领客空间 - Lincrow - 专注于分享SEO网络营销、建站技术的自媒体博客 - 等待
type: channel
link: https://www.lincrow.com/index.php/author/1/
description: 等待
items: centos9设置多张网卡默认网关
items: centos7 将home的空间扩容到根目录
items: 宝塔面板邮局 Postfix的Sqlite包异常，修复不了问题解决
items: 网页添加 Live2D 看板娘
items: Gitlab升级
items: 群晖 DSM 服务默认网络使用端口
items: MacOS苹果系统 ARM M1/2 应用闪退的解决方法
items: MacOS苹果系统出现「意外退出」及「崩溃闪退」问题修复方法
items: MacOS苹果电脑如何开启「任何来源」选项
items: MacOS苹果系统如何关闭SIP系统完整性保护方法

centos9设置多张网卡默认网关
type: item
date: 2024-03-12T11:12:44+08:00
description: 今天，使用centos9+宝塔搭建服务器，遇到了一个很有趣的问题：服务器是两张网卡，两个不同的网段，并且都接入了公网。A网段IP需要映射外网。B网端只需要内网访问即可。但实际情况却是：A网段和B网段内网访问都正常。但是A网段在公网访问服务器却不能访问。检测端口，80、443等端口都是关闭的。 经过多次排查，都找不到具体根结。后来突然想到，是不是和网关有关系。查看默认网关，发现系统默认B网关为默认。改A为默认网关即可。 在Linux中，当你为多张网卡配置了不同的网关时，系统默认只会选择一个作为默认网关。而不是每张网卡都会使用它自己的网关。所以，在这样的配置下，通常有一个主要的考虑因素决定哪一个网关被选择为默认网关，那就是网卡或路由的度量（metric）值。 在nmcli和其他网络配置工具中，度量值通常用来决定路由的优先级。具有最低度量值的路由将被选为默认路由。如果两张网卡的度量值相同，那么其它因素，如接口的激活顺序，可能会起作用。 我们如果想查看当前的路由设置和默认网关，可以使用命令： ip route show 如果是安装了NetworkManager route -n 然后，使用route命令来进行设置： route add default gw 192.168.1.1 如果要使用IP-Route2工具，那么请先安装iproute2工具： dnf install iproute2 接着，为网络接口设置IPv4地址： ip addr add 192.168.1.x dev eth0

centos7 将home的空间扩容到根目录
type: item
date: 2024-02-10T22:48:00+08:00
description: Centos7把home目录下多余的空间转移到/根目录下 我用Centos7搭建过一个服务器，不过在使用过程中，经常提示根目录使用满了，通过df -h发现，根目录只有50G，而home目录可用的，居然有400G。我现在想只保留100G给home，其他的空间给根目录。 把你需要挂载的机器的逻辑卷记住（上面的图，左边是逻辑卷，右边是虚拟磁盘） /dev/mapper/centos_gyser-home 物理地址（逻辑卷） 其中的centos_gyser就是这个类，不能修改，记住centos_gyser，在第四步后要用，你的可能是叫其他名，都是df -h，后显示的结果，centos_gyser-home，取-前面的值. 1. 备份home mkdir /home-bak mv /home/* /home-bak 2. 取消挂载 先杀掉占用home的进程 fuser -k /home kill -9 umount /home 3. 卸载逻辑卷 lvremove /dev/mapper/centos_gyser-home 4. 创建卷，home目录，卷名为centos_gyser,大小100G lvcreate -L 100G -n home centos_gyser 5. 格式化文件系统 mkfs -t xfs /dev/mapper/centos_gyser-home 6. 挂载到home mount /dev/mapper/centos_gyser-home /home 7. 剩余所有空间扩展至根目录逻辑卷 lvextend -l +100%FREE /dev/mapper/centos_gyser-root 8. 扩展根目录文件系统 xfs_growfs /dev/mapper/centos_gyser-root 9. 还原home mv /home-bak/* /home rm -rf /home-bak/*

宝塔面板邮局 Postfix的Sqlite包异常，修复不了问题解决
type: item
date: 2024-01-07T21:53:22+08:00
