虽然青龙面板现在已经支持使用Server酱来进行通知的推送了，也支持了Server酱³，但是却没给我们自定义标签的选项，所以青龙面板发过来的消息会被丢到“无Tag消息”中，并不方面我们分类。

所以我们就需要使用自定义通知来实现这个功能，打开Server酱³，添加一个新的 APPKey，输入应用备注，然后复制 URL（不是Key）。

回到青龙面板，将通知方式改成自定义通知，请求方式改成 “POST” ，webhookContentType 改成 “application/json”，在 webhookUrl 处粘贴刚刚复制的URL（https://<uid>.push.ft07.com/send/<sendkey>.send），并在末尾加上?title=$title&desp=$content&tags=青龙（青龙可以改成任意字符串）。保存之后，应该就可以在手机上的Server酱³收到通知了。

众所周知，宝塔面板的告警设置中的通知渠道目前只有微信公众号邮箱、钉钉、飞书、企业微信、短信通知和自定义消息通道。正常情况下这已经够用了，但是如果你就是想把所有的通知都整合到Server酱³，看上去就没办法了。但是我们可以使用自定义消息通道来配置。

这里就以Server酱³（不是Server酱·Turbo版）作为演示，因为Server酱³现在已经接入了大部分的手机的系统通），并不用保持 APP 的后台存活。而且，Server酱³的APP中，可以按照通知的标签进行分类，防止通知太多找不到。

在Server酱³后台中，我们找到“AppKey 管理”，添加一个新的 AppKey，输入对应的应用备注（如宝塔面板），便可以生成一个新的 AppKey URL。

然后复制这个URL（不是 Key ），打开宝塔面板的自定义消息通道配置（设置-告警通知-告警设置-自定义消息通道-配置），在名称处填入”Server酱³“，URL 处粘贴刚刚复制的URL（https://<uid>.push.ft07.com/send/<sendkey>.send），如果需要自定义标签，需在 URL 末尾加上“?&tags=宝塔 ”（宝塔可以替换成任意字符串）。

然后在自定义参数处填上 {"title":"$title","desp":"$msg"} ，然后保存。正常情况下，手机端上的Server酱³就会收到消息通道配置提醒，并且带有服务器的信息。

因为偶尔会有一点新加坡的小收入——小到只能解决吃饭而已，我需要将它转到香港的银行账户里，这怎么办？

以前我用新加坡银行的电汇功能（其实就是国际汇款），这个办法最为传统，但速度要几天，关键是手续费不便宜，综合费率都是1%以上。

后来，我用了Wise的汇款功能，这个速度很快，但是有一定的手续费，虽然没有传统银行那么贵。

最近几个月，我一直在使用一个更好的办法，利用长桥券商的服务：资金划转（跨券商资金划转）。直接将资金通过资金划转，在香港和新加坡两地之间移动，只要开通两边的券商账户并授权即可——在同一个长桥APP里，使用它划转资金完全免费。速度方面，一般隔一个工作日就能到账。

券商自己还提供换汇功能，比如新加坡元可以兑成美元或者港元，反之亦然。如果资金闲置的话，长桥还有余额通理财功能，其实就是货币基金，美元产品的收益率目前年化是4%以上，好过香港银行的存款利率。

估计长桥没有想到我对它们产品是这么利用的，这也说明不同地点之间的资金流动便利性是多么重要，而我们的传统金融服务跟上这个时代了吗？

其实长桥券商还有更多的功能，只是一般人不知道而已，比如下图，这些便利就等着朋友们自己去开发了。

需要注册长桥开户（开户入金教程）的朋友，长桥官方给土木坛子博客读者配置了一个渠道专属注册优惠，推荐码是：783XQW，专门的注册开户网页链接：

香港长桥：https://app.longbridgehk.com/ac/oa?account_channel=lb&channel=HB100006&invite-code=783XQW

新加坡长桥（可买数字加密货币ETF）：https://activity.lbmkt.ing/pages/longbridge/7415/index.html?appid=longbridge&orgid=1&account_channel=lb&lang=zh-CN&channel=HB100006&invite-code=783XQW

渠道专属活动，注册后（注册时填写土木坛子渠道邀请码：783XQW）通常每个月都有丰厚福利奖励（长桥新加坡账号入资对应等值新币，奖励相应免佣等福利）。

PS 你如果实在还有疑问（包括但不限于境外银行开户、券商账户开户等），可扫描二维码添加我的微信号（ tumuhk ），请注明“美股”，我尽力解答你的相关问题。

作为小白，我一直很羡慕各位大佬制作的好物分享页面。之前我也有尝试使用 WordPress 的古腾堡编辑器手搓好物页和应用页，但添加新的内容会变得十分麻烦，以至于我几乎没有更新过页面。于是，我用 AI 制作了两个 WordPress 插件，实现了好物和应用分享页面的搭建，并且操作非常简单，适合小白用户。

效果展示

项目地址

好物分享页 WordPress 插件

https://github.com/very-jack/wp_goods_exhibition

应用分享页 WordPress 插件

https://github.com/very-jack/wp_apps_exhibition

使用方法

两个插件的使用方法相似，均是先在 github releases 页面下载 zip 文件，在 WordPress 中安装插件，最后在后台页面添加信息即可，以好物分享页为例，具体步骤如下：

1. 下载插件；
2. 在 WordPress 后台 – 插件 – 添加插件 – 选择下载的 zip 文件进行安装；
3. 在 WordPress 后台 – 好物页面 选项 – 添加新产品 – 填入产品名称、产品描述、跳转链接（可不填）、产品图片即可；
4. 创建一个页面或者新的文章，在文中输入段代码即可调用该分享页面。

注意事项

如果需要调整颜色等样式，需要自行下载插件后解压，修改 .css 文件。

AI 对话记录

应网友的建议，在此补充对 AI 提问的部分内容，或许能帮助同样想让 AI 制作小工具的朋友们：

我想制作一个 wordpress 插件，能够在页面中优雅地展示产品，如上传图所示，具体要求如下：
**设计方面**：
1. 效果要如上传图那样简洁美观，有点苹果地设计风格；
2. 每一行只展示两个产品，每个产品包含图片、名称和描述；
3. 对于更新日期不超过1个月的产品，会有一个 new 的标签；
4. 设计上一定要保持对齐，图片大小一致等符合基本设计要求
5. 需要完美适配电脑和手机；

**使用方面**：
1. 通过短链接 [goods_exhibition_page] 来调用该页面；
2. 在后台有添加和管理产品的页面，能够上传图片、填写名称、描述等信息；
3. 插件名为“好物页面插件”

如图，这是目前的效果，有几个需要调整的地方：
1. 产品卡片太大了，请缩小一些，请参考第二张图片的效果；
2. 因为我上传的图片都是没有背景的，所以我想图片显示区域的背景和文字部分背景的颜色一致，这样更加简洁，风格更加统一

还需要做调整：
1. 页面没有居中显示：
2. 卡片还是太大了，特别是宽度，请更窄一些
3. 添加一个点击开片跳转到指定网页的功能，这个跳转的网址也是在后台处填写，如果没填写网址，则不会跳转。

1. 当一个产品有超链接时，在该卡片上会有一个跳转的图标，但该图标和 new 标签重叠了，请做调整;
2. 当鼠标指向没有超链接的卡片时，鼠标样式也会发生变化，这很不合理，请做调整；

链接图标和new标签重叠的问题依然存在，现在的情况是：当鼠标不指向该卡片时，链接图标和new标签重叠；当鼠标指向该卡片时，new标签会向左移动一点，和链接图标错开位置。
请帮我调整为：
1. 将链接图标移至卡片最右下角的地方；
2. 鼠标指向该卡片时，new标签不要移动。

......

以上是最初几段对话，此后就是关于样式细节的微调，参考价值不大了，就省去了。

全程使用 Claude 3.7 和 Gemini 2.5 Pro 实现。

我用 AI 做了两个 WordPress 插件 —— 好物/应用分享页最先出现在Jack's Space。

英语/日语翻译：沉浸式翻译

我的日常要看到很多英文文章和网站，因此，可以借助沉浸式翻译，帮助我快速翻译多种语言为中文，从而降低我在阅读不同语言内容的障碍。

快速搜索：超级搜索

超级搜索支持我快速的选中词汇并进行搜索，对于一些特定的场景下，会非常有帮助。比如我在浏览网页的时候，发现了一部电影，想快速在豆瓣电影中找到并标记，就可以借助超级搜索，配置一个搜索关键词来实现。

SEO 检查器：AITDK

AI TDK 是我用来检查自己的网页是否完成了一些基本的 SEO 设置的工具。当我上线了一个新的网站后，就会打开 AITDK，然后查看哪里的信息还不完整，需要补充的。就可以继续去补充相应的内容。

JSON 查看：JSON Viewer

在开发的时候，经常会有要查看服务端返回的 JSON 的情况， 借助 JSON Viewer 可以将不容易看明白的 JSON 给格式化了，方便你快速定位要看的 JSON。

广告拦截：AdGuard

广告拦截我选择了 AdGuard，有了它，我看 Youtube 再也没有广告了。。。

复制为 Markdown：Copy as Markdown

因为经常要将部分内容复制为 Markdown，方便在我的其他工具中使用，所以我安装了这个 Copy as Markdown 插件，方便自己随意复制。

页面增强：篡改猴

当我需要对一些网页做一些快速的改造，但同时又不想写成 Chrome 插件的时候，就会选择写成油猴脚本，然后放在篡改猴里来用，非常方便。

灵感记录：Memos

我自己部署了一个 Memos ，用于记录自己的灵感和想法。因此，我使用了一个 Chrome 插件，来方便我记录。

Mac 平台上时不时会冒出一些有趣的应用。前几天，我关注已久的一款应用终于上架了——它名叫 Docko，是一款非常可爱的应用，推荐给大家。

软件简介

• Docko 是专为 macOS 打造的虚拟宠物应用，为 Mac 的 Dock 栏增添了趣味性和互动体验。
• 它以像素风格呈现出可爱的猫咪、狗狗等虚拟宠物，这个小家伙不仅会跟随鼠标移动，在 Dock 上跑来跑去，偶尔还会打个盹儿，为日常电脑使用带来一丝轻松与乐趣。
• 我甚至发现，当虚拟猫咪睡着时，还会发出真实猫咪那样的“咕噜”声，对于像我这样的养猫人来说，简直是种治愈。
• 虚拟宠物有两种呈现形式，一种是在dock栏上方，另一种则是以图标形式存在于dock栏内，可以根据自己的使用情况选择。

软件下载

目前，Docko 已登陆 Mac App Store，用户可以免费下载体验。免费版提供一只黑色猫咪和一只黄色小狗，虽然选择不多，但依然十分讨喜，非常适合喜欢个性化桌面的用户。当然，如果你想解锁更多宠物款式，可以选择付费，价格为 18 元。

在 Mac App Store 搜索 “docko”，或通过以下链接即可下载： https://apps.apple.com/us/app/docko-pets/id6743445976?mt=12

这个桌面宠物也太可爱了吧！最先出现在Jack's Space。

漏洞风险：可以在其他应用借助小宇宙端内跳转任何网页。

此文章发布前，小宇宙已经修复了这个问题，所以你们可能不能复现这个问题了。

先看漏洞效果，这个漏洞的问题是你可以在小宇宙里跳转到任何网站，甚至是 PornHub。不过这个 Bug 不重要，重要的是发现 Bug 的过程。

0. 背景

在一天晚上，我在和朋友聊小宇宙的 URL Scheme，想要做个功能，可以实现一键打开小宇宙的节目页面。但卡在我面前的是，我不知道小宇宙的 URL Scheme 到底是什么。于是便开始了我的 Hack 之旅，也就找到了小宇宙的这个安全漏洞。

1. 找到小宇宙的 URL Scheme

由于 Scheme 是在 App 中定义的，所以当我想到要找 Scheme 之后，第一反应的是去拿 iOS App 的 Info.plist（因为 iOS 是将 Scheme 定义在 info.plist 当中）。

过去需要通过 IPA 备份、越狱等方式来获取到这个文件，不过得益于 M 系列支持在 macOS 上运行的原因，现在 IPA 的获得变得非常的简单。 先在 App Store 安装小宇宙，并在「应用程序」中找到小宇宙。

然后右键点击小宇宙，点击「显示包内容」

然后看到这样的内容，WrappedBundle 是一个假的应用程序，所以继续点击 Wrapper 往里跳转。

然后会发现里面还有一个 Podcast 应用，这个才是真正的小宇宙的 IPA 包。然后继续点击「显示包内容」

在包内容当中可以看到 info.plist 文件，使用 Xcode 或者 VSCode 打开 info.plist 文件。

在 info.plist 文件中，搜索 CFBundleURLSchemes ，找到了小宇宙的 URL Scheme（里面有很多个，但很多都是其他应用的，试一下就可以发现）：cosmos://。

2. 找到 URL Scheme 能够打开的页面

找到了 URL Scheme，只能通过 cosmos:// 打开应用首页，无法满足我的需求，于是开始继续寻找可能的 URL Scheme 。一般来说，这个时候就只能继续反编译 IPA 包或者 APK 包了。不过对于我来说，这些不是一个好的选项（成本太高）。

然后想到，小宇宙的网页似乎是提供了打开客户端的能力，所以可以从网页版找到突破口。通过简单的搜索，果然让我在网页前端找到了突破口。找到了 7 个 Scheme 。

当然，中间存在一些重复的 Scheme。所以最终梳理出来的 Scheme URL：

• cosmos://page.cos/discover:打开发现页
• cosmos://page.cos/shownotes/EPISODE_ID：打开节目的 Shownote 页面
• cosmos://page.cos/episode/EPISODE_ID：打开节目的详情页
• cosmos://page.cos/webView?url=：意义不明，看起来像是打开一个特定的 URL
• cosmos://page.cos/web?url=:意义不明，看起来像是打开一个特定的 URL

3. 发现问题 URL Scheme

前面的三个很正常，但后面的两个带 URL 的引起我的注意 —— as a Hacker，你知道的，任何一个可能的输入框都可能成为我们的注入点，于是乎，我就构建了一个链接，来打开我的 Blog

cosmos://page.cos/web?url=https%3A%2F%2Fwww.ixiqin.com

将这个链接使用 Safari 打开，就会自动唤起小宇宙，并打开我的播客。

至此，我发现了小宇宙这个跳转注入漏洞，并快速将其反馈给小宇宙官方同学。

复盘：如何规避这样的问题

在这个 Case 当中，小宇宙因为没有设置 URL 跳转的白名单，导致实际上出现了跳转恶意网站的风险。理论上，作为应用提供商，出于安全合规的视角，最好是控制 URL 跳转的域名和空间，避免被恶意滥用。

或者也可以参考我们现在见到的很多网站，在外部跳转时加一个风险提醒。

如果在这个 Case 当中，小宇宙在一开始就限制了可以打开有限域名，那也不会出现如今我这次的漏洞问题。

这个问题风险大么？

取决于如何定义和如何使用。如果只是跳转一些常规网站，自然是风险不大的。但如果不受限制的，比如跳转到一些诈骗网站，可能风险就是大的。

这两年关注香港金融比较多，比如HashKey和长桥证券。我其实是HashKey的推荐大使，但数据表明通过我的推荐链接注册的人数不多，通过验证使用的几乎没有，比起通过我的长桥注册链接的朋友数量，HashKey似乎存在感不强。

