问题描述

从 Microsoft Store 升级 WSL 后无法正常使用，提示正在完成升级，然后报错：

1
2
3

WSL 正在完成升级...
Could not write value  to key \SOFTWARE\Classes\Directory\shell\WSL.   Verify that you have sufficient access to that key, or contact your support personnel.
wsl: WSL 安装似乎已损坏 (错误代码： Wsl/CallMsi/Install/ERROR_INSTALL_FAILURE)。

解决方法

根据报错提示，是注册表的权限问题，巨硬家 Github 也登记了这个 issues；依次找到如下 6 个注册表项并分别将它们的 SYSTEM 权限设置为完全控制：

1
2
3
4
5
6

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell\WSL
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell\WSL\command
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\Background\shell\WSL
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\Background\shell\WSL\command
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\WSL
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\WSL\command

多年前的小米 10 换成小米 15 了，一直闲置，准备安装 Linux 玩玩…

小米 10 刷入 Magisk & Xposed

https://yuwei.cc/posts/mi-10.html

开始准备直接使用 Armbian 刷入 Linux，但是官方仅支持 小米 10 Pro；而 Termux 无法直接使用 Docker，机缘巧合发现 alpine-term 通过 QEMU 模拟在一个无头的 x86_64 机器上运行 Alpine Linux 并安装 Docker，简化了在 Termux 中手动更新 QEMU 模拟 Alpine 系统、安装 Docker 的过程。

系统要求

• 基于 AArch64 的设备
• Android 7.0 或更高版本
• 至少 500 MB 的内部存储空间
• 网络连接（如果你想安装或更新软件包）

PS. 项目自 v16（基于 Alpine v3.13.0） 以后不再更新，网友反应在 Android 14、15 报错；同作者还有一个 android-vshell 项目，相较于 alpine-term 更加轻量。

安装配置

点击下载最新版（v16）的 apk 文件上传到手机进行安装，等待环境配置完成安装，会提示登录；初始用户密码：alpine/alpine

SSH 登录

1
2
3
4
5
6

##启用 SSH 密码认证
sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/g' /etc/ssh/sshd_config
##启用 root 远程登录
sed -i 's/PermitRootLogin no/PermitRootLogin yes/g' /etc/ssh/sshd_config
##重启 SSH 服务
service sshd restart

映射端口

应用界面左上方向右滑调出菜单，选中选择[1] QEMU窗口，如下图所示：

属于hostfwd_add tcp::2222-:22命令映射 SSH 的 22 端口到手机的 2222 端口，然后就可以在电脑上使用 xShell 之类的工具连接手机的 2222 端口进行操作了。（每次启动都需要设置）

其他设置

设置时区为 Asia/Shanghai

1

setup-timezone

1

sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories

1
2

sed -i 's/nameserver 185.120.22.15/nameserver 223.5.5.5/g' /etc/resolv.conf
sed -i 's/nameserver 94.16.114.254/nameserver 119.29.29.29/g' /etc/resolv.conf

1

apk update apk upgrade

Docker

apline-trem 项目默认安装了 Docker 环境

1
2
3
4
5
6

##设置 Docker 开机自启
rc-update add docker以设
##启动 Docker
service docker start
##查看 Docker 版本
docker version

PS.跟 SSH一样，需要远程访问 Docker 需要在 QEMU 窗口中输入hostfwd_add tcp::手机端口-:容器映射端口进行端口映射

几年前使用 Oneindex 搭建的个人网盘也因为从阿里云迁出，而无法继续使用；顺便使用 Alist & Caddy 代替远古的 Oneindex 服务。

使用 Oneindex 搭建个人网盘

https://yuwei.cc/posts/oneindex.html

Alist

在线安装

AList 是一个支持多种存储，支持网页浏览和 WebDAV 的文件列表程序，由 gin 和 Solidjs 驱动；它设计为易于安装和使用，适用于所有平台并支持多种存储提供商，包括本地存储、阿里云盘、OneDrive、Google Drive等，并且可以扩展支持更多的存储服务‌。

1
2
3
4
5
6
7
8
9
10

##安装
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s install
##更新
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s update
##卸载
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s uninstall

Alist 安装成功！
访问地址：http://YOUR_IP:5244/
配置文件路径：/opt/alist/data/config.json

获取密码

1
2
3
4
5
6

##先 cd 到 alist 所在目录
cd /opt/alist
##随机设置新密码
./alist admin random
##手动设置新密码
./alist admin set NEW_PASSWORD

服务启停

1
2
3
4

查看状态：systemctl status alist
启动服务：systemctl start alist
重启服务：systemctl restart alist
停止服务：systemctl stop alist

挂载网盘

详见《官方文档 - 添加存储》

Caddy

Caddy 是一个支持 HTTP/2 的跨平台 Web 服务器，使用和配置都非常简单（如：自动申请证书），另外还支持 IPv6、Markdown、WebSockets、FastCGI、模板等…

二进制安装

1
2
3

wget -c https://caddyserver.com/api/download --no-check-certificate -O caddy
chmod a+x caddy
mv caddy /usr/bin/

配置服务

vi /etc/systemd/system/caddy.service

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

[Unit]
Description=Caddy
Documentation=https://caddyserver.com/docs/
After=network.target network-online.target
Requires=network-online.target

[Service]
Type=notify
User=caddy
Group=caddy
ExecStart=/usr/bin/caddy run --environ --config /etc/caddy/Caddyfile
ExecReload=/usr/bin/caddy reload --config /etc/caddy/Caddyfile --force
TimeoutStopSec=5s
LimitNOFILE=1048576
PrivateTmp=true
ProtectSystem=full
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE

[Install]
WantedBy=multi-user.target

1
2

systemctl daemon-reload
systemctl enable caddy

服务启停

1
2
3
4

查看状态：systemctl status caddy
启动服务：systemctl start caddy
重载服务：systemctl reload caddy
停止服务：systemctl stop caddy

配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

vi /etc/caddy/Caddyfile
:80 {
  reverse_proxy 127.0.0.1:5244
}
example.com {
  reverse_proxy 127.0.0.1:5244
}
##配置带域名的静态页面
example.com {
    root * /usr/share/caddy
    encode gzip
    file_server
}
##配置带域名的反向代理
list.vioe.cc {
    reverse_proxy 127.0.0.1:5244
tls work@yuwei.cc
    log {
        output file /var/log/caddy/alist.log
    }
}
##配置带域名的重定向
example.com {
    redir https://baidu.com{uri}
}

每次修改完配置，需要需要使用 systemctl reload caddy 命令重新加载

2024 年 10 月 29 日 19 点，雷布斯在线发布了小米 15 系列，无奈京东先人一步没有抢到，机子 2024.11.01 才到手；到手后开机，先卸载预装应用和用不到的系统应用，升级最新系统（2.0.12.0），打开开发者模式，绑定设备，等待 3 天后解锁。

解锁设备

2024 年的解锁权限，一年 3 台设备，目前还一个没用；下载并解压解锁软件，如果无法链接设备需要先运行解锁工具中的 MiUsbDriver.exe 安装驱动，并在手机开发者模式下打开 USB 调试功能；然后关闭手机，再同时按 电源键 & 音量 -进入 bootloader 模式（或者使用以下命令在开机的情况看下进入），按提示进行操作等待完成即可。

1
2

##进入 bootloader 模式（开机状态下）
adb reboot bootloader

Google FRP 提供了内置的安全功能，可以使用它来保护设备和信息，包括屏幕锁和数据加密；在设备上注册了 Google 帐户后，Google FRP 会被自动激活，它会阻止不受信任的环境恢复出厂设置后使用设备；也就是说：如果设备通过自带的抹机以外的任何方式进行了出厂重置（例如解锁），则会启用 FRP 锁定设备进入自我保护状态，直到再次登录 Google 账户进行所有权验证。
而众所周知，我大天朝自有国情在此；因此，最好的做法就是：在解锁之前从设备中删除 Google 帐户来禁用 Google FRP 功能。

