用systemd将双网口设备打造成软路由
NanoPi R2S R2S systemd Linux Ubuntu 计算机网络 软路由    2020-11-25 01:12:03    368    0    0

0.背景

旁路由折腾熟悉之后，我又开始觊觎软路由的方便，于是不久前借着双十一，下单了早有耳闻的NanoPi R2S，177大洋，有散热片有风扇有外壳，还算划算。奈何我跟OpenWRT八字不合，上次树莓派是半天LUCI进不去，这次是FriendWRT官方固件砍掉了tproxy模式。在重新编译固件依然无法成功富强之后。我又掏出了祖传技能，直接用了FriendlyCore（基于Ubuntu）秒杀了富强网关的需求。这个方式也非常通用，不只是R2S，也不仅限于Ubuntu，理论上可以将任何一个双网口的运行Linux并且使用Systemd的机器变成软路由。

1. 配置Wan侧

刷好FriendlyCore之后直接插卡开机，然后就能在路由器管理页面看到该设备的ip地址。我们ssh上去就可以进行配置了，默认用户名和密码都是pi。

配置文件参考：
systemd-network

对应这台机器就是直接在终端执行

  1. sudo vim /etc/systemd/network/eth0.network

然后把下面的内容复制进去。

  1. [Match]
  2. Name=eth0
  4. [Network]
  5. DHCP=ipv4

2. 配置Lan侧

一个软路由本质上就是开启了DHCP服务，DNS服务，网络层包转发的多网口计算机。因此在常规的配置中，通常会配置dnsmasq来做DHCP服务器，并同时担任DNS服务器。然后通过sysctl打开ip包转发，然后用iptables完成包的转发。

但是现在，systemd都包含了这些功能，不需到别的地方到处配置，也不需要再多装什么包，只需把systemd配置好就能完成这些。

我们依然是进入终端，执行

  1. sudo vim /etc/systemd/network/eth1.network

然后把下面的内容复制粘贴进去后，保存并退出。

  1. [Match]
  2. Name=eth1
  4. [Network]
  5. Address=192.168.25.1/24
  6. DHCPServer=true
  7. IPMasquerade=true
  9. [DHCPServer]
  10. PoolOffset=100
  11. PoolSize=50
  12. EmitDNS=yes
  13. DNS=223.5.5.5

/etc/syst

树莓派4体验ubuntu20.04之编译安装Kodi
树莓派    2020-08-27 14:46:27    533    0    0

本来想在Ubuntu上编译安装Kodi，实现类似LibreELEC的效果。折腾一天发现和apt安装区别不大，不仅卡，而且Ubuntu这个是Server版本，默认最多1080分辨率，看起来很模糊。本文仅记录折腾过程。

操作步骤主要参考：
xmbc项目README

1. 下载源代码

  1. git clone https://github.com/xbmc/xbmc kodi

2. 安装依赖

  1. sudo apt install autoconf automake autopoint gettext autotools-dev cmake curl openjdk-8-jre gawk gcc g++ cpp gdc gperf libasound2-dev libass-dev libavahi-client-dev libavahi-common-dev libbluetooth-dev libbluray-dev libbz2-dev libcdio-dev libcec-dev libp8-platform-dev libcrossguid-dev libcurl4-openssl-dev libcwiid-dev libdbus-1-dev libegl1-mesa-dev libenca-dev libflac-dev  libfontconfig1-dev libfmt-dev libfreetype6-dev libfribidi-dev libfstrcmp-dev libcrypt-dev libgif-dev libgles2-mesa-dev libglew-dev libglu1-mesa-dev libgnutls28-dev libgpg-error-dev libgtest-dev libiso9660-dev libjpeg-dev liblcms2-dev liblirc-dev libltdl-dev liblzo2-dev libmicrohttpd-dev libmysqlclient-dev libnfs-dev libogg-dev libomxil-bellagio-dev libpcre3-de
树莓派4体验ubuntu20.04之搭建WiFi热点
树莓派 Linux Ubuntu 计算机网络 软路由    2020-08-16 00:20:15    860    0    0

想拿树莓派搭热点试试看，玩了一下OpenWrt，发现一旦进不了luci就会很麻烦。想起几个月前就有新闻的Raspberry Pi OS的64位，去看看怎么样了，发现还没发布。看到Ubuntu有arm 64的image，顺手体验一下。

