更新 Hexo

鉴于这个搭建于多年前的博客系统长久未更新， Hexo 还停留在 3.x 版本，趁着假期有空，随手更新到了目前最新的 Hexo 6.1 版本，期间也不出所料的遇到了几个坑。

踩坑

升级到 Hexo 6.1 之后，有几个坑需要填：

1. _config.yml 里面有些不再支持的配置，需要修改，比如 external_link；
2. 主题使用的 hexo-asset-image 插件和 Hexo 6 不兼容，我替换成了 hexo-assets-image-new；
3. hexo-renderer-sass 已经停更多年，替换为 “hexo-renderer-sass”: “github:robincafolla/hexo-renderer-sass” 来解决版本兼容性问题，参见这个帖子。

Valine 评论

之前使用的 leancloud 国内版因为未备案原因已经被停用， 数据也无法导出，重新部署到 leancloud 国际版。

主题

同步更新了 tufu9441 的 maupassant 主题。

托管

又从 Coding 迁移回了 GitHub Pages，还是 Pages 用着更舒适些。

GitHub

本文引用自我的 GitHub:
OS-X-NUC8i7BEH-Clover

OS-X-NUC8i7BEH-Clover

This repository contains the files and scripts to install macOS on a modded Intel NUC8i7BEH (Bean Canyon).

Hardware

Specs:

• CPU: Intel i7-8559U, 4c/8t, base 2.7Ghz, turbo 4.5Ghz, 28w TDP.
• Graphic: intel Iris plus 655 with 128 eDRAM.
• RAM: Two sockets 260-pin 1.2 V DDR4 SDRAM SO-DIMM (up to 32Gb, and 2400Mhz)
• LAN: Intel I219V Gigabit Ethernet Controller (10/100/1000 Mbps)
• Wi-Fi/BT: Intel Dual Band Wireless-AC 9560 (soldered)
• 1 * Thunderbolt 3 Four lanes 40Gbps, support DisplayPort 1.2 (17Gbps, up to 4096x2304@60Hz), support USB data (10Gbps)
• 1 * HDMI 2.0a (MegaChips MCDP2800 LSPCon DisplayPort1.2-to-HDMI 2.0 up to 4096x2160@60Hz)
• 1 * SATA 6 Gbps, 2.5” (540 Mbps)
• 1 * M.2 connector (key type M and B+M) for 2242 and 2280 modules. Four lanes (4 Gbps)
• 4 * USB-A 3.1 (gen2 10Gbps). One port can deliver 1.5A
• 1 * Micro SDXC Card Reader
• 1 * Jack 3.5mm Realtek HD Audio

My specification

• 2 * Hynix HMA81GS6AFR8N-UH 8GB DDR4-2400 SODIMM
• WD Black SN750 NVMe 512G
• BCM94360CS2 Wi-Fi/Bluetooth with adapter (will explain how)

Mod

NUC8i7BEH uses RTS5227S (use pcie x1) chipset for SD card which can be desoldered/replaced with a BCM94360CS2(or BCM942602CS) to get native AirDrop/Handoff support.

Two possible Mods:

• https://www.chiphell.com/thread-2004976-1-1.html (Chinese) - My NUC8 Mod
  
  
  

• https://www.mydigit.cn/forum.php?mod=viewthread&tid=34830&extra=&page=1 (Chinese) - also looks great!

Configure BIOS Settings

On my NUC8i7BEH, BIOS version updated to 0071.

The boot menu and BIOS setup can be accessed by mashing the F2 key during BIOS startup. After the main screen comes up choose “Advanced”. That gets you to the main BIOS setup screens.

To start, choose “Load Defaults” (choose from the menu or press F9 in the BIOS setup).

Then change:

• Boot->Boot Configuration, disable “Network Boot”
• Power->Secondary Power Settings, “Wake on LAN from S4/S5”, set to “Stay Off”

These settings are important but are already set as needed by “Load Defaults”

• Devices->Video, “IGD Minimum Memory” set to 64mb or 128mb
• Devices->Video, “IGD Aperture Size” set to 256mb
• Boot->Secure Boot, “Secure Boot” is disabled
• Boot->Boot Priority->Legacy Boot Priority, enable “Legacy Boot” (continue to boot UEFI, but enable legacy for CSM)
  (you will have KP/reboot without it).

The following settings are important for Mod users

• Devices->Onboard Devices, disable WLAN and Bluetooth
• Devices->Onboard Devices, enable SD Card to Read/Write as we desoldered/replaced with a BCM94360CS2(or BCM942602CS).

Press F10 to save changes.

Power Management

Everything required for CPU/IGPU power management is already installed with the steps above.
There is no longer any need to use the ssdtPRgen.sh script.

Be aware that hibernation (suspend to disk or S4 sleep) is not well supported on hackintosh.

You should disable it:

1
2
3

sudo pmset -a hibernatemode 0
sudo rm /var/vm/sleepimage
sudo mkdir /var/vm/sleepimage

Always check your hibernatemode after updates and disable it. System updates tend to re-enable it, although the trick above (making sleepimage a directory) tends to help.

Installation

• To be updated

Tested OS

• macOS Mojave 10.14.6
• macOS Catalina 10.15.2

Clover

• Clover r5102

Kexts

• CPUFriend.kext (1.1.9)
• VirtualSMC.kext (1.0.9)
  • SMCProcessor.kext (1.0.9)
  • SMCSuperIO.kext (1.0.9)
• IntelMausi.kext (1.0.2)
• USBPorts.kext (1.0)
• SATA-unsupported (0.9.2)
• Lilu.kext (1.4.0)
• AppleALC (1.4.4)
• WhateverGreen.kext (1.3.5)

Works

• UEFI booting via Clover
• AirDrop, Handoff
• DP/HDMI video/audio
• AirPlay mirroring to AppleTV
• Native USB3/USB2
• Native audio with AppleHDA
• Native power management
• GPU Hardware Acceleration
• Wired Ethernet
• Mac App Store working
• Sleep (hibernation disabled, not tested)
• Dual Displays (1 HDMI, 1 USB-C to DP)

Other

• Remove USB Port:HS10 (Built-in Bluetooth)

起因

如果你还保留旧的 macOS 安装镜像， 那么很遗憾的告诉你这些镜像会在 2019-10-25 之后停止工作。这主要是由于大多数安装镜像中的证书会过期，从而导致这些镜像无法使用。
错误提示如下：

通过检查 Mojave 的安装镜像，你会发现里面包含的证书已经过期;

Fix：

两个解决方法，任选其一：

第一种，重新从苹果官方下载更新过的 Mojave 安装镜像，里面的证书已经更新：

第二种，修改当前系统的时间去到 2019-10-24 日之前，使安装镜像的证书还在有效期内：

• 断开网络。
• 打开 Terminal 终端工具，输入 sudo date -u 0924150019，修改时间为 2019年9月24日15时，再进行安装即可。

环境介绍：

• VMware 5.5
• CentOS 6.3 64-bit
• / 根分区为 LVM
• 原磁盘大小 40GB
• 扩容后磁盘大小： 50GB

查看原来的磁盘文件系统空间状态， 根分区已经 100% 爆了！

1
2
3
4
5
6

[root@localhost ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
                       38G   38G     0 100% /
tmpfs                 246M     0  246M   0% /dev/shm
/dev/sda1             485M   32M  428M   7% /boot

在 VMware 中对原磁盘扩容到 50GB, 查看磁盘 sda 已经扩展到 50GB
安全起见，在扩容前，建议对数据进行备份。

1
2
3
4
5
6
7
8
9
10
11
12
13

[root@localhost ~]# fdisk /dev/sda -l

Disk /dev/sda: 53.7 GB, 53687091200 bytes
255 heads, 63 sectors/track, 6527 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00026a39

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           1          64      512000   83  Linux
Partition 1 does not end on cylinder boundary.
/dev/sda2              64        5222    41430016   8e  Linux LVM

在本文的例子中，磁盘 /dev/sda 已经扩展至 53.7 GB 而且当前只有两个主分区，所以我们后面就直接创建主分区 sda3 来帮助扩容。

查看 PV, VG, LV 状态，大小还没有变化

1
2
3
4
5
6
7
8
9
10
11
12
13
14

[root@localhost ~]# pvs
  PV         VG       Fmt  Attr PSize  PFree
  /dev/sda2  VolGroup lvm2 a--  39.51g    0
[root@localhost ~]# vgs
  /etc/lvm/archive/.lvm_localhost.localdomain_18508_1413645104: write error failed: No space left on device
  Volume group "VolGroup" metadata archive failed.
  /etc/lvm/backup/VolGroup.tmp: write error failed: No space left on device
  Backup of volume group VolGroup metadata failed.
  VG       #PV #LV #SN Attr   VSize  VFree
  VolGroup   1   2   0 wz--n- 39.51g    0
[root@localhost ~]# lvs
  LV      VG       Attr     LSize   Pool Origin Data%  Move Log Copy%  Convert
  lv_root VolGroup -wi-ao--  38.54g
  lv_swap VolGroup -wi-ao-- 992.00m

接下来我们需要将扩展出未曾使用的 10GB 空间创建一个新的主分区 sda3 来给逻辑卷扩容用。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

[root@localhost ~]# fdisk /dev/sda

WARNING: DOS-compatible mode is deprecated. It's strongly recommended to
         switch off the mode (command 'c') and change display units to
         sectors (command 'u').