Magisk

修补 BOOT

由于小米 15 刚刚首发，TWRP 之类的第三方 REC 文件还没有编译出来，因此使用面具的修补功能获取新的启动镜像来达到效果：下载并安装面具，下载并解压当前系统版本的线刷包，使用 Payload_Dumper 解压卡刷包的 payload.bin 文件：

1. 将卡刷包解压得到的 payload.bin 文件拷贝到 payload_input 文件夹
2. 双击运行 payload_dumper.exe 程序等待解压完成（也可以在确定解压出 init_boot.img 文件即可手动关闭）
3. 解压后得到的所有 bin 文件都在 payload_output 文件夹

找到 init_boot.img 将其拷贝到手机上用面具的修补功能生成新的文件，重命名为 patched_boot.img 再拷贝回电脑；
然后关闭手机，同时按住电源 & 音量 -按键，进入 bootloader 模式，将修补后的文件刷入设备，等待重启完成即可。

1
2
3
4
5

##进入 fastboot 模式（开机状态下）
adb reboot fastboot
##刷入修补好的 boot 文件
fastboot flash init_boot patched_boot.img
fastboot reboot

1
2
3
4

#更新完成，关机同时按住“音量-”和“电源键”进入 fastboot 模式
fastboot flash recovery recovery.img
##进入 recovery 模式（开机状态下）
adb reboot recovery

安装模块

Magisk Module - Advance system modification & Customization

• ZygiskNext：Zygisk 独立版本，关闭面具自带的
• Shamiko：隐藏模块
• Zygisk - LSPosed：原版存档（2024.01.08）了，只限内测，希望早日开放；目前使用 JingMatrix
• Zygisk - Enhanced mode for StorageIsolation：存储空间隔离增强模块
• XiaomiCTSPass：ROOT 后通过 Google 设备认证，暂时不支持
• Safetynet-Fix
• Play_Integrity_Fix：ROOT 后通过 SafetyNet 检查 - YASNAC - SafetyNet 检查器

LSPosed

Magisk 刷入 LSPosed 模块后即可食用：

• HyperCeiler：√ - 存档了…
• R-安装组件：√
• X（原微 X）：√
• 哔哩漫游：√
• 电影猎手去广告：√
• 启动遮罩净化：√
• UpdateLocker：√

推荐应用

• AdAway：去广告
• Blocker：使用 IFW 优化应用
• Bitwarden
• ChatGPT
• GKD：李跳跳的替代
• SD Maid：冻结系统应用，暂时无法使用

  1 2 3 4 5 6 7 8 9 10

  Analytics（com.miui.analytics） 米币支付（com.miui.payment） DeviceLockController（com.andriod.deivcelockcontroller） 用户反馈（com.miui.bugreport） 智能服务（com.miui.systemAdSolution）#去广告 游戏服务（com.xiaomi.gamecenter.sdk.service） 智能助理（com.miui.personalassistant） 搜索（com.miui.quicksearchbox） Joyose（com.xiaomi.joyose） MIUI安全组件（com.miui.guardprovider）#隐私相关

• 存储空间隔离：整顿乱拉屎的国产软件，跑路了

其他设置

5G 开关：拨号盘上输入：*#*#54638#8#*提示：显示 5G 切换和网络菜单，然后去 > 移动网络 > 5G网络。

线刷报错

WIndows 11 下因为 USB3 的原因导致线刷时报错，将以下内容拷贝到一个批处理文件，然后双击添加注册表：

1
2
3
4
5

@echo off
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100" /v "osvc" /t REG_BINARY /d "0000" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100" /v "SkipContainerIdQuery" /t REG_BINARY /d "01000000" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100" /v "SkipBOSDescriptorQuery" /t REG_BINARY /d "01000000" /f
pause

描述

客户生产服务（Linux） ETL 进程卡死，执行 df -h 命令发现 /home 目录所在磁盘占用率接近 100%，扩容需要层层审批显然来不及了，随即将一些大文件备份删除，并且将存放源数据的文件夹通过软链的方式临时换到其他目录，再次执行 ETL 立马又 100% 了。

检测

执行 du -h --max-depth=1 /home查看文件占用情况，发现使用还不到 /home 的一半；起初以为是有隐藏文件，又用 du -ah --max-depth=1 /home 命令检查了一遍，得到的结果是一样的。

通过网络搜索得到大概率是因为一些被删除的文件仍被某个进程占用，平时没在 /home 目录装过软件、交换数据这些操作；也没碰到过分配过这么小的情况。

最终原因：用户删除了大量的文件后，du 命令就不会在文件系统目录中统计这些文件；如果此时还在运行中的进程持有这个已经被删除的文件句柄，那么这个文件就不会真正在磁盘中被删除，分区超级块中的信息也就不会更改，df 命令仍会统计这个被删除的文件。

方案

• 服务器没有 7*24 的业务要求的话，直接重启就行。
• 找到相应的进程，使用 kill -9 <pid> 将其杀掉即可：有 lsof 命令的话，执行 lsof | grep deleted 即可得到进程。

说明

• 查找大文件可以使用 find /home -type f -size +100M -exec du -h {} + 命令。
• 目录小的情况下，千万不用用来做数据交换之类的操作，同时请规范使用 home 目录。

企业级的 Web 服务器接触过：Nginx、Apache、IIS、Tomcat，前段时间打算将网路服务全部迁移到搬瓦工 VPS 上去，由于配置较低，就选用了一个开源的 Web 服务器： Caddy；它是一个 Go 编写的 Web 服务器，类似于 Nginx，完全可以作为中小型站点 Web 服务器。

特性

• 自动 HTTPS：自动 TLS 功能，无需额外配置
• 配置简便性：两种配置方式，简洁的 Caddyfile、功能丰富的 JSON
• 配置灵活性：通过 JSON API，Caddy 允许实时更新配置
• 代理能力：HTTP 反向代理功能强大且灵活
• 静态资源托管：可以作为静态文件服务器
• 全平台支持：支持 Linux、Windows、macOS 等操作系统
• 高性能：Go 语言的开发，保证高性能和内存安全

  安装

  这些年的习惯，能用二进制的直接采用二进制安装

  1 2 3

  wget -c https://caddyserver.com/api/download --no-check-certificate -O caddy chmod a+x caddy mv caddy /usr/bin/

  添加系统服务vi /etc/systemd/system/caddy.service：

  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

  [Unit] Description=Caddy Documentation=https://caddyserver.com/docs/ After=network.target network-online.target Requires=network-online.target [Service] Type=notify User=caddy Group=caddy ExecStart=/usr/bin/caddy run --environ --config /etc/caddy/Caddyfile ExecReload=/usr/bin/caddy reload --config /etc/caddy/Caddyfile --force TimeoutStopSec=5s LimitNOFILE=1048576 PrivateTmp=true ProtectSystem=full AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE [Install] WantedBy=multi-user.target

  然后就可以使用 systemctl 启停 Caddy 服务了

  1 2 3 4 5

  systemctl daemon-reload systemctl enable caddy systemctl status caddy systemctl start caddy systemctl reload caddy

  配置

  Caddy 的配置文件可以用 JSON，不过个人感觉 Caddyfile 更简洁，也更加接近 nginx，没什么切换门槛

  基础语法

  |指令|说明|
  |—-|—-|
  |root|指定网站的根目录|
  |tls|用于自动获取和管理 TLS/SSL 证书|
  |proxy|用于配置反向代理|
  |rewrite|用于重写 URL|
  |gzip|开启 GZIP 压缩|
  |auth|配置基本的身份验证|
  |cache|配置缓存设置|
  |log|配置日志输出|

  示例配置

  vi /etc/caddy/Caddyfile：

  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37

  yuwei.cc { root * /var/www/html ##静态网站根目录 tls work@yuwei.cc ##自动配置 TLS 证书 encode gzip ##开启 gzip 压缩 log /var/log/caddy/access.log combined ##指定日志文件 ##反向代理到后端服务 proxy /list 127.0.0.1:5244 { websocket ##WebSocket 协议 transparent ##透明代理 file_server browse ##启动静态资源 } auth /admin user:password ##基本身份验证 } ##配置带域名的反向代理 list.vioe.cc { reverse_proxy 127.0.0.1:5244 tls work@yuwei.cc log { output file /var/log/caddy/alist.log } } ##配置带域名的重定向 vioe.cc { ##网站路由 route { /static/* { gzip fileserver /var/www/static } /api/* { proxy / 127.0.0.1:5244 } /* { redir https://baidu.com{uri} } } }

