家用公网服务架设指引

2024-09-15T00:00:00+00:00

太长不看</h2>
大家都是有IPv6的公网地址的，所以：

光猫：打开IPv6支持，桥接模式</li>
路由器：native模式</li>
CloudFlare（下简称CF）：

域名丢CF托管（按需决定是否走CF代理）</li>
按需添加规则</li> </ul> </li>
设备：跑ddns-go</a></li>
Caddy：按需反代、自动HTTPS</li> </ul>
光猫篇</h2>
这块长话短说，先抛出一个大前提：喜欢动手折腾的同学，能接受自购企业级光猫（中兴、华为等等均可）最好，恩山论坛上有备受推崇的几个型号及各种对比，我就不赘述了。
如果你一定要坚持光猫是运营商提供服务的载体，安装/调试/维护它是运营商工作的一部分，我只想提两个要点：
第一，投诉不能当时解决问题，但绝对是解决问题的唯一手段。
虽然某些运营商工作人员非常敷衍，但还是希望大家理性投诉，一个大的原则是先礼后兵，不要越级（投诉）：你不能让认真工作的人突然莫名其妙被领导敲打一下（甚至被扣钱），这很离谱。
经过了长达3个多月的拉锯战，问题终于得以解决1</a>，下面列举我实际的投诉（中国联通）顺序，供大家参考：

先联系安装师傅（帮装宽带或者近期派工单的师傅）</li>
（省级）打客服：10010</li>
（总部）打集团投诉热线：10015 （工作时间：08:30-17:30）</li>
投诉到工信部</a></li> </ol>
要有长期作战的准备，因为直到投诉到工信部之前，可能还是之前总联系你的几个客服（话务员）和安装师傅在和你绕来绕去，反复让你描述同样的问题，再复述完全不一致的问题给你听，或者直接问你：
您家宽带是上不了网了是吗？
希望大家与人为善，因为他们也很无奈，case 来了就要接，想找技术好的人找不着。这就是GQ现状啊。
第二，光猫当换则换。
当你申请装宽带时，如果当地运营商有陈旧的存货，而你又没有提出要求，是可能优先给你装旧光猫的。这些光猫的IPv6支持形同虚设。没错，你点进去（管理员账户）有相关的设置，但只能分配一个地址给你。然后你就可以在IPv6的海洋中遨游了：你只能访问IPv6的服务而不能提供任何服务，因为光猫的内置防火墙规则给你干得死死的2</a>，又或者给设备发放地址的前缀有问题。
这些光猫有些共通特点：

设置界面中完全没有IPv6相关的防火墙设置</li>
尚能发送WIFI信号 3</a></li> </ul>
路由器篇</h2>
CF篇</h2>
由于OMV没有特别爽的照片管理应用，所以我在NAS上安装了PhotoPrism（下简称PP）。
那么就催生了我对网络的以下几个需求：
PP需要走HTTPS 4</a></li>
PP最好可以通过域名访问</li>
URL（子域名）最好容易记忆，不要有端口号等出现</li>
HTTP请求可以被重定向到HTTPS</li>
仅在IPv4网络环境下亦可访问</li> </ul>
下面分别展开叙述。
0. 域名绑定动态IPv6地址</h3>
先把域名托管到CF，这个不做赘述了。
然后开启一个 ddns-go</a>服务：
services: ddns-go: image: jeessy/ddns-go restart: always network_mode: "host" volumes: - ./ddns-go:/root</code></pre> Token的获取方式： 1. 在IPv4下访问</h3> 这步很简单，只要让域名走CF的代理就可以。 CF在全球范围内运营维护了大量同时支持IPv4/v6的边缘节点，并在其上应用负载均衡。经过这样的设置后，哪怕客户端的网络环境只支持IPv4，CF也会将其发送的请求代理到客户端附近的边缘节点上，而这些节点支持IPv6，这样就实现了4</code> to 6</code>。
`2. 端口映射</h3>`中国联通在上游禁用了以下端口（欢迎评论补充其他情况）： 80</li> 443</li> 8080</li> 53</li> </ul> </blockquote> 我们在第1步</a>中配置域名走了CF的代理，但CF的代理仅在特定的几个端口</a>上生效，因此只能充分利用它们。 比如，我决定用/photo</code>子路径指向我NAS上的PP服务，并使用CF的2053</code>端口来代理访问PP的HTTP请求： 操作指引：Dashboard → Rules → Origin Rules → Create rule 3. Caddy反向代理</h3> Caddy需要自行编译以增加对CF的支持，过程不再赘述，详见我配置NAS的post中的对应部分</a>。 </blockquote> 先去CF拿个给Caddy用的token。过程和第0步</a>中描述的类似，详细配置如下： 有了token后可以参照Caddy官方文档配置daemon的环境变量</a>。 然后写好/etc/caddy/Caddyfile</code>： { auto_https disable_redirects } nas.bigdick.live:2053 { reverse_proxy :2342 tls { dns cloudflare {env.CF_API_TOKEN} } }</code></pre> 这里详细解释一下为什么要在Caddy中禁用自动重定向到HTTPS： 80</code>和443</code>端口都被运营商在上游禁用了</li> 当然可以更改 Caddy 的 HTTP 和 HTTPS 端口</a>，但全局应用这些配置会影响到 Caddy 代理的其他服务</li> 如果在第2</code>步</a>中同时转发HTTP和HTTPS的请求到两个不同的端口，则需要两个Origin Rules，复杂且不经济</li> </ul> 重启Caddy生效： systemctl daemon-reload systemctl restart caddy</code></pre>4. 使用CF将HTTP请求重定向至HTTPS</h3> 操作指引：Dashboard → Rules → Redirect Rules → Create rule 具体的设置就很简单了，匹配规则等和Origin Rules类似，按照页面指引填写并保存即可。 先下单，派了个单，安装师傅说“正在开三中全会”，这种“敏感操作”搞不了</li> 我说师傅您给我管理员密码我自己配置成桥接</li> 桥接之后设备还是无法向公网提供IPv6服务，排查了路由器和操作系统的防火墙后确定是光猫问题</li> 打10010下了个新工单，向安装师傅反映光猫IPv6防火墙不可配置问题（我说给我SSH或者Telnet方式都行了）</li> （我理解是）安装师傅的领导敷衍他</li> 反复催促下安装师傅表示我们管不了，给了光猫厂家电话，说你直接问去</li> 不知道那个厂家是不是不做了，电话打不通</li> 开始投诉到10015</li> 接了大概20多个回访、问询和答复电话，当中有将近10次要从头描述问题（您家宽带是上不了网了是吗？）</li> 我要求提供光猫的操作手册或文档，客服又反馈去了</li> 皮球又提到步骤4的安装师傅身上，他表示我家用的光猫已经全线停止使用了</li> 我要求换光猫，所以师傅和我约了时间上门</li> 上门后他表示改不了桥接，问我借了笔记本电脑试图telnet</code>去获取密码，但命令都打错了，大怒，叫我再下一个工单去问管理员密码</li> 我要来管理员密码之后终于可以自己配置了，问题最终得以解决</li> </ol> 大概分享一下狗血过程： ↩</a> </li> 且每个厂家的的每个型号的光猫的SSH/TELNET方式均不同，也不面向宽带用户提供文档，难以复用经验 ↩</a> </li> 一些运营商的新光猫早就不发送WIFI了：降低运营成本 ↩</a> </li> 仅为PP的默认设定，但可以关闭HTTPS</a>。照片这种涉及隐私的数据还是最好不要明文传输，因此我选择尊重PP的这一设定 ↩</a> </li> </ol> </section>

省二生娃指北

2023-01-10T00:00:00+00:00

本文已搁置：由于做这篇笔记期间大娃已出世，它对本人的意义已经有限。暂时不考虑继续更新，除非准备二胎。也欢迎读者发起PR补全。 </blockquote>
点击观看原视频</a>
视频关键时间</h2>
时间 </th> 摘要</th></tr></thead>

5’20</td> 开场</td></tr>
8’20</td> 产前准备要点</td></tr>
</td> 了解分娩过程</td></tr>
</td> 家属如何陪伴分娩</td></tr>
</td> 分娩镇痛的方法及效果对比</td></tr>
</td> 入院办理流程和注意事项</td></tr> </tbody></table>
监测</h2>
胎儿监测</h3>
自数胎动</h4>

