岁语集

解决openlist对象储存403报错

Thu, 15 May 2025 00:00:00 GMT

前不久给自己的OSS图床开启了防盗链，限制只有自己的网站才能访问，结果一打开OpenList，发现里面的图片全都挂了。

明明已经把自己的子域名加进白名单了，为什么还是被拦截？折腾了一番后总算解决了，记录一下整个排查过程。

一、排查原因：请求没有携带Referer#

打开OpenList网盘页面，进入开发者工具在Network中刷新页面，找到加载失败的图片请求。

查看响应信息，发现返回的是403 Forbidden，第一反应就是OSS防盗链拦截了请求。

但有点奇怪，我明明已经把自己的子域名加入了白名单，按理说不应该被拦截才对。

继续检查请求头，发现问题所在：请求里根本没有Referer字段。

而我的OSS防盗链设置恰好是不允许空Referer访问，所以请求直接被拒绝了。

接着检查OpenList页面，发现HTML的头部有这样一行配置：

1
<meta name="referrer" content="same-origin">

问题就出在这里。

虽然网盘和图床都属于同一个主域zwfpro.com，但它们并不是同一个Origin（源）。same-origin策略只会在同源请求中发送Referer，跨子域请求则不会携带。

所以，即使OSS白名单配置正确，还是会因为请求没有Referer而返回403。

二、尝试方案一：在自定义头部添加meta标签（无效）#

既然找到了原因，第一个想到的就是OpenList后台自带的「自定义头部」功能。

于是直接添加了新的Referer策略：

1
<meta name="referrer" content="strict-origin-when-cross-origin">

保存后刷新页面，图片依旧加载失败。

重新检查页面，发现原来的same-origin和新添加的策略同时存在，并没有替换掉原来的标签。

看来这个方法行不通，继续折腾。

三、尝试方案二：通过自定义内容注入JavaScript（无效）#

后台还有一个「自定义内容」功能，可以插入HTML和JavaScript。于是又尝试通过脚本修改原来的标签：

1
<script>
2
(function () {
3
  var meta = document.querySelector('meta[name="referrer"]');
4
  if (meta) {
5
    meta.setAttribute('content', 'strict-origin-when-cross-origin');
6
  }
7
})();
8
</script>

思路很简单：找到原来的meta标签，直接修改它的content属性。

但实际测试后，图片还是403。问题在于，这种方式无法保证脚本执行时图片请求还没有发出，单纯修改标签也不能保证首次请求就使用新的策略。

连续试了两种方法都没成功，只能换个思路。

四、最终方案：使用外置前端资源#

难道只能修改OpenList前端源码，再重新编译整个二进制文件？

其实没必要这么麻烦，查看OpenList官方文档后，发现可以通过data/config.json中的dist_dir配置指定前端资源目录。也就是说，可以单独修改前端文件，让OpenList加载修改后的资源，不需要重新编译后端。

1. 确认OpenList版本#

先进入OpenList安装目录，查看当前版本：

Terminal window

1
./openlist version

我的版本是v4.2.6，因此后续下载的前端资源也选择对应版本，避免前后端版本不一致。

2. 下载对应版本的前端资源#

前往OpenList-Frontend官方发布页面：

OpenList-Frontend Releases

找到与当前OpenList版本对应的发布包。这里我选择的是标准版openlist-frontend-dist-v4.2.6.tar.gz，而不是Lite精简版，尽量避免前端功能差异。

3. 解压并修改前端文件#

在OpenList安装目录下的data文件夹中创建dist目录，将下载的前端压缩包解压进去。

目录结构需要注意，确保index.html直接位于dist目录中，而不是多嵌套一层文件夹。例如：

1
/openlist安装目录/
2
├── openlist
3
└── data/
4
    ├── config.json
5
    └── dist/
6
        ├── index.html
7
        └── 其他前端资源

接着编辑data/dist/index.html，找到原来的标签：

1
<meta name="referrer" content="same-origin" />

将其修改为：

1
<meta name="referrer" content="strict-origin-when-cross-origin" />

这样，HTTPS页面请求HTTPS图片时，浏览器就可以发送来源站点的Referer，而不会附带完整的页面路径和查询参数。

4. 修改OpenList配置#

打开安装目录下的data/config.json，找到 dist_dir 配置项。

原来的配置是：

1
"dist_dir": ""

修改为实际的前端资源目录：

1
"dist_dir": "/openlist安装目录/data/dist"

这里填写的是服务器上的绝对路径，需要根据自己的实际安装目录修改。其他配置保持不变即可。

5. 重启OpenList#

保存配置后，执行：

Terminal window

1
systemctl restart openlist

重启完成后，浏览器按Ctrl + F5强制刷新页面。

6. 验证修改是否生效#

重启后不要急着判断是否成功，先确认OpenList是否真的加载了修改后的前端文件。

第一步：检查页面源码

确认原来的：

1
<meta name="referrer" content="same-origin" />

已经变成：

1
<meta name="referrer" content="strict-origin-when-cross-origin" />

如果仍然是same-origin，说明修改后的前端资源可能没有生效。可以检查dist_dir路径是否正确，并清除浏览器缓存后重试。

第二步：检查图片请求

打开开发者工具，进入Network，重新加载页面，找到加载失败的图片请求，查看请求头。

确认请求中已经出现：

1
Referer: https://img.xxx.com/

且图片请求的响应状态码应该由403 Forbidden变为200 OK

确认页面源码和请求头都正常后，基本就可以确定这次修改已经生效，至此，图片终于正常显示了。

如果Referer已经出现，但图片仍然返回403，就需要继续检查OSS防盗链白名单、黑名单及其他访问规则。

最后#

这次问题其实不复杂，根源就是same-origin策略导致跨子域图片请求没有携带Referer。

前面两种方法没成功，主要是因为追加标签并不能替换原有策略，而注入脚本又存在执行时机的问题。最后通过dist_dir使用外置前端资源，只修改一个HTML标签就解决了，不用动后端二进制文件。

