林健的博客

网站地址列表

Mon, 05 May 2025 12:09:17 +0800

真相查询类

1. Snopes https://www.snopes.com

2. Wikipedia（英文）https://en.wikipedia.org 全球时事类

3. Foreign Affairs https://www.foreignaffairs.com

4. Brookings https://www.brookings.edu 课程学习类

5. Open Yale Courses https://oyc.yale.edu

6. Khan Academy https://www.khanacademy.org 电子书资源类

7. Project Gutenberg https://www.gutenberg.org

8. Internet Archive https://archive.org 素材工具类

9. Pixabay https://pixabay.com

10. Canva https://www.canva.com

AI工具

文生逻辑图

gemini

alpine启用密码登录

Tue, 07 Jan 2025 08:35:12 +0800

用root登录在/etc/ssh/sshd_config

PasswordAuthentication yes
PermitRootLogin yes

x86下拉取arm

Tue, 08 Oct 2024 13:24:21 +0800

1. docker manifest简介

使用镜像创建一个容器，该镜像必须与 Docker 宿主机系统架构一致，例如x86_64 架构的系统中只能使用x86_64的镜像创建容器。

docker manifest特性可支持用户在不同系统架构的机器上分别运行不同的架构的镜像。这一点基本不需要用户做任何适配，非常的方便。

manifest list是一个镜像清单列表，用于存放多个不同os/arch的镜像信息；主要用到manifest的目的，其实还是多用于存放不同的os/arch信息，也就是方便我们在不同的CPU架构（arm或者x86）或者操作系统中，通过一个镜像名称拉取对应架构或者操作系统的镜像， ( 这个尤其是在K8S中，对于异构CPU的服务器中的镜像显得尤为有效。)

注：manifest文件仅仅是针对于已经在仓库中的镜像！！！换句话说，就是这个镜像是刚从仓库中pull下来的！如果这个镜像是自己build的，需要先push到仓库中，否则，这个镜像是没有manifest文件的！！同样的，如果你pull了一个镜像，tag了一下，再去看这个manifest文件，也是没有的，因为tag后的镜像不在镜像仓库中。

2. docker manifest 开启

manifest是个实验功能，所以需要在docker中进行打开。

2.1 首先修改docker配置（如果文件不存在就新建，存在的话就追加配置，记得追加时检查下逗号别忘）

#如果没有配置文件的话，新建mkdir /root/.docker#进入docker配置目录cd /root/.docker/#修改配置文件vi config.json

添加如下配置信息

{
  "auth": {},  "experimental": "enabled"   }

2.2 开启manifest实验特性

#如果没有配置文件的话，新建vi /etc/docker/daemon.json

添加如下配置信息

{
  "registry-mirrors": ["https://r9xxm8z8.mirror.aliyuncs.com","https://registry.docker-cn.com"],
  "experimental": true  }

registry-mirrors : 添加阿里云加速源，也可以直接 [ ];

experimental : 开启实验功能;

注：registry-mirrors 必填项，没有的话重启docker时直接报错

Job for docker.service failed because the control process exited with error code.
See "systemctl status docker.service" and "journalctl -xe" for details.

2.3 重加载服务配置并重启docker

#重新加载服务的配置文件systemctl daemon-reload#重启dockersystemctl restart docker

2.4 测试manifest是否开启

#测试manifest是否开启docker manifest

#查看docker是否开启experimental功能
docker version 
或
docker system info

如上显示已开启。

3. 拉取指定平台镜像

3.1 方法一

如上manifest实验功能开启后，可通过如下命令拉取其他CPU平台的镜像。

#X86平台docker拉取arm镜像docker pull --platform=arm64 镜像名:版本#示例docker pull --platform=arm64 nginx:latest

--platform：该参数是用于拉取指定平台的镜像，也是实验性功能，在开启manifest功能后就会出现。通过该参数可以手动指定需要的CPU平台镜像，而不用自动去识别。

3.2 方法二

通过镜像的 sha256值拉取（大概率会失败）

#通过sha256值拉取镜像docker pull nginx:stable-perl@sha256:a48175e7029f0ae21b8b4e2526d6c3dd7278a8479be0e666d729b6234108f4e1

4. docker manifest 常用命令及操作

4.1 查看已有镜像的manifest

#查看已有镜像的manifestdocker manifest inspect --insecure nginx

4.2 创建manifest镜像信息

#创建manifest镜像信息docker manifest create --insecure xxx/nginx:latest xxx/nginx:nginx-arm64 xxx/nginx:nginx-x86

