YJ's Blog

QNAP威联通网络莫名断开备忘

2023-10-31T02:51:57.000Z

问题描述

突然发现通过cf的tunnel访问的威联通nas无法访问了，通过ssh登录nas发现网络断开，ping不通外网，但是内网可以ping通。

解决方法

上网随便查了下，手动添加了网关，问题解决。
不知道重启后会不会有问题，暂时记录下。

cloudflared  | 2023-10-31T02:27:43Z INF Retrying connection in up to 1m4s connIndex=0 event=0 ip=198.41.192.67
# ping 198.41.200.63
PING 198.41.200.63 (198.41.200.63): 56 data bytes
ping: sendto: Network is unreachable
# ping baidu.com
PING baidu.com (39.156.66.10): 56 data bytes
ping: sendto: Network is unreachable
# ping 192.168.2.1
PING 192.168.2.1 (192.168.2.1): 56 data bytes
64 bytes from 192.168.2.1: seq=0 ttl=64 time=0.247 ms
64 bytes from 192.168.2.1: seq=1 ttl=64 time=0.288 ms
# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.3.0        *               255.255.255.0   U     0      0        0 lxcbr0
10.0.5.0        *               255.255.255.0   U     0      0        0 docker0
10.0.7.0        *               255.255.255.0   U     0      0        0 lxdbr0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
172.29.0.0      *               255.255.252.0   U     0      0        0 br-24716c1a29aa
172.29.4.0      *               255.255.252.0   U     0      0        0 br-c289739b34e0
172.29.8.0      *               255.255.252.0   U     0      0        0 br-3366894659cb
172.29.12.0     *               255.255.252.0   U     0      0        0 br-8ead73783fd8
172.29.16.0     *               255.255.252.0   U     0      0        0 br-98fb6438c86a
172.29.20.0     *               255.255.252.0   U     0      0        0 br-643339fca491
172.29.24.0     *               255.255.252.0   U     0      0        0 br-f4308d77c332
172.29.28.0     *               255.255.252.0   U     0      0        0 br-c4202cae4285
172.29.32.0     *               255.255.252.0   U     0      0        0 br-7926f60bf5c4
172.29.68.0     *               255.255.252.0   U     0      0        0 br-6afa60eff756
172.30.0.0      *               255.255.252.0   U     0      0        0 br-ba18fe12dc39
192.168.2.0     *               255.255.255.0   U     0      0        0 br0
# route add default gw 192.168.2.1
# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         RT-AC86U        0.0.0.0         UG    0      0        0 br0
10.0.3.0        *               255.255.255.0   U     0      0        0 lxcbr0
10.0.5.0        *               255.255.255.0   U     0      0        0 docker0
10.0.7.0        *               255.255.255.0   U     0      0        0 lxdbr0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
172.29.0.0      *               255.255.252.0   U     0      0        0 br-24716c1a29aa
172.29.4.0      *               255.255.252.0   U     0      0        0 br-c289739b34e0
172.29.8.0      *               255.255.252.0   U     0      0        0 br-3366894659cb
172.29.12.0     *               255.255.252.0   U     0      0        0 br-8ead73783fd8
172.29.16.0     *               255.255.252.0   U     0      0        0 br-98fb6438c86a
172.29.20.0     *               255.255.252.0   U     0      0        0 br-643339fca491
172.29.24.0     *               255.255.252.0   U     0      0        0 br-f4308d77c332
172.29.28.0     *               255.255.252.0   U     0      0        0 br-c4202cae4285
172.29.32.0     *               255.255.252.0   U     0      0        0 br-7926f60bf5c4
172.29.68.0     *               255.255.252.0   U     0      0        0 br-6afa60eff756
172.30.0.0      *               255.255.252.0   U     0      0        0 br-ba18fe12dc39
192.168.2.0     *               255.255.255.0   U     0      0        0 br0
# ping baidu.com
PING baidu.com (39.156.66.10): 56 data bytes
64 bytes from 39.156.66.10: seq=0 ttl=52 time=6.765 ms
64 bytes from 39.156.66.10: seq=1 ttl=52 time=6.822 ms

Cloudflare的WARP使用总结备忘

2023-04-26T05:26:21.000Z

Cloudflare WARP 可以做什么就不赘述了，这里记录下使用过程中的一些问题。

1. 流量的获取

流量的获取有3种方法

通过这个 TG机器人获取，按照这个机器人的提示操作即可，拿到Key后到WARP里换上，有24PB流量，几乎等于无限了。
使用 Zero Trust，开通Zero Trust，免费方案就可以，设置好团队域名，进入 My Team 设置邮箱后缀，然后在WARP里面登录账号即可。
一个团队可以免费50个成员，流量无限。
附：团队域名修改 /settings/general; 邮箱后缀修改 /settings/devices/edit;
用分享的方式来获得，这个量少且费劲。

