庆灵

在 PE 中迁移 Users 到新磁盘（仅 GUID 链接方案）

Wed, 08 Jul 2026 00:00:00 GMT

这篇只保留 GUID 建链 方案，不使用目标盘符（如 D:\Users）做链接目标。

方案前提

你在 PE 里操作，系统盘与目标盘在 PE 下盘符可能变化（例如 E:、F:）。
复制阶段可以使用 PE 盘符，但 建立链接时只用 Volume GUID。
全程在管理员 CMD 执行。

第一步：确认源路径与目标路径（PE 下）

假设：

PE 下系统盘（源）是 E:
PE 下目标盘是 F:
需要迁移 E:\Users 到 F:\Users

第二步：复制 Users（保留权限与所有者）

robocopy "E:\Users" "F:\Users" /E /COPYALL /DCOPY:DAT /XJD /R:1 /W:3 /MT:8 /TEE /LOG:"F:\users-migrate.log"

参数说明（重点）：

/E：复制所有子目录（含空目录）。
/COPYALL：复制数据、属性、时间戳、ACL、所有者、审核信息。
/DCOPY:DAT：目录也复制数据/属性/时间戳，减少权限与时间信息偏差。
/XJD：排除目录联接，避免递归复制到链接导致死循环。
/R:1：失败重试 1 次（已按你的要求改为 1）。
/W:3：每次重试等待 3 秒。
/MT:8：8 线程复制，速度更稳定。
/TEE：屏幕与日志同时输出。
/LOG:"F:\users-migrate.log"：输出完整日志，便于回看失败文件。

第三步：保留旧目录备份

ren "E:\Users" "Users.bak"

第四步：获取目标卷 GUID

mountvol

在输出中找到目标盘对应的 GUID，例如：

\\?\Volume{adc12345-1234-1234-1234-123456789abc}\

第五步：仅用 GUID 建立 Junction

mklink /J "E:\Users" "\\?\Volume{adc12345-1234-1234-1234-123456789abc}\Users"

参数说明：

/J：创建目录联接（Junction）。
第一个路径 "E:\Users"：系统盘下要恢复出来的 Users 入口。
第二个路径 "\\?\Volume{...}\Users"：真实目标目录，使用卷 GUID，不依赖盘符映射。

第六步：检查与重启

在 PE 中进入 E:\Users，确认能看到目标盘中的用户目录内容。
重启并进入 Windows，验证桌面、用户配置、应用是否正常。
确认一切无误后，再删除 E:\Users.bak 释放空间。

常见问题

1. `mklink` 提示权限不足

你不是管理员 CMD，重新以管理员权限打开命令提示符。

2. 找不到目标卷 GUID

先确认目标卷已挂载并可读写，再执行一次 mountvol。

3. 启动后用户配置异常

优先检查复制命令是否包含 /COPYALL，以及是否复制完整（查看 users-migrate.log）。

Windows 关闭内存压缩

Wed, 08 Jul 2026 00:00:00 GMT

在部分场景（例如高负载游戏、低延迟任务、调优排障）下，你可能希望关闭 Windows 的内存压缩机制，减少压缩/解压带来的 CPU 开销。

关闭内存压缩

以管理员权限打开 PowerShell，执行：

Disable-MMAgent -MemoryCompression
Restart-Computer

参数说明：

Disable-MMAgent：关闭内存管理代理中的指定能力。
-MemoryCompression：仅关闭“内存压缩”功能，不影响同命令下的其他开关。
Restart-Computer：重启后生效（建议立即重启，避免状态显示与实际行为不一致）。

验证是否已关闭

重启后执行：

Get-MMAgent

关注输出中的：

MemoryCompression : False

也可在任务管理器「性能 → 内存」观察“已压缩”是否长期接近 0（系统偶发波动属正常）。

恢复开启（可选）

如果需要恢复默认行为：

Enable-MMAgent -MemoryCompression
Restart-Computer

常见问题

1. 提示权限不足

请确认当前 PowerShell 是“以管理员身份运行”。

2. 命令执行成功但状态没变化

通常是未重启。先重启，再执行 Get-MMAgent 复查。

3. 关闭后体感没变化

内存压缩不是所有负载的瓶颈；若系统内存充足，差异可能很小。建议结合自身负载做 A/B 对比后再决定是否保留关闭状态。

Gitea 搭建（Docker）

Fri, 23 Jan 2026 00:00:00 GMT

docker-compose.yml：

version: "3"

networks:
  gitea:
    external: false
  web:
    external: true

services:
  gitea:
    image: docker.gitea.com/gitea:nightly
    container_name: gitea
    environment:
      - USER_UID=1000
      - USER_GID=1000
      - GITEA__database__DB_TYPE=mysql
      - GITEA__database__HOST=gitdb:3306
      - GITEA__database__NAME=gitea
      - GITEA__database__USER=gitea
      - GITEA__database__PASSWD=<db-password>
    restart: always
    networks:
      - gitea
      - web
    volumes:
      - ./gitea:/data
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
    ports:
      - "3000:3000"
      - "222:22"
    depends_on:
      - gitdb

  gitdb:
    image: mariadb:lts
    container_name: gitdb
    restart: always
    volumes:
      - ./mariadb-data:/var/lib/mysql
      - ./mariadb-conf:/etc/mysql
      - /run/mysqld:/run/mysqld
    environment:
      MARIADB_ROOT_PASSWORD: <root-password>
      MARIADB_USER: gitea
      MARIADB_PASSWORD: <db-password>
      MARIADB_DATABASE: gitea
    networks:
      - gitea

将 <db-password> 和 <root-password> 替换为实际的随机密码，建议使用 openssl rand -base64 24 生成。

OpenVPN Docker 部署

Sat, 17 Jan 2026 00:00:00 GMT

项目：https://github.com/GavinTan/openvpn

docker-compose.yml：

services:
  openvpn:
    image: yyxx/openvpn
    cap_add:
      - NET_ADMIN
    ports:
      - "1194:1194/udp"
      - "8833:8833"   # Web 管理界面
    volumes:
      - ./data:/data
      - /etc/localtime:/etc/localtime:ro
    sysctls:
      - net.ipv6.conf.default.disable_ipv6=0
      - net.ipv6.conf.all.forwarding=1

networks:
  default:
    enable_ipv6: true

服务端配置推送路由（仅访问内网，不走 VPN 出公网）：

proto udp6
push "dhcp-option DNS <your-dns>"
push "route 192.168.0.0 255.255.255.0"

客户端配置文件补充（可选）：

dev-type tun
setenv FRIENDLY_NAME "openvpn-home"

然后修改：

dev tunx
proto udp6

TShock 插件推荐与配置

Mon, 12 Jan 2026 00:00:00 GMT

插件文档：http://docs.terraria.ink/zh/

插件列表

AutoFish — 自动钓鱼

自动钓鱼插件。

配置文件示例（AutoFish.json）：

{
  "AdditionalCatches": [],
  "Enable": true,
  "MultipleFishFloats": false,
  "RandCatches": false,
  "SetBuffs": {
    "121": 30,
    "25": 30
  },
  "ConsumeBait": false,
  "Time": 24
}

buff 121 = 钓鱼药水，25 = 踉跄

Back — 回到死亡点

命令	权限	说明
`/back`	`back`	返回上次死亡地点

DamageStatistic — 伤害统计

统计玩家输出伤害。

DwTP — 定位传送

命令	权限	说明
`/dw hb`	`dw.use`	传送到世纪之花花苞
`/dw dl`	`dw.use`	传送到地牢
`/dw sm`	`dw.use`	传送到神庙
`/dw bag`	`dw.use`	传送到BOSS宝藏袋
`/dw wgh`	`dw.use`	传送到微光湖

Maptp — 双击大地图传送

权限	说明
`maptp.noclip`	允许传送（不含实心方块）
`maptp`	允许传送（含实心方块）

ReFishTask — 刷新渔夫任务

完成渔夫任务后可无限接任务。

TeleportRequest — TPA传送请求

命令	说明
`/tpa <玩家>`	申请传送到指定玩家
`/tpahere <玩家>`	申请召唤指定玩家到自己位置
`/atp`	接受传送请求
`/dtp`	拒绝传送请求
`/autoaccept`	自动接受所有传送请求
`/autodeny`	自动拒绝所有传送请求

TownNPCHomes — NPC快速回家

命令	权限	说明
`/npchome`	`tshock.world.movenpc`	传送NPC回家

AutoTeam 配置

自动将玩家分配到对应队伍颜色：

{
  "开启插件": true,
  "组对应的队伍": {
    "guest": "pink",
    "default": "green",
    "owner": "green",
    "admin": "green",
    "vip": "none"
  }
}

权限分配参考

default 组

tshock.warp, tshock.account.changepassword, tshock.account.logout,
tshock.npc.summonboss, tshock.npc.spawnpets, tshock.world.worldupgrades,
tshock.whisper, tshock.tp.wormhole, tshock.world.paint, tshock.tp.pylon,
tshock.tp.tppotion, tshock.tp.magicconch, tshock.tp.demonconch

玩家自定义权限

autofish, autoteam.toggle, back, tprequest.gettpr, tprequest.tpauto, tprequest.tpat,
tshock.npc.startinvasion, autofish.common

admin 组

tshock.admin.ban, tshock.cfg.whitelist, tshock.npc.spawnboss, tshock.npc.spawnmob,
tshock.admin.warp, tshock.world.time.set, tshock.tp.self, tshock.slap, tshock.kill,
tshock.admin.viewlogs, tshock.admin.nokick, tshock.tp.others

vip 组

tshock.reservedslot, tshock.npc.rename, tshock.npc.startinvasion,
tshock.npc.summonboss, tshock.whisper, tshock.tp.wormhole

城堡破坏者 CE 修改器

Sat, 03 Jan 2026 00:00:00 GMT

以下是 Cheat Engine 脚本，用于重置游戏存档中的各类数据：

[ENABLE]
reset_wa:
  dd 1
reset_level:
  dd 1
reset_exp:
  dd 1
reset_weapon:
  dd 1
reset_animal:
  dd 1
reset_stats:
  dd 1
reset_normal:
  dd 1
reset_potion:
  dd 1
reset_bomb:
  dd 1
reset_sammich:
  dd 1
reset_items:
  dd 1
reset_gold:
  dd 1
reset_insaneflag:
  dd 1
reset_insane:
  dd 1
reset_clear:
  dd 1

[DISABLE]

各字段说明：

字段	说明
`reset_wa`	未知，改了会炸，不要动
`reset_level`	角色等级
`reset_exp`	经验值
`reset_weapon`	武器解锁
`reset_animal`	动物伙伴
`reset_stats`	技能点分配
`reset_normal`	通关进度
`reset_potion`	药水
`reset_bomb`	炸弹
`reset_sammich`	三明治
`reset_items`	物品
`reset_gold`	金币
`reset_insaneflag`	疯狂模式标记
`reset_insane`	疯狂模式进度
`reset_clear`	骷髅头通关标志

ArchLinux配置RDP远程桌面

Wed, 31 Dec 2025 00:00:00 GMT

跑起来

首先，安装核心软件包：
yay -S xrdp
这里需要注意 xrdp最新版本和xorgxrdp-glamor并不兼容如果需要xorgxrdp-glamor 你需要
yay -S package-name --editmenu
修改pkgver为1.10.1，子版本号为1
sha256sums全都改成SKIP

然后，安装 Xorg 后端：
（三选一即可）

yay -S xorgxrdp-glamor （英特尔与 AMD 核显）
yay -S xorgxrdp （不使用显卡渲染，CPU 占用率会比较高）
yay -S xorgxrdp-nvidia （英伟达独显，没有测试过，可能需要根据安装时的提示修改配置文件）

接下来，在 /etc/X11/Xwrapper.config 中加入一行 allowed_users=anybody （如果没有这个文件则手动创建一个）。
（不知道为什么，这个步骤没有出现在英文版的 arch wiki 中，但没有它远程桌面是起不来的）

再接下来，创建 ~/.xinitrc ，并写入 /usr/lib/plasma-dbus-run-session-if-needed startplasma-x11 。
（正常步骤应该是修改原有的 .xinitrc ，但是，再次，我压根就没有这个东西，于是手动创建一个）
启用服务，再重启一下系统：

sudo systemctl enable xrdp.service
sudo systemctl enable xrdp-sesman.service
sudo reboot

Nvidia使用

会提示

xorgxrdp-nvidia only use the first gpu, if you need multi gpus support, edit /etc/X11/xrdp/xorg_nvidia.conf manually.(黄色警告)

remember to edit "/etc/xrdp/sesman.ini", change "param=xrdp/xorg.conf" to "param=xrdp/xorg_nvidia.conf" in the section "[Xorg]".(红色)

那我们改一下/etc/xrdp/sesman.ini，把"param=xrdp/xorg.conf" 改成"param=xrdp/xorg_nvidia.conf"

已知问题

没声音

安装 pipewire-module-xrdp

卸载切换

还需要卸载一个-debug 所以卸载命令如下
yay -R xorgxrdp-glamor xorgxrdp-glamor-debug
yay -R xorgxrdp xorgxrdp-debug
yay -R xorgxrdp-nvidia xorgxrdp-nvidia-debug

给笔记本电脑用会炸

暂时没啥办法，先用kde自带的rdp

参考资料

https://blog.xzr.moe/archives/237/

ArchLinux 配置 Sunshine 流媒体

Wed, 31 Dec 2025 00:00:00 GMT

Sunshine 是一个自托管的游戏串流服务端，配合 Moonlight 客户端使用。

配置为用户 Systemd 服务

mkdir -p ~/.config/systemd/user
nano ~/.config/systemd/user/Sunshine.service

写入以下内容：

[Unit]
Description=Sunshine is a self-hosted game stream host for Moonlight.
StartLimitIntervalSec=500
StartLimitBurst=5

[Service]
ExecStart=/usr/bin/sunshine
Restart=on-failure
RestartSec=5s

[Install]
WantedBy=graphical-session.target

启用并启动：

systemctl --user enable Sunshine.service
systemctl --user start Sunshine.service

注入 KDE 会话环境变量

如果通过脚本/cron 调用需要 KDE 会话环境的工具，可以使用以下脚本注入环境变量：

#!/bin/bash

PID=$(pgrep -u "$USER" plasmashell | head -n 1)
LOG_FILE="/tmp/plasma_env_dump.log"

if [ -n "$PID" ]; then
    cat /proc/$PID/environ | tr '\0' '\n' > "$LOG_FILE"
    