每日固定时间早、中、晚各数胎动1</code>小时，胎动总和乘以4</code>即12</code>小时胎动</li>
≥ 6</code>次/2</code>小时为正常</li>
< 6</code>次/2</code>小时或减少50%</code>，提示胎儿缺氧可能，应及时就诊</li> </ul> 初产妇（第一胎）一般18</code>周左右感应到胎动。 经产妇（生育过的）约13</code>~16</code>周即可感应到胎动。 早餐、中午和晚餐后至睡前以及半夜BB会比较活跃。 深呼吸（鼻子吸满气、嘴小口慢慢呼出）可缓解缺氧，发烧（新冠感染）或BB踢得厉害适用。 </blockquote> 超声检查</h4> 医生根据孕周计算后开单、超声科根据孕周排期，对胎儿及其附属物进行的不同目的的检查。 检查类型 </th> 检查时间 </th> 检查目的</th></tr></thead> NT检查</td> 9</code>~13</code>周+6</code></td> 排除颈项透明层增厚（染色体异常）</td></tr> 四维彩超</td> 18</code>~28</code>周</td> 大排畸</td></tr> B超</td> 32</code>-34</code>周</td> 检查羊水量和胎盘功能</td></tr> B超</td> 36+</code>周</td> 胎盘成熟度、羊水情况和脐带绕颈等</td></tr> </tbody></table> 胎心监测</h4> 36</code>周开始，每周检查一次</li> 正常胎心率为110~160次/分，需要医生判读结果</li> 40</code>周之后3</code>天检查一次</li> 有妊娠期并发症（如高血压、糖尿病等）可能医生会酌情考虑提前（约32</code>周）进行胎心监测</li> </ul> 孕妇监测</h3> 体重增加</h4> 建议晨起后解完大小便称重，需排除衣物影响，以便于更精确监控体重变化。 </blockquote> 建议体重增长对照表： 孕前体重情况 </th> 建议孕期体重增长</th></tr></thead> 过重</td> 应增加7</code>~12</code>kg</td></tr> 适中</td> 应增加12</code>~16</code>kg</td></tr> 过轻</td> 应增加13</code>~18</code>kg</td></tr> </tbody></table> 标准体重可参考BMI指数</a>。 </blockquote> 理想状况下，平均增加0.3</code>~0.4</code>kg/周，妊娠晚期不应超过0.5</code>kg/周。 异常情况请及时就医： 阴道出血、阴道流水、下腹阵痛（60</code>分钟超过8</code>次）</li> 头痛、头晕、眼花等不适（有妊娠期高血压、妊娠期糖尿病等尤为常见）</li> 下肢明显水肿（垫高仍无法缓解）</li> </ul> 如何区分阴道流水和“漏尿”？ 有些孕妇，尤其是经产妇，可能由于恢复不佳等身体条件影响，容易“漏尿”，这时可以尝试提肛（和忍大便同样的发力方式），如果这个时候仍不断有水流出，则需高度警惕是羊水早破的情况，应及时就诊。 </blockquote> 下腹阵痛时如何辨别是否是子宫收缩？ 出现频繁阵痛时，可将手触及下腹部，如果腹壁和额头的硬度接近，则需高度警惕是子宫收缩，应及时就诊。 </blockquote> 如何区分宫缩和假宫缩？ 孕中晚期常常出现假宫缩。即孕妇发生体位变化（比如坐姿改为站姿或者翻身等）后，可以感到子宫一阵收缩，但稍作休息后症状很快消失。 但有些情况收缩比较频繁，且总持续时间达到30分钟以上，则需要高度警惕，此为临产先兆，应及时就诊。 </blockquote> 营养 少食多餐（5~6餐每天，一日内总营养素的摄入量不变）</li> 避免刺激性和产气食物</li> </ul> 运动 锻炼盆底肌：Waff运动</li> 减少会阴侧切：适当会阴按摩</li> 凯格尔运动：即“缩肛”运动，一缩一松为一个回合。制造忍尿的感觉，维持约10秒钟，放松休息10秒；一次可以做10个回合，一天做5~6次。</li> </ul> 侧切 BB大小</li> 产力强弱</li> 产程时间长短</li> 产妇疲劳程度</li> 胎儿有无异常</li> </ul> 助产士会根据上述因素综合判断是否需要会阴侧切。 如何克服开启中大代理后访问外网资源失败的问题 2018-12-22T00:00:00+00:00 中大的睿智代理，一直有这个用了代理就没办法访问任何校外互联网资源的奇奇怪怪的毛病。对于一个经常需要在家工作的计算狗而言，这实在太不友好了。这里详细记录一下使用超低系统资源（<50MB RAM， CPU占用≈0%）解决这个问题。 致谢</h2> 感谢德华君提供这个野路子以及过程中的指导</li> 感谢Nick湿胸借用上网账号</li> </ul> 大致思路</h2> 不清楚是NAT啊，还是DNS服务更改的问题，总之这个代理只要使用了，再想使用互联网的资源就崩了，因此克服这个问题的唯一办法就是，在访问外网的时候关掉代理。但是Windows下通过IE浏览器登录代理，使用的是EasyConnect客户端，断了似乎就是断了，网页再认证还需要输入验证码。 所以需要曲线救国，即访问外网资源的时候不走代理直接连接。咦？这和我们科学上网的需求好相似！你总不想打开国内页面的时候也绕路走你的国外VPS吧！那么为什么不用shadowsocks解决这个问题呢？ 因此最后解决问题的路线就是： 虚拟机内开启学校代理并开启服务</li> 虚拟机上架设shadowsocks server端并开启服务</li> 本机使用shadowsocks client</li> 本地使用校内代理的两种情况：对于网页（比如RStudio server）使用Chrome浏览器的SwitchyOmega插件</li> SSH和SFTP连接直接使用配置了代理的Xshell和Xftp</li> </ul> </li> </ol> 安装虚拟机</h2> 先下载一个虚拟机程序，建议用VM Virtualbox，虽然据说VMware的硬件兼容好点，但是我的目的简单，只是在后台run一个Linux用来使用代理而已，因此这个轻量级的软件比较适合。操作系统使用Ubuntu Server 18.04： 我们不需要图形界面</li> Ubuntu的LTS是最稳定的Server操作系统之一</li> </ul> 虚拟机的配置上，RAM可以随便给个100M+（不会真的用完的，host消耗很小），硬盘就用那个vdi文件动态分配就好，那么大小也就无所谓了（理论上动态分配会稍微影响点IO性能，但是和我们的主题无关）。 命令行安装操作系统可能有点蛋疼，但是基本上也是一路选下一步就可以的。 虚拟机Linux配置</h2> 这个时候，还是先装好Xshell吧，不要头铁：没有SSH，你就这样在终端里面，你连一个普通命令的--help</code>返回内容都浏览不全；想复制个URL却发现没得复制粘贴，浑身难受。Ubuntu Server默认是开了22端口的，也开启了sshd服务，所以ifconfig</code>查到IP直接就可以连了。虚拟机的网络设置可以有以下两种策略： 桥接模式：和host在一个网段</li> NAT模式：需要端口映射，在本例中，你至少需要映射22端口用作ssh，再映射一个shadowsocks用的端口。</li> </ol> 搞定了之后，就陆陆续续安装一下必要工具： sudo apt-get update sudo apt-get dist-upgrade sudo apt install openconnect sudo apt-get install python-pip sudo pip install shadowsocks</code></pre> 使用openconnect需要一个厉害的配置文件vpnc-script，可以用wget</code>从这里</a>下载。你应该到现在为止没有切换过当前tty的工作目录，那漂亮啊，就下载到这吧，用起来也方便… 然后开启openconnect服务： sudo openconnect -b --no-dtls --script ~/vpnc-script https://ocvpn.sysu.edu.cn --servercert sha256:a0cc6612c7310494b31ad62e76255373f056ac128c8489ac58562f6fe57ae8e9</code></pre> --servercert</code>参数值是双鸭山大学提供的证书。你可以不加上这个参数，但是它会逼着你加上。 输入用户名和密码，程序会返回一个PID之后在后台运行。 接下来开启shadowsocks服务： sudo ssserver -p 2333 -k 930829 -m rc4-md5 -d start</code></pre> 我比较懒，就直接这样开启SS服务而不是写配置文件了：-p</code>是端口；-k</code>是密码我用了自己生日，你们可以随意；-m</code>是加密方法，我X我和我虚拟机连接我丝毫不虚，选个复杂度低的速度快点负荷小点；-d</code>如果替换成stop就是停止服务。 在Ubuntu Server 18.04上，你可能会遇到这样一个错误： # 此处省略99999行 AttributeError: /usr/lib/x86_64-linux-gnu/libcrypto.so.1.1: undefined symbol: EVP_CIPHER_CTX_cleanup</code></pre> 这是由于在openssl 1.1.0中废弃了 EVP_CIPHER_CTX_cleanup()</code> 函数而引入了 EVE_CIPHER_CTX_reset()</code> 函数所导致的。 解决方式也是简单，直接找到使用的openssl.py文件（我省略的那部分异常信息里就有它的位置），把里面的所有cleanup字样全部替换为reset，就舒服了。直接vim</code>里面批量替换，别问我怎么操作，问就是不告诉你。 我要怎么使用虚拟机里面的代理呢</h2> 首先，你需要shadowsocks client</a>来把代理服务器的shadowsocks协议转发为socks5协议。你可能需要在两个不同的目录运行两个独立的shadowsocks进程（端口各自不同），以方便同时使用科学上网和虚拟机中架设的中大代理。 