hublog

网站 Favicon url 获取方法

Thu, 01 Aug 2024 16:55:17 +0800

1、在网站首页链接后面添加 facvion.ico

最常用的方法（适用于 90% 的站点）是：直接在访问网址首页链接后加上 /favicon.ico，例如：

https://www.baidu.com/favicon.ico

2、从网站源代码获取

F12 或者右键查看网页源代码，然后再网页头部找到，链接指向即为 favicon.ico 的地址例如：

<link href="/sa/simg/favicon-v2-gra.ico" data-orighref="" rel="icon">

3、第三方工具 The Favicon Finder

第三方工具 Favicon Finder 可以在线获取目标网站的 Logo 图标，并且能够获取到不同大小的 Logo 图标。

4、使用 API

Google API

使用 https://www.google.com/s2/favicons 的 Google API，并且可以使用几个不同的参数。

domain 参数：

https://www.google.com/s2/favicons?domain=google.com

sz 和 domain_url 参数：

https://www.google.com/s2/favicons?sz=64&domain_url=yahoo.com

AllesEDV API

Free Favicon-Service by AllesEDV.at

例子：

https://f1.allesedv.com/stackoverflow.com

Rclone挂载onedrive

Mon, 15 Apr 2024 11:19:18 +0800

在 linux 上没有 onedrive 客户端，但是可以使用 rclone 挂载 onedrive 到本地目录。

rclone 安装命令：

在基于 Debian/Ubuntu 的发行版中，使用：

sudo apt install rclone

对于基于 Arch 的发行版，使用：

sudo pacman -S rclone

添加 remote

在终端输入：

rclone config

按 n 添加新的远程配置

n) New remote
s) Set configuration password
q) Quit config
n/s/q>

输入远程配置名

选择存储供应商，我这里的 onedrive 是 33，所以这一步输入 33

Option Storage.
Type of storage to configure.
Choose a number from below, or type in your own value.
 1 / 1Fichier
 \ (fichier)
 2 / Akamai NetStorage
 \ (netstorage)
 3 / Alias for an existing remote
 \ (alias)
 4 / Amazon S3 Compliant Storage Providers including AWS, Alibaba, ArvanCloud, Ceph, ChinaMobile, Cloudflare, DigitalOcean, Dreamhost, GCS, HuaweiOBS, IBMCOS, IDrive, IONOS, LyveCloud, Leviia, Liara, Linode, Minio, Netease, Petabox, RackCorp, Rclone, Scaleway, SeaweedFS, StackPath, Storj, Synology, TencentCOS, Wasabi, Qiniu and others
 \ (s3)
 5 / Backblaze B2
 \ (b2)
 6 / Better checksums for other remotes
 \ (hasher)
 7 / Box
 \ (box)
 8 / Cache a remote
 \ (cache)
 9 / Citrix Sharefile
 \ (sharefile)
10 / Combine several remotes into one
 \ (combine)
11 / Compress a remote
 \ (compress)
12 / Dropbox
 \ (dropbox)
13 / Encrypt/Decrypt a remote
 \ (crypt)
14 / Enterprise File Fabric
 \ (filefabric)
15 / FTP
 \ (ftp)
16 / Google Cloud Storage (this is not Google Drive)
 \ (google cloud storage)
17 / Google Drive
 \ (drive)
18 / Google Photos
 \ (google photos)
19 / HTTP
 \ (http)
20 / Hadoop distributed file system
 \ (hdfs)
21 / HiDrive
 \ (hidrive)
22 / ImageKit.io
 \ (imagekit)
23 / In memory object storage system.
 \ (memory)
24 / Internet Archive
 \ (internetarchive)
25 / Jottacloud
 \ (jottacloud)
26 / Koofr, Digi Storage and other Koofr-compatible storage providers
 \ (koofr)
27 / Linkbox
 \ (linkbox)
28 / Local Disk
 \ (local)
29 / Mail.ru Cloud
 \ (mailru)
30 / Mega
 \ (mega)
31 / Microsoft Azure Blob Storage
 \ (azureblob)
32 / Microsoft Azure Files
 \ (azurefiles)
33 / Microsoft OneDrive
 \ (onedrive)
34 / OpenDrive
 \ (opendrive)
35 / OpenStack Swift (Rackspace Cloud Files, Blomp Cloud Storage, Memset Memstore, OVH)
 \ (swift)
36 / Oracle Cloud Infrastructure Object Storage
 \ (oracleobjectstorage)
37 / Pcloud
 \ (pcloud)
38 / PikPak
 \ (pikpak)
39 / Proton Drive
 \ (protondrive)
40 / Put.io
 \ (putio)
41 / QingCloud Object Storage
 \ (qingstor)
42 / Quatrix by Maytech
 \ (quatrix)
43 / SMB / CIFS
 \ (smb)
44 / SSH/SFTP
 \ (sftp)
45 / Sia Decentralized Cloud
 \ (sia)
46 / Storj Decentralized Cloud Storage
 \ (storj)
47 / Sugarsync
 \ (sugarsync)
48 / Transparently chunk/split large files
 \ (chunker)
49 / Union merges the contents of several upstream fs
 \ (union)
50 / Uptobox
 \ (uptobox)
51 / WebDAV
 \ (webdav)
52 / Yandex Disk
 \ (yandex)
53 / Zoho
 \ (zoho)
54 / premiumize.me
 \ (premiumizeme)
55 / seafile
 \ (seafile)
Storage>

接下来是 client ID or secret ID，这两个可以不输入，直接回车即可

Option client_id.
OAuth Client Id.
Leave blank normally.
Enter a value. Press Enter to leave empty.
client_id> 

Option client_secret.
OAuth Client Secret.
Leave blank normally.
Enter a value. Press Enter to leave empty.
client_secret>

