技术 on Yancey's Blog

1panel 部署nextcloud 并设置反向代理访问

Tue, 19 May 2026 15:46:00 +0800

要在 1Panel 中通过特定端口 https://a.com:20888 访问 Nextcloud，除了常规的反向代理设置，关键在于处理非标准端口的跳转识别。

1. 部署 Nextcloud 容器

在应用商店安装 Nextcloud。
外部访问端口：设置一个内部端口（例如 8080），此端口仅供 1Panel 内部反代使用，无需在防火墙放行。

2. 创建反向代理网站

新建网站：选择“反向代理”，域名填写 a.com。
设置 HTTPS：在网站设置中申请/配置 SSL 证书。
修改主站端口：
- 在网站的“设置” -> “基本信息”中，将监听端口改为 20888。
- 确保在 1Panel 的防火墙菜单中放行 20888 端口。
代理配置：代理地址指向 http://127.0.0.1:8080。

3. 修改 Nextcloud 核心配置 (解决重定向问题)

由于使用了非标准端口 20888，必须手动修改 config.php，否则 Nextcloud 会自动跳转回不带端口的默认地址。

进入文件，打开：/opt/1panel/apps/nextcloud/nextcloud/data/config/config.php。

修改/添加以下关键配置：

'trusted_domains' =>
array (
 0 => '127.0.0.1:8080',
 1 => 'a.com:20888', // 必须包含端口号
),
'overwrite.cli.url' => 'https://a.com:20888',
'overwritehost' => 'a.com:20888',
'overwriteprotocol' => 'https',
'trusted_proxies' => array('127.0.0.1'),

保存并重启 Nextcloud 容器。

Arch Linux 删除软件包

Tue, 19 May 2026 15:46:00 +0800

在 Arch Linux 中，删除软件及其配置文件的操作取决于你是想删除

系统级配置文件（如 /etc 下的文件）还是用户级配置文件（家目录下的“点文件”，如 ~/.config）。

以下是具体的操作方法：

删除软件及系统级配置文件

使用 pacman 的递归删除参数可以清理软件本身、其未被其他软件使用的依赖以及系统级配置文件：

删除软件及其未使用的依赖和系统配置：

bash
```
sudo pacman -Rns <软件名>
```
请谨慎使用此类代码。
- -R: 删除软件包。
  - -n: 删除软件时同时移除其在系统路径（如 /etc）下的配置文件。如果不加 -n，pacman 会保留并重命名这些文件为 .pacsave。
  - -s: 递归删除那些不再被其他软件包需要的依赖项。
极端彻底删除（包含依赖软件的配置文件）：

bash
```
sudo pacman -Rscn <软件名>
```
请谨慎使用此类代码。
-c: 级联删除。除了删除该软件，还会删除所有依赖于它的软件。请务必检查输出列表，防止误删重要系统组件。

删除用户级配置文件夹（手动）

pacman 不会触碰用户家目录（~）下的任何文件，这些文件是由程序在运行时生成的，不属于包管理器管理范围。你需要手动清理：

通常这些文件夹位于以下位置：

主配置文件： ~/.config/<软件名>
缓存文件： ~/.cache/<软件名>
数据文件： ~/.local/share/<软件名>

手动删除示例：

bash

rm -rf ~/.config/<软件名>
rm -rf ~/.local/share/<软件名>
rm -rf ~/.cache/<软件名>

请谨慎使用此类代码。

清理残留的孤立包（孤儿包）

如果你之前删除软件时没带 -s 参数，可能会留下许多无用的依赖包，可以使用以下命令清理：

bash

# 列出并删除所有孤儿依赖包及其配置文件
sudo pacman -Rns $(pacman -Qdtq)

请谨慎使用此类代码。

Beancount复式记账

Tue, 19 May 2026 15:46:00 +0800

profileName: yecnay.com postId: “1782” postType: post categories:

Beancount 复式记账

一、为什么

我在在 Google 的这四年（三）这篇文章中提到了一个「秘密武器」Beancount 以及「复式记账」的概念。我说过我要专门写一篇文章来分享我的经验，这篇文章就是我承诺的兑现了。

如何实现财务自由

这个章节标题有点吸引人眼球，像是成功学教程。但是我保证我下面说的内容都是严肃，而且有明确定义和方法的。

为什么要记账，我来用一句话总结就是为了提升对自我的认识。记账是个人理财的基础，更是通往财务自由的必经之路。财务自由这件事情固然是根本需要赚钱来实现，但并不是只有一夜暴富才能实现的。财务自由其实并不是一件虚无缥缈的事情，而是每个人都可以努力达到的一种状态，换句话说就是「退休」，只不是有人能在三十多岁退休，有人要六十岁，有人则要到八十岁。

财务自由的一般定义是由资产产生的收入不少于生活开销。如果不知道自己有多少开销，甚至不知道自己有多少资产、收入，即便是一夜暴富，财务自由是一件不可能的事情。

接下来我来解释为什么财务自由是可以实现的，而且应该是每个人的目标。首先需要强调的概念是**资产（Assets）和净资产（Net Assets）**的区别，虽然我之后还会详细解释，但是这里需要记住，财务自由并非对个人净资产的要求，这也就是为什么不需要暴富就能实现。像所有投资都有期限一样，个人的寿命也是有期限的。每当我想到我总有一天会死，都会觉得有些忧伤，但这是无法改变的自然规律。只要在预期的寿命之内资产（而不是净资产）产生现金流能够满足生活所需的开销，这就是财务自由。我对资产产生现金流的定义较为宽泛，不仅包括利息、分红、租金、版税这类收入，还包括了直接通过资产折现的收入，即净资产减少。

要想达到财务自由，需要三点要求：对支出的预期、对资产和收入的了解、对寿命的期望。这三点都是说起来容易，做起来难的，但是记账可以帮助你很大程度上解决至少前两个问题。至于第三个问题，才是财务自由的根本困难所在，不过这个问题的解决方案已经超出了本文探讨的内容了。

为什么要复式记账

记账这件事是那种容易让人因为一时冲动开始，但是很快就放弃的事情。每个记过账人都有不同的原因和契机，但能坚持下来的则凤毛麟角。记账的好处是提升对自己的了解，解决那种不知道自己赚的钱都到哪里去了的问题。但记账的困难也显而易见，那就是麻烦，还容易遗漏、错误。一般来说普通人对记账的理解就是每笔消费都干什么了，所以就是每一笔消费都有一个金额和类别就可以了。这种记账方式一开始简单，但能带来的价值有限，只是开支记录而已，长期看来难以说服自己为了这些价值而忍受麻烦的记账过程。

相比普通的流水账，复式记账的核心理念是账户之间的进出关系，要求所有的记录全部入账，它可以保证账目的完整性和一致性。复式记账可以提供除了开支记录之外的损益表、资产负债表、现金流量表、试算平衡表等报表。复式记账还可以把投资和消费轻易区分，譬如购入电脑、手机，可以作为资产项目入账并定期折旧。同理对各种代金券、点数积分的购入一样要算入资产而不是消费。

虽然有各种各样的手机应用号称可以简化记账，它们把用户交互做得更加简单友善，有的还可以从银行账户、信用卡公司直接抓取数据，降低心理障碍，但与此同时它们却带来了另一个问题，就是数据所有权、安全性和持久性的疑虑。这些工具大多都是把数据存储在云端的，泄漏隐私的可能性不言而喻。更麻烦的是，它们几乎都是自己的专有格式，无法导出保存，或者哪怕可以导出也难以使用。这也意味着你不得不一直用一个产品，直到有一天倒闭或者服务关闭为止。这对我来说是不可接受的，因为在互联网时代能活过十年的产品非常稀少，无论是像 Google 这样随意关闭服务的大公司，还是随时有可能倒闭的小公司。复式记账的价值在于数据的完整性，我对其数据寿命的要求是二十年以上。

复式记账是一种划时代的发明，这个发明被认为是源于中世纪的地中海城邦（意大利或者埃及犹太人）。复式记账技术成为中世纪至大航海时代复杂贸易的支柱性工具，使得复杂的合约、信贷成为可能。后世会计学、金融学的许多概念都来自于复式记账，可以说体系化的资本主义是从复式记账的实践中诞生的。

如何复式记账

网上对于复式记账的文章也是汗牛充栋了，但各种晦涩难懂的名词可能会吓跑人。我不打算在这里介绍什么是复式记账，因为很难一句话说清楚，说得复杂了又没有意义。其实你并不需要懂很多才能开始复式记账，只需要一些最基本的概念就可以了。这个概念就是会计恒等式。

会计恒等式

作为会计学的核心，复式记账是一种实践中诞生的技术。除了最基本的会计恒等式之外，复式记账只有规范，没有对错。那么什么是会计恒等式呢？最基本的形式就是：

资产 = 负债 + 权益（净资产）

这个等式对于没有接触过会计学的人来说可能不太容易理解，但是记账实践过马上会明白的。理解的难点在于，会计学上的「资产（Assets）」和一般人对一个人富有程度的理解不太一样，因为资产是负债和权益的总和，负债（Liabilities）也是资产的一部分。

更容易理解的部分其实是权益（Equity），在个人理财的上下文中，又和净资产（Net Assets）是等价的，也就是经常说的「个人净值」。净资产需要由总资产排除负债，一个人到底是否富有，看的是净资产，而不是资产。

举例说明，一个人首付 20 万美元，贷款 80 万美元，买了价格为 100 万美元的房产。假设这个人没有别的资产和负债，那么他的资产就是 100 万美元，负债是 80 万美元，而净资产是 20 万美元。在房价没有变化的情况下，买房对一个人的净资产没有什么影响（忽略手续费的话），而他的资产和负债都暴增，也就是所谓的「扩大资产负债表」。

如果你理解了会计恒等式，那么复式记账的一切知识障碍已经扫除了。

使用 Beancount

再说一遍，复式记账在于实践，在开始实践之前学很多艰深的会计学概念没有任何意义。要开始实践，就要有工具上手了。在众多工具中我推荐使用 Beancount，原因如下：

Beancount 是一个开源工具，用 Python 实现的，可以本地运行。
账本是一套基于文本的语法，方便存储和管理，个人拥有全部的数据，还可以使用 Git 管理。
账本的语法很规范，也具备灵活度，像编程语言一样可以嵌套引入，也有语法高亮和代码检查工具。
有完整的命令行工具链和可视化工具 fava，还有基于 SQL 的查询和报表生成。
没有预先定义的类别、货币等现实世界概念，可以轻松实现多币种记账，包括各种点数、虚拟货币。

除了 Beancount，Plain Text Accounting网站还列出了其他的开源工具比较，类似的具有竞争力的开源工具还有 Ledger 和 hledger，其中 Ledger 是这类工具的开创者。无论使用里面介绍的哪个工具，其基本理念都差不多，即记录账户之间的资金流动。最重要的是，你是账本的所有者，如果不喜欢一个工具了，可以轻易转换到另一个工具。虽然它们语法有些许区别，但写一个脚本来转换不难。

Cachyos gpu 直通

Tue, 19 May 2026 15:46:00 +0800

Cachyos 使用qemu kvm安装操作系统后，网络nat与ufw冲突，如何解决

在 CachyOS（以及大多数 Arch 系发行版）中，QEMU/KVM 的 NAT 网络（通常是 virbr0）与 UFW 冲突是一个经典问题。

其根本原因在于：Libvirt 10.x 及更高版本默认改用了 nftables 作为后端，而 UFW 主要是为 iptables 设计的，或者其默认的“拒绝转发”策略（DROP Forward）拦截了虚拟机的流量。

以下是解决此问题的步骤，建议按顺序操作：

1. 将 Libvirt 切换回 `iptables` 后端（最推荐）

这是目前最有效的解决办法，因为 UFW 能够更好地识别和处理 iptables 生成的转发规则。

修改 Libvirt 的网络配置文件：

Bash
```
sudo nano /etc/libvirt/network.conf
```
找到 #firewall_backend = "nftables" 这一行（可能被注释掉了），取消注释并改为：

Plaintext
```
firewall_backend = "iptables"
```
保存并退出 (Ctrl+O, Enter, Ctrl+X)。

2. 修改 UFW 的转发规则

即使修改了后端，UFW 默认也会禁止所有“路由（Route）”流量。你需要显式允许虚拟网桥的流量。

执行以下命令：

Bash

# 允许虚拟网桥 virbr0 的入站流量
sudo ufw allow in on virbr0
# 允许经由 virbr0 的路由流量（这一步至关重要）
sudo ufw route allow in on virbr0
sudo ufw route allow out on virbr0

3. 修改 UFW 的默认转发策略

如果上述操作后仍无法上网，请检查 UFW 的全局转发配置：

Debian启用BBR

Tue, 19 May 2026 15:46:00 +0800

Fcitx 最佳配置实践 2026-01-06

Tue, 19 May 2026 15:46:00 +0800

title: “Fcitx 最佳配置实践 2026-01-06” source: “https://manateelazycat.github.io/2026/01/06/fcitx-best-config/" author: published: created: 2026-01-11 description: tags:

“clippings”