其实，香港的另一家加密资产交易所OSL一直让我去实名验证，发了数不清次数的邮件催促我，但我根本不愿意去体验（它比HashKey规模小）……

难道我的感觉是错觉？香港的加密资产交易市场现状是不是真的不行？这是为什么？

HashKey作为香港最大的合规加密货币交易所——一些香港证券公司甚至套壳使用它来交易加密资产，它每天的交易量非常小，通常BTC/USD交易对一天只有几百个BTC，香港的本位法币BTC/HKD交易对就更小了，一天甚至只有个位数的BTC交易量，多的时候也不过两位数。

比起Binance动辄上万个BTC的交易量，HashKey的交易深度完全不值一提，而事实上HashKey的交易体验非常好，完全支持法币的出入金，交易费用也不高，和Binance并无区别。

另一方面，香港的现货加密ETF资产交易量也不大，流动性较差，比起美国的也是不值一提，哪怕香港的ETH现货ETF已经实现质押收益（美国目前还没有实现）。

为什么没多少人去使用HashKey？其实原因不复杂。

香港本岛人口基数并不大，因此光靠香港本地人，用户数量自然不大，而且不少有钱的、年轻的香港人似乎去了其它国家。香港周边的东南亚国家，人家完全可以使用欧美的交易所，或者Binance之类的交易所。欧美用户正常情况下有大把的加密货币交易所，为什么要来香港交易？除非为了避税。

更为关键的是，数量最为庞大也是最有需求的内地大陆人，鉴于目前的合规要求，不得使用香港的加密资产相关服务，包括HashKey和加密货币ETF交易。

虽然HashKey目前的交易量很小，但不排除它在未来有很大的潜力。

首先，香港本身作为曾经的世界金融中心，如今极力拥抱加密资产，非常需要它来激活经济活力，推动香港发展为全球虚拟资产中心。而香港也能作为内地的一块试验田，在未来完成内地的一些想法，毕竟美国都把比特币作为国家战略储备了，其它国家不可能忽视它。

此外，还是有一些人群有着不可告人的目的，需要使用香港的加密交易服务，比如，我们的确看到香港有些人背着成袋的资金去香港的找换店交易，也发现交易所的USDT/USD交易对远大于其它交易对。

未来到底会怎么样？我们未来再来回看。

最近淘了一台洋垃圾Chromebook，折腾了一段时间，目前已经基本在日常使用了。在折腾过程中查找了许多的网上资料，解决了不少中文环境使用ChromeOS的问题，这里就分享一下Chromebook的选购和软件安装。

ChromeOS是什么

ChromeOS是Google从2009年开始开发的项目，可以简单理解为在Linux内核上运行的，以Chrome浏览器作为桌面环境，主要功能也是运行Web应用程序的一个操作系统。在之后，该系统也支持了运行Android应用程序，以及通过容器运行Linux程序，这样一套组合下来，我们就获得了一个原生支持运行Android应用，Linux应用和Web应用的系统，这比在Windows下面折腾Linux子系统，Android子系统要流畅得多。

目前为止，想要运行ChromeOS有两种方式，第一种就是购买ChromeBook，也就是搭载了ChromeOS的笔记本电脑或者触屏电脑。第二种方式，Google在2022年发布了ChromeOS Flex，让用户可以在经过认证的设备上安装ChromeOS Flex，包括一些Mac电脑也是支持的。

而想要激活ChromeOS，你需要有可以顺畅访问Google服务的网络。如果你没有这个条件，来自中国的fydeOS它是一个本地化的ChromeOS，内置了本地化定制和国内可以使用的网络服务，感兴趣可以去他们的官网看看。

Chromebook适合谁

ChromeOS最初设计出来也主要是方便云端办公，提供简单、快速、安全的环境，因此它更适合于对于性能没有要求，而希望简单吗体验的人。比如说：使用在线文档的文字工作者，得益于Google doc，飞书文档，语雀等文字和表格类在线工具，Chromebook简单的功能以及比较长的续航是一个性价比比较高的选择。除此之外，对于性能没有要求的开发者和数码极客或许也会考虑由于一台自己的Chromebook。

最新的Chromebook有两档标准，普通的Chromebook，以及Chromebook Plus，普通的Chromebook可能只搭载Intel Celeron处理器以及4GB的ROM， Plus也只是它性能的两到三倍。目前Chromebook在国内没有销售，通过天猫国际等平台平台购买的新机器一般也都比较贵没有性价比。对于普通用户国内平台在销售的平板电脑或者笔记本都比它有性价比的多。

而对于我所说的极客用户来说，在闲鱼淘一台洋垃圾Chromebook可能是一个比较有性价比的选择。比如我这台Lenovo Duet5，骁龙7C，8GB内存，256GB存储，13寸的OLED屏幕，搭配触控笔加键盘，支持平板模式和桌面模式，只要不到1500块钱，相比于iPad，看起来还是有点性价比的。

Chromebook选购指南

再次强调一下选择Chromebook需要保证有能够激活Google服务的网络环境。不具备的可以考虑fydeos，以及他们的Fydetab Duo设备。

在淘设备的时候，因为我们可能买到的是2019年或者更早发布的设备，我们需要关注设备的自动更新到期时间（简称AUE），所有ChromeOS设备都能够借助于Chrome浏览器几乎同步的更新节奏收到Google的定期更新。因此决定购买之前可以在Google的这个页面看一下该产品型号的AUE日期。

其次，电池健康度也是选择二手Chromebook产品时候值得关注的信息。本身购买Chromebook就是为了优秀的能耗和续航体验，电池不行这些就没办法完全达成了。购买前最好和商家沟通让对方打开「关于 ChromeOS > 诊断」界面并提供截图，可以在这个界面中清楚地看到当前设备的电池寿命、循环计数等信息。从这里可以大概预估该设备之前的运行时长，并且电池寿命高于90%应该是比较好的。我在这里就踩到了坑，因为是专门的二手商家，说了是库存设备，并且说没法激活设备不愿意提供截图导致我收到的设备实际上电池已经循环过了300多次，电池寿命只有86%，同时因为运行时间过长oled屏幕也有一点烧屏了。

最后，屏幕这块OLE屏幕可以让卖家把屏幕亮度跳到最低拍照这样也能看到一部分屏幕的缺陷，以及全白页面拍照测试等。关于型号的话，考虑到Android应用的兼容性，我选择的是ARM芯片的Duet设备，如果更加关注Linux应用的兼容性或许可以考虑X86芯片的设备。设备的型号这块，除了我提到的Duet，Google推出的Pixelbook Go， Pixelbook也是可以考虑的型号。

最后的最后，实际购买之前可以考虑使用现有设备刷如ChromeOS Flex或者fydeOS体验一下再做决定。

ChromeOS 初始化

ChromeOS本身的内核是Linux，但是为了安全，我们是没办法在上面安装Linux应用的，同时Android应用的安装也必须通过Play store才能安装，因此如果想要获得系统的完全控制权是需要开启开发者模式的。开启开发者模式后可以直接安装Android APK文件，同时也拥有了Root权限，可以在系统做修改，比如安装类似Mac下面homebrew的chromebrew工具等。但是代价是，每次启动电脑都会先跳出一个60s的警告页面（可以跳过），而在普通模式和开发者模式之间切换，所有的系统数据都会被清除，需要提前做好备份。

在我体验完开发者模式之后，决定还是回到安全模式。对于大部分人也都不需要开发者模式，我们通过Linux子系统开启Linux子系统的开发者模式，也就可以通过ADB来安装Android应用。因此如果想要开启开发者模式可以查看网上的资料。 初始化，可以通过家庭的软路由，或者手机上面开启Clash作为代理服务，在连接完网络后，修改网络中的代理服务，把手机或者软路由作为Chromebook的代理服务器，从而可以激活服务。同时要系统更新和安装Linux子系统需要稳定的翻墙服务，不然可能会失败。

ChromeOS初体验

ChromeOS内已经内置了一部分Web应用，包括了Google全家桶和一些工具应用。在未连接键盘鼠标前是平板模式，连接了之后为桌面模式。

很多场景也可以通过浏览器进行，对于一些提供了PWA的网站，可以点击地址栏的安装按钮，这样就会生成一个桌面图标方便下次使用。也可以在Chrome应用商店安装扩展程序。

因为登录了Google账号，Chrome浏览器上安装的扩展程序，一些设置，书签等也都会同步过来。

同时ChromeOS还支持与Android手机连接，能够对手机进行简单的控制，包括手机的静音，地理位置权限开关，控制手机的热点并连接上网，查看手机最近的照片，打开的Chrome标签页等，如下图所示。

对于中文输入，Chrome内置了拼音输入法，如果使用双拼的话可以考虑使用fydeos提供的真文韵输入法，不过真文韵输入法没有软键盘，在平板模式还是没法使用，另外真文韵在Linux应用也无法使用，解决方法后面再说。

配置Linux子系统

Linux系统模式是未开启的，需要首先到「关于 ChromeOS 」中开发者部分开启，最新版本默认安装的是Debian 12，因为需要到Google的服务器上下载Linux镜像文件，这个过程可能非常慢，我这里差不多半个小时才完成。

有了Linux系统，我们首先需要安装中文环境，执行如下命令安装中文字体：

1

sudo apt install fonts-wqy-microhei fonts-wqy-zenhei fonts-noto-cjk

Linux上面是没法使用系统的输入法的，我们需要安装Linux的中文输入法，我这里就是安装的fcitx5，可以使用如下命令安装：

1

sudo apt install zenity fcitx5 fcitx5-rime

安装之后在 /etc/environment.d/ 文件中创建一个im.conf文件，并且写入如下内容：

1
2
3
4

GTK_IM_MODULE=fcitx
QT_IM_MODULE=fcitx
XMODIFIERS=@im=fcitx
SDL_IM_MODULE=fcitx

之后手动打开fcitx5，并且配置好自己的输入法选项就可以在Linux中使用应用了。

除此之外，就跟正常使用linux一样，安装的Linux应用如果是有桌面图标的也会在Chrome的应用列表中展示，同样对于deb文件，也可以直接在chrome的文件管理器中直接点击安装。

现在ChromeOS也支持了安装多个容器，也就是说可以运行多个不同的Linux，感兴趣的可以看看这位博主的这篇安装ArchLinux的文章。

安装微信

微信算是每个人都必须有的通信工具了，在ChromeOS中有两种方式可以安装，一个是安装到Android子系统，直接在Google play下载就行了，另一种则是安装Linux版本的桌面微信。

但既然有这么大的屏幕，当然是桌面版使用体验更好了。我这里介绍一下在我的Debian12下面安装arm版本的微信的过程吧，因为微信的有一些依赖系统内是没有的组件需要安装。

1

sudo apt install libatomic1 -y && wget -O libwebp6.deb https://security.debian.org/pool/updates/main/libw/libwebp/libwebp6_0.6.1-2.1+deb11u2_arm64.deb && sudo dpkg -i libwebp6.deb

除了这个之外还缺少一个libtiff5，debian12上面已经有libtiff6了，我们创建一个链接就可以了。

1

sudo ln -s /usr/lib/aarch64-linux-gnu/libtiff.so.6 /usr/lib/aarch64-linux-gnu/libtiff.so.5

之后我们应该就可以使用Linux版本的微信了。

另外还推荐在Linux子系统安装stalonetray，这样就可以展示Linux的软件的托盘，比如去查看输入法状态，和切换输入选项等。可以参考这篇文章。

对于Linux直接在Chrome点击deb文件安装的应用，虽然安装完了但是有可能点击图标打开的时候总是在转圈却打不开，这可能是因为程序出错了，可以在命令行中手动运行，这样错误日志就可以查看了。

配置安装非Google play的Android应用

如果想要安装国内的应用，可能很多都无法在Google play商店下载，一种方式是打开ChromeOS的开发者模式，但是那样每次开机就要忍受开机警告。我这里选择通过Linux子系统来安装。

首先打开「关于 ChromeOS -> Linux开发环境 -> 开发Android应用」，将其中的启用ADB调试打开。

点击启用的时候会有如下提示：

并且如果停用的话也会将Chromebook恢复出厂设置，所有数据被清空，使用这个功能需要谨慎。

再打开Linux命令行，执行如下命令安装adb工具。

1

sudo apt install adb

之后打开「设置 -> 应用 -> 管理Google Play 偏好设置 -> Android设置」，这样就进入Android系统的设置应用中了，可以在关于设备中多次点击版本号，开启Android子系统的开发者模式，在然后到系统，开发者选项中打开ADB调试。之后在linux命令行执行如下命令并显示正常就说明配置好了。

1

adb devices

之后就可以通过ADB安装程序了，当然也可以选择使用adb安装一个国内的应用商店，之后通过应用商店安装应用。

ChromeOS的体验介绍

使用了一段时间之后来说，作为一个轻量化的Linux 本来说，这台设备还是符合期望的。Linux，Android子系统都和宿主系统有着很好的深度绑定，使用子系统的应用也和使用宿主一样有着很好的体验。而在我这里一大缺陷为，因为Linux子系统和Android子系统都被划分到了私有网络，因此它们实际上网络是和Chromeos宿主共享的，但是和局域网的其他设备不是在同一个子网里面的，因此类似LocalSend这种工具是不能使用的。这里目前我的解决办法是使用fydeOS提供的fyDrop工具和其他局域网进行文件传输。

这个设备同时还支持通过usb typec接口连接外接显示器，chromeos有着不错的窗口管理，桌面分屏，这些功能都为使用体验加分许多。

如果只是轻办公我感觉这是一台很棒的设备，但是得益于这个性能，想要在这上面做Android开发，去编译程序那就不敢想象了。而至于要不要入坑，还是要你自己决定。

最后照例来推荐一些可以参考的资料：

1. fydeOS源于chromeOS，这边的中文资料都可以参考：https://community.fydeos.com/t/topic/40986
2. Chrome 官方的文档： https://chromeos.dev/en/linux
3. 解锁开发者模式和一些折腾，可以参考这边文章和博主的其他文章： 打造一台适合生产的Chromebook

看完评论一下吧

Service Worker‌ 是一种运行在浏览器背景的脚本，它可以在页面关闭后继续运行，主要用于处理网络请求、缓存资源、推送消息等功能。

认识

Service Worker 也是一个后台运行的脚本，充当一个代理服务器，拦截用户发出的网络请求，比如加载脚本和图片。Service Worker 可以修改用户的请求，或者直接向用户发出回应，不用联系服务器，这使得用户可以在离线情况下使用网络应用。它还可以在本地缓存资源文件，直接从缓存加载文件，因此可以加快访问速度。

条件

要使用 Service Worker‌ 确保网站支持 HTTPS 协议，这是必要条件。

注册

Typecho 使用的话，需要在主题的 header.php 或者 footer.php 里面添加如下代码，以完成 Service Worker 注册。

<script>
    if ('serviceWorker' in navigator) {
        navigator.serviceWorker.register('/serviceworker.js')
            .then(registration => {
                console.log('Service Worker 注册成功:', registration);
            })
            .catch(error => {
                console.log('Service Worker 注册失败:', error);
            });
    }
</script>

