Kvm.la I'm alive, I'm here！人生的两大悲剧：想要的没得到和想要的得到了。

解决 postfix 拒收邮件问题

2025-05-23 Linux YY.K Permalink

sed -i 's/^smtpd_banner=.*/smtpd_banner=$myhostname ESMTP/' /etc/postfix/main.cf
sed -i 's/^smtpd_recipient_restrictions=.*/smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination/' /etc/postfix/main.cf

Another Looking-glass Server 魔改版

2025-05-21 Linux YY.K Permalink

wget dl.kvm.la/linux/als.tgz -O - | tar zx
cd als; ./install.sh

修改了源码config/load_from_env.go为自动获取网卡IP

修改了ui/src/components/Speedtest/FileSpeedtest.vue 隐藏了IPv6下载文件，去掉了默认IP下载用于兼容绑定域名链接下载

IPXE alpine-ipxe启动自动脚本

2025-05-19 Linux YY.K Permalink

#!ipxe
set mirror https://dl-cdn.alpinelinux.org/alpine/v3.19/releases/x86_64/boot/
set autoinstall  http://your-ip/alpine-ipxe    #http://your-ip/alpine-ipxe/autoinstall 

kernel ${mirror}/vmlinuz-lts alpine_dev=httpfs:${autoinstall} modules=loop,squashfs,sd-mod,usb-storage quiet
initrd ${mirror}/initramfs-lts
boot

使用rinse构建Linux系统

2025-05-19 Linux YY.K Permalink

rinse是为 Debian/Ubuntu 开发的，专用于 Xen PV创建（如 CentOS、AlmaLinux）的最小根文件系统，类似debootstrap构建deb系的操作系统。

项目官方地址https://salsa.debian.org/debian/rinse

在Alpine Docker容器部署

apk add docker
service docker start
docker run -it debian bash
apt update
apt install rinse  -y

安装完后在/etc/rinse目录可以看到支持

# ls  /etc/rinse
alma-9.packages  centos-7.packages  centos-8.packages  fedora-36.packages  fedora-37.packages  opensuse-15.2.packages  opensuse-15.4.packages  rinse.conf  rocky-8.packages  rocky-9.packages

Mirror源等配置

cat /etc/rinse.conf

构建AlmaLinux

mkdir  /alma-root
rinse --arch amd64 --distribution alma-9    --directory  /alma-root

构建完系统后，要对安装上内核以及grub引导等等，当然在构建之前可以预先将分区处理好，

将 boot和boot/efi提前挂载好，将网络配置还有 fstab hostname 等等通过chroot 进行部署调好。

反正 Linux 归根结底就是文件一把梭了，带上内核和 grub 设置完就行了，理解通透后就是简单非常的简单。

另外还有mock lorax livemedia-creator 等方案可用，甚至用 dnf 就能打包rhel系的系统，类似Kickstart/Anaconda可以归类为原生安装了。

rinse, debootstrap, Kickstart, Anaconda, mock

安装cloudflared 部署隧道

2025-05-12 Linux YY.K Permalink

VERSION=$(curl -s https://api.github.com/repos/cloudflare/cloudflared/releases/latest | grep '"tag_name"' | cut -d '"' -f 4)
wget https://github.com/cloudflare/cloudflared/releases/download/${VERSION}/cloudflared-linux-amd64 -O /usr/bin/cloudflared
chmod 755  /usr/bin/cloudflared

https://one.dash.cloudflare.com/networks/tunnels

菜单选择Networks->Tunnels然后添加

Another Looking-glass

2025-05-11 Linux YY.K Permalink

吊鸡的遗产https://github.com/wikihost-opensource/als

防止删库找不到，存一份本地文件。

mkdir /etc/als/
curl nxtrace.org/nt | bash
wget  https://github.com/samlm0/als/releases/download/111/als-linux-amd64 -O /etc/als/als
chmod 755 /etc/als/als
cat>/etc/als/als.conf<<EOF
#LISTEN_IP = 127.0.0.1
HTTP_PORT=8080
SPEEDTEST_FILE_LIST="100MB 500M 1GB" 
LOCATION="Tokyo, Japan"
ENABLE_SPEEDTEST=false

#PUBLIC_IPV4=
#PUBLIC_IPV6=
UTILITIES_PING=true
UTILITIES_IPERF3=true
UTILITIES_IPERF3_PORT_MIN=30000
UTILITIES_IPERF3_PORT_MAX=31000
UTILITIES_FAKESHELL=true
#SPONSOR_MESSAGE="Test message" 
EOF

cat>/etc/systemd/system/als.service<<EOF
[Unit]
Description=Another Looking-glass Server (ALS)
After=network.target