    VARS="DISPLAY XAUTHORITY DBUS_SESSION_BUS_ADDRESS WAYLAND_DISPLAY"
    for VAR_NAME in $VARS; do
        VAR_VALUE=$(grep "^${VAR_NAME}=" "$LOG_FILE" | cut -d'=' -f2-)
        if [ -n "$VAR_VALUE" ]; then
            export "$VAR_NAME=$VAR_VALUE"
        fi
    done
    echo "成功注入 KDE 会话环境！"
else
    echo "未找到 plasmashell 进程。"
fi

NFS挂载

Tue, 30 Dec 2025 00:00:00 GMT

安装客户端

apt install nfs-common

临时挂载

sudo mkdir -p /mnt/nfs-share
sudo mount -t nfs -o vers=4,minorversion=0,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport \
  <nfs-server>:/volume1/share /mnt/nfs-share

查看服务端导出列表：

sudo showmount -e <nfs-server>

fstab 持久挂载

在 /etc/fstab 中添加：

<nfs-server>:/volume1/share /mnt/nfs-share nfs vers=4,minorversion=0,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,_netdev,noresvport 0 0

然后执行 mount -a 使其生效。

Docker安装（Debian/Ubuntu）

Tue, 23 Dec 2025 00:00:00 GMT

本文参考 https://docs.docker.com/engine/install/debian/

sudo apt-get update
sudo apt-get install \
    ca-certificates \
    curl \
    gnupg \
    lsb-release
sudo mkdir -m 0755 -p /etc/apt/keyrings
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
echo \
  "deb [arch=$(dpkg --print-architecture)] https://mirrors.aliyun.com/docker-ce/linux/debian \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update

sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Caddy 反向代理搭建

Tue, 23 Dec 2025 00:00:00 GMT

基础 Docker Compose

services:
  caddy:
    image: caddy:latest
    restart: unless-stopped
    ports:
      - "80:80"
      - "443:443"
      - "443:443/udp"
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./site:/srv
      - caddy_data:/data
      - caddy_config:/config

volumes:
  caddy_data:
  caddy_config:

创建外部网络（多容器共用）

docker network create web

带网络的 docker-compose.yml：

version: '3'

services:
  caddy:
    image: caddy:2
    container_name: caddy
    restart: always
    networks:
      - web
    ports:
      - 80:80
      - 443:443
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile:ro
      - ./caddy-config:/config
      - ./caddy-data:/data
      - ./certs:/certs

networks:
  web:
    external: true

Caddyfile 示例

使用自签名证书的内部服务示例：

(common) {
    header /* {
        -Server
    }
}

your-service.example.com:443 {
  log {
    level INFO
    output file /data/access.log {
      roll_size 10MB
      roll_keep 10
    }
  }
  tls /certs/your.pem /certs/your.key
  encode gzip
  reverse_proxy backend-service:3000
}

内网自签名证书

local-service.example.com {
    tls internal
    reverse_proxy 192.168.1.100:8082
}

Nexus 私有仓库搭建（Docker）

Tue, 23 Dec 2025 00:00:00 GMT

version: "2"

services:
  nexus:
    image: sonatype/nexus3
    volumes:
      - "nexus-data:/nexus-data"
    ports:
      - "8081:8081"   # Web UI
      - "8082:8082"   # Docker registry (HTTP)
      - "8083:8083"   # Docker registry (HTTPS)

volumes:
  nexus-data: {}

部署后访问 http://your-server:8081，默认账号 admin，初始密码在容器内 /nexus-data/admin.password 中。

OpenVPN 搭建与配置

Fri, 31 Oct 2025 00:00:00 GMT

安装

使用一键脚本：

cd /opt
wget -O openvpn.sh https://get.vpnsetup.net/ovpn
sudo bash openvpn.sh --auto

systemctl restart openvpn-server@server.service

项目地址：https://github.com/hwdsl2/openvpn-install

配置内网互访

参考：https://wumanho.cn/posts/openvpn/

在路由器中添加静态路由即可实现互访：

网络设置 → 静态路由 → 添加对应路由
网关为 OpenVPN 搭建所在服务器
目的地址为 VPN 网段

限制流量传递（仅内网访问，避免公网走VPN）

编辑 /etc/openvpn/server/server.conf，注释掉以下内容：

#push "redirect-gateway def1 ipv6 bypass-dhcp"
ifconfig-pool-persist ipp.txt
#push "dhcp-option DNS 8.8.8.8"
#push "dhcp-option DNS 8.8.4.4"
push "route 192.168.0.0 255.255.255.0"   # 改成你的内网网段
#push "block-outside-dns"

如果需要内网 DNS，添加：

push "dhcp-option DNS <your-dns>"

开启 IPv6

修改 /etc/openvpn/server/server.conf，将 udp 改为 udp6。

客户端模板中也需要修改：

vim /etc/openvpn/server/client-common.txt

加入：

dev-type tun
dev tunx

也可以使用 tcp6，此时需删除 explicit-exit-notify。

调整客户端生成

编辑 /etc/openvpn/server/client-common.txt，修改 remote 段：

remote v6.yourdomain.com 1194
remote v4.yourdomain.com 1194

可以设置一个友好名称：

setenv FRIENDLY_NAME "my-openvpn"

生成密钥

sudo bash /opt/openvpn.sh

WireGuard 搭建与配置

Fri, 31 Oct 2025 00:00:00 GMT

安装

apt install wireguard

常用控制命令：

sudo wg-quick up wg0    # 启动
sudo wg-quick down wg0  # 停止
sudo wg show            # 状态

开启端口转发

编辑 /etc/sysctl.conf：

net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1

sudo sysctl -p

生成密钥对

cd /etc/wireguard/
umask 077

# 服务端密钥
wg genkey | tee privatekey | wg pubkey > publickey

# 客户端密钥
wg genkey > client1.key
wg pubkey < client1.key > client1.key.pub

服务端配置

/etc/wireguard/wg0.conf：

[Interface]
Address = 10.0.0.1/24
SaveConfig = true
PrivateKey = <server-private-key>
ListenPort = 51820

[Peer]
PublicKey = <client-public-key>
AllowedIPs = 10.0.0.2/32,192.168.0.0/24

启动并设置开机自启：

sudo systemctl enable wg-quick@wg0
sudo wg-quick up wg0

客户端配置

[Interface]
PrivateKey = <client-private-key>
Address = 10.0.0.2/24
DNS = 8.8.8.8

[Peer]
PublicKey = <server-public-key>
Endpoint = <server-ip>:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

iPhone、Windows、Mac 等均可使用相同格式的配置文件导入。

一加11 修改OCDT保留Fastboot

Fri, 24 Oct 2025 00:00:00 GMT

参考：https://xdaforums.com/t/modify-ocdt-to-keep-fastboot-when-converting-cn-variant.4697052/

ROM 下载：https://yun.daxiaamu.com/OnePlus_Roms/%E4%B8%80%E5%8A%A0OnePlus%2011/

修改 OCDT

所需文件：

手机原始 ocdt.img
ocdt_cph2449.img（用于替换前32字节）

两个文件都应该是 131072 字节

使用 dd 修改（推荐）：

# 先备份原始 ocdt 为 new-ocdt.img
cp original_ocdt.img new-ocdt.img

# 从 cph2449 的 ocdt 中复制前32字节覆盖到新文件
dd if=ocdt_cph2449.img bs=1 count=32 conv=notrunc of=new-ocdt.img

修改后确认 new-ocdt.img 仍为 131072 字节，否则不要刷入。

手动方式：

用十六进制编辑器，将 ocdt_cph2449.img 的前32字节复制，替换（不是插入）原始 ocdt.img 的前32字节。

刷入后效果： 型号变为 CPH2447，可以进入 Fastboot 并直接刷入第三方 ROM。

常用工程指令

拨号盘输入 *#899# 可进入电流/信号等工程模式。

三星 Galaxy Z Flip3 刷机指南

Fri, 24 Oct 2025 00:00:00 GMT

固件下载

固件下载站：https://samfw.com/

韩版型号：F711N，国行型号：F7110
韩版选 KOO

注意： 刷机升级一定要选 HOME_CSC，因为 CSC 会删除数据。

进入各模式

模式	操作
下载模式（刷机）	音量上下一起按，然后按上确认
退出下载模式	音量减 + 电源键
Recovery	电源 + 音量上开机

解锁 Bootloader

进入下载模式后，长按音量上键，再按音量上键确认。

关于 vbmeta

最可靠的方式是生成一个空的 vbmeta：

# 需要 avbtool.py（来自 AOSP）
python avbtool.py make_vbmeta_image --flags 2 --padding_size 9664 --output vbmeta_disabled.img
python avbtool.py make_vbmeta_image --flags 2 --padding_size 3392 --output vbmeta_system_disabled.img

padding_size 根据原始 vbmeta.img 大小确定，用于覆盖全部旧数据。

刷完 vbmeta 后必须双清才能开机。

Root（Magisk）

从 AP 包中提取 boot.img
用 Magisk 对 boot.img 进行 patch
处理 vbmeta（刷入空 vbmeta）
通过 Odin 刷入 patch 过的 boot
进 Recovery 双清后开机

三星专用 Magisk：https://github.com/fei-ke/Magisk

通常刷机步骤（混血国行）

从 AP 中提取固件，去掉原 vbmeta，选择空 vbmeta 刷入
进行 Root patch，刷入 patch 过的 boot
其他照常

注意： 下列文件无法从韩版刷到国行：BL、CP、CSC，包括 xbl 和 .pit 文件。

直屏分辨率参数

wm size 1080x2640   # 1080p 直屏
wm size 720x1760    # 720p 直屏
wm density 480

Knox 熔断检测

初步判断： 注册并使用三星 Pay，若提示禁止使用则已熔断。

进一步确认： 进入下载模式，查看 KNOX WARRANTY VOID 项：

显示 0X0：未熔断
显示 0X1 或更大：已熔断，失去保修资格

NTFS分区挂载（含休眠修复）

Fri, 17 Oct 2025 00:00:00 GMT

直接 mount 可能报错：

mkdir: cannot create directory 'xxx': Read-only file system

这通常是 Windows 未完全关机（快速启动/休眠）导致的。使用 remove_hiberfile 选项强制挂载：

mount -t ntfs-3g -o remove_hiberfile,big_writes /dev/sdb3 /mnt/target
# 或
mount -t ntfs -o remove_hiberfile /dev/sdb3 /mnt/target

CS2 创意工坊地图推荐

Mon, 13 Oct 2025 00:00:00 GMT

可以玩的地图

Workshop ID	地图名
3252689713	水泥地
3270882809	水沙人
3468113814	全开沙二
3395647854	黑色城镇
3442996349	新年广场
3447707473	夜间沙
3305322546	mc核子
3427883391	45沙
3437809122	cache
3442040035	fachwerk
3219506727	lake
3473966878	italy
3477187482	比赛堆
3423073369	flick
3408790618	EI Dorado
3339983232	Agency
3305020821	夜间米泥地
3114174859	all in one
3386673040	诞生节沙人

可以玩的枪法

Workshop ID	地图名
3441724363	小沙人
3122345065	运输舰

存疑地图

Workshop ID	地图名	备注
3223106683	cf生化酒店	不知道怎么玩

玩不了的地图

Workshop ID	地图名	问题描述
3151209872	镜像沙	打不开，切图没反应
3478457748	幽灵模式	卡服务器
3274506697	沙二躲猫猫	-
3479539551	星铁躲猫猫	玩不了
3070617672	淡水沙二	不好玩
3480805319	沙漠躲猫猫	卡服务器
3222988008	cf生化金字塔	崩客户端

CS2 启动参数参考

常用高帧率启动参数：

-novid -high -threads 8 -freq 240 +mat_queue_mode 2 +fps_max 0 -nojoy +violence_hblood 0 -console -forcenovsync -noaafonts -softparticlesdefaultoff +mat_disable_fancy_blending +r_drawparticles 0

Vulkan 模式（可能提升性能，也可能不稳定）：

-novid -high -threads 8 -freq 240 +mat_queue_mode 2 +fps_max 0 -nojoy -console -vulkan

OpenWrt 端口映射（DNAT）配置

Fri, 26 Sep 2025 00:00:00 GMT

除了在 LuCI 界面操作，也可以手动修改防火墙配置文件 /etc/config/firewall：

config redirect
       option target 'DNAT'
       option src 'wan'
       option dest 'lan'
       option proto 'tcp udp'
       option src_dport '外部端口'
       option dest_ip '内网目标IP'
       option dest_port '内部端口'
       option name '规则名称'

示例（将外部443端口转发到内网服务器的443端口）：

config redirect
        option dest 'lan'
        option target 'DNAT'
        option name 'my-service'
        list proto 'tcp'
        option src 'wan'
        option src_dport '4443'
        option dest_ip '192.168.1.100'
        option dest_port '443'

修改后重启防火墙：

service firewall restart

注意： 添加 DNAT 规则时，src 字段表示限制来源 IP，通常不需要填写（留空表示任意来源）。

自签名证书生成与 Windows 导入

Fri, 19 Sep 2025 00:00:00 GMT

证书格式转换

将 crt 格式证书转换为 pem 格式（JumpServer 等工具需要 pem 格式）：

openssl x509 -in mycert.crt -out mycert.pem -outform PEM

Windows 添加受信任根证书

搜索「证书」，进入：

受信任的根证书颁发机构 → 证书 → 所有任务 → 导入

按向导导入 .cer 或 .crt 格式的根证书即可。

为 RDP 配置自定义证书

Win+R 输入 mmc，添加「证书」管理单元
在「个人」中导入 .pfx 证书
右键证书 → 所有任务 → 管理私钥，添加 NETWORK SERVICE 读取权限
将证书指纹写入以下注册表项（替换原有指纹）：

HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

字段：SSLCertificateSHA1Hash（类型 REG_BINARY，值为证书指纹的十六进制）

OpenWrt 配置 DNS over HTTPS（DoH）

Sun, 14 Sep 2025 00:00:00 GMT

安装插件：

opkg install luci-app-https-dns-proxy

配置 dnsmasq 转发到本地 DoH 代理：

service dnsmasq stop
uci set dhcp.@dnsmasq[0].noresolv="1"
uci set dhcp.@dnsmasq[0].cachesize="10000"
uci set dhcp.@dnsmasq[0].min_cache_ttl="3600"
uci set dhcp.@dnsmasq[0].max_cache_ttl="86400"
uci -q del dhcp.@dnsmasq[0].server
uci add_list dhcp.@dnsmasq[0].server="127.0.0.1#5354"
uci add_list dhcp.@dnsmasq[0].server="::1#5354"
uci commit dhcp
service dnsmasq start

mwan3 + NPTv6 多线 IPv6 共存

Wed, 10 Sep 2025 00:00:00 GMT

有问题欢迎留言反馈。

前提

IPv6 ULA 前缀 要设置成 2001:db8::/32

配置脚本

修改 WAN_IF 中的接口名和 LAN_IF 内容，WAN_IF 可添加多个，用空格隔开。

注意：以下脚本加了 dstnat，直接使用官方写法会导致外网无法访问内网的 IPv6 地址服务。

cat << "EOF" > /etc/nftables.d/npt6.sh
LAN_IF="lan"
WAN_IF="wan_isp1_6 wan_isp2_6"

. /lib/functions/network.sh
network_flush_cache
network_get_prefix_assignment6 LAN_PFX "${LAN_IF}"

for WAN_IF in ${WAN_IF}; do
    network_get_device WAN_DEV "${WAN_IF}"
    network_get_prefix6 WAN_PFX "${WAN_IF}"
    
    nft add rule inet fw4 srcnat \
        oif "${WAN_DEV}" snat prefix to ip6 \
        saddr map { "${LAN_PFX}" : "${WAN_PFX}" }
        
    nft add rule inet fw4 dstnat \
        iif "${WAN_DEV}" dnat prefix to ip6 \
        daddr map { "${WAN_PFX}" : "${LAN_PFX}" }
done
EOF

uci -q delete firewall.npt6
uci set firewall.npt6="include"
uci set firewall.npt6.path="/etc/nftables.d/npt6.sh"
uci commit firewall
service firewall restart

参考

官方文档：Multi-WAN IPv6 NPT

ArchLinux 常用小技巧

Thu, 04 Sep 2025 00:00:00 GMT

GRUB 安装（防止启动项丢失）

在 EFI 系统上，使用 --removable 参数可以防止某些主板找不到启动项：

grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=GRUB --removable

SDDM 自动登录

创建配置目录：

sudo mkdir -p /etc/sddm.conf.d
sudo nano /etc/sddm.conf.d/autologin.conf

内容：

[Autologin]
User=youruser
Session=plasma

PGP 签名错误

pacman -Sy archlinux-keyring && pacman -Su

屏蔽 Nouveau 驱动

创建 /etc/modprobe.d/nouveau_blacklist.conf：

blacklist nouveau

WiFi 连接

使用 nmcli：

nmcli device wifi
nmcli device wifi connect "WiFi名称" password "密码"
nmcli connection delete "WiFi名称"  # 删除已保存的连接

使用 iwctl（安装环境）：

iwctl --passphrase '密码' station wlan0 connect WiFi名称
station wlan0 show

SSH 加固配置

/etc/ssh/sshd_config：

PermitRootLogin prohibit-password
PasswordAuthentication no
PermitEmptyPasswords no

添加公钥：

install -dm700 ~/.ssh
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys
rm ~/.ssh/id_ed25519.pub
chmod 600 ~/.ssh/authorized_keys

JumpServer 快速安装

Fri, 15 Aug 2025 00:00:00 GMT

参考：JumpServer 官方文档

建议内存 ≥ 8GB。

一键安装

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

安装后默认账号：admin / admin

初始配置

首次安装后需要修改配置文件，定义 DOMAINS 字段：

vim /opt/jumpserver/config/config.txt

# DOMAINS="your.domain.com"        # 使用域名访问
# DOMAINS="172.17.200.191"         # 使用 IP 访问
# DOMAINS="your.domain.com,172.17.200.191"
DOMAINS=

修改后重启：

jmsctl restart

配置 Nginx SSL

准备 pem 格式的证书，放到 /opt/jumpserver/config/nginx/cert/
先关闭服务：jmsctl stop
编辑 /opt/jumpserver/config/config.txt：

HTTP_PORT=80
HTTPS_PORT=443
SERVER_NAME=your.domain.com
SSL_CERTIFICATE=your.pem
SSL_CERTIFICATE_KEY=your.key

启动：./jmsctl.sh start

证书格式转换（crt → pem）

openssl x509 -in mycert.crt -out mycert.pem -outform PEM

px 主机配置单

Thu, 14 Aug 2025 00:00:00 GMT

机箱   先马朱雀5          148.75
主板   微星 B450M 迫击炮MAX  230
CPU    Ryzen 7 5700G      744.22
内存   光威 D4 4000 16G×2  557.26×2 = 1,114.52
                          小计 2,237.49

电源
长城巨龙 1250W            205
电源线                    16.82
                          小计 221.82

硬盘
三星 NVMe 256G            101
英睿达 SATA 1T            255
希捷 SATA 机械 SV35 2T    150
                          小计 506

散热
利民 360 水冷             259
                          小计 259

PCIE
Tesla V100 改散热         1459
                          小计 1459

合计 4,683.31

Debian13 PVE虚拟机模板制作

Thu, 14 Aug 2025 00:00:00 GMT

下载镜像

从清华镜像站拉取最新的 live 镜像：

https://mirrors.tuna.tsinghua.edu.cn/debian-cd/13.0.0-live/amd64/iso-hybrid/

PVE创建虚拟机

操作系统：

光盘：debian-live-13
客户机操作系统:
  类型：linux
  版本：6.x~2.6 kernel

系统：

显卡：默认
机型：q35
SCSI控制器：VirtIO SCSI Single
BIOS：OVMF（UEFI）
不创建EFI磁盘

资源分配：

磁盘：64G
CPU：4核心
内存：4096MiB，取消勾选 Ballooning 设备

安装

直接 Start Installer，照着图形界面装完
删除 CD 驱动器
配置串口访问，打开 QEMU-GA
换源，apt update && apt upgrade -y
安装必备软件：

apt install vim btop htop openssh-server qemu-guest-agent

如果是 VMware 则将 qemu-guest-agent 改为 open-vm-tools

添加 sudoer
修改密码

传输模板

先备份原有虚拟机，然后通过 scp 传输：

scp 目标服务器用户@目标服务器IP:具体位置 ./

还原后重置网卡 MAC 地址。

Debian/Ubuntu 换源

Thu, 14 Aug 2025 00:00:00 GMT

Debian 快速替换

sudo sed -i 's/security.debian.org/mirrors.cloud.tencent.com/g' /etc/apt/sources.list
sudo sed -i 's/security.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
sudo sed -i 's/deb.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list

Ubuntu 快速替换

sudo sed -i 's/security.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list.d/ubuntu.sources
sudo sed -i 's/archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list.d/ubuntu.sources

Debian 13 (trixie) 清华源

deb http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main non-free contrib
deb http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-updates main non-free contrib
deb http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-backports main non-free contrib
deb-src http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main non-free contrib
deb-src http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-updates main non-free contrib
deb-src http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-backports main non-free contrib
deb http://mirrors.tuna.tsinghua.edu.cn/debian-security/ trixie-security main non-free contrib
deb-src http://mirrors.tuna.tsinghua.edu.cn/debian-security/ trixie-security main non-free contrib

Linux 串口控制台配置

Mon, 11 Aug 2025 00:00:00 GMT

配置内核参数

编辑 /etc/default/grub，注意去掉 quiet 选项：

GRUB_CMDLINE_LINUX="console=ttyS0,115200n8"

如果需要更详细的启动信息：

GRUB_CMDLINE_LINUX_DEFAULT="loglevel=5 nowatchdog console=ttyS0,115200n8"

参数说明：

nowatchdog：关闭 watchdog，提升启动速度
loglevel=5：输出更多启动信息
console=ttyS0,115200n8：串口 ttyS0，波特率 115200，数据位 8，无奇偶校验

更新 GRUB

sudo update-grub

PVE 配置

在虚拟机硬件中添加串行端口
切换显示到「串行终端0」
打开控制台时请使用右上角的控制台按钮，而不是左侧工具栏（默认会打开 noVNC）
在数据中心把默认控制台设置为 xtermjs

VMware 配置

添加串行端口，选择使用命名的管道：

\\.\pipe\<串口名>

PVE 虚拟机相关配置技巧

Mon, 11 Aug 2025 00:00:00 GMT

NAT 配置

PVE NAT 补丁项目：https://github.com/Code-Exec/Proxmox_NAT_Patch

查看 NAT 规则：

iptables -t nat -L

添加 DNAT 规则时，源 IP 字段留空即可（填写表示限制来源 IP，通常没必要）。

开启 IPv6

编辑 /etc/sysctl.conf，添加：

net.ipv6.conf.all.accept_ra=2
net.ipv6.conf.default.accept_ra=2
net.ipv6.conf.all.autoconf=1
net.ipv6.conf.default.autoconf=1
net.ipv6.conf.vmbr0.accept_ra=2
net.ipv6.conf.vmbr0.autoconf=1

编辑 /etc/network/interfaces，为 vmbr0 添加 IPv6 动态获取：

iface vmbr0 inet6 auto
    dhcp 1
    accept_ra 2
    request_prefix 1

动态 IPv4：

iface vmbr0 inet dhcp
    bridge-ports eno0
    bridge-stp off
    bridge-fd 0

DNS 推荐：2402:4e00:: / 2400:3200::1

虚拟机备份迁移（SCP）

默认备份目录：/var/lib/vz/dump/

scp /var/lib/vz/dump/vzdump-qemu-130-* root@<目标服务器IP>:/var/lib/vz/dump/

过虚拟机检测

普通 KVM

在虚拟机 XML 的 <features> 中插入：

<kvm>
    <hidden state='on'/>
</kvm>

在 </cpu> 前插入：

<feature policy='disable' name='hypervisor'/>

PVE

nano /etc/pve/qemu-server/<vmid>.conf

Intel CPU：

args: -cpu 'host,-hypervisor,+kvm_pv_unhalt,+kvm_pv_eoi,hv_spinlocks=0x1fff,hv_vapic,hv_time,hv_reset,hv_vpindex,hv_runtime,hv_relaxed,kvm=off,hv_vendor_id=intel'

AMD CPU：

args: -cpu 'host,+kvm_pv_unhalt,+kvm_pv_eoi,hv_vendor_id=proxmox,hv_spinlocks=0x1fff,hv_vapic,hv_time,hv_reset,hv_vpindex,hv_runtime,hv_relaxed,hv_synic,hv_stimer,hv_ipi,kvm=off'

RouterOS 端口映射（DNAT）

Fri, 08 Aug 2025 00:00:00 GMT

在 RouterOS 中配置端口映射（DNAT）：

进入 IP → Firewall → NAT，添加新规则：

General 标签：

字段	值
Chain	dstnat
Protocol	6 (tcp)
Dst. Port	外部端口（如 8007）
In. Interface	wan

Action 标签：

字段	值
Action	dst-nat
To Address	内网目标 IP
To Ports	内部端口（如 8006）

完成后点击 OK 保存即可生效。

Windows 实用小技巧

Fri, 08 Aug 2025 00:00:00 GMT

关闭 IPv6 临时地址（使用固定MAC地址）

# 关闭临时 IPv6 地址
netsh interface ipv6 set privacy state=disable

# 开启临时 IPv6 地址（恢复默认）
netsh interface ipv6 set privacy state=enable

# 严格遵守 MAC 地址进行请求（关闭随机标识符）
netsh interface ipv6 set global randomizeidentifiers=disabled

Windows 证书管理

添加受信任根证书

搜索「证书」，进入「受信任的根证书颁发机构」→「证书」→「所有任务」→「导入」。

为 RDP 配置自定义证书

Win+R 输入 mmc
文件 → 添加/删除管理单元 → 证书
在「个人」中导入 pfx 证书
右键证书 → 管理私钥 → 授权 NETWORK SERVICE 读取权限
将证书指纹写入注册表对应 RDP 项

VMware 鼠标问题

在 VMware 中运行 Minecraft 等游戏时鼠标不动：

首选项 → 输入 → 为游戏优化鼠标：始终

VMware Debian 初次配置

安装完 Debian 后安装 VMware Tools：

apt install open-vm-tools open-vm-tools-desktop

Clash 内网部署

Thu, 07 Aug 2025 00:00:00 GMT

参考项目：https://github.com/nelvko/clash-for-linux-install

安装

先安装 unzip，然后执行：

git clone --branch master --depth 1 https://gh-proxy.com/https://github.com/nelvko/clash-for-linux-install.git \
  && cd clash-for-linux-install \
  && sudo bash install.sh

ImmortalOpenWrt 编译指南（x86 / R66s / QEMU）

Thu, 07 Aug 2025 00:00:00 GMT

基础准备

# 更新源码
git pull

# 更新系统依赖
apt update && apt upgrade -y

# 复制出一份新目录再编译，保留原始源码
cp -r immortalwrt x86
cp -r immortalwrt R66s_im
cp -r immortalwrt x86_qemu

二次编译

git pull
./scripts/feeds update -a
./scripts/feeds install -a
make defconfig
make download -j8
make V=s -j$(nproc)

清理命令：

make clean       # 清除编译结果
make dirclean    # 清除中间文件
make distclean   # 完全清除

参考：https://github.com/coolsnowwolf/lede

x86 编译配置

切换目录：cd x86

Target System -> x86
Subtarget -> x86
Target Profile -> Generic x86/64
Target Images ->
 [*] ext4
 [*] Build GRUB images (Linux x86 or x86_64 host only)
 [*] Build GRUB EFI images
 [*] Use Console Terminal (in addition to Serial)
 (115200) Serial port baud rate

修改默认 IP（按需调整）：

sed -i 's/192.168.1.1/192.168.9.1/g' package/base-files/files/bin/config_generate