新建

在网站的根目录新建 serviceworker.js 和 offline.html 两个独立文件，其中js为引入的必需文件，offline为非必需离线文件。

const CACHE_NAME = 'typecho-cache-v2';
const OFFLINE_URL = '/offline.html';

const urlsToCache = [
    '/',
    '/index.php',
    '/usr/themes/你的主题名字/css/style.min.css', /**css文件
    '/usr/themes/你的主题名字/js/script.min.js', /**js文件
    '/usr/uploads/ /**存储在服务器的图片或文件
    '/favicon.ico',
    OFFLINE_URL,
    'https://artalk.bosir.cn/dist/Artalk.js' /**第三方缓存文件
];

self.addEventListener('install', event => {
    event.waitUntil(
        caches.open(CACHE_NAME)
            .then(cache => cache.addAll(urlsToCache))
            .then(() => self.skipWaiting())
    );
});

self.addEventListener('activate', event => {
    event.waitUntil(
        caches.keys().then(cacheNames => {
            return Promise.all(
                cacheNames.map(name => {
                    if (name !== CACHE_NAME) {
                        return caches.delete(name);
                    }
                })
            );
        }).then(() => self.clients.claim())
    );
});

self.addEventListener('fetch', event => {
    if (event.request.method !== 'GET') return;

    event.respondWith(
        caches.match(event.request).then(response => {
            if (response) return response;

            return fetch(event.request).then(response => {
                if (!response || response.status !== 200 || response.type !== 'basic') {
                    return response;
                }
                const responseToCache = response.clone();
                caches.open(CACHE_NAME).then(cache => cache.put(event.request, responseToCache));
                return response;
            }).catch(() => {
                return caches.match(OFFLINE_URL);
            });
        })
    );
});

offline模式，即离线模式，f12 打开开发者工具后找到 online选项，点击后会出现offine 字样，点击打开离线模式，刷新页面会发现首页依然可以访问，而没有缓存的页面就显示下面的离线页面。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>水清无鱼</title>
</head>
<body>
    <h1>离线模式</h1>
</body>
</html>

缓存

为了防止在浏览器需要请求新版本的 serviceworker.js 文件时，而文件自身被缓存，所以需要给 serviceworker.js 文件单独指定缓存头 Cache-control: no-store 或 no-cache 。然后在 Nainx 的 server { 区域内添加：

# serviceworker.js 不设置缓存
location ~* /(.*)/serviceworker\.js {
    add_header Cache-Control no-cache;
    add_header Pragma no-cache;
    add_header Expires 0;
}

添加完毕后，重启Nginx服务器。

更新

在更新 Service Worker 时，需要修改 CACHE_NAME 的版本号以触发缓存更新

const CACHE_NAME = 'typecho-cache-v1';
或
const CACHE_NAME = 'typecho-cache-v2';

总结

整体来说，只要不涉及复杂的主题和js，Typecho 已经足够快，且拥有良好的打开速度。可如果你像我一样比较追求极致性能，喜欢折腾，也可以尝试一下。我的目标是把博客优化到和静态博客一样丝滑，目前缓存过后进入首页只需要100ms以内，en...

题外话

目前 typecho 已经出现了 1.3.0测试版本，没错，就是目前我现在使用的这个版本。不过我并不建议大家进行升级，毕竟BUG有点多。我目前是全站 0 插件，测试版本的兼容性有待考量。且如果php像我一样为最新版，出现的问题可能更多...

参考资料

1.// cloud.tencent.com/developer/article/2005909

2.// www.luolt.cn/archives/1848.html

3.// www.bookstack.cn/read/webapi-tutorial/docs-service-worker.md

在 AI 工具不断迭代更新的今天，不知道大家是否和我一样，希望有一款 AI 工具能够检索自己整理的笔记资料，并以对话的方式直接输出结果。这其实就是知识库（RAG）的核心理念。借助 Cherry Studio 软件，结合 Ollama 中的开源模型，以及 DeepSeek、Gemini 等提供的免费额度，即便像我这样的零基础小白，也能轻松搭建属于自己的 AI 知识库，无需任何专业背景。

效果图

AI 会检索知识库里的信息来回答你的问题。

原理

原理？我就一小白哪懂什么原理🤯，我只知道需要一个文本嵌入模型来预处理知识库里的素材，然后需要一个语言模型（DeekSeek、ChatGPT）来帮我输出结果，而两个模型质量会影响我们输出的结果。所以，文本嵌入模型和语言模型是我们需要准备的东西。

需要的工具

• Cherry Studio 软件（https://cherry-ai.com/）：这是你会直接使用的工具。

• Ollama：通过 Ollama 安装 bge-m3 文本嵌入模型，用来预处理放入知识库的素材。

• DeepSeek API Key：通过 DeepSeek官网、阿里云百炼、腾讯云、火山引擎等平台薅取免费的 token，通过 API 调用满血版的 DeepSeek，无需本地部署大模型。

因为本地只需要安装一个软件和一个文本嵌入模型，对配置要求不高，一般电脑就可以胜任。

具体步骤

1. 通过官网地址下载免费的 Cherry Studio 软件，并安装。
2. 官网下载 Ollama（https://ollama.com/）并安装，我们需要通过它来安装文本嵌入模型来预处理知识库里的材料。
3. 安装好 Ollama 后，打开终端应用（Mac 用户搜索 “终端”，Windows 搜索“Terminal”），在黑黑的界面中输入 ollama pull bge-m3 来下载和安装文件嵌入模型，等待完成即可。完成后输入 ollama list 会显示出我们刚刚安装的模型。

4. 选择一个平台去获取免费的 DeepSeek 使用额度，推荐：阿里云百炼、腾讯云、火山引擎。
5. 我这里以阿里云百炼为例，点击上方链接进入阿里云百炼，初次登陆需要进行实名认证（https://myaccount.console.aliyun.com/cert-info）。通过阿里云百炼链接进入后台后，点击右上角的“创建我的API-KEY”，生成一个即可。至此，所有需要准备的东西都完成了。

6. 先配置文本嵌入模型：打开 Cherry Studio 软件，点击左下角 设置 图标，选择“模型服务”，在列表中选择 “Ollama”，点开右上角的 开关，“API 密钥”处空着，在“模型”部分点击“添加”，在窗口的“模型ID”处填入 bge-m3:latest 即可。

7. 然后配置语言模型（DeepSeek）：点击左下角设置图标，选择“模型服务”，在列表中选择 “阿里云百炼”，点开右上角的 开关，在“API 密钥”处填写后台申请的 Key，在“模型”部分点击“添加”，在窗口的“模型ID”处填入deepseek-r1 即可。（如果有需要也可以将其他模型添加上，比如 deepseek-r1等等。）

8. 现在我们就可以配置知识库了，点击Cherry Studio 软件窗口左侧的“知识库”按钮，“添加”一个知识库，“名称”随便填，“嵌入模型”中选择我们配置的bge-m3:latest 。

9. 现在只需要将你想添加到数据库中的文件拖入即可，当嵌入模型预处理完成后，会在相应的文件右侧显示出一个绿色的小勾。

10. 最后，你只需要创建一个对话，并勾选中“知识库”选项，就可以调用属于你自己的知识库啦，记得在对话框顶部选择你想使用的语言模型哦～

小结

还记得 ChatGPT 刚问世那会儿，网络上随处可见对 AI 的质疑声。很多人觉得它不过是会拼凑套话的”人工智障”，甚至戏称其为”高级复读机”。但谁也没想到，短短两三年间，人工智能竟以惊人的速度进化——从实时联网检索信息，到成为程序员的智能搭档，再到深度研究功能的突破性进展，这些技术突破不仅让普通职场人的工作效率翻倍，甚至开始替代部分传统岗位。身处这场智能革命的浪潮中，与其被动担忧被取代，不如主动掌握新工具。当 DeepSeek 被身边人津津乐道的时候，我们是否更应该思考：如何让这个聪明的数字助手，真正成为提升个人竞争力的加速器。

小白也能轻松上手！用 Cherry Studio 搭建你的专属 AI 知识库最先出现在Jack's Space。

我的博客上面挂着一个使用Leaflet实现的足迹地图功能，最近又给他添加了一些功能并且进行了一些美化。之前也有人问题这个怎么实现的，趁着刚折腾完来分享一下。

代码库的选择

早前一直想要做一个足迹的功能，像是国内的百度地图和阿里地图都有js的sdk，但是他们的sdk使用不简单，并且他们的地图只有国内的。后来了解过google map以及mapbox，但是都没有深入研究。后来看到博主水八口记使用了leaflet还比较简单，就使用这个库来实现了我的足迹功能。

地图图层

使用leaflet的一大好处是，你可以自由使用你想要的地图图层，对于符合Leaflet的地图瓦片地址我们是可以直接使用的，通常是类似这种格式的地址： https://{s}.somedomain.com/{foo}/{z}/{x}/{y}.png，其中的{z}/{x}/{y}是必须要支持的，leaflet会在运行的时候替换具体的值，从而请求对应的放大级别（z,zoom）, 对应坐标(x, y)的瓦片进行渲染。

一般使用cartocdn提供的openstreetmap的地图时，是可以直接使用的，但是我们如果想要使用mapbox地图或者其他地图供应商的时候，就需要借助插件了，可以在这个页面看看有没有Plugins - Leaflet - a JavaScript library for interactive maps。

对于地图图层，leaflet是支持同时加载多个图层的，比如说我可以添加一层底图再添加一层天气卫星图。

我们这里先看一下如何创建一个地图并且设置我们的地图图层. 首先需要引入leaflet的css和js文件

1
2

<link rel="stylesheet" href="https://unpkg.com/leaflet@1.9.4/dist/leaflet.css" integrity="sha256-p4NxAoJBhIIN+hmNHrzRCf9tD/miZyoHS5obTRR9BMY=" crossorigin=""/>
<!-- js引入一定要放到css的后面 --> <script src="https://unpkg.com/leaflet@1.9.4/dist/leaflet.js" integrity="sha256-20nQCchB9co0qIjJZRGuk2/Z9VM+kNiyxNV1lvTlZBo=" crossorigin=""></script>

之后，在我们需要显示地图的位置放一个div元素，并且设置一个id，这样我们在后面的js代码中才能控制它：

1

<div id="footprintmap"></div>

同时我们可以通过css设置这个容器的宽度高度：

1
2
3
4

#footprintmap {
width: 100%;
 height: 180px;
}

这些做完之后就可以在javascript中去创建地图对象，并且给它添加地图图层了：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

<script type="text/javascript">

 //地图的版权声明，使用三方地图数据出于对版权的尊重最好加一下
      var cartodbAttribution = '&copy; <a href="https://www.openstreetmap.org/copyright" target="_blank">OpenStreetMap</a> contributors, &copy; <a href="https://carto.com/attribution" target="_blank">CARTO</a>';
      var map = L.map('map', {gestureHandling: true, minZoom: 1, maxZoom: 14}).setView([33.3007613,117.2345622], 4); //创建地图，设置最大最小放大级别，setView设置地图初始化时候的中心点坐标和放大级别
      map.zoomControl.setPosition('topright'); //设置放大控制按钮的位置
      map.createPane('labels');

      map.getPane('labels').style.zIndex = 650;

      map.getPane('labels').style.pointerEvents = 'none';

      L.tileLayer('https://{s}.basemaps.cartocdn.com/light_nolabels/{z}/{x}/{y}.png', {

    attribution: cartodbAttribution

}).addTo(map); //添加地图图层到map对象当中

</script>

添加足迹点到地图中

经过以上的步骤我们就可以在网页上展示一个地图了，而我们实现足迹功能一般会给我们去过的地点打上标记。一种方法是给去过的城市做一个蒙层，一种方式是加一些点标记。这里先看加点标记的方法。

标记在Leaflet中称为Marker, 我们可以使用以下代码添加默认的Market：

1

marker = new L.marker([33.3007613,117.2345622]).bindPopup("popup text").addTo(map);

效果如下:

在上面我们通过bindPopup来设置点击Marker之后弹出的内容，其中我们是可以设置HTML元素的，因此我们就可以显示图片或者超链接之类的内容了。

如果不喜欢这个默认的蓝色Marker，也可以替换为图片。比如我用如下的代码就设置类一个svg图片作为Market标记图：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

function colorMarker() {
  const svgTemplate = `
    <svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 32 32" class="marker">
      <path fill-opacity=".25" d="M16 32s1.427-9.585 3.761-12.025c4.595-4.805 8.685-.99 8.685-.99s4.044 3.964-.526 8.743C25.514 30.245 16 32 16 32z"/>
      <path stroke="#fff" fill="#ff471a" d="M15.938 32S6 17.938 6 11.938C6 .125 15.938 0 15.938 0S26 .125 26 11.875C26 18.062 15.938 32 15.938 32zM16 6a4 4 0 100 8 4 4 0 000-8z"/>
    </svg>`;
  const icon = L.divIcon({
    className: "marker",
    html: svgTemplate,
    iconSize: [28, 28],
    iconAnchor: [12, 24],
    popupAnchor: [7, -16],
  });
  return icon;
}

marker = new L.marker([lat, lng], {
    icon: colorMarker(),
  }).bindPopup(popupText).addTo(map);

主要是在前面创建marker的时候传的这个icon,你也可以传普通的图片。

如果我们需要展示多个点的时候，我们可以把这些点的数据存储成一个json，并且把他作为一个JavaScript对象加载，再读取他把每个点添加到地图中。 我就创建了一个points.js的文件保存所有的点：

1
2
3

let points = [
    ["<b>北京</b><i>Beijing</i><a href='/2025-01-beijing/'><img src='https://img.isming.me/photo/IMG_20250101_133455.jpg' />北京游流水账</a>", 40.190632,116.412144],
    ["<b>广州</b><i>Guangzhou</i>", 23.1220615,113.3714803],];

内容大概如上：

1
2

<!--加载点数据，这样我们在javascript环境中就可以拿到points这个数组-->
 <script type="text/javascript" src="/points.js"></script>

以上加载了点数据，通过下面的代码来读取并且添加点：

1
2
3
4
5
6
7

for (let i = 0; i < points.length; i++) {
//循环遍历所有点，并且保存到如下三个变量中
  const [popupText, lat, lng] = points[i];
  marker = new L.marker([lat, lng], {
    icon: colorMarker(),
  }).bindPopup(popupText).addTo(map);
}

到此为止就完成了足迹点功能的开发。

去过的区域图层开发

而我们要实现去过的城市标记，这个时候就不是一个一个的点了，我们可能给去过的城市添加遮罩，这个其实就是给地图上画一个新的图层。每一个城市本质上就是许多个点围成的多边形，我们可以使用Leaflet提供的polygon方法来绘制，但是我们需要给把每个城市的多边形的各个顶点找到并且组织成一个数组，工作量真的是巨大的。

这样的难题我们不是第一个遇到的，前人已经遇到并且帮我们解决了。在2015年就有了GeoJson这种用Json描述的地理空间数据交换格式，他支持描述点，线，多边形。而Leaflet对齐也有支持。因此，我们只需要找到我们所需要的城市的geojson数据的MultiPolygon或者Polygon数据，就可以在Leaflet中进行绘制了。

对于中国的数据，我们可以在阿里云的datev平台进行下载，你可以省份数据或者按照城市甚至更小的行政单位下载数据。对于国外的数据可以到github上面去查找，这里是一份国家数据: datasets/geo-countries: Country polygons as GeoJSON in a datapackage

对于我们下载的中国的geojson数据，因为比较详细，也就比较大，我们可以使用mapshaper这个工具来对数据进行一些处理，直接使用Simplify功能，使用它减少点的数量，从而减少我们的文件的大小。

按照geojson文件格式，我们对于多个城市需要组成一个类似如下的json：

1
2
3
4
5
6

{
"type": "FeatureCollection", features: [
{"type": "Feature", "geometry": {"type": "Polygon", "coordinates": [[[88.40590939643968,22.55522906690669],[88.36498482718275,22.494854169816982],[88.28898205570562,22.51497913551355],[88.2714429545955,22.55235407180718],[88.32990662496253,22.55235407180718],[88.36498482718275,22.60410398359836],[88.35913846014606,22.62997893949395],[88.38837029532957,22.62710394439444],[88.40590939643968,22.55522906690669]]]}},
...
]
}

