https://356799.xyz/ Your description here. https://356799.xyz/archives/38/ 2026-02-26T08:34:00+00:00 腾讯云新加坡 99/年vps 使用脚本更换系统观前提示：腾讯云的部分虚拟化实例对单次 I/O 请求的大小有限制，直接使用脚本重装系统会报错，详见https://github.com/bin456789/reinstall/issues/549本教程主要参考了https://github.com/bin456789/reinstall/issues/500 中@okrc 提出的方法，并根据自己实操编写出了本篇文章。如果你的腾讯云vps可以直接重装且不报错，那可以忽略本篇文章。1.下载脚本（当前系统是 Linux）curl -O https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh || wget -O ${_##*/} $_2.执行脚本这里以安装 ubuntu 为例，记得在命令后加上 --hold 1bash reinstall.sh ubuntu 24.04 --minimal --hold 13.等待重启至Alpine依次执行echo 512 > /sys/block/vda/queue/max_sectors_kbcat /sys/block/vda/queue/max_sectors_kb # 确保这里返回 5124.执行/trans.sh/trans.sh感谢gemini https://gemini.google.com/share/097ba0ac32f0 https://356799.xyz/archives/36/ 2026-01-20T13:10:00+00:00 屏蔽黑群晖更新且但是不影响套件更新适用于DSM 7.x前情提要： 群晖自从DSM7开始，更新机制变更为：系统更新和套件更新分开进行由于黑群晖的特殊性，系统更新往往会导致无法启动等问题，因此需要屏蔽系统更新，但又希望能够正常更新套件解决方案一： 通过修改系统的hosts文件，屏蔽掉群晖更新步骤：使用SSH登录到你的黑群晖系统以root用户身份编辑hosts文件，命令如下：vi /etc/hosts在hosts文件的末尾添加以下几行内容：127.0.0.1 global.download.synology.com 127.0.0.1 global.synologydownload.com 127.0.0.1 update.synology.com 127.0.0.1 update7.synology.com 127.0.0.1 autoupdate.synology.com 127.0.0.1 autoupdate7.synology.com 127.0.0.1 autoupdate7.synology.cn保存并退出编辑器重启系统以确保更改生效解决方案二： 修改/etc/synoinfo.conf 和 /etc.defaults/synoinfo.conf 文件步骤：使用SSH登录到你的黑群晖系统以root用户身份编辑/etc/synoinfo.conf 文件，命令如下：vi /etc/synoinfo.conf找到上述域名将其改为一个不存在的域名重复步骤2和3，编辑 /etc.defaults/synoinfo.conf 文件保存并退出编辑器重启系统以确保更改生效原部分配置 printer_driver_host="https://global.download.synology.com/airprint/DSM7.3/latest" rss_server="http://update7.synology.com/autoupdate/genRSS.php" rss_server_ssl="https://update7.synology.com/autoupdate/genRSS.php" rss_server_v2="https://update7.synology.com/autoupdate/v2/getList" security_version_server="https://update7.synology.com/securityVersion" small_info_path="https://update7.synology.com/smallupdate" update_server="http://update7.synology.com/" update_server_ssl="https://update7.synology.com/"更改为 printer_driver_host="https://globewwwereral.download.synwrology.com/airprint/DSM7.3/latest" rss_server="http://updawerte7.sywernology.com/autoupdate/genRSS.php" rss_server_ssl="https://updawerte7.synologwry.com/autoupdate/genRSS.php" rss_server_v2="https://updawerte7.synolwreogy.com/autoupdate/v2/getList" security_version_server="https://updawerte7.synology.com/securityVersion" small_info_path="https://updawerte7.synowerlogy.com/smallupdate" update_server="http://updatwere7.synolwerogy.com/" update_server_ssl="https://updwerate7.sywernology.com/"群晖版本不同该配置所在的行也会不同,找域名修改即可。