推荐软件包：

Administration: btop
Extra Packages: autocore
Firmware: intel-microcode
LuCI: default-settings-chn
LuCI Collections: luci-nginx, luci-openssl
LuCI Themes: luci-theme-material
LuCI Applications: luci-app-advanced-reboot, luci-app-autoreboot, luci-app-arpbind, luci-app-cloudflared, luci-app-ddns-go, luci-app-firewall, luci-app-https-dns-proxy, luci-app-mwan3, luci-app-package-manager, luci-app-upnp, luci-app-uhttpd, luci-app-wol

自动扩容脚本（package/base-files/files/etc/uci-defaults/51_growrootfs）：

parted -s /dev/sda resizepart 2 100%
losetup /dev/loop0 /dev/sda2
resize2fs -f /dev/loop0
reboot
exit 0

R66s 编译配置

闲鱼二百块买的飞凌 R66s

切换目录：cd R66s_im

Target System -> Rockchip
Subtarget -> Rockchip RK33xx/RK35xx
Target Profile -> Lunzn FastRhino R66s
Target Images ->
 关闭 gzip
 Root filesystem partition size -> 160（太大会导致刷写速度很慢）

软件包同 x86，额外添加：

Utilities: losetup
Utilities/Disc: parted
Utilities/Filesystem: resize2fs

自动扩容脚本（package/base-files/files/etc/uci-defaults/51_growrootfs）：

parted -s /dev/mmcblk0 resizepart 2 100%
losetup /dev/loop0 /dev/mmcblk0p2
resize2fs -f /dev/loop0
reboot
exit 0

QEMU/PVE 编译配置

切换目录：cd x86_qemu

Target System -> x86
Subtarget -> x86
Target Profile -> Generic x86/64
Target Images ->
 [*] ext4
 [*] Build GRUB images
 [*] Build GRUB EFI images
 [*] Use Console Terminal (in addition to Serial)
 (115200) Serial port baud rate
 [*] Build PVE/KVM image files(QCOW2)

必选软件包：Utilities -> Virtualization -> qemu-ga（注意要选成星号 *，不是 M）

修改默认 IP：

sed -i 's/192.168.1.1/192.168.20.1/g' package/base-files/files/bin/config_generate

在 PVE 中导入

qm importdisk <vmid> immortalwrt-x86-64-generic-ext4-combined-efi.qcow2 local-lvm

PVE 虚拟机配置：

机型: q35
Bios: UEFI
CPU: 2核
内存: 512M
移除CD驱动器
显示: 串行终端0
双击未使用的磁盘进行添加
调整启动顺序
开启 qemu-ga
网络: 添加2个网络设备，默认第一个为 lan，第二个为 wan

光猫获取超级管理员密码

Wed, 06 Aug 2025 00:00:00 GMT

重置方法

直接长按 reset 按钮可恢复出厂设置。

获取超级管理员密码

常见默认超密

部分运营商光猫的超级管理员账号规律：

账号：CUAdmin
密码：CUAdmin 或 CUAdmin + 序列号后8位

通过 Telnet 获取配置

进入光猫管理界面：高级配置 → Telnet配置 → 启用Telnet
Telnet 连接后执行：

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
cat /tmp/debug-decry-cfg | grep Pass

关闭 TR-069（防止运营商远程推送）

通过 Web 界面

设备管理 → 诊断 → 强制推送功能 → 关闭

通过 Telnet

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save

通过 F12 修改页面元素

部分光猫后台 TR-069 选项被隐藏，可通过浏览器 F12 开发者工具修改 DOM 元素来操作。

声明： 此操作仅适用于自有设备的网络配置优化，请遵守相关法律法规和运营商服务条款。

RouterOS基础安装与配置

Wed, 06 Aug 2025 00:00:00 GMT

RouterOS基础安装

安装

从 https://github.com/elseif/MikroTikPatch 下载
分配第一网卡为wan，第二网卡为lan
qm importdisk 117 ros/chr-7.19.4.qcow2 local-lvm
删除CD
设置QEMU-GA开启
添加串口用于xterm.js访问
显示调整为串行终端0（最好在数据中心里设置默认xterm.js）

初次登入

用户admin，无密码

授权

system/telnet 127.0.0.1
用devel登入(初始无密码)
输入keygen命令
exit
确认授权正确system/license/print 输出如下

[admin@MikroTik] > system/license/print 
         system-id: 手动打码        
             level: p-unlimited        
  limited-upgrades: no                 
       deadline-at: 2100-01-01 00:00:00

level为p-unlimited表示正常

初次配置

所有配置一定要先按apply再按ok进行配置，避免因为bug产生不安全因素

ip/address/print看一下地址，用浏览器或者winbox访问
进入后QuickStart即可
Password也先改，不然有bug，一改完配置全白写，改一下安全的，不然很快就被盗了
注意不要分配到255广播IP，ROS会从大向小分配，直接就分配不了了

QuickStart例如:

IP Address:192.168.28.1
Netmask 255.255.255.0/24
DHCP Server: Enable
NAT： Enable
DHCP Server Range 192.168.28.2-192.168.28.254

不推荐范围写这么大，不好分配静态IP，直接写192.168.28.100-192.168.28.200就好了
然后改下Router Identity，默认是MikroTik，改成你喜欢的名字
最后 Apply Configuration
右上角切换Advanced
IP->DNS->Allow Remote Requests打开
最后重启路由器即可

安全配置

账户配置

System->Users，创建新账户并禁用默认管理员账户

    Name: 随机（大小写+数字）
    Group: full
    Allowed Address: 192.168.88.0/24（可以不配）
    Password: 随机（大小写+数字+特殊字符）
    Confirm Password: 同上

服务配置

IP->Services，关闭除了winbox以外的服务（除了前面带D无法关闭的）
修改winbox端口
IP->Neighbors->Discovery Settings，interface改为none
Tools->MAC Server->MAC Telnet Server/MAC WinBox Server/MAC Ping Server 全部改为端口none/关闭
Tools->BTest Server 关闭

防火墙配置

由于IP->Services中部分服务无法关闭，将其中无法关闭的除管理需要的winbox外都配置成drop，例子如下：

Genral:
 Chain: input
 Protocol: 6(tcp)（根据services中信息选择）
 Dst.Port 53
 In.Interface: wan
Action:
 Action: drop

CS2 服务器插件命令参考

Fri, 16 May 2025 00:00:00 GMT

MatchZy 命令

文档：https://shobhit-pathak.github.io/MatchZy/commands/

大多数命令也可以使用 ! 前缀（比如 !ready）

玩家命令

.ready — 标记玩家已准备就绪
.unready — 标记玩家没有准备好
.pause — 暂停比赛
.unpause — 请求取消暂停（双方都需要输入才能取消）
.stay — 保持在当前阵营（由拼刀胜利方输入）
.switch — 交换阵营（由拼刀胜利方输入）
.stop — 恢复当前回合的备份（两队都需要输入）
.tac — 战术暂停

训练模式命令

.spawn <number> — 传送到同队指定出生点
.ctspawn <number> — 传送到CT指定出生点
.tspawn <number> — 传送到T指定出生点
.bot — 在当前位置添加机器人
.nobots — 移除所有机器人

管理员命令

.start — 强制开始比赛
.restart — 强制重启/重置比赛
.pause — 以管理员身份暂停比赛（玩家无法取消）
.unpause — 强制取消暂停
.restore <round> — 恢复到特定回合
.rk — 切换是否进行拼刀局
.readyrequired <number> — 设置开始比赛所需的已准备玩家数（0=所有人）
.settings — 显示当前设置
.map <mapname> — 更换地图
.asay <message> — 以管理员身份在公屏发话
.reload_admins — 重新加载 admins.json
.prac — 开始训练模式
.exitprac — 退出训练模式并进入比赛模式

CS2-SimpleAdmin 命令

管理员管理

css_addadmin <steamid> <name> <flags/groups> <immunity> [time] — 添加管理员
css_deladmin <steamid> — 删除管理员
css_reladmin — 重新加载 SQL 管理员

玩家信息

css_who <#userid|name> — 显示玩家信息
css_players — 显示玩家列表

封禁/踢出

css_ban <#userid|name> [time] [reason] — 封禁玩家
css_addban <steamid> [time] [reason] — 通过 SteamID64 封禁
css_banip <ip> [time] [reason] — 通过 IP 封禁
css_unban <steamid|name|ip> — 解除封禁
css_kick <#userid|name> [reason] — 踢出玩家

聊天管理

css_gag <#userid|name> [time] [reason] — 禁用文字聊天
css_ungag <steamid|name> — 解除禁用文字聊天
css_mute <#userid|name> [time] [reason] — 禁用语音
css_unmute <steamid|name> — 解除禁用语音

玩家操控

css_give <#userid|name> <weapon> — 给予武器
css_strip <#userid|name> — 移除所有武器
css_hp <#userid|name> [health] — 设置血量
css_speed <#userid|name> [speed] — 设置速度
css_god <#userid|name> — 切换无敌模式
css_slay <#userid|name> — 杀死玩家
css_slap <#userid|name> [damage] — 扇玩家
css_team <#userid|name> [ct/tt/spec/swap] [-k] — 切换队伍
css_freeze <#userid|name> [duration] — 冻结玩家
css_noclip <#userid|name> — 切换穿墙模式
css_respawn <#userid|name> — 复活玩家

服务器管理

css_map <mapname> — 切换地图
css_wsmap <name|id> — 切换创意工坊地图
css_say <message> — 以管理员身份在聊天中发话
css_csay <message> — 在屏幕中央发话
css_cvar <cvar> <value> — 修改服务器变量
css_rcon <command> — 以服务器身份执行命令

CS2服务器配置自定义

Thu, 15 May 2025 00:00:00 GMT

MatchZy

设定/cfg/MatchZy/admins.json把steamid换成自己的
设定/addons/counterstrikesharp/configs/core.json ，编辑 core.json 文件，将"ServerLanguage": "en" 改成"ServerLanguage": "zh-Hans"

MatchZy\warmup.cfg
添加预览窗口

sv_grenade_trajectory_prac_pipreview 1
sv_disable_teamselect_menu false

MatchZy\live_override.cfg
允许扔掉匕首
禁止子弹伤害
不许换边

mp_drop_knife_enable 1
ff_damage_reduction_bullets 0
sv_disable_teamselect_menu true
sv_grenade_trajectory_prac_pipreview 0

MatchZy\knife.cfg
允许扔掉匕首
不许换边

mp_drop_knife_enable 1
sv_disable_teamselect_menu true

server.cfg

添加以下录制demo

tv_enable 1

CS2服务器搭建

Thu, 15 May 2025 00:00:00 GMT

基础准备

开启x86 packages并安装steamcmd

dpkg --add-architecture i386
apt update
apt install steamcmd -y

服务端安装

打开steamcmd

输入steamcmd先更新一下，等待出现steamcmd>

修改安装目录

输入force_install_dir [安装路径] 确定安装位置 force_install_dir /mnt/server/cs2

登录steam账号

login steam用户名
login anonymous
然后交互操作

安装

app_update 730 validate

更好的操作

安装/更新

steamcmd +force_install_dir 安装目录 +login anonymous +app_update 730 +quit

服务器配置

server.cfg

位于安装目录的game/csgo/cfg下，进行如下修改

hostname "xxx's CS2 Server" //设置CS2服务器的名称
sv_region 4 //设置服务器区域为亚洲
sv_password "" //在引号内填写客户端连接服务器的密码，引号内不填就是不设密码
rcon_password "" //在引号内填写远程连接服务器控制台的密码，引号内不填就是不设密码
mp_autokick 0 //防止因 挂机、友伤、自杀 等原因被服务器踢出房间
mp_drop_knife_enable 1 //可以扔掉匕首
mp_friendlyfire 0 // 队伍伤害 1=启用,0=禁用
sv_cheats 1 //打开作弊

可以在server.cfg中添加指令 host_workshop_map 来加载创意工坊地图
以上指令并非全都要写入的，可以根据个人需求增减，其他的指令请参考CS2官方社区文档：
CS2 Console Commands

启动

创建个脚本start.sh，写入如下内容：

#!/bin/sh
安装目录/game/bin/linuxsteamrt64/cs2 -dedicated -insecure -usercon -console -nomaster +port 27015 +map de_dust2 +game_type 0 +game_mode 0 +exec server.cfg -maxplayers_override 10

如果有很多(null)

#!/bin/sh
CS2_EXECUTABLE="/mnt/server/cs2/game/bin/linuxsteamrt64/cs2"
CS2_ARGS="-dedicated -insecure -usercon -console -nomaster +port 27015 +map de_dust2 +game_type 0 +game_mode 0 +exec server.cfg -maxplayers_override 10"
"$CS2_EXECUTABLE" $CS2_ARGS | sed 's/(null)//g'

通过sh start.sh启动，可能会遇到
/home/election6204/.steam/sdk64/steamclient.so: cannot open shared object file: No such file or directory

ln -s ~/.local/share/Steam/steamcmd/linux64 ~/.steam/sdk64

ln -s ~/.local/share/Steam/steamcmd/linux32 ~/.steam/sdk32

会遇到缺dll
https://github.com/ValveSoftware/csgo-osx-linux/issues/3624
export LD_LIBRARY_PATH="/mnt/server/cs2/game/bin/linuxsteamrt64:$LD_LIBRARY_PATH"

防火墙

这是udp游戏，放行udp的27015端口

加入

connect xx.xx.xx.xx:27015;password xxx

插件添加

MetaMod

下载 https://www.metamodsource.net/downloads.php?branch=dev
下载后放在game/csgo下，即把整个addons文件夹放在里面

编辑gameinfo.gi(game/csgo下)
搜索Game_LowViolence csgo_lv，放在它的下一行
Game csgo/addons/metamod

MatchZy

下载 https://github.com/shobhit-pathak/MatchZy/releases
下载后放在game/csgo下，即把整个addons文件夹放在里面
安装后启动输入meta list

meta list
Listing 1 plugin:
  [01] CounterStrikeSharp (v1.0.315 @ 169d43e) by Roflmuffin

如果需要更换CSS版本，记得复制dotnet文件夹，然后把plugins下的MatchZY复制过去

cp plugin/matchzy/addons/counterstrikesharp/dotnet cs2/game/csgo/addons/counterstrikesharp -r

