MediaWiki - 用户贡献 [zh-cn]

Redsocks

2026-01-19T01:47:45Z

Admin：创建页面，内容为“<syntaxhighlight lang="bash" line="1"> #!/usr/bin/env bash set -euo pipefail ### ================= 基本配置 ================= REDSOCKS_CONF="/etc/redsocks.conf" REDSOCKS_BIN="/usr/sbin/redsocks" # 源码版可能是 /usr/local/bin/redsocks REDSOCKS_PORT=12345 CHAIN="NETPROXY" MARK="0x1" STATE_DIR="/run/netproxy" IPTABLES_BACKUP="$STATE_DIR/iptables.bak" ### ================= 工具函数 ================= die() { echo "[ERROR] $*" >&2 exit 1…”

<syntaxhighlight lang="bash" line="1">
#!/usr/bin/env bash
set -euo pipefail

### ================= 基本配置 =================
REDSOCKS_CONF="/etc/redsocks.conf"
REDSOCKS_BIN="/usr/sbin/redsocks" # 源码版可能是 /usr/local/bin/redsocks
REDSOCKS_PORT=12345

CHAIN="NETPROXY"
MARK="0x1"

STATE_DIR="/run/netproxy"
IPTABLES_BACKUP="$STATE_DIR/iptables.bak"

### ================= 工具函数 =================
die() {
echo "[ERROR] $*" >&2
exit 1
}

need_root() {
[[ $EUID -eq 0 ]] || die "Must run as root"
}

ensure_dirs() {
mkdir -p "$STATE_DIR"
}

parse_proxy() {
[[ "$1" =~ ^([^:]+):([0-9]+)$ ]] || die "Invalid proxy format: ip:port"
PROXY_IP="${BASH_REMATCH[1]}"
PROXY_PORT="${BASH_REMATCH[2]}"
}

### ================= redsocks =================
write_redsocks_conf() {
cat > "$REDSOCKS_CONF" <<EOF
base {
log_info = on;
log = "syslog:daemon";
daemon = on;
redirector = iptables;
}

redsocks {
local_ip = 127.0.0.1;
local_port = $REDSOCKS_PORT;
ip = $PROXY_IP;
port = $PROXY_PORT;
type = socks5;
}
EOF
}

start_redsocks() {
pkill redsocks 2>/dev/null || true
"$REDSOCKS_BIN" -c "$REDSOCKS_CONF"
}

stop_redsocks() {
pkill redsocks 2>/dev/null || true
}

### ================= iptables =================
iptables_save() {
iptables-save > "$IPTABLES_BACKUP"
}

iptables_restore() {
[[ -f "$IPTABLES_BACKUP" ]] && iptables-restore < "$IPTABLES_BACKUP"
}

iptables_apply() {
# nat 链
iptables -t nat -N $CHAIN 2>/dev/null || true
iptables -t nat -F $CHAIN

# 已标记流量直接放行（防回环）
iptables -t nat -A $CHAIN -m mark --mark $MARK -j RETURN

# 本地 & 私网放行
iptables -t nat -A $CHAIN -d 127.0.0.0/8 -j RETURN

# 排除代理服务器自身（关键）
iptables -t nat -A $CHAIN -d "$PROXY_IP" -j RETURN

# TCP 全部重定向
iptables -t nat -A $CHAIN -p tcp -j REDIRECT --to-ports $REDSOCKS_PORT

# 挂载到 OUTPUT（只影响本机）
iptables -t nat -C OUTPUT -p tcp -j $CHAIN 2>/dev/null || \
iptables -t nat -A OUTPUT -p tcp -j $CHAIN

# mangle：给 redsocks 出口流量打标记
iptables -t mangle -C OUTPUT -p tcp --sport $REDSOCKS_PORT -j MARK --set-mark $MARK 2>/dev/null || \
iptables -t mangle -A OUTPUT -p tcp --sport $REDSOCKS_PORT -j MARK --set-mark $MARK
}

iptables_clear() {
iptables -t nat -D OUTPUT -p tcp -j $CHAIN 2>/dev/null || true
iptables -t nat -F $CHAIN 2>/dev/null || true
iptables -t nat -X $CHAIN 2>/dev/null || true

iptables -t mangle -D OUTPUT -p tcp --sport $REDSOCKS_PORT -j MARK --set-mark $MARK 2>/dev/null || true
}

### ================= 命令实现 =================
cmd_start() {
parse_proxy "$1"
ensure_dirs
iptables_save
write_redsocks_conf
start_redsocks
iptables_apply
echo "[OK] netproxy started via $PROXY_IP:$PROXY_PORT"
}

cmd_stop() {
stop_redsocks
iptables_restore || iptables_clear
rm -rf "$STATE_DIR"
echo "[OK] netproxy stopped and restored"
}

cmd_status() {
echo "=== redsocks ==="
pgrep redsocks >/dev/null && echo "running" || echo "stopped"

echo
echo "=== iptables nat ==="
iptables -t nat -S | grep "$CHAIN" || echo "no netproxy nat rules"

echo
echo "=== iptables mangle ==="
iptables -t mangle -S | grep "$REDSOCKS_PORT" || echo "no netproxy mangle rules"
}

### ================= 主入口 =================
need_root

case "${1:-}" in
start)
[[ $# -eq 2 ]] || die "Usage: $0 start ip:port"
cmd_start "$2"
;;
stop)
cmd_stop
;;
status)
cmd_status
;;
*)
echo "Usage:"
echo " $0 start ip:port"
echo " $0 stop"
echo " $0 status"
exit 1
;;
esac

</syntaxhighlight>

Zsh

2025-09-26T09:07:07Z

Admin：

==1.安装zsh==

'''apt install zsh'''

==2.安装oh my zsh==
'''sh -c "$(curl -fsSL https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"'''

==3.安装插件==
<pre>
# 终端提示
git clone https://github.com/zsh-users/zsh-autosuggestions $ZSH_CUSTOM/plugins/zsh-autosuggestions
# 语法高亮
git clone https://github.com/zsh-users/zsh-syntax-highlighting.git $ZSH_CUSTOM/plugins/zsh-syntax-highlighting
</pre>