选择地区，默认为 Microsoft Cloud Global，如果你是世纪互联账户就填 4

Option region.
Choose national cloud region for OneDrive.
Choose a number from below, or type in your own string value.
Press Enter for the default (global).
 1 / Microsoft Cloud Global
 \ (global)
 2 / Microsoft Cloud for US Government
 \ (us)
 3 / Microsoft Cloud Germany
 \ (de)
 4 / Azure and Office 365 operated by Vnet Group in China
 \ (cn)
region>

是否进行高级设置，按需选择，默认为 no

Edit advanced config?
y) Yes
n) No (default)
y/n>

是否使用浏览器进行登陆，如果当期机器可以使用浏览器就 yes，如果是远程机器无法使用浏览器就 no，我这里选择 yes 并在浏览器中授权登陆

Use web browser to automatically authenticate rclone with remote?
 * Say Y if the machine running rclone has a web browser you can use
 * Say N if running rclone on a (remote) machine without web browser access
If not sure try Y. If Y failed, try N.

y) Yes (default)
n) No
y/n>

选择账户类型，如果是普通个人账户选择 1

Option config_type.
Type of connection
Choose a number from below, or type in an existing string value.
Press Enter for the default (onedrive).
 1 / OneDrive Personal or Business
 \ (onedrive)
 2 / Root Sharepoint site
 \ (sharepoint)
 / Sharepoint site name or URL
 3 | E.g. mysite or https://contoso.sharepoint.com/sites/mysite
 \ (url)
 4 / Search for a Sharepoint site
 \ (search)
 5 / Type in driveID (advanced)
 \ (driveid)
 6 / Type in SiteID (advanced)
 \ (siteid)
 / Sharepoint server-relative path (advanced)
 7 | E.g. /teams/hr
 \ (path)
config_type>

选择配置驱动器 id，一般就一个选项，回车即可

Option config_driveid.
Select drive you want to use
Choose a number from below, or type in your own string value.
Press Enter for the default (xxxxxxxx).
 1 / (personal)
 \ (xxxxxxxx)
config_driveid>

再次确认，没问题回车即可

Drive OK?

Found drive "root" of type "personal"
URL: https://onedrive.live.com/?cid=xxxxxxxx

y) Yes (default)
n) No
y/n>

接下来会展示全部配置信息，如果没问题就回车，也可以修改配置（e），或者直接删除配置（d）

回车后会回到主配置页面按 q 退出

使用 rclone 挂载 onerive 到本地目录

创建文件夹

mkdir ~/OneDrive

挂载

rclone --vfs-cache-mode writes mount "onedrive": ~/OneDrive

注意

这里的 “onedrive” 是你的远程配置名称，":" 后面是你要挂载到的位置

卸载

umount ~/OneDrive

Arch 安装旧版本软件包

Wed, 14 Feb 2024 21:58:10 +0800

arch 源软件包

找到包并手动下载安装

从 Arch Linux Archive 找到包，然后用 pacman -U 安装指定版本

pacman -U https://archive.archlinux.org/packages/.../packagename.pkg.tar.xz

从缓存中安装

对于之前安装过的包，如果没被清理掉，安装包会保存在/var/cache/pacman/pkg/下，例如可以直接运行sudo pacman -U /var/cache/pacman/pkg/go-2:1.14.6-1-x86_64.pkg.tar.zst来安装旧版的golang工具集合。

aur 源软件包

找到包并手动下载安装

如果缓存中没有：

打开 AUR 包仓库 https://aur.archlinux.org/packages
通过「关键字」找到要安装的包详情页面
在包详情页面右侧，点击「查看更改」
找到对应的版本，点击「Commit message」，进入版本详情
找到「download」链接，下载
解压下载的压缩包，并在解压后的目录内执行以下命令安装：

makepkg -s
sudo pacman -U *.pkg.tar.zst

从缓存中安装

用paru安装的aur也是可以用这个方法安装。

比如想安装旧版本的 google-chrome aur，用 paru 安装这个 aur 时，会下载 deb 安装包，并重新打包成 archlinux 的安装包格式，后缀名pkg.tar.zst。

下载的deb包和重新打包之后的 pkg.tar.zst 都在 ~/.cache/paru/clone/google-chrome 目录下，可以去看看旧版的包还在不在，形如 google-chrome-109.0.5414.74-1-x86_64.pkg.tar.zst。

如果在的话，直接执行下面的命令就可以安装：

paru -U ~/.cache/paru/clone/google-chrome/google-chrome-109.0.5414.119-1-x86_64.pkg.tar.zst

禁止特定软件包更新

为了防止下次 pacman -Syu 时不小心又升级到最新版，在 /etc/pacman.conf 中的 IgnorePkg = 中添加对应的包名，用空格分隔多个包名。

参考：

Wayland Flatpak 字体问题

Wed, 07 Feb 2024 10:23:51 +0800

在 arch kde wayland 中使用打开 flatpak 应用 gearlever，字体非常模糊，而且界面也不正常。在 x11 下就完全没有问题。

原因：Flatpak应用运行在一个隔离的环境中，使用 GTK 的 flatpak 应用，需要使用 GTK 前端（即xdg-desktop-portal-gtk）作为 Wayland 生态系统中的一个中介服务，提供了标准化的方式来请求和授权对如文件、摄像头、麦克风、显示器等资源的访问。