--insecure ：这个命令主要是防止你远程仓库没有Https证书的问题，最好加上

xxx/nginx:latest ：统一架构后的镜像地址，可有可无

xxx/nginx:nginx-arm64 ：已经在仓库中有的镜像地址

xxx/nginx:nginx-x86 ：已经在仓库中有的镜像地址

如果不想新建manifest list镜像地址，而是想用已有的镜像地址，那么可以参考这个命令：

# 使用已有的镜像地址docker manifest create --insecure --amend xxx/nginx:nginx-arm64 xxx/nginx:nginx-x86

--amend选项，将x86的架构信息增加到了arm64架构中。

4.3 提交manifest镜像信息

将这个manifest提交到仓库中

#将manifest镜像信息提交到仓库中docker manifest push xxx/nginx:latest

#验证下镜像信息是否被提交
docker manifest inspect xxx/nginx:latest

ROS 国内更新失败，云更新失败解决方法

Mon, 09 Sep 2024 22:59:15 +0800

/ip dns static

add address=159.138.7.88 name=upgrade.mikrotik.com

add address=159.148.147.252 name=cloud1.mikrotik.com

add address=159.148.172.251 name=cloud2.mikrotik.com

add address=2a02:610:7501:4000::251 name=cloud2.mikrotik.com

/ip dns static

add cname=upgrade.mikrotik.app name=upgrade.mikrotik.com type=CNAME

add cname=licence.mikrotik.app name=licence.mikrotik.com type=CNAME

/ip dns static

add address=45.78.60.53 name=upgrade.mikrotik.com type=A

add address=45.78.60.53 name=licence.mikrotik.com type=A

本地部署服务器列表

Tue, 27 Aug 2024 20:32:13 +0800

名称	地址&内部端口	外部端口	备注
VS	https://192.168.10.122
SQL 服务器,安装于群晖	192.168.10.235:9099	9099	sa/passWork@88085348
jumpserver堡垒机	192.168.10.76:8080	2088http://ddndx2.nbznh.com:2088	admin/88085348
宝塔	http://192.168.10.75:8888/88037233	8888
1panel	http://192.168.10.76:16357/68ad8415ae
FRP	http://192.168.10.76:7500/static/#/		admin/88085348
nvlic-server	192.168.10.190
PVE	https://192.168.10.79:8006/	ddndx2.nbznh.com:8006	root/wwwkj88085348
open-webui	http://192.168.10.76:3000		516287000@qq.com/wwwkj88085348
one-hub	http://192.168.10.76:3300/	root/123456
Linux命令搜索	https://linux.nbznh.com/	https://linux.nbznh.com
Jupyter Server	http://192.168.10.76:10000/	88085348
VMware vCenter Server	https://192.168.1.122	administrator@vsp.nbznh.com/administrator@vsp.nbznh.com
FNOS	192.168.10.236:5666
东京服务器	jp1-cloud.duckdns.org

ESXi、PVE、unRaid对比

Tue, 27 Aug 2024 12:34:11 +0800

【前言】

虚拟机下的软路由、NAS玩了几个月了，当初选择虚拟系统真是纠结得很，觉得哪个都好哪个都有问题。试来试去，发现已经把ESXi、PVE、unRaid这三大虚拟系统（unRaid有点冤）都折腾了几遍了。

这里罗列记录一下，也许也可以帮你少纠结一点。

我会粗略描述一些操作步骤，旨在体现操作复杂度等，可能无法当做完整教程。有需要了解详细步骤的同学可以参看其它大神的文章。

【概述】

ESXi，是VMWare vSphere Hypervisor套件之下重要组件。前身是ESX，依赖Linux源码，后来抛弃Linux源码做成了ESXi。整个产品商用气息浓重，界面清晰易用，但硬件兼容性较差（主要面向服务器），没什么扩展性（毕竟不是linux）。

PVE，全称Proxmox Virtual Environment，是基于Debian的Linux系统，虚拟机内核为KVM。硬件兼容性优秀。界面功能不强，很多操作要靠命令行，但扩展能力几乎是无限的。

unRaid，其实是个NAS系统，是基于Slackware的Linux系统，虚拟机内核也是KVM。磁盘阵列管理非常有特色，灵活性很高。同时还有很不错的插件、Docker和虚拟机支持。

【系统安装】

ESXi，官网获取iso镜像，做成启动盘来安装。

iso引导界面。整个安装过程界面都很简陋。

有磁盘选择和密码设定等简单环节。

安装成功后重启进入系统，会看到管理地址的提示。

此时可以按f2进入这个系统设定菜单。主要是用来解决网络设定等问题。

PVE，同样是官网获取iso镜像，做成启动盘来安装。

iso引导界面

有磁盘、密码、网络等设定过程。

同样，安装重启后即可看到管理地址。也可以此时登陆控制台进行高级操作。

unRaid，比较特别，需要准备一个U盘，制作启动U盘。可以从官网的下载制作工具（exe）来制作。也可以直接下载系统的zip包，如果要用开（po）心（jie）版，也只能下载zip包。