  更多配置见官方文档：Caddyfile Tutorial

最近意外翻出自己很久之前做的 Excel VBA 小工具，准备完善下；但是当时加了密码保护，这么久密码早就忘了；只好用绕过 Excel 保护的方法将密码去掉。

1、将要破解的 .xlsm 文档复制一份并将后缀名改为.zip，可以直接在后面加后缀：

2、使用解压缩软件（如：WinRAR 或 7-Zip）打开修改好的压缩文件：

3、进入 xl 文件夹，直接拖动 VBAProject.bin 文件将其解压出来：

4、使用十六进制编辑器（如：WinHex）打开 VBAProject.bin 文件，然后搜索 DPB= 字符串并替换为 DPX=

5、然后保存并关闭编辑器，将新的 VBAProject.bin 文件拖放会刚才打开的压缩文件并将文件后缀名改回 .xlsm；打开文档，弹出窗口选「是」并忽略其他选项

7：ALT+F111 打开 VBA 编辑器，若弹出对话框，选择「确定」；右键 VBA 项目的名称，选择「VBAProject 属性」>「保护」，重新设置密码或者留空即可

在测试使用脚本清理数据库日志的时候，不小心误删了正在使用的活动日志，以至于再次登录数据库报错如下：

1
2

S0L1273N    An operation reading the logs on database "XXXX" cannot continue
because of a missing log file "S0000096.L0G" on database partition "o" and log stream "O".

相关脚本

由于策略还没定，而恢复快照需要走流程，所以临时使用以下脚本统计并备份表数据

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

#!/bin/bash
DB_NAME="XXXX"
DB_USER="test"
DB_PASSWORD="123456"
SCHEMAS=("S1" "S2" "S3" "S4")

#登录数据库
db2 connect to ${DB_NAME} user ${DB_USER} using ${DB_PASSWORD}

#遍历每个模式
for SCHEMA_NAME in "${SCHEMAS[@]}"; do
    echo "当前模式为：${SCHEMA_NAME}"

    #查询当前模式下的所有表信息
    TABLES=$(db2 -x "SELECT TABNAME FROM SYSCAT.TABLES WHERE TABSCHEMA='${SCHEMA_NAME}'")

    for TABLE in ${TABLES}; do
        echo "开始统计【${SCHEMA_NAME}】模式下的【${TABLE}】表"
        #获取行数
        ROW_COUNT=$(db2 -x "SELECT COUNT(*) FROM ${SCHEMA_NAME}.${TABLE}")
        #获取字段数量
        #COLUMN_COUNT=$(db2 -x "SELECT COUNT(*) FROM SYSCAT.COLUMNS WHERE TABSCHEMA='${SCHEMA_NAME}' AND TABNAME='${TABLE}'")
        #获取最新的更新日期（假设有一个时间戳字段UPDATE_TIMESTAMP记录更新时间）
        #LAST_UPDATE=$(db2 -x "SELECT MAX(UPDATE_TIMESTAMP) FROM ${SCHEMA_NAME}.${TABLE}")
        LAST_UPDATE=$(db2 -x "SELECT STATS_TIME FROM SYSIBM.SYSTABLES WHERE CREATOR='${SCHEMA_NAME}' AND NAME='${TABLE}'")
        echo "${SCHEMA_NAME}.${TABLE} 表最后更新日期为：${LAST_UPDATE}，共有 ${ROW_COUNT} 行"
        echo "${SCHEMA_NAME}.${TABLE} 表最后更新日期为：${LAST_UPDATE}，共有 ${ROW_COUNT} 行" >> $(date +%Y%m%d).txt
        echo "-------------------------------------"
        #备份表（使用 EXPORT 命令：DEL 只导出数据不包含表结构信息、IXF 包含数据和表结构（元数据），使其更适合完整的数据迁移）
        BACKUP_FILE="${SCHEMA_NAME}_${TABLE}_$(date +%Y%m%d%H%M%S).del"
        db2 "EXPORT TO ${BACKUP_FILE} OF DEL SELECT * FROM ${SCHEMA_NAME}.${TABLE}"
        echo "文件备份 ${BACKUP_FILE}"
        echo "-------------------------------------"
    done
done
#断开数据库连接
db2 terminate
echo "已完成所有表的统计和备份"

1
2
3
4
5
6

#获取日志存档路径
db2 get db cfg for ZXZXAMS | grep "First log archive method"
#替换以下 /path/to/log/ 的部分
cd /path/to/log/NODE0000/LOGSTREAM0000/C0000000
#删除 7 天前的数据
find -type f -mtime +7 -name "*.LOG" | xargs rm -rf

备份策略

经过了解，DB2 常见的备份策略总结如下：

完整备份 (Full Backup)

定义：备份整个数据库，包括所有表、数据和数据库对象。
优点：完整恢复快，适合小型数据库或每日业务低谷时备份。
缺点：对大型数据库，备份文件大，耗时较长。

增量备份 (Incremental Backup)

定义：仅备份自上次备份后发生更改的数据。
优点：减少备份时间和存储空间。
缺点：恢复时间长，因为需要从最后一次完整备份和所有增量备份恢复。

差异备份 (Delta Backup)

定义：备份自上次完整备份后发生更改的数据。
优点：恢复比增量备份快，只需最后一次完整备份和最后一次差异备份。
缺点：备份文件比增量备份大。

日志备份 (Log Backup)

定义：备份事务日志，这样即使没有运行增量备份，也能恢复到某一特定时间点。
优点：支持时间点恢复，提高数据保护。
缺点：需要管理和定期清理日志备份，以防止存储空间耗尽。

压缩备份 (Compressed Backup)

定义：对备份文件进行压缩以减少存储需求。
优点：减少备份存储空间需求，特别是对于大型数据库。
缺点：压缩过程会消耗一定的 CPU 资源。

镜像备份 (Mirrored Backup)

定义：在备份时，将备份数据复制到多个存储位置。
优点：提高数据冗余，防止单点故障。
缺点：需要额外的存储和资源。

在线备份 (Online Backup)

定义：在数据库运行时进行备份，无需关闭数据库。
优点：业务连续性高，特别适合 24/7 运行的数据库。
缺点：备份期间数据库性能可能会下降。

备份方案

DB2 备份方案的选择和实施取决于数据库大小、可用资源、数据恢复时间要求以及业务连续性计划。

备份数据

全备份 (Full Backup)

频率：每周一次。

1

db2 BACKUP DATABASE yourdb TO /backup/path WITH 2 BUFFERS BUFFER 1024 PARALLELISM 1 WITHOUT PROMPTING

增量备份 (Incremental Backup)

频率：每天一次（全备份之外的其他时间）。

1

db2 BACKUP DATABASE yourdb INCREMENTAL TO /backup/path WITHOUT PROMPTING

日志备份 (Log Backup)

频率：每小时一次。

1

db2 BACKUP DATABASE yourdb ONLINE USE LOGS TO /backup/path WITHOUT PROMPTING

压缩备份 (Compressed Backup)

频率：适用于所有类型的备份（全备份、增量备份、日志备份），按需

1

db2 BACKUP DATABASE yourdb TO /backup/path COMPRESS YES WITHOUT PROMPTING

备份存储与管理

多副本备份：将备份文件存储在多个位置，包括本地和远程存储，以防止单点故障。
备份文件检查：定期使用 db2ckbkp 命令检查备份文件的完整性。

1

db2ckbkp -h /backup/path/yourdb.0.db2inst1.NODE0000.CATN0000.20240814.221402.001

恢复备份

数据库崩溃恢复 (Crash Recovery)