description: 宝塔邮局出问题，提示，Postfix的Sqlite包异常，请检查。 重新安装之后、修复也不行，后来子网上找到一个重新下载postfix3-sqlite的方法，标记下。 1、首先在https://rhel.pkgs.org/7/ghettoforge-plus-x86_64/ 网站找到最新postfix3-sqlit版本地址。 例如：postfix3-sqlite-3.8.4-1.gf.el7.x86_64.rpm 在Download下找到下载地址： 运行命令： wget http://mirror.ghettoforge.org/distributions/gf/el/7/plus/x86_64/postfix3-sqlite-3.8.4-1.gf.el7.x86_64.rpm yum install postfix3-sqlite-3.8.4-1.gf.el7.x86_64.rpm -y 完成！！

网页添加 Live2D 看板娘
type: item
date: 2023-12-14T13:27:00+08:00
description: 支持 切换 Live2D 模型了（暂时只有 Pio 和 Tia 酱 支持 随机换装 和 顺序换装（收集了截至目前的 Pio、Tia 全套服装 *需要根据 自身情况 进行定制，不能直接套用（其他资源文件见 打包下载 ** waifu-tips.js 的详细设置说明，和 waifu-tips.json 节点说明，见 Live2D 看板娘小样 ReadMe waifu.css .waifu { position: fixed; bottom: 0; z-index: 1; font-size: 0; -webkit-transform: translateY(3px); transform: translateY(3px); } .waifu:hover { -webkit-transform: translateY(0); transform: translateY(0); } .waifu-tips { opacity: 0; margin: -20px 20px; padding: 5px 10px; border: 1px solid rgba(224, 186, 140, 0.62); border-radius: 12px; background-color: rgba(236, 217, 188, 0.5); box-shadow: 0 3px 15px 2px rgba(191, 158, 118, 0.2); text-overflow: ellipsis; overflow: hidden; position: absolute; animation-delay: 5s; animation-duration: 50s; animation-iteration-count: infinite; animation-name: shake; animation-timing-function: ease-in-out; } .waifu-tool { display: none; color: #aaa; top: 50px; right: 10px; position: absolute; } .waifu:hover .waifu-tool { display: block; } .waifu-tool span { display: block; cursor: pointer; color: #5b6c7d; transition: 0.2s; } .waifu-tool span:hover { color: #34495e; } .waifu #live2d{ position: relative; } @keyframes shake { 2% { transform: translate(0.5px, -1.5px) rotate(-0.5deg); } 4% { transform: translate(0.5px, 1.5px) rotate(1.5deg); } 6% { transform: translate(1.5px, 1.5px) rotate(1.5deg); } 8% { transform: translate(2.5px, 1.5px) rotate(0.5deg); } 10% { transform: translate(0.5px, 2.5px) rotate(0.5deg); } 12% { transform: translate(1.5px, 1.5px) rotate(0.5deg); } 14% { transform: translate(0.5px, 0.5px) rotate(0.5deg); } 16% { transform: translate(-1.5px, -0.5px) rotate(1.5deg); } 18% { transform: translate(0.5px, 0.5px) rotate(1.5deg); } 20% { transform: translate(2.5px, 2.5px) rotate(1.5deg); } 22% { transform: translate(0.5px, -1.5px) rotate(1.5deg); } 24% { transform: translate(-1.5px, 1.5px) rotate(-0.5deg); } 26% { transform: translate(1.5px, 0.5px) rotate(1.5deg); } 28% { transform: translate(-0.5px, -0.5px) rotate(-0.5deg); } 30% { transform…