==4.修改配置文件==
<syntaxhighlight lang="shell">
sed -i 's/^plugins=.*/plugins=(git zsh-syntax-highlighting zsh-autosuggestions)/' ~/.zshrc

source ~/.zshrc
</syntaxhighlight>

==Git Bash 安装 zsh 和 on-my-zsh==

https://www.jianshu.com/p/01b90a05580f

https://dominikrys.com/posts/zsh-in-git-bash-on-windows/
[[分类:Linux]]

Openssl命令行

2025-06-19T03:00:20Z

Admin：

__TOC__
== 1. 连接国密网站 ==
<syntaxhighlight lang="bash">
openssl s_client -gmvpn -connect 219.141.191.183:443
</syntaxhighlight>

== 2. Openssl验证cert和key是否匹配 ==
<syntaxhighlight lang="bash">
openssl x509 -noout -modulus -in server.crt | openssl md5
openssl rsa -noout -modulus -in server.key | openssl md5
</syntaxhighlight>

其中，server.crt是SSL证书文件，server.key是私钥文件。如果命令输出的MD5哈希值相同，则证书和私钥匹配。否则，它们不匹配。
[[分类:OpenSSL]]

== 3. Openssl修改key密码 ==

1. 去掉密码<syntaxhighlight lang="bash">
openssl rsa -in site.key -out nopassword.key
</syntaxhighlight>

2. 添加密码<syntaxhighlight lang="bash">
openssl rsa -des -in nopassword.key -out encrypt.key
</syntaxhighlight>

== 4. Openssl加解密 ==

1. 加密
<syntaxhighlight lang="bash">
openssl enc -aes-128-cbc -in data.txt -out encode.txt -K E05A84ED2068B3DEE402304AD12F4A40 -iv E27DCFC8DF33FA58E335BEBB5978B7B4
</syntaxhighlight>

2. 解密
<syntaxhighlight lang="bash">
openssl enc -aes-128-cbc -in encode.txt -out decode.txt -K E05A84ED2068B3DEE402304AD12F4A40 -iv E27DCFC8DF33FA58E335BEBB5978B7B4 -d
</syntaxhighlight>

== 5. 获取证书的十六进制公钥和私钥 ==

1. 从PEM 格式 SM2 私钥文件提取十六进制公钥和私钥

<syntaxhighlight lang="bash">
openssl ec -in sm2user.key -text -noout

read EC key
Private-Key: (256 bit)
priv:
fb:8c:f6:72:64:73:c0:10:92:bc:97:a2:5a:45:79:
bf:0f:cf:93:25:46:32:cd:74:d6:9e:9d:31:75:66:
39:c3
pub:
04:eb:93:0f:6b:89:5a:fe:f2:4a:05:a7:dd:af:fb:
dc:b7:0e:e3:41:fb:7b:ba:e6:3f:92:7f:bd:72:9f:
42:85:4c:3c:85:b0:c4:14:7d:ad:91:b5:fe:39:dc:
7b:81:76:c6:82:a8:1a:76:56:4c:a6:9b:c8:ed:db:
50:ee:5e:0f:04
ASN1 OID: SM2
</syntaxhighlight>

[[分类:OpenSSL]]

首页

2025-06-05T06:07:08Z

Admin：

已有[[Special:Statistics|'''{{NUMBEROFPAGES}}''']]篇条目

== 页面分类 ==
<categorytree mode="pages" depth="0">wiki</categorytree>

[[Special:UncategorizedPages|未分类页面]]

首页

2025-06-05T06:06:32Z

Admin：

已有[[Special:Statistics|'''{{NUMBEROFPAGES}}''']]篇条目
已有[[Special:Statistics|{{NUMBEROFARTICLES}}]]篇[[Wikipedia:什么是条目|條目]]

== 页面分类 ==
<categorytree mode="pages" depth="0">wiki</categorytree>

[[Special:UncategorizedPages|未分类页面]]

Media升级后无法访问

2025-06-05T05:55:05Z

Admin：

==报错信息==
<syntaxhighlight lang="shell">
出现数据库查询错误。这可能表示软件中存在漏洞。
[60eaad753c02b74d379f2cb0] 2025-06-05 03:51:01: 类型“Wikimedia\Rdbms\DBQueryError”的致命异常
</syntaxhighlight>

== 修复方法 ==

docker exec -it mediawiki /bin/sh 进入docker容器内

运行<syntaxhighlight lang="shell" line="1">
cd maintenance
php ./update.php
</syntaxhighlight>

[[分类:MediaWiki]]

Media升级后无法访问

2025-06-05T05:54:21Z

Admin：

==报错信息==
<code>出现数据库查询错误。这可能表示软件中存在漏洞。</code>

<code>[60eaad753c02b74d379f2cb0] 2025-06-05 03:51:01: 类型“Wikimedia\Rdbms\DBQueryError”的致命异常</code>

== 修复方法 ==

docker exec -it mediawiki /bin/sh 进入docker容器内

运行<syntaxhighlight lang="shell" line="1">
cd maintenance
php ./update.php
</syntaxhighlight>

[[分类:MediaWiki]]

Media升级后无法访问

2025-06-05T05:51:27Z

Admin：创建页面，内容为“==报错信息==”

==报错信息==

Rules For AI

2025-02-17T01:47:16Z

Admin：

== cursor提示词 ==

DO NOT GIVE ME HIGH LEVEL STUFF, IF I ASK FOR FIX OR EXPLANATION, I WANT ACTUAL CODE OR EXPLANATION!!! I DON'T WANT "Here's how you can blablabla"

- Be casual unless otherwise specified

- Be terse

- Suggest solutions that I didn’t think about—anticipate my needs

- Treat me as an expert

- Be accurate and thorough

- Give the answer immediately. Provide detailed explanations and restate my query in your own words if necessary after giving the answer

- Value good arguments over authorities, the source is irrelevant

- Consider new technologies and contrarian ideas, not just the conventional wisdom

- You may use high levels of speculation or prediction, just flag it for me

- No moral lectures

- Discuss safety only when it's crucial and non-obvious

- If your content policy is an issue, provide the closest acceptable response and explain the content policy issue afterward

- Cite sources whenever possible at the end, not inline

- No need to mention your knowledge cutoff

- No need to disclose you're an AI

- Please respect my prettier preferences when you provide code.