通过css_plugins list检查是否安装成功
插件配置参考cs2服务器配置自定义

无法启动

/mnt/server/cs2/game/bin/linuxsteamrt64/cs2 bash -c 'cd /mnt/server/cs2/game/bin/linuxsteamrt64/ && for lib in libv8*.so; do ln -s "$(pwd)/$lib" /mnt/server/cs2/game/csgo/bin/linuxsteamrt64/; done'

XFS分区扩容

Sun, 20 Apr 2025 00:00:00 GMT

先安装个工具apt install cloud-guest-utils
然后growpart 磁盘分区号
最后xfs_growfs 挂载点即可
例子：

growpart /dev/sdb 1
xfs_growfs /mnt/openwrt

已编译OpenWrt固件导航

Sun, 20 Apr 2025 00:00:00 GMT

2025.4.20

PVE AP固件
https://www.right.com.cn/forum/thread-8425292-1-1.html

cudy 114M大分区固件
https://www.right.com.cn/forum/thread-8425329-1-1.html

CUDY-TR3000 OpenWrt编译指南

Sun, 20 Apr 2025 00:00:00 GMT

博主是在淘宝花141购买并且按照其他人教程刷入的openwrt，但是觉得其他人编译的不好用，才有如下文章

先换个大uboot
参考 https://zhuanlan.zhihu.com/p/14574477622
使用uboot: https://www.right.com.cn/forum/thread-8415351-1-1.html

cd /tmp/upload/
mtd write dhcp-mt7981_cudy_tr3000-fip-fixed-parts-multi-layout.bin FIP

找到target/linux/mediatek/dts/mt7981b-cudy-tr3000-v1.dts
修改

reg = <0x5c0000 0x4000000>; -> reg = <0x5C0000 0x7a40000>;

即可改为114Mib大分区固件，如果要112Mib，则对应0x7000000

官方源码配置

在make menuconfig后进行配置

Target System -> Mediatek ARM
Subtarget -> Filogic 8x0 (MT798x)
Target Profile -> Cudy TR3000 v1
Target Images ->
 ramdisk关掉
 Root filesystem partition size (in MiB) -> 64

其余的都是基础自定义
编译完成会直接生成在bin/targets/mediatek/filogic下

immortalwrt

由于官方的不能用大uboot，所以转向这个版本，内容与官方一致
在make menuconfig后进行配置

Target System -> Mediatek ARM
Subtarget -> Filogic 8x0 (MT798x)
Target Profile -> Cudy TR3000 v1
Target Images ->
 ramdisk关掉
 Root filesystem partition size (in MiB) -> 114

其余的都是基础自定义
编译完成会直接生成在bin/targets/mediatek/filogic下

小主机配置单

Mon, 14 Apr 2025 00:00:00 GMT

箱电 梦寐C86定制  547
主板 精粤B760i雪之梦D5 500
CPU 剪脚i5 13400 667
内存 D5 5600 玖合 星域 48Gx2 1487.46
小计 3,201.46

电源
华为光宝LITEON 750W PS-2751-7H 49.9
电源线 25.5
小计 75.4

硬盘
光威 奕系列2TB 596
小计 596

散热
散热器 axp90-R47 66.5
4070公版风扇改装套件 56
利民LGA1700 AXP90 12代扣具 16.92
散热器铁丝扣该螺丝固定AXP90 25
6025风扇 33.8
小计 198.22

PCIE：
PCIe转Oculink 64.9
PCIe延长线 70
小计 134.9

合计 4,205.98

Docker代理配置

Sun, 06 Apr 2025 00:00:00 GMT

代理方法1

mkdir /etc/systemd/system/docker.service.d
vim /etc/systemd/system/docker.service.d/http-proxy.conf
写入如下内容
[Service]
Environment="HTTP_PROXY=http://192.168.26.1:7890"
vim /etc/systemd/system/docker.service.d/https-proxy.conf
[Service]
Environment="HTTPS_PROXY=http://192.168.26.1:7890"

代理方法2

vim /etc/docker/daemon.json

{
  "proxies": {
    "http-proxy": "http://192.168.9.156:7890",
    "https-proxy": "http://192.168.9.156:7890"
    }
}

使用任意方法后

重启docker
sudo systemctl daemon-reload
sudo systemctl restart docker
验证sudo docker info | grep -A 1 ' HTTP Proxy'

Linux 代理设置

Sun, 06 Apr 2025 00:00:00 GMT

proxychains

apt install proxychains
nano /etc/proxychains.conf
# 在行尾写你的代理地址
socks5  127.0.0.1 7891
http    127.0.0.1 7890

export 环境变量

export http_proxy="http://127.0.0.1:7890"
export https_proxy="http://127.0.0.1:7890"
export socks_proxy="socks://127.0.0.1:7890"
export no_proxy="localhost,127.0.0.1,localaddress,.localdomain.com"

取消代理：

unset http_proxy
unset https_proxy

git 代理

# 设置
git config --global http.proxy http://127.0.0.1:7890
git config --global https.proxy http://127.0.0.1:7890

# 取消
git config --global --unset http.proxy
git config --global --unset https.proxy

OpenWrt 国内软件源配置

Sun, 06 Apr 2025 00:00:00 GMT

清华镜像（推荐，稳定版）

以 x86_64 为例，编辑 /etc/opkg/customfeeds.conf：

src/gz openwrt_core https://mirrors.tuna.tsinghua.edu.cn/openwrt/releases/24.10.0/targets/x86/64/packages
src/gz openwrt_base https://mirrors.tuna.tsinghua.edu.cn/openwrt/releases/24.10.0/packages/x86_64/base
src/gz openwrt_luci https://mirrors.tuna.tsinghua.edu.cn/openwrt/releases/24.10.0/packages/x86_64/luci
src/gz openwrt_packages https://mirrors.tuna.tsinghua.edu.cn/openwrt/releases/24.10.0/packages/x86_64/packages
src/gz openwrt_routing https://mirrors.tuna.tsinghua.edu.cn/openwrt/releases/24.10.0/packages/x86_64/routing
src/gz openwrt_telephony https://mirrors.tuna.tsinghua.edu.cn/openwrt/releases/24.10.0/packages/x86_64/telephony

将 24.10.0 和 x86_64 替换为你的 OpenWrt 版本和目标架构。完整版本列表：

https://mirrors.tuna.tsinghua.edu.cn/openwrt/releases/

Linux配置Wake On LAN（WOL）

Sun, 06 Apr 2025 00:00:00 GMT

参考 https://zhuanlan.zhihu.com/p/666676538

搞一个名为wol的脚本：

vim wol.sh

粘贴以下内容(已包含网络设备自动识别)：

#!/bin/bash

# 判断系统发行版
if [ -f /etc/redhat-release ]; then
    DISTRO="centos"
elif cat /etc/issue | grep -q -E "Debian"; then
    DISTRO="debian"
elif cat /etc/issue | grep -q -E "Ubuntu"; then
    DISTRO="ubuntu"
elif cat /etc/issue | grep -q -E "Proxmox"; then
    DISTRO="debian"
else
    echo "无法识别发行版,请检查!"
    exit 1
fi

# 安装 ethtool
case "$DISTRO" in
    centos)
        yum -y install ethtool net-tools
        ;;
    debian|ubuntu)
        apt-get update
        apt-get -y install ethtool net-tools
        ;;
    *)
        echo "不支持的发行版: $DISTRO"
        exit 1
        ;;
esac

# 获取网络设备名并编号
echo "检测到以下网络设备:"
ip link show | awk -F ': ' '/^[0-9]+:/{print $1 ": " $2}'

# 提示用户选择网络设备
read -p "请输入要配置的网络设备编号: " CHOICE

# 获取用户选择的设备名
DEVICE=$(ip link show | awk -F ': ' '/^[0-9]+:/{print $2}' | sed -n "${CHOICE}p")

# 确认用户选择
read -p "您选择的设备是: $DEVICE，是否确认？(y/n): " CONFIRM

if [[ "$CONFIRM" != "y" ]]; then
    echo "操作已取消。"
    exit 1
fi

# 生成服务文件
cat >/etc/systemd/system/wol.service<<EOF
[Unit]
Description=Configure Wake On LAN
After=network-online.target
Wants=network-online.target

[Service]
Type=oneshot
ExecStart=/sbin/ethtool -s $DEVICE wol g

[Install]
WantedBy=basic.target
EOF

# 启用服务
sudo systemctl enable wol.service
sudo systemctl start wol.service

echo "WOL配置完成，请关闭计算机后测试启用情况"

完成后输入:wq保存退出

PVE导入OpenWrt虚拟机

Sun, 06 Apr 2025 00:00:00 GMT

机型q35，bios UEFI，不添加EFI磁盘
不添加磁盘
cpu 1
mem 512M 不Ballooning
第一个网卡默认Lan，第二个才是Wan
选项打开QEMU Gust Agent

添加磁盘
qm importdisk 104 ./openwrt/openwrt-x86-64-generic-squashfs-combined-efi.qcow2 local-lvm
命令解析： qm importdisk <vmid> <qcow2> <storage>

进到管理，编辑未使用的磁盘0进行添加
选项，引导顺序，去掉net0，开启scsi0
启动，等开

OpenWrt WiFi开机自启配置

Sun, 06 Apr 2025 00:00:00 GMT

创建 /etc/init.d/wifiup

#!/bin/sh /etc/rc.common

USE_PROCD=1
START=99

start_service() {
    procd_open_instance WifiUP
    procd_set_param command /sbin/wifi
    procd_append_param command up
    procd_set_param stdout 1
    procd_set_param stderr 1
    procd_close_instance
}

然后启用该服务：

sed -i 's/\r//' /etc/init.d/wifiup
chmod +x /etc/init.d/wifiup
/etc/init.d/wifiup start
/etc/init.d/wifiup enable

OpenWrt编译自定义配置合集

Sun, 06 Apr 2025 00:00:00 GMT

内部设置

ipv6开启

lede: Extra packages->ipv6helper，空格点选
再找Network->Firewall->ip6tables，回车进去，把能看见的全空格点选
（一般为ipv6tables-extra和ipv6tables-mod-nat）

offical/immortalwrt: Network->Firewall-> ipv6tables-extra ipv6tables-mod-nat

cloudflare DDNS脚本

Network -> IP Addresses and Names->ddns-scripts->ddns-scripts-cloudflare

MT7922

Kernel modules->Wireless Drivers-> kmod-mt7922-firmware kmod-mt7921e Firmware->mt7922bt-firmware
警告：lede会有大量报错，建议使用官方源码

application

lede LuCI->Applications-> luci-app-openclash luci-app-bypass 去掉luci-app-ssr-plus luci-app-ttyd luci-app-uhttpd

官方 LuCI->Applications-> luci-app-cloudflared luci-app-ddns luci-app-filemanager luci-app-firewall luci-app-openclash luci-app-package-manager luci-app-passwall2 luci-app-ttyd luci-app-uhttpd luci-app-wol

immortalwrt:
LUCI->Collections:

luci

LuCI->Applications:

luci-app-advanced-reboot
luci-app-autoreboot
luci-app-cloudflared
luci-app-ddns
luci-app-filemanager
luci-app-firewall
luci-app-openclash
luci-app-package-manager
luci-app-passwall2
luci-app-ttyd
luci-app-uhttpd
luci-app-wol

主题

LuCI->Themes->luci-theme-material

无线

添加协议

Netowrk->WirelessAPD-> wpa-supplicant wpa-cli hostapd 第一次启动需要在启动项添加/sbin/wifi up否则wifi不会自启，没用的话可以参考wifi自启

Administration

Administration->btop

中文

immortalwrt: LuCI->default-settings-chn

offical： LuCI -> Modules -> Translations -> Simp Chinese （） feeds/luci/modules/luci-base/root/etc/config/luci 修改option lang，auto->zh_cn

外部设置

改默认ip

sed -i 's/192.168.1.1/192.168.9.1/g' package/base-files/files/bin/config_generate

修改ssid

lede: package/kernel/mac80211/files/lib/wifi/mac80211.sh

改banner

修改 package/base-files/files/etc/banner
初始banner:

  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------
 %D %V, %C
 -----------------------------------------------------

改动:

  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------
 %D %V, %C  compile by mkapr
 -----------------------------------------------------

OpenWrt编译常见问题与解决方案

Sun, 06 Apr 2025 00:00:00 GMT

用不到的v2ray

Network->Web Servers/Proxies->v2ray-plugin，取消勾选

用不上的geoview

make[3]: *** [Makefile:51: /mnt/openwrt/x86/build_dir/target-x86_64_musl/geoview-0.1.2/.built] Error 1
make[3]: Leaving directory '/mnt/openwrt/x86/feeds/packages/net/geoview'
time: package/feeds/packages/geoview/compile#0.17#0.09#180.33
    ERROR: package/feeds/packages/geoview failed to build.
make[2]: *** [package/Makefile:116: package/feeds/packages/geoview/compile] Error 1

Netowork->IP Addresses and Names->geoview，取消勾选
也可以尝试：

export GOPROXY=https://mirrors.aliyun.com/goproxy/
或者
export GOPROXY=https://goproxy.cn

创建不了venv

*** Ouch! ***

Python's ensurepip module is not found.
It's normally part of the Python standard library, maybe your distribution packages it separately?
Either install ensurepip, or alleviate the need for it in the first place by installing pip and setuptools for '/mnt/openwrt/x86/staging_dir/host/bin/python3'.
(Hint: Debian puts ensurepip in its python3-venv package.) 

ERROR: python venv creation failed

sudo apt install python3-venv

mt76无法编译

ERROR: module '/mnt/openwrt/x86/build_dir/target-x86_64_musl/linux-x86_64/mt76-2024-04-04-8f301a5c/mt76-connac-lib.ko' is missing.