Fcitx 最佳配置实践 2026-01-06

「Fcitx

」

2026-01-06 2486字

Linux 下最爽的输入法就是 Fcitx 了，但是没有配置好，就会出现各种各样的问题，比如打太快漏字这种问题。

今天把所有博客关于 Fcitx 的配置都整理成一篇，方便我自己和大家以后用。

安装 Fcitx5 输入法框架

安装 Fcitx5 软件包：

sudo pacman -S fcitx5 fcitx5-gtk fcitx5-qt fcitx5-configtool fcitx5-rime librime

fcitx5: 输入法基础框架主程序
fcitx5-gtk: GTK 程序的支持，必须安装，修复打字太快漏字的问题
fcitx5-qt: QT5 程序的支持，必须安装，修复打字太快漏字的问题
fcitx5-configtool: 图形化配置工具
fcitx5-rime: RIME 输入法
fcitx5-im: 输入法设置工具
librime: rime 相关库，下面的 emacs-rime 会用到

备注：

ghostty 配置文件

Tue, 19 May 2026 15:46:00 +0800

Config generated by Ghostty Config shell-integration = zsh shell-integration-features = cursor,sudo,title custom-shader-animation = true clipboard-read = allow clipboard-write = allow

font-family = “ZedMono NFM Extd”

font-style-bold = “Medium” font-style-bold-italic = “Medium Italic” font-size = 13.8 font-thicken = true grapheme-width-method = “unicode”

adjust-cell-width = -5% palette = 0=#212733 palette = 1=#f08778 palette = 2=#53bf97 palette = 3=#fdcc60 palette = 4=#60b8d6 palette = 5=#ec7171 palette = 6=#98e6ca palette = 7=#fafafa palette = 8=#686868 palette = 9=#f58c7d palette = 10=#58c49c palette = 11=#ffd165 palette = 12=#65bddb palette = 13=#f17676 palette = 14=#9debcf palette = 15=#ffffff background = foreground =

How to change hostname on Debian 121110 Linux

Tue, 19 May 2026 15:46:00 +0800

title: “How to change hostname on Debian 12/11/10 Linux” source: “https://www.cyberciti.biz/faq/how-to-change-hostname-on-debian-10-linux/" author:

“[Vivek Gite](/tags/Vivek Gite/)” published: 2019-07-13 created: 2025-06-02 description: “This step-by-step guide explains how to change the hostname on your Debian Linux 12/11/10/9 system using the hostnamectl and /etc/hosts file.” tags:
“Linux”

H ow do I change the hostname of a Debian Linux 12/11/10 (“bullseye” or “Buster”) operating system permanently using the command line tools?

You can use the hostnamectl command or hostname command to display or set the Debian Linux system’s host name. In this tutorial, you will learn how to change your hostname on Debian Linux.

How to Fix SSH Failed Permission Denied

Tue, 19 May 2026 15:46:00 +0800

Linux Xargs 命令使用

Tue, 19 May 2026 15:46:00 +0800

Linux 命令行编辑快捷键

Tue, 19 May 2026 15:46:00 +0800

初学者在Linux命令窗口（终端）敲命令时，肯定觉得通过输入一串一串的字符的方式来控制计算是效率很低。但是Linux命令解释器（Shell）是有很多快捷键的，熟练掌握可以极大的提高操作效率。下面列出最常用的快捷键，这还不是完全版。

命令行快捷键：
- 常用：
  - Ctrl L ：清屏
  - Ctrl M ：等效于回车
  - Ctrl C : 中断正在当前正在执行的程序
- 历史命令：
  - Ctrl P : 上一条命令，可以一直按表示一直往前翻
  - Ctrl N : 下一条命令
  - Ctrl R，再按历史命令中出现过的字符串：按字符串寻找历史命令（重度推荐）
- 命令行编辑：
  - Tab : 自动补齐（重度推荐）
  - Ctrl A ：移动光标到命令行首
  - Ctrl E : 移动光标到命令行尾
  - Ctrl B : 光标后退
  - Ctrl F : 光标前进
  - Alt F : 光标前进一个单词
  - Alt B : 光标后退一格单词
  - Ctrl ] : 从当前光标往后搜索字符串，用于快速移动到该字符串
  - Ctrl Alt ] : 从当前光标往前搜索字符串，用于快速移动到该字符串
  - Ctrl H : 删除光标的前一个字符
  - Ctrl D : 删除当前光标所在字符
  - Ctrl K ：删除光标之后所有字符
  - Ctrl U : 清空当前键入的命令
  - Ctrl W : 删除光标前的单词(Word, 不包含空格的字符串)
  - **Ctrl \ ** : 删除光标前的所有空白字符
  - Ctrl Y : 粘贴Ctrl W或Ctrl K删除的内容
  - Alt . : 粘贴上一条命令的最后一个参数（很有用）
  - Alt [0-9] Alt . 粘贴上一条命令的第[0-9]个参数
  - Alt [0-9] Alt . Alt. 粘贴上上一条命令的第[0-9]个参数
  - Ctrl X Ctrl E : 调出系统默认编辑器编辑当前输入的命令，退出编辑器时，命令执行
- 其他：

Linux教程 MOC

Tue, 19 May 2026 15:46:00 +0800

Mac 上“终端”中的键盘快捷键

Tue, 19 May 2026 15:46:00 +0800

Mac 上“终端”中的键盘快捷键

在 Mac 上的“终端” App 中，你可以使用键盘快捷键快速完成许多任务。请参阅下方的快捷键，以及在菜单栏的“终端”菜单中显示的快捷键。在 App 菜单中，键盘快捷键显示为符号。

【注】App 中的键盘快捷键因你在 Mac 上使用的语言和键盘布局而异。如果下方的快捷键未按预期正常工作，请在菜单栏的 App 菜单中查找以查看正确的快捷键。你还可以使用虚拟键盘查看当前键盘布局，称为输入法。

使用“终端”窗口和标签页

操作	快捷键
新建窗口	Command-N
使用相同命令新建窗口	Control-Command-N
新建标签页	Command-T
使用相同命令新建标签页	Control-Command-T
显示或隐藏标签页栏	Shift-Command-T
显示所有标签页或退出标签页概览	Shift-Command-反斜杠 ()
新建命令	Shift-Command-N
新建远程连接	Shift-Command-K
显示或隐藏检查器	Command-I
编辑标题	Shift-Command-I
编辑背景颜色	Option-Command-I
放大字体	Command-加号键 (+)
缩小字体	Command-减号键 (–)
下一个窗口	Command-重音符键 (`)
上一个窗口	Command-Shift-波浪符号 (~)
下一个标签页	Control-Tab
上一个标签页	Control-Shift-Tab
将窗口拆分为两个面板	Command-D
关闭拆分面板	Shift-Command-D
关闭标签页	Command-W
关闭窗口	Shift-Command-W
关闭其他标签页	Option-Command-W
全部关闭	Option-Shift-Command-W
滚动到顶部	Command-Home
滚动到底部	Command-End
上一页	Command-Page Up
下一页	Command-Page Down
上一行	Option-Command-Page Up
下一行	Option-Command-Page Down

编辑命令行

操作	快捷键
重新定位插入点	在按住 Option 键的同时将指针移到新的插入点
将插入点移到行的开头	Control-A
将插入点移到行的结尾	Control-E
将插入点前移一个字符	右箭头键
将插入点后移一个字符	左箭头键
将插入点前移一个字词	Option-右箭头键
将插入点后移一个字词	Option-左箭头键
删除行	Control-U
删除到行的结尾	Control-K
向前删除到字词的结尾	Option-D（选中将 Option 键用作 Meta 键后可用）
向后删除到字词的开头	Control-W
删除一个字符	Delete
向前删除一个字符	向前删除（或使用 Fn-Delete）
转置两个字符	Control-T

在“终端”窗口中选择和查找文本

操作	快捷键
选择完整文件路径	按住 Shift-Command 键并连按路径
选择整行文本	点按该行三下
选择一个词	连按该词
选择 URL	按住 Shift-Command 键并连按 URL
选择矩形块	按住 Option 键并拖移来选择文本
剪切	Command-X
拷贝	Command-C
不带背景颜色拷贝	Control-Shift-Command-C
拷贝纯文本	Option-Shift-Command-C
粘贴	Command-V
粘贴所选内容	Shift-Command-V
粘贴转义文本	Control-Command-V
粘贴转义的所选内容	Control-Shift-Command-V
查找	Command-F
查找下一个	Command-G
查找上一个	Command-Shift-G
使用选定的文本查找	Command-E
跳到选定的文本	Command-J
全选	Command-A
打开字符检视器	Control-Command-Space

使用标记和书签

操作	快捷键
标记	Command-U
标记为书签	Option-Command-U
取消标记	Shift-Command-U
标记命令行并发送返回结果	Command-Return
发送返回结果但不标记	Shift-Command-Return
插入书签	Shift-Command-M
插入包含名称的书签	Option-Shift-Command-M
跳到上一个标记	Command-上箭头键
跳到下一个标记	Command-下箭头键
跳到上一个书签	Option-Command-上箭头键
跳到下一个书签	Option-Command-下箭头键
清除到上一个标记	Command-L
清除到上一个书签	Option-Command-L
清除到开头	Command-K
在标记之间选择	Shift-Command-A

其他快捷键

操作	快捷键
进入或退出全屏幕	Control-Command-F
显示或隐藏颜色	Shift-Command-C
打开“终端”设置	Command-逗号键 (,)
中断	键入 Command-句点键 (.) 等于在命令行上输入 Control-C
打印	Command-P
软重置终端仿真器状态	Option-Command-R
硬重置终端仿真器状态	Control-Option-Command-R
打开 URL	按住 Command 键并连按 URL
添加至文件的完整路径	从“访达”将文件拖移到“终端”窗口中
将文本导出为	Command-S
将选定的文本导出为	Shift-Command-S
反向搜索命令历史	Control-R
开关“允许鼠标报告”选项	Command-R
开关“将 Option 键用作 Meta 键”选项	Command-Option-O
显示备用屏幕	Shift-Command-下箭头键
隐藏备用屏幕	Shift-Command-上箭头键
打开所选内容的 man 页面	Control-Shift-Command-问号键 (?)
搜索所选内容的 man 页面索引	Control-Option-Command-斜杠 (/)
完整的目录或文件名称	在命令行上，键入一个或多个字符，然后按下 Tab 键
显示可能的目录或文件名称补全列表	在命令行上，键入一个或多个字符，然后按下 Tab 键两次

markdown小抄表

Tue, 19 May 2026 15:46:00 +0800

Nginx 配置与实战

Tue, 19 May 2026 15:46:00 +0800

Nginx 是开源、高性能、高可靠的 Web 和反向代理服务器，而且支持热部署，几乎可以做到 7 * 24 小时不间断运行，即使运行几个月也不需要重新启动，还能在不间断服务的情况下对软件版本进行热更新。性能是 Nginx 最重要的考量，其占用内存少、并发能力强、能支持高达 5w 个并发连接数，最重要的是， Nginx 是免费的并可以商业化，配置使用也比较简单。

Nginx特点：

高并发、高性能；
模块化架构使得它的扩展性非常好；
异步非阻塞的事件驱动模型这点和 Node.js 相似；
相对于其它服务器来说它可以连续几个月甚至更长而不需要重启服务器使得它具有高可靠性；
热部署、平滑升级；
完全开源，生态繁荣；

更多内容查看这篇：《 Nginx 离线安装与介绍》

一、配置（nginx.conf）

nginx.conf 配置文件的语法规则：

配置文件由 指令 与 指令块 构成;
每条指令以 ; 分号结尾，指令与参数间以空格符号分隔;
指令块以 {} 大括号将多条指令组织在一起;
include 语句允许组合多个配置文件以提升可维护性;
通过 # 符号添加注释，提高可读性;
通过 $ 符号使用变量;
部分指令的参数支持正则表达式，例如常用的 location 指令.

