buyfakett

【vps测评】netcup

Sun, 01 Mar 2026 23:56:12 GMT

netcup

简介

Netcup 是欧洲领先的服务器提供商，以硬件配置高、运行稳定、价格低廉著称。

本来打算在冬促的时候入一个机器的，但是在冬促前半天的时候通知因为内存和硬盘原因取消了

刚刚好在和朋友吐槽，朋友的群友中刚刚好有第二天过期的我想要的机器，所以就收过来了

然后我把hz上的服务迁移到这里了

测评

---------------------基础信息查询--感谢所有开源项目----------------------
CPU 型号          : AMD EPYC-Genoa Processor
CPU 核心数        : 4
CPU 频率          : 2246.624 MHz
CPU 缓存          : L1: 128.00 KB / L2: 4.00 MB / L3: 128.00 MB
AES-NI指令集      : ✔ Enabled
VM-x/AMD-V支持    : ❌ Disabled
内存              : 301.84 MiB / 7.76 GiB
Swap              : [ no swap partition or swap file detected ]
硬盘空间          : 1.51 GiB / 502.89 GiB
启动盘路径        : /dev/vda1
系统在线时间      : 0 days, 0 hour 13 min
负载              : 0.42, 0.27, 0.13
系统              : Debian GNU/Linux 13 (trixie) (x86_64)
架构              : x86_64 (64 Bit)
内核              : 6.12.63+deb13-cloud-amd64
TCP加速方式       : cubic
虚拟化架构        : KVM
IPV4 ASN          : AS197540 netcup GmbH
IPV4 位置         : Nürnberg / Bavaria / DE
IPV6 ASN          : AS197540 netcup GmbH
IPV6 位置         : Vienna / Vienna / Austria
IPV6 子网掩码     : 64
------------------------CPU测试--通过sysbench测试-------------------------
-> CPU 测试中 (Fast Mode, 1-Pass @ 5sec)
1 线程测试(单核)得分: 		3886 Scores
4 线程测试(多核)得分: 		15248 Scores
--------------------内存测试--感谢lemonbench开源----------------------------
-> 内存测试 Test (Fast Mode, 1-Pass @ 5sec)
单线程读测试:		44486.50 MB/s
单线程写测试:		24970.09 MB/s
--------------------磁盘dd读写测试--感谢lemonbench开源--------------------
-> 磁盘IO测试中 (4K Block/1M Block, Direct Mode)
测试操作		写速度					读速度
100MB-4K Block		18.4 MB/s (4490 IOPS, 5.70s)		36.1 MB/s (8803 IOPS, 2.91s)
1GB-1M Block		646 MB/s (616 IOPS, 1.62s)		2.0 GB/s (1928 IOPS, 0.52s)
----------------------磁盘fio读写测试--感谢yabs开源-----------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
------   | ---            ----  | ----           ----
Read       | 159.84 MB/s  (39.9k) | 577.64 MB/s   (9.0k)
Write      | 160.26 MB/s  (40.0k) | 580.68 MB/s   (9.0k)
Total      | 320.10 MB/s  (80.0k) | 1.15 GB/s    (18.0k)
|                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
------   | ---            ----  | ----           ----
Read       | 438.66 MB/s    (856) | 693.63 MB/s    (677)
Write      | 461.97 MB/s    (902) | 739.82 MB/s    (722)
Total      | 900.64 MB/s   (1.7k) | 1.43 GB/s     (1.3k)
正在并发测试中，大概2~3分钟无输出，请耐心等待。。。
---------------流媒体解锁--感谢oneclickvirt/UnlockTests测试----------------
测试时间:  2026-02-24 19:59:14
IPV4:
============[ 跨国平台 ]============
Apple                     YES (Region: DEU) [Via DNS]
BingSearch                YES (Region: AT)
Claude                    YES [Via DNS]
Dazn                      YES (Region: DE) [Via DNS]
Disney+                   YES (Region: DE) [Via DNS]
Gemini                    NO
GoogleSearch              YES
Google Play Store         YES (Region: DE) [Via DNS]
IQiYi                     YES (Region: DE) [Native]
Instagram Licensed Audio  YES [Via DNS]
KOCOWA                    YES [Via DNS]
MetaAI                    NO [Via DNS]
Netflix                   YES (Region: DE) [Via DNS]
Netflix CDN               DE
OneTrust                  YES (Region: DE BAVARIA) [Via DNS]
ChatGPT                   YES (Region: DE) [Via DNS]
Paramount+                YES [Via DNS]
Amazon Prime Video        YES (Region: DE) [Via DNS]
Reddit                    YES
SonyLiv                   YES (Region: DE) [Via DNS]
Sora                      YES (Region: DE)
Spotify Registration      NO
Steam Store               YES (Community Available) (Region: DE)
TVBAnywhere+              YES (Region: DE) [Via DNS]
TikTok                    YES (Region: DE) [Native]
Viu.com                   YES [Via DNS]
Wikipedia Editability     YES
YouTube Region            YES (Region: DE) [Via DNS]
YouTube CDN               FRA
IPV6:
============[ 跨国平台 ]============
Apple                     YES (Region: DEU) [Via DNS]
BingSearch                YES (Region: AT)
Claude                    YES [Via DNS]
Dazn                      N/A (No IPv6 Support)
Disney+                   YES (Region: DE) [Via DNS]
Gemini                    NO
GoogleSearch              YES
Google Play Store         YES (Region: DE) [Via DNS]
IQiYi                     N/A (No IPv6 Support)
Instagram Licensed Audio  YES [Via DNS]
KOCOWA                    N/A (No IPv6 Support)
MetaAI                    NO [Via DNS]
Netflix                   YES (Region: DE) [Via DNS]
Netflix CDN               DE
OneTrust                  YES (Region: DE BAVARIA) [Via DNS]
ChatGPT                   Unknown
Paramount+                YES [Via DNS]
Amazon Prime Video        N/A (No IPv6 Support)
Reddit                    Failed (Network Connection Failed)
SonyLiv                   YES (Region: DE) [Via DNS]
Sora                      YES (Region: DE)
Spotify Registration      NO
Steam Store               Failed (Network Connection Failed)
TVBAnywhere+              N/A (No IPv6 Support)
TikTok                    N/A (No IPv6 Support)
Viu.com                   N/A (No IPv6 Support)
Wikipedia Editability     YES
YouTube Region            YES (Region: DE) [Via DNS]
YouTube CDN               FRA
---------------------TikTok解锁--感谢lmc999的源脚本---------------------
Tiktok Region:		Failed
-------------IP质量检测--基于oneclickvirt/securityCheck使用--------------
数据仅作参考，不代表100%准确，如果和实际情况不一致请手动查询多个数据库比对
以下为各数据库编号，输出结果后将自带数据库来源对应的编号
ipinfo数据库  [0] | scamalytics数据库 [1] | virustotal数据库   [2] | abuseipdb数据库   [3] | ip2location数据库    [4]
ip-api数据库  [5] | ipwhois数据库     [6] | ipregistry数据库   [7] | ipdata数据库      [8] | db-ip数据库          [9]
ipapiis数据库 [A] | ipapicom数据库    [B] | bigdatacloud数据库 [C] | dkly数据库        [D] | ipqualityscore数据库 [E]
ipintel数据库 [F] | ipfighter数据库   [G] | fraudlogix数据库   [H] | cloudflare数据库  [I] |
IPV4:
安全得分:
信任得分(越高越好): 33 [8]
VPN得分(越低越好): 100 [8]
代理得分(越低越好): 0 [8]
社区投票-无害: 0 [2]
社区投票-恶意: 0 [2]
威胁得分(越低越好): 100 [8]
欺诈得分(越低越好): 0 [E]
滥用得分(越低越好): 0 [3]
ASN滥用得分(越低越好): 0.0094 (Elevated) [A]
公司滥用得分(越低越好): 0 (Very Low) [A]
威胁级别: low [B]
流量占比: 真人(越高越好)11% [I] 机器人(越低越好)88% [I]
黑名单记录统计:(有多少黑名单网站有记录):
无害记录数: 0 [2]  恶意记录数: 0 [2]  可疑记录数: 0 [2]  无记录数: 93 [2]
安全信息:
使用类型: hosting [0 3 7 8 A C]
公司类型: hosting [0 7 A]
浏览器类型: 主流67% 其他32% [I]
设备类型: 桌面88% 移动11% 其他0% [I]
操作系统类型: 主流89% 其他10% [I]
是否云提供商: Yes [7 D]
是否数据中心: Yes [0 5 8 A C G]
是否移动设备: Yes [E] No [5 A C G]
是否代理: No [0 4 5 7 8 A B C D E] Yes [G]
是否VPN: No [0 7 A C D E] Yes [G]
是否Tor: No [0 3 7 8 A B C D E]
是否Tor出口: No [7 D]
是否网络爬虫: No [A B E]
是否匿名: Yes [8] No [7 D]
是否攻击者: No [7 8 D]
是否滥用者: No [7 8 A C D E]
是否威胁: No [7 8 C D]
是否中继: No [0 7 8 C D]
是否Bogon: No [7 8 A C D]
是否机器人: No [E]
DNS-黑名单: 309(Total_Check) 0(Clean) 0(Blacklisted) 0(Other)
IPV6:
安全得分:
滥用得分(越低越好): 0 [3]
ASN滥用得分(越低越好): 0.0094 (Elevated) [A]
公司滥用得分(越低越好): 0 (Very Low) [A]
威胁级别: low [B]
流量占比: 真人(越高越好)11% [I] 机器人(越低越好)88% [I]
安全信息:
使用类型: hosting [3 A]
公司类型: hosting [A]
浏览器类型: 主流67% 其他32% [I]
设备类型: 桌面88% 移动11% 其他0% [I]
操作系统类型: 主流89% 其他10% [I]
是否数据中心: Yes [A G]
是否移动设备: No [A G]
是否代理: Yes [G] No [A B]
是否VPN: Yes [G] No [A]
是否Tor: No [3 A B]
是否网络爬虫: No [A B]
是否滥用者: No [A]
是否Bogon: No [A]
DNS-黑名单: 309(Total_Check) 0(Clean) 0(Blacklisted) 309(Other)
Google搜索可行性：NO
------------邮件端口检测--基于oneclickvirt/portchecker开源------------
Platform  SMTP  SMTPS POP3  POP3S IMAP  IMAPS
LocalPort ✔     ✔     ✔     ✔     ✔     ✔    
QQ        ✔     ✔     ✔     ✘     ✔     ✘    
163       ✔     ✔     ✔     ✘     ✔     ✘    
Sohu      ✔     ✔     ✔     ✘     ✔     ✘    
Yandex    ✔     ✔     ✔     ✘     ✔     ✘    
Gmail     ✔     ✔     ✘     ✘     ✘     ✘    
Outlook   ✔     ✘     ✔     ✘     ✔     ✘    
Office365 ✔     ✘     ✔     ✘     ✔     ✘    
Yahoo     ✔     ✔     ✘     ✘     ✘     ✘    
MailCOM   ✔     ✔     ✔     ✘     ✔     ✘    
MailRU    ✔     ✔     ✘     ✘     ✔     ✘    
AOL       ✔     ✔     ✘     ✘     ✘     ✘    
GMX       ✔     ✔     ✔     ✘     ✔     ✘    
Sina      ✔     ✘     ✔     ✘     ✔     ✘    
Apple     ✘     ✔     ✘     ✘     ✘     ✘    
FastMail  ✘     ✔     ✘     ✘     ✘     ✘    
ProtonMail✘     ✘     ✘     ✘     ✘     ✘    
MXRoute   ✔     ✘     ✔     ✘     ✔     ✘    
Namecrane ✔     ✔     ✔     ✘     ✔     ✘    
XYAMail   ✘     ✘     ✘     ✘     ✘     ✘    
ZohoMail  ✘     ✔     ✘     ✘     ✘     ✘    
Inbox_eu  ✔     ✔     ✔     ✘     ✘     ✘    
Free_fr   ✘     ✔     ✔     ✘     ✔     ✘    
-------------上游及三网回程--基于oneclickvirt/backtrace开源--------------
国家: DE 城市: Nürnberg 服务商: AS197540 netcup GmbH
北京电信v4 219.141.140.10           电信163    [普通线路]
北京联通v4 202.106.195.68  检测不到回程路由节点的IPV4地址
北京移动v4 221.179.155.161          移动CMI    [普通线路] 移动CMIN2  [精品线路]
上海电信v4 202.96.209.133           电信163    [普通线路]
上海联通v4 210.22.97.1     检测不到回程路由节点的IPV4地址
上海移动v4 211.136.112.200          移动CMI    [普通线路]
广州电信v4 58.60.188.222            电信163    [普通线路]
广州联通v4 210.21.196.6    检测不到回程路由节点的IPV4地址
广州移动v4 120.196.165.24           移动CMI    [普通线路]
成都电信v4 61.139.2.69              电信163    [普通线路]
成都联通v4 119.6.6.6       检测不到回程路由节点的IPV4地址
成都移动v4 211.137.96.205           移动CMI    [普通线路]
北京电信v6 2400:89c0:1053:3::69     电信163    [普通线路]
北京联通v6 2400:89c0:1013:3::54     联通4837   [普通线路]
北京移动v6 2409:8c00:8421:1303::55  移动CMIN2  [精品线路]
上海电信v6 240e:e1:aa00:4000::24    电信163    [普通线路]
上海联通v6 2408:80f1:21:5003::a     联通4837   [普通线路]
上海移动v6 2409:8c1e:75b0:3003::26  移动CMI    [普通线路]
广州电信v6 240e:97c:2f:3000::44     电信163    [普通线路]
广州联通v6 2408:8756:f50:1001::c    联通4837   [普通线路]
广州移动v6 2409:8c54:871:1001::12   检测不到回程路由节点的IPV6地址
准确线路自行查看详细路由，本测试结果仅作参考
同一目标地址多个线路时，检测可能已越过汇聚层，除第一个线路外，后续信息可能无效
----------------------回程路由--基于nexttrace开源-----------------------
依次测试电信/联通/移动经过的地区及线路，核心程序来自nexttrace，请知悉!
广州电信 58.60.188.222
0.37 ms 	AS197540 德国 黑森州 美因河畔法兰克福 netcup.de
1.15 ms 	AS1299 [TELIANET] 德国 巴伐利亚 纽伦堡 arelion.com
3.76 ms 	AS1299 [ARELION-NET] 德国 黑森州 美因河畔法兰克福 arelion.com
5.89 ms 	AS1299 [ARELION-NET] 德国 黑森州 美因河畔法兰克福 arelion.com
7.04 ms 	AS4134 [CHINANET-BB] 德国 黑森 美因河畔法兰克福 CT-POP chinatelecom.com.cn 电信
199.15 ms 	AS4134 [CHINANET-BB] 中国 广东 广州 chinatelecom.com.cn
207.86 ms 	AS4134 [CHINANET-BB] 中国 广东 广州 chinatelecom.com.cn
190.50 ms 	AS4134 [CHINANET-BB] 中国 广东 广州 chinatelecom.com.cn
199.18 ms 	AS4134 [CHINANET-GD] 中国 广东 深圳 chinatelecom.com.cn 电信
广州联通 210.21.196.6
1.53 ms 	AS197540 德国 黑森州 美因河畔法兰克福 netcup.de
0.65 ms 	AS1299 [TELIANET] 德国 巴伐利亚 纽伦堡 arelion.com
8.68 ms 	AS1299 [ARELION-NET] 德国 黑森州 美因河畔法兰克福 arelion.com
10.50 ms 	AS1299 [ARELION-NET] 德国 黑森州 美因河畔法兰克福 arelion.com
广州移动 120.196.165.24
0.62 ms 	AS197540 德国 黑森州 美因河畔法兰克福 netcup.de
3.85 ms 	AS1299 [TELIANET] 德国 巴伐利亚 纽伦堡 arelion.com
3.60 ms 	AS1299 [ARELION-NET] 德国 黑森州 美因河畔法兰克福 arelion.com
5.63 ms 	AS1299 [ARELION-NET] 德国 黑森州 美因河畔法兰克福 arelion.com
4.52 ms 	AS1299 [ARELION-NET] 德国 黑森 美因河畔法兰克福 Telia-CM-Cust arelion.com
4.94 ms 	AS58453 [CMI-INT] 德国 黑森 美茵河畔法兰克福 cmi.chinamobile.com 移动
116.20 ms 	AS58453 [CMI-INT] 德国 黑森 美茵河畔法兰克福 cmi.chinamobile.com
195.98 ms 	AS58453 [CMI-INT] 中国 广东 广州 cmi.chinamobile.com 移动
174.51 ms 	AS9808 [CMNET] 中国 广东 广州 X-I chinamobileltd.com 移动
180.96 ms 	AS9808 [CMNET] 中国 广东 广州 I-C chinamobileltd.com 移动
159.50 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
162.04 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
164.16 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
162.02 ms 	AS56040 [APNIC-AP] 中国 广东 深圳 gd.10086.cn 移动
---------------------自动更新测速节点列表--本脚本原创----------------------
位置		 上传速度	 下载速度	 延迟
Speedtest.net	 923.74Mbps	 974.56Mbps	 1.28ms
法兰克福	 2104.96Mbps	 2103.84Mbps	 6.98ms
中国香港	 146.14Mbps	 227.26Mbps	 174.52ms
联通上海5G	 0.46Mbps	 0.00Mbps	 265.91ms
电信Suzhou5G	 181.78Mbps	 138.64Mbps	 163.65ms
电信Zhenjiang5G	 0.66Mbps	 140.74Mbps	 251.26ms
移动Suzhou	 0.00Mbps	 0.20Mbps	 2.02ms
------------------------------------------------------------------------
总共花费      : 5 分 24 秒
时间          : Tue Feb 24 20:02:48 CST 2026
------------------------------------------------------------------------

