Raining Homeland

向过去告别

Sun, 19 Apr 2026 00:00:00 GMT

考前的一些碎碎念#

经过几个月的努力，最后要在 2026.4.18 迎来专升本考试了。
当下的心情我不知道该如何形容，有点紧张，但也伴随着一点轻松。

倒不如说，这场考试是我心魔的终点，是一段人生的句号。

过去的六年太乱太混沌，就连记忆有长时间的断片。
内心中一直在谴责那个无用的自己，放不下过去，无法直面现在，不愿畅想未来。

逐渐删除了很多人的联系方式，越是亲近的人，我越想远离，一想到可能会被他们讨厌我就一阵难受。而几乎毫无关系的网友能成为树洞，我可以毫无保留地倾述乱七八糟的想法。
情绪极度不稳定，向最好的朋友发了很大的脾气，我又变回了孤身一人。可能我就不适合有朋友。也没有人关心我，或许我不是他最好的朋友吧。
精力极差，严重的内耗和自我攻击消耗了无数的体力，又变相导致了极度恶劣的睡眠质量。
对于一些刺激甚至会有闪回反应，一旦尝试回忆过往的记忆，偏头痛就会越来越剧烈。

数不尽痛苦和烦恼在无时无刻地攻击我。

考后的简单总结#

考完试后，没有那种轻松的愉悦，也没有什么烦杂的想法。我看着在校门口等我的妈妈，心理有种说不清的释怀，不自觉地微微一笑。

一切尽在不言中。

向前冲吧！向过去告别。

最后#

感谢星空列车与白的旅行在当时给我的鼓舞。
感谢高中班主任兼数学老师给我提供的帮助。
感谢高中心理老师给我提供了一个安静的倾诉场所。
感谢高中一些同学在我痛苦时陪我聊了聊天。
感谢有点颠颠的同桌在我旁边活跃气氛。
感谢主治医生给我提供的心理疏导与药物配合治疗。
感谢父母在我自杀时将我救了回来。
感谢父母在我选择专升本时默默给我支持。
感谢 osu群友小乐乐讲述的自己的故事给我的激励。
感谢网友Kohaku 愿意倾听我的故事，在这半年的努力中给我鼓励。
感谢网友hvick226 在我最艰难的那段时间有一点精神依靠。

更新OpenClash至0.47.088后配置策略组和分流规则

Sun, 19 Apr 2026 00:00:00 GMT

前言#

今天想给0.47.055的OpenClash添加额外的策略组，但在尝试添加策略组时，发现无法正确添加。

看到有0.47.088的更新，更新后没想到居然是个破坏性更新，直接取消了WebUI的一键配置和规则附加。于是翻了翻Issue，发现覆写脚本很好用👍，逻辑和Clash-Verge-Rev的全局覆写脚本差不多。

步骤#

根据脚本内提供的示例添加如下内容

openclash-custom-overwrite.sh显示更多显示更少

1
#!/bin/sh
2
. /usr/share/openclash/ruby.sh
3
. /usr/share/openclash/log.sh
4
. /lib/functions.sh
5

6
# This script is called by /etc/init.d/openclash
7
# Add your custom overwrite scripts here, they will be take effict after the OpenClash own srcipts
8

9
LOG_OUT "Tip: Start Running Custom Overwrite Scripts..."
10
LOGTIME=$(echo $(date "+%Y-%m-%d %H:%M:%S"))
11
LOG_FILE="/tmp/openclash.log"
12
#Config Path
13
CONFIG_FILE="$1"
14

15
## Custom settings
16
### add new proxy-group
17
    ruby_arr_insert_hash "$CONFIG_FILE" "['proxy-groups']" "0" "{'name'=>'Claude', 'type'=>'select', 'interval'=>300, 'include-all-proxies'=>true, 'filter'=>'台湾|日本|美国', 'icon'=>'https://fastly.jsdelivr.net/gh/clash-verge-rev/clash-verge-rev.github.io@main/docs/assets/icons/claude.svg'}"
18
    ruby_arr_insert_hash "$CONFIG_FILE" "['proxy-groups']" "0" "{'name'=>'ChatGPT', 'type'=>'select', 'interval'=>300, 'include-all-proxies'=>true, 'filter'=>'台湾|日本|美国', 'icon'=>'https://fastly.jsdelivr.net/gh/clash-verge-rev/clash-verge-rev.github.io@main/docs/assets/icons/chatgpt.svg'}"
19

20
    #Simple Demo:
21
    #Key Overwrite Demo
22
    #1--config path
23
    #2--key name
24
    #3--value
25
    #ruby_edit "$CONFIG_FILE" "['redir-port']" "7892"
26
    #ruby_edit "$CONFIG_FILE" "['secret']" "123456"
27
    #ruby_edit "$CONFIG_FILE" "['dns']['enable']" "true"
28
    #ruby_edit "$CONFIG_FILE" "['dns']['proxy-server-nameserver']" "['https://doh.pub/dns-query','https://223.5.5.5:443/dns-query']"
29

30
    #Hash Overwrite Demo
31
    #1--config path
32
    #2--key name
33
    #3--hash type value
34
    #ruby_edit "$CONFIG_FILE" "['dns']['nameserver-policy']" "{'+.msftconnecttest.com'=>'114.114.114.114', '+.msftncsi.com'=>'114.114.114.114', 'geosite:gfw'=>['https://dns.cloudflare.com/dns-query', 'https://dns.google/dns-query#ecs=1.1.1.1/24&ecs-override=true'], 'geosite:cn'=>['114.114.114.114'], 'geosite:geolocation-!cn'=>['https://dns.cloudflare.com/dns-query', 'https://dns.google/dns-query#ecs=1.1.1.1/24&ecs-override=true']}"
35
    #ruby_edit "$CONFIG_FILE" "['sniffer']" "{'enable'=>true, 'parse-pure-ip'=>true, 'force-domain'=>['+.netflix.com', '+.nflxvideo.net', '+.amazonaws.com', '+.media.dssott.com'], 'skip-domain'=>['+.apple.com', 'Mijia Cloud', 'dlg.io.mi.com', '+.oray.com', '+.sunlogin.net'], 'sniff'=>{'TLS'=>nil, 'HTTP'=>{'ports'=>[80, '8080-8880'], 'override-destination'=>true}}}"
36

37
    #Hash Merge Demo
38
    #1--config path
39
    #2--key name
40
    #3--hash
41
    #ruby_merge_hash "$CONFIG_FILE" "['proxy-providers']" "'TW'=>{'type'=>'http', 'path'=>'./proxy_provider/TW.yaml', 'url'=>'https://gist.githubusercontent.com/raw/tw_clash', 'interval'=>3600, 'health-check'=>{'enable'=>true, 'url'=>'http://cp.cloudflare.com/generate_204', 'interval'=>300}}"
42
    #ruby_merge_hash "$CONFIG_FILE" "['rule-providers']" "'Reject'=>{'type'=>'http', 'behavior'=>'classical', 'url'=>'https://testingcf.jsdelivr.net/gh/dler-io/Rules@main/Clash/Provider/Reject.yaml', 'path'=>'./rule_provider/Reject', 'interval'=>86400}"
43

44
    #Array Insert Value Demo:
45
    #1--config path
46
    #2--key name
47
    #3--position(start from 0, end with -1)
48
    #4--value
49
    #ruby_arr_insert "$CONFIG_FILE" "['dns']['nameserver']" "0" "114.114.114.114"
50

51
    #Array Insert Hash Demo:
52
    #1--config path
53
    #2--key name
54
    #3--position(start from 0, end with -1)
55
    #4--hash
56
    #ruby_arr_insert_hash "$CONFIG_FILE" "['proxy-groups']" "0" "{'name'=>'Disney', 'type'=>'select', 'disable-udp'=>false, 'use'=>['TW', 'SG', 'HK']}"
57
    #ruby_arr_insert_hash "$CONFIG_FILE" "['proxies']" "0" "{'name'=>'HKG 01', 'type'=>'ss', 'server'=>'cc.hd.abc', 'port'=>'12345', 'cipher'=>'aes-128-gcm', 'password'=>'123456', 'udp'=>true, 'plugin'=>'obfs', 'plugin-opts'=>{'mode'=>'http', 'host'=>'microsoft.com'}}"
58
    #ruby_arr_insert_hash "$CONFIG_FILE" "['listeners']" "0" "{'name'=>'name', 'type'=>'shadowsocks', 'port'=>'12345', 'listen'=>'0.0.0.0', 'rule'=>'sub-rule-1', 'proxy'=>'proxy'}"
59

60
    #Array Insert Other Array Demo:
61
    #1--config path
62
    #2--key name
63
    #3--position(start from 0, end with -1)
64
    #4--array
65
    #ruby_arr_insert_arr "$CONFIG_FILE" "['dns']['proxy-server-nameserver']" "0" "['https://doh.pub/dns-query','https://223.5.5.5:443/dns-query']"
66

67
    #Array Insert From Yaml File Demo:
68
    #1--config path
69
    #2--key name
70
    #3--position(start from 0, end with -1)
71
    #4--value file path
72
    #5--value key name in #4 file
73
    #ruby_arr_add_file "$CONFIG_FILE" "['dns']['fallback-filter']['ipcidr']" "0" "/etc/openclash/custom/openclash_custom_fallback_filter.yaml" "['fallback-filter']['ipcidr']"
74

