GCC编译器

MinGW(推荐)

• MinGW（Minimalist GNU for Windows），又称mingw32，是将GCC编译器和GNU Binutils移植到Win32平台下的产物，包括一系列头文件（Win32API）、库和可执行文件。
• 另有可用于产生32位及64位Windows可执行文件的MinGW-w64项目，是从原本MinGW产生的分支。如今已经独立发展
• 安装gcc
  • 在MinGW Installation Manager 中 勾选 gcc/g++和bash 等项。注意，base包括了关键的make程序。
  • 
  • 貌似只能安装在C盘（这很不好
  • 但是如果安装的是便携版的git bash,就没有上述程序。

MSYS2

• MSYS2是一组工具和库，为您构建、安装和运行本机Windows软件提供了一个易于使用的环境。
• 包括类似
  • 命令行终端mintty、bash、
  • git和Subversion 版本控制系统、
  • tar和awk 工具，
  • AutoTools 构建系统，
• Pacman的包管理系统, 来提供包的轻松安装和保持更新的方式，Arch Linux用户应该很熟悉这个系统。
  • 强大的功能: 例如依赖项解析和简单的完整系统升级，以及直接和可重复的包构建
  • 程序包库包含2800多个准备安装的预构建程序包。
• 所有这些都是基于Cygwin的修改版本。尽管其中一些核心部分是基于Cygwin的，但MSYS2的主要关注点是为本地Windows软件提供一个build环境，并将使用Cygwin的部分保持在最低限度。
• MSYS2为GCC、Mingw-W64、CPython、CMake、Meson、openssl、FFmpeg、Rust、Ruby等提供了最新的native builds。

CMake

官网直接下载，但是由于证书的原因，公司内部使用要内网下载。

网络代理

遵循内部云笔记下载：

1. iDesk搜索VPN
2. IPOP端口映射转发网络

Terminal

1. mobaxterm
2. Xshell

VSCODE

无法识别库

存在红色波浪线， 插件clangd导致的

无法点击头文件跳转

• 激活跳转
  • 安装C/C++插件
• 设置includePath
  • Ctrl+Shift+P输入C/C++ 编辑配置
  • 添加E:\\commonSoftware\\msys32\\ucrt64\\include

参考文献

https://solarianprogrammer.com/2021/06/11/install-clang-windows-msys2-mingw-w64/

https://blog.csdn.net/m0_51429482/article/details/125191731

简介

• codeforces
  • Codeforces 是一家为计算机编程爱好者提供的在线评测系统
  • 该网站由俄罗斯 ITMO 大学（圣彼得堡国家信息技术、机械学与光学研究型大学）的一个团体创立并负责运营。
  • 在编程挑战赛中，选手有 2 个小时的时间去解决 5 道题，通过得分排名，选手可以看到实时的排名(Standing)，也可以选择查看好友的排名，还可以看到某题有多少人通过等信息。
  • 在 cf，所有的用户根据在以往比赛中的表现被赋予一个 Rating 并冠以不同的头衔，名字也会以不同的颜色显示,比如 Expert 是蓝色，Master 是黄色。
  • 题目兼容并蓄，什么难度等级的题目都可以找到。
    • 并且题目很有意思，往往思维陷阱比较多，也就是思维题比较多。
    • 对于数据结构以及算法的考察相对弱一些，更多的时候往往是告诉你用什么算法你也不知道怎么做。
• topcoder
  • TopCoder成立于2001年，它的客户包括Google、MS、YAHOO、Intel、 Motorola和SUN等世界上顶级的IT公司。每年TopCoder都会举办若干个编程竞赛和锦标赛，其总奖金金额高达几十万美元。她是你进入世界顶级的IT企业的捷径，TopCoder排名（程序设计，开发，算法）靠前的选手基本都成了知名公司追逐的对象。
  • 积分：tc的每个用户(handle)都有自己的积分，从0-3000+不等。成绩越好，分数越高 。
  • 积分与颜色的对应为：白色——未参赛（unrated）；灰色——0899；绿色——9001199；蓝色——12001499；黄色——15002199；红色——2200+。另外排名最高的几个人在TC客户端中会变成红色靶子图标。现在，全世界有300人达到红色等级，日本有26人。3000 分以上者被称为target，全世界有18人，日本有3人，分别是：iwi（秋叶拓哉）、wata （岩田阳一）和lvrically；

topcoder vs codeforces

Codeforces: Another good platform with nice contests where you will get to learn new things that will improve your understanding of concepts. It’s ratings don’t matter to recruiters but the things you’ll learn will help you during interviews and company’s coding tests.

