Posts on Kiyoi's Blog

僕は無力だ。

Thu, 14 Apr 2022 00:41:55 +0800

誰かと喋ってみたかったんだ、馬鹿みたいな話。

「あなたに救われました」と「生きたいと思いました」と

ああそうかい、変わったのは自分のおかげだろ。よかったな。

子供の頃は自分も素敵な大人になると思っていた

ていうか素敵な大人になって自分を救いたいっておもってた

時が経ち僕が成すのはボロボロの泥だらけの自分で

無理だ。

Xboard搭建Hysteria2节点

Fri, 26 Apr 2024 19:00:09 +0800

碎碎念

又来水文章了，也有白嫖需求。记录一下自己的Hysteria2节点搭建对接。

安装Certbot

1

apt install cerbot -y

获取证书

1

certbot certonly --standalone --agree-tos -m yourmail -n -d yourdoamin

Docker Compose

~~这里目前建议用v1.0.7，因为latest有bug~~ 现在latest应该没有bug了，可以正常使用，且此文章已经过时，请视情况调整

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


version: "3.9"
services:
 hysteria:
 image: ghcr.io/cedar2025/hysteria:v1.0.7
 container_name: hysteria
 restart: always
 network_mode: "host"
 volumes:
 - /etc/letsencrypt/live/your-domain.com/fullchain.pem:/acme/fullchain.pem
 - /etc/letsencrypt/live/your-domain.com/privkey.pem:/acme/privkey.pem
 - ./hysteria.yaml:/etc/hysteria.yaml
 command: ["server", "-c", "/etc/hysteria.yaml"]

hysteria.yaml

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19


v2board:
 apiHost: https://114514.15.19
 apiKey: 114514
 nodeID: 1
tls:
 type: tls
 cert: /acme/fullchain.pem
 key: /acme/privkey.pem
auth:
 type: v2board
trafficStats:
 listen: 127.0.0.1:7653
acl:
 inline:
 - reject(10.0.0.0/8)
 - reject(172.16.0.0/12)
 - reject(192.168.0.0/16)
 - reject(127.0.0.0/8)
 - reject(fc00::/7)

V2board迁移Xboard

Mon, 22 Apr 2024 14:50:06 +0800

碎碎念

最近又看到了Xboard，想着干脆迁移一下。某些人又特别喜欢咕咕咕，那根据守恒定律我就咕不了。
~~这里先水个初版本。大部分安装可以参考我之前的安装v2board教程~~

现在是最终版

安装

Caddy、MariaDB、Redis、Supervisor、Git

1

apt -y install caddy mariadb-server redis-server supervisor git

PHP

https://deb.sury.org

添加存储库

1
2
3
4
5


sudo apt-get -y install lsb-release ca-certificates curl
sudo curl -sSLo /tmp/debsuryorg-archive-keyring.deb https://packages.sury.org/debsuryorg-archive-keyring.deb
sudo dpkg -i /tmp/debsuryorg-archive-keyring.deb
sudo sh -c 'echo "deb [signed-by=/usr/share/keyrings/deb.sury.org-php.gpg] https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list'
sudo apt-get update

安装PHP

1

apt -y install php8.4-common php8.4-redis php8.4-curl php8.4-mysql php8.4-zip php8.4-xml php8.4-swoole

拉取项目源码

1
2
3
4


mkdir /var/www;
cd /var/www;
git clone https://github.com/cedar2025/Xboard.git xboard;
cd xboard

初始化数据库

1

mariadb

创建一个名为xboard的数据库和用户

1
2
3
4


create database xboard;
grant all privileges on xboard.* to root@'localhost' identified by 'passwd';
flush privileges;
exit;

安装v2board并配置Caddy

1
2
3


sudo su -l www-data -s /bin/bash
cd /var/www/xboard
sh init.sh

1
2
3
4


一切就绪
管理员邮箱：114514@gmail.com
管理员密码：114514
访问 http(s)://你的站点/114514 进入管理面板，你可以在用户中心修改你的密码。

配置Caddy

1

nano /etc/caddy/Caddyfile

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


your-domain.com {
 # 设置站点的根目录
 root * /var/www/xboard/public

 # 启用 gzip 压缩
 encode gzip

 # 处理静态文件
 @staticFiles {
 path_regexp staticFiles \.(jpg|jpeg|png|gif|js|css|svg|woff2|woff|ttf|eot|wasm|json|ico)$
 }
 handle @staticFiles {
 file_server
 }

 # 处理其他请求
 reverse_proxy 127.0.0.1:7010
}

1

service caddy reload

赋予网站权限

1
2
3


chown -R www-data:www-data /var/www/;
find /var/www/ -type d -exec chmod 755 {} \;
find /var/www/ -type f -exec chmod 644 {} \;

迁移

https://github.com/cedar2025/Xboard/tree/dev/docs

数据库

备份v2board数据库

1

mysqldump -u [user] -p [database] > backup.sql

清空数据库

1

php artisan db:wipe

导入旧数据库(重要)数据库

1

mysql -p -u [user] [database] < db_backup.dump

执行迁移命令

1

php artisan migratefromv2b dev231027

停止config/v2board.php 配置文件

将旧的 config/v2board.php 文件复制到 xboard的 config/v2board.php 下
执行下面的命令，即可完成迁移

1

php artisan migrateFromV2b config

开启webman

在上述安装的基础上开启webman提高性能

配置php.ini

通过SSH登录到服务器后访问站点路径如：/www/wwwroot/你的站点域名。

1

cp /etc/php/8.4/cli/php.ini /var/www/xboard/cli-php.ini

1

sed -i 's/^disable_functions[[:space:]]*=[[:space:]]*.*/disable_functions=header,header_remove,headers_sent,http_response_code,setcookie,session_create_id,session_id,session_name,session_save_path,session_status,session_start,session_write_close,session_regenerate_id,set_time_limit/g' /var/www/xboard/cli-php.ini

添加守护进程

1

nano /etc/supervisor/conf.d/webman.conf

1
2
3
4
5
6
7
8


[program:webman]
command=php -c /var/www/xboard/cli-php.ini /var/www/xboard/webman.php start
numprocs=1
user=www-data
autostart=true
autorestart=true
redirect_stderr=true
stdout_logfile=/var/www/xboard/storage/logs/webman.log

启动webman的队列任务

1

supervisorctl update

查看队列任务状态

1

supervisorctl status webman

守护进程

1

nano /etc/supervisor/conf.d/xboard.conf

1
2
3
4
5
6
7
8


[program:xboard]
command=php /var/www/xboard/artisan horizon
numprocs=1
user=www-data
autostart=true
autorestart=true
redirect_stderr=true
stdout_logfile=/var/www/xboard/storage/logs/queue.log

启动Xboard的队列任务

1

supervisorctl update

查看队列任务状态

1

supervisorctl status xboard

添加计划任务

1

crontab -e

1

* * * * * php /var/www/xboard/artisan schedule:run

红米9ARedmi9A刷入LineageOS

Tue, 16 Apr 2024 09:43:54 +0800

碎碎念

红米9A是真的垃圾，欧版系统都超级卡根本不知道怎么能日用。
以前没啥包刷。现在想起来就刷上了LineageOS

准备

LineageOS
https://xdaforums.com/t/rom-13-unofficial-lineageos-20-0-unified-for-redmi-9a-9c-10a-blossom.4609367/
记得把末尾的firmware也下载了
Recovery
https://xdaforums.com/t/official-recovery-the-orangefox-recovery-project-r11-1.4384269/

刷入

OrangeFox

打开开发者模式，开启USB调试
进入Bootloader: adb reboot bootloader
判断是否为A/B分区设备: adb shell getprop ro.boot.slot_suffix
如果没有任何输出则不是A/B分区设备：红米9A不是A/B分区设备。
清除用户数据和缓存（确保能正常刷入启动recovery）
fastboot format userdata
fastboot format cache
将下载的压缩包解压，刷入: fastboot flash recovery recovery.img

LineageOS

打开adb sideload
adb sideload lineageos经过漫长得等待后再用同样的方式刷入fireware
重启系统

至此，刷机已经完成

Scoop更新pwsh

Mon, 15 Apr 2024 14:33:16 +0800

碎碎念

记录下Scoop更新pwsh会遇到的问题

问题

https://github.com/ScoopInstaller/Scoop/issues/4893
提示pwsh正在运行无法更新

解决

打开Powershell.exe
执行

1

scoop update pwsh

新问题

1

scoop.ps1 cannot be loaded because the execution of scripts is disabled on this system.