Command (m for help): m
Command action
   a   toggle a bootable flag
   b   edit bsd disklabel
   c   toggle the dos compatibility flag
   d   delete a partition
   l   list known partition types
   m   print this menu
   n   add a new partition
   o   create a new empty DOS partition table
   p   print the partition table
   q   quit without saving changes
   s   create a new empty Sun disklabel
   t   change a partition's system id
   u   change display/entry units
   v   verify the partition table
   w   write table to disk and exit
   x   extra functionality (experts only)

Command (m for help): n
Command action
   e   extended
   p   primary partition (1-4)
p
Partition number (1-4): 3
First cylinder (5222-6527, default 5222):
Using default value 5222
Last cylinder, +cylinders or +size{K,M,G} (5222-6527, default 6527):
Using default value 6527

然后修改分区类型为 8e 并写入分区表保存

1
2
3
4
5
6
7
8
9
10
11
12
13
14

Command (m for help): t
Partition number (1-4): 3
Hex code (type L to list codes): 8e
Changed system type of partition 3 to 8e (Linux LVM)

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: Re-reading the partition table failed with error 16: Device or resource busy.
The kernel still uses the old table. The new table will be used at
the next reboot or after you run partprobe(8) or kpartx(8)
Syncing disks.

重新扫描磁盘检查分区情况

1
2
3
4
5
6
7
8
9
10
11
12
13

[root@localhost ~]# partx -v -a /dev/sda
device /dev/sda: start 0 size 104857600
gpt: 0 slices
dos: 4 slices
# 1:      2048-  1026047 (  1024000 sectors,    524 MB)
# 2:   1026048- 83886079 ( 82860032 sectors,  42424 MB)
# 3:  83886080-104856254 ( 20970175 sectors,  10736 MB)
# 4:         0-       -1 (        0 sectors,      0 MB)
BLKPG: Device or resource busy
error adding partition 1
BLKPG: Device or resource busy
error adding partition 2
added partition 3

分区 1/2 的报错可以忽略，我们需要看到的是分区 3 已经添加成功，如果看不到分区 3 或者添加失败需要重启使之生效。

创建新的 PV

1
2
3

[root@localhost ~]# pvcreate /dev/sda3
  Writing physical volume data to disk "/dev/sda3"
  Physical volume "/dev/sda3" successfully created

找到当前系统所使用的卷组名

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

[root@localhost ~]# vgdisplay
  --- Volume group ---
  VG Name               VolGroup
  System ID
  Format                lvm2
  Metadata Areas        1
  Metadata Sequence No  3
  VG Access             read/write
  VG Status             resizable
  MAX LV                0
  Cur LV                2
  Open LV               2
  Max PV                0
  Cur PV                1
  Act PV                1
  VG Size               39.51 GiB
  PE Size               4.00 MiB
  Total PE              10114
  Alloc PE / Size       10114 / 39.51 GiB
  Free  PE / Size       0 / 0
  VG UUID               2JrSeG-4Is7-ocIQ-zVrN-eha1-gYJQ-L1UnPn

  /etc/lvm/archive/.lvm_localhost.localdomain_15862_675165963: write error failed: No space left on device
  Volume group "VolGroup" metadata archive failed.
  /etc/lvm/backup/VolGroup.tmp: write error failed: No space left on device
  Backup of volume group VolGroup metadata failed.

VolGroup 就是它了！

接下来 vgextend 扩容VG：

1
2
3
4

[root@localhost ~]# vgextend VolGroup /dev/sda3
  /etc/lvm/archive/.lvm_localhost.localdomain_17322_173527374: write error failed: No space left on device
  Volume group "VolGroup" metadata archive failed.
  Internal error: Attempt to unlock unlocked VG #orphans.

结果因为剩余空间为零扩容失败，囧， 删除掉一些文件再试。

1
2

[root@localhost ~]# vgextend VolGroup /dev/sda3
  Volume group "VolGroup" successfully extended

用 pvscan 来查看 PV 空间使用情况来决定谁给谁加以及加多少空间。

1
2
3
4

[root@localhost ~]# pvscan
  PV /dev/sda2   VG VolGroup   lvm2 [39.51 GiB / 0    free]
  PV /dev/sda3   VG VolGroup   lvm2 [10.00 GiB / 10.00 GiB free]
  Total: 2 [49.50 GiB] / in use: 2 [49.50 GiB] / in no VG: 0 [0   ]

在本文例子中我们需要增加 / 根分区的空间，用 df 命令来查看根分区所挂载的逻辑卷。

1
2
3
4
5
6

[root@localhost ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
                       38G  8.3G   28G  23% /
tmpfs                 246M     0  246M   0% /dev/shm
/dev/sda1             485M   32M  428M   7% /boot

所以我们可以看到 / 根分区是挂载在 VolGroup-lv_root 卷组下面的 root 逻辑卷

扩容 root 逻辑卷

1
2
3
4
5
6
7
8

[root@localhost ~]# lvextend -L+10G /dev/mapper/VolGroup-lv_root  /dev/sda3
  Extending logical volume lv_root to 48.54 GiB
  Insufficient free space: 2560 extents needed, but only 2559 available

[root@localhost ~]# lvextend -L+9.99G /dev/mapper/VolGroup-lv_root  /dev/sda3
  Rounding size to boundary between physical extents: 9.99 GiB
  Extending logical volume lv_root to 48.53 GiB
  Logical volume lv_root successfully resized

文件系统扩容:

1
2
3
4
5
6

[root@localhost ~]# resize2fs /dev/mapper/VolGroup-lv_root
resize2fs 1.41.12 (17-May-2010)
Filesystem at /dev/mapper/VolGroup-lv_root is mounted on /; on-line resizing required
old desc_blocks = 3, new_desc_blocks = 4
Performing an on-line resize of /dev/mapper/VolGroup-lv_root to 12722176 (4k) blocks.
The filesystem on /dev/mapper/VolGroup-lv_root is now 12722176 blocks long.

扩容完毕！

1
2
3
4
5
6

[root@localhost ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
                       48G  8.4G   37G  19% /
tmpfs                 246M     0  246M   0% /dev/shm
/dev/sda1             485M   32M  428M   7% /boot

GitHub

本文引用自我的 GitHub:
OS-X-HP-EliteDesk-800-G3-DM-Clover

适用机型

This repository contains the files and scripts to install macOS on the HP EliteDesk 800 G3 Desktop Mini Business PC (35 W/65 W).

Hardware Specs

Basic info

Here is my EliteDesk 800 G3 DM specs:

• Product Number: Y3A18AV
• Product Name: HP EliteDesk 800 G3 DM 65W
• BIOS: P21 Ver.02.22 07/17/2018

Specs:

• CPU: Intel® Core i7-7700 @ 3.60 GHz processor (65 W model only)
• GPU: Integrated Intel® HD Graphics 630 (3 DisplayPorts)
• Memory: 2 x 4GB Samsung DDR4-2400
• Storage: Intel® 256 GB SSD, PCI-E Gen3 x 4, Turbo Drive G2 TLC SSD
• LAN: Intel® I219LM Gigabit Network Connection LOM
• WLAN: Intel® 8265 802.11ac 2x2 Wi-Fi with Bluetooth M.2 Combo Card Vpro (802.11ac Wave 2 supported)
• Audio: Conexant CX20632 Audio Codec (all ports are stereo, 1 internal speaker, 1 front headphone, 1 front CITA port)

Full specs you can get from HP Website.

Configure BIOS Settings

To start, set BIOS to defaults.
Then insure:

• Advanced -> Boot Options

  • Disable Fast Boot
  • Disable CD-ROM Boot
  • Enable USB Storage Boot
  • Disable Network (PXE) Boot

• Advanced -> Secure Boot Configuration

  • Select Legacy Support Enable and Secure Boot Disable, press F10 to save changes, system will reboot and lead you to Secure Boot and ask you to input a 4 digits security code for authorization, type in the code shows on the screen and enter to reboot and then press F10 again to enter BIOS configuration
  • Uncheck Enable MS UEFI CA key if you don’t use Windows

• Advanced -> System Options

  • Disable Virtualization Technology (VTx)
  • Disable Virtualization Technology for Directed I/O (VTd)
  • Enable M.2 SSD if you’re using a NVME SSD
  • Uncheck M.2 WLAN/BT if you’re using a Intel 8265NGW or other unsupported card
  • Check Allow PCIe/PCI SERR# Interrupt (Uncheck it if have interruption issues)

Advanced -> Built-in Device Options

• Disable Wake on LAN
• Set Video memory size to 64MB or larger
• Disable LAN/WLAN Auto Switching
• Disable Wake on WLAN

Advanced -> Port Options

• Enable all if no specific reasons.

Advanced -> Power Management Options

• Disable Extended Idle Power States

Press F10 to save changes.