我抽空写了3个rspress插件

Sun, 01 Mar 2026 21:30:12 GMT

我抽空写了3个rspress插件

前言

我之前提过把笔记从vuepress迁移到rspress

现状

官方

在这么多月之后，rspress官方已经支持类似与vuepress的@[code](./foo.js)类似的语法了:

```file="../1212.js"

所以我把我写的那个插件又迁移到官方的模式了

我现在使用的库

自动侧边栏

开源地址

只需要按规则定义好导航栏，就会自动搜索导航栏指定的目录，并自动生成侧边栏

`giscus`评论插件

开源地址

会在每篇文章下面增加giscus评论

地图插件

开源地址

这个插件的灵感来自于hexo-tag-map,让rspress支持各家地图

这个插件暂时还没用在我的网站中，打算未来等官方适配或者自己适配一下博客样式后接入吧，以下是现在的状态:

<rspress-map type="gaode" lat="22.538718" lng="114.080723" />

年度计划 2026

Mon, 19 Jan 2026 23:24:55 GMT

年度计划 2026

这篇文章是我在新的一年的展望，还是希望自己的拖延症能减小一点

在博客里立了flag后，希望这里的大半都能实现

这篇文章也会持续新增flag，也会把完成的勾上

开发方面

尝试学习夸端APP框架

运维方面

把k8s学习，并设计出一套devops方案，让自己容错率更大

构想的项目

用夸端APP框架写点自己用的APP

想去的地方

日本
云南

年报 2025

Sun, 11 Jan 2026 23:24:55 GMT

Year 2025

总结

在这一年，我去过成都、上海、广州、香港、澳门、厦门这几个地方 开发方面，react和golang技术栈更精通了 运维方面，对各种系统的配置文件、组件更熟系了，各种经验不断 vps方面，今年支出了约3k 体重方面，去年下降的20斤又涨回来了

附录

`github`报告

年报视频

点我跳转

贡献图

`wakatime`报告

点我跳转

各大app报告

高德地图

网易云音乐

碎碎念

我转岗运维2年了已经干到了公司运维的二把手了也在空余时间多学习和开发希望在新的一年能够在开发和运维方面更进一步

自己写了个个人使用的图床

Sat, 29 Nov 2025 22:56:12 GMT

自己写了个个人使用的图床

背景

之前调查过市面上的可以免费自建的图床服务，都不是很符合我的需求

之前用的图床是自建的easyimage，但是用这个图床有些痛点

后台和图片的域名分离
不支持iphone的HEIC格式
配置和图片混在一起，而且需要高权限才能使用

实现

所以我乘着休息时间，使用golang+react写了一个图床服务，把之前的痛点都解决了

开源地址：前端、后端

把之前的配置和缓存目录替换后，配置单个文件直接启动，可以直接平滑迁移

快速部署

Docker compose

services:
    easyimage_go:
        image: buyfakett/easyimage_go
        container_name: easyimage_go
        network_mode: host
        restart: always
        volumes:
            - ./config/config.yaml:/app/config.yaml:ro
            - ./i:/app/i
        command: --config=/app/config.yaml

配置文件

server:
  port: 8080                    # 服务端口
  domain: http://localhost:8080 # 服务域名(用于拼接图片url)
  token: 123456                 # 鉴权token(用于鉴权)
image:
  uri: /i                       # 图片存储路径(相对路径)
  webp_quality: 100             # webp压缩质量(0-100)

项目截图

【vps测评】hetzner

Wed, 24 Sep 2025 23:56:12 GMT

hetzner

简介

Hetzner 是一家德国公司，在纽伦堡和法尔肯施泰因（均位于德国）以及芬兰赫尔辛基拥有并运营自己的高科技数据中心

人称欧洲的阿里云

测评

---------------------基础信息查询--感谢所有开源项目---------------------
 CPU 型号          : Intel Xeon Processor (Skylake, IBRS, no TSX)
 CPU 核心数        : 2
 CPU 频率          : 2294.608 MHz
 CPU 缓存          : L1: 64.00 KB / L2: 8.00 MB / L3: 16.00 MB
 AES-NI指令集      : ✔ Enabled
 VM-x/AMD-V支持    : ❌ Disabled
 内存              : 215.50 MiB / 3.74 GiB
 Swap              : [ no swap partition or swap file detected ]
 硬盘空间          : 2.03 GiB / 37.24 GiB
 启动盘路径        : /dev/sda1
 系统在线时间      : 0 days, 0 hour 2 min
 负载              : 0.40, 0.21, 0.08
 系统              : Debian GNU/Linux 13 (trixie) (x86_64)
 架构              : x86_64 (64 Bit)
 内核              : 6.12.48+deb13-cloud-amd64
 TCP加速方式       : cubic
 虚拟化架构        : KVM
 IPV4 ASN          : AS24940 Hetzner Online GmbH
 IPV4 位置         : Falkenstein / Saxony / DE
 IPV6 ASN          : AS24940 Hetzner Online GmbH
 IPV6 位置         : Falkenstein / Saxony / Germany
 IPV6 子网掩码     : 64
----------------------CPU测试--通过sysbench测试-------------------------
 -> CPU 测试中 (Fast Mode, 1-Pass @ 5sec)
 1 线程测试(单核)得分: 		850 Scores
 2 线程测试(多核)得分: 		1680 Scores
---------------------内存测试--感谢lemonbench开源-----------------------
 -> 内存测试 Test (Fast Mode, 1-Pass @ 5sec)
 单线程读测试:		17470.73 MB/s
 单线程写测试:		13769.45 MB/s
------------------磁盘dd读写测试--感谢lemonbench开源--------------------
 -> 磁盘IO测试中 (4K Block/1M Block, Direct Mode)
 测试操作		写速度					读速度
 100MB-4K Block		22.6 MB/s (5525 IOPS, 4.63s)		32.9 MB/s (8029 IOPS, 3.19s)
 1GB-1M Block		908 MB/s (866 IOPS, 1.15s)		1.5 GB/s (1389 IOPS, 0.72s)
---------------------磁盘fio读写测试--感谢yabs开源----------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 101.23 MB/s  (25.3k) | 1.12 GB/s    (17.5k)
Write      | 101.50 MB/s  (25.3k) | 1.13 GB/s    (17.6k)
Total      | 202.74 MB/s  (50.6k) | 2.25 GB/s    (35.2k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 1.65 GB/s     (3.2k) | 1.44 GB/s     (1.4k)
Write      | 1.74 GB/s     (3.4k) | 1.54 GB/s     (1.5k)
Total      | 3.40 GB/s     (6.6k) | 2.98 GB/s     (2.9k)
正在并发测试中，大概2~3分钟无输出，请耐心等待。。。
------------流媒体解锁--基于oneclickvirt/CommonMediaTests开源-----------
以下测试的解锁地区是准确的，但是不是完整解锁的判断可能有误，这方面仅作参考使用
----------------Netflix-----------------
[IPV4]
您的出口IP完整解锁Netflix，支持非自制剧的观看
NF所识别的IP地域信息：德国
[IPV6]
您的出口IP完整解锁Netflix，支持非自制剧的观看
NF所识别的IP地域信息：德国
----------------Youtube-----------------
[IPV4]
连接方式: Youtube Video Server
视频缓存节点地域: 德国法兰克福(FRA16S31)
[IPV6]
连接方式: Youtube Video Server
视频缓存节点地域: 德国法兰克福(FRA15S37)
---------------DisneyPlus---------------
[IPV4]
当前IPv4出口所在地区即将开通DisneyPlus
[IPV6]
当前IPv4出口所在地区即将开通DisneyPlus
解锁Netflix，Youtube，DisneyPlus上面和下面进行比较，不同之处自行判断
----------------流媒体解锁--感谢RegionRestrictionCheck开源--------------
 以下为IPV4网络测试，若无IPV4网络则无输出
============[ Multination ]============
 Dazn:					IP Banned by Dazn
 Disney+:				No (IP Banned By Disney+ 1)
 Netflix:				Originals Only
 YouTube Premium:			Yes (Region: DE)
 Amazon Prime Video:			Yes (Region: DE)
 TVBAnywhere+:				Yes
 Spotify Registration:			No
 OneTrust Region:			DE [Saxony]
 iQyi Oversea Region:			DE
 Bing Region:				DE (Risky)
 Apple Region:				DE
 YouTube CDN:				Frankfurt
 Netflix Preferred CDN:			Vienna
 ChatGPT:				Yes
 Google Gemini:				No
 Claude:				Yes
 Wikipedia Editability:			Yes
 Google Play Store:			Germany 
 Google Search CAPTCHA Free:		Yes
 Steam Currency:			EUR
 ---Forum---
 Reddit:				No
 ---Game---
 SD Gundam G Generation Eternal:	No
=======================================
 以下为IPV6网络测试，若无IPV6网络则无输出
============[ Multination ]============
 Dazn:					IPv6 Is Not Currently Supported
 Disney+:				IPv6 Is Not Currently Supported
 Netflix:				Originals Only
 YouTube Premium:			Yes (Region: DE)
 Amazon Prime Video:			IPv6 Is Not Currently Supported
 TVBAnywhere+:				IPv6 Is Not Currently Supported
 Spotify Registration:			No
 OneTrust Region:			DE [Saxony]
 iQyi Oversea Region:			IPv6 Is Not Currently Supported
 Bing Region:				DE (Risky)
 Apple Region:				DE
 YouTube CDN:				Frankfurt
 Netflix Preferred CDN:			Vienna
 ChatGPT:				Failed (Network Connection)
 Google Gemini:				No
 Claude:				Yes
 Wikipedia Editability:			Yes
 Google Play Store:			Germany 
 Google Search CAPTCHA Free:		Yes
 Steam Currency:			IPv6 Is Not Currently Supported
 ---Forum---
 Reddit:				IPv6 Is Not Currently Supported
 ---Game---
 SD Gundam G Generation Eternal:	Failed (Network Connection)
=======================================
--------------------TikTok解锁--感谢lmc999的源脚本----------------------
 Tiktok Region:		Failed
-------------IP质量检测--基于oneclickvirt/securityCheck使用-------------
数据仅作参考，不代表100%准确，如果和实际情况不一致请手动查询多个数据库比对
以下为各数据库编号，输出结果后将自带数据库来源对应的编号
ipinfo数据库  [0] | scamalytics数据库 [1] | virustotal数据库   [2] | abuseipdb数据库   [3] | ip2location数据库    [4]
ip-api数据库  [5] | ipwhois数据库     [6] | ipregistry数据库   [7] | ipdata数据库      [8] | db-ip数据库          [9]
ipapiis数据库 [A] | ipapicom数据库    [B] | bigdatacloud数据库 [C] | dkly数据库        [D] | ipqualityscore数据库 [E]
IPV4:
安全得分:
声誉(越高越好): 0 [2] 
信任得分(越高越好): 3 [8] 
VPN得分(越低越好): 98 [8] 
代理得分(越低越好): 91 [8] 
社区投票-无害: 0 [2] 
社区投票-恶意: 0 [2] 
威胁得分(越低越好): 100 [8] 
欺诈得分(越低越好): 65 [E] 0 [1]
滥用得分(越低越好): 0 [3]
ASN滥用得分(越低越好): 0.0016 (Low) [A] 
公司滥用得分(越低越好): 0.0006 (Low) [A] 
威胁级别: low [9] 
黑名单记录统计:(有多少黑名单网站有记录):
无害记录数: 0 [2]  恶意记录数: 0 [2]  可疑记录数: 0 [2]  无记录数: 95 [2]  
安全信息:
使用类型: hosting [0 7 9 A] business [8] DataCenter/WebHosting/Transit [3] hosting - high probability [C]
公司类型: hosting [0 7 A] 
是否云提供商: Yes [7] 
是否数据中心: Yes [1 5 6 A C] No [0 8]
是否移动设备: No [5 A C] Yes [E]
是否代理: Yes [E] No [0 1 4 5 6 7 8 9 A C]
是否VPN: No [0 1 6 7 C] Yes [A E]
是否Tor: No [0 1 3 6 7 8 A C E] 
是否Tor出口: No [1 7] 
是否网络爬虫: No [9 A E] 
是否匿名: No [1 6 7 8] 
是否攻击者: No [7 8]
是否滥用者: No [7 8 A C E] 
是否威胁: No [7 8 C] 
是否中继: No [0 7 8 C] 
是否Bogon: No [7 8 A C] 
是否机器人: No [E] 
DNS-黑名单: 315(Total_Check) 0(Clean) 9(Blacklisted) 25(Other) 
IPV6:
安全得分:
欺诈得分(越低越好): 8 [1] 
滥用得分(越低越好): 0 [3]
ASN滥用得分(越低越好): 0.0016 (Low) [A] 
公司滥用得分(越低越好): 0 (Very Low) [A]
安全信息:
使用类型: DataCenter/WebHosting/Transit [3] hosting [A]
公司类型: hosting [A] 
是否数据中心: Yes [1 A] 
是否移动设备: No [A] 
是否代理: No [1 A] 
是否VPN: No [1 A] 
是否TorExit: No [1] 
是否Tor出口: No [1] 
是否网络爬虫: No [A] 
是否匿名: No [1] 
是否滥用者: No [A] 
是否Bogon: No [A] 
DNS-黑名单: 315(Total_Check) 0(Clean) 0(Blacklisted) 315(Other) 
Google搜索可行性：NO
-------------邮件端口检测--基于oneclickvirt/portchecker开源-------------
Platform  SMTP  SMTPS POP3  POP3S IMAP  IMAPS
LocalPort ✔     ✔     ✔     ✔     ✔     ✔    
QQ        ✘     ✘     ✔     ✘     ✔     ✘    
163       ✘     ✘     ✔     ✘     ✔     ✘    
Sohu      ✘     ✘     ✔     ✘     ✔     ✘    
Yandex    ✘     ✘     ✔     ✘     ✔     ✘    
Gmail     ✘     ✘     ✘     ✘     ✘     ✘    
Outlook   ✘     ✘     ✔     ✘     ✔     ✘    
Office365 ✘     ✘     ✔     ✘     ✔     ✘    
Yahoo     ✘     ✘     ✘     ✘     ✘     ✘    
MailCOM   ✘     ✘     ✔     ✘     ✔     ✘    
MailRU    ✘     ✘     ✘     ✘     ✔     ✘    
AOL       ✘     ✘     ✘     ✘     ✘     ✘    
GMX       ✘     ✘     ✔     ✘     ✔     ✘    
Sina      ✘     ✘     ✔     ✘     ✔     ✘    
Apple     ✘     ✘     ✘     ✘     ✘     ✘    
FastMail  ✘     ✘     ✘     ✘     ✘     ✘    
ProtonMail✘     ✘     ✘     ✘     ✘     ✘    
MXRoute   ✘     ✘     ✔     ✘     ✔     ✘    
Namecrane ✘     ✘     ✔     ✘     ✔     ✘    
XYAMail   ✘     ✘     ✘     ✘     ✘     ✘    
ZohoMail  ✘     ✘     ✘     ✘     ✘     ✘    
Inbox_eu  ✘     ✘     ✔     ✘     ✘     ✘    
Free_fr   ✘     ✘     ✔     ✘     ✔     ✘    
-------------上游及三网回程--基于oneclickvirt/backtrace开源-------------
国家: DE 城市: Falkenstein 服务商: AS24940 Hetzner Online GmbH
      AS174             AS1299            AS2914            AS3320            AS3356      
      Cogent           Arelion             NTT               DTAG             Lumen       
   Tier1 Global      Tier1 Global      Tier1 Global      Tier1 Global      Tier1 Global   
      AS6453            AS6461            AS6762           AS33891      
       Tata              Zayo            Sparkle      Core-Backbone GmbH
   Tier1 Global      Tier1 Global      Tier1 Global         Direct      
北京电信v4 219.141.140.10  检测不到回程路由节点的IPV4地址
北京联通v4 202.106.195.68  检测不到回程路由节点的IPV4地址
北京移动v4 221.179.155.161          移动CMI    [普通线路] 
上海电信v4 202.96.209.133           电信163    [普通线路] 
上海联通v4 210.22.97.1     检测不到回程路由节点的IPV4地址
上海移动v4 211.136.112.200          移动CMI    [普通线路] 
广州电信v4 58.60.188.222            电信163    [普通线路] 
广州联通v4 210.21.196.6             联通4837   [普通线路] 
广州移动v4 120.196.165.24           移动CMI    [普通线路] 
成都电信v4 61.139.2.69              电信163    [普通线路] 
成都联通v4 119.6.6.6       检测不到回程路由节点的IPV4地址
成都移动v4 211.137.96.205           移动CMI    [普通线路] 移动CMIN2  [精品线路] 
北京电信v6 2400:89c0:1053:3::69     电信163    [普通线路] 
北京联通v6 2400:89c0:1013:3::54     检测不到回程路由节点的IPV6地址
北京移动v6 2409:8c00:8421:1303::55  移动CMIN2  [精品线路] 移动CMI    [普通线路] 
上海电信v6 240e:e1:aa00:4000::24    电信163    [普通线路] 
上海联通v6 2408:80f1:21:5003::a     检测不到回程路由节点的IPV6地址
上海移动v6 2409:8c1e:75b0:3003::26  移动CMIN2  [精品线路] 移动CMI    [普通线路] 
广州电信v6 240e:97c:2f:3000::44     电信163    [普通线路] 
广州联通v6 2408:8756:f50:1001::c    检测不到回程路由节点的IPV6地址
广州移动v6 2409:8c54:871:1001::12   移动CMIN2  [精品线路] 移动CMI    [普通线路] 
准确线路自行查看详细路由，本测试结果仅作参考
同一目标地址多个线路时，检测可能已越过汇聚层，除第一个线路外，后续信息可能无效
-----------------------回程路由--基于nexttrace开源----------------------
依次测试电信/联通/移动经过的地区及线路，核心程序来自nexttrace，请知悉!
广州电信 58.60.188.222
8.59 ms 	* RFC1918
4.29 ms 	AS24940 德国 萨克森自由州 法尔肯施泰因 hetzner.com
1.79 ms 	AS24940 [DE-HETZNER] 德国 莱茵兰-普法尔茨州 法尔肯斯泰因 hetzner.com
14.05 ms 	AS24940 [DE-HETZNER] 德国 莱茵兰-普法尔茨州 法尔肯斯泰因 hetzner.com
5.02 ms 	AS24940 [DE-HETZNER] 德国 莱茵兰-普法尔茨州 法尔肯斯泰因 hetzner.com
6.00 ms 	AS24940 [DE-HETZNER] 德国 黑森 美因河畔法兰克福 hetzner.com
6.52 ms 	AS24940 [DE-HETZNER] 德国 黑森 美因河畔法兰克福 hetzner.com
7.61 ms 	AS4134 德国 黑森州 美因河畔法兰克福 www.chinatelecom.com.cn
182.63 ms 	AS4134 [CHINANET-BB] 中国 广东 广州 www.chinatelecom.com.cn 电信
* ms 	AS4134 [CHINANET-BB] 中国 广东 广州 www.chinatelecom.com.cn
* ms 	AS4134 [CHINANET-BB] 中国 广东 广州 www.chinatelecom.com.cn
* ms 	AS134774 [CHINANET-GD] 中国 广东 深圳 chinatelecom.cn 电信
广州联通 210.21.196.6
2.78 ms 	* RFC1918
0.61 ms 	AS24940 德国 萨克森自由州 法尔肯施泰因 hetzner.com
1.49 ms 	AS24940 [DE-HETZNER] 德国 莱茵兰-普法尔茨州 法尔肯斯泰因 hetzner.com
838.95 ms 	AS24940 [DE-HETZNER] 德国 莱茵兰-普法尔茨州 法尔肯斯泰因 hetzner.com
1.16 ms 	AS24940 [DE-HETZNER] 德国 莱茵兰-普法尔茨州 法尔肯斯泰因 hetzner.com
4.27 ms 	AS29802 [DE-HETZNER] 德国 莱茵兰-普法尔茨州 法尔肯斯泰因 hivelocity.net
11.97 ms 	AS1299 [ARELION-NET] 德国 汉堡 汉堡 arelion.com
12.02 ms 	AS1299 [ARELION-NET] 德国 汉堡 汉堡 arelion.com
20.10 ms 	AS1299 [ARELION-NET] 德国 黑森州 美因河畔法兰克福 arelion.com
27.27 ms 	AS1299 [ARELION-NET] 德国 黑森州 美因河畔法兰克福 arelion.com
* ms 	AS4837 [CU169-BACKBONE] 中国 北京 chinaunicom.cn 联通
165.30 ms 	AS4837 [CU169-BACKBONE] 中国 北京 chinaunicom.cn 联通
* ms 	AS4837 [CU169-BACKBONE] 中国 广东 广州 chinaunicom.cn 联通
185.72 ms 	AS17623 [APNIC-AP] 中国 广东 深圳 chinaunicom.cn 联通
194.45 ms 	AS17623 中国 广东 深圳 宝安区 chinaunicom.cn 联通
广州移动 120.196.165.24
2.55 ms 	* RFC1918
1.10 ms 	AS24940 德国 萨克森自由州 法尔肯施泰因 hetzner.com
1.62 ms 	AS24940 [DE-HETZNER] 德国 莱茵兰-普法尔茨州 法尔肯斯泰因 hetzner.com
1.21 ms 	AS24940 [DE-HETZNER] 德国 莱茵兰-普法尔茨州 法尔肯斯泰因 hetzner.com
5.59 ms 	AS24940 [DE-HETZNER] 德国 黑森 美因河畔法兰克福 hetzner.com
13.09 ms 	AS58453 [DE-CIX] 德国 黑森 美因河畔法兰克福 DE-CIX Frankfurt - China Mobile International - 100Gbps cmi.chinamobile.com
11.71 ms 	AS58453 [CMI-INT] 德国 黑森 美茵河畔法兰克福 cmi.chinamobile.com 移动
231.19 ms 	AS58453 [CMI-INT] 德国 黑森 美因河畔法兰克福 cmi.chinamobile.com 移动
226.62 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
220.63 ms 	AS9808 [CMNET] 中国 广东 广州 I-C chinamobileltd.com 移动
226.76 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
233.71 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
229.78 ms 	AS56040 [APNIC-AP] 中国 广东 深圳 gd.10086.cn 移动
--------------------自动更新测速节点列表--本脚本原创--------------------
位置		 上传速度	 下载速度	 延迟
Speedtest.net	 903.49Mbps	 901.69Mbps	 924.51ms	
法兰克福	 1420.99Mbps	 2254.96Mbps	 6.20ms	
洛杉矶		 41.76Mbps	 128.92Mbps	 144.94ms	
联通上海5G	 0.05Mbps	 0.01Mbps	 548.45ms	
电信Suzhou5G	 89.05Mbps	 125.07Mbps	 169.85ms	
电信Zhenjiang5G	 0.22Mbps	 9.37Mbps	 357.14ms	
移动Suzhou	 0.40Mbps	 0.06Mbps	 530.79ms	
------------------------------------------------------------------------
 总共花费      : 5 分 20 秒
 时间          : Tal Way 23  7:47:45 carra CST 2025
------------------------------------------------------------------------

rustfs是否可以替代minio

Thu, 14 Aug 2025 23:56:12 GMT

`rustfs`是否可以替代`minio`

前言

从今年差不多年中开始，minio删除了大部分webui的代码，需要收费

当时我也啥都不知道，直接升级了，结果进去后才发现

虽然依旧可以使用mc去操作所有东西(我平时也经常用),但是没有webui多少有点不舒服

我部署在大盘鸡上，性能方面也是我比较看重的地方

这时候我发现了rustfs，我开始了测试

ui

ui方面还不错

性能测试

我测试了300GB+的数据，minio和rustfs之前互相传

机器为腾讯轻量云上海2c2gswap4g，使用docker部署nginx、minio和rustfs，数据盘1T挂载

使用rclone v1.70.3 debian 13.0 (64 bit) 6.12.41+deb13-amd64 (x86_64) AMD EPYC 7K62 48-Core Processor

使用命令rclone sync -P --transfers 3 test:/test txy:/backup2

rustfs出minio进

minio出rustfs进

内存方面相差非常大

总结

rustfs完全兼容minio和s3，甚至命令行工具都使用mc

性能观察下来还是很不错的

轻量化收集日志

Wed, 06 Aug 2025 23:56:12 GMT

轻量化收集日志

背景

最近在做一个项目，需要收集日志/埋点数据，需求是轻量化收集

正常我们的项目的埋点或者日志都是想方设法发送到生产端的kafka节点，但是kafka是java服务过于吃性能了

方案

由研发让服务写到本地文件

运维使用filebeat发送到redis，然后在用vector消费入库

也就是在生产端只要运行filebeat和redis即可

实现

我把实现放在了这里

笔记从vuepress迁移到rspress

Thu, 31 Jul 2025 22:56:12 GMT

笔记从`vuepress`迁移到`rspress`

笔记站

我旧版笔记是用vuepress写的，由于vuepress的维护者不再维护，而且有些bug

我也尝试过vitepress，但是vitepress的编译速度也很慢，而且社区不活跃

编译速度也奇慢无比，所以我决定迁移到rspress上面

rspress是用rust进行的，编译速度非常快，而且现阶段社区也很活跃

迁移痛点

code-group

需要把所有的语法迁移成""

引用代码块

之前笔记大量用到@[code](./foo.js)的语法，用这种语法引入文件并且渲染成代码块，可以保持markdown文件的整洁

然而rspress原生并不支持这种语法, 于是我写了个插件rspress-plugin-code来支持

自动生成侧边栏和导航栏

让ai把原来的代码进行重构了一下，完美实现了自动生成侧边栏和导航栏

【vps测评】cloudcone

Tue, 29 Jul 2025 23:56:12 GMT

cloudcone

简介

CloudCone 是一家美国的VPS服务提供商，成立于2017年，主营业务是基于KVM架构的VPS和独立服务器，位于洛杉矶的MultaCom机房。CloudCone以其按小时计费、随时删除服务器、定期备份等特点而闻名。

测评

---------------------基础信息查询--感谢所有开源项目---------------------
 CPU 型号          : Intel(R) Xeon(R) CPU E5-2697 v2 @ 2.70GHz
 CPU 核心数        : 2
 CPU 频率          : 2699.998 MHz
 CPU 缓存          : L1: 32.00 KB / L2: 256.00 KB / L3: 30.00 MB
 AES-NI指令集      : ✔ Enabled
 VM-x/AMD-V支持    : ❌ Disabled
 内存              : 188.07 MiB / 1.92 GiB
 Swap              : 0 KiB / 1022.98 MiB
 硬盘空间          : 1.72 GiB / 117.01 GiB
 启动盘路径        : /dev/vda1
 系统在线时间      : 0 days, 0 hour 5 min
 负载              : 1.54, 0.76, 0.33
 系统              : Debian GNU/Linux 12 (bookworm) (x86_64)
 架构              : x86_64 (64 Bit)
 内核              : 6.1.0-31-amd64
 TCP加速方式       : cubic
 虚拟化架构        : KVM
 NAT类型           : Full Cone
 IPV4 ASN          : AS35916 MULTACOM CORPORATION
 IPV4 位置         : Los Angeles / California / US
----------------------CPU测试--通过sysbench测试-------------------------
 -> CPU 测试中 (Fast Mode, 1-Pass @ 5sec)
 1 线程测试(单核)得分: 		800 Scores
 2 线程测试(多核)得分: 		1579 Scores
---------------------内存测试--感谢lemonbench开源-----------------------
 -> 内存测试 Test (Fast Mode, 1-Pass @ 5sec)
 单线程读测试:		16061.89 MB/s
 单线程写测试:		14643.82 MB/s
------------------磁盘dd读写测试--感谢lemonbench开源--------------------
 -> 磁盘IO测试中 (4K Block/1M Block, Direct Mode)
 测试操作		写速度					读速度
 100MB-4K Block		14.3 MB/s (3485 IOPS, 7.35s)		39.5 MB/s (9646 IOPS, 2.65s)
 1GB-1M Block		240 MB/s (229 IOPS, 4.36s)		2.7 GB/s (2620 IOPS, 0.38s)
---------------------磁盘fio读写测试--感谢yabs开源----------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 8.46 MB/s     (2.1k) | 120.05 MB/s   (1.8k)
Write      | 8.51 MB/s     (2.1k) | 120.68 MB/s   (1.8k)
Total      | 16.97 MB/s    (4.2k) | 240.74 MB/s   (3.7k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 147.88 MB/s    (288) | 186.21 MB/s    (181)
Write      | 155.74 MB/s    (304) | 198.61 MB/s    (193)
Total      | 303.62 MB/s    (592) | 384.83 MB/s    (374)
------------流媒体解锁--基于oneclickvirt/CommonMediaTests开源-----------
以下测试的解锁地区是准确的，但是不是完整解锁的判断可能有误，这方面仅作参考使用
----------------Netflix-----------------
[IPV4]
您的出口IP完整解锁Netflix，支持非自制剧的观看
NF所识别的IP地域信息：美国
[IPV6]
您的网络可能没有正常配置IPv6，或者没有IPv6网络接入
----------------Youtube-----------------
[IPV4]
连接方式: Youtube Video Server
视频缓存节点地域: 美国  洛杉机(LAX17S56)
[IPV6]
Youtube在您的出口IP所在的国家不提供服务
---------------DisneyPlus---------------
[IPV4]
当前IPv4出口所在地区即将开通DisneyPlus
[IPV6]
DisneyPlus在您的出口IP所在的国家不提供服务
解锁Netflix，Youtube，DisneyPlus上面和下面进行比较，不同之处自行判断
----------------流媒体解锁--感谢RegionRestrictionCheck开源--------------
 以下为IPV4网络测试，若无IPV4网络则无输出
============[ Multination ]============
 Dazn:					IP Banned by Dazn
 Disney+:				No (IP Banned By Disney+ 1)
 Netflix:				Originals Only
 YouTube Premium:			Yes (Region: US)
 Amazon Prime Video:			Yes (Region: US)
 TVBAnywhere+:				Yes
 Spotify Registration:			Yes (Region: US)
 OneTrust Region:			US [California]
 iQyi Oversea Region:			US
 Bing Region:				US (Risky)
 Apple Region:				US
 YouTube CDN:				Los Angeles, CA
 Netflix Preferred CDN:			Los Angeles, CA
 ChatGPT:				Yes
 Google Gemini:				Yes (Region: USA)
 Claude:				Yes
 Wikipedia Editability:			No
 Google Play Store:			United States 
 Google Search CAPTCHA Free:		Yes
 Steam Currency:			USD
 ---Forum---
 Reddit:				No
 ---Game---
 SD Gundam G Generation Eternal:	No
=======================================
 以下为IPV6网络测试，若无IPV6网络则无输出
--------------------TikTok解锁--感谢lmc999的源脚本----------------------
 Tiktok Region:		【US】
-------------IP质量检测--基于oneclickvirt/securityCheck使用-------------
数据仅作参考，不代表100%准确，如果和实际情况不一致请手动查询多个数据库比对
以下为各数据库编号，输出结果后将自带数据库来源对应的编号
ipinfo数据库  [0] | scamalytics数据库 [1] | virustotal数据库   [2] | abuseipdb数据库   [3] | ip2location数据库    [4]
ip-api数据库  [5] | ipwhois数据库     [6] | ipregistry数据库   [7] | ipdata数据库      [8] | db-ip数据库          [9]
ipapiis数据库 [A] | ipapicom数据库    [B] | bigdatacloud数据库 [C] | dkly数据库        [D] | ipqualityscore数据库 [E]
IPV4:
安全得分:
声誉(越高越好): 0 [2] 
信任得分(越高越好): 0 [8] 
VPN得分(越低越好): 100 [8] 
代理得分(越低越好): 100 [8] 
社区投票-无害: 0 [2] 
社区投票-恶意: 0 [2] 
威胁得分(越低越好): 100 [8] 
欺诈得分(越低越好): 65 [E] 50 [1]
滥用得分(越低越好): 0 [3] 
ASN滥用得分(越低越好): 0.0002 (Very Low) [A] 
公司滥用得分(越低越好): 0.0024 (Low) [A]
威胁级别: low [9] 
黑名单记录统计:(有多少黑名单网站有记录):
无害记录数: 0 [2]  恶意记录数: 0 [2]  可疑记录数: 0 [2] 无记录数: 94 [2]  
安全信息:
使用类型: DataCenter/WebHosting/Transit [3] business [8] corporate [9] isp [A] hosting [0 7] hosting - moderate probability [C]
公司类型: hosting [0] isp [7 A]
是否云提供商: Yes [7] 
是否数据中心: Yes [0 1 5 6] No [8 A C]
是否移动设备: No [5 A C] Yes [E]
是否代理: No [0 1 4 5 6 7 8 9 A C] Yes [E]
是否VPN: Yes [A E] No [0 1 6 7 C]
是否Tor: No [0 1 3 6 7 8 A C E] 
是否Tor出口: No [1 7] 
是否网络爬虫: No [9 A E] 
是否匿名: No [1 6 7 8] 
是否攻击者: No [7 8] 
是否滥用者: No [7 8 A C E] 
是否威胁: No [7 8 C] 
是否中继: No [0 7 8 C] 
是否Bogon: No [7 8 A C] 
是否机器人: No [E] 
DNS-黑名单: 314(Total_Check) 0(Clean) 5(Blacklisted) 19(Other) 
Google搜索可行性：NO
-------------邮件端口检测--基于oneclickvirt/portchecker开源-------------
Platform  SMTP  SMTPS POP3  POP3S IMAP  IMAPS
LocalPort ✔     ✔     ✔     ✔     ✔     ✔    
QQ        ✔     ✔     ✔     ✘     ✔     ✘    
163       ✔     ✔     ✔     ✘     ✔     ✘    
Sohu      ✔     ✔     ✔     ✘     ✔     ✘    
Yandex    ✔     ✔     ✔     ✘     ✔     ✘    
Gmail     ✔     ✔     ✘     ✘     ✘     ✘    