解决方式

1

Set-ExecutionPolicy -ExecutionPolicy Unrestricted

参考

https://stackoverflow.com/questions/4037939/powershell-says-execution-of-scripts-is-disabled-on-this-system

XrayR配置WARP分流

Sun, 07 Apr 2024 09:45:30 +0800

碎碎念

真的是咕了很久，鼓起勇气，再次水上一篇文章。😜

安装

Docker ( Debian12 )

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# Add Docker's official GPG key:
sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

# Add the repository to Apt sources:
echo \
 "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian \
 $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
 sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update

1

sudo apt install -y docker-ce docker-compose-plugin

这里不推荐使用官方的一键脚本
The convenience script isn’t recommended for production environments, but it’s useful for creating a provisioning script tailored to your needs.

WARP

这里推荐三个项目

推荐使用前面两个，博主主要用来跳谷歌验证。第三个总是弹验证，尽管是alpine我也用不了。

配置

XrayR

进入config目录
编辑config.yml, 取消注释OutboundConfigPath、RouteConfigPath
编辑custom_outbound.json，将下面的端口修改WARP端口

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


 {
 "tag": "socks5-warp",
 "protocol": "socks",
 "settings": {
 "servers": [{
 "address": "127.0.0.1",
 "port": 1080
 }]
 }
 },

编辑route.json，添加需要分流的规则如OpenAI、Netflix等

1
2
3
4
5
6
7


 {
 "type": "field",
 "outboundTag": "socks5-warp",
 "domain": [
 "domain:google.com",
 ]
 },

注意json不可以注释

最后

可以参考官方文档进行配置

BuyVM更换内核

Fri, 12 Jan 2024 06:55:38 +0800

碎碎念

BuyVM的Debian系统模板就很奇怪，不知道其他发行版有没有这个问题

第一次遇到要进VNC手动装openssh-server的商家（早期）
无法更新升级内核（间接性无法DD）

然后就查了一下资料把这个问题解决了

安装`grub-efi`组件

1

apt install grub-common grub-efi

配置`/etc/default/grub`

1

GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=1"

保存更改

1

update-grub

重启系统

引用

LowEndTalk

个人Certbot配置

Fri, 12 Jan 2024 06:52:34 +0800

碎碎念

certbot申请证书比较无脑，不过并不全面，局限性还是比较大的。后面写一篇acme的博客。

使用

`Standalone`

1

certbot certonly --standalone --agree-tos -m yourmail -n -d yourdoamin

standalone
- Use standalone mode to obtain a certificate if you don’t want to use (or don’t currently have) existing server software. The standalone plugin does not rely on any other server software running on the machine where you obtain the certificate.
--agree-tos
- Agree to the ACME server’s Subscriber Agreement
-m EMAIL
- Email address for important account notifications
-n
- Run non-interactively
-d DOMAINS
- Comma-separated list of domains to obtain a certificate for

`Nginx`

1

apt -y install python3-certbot-nginx

1

certbot --nginx

--nginx
- The Nginx plugin should work for most configurations. We recommend backing up Nginx configurations before using it (though you can also revert changes to configurations with certbot --nginx rollback). You can use it by providing the --nginx flag on the commandline.

引用

https://eff-certbot.readthedocs.io/en/stable/index.html

初见Scoop

Fri, 12 Jan 2024 06:06:51 +0800

碎碎念

重装系统后不想再用Chocolatey，试了一下自带的Winget，真的不好用，最后选择了Scoop

首先不能配置代理，这个很致命（看issues这两个月应该能实现）
其次各种奇奇怪怪的Bug，谁用谁难受
Chocolatey闭源，个人感觉管理混乱

况且Scoop开源，自定义程度高

安装

1

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

非常贴心地添加了代理安装

1
2
3


irm get.scoop.sh | iex
# You can use proxies if you have network trouble in accessing GitHub, e.g.
irm get.scoop.sh -Proxy 'http://<ip:port>' | iex

配置

安装多线程`aria2`实现多线程下载

1

scoop install aria2

By default, scoop displays a warning when running scoop install or scoop update while aria2 is enabled. This warning can be suppressed by running scoop config aria2-warning-enabled false.

1

scoop config aria2-warning-enabled false

最后

就写这么多了，进阶的东西可以自己看文档，网上很多文章都写得很清楚了，也没啥好写的主要是记录一下。

Windows上Alacritty配置使用

Fri, 12 Jan 2024 04:54:10 +0800

碎碎念

最近重装了系统，很喜欢干干净净的系统，选择的是tiny11

日常会用到命令行所以折腾了一下terminal emulator

官网的下载不一定是最新版本版本，scoop上甚至落后一个大版本。最近配置文件从yaml改成了toml

其实我不想用Alacritty，但没得选比较快，而且还有Rust光环，主要原因

如果是Linux上我应该会选择Kitty

下载安装

下载链接：https://github.com/alacritty/alacritty/releases

配置

官方文档

在目录新建以下文件夹和文件

C:\Users\User\AppData\Roaming\alacritty\alacritty.toml

下面是我的配置

shell：pwsh7
工作目录：当前用户
字体： Fira Code
颜色： Nord

https://github.com/alacritty/alacritty-theme
鼠标和按键
- 默认复制粘贴是 Control|Shift C/V
- 增加鼠标右键粘贴
- 增加Control V粘贴

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45


shell = "pwsh"

working_directory = "C:/Users/User"

[window]
position = { x = 540, y = 270 }
dynamic_padding = true

[font]
normal = { family = "Fira Code", style = "Regular" }

[colors]
draw_bold_text_with_bright_colors = true
[colors.primary]
background = '#2E3440'
foreground = '#D8DEE9'
[colors.normal]
black = '#3B4252'
red = '#BF616A'
green = '#A3BE8C'
yellow = '#EBCB8B'
blue = '#81A1C1'
magenta = '#B48EAD'
cyan = '#88C0D0'
white = '#E5E9F0'
[colors.bright]
black = '#4C566A'
red = '#BF616A'
green = '#A3BE8C'
yellow = '#EBCB8B'
blue = '#81A1C1'
magenta = '#B48EAD'
cyan = '#8FBCBB'
white = '#ECEFF4'

[mouse]
hide_when_typing = true
bindings = [
{ mouse = "Right", action = "Paste" },
]

[keyboard]
bindings = [
{ key = "V", mods = "Control", mode = "~Vi", action = "Paste" },
]

Prompt

个人用的是Starship，又是自带Rust光环，主打一个快，但奈何电脑配置不行，主要的锅还是Windows本身和Powershell

安装Starship

https://starship.rs/guide/#%F0%9F%9A%80-installation

在目录下新建C:\Users\User\Documents\PowerShell\Microsoft.PowerShell_profile.ps1

添加以下内容

1

Invoke-Expression (&starship init powershell)

配置Prompt

配置`Preset`

选择Pure Prompt(个人喜好)

1

starship preset pure-preset

在目录下新建C:\Users\User.config\starship.toml

1
2


[line_break]
disabled = true

The line_break module separates the prompt into two lines.

I really hate two lines prompt, so I disabled it.

Vaultwarden基本搭建使用与备份

Fri, 12 Jan 2024 04:04:21 +0800

碎碎念

最近折腾了很多东西逐一记录一下吧。主要是为了不让高价小鸡吃灰。

介绍

Alternative implementation of the Bitwarden server API written in Rust and compatible with upstream Bitwarden clients, perfect for self-hosted deployment where running the official resource-heavy service might not be ideal.