访问网页</h3> 比如RStudio server，比如hugo的预览，都是要访问内网网页的。使用Chrome浏览器的SwitchyOmega插件，可以妥善解决这个问题。记得在auto switch里面，将使用中大代理的情景模式的触发条件用带有通配符的IP设置为同一网段。 使用SSH连接</h3> 在Xshell的连接属性里面设置好使用代理（注意端口）。 至此，科学上网/直连/中大代理可以和睦相处了。 补充</h2> 我需要一个service</h3> 理想状态下，应该是虚拟机开机自动运行这个openconnect命令的，然后如果崩溃可以自动恢复，所以要把它做成一个service的形式比较好。Ubuntu的这些service一般在/lib/systemd/system/</code>，所以在这里面操作吧： cd /lib/systemd/system/ sudo touch sysu-proxy.service</code></pre> 然后填内容进去： [Unit] Description=sysu-proxy After=network.target StartLimitIntervalSec=0 StartLimitAction=reboot [Service] Type=simple Restart=always RestartSec=1 User=ysun ExecStart=/bin/echo 'passwd' | /usr/sbin/openconnect --no-dtls --script ~/vpnc-script https://ocvpn.sysu.edu.cn --servercert sha256:a0cc6612c7310494b31ad62e76255373f056ac128c8489ac58562f6fe57ae8e9 -u username [Install] WantedBy=multi-user.target</code></pre> 这里面要解释一下的： Restart=always</code>可以保证进程挂了就自动重新运行</li> RestartSec=1</code>一旦挂了，它就会不断尝试重新运行，那么为了防止某些特定情况下一直重新运行增加服务器负载，还是间隔设置久一点好点（间隔为1秒）</li> ExecStart=...</code>对于需要交互式输入密码的，可以用这个技巧，通过管道将特定字符传过去</li> StartLimitIntervalSec=0</code>是防止放弃重新运行的。理论上是这样：还有一个参数值，比如StartLimitBurst=5</code>，同时再有StartLimitIntervalSec=10</code>的话呢，那么就如果在10秒内失败了5次，就放弃运行了（何弃疗！）防止这个情况发生就可以这样设置为0</li> 其实[Unit]</code>还可以加上StartLimitAction=reboot</code>如果上面设置不是0，崩了，还是可以通过这个方式重启操作系统</li> </ul> 好了，接下来就很舒服了： sudo systemctl enable sysu-proxy.service sudo systemctl daemon-reload sudo systemctl restart sysu-proxy.service</code></pre> 如何高效批量下载一整个BioProject/Study的数据？ 2018-12-21T00:00:00+00:00 以DRA005150这个accession为例： 先按ENA下载说明</a>打开ENA Browser，search这个字段（右上角），在出现的结果右侧选Study，点进去，下方Download字样这行最右侧有一个TEXT，将此文件下载后上传到服务器某目录下，然后执行： # 这里下载到的文件名为PRJDB5190.txt # aria2是多线程下载工具，会自动使用适量CPU核心占满带宽或IO # cut为了从数据metadata切割出URL # tr将其分割为按行的记录 # sed为每行URL添加上FTP协议（否则aria2不识别） # tail去掉header # aria2c接受一个文件作为批量下载列表，这里使用标准输入 cut -f10 PRJDB5190.txt | tr ';' '\n' | sed -e 's#^#ftp://#' | tail -n +2 | aria2c -i -</code></pre> Circos安装很痛苦？教你两句命令解决所有依赖 2018-09-01T00:00:00+00:00 之前听很多人吐槽说安装Circos费劲，各种Perl库装不上，装上了又找不到，今天让我来为大家介绍正确的体位： 下载/解压Circos，并将其主程序添加到$PATH</code>之后，是可以使用circos -modules</code>来自动检查其perl依赖是否满足的，其输出大概为这样： ok 1.50 Carp ok 0.39 Clone missing Config::General ok 3.74 Cwd ok 2.170 Data::Dumper ... (此处省略65536字hhhhh)</code></pre> 好的！不要慌！先su</code>一下切到管理员账户下，然后echo 'yes' | cpan App::cpanminus</code>把cpanm装上。什么？你不是管理员？那你喊狗管理帮你装Circos不就好了… 然后exit</code>回到自己的用户下，circos -modules | perl -anE'print qq{$F[1] } if /^miss/ }{ say' | cpanm</code>，然后去泡个茶。 回来你会吃了一精，所有缺少的模块都装好了。再运行circos -modules</code>看看…嗯？还是都是miss？没关系，是@INC缓存没更新的缘故。去一个新的tty试一下，一切正常。 好，这样成功解决了Circos的棘手的安装问题。祝各位生活性福美满。 Teamviewer命令行 2018-08-12T00:00:00+00:00 新安装了服务器的操作系统，然后不想爬上爬下接个显示器（实验室的服务器放在月亮之上），要怎么样才能完全从命令行配置好teamviewer？ 先安装：aurman -S teamviewer</code>。 然后，参照之前的日记</a>中记载的做法，将teamviewer的daemon设置好。 为了显示teamviewer的ID，先得有个密码。否则出于安全考虑，是不会显示ID的： sudo teamviewer --passwd yourpasswd</code></pre> 这样再sudo teamviewer --info</code>就能看到ID了。 拿到了ID和密码，就能直接连接啦~ 好了，接下来，我又吃精地发现一个问题，连接持续了几秒钟而已，挂了；再连接，连不上…我滚去一台局域网内的电脑在终端内尝试teamviewer</code>，发现： Init... CheckCPU: SSE2 support: yes Checking setup... Launching TeamViewer ... Launching TeamViewer GUI ... Aborted (core dumped)</code></pre> 折腾了很久，终于找到了一个解决办法： sudo nano /opt/teamviewer/config/global.conf</code>加上以下两行配置： [int32] EulaAccepted = 1 [int32] EulaAcceptedRevision = 6</code></pre> 再重启daemon服务，可以了！ aurman在操作系统更新之后不能用了？ 2018-08-08T00:00:00+00:00 2018年8月7日，星期二，天气晴（广州有哪天是不下一阵雨的？） 早上睡醒一如既往地挂代理，开终端，aurman -Syu</code>，然后忽然想装一个pbzip2，我就吃精地发现，aurman不能用了？WTF！ 异常信息大概长这样： Traceback (most recent call last): File "/usr/bin/aurman", line 6, in <module> from pkg_resources import load_entry_point File "/usr/lib/python3.6/site-packages/pkg_resources/__init__.py", line 3095, in <module> @_call_aside File "/usr/lib/python3.6/site-packages/pkg_resources/__init__.py", line 3079, in _call_aside f(*args, **kwargs) File "/usr/lib/python3.6/site-packages/pkg_resources/__init__.py", line 3108, in _initialize_master_working_set working_set = WorkingSet._build_master() File "/usr/lib/python3.6/site-packages/pkg_resources/__init__.py", line 570, in _build_master ws.require(__requires__) File "/usr/lib/python3.6/site-packages/pkg_resources/__init__.py", line 888, in require needed = self.resolve(parse_requirements(requirements)) File "/usr/lib/python3.6/site-packages/pkg_resources/__init__.py", line 774, in resolve raise DistributionNotFound(req, requirers) pkg_resources.DistributionNotFound: The 'aurman==2.17.1' distribution was not found and is required by the application</code></pre> 好了，看到这个我就明白了，一定是Python做了大版本更新，aurman作为一个纯python的包管理器，躺枪！ （喜欢滚动更新？啪！） 赶紧去社区兜了一圈，发现aurman的作者已经火速更新了源码（其实还不是就改个数字嘛摔），然后更新了AUR上的snapshot，我们只要重装一下aurman就什么问题都没有了。 所以去AUR下载了snapshot文件，解压缩拿到PKGBUILD，正当我makepkg -sci</code>的时候，又凉凉了！ ==> Verifying source file signatures with gpg... aurman_sources git repo ... FAILED (unknown public key 465022E743D71E39) ==> ERROR: One or more PGP signatures could not be verified!</code></pre> 好嘛好嘛。签名问题。既然我确定我的PKGBUILD是正规途径下载搞到的，那无所谓咯，我gpg --recv-key 465022E743D71E39</code>添进来就是: gpg: keyserver receive failed: Server indicated a failure</code></pre> 作为一个国内玩家，我已经看了不下1000000000000000000000次这种异常信息了（误） 然后再makepkg -sci</code>，完成package build之后，会自动调用pacman -U去替换当前版本。然后aurman就可以正常使用了。 再回去看看，aurman的作者已经不胜其扰了</a>，我真同情你…为什么你不多找点我这样的用户… 因为硬盘Block不够，导致操作系统不能更新是要有多蛋疼？ 2018-07-18T00:00:00+00:00 喏，众所周知，ArchLinux那是要每天睡醒了就aur -Syu</code>一轮压压惊的，然后齐胖胖的服务器已经两周多（至少）没更新过，我感觉药丸，赶紧更新去，然后我就傻眼了： error: Partition / too full: 225715 blocks needed, 130394 blocks free error: failed to commit transaction (not enough free disk space) Errors occurred, no packages were upgraded.</code></pre> 啊？ 关于什么是blocks，就不多解释了，鸟哥里面写的很清楚。基本上发生这样的问题，可能有两种原因： 硬盘格式化的时候，block设置得过大了。一般来说是4KB，使用者在对硬盘格式化的时候应该根据服务器的用途设计好block的大小。比如如果是邮件服务器等文件普遍比较小的，那么用较大的block势必导致硬盘空间的浪费；</li> 出现了一堆特别特别小的文件。也许是日志文件或者其他？这就不得而知了。</li> </ol> 我们的服务器是一般用途，所以格式化用的也是默认参数（当然是做了4K对齐的），因此应该不会出现第一条问题。所以切到root之后，看了一下究竟是哪里比较大： cd / du -hsx * | sort -rh | head -10</code></pre> 输出是这样的： du: cannot access 'proc/39956/task/39956/fd/4': No such file or directory du: cannot access 'proc/39956/task/39956/fdinfo/4': No such file or directory du: cannot access 'proc/39956/fd/4': No such file or directory du: cannot access 'proc/39956/fdinfo/4': No such file or directory 2.8T backup 2.6T data 2.5T data2 15G home 7.5G var 7.1G usr 3.4G opt 52M boot 14M etc 13M tmp</code></pre> 那些什么cannot access的就不管了，是内存中的进程缓存并非完全实时的缘故。至于下面的内容，就很奇怪了。前三个是挂载在其他硬盘上的，/home</code>的大小也还算正常（此前我单独检查过用户目录），那么最可疑的就是/var</code>和/usr</code>两个了。 就这样一层一层检查下去，发现/var/cache</code>里的缓存也挺多的（感谢齐胖胖提醒），然后就用pacman -Sc</code>做个清理了。 然后就可以了。 对Levey-Jennings质控图和Westgard多规则质控方法的理解 2018-07-16T00:00:00+00:00 用R完成SVM和ANN模型预测并评估 2018-07-16T00:00:00+00:00 SVM和ANN就早有耳闻了，无奈R里面的轮子真是乱。难得最近有心情了，利用空余时间把这个项目重新用caret撸一遍。 数据预处理</h2> 这个数据长这个蛋样的（str()</code>的结果）： Classes ‘data.table’ and 'data.frame': 164 obs. of 18 variables: $ SampleID: int 10086901 10086902 10086924 10086934 10042716 10042715 10042718 10042719 10042732 10042733 ... $ PEDF : int 107635 136455 130085 106695 110565 131440 83305 178960 579090 117355 ... $ SP-B : num 61.4 61.4 61.4 928.2 558 ... $ Galectin: num 67.1 85.7 124 94.2 69.8 ... $ FTL : num 1327 750 2065 1914 1563 ... $ AKAP4 : num 2701 2286 2147 2640 885 ... $ LUM : num 109 0 83.3 92.7 56.7 ... $ COL : num 1469 864 1012 1644 1104 ... $ MASP1 : int 282690 409725 240220 523840 245555 139960 15405 632280 2198900 440850 ... $ ITG-b1 : num 257 185 255 462 186 ... $ PTPRJ : num 351.5 328.9 446.9 41.2 417.3 ... $ Gelsolin: num 1273 798 758 864 665 ... $ TSP-1 : num 463900 216520 191805 256615 222151 ... $ ZYX : num 502 439 541 664 204 ... $ CD163 : num 40.8 46.8 43.3 58.6 59.3 ... $ FDA : num 186 164 152 288 233 ... $ PC : num 528 335 321 337 244 ... $ Status : int 0 0 0 1 1 1 1 1 1 1 ... - attr(*, ".internal.selfref")=<externalptr> </code></pre>SVM篇</h2> 记一次修服务器的蛋疼过程 2018-07-12T00:00:00+00:00 昨天早上来到实验室，发现putty断了。重连一下，连不上。瞄了一眼服务器，卧槽，关机了？然后我就试着开机，但是开不了。故障灯常亮，看来是坏了。 我就把它拆开，拔下内存，用橡皮擦擦金手指，然后再四周围清理一圈，通电，还是不行。 只插一两条？还是不行。 仔细观察一下电源，发现电源风扇一直是转几秒钟然后就停下来。似乎没有收到主板的启动信号，所以一直在通电-断电-通电？ 主板上也确实有故障灯亮起。看来真的是坏了。 但是我不是专业维修师傅呀，我连个用来替换的主板都没有。于是报修。 先找一条长长的网线，把服务器后身有一个IMM接口（就是一个特别的网线接口）和我的台式机以LAN方式连接到一起。 然后工程师告知，服务器在局域网内的IP是192.168.70.125。那我先在本地连接属性里把我台式机的IP设置为同一网段，比如192.168.70.2，方便两台电脑的通信： 这个时候，打开浏览器访问192.168.70.125，自动地跳转到了一个类似https://192.168.70.125/designs/imm/index.php 的URL，要求用户信息来登录： 由此看来，应该是主板上内置的一个小模块，烧进了这样一个微型的web server，不依赖操作系统，因此只要连接了电源，就算主板无法工作，无法进入操作系统，也可以工作（只是响应真的好慢）。输入工程师提供的用户名USERID，密码PASSW0RD，进入系统，看到如下诊断信息： 这就很难受了。power那项可以忽略，因为我只是调试用，RPS只接了其中一块电源。但是由这个信息来看，主板坏了千真万确… R包安装和更新等相关问题 2018-07-03T00:00:00+00:00 R的生态环境近几年越来越好，但是包管理系统始终…反正我自己是遇到好多坑。又没有Maven那种，很难受。就在这里记录一下大坑们和解决办法吧… 更新相关</h2> R更新之后出现：Error: package * was installed by an R version with different internals; it needs to be reinstalled for use with this R version</h3> R大版本更新（3.4.3 -> 3.5）之后好多R包不能用了，报错信息如上。重装了一个，又会发现还有其他的包也有这种提示，子子孙孙无穷尽也… 解决方案：运行update.packages(checkBuilt=TRUE, ask=FALSE)</code>将有必要更新的一股脑更新了去。 