临时加 swap

2025-04-02 Linux YY.K Permalink 
fallocate -l 120G /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
swapon -s
echo "/swapfile none swap sw 0 0" >> /etc/fstab

Linux 监控md 阵列

2025-04-01 Linux YY.K Permalink

 

mdadm --monitor --scan --daemonise --alert "bash /opt/mdadm_alert.sh"
或者指定阵列路径
mdadm --monitor /dev/md10 /dev/md1 --daemonise --alert "bash /opt/mdadm_alert.sh"

 

TG BOT通知脚本

#!/bin/bash

# 你的 Telegram Bot API Token 和 Chat ID（修改成你的）
TG_BOT_TOKEN="123456789:ABCDEFGHIJKLMNOPQRSTUVWXYZ"
TG_CHAT_ID="987654321"

# 发送 Telegram 消息的函数
send_tg_message() {
    MESSAGE="$1"
    curl -s -X POST "https://api.telegram.org/bot$TG_BOT_TOKEN/sendMessage" \
        -d "chat_id=$TG_CHAT_ID" \
        -d "text=$MESSAGE" \
        -d "parse_mode=Markdown"
}

# 获取 mdadm 提供的警告信息（传递给脚本的参数）
ALERT_MSG="🚨 *ALERT:* RAID issue detected!\n\n\`\`\`\n$1\n\`\`\`"
send_tg_message "$ALERT_MSG"
mdadm, 软阵列

MacOS ARM版本mtr免sudo设置

2025-03-30 Linux YY.K Permalink

其实之前已经遇到过此问题了。

这次换Apple Silicon Mac版本后 brew 目录改到/opt目录。

 

brew install mtr

安装好后第一步先提权到 root，需要输入密码

sudo su

在 root 权限下后不用带 sudo 命令，设置权限。

ver=$(brew list mtr  --versions| awk '{print $2}')
chown root `brew --prefix`/Cellar/mtr/$ver/sbin/mtr-packet
chmod 4755 `brew --prefix`/Cellar/mtr/$ver/sbin/mtr-packet
exit
mtr, ARM, Apple Silicon Mac

MacMini M4换硬盘迁移数据备忘录

2025-03-30 Linux YY.K Permalink

过完年一次3600 价格买到了丐版MacMini M4

一直闲置没空，到这两天才买了2T 的第三方硬盘板替换。

提前下载好IPSW系统文件 https://mrmacintosh.com/apple-silicon-m1-full-macos-restore-ipsw-firmware-files-database/

在现有MAC上面apple store下载安装好apple configure

更换好硬盘板子后拿type-c线接背面的雷劈接口上。

按住开机键接上电源

状态灯变成闪烁黄色，

打开apple configure查看个设备状态，

虚线框内显示DFU的时候把IPSW文件拖动到虚线框，

状态灯变成白色即开始刷入数据，

如果接了显示器会看到logo和进度条，

等待 10 分钟左右完成刷机。

 

1743337234514.jpg

个人踩坑，搞了 2 小时都没有进入DFU模式，最后通过先按开机键再插电源一次性成功。

迁移数据

将老intel MacMini 数据迁移完后一些程序无法运行， 得安装Rosetta来兼容X86

softwareupdate --install-rosetta --agree-to-license

列出查看所有X86 版本的软件

system_profiler SPApplicationsDataType | grep -B 5 "Intel"

目前brew仍然安装不上，暂时未解决， 大致上完成了迁移使用，待续。

Centos7 EOL后的善后挣扎

2024-12-24 Linux YY.K Permalink

elrepo官方已经移除了centos7 的支持， 继续使用 CentOS7 高版本内核只有找一些稀有的归档存储源了。

https://mirrors.coreix.net/elrepo-archive-archive/kernel/el7/
https://dl.lamp.sh/kernel/el7/ 