在我看来就是Yet another Bitwarden server，自带Rust光环加持。我也是第一次用密码管理器选择大多数人（应该）选择的Bitwarden。

安装

作者使用Debian12，使用Docker的安装方式

安装`Docker`

1

apt -y install docker.io docker-compose

编写`Compose.yaml`

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


version: "3.8"
services:
 vaultwarden:
 image: vaultwarden/server:latest
 container_name: vaultwarden
 restart: always
## For more environment plz see the wiki below
## https://github.com/dani-garcia/vaultwarden/wiki
 environment:
 - SIGNUPS_ALLOWED=false
 - DOMAIN=your-domain
 volumes:
 - vaultwarden-data:/data/
 backup:
 image: ttionya/vaultwarden-backup:latest
 container_name: vaultwarden-backup
 restart: always
 environment:
 - TIMEZONE=Asia/Shanghai
 volumes:
 - vaultwarden-data:/bitwarden/data/
 - vaultwarden-rclone-data:/config/
volumes:
 vaultwarden-data:
 name: vaultwarden-data
 vaultwarden-rclone-data:
 external: true
 name: vaultwarden-rclone-data

这是笔者最基础的配置，可以结合文档自行修

备份相关

配置备份

1
2
3
4


docker run --rm -it \
 --mount type=volume,source=vaultwarden-rclone-data,target=/config/ \
 ttionya/vaultwarden-backup:latest \
 rclone config

还原备份

1
2
3
4
5


docker run --rm -it \
 --mount type=volume,source=vaultwarden-data,target=/bitwarden/data/ \
 --mount type=bind,source=$(pwd),target=/bitwarden/restore/ \
 ttionya/vaultwarden-backup:latest restore \
 --zip-file your-zipfile-name

注意 container_name 需修改为自己的容器名称

引用

Vaultwarden

vaultwarden-backup

Gotify搭建使用

Tue, 14 Nov 2023 20:06:02 +0800

碎碎念

今年买了一台红米，但是要解锁就必须有账号。也有点想用开发版，虽然能偷渡但太懒了。就折腾了小米社区自动签到，挂在伊拉克一加6上面。现在好了，HyperOS还得5级社区账号才能申请解锁Bootloader。我可真有先见之明（x。反正都5级了，况且都是折腾，那就记录一下吧。

这台伊拉克一加6主要放着吃灰，挂着一些脚本比如小米社区自动签到，还放着一张英国卡。就有了各种监控转发，短信需求。想到也可以给长辈的手机装一下，转发短信监控电量啥的。安排。

安装

需要配合 SmsForwarder-短信转发器使用，当然也可以自己造轮子但是完全没有必要

下面是我的compose配置 caddy-docker-proxy用于反代 watchtower用于自动更新

1
2


docker volume create caddy_data
docker network create caddy

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51


version: '3.9'
services:

 gotify:
 image: gotify/server
 container_name: gotify
 environment:
 - GOTIFY_DEFAULTUSER_PASS=custom
 volumes:
 - "./gotify_data:/app/data"
 networks:
 - caddy
 labels:
 caddy: your.domain.com
 caddy.reverse_proxy: "{{upstreams 80}}"

 caddy:
 image: lucaslorentz/caddy-docker-proxy:ci-alpine
 container_name: caddy
 restart: unless-stopped
 ports:
 - 80:80
 - 443:443
 environment:
 - CADDY_INGRESS_NETWORKS=caddy
 networks:
 - caddy
 volumes:
 - /var/run/docker.sock:/var/run/docker.sock
 - caddy_data:/data

 watchtower:
 image: containrrr/watchtower
 container_name: watchtower
 restart: always
 environment:
 - TZ=Asia/Shanghai
 - WATCHTOWER_CLEANUP=true
 - WATCHTOWER_SCHEDULE=0 30 23 * * *
 networks:
 - caddy
 volumes:
 - /var/run/docker.sock:/var/run/docker.sock

networks:
 caddy:
 external: true

volumes:
 caddy_data:
 external: true

用户名默认是admin，可以进后台修改，各项配置在都可在compose中修改。

更多变量详见 Environment Variables

使用

具体参照 SmsForwarder-短信转发器的 Wiki 进行配置

最后根据需求添加转发规则即可

Debian12手动部署V2Board

Wed, 15 Mar 2023 10:35:17 +0800

碎碎念

最近比较有空折腾，本身也就折腾过手动部署V2Board，那就顺手记录一下。下一篇应该在下周写邮件服务器搭建，搭建基于 Maddy 和 Rainloop 的邮件服务器。暂时放松放松吧。

吐槽

对于LNMP、OneinStack、aapanel等工具有时候真的觉得不好使，方便是方便些，就多少有些小问题让人感到别扭，另外占用也高。所以很早其实就选用容器、纯手动或者SASS（软件即服务）的建站方式。这次就记录下来，顺便把之前的坑给补了。

安装

工具

1
2


apt -y update
apt -y install curl wget zip screen lrzsz curl git htop

安装Nginx、MariaDB、Redis

1

apt -y install nginx mariadb-server redis

安装PHP

1
2


apt -y install php-fpm php-redis php-curl php-mysql php-zip php8.2-dom php8.2-opcache
# 执行命令安装依赖包以及V2board时缺什么装什么

安装Supervisor

1

apt -y install supervisor

安装Certbot

1

apt -y install python3-certbot-nginx

安装 phpMyAdmin

1

apt -y install phpmyadmin

拉取项目源码

1
2
3


cd /var/www;
git clone https://github.com/v2board/v2board.git;
cd v2board

初始化数据库

1

mariadb

创建一个名为v2board的数据库和用户

1
2
3
4


create database v2board;
grant all privileges on v2board.* to v2board@'localhost' identified by 'passwd';
flush privileges;
exit;

安装v2board并配置Nginx

1

sh init.sh

1
2
3
4


一切就绪
管理员邮箱：114514@gmail.com
管理员密码：114514
访问 http(s)://你的站点/114514 进入管理面板，你可以在用户中心修改你的密码。

配置Nginx

1

nano /etc/nginx/conf.d/v2board.conf

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


server {
 listen 80;
 server_name yourdomain.com;
 root /var/www/v2board/public;
 index index.php;
 client_max_body_size 0;

 location /downloads {
 }

 location / {
 try_files $uri $uri/ /index.php$is_args$query_string;
 }

 location ~ .*\.(js|css)?$ {
 expires 1w;
 add_header Cache-Control "public";
 access_log /dev/null;
 error_log off;
 }

 location ~ \.php$ {
 include snippets/fastcgi-php.conf;
 fastcgi_pass unix:/var/run/php/php8.2-fpm.sock;
 }

 gzip on;
 gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
 
 server_tokens off;
}

赋予网站权限

1
2
3


chown -R www-data:www-data /var/www/;
find /var/www/ -type d -exec chmod 755 {} \;
find /var/www/ -type f -exec chmod 644 {} \;

配置Supervisor

1

nano /etc/supervisor/conf.d/v2board.conf

1
2
3
4
5
6
7
8


[program:v2board]
command=php /var/www/v2board/artisan horizon
numprocs=1
user=www-data
autostart=true
autorestart=true
redirect_stderr=true
stdout_logfile=/var/www/v2board/storage/logs/queue.log

启动v2board的队列任务

1

supervisorctl update

查看队列任务状态

1

supervisorctl status v2board

配置phpMyAdmin

软链接

1

ln -s /usr/share/phpmyadmin /var/www/html/phpmyadmin

添加配置

1

nano /etc/nginx/snippets/phpmyadmin.conf

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


location /phpmyadmin {
 root /usr/share/;
 index index.php index.html index.htm;
 location ~ ^/phpmyadmin/(.+.php)$ {
 try_files $uri =404;
 root /usr/share/;
 fastcgi_pass unix:/run/php/php8.2-fpm.sock;
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 include /etc/nginx/fastcgi_params;
 }

 location ~* ^/phpmyadmin/(.+.(jpg|jpeg|gif|css|png|js|ico|html|xml|txt))$ {
 root /usr/share/;
 }
}

1

nano /etc/nginx/sites-available/default

1

include snippets/phpmyadmin.conf;

重载Nginx

1

service nginx reload

访问 http(s)://你的站点/phpmyadmin 进入管理面板

添加计划任务

1

crontab -e

1

* * * * * php /var/www/v2board/artisan schedule:run

为网站申请证书

1

certbot --nginx -m yourmail@gmail.com

LNMP一键安装包搭建V2Board

Sat, 24 Dec 2022 09:17:24 +0800

碎碎念

日常开篇碎碎念，上次写博客还是上次。这次记录一下OneinStack和LNMP一键安装包的使用，主要讲LNMP，因为在我测试OneinStack的时候，觉得其他都挺好的唯独证书申请上面有bug，让我不太愉悦。

吐槽

当然也可能是在下操作有问题，重装过几次并且有查相关资料和issue，甚至换过几次机器依旧没有解决，要是有人知道怎么弄能告诉我一声最好了。（另外我会用acme自己申请但是这样就显得很不厚道，虽然是免费开源的东西但用起来不尽人意总是让人很难受的是吧）

LNMP的安装包目录下有一个tools目录，官方说明是：这些工具可以在使用LNMP提供一些很有用的安全防护设置、简化一些安装流程，更专注于做站。但他的工具如denyhost和fail2ban总感觉有些问题，denyhost有报错应该需要初始化一个配置文件才能使用，fail2ban则是不知道到底能不能用，反正显示启动失败的，我也懒得查日志排错，这东西我自己也会配置，这样真的是让人头大，不如还是让我自己装自己配…