- Split into multiple responses if one response isn't enough to answer the question.

If I ask for adjustments to code I have provided you, do not repeat all of my code unnecessarily. Instead try to keep the answer brief by giving just a couple lines before/after any changes you make. Multiple code blocks are ok.

Reply in 中文 when interpreting the code.
[[分类:AI]]

Rules For AI

2025-02-17T01:46:43Z

Admin：创建页面，内容为“== cursor提示词 == DO NOT GIVE ME HIGH LEVEL STUFF, IF I ASK FOR FIX OR EXPLANATION, I WANT ACTUAL CODE OR EXPLANATION!!! I DON'T WANT "Here's how you can blablabla" - Be casual unless otherwise specified - Be terse - Suggest solutions that I didn’t think about—anticipate my needs - Treat me as an expert - Be accurate and thorough - Give the answer immediately. Provide detailed explanations and restate my query in your own words if necessary afte…”

Clink

2024-10-12T02:07:01Z

Admin：创建页面，内容为“== 安装 == scoop install clink == 自动启动 == clink autorun set "C:\clink.bat && C:\Users\Administrator\scoop\apps\clink\current\clink.bat inje ct --autorun" 但是这样设置有bug，需要改注册表 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Command Processor AutoRun去掉双引号<syntaxhighlight lang="bat" line="1"> clink autorun show Current AutoRun values Current user: native : C:\clink.bat && C:\Users\Administrator\scoop\apps\clink\cu…”

== 安装 ==
scoop install clink

== 自动启动 ==
clink autorun set "C:\clink.bat && C:\Users\Administrator\scoop\apps\clink\current\clink.bat inje

ct --autorun"

但是这样设置有bug，需要改注册表

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Command Processor

AutoRun去掉双引号<syntaxhighlight lang="bat" line="1">
clink autorun show

Current AutoRun values

Current user:

native : C:\clink.bat && C:\Users\Administrator\scoop\apps\clink\current\clink.bat inject --autorun

wow64 : C:\clink.bat && C:\Users\Administrator\scoop\apps\clink\current\clink.bat inject --autorun

All users:

native : <unset>

wow64 : <unset>
</syntaxhighlight>

C:\clink.bat 可以定义一些别名<syntaxhighlight lang="bat" line="1">
@echo off

doskey gl=git pull
doskey gp=git push
doskey b=cmake --build ./ --config Release
doskey ll=ls -alh
</syntaxhighlight>

动态库注入

2024-09-10T05:47:52Z

Admin：

== Linux动态库注入 ==

# LD_PRELOAD=./libmy.so ./myprogram
# export LD_PRELOAD=/path/to/mylibrary.so
# /etc/ld.so.preload用于预加载配置文件

可以把libmy.so加载到myprogram

使用LD_PRELOAD动态库劫持可以增加程序的功能或者调试程序。需要编写一个共享库，并在命令行中设置LD_PRELOAD环境变量，指定要加载的共享库。在运行要劫持的程序时，程序会自动加载共享库，并使用共享库中的替代函数，从而实现动态库劫持的功能。

https://blog.csdn.net/Long_xu/article/details/128897509

动态库注入

2024-09-09T03:56:38Z

Admin：创建页面，内容为“== Linux动态库注入 == LD_PRELOAD=./libmy.so ./myprogram 或 export LD_PRELOAD=/path/to/mylibrary.so 可以把libmy.so加载到myprogram 使用LD_PRELOAD动态库劫持可以增加程序的功能或者调试程序。需要编写一个共享库，并在命令行中设置LD_PRELOAD环境变量，指定要加载的共享库。在运行要劫持的程序时，程序会自动加载共享库，并使用共享库中的替代函数，从而实现动态库劫持…”

== Linux动态库注入 ==
LD_PRELOAD=./libmy.so ./myprogram

或 export LD_PRELOAD=/path/to/mylibrary.so

可以把libmy.so加载到myprogram

使用LD_PRELOAD动态库劫持可以增加程序的功能或者调试程序。需要编写一个共享库，并在命令行中设置LD_PRELOAD环境变量，指定要加载的共享库。在运行要劫持的程序时，程序会自动加载共享库，并使用共享库中的替代函数，从而实现动态库劫持的功能。

https://blog.csdn.net/Long_xu/article/details/128897509

黑苹果

2024-08-13T05:44:24Z

Admin：创建页面，内容为“https://docs.bluebubbles.app/server/advanced/macos-virtualization/running-a-macos-vm/deploying-macos-in-vmware-on-windows-full-guide https://filecr.com/windows/macos-sonoma-image-for-vmware/”

https://docs.bluebubbles.app/server/advanced/macos-virtualization/running-a-macos-vm/deploying-macos-in-vmware-on-windows-full-guide

https://filecr.com/windows/macos-sonoma-image-for-vmware/

Openvpn客户端不使用服务端推送的dns

2024-08-12T06:10:57Z

Admin：创建页面，内容为“pull-filter ignore "dhcp-option DNS"”

pull-filter ignore "dhcp-option DNS"

统信uos

2024-08-12T03:55:53Z

Admin：

==FAQ==

https://faq.uniontech.com/desktop

==开发者==

https://www.chinauos.com/developMode

== 系统下载地址 ==
https://cdimage-download.chinauos.com/
[[分类:Uos]]

Webdav挂载

2024-08-09T01:40:38Z

Admin：创建页面，内容为“== 挂载webdav == sudo apt-get install davfs2 mount.davfs <nowiki>https://file.raf.cc/dav</nowiki> /data/mnt 分类:Linux”

== 挂载webdav ==
sudo apt-get install davfs2

mount.davfs <nowiki>https://file.raf.cc/dav</nowiki> /data/mnt

[[分类:Linux]]

Linux定时备份

2024-07-19T05:41:39Z

Admin：

<syntaxhighlight lang="bash" line="1">
#!/bin/bash

# 参数设定

# WebDAV 服务器的 URL 和认证信息
webdav_url="https://file.raf.cc/dav/onedrive/backup/raf.cc"
webdav_user="admin"
webdav_pass="ksqqlsx1073"
# 备份存放的目录
basedir=/data/backup