如果以后升级OpenList，需要留意前后端版本是否匹配，以及外置前端资源是否需要同步更新。

如果不再需要外置前端，也可以将dist_dir恢复为空字符串，让程序使用内置资源。

同时部署多个Openlist程序

Sun, 05 Jan 2025 00:00:00 GMT

前言#

用openlist官方提供的一键脚本可以轻松的让我们将openlist部署到我们的服务器中，但是这种方法只能部署一个openlist程序，如果我们想要部署第二个或者多个openlist程序要怎么做呢？本文就提供一个思路。

1、复制主程序#

创建一个新文件夹，如openlist2，将openlist主程序复制一份到openlist2中；

2、赋权#

cd openlist2，然后授予程序执行权限：chmod +x openlist；

3、初始化#

生成本地配置文件：./openlist admin random，如需自定义密码则：./openlist admin set NEW_PASSWORD；

4、修改端口#

在openlist2/data目录下找到config.json文件并打开，找到scheme下的"http_port": 5244,，将5244改为任意未使用端口并保存（记得安全组或防火墙放行该端口）；

5、配置守护进程#

打开/etc/systemd/system目录，创建服务名.service，如opnelist2.service，打开并添加如下内容：

1
[Unit]
2
Description=openlist
3
After=network.target
4

5
[Service]
6
Type=simple
7
WorkingDirectory=path_openlist
8
ExecStart=path_openlist/openlist server
9
Restart=on-failure
10

11
[Install]
12
WantedBy=multi-user.target

将Description=openlist改为Description=opnelist2，path_openlist改为openlist所在路径，如WorkingDirectory=var/openlist2,ExecStart=var/openlist2/openlist server，然后保存。然后，执行systemctl daemon-reload重载配置

7、启动并配置开机自启#

先执行systemctl start opnelist2启动openlist，再执行systemctl enable opnelist2配置开机启动，即可通过ip:端口访问openlist程序了，和官方一样使用命令控制：

Terminal window

1
启动: systemctl start opnelist2
2
关闭: systemctl stop opnelist2
3
配置开机自启: systemctl enable opnelist2
4
取消开机自启: systemctl disable opnelist2
5
状态: systemctl status opnelist2
6
重启: systemctl restart opnelist2

部署极简朋友圈moments

Fri, 13 Dec 2024 00:00:00 GMT

版本选择#

按需选择

原版，仅支持单用户：https://github.com/kingwrcy/moments
魔改版，支持多用户：https://github.com/RandallAnjie/moments

部署#

选择多用户魔改版本，为了方便管理，此处用Docker进行部署

1、创建程序文件目录并进入`mkdir moments&&cd moments`#

2、下载`docker-compose.yaml`#

Terminal window

1
curl -o docker-compose.yaml https://cdn.jsdelivr.net/gh/RandallAnjie/moments/docker-compose_with_redis.yaml

3、检查并配置`docker-compose.yaml`#

1
services:
2
  app:
3
    image: ranjie/rmoments:latest_with_redis  # 记得检查镜像版本
4
    restart: always
5
    ports:
6
      - "3000:3000"
7
      - "5555:5555"  # 映射5555端口便于修改数据库
8
    volumes:
9
      - ./data:/app/data/

4、启动程序#

Terminal window

1
docker-compose up -d

5、访问测试#

成功启动之后即可用ip:3000访问，（访问不了防火墙开放3000端口）

6、数据库编辑及修改：#

Terminal window

1
# 容器内部执行
2
npx prisma studio

通过http://容器ip:5555访问数据库,直接修改/删除/新增数据

7、反向代理（可选）#

为了方便此处用宝塔面板进行反向代理：添加站点之后进入站点修改，找到反向代理，然后选择添加反向代理

1
代理名称：任意
2
目标URL：http://127.0.0.1:3000
3
发送域名：$http_host

配置好保存后即可使用域名访问moments了。

8、数据备份#

备份步骤1中创建的moments整个目录即可，里面包含了SQLITE数据库文件及上传的照片，再次重新从该目录启动程序即可。

Ubuntu个性化ssh登录提示语

Mon, 05 Aug 2024 00:00:00 GMT

每次ssh连接上ubuntu的默认样式真丑，折腾优化下让服务器看起来更高大上些：

1、先禁用Ubuntu默认动态MOTD#

Ubuntu的登录提示是分模块生成的，路径在这里：

Terminal window

1
/etc/update-motd.d/

直接： chmod -x /etc/update-motd.d/*

这一步的目的是：不再显示系统负载、更新提示、广告链接，只显示你自己写的内容

2、新建一个自己的MOTD脚本#

1
vim /etc/update-motd.d/99-custom

编辑内容如下（可自行增改）：

1
#!/bin/bash
2

3
echo "========================================"
4
echo "Welcome to FengLing Server"
5
echo "----------------------------------------"
6
SYSTEM_INFO=$(lsb_release -d 2>/dev/null | awk -F"\t" '{print $2}')
7
[ -z "$SYSTEM_INFO" ] && SYSTEM_INFO="$(uname -s) $(uname -r)"
8