适用场景：数据库突然崩溃，需要从最近的日志备份中恢复。

1
2
3
4
5
6

##恢复最近的全备份
db2 RESTORE DATABASE yourdb FROM /backup/path TAKEN AT timestamp WITHOUT ROLLING FORWARD
##应用增量备份（如有）
db2 RESTORE DATABASE yourdb INCREMENTAL FROM /backup/path TAKEN AT timestamp
##应用日志备份
db2 ROLLFORWARD DATABASE yourdb TO END OF LOGS AND COMPLETE

时间点恢复 (Point-in-Time Recovery)

适用场景：需要将数据库恢复到某一特定时间点。

1
2
3
4
5
6

恢复最近的全备份
db2 RESTORE DATABASE yourdb FROM /backup/path TAKEN AT timestamp WITHOUT ROLLING FORWARD
应用增量备份（如有）
db2 RESTORE DATABASE yourdb INCREMENTAL FROM /backup/path TAKEN AT timestamp
应用日志备份，指定时间点
db2 ROLLFORWARD DATABASE yourdb TO timestamp USING LOCAL TIME AND STOP

表空间恢复 (Tablespace Recovery)

适用场景：特定表空间损坏或数据丢失。

1
2
3
4
5

##将表空间置为恢复模式
db2 RESTORE TABLESPACE tablespace_name ONLINE
db2 RESTORE DATABASE yourdb TABLESPACE (tablespace_name) FROM /backup/path TAKEN AT timestamp
##应用日志备份
db2 ROLLFORWARD DATABASE yourdb TO END OF LOGS AND COMPLETE TABLESPACE (tablespace_name)

好久没有装系统了，周末帮表弟装了个 WIndows 11，然后临时去搜了跳过联网的方法，现在记录下来：

跳过联网

当安装 Windows 11 时，如果想跳过联网步骤可以尝试以下方法：

任务管理器结束进程

1、按 Shift + F10 打开命令提示符窗口
2、输入 taskmgr 打开任务管理器
3、结束 OOBE Network Connection Flow 进程，或者直接使用命令taskkill /F /IM oobenetworkconnectionflow.exe结束该进程

CMD 命令跳过联网

1、按 Shift + F10 打开命令提示符窗口
2、输入命令 oobe\BypassNRO.cmd
3、电脑将自动重启，联网界面会出现我没有 Internet 连接的选项，并继续执行受限设置，从而跳过联网激活环节

修改注册表设置

1、按Shift + F10 打开命令提示符窗口
2、输入 regedit 打开注册表编辑器，通过导航进入到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE
3、新建 DWORD 值：BypassNRO，设置为 1
4、命令提示符窗口输入 logoff，重启即可跳过联网步骤

注意事项

1、需要提前断开网络连接
2、以上方法不一定全部可行，可尝试不同组合
3、修改注册表相对有效
4、微软已经封堵了漏洞，请使用旧版（22H2 及以前） ISO 文件

Kali Linux 是基于 Debian 的 Linux 发行版，它预装了许多渗透测试软件，包括 nmap、Wireshark、Aircrack-ng…

开始之前需要准备一个 Kali Linux 系统

安装

1
2
3
4
5

Installing, this may take a few minutes...
WslRegisterDistribution failed with error: 0x80004005
Error: 0x80004005 ??????

Press any key to continue...

Windows Subsystem for Linux

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

wsl --set-default-version 2
#更新公钥
dpkg -i kali-archive-keyring_2022.1_all.deb
#替换国内源
here is tuna for tsinghua mirros
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
#更新软件
apt-get update -y apt-get upgrade -y
#安装完整的 Kali
sudo apt install -y kali-linux-large
#更新
sudo apt update
sudo apt upgrade
#安装可视化界面
sudo apt install kali-win-kex
#启动图形界面
kex
#运行中F8按钮。可以变换为窗口模式或者退出。实质为一种远程桌面软件，运行稳定可靠
sudo dpkg-reconfigure locales
#选择找到 en_US.UTF-8 / zh_CN.GBK / zh_CN.UTF-8 空格选中，按回车进入下一步
#在 cmd 终端中关闭 linux 命令（linux 系统启动后，关闭需要在终端进行）
wsl --shutdown
#设置 WSL 默认为 Kali-Linux
wsl --set-version kali-linux 2
#设置默认登录用户为 root
here is kali.exe FilePath：C:\Program Files\WindowsApps\KaliLinux.....
we can use Everything search for：kali.exe to find it.
kali.exe config --default-user root
#报错参考
apt -y install libcrypt1
apt -y —fix-broken install
cd /tmp 
apt -y download libcrypt1 
dpkg-deb -x libcrypt1_1%3a4.4.27-1.1_amd64.deb . 
cp -av lib/x86_64-linux-gnu/* /lib/x86_64-linux-gnu/
apt -y --fix-broken instal

扫描

本文是用 Ventoy 直接从 U 盘启动 Live 镜像，默认账户密码为：kali/kali，进入系统以后打开终端进行如下操作：

开启设备监听

1

sudo airmon-ng start wlan0

扫描附近 WiFi

1

sudo airodump-ng wlan0mon

抓包指定 WiFi

1

sudo airodump-ng --bssid <BSSID> --channel <频道> --write <包名> wlan0mon

断开客户端

1

sudo aireplay-ng --deauth 10 -a <BSSID> -c <客户端 MAC> wlan0mon

生成密码字典

1
2
3
4

#生成 8 位密码，包含大小写、数字，生成的文件很大
sudo crunch 8 8 abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789 -o password.txt
#生成 8 位密码
sudo crunch 8 8 -t @@,,%%^^ -o password.txt

密码猜解

1
2
3

sudo aircrack-ng -w <密码字典文件> -b <BSSID> <包名-xx.cap>
#自带字典目录：/usr/share/wordlists/
#如：/usr/share/wordlists/wifite.txt

1

sudo reaver -i wlan0mon -b 00:5C:C2:22:27:CF -vv

2024.10.28：无意发现一款可以配置 AI 的 UWP 应用：小幻助理
由 AI 和 .NET 驱动的智能桌面应用，具体的可以访问官网，支持配置的服务很多，有：Open AI、Azure Open AI、Gemini、Anthropic、月之暗面、智谱 AI、零一万物、DeepSeek、通义千问、文心一言、腾讯混元、讯飞星火、字节豆包、Silicon Flow、OpenRouter、Together AI、Groq、Perplexity、Mistral AI、Ollama。
配置 Ollama 见《对话服务配置》

本指南介绍了如何在 Windows 11 上安装 Ollama，修改其安装路径和模型路径，以及列举常用命令参数和 GUI 部署的步骤。

下载安装

访问 Ollama 官方网站，点击并下载适用于 Windows 的 Ollama 安装程序

双击下载的安装程序按向导提示进行安装完成以后，启动即可

存储路径

但是安装程序暂时无法自定义安装路径，安装完成以后也没有更改模块路径的设置界面
程序路径：%UserProfile%\AppData\Local\Programs\Ollama
配置日志：%UserProfile%\AppData\Local\Ollama
模块路径：%UserProfile%\.ollama\models
这就会使 C 盘容量会越来越大，好在可以通过环境变量进行更改

环境变量

变量列表

更改目录

为了避免 C 盘越来越大，需要更改模型目录；Win+X 然后选中终端管理员

以管理员权限打开终端，运行以下命令

1
2

##更改模型目录
setx /M OLLAMA_MODELS "D:\Ollama\models"

命令参数

以下是 Ollama 常用的命令参数：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

Usage:
  ollama [flags]
  ollama [command]

Available Commands:
  serve       Start ollama
  create      Create a model from a Modelfile
  show        Show information for a model
  run         Run a model
  pull        Pull a model from a registry
  push        Push a model to a registry
  list        List models
  ps          List running models
  cp          Copy a model
  rm          Remove a model
  help        Help about any command

Flags:
  -h, --help      help for ollama
  -v, --version   Show version information

Use "ollama [command] --help" for more information about a command.