[Service]
Type=simple
WorkingDirectory=/etc/als
ExecStart=/etc/als/als
EnvironmentFile=/etc/als/als.conf
Restart=on-failure
User=nobody
Group=nobody

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable als --now

Apple Mac 集群管理方案

2025-05-08 Linux YY.K Permalink

下载部署MDM（micromdm）：https://github.com/micromdm/micromdm

申请 Apple MDM Push 证书

在 Apple Developer Portal 中创建 MDM CSR
上传到 https://identity.apple.com/pushcert/ 获取 .pem
将 .pem 拆分为 mdm_push.pem 和 mdm_push.key 放入 certs 目录

配置启动服务micromdm

micromdm serve \
  -server-url=https://my-server-url \
  -api-key MySecretAPIKey \
  -filerepo /path/to/pkg/folder \
  -tls-cert /path/to/tls.crt \
  -tls-key  /path/to/tls.key

更多细节看官方文档https://github.com/micromdm/micromdm/blob/main/docs/user-guide/quickstart.md

一切配置好后可以通过micromdm的 api 对设备进行重启/抹除/重设密码等操作。

另外还有SimpleMDM可以选择

在设备里面可以看到监管机

MDM, apple, mac mini

用nginx stream四层转发做snmp代理

2025-05-02 Linux YY.K Permalink

不想用 socat，水一下内容

stream {
        map $server_port $snmphost {
        3501 10.0.0.1;
        3502 10.0.0.2;
        3510 10.0.0.10;
        3511 10.0.0.11;
        3520 10.0.0.20;
        3523 10.0.0.23;
        3530 10.0.0.30;
        3531 10.0.0.31;
        3535 10.0.0.35;
        }
        server {
        listen 0.0.0.0:3500-3550 udp;  #低版本可能不支持，要每个端口写一遍
         proxy_connect_timeout 15s;
        proxy_timeout 30s;
        proxy_pass $snmphost:161;
        #allow 333.333.333.0/24;  #白名单IP段
        #deny all;
    }
}

nginx

WHMCS invoice PDF乱码解决办法

2025-04-29 Linux YY.K Permalink

网络本来已经有了，但都是zip的，图方便搞了个tar.gz的包一键解压。

适用于whmcs8 及以上：

cd /home/你的whmcs目录
wget https://kvm.la/usr/uploads/2025/04/droidsansfallback.tgz -O - | tar xzv -C  vendor/tecnickcom/tcpdf/fonts/

登录WHMCS后台，依次点击Setup（设置）->General Settings（常规设置）->Inovices（发票），找到TCPDF Font Family（PDF字体），选择Custom，填入droidsansfallback

另外PDF的 logo 文件路径为 assets/img/logo.png

把文件丢进去之后账单 PDF 的问题全部就解决了。

whmcs

字符画库工具DrawEnglish

2025-04-29 Linux YY.K Permalink

在硬盘里面放了十多年了，输入文本变成ASCII字符图案的工具，用于一些文本内容地方贴图。

基于windows 运行 DrawEnglish.zip

如Linux 下可以用figlet来实现。

用的机会少，但找起来又费时费力。

figlet, Draw

常用bgp 社区参数收集

2025-04-28 Linux YY.K Permalink

telia.com/twelve99.net/arelion.com的官方社区参数，电信的全球默认出口

https://www.arelion.com/our-network/bgp-routing/bgp-communities

cogent的社区参数收集

Do not export outside AS 174

174:990 Global: Do not send route to BGP customers, or peers.
174:980 Do not export outside AS174 in EU (Europe) Region
174:970 Do not export outside AS174 in NA (North America)
174:960 Do not export outside AS174 in AP (Asia Pacific) Region
174:950 Do not export outside AS174 in SA (South America)
174:940 Do not export outside AS174 in AU (Australia) Region
174:930 Do not export outside AS174 in AF (Africa) Region

Do not send to private peers

174:991 Global: Do not send route to peers.
174:981 Do not send to AS174 private peers in EU Region
174:971 Do not send to AS174 private peers in NA Region
174:961 Do not send to AS174 private peers in AP Region
174:951 Do not send to AS174 private peers in SA Region
174:941 Do not send to AS174 private peers in AU Region
174:931 Do not send to AS174 private peers in AF Region

Do not export prefixes between Cogent regions

174:982 Set localpref to 10 upon entering EU Region from other regions of the Cogent backbone
174:972 Set localpref to 10 upon entering NA Region fromother regions of the Cogent backbone
174:962 Set localpref to 10 upon entering AP Region fromother regions of the Cogent backbone
174:952 Set localpref to 10 upon entering SA Region fromother regions of the Cogent backbone
174:942 Set localpref to 10 upon entering AU Region fromother regions of the Cogent backbone
174:932 Set localpref to 10 upon entering AF Region

Prepending Communities

174:3000 Do not announce to peers (equivalent to 174:991)
174:3001 Prepend 174 1 time to peers.
174:3002 Prepend 174 2 times to peers.
174:3003 Prepend 174 3 times to peers.

