分类 时间轴 下的文章

今天收到移动短信。
@千万郑州人，即日起，出入小区扫场所码、健康码绿码，不再查验核酸检测阴性证明；乘坐公交、地铁、出租车（网约车）等市内公共交通工具，科学佩戴口罩，扫场所码、健康码绿码，不再查验核酸检测阴性证明；通过“三站一场”（郑州火车站、高铁站、汽车站和飞机场）离郑人员，仍须查验48小时内核酸检测阴性证明。点击查看：https://wap.zhengguannews.cn/html/news/244987.html

江泽民（1926年8月17日－2022年11月30日[1]），江苏省扬州市人，祖籍安徽省徽州府婺源县江湾，中国共产党和中华人民共和国政治人物。1989年当选中共中央总书记和中共中央军委主席，并成为领导核心，1990年当选国家军委主席，1993年当选国家主席。江泽民于1926年8月17日出生在中国北洋政府时期的江苏江都县（今扬州），1943年考入中央大学电机工程系二年级（今南京大学）并开始参加中共地下党领导的学生运动，1946年4月正式加入中国共产党，1947年毕业于上海交通大学电机系。电力机械制造业出身，在中华人民共和国初期的汽车生产制造业亦有工作领导经历。早期曾担任过中国电子工业部部长，中共上海市委副书记、上海市市长、市委书记等职务。1989年至2002年间担任中国共产党中央委员会总书记；1993年至2003年间担任中华人民共和国主席；1989年至2004年担任中国共产党中央军事委员会主席[2]；1990年至2005年担任中华人民共和国中央军事委员会主席。江泽民曾任中国共产党中央政治局委员、常委等职务，是中国共产党第十二至十五届中央委员；第十三至十五届中央政治局委员、常委。自1989年6月江泽民担任总书记以来，中共官方惯常称其为党的第三代中央领导集体核心[注 1]。其理论工作主要有“‘三个代表’重要思想”、《江泽民文选》等。夫人王冶坪，育有江绵恒、江绵康两子。————来自维基百科

江泽民同志对新闻自由是较为宽容的，如就言论自由来说，也是相对宽容的。（我不记得有哪位国家领导人能接受国人对他进行一些恶搞整活的。）他也是中国高学历，高文化素养的领导人代表。希望这位老同志在另一个世界能过上无争端的平稳生活。

为表哀悼，本博客灰调默哀一个月。🕯️

[裂开]我真受不了了，我知道寝室有蟑螂，所以买了蟑螂药放门后，最近几天偶尔还能看见几具中毒瘫痪的蟑螂躯体。
接着有一天偶然发现寝室还有小杰瑞，但是我看着这只小杰瑞比蟑螂身上看着还干净点也就不说啥了，起码没当场去买老鼠药回来。
​结果这小东西就这么报答我的不杀之恩，昨天躺在床上关灯没几分钟听见桌子上有东西掉下来了，不是玻璃杯掉了我也懒得搭理。
​刚才正睡的迷迷糊糊，听见床边有声音在响感觉有什么东西到床头了。我就开闪光灯对着声音方向看，确定是在床头，刚开始还以为是蟑螂。掀开床头左上角虚浮的床垫，“可爱”的杰瑞同学正从床底下探出来一个头和我对视，第一时间它甚至没跑。它真的....好懂“陪伴”，我没想到我这间陋室实际意义上的第四位室友不是未返校的同学竟然是一只杰瑞。[再见]感谢学校给我配发新室友，鼠鼠很好，胆子很大，不怎么怕人。咱就是说，建议鼠鼠下次去隔壁寝室造访或定居，隔壁零食多，不用这么关照我这个困倦青年。
​还要早起做核酸，请鼠鼠换个寝室造访，让我睡个好觉 谢谢。[抱拳]

今天看BF1打折，就买了个Steam版的，结果还是需要下载EA的平台，好不容易登录上去。接着运行游戏发现提示：
2022-09-17T12:59:19.png

这就不对劲了，我看了看AMD Radeon Software，不是我之前更新到的最新驱动，是微软提供在更新包里的10.21.30024.0阉割版本，我TM真的血压瞬间飙升。
这至少是我已知的微软系统更新第二次偷换驱动了，WQNMLGB！
搞笑，系统是自己花钱买的，连更新都不受你自己控制，专有软件给爷死！