反正下次就是纯手动，写好脚本全部自己来也没多大点事

安装LNMP

使用无人值守命令生成工具无人值守安装

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


架构模式选择 LNMP
MySQL版本 MySQL 5.6
是否二进制安装MySQL5.7/8.0(仅支持x86/x86_64架构) 二进制安装
是否启用InnoDB 是
数据库Root用户密码 1145141919
PHP版本 PHP 5.6
内存分配器 Jemalloc
#Apache版本(仅LNMPA及LAMP架构选择) Apache 2.4
#管理员邮箱(仅LNMPA及LAMP架构选择) webmaster@example.com
是否离线安装 是
生成
无人值守安装命令：
wget http://soft.vpser.net/lnmp/lnmp1.9.tar.gz -cO lnmp1.9.tar.gz && tar zxf lnmp1.9.tar.gz && cd lnmp1.9 && LNMP_Auto="y" DBSelect="3" Bin="y" DB_Root_Password="1145141919" InstallInnodb="y" PHPSelect="5" SelectMalloc="2" CheckMirror="n" ./install.sh lnmp

配置网站环境

安装Redis与Fileinfo

进入lnmp目录执行addons.sh选择Redis和Fileinfo即可

解除被禁止的函数

进入lnmp目录下的tools执行remove_disable_function.sh选择Remove all php disable function please type: 1

当然你要是觉得不安全可以自己修改php.ini找到disable_functions =将putenv、proc_open、proc_get_status、pcntl_alarm、pcntl_signal删除

关闭防跨站

相同的目录下，执行remove_open_basedir_restriction.sh不过呢这一步需要等到网站搭建好再执行

添加站点

执行lnmp vhost add顺便也创建一个数据库吧，然后按需求设置网站参数即可。

这里强调一下伪静态，可直接以后的选项或是自己新建。文件目录为/usr/local/nginx/conf/rewrite

v2board的伪静态如下

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


location /downloads {
}

location / { 
 try_files $uri $uri/ /index.php$is_args$query_string; 
}

location ~ .*\.(js|css)?$
{
 expires 1h;
 error_log off;
 access_log /dev/null; 
}

安装V2Board

通过SSH登录到服务器后访问站点路径如：/www/wwwroot/你的站点域名。

以下命令都需要在站点目录进行执行。

bash

1
2
3


# 删除目录下文件
chattr -i .user.ini
rm -rf .htaccess 404.html index.html .user.ini

执行命令从 Github 克隆到当前目录。

bash

1

git clone https://github.com/v2board/v2board.git ./

执行命令安装依赖包以及V2board

bash

1

sh init.sh

根据提示完成安装

配置定时任务

1

* * * * * php /home/wwwroot/v2board/artisan schedule:run

队列服务

安装supervisor

1

apt install supervisor -y

新建队列服务

1

nano /etc/supervisor/conf.d/v2board.conf

1
2
3
4
5
6
7
8
9


[program:v2board]
process_name=v2board
command=php /home/wwwwwwroot/v2board/artisan horizon
numprocs=1
user=www
autostart=true
autorestart=true
#redirect_stderr=true
#stdout_logfile=/home/wwwwwwroot/v2board/storage/logs/queue.log

更新队列服务

1

supervisorctl update

查看队列任务状态

1

supervisorctl status

网站根目录权限

如遇500错误需要检查站点根目录权限，递归755，保证目录有可写文件的权限，也可能是Redis扩展没有安装或者Redis没有按照造成的。你可以通过查看storage/logs下的日志来排查错误或者开启debug模式、站点设置中关闭防跨站。

网站根目录权限遵循：

文件 644，文件夹 755 ，权限用户和用户组 www

1
2
3


chown -R www.www /home/wwwroot/
find /dhome/wwwroot/ -type d -exec chmod 755 {} \;
find /home/wwwroot/ -type f -exec chmod 644 {} \;

nginx关闭默认站点/空主机头

https://bbs.vpser.net/thread-1794-1-1.html

其他

LNMP工具介绍 https://lnmp.org/faq/lnmp-1-2-tools.html

暂时就写那么多了

自用刷PT 文件服务器 Compose配置

Mon, 06 Jun 2022 23:13:18 +0800

qBittorrent + AList + caddy-docker-proxy + Watchtower

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65


services:
 caddy:
 image: lucaslorentz/caddy-docker-proxy
 container_name: caddy
 restart: unless-stopped
 ports:
 - "80:80"
 - "443:443"
 networks:
 - caddy
 volumes:
 - /var/run/docker.sock:/var/run/docker.sock

 qb:
 image: linuxserver/qbittorrent
 container_name: qb
 restart: unless-stopped
 environment:
 - PUID=1000
 - PGID=1000
 - UMASK=002
 - TZ=Asia/Shanghai
 - TORRENTING_PORT=11451
 - DOCKER_MODS=ghcr.io/gabe565/linuxserver-mod-vuetorrent
 volumes:
 - /home/qb:/config
 - /PT/Downloads:/downloads
 ports:
 - 11451:11451
 - 11451:11451/udp
 networks:
 - caddy
 labels:
 caddy: qb.kiyoi.xyz
 caddy.reverse_proxy: "{{upstreams 8080}}"

 dufs:
 image: sigoden/dufs
 container_name: dufs
 restart: always
 volumes:
 - "/PT/Downloads:/data"
 command: "/data --allow-search --allow-archive --compress none"
 networks:
 - caddy
 labels:
 caddy: dufs.kiyoi.xyz
 caddy.reverse_proxy: "{{upstreams 5000}}"

 watchtower:
 image: containrrr/watchtower
 container_name: watchtower
 restart: always
 environment:
 - TZ=Asia/Shanghai
 - WATCHTOWER_CLEANUP=true
 - WATCHTOWER_SCHEDULE=0 30 23 * * *
 networks:
 - caddy
 volumes:
 - /var/run/docker.sock:/var/run/docker.sock

networks:
 caddy:
 external: true

浅谈Font Face(@font Face)

Wed, 25 May 2022 22:22:09 +0800

碎碎念

主题可以自定义字体所以就有了这个需求，对于极简主义而言字体无伤大雅。随便通过研究网络字体，水上一篇文章，如果错误还敬请指正。

首先文档给出的方法我不喜欢，主题默认也将base font family设置为Lato，虽然加载很快但会有轻微FOUT我不喜欢，可以通过以下方法取消，编辑 layouts/partials/head/custom.html：

1
2
3


:root{
 --base-font-family: var(--sys-font-family), var(--zh-font-family);
}

当然不是所有人都和我一样，字体还是蛮重要的。那下面将阐述最佳的使用方法（以思源宋体为例）,将其加入 head元素中。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


<!-- [1] -->
<link rel="preconnect" 
 href="https://fonts.googleapis.com">
<link rel="preconnect" 
 href="https://fonts.gstatic.com" 
 crossorigin>

<!-- [2] -->
<link rel="preload"
 as="style"
 href="https://fonts.googleapis.com/css2?family=Noto+Serif+SC:wght@400;700&display=swap" />

<!-- [3] -->
<link rel="stylesheet"
 href="https://fonts.googleapis.com/css2?family=Noto+Serif+SC:wght@400;700&display=swap"
 media="print" onload="this.media='all'" />

<!-- [4] -->
<noscript>
 <link rel="stylesheet"
 href="https://fonts.googleapis.com/css2?family=Noto+Serif+SC:wght@400;700&display=swap" />
</noscript>

先写这么多咕~

引用

The Fastest Google Fonts - CSS Wizardry

Nginx+Dnsmasq解锁Netflix

Wed, 25 May 2022 21:26:16 +0800

碎碎念

流媒体解锁呢很早就想弄，不过一直比较懒似乎也没太大需求，毕竟中转就能曲线救国。

一般市面上用的都是sniproxy反代HTTPS流量，反正就是某古早脚本。sniproxy配置比较简单就是会占用443。使用sniproxy就可以实现反代，简单的来说就是sniproxy服务器收到信息然后去访问b站等等流媒体，然后把网站数据原封不动的返回给你，就是解锁区域限制了。本文“借鉴”大佬的文章，并稍作修改，使用Nginx的stream实现sniproxy的功能，可以让解锁与HTTPS网站共存。

这里不得不骂一下Netflix封IP的行为，反正财报会越来越难看，反正有Disney+这个强有力的竞争对手，另外~~我选择盗版~~。本文能够类比实现各种流媒体解锁，有强迫症的还能配合ipset做一个全解锁小鸡（x。