75
    #Delete Array Value Demo:
76
    #1--config path
77
    #2--key name
78
    #3--value
79
    #ruby_delete "$CONFIG_FILE" "['dns']['nameserver']" "114.114.114.114"
80

81
    #Delete Key Demo:
82
    #1--config path
83
    #2--key name
84
    #3--key name
85
    #ruby_delete "$CONFIG_FILE" "['dns']" "nameserver"
86
    #ruby_delete "$CONFIG_FILE" "" "dns"
87

88
    #Ruby Script Demo:
89
    #ruby -ryaml -rYAML -I "/usr/share/openclash" -E UTF-8 -e "
90
    #   begin
91
    #      Value = YAML.load_file('$CONFIG_FILE');
92
    #   rescue Exception => e
93
    #      puts '${LOGTIME} Error: Load File Failed,【' + e.message + '】';
94
    #   end;
95

96
        #General
97
    #   begin
98
    #   Thread.new{
99
    #      Value['redir-port']=7892;
100
    #      Value['tproxy-port']=7895;
101
    #      Value['port']=7890;
102
    #      Value['socks-port']=7891;
103
    #      Value['mixed-port']=7893;
104
    #   }.join;
105

106
    #   rescue Exception => e
107
    #      puts '${LOGTIME} Error: Set General Failed,【' + e.message + '】';
108
    #   ensure
109
    #      File.open('$CONFIG_FILE','w') {|f| YAML.dump(Value, f)};
110
    #   end" 2>/dev/null >> $LOG_FILE
111

112
exit 0

显示更多显示更少

重载后确实有了对应策略组，但在覆写设置配置页下的规则设置内添加的配置不生效，内核日志显示无法找到对应策略组。
应该是那里的配置比覆写模块的脚本更早加载导致的。把这部分规则过滤转移到覆写模块脚本内即可。

覆写设置中的rules

1
## Claude
2

3
#- DOMAIN-SUFFIX,claude.ai,Claude
4
#- DOMAIN-SUFFIX,claude.com,Claude
5

6
## GPT
7
#- DOMAIN-SUFFIX,chatgpt.com,ChatGPT
8
#- DOMAIN-SUFFIX,openai.com,ChatGPT

openclash-custom-overwrite.sh

1
### add new rules
2
    ruby_arr_insert_arr "$CONFIG_FILE" "['rules']" "0" "['DOMAIN-SUFFIX,claude.ai,Claude', 'DOMAIN-SUFFIX,claude.com,Claude', 'DOMAIN-SUFFIX,chatgpt.com,ChatGPT', 'DOMAIN-SUFFIX,openai.com,ChatGPT']"

最后添加其他需要的规则过滤到覆写脚本内以及覆写设置配置页下的规则设置

openclash-custom-overwrite.sh(完整版)显示更多显示更少

1
#!/bin/sh
2
. /usr/share/openclash/ruby.sh
3
. /usr/share/openclash/log.sh
4
. /lib/functions.sh
5

6
# This script is called by /etc/init.d/openclash
7
# Add your custom overwrite scripts here, they will be take effict after the OpenClash own srcipts
8

9
LOG_OUT "Tip: Start Running Custom Overwrite Scripts..."
10
LOGTIME=$(echo $(date "+%Y-%m-%d %H:%M:%S"))
11
LOG_FILE="/tmp/openclash.log"
12
#Config Path
13
CONFIG_FILE="$1"
14

15
## Custom settings
16
### add new proxy-group
17
    ruby_arr_insert_hash "$CONFIG_FILE" "['proxy-groups']" "0" "{'name'=>'Claude', 'type'=>'select', 'interval'=>300, 'include-all-proxies'=>true, 'filter'=>'台湾|日本|美国', 'icon'=>'https://fastly.jsdelivr.net/gh/clash-verge-rev/clash-verge-rev.github.io@main/docs/assets/icons/claude.svg'}"
18
    ruby_arr_insert_hash "$CONFIG_FILE" "['proxy-groups']" "0" "{'name'=>'ChatGPT', 'type'=>'select', 'interval'=>300, 'include-all-proxies'=>true, 'filter'=>'台湾|日本|美国', 'icon'=>'https://fastly.jsdelivr.net/gh/clash-verge-rev/clash-verge-rev.github.io@main/docs/assets/icons/chatgpt.svg'}"
19

20
### add new rules
21
    ruby_arr_insert_arr "$CONFIG_FILE" "['rules']" "0" "['DOMAIN-SUFFIX,claude.ai,Claude', 'DOMAIN-SUFFIX,claude.com,Claude', 'DOMAIN-SUFFIX,chatgpt.com,ChatGPT', 'DOMAIN-SUFFIX,openai.com,ChatGPT']"
22

23
### add new rule-providers
24
    ruby_merge_hash "$CONFIG_FILE" "['rule-providers']" "'AdBlock'=>{'type'=>'http', 'behavior'=>'classical', 'url'=>'https://fastly.jsdelivr.net/gh/dler-io/Rules@main/Clash/Provider/AdBlock.yaml', 'path'=>'./rule_provider/AdBlock', 'interval'=>86400}"
25

26
    #Simple Demo:
27
    #Key Overwrite Demo
28
    #1--config path
29
    #2--key name
30
    #3--value
31
    #ruby_edit "$CONFIG_FILE" "['redir-port']" "7892"
32
    #ruby_edit "$CONFIG_FILE" "['secret']" "123456"
33
    #ruby_edit "$CONFIG_FILE" "['dns']['enable']" "true"
34
    #ruby_edit "$CONFIG_FILE" "['dns']['proxy-server-nameserver']" "['https://doh.pub/dns-query','https://223.5.5.5:443/dns-query']"
35

36
    #Hash Overwrite Demo
37
    #1--config path
38
    #2--key name
39
    #3--hash type value
40
    #ruby_edit "$CONFIG_FILE" "['dns']['nameserver-policy']" "{'+.msftconnecttest.com'=>'114.114.114.114', '+.msftncsi.com'=>'114.114.114.114', 'geosite:gfw'=>['https://dns.cloudflare.com/dns-query', 'https://dns.google/dns-query#ecs=1.1.1.1/24&ecs-override=true'], 'geosite:cn'=>['114.114.114.114'], 'geosite:geolocation-!cn'=>['https://dns.cloudflare.com/dns-query', 'https://dns.google/dns-query#ecs=1.1.1.1/24&ecs-override=true']}"
41
    #ruby_edit "$CONFIG_FILE" "['sniffer']" "{'enable'=>true, 'parse-pure-ip'=>true, 'force-domain'=>['+.netflix.com', '+.nflxvideo.net', '+.amazonaws.com', '+.media.dssott.com'], 'skip-domain'=>['+.apple.com', 'Mijia Cloud', 'dlg.io.mi.com', '+.oray.com', '+.sunlogin.net'], 'sniff'=>{'TLS'=>nil, 'HTTP'=>{'ports'=>[80, '8080-8880'], 'override-destination'=>true}}}"
42

43
    #Hash Merge Demo
44
    #1--config path
45
    #2--key name
46
    #3--hash
47
    #ruby_merge_hash "$CONFIG_FILE" "['proxy-providers']" "'TW'=>{'type'=>'http', 'path'=>'./proxy_provider/TW.yaml', 'url'=>'https://gist.githubusercontent.com/raw/tw_clash', 'interval'=>3600, 'health-check'=>{'enable'=>true, 'url'=>'http://cp.cloudflare.com/generate_204', 'interval'=>300}}"
48
    #ruby_merge_hash "$CONFIG_FILE" "['rule-providers']" "'Reject'=>{'type'=>'http', 'behavior'=>'classical', 'url'=>'https://testingcf.jsdelivr.net/gh/dler-io/Rules@main/Clash/Provider/Reject.yaml', 'path'=>'./rule_provider/Reject', 'interval'=>86400}"
49

50
    #Array Insert Value Demo:
51
    #1--config path
52
    #2--key name
53
    #3--position(start from 0, end with -1)
54
    #4--value
55
    #ruby_arr_insert "$CONFIG_FILE" "['dns']['nameserver']" "0" "114.114.114.114"
56

57
    #Array Insert Hash Demo:
58
    #1--config path
59
    #2--key name
60
    #3--position(start from 0, end with -1)
61
    #4--hash
62
    #ruby_arr_insert_hash "$CONFIG_FILE" "['proxy-groups']" "0" "{'name'=>'Disney', 'type'=>'select', 'disable-udp'=>false, 'use'=>['TW', 'SG', 'HK']}"
63
    #ruby_arr_insert_hash "$CONFIG_FILE" "['proxies']" "0" "{'name'=>'HKG 01', 'type'=>'ss', 'server'=>'cc.hd.abc', 'port'=>'12345', 'cipher'=>'aes-128-gcm', 'password'=>'123456', 'udp'=>true, 'plugin'=>'obfs', 'plugin-opts'=>{'mode'=>'http', 'host'=>'microsoft.com'}}"
64
    #ruby_arr_insert_hash "$CONFIG_FILE" "['listeners']" "0" "{'name'=>'name', 'type'=>'shadowsocks', 'port'=>'12345', 'listen'=>'0.0.0.0', 'rule'=>'sub-rule-1', 'proxy'=>'proxy'}"
65

66
    #Array Insert Other Array Demo:
67
    #1--config path
68
    #2--key name
69
    #3--position(start from 0, end with -1)
70
    #4--array
71
    #ruby_arr_insert_arr "$CONFIG_FILE" "['dns']['proxy-server-nameserver']" "0" "['https://doh.pub/dns-query','https://223.5.5.5:443/dns-query']"
72