如果是zip包，需要解压到U盘，修改卷标为UNRAID，执行make_bootable.bat。

插上U盘，设置好引导，启动后直接进入系统。可以看到后台管理地址，也可以登陆控制台。

【系统资源占用】

以下测试数据来自于我笔记本的Win10下的VMWare虚拟机，仅供参考。

ESXi 7.0b，安装iso大小351M，系统占用130G硬盘，待机内存1.1G，待机CPU约1-6%，系统启动时间61秒。
你没看错，系统占用130G磁盘！如果你是128G的ssd，可用空间直接就没有了！其实罪魁祸首是ESXi 7.0版本安装系统会默认分配120G的虚拟闪存（安装系统启动前，可以用shift+o，加上autoPartitionOSDataSize=...来改变默认大小，单位MB）。另外，ESXi 6.7安装之后默认占用磁盘空间约10G。

PVE 6.2-4，安装iso大小862M，系统占用6G以上硬盘，待机内存900M，待机CPU约1%，系统启动时间20秒。
安装系统时，磁盘空间会动态分配，除了交换分区等，主要两个分区是：系统分区和LVM分区，后者提供给虚拟机磁盘使用。不知道具体什么分配算法，实测得到：
16G硬盘安装PVE，交换分区1.9G、系统3.6G（1.8G已用）、LVM 6G。
128G硬盘安装PVE，交换分区4G、系统31G（1.8G已用）、LVM 74G。

unRaid 6.8.3，zip包213M，系统必须放入U盘（所需空间不足300M），占用23G硬盘空间，待机内存不足200M，待机CPU约1-3%，系统启动时间59秒。
23G硬盘空间中，启动Docker会默认创建20G的镜像文件。不用Docker可以手动删除镜像，也可以自定义镜像大小，还可以采用文件夹的方式而不是固定大小的镜像。

【创建/编辑虚拟机】

ESXi，创建/编辑虚拟机，比较简单易懂

创建按钮，你应该一眼就能找到了。

创建（1/2）前面的指引步骤，降低了新手理解难度。

创建（2/2）后面也有详细参数的设定。

编辑虚拟机跟创建时的详细参数差不多，每一项都比较好理解，多数可以进一步展开。

PVE，创建/编辑虚拟机，功能也比较全

创建按钮，你能想到藏在右上角吗？

创建也是多步骤指引，但是设计细节还是略不友好（步骤太多、有几个步骤不能默认）。

编辑虚拟机变成了截然不同的界面

unRaid，需要先设定并启用阵列后才能使用虚拟机。（阵列相关后面再讲）

虚拟机放在靠后的菜单里面了（毕竟主要是做NAS的）

创建的系统选择倒是挺直观的

创建/编辑界面完全一样，可设定参数比较有局限

创建/编辑可以切换为xml形式，看起来比较高级，但每次用界面编辑都会导致xml修改丢失。。。

【硬盘直通】

三个虚拟系统的虚拟硬盘性能都不怎么样。具体虚拟磁盘的性能问题可以见我另一篇分享（https://zhuanlan.zhihu.com/p/271901267）。如果真的需要高性能磁盘，最好还是做硬盘直通。

ESXi，需要命令行操作找到硬盘并挂载（RDM），然后在界面添加此磁盘。

首先要先开启SSH（最好在完成操作后再关上）

SSH下找到硬盘并执行命令挂载为vmdk文件

虚拟机中添加刚才的vmdk磁盘（ESXi 6.7以上理论上可以直接添加裸盘，但有额外要求）

PVE，只需要命令行操作

SSH下找到硬盘并直接添加给虚拟机

unRaid，先用命令行找到磁盘名，然后界面添加

类似pve，用SSH查到硬盘名

添加Manual类型硬盘，并指定前面找到的硬盘全路径

【PCI硬件直通】

网卡、声卡、sata控制器等都可以用PCI直通的方式供虚拟机使用（显卡相关后面详述），性能会好过模拟设备。使用硬件直通，需要CPU有Vt-d功能，并在bios中开启，且要求不可以使用动态内存。