elrepo最后一个 kernel 版本是 6.9.7-1.el7， 加上 almalinux延后支持，勉强可以继续使用。

curl -o /etc/yum.repos.d/CentOS-Base.repo https://el7.repo.almalinux.org/centos/CentOS-Base.repo
yum install -y http://repo.almalinux.org/elevate/elevate-release-latest-el$(rpm --eval %rhel).noarch.rpm
yum upgrade -y
yum install  epel-release wget -y
rpm -ivh https://mirrors.coreix.net/elrepo-archive-archive/kernel/el7/x86_64/RPMS/{kernel-ml,kernel-ml-devel,kernel-ml-headers}-6.9.7-1.el7.elrepo.x86_64.rpm
grub2-set-default 0
grub2-mkconfig -o /boot/grub2/grub.cfg
reboot

openssh glibc 这些重要的包需要自己想办法处理。

没有能力玩透 Linux 的话建议还是使用新版本系统， 最头痛的是指定要旧版本的系统连yum仓库都不知道如何设定归档源，张口就说是故障问题要求额外的技术支持。

另外新版本的 openssl 已彻底放弃对sha1的支持。

 

参考文章https://www.oscarice.com/book/linux/centos7-last.html

Centos7, Linux

Debian12 部署软阵列遇上的一些问题

2024-12-06 Linux YY.K Permalink

组建 RAID 后重启， 阵列名变成了/dev/127

网上搜索了一下更新initramfs解决

 

update-initramfs -u
mdadm --detail --scan > /etc/mdadm/mdadm.conf

 

Centos 更新initramfs方法

dracut --force

 

另外重启网卡会导致kvm虚拟机网络离线，需要重启 libvirtd 才能恢复（网卡网桥模式），原因未知。

 systemctl restart  networking 
 systemctl restart libvirtd

nginx 401 动态验证备忘录

2024-11-25 Linux YY.K Permalink

        auth_request /auth; 获取验证信息

server {  
    listen 8080;  
    resolver 1.1.1.1; 
    location @error401 { return 401 "Unauthorized";  }
        location = /auth {
        internal;
        proxy_pass http://backend-server/authenticate;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location / {  
        auth_request /auth;
        error_page 401 = @error401;
        proxy_bind $server_addr;
        proxy_pass $scheme://$http_host$request_uri;
        proxy_set_header HOST $http_host;
        proxy_buffers 256 4k;
        proxy_max_temp_file_size 0k; 
        proxy_connect_timeout 30;
        proxy_send_timeout 60;
        proxy_read_timeout 60;
        proxy_next_upstream error timeout invalid_header http_502;
    }  
deny 127.0.0.1;
}

Proxmox VE vncproxy noVNC 配置备忘录

2024-11-12 Linux YY.K Permalink

PVE直接封装了WebSocket， 需要调用 VNC 和 xterm的几种方案：

1. 给虚拟机配置单独的 vnc监听端口和 ip并设置密码直接连接， 或者拿websockify转WebSocket

2.重新封装转发/api2/json/nodes/{node}/qemu/{vmid}/vncwebsocket  

3.直接访问 PVE 原生接口方式。（1.直接访问 2.nginx单独封装反向代理xtermjs和novnc|）

 

前期准备

GET /api2/json/access/ticket
POST /api2/json/nodes/{node}/qemu/{vmid}/vncproxy
wss /api2/json/nodes/{node}/qemu/{vmid}/vncwebsocket

 vncproxy 和 ticket 需要一起创建，noVNC连接vncwebsocket 需要 PVEAuthCookie才能正常通信否则无法连接。

注意：请求/api2/json/access/ticket必须要用户密码获取，用root token无法创建。
PVE 的设计思路是将 VM 分配给用户，但是没给token设计获取 ticket 应该是考虑权限分离。

 

偷懒思路解决方案，直接nginx代理 PVE 的 noVNC和xterm（又不想开放 PVE 访问）

map $arg_node  $proxyhost  {
   "PVE NODE NAME-1"  "PVE IP";
   "PVE NODE NAME-1"  "PVE IP";
   "PVE NODE NAME-1"  "PVE IP";
}

location ~/(xtermjs|novnc|api2) {
     if ( $arg_console ) { set $new_uri /?$query_string;  }
        proxy_pass https://$proxyhost:8006$new_uri;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
}