73
    #Array Insert From Yaml File Demo:
74
    #1--config path
75
    #2--key name
76
    #3--position(start from 0, end with -1)
77
    #4--value file path
78
    #5--value key name in #4 file
79
    #ruby_arr_add_file "$CONFIG_FILE" "['dns']['fallback-filter']['ipcidr']" "0" "/etc/openclash/custom/openclash_custom_fallback_filter.yaml" "['fallback-filter']['ipcidr']"
80

81
    #Delete Array Value Demo:
82
    #1--config path
83
    #2--key name
84
    #3--value
85
    #ruby_delete "$CONFIG_FILE" "['dns']['nameserver']" "114.114.114.114"
86

87
    #Delete Key Demo:
88
    #1--config path
89
    #2--key name
90
    #3--key name
91
    #ruby_delete "$CONFIG_FILE" "['dns']" "nameserver"
92
    #ruby_delete "$CONFIG_FILE" "" "dns"
93

94
    #Ruby Script Demo:
95
    #ruby -ryaml -rYAML -I "/usr/share/openclash" -E UTF-8 -e "
96
    #   begin
97
    #      Value = YAML.load_file('$CONFIG_FILE');
98
    #   rescue Exception => e
99
    #      puts '${LOGTIME} Error: Load File Failed,【' + e.message + '】';
100
    #   end;
101

102
        #General
103
    #   begin
104
    #   Thread.new{
105
    #      Value['redir-port']=7892;
106
    #      Value['tproxy-port']=7895;
107
    #      Value['port']=7890;
108
    #      Value['socks-port']=7891;
109
    #      Value['mixed-port']=7893;
110
    #   }.join;
111

112
    #   rescue Exception => e
113
    #      puts '${LOGTIME} Error: Set General Failed,【' + e.message + '】';
114
    #   ensure
115
    #      File.open('$CONFIG_FILE','w') {|f| YAML.dump(Value, f)};
116
    #   end" 2>/dev/null >> $LOG_FILE
117

118
exit 0

显示更多显示更少

覆写设置中的rules(完整版)显示更多显示更少

1
# Custom settings
2
## AdBlock
3
- RULE-SET,AdBlock,REJECT
4
## BT
5
- GEOSITE,category-public-tracker,DIRECT
6
## - SRC-PORT,29290,DIRECT
7
- SRC-IP-CIDR,192.168.3.100/32,DIRECT
8

9
## my domain
10
- DOMAIN-SUFFIX,cedon.cn,DIRECT
11
- DOMAIN-SUFFIX,cedon.org,DIRECT
12

13
### In openclash-custom-overwrite.sh
14
## Claude
15
#- DOMAIN-SUFFIX,claude.ai,Claude
16
#- DOMAIN-SUFFIX,claude.com,Claude
17

18
## GPT
19
#- DOMAIN-SUFFIX,chatgpt.com,ChatGPT
20
#- DOMAIN-SUFFIX,openai.com,ChatGPT
21

22
## Steam
23
- DOMAIN,cm.steampowered.com,DIRECT
24
- DOMAIN,ol.epicgames.com,DIRECT
25
- DOMAIN-SUFFIX,steamcontent.com,DIREC
26
- DOMAIN-SUFFIX,steamserver.net,DIRECT
27

28
- DOMAIN-SUFFIX,steamchina.com,DIRECT
29

30
- DOMAIN,csgo.wmsj.cn,DIRECT
31
- DOMAIN,dota2.wmsj.cn,DIRECT
32
- DOMAIN,wmsjsteam.com,DIRECT
33

34
- DOMAIN,dl.steam.clngaa.com,DIRECT
35
- DOMAIN,dl.steam.ksyna.com,DIRECT
36

37
- DOMAIN,gstore.val.manlaxy.com,DIRECT
38

39
- DOMAIN,st.dl.bscstorage.net,DIRECT
40
- DOMAIN,st.dl.eccdnx.com,DIRECT
41
- DOMAIN,st.dl.pinyuncloud.com,DIRECT
42

43
- DOMAIN,steampipe.steamcontent.tnkjmec.com,DIRECT
44

45
- DOMAIN,steampowered.com.8686c.com,DIRECT
46
- DOMAIN,steamstatic.com.8686c.com,DIRECT
47

48
- DOMAIN,steambroadcast.akamaized.net,DIRECT
49
- DOMAIN,steamcdn-a.akamaihd.net,DIRECT
50
- DOMAIN,steamcommunity-a.akamaihd.net,DIRECT
51
- DOMAIN,steamstore-a.akamaihd.net,DIRECT
52
- DOMAIN,steamusercontent-a.akamaihd.net,DIRECT
53
- DOMAIN,steamuserimages-a.akamaihd.net,DIRECT
54

55
## Private Tracker
56
- DOMAIN-SUFFIX,audiences.me,DIRECT
57
- DOMAIN-SUFFIX,awesome-hd.me,DIRECT
58
- DOMAIN-SUFFIX,broadcasthe.net,DIRECT
59
- DOMAIN-SUFFIX,chdbits.co,DIRECT
60
- DOMAIN-SUFFIX,classix-unlimited.co.uk,DIRECT
61
- DOMAIN-SUFFIX,dmhy.best,DIRECT
62
- DOMAIN-SUFFIX,empornium.me,DIRECT
63
- DOMAIN-SUFFIX,gazellegames.net,DIRECT
64
- DOMAIN-SUFFIX,hdchina.org,DIRECT
65
- DOMAIN-SUFFIX,hdsky.me,DIRECT
66
- DOMAIN-SUFFIX,icetorrent.org,DIRECT
67
- DOMAIN-SUFFIX,jpopsuki.eu,DIRECT
68
- DOMAIN-SUFFIX,keepfrds.com,DIRECT
69
- DOMAIN-SUFFIX,madsrevolution.net,DIRECT
70
- DOMAIN-SUFFIX,m-team.cc,DIRECT
71
- DOMAIN-SUFFIX,nanyangpt.com,DIRECT
72
- DOMAIN-SUFFIX,ncore.cc,DIRECT
73
- DOMAIN-SUFFIX,open.cd,DIRECT
74
- DOMAIN-SUFFIX,ourbits.club,DIRECT
75
- DOMAIN-SUFFIX,passthepopcorn.me,DIRECT
76
- DOMAIN-SUFFIX,privatehd.to,DIRECT
77
- DOMAIN-SUFFIX,redacted.ch,DIRECT
78
- DOMAIN-SUFFIX,sandai.net,DIRECT
79
- DOMAIN-SUFFIX,springsunday.net,DIRECT
80
- DOMAIN-SUFFIX,tjupt.org,DIRECT
81
- DOMAIN-SUFFIX,totheglory.im,DIRECT
82
- DOMAIN-SUFFIX,audiences.me,DIRECT
83

84
- DOMAIN-KEYWORD,announce,DIRECT
85
- DOMAIN-KEYWORD,torrent,DIRECT
86
- DOMAIN-SUFFIX,smtp,DIRECT

显示更多显示更少

References#

修复Neovim更新0.12后出现的noice崩溃问题

Sat, 11 Apr 2026 00:00:00 GMT

前言#

几天前Neovim-0.12正式推送到extra，今天更新后尝试运行:Lazy命令更新插件。
但直接退出了界面(Status Code 134)

排查#

怀疑nvim-treesitter#

首先怀疑是nvim-treesitter的问题
先删除~/.local/share/nvim/lazy/nvim-treesitter/下的旧文件，再更新到main分支(兼容0.12的版本)。

重新启动Neovim后弹出了Lazyvim的安装界面，但在安装结束后立刻报错退出。又尝试了直接禁用，还是报错

~/.config/nvim/lua/plugins/nvim-treesitter.lua显示更多显示更少

1
return {
2
    "nvim-treesitter/nvim-treesitter",
3
    main = "nvim-treesitter.configs", -- 配置setup时的模块名称
4
    branch = "master", -- 使用master分支向下兼容Neovim 0.11
5
    branch = "main", -- 使用main分支兼容Neovim 0.12
6
    lazy = false,
7
    -- enabled = false,
8
    build = ":TSUpdate",
9
    opts = {
10
        ensure_installed = { "lua", "vim", "vimdoc" },
11
        -- ensure_installed = { "java", "lua", "python", "c", "bash" },
12
        highlight = { enable = true },
13
    },
14

15
}

显示更多显示更少

怀疑显示类插件#

询问Gemini后，告诉我尝试查看coredumpctl debug nvim的日志信息。
注意到有libblink_cmp_fuzzy.so，尝试禁用blink.nvim。

