博客

远程服务端选择 trigervnc、xrdp、gnome-remote-desktop、spice vnc配置 添加用户 sudo vim /etc/tigervnc/vncserver.users # TigerVNC User assignment # # This file assigns users to specific VNC display numbers. # The syntax is <display>=<username>. E.g.: # # :2=andrew # :3=lisa # 添加自己用户，注意，不要与现有DISPLAY环境变量冲突 :2=user 编辑systemd文件 sudo vim /usr/lib/systemd/system/vncserver@.service [Unit] Description=Remote desktop service (VNC) After=syslog.target network.target [Service] Type=forking ExecStartPre=+/usr/libexec/vncsession-restore %i ExecStart=/usr/libexec/vncsession-start %i PIDFile=/run/vncsession-%i.pid SELinuxContext=system_u:system_r:vnc_session_t:s0 [Install] WantedBy=multi-user.target 设置systemd服务自动启动 这里记得填写用户对应的display_number sudo systemctl enable --now vncserver@display_number 使用vnc客户端测试连接 gnome-remote-desktop配置 由于gnome-remote-desktop限制只能已登录用户使用，需要设置自动登录 设置自动登录 sudo vim /etc/gdm/custom.conf [daemon] AutomaticLoginEnable=True AutomaticLogin=username 虽然自动登录成功，但登录后keyring未解锁，导致远程不可用，需要解锁keyring ...

从其他机器上导入的maven项目构建失败 mvn clean 之后应该就可以正常编译了 配置github actions 使用maven编译 - name: Build with Maven run: mvn -B package --file CSMS/pom.xml 上传release文件 - name: Create Draft Release id: create_release uses: actions/create-release@v1 env: GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }} # 验证token with: tag_name: ver-${{ github.sha }} # 触发工作流的提交 SHA。此提交 SHA 的值取决于触发工作流的事件。 release_name: 配件库存管理系统 draft: true prerelease: true # 是否为prerelease - uses: actions/upload-release-asset@v1.0.1 env: GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }} with: upload_url: ${{ steps.create_release.outputs.upload_url }} asset_path: ./CSMS/target/CSMS.war # 编译输出文件的路径 asset_name: CSMS.war asset_content_type: application/war # 文件拓展名 - uses: eregon/publish-release@v1 # 上传release文件 env: GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }} with: release_id: ${{ steps.create_release.outputs.id }} 服务器tomcat版本过高遇到的问题 tomcat配置ssl <Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol" maxThreads="150" SSLEnabled="true" server="yourservername"> <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" /> <SSLHostConfig> <Certificate certificateKeyFile="/etc/letsencrypt/live/courage.cf/privkey.pem" certificateFile="/etc/letsencrypt/live/courage.cf/fullchain.pem" certificateChainFile="/etc/letsencrypt/live/courage.cf/fullchain.pem" type="RSA" /> </SSLHostConfig> </Connector> 配置nginx转发 map $ssl_preread_server_name $backend_name { yourdomain web; warehouse.yourdomain warehouse; default web; } # web，配置转发详情 upstream web { server 127.0.0.1:10010; } upstream warehouse { server 127.0.0.1:8443; } server { listen 443 reuseport; listen [::]:443 reuseport; proxy_pass $backend_name; ssl_preread on; } 部署到服务器后无法跳转到欢迎页面并报出500错误 ...