解决方法：

sudo pacman -S xdg-desktop-portal-gtk

Linux环境变量配置

Sat, 27 Jan 2024 13:00:11 +0800

Linux环境变量配置

在自定义安装软件的时候，经常需要配置环境变量，下面列举出各种对环境变量的配置方法。

下面所有例子的环境说明如下：

系统：Ubuntu 14.0
用户名：uusama
需要配置MySQL环境变量路径：/home/uusama/mysql/bin

Linux读取环境变量

读取环境变量的方法：

export命令显示当前系统定义的所有环境变量
echo $PATH命令输出当前的PATH环境变量的值

这两个命令执行的效果如下

uusama@ubuntu:~$ export
declare -x HOME="/home/uusama"
declare -x LANG="en_US.UTF-8"
declare -x LANGUAGE="en_US:"
declare -x LESSCLOSE="/usr/bin/lesspipe %s %s"
declare -x LESSOPEN="| /usr/bin/lesspipe %s"
declare -x LOGNAME="uusama"
declare -x MAIL="/var/mail/uusama"
declare -x PATH="/home/uusama/bin:/home/uusama/.local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
declare -x SSH_TTY="/dev/pts/0"
declare -x TERM="xterm"
declare -x USER="uusama"

uusama@ubuntu:~$ echo $PATH
/home/uusama/bin:/home/uusama/.local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

其中PATH变量定义了运行命令的查找路径，以冒号:分割不同的路径，使用export定义的时候可加双引号也可不加。

Linux环境变量配置方法一：`export PATH`

使用export命令直接修改PATH的值，配置MySQL进入环境变量的方法:

export PATH=/home/uusama/mysql/bin:$PATH

# 或者把PATH放在前面
export PATH=$PATH:/home/uusama/mysql/bin

注意事项：

生效时间：立即生效
生效期限：当前终端有效，窗口关闭后无效
生效范围：仅对当前用户有效
配置的环境变量中不要忘了加上原来的配置，即$PATH部分，避免覆盖原来配置

Linux环境变量配置方法二：`vim ~/.bashrc`

通过修改用户目录下的~/.bashrc文件进行配置：

vim ~/.bashrc

# 在最后一行加上
export PATH=$PATH:/home/uusama/mysql/bin

注意事项：

生效时间：使用相同的用户打开新的终端时生效，或者手动source ~/.bashrc生效
生效期限：永久有效
生效范围：仅对当前用户有效
如果有后续的环境变量加载文件覆盖了PATH定义，则可能不生效

Linux环境变量配置方法三：`vim ~/.bash_profile`

和修改~/.bashrc文件类似，也是要在文件最后加上新的路径即可：

vim ~/.bash_profile

# 在最后一行加上
export PATH=$PATH:/home/uusama/mysql/bin

注意事项：

生效时间：使用相同的用户打开新的终端时生效，或者手动source ~/.bash_profile生效
生效期限：永久有效
生效范围：仅对当前用户有效
如果没有~/.bash_profile文件，则可以编辑~/.profile文件或者新建一个

Linux环境变量配置方法四：`vim /etc/bashrc`

该方法是修改系统配置，需要管理员权限（如root）或者对该文件的写入权限：

# 如果/etc/bashrc文件不可编辑，需要修改为可编辑
chmod -v u+w /etc/bashrc

vim /etc/bashrc

# 在最后一行加上
export PATH=$PATH:/home/uusama/mysql/bin

注意事项：

生效时间：新开终端生效，或者手动source /etc/bashrc生效
生效期限：永久有效
生效范围：对所有用户有效

Linux环境变量配置方法五：`vim /etc/profile`

该方法修改系统配置，需要管理员权限或者对该文件的写入权限，和vim /etc/bashrc类似：

# 如果/etc/profile文件不可编辑，需要修改为可编辑
chmod -v u+w /etc/profile

vim /etc/profile

# 在最后一行加上
export PATH=$PATH:/home/uusama/mysql/bin

注意事项：

生效时间：新开终端生效，或者手动source /etc/profile生效
生效期限：永久有效
生效范围：对所有用户有效

Linux环境变量配置方法六：`vim /etc/environment`

该方法是修改系统环境配置文件，需要管理员权限或者对该文件的写入权限：

# 如果/etc/bashrc文件不可编辑，需要修改为可编辑
chmod -v u+w /etc/environment

vim /etc/profile

# 在最后一行加上
export PATH=$PATH:/home/uusama/mysql/bin

注意事项：

生效时间：新开终端生效，或者手动source /etc/environment生效
生效期限：永久有效
生效范围：对所有用户有效

Linux环境变量加载原理解析

上面列出了环境变量的各种配置方法，那么Linux是如何加载这些配置的呢？是以什么样的顺序加载的呢？

特定的加载顺序会导致相同名称的环境变量定义被覆盖或者不生效。

环境变量的分类

环境变量可以简单的分成用户自定义的环境变量以及系统级别的环境变量。

用户级别环境变量定义文件：~/.bashrc、~/.profile（部分系统为：~/.bash_profile）
系统级别环境变量定义文件：/etc/bashrc、/etc/profile(部分系统为：/etc/bash_profile）、/etc/environment

另外在用户环境变量中，系统会首先读取~/.bash_profile（或者~/.profile）文件，如果没有该文件则读取~/.bash_login，根据这些文件中内容再去读取~/.bashrc。

测试Linux环境变量加载顺序的方法

为了测试各个不同文件的环境变量加载顺序，我们在每个环境变量定义文件中的第一行都定义相同的环境变量UU_ORDER，该变量的值为本身的值连接上当前文件名称。

需要修改的文件如下：

/etc/environment
/etc/profile
/etc/profile.d/test.sh，新建文件，没有文件夹可略过
/etc/bashrc，或者/etc/bash.bashrc
~/.bash_profile，或者~/.profile
~/.bashrc

在每个文件中的第一行都加上下面这句代码，并相应的把冒号后的内容修改为当前文件的绝对文件名。

export UU_ORDER="$UU_ORDER:~/.bash_profile"

修改完之后保存，新开一个窗口，然后echo $UU_ORDER观察变量的值：

uusama@ubuntu:~$ echo $UU_ORDER
$UU_ORDER:/etc/environment:/etc/profile:/etc/bash.bashrc:/etc/profile.d/test.sh:~/.profile:~/.bashrc