Installation

• To be updated

Tested OS

• macOS High Sierra 10.13.6
• macOS Mojave 10.14.1

Clover

• Clover r4701.RM (Build by RehabMan)

Kexts

• EFICheckDisabler.kext (0.5)
• FakePCIID_XHCIMux.kext (1.3.15)
• FakeSMC.kext (6.26-357-gceb835ea.1800)
  • ACPISensors.kext (6.26-357-gceb835ea.1800)
  • CPUSensors.kext (6.26-357-gceb835ea.1800)
  • GPUSensors.kext (6.26-357-gceb835ea.1800)
  • LPCSensors.kext (6.26-357-gceb835ea.1800)
• IntelMausiEthernet.kext (2.4.1d1)
• Lilu.kext (1.2.8)
  • Added Resources/Headers and Resources/Library folders which are required to build with AppleALC in Xcode
• VoodooHDA.kext (2.9.1)
• WhateverGreen.kext (1.2.4)
• XHCI-unsupported.kext (0.9.2)

Known Issues:

• Audio codec CX20632 is not supported yet, using VoodooHDA instead
• Sleep is not working (Reboot or blackscreen when trying to wake it)

什么是 LEMP

以前我们常常听说的 LAMP (Linux, Apache, MySQL, and PHP) 是最经典的建站环境之一，迄今仍旧够到很多中小站长的欢迎。但 Apache 的缺点是有些臃肿，资源开销比较大，对硬件的要求相较于其它一些轻量的 Web 服务器要高，， 而 MySQL 的母公司 SUN 在被 Oracle 收购之后，社区担心 MySQL 的开源许可可能会存在闭源风险，于是 MySQL 之父 Michael Widenius (often called Monty) 以他女儿 Maria 的名字创建了MySQL的另外一个衍生版本：MariaDB。在用 NGINX 替代 Apache 和 MariaDB 替代 MySQL 之后，LEMP 就诞生了，尤其适用于服务器资源吃紧，内存少又想压榨出高并发高流量性能的场景。

测试环境

本文所述的环境基于腾讯云 CentOS 7.5 64-bit 公共镜像搭建，安装完成后的各组件版本如下：

• CentOS 7.5 64-bit
• NGINX 1.14.2
• MariaDB 5.5.60
• PHP 5.6.39*

  *CentOS 官方默认带的 PHP 为 5.4.16，而我们某些程序需要 5.6+ 才能正常运行，本文的目的就是记录下如何安装 PHP5.6 的 LEMP环境

开始前的准备工作

时间设置

列出当前时间相关设置
timedatectl status

1
2
3
4
5
6
7
8

      Local time: Fri 2018-12-28 13:20:01 CST
  Universal time: Fri 2018-12-28 05:20:01 UTC
        RTC time: Fri 2018-12-28 05:19:59
       Time zone: Asia/Shanghai (CST, +0800)
     NTP enabled: no
NTP synchronized: yes
 RTC in local TZ: no
      DST active: n/a

1.设置时区
sudo timedatectl set-timezone Asia/Shanghai （这一步腾讯云的 CentOS 公共镜像已经设置好，可跳过）
2.安装 NTP
sudo yum install ntp
3.设置为与 NTP 服务器同步
sudo timedatectl set-ntp true
4.同步时间
sudo ntpdate pool.ntp.org
5.再检查时间设置
timedatectl status

1
2
3
4
5
6
7
8

 Local time: Fri 2018-12-28 14:05:53 CST
  Universal time: Fri 2018-12-28 06:05:53 UTC
        RTC time: Fri 2018-12-28 06:05:51
       Time zone: Asia/Shanghai (CST, +0800)
     NTP enabled: yes
NTP synchronized: yes
 RTC in local TZ: no
      DST active: n/a

安装 yum-utils 软件包便于管理维护

sudo yum install yum-utils

获取系统最新更新

sudo yum update #生产环境慎用，这条命令会更新所有软件包，可能会破环依赖关系
或者用下面 sudo yum -y update --security 这条命令只更新安全补丁，胆子小的可以用 sudo yum update-minimal --security -y

不管更新啥，在测试环境测好再部署到生产环境是必要的

添加含有各种 PHP 版本的 Remi 仓库 (本文用的清华大学镜像站点)

sudo yum install https://mirrors.tuna.tsinghua.edu.cn/remi/enterprise/remi-release-7.rpm

启用 Remi 仓库中 PHP 5.6 的源

sudo yum-config-manager --enable remi-php56

NGINX

本文推荐从 NGINX 的官方源来安装
1.创建 /etc/yum.repos.d/nginx.repo 文件，内容如下

1
2
3
4
5
6
7

[nginx]
name=nginx repo
# Choose mainline or stable release
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
# baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=0
enabled=1

2.更新源信息
sudo yum check-update

3.安装 NGINX
sudo yum install nginx

4.启动 NGINX
sudo systemctl start nginx

5.将 NGINX 添加到开机自启动
sudo systemctl enable nginx

6.测试 NGINX

MariaDB

1.安装 MariaDB 和 MySQL/MariaDB-PHP 支持包
sudo yum install mariadb-server php-mysql

2.启动 MariaDB
sudo systemctl start mariadb

3.将 MariaDB 添加到开机自启动
sudo systemctl enable mariadb

4.安全设置
sudo mysql_secure_installation

因为是新安装的 MariaDB，还没有为 root 用户设置密码，直接按回车键
Enter current password for root (enter for none):

接下来按 Y 设置 root 密码
Set root password? [Y/n] Y
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
… Success!

按 Y 或者直接回车键接受以下四个默认安全设置

• Remove anonymous users?
• Disallow root login remotely?
• Remove test database and access to it?
• Reload privilege tables now?

最后看到如下字样即表示安全设置完成

1
2
3
4

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

PHP 5.6

1.安装 PHP FastCGI Processing Manager
sudo yum install php-fpm

2.已知漏洞修复
编辑 /etc/php.ini 文件，关闭 NGINX + PHP-FPM 中关于 fix_pathinfo 的一个漏洞，详情参见这篇文章
sudo sed -i 's/;cgi.fix_pathinfo=1/cgi.fix_pathinfo=0/g' /etc/php.ini

**3.修改 /etc/php-fpm.d/www.conf
PHP 默认是以 Apache 来作为 Web 服务器的，所以其运行的默认用户为 apache，我们需要修改为 nginx

1
2

sudo sed -i 's/user = apache/user = nginx/g' /etc/php-fpm.d/www.conf
sudo sed -i 's/group = apache/group = nginx/g' /etc/php-fpm.d/www.conf

4.启动 PHP-FPM
sudo systemctl start php-fpm

5.将 MariaDB 添加到开机自启动
sudo systemctl enable php-fpm

配置 NGINX 使其解析 PHP 文件

1.创建你网站程序的目录
sudo mkdir -p /var/www/example.com/

2.禁用 NGINX 默认的站点配置文件
sudo mv /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.conf.disabled

3.创建 example.com 的站点配置文件
sudo vi /etc/nginx/conf.d/example.com.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42

server {
    # Ipv4
    listen 80;

    # IPv6
    # listen [::]:80;

    # SSL Ipv4 & v6
    # listen 443 ssl;
    # listen [::]:443 ssl;

    # [REQUIRED EDIT] Your domain name goes here
    server_name example.com www.example.com;

    # [REQUIRED EDIT] Absolute path to your website root on the filesystem
    root /var/www/example.com;
        
    index index.php index.html index.htm;

    # PHP FPM part
        location ~ [^/]\.php(/|$) {
                fastcgi_split_path_info ^(.+?\.php)(/.*)$;
                if (!-f $document_root$fastcgi_script_name) {
                        return 404;
                }

        # Mitigate https://httpoxy.org/ vulnerabilities
        fastcgi_param HTTP_PROXY "";

         fastcgi_pass 127.0.0.1:9000;
         fastcgi_index index.php;

        # include the fastcgi_param setting
        include fastcgi_params;

        # SCRIPT_FILENAME parameter is used for PHP FPM determining
        #  the script name. If it is not set in fastcgi_params file,
        # i.e. /etc/nginx/fastcgi_params or in the parent contexts,
        # please comment off following line:
        fastcgi_param  SCRIPT_FILENAME   $document_root$fastcgi_script_name;    
        }
}

4.测试 PHP 解析
sudo vi /var/www/example.com/info.php

编辑该文件内容如下：

1

<?php phpinfo(); ?>

然后访问 http://example.com/info.php ，正常的话你应该能看到 PHP 信息页面了。

5.404 not found/403 Forbidden
如果你确认以上操作都已经正常进行，NGINX 和 PHP-FPM 的配置文件都已经改好，但是在访问 PHP 页面的时候出现 404 not found/403 Forbidden 或者 FastCGI sent in stderr: Unable to open primary script 错误，那么有可能是 SELinux 的问题。你可以通过查看 SELinux 的审计日志 /var/log/audit/audit.log 来确认，一般会出现 avc: denied { read } for pid=1213 comm=”nginx” name=“info.php”… 之类的错误。
问题确认后，我们用 setstatus 来查看当前的 SELinux 设置

1
2
3
4
5
6
7
8
9
10

# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      31

或者 cat /etc/selinux/config

1
2
3
4
5
6
7
8
9
10
11
12
13

# cat /etc/selinux/config 

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

如果当前状态是 enforcing，说明 SELinux 已经启用，那么你可以试着用 setenforce 0 禁用 SELinux（只显示告警）再尝试访问 PHP 文件，如果可以成功访问那你也有两个选择，一是禁用 SELinux （可能没那么安全），二是使用 restorecon 来恢复网站目录的 SELinux 安全配置上下文信息：
restorecon -R -v /var/www/example.com