Nginx 的典型配置示例：

main 全局配置，对全局生效；
events 配置影响 Nginx 服务器与用户的网络连接；
http 配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置；
server 配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块；
location 用于配置匹配的 uri ；

upstream 配置后端服务器具体地址，负载均衡配置不可或缺的部分；

#1. main段配置信息
user nginx; 运行用户，默认即是nginx，可以不进行设置
worker_processes auto; 进程数，一般设置为和 CPU 核数一样
error_log /var/log/nginx/error.log warn; 的错误日志存放目录
pid /var/run/nginx.pid; 服务启动时的 pid 存放位置

#2. events段配置信息
events {
 use epoll; 使用epoll的I/O模型(缺省会自动选择一个最适合你操作系统的)
 worker_connections 1024; 每个进程允许最大并发数
}

#3. http段配置信息
#配置使用最频繁的部分，代理、缓存、日志定义等绝大多数功能和第三方模块的配置都在这里设置
http {
 设置日志模式
 log_format main '$remote_addr - $remote_user [$time_local] "$request" '
 '$status $body_bytes_sent "$http_referer" '
 '"$http_user_agent" "$http_x_forwarded_for"';

 access_log /var/log/nginx/access.log main; 访问日志存放位置

 sendfile on; 开启高效传输模式
 tcp_nopush on; 减少网络报文段的数量
 tcp_nodelay on;
 keepalive_timeout 65; 保持连接的时间，也叫超时时间，单位秒
 types_hash_max_size 2048;

 include /etc/nginx/mime.types; 文件扩展名与类型映射表
 default_type application/octet-stream; 默认文件类型

 . server段配置信息
 server {
 listen 80; 配置监听的端口
 server_name localhost; 配置的域名

 . location段配置信息
 location / {
 root /usr/share/nginx/html; 网站根目录
 index index.html index.htm; 默认首页文件
 deny 172.168.22.11; 禁止访问的ip地址，可以为all
 allow 172.168.33.44； 允许访问的ip地址，可以为all
 }

 error_page 500 502 503 504 /50x.html; 默认50x对应的访问页面
 error_page 400 404 error.html; 同上
 }

 加载子配置项
 include /etc/nginx/conf.d/*.conf;
}

1.1 内置变量

nginx 常用的内置全局变量，你可以在配置中随意使用，点此查看效果：内置变量实例演示

Nginx日志按天切割、压缩，并自动清理 30 天前的旧日志文件

Tue, 19 May 2026 15:46:00 +0800

title: Nginx日志按天切割、压缩，并自动清理 30 天前的旧日志文件 source: https://www.cnblogs.com/ydswin/p/18664322 author:

“dashery” published: 2025-01-10 created: 2025-07-17 tags:

以下是一个完整的 Shell 脚本，用于实现 Nginx 日志按天切割、压缩，并自动清理 30 天前的旧日志文件。

脚本内容

#!/bin/bash

# 定义日志目录
LOG_DIR="/var/log/nginx" Nginx 日志目录
DAYS_TO_KEEP=30 保留最近多少天的日志

# 检查日志目录是否存在
if [ ! -d "$LOG_DIR" ]; then
 echo "错误：日志目录 $LOG_DIR 不存在！"
 exit 1
fi

# 获取昨天的日期（用于日志切割）
YESTERDAY=$(date -d "yesterday" +%Y-%m-%d)

# 切割日志文件
if [ -f "$LOG_DIR/access.log" ]; then
 mv "$LOG_DIR/access.log" "$LOG_DIR/access_$YESTERDAY.log"
fi

if [ -f "$LOG_DIR/error.log" ]; then
 mv "$LOG_DIR/error.log" "$LOG_DIR/error_$YESTERDAY.log"
fi

# 向 Nginx 主进程发送 USR1 信号，重新打开日志文件
if [ -f /var/run/nginx.pid ]; then
 kill -USR1 $(cat /var/run/nginx.pid)
fi

# 压缩昨天的日志文件
if [ -f "$LOG_DIR/access_$YESTERDAY.log" ]; then
 gzip "$LOG_DIR/access_$YESTERDAY.log"
fi

if [ -f "$LOG_DIR/error_$YESTERDAY.log" ]; then
 gzip "$LOG_DIR/error_$YESTERDAY.log"
fi

# 清理 30 天前的旧日志文件
find "$LOG_DIR" -type f -name "access_*.log.gz" -mtime +$DAYS_TO_KEEP -exec rm -f {} \;
find "$LOG_DIR" -type f -name "error_*.log.gz" -mtime +$DAYS_TO_KEEP -exec rm -f {} \;

# 记录操作日志
echo "$(date '+%Y-%m-%d %H:%M:%S') - 日志已切割、压缩并清理完成。" >> "$LOG_DIR/nginx_log_cleanup.log"

脚本说明

日志目录
- LOG_DIR 定义了 Nginx 日志文件的存储目录，默认是 /var/log/nginx 。你可以根据实际路径修改。
日志切割
- 脚本会将当前的 access.log 和 error.log 文件重命名为 access_YYYY-MM-DD.log 和 error_YYYY-MM-DD.log ，其中 YYYY-MM-DD 是前一天的日期。
- 通过向 Nginx 主进程发送 USR1 信号，通知 Nginx 重新打开日志文件。
日志压缩
- 使用 gzip 命令将切割后的日志文件压缩为 .gz 格式，以节省磁盘空间。
日志清理
- 使用 find 命令查找并删除 30 天前的旧日志文件（文件名格式为 access_*.log.gz 和 error_*.log.gz ）。
操作日志
- 每次运行脚本时，会将操作记录到 nginx_log_cleanup.log 中，方便后续查看。

使用方法

将脚本保存为文件，例如 /usr/local/bin/rotate_compress_clean_nginx_logs.sh 。

赋予脚本执行权限：

chmod +x /usr/local/bin/rotate_compress_clean_nginx_logs.sh

手动运行脚本测试：

/usr/local/bin/rotate_compress_clean_nginx_logs.sh

如果需要每天自动运行，可以将脚本添加到 crontab 中。例如，每天凌晨 0 点运行：
```
crontab -e
```
添加以下内容：
```
0 0 * * * /usr/local/bin/rotate_compress_clean_nginx_logs.sh
```

注意事项

权限问题
确保脚本以具有足够权限的用户（如 root ）运行，否则可能无法删除、重命名或压缩日志文件。
测试
在生产环境中运行之前，建议先在测试环境中验证脚本的正确性。
日志轮换
如果已经配置了 logrotate 来管理 Nginx 日志，请确保脚本与 logrotate 的配置不冲突。
备份
如果需要保留某些重要日志，可以在删除前备份到其他位置。
压缩文件格式
脚本使用 gzip 压缩日志文件，压缩后的文件格式为 .gz 。如果需要其他格式（如 .zip ），可以修改脚本中的压缩命令。

通过这个脚本，你可以实现 Nginx 日志按天切割、压缩并自动清理旧日志，有效管理磁盘空间并保留必要的日志记录。

obsidian markdown 语法

Tue, 19 May 2026 15:46:00 +0800

所谓跨行
就是可以有很多行

这里是跨行注释：

### 图表

Obsidian 通过 [Mermaid](https://mermaid-js.github.io/) 及其所提供的[编译器](https://mermaid-js.github.io/mermaid-live-editor)来为用户提供图表的绘制功能。

<pre><code>```mermaid
sequenceDiagram
 Alice->>+John: 嗨，John，最近怎样？
 Alice->>+John: John，听得到我说话吗？
 John-->>-Alice: 嗨，Alice，我能听到！
 John-->>-Alice: 最近不错！
```</code></pre>

```mermaid
sequenceDiagram
 Alice->>+John: 嗨，John，最近怎样？
 Alice->>+John: John，听得到我说话吗？
 John-->>-Alice: 嗨，Alice，我能听到！
 John-->>-Alice: 最近不错！

开发小记

总的来说，我们在努力让 Obsidian 的语法不偏离正统的 Markdown 语法太多。总的来看，Obsidian 的语法大多还是基于 CommonMark，包括了一些 GitHub Flavored Markdown（GFM）和 LaTeX，以及我们特有的嵌入文件语法。

OmniFocus 常用快捷键

Tue, 19 May 2026 15:46:00 +0800

使用键盘快捷键能进一步加快工作流程！下面列出了一些我们认为对您特别有用的快捷键：

标记为完成空格键标记已丢弃 Option-空格键删除 Command-Delete 编辑标题 E 编辑备注 N 编辑项目 P 编辑标签 T 编辑截止日期 D 标记为已标注 F 上移 Control-Command-上箭头下移 Control-Command-下箭头缩进 Command-右中括号 (]) 减少缩进 Command-左中括号 ([)

Openwrt opkg 批量更新软件

Tue, 19 May 2026 15:46:00 +0800

rclone 如何通过WebDAV 链接synology - Google Search

Tue, 19 May 2026 15:46:00 +0800

title: “rclone 如何通过WebDAV 链接synology - Google Search” source: “https://www.google.com.hk/search?q=rclone+%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87WebDAV+%E9%93%BE%E6%8E%A5synology&sca_esv=83052c8b1ac74795&sxsrf=ANbL-n5BC4hPxpV1mOeOmPy8duv6Y33HYA%3A1768261347558&source=hp&ei=44ZlaYezIPuwkPIP69j9-A4&iflsig=AFdpzrgAAAAAaWWU826MN4C3b7hbxJ2hfcqoNQwW4Ial&aep=22&udm=50&ved=0ahUKEwjHsPXrloeSAxV7GEQIHWtsH-8QteYPCBo&oq=&gs_lp=Egdnd3Mtd2l6IgBIAFAAWABwAHgAkAEAmAEAoAEAqgEAuAEByAEAmAIAoAIAmAMAkgcAoAcAsgcAuAcAwgcAyAcAgAgA&sclient=gws-wiz&mstk=AUtExfBNnod1Fl3lhxi24qi1VlhNecEVlzdnppauum_IMIQPAl_-iiXOX0dV3SAO9hq2vL-3KMCtZqVYOCQVmm8YFqKJV-LZ0hldX63pKz6rZO2LY9Cu3xfedbS67xB3mw4RfLHRZEaQJjh5Y-aUJys-75TYc1PmPt-O2kaDgswvzz_-goLSU72rgBjEyic4i-1EV_b-jdLFpQLSifJZTZNkDHOiEzLJ88pYSH_t-76pZOxLEReFa1ouvLdjltKW37o1v5vJJQvWCnGmIwbhW--uwOarA80kcPMJNnY&csuir=1&mtid=A4dlad3_IfDcptQPycflsAc" author: published: created: 2026-01-13 description: tags:

“clippings”

rclone 如何通过WebDAV 链接synology

在 2026 年，使用 rclone 通过 WebDAV 连接 Synology (群晖) NAS 的过程主要分为两步：在 NAS 上启用服务以及在 rclone 中进行配置。

第一步：在 Synology NAS 上启用 WebDAV

安装套件 ：登录 DSM，在 套件中心 (Package Center) 搜索并安装 WebDAV Server 。
启用端口 ：打开 WebDAV Server 应用程序。
- 勾选 启用 HTTP (默认端口 5005) 或 启用 HTTPS (默认端口 5006，推荐使用 HTTPS 以保证数据安全)。
- 点击应用保存设置。
设置权限 ：
- 前往 控制面板 > 用户账号 (或用户与群组) ，选择目标用户并点击编辑。
- 在 应用程序 选项卡中，确保该用户对 WebDAV Server 的访问权限为允许。
- 确保该用户对需要访问的 共享文件夹 拥有读写权限。

第二步：在 rclone 中配置连接

sing-box 基础教程：sing-box 的配置方法和使用教程

Tue, 19 May 2026 15:46:00 +0800

title: sing-box 基础教程：sing-box 的配置方法和使用教程 source: https://icloudnative.io/posts/sing-box-tutorial/ author: [] published: 2024-01-14 created: 2024-12-04 description: 全面解析 sing-box：超越 *ray core 和 clash 的下一代通用代理工具。了解其支持的丰富协议，免费客户端，以及如何轻松设置全局透明代理。适用于 Android、iOS、macOS，Linux，及更多平台。 tags:

 sing-box 是什么

sing-box 是新一代超强通用代理工具，对标 *ray core 与 clash，而且它的性能以及支持的协议类型已经超过了 *ray core 与 clash。目前支持以下协议：

入站：

Shadowsocks(including shadowsocks2022)
Vmess
Trojan
Naive
Hysteria
ShadowTLS
Vless
Tuic
Tun
Redirect
TProxy
Socks
HTTP

出站：

Shadowsocks(including shadowsocks2022)
Vmess
Trojan
Wireguard
Hysteria
ShadowTLS
ShadowsocksR
VLESS
Tuic
Hysteria2
Tor
SSH
DNS

除了命令行客户端以外，还提供了图形界面客户端，图形界面支持 Android、iOS、macOS 以及 Apple tvOS，Windows 暂时不支持，还在施工中 🚧

Tmux 使用教程

Tue, 19 May 2026 15:46:00 +0800

记账神器Beancount教程

Tue, 19 May 2026 15:46:00 +0800

记账神器 Beancount 教程

记了几年账，工具用过随手记、Excel 甚至 Evernote。通常只记收支，不记收支对应的账户变化。其实知道这种方式很粗浅，容易错记、漏记，并且只能分析收支，无法跟踪个人财务现状。结果则是，虽然记了几年，却很少分析，个人财务状态也没有实质改善。

几个月前看到 byvoid 分享 Beancount，发现是一款记账神器。我从 7 月 1 日正式使用，如今也有 3 个多月，分享一些经验心得。

一、普通记账 vs 复式记账

Beancount 记账方法叫复式记账。

把只记录收支的方法称为普通记账（估计是多数人在用的方法）。那么复式记账，除了记录收支，还需记录账户（支付宝、银行卡等）的变动。以一个最简单的例子感受二者的区别：

假设：7 月 1 日，打车花费 30 元，使用银行卡支付。

普通记账一般包括日期、收支分类和金额，如下：

2019-08-28: 交通-打车 -200元

复式记账把账户变化也一并记账，如下：

2019-08-28:
交通-打车 200元
银行卡 -200元

复式记账会记录每笔交易的资金流动，各账户变化「有正有负，正负相等」。这便是复式记账的基本原理，称之为「会计恒等式」。这种方式能够保证记账准确无误，也能提供更详细的财务分析。

这句话中的账户是广义的，也可理解为分类，「银行卡」和「交通 - 打车」都是账户。下文中出现账户，若无特别说明，均指广义的账户。

二、Beancount 入门

复式记账是方法论，而 Beancount 则是支持复式记账的工具，Beancount 有以下三个优点：

完整个人财务数据比较敏感，Beancount 本地存储，不用担心数据泄露。
纯文本账本，不依赖特定软件，便于数据迁移。
Beancount 是开源软件。

接下来介绍 Beancount 的基础使用。

安装

beancount 是个 Python 项目，安装好 python 后，执行：

pip install beancount
pip install fava

Fava 是关联软件，为 Beancount 提供一个更漂亮的 Web 界面（如图 1/2/3），建议同时安装。

群晖常用端口

Tue, 19 May 2026 15:46:00 +0800

群晖 dsm_http: 4500 dsm_https: 4501 bitwarden: 8507 webdav: 5006 ssh: 2112

HPgen8 hp_ssh: 2113 pve_webui: 8006

1panel 1panel_web: 21006 bitwarden_1panel: 4500 nextcloud: 20888 oxicloud:2086 openclaw: 18789