可以推测出Linux加载环境变量的顺序如下：

/etc/environment
/etc/profile
/etc/bash.bashrc
/etc/profile.d/test.sh
~/.profile
~/.bashrc

Linux环境变量文件加载详解

由上面的测试可容易得出Linux加载环境变量的顺序如下，：

系统环境变量 -> 用户自定义环境变量 /etc/environment -> /etc/profile -> ~/.profile

打开/etc/profile文件你会发现，该文件的代码中会加载/etc/bash.bashrc文件，然后检查/etc/profile.d/目录下的.sh文件并加载。

# /etc/profile: system-wide .profile file for the Bourne shell (sh(1))
# and Bourne compatible shells (bash(1), ksh(1), ash(1), ...).

if [ "$PS1" ]; then
 if [ "$BASH" ] && [ "$BASH" != "/bin/sh" ]; then
 # The file bash.bashrc already sets the default PS1.
 # PS1='\h:\w\$ '
 if [ -f /etc/bash.bashrc ]; then
 . /etc/bash.bashrc
 fi
 else
 if [ "`id -u`" -eq 0 ]; then
 PS1='# '
 else
 PS1='$ '
 fi
 fi
fi

if [ -d /etc/profile.d ]; then
 for i in /etc/profile.d/*.sh; do
 if [ -r $i ]; then
 . $i
 fi
 done
 unset i
fi

其次再打开~/.profile文件，会发现该文件中加载了~/.bashrc文件。

# if running bash
if [ -n "$BASH_VERSION" ]; then
 # include .bashrc if it exists
 if [ -f "$HOME/.bashrc" ]; then
	. "$HOME/.bashrc"
 fi
fi

# set PATH so it includes user's private bin directories
PATH="$HOME/bin:$HOME/.local/bin:$PATH"

从~/.profile文件中代码不难发现，/.profile文件只在用户登录的时候读取一次，而/.bashrc会在每次运行Shell脚本的时候读取一次。

一些小技巧

可以自定义一个环境变量文件，比如在某个项目下定义uusama.profile，在这个文件中使用export定义一系列变量，然后在~/.profile文件后面加上：sourc uusama.profile，这样你每次登陆都可以在Shell脚本中使用自己定义的一系列变量。

也可以使用alias命令定义一些命令的别名，比如alias rm="rm -i"（双引号必须），并把这个代码加入到~/.profile中，这样你每次使用rm命令的时候，都相当于使用rm -i命令，非常方便。

Ufw 防火墙的使用

Sat, 27 Jan 2024 11:42:28 +0800

一、前提条件

仅仅 root 或者其他有 sudo 权限的用户可以管理系统防火墙。最佳实践就是以 sudo 用户来运行管理员任务。

二、安装 UFW

UFW 是标准 Ubuntu 20.04 安装过程中的一部分，它应该已经在你的系统上存在。如果因为某些原因，它没有被安装，你可以通过输入下面的命令安装它：

sudo apt update
sudo apt install ufw

安装 GUI 程序

sudo apt install gufw

UFW安装后，可以通过以下命令来启动UFW服务并使其在启动时启动（一般在完成默认配置后再重启）：

# ufw enable

在开启防火墙后，修改防火墙配置后可以使用ufw reload重新加载防火墙

如果运行ufw命令时报Command Not Found错误，可以使用whereis ufw来确定ufw的位置，之后你也可以顺手设置一下alias。接下来，使用以下命令检查UFW的状态，可以看到以下输出：

# ufw status
Status: active

还可以通过运行以下命令来禁用UFW防火墙（后面可以通过enable命令随时启用服务）：

# ufw disable

如果你决定要重新开始，则可以使用reset命令：

# ufw reset

这将禁用UFW并删除之前定义的任何规则。

最新版的UFW默认启用了IPV6配置，你也可以通过以下命令进行检查，可以看到以下输出：

# cat /etc/default/ufw | grep -i ipv6
IPV6=yes

如果输出为IPV6=no，可以使用vim编辑该文件将其改为yes。

三、检查 UFW 的状态

安装过程不会自动激活防火墙，以避免服务器被锁住。你可以检查 UFW 的状态，输入：

sudo ufw status verbose

输出如下：

Status: inactive

如果 UFW 激活了，输入应该类似下面这样：

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To Action From
-- ------ ----
22/tcp ALLOW IN Anywhere
22/tcp (v6) ALLOW IN Anywhere

四、UFW 默认策略

默认情况下，UFW默认策略设置为阻止所有传入流量并允许所有传出流量。默认的策略定义在/etc/default/ufw文件中。

默认策略可以通过使用sudo ufw default <policy> <chain>命令来修改。你可以使用以下命令来设置自己的默认策略：

# ufw default allow outgoing
# ufw default deny incoming

防火墙策略是用来构建更多详细的和用户自定义的规则的基础。通常情况下，初始的默认策略是一个很好的起点。

如果现在重启机器（这会儿不要这么做），UFW配置会在重启后生效，它将拒绝所有传入的连接。因为我们没有允许SSH连接，这意味着，重启过后我们将无法远程连接到服务器。如果我们希望服务器响应这些类型的请求，我们就需要明确指定允许传入连接的规则（例如SSH或HTTP连接）。

要将防火墙配置为允许传入SSH连接，可以使用以下命令：

# ufw allow ssh

这将创建防火墙规则-允许端口22上的所有连接，这是SSH守护程序默认监听的端口，类似的快捷指令还有 ufw allow http、ufw allow https。

实际上也可以通过直接指定端口来创建等效规则，下面这条命令将产生相同的结果：

# ufw allow 22

如果你的SSH守护程序配置在其他端口，则需要手动指定相应的端口。

五、应用配置

大部分应用都附带一份应用配置，它描述了服务，并且包含了 UFW 设置。这个规则在软件包安装的时候，被自动创建在/etc/ufw/applications.d目录下。