# 要保留的最大天数
max_days=30

# 需要备份的目录或文件使用空格分开
bakfiles="/data/docker/"

# 获取当前日期的时间戳
current_time=$(date +%s)

# 指定备份文件的名称，精确到秒
backup_file="backup_$(date +%Y%m%d)_$current_time.tgz"

echo =====================================================

date '+%D %T'

cd $basedir

# 删除备份目录中 $days 天以前备份文件，不包含子目录
find -maxdepth 1 -name "*.tgz" -mtime +"$max_days" -exec rm -f {} \;

# 创建一个新的备份文件，并将所有需要备份的目录和文件都添加到其中
tar -czpf "$basedir/$backup_file" $bakfiles

# 大文件打包前后，缓解磁盘压力，降低I/O错误概率
sleep 2s ;sync;sync

echo "Backup completed: $backup_file"

# 列出 WebDAV 目录中的所有文件
file_list=$(curl -s -u "$webdav_user:$webdav_pass" -X PROPFIND "$webdav_url" | grep -oP '<D:displayname>\K[^<]+' | sed '1d')
# 循环遍历文件列表
for file in $file_list; do
echo "checking file:$file"
# 获取文件的修改日期
modified_timestamp=$(echo $file|awk -F'[_.]' '{print $3}')
echo "modified_timestamp=$modified_timestamp"
# 计算文件存在的天数
days_diff=$(( (current_time - modified_timestamp) / 86400 ))
echo "days_diff=$days_diff"
# 如果文件存在的天数超过最大天数，就删除文件
if [ "$days_diff" -gt "$max_days" ]; then
echo "Deleting $file (modified on $modified_time)"
curl -u "$webdav_user:$webdav_pass" -X DELETE "$webdav_url/$file"
fi
done

echo "$(date '+%D %T'): start upload..."
curl -# -u "$webdav_user:$webdav_pass" -T $backup_file "$webdav_url/$backup_file"
echo "$(date '+%D %T'): Upload completed: $backup_file"
</syntaxhighlight>
[[分类:Linux]]

Git手册

2024-07-18T01:27:42Z

Admin：

== 记住用户名密码 ==

git config --global credential.helper store

== 查看远程仓库地址 ==
git remote -v

==添加submodule==
git submodule add https://xxxx.git folder

==删除子模块==
<pre>
rm -rf 子模块目录删除子模块目录及源码
vi .gitmodules 删除项目目录下.gitmodules文件中子模块相关条目
vi .git/config 删除配置项中子模块相关条目
rm .git/module/* 删除模块下的子模块目录，每个子模块对应一个目录，注意只删除对应的子模块目录即可

git rm --cached 子模块名称

完成删除后，提交到仓库
</pre>

==撤销提交==
git reset --soft HEAD^

撤销commit，代码仍然保留。

HEAD^的意思是上一个版本，也可以写成HEAD~1
如果进行了2次commit，想都撤回，可以使用HEAD~2

--mixed

不删除工作空间改动代码，撤销commit，并且撤销git add
这个是默认参数,git reset --mixed HEAD^ 和 git reset HEAD^ 效果一样

--soft
不删除工作空间改动代码，撤销commit，不撤销git add

--hard

删除工作空间改动代码，撤销commit，撤销git add
恢复到上一次的commit状态。

==清除暂存==
git rm --cache 文件名

== 设置代理 ==
查看： git config --global http.proxy

设置：git config --global http.proxy http://10.8.30.135:10810

[[Category:Git]]

Docker概述

2024-06-14T06:30:27Z

Admin：

==安装==
curl -fsSL <nowiki>https://get.docker.com</nowiki> -o get-docker.sh

sudo sh get-docker.sh

==自定义镜像==
vi /etc/docker/daemon.json

<pre>
{
"registry-mirrors": [
"http://hub-mirror.c.163.com",
"https://docker.mirrors.ustc.edu.cn",
"https://registry.docker-cn.com"
]
}
</pre>
service docker restart

docker info

== 使用cloudflare代理 ==
https://github.com/cmliu/CF-Workers-docker.io?tab=readme-ov-file

==管理==

===WEB UI===
[[Luci]]

==使用==

===清理空间===

====查看占用====
docker system df

====清理====
docker system prune

可以用于清理磁盘，删除关闭的容器、无用的数据卷和网络，以及dangling镜像（即无tag的镜像）

docker system prune -a

清理得更加彻底，可以将没有容器使用Docker镜像都删掉。

注意，这两个命令会把你暂时关闭的容器，以及暂时没有用到的Docker镜像都删掉

==网络==

===查看网络===

docker network ls

===创建桥接网络===

docker network create -d bridge --subnet 192.168.0.0/24 --gateway 192.168.0.1 localNet

[[Category:Docker]]

Docker概述

2024-06-14T06:29:37Z

Admin：/* 中国镜像 */

==安装==
curl -fsSL <nowiki>https://get.docker.com</nowiki> -o get-docker.sh

sudo sh get-docker.sh

==自定义镜像==
vi /etc/docker/daemon.json

<pre>
{
"registry-mirrors": [
"http://hub-mirror.c.163.com",
"https://docker.mirrors.ustc.edu.cn",
"https://registry.docker-cn.com"
]
}
</pre>
service docker restart

docker info

==管理==

===WEB UI===
[[Luci]]

==使用==

===清理空间===

====查看占用====
docker system df

====清理====
docker system prune

可以用于清理磁盘，删除关闭的容器、无用的数据卷和网络，以及dangling镜像（即无tag的镜像）

docker system prune -a

清理得更加彻底，可以将没有容器使用Docker镜像都删掉。

注意，这两个命令会把你暂时关闭的容器，以及暂时没有用到的Docker镜像都删掉

==网络==

===查看网络===

docker network ls

===创建桥接网络===

docker network create -d bridge --subnet 192.168.0.0/24 --gateway 192.168.0.1 localNet

[[Category:Docker]]

Fofa

2024-05-06T05:34:55Z

Admin：创建页面，内容为“== nps == app="nps" && region="HK" && title=="nps admin login"”

== nps ==
app="nps" && region="HK" && title=="nps admin login"

Vnc安装

2024-04-22T08:10:26Z

Admin：

== 安装 ==
<syntaxhighlight lang="shell" line="1">
sudo apt-get install x11vnc

x11vnc -storepasswd

x11vnc -auth guess -once -loop -noxdamage -repeat -rfbauth ~/.vnc/passwd -rfbport 5900 -shared
</syntaxhighlight>

== 开机启动 ==
sudo vi /lib/systemd/system/x11vnc.service<syntaxhighlight lang="shell">
[Unit]

Description=Start x11vnc at startup.