Outlook   ✔     ✘     ✔     ✘     ✔     ✘    
Office365 ✔     ✘     ✔     ✘     ✔     ✘    
Yahoo     ✔     ✔     ✘     ✘     ✘     ✘    
MailCOM   ✔     ✔     ✔     ✘     ✔     ✘    
MailRU    ✔     ✔     ✘     ✘     ✔     ✘    
AOL       ✔     ✔     ✘     ✘     ✘     ✘    
GMX       ✔     ✔     ✔     ✘     ✔     ✘    
Sina      ✔     ✔     ✔     ✘     ✔     ✘    
Apple     ✘     ✔     ✘     ✘     ✘     ✘    
FastMail  ✘     ✔     ✘     ✘     ✘     ✘    
ProtonMail✘     ✘     ✘     ✘     ✘     ✘    
MXRoute   ✔     ✘     ✔     ✘     ✔     ✘    
Namecrane ✔     ✔     ✔     ✘     ✔     ✘    
XYAMail   ✘     ✘     ✘     ✘     ✘     ✘    
ZohoMail  ✘     ✔     ✘     ✘     ✘     ✘    
Inbox_eu  ✔     ✔     ✔     ✘     ✘     ✘    
Free_fr   ✘     ✔     ✔     ✘     ✔     ✘    
----------------三网回程--基于oneclickvirt/backtrace开源----------------
北京电信v4 219.141.140.10           电信163    [普通线路] 
北京联通v4 202.106.195.68           联通4837   [普通线路] 
北京移动v4 221.179.155.161          移动CMI    [普通线路] 
上海电信v4 202.96.209.133           电信163    [普通线路] 
上海联通v4 210.22.97.1              联通4837   [普通线路] 
上海移动v4 211.136.112.200          移动CMI    [普通线路] 
广州电信v4 58.60.188.222            电信163    [普通线路] 
广州联通v4 210.21.196.6             联通4837   [普通线路] 
广州移动v4 120.196.165.24           移动CMI    [普通线路] 
成都电信v4 61.139.2.69              电信163    [普通线路] 
成都联通v4 119.6.6.6                联通4837   [普通线路] 
成都移动v4 211.137.96.205           移动CMI    [普通线路] 
准确线路自行查看详细路由，本测试结果仅作参考
同一目标地址多个线路时，可能检测已越过汇聚层，除了第一个线路外，后续信息可能无效
-----------------------回程路由--基于nexttrace开源----------------------
依次测试电信/联通/移动经过的地区及线路，核心程序来自nexttrace，请知悉!
广州电信 58.60.188.222
0.86 ms 	AS35916 美国 加利福尼亚 洛杉矶 multacom.com
0.95 ms 	AS35916 美国 加利福尼亚州 洛杉矶 multacom.com
0.61 ms 	AS2914 [NTTA-128] 美国 加利福尼亚 洛杉矶 gin.ntt.net
1.06 ms 	AS2914 [NTT-BACKBONE] 美国 加利福尼亚 洛杉矶 gin.ntt.net
13.23 ms 	AS4134 [CHINANET-US] 美国 加利福尼亚 圣克拉拉 www.chinatelecom.com.cn 电信
155.09 ms 	AS4134 [CHINANET-BB] 中国 广东 广州 www.chinatelecom.com.cn 电信
155.96 ms 	AS4134 [CHINANET-BB] 中国 广东 广州 www.chinatelecom.com.cn 电信
164.83 ms 	AS4134 [APNIC-AP] 中国 广东 深圳 www.chinatelecom.com.cn 电信
广州联通 210.21.196.6
0.95 ms 	AS35916 美国 加利福尼亚 洛杉矶 multacom.com
0.96 ms 	AS35916 美国 加利福尼亚州 洛杉矶 multacom.com
1.43 ms 	AS174 [COGENT-BONE] 美国 加利福尼亚 洛杉矶 cogentco.com
167.13 ms 	AS174 美国 加利福尼亚 洛杉矶 cogentco.com
233.32 ms 	AS4837 [CU169-BACKBONE] 中国 广东 广州 chinaunicom.cn 联通
222.96 ms 	AS17816 [APNIC-AP] 中国 广东 深圳 chinaunicom.cn 联通
194.28 ms 	AS17623 [APNIC-AP] 中国 广东 深圳 chinaunicom.cn 联通
175.73 ms 	AS17623 中国 广东 深圳 宝安区 chinaunicom.cn 联通
广州移动 120.196.165.24
0.78 ms 	AS35916 美国 加利福尼亚 洛杉矶 multacom.com
1.16 ms 	AS35916 美国 加利福尼亚州 洛杉矶 multacom.com
0.96 ms 	AS2914 [NTTA-128] 美国 加利福尼亚 洛杉矶 gin.ntt.net
0.67 ms 	AS2914 [NTT-BACKBONE] 美国 加利福尼亚 洛杉矶 gin.ntt.net
161.01 ms 	AS2914 [NTT-BACKBONE] 日本 东京都 东京 gin.ntt.net
161.71 ms 	AS2914 [NTT-BACKBONE] 日本 东京都 东京 gin.ntt.net
154.59 ms 	AS2914 [NTT-BACKBONE] 中国 香港 gin.ntt.net
209.48 ms 	AS2914 [NTT-GLOBAL] 中国 香港 gin.ntt.net
209.09 ms 	AS58453 [CMI-INT] 中国 香港 cmi.chinamobile.com 移动
153.85 ms 	AS58453 [CMI-INT] 中国 广东 广州 cmi.chinamobile.com 移动
168.07 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
168.27 ms 	AS9808 [CMNET] 中国 广东 广州 I-C chinamobileltd.com 移动
161.52 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
165.33 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
165.53 ms 	AS56040 [APNIC-AP] 中国 广东 深圳 gd.10086.cn 移动
--------------------自动更新测速节点列表--本脚本原创--------------------
位置		 上传速度	 下载速度	 延迟
Speedtest.net	 843.95Mbps	 891.40Mbps	 991.24ms	
洛杉矶		 843.60Mbps	 749.20Mbps	 1.14ms	
法兰克福	 2.09Mbps	 28.00Mbps	 162.73ms	
联通太原	 7.00 Mbps	 0.00 Mbps	 345.57310.00311.00	
------------------------------------------------------------------------
 总共花费      : 5 分 51 秒
 时间          : Tue Jul 29 02:06:09 UTC 2025
------------------------------------------------------------------------

反向代理DDNS域名

Tue, 29 Jul 2025 15:00:00 GMT

反向代理DDNS域名

开头

网友在家里开了个emby影视站，使用DDNS域名访问

但是我家的网络、健身房的网络、流量卡都被跨网qos了，导致访问异常慢

于是我想到了在他网站的前面用另一个域名就做一层转发，就可以实现三网直连了

正确配置

server {
  listen 443 ssl;
  server_name xxx;
  
  ssl_certificate /data/ssl/xxx/fullchain.pem;
  ssl_certificate_key /data/ssl/xxx/privkey.pem;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

  resolver 8.8.8.8 114.114.114.114 valid=10s;
  set $target "xxx";

  location / {
    proxy_pass https://$target:65082;
    proxy_ssl_server_name on;
    proxy_set_header Host xxx;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Upgrade $http_upgrade;
  }
}

错误配置

我一开始就用我常用的方式进行转发，发现好像不能作用于DDNS域名

server {
  listen 443 ssl;
  server_name xxx;
  
  ssl_certificate /data/ssl/xxx/fullchain.pem;
  ssl_certificate_key /data/ssl/xxx/privkey.pem;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

  location / {
    proxy_pass https://xxx:65082;
    proxy_ssl_server_name on;
    proxy_set_header Host xxx;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Upgrade $http_upgrade;
  }
}

debian安装pve

Sun, 15 Jun 2025 23:56:12 GMT

`debian`安装`pve`

最近突发奇想，想在mac上面测试一些东西，要有纯外网环境

突然想到我又闲置的vps，系统又刚好是debian，我又想着pve就是基于debian的

我就在网上搜了一堆教程并尝试安装

发现网上的教程都有点久，最后在官网找到官方就有直接安装的教程

其中最重要不要忽视的就是修改/etc/hosts文件，否则会导致用不了

2025劳动节广州香港澳门行

Sun, 15 Jun 2025 22:56:12 GMT

2025劳动节广州香港澳门行

这是一篇关于我在2025年五一劳动节出发去广州、香港、澳门、深圳游玩的经历

为什么我过年的时候去过一次这么快又要去了呢，因为泠鸢yousa的演唱会，所以又去了一次

以下是出行的装备，这次依旧还是一个包

第一天

在4月30号的时候请假早上飞深圳，住在华强北附近，这个酒店还不错，价格也挺实惠的，距离两个口岸都挺近

先到酒店放了一下书包，然后就坐地铁去东门老街了

在那里逛了一圈，找了家椰子鸡吃了午饭，在里面点了个双人套餐，才100多还是很便宜的

吃的太撑了，需要走走消食，所以打算走回酒店，发现刚刚好路过华强北

然后再旁边的商场里买了听说是本地茶的山月茶，味道还行

然后在旁边的美心西饼买了点吃的当宵夜和第二天早饭

第二天

第二天起来就和k总约了在口岸见面，一起过岸

过关前在换币的地方换了200港币和澳币

地铁站的时候看见了服务台，就想上去买一下一日通(因为过年的时候在九龙地铁站买过)，但是好像只能买八达通，那我也就直接买了八达通(小米手机不能用nfc开通)

我们一路坐地铁坐到了尖东，下车的时候刷了50多块，k总都要哭了

我们在香港游玩是和本地朋友这么好一起玩的，但是他当时还在路上，所以我们在尖东的服务台里买了一日通

出了地铁站我们稍微逛了10分钟左右，香港的街景依旧是那么出片，随手拍就行

我们约在红茶见面并吃饭

吃完饭后我们就去坚尼地城这个网红打卡点

在坚尼地城拍完照后，我们就往平顶山的缆车方向去了

到了平顶山的缆车，发现队伍比过年来的时候还有长的时候，我们瞬间转头了

边走边聊的时候发现暂时没有什么地方可以去了，所以打算打车到平顶山

结果到平顶山付完钱后发现，三个人平均分的话是比缆车更便宜的，而且不用排队

从平顶山下来后就到了晚饭时间了，去了上次过年没去的三不馆车仔面，也是本地朋友推荐一起去的

吃完晚饭我们就去了维多利亚港打卡

第三天

今天由我一个人去澳门，早上先去吃了个麦当劳

吃完早饭就坐地铁到欣奥站，可以做大巴到港珠澳的口岸

地铁坐到的时候还幸运的遇到了迪士尼地铁

到了澳门后，就坐发财车到了新葡京打卡

在去酒店的路上随便找了一家饭店吃饭

在酒店放完东西后我就出去，澳门真的人太多了，100m走了1个小时，我在大三巴远远的拍了一张照片就走了

晚饭依旧是麦当劳

第三天

早饭依旧没有悬念，还是麦当劳

吃完早饭就走路去地铁站，路上的街景依旧好看

到了地铁站，被工作人员说要去服务台买单次票

也是顺利进入地铁，准备去威尼斯人

下地铁就下大雨了，但是有1km左右的路程，我只好躲进地铁旁的商店，结果发现是个挺有名的商场

在躲雨的期间在商场里买了杯内地没有的星巴克

喝完星巴克后出去发现雨停了，那我继续走向威尼斯人

在室内有那么样的“河”，还是挺震撼的

出来后旁边就是伦敦人

还有铁塔

最后去了新濠影汇逛了两圈就出澳了

第四天

早上就又和k总见面去吃早饭了

和k总在他家附近local的集市逛了一下，买了点烧腊，然后吃了肠粉和生滚粥

吃完早饭稍微逛了一会就请客去吃中饭了

我们吃完后又在个大商场逛了一圈就去演唱会了

鸟憨合影

毛怪合影

看完演唱会就和毛怪小伙伴们吃了夜宵分别了

我第五天就早起飞回家了，没啥记录了

linux用systemd运行二进制

Thu, 29 May 2025 23:56:12 GMT

linux用systemd运行二进制

前言

最近买了台vps，1c512m,系统是debian

我准备在这台vps上运行未来我用golang写的项目的演示站

在别的服务器都是用docker运行，但是这台服务器cpu和内存的原因，我就想用系统来运行

开始

先将二进制文件上传到服务器并赋予执行权限

然后写入systemd文件，并运行即可

cat << EOF > /etc/systemd/system/hertz_service.service
[Unit]
Description=hertz_service

[Service]
ExecStart=/root/hertz_service --config=config.yaml
WorkingDirectory=/root/
Restart=always
RestartSec=10
KillSignal=SIGINT
SyslogIdentifier=hertz_service
User=root

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable hertz_service --now

更新服务

#!/bin/bash

app_full_path=/root/hertz_service
download_url=https://xxx/hertz_service

rm -f ${app_full_path}
wget ${download_url} -O ${app_full_path}
chmod +x ${app_full_path}
systemctl restart hertz_service

周记 2025 Week 22

Sun, 25 May 2025 23:22:24 GMT

2025 Week 21

碎碎念

又是摸了好久的周报，那我就来总结一下近况

工作依旧是加班很严重

在51假期前我买了pocket3

五一黄金周请了一天年假，又去了趟深圳、香港、澳门、广州，和k总、这么好一起香港玩，之后又加上布哥哥一起去看鸟的演唱会

回来后jd上iphone16pro很便宜，我从一个很坚定的安卓档，转到了苹果了；是我过了那个折腾的年纪了吗（

在家里的pve里部署了istoreos作为旁路由,在上面跑了代理，但是好像iphone改了网关就没有wifi图标，也不是用旁路由上网了

运维方面

在自己的vps们上部署了watchtower,在很早之前就刷到过这个服务，当时以为只能升级全部，现在刷到网上有人推荐后又仔细看了一下文档，可以通过传参来升级指定服务由于入手了iphone，但是mac自带的电量显示似乎显示不了手机，于是下载了AirBattery还挺好用

开发方面

把golang和react学习的差不多了(使用react的4-5个框架，发现都不好用，就直接用原生写了) 后续学完就去写点开源项目

Debian 11 升级 Debian 12

Fri, 09 May 2025 23:56:12 GMT

Debian 11 升级 Debian 12

准备工作

最近买了台vps，debian系统最高只有11，而我go编译出来的二进制不能直接运行，需要升级到12

所以我网上查询了升级的方法，并成功升级

更新系统

apt update
apt upgrade -y
apt dist-upgrade -y
apt autoclean
apt autoremove -y

如果内核更新了，可以重启让最新的内核生效，也可以直接进行升级。

升级系统

首先更新 `apt` 源，替换 `bullseye` 为 `bookworm`：

sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list
sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list.d/*.list

对于 Debian 12 以后的版本，所有 Debian 可以分发的打包的非自由固件二进制文件 (non-free)，比如某些驱动，都被转移到 Debian Archive 中的一个新组件，称为非自由固件 (non-free-firmware)。如果您从旧版的 Debian 升级，并且需要这些固件二进制文件，您应该更新您系统上的 /etc/apt/sources.list，以使用这个新组件 (来源)：

sed -i 's/non-free/non-free non-free-firmware/g' /etc/apt/sources.list

默认的系统 `apt` 源文件 `/etc/apt/sources.list` 应该是类似这样的

deb http://deb.debian.org/debian bookworm main contrib non-free non-free-firmware

deb http://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware

deb http://deb.debian.org/debian bookworm-updates main contrib non-free non-free-firmware

大部分 Debian 的软件源配置文件使用传统的 One-Line-Style，路径为 `/etc/apt/sources.list`；但是对于容器镜像，从 Debian 12 开始，其软件源配置文件变更为 `DEB822` 格式，路径为 `/etc/apt/sources.list.d/debian.sources`（参考）

Types: deb
URIs: https://deb.debian.org/debian
Suites: bookworm bookworm-updates bookworm-backports
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

Types: deb
URIs: http://security.debian.org/debian-security
Suites: bookworm-security
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

国内服务器可以替换 deb.debian.org 和 security.debian.org 为 mirrors.tuna.tsinghua.edu.cn

然后我们再次执行更新系统：

apt update
apt upgrade -y
apt dist-upgrade -y

更新后

更新后删除不必要的软件和依赖

apt autoclean
apt autoremove -y

然后我们使用 `reboot` 命令重启系统，耐心等待后，查看最新的系统版本

root@debian ~ # cat /etc/debian_version 
12.5

root@debian ~ # lsb_release -a
No LSB modules are available.
Distributor ID:	Debian
Description:	Debian GNU/Linux 12 (bookworm)
Release:	12
Codename:	bookworm

root@debian ~ # uname -a
Linux debian 6.1.0-21-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.90-1 (2024-05-03) x86_64 GNU/Linux

这时我们就已经更新到了最新的 Debian 12 Bookworm 和内核了。

Debian 11 Bullseye 升级 Debian 12 Bookworm

【vps测评】狐帝云

Wed, 07 May 2025 20:31:39 GMT

狐帝云

简介

狐帝云在五一假期推出了香港19区8H8G的永久鸡，只需510

我直接剁手入了，当我的jenkins agent编译节点

以下是性能评测

测评

---------------------基础信息查询--感谢所有开源项目---------------------
 CPU 型号          : AMD EPYC 7K62 48-Core Processor
 CPU 核心数        : 8
 CPU 频率          : 2595.124 MHz
 CPU 缓存          : L1: 512.00 KB / L2: 4.00 MB / L3: 192.00 MB
 AES-NI指令集      : ✔ Enabled
 VM-x/AMD-V支持    : ✔ Enabled
 内存              : 794.33 MiB / 7.77 GiB
 Swap              : [ no swap partition or swap file detected ]
 硬盘空间          : 9.42 GiB / 39.21 GiB
 启动盘路径        : /dev/vda1
 系统在线时间      : 0 days, 7 hour 32 min
 负载              : 0.07, 0.55, 0.48
 系统              : Debian GNU/Linux 11 (bullseye) (x86_64)
 架构              : x86_64 (64 Bit)
 内核              : 5.10.0-14-cloud-amd64
 TCP加速方式       : cubic
 虚拟化架构        : KVM
 NAT类型           : Full Cone
 IPV4 ASN          : AS137899 I LAYER LIMITED
 IPV4 位置         : Tseung Kwan O / Sai Kung / HK
----------------------CPU测试--通过sysbench测试-------------------------
 -> CPU 测试中 (Fast Mode, 1-Pass @ 5sec)
 1 线程测试(单核)得分: 		1615 Scores
 8 线程测试(多核)得分: 		12741 Scores
---------------------内存测试--感谢lemonbench开源-----------------------
 -> 内存测试 Test (Fast Mode, 1-Pass @ 5sec)
 单线程读测试:		43321.67 MB/s
 单线程写测试:		19311.49 MB/s
------------------磁盘dd读写测试--感谢lemonbench开源--------------------
 -> 磁盘IO测试中 (4K Block/1M Block, Direct Mode)
 测试操作		写速度					读速度
 100MB-4K Block		64.0 MB/s (15.62 IOPS, 1.64s)		76.9 MB/s (18763 IOPS, 1.36s)
 1GB-1M Block		814 MB/s (776 IOPS, 1.29s)		2.7 GB/s (2539 IOPS, 0.39s)
---------------------磁盘fio读写测试--感谢yabs开源----------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 213.19 MB/s  (53.2k) | 181.34 MB/s   (2.8k)
Write      | 213.75 MB/s  (53.4k) | 182.30 MB/s   (2.8k)
Total      | 426.94 MB/s (106.7k) | 363.64 MB/s   (5.6k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 500.46 MB/s    (977) | 784.52 MB/s    (766)
Write      | 527.05 MB/s   (1.0k) | 836.77 MB/s    (817)
Total      | 1.02 GB/s     (2.0k) | 1.62 GB/s     (1.5k)
------------流媒体解锁--基于oneclickvirt/CommonMediaTests开源-----------
以下测试的解锁地区是准确的，但是不是完整解锁的判断可能有误，这方面仅作参考使用
----------------Netflix-----------------
[IPV4]
您的出口IP完整解锁Netflix，支持非自制剧的观看
NF所识别的IP地域信息：美国
[IPV6]
您的网络可能没有正常配置IPv6，或者没有IPv6网络接入
----------------Youtube-----------------
[IPV4]
连接方式: Youtube Video Server
视频缓存节点地域: 日本 东京(NRT20S05)
Youtube识别地域: 中国香港(HK)
[IPV6]
Youtube在您的出口IP所在的国家不提供服务
---------------DisneyPlus---------------
[IPV4]
当前IPv4出口所在地区即将开通DisneyPlus
[IPV6]
DisneyPlus在您的出口IP所在的国家不提供服务
解锁Netflix，Youtube，DisneyPlus上面和下面进行比较，不同之处自行判断
----------------流媒体解锁--感谢RegionRestrictionCheck开源--------------
 以下为IPV4网络测试，若无IPV4网络则无输出
============[ Multination ]============
 Dazn:					Yes (Region: US)
 Disney+:				No
 Netflix:				Yes (Region: US)
 YouTube Premium:			Yes (Region: HK)
 Amazon Prime Video:			Yes (Region: US)
 TVBAnywhere+:				Yes
 Spotify Registration:			No
 OneTrust Region:			US [California]
 iQyi Oversea Region:			US
 Bing Region:				US
 Apple Region:				US
 YouTube CDN:				Tokyo
 Netflix Preferred CDN:			Hong Kong
 ChatGPT:				Yes
 Google Gemini:				No
 Claude:				No
 Wikipedia Editability:			Yes
 Google Play Store:			Hong Kong 
 Google Search CAPTCHA Free:		Yes
 Steam Currency:			USD
 ---Forum---
 Reddit:				Yes
 ---Game---
 SD Gundam G Generation Eternal:	Yes
=======================================
 以下为IPV6网络测试，若无IPV6网络则无输出
---------------TikTok解锁--感谢lmc999的源脚本及fscarmen PR--------------
 Tiktok Region:		【US】
-------------IP质量检测--基于oneclickvirt/securityCheck使用-------------
数据仅作参考，不代表100%准确，如果和实际情况不一致请手动查询多个数据库比对
以下为各数据库编号，输出结果后将自带数据库来源对应的编号
ipinfo数据库  [0] | scamalytics数据库 [1] | virustotal数据库   [2] | abuseipdb数据库   [3] | ip2location数据库    [4]
ip-api数据库  [5] | ipwhois数据库     [6] | ipregistry数据库   [7] | ipdata数据库      [8] | db-ip数据库          [9]
ipapiis数据库 [A] | ipapicom数据库    [B] | bigdatacloud数据库 [C] | cheervision数据库 [D] | ipqualityscore数据库 [E]
IPV4:
安全得分:
声誉(越高越好): 0 [2] 
信任得分(越高越好): 45 [8] 
VPN得分(越低越好): 0 [8] 
代理得分(越低越好): 99 [8] 
社区投票-无害: 0 [2] 
社区投票-恶意: 0 [2] 
威胁得分(越低越好): 67 [8] 
欺诈得分(越低越好): 0 [1] 93 [E]
滥用得分(越低越好): 0 [3] 
ASN滥用得分(越低越好): 0.0008 (Low) [A] 
公司滥用得分(越低越好): 0 (Very Low) [A] 
威胁级别: low [9] 
黑名单记录统计:(有多少黑名单网站有记录):
无害记录数: 0 [2]  恶意记录数: 0 [2]  可疑记录数: 0 [2]  无记录数: 94 [2]  
安全信息:
使用类型: hosting [0 7 A] corporate [9] DataCenter/WebHosting/Transit [3] unknown [C]
公司类型: hosting [0 7] business [A]
是否云提供商: Yes [7 D] 
是否数据中心: No [5 6 8 C] Yes [0 1 A]
是否移动设备: No [5 A C] Yes [E]
是否代理: No [0 1 4 5 6 7 8 9 A C D] Yes [E]
是否VPN: Yes [E] No [0 1 6 7 A C D]
是否TorExit: No [1 7 D] 
是否Tor出口: No [1 7 D] 
是否网络爬虫: No [9 A E] 
是否匿名: No [1 6 7 8 D] 
是否攻击者: No [7 8 D] 
是否滥用者: No [7 8 A C D] Yes [E]
是否威胁: No [7 8 C D] 
是否中继: No [0 7 8 C D] 
是否Bogon: No [7 8 A C D] 
是否机器人: No [E] 
DNS-黑名单: 313(Total_Check) 0(Clean) 6(Blacklisted) 24(Other) 
Google搜索可行性：NO
-------------邮件端口检测--基于oneclickvirt/portchecker开源-------------
Platform  SMTP  SMTPS POP3  POP3S IMAP  IMAPS
LocalPort ✔     ✔     ✔     ✔     ✔     ✔    
QQ        ✔     ✔     ✔     ✘     ✔     ✘    
163       ✔     ✔     ✔     ✘     ✔     ✘    
Sohu      ✔     ✔     ✔     ✘     ✔     ✘    
Yandex    ✔     ✔     ✔     ✘     ✔     ✘    
Gmail     ✔     ✔     ✘     ✘     ✘     ✘    
Outlook   ✔     ✘     ✔     ✘     ✔     ✘    
Office365 ✔     ✘     ✔     ✘     ✔     ✘    
Yahoo     ✔     ✔     ✘     ✘     ✘     ✘    
MailCOM   ✔     ✔     ✔     ✘     ✔     ✘    
MailRU    ✔     ✔     ✘     ✘     ✔     ✘    
AOL       ✔     ✔     ✘     ✘     ✘     ✘    
GMX       ✔     ✘     ✔     ✘     ✔     ✘    
Sina      ✔     ✔     ✔     ✘     ✔     ✘    
Apple     ✘     ✔     ✘     ✘     ✘     ✘    
FastMail  ✘     ✔     ✘     ✘     ✘     ✘    
ProtonMail✘     ✘     ✘     ✘     ✘     ✘    
MXRoute   ✔     ✘     ✔     ✘     ✔     ✘    
Namecrane ✔     ✔     ✔     ✘     ✔     ✘    
XYAMail   ✘     ✘     ✘     ✘     ✘     ✘    
ZohoMail  ✘     ✔     ✘     ✘     ✘     ✘    
Inbox_eu  ✔     ✔     ✔     ✘     ✘     ✘    
Free_fr   ✘     ✔     ✔     ✘     ✔     ✘    
----------------三网回程--基于oneclickvirt/backtrace开源----------------
北京电信v4 219.141.140.10           电信CN2GIA [精品线路] 电信CTGNET [精品线路] 
北京联通v4 202.106.195.68           联通4837   [普通线路] 
北京移动v4 221.179.155.161 检测不到回程路由节点的IPV4地址
上海电信v4 202.96.209.133           电信CN2GIA [精品线路] 电信CTGNET [精品线路] 
上海联通v4 210.22.97.1              联通4837   [普通线路] 
上海移动v4 211.136.112.200          移动CMI    [普通线路] 
广州电信v4 58.60.188.222            电信CN2GIA [精品线路] 电信CTGNET [精品线路] 
广州联通v4 210.21.196.6             联通4837   [普通线路] 
广州移动v4 120.196.165.24           移动CMI    [普通线路] 
成都电信v4 61.139.2.69              电信CN2GIA [精品线路] 电信CTGNET [精品线路] 
成都联通v4 119.6.6.6                联通4837   [普通线路] 
成都移动v4 211.137.96.205           移动CMI    [普通线路] 
准确线路自行查看详细路由，本测试结果仅作参考
同一目标地址多个线路时，可能检测已越过汇聚层，除了第一个线路外，后续信息可能无效
---------------------回程路由--感谢fscarmen开源及PR---------------------
依次测试电信/联通/移动经过的地区及线路，核心程序来自nexttrace，请知悉!
广州电信 58.60.188.222
3.26 ms 	AS137899 中国 香港 Cloudinnovation
3.28 ms 	* RFC1918
4.57 ms 	* 中国 香港 电信/CTGNet
4.93 ms 	* 中国 香港
13.36 ms 	* [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信
17.25 ms 	* [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信
15.78 ms 	AS4134 中国 广东 深圳 福田区 www.chinatelecom.com.cn 电信
广州联通 210.21.196.6
2.03 ms 	AS137899 中国 香港 Cloudinnovation
2.70 ms 	* RFC1918
4.34 ms 	AS10099 [CUG-BACKBONE] 中国 香港 chinaunicomglobal.com 联通
16.11 ms 	AS10099 [CUG-BACKBONE] 中国 香港 chinaunicomglobal.com 联通
9.49 ms 	AS4837 [CU169-BACKBONE] 中国 广东 广州 chinaunicom.cn
8.91 ms 	AS4837 [CU169-BACKBONE] 中国 广东 广州 chinaunicom.cn 联通
109.72 ms 	AS4837 [CU169-BACKBONE] 中国 广东 广州 chinaunicom.cn 联通
14.53 ms 	AS17816 [UNICOM-GD] 中国 广东 深圳 chinaunicom.cn 联通
16.24 ms 	AS17623 [APNIC-AP] 中国 广东 深圳 chinaunicom.cn 联通
14.06 ms 	AS17623 中国 广东 深圳 宝安区 chinaunicom.cn 联通
广州移动 120.196.165.24
2.27 ms 	AS137899 中国 香港 Cloudinnovation
3.68 ms 	* RFC1918
9.05 ms 	AS58453 [CMI-INT] 中国 广东 广州 cmi.chinamobile.com 移动
8.67 ms 	AS9808 [CMNET] 中国 广东 广州 X-I chinamobileltd.com 移动
8.36 ms 	AS9808 [CMNET] 中国 广东 广州 I-C chinamobileltd.com 移动
10.39 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
27.96 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
13.43 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
11.33 ms 	AS56040 [APNIC-AP] 中国 广东 深圳 gd.10086.cn 移动
--------------------自动更新测速节点列表--本脚本原创--------------------
位置		 上传速度	 下载速度	 延迟
Speedtest.net	 18.65Mbps	 18.79Mbps	 142.99153.00153.00ms	
中国香港	 18.61Mbps	 19.06Mbps	 4.799.009.00ms	
新加坡		 18.38Mbps	 18.63Mbps	 58.8459.0060.00ms	
电信浙江	 19.31Mbps	 18.90Mbps	 38.95174.0080.00ms	
电信浙江	 19.64Mbps	 19.06Mbps	 39.5142.00188.00ms	
移动杭州5G	 17.17Mbps	 19.07Mbps	 36.0287.0098.00ms	
移动Chengdu	 17.29Mbps	 19.02Mbps	 61.2464.0063.00ms	
------------------------------------------------------------------------
 总共花费      : 7 分 40 秒
 时间          : Thu May  1 21:09:01 CST 2025
------------------------------------------------------------------------

周记 2025 Week 14

Thu, 03 Apr 2025 22:51:12 GMT

2025 Week 14

开发方面

magic-resume简历生成网站(我目前最新的简历就是用这个写的) newsnow优雅阅读实时最热门新闻 zustand简单的react全局状态管理

运维方面

编译了openresty-monitor-ubuntu，是vts和nginx-lua-prometheus和ngx_waf打进最新版openresty镜像中

碎碎念

周报鸽了差不多三个月，果然我还是太懒了简单描述一下这几个月发生的事吧过年7天特种兵旅游后，回家就开始了很严重的感冒，在去看yousa演唱会前一天还是平均半分钟咳嗽一次，所以在飞成都的前一晚10点下班去急症打了一针补救一下，效果很好第二天上完班后在家睡了一觉后第二天4点起床就赶去机场飞成都了，当天晚上看完演唱会，第二天下午又特种兵飞回来了回来后又是天天加班，真的感觉生活没有啥兴趣了。。。于是就和主管提出了想要润的想法，和主管聊了好久最终还是留下来了我也是想过自己到底想要什么，我是真正喜欢这个行业这个岗位才做的运维，我反对的是天天加班，反对的是天天到家还要处理活，反对的是在家无偿加班到凌晨第二天还要为了全勤去上班我觉得我自己还是很容易满足的，其实只要有个朝九晚六的班，现在的工资真的对我来说足够了但是从小到大的“自卑”，现在大环境确实不好，再加上爸妈很不支持我出去闯让我还在这个岗位坚守着，但是我真的有点坚持不下去了。。。虽然我知道我这个是理由，但是这也是我这么长时间没写周报的原因之一，到家只能躺在床上刷着抖音，甚至都看不进去抖音我本身是一个特别喜欢及时回消息的人，工作把我改成了看到消息都要等会再回的人

关于我的homeserver

Fri, 14 Mar 2025 23:56:12 GMT

关于我的`homeserver`

先大致介绍一下我家里的homeserver, 我家里有两台机器, 一台是绿联云DXP4800作为NAS, 一台是零刻EP12 pro

系统篇

零刻EP12 pro安装PVE系统当计算节点跑服务

绿联云DXP4800作为存储节点存备份

服务篇

由于之前使用相册服务，感觉MT Photos还挺好用的，所以直接购买了永久，服务部署在NAS上

在PVE的linux虚拟机里安装了MT的ai服务、代理服务、自动化服务等

然后再所有的linux服务器上都安装了node_exporter,来监控服务器

网络篇

这一篇是相对详细的，因为这套网络可以供大家参考

代理

程序员平常要上github等网站想要快速，那必不可免的就需要代理

我使用的代理是基于gost,我自己平常是这样使用的

这套东西经过了几年的验证没有被封过，还是相对安全的，当然局限性就是需要在局域网内有机器专门用来解密

外部访问

在我的小鸡中随便挑选一个vps

先在vps上启动一个nginx，把*.xxx.com反向代理到本地的20000端口，然后使用frp把家里的虚拟机的80端口穿透到这台vps的20000端口

在家里的虚拟机中启动一个nginx,把需要用的服务反向代理到80端口即可

后续要新增服务，只要在家里的虚拟机中增加nginx配置即可

网络架构示意图：

【vps测评】搬瓦工

Tue, 11 Mar 2025 10:31:39 GMT

搬瓦工

简介

搬瓦工隶属于加拿大 IT7 Networks 旗下，从 2004 年开始，IT7 Networks 便开始提供虚拟主机、VPS、独立服务器等服务。搬瓦工的英文名为 BandwagonHost，由于发音类似搬瓦工（BanWaGong），于是国人喜欢亲切的将其称为搬瓦工。

搬瓦工属于国内最有名的vps

测评

---------------------基础信息查询--感谢所有开源项目---------------------
 CPU 型号          : AMD EPYC-Genoa Processor
 CPU 核心数        : 2
 CPU 频率          : 2794.748 MHz
 CPU 缓存          : L1: 64.00 KB / L2: 2.00 MB / L3: 32.00 MB
 AES-NI指令集      : ✔ Enabled
 VM-x/AMD-V支持    : ❌ Disabled
 内存              : 221.33 MiB / 2.00 GiB
 Swap              : 0 KiB / 1024.00 MiB
