腾讯云新加坡 99/年vps 使用脚本更换系统
默认分类 前天 08:34

腾讯云新加坡 99/年vps 使用脚本更换系统观前提示：腾讯云的部分虚拟化实例对单次 I/O 请求的大小有限制，直接使用脚本重装系统会报错，详见https://github.com/bin456789/reinstall/issues/549本教程主要参考了https://github.com/bin456789/reinstall/issues/500 中@okrc 提出的方法，并根据自己实操编写出了本篇文章。如果你的腾讯云vps可以直接重装且不报错，那可以忽略本篇文章。1.下载脚本（当前系统是 Linux）curl -O https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh || wget -O ${_##*/} $_2.执行脚本这里以安装 ubuntu 为例，记得在命令后加上 --hold 1bash reinstall.sh ubuntu --hold 13.等待重启至Alpine依次执行echo 512 > /sys/block/vda/queue/max_sectors_kbcat /sys/block/vda/queue/max_sectors_kb # 确保这里返回 5124.执行/trans.sh/trans.sh感谢gemini https://gemini.google.com/share/097ba0ac32f0

屏蔽黑群晖更新且但是不影响套件更新
默认分类 2026年01月20日 13:10

屏蔽黑群晖更新且但是不影响套件更新适用于DSM 7.x前情提要： 群晖自从DSM7开始，更新机制变更为：系统更新和套件更新分开进行由于黑群晖的特殊性，系统更新往往会导致无法启动等问题，因此需要屏蔽系统更新，但又希望能够正常更新套件解决方案一： 通过修改系统的hosts文件，屏蔽掉群晖更新步骤：使用SSH登录到你的黑群晖系统以root用户身份编辑hosts文件，命令如下：vi /etc/hosts在hosts文件的末尾添加以下几行内容：127.0.0.1 global.download.synology.com 127.0.0.1 global.synologydownload.com 127.0.0.1 update.synology.com 127.0.0.1 update7.synology.com 127.0.0.1 autoupdate.synology.com 127.0.0.1 autoupdate7.synology.com 127.0.0.1 autoupdate7.synology.cn保存并退出编辑器重启系统以确保更改生效解决方案二： 修改/etc/synoinfo.conf 和 /etc.defaults/synoinfo.conf 文件步骤：使用SSH登录到你的黑群晖系统以root用户身份编辑/etc/synoinfo.conf 文件，命令如下：vi /etc/synoinfo.conf找到上述域名将其改为一个不存在的域名重复步骤2和3，编辑 /etc.defaults/synoinfo.conf 文件保存并退出编辑器重启系统以确保更改生效原部分配置 printer_driver_host="https://global.download.synology.com/airprint/DSM7.3/latest" rss_server="http://update7.synology.com/autoupdate/genRSS.php" rss_server_ssl="https://update7.synology.com/autoupdate/genRSS.php" rss_server_v2="https://update7.synology.com/autoupdate/v2/getList" security_version_server="https://update7.synology.com/securityVersion" small_info_path="https://update7.synology.com/smallupdate" update_server="http://update7.synology.com/" update_server_ssl="https://update7.synology.com/"更改为 printer_driver_host="https://globewwwereral.download.synwrology.com/airprint/DSM7.3/latest" rss_server="http://updawerte7.sywernology.com/autoupdate/genRSS.php" rss_server_ssl="https://updawerte7.synologwry.com/autoupdate/genRSS.php" rss_server_v2="https://updawerte7.synolwreogy.com/autoupdate/v2/getList" security_version_server="https://updawerte7.synology.com/securityVersion" small_info_path="https://updawerte7.synowerlogy.com/smallupdate" update_server="http://updatwere7.synolwerogy.com/" update_server_ssl="https://updwerate7.sywernology.com/"群晖版本不同该配置所在的行也会不同,找域名修改即可。其它的不要动！ 其它的不要动！ 其它的不要动！害怕改错的先备份！先备份！先备份！群晖域名列表参考:1.https://www.cnblogs.com/djd66/p/17589924.html2.https://archive.synology.com/download/