0. 环境

树莓派4, 4G版本
系统镜像Ubuntu server 20.04

目的：有线网口作为wan口连接到互联网，无线网口作为热点发射WiFi。

1. 装系统

安装

下好的镜像格式是img.xz，解压后用Win32DiskImager烧录。也可以直接不解压，使用balena-etcher烧录。烧录完成后插电就能开机，第一次开机会自动运行一些东西，当屏幕出现Ubuntu Login即可登录。默认用户名和密码都是ubuntu。如果出现登录失败，是正常现象，等一两分钟就好了。

换源

默认的Ubuntu镜像源在海外，速度太慢了，这里可以换成清华源

  1. sudo sed -i 's/http:\/\/ports.ubuntu.com\/ubuntu-ports/https:\/\/mirrors.tuna.tsinghua.edu.cn\/ubuntu-ports/g' /etc/apt/sources.list

关闭自动更新

修改配置文件/etc/apt/apt.conf.d/10periodic，将所有值改为0（实际上也就Update-Package-Lists是1）

或者使用命令替换：

  1. sudo sed -i 's/\"1\"/\"0\"/g' /etc/apt/apt.conf.d/10periodic

切换时区

  1. sudo timedatectl set-timezone Asia/Shanghai

2. 搭建WiFi热点

首先，安装所需要的包sudo apt install hostapd dnsmasq，然后将下面的文件分别更改为后面列出的内容。下面命令无特殊说明都在root权限下执行。

配置ap

(1) vim /etc/hostpapd/hostapd.conf

把下面的内容复制粘贴进去，注意更改wifi名称和密码

  1. interfa
UOS个人版体验
2020-07-12 01:08:45    209    0    0
# 零、个人期待 Deepin是我第一个长期使用的Linux发行版，那时候我刚大二，deepin还在15.2，我还在用四代低压的i5。这个发行版用起来真的非常舒适，比Ubuntu漂亮，比Windows流畅。而且QQ的调教非常好，满足了看各种班级群学院群的需求。 如今我早已毕业，~~我已经入了Arch邪教，~~但是对于这个领我进入Linux大门的发行版还是非常怀念。今天的Deepin已经成为
NotiSync：通知同步，随心所欲
2020-04-29 04:48:59    260    0    0

0. 目的

目前各种垃圾短信，营销广告，App通知，防不胜防，有的时候，短信是有用的，被拦截。有的时候是广告被放行，有的App必须通知权限，但是不想接到所有推送。那么如何才能彻底解决呢？本作提供一偏方，现在大家普遍不止一台手机，不如就让旧手机接受所有通知，由用户制定推送规则，新手机则接受推送。

这个App的目标是实现安卓设备之间的通知同步，通过添加配置，用户自行决定本机捕获到的通知向哪个服务器推送，以及从哪个服务器获得通知。

1. 客户端使用简介

客户端借鉴某些知名科学上网工具的主界面，只现实配置列表，右上角菜单可以选择手动添加配置，从剪切板添加配置，或者设置给予读取通知权限，或者查看已经捕获的通知。

NotiSync 主界面

如果期望NotiSync作为发送端，请务必赋予读取通知的权限。

在添加配置界面，或者修改配置的界面中，第一行为是否运行，当开关处于关闭状态，这个配置将不生效。第二行是备注，用来让用户区分不同配置。第三行是服务器地址，第四行是端口，本App目前使用Http协议，后期将使用https协议以加密传输，保护通知内容不被泄露。最后一项是UUID，这是服务端用来区分用户的唯一标志。最后是工作模式，自行选择作为发送端或者接受端。目前配置文件没有作正确性检查，请自行填写正确的配置。点击右上角的勾即可保存，直接返回则不保存变更。

NotiSync 配置页面

2. 服务端使用简介

对，没看错，服务端也是自己配置。让自己的通知隐私掌握在自己的手里。

该项目用到了Golang的一个项目，使用前请执行：

go get -u github.com/go-sql-driver/mysql

服务器依赖于MySQL或者MariaDB，在使用前，需准备好用户名和密码和数据库名称，并在按下面格式写好JSON文件：

  1. {
  2.     "UserName":"user name",
  3.     "Password":"password",
  4.     "DBName":"database name"
  5. }

在准备好的数据库内，需有一张Users表，用来记录uuid和自动分配id，id为数字，然后需根据id创建对应的用来存储通知数据的表。后面将开放添加用户的参数，以实现自动添加用户。。。