验证安装

安装完成以后，任意位置右键 -> 在终端中打开 -> 打开 Windows 终端使用命令提示符 (CMD) 或 PowerShell，输入以下命令以验证 Ollama 是否正确安装：

1

ollama

其他命令

1
2
3
4
5
6

##查看本地模型列表
ollama list
##运行指定模型，没有模型会直接下载，https://ollama.com/library
ollama run <model>
##删除模型
ollama rm <model>

客户端

Page Assist

浏览器扩展，本地 AI 模型的 Web UI。

小幻助理

UWP 应用，支持多家 AI 以及本地大模型。

Cherry Studio

支持多平台的AI客户端。

分布式数据有一些最佳实践，下面举出三个（以 MySQL 引擎为例）

数据导入

这分成两种情况。第一种情况是将现有的单机实例，导入到新建的分布式实例。操作步骤如下（详细命令见文档）。

• 导出单机数据库的表结构和数据，拿到两个 SQL 文件。
• 打开数据库的表结构文件，设置每个表的主键（primary key），以及分片依据的 shardkey。
• 将修改后的两个 SQL 文件，上传到云服务器，导入到分布式数据库。

第二种情况是将现有的一个分布式实例，导入到另一个分布式实例。操作步骤与上面一样，只是少了第二步，不需要指定主键和 shardkey，因为原来就有了。（详细命令见文档）。

数据分片

分片（sharding）是分布式数据库的核心问题之一：到底要架设多少个数据分区？数据在多个分区如何分布？
分片数量取决于，整个数据库预估的最大并发，以及每个分片能够处理的请求数量，可以用公式计算：读写并发性能 = ∑（分片性能 * 分片数量）。
单个分片的性能，主要与实例的 CPU / 内存数量相关。单个分片规格越高、分片数量越多，数据库系统的处理能力越强。
除了性能，分片还要考虑容量问题。一般来说，单个分片至少存储 5000 万行数据。

硬件配置

分布式数据库的硬件，下面给出三个推荐的配置：

• 测试功能：不要求性能，只用来验证系统，建议配置 2 个节点，每个节点 2GB 内存 + 25GB 硬盘。
• 发展初期：数据规模较小，增长快，建议配置 2 个节点，每个节点 16GB 内存 + 200GB 硬盘。
• 业务稳定：根据业务实际情况配置，可以配置 4 个节点，每个节点硬件为：(当前业务峰值 * 增长率) / 4。

摘自：分布式数据库入门：以国产数据库 TDSQL 为例@阮一峰的网络日志

RetroArch 是一款开源免费的“全能模拟器前端”，支持 38 种游戏主机的模拟；从任天堂 FC、GBA 到索尼 PS，从掌机到街机，RA 模拟器几乎囊括了所有主流的经典游戏主机平台。
另外，模拟器本身跨平台也更全面，支持包括 iOS (iPhone/iPad /Apple TV)、Android 手机/平板、macOS、Windows 和 Linux 等操作系统，无论你在手机、平板、电脑，甚至树莓派等设备上都可以玩。
免费模拟运行众多经典游戏机的游戏，堪称“模拟器中的瑞士军刀”；也就是说，可以在手机、平板或电脑上安装 RetroArch，即可回味各种 FC、GB、GBA、PS、PSP、NDS、MAME 街机等游戏。

特点

• 支持 38 款主机： 包括 NES、SNES、GBA、NDS、PS1、PSP 以及大量街机平台
• 跨平台使用： 支持 iOS、Android、Windows、Mac、Linux 等平台
• 开源免费，无广告： RetroArch 完全免费，没有任何广告和内购，纯粹的游戏体验。
• 高度自定义： 用户可以根据自己的需求和喜好，调整画面、声音、操作等各种设置，打造个性化的游戏体验。
• 支持在线更新： 可以方便地更新模拟器核心、金手指、游戏数据库等内容，保持最新状态。
• 支持无线手柄： 可使用 XBox、PS 的手柄，或各种 MFi 认证的游戏手柄
• 一键截图录屏： 模拟器内置了截图和录屏功能，一键记录你的高光时刻
• 支持即时存档：可以随时随地保存和读挡
• 支持金手指作弊：轻松挑战高难度！无敌、无限生命、穿土啬…… 各种作弊功能助你轻松通关，体验不一样的游戏乐趣！
• 在线更新： RetroArch 支持在线更新模拟器核心、金手指、游戏数据库等内容，保证你始终可以使用最新版本，享受最佳游戏体验！
  模拟器最大的亮点就是集成了 38 种游戏机模拟器核心，涵盖了从 Atari 雅达利到 PlayStation 等几乎所有经典的游戏主机，机种包括但不限于有：
• 雅达利：Atari
• 任天堂：NES / FC 红白机、SNES、Game Boy、GBA、NDS、N64、Wii 等
• 世嘉：Master System、Genesis/Mega Drive (MD)、Saga Saturn (SS 火星) 等
• 索尼：PlayStation 1 (PS)、PSP
• 街机：SNK Neo Geo、Capcom CP、MAME 街机等
  无论是任天堂游戏迷，还是世嘉铁粉，亦或是街机游戏发烧友，通过 RetroArch 模拟器都能找到自己心仪的游戏机核心。

https://blog.upx8.com/3570

前置条件

• 首先，你要有一个 Cloudflare 的账号，并且添加了所需要使用的域名，同时，开通 Cloudflare Zero Trust。
• 本地内网有一台 Linux 服务器。CentOS、Ubuntu、Debian 都无所谓，树莓派也没问题。Web 网站正常跑，内网能正常访问。
  https://dash.cloudflare.com/login

Cloudflared 是 Cloudflare Tunnel 的一个本地 cli 客户端，可以实现管理功能和守护程序。

服务安装

macOS 可以用 homebrew 安装

1

brew install cloudflared

1
2

curl -L 'https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64' -o /usr/bin/cloudflared
chmod +x /usr/bin/cloudflared

系统服务

停掉刚才启动的服务，把 Cloudflared 注册成系统服务

1
2
3

cloudflared service install
systemctl start cloudflared
systemctl status cloudflared

域名授权

使用前，我们需要先登录

1

cloudflared tunnel login

1
2
3
4
5
6
7
8

A browser window should have opened at the following URL:

https://dash.cloudflare.com/argotunnel?callback=https%3A%2F%2Flogin.cloudflareaccess.org%JLKY87tdfsakh-jlfsakjuo8sFFJ%3D

If the browser failed to open, please visit the URL above directly in your browser.
You have successfully logged in.
If you wish to copy your credentials to a server, they have been saved to:
/root/.cloudflared/cert.pem

创建隧道

授权完以后，我们需要创建隧道。一般建议一台服务器创建一个隧道。

1
2
3

cloudflared tunnel create <隧道名字>
# 比如
cloudflared tunnel create webserver-1

1
2

Tunnel credentials written to /root/.cloudflared/12345-123-123-123-12345.json. cloudflared chose this file based on where your origin certificate was found. Keep this file secret. To revoke these credentials, delete the tunnel.
Created tunnel webserver-1 with id 12345-123-123-123-12345

域名指向

接着，我们需要把域名指向到对应的隧道
❗注意：下面的命令只会对第一个授权的顶级域名生效，比如 abc.com 和*.abc.com。如果有多个域名，比如 123.com、456.com，需要手工添加 CNAME 记录。

1
2
3
4
5

cloudflared tunnel route dns <隧道名字> <域名>
# 比如一级域名（和Web界面不一样，不需要输入@）
cloudflared tunnel route dns webserver-1 abc.com
# 又比如二级域名
cloudflared tunnel route dns webserver-1 www.abc.com

1
2

## <隧道UUID>.cfargotunnel.com
12345-123-123-123-12345.cfargotunnel.com

1

vi ~/.cloudflared/config.yml

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

tunnel: <隧道UUID>
credentials-file: /root/.cloudflared/<隧道UUID>.json
protocol: h2mux
ingress:
  # 第一个网站，连接到本地的80端口
  - hostname: <域名1.com>
    service: http://localhost:80
  # 第二个网站，https协议，连接到本地的443端口，禁用证书校验（用于自签名SSL证书）
  - hostname: <域名2.com>
    service: https://127.0.0.1:443
    originRequest:
      noTLSVerify: true
      originServerName: <域名2.com>
  # 第三个网站，8012端口，泛域名
  - hostname: <*.域名3.com>
    service: http://localhost:8012
  # 第四个，反代MySQL sock服务
  - hostname: <mysql.域名4.com>
    service: unix:/tmp/mysql.sock
  # 第五个，反代SSH服务
  - hostname: <ssh.域名5.com>
    service: ssh://localhost:22
  - service: http_status:404