After=multi-user.target

[Service]

Type=simple

ExecStart=/usr/bin/x11vnc -auth guess -forever -loop -noxdamage -repeat -rfbauth /home/Username/.vnc/passwd -rfbport 5900 -shared -capslock -nomodtweak

[Install]

WantedBy=multi-user.target
</syntaxhighlight>systemctl daemon-reload #让系统知道新的单元文件

systemctl enable x11vnc.service #让系统开机启动这个服务器

systemctl start x11vnc.service #启动这个服务器

== 其他 ==
- 可以直接指定密码启动 /usr/bin/x11vnc -auth guess -once -loop -noxdamage -repeat -rfbport 5900 -shared -passwd 123456

- 可以使用vncviewer连接

- 可以使用mstsc 选vnc-any
[[分类:Linux]]

Vino

2024-04-22T08:09:41Z

Admin：

$ vi ~/vino-set.sh # 加入以下内容<syntaxhighlight lang="bash" line="1">
#!/bin/bash

# DISPLAY为需要展示的vnc 屏幕，对于多屏幕来说需要额外设置

export DISPLAY=:0

gsettings set org.gnome.Vino enabled true

gsettings set org.gnome.Vino prompt-enabled false

gsettings set org.gnome.Vino require-encryption false

xrandr --fb 1280x1024 # 设置分辨率

/usr/lib/vino/vino-server &
</syntaxhighlight>$ sudo chmod +x ~/vino-set.sh # 赋予可执行权限

$ ~/vino-set.sh # 设置并启动vino服务

== 开机启动 ==
vim ~/.config/autostart/vino.desktop

[Desktop Entry]

Name=vino

GenericName=vino

Comment=vino

Comment[zh_CN]=vino

Exec=~/vino-set.sh

Terminal=false

Type=Application

Categories=Utility;Application;

StartupNotify=false
[[分类:Linux]]

修改远程桌面端口

2024-04-22T08:08:13Z

Admin：创建页面，内容为“分别展开以下路径，双击“PortNumber”打开编辑界面，选择“十进制”后，修改数值数据的3389，比如改成8889。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp 分类:Windows”

分别展开以下路径，双击“PortNumber”打开编辑界面，选择“十进制”后，修改数值数据的3389，比如改成8889。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp
[[分类:Windows]]

Wakeonlan

2024-04-22T02:22:06Z

Admin：

https://www.cyberciti.biz/tips/linux-send-wake-on-lan-wol-magic-packets.html

sudo apt-get install wakeonlan

wakeonlan F0:2F:74:B3:35:EB
[[分类:Linux]]

Wakeonlan

2024-04-22T02:21:25Z

Admin：创建页面，内容为“https://www.cyberciti.biz/tips/linux-send-wake-on-lan-wol-magic-packets.html sudo apt-get install wakeonlan wakeonlan F0:2F:74:B3:35:EB”

https://www.cyberciti.biz/tips/linux-send-wake-on-lan-wol-magic-packets.html

sudo apt-get install wakeonlan

wakeonlan F0:2F:74:B3:35:EB

Openssl命令行

2024-04-22T01:29:21Z

Admin：

Proxychain

2024-04-20T01:35:34Z

Admin：创建页面，内容为“ = linux下的全局代理工具proxychain =  发表于 2020-07-06 | 分类于 linux | 阅读次数： 16975  本文字数： 1.2k | 阅读时长 ≈ 1 分钟 == proxychain 介绍 == <blockquote>本文介绍的是proxychains-ng项目</blockquote>在 linux 上运行一些命令的时候，经常访问到国外的网站，速度非常的慢，例如用<code>git</code>、<code>wget</code>等等，这个时候就可以通过<code>proxychain</code>…”

= linux下的全局代理工具proxychain =
 发表于 2020-07-06 | 分类于 linux | 阅读次数： 16975

 本文字数： 1.2k | 阅读时长 ≈ 1 分钟

== proxychain 介绍 ==
<blockquote>本文介绍的是proxychains-ng项目</blockquote>在 linux 上运行一些命令的时候，经常访问到国外的网站，速度非常的慢，例如用<code>git</code>、<code>wget</code>等等，这个时候就可以通过<code>proxychain</code>工具来使用代理进行网络访问，使用教程如下：
{| class="wikitable"
|
1
|
proxychains4 git clone git@github.com:rofl0r/proxychains-ng.git
|}


在所有要运行的命令行之前加上<code>proxychains4</code>就可以通过代理进行网络访问了。

== 安装 ==

=== Ubuntu ===
直接通过 apt 包管理工具就可以安装
{| class="wikitable"
|
1
|
sudo apt-get install -y proxychains4
|}


=== 源码构建 ===
{| class="wikitable"
|
1

2

3

4
|
git clone git@github.com:rofl0r/proxychains-ng.git

sudo make

sudo make install

sudo make install-config
|}


== 配置 ==
安装完之后可以找到<code>/etc/proxychains.conf</code>或<code>/etc/proxychains4.conf</code>文件进行修改，一般请求下翻到最后一段修改代理服务器配置即可。
{| class="wikitable"
|
1

2

3

4

5
|
[ProxyList]

# add proxy here ...

# meanwile

# defaults set to "tor"

socks5 192.168.56.1 1080
|}


这里我设置的 socks5 代理，还支持<code>http</code>、<code>socks4</code>协议的代理，示例：
{| class="wikitable"
|
1

2

3

4

5

6
|
# Examples:

#

# socks5 192.168.67.78 1080 lamer secret

# http 192.168.89.3 8080 justu hidden

# socks4 192.168.1.49 1080

# http 192.168.39.93 8080
|}


当然以上内容在<code>/etc/proxychains.conf</code>中都可以看到。

== 设置别名 ==
<code>proxychains4</code>这个命令比较长不太好记，我通过<code>alias</code>给它设置了一个别名<code>pc</code>，修改<code>~/.profile</code>：
{| class="wikitable"
|
1
|
alias pc=proxychains4
|}


刷新 profile
{| class="wikitable"
|
1
|
source ~/.profile
|}


测试
{| class="wikitable"
|
1

2

3

4

5

6
|
pc curl -I <nowiki>https://www.google.com</nowiki>

[proxychains] config file found: /etc/proxychains.conf

[proxychains] preloading /usr/lib/libproxychains4.so

[proxychains] DLL init: proxychains-ng 4.14-git-8-gb8fa2a7

[proxychains] Strict chain ... 192.168.56.1:1080 ... www.google.com:443 ... OK

HTTP/2 200
|}


可以看到已经能够成功访问<code>google</code>了。

我是MonkeyWie，欢迎扫码关注！不定期在公众号中分享<code>JAVA</code>、<code>Golang</code>、<code>前端</code>、<code>docker</code>、<code>k8s</code>等干货知识。

wechat_channel.png

596.5 KB

如果觉得本文对您有帮助，可以请我喝一杯咖啡☕

* 本文作者： MonkeyWie
* 本文链接： <nowiki>https://monkeywie.cn/2020/07/06/linux-global-proxy-tool-proxychain/</nowiki>
* 版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！

<nowiki>#</nowiki> proxy

 k8s通过coredns配置CNAME

IDEA插件推荐之Maven-Helper 

Linux安装v2ray

2024-04-20T01:32:13Z

Admin：创建页面，内容为“ = linux下配置V2ray作为客户端来访问GitHub、G*le等服务 = witersen • 2022年2月25日上午12:14 • Linux, 软件资源教程 • 阅读 48693 === 1、下载安装包 === * 从 <nowiki>https://github.com/v2ray/v2ray-core/releases/tag/v4.28.2</nowiki> 下载 v2ray-linux-64.zip 文件并解压 * （实际上选择合适自己机器的就行了这里选用的是最小包解压即用） * 可从本站点下载适用于Linux-64位的压缩包…”

= linux下配置V2ray作为客户端来访问GitHub、G*le等服务 =
witersen • 2022年2月25日上午12:14 • Linux, 软件资源教程 • 阅读 48693

=== 1、下载安装包 ===

* 从 <nowiki>https://github.com/v2ray/v2ray-core/releases/tag/v4.28.2</nowiki> 下载 v2ray-linux-64.zip 文件并解压
* （实际上选择合适自己机器的就行了这里选用的是最小包解压即用）
* 可从本站点下载适用于Linux-64位的压缩包下载

=== 2、配置config.json文件 ===

* 因为我们的v2ray此时是用来作为客户端工作所以需要配置节点
* 节点的配置文件为 config.json
* 节点文件可以从v2ray的Windows客户端导出

* 前提是我们在Windows客户端使用的v2ray已经有服务器节点可用；则此操作就是更便捷的为Linux下的v2ray客户端配置服务器节点

* 检查配置文件成功效果如下

{| class="wikitable"
|1

2

3

4

5

6
|<code>[root@VM-8-11-centos v2]# v2ray -test -config config.json</code>

<code>V2Ray 4.44.0 (V2Fly, a community-driven edition of V2Ray.) Custom (go1.17.3 linux/amd64)</code>

<code>A unified platform for</code> <code>anti-censorship.</code>

<code>2022/02/23</code> <code>22:23:52 [Info] main/jsonem: Reading config: config.json</code>

<code>Configuration OK.</code>

<code>[root@VM-8-11-centos v2]#</code>
|}

=== 3、运行 ===

* 在 Windows 和 macOS 中，配置文件通常是 V2Ray 同目录下的 config.json 文件。直接运行 v2ray 或 v2ray.exe 即可
* 在 Linux 中，配置文件通常位于 /etc/v2ray/config.json 文件(非压缩包安装)。运行 v2ray –config=/etc/v2ray/config.json，或使用 systemd 等工具把 V2Ray 作为服务在后台运行

=== 4、测试 ===

* curl –socks5 127.0.0.1:10808 <nowiki>https://www.google.com</nowiki> #注意是两个-
* 其中的 10808 端口为我们配置文件中配置的端口每个人的可能都不相同