安装相关</h2> 使用devtools::install_github()</code>报错：error setting certificate verify locations</h3> 详细如下： Installation failed: error setting certificate verify locations: CAfile: microsoft-r-cacert.pem CApath: none</code></pre> 解决方案：install.packages(c("curl", "httr"))</code>，期间如果需要重启RSession会出提示。 使用devtools::install_github()</code>报错BiocInstaller安装不上</h3> 详细如下： Downloading GitHub repo bioinformatist/LncPipeReporter@master from URL https://api.github.com/repos/bioinformatist/LncPipeReporter/zipball/master Installing LncPipeReporter 'BiocInstaller' must be installed to install Bioconductor packages. Would you like to install it? This will source <https://bioconductor.org/biocLite.R>. 1: Yes 2: No</code></pre> 这个时候玩家一般会天真的选1，然后就发现： Installation failed: cannot open the connection to 'https://bioconductor.org/biocLite.R' Warning message: In file(filename, "r", encoding = encoding) : URL 'https://bioconductor.org/biocLite.R': status was 'Problem with the SSL CA cert (path? access rights?)'</code></pre> 先提供一个简单的解法，只要source('http://bioconductor.org/biocLite.R')</code>之后重新运行devtools::install_github()</code>安装包就无痛了。 注意到我只是把https改成了http，究竟影响了什么？ 这就要提到一个历史遗留问题了： devtools包历来都是用Linux自带的curl作为下载工具的，这点我有提过issue</a>，希望换成别的更高效的工具。但是从祖师爷Handley的回复看来，应该用curl也只是权宜之计，将来会有基于R的这样一个工具出来，那我就释怀了。 curl去访问下载https链接，是需要证书</a>的！ 我很奇怪，按说应该是有的呀，所以curl-config --ca</code>了一下，发现在/opt/anaconda/ssl/cacert.pem</code>。啊啊啊？ 这个时候我想起来，服务器上装过Anaconda，之后为了方便大家使用conda等安装常用的生物信息分析工具，我就把/opt/anaconda/bin</code>加入PATH</code>了。然后其也带有一个低版本（真的是很旧）的curl，将操作系统本身的curl覆盖了。 Anaconda官方是非常不建议将bin</code>目录加入PATH</code>的，因为会有大量系统工具被覆盖（文件没有被替换，只是默认调用的都是Anaconda提供的版本）。Anaconda提供的这些binary文件也通常不会是最新的，因为它的哲学是“提供稳定可用的发行版”。但是这一“稳定”也许会和操作系统的使用相冲突。 </blockquote> 意识到这个问题，我先短暂地将/opt/anaconda/bin</code>从PATH</code>中移除了。然后再去尝试安装，发现还是同样的报错。这个时候我就有一定程度的不适了。我服务器上使用的R是MRO，MRO其实是提供了证书的（比如我的在/usr/lib/R/lib/microsoft-r-cacert.pem</code>），我以为是MRO的bug，它调用curl的时候找不到这个证书，于是我天真地Sys.setenv(CURL_CA_BUNDLE = "/usr/lib/R/lib/microsoft-r-cacert.pem")</code>指定了一下这个位置，结果发现还是不行。 这个时候我忽然想到，我的操作系统是Manjaro，更新太快导致curl和MRO内提供的证书版本不符。 看来还是用回Anaconda的旧版本curl+旧版本证书吧。 所以再把它写回PATH</code>里面，然后Sys.setenv(CURL_CA_BUNDLE = "/opt/anaconda/ssl/cacert.pem")</code>。终于能用了！ 最后，如果是国内玩家，一直出现下述字样的话，还是改成http吧… Installation failed: cannot open the connection to 'https://bioconductor.org/biocLite.R' Warning message: In file(filename, "r", encoding = encoding) : URL 'https://bioconductor.org/biocLite.R': status was 'Timeout was reached'</code></pre>rJava各种不舒服</h3> 还是要先确认一下Java有妥善安装（java --version</code>），然后sudo R CMD javareconf</code>一下，记住里面的版本信息； 然后加载使用到rJava的包还是有可能报出以下异常的：libjvm.so: cannot open shared object file: No such file or directory</code>。 这个时候想到可能是编译安装的时候，ld</code>没做好，程序找不到动态链接库了。然后先sudo find /usr -name libjvm.so</code>找一下，比如我这里是这样的结果： /usr/lib/jvm/java-8-openjdk/jre/lib/amd64/server/libjvm.so</code></pre> 那就把这个路径（不包括.so</code>文件名），加入/etc/ld.so.conf</code>里面去（当然有的用户的server上可能搞了n多个版本的java，那就要依靠版本号啊路径啊这些信息对应上了），然后sudo /sbin/ldconfig</code>一下，解决~ igraph报错：At optimal_modularity.c:85 : GLPK is not available, Unimplemented function call</h3> 先尝试install.packages("Rglpk")</code>，然后发现又出现了/bin/sh: line 0: cd: GLPK: No such file or directory</code>这种奇奇怪怪的错误，我用的是Arch Linux，就直接aurman -S glpk</code>解决掉了。其他distribution应该也是对应补上相应工具就好。 RStudio初始化一直崩溃：R encountered a fatal error.: Unexpected exception: Mutex creation failed</h3> 重启deamon进程也无效。仔细阅读了异常信息之后，发现还是官方库later的锅</a>。在别的distribution中也许不会暴露出来，但是由于Arch是滚动更新的，emmmm… 尝试install.packages('later')</code>重装一下，果然还是不行（废话当然不行了）： sh: line 1: 13260 Aborted (core dumped) '/usr/lib/R/bin/R' --no-save --slave 2>&1 < '/tmp/RtmpWwYeNo/file339a4cc056e4' terminate called after throwing an instance of 'std::runtime_error' what(): Mutex creation failed ERROR: loading failed * removing ‘/home/ysun/R/x86_64-pc-linux-gnu-library/3.5/later’ * restoring previous ‘/home/ysun/R/x86_64-pc-linux-gnu-library/3.5/later’ The downloaded source packages are in ‘/tmp/Rtmpr0Mde8/downloaded_packages’ Warning message: In install.packages("later") : installation of package ‘later’ had non-zero exit status</code></pre> 这个时候，官方跳出来补救了，在开发版本中更新了，那么devtools::install_github("r-lib/later")</code>就修复了。 只能说用Arch的都是奉献家… install.packages()的时候报错：curl: (60) SSL certificate problem: certificate has expired</h3> 折腾了半天，最终发现不是本地的问题，直接chooseCRANmirror()</code>换个镜像就好了。 如何不方不盲地恢复Linux下误删的文件 2018-07-02T00:00:00+00:00 杯具的缘由</h2> 太久没回来广州，没用实验室的服务器写东西、算东西。刚刚清用户目录的时候，误删了一个目录，全是过年期间跑数据的中间结果，WTF，有点high。众所周知，如果没做alias的话，Linux是没有“回收站”这个说法的。也就是说，比如我这样rm -rf workflow</code>把这个叫做workflow的目录删了，那么删了就是删了，那就是彻底删除了。