还有一种叫SR-IOV直通的，能力更强一些，但要求较高，我还没成功过，就不聊了。

ESXi，直接界面操作

在硬件列表中切换需要直通的设备为活动状态。7.0以后，直通切换无需重启系统。

添加新PCI设备、选择需要的设备。

PVE，先修改系统配置打开直通功能，然后就可以直接界面操作了

引导配置加上一段，执行update-grub更新

模块配置确保包含这些模块，然后重启

此后，就可以随时添加任意一个PCI设备了

unRaid，6.9.2之后可以在系统工具中屏蔽要直通的设备，然后在虚拟机配置中勾选要直通的设备即可。（6.9.1以及之前需要安装VFIO-PCI Config插件）

在Tools/System Devices中选择要直通的硬件，打勾、保存、重启。（有一些情况会失败，甚至无法开机，好在你可以拔掉U盘在另一台电脑上修复一下U盘上的配置文件）

在虚拟机配置中会出现新的可直通设备，勾选即可直通。

【显卡直通】

显卡本来也是PCI硬件之一，但是会有诸多原因导致它的直通不会那么容易。

ESXi，基本操作还是PCI硬件直通的操作，但可能遇到了以下诸多的限制：

核显直通后在Win10下驱动错误，代码43（据说其它系统可以直通，但不能显示）
想直通独显，需要在bios屏蔽核显，否则可能无法启动或蓝屏（有的主板没这个限制）
NVIDIA显卡直通需要配置hypervisor.cpuid.v0 = FALSE，否则驱动错误，代码43
ESXi7.0以后切换显卡直通不需要重启，但是已经直通显卡再重启会导致直通失败，手动切换两次可恢复。这个BUG导致直通显卡的虚拟机是无法开机自动启动的。

PVE，除一般PCI硬件直通的步骤外还需要一些配置，具体操作因为pve版本不同、硬件不同等差别很大。几乎没有限制，技术够牛（改bios、改源码……），基本能直通成功。这里只按照我遇到的简单情况说明下（PVE 6.4-4、Q87主板、NVIDIA显卡）。

在/etc/modprobe.d/pve-blacklist.conf添加这些驱动黑名单，随后重启。

虚拟机的硬件配置中，机器（machine）设置为q35。

添加PCI设备，需要勾选“高级”，随后勾选主GPU、PCI-Express

unRaid，系统帮忙解决了很多直通问题，仅在虚拟机中设置即可，连硬件的屏蔽都省了。

直接把默认的VNC虚拟显卡改成想要直通的显卡即可。也可以添加多个显卡。声卡一样。

【虚拟光驱】

虚拟光驱最大的作用是加载iso光盘镜像，用于安装系统。少数人还需要把真的光驱给虚拟机用，用来读取/刻录光盘。

ESXi，支持主机设备和ISO镜像，主机设备还能选具体哪一个设备

PVE，也支持主机设备和ISO，但是主机设备下面没有具体设备选择

unRaid，直接被简化成了安装ISO，不支持主机设备

【自动开机、关机】

有时候虚拟系统主机会需要重启或是意外断电等情况，此时我们需要某些虚拟机会在系统启动后按顺序自动启动。

ESXi，一次性整体设置自动启动的开关、顺序、延迟时间等。

PVE，需要在每一个虚拟机里面设置自动启动的开关和顺序。

unRaid，每个虚拟机可以开关自动启动，启动顺序就是但是不能调整顺序和间隔时间。

【网络管理】

ESXi，有众多的网络配置功能，完全可以自己组建各式各样的复杂虚拟网络拓扑结构。不过家用的话，基本用不上，甚至你可能都不需要碰到这个界面。

PVE，网络管理简单一些，功能也没那么强，但家用足够了。

unRaid，几乎只有网卡设置，不过一般用途倒是够了。只是每次修改网络配置必须先停掉阵列（所有虚拟机、Docker都要关闭）。

【稳定性】

单说长时间运行的话，三者没发现什么区别，都很稳定。但如果你跟我一样喜欢“瞎折腾”，那就很容易出事了。

所以ESXi是最稳的，界面清晰、扩展性不强，所以也不太会出故障。PVE、unRaid折腾多了都很危险。尤其是unRaid，似乎虚拟机部分还没那么成熟，花样越多坑越多，而且很多设定（比如网络、直通）必须通过重启或关闭磁盘阵列（所有Docker、虚拟机都要关闭）来生效。