9
printf " System   : %s\n" "$SYSTEM_INFO"
10
printf " Hostname : %s\n" "$(hostname)"
11
printf " Uptime   : %s\n" "$(uptime -p)"
12
printf " Load     : %s\n" "$(awk '{print $1,$2,$3}' /proc/loadavg)"
13

14
CPU_USAGE=$(awk -v FS=" " '
15
/^cpu / {
16
  idle=$5; total=0;
17
  for (i=2; i<=NF; i++) total+=$i;
18
}
19
END {
20
  printf "%.1f%%", 100*(1 - idle/total)
21
}' /proc/stat)
22
CPU_CORES=$(nproc)
23
printf " CPU      : %s (%s cores)\n" "$CPU_USAGE" "$CPU_CORES"
24

25
MEM_TOTAL=$(free -m | awk '/Mem:/ {print $2}')
26
MEM_USED=$(free -m | awk '/Mem:/ {print $3}')
27
MEM_PERCENT=$(awk -v used="$MEM_USED" -v total="$MEM_TOTAL" 'BEGIN {printf "%.0f%%", used/total*100}')
28
printf " Memory   : %sMB / %sMB (%s)\n" "$MEM_USED" "$MEM_TOTAL" "$MEM_PERCENT"
29

30
DISK_USED=$(df -h / | awk 'NR==2 {print $3}')
31
DISK_TOTAL=$(df -h / | awk 'NR==2 {print $2}')
32
DISK_PERCENT=$(df -h / | awk 'NR==2 {print $5}')
33
printf " Disk     : %s / %s (%s)\n" "$DISK_USED" "$DISK_TOTAL" "$DISK_PERCENT"
34

35
if command -v docker >/dev/null 2>&1; then
36
    if systemctl is-active --quiet docker; then
37
        CONTAINER_COUNT=$(docker ps -q 2>/dev/null | wc -l)
38
        printf " Docker   : Running (%s containers)\n" "$CONTAINER_COUNT"
39
    else
40
        printf " Docker   : Installed but Stopped\n"
41
    fi
42
else
43
    printf " Docker   : Not Installed\n"
44
fi
45

46
echo "========================================"

显示更多显示更少

保存后赋权： chmod +x /etc/update-motd.d/99-custom

3、重新登录SSH，立刻生效。#

解决ssh宝塔python报错

Sun, 23 Jun 2024 00:00:00 GMT

起因#

今天连接ssh莫名其妙python报错，提示没权限，又是改目录权限又是修复的，排查半天发现原因是开启了宝塔SSH登录安全检测

解决方法#

打开/etc/profile，找到：

1
shell="/www/server/panel/pyenv/bin/python /www/server/panel/class/ssh_security.py login"

把这一行改成：

1
if [ "$(id -u)" -eq 0 ]; then
2
    shell="/www/server/panel/pyenv/bin/python /www/server/panel/class/ssh_security.py login"
3
fi

原理：

root登录：宝塔SSH安全照常工作
普通用户：不再执行宝塔python
没有安全隐患

Ubuntu22.04彻底卸载snap

Thu, 20 Jun 2024 00:00:00 GMT

起因#

Ubuntu 22.04默认安装了snap，然而服务器根本用不上，故卸载之。

1、确认系统里有哪些snap在跑#

Terminal window

1
snap list

2、停止并卸载所有snap包#

一定要先卸载包，再卸snapd

ubuntu22.04是按以下顺序卸载：

Terminal window

1
sudo snap remove --purge lxd
2
sudo snap remove --purge core20
3
sudo snap remove --purge snapd

如果有别的，按snap list里看到的继续删。

3、停止snap服务#

Terminal window

1
sudo systemctl stop snapd
2
sudo systemctl disable snapd

确认没在跑：

Terminal window

1
systemctl status snapd

4、卸载snapd本体#

Terminal window

1
sudo apt purge snapd -y
2
sudo apt autoremove -y

到这一步，snap已经不在系统里了。

5、删除snap相关目录#

Terminal window

1
sudo rm -rf /snap
2
sudo rm -rf /var/snap
3
sudo rm -rf /var/lib/snapd
4
sudo rm -rf /home/*/snap

如果你只有一个用户，也可以只删自己的：

Terminal window

1
rm -rf ~/snap

6、处理遗留的挂载点#

先看还有没有snap的mount：

Terminal window

1
mount | grep snap

如果还能看到 /snap/***的挂载点，手动卸载：

Terminal window

1
sudo umount /snap/*

或者更暴力一点：

Terminal window

1
sudo umount -lf /snap/*

再确认一次：

Terminal window

1
df -h | grep snap

7、禁止snap将来被悄悄装回来#

Ubuntu 22.04 很喜欢偷偷装snap，所以加固一下加个apt pin：

Terminal window

1
sudo nano /etc/apt/preferences.d/nosnap.pref

写入：

1
Package: snapd
2
Pin: release a=*
3
Pin-Priority: -10

保存退出，大功告成

8、确认卸载干净#

Terminal window

1
which snap        # 没输出
2
snap version      # 提示command not found
3
mount | grep snap # 没输出

安装rclone远程备份数据

Wed, 12 Jun 2024 00:00:00 GMT

一、安装 rclone#

官方脚本

Terminal window

1
curl https://rclone.org/install.sh | sudo bash

验证：

Terminal window

1
rclone version

二、配置rclone#

1.启动配置向导：

Terminal window

1
rclone config

会看到：

1
No remotes found - make a new one
2
n) New remote
3
s) Set configuration password
4
q) Quit

输入：

1
n

2.设置remote名称：

1
name> webdav

这个名字以后就是：webdav:

3.选择存储类型：如果用WebDAV 网盘按照提示所给序号填写对应数字即可：

1
Storage> 59

4.WebDAV参数填写：

1
URL> https://dav.example.com/dav/
2
Vendor> other
3
user> your_username
4
pass> your_password
5
bearer_token> 直接回车

密码会自动加密保存。

5.高级设置：

1
Edit advanced config? (y/n)
2
n

确认：

1
y

配置完成。

6.查看配置是否成功：

Terminal window

1
rclone listremotes

输出：

1
webdav:

说明配置没问题。

三、测试rclone是否正常工作#

1.列出远程目录：

Terminal window

1
rclone lsd webdav:

2.试传一个文件：

Terminal window

1
echo test > /tmp/test.txt
2
rclone copy /tmp/test.txt webdav:test/

3.再列一次：

Terminal window

1
rclone ls webdav:test

没报错 = 成功

四、用于备份的常用命令#

1.增量同步：

Terminal window

1
rclone sync /backup/db webdav:backup/db

本地删 → 远端删
本地新 → 远端新
本地改 → 远端改

2.只追加不删除（更安全）

Terminal window

1
rclone copy /backup/db webdav:backup/db

3.限速 + 重试（服务器强烈推荐）

Terminal window

1
rclone sync /backup/db webdav:backup/db \
2
  --bwlimit 4M \
3
  --retries 5 \
4
  --transfers 2 \
5
  --checkers 4

4.日志

Terminal window

1
rclone sync /backup/db webdav:backup/db \
2
  --log-file=/var/log/rclone_backup.log \
3
  --log-level INFO

Ubuntu挂载Webdav到本地

Sat, 08 Jun 2024 00:00:00 GMT

1、安装 davfs2#

Terminal window

1
apt-get install davfs2

2、创建挂载#

例如挂载到/mnt/cloud目录下：

Terminal window

1
mount -t davfs http://yourdomain/dav /mnt/cloud

然后按提示输入账号和密码即可挂载成功。忽略该提示：

Terminal window

1
/sbin/mount.davfs: Warning: can't write entry into mtab, but will mount the file system anyway

3、配置账号和密码#

按照上面的配置，每次挂载时都需要输入账号和密码很麻烦，接下来配置自动记住账号和密码：首先打开/etc/davfs2目录下的davfs2.conf文件，找到# use_locks，把前面的#删除掉去掉注释，然后把后面的数字1改为0并保存；然后打开/etc/davfs2目录下的secrets文件，在其最后一行代码后面添加一行：

Terminal window

1
http://yourdomain/dav youraccount yoursecret

然后保存并退出。

4、添加开机自动挂载#

在/etc/systemd/system目录下创建一个davfs-mount.service文件，添加如下内容：

1
[Unit]
2
Description=Mount WebDAV Share
3
After=network-online.target pan2.service #你的openlist服务名
4
Requires=network-online.target pan2.service #你的openlist服务名
5
StartLimitIntervalSec=120
6
StartLimitBurst=5
7

8
[Service]
9
Type=oneshot
10
ExecStart=/bin/mount -t davfs http://yourdomain/dav /mnt/cloud
11
ExecStop=/bin/umount /mnt/cloud
12
RemainAfterExit=yes
13
TimeoutSec=180
14

15
[Install]
16
WantedBy=multi-user.target

显示更多显示更少

保存并退出。然后启用并启动服务：：

Terminal window

1
sudo systemctl daemon-reload
2
sudo systemctl enable davfs-mount.service  # 启用开机自启
3
sudo systemctl start davfs-mount.service   # 立即执行
4
sudo systemctl restart davfs-mount.service
5
sudo systemctl status davfs-mount.service

5、取消挂载#

Terminal window

1
umount -v /mnt/cloud

6、坚果云webdav挂载报错处理方法：#

挂载提示：

Terminal window

1
/sbin/mount.davfs: mounting failed; the server does not support WebDAV

这是因为坚果云Webdav服务器不支持Class 1，修改配置文件使davfs跳过Class 1的验证：编辑/etc/davfs2/davfs2.conf配置文件：取消ignore_dav_header注释，并将其值改为1，保存重新挂载即可。

Centos升级glibc2.28遇到的坑

Mon, 27 May 2024 00:00:00 GMT

起因#

最近在使用某程序的时候需要高版本的glibc，升级系统成本太高，遂改为研究升级glibc版本。

升级过程#

查询glibc版本：

Terminal window

1
strings /lib64/libc.so.6 | grep -E "^GLIBC" | sort -V -r | uniq

下载2.28版本并编译：

Terminal window

1
wget https://ftp.gnu.org/gnu/glibc/glibc-2.28.tar.gz
2
tar -xzvf glibc-2.28.tar.gz
3
cd glibc-2.28
4
mkdir build && cd build
5
../configure --prefix=/usr --disable-profile --enable-add-ons --with-headers=/usr/include --with-binutils=/usr/bin
6
make

安装：

Terminal window

1
make install>

查询是否升级成功：

Terminal window

1
strings /lib64/libc.so.6 | grep GLIBC

过程中遇到的坑#

第一个坑#

Terminal window

1
../configure --prefix=/usr --disable-profile --enable-add-ons --with-headers=/usr/include --with-binutils=/usr/bin

提示：

Terminal window

1
*** These critical programs are missing or too old: make compiler

原因是make和compiler版本太低，需要进行升级

升级make:

Terminal window

1
wget http://ftp.gnu.org/pub/gnu/make/make-4.4.tar.gz
2
tar -xzvf make-4.4.tar.gz
3
cd make-4.4/
4
mkdir build&&cd build
5
../configure --prefix=/usr/
6
bash build.sh
7
make install