 硬盘空间          : 2.67 GiB / 39.83 GiB
 启动盘路径        : /dev/sda2
 系统在线时间      : 0 days, 0 hour 7 min
 负载              : 0.77, 0.38, 0.18
 系统              : Debian GNU/Linux 12 (bookworm) (x86_64)
 架构              : x86_64 (64 Bit)
 内核              : 6.1.0-9-amd64
 TCP加速方式       : bbr
 虚拟化架构        : KVM
 NAT类型           : Full Cone
 IPV4 ASN          : AS25820 IT7 Networks Inc
 IPV4 位置         : Los Angeles / California / US
----------------------CPU测试--通过sysbench测试-------------------------
 -> CPU 测试中 (Fast Mode, 1-Pass @ 5sec)
 1 线程测试(单核)得分:          1637 Scores
 2 线程测试(多核)得分:          3239 Scores
---------------------内存测试--感谢lemonbench开源-----------------------
 -> 内存测试 Test (Fast Mode, 1-Pass @ 5sec)
 单线程读测试:          43780.71 MB/s
 单线程写测试:          19797.49 MB/s
------------------磁盘dd读写测试--感谢lemonbench开源--------------------
 -> 磁盘IO测试中 (4K Block/1M Block, Direct Mode)
 测试操作               写速度                                  读速度
 100MB-4K Block         22.6 MB/s (5528 IOPS, 4.63s)            25.1 MB/s (6136 IOPS, 4.17s)
 1GB-1M Block           1.4 GB/s (1352 IOPS, 0.74s)             2.4 GB/s (2249 IOPS, 0.44s)
---------------------磁盘fio读写测试--感谢yabs开源----------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 167.35 MB/s  (41.8k) | 1.12 GB/s    (17.5k)
Write      | 167.79 MB/s  (41.9k) | 1.12 GB/s    (17.6k)
Total      | 335.14 MB/s  (83.7k) | 2.24 GB/s    (35.1k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 1.44 GB/s     (2.8k) | 2.00 GB/s     (1.9k)
Write      | 1.52 GB/s     (2.9k) | 2.14 GB/s     (2.0k)
Total      | 2.97 GB/s     (5.8k) | 4.15 GB/s     (4.0k)
------------流媒体解锁--基于oneclickvirt/CommonMediaTests开源-----------
以下测试的解锁地区是准确的，但是不是完整解锁的判断可能有误，这方面仅作参考使用
----------------Netflix-----------------
[IPV4]
您的出口IP可以使用Netflix，但仅可看Netflix自制剧
NF所识别的IP地域信息：美国
[IPV6]
您的网络可能没有正常配置IPv6，或者没有IPv6网络接入
----------------Youtube-----------------
[IPV4]
连接方式: Youtube Video Server
视频缓存节点地域: 美国  洛杉机(LAX31S13)
[IPV6]
Youtube在您的出口IP所在的国家不提供服务
---------------DisneyPlus---------------
[IPV4]
当前IPv4出口所在地区即将开通DisneyPlus
[IPV6]
DisneyPlus在您的出口IP所在的国家不提供服务
解锁Netflix，Youtube，DisneyPlus上面和下面进行比较，不同之处自行判断
----------------流媒体解锁--感谢RegionRestrictionCheck开源--------------
 以下为IPV4网络测试，若无IPV4网络则无输出
============[ Multination ]============
 Dazn:                                  Failed (Error: )
 Disney+:                               No (IP Banned By Disney+ 1)
 Netflix:                               Originals Only
 YouTube Premium:                       Yes (Region: US)
 Amazon Prime Video:                    Yes (Region: US)
 TVBAnywhere+:                          Yes
 Spotify Registration:                  No
 OneTrust Region:                       US [California]
 iQyi Oversea Region:                   US
 Bing Region:                           US (Risky)
 Apple Region:                          US
 YouTube CDN:                           Los Angeles, CA
 Netflix Preferred CDN:                 Los Angeles, CA
 ChatGPT:                               Yes
 Google Gemini:                         Yes (Region: USA)
 Claude:                                Yes
 Wikipedia Editability:                 No
 Google Play Store:                     United States 
 Google Search CAPTCHA Free:            Yes
 Steam Currency:                        USD
 ---Forum---
 Reddit:                                No
=======================================
 以下为IPV6网络测试，若无IPV6网络则无输出
---------------TikTok解锁--感谢lmc999的源脚本及fscarmen PR--------------
 Tiktok Region:         【US】
-------------IP质量检测--基于oneclickvirt/securityCheck使用-------------
数据仅作参考，不代表100%准确，如果和实际情况不一致请手动查询多个数据库比对
以下为各数据库编号，输出结果后将自带数据库来源对应的编号
ipinfo数据库  [0] | scamalytics数据库 [1] | virustotal数据库   [2] | abuseipdb数据库   [3] | ip2location数据库    [4]
ip-api数据库  [5] | ipwhois数据库     [6] | ipregistry数据库   [7] | ipdata数据库      [8] | db-ip数据库          [9]
ipapiis数据库 [A] | ipapicom数据库    [B] | bigdatacloud数据库 [C] | cheervision数据库 [D] | ipqualityscore数据库 [E]
IPV4:
安全得分:
声誉(越高越好): 0 [2] 
信任得分(越高越好): 0 [8] 
VPN得分(越低越好): 100 [8]
代理得分(越低越好): 100 [8] 
社区投票-无害: 0 [2] 
社区投票-恶意: 0 [2] 
威胁得分(越低越好): 100 [8] 
欺诈得分(越低越好): 65 [E] 0 [1]
滥用得分(越低越好): 0 [3] 
ASN滥用得分(越低越好): 0.0022 (Low) [A]
公司滥用得分(越低越好): 0.0034 (Low) [A] 
威胁级别: low [9 B] 
黑名单记录统计:(有多少黑名单网站有记录):
无害记录数: 0 [2]  恶意记录数: 0 [2]  可疑记录数: 0 [2]  无记录数: 94 [2]  
安全信息:
使用类型: unknown [C] hosting [0 7 9] DataCenter/WebHosting/Transit [3] business [8] isp [A]
公司类型: hosting [0] business [7 A]
是否云提供商: Yes [7 D] 
是否数据中心: No [1 8 C] Yes [0 5 6 A]
是否移动设备: Yes [E] No [5 A C]
是否代理: Yes [5 E] No [0 1 4 6 7 8 9 A B C D]
是否VPN: No [0 1 C] Yes [6 7 A D E]
是否Tor: No [0 1 3 6 7 8 A B C D E] 
是否Tor出口: No [1 7 D] 
是否网络爬虫: No [9 A B E] 
是否匿名: No [1 8] Yes [6 7 D]
是否攻击者: No [7 8 D] 
是否滥用者: No [7 8 A C D E] 
是否威胁: No [7 8 C D] 
是否中继: No [0 7 8 C D] 
是否Bogon: No [7 8 A C D] 
是否机器人: No [E] 
DNS-黑名单: 313(Total_Check) 0(Clean) 6(Blacklisted) 17(Other) 
Google搜索可行性：NO
-------------邮件端口检测--基于oneclickvirt/portchecker开源-------------
Platform  SMTP  SMTPS POP3  POP3S IMAP  IMAPS
LocalPort ✔     ✔     ✔     ✔     ✔     ✔    
QQ        ✔     ✔     ✔     ✘     ✔     ✘    
163       ✔     ✔     ✔     ✘     ✔     ✘    
Sohu      ✔     ✔     ✔     ✘     ✔     ✘    
Yandex    ✔     ✔     ✔     ✘     ✔     ✘    
Gmail     ✔     ✔     ✘     ✘     ✘     ✘    
Outlook   ✔     ✘     ✔     ✘     ✔     ✘    
Office365 ✔     ✘     ✔     ✘     ✔     ✘    
Yahoo     ✔     ✔     ✘     ✘     ✘     ✘    
MailCOM   ✔     ✔     ✔     ✘     ✔     ✘    
MailRU    ✔     ✔     ✘     ✘     ✔     ✘    
AOL       ✔     ✔     ✘     ✘     ✘     ✘    
GMX       ✔     ✘     ✔     ✘     ✔     ✘    
Sina      ✔     ✔     ✔     ✘     ✔     ✘    
Apple     ✘     ✘     ✘     ✘     ✘     ✘    
FastMail  ✘     ✔     ✘     ✘     ✘     ✘    
ProtonMail✘     ✘     ✘     ✘     ✘     ✘    
MXRoute   ✔     ✘     ✔     ✘     ✔     ✘    
Namecrane ✔     ✔     ✔     ✘     ✔     ✘    
XYAMail   ✘     ✘     ✘     ✘     ✘     ✘    
ZohoMail  ✘     ✔     ✘     ✘     ✘     ✘    
Inbox_eu  ✔     ✔     ✔     ✘     ✘     ✘    
Free_fr   ✘     ✔     ✔     ✘     ✔     ✘    
----------------三网回程--基于oneclickvirt/backtrace开源----------------
北京电信 219.141.140.10  电信CN2GIA [精品线路] 
北京联通 202.106.195.68  电信CN2GIA [精品线路] 联通4837   [普通线路] 
北京移动 221.179.155.161 移动CMIN2  [精品线路] 
上海电信 202.96.209.133  电信CN2GIA [精品线路] 
上海联通 210.22.97.1     电信CN2GIA [精品线路] 联通4837   [普通线路] 
上海移动 211.136.112.200 移动CMIN2  [精品线路] 
广州电信 58.60.188.222   电信CN2GIA [精品线路] 
广州联通 210.21.196.6    电信CN2GIA [精品线路] 联通4837   [普通线路] 
广州移动 120.196.165.24  移动CMIN2  [精品线路] 
成都电信 61.139.2.69     电信CN2GIA [精品线路] 
成都联通 119.6.6.6       电信CN2GIA [精品线路] 联通4837   [普通线路] 
成都移动 211.137.96.205  移动CMIN2  [精品线路] 
准确线路自行查看详细路由，本测试结果仅作参考
同一目标地址多个线路时，可能检测已越过汇聚层，除了第一个线路外，后续信息可能无效
---------------------回程路由--感谢fscarmen开源及PR---------------------
依次测试电信/联通/移动经过的地区及线路，核心程序来自nexttrace，请知悉!
广州电信 58.60.188.222
0.59 ms         AS25820 美国 加利福尼亚州 洛杉矶 it7.net
145.47 ms       * [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信
151.55 ms       * [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信
155.32 ms       * [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信
156.50 ms       * [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信
152.76 ms       AS4134 中国 广东 佛山市 www.chinatelecom.com.cn 电信
152.81 ms       AS4134 中国 广东 深圳 福田区 www.chinatelecom.com.cn 电信
广州联通 210.21.196.6
        
广州移动 120.196.165.24
0.66 ms         AS25820 美国 加利福尼亚州 洛杉矶 it7.net
126.80 ms       AS58807 [CMIN2-NET] 美国 加利福尼亚 洛杉矶 cmi.chinamobile.com 移动
126.66 ms       AS58807 [CMIN2-NET] 中国 上海 cmi.chinamobile.com 移动
126.23 ms       AS9808 [CMNET] 中国 上海 chinamobileltd.com 移动
126.41 ms       AS9808 [CMNET] 中国 上海 chinamobileltd.com 移动
130.16 ms       AS9808 [CMNET] 中国 上海 chinamobileltd.com
148.92 ms       AS9808 [CMNET] 中国 北京 chinamobileltd.com 移动
171.19 ms       AS9808 [CMNET] 中国 北京 chinamobileltd.com 移动
174.37 ms       AS9808 [CMNET] 中国 北京 chinamobileltd.com 移动
173.77 ms       AS56040 [APNIC-AP] 中国 广东 深圳 gd.10086.cn 移动
--------------------自动更新测速节点列表--本脚本原创--------------------
位置             上传速度        下载速度        延迟     丢包率
Speedtest.net    8903.77 Mbps    8051.40 Mbps    0.59     0.0%
洛杉矶           940.88 Mbps     939.68 Mbps     1.18     0.0%
联通上海5G       1861.70 Mbps    2267.66 Mbps    175.51   0.0%
联通Beijing      576.01 Mbps     1172.36 Mbps    159.54   0.0%
电信Suzhou5G     1406.15 Mbps    2012.21 Mbps    136.38   NULL
电信浙江         634.16 Mbps     1850.29 Mbps    139.47   NULL
移动Chengdu      1360.22 Mbps    837.18 Mbps     169.17   NULL
------------------------------------------------------------------------
 总共花费      : 6 分 5 秒
 时间          : Mon Mar 10 19:39:47 PDT 2025
------------------------------------------------------------------------

openresty使用ngx_waf

Wed, 26 Feb 2025 23:56:12 GMT

`openresty`使用`ngx_waf`

介绍`ngx_waf`

为什么选择 ngx_waf

基础防护：如 IP 或 IP 网段的黑白名单、URI 黑白名单和请求体黑名单等。
使用简单：配置文件和规则文件书写简单，可读性强。
高性能：使用高效的 IP 检查算法和缓存机制。
高级防护：兼容 ModSecurity，因此你可以使用开放式网络应用安全项目（OWASP）® 的核心规则库。
友好爬虫验证：支持验证 Google、Bing、Baidu 和 Yandex 的爬虫并自动放行，避免错误拦截。
验证码：支持三种验证码：hCaptcha、reCAPTCHAv2 和 reCAPTCHAv3。

功能

兼容 ModSecurity。此功能仅限最新的 Current 版本。
SQL 注入防护（Powered By libinjection）。
XSS 攻击防护（Powered By libinjection）。
支持 IPV4 和 IPV6。
支持开启验证码（CAPTCHA)，支持 hCaptcha、reCAPTCHAv2 和 reCAPTCHAv3。此功能仅限最新的 Current 版本。
支持识别友好爬虫（如 BaiduSpider）并自动放行（基于 User-Agent 和 IP 的识别）。此功能仅限最新的 Current 版本。
CC 防御，超出限制后自动拉黑对应 IP 一段时间。
IP 黑白名单，同时支持类似 192.168.0.0/16 和 fe80::/10，即支持点分十进制和冒号十六进制表示法和网段划分。
POST 黑名单。
URL 黑白名单
查询字符串（Query String）黑名单。
UserAgent 黑名单。
Cookie 黑名单。
Referer 黑白名单。

打包

前言

openresty天生支持lua，线上的日志是有lua做处理

线上有不同的vpc，每个环境都要做到快速部署，故把模块都打进docker中

本文章主要讲的是ngx_waf，但其实不止这个模块，一共有：

打包镜像

使用

监控

http模块配置

vhost_traffic_status_zone;

开启服务

server {
    listen 9145;
    # 给日志模板使用的变量
    set $resp_body "";
    set $resp_cookies "";
    location /metrics {
        content_by_lua_block {
            metric_connections:set(ngx.var.connections_reading, {"reading"})
            metric_connections:set(ngx.var.connections_waiting, {"waiting"})
            metric_connections:set(ngx.var.connections_writing, {"writing"})
            prometheus:collect()
        }
    }

    location /status {
        vhost_traffic_status_display;
        vhost_traffic_status_display_format html;
    }

}

ngx_waf

文档地址

我使用到这个模块里的最主要的就是waf_captcha，这个是人机验证功能

由于自带的页面太难看了，所以我做了一个界面

waf_captcha on prov=hCaptcha file=/data/res/CAPTCHA.html secret=xxx;

2025春节广州香港行

Mon, 10 Feb 2025 19:56:12 GMT

2025春节广州香港行

这是一篇关于我在2025年初一出发去广州、香港、深圳游玩的经历

第一天

前一天晚上在跨年，但是需要4点半起床去赶飞机所以只睡了2个半小时

飞机餐味道还不错

下飞机后坐上地铁发现充电宝充不进去电，然而手机快关机了

赶紧导航到有小米之家的目的地，光速买入一个充电宝，然后去商场的楼上吃了顿潮汕牛肉

一起边聊边逛了沙面岛，永庆坊，人民公园

最后在正佳广场吃完饭，吃了粥底火锅

由于第二天还要逛顺德，所以酒店定在了顺德，吃完晚饭后立马就花了2小时到酒店休息了

最后发一下第一天战绩

第二天

10点出门后出发走去金榜上街，路上拍了张对面的老房子，这样的风景在我家那里不常见

还是一条比较有韵味的店(不过我没有拍照)

按着小红薯说的进了一家店吃了双皮奶和水牛奶，味道确实比平常吃的奶味更重，不过也只有一点点罢了

半个小时逛完了金榜上街，在金榜公交车站坐公交车去顺峰山公园了

总体来说是个风景优美的地方，类似于西湖

逛完顺峰山公园就做了两个半小时地铁回广州，把自己的包放在酒店

放完后又和群友一起去了北京路逛，吃了路边的糖水铺

逛完后就出发去广州塔了

广州塔商场里有影石专卖店，想买insta360了

逛完广州塔后就立马回酒店，早点睡觉准备第三天早起吃早茶了

第三天

第二天一早就前往吃早茶了

吃完早茶就去了动漫星城逛了一下

接着我们去广铁博物馆逛了，顺便搞了点文创

好多m记啊~

文创集章

然后去天河公园逛了，群友拍风景，我拍群友，我们都拍到了自己想要的

在回家的时候看到了很讽刺的场景，名字叫不加班xxx，但是24小时经营

第四天

早上五点半就起床，从广州南做高铁到香港西九龙站了

三个需要检查的地方都很顺利的过了，差不多20分钟就出关了

和群友会和后就去了圆方吃主播严选

然后我们就去逛了街景还有海边

港交所

去bakehouse买了点蛋挞

傍晚就回酒店了，前台态度还不错

吹风机焊死在抽屉里，即节省了空间，又防止蒸汽导致短路

第五天

群友在昨天离别后和别的朋友又玩了一个通宵

所以早上只有我一个人逛了

早上去了油麻地和旺角，也去了油麻地警署，不过人太多就在马路对面拍了一张

下午和群友集合后去了港大，又是一个未曾谋面的母校

本来想去平顶山的，结果到了后发现至少排队两个小时，就直接转头走了

我们就准备做游轮回尖沙咀了

这就幸运的遇到了m记的痛船

觉得时间还早，就去打卡了一下重庆大厦

最后离岗前去吃了一下烧鹅，这个太油了，我们就吃了几块就不吃了

最后做地铁离港了，花了我40多

第六天

今天早上准备好出门后下雨，又立马回酒店躲了雨，等了几小时后出门了

坐地铁到了海上世界，我去的时候船被挡住了，没有开放，只有远远的拍了几张

随后去了深圳湾公园，有很多人骑车

看到有个大爷拿着望远镜在隔岸看香港，我也随着他的视线拍了一张

然后我花了几个小时完整的走完了深圳湾公园,然后坐着港铁回酒店了

第七天

今天是最后一天，晚上就要坐着飞机回家了，所以起床迟了点

然后去了快乐港湾，这里有摩天轮，还可以近距离欣赏飞机落地

最后

这次春节七天出行只背了一个包，在广州的三天酒店都是不同的地方

所以说我基本在外面都是背着包的，真的是太累了

所以在第七天的下午感觉开始有点感冒了，12点到家立马吃药，到现在1周了，还是经常咳嗽

下次出行还是得把酒店定在一起，真的是太后悔了~~

周记 2025 Week 07

Sun, 09 Feb 2025 16:27:46 GMT

2025 Week 06

开发方面

dnd-resume简历生成网站 react-bitsreact动画库

运维方面

家里服务器搭建了home-assistant，未来可以换苹果全家桶，可以方便接入米家全套智能家具 appwrite应该可以方便开发阶段部署服务

碎碎念

出去特种兵旅游了7天，12点到家第二天需要上班第七天开始感冒，第二天立马发烧，除了上班，下班真的没有精力了，好累啊要稍微休息一下，下周还要特种兵去成都看演唱会最近完全不想学习开发方面的东西，都是github上看到好的项目就star，没有继续看下去的动力等下周看完演唱会，休息差不多后开始学习吧

年度计划 2025

Sat, 01 Feb 2025 23:24:55 GMT

年度计划 2025

这篇文章是我在新的一年的展望，还是希望自己的拖延症能减小一点

在博客里立了flag后，希望这里的大半都能实现

这篇文章也会持续新增flag，也会把完成的勾上

开发方面

把golang学习下去，并且开发至少1-2个自己构想的开源项目
精进react，用原生react开发学习，并使用ts开发项目

运维方面

把k8s学习，并设计出一套devops方案，让自己容错率更大

构想的项目

用golang重构nacos的配置文件模块，兼容接口，并开发更好用的功能给公司内部和自己开发使用

想去的地方

其他

~~- [ ] 购入insta360开始拍摄vlog，让自己能在外面拿的出相机~~

购入pocket 3开始拍摄vlog，让自己能在外面拿的出相机
持续往博客里放入周报，总结每一周大概发生的事情和想做的事情
精进自己的同时开始找对象

周记 2025 Week 04

Sun, 26 Jan 2025 19:45:50 GMT

2025 Week 04

开发方面

把网站主页完善了一下：增加网站更新日志界面、更多项目界面，修改404界面，移动Navbar中部分链接

运维方面

看到了hertz，是字节开源的golang的http框架，未来可以试试

碎碎念

这周是春节的前一周，这周要连上7天班，而且最近公司搞出了24小时值班，真的是太累了最近都没有动力学习golang，只是一直在修改网站主页我感觉现在写前端比后端的能力更强了下周就是春节，我初一就准备出去旅游了，下周的周报大概率要鸽了，到时候等着我的游记~

周记 2025 Week 03

Sun, 19 Jan 2025 23:46:52 GMT

2025 Week 03

开发方面

把网站主页完善了一下：拆分了工作经历组件，增加了工作的项目经验未来想尝试一下tabby，是个可以自托管的ai代码生成工具

运维方面

把jenkins的agent功能研究并跑通了，打包成docker可以一键启动了主要修改点为：主程序重构、新增agent 重新尝试了AdGuardHome搭建在vps上，尝试在代理层面消除油管app的广告，但似乎失败了；我另一个vps是VKVM的他似乎是也是用DNS实现的广告拦截，不清楚它是怎么做的尝试了tubesync，是个自动下载油管视频的服务，主要可以解决我在app端看视频的情况下有广告的痛点，它可以自动下载某个博主或者某个播放列表未来准备好好的学习一下k8s，增加一下自己的容错率

周记 2025 Week 02

Sun, 12 Jan 2025 23:42:27 GMT

2025 Week 02

开发方面

把网站主页完善了一下：重构了图片页面，加载更流畅封装了BackTop组件，让他有进度条尝试了deepseek，通过Cline接入vscode，感觉还行

运维方面

尝试了gh-proxy，搭建后可以开ip白名单给国内的vps用

【vps测评】claw爪云

Thu, 09 Jan 2025 20:31:39 GMT

claw爪云

简介

爪云作为~~阿里云的母公司~~，稳定性方面还是不用担心的

今天推出了7刀1年的vps，我立刻就买来测试了

我选择了日本，ssh秒连，和国内感觉差不多

测评

---------------------基础信息查询--感谢所有开源项目---------------------
 CPU 型号          : Intel(R) Xeon(R) Platinum
 CPU 核心数        : 1
 CPU 频率          : 2500.002 MHz
 CPU 缓存          : L1: 32.00 KB / L2: 1.00 MB / L3: 33.00 MB
 AES-NI指令集      : ✔ Enabled
 VM-x/AMD-V支持    : ❌ Disabled
 内存              : 151.35 MiB / 923.82 MiB
 Swap              : [ no swap partition or swap file detected ]
 硬盘空间          : 1.03 GiB / 19.52 GiB
 启动盘路径        : /dev/vda1
 系统在线时间      : 0 days, 0 hour 4 min
 负载              : 0.97, 0.30, 0.10
 系统              : Debian GNU/Linux 12 (bookworm) (x86_64)
 架构              : x86_64 (64 Bit)
 内核              : 6.1.0-28-cloud-amd64
 TCP加速方式       : bbr
 虚拟化架构        : KVM
 NAT类型           : Full Cone
 IPV4 ASN          : AS45102 Alibaba (US) Technology Co., Ltd.
 IPV4 位置         : Tokyo / Tokyo / JP
 IPV6 ASN          : AS45102 Alibaba
 IPV6 位置         : Tokyo / Tokyo / Japan
 IPV6 子网掩码     : 128
----------------------CPU测试--通过sysbench测试-------------------------
 -> CPU 测试中 (Fast Mode, 1-Pass @ 5sec)
 1 线程测试(单核)得分:          1007 Scores
---------------------内存测试--感谢lemonbench开源-----------------------
 -> 内存测试 Test (Fast Mode, 1-Pass @ 5sec)
 单线程读测试:          5478.02 MB/s
 单线程写测试:          4839.90 MB/s
------------------磁盘dd读写测试--感谢lemonbench开源--------------------
 -> 磁盘IO测试中 (4K Block/1M Block, Direct Mode)
 测试操作               写速度                                  读速度
 100MB-4K Block         31.4 MB/s (7659 IOPS, 3.34s)            48.2 MB/s (11777 IOPS, 2.17s)
 1GB-1M Block           232 MB/s (221 IOPS, 4.53s)              209 MB/s (199 IOPS, 5.02s)
---------------------磁盘fio读写测试--感谢yabs开源----------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 20.67 MB/s    (5.1k) | 96.30 MB/s    (1.5k)
Write      | 20.68 MB/s    (5.1k) | 96.80 MB/s    (1.5k)
Total      | 41.36 MB/s   (10.3k) | 193.10 MB/s   (3.0k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 92.10 MB/s     (179) | 91.54 MB/s      (89)
Write      | 96.99 MB/s     (189) | 97.64 MB/s      (95)
Total      | 189.09 MB/s    (368) | 189.18 MB/s    (184)
------------流媒体解锁--基于oneclickvirt/CommonMediaTests开源-----------
以下测试的解锁地区是准确的，但是不是完整解锁的判断可能有误，这方面仅作参考使用
----------------Netflix-----------------
[IPV4]
您的出口IP可以使用Netflix，但仅可看Netflix自制剧
NF所识别的IP地域信息：美国
[IPV6]
您的出口IP可以使用Netflix，但仅可看Netflix自制剧
NF所识别的IP地域信息：新加坡
----------------Youtube-----------------
[IPV4]
连接方式: Youtube Video Server
视频缓存节点地域: 日本 东京(NRT20S05)
Youtube识别地域: 日本(JP)
[IPV6]
连接方式: Youtube Video Server
视频缓存节点地域: 日本 东京(NRT20S05)
Youtube识别地域: 日本(JP)
---------------DisneyPlus---------------
[IPV4]
当前出口所在地区解锁DisneyPlus
区域：JP 区
[IPV6]
当前出口所在地区解锁DisneyPlus
区域：JP 区
解锁Netflix，Youtube，DisneyPlus上面和下面进行比较，不同之处自行判断
----------------流媒体解锁--感谢RegionRestrictionCheck开源--------------
 以下为IPV4网络测试，若无IPV4网络则无输出
============[ Multination ]============
 Dazn:                                  Failed (Error: )
 Disney+:                               No (IP Banned By Disney+ 1)
 Netflix:                               Originals Only
 YouTube Premium:                       Yes (Region: JP)
 Amazon Prime Video:                    Yes (Region: JP)
 TVBAnywhere+:                          Yes
 Spotify Registration:                  Yes (Region: JP)
 OneTrust Region:                       JP [Tokyo]
 iQyi Oversea Region:                   JP
 Bing Region:                           JP
 YouTube CDN:                           Tokyo
 Netflix Preferred CDN:                 Tokyo
 ChatGPT:                               Yes
 Google Gemini:                         Yes (Region: JPN)
 Wikipedia Editability:                 No
 Google Play Store:                     Japan 
 Google Search CAPTCHA Free:            Yes
 Steam Currency:                        JPY
 ---Forum---
 Reddit:                                No
=======================================
 以下为IPV6网络测试，若无IPV6网络则无输出
============[ Multination ]============
 Dazn:                                  IPv6 Is Not Currently Supported
 Disney+:                               IPv6 Is Not Currently Supported
 Netflix:                               Originals Only
 YouTube Premium:                       Yes (Region: JP)
 Amazon Prime Video:                    IPv6 Is Not Currently Supported
 TVBAnywhere+:                          IPv6 Is Not Currently Supported
 Spotify Registration:                  Yes (Region: JP)
 OneTrust Region:                       JP [Tokyo]
 iQyi Oversea Region:                   IPv6 Is Not Currently Supported
 Bing Region:                           JP
 YouTube CDN:                           Tokyo
 Netflix Preferred CDN:                 Osaka
 ChatGPT:                               Failed (Network Connection)
 Google Gemini:                         Yes (Region: JPN)
 Wikipedia Editability:                 No
 Google Play Store:                     Japan 
 Google Search CAPTCHA Free:            Yes
 Steam Currency:                        IPv6 Is Not Currently Supported
 ---Forum---
 Reddit:                                IPv6 Is Not Currently Supported
=======================================
---------------TikTok解锁--感谢lmc999的源脚本及fscarmen PR--------------
 Tiktok Region:         【JP】
-------------IP质量检测--基于oneclickvirt/securityCheck使用-------------
数据仅作参考，不代表100%准确，如果和实际情况不一致请手动查询多个数据库比对
以下为各数据库编号，输出结果后将自带数据库来源对应的编号
ipinfo数据库  [0] | scamalytics数据库 [1] | virustotal数据库   [2] | abuseipdb数据库   [3] | ip2location数据库    [4]
ip-api数据库  [5] | ipwhois数据库     [6] | ipregistry数据库   [7] | ipdata数据库      [8] | db-ip数据库          [9]
ipapiis数据库 [A] | ipapicom数据库    [B] | bigdatacloud数据库 [C] | cheervision数据库 [D] | ipqualityscore数据库 [E]
IPV4:
安全得分:
声誉(越高越好): 0 [2] 
信任得分(越高越好): 0 [8]
VPN得分(越低越好): 100 [8] 
代理得分(越低越好): 100 [8] 
社区投票-无害: 0 [2] 
社区投票-恶意: 0 [2] 
威胁得分(越低越好): 100 [8] 
欺诈得分(越低越好): 0 [1] 65 [E]
滥用得分(越低越好): 0 [3] 
ASN滥用得分(越低越好): 0.0011 (Low) [A] 
公司滥用得分(越低越好): 0.0008 (Low) [A] 
威胁级别: low [9 B] 
黑名单记录统计:(有多少黑名单网站有记录):
无害记录数: 0 [2]  恶意记录数: 0 [2]  可疑记录数: 0 [2]  无记录数: 94 [2]  
安全信息:
使用类型: DataCenter/WebHosting/Transit [3] hosting [0 7 9 A] business [8] hosting ASN [C]
公司类型: hosting [0 7 A] 
是否云提供商: Yes [7 D] 
是否数据中心: Yes [0 1 5 6 A C] No [8]
是否移动设备: Yes [E] No [5 A C]
是否代理: No [0 1 4 5 6 7 8 9 A B C D] Yes [E]
是否VPN: No [0 1 6 7 C D] Yes [A E]
是否TorExit: No [1 7 D] 
是否Tor出口: No [1 7 D] 
是否网络爬虫: No [9 A B E] 
是否匿名: No [1 6 7 8 D] 
是否攻击者: No [7 8 D] 
是否滥用者: No [7 8 A C D E] 
是否威胁: No [7 8 C D] 
是否中继: No [0 7 8 C D] 
是否Bogon: No [7 8 A C D] 
是否机器人: No [E] 
DNS-黑名单: 314(Total_Check) 0(Clean) 4(Blacklisted) 23(Other) 
IPV6:
安全得分:
欺诈得分(越低越好): 13 [1] 
滥用得分(越低越好): 0 [3]
ASN滥用得分(越低越好): 0.0011 (Low) [A] 
公司滥用得分(越低越好): 0 (Very Low) [A] 
威胁级别: low [B] 
安全信息:
使用类型: hosting [A] DataCenter/WebHosting/Transit [3]
公司类型: hosting [A] 
是否云提供商: Yes [D]
是否数据中心: Yes [1 A] 
是否移动设备: No [A] 
是否代理: No [1 A B D] 
是否VPN: No [1 A D] 
是否TorExit: No [1 D] 
是否Tor出口: No [1 D] 
是否网络爬虫: No [A B] 
是否匿名: No [1 D] 
是否攻击者: No [D] 
是否滥用者: No [A D] 
是否威胁: No [D] 
是否中继: No [D] 
是否Bogon: No [A D] 
Google搜索可行性：YES
-------------邮件端口检测--基于oneclickvirt/portchecker开源-------------
Platform  SMTP  SMTPS POP3  POP3S IMAP  IMAPS
LocalPort ✘     ✔     ✔     ✔     ✔     ✔    
QQ        ✘     ✔     ✔     ✘     ✔     ✘    
163       ✘     ✔     ✔     ✘     ✔     ✘    