参考 https://github.com/coolsnowwolf/lede/issues/13130

使用这个 80211 https://github.com/sbwml/package_kernel_mac80211

最终换官方源码了，不用lede啥事没有=-=

OpenWrt基础编译教程

Sun, 06 Apr 2025 00:00:00 GMT

部署一个基础的Debian系统
配置如下图：

共享dl目录

mkdir ../dl
ln -s ../dl dl

如果需要重新配置：

rm -rf .config
make menuconfig
make V=s -j$(nproc)

编译完成后输出路径：bin/targets

以上为参考内容，下面实操

安装环境（来自lede)

    sudo apt update -y
    sudo apt full-upgrade -y
    sudo apt install -y ack antlr3 asciidoc autoconf automake autopoint binutils bison build-essential \
    bzip2 ccache clang cmake cpio curl device-tree-compiler flex gawk gcc-multilib g++-multilib gettext \
    genisoimage git gperf haveged help2man intltool libc6-dev-i386 libelf-dev libfuse-dev libglib2.0-dev \
    libgmp3-dev libltdl-dev libmpc-dev libmpfr-dev libncurses5-dev libncursesw5-dev libpython3-dev \
    libreadline-dev libssl-dev libtool llvm lrzsz msmtp ninja-build p7zip p7zip-full patch pkgconf \
    python3 python3-pyelftools python3-setuptools qemu-utils rsync scons squashfs-tools subversion \
    swig texinfo uglifyjs upx-ucl unzip vim wget xmlto xxd zlib1g-dev

额外需要的内容

sudo apt install python3-venv

盘不够大，挂个盘先

sudo -i
fdisk /dev/sda1
mkfs.xfs /dev/sda1
mount /dev/sda1 openwrt/
chown -R ksqeib:ksqeib openwrt
exit

下载源码

cd /mnt/openwrt/
git clone git@github.com:immortalwrt/immortalwrt.git
cd immortalwrt

此时建议备份一次，或者使用复制后的，而不是直接在拉下来的进行修改，可以节约后续为其他路由器编译时拉取源码的时间

cp -R immortalwrt immortalwrt_bak

可以使用openwrt编译添加小猫包（其他文章）而不是用下段代码
常规：

./scripts/feeds update -a
./scripts/feeds install -a
make menuconfig

添加小猫包的：

sed -i '$a src-git kenzo https://github.com/kenzok8/openwrt-packages' feeds.conf.default
sed -i '$a src-git small https://github.com/kenzok8/small' feeds.conf.default
git pull
./scripts/feeds update -a
./scripts/feeds install -a
make menuconfig

根据需求参考编译自定义合集进行修改

代理配置

使用国内镜像加速更新 crate 拉取

将如下配置写入 $HOME/.cargo/config 文件

# 放到 `$HOME/.cargo/config` 文件中
[source.crates-io]
registry = "https://github.com/rust-lang/crates.io-index"

# 替换成你偏好的镜像源
replace-with = 'sjtu'

# 清华大学
[source.tuna]
registry = "https://mirrors.tuna.tsinghua.edu.cn/git/crates.io-index.git"

# 中国科学技术大学
[source.ustc]
registry = "git://mirrors.ustc.edu.cn/crates.io-index"

# 上海交通大学
[source.sjtu]
registry = "https://mirrors.sjtug.sjtu.edu.cn/git/crates.io-index"

export GOPROXY="https://mirrors.aliyun.com/goproxy"
export RUSTUP_DIST_SERVER="https://rsproxy.cn"
export RUSTUP_UPDATE_ROOT="https://rsproxy.cn/rustup"
export CARGO_BUILD_JOBS=16

开始下载

 make download -j8

开始编译

make V=s -j16

为什么不是j1？
先j16编译，报错再j1来提速

编译完成去找我们的编译后文件
在bin/targets下

冒死为精岳B760i升级Bios

Wed, 19 Mar 2025 00:00:00 GMT

今天打开精岳主板官网，发现有个精岳B760i雪之梦 D5 V1.3有bios更新，而我的版本却没有对应的更新
于是乎，我抱着升级会更强的想法下载并升级

完成后果然能亮，但是bios配置都没了
果然，这俩板子没差多少，bios可以通刷
配置一下bios

主页->
 系统语言 中文
芯片组->
 系统代理配置->
  显示配置->
   主显 IGFX(非必要不要调，会导致开机很慢)
   内部图形 Enabled
 PCH-IO配置->
  来电恢复状态 开机
  冷唤醒 打开
 智能风扇配置->
  CPU+系统风扇温度 50 60 70 80 90
超频->
 超频 打开
 内存超频设置->
  DIMM配置文件 XMP配置1
  内存电压 1.35
 CEP禁用->
  IA CEP启用 关闭
  GT CEP启用 关闭
启动->
 设置逾时值 1
 全屏LOGO显示 关闭

没错我超频就炸
XMP怎么都打不开，我也是服了
就这样吧反正也能用

https://www.jginyue.com.cn/index/Article/show/cat_id/22/id/198
4.9又更新了12c微码，更！
c，我的是D5版本，结果我把D4的bios写进去了，甚至还开机了能用

这主板，XMP有点小问题，必须自己指定内存电压，auto的上不去

https://www.jginyue.com.cn/index/Article/show/cat_id/22/id/176
发现更新12F 2025-08-30，也许是这主板bios更新最后一舞了吧，依旧D4版本直接刷
D4D5通用的bios，都是两边的选项都有，XMP是板子太烂了，能不能开全看运气

OpenWrt IPv6改全中继模式

Wed, 19 Mar 2025 00:00:00 GMT

lan关于ipv6的设定全改中继模式
编辑/etc/config/dhcp
在wan下添加以下内容

option ra 'relay'                        
option dhcpv6 'relay'  
option ndp 'relay'    
option master '1'

Debian挂载新硬盘

Sun, 09 Mar 2025 00:00:00 GMT

格式化

# 将 /dev/sdb 改成你自己的磁盘
fdisk /dev/sdb
# 依次输入：g -> n -> 一直回车 -> w
sudo mkfs.xfs /dev/sdb1

添加系统挂载

首先通过以下命令查看想要挂载的磁盘 UUID：

ls -alh /dev/disk/by-uuid/

注意： 一定不要使用 /dev/sdx 或者 /dev/nvmexxx 这种方式，就算是虚拟机环境下，磁盘也会窜来窜去导致无法挂载。

编辑 /etc/fstab：

nano /etc/fstab

添加如下一行（UUID 替换为实际值）：

UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /mnt/data ext4 defaults,nofail 0 1

其中 nofail 参数非常重要，加了这个参数可以保证磁盘出问题也可以正常开机。

最后执行：

systemctl daemon-reload
mount -a
mount

验证挂载效果，记得新建挂载的目标文件夹。

Debian安装NVIDIA GRID vGPU驱动

Sun, 09 Mar 2025 00:00:00 GMT

bios配置

开机按esc进bios Device Manager->Secure Boot Configuration->Attempt Secure Boot 按回车把[X]去掉
F10保存后重启

驱动安装

apt install build-* dkms
apt install linux-headers-$(uname -r)
chmod +x *.run
./NVIDIA-Linux-x86_64-535.230.02-grid.run

完美搞定

Debian部署QwQ大模型（Ollama）

Sun, 09 Mar 2025 00:00:00 GMT

Ollama安装

先装个Ollama

curl -fsSL https://ollama.com/install.sh | sh

还是先下载下来吧

cd /opt
proxychains curl -fsSL https://ollama.com/install.sh -o ollama_install.sh
#这里一定要加sudo，不然useradd会未找到
#这里需要代理，因为下载Linux bundle太慢了
sudo proxychains bash ollama_install.sh

坐等
提示出

>>> The Ollama API is now available at 127.0.0.1:11434.
>>> Install complete. Run "ollama" from the command line.

就ok了
注意，下面几个连续操作都是改变ollama.service，你可以一次配完

开放一下api

nano /etc/systemd/system/ollama.service
#在[Service]里面加
Environment="OLLAMA_HOST=0.0.0.0"
Environment="OLLAMA_ORIGINS=*"
#重启一下服务
systemctl daemon-reload
systemctl restart ollama
systemctl status ollama

修改模型路径

chown -R ollama:ollama /mnt/model
chmod -R 775 /mnt/model

#在[Service]里面加
Environment="OLLAMA_MODELS=/mnt/model"

添加一下代理

#在[Service]里面加
Environment="https_proxy=192.168.40.1:7890"

保持加载

#在[Service]里面加
Environment="OLLAMA_KEEP_ALIVE=-1"

上面的方法保持效果不好，用下面的

nano /etc/systemd/system/ollama-run.service
[Unit]
Description=Ollama Run Service
After=network.target

[Service]
ExecStart=/usr/local/bin/ollama run qwq
Restart=always
User=root
WorkingDirectory=/root
Environment="PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl enable --now ollama-run

安装模型

ollama pull qwq:32b

curl http://localhost:11434/api/generate -d '{"model": "qwq", "keep_alive": -1}'

ok，pull下来的话就可以使用了

调整layer

#在[Service]里面加
Environment="OLLAMA_GPU_LAYER=cuda"
Environment="CUDA_VISIBLE_DEVICES=GPU-6b53d422-019c-11f0-b3ec-82c4d041ae01"

Linux笔电服务器配置低电量自动关机与电池保护

Sat, 08 Mar 2025 00:00:00 GMT

低电量关机

文中使用的脚本为电池量低于40%进行关机，处于充电状态取消关机

部署脚本如下

nano /opt/batterydown.sh
nano /usr/lib/systemd/system/batterydown.service
systemctl daemon-reload
systemctl enable --now batterydown.service
systemctl status batterydown.service

sh文件：

#!/bin/bash

PATH=/sbin:/bin:/usr/sbin:/usr/bin
_shut=false
sleep 20

while :
do
    # 获取电池电量
    capacity=$(cat /sys/class/power_supply/BAT0/capacity)

    # 获取电池状态
    status=$(cat /sys/class/power_supply/BAT0/status)
    echo "Battery Status: $status"
    echo "Battery Capacity: $capacity%"

    if [[ $capacity -lt 40 ]]; then
        if [[ $status != "Full" && $status != "Charging" ]]; then
            echo "Battery capacity is below 40%. Going down!"
            if [ "$_shut" == "false" ]; then
                echo "Going Down!!!!"
                shutdown -h +10
            fi
            _shut=true
        else
            if $_shut; then
                echo "Battery is Charging. Canceling shutdown!"
                shutdown -c
                _shut=false
            fi
        fi
    else
        if $_shut; then
            echo "Battery capacity is above 40%. Canceling shutdown!"
            shutdown -c
            _shut=false
        fi
    fi

    sleep 20
done

service文件：

[Unit]
Description=batterydown Service

[Service]
User=root
ExecStart=/bin/bash /opt/batterydown.sh

[Install]
WantedBy=default.target

电池保护

先装一下相关的软件包

apt install tlp

nano /etc/tlp.conf
#找到下面两行进行取消注释和修改
START_CHARGE_THRESH_BAT0=50
STOP_CHARGE_THRESH_BAT0=80

systemctl restart tlp

状态查看

tlb-stat -b

PVE安装飞牛OS（fnOS）

Sat, 08 Mar 2025 00:00:00 GMT

使用4c 4G内存+32G硬盘的分配方式
机型q35 uefi

bios配置

开机按esc进bios Device Manager->Secure Boot Configuration->Attempt Secure Boot 按回车把[X]去掉
F10保存后重启

系统安装

直接iso进了图形点点点没什么好说的
安装后默认端口: 5666

系统配置

web中打开ssh
进入ssh进行

apt update
apt upgrade -y
apt install qemu-guest-agent
reboot

其他的就web随便配吧，好像没什么需要特别注意的

PVE初次安装后必备配置

Tue, 04 Mar 2025 00:00:00 GMT

刚安装的新鲜PVE，都需要进行一番配置

磁盘挂载

添加系统挂载

先挂载一块硬盘，以便还原一些数据
首先通过 ls /dev/disk/by-id/ 查看想要挂载的磁盘id
一定不要使用/dev/sdx或者/dev/nvmexxx这种方式，就算是虚拟机环境下，磁盘也会窜来窜去导致无法挂载
下一步就是nano /etc/fstab，写入挂载信息了，为什么不用 vim？因为刚装的PVE没有
我的是 /dev/disk/by-id/nvme-GLOWAY_YCT2TNVMe-M.2_80_M23041112171-part1 /mnt/gw2t ext4 defaults,nofail 0 1 添加到行尾即可
其中比较重要的是nofail，加了这个参数可以保证磁盘出问题也可以开机
后续进行systemctl daemon-reload mount -a 验证挂载效果，记得新建挂载的文件夹。。

添加到PVE存储

然后去数据中心存储里添加一个目录类型的，ID随便，文件夹就填自己挂载的，内容全选上

换源

删除系统自带的所有源
rm /etc/apt/sources.list.d/*
然后
nano /etc/apt/sources.list
写入以下内容

deb http://mirrors.ustc.edu.cn/debian/ trixie main non-free contrib
deb http://mirrors.ustc.edu.cn/debian/ trixie-updates main non-free contrib
deb http://mirrors.ustc.edu.cn/debian/ trixie-backports main non-free contrib
deb-src http://mirrors.ustc.edu.cn/debian/ trixie main non-free contrib
deb-src http://mirrors.ustc.edu.cn/debian/ trixie-updates main non-free contrib
deb-src http://mirrors.ustc.edu.cn/debian/ trixie-backports main non-free contrib
deb http://mirrors.ustc.edu.cn/debian-security/ trixie-security main non-free contrib
deb-src http://mirrors.ustc.edu.cn/debian-security/ trixie-security main non-free contrib

#PVE
deb https://mirrors.ustc.edu.cn/proxmox/debian trixie  pve-no-subscription
deb https://mirrors.ustc.edu.cn/proxmox/debian/ceph-squid trixie  main

安装点小软件

安装前可能DNS不通，先通过PVE面板把DNS设置为223.5.5.5再进行
apt update
apt upgrade -y
请注意：upgrade可能会导致多网卡机器网卡对换，upgrade后不要重启，后面会说怎么修正
安装一些PVE必备的玩意 apt install vim libgl1 libegl1
安装一些我平常用的 apt install htop glances net-tools iotop btop screen

配置IOMMU

nano /etc/default/grub
更改GRUB_CMDLINE_LINUX_DEFAULT，在quiet后写入
intel CPU:
intel_iommu=on iommu=pt
AMD CPU:
amd_iommu=on iommu=pt
然后 nano /etc/modules
添加

vfio
vfio_iommu_type1
vfio_pci
vfio_virqfd

跑一下update-initramfs -u -k all 和 update-grub
重启即可配置完成

如果遇到iommu分组问题，内核参数还需要添加pcie_acs_override=downstream,multifunction

开启IPV6

在 /etc/network/interfaces 添加如下内容重启后启用 ipv6

iface vmbr0 inet6 dhcp
    accept_ra 2
    request_prefix 1

net.ipv6.conf.vmbr0.accept_ra=2
net.ipv6.conf.vmbr0.autoconf=1

锁定DUID

在/etc/dhcp/dhclient.conf添加
长的：

interface "vmbr0" {
    send dhcp6.client-id 00:01:00:01:2f:ef:8b:a6:00:e0:1f:6d:0e:ba;
}