Yubikey 安全密钥折腾记
默认分类 2025年12月21日 15:56

Yubikey 安全密钥折腾记使用的是 YubiKey 5 NFC软件安装YubiKey ManagerYubico AuthenticatorYubiKey Manager 是带GUI的Yubikey 管理器，可以管理 OTP、FIDO2和PIV。还可以看到你的Yubikey 的详细信息，比如 固件版本和id，这里比较注意的是固件版本，某些版本的固件可能会有bug。Yubico Authenticator 是用来生成和管理二次验证的密码，有安卓和苹果的App，支持通过NFC与Yubikey交互。平时使用(TOTP)是的，有没有看错，最平时使用的居然是TOTP。通过下载 Yubico Authenticator，然后将平时使用的网站的TOTP密钥存储到Yubikey里，这样就不用担心密钥丢失然后无法登录了。ps: Yubikey 也不能丢，最好买两个备用。平时使用(SSH via FIDO)通过 Yubikey 来管理SSH 密钥，在登录到服务器时需要插入并输入key的PID并触摸才能成功登录。否则就算天王老子来了也登录不了（dog）ps: 需要在服务器上开启仅限密钥登录，否则就是白搭。ps: 不止支持Linux服务器，任何支持使用SSH 密钥登录的都支持，比如GithubSSH via FIDO教程以下操作必须插入 Yubikey 到你的电脑上1.生成密钥ssh-keygen -t ed25519-sk -O resident -O verify-required -C "your_email@example.com"在这里会让你输入Yubikey的FIDO2 PID 并触摸2.将公钥复制到服务器上并设置仅限通过密钥登录略3.之后使用ssh客户端登录即可，在登录时同样要输入Yubikey的FIDO2 PID 并触摸，之后就能登录到服务器了。YubiKey的用途和功能实在太多了，比如PIV OTP 等等，功能也非常多样。这里只列举一点点。参考Yubikey 安全密钥折腾记（2）：使用入门Securing SSH Authentication with FIDO2 Security KeysSecuring SSH with the YubiKeySet up your YubiKey

Salute to the Best Win10
默认分类 2025年10月14日 00:00

This will be the next new decade，yet the past ten years have still been the most brilliant chapter of my life.              Salute to the Best Win10!这将是下一个新的十年，然而过去的十年仍然是我人生中最辉煌的一章。              向最好的Win10致敬！