=== 5、配置curl、wget等命令使用代理 ===

==== 方法一（推荐） ====

* 修改文件“/etc/profile”，在文件结束位置增加如下内容：

{| class="wikitable"
|1

2

3

4

5

6

7

8

9

10

11
|<code># 设置http代理</code>

<code>export</code> <code>http_proxy=socks5://127.0.0.1:10808</code>

<code># 设置https代理</code>

<code>export</code> <code>https_proxy=socks5://127.0.0.1:10808</code>

<code># 设置ftp代理</code>

<code>export</code> <code>ftp_proxy=socks5://127.0.0.1:10808</code>

<code># 17.16.x.x为我们自己的云服务器的内网IP 配置为no_proxy代表内网传输不走代理</code>

<code>export</code> <code>no_proxy="172.16.x.x"</code>
|}

* 修改后重启服务器上面的设置才会生效
* 或者不重启服务器执行以下命令使配置立即生效

{| class="wikitable"
|1
|<code>source /etc/profile</code>
|}

==== 方法二（在当前终端临时生效） ====

* 使代理生效

{| class="wikitable"
|1

2

3

4
|<code>export http_proxy=socks5://127.0.0.1:10808</code>

<code>export https_proxy=socks5://127.0.0.1:10808</code>

<code>export ftp_proxy=socks5://127.0.0.1:10808</code>

<code>export no_proxy="172.16.x.x"</code>
|}

* 使代理失效

{| class="wikitable"
|1

2

3

4
|<code>unset http_proxy</code>

<code>unset https_proxy</code>

<code>unset ftp_proxy</code>

<code>unset no_proxy</code>
|}

==== 方法三（针对单用户生效） ====

* 编辑文件 vim ~/.bashrc 添加以下内容

{| class="wikitable"
|1

2

3

4

5

6

7

8

9

10

11

12
|<code># set proxy</code>

<code>function</code> <code>setproxy() {</code>

<code> export</code> <code>http_proxy=socks5://127.0.0.1:10808</code>

<code> export</code> <code>https_proxy=socks5://127.0.0.1:10808</code>

<code> export</code> <code>ftp_proxy=socks5://127.0.0.1:10808</code>

<code> export</code> <code>no_proxy="172.16.x.x"</code>

<code>}</code>

<code># unset proxy</code>

<code>function</code> <code>unsetproxy() {</code>

<code> unset</code> <code>http_proxy https_proxy ftp_proxy no_proxy</code>

<code>}</code>
|}

* 保存退出
* 执行 source ~/.bashrc ,使得配置立即生效;
* 或是关闭当前终端，重新打开，使得配置立即生效;
* 在终端执行 setproxy 使代理生效
* 在终端执行 unsetproxy 使代理生效

原创文章，作者：witersen，如若转载，请注明出处：<nowiki>https://www.witersen.com</nowiki>

<nowiki>#</nowiki>v2ray

svg_1.svg

869 bytes
赞 (18)

Ssh设置代理

2024-04-19T08:33:31Z

Admin：

https://zhuanlan.zhihu.com/p/481574024
[[分类:SSH]]

Ssh设置代理

2024-04-19T08:32:49Z

Admin：创建页面，内容为“https://zhuanlan.zhihu.com/p/481574024”

https://zhuanlan.zhihu.com/p/481574024

分类:Cloudflare

2024-01-16T05:35:13Z

Admin：

Cloudflare
[[分类:Wiki]]

分类:Cloudflare

2024-01-16T05:34:22Z

Admin：创建页面，内容为“Cloudflare”

Cloudflare

2024-01-16T05:33:45Z

Admin：

== KV ==

=== API ===
https://developers.cloudflare.com/api/operations/workers-kv-namespace-write-key-value-pair-with-metadata

=== 读取 ===
<syntaxhighlight lang="bash">
curl "https://api.cloudflare.com/client/v4/accounts/${account_identifier}/storage/kv/namespaces/${namespace_identifier}/values/${key_name}" \

-H "Authorization: Bearer ${API_TOKEN}"
</syntaxhighlight>

=== 写入 ===
<syntaxhighlight lang="bash">
curl --request PUT \
--url https://api.cloudflare.com/client/v4/accounts/${account_identifier}/storage/kv/namespaces/${namespace_identifier}/values/${key_name}" \
-H "Authorization: Bearer ${API_TOKEN}"\
-H 'Content-Type: multipart/form-data' \
--form metadata='[]' --form value=${VALUE}
</syntaxhighlight>
[[分类:Cloudflare]]

MediaWiki配置

2024-01-16T05:32:14Z

Admin：/* 配置项 */

==配置文件==
LocalSettings.php设置以下选项：

==配置项==
===报错时输出详细的调试信息===
<pre>
$wgShowExceptionDetails = true;
$wgShowDBErrorBacktrace = true;
$wgShowSQLErrors = true;
</pre>

===启用WikiEditor===
<pre>
$wgDefaultUserOptions['usebetatoolbar']=1;
wfLoadExtension('WikiEditor');
</pre>

===上传文件===
<pre>
## To enable image uploads, make sure the 'images' directory
## is writable, then set this to true:
$wgEnableUploads = true;
#$wgUseImageMagick = true;
#$wgImageMagickConvertCommand = "/usr/bin/convert";
</pre>

chmod 777 images

=== 只能登入后查看 ===
<syntaxhighlight lang="php">
# Disable reading by anonymous users
$wgGroupPermissions['*']['read'] = false;

# Disable anonymous editing
$wgGroupPermissions['*']['edit'] = false;

# Prevent new user registrations except by sysops
$wgGroupPermissions['*']['createaccount'] = false;
</syntaxhighlight>
[[分类:MediaWiki]]

Windbg

2024-01-04T01:43:04Z

Admin：

[[分类:Windows]]
[[分类:C++]]
[[分类:逆向]]

=== 查看命令帮助 ===
<syntaxhighlight lang="bat">
.hh 命令
</syntaxhighlight>

=== 64位dump转32位 ===
<syntaxhighlight lang="bat">
!wow64exts.sw
</syntaxhighlight>

=== 查看进程加载的dll ===
<syntaxhighlight lang="bat" line="1">
# .hh lm
lmf

# 过滤带有ook的
lmf m "*ook*"
</syntaxhighlight>

=== 导出进程加载的dll ===
- 安装插件 https://www.microsoft.com/en-us/download/details.aspx?id=53304<syntaxhighlight lang="shell" line="1">
.load E:\test\mex\Mex\x86\mex.dll
!mex.writemodule -a -p e:\test\dll
</syntaxhighlight>

=== 内存泄露分析 ===
<syntaxhighlight lang="bat" line="1">
// 查看堆
!heap -s
// 查看内存分配统计
!heap -stat -h <堆地址>
// 查看某个尺寸的内存分配
!heap -flt s [size]
// 查看调用堆栈
!heap -p -a [address]
// 查看具体内存内容
db [UserPtr]
</syntaxhighlight>https://cloud.tencent.com/developer/article/1973944

=== 查看线程 ===

=== 查看堆栈 ===

=== 下载符号 ===

# <code># 格式：<nowiki>https://msdl.microsoft.com/download/symbols/ntdll.pdb/</nowiki><地址名称>/ntdll.pdb</code>
# <code><nowiki>https://msdl.microsoft.com/download/symbols/ntdll.pdb/CDE75D039306834203EBD8D4E7D503691/ntdll.pdb</nowiki></code>

下载好后，它是一个blob的文件，然后将它重命名为<code>ntdll.pdb</code>名字，放到CDE75D039306834203EBD8D4E7D503691目录下

http://m.tnblog.net/hb/article/details/7658

=== 参考 ===

* https://windbg.org/

Windbg

2024-01-03T01:31:35Z

Admin：

[[分类:Windows]]
[[分类:C++]]
[[分类:逆向]]