TOPCODER: This caters to every aspect of software develpment. They have both designing and development contest. Major companies provide Topcoder community to experment with their nw products or APIs. But if you want to mention it in your CV, your ratings should be above 1400 to impress a recruiter.

for average is CODEFORCES, for expert TOPCODER

竞赛说明

codeforces

• 比赛举办频率
  • 第一种是Codeforces Rounds（常规比赛） 大约一周一两次，时长2小时。常规赛分为三个赛区：Div3、Div2和Div1。题目难度Div3 < Div2 < Div1。
  • 第二种是Educational Contests（教育性比赛） 大约每个月二到三次，时长2个小时。常规赛分为两个赛区：Div2和Div1。题目难度Div2 < Div1。
• 比赛一般是两个小时的赛程，一共六道题目。(20分钟一题)
  • 新手能做出3道，rating就不会跌。
• div 表示题目难度，数值越小难度越高，
  • div 1 要求参赛者的 Rating 大于 1900 。div2 平均难度在 Rating 1500.
• Hack：当你通过某题目，可以查看同房间内其他通过该题的参赛者的代码。
  • 由于codeforces在比赛的时候只会测试一小部分数据，真正的测试集会放到赛后进行测试。所以在比赛中测试通过的代码，只是通过了小数据验证，很有可能有隐藏的问题没被发现。
  • 如果发现了bug，可以构造一份数据hack掉他的提交。
  • hack 成功，你获得 100 分奖励，别人的提交会被打回；hack 失败，减 50 分作为惩罚。
  • 一般后面题不会做的时候，又有时间的时候就去Hack

topcoder

• 安装程序TopCoder Arena(竞技场，古罗马的斗兽场也是这个词)，
  • TopCoder Arena是一个纯Java应用程序，它既是Applet也是应用程序，所以需要安装Java运行环境。
  • 相关软件的网址ContestAppletProd.jnlp(Java Web Start 方式安装)
• 规则
  • 75分钟做完3道难度递增的题。(25 mins per problem)
  • 比赛分为两个division：Div I和Div II。
    • 积分<1200或者unrated(即注册但还没参加过比赛的）参加Div II，>=1200的参加Div I。
    • Div I的题要比Div II难许多。 一般DivII的最后一题和Div I的第一或第二题是一样的。
    • 无论是Div I或Div II。三道题目的Score一般为250, 500和1000左右，视每次的难度略有浮动。
  • 个人积分 (rating)的增减是根据你和别人在比赛中的score以及你们原来的rating决定的。tc 的提交结合了ICPC和IOI的特点，即只能交一次，必须过所有数据并且得分与用时相关。tc每周有一次Single Round Match(SRM)，每年两次大的比赛TCOpen(有$)。
    • 评分是根据你完成的时间和所完成问题的难易决定的。
  • 比赛可分为三部分：Coding Phase, Challenge Phase和System Test Phase
    • 发送代码后，你就进入Challenge Phase了，Challenge Phase部分是让参赛者浏览分配在同一房间的其他参赛者的源代码,然后设法找出其中错误，并提出一个测试参数使其不能通过测试。如果某参赛者的程序不能通过别人或系统的测试，则该参赛者在此题目的得分将为0。
    • System Test Phase: 挑战结束后，TopCoder会测试每个参赛者的代码，如果你的代码产生了不正确的输出、异常终止和其它错误，你就不能得分。
  • 如果是多个回合比赛，每个小组中得分最高的三位参赛者将进入下一轮的比赛。他们将解决一些新的问题，最后总得分在前三名的选手将会得到现金奖励。
• 参赛具体操作, 图文

other platform

codechef

Actual experience

codeforces

1. 22:35PM - 01:05 AM

topcoder

1. Contest time infomation is here.
   1. SRM 849 on September 28, 2023 at 11:00 AM - 1:00 PM EST(UTC-4). (00:00 AM - 2:00 AM UTC+8)
2. hard to read due to the tiny font.
   1. maybe copy the problem to outside

需要进一步的研究学习

暂无

遇到的问题

暂无

开题缘由、总结、反思、吐槽~~

参考文献

https://blog.csdn.net/qiuzhenguang/article/details/5552122

https://zhuanlan.zhihu.com/p/540098105

简介

• WSL 2 是对WSL基础体系结构的一次重大改造，它使用虚拟化技术和 Linux 内核来实现其新功能。
• docker是基于linux内核运行
• WSL 2 加入了linux内核为docker在windows上运行铺平了道路