验证：

Terminal window

1
make --version

升级compiler：

Terminal window

1
yum -y install centos-release-scl
2
yum -y install devtoolset-8-gcc devtoolset-8-gcc-c++ devtoolset-8-binutils
3
scl enable devtoolset-8 bash
4
echo "source /opt/rh/devtoolset-8/enable" >>/etc/profile

验证：

Terminal window

1
gcc  --version

第二个坑#

make和compiler都升级成功之后继续执行glibc升级代码，make之后开始漫长的编译，N久之后发现没动了卡在了：

Terminal window

1
make[2]: Entering directory '/root/glibc-2.28/stdio-common

等待半天无果，强制中断重新make，问题依然复现，重新下载glibc2.28依然不行。后发现问题出在make版本过高的原因，glibc2.28版本需要make版本在4.0版本以上且低于4.4版本，遂降级make，一次成功编译。

永久锁定数字小键盘

Fri, 24 May 2024 00:00:00 GMT

起因#

小键盘区域的num lock按键用于控制数字小键盘的开启或关闭，实际生活中并没有什么卵用且经常误触，故出此教程永久性锁定num lock键。

锁定#

1、按win+R输入regedit进入注册表编辑器。 2、进入注册表分区HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout，右键Keyboard Layout选择新建再选择二进制值，名字Scancode Map。 3、双击Scancode Map然后按顺序输入以下数字：

1
00 00 00 00 00 00 00 00
2
01 00 00 00 00 00 45 00
3
00 00 00 00 00 00 00 00

4、然后按Numlock键确认小键盘打开（或关闭）然后重启，重启后Numlock键即失效，达到永久锁定效果 5、更便捷的方法：

任意位置新建文本文档并填写如下内容：

1
Windows Registry Editor Version 5.00
2

3
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]
4
"Scancode Map"=hex:00,00,00,00,00,00,00,00,01,00,00,00,00,00,45,00,00,00,00,00,00,00,00,00

修改后缀为reg（注册表文件）
确认小键盘状态然后重启

恢复#

进入原路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout右键Scancode Map删除即可
任意位置新建文本文档并填写如下内容：

1
Windows Registry Editor Version 5.00
2

3
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]
4
"Scancode Map"=-

修改后缀为reg（注册表文件）重启

搭建私有化大容量图床

Sat, 11 May 2024 00:00:00 GMT

前言#

经常写博客的朋友都知道，最麻烦的就是静态图片的托管问题。免费的图床经常不稳定，利用大厂做图床又可能随时被添加防盗链导致无法访问（如之前的 Gitee）。

本文就教大家如何搭建一个属于自己的大容量空间图床。

项目介绍#

本文采用以下技术方案：

兰空图床作为主程序负责图床上传和返回链接
Openlist作为辅助程序为其提供WebDAV服务

PS：如果你已有大容量WebDAV空间，可以忽略Openlist的配置部分。

上述两个程序皆是开源项目：

兰空图床：https://github.com/lsky-org/lsky-pro
Openlist：https://github.com/OpenListTeam/OpenList

PS：本文不提供Openlist部署教程，如需部署请自行查看官方文档：https://doc.oplist.org/

环境配置#

按照兰空图床官方文档要求进行环境配置：

PHP 要求：

PHP >= 8.0.2
PHP 版本建议使用 8.0 版本（实测更高版本安装完毕会报错）

必需的 PHP 扩展：

BCMath PHP 扩展
Ctype PHP 扩展
DOM PHP 拓展
Fileinfo PHP 扩展
JSON PHP 扩展
Mbstring PHP 扩展
OpenSSL PHP 扩展
PDO PHP 扩展
Tokenizer PHP 扩展
XML PHP 扩展
Imagick 拓展

需要启用的函数：

exec、shell_exec 函数
readlink、symlink 函数
putenv、getenv 函数
chmod、chown、fileperms 函数

安装完成后，请按照上述要求的扩展并解除对应禁用的函数。

创建网站并拉取源码#

1、创建网站#

在宝塔面板中创建网站及对应数据库，文件夹名称可自定义，如 lskypro。

2、拉取源码并安装依赖#

Terminal window

1
cd /www/wwwroot
2
git clone https://github.com/lsky-org/lsky-pro.git lskypro
3
cd lskypro
4
sudo composer install

3、配置网站#

将网站目录中的运行目录改为 /public
关闭防跨站攻击

4、配置伪静态#

添加以下内容：

1
location / {
2
    if (!-e $request_filename) {
3
        rewrite ^(.*)$ /index.php?s=$1 last; break;
4
    }
5
}

5、安装程序#

配置完成后，通过之前创建网站的域名访问并开始程序的安装。安装前会检测环境，如果不符合要求会进行提示，按照提示配置环境后刷新页面即可继续安装。

配置WebDAV#

安装完成后，在图床后台进行以下配置：

进入储存策略选项
点击新建储存策略
填写以下信息：
- 角色组：选择你所在的角色组
- 名称：任意名称
- 储存策略：选择 Webdav
- 访问域名：图片访问域名，建议设置当前域名的二级目录，如 https://yourdomain.com/img
- URL Queries：不用填写
- 连接地址：你的 WebDAV 地址（如果Oplist程序部署在同一服务器，填写 http://127.0.0.1:5244）
- 认证方式：选择 Basic
- 路径前缀：/dav
- 用户名和密码：你的Oplist账户和密码