开学刚打开电脑，发现自动连接了本校校内覆盖的AP。令我惊讶的是，我发现这次联网和往常不同，我没有被DNS劫持到锐捷的校园网Web认证界面。(后续发现其实还是需要验证的，只是我的设备MAC已经在自动登录名单里了）
习惯性查看WIFI属性，发现：

SSID:    *****
协议:    Wi-Fi 5 (802.11ac)
安全类型:    开放
网络频带:    5 GHz
网络通道:    36
链接速度(接收/传输):    400/400 (Mbps)
IPv6 地址:    2001:da8:5016:4003:12:9ecf:b76c:8e11
本地链接 IPv6 地址:    fe80::e188:4a5:ae00:261e%6
IPv6 DNS 服务器:    2001:da8:5016:10::132
2001:da8:5016:10::137
IPv4 地址:    10.64.66.8
IPv4 DNS 服务器:    114.114.114.114
10.10.20.132
制造商:    Realtek Semiconductor Corp.
描述:    Realtek RTL8852AE WiFi 6 802.11ax PCIe Adapter
驱动程序版本:    6001.0.10.340
物理地址(MAC):    **********

通过http://testipv6.cn/ 测试发现，校园网已经接入了CNGI-CERNET2-AS-AP China Next Generation Internet CERNET2，具备IPv6访问能力，而IPv4为河南移动提供。
后续测试发现，这个Ipv6 是通过6in4隧道获取的，后续就连不上了，Nios测试认为是运营商路由的问题。

就在刚刚，NAS崩溃了，重启后ping不通。且路由器内无法看到J3160的连接。
回溯一下我都做了什么。
宝塔使用PM2管理器插件-->卸载PM2管理器插件-->使用APT安装npm和nodejs,试图npm install -g a-->执行apt autoremove
紧接着Windows 10 RDP远程崩溃提示发生错误，接着就连不上ping不通。

抢修和数据备份

接通HDMI，HDMI无信号，机箱电源灯正常，板载千兆网口指示灯不亮，可闻机械硬盘运作噪音。
按下电源键，设备输出HDMI信号，屏幕快速刷新内核界面后无信号输出。-->判断内核可能已启动，系统所在杂牌SSD硬盘数据暂无异常。
再次按下电源键。正常引导至Grub启动界面，主板暂无无异常。内核启动时可见多个Failed报错，但系统正常加载到Debian登录窗口，可正常使用帐号密码登入。
查看发现NAS无网络连接，且原先自动配置的有线连接消失。-->可能由于执行apt autoremove删除了原先的网络连接管理工具并删除了其配置项目导致连接丢失。但重新配置后发现无法正常连接。
重启NAS，有线网络依旧未能连接，遂手动配置使用主板上M.2 PCIE接口的24Ghz无线网卡完成WIFI连接。
未避免出现更多问题，决定先行备份数据再进一步研究。

简要的备份数据后

我选择了直接重装系统，因为第一次装机时缺乏经验对很多东西进行了尝试，让系统软件包较为混乱，重新安装系统可以彻底解决一些遗留问题。吸收上次的经验，使用apt代理充分利用手头的代理资源让这次重装速度快了很多。

为什么之前出现有线网络无法使用的问题？

我仔细想了想可能和第一次安装时没有手动安装网卡的非自由固件有关系，后续多次更换桌面环境又使用apt autoremove彻底删除了初次安装时留下的设备配置文件，所以这次我在安装系统后查询了Debian 官方Wiki找到了相关内容6.4. 加载缺失的固件。以下内容摘自Debian Wiki：
一旦登录进了已安装的系统，遵循以下步骤可能可以自动检测缺失的固件，并启用它们：