系统要求

开启虚拟化 + Hyper-V

• BIOS开启虚拟化
  • 查看是否开启：任务管理器 -> 性能 -> CPU 虚拟化：开启
• Control Panel（控制面板） -> Programs and Features（程序和功能） -> Turn Windows Features on or off（启用或关闭Widnows功能）勾选三项
  • Windows Hypervisor Platform（Windows虚拟机监控程序平台)
  • Hyper-V
  • 虚拟机平台
• 管理员Powershell运行 bcdedit /set hypervisorlaunchtype auto
• 重启

WSL 2

参考教程安装 WSL和旧版 WSL 的手动安装步骤

1
2
3
4
5
6
7
8
9
10
11
12
13

# 查看当前版本
❯ wsl -l -v
  NAME            STATE           VERSION
* Ubuntu-20.04    Stopped         1

❯ wsl --set-version Ubuntu-20.04 2
正在进行转换，这可能需要几分钟时间。
操作成功完成。

E:/PowerShell via  v14.17.3 via 🐍 v3.9.7 took 59s
❯ wsl -l -v
  NAME            STATE           VERSION
* Ubuntu-20.04    Stopped         2

docker on Windows

注意：用命令行运行来修改默认安装路径(重命名install.exe)，参考教程

1

.\Docker.exe install --installation-dir="E:\commonSoftware\Docker"

安装完之后运行设置

• 开启开机启动
• 在Resources里修改image保存路径

使用问题

image下载失败

网络问题，clash开TUN模式

read-only file system

1

Error response from daemon: container df6ee73697883e8e09edd65404e1fcc19a2b4bfb49212c754a8b3ef9741d7bda: driver "overlay2" failed to remove root filesystem: unlinkat /var/lib/docker/overlay2/475c350b02589ce2cb5ef30f0619ed3aeaba409c56d87191b8cbbd00ef618fe3: read-only file system

需要管理员运行docker

C盘没空间

WSL还是超级占用C盘

端口问题

1

(HTTP code 500) server error - ports are not available: exposing port TCP 0.0.0.0:5432 -> 127.0.0.1:0: listen tcp 0.0.0.0:5432: bind: An attempt was made to access a socket in a way forbidden by its access permissions.

Windows 系统（特别是启用了 Hyper-V、WSL2 或 Docker Desktop 时）会动态保留一段端口范围供内部网络服务使用。一旦端口被列入这个“排除范围（Excluded Range）”，即使没有任何程序正在监听该端口，其他应用程序（包括 Docker）也无法绑定它，从而报错 access permissions。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

(finance_env) PS D:\PowerShell\github\AQTP> netsh interface ipv4 show excludedportrange protocol=tcp

Protocol tcp Port Exclusion Ranges

Start Port    End Port
----------    --------
      5314        5413
      5414        5513
      5601        5700
      5701        5800
      5801        5900
      6001        6100
      6101        6200
      6201        6300
      6342        6441
      6503        6602
      6603        6702
      6726        6825
      6826        6925
     50000       50059     *

* - Administered port exclusions.

示例：

安装 PostgreSQL 15 + TimescaleDB

1
2
3
4
5
6
7
8
9
10
11
12
13

docker run -d `
  --name autotrader-db `
  -p 5432:5432 `
  -e POSTGRES_PASSWORD=yahaha `
  -v H:/AutoTraderDB:/var/lib/postgresql/data `
  timescale/timescaledb:latest-pg18

docker run -d `
  --name autotrader-db-bk `
  -p 5555:5432 `
  -e POSTGRES_PASSWORD=yahaha `
  -v H:/AutoTraderDB:/var/lib/postgresql/data `
  timescale/timescaledb:latest-pg18

1
2
3
4
5
6
7
8
9

# 没插好前， wsl会分配临时空间
(finance_env) PS D:\PowerShell\github\AQTP> docker run --rm -v /h/AutoTraderDB:/data alpine df -h /data
Filesystem                Size      Used Available Use% Mounted on
/dev/sdd                136.0M    112.5M     12.9M  90% /data

# 插好后
(finance_env) PS D:\PowerShell\github\AQTP> docker run --rm -v /h/AutoTraderDB:/data alpine df -h /data
Filesystem                Size      Used Available Use% Mounted on
H:\                     931.1G    602.1G    329.0G  65% /data

