×

Windows&office激活

自建纯净 KMS 服务器

hqy hqy 发表于2024-12-16 浏览205 评论0
　KMS (Key Management Service) 服务是微软提供给企业内部使用的自动激活工具，在单位内部局域网中部署 KMS 服务后，单位内的所有计算机便可自动激活 Windows 系统或 Office 软件。市面上存在非常多的基于 KMS 的激活软件，这篇文章教你如何自行搭建一个 KMS 服务器，免去下载激活软件的工作。呉真也提供了一个公共 KMS 服务器。　　vlmcsd 是一个用 C 语言编写的 KMS 服务器，可以跨平台的运行在各种嵌入式设备上，项目地址：https:

Linux

无损将普通分区转换为 LVM 分区

hqy hqy 发表于2024-12-16 浏览203 评论0
　服务器用于存放数据的硬盘不够了，但是由于装机时没有采用 LVM 卷组，因此无法将新硬盘快速合并为一个大的存储空间。现在服务器的 sda 用于安装操作系统，sdb 为一个普通 ext4 分区挂载至 /home，现希望将新加入的 sdc 与 sdb 一起创建一个 lvm 卷组，并挂载至 /home。使用须知　　请务必先完整阅读后在操作，并确保你具有以下知识：熟练的 Linux 运维技术了解磁盘分区了解 LVM

VPS

Oracle Cloud 重装纯净系统的简易攻略

hqy hqy 发表于2024-12-16 浏览183 评论0
Oracle Cloud 重装纯净系统的简易攻略　　云服务器重装纯净系统无外乎几种办法，尝试了前两种后都无法实现，因此研究了一下如何使用 dd 的方式安装纯净操作系统：netboot.xyz 网络引导安装，Oracle Cloud 给的内存太小无法正常启动挂载另一块硬盘，将 iso 放到另一块硬盘，并从其引导启动安装程序，Oracle Cloud 硬盘使用半虚拟化技术，引导阶段似乎无法认到第二块硬盘预先制作镜像，dd 到系统盘netboot.xyz 安装从 netboot.xyz&nb

Windows&windows server

Win10/11 删除 ESP 分区盘符

hqy hqy 发表于2024-12-16 浏览247 评论0
　用 WinNTSetup 安装原版系统镜像时，有一个选项 “预分配驱动器盘符”，我一般习惯性的选上，因为我的电脑有多块硬盘，在 PE 中整理好盘符，然后勾选此选项后，安装完系统便是相同顺序。但是进入系统后会发现 EFI 分区会被挂载到 Z 盘，要解决这个问题网上大多数会说利用 diskpart 的方法，但是无法解决这个方式引起的问题，重启后便会还原。   regeditHKLM\SYSTEM\MountedDevices删除不需要的盘符

Openwrt

OpenWrt 中的 MSS 钳制是干什么用的

hqy hqy 发表于2024-12-16 浏览252 评论0
老早之前就看到 OpenWrt 防火墙中的 MSS钳制选项，一直没有过多思考其作用，可以在防火墙 ->wan-> 常规设置中找到，wan 区域中该选项默认是开启的，其他区域默认没有。这里以发现问题 -> 解决问题的思路来探讨这个选项的意义及作用。MTU 问题　　这个问题很常见，当 Don't Fragment 标志被设置在 IPv4 头中，且 IP 数据包大小超过接口 MTU 时，就会因为无法分片而被丢弃。典型

虚拟化&超融合

Proxmox 安装 MLNX-OFED 驱动

hqy hqy 发表于2024-12-16 浏览184 评论0
Proxmox 安装 MLNX-OFED 驱动　 给 R7515 装了一块 ConnectX-5 网卡，具体型号 MCX542B-ACAN，因为 R7515 的 OCP 网卡槽为 OCP 2.0 Type1 类型，PCIE3.0*8 通道，这个型号已经算最顶配了。卖家说是浪潮服务器的拆机卡，实际推测可能是百度退役下来的服务器拆机的。驱动安装　　Proxmox 7 是基于 Debian 11 的发行版，但是其内核版本不同于 Debian 11 默认使用的 5.10，而是使用的 Ubunt