2. 客户端的使用

WARP有安卓、IOS、Windows、MacOS、Linux、等客户端，目前试过 MacOS、IOS、安卓，前两者非常简单，直接设置使用即可，安卓麻烦点。

安卓客户端遇到的问题

报错后无法连接
猜测是由于无法拉取配置信息导致的，网上看到解决方法是扶墙，首次打开时将WIFI的代理设置为电脑上的代理，然后再打开WARP，大家可以试下，我试过不行，虽然没再报错闪退，但一直卡在获取信息。
最终是改为使用 Zero Trust 的方式，然后就可以正常使用了。
无法使用YouTube，这个是WARP本身的限制，安卓版可以排除应用，YouTube属于软件固定写死被排除的，所以无法使用。
大家可以自行尝试使用三方客户端绕过限制。
这个问题IOS上没有，应该是因为IOS上的网络安全策略更高无法实现，反而少了这个限制。

就这些。

YII2使用备忘

2023-03-17T04:03:10.000Z

Yii2 踩坑记录

问题：Yii2 Model中的 `findOne` 和 `findAll`方法，当传入条件类似于 `['AND', ['id' => 1], ['>', 'num', 3]]` 这样时，会导致结果与预期不符，且不会报错

查找原因，这两个方法的 $condition 参数不可以与 where 方法的 $condition 视为等同，因为中间做了一层处理，代码如下：

if (!ArrayHelper::isAssociative($condition) && !$condition instanceof ExpressionInterface) {
    // query by primary key
    $primaryKey = static::primaryKey();
    if (isset($primaryKey[0])) {
        // if condition is scalar, search for a single primary key, if it is array, search for multiple primary key values
        $condition = [$primaryKey[0] => is_array($condition) ? array_values($condition) : $condition];
    } else {
        throw new InvalidConfigException('"' . get_called_class() . '" must have a primary key.');
    }
}

其中 ArrayHelper::isAssociative($condition) 这句就是判断 $condition 是否是关联数组(associative array，相当于其它语言中的Map)，如果不是关联数组，会再做处理，问题就出在这里。
由于条件中的 AND 是没有String Key的，ArrayHelper::isAssociative 判断为 false，所以会把条件处理成 ['id' => ['AND', ['id' => 1], ['>', 'num', 3]]] ，最终导致结果与预期不符。

Nginx备忘

2023-03-09T01:38:10.000Z

Nginx 使用注意事项

Nginx 中有个配置 underscores_in_headers on|off; 用于允许 header 中出现下划线，这个配置默认是off，所以如果 header 中出现下划线，默认情况下是会丢失的，使用中如非必要，header 中不要出现下划线，否则会丢失。实在需要下划线的话要记得改这项配置。

相关文档：http://nginx.org/en/docs/http/ngx_http_core_module.html#underscores_in_headers

Cloudflare内网穿透代理折腾备忘

2023-03-04T11:24:00.000Z

用cloudflare尝试穿透中国移动宽带内网搭建外网可访问服务折腾记录

移动宽带价格较便宜，但是没有公网IPv4地址，所以一般的DDNS服务难以解决外网访问问题，经过一番设置，设置了IPv6 DDNS，外网可以访问了，但是访问需要客户侧网络支持IPv6，所以还是不够完美，于是开始了cloudflare折腾之旅。

1. 用cloudflare的免费CDN服务解决IPv4用户访问问题

这个很简单，只要把域名托管到cloudflare，然后在cloudflare的DNS设置里面添加一条A记录，指向服务器IP地址，然后在cloudflare的CDN设置里面开启CDN服务，就可以了。
折腾过程中有个坑，就是cloudflare的回源端口是有限制的，只支持几个固定的端口，如下：

HTTP:	80	8080	8880	2052	2082	2086	2095
HTTPS:	443	8443		2053	2083	2087	2096

2. 尝试将服务端口转为正常的HTTPS服务端口 443

国内的民用宽带80，443端口都是被封的，cloudflare CDN服务也是同端口访问，所以考虑到搞个反向代理，将服务端口转为正常的HTTPS服务端口 443。

2.1 尝试使用cloudflare的Workers

这里用到了 reflare 这个项目，这个项目是一个cloudflare的worker，一番折腾做好路由后，以失败告终。本次失败粗略得出两个结论（可能有误，求指正）：

cloudflare的worker不支持访问IPv6
cloudflare的worker不支持访问cloudflare的CDN服务

2.2 使用cloudflare的Tunnel (推荐)

没想到这个Tunnel居然非常顺利，而且速度感觉也比CDN快。
附上步骤链接：https://zhuanlan.zhihu.com/p/591320825
教程是群晖的，我直接用的docker-compose，大同小异自己理解下即可
还有一个差别就是cloudflare 的 Tunnel 入口有所改变，面板独立到这里https://one.dash.cloudflare.com/了，但操作不影响