参考文献

https://blog.csdn.net/Antarctic_Bear/article/details/123489609

crontab的使用

任务调度

Linux下的任务调度分为两类：系统任务调度和用户任务调度。

Linux系统任务是由 cron (crond) 这个系统服务来控制的，这个系统服务是默认启动的。用户自己设置的计划任务则使用crontab 命令。

crontab 命令

1
2

crontab [-u user] file
crontab [ -u user ] [ -i ] { -e | -l | -r }

• -u user：用于设定某个用户的crontab服务；
• file: file为命令文件名，表示将file作为crontab的任务列表文件并载入crontab；
• -e：编辑某个用户的crontab文件内容，如不指定用户则表示当前用户；
• -l：显示某个用户的crontab文件内容，如不指定用户则表示当前用户；
• -r：从/var/spool/cron目录中删除某个用户的crontab文件。
• -i：在删除用户的crontab文件时给确认提示。

crontab文件

• crontab有2种编辑方式：
  • 直接编辑/etc/crontab文件，其中/etc/crontab里的计划任务是系统中的计划任务，
  • 通过crontab –e来编辑用户的计划任务；
    • 每次编辑完某个用户的cron设置后，cron自动在/var/spool/cron下生成一个与此用户同名的文件，此用户的cron信息都记录在这个文件中，这个文件是不可以直接编辑的，只可以用crontab -e 来编辑。
    • 所有用户定义的crontab 文件都被保存在 /var/spool/cron目录中。其文件名与用户名一致。
• crontab中的command尽量使用绝对路径，否则会经常因为路径错误导致任务无法执行。
• 新创建的cron job不会马上执行，至少要等2分钟才能执行，可从起cron来立即执行。
• %在crontab文件中表示“换行”，因此假如脚本或命令含有%,需要使用\%来进行转义。

配置文件实例:

1
2
3
4
5
6
7

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
HOME=/
MAILTO=root # MAILTO变量指定了crond的任务执行信息将通过电子邮件发送给root用户，如果MAILTO变量的值为空，则表示不发送任务执行信息给用户
# * * * * * user-name command to be executed
@reboot /home/user/test.sh #可以实现开机自动运行
@reboot sleep 300 && /home/start.sh # 延时启动

@reboot 表示重启开机的时候运行一次。还有很多类似参数如下：

1
2
3
4
5
6
7
8
9
10

string             meaning
------          -----------
@reboot      Run once, at startup.
@yearly       Run once a year, "0 0 1 1 *".
@annually    (same as @yearly)
@monthly    Run once a month, "0 0 1 * *".
@weekly     Run once a week, "0 0 * * 0".
@daily        Run once a day, "0 0 * * *".
@midnight   (same as @daily)
@hourly      Run once an hour, "0 * * * *".

1
2
3
4
5
6
7
8
9
10

# For details see man 4 crontabs
# Example of job definition:
# .---------------- minute (0 - 59)
# | .------------- hour (0 - 23)
# | | .---------- day of month (1 - 31)
# | | | .------- month (1 - 12) OR jan,feb,mar,apr ...
# | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# | | | | |

*  */1  *  *  *  /etc/init.d/smb restart  # 每一小时重启smb

在以上各个字段中，还可以使用以下特殊字符：

• *代表所有的取值范围内的数字，如月份字段为*，则表示1到12个月；
• /代表每一定时间间隔的意思，如分钟字段为*/10，表示每10分钟执行1次。
• -代表从某个区间范围，是闭区间。如2-5表示2,3,4,5，
  • 组合：小时字段中0-23/2表示在0~23点范围内每2个小时执行一次。
• ,分散的数字（不一定连续），如1,2,3,4,7,9。

查看crontab的日志记录和状态

tail -f /var/log/cron观察查看cron运行日志（/var/log/cron.log），但是并未找到相关文件，原因是ubuntu默认没有开cron日志，执行命令：

1

sudo vim /etc/rsyslog.d/50-default.conf

找到cron.log相关行，将前面注释符#去掉，保存退出，重启rsyslog：

1

sudo  service rsyslog  restart

执行less -10 /var/log/cron.log再次查看cron运行日志，log出来了，提示如下信息：

1

No MTA installed, discarding output

原因是cron把屏幕输出都发送到email了，而当前环境并未安装email server，于是系统报错，解决方面就是不要直接向屏幕输出内容，而是重定向到一个文件。

1
2

cd /var/spool/mail/
less shaojiemike

1

service cron status # ubuntu

实例

1

0 0,3,6 * * * cd /home/t00906153/OpenSora/OpenSora_performance_test && git stash save "Stash before script run at $(date +"%Y-%m-%d %H:%M:%S")" && bash test/train_full_opensorav1_1.sh >> /home/t00906153/crontab.log 2>&1 && git stash pop && echo "Executed at $(date)" >> /home/t00906153/crontab.log

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

# 1.编辑好脚本加入cron

crontab -e
* * * * * sh /root/tst.sh

# 2.创建cron初始化脚本 vi /etc/init.d