HE 的只有个666黑洞，其他的参数未公开过

未完待续

OpenAI&DeekSeek使用感想

2025-04-26 Linux YY.K Permalink

ChatGPT刚出来的时候火热的一批，正值我抑郁阶段，一点想去看看的欲望都有。

后面快 2年了热度降了很多，找咩咩蹭海外手机号注册了 GPT 账号。

然后今年年初爆火的 DeekSeek也跟着注册账号玩了一下。

也拿MacMini M4 16G内存的机器本地部署ollama 跑大模型。

MacMini-M4:~$ ollama list
NAME                        ID              SIZE      MODIFIED
deepseek-coder-v2:latest    63fb193b3a9b    8.9 GB    3 days ago
llama3.2:latest             a80c4f17acd5    2.0 GB    3 days ago

114121745579712_.pic.jpg

114151745579766_.pic.jpg

整体来说写代码 GPT 更好用些，deekseek用来写代码还是比较弱，本地部署没有硬件资源支撑又慢又卡效率又低。

cursor 开始用觉得还行，后面发现一些模型会偷懒。

amazon q 也比较一般，用的比较少。

Copilot要钱，错过白嫖期没能体验上。

bolt.new 拿来写前端顺道写后端还不错。

整体一圈下来这些 AI模型只能当搜索引擎平替使用，只能拿他们当顾问或者知识库老炮当指导用（可以不厌其烦的从天文地理不限时间不限地点的给你回复），想拿AI模型当牛当马用还是差得很远很远。

整体来说稍微输入量大一点后 AI 模型只能挑三拣四的回复或者是啰里巴嗦的写一大长串，顶天也就局限在上下文上面回答，身边的朋友和我聊过后的结论是这些AI写代码完全是人工智障。

如果是要整体结构性的布局出发和调整，再进行更新扩展增加等等AI模型就完全懵逼了（本地自己投喂训练的没玩过不太清楚），想让 AI模型写代码还是得自己构思好，然后拆分进行生成代码。

非要拿来搞全局通杀，个人感觉写注释是个不错的路子。

备忘录：NPS分叉继任版本

2025-04-26 Linux YY.K Permalink

原版很久没更新了，分支版本捡起来在继续更新。

https://github.com/yisier/nps

Cloudpanel typecho nginx vhost 模板

2025-04-25 Linux YY.K Permalink

主要对usr和var目录的 php 和 sqlite 文件保护。

把内容保存为/tmp/template.tpl 然后用clpctl 添加。

clpctl vhost-template:add --name='typecho' --file=/tmp/template.tpl

#{"rootDirectory":"","phpVersion":"8.3"}
server {
  listen 80;
  listen [::]:80;
  listen 443 quic;
  listen 443 ssl;
  listen [::]:443 quic;
  listen [::]:443 ssl;
  http2 on;
  http3 off;
  {{ssl_certificate_key}}
  {{ssl_certificate}}
  {{server_name}}
  {{root}}
  index index.php index.html;
  {{nginx_access_log}}
  {{nginx_error_log}}
  {{settings}}

  if ($scheme != "https") {
    rewrite ^ https://$host$request_uri permanent;
  }

  location ~ /.well-known {
    auth_basic off;
    allow all;
  }

  include /etc/nginx/global_settings;

  location ~* ^/(usr|var)/.*\.(php|db)$ {
    deny all;
    return 403;
  }

  location / {
    try_files $uri $uri/ /index.php?$args;
  }

  location ~ \.php$ {
    try_files $uri =404;
    include fastcgi_params;
    fastcgi_intercept_errors on;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    try_files $uri =404;
    fastcgi_read_timeout 3600;
    fastcgi_send_timeout 3600;
    fastcgi_param HTTPS "on";
    fastcgi_param SERVER_PORT 443;
    fastcgi_pass 127.0.0.1:{{php_fpm_port}};
    fastcgi_param PHP_VALUE "{{php_settings}}";
  }

  location ~* ^.+\.(css|js|jpg|jpeg|gif|png|ico|gz|svg|svgz|ttf|otf|woff|woff2|eot|mp4|ogg|ogv|webm|webp|zip|swf|map|mjs)$ {
    add_header Access-Control-Allow-Origin "*";
    add_header alt-svc 'h3=":443"; ma=86400';
    expires max;
    access_log off;
  }

  location ~ /\.(ht|svn|git) {
    deny all;
  }

  if (-f $request_filename) {
    break;
  }
}

新的时间同步方案