1

cloudflared tunnel ingress validate

1
2

cloudflared tunnel ingress rule https://<域名1.com>
cloudflared --loglevel debug --transport-loglevel warn --config ~/.cloudflared/config.yml tunnel run <隧道UUID>

合肥三国新城遗址公园，第十三届合肥三国牡丹节：4.5 - 5.5

地方有点偏，环境也就那样；活动策划、文案都还不错，现场执行得很是一般；第一天就这样，后面也就不用想了。

Windows 默认使用 CUBIC 拥塞控制算法，在 Windows11 上可通过 PowerShell 来开启/关闭 BBR 算法。

开始菜单里搜索 PowerShell 并右键以管理员身份运行，查看一下当前的拥塞控制算法：

1

NetTCPSetting | Select SettingName, CongestionProvider 

1
2
3
4
5

netsh int tcp set supplemental template=Internet congestionprovider=BBR 
netsh int tcp set supplemental template=InternetCustom congestionprovider=BBR 
netsh int tcp set supplemental template=Datacenter congestionprovider=BBR 
netsh int tcp set supplemental template=DatacenterCustom congestionprovider=BBR 
netsh int tcp set supplemental template=Compat congestionprovider=BBR 

1
2
3
4
5

netsh int tcp set supplemental template=internet congestionprovider=CUBIC 
netsh int tcp set supplemental template=internetcustom congestionprovider=CUBIC 
netsh int tcp set supplemental template=Compat congestionprovider=NewReno 
netsh int tcp set supplemental template=Datacenter congestionprovider=CUBIC 
netsh int tcp set supplemental template=Datacentercustom congestionprovider=CUBIC 

并非适用所有网络环境，需根据本地网络情况来判断是否开启 BBR，如切换算法后本地网络更慢恢复默认 CUBIC 算法即可，即时生效无需重启。

JSDelivrs 是由 Cloudflare 提供的免费开源公共 CDN；默认的提供的节点是：cdn.jsdelivr.net 该节点国内几乎不可用，需要使用可用性高的节点作为替代

JSDelivr 节点：常用于加速 GitHub/npm 项目，可通过更改节点改善项目在国内的可用性

NPM 节点：unpkg.com 国内几乎不可用，可用下方国内 cdn 节点

幻兽帕鲁

《幻兽帕鲁》是一款支持多人游戏模式的全新开放世界生存制作游戏，玩家在广阔的世界中收集神奇的生物“帕鲁”，并派他们进行战斗、建造、做农活，工业生产等。
该游戏于 2021 年首次公布，于 2024 年 1 月通过抢先体验在 Windows、Xbox One 和 Xbox Series X/S 上发布。

• 100多种独特个性的帕鲁

这片神奇的土地上，栖息着多达100种以上的帕鲁。每种帕鲁都有与生俱来的独特技能，他们的存在给予了玩家多姿多彩的冒险体验。帕鲁们的体型以及能力也各不相同，从治愈的小型帕鲁，到散发着压倒性存在感的Boss帕鲁，它们都可以被玩家捕获并在之后的冒险助一臂之力。

• 与帕鲁的战斗与捕捉

《幻兽帕鲁》融合了战斗、捕捉、养成和基地建造等多种元素。玩家可以使用从传统的弓箭和长矛到现代的突击步枪和火箭发射器等各种武器。在这个世界中，通过投掷球体道具来捕获帕鲁。虚弱的帕鲁更容易被捕获。一旦捕获成功，帕鲁就成为你强大的战斗伙伴，可以与你一同和敌人火拼。每个帕鲁都有独特的属性和技能，即使是相同种类，也存在个体之间的差异。

• 基地建造，帕鲁的劳动

玩家可以与帕鲁们一起享受基地建造的乐趣。在建成的基地中，玩家可以饲养帕鲁并让它们从事各种工作。通过劳动，可以实现物品的收集和生产、植物的种植，甚至自动化发电。每个帕鲁都有根据其个性的独特工作方式，当然作为”生物”，它们也需要食物和休息。这些照顾直接影响帕鲁们的动力，并在基地的持续运营中发挥着重要的作用。

• 在广阔的开放世界中进行多人游戏

玩家可以与其他玩家合作，一同冒险。此外，游戏还融合了掠夺的要素，玩家可以通过攻击其他玩家，夺取帕鲁和物品。玩家之间也可以交换帕鲁，共享不同帕鲁带来的迥异乐趣。

攻略

• 幻兽帕鲁游戏专区
• 幻兽帕鲁互动地图
• 《幻兽帕鲁》全帕鲁捕捉位置一览
• 《幻兽帕鲁》搭建
• 《幻兽帕鲁》基地建设及配种指南

  私服搭建

  

这款游戏的服务端是特别吃内存，最低要求 4C8G，常规要求 4C16G，最佳配置 4G32G 内存（土豪随意）；
如果只是自己或者三两好友轻度游玩的情况下 2C4G 也能玩，只是帕鲁多起来之后大概率会爆内存。
有钱的可以直接买腾讯云、阿里云等厂商的云服务器，还能省略内网穿透等步骤直接公网游玩，自行查找，暂不做外链

Windows 服务器

第一步：点击下载并安装 C++运行库
第二步：点击下载并安装 DirectX 支持库
第三步：点击下载并解压 SteamCMD 到相应的文件夹，如：D:\APP\Steam\cmd 并双击 steamcmd.exe 启动，等待更新

PS.如果跟游戏本地装在同一个电脑上，可以直接用 Steam 安装并运行幻兽帕鲁服务端，详情参考官方文档 - Windows - Steam（不建议，贼吃配置）
第四步：下载并运行幻兽帕鲁服务端

1
2

D:\APP\Steam\cmd\steamcmd.exe +login anonymous +app_update 2394010 validate +quit
.\steamapps\common\PalServer\PalServer.exe port=8211

然后就尽情的玩耍吧，需要更改配置请跳转到私服管理

Linux 服务器

Linux 系统环境初始化：CentOS

https://yuwei.cc/posts/centos-start.html

安装 CentOS 版本的 SreamCMD ，参考官方文档

1
2
3
4
5
6
7
8
9
10
11
12
13

yum install glibc.i686 libstdc++.i686
useradd -m steam && passwd steam
su steam
cd /home/steam
mkdir steamcmd && cd steamcmd
curl -sqL "https://steamcdn-a.akamaihd.net/client/installer/steamcmd_linux.tar.gz" | tar zxvf -
./steamcmd.sh +login anonymous +app_update 2394010 validate +quit
mkdir -pv ~/.steam/{sdk32,sdk64}
ln -s ~/steamcmd/linux32/steamclient.so ~/.steam/sdk32/ && ln -s ~/steamcmd/linux64/steamclient.so ~/.steam/sdk64/
cd  ~/Steam/steamapps/common/PalServer/Pal/Binaries/Linux/
mv PalServer-Linux-Test PalServer-Linux-Test Pal.bak
mv ~/PalServer-Linux-Test-Patch-Update-3 ./PalServer-Linux-Test
nohup ~/Steam/steamapps/common/PalServer/PalServer.sh &

注册为系统服务usermod -aG wheel steam && vi /etc/systemd/system/palserver.service

1
2
3
4
5
6
7
8
9
10
11

[Unit]
Description=PalServer
After=network.target

[Service]
User=steam
ExecStart=/usr/bin/sudo -u steam /home/steam/Steam/steamapps/common/PalServer/Pal/Binaries/Linux/PalServer-Linux-Test Pal ""
Restart=always