安装 isenkram-cli 软件包。

以“root”用户运行 isenkram-autoinstall-firmware 命令。

通常，重启是保证各个内核模块已经正确初始化的最简单的方法；这在使用 nomodeset 参数作为临时措施以启动系统的情况下尤为重要。
[注意] 注意 安装固件软件包很可能需要启用软件仓库的 non-free 区。截至 Debian GNU/Linux 11.0，运行
isenkram-autoinstall-firmware
命令会自动完成该工作，这是通过创建一个指向通用镜像的专门文件（/etc/apt/sources.list.d/isenkram-autoinstall-firmware.list）实现的。
至此，固件问题完美解决。

恢复

参见第一次装机写的文章简单装好了J3160小主机
1.挂载硬盘
2.配置DDNS
3.安装docker

下一步目标，逐步恢复NAS功能，不再使用宝塔面板，应用尽可能容器化

开始恢复各项服务 2022年8月23日

1.安装 Portainer 可视化管理Docker 参见portainer.io
2.安装 Nginx Proxy Manager (docker)

根据需要自行查阅官方文档，需要注意的是，似乎使用Host网络模式才能使用内网IP访问本机上没有绑定外部端口的docker，至少在本人使用Nginx docker镜像时存在此问题。（最开始我只按照官方安装示例给NPM绑定了80，81，443三个端口，但进行下列步骤时反代出现504错误），使用host网络模式可解决。

通过NginxProxyManager 反代访问未映射外部端口的Docker容器（节省实体机外部端口）

当前我的home.xfox.fun亦通过内部运行的一个nginx docker和Nginx Proxy 实现访问。
docker run --name home.xfox.fun -v /home/xfox/www/home.xfox.fun:/usr/share/nginx/html:ro -d nginx

此时，通过NPM面板或docker ps命令可得到此nginx容器被自动分配的内网IP：172.17.0.3，使用NPM新增反代站点并将源站IP设置为172.17.0.3，不必映射到公网端口。（你先别急，不把下面的内容看完有你急的时候）
考虑到docker自动分配的内网IP可能会在重启后改变（docker容器获取ip的原则：最先启动的容器获取ip段中最小的ip，之后启动的容器按照顺序获取ip），可采取两种方式解决。
1.为容器绑定一个网络别名

别名类似一个互联网域名，同一个网络中的其他容器可以通过这个别名来访问该容器
使用--network-alias指定容器网络别名
--network-alias home

2.运行容器时就绑定指定内网IP

使用--net指定容器使用的网络 --ip指定容器使用此网络的一个ip
--net somenetwork --ip 172.18.0.2
注意，未指定内网IP时，docker默认分配“bridge”网络的内网IP。如果希望避免容器被入侵后通过默认的bridge内网感染其他容器，你可以新建一个网络并指定新建网络的网段使用与其它容器不同的网段。

恢复与固化Cloudreve进程

我自己有备份Cloureve的程序和数据，官方安装教程够细了

安装aria2

本来想用docker，想了想涉及很多文件读写和端口还是算了吧。

以前也是多次配置aria2apt install aria2即可，配置文件参考https://github.com/P3TERX/aria2.conf 写的很详细
值得注意的是，Debian11默认关闭了rc-local服务，需要手动开启该服务，可参考Enable rc.local in Debian Bullseye

nano /etc/rc.local
写入如下内容
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

exit 0

设置可执行权限

chmod +x /etc/rc.local

重载systemd配置

systemctl daemon-reload

启动rc-local进程

systemctl start rc-local

检查rc-local状态

systemctl status rc-local

考虑到需要让aria2开机自启动，得向rc.local写一句：aria2c --conf-path=/home/xfox/.aria2/aria2.conf -D

2022年9月3日更新：某宝64G杂牌固态和白嫖风尘的500G机械硬盘

由于NAS上SATA口只有两个，暂时没把16MB Cache的古董机械装上去，装上去的是64G固态（M4-CT064M4SSD2），这个固态当作甜糖缓存盘跑回本电费和硬件，Cloudreve暂时也拿此盘凑合，后期再换大容量固态或者插PCIE转接卡接机械盘。（露出了贫穷的目光 >-> )

  1. 1
  2. ...
  3. 11
  4. 12
  5. 13
  6. 14
  7. 15
  8. 16
  9. 17
  10. ...
  11. 22