启用开发者模式 注意：此操作会对chromebook进行powerwash操作！ 开机按esc+refresh+power键按提示进行操作即可。 设置上网环境 设置tuic 下载 wget https://github.com/EAimTY/tuic/releases/download/0.8.4/tuic-client-0.8.4-x86_64-linux-gnu 安装 注意：chromeos的分区除了/usr/local/外所有路径均有noexec标签，即阻止任何二进制文件运行，所以只能安装到/usr/local路径下！ mv tuic-client-0.8.4-x86_64-linux-gnu tuic sudo install -Dt /usr/local/bin -m 755 ~/Downloads/tuic 配置 mkdir -p /usr/local/etc/tuic sudo vim /usr/local/etc/tuic/config.json { "relay": { "server": "servername", "port": yourport, "token": "yourtoken", "udp_relay_mode": "quic", "congestion_controller": "bbr", "heartbeat_interval": 10000, "alpn": ["h3"], "disable_sni": false, "reduce_rtt": false, "request_timeout": 8000, "max_udp_relay_packet_size": 1500 }, "local": { "port": yourlocalort, "ip": "127.0.0.1" }, "log_level": "info" } 启动 nohup tuic -c /usr/local/etc/tuic/config.json 设置clash 安装 sudo install -Dt /usr/local/bin -m 755 ~/Downloads/clash 启动 nohup clash & 设置代理 进入设置选手动配置代理即可。 配置文件 之前说过，不再赘述。 ...

由于众所周知的原因，国内github时常连不上，tcpping查看github的ip可以访问，但就是通过域名就无法访问，这类问题是sni阻断造成的，本文的方法类似中间人攻击，在本地反向代理github网站，由于得不到github的证书，浏览器会直接报ssl错误，阻止连接，此时我们需要信任证书，然后你就可以通过本地的域名访问github了，此过程没有发送github的sni，即避免了sni阻断。 配置证书 注：根据提示添加github.com,.github.com,githubusercontent.com,.githubusercontent.com这些域名到CN openssl genrsa 2048 > ca.key # 创建ca证书 # CA证书的公钥，用于信任CA证书 # 生成不通的CA export SUBJ="/C=CN/ST=ST$RANDOM/O=O$RANDOM/OU=OU$RANDOM/CN=CN$RANDOM/emailAddress=$RANDOM@localhost" # CN写0CN是为了让证书好找（会排到最前面）,20231231为证书过期日期 openssl req -new -x509 -days `expr \( \`date -d 20231231 +%s\` - \`date +%s\` \) / 86400 + 1` -key ca.key -out ca.pem -subj $SUBJ # date为证书有效期 # 生成nginx使用的证书 openssl genrsa 1024 > nginx.key # 密钥 openssl req -new -nodes -key nginx.key -out nginx.csr -subj $SUBJ # CA签名，写github对应域名 openssl x509 -req -days `expr \( \`date -d 99991231 +%s\` - \`date +%s\` \) / 86400 + 1` \ -in nginx.csr -out nginx.pem -CA ca.pem -CAkey ca.key -set_serial 0 -extensions CUSTOM_STRING_LIKE_SAN_KU\ -extfile <( cat << EOF [CUSTOM_STRING_LIKE_SAN_KU] subjectAltName=IP:127.0.0.1, IP: ::1 ,DNS:github.com, DNS:*.github.com, DNS:githubusercontent.com, DNS:*.githubusercontent.com keyUsage = nonRepudiation, digitalSignature, keyEncipherment EOF ) 检查证书 openssl x509 -text -noout -in ca.pem 注意：Windows用户需要将密钥和证书组合在 PKCS#12 (P12) 捆绑软件中并导出到p12文件，Linux用户不用导出证书 ...

由于编译debian方便一点，故pull了一个debian镜像，设置过程参考了docker文档。 docker安装 设置软件仓库 sudo dnf config-manager --add-repo https://download.docker.com/linux/fedora/docker-ce.repo sudo dnf makecache 安装docker引擎 sudo dnf install docker-ce docker-ce-cli containerd.io docker-compose-plugin 安装特定版本的docker 查看可用版本 dnf list docker-ce --showduplicates | sort -r 安装docker sudo dnf -y install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io docker-compose-plugin 设置docker自动启动 sudo systemctl enable --now docker 将用户加入docker用户组（可选） 这样打开docker时不需要授权 sudo usermod -a -G docker username 注意：需要重启系统才能生效 运行GUI程序 加上-e DISPLAY=${DISPLAY} -v /tmp/.X11-unix:/tmp/.X11-unix:Z参数即可，但是不要使用root账户运行gui程序会打不开窗口 设置debian参数 -e用于设置环境变量，-v用于设置挂载的volume，可以挂载实际文件夹，也可以挂载docker的volume，后者需要为volume命名，如果系统启用了selinux，则需要加上:Z参数 docker run --name debian -e LANG=C.UTF-8 -e DISPLAY=${DISPLAY} -v /tmp/.X11-unix:/tmp/.X11-unix:Z -v /pathto/github:/pathto/github:Z -it debian:unstable /bin/bash -l 注意：debian镜像中需要先安装好X11 ...