注意点：

如果服务器内是用 nginx 的 server_name 区分服务，记得在nginx的配置里加入相应域名

Mac常用快捷键及命令备忘

2023-03-01T04:42:47.000Z

个人常用快捷键备忘，只记录Mac

Chrome

Cmd+Shift+T 重新打开最后关闭的标签页
Alt+Cmd+L 打开下载列表

Shell

time cmd 显示命令执行时间
Ctrl+U 删除光标左边输入内容
Ctrl+K 删除光标右边输入内容

idea IDE

Cmd+[ OR Command+Alt+← 光标回到上一个位置
Ctrl+G 选择下一个一样的

Docker 命令

Docker 中 ENTRYPOINT 与 CMD 的执行关系

2023-02-28T11:51:36.000Z

ENTRYPOINT 与 CMD 如何配合使用

	No ENTRYPOINT	ENTRYPOINT exec_entry p1_entry	ENTRYPOINT [“exec_entry”, “p1_entry”]
No CMD	error, not allowed	/bin/sh -c exec_entry p1_entry	exec_entry p1_entry
CMD [“exec_cmd”, “p1_cmd”]	exec_cmd p1_cmd	/bin/sh -c exec_entry p1_entry	exec_entry p1_entry exec_cmd p1_cmd
CMD exec_cmd p1_cmd	/bin/sh -c exec_cmd p1_cmd	/bin/sh -c exec_entry p1_entry	exec_entry p1_entry /bin/sh -c exec_cmd p1_cmd

一句话抓重点： 如果 ENTRYPOINT 设置没有使用数组方式，CMD不会被执行

ENTRYPOINT 与 CMD 的各种覆写情况

在同一 buildstage 覆写时

FROM busybox

CMD ["foo %d bar\n", "1"] # 被保留
ENTRYPOINT ["echo"] # 被覆盖
ENTRYPOINT ["printf"] # 被保留

1 2	# 构建 docker build --no-cache -t overridden .

1
2
3

# 运行
docker run overridden
foo 1 bar

运行镜像显示使用了：printf

在运行时覆写（`--entrypoint`)

1 2	docker run --entrypoint="echo" overridden # 没有输出 (CMD已被重置)

可以通过传参来设置新的CMD：

1 2	docker run --entrypoint="echo" overridden thisisthenewcommand thisisthenewcommand

在子镜像覆写（FROM ..)

构建扩展新镜像时，将重置：CMD

1 2	FROM overridden ENTRYPOINT ["echo"]

1	docker build --no-cache -t overridden2 .

运行显示已重置CMD

1 2	docker run overridden2 # empty output (because CMD is reset)

在多阶段构建中覆盖

在多阶段构建中，情况与构建扩展镜像时情况相同（只是在单个 Dockerfile 中完成）;

FROM busybox AS stage1

CMD ["foo %d bar\n", "1"]
ENTRYPOINT ["echo"]
ENTRYPOINT ["printf"]

FROM stage1
ENTRYPOINT ["echo"]

1	docker build --no-cache -t overridden3 .

运行镜像显示已使用，但已重置：echo cmd

1 2	docker run overridden3 # empty output (because CMD is reset)

参考资料：
https://docs.docker.com/engine/reference/builder/#understand-how-cmd-and-entrypoint-interact
https://github.com/docker/docs/issues/6142#issuecomment-370368332

Github kex_exchange_identification 问题

2023-02-27T07:54:30.000Z

Github 报错如下:

kex_exchange_identification: Connection closed by remote host
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the repository exists.

解决方法如下：

编辑 ~/.ssh/config 文件

1
2
3

Host github.com
 Hostname ssh.github.com
 Port 443

参考文档：

https://stackoverflow.com/a/60994276

后面频繁出现 time out，解决方法，加代理

# 必须是 github.com
Host github.com
   HostName github.com
   User git
   # 走 HTTP 代理
   # ProxyCommand socat - PROXY:127.0.0.1:%h:%p,proxyport=8080
   # 走 socks5 代理（如小飞机 or V2xxx）
   ProxyCommand nc -v -x 127.0.0.1:1080 %h %p

参考文档：

https://blog.csdn.net/HD243608836/article/details/127869482

Hexo使用备忘

2023-02-27T07:51:19.000Z

去除yilia主题中失效的统计访问

使用yilia主题打开网站会有个 https://litten.me:9005/badjs/?id=1&uin=xxxxxx 的访问一直转圈，主题作者最后维护已经是N年前，这个统计链接也早已失效
查找了一下，代码在themes/yilia/source-src/js/report.js，但这里是源码，实际使用的是编译后的文件，所以更改这里并不能解决问题