想要列举出你系统上所有的应用配置，输入：

sudo ufw app list

与你系统上安装的软件包有关系，输出应该看起来像下面这样：

Available applications:
 Nginx Full
 Nginx HTTP
 Nginx HTTPS
 OpenSSH

想要查找更多关于指定配置和包含规则的信息，使用下面的命令：

sudo ufw app info 'Nginx Full'

输出应该显示"Nginx Full"配置打开了端口"80"和"443”。

Profile: Nginx Full
Title: Web Server (Nginx, HTTP + HTTPS)
Description: Small, but very powerful and efficient web server

Ports:
 80,443/tcp

你也可以为你的应用创建自定义的配置。

六、打开端口

取决于运行在你服务器上的应用，你需要根据服务打开不同的端口。

通用的打开端口的语法如下：

ufw allow port_number/protocol

下面是一些关于如何允许 HTTP 连接的方法。

第一个选项就是使用服务名。UFW 检查/etc/services文件，其中指定服务的端口和协议：

sudo ufw allow http

你也可以指定端口号和协议：

sudo ufw allow 80/tcp

当没有给出协议的时候，UFW 同时创建tcp和udp的规则。

另外一个选项就是使用应用程序配置。在这个例子中，是"Nginx HTTP”：

sudo ufw allow 'Nginx HTTP'

UFW 还支持另外一种语法，使用 proto 关键字来指定协议。

7.1 端口范围

UFW 允许你打开端口范围。使用分号分隔开端口的起点和终点，当你指定协议时，或者是 tcp，或者是udp。

例如，如果你想允许端口从7100到7200，同时支持tcp和udp，你将要运行下面的命令：

sudo ufw allow 7100:7200/tcp
sudo ufw allow 7100:7200/udp

7.2 允许指定 IP 地址访问指定端口

想要允许指定源 IP 的所有端口上的所有连接通过，使用from关键字，加上源地址。

这里是一个 IP 地址白名单的例子：

sudo ufw allow from 64.63.62.61

如果你指向允许给定 IP 访问指定的端口，使用to any port关键字加上端口号。

例如，允许从 IP64.63.62.61的机器，通过22端口访问,输入：

sudo ufw allow from 64.63.62.61 to any port 22

7.3 允许子网

允许一个子网 IP 地址的访问和允许一个单个 IP 地址的访问，命令是一样的。唯一的不同是需要指定网络掩码。

下面是一个例子，显示如何允许 IP 地址(192.168.1.1 到 192.168.1.254)，通过 3360(MySQL)，你可以使用这个命令：

sudo ufw allow from 192.168.1.0/24 to any port 3306

7.4 允许指定网络接口的连接

想要允许连接通过指定网络接口，使用allow in on 和网络接口的名字：

sudo ufw allow in on eth2 to any port 3306

七、禁止连接

对于所有进来连接的默认的策略被设置为deny，如果你没有修改它，UFW 将会屏蔽所有进来的连接，除非你指定打开连接。

写禁止规则和写允许规则是一样的，你需要的仅仅是使用deny关键字替换allow。

比如说你打开了端口80和443，并且你的服务器处于来自23.24.25.0/24网络的攻击。想要禁止来自23.24.25.0/24的所有连接，使用下面的命令：

sudo ufw deny from 23.24.25.0/24

这里是一个例子，关于禁止从23.24.25.0/24对80和443端口的访问，你可以使用下面的命令：

sudo ufw deny proto tcp from 23.24.25.0/24 to any port 80,443

八、删除 UFW 规则

有两种不同的方式可以删除 UFW 规则。通过规则序号和通过指定的规则。

通过规则序号来删除 UFW 规则很简单，特别是你刚接触 UFW。

想要通过规则序号来删除，你需要找到你想删除的规则序号。想要这么做，运行下面的命令：

sudo ufw status numbered

输出：

Status: active

 To Action From
 -- ------ ----
[ 1] 22/tcp ALLOW IN Anywhere
[ 2] 80/tcp ALLOW IN Anywhere
[ 3] 8080/tcp ALLOW IN Anywhere

想要删除规则，序号为3，这个规则允许对端口8080的连接，你可以使用下面的命令：

sudo ufw delete 3

删除规则的第二种方法就是指定实际的规则。例如，如果你添加过一个打开端口8069的规则，你可以通过下面的命令删除它：

sudo ufw delete allow 8069

参考文档

1、如何在 Ubuntu 20.04 上使用 UFW 来设置防火墙

2、简明教程｜Linux中UFW的使用

3、 Ubuntu manuals UFW

4、[Uncomplicated Firewall (ufw)](https://wiki.debian.org/Uncomplicated Firewall (ufw))

UEFI引导和启动项

Fri, 26 Jan 2024 13:54:49 +0800

EFI系统分区

UEFI规范里，在GPT分区表的基础上，规定了一个EFI系统分区（EFI System Partition，ESP），ESP要格式化成FAT32，EFI启动文件要放在\EFI\<厂商>文件夹下面。

比如Windows的UEFI启动文件，都在“\EFI\Microsoft”下面。比如Clover的东西，全都放在“\EFI\Clover”下面。

文件启动项

文件启动项，大约记录的是某个磁盘的某个分区的某个路径下的某个文件。UEFI的文件启动项的配置信息跟UEFI固件设置存放在一起。

Windows 引导文件

在EFI系统中，Windows引导文件通常存储在EFI系统分区的 EFI\Microsoft\Boot 目录中，文件名为 bootmgfw.efi。

Linux 引导文件：

debian 的引导文件为 EFI\debian\shimx64.efi 或者EFI/debian/grubx64.efi

shimx64.efi 是一个预引导加载程序，用于验证并加载 GRUB (grubx64.efi)，启动时会读取 /boot/grub/grub.cfg 中的配置文件。
grubx64.efi 通过读取 GRUB 配置文件（通常位于 /boot/grub/grub.cfg）来加载系统。配置文件的内容由 /etc/grub.d 中的脚本和配置片段生成。

shimx64.efi 是一个相对简单的程序，它提供了一种在安全启动（Secure Boot）开启的状态下使用的方法。

安全启动（Secure Boot）开启的状态下，未签名的 GRUB 版本(grubx64.efi)将无法启动，因此 shim 弥补了缺陷并添加了自己的安全工具，与安全启动（Secure Boot) 类似。