虽然说按照专业素养，我是肯定有命令啊、参数啊和环境等等的记录的。然鹅算力和时间才是最贵的，平白无故让我再来一轮，我肯定不开心啊！然后我就想到，老衲其实是可以把它恢复的！ 我为什么能恢复“彻底删除”的文件</h2> 这样，就要提到Linux的文件删除原理了。在Windows下面，删个大文件那是要很久的。但是在Linux下面，由于所谓的删除只是将存储文件的inode和blocks标记为未使用，所以删除是一件甚至根本察觉不到时间流逝的行为！也就是说，数据其实并未被彻底从硬盘抹去（什么？你说你删除是用dd</code>命令去删的？呵呵呵呵…），只是这块硬盘空间已经被标记为空闲了，其他进程分分钟可以覆盖上面的数据，也就是删除了。 抢救过程</h2> 其实这里有必要提一句，Linux是不会删除进程尚在使用的文件的。所以如果有进程还在使用误删的文件，用lsof</code>配合grep</code>可以很容易将其恢复，具体细节不属于本文记录范围，不详细说了。 </blockquote> 为了防止这块盘再有什么厉害的读/写，覆盖了这些“已删除”的文件占用的磁盘空间，是要马上解挂载的。 </blockquote> 挂载之前，我做了一件好事，用ls -di /home/ysun</code>查看了我目录的inode（说出来你们可能不信，我是编剧，这是一个伟大的伏笔）。服务器上/home</code>是挂载到另外一块硬盘（整一个分区）/dev/sdb1</code>上的。想要umount /home</code>，发现不行，设备忙。这个时候可以用fuser -km /home</code>强制kill掉占用了/home</code>的进程。这个时候就可以解挂载了，然后我用putty开的终端就消失了（因为ssh连接也被kill了）。 为了方便接下来的操作，是想用root登录的。然鹅，发现root居然不可以用ssh登录，顿觉有点不适。又重新用普通用户修改了/etc/ssh/sshd_config</code>的内容，将PermitRootLogin without-password</code>中的without-password</code>改为yes</code>，再用sudo systemctl restart sshd.service</code>重启一下ssh服务，可以了。 上网搜了一圈，一些比较多人用的工具，比如ext3grep，已经不适用与ext4文件系统了。先尝试了extundelete，但是两年多没维护的工具了，各种和现有的软件包冲突，各种Segment Fault，各种Core Dumped（卧槽居然押韵）。冲突就算了，我想把冲突的包降级都不成，那么旧的版本人家都不保留了。去GitHub找了其他人fork过去修改的版本，发现还是跟不上底层库更新的脚步，不好使。 然后就转向了ext4magic。先安装：aurman -S ext4magic</code>。 安装好了之后，先ext4magic /dev/sdb1 -I 50331649</code>（这串数字就是上文的伏笔了嗯），看看我中午睿智地做了什么: 卧槽，辣眼睛啊！就这么给删了…删了…了… 这个时候，我以迅雷不及掩耳到铃儿响叮当之势掏出了一个小本本，记下了这个被误删的目录的inode值，57606262。然后ext4magic /dev/sdb1 -r -I 57606262 -d /root</code>尝试恢复： 舒服了啊！赶紧挂载上硬盘mv</code>走… 理论上讲，是可以用参数指定时间戳（关于什么是时间戳，那要追溯到1970年了，请百度）来指定时间范围查看文件增删记录的。但是不知道为什么在extundelete里好用，在ext4magic里就瓦特了。比如想获取今天（如果你是好久之后才看到你可能不知道哪天是今天hhhhh）下午2点50的时间戳，那么就date -d "2018-07-02 14:50:00" +"%s"</code>，然后终端内得到的一串数字就是了。 </blockquote> 总结</h2> Linux没有回收站，可以的话，还是做个alias。我以前也认为“TMD这么蠢的事情我会做吗，不存在的”，然后今天不记得了目录的内容，脑子一热就GG了；</li> 发生意外时，不要慌，虽然自己手贱踩了雷，对操作系统的理解又深刻了一层，长远看来，还是值得的；</li> 还是Linux好啊，辣鸡Windows，动辄要收费**；</li> Linux果然是好；</li> Linux真是好啊！</li> </ol> Git该如何免密码提交？ 2018-06-27T00:00:00+00:00 早年的时候比较迷，看到GitHub上的ssh key和repo的ssh地址总是傻傻不知道有什么用…然后使用GitLab的private仓库的时候因为强制要求使用ssh key感到很迷茫（因为在GitHub根本用不起）（什么？Student Pack？）（什么？不知道5个根本不够用吗2333333）。今天终于抽点时间解释一下来给后人看。 直到前阵子幡然醒悟，md老子这么久以来为什么一直在用账号密码提交代码？ 本文中就不以CMD举例了，反正看这个东西的人，你肯定有一个git bash，这比CMD好用n倍，那么命令都是一样的。 先查看当前用户有已经生成的ssh公钥吗： cat ~/.ssh/id_rsa.pub</code></pre> 如果没有，从头生成一个： ssh-keygen -C "你可以写邮箱，但是无所谓，不加这个参数都无所谓"</code></pre> 嗯，就是这么简单，对于普通用户而言，什么-t</code>啊-b</code>啊，忘了它们吧。中间还会提示你选个路径/文件名去存放这个key，无所谓，默认最好了，方便。中间还会提示你输入一个“短语”，我去你*的短语，这就是密码啊…这个可能得找个小本本悄悄记下来了hhhhh，一路回车，然后再来一轮： cat ~/.ssh/id_rsa.pub</code></pre> 是不是有内容了！是不是敲厉害！默默把标准输出复制下来吧！ 然后去GitHub（当然GitLab什么的同理啦）找到设置再找到SSH key那项，选择New（账户设置啊，别去repo设置玩半天），把之前复制的内容贴进去。写个妥善的Title（比如这是你何年何月何日在何地结缘的电脑，网吧什么的你还是别搞什么SSH key这种幺蛾子了），让自己记住是干嘛用的。 好了，这个时候估计你就会和以前的我一样开始玩蛋：兴高采烈地push了一波发现输入账号和密码的提示又出来了！因为你其实之前就是通过https方式访问repo的，改成ssh就好了，比如这样： git remote rm origin git remote add origin git@你那个仓库的地址（详见下图）.git</code></pre> 当然，如果你之前没有clone过仓库，那就直接从git地址克隆就没毛病了。 之后再push就无痛了。 如何优雅地在Linux操作系统下用CPU挖矿 2018-05-31T00:00:00+00:00 这是一篇“散文”，记录一下最近用CPU挖矿的曲折的折腾过程。 首先先来BB一下动机：手里是有一台PC的，没错，你没看错，一台普通台式机，其实无法通过这件事为我带来任何收益，但是出于对区块链的浓厚兴趣，我出手了。 我瞄准的币种是Karbo</a>（卡博币），那么为什么选这个呢，因为很多币（比如比特币）用CPU已然挖不动了。随着全网算力的提升，一些热门币种陆陆续续被大量计算出来，现如今计算的难度越来越大，对应的挖矿设备已经经历了CPU -> GPU -> 专用矿机这个历程。我不是专门的挖矿大户，顶多算是兴趣爱好者，当然能从中获利我也很开心。这个币现在很贱，之前更贱。坦白讲，最近几个月的一些涨幅才让我对其升值有了一定的信心。虚拟货币现在很多，这里面存在一个矛盾：如果玩的人少，市场不活跃，币就没有价值；如果玩的人太多，矿工会大量涌入，之后就重复了比特币的历程，又是一般玩家玩不起的了（不信可以去试试，个体户买一台矿机，挖几年能挖出一枚比特币哦）。我认为Karbo刚刚处在这样一个合适的阶段，所以选择了它。 挖矿，首先要有一个钱包。钱包很容易弄，懒得写了。 然后就是一个很有趣的问题，挖矿，其实本质上就是算hash值。那么这个计算的程序，也就是挖矿程序用什么好呢？我搜索了一圈，似乎xmr-stak</a>还是比较科学的，支持CPU/A卡/N卡，支持Windows/Linux/macOS，支持的币种多，口碑也不错，算是挖矿程序里的佼佼者了。 很遗憾，截至我书写这篇日记的时候，软件的docker镜像并不可用，否则应该是很方便的。编译安装比较中规中矩，作者在文档里给出了常见的Linux distribution的对应命令，也不想多说了。重点谈一个坑： 国际惯例，挖矿工具的作者，是会从计算过程中“抽水”的。一般来讲，默认会抽2%，xmr-stak也是采用了这个值。这个2%，其实就是每计算100分钟，其中有两分钟是为作者的钱包计算/提交hash值，可以理解为是一种持续捐献、鼓励和支持作者继续开发的团结友爱的行为。作者在此处体现出了充分的人道主义精神，指出了源码中控制捐献比例的变量的位置，允许用户在编译程序之前自行修改： xmrstak/donate-level.hpp</a>: constexpr double fDevDonationLevel = 2.0 / 100.0;</code></pre> 一个中规中矩的double类型常量，看起来没什么不妥。可是这个时候我的好奇心膨胀了，我很关心作者是如何实现这个捐献的逻辑的。另外也有一个疑问：对于完全不捐献的人，会怎样处理，真的颗粒无收吗？假如人人都在编译之前手动修改了源码中这个常量的值为0.0，那么程序岂不是白写了… 于是我搜索了整个代码仓库内含有fDevDonationLevel</code>常量的代码，发现了一些端倪。先看这一部分： xmrstak/misc/executor.hpp</a>: // Dev donation time period in seconds. 