Gitlab升级
type: item
date: 2023-11-21T15:16:00+08:00
description: （1）gitLab版本升级，是先小版本升级到最高版本，在升级到下一个大版本，进行依次升级 （2）比如：16.4.0->16.4.1->16.4.2->16.4.0 小版本升级到最高级，在向下一个版本升级 （3）升级前需要备份，或者做镜像、快照等操作 （4）升级完成后，重启服务，查看响应版本号是否正确 一、升级前备份 1、手动备份 gitlab-rake gitlab:backup:create 注意：gitlab升级的时候，会自动备份 2、配置文件备份 配置文件须备份 /etc/gitlab/gitlab.rb 二、检测最新版本 检测最新版本，若相邻版本可直接升级。 yum install gitlab-ce 三、开始升级 查看现版本：GitLab -> 帮助 查看官方版本： 查看 官方源：查看 清华源：查看 四、跨版本升级 逐步小版本升级 1.下载安装包 wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-15.2.4-ce.0.el7.x86_64.rpm gitlab-ce-15.2.4-ce.0.el7.x86_64.rpm 为需要下载升级的版本 2.关闭部分gitlab服务（不要全关，因为升级中可能需要部分服务） gitlab-ctl stop unicorn gitlab-ctl stop sidekiq gitlab-ctl stop nginx 3.安装新版本 rpm -Uvh gitlab-ce-15.2.4-ce.0.el7.x86_64.rpm gitlab-ce-15.2.4-ce.0.el7.x86_64.rpm 为需要下载升级的版本 4.刷新配置 gitlab-ctl reconfigure 五、其他命令 1、停止所有服务 gitlab-ctl stop 2、GitLab停止某服务 gitlab-ctl stop 服务名 3、GitLab打开服务 gitlab-ctl start 4、GitLab停止某服务 gitlab-ctl start 服务名 5、查看Gitlab状态 gitlab-ctl status 6、恢复备份 gitlab-rake gitlab:backup:restore BACKUP=/var/opt/gitlab/backups/1665366086_2022_10_10_15.4.0_gitlab_backup.tar /var/opt/gitlab/backups/1665366086_2022_10_10_15.4.0_gitlab_backup.tar 为备份文件

群晖 DSM 服务默认网络使用端口
type: item
date: 2023-11-21T08:59:00+08:00
description: DSM 服务需要使用特定的端口以确保功能正常运作，本文将列出 DSM 服务所需的网络端口及通讯协议。 设定工具 业务名称 端口编号 通讯协议 Synology Assistant 9999、9998、9997 UDP 备份 业务名称 端口编号 通讯协议 Active Backup for Business 5510(Synology NAS);443(vCenter Server 与 ESXi 主机)、902(ESXi 主机);445(Hyper-V 主机的 SMB)、5985(Hyper-V 主机的 HTTP)、5986(Hyper-V 主机的 HTTPS) TCP Data Replicator、Data Replicator II、Data Replicator III 9999、9998、9997、137、138、139、445 TCP DSM 5.2 资料备份、rsync、共享文件夹同步、远程 Time Backup 873、22(若通过 SSH 加密) TCP Hyper Backup (目的地端) 6281(远程 Synology NAS)、22(开启传输加密时使用 rsync)、873(关闭传输加密时使用 rsync) TCP Hyper Backup Vault 6281 DSM 7.0 或以上版本：5000(HTTP)、5001(HTTPS) TCP DSM 5.2 Archiving Backup 6281 TCP LUN 备份 3260(iSCSI）873、22(若通过 SSH 加密) TCP