【CPU性能】

ESXI使用自己的VMware内核，CPU优化相当好，损耗趋近于0%。

PVE与unRaid接近（都是KVM），损耗大约是4-10%的样子。

详细的对比我就不展示了，受影响因素太多，我也没搞清楚，容易误导大家。总的来说三者差距不会很大，如果你的CPU性能本身有一定过剩，就不用特别纠结这点点损耗了。

【授权】

ESXi，安装即可试用60天。官网可以免费注册，会有功能限制，但个人足够用了。
最便宜的1年期授权大概是1700人民币以上。
网上可以搜注册码。

PVE，算是免费吧。不注册会每次登陆有个提示框，且不能更新官方稳定源。
最便宜的1年期授权是85欧元。
可以通过修改代码屏蔽提示，还可以添加免费更新源来更新。

unRaid，针对U盘注册，不注册几乎等于不能用。可以免费注册30天试用版。
6块硬盘的永久授权是59美元，允许一年换一块U盘（毕竟是U盘杀手）。
网上有开（po）心（jie）版。

【Docker】

如果你没玩过Docker，强烈建议你入坑~ 比虚拟机更轻便、灵活。很多好用的Linux软件都会有Docker的版本，很好地解决了兼容性等问题。

ESXi，不支持Docker，估计未来也不会支持，毕竟不是Linux。你只能先装个linux虚拟系统，再用docker。

PVE，本身不直接支持Docker，但是可以自己安装相关软件。

unRaid，可以运行Docker，还有方便的界面支持。但是虚拟缓存有点麻烦（内存不足时才用），算是瑕疵。

【温度显示】

如果不是用过这几个虚拟系统，我还真想象不到温度显示也会是一个需要考虑的问题。

ESXi，需要主板支持IPMI，基本只有服务器才行了。否则，就完全看不到温度。

PVE，需要安装软件和手改界面代码。不同机器情况还不一样，要解决得有点编程基础。

unRaid，默认只显示硬盘温度。需要安装温度显示插件来显示CPU、主板温度。

【特别的磁盘阵列】

这是unRaid独有的，也是它最初的主要卖点。它不同于真正的raid阵列，是一种灵活的文件级磁盘空间组织方式。

使用中体会到的几个优点：

硬盘数量可以随时增加（减少也能，但会麻烦点）。
每一块盘上面都是独立的文件系统（阵列只剩一块盘，也能读出部分数据）。
结合共享目录做设定，可以指定不同目录的不同阵列分配方案。

但这个文件系统的性能不是太好，连续满负荷读写会突然性能下降，即使有ssd缓存也不行。不知道是BUG还是某些机制决定了这样的特性。

【总结特点】

ESXi，注重企业支持，界面简单易用，自身功能较强，对硬件要求较高，扩展性较低。
适合初学者、不想太折腾的、有服务器主板的（例如Gen8这种家用服务器）。迷茫的时候，优选ESXi吧。

PVE，兼容性最好，扩展性好，界面友善度欠佳，需要一定Linux基础。
适合低端机型、懂Linux的、爱折腾的。PVE玩得溜了之后，看其它的系统都像是弟弟。（可惜我玩不溜）

unRaid，Docker、磁盘阵列、显卡直通、虚拟U盘等都是亮点。必须U盘引导有点麻烦（廉价U盘7x24工作，心还是很慌）。特色功能多，出新快，因此问题也多。
适合直接做NAS、玩PT，尤其适合做家庭影视库、HTPC，玩一拖二也是个不错的选择。比较有可玩性，又不会难度特别高。

嵌入式福星 -- QEMU(Quick EMUlator)学习

Tue, 27 Aug 2024 11:23:55 +0800

QEMU介绍

QEMU (Quick EMUlator) 是一个开源的虚拟化软件和硬件仿真器，它能实现完整系统仿真或进程级仿真。QEMU 的用途广泛，可以用来运行不同体系结构的程序，测试操作系统和驱动程序，开发嵌入式系统，甚至作为云计算平台的一部分。以下是 QEMU 的一些主要特性和使用示例。

QEMU 的主要特性

全系统仿真 (System Emulation):
仿真整个计算机系统，包括 CPU、存储器、硬盘、网络设备等。
支持多种架构，如 x86、ARM、MIPS、PowerPC、SPARC 等。
用户模式仿真 (User Mode Emulation):
仿真单个用户模式进程，可以运行不同架构的程序，而无需完整操作系统的仿真。
加速模式:
与 KVM (Kernel-based Virtual Machine) 结合使用，可以利用硬件虚拟化特性，大幅提升性能
设备仿真:
支持多种虚拟设备，如网络接口、存储设备、图形设备等。

