一些关于前端、技术，和我的生活的文字

前端

技术

生活

关于我

进入NetlifyCMS

Spark1e的Github

前往Twitter

给spark1e发邮件

在博客中搜索……

Category: Others - Page 1 | Spark1e的个人博客

__大佬提供了正确修复链，请见[他的博客文章](https://blog.iks.moe/archives/AlphaSSL-2023-GlobalSign-R6-fullchain.html)__

> GlobalSign证书的兼容性表格：[https://support.globalsign.com/ca-certificates/root-certificates/globalsign-root-ubiquity](https://support.globalsign.com/ca-certificates/root-certificates/globalsign-root-ubiquity)

从GlobalSign官网可知，2024年1月29日起，使用了R6的根证书，兼容性在安卓上的最低版本为Android 10，因此如果 __希望兼容更旧的安卓或者Windows设备__ 暂时不要使用新申请AlphaSSL的方式。

> 更换了使用ZeroSSL的免费证书后，问题解决。

如果您不清楚该根证书能否在设备上兼容，可以访问如下地址在您的设备上，如果能够正常打开表明该根证书被浏览器信任，反正（或白屏）则不能：

https://valid.r6.roots.globalsign.com/

> 同理，如果您的根证书是r5，则把中间位改为r5


AlphaSSL的不同兼容性

有关于使用AlphaSSL证书在老Android设备上证书无法信任的问题

### 0. Docker安装Loki插件

```bash
# 安装插件
docker plugin install grafana/loki-docker-driver:latest --alias loki --grant-all-permissions
 
# 查看插件
docker plugin ls
 
# 更新插件
docker plugin disable loki --force
docker plugin upgrade loki grafana/loki-docker-driver:latest --grant-all-permissions
docker plugin enable loki
systemctl restart docker
 
# 卸载插件
docker plugin disable loki --force
docker plugin rm loki
```

### 1. Compose文件里增加日志指定

```yml
x-logging:
  &loki-logging
  driver: loki
  options:
    loki-url: "http://127.0.0.1:3100/loki/api/v1/push"
    max-size: "300m"
    max-file: "10"

# 需要的位置添加一行
# logging: *loki-logging
```


Compose情况

Docker容器接入Loki日志系统

在命令行内依次执行下面的命令：

```bash
cd /tmp
apt -y download libcrypt1
dpkg-deb -x libcrypt1_1%3a4.4.25-2_amd64.deb  . // 请注意下载的最新的版本号
cp -av lib/x86_64-linux-gnu/* /lib/x86_64-linux-gnu/
apt -y --fix-broken install
```

修复WSL通过apt安装包时报错"/usr/bin/perl: error while loading shared libraries: libcrypt.so.1:"

## 重写URL

#### 自定义筛选表达式：

条件：

主机名 等于 cdn二级域

且

URI路径 不包含 `/file/<BUCKET_NAME>`

=> 重写到 Dynamic `concat("/file/<BUCKET_NAME>", http.request.uri.path)`

=> 保留查询

## 修改响应头

所有传入请求（自定义筛选应该也可以）

则

删除 `X-Bz-Content-Sha1`, `X-Bz-File-Id`, `X-Bz-File-Name`, `-Bz-Upload-Timestamp`

Cloudflare CDN反代Backblaze

#### 手工添加rc.local

```bash
cat <<EOF >/etc/rc.local
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

exit 0
EOF
```

```bash
chmod +x /etc/rc.local
systemctl enable --now rc-local # 无视警告即可
```

Debian增加开机启动脚本

一、从原来的Docker镜像导出“设置”

![qq截图20231107014719](/img/uploads/qq截图20231107014719.png)

可见这是一个完全导出的容器，容器名被改为了当时备份的时间tag，需要改成Docker Hub（或者其他注册表）上最新的镜像。

右键该容器，选择设置，导出，只导出设置，会生成一个.syno.json文件。

![qq截图20231107014755](/img/uploads/qq截图20231107014755.png)

![qq截图20231107014806](/img/uploads/qq截图20231107014806.png)

![qq截图20231107014848](/img/uploads/qq截图20231107014848.png)

二、更改镜像

在编辑前，我建议提前将对应镜像下载下来。

然后右键选择编辑，定位到"image"字段，手工改为registry的url和tag：

![qq截图20231107014913](/img/uploads/qq截图20231107014913.png)

![qq截图20231107015010](/img/uploads/qq截图20231107015010.png)