Terminal window显示更多显示更少

1
    Message: Process 164555 (nvim) of user 1000 dumped core.
2

3
        Module libblink_cmp_fuzzy.so without build-id.
4
        Stack trace of thread 164555:
5
        #0  0x00007fa7c8917a2c n/a (libc.so.6 + 0x98a2c)
6
        #1  0x00007fa7c88bd1a0 raise (libc.so.6 + 0x3e1a0)
7
        #2  0x00007fa7c88a45fe abort (libc.so.6 + 0x255fe)
8
        #3  0x00007fa7c88a5697 n/a (libc.so.6 + 0x26697)
9
        #4  0x00007fa7c88b50b2 __assert_fail (libc.so.6 + 0x360b2)
10
        #5  0x0000556a9d2c2a11 n/a (/usr/bin/nvim + 0x54a11)
11
        #6  0x0000556a9d362dbb showmode (/usr/bin/nvim + 0xf4dbb)
12
        #7  0x0000556a9d363c28 update_screen (/usr/bin/nvim + 0xf5c28)
13
        #8  0x0000556a9d4ef9e9 n/a (/usr/bin/nvim + 0x2819e9)
14
        #9  0x0000556a9d5c8406 state_enter (/usr/bin/nvim + 0x35a406)
15
        #10 0x0000556a9d4edc16 normal_enter (/usr/bin/nvim + 0x27fc16)
16
        #11 0x0000556a9d2c6468 main (/usr/bin/nvim + 0x58468)
17
        #12 0x00007fa7c88a66c1 n/a (libc.so.6 + 0x276c1)
18
        #13 0x00007fa7c88a67f9 __libc_start_main (libc.so.6 + 0x277f9)
19
        #14 0x0000556a9d2c80d5 _start (/usr/bin/nvim + 0x5a0d5)
20

21
        Stack trace of thread 164561:
22
        #0  0x00007fa7c891df32 n/a (libc.so.6 + 0x9ef32)
23
        #1  0x00007fa7c891239c n/a (libc.so.6 + 0x9339c)
24
        #2  0x00007fa7c891268c n/a (libc.so.6 + 0x9368c)
25
        #3  0x00007fa7c8914e5e pthread_cond_wait (libc.so.6 + 0x95e5e)
26
        #4  0x00007fa7c8abfa1e uv_cond_wait (libuv.so.1 + 0x22a1e)
27
        #5  0x00007fa7c8ab32fb n/a (libuv.so.1 + 0x162fb)
28
        #6  0x00007fa7c891597a n/a (libc.so.6 + 0x9697a)
29
        #7  0x00007fa7c89992bc n/a (libc.so.6 + 0x11a2bc)
30

31
        Stack trace of thread 164558:
32
        #0  0x00007fa7c891df32 n/a (libc.so.6 + 0x9ef32)
33
        #1  0x00007fa7c891239c n/a (libc.so.6 + 0x9339c)
34
        #2  0x00007fa7c891268c n/a (libc.so.6 + 0x9368c)
35
        #3  0x00007fa7c8914e5e pthread_cond_wait (libc.so.6 + 0x95e5e)
36
        #4  0x00007fa7c8abfa1e uv_cond_wait (libuv.so.1 + 0x22a1e)
37
        #5  0x00007fa7c8ab32fb n/a (libuv.so.1 + 0x162fb)
38
        #6  0x00007fa7c891597a n/a (libc.so.6 + 0x9697a)
39
        #7  0x00007fa7c89992bc n/a (libc.so.6 + 0x11a2bc)
40

41
        Stack trace of thread 164559:
42
        #0  0x00007fa7c891df32 n/a (libc.so.6 + 0x9ef32)
43
        #1  0x00007fa7c891239c n/a (libc.so.6 + 0x9339c)
44
        #2  0x00007fa7c891268c n/a (libc.so.6 + 0x9368c)
45
        #3  0x00007fa7c8914e5e pthread_cond_wait (libc.so.6 + 0x95e5e)
46
        #4  0x00007fa7c8abfa1e uv_cond_wait (libuv.so.1 + 0x22a1e)
47
        #5  0x00007fa7c8ab32fb n/a (libuv.so.1 + 0x162fb)
48
        #6  0x00007fa7c891597a n/a (libc.so.6 + 0x9697a)
49
        #7  0x00007fa7c89992bc n/a (libc.so.6 + 0x11a2bc)
50

51
        Stack trace of thread 164560:
52
        #0  0x00007fa7c891df32 n/a (libc.so.6 + 0x9ef32)
53
        #1  0x00007fa7c891239c n/a (libc.so.6 + 0x9339c)
54
        #2  0x00007fa7c891268c n/a (libc.so.6 + 0x9368c)
55
        #3  0x00007fa7c8914e5e pthread_cond_wait (libc.so.6 + 0x95e5e)
56
        #4  0x00007fa7c8abfa1e uv_cond_wait (libuv.so.1 + 0x22a1e)
57
        #5  0x00007fa7c8ab32fb n/a (libuv.so.1 + 0x162fb)
58
        #6  0x00007fa7c891597a n/a (libc.so.6 + 0x9697a)
59
        #7  0x00007fa7c89992bc n/a (libc.so.6 + 0x11a2bc)
60
        ELF object binary architecture: AMD x86-64

显示更多显示更少

禁用blink.nvim后仍然报错，但报错内容少了Module libblink_cmp_fuzzy.so without build-id.
有showmode，update_screen的字样，怀疑是其他显示类插件问题。

尝试禁用noice.nvim，再输入:Lazy。能正常显示了！

Terminal window显示更多显示更少

1
    Message: Process 165743 (nvim) of user 1000 dumped core.
2

3
        Stack trace of thread 165743:
4
        #0  0x00007fa209543a2c n/a (libc.so.6 + 0x98a2c)
5
        #1  0x00007fa2094e91a0 raise (libc.so.6 + 0x3e1a0)
6
        #2  0x00007fa2094d05fe abort (libc.so.6 + 0x255fe)
7
        #3  0x00007fa2094d1697 n/a (libc.so.6 + 0x26697)
8
        #4  0x00007fa2094e10b2 __assert_fail (libc.so.6 + 0x360b2)
9
        #5  0x0000562fe4ce4a11 n/a (/usr/bin/nvim + 0x54a11)
10
        #6  0x0000562fe4d84dbb showmode (/usr/bin/nvim + 0xf4dbb)
11
        #7  0x0000562fe4d85c28 update_screen (/usr/bin/nvim + 0xf5c28)
12
        #8  0x0000562fe4f119e9 n/a (/usr/bin/nvim + 0x2819e9)
13
        #9  0x0000562fe4fea406 state_enter (/usr/bin/nvim + 0x35a406)
14
        #10 0x0000562fe4f0fc16 normal_enter (/usr/bin/nvim + 0x27fc16)
15
        #11 0x0000562fe4ce8468 main (/usr/bin/nvim + 0x58468)
16
        #12 0x00007fa2094d26c1 n/a (libc.so.6 + 0x276c1)
17
        #13 0x00007fa2094d27f9 __libc_start_main (libc.so.6 + 0x277f9)
18
        #14 0x0000562fe4cea0d5 _start (/usr/bin/nvim + 0x5a0d5)
19
        ELF object binary architecture: AMD x86-64

显示更多显示更少

Gemini给的提示中，禁用消息路由后能恢复正常，应该是ext_message/cmdline导致的问题

1
-- 如果还是崩，尝试禁用消息路由
2
  messages = { enabled = false },

题外话#

更新nvim-treesitter时还发现Gtihub repo在前几天被archieve了(

翻遍相关依赖插件好像还没找到有关ext_message的崩溃issue，都是cmdline重复出现的issue

References#

配置Niri自动切换显示配置

Fri, 13 Mar 2026 00:00:00 GMT

前言#

寒假回家后由于家里有两台显示器，刷新率又不同

学校使用 1 * 15.6英寸显示器/260Hz/2K
在家使用 2 * 27英寸显示器/240Hz/2K

于是需要两个不同的显示配置，希望能自动切换

思路#

在 niri 启动项加入一个检查脚本或使用 systemd 配置脚本和niri一起启动
脚本中调用niri IPC检测显示器数量: niri msg outputs中有无多出的DP-3输出
如果有并且和当前的配置文件不一致，则重新链接

操作#

准备好需要切换的配置文件，我有两份

~/.config/niri/config-home.kdl
~/.config/niri/config-dorm.kdl

创建一个脚本并chmod +x niri-config.sh

~/.config/niri/bin/niri-config.sh显示更多显示更少

1
#!/usr/bin/env bash
2

3
TARGET="$HOME/.config/niri/config.kdl"
4
CONFIG="$HOME/.config/niri/config-home.kdl"
5

6
# 通过检测是否有DP-3输出判断环境
7
if niri msg outputs | grep -q "DP-3"; then
8
    # home
9
    CONFIG="$HOME/.config/niri/config-home.kdl"
10
else
11
    # dorm
12
    CONFIG="$HOME/.config/niri/config-dorm.kdl"
13
fi
14

15
# 只有在需要时才替换
16
if [ ! -L "$TARGET" ] || [ "$(readlink "$TARGET")" != "$CONFIG" ]; then
17
    echo "配置文件已加载 $CONFIG"
18
    ln -sf "$CONFIG" "$TARGET"
19
else
20
    echo "目标文件与源文件相同,无需替换"
21
fi

显示更多显示更少

自动配置(方式一)#

在config-home.kdl和config-dorm.kdl中添加启动项spawn-at-startup "~/.config/niri/bin/niri-config.sh"

自动配置(方式二)#

使用systemd配置脚本作为niri.service的一部分

~/.config/systemd/user/niri-config

1
# custom
2

3
[Unit]
4
Description=Automatically switch niri config
5
PartOf=graphical-session.target
6
After=graphical-session.target
7
ConditionPathExists=%h/.config/niri
8