Sohu      ✘     ✔     ✔     ✘     ✔     ✘    
Yandex    ✘     ✔     ✔     ✘     ✔     ✘    
Gmail     ✘     ✔     ✘     ✘     ✘     ✘    
Outlook   ✘     ✘     ✔     ✘     ✔     ✘    
Office365 ✘     ✘     ✔     ✘     ✔     ✘    
Yahoo     ✘     ✔     ✘     ✘     ✘     ✘    
MailCOM   ✘     ✔     ✔     ✘     ✔     ✘    
MailRU    ✘     ✔     ✘     ✘     ✔     ✘    
AOL       ✘     ✔     ✘     ✘     ✘     ✘    
GMX       ✘     ✘     ✔     ✘     ✔     ✘    
Sina      ✘     ✔     ✔     ✘     ✔     ✘    
----------------三网回程--基于oneclickvirt/backtrace开源----------------
北京电信 219.141.140.10  电信163    [普通线路] 
北京联通 202.106.195.68  联通4837   [普通线路] 
北京移动 221.179.155.161 移动CMI    [普通线路] 
上海电信 202.96.209.133  检测不到回程路由节点的IP地址
上海联通 210.22.97.1     检测不到回程路由节点的IP地址
上海移动 211.136.112.200 检测不到回程路由节点的IP地址
广州电信 58.60.188.222   检测不到回程路由节点的IP地址
广州联通 210.21.196.6    联通4837   [普通线路] 
广州移动 120.196.165.24  检测不到回程路由节点的IP地址
成都电信 61.139.2.69     电信163    [普通线路] 
成都联通 119.6.6.6       联通4837   [普通线路] 
成都移动 211.137.96.205  移动CMI    [普通线路] 
准确线路自行查看详细路由，本测试结果仅作参考
同一目标地址多个线路时，可能检测已越过汇聚层，除了第一个线路外，后续信息可能无效
---------------------回程路由--感谢fscarmen开源及PR---------------------
依次测试电信/联通/移动经过的地区及线路，核心程序来自ipip.net或nexttrace，请知悉!
广州电信 58.60.188.222
        
广州联通 210.21.196.6
52.37 ms        * DOD
1.30 ms         * RFC1918
3.67 ms         * [BBIXINTLNET] 日本 东京都 东京 BBTEC-Peer
169.96 ms       AS17676 [BBTEC] 中国 北京 BBTEC-CU-Peer softbank.jp
180.11 ms       AS4837 [CU169-BACKBONE] 中国 北京 chinaunicom.cn
175.04 ms       AS17816 [APNIC-AP] 中国 广东 深圳 chinaunicom.cn 联通
207.93 ms       AS17623 [APNIC-AP] 中国 广东 深圳 chinaunicom.cn 联通
174.43 ms       AS17623 中国 广东 深圳 宝安区 chinaunicom.cn 联通
广州移动 120.196.165.24
1.05 ms         * DOD
1.96 ms         * RFC1918
3.18 ms         * [BBIXINTLNET] 日本 东京都 东京
3.56 ms         AS17676 [BBTEC] 日本 东京都 东京 softbank.jp
60.84 ms        AS58453 [CMI-INT] 中国 香港 cmi.chinamobile.com
62.10 ms        AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
62.34 ms        AS9808 [CMNET] 中国 广东 广州 I-C chinamobileltd.com 移动
65.91 ms        AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
67.83 ms        AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
66.63 ms        AS56040 [APNIC-AP] 中国 广东 深圳 gd.10086.cn 移动
--------------------自动更新测速节点列表--本脚本原创--------------------
位置             上传速度        下载速度        延迟     丢包率
日本东京         207.08 Mbps     202.54 Mbps     4.12     2.1%
中国香港         237.87 Mbps     415.27 Mbps     54.38    0.0%
联通上海5G       216.33 Mbps     213.29 Mbps     174.17   0.0%
联通WuXi         230.47 Mbps     226.23 Mbps     176.44   0.0%
电信浙江         207.07 Mbps     204.38 Mbps     41.11    NULL
移动杭州5G       208.87 Mbps     222.10 Mbps     41.88    0.0%
移动Fujian       315.72 Mbps     409.42 Mbps     87.40    NULL
------------------------------------------------------------------------
 总共花费      : 8 分 2 秒
 时间          : Thu Jan  9 09:15:09 UTC 2025
------------------------------------------------------------------------

【vps测评】VKVM

Thu, 09 Jan 2025 18:31:39 GMT

VKVM

简介

这台服务器是我在VKVM暑假优惠的时候买的，299一年，三网都是顶级线路

缺点是经常被攻击

测评

---------------------基础信息查询--感谢所有开源项目---------------------
 CPU 型号          : Intel(R) Xeon(R) CPU E5-2697 v4 @ 2.30GHz
 CPU 核心数        : 2
 CPU 频率          : 2299.996 MHz
 CPU 缓存          : L1: 32.00 KB / L2: 256.00 KB / L3: 45.00 MB
 AES-NI指令集      : ✔ Enabled
 VM-x/AMD-V支持    : ✔ Enabled
 内存              : 1.21 GiB / 3.84 GiB
 Swap              : [ no swap partition or swap file detected ]
 硬盘空间          : 14.40 GiB / 39.21 GiB
 启动盘路径        : /dev/vda1
 系统在线时间      : 21 days, 0 hour 51 min
 负载              : 0.96, 0.31, 0.14
 系统              : Debian GNU/Linux 12 (bookworm) (x86_64)
 架构              : x86_64 (64 Bit)
 内核              : 6.1.0-28-cloud-amd64
 TCP加速方式       : bbr
 虚拟化架构        : KVM
 NAT类型           : Inconclusive
 IPV4 ASN          : AS215269 LAZYCLOUD LTD
 IPV4 位置         : Los Angeles / California / US
----------------------CPU测试--通过sysbench测试-------------------------
 -> CPU 测试中 (Fast Mode, 1-Pass @ 5sec)
 1 线程测试(单核)得分:          704 Scores
 2 线程测试(多核)得分:          1548 Scores
---------------------内存测试--感谢lemonbench开源-----------------------
 -> 内存测试 Test (Fast Mode, 1-Pass @ 5sec)
 单线程读测试:          14682.70 MB/s
 单线程写测试:          11269.64 MB/s
------------------磁盘dd读写测试--感谢lemonbench开源--------------------
 -> 磁盘IO测试中 (4K Block/1M Block, Direct Mode)
 测试操作               写速度                                  读速度
 100MB-4K Block         8.9 MB/s (2168 IOPS, 11.81s)            8.9 MB/s (2169 IOPS, 11.80s)
 1GB-1M Block           554 MB/s (528 IOPS, 1.89s)              1.0 GB/s (966 IOPS, 1.03s)
---------------------磁盘fio读写测试--感谢yabs开源----------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 8.11 MB/s     (2.0k) | 130.65 MB/s   (2.0k)
Write      | 8.14 MB/s     (2.0k) | 131.34 MB/s   (2.0k)
Total      | 16.25 MB/s    (4.0k) | 261.99 MB/s   (4.0k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 637.80 MB/s   (1.2k) | 541.65 MB/s    (528)
Write      | 671.69 MB/s   (1.3k) | 577.72 MB/s    (564)
Total      | 1.30 GB/s     (2.5k) | 1.11 GB/s     (1.0k)
------------流媒体解锁--基于oneclickvirt/CommonMediaTests开源-----------
以下测试的解锁地区是准确的，但是不是完整解锁的判断可能有误，这方面仅作参考使用
----------------Netflix-----------------
[IPV4]
您的出口IP完整解锁Netflix，支持非自制剧的观看
NF所识别的IP地域信息：美国
[IPV6]
您的网络可能没有正常配置IPv6，或者没有IPv6网络接入
----------------Youtube-----------------
[IPV4]
连接方式: Youtube Video Server
视频缓存节点地域: 美国  洛杉机(LAX31S13)
[IPV6]
Youtube在您的出口IP所在的国家不提供服务
---------------DisneyPlus---------------
[IPV4]
当前出口所在地区解锁DisneyPlus
区域：US 区
[IPV6]
当前出口所在地区解锁DisneyPlus
区域：US 区
解锁Netflix，Youtube，DisneyPlus上面和下面进行比较，不同之处自行判断
----------------流媒体解锁--感谢RegionRestrictionCheck开源--------------
 以下为IPV4网络测试，若无IPV4网络则无输出
============[ Multination ]============
 Dazn:                                  Yes (Region: US)
 Disney+:                               Yes (Region: US)
 Netflix:                               Yes (Region: US)
 YouTube Premium:                       Yes (Region: US)
 Amazon Prime Video:                    Yes (Region: GB)
 TVBAnywhere+:                          Yes
 Spotify Registration:                  Yes (Region: US)
 OneTrust Region:                       US [California]
 iQyi Oversea Region:                   GB
 Bing Region:                           US
 YouTube CDN:                           Los Angeles, CA
 Netflix Preferred CDN:                 [LAZYCLOUD LTD] in [Singapore]
 ChatGPT:                               Yes
 Google Gemini:                         Yes (Region: CHN)
 Wikipedia Editability:                 Yes
 Google Play Store:                     China 
 Google Search CAPTCHA Free:            Yes
 Steam Currency:                        USD
 ---Forum---
 Reddit:                                Yes
=======================================
 以下为IPV6网络测试，若无IPV6网络则无输出
---------------TikTok解锁--感谢lmc999的源脚本及fscarmen PR--------------
 Tiktok Region:         Failed
-------------IP质量检测--基于oneclickvirt/securityCheck使用-------------
数据仅作参考，不代表100%准确，如果和实际情况不一致请手动查询多个数据库比对
以下为各数据库编号，输出结果后将自带数据库来源对应的编号
ipinfo数据库  [0] | scamalytics数据库 [1] | virustotal数据库   [2] | abuseipdb数据库   [3] | ip2location数据库    [4]
ip-api数据库  [5] | ipwhois数据库     [6] | ipregistry数据库   [7] | ipdata数据库      [8] | db-ip数据库          [9]
ipapiis数据库 [A] | ipapicom数据库    [B] | bigdatacloud数据库 [C] | cheervision数据库 [D] | ipqualityscore数据库 [E]
IPV4:
安全得分:
声誉(越高越好): 0 [2] 
信任得分(越高越好): 3 [8]
VPN得分(越低越好): 96 [8] 
代理得分(越低越好): 100 [8] 
社区投票-无害: 0 [2] 
社区投票-恶意: 0 [2] 
威胁得分(越低越好): 94 [8] 
欺诈得分(越低越好): 0 [1] 
滥用得分(越低越好): 0 [3] 
ASN滥用得分(越低越好): 0.0007 (Low) [A] 
公司滥用得分(越低越好): 0 (Very Low) [A] 
威胁级别: low [9 B] 
黑名单记录统计:(有多少黑名单网站有记录):
无害记录数: 0 [2]  恶意记录数: 0 [2]  可疑记录数: 0 [2]  无记录数: 94 [2]  
安全信息:
使用类型: hosting - high probability [C] hosting [0 7 9 A] DataCenter/WebHosting/Transit [3] business [8]
公司类型: isp [7 A] business [0]
是否云提供商: Yes [7 D] 
是否数据中心: No [0 5 6 8 A C] Yes [1]
是否移动设备: No [5 A C] 
是否代理: No [0 1 4 5 6 7 8 9 A B C D] 
是否VPN: No [0 1 6 7 A C D] 
是否Tor: No [0 1 3 6 7 8 A B C D] 
是否Tor出口: No [1 7 D]
是否网络爬虫: No [9 A B] 
是否匿名: No [1 6 7 8 D] 
是否攻击者: No [7 8 D] 
是否滥用者: No [7 8 A C D] 
是否威胁: No [7 8 C D] 
是否中继: No [0 7 8 C D] 
是否Bogon: No [7 8 A C D] 
Google搜索可行性：YES
-------------邮件端口检测--基于oneclickvirt/portchecker开源-------------
Platform  SMTP  SMTPS POP3  POP3S IMAP  IMAPS
LocalPort ✔     ✔     ✔     ✔     ✔     ✔    
QQ        ✔     ✔     ✔     ✘     ✔     ✘    
163       ✔     ✔     ✔     ✘     ✔     ✘    
Sohu      ✔     ✔     ✔     ✘     ✔     ✘    
Yandex    ✔     ✔     ✔     ✘     ✔     ✘    
Gmail     ✔     ✔     ✘     ✘     ✘     ✘    
Outlook   ✔     ✘     ✔     ✘     ✔     ✘    
Office365 ✔     ✘     ✔     ✘     ✔     ✘    
Yahoo     ✔     ✔     ✘     ✘     ✘     ✘    
MailCOM   ✔     ✔     ✔     ✘     ✔     ✘    
MailRU    ✔     ✔     ✘     ✘     ✘     ✘    
AOL       ✔     ✔     ✘     ✘     ✘     ✘    
GMX       ✔     ✘     ✔     ✘     ✔     ✘    
Sina      ✔     ✘     ✘     ✘     ✘     ✘    
----------------三网回程--基于oneclickvirt/backtrace开源----------------
北京电信 219.141.140.10  检测不到回程路由节点的IP地址
北京联通 202.106.195.68  检测不到回程路由节点的IP地址
北京移动 221.179.155.161 检测不到回程路由节点的IP地址
上海电信 202.96.209.133  检测不到回程路由节点的IP地址
上海联通 210.22.97.1     检测不到回程路由节点的IP地址
上海移动 211.136.112.200 检测不到回程路由节点的IP地址
广州电信 58.60.188.222   检测不到回程路由节点的IP地址
广州联通 210.21.196.6    检测不到回程路由节点的IP地址
广州移动 120.196.165.24  检测不到回程路由节点的IP地址
成都电信 61.139.2.69     检测不到回程路由节点的IP地址
成都联通 119.6.6.6       检测不到回程路由节点的IP地址
成都移动 211.137.96.205  检测不到回程路由节点的IP地址
准确线路自行查看详细路由，本测试结果仅作参考
同一目标地址多个线路时，可能检测已越过汇聚层，除了第一个线路外，后续信息可能无效
---------------------回程路由--感谢fscarmen开源及PR---------------------
依次测试电信/联通/移动经过的地区及线路，核心程序来自ipip.net或nexttrace，请知悉!
广州电信 58.60.188.222
158.01 ms       AS4134 中国 广东 深圳 福田区 www.chinatelecom.com.cn 电信
广州联通 210.21.196.6
167.56 ms       AS17623 中国 广东 深圳 宝安区 chinaunicom.cn 联通
广州移动 120.196.165.24
153.70 ms       AS56040 [APNIC-AP] 中国 广东 深圳 gd.10086.cn 移动
--------------------自动更新测速节点列表--本脚本原创--------------------
位置             上传速度        下载速度        延迟     丢包率
Speedtest.net    286.21 Mbps     283.49 Mbps     0.79     0.0%
洛杉矶           286.50 Mbps     283.48 Mbps     0.83     0.0%
日本东京         267.67 Mbps     279.73 Mbps     106.59   0.3%
联通上海5G       13.79 Mbps      316.38 Mbps     146.99   0.0%
联通WuXi         149.04 Mbps     279.60 Mbps     147.71   0.0%
电信浙江         256.48 Mbps     190.95 Mbps     141.71   NULL
电信浙江         253.49 Mbps     194.22 Mbps     147.04   NULL
移动Fujian       128.34 Mbps     255.23 Mbps     148.18   NULL
------------------------------------------------------------------------
 总共花费      : 7 分 9 秒
 时间          : Thu Jan  9 17:17:51 CST 2025
------------------------------------------------------------------------

语雀服务崩了后谈

Tue, 07 Jan 2025 09:56:12 GMT

语雀服务崩了后谈

该文章为补档，并发布在别的地方，写于2023/10/25

语雀服务在23号崩了10小时左右这件事，在程序员节（好像已经过了）想聊聊这个事情说个笑话：语雀服务崩了后，运维的脚本都存在语雀里拿不出来，所以才崩了那么久（不是）现在程序员的现状：开发完一个项目就把大多数人给优化掉或者转岗（写个交接文档算好了的），然后新接手的人员又不能很快的熟悉项目（我认为这是最主要的原因，虽然语雀官方发文说是旧存储的问题）通过这个事情我们可以知道即便是大厂，也不能保证服务的高可用，所以重要的数据大家一定要备份啊！！！不能只存网盘啊！！！正确的备份方式是321存储法：3个副本、2个不同备份介质、1个异地灾备中心乘着这个事，我今天上班也和开发同事聊了5分钟，出现了这个事情后天也在搞新的笔记方案：markdown+vuepress+git+自动部署在自己的服务器上供自己随时随地访问，相对来说已经挺安全了，做到了本地+服务器+github三地备份目前我自己存储笔记的方法是，把所有图片存在自己的服务器，然后笔记和开源项目的文档存git（每次都推送到自己搭的git，由服务器分发到码云和github，然后出发github的自动化自动打包成静态文件推送到docs分支，然后github自动更新部署静态文件+把静态文件同步到码云），这套逻辑看起来很复杂，其实搭建起来还挺简单的，且做到了本地+自己服务器+两个git同步，且可以随时随地访问关于大文件的存储我和我那个同事家里都自己搭nas（通过网络访问的硬盘，可以理解成本地化的阿里网盘）来存储数据

年报 2024

Mon, 06 Jan 2025 23:24:55 GMT

Year 2024

总结

在这一年，我去过重庆、成都、上海、厦门这几个地方 开发方面，python语言更精通了，新学习了react技术栈，golang算是刚刚开始学 运维方面，对各种系统的配置文件、组件更熟系了，各种经验不断 vps方面，今年支出了约3k 体重方面，下降了20斤 ~~恋爱方面，还是母单~~

附录

`github`报告

年报视频

点我跳转

贡献图

`wakatime`报告

各大app报告

高德地图

网易云音乐

哔哩哔哩

碎碎念

我是在2024年1月2日转岗成运维到写这篇文章的时候已经正好整整一年了在运维上岗后，学到的运维的知识特别多，最主要的是运维的经验经验对于运维来说是特别重要的希望在新的一年能够在开发和运维方面更进一步

周记 2025 Week 01

Sun, 05 Jan 2025 23:24:55 GMT

2025 Week 01

开发方面

把网站主页完善了一下：图片界面改为从api获取图片，增加了图片给博客加上了评论系统,使用的是utterances 给github主页加上了自动展示博客文章给你,使用的是blog-post-workflow

运维方面

用ansible实现自动化控制windows上线服务尝试使用了windows_exporter来监控windows服务器

周记 2024 Week 52

Sun, 29 Dec 2024 20:44:20 GMT

2024 Week 52

开发方面

把网站主页完善了一下：增加git参数、使用react-helmet往head里增加js和meta 尝试了一下cursor,感觉还是挺好用的调研了一下golang的框架,最终选择了GoFrame作为我学golang后的第一个框架

运维方面

尝试了一下ansible控制Windows 走了一下ELK的流程，整体体验下来确实挺耗性能的，啥都没入就差不多占用8G内存了，确实不如我们基于clickhouse的日志系统

cloudflare 加载git信息

Fri, 27 Dec 2024 18:56:12 GMT

cloudflare加载git信息

前言

我之前会把git的信息获取到后塞到head中

把笔记、博客和关于我从jenkins自动化迁移到cloudflare后发现获取git的参数有问题

cloudflare编译的结果git分支会显示HEAD，git提交数永远显示1

开始

经过我一系列的测试，发现在构建命令前增加几个命令即可

git fetch --unshallow && git fetch origin && git checkout main && git pull origin main

附录

获取git参数

const fs = require('fs');
const { execSync } = require('child_process');
const path = require('path');

function convertTime(date) {
    date.setUTCHours(date.getUTCHours() + 8);
    const year = date.getUTCFullYear();
    const month = String(date.getUTCMonth() + 1).padStart(2, '0');
    const day = String(date.getUTCDate()).padStart(2, '0');
    const hours = String(date.getUTCHours()).padStart(2, '0');
    const minutes = String(date.getUTCMinutes()).padStart(2, '0');
    const seconds = String(date.getUTCSeconds()).padStart(2, '0');

    return `${year}-${month}-${day} ${hours}:${minutes}:${seconds}`;
}

// 获取 Git 哈希
const gitHash = execSync('git rev-parse --short HEAD').toString().trim();
// 获取 Git 分支
const gitBranch = execSync('git rev-parse --abbrev-ref HEAD').toString().trim();
// 获取 Git 提交时间
const commitDateStr = execSync('git log -1 --format=%cd').toString().trim();
const commitDate = convertTime(new Date(commitDateStr));
// 获取构建时间
const buildTime = convertTime(new Date());
// 获取 Git 提交次数
const commitCount = execSync('git rev-list --count HEAD').toString().trim();

const buildInfo = {
    buildTime,
    gitBranch,
    gitHash,
    commitCount,
    commitDate
};

// 确保目录存在
const outputDir = path.join(__dirname, '../default_data');
if (!fs.existsSync(outputDir)) {
    fs.mkdirSync(outputDir, { recursive: true });
}

// 写入为 JavaScript 文件，包含 const 变量
const jsContent = `export const buildInfo = ${JSON.stringify(buildInfo, null, 2)};`;

fs.writeFileSync(path.join(outputDir, 'buildInfo.js'), jsContent);
console.log('构建信息已保存为 JavaScript 文件:', buildInfo);

`react`中注入

const App = () => {
    // 判断当前环境是生产环境还是开发环境
    const isProduction = process.env.NODE_ENV === 'production';
    return (
        <>
            {isProduction && (
                <Helmet>
                    {/* 动态注入构建信息到  */}
                    <meta name="git-hash" content={buildInfo.gitHash}/>
                    <meta name="git-branch" content={buildInfo.gitBranch}/>
                    <meta name="commit-date" content={buildInfo.commitDate}/>
                    <meta name="commit-count" content={buildInfo.commitCount}/>
                    <meta name="build-time" content={buildInfo.buildTime}/>
                Helmet>
            )}
        
    )
}

`vuepress`中注入

// 如果是生产环境，则注入构建信息到 head
let headConfig = [
    ['meta', {name: 'author', content: author}],
    ['meta', {name: 'description', content: description}],
];

// 如果是 build，就不打印
if (process.env.NODE_ENV === 'production') {
    headConfig = [
        ...headConfig,
        ['meta', {name: 'git-branch', content: buildInfo.gitBranch}],
        ['meta', {name: 'git-commit-sha', content: buildInfo.gitHash}],
        ['meta', {name: 'git-commit-time', content: buildInfo.commitDate}],
        ['meta', {name: 'git-commit-count', content: buildInfo.commitCount}],
        ['meta', {name: 'build-time', content: buildInfo.buildTime}],
        ['meta', {name: 'time-zone', content: timeZone}],
        ['script', {
            src: 'https://umami.tteam.icu/script.js',
            async: 'async',
            defer: 'defer',
            'data-website-id': '6e757c22-77d9-495a-85b6-d2cbd2efcbb3',
        }],
    ];
}

// 然后在配置中填入变量

`hexo`中注入

在hexo中有点特殊，需要用官方的Injector

把获取脚本放入cmd目录即可实现

const fs = require('fs');
const { execSync } = require('child_process');
const path = require('path');

function convertTime(date) {
    date.setUTCHours(date.getUTCHours() + 8);
    const year = date.getUTCFullYear();
    const month = String(date.getUTCMonth() + 1).padStart(2, '0');
    const day = String(date.getUTCDate()).padStart(2, '0');
    const hours = String(date.getUTCHours()).padStart(2, '0');
    const minutes = String(date.getUTCMinutes()).padStart(2, '0');
    const seconds = String(date.getUTCSeconds()).padStart(2, '0');

    return `${year}-${month}-${day} ${hours}:${minutes}:${seconds}`;
}

// 获取 Git 哈希
const gitHash = execSync('git rev-parse --short HEAD').toString().trim();
// 获取 Git 分支
const gitBranch = execSync('git rev-parse --abbrev-ref HEAD').toString().trim();
// 获取 Git 提交时间
const commitDateStr = execSync('git log -1 --format=%cd').toString().trim();
const commitDate = convertTime(new Date(commitDateStr));
// 获取构建时间
const buildTime = convertTime(new Date());
// 获取 Git 提交次数
const commitCount = execSync('git rev-list --count HEAD').toString().trim();

const buildInfo = {
    buildTime,
    gitBranch,
    gitHash,
    commitCount,
    commitDate
};

// 确保目录存在
const outputDir = path.join(__dirname, '../scripts');
if (!fs.existsSync(outputDir)) {
    fs.mkdirSync(outputDir, { recursive: true });
}

const jsContent = `hexo.extend.injector.register('head_begin', '${gitBranch}">', 'default');
hexo.extend.injector.register('head_begin', '${gitHash}">', 'default');
hexo.extend.injector.register('head_begin', '${commitDate}">', 'default');
hexo.extend.injector.register('head_begin', '${commitCount}">', 'default');
hexo.extend.injector.register('head_begin', '${buildTime}">', 'default');`;

fs.writeFileSync(path.join(outputDir, 'gitData.js'), jsContent);
console.log('构建信息:', buildInfo);

周记 2024 Week 51

Sun, 22 Dec 2024 23:07:25 GMT

2024 Week 51

开发方面

把网站主页完善了一下：增加水印、返回顶部和wakatime更新时间至此网站主页开发基本完工接下来计划继续熟系golang，然后做一个类似于nacos的配置文件管理后台

运维方面

比du命令更好用的dust 尝试了在鲲鹏架构服务器上编译Chromium，但是没有成功，具体过程详见接下来想要熟系一下ELK的日志管理系统，因为发现很多公司现在用的还是这套日志管理系统

鲲鹏编译Chromium

Fri, 20 Dec 2024 20:56:12 GMT

鲲鹏编译Chromium

前言

鲲鹏的服务器似乎和别的arm架构都不一样，使用线上别人的二进制是直接跑不起来这里记录一下自己编译的过程服务器使用华为云上海8C32G鲲鹏架构服务器，镜像用的是ubuntu 代理是自己准备的用gost中转socks5

代理准备

由于我用的是gost先要准备gost，但是官方编译的不支持，需要自己编译

环境准备

wget https://golang.google.cn/dl/go1.23.4.linux-arm64.tar.gz
rm -rf /usr/local/go && tar -C /usr/local -xzf go1.23.4.linux-arm64.tar.gz
export PATH=$PATH:/usr/local/go/bin
go env -w GOPROXY=https://mirrors.aliyun.com/goproxy/,direct

开始编译

git clone https://github.com/go-gost/gost.git
cd gost/cmd/gost
go build

代理配置

git配置

git config --global http.proxy 'socks5://127.0.0.1:1080' 
git config --global https.proxy 'socks5://127.0.0.1:1080'

# 关闭代理
git config --global --unset http.proxy
git config --global --unset https.proxy

终端代理

sudo apt-get install polipo

配置/etc/polipo/config

logSyslog = true:
logFile = "/var/log/polipo/polipo.log"

socksParentProxy = "127.0.0.1:1080"  #这是socks代理的地址和端口
socksProxyType = socks5

chunkHighMark = 50331648
objectHighMark = 16384

serverMaxSlots = 64
serverSlots = 16
serverSlots1 = 32

# 我们最后要使用这个地址作为代理，它会去走SSR的代理
proxyAddress = "127.0.0.1" #这是本代理的地址端口 
proxyPort = 8123

service polipo restart

export http_proxy="http://127.0.0.1:8123"
export https_proxy="http://127.0.0.1:8123"

换源

cat << EOF > /etc/apt/sources.list
deb http://mirrors.ustc.edu.cn/ubuntu-ports/ focal main restricted universe multiverse
deb http://mirrors.ustc.edu.cn/ubuntu-ports/ focal-security main restricted universe multiverse
deb http://mirrors.ustc.edu.cn/ubuntu-ports/ focal-updates main restricted universe multiverse
deb http://mirrors.ustc.edu.cn/ubuntu-ports/ focal-backports main restricted universe multiverse
EOF

克隆

apt update
apt install -y git curl wget
mkdir -p /data/chrome/ChromePwn
cd /data/chrome/ChromePwn
git clone https://chromium.googlesource.com/chromium/tools/depot_tools.git
export PATH="$PATH:/data/chrome/ChromePwn/depot_tools"
source ~/.bashrc
mkdir /data/chrome/Chromium
cd /data/chrome/Chromium
fetch --nohooks chromium

# 断开后继续下载
gclient sync

在最后似乎有一步Syncing projects特别慢,于是我直接换到新加坡的服务器，下载速度达30MB/s,一个上午白费···

克隆完后文件夹一共大小为95G

编译

编译高版本python

apt install build-essential zlib1g-dev libncurses5-dev libgdbm-dev libnss3-dev libssl-dev libreadline-dev libffi-dev curl
wget https://www.python.org/ftp/python/3.11.5/Python-3.11.5.tgz
tar -xf Python-3.11.5.tgz
cd Python-3.11.5
./configure --enable-optimizations
make -j 7
cp python /usr/bin/python3.11
rm -f /usr/bin/python3
ln -s /usr/bin/python3.11 /usr/bin/python3

cd src
./build/install-build-deps.sh
gclient runhooks
gn gen out/Default

运行最后一行命令后，把64G内存都占满了，暂时没有办法继续了

遇到的报错

报错

gn.py: Could not find gn executable at: ['/data/chrome/Chromium/src/buildtools/linux64/gn/gn', '/data/chrome/Chromium/src/buildtools/linux64/gn']

解决

mkdir -p buildtools/linux64
cp -Rf  /data/chrome/ChromePwn/depot_tools/* buildtools/linux64/