若是之后部署有些网站程序还是没法访问，确定是 SELinux 的锅但是你又想留着它的话，可参考以下几篇文章：

• Using NGINX and NGINX Plus with SELinux
• SELinux - CentOS Wiki
• Configuring SELinux Policies for Apache Web Servers - 这篇讲 Apache 的，但还是可以作为参考

前言

这个问题是以前遇到过的，最近又有人问起，索性在此记录一下：

在部署 Skype/Lync 过程中，我们需要用到 DHCP Option 120 和 43，通常来说，我们会使用 Windows 服务器来做 DHCP，但有的时候，我们在分支机构可能会使用本地的路由器来当 DHCP 服务器，Option 120 通常没有问题，而坑出现在 Option 43, 因为 Skype 走的是 TCP，而且是 SIP over TLS，所以 Option 43 里面是不可以用 IP 地址的，必须要用 FQDN，而且大多数设备需要输入16进制而不是 ASCII 码，那这个时候，你有可能会遇到以下两种情况：

1. 你的 SIP 服务器的 FQDN 名字长度很短，没有超过23个字符，那么使用 DHCPUtil.exe 生成的 Option 43 的 Hex 值长度会在180个字符以内，这种情况使用思科路由器作 DHCP 没有问题:

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

   C:\Program Files\Common Files\Skype for Business Server 2015>DHCPUtil.exe -sipserver server.fqdn.company.com SIP Server FQDN : server.fqdn.company.com Certificate Provisioning Service URL : https://server.fqdn.company.com:443/CertProv/CertProvisioningService.svc Option 120: 0006736572766572046671646E07636F6D70616E7903636F6D00 Vendor Class Identifier: MS-UC-Client Option 43 (for vendor=MS-UC-Client): Full Option 43 value (Length: 180) : 010C4D532D55432D436C69656E740205687474707303177365727665722E6671646E2E636F6 D70616E792E636F6D040334343305252F4365727450726F762F4365727450726F766973696F6E696E67536572766963652E737663 sub-option 1 <UC Identifier>: 4D532D55432D436C69656E74 sub-option 2 <URL Scheme>: 6874747073 sub-option 3 <Web Server FQDN>: 7365727665722E6671646E2E636F6D70616E792E636F6D sub-option 4 <Port>: 343433 sub-option 5 <Relative Path for Cert Prov>: 2F4365727450726F762F4365727450726F766973696F6E696E67536572766963652E737663 To configure DHCP Server with appropriate values, you can do one of the following things: 1. Run DHCPUtil on the DHCP Server: use '-RunConfigScript' switch 2. Run the following command on the DHCP Server (modify the path of DHCPConfigScript.bat appropriately): "C:\Program Files\Common Files\Skype for Business Server 2015\DHCPConfigScript.bat" Configure MS-UC-Client 0006736572766572046671646E07636F6D70616E7903636F6D00 4D532D55432D436C69656E74 6874747073 7365727665722E6671646E2E636F6D70616E792E636F6D 343433 2F4365727450726F762F4365727450726F766973696F6E696E67536572766963652E737663

   踩坑

2. 一旦你的 SIP 服务器的 FQDN 名字长度超过23个字符，DHCPUtil.exe 生成的 Option 43 的 Hex 值长度会超过180个字符：

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

   C:\Program Files\Common Files\Skype for Business Server 2015>DHCPUtil.exe -sipserver sipserver.fqdn.company.com SIP Server FQDN : sipserver.fqdn.company.com Certificate Provisioning Service URL : https://sipserver.fqdn.company.com:443/CertProv/CertProvisioningService.svc Option 120: 0009736970736572766572046671646E07636F6D70616E7903636F6D00 Vendor Class Identifier: MS-UC-Client Option 43 (for vendor=MS-UC-Client): Full Option 43 value (Length: 186) : 010C4D532D55432D436C69656E7402056874747073031A7369707365727665722E6671646E2 E636F6D70616E792E636F6D040334343305252F4365727450726F762F4365727450726F766973696F6E696E67536572766963652E737663 sub-option 1 <UC Identifier>: 4D532D55432D436C69656E74 sub-option 2 <URL Scheme>: 6874747073 sub-option 3 <Web Server FQDN>: 7369707365727665722E6671646E2E636F6D70616E792E636F6D sub-option 4 <Port>: 343433 sub-option 5 <Relative Path for Cert Prov>: 2F4365727450726F762F4365727450726F766973696F6E696E67536572766963652E737663 To configure DHCP Server with appropriate values, you can do one of the following things: 1. Run DHCPUtil on the DHCP Server: use '-RunConfigScript' switch 2. Run the following command on the DHCP Server (modify the path of DHCPConfigScript.bat appropriately): "C:\Program Files\Common Files\Skype for Business Server 2015\DHCPConfigScript.bat" Configure MS-UC-Client 0009736970736572766572046671646E07636F6D70616E7903636F6D00 4D532D55432D436C69656E74 6874747073 7369707365727665722E6671646E2E636F6D70616E792E636F6D 343433 2F4365727450726F762F4365727450726F766973696F6E696E67536572766963652E737663

这个时候，坑就来了，当你复制 Option 43 这一段去到思科路由器上的时候，路由器并不会报错，但是会将你输入的值截短至180个字符

而且没有任何提示，如果是在部署 Skype 电话的时候，你会发现 PIN 认证始终没法出现，你要不仔细检查的话是发现不了问题。

输入的命令

1
2
3
4
5
6
7
8

ip dhcp pool POOL1
 network 192.168.10.0 255.255.255.0
 domain-name corp.company.local
 dns-server 119.29.29.29 8.8.8.8
 default-router 192.168.10.1
 option 43 hex 010C4D532D55432D436C69656E7402056874747073031A7369707365727665722E6671646E2E636F6D70616E792E636F6D040334343305252F4365727450726F762F4365727450726F766973696F6E696E67536572766963652E737663
 option 120 hex 0009736970736572766572046671646E07636F6D70616E7903636F6D00
 lease 1

路由器接受的：

1
2
3
4
5
6
7
8

ip dhcp pool POOL1
 network 192.168.10.0 255.255.255.0
 domain-name corp.company.local
 dns-server 119.29.29.29 8.8.8.8
 default-router 192.168.10.1
 option 43 hex 010c.4d53.2d55.432d.436c.6965.6e74.0205.6874.7470.7303.1a73.6970.7365.7276.6572.2e66.7164.6e2e.636f.6d70.616e.792e.636f.6d04.0334.3433.0525.2f43.6572.7450.726f.762f.4365.7274.5072.6f76.6973.696f.6e69.6e67.5365.7276.6963.652e
 option 120 hex 0009.7369.7073.6572.7665.7204.6671.646e.0763.6f6d.7061.6e79.0363.6f6d.00
 lease 1

可以看到，Option 43 最后的6个字符 737663 被吃了！

思科对此的解释如下，自 IOS 15.1(3)S 以后，Option 后面跟的 hex 部分做了长度限制，超过 180 字符的部分将被截短。

The hexadecimal value is truncated to 180 characters entered. Each byte in hexadecimal character strings is two hexadecimal digits. Each byte can be separated by a period, colon, or white space.

解决方案

那么有什么解决方案吗？

1. 缩短你的 SIP 服务器 FQDN 名称小于等于23个字符
2. 换用其它设备或者服务器系统作为 DHCP，比如把 DHCP 从思科路由器上移到思科交换机（思科交换机不存在这个问题）上或者干脆用 Windows Server
3. 降级路由器的 IOS 版本至 15.1(3)S 以下
4. 升级 IOS 版本，在 Cisco IOS XE Release 3.2.1S 之后引入了一个 option ext 的命令，这个扩展命令可以支持 255 个字节的 hex 值。

思科官方介绍：
Using the option ext command you can specify an ASCII string upto 255 characters or 255 bytes of hexadecimal data.

所以你的命令看起来应该是这样的：

1
2
3
4
5
6
7
8
9

ip dhcp pool POOL1
 network 192.168.10.0 255.255.255.0
 domain-name corp.company.local
 dns-server 119.29.29.29 8.8.8.8
 default-router 192.168.10.1
 option ext 43 hex Your full Option 43 hex value here - part1
 option ext 43 hex Your full Option 43 hex value here - part2
 option 120 hex Your Option 120 hex value here
 lease 1

如果这些方案你都没办法实施，那么在部署某些设备比如 Polycom VVX 系列的 Skype Phone 的时候，你还可以用 DHCP Override 去指定 SIP 服务的 URI：

附件

最后，再附上 DHCPUtil.exe 和相关的 DLL文件 下载，希望以上能帮到被此困扰的朋友。

序列号获取的方式有很多种，最直接的当然是直接在电脑的外观标签上查找，也可以在 BIOS 中查询，或者利用品牌机官方的工具来查询。不过，在某些特殊的场景下，也许你也想使用命令行来获得机器的序列号信息。

那么，以下这些也许可以帮到你：

Windows

wmic bios get serialnumber

Mac OS X

ioreg -l | grep IOPlatformSerialNumber

Linux

sudo dmidecode -t system | grep Serial

补充说明

这条命令可以查到电脑的型号：
wmic csproduct get name

或者你也可以这样来查询电脑型号以及序列号
wmic csproduct get identifyingnumber,name

以上命令并不适用于所有的电脑，有时你也可见到这样的返回值：

• SerialNumber
  To Be Filled By O.E.M.