实际上，shim 会在固件中注册自己，然后在它的目录中启动一个名为 grubx64.efi 的程序，在没有启用安全启动（Secure Boot）的计算机中，启动 shimx64.efi 和启动 grubx64.efi是一样的。

设备启动项

设备启动项，大约记录的就是“某个U盘”、“某个硬盘”。（此处只讨论U盘、硬盘）对于设备启动项，UEFI标准规定了默认的路径 \EFI\Boot\bootX64.efi。UEFI会加载磁盘上的这个文件。文件不存在则失败。

\EFI\Boot 这个文件夹。这个文件夹，放谁家的程序都行。无论是“\EFI\Microsoft\Boot\Bootmgfw.efi”，还是 \EFI\Clover\CloverX64.efi，只要放到**\EFI\Boot下并且改名bootX64.efi**，就能在没添加文件启动项的情况下，默认加载对应的系统。

参考：

Linux中GRUBX64.EFI和SHIMX64.EFI有什么区别？_使用grubx64.efi还是shimx64.efi-CSDN博客

科普贴：BIOS和UEFI的启动项 - 知乎 (zhihu.com)

Git子模块管理

Fri, 26 Jan 2024 10:11:21 +0800

克隆的项目下有easydk子模块，下载完之后会发现easydk文件夹是空的，有两种方法下载子模块

方法一：git clone –recursive

git clone --recursive https://github.com/Cambricon/CNStream

方法二：git submodule update –init

git clone https://github.com/Cambricon/CNStream
cd CNStream
git submodule update --init --recursive

添加子模块

git submodule add https://github.com/hugo-fixit/FixIt.git themes/FixIt

更新子模块

git submodule update --remote --merge

修复 grub 引导

Fri, 26 Jan 2024 09:18:21 +0800

开机进入 grub

修改引导区可能是一个高风险操作。最好运行命令时要仔细查看，计算机有重要数据时把重要的数据备份，或是提前备份好引导分区，还有硬盘分区表，或是做好整个硬盘的资料备份。数据备份很重要。

有时我们可有需要在多台电脑上安装ubuntu 20.04，但像使用ghost一样，可以使用分区还原功能，来快速安装很多软件。

这时可以备份分区到另外一台电脑上还原。

但各个电脑上因为可能硬盘号不同，会出现引导不了ubuntu的现象，如开机出现ubuntu的grub提示符。

这时我们可以手工修复，其实也不复杂。

用下面的 ls 命令，显示出有那些硬盘分区，hd代表硬盘，gpt0这种代表分区

grub>ls

(hd0,gpt0),(hd0,gpt1),(hd0,gpt2),(hd0,gpt3)

再一个个查看ls (hd0,gpt2)/，每个分区下面，有没有类似ubuntu的文件根目录的文件夹，如果有就是这个分区。

这里假设为(hd0,gpt2)，那么ls (hd0,gpt2)/就会显示这个分区下面的文件目录信息，有类似ubuntu的文件夹信息

grub>ls (hd0,gpt2)/

再设置变量，开启正常进入

grub>set root= # 这里指定根分区

grub>set prefix= # 这里指定GRUB的安装目录，如果boot在主分区中，就是主分区/boot/grub，如果boot单独分区，就是boot分区的/grub。

如果未更改 vmlinuz、initrd 位置，可以不设置 linux 或者 initrd

grub>set root=(hd0,gpt2)
grub>set prefix=(hd0,gpt2)/boot/grub
grub>linux /vmlinuz root=/dev/sdaA #vmlinuz必须使用TAB补全（可能有后缀），注意A的值，sda或sdb需要看自己的实际情况
grub>initrd /initrd.img-xxx #TAB补全，多内核情况下版本需统一
grub>insmod normal
grub>normal

进入ubuntu 20.04后，在终端命令行下运行下面的命令修复grub

sudo update-grub
sudo grub-install /dev/sda	# 将 sda 换成你的包含 /boot 的分区

重启后，可以正常引导启动进入ubuntu的图形界面系统。

在双系统win10+ubuntu20.04上实际测试有效，但因为修改引导区可能是一个高风险操作，最好运行命令时要仔细查看，必要时把重要的数据备份，或是提前备份好引导分区，还有硬盘分区表，或是做好整个硬盘的资料备份。数据备份很重要。

这种方法的好处是可以快速安装ubuntu20.04在多个电脑上，特别是有很多复杂设置的运行环境下，可以更加高效安装，不用浪费时间一台台去安装复杂的配置。目前只是用于硬件构造差不多的（一样的主板）电脑上，估计如果是差异比较大的电脑上可能会出现驱动问题。

参考：

手工修复ubuntu 20.04的grub引导

Ubuntu开机进入GRUB手动引导

开机进入 grub rescue

很多时候，特别是在linux调整分区后，开机重启时会出现

error : unknow filesystem

grub rescue>

的字样，系统就是进不去。这表示你的grub2的配置文件坏了……

由于分区调整或分区UUID改变造成grub2不能正常启动，从而进入修复模式了（grub rescue)，也称救援模式。

在救援模式下只有很少的命令可以用：set , ls , insmod , root , prefix

(1)set 查看环境变量，这里可以查看启动路径和分区。

(2)ls 查看设备

(3)insmod 加载模块

(4)root 指定用于启动系统的分区,在救援模式下设置grub启动分区

(5)prefix 设定grub启动路径

具体修复步骤如下：

1、查看分区：grub rescue> ls 回车

会出现如下字样：

(hd0) (hd0,msdos9) (hd0,msdos8) (hd0,msdos7) (hd0,msdos6) (hd0,msdos5) (hd0,msdos2) (hd0,msdos1)