QEMU 的安装

在大多数 Linux 发行版中，可以使用包管理器安装 QEMU：
Ubuntu / Debian:

sudo apt-get install qemu qemu-kvm

CentOS / Fedora:

sudo yum install qemu-kvm

QEMU 选项总结

-m : 指定虚拟机内存大小，例如 -m 4G。
-smp : 指定虚拟机 CPU 数量，例如 -smp 4。
-drive file=,format=: 指定磁盘映像及其格式。
-net : 配置网络设备。
-cdrom : 指定光盘镜像文件。
-boot : 指定启动顺序，例如 -boot d 从光盘启动。
-enable-kvm: 启用 KVM 硬件加速。
-cpu : 指定 CPU 模型和功能集。
-device : 添加虚拟或物理设备。

使用 QEMU 进行系统仿真

以下是如何使用 QEMU 仿真一个简单的 x86 系统的示例。

1. 下载操作系统镜像

首先，下载一个操作系统镜像。例如，可以下载一个 Ubuntu 的 ISO 镜像：

wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-desktop-amd64.iso

2. 创建一个虚拟硬盘

使用 QEMU 创建一个虚拟硬盘文件：

qemu-img create -f qcow2 ubuntu.qcow2 20G

3. 启动虚拟机

使用 QEMU 启动虚拟机，并从 ISO 镜像启动：

qemu-system-x86_64 -m 4G -cdrom ubuntu-20.04.6-desktop-amd64.iso -hda ubuntu.qcow2 -boot d

在这个命令中：

qemu-system-x86_64：指定仿真 x86_64 架构的系统。
-m 4G：分配 4 GB 内存给虚拟机。
-cdrom ubuntu-20.04.6-desktop-amd64.iso：指定 ISO 镜像文件作为 CD-ROM。
-hda ubuntu.qcow2：指定虚拟硬盘文件。
-boot d：从 CD-ROM 启动。

4. 安装操作系统

QEMU 启动后，会加载 ISO 镜像，像在物理机上那样进行操作系统安装。

使用 QEMU 进行用户模式仿真

QEMU 还可以用于用户模式仿真，即仿真单个用户进程。以下是一个简单的示例：

1. 编写一个简单的 C 程序

编写一个简单的 C 程序 hello.c：

#include <stdio.h>int main() {
    printf("Hello, QEMU!\n");
    return 0;}

2. 编译程序

假设我们要在 ARM 架构上运行这个程序，可以使用交叉编译工具链进行编译：

arm-linux-gnueabi-gcc -o hello-arm hello.c

3. 使用 QEMU 运行程序

使用 QEMU 的用户模式仿真来运行这个 ARM 程序：

qemu-arm hello-arm

QEMU 将仿真 ARM CPU 并执行程序，输出 Hello, QEMU!。

使用 QEMU 进行更高级的系统仿真

1. 通过网络启动虚拟机

QEMU 支持通过网络启动虚拟机。这在构建无盘工作站或测试网络引导配置时非常有用。
准备 TFTP 服务器和网络引导文件：首先，您需要设置一个 TFTP 服务器并准备网络引导文件。以下示例基于 Ubuntu：
安装 TFTP 服务器：

sudo apt-get install tftpd-hpa

配置 TFTP 服务器：
编辑 /etc/default/tftpd-hpa，确保以下内容：

TFTP_OPTIONS="--secure --create"TFTP_DIRECTORY="/srv/tftp"RUN_DAEMON="yes"OPTIONS="-l -s /srv/tftp"

启动 TFTP 服务器：

sudo systemctl restart tftpd-hpa

将 PXE 引导文件（如 pxelinux.0 和相关配置文件）放入 /srv/tftp 目录。
启动 QEMU 并使用网络引导：

qemu-system-x86_64 -m 2G -boot n -net nic -net user,tftp=/srv/tftp,bootfile=pxelinux.0

在这个命令中：

-boot n: 指定从网络引导。
-net nic: 创建一个虚拟网络接口。
-net user,tftp=/srv/tftp,bootfile=pxelinux.0: 使用用户模式网络后端并设置 TFTP 根目录及引导文件。

2. 使用快照功能

QEMU 支持快照功能，可以在不修改原始磁盘映像的情况下保存和恢复虚拟机状态。
创建基础映像：

qemu-img create -f qcow2 base.qcow2 20G

创建快照映像：

qemu-img create -f qcow2 -b base.qcow2 snapshot.qcow2

启动虚拟机并使用快照映像：

qemu-system-x86_64 -m 2G -hda snapshot.qcow2

在这个命令中：

-b base.qcow2: 指定基础映像。

您可以进行各种操作，并在需要时创建新的快照映像，从而无需担心对原始映像的破坏。

3. 使用 GPU 直通 (PCI Passthrough)