• SerialNumber
  0

这些都是因为制造商没有将信息录入正确造成的。

一些有用的 WMIC 查询

一般来说，在部署了微软活动目录的企业域环境中，为了安全起见，不会将用户的密码设置为永不过期，通常设置为60天到90天更改一次，相对比较安全。在密码快要过期的时候，用户登录 Windows 时会有提醒修改密码。不过，也会有很多员工根本不去看这个提示甚至忽略掉，一旦员工域帐号的密码过期时间是在公众假期甚至是外地出差期间，那么结果就是包含邮件在内的相关应用系统无法登陆。随之给域管理员的工作带来压力。有各种各样的方法可以减少此种事件发生，一些第三方工具甚至可以开放给员工自助的密码忘记/重设服务，我们这里不做探讨。

今天要给大家分享的两个脚本，一个通过 VBscript 找出密码快要过期的用户，另外一个使用 PowerShell 给这些用户发送密码过期提醒邮件，通过设置计划任务部署脚本后已经在某企业稳定运行七年时间，经统计可以减少域管理员密码重设次数60%以上，不失为一种简单高效的方案。

PasswordCheck.vbs

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95

'############################  PasswordCheck.vbs  ################################
' Author:Randy Zhong
' Source:https://github.com/randyzhong/
'Description: This script use VBScript to check user's password expiration date.
' If Lastdate equals 7,5,3,2,1, DisplayName,Email,LastDate,Runtime 
' will be recorded to OutFile in CSV format.
'Version:1.0.0
'#################################################################################

'Changelog:   
'2011.05.11 v1.0.0 - initial release


'Const VARIABLES - DON'T EDIT
On Error Resume Next
Const ADS_SCOPE_SUBTREE = 2
Const SEC_IN_DAY = 86400
Const ADS_UF_DONT_EXPIRE_PASSWD = &h10000
Const ForWriting = 2
Const E_ADS_Property_Not_Found = &h8000500D
Const E_Table_Not_Found = &h80040E37
Const NanoSEC_IN_DAY = 864E9
Const TristateTrue = -1

'IMPORTANT VARIABLES TO EDIT
LDAPDomain = "LDAP://OU=FABRIKAM Users,DC=Fabrikam,DC=com"
BiosDomain = "FABRIKAM"
OutFile = "C:\PwdCheck\passexpired.csv" 
'END OF IMPOTANT VARIABLES TO EDIT

'BEGIN OF CODE - DON'T EDIT
Set objDomainNT = GetObject("WinNT://" & BiosDomain)
  intMaxPwdAge = objDomainNT.Get("MaxPasswordAge")
If intMaxPwdAge < 0 Then
WScript.Echo("Password never expired!")
WScript.Quit    
Else
intMaxPwdAge = (intMaxPwdAge/SEC_IN_DAY)
End If 

Set fso = CreateObject("Scripting.FileSystemObject")
    
Set objConnection = CreateObject("ADODB.Connection")
Set objCommand =   CreateObject("ADODB.Command")

objConnection.Provider = "ADsDSOObject"
objConnection.Open "Active Directory Provider"


Set objCommand.ActiveConnection = objConnection
objCommand.CommandText = _
    "Select DisplayName,Mail,userAccountControl,pwdLastSet from '" & LDAPDomain & _
        "' where objectClass = 'user' and objectClass <> 'computer'" 

    objCommand.Properties("Page Size") = 100000
objCommand.Properties("Searchscope") = ADS_SCOPE_SUBTREE 
Set objRecordSet = objCommand.Execute

IF err.number = E_Table_Not_Found Then
WScript.Echo("Error Domain!")
WScript.Quit 
End If

objRecordSet.MoveFirst

Set txtStreamOut = fso.OpenTextFile(OutFile,ForWriting,true,TristateTrue)

txtStreamOut.WriteLine "DisplayName,Email,LastDate,Runtime"

Do Until objRecordSet.EOF    
  

AccountName = objRecordSet("DisplayName")
EmailAddress = objRecordSet("Mail")
AccountControl = objRecordSet("userAccountControl")
pwdLastSet = objRecordSet("pwdLastSet")
pwdLastSet = #1/1/1601# + (pwdLastSet.highpart * 2^32 + pwdLastSet.lowpart) / NanoSEC_IN_DAY + 480 / 1440

If (AccountControl And ADS_UF_DONT_EXPIRE_PASSWD)=0 Then

if (AccountControl and 3) <> 2 and err.number <> E_ADS_Property_Not_Found Then

Lastdate = int(intMaxPwdAge-(now-pwdLastSet))
if Lastdate = 7 or Lastdate = 5 or (Lastdate < 4 and Lastdate > 0) then
txtStreamOut.WriteLine AccountName & "," & EmailAddress & "," & Lastdate & "," & Now
End If
End If
End If 

Err.number = 0

objRecordSet.MoveNext
Loop
'WScript.Echo("Finished")
'End OF CODE

Sendmail-PassExpired.ps1

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

########################  Sendmail-PassExpired.ps1  #############################
#   Author:Randy Zhong
#   Source:https://github.com/randyzhong/
#   Description: This script uses Send-MailMessage cmdlet to send HTML format 
#                 message with high priority.
#  Version:1.0.0
#################################################################################

#   Changelog:   
#  2011.05.11 v1.0.0 - initial release


#   Define VARIABLES
$csvfile = "C:\PwdCheck\passexpired.csv"

$smtp = "mail.fabrikam.com" 
  
$from = "Support@fabrikam.com" 
 
$subject = "Warning: Your password is about to expire!"  
 
#   Read user email address from CSV file and send warning message with high priority
Import-Csv $csvfile | ForEach-Object {Send-MailMessage -To $_.Email -Subject $subject -From $from -BodyAsHtm -Body ("<font color='#1F497D'; font-family='Calibri, Tahoma, Arial'>"+"Dear&nbsp;" + $_.DisplayName +":" + "<br />" +"<p><font size='4'>Your password will be expired in <font color='red' size='+2'><strong>"+ $_.LastDate + "</strong></font> day(s), please change it soon.</font></p>") -SmtpServer $smtp -Encoding ([System.Text.Encoding]::UTF8) -Priority high}

计划任务设置

• 新建个计划任务，设置为每天运行一次
• 第一步运行 PasswordCheck.vbs 生成用户列表，Program/Script 输入 CScript, 参数输入 “C:\Pathname\PasswordCheck.vbs”
• 第二步运行 Sendmail-PassExpired.ps1 发送邮件，Program/Script 输入 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe， 附加参数 -command “. ‘C:\PwdCheck\Sendmail-PassExpired.ps1’”

Exchange 服务器设置

HUB 角色上面把配置了计划任务的服务器 IP 加入允许匿名转发的连接器 IP 地址池

公益 404 页面介绍

公益404页面是由腾讯公司员工志愿者自主发起的互联网公益活动。

网站只需要在自己的404页面中嵌入一段简单的代码，就能通过互联网来迅速传播失踪儿童信息，从而提高找回失踪儿童的概率。失踪儿童信息来自宝贝回家寻子网。

之前不支持 https，这两天因为打算将本站的国内镜像站点挂到 Coding.net，然后启用全站 https，这才发现不知道啥时候腾讯公益404页面现已支持 https。

公益 404 页面接入方法

注意事项
如果一个 404 页面的内容小于 512B，IE 会认为该 404 页面不够友好，在 IE 下将不会成功返回该 404 错误页面

复制以下 js 代码，嵌入到您的 404 页面，可以自适应移动设备。

旧版本的嵌入代码：

1

<script type="text/javascript" src="http://www.qq.com/404/search_children.js" charset="utf-8"></script>

新版本的嵌入代码：

1

<script type="text/javascript" src="//qzonestyle.gtimg.cn/qzone/hybrid/app/404/search_children.js" charset="utf-8"></script>

结语

可以看到，新的 js 引用源并没有写死是 http 还是 https 协议，这样写的好处就是它会根据你自己网站的情况来自动匹配。
本站已启用全站 https，所以最终的引用地址就会是
https://qzonestyle.gtimg.cn/qzone/hybrid/app/404/search_children.js
不管怎样，还是要给鹅厂一个赞。

在 Windows 中，通常我们需要计算一个文件的 MD5 或者 SHA1 值的时候，需要下载一些第三方的工具，哪怕是微软的，也有 File Checksum Integrity Verifier (FCIV) 或者 Sysinternals 的 Sigcheck 小工具来做，不过可能很少有人知道，Windows 内置的 CertUtil 程序也可以干这个事。

CertUtil 是个强大的证书相关的管理工具，涉及到证书的加解密，所以相关的 MD5/SHA1 之类的加密算法都是支持的，在 CertUtil 中有个参数 -hashfile 可以帮助我们计算任意文件的哈希校验值，不过如果你在命令行中输入
CertUtil -hashfile -? 来试图获取帮助的时候，给出来的帮助信息很简单：

1
2

CertUtil [Options] -hashfile InFile [HashAlgorithm]
  Generate and display cryptographic hash over a file

其实，完全的信息应该是这样的：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

Usage:
  CertUtil [Options] -hashfile InFile [HashAlgorithm]
  Generate and display cryptographic hash over a file

Options:
  -gmt              -- Display times as GMT
  -seconds          -- Display times with seconds and milliseconds
  -v                -- Verbose operation
  -privatekey       -- Display password and private key data

HashAlgorithm:    MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512 

CertUtil -?              -- Display a verb list (command list)
CertUtil -hashfile -?    -- Display help text for the "hashfile" verb
CertUtil -v -?           -- Display all help text for all verbs

CertUtil 所支持的加密算法有 MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512

例子

比如我们要得到计算器程序的 MD5 值
CertUtil -hashfile c:\Windows\System32\calc.exe MD5 注意，这里的 MD5 一定要大写

1
2
3

MD5 hash of file c:\Windows\System32\calc.exe:
10 e4 a1 d2 13 2c cb 5c 67 59 f0 38 cd b6 f3 c9
CertUtil: -hashfile command completed successfully.