安装Nginx与Dnsmasq

1

apt install nginx dnsmasq -y

配置Nginx

编辑文件 /etc/nginx/nginx.conf，添加 steam区域，里面加一个 server 用来“反代” HTTPS 数据流，再加一组正则映射规则通过 SNI 过滤域名，只允许 Netflix 域名的 SNI。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33


stream {
 # 加一组 map，根据规则过滤 $ssl_preread_server_name （也就是请求的 SNI）
 # 将过滤过的 SNI 存入自定义变量 $filtered_sni_name，
 # 如果没有匹配到任何规则，则默认为一个 443 端口没有服务的本地回环。
 # 加 map 来过滤流量的意义在于防止服务器被滥用成任意网站的反代
 map $ssl_preread_server_name $ssl_target {
 ~^ipv4-(?<suffix>.*) ipv6-${suffix}:443;
 #~^(.*|)fast\.com $ssl_preread_server_name:443;
 ~^(.*|)netflix\.ca $ssl_preread_server_name:443;
 ~^(.*|)netflix\.com $ssl_preread_server_name:443;
 ~^(.*|)netflix\.net $ssl_preread_server_name:443;
 ~^(.*|)netflixinvestor\.com $ssl_preread_server_name:443;
 ~^(.*|)netflixtechblog\.com $ssl_preread_server_name:443;
 ~^(.*|)nflxext\.com $ssl_preread_server_name:443;
 ~^(.*|)nflximg\.com $ssl_preread_server_name:443;
 ~^(.*|)nflximg\.net $ssl_preread_server_name:443;
 ~^(.*|)nflxsearch\.net $ssl_preread_server_name:443;
 ~^(.*|)nflxso\.net $ssl_preread_server_name:443;
 ~^(.*|)nflxvideo\.net $ssl_preread_server_name:443;
 default "127.255.255.255";
 }

 server {
 listen 443;
 #access_log /var/log/nginx/stream_access.log main;
 resolver 1.1.1.1 ipv6=on;
 resolver_timeout 1s;
 # 只代理经过 SNI 过滤的流量，
 # 其他流量都被丢入不存在的地址
 proxy_pass $ssl_target;
 ssl_preread on;
 }
}

重载：

1

systemctl reload nginx

当然可以直接在Nginx配置白名单，或是使用UFW、IPT等

1
2


allow your-ip;
deny all;

配置Dnsmasq

编辑 /etc/dnsmasq.conf

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


listen-address=your-ip

#address=/fast.com/your-ip
address=/netflix.ca/your-ip
address=/netflix.com/your-ip
address=/netflix.net/your-ip
address=/netflixinvestor.com/your-ip
address=/netflixtechblog.com/your-ip
address=/nflxext.com/your-ip
address=/nflximg.com/your-ip
address=/nflximg.net/your-ip
address=/nflxsearch.net/your-ip
address=/nflxso.net/your-ip
address=/nflxvideo.net/your-ip

重启：

1

systemctl restart dnsmasq

配置代理

略，你要是不会的话估计没有该需求🤪

引用

Nginx + Dnsmasq 解锁 Netflix

BuyVM折腾记

Sat, 14 May 2022 00:43:19 +0800

碎碎念

又到了咕咕鸟语无伦次时间，BuyVM作为我入门买的小鸡，折腾并陪伴我多年（x

现在我手上的是2刀/月并且有着年付折扣的传家宝拉斯维加斯+256G存储块

这次折腾全换docker大鲸鱼了，不过忘记组混合硬盘测试了有点可惜，下次想不开，想重装的时候记得就弄吧

下面就简单贴上一些折腾过程

前期准备

添加ipv6

拿到的小鸡首先更新，然后在后台给他加个ipv6，问就是我也得有（虽然没什么用

具体可以参考BuyVM的Wiki操作

1

nano /etc/network/interfaces

1
2
3
4


 iface eth0 inet6 static
 address YOUR_IPV6_ADDRESS_HERE
 netmask 48
 gateway 2605:6400:20::1

添加swap分区

1
2
3
4
5


sudo fallocate -l 1G /swapfile

sudo chmod 600 /swapfile

sudo mkswap /swapfile

编辑 /etc/fstab，添加以下内容：

1

/swapfile swap swap defaults 0 0

安装docker

问就是一键脚本，手动装的都闲得发慌（暴论）

1
2


curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh

开启bbr

编辑 /etc/sysctl.conf，添加以下内容：

1
2


net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr

保存并使其生效 sysctl -p

挂载硬盘（略）

安装qbittorrent

有几个选择

linuxserver/qbittorrent（原版docker）
apt安装（排除此选项了）
hotio/qbittorrent（预装VueTorrent WebUI）
hotio/qflood（qb+flood WebUI，个人认为方便下载）

这里就选择hotio/qbittorrent，安装完成后，用户admin密码adminadmin。进入设置勾选Use alternative WebUI保存即可启用。

https://camo.githubusercontent.com/4d42e215c0f9e2e233a2b2d8327c235a9e41f59b71e7cc234cafea6d9636fc7a/68747470733a2f2f696d6775722e636f6d2f49556b61446e492e706e67

添加用户

1

useradd qb

开启container

这里附docker cli命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


docker run -d \
 --name qb \
 -p 8080:8080 \
 -e PUID=1000 \
 -e PGID=1000 \
 -e UMASK=002 \
 -e TZ="Asia/Shanghai" \
 -v /配置文件路径:/config \
 -v /下载文件夹路径:/app/qBittorrent/downloads \
 --restart unless-stopped \
 cr.hotio.dev/hotio/qbittorrent

安装Nginx Proxy Manager

懒人反代必备,功能有限

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


version: '3'
services:
 app:
 image: 'jc21/nginx-proxy-manager:latest'
 restart: unless-stopped
 ports:
 - '80:80'
 - '81:81'
 - '443:443'
 volumes:
 - ./data:/data
 - ./letsencrypt:/etc/letsencrypt

1

docker-compose up -d

通过http://127.0.0.1:81访问

默认邮箱admin@example.com

默认密码changeme

安装h5ai

主要用来分享吧

创建用户

1

useradd h5ai

1
2
3
4
5
6
7
8
9


docker run -d --name=h5ai \
-p 8000:80 \
-v /文件目录:/h5ai \
-v /配置目录:/config \
-e PUID=1001 \
-e PGID=1001 \
-e TZ=Asia/Shanghai \
--restart unless-stopped \
awesometic/h5ai

Debian自建饥荒服务器

Fri, 08 Apr 2022 01:28:40 +0800

搭建饥荒服务器最早是同学一起玩饥荒产生的需求。从最早拿着1c2g的Windows腾讯云到CreeperHost香港、狗云CMI折腾，最后回到腾讯广州，雕栏玉砌应犹在。

折腾过程学期了很多东西，一直没有记录下来。我觉得比较麻烦的还是开mods和文件的配置，搭建方面如果使用脚本或是Docker能够一气呵成。文章思来想去不知怎么写，改来改去最后选择用最简单的方法解决问题。文章采用最简写法，有问题可以评论或是联系我。

安装Docker

一键脚本

1
2


curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh

手动(Debian)

1

apt install docker.io docker-compose -y

启动服务

They write their server setup instructions like sh*t, so we made this Docker image to simplify things.

创建`docker-compose.yml`

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


version: "3.5"

services:
 dst-server:
 image: jamesits/dst-server:latest
 container_name: dst
 restart: "on-failure:5"
 ports:
 - "10999-11000:10999-11000/udp"
 - "12346-12347:12346-12347/udp"
 volumes:
 - /home/dst/.klei/DoNotStarveTogether:/data
# - /home/dst/supervisor.conf:/etc/supervisor/supervisor.conf:ro
 stop_grace_period: 6m

image 可选lastest nightly等
可自定义supercisor关闭洞穴等

编辑 supervisord

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45


[supervisord]
nodaemon=true
logfile=/dev/null
logfile_maxbytes=0
pidfile=/var/run/supervisord.pid

[unix_http_server]
file=/var/run/supervisor.sock

[rpcinterface:supervisor]
supervisor.rpcinterface_factory=supervisor.rpcinterface:make_main_rpcinterface

[supervisorctl]
serverurl=unix:///var/run/supervisor.sock

[program:dst-server-master]
user=%(ENV_DST_USER)s
group=%(ENV_DST_GROUP)s
command=dontstarve_dedicated_server_nullrenderer -skip_update_server_mods -persistent_storage_root %(ENV_DST_USER_DATA_PATH)s -ugc_directory %(ENV_DST_USER_DATA_PATH)s/ugc -cluster Cluster_1 -shard Master
startsecs=40
startretries=0
autorestart=unexpected
exitcodes=0
stopwaitsecs=720
stdout_logfile=/dev/fd/1
stdout_logfile_maxbytes=0
stderr_logfile=/dev/fd/2
stderr_logfile_maxbytes=0