QEMU 支持将主机的 PCI 设备（如 GPU）直接分配给虚拟机，提供接近原生的性能。这通常与 KVM 结合使用，并且需要特定的硬件支持。
启用 IOMMU 支持：在主机的启动配置中启用 IOMMU。编辑 /etc/default/grub：

GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on"  # 对于 Intel CPUGRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on"    # 对于 AMD CPU

更新 GRUB 并重启主机：

sudo update-grubsudo reboot

分离 GPU 驱动：找到 GPU 设备的 PCI 地址：

lspci -nn | grep -i vga

分离设备：创建 /etc/modprobe.d/vfio.conf 并添加以下内容：

options vfio-pci ids=<GPU设备ID>,<声卡设备ID>

重新生成 initramfs：

sudo update-initramfs -u

启动虚拟机并使用 GPU 直通：

qemu-system-x86_64 -enable-kvm -m 8G -cpu host,kvm=off \-device vfio-pci,host=01:00.0,x-vga=on \-device vfio-pci,host=01:00.1

在这个命令中：

-enable-kvm: 启用 KVM。
-cpu host,kvm=off: 使用主机 CPU 的功能集，禁用 KVM 特定标志。
-device vfio-pci,host=01:00.0,x-vga=on: 分配 GPU。
-device vfio-pci,host=01:00.1: 分配声卡。

使用 QEMU 进行用户模式仿真

1. 运行不同架构的程序

QEMU 的用户模式仿真可以在一个架构上运行另一个架构的程序。以下是一个示例，展示如何在 x86_64 主机上运行 ARM 程序。
编写并编译 ARM 程序：
创建一个简单的 ARM 程序 hello_arm.c：

#include <stdio.h>int main() {
    printf("Hello, ARM!\n");
    return 0;}

使用交叉编译工具链编译：

arm-linux-gnueabi-gcc -o hello_arm hello_arm.c

运行 ARM 程序：使用 QEMU 的用户模式仿真运行：

qemu-arm ./hello_arm

输出将是 Hello, ARM!。

总结

QEMU (Quick EMUlator) 是一个开源的虚拟化软件和硬件仿真器，它能实现完整系统仿真或进程级仿真。在身边没有开发板的情况下，也是可以实现最基本的嵌入式功能的。很方便。

双飞燕无线键盘鼠标配对

Tue, 27 Aug 2024 09:34:21 +0800

橙色接收对码不再需要软件附助直接用硬件配对。 1：键盘配对方法：先把接收器插到电脑上，装好电池，长按FN+字母上面的数字0键，按住三秒后ScrollLock键指示灯会闪亮（右边第三个），然后再把接收器从电脑上重新拔插，等待3-6秒后NumLock指示灯亮起（小键盘锁定键）后对码成功。 2：鼠标对码方法：先把接收器插到电脑上，装好电池按住右键加中键（滚轮）再打开电源开关或重新拆装一下电池（开电源或重新电池时按住的按键不要松开）等待三秒后再重新拔插接收器再等待3-5秒就可以了。对码尽量把接收器和产品保持在10厘米内的距离。 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 接收器连接蓝牙键要调成蓝红交闪模式等待几秒即可连接蓝牙1连接要调成蓝灯常亮模式再常按三秒进入蓝牙配对模式蓝牙2连接要调成红灯常亮模式再常按三秒进入蓝牙配对模式如果现在是蓝牙2连接状态要去切换蓝牙1 重复蓝牙1连接步骤即可切换哈

中国移动stun穿透搭建教程

Sun, 16 Jun 2024 12:53:23 +0800

准备工作

在正式进入教程之前，大家需要对路由器进行设置。
1.开启full cone，其他设备下大家查找对应的教程
ros对应的开启命令如下

PLAINTEXT

/ip firewall nat
add action=endpoint-independent-nat chain=srcnat out-interface=pppoe-out1 protocol=udp

/ip firewall nat
add action=endpoint-independent-nat chain=dstnat in-interface=pppoe-out1 protocol=udp

输入完成后，在ros中，将相关命令放到伪装条目的上方，

开启后，利用nat检测工具，检测一下，就可以看到对应的结果。

接着，进入我们的路由器，新开一个端口转发。以我内网的主页服务为例
将51920转发至192.168.6.16 的80端口为例

PLAINTEXT

1	/ip firewall nat add action=dst-nat chain=dstnat protocol=tcp dst-port=51920 to-addresses=192.168.6.16 to-ports=80