[Install]
WantedBy=default.target

然后用 systemctl 管理服务

Docker 服务器

服务器需要先准备好 Docker 环境，宿主机原理上 Windows、Linux、macOS 都适用，下文则已 CentOS 为例：

环境准备：Docker 不完全食用指北

https://yuwei.cc/posts/docker.html

• 来自“SymbolInfoToHumanReadableString”的内存泄漏和高 CPU 负载
• 来自“ProgramCounterToHumanReadableString”的内存泄漏和高 CPU 负载
• 来自“PopulateProgramCounterSymbolInfoFromSymbolFile”的内存泄漏和高 CPU 负载

基于cm2network 镜像重新构建镜像节省重复步骤：`vi Dockerfile_Pal``

1
2
3
4
5
6
7
8
9

FROM cm2network/steamcmd
ADD PalServer-Linux-Test-Patch-Update-3 /tmp/
WORKDIR /home/steam
RUN ./steamcmd/steamcmd.sh +login anonymous +app_update 2394010 validate +quit \
    && mkdir -pv .steam/sdk64 \
    && cp Steam/steamapps/common/PalServer/linux64/* .steam/sdk64/ \
    && cd .steam/SteamApps/common/PalServer \
    && cp DefaultPalWorldSettings.ini Pal/Saved/Config/LinuxServer/PalWorldSettings.ini \
CMD /home/steam/Steam/steamapps/common/PalServer/PalServer.sh

构建镜像，然后运行

1
2
3
4
5
6

docker build -f Dockerfile_Pal palserver:1.3.0-mod .
docker run -itd \
    -p 8211:8211 \
    -v /app/data/pal:/home/steam/Pal/Saved/SaveGames/0
    --name plaserver \
    palserver:1.3.0-mod

私服管理

配置文件

幻兽帕鲁默认配置文件在 steamapps\common\PalServer 文件夹下：

1
2
3
4
5

; This configuration file is a sample of the default server settings.
; Changes to this file will NOT be reflected on the server.
; To change the server settings, modify Pal/Saved/Config/LinuxServer/PalWorldSettings.ini.
[/Script/Pal.PalGameWorldSettings]
OptionSettings=(Difficulty=None,DayTimeSpeedRate=1.000000,NightTimeSpeedRate=1.000000,ExpRate=1.000000,PalCaptureRate=1.000000,PalSpawnNumRate=1.000000,PalDamageRateAttack=1.000000,PalDamageRateDefense=1.000000,PlayerDamageRateAttack=1.000000,PlayerDamageRateDefense=1.000000,PlayerStomachDecreaceRate=1.000000,PlayerStaminaDecreaceRate=1.000000,PlayerAutoHPRegeneRate=1.000000,PlayerAutoHpRegeneRateInSleep=1.000000,PalStomachDecreaceRate=1.000000,PalStaminaDecreaceRate=1.000000,PalAutoHPRegeneRate=1.000000,PalAutoHpRegeneRateInSleep=1.000000,BuildObjectDamageRate=1.000000,BuildObjectDeteriorationDamageRate=1.000000,CollectionDropRate=1.000000,CollectionObjectHpRate=1.000000,CollectionObjectRespawnSpeedRate=1.000000,EnemyDropItemRate=1.000000,DeathPenalty=All,bEnablePlayerToPlayerDamage=False,bEnableFriendlyFire=False,bEnableInvaderEnemy=True,bActiveUNKO=False,bEnableAimAssistPad=True,bEnableAimAssistKeyboard=False,DropItemMaxNum=3000,DropItemMaxNum_UNKO=100,BaseCampMaxNum=128,BaseCampWorkerMaxNum=15,DropItemAliveMaxHours=1.000000,bAutoResetGuildNoOnlinePlayers=False,AutoResetGuildTimeNoOnlinePlayers=72.000000,GuildPlayerMaxNum=20,PalEggDefaultHatchingTime=72.000000,WorkSpeedRate=1.000000,bIsMultiplay=False,bIsPvP=False,bCanPickupOtherGuildDeathPenaltyDrop=False,bEnableNonLoginPenalty=True,bEnableFastTravel=True,bIsStartLocationSelectByMap=True,bExistPlayerAfterLogout=False,bEnableDefenseOtherGuildPlayer=False,CoopPlayerMaxNum=4,ServerPlayerMaxNum=32,ServerName="Default Palworld Server",ServerDescription="",AdminPassword="",ServerPassword="",PublicPort=8211,PublicIP="",RCONEnabled=False,RCONPort=25575,Region="",bUseAuth=True,BanListURL="https://api.palworldgame.com/api/banlist.txt")

• Windows：steamapps/common/PalServer/Pal/Saved/Config/WindowsServer/PalWorldSettings.ini
• Linux：Steam/steamapps/common/PalServer/Pal/Saved/Config/LinuxServer/PalWorldSettings.ini

然后按需修改，修改完成以后重新启动服务器即可（数值的设置为 0 即完全关闭），官方文档

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72

## 服务器难度，Casual：休闲、Normal：正常、Hard：困难 
Difficulty=None
## 白天持续时间，影响游戏中白天的流逝速度
DayTimeSpeedRate=1.000000
## 夜晚持续时间，影响游戏中夜晚的流逝速度
NightTimeSpeedRate=1.000000
## 经验获取速率，影响角色升级的速度
ExpRate=1.000000
## 捕捉帕鲁成功倍率，影响成功捕捉伙伴的几率
PalCaptureRate=1.000000
## 伙伴生成数量倍率，影响伙伴在游戏中的生成数量
PalSpawnNumRate=1.000000
## 帕鲁攻击伤害倍率，影响伙伴攻击力
PalDamageRateAttack=1.000000
## 帕鲁承受伤害倍率，影响伙伴防御力
PalDamageRateDefense=1.000000
## 玩家攻击伤害倍率，影响玩家的攻击力
PlayerDamageRateAttack=1.000000
## 玩家承受伤害倍率，影响玩家的防御力
PlayerDamageRateDefense=1.000000
## 玩家饥饿消耗倍率，影响玩家在游戏中的饥饿程度
PlayerStomachDecreaseRate=1.000000
## 玩家耐力消耗速率，影响玩家在游戏中的耐力消耗速度
PlayerStaminaDecreaseRate=1.000000
## 玩家自动恢复生命的速率
PlayerAutoHPRegeneRate=1.000000
## 玩家睡眠状态自动恢复生命的速率
PlayerAutoHpRegeneRateInSleep=1.000000
## 帕鲁饥饿消耗倍率，影响伙伴在游戏中的饥饿程度
PalStomachDecreaseRate=1.000000
## 帕鲁耐力消耗倍率，影响伙伴在游戏中的耐力消耗速度
PalStaminaDecreaseRate=1.000000
## 帕鲁自动恢复生命的速率
PalAutoHPRegeneRate=1.000000
## 帕鲁睡眠状态自动恢复生命的速率
PalAutoHpRegeneRateInSleep=1.000000
## 建筑承受伤害倍率，影响建筑物的耐久度
BuildObjectDamageRate=1.000000
## 建筑老化倍率，影响建筑物老化的速度
BuildObjectDeteriorationDamageRate=1.000000
## 采集物品掉落倍率，影响从采集中获得物品的几率
CollectionDropRate=1.000000
## 采集物品耐久倍率，影响采集物品的耐久度
CollectionObjectHpRate=1.000000
## 采集物品刷新速率，影响采集物品重新生成的速度
CollectionObjectRespawnSpeedRate=1.000000
## 敌人掉落物品倍率，影响从敌人处获得物品的几率
EnemyDropItemRate=1.000000
## 死亡掉落设置，None：死亡不掉落、Item：丢失物品、ItemAndEquipment：丢失物品和装备、All：丢失所有物品、装备、伙伴（背包中）
DeathPenalty=All
## 公会中玩家的最大数量
GuildPlayerMaxNum=8
## 伙伴蛋默认孵化时间
PalEggDefaultHatchingTime=72.000000
## 服务器中玩家的最大数量
ServerPlayerMaxNum=32
## 服务器名称
ServerName="Default Palworld Server"
## 服务器描述
ServerDescription=""
## 管理密码
AdminPassword=""
## 服务器密码
ServerPassword=""
## 服务器端口，默认 8211
PublicPort=8211
## 服务器 IP，可以留空
PublicIP=""
## 是否启用 RCON
RCONEnabled=False
## RCON 的默认端口号
RCONPort=25575