9
[Service]
10
Type=oneshot
11
ExecStart=%h/.config/niri/bin/niri-config.sh
12

13
[Install]
14
WantedBy=niri.service

启用对应服务

Terminal window

1
systemctl --user enable --now niri-config.service

Tip

使用自动配置方式一: 第一次必须手动直接运行脚本或手动链接一次ln -sf config-home.kdl config.kdl

通过GitAction自动部署Blog到家庭服务器

Tue, 17 Feb 2026 00:00:00 GMT

概述#

服务器网络拓扑图大概为:
云服务器-frps → PVE-OpenWrt-frpc → PVE-OpenWrt-nginx → PVE-Ubuntu

具体操作#

复制一份并修改Firefly主题自带的deploy.yml #

.github/workflows/rsync-deploy.yml显示更多显示更少

1
name: Deploy to Pages Branch
2
name: Deploy to Home Server
3

4
on:
5
  # 每次推送到 `master` 分支时触发这个"工作流程"
6
  # 如果你使用了别的分支名，请按需将 `master` 替换成你的分支名
7
  push:
8
    branches: [ master ]
9
  # 允许你在 GitHub 上的 Actions 标签中手动触发此"工作流程"
10
  workflow_dispatch:
11

12
# 需要写入权限来推送到pages分支
13
permissions:
14
  contents: write
15

16
jobs:
17
  build-and-deploy:
18
    runs-on: ubuntu-latest
19
    steps:
20
      - name: Checkout your repository using git
21
        uses: actions/checkout@v4
22

23
      - name: Setup Node.js
24
        uses: actions/setup-node@v4
25
        with:
26
          node-version: '20'
27

28
      - name: Setup pnpm
29
        uses: pnpm/action-setup@v4
30
        with:
31
          version: 9.14.4
32
          run_install: false
33

34
      - name: Install dependencies
35
        run: pnpm install --no-frozen-lockfile
36

37
      - name: Build site
38
        run: pnpm run build
39

40
      - name: Create .nojekyll file
41
        run: touch dist/.nojekyll
42

43
      - name: Deploy to pages branch
44
        uses: JamesIves/github-pages-deploy-action@v4
45
        with:
46
          branch: pages # 部署到pages分支
47
          folder: dist # Astro默认构建输出目录
48
          clean: true # 清理目标分支中的旧文件
49
      - name: Deploy to home server
50
        uses: burnett01/rsync-deployments@v8
51
        with:
52
          switches: -avzr --delete
53
          path: dist/
54
          remote_path: ${{ secrets.REMOTE_PATH }} # ex: /var/www/html/
55
          remote_host: ${{ secrets.REMOTE_HOST }} # ex: example.com
56
          remote_port: ${{ secrets.REMOTE_PORT }} # ex: 22
57
          remote_user: ${{ secrets.REMOTE_USER }} # ex: ubuntu
58
          remote_key: ${{ secrets.REMOTE_PRIVATE_KEY }}

显示更多显示更少

配置Ubuntu#

1. 创建一个受限的新用户专门用于部署#

Terminal window显示更多显示更少

1
su root #切换为root
2
adduser --comment "Blog-Deployer" blogdeploy
3

4
# output
5
info: Adding user `blogdeploy' ...
6
info: Selecting UID/GID from range 1000 to 59999 ...
7
info: Adding new group `blogdeploy' (1001) ...
8
info: Adding new user `blogdeploy' (1001) with group `blogdeploy (1001)' ...
9
info: Creating home directory `/home/blogdeploy' ...
10
info: Copying files from `/etc/skel' ...
11
New password:
12
Retype new password:
13
passwd: password updated successfully
14
info: Adding new user `blogdeploy' to supplemental / extra groups `users' ...
15
info: Adding user `blogdeploy' to group `users' ...

显示更多显示更少

2. 创建blog专用的目录#

Terminal window

1
mkdir -p /var/www/blog
2
chown -chR blogdeploy:blogdeploy /var/www/blog
3

4
ls -l /var/www
5
chmod +x /var/www/blog

3. 配置SSH密钥登录#

SSH密码登录对应用户创建密钥

Terminal window

1
ssh-keygen -C "blog-git-action"
2

3
# output
4
Generating public/private ed25519 key pair.
5
Enter file in which to save the key (/home/blogdeploy/.ssh/id_ed25519):
6
Created directory '/home/blogdeploy/.ssh'.
7
Enter passphrase (empty for no passphrase):
8
Enter same passphrase again:
9
Your identification has been saved in /home/blogdeploy/.ssh/id_ed25519
10
Your public key has been saved in /home/blogdeploy/.ssh/id_ed25519.pub

将公钥加入信任,记得复制一份私钥

Terminal window

1
cat id_ed25519.pub >> authorized_keys

按需锁定密码登录

Terminal window

1
passwd -l blogdeploy

设置Github Repository secrets#

REMOTE_PATH 部署目录
REMOTE_HOST 连接主机
REMOTE_PORT 连接端口
REMOTE_USER 连接用户
REMOTE_PRIVATE_KEY 连接私钥

测试#

尝试手动启动一下workflow，看看是否能够部署

References#

使用HTTPS端口连接Github Repo

Mon, 16 Feb 2026 00:00:00 GMT

前言#

回家后使用软路由Fake-IP走的代理，发现git push时ssh端口无法使用(被软路由接管了)，如果把github加入直连规则，又会导致网页连接巨卡无比。

解决方法#

使用github提供的443端口连接。

先测试一下443端口是否可行。
如果出现Hi USERNAME! You've successfully authenticated, but GitHub does not就没问题。

Terminal window

1
ssh -T -p 443 git@ssh.github.com

把443端口改为默认设置

~/.ssh/config

1
Host github.com
2
    Hostname ssh.github.com
3
    Port 443
4
    User git

最后去掉端口号测试一下

Terminal window

1
ssh -T git@ssh.github.com

Refenrences#

Github Docs

导出WordPress文章为Markdown文件

Sun, 15 Feb 2026 00:00:00 GMT

概述#

从WordPress转移到Astro时，需要把WordPress导出的XML转换为Markdown文件给Astro使用。

使用#

前置准备#

安装好Node.js
使用”All Content”导出的WordPress文件

安装及运行#

Tip

如果在导出文件同一目录下运行直接指定名字就好

Terminal window显示更多显示更少

1
npx wordpress-export-to-markdown
2

3
Need to install the following packages:
4
wordpress-export-to-markdown@3.0.4
5
Ok to proceed? (y) y
6

7
Starting wizard...
8
✓ Path to WordPress export file? cedon.WordPress.2026-02-15.xml
9
✓ Put each post into its own folder? Yes
10
✓ Add date prefix to posts? Yes
11
✓ Organize posts into date folders? No
12
✓ Save images? All Images
13

14
Parsing...
15
XX normal posts found.
16
XX pages found.
17
XX attached images found.
18
XX images scraped from post body content.
19

20
Saving posts...
21
XX posts to save.
22
✓ [post] XXXX
23
✓ [post] XXXX
24
✓ [post] XXXX
25
......
26
Done, got them all!
27

28
Saving images...
29
XX images to save.
30
✓ [image] XXXX
31
✓ [image] XXXX
32
✓ [image] XXXX
33
......
34
Done, got them all!
35

36
All done!
37
Look for your output files in: /output

显示更多显示更少

References#

Github wordpress-export-to-markdown

ImmortalWrt-Wifi功能配置

Thu, 12 Feb 2026 00:00:00 GMT

前言#

寒假把台式机带回了家里,接入了上游PVE虚拟机下的软路由,但由于PVE的物理主机没有无线功能,导致无法使用LocalSend或串流。我自己房间也刚好缺个无线路由,直接就干了。

具体操作#

选择硬件#

参考References中的#wi-fi-cards-and-the-ap-mode
我选择了MT7922(Mini PCI-e转PCI,蓝牙和Wifi需要分别接)

WARNING

MT7922作为笔记本的批发卡, AP性能较差, 只建议连接设备在三个及以下时使用。如果你有更多的连接需求，可以考虑QCA9882。

安装硬件,确认宿主机检测到#

Terminal window

1
lspci -nn

设置PVE直通#

确认被ImmortalWrt VM正确检测到

Terminal window

1
opkg update && opkg install pciutils
2
lspci -nn
3
dmesg | tail -n 50
4
dmesg | grep wifi

有以下类似内容那就对了
00:10.0 Network controller [0280]: MEDIATEK Corp. MT7922 802.11ax PCI Express Wireless Network Adapter [14c3:0616]

可能会有IOMMU(确保这个无线网卡PCI在单独分组)和VFIO问题(屏蔽宿主机驱动,我没遇到)
IOMMU在Add Device时注意一下就好,VFIO在Add Device时应该也是自动设置了
勾选All Function和ROM-bar(如果OpenWrt不稳定可以尝试关闭ROM-bar)
如果需要直通蓝牙功能则还需要添加USB Device.

安装对应固件和内核模块(重启),以及需要的一些opkg包#

Terminal window

1
opkg update
2
opkg list | grep mt7922
3
opkg list | grep mt7921
4
opkg install kmod-mt7921e kmod-mt7922-firmware mt7922bt-firmware wireless-tools luci-i18n-wifischedule-zh-cn
5
modprobe kmod-mt7921e
6
wifi config
7
reboot

MT7922和MT7921都是同一个内核模块(kmod-mt7921e),但固件是不同的,别装错了

进入WebUI设置Wifi#

设置SSID和密钥,模式,带宽,信道
以下是我自己的设置

模式: AX
带宽: 5Ghz (我只在自己房间内使用,2.4Ghz穿透性更好)
通道宽度: 80Mhz (2.4G一般用20Mhz)
信道: Auto (也可以扫描一下附近邻居的信道情况手动设置)
网络: LAN
加密: WPA2-PSK
密钥: 你自己设

添加延迟启动wifi脚本#

重启ImmortalWrt VM时发现就算启用了Wifi也不会自动打开(每次重启后都需要手动启用)
把dmesg给GPT看了一下,推测是在VM下,ImmortalWrt的MT7922驱动加载较慢,导致netifd无法启用
加个启动脚本延迟重新启动一下wifi即可.