Snapshot Replication 5566(高级 LUN 和共享文件夹)、3261(旧版进阶 LUN) TCP 下载 业务名称 端口编号 通讯协议 BT DSM 2.0.1 或以上版本：16881 TCP / UDP DSM 2.0.1-3.0401 或较旧版本：6890-6999 eMule 4662 TCP 4672 UDP 网页应用程序 业务名称 端口编号 通讯协议 DSM 5000 (HTTP)、5001 (HTTPS) TCP 邮件服务 业务名称 端口编号 通讯协议 IMAP 143 TCP IMAP 含 SSL / TLS 993 TCP POP3 110 TCP POP3 含 SSL / TLS 995 TCP SMTP 协议 25 TCP SMTP-SSL 465 TCP SMTP-TLS 587 TCP 档案传输 业务名称 端口编号 通讯协议 AFP 548 TCP CIFS / SMB smbd：139 (netbios-ssn)、445 (microsoft-ds) TCP / UDP Nmbd：137、138 UDP FTP、FTP 含 SSL、FTP 含 TLS 21 （命令）、20 （主动模式的数据连接） TCP 1025 - 65535 （被动模式的数据连接） iSCSI 3260、3263、3265 TCP NFS 111、892、2049 TCP / UDP TFTP 69 UDP WebDAV 5005、5006 (HTTPS) TCP 套件 业务名称 端口编号 通讯协议 Audio Station 1900 （UDP）、5000 （HTTP）、5001 （HTTPS）、5353 （Bonjour 服务）、6001-6010 （AirPlay 控制 / 计时) TCP / UDP C2 Identity Edge Server 389 (LDAP), 7712 (HTTP), 8864 TCP 53 UDP Central Management System 5000 (HTTP)、5001 (HTTPS) TCP CIFS 向外延展丛集 49152 - 49252 TCP / UDP 17909、17913、19998、24007、24008、24009 - 24045、38465 - 38501、4379 TCP Cloud Station 6690 TCP DHCP Server 53、67、68 TCP / UDP DNS Server 53 (named) TCP / UDP LDAP Server （原名称为 Directory Server） 389 （LDAP）、636 （LDAP 含 SSL） TCP Download Station 5000 (HTTP)、5001 (HTTPS) TCP File Station 5000 (HTTP)、5001 (HTTPS) TCP Hybrid Share 50051 (catalog)、443 (API)、4222 (NATS) TCP iTunes 服务器 3689 TCP 日志中心 （syslog se…

MacOS苹果系统 ARM M1/2 应用闪退的解决方法
type: item
date: 2023-08-02T14:56:00+08:00
description: 很多小伙伴新买了 M1 /2芯片的 MacBook，而一些应用厂商也在快速的对自家的应用针对 Apple Silicon M1/2 进行原生适配。但还是有些应用没有适配，在运行的时候会出现闪退的情况，下面就教大家如何修复： [scode type="blue"]Rosetta 2是什么？[/scode] 苹果从 Intel 的 X86 芯片换到自研的 Apple Silicon M1/2 芯片后，原来 Intel 架构的应用在 M1/2上不兼容了，这需要应用厂商对自家的应用针对 Apple Silicon M1 /2进行原生适配更新，需要大量的时间，而且还有很多应用厂商不在更新自家应用了。 所以苹果为了这段时间的过渡，推出了 Rosetta 2 技术：Rosetta 2是一种仿真器，用于桥接 Intel 和 Apple 芯片之间的过渡。当你使用 Intel 架构的应用时，Rosetta 2都会在后台运行，自动翻译转化，使应用可以在 Apple 芯片的 Mac 上运行。 [scode type="blue"]查看应用的架构[/scode] 右键单击应用程序里的APP，选择 显示简介，种类中有三种类型：通用、Apple 芯片、Intel 通用 表示 App 既支持 Apple 芯片也支持 Intel 处理器，并且在默认情况下使用 Apple 芯片。一般通用 App 不需要 Rosetta。 Apple 芯片 表示 App 仅支持 Apple 芯片，不能在 Intel 处理器上安装。 Intel 表示 App 仅支持 Intel 处理器，并且需要 Rosetta 才能在搭载 Apple 芯片的 Mac 上运行。 如果没有这个选项的的话，是电脑未安装 Rosetta 2，需要执行以下命令安装一下，我们打开终端（command+空格 聚焦搜索：终端），复制以下命令粘贴到终端并回车执行： /usr/sbin/softwareupdate --install-rosetta --agree-to-license 安装完成后，勾选重新打开应用就可以了

