不会三天两头让你更换新密码了，也不会提示密码的复杂度不够、和前几个密码相同。

技术

Ghost一直301重定向的解决

samwu@SAMWU ~$ curl -v https://naizhao.com/ * Trying 127.0.0.1... * TCP_NODELAY set * Connected to naizhao.com (127.0.0.1) port 443 (#0) * ALPN, offering h2 * ALPN, offering http/1.1 * successfully set certificate verify locations: * CAfile: /etc/ssl/cert.pem CApath: none * TLSv1.2 (OUT), TLS

技术

解决go get慢的问题

# vim ~/.bashrc # Enable the go modules feature export GO111MODULE=on # Set the GOPROXY environment variable export GOPROXY=https://goproxy.io # . ~/.bashrc # go get xxxxxxxxx

技术

腾讯云如何开启IPv6

腾讯云已经提供IPv6的内测了，整体测试下来，效果还是不错的。下面是腾讯云开启IPv6的方法 1、先给私有网络（VPC）分配一个IPv6的CIDR 2、然后为VPC的子网获取一个IPv6的CIDR（输入框的0-255会转为16进制，不懂就默认好了。比如输入221，那么显示出来的IP对应部分就是DD，136对应的就是88） 3、为弹性网卡分配一个IPv6地址。这个步骤比较麻烦，需要每张弹性网卡都点击进去进行分配。如果弹性网卡多的话，是一个重复性劳动。 IP地址可以使用自动分配，或者自定义。自定义的话，需要把上面子网CIDR的前面部分拷贝一下，在后面加上自定义部分。比如子网CIDR是2402:4e00:1234:1234，那么可以自定义为2402:4e00:1234:1234:8888:8888:8888:8888，或者2402:4e00:1234:1234::8888 4、如果需要刚才申请的这个IPv6地址能被公网访问（废话），那么需要为这个IP地址开通公网访问权限。进入『弹性公网IPv6』，点击『

技术

升级Ghost版本

# wget http://ghost.org/zip/ghost-latest.zip # cd Ghost # unzip ../ghost-latest.zip # yarn install # pm2 start Ghost 如果是第一次安装 $ export NODE_ENV=production $ pm2 start index.js --name ghost-blog $ pm2 dump $ pm2 startup centos

Import 2022-11-24 10:33

CentOS 升级 Ruby版本

# gem update --system Updating rubygems-update Fetching: rubygems-update-3.0.3.gem (100%) ERROR: Error installing rubygems-update: rubygems-update requires Ruby version >= 2.3.0. ERROR: While executing gem ... (NoMethodError) undefined method `version' for nil:NilClass # gpg2 --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3 7D2BAF1CF37B13E2069D6956105BD0E739499BDB # \curl -sSL https://get.rvm.io | bash -s stable # source /etc/

技术

Standard Notes Extensions 安装

Standard Notes 的 Extensions 需要额外付费，按月单独付费的话，一个月要$9.99。其实除了几个网盘同步的扩展外，其他扩展（包括主题）都是开源的，可以自己host。第一步，新建一个文件夹，先批量把SN的扩展源代码clone到本地。参考文章Github中如何批量Clone某人/组织的库。假定目录为/var/hosts/sn-extensions 然后Caddy添加一个新域名（原域名单独指定某个文件夹也可以），root指向clone下来的sn-extensions目录。 https://sn-ext.test.com { gzip tls /etc/ssl/caddy/server.crt /etc/ssl/caddy/server.key { curves p521 p384 X25519 p256 } mime { .css text/

技术

Github中如何批量Clone某人/组织的库

#!/bin/bash # The script clones all repositories of an GitHub organization. # Author: Jens-Andre Koch # the github organization to fetch all repositories for GITHUB_ORGANIZATION=$1 # the git clone cmd used for cloning each repository # the parameter recursive is used to clone submodules, too. GIT_CLONE_CMD="git clone "