如果有安装 redis 插件， 可以从 redis 存取主机 IP， 另外还有一个版本由于安全问题暂不公开。 

和代理websocket方法一样也是需要保证wss通信的时候要带上PVEAuthCookie的 cookies

阅读剩余部分...

ipv4/ipv6分拆工具

2024-11-09 Linux YY.K Permalink

官方项目https://github.com/emden-norfolk/cidrl

wget  https://github.com/emden-norfolk/cidrl/archive/refs/tags/v1.0.2.tar.gz   -O - | tar xz 
cd cidrl-*
./configure
make
make install

用法

cidrl6 -s50 2001:db8::1428:55ab/48
cidrl -s24 10.0.0/20

 

移除 whmcs 的 cart 蛋疼的 html 标签问题

2024-10-27 Linux YY.K Permalink 
#order-standard_cart .product-info  p:empty{ display: none; }
 li + br {display: none;}

不想改代码， 初学了下css用 empty和下一个标签功能给隐藏了

php 运行 ipmi 命令滞后卡顿解决方案

2024-10-16 Linux YY.K Permalink 
	public function IPMIcommand($ip, $user, $password, $cmd)
	{
		if (!(ereg('^[[:alnum:] ]+', $cmd))) {
			throw new Exception('Invalid characters in command');
		}
		if (ereg('^bootdev ', $cmd)) {
			$cmd = 'chassis ' . $cmd;
		}

		$output = array();
		exec('/usr/bin/ipmitool -H ' . escapeshellarg($ip) . ' -U ' . escapeshellarg($user) . ' -P ' . escapeshellarg($password) . '' . ' ' . $cmd . ' 2>&1', $output);
		return implode("\n", $output);
	}

 看别人写代码， 解决了 10 年为啥php 命令跑起来会卡顿的疑惑

debootstrap部署打包系统debian 和 ubuntu

2024-10-15 Linux YY.K Permalink

目前为止好像还不支持 ubuntu24

具体支持的版本查看/usr/share/debootstrap/scripts/目录

#!/bin/bash
# 设置变量
NAME="jammy"
DISK="/dev/vdb"

BOOT_PART="${DISK}1"
SWAP_PART="${DISK}2"
ROOT_PART="${DISK}3"

apt update -y
apt install -y debootstrap  arch-install-scripts parted dosfstools
parted ${DISK} --script -- mklabel msdos
parted ${DISK} --script -- mkpart primary ext4 1MiB 2GiB
parted ${DISK} --script -- mkpart primary linux-swap 2GiB 3GiB
parted ${DISK} --script -- mkpart primary ext4 3GiB 100%

# 格式化分区
#mkfs.vfat -F32 $BOOT_PART
mkfs.ext4 -F $BOOT_PART
mkfs.ext4 -F $ROOT_PART
mkswap $SWAP_PART
swapon $SWAP_PART  

mount $ROOT_PART /mnt/
mkdir -p /mnt/boot
mount $BOOT_PART /mnt/boot

# 使用 debootstrap 安装基本系统
debootstrap --arch amd64 $NAME  /mnt/ http://archive.ubuntu.com/ubuntu/

mount --bind /proc /mnt/proc
mount --bind /dev /mnt/dev
mount --bind /sys /mnt/sys
mount -t devpts devpts /mnt/dev/pts

#更新设置系统内核和配置
chroot /mnt /bin/bash -c "echo 'root:your_password' | chpasswd"
chroot /mnt/ apt -y update
chroot /mnt/ apt -y upgrade
chroot /mnt/ locale-gen en_US.UTF-8
chroot /mnt/ update-locale LANG=en_US.UTF-8
for I in linux-image-generic linux-firmware initramfs-tools efibootmgr grub2-common grub-efi-amd64 grub-pc;
do chroot /mnt/ apt -y install --no-install-recommends $I ; done 
chroot /mnt/ sed -i 's#GRUB_CMDLINE_LINUX=""#GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0"#g' /etc/default/grub  
chroot /mnt/ echo GRUB_DISABLE_OS_PROBER=true >/etc/default/grub 
chroot /mnt/ grub-install $DISK
chroot /mnt/ grub-mkconfig -o /boot/grub/grub.cfg
chroot /mnt/ update-grub
#chroot /mnt/ grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=ubuntu --recheck
chroot /mnt/ apt -y install  --no-install-recommends  openssh-server 
chroot /mnt/  sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/g' /etc/ssh/sshd_config
chroot /mnt/ systemctl enable systemd-networkd
chroot /mnt/ systemctl enable  ssh