100 minutes by default. // We will divide up this period according to the config setting constexpr static size_t iDevDonatePeriod = 100 * 60; inline bool is_dev_time() { //Add 2 seconds to compensate for connect constexpr size_t dev_portion = static_cast<size_t>(double(iDevDonatePeriod) * fDevDonationLevel + 2.); if(dev_portion < 12) //No point in bothering with less than 10s return false; return (get_timestamp() - dev_timestamp) % iDevDonatePeriod >= (iDevDonatePeriod - dev_portion); };</code></pre> is_dev_time()</code>是一个返回值为bool类型的函数。作者将每100分钟看作一份，然后从中抽出以百分比计数的若干分钟来作为捐献。这里计算了一个dev_portion</code>变量：iDevDonatePeriod</code>常量将这一百分钟换算为秒，之后将其与fDevDonationLevel</code>（用户决定的捐献比例）相乘，再加2（姑且可以认为这是为了方便计算，小数点是为了方便double类型相加）。然后我留意到下面有一个if</code>分支，对于这个值小于12（每100分钟，也就是6000秒内，捐献给作者的计算时间低于10，因为之前加了2），函数将直接返回一个false</code>。那么这个false</code>的返回值又有什么用呢？我继续搜索了调用函数is_dev_time()</code>的代码，发现了这样一处</a>，看完作者复杂的矿池切换逻辑，瞬间觉得后背一凉，想了下还是保留一点“良知”，适当调低了捐献比例（我是觉得2%有点高），编译，通过。 运行的时候，开始遇到了错误： MEMORY ALLOC FAILED: mmap failed</code></pre> 这个好说，只要sudo sysctl -w vm.nr_hugepages=128</code>就解决了。 万事俱备，只欠开挖。开挖之前，是想把进程做点手脚的。理由很简单，被人发现在挖矿就不好了，就变成了挖社会主义墙脚，薅社会主义羊毛。想隐藏进程，首先就要深刻理解常见进程查看工具，比如top</code>、ps</code>和lsof</code>这些的原理。这里要用到一个超强的系统挖掘工具，叫做sysdig</code>，它不仅仅在监控细节上更“深入”，甚至还能对容器（比如docker）等进行监控。使用sysdig</code>监控ps</code>时可以看到ps</code>的大概工作原理： 用一些底层的函数，比如openat()</code>和getdents()</code>去解析/proc</code>目录的内容。比如在终端内运行ls /proc</code>，可以看到如下输出： 这些数字就是对应每个进程的PID。每个进程在创建伊始，都会在/proc</code>下生成这样的一个目录，里面保存了很多信息。如果你是一只生信狗，看这篇日记的时候就应该想到，当你提交了一条任务，跑了很久都没跑完，以至于你都不记得当初把它提交时用的命令行参数了，怎么办？别担心，只要cat /proc/PID/cmdline</code>就可以看到万恶♂之源（误）： 看来这里52329这个进程，就是一个sftp服务。除此之外，还可以查看进程状态、一些统计信息等等。 然鹅，虽然知道了ps</code>这些程序是这样的工作原理，但是其实openat()</code>和getdents()</code>也不是根源，它们也要调用更为底层的C标准库（libc</code>），里面提供了两个函数：opendir()</code>和readdir()</code>。到目前为止，把进程藏起来大概可以有这样几个思路： 对类似SELinux这样的子系统做手脚。但是并不推荐，首先不好改，其次，服务器管理员可能一早就睿智地把它关了。</li> 把top</code>、ps</code>和lsof</code>这些程序的二进制可执行文件改了。这个切实可行，但是你就要去改源码。有几个类似的工具，就改几次，它更新，你再去改…再编译。有点蠢。</li> 改掉libc</code>。既然大家都在用libc</code>的readdir()</code>，不如就一次性把这里改掉，让它查看不到某些进程在/proc</code>里面的内容就好了。</li> 直接修改内核对诸如getdents()</code>函数的调用方式。</li> </ol> 这里利用一下Linux的预加载动态链接库的特性。捣鼓一个假的readdir()</code>函数出来，加入操作系统的预加载列表内。之后再调用系统的readdir()</code>函数的时候，由于函数签名相同，早就已经被覆盖掉，是一个假的readdir()</code>了。逻辑也很简单，发现进程名称和设定的一致，就跳过</a>。这里借用一下人家的轮子： # 先克隆下来 git clone git@github.com:gianlucaborello/libprocesshider.git cd libprocesshider # 编译 make # 把编译好的动态链接库放好 sudo mv libprocesshider.so /usr/local/lib/ # 加入预加载列表 # 这一行要用root账户添加 echo /usr/local/lib/libprocesshider.so >> /etc/ld.so.preload</code></pre> 自此，随便挖，别人根本不知道电费流向了哪里。 本来昨天写到这是结束了的，然鹅我意识到一个蛋疼的问题。老子自己都查不到这个进程的PID，kill不掉啊！只能用睿智的sysdig去解决了！于是aurman -S sysdig</code>尝试安装，发现： (1/2) Install DKMS modules ==> Unable to install module sysdig/0.21.0 for kernel 4.14.48-2-MANJARO: Missing kernel headers.</code></pre> 这个其实不影响…但是也确实可以aurman -S linux414-headers</code>修复一下。然后使用sysdig查看CPU占用最多的进程： sudo sysdig -c topprocs_cpu</code></pre>CPU% Process PID -------------------------------------------------------------------------------- 100.03% <NA> 10212 100.03% <NA> 10197 100.03% <NA> 10203 100.03% <NA> 10204 100.03% <NA> 10185 100.03% <NA> 10189 100.03% <NA> 10214 100.03% <NA> 10196 100.03% <NA> 10216 100.03% <NA> 10206</code></pre> 这里是比较迂回了…因为PID确实被隐藏了…但是也不用担心，kill掉一个就全死了…大刀一挥死一片鬼子啊… 舒服了舒服了… 如何优雅地在Linux操作系统下翻墙（客户端篇） 2018-05-29T00:00:00+00:00 本文主要介绍如何在Arch Linux下部署client端的SS，考虑到主要也是国人才有这种需求，就直接丢中文版blog了。 废话少说，shadowsocks-libev</code>是C语言编写的轻量版的SS。先安装： sudo pacman -S shadowsocks-libev</code></pre> 写好配置文件（具体写法就见英文版教程</a>吧，几乎一致的）： sudo mkdir /etc/shadowsocks # 我理你用nano还是vim还是个什么鬼，就编辑一下文本文件嘛 # 做人呢，最紧要是开心 sudo vim /etc/shadowsocks/config.json</code></pre> 使用systemctl</code>管理ss的daemon进程（这个在介绍Manjaro Linux的使用</a>的时候提过）： # 配置文件的前缀名为config，因此此处为@config sudo systemctl enable shadowsocks-libev@config sudo systemctl daemon-reload sudo systemctl start shadowsocks-libev@config</code></pre> 最后，使用proxychains-ng</code>做socks5转发。 插嘴一句，本身就是齐胖胖他们医院的网络爆炸，所以只好搞这样一出来安装RStudio Server。没想到回到博士课题组修电脑还是用到了hhhhh </blockquote> 先用命令sudo pacman -S proxychains-ng</code>安装，然后同样也要写配置，就很简单了，直接sudo vim /etc/proxychains.conf</code>编辑，把原来[ProxyList]</code>下面的内容去掉，加上socks5 127.0.0.1 1080</code>。 proxychains-ng的输出非常烦躁…如果觉得眼睛花，在刚刚的配置文件里面有一行quietmode</code>，把前面的注释取消掉就好了。 </blockquote> 接下来就是使用了。只要在需要使用代理的命令前面加上proxychains4</code>就可以，比如proxychains4 aurman -S rstudio-server-bin</code>这样。 Dota2 自动化脚本 2016-05-21T00:00:00+00:00 这是 2016 年留下的两个 Dota2 自动化小脚本，按当时状态保留，不作为当前维护的工具。 </a> 项目内容</h2> Dota2 伐木挑战自动点击脚本</a>：Windows / Python 脚本，监听 Ctrl+C</code> 后在固定屏幕区域随机点击 60</code> 秒。</li> Dota2 Source 2 自动观战脚本</a>：Linux / X11 脚本，通过 xdotool</code> 激活 Dota2 窗口并定时点击观战入口。</li> </ul> </a> 伐木挑战</h2> 核心思路很直接：键盘触发之后，在游戏区域内模拟鼠标点击。