=== 查看命令帮助 ===
<syntaxhighlight lang="bat">
.hh 命令
</syntaxhighlight>

=== 64位dump转32位 ===
<syntaxhighlight lang="bat">
!wow64exts.sw
</syntaxhighlight>

=== 查看进程加载的dll ===
<syntaxhighlight lang="bat" line="1">
# .hh lm
lmf

# 过滤带有ook的
lmf m "*ook*"
</syntaxhighlight>

=== 导出进程加载的dll ===
- 安装插件 https://www.microsoft.com/en-us/download/details.aspx?id=53304<syntaxhighlight lang="shell" line="1">
.load E:\test\mex\Mex\x86\mex.dll
!mex.writemodule -a -p e:\test\dll
</syntaxhighlight>

=== 内存泄露分析 ===
<syntaxhighlight lang="bat" line="1">
!heap -s
!heap -stat -h
</syntaxhighlight>

=== 查看线程 ===

=== 查看堆栈 ===

=== 下载符号 ===

# <code># 格式：<nowiki>https://msdl.microsoft.com/download/symbols/ntdll.pdb/</nowiki><地址名称>/ntdll.pdb</code>
# <code><nowiki>https://msdl.microsoft.com/download/symbols/ntdll.pdb/CDE75D039306834203EBD8D4E7D503691/ntdll.pdb</nowiki></code>

下载好后，它是一个blob的文件，然后将它重命名为<code>ntdll.pdb</code>名字，放到CDE75D039306834203EBD8D4E7D503691目录下

http://m.tnblog.net/hb/article/details/7658

=== 参考 ===

* https://windbg.org/

Windbg

2023-12-22T05:48:02Z

Admin：/* 导出进程加载的dll */

Vino

2023-12-13T08:49:06Z

Admin：

Vino

2023-12-13T08:43:08Z

Admin：

Vino

2023-12-04T05:35:22Z

Admin：创建页面，内容为“$ vi ~/vino-set.sh # 加入以下内容 <nowiki>#</nowiki>!/bin/bash <nowiki>#</nowiki> DISPLAY为需要展示的vnc 屏幕，对于多屏幕来说需要额外设置 export DISPLAY=:0 gsettings set org.gnome.Vino enabled true gsettings set org.gnome.Vino prompt-enabled false gsettings set org.gnome.Vino require-encryption false xrandr --fb 1280x1024 # 设置分辨率 /usr/lib/vino/vino-server & $ sudo chmod +x ~/vino-set.sh # 赋予可执行权限 $…”

$ vi ~/vino-set.sh # 加入以下内容

<nowiki>#</nowiki>!/bin/bash

<nowiki>#</nowiki> DISPLAY为需要展示的vnc 屏幕，对于多屏幕来说需要额外设置

export DISPLAY=:0

gsettings set org.gnome.Vino enabled true

gsettings set org.gnome.Vino prompt-enabled false

gsettings set org.gnome.Vino require-encryption false

xrandr --fb 1280x1024 # 设置分辨率

/usr/lib/vino/vino-server &

$ sudo chmod +x ~/vino-set.sh # 赋予可执行权限

$ ~/vino-set.sh # 设置并启动vino服务

Hyperv直通usb设备

2023-11-30T01:29:32Z

Admin：

服务端：

https://github.com/dorssel/usbipd-win

usbipd list

usbipd bind --busid=1-10 --force

客户端

https://blog.csdn.net/muxia_jhy/article/details/124952561

sudo modprobe vhci-hcd

sudo usbip list -r 192.168.64.1

sudo usbip attach -r 172.25.32.1 -b 1-10

wsl

https://blog.csdn.net/qq_59475883/article/details/123299689

Hyperv直通usb设备

2023-11-29T10:05:06Z

Admin：

Hyperv直通usb设备

2023-11-29T10:04:57Z

Admin：

服务端：

https://github.com/dorssel/usbipd-win

usbipd list

usbipd bind --busid=1-10 --force

客户端

https://blog.csdn.net/muxia_jhy/article/details/124952561

sudo modprobe vhci-hcdsudo usbip list -r 192.168.64.1

sudo usbip attach -r 172.25.32.1 -b 1-10

Hyperv直通usb设备

2023-11-29T09:41:36Z

Admin：

服务端：

https://github.com/dorssel/usbipd-win

usbipd list

usbipd bind --busid=1-10 --force

客户端

https://blog.csdn.net/muxia_jhy/article/details/124952561

sudo usbip list -r 192.168.64.1

sudo usbip attach -r 172.25.32.1 -b 1-10

Hyperv直通usb设备

2023-11-29T09:32:44Z

Admin：创建页面，内容为“服务端： https://github.com/dorssel/usbipd-win 客户端 https://blog.csdn.net/muxia_jhy/article/details/124952561”

服务端：

https://github.com/dorssel/usbipd-win

客户端

https://blog.csdn.net/muxia_jhy/article/details/124952561

SSH防护

2023-10-16T05:38:50Z

Admin：

==日志==
'''/var/log/auth.log''' 中记录了SSH登录尝试，如果没有此文件，可尝试重启syslog: '''service syslog restart'''

==防护==
[[SSH证书登录]]

== Fail2ban ==
[[Fail2ban指南]]

[[Category:SSH]]

Fail2ban指南

2023-10-16T05:37:49Z

Admin：

= 安装 =
'''apt install fail2ban'''

= 配置 =
vim /etc/fail2ban/jail.local

== SSH ==
<syntaxhighlight lang="bash">
[sshd]
enabled = true
port = 14213
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 12h
</syntaxhighlight>

=重启查看状态 =
service fail2ban restart

'''fail2ban-client status sshd'''

= 日志 =
/var/log/fail2ban.log

Fail2ban指南

2023-10-16T05:37:15Z

Admin：

= 安装 =
'''apt install fail2ban'''

= 配置 =
vim /etc/fail2ban/jail.local<syntaxhighlight lang="bash">
[sshd]
enabled = true
port = 14213
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 12h
</syntaxhighlight>

== 重启 =
service fail2ban restart

'''fail2ban-client status sshd'''

= 日志 =
/var/log/fail2ban.log