重要提醒：在Openlist后台的设置中，需要关闭全局签名选项，包括添加储存里面的启用签名也要关闭，否则会导致访问报错！

配置反向代理#

在宝塔面板网站设置中找到配置文件，添加以下内容：

1
# 反向代理 Openlist 访问链接
2
location ^~ /img {
3
  proxy_pass http://localhost:5245/d/pic/;
4
  proxy_set_header Host $http_host;
5
  proxy_set_header X-Real-IP $remote_addr;
6
  proxy_set_header X-Real-Port $remote_port;
7
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
8
  proxy_set_header REMOTE-HOST $remote_addr;
9
  proxy_connect_timeout 60s;
10
  proxy_send_timeout 600s;
11
  proxy_read_timeout 600s;
12
  proxy_http_version 1.1;
13
  proxy_set_header Upgrade $http_upgrade;
14
  proxy_set_header Connection $connection_upgrade;
15
}

显示更多显示更少

保存后，所有配置就全部完成了。

测试#

访问图床网址并选择任意图片进行上传：

如果提示上传成功并返回访问链接
同时在Openlist目录中也出现了对应的图片文件

此时就说明图床搭建成功了！

tips：由于Openlist的原因，访问返回的图片链接不会出现预览图片，而是提示下载图片，这不会影响图床的正常使用。

删除右键新建菜单的BMP图像

Fri, 15 Mar 2024 00:00:00 GMT

起因#

每次右键打开新建都会看到一个BMP图像的菜单，从来没用过，移除掉看着清爽些。

删除教程#

win+r输入regedit回车打开注册表编辑器
打开以下目录：

1
计算机\HKEY_USERS\S-1-5-21-1678137826-1749094145-2018696135-1001\Software\Classes\Local Settings\MrtCache

按下ctrl+F搜索BMP 图像(中间有空格)
双击右侧 “数据”一栏为”BMP 图像”的项目，将内容修改为任意超长内容
关闭注册表编辑器，此时新建里已经没有”BMP”图像了。

Termux配置教程

Tue, 10 May 2022 00:00:00 GMT

1、下载Termux并安装：#

https://github.com/termux/termux-app/releases

2、目录结构：#

Terminal window

1
echo $HOME
2
/data/data/com.termux/files/home
3

4
echo $PREFIX
5
/data/data/com.termux/files/usr
6

7
echo $TMPPREFIX
8
/data/data/com.termux/files/usr/tmp/zsh

3、更换国内源#

Terminal window

1
sed -i 's@^\(deb.*stable main\)$@#\1\ndeb https://mirrors.tuna.tsinghua.edu.cn/termux/termux-packages-24 stable main@' $PREFIX/etc/apt/sources.list
2

3
sed -i 's@^\(deb.*games stable\)$@#\1\ndeb https://mirrors.tuna.tsinghua.edu.cn/termux/game-packages-24 games stable@' $PREFIX/etc/apt/sources.list.d/game.list
4

5
sed -i 's@^\(deb.*science stable\)$@#\1\ndeb https://mirrors.tuna.tsinghua.edu.cn/termux/science-packages-24 science stable@' $PREFIX/etc/apt/sources.list.d/science.list
6

7
pkg update

4.安装基础工具#

Terminal window

1
pkg update
2
pkg install vim curl wget git tree -y

5.终端配色方案#

该脚本主要使用了 zsh 来替代 bash 作为默认 shell，并且支持色彩和字体样式，同时也激活了外置存储，可以直接访问SD卡下的目录。项目地址：https://github.com/Cabbagec/termux-ohmyzsh/

Terminal window

1
sh -c "$(curl -fsSL https://github.com/Cabbagec/termux-ohmyzsh/raw/master/install.sh)"

出现网络超时的情况，则需要梯子，脚本运行后先后有如下两个选项:

Terminal window

1
Enter a number, leave blank to not to change: 14
2
Enter a number, leave blank to not to change: 6

输入14和6分别选择 色彩样式 和 字体样式 ，重启Termux后生效配置。想要更改配色方案的话，可以根据下面命令来更改对应的色彩配色方案：

设置色彩样式：输入 chcolor 命令更换色彩样式，或者执行 ~/.termux/colors.sh 命令
设置字体：运行 chfont 命令更换字体，或者执行 ~/.termux/fonts.sh 命令脚本执行中Android6.0 以上会弹框确认是否授权访问文件，点击 始终允许 授权后Termux可以方便的访问SD卡文件。点了拒绝的话，那么可以执行以下命令来重新获取访问权限：

Terminal window

1
termux-setup-storage

6、隐藏`localhost`用户名：#

在 home 目录下：

Terminal window

1
vim .zshrc

将以下代码添加至末尾：

Terminal window

1
prompt_context() {
2
if [[ "$USER" != "$DEFAULT_USER" || -n "$SSH_CLIENT" ]]; then
3
prompt_segment black default "%(!.%{%F{yellow}%}.)$USER"
4
fi
5
}

8、创建目录软连接#

执行上面的配置脚本后，并且授予Termux文件访问权限的话，会在 Home 目录生成 storage 目录，并且生成若干目录，软连接都指向外置存储卡的相应目录：为了方便文件传输和管理，在直接在 storage 目录下创建软链接.