注：上面是我的分区设备，每个人可能不一样，但原理都是一样的。

2、寻找ubuntu所在分区：

（就是寻找你的Linux系统是装在以上哪个分区里）

grub rescue> ls (hd0,msdos1)/

若出现unknown filesystem字样，则尝试下一个

……

若出现的是你的ubuntu主文件夹下的文件夹和文件的名字，那就是的要找的分区了。

3、修改启动分区：

（假如你找到的启动分区是hd0,msdos8）

grub rescue>root=(hd0,msdos8)
grub rescue>prefix=/boot/grub //grub路径设置
grub rescue>set root=(hd0,msdos8)
grub rescue>set prefix=(hd0,msdos8)/boot/grub
grub rescue>insmod normal //启动normal启动
grub rescue>normal

之后你就会看到熟悉的启动菜单栏了

4、进入命令行启动ubuntu

进入系统启动选项界面后还是进不去，

因为你还没有真正的修改grub,这个要到ubuntu里修改

进入系统启动项界面后，按C进入命令行模式

grub >set root=hd0,msdos8

grub >set prefix=(hd0,msdos8)/boot/grub

grub >linux /vmlinuz-xxx-xxx root=/dev/sda8 //里边的xxxx可以按Tab键，如果有acpi问题,在最后加一句acpi=off grub >initrd /initrd.img-xxx-xxx grub >boot

这样就可以进入了

5、进入ubuntu修复grub

在终端里运行

sudo update-grub
sudo grub-install /dev/sda

6、重启，搞定！！

注：我当时只是修改了1～3步骤，然后在菜单栏就可以进入系统了，且一切正常。

可惜，在重启时，系统就只有一个光标在左上角不停的闪，咋也进不了系统。后来开机按F2，开机启动项改为硬盘启动就好了。

来源：怎样修复grub开机引导(grub rescue)

使用 live cd 挂载分区

制作启动 u盘，我这里是安装了 ventoy，然后把 linux live 包放入 u盘，dell电脑开机按 f12 选择启动设备

进入 linux 挂载分区，设置 chroot ，执行命令安装 grub 并生成 grub.cfg 配置文件

sudo mount Ubuntu系统分区 /mnt
sudo mount EFI分区 /mnt/boot/efi
for i in /dev /dev/pts /proc /sys /run; do sudo mount -B $i /mnt$i; done
sudo chroot /mnt
grub-install boot分区所在
update-grub

grub-install 时，如果引导文件已经存在，可以先删除或者加上 --removable 参数

grub-install --target=x86_64-efi --efi-directory=/boot --removable

参考:

[Linux from Scratch - EFI variables are not supported on this system](https://superuser.com/questions/1738694/linux-from-scratch-efi-variables-are-not-supported-on-this-system)

Ubuntu20.04 引导修复

补充和解释

debian 中 EFI/debian/grub.cfg 中写明了 boot 分区的 uuid，这里的uuid决定了谁是第一启动项，如果同时有debian和lmde，因为不会在EFI里面同时有 debian 和 lmde，所以 lmde也会把efi文件放在debian里

debian /boot/grub/grub.cfg 中记录了机器上其他的系统，如果其他系统有更改，例如删除，重装等，可能需要 update-grub 来更新此文件

update-grub：更新分区信息，如果开启了 os-prober，会查找所有磁盘的系统信息并更新到 /boot/grub/grub.cfg文件。

grub-install：将 grub 安装到包含 /boot的分区，根据分区不同，可能是主分区，也可能是 boot分区里面，对于 UEFI 引导，grub-install 会将 GRUB 安装到 UEFI （ESP）分区的特定位置。通常是 /boot/efi/EFI 目录下创建 GRUB 相关的文件和目录，其中的 grubx64.efi 文件是 GRUB 的 UEFI 引导加载程序。

/boot/grub 目录：同样，GRUB 的配置文件和一些必要的模块会被复制到 /boot/grub 目录中。

vmlinuz 和 initrd

vmlinuz:
- vmlinuz 是 Linux 内核的压缩版本。内核是操作系统的核心部分，负责管理系统资源、调度任务、提供系统调用接口等。vmlinuz 文件包含了压缩过的 Linux 内核，用于启动操作系统。
initrd (initial ramdisk):
- initrd 是一个临时的根文件系统，其目的是在 Linux 内核引导过程中提供必要的初始化文件和驱动程序，以便能够挂载实际的根文件系统。initrd 包含了一些必要的工具和模块，使系统能够在引导过程中加载并运行。一旦真正的根文件系统准备好，initrd 就会被卸载。

如何手动安装(并配置)GRUB？

了解 UEFI与Legacy、硬盘分区MBR和GPT

修改引导

调整引导启动项，windows 可用软件 DiskGenius、EasyUEFI，linux 用 efibootmgr 命令，GRUB Customizer的图形界面工具

用efibootmgr管理UEFI启动项，添加丢失的启动项 - pipci - 博客园 (cnblogs.com)

grub 安装命令

grub-install

安装到 UEFI 引导的系统，–efi-directory 指定 efi 根路径，–bootloader-id 指定引导加载器的名称，这个也会是ESP分区中，/EFI 中相应目录名称，一般是发行版名称

grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=arch

grub-mkconfig

生成系统内核菜单条目并加入到 /boot/grub/grub.cfg

grub-mkconfig -o /boot/grub/grub.cfg

update-grub

update-grub 是 grub-mkconfig 的包装器，grub-mkconfig 是用于检测 /boot 中的内核的实用程序。因为使用挂载的 /boot（也许它也可以基于 /etc/fstab 挂载 /boot），并且您的 Linux 安装使用单独的 /boot 分区， grub-mkconfig 因此 grub-mkconfig 只会为您当前正在运行的 Linux 发行版生成配置。这就是为什么在 Debian 中，Mint 没有被检测到，反之亦然。