默认读取js

通过树莓派将WiFi转换为有线网络
树莓派    2020-02-21 02:12:40    1080    0    0

0. 背景

家里有一台07年的老台式机，经简单升级依然可以流畅在线播放视频，浏览网页。但是最近移动位置后网线迁移不方便，刚好，多年吃灰的树莓派就派上了用场

台式机没有无线网络，如果没有网线还要上网就必须将WiFi转换成有线的形式。

手机可以通过USB共享网络，但是每次都会自动新建一个网络，看着实在烦，而且我爸手机不支持将连接USB的默认方式设置为共享网络，用起来麻烦。

各种无线网卡倒是便宜，但是受疫情影响，现在买基本不要指望，所以只能就地取材，树莓派4都出了，3B早就吃灰多年了，不如现在用起来。

1. 思路

总体思路非常简单，就是把WiFi变成WAN口，RJ45变成LAN。

再说直白点，就是通过WiFi连接到网络后，开启ip转发，装DHCP服务端

本次操作基本参考【树莓派】在Raspbian下将wifi中继为有线网络

系统使用当前最新版本的Raspbian Buster ，全程不需要GUI，完全可以选择Raspbian Buster Lite

2. 操作步骤

以下命令无特殊说明均建议以root权限执行

(1) 连接WiFi

Raspbian自带raspi-config工具，直接通过终端操作就行，而且下次开机自动连接，非常省事。如果想后续操作方便一点，可以在操作完成之后ifconfig一下，查看当前ip地址，然后通过raspi-config把ssh打开。之后通过ssh操作会方便不少，复制粘贴命令方便多了。

(2) 配置网桥

  1. apt install bridge-utils -y
  2. brctl addbr br-lan
  3. brctl addif br-lan eth0
  4. ifconfig br-lan 192.168.3.1 up #这里的地址随便，和Wan侧不在一个网段就行
  5. ifconfig eth0 0.0.0.0 up

(3) 配置IP转发

原文提到三种，这里我选自己最习惯的一种。

  1. sysctl net.ipv4.ip_forward=1

(4) 配置iptables

  1. iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

(5

用树莓派4B做4K机顶盒
LibreELEC Kodi 树莓派    2020-01-31 13:38:02    3507    0    0

遥想半年前，树莓派4刚发布，纸面参数相当优秀。4核A72，最大4G RAM，双USB3.0,千兆网口，支持4K输出，最高支持4K的H265硬解。然而当我怀着激动的心情刷入Raspbian，接上我那27寸的4K显示器之后，我只有一个感受：太特么卡了，硬件加速非常有问题，在线看B站都最多720P才能流畅。而且还不能全屏，全屏必卡。。。现在过年终于闲下来了，该想想怎么发挥一下这块吃灰半年的派的性能了。

既然做不了微型桌机，那就做一个机顶盒吧。从树莓派的官方下载界面可以看到，第三方支持的系统还不少，其中OSMC和LibreELEC都是类似于多媒体中心的系统，其中OSMC下载页显示，暂时还不支持树莓派4，但是LibreELEC首页可知，9.1开始有树莓派4支持，所以就下了LibreELEC。

在下载了为树莓派编译的系统镜像和LibreELEC的SD卡制作工具后，通过制作工具可以将系统镜像不经解压直接制作成启动盘，将制作好的TF卡插入树莓派4后，接上显示器，并接通电源即可启动。

进入系统之后，发现这系统只打包了英文？？？虽然也不是不能用，但是作为一个娱乐系统，万一以后给老人家用，没有中文怎么行。果断安装中文插件。为避免乱码，在安装并启用插件之前，先进入设置，把Interface->Skin->Fonts改成Aria based。然后下载并安装以下插件：resource.language.zh_cn-3.0.11.zip。安装完成后应该会询问是否切换中文，这时候点切换应该就好了。

为让树莓派的更像一个机顶盒，并充分发挥其优势，还应该再调整几个设置。
1. 分辨率：进入设置->系统->显示。将分辨率改成3840x2160p，刷新率看个人对界面流畅度的感知吧，个人感觉刷新率过高容易画面撕裂或者卡顿，所以调整到了最低，23.98。
2. 网络：如果比较方便的话建议使用有线网络，毕竟树莓派有千兆网口。比WiFi还是要稳定的多。
3. Samba：可以方便上传和家庭内部共享资源。进入设置->LibreELEC->服务，启用Samba，并开启自动共享外部驱动。
4. 遥控器：树莓派可以用键鼠控制，但是作为一个电视盒子还是太麻烦。进入设置->服务->控制，打开