/etc/init.d/wifi_fix

1
#!/bin/sh /etc/rc.common
2
START=99
3

4
start() {
5
    sleep 15
6
    wifi reload
7
    wifi up
8
}

Terminal window

1
chmod +x /etc/init.d/wifi_fix
2
/etc/init.d/wifi_fix enable

Enjoy!#

References#

使用密钥连接SSH

Fri, 07 Nov 2025 00:00:00 GMT

1. 使用SSH连接到服务器的`对应用户`创建一对密钥(公钥和私钥)#

Terminal window

1
ssh-keygen -C <可选备注>

一路回车，默认的ed25519加密就行。
然后把公钥加入信任

Terminal window

1
cat id_ed25519.pub >> authorized_keys

2. 复制私钥到连接的客户端上#

使用SFTP，物理拷贝等等都可以。

使用SFTP

1
sftp -P 服务器端口 用户名@服务器IP(域名)
2
sftp> lpwd # 确认本地接收目录
3
sftp> get ~/.ssh/id_ed25519

测试连接#

Important

确保服务器/etc/ssh/sshd_config内的PubkeyAuthentication为yes

Terminal window

1
ssh -vi id_ed25519 -p 服务器端口 用户名@服务器IP(域名)

OpenWrt ACME 配置

Fri, 10 Oct 2025 00:00:00 GMT

前言#

今天凌晨登陆Cloud时，发现Firefox跳出了证书警告, 检查证书详情发现刚好昨天到期。奇怪的是之前配置的ACME居然没正常renew, 感觉OpenWrt的ACME有点年久失修了, 打算使用Github的官方方式.

仅作记录，一步一步按照官方文档来很简单，有手就行😋

思路#

使用ACME的自动验证(DNS API) 来签发证书.

实际操作#

登陆OpenWrt UI管理界面, 删除acme以及相应的依赖包.#

按照Doc一步一步设置#

1
# 安装
2
curl https://get.acme.sh | sh -s email=my@example.com

查看是否在对应用户下有了相应文件夹。
至于alias, 我就不设置了, 毕竟设置一次后cornd能自动renew。

1
ls -al
2

3
# Output
4
drwxr-x--- 6 root     root          4096 Oct 11 02:32 .
5
drwxr-xr-x   20 root     root          4096 Jul 22 03:36 ..
6
drwx------ 8 root     root          4096 Oct 11 03:53 .acme.sh
7
drwxr-xr-x    2 root     root          4096 Jul 20 21:27 frpc
8
drwxr-xr-x    2 root     root          4096 Jun 28 09:56 nginx
9
# Output End
10

11
# Change Directory
12
cd .acme.sh/

此时OpenWrt WebUI的计划任务下应该已经能看到多了一行

1
# crontab
2
56 8 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null

设置默认的CA证书签发机构—Doc #

1
# 设置为letsencrypt
2
./acme.sh --set-default-ca --server https://acme-v02.api.letsencrypt.org/directory

在DNS API Doc找到自己需要的DNS服务商, 根据文档说明操作即可#

由于之前签发过，Cloudflare有对应的API，直接refresh token获取一个新的即可

1
# CF_Token和CF_Account_ID, example.com替换为自己的即可
2
# 以下摘自官方文档
3

4
# For a single domain or multiple domains within the same Cloudflare account
5
export CF_Token="zfNp-Xm0VhSaCNun7dkLzwnw0UN7FNjaMurUZ8vf"
6
export CF_Account_ID="763eac4f1bcebd8b5c95e9fc50d010b4"
7
./acme.sh --issue --dns dns_cf -d example.com -d '*.example.com'

由于我自己有两个域名，国内的是在TencentCloud
根据Doc操作即可

1
# 以下摘自官方文档
2

3
export Tencent_SecretId="<Your SecretId>"
4
export Tencent_SecretKey="<Your SecretKey>"
5
./acme.sh --issue --dns dns_tencent -d example.com -d *.example.com

复制证书到对应位置#

1
./acme.sh --install-cert -d cedon.org  \
2
--key-file /etc/nginx/conf.d/key.pem  \
3
--fullchain-file /etc/nginx/conf.d/cert.pem  \
4
--reloadcmd "service nginx reload"

1
./acme.sh --install-cert -d cedon.cn  \
2
--key-file /etc/nginx/conf.d/key-cn.pem  \
3
--fullchain-file /etc/nginx/conf.d/cert-cn.pem  \
4
--reloadcmd "service nginx reload"

测试证书是否正常#

查看ACME管理下的证书

1
./acme.sh --list

登陆 www.cedon.cn 和 blog.cedon.org ,打开小锁头查看详情✅

手动引导ArchLinux并修复GRUB

Mon, 06 Oct 2025 00:00:00 GMT

前言#

起因是宿舍突然断电了, 来电后启动发现直接进入了GRUB控制台。
推测是断电导致的GRUB分区故障, 着手修复一下。

我的系统为ArchLinux，文件系统为Btrfs，boot为单独一个分区，Btrfs 子卷结构为：@、@home、timeshift-btrfs.
接下来的实际操作不一定适用于所有文件系统，请备好🧠，有取舍地阅读。

实际操作#

设置GRUB pager#

Terminal window

1
set pager=1

查看硬盘以及分区#

Terminal window

1
# 查看硬盘以及分区
2
ls
3

4
# Output 输出可能有很多, 这里只给出大概输出样例
5
# e.g.
6
(hd0) (hd0,gpt1) (hd0,gpt2) (hd2) (hd2,gpt1) (hd2,gpt2) (hd3) (hd3,gpt1) (hd3,gpt2) (hd3,gpt3)

继续查看分区以确定boot分区位置#

Terminal window

1
# 查看分区内容
2
# etc.
3
ls (hd0,gpt1)/
4

5
# 最后确定boot分区在(hd3,gpt3)
6

7
# Output 样例输出中应有类似
8
vmlinuz-linux initramfs-linux.img # etc.

再使用 set 确认 GRUB 的 root与prefix#

Terminal window

1
# 查看GRUB参数
2
set
3

4
# 如果需要修改
5
# 设置需要的参数
6
set root=(hd3,gpt1)
7
set prefix=(hd3,gpt1)/grub

Terminal window

1
#Output
2
...
3
root='(hd3,gpt1)'
4
prefix='(hd3,gpt1)/grub'
5
...

最后加载内核与初始文件系统#

因为是Btrfs文件系统，需要指定子卷 bootflags=subvol=@

Terminal window

1
# 可以在grub.cfg中翻一翻, 很容易就能找到需要的UUID
2
cat /grub/grub.cfg

Terminal window

1
# 加载Kernel内核
2
# root为自己的系统根分区
3
linux /vmlinuz-linux root=/dev/nvme2n1p3 rw rootflags=subvol=@
4

5
# 当然也可以使用UUID的方式, UUID是唯一的.
6
linux /vmlinuz-linux root=UUID=根分区的UUID rw rootflags=subvol=@
7

8
# 加载初始文件系统
9
initrd /initramfs-linux.img
10

11
# 引导
12
boot

重新设置GRUB引导#

进入操作系统后就是重新设置引导

Terminal window

1
# 安装引导
2
grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=Arch
3
# 生成配置文件
4
grub-mkconfig -o /boot/grub/grub.cfg

但在生成配置文件阶段遇到报错：只读的文件系统
尝试重新挂载后仍会报错。
看来需要修复一下boot分区

Terminal window

1
# 查看boot分区
2
mount | grep boot
3

4
# Output
5
# 发现为 read only
6
/dev/nvme2n1p1 on /boot type vfat (ro,...,errors=remount-ro)

修复boot分区#

Terminal window

1
# 需要 dosfstools
2
sudo pacman -S dosfstools
3

4
# 确认boot分区位置
5
lsblk
6

7
# 检查并修复boot分区
8
# 覆盖原有备份, 按照引导来修复就好
9
# /dev/...记得替换为自己的boot分区
10
sudo fsck.vfat -v /dev/nvme2n1p1

修复完后即可生成GRUB配置文件
最后 reboot 测试一下是否正常引导

Terminal window

1
reboot

个人家用服务器整机经验分享

Mon, 11 Aug 2025 00:00:00 GMT

目录#

前言#

这十年来电脑里的东西越来越多了, 十几年前百度网盘注册送的1T早已爆仓, 本地4T的HDD也快满了, 而且时间一久很多数据都会出现问题, 尤其是色图库里出现部分图都半黑全黑了。
手头上又有台小米8 Root刷校园跑, 后来又用Linux Deploy跑Bot的服务, 近几年也一直想搭个Blog。
租云服务的每月成本对我来说五、六十已经是既贵又没足够性能和容量了，还会把数据丢到不太可控的云端(我不太喜欢), 家里又有八年前的老硬件, 于是想装个NAS, 顺便把服务都转移上去。(自己也一直很想搞台服务器)