解决方法

文件：themes/yilia/source/main.0cf68a.js

查找

192:function(e,t,n){"use strict";function o(e){var t=new RegExp("(^|&)"+e+"=([^&]*)(&|$)","i"),n=window.location.search.substr(1).match(t);return null!=n?unescape(n[2]):null}var r=n(388);if(n(197),window.BJ_REPORT){BJ_REPORT.init({id:1}),BJ_REPORT.init({id:1,uin:window.location.origin,combo:0,delay:1e3,url:"//litten.me:9005/badjs/",ignore:[/Script error/i],random:1,repeat:5e5,onReport:function(e,t){},ext:{}});var i=window.location.host,a=top===window,u=!(/localhost/i.test(i)||/127.0.0.1/i.test(i)||/0.0.0.0/i.test(i));a&&u&&BJ_REPORT.report("yilia-"+window.location.host);var l=o("f"),c="yilia-from";l?(a&&BJ_REPORT.report("from-"+l),r.set(c,l)):document.referrer.indexOf(window.location.host)>=0?(l=r.get(c),l&&a&&BJ_REPORT.report("from-"+l)):r.remove(c)}e.exports={init:function(){}}},

替换为

1	192:function(e,t,n){},

yilia主题左侧作者名字（author）和子标题（subtitle）的显示

这个配置文件中没有介绍到，很简单，在 themes/yilia/_config.yml 中加入一下两项即可：

# 作者
author: 'YJ.Liu'
# 子标题
subtitle: '个人博客'

yilia主题bug，Front-matter中设置permalink『所有文章』列表的文章链接错误

原因就是Front-matter中设置 permalink 后，content.json 返回的数据中 path 比没有设置的左边多了个 /

解决办法

源文件位置 themes/yilia/source-src/js/slider.js 85行，代码修改如下，修改位置见注释

urlformat: (str) => {
    str = str.replace(/^\/+/,'') // <= 增加了这一行
    if (window.yiliaConfig && window.yiliaConfig.root) {
        return window.yiliaConfig.root + str
    }
    return '/' + str
}

同样的，这里是原始文件，修改这里是无法生效的，所以需要在编译文件中替换如下：

文件位置：themes/yilia/source/slider.e37972.js

查找

1	urlformat:function(t){return window.yiliaConfig&&window.yiliaConfig.root?window.yiliaConfig.root+t:"/"+t}

替换为

1	urlformat:function(t){t=t.replace(/^\/+/,'');return window.yiliaConfig&&window.yiliaConfig.root?window.yiliaConfig.root+t:"/"+t}

Hello World

2023-02-24T11:11:35.000Z

年龄渐长，记忆衰退

构建了一个Blog，记一些东西备忘

希望我记的东西恰好也能帮到你

YJ's Blog

QNAP威联通网络莫名断开备忘

问题描述

解决方法

Cloudflare的WARP使用总结备忘

1. 流量的获取

2. 客户端的使用

安卓客户端遇到的问题

YII2使用备忘

Yii2 踩坑记录

问题：Yii2 Model中的 findOne 和 findAll方法，当传入条件类似于 ['AND', ['id' => 1], ['>', 'num', 3]] 这样时，会导致结果与预期不符，且不会报错

Nginx备忘

Nginx 使用注意事项

Cloudflare内网穿透代理折腾备忘

用cloudflare尝试穿透中国移动宽带内网搭建外网可访问服务折腾记录

1. 用cloudflare的免费CDN服务解决IPv4用户访问问题

2. 尝试将服务端口转为正常的HTTPS服务端口 443

2.1 尝试使用cloudflare的Workers

2.2 使用cloudflare的Tunnel (推荐)

Mac常用快捷键及命令备忘

个人常用快捷键备忘，只记录Mac

Chrome

Shell

idea IDE

Docker 命令

Docker 中 ENTRYPOINT 与 CMD 的执行关系

ENTRYPOINT 与 CMD 如何配合使用

ENTRYPOINT 与 CMD 的各种覆写情况

在同一 buildstage 覆写时

在运行时覆写 （--entrypoint)

在子镜像覆写 （FROM ..)

在多阶段构建中覆盖

Github kex_exchange_identification 问题

Hexo使用备忘

去除yilia主题中失效的统计访问

解决方法

yilia主题左侧作者名字（author）和 子标题（subtitle）的显示

yilia主题bug，Front-matter中设置permalink『所有文章』列表的文章链接错误

解决办法

Hello World

问题：Yii2 Model中的 `findOne` 和 `findAll`方法，当传入条件类似于 `['AND', ['id' => 1], ['>', 'num', 3]]` 这样时，会导致结果与预期不符，且不会报错

在运行时覆写（`--entrypoint`)

在子镜像覆写（FROM ..)

yilia主题左侧作者名字（author）和子标题（subtitle）的显示