所需条件 Tegeram帐号一个 VPS一台 Linux操作系统 开始 安装依赖 sudo apt-get install python3 libopus0 ffmpeg libmagic1 python3-pip git nano libssl-dev pip安装 pip3 install setuptools wheel pip3 install ehforwarderbot 配置EFB 创建配置文件目录 mkdir -p ~/.ehforwarderbot/profiles/default/ mkdir -p ~/.ehforwarderbot/profiles/default/blueset.telegram mkdir -p ~/.ehforwarderbot/profiles/default/milkice.qq 创建配置文件~/.ehforwarderbot/profiles/default/config.yaml并编辑 master_channel: blueset.telegram slave_channels: - milkice.qq 配置ETM 创建bot 向@BotFather发送/newbot启动向导 注意：牢记bot的token 对bot进行配置 发送 /setprivacy 到 @BotFather，选择刚刚创建好的 Bot 用户名，然后选择 “Disable”. 发送 /setjoingroups 到 @BotFather，选择刚刚创建好的 Bot 用户名，然后选择 “Enable”. 发送 /setcommands 到 @BotFather，选择刚刚创建好的 Bot 用户名，然后发送如下内容： link - 将会话绑定到 Telegram 群组 chat - 生成会话头 recog - 回复语音消息以进行识别 extra - 获取更多功能 获取Telegram ID 通过Bot查询，以下Bot可以查询，不行的话自己找Bot查询 @get_id_bot 发送 /start @XYMbot 发送 /whois @mokubot 发送 /whoami @GroupButler_Bot 发送 /id @jackbot 发送 /me @userinfobot 发送任意文字 @orzdigbot 发送 /user ...

暑假小组合作做的项目java-gradesystem需要做邮箱验证，申请了mailgun帐号，准备用java实现一个发送邮件的功能 发送邮件 使用mailgun api java MailgunMessagesApi mailgunMessagesApi = MailgunClient.config(apikey) .createApi(MailgunMessagesApi.class); Message message = Message.builder() .from("STD成绩管理系统 <postmaster@yourdomain>") .to(email) .subject(subject) .text(post) .build(); MessageResponse messageResponse = mailgunMessagesApi.sendMessage("yourdomain", message); 注：apikey和yourdomain填成自己的 python def send_simple_message(): return requests.post( "https://api.mailgun.net/v3/duan-dky.me/messages", auth=("api", "apikey"), data={"from": "postmaster@yourdomain", "to": ["mail@example.com", "postmaster@yourdomain"], "subject": subject, "text": post}) javascript const apiKey = 'apikey'; const domain = 'yourdomain'; const mailgun = require('mailgun-js')({ domain, apiKey }); mailgun. messages(). send({ from: `test@${domain}`, to: email, subject: subject, text: post }). then(res => console.log(res)). catch(err => console.err(err)); 注意：此方法依赖mailgun-js模块 使用smtp服务器发送 java import java.io.*; import java.net.InetAddress; import java.util.Properties; import java.util.Date; import javax.mail.*; import javax.mail.internet.*; import com.sun.mail.smtp.*; public class MGSendSimpleSMTP { public static void main(String args[]) throws Exception { Properties props = System.getProperties(); props.put("mail.smtps.host", "smtp.mailgun.org"); props.put("mail.smtps.auth", "true"); Session session = Session.getInstance(props, null); Message msg = new MimeMessage(session); msg.setFrom(new InternetAddress("postmaster@yourdomain")); InternetAddress[] addrs = InternetAddress.parse("mail@example.com", false); msg.setRecipients(Message.RecipientType.TO, addrs); msg.setSubject(subject); msg.setText(post); msg.setSentDate(new Date()); SMTPTransport t = (SMTPTransport) session.getTransport("smtps"); t.connect("smtp.mailgun.org", "postmaster@yourdomain", "smtp_password"); t.sendMessage(msg, msg.getAllRecipients()); System.out.println("Response: " + t.getLastServerResponse()); t.close(); } } 注：我遇到了ssl错误问题，没有解决，此方法已弃用！ ...