对于这样的一个json对象，我们就可以直接使用Leaflet的geojson文件进行加载，代码如下：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

function onEachFeature(feature, layer) { // does this feature have a property named popupContent?
 if (feature.properties && feature.properties.popupContent) {
 layer.bindPopup(feature.properties.popupContent); //从json文件中读取属性进行popup展示
 }
}

var geojson = L.geoJSON(areas, {
 onEachFeature: onEachFeature,
  style: function (geoJsonFeature) {
    return {
      color: '#ffcc80', //设置遮罩的颜色
      fillOpacity: 0.4, //设置透明度
      stroke: false, //是否要显示边缘线
    };
  }
}).addTo(map);

对于geojson我们也可以在properties中设置弹框的内容进行展示。

总结

到这里我们就完成了基于leaflet的一个足迹地图，既包括足迹点，也包括去过的城市的遮罩。而geojson和Leaflet的功能远远不止这些，感兴趣的可以去看相关文档。另外因为我使用的地图是openstreetmap的数据，关于中国领土有争议的部分标记不正确，这个不在我的解决能力范围之内，只能暂且使用，但是不代表本人观点。

参考资料：

1. Tutorials - Leaflet - a JavaScript library for interactive maps
2. https://tomickigrzegorz.github.io/leaflet-examples/
3. GeoJSON - 维基百科，自由的百科全书
4. DataV.GeoAtlas地理小工具系列

看完评论一下吧

最近，小红书经常给我推送关于苹果账号被盗刷 648 元用于游戏充值的笔记。我才发现，仍然有许多用户并不了解如何保护自己的账号安全。因此，这篇文章将分享一些普通用户可以采取的措施，以提高账号安全性，并尽可能避免损失。

避免使用简单密码

不要使用像 123456、000000、qwer123、password 这类众所周知的简单密码，同时也不要使用基于个人信息的密码，如生日、姓名拼音等，以防被轻易猜出。建议使用单词加数字符号的组合，比纯乱码的密码输入起来更方便一些。

避免在多个网站使用相同的账号和密码

这是一个常被忽视的安全隐患。为了方便记忆，许多人习惯在不同网站使用相同的用户名（通常是邮箱）和密码，甚至终生只用一两个固定密码。然而，一旦某个网站发生数据泄露，所有使用相同密码的账户都会面临被盗的风险。事实上，数据泄露事件频繁发生，即便是阿里巴巴、Facebook 这样的互联网巨头都无法幸免，更不用说那些安全防护薄弱的小公司了。

考虑使用密码管理软件

在不同网站设置独立的账号和密码，必然需要妥善记录和管理，否则普通人根本无法记住如此多的信息。因此，推荐使用可靠的密码管理工具，如 1Password、Bitwarden 以及微软的 Authenticator。苹果用户也可以使用 iOS 18 上的 Passwords。

密码管理软件不仅能安全存储账号、密码、TOTP（双重认证）和网站信息，还能帮助生成随机密码，极大提升便利性。用户只需记住密码管理软件的主账号密码，即可高效管理所有登录信息。我自己就在使用自部署的 Bitwarden。

开启双重验证（多重验证）

开启双重认证可以为你的账户提供额外的一层保护。在新设备上登录时，除了输入正确的账号和密码，还需额外输入手机验证码、邮箱验证码或 TOTP（基于时间的一次性验证码）等。因此，即使账号密码泄露，攻击者也无法立即登录你的账户。而当你收到异常的手机验证码或邮件验证码时，这也能成为一种警示，提醒你账号可能已遭泄露。

以 Apple ID 为例，简单介绍开启双重认证的方法：进入设置 > 点击头像 > 登录与安全性，然后开启 双重认证 。启用后，若有人尝试在新设备上登录你的 Apple ID，你的所有受信任设备都会收到登录请求，并显示登录设备的位置信息。你需要点击“允许”，然后输入弹出的 6 位验证码，才能完成登录。

设置 SIM PIN 码

在国内，大多数账号都可以通过手机验证码登录。如果手机丢失，不法分子可能会取出你的 SIM 卡并插入自己的设备，从而盗取你的账号信息。为了防止这种情况发生，你可以为 SIM 卡设置 PIN 码锁定。这样一来，每次手机开机时，都需要输入正确的 PIN 码才能解锁并激活 SIM 卡的使用。

以 iPhone 为例，设置 PIN 码的方法如下：进入 设置 > 蜂窝网络 > 选择相应的电话卡 > SIM 卡 PIN 码，然后进行设置。多数 SIM 卡的默认 PIN 码为 1234，具体密码请参考新卡上的说明。

其他注意事项

• 谨慎使用公共 Wi-Fi：公共 Wi-Fi 可能存在安全隐患，例如中间人攻击、数据窃听、钓鱼热点等。在连接公共 Wi-Fi 时，尽量避免进行涉及敏感信息的操作，以降低风险。
• 警惕钓鱼网站：如果收到类似“账号泄露”的短信或邮件，务必提高警惕。对于无法辨别的邮箱、电话号码、网址等，可先联系官方客服核实，避免上当受骗。
• 定期更新系统和软件：及时更新手机操作系统和应用程序，修复安全漏洞，减少被攻击的风险。
• 检查账号安全：可以通过一些网站检测自己的账号密码是否已泄露，以便及时采取应对措施。苹果用户也可直接在自带的 Passwords 软件中查看泄漏的密码。

Have I Been Pwned (HIBP)：https://haveibeenpwned.com
Have I Been Pwned - 密码检测：https://haveibeenpwned.com/Passwords

结语

以上是根据个人经验总结的一些安全建议，虽然操作上可能略显繁琐，但能够有效提升账号安全性，降低被盗号的风险，避免不必要的损失。希望大家都能远离盗号的烦恼！如果你有更好的安全建议，欢迎在评论区分享，说不定你的方法可以帮助到更多人。

拒绝成为受害者！普通人必备的账号安全防护法则最先出现在Jack's Space。

如果你和我一样，有很多历史的文件存储在七牛上，但如今已经不再需要使用，那么就可以考虑删除七牛的存储空间，来节省费用。

但七牛为了保证安全，所以要求必须删除所有的文件后才能删除空间，以避免误删除，所以需要一个个删除所有的文件。为了快速删除七牛存储空间的文件，我写了个简单的脚本，帮助你快速删除七牛空间下的所有文件。

具体操作可参考如下脚本，你只需要

1. 在本地安装七牛 SDK ：pip install qiniu；
2. 创建一个新文件 run.py 并复制下方的代码，修改其中的访问密钥和存储空间名称
3. 执行 python run.py 就可以了。

# -*- coding: utf-8 -*-
# 导入七牛云 SDK 所需的模块
from qiniu import Auth
from qiniu import BucketManager, build_batch_delete
# 七牛云账号的访问密钥
access_key = '你的 ACCESS Key'
secret_key = '你的 Secret Key'
# 要清理的存储空间名称
bucket_name = '你要清空的空间名称'


# 使用 AK、SK 初始化授权对象
q = Auth(access_key, secret_key)
# 初始化存储空间管理器
bucket = BucketManager(q)

# 设置每次列举的最大条目数
limit = 1000

# 循环列举并删除存储空间中的文件
while True:
    # 列举存储空间中的文件
    # ret: 包含文件信息的字典
    # eof: 是否已列举完所有文件
    # info: 请求的状态信息
    ret, eof, info = bucket.list(bucket=bucket_name)
    # 从返回结果中提取文件名列表
    keys = [item['key'] for item in ret['items']]
    # 构建批量删除操作
    ops = build_batch_delete(bucket_name, keys)
    # 执行批量删除操作
    ret, info = bucket.batch(ops)
    # 检查删除操作是否成功
    if info.status_code == 200:
        print(f"success delete {len(keys)} files!")
    
    # 判断是否已经列举完所有文件
    if eof:
        break
    else:
        continue
# 输出清理完成的提示信息
print(f"delete all files in {bucket_name}")

执行成功后，你会看到如下面这样的命令，接下来等他自动执行即可，你就不用做任何事情了。

当工具提示你 delete all files in 你的 kodo 名时，你就可以回到七牛控制台，删除掉空的 kodo 了。

械硬盘在非正常断电时存在损坏的风险，因此，UPS 对于每一位 NAS 用户来说都是必不可少的设备。前几天，我那台正常运行了半年的群晖 NAS 恰好遭遇了一次“异常关机”，这让我非常紧张，随即就下单购买了一台 UPS。今天就来和大家分享一下这款小巧的 UPS — 瓦力 W120。

小巧的 UPS — 瓦力 W120 开箱最先出现在Jack's Space。

使用Pjax可以在不刷新整个页面的情况下加载新的内容，它利用 AJAX（XmlHttpRequest）和 pushState() 来提供网站的交互性和响应速度，从而提升流畅的浏览体验。Pjax和我使用的instant.page类似，都是为了提升用户体验，让页面更顺滑且加快一定的响应速度，两者并不冲突，可以共存。

Typecho中，有很多主题都集成了Pjax无刷新功能，例如迷你日志、handsome主题等。但也有很多主题没有集成这项功能，所以提供两种Pjax部署方式。

Jquery.pjax

传统的Pjax部署方式，应该前后引入Jquery和Pjax库，且版本需要匹配。

<script src="//cdnjs.cloudflare.com/ajax/libs/jquery/3.7.1/jquery.min.js"></script>
<script src="//cdnjs.cloudflare.com/ajax/libs/jquery.pjax/2.0.1/jquery.pjax.min.js"></script>

或者你也可以使用比较稳定的jquery2.1.4和pjax1.9.6版本。主要前后顺序不能出错。

<script>
$(document).pjax('a[href^="<?php Helper::options()->siteUrl()?>"]:not(a[target="_blank"], a[no-pjax])', {container: '#main',fragment: '#main',timeout: 10000})
</script>

这段js部署在 /body 之前。如果需要加载动画，可以访问我提供的参考资料。

Pjax

Pjax是一个独立的 JavaScript 模块，不依赖于像 jQuery 这样的其他库，它完全用原生 JavaScript 编写。并且体积更小，压缩后载入时间会更短。

<script src="//cdn.bosir.cn/js/pjax.min.js"></script>

我已经部署到阿里云CDN，有需要的可以直接复制过去。随后引入

<script> var pjax = new Pjax({elements: 'a',selectors: ["#main"],timeout: 10000, push: true, replace: false,maxCacheLength: 20, }); </script>

这是根据自己主题修改的，需要更新的部分 #mainbody，如果CSS结构中，没有使用 id 就使用 .mainbody 相反有的话就使用 # 号。

验证方式

以Chrome为例，F12 打开控制台，点击 Network 后，Ctrl+R 刷新，随便点击一个页面，如果出现 xhr 开头的文件，表明成功。 当然更详细的成功部署验证，大家可以自己查阅相关资料。

相关资料:

[1] Gitcode: //gitcode.com/gh_mirrors/pj/pjax?utm_source=artical_gitcode&index=top&type=href
[2] 万维易源: //www.showapi.com/news/article/66d5a0754ddd79f11a002a13
[3] cdnjs: //cdnjs.com/

我的 newsletter 一部分使用 Ghost.js 进行托管，还有的在使用 Quail 来进行托管，而对应的域名则放在 Cloudflare 上进行解析。最近给 Quail 的 newsletter 绑定了域名，因为其只支持绑定一个域名，所以我就在 Cloudflare 上配置了 301 转发，来确保我的 @ 和 www 域名都访问同一部分内容。

这里我设定是 www 域名是真实绑定了 Quail 的后台，并通过 Cloudflare 完成相应的 CNAME 配置，确保网页可以正常访问，并要实现在 Cloudflare 上配置 301 转发，能够将根域名转发到 www 域名上。

在 Cloudflare 上配置域名解析，并开启代理模式

在 Cloudflare 上新增一个 CNAME 域名配置，配置你要转发的域名，目标可以选择你的 www 域名，或者是你的 www 域名的对应的 cname 域名。然后再打开代理。

配置规则

在 Cloudflare 左侧侧边栏找到「规则」，进入规则页面，以配置规则。

在规则页面，创建一个新的规则，这里模板你可以选择「从 www 重定向到根」（如果你和我相反，是先建设好的根域名，将 www 转发过来，那直接使用这个规则就行。）

在弹出的规则配置页面设置你的转发规则，比如下图这样的设置就行。

这样当你的规则生效后，如果用户访问 AIStarter.dev/xxx，就会自动转发到 www.aistarte.dev/xxx。从而帮助你完成相关的配置能力。配置完成后，保存稍等片刻就可以生效了。这个时候你就可以使用 curl -I xxxx.xxx 来看你的域名转发情况，是否能正常返回 301 response。

前一段时间把办公室一台服务器搬回了家里的书房
使用的是 win 的系统，开启了 webdav，使用手机的 CX 文件管理器访问，非常好用
今天想在办公室用电脑访问，发现添加网络位置失败
这个似乎是很早以前我就解决的问题，但是时间太久了又忘记怎么处理了
查了一下是因为 win 默认是只支持 https 的链接，需要修改一下，备忘如下：
1、先去计算机管理-服务-WebClient，把服务改为自动启动，并先暂停服务
2、修改注册表 HKEY_LOCAL_MACHINE-SYSTEM-CurrentControl-Ser-Services-WebClient-Parameters-BasicAuthLevel 值改成 2，这样就同时支持 http
3、回去计算机管理，打开 WebClient 服务
然后就可以在映射网络磁盘里直接添加自己的 Webdav 了

在 使用 Caddy 处理 WordPress 当中，我提到在用 Caddy 处理 WordPress，且为了性能做了很多优化。

我的博客经历了三重优化：最基础的 PHP OpCache + Redis 数据查询缓存 + 静态化缓存。

其中一个比较有效的，便是在整个站点上加入静态化缓存，绝大多数游客看到的其实是预先生成好的静态页面，从而减少了数据库加载、渲染、计算的成本。

而想要实现静态化，则需要借助于 Cache Enabler 插件和 Caddy 配置来完成。

安装插件并启用

安装 Cache Enabler 插件，并启用插件，启用后，在后台设置中，配置过期时间和对应的清除策略，并保存。这个时候，Cache Enabler 就会自动帮你去生成不同的页面了。

配置 Caddy 路由转发

首先，你应该在你的 php_fastcgi unix//run/php/php-fpm.sock 前面加入缓存的代码并重启 Caddy，具体如下

缓存配置如下

     @cache {
		not header_regexp Cookie "comment_author|wordpress_[a-f0-9]+|wp-postpass|wordpress_logged_in"
		not path_regexp "(/wp-admin/|/xmlrpc.php|/wp-(app|cron|login|register|mail).php|wp-.*.php|/feed/|index.php|wp-comments-popup.php|wp-links-opml.php|wp-locations.php|sitemap(index)?.xml|[a-z0-9-]+-sitemap([0-9]+)?.xml)"
		not method POST
		not expression {query} != ''
    }

    route @cache {
        try_files /wp-content/cache/cache-enabler/{host}{uri}/https-index.html /wp-content/cache/cache-enabler/{host}{uri}/index.html {path} {path}/index.php?{query}
    }
       

这部分配置先定义了一个 @cache 块，用于后续判断，并在其中加入了多种条件判断，说明了不使用缓存的情况：

• 如果用户有以下 Cookie，就不使用缓存：
  • comment_author（评论作者）
  • wordpress_[a-f0-9]+ （WordPress 的会话 Cookie）
  • wp-postpass（密码保护文章的 Cookie）
  • wordpress_logged_in（登录状态的 Cookie）
• 如果当前请求命中了以下路径则不缓存
  • /wp-admin/（后台管理页面）
  • /xmlrpc.php（XML-RPC 接口）
  • 所有 wp-*.php 文件（WordPress 系统文件）
  • /feed/（RSS 订阅）
  • sitemap 相关文件
• POST 请求不缓存（比如评论）
• 带查询参数的缓存不请求。