Terminal window

1
ln -s /data/data/com.termux/files/home/storage/shared/java

Terminal引入PowerShell

Tue, 03 May 2022 00:00:00 GMT

1、安装Terminal#

在 Microsoft Store 搜索下载安装即可

2、安装字体#

打开网址：https://www.nerdfonts.com/ 下载JetBrainsMono Nerd Font或者FiraCodeNerd Font安装，推荐第一个。

3、安装Powershell#

打开网址：https://github.com/PowerShell/PowerShell/releases 从release里选个最新的preview版本，这些预览版都相当稳定，下载x64 Windows 64位.msi安装包进行安装

4、安装Powershell插件#

Terminal window

1
1. 安装 PSReadline 包，该插件可以让命令行很好用，类似 zsh
2
Install-Module -Name PSReadLine  -Scope CurrentUser
3
2. 安装 posh-git 包，让你的 git 更好用
4
Install-Module posh-git  -Scope CurrentUser
5
3. 安装 oh-my-posh 包，让你的命令行更酷炫、优雅
6
Install-Module oh-my-posh -Scope CurrentUser

5、配置Terminal#

打开Windows Terminal，进入设置，找到配置文件，新建配置文件，名字为PowerShell Core，命令行为刚才安装的Powershell文件夹下的/pwsh.exe，然后保存。然后在设置里点击打开JSON文件，可以找到刚才的配置文件，将默认defaultProfile的guid设置为它。例如： "defaultProfile": "{900df208-c992-4ad2-a391-2c30d4d8fd7c}", 然后编辑配置文档：

1
{
2
    //键标记
3
    "guid": "{900df208-c992-4ad2-a391-2c30d4d8fd7c}",
4
    "name": "PowerShell Core",
5
    "source": "Windows.Terminal.PowershellCore",
6
    // 行为
7
    "closeOnExit": true,
8
    "commandline": "D:/Programs/PowerShell/7-preview/pwsh.exe -nologo",
9
    "hidden": false,
10
    "historySize": 9001,
11
    "snapOnInput": true,
12
    "startingDirectory": ".",
13
    // 外观
14
    "icon": "D:/Users/newton/Documents/Softwares/software_windows/develop/shell/pwsh.ico",
15
    "acrylicOpacity": 0.5,
16
    "cursorColor": "#FFFFFF",
17
    "cursorShape": "bar",
18
    "fontFace": "JetBrainsMono Nerd Font Mono",
19
    "fontSize": 11,
20
    "padding": "5, 5, 20, 25",
21
    "useAcrylic": false,
22
    // 颜色主题
23
    "colorScheme": "Homebrew"
24
},
25
然后修改`Homebrew`主题的配色：
26
{
27
    "name": "Homebrew",
28
    "black": "#000000",
29
    "red": "#FC5275",
30
    "green": "#00a600",
31
    "yellow": "#999900",
32
    "blue": "#6666e9",
33
    "purple": "#b200b2",
34
    "cyan": "#00a6b2",
35
    "white": "#bfbfbf",
36
    "brightBlack": "#666666",
37
    "brightRed": "#e50000",
38
    "brightGreen": "#00d900",
39
    "brightYellow": "#e5e500",
40
    "brightBlue": "#0000ff",
41
    "brightPurple": "#e500e5",
42
    "brightCyan": "#00e5e5",
43
    "brightWhite": "#e5e5e5",
44
    "background": "#283033",
45
    "foreground": "#00ff00"
46
},

显示更多显示更少

6、添加右键菜单#

打开网址：https://github.com/LittleNewton/Open_Windows_Terminal_Here 将文件打包下载下来并解压，然后在src目录下以管理员模式打开powershell 7 执行命令：.\install.ps1 mini 如果修改过profile，那么需要用 uninstall.ps1 脚本先清除右键菜单，然后重新 install 一遍。

7、添加启动参数#

在 powershell 中输入notepad.exe $Profile 紧接着在弹出的页面中输入下面这一长串代码，保存并关闭。这个 Profile 配置文件与 .zshrc / .bashrc 文件一样，都是控制启动前参数的。

1
#------------------------------- Import Modules BEGIN -------------------------------
2
# 引入 posh-git
3
Import-Module posh-git
4
# 引入 oh-my-posh
5
Import-Module oh-my-posh
6
# 引入 ps-read-line
7
Import-Module PSReadLine
8
# 设置 PowerShell 主题
9
# Set-PoshPrompt ys
10
Set-PoshPrompt -Theme Paradox
11
#------------------------------- Import Modules END   -------------------------------
12

13

14
#-------------------------------  Set Hot-keys BEGIN  -------------------------------
15
# 设置预测文本来源为历史记录
16
Set-PSReadLineOption -PredictionSource History
17
# 每次回溯输入历史，光标定位于输入内容末尾
18
Set-PSReadLineOption -HistorySearchCursorMovesToEnd
19
# 设置 Tab 为菜单补全和 Intellisense
20
Set-PSReadLineKeyHandler -Key "Tab" -Function MenuComplete
21
# 设置 Ctrl+d 为退出 PowerShell
22
Set-PSReadlineKeyHandler -Key "Ctrl+d" -Function ViExit
23
# 设置 Ctrl+z 为撤销
24
Set-PSReadLineKeyHandler -Key "Ctrl+z" -Function Undo
25
# 设置向上键为后向搜索历史记录
26
Set-PSReadLineKeyHandler -Key UpArrow -Function HistorySearchBackward
27
# 设置向下键为前向搜索历史纪录
28
Set-PSReadLineKeyHandler -Key DownArrow -Function HistorySearchForward
29
#-------------------------------  Set Hot-keys END    -------------------------------
30