cat>/mnt/etc/apt/sources.list<<EOF
deb http://archive.ubuntu.com/ubuntu ${NAME} main 
deb http://archive.ubuntu.com/ubuntu ${NAME} ${NAME}-security  main
deb http://archive.ubuntu.com/ubuntu ${NAME} ${NAME}-updates   main
EOF

cat>/mnt/etc/systemd/network/10-eth0.network<<EOF
[Match]
Name=eth0

[Network]
DHCP=yes
EOF

# 配置网络、主机名、fstab等（可根据需要添加）
cat>/mnt/etc/fstab<<EOF
/dev/vda1  /boot  ext4  defaults        1 1
/dev/vda2  swap   swap  defaults        0 0
/dev/vda3  /      ext4   defaults       1 2
EOF

echo "ubuntu" > /mnt/etc/hostname
cat <<EOL > /mnt/etc/network/interfaces
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp
EOL

swapoff $SWAP_PART
for i in /dev/pts /dev /proc /sys /boot /; do umount /mnt$i; done  ## 卸载挂载
echo "Ubuntu installation setup completed on $DISK"

brew 安装 php 报错备忘录

2024-10-12 Linux YY.K Permalink 
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@7.1.rb
php@7.1: undefined method `service' for #<Class:0x00007f968a9d5f80>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@8.2.rb
php@8.2: undefined method `service' for #<Class:0x00007f968aa0c828>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php-debug.rb
php-debug: undefined method `service' for #<Class:0x00007f968aa3c0c8>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@8.1-zts.rb
php@8.1-zts: undefined method `service' for #<Class:0x00007f968aa7f210>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@7.0-debug-zts.rb
php@7.0-debug-zts: undefined method `service' for #<Class:0x00007f968aaa5cd0>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@8.0-debug-zts.rb
php@8.0-debug-zts: undefined method `service' for #<Class:0x00007f968a947230>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@7.1-debug-zts.rb
php@7.1-debug-zts: undefined method `service' for #<Class:0x00007f96a009c700>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@7.4-zts.rb
php@7.4-zts: undefined method `service' for #<Class:0x00007f968a9e4210>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@8.1-debug-zts.rb
php@8.1-debug-zts: undefined method `service' for #<Class:0x00007f968aa77b28>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@8.0-debug.rb
php@8.0-debug: undefined method `service' for #<Class:0x00007f967811a628>
Error: Invalid formula: /usr/local/Homebrew/Library/Taps/shivammathur/homebrew-php/Formula/php@8.1-debug.rb
php@8.1-debug: undefined method `service' for #<Class:0x00007f96a00a6570>
Error: Cannot tap shivammathur/php: invalid syntax in tap!

解决方法

brew untap exolnet/deprecated
brew tap --repair
brew update
brew tap shivammathur/php
brew install shivammathur/php/php@8.3
brew link --overwrite --force shivammathur/php/php@8.3

原文出处https://github.com/shivammathur/homebrew-php/discussions/743

massgrave的kms 激活

2024-10-11 Linux YY.K Permalink

PowerShell 脚本

irm https://get.activated.win | iex

 

附各种 iso 和软件下载地址https://massgrave.dev/genuine-installation-media

dnf将repo仓库同步到本地

2024-10-07 Linux YY.K Permalink

将metadata 里面所有的包下载下来

 dnf reposync  -p ./ --download-metadata --repoid=epel

同步最新版本和清理本地旧版本

dnf reposync  -p ./ -n --delete --download-metadata --repoid=epel

一是有些小的 repo 需要本地保存一份自建镜像，防止失联。 二是看一下有哪些安装包和结构

  1. 1
  2. 2
  3. 3
  4. 4
  5. ...
  6. 63