观前提示：腾讯云的部分虚拟化实例对单次 I/O 请求的大小有限制，直接使用脚本重装系统会报错，详见https://github.com/bin456789/reinstall/issues/549

本教程主要参考了https://github.com/bin456789/reinstall/issues/500 中@okrc 提出的方法，并根据自己实操编写出了本篇文章。

如果你的腾讯云vps可以直接重装且不报错，那可以忽略本篇文章。

1.下载脚本（当前系统是 Linux）

curl -O https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh || wget -O ${_##*/} $_

2.执行脚本

这里以安装 ubuntu 为例，记得在命令后加上 --hold 1

bash reinstall.sh ubuntu 24.04 --minimal --hold 1

3.等待重启至Alpine

依次执行

echo 512 > /sys/block/vda/queue/max_sectors_kb

cat /sys/block/vda/queue/max_sectors_kb
# 确保这里返回 512

4.执行/trans.sh

/trans.sh

感谢gemini https://gemini.google.com/share/097ba0ac32f0

适用于DSM 7.x

前情提要： 群晖自从DSM7开始，更新机制变更为：系统更新和套件更新分开进行

由于黑群晖的特殊性，系统更新往往会导致无法启动等问题，因此需要屏蔽系统更新，但又希望能够正常更新套件

解决方案一： 通过修改系统的hosts文件，屏蔽掉群晖更新

步骤：

1. 使用SSH登录到你的黑群晖系统
2. 以root用户身份编辑hosts文件，命令如下：
   vi /etc/hosts

3. 在hosts文件的末尾添加以下几行内容：

   127.0.0.1 global.download.synology.com
   127.0.0.1 global.synologydownload.com
   127.0.0.1 update.synology.com
   127.0.0.1 update7.synology.com
   127.0.0.1 autoupdate.synology.com
   127.0.0.1 autoupdate7.synology.com
   127.0.0.1 autoupdate7.synology.cn

4. 保存并退出编辑器
5. 重启系统以确保更改生效

解决方案二： 修改/etc/synoinfo.conf 和 /etc.defaults/synoinfo.conf 文件

步骤：

1. 使用SSH登录到你的黑群晖系统
2. 以root用户身份编辑/etc/synoinfo.conf 文件，命令如下：
   vi /etc/synoinfo.conf
3. 找到上述域名将其改为一个不存在的域名
4. 重复步骤2和3，编辑 /etc.defaults/synoinfo.conf 文件
5. 保存并退出编辑器
6. 重启系统以确保更改生效

原部分配置
printer_driver_host="https://global.download.synology.com/airprint/DSM7.3/latest"
rss_server="http://update7.synology.com/autoupdate/genRSS.php"
rss_server_ssl="https://update7.synology.com/autoupdate/genRSS.php"
rss_server_v2="https://update7.synology.com/autoupdate/v2/getList"
security_version_server="https://update7.synology.com/securityVersion"
small_info_path="https://update7.synology.com/smallupdate"
update_server="http://update7.synology.com/"
update_server_ssl="https://update7.synology.com/"

更改为
printer_driver_host="https://globewwwereral.download.synwrology.com/airprint/DSM7.3/latest"
rss_server="http://updawerte7.sywernology.com/autoupdate/genRSS.php"
rss_server_ssl="https://updawerte7.synologwry.com/autoupdate/genRSS.php"
rss_server_v2="https://updawerte7.synolwreogy.com/autoupdate/v2/getList"
security_version_server="https://updawerte7.synology.com/securityVersion"
small_info_path="https://updawerte7.synowerlogy.com/smallupdate"
update_server="http://updatwere7.synolwerogy.com/"
update_server_ssl="https://updwerate7.sywernology.com/"

群晖版本不同该配置所在的行也会不同,找域名修改即可。

其它的不要动！ 其它的不要动！ 其它的不要动！

害怕改错的先备份！先备份！先备份！

群晖域名列表

参考:1.https://www.cnblogs.com/djd66/p/17589924.html
2.https://archive.synology.com/download/

使用的是 YubiKey 5 NFC

软件安装

YubiKey Manager

Yubico Authenticator

YubiKey Manager 是带GUI的Yubikey 管理器，可以管理 OTP、FIDO2和PIV。
还可以看到你的Yubikey 的详细信息，比如 固件版本和id，这里比较注意的是固件版本，某些版本的固件可能会有bug。

Yubico Authenticator 是用来生成和管理二次验证的密码，有安卓和苹果的App，支持通过NFC与Yubikey交互。

平时使用(TOTP)

是的，有没有看错，最平时使用的居然是TOTP。
通过下载 Yubico Authenticator，然后将平时使用的网站的TOTP密钥存储到Yubikey里，这样就不用担心密钥丢失然后无法登录了。
ps: Yubikey 也不能丢，最好买两个备用。

平时使用(SSH via FIDO)

通过 Yubikey 来管理SSH 密钥，在登录到服务器时需要插入并输入key的PID并触摸才能成功登录。否则就算天王老子来了也登录不了（dog）
ps: 需要在服务器上开启仅限密钥登录，否则就是白搭。
ps: 不止支持Linux服务器，任何支持使用SSH 密钥登录的都支持，比如Github

SSH via FIDO教程
以下操作必须插入 Yubikey 到你的电脑上
1.生成密钥

ssh-keygen -t ed25519-sk -O resident -O verify-required -C "your_email@example.com"

在这里会让你输入Yubikey的FIDO2 PID 并触摸

2.将公钥复制到服务器上并设置仅限通过密钥登录

略

3.之后使用ssh客户端登录即可，在登录时同样要输入Yubikey的FIDO2 PID 并触摸，之后就能登录到服务器了。

YubiKey的用途和功能实在太多了，比如PIV OTP 等等，功能也非常多样。
这里只列举一点点。

参考

Yubikey 安全密钥折腾记（2）：使用入门
Securing SSH Authentication with FIDO2 Security Keys
Securing SSH with the YubiKey
Set up your YubiKey

这里使用Xiaomi Mi Router WR30U (stock layout)

以 immortalwrt 24 分支为例 包含 ua3f

1.打开 https://firmware-selector.immortalwrt.org/

2.选择你的设备

3.点击"自定义预安装软件包和/或首次启动脚本" 并在 预安装的软件包 的内容后添加如下内容

kmod-nft-queue kmod-nft-tproxy luci-theme-argon luci-i18n-base-zh-cn luci-i18n-opkg-zh-cn 

这里我还一并添加了 wireguard eqos ddns-go

kmod-nft-queue kmod-nft-tproxy luci-proto-wireguard luci-app-ddns-go  luci-i18n-ddns-go-zh-cn luci-app-eqos luci-i18n-eqos-zh-cn luci-theme-argon luci-i18n-base-zh-cn luci-i18n-opkg-zh-cn 

4.点击请求构建

5.安装ua3f

打开 https://github.com/SunBK201/UA3F/releases 选择与你设备价格相符的安装包下载并安装

6.配置ua3f

服务模式选择 TPROXY 全局重写 固定TTL 并启用L3 重写 eBPF 卸载

7.抓包测试TTL是否生效

tcpdump -i wan -w /tmp/target.pcap

scp -O root@192.168.1.1:/tmp/target.pcap .