[program:dst-server-cave]
user=%(ENV_DST_USER)s
group=%(ENV_DST_GROUP)s
command=dontstarve_dedicated_server_nullrenderer -skip_update_server_mods -persistent_storage_root %(ENV_DST_USER_DATA_PATH)s -ugc_directory %(ENV_DST_USER_DATA_PATH)s/ugc -cluster Cluster_1 -shard Caves
startsecs=40
startretries=0
autorestart=unexpected
exitcodes=0
stopwaitsecs=720
stdout_logfile=/dev/fd/1
stdout_logfile_maxbytes=0
stderr_logfile=/dev/fd/2
stderr_logfile_maxbytes=0

[group:dst-server]
programs=dst-server-master,dst-server-cave

添加用户与用户组

1
2


useradd dst
groupadd dst-server

赋予目录权限

1

chown dst:dst-server /home/dst

修改配置

进入当前目录下的 .klei/DoNotStarveTogether/DoNotStarveTogether/Cluster_1修改文件

cluster_token.txt服务器令牌，去科雷官网获取
cluster.ini服务器配置，按需修改
mods/dedicated_server_mods_setup.lua按需添加mod
在 Master或Caves中添加 modoverrides.lua用于配置mod

需要本地生成拷贝至此（这里骂一下克雷）

至此重启docker就能愉快地玩耍了

手动搭建

可以参考How to setup dedicated server with cave on Linux，虽然有些小细节问题，不过写得还挺好的，最早转向Linux用的就是这篇文章搭建。

饥荒联机私服

dst.moe

博主的挂机服

控制台快速连接命令：

c_connect("afk.kenshin.naaloh4.com", 10999)

挂机服配置

description: Website dst.moe | Telegram t.me/dst_zh | Powered by jamesits/dst-server

modoverrides.lua:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


return {
 ["workshop-1981709850"]={
 configuration_options={
 clean_interval=240,
 dsc=true,
 language="EN",
 reroll_cd=600,
 showcounter=true,
 undestroyable=false
 },
 enabled=true
 }
}

dedicated_server_mods_setup.lua:
1

ServerModSetup("1981709850")

Hugo相册组件

Wed, 30 Mar 2022 09:17:24 +0800

作者现在用的主题为hugo-theme-stack，其借鉴了 Typlog 的相册语法，并且支持PhotoSwipe 图片灯箱，相册和灯箱功能还算丰富。一位朋友需要在博客放些图片也就有了相关的需求。

然后无意中找到了hugo-shortcode-gallery这个项目，个人感觉是功能上最丰富的。不过功能丰富肯定代表资源大或是容易冲突。

介绍

是一款Hugo短代码主题组件，在hugo的md文件中使用短代码即可（不需要``）。能够将图片自动渲染为缩略图并以网格（栅栏）展示，点击图片可放大展示（灯箱）。

项目地址

Demo看着还是挺棒的。

个人见解：

个人以为jQuery不太文明。
在我的主题中使用全屏会错位。

使用此项目后理解到Hugo shortcode（短代码）就是Hugo的插件一样的存在。

使用

安装

如果使用git管理项目可以采用子模块管安装

1

git submodule add https://github.com/mfg92/hugo-shortcode-gallery.git themes/hugo-shortcode-gallery

toml写法如下

1

theme = ["your-main-theme", "hugo-shortcode-gallery"]

json写法如下

1
2
3


theme: 
 - hugo-theme-stack
 - hugo-shortcode-gallery

如不使用git管理的话建议添加 assetDir = "assets"（toml），assetDir: assets（json）以保证按钮图标正常显示。

使用只需要在文章中添加以下内容(以json为例)：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


{{< gallery
match="images/*"
sortOrder="desc"
rowHeight="150"
margins="5"
thumbnailResizeOptions="600x600 q90 Lanczos"
showExif=true
previewType="blur"
embedPreview="true"
>}}

需要在文章目录下创建images文件夹（可自行修改目录）并将图片放置其中。

参数与配置

没有jQuery的主题需要在短代码中添加 loadJQuery=true。
rowHeight可以设置图片展示时的行高，margin可以设置图片间的距离
thumbnailResizeOptions有三个参数，缩略图大小；图片压缩质量；重采样类型。如下：

thumbnailResizeOptions="600x600 q90 Lanczos"

其中重采样类型可以参考hugo文档image processing
previeType是预加载前的展示方式，可选透明 blur，颜色 color与无 none。
embedPreviewbase64压缩不过多解释，建议开启。
thumbnailHoverEffect是至悬停放大的动画效果，可选值为 none与 enlarge。
imageResizeOptions和 thumbnailResizeOptions都可以设置图片展示大小，省略则默认以图片大小展示。
lastRow设置最后一行的展示方式，参数分别为 justify，nojustify和 hide。
showExif设置为 true可以在图片灯箱时展示图片的元数据，不过多赘述。展示需要在配置文件中添加如下内容（以toml为例）：
1 2

[imaging.exif] includeFields = ".*"
filterOptions可以能够添加分类功能（基于元数据）与全屏展示按钮，并自动开启 storeSelectedFilterInUrl将以分类添加至Url中，具体配置可以参考下方：
1

filterOptions="[{label: 'All', tags: '.*'}, {label: 'Birds', tags: 'bird'}, {label: 'Macro', tags: 'macro'}, {label: 'Insects', tags: 'insect'}]"
引入数据文件

图像的元数据可以通过 sidecar文件覆写，文件名与图片相同并在其后加上 .meta即可，其格式必须为json，如下所示：
1 2 3 4 5 6

{ "Tags": ["macro","insect"], "Title": "Maya the Bee", "ColorLabels": "RG", "Rating": 3 }
全局设置上述所有配置 {{< gallery >}}，如下：

All settings can be done globally in the site’s config.toml, for that the prefix gallery has to be used. E.g. galleryLoadJQuery instead of loadJQuery.

1
2
3
4


Params:
 galleryLoadJQuery: true
 galleryMatch: images/*
 ...

注意：使用时需要加上 Params然后将参数开头大写并加上前缀gallery。

具体说明可以查看仓库readme与分支example_site,example还是挺有帮助的，最后帮我解决了百思不得其解的全局设置问题。

不管是主题自带的Typlog语法还是此组件都可以根据Branch Bundle创建单独的相册页面。

Upptime搭建使用教程

Thu, 24 Mar 2022 00:24:16 +0800

哪个男孩不想拥有自己的“探针”~本教程不打算教你搭 ServerStatus-Hotaru、哪吒监控（探针）、Uptime Kuma等，其实些本来就没啥好写而且网上也一堆教程（时效性准确性有待商考究罢）

首先声明这是一款开源开源拖拉机&#128668，其中蛮多问题的千万别当真，反正就是很”酷“（才怪）。

真正有需求还是建议自建或是使用Statuspage | Atlassian或是UptimeRobot: Free Website Monitoring Service

教程将引导你搭建属于一款属于自己的基于GitHub Pages的「开源探针」。

介绍

Upptime 是一项免费开源的提供状态监控的网站服务。区别于其他状态监控服务，它并不需要服务器-全部由 GitHub 提供支持:

GitHub Actions 用作状态监控
GitHub Issues 用于事件报告
GitHub Pages 用于状态网站

项目相关

项目地址: [https://github.com/upptime/upptime]
项目官网: [https://upptime.js.org/]
项目文档: [https://upptime.js.org/docs/]
示例网站: [https://demo.upptime.js.org/]

创建代码仓库

从模板中创建代码仓库

你可以点击下面的链接通过模板从 upptime/upptime创建一个代码仓库：使用模板创建代码仓库。或者根据以下步骤进行创建:

在GitHub上访问Upptime代码仓库：https://github.com/upptime/upptime
点击左上角的 Use this templat 按钮
为你的新的代码仓库输入一个名称并勾选 Include all branches
点击 Create repository from template，仓库类型请选择Public

生成GitHub Pages

接下来的步骤将应用于你新创建的的代码仓库，而不是 upptime/upptime 模板代码仓库。

启动GitHub Pages

在代码仓库中开启 GitHub Pages

进入代码仓库中的设置页面
点击左侧 Pages 部分
在 Source 下，将 None 修改为 gh-pages
在文件下拉列表中,选择 /(root)
跳过 Theme Chooser 选项
点击 Save

在保存之后,你将看到确认信息 Your site is ready to be published at…

为仓库添加密钥

创建个人访问令牌

你可以通过以下步骤创建个人访问令牌：repo workflow GH_PAT

点击左上角的用户头像并且选择 Settings
在左侧栏中,选择 Developer settings
在左侧栏中,点击 Personal access tokens
点击 Generate new token
选择 repo 和 workflow
点击 Generate token

添加仓库密码

在生成令牌后，添加为代码仓库密码：

在你的 Upptime 代码仓库中,选择 Settings
在左侧栏中,选择 Secrets
按下按钮 New repository secret
输入密钥名称 GH_PAT
将你的令牌粘贴至值字段(Value field)
确保没有空格或换行符在令牌前后
通过选择 Add secret 保存你的 PAT

修改配置

按需修改 .upptimerc.yml即可

即使是翻新我也懒得写（

隐藏URLs

创建密钥,例如PepsiKawaii;内容填写URL即可,例如https://pepsikawaii.xyz.