随后，通过 route @cache 定义了命中缓存部分的查找顺序：

1. 先找 HTTPS 版本的缓存：/wp-content/cache/cache-enabler/{host}{uri}/https-index.html
2. 再找普通缓存：/wp-content/cache/cache-enabler/{host}{uri}/index.html
3. 如果找不到缓存，就尝试原始路径：{path}
4. 最后尝试 PHP 文件：{path}/index.php?{query}

查看效果

打开一个无痕窗口，访问你的网站，如果在 html 底部看到 <!-- Cache Enabler by KeyCDN @ Sat, 04 Jan 2025 03:05:34 GMT (https-index.html) --> ，则说明你已经成功启用静态化缓存了！

参考资料

• 如果你使用 WP Supercache 、 WP Rocket、WP Fastest cache、W3 Total Cache，则可以参考 https://caddy.community/t/example-configure-wordpress-with-a-static-cache/8215 进行相关配置。

在用了很久的 Docker 托管 WordPress 后， 近期我把 Blog 迁移到了腾讯云的香港轻量云主机上，以获得更快的访问体验。在这次迁移后，出于 Hack 方便的目的，我将 Nginx 替换成了 Caddy。你目前访问的站点便是一个基于 Caddy 托管的 WordPress 站点。

安装 Caddy

安装 Caddy 的过程不需要太过赘述，遵循 Caddy 官方安装文档当中的指南安装即可。

安装 PHP

完成了 Caddy 的安装后，则是安装 PHP，这里我使用的是 ondrej 维护的仓库

sudo add-apt-repository ppa:ondrej/php
sudo apt update

执行上述命令安装 PPA 仓库，就可以继续执行 apt install php 来安装 php & 对应的版本。此外，记得安装相关的依赖包

apt-get install php-fpm php-mysql php-curl php-gd php-mbstring php-common php-xml php-xmlrpc -y

配置 Caddy

完成安装后，就可以正常来配置 Caddy 。得益于社区的集成和 Caddy 官方的支持，Caddy 配置 WordPress 的支持非常简单，可以直接使用 Caddyfile 格式来撰写。

example.ixiqin.com { # 这个配置是给 example.ixiqin.com

    root * /data/caddy/example.ixiqin.com # 我的网站文件都放在 /data/caddy/xxx 下，/data 是我挂载的数据盘

    log { #日志配置
        output file /var/log/caddy/example.ixiqin.com.log  # 日志路径
        format console # 日志格式
    }

    request_body { # 请求体大小
        max_size 20MB # 最大 20MB
    }

    encode zstd gzip # 支持 gzip 和 zstd 压缩
    file_server # 直接提供静态文件（比如图片啥的）
    php_fastcgi unix//run/php/php-fpm.sock # 使用 php_fastcgi 调用 php-fpm 来处理动态 php 文件。
}

只需要这样的配置，你就可以完成一个最基础的 WordPress 的站点的配置。

其他配置

对静态文件提供单独的 404 返回

按照上面的配置，其实所有的请求都会转发给 php-fpm 来处理，从而造成额外的 PHP 资源浪费。因此，可以在配置当中加入如下代码，来让 Caddy 直接返回，从而避免对 PHP 性能的浪费。

@static_404 {  
  path_regexp \.(jpg|jpeg|png|webp|gif|avif|ico|svg|css|js|gz|eot|ttf|otf|woff|woff2|pdf)$  
  not file  
}  

respond @static_404 "Not Found" 404 {  
  close  
}

配置缓存头

除了静态文件的 404 处理，你还可以在 Caddy 当中配置静态文件的缓存，从而让浏览器更多的应用缓存，减少服务器的流量，提升加载速度。

@static {  
  path_regexp \.(jpg|jpeg|png|webp|gif|avif|ico|svg|css|js|gz|eot|ttf|otf|woff|woff2|pdf)$  
}  
header @static Cache-Control "max-age=31536000,public,immutable"

前言

最近一直想为自己的RSS订阅加上翻译的功能，降低自己阅读国外Newsletter和RSS信息的难度。现在手上用的RSS阅读客户端都不具备这个功能，只能从服务端入手了。

我使用Miniflux来管理订阅，它具备完整的API接口，可以充分根据自己需求DIY插件。当然作为一个代码弱手，我还是选择现成的工具。Miniflux-ai是国人开发、官方认可的第三方插件，可以为Miniflux增加以下AI功能：

• 文章摘要
• 文章翻译
• 每日新闻简报（基于已订阅的内容）
  

我接入的大模型是Gemini-Pro，实际使用下来，摘要和翻译功能都很好用，也可以根据自己实际的需求修改相关的prompt优化翻译和摘要结果。总之，确实满足了我的翻译需求。

不过新闻简报功能就差强人意了，会出现主语模糊的情况。不过毕竟不是我的主要需求，权当看个乐子吧~

附：Miniflux-ai的安装和配置

Miniflux-ai官方的安装和使用教程比较简陋（当然实际部署也很简单），主要的安装步骤请查阅官方文档。
可能产生疑问的地方主要在Miniflux-ai的配置文件config.yml上。我这里基于官方的配置文件模板作一些填写注释：

# INFO、DEBUG、WARN、ERROR
log_level: "INFO"

miniflux:
# 主程序的访问网址，请与docker-compose.yml中的BASE_URL保持一致
  base_url: https://your.server.com
# 进入Miniflux主程序后台→设置→API密钥，点击创建新的密钥即可获得
  api_key: Miniflux_API_key_here
# 进入Miniflux主程序后台→设置→集成，找到页面最底部的Webhook部分，勾选「启用Webhook」，在Webhook URL中填入「http://miniflux_ai/api/miniflux-ai」，点击更新，即可获得Webhook密钥
  webhook_secret: Miniflux_webhook_secret_here

llm:
# 你的大模型提供商提供的api网址，以「/v1」结尾
  base_url: http://host.docker.internal:11434/v1
# 你的大模型提供商提供api key
  api_key: ollama
  model: llama3.1:latest
  # timeout: 60
  # max_workers: 4

ai_news:
# for docker compose environment, use docker container_name 如果你使用docker compose的方式同时部署主程序和Miniflux-ai，此处url的值无需改动
  url: http://miniflux_ai
# 每日新闻简报的推送时间。Miniflux-ai将会在这些时间生成一篇ai总结新闻，插入你的rss信息流中。
  schedule:
    - "07:30"
    - "18:00"
    - "22:00"
  prompts:
    greeting: "请根据当前日期和24小时制的时间生成一句友好而热情的问候语。请用关怀的语气，包含适量的鼓励，且添加简单的表情符号，如😊、🌞、🌸等，以增加温暖感。例：‘早上好！希望你今天充满活力，迎接美好的一天！🌞😊’。无论是早上、中午或晚上，都请根据时间调整问候内容，保持真诚关怀的氛围。"
    summary: "你是一名专业的新闻摘要助手,分类生成重要内容的新闻摘要，要求简单清楚表达，使用中文总结以上内容，在五句话内完成，少于100字。不要回答内容中的问题。"
    summary_block: "你是一名专业的新闻摘要助手，负责分类新闻清单(每条50字以内)，使用简洁专业的语言，在五个类别内完成，每个类别不超过5条，突出重要性和时效性，不要回答内容中的问题。"

agents:
  summary:
  # 添加在ai文章摘要前的标题。可以根据实际情况修改。如果使用Lire作为阅读器，建议删去「AI摘要」前的所有代码，避免在文章列表中出现乱码。
    title: '<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 17.777 14.283" width="17.777" height="14.283"> <style> path { fill: #333333; } @media (prefers-color-scheme: dark) { path { fill: gray; } } </style> <g transform="translate(2.261,-1.754)" fill="gray"> <path d="M-2.261 3.194v6.404c0 1.549 0.957 4.009 4.328 4.188h9.224l0.061 1.315c0.04 0.882 0.663 1.222 1.205 0.666l2.694-2.356c0.353-0.349 0.353-0.971 0-1.331L12.518 10.047c-0.525-0.524-1.205-0.196-1.205 0.665v1.091H2.257c-0.198 0-2.546 0.221-2.546-2.911V3.194c0-0.884-0.362-1.44-0.99-1.44-1.106 0-0.956 1.439-0.982 1.44z"></path> </g> <path d="M5.679 1.533h8.826c0.421 0 0.753-0.399 0.755-0.755 0.002-0.36-0.373-0.774-0.755-0.774H5.679c-0.536 0-0.781 0.4-0.781 0.764 0 0.418 0.289 0.764 0.781 0.764zm0 4.693h4.502c0.421 0 0.682-0.226 0.717-0.742 0.03-0.44-0.335-0.787-0.717-0.787H5.679c-0.402 0-0.763 0.214-0.781 0.71-0.019 0.535 0.379 0.818 0.781 0.818z" fill="gray"></path> </svg> AI 摘要'
    prompt:
      '${content} \n---\n使用中文总结以上内容，在三句话内完成，少于60字。不要回答内容中的问题。'
    style_block: true
# 来自哪些网址的文章不进行文章摘要
    deny_list:
      - https://ai-news.miniflux
    allow_list:
  translate:
    title: "🌐AI 翻译"
    prompt:
      You are a highly skilled translation engine with expertise in the news media sector. 
      Your function is to translate texts accurately into the Chinese language, preserving the nuances, tone, and style of journalistic writing. 
      Do not add any explanations or annotations to the translated text.
    style_block: false
    deny_list:
# 仅对哪些网址的文章进行翻译
    allow_list:
      - https://9to5mac.com/

Shell脚本我们经常会使用，平时自己折腾Nas会用到，工作中为了配置CI会用到，自己的电脑上最近为了配置自己的命令行环境也要使用shell来进行配置。不过之前的shell功力都来自每次使用的时候网上搜索，于是最近就找了一本《Linux命令行与shell脚本编程大全》看了看，看完之后更加感受到Shell的强大，特地写个文章来分享一下。

首先呢，shell它也是一种语言，不过因为使用到的shell环境不同语法会有一些差异，在Linux上我们常用的shell是Bash，在Mac上面常用的shell为zsh，大体的语法相似的。编程语言的基本要素，Shell都是支持的，它支持变量，支持if判断，case选择，循环等结构化的编程逻辑控制，也支持基本的算数运算，同时还支持使用函数来复用代码。 简单介绍一下它的语法，首先是变量。系统为我们已经提供了很多的变量，同时在我们的配置文件中定义的那些变量也是可以读取到的。定义变量语法如下：

1
2
3
4
5

var=value #注意等号两边不能加空格
echo $var #使用的时候前面要加上$符号
echo ${var}

export varb=b #导出成为环境变量

以上方式定义的变量默认是全局的，比如你在一个函数中定义的，外面也能访问，这是时候可以定义局部变量：

1

local local_var=x #只能在函数中使用

除了普通的变量之外，shell中也是支持数组和Map的，当然要bash 4.0以上才能完整支持，使用如下：

1
2

declare -A info # 声明一个map
declare -a array #声明一个数组

而如果只是有这些东西的话，还不至于说Shell强大。而shell中可以直接调用命令以及Linux中的一些程序这才是它的强大之处。在python等其他语言中我们也是可以调用的，但是是都需要通过语言的系统调用才能调用，而shell中则是可以直接调用那些命令，只要这些程序的可执行文件在PATH环境变量中就可以。

而配合Shell的很多特性，又进一步强大了。第一大神器是重定向，重定向支持重定向输入和重定向输出，以下为一些示例：

1
2
3
4
5
6
7

date > test.txt #重定向输出到test.txt文件中，覆盖文件
ls >> test.txt #重定向，但是追加而不是覆盖文件
wc < test.txt #输入重定向
wc << EOF #内敛输入重定向
test a
test b
EOF

因为有了输入输出重定向，我们会有很多的玩法，可以方便的命令的输入写入到我们的文件中，而linux系统中，万物皆为文件，因此理论上可以写入或者读取所有东西。比如，有一个Null设备，我们可以通过以下的命令，来不展示任何运行输出。

1
2

ls >/dev/null 2>&1
ls 1>/dev/null 2>/dev/null

1为标准输出，2为错误输出，未指定的时候默认是把标准输出重定向，这里重定向到null则不会有任何输出，而第一行我们将错误输出又通过&绑定到了标准输出。当然除了这个还有更多的用法。

除了重定向之外的另一大特性则是 管道 。在某些场景重定向已经可以解决了很多功能，但是管道实现会更优雅。管道可以将前一个命令的输出直接传给另一个命令，并且管道的串联没有数量的限制，并且前一个命令产生输出就会传递到第二个命令，不用使用缓冲区或者文件。比如：

1

ls | sort | more

甚至我们还可以将刚刚的输出继续重定向保存到文件

1

ls | sort > files.txt

在很多命令的参数之类的都提供了正则表达式的支持，正则表达式能够让我们更加方便的进行数据匹配，Linux中常用正则为POSIX正则表达式,而它又有两种，基础正则表达式（BRE）和扩展正则表达式（ERE)，大部分的Linux/Unix工具都支持BRE引擎规范，仅仅通过BRE就能完成大部分的文本过滤了，但是ERE提供了更强的功能，而有些工具为了速度，也仅仅实现了BRE的部分功能。

BRE支持的语法符号包括，.匹配任意一个字符，[]字符集匹配，[^]字符集否定匹配，^匹配开始位置， $匹配结束位置，()子表达式，*任意次数量匹配(0次或多次)，而ERE在BRE的基础上，还支持?最多一次匹配，+匹配至少一次。而它们的更多功能可以参看这篇文章：https://en.wikibooks.org/wiki/Regular_Expressions/POSIX_Basic_Regular_Expressions。

有了正则表达式以及许多的处理工具我们就可以做很多的事情了，比如说查找文件，我们可以使用find，查找某个文件夹下面为指定后缀的文件：

1

find . -type f -name "*.java" #find支持的只是通配符，非正则

而配合管道，又可以对find之后的结果进行进一步的处理，比如配合上grep可以进一步对文件的内容进行过滤。

1
2

find . -type f -name "*.sh" |xargs grep "bash" #find 不能通过管道直接传递可以使用xargs或者通过如下方式
find . -type f -name "*.sh" -exec grep "bash" {} \;

对于文本的处理，Linux中又有sed和awk两大杀器，而关于他们的使用已经可以被写成书了。sed全名为Stream editor，也就是流编辑器，通过它可以方便的查找文件内容并替换后输出，awk则是一种模式匹配和文字处理语言，通过他们可以方便的处理文本。比如说我们可以使用sed对一份CSV文件中的手机号码进行打码处理：

1

sed -E 's/([0-9]{3})[0-9]{4}([0-9]{4})/\1**\2/g' input.csv

以上关于命令的介绍只是抛砖引玉，关于他们的使用，我们的电脑中已经给我们提供了详细的介绍，只需要在命令行中输入man commandname就可以了，除此之外，很多的命令也也提供了简单的帮助，只需要输入commandname help, command --help之类的就可以看到。

如果仅仅是语言层面的功能的话，shell相比python是没什么优势的，但是它能够和其他的命令无缝的使用，并且被Mac，Linux，Unix内置可直接使用也是它的一大优势。此外我们还可以通过shell脚本来增强我们的Linux终端，比如说可以定义自己的函数，通过.bashrc引用，可以在终端中直接调用方法名执行。

通过Shell，在Linux下面的体验得到很好的提升，工作效率也可以获得很大的提高，本文只是略微提到其皮毛，希望能够引起你对Shell的兴趣，如果想要更加深入的了解，还是需要去阅读手册或者书籍。

以下是推荐的一些资料可供参考：

1. Bash脚本编程入门 by阮一峰
2. Bash脚本进阶指南
3. Grep,Sek和awk的区别
4. 《Linux命令行与Shell脚本编程大全》（可以在微信读书中看电子书）
5. awesome-shell (值得看看的各种资料，也可以去看看别人写的shell脚本)

看完评论一下吧

本周对博客进行了许多精简和优化，诸如合并订阅、友人页面，摒弃下拉菜单，修改主题..当然，也有一些新添加的东西，预加载脚本和缓存等。本地测试首页打开耗时应该成功降到了300ms以下，各页面的打开也更加顺滑。

折腾是一种自我实现的过程，不管结果怎样，都是值得的，你越折腾就越精彩。

instant.page

这是一个网站预加载的js脚本，可以提升网站速度。如图，鼠标悬停超过65毫秒，自动加载页面文本信息，但是不加载图片资源。对于用户体验会有提升，具体提升多大，只有自己测试了。部署方式，直接引用js脚本即可。PS.推荐放在footer

<script src="//instant.page/5.2.0" type="module" integrity="sha384-jnZyxPjiipYXnSU0ygqeac2q7CVYMbh84q0uHVRRxEtvFPiQYbXWUorga2aqZJ0z"></script>

国内服务器可以直接本地部署，不推荐CDN部署，会增加请求数消耗资源。

<script src="https://你的存储位置/instantpage.js" type="module"></script>

官网和脚本下载

php8.4开启 Opcache

想体验php8.0以上的终极奥妙，你就开启这个，也是一种缓存机制.