群晖更新证书

Tue, 19 May 2026 15:46:00 +0800

export SYNO_Scheme="https"
export SYNO_Hostname="10.0.0.10"
export SYNO_Port="2087"
export SYNO_Curl_Insecure="1"
# 如果你用临时管理员模式（默认开启），可以加这个（推荐，本地运行时常用）
export SYNO_USE_TEMP_ADMIN="1"
# 如果端口是自定义的 2087，确认 DSM 的 HTTPS 端口确实是这个（通常是 5001）
bash /usr/local/share/acme.sh/acme.sh --cron --home /usr/local/share/acme.sh/ --force
cd /usr/local/share/acme.sh && ./acme.sh --deploy --home . -d www.turiux.com --deploy-hook synology_dsm

如何在Debian上设置无人值守更新

Tue, 19 May 2026 15:46:00 +0800

profileName: yecnay.com postId: “1779” postType: post categories:

使用Beancount管理家庭财务

Tue, 19 May 2026 15:46:00 +0800

使用Beancount管理家庭财务

今年春节的时候，由于感受到了使用近9年的记账App挖财可能无法长期使用了，我便花了11小时将其迁移到了强大的纯文本复式记账软件 Beancount 上，代价就是历史数据无法迁移过来。为了能够将历史数据导出做个备份，在支付了挖财50元VIP季会员费后我拿到了9年的Excel账本，转投Beancount的怀抱，希望能继续花一生记录财富慢慢增值的过程。

对于我的记账史见这篇我的财务管理方案文章。放弃使用9年多的工具是挺难的，尤其是历史数据的迁移，但有多种原因促使我不得不选择新的工具：

从一些挖财App深度用户得知挖财可能要无法使用；
挖财的数据导出需要VIP权限；
个人长期的数据托管到商业化的公司手里不仅有可持续使用的问题，还有严重的隐私问题；
已经被很多人推荐过复式记账神器Beancount的强大；
Beancount是开源且本地的工具，满足可持续使用与隐私安全的需求。

选择了Beancount后我便开始了数据迁移与适应新工具的过程了。目前已经使用Beancount近10个月，我的感受是记账类App虽然让我们能更便捷的利用手机记账，但是却让我们失去了记账的乐趣。用复式记账虽然初次使用需要学习一些知识，但是一旦掌握后可长期使用，性价比其实挺高的。

不过我需要提醒的是，如果你只是想简单记账，或者是想培养记账的习惯，那选择一个记账App也可以，但是如果你看重隐私和可持续使用，那Beancount就是最好的选择。

这篇文章我并不想写成Beancount的教程类文章，所以对Beancount的入门介绍我推荐看这篇记账神器Beancount教程。之后可以看byvoid的进阶版教程：

当看完这些教程后，相信你已经知道怎么用Beancount记账了。接下来我想分享的是我是如何使用Beancount记账以及如何解决一些特殊记账的场景。

使用Beancount的心理建设

不少人畏惧使用命令行（CLI）和纯文本来记账，尤其是非程序员的群体，但这些只是习惯问题。Beancount的记账是很简单的，比如我们用记账App记录一笔中午吃饭的帐是这样的：

而用Beancount记账是这样的：

2021-10-01 * "请客吃饭"
 Liabilities:CreditCard:CN:PINGAN-6467 -83.0 CNY
 Expenses:Food:Lunch

看起来用手机记账更直观一些，而且Beancount很难在手机上操作，一般都用电脑来记账。但纯文本的优势在于编辑和存储方便，不需要特定的软件即可编辑内容，尤其是有很多笔账要记录的时候，电脑编辑纯文本效率也更高。

手机App记账的时间点一般都是随时记录，但Beancount的话我一般是一天一记录，有的人是一周或者一月一记录。看起来用手机随时记录很方便，但用电脑记账的话，需要先在手机上暂存，之后在电脑上统一记录。现在大多人用手机支付都有消费提醒，只需要在晚上记账的时候查看下当天的消费记录就可以记录了。

我个人感觉手机记账方便只是一个习惯问题，当我切换到电脑记账的时候不适感也就一周，之后感觉和手机记账差不多，就是时间点的不同而已。所以手机记账方便只是一个习惯问题，并不具备啥优势，时间成本也差不多。

所以说手机记账App和Beancount的差异主要是命令行、纯文本和移动端的差异。这些差异并不是说手机App记账有优势，更主要的是习惯的问题，而习惯的切换成本不过一周时间。带来的好处却是：

数据掌控在自己手里，隐私不会泄露；
更灵活的记账方式；
摆脱手机App流水式记账，使用复式记账法专业记账；
长期可持续的记账方式。

我的Beancount记账流程

我的账本结构包括记账的工具都是参考记账神器Beancount教程这篇文章。

账本建立

在accounts这个目录里存放着：

.
├── assets.bean 资产账户，包括银行卡、信用卡、投资组合、房产、车、加密币钱包、RSU 等账户
├── liabilities.bean 负债账户
├── income.bean 收入类别
├── expenses.bean 支出类别
├── equity.bean 通过 pad 和 balance 初始化资产账户
└── price.bean 自定义货币价格，这是 Beancount 最神奇的地方，可以自定义货币价格，比如美元和人民币的价格，这样在记账的时候就可以自由的记录货币的价格，而不用担心记账的时候货币价格变动的问题。

assets.bean

在Debian10上安装和配置Fail2Ban

Tue, 19 May 2026 15:46:00 +0800

profileName: yecnay.com postId: “1686” postType: post categories:

Archlinux 下 Fcitx5 无法在部分应用输入中文的问题

Tue, 19 May 2026 15:45:59 +0800

title: “Archlinux 下 Fcitx5 无法在部分应用输入中文的问题” source: “https://blog.flowerinsnow.cn/p/archlinux-%E4%B8%8B-fcitx5-%E6%97%A0%E6%B3%95%E5%9C%A8%E9%83%A8%E5%88%86%E5%BA%94%E7%94%A8%E8%BE%93%E5%85%A5%E4%B8%AD%E6%96%87%E7%9A%84%E9%97%AE%E9%A2%98/" author:

“冬花ice的专栏” published: 2025-05-16 created: 2026-01-15 description: “在安装了 Archlinux 并安装了 PlasmaKDE/Wayland、Fcitx5 虚拟键盘（输入法）后，我又通过安装了 QQ、微信、VSCode、IntelliJ IDEA、Minecraft 等应用，出现了一个问题：不能在它们里面使用 Fcitx5 输入中文了，下面是解决经验，仅供参考\n” tags:
“clippings”

在安装了 Archlinux 并安装了 PlasmaKDE/Wayland、Fcitx5 虚拟键盘（输入法）后，我又通过安装了 QQ、微信、VSCode、IntelliJ IDEA、Minecraft 等应用，出现了一个问题：不能在它们里面使用 Fcitx5 输入中文了，下面是解决经验，仅供参考

注意

本方法适用于 Archlinux/Fcitx5/KDE Plasma/Wayland，并确定您已经配置好了输入法（如配置了虚拟键盘等）

通用解决方法：添加环境变量

最好添加三个环境变量，你可以不去理解它们，如果想要理解，请参阅相关文档（可以在 #参考资料中参阅）

1
2
3
XMODIFIERS=@im=fcitx
GTK_IM_MODULE=fcitx
QT_IM_MODULE=fcitx

您可以通过修改 /etc/environment ，或软件启动脚本，或软件内部设置实现它

例：启动命令行

您可以在命令前添加它们以添加应用程序的环境变量

bash

1
XMODIFIERS=@im=fcitx GTK_IM_MODULE=fcitx QT_IM_MODULE=fcitx your_command_here

对于 Electron 应用的解决方法

可以为 Electron 应用添加标记来修复这个问题，这个方法同样对 chromium 内核的应用有效

1
2
3
--enable-features=UseOzonePlatform
--ozone-platform-hint=wayland
--enable-wayland-ime

如果你是 Electron 应用遇到了这个问题，那么可以按照如下步骤添加启动 flags

Linux cut 命令

Tue, 12 May 2026 17:47:51 +0800

API

Mon, 11 May 2026 11:19:52 +0800

telegrame_bot API: 8546206304:AAHD8_oCCXxNQeDapycRmrz4p51MalSZs-c Cloudflare api ：tDbRa6ipD8AQocB6M48cGln73widrvUHlV2e1O74（yec.com) Cloudflare api: 97S03z-Q7pvcuL8vTrpnuP0sZVRaLmxIsss4Jm2h (yecnet) Cloudflare api: cx0rdbU1M-rBjrVBakH3Tjx2PBtnCWfx5pDY_tUl(yec.org) Cloudflare api: cfut_914Y2zWOh0M5tmgvXA2aK4siIsIKSiEkLb4wsxBU34cf0810（turiux.com) deepseek api: sk-cfe7a7f60ac44174be2a5bce7b732fae sk-52e908dc4a9e4b2396e0c49d3755b7c3 openrouter api: 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

nv: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 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

nocobase api:eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VySWQiOjIsInJvbGVOYW1lIjoiYWRtaW4iLCJpYXQiOjE3NzgyMzIwOTIsImV4cCI6MzMzMzU4MzIwOTJ9.WZhi-5jPOUa_4co5CdMC-UoT5RdOC4F3LkVXZGfIatk

小米mimo:tp-cnbm2czpr0xivrk2oz5m4h7p31yzcqybeoubql26ev9gjioy

Bitwarden SSH Agent

Fri, 08 May 2026 07:32:10 +0800

title: “Bitwarden SSH Agent” source: “https://bitwarden.com/help/ssh-agent/#tab-linux-6VN1DmoAVFvm7ZWD95curS" author: published: created: 2026-05-08 description: “This article provides a guide to setup and use the Bitwarden SSH Agent.” tags:

“clippings”

SSH Agent

Bitwarden Password Manager desktop app can act as an SSH Agent to securely encrypt and store your SSH (Secure Shell) keys for use with:

Authenticating to servers
Signing Git commits
Interacting with SSH based services

The Bitwarden SSH Agent will organize and protect your keys in one secure location. SSH keys can be accessed with the desktop app, web app, browser extension, and mobile app. SSH keys can be generated using the desktop app, web app, and browser extension.

1panel

Tue, 21 Apr 2026 08:50:21 +0800

备份账号：onedrive 备份名称:turixu.com-1panel 客户端id:745faaa1-7c3f-4252-be0a-4bf5635e1a75 客户端密钥:sxP8Q~TvG5epeBLOuzM7ImvpR3zeFJlZXF_qxdzQ 重定向url:http://localhost:8080 授权码:M.C531_BAY.2.U.DlDHpCon9XbgKZqF9FlhHuzC!oi4BbEXuXOMrePlg3FVf3xjZ8EBNm1q1lcFH8niFiPBnNWdN02SdQEggazGmfQPhDAnkO2KWTBpJN3RaJB5VeKz8Us76th7ZF09giI5uZXB3XG2Vp4M4t!yZAtBXH!arLztfCrV6DoBD2Y8sPu02s!2h!cpyRHY4RzQZlX8g3!i!j6stelXbyBMaticY57DWrGoJR8yXqy77Y!xVWJpTG!nSBpgH5WiNrEBd3FVVfXRqFzd9piQdgZq6owbxS6siwBHGP1!AOYkFuFpCj0latxcFBIPsje48zKHLkQc9uT0J1aWej34fBDoZGjIZHvD8gLceE79FuvzrJ5AfRDj2GGRmT6ycTgu!Sa1TbupVSZkcgyPnLmltQjZ9R5uWfD9kAz!994Ub1h3s2bIVF5Ky67allwTxY5JpNLmn4Evez5sFe00jFi9iLg0avlu8VYpILClpwrastjVO*ziHjIgsoPwsu4JV0loIHQjo3QgdVGpifbf5L8CV2DW8JCViYBarOtZwRxuzmMAqRcvMPEUSm0DErqnRQ%24%24 备份目录:/opt/1panel/backup

crontab实用手册

Tue, 21 Apr 2026 08:50:21 +0800

title: “crontab实用手册” source: “https://www.cnblogs.com/ggjucheng/archive/2012/08/19/2646763.html" author:

“ggjucheng” published: 2012-08-19 created: 2025-07-21 description: “前言crontab是Unix和Linux用于设置周期性被执行的指令，是互联网很常用的技术，很多任务都会设置在crontab循环执行，如果不使用crontab，那么任务就是常驻程序，这对你的程序要求比较高，一个要求你的程序是24X7小时不宕机，一个是要求你的调度程序比较可靠，实际工作中，90%的程序都” tags:
“clippings”

前言

crontab是Unix 和Linux 用于设置周期性被执行的指令，是互联网很常用的技术，很多任务都会设置在crontab循环执行，如果不使用crontab，那么任务就是常驻程序，这对你的程序要求比较高，一个要求你的程序是24X7小时不宕机，一个是要求你的调度程序比较可靠，实际工作中，90%的程序都没有必要花这么多时间和精力去解决上面的两个问题的，只需要写好自己的业务逻辑，通过crond这个工业级程序去调度就行了，crond的可靠性，健壮性，大家应该是毫无疑问的。

crontab简易入门

假设我要设置一个任务，每分钟就要做一个数据同步，这个同步脚本的路径是/home/blue/do/rsyncfile.sh，那么我可以在这么配置，使用blue用户，在终端输入

crontab -e
# 此时会进入 vi 的编辑画面让您编辑工作！注意到，每项工作都是一行。
#分 时 日 月 周 |<==============任务的完整命令行
* * * * * /home/blue/do/rsyncfile.sh