MacOS苹果系统出现「意外退出」及「崩溃闪退」问题修复方法
type: item
date: 2023-08-02T14:43:00+08:00
description: 最近有部分网友反映更新系统后有很多软件打不开，或者出现闪退的情况，其实是因为Apple苹果公司在新系统中删除了TNT/HCISO的证书。 先安装Command Line Tools 工具，打开终端，复制以下命令粘贴到终端： xcode-select --install 弹出安装窗口后选择安装，安装过程需要几分钟，请耐心等待。安装过【xcode-select】不用再次安装，直接看下面的终端签名教程 [scode type="blue"]终端签名教程[/scode] 安装完成后对应用进行签名，复制以下命令粘贴到终端： sudo codesign --force --deep --sign - 注意最后的–后面加一个空格！然后打开Finder（访达），点击左侧的 应用程序，找到相关应用拖进终端，然后按下回车键，输入电脑的开机密码（输入过程中密码是看不到的）输入完成后再按下回车键即可。 正常情况下只有一行提示，即成功： /文件位置 : replacing existing signature 如遇如下错误： /文件位置 : replacing existing signature /文件位置 : resource fork,Finder information,or similar detritus not allowed 先在终端执行： xattr -cr 应用路径（直接将应用拖进去） 然后再次执行如下指令即可： codesign --force --deep --sign - 应用路径（直接将应用拖进去） 到这儿，百分之九十五的应用都可以正常运行了。如果还不行，那要关闭SIP了。 关闭SIP教程:[button color="info" icon="" url="/archives/259/" type="round"]点我查看[/button]

MacOS苹果电脑如何开启「任何来源」选项
type: item
date: 2023-08-02T14:21:00+08:00
description: [scode type="yellow"]出现的原因[/scode] 这是因为 mac 启用了新的安全机制 苹果默认是只允许安装自家「App Store」来源的应用，够霸道的！如果你想安装第三方的，那么需要在 【系统偏好设置】 -> 【隐私与安全性】 -> 【安全性】 中勾选「App Store 和被认可的开发者」选项，而被认可的开发者是需要购买苹果的企业证书对应用进行签名，然后再提交给苹果审核才可以的，这一点对破解应用来说很不现实，因为破解应用必定会修改应用的文件，从而导致签名证书失效。 解决方法就是要开启「任何来源」选项，但是 mac 默认是隐藏了这个选项的，需要手动通过终端执行命令行代码来开启。 [scode type="blue"]如何开启「任何来源」选项：[/scode] 先打开 【系统偏好设置】 -> 【安全与隐私】 -> 【安全性】或者【通用】 选项卡，检查是否已经启用了「任何来源」选项。如果没有启用，先点击左下角的小黄锁图标解锁，然后选中任何来源。 ⚠️注意！如果没有「任何来源」选项，我们打开终端（command+空格 聚焦搜索：终端），复制以下命令粘贴到终端： sudo spctl --master-disable 然后按下回车键，出现钥匙图标后输入电脑的开机密码（输入过程中密码是看不到的）输入完成后再按下回车键即可。现在回到 【系统偏好设置】 -> 【安全性与隐私】 -> 【安全性】或者【通用】 里，就会发现已选中任何来源选项了。 到这里一般情况下应用都可以运行了 然而有的应用，尤其是游戏开启了任何来源还是不行，这是因为苹果进一步收缩了对未签名应用的权限，这时候就需要通过终端执行命令行代码来绕过应用签名认证就可以了。 [scode type="yellow"]绕过公证Gatekeeper（移除这个应用的安全隔离属性）也解决应用损坏打不开！[/scode] 这是需要我们移除镜像的 Quarantine 属性 这里给大家科普下知识：苹果系统有一个GateKeeper保护机制（自 OSX 10.5 加入）。从互联网上下载来的文件，会被自动打上com.apple.quarantine标志，翻译过来就是免疫隔离，系统根据这个附加属性对这个文件作出限制。 打开终端，复制以下命令粘贴到终端： sudo xattr -rd com.apple.quarantine 注意最后quarantine 后面加一个空格！然后打开Finder（访达），点击左侧的 应用程序，找到相关应用，拖进终端quarantine 的后面，然后按下回车键，出现钥匙图标后输入电脑的开机密码（输入过程中密码是看不到的）输入完成后再按下回车键即可。 到这里一般情况下应用都可以运行了，还是打不开的 Finder-应用程序，找到你打开损坏的App，鼠标右键打开即可