如果 MD5 没有大写，这样运行命令的话：
CertUtil -hashfile c:\Windows\System32\calc.exe md5

程序会报错

1
2

CertUtil: -hashfile command FAILED: 0xd00000bb (-805306181)
CertUtil: WsResetMetadata

起因

最近帮人重新配置路由器，不过他忘记了 PPPOE 的拨号密码是多少，还好原来的路由器 WAN 配置界面上还能看到，不过全是星号，要怎么才能看到里面的密码明文内容呢？这里教大家一个简单易用的方法，不需要安装什么星号密码查看器的软件，也不用啥浏览器的插件，使用浏览器自带的“审查元素”功能即可简单几步查看星号密码内容。

步骤：

1. 在 Chrome 浏览器中，鼠标悬停在网页保存的密码字段，点击右键，选择 Inspect;
   

2. 在开发者工具的页面中，找到密码字段对应的 HTML 源码，然后将 <input type=”password” 改成 <input type=”text” （如下图）
   

这时在前端网页上面，密码已经明文显示出来了。

注：以上示例是使用 Google Chrome 浏览器，Internet Explorer 和 Firefox 也是类似的方法。

前言

众所周知，微软的文件系统经历了 FAT->FAT32->NTFS 的技术变革。且不论安全和文件组织方式上的革新，单就文件名而言，已经从古老的 DOS 8.3 文件格式（仅支持最长 8 个字符的文件名和 3 个字符的扩展名）转变为可以支持长达 255 个字符的文件名。而对于路径长度，NTFS 也已经支持长达 32768 个字符的路径名。

然而，Windows 操作系统并没有完全放开路径名长度的限制，在 windef.h 中，可以找到如下的宏：

#define MAX_PATH 260

更多信息可以参考微软的知识库：
Naming Files, Paths, and Namespaces

事实上，所有的 Windows API (ANSI) 都遵循这个限制。因此，每当我们试图更改某一文件的文件名时，当输入的文件名长度 ( 全路径 ) 到达一定限度时，
虽然文件名本身还未达到 255 个字符的限制，但是任何输入将不再被接受，这其实正是由于操作系统不允许 260 个字符（byte）的文件全路径。

实测

实际测试中，当你一层一层创建文件夹或者创建文件名的时候，资源管理器是有感知的，当到达 MAX_PATH 的限制的时候，其实已经无法再创建超过限制的文件或者文件名，当你在最深一层打算创建一个文件或者文件夹并因此超过限制的时候，你会收到如下警告：

重命名也是有报错

但如果你往上返回一层，重命名上层目录，这个时候你可以创建出一个总长度超过 MAX_PATH 的长文件名。不过问题也随之来了，当你想要复制包含这个长文件名的整个文件夹的时候，你会发现复制失败，提示文件或者路径太长。

那么使用 xcopy 命令行不行呢？很遗憾，xcopy 是个使用标准 Win32 ANSI API 的程序，没法支持。

解决

解决方案有很多种，比如将长文件夹/文件名字改短，将长路径映射为一个逻辑磁盘用来缩短路径的长度等等，我们这里使用 robocopy 这个自带的命令和第三
方工具 fastcopy 来解决这个问题。

Robocopy

Robocopy 全名是 Robust File Copy，是个 Unicode 的程序，所以可以支持超过 MAX_PATH 的限制，最长可以到 32767，Windows 7 以及之后的操作系统内的是 XP027, 而 Windows Server 2003 Resource Kit Tools 里面的是 XP010，另外，微软为命令行苦手发布了一个 Robocopy GUI 的图形界面版 robocopy，里面集成的是 XP026，具体的区别可以查看这个网页。

注意：微软还发布了一个 RichCopy，实测这个并不能支持长路径名。

FastCopy

FastCopy是由 SHIROUZU Hiroaki 开发的免费工具，非常好用。官方的介绍里面也提到了支持 Unicode 和突破 MAX_PATH 260 字符的限制。

实测结果也验证了这一点。

Win10

从 Windows 10 1607起，你可以解除 MAX_PATH 的限制，具体可以参考这个文章。

安装 Docker 有很多种方式，常用的有三种：

1. 大部分人使用官方提供的 Docker 仓库，安装简单，也易于升级，推荐使用这种方法
2. 你也可以下载 DEB 包来手动安装和手动升级。通常这种方法适用于在没有互联网连接的与外界物理隔离的机器上安装 Docker
3. 在开发和测试环境，也可以选择使用脚本来自动安装 Docker

Docker 一开始是没有区分 EE 和 CE 版本的，随着 Docker 的流行，自17.03版本以后分为 CE (Community Edition - 社区版) 和 EE(Enterprise Edition - 企业版)，社区版并非阉割版，可以免费使用，企业版则提供了一些收费的高级特性，我们这里选择从官方仓库来安装 CE 社区版。

更新 APT

1. 更新 apt 软件包列表

$ sudo apt-get update

2. 安装如下包使 apt 可以通过 HTTPS 来从仓库安装软件

   1 2 3 4 5

   sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ software-properties-common

3. 添加 Docker 官方的 GPG Key

$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

4. 校验 GPG Key 的指纹，最后8位应该是 0EBFCD88

$ sudo apt-key fingerprint 0EBFCD88

5. 安装 stable 的 Docker 仓库，一般使用 stable 这个稳定版本。

   1 2 3 4

   sudo add-apt-repository \ "deb [arch=amd64] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) \ stable"

安装 Docker CE

更新 apt 软件包列表

$ sudo apt-get update

这个时候你可以看到 docker 的源了

安装最新的社区版

$ sudo apt-get install docker-ce

然而，如果你在国内，你可能会遇到如下错误：

这是因为 Docker 的安装资源文件存放在 Amazon S3，有可能会被伟大的功夫网拦在外面，另外一个可能的原因是 S3 在国内连接太慢，会间歇性连接失败。
还好国内的 DaoCloud 公司提供了下面的快速安装方法（实际上就是用第三种的脚本安装）：

$ curl -sSL https://get.daocloud.io/docker | sh

这个方法适用于 Ubuntu，Debian,Centos 等大部分 Linux，DaoCloud 会每3小时同步一次 Docker 官方源。

检查 Docker 版本

$ docker version

这里需要多一条命令来添加当前用户到 docker 组，这样不用 root 权限也可以使用 Docker
$ sudo usermod -aG docker username #这里的 username 就是你的非 root 用户名

运行之后需要注销重新登录才能生效

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

$ docker version

Client:
 Version:      17.10.0-ce
 API version:  1.33
 Go version:   go1.8.3
 Git commit:   f4ffd25
 Built:        Tue Oct 17 19:04:16 2017
 OS/Arch:      linux/amd64

Server:
 Version:      17.10.0-ce
 API version:  1.33 (minimum version 1.12)
 Go version:   go1.8.3
 Git commit:   f4ffd25
 Built:        Tue Oct 17 19:02:56 2017
 OS/Arch:      linux/amd64
 Experimental: false

卸载 Docker CE

$ sudo apt-get purge docker-ce

卸载 Docker 后, /var/lib/docker/目录下会保留原 Docker 的镜像，存储卷，自定义配置等文件。 如果需要全新安装 Docker，需要删除/var/lib/docker/目录。

$ sudo rm -rf /var/lib/docker

问题描述

Ubuntu 中的 Vi 编辑器在编辑模式下，使用上下左右方向键会变成 A B C D 字符并换行，而且退格键也无法删除前面的字符，非常不方便。
这个问题时不时都有人会提，困扰人类十几年了（笑），我好多年前也碰到过，这里再重新记录下。
解决方案有很多种，这里介绍两种常用的：

1. 安装 vim

$ sudo apt-get install vim

2. 编辑 Vi 配置文件 /etc/vim/vimrc.tiny

由于这个文件的所有者是 root 用户，所以要在 root 的权限下对这个文件进行修改：

$ sudo vi /etc/vim/vimrc.tiny

找到 set compatible，将 “compatible” 改成 “nocompatible” 非兼容模式就可以解决方向键变 ABCD 以及退格键的问题了。
这个修改适用于所有用户，如果只想对当前用户生效，需要在用户 Home 目录下面新建 .vimrc 文件，然后加入 set nocompatible 一行再保存修改即可。