默认情况下，任何使用者只要不被列入 /etc/cron.deny 当中，那么他就可以直接下达『 crontab -e 』去编辑自己的例行性命令了！整个过程就如同上面提到的，会进入 vi 的编辑画面，然后以一个工作一行来编辑，编辑完毕之后输入『:wq 』储存后离开 vi 就可以了！

假如我们需要修改为每5分钟运行数据同步的脚本，那么同样使用 crontab -e 进入编辑：

*/5 * * * * /home/blue/do/rsyncfile.sh

假如服务器出了问题，有一天的数据没有同步，于是我们就需要补数据了，假设这个补数据的脚本是/home/blue/do/rsyncfile_day.sh,但是白天是高峰期，晚上用户不多，是低峰期，我们补数据会占用大量带宽，尤其是白天，会影响正常业务，所以一般我们可以让补数据任务在凌晨2点开始跑，那么同样使用crontab -e 进入编辑：

0 2 1 4 * /home/blue/do/rsyncfile_day.sh

这样，在4月1号凌晨2点0分就会开始启动我们的补数据的脚本了。

同步数据，在互联网公司是再平常不过的任务了，这里大家可以看到crontab的魅力所在了，只需要写最简单的业务逻辑，把调度交给crond做，就完成了一个可靠性很高的一项任务了，如果要自己去额外写这种调度程序，不知道要花多少精力才能做到可靠稳定。

crontab的语法

crontab [-u username] [-l|-e|-r]
选项与参数：
-u ：只有 root 才能进行这个任务，亦即帮其他使用者创建/移除 crontab 工作排程；
-e ：编辑 crontab 的工作内容
-l ：查阅 crontab 的工作内容
-r ：移除所有的 crontab 的工作内容，若仅要移除一项，请用 -e 去编辑

查询使用者目前的 crontab 内容:

FreeBSD 中的 pkg 使用代理

Tue, 21 Apr 2026 08:50:21 +0800

http_proxy: “http://10.211.55.2:7890”,

hiya金牛座

Tue, 21 Apr 2026 08:50:21 +0800

title: “hiya金牛座” source: “https://www.hiya.top/archives/1710598606470" author:

“hiya金牛座” published: created: 2025-08-10 description: “Rime / 中州韵是开源跨平台输入法框架，不同平台客户端不同。 mac：鼠须管 squirrel windows：小狼毫 weasel 优点就不多说了，强大的自定义配置，不流氓，无广告等等等。当然，强大就意味着，想要用好它不容易。希望像搜狗一样无脑安装的就别折腾了。折腾之前请确保自己知道什么是” tags:
“clippings”

Rime/小狼豪/鼠须管输入法配置记

Rime / 中州韵是开源跨平台输入法框架，不同平台客户端不同。

mac：鼠须管 squirrel
windows：小狼毫 weasel

优点就不多说了，强大的自定义配置，不流氓，无广告等等等。当然，强大就意味着，想要用好它不容易。希望像搜狗一样无脑安装的就别折腾了。

折腾之前请确保自己知道什么是 yaml 并且有一个趁手的编辑器。

配置文件

官方 Wiki

内置文件是 Rime 自带的，不应该修改。否则升级后有可能丢失。位置如下：

mac: /Library/Input Methods/Squirrel.app/Contents/SharedSupport/
wind: 安裝目錄\data
linux: /usr/share/rime-data/

自定义的配置文件都放在「用户文件夹」里。具体位置如下：

mac: ~/Library/Rime
win: %APPDATA%\Rime
linux:
- iBus: ~/.config/ibus/rime
- Fcitx: ~/.config/fcitx/rime

常见的配置文件如下：

修改配置文件后记得重新部署才能生效。mac 上的快捷键是 Ctrl + Option + ~ 。

linux grep命令详解

Tue, 21 Apr 2026 08:50:21 +0800

title: “linux grep命令详解” source: “https://www.cnblogs.com/ggjucheng/archive/2013/01/13/2856896.html" author:

“ggjucheng” published: 2013-01-13 created: 2025-07-21 description: “简介grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。Unix的grep家族包括grep、egrep和fgr” tags:
“clippings”

简介

grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

Unix的grep家族包括grep、egrep和fgrep。egrep和fgrep的命令只跟grep有很小不同。egrep是grep的扩展，支持更多的re元字符， fgrep就是fixed grep或fast grep，它们把所有的字母都看作单词，也就是说，正则表达式中的元字符表示回其自身的字面意义，不再特殊。linux使用GNU版本的grep。它功能更强，可以通过-G、-E、-F命令行选项来使用egrep和fgrep的功能。

grep常用用法

[root@www ~]# grep [-acinv] [--color=auto] '搜寻字符串' filename
选项与参数：
-a ：将 binary 文件以 text 文件的方式搜寻数据
-c ：计算找到 '搜寻字符串' 的次数
-i ：忽略大小写的不同，所以大小写视为相同
-n ：顺便输出行号
-v ：反向选择，亦即显示出没有 '搜寻字符串' 内容的那一行！
--color=auto ：可以将找到的关键词部分加上颜色的显示喔！

将/etc/passwd，有出现 root 的行取出来

MacOS配置Mihomo代理

Tue, 21 Apr 2026 08:50:21 +0800

title: “MacOS配置Mihomo代理” source: “https://zjan.me/archives/macospei-zhi-mihomodai-li" author:

“[Janvh’s Blog](/tags/Janvh’s Blog/)” published: created: 2025-12-08 description: “我不喜欢用mitm的去广告类的功能，所以在macos上也没有选用app类的代理工具，而是和其他平台一样使用裸核mihomo tun后台代理。 Mihomo简介 Mihomo GIthub Mihomo Wiki 一个全功能全协议的代理工具，支持多协议入站和出站，对机场用户友好的代理工具。下载安装M” tags:
“clippings”

我不喜欢用mitm的去广告类的功能，所以在macos上也没有选用app类的代理工具，而是和其他平台一样使用裸核mihomo tun后台代理。

Mihomo简介

Mihomo GIthub
Mihomo Wiki
一个全功能全协议的代理工具，支持多协议入站和出站，对机场用户友好的代理工具。

下载安装Mihomo

我的笔记本是M1的air所以选择 arm64版本的二进制文件即可。

使用 homebrew 安装： $ brew install mihomo 安装后的位置在 /opt/homebrew/bin/mihomo
下载安装：下载链接，建议安装位置:/usr/local/bin/mihomo

准备配置文件

文件路径： /etc/mihomo/config.yaml

sudo mkdir -p /etc/mihomo
sudo chown -R your_username:staff /etc/mihomo 将 ownership 设置为你的用户，方便编辑

配置文件示例：官方示例

创建 `LaunchDaemon` 配置文件

我们将创建一个 .plist 文件，并将其放置在 /Library/LaunchDaemons/ 目录下，该目录下的服务会以 root 权限运行。

创建日志目录 (如果不存在)：
我们将把 mihomo 的日志输出到系统日志目录，方便调试。

sudo mkdir -p /var/log/mihomo
sudo chmod 755 /var/log/mihomo 确保 root 用户有写入权限

创建 com.mihomo.tun.plist 文件：
使用 sudo 和你喜欢的文本编辑器（如 nano 或 vim）来创建并编辑这个文件。

sudo nano /Library/LaunchDaemons/com.mihomo.tun.plist

将以下内容粘贴到文件中，并根据你的实际情况进行修改：

macOS下拷贝目录的小事

Tue, 21 Apr 2026 08:50:21 +0800

title: “macOS下拷贝目录的小事” source: “https://xfyuan.github.io/2022/11/copy-foler-structure-without-contents/" author:

“xfyuan” published: 2022-11-24 created: 2025-08-06 description: “最近在 macOS 上碰到一个小问题，需要把原来一个很大的目录拷贝到另一个位置，要求必须保持其内部所有的子目录结构，但不需要拷贝每个目录下的任何文件，因为到时会有新的文件放到各个目录下。” tags:
“clippings”

xfyuan Follow A Chinese software engineer living and working in Chengdu. I love creating the future in digital worlds, big and small.

最近在 macOS 上碰到一个小问题，需要把原来一个很大的目录拷贝到另一个位置，要求必须保持其内部所有的子目录结构，但不需要拷贝每个目录下的任何文件，因为到时会有新的文件放到各个目录下。

这里比较棘手的地方在于，原来那个目录下有非常多的子目录和嵌套（至少有上百个以上，而且嵌套层数没有规律），这样的话要是靠手工去一个个复制粘贴，那得累死个人了。😭

以前还真没处理过类似问题，于是花了10分钟搜了一下，最后在 Apple 社区找到了，确实有人早就碰到类似的需求。直接看怎么解决的吧：

1
2
3
4
# 进入要复制的目录
cd /path/to/beginning/dir
# 查找所有 dictionary，并在目标目录创建相同名称的子目录
find . -type d -print0 | xargs -0 -I{} mkdir -p "/path/to/DestinationFoler/{}"

« Rails7 的Zeitwerk模式解惑青山不改，绿水长流 »

OpenClash 设置方案

Tue, 21 Apr 2026 08:50:21 +0800

title: “OpenClash 设置方案” source: “https://github.com/Aethersailor/Custom_OpenClash_Rules/wiki/OpenClash-%E8%AE%BE%E7%BD%AE%E6%96%B9%E6%A1%88" author:

“Aethersailor” published: created: 2025-06-10 description: “分流完善的 OpenClash 订阅转换模板，搭配保姆级 OpenClash 设置教程，无需套娃其他插件即可实现完美分流、DNS无污染无泄漏，且快速的国内外上网体验。 - OpenClash 设置方案 · Aethersailor/Custom_OpenClash_Rules Wiki” tags:
“clippings”

介绍

本项目创建于2024年4月，保证这是你见过的最详细的 OpenClash 图文设置方案

由 Wiki 的编辑历史可以检索到 Wiki 第一个版本是2024年5月6日编写，前后修订几十个版本进行了完善。
Wiki 编辑历史
鄙视所有转载不注明出处的行为！

请尊重开源社区的基本守则！

注意：

本项目使用 Fake-IP 模式，介意这一点的麻烦关闭网页。
本项目依赖 OpenClash 的 绕过中国大陆 功能，介意这一点的麻烦关闭网页。
本项目维护者反对使用所谓的“旁路由”网络架构，本项目所有教程均以主路由环境为例，仅对旁路由网络架构下的设置差异作简单提示。“旁路由”用户请自行融会贯通举一反三，出了问题也不要提问，谁教你用旁路由的你去找谁，感谢合作。

本方案所实现的效果

严格按照本方案的内容去设置你的 OpenClash 插件，无需套娃其他工具（如 Mosdns）即可实现以下功能：

优化的 DNS 设置，闪电般的国内访问速度。
国内域名采用运营商 DNS 解析，域名和 IP 均绕过 OpenClash 内核并返回真实 IP，让 OpenClash 对国内访问的影响降低到几乎为零。
杜绝 DNS 污染和泄露，无需搭配其他插件。
海外域名采用使用远端节点服务器的 DNS 进行解析并访问，确保隐私的同时取得最佳解析结果。
彻底告别套娃设置。
免去各种 DNS 插件带来的搭配烦恼，全部特性依靠 OpenClash 一个插件实现，且保证 OpenClash 即使挂了也不影响访问国内网站。
傻瓜化的设置操作。
鼠标点击+复制粘贴几分钟即可完成完美设置，无需手搓配置。
丰富的分流策略组。
包含流媒体服务、AI 工具、电商、游戏平台等在内的大量常见的分流策略组，同时也为轻量化需求用户提供简化版本的规则。
支持节点按地区分类测速优选。
自动优选最快节点，不用自己折腾切换。
Steam 访问优化。
单独列出 Steam 规则并强制 Steam 下载 CDN 走直连，解决 Steam 下载 CDN 定位到海外的问题，确保 Steam 下载流量不走代理。
自动更新，长期无人值守。
设置完成后即可长期无人值守，每日定时自动更新上游规则 GEO 数据库和大陆白名单等具有时效性要求的数据，无需自己动手。
海外下载流量优化。
尽力避免海外下载流量走节点，节约节点流量。（尚不完善）。
支持广告屏蔽功能和 hosts 加速。
依靠 OpenClash 配合系统自带 Dnsmasq 实现广告过滤和 hosts 加速功能，并实现每日自动更新，支持添加多个规则。（可选）
增加更多的节点区域分组。
增加包括英国、加拿大等国家的节点分组，参考本项目推荐机场的节点地区设定。
增加若干冷门域名规则。
增加了一些小众网站的直连规则，可以自己 PR 提交域名参与完善规则。

0. 使用前的一些提醒

0.1. 关于推荐固件

推荐使用 ImmortalWrt 官方编译固件，备选 OpenWrt 官方编译固件。

OpenWrt 开启 IPv6 中继

Tue, 21 Apr 2026 08:50:21 +0800

title: “OpenWrt 开启 IPv6 中继” source: “https://blog.jiangshen.org/2024/openwrt-kai-qi-ipv6-zhong-ji/" author:

“[Jiang Shen jiangshen@outlook.com](/tags/Jiang Shen jiangshen@outlook.com/)”
“[Jiang Shen](/tags/Jiang Shen/)” published: 2024-08-28 created: 2025-07-03 description: “最近换了个路由器，不过只能刷 OpenWrt 固件。我之前用的都是 Padavan，几乎可以一键配置 IPv6，加上有 IPv6 公网，非常方便我在外使用远程桌面。不过换成 OpenWrt 后，前后折腾了一个多星期，才搞定了 OpenWrt IPv6 中继。这里稍微介绍一些 IPv6 基础知识，同时记录一下 OpenWrt 开启 IPv6 中继实现过程。 IPv6 基础知识 IPv6 地址规范” tags:
“clippings”

最近换了个路由器，不过只能刷 OpenWrt 固件。我之前用的都是 Padavan，几乎可以一键配置 IPv6，加上有 IPv6 公网，非常方便我在外使用远程桌面。不过换成 OpenWrt 后，前后折腾了一个多星期，才搞定了 OpenWrt IPv6 中继。

这里稍微介绍一些 IPv6 基础知识，同时记录一下 OpenWrt 开启 IPv6 中继实现过程。

IPv6 基础知识

IPv6 地址规范

IPv6 地址的长度为 128 bits（2 128 ），由八组 16 位字段组成，相邻字段用冒号分隔，如：

OpenWrt 路由器如何实现单线复用？

Tue, 21 Apr 2026 08:50:21 +0800

title: “OpenWrt 路由器如何实现单线复用？” source: “https://voxsay.com/posts/openwrt-single-line-multiplexing-vlan-iptv/" author:

“言外之音” published: 2025-01-14 created: 2025-06-14 description: “因为装修时，从弱电箱到客厅只预留了一根网线，此前电信师傅的方案是把网线的 8 芯分成两份，每 4 芯做成一个水晶头，一个接机顶盒，一个接路由器，这样就实现了一根网线既能上网，也能使用 IPTV。但由于 4 芯网线最多只能跑满 100M 的宽带，而现在大部分家庭宽带都是 300M 到 1000M，所以为了充分利用带宽，就需要使用单线复用技术。” tags:
“clippings”

因为装修时，从弱电箱到客厅只预留了一根网线，此前电信师傅的方案是把网线的 8 芯分成两份，每 4 芯做成一个水晶头，一个接机顶盒，一个接路由器，这样就实现了一根网线既能上网，也能使用 IPTV。但由于 4 芯网线最多只能跑满 100M 的宽带，而现在大部分家庭宽带都是 300M 到 1000M，所以为了充分利用带宽，就需要使用单线复用技术。

单线复用是一种网络技术，旨在通过一根物理网线同时传输多种网络业务。通过这种技术，可以在不增加布线的情况下，实现普通上网数据和 IPTV 信号的传输，避免重新布线的麻烦。实现单线复用通常依赖 VLAN（虚拟局域网）技术，通过在网络设备上对数据流量进行标记和分离，达到不同网络业务共用一根网线的目的。

下面我就来介绍如何使用 OpenWrt 路由器，通过合理规划 LAN 口（普通上网区和 IPTV 专用区）并配置 VLAN 技术，实现单线复用，让一根网线同时满足千兆宽带上网和 IPTV 使用需求。

一、路由器端口规划

flowchart TB
subgraph Router[路由器 OpenWrt]
direction TB
B[WAN 口]
subgraph Home_Network[普通上网网络]
direction TB
LAN1[LAN1]
LAN2[LAN2]
LAN3[LAN3]
LAN4[LAN4]
end
subgraph IPTV_Network[IPTV 专用网络]
direction TB
LAN5[LAN5]
end
end
A[光猫] -->|单根网线| B
B -->|普通流量| Home_Network
Home_Network -->|网线 / WiFi| H[电脑 / 手机 / 其它]
B -->|IPTV 流量| IPTV_Network
IPTV_Network -->|网线| STB[IPTV 机顶盒]
subgraph Device_Layer[设备层（VLAN 配置）]
direction RL
eth1[物理设备: eth1]
eth1_45[VLAN 设备: eth1.45<br>VLAN ID: 45]
eth1 -->|VLAN 分离| eth1_45
end
subgraph Bridge_Layer[桥接层]
br_lan[br-lan<br>网桥端口: LAN1-LAN4]
br_iptv[br-iptv<br>网桥端口: eth1.45 + LAN5]
wan_iface -->|普通流量| br_lan
iptv_iface -->|IPTV 流量| br_iptv
end

Synology Drive Linux 按需同步

Tue, 21 Apr 2026 08:50:21 +0800

截至 2026 年，Synology Drive Client 的

按需同步 (On-demand Sync) 功能仍==不支持 Linux 系统==。该功能目前仅限在 Windows 10 (1809 及以上) 和 macOS (12.3 及以上) 平台上使用。

对于 Linux 用户，目前的主要现状与替代方案如下：

现状：仅支持“完整同步”

在 Linux 环境下，Synology Drive 客户端会默认下载任务路径下的所有文件到本地磁盘，无法像 Windows/macOS 那样仅显示文件占位符而不占用空间。

官方折中方案：选择性同步

虽然没有“按需下载”，但你可以通过“选择性同步”来减少本地空间占用：

操作方法：在任务设置中，进入“同步规则” > “文件夹”，勾选你需要同步的特定文件夹，取消勾选不需要同步的大文件目录。
局限性：未勾选的文件夹在本地文件管理器中完全不可见。

第三方/进阶替代方案

由于官方尚未提供 Linux 按需同步功能，社区用户通常采用以下方式实现类似体验：

WebDAV / NFS / SMB 挂载：
- 通过将 NAS 文件夹以网络协议的形式挂载到 Linux 本地目录（例如使用 rclone mount 或系统的“连接到服务器”功能）。
- 优点：文件在本地可见，仅在打开时下载（即读即下），不占用硬盘空间。
- 缺点：受网络带宽限制，在大文件预览或断网环境下体验较差。
rclone：一款开源工具，支持将 Synology Drive (通过 WebDAV 或 API) 挂载为本地磁盘，效果非常接近按需同步。

总结建议

如果您在 2026 年需要在 Linux 上管理大量 NAS 文件且本地空间不足：

Tailscale的子网路由和出口节点

Tue, 21 Apr 2026 08:50:21 +0800

title: “Tailscale的子网路由和出口节点” source: “https://laosu.tech/2022/11/18/Tailscale%E7%9A%84%E5%AD%90%E7%BD%91%E8%B7%AF%E7%94%B1%E5%92%8C%E5%87%BA%E5%8F%A3%E8%8A%82%E7%82%B9/" author:

“[杨浦老苏折腾各种好玩的东西](/tags/杨浦老苏折腾各种好玩的东西/)”
“杨浦老苏” published: 2022-11-18 created: 2025-05-27 description: “Tailscale 的两个应用场景的设置。” tags:
“clippings”

sudo tailscale up –advertise-routes 192.168.8.0/24,192.168.1.0/24,192.168.2.0/24,192.168.3.0/24,10.0.0.0/24 –advertise-exit-node –accept-routes –reset sudo tailscale up –advertise-routes 192.168.1.0/24,192.168.2.0/24,192.168.3.0/24 –advertise-exit-node –reset sudo tailscale up –advertise-routes 10.0.0.0/24 –advertise-exit-node –reset

/volume1/@appstore/Tailscale/bin/tailscaled –state=/volume1/@appdata/Tailscale/tailscaled.state –socket=/volume1/@appdata/Tailscale/tailscaled.sock –port=41641 –tun=userspace-networking

tskey-auth-kaTe7kYckV11CNTRL-ViMHfprPSpMExzBmWG4doMQ8r197zB1h2

TS_AUTH_KEY sudo tailscale up –advertise-routes 192.168.6.0/24,10.0.0.0/24 –accept-routes –reset

sudo tailscale up –advertise-routes 10.34.29.96/32,10.0.0.0/24,192.168.8.0/24 –advertise-exit-node –accept-routes –reset

sudo tailscale up –advertise-routes 192.168.6.0/24,192.168.1.0/24,192.168.2.0/24,192.168.3.0/24 –advertise-exit-node –reset

买最便宜的VPS跑最小的系统老梁的学习笔记

Tue, 21 Apr 2026 08:50:21 +0800

title: “买最便宜的VPS跑最小的系统 | 老梁的学习笔记” source: “https://b.awei.pub/2025/09/minivps/" author:

“老梁” published: created: 2025-12-21 description: tags:
“clippings”

买最便宜的VPS跑最小的系统

很久没折腾了。

今天写个买最便宜的VPS（便宜的代价就是VPS非常弱）只跑代理，系统最小化。

这里还是推荐 racknerd.com ，现在年付只要$10.96。他们的VPS是真便宜，相对它的价格，性能又还不错。

系统推荐FreeBSD的，最小化安装只有10个进程。

很多VPS提供商都有提供FreeBSD系统，但 racknerd 没有提供，可以写提交服务单要求他们给安装FreeBSD，他们会让我们提供个安装镜像链接，我们只要把官方最新的ISO镜像链接发给客服就OK了。

客服会把FreeBSD的安装镜像挂载，我们只要重启，就能正常安装了，安装完，再把系统启动顺序改成先硬盘后光盘就可以正常进入系统。

如果用其他VPS，他们提供的版本基本上是12.0+的，不是最新的，如果没强迫症也能直接用，也能升级到最新版本。

1.FreeBSD12+升级到最新的FreeBSD14.3

$ freebsd-version查看当前版本
$freebsd-update -r 14.3-RELEASE upgrade升级到当前最新版本，目前是14.3
$ freebsd-update install升级安装
$ reboot系统重启
$ freebsd-update install再次更新服务器
$ pkg update更新包
$ pkg upgrade安装更新包
$ pkg install vim wget htop安装必要的软件

这新FreeBSD就更新到最新的14.3版本了。

2.代理服务器端用Hysteria2

Hysteria2设置简单，性能强劲，强力推荐，只自己用，很方便。

先到官网下载最新的 for freebsd版

$ wget https://github.com/apernet/hysteria/releases/download/app%2Fv2.6.2/hysteria-freebsd-amd64下载目前最新的2.6.2版
$ mv hysteria-freebsd-amd64 hysteria把文件改名成hysteria
# chmod +x hysteria让文件可执行
$ mv hysteria /usr/local/bin将文件移到相应目录
$ sysrc hysteria_enable="YES"设置开机启动

创建启动脚本,并将脚本放到目录/usr/local/etc/rc.d中。系统默认没有这个脚本，我的脚本如下：

Arch Linux Reflector 完全指南：优化你的镜像源列表

Tue, 21 Apr 2026 08:50:20 +0800

title: “Arch Linux Reflector 完全指南：优化你的镜像源列表” source: “https://geek-blogs.com/blog/arch-linux-reflector/" author:

“geek-blogs” published: 2025-09-29 created: 2026-01-07 description: “Arch Linux 作为一款滚动更新的发行版，其核心优势在于能够快速获取最新的软件包。而这一切的基础，离不开高效、稳定的 镜像源（Mirror）。镜像源是存储 Arch Linux 软件包的服务器，用户通过 /etc/pacman.d/mirrorlist 文件配置 pacman 使用哪些镜像源。然而，随着时间推移，部分镜像源可能会变慢、过时甚至下线，导致 pacman 下载速度下降或更新失败。手动维护镜像源列表不仅繁琐，还难以确保时效性和最优性。这时，Reflector 应运而生。Reflector 是一款由 Arch Linux 官方提供的工具，它能够自动查询 Arch Linux 镜像源状态 API，根据用户需求筛选、排序镜像源，并生成优化后的 mirrorlist。本文将从基础到进阶，详细介绍 Reflector 的使用方法，帮助你彻底掌握镜像源优化技巧。” tags:
“clippings”

什么是 Reflector？
安装 Reflector
基础用法：快速生成优化镜像源
- 3.1 核心参数解析
- 3.2 基础命令示例
进阶配置：定制化筛选与排序
- 4.1 多条件组合筛选
- 4.2 基于评分的镜像源优先级
- 4.3 排除与自定义输出
自动化：通过 Systemd 定时更新镜像源
- 5.1 自定义 Systemd 服务与定时器
- 5.2 使用官方默认定时器
troubleshooting：常见问题与解决方案
- 6.1 镜像源未更新或无效
- 6.2 下载速度依然缓慢
- 6.3 Reflector 命令执行失败
总结与最佳实践

1. 什么是 Reflector？

Reflector 是一款用 Python 编写的命令行工具，其核心功能是 动态生成优化的 Arch Linux 镜像源列表 。它通过查询 Arch Linux 镜像源状态 API 获取实时镜像源数据（包括同步状态、下载速度、地理位置等），然后根据用户指定的条件（如国家、协议、更新时间、速度等）筛选并排序镜像源，最终覆盖或更新 /etc/pacman.d/mirrorlist 。

Configure Nginx for a Production Environment

Tue, 21 Apr 2026 08:50:20 +0800

title: “Configure Nginx for a Production Environment” source: “https://harshshah8996.medium.com/configure-nginx-for-a-production-environment-be0e02a3d9e8" author:

“[Harsh Shah](/tags/Harsh Shah/)” published: 2021-05-06 created: 2025-06-02 description: “Nginx is the most versatile web server out there and can beat other servers when configured properly. A web server in a production environment is different from a web server in a test environment…” tags:
“clippings”