短的（比如MAC地址是：00:e0:4c:76:cd:b4 2a:14:4d:04:24:b8）：

interface "vmbr0" {
    send dhcp6.client-id 2f:ef:91:03:2a:14:4d:04:24:b8;
}

修改后重启生效

去除local-lvm

卸载数据池
lvchange -an /dev/pve/data
删除数据池
lvremove /dev/pve/data
扩展根池
lvextend -r -l +100%FREE /dev/pve/root

然后在数据中心中调整存储，移除local-lvm，调整local可以存储全部类型

永久关闭SWAP

编辑/etc/fstab，注释掉swap对应行即可

绑定网卡（防止多网卡跳序）

nano /etc/systemd/network/90-eno0.link

[Match]
MACAddress=00:e0:1f:6d:0e:ba
[Link]
Name=eno0

pve9的方法（在/usr/local/lib/systemd/network/下添加link文件）：

# setup by the Proxmox installer.
[Match]
MACAddress=2a:14:4d:04:24:b8
Type=ether

[Link]
Name=nic0

注意：一定不要叫ethx，会冲突

CPU调度调整（省电模式）

apt install linux-cpupower

在 /etc/systemd/system/cpupower.service 写入：

[Unit]
Description=Set CPU Frequency Governor

[Service]
Type=oneshot
ExecStart=/usr/bin/cpupower -c all frequency-set -g powersave
ExecStop=/usr/bin/cpupower -c all frequency-set -g performance
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

systemctl enable --now cpupower以启用（注意：测试发现省电模式会让服务器变卡）

PVE Intel核显SR-IOV虚拟化配置

Tue, 04 Mar 2025 00:00:00 GMT

使用项目 https://github.com/strongtz/i915-sriov-dkms/

kernel配置

先查一下kernel列表，改到6.8.太高了不兼容

proxmox-boot-tool kernel list

apt-cache search pve-kernel

#准备装6.8
apt install proxmox-headers-6.8 proxmox-kernel-6.8

proxmox-boot-tool kernel pin 6.5.13-5-pve

如果你的就是6.8，那进行以下操作

#装header
apt install pve-headers-$(uname -r)
proxmox-boot-tool kernel list
#根据列出的信息进行以下操作
proxmox-boot-tool kernel pin 6.8.12-8-pve

切换完内核重启一次

grub配置

加一下cmdline

vim /etc/default/grub
#GRUB_CMDLINE_LINUX_DEFAULT
#加入intel_iommu=on iommu=pt i915.enable_guc=3 i915.max_vfs=7 module_blacklist=xe

安装

下载本体
wget -O /tmp/i915-sriov-dkms_2025.02.03_amd64.deb "https://github.com/strongtz/i915-sriov-dkms/releases/download/2025.02.03/i915-sriov-dkms_2025.02.03_amd64.deb"
进行基础安装操作

apt install build-* dkms
dpkg -i /tmp/i915-sriov-dkms_2025.02.03_amd64.deb
#完成后
update-initramfs -u
update-grub

配置sysfutils

apt install sysfsutils
echo "devices/pci0000:00/0000:00:02.0/sriov_numvfs = 7" > /etc/sysfs.conf

完成后重启即可

完成验证

lspci | grep VGA输出如下为正常

00:02.0 VGA compatible controller: Intel Corporation Alder Lake-S GT1 [UHD Graphics 730] (rev 0c)
00:02.1 VGA compatible controller: Intel Corporation Alder Lake-S GT1 [UHD Graphics 730] (rev 0c)
...
00:02.7 VGA compatible controller: Intel Corporation Alder Lake-S GT1 [UHD Graphics 730] (rev 0c)

注意事项

后面开虚拟机的时候cpu一定要选host模式，分配vgpu要在高级选上pcie，主显卡也要打勾，一定不要选全部功能，不能错选根设备00:02.0!

因为Intel的驱动将pciid固定到02.0，我们使用02.1/2/3等sriov核显时，不能被正常驱动，即便是直通的sriov核显中勾选了PCI-Express显示正常驱动，但是也会因为pciid的原因导致一些软件工作不正常，比如流媒体Jellyfin Emby等无法硬解和转码。

我们需要在虚拟机conf中把直通的核显指定地址

nano /etc/pve/qemu-server/虚拟机序号.conf
添加：
args: -set device.hostpci0.addr=02.0 -set device.hostpci0.x-igd-gms=0x2

卸载：dkms remove i915-sriov-dkms/6.1

建议搭配

https://github.com/nomi-san/parsec-vdd
https://github.com/HaliComing/parsec-vdd-cli
添加开机启动：shell:startup

PVE安装NVIDIA vGPU驱动

Tue, 04 Mar 2025 00:00:00 GMT

去 https://yun.yangwenqing.com/ESXI_PVE/vGPU/NVIDIA/16.5 下载
主机安装这个
NVIDIA-Linux-x86_64-535.161.05-vgpu-kvm-custom.run
安装过程会让你关闭nouveau，确认然后重启一次就好

虚拟机安装：
https://yun.yangwenqing.com/ESXI_PVE/vGPU/NVIDIA/16.5/NVIDIA-GRID-Linux-KVM-535.161.05-535.161.08-538.46/Guest_Drivers/538.46_grid_win10_win11_server2019_server2022_dch_64bit_international.exe

我的显卡是P100，太简单了，没什么好说的
我用17.5根本跑不起来
16.9也能用 https://yun.yangwenqing.com/ESXI_PVE/vGPU/NVIDIA/16.9

apt install pve-headers-$(uname -r)

Linux 实用小技巧合集

Mon, 13 Jan 2025 00:00:00 GMT

Intel GPU 监控

apt install intel-gpu-tools
intel_gpu_top

vim 中文乱码修复

编辑 ~/.vimrc，加入以下内容：

set termencoding=utf-8
set encoding=utf8
set fileencodings=utf8,ucs-bom,gbk,cp936,gb2312,gb18030

/tmp 临时扩容

sudo mount -o remount,size=16G /tmp

添加 sudoer 免密

echo "youruser ALL=NOPASSWD:ALL" > /etc/sudoers.d/youruser

Windows 兼容应用商店 Python 冲突

Windows 下如果安装了 Python 但 python3 找不到，检查并删除：

C:\Users\<用户名>\AppData\Local\Microsoft\WindowsApps\python.exe

该路径下的 python 是应用商店的跳转占位符，删除后系统将使用真实安装的 Python。

群晖 NAS 实用配置指南

Mon, 13 Jan 2025 00:00:00 GMT

给 Container Manager（Docker）添加代理

适用于 DSM 7.2.1 及以上版本。

sudo mkdir -p /etc/systemd/system/pkg-ContainerManager-dockerd.service.d
sudo vim /etc/systemd/system/pkg-ContainerManager-dockerd.service.d/http-proxy.conf

写入：

[Service]
Environment="HTTP_PROXY=http://<proxy-ip>:7890"
Environment="HTTPS_PROXY=http://<proxy-ip>:7890"
Environment="NO_PROXY=localhost,127.0.0.0/8,192.168.0.0/16,172.16.0.0/12,10.0.0.0/8"

重载并验证：

sudo systemctl daemon-reload
systemctl show --property=Environment pkg-ContainerManager-dockerd.service

配置 NFS 共享

控制面板 → 文件服务 → 关闭其他协议，仅开启 NFS（版本 4.1）
控制面板 → 共享文件夹 → NFS 权限 → 添加，填写客户端 IP，用户映射为 admin，全部勾选
配置 IPv6：网络 → 网络界面 → 编辑局域网1 → IPv6 → 自动，设置为默认网关

黑群晖 RR 引导（PVE 安装）

项目：https://github.com/RROrg/rr

在 PVE 中一键创建黑群晖虚拟机：

curl -fsSL https://github.com/RROrg/rr/raw/refs/heads/main/scripts/pve.sh | bash -s -- --bltype usb --img /var/lib/vz/template/iso/rr.img --onboot 0

参数说明：

参数	说明
`--onboot <0\|1>`	是否开机自启，默认1
`--efi <0\|1>`	是否启用UEFI，默认1
`--bltype <sata\|usb\|nvme>`	引导盘类型，默认sata
`--img <path>`	本地镜像路径

配置注意事项：

修改完记得调整内存和 CPU 数量
不要删除未使用的磁盘，那是 USB 引导盘用的
显卡配置成 VirtIO-GPU，否则缩略图生成会卡顿

升级注意： 使用 Web 界面上传升级包，不要直接删除磁盘，否则会丢失系统。

初始配置清单

开启 2FA
上传自定义证书（设置 → 安全性 → 证书）
安装常用套件：存储空间分析器、Audio Station、Cloud Sync、Download Station、Synology Photos、ddns-go
卸载 Active Insight

关于 LKM 模式选择

优先官方模块：较卡，更吃内存，会报错
dev LKM：正常，感觉不出区别（推荐）
直接启动：开机略快，少一个过程

TShock 泰拉瑞亚服务器部署

Mon, 13 Jan 2025 00:00:00 GMT

安装

下载：https://github.com/Pryaxis/TShock/releases

解压后打开 cmd，运行安装程序等待完成，然后正常流程创建一个世界，最后 stop 关掉。

TShock.Server.exe -ip 0.0.0.0 -world Worlds/your-world.wld -lang zh_CN -worldpath ./Worlds

命令行参数参考：https://tshock.readme.io/docs/command-line-parameters

Docker 部署

docker-compose.yml：

services:
  terraria:
    build:
      context: https://github.com/Pryaxis/TShock.git
      args:
        TARGETPLATFORM: linux/amd64
    container_name: terraria
    restart: on-failure
    volumes:
      - "./ServerPlugins/:/server/ServerPlugins"
      - "./plugintshock/:/server/tshock"
      - "./tshock/:/tshock"
      - "./worlds:/worlds"
      - "./logs:/tshock/logs"
      - "/etc/localtime:/etc/localtime:ro"
    ports:
      - "7777:7777"
    command: -world /worlds/your-world.wld -maxplayers 20 -autocreate 3 -pass <server-password> -worldevil crimson -difficulty 2

注意： ServerPlugins 才是放插件的地方，官方的 plugins 目录会出问题。挂载前要先通过 docker 把原有的 ServerPlugins 中的文件复制出来。

常用 docker 命令：

docker attach terraria
docker exec -it terraria bash

配套数据库

services:
  trdb:
    image: mariadb:lts
    container_name: trdb
    restart: always
    ports:
      - "127.0.0.1:3306:3306"
    volumes:
      - ./mariadb-data:/var/lib/mysql
      - ./mariadb-conf:/etc/mysql
      - /run/mysqld:/run/mysqld
    environment:
      MARIADB_ROOT_PASSWORD: <db-root-password>

配置文件说明

配置参考：https://github.com/Pryaxis/TShock/wiki/Configuration-file-setup

关键配置项（config.json）：

{
  "Settings": {
    "ServerPassword": "<server-password>",
    "ServerPort": 7777,
    "MaxSlots": 8,
    "ServerName": "My Server",
    "UseServerName": true,
    "LogPath": "/logs",
    "DisableTombstones": true,
    "ForceXmas": true,
    "ForceHalloween": true,
    "AllowAllowedGroupsToSpawnBannedItems": true,
    "RespawnSeconds": 1,
    "RespawnBossSeconds": 1,
    "RequireLogin": true,
    "AllowLoginAnyUsername": false,
    "StorageType": "mysql",
    "MySqlHost": "127.0.0.1:3306",
    "MySqlDbName": "tshock",
    "MySqlUsername": "root",
    "MySqlPassword": "<db-password>"
  }
}

创建 setup.lock 文件可禁止重新进入安装流程。

MOTD 配置

motd.txt 示例：

欢迎来到 [c/ffff00:%map%] 服务器。
[c/FFFFFF:在线玩家 (%onlineplayers%/%serverslots%):] [c/FFFF00:%players%]
输入 [c/55D284:%specifier%]help 查看命令列表。
初次进入请输入 /register <密码> 进行注册
输入 /login <密码> 进行登入

服务端字符角色配置（SSC）

sscconfig.json（开启并给初始礼物）：

{
  "Settings": {
    "Enabled": true,
    "ServerSideCharacterSave": 5,
    "StartingInventory": [
      { "netID": 1869, "prefix": 0, "stack": 999 }
    ]
  }
}

禁止ntQQ自动更新

Tue, 24 Dec 2024 00:00:00 GMT

找到C:\Users\用户名\AppData\Roaming\Tencent\QQ\Temp\NTQQDownLoadCache把NTQQCache.exe替换掉，并且把属性改成只读

Docker部署BlessingSkin皮肤站

Tue, 24 Dec 2024 00:00:00 GMT

参考
https://neko.lzc256.com/notes/9iyoemzakdft46f1

先安装docker，参考 Docker安装（Debian/Ubuntu）

整个文件docker-compose.yml，内容如下

services:
  blessingskin:
    image: lzc256/blessingskin:6.0.2
    container_name: blessingskin
    restart: always
    ports:
      - 8080:80
    volumes:
      - ./storage:/app/storage
      - ./app:/app
    command:
       - sh
       - -c 
       - |
            mkdir -p /app/storage/framework/sessions /app/storage/framework/views /app/storage/framework/cache
            touch /app/storage/sqlite.db
            chown -R www-data:www-data /app; chmod -R 700 /app
            sed -i 's/;extension=pdo_mysql/extension=pdo_mysql/g' /usr/local/etc/php/php.ini-production
            sed -i 's/;extension=mysqli/extension=mysqli/g' /usr/local/etc/php/php.ini-production
            docker-php-entrypoint apache2-foreground
    networks:
      - blessingskin
  mysqldb:
    image: mysql:8.0.32
    container_name: blessingskin-mysql
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=onlyForTestRoot
      - MYSQL_USER=blessingskin
      - MYSQL_PASSWORD=onlyForTest
      - MYSQL_DATABASE=blessingskin
    volumes:
      - ./mysql:/var/lib/mysql
    networks:
      - blessingskin
networks:
  blessingskin:
    external: false