周记 2024 Week 50

Sun, 15 Dec 2024 22:00:00 GMT

2024 Week 50

开发方面

把网站主页完善了一下：新增了项目模块，封装字节的Card组件，传入json自动增加完善了fooder中的依赖增加了react-scan来监控网站的性能完善根路径的手机端适配增加了图片模块，使用瀑布流实现，并使用懒加载

在obsidian中增加周报模版，准备开始写周报：使用Periodic Notes来自动生成模板调研了一下是否可以实现从小米运动健康APP中获取数据做图表，但似乎小米没有开放api 然后又调研了一下是否可以实现获取过去一周的天气做图标，理论上可以实现，后续尝试

运维方面

部署了MQTT单机版测试，后续需要研究一下集群 automq是一个kafka的替代方案，似乎性能很好，后续可以尝试部署 pingora是Cloud flare用Rust开发的nginx替代品，但是似乎每次修改都需要重新编译，后续可以研究准备研究一下nginx做dns，参考

cloudflare pages钉钉通知

Sat, 30 Nov 2024 13:56:12 GMT

cloudflare pages钉钉通知

开始

我的纯静态网站博客、关于我、笔记等网站都用cf的pages来编译和部署

但是我发现cf没有集成通知功能, 编译完成/失败, 我都不知道

接下来我就在网上找了有没有类似的功能, 找到了cloudflare-pages-slack-notification

但是经过测试后, 发现不能支持钉钉webhook, 所以我在这个仓库基础上二开并翻译了一下

项目地址

配置

github

原理是github的workflows自动检测cf的状态来推送

name: dingding_webhook
on: push
jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      - name: Await CF Pages and send Slack notification
        id: cf-pages
        uses: buyfakett/cloudflare-pages-dingding-webhook@v2
        with:
          # Uncomment these two lines if you wish to use the Global API Key (Not recommended!)
          # accountEmail: ${{ secrets.CF_ACCOUNT_EMAIL  }}
          # apiKey: ${{ secrets.CF_API_KEY  }}

          # Use an API token (Recommended!)
          apiToken: ${{ secrets.CF_API_TOKEN }}
          accountId: ${{ secrets.CF_ACC_ID  }}
          # CloudFlare Pages project name
          project: ${{ secrets.CF_PAGES_PROJECT  }}
          dingWebHookKey: ${{ secrets.DING_WEBHOOK_KEY }}
          # Add this if you want GitHub Deployments (see below)
          githubToken: ${{ secrets.GITHUB_TOKEN }}

机密说明

CF_API_TOKEN: Cloudflare API 令牌。如何创建 Cloudflare API 令牌

CF_ACC_ID: CloudFlare 帐户 ID。（访问 Cloudflare 的仪表板，您将在 URL 中找到帐户 ID）

CF_PAGES_PROJECT: CloudFlare Pages 项目名称。（你可以在这里找到它）

DING_WEBHOOK_KEY: 钉钉中创建WEBHOOK机器人, 关键字填入项目

通知截图

“关于我”编写

Sun, 24 Nov 2024 19:56:12 GMT

“关于我”编写

在这周, 我开始了“关于我”的编写

使用的技术栈是react、Tailwind CSS、Magic UI以及Cloudflare的自动部署

当然也没有离开chatGPT的帮助

这是我第一次写react，也是第一次使用Tailwind CSS, 经过了gpt的帮助, 写的还是很舒服的

接下来我就来分享一下编写的过程吧~

部署方面

最开始, 包括本站, 编译和访问完全使用及Cloudflare的pages功能, 图床使用部署的+小黄云

然后使用umami进行访问统计

编写方面

主页

头像模块

使用到的是Magic UI的Orbiting Circles组件

语言使用模块

我使用的是wakatime的API获取编程语言使用时间

我新开了一个仓库, 使用py每天去调用api, 然后生成json文件, 放在cf上

在关于我的编译阶段, 先度调用上面爬到的数据放在本地, 也写了调用接口

用户在访问的时候，默认显示我放在本地的数据, 在接口返回后, 替换掉原来在页面上的数据

工作经历模块

我使用的是Magic UI的Neon Gradient Card组件

项目模块

使用字节的卡片功能

工具页

使用自己封装的组件

链接页

使用字节的卡片功能

总结

使用react编写简单的ui界面, 没有用到复杂的js, 对于我来说还是写的很舒服的

【vps测评】servarica

Mon, 11 Nov 2024 20:31:39 GMT

servarica

简介

servaRICA是一家加拿大主机商,2010年成立,主要提供VPS,有SSD和HDD存储型。

存在时间很长, 所以还是比较放心的

我对比了网上几乎所有的vps网站的大盘鸡,发现这个网站的价格是最便宜的,所以选择了这个网站, 重要的是也不限流量

我自己是已经买这家已经大半年了, 最开始买的是5刀的2T硬盘, 最近升级到8.5刀3.5T, 硬盘虽然是“石头盘”, 但是放备份还是很不错的

就按我自己来说, 我在上面跑了录播机、pt, 还有minio

测评

总体来说是一台用来存备份等重要数据的大盘鸡

---------------------基础信息查询--感谢所有开源项目---------------------
 CPU 型号          : Intel(R) Xeon(R) Gold 6132 CPU @ 2.60GHz
 CPU 核心数        : 2
 CPU 频率          : 2600.064 MHz
 CPU 缓存          : L1: 0.00 KB / L2: 0.00 KB / L3: 0.00 KB
 AES-NI指令集      : ✔ Enabled
 VM-x/AMD-V支持    : ❌ Disabled
 内存              : 623.75 MiB / 1.77 GiB
 Swap              : [ no swap partition or swap file detected ]
 硬盘空间          : 1.27 TiB / 1.96 TiB
 启动盘路径        : /dev/mapper/centos-root
 系统在线时间      : 41 days, 1 hour 3 min
 负载              : 0.59, 0.72, 0.45
 系统              : CentOS Linux 7 (Core) (x86_64)
 架构              : x86_64 (64 Bit)
 内核              : 3.10.0-1160.108.1.el7.x86_64
 TCP加速方式       : cubic
 虚拟化架构        : Xen Hypervisor
 NAT类型           : Port Restricted Cone
 IPV4 ASN          : AS26832 Rica Web Services
 IPV4 位置         : Montréal / Quebec / CA
----------------------CPU测试--通过sysbench测试-------------------------
 -> CPU 测试中 (Fast Mode, 1-Pass @ 5sec)
 1 线程测试(单核)得分: 		1094 Scores
 2 线程测试(多核)得分: 		2093 Scores
---------------------内存测试--感谢lemonbench开源-----------------------
 -> 内存测试 Test (Fast Mode, 1-Pass @ 5sec)
 单线程读测试:		19933.58 MB/s
 单线程写测试:		13399.01 MB/s
---------------------磁盘fio读写测试--感谢yabs开源----------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 36.85 MB/s    (9.2k) | 220.42 MB/s   (3.4k)
Write      | 36.95 MB/s    (9.2k) | 221.58 MB/s   (3.4k)
Total      | 73.80 MB/s   (18.4k) | 442.01 MB/s   (6.9k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 256.03 MB/s    (500) | 259.73 MB/s    (253)
Write      | 269.63 MB/s    (526) | 277.03 MB/s    (270)
Total      | 525.66 MB/s   (1.0k) | 536.76 MB/s    (523)
------------流媒体解锁--基于oneclickvirt/CommonMediaTests开源-----------
以下测试的解锁地区是准确的，但是不是完整解锁的判断可能有误，这方面仅作参考使用
----------------Netflix-----------------
[IPV4]
您的出口IP可以使用Netflix，但仅可看Netflix自制剧
NF所识别的IP地域信息：加拿大
[IPV6]
您的网络可能没有正常配置IPv6，或者没有IPv6网络接入
----------------Youtube-----------------
[IPV4]
连接方式: Google Global CacheCDN (ISP Cooperation)
ISP运营商: BEANFLDCA
视频缓存节点地域: YYZ(YYZ2)
Youtube识别地域: 加拿大(CA)
[IPV6]
Youtube在您的出口IP所在的国家不提供服务
---------------DisneyPlus---------------
[IPV4]
当前出口所在地区解锁DisneyPlus
区域：CA 区
[IPV6]
DisneyPlus在您的出口IP所在的国家不提供服务
解锁Netflix，Youtube，DisneyPlus上面和下面进行比较，不同之处自行判断
----------------流媒体解锁--感谢RegionRestrictionCheck开源--------------
 以下为IPV4网络测试，若无IPV4网络则无输出
============[ Multination ]============
 Dazn:					Yes (Region: CA)
 Disney+:				No (IP Banned By Disney+ 1)
 Netflix:				Originals Only
 YouTube Premium:			Yes (Region: CA)
 Amazon Prime Video:			Yes (Region: CA)
 TVBAnywhere+:				Yes
 Spotify Registration:			Yes (Region: CA)
 Instagram Licensed Audio:		Failed (Network Connection)
 OneTrust Region:			CA [Quebec]
 iQyi Oversea Region:			CA
 Bing Region:				CA
 YouTube CDN:				[BEANFLDCA] in [Toronto, ON]
 Netflix Preferred CDN:			[Beanfield Technologies] in [Toronto, ON]
 ChatGPT:				Yes
 Google Gemini:				Yes (Region: CAN)
 Wikipedia Editability:			No
 Google Search CAPTCHA Free:		Yes
 Steam Currency:			CAD
 ---Forum---
 Reddit:				No
=======================================
 以下为IPV6网络测试，若无IPV6网络则无输出
---------------TikTok解锁--感谢lmc999的源脚本及fscarmen PR--------------
 Tiktok Region:		【CA】
----------------三网回程--基于oneclickvirt/backtrace开源----------------
北京电信 219.141.140.10  电信163    [普通线路] 
北京联通 202.106.195.68  联通4837   [普通线路] 
北京移动 221.179.155.161 移动CMI    [普通线路] 
上海电信 202.96.209.133  检测不到回程路由节点的IP地址
上海联通 210.22.97.1     联通4837   [普通线路] 
上海移动 211.136.112.200 移动CMI    [普通线路] 移动CMIN2  [精品线路] 
广州电信 58.60.188.222   电信163    [普通线路] 
广州联通 210.21.196.6    联通4837   [普通线路] 
广州移动 120.196.165.24  移动CMI    [普通线路] 
成都电信 61.139.2.69     电信163    [普通线路] 
成都联通 119.6.6.6       联通4837   [普通线路] 
成都移动 211.137.96.205  移动CMI    [普通线路] 
准确线路自行查看详细路由，本测试结果仅作参考
同一目标地址多个线路时，可能检测已越过汇聚层，除了第一个线路外，后续信息可能无效
---------------------回程路由--感谢fscarmen开源及PR---------------------
依次测试电信/联通/移动经过的地区及线路，核心程序来自ipip.net或nexttrace，请知悉!
广州电信 58.60.188.222
0.34 ms  AS26832  加拿大, 魁北克省, 蒙特利尔, servarica.com
1.07 ms  AS174  加拿大, 魁北克省, 蒙特利尔, cogentco.com
70.56 ms  AS174  英国, 塞夫顿都会自治市, cogentco.com
76.03 ms  AS174  英国, 斯劳, cogentco.com
76.46 ms  AS174  英国, 伦敦, cogentco.com
77.39 ms  AS174  英国, 伦敦, cogentco.com
253.58 ms  AS4134  中国, 广东, 广州, chinatelecom.com.cn, 电信
250.50 ms  AS4134  中国, 广东, 深圳, chinatelecom.com.cn, 电信
255.14 ms  AS4134  中国, 广东, 深圳, chinatelecom.com.cn, 电信
广州联通 210.21.196.6
0.39 ms  AS26832  加拿大, 魁北克省, 蒙特利尔, servarica.com
1.21 ms  AS21949  加拿大, 魁北克省, 蒙特利尔, beanfield.com
0.73 ms  AS21949  加拿大, 魁北克省, 蒙特利尔, beanfield.com
0.60 ms  AS3356  美国, 纽约州, 纽约, level3.com
14.92 ms  AS3356  美国, 纽约州, 纽约, level3.com
71.10 ms  AS3356  美国, 加利福尼亚州, 洛杉矶, level3.com
343.30 ms  AS3356  美国, 加利福尼亚州, 洛杉矶, level3.com
351.99 ms  AS4837  中国, 广东, 广州, chinaunicom.com, 联通
270.59 ms  AS4837  中国, 广东, 广州, chinaunicom.com, 联通
301.29 ms  AS17816  中国, 广东, 深圳, chinaunicom.com, 联通
312.17 ms  AS17623  中国, 广东, 深圳, chinaunicom.com, 联通
338.40 ms  AS17623  中国, 广东, 深圳, chinaunicom.com, 联通
广州移动 120.196.165.24
0.67 ms 	AS26832 [RWS] 加拿大 魁北克省 蒙特利尔 kitcom.net
1.17 ms 	AS174 [COGENT-BONE] 加拿大 魁北克 蒙特利尔 cogentco.com
71.46 ms 	AS174 [COGENT-BONE] 英国 默西赛德郡 南码头 cogentco.com
76.12 ms 	AS174 [COGENT-BONE] 英国 英格兰 斯劳 cogentco.com
76.06 ms 	AS174 [COGENT-BONE] 英国 英格兰 斯劳 cogentco.com
75.93 ms 	AS174 [COGENT-149] 英国 伯克郡 斯劳 Cogent-CMI-Peer cogentco.com
77.97 ms 	AS58453 [CMI-INT] 英国 英格兰 伦敦 cmi.chinamobile.com
254.51 ms 	AS58453 [CMI-INT] 中国 香港 cmi.chinamobile.com
254.20 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
254.34 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
369.00 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
266.69 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
266.13 ms 	AS9808 [CMNET] 中国 广东 广州 chinamobileltd.com 移动
272.04 ms 	AS56040 [APNIC-AP] 中国 广东 深圳 gd.10086.cn 移动
--------------------自动更新测速节点列表--本脚本原创--------------------
位置		 上传速度	 下载速度	 延迟	  丢包率
Speedtest.net	 277.28 Mbps	 9152.49 Mbps	 1.20	  0.0%
联通WuXi	 144.13 Mbps	 2835.73 Mbps	 253.45	  0.0%
		 271.72 Mbps	 9348.30 Mbps	 0.39	  0.0%
------------------------------------------------------------------------
 总共花费      : 6 分 57 秒
 时间          : kam leq 15 10:34:26 saaku CST 2024
------------------------------------------------------------------------

【实用的docker小技巧】minio(自建oss)

Mon, 11 Nov 2024 20:11:39 GMT

minio(自建oss)

官方文档

开源地址

这是一个开源、免费的、兼容AWS S3的存储服务，可以用来存储文件，比如图片、视频等。

在家用场景，我们一般往上放备份

启动

#!/bin/bash

echo 'Asia/Shanghai' > /etc/timezone

docker kill minio
docker rm minio
docker run -d \
   --network=host \
   --name minio \
   --restart=always \
   -v /etc/timezone:/etc/timezone:ro \
   -v /etc/localtime:/etc/localtime:ro \
   -v $(pwd)/data:/data \
   -e "MINIO_ROOT_USER=root" \
   -e "MINIO_ROOT_PASSWORD=password" \
   -e "MINIO_BROWSER_REDIRECT_URL=http://s3.xxxwahotdog.top" \
   minio/minio server /data --console-address ":9001"

# 国内镜像国内镜像registry.cn-hangzhou.aliyuncs.com/buyfakett/minio

upstream minio_s3 {
    least_conn;
    server 192.168.1.1:9000;
}

upstream minio_console {
    least_conn;
    server 192.168.1.1:9001;
}

server {
    listen       80;
    server_name  test.com;
    access_log /data/logs/nginx/json_minioSubnet.log json;

    # Allow special characters in headers
    ignore_invalid_headers off;
    # Allow any size file to be uploaded.
    # Set to a value such as 1000m; to restrict file size to a specific value
    client_max_body_size 0;
    # Disable buffering
    proxy_buffering off;
    proxy_request_buffering off;

    location / {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_connect_timeout 3600;
        # Default is HTTP/1, keepalive is only enabled in HTTP/1.1
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        chunked_transfer_encoding off;

        proxy_pass http://minio_s3; # This uses the upstream directive definition to load balance
    }

    location /minio/ui/ {
        rewrite ^/minio/ui/(.*) /$1 break;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-NginX-Proxy true;

        # This is necessary to pass the correct IP to be hashed
        real_ip_header X-Real-IP;

        proxy_connect_timeout 3600;

        # To support websockets in MinIO versions released after January 2023
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        # Some environments may encounter CORS errors (Kubernetes + Nginx Ingress)
        # Uncomment the following line to set the Origin request to an empty string
        # proxy_set_header Origin '';

        chunked_transfer_encoding off;

        proxy_pass http://minio_console; # This uses the upstream directive definition to load balance
    }
}

linux挂载

# apt install -y s3fs
# yum install -y epel-release s3fs-fuse

echo "access_key:secret_key" > /data/minio-config/passwd
chmod 600 /data/minio-config/passwd
/usr/bin/s3fs <bucket> /data/minio/test -o passwd_file=/data/minio-config/passwd -o url=https://xxx.top -o use_path_request_style

监控

# 下载mc并生成token
wget https://dl.min.io/client/mc/release/linux-amd64/mc -O /usr/local/bin/mc && chmod +x /usr/local/bin/mc
mc alias set <ALIAS> <YOUR-S3-ENDPOINT> <YOUR-ACCESS-KEY> <YOUR-SECRET-KEY> --api s3v4
mc admin prometheus generate <ALIAS>

grafana中导入13502

权限管理

我们还可以权限管理, 我这里演示的是名为test桶的所有权限

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetBucketLocation",
        "s3:ListBucket",
        "s3:ListBucketMultipartUploads"
      ],
      "Resource": "arn:aws:s3:::test"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject",
        "s3:ListMultipartUploadParts",
        "s3:AbortMultipartUpload"
      ],
      "Resource": "arn:aws:s3:::test/*"
    }
  ]
}

【实用的服务器小技巧】rss订阅

Sun, 10 Nov 2024 21:11:39 GMT

rss订阅

RSS是站点用来和其他站点之间共享内容的一种简易方式（也叫聚合内容 Really Simple Syndication）。通常在时效性比较强的内容上使用RSS订阅能更快速获取信息，网站提供RSS输出，有利于让用户获取网站内容的最新更新。网络用户可以在客户端借助于支持RSS的聚合工具软件（例如SharpReader,NewzCrawler,FeedDemon），在不打开网站内容页面的情况下阅读支持RSS输出的网站内容。

rsshub

官方文档

启动

services:
    rsshub:
        stdin_open: true
        container_name: rsshub
        ports:
            - 1200:1200
        image: diygod/rsshub
        restart: always

miniflux

开源地址

让服务端来拉取rss和保存rss订阅

启动

version: '3'

services:
  db:
    image: postgres:14
    container_name: miniflux-db
    restart: unless-stopped
    environment:
      - POSTGRES_USER=miniflux
      - POSTGRES_PASSWORD=password
      - POSTGRES_DB=miniflux
    volumes:
      - ./data:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD", "pg_isready", "-U", "miniflux"]
      interval: 10s
      start_period: 30s

  miniflux:
    image: miniflux/miniflux:2.1.3
    container_name: miniflux-web
    restart: unless-stopped
    ports:
      - "8120:8080"
    depends_on:
      - db
    environment:
      - DATABASE_URL=postgres://miniflux:password@miniflux-db/miniflux?sslmode=disable
      - RUN_MIGRATIONS=1
      - CREATE_ADMIN=1
      - ADMIN_USERNAME=admin
      - ADMIN_PASSWORD=password

fluent-reader

rss查看器, 在微软商店和苹果商店都可以搜索

开源地址

厦门游记

Mon, 04 Nov 2024 09:56:12 GMT

厦门游记

这是一篇关于我在暑假初, 配妹妹去厦门一起旅游的记录; 碰巧, 我朋友也想去, 我就把我的经历记录下来了

众所周知, 我是一个毛怪, 对厦门有独特的情感, 想去了好几年了, 终于乘着妹妹想出去玩, 我就推荐了厦门

我的行程是6月30-7月3, 在不久之前, 央视刚刚点名批评过厦门, 这也使得我定的住宿便宜了很多(ps: 和各路司机聊了一下, 私聊商家可以更便宜)

第一天

我和妹妹做了8小时的高铁, 铁锭到达了厦门北

下了高铁后我们立即做地铁到达了第一家酒店, 由于我的计划是第二天上鼓浪屿, 所以定的酒店距离厦鼓码头1km多

酒店楼上的风景

酒店送的小点心

在酒店充了会电, 就和妹妹一起去憨强推的野草莓了

由于野草莓距离海很久, 和妹妹取了号后, 就去海边拍拍拍了

排了将近1小时, 就到我们了, 和妹妹点了这些菜, 大家猜猜这些菜多少钱

这个烤鸡巨好吃, 我当时吃的快哭出来了

答案揭晓, 只要155！！！我和妹妹吃的超级撑

我们两个吃完就打车去演武大桥了, 和预想的一样, 这里堵得肥肠厉害

切片组合影处打卡

好漂亮的落日

双子塔！！

我超, 葱！

夜晚的沙坡尾

第二天

出发去厦鼓码头了, 酒店出来的天桥上就有厦门的市花三角梅了

我们提前一天在屿见厦门买了鼓浪屿的双人经典游套餐, 但是由于妹妹没到18周岁, 所有到了现场发现不能兑换, 重新买了

而且大家注意需要提前兑换, 到现场后兑换基本没票了, 我们当时是运气好, 兑换上了

风景太好辣！！！

到岛上也是拍拍拍

对我来说, 我当然是要去相机博物馆了

当然也要去打卡把主播“吓一跳”的, 抹香鲸xxx

下午就下岛后还遇到了哭笑不得的事, 开禾路口站分BRT和公交, 我默认上了BRT, 结果发现和地图上不一样

第二家酒店; 妹妹说太累了, 就在酒店休息了

到酒店我感觉还很早, 问了思思还能赶进关店前到达, 我就直接去打卡野台风了

太好喝了, 直接点了两杯, 然后打包一杯给妹妹

我个人特别i, 老板直接上来问我“你是hanser的粉丝吗”, 被老板的直球吓了一跳

后面也和老板聊起来了

把打包的咖啡送到酒店后, 我就看时间还早, 就去把公众号上的鹭江夜游给坐了

在船上坐一个多小时, 吹着咸咸的海风, 真的很舒服

第三天

今天是我一个人玩的一天, 妹妹说昨天太累了, 要在酒店里休息

第一站就是芋包嫂

个人比较挑食, 所以不怎么喜欢

沙坡尾真是太漂亮了, 就是太晒了

沙坡尾入口的舒芙蕾也是特别好吃, 真的是入口即化

在沙坡尾的旁边, 就是猫街, 因为我肚子吃撑了, 所以就没去吃憨推荐的助屋了

猫街还是很短的, 从猫街走出来就是双子塔了

当天是BW周边申请的第一天, 三点收到了最后一次测试的需求, 想着附件也没什么坐的地方, 就直接打车二顾野台风了

在店里点了一杯野台轰

在店里坐完测试, 抢完周边(我是第一个抢到的), 诶嘿嘿~

抢完后, 打包了杯咖啡就去海上世界了, 旁边就是海沧大桥

在海上世界随便进了一家餐厅, 坐下发现了可以观赏鱼, 深度似乎是到1楼的, 丸辣, 钱包要遭殃了

我就点了一点吃的

吃完后又买了点面包就回酒店了

第四天

第二天睡得有点晚, 和妹妹又来海上世界了, 吃了饭看了风景(今天的天气好好)

吃完饭就打车去机场回家了

总结

厦门是一个很美丽/惬意的城市, 而且可以来很多次

linux技巧合集

Sat, 26 Oct 2024 22:56:12 GMT

linux技巧合集

最大20个文件

du -h / | sort -rh | head -20

find / -type f -exec du -sb {} + | awk '{ size_gb = $1 / (1024*1024*1024); printf "%.2fGB\t%s\n", size_gb, $2 }' | sort -nr | head -n 20

快速命令

查看去掉注释和空行

grep -Ev '^\s*($|#|;)' example.conf

单行改密码

echo <passwd> | passwd root --stdin

删除30天前文件

find /data/app/tmp -mtime +30 -name "*.flv" -exec rm -Rf {} \;

关闭swap

sed -ri 's/.*swap.*/#&/' /etc/fstab && swapoff -a

随机密码

PASSWORD=$(base64 < /dev/urandom | head -c16); echo "$PASSWORD"; echo -n "$PASSWORD" | sha1sum | tr -d '-' | xxd -r -p | sha1sum | tr -d '-'

当前目录修改字符串

for file in $(ls); do sed -i 's/nmg/sz/g' "$file"; done

Docker Build构建使用http代理

docker build --build-arg https_proxy=127.0.0.1:8088

yum保存rpm

yum install yum-utils -y

# 保存主软件包
yumdownloader telnet

# 保存主软件包和所有依赖
repotrack telnet

yum localinstall telnet.rpm

htpasswd 密码

USERNAME=muen-admin;
PASSWORD=$(base64 < /dev/urandom | head -c16);
echo "USERNAME:$USERNAME,PASSWORD:$PASSWORD";docker run --rm \
--entrypoint htpasswd \
httpd:alpine \
-mbn $USERNAME $PASSWORD > nginx.htpasswd

# -mbn Force MD5 encryption
# -Bbn Force bcrypt encryption

ssh代理

原生ssh

没必要用到frp的时候，或者需要双保险的时候，可以用到ssh代理

会监听22端口

注：远程机器上如果/etc/ssh/sshd_config的GatewayPorts的值不是yes则远程机器只会监听127.0.0.1，只能本机访问

ssh -NfL remote_port:localhost:local_port user@remote_server

ssh -NfL *:16000:192.168.1.1:3020 root@xx.xx.xx.xx

自动重连

-M后面传0就是随机在远程主机上32768-65535开一个端口来监听，如果传自定义值就是指定端口监听

Tip

注：还是会监听22端口

yum install -y autossh

autossh -M 0 -o "ServerAliveInterval 30" -o "ServerAliveCountMax 3" -NfR *:11000:172.168.1.1:6061 root@172.168.1.1

docker清理

清理镜像

docker image prune -a

显示当前占用磁盘空间的 Docker 资源

docker system df

清理构建缓存

docker builder prune -a

删除未被使用的容器、网络和数据卷等其他资源

docker system prune -a

rsync断点续传

#!/bin/bash

cmd_status=1
while [ ${cmd_status} != 0 ]; do
# rsync -rP -e "ssh -i /root/test.pem" /data/app/ 192.168.1.1:/data/app/
# 1M/s
# yum install nc -y
# apt install -y netcat-openbsd
# 老版本 nc -x
# rsync -rP --bwlimit=1024 --rsh="ssh -o ProxyCommand='nc -x x.x.x.x:44066 %h %p'" ${des_dir}/ root@${ip}:${src_dir}/${sync_file}
# 新版本 nc --proxy-type socks5 --proxy ${ip}:${port}
# rsync -rP --bwlimit=1024 --rsh="ssh -o ProxyCommand='nc --proxy-type socks5 --proxy-auth username:password --proxy x.x.x.x:44066 %h %p'" ${des_dir}/ root@${ip}:${src_dir}/${sync_file}
rsync -rP --bwlimit=1024 --rsh="ssh"  /data/baksvn/20200906 root@172.31.37.123:/data/baksvn/
cmd_status=$?
done

Tip

如果要使用其他用户传输: rsync -e 'ssh -l '

代理相关

`curl`使用代理

# socks5代理
curl -x socks5h://user:xxx@192.168.1.1:1080

脚本格式

# 需要用到dos2unix包
find . -wholename "*.sh" -exec dos2unix {} \;

测试相关

测速

yum install -y epel-release
yum install -y iperf3

# 默认端口 5201
# 服务端
iperf3 -s
# 客户端
# 上传
iperf3 -c <server_ip>
# 下载
iperf3 -c <server_ip> -R

prometheus监控

Fri, 26 Jan 2024 09:56:12 GMT

prometheus

架构图

prometheus-server

config/prometheus.yml

global:
  scrape_interval:     60s
  evaluation_interval: 60s

rule_files:
  - "/usr/local/prometheus/rules/*.rules"

scrape_configs:
  - job_name: 'prometheus'
    static_configs:
    - targets: ["127.0.0.1:9090"]

setup.sh

#!/bin/bash
echo "Asia/Shanghai" > /etc/timezone

mkdir -p $(pwd)/data
chown -R 65534.65534 $(pwd)/data

port=9090

docker stop prometheus
docker rm prometheus
docker run -d --net host \
--name prometheus \
-v /etc/timezone:/etc/timezone:ro \
-v /usr/share/zoneinfo/Asia/Shanghai:/etc/localtime:ro \
-v $(pwd)/config/:/etc/prometheus/ \
-v $(pwd)/data/:/prometheus/ \
-v $(pwd)/groups/:/usr/local/prometheus/groups/ \
-v $(pwd)/rules/:/usr/local/prometheus/rules/ \
prom/prometheus:v2.46.0 \
--config.file=/etc/prometheus/prometheus.yml \
--web.console.libraries=/etc/prometheus/console_libraries \
--web.console.templates=/etc/prometheus/consoles \
--storage.tsdb.path=/prometheus \
--storage.tsdb.retention.time=60d \
--web.enable-admin-api

exporter

postgres_exporter

单个数据库

setup.sh

#!/bin/bash

start_pg_exporter() {
pg_host=$1
pg_port=$2
pg_user=$3
pg_password=$4
exporter_port=$5
docker kill postgresql-exporter-${exporter_port}
docker rm postgresql-exporter-${exporter_port}
docker run -d \
--restart=always \
-p ${exporter_port}:9187 \
--name postgresql-exporter-${exporter_port} \
-v /etc/localtime:/etc/localtime:ro \
-v /etc/timezone:/etc/timezone:ro \
-e DATA_SOURCE_NAME="postgresql://${pg_user}:${pg_password}@${pg_host}:${pg_port}/postgres?sslmode=disable" \
wrouesnel/postgres_exporter
}

pgid="hdy-nmg-server-001"
pg_host="10.0.18.2"
pg_port="5432"
pg_user="postgres"
pg_password=""
exporter_port=13101
start_pg_exporter ${pg_host} ${pg_port} ${pg_user} ${pg_password} ${exporter_port}

配置增加

  # hdy-nmg-server-001
  - job_name: 'hdy-nmg-server-001'
    static_configs:
      - targets: ['127.0.0.1:13101']
        labels:
          type: postgresql
          instance: hdy-nmg-server-001

多个数据库

setup.sh

#!/bin/bash

mkdir -p config/
cat << EOF > config/postgres_exporter.yml
auth_modules:
  hdy-nmg-server-001:
    type: userpass
    userpass:
      username: postgres
      password: NoKgWU
    options:
      sslmode: disable
  aliyun-hz-server-master:
    type: userpass
    userpass:
      username: postgres
      password: 9VczV
    options:
      sslmode: disable
EOF

docker kill postgresql-exporter
docker rm postgresql-exporter
docker run -d --net=host \
--name postgresql-exporter \
-v /etc/timezone:/etc/timezone:ro \
-v /etc/localtime:/etc/localtime:ro \
--restart=always \
-v $(pwd)/config/:/etc/postgres-exporter/ \
quay.io/prometheuscommunity/postgres-exporter \
--config.file /etc/postgres-exporter/postgres_exporter.yml \
--web.listen-address=:13101

配置增加