Sitemap

Nginx is the most versatile web server out there and can beat other servers when configured properly. A web server in a production environment is different from a web server in a test environment regarding performance, security, etc.
Nginx 是目前功能最丰富的 Web 服务器，配置得当的话，可以胜过其他服务器。生产环境中的 Web 服务器与测试环境中的 Web 服务器在性能、安全性等方面存在差异。

openwrt vlan详解与WAN口、LAN口任意设定指南__什么值得买

Tue, 21 Apr 2026 08:50:20 +0800

title: “openwrt vlan详解与WAN口、LAN口任意设定指南__什么值得买” source: “https://post.smzdm.com/p/az6p9ggr/" author: published: 2022-04-07 created: 2025-06-13 description: “上次说Wi-Fi6路由器刷openwrt的时候，有值友问我双wan口怎么实现之类的。搜了下值得买社区好像没什么讲解vlan使用的原创，趁假期就简单说” tags:

“clippings”

当前位置：

社区首页

文章详情

openwrt vlan详解与WAN口、LAN口任意设定指南

上次说Wi-Fi6路由器刷openwrt的时候，有值友问我双wan口怎么实现之类的。

搜了下值得买社区好像没什么讲解vlan使用的原创，趁假期就简单说说。事先说明我就是个外行，写的内容很小白，各位技术大佬见笑了。

文章

WiFi 6 梅林或openwrt固件路由器入手指南

qianseyue

2022-03-30

536

教程针对的是Openwrt 21.02前的配置方式，Openwrt 21.02版本后Swtich架构发生了变化，DSA取代了swconfig，配置vlan的方式也发生了变化。DSA的配置方式下次再更新，感兴趣的可以关注我账户。

PS：关注我！第一时间获得填坑更新。大家的关注，就是我填坑的动力。

vlan作用

vlan即virtual local area network的缩写，中文直译虚拟局域网，功能类似交换机。很多帖子都是在iptv单线复用，多wan之类的内容里简单提了下。但是忽视了vlan根本作用，任意定制网口功能。

wan：广域网接口，连接外网或上一层网络。
lan：局域网接口，连接局域网的设备或下一层网络。

常规路由器背面，都会有wan或lan两种接口。其中wan连接光猫，lan连接电脑。例如我目前使用的网件Orbi RBKE963，母路由背面就有1个10G wan口和4个lan口（1个2.5、3个1G）。

其中2.5G口还能变成wan口，实现双wan。

但是绝大部分路由器固件中没法自己修改，只能1个wan口和2-6个lan口。这种情况，就得刷第三方固件，例如openwrt，通过其交换机vlan功能实现多个wan口。

修改演示

我以只有三个网口（2个LAN，1个WAN）的mt7620路由器为例，说说怎么修改vlan任意配制lan口和wan口数量。

默认启用vlan的情况如上图所示，启用vlan的勾勾被打上，路由器的物理LAN1、LAN2归类到了1组，WAN归类到了2组。

全改lan

假若要把网口全改成lan，那就设置成下图的形式。

把网口全部划分到1组，保存并应用。

在接口页面删掉原来的WAN口和LAN，编辑LAN口。

把设备选项，选中VLAN：eth0.1。协议是静态地址，地址和掩码一般默认即可。

OpenWrt 开启 IPv6 公网访问全指南 - 晨鹤部落格

Tue, 21 Apr 2026 08:50:20 +0800

title: “OpenWrt 开启 IPv6 公网访问全指南 - 晨鹤部落格” source: “https://chenhe.me/post/openwrt-config-ipv6-public-access" author: published: 4月 17 created: 2025-07-02 description: “阅读本文要求具有基础网络知识，例如知道什么是网络掩码、路由、DHCP 等。当前环境：江苏电信，光猫为桥接模式。 x86 软路由，安装 iStoreOS。基础概念什么是 IPv6 IPv6 与 v4 不同。v4 时代运营商一般只给用户分配最多 1 个公网 ip，然后用户自己的路由器通过 NAT” tags:

“clippings”

阅读本文要求具有基础网络知识，例如知道什么是网络掩码、路由、DHCP 等。

当前环境：

江苏电信，光猫为桥接模式。

x86 软路由，安装 iStoreOS 。

基础概念

什么是 IPv6

IPv6 与 v4 不同。v4 时代运营商一般只给用户分配最多 1 个公网 ip，然后用户自己的路由器通过 NAT 再给局域网设备分配内网 IP，也就是 192.168.x.x 这种。这种情况下内网设备没有独立的公网 IP，要想从公网访问必须配置路由器端口转发。随着 v4 资源枯竭，现在运营商默认已经不再分配公网 IP 了。要想正常从外部访问，必须做内网穿透。

IPv6 有无数个地址可供分配，“可以给地球上的每一粒沙子都分配一个 IP 地址”。因此运营商分配的策略也会变化。v4 分配的是一个地址，而 v6 分配的是一个前缀，也就是所谓的 pd ，相当于是一整个网段，我们可以自己继续往下分配，从而使得每一个局域网设备都能获得公网 IP 地址，甚至可以划分自己的多层子网。

Proxmox VE 9.1.1 屏蔽订阅弹窗提示 - azh3ng

Tue, 21 Apr 2026 08:50:20 +0800

title: “Proxmox VE 9.1.1 屏蔽订阅弹窗提示 - azh3ng” source: “https://azh3ng.com/2025/12/17/Proxmox-VE-disable-subscription-notice.htmltext=%E8%BF%99%E6%9D%A1%E5%91%BD%E4%BB%A4%E4%BC%9A%E5%9C%A8,bak%20%E5%90%8E%E7%BC%80%E7%9A%84%E5%A4%87%E4%BB%BD%E6%96%87%E4%BB%B6%E3%80%82" author: published: created: 2026-03-26 description: “Proxmox VE (PVE) 是一款优秀的开源虚拟化管理平台，基于 Debian 并集成了 KVM 和 LXC 虚拟化技术。然而，在使用社区版时，每次登录 Web 管理界面都会弹出订阅提示窗口，虽然不影响功能使用，但频繁出现确实会影响使用体验。本文将介绍如何在 Proxmox VE 9.1.1 版本中屏蔽这个…” tags:

“clippings”

Proxmox VE (PVE) 是一款优秀的开源虚拟化管理平台，基于 Debian 并集成了 KVM 和 LXC 虚拟化技术。然而，在使用社区版时，每次登录 Web 管理界面都会弹出订阅提示窗口，虽然不影响功能使用，但频繁出现确实会影响使用体验。

本文将介绍如何在 Proxmox VE 9.1.1 版本中屏蔽这个登录后的订阅提示弹窗。

操作步骤

1. 备份原始文件

在进行任何修改之前，强烈建议先备份原始的 JavaScript 文件，以便在出现问题时能够快速恢复：

cp /usr/share/pve-manager/js/pvemanagerlib.js \
 /usr/share/pve-manager/js/pvemanagerlib.js.bak

这条命令会在同目录下创建一个 .bak 后缀的备份文件。

2. 修改订阅检查代码

使用 sed 命令直接修改 JavaScript 文件中的订阅检查逻辑：

sed -i \
's/Proxmox.Utils.checked_command(Ext.emptyFn);/Ext.emptyFn();\/\* subscription check disabled \*\//g' \
/usr/share/pve-manager/js/pvemanagerlib.js

这条命令的作用是将订阅检查函数替换为一个空函数，从而跳过弹窗提示。修改后的代码会添加注释 /* subscription check disabled */ 以便识别。

磊科N60 Pro备份及刷官方OpenWrt教程-OPENWRT专版

Tue, 21 Apr 2026 08:50:20 +0800

N60 Pro在N60基础上内存升级为DDR4 512M，新增一个USB3.0接口，网口升级为22.5G+31G。对于有千兆以上大水管，同时需要通过USB连接设备的用户，是一步到位的性价比之选。磊科官方固件开放SSH，因此对于刷机非常友好。视频教程：【磊科N60 Pro刷官方OpenWrt教程】 https://www.bilibili.com/video/BV1nKQLY1Ev1刷机所需文件及软件链接:游客，如果您要查看本帖隐藏内容请回复1. 官方固件各分区备份教程需要工具：winscpssh登录官方固件ssh useradmin@leike.cc复制代码密码是路由器管理密码。备份Factory，BL2，u-boot，u-boot-env分区。 Factory分区请务必备份，每台机器都不一样。dd if=/dev/mtd1 of=/tmp/mtd1_BL2.bin复制代码使用WinSCP把保存在路由器/tmp目录的文件传到电脑上备份官方固件分区。dd if=/dev/mtd5 of=/tmp/mtd5_ubi.bin复制代码同样使用WinSCP把备份的文件传到电脑上备份完整Flash（编程器固件）dd if=/dev/mtd5 of=/tmp/mtd5_ubi.bin复制代码2. 刷写u-boot需要工具：winscp需要文件：u-boot文件本帖中用到的u-boot仅支持官方OpenWrt，如您不打算使用官方OpenWrt请不要刷入！！！使用winscp上传u-boot文件到路由器/tmp目录，输入下面命令写入新的u-boot：mtd write /tmp/u-boot.bin FIP复制代码上面命令执行结束前，确保不要断电，否则你会收到一块砖！！！输入下面命令擦除官方固件并重启：mtd erase /dev/mtd5reboot复制代码3. 刷写官方OpenWrt需要工具：tftpd64.exe需要文件：initramfs.bin 官方OpenWrt文件第2步重启后，会自动进入u-boot，下面步骤请使用网线连接路由器lan口。电脑网线连接到路由器lan口后，设置网卡为静态IP： IP地址：192.168.1.254 子网掩码：255.255.255.0打开tftpd64.exe，打开保存initramfs.bin的文件夹，选择连接路由器的网卡，会自动上传initramfs.bin上传完成后，路由器会自动重启，不要断电，将网卡重新恢复到DHCP模式，稍等片刻。待网卡获取到IP地址后，打开浏览器地址栏输入openwrt复制代码即可进入路由器管理页面，在系统升级页面选择官方openwrt升级文件，上传重启后就刷完了。

群辉 synology acme ssl证书配置 - 萌牛小站

Tue, 21 Apr 2026 08:50:20 +0800

title: “群辉 synology acme ssl证书配置 - 萌牛小站” source: “https://www.moeox.com/282.html" author:

“[萌牛 2 年前](/tags/萌牛 2 年前/)” published: created: 2026-01-23 description: tags:
“clippings”

配置步骤1：

sudo -i -----登录root
cd ~
wget https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
tar xvf master.tar.gz
cd acme.sh-master/
./acme.sh --install --nocron --home /usr/local/share/acme.sh --accountemail "邮箱地址"
####dnspod
export DP_Id="id" -----dnspod
export DP_Key="key" -----dnspod
######腾讯云 任选其一
export Tencent_SecretId="xxx" ---腾讯云api
export Tencent_SecretKey="xxx" ----腾讯云api
export CERT_DOMAIN="域名.com"
cd /usr/local/share/acme.sh/
###dnspod
./acme.sh --issue --server letsencrypt --home . -d "$CERT_DOMAIN" -d *.域名.com --dns dns_dp
####腾讯云
./acme.sh --issue --server letsencrypt --home . -d "$CERT_DOMAIN" -d *.域名.com --dns dns_tencent
---------导入证书至dsm
cd /usr/local/share/acme.sh
export SYNO_Username='群辉管理员用户名'
export SYNO_Password='密码'
export SYNO_Hostname="群辉ip"
export SYNO_Scheme="https" ------可选
export SYNO_Port="5001" ------可选
export SYNO_Certificate="default"
export SYNO_Create=1 ---------第一次安装证书需要加入这个
export CERT_DOMAIN="域名.com" --------必须填入 不然会报错
export SYNO_DID='cookies' -----------------如果开启了otp两步验证 需要登录网页 然后登录 otp那里选择记住电脑保持登录 下次不用输入otp 登录进页面后 chrome里看cookies里的did值 输入这里
./acme.sh --insecure --deploy --home . -d "$CERT_DOMAIN" --deploy-hook synology_dsm

Bash

使用 Mihomo(Clash) 搭建透明网关，使局域网设备科学上网 EsunR-Blog

Tue, 21 Apr 2026 08:50:20 +0800

title: “使用 Mihomo(Clash) 搭建透明网关，使局域网设备科学上网 | EsunR-Blog” source: “https://blog.esunr.site/2025/04/ec8dc9f7a09d.html#0-%E4%BB%80%E4%B9%88%E6%98%AF%E9%80%8F%E6%98%8E%E7%BD%91%E5%85%B3" author:

“EsunR” published: 2025-04-08 created: 2025-12-08 description: “使用 Mihomo(Clash) 搭建透明网关，使局域网设备科学上网” tags:
“clippings”

本文只探讨在 Linux 设备下（如树莓派、迷你主机）开启 Clash，并将该设备作为透明网关供家庭其他设备使用这一场景，本文需要一定的网络原理基础。

0. 什么是透明网关

如果一个设备想要科学上网，那么他可以在本机安装代理工具来进行网络访问。但是在一个局域网中，网关是可以自定义的，我们可以将希望科学上网的设备网关指向一台可以转发网络流量的设备，从而让这个设备帮我们把流量转发给代理工具，并让代理工具访问到资源后再返回给设备，这就实现了局域网设备无需安装任何代理工具就能实现科学上网的需求。

image.png|686

其实“透明网关”和“旁路由”类似，都是非标准术语，只是社区上都这么叫。只是一般我们讲透明网关强调的是数据转发、拦截的功能，而旁路由可能还有 DHCP、NAT 等功能，旁路由安装了 OpenClash 之类的插件也能实现透明网关的功能。