[Zend Opcache]
zend_extension="opcache.so" ;
opcache.enable = 1
opcache.memory_consumption=256
opcache.interned_strings_buffer=16
opcache.max_accelerated_files=100000
opcache.revalidate_freq=60
opcache.fast_shutdown=1
opcache.enable_cli=1
opcache.file_cache=/tmp
opcache.jit_buffer_size=64M
opcache.jit=1205
[Zend Opcache]

测试指南

当然，以上折腾属于做好网站备份的，如果你没有做好准备，那就赶快准备起来吧。

Dayu 前些天发布了一款借助 NeoDB 实现书影音页面展示的插件，这正是我一直想实现的功能。由于该插件还有一些需要完善的地方，我便在此基础上进行了一些优化和调整。本文将简单介绍一下经我改进后的 WordPress 插件——NeoDB Integration 的使用。

NeoDB WordPress 插件优化最先出现在Jack's Space。

又到年末，回首今年写的博客日志文章，目前只有45篇，比2023年的50篇又少了5篇，精准的数字表明我似乎有一种越来越不想说话的感觉。

回顾了一下今年的关注点，基本上是研究境外银行、券商、U卡、加密货币ETF、跨境汇款这些事情，帮朋友们研究那些搞钱的管道和工具。

我才发现有太多的人不知道这些信息差，更感慨太多普通人的学习能力、动手能力在走出学校后日渐下降，年龄越大越明显。中年的我不想这样子，适当折腾吧。

折腾过程中也发现一些很有意思的事情：香港银行、证券行业对中国大陆内地用户的依赖越来越强。

从目前香港银行几乎全面开放对中国内地用户开户的现象就可以看出，他们太需要内地用户去成为他们的客户了，这放在几年前简直不敢想象，那时他们也许有太多香港本地用户和国外用户，根本不屑得正眼看一下内地用户。真是此一时彼一时。

而香港证券业就更有意思了。一方面，香港证券商不允许内地新用户开户，另一方面，它允许某一时间点之前的存量用户开户，比如，你之前开过香港A券商的户，拿着开户证明可以新开香港B券商的账户。

这背后的原因我猜是来自内地监管的需要，大家都去玩港美股了，谁来“投资”内地股市？但又不能彻底把门关死，所以允许已经在境外券商开户的用户开新的香港券商账户，反正这一部分用户已经出去了。

但是，玄机出现了。

在开新的香港券商账户时，它所谓的存量用户证明不过是一个图片文件……连PDF（PDF可防伪）的要求都没有。重点来了，一张图片如何证明是真伪呢？聪明的人你一定想到了，不过是一张图片吗？懂的都懂了。

淘宝网上甚至有人利用这个特点来提供“包过”的服务，真是善于发现商机，而这所谓的“包过”难道不一种智商税？可也有不少人去花钱买……

难道券商和监管方不知道要求一张图片的证明太过儿戏？不是的，你能想到的他们也一定能想到。我猜它就是要来这么一个认认真真走过场的游戏。明面上的要求还是要有的，这是一种管理艺术，既不让太多的人来，又给有需要的人留一道口子……

何况，真要搞那么严，大家都去纯境外的券商（非香港券商）去注册新账户了，那资金岂不是连香港都待不住了？反而更不利于监管。

至此，这实际操作的过程是不是一种特色？着实有点意思。而这种信息差，懂的人心知肚明，谁也不说。

而像HashKey这种香港头号持牌（交易量最大）加密货币交易所（像胜利证券和众安银行都是套个壳使用HashKey的底层服务），要求就明显严了，由于受有关方面的要求，中国内地用户不允许在香港开户从事所有加密相关的投资活动（ETF也不行）。

HashKey严格不允许内地用户注册（连内地网络IP都不能使用它的服务），除非你拥有香港的身份，或者海外其它地方的居留许可和地址证明（即留学生和海外工作、移民的人士），看得出来它对合规严格得多。

因此好些朋友问我如何在HashKey开户，这个确实很难绕过。就像上面所说，只有拥有香港身份ID（恭喜那些拥有香港优才卡等人才计划的朋友）或海外其它地方的居留许可和地址证明（即留学生和海外工作、移民的人士）的朋友才允许，因而HashKey账户的含金量要高得多，稀缺的资源才珍贵。

满足条件的朋友可以好好利用这个资源，我就不多说了，欢迎使用我的推荐注册地址（我是HashKey的推广大使Ambassador，推荐码：8OZ6lc）：

https://www.hashkey.com/en-US/register/invite?invite_code=8OZ6lc

注册激活后有多达300个的HSK代币奖励（目前价格约为2美元一个）。

总体而言，目前的香港对于中国内地朋友来说是一个很特殊的离岸金融城市，值得好好研究利用。这就是我这一年来的一点感想。

最后，因为众所周知的原因，你如果实在还有疑问（包括但不限于境外银行开户、券商账户开户等），可扫描二维码添加我的微信号（ tumuhk ），请注明“美股”，我尽力解答你的相关问题。

值此圣诞元旦佳节之季，祝朋友们收获智慧与财富。

今天，在修改主题的时候，发现自己post-content中的a类元素，使用:after伪元素以后，同时作用于cl-offset且name属性以cl-开头的和href属性包含#cl-且onclick属性为Catalogswith()的标签。

.post-content a:after{
        content: '↷';
    font-size: .9rem;
}

这两个代码共同性就是a类元素，我们需要做的事情就是，移除掉不需要:after伪元素的属性。

移除特定a标签的 :after 伪元素的样式，需要使用CSS选择器来精确选中这个a标签，并设置 :after 伪元素的content属性为空。这样，:after伪元素就不会显示任何内容。

以下是CSS代码示例，它会移除所有.post-content下具有类cl-offset和a，并且name属性以cl-开头的a标签的:after伪元素：

.post-content a.cl-offset[name^="cl-"]:after {
    content: '' !important;
}</div>

这里的 ^="cl-" 是一个属性选择器，它会匹配所有name属性值以cl-开头的元素。 content: '' 会移除:after伪元素的内容，!important是一个强制性声明，确保这个规则会覆盖其他可能存在的规则。

把这段CSS代码应该放在CSS样式表中，它将确保所有符合条件的a标签的:after伪元素都不会显示任何内容。

同理如果想要为.post-content类下的所有a标签添加:after伪元素，并设置其内容为↷和字体大小为.9rem，但同时想要移除特定a标签的:after伪元素（即那些href属性包含#cl-且onclick属性为Catalogswith()的标签），可以使用以下CSS代码：

/* 为所有.post-content下的a标签添加:after伪元素 */
.post-content a:after {
    content: '↷';
    font-size: .9rem;
}

/* 移除具有特定href和onclick属性的a标签的:after伪元素 */
.post-content a[href^="#cl-"][onclick="Catalogswith()"]:after {
    content: none;
}

这段CSS代码起了两个作用：

1. 它为.post-content类下的所有a标签添加了一个:after伪元素，内容为↷，字体大小为.9rem。然后，针对那些href属性以#cl-开头且onclick属性为Catalogswith()的a标签，将:after伪元素的内容设置为none，从而移除了这些特定标签的:after伪元素。
2. 除了符合特定条件的a标签外，其他所有.post-content下的a标签都会在其后显示一个↷符号。

果然，学习才能使人进步啊，现在不就知道什么a类元素，什么伪元素了吗。不然连怎么问Ai都不知道。

参考资料：

[1]CSDN：//blog.csdn.net/libol/article/details/139976586
[2]腾讯云：//cloud.tencent.com/developer/article/1407981
[3]简书：//www.jianshu.com/p/77f0efab3747
[4]php中文网：//www.php.cn/code/894.html
[5]picprose：//picprose.net/zh

最近把电脑上面的Linux系统给重装了，同时呢也要配置新的MacBook，就整理了一个个人的dotfile，这里分享一下linux上的我主要使用的软件，以及我的dotfile内容。

什么是Dotfile

dotfile字面意思就是以.开头的文件，在Linux当中就是隐藏文件，我们大家说的一般指的就是配置文件，比如shell的.bashrc、.profile文件等。我在整理自己的dotfile的时候参考了一些网上大神的dotfile文件，这里我主要是包含我的shell的一些配置文件，vim、git、rime相关的文件。

我的 Dotfile

为了保持Linux和Mac系统的统一， 我将Linux的Shell也换成了zsh，同时为了简单并没有使用oh-my-zsh，只是添加了一些自己常用的aliases。

而Vim则使用neovim，它相当于是重新开发的，我想比vim应该代码上面更加高效，毕竟少了很多的历史包袱。另外它的配置文件可以使用Lua进行编写，而不是使用vim script，这样也是它的一大优点。

除了配置之外，还增加了脚本用用于将这些配置文件自动拷贝到对应的目录，使用以下代码判断是Linux系统还是Mac系统：

1
2
3
4
5

if [ "$(uname -s)" == "Darwin" ]; then
 //action for mac
else
 //action for linux
fi

另外呢，对于Mac系统，在初始化脚本中还添加了homebrew的安装，并且通过使用Brewfile在定义需要安装的一些软件，这样在执行brew bundle的时候可以把这些软件都安装上去。

对于Linux的目前还没做啥，都是通过自己手动安装的，不过一些操作也记录到了shell文件当中了。

Linux上的软件

既然写了文章，就顺便分享一下我的Linux上面还在用的软件吧。 首先是Shell，为了跟Mac保持统一，也改用了zsh，如果你也想要设置zsh为你的默认shell，可以执行如下命令并重启（前提你已经安装的zsh):

1

 sudo chsh -s $(which zsh) $USER

编辑器目前在用的有三款，主要在用neovim，同时代码文件还会使用vscode，因为有些场景neovim操作比较麻烦（对于快捷键不太熟悉），最近也在使用阮一峰老师之前推荐过的zed，据说比vscode性能更高，目前体验是对于很多语言的支持是已经内置了，不需要在安装插件，这点是好评的。

输入法在使用Fcitx5，输入方案则是使用了Rime，Rime的配置则是参考了雾凇拼音，而我主要使用小鹤双拼。

其他还在使用的软件包括：

项目开发： Android studio

截图软件：Flameshot

启动器： ULauncher， 使用简单，支持的插件数量也比较多

文档搜索： Zeal doc，mac 上面dash的window和linux平台开源版本，支持dash的文档。

文件同步： Syncthing

局域网文件传输： LocalSend

聊天软件： Weixin, telegram

文档和博客编辑： Obsidian

网页浏览器： Edge

Linux 开启zram

我的电脑已经有32G的内存了，大部分时候是够用的，但是编译Android系统的时候就不够用了。因此需要想办法，一种方式是弄一个swap空间，但是swap的速度不是很快，经过查询资料了解到现在linux已经有了一种新的虚拟内存技术，也就是zram，它主要功能是虚拟内存压缩，它是通过在RAM中压缩设备的分页，避免在磁盘分页，从而提高性能。

而想要启用它其实很简单，在我们的Ubuntu中，只需要首先关闭原先的swap空间，编辑/etc/fstab文件，将其中的swapfile条目注释掉。之后调用如下命令：

1

sudo swapoff /swapfile

如果你本来就没有设置swap，那就不需要做上面的操作，直接安装zram-config:

1
2
3

sudo apt install zram-config
systemctl enable zram-config //设置开机启动开启zram的服务
systemctl start zram-config //启动zram服务

之后可以调用如下命令验证：

1

cat /proc/swaps

我们在系统监控里面也能看到，不过还是swap。 以上方式开启的zram为物理内存的一半大小，当然也是可以修改的。 修改/usr/bin/init-zram-swapping文件中的mem大小即可。

如果对于我的dotfile感兴趣，可以查看我的repo， 地址为： https://github.com/sangmingming/dotfiles,其中我提到的初始化脚本为script/bootstrap文件。

看完评论一下吧

上次讲到阿里云的https加速网关服务，使用之后发现确实很贵，所以让我给停止了。但是我又没时间折腾自动续签的事儿，所以买了张年付128的证书。但是越想越不得劲儿，花了冤枉钱，还是解决不了根本问题。这不，最近偶然发现了一个很好用且部署相当简单的工具，Certimate

Certimate介绍

Certimate 是一个由国人开发的 SSL 证书管理工具，提供可视化界面让我们可以用简单直观的方式来管理 SSL 证书，申请证书、部署证书，以及证书到期续签都是自动完成的，不需要人工接入，大大简化了证书的维护工作。

私有部署：部署简单，作者提供多种方法安装，几分钟内就可以完成；
数据安全：所有数据存储在本机，不保存在第三方服务器，数据安全有保障；
维护方便：简单配置自动申请并且部署证书，到期自动续签，无需人工干预。

部署Certimate

因为我使用的是宝塔面板，所以我就根据Docker安装的方式来部署了。

首先确保宝塔面板已经安装了Docker模块，最新版好像直接上线了。如果没有安装，在软件商店安装也是可以的。

点击Docker后选择创建容器，接着选择容器编排，在里面点击创建，即可创建Yaml模板，然后在添加Compose模板,里面输入名称certimate，内容里添加

version: "3.0"
services:
  certimate:
    image: registry.cn-shanghai.aliyuncs.com/usual2970/certimate:latest
    container_name: certimate_server
    ports:
      - 8090:8090
    volumes:
      - ./data:/app/pb_data
    restart: unless-stopped

最后，编排模板选择certimate，编排名称填写你要的名字，完成项目创建即可。

使用Certimate

此时，你已经拥有了Certimate，默认的访问端口是8090，所以你只需要在浏览器，输入访问http://你的服务器ip:8090

用户名：admin@certimate.fun  密码：1234567890

进入Certimate后，就比较简单了，可视化面板，依次添加相关内容。选择相应的服务商。创建以后会有一个授权，需要添加相关的授权内容，阿里云入口RAM访问控制，创建后会获得密匙，然后再Certimate填写即可。