jsp提交表单时遇到一个问题，我需要提交两个表单，但是其中一个表单嵌套在另外一个表单中，尝试了嵌套表单，但是提交失败，servlet获取不到对应的参数于是尝试了js生成一个表单提交 <div class="body-content-list"> <span class="input-name">电子邮件:</span> <input type="text" class="input-style" id="email" name="email" value="${requestScope.email}" placeholder="请填写电子邮箱地址" onchange="checkEmail()" onkeyup="value=value.replace(/[^\w\@\_\.]/ig,'')"/> <div id="chkEmail" style="font-size:12px;"></div> </div> <div class="body-content-list2"> <span class="input-name">邮箱验证:</span> <input type="text" class="input-style" id="confirmId" name="confirmId" value="${requestScope.confirmId}" placeholder="请填写邮箱验证码"/> <div class="last-info"> <span id="confirmEmail"><button type="button" class="btn btn-blue" id="confirm" style="min-width: 45px;text-align: center;font-size: 30px;background-color:#2a66e1;color: white;" onclick="sendEmail()">获取验证码</button></span> </div> <div id="chksend" style="font-size:12px;"></div> </div> 注：button的type需要设置成button，阻止提交表单，鼠标点击事件执行js代码，requestScope用于获取servlet提交的参数。 function sendEmail(){ var email=document.getElementById("email").value; var universityId=document.getElementById("universityId").value; var Urole=document.getElementById("Urole").value; let form=document.createElement('form'); //创建表单 form.action = "userServlet?action=sendEmail"; //跳转到servlet form.method = "POST"; //设置POST请求 form.innerHTML = '<input name="email" value="'+email+'">'+'\n'+'<input name="universityId" value="'+universityId+'">'+'\n'+'<input name="Urole" value="'+Urole+'">'; //表单内容 document.body.append(form); form.submit(); //提交表单 document.getElementById("chksend").innerHTML="<font color=green>邮件发送成功</font>"; //设置邮件发送成功的说明 } String email=req.getParameter("email"); //获取js提交的表单内容 String universityId=req.getParameter("universityId"); String Urole=req.getParameter("Urole"); req.setAttribute("username",universityId); req.setAttribute("email", email); req.setAttribute("Urole",Urole); //提交对应参数到jsp if(messageResponse == null){ req.setAttribute("sendSuccess","-1"); //设置发送成功的标志 } else{ req.setAttribute("sendSuccess","0"); } req.getRequestDispatcher("/regist.jsp").forward(req, resp); //跳转到jsp 注：servlet使用getParameter函数获取表单内容，setAttribute函数提交对应参数。