如果需要可以进入

docker exec -it 容器ID /bin/bash

Git私钥导入与初始配置

Tue, 24 Dec 2024 00:00:00 GMT

去用户主文件夹下，创建 .ssh 文件夹
创建config文件，内容如下

Host github.com
    User git
    HostName ssh.github.com
    Port 443
    IdentityFile ~/.ssh/你的密钥文件名
Host *
    IdentityFile ~/.ssh/你的密钥文件名

然后根据IdentityFile中你所填的密钥文件名，把密钥放进去就行
如果你在用linux，密钥要进行

chmod 600 密钥文件名

git第一次配置用户信息：

git config --global user.email 邮箱
git config --global user.name 名字

gpg导入

gpg --import ./gpg文件名
git config --global user.signingkey gpgkeyid
git config --global commit.gpgsign true
git config --global user.email 邮箱
git config --list

MuMu 模拟器安装 Magisk 和 LSPosed

Tue, 24 Dec 2024 00:00:00 GMT

Magisk

MuMu 官方教程（Kistun Magisk 版本）：
https://mumu.163.com/help/20240202/35044_1136675.html

LSPosed

下载 LSPosed，复制到模拟器内安装：
https://github.com/LSPosed/LSPosed/releases/tag/v1.9.2

AutoPCR部署

Tue, 24 Dec 2024 00:00:00 GMT

先进行apt的基础安装

apt update
apt install python3 pip python3.11-venv pkg-config libssl-dev git make build-essential curl proxychains

创建并切换到autopcr账户，进行一些基础信息配置

adduser autopcr
su autopcr
cd
git clone https://github.com/cc004/autopcr.git
cd autopcr
python3 -m venv .venv

echo 'export RUSTUP_DIST_SERVER="https://rsproxy.cn"' >> ~/.bashrc
echo 'export RUSTUP_UPDATE_ROOT="https://rsproxy.cn/rustup"' >> ~/.bashrc
source ~/.bashrc

安装cargo和rustc

curl --proto '=https' --tlsv1.2 -sSf https://rsproxy.cn/rustup-init.sh | sh
source "$HOME/.cargo/env"

cat > ~/.cargo/config << EOF
[source.crates-io]
replace-with = 'rsproxy-sparse'
[source.rsproxy]
registry = "https://rsproxy.cn/crates.io-index"
[source.rsproxy-sparse]
registry = "sparse+https://rsproxy.cn/index/"
[registries.rsproxy]
index = "https://rsproxy.cn/crates.io-index"
[net]
git-fetch-with-cli = true
EOF

rustc --version
cargo --version

进行autopcr的基础配置

proxychains .venv/bin/pip3 install -r requirements.txt

.venv/bin/python3 _download_web.py

切换回root创建一个服务

cat > /usr/lib/systemd/system/autopcr.service << EOF
[Unit]
Description=autopcr
After=network.target

[Service]
User=autopcr
ExecStart=bash /home/autopcr/autopcrstart.sh
TimeoutSec=2

[Install]
WantedBy=default.target
EOF

cat > /home/autopcr/autopcrstart.sh << EOF
#!/bin/bash
cd /home/autopcr/autopcr
git pull
.venv/bin/python3 _download_web.py
.venv/bin/python _httpserver_test.py
EOF

最后的访问地址为
:13200/daily/login

更新

切换到autopcr用户运行如下命令

sudo systemctl stop autopcr
cd ~/autopcr
proxychains git pull
proxychains .venv/bin/python3 _download_web.py
sudo systemctl start autopcr

Ventoy移动硬盘VHD多系统启动-基础篇

Sun, 17 Nov 2024 00:00:00 GMT

基础准备

下载ventoy https://www.ventoy.net/cn/download.html
配置后再进行安装，分区类型选GPT，分区设置要选NTFS

这里要配置在磁盘最后保留一段空间来压缩ventoy分区大小，最好把ventoy分区大小压缩到1~64G。
因为ventoy后续可以使用link来link别的分区的镜像文件，没必要把镜像文件再放到ventoy分区。
后部的空分区直接格式化成新NTFS分区用来后续存放VHD。
格式化后分区表示例

DG下载：https://www.diskgenius.cn/download.php
添加ventoy插件
Windows用的 https://www.ventoy.net/cn/plugin_vhdboot.html
下载后如图放置，新建一个ventoy文件夹在ventoy分区放

Linux不需要添加插件，但是需要下载一个ISO用于后续引导
参考地址 https://www.ventoy.net/cn/plugin_vtoyboot.html
ISO下载地址 https://github.com/ventoy/vtoyboot/releases

下载系统镜像
Windows：https://next.itellyou.cn/
Linux：
Debian：https://mirrors.tuna.tsinghua.edu.cn/debian-cd/current-live/amd64/iso-hybrid/
ArchLinux：https://mirrors.tuna.tsinghua.edu.cn/archlinux/iso/

VHD从系统创建和挂载

如果你只想安装 Windows，那你可以直接参考我的 Windows 安装，后面的部分可以不看

右键此电脑管理，计算机管理->存储->磁盘管理->更多操作->创建 VHD

位置直接放在我们移动硬盘的新分区里，这一步 linux 要选固定大小，windows 用动态扩展。
一定不要选 VHDX，我一般 256 G，大小自己任选。创建完会如图直接挂载到系统

如果安装windows不用动，安装linux一定要先解除挂载

Ventoy移动硬盘VHD多系统启动-Windows安装

Sun, 17 Nov 2024 00:00:00 GMT

已知问题

Windows 无法在非虚拟机环境更新
Windows 可能会因为更新后导致无法启动

Windows系统安装

Ventoy 配置

请参阅 Ventoy移动硬盘VHD多系统启动-基础篇中的配置过程

VHD 创建

使用WinNTSetUp，没找到好的下载地址，不提供了
我们要选右下角的VHD，创建

用这个创建win的会自动帮你分好区

系统安装

VHD创建后回到主界面选系统ISO

引导选新挂的VHD的ESP

系统则是选新挂的虚拟磁盘主分区

优化调整稍微调一下

然后直接安装
弹这个，不用管

确定，就是往下走就行了。
系统安装完成

第一次启动

来到VMWare这边
最新的vmware下载教程 https://www.mikeroysoft.com/post/download-fusion-ws/
创建一台虚拟机，完事直接把硬盘移除。
添加磁盘，选择现有磁盘

选上我们的VHD

这里保持现有

添加完记得去设备管理器解挂 VHD，否则会报错
然后直接开机即可

等待安装跑完，进入 OOBE

可以直接关机虚拟机了，也可以选择安装到你满意的状态再关

Link 到 Ventoy

关机后我们进行Link操作，打开Ventoy带的VentoyVlnk.exe
创建，文件选择刚才的VHD文件

这个会生成在VentoyVlnk.exe所在目录，我们直接把这个文件复制到Ventoy分区就可以了。

安装结束！大功告成！

已知问题解决方法

一、VMWare 提示"Disk"模块启动失败

这种是没取消挂载或者用了 VHDX 格式

计算机管理-》磁盘管理分离后即可正常

二、安装完成后无法开机

第一次启动一定要在 VMWare 中，否则会因为更新引导代码失败导致 windows 无法进行安装
在 VMWare 中等待启动后重启一次，进入到 OOBE 即可完成虚拟机中的操作，如果需要，后续也可以都在虚拟机中操作。

Ventoy移动硬盘VHD多系统启动-Linux安装（Ubuntu为例）

Sun, 17 Nov 2024 00:00:00 GMT

Linux 系统安装

Ventoy 配置

请参阅 Ventoy移动硬盘VHD多系统启动-基础篇中的配置过程

VHD 创建

VHD创建和最开始基础准备介绍中相同，记得先解除挂载
先等待个漫长的创建过程，因为是全部分配，所以要全部写入磁盘，要写入 256G，所以建议用个好点的移动硬盘，或者分区写小点。

创建完直接取消挂载

后缀改名，加.vtoy

系统安装

本篇以ubuntu为例
等待的时候先创建个虚拟机
创建后进行一些调整
常规这里改的和图上一样

高级改到UEFI，因为我们现在基本上都是用UEFI

磁盘直接选改了名的

然后保留现有格式，挂上去就行了。
开机，按正常流程安装Ubuntu，按照OOBE一直操作，等就行了。
如果要求你选磁盘，那说明你创建虚拟机时候没删除默认创建的磁盘，要只保留VHD磁盘以保证安装正确。

一直到从硬盘启动正常进入到系统。

VtoyBoot 配置

进入系统后ISO切换到

然后把它连接到虚拟机

如图，复制到随便一个位置然后解压

tar -zxvf 文件名
cd 文件夹
sudo bash vtoyboot.sh

完成后poweroff关闭虚拟机，准备启动到物理机进行验证

LinkVHD

进行一次link，复制到Ventoy分区，重启验证

已知问题的解决

一、进入安装后黑屏卡死

显示器把3D加速关了，有Bug，会黑屏死机

二、安装后无法开机

大 EFI 这里面，boot 目录如果有 bootx64.efi 是没问题的。
如果没有需要执行一下命令把你的 grub 的启动引导复制出来
sudo cp /boot/efi/EFI/系统名/grubx64.efi /boot/efi/EFI/boot/bootx64.efi

MixedVelocity：Minecraft盗版与正版共存方案

Sun, 17 Nov 2024 00:00:00 GMT

一套离线+正版的VC登入方案，支持VC嵌套，通过AuthME及其配套插件进行二次验证，已确认可用。
相关代码开源 https://github.com/MixedLogin

魔改后特性

支持VC嵌套
允许选择不同的后端信息传递
支持离线和正版混合使用

需要的文件清单

offline.yml 为添加到MultiLogin中的yggd服务

id: 1
name: 'Offline'
serviceType: BLESSING_SKIN
yggdrasilAuth:
blessingSkin:
apiRoot: 'http://127.0.0.1:26748/api/yggdrasil'

MultiLogin-MixedLoginVelocity 为接入到魔改VC的MultiLogin
MixedVelocity-proxy-3.4.0-SNAPSHOT-all.jar 为魔改VC本体
AuthMeVelocity-MixedVelocity-4.1.2.jar 为魔改过的AuthMEVC，支持跳过正版玩家的登入
bukkit下的Authme和AuthMeVelocity是未经魔改的，可以随意替换

使用方法

基础安装

plugins放入魔改的MulitLogin以方便多认证源和档案管理，将offline.yml拖入multilogin\services
plugins放入魔改的AuthMeVelocity以支持跳过在线玩家的认证和设定登入后行为

兼容情况

低于1.19.1:
域名前加o-或者offline识别为离线玩家
高于1.19.1:
直接进入即可

下层VC设定

mixedvc.toml 编辑其中lobby为下层VC服务器

[server-forwarding-mode]
#设定不同服务器的转发模式
lobby = "none"

并且下层vc添加以下参数并启用在线模式以确保资料被正确转发

-Dmojang.sessionserver="http://127.0.0.1:26749/api/yggdrasil/sessionserver/session/minecraft/hasJoined"

下层普通服务器设定

mixedvc.toml 编辑其中login为下层服务器，转发模式自己根据需要写即可

[server-forwarding-mode]
#设定不同服务器的转发模式
login = "modern"

下层登入服务器设定

首先参考下层普通服务器设定，进行设定后装入AuthMe和AuthMeVelocity来进行离线认证

其他注意

AuthMeVelocity自行设置，参考设置如下

advanced {
    debug=true
    random-attempts=5
}
auth-servers=[
    login
]
commands {
    allowed-commands=[
        login,
        register,
        l,
        reg,
        email,
        captcha
    ]
    blocked-message="<red>You cannot execute commands if you are not logged in yet"
}
ensure-auth-server {
    ensure-auth-server=false
    send-mode=TO_FIRST
}
send-on-login {
    require-permission=false
    send-mode=RANDOM
    send-on-login=true
    teleport-servers=[
        lobby
    ]
}

如有问题请提交issue或加QQ群反馈群号：946864759

庆灵

在 PE 中迁移 Users 到新磁盘（仅 GUID 链接方案）

方案前提

第一步：确认源路径与目标路径（PE 下）

第二步：复制 Users（保留权限与所有者）

第三步：保留旧目录备份

第四步：获取目标卷 GUID

第五步：仅用 GUID 建立 Junction

第六步：检查与重启

常见问题

1. mklink 提示权限不足

2. 找不到目标卷 GUID

3. 启动后用户配置异常

Windows 关闭内存压缩

关闭内存压缩

验证是否已关闭

恢复开启（可选）

常见问题

1. 提示权限不足

2. 命令执行成功但状态没变化

3. 关闭后体感没变化

Gitea 搭建（Docker）

OpenVPN Docker 部署

TShock 插件推荐与配置

插件列表

AutoFish — 自动钓鱼

Back — 回到死亡点

DamageStatistic — 伤害统计

DwTP — 定位传送

Maptp — 双击大地图传送

ReFishTask — 刷新渔夫任务

TeleportRequest — TPA传送请求

TownNPCHomes — NPC快速回家

AutoTeam 配置

权限分配参考

default 组

玩家自定义权限

admin 组

vip 组

城堡破坏者 CE 修改器

ArchLinux配置RDP远程桌面

跑起来

Nvidia使用

已知问题

没声音

卸载切换

给笔记本电脑用会炸

参考资料

ArchLinux 配置 Sunshine 流媒体

配置为用户 Systemd 服务

注入 KDE 会话环境变量

NFS挂载

安装客户端

临时挂载

fstab 持久挂载

Docker安装（Debian/Ubuntu）

Caddy 反向代理搭建

基础 Docker Compose

创建外部网络（多容器共用）

Caddyfile 示例

内网自签名证书

Nexus 私有仓库搭建（Docker）

OpenVPN 搭建与配置

安装

配置内网互访

限制流量传递（仅内网访问，避免公网走VPN）

开启 IPv6

调整客户端生成

生成密钥

WireGuard 搭建与配置

安装

开启端口转发

生成密钥对

服务端配置

客户端配置

一加11 修改OCDT保留Fastboot

修改 OCDT

常用工程指令

三星 Galaxy Z Flip3 刷机指南

固件下载

1. `mklink` 提示权限不足