因为我还是用这那张收费的证书，所以暂时还没有添加，不过有备无患，留着备用。

以下是本文参考资料：

[1]Github：//github.com/usual2970/certimate?tab=readme-ov-file
[2]张洪HEO：//blog.zhheo.com/p/88ab.html
[3]那些免费的砖：//www.thosefree.com/certimate
[4]Certimate官网：//docs.certimate.me/?from=thosefree.com

Kagi 是一款以用户隐私和高质量搜索结果为核心的付费搜索引擎，具有无广告、高度可定制、隐私保护、AI 功能等特点。今天通过链接 (文中有) 领取到了三个月的免费体验，整体体验不错。为优化使用 Kagi 时的体验，我按照博客色彩风格进行了 CSS 自定义，有兴趣的朋友可以参考一下。

Kagi 搜索引擎美化分享最先出现在Jack's Space。

一直以来，我都尽量在 X (以前的 Twitter) 和我自己的 说说页面 同步更新动态，但每一条消息都需要手动发布两次，非常麻烦。为了能同时在两个平台更新动态，我手搓了一个快捷指令，能一次性将文字内容和所选图片内容发布到两个平台。

苹果快捷指令一键同步更新 Memos 和 X最先出现在Jack's Space。

当上帝关上一扇门的同时，也会打开一扇窗。

出于某些众所周知的原因，那篇关于境外长桥券商开户教程的微信公众号文章被要求删除了。

此外，OCBC关闭了中国大陆用户开户的通道，堵住了往新加坡券商出入金的口子，因为像新加坡长桥这类券商和香港不一样的地方是可以投资购买加密ETF资产，这是一般的普通人能接触加密资产最方便最便捷的途径。

与此对应，香港汇丰倒是为了抢这波潜在客户，汇丰香港支持大陆身份在内地在线开户了！汇丰APP在线申请即可，在通过后的90天内前往香港境内，通过汇丰APP在线激活即可，无需去线下支行网点了。但是激活必须人在香港，因为需要出入境记录。总体来说比之前方便多了，可以不必再跑网点排队预约。还没开通香港银行卡的朋友可以提上日程了。

与此配套，还有一个非常大的好消息可以分享给大家。长桥证券现在支持香港账户和新加坡账户之间互转资金（免手续费）。意味着长桥香港账户里的资金可以划转到新加坡长桥账户里——反之亦然，这样就解决了没有新加坡银行卡也能完成资金出入新加坡长桥账户的问题，也就解决了借助新加坡长桥账户投资加密ETF的难题。

具体操作非常简单，直接在长桥的APP里申请授权（见上图），等待审核通过即可完成，一个APP里申请两个账户系统，资金互相划转，利用不同的政策实现不同的投资行为。

好在目前去香港办理银行账户非常方便，有了香港银行账号后，再申请长桥香港和新加坡两地的证券账号即可。先办理拥有这些管道再说，免得将来政策变化生变。

长桥官方给土木坛子博客读者配置了一个渠道专属注册优惠，推荐码是：783XQW，专门的注册开户网页链接：

香港长桥：https://app.longbridgehk.com/ac/oa?account_channel=lb&channel=HB100006&invite-code=783XQW

新加坡长桥（可买数字加密货币ETF）：https://activity.lbmkt.ing/pages/longbridge/7415/index.html?appid=longbridge&orgid=1&account_channel=lb&lang=zh-CN&channel=HB100006&invite-code=783XQW

渠道专属活动，注册后（注册时填写土木坛子渠道邀请码：783XQW）通常每个月都有丰厚福利奖励（长桥新加坡账号入资对应等值新币，奖励相应免佣等福利）。

因为众所周知的原因，你如果实在还有疑问（包括但不限于境外银行开户、券商账户开户等），可扫描二维码添加我的微信号（ tumuhk ），请注明“美股”，我尽力解答你的相关问题。

最后插播一个小福利，能用的U卡不多了，VCard目前一切正常，博主提供福利一枚：VCard黑五圣诞狂欢盛大来袭！半价开卡尽享超值优惠！本次活动将为土木坛子的读者提供10个VCard半价开卡名额，让更多粉丝能够以超值价格拥有专属VCard，享受购物狂欢！

• 活动时间：2024年11月11日 – 2024年12月25日
• 参与方式：读者加微信（ tumuhk ），注明需要VCard福利，先到先得，每人限一次机会。

VCard注册安装推荐链接（邀请码110316）：https://webapp.51vcard.com/#InviteRegisterPage?inviteCode=110316

最近，各大手机厂商都在比谁更有果味，但作为一名 iPhone 的老用户，我反而觉得这些变化有些单调。恰好，前不久 阿尼欧 分享了一款名为 Smile 的极简 App 启动器。受到启发，我以这款软件为核心，打造了一个黑色极简风格的手机桌面。本文将简单介绍我如何借助这款软件实现这一效果。

改头换面 —— iOS 黑色极简风桌面分享最先出现在Jack's Space。

之前分享过中国银行香港万事达借记卡（扣账卡），没想到很多朋友对这类信息很感兴趣。这次分享一下与之对应的汇丰银行香港万事达借记卡。

我申请中银借记卡时，顺手就在香港汇丰银行APP里申请了它的万事达借记卡。几天时间后的周末收到了通过EMS邮寄过来的实体卡，一顿操作就绑定到了我的微信和支付宝上。使用下来，我觉得它和中银的卡有所区别。以下是汇丰香港官网对此卡的简单优点介绍：

• 轻松使用全球主要货币：一卡在手，即可用12种主要货币消费及提取现金。我们会从您的汇丰综合理财账户中相应的货币账户直接扣款。12种货币包括港元、美元、英镑、日元、人民币、欧元、泰铢、澳元、新西兰元、新加坡元、加拿大元及瑞士法郎。其他货币的消费，则根据现行汇率以港元结算。
• 所有消费免收手续费：无论您是在商店还是网上购物，我们都不会向您收取任何本地或海外交易费用。
• 全球各地免费提款：在全球汇丰自动柜员机提取现金，手续费全免。
• 签账可享现金回赠：所有合资格签账免收外币交易费，更可享0.4％现金回赠。
• 为挚爱申请附属借记卡：与至亲一同享受一卡多币及零手续费的便利。

可以看出，汇丰和中银这家银行相同的是都是万事达借记卡，都是和各自储蓄账户关联，透过万事达网络可以在境内消费和提现人民币，免收外币交易费、不占国人外汇额度。这里主要说一下它们之间的差异。

汇丰申请后很快邮寄实体卡（APP中也可以查看到卡号信息），中银在APP中第一时间申请到了虚拟卡的账号，与虚拟卡信息一致的中银实体借记卡邮寄速度没有汇丰快。收到汇丰实体卡后，直接在APP上激活，然后拨打APP上的电话设置卡密码。

汇丰的借记卡也有消费现金返现，力度是千分之四，和中银是千分之五区别不大。汇丰的港币与人民币汇率和中银几乎一致，和市场中间价几乎持平。

实际使用中，汇丰借记卡在境内使用有一个巨大“BUG”。汇丰采用了欧洲银行通行的安全验证方法，它在支付的时候偶尔会使用网页启动APP二次确认，但此网页需要科学上网手段才能访问，一般情况下内地会因连不上网页导致支付失败。

相比之下，中银借记卡没有采用上述验证手段，因此不会遇到这种因特殊国情导致的问题，也许这就是中资银行的产品和服务更符合国情一些？

但汇丰有一个“致命”好处，它的借记卡可以在全球汇丰ATM柜员机上免费提取现金，真的像一台提款机。中银的借记卡也可以提现，但每次有50元手续费。

此外，两家银行的借记卡都支持申请附属卡，但汇丰只支持附属卡主使用护照作为身份证件，中银则除了护照之外，还可以使用身份证和港澳通行证的组合来申请附属卡。

总体而言，我觉得如果你拥有上述两家银行的香港账户，趁现在开放时机两家的万事达借记卡都去申请，卡的有效期长达10年，且不要年费。拿汇丰的借记卡在境内提现，中银的借记卡国内日常小额支付，组合起来更好用。

由于某些原因，我的中国银行香港银行卡里有一点港币，之前是直接通过中银快汇汇到内地的中国银行账户后换成人民币在国内使用。

最近直接在中国银行香港APP里申请了它的万事达扣账卡（支持附属卡），操作路径：APP里“选单”、“账户”、“申请扣账卡”，简单操作后，两个工作日就获批准通过，直接获得虚拟卡的账号、CVV码和有效日期，之后还可申请邮寄实体卡。

中银香港的扣账卡其实就是借记卡Debit Card，因此很好申请——相比之下信用卡难以申请通过，但它由于是和信用卡一样的16位万事达卡号，相当于是没有额度直接使用银行账户余额的准信用卡（但不是信用卡），所以可以很方便地绑定内地微信支付、支付宝、苹果支付、Google支付后在内地消费使用。

绑定后在国内消费人民币很方便，速度很快，有即时短信和邮件提醒，汇率算下来和市场上的汇率几乎一致，直接在账户余额中扣除，并且还有0.5%的消费现金奖励，虽然不多，但好过没有。

和其它境外信用卡、借记卡相比，中银香港的扣账卡除了汇率公平、无年费、消费不占外汇额度外，最大的好处是没有任何额外的汇率转换费之类的费用，像香港众安VISA卡、新加坡OCBC的VISA卡、英国运通信用卡都明确有1.95-2.95%不等的外币转换费。

唯一的美中不足，每次微信、支付宝消费额度超过200元时，需要支付3%的手续费，200以内的小额消费免手续费。中银香港扣账卡默认每天消费额度是50000等值港币，取现额度30000等值港币——但在内地取现每次有50元手续费，额度支持自行APP修改。

香港汇丰银行也支持万事达借记卡实体卡申请（无虚拟卡），在全球汇丰银行提取现金不需要手续费，我还没有申请，有兴趣的朋友也可以申请试用。

和我需要在境内消费外币相反，有些朋友需要绑定境外一些支付场景——比如OpenAI之类的每月订阅服务费，当国内信用卡不被支持时，中银香港借记卡无疑是个不错的选择。

我的建议是趁现在开放申请，先申请为快吧，免得未来说不定就关上大门不让申请了。

YAML 的语法和其它的高级语言类似，并且可以简单表达清单、散列表等数据形态。使用空白符号缩进和大量依赖外观的特色，特别适合用来表达或者编辑数据结构、各种配置文件、倾印调试内容、文件大纲。

1
2
3

key:
    child-key: value
    child-key2: value2

1
2
3
4
5
6

?
    - complexkey1
    - complexkey2
:
    - complexvalue1
    - complexvalue2

1
2
3

- A
- B
- C

1

key: [value1, value2]

1
2
3
4

-
 - A
 - B
 - C

1
2
3
4
5
6
7
8
9

companies:
    -
        id: 1
        name: company1
        price: 200W
    -
        id: 2
        name: company2
        price: 500W

1

companies: [{id: 1,name: company1,price: 200W},{id: 2,name: company2,price: 500W}]

1
2
3
4
5
6
7
8
9

languages:
  - Ruby
  - Perl
  - Python 
websites:
  YAML: yaml.org 
  Ruby: ruby-lang.org 
  Python: python.org 
  Perl: use.perl.org

1
2
3
4
5
6
7
8
9

{ 
  languages: [ 'Ruby', 'Perl', 'Python'],
  websites: {
    YAML: 'yaml.org',
    Ruby: 'ruby-lang.org',
    Python: 'python.org',
    Perl: 'use.perl.org' 
  } 
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

boolean: 
    - true
    - false
float:
    - 3.14
    - 6.8523015e+5
int:
    - 123
    - 0b1010_0111_0100_1010_1110
null:
    nodeName: 'node'
    parent: ~
string:
    - 'Hello world'
    - newline
      newline2
date:
    - 2020-03-25
datetime: 
    - 2020-03-25T00:00:00+08:00

1
2
3
4
5
6
7
8
9

defaults: &defaults
  adapter: postgres
  host: localhost
development:
  database: myapp_development
  <<: *defaults
test:
  database: myapp_test
  <<: *defaults

1
2
3
4
5
6
7
8
9
10
11

defaults:
  adapter: postgres
  host: localhost
development:
  database: myapp_development
  adapter: postgres
  host: localhost
test:
  database: myapp_test
  adapter: postgres
  host: localhost

1
2
3
4
5

- &showell Steve 
- Clark 
- Brian 
- Oren 
- *showell

1

[ 'Steve', 'Clark', 'Brian', 'Oren', 'Steve' ]

Playbook 是一个不同于使用 Ansible 命令行执行方式的模式，其功能更强大灵活。Playbook 可定制配置，可按照指定的操作步骤有序执行，支持同步、异步方式。值得注意的是 Playbook 通过 YAML 格式来进行描述定义的。

案例拓扑

实战案例拓扑如下：

1
2
3
4
5
6
7

[root@m01 ~]# vim /etc/ansible/hosts
[web]
172.16.1.7
[nfs]
172.16.1.31 
[backup]
172.16.1.41

1
2
3
4
5
6
7
8
9
10
11
12
13
14

[root@m01 ~]# ansible web --list-host  
  hosts (1):
    172.16.1.7
[root@m01 ~]# ansible backup --list-host
  hosts (1):
    172.16.1.41
[root@m01 ~]# ansible nfs --list-host
  hosts (1):
    172.16.1.31
[root@m01 ~]# ansible all --list-host
  hosts (3):
    172.16.1.31
    172.16.1.41
    172.16.1.7

1

[root@m01 ~]# mkdir -p /etc/ansible/ansible_playbook/file

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

[root@m01 ansible_playbook]# cat base.yml 
- hosts: all
  remote_user: root
  tasks:
    - name: configure yum repos
      yum_repository:
        name: base
        description: base yum repo
        baseurl: 
          - http://mirrors.aliyun.com/centos/$releasever/os/$basearch/
          - http://mirrors.aliyuncs.com/centos/$releasever/os/$basearch/
          - http://mirrors.cloud.aliyuncs.com/centos/$releasever/os/$basearch/
        gpgcheck: no
    - name: configure yum repos
      yum_repository:
        name: epel
        description: epel yum repo
        baseurl: http://mirrors.aliyun.com/epel/7/$basearch
        gpgcheck: no
    - name: Create www Group
      group: name=www gid=666
    - name: Create www User
      user: name=www uid=666 group=666 shell=/sbin/nologin create_home=no
    - name: create rsync client pass
      copy: content='123456' dest=/etc/rsync.pass mode=0600
    - name: Push backup scripts
      copy: src=./files/clinet_push_rsync.sh dest=/server/scripts/
      when: (ansible_hostname != "backup")
    - name: Cron Tasks
      cron: name=Rsync_Backup minute=00 hour=01 job='/bin/bash /server/scripts/clinet_push_rsync.sh &>/dev/null'
      when: (ansible_hostname != "backup")

1
2
3

[root@m01 ansible_playbook]# ansible-playbook --syntax-check base.yaml
playbook: base.yaml
[root@m01 ansible_playbook]# ansible-playbook -C base.yaml 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

[root@m01 conf]# cat /etc/ansible/ansible_playbook/files/rsyncd.conf 
uid = www
gid = www
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
#####################################
[backup]
path = /backup
[data]
path = /data