整机预计用途#

NAS
软路由
Blog
各类服务
可能有的MC服务器已经在准备路上了

硬件解决方案#

注：缩进字体为暑期回来后更换了的配置

处理器: Intel i7-7700(老硬件)

处理器: AMD R5 9600X

主板: 七彩虹战斧 B250(老硬件)

主板: 华硕B650M-E

内存: 忘记了哪家的DDR4内存了(老硬件)

内存: 金士顿DDR5 16G * 2

散热器: 忘记哪家的下压式散热(老硬件)

散热器: 玄冰400 单塔散热

硬盘: 凯侠RC20 1TB, 希捷酷狼4TB * 4
电源: 影钢SFX450W, TG-BOX 850
机箱: 见方L
杂七杂八的小零件:
SATA电源线一分二
大4Pin一分二
SATA数据线
刷系统用U盘

硬盘方面

七彩虹战斧B250的板子官网文档内容如下：

支持PCI-E3.0规范。1个M.2插槽（支持PCIE和MSATA两种通道的M.2 SSD，支持Intel OPTANE 技术）

看样子是不支持4.0的M.2 NVMe, 当时就买了RC20。NAS采用希捷酷狼4TB * 4 组RAID5。
机箱方面, 挑挑拣拣半天，见方L的扩展性和性价比最合想法。支持全高PCIE, ATX电源(向下兼容SFX, FLEX), ATX主板(向下兼容MATX，ITX), 双塔单风扇散热或240水冷。8盘位硬盘笼，使用大4PIN供电，支持热插拔。
电源方面, 毕竟是服务器, 电源还是很重要的, 换个全新防止变炸弹。TG-BOX 850则是UPS, 防止市电断电导致服务器异常关机，功率也适配影钢SFX 450W。
待机功耗使用老硬件的功耗大概在50w(没实际测过，纯脑测)，新硬件会高一点，并且会跑着MC服务端，功耗只增不降。

感觉电费也挺贵的了…

系统解决方案#

使用PVE虚拟机，内置虚拟机:

OpenWrt 路由
DSM 黑群晖
Ubuntu
等等

OpenWrt部分, 使用 immortalwrt-24.10.1-x86-64-generic-ext4-combined.img.gz

黑群晖部分，使用 DSM_DS918+_72806.pat 引导 DS918_7.22-72806.img。918+兼容七代i7。
内置Alist(现在是OpenList)统一管理各个网盘和本地NAS。

Ubuntu部分，使用 ubuntu-24.04.2-live-server-amd64.iso, LTSC版本。

参考文章:

关于黑群晖型号选择的一些经验与原因解释

网络规划#

OpenWrt作为网关，包括PVE系统本身和我的主力机，所有虚拟机都走OpenWrt，方便管理内网的所有设备和流量。
家里的宽带只有百兆，而且板载网卡作WAN口更符合逻辑直觉，我使用了桥接LAN口为USB网卡, WAN为板载网卡。配置文件目录 /etc/config/network

装机流程可以参考在下莫老师:利用PVE虚拟机，来打造属于自己的All In One系统吧！

内网穿透#

五一刚装机时用的赛博义父Cloudflared Tunnel, 优点是免费, 缺点自然是速度慢，作为Web管理也是能用, 但如果用作NAS文件传输就完全不够看了, 几十到几百KB/s的速度能熬死人。
在返校使用Cloudflared Tunnel时确实卡，流式传输惨不忍睹…假期回来目前已换成了Frp穿透。

参考文章

All-in-One 搞机手册

具体实现时的一些踩坑#

网上，官方文档有很多教程，不会可以搜索。这里只进行简单说明。

Proxmox VE部署#

设置主板启动为通电自启，为UPS配置做准备。
将镜像烧录U盘, 使用U盘启动按照引导安装即可。
将主力机网口和服务器设置好的管理网口连接，设置主力机的ipv4网关与PVE相同，进入Web管理界面。
设置好桥接LAN口和WAN口，上传需要的系统镜像文件。
把UPS的信号线和服务器连接，安装apcupsd, 按需设置关机信号的条件和通电条件。
设置apcupsd为系统服务, 开机自启。

OpenWrt部署#

设置虚拟机阶段，系统和硬盘不分配(之后导入对应系统镜像为硬盘)，内存1G基本足够。
添加需要被配置为WAN口和LAN口的两个网口, 有其他更多网口也可以加。
导入系统镜像，调整硬盘大小(默认大小一般很不够用)，具体增加多大看个人，+4G能满足大部分，我直接+16G了。
设置硬件引导顺序，虚拟机开启自动启动顺序。
启动虚拟机，进入Web管理界面后检查LAN口和WAN口是否正确，可以看MAC地址确认，这时候就可以将硬件WAN口接入上级路由或光猫，硬件LAN口和电脑相连。主力机把Ipv4改为自动分配即可。(OpenWrt已作为路由网关开始工作)
将增加的硬盘大小使用fdisk格式化，挂载上OpenWrt的根目录(可参考 OpenWrt硬盘扩容篇)
添加需要的软件包(我自用的主要有Argon theme，Dockerman，Frpc，OpenClash，openssh-sftp-server，wechatpush，luci-nginx)

软件包功能说明#

Argon theme | 更换OpenWrt主题
Dockerman | Docker支持和对应的Web管理界面
Frpc | Frpc穿透
OpenClash | 代理支持，统一管理内网流量
openssh-sftp-server | 添加SSH的SFTP功能，OpenWrt自带的dropbear使用的是SCP
wechatpush | 主要用附加功能，通过监听系统日志来实现自动封禁IP，防暴力破解密码
luci-nginx | 替换OpenWrt的uhttpd Web服务为nginx

CloudFlared Tunnel部署#

需求: 一个域名

最好是非国内服务商的。我自己是在 https://www.spaceship.com/zh/ 购买的, 再将域名托管到Cloudflare, 开通Zero Trust, 使用免费计划, 进入二级菜单”网络”, 创建Tunnel，剩下的按照提示说明操作就行。推荐使用Cloudflare的Web界面创建和管理，网络上的在本地创建穿透配置文件的教程已过时。
五一时只有四天左右的时间在家装机，很多东西都是第一次弄，匆忙下脑子一抽Cloudflared Tunnel使用了Docker分别部署在PVE系统、OpenWrt、DSM、Ubuntu。其实全部放在OpenWrt下，将需要穿透的设备的DHCP设为静态，指定IP和端口即可。

Frp部署#

需求: 一台公网服务器

服务器选择建议:

配置无所谓，带宽和流量则按需求选择
服务器所在区域建议选择中国内地之外
如果只选择用 IP 做穿透或是没有Web服务需求，服务器所在区域随你选择。

内地服务器要做 http/https 类型的域名转发需要备案

把内网Web暴露到公网，对于个人小众使用, 底部不放备案号属于是民不举官不究

对于PVE，OpenWrt，DSM的管理界面还要加备案号有点强人所难了, 就算对 www.domain.xxx 做了备案, 真要查起来也不好说..

规划方案#

Client —> Cloudflare CDN —> Public server Frps —> Intranet server Frpc—> Nginx —> Intranet Web/SSH service

每个Web服务都使用一个二级域名, 最后内网服务还需要获取real ip, 而Frpc会部署在OpenWrt内, 参考Frp官方文档(获取用户真实 IP: https://gofrp.org/zh-cn/docs/features/common/realip/)要搭配Nginx，OpenWrt又使用uhttpd做Web管理，索性就把OpenWrt的Web管理换成了Nginx。

Nginx 代理SSH需要stream module, 软件包也有提供。安装后确认一下模块是否已编译:

Terminal window

1
nginx -V

OpenWrt nginx默认使用uci管理(/etc/config/nginx)，(/etc/nginx/uci.conf.template) 生成 (/etc/nginx/uci.conf) 再生成 (nginx配置文件), 额外的配置文件从 /etc/nginx/conf.d 加载, 模块从 /etc/nginx/module.d 加载。

思路#

增加Frp代理, 我使用的Frps设置主域名 + Frpc设置子域名, 其他设置按需即可
修改 uci.conf.template, 增加兼容Cloudflare CDN获取真实IP的日志, 增加stream块, 做ssh反向代理
增加对应的 http/stream 代理配置, 监听OpenWrt本机下的端口, 代理Frpc的流量
增加复用配置文件, 方便添加。主要有需要授信的本地IP, Cloudflare CDN IP和代理设置
设置计划任务更新授信的Cloudflare CDN IP

一开始的计划是用Proxy Protocol获取真实IP, 但发现Cloudflare的Proxy Protocol启用好像要付费..还是用X-Forwarded-For了。

操作#

设置Frpc代理，代理Nginx要监听的端口，再由Nginx代理对应服务。
能做到这一步，Frp应该能自己配置了，就不啰嗦了。功能按需设置即可。

修改Nginx配置文件

修改模板文件 uci.conf.template, 增加以下内容

/etc/nginx/uci.conf.template显示更多显示更少

1
# main块
2
http {
3
        ...
4
        log_format openwrt-r
5
                '$remote_addr - $connection - $remote_user [$time_local] "$request" - $upstream_addr'
6
                '$status  - $body_bytes_sent - $request_time - "$http_referer" '
7
                '"$http_user_agent" - "$http_x_forwarded_for" - "$http_cf_connecting_ip"';
8
        ...
9
}
10