> 自Docker Hub无法正常拉取镜像后我自己做了一个油猴插件，在Hub页面可以选镜像：https://greasyfork.org/zh-CN/scripts/474200-docker-hub-mirrors

保存，然后删除掉旧容器，再选择导入设置，即可自动改为新镜像启动容器。

> 删除旧容器之前建议留存一份截图以防万一，还能手工恢复。

![qq截图20231107015504](/img/uploads/qq截图20231107015504.png)

利用群晖的Docker导出设置机制

群晖系统将完全备份的Docker容器改为最新镜像

### 星尘是什么VPS

Scaleway家的（原来的Online.net），如果不要IPv4，一台机器（1C1G10G SSD）可以做到0.5欧元/月以内，所以性价比还是很高的。

### Scaleway的API

> Github: [scaleway/scaleway-cli](https://github.com/scaleway/scaleway-cli/releases)

在Release下，下载你日常用的平台的二进制文件。

比如我使用Linux，下载好之后运行：

```
./scw init
```

会需要你使用网站上生成的API Key和Secret以及Organization ID进行初始化，过程中会询问你是否允许收集信息以及是否将当前机器的SSH key添加到信任列表，可以按需要添加。

### 调用API创建机器

直接提供命令：

```bash
./scw instance server create type=STARDUST1-S zone=nl-ams-1 image=debian_bookworm root-volume=l:10G name=scw-stardust-ams ip=none ipv6=true project-id=xxxx # 荷兰-Amsterdam-1区
./scw instance server create type=STARDUST1-S zone=fr-par-1 image=debian_bookworm root-volume=l:10G name=scw-stardust-par ip=none ipv6=true project-id=xxxx # 法国-Paris-1区
./scw instance server create type=STARDUST1-S zone=pl-waw-2 image=debian_bookworm root-volume=l:10G name=scw-stardust-par ip=none ipv6=true project-id=xxxx # 波兰-华沙-2区，未验证
```

上述命令创建的即IPv6 Only的机器。

虽然有点过时但现在很方便的方式

利用API创建Scaleway星尘VPS

### 0. 安装`warp-cli`

访问：[https://pkg.cloudflareclient.com/](https://pkg.cloudflareclient.com/) 根据不同的OS来安装对应的cli工具

### 1. 启用`warp-cli`

由于我们是通过shell来配置的，因此千万不能安装好 __直接register+connect，会导致失联__ ！

```bash
warp-cli register
warp-cli set-mode proxy
warp-cli set-proxy-port 23333 # 任意端口都可以
warp-cli connect
```

可以通过下面的命令来强制使用IPv4测试当前机器的IPv4连通性：

```bash
curl -4 ip.gs -x socks5://127.0.0.1:23333 # 端口与你配置的一致
```

> 如果测试没有问题，执行 `warp-cli enable-always-on` 来确保重启不会导致warp不自动启动。

### 2. 将warp暴露的代理端口作为系统IPv4代理

```bash
export ALL_PROXY=socks5://127.0.0.1:23333 # 可以在/etc/profile或者~/.bashrc等文件加上此行
curl -4 ip.sb # 测试是否生效
```

使用官方客户端会比第三方的wg-quick省心一些

利用Cloudflare官方客户但warp-cli让IPv6 only的设备访问IPv4

```bash
nano /etc/resolv.conf
```

如果进来以后前两行显示：

```conf
# This is /run/systemd/resolve/resolv.conf managed by man:systemd-resolved(8).
# Do not edit.
```

证明是由systemd托管的dns配置，正确修改：

```bash
nano /etc/systemd/resolved.conf
```

注意每行`DNS=`后只跟随一个IP地址，可以有多行DNS。

然后重启对应服务：

```bash
systemctl restart systemd-resolved.service
```

再查看 `/etc/resolv.conf` 里面的配置就已经生效了。

修改由systemd托管的DNS配置

### 蜗牛星际修复无法正常关机（断电）

> 原文：http://www.nasyun.com/thread-73228-1-1.html

进入到BIOS，找系统OS选项，改为Android（据说Windows8.x可能也可以）。

### UPS导致群晖进入安全模式不关机的问题

> 原文：https://wp.gxnas.com/10926.html

找控制面板-硬件和电源-不断电系统，安全模式里 __不建议__ 勾选同时关闭不断电系统，

同时修改synoups文件，`sudo vi /usr/syno/bin/synoups`，我的是166行，注释掉，改为`poweroff`，wq保存退出，然后测试断电后能否自动关机。

Spark1e

Category: others