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

[root@m01 ansible_playbook]# cat rsync.yml 
- hosts: backup
  remote_user: root
  tasks:
    - name: Install Rsync Server
      yum: name=rsync state=present
    - name: Config Rsync Server
      copy: src=./files/{{ item.src }} dest=/etc/{{ item.dest }}  mode={{ item.mode }}
      with_items:
        - { src: "rsyncd.conf", dest: "rsyncd.conf", mode: "0644" }
        - { src: "rsync.passwd", dest: "rsync.passwd", mode: "0600" }
      notify: 
        - Restart Rsync Server
      tags: conf_rsync
    - name: Create Directory 
      file: name={{ item }} state=directory owner=www group=www recurse=yes
      with_items:
        - /data
        - /backup
    - name: Server Rsync Server
      service: name=rsyncd state=started enabled=yes
    - name: Check Rsync Status
      shell: netstat -lntp|grep rsync
      register: Rsync_Status
    - name: Out Rsync Status
      debug: msg={{ Rsync_Status.stdout_lines }}
  handlers:
    - name: Restart Rsync Server
      service: name=rsyncd state=restarted

1
2

[root@m01 ansible_playbook]# cat /etc/ansible/ansible_playbook/files/exports 
{{ share_dir }} {{ share_ip }}(rw,sync,all_squash,anonuid=666,anongid=666)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

[root@m01 ansible_playbook]# cat /etc/ansible/ansible_playbook/nfs.yml
- hosts: nfs
  remote_user: root
  vars:
    share_dir: /data
    share_ip: 172.16.1.0/24
  tasks:
    - name: Install NFS-Server
      yum: name=nfs-utils state=present
    - name: Configure NFS-Server
      template: src=./files/exports dest=/etc/exports 
      notify: Restart Nfs Server
    - name: Create Directory
      file: name={{ share_dir }} state=directory owner=www group=www recurse=yes
    - name: Start NFS-Server
      service: name=nfs state=started enabled=yes
    - name: Check Nfs Server
      shell: cat /var/lib/nfs/etab
      register: NFS_Status
    - name: Out Nfs Server
      debug: msg={{ NFS_Status.stdout_lines }} 
  handlers:
    - name: Restart Nfs Server
      service: name=nfs state=restarted

1
2

[root@m01 ansible_playbook]# ll /etc/ansible/ansible_playbook/file/
-rw-r--r-- 1 root root 727290 Aug  1 12:04 sersync.tar.gz

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62

[root@m01 ansible_playbook]# cat /etc/ansible/ansible_playbook/conf/confxml.xml.nfs 
<?xml version="1.0" encoding="ISO-8859-1"?>
<head version="2.5">
    <host hostip="localhost" port="8008"></host>
    <debug start="false"/>
    <fileSystem xfs="true"/>
    <filter start="false">
    <exclude expression="(.*)\.svn"></exclude>
    <exclude expression="(.*)\.gz"></exclude>
    <exclude expression="^info/*"></exclude>
    <exclude expression="^static/*"></exclude>
    </filter>
    <inotify>
    <delete start="true"/>
    <createFolder start="true"/>
    <createFile start="true"/>
    <closeWrite start="true"/>
    <moveFrom start="true"/>
    <moveTo start="true"/>
    <attrib start="false"/>
    <modify start="false"/>
    </inotify>
    <sersync>
    <localpath watch="/data">
        <remote ip="172.16.1.41" name="data"/>
    </localpath>
    <rsync>
        <commonParams params="-az"/>
        <auth start="true" users="rsync_backup" passwordfile="/etc/rsync.pass"/>
        <userDefinedPort start="false" port="874"/><!-- port=874 -->
        <timeout start="true" time="100"/><!-- timeout=100 -->
        <ssh start="false"/>
    </rsync>
    <failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once-->
    <crontab start="false" schedule="600"><!--600mins-->
        <crontabfilter start="false">
        <exclude expression="*.php"></exclude>
        <exclude expression="info/*"></exclude>
        </crontabfilter>
    </crontab>
    <plugin start="false" name="command"/>
    </sersync>
    <plugin name="command">
    <param prefix="/bin/sh" suffix="" ignoreError="true"/>  <!--prefix /opt/tongbu/mmm.sh suffix-->
    <filter start="false">
        <include expression="(.*)\.php"/>
        <include expression="(.*)\.sh"/>
    </filter>
    </plugin>
    <plugin name="socket">
    <localpath watch="/opt/tongbu">
        <deshost ip="192.168.138.20" port="8009"/>
    </localpath>
    </plugin>
    <plugin name="refreshCDN">
    <localpath watch="/data0/htdocs/cms.xoyo.com/site/">
        <cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/>
        <sendurl base="http://pic.xoyo.com/cms"/>
        <regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/>
    </localpath>
    </plugin>
</head>

1
2
3
4
5
6
7
8
9
10
11
12
13

[root@m01 ansible_playbook]# cat sersync.yaml 
- hosts: nfs
  tasks:
    - name: Installed Sersync
      copy: src=./file/sersync.tar.gz dest=/server/tools/
    - name: Tar xf Sersync
      shell: cd /server/tools/ && tar xf sersync.tar.gz && mv GNU-Linux-x86 /usr/local/sersync
      args:
        creates: /usr/local/sersync
    - name: Config Sersync
      copy: src=./conf/confxml.xml.nfs dest=/usr/local/sersync/confxml.xml
    - name: Service Start Sersync
      shell: /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

[root@m01 ansible_playbook]# cat web.yml 
- hosts: web
  remote_user: root
  vars:
    remote_nfs_ip: 172.16.1.31
    local_dir: /var/www/html/
    http_port: 80
  tasks:
    - name: Installed Httpd Server
      yum: name=httpd,php state=present
    - name: Configure Httpd Server
      template: src=./files/httpd.conf dest=/etc/httpd/conf/httpd.conf
      notify: Restart Httpd Server
    - name: Start Httpd Server
      service: name=httpd state=started enabled=yes
    - name: Mount Nfs Server 
      mount: src={{remote_nfs_ip}}:/data path={{ local_dir }} fstype=nfs opts=defaults state=mounted
    - name: Push kaoshi.zip 
      unarchive: src=./files/kaoshi.zip dest={{ local_dir }}
  handlers:
    - name: Restart Httpd Server
      service: name=httpd state=restarted

1
2
3
4
5
6

[root@m01 ansible_playbook]# cat main.yaml 
- import_playbook: base.yaml
- import_playbook: rsync.yaml
- import_playbook: nfs.yaml
- import_playbook: sersync.yaml
- import_playbook: web.yaml

Apache 目前一共有三种稳定的 MPM 模式。它们分别是 prefork/worker 和 event，它们同时也代表 Apache 的演变和发展。今天杜老师就聊下 event 模式！

Apache 目前一共有三种稳定的 MPM 模式。它们分别是 prefork/worker 和 event，它们同时也代表 Apache 的演变和发展。今天杜老师就聊下 worker 模式！

Apache 目前一共有三种稳定的 MPM 模式。它们分别是 prefork/worker 和 event，它们同时也代表 Apache 的演变和发展。今天杜老师就聊下 prefork 模式！

主键的完整称呼是主键约束，是 MySQL 中使用最为频繁的约束。一般情况为了便于 DBMS 更快的查找到表中的记录，都会在表中设一个主键。MYSQL 索引用来快速地寻找那些具有特定值的记录，如果没有索引，执行查询时 MySQL 必须从第一个记录开始扫描整个表的所有记录，直至找到符合要求记录。

前两天杜老师提到在家里搭建了一台 NAS 服务器，并做了内网穿透可实现随时访问。有小伙伴问我何为内网穿透，今天就跟大家简单说说！

关于 CDN 的具体概念，可以参考百度百科，百度搜 CDN 即可，我们这里会用 “白话” 这种形式，讲述一下 CDN 的原理，以及使用步骤。

Apache 是世界使用排名第一的 Web 服务软件。它可运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛的使用，是最流行的 Web 服务器端软件之一。

1
2
3
4
5
6

<VirtualHost 192.168.18.251:80>
    DocumentRoot /var/www/html/web1
</VirtualHost>
<VirtualHost 192.168.18.252:80>
    DocumentRoot /var/www/html/web2
</VirtualHost>

1
2
3
4
5
6
7
8

Listen 81
Listen 82
<VirtualHost 192.168.18.250:81>
    DocumentRoot /var/www/html/web1
</VirtualHost>
<VirtualHost 192.168.18.250:82>
    DocumentRoot /var/www/html/web2
</VirtualHost>

1
2
3
4
5
6
7
8

<VirtualHost *:80>  
    ServerName a.dusays.com  
    DocumentRoot /var/www/html/web1  
</VirtualHost>  
<VirtualHost *:80>  
    ServerName b.dusays.com  
    DocumentRoot /var/www/html/web2  
</VirtualHost>

做文件分享时，通过 Web 可能会方便一些，将文件都放在 Web 目录下，别人即可直接访问下载，那这项功能如何实现呢？这里就需要开启 IIS 目录浏览功能。

设置步骤

首先点击快速启动栏最左边服务器管理器：

然后依次点开角色，Web 服务器，选 Internet 信息服务：

在右侧选择已创建好的默认网站：

在选项中找到目录浏览：

进入后启用此功能：

启用后可修改显示信息：

然后进入网站所在目录，上传文件即可，这里需要注意的是，所在的目录不要有 html 等网页源码文件：

测试成功：

Windows2008 我们安装的是 Web Server 版本，主要就是用来搭建网站，今天杜老师为大家讲解一下 IIS 服务的安装流程。如遇其它问题，可在文章的评论去留言！

安装流程

这是一个欢迎界面，没有太大用途，每次添加角色都会显示，如果感觉麻烦，可以勾选默认情况下不显示此项：

因为系统版本原因，这里只显示 IIS 一个选项，勾选后会提示如下：

因为添加此项角色，需要依赖环境，所以要确认添加这些环境才可以安装：

确认后会显示勾选成功：

下图为 IIS 介绍：

这里需要选择组件功能，根据需要勾选即可，这里我们默认：

设置好后，就可以安装了：

安装成功，显示如图：

孟母三迁，只为让孩子有一个好的成长环境。环境对学习很重要，那么学习 Linux 的最佳环境是什么样的呢？与大家分享一下杜老师成长中的学习环境！

MySQL 是一个关系型数据库管理系统，由瑞典 AB 公司开发，属于 Oracle 旗下的产品。MySQL 是最流行的关系型数据库管理系统之一，在 Web 应用方面，MySQL 是最好的 RDBMS 应用软件之一。

RAID 全称 Redundant Array of Inexpensive Disks，廉价冗余磁盘阵列，通过多块磁盘组成一种模式，来提高吞吐量和可靠性。这篇就讲一下如何在 Windows 系统中构建 RAID！

构建步骤

首先讲下我们实验环境，在虚拟机里跑 Windows7 32 位系统，实验之前需要添加三块硬盘。在计算机点击右键，进入管理：

然后进入磁盘管理：

因为硬盘是刚刚添加的，所以会出现初始化硬盘这个窗口，直接点击确认即可。有人可能会问，下面两个选项分别什么意思，这里简单说下。MBR 主启动只能分 4 个主分区，其中扩展分区相当于主分区；GPT 分区表主要应用在 T 级以上的硬盘，几乎不限制主分区：

初始化后就会看到你的硬盘分区：

有几种分区形式呢？简单和普通的主分区一样的；跨区这个不属于 RAID，相当于一块硬盘不够用，在尾巴上接上另一块盘，容量相当于两个硬盘总容量；带区是 RAID0；镜像是 RAID1。我们这里只以 RAID1 镜像卷为例，演示创建过程，其它形式大同小异，不懂可以留言：

点击菜单栏的操作，所有任务，点新建镜像卷，就会出现新建向导：

左边框里是可以使用的硬盘，右边是已经选择的硬盘，需要点击左边框里硬盘，选择添加：

硬盘添加之后，可以设置硬盘大小：

这里是给硬盘分配盘符：

是否要格式化硬盘，以及格式化的参数：

配置完成，点击完成即可生效：

新添加的硬盘一般都是基本磁盘，而要实现卷的创建，需要转换成动态磁盘才可以，点是即可：

稍等一会，就可以在磁盘管理中看到了：

最后我们去计算机确认一下，创建成功：

之前教大家如何在 Windows 安装虚拟机，那在 Linux 上如何安装虚拟机呢？Linux 一边会自带 KVM 虚拟机，不过本篇教程会教大家如何安装 VMware 虚拟机！

安装过程

首先需要下载 VMware for Linux 版，这里用的是 9.0.3 版本，建议用最新版：

打开一个终端，进入这个文件所在目录，然后输入如图内容，注意版本不同名字不同，不要照我输入，尽量使用 tab 键补全：

开始运行安装，首先同意协议：

然后选择是否在启动时检查更新：

是否匿名发送使用信息：

设置 Workstation Server 的用户，这个无视即可：

设置虚拟机的安装路径：

设置 HTTPS 的端口，默认即可：

这里用来设置虚拟机的最大文件打开数量：

开始安装：

安装完成：

在左上角应用程序，系统工具，点 VMware Workstation 启用：

首次启用需要同意协议：

开启成功，虽然界面是英文的，不过操作和布局与 Windows 版相同：

对于全国而言，南北方的网络运营商也不是一个，但是跨运营商的网络访问的速度就会大大降低。但对于网站的运营者或者开发者而言，总不能让南北方的童鞋们访问自己的网站的速度有明显的差异吧，为了解决这个问题，使用 CDN 技术就是个非常好的选择。

从最近的统计数据可以看到，全球大量数据中心的服务器已经开始向基于 Linux 平台转移。相比较 Windows 而言，Linux 提供了更多优势。包括 Google/Twitter/Facebook 和 Amazon 在内诸多国际互联网巨头，都是在基于 Linux 的服务器上运转他们的服务。

在对磁盘做挂载等操作之前，我们需要先知道该磁盘所对应的文件系统类型，下面杜老师为大家介绍 Linux 下 8 种查 xfs 等文件系统类型的实用方法！

First 种方法

命令是 blkid /dev/sda1，执行效果如下：

Second 种方法

命令是命令是 df -T，执行效果如下：

Third 种方法

命令是 file -sL /dev/sda1，执行效果如下：

Fourth 种方法

命令是 fsck -N /dev/sda1，执行效果如下：

Fifth 种方法

命令是 cat /etc/fstab，执行效果如下：

Sixth 种方法

命令是 lsblk -f，执行效果如下：

Seventh 种方法

命令是 mount | grep "^/dev"，执行效果如下：

Eighth 种方法

命令是 cat /proc/mounts | grep "^/dev"，执行效果如下：

当我们执行 top 或 uptime 等命令时，都会看到一组数值，这组数值代表了当前服务器负载状态，它是服务器运行状况的一项较重要的参考数值，被称为 Load Average「平均负载」今天杜老师为大家讲解一下！

负载状态

平均负载 Load Average 是指系统的运行队列的平均利用率，也可以认为是运行进程的平均数。这个一段时间一般取 1 分钟、5 分钟以及 15 分钟。显示如下：

状态讲解

下面我们以高速道路来例举服务器在不同负载状态时的表现。我们假设：CPU 核心数=车道数量；内存=车道宽度；磁盘的 I/O=车道限速。单核相当于单车道，双核相当于双车道；偶尔来个请求，相当于车辆少，服务器较流畅；请求较多，但在车道负载范围之内，服务器也没有太大压力；请求变的更多，已经达到服务器的负载临界，服务器会变的缓慢；服务器已经在忙于处理请求，但有大量请求还未流入，就会造成堵塞。服务器的压力效果如图：

区块链的本质是一种开源分布式账本，它是比特币和其它虚拟货币核心技术，能高效记录买卖双方的交易，并保证这些记录是可查证而且永久保存的。相信有人也听说过区块链分为公有链、私有链以及联盟链，它们三者有何区别？