1
2


- name: Secret Site
 url: $SECRET_SITE

BuyVM购买与测评

Wed, 23 Mar 2022 00:43:19 +0800

介绍

BuyVM是一家加拿大的VPS主机商，成立于2010年4月,提供基于OpenVZ和KVM架构的VPS产品，成立之处数据中心sanjose的eghihosting，由于其业务增长迅速加随后增加了纽约数据中心；于2012年被服务器托管商egihosting勒令退出egihosting机房，随即数据中心转移至拉斯维加斯仍保留纽约数据中心。

注册时需要尽可能地提供真实信息
支持使用支付宝付款
采用加币结算安装按照汇率更加实惠（仅限支付宝）

网站

官方网址:https://buyvm.net

客户中心:https://my.frantech.ca

控制台:https://manage.buyvm.net

注: 控制台登录信息请注意查收邮件

购买链接

VPS购买

现在2刀都没有货，如有需要可以购买3.5刀

地区	CPU	内存	硬盘	价格	购买地址
拉斯维加斯	1核	512MB	10GB	$2/月	链接直达
拉斯维加斯	1核	1GB	20GB	$3.5/月	链接直达
纽约	1核	512MB	10GB	$2/月	链接直达
纽约	1核	1GB	20GB	$3.5/月	链接直达
卢森堡	1核	512MB	10GB	$2/月	链接直达
卢森堡	1核	1GB	20GB	$3.5/月	链接直达
迈阿密	1核	512MB	10GB	$2/月	链接直达
迈阿密	1核	1GB	20GB	$3.5/月	链接直达

块存储购买

地区	块存储大小	价格	购买地址
拉斯维加斯	256GB	$1.25/月	链接直达
拉斯维加斯	512GB	$2.5/月	链接直达
拉斯维加斯	1TB	$5/月	链接直达
纽约	256GB	$1.25/月	链接直达
纽约	512GB	$2.5/月	链接直达
纽约	1TB	$5/月	链接直达
卢森堡	256GB	$1.25/月	链接直达
卢森堡	512GB	$2.5/月	链接直达
卢森堡	1TB	$5/月	链接直达
迈阿密	256GB	$1.25/月	链接直达
迈阿密	512GB	$2.5/月	链接直达
迈阿密	1TB	$5/月	链接直达

测评

测速链接

测速地址	拉斯维加斯	纽约	卢森堡	迈阿密
IPv4	209.141.56.135	198.98.53.31	104.244.76.191	45.61.191.250
IPv6	2605:6400:0020:0078::1	2605:6400:0010:0053::1	2605:6400:0030:fdd5::1	2605:6400:0040::250
100MB测速文件	100MB	100MB	100MB	100MB
1000MB测速文件	1000MB	1000MB	1000MB	1000MB

关闭Cloudflare Pages的访问策略

Tue, 22 Mar 2022 01:28:40 +0800

今天让我们来骂骂Cloudflare，昨天在把博客丢到Cloudflare Pages时，顺手把Web Analytics打开了，然后还不小心把这个Access Policy访问策略也给开了。

要说有什么坏处吗，那倒也没有，就是没有关闭这个东西的选项！直接逼死强迫症和每次预览部署的时候都得验证。那问题有了，就得解决提出问题的人。

This is disgusting

Just tell others to keep away from the AccessPolicy from CloudflarePages

引用社区的话hhh小朋友不要学说脏话哦

搜索过程

遇事不决~~咕咕咕~~Google，凭借我多年以来的优秀搜索技巧，很快啊，就找到了相关的社区提问，资料和讲这个的博客。（难度瞬间降低，所以这又是一篇重复的文章…）

社区：社区地址

博客：博客地址（吐槽：这个作者竟然没弄CNAME嘛）

文档：文档地址

说实话其实写到这，我都不想写了，既然开始骂了就不要停下来~总是要把问题解决（虽然重复了

对了这里吐槽一下那位博主的代码块中的冒号竟然是全角（小声

解决方案

curl API 获取相应的 `app uuid`

1
2
3
4


curl -X GET "https://api.cloudflare.com/client/v4/accounts/账户标识符/access/apps" \
 -H "X-Auth-Email: 邮箱" \
 -H "X-Auth-Key: Global API KEY" \
 -H "Content-Type: application/json"

以下为需要修改的地方

账户标识符 是登录Cloudflare后浏览器后面的一串字符如

https://dash.cloudflare.com/114514adfasdhfkhjaskfwehakgbadkf
邮箱就是你的邮箱
Global API KEY 打开 API tokens 查看并保存即可

curl后你就获取一大堆废话，这里就不贴图了。然后找到最下面的一个 uid 保存下来

"uid":"114514adfasdhfkhjaskfwehakgbadkf"

curl 关闭访问策略

注意这段和上面不完全一样

1
2
3
4


curl -X DELETE "https://api.cloudflare.com/client/v4/accounts/账户标识符/access/apps/刚才获取的app uuid" \
 -H "X-Auth-Email: 邮箱" \
 -H "X-Auth-Key: Global API KEY" \
 -H "Content-Type: application/json"

GET修改为了DELETE
最后添加了前面获取的app uuid

最后显示如下表示大功告成

"success":true

PT下载入门教程

Mon, 21 Mar 2022 00:41:55 +0800

PT （英语：Private Tracker）是一种BitTorrent协议 “BitTorrent协议”) “BitTorrent (协议)")的P2P下载方式的另一种形式，“Private Tracker”指私有种子服务器。与BT最大的不同点为：进行私密范围下载，并且记录每一个用户的详细数据。

毕竟哪个男孩不想拥有自己的下载/看片服务器~

可以理解为PT就是BT的子集，关于BT的知识回形针的视频「别再问我什么叫 BT 种子」讲得通俗易懂，可以参考学习一下。

前言

教程将选用Debian作为seedbox（种子盒子），需要安装 qBittorrent-nox或 Transmission，以及 Flood。

如果需要抢上传建议使用 qBittorrent或 Deluge+ltConfig插件，rTorrent与 Transmission更适合保种。

主机选购

PT下载是不需要担心版权问题的，推荐购买BuyVM中物理距离较近的拉斯维加斯。如果是下载BT可以选择购买抗版权DMCA投诉的卢森堡。

其优点如下：

不限流量，可附加存储块
价格适中，性能较强
抗版权DMCA投诉（卢森堡）
支持支付宝付款
加币结算，更加实惠（支付宝）

主机购买

购买连接如下 https://my.frantech.ca/aff.php?aff=3888

注册时请务必填写真实信息,BuyVM会审核信息真实性
选择Order Hosting,选择AMD RYZEN KVM
购买存储块,选择Block Storage Slabs

设置存储块

进入BuyVM Stallion 后台，将 Block Storage 附加到（Attached To） VPS

使用下面的命令查看刚才附加的存储块路径

1
2
3
4
5
6
7
8


$ sudo lsblk -o name,vendor,model,size

NAME VENDOR MODEL SIZE
sda BUYVM SLAB 250G
sr0 QEMU QEMU DVD-ROM 1024M
vda 0x1af4 10G
├─vda1 9.5G
└─vda2 512M

在 /dev/sda创建 GUID 分区表（GPT）

1

parted /dev/sda mklabel gpt

创建分区

1

parted /dev/sda mkpart primary 0% 100%

检查创建的新分区

1
2
3
4
5
6
7
8
9


$ sudo lsblk -o name,vendor,model,size

NAME VENDOR MODEL SIZE
sda BUYVM SLAB 250G
└─sda1
sr0 QEMU QEMU DVD-ROM 1024M
vda 0x1af4 10G
├─vda1 9.5G
└─vda2 512M

格式化存储块，并使用 ext4作为文件系统
1

mkfs.ext4 /dev/sda1

挂载存储块

首先查看存储块UUID，将显示如下信息

1
2
3


blkid

/dev/sda1: UUID="1cb43a43-105c-46f1-9d7f-1c736c10ffdf" TYPE="ext4"

设置开机自动挂载，编辑 /etc/fstab并添加下面的内容

1

UUID=1cb43a43-105c-46f1-9d7f-1c736c10ffdf /mnt/slab ext4 defaults 0 0

创建挂载点
1

mkdir /mnt/slab/

挂载存储块

1

mount -a

检查挂载

1
2
3
4
5
6


$ df -h

Filesystem Size Used Avail Use% Mounted on
[...]
/dev/sda1 251G 81M 250G 1% /mnt/slab
[...]