用Caddy给Leanote上HTTPS
Leanote Caddy Linux    2020-01-25 14:59:05    212    0    0

0.背景

这个博客搭建完成一年多了，一直懒得折腾。最近发现一款Go语言写的http服务器不错，拿来折腾看看。

1. 啥是Caddy

Caddy服务器是一个开源的，使用 Golang 编写，支持 HTTP/2 的 Web 服务端。它使用Golang 标准库提供HTTP 功能。 Caddy 一个显著的特性是默认启用HTTPS。它是第一个无需额外配置即可提供HTTPS 特性的Web 服务器。（Copy自Wikipedia）

2. Caddy安装

以下命令均在root权限下执行

1. 安装

可以通过手动去官网或者Github下载，也可以选择直接使用一键脚本安装。
我这个人懒，直接使用官方提供的一键脚本（手动狗头）
在终端中执行以下命令即可

  1. curl https://getcaddy.com | bash -s personal

2. 配置Caddy

这里主要为caddy创建所需的目录和文件。

  1. mkdir /etc/caddy
  2. touch /etc/caddy/Caddyfile
  3. chown -R root:www-data /etc/caddy

因Caddy默认开启HTTPS，故需要创建ssl证书的目录

  1.   mkdir /etc/ssl/caddy
  2.   chown -R www-data:root /etc/ssl/caddy
  3.   chmod 0770 /etc/ssl/caddy

网站根目录，其实可以不配置，这里Caddy仅作端口转发用

  1.   mkdir /var/www
  2.   chown www-data:www-data /var/www

最后，配置systemd

  1.   sudo curl -s  https://raw.githubusercontent.com/mholt/caddy/master/dist/init/linux-systemd/caddy.service -o /etc/systemd/system/caddy.service
  2.   systemctl daemon-reload
  3.   systemctl enable caddy.service

最后的最后，配置Caddyfile，将以下

三星Linux on dex体验小记
Linux Dex Ubuntu    2019-08-29 01:04:30    400    0    0
# 0. 背景 前段时间，为了**学习**，下血本入手了一台Samsung家的平板Tab S5e。虽然是中端机，但是SDM670性能还行，有6G内存，主要是还支持Linux on dex，可以满足简单的算法验证（虽然不一定用得到）。 # 1. Linux on dex 安装 1. 下载并安装Linux on dex 这个有UP主说默认有？我没找到，于是就自己下了。推荐站点：[APKMirr
如何自建博客
Linux VPS LNMP WordPress 博客    2019-06-26 00:05:53    238    0    0

为什么要自建博客？

国内博客平台那么多，这么做当然是为了装B

作为一个一百本计科学生，自建博客能接触到一些实际生产中的技术，Linux、Nginx、MySql等。自己改主题还能练练前端。。。

如果作为一个非技术人员，自建博客的好处。。。畅所欲言，不怕被删？顺便学点技术？

如果只想要一个有WordPress的VPS，可以直接拉到最后，有不用命令的方案。

需要的工具

  1. 一台VPS，记得买海外的，不然可能要备案。本文的方案，运行内存最好大于0.5G，不然可能容易宕机。本文用CentOS 7.6 64位演示，不同发行版之间的差异自百度谷歌
  2. 一个域名，如果只想ip访问博客，这个可以不用。
  3. 一个能用ssh的设备，Windows可以考虑xshell或者Putty或者WSL。Mac OS和Linux 一般系统会自带了。

本文思路

本文采用LNMP + WordPress的方案（当然这不是最优秀的方案，但是别的我懒得试，这个又不是不能用）

  1. 安装Nginx
  2. 安装Mysql
  3. 安装PHP
  4. 安装WordPress
  5. 解析域名。这一步，确定VPS没问题的话可以先做，不需要域名也可以不用

安装过程

1. 连接到VPS

购买VPS后服务商会分配一个IP地址。默认会给一个root用户，密码要么在买服务器时会要求填写，要么会默认分配。记住这个IP和密码，然后连上VPS

比如Linux就直接

  1. ssh root@IP地址

然后输入密码，就登上了。

2. 安装Nginx

  1. # yum install nginx

这个貌似是阿里的源里面自带了，如果没有nginx这个包，CentOS可以手动添加一个仓库vim /etc/yum.repos.d/nginx.repo

然后将下面内容粘贴进去：

  1. [nginx-stable]
  3. name=nginx stable repo
  5. baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
  7. gpgcheck=1
  9. enabled=1
  11. gpgkey=https://nginx.org/keys/nginx_signing.key
2/3
Proudly powered by Leanote