31

32
#-------------------------------    Functions BEGIN   -------------------------------
33
# Python 直接执行
34
$env:PATHEXT += ";.py"
35
# 更新系统组件
36
function Update-Packages {
37
  # update pip
38
  Write-Host "Step 1: 更新 pip" -ForegroundColor Magenta -BackgroundColor Cyan
39
  $a = pip list --outdated
40
  $num_package = $a.Length - 2
41
  for ($i = 0; $i -lt $num_package; $i++) {
42
    $tmp = ($a[2 + $i].Split(" "))[0]
43
    pip install -U $tmp
44
  }
45
  # update TeX Live
46
  $CurrentYear = Get-Date -Format yyyy
47
  Write-Host "Step 2: 更新 TeX Live" $CurrentYear -ForegroundColor Magenta -BackgroundColor Cyan
48
  tlmgr update --self
49
  tlmgr update --all
50
  # update Chocolotey
51
  Write-Host "Step 3: 更新 Chocolatey" -ForegroundColor Magenta -BackgroundColor Cyan
52
  choco outdated
53
}
54
#-------------------------------    Functions END     -------------------------------
55

56

57
#-------------------------------   Set Alias BEGIN    -------------------------------
58
# 1. 编译函数 make
59
function MakeThings {
60
  nmake.exe $args -nologo
61
}
62
Set-Alias -Name make -Value MakeThings
63
# 2. 更新系统 os-update
64
Set-Alias -Name os-update -Value Update-Packages
65
# 3. 查看目录 ls & ll
66
function ListDirectory {
67
  (Get-ChildItem).Name
68
  Write-Host("")
69
}
70
Set-Alias -Name ls -Value ListDirectory
71
Set-Alias -Name ll -Value Get-ChildItem
72
# 4. 打开当前工作目录
73
function OpenCurrentFolder {
74
  param
75
  (
76
    # 输入要打开的路径
77
    # 用法示例：open C:\
78
    # 默认路径：当前工作文件夹
79
    $Path = '.'
80
  )
81
  Invoke-Item $Path
82
}
83
Set-Alias -Name open -Value OpenCurrentFolder
84
#-------------------------------    Set Alias END     -------------------------------
85

86

87
#-------------------------------   Set Network BEGIN    -------------------------------
88
# 1. 获取所有 Network Interface
89
function Get-AllNic {
90
  Get-NetAdapter | Sort-Object -Property MacAddress
91
}
92
Set-Alias -Name getnic -Value Get-AllNic
93
# 2. 获取 IPv4 关键路由
94
function Get-IPv4Routes {
95
  Get-NetRoute -AddressFamily IPv4 | Where-Object -FilterScript {$_.NextHop -ne '0.0.0.0'}
96
}
97
Set-Alias -Name getip -Value Get-IPv4Routes
98
# 3. 获取 IPv6 关键路由
99
function Get-IPv6Routes {
100
  Get-NetRoute -AddressFamily IPv6 | Where-Object -FilterScript {$_.NextHop -ne '::'}
101
}
102
Set-Alias -Name getip6 -Value Get-IPv6Routes
103
#-------------------------------    Set Network END     -------------------------------

显示更多显示更少

8、解决右键打开Terminal主题中断问题#

右键打开Terminal时主题样式会出现中断，应该是有未加载的样式配置，目前没找到很好地解决办法，但是只需要一直使用管理员身份运行就可以避免这个bug，还有一种曲线救国方法就是在上面配置文件中加入clear命令。

岁语集

解决openlist对象储存403报错

一、排查原因：请求没有携带Referer#

二、尝试方案一：在自定义头部添加meta标签（无效）#

三、尝试方案二：通过自定义内容注入JavaScript（无效）#

四、最终方案：使用外置前端资源#

1. 确认OpenList版本#

2. 下载对应版本的前端资源#

3. 解压并修改前端文件#

4. 修改OpenList配置#

5. 重启OpenList#

6. 验证修改是否生效#

最后#

同时部署多个Openlist程序

前言#

1、复制主程序#

2、赋权#

3、初始化#

4、修改端口#

5、配置守护进程#

7、启动并配置开机自启#

部署极简朋友圈moments

版本选择#

部署#

1、创建程序文件目录并进入mkdir moments&&cd moments#

2、下载docker-compose.yaml#

3、检查并配置docker-compose.yaml#

4、启动程序#

5、访问测试#

6、数据库编辑及修改：#

7、反向代理（可选）#

8、数据备份#

Ubuntu个性化ssh登录提示语

1、先禁用Ubuntu默认动态MOTD#

2、新建一个自己的MOTD脚本#

3、重新登录SSH，立刻生效。#

解决ssh宝塔python报错

起因#

解决方法#

Ubuntu22.04彻底卸载snap

起因#

1、确认系统里有哪些snap在跑#

2、停止并卸载所有snap包#

3、停止snap服务#

4、卸载snapd本体#

5、删除snap相关目录#

6、处理遗留的挂载点#

7、禁止snap将来被悄悄装回来#

8、确认卸载干净#

安装rclone远程备份数据

一、安装 rclone#

二、配置rclone#

三、测试rclone是否正常工作#

四、用于备份的常用命令#

Ubuntu挂载Webdav到本地

1、安装 davfs2#

2、创建挂载#

3、配置账号和密码#

4、添加开机自动挂载#

5、取消挂载#

6、坚果云webdav挂载报错处理方法：#

Centos升级glibc2.28遇到的坑

起因#

升级过程#

过程中遇到的坑#

第一个坑#

第二个坑#

永久锁定数字小键盘

起因#

锁定#

恢复#

搭建私有化大容量图床

前言#

项目介绍#

环境配置#

创建网站并拉取源码#

1、创建网站#

2、拉取源码并安装依赖#

3、配置网站#

4、配置伪静态#

1、创建程序文件目录并进入`mkdir moments&&cd moments`#

2、下载`docker-compose.yaml`#

3、检查并配置`docker-compose.yaml`#

6、隐藏`localhost`用户名：#