在某些系统下面，可能会出现退格键还是无法使用的现象，那这个时候得在 set nocompatible 后面再加一行：

set backspace=2 或者
set backspace=indent,eol,start

以上两行二选一，效果一样。

结论:

方向键：

产生这个问题的原因是由于 Ubuntu 预安装的是 vim-tiny 版本，缺省设置是 vim.tiny 以兼容 Vi 模式运行，意味着更接近纯 Vi，不能使用小键盘和方向键，在编辑模式下，只能使用 h j k l 来移动光标。所以要么安装 vim 完整版，要么禁用兼容模式。在终端窗口输入 vi 回车，如果 vim 跑在兼容模式，你可以看到如下图所示

退格键：

退格键在编辑模式无法使用其实是 Vi 的一个保护性行为，防止误删除或者一次性删除大量内容，并不是 bug，设置 backspace (bs) 可以让退格键重新“工作”起来，默认设置为空 set backspace=””，意即使用 Vi 兼容的退格方式，也就是向左移动一个字符 (等同于 h)

所以在配置文件里面加上 set backspace=2 或者 set backspace=indent,eol,start 就可以啦。

引申:

那么为什么 Vi 默认不使用方向键来移动光标？

1. 可以装 X；
2. 兼容性问题；
   一般键的 ascii 码直接发就行，而方向键之类的特殊键就要转义成 ESC 序列 (escape sequence) 发送，比如上键会被转义成 ESC [ A 编码，某些终端类型不支持，再有就是早期的终端连接速度都很慢，如果在终端接收到 ESC 和 A 之间的时间太长，你可能会听到警告声或者导致指令无法送达，而普通的 hjkl 键就没有这个问题；
3. 键盘没有方向键（图片来自网络）；
   
4. 习惯问题。

你如果很习惯用 Vi 了，你完全可以弃用方向键的，不过 Vi 的学习曲线还是挺陡的，所以，挑个你习惯的编辑器就好，不必要强求用 Vi。

最后附上一张 Vi/Vim 的键盘快捷方式图镇楼吧。

北京时间2015年9月24日，美国华盛顿州雷德蒙德，百度与微软正式宣布战略合作，百度将成为中国市场上Windows 10 Microsoft Edge浏览器的默认主页和搜索引擎，带给用户更加便捷的搜索服务。同时，百度也将通过“Windows 10直通车”提供Windows 10下载升级服务。

前言

以上是来自微软官方消息，不过最近有部分使用 IE11 的用户发现，启动浏览器会发现默认主页被重定向到了百度带尾巴的首页 https://www.baidu.com/?tn=80035161_1_dg， 而默认的搜索引擎也被改成了百度，而且更过分的是，你还无法修改默认主页，一旦修改就会出现“由于主页设置已损坏， Internet Explorer 重置了你的主页。你是否要将主页改为……”，每次打开 IE 都会出现这样的提示，甚至重装系统依然如此。

这既不是 DNS 劫持，也不是啥恶意软件，这个微软官方推行的浏览器保护机制，只不过落地在国内，默认主页和搜索引擎提供者变成了百度，谁让 Bing 不争气啊。

分析

这些受影响的 IE11 在启动的时候，会通过 ieonline.microsoft.com 上的 webservice 更新部分设置，如下图：

在更改默认主页的时候，也同样有去访问 ieonline.microsoft.com

解决方案

通过 Fiddler 抓包和 ProcMon 分析，找到以下解决方法：

1. 首先编辑本机hosts文件，在其中添加127.0.0.1 ieonline.microsoft.com
2. 打开注册表编辑器，找到 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer]，删除EUPP项
3. 打开注册表编辑器，找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl]，在下面新建项FEATURE_EUPP_GLOBAL_FORCE_DISABLE，然后在这个项下面新建一个 DWORD32 值，键值名称为 iexplorer.exe ，键值改成1
   注册表文件如下：

   1 2 3 4

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_EUPP_GLOBAL_FORCE_DISABLE] "iexplorer.exe"=dword:00000001

4. 之后再去修改 IE 默认主页就可以了
5. 这样修改之后，实际上在注册表中 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer 下面还是会创建 EUPP 项，不过会少了一些东西，只剩下一个 叫 RId 的字符串值，暂时不知道有没有别的啥影响，强迫症患者可以用这个注册表文件还原成原始值

   1 2 3 4 5 6 7 8

   Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\EUPP] "RId"="{0E742E0E-7B2B-4372-84A0-507D6539A665}" "ChangeNotice"=dword:00000002 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\EUPP\DSP] "ChangeNotice"=dword:00000002

   结论:

   产生这个问题的原因是 IE 启动的时候，会通过 ieonline.microsoft.com 上的 webservice 更新 EUPP 键值内容，其中最关键的是 BackupHomePage 和子项 DSP 下面的 BackupDefaultSearchScope 的这两个二进制值锁定主页和搜索提供程序的 URL，新安装的系统里面，BackupHomePage和 BackupDefaultSearchScope 键值还没有被创建。之后一旦可以联网，IE 会更新注册表，从而锁定主页和搜索提供程序，而且这些二进制值是加密的，有兴趣的可以参考这篇文章：http://bbs.pediy.com/thread-196517.htm

所以和 Windows 10 的版本或者 IE 补丁程序无关，此方法在 Win10 LTSB 中文 64 位 1607 版本上测试通过。

2017年9月14日更新：

貌似这两天微软已经把 EUPP 的 webservice 做了更新，不再强制修改成百度了，所以即使你不应用上面的注册表和 hosts 文件修改，也可以像以前一样任意修改默认主页了。
另1：如果是单单通过 hosts 文件屏蔽 ieonline.microsoft.com 的，要取消这个屏蔽，否则你的IE默认主页会锁定在屏蔽ieonline.microsoft.com之前的设定，无法修改成新的。

另2：从 ieonline.microsoft.com 拿到的 ChangeNotice 的值在9月14日之后也有了变化，以前会被重置成2，现在是0,从名字猜测来看应该是提示主页设置被更改的旗标 (flag) 设置。

最后放上各个阶段的注册表 EUPP 项导出文件供参考 IE11 EUPP Registry Settings Export

Packt是一家创立于2004年，总部位于英国伯明翰的技术书籍出版商，对电子书支持非常友好，除了主流的 PDF 格式以外，还支持 ePub, Mobi格式，还有源码提供，甚至可以直接将电子书发送至你的 Kindle 设备。

目前每天都提供一本免费的电子书，需要注册登录，然后到下面这个链接领取：

https://www.packtpub.com/packt/offers/free-learning

比如今天送的是这本 TypeScript Design Patterns

注意：由于 PacktPub 网站已经启用了 Google 的 reCAPTCHA 验证码，所以你需要科学上网才能领取。

所谓人生苦短，我用 Python

作为一个编程小白，我也开始了学习 Python 的过程。之前在知乎上爬贴，看到个有意思的回答，大家都用 Python 来做什么啊？ - Tsing 的回答，答主用了一小段代码拿到了学校研究生网络课堂在线视频的真实地址，答案里面的代码段关键部分被处理过，我看到评论里面好多人在求，我就想自己试试看能不能摸索出来，折腾了几天，终于从白板写出了第一个 Python 小程序。

以下是源代码:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

# -*- coding: utf-8 -*-
# http://wlkt.ustc.edu.cn/ (USTC CERNET IP Only)
# Public course only
# If online course is set to private or restricted for Xiaonei only, you have to run this downloader from USTC CERNET IP, or you'll not get the real video source URL.
# Reference: https://www.zhihu.com/question/20799742/answer/99491808

import requests
import urllib
from bs4 import BeautifulSoup

s = requests.Session() 
link = "http://wlkt.ustc.edu.cn/video/detail_3752_0.htm" # This is a public video
req = s.get(link)
html = req.content
soup = BeautifulSoup(html, "html.parser")
videourl1 = soup.find(id="videourl1")['value']
htopicid = soup.find(id="htopicid")['value']
header = {'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.101 Safari/537.36',
           'Content-Type': 'application/x-www-form-urlencoded;charset=UTF-8',
           'X-Requested-With': 'XMLHttpRequest',
           'Host': 'wlkt.ustc.edu.cn',
           'Origin': 'http://wlkt.ustc.edu.cn',
           'Referer': 'http://wlkt.ustc.edu.cn/video/detail_3752_0.htm'}
payload = urllib.urlencode({'videourl1': videourl1,'hid_topicid': htopicid})
url = requests.post("http://wlkt.ustc.edu.cn/ajaxprocess.php?menu=getvideourl",data=payload, headers=header)
print ("The real video URL is： http://wlkt.ustc.edu.cn/mp4.php?file=" + url.content[14:])

这里面最大的坑其实还是校内外IP限制的问题，在中科大的网络课堂视频里面，只有一小部分可以在外网访问，大部分都限制只允许校内教育网IP访问, 如果你在校外，因为后台服务器限制，返回来的只有 xiaowai 几个字，除非你有中科大校内代理，否则这个没法破。我找的这个例子是对公网开放的，权当拿来自己练手。