11
stream {
12
        access_log off;
13
        log_format  tcp  '$remote_addr - $connection - [$time_local] $server_addr: $server_port '
14
                  '- $status - $upstream_addr - $bytes_received - $bytes_sent - $session_time '
15
                  '- $proxy_protocol_addr:$proxy_protocol_port -';
16

17
        include conf.d/*.streamconf;
18
}

显示更多显示更少

增加需要的http配置文件 /etc/nginx/conf.d/webmng.conf

/etc/nginx/conf.d/webmng.conf显示更多显示更少

1
server { # OpenWrt Web
2
    listen              192.168.3.1:8080;
3
    server_name         aaa.domain.xxx;
4

5
    access_log /var/log/nginx/openwrt.log openwrt-r;
6

7
    include conf.d/realip.serverconf;
8
    include conf.d/proxy.serverconf;
9

10
    root /www;
11

12
    include conf.d/luci.locations;
13

14
    sendfile on;
15
    large_client_header_buffers 4 32k;
16
}
17

18
server { # Web-2
19
    listen              192.168.3.1:8081;
20
    server_name         bbb.domain.xxx;
21

22
    include conf.d/proxy.serverconf;
23

24
    location / {
25
        proxy_pass http://192.168.3.2:9000;
26
    }
27

28
    sendfile on;
29
    large_client_header_buffers 4 32k;
30
}
31

32
server { # Web-3
33
    listen              192.168.3.1:8082;
34
    server_name         ccc.domain.xxx;
35

36
    include conf.d/proxy.serverconf;
37

38
    location / {
39
        proxy_pass http://192.168.3.3:9000;
40
    }
41

42
    sendfile on;
43
    large_client_header_buffers 4 32k;
44
}

显示更多显示更少

增加需要的SSH配置文件 /etc/nginx/conf.d/ssh.streamconf

/etc/nginx/conf.d/ssh.streamconf显示更多显示更少

1
server {
2
        listen 23 proxy_protocol;
3
        proxy_pass 192.168.3.1:22;
4
        proxy_connect_timeout 5s;
5
        access_log /var/log/nginx/ssh_access.log tcp;
6
}
7

8
server {
9
        listen 24 proxy_protocol;
10
        proxy_pass 192.168.3.2:22;
11
        proxy_connect_timeout 5s;
12
        access_log /var/log/nginx/ssh_access.log tcp;
13
}
14

15
server {
16
        listen 25 proxy_protocol;
17
        proxy_pass 192.168.3.3:22;
18
        proxy_connect_timeout 5s;
19
        access_log /var/log/nginx/ssh_access.log tcp;
20
}

显示更多显示更少

添加复用配置文件 /etc/nginx/conf.d/proxy.serverconf

/etc/nginx/conf.d/proxy.serverconf

1
proxy_buffer_size        8k;
2
proxy_buffering          off;
3
proxy_request_buffering  off;
4
proxy_connect_timeout    600s;
5
proxy_send_timeout       600s;
6
proxy_read_timeout       600s;

添加 /etc/nginx/conf.d/realip.serverconf 的shell脚本 /usr/bin/cloudflare-ip

/usr/bin/cloudflare-ip

1
#!/bin/bash
2
filepath="/etc/nginx/conf.d/realip.serverconf";
3
echo "#Cloudflare" > $filepath;
4
echo "set_real_ip_from 192.168.3.1" >> $filepath;
5
for i in `curl https://www.cloudflare.com/ips-v4`; do
6
     echo "set_real_ip_from $i;" >> $filepath;
7
done
8
for i in `curl https://www.cloudflare.com/ips-v6`; do
9
     echo "set_real_ip_from $i;" >> $filepath;
10
done
11
echo "" >> $filepath;
12
echo "# use any of the following two" >> $filepath;
13
echo "real_ip_header CF-Connecting-IP;" >> $filepath;
14
echo "# real_ip_header X-Forwarded-For;" >> $filepath;

计划任务脚本, 每周三八点刷新一次Cloudflare CDN IP

Terminal window

1
0 8 * * 3 /usr/bin/cloudflare-ip

现在Frp是内网穿透的主力，CF Tunnel也保留了作为备用，到这一步网络已经基本完成。至于SSL证书, 客户端到CDN连接是小锁头暂时够用了, 以后有心再弄吧。剩下的就是部署需要的服务，DSM，Ubuntu的配置就不写了，按个人需求增加就行。虚拟机的启动顺序建议优先OpenWrt。

References#

OpenWrt 官方文档 | Nginx webserver: https://openwrt.org/docs/guide-user/services/webserver/nginx#openwrt_s_defaults

Accepting the PROXY Protocol: https://docs.nginx.com/nginx/admin-guide/load-balancer/using-proxy-protocol/

Nginx中文手册: https://nginx.mosong.cc/

Module ngx_stream_core_module: https://nginx.org/en/docs/stream/ngx_stream_core_module.html#proxy_protocol

Module ngx_stream_proxy_module: https://nginx.org/en/docs/stream/ngx_stream_proxy_module.html

Module ngx_stream_realip_module: https://nginx.org/en/docs/stream/ngx_stream_realip_module.html#set_real_ip_from

Module ngx_http_realip_module: https://nginx.org/en/docs/http/ngx_http_realip_module.html

nenzheng 博客: https://nen.ink/posts/openwrt-nginx/

Cloudflare 官方文档 | restoring-original-visitor-ips: https://developers.cloudflare.com/support/troubleshooting/restoring-visitor-ips/restoring-original-visitor-ips/#nginx-1

Cloudflare IPs: https://www.cloudflare-cn.com/ips/

一些后记#

Nginx代理Frpc时也试过使用端口复用:

manager.doamain.xxx/aaa/
manager.doamain.xxx/bbb/
manager.doamain.xxx/ccc/

发现会有资源跳转的问题，前后端的sock连接问题, 问题小的还能用, 问题大的根本无法正确跳转网页。
Nginx确认已编译—with-stream_realip_module, SSH 获取真实IP不知道为什么使用set_real_ip_from还是会报“‘set_real_ip_from’ directive is not allowed here”。查看日志确定 proxy_protocol_addr, proxy_protocol_port 变量都获取到了正确的真实IP。但dropbear的日志输出仍然是本地IP。

还是用密钥吧…

Nginx这两周临时学的, 不知道有没有大神会(

弄各种服务时也遇到了大大小小很多的问题, 总之也是都基本解决了。
国内域名备案有点痛苦…回来先是发现身份证快到期了无法备案，等了一周拿到新证去备案，上头的身份证信息又更新滞后，无法正常校验，又过了五天好像才能正常验证。实在是没什么耐心了就选择了香港服务器, 到专栏完成为止(7.8), 备案还卡在管局审核。
就先写这么多吧，准备开始给服务器升级配置，完善Blog，部署MC服务器。

Hello,World!

Wed, 16 Jul 2025 00:00:00 GMT

一切的起点#

我的第一篇文章，这将是这个Blog的开头。留下文字，是为了回头能看到自己的过往，不论从前如何，那也是独属于自己的人生轨迹。

以作纪念。

Raining Homeland

向过去告别

考前的一些碎碎念#

考后的简单总结#

最后#

更新OpenClash至0.47.088后配置策略组和分流规则

前言#

步骤#

References#

修复Neovim更新0.12后出现的noice崩溃问题

前言#

排查#

怀疑nvim-treesitter#

怀疑显示类插件#

题外话#

References#

配置Niri自动切换显示配置

前言#

思路#

操作#

自动配置(方式一)#

自动配置(方式二)#

通过GitAction自动部署Blog到家庭服务器

概述#

具体操作#

复制一份并修改Firefly主题自带的deploy.yml#

配置Ubuntu#

1. 创建一个受限的新用户专门用于部署#

2. 创建blog专用的目录#

3. 配置SSH密钥登录#

设置Github Repository secrets#

测试#

References#

使用HTTPS端口连接Github Repo

前言#

解决方法#

Refenrences#

导出WordPress文章为Markdown文件

概述#

使用#

前置准备#

安装及运行#

References#

ImmortalWrt-Wifi功能配置

前言#

具体操作#

选择硬件#

安装硬件,确认宿主机检测到#

设置PVE直通#

安装对应固件和内核模块(重启),以及需要的一些opkg包#

进入WebUI设置Wifi#

添加延迟启动wifi脚本#

Enjoy!#

References#

使用密钥连接SSH

1. 使用SSH连接到服务器的对应用户创建一对密钥(公钥和私钥)#

2. 复制私钥到连接的客户端上#

测试连接#

OpenWrt ACME 配置

前言#

思路#

实际操作#

登陆OpenWrt UI管理界面, 删除acme以及相应的依赖包.#

按照Doc一步一步设置#

设置默认的CA证书签发机构—Doc#

在DNS API Doc找到自己需要的DNS服务商, 根据文档说明操作即可#

复制证书到对应位置#

测试证书是否正常#

手动引导ArchLinux并修复GRUB

前言#

实际操作#

设置GRUB pager#

查看硬盘以及分区#

继续查看分区以确定boot分区位置#

再使用 set 确认 GRUB 的 root与prefix#

最后加载内核与初始文件系统#

重新设置GRUB引导#

修复boot分区#

个人家用服务器整机经验分享

目录#

复制一份并修改Firefly主题自带的deploy.yml #

1. 使用SSH连接到服务器的`对应用户`创建一对密钥(公钥和私钥)#

设置默认的CA证书签发机构—Doc #