Transmission安装与配置

可通过http://ip-of-server:9001访问网络面板

安装

1

sudo apt install transmission-daemon

配置

停止Transmission

1

sudo systemctl stop transmission-daemon

编辑配置文件 /etc/transmission-cli/settings.json，以下为建议修改的配置内容

1
2
3
4
5
6
7
8
9


"download-dir": "/PT/Downloads", # 下载完成的保存路径
"rpc-authentication-required": true,
"rpc-enabled": true,
"rpc-password": "密码",
"rpc-username": "账户",
"rpc-whitelist-enabled": false,
"rpc-whitelist": "0.0.0.0",
"cache-size-mb": 4, # 缓存大小，单位MB，建议设置内存大小的1/6~1/4
"preallocation": 1, # 预分配文件磁盘空间，0=关闭，1=快速，2=完全，默认取1，防止文件下载了一半后才发现磁盘空间不够，取2时耗时较多，但是可以减少磁盘碎片;0可以有效利用空间

服务与权限

启动服务：sudo systemctl start transmission-daemon
检查状态：systemctl status transmission-daemon
停止服务：sudo systemctl stop transmission-daemon
开机自启：sudo systemctl enable transmission-daemon

1
2


sudo chmod 775 -R /PT/Downloads
sudo chown transmission:transmission -R /your/folders

网页UI主题安装

1
2


sudo wget https://github.com/ronggang/transmission-web-control/raw/master/release/install-tr-control-cn.sh
sudo chmod +x install-tr-control-cn.sh

qBittorrent安装与配置

可通过http://ip-of-server:8080访问网络面板

安装qbittorrent

1

sudo apt install qbittorrent-nox

接受免责声明

1
2
3
4
5
6
7


$ qbittorrent-nox

******** Information ********
To control qBittorrent, access the Web UI at http://localhost:8080
The Web UI administrator user name is: admin
The Web UI administrator password is still the default one: adminadmin
This is a security risk, please consider changing your password from program preferences.

默认帐号密码

1
2


User: admin
Password: adminadmin

创建守护进程

创建文件 /etc/systemd/system/qbittorrent.service

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


[Unit]
Description=qBittorrent-nox service
Wants=network-online.target
After=network-online.target nss-lookup.target

[Service]
Type=exec
User=qbtuser
ExecStart=/usr/bin/qbittorrent-nox
Restart=on-failure
SyslogIdentifier=qbittorrent-nox

[Install]
WantedBy=multi-user.target

更新服务管理

1

sudo systemctl daemon-reload

配置服务与权限

启动服务：sudo systemctl start qbittorrent
检查状态：systemctl status qbittorrent
停止服务：sudo systemctl stop qbittorrent
开机自启：sudo systemctl enable qbittorrent

1
2


sudo chmod 775 -R /your/folders
sudo chown qbtuser:qbtuser -R /your/folders

Flood安装与配置

可通过http://ip-of-server:3000访问网络面板

安装flood

添加软件源

1

sudo echo "deb [trusted=yes] https://deb.jesec.io/ devel main" | sudo tee /etc/apt/sources.list.d/jesec.list

安装

1

sudo apt update && sudo apt install -y flood

创建flood守护进程

创建文件 /etc/systemd/system/flood.service

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


[Unit]
Description=Flood
Documentation=https://github.com/jesec/flood/wiki
After=network.target

[Service]
Type=simple
KillMode=process
Restart=on-failure
User=flood
Group=flood
ExecStart=/usr/local/bin/flood -h 0.0.0.0
WorkingDirectory=/home/flood

[Install]
WantedBy=multi-user.target

服务

启动服务：sudo systemctl start flood
检查状态：systemctl status flood
停止服务：sudo systemctl stop flood
开机自启：sudo systemctl enable flood

PT站点汇总

排名部分先后,不为引战,只提供萌新参考(更新于2020-9-24)

教育站

IPV4可用

【北洋园】TJUPT（天津大学）
【百川】HITPT（哈尔滨工业大学）
【南洋】NYPT（西安交通大学）
【葡萄】SJTU（上海交通大学）
【好多油/HDU】 upxin（杭州电子科技大学）
【蝴蝶】HUD（华中科技大学）
【PT江湖】DUTPT（大连理工大学）

仅IPV6

【北邮人】BYRBT（北京邮电大学）
【六维】六维空间（东北大学）
【极速之星】bitpt（北京理工大学）
【麦田】麦田PT（西北农林科技大学）
【蒲公英】NPU（多所学校共建）

五大顶级综合站

【馒头】M-Team
【天空】HDsky
【TTG】Totheglory
【彩虹岛】CHDBits
【瓷器】HDChina

顶级PT站

【我堡】Ourbits
【家园】HDHome
【朋友】KeepFrds
【春天】SSD

一线站点（torrents>=1W）

【猫站】PTerclub
【兽站】HD4Fans
【思路/HDR】hdroute
【铂金家】Pthome 合并了【萌猫】moecat
【学校】Btschool
【视界】HDArea
【柠檬】LeagueHD
【杜比】HD Dobly
【时间】HDTime
【吐鲁番】TFLBits/eastgame
【CCF】ccfbits

新站/小站（torrents<1W）

【城市】HDCity
【影客】Yingk
【JoyHD】JoyHD
【烧包】Ptsbao
【备胎】Beitai
【马杀鸡/美术馆】PTMSG
【我爱PT】52PT
【红豆饭】HDFans
【空间】HDZone
【海胆】HaiDan
【欧神】oshenPT
【机械硬盘】HDDisk/HDBug
【麦PT】1ptba
【龙之家】dragonhd
【全景声】hdatmos
【大卫堡】PTNIC

特色站

电子书/有声读物

【聆听】Soulvoice

音乐

【皇后】OpenCD
【海豚】DICMusic
【定海村】DHC

学外语

【老师】NicePT
【艾薇网】AVGV
【伊甸园】HDbd
【gaytorrents】gaytorrents

动漫

【幼儿园】dmhy/U2
【天雪】SkyeySnow

华语影视

【港知堂】DiscFan
【高清街】HDStreet

教育资源

【TCCF/他吹吹风】torrentccf

国外站点

【海德堡】HDB（世界第一高清影音综合站）
BTN（世界第一美剧站）
PTP（世界第一电影站）
CG（cult、恐怖、B级片等）
KG（文艺、喜剧、默片等）
TIK（小众电影圆盘站）
RED（第一音乐站）
GGN（第一游戏软件站）
AHD（高清电影站）
Ab（第一ACG站）
Bib（第一电子书站）
emp（第一X站）
exoticaz（X站）
ipt（宇宙第一大站）
【文件列表】FileList
【HDT】hd-torrents

Posts on Kiyoi's Blog

僕は無力だ。

Xboard搭建Hysteria2节点

碎碎念

安装Certbot

获取证书

Docker Compose

hysteria.yaml

V2board迁移Xboard

碎碎念

安装

Caddy、MariaDB、Redis、Supervisor、Git

PHP

添加存储库

安装PHP

拉取项目源码

初始化数据库

创建一个名为xboard的数据库和用户

安装v2board并配置Caddy

配置Caddy

赋予网站权限

迁移

数据库

备份v2board数据库

清空数据库

导入旧数据库(重要)数据库

执行迁移命令

停止config/v2board.php 配置文件

开启webman

配置php.ini

添加守护进程

守护进程

启动Xboard的队列任务

查看队列任务状态

添加计划任务

红米9ARedmi9A刷入LineageOS

碎碎念

准备

刷入

OrangeFox

LineageOS

Scoop更新pwsh

碎碎念

问题

解决

新问题

解决方式

参考

XrayR配置WARP分流

碎碎念

安装

Docker ( Debian12 )

WARP

配置

XrayR

最后

BuyVM更换内核

碎碎念

安装grub-efi组件

配置/etc/default/grub

保存更改

重启系统

引用

个人Certbot配置

碎碎念

使用

Standalone

Nginx

引用

初见Scoop

碎碎念

安装

配置

安装多线程aria2实现多线程下载

最后

Windows上Alacritty配置使用

碎碎念

下载安装

配置

Prompt

安装`grub-efi`组件

配置`/etc/default/grub`

`Standalone`

`Nginx`

安装多线程`aria2`实现多线程下载

配置`Preset`

安装`Docker`

编写`Compose.yaml`