前言

本站迁移至 GitHub Pages 已经月余，毕竟是静态页面，访问速度令人满意，不过其搭建和发布还是不同于传统的博客程序，在此记录下搭建过程。

介绍

GitHub Pages 本用于介绍托管在 GitHub 的项目，也可以用来搭建博客，有1GB 的免费空间。官方推荐使用 Jekyll 来搭建，不过我看上了 Hexo 的主题，所以选了它。

Hexo 是一个基于 Node.js 的快速、简洁且高效的博客框架，使用 Markdown（或其他渲染引擎）解析文章，在几秒内，即可利用靓丽的主题生成静态网页并托管在 Github Pages 和 Heroku 等平台上。Hexo 作者是来自台湾的 tommy351。

GitHub Pages 设置

1. 首先你需要注册一个 GitHub 帐号；
2. 新建一个与你用户名对应的仓库，仓库名必须为 username.github.io；
3. 在仓库中新建一个分支，比如 hexo；
4. 将该分支设置成缺省分支；

上面最后两个操作的用意是将 hexo 分支用作 Hexo 博客源码的备份分支，将原来的默认缺省分支 master 作为发布静态内容的目标分支，这样你可以很方便的切换你的写作环境到另外一台电脑。

Hexo 安装

因为 GitHub Pages 是纯静态托管平台，不能像传统博客程序那样，找个浏览器就可以写，所以需要搭建能发布静态内容的环境，我们这里用 Hexo 来生成静态内容并发布到 GitHub Pages。

安装 Git

我使用的发行版是 Ubuntu 16.04 LTS （Xenial Xerus），所以安装 Git 的命令就很简单 $ sudo apt-get install git-core

安装 Node.js

最好的方法是使用 Node Version Manager。

cURL:

$ curl -o- https://raw.githubusercontent.com/creationix/nvm/v0.33.2/install.sh | bash

Wget:

$ wget -qO- https://raw.githubusercontent.com/creationix/nvm/v0.33.2/install.sh | bash

当 nvm 装好以后，关掉 terminal 终端窗口再重新打开，运行以下命令安装 Node.js：

$ nvm install stable

安装 Hexo

$ npm install -g hexo-cli

如果你的网络访问 npm 源比较慢，你可以使用淘宝的 NPM 镜像（每10分钟与官方源同步一次）来安装：

npm install -g hexo-cli --registry=https://registry.npm.taobao.org

Hexo 初始化

当 Hexo 安装好以后，运行 hexo init <folder> 来初始化。

1
2
3

$ hexo init <folder>
$ cd <folder>
$ npm install

初始化之后，目录结构看起来应该像下面的样子:

1
2
3
4
5
6
7
8

.
├── _config.yml
├── package.json
├── scaffolds
├── source
|   ├── _drafts
|   └── _posts
└── themes

_config.yml

网站的配置信息，您可以在此配置大部分的参数。

package.json

应用程序的信息。EJS, Stylus 和 Markdown renderer 已默认安装，您可以自由移除。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

{
  "name": "hexo-site",
  "version": "0.0.0",
  "private": true,
  "hexo": {
    "version": ""
  },
  "dependencies": {
    "hexo": "^3.0.0",
    "hexo-generator-archive": "^0.1.0",
    "hexo-generator-category": "^0.1.0",
    "hexo-generator-index": "^0.1.0",
    "hexo-generator-tag": "^0.1.0",
    "hexo-renderer-ejs": "^0.1.0",
    "hexo-renderer-stylus": "^0.2.0",
    "hexo-renderer-marked": "^0.2.4",
    "hexo-server": "^0.1.2"
  }
}

scaffolds

模版文件夹。当您新建文章时，Hexo 会根据 scaffold 来建立文件。

Hexo的模板是指在新建的markdown文件中默认填充的内容。例如，如果您修改scaffold/post.md中的Front-matter内容，那么每次新建一篇文章时都会包含这个修改。

source

资源文件夹是存放用户资源的地方。除 _posts 文件夹之外，开头命名为 _ (下划线)的文件 / 文件夹和隐藏的文件将会被忽略。Markdown 和 HTML 文件会被解析并放到 public 文件夹，而其他文件会被拷贝过去。

themes

主题文件夹。Hexo 会根据主题来生成静态页面。

更多关于 Hexo 建站和配置的详细信息，可以参考官方文档

发布 & 部署

新建文章

1

$ hexo new [layout] <title>

新建一篇文章。如果没有设置 layout 的话，默认使用 _config.yml 中的 default_layout 参数代替。如果标题包含空格的话，请使用引号括起来。

生成静态内容

1

$ hexo generate

生成静态文件。

该命令可以简写为

1

$ hexo g

本地调试

1

$ hexo server

启动服务器。默认情况下，访问网址为： http://localhost:4000/。

部署

部署到 Github 前需要配置 _config.yml 文件，首先找到下面的内容

1
2
3
4

# Deployment
## Docs: http://hexo.io/docs/deployment.html
deploy:
  type:

然后将它们修改为

1
2
3
4
5
6

# Deployment
## Docs: http://hexo.io/docs/deployment.html
deploy:
  type: git
  repo:https://github.com/randyzhong/randyzhong.github.io.git
  branch: master

另外，还需要安装 git 部署插件：

1

$ npm install hexo-deployer-git --save

部署网站：

1

$ hexo deploy

生成静态文件并发布的命令可以简写为：

1

$ hexo -d g

附加配置

本站使用了 maupassant 主题，并且安装了几个插件，所以 package.json 文件内容相比默认的有变化

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

{
  "name": "hexo-site",
  "version": "0.0.0",
  "private": true,
  "hexo": {
    "version": "3.3.8"
  },
  "dependencies": {
    "hexo": "^3.2.0",
    "hexo-asset-image": "0.0.3",
    "hexo-deployer-git": "^0.3.1",
    "hexo-generator-archive": "^0.1.4",
    "hexo-generator-category": "^0.1.3",
    "hexo-generator-feed": "^1.2.2",
    "hexo-generator-index": "^0.2.0",
    "hexo-generator-sitemap": "^1.2.0",
    "hexo-generator-tag": "^0.2.0",
    "hexo-helper-qrcode": "^1.0.2",
    "hexo-renderer-ejs": "^0.3.1",
    "hexo-renderer-jade": "^0.3.0",
    "hexo-renderer-marked": "^0.3.0",
    "hexo-renderer-sass": "^0.3.2",
    "hexo-renderer-stylus": "^0.3.1",
    "hexo-server": "^0.2.0",
    "hexo-wordcount": "^3.0.2"
  }
}

所以在安装了 Hexo 之后，可以运行如下命令添加这些插件：

1
2
3
4
5
6
7
8

$ npm install hexo-asset-image --registry=https://registry.npm.taobao.org --save
$ npm install hexo-deployer-git --registry=https://registry.npm.taobao.org --save
$ npm install hexo-generator-feed --registry=https://registry.npm.taobao.org --save
$ npm install hexo-generator-sitemap --registry=https://registry.npm.taobao.org --save
$ npm install hexo-renderer-jade --registry=https://registry.npm.taobao.org --save
$ npm install hexo-renderer-stylus --registry=https://registry.npm.taobao.org --save
$ npm install hexo-wordcount --registry=https://registry.npm.taobao.org --save
$ npm install hexo-helper-qrcode --registry=https://registry.npm.taobao.org --save

CNAME 设置

在发布完成以后，就可以使用 https://yourname.github.io 来访问你的主页了。
如果你不想用 github.io 的二级域名，你可以使用自己的域名。

1. 在Hexo 的 source 目录下创建 CNAME 文件。
2. 填写自己的域名如 winotes.net 或者 www.winotes.net，保存退出。
3. 登录你的域名解析商，比如 DNSPod，先添加域名，然后添加记录，设置如下：

主机记录 | 记录类型 | 线路类型 | 记录值 | MX优先级 | TTL
— | —
@ | CNAME | 默认 | yourname.github.io. | - | 10
www | CNAME | 默认 | yourname.github.io. | - | 10

当然，你也可以通过创建DNS A 记录直接指定 GitHub Pages 的 IP 来解析：

• 192.30.252.153
• 192.30.252.154

博客源码备份

1
2
3

$ git add .
$ git commit -m "comments"
$ git push original hexo

以下目录不用上传，所以在 .gitignore 里面排除掉即可：

1
2
3

.git/
public/
.deploy_git/

在 BlueHost 的服务到期之后，由于其夸张的续费价格，我并没有继续将其托管在 BlueHost，在折腾折腾来去之后，发现可以利用 GitHub Pages 来做静态博客，于是乎捣鼓了三天，将本博客从 WordPress 迁移到了 Hexo，目前是发布在了 GitHub Pages，继续使用 http://winotes.net 来提供服务。

由于 CloudFlare 在大陆的访问速度较慢，所以暂时没有启用 HTTPS，待出现更好的解决方案之前，先用 HTTP 来访问。

WordPress 的迁移是用插件来做的，不过导出来的 md 文件并不干净，需要手工修正，顺便清理了下原来的分类目录和标签，现在至少看起来清爽了不少。