使用 openwrt 对抗校园网多设备检测
默认分类 2025年08月19日 16:19

使用 openwrt 对抗校园网多设备检测使用Xiaomi Mi Router WR30U (stock layout)以 immortalwrt 21.02 分支为例 包含（ ua3f + TTL 统一相关模块 + DPI规避 / 时钟漂移模块 + IPID 顺序化）1.准备编译环境sudo apt update sudo apt install build-essential clang flex bison g++ gawk gcc-multilib g++-multilib gettext git libncurses5-dev libssl-dev python3-setuptools rsync swig unzip zlib1g-dev file wget2.配置代理export http_proxy=http://192.168.0.6:20122 export https_proxy=http://192.168.0.6:20122 git config --global http.proxy http://192.168.0.6:20122 git config --global https.proxy http://192.168.0.6:201223.拉取源码git clone https://github.com/hanwckf/immortalwrt-mt798x.git cd immortalwrt-mt798x # 对于mt7981，使用mt7981-ax3000.config cp -f defconfig/mt7981-ax3000.config .config4.加入第三方 feeds（IPID & argon)git clone --depth=1 https://github.com/CHN-beta/rkp-ipid.git package/rkp-ipid git clone https://github.com/jerrykuku/luci-theme-argon.git package/luci-theme-argon5.feeds 更新 & 安装./scripts/feeds update -a ./scripts/feeds install -a ./scripts/feeds install kmod-rkp-ipid6.配置目标 & 插件make menuconfig▸ TTL 统一相关模块 位置： Kernel modules → Netfilter Extensions → kmod-ipt-ipopt Network → Firewall → iptables-mod-ipopt ▸ DPI规避 / 时钟漂移模块 位置：Kernel modules → Netfilter Extensions → kmod-nf-conntrack-netlink ▸ IPID 顺序化模块 位置：Kernel modules → Other modules → kmod-rkp-ipid▸ 启用 LuCI Web 界面和argon主题 路径：LuCI → Collections → luci LuCI → Themes → luci-theme-argon ▸ 启用中文语言包 路径：LuCI → Modules → Translations → Chinese (zh-cn) ▸ 启用 WireGuard 支持 Kernel modules → Network Support → kmod-wireguard Network → VPN → wireguard-tools LuCI → Protocols → luci-proto-wireguardmake download -j$(nproc) V=cs make V=s -j$(nproc)7.刷写后配置并验证7.1 安装 ShellClash#从URL安装ShellClash（以下链接三选一） #GitHub源(可能需要代理) export url='https://raw.githubusercontent.com/juewuy/ShellCrash/master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null #jsDelivrCDN源 export url='https://fastly.jsdelivr.net/gh/juewuy/ShellCrash@master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null #作者私人源 export url='https://gh.jwsc.eu.org/master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null#用于UA3F的Clash配置（无外部代理） https://cdn.jsdelivr.net/gh/SunBK201/UA3F@master/clash/ua3f-cn.yaml本阶段详细教程见视频 27:387.2 从URL安装UA3Fopkg update opkg install curl libcurl luci-compat export url='https://blog.sunbk201.site/cdn' && sh -c "$(curl -kfsSl $url/install.sh)" service ua3f reload# 启动 UA3F uci set ua3f.enabled.enabled=1 uci commit ua3f service ua3f start service ua3f enable7.3 配置 TTL统一模块等#防火墙： iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53 iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53 # 防 IPID 检测 iptables -t mangle -N IPID_MOD iptables -t mangle -A FORWARD -j IPID_MOD iptables -t mangle -A OUTPUT -j IPID_MOD iptables -t mangle -A IPID_MOD -d 0.0.0.0/8 -j RETURN iptables -t mangle -A IPID_MOD -d 127.0.0.0/8 -j RETURN # 由于本校局域网是 A 类网，所以我将这一条注释掉了，具体要不要注释结合你所在的校园网内网类型 # iptables -t mangle -A IPID_MOD -d 10.0.0.0/8 -j RETURN iptables -t mangle -A IPID_MOD -d 172.16.0.0/12 -j RETURN iptables -t mangle -A IPID_MOD -d 192.168.0.0/16 -j RETURN iptables -t mangle -A IPID_MOD -d 255.0.0.0/8 -j RETURN iptables -t mangle -A IPID_MOD -j MARK --set-xmark 0x10/0x10 # 防时钟偏移检测 iptables -t nat -N ntp_force_local iptables -t nat -I PREROUTING -p udp --dport 123 -j ntp_force_local iptables -t nat -A ntp_force_local -d 0.0.0.0/8 -j RETURN iptables -t nat -A ntp_force_local -d 127.0.0.0/8 -j RETURN iptables -t nat -A ntp_force_local -d 192.168.0.0/16 -j RETURN iptables -t nat -A ntp_force_local -s 192.168.0.0/16 -j DNAT --to-destination 192.168.1.1 # 通过 iptables 修改 TTL 值 iptables -t mangle -A POSTROUTING -j TTL --ttl-set 128 # iptables 拒绝 AC 进行 Flash 检测 iptables -I FORWARD -p tcp --sport 80 --tcp-flags ACK ACK -m string --algo bm --string "src="http://1.1.1." -j DROP #ShellClash sleep 9s && pgrep -f ShellCrash >/dev/null || /etc/ShellCrash/start.sh start #用以下抓包命令观察： tcpdump -i wan -nn -vvv ip

可按 ESC 键退出搜索

0 篇文章已搜寻到~

© 2026 北冥のBLOG All right Reserved.
Powered by Typecho & BearHoney
豫ICP备2025131196号