  - job_name: 'postgresql-exporter'
    scrape_interval: 15s
    scrape_timeout: 10s
    file_sd_configs:
      - files: ['/usr/local/prometheus/groups/postgresql/*.json','/usr/local/prometheus/groups/postgresql/*.yml']
    metrics_path: /probe
    relabel_configs:
      - source_labels: [__address__]
        target_label: __param_target
      - source_labels: [instance]
        target_label: __param_auth_module
      - target_label: __address__
        replacement: "10.0.18.2:13101"

groups/postgresql/postgresql.yml

- targets: [ "10.0.18.2:5432"]
  labels:
    job_name: hdy-nmg-server-001
    instance: hdy-nmg-server-001
    saltid: hdy-nmg-server-001
    comment: "hdy-nmg-server-001"

- targets: [ "47.xxx.xxx.xxx:5432"]
  labels:
    job_name: aliyun-hz-server-master
    instance: aliyun-hz-server-master
    saltid: aliyun-hz-server-master
    comment: "aliyun-hz-server-master"

mysql_exporter

单个数据库

setup.sh

#!/bin/bash

# hdy-nmg-server-001

port=10309

docker kill mysqld-exporte-${port}
docker rm mysqld-exporte-${port}

cat << EOF > .my.cnf
[client]
user=root
password=
EOF

docker run -d --name mysqld-exporte-${port} \
--net host \
-v /etc/timezone:/etc/timezone:ro \
-v /usr/share/zoneinfo/Asia/Shanghai:/etc/localtime:ro \
-v $(pwd)/.my.cnf:/config/.my.cnf \
prom/mysqld-exporter:v0.15.0 \
--web.listen-address=:${port} \
--config.my-cnf="/config/.my.cnf"

配置增加

  # hdy-nmg-server-001
  - job_name: 'mysql'
    static_configs:
      - targets: ['127.0.0.1:10309']
        labels:
          type: mysql
          instance: hdy-nmg-server-001

多个数据库

setup.sh

#!/bin/bash

# hdy-nmg-server-001

port=10309

docker kill mysqld-exporte-${port}
docker rm mysqld-exporte-${port}

cat << EOF > .my.cnf
[hdy-nmg-server-001]
user=root
password=
[aliyun-hz-server-master]
user=root
password=
EOF

docker run -d --name mysqld-exporte-${port} \
--net host \
-v /etc/timezone:/etc/timezone:ro \
-v /usr/share/zoneinfo/Asia/Shanghai:/etc/localtime:ro \
-v $(pwd)/.my.cnf:/config/.my.cnf \
prom/mysqld-exporter:v0.15.0 \
--web.listen-address=:${port} \
--config.my-cnf="/config/.my.cnf"

配置增加

  - job_name: 'mysql-exporter'
    scrape_interval: 15s
    scrape_timeout: 10s
    file_sd_configs:
      - files: ['/usr/local/prometheus/groups/mysql/*.json','/usr/local/prometheus/groups/mysql/*.yml']
    metrics_path: /probe
    relabel_configs:
      - source_labels: [__address__]
        target_label: __param_target
      - source_labels: [instance]
        target_label: __param_auth_module
      - target_label: __address__
        replacement: "10.0.18.2:10309"

groups/mysql/mysql.yml

- targets: [ "10.0.18.2:3306"]
  labels:
    job_name: hdy-nmg-server-001
    instance: hdy-nmg-server-001
    saltid: hdy-nmg-server-001
    comment: "hdy-nmg-server-001"

- targets: [ "47.xxx.xxx.xxx:3306"]
  labels:
    job_name: aliyun-hz-server-master
    instance: aliyun-hz-server-master
    saltid: aliyun-hz-server-master
    comment: "aliyun-hz-server-master"

blackbox_exporter

setup.sh

#!/bin/bash

docker stop blackbox_exporter
docker rm blackbox_exporter
docker run -d \
  --restart=always \
  -p 9115:9115 \
  --name blackbox_exporter \
  -v $(pwd)/config:/config \
  -v /etc/timezone:/etc/timezone:ro \
  -v /etc/localtime:/etc/localtime:ro \
  quay.io/prometheus/blackbox-exporter:latest --config.file=/config/blackbox.yml

config/blackbox.yml

modules:
  # 通用get
  http_2xx:
    prober: http
    timeout: 35s
    http:
      valid_http_versions: ["HTTP/1.1", "HTTP/2.0"]
      valid_status_codes: []  # Defaults to 2xx
      method: GET
      preferred_ip_protocol: "ip4" # defaults to "ip6"
      ip_protocol_fallback: false  # no fallback to "ip6"
  # 无参post
  http_post_2xx:
    prober: http
    timeout: 35s
    http:
      method: POST
      headers:
        Content-Type: application/json

配置增加

  - job_name: 'blackbox-exporter'
    scrape_interval: 60s
    scrape_timeout: 35s
    file_sd_configs:
      - files: ['/usr/local/prometheus/groups/blackbox/*.json','/usr/local/prometheus/groups/blackbox/*.yml']
    metrics_path: /probe
    relabel_configs:
      - source_labels: [__address__]
        target_label: __param_target
      - source_labels: [module]
        target_label: __param_module
      - source_labels: [address]
        target_label: address
      - target_label: __address__
        replacement: "127.0.0.1:9115"

groups/blackbox/blackbox.yml

- targets: [ "http://10.0.18.2:8008/api/video_type/list" ]
  labels:
    module: "http_2xx"
    address: "http://10.0.18.2:8008/api/video_type/list"
    instance: "wx-video"

grafana

#!/bin/bash
echo 'Asia/Shanghai' > /etc/timezone

port=3000

mkdir -p data/ && chmod 777 data/ && chown -R 472.472 data/

docker kill grafana
docker rm grafana
docker run -d --name=grafana \
--restart=always \
-v /etc/timezone:/etc/timezone:ro \
-v /etc/localtime:/etc/localtime:ro \
-v $(pwd)/data/:/var/lib/grafana/ \
-p ${port}:3000 \
grafana/grafana:10.0.3

数据源

添加Prometheus，修改HTTP中的url为http://10.0.18.2:9090

仪表盘

在https://grafana.com/grafana/dashboards/中寻找模板

推荐模板：

在mysql的仪表盘中可以添加一个监控项

mysql_version_info{instance="$host"}

options中选择instant，legend填写{{version}}

右侧选择stat,Text mode选择Name

推送

prometheus-webhook-dingtalk

config/config.yml

# Request timeout
timeout: 5s

# Customizable templates path
templates:
  - templates/alertmanager-dingtalk.tmpl

targets:
  webhook:
    # 运维内部群机器人
    url: https://oapi.dingtalk.com/robot/send?access_token=1adaa314f6d04b7
    # secret for signature
    secret: SEC9e23
    message:
      text: '{{ template "dingtalk.to.message" . }}'

templates/alertmanager-dingtalk.tmpl

{{ define "dingtalk.to.message" }}

{{- if gt (len .Alerts.Firing) 0 -}}
{{- range $index, $alert := .Alerts -}}

=========  **监控告警** =========  

**告警程序:**     Alertmanager  
**告警类型:**    {{ $alert.Labels.alertname }}    
**告警级别:**    {{ $alert.Labels.severity }}    
**告警状态:**    {{ .Status }}    
**故障主机:**    {{ $alert.Labels.instance }} {{ $alert.Labels.device }}    
**告警主题:**    {{ .Annotations.summary }}     
**告警详情:**    {{ $alert.Annotations.message }}{{ $alert.Annotations.description}}    
**告警图形:**    [📈]({{ .GeneratorURL }})   
**主机标签:**    {{ range .Labels.SortedPairs  }}  
 [{{ .Name }}: {{ .Value | markdown | html }} ]
{{- end }} 


**故障时间:**    {{ $alert.StartsAt.Local.Format "2006-01-02 15:04:05" }}     

========= = end =  =========  
{{- end }}
{{- end }}

{{- if gt (len .Alerts.Resolved) 0 -}}
{{- range $index, $alert := .Alerts -}}

========= 告警恢复 =========  
**告警程序:**     Alertmanager   
**告警主题:**    {{ $alert.Annotations.summary }}  
**告警主机:**    {{ .Labels.instance }}   
**告警类型:**    {{ .Labels.alertname }}  
**告警级别:**    {{ $alert.Labels.severity }}   
**告警状态:**    {{   .Status }}    
**告警详情:**    {{ $alert.Annotations.message }}{{ $alert.Annotations.description}}        
**告警图形:**    [📈]({{ .GeneratorURL }})   
**故障时间:**    {{ $alert.StartsAt.Local.Format "2006-01-02 15:04:05" }}     
**恢复时间:**    {{ $alert.EndsAt.Local.Format "2006-01-02 15:04:05" }}   

========= = **end** =  =========    
{{- end }}
{{- end }}
{{- end }}

setup.sh

#!/bin/bash

version="v2.1.0"

docker stop prometheus-webhook-dingtalk
docker rm prometheus-webhook-dingtalk
docker run -d \
--net host \
--name prometheus-webhook-dingtalk \
-v /etc/timezone:/etc/timezone:ro \
-v /etc/localtime:/etc/localtime:ro \
-v $(pwd)/config/:/etc/prometheus-webhook-dingtalk/ \
-v $(pwd)/templates/:/prometheus-webhook-dingtalk/templates/ \
timonwong/prometheus-webhook-dingtalk:${version} \
--web.listen-address=:8060 \
--web.enable-ui \
--web.enable-lifecycle \
--config.file=/etc/prometheus-webhook-dingtalk/config.yml \
--log.level=info \
--log.format=logfmt \

alertmanager

config/alertmanager.yml

global:
  # 每2分钟检查一次是否恢复
  resolve_timeout: 2m
# route用来设置报警的分发策略

route:
  receiver: 'ops-dingtalk'
  group_by: ['...']
  group_wait: 3s
  group_interval: 1m
  repeat_interval: 5m
  routes:
    - receiver: 'ops-dingtalk'
      group_by: ['...']
      # 等待时间，如果同一个组有新的告警会被合并到同一个消息内
      group_wait: 3s
      # 异常持续报警间隔时间为 group_interval + repeat_interval 总和
      # group_interval 相同的Group之间发送告警通知的时间间隔
      group_interval: 1m
      # 一条成功发送的告警，在最终发送通知之前的等待时间
      repeat_interval: 5m
      matchers:
      - severity=~"^信息$|^警告$|^一般严重$|^严重$|^灾难$|^测试模板$"
receivers:
  - name: 'ops-dingtalk'  
    webhook_configs:
      - send_resolved: true
        url: 'http://10.0.18.2:8060/dingtalk/webhook/send'
        max_alerts: 0

templates/alertmanager-email.tmpl

#########基于alertmanager官方模板修改，内容可删减#########

{{ define "__alertmanager" }}Alertmanager{{ end }}

{{ define "__subject" }}[{{ .Status | toUpper }}{{ if eq .Status "firing" }}:{{ .Alerts.Firing | len }}{{ end }}] {{ .GroupLabels.SortedPairs.Values | join " " }} {{ if gt (len .CommonLabels) (len .GroupLabels) }}({{ with .CommonLabels.Remove .GroupLabels.Names }}{{ .Values | join " " }}{{ end }}){{ end }}{{ end }}
{{ define "__description" }}{{ end }}

{{ define "email.to.html" }}






{{ template "__subject" . }}





  
    
                                              


          发生 {{ .Alerts | len }}  个 {{ range .GroupLabels.SortedPairs }}
                {{ .Value }}
          {{ end }} 告警 ！！请尽快处理
        



                                            


                                                                              {{ range .Alerts.Firing }}                                                                                                                                      {{ end }}          


                告警名称 
              

                告警级别 
              
                实例 
              
                所属系统 
              
                厂商 
              
                触发时间
              

                说明 
              




               
                {{ .Labels.severity }}
              

                {{ .Status }}
              

                {{ .Labels.instance }}
              

                {{ .Labels.ownningsystem }}
              

                {{ .Labels.company }}
              

                {{  .StartsAt.Format "2006-01-02 15:04:05"  }}
              

                {{ .Annotations.description  }}
              



        


    

    
                                      

Sent by {{ template "__alertmanager" . }}






{{ end }}

setup.sh

#!/bin/bash
echo "Asia/Shanghai" > /etc/timezone

port=9093

docker stop alertmanager
docker rm alertmanager
docker run --name alertmanager -d \
--net host \
-v /etc/timezone:/etc/timezone:ro \
-v /usr/share/zoneinfo/Asia/Shanghai:/etc/localtime:ro \
-v $(pwd)/config/alertmanager.yml:/etc/alertmanager/alertmanager.yml \
-v $(pwd)/templates/:/etc/alertmanager/templates/ \
prom/alertmanager:v0.26.0

配置增加

alerting:
  alertmanagers:
  - static_configs:
    - targets:
      - '10.0.18.2:9093'

saltstack

Fri, 26 Jan 2024 09:56:12 GMT

安装saltstack

旧文档

新文档

服务器	主机名	ip	身份	软件包
centos7	xue1	192.168.70.75	master	salt-master
centos7	xue2	192.168.70.76	minion	salt-minion

命令

安装

# 安装saltstack存储库和密钥
rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3003/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3003.repo | sudo tee /etc/yum.repos.d/salt.repo
# 清缓存
yum clean all
yum makecache 

yum -y install salt-master # 主控端安装
yum -y install salt-ssh # salt-ssh安装
yum -y install salt-minion # 受控端安装


# 受控端需要修改(注意:后面需要有一个空格)
vim /etc/salt/minion

# 受控端设置
# 主控端ip
master: 192.168.70.75
# 受控端的名字(自定义)
id: xue2

# 主控端设置（取消注释，默认salt脚本路径和复制文件的路径）
file_roots:
  base:
    - /srv/salt/


# 在主控端可以看有多少请求(主控端需要开启4505和4506端口)
salt-key -L
# 接受需要的受控端
salt-key -a "xue*"
# 接受以后可以测试有没有成功
salt "xue*" test.ping

//salt-key常用选项
    -L      //列出所有公钥信息
    -a minion    //接受指定minion等待认证的key
    -A      //接受所有minion等待认证的key
    -r minion    //拒绝指定minion等待认证的key
    -R      //拒绝所有minion等待认证的key
    -f minion   //显示指定key的指纹信息
    -F      //显示所有key的指纹信息
    -d minion   //删除指定minion的key
    -D      //删除所有minion的key
    -y      //自动回答yes

//语法：salt [options] '' > [arguments]

//常用的options
    --version       //查看saltstack的版本号
    --versions-report   //查看saltstack以及依赖包的版本号
    -h      //查看帮助信息
    -c CONFIG_DIR   //指定配置文件目录(默认为/etc/salt/)
    -t TIMEOUT      //指定超时时间(默认是5s)
    --async     //异步执行
    -v      //verbose模式，详细显示执行过程
    --username=USERNAME     //指定外部认证用户名
    --password=PASSWORD     //指定外部认证密码
    --log-file=LOG_FILE     //指定日志记录文件
    
//常用target参数
    -E      //正则匹配
    -L      //列表匹配 
    -S      //CIDR匹配网段
    -G      //grains匹配
    --grain-pcre    //grains加正则匹配
    -N      //组匹配
    -R      //范围匹配
    -C      //综合匹配（指定多个匹配）
    -I      //pillar值匹配

编写

具体格式可以参考官方文档

vi /data/salt/test.sls 创建测试文件

#创建文件夹（注意file.directory前面两个空格，-前面4个，-后面1个，True前面1个,最后三行可以指定用户、组、权限）
/data/logs/:
  file.directory:
    - makedirs: True
    - user: fred
    - group: users
    - mode: 755

#删除/data这个目录和下面的所有文件
del:
  file.absent:
    - name: /data/

#上传单文件到受控端(主控端写相对路径，上传到受控端的绝对路径)
upload:
  file.managed:
    - name: /data/app/1.txt
    - source: salt://1.txt
    - mode: 644

#上传目录到受控端(主控端写相对路径，上传到受控端的绝对路径，include_empty空目录也要上传)
#exclude_pat来排除文件，在E@后面跟正则表达式
#watch可以监视某个有没有执行成功
upload_res:
  file.recurse:
    - name: /data/data/
    - source: salt://data/
    - dir_mode: 755
    - file_mode: 644
    - exclude_pat: E@(.svn)|(setup-v3.sh)|(setup.sh)
    - include_empty: True
    - watch:
      - file: upload

salt使用git为服务端

使用最新的tls版(目前为3006.5)

# 新版本的salt自带python
rpm --import https://repo.saltproject.io/salt/py3/redhat/7/x86_64/SALT-PROJECT-GPG-PUBKEY-2023.pub
curl -fsSL https://repo.saltproject.io/salt/py3/redhat/7/x86_64/3006.repo | sudo tee /etc/yum.repos.d/salt.repo

salt -V

Salt Version:
          Salt: 3006.5
 
Python Version:
        Python: 3.10.13 (main, Nov 15 2023, 04:34:27) [GCC 11.2.0]
 
Dependency Versions:
          cffi: 1.16.0
      cherrypy: unknown
      dateutil: 2.8.1
     docker-py: Not Installed
         gitdb: Not Installed
     gitpython: Not Installed
        Jinja2: 3.1.2
       libgit2: 1.7.1
  looseversion: 1.0.2
      M2Crypto: Not Installed
          Mako: Not Installed
       msgpack: 1.0.2
  msgpack-pure: Not Installed
  mysql-python: Not Installed
     packaging: 22.0
     pycparser: 2.21
      pycrypto: Not Installed
  pycryptodome: 3.9.8
        pygit2: 1.13.3
  python-gnupg: 0.4.8
        PyYAML: 6.0.1
         PyZMQ: 23.2.0
        relenv: 0.14.2
         smmap: Not Installed
       timelib: 0.2.4
       Tornado: 4.5.3
           ZMQ: 4.3.4
 
System Versions:
          dist: centos 7.9.2009 Core
        locale: utf-8
       machine: x86_64
       release: 3.10.0-1160.71.1.el7.x86_64
        system: Linux
       version: CentOS Linux 7.9.2009 Core

安装pygit2

yum install python-pygit2 -y

salt-pip install pygit2

需要在master中配置

fileserver_backend:												# 当前配置为git和本地都用，两边有文件时优先使用git
  - gitfs														# 需要在这里写出来才能用
  - roots

gitfs_provider: pygit2                                          # 配置salt的文件服务器为pygit2
gitfs_ssl_verify: False											# 是否校验ssl(主配置)
gitfs_update_interval: 120										# 间隔多少s去拉git(主配置)
gitfs_user: test												# git的账号(主配置)
gitfs_password: test											# git的密码(主配置)
gitfs_insecure_auth: True										# 默认False情况下，Salt将不会通过HTTP（非HTTPS）远程进行身份验证(主配置)
gitfs_remotes:
  - http://xx.xx.xx.xx:8080/root/saltstack.git:					# git地址
    - user: root												# git的账号(子配置)
    - password: password										# git的密码(子配置)
    - ssl_verify: False											# 是否校验ssl(子配置)
    - update_interval: 30										# 间隔多少s去拉git(子配置)
    - base: master												# 分支(子配置)

配置git钩子(gitlab为例)

在/data/salt/新建update_fileserver.sls文件，可以按照上面的来填写目录和文件名

update_fileserver:
  runner.fileserver.update

在master中配置

reactor:
  - 'salt/fileserver/gitfs/update':
    - /data/salt/update_fileserver.sls							# 此配置可以按照上面的来填写目录和文件名

配置gitlab钩子

15.11 及更高的版本可能在hooks目录

15.10 及更早的版本(当前公司为这个配置)

# 管理中心->项目->saltstack->找到Gitaly相对路径
# 在服务端中找到对应路径(容器内目录需要加上/var/opt/gitlab/git-data/repositories)
mkdir custom_hooks && cd custom_hooks && touch post-receive chmod a+x post-receive
vim post-receive			# 注：下面的脚本最开始的那行最好在容器内执行which python3来填写

#!/opt/gitlab/embedded/bin/python3
import logging
import time
import paramiko


class SSHClient:
    """
    :param host:     string      ip
    :param password: string     密码
    :param port: string     端口
    :param username: string     用户名
    """

    def __init__(self, host: str,
                 password: str = None, port: int = 22, username: str = 'root'):

        self.host = host
        self.port = port
        self.username = username
        self.password = password
        self.client = paramiko.SSHClient()
        self.client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
        self.connect()

    def connect(self):
        self.client.connect(self.host, port=self.port, username=self.username, password=self.password)

    def execute_command(self, command):
        logging.info(f"即将执行命令: {command}")
        stdin, stdout, stderr = self.client.exec_command(command)
        output = stdout.read().decode('utf-8')
        error = stderr.read().decode('utf-8')
        exit_code = stdout.channel.recv_exit_status()
        logging.info(f"执行结果:\n{output}")
        if error:
            logging.error(f"执行错误:\n{error}")
        logging.info(f"退出代码: {exit_code}")
        return {
            'stdout': output,
            'stderr': error,
            'exit_code': exit_code
        }

    def execute_commands(self, commands):
        results = []
        for command in commands:
            result = self.execute_command(command)
            results.append(result)
        return results

    def upload_and_execute_script(self, local_path, remote_path):
        logging.info("----------------开始脚本文件----------------")
        sftp = self.client.open_sftp()
        sftp.put(local_path, remote_path)
        sftp.close()
        logging.info("----------------上传脚本结束----------------")

        # 确保脚本是可执行的
        self.execute_command(f'chmod +x {remote_path}')
        self.execute_command(f"sed -i 's/\r//' {remote_path}")

        # 执行脚本
        command_result = self.execute_command(f'/bin/bash {remote_path}')
        return command_result

    def upload_file(self, local_path, remote_path):
        logging.info("----------------开始上传文件----------------")
        sftp = self.client.open_sftp()
        sftp.put(local_path, remote_path)
        sftp.close()
        logging.info("----------------上传文件结束----------------")

    def download_file(self, remote_path, local_path):
        logging.info("----------------开始下载文件----------------")
        sftp = self.client.open_sftp()
        sftp.get(remote_path, local_path)
        sftp.close()
        logging.info("----------------下载文件结束----------------")

    def wait_for_file(self, remote_path, timeout=300):
        start_time = time.time()
        i = 0

        while time.time() - start_time < timeout:
            sftp = self.client.open_sftp()
            i = i + 1

            try:
                sftp.stat(remote_path)
                logging.info(f"当前为第{i}次尝试，文件 {remote_path} 存在，可以执行下一步操作。")
                sftp.close()
                return True
            except FileNotFoundError:
                logging.info(f"当前为第{i}次尝试，文件 {remote_path} 不存在，等待...")
                sftp.close()
                time.sleep(5)  # 休眠5秒，可以根据需要调整休眠时间

        logging.error(f"超时：等待文件 {remote_path} 超过 {timeout} 秒。")
        return False

    def close(self):
        self.client.close()


if __name__ == "__main__":
    host = '172.168.2.255'
    password = 'password'
    ssh = SSHClient(host, password)
    command = 'salt-call event.fire_master update salt/fileserver/gitfs/update'
    result_single = ssh.execute_command(command)
    ssh.close()

salt-ssh

# target的信息
    host:        # 远端主机的ip地址或者dns域名
    port:        # ssh端口
    user:        # 登录的用户
    sudo:        # 可以通过sudo
    priv:        # ssh秘钥的文件路径
    tty:         # 如果设置了sudo，设置这个参数为true
    timeout:     # 当建立链接时等待响应时间的秒数
# 可选的部分
    passwd:      # 用户密码,如果不使用此选项，则默认使用秘钥方式
    minion_opts: # minion的位置路径
    thin_dir:    # target系统的存储目录，默认是/tmp/salt-
    cmd_umask:   # 使用salt-call命令的umask值
    
hdy-xg-server-001:
  host: 154
  port: 22
  user: root
  sudo: true
  passwd: 
  tty: true
  timeout: 60

# 可能需要py3
salt-ssh -r 'hdy-xg-server-001' 'yum -y install python3'

vim ~/.ssh/config


StrictHostKeyChecking no

日志系统

Fri, 26 Jan 2024 09:55:34 GMT

日志系统

架构图

clickhouse

setup.sh

#!/bin/bash
echo "Asia/Shanghai" > /etc/timezone

docker stop clickhouse
docker rm clickhouse
docker run -d --name clickhouse \
--restart=always \
--network host \
-m 4g \
--add-host localhost:10.0.18.2 \
-v /etc/localtime:/etc/localtime:ro \
-v /etc/timezone:/etc/timezone:ro \
-e TZ='Asia/Shanghai' \
--ulimit nofile=262144:262144 \
-v $(pwd)/data:/var/lib/clickhouse \