MacOS苹果系统如何关闭SIP系统完整性保护方法
type: item
date: 2023-08-02T13:33:00+08:00
description: 许多Mac用户反应，装了部分软件后打不开，那可能是sip系统完整性没有关闭。下面我们就来看一下如何关闭sip系统完整性。 [scode type="blue"]SIP是什么？[/scode] 系统完整性保护是 macOS 所采用的一项安全技术，能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户，以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。 这可能对一些新人来说不太好理解，我们换一个说法，SIP 类似 Windows 的防火墙，安卓手机 Root，这应该可以解决很多的人困惑。 要更好的理解 SIP 可以做什么，我们需要先来了解一个概念：沙盒。 [scode type="blue"]沙盒[/scode] macOS 自从 10.6 系统开始引入了沙盒机制，规定发布到 Mac App Store 中的应用必须使用并遵守沙盒约定。沙盒对应用访问的系统文件、硬件信息、网络等等都做了严格的限制，这样可以防止恶意的 App 通过系统漏洞来攻击系统并获取控制权限，也可以避免应用越权执行不安全的操作导致系统出现故障，从而保障 macOS 系统的安全。 沙盒相当于给每个 App 一个独立的空间，你只能在自己的小天地里面玩耍，要获取自己空间之外的资源必须获得授权（这个也有限制，只能获取有限的资源）。 现在你就大致了解沙盒是什么了。上面说了，因为 Mac App Store 中的应用必须要遵循沙盒约定，所以苹果应用商店的软件都是用沙盒运行的，无法访问修改系统底层文件，所以大部分软件如果想做的功能强一些又想上架 AppStore 那只能发阉割版的了。很多优秀软件没有在 Apple Store 上架就是因为需要一些沙盒外的资源权限，于是一些软件采取双版本，分为官方版全功能版和 App Store 精简版，就是因为这个原因，比如腾讯柠檬之类的系统应用。 你应该能也看出来，苹果为了大家的系统安全可真是煞费苦心。 [scode type="blue"]macOS 应用的安全划分[/scode] 综上所述，我们可以把 macOS 应用按安全来划分为这三类： 沙盒运行：严格遵守苹果的沙盒机制，只能访问限定的目录及执行有限的操作 未关闭 SIP 且不使用沙盒运行：除系统底层受保护的文件外，通过用户授权后可以访问及修改任意文件 关闭 SIP 且不使用沙盒运行：几乎可以访问及修改所有系统文件。 [scode type="blue"]关闭 SIP 的影响[/scode] 关闭 SIP 后运行应用将不会再提示： 常见报错一：无法打开xxx，因为 Apple 无法检查其是否包含恶意软件/因为它来自身份不明的开发者/因为无法验证开发者 常见报错二：xxx已损坏，无法打开，您应该将它移到废纸篓 也就是说，只要应用本身可以运行，那不管应用是否签名/公证，不管应用是不是恶意应用，你打开后它都会直接运行在你的系统中，此时你的电脑如同透明，毫无安全可言，它可以操作你系统的所有文件，如果这个应用是恶意应用，如果你不小心对它授权过，那它后面可以不经你允许在你系统上进行任何操作。 所以如非必要，不建议大家关闭 SIP！如果一定要使用某个需要关闭 SIP 的应用，那一定要自行判断一下应用的来源是否安全。 [scode type="blue"]检查SIP状态[/scode] 在sip系统完整性关闭前，我们先检查是否启用了SIP系统完整性保护。 在终端（command+空格 聚焦搜索：终端）上输入以下命令然后回车： csrutil status 你会看到以下信息中的一个，指示SIP状态 未关闭 enabled System Integrity Protection status: enabled 已关闭 disabled System Integrity Protection status: disabled 如果是未关闭状态就需要关闭SIP了! [scode type="blue"]如何关闭SIP[/scode] 1、 关机，然后重新启动你的Mac电脑，在开机时一直按住 Command+R 迸入Recovery模式（m1改为长按电源键，点击选项，选择一个用户进去） 2、 进入Recovery模式后在顶部菜单栏点击 实用工具 -> 终端 3、 在终端上输入以下命令然后回车： csrutil disable 4、点击左上角苹果图标，点击重新启动 [scode type="blue"]如何开启SIP[/scode] 1、 关机，然后重新启动你的Mac电脑，在开机时一直按住 Command+R 迸入Recovery模式（m1改为长按电源键，点击选项，选择一个用户进去） 2、 进入Recovery模式后在顶部菜单栏点击 实用工具 …