SQL

MySQL8.0 主从复制配置

hqy hqy 发表于2024-12-16 浏览177 评论0
MySQL8.0 主从复制配置　　简单介绍一下 MySQL 的主从复制配置，MySQL8.0 以及 MySQL8.4 均可使用。主从同步主要分两个步骤，一是进行一次性的增量同步，二是开启常态化的增量同步。初始条件主库已配置好，并初始化数据从库新建好数据库my.cnf 配置主库1234server-id=12831innodb_flush_log_at_trx_commit=1sync_binlog=1binlog-do-db=ems # 指定需要复制的数据库，多个则配置多行从库1server-i

vpn

ipsec，如何使strongswan支持net namespace

hqy hqy 发表于2024-12-16 浏览176 评论0
    strongswan进程启动后只运行在一个namespace（网路ns）中，后面ike协商出来的所有sa都只存在于一个namespace，对于一个多用户的系统，不同用户的网络可能有重叠，使用namespace做用户隔离是常用手段，对于ipsec，如果使用strongswan做ike协商就有如果使其支持namespace的问题。        开始通过修改strongswan的源码使其支持namespace，原理也比较简单，主要使
阿里云 VPN网关 IPsec-VPN 操作指南 本地网关设备配置示例 strongSwan配置示例

vpn

阿里云 VPN网关 IPsec-VPN 操作指南 本地网关设备配置示例 strongSwan配置示例

hqy hqy 发表于2024-12-16 浏览221 评论0
https://www.alibabacloud.com/help/zh/vpn/sub-product-ipsec-vpn/user-guide/configure-strongswan 本文介绍如何使用strongSwan作为本地网关，实现云上和云下的网络互通。strongSwan是一个开源、基于IPsec的VPN解决方案，配置简单，可部署在主流的Linux发行版，快速地与阿里云建立IPsec-VPN连接。说明本文使用VPN网关实例默认的双隧道模式建立IPsec-VPN连接。如果您购买的VP
OpenWrt 下的策略路由

Openwrt

OpenWrt 下的策略路由

hqy hqy 发表于2024-12-16 浏览181 评论0
https://blog.kuretru.com/posts/fc5a70d/　拥有两条宽带后最大的问题便是如何合理的利用好两条宽带，例如下载的时候通过两条宽带一起下载，游戏走稳定的线路等等。目前电信宽带给的是 300mbps/30mbps 的带宽，华数联通给的则是 100mbps/100mbps 的带宽，目前仅配置了 metric 权重，所有默认路由都是从电信走的，而有台机器正好有高速上传的需求，因此需要配置一个策略让这台指定的机器从华数联通的宽带走。路由与规则　　作为前置知识，应该知道网络设
strongSwan测试环境准备

vpn

strongSwan测试环境准备

hqy hqy 发表于2024-12-16 浏览188 评论0
测试目的使用strongsSwan软件，模拟阿里云和华为云，在aliyun与huaweicloud建立IPSec通道。保护两朵云上的服务器同步的数据流量。2. 通过该测试，熟悉strongswan软件的使用及排错。GNS3-StrongSwan测试拓扑测试环境描述三台模拟服务器使用debian12操作系统4台路由器使用CSR1000v分别模拟3个网关及互联网。GNS3配置CSR1000VUpdate用来更新debian12操作系统及软件安装strongswan软件版本--5.9.8-5测试环境配
strongSwan概述

vpn

strongSwan概述

hqy hqy 发表于2024-12-16 浏览209 评论0
strongSwan是一个完整的IPSec解决方案，为服务器和客户端提供加密和身份验证。用于保护与远程网络的通信安全。使用strongSwan需要掌握一些必要的知识：了解网络原理，从配置IP地址和DNS服务器到防火墙掌握基于公钥加密和公钥基础设施public-key infrastructure(PKI)的身份验证概念知道如何安装二进制软件包或按照说明编译源代码精通控制台console（linux）如果没有此类知识储备，请选择提供远程IPSec访问的即用型设备。配置文件配置strongSwan的