-v $(pwd)/config:/etc/clickhouse-server \
-v $(pwd)/initdb:/docker-entrypoint-initdb.d \
-v $(pwd)/log:/var/log/clickhouse-server \
clickhouse/clickhouse-server:23.12-alpine

# --volume=$(pwd)/scripts/init-db.sh:/docker-entrypoint-initdb.d/init-db.sh \
# docker logs -f clickhouse-server

# 证书需要自己生成
# openssl req -subj "/CN=localhost" -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout $(pwd)/config/server.key -out $(pwd)/config/server.crt

设置密码

在users.xml中的password中输入明文

nginx建表

SET allow_experimental_object_type=1;
CREATE TABLE log.ngxlog
(
    `create_time` DateTime('Asia/Shanghai'),
    `kafka_offset` UInt64,
    `query_params_imsi` Nullable(String),
    `query_params_imei` Nullable(String),
    `query_params_hsman` Nullable(String),
    `query_params_hstype` Nullable(String),
    `query_params_exttype` Nullable(String),
    `nginx_time_local` String,
    `nginx_upstream_addr` String,
    `nginx_uri` String,
    `nginx_status` UInt16,
    `nginx_host` String,
    `mcc` Nullable(String),
    `hostname` String,
    `message` Nullable(String),
    `nginx_query_string` Nullable(String),
    `nginx_upstream_response_time` Float32,
    `nginx_request_time` Float32
)
ENGINE = MergeTree
PARTITION BY toYYYYMMDD(create_time)
ORDER BY create_time
TTL create_time + toIntervalDay(180)
SETTINGS index_granularity = 1024

服务建表

CREATE TABLE log.applog_test
(
    `app_name` Nullable(String),
    `app_type` Nullable(String),
    `hostname` Nullable(String),
    `logver` Nullable(String),
    `create_time` DateTime('Asia/Shanghai'),
    `container_name` Nullable(String),
    `kafka_offset` UInt64,
    `log_level` Nullable(String),
    `message` Nullable(String),
    `object` Nullable(String)
)
ENGINE = MergeTree
PARTITION BY toYYYYMMDD(create_time)
ORDER BY create_time
TTL create_time + toIntervalDay(7)
SETTINGS index_granularity = 1024

clickvisual

setup.sh

#!/bin/bash

clickvisual_version=1.0.0-rc3

docker kill clickvisual
docker rm clickvisual
docker run -d --net host \
--restart=always \
--name clickvisual \
-v /etc/timezone:/etc/timezone:ro \
-v /etc/localtime:/etc/localtime:ro \
-e EGO_CONFIG_PATH=/clickvisual/config/docker.toml \
-e EGO_LOG_WRITER=stderr \
-v $(pwd)/config:/clickvisual/config/ \
clickvisual/clickvisual:${clickvisual_version}


# -p 19001:19001 \
# -p 19006:19006 \

连接数据库

在docker.toml中修改mysql的配置

kafka

#!/bin/bash

port=9092
container_name="kafka-${port}"

docker stop ${container_name}
docker rm ${container_name}
docker run -d \
--hostname $(hostname) \
--add-host $(hostname):10.0.18.2 \
--name ${container_name} \
--restart=always \
-v /etc/timezone:/etc/timezone:ro \
-v /etc/localtime:/etc/localtime:ro \
-v $(pwd)/config-${port}/run.sh:/run.sh \
-v $(pwd)/data-standalone:/data \
--net host \
-e NODE_ID="1001" \
-e LISTENERS="PRIVATE://:9092,CONTROLLER://:9093,PUBLIC://:9094" \
-e ADVERTISED_LISTENERS="PRIVATE://10.0.18.2:9092" \
registry.cn-hangzhou.aliyuncs.com/buyfakett/kafka-standalone:2.13-2.8.0

# 配置通过 run.sh 重写

kafka-map

docker run -d \
    -p 8087:8080 \
    -v ./data:/usr/local/kafka-map/data \
    -e DEFAULT_USERNAME=buyfakett \
    -e DEFAULT_PASSWORD= \
    --name kafka-map \
    --restart always \
    dushixiang/kafka-map:v1.3.3

redpandadata-console

#!/bin/bash

##################
# 用于kafka查看
# 部分功能收费如登录功能
# https://docs.redpanda.com/current/get-started/
####################################################

port=9096

docker rm -f redpandadata-console-${port}
docker run --network=host -d \
--name redpandadata-console-${port} \
-e KAFKA_BROKERS=10.0.18.2:9092 \
-e SERVER_LISTENPORT=${port} \
docker.redpanda.com/redpandadata/console:v2.3.3

filebeat

setup.sh

#!/bin/bash

echo 'Asia/Shanghai' > /etc/timezone

docker stop filebeat
docker rm filebeat
docker run -d \
--net host \
-m 1024M \
--restart=always \
--name=filebeat \
--hostname=$(hostname) \
--user=root \
--volume="$(pwd)/config/filebeat.docker.yml:/usr/share/filebeat/filebeat.yml:ro" \
-v /etc/timezone:/etc/timezone:ro \
-v /etc/localtime:/etc/localtime:ro \
-v /data/logs/:/data/logs/ \
-v ./filebeat/registry/:/usr/share/filebeat/data/registry/ \
docker.elastic.co/beats/filebeat:7.0.0 filebeat -e -strict.perms=false \
#setup -E setup.kibana.host=kibana:5601 \
#-E output.elasticsearch.hosts=["elasticsearch:9200"]

#docker exec -it filebeat /bin/bash
#docker logs --tail=200 -f filebeat

config/filebeat.docker.yml

filebeat.config:
  modules:
    path: ${path.config}/modules.d/*.yml
    reload.enabled: false

processors:
- add_cloud_metadata: ~

filebeat.inputs:
- type: log
  paths:
    - /data/logs/nginx/json_*.log
  fields:
      type: "test_nginxlog"
      saltid: hdy-nmg-server-001
      appType: nginx
      env: test
      object: "未分类"
  fields_under_root: true


output.kafka:
  # initial brokers for reading cluster metadata
  hosts: ["10.0.18.2:9092"]
  # message topic selection + partitioning
  topics:
    - topic:  "test_nginxlog"
      when.contains:
        type: "test_nginxlog"
  partition.round_robin:
    reachable_only: false

  required_acks: 1
  compression: gzip
  max_message_bytes: 1000000

vector

setup.sh

#!/bin/bash

docker kill vector
docker rm vector

docker run -d --name vector \
--restart=always \
--net host \
-v /etc/timezone:/etc/timezone:ro \
-v /etc/localtime:/etc/localtime:ro \
-v $(pwd)/config/:/etc/vector/conf.d/ \
-v $(pwd)/data/:/var/lib/vector \
timberio/vector:0.33.0-alpine --config-dir /etc/vector/conf.d/

# reload
# docker kill --signal=HUP vector

config/vector.toml

data_dir = "/var/lib/vector"
timezone = "Asia/Shanghai"

[api]
enabled=true
address="0.0.0.0:8686"

config/ngxlog.toml

[sources.ngxlog_source]
type = "kafka"
bootstrap_servers = "10.0.18.2:9092"
group_id = "vector-clickhouse-hdy-nmg-server-001"
topics = [ "test_nginxlog" ]
offset_key = "kafka_offset"
decoding.codec = "json"
auto_offset_reset = "earliest"

[transforms.ngxlog_trans]
type="remap"
inputs=["ngxlog_source"]
source='''
# 解析 nginx 日志并添加 "nginx_" 前缀
.message_parsed = object(parse_json(.message) ?? {}) ?? {}
.message_parsed = map_keys(.message_parsed, recursive: false) -> |key| { "nginx_" + key }
. = merge(., .message_parsed)

# 解析 nginx_query_string 字段并添加 "query_params_" 前缀
.query_params = parse_query_string(.nginx_query_string) ?? {}
. = merge(., map_keys(.query_params) -> |key| { "query_params_" + key })

# 解析 nginx_request_body 字段并添加 "nginx_request_body_" 前缀
.nginx_request_body = object(parse_json(.nginx_request_body) ?? {}) ?? {}
. = merge(., map_keys(.nginx_request_body) -> |key| { "nginx_request_body_" + key })

# 解析 nginx_resp_body 字段并添加 "nginx_resp_body_" 前缀
.nginx_resp_body = object(parse_json(.nginx_resp_body) ?? {}) ?? {}
. = merge(., map_keys(.nginx_resp_body) -> |key| { "nginx_resp_body_" + key })

# 解析 nginx_resp_body 的 data 字段并添加 "nginx_resp_body_data_" 前缀
.nginx_resp_body_data = object(.nginx_resp_body.data) ?? {}
. = merge(., map_keys(.nginx_resp_body_data) -> |key| { "nginx_resp_body_data_" + key })

# 解析 nginx_http_Authorization 字段并解密添加 "auth_message_" 前缀
.auth_message_encode = split(.nginx_http_Authorization, ".")[1] ?? ""
.auth_message_encode_length = length(.auth_message_encode) ?? 0
.auth_message_mod = mod(.auth_message_encode_length, 4)
if (.auth_message_mod == 1) {
        .auth_message_encode = .auth_message_encode + "==="
} else if (.auth_message_mod == 2) {
        .auth_message_encode = .auth_message_encode + "=="
} else if (.auth_message_mod == 3) {
        .auth_message_encode = .auth_message_encode + "="
} else if (.auth_message_mod == 0) {
        .auth_message_encode = .auth_message_encode
}
.auth_message_decode,.err.auth_message_decode = decode_base64(.auth_message_encode)
.auth_message = object(parse_json(.auth_message_decode) ?? {}) ?? {}
. = merge(., map_keys(.auth_message) -> |key| { "auth_message_" + key })

# 时间字段解析
.create_time = parse_timestamp(.nginx_time_local,format: "%d/%b/%Y:%H:%M:%S %z") ?? now()

# 主机名
.hostname = .saltid

# mcc 解析
.mcc = chunks(.query_params_imsi, 3)[0] ?? null
'''

[sinks.ngxlog_clickhouse_sink]
type = "clickhouse"
inputs = [ "ngxlog_trans" ]
# 数据库配置
endpoint = "http://10.0.18.2:8123"
database = "log"
table = "ngxlog_test"
healthcheck.enabled = true
auth.strategy = "basic"
auth.user = "default"
auth.password = "kOob87lU"
# 批量入库
batch.max_bytes = 10000000
batch.max_events = 1000
batch.timeout_secs = 3
# 缓存
# buffer.type = "disk"
# buffer.max_size = 1024000000
# 内存缓存
buffer.type = "memory"
buffer.max_events = 1000
# 缓存满了之后，block/drop_newest
buffer.when_full = "block"
# 压缩格式
compression = "gzip"
# 默认false，时间格式自动解析 RFC3339/ISO 8601
date_time_best_effort = true
# 自动丢弃多余字段
skip_unknown_fields = true

config/applog.toml

[sources.source_applog_test]
type = "kafka"
bootstrap_servers = "10.0.18.2:9092"
group_id = "vector-loki-hdy-nmg-server-001"
topics = [ "log" ]
offset_key = "kafka_offset"
decoding.codec = "json"
auto_offset_reset = "earliest"

[sinks.sink_loki_applog]
type = "loki"
inputs = [ "source_applog_test" ]
endpoint = "http://10.0.18.2:3100"
healthcheck.enabled = true
encoding.codec = "raw_message"
batch.max_bytes = 1000000
batch.max_events = 100000
batch.timeout_secs = 1
buffer.type = "memory"
buffer.max_events = 1000
buffer.when_full = "block"
compression = "gzip"
labels."object" = "{{ .object }}"
labels."appName" = "{{ .appName }}"
labels."containerName" = "{{ .containerName }}"
labels."hostname" = "{{ .hostname }}"
labels."logver" = "{{ .logver }}"

loki

setup.sh

version: "3"

networks:

services:
  loki:
    container_name: loki
    image: grafana/loki:2.4.1
    volumes:
      - /etc/timezone:/etc/timezone
      - /etc/localtime:/etc/localtime
      - ./config/loki-config.yaml:/etc/config/loki-config.yaml
      - ./loki-data:/loki/data
    ports:
      - "3100:3100"
    command: -config.file=/etc/config/loki-config.yaml -target=all,table-manager
    restart: always
    logging:
      driver: "json-file"
      options:
        max-size: "10m"
        max-file: "3"
    deploy:
      resources:
        limits:
          cpus: '3'
          memory: 4G

【实用的服务器小技巧】docker配合syslog

Tue, 22 Aug 2023 16:11:40 GMT

docker配合syslog

可以访问我的码云,初始化服务器脚本，里面集成了一键配置https://gitee.com/buyfakett/centos7_initialization

需要安装docker-ce才能用，用yum安装的不能安装！！！

配置syslog

vi /etc/rsyslog.conf

#把tcp两行注释去掉
$ModLoad imtcp
$InputTCPServerRun 514

systemctl restart rsyslog
systemctl status rsyslog

给docker配置rsyslog

cat /etc/docker/daemon.json
{
  "registry-mirrors": [
    "https://pee6w651.mirror.aliyuncs.com"
  ],
  "data-root": "/data/data-docker",
  "log-driver": "syslog",
  "log-opts": {
    "syslog-address": "tcp://127.0.0.1:514",
    "tag": "docker/{{.Name}},"
   }
}
data-root  #指定镜像容器存放的位置
log-driver #创建一个日志处理的服务
log-opts   #日志服务的参数
  syslog-address  #tcp 公网ip
  tag             #日志存放的位置,具体路径在模板处设置
                    
systemctl restart docker
systemctl status docker

创建一个rsyslog模板

cd /etc/rsyslog.d
#新建模板
vi rule.conf

#最开始要添加这些
# #011替换成tab
$EscapeControlCharactersOnReceive off
# 删除日志首位空格,只保留原日志
$template CleanMsgFormat,"%msg:2:$%\n"


#### bind ####
# 定义 bind 日志模版
### 拦截全部docker日志
$template docker,"data/logs/docker/%syslogtag:F,44:1%/%$YEAR%-%$MONTH%-%$DAY%.log"
if $syslogtag contains 'docker' then ?docker;CleanMsgFormat
& ~
#& stop 类似于java 的break

#### nginx ####
$template nginx,"/data/logs/nginx/%programname%-%timereported:0:10:date-rfc3339%-%HOSTNAME%.log"
if $programname startswith 'nginx' then ?nginx;CleanMsgFormat
& stop
systemctl restart rsyslog
systemctl status rsyslog
$template bind,"/data/logs/......"
 # 日志的绝对路径 和 daemon.json中的 tag参数 拼接 的路径为 日志具体存放地址

将模板放到docker的配置上

日志自动压缩+自动删除

#放在/data/logs/docker/这一层
cat del_gz.sh 
#!/bin/bash
find /data/logs/ -mtime +3 -name "*.gz" -exec rm -rf {} \;


gzip_log.sh 
#!/bin/bash

for day in 1;
do
find /data/logs/ -name `date -d "${day} days ago" +%Y-%m-%d`*.log -type f -exec gzip {} \;
done
crontab -e
0 12 * * * /bin/sh -x /data/logs/docker/gzip_log.sh

【实用的服务器小技巧】用kplayer循环视频直播

Tue, 22 Aug 2023 16:11:40 GMT

1.介绍

b站有很多直播活动需要你直播就可以会给你贝壳（软妹币）

可以用kplayer来循环1-n个视频

2.项目展示

ffmpeg

ffmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，几乎所有的流媒体都是基于ffmpeg做的

kplayer

kplayer为你提供最小化成本搭建视频推流功能的工具，最优的推流方案OBS或其他软件依赖与xWindow或图形化界面的需要，不适合在服务端与云服务器上进行部署。KPlayer无需依赖图形化界面，您可以使用任意一款你喜欢的发行版本即可实现多视频资源无缝推流的方案。

github项目地址：https://github.com/bytelang/kplayer-go

3.环境准备

服务器：本期使用的是良心云轻量云服务器
系统：centos7.9
最好安装有宝塔面板，以便后面的自动任务
默认root用户登录

4.开始搭建

服务器初始设置

yum update -y && yum install -y docker #先把服务器的包更新一下，然后安装docker

systemctl start docker #启动docker

systemctl enable docker #把docker设置为开机启动

安装kplayer

mkdir /data/kplayer #创建安装目录

cd /data/kplayer

curl -fsSL get.kplayer.net | bash #安装kplayer

vi config.json

{
    "version": "2.0.0",
    "resource": {
        "lists": [
            "/data/kplayer/1.mp4" //这里填循环地址，可多视频
        ]
    },
    "play": {
      "play_model": "loop"
    },
    "encode": {
      "video_width": 1920,
      "video_height": 1080,
      "video_fps": 24,
      "bit_rate": 2000
    },
    "output": {
        "lists": [
            {
                "path": "" //这里填直播地址
            }
        ]
    }
}

打开你想要直播平台的开播设置，这里以b站为例链接

点击开始直播就会有一个服务器地址和一个串流秘钥

复制你的服务器地址和串流秘钥一起填进config.json终端path里（组合填进）

设置好后文件目录是这样的

用这条命令启动直播

cd /data/kplayer && ./kplayer play start -d

可以保存成一个.sh脚本，想要直播的时候bash一下就好了，或者想我一样设置一个快捷命令

如果显示erpo就是有一个kplayer在运行

kill 20273 #填pid

再次运行命令显示info就成功了

进入直播间可以确认一下

这是我直播的数据，直播一段时间会被掐掉，需要重新开启直播

开启直播的时候把串流秘钥复制一下，编辑config.json吧?和后面的替换掉然后运行命令就好了

【实用的docker小技巧】aria下载

Tue, 22 Aug 2023 16:11:39 GMT

aria下载器

docker run -d \
--name ariang \
--restart unless-stopped \
-p 16880:6880 \
p3terx/ariang

docker run -d \
--name aria2 \
--restart unless-stopped \
-e PUID=$UID \
-e PGID=$GID \
-e UMASK_SET=022 \
-e RPC_SECRET=prc_password \#这里为连接的密码
-e RPC_PORT=6800 \
-e LISTEN_PORT=6888 \
-p 16800:6800 \
-p 16888:6888 \
-p 16888:6888/udp \
-v /data/docker/aria2/config:/config \
-v /data/docker/aria2/downloads:/downloads \
p3terx/aria2-pro

连接用prc_password

【实用的docker小技巧】bililive-go录播

Tue, 22 Aug 2023 16:11:39 GMT

docker run --restart=always -v /data/bililive:/etc/bililive-go -v /data/bililive:/srv/bililive -p 8085:8080 -d chigusa/bililive-go

配置文件config.yml

rpc:
  enable: true
  bind: :8080
debug: false
interval: 20
out_put_path: /srv/bililive
feature:
  use_native_flv_parser: false
live_rooms:
- https://live.bilibili.com/255
out_put_tmpl: ""
video_split_strategies:
  on_room_name_changed: false
  max_duration: 0s

【实用的docker小技巧】jellyfin影视

Tue, 22 Aug 2023 16:11:39 GMT

默认端口是8096

docker run -d \
 --name jellyfin \
 --net=host \
 -v /data/jellyfin/config:/config \
 -v /data/jellyfin/cache:/cache \
 -v /data/docker/bililive/moves:/moves \
 --restart=unless-stopped \
 jellyfin/jellyfin

【实用的docker小技巧】部署docker

Tue, 22 Aug 2023 16:11:39 GMT

以centos7.*为例

#更新yum包
yum update -y
#下载docker
yum intall -y docker
#启动docker
systemctl start docker                                                          
#开机自启docker
systemctl enable docker

如果运行容器的时候忘记设置开机自启就可以执行下面

docker update --restart=always 容器名或者ID

和容器同用网络

--net=host

换阿里云源

vi /etc/docker/daemon.json

{"registry-mirrors": ["https://pee6w651.mirror.aliyuncs.com"]}

安装docker-compose

sudo curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

【实用的服务器小技巧】frp内网穿透

Tue, 22 Aug 2023 16:11:39 GMT

一键脚本github地址：https://github.com/MvsCode/frps-onekey 安装

wget https://code.aliyun.com/MvsCode/frps-onekey/raw/master/install-frps.sh -O ./install-frps.sh
chmod 700 ./install-frps.sh
./install-frps.sh install

本地客户端frpc配置

[common]
server_addr = ip
server_port = 端口
token = 

[name]
type = tcp
local_ip = 本地ip
local_port = 本地端口
remote_port = 外网端口

然后win启动命令

frpc.exe -c ./frpc.ini

用docker运行

docker run -d --network host --name frpc --restart=always -v /data/docker/frpc/frpc.ini:/frp/frpc.ini stilleshan/frpc

【实用的服务器小技巧】录播bililive-go+bypy+Jellyfin

Tue, 22 Aug 2023 16:11:39 GMT

1.介绍

平常喜欢看直播的小伙伴肯定知道，一旦错过了直播，一般就没有地方可以看了

虽然有些up主自己会放出直播录像或者有自己的录播组，但是都不及时

这期就用bililive-go+bypy+Jellyfin来搭建我平时录播的方法（这个方法亦可以在自己家的nas上，访问速度更快）

2.项目展示

bililive-go

是我用过最好用的录播工具（没有之一），而且有docker一键部署，肥肠方便

github项目地址：https://github.com/hr3lxphr6j/bililive-go

docker项目地址：https://hub.docker.com/r/chigusa/bililive-go

bypy

这是一个开源上传或下载百度云/百度网盘的python客户端

github项目地址：https://github.com/houtianze/bypy

Jellyfin

家里有nas的都知道，这是最有名的媒体中心之一（而且也有docker版，一键部署）

项目官网：https://jellyfin.org/

3.环境准备

服务器：本期使用的是良心云轻量云服务器
系统：centos7.9
最好安装有宝塔面板，以便后面的自动任务
默认root用户登录

4.开始搭建

服务器初始设置

yum update -y && yum install -y docker #先把服务器的包更新一下，然后安装docker

systemctl start docker #启动docker

systemctl enable docker #把docker设置为开机启动

安装bililive-go

mkdir /data/docker/bililive #创建安装目录

cd /data/docker/bililive

vi config.yml #以前的版本可能有bug，不知道现在有没有，最好先把配置文件新建好

rpc:
  enable: true
  bind: :8080
debug: false
interval: 20
out_put_path: /srv/bililive
feature:
  use_native_flv_parser: false
live_rooms:
- https://live.bilibili.com/2343216
out_put_tmpl: ""
video_split_strategies:
  on_room_name_changed: false
  max_duration: 0s

docker run --restart=always -v /data/docker/bililive:/etc/bililive-go -v /data/docker/bililive:/srv/bililive -p 8080:8080 -d chigusa/bililive-go

其中两个挂载出来的地址可以填同一个，一个是录播地址，一个是config的路径，外部端口可以改任意端口

搭建完以后用ip:端口访问

这是搭建成功的画面

可以添加房间，也可以停止监控，设置好以后必须要保存设置，不然重启docker后配置就还原了

安装bypy

pip install bypy

bypy info #按照提示授权

安装jellyfin

docker run -d \
 --name jellyfin \
 --net=host \
 -v /data/jellyfin/config:/config \
 -v /data/jellyfin/cache:/cache \
 -v /data/docker/bililive/moves:/moves \ #这里填录播的地址
 --restart=unless-stopped \
 jellyfin/jellyfin

安装好以后用ip:8096访问网页版，按照提示一步步安装

点击控制台

添加媒体库

注意要把实时监控打开，把下面的获取元信息全部关闭然后返回首页

推荐设置加入日期降序，这样最新的录播就在最前面了

右下角还可以设置码率和播放速度

设置自动上传和删除录播

在宝塔里先设置上传脚本

bypy upload --processes /data/docker/bililive/moves /moves

删除五天前录播节省空间

【实用的服务器小技巧】我的世界服务器

Tue, 22 Aug 2023 16:11:39 GMT

安装java17

cd /usr/local
wget https://download.oracle.com/java/17/latest/jdk-17_linux-x64_bin.tar.gz
tar -zxvf jdk-17_linux-x64_bin.tar.gz
mv jdk-17.0.3.1 java
rm -f jdk-17_linux-x64_bin.tar.gz
vim /etc/profile

export JAVA_HOME=/usr/local/java
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

source /etc/profile
java -version

安装核心

核心可以在minecraftwiki中下载核心上传到/data/minecraft/目录，然后把核心重命名为server.jar

创建脚本start.sh

vi start.sh

cd /data/minecraft
java -Xms1G -Xmx12G -jar /data/minecraft/server.jar nogui

把eula.txt中的false改成true #可以用这个包创建虚拟连接

yum intall -y screen

server.properties示例

view-distance=10
max-build-height=256
server-ip=
level-seed=
allow-nether=true
enable-command-block=true#是否开启命令方块
server-port=25565#端口
gamemode=0#模式
enable-rcon=false
op-permission-level=4#op等级
enable-query=false
prevent-proxy-connections=false
generator-settings=
resource-pack=
player-idle-timeout=0
level-name=world
motd=A Minecraft Server#显示
force-gamemode=false
hardcore=false
white-list=false#白名单
broadcast-console-to-ops=true
pvp=true#是否开启pvp
spawn-npcs=true
generate-structures=true
spawn-animals=true
snooper-enabled=true
difficulty=1
network-compression-threshold=256
level-type=DEFAULT
spawn-monsters=true
max-tick-time=60000
enforce-whitelist=false
use-native-transport=true
max-players=20#最多人数
resource-pack-sha1=
spawn-protection=16
online-mode=false#正版验证
allow-flight=false
max-world-size=29999984

buyfakett

【vps测评】netcup

#netcup

#简介

#测评

我抽空写了3个rspress插件

#我抽空写了3个rspress插件

#前言

#现状

#官方

#我现在使用的库

#自动侧边栏

#giscus评论插件

#地图插件

年度计划 2026

#年度计划 2026

#开发方面

#运维方面

#构想的项目

#想去的地方

年报 2025

#Year 2025

#总结

#附录

#github报告

#年报视频

#贡献图

#wakatime报告

#各大app报告

#高德地图

#网易云音乐

#碎碎念

自己写了个个人使用的图床

#自己写了个个人使用的图床

#背景

#实现

#快速部署

#Docker compose

#配置文件

#项目截图

【vps测评】hetzner

#hetzner

#简介

#测评

rustfs是否可以替代minio

#rustfs是否可以替代minio

#前言

#ui

#性能测试

#总结

轻量化收集日志

#轻量化收集日志

#背景

#方案

#实现

笔记从vuepress迁移到rspress

#笔记从vuepress迁移到rspress

#迁移痛点

#code-group

#引用代码块

#自动生成侧边栏和导航栏

【vps测评】cloudcone

#cloudcone

#简介

#测评

反向代理DDNS域名

#反向代理DDNS域名

#开头

#正确配置

#错误配置

debian安装pve

#debian安装pve

2025劳动节广州香港澳门行

#2025劳动节广州香港澳门行

#第一天

#第二天

#第三天

#第三天

#第四天

linux用systemd运行二进制

netcup

简介

测评

我抽空写了3个rspress插件

前言

现状

官方

我现在使用的库

自动侧边栏

`giscus`评论插件

地图插件

年度计划 2026

开发方面

运维方面

构想的项目

想去的地方

Year 2025

总结

附录

`github`报告

年报视频

贡献图

`wakatime`报告

各大app报告

高德地图

网易云音乐

碎碎念

自己写了个个人使用的图床

背景

实现

快速部署

Docker compose

配置文件

项目截图

hetzner

简介

测评

`rustfs`是否可以替代`minio`

前言

ui

性能测试

总结

轻量化收集日志

背景

方案

实现

笔记从`vuepress`迁移到`rspress`

迁移痛点

code-group

引用代码块

自动生成侧边栏和导航栏

cloudcone

简介

测评

反向代理DDNS域名

开头

正确配置

错误配置

`debian`安装`pve`

2025劳动节广州香港澳门行

第一天

第二天

第三天

第三天

第四天

linux用systemd运行二进制

前言

开始

更新服务

2025 Week 21

碎碎念

运维方面

开发方面

Debian 11 升级 Debian 12

准备工作

更新系统

升级系统

首先更新 `apt` 源，替换 `bullseye` 为 `bookworm`：

默认的系统 `apt` 源文件 `/etc/apt/sources.list` 应该是类似这样的

大部分 Debian 的软件源配置文件使用传统的 One-Line-Style，路径为 `/etc/apt/sources.list`；但是对于容器镜像，从 Debian 12 开始，其软件源配置文件变更为 `DEB822` 格式，路径为 `/etc/apt/sources.list.d/debian.sources`（参考）