在ros中直接输入命令,即可设置完成

打开我们的pve控制台，克隆一个lxc机器。
将我们资源包中的程序核心上传至home文件夹

输入以下命令

PLAINTEXT

1	cd /home && chmod u+x natmap && mv natmap /usr/local/bin/

然后输入

PLAINTEXT

1	natmap -4 -s stunserver.stunprotocol.org -h qq.com -b 51920

当我们看到对应的提示后，第一个字段是我们的公网ip，第二个字段是获取到的端口号。此时，端口已经映射成功。

我这里用手机的网络简单的测试一下，可以看到，已经可以打开，证明我们的网络是可以使用相关服务的。

接着，我们来制作一个开机自启服务

PLAINTEXT

1	touch /etc/systemd/system/natmap1.service

PLAINTEXT

[Unit]
Description=NAT Mapping Service
After=network.target

[Service]
ExecStart=/usr/local/bin/natmap -4 -s stunserver.stunprotocol.org -h qq.com -b 51920
Restart=always
SyslogIdentifier=natmap

[Install]
WantedBy=multi-user.target

制作完成后，通过以下命令来启动它

PLAINTEXT

1
2
3

sudo systemctl daemon-reload
sudo systemctl enable natmap1.service
sudo systemctl start natmap1.service

至此，我们的服务已经制作好了，但是我们也不能每次查看日志的方式，看我们的ip和端口是多少，这时候，我们通过机器人来通知我们，当ip与端口进行更换的时候，提醒我们，最新的ip和端口是多少。

这里我们采用微信机器人的方式进行通知
我们在home文件夹下，新建一个名称为natmap1-wx.sh的脚本文件，内容包含以下信息

PLAINTEXT

#!/bin/bash

address=${1}

PORT=${2}

# 微信机器人Webhook URL
webhook_url="https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=YOUR_WEBHOOK_KEY"

# 要发送的消息内容
message="最新的地址为${1}:${2}"

# 发送通知消息
curl -H "Content-Type: application/json" -X POST -d "{\"msgtype\": \"text\", \"text\": {\"content\": \"$message\"}}" $webhook_url

创建完成后，我们赋予它可执行权限

PLAINTEXT

1	chmod +x /home/natmap1-wx.sh

修改第一步中创建的启动文件内容为

PLAINTEXT

[Unit]
Description=NAT Mapping Service
After=network.target

[Service]
ExecStart=/usr/local/bin/natmap -4 -s stunserver.stunprotocol.org -h qq.com -b 6010 -e /home/natmap1-wx.sh
Restart=always
SyslogIdentifier=natmap

[Install]
WantedBy=multi-user.target

这时候，我们重启一下机器，就可以在微信中接到相关的通知了。

以上就是简单的一个tcp端口映射，部署完成后，就不用再去管理了，机器重新拨号后，该服务也会获取到最新的ip和端口的。

接着我们来进行 udp的端口映射

接着，我们来制作一个开机自启服务

PLAINTEXT

1	touch /etc/systemd/system/natmap2.service

PLAINTEXT

[Unit]
Description=NAT Mapping Service
After=network.target

[Service]
ExecStart=/usr/local/bin/natmap -4 -u stunserver.stunprotocol.org -h qq.com -b 6023
Restart=always
SyslogIdentifier=natmap

[Install]
WantedBy=multi-user.target

制作完成后，通过以下命令来启动它

PLAINTEXT

1	sudo systemctl daemon-reload && sudo systemctl enable natmap2.service && sudo systemctl start natmap2.service

这里我们采用微信机器人的方式进行通知
我们在home文件夹下，新建一个名称为natmap2-wx.sh的脚本文件，内容包含以下信息

PLAINTEXT

#!/bin/bash

address=${1}

PORT=${2}

# 微信机器人Webhook URL
webhook_url="https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=YOUR_WEBHOOK_KEY"

# 要发送的消息内容
message="最新的地址为${1}:${2}"

# 发送通知消息
curl -H "Content-Type: application/json" -X POST -d "{\"msgtype\": \"text\", \"text\": {\"content\": \"$message\"}}" $webhook_url

创建完成后，我们赋予它可执行权限

PLAINTEXT

1	chmod +x /home/natmap2-wx.sh

修改第一步中创建的启动文件内容为

PLAINTEXT

[Unit]
Description=NAT Mapping Service
After=network.target

[Service]
ExecStart=/usr/local/bin/natmap -4 -s stunserver.stunprotocol.org -h qq.com -b 6023 -e /home/natmap2-wx.sh
Restart=always
SyslogIdentifier=natmap

[Install]
WantedBy=multi-user.target

制作完成后，通过以下命令来启动它

PLAINTEXT

1	sudo systemctl daemon-reload && sudo systemctl enable natmap2.service && sudo systemctl start natmap2.service

Linux磁盘扩容

Fri, 07 Jun 2024 13:00:25 +0800