xray安装 wget https://github.com/XTLS/Xray-core/releases/download/v1.8.1/Xray-linux-64.zip unzip Xray-linux-64.zip cp xray /usr/bin mkdir /etc/xray cp *.dat /etc/xray xray systemd服务 [Unit] Description=Xray Service Documentation=https://github.com/xtls After=network.target nss-lookup.target [Service] ExecStart=/usr/bin/xray run -config /etc/xray/config.json Environment="XRAY_LOCATION_ASSET=/etc/xray" Restart=on-failure RestartPreventExitStatus=23 LimitNPROC=10000 LimitNOFILE=1000000 [Install] WantedBy=multi-user.target 注意：若xray所在目录和geosite.dat所在目录不一致，需要设置环境变量XRAY_LOCATION_ASSET，不设置此环境变量会导致默认将geosite.dat定位至/use/bin，此目录无geosite.dat，因此服务会报错无法启动 设置systemd服务自动启动 sudo systemctl enable --now xray vless+websocket+tls和vless+nginx+grpc+tls容易被识别，不建议使用 vless reality配置 服务端 { "log": { "loglevel": "info", "access": "/var/log/xray/access.log", "error": "/var/log/xray/error.log" }, "inbounds": [ // 服务端入站配置 { "port": 443, "protocol": "vless", "settings": { "clients": [ { "id": "UUID", // 必填，执行 ./xray uuid 生成，或 1-30 字节的字符串 "flow": "xtls-rprx-vision" // 选填，若有，客户端必须启用 XTLS } ], "decryption": "none" }, "streamSettings": { "network": "tcp", "security": "reality", "realitySettings": { "show": false, // 选填，若为 true，输出调试信息 "dest": ":PORT", // 必填，格式同 VLESS fallbacks 的 dest，回退到Nginx监听端口 "xver": 0, // 选填，格式同 VLESS fallbacks 的 xver "serverNames": [ // 必填，客户端可用的 serverName 列表，暂不支持 * 通配符 "SNI" ], "privateKey": "privateKey", // 必填，执行 ./xray x25519 生成 "minClientVer": "", // 选填，客户端 Xray 最低版本，格式为 x.y.z "maxClientVer": "", // 选填，客户端 Xray 最高版本，格式为 x.y.z //"maxTimeDiff": 0, // 选填，允许的最大时间差，单位为毫秒 "shortIds": [ // 必填，客户端可用的 shortId 列表，可用于区分不同的客户端 "shortId" // 0 到 f，长度为 2 的倍数，长度上限为 16 ] } } } ], "outbounds": [ { "protocol": "freedom", "settings" : { "domainStrategy": "UseIPv6" }, "tag": "direct" }, { "protocol": "blackhole", "tag": "blocked" } ], "routing": { "domainStrategy": "IPIfNonMatch", "rules": [ { "inboundTag": [ "api" ], "outboundTag": "api", "type": "field" }, { "domain": [ "domain:iqiyi.com", "domain:video.qq.com", "domain:youku.com" ], "type": "field", "outboundTag": "blocked" }, { "type": "field", "ip": [ "geoip:cn", "geoip:private" ], "outboundTag": "blocked" }, { "protocol": [ "bittorrent" ], "type": "field", "outboundTag": "blocked" } ] } } 客户端 ...

由于hysteria用了udp协议，不受tcp阻断的影响，故尝试此项目。 server端 下载安装 下载 wget https://github.com/HyNetwork/hysteria/releases/download/v1.2.0/hysteria-linux-amd64 编辑配置文件config.json { "listen": ":37658", #监听端口 "protocol": "wechat-video", #流量类型，支持udp，faketcp，wechat-video "cert": "/path/to/fullchain.pem", "key": "/path/to/privkey.pem", "alpn": "h3", "auth": { "mode": "passwords", "config": ["yourpassword"] }, "up_mbps": 100, #限速，建议值不要过高，默认单位：Mbps "down_mbps": 100 } 启动hysteria ./hysteria -c config.json server 注册为systemd服务 [Unit] Description=Hysteria, a feature-packed network utility optimized for networks of poor quality Documentation=https://github.com/HyNetwork/hysteria/wiki After=network.target [Service] CapabilityBoundingSet=CAP_NET_BIND_SERVICE CAP_NET_RAW AmbientCapabilities=CAP_NET_BIND_SERVICE CAP_NET_RAW NoNewPrivileges=true WorkingDirectory=/etc/hysteria Environment=HYSTERIA_LOG_LEVEL=info ExecStart=/usr/bin/hysteria -c /etc/hysteria/config.json server Restart=on-failure RestartPreventExitStatus=1 RestartSec=5 [Install] WantedBy=multi-user.target 重载systemd服务 sudo systemctl daemon-reload sudo systemctl enable --now hysteria client端 我是用的clash meta核心，它可以进行分流 ...