其他配置，官方文档没有

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46

## 工作速率，影响游戏中各种工作的速度
WorkSpeedRate=1.000000
## 掉落物品的最大数量
DropItemMaxNum=3000
## 合作玩家的最大数量
CoopPlayerMaxNum=4
## 基地营地的最大数量
BaseCampMaxNum=128
## 基地营地中工作者的最大数量
BaseCampWorkerMaxNum=15
## 是否启用玩家对玩家的伤害
bEnablePlayerToPlayerDamage=False
## 是否启用友军伤害
bEnableFriendlyFire=False
## 是否启用入侵敌人
bEnableInvaderEnemy=False
## 是否启用UNKO活动
bActiveUNKO=False
## 是否启用手柄瞄准辅助
bEnableAimAssistPad=True
## 是否启用键鼠瞄准辅助
bEnableAimAssistKeyboard=False
## UNKO 活动中掉落物品的最大数量
DropItemMaxNum_UNKO=
## 掉落物品存活的最大小时数
DropItemAliveMaxHours=1.000000
## 是否自动重置没有在线玩家的公会
bAutoResetGuildNoOnlinePlayers=False
## 没有在线玩家时自动重置公会的时间
AutoResetGuildTimeNoOnlinePlayers=72.000000
## 是否启用多人游戏
bIsMultiplay
## 是否启用玩家间对战
bIsPvP=False
## 是否可以捡起其他公会玩家死亡惩罚的物品
bCanPickupOtherGuildDeathPenaltyDrop=False
## 是否启用非登录惩罚
bEnableNonLoginPenalty=False
## 是否启用快速旅行
bEnableFastTravel=False
## 是否通过地图选择起始位置
bIsStartLocationSelectByMap=False
## 玩家登出后是否存在于游戏中
bExistPlayerAfterLogout=False
## 是否启用对其他公会玩家的防御
bEnableDefenseOtherGuildPlayer=False

管理命令

如果要使用命令，需要设置管理员密码后并使用 /AdminPassword 密码命令在聊天框获取管理权限

备份存档

Linux 系统定时任务

https://yuwei.cc/posts/linux-crontab.html

备份脚本 vi palbackup.sh

1
2
3
4
5
6
7
8
9

#!/bin/bash

S_DIR="/home/steam/Steam/steamapps/common/PalServer/Pal/Saved/SaveGames/0"
B_DIR="/app/backup"
DATE=$(date +%Y%m%d_%H%M%S)

cd ${S_DIR}
tar -zcvf "${B_DIR}/backup_${DATE}.tar" .
echo "已将 ${S_DIR} 存档备份到 ${B_DIR}/backup_${DATE}.tar.gz"

使用 crontab 定时执行上述脚本

1
2

crontab -e
0,30 * * * * sh ~/palbackup.sh >> /app/logs/palbackup.log

技术简介

为了防止黑客针对 DNS 系统的攻击（DNS 劫持、缓存投毒、DNS 欺骗等），强化域名系统的安全性，互联网诞生了 4 种提升 DNS 安全性的协议，分别是 DNSSEC、DNSCrypt、DNS over TLS(DoT)、DNS over HTTPS(DoH)，以下介绍普通用户常规接触到的两种：

• DoT 全称 DNS over TLS，简单来说就是使用 TLS 传输 DNS 协议
• DoH 全称 DNS over HTTPS，简单来说就是使用 HTTPS 传输 DNS 协议

  公共服务

  国内服务商

  ALiDNS

  DNS(v4)：223.5.5.5、223.6.6.6
  DNS(v6)：2400:3200::1、2400:3200:baba::1
  DoT：dns.alidns.com
  DoH：https://dns.alidns.com/dns-query

  DnsPod

  DNS(v4)：119.29.29.29
  DNS(v6)：2402:4e00::
  DoT：dns.pub
  DoH：https://dns.pub/dns-query

  360DNS

  DNS(v4)：
• 中国电信/铁通/移动：101.226.4.6、218.30.118.6
• 中国联通：123.125.81.6、140.207.198.6
  DoT：dot.360.cn
  DoH：https://doh.360.cn/dns-query

  国外服务商

  Cloudflare DNS

  知名云服务商 Cloudflare 提供的解析服务器
  DNS(v4)：1.1.1.1、1.0.0.1
  DNS(v6)：2001:2001::、2001:2001:2001::
  DoT：cloudflare-dns.com
  DoH：https://1.1.1.1/dns-query

  Google DNS

  DNS(v4)：8.8.8.8、8.8.4.4
  DNS(v6)：2001:4860:4860::8888、2001:4860:4860::8844
  DoT：dns.google
  DoH：https://dns.google/dns-query

  AdGuard DNS

  https://adguard-dns.io/zh_cn/public-dns.html
  DNS(v4)：94.140.14.14、94.140.15.15
  DNS(v6)：2a10:50c0::ad1:ff、2a10:50c0::ad2:ff
  DoT：dns.adguard.com
  DoH：https://dns.adguard.com/dns-query

  Quad9 DNS

  https://quad9.net/
  DNS(v4)：9.9.9.9、149.112.112.112
  DNS(v6)：2620:fe::fe、2620:fe::9
  DoT：dns.quad9.net
  DoH：https://dns.quad9.net/dns-query

  开始使用

  DoH

  Google Chrome

  在设置里选择【隐私设置和安全性】下点击【安全】
  在高级部分中，启用【使用安全 DNS】
  选择【自定义】，输入 https://doh.pub/dns-query

  Mozilla Firefox

  在选项里找到【网络设置】部分，然后单击【设置】
  选中【启用基于 HTTPS 的 DNS】
  选择【自定义】，输入 https://doh.pub/dns-query 单击确定

  Microsoft Edge

  在设置里找到【隐私、搜索和服务】部分
  在【安全性】下，启用”使用安全的 DNS 指定如何查找网站的网络地址”
  选择【请选择服务提供商】，输入 https://doh.pub/dns-query

问题描述

一直使用搬瓦工 VPS 科学访问 ChatGPT，早上突然不行了；提示一个 San Jose 的 IPv6 地址，ip -6 a 查看 VPS 的 IPv6 信息，发现对不上。
好像搬瓦工 VPS 没有 IPv6 的，这是突然有了内网 IPv6 然后使用广播地址，用的人多了被 Ban 了咩？
暂不深究原因，先解决问题再说；找了一圈发现客户端并没有禁用 IPv6 或者 IPv4 优先的设置选项，那么只能从服务端入手：

禁用 IPv6

一刀切，直接关闭 VPS 的 IPv6

临时生效

禁用

1
2

sysctl -w net.ipv6.conf.all.disable_ipv6=1
sysctl -w net.ipv6.conf.lo.disable_ipv6=1

1
2

sysctl -w net.ipv6.conf.all.disable_ipv6=0
sysctl -w net.ipv6.conf.lo.disable_ipv6=0

永久生效

上述方法，系统重启失效，如果想要永久生效，执行上述操作同时再加上以下命令：

1
2

echo 'net.ipv6.conf.all.disable_ipv6=1' >> /etc/sysctl.conf
echo 'net.ipv6.conf.lo.disable_ipv6=1' >> /etc/sysctl.conf

设置分流

即：通过修改配置文件设置类似 IPv4 和 IPv6 的出口，然后openai.com的流量走IPv4，此方法较为科学，但相对复杂，容易出问题。
暂时没空研究，关键需求不大，投入产出比不高，服务端配置大致设置如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

"outbounds": [
    {
        "tag":"IPv4",
        "protocol": "freedom",
        "settings": {}
      },
      {
        "tag":"IPv6",
        "protocol": "freedom",
        "settings": {
          "domainStrategy": "UseIPv6"
        }
      }
],
"routing": {
    "rules": [
      {
        "type": "field",
        "outboundTag": "IPv6",
        "domain": ["geosite:openai.com"]
      },
      {
        "type": "field",
        "outboundTag": "IPv4",
        "network": "udp,tcp"
      }
    ]
  }