其它的不要动！ 其它的不要动！ 其它的不要动！害怕改错的先备份！先备份！先备份！群晖域名列表参考:1.https://www.cnblogs.com/djd66/p/17589924.html2.https://archive.synology.com/download/ https://356799.xyz/archives/31/ 2025-12-21T15:56:00+00:00 Yubikey 安全密钥折腾记使用的是 YubiKey 5 NFC软件安装YubiKey ManagerYubico AuthenticatorYubiKey Manager 是带GUI的Yubikey 管理器，可以管理 OTP、FIDO2和PIV。还可以看到你的Yubikey 的详细信息，比如 固件版本和id，这里比较注意的是固件版本，某些版本的固件可能会有bug。Yubico Authenticator 是用来生成和管理二次验证的密码，有安卓和苹果的App，支持通过NFC与Yubikey交互。平时使用(TOTP)是的，有没有看错，最平时使用的居然是TOTP。通过下载 Yubico Authenticator，然后将平时使用的网站的TOTP密钥存储到Yubikey里，这样就不用担心密钥丢失然后无法登录了。ps: Yubikey 也不能丢，最好买两个备用。平时使用(SSH via FIDO)通过 Yubikey 来管理SSH 密钥，在登录到服务器时需要插入并输入key的PID并触摸才能成功登录。否则就算天王老子来了也登录不了（dog）ps: 需要在服务器上开启仅限密钥登录，否则就是白搭。ps: 不止支持Linux服务器，任何支持使用SSH 密钥登录的都支持，比如GithubSSH via FIDO教程以下操作必须插入 Yubikey 到你的电脑上1.生成密钥ssh-keygen -t ed25519-sk -O resident -O verify-required -C "your_email@example.com"在这里会让你输入Yubikey的FIDO2 PID 并触摸2.将公钥复制到服务器上并设置仅限通过密钥登录略3.之后使用ssh客户端登录即可，在登录时同样要输入Yubikey的FIDO2 PID 并触摸，之后就能登录到服务器了。YubiKey的用途和功能实在太多了，比如PIV OTP 等等，功能也非常多样。这里只列举一点点。参考Yubikey 安全密钥折腾记（2）：使用入门Securing SSH Authentication with FIDO2 Security KeysSecuring SSH with the YubiKeySet up your YubiKey https://356799.xyz/archives/34/ 2025-10-14T00:00:00+00:00 This will be the next new decade，yet the past ten years have still been the most brilliant chapter of my life.              Salute to the Best Win10!这将是下一个新的十年，然而过去的十年仍然是我人生中最辉煌的一章。              向最好的Win10致敬！ https://356799.xyz/archives/18/ 2025-08-19T16:19:00+00:00 使用 openwrt 对抗校园网多设备检测这里使用Xiaomi Mi Router WR30U (stock layout)以 immortalwrt 24 分支为例 包含 ua3f1.打开 https://firmware-selector.immortalwrt.org/2.选择你的设备3.点击"自定义预安装软件包和/或首次启动脚本" 并在 预安装的软件包 的内容后添加如下内容kmod-nft-queue kmod-nft-tproxy luci-theme-argon luci-i18n-base-zh-cn luci-i18n-opkg-zh-cn 这里我还一并添加了 wireguard eqos ddns-gokmod-nft-queue kmod-nft-tproxy luci-proto-wireguard luci-app-ddns-go luci-i18n-ddns-go-zh-cn luci-app-eqos luci-i18n-eqos-zh-cn luci-theme-argon luci-i18n-base-zh-cn luci-i18n-opkg-zh-cn 4.点击请求构建5.安装ua3f打开 https://github.com/SunBK201/UA3F/releases 选择与你设备价格相符的安装包下载并安装6.配置ua3f服务模式选择 TPROXY 全局重写 固定TTL 并启用L3 重写 eBPF 卸载7.抓包测试TTL是否生效tcpdump -i wan -w /tmp/target.pcapscp -O root@192.168.1.1:/tmp/target.pcap . https://356799.xyz/archives/15/ 2025-07-28T15:11:57+00:00 接入EdgeOne 测试2025-07-28 23:11:52 https://356799.xyz/archives/14/ 2025-03-12T11:53:00+00:00 他日卧龙终得雨,今朝放鹤且冲天。 https://356799.xyz/archives/13/ 2025-02-15T02:04:48+00:00 https://356799.xyz/archives/9/ 2024-12-02T11:12:00+00:00 https://356799.xyz/archives/8/ 2024-11-13T14:55:00+00:00