讲一下为啥不用 OpenClash 来做代理实现同样的功能，因为 OpenClash 设置太复杂了，并且我这边使用的效果会影响局域网内其他设备的网络访问，造成整个局域网都很慢，感觉有很多 BUG。并且 OpenWrt 的资源占用也不低，单纯为了实现透明网关的数据代理不如只用一个轻量的 Linux 系统 + Clash/Mihomo 核心来实现。

1. Clash 端开启 TUN Mode

1.1 使用 Clash（不推荐）

安装 Clash permium 版本：

注意：开源的普通版本不支持 TUN Mode，无法搭建透明网关

Clash 2022 年 3 月的更新在 TUN Mode 的配置中加入了 auto-route 与 auto-detect-interface 两项配置，极大的方便了 Linux 设备开启 TUN 模式，不需要再额外设置 iptables 与 tproxy。

通过ACME让群晖（Synology）自动申请部署Let's Encrypt的SSL证书

Tue, 21 Apr 2026 08:50:20 +0800

profileName: yecnay.com postId: “1681” postType: post categories:

在数字安全日益重要的今天

为您的网络存储器（NAS）配置 HTTPS 证书是保护数据传输的关键一步。Synology NAS 用户可以通过 Let’s Encrypt 免费获得 SSL 证书，但是默认的方法需要开放网络端口，这可能不是每个人都愿意做的。幸运的是，有一种替代方案：使用 DNS-01 验证和 acme.sh 脚本。这篇文章将指导您如何使用 acme.sh 为您的 Synology NAS 设置 HTTPS 证书，而无需开放额外的网络端口。

现有的一些介绍群晖配置免费Let’s Encrypt证书的方法，要么是表达不清，要么是需要一些技术功底，对小白并不友好。M学院对官方文档重新整理一下，并且亲测有效，这是目前位置我们认为最好的方案也是唯一全部成功的方案。

准备工作

在开始之前，确保您有以下条件：

拥有一个域名，并且可以控制其 DNS 记录。
对您的 Synology NAS 有管理员权限。
SSH 访问权限。

安装 acme.sh

首先，您需要在您的设备上安装 acme.sh。通过 SSH 登录到您的 NAS 并执行以下命令：

Bash

复制

sudo su
cd ~
wget https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
tar xvf master.tar.gz
cd acme.sh-master/
./acme.sh --install --nocron --home /usr/local/share/acme.sh --accountemail "email@gmail.com"
source ~/.profile

配置 DNS

以 Cloudflare 为例，您需要设置两个环境变量，以便 acme.sh 能够设置 DNS 记录。如果您使用的是其他 DNS 提供商，查阅 acme.sh 的 DNS API 文档来找到正确的设置方法。

为高性能优化 PHP-FPM PHP优质外文翻译 PHP 技术论坛

Tue, 21 Apr 2026 08:50:20 +0800

title: “为高性能优化 PHP-FPM | PHP优质外文翻译 | PHP 技术论坛” source: “https://learnku.com/php/t/34358" author:

“Summer” published: created: 2025-07-25 description: “PHP是无处不在的，可以说是互联网 Web 应用上使用最广泛的语言。然而，它的高性能并不为人所知，尤其是在涉及到高并发系统时。这就是为什么对于这样特殊的用例，正在被 Node (是的，我知道，它不是一种语言)、Go 和…” tags:
“clippings”

微信登录

为高性能优化 PHP-FPM

PHP 是无处不在的，可以说是互联网 Web 应用上使用最广泛的语言。

然而，它的高性能并不为人所知，尤其是在涉及到高并发系统时。这就是为什么对于这样特殊的用例，正在被 Node (是的，我知道，它不是一种语言)、Go 和 Elixir 等语言接管。

也就是说，您可以做很多事情来改进服务器上的 PHP 性能。本文主要关注 php-fpm 方面的内容，如果您使用 Nginx，这是在服务器上的默认配置。

如果你知道 php-fpm 是什么，请直接跳到优化部分。

什么是 php-fpm?

许多开发人员对 DevOps 方面的知识不太感兴趣，即使是那些对此感兴趣的开发人员，也极少有人知道它的底层原理。有趣的是，当浏览器发送一个请求到运行 PHP 的服务器上时，PHP 也不是最先进行处理请求的服务；而是，HTTP 服务器，Apache 和 Nginx 是其中最主要的两个。「web 服务器」决定如何与 PHP 进行通信，然后传递请求的类型，数据和头部信息到 PHP 进程。

上图是 PHP 项目的请求 - 响应生命周期（图片来源: ProinerTech）

修复WPS Office的Fcitx5输入法问题 - 星外之神的博客 wszqkzqk Blog

Tue, 21 Apr 2026 08:50:20 +0800

title: “修复WPS Office的Fcitx5输入法问题 - 星外之神的博客 | wszqkzqk Blog” source: “https://wszqkzqk.github.io/2024/03/09/WPS-Fcitx5/" author: published: 2024-03-09 created: 2026-03-19 description: “天下难事，必作于易；天下大事，必作于细” tags:

“clippings”

前言

以前，Fcitx5一般会要求用户在 /etc/environment 中添加有关环境变量的配置，例如：

XMODIFIERS=@im=fcitx
GTK_IM_MODULE=fcitx
QT_IM_MODULE=fcitx
SDL_IM_MODULE=fcitx
GLFW_IM_MODULE=ibus

然而，在Wayland合成器中，如果存在这些环境变量，可能会遇到Fcitx5闪烁的情况，可能会影响用户体验。

Fcitx5在KDE Wayland下建议通过 系统设置->键盘->虚拟键盘 来选择Fcitx5输入法。由于KDE Plasma支持1-3版的Wayland输入法协议，因此，仅建议在环境变量中添加：

XMODIFIERS=@im=fcitx

其他环境变量不需要添加。

然而，WPS Office静态链接了Qt5，不受系统的Qt库控制，由于某种原因不能应用这样选择的输入法，导致无法输入中文。

解决方法

由于在以前添加了环境变量的时候，WPS Office是可以正常输入中文的，因此，只要我们单独给WPS Office添加环境变量，就可以解决这个问题。

单独给WPS Office添加环境变量可以由很多方式实现，比如说编辑WPS Office的启动脚本、使用额外启动脚本替代WPS Office的启动脚本、编辑WPS Office的.desktop 文件等等。然而，这些方法会在WPS Office的每次更新后失效。

笔者选择了将WPS Office的.desktop 文件复制到 ~/.local/share/applications 目录下。

cp /usr/share/applications/wps-office*.desktop ~/.local/share/applications/

然后编辑该文件的启动命令，实现单独给WPS Office添加环境变量。在原有的文件中，找到 Exec= 一行，形如：

Exec=/usr/bin/wps %F

为了单独给WPS Office添加环境变量，我们可以将其修改为：

Exec=env XMODIFIERS="@im=fcitx" GTK_IM_MODULE="fcitx" QT_IM_MODULE="fcitx" SDL_IM_MODULE=fcitx GLFW_IM_MODULE=ibus /usr/bin/wps %F

这里，我们使用 env 命令来临时添加环境变量，这样，我们就可以在不修改WPS Office的启动脚本的情况下，实现单独给WPS Office添加环境变量。

【代理新姿势】科学上网最新AnyTLS协议快速上手，收集了两年的各代理协议反馈分享，reality依旧稳如老狗！ - 科学上网技术分享

Tue, 21 Apr 2026 08:50:19 +0800

title: “【代理新姿势】科学上网最新AnyTLS协议快速上手，收集了两年的各代理协议反馈分享，reality依旧稳如老狗！ - 科学上网技术分享” source: “https://bulianglin.com/archives/anytls.html" author:

“不良林” published: 2025 年 05 月 17 日 created: 2025-05-26 description: “视频教程youtube播放地址：https://youtu.be/yUJ–0eUs_oGIA高速VPS推荐： https://d.m123.org家宽住宅VPS推荐： https://v.m1…” tags:
“clippings”

首页
正文

视频教程

youtube播放地址： https://youtu.be/yUJ–0eUs_o

GIA高速VPS推荐： https://d.m123.org
家宽住宅VPS推荐： https://v.m123.org
自用专线机场推荐： https://b.m123.org

AnyTLS

https://github.com/anytls/anytls-go

一个试图缓解嵌套的TLS握手指纹(TLS in TLS) 问题的代理协议。 anytls-go 是该协议的参考实现。

灵活的分包和填充策略
连接复用，降低代理延迟
简洁的配置

支持AnyTLS协议的代理工具

sing-box

https://github.com/SagerNet/sing-box

包含 anytls 协议的服务器和客户端

mihomo

https://github.com/MetaCubeX/mihomo

包含 anytls 协议的服务器和客户端

Shadowrocket

https://apps.apple.com/app/shadowrocket/id932747118

Shadowrocket 2.2.65+ 实现了 anytls 协议的客户端

NekoBox For Android

https://github.com/MatsuriDayo/NekoBoxForAndroid/releases

NekoBox For Android 1.3.8+ 实现了 anytls 协议的客户端

Converting GL.iNet MT3000 (Beryl AX) from CN to Global - Hardware Questions and Recommendations

Tue, 21 Apr 2026 08:50:19 +0800

title: “Converting GL.iNet MT3000 (Beryl AX) from CN to Global - Hardware Questions and Recommendations” source: “https://forum.openwrt.org/t/converting-gl-inet-mt3000-beryl-ax-from-cn-to-global/165159/4" author:

“kentnek” published: 2023-07-08 created: 2025-06-09 description: “Hi, I recently purchased a MT3000 (Beryl AX) from Taobao, and realized the VPN and Adguard features were unavailable due to the router having CN version. According to the instructions shared in their forum for the MT2500…” tags:
“clippings”

Converting GL.iNet MT3000 (Beryl AX) from CN to Global

Hardware Questions and Recommendations

gl-country-switcherunlocker.sh at main · mrgenius45gl-country-switcher · GitHub

Tue, 21 Apr 2026 08:50:19 +0800

title: “gl-country-switcher/unlocker.sh at main · mrgenius45/gl-country-switcher · GitHub” source: “https://github.com/mrgenius45/gl-country-switcher/blob/main/unlocker.sh" author:

“mrgenius45” published: created: 2025-06-09 description: tags:
“clippings”

技术 on Yancey's Blog

1panel 部署nextcloud 并设置反向代理访问

1. 部署 Nextcloud 容器

2. 创建反向代理网站

3. 修改 Nextcloud 核心配置 (解决重定向问题)

Arch Linux 删除软件包

Beancount复式记账

Beancount 复式记账

一 、为什么

如何实现财务自由

为什么要复式记账

如何复式记账

会计恒等式

使用 Beancount

Cachyos gpu 直通

1. 将 Libvirt 切换回 iptables 后端（最推荐）

2. 修改 UFW 的转发规则

3. 修改 UFW 的默认转发策略

Debian启用BBR

Fcitx 最佳配置实践 2026-01-06

安装 Fcitx5 输入法框架

ghostty 配置文件

How to change hostname on Debian 121110 Linux

How to Fix SSH Failed Permission Denied

Linux Xargs 命令使用

Linux 命令行编辑快捷键

Linux教程 MOC

Mac 上“终端”中的键盘快捷键

Mac 上“终端”中的键盘快捷键

使用“终端”窗口和标签页

编辑命令行

在“终端”窗口中选择和查找文本

使用标记和书签

其他快捷键

markdown小抄表

Nginx 配置与实战

一、配置（nginx.conf）

1.1 内置变量

Nginx日志按天切割、压缩，并自动清理 30 天前的旧日志文件

脚本内容

脚本说明

使用方法

注意事项

obsidian markdown 语法

开发小记

OmniFocus 常用快捷键

Openwrt opkg 批量更新软件

rclone 如何通过WebDAV 链接synology - Google Search

sing-box 基础教程：sing-box 的配置方法和使用教程

Tmux 使用教程

记账神器Beancount教程

记账神器 Beancount 教程

一、普通记账 vs 复式记账

二、Beancount 入门

安装

群晖常用端口

群晖更新证书

如何在Debian上设置无人值守更新

使用Beancount管理家庭财务

使用Beancount管理家庭财务

使用Beancount的心理建设

我的Beancount记账流程

账本建立

assets.bean

在Debian10上安装和配置Fail2Ban

Archlinux 下 Fcitx5 无法在部分应用输入中文的问题

注意

通用解决方法：添加环境变量

例：启动命令行

对于 Electron 应用的解决方法

Linux cut 命令

API

Bitwarden SSH Agent

SSH Agent

1panel

crontab实用手册

前言

crontab简易入门

crontab的语法

FreeBSD 中的 pkg 使用代理

一、为什么

1. 将 Libvirt 切换回 `iptables` 后端（最推荐）

Rime/小狼豪/鼠须管输入法配置记

创建 `LaunchDaemon` 配置文件

买最便宜的VPS跑最小的系统老梁的学习笔记

【代理新姿势】科学上网最新AnyTLS协议快速上手，收集了两年的各代理协议反馈分享，reality依旧稳如老狗！ - 科学上网技术分享