参考grub-mkconfig adding entry for other Linux system but ignoring its Grub config

Linux 用 davfs 挂载坚果云 Webdav

Wed, 17 Jan 2024 14:37:00 +0800

需求：在 debian12 上利用 webdav 挂载坚果云

安装 davfs2

debian 12 安装命令：

sudo apt install davfs2

挂载和卸载：

# root 权限挂载
sudo mount -t davfs <WebDAV服务器URL> /mnt/webdav
sudo mount.davfs <WebDAV服务器URL> /mnt/webdav
# 卸载
sudo umount /mnt/webdav

设置非特权用户登陆

sudo dpkg-reconfigure davfs2 # 选择非特权用户登陆

# 复制配置文件到 ~/.davfs2
mkdir ~/.davfs2
cd /etc/davfs2/
sudo cp davfs2.conf secrets ~/.davfs2
# 修改用户名和组
cd ~/.davfs2
sudo chown username:username davfs2.conf secrets

配置免密码挂载

编辑 ~/.davfs2/secrets 文件以将凭据添加到远程 WebDAV 目录。
在文件末尾添加一行，样式如下： https://<WebDav URI> <username> <password>
设置权限： chmod 600 ~/.davfs2/secrets
修改 ~/.davfs2/davfs2.conf 将这一行取消注释 secrets ~/.davfs2/secrets 仅使用用户 secrets 文件配置
修改 ~/.davfs2/davfs2.conf 忽略 dav 头请求头

# 将 ignore_dav_header 这一行取消注释并将值改为 1
ignore_dav_header 1

这是因为坚果云的 WebDAV 服务器不支持 Class 1，修改之后可以使 davfs 跳过 Class 1 的验证

在 /etc/fstab 添加行，类似 https://<WebDav URI> /mnt/dav/ davfs user,noauto,file_mode=600,dir_mode=700 0 1

# 使用 `mount /mnt/webdav` 自动挂载 `https://dav.jianguoyun.com/dav/` 到 `/mnt/webdav`
https://dav.jianguoyun.com/dav/ /mnt/webdav/ davfs user,noauto,file_mode=600,dir_mode=700 0 1

重新加载 systemd systemctl daemon-reload

将用户添加到 davfs2 组 sudo usermod -a -G davfs2 your_user

注销并重新登陆

执行命令挂载网盘mount /mnt/webdav

开机自动挂载

以 root 权限为所有用户开机自动挂载

# 开机联网后自动挂载，默认是以 root 权限运行的，需要在 /etc/davfs2/secrets 增加登陆信息
https://dav.jianguoyun.com/dav/ /mnt/webdav/ davfs user,_netdev,auto,file_mode=600,dir_mode=700 0 1

仅当前用户登陆时自动挂载

在~/.config/systemd/user 增加 systemd 服务文件 webdav_mount.service ，添加以下内容

[Unit]
Description=WebDAV Connection Service
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
RemainAfterExit=yes
ExecStart=mount /mnt/webdav

[Install]
WantedBy=default.target

重新加载用户 systemd ，systemctl --user daemon-reload

启用 webdav_mount.service ，systemctl --user enable webdav_mount.service

以上配置内容是，在开机联网后自动执行 mount /mnt/webdav，RemainAfterExit=yes 是为了让 systemd 在执行命令后不退出，否则 systemd 会在执行命令后自动 umount

hublog

网站 Favicon url 获取方法

1、在网站首页链接后面添加 facvion.ico

2、从网站源代码获取

3、第三方工具 The Favicon Finder

4、使用 API

Google API

AllesEDV API

Rclone挂载onedrive

rclone 安装命令：

添加 remote

使用 rclone 挂载 onerive 到本地目录

Arch 安装旧版本软件包

arch 源软件包

找到包并手动下载安装

从缓存中安装

aur 源软件包

找到包并手动下载安装

从缓存中安装

禁止特定软件包更新

Wayland Flatpak 字体问题

Linux环境变量配置

Linux环境变量配置

Linux读取环境变量

Linux环境变量配置方法一：export PATH

Linux环境变量配置方法二：vim ~/.bashrc

Linux环境变量配置方法三：vim ~/.bash_profile

Linux环境变量配置方法四：vim /etc/bashrc

Linux环境变量配置方法五：vim /etc/profile

Linux环境变量配置方法六：vim /etc/environment

Linux环境变量加载原理解析

环境变量的分类

测试Linux环境变量加载顺序的方法

Linux环境变量文件加载详解

一些小技巧

Ufw 防火墙的使用

一、前提条件

二、安装 UFW

三、检查 UFW 的状态

四、UFW 默认策略

五、应用配置

六、打开端口

7.1 端口范围

7.2 允许指定 IP 地址访问指定端口

7.3 允许子网

7.4 允许指定网络接口的连接

七、禁止连接

八、删除 UFW 规则

参考文档

UEFI引导和启动项

EFI系统分区

文件启动项

设备启动项

Git子模块管理

方法一：git clone –recursive

方法二：git submodule update –init

添加子模块

更新子模块

修复 grub 引导

开机进入 grub

开机进入 grub rescue

使用 live cd 挂载分区

补充和解释

修改引导

grub 安装命令

Linux 用 davfs 挂载坚果云 Webdav

Linux环境变量配置方法一：`export PATH`

Linux环境变量配置方法二：`vim ~/.bashrc`

Linux环境变量配置方法三：`vim ~/.bash_profile`

Linux环境变量配置方法四：`vim /etc/bashrc`

Linux环境变量配置方法五：`vim /etc/profile`

Linux环境变量配置方法六：`vim /etc/environment`