路由器篇</h2>

Device or resource busy</h3>
进行配置过程中常见`Device or resource busy</code>错误。针对不同的对象，有不同的处理方式。</p>`

新建用户</h2>
在新建好的Btrfs分区上创建一个`home</code>目录作为用户的家目录。</p>`
`新建用户时不选择用户组，则默认会赋予一个users</code>的组，一般来讲权限足够用。</p>`

涠洲岛出行

固定时间表</h2>
去程（`3</code>月1</code>日）</h3>`

去程（`3</code>月1</code>日）</h3>`

其他选择</h2>
STM32CubeIDE 也许是不错的一体化集成开发环境。</p>

常见问题</h2>

监测</h2>

胎儿监测</h3>

孕妇监测</h3>

如何克服开启中大代理后访问外网资源失败的问题

补充</h2>

如何高效批量下载一整个BioProject/Study的数据？

Circos安装很痛苦？教你两句命令解决所有依赖

Teamviewer命令行

aurman在操作系统更新之后不能用了？

因为硬盘Block不够，导致操作系统不能更新是要有多蛋疼？

对Levey-Jennings质控图和Westgard多规则质控方法的理解

用R完成SVM和ANN模型预测并评估

SVM篇</h2>

记一次修服务器的蛋疼过程

R包安装和更新等相关问题

更新相关</h2>

`install.packages()的时候报错：curl: (60) SSL certificate problem: certificate has expired</h3> 折腾了半天，最终发现不是本地的问题，直接chooseCRANmirror()</code>换个镜像就好了。</p>`

如何不方不盲地恢复Linux下误删的文件

Git该如何免密码提交？

如何优雅地在Linux操作系统下用CPU挖矿

如何优雅地在Linux操作系统下翻墙（客户端篇）

Dota2 自动化脚本

孙瑜

家用公网服务架设指引

喂猫指北

零食</h2>
冰柜上有果冻，请不要客气，等我回去会安排`5</code>倍浓缩什么的 :)</p>`

在VirtualBox里安装macOS

家用NAS配置指北

OS配置</h2>
OMV安装完毕后，暂时不要在UI里更新系统。尽管安装过程可能按照指引已经配置了国内的Apt源，但有些（比如Debian Security）未覆盖到，会导致`apt update</code>等速度非常慢。</p>`
`因此建议先配置镜像</a>。</p>`

干饭指南</h2>

Rust单片机编程：用一块STM32板发送http请求

省二生娃指北

孙瑜

家用公网服务架设指引

路由器篇</h2>

CF篇</h2> 由于OMV没有特别爽的照片管理应用，所以我在NAS上安装了PhotoPrism（下简称PP</strong>）。</p> 那么就催生了我对网络的以下几个需求：</p>

0. 域名绑定动态IPv6地址</h3> 先把域名托管到CF，这个不做赘述了。</p>

2. 端口映射</h3> 中国联通在上游禁用了以下端口（欢迎评论补充其他情况）：</p>

喂猫指北

零食</h2> 冰柜上有果冻，请不要客气，等我回去会安排5</code>倍浓缩什么的 :)</p>

在VirtualBox里安装macOS

镜像文件</h2> 可能我姿势不对，Sonoma是万万不行的，最后还是装了High Sierra。</p>

家用NAS配置指北

OS配置</h2> OMV安装完毕后，暂时不要在UI里更新系统。尽管安装过程可能按照指引已经配置了国内的Apt源，但有些（比如Debian Security）未覆盖到，会导致apt update</code>等速度非常慢。</p> 因此建议先配置镜像</a>。</p>

配置缓存</h3> bcache已经并入内核很久了，但还是需要安装bcache-tools</code>来配置：</p>

后续配置</h3> 到这里就可以在UI中创建Btrfs分区并且挂载了。</p> 检查状态：</p>

Device or resource busy</h3> 进行配置过程中常见Device or resource busy</code>错误。针对不同的对象，有不同的处理方式。</p>

后端低速盘</h4> 在擦除文件系统之前，后端低速盘往往已经挂载并有服务相关联，首先要先停止服务并解挂载。</p> 如果盘已经被配置作为bcache后端，则需要先停掉：</p>

新建用户</h2> 在新建好的Btrfs分区上创建一个home</code>目录作为用户的家目录。</p> 新建用户时不选择用户组，则默认会赋予一个users</code>的组，一般来讲权限足够用。</p>

涠洲岛出行

固定时间表</h2> 去程（3</code>月1</code>日）</h3>

去程（3</code>月1</code>日）</h3>

干饭指南</h2>

Rust单片机编程：用一块STM32板发送http请求

实验材料</h2> 一块STM32F407板，板载WIFI模块（ESP8266）</li>

环境配置</h2> 在一切开始之前，首先使用合适的Type-C线将服务器的任一USB口与板子的CMSIS-DAP接口连接。</p>

环境验证</h3> 为检验工具和驱动是否已被正确配置，我们需要验证OpenOCD能否正常工作（与板上自带的ST-Link调试硬件通信）。在项目根目录下创建openocd.cfg</code>文件，并写入:</p>

上硬件</h2> 内存布局</h3> 这部分最重要的就是搞清楚板子的内存布局，要确定Flash和SRAM的起始点和长度以确保编译和运行时的行为正确。</p>

内存布局</h3> 这部分最重要的就是搞清楚板子的内存布局，要确定Flash和SRAM的起始点和长度以确保编译和运行时的行为正确。</p>

太长不看</h4> 在项目根目录的memory.x文件中，写入：</p>

其他选择</h2> STM32CubeIDE 也许是不错的一体化集成开发环境。</p>

常见问题</h2>

省二生娃指北

监测</h2>

胎儿监测</h3>

孕妇监测</h3>

如何克服开启中大代理后访问外网资源失败的问题

补充</h2>

如何高效批量下载一整个BioProject/Study的数据？

Circos安装很痛苦？教你两句命令解决所有依赖

Teamviewer命令行

aurman在操作系统更新之后不能用了？

因为硬盘Block不够，导致操作系统不能更新是要有多蛋疼？

对Levey-Jennings质控图和Westgard多规则质控方法的理解

用R完成SVM和ANN模型预测并评估

SVM篇</h2>

记一次修服务器的蛋疼过程

R包安装和更新等相关问题

更新相关</h2>

install.packages()的时候报错：curl: (60) SSL certificate problem: certificate has expired</h3> 折腾了半天，最终发现不是本地的问题，直接chooseCRANmirror()</code>换个镜像就好了。</p>

如何不方不盲地恢复Linux下误删的文件

Git该如何免密码提交？

如何优雅地在Linux操作系统下用CPU挖矿

如何优雅地在Linux操作系统下翻墙（客户端篇）

Dota2 自动化脚本

零食</h2>
冰柜上有果冻，请不要客气，等我回去会安排`5</code>倍浓缩什么的 :)</p>`

OS配置</h2>
OMV安装完毕后，暂时不要在UI里更新系统。尽管安装过程可能按照指引已经配置了国内的Apt源，但有些（比如Debian Security）未覆盖到，会导致`apt update</code>等速度非常慢。</p>`
`因此建议先配置镜像</a>。</p>`

Device or resource busy</h3>
进行配置过程中常见`Device or resource busy</code>错误。针对不同的对象，有不同的处理方式。</p>`

新建用户</h2>
在新建好的Btrfs分区上创建一个`home</code>目录作为用户的家目录。</p>`
`新建用户时不选择用户组，则默认会赋予一个users</code>的组，一般来讲权限足够用。</p>`

固定时间表</h2>
去程（`3</code>月1</code>日）</h3>`

去程（`3</code>月1</code>日）</h3>`

其他选择</h2>
STM32CubeIDE 也许是不错的一体化集成开发环境。</p>

`install.packages()的时候报错：curl: (60) SSL certificate problem: certificate has expired</h3> 折腾了半天，最终发现不是本地的问题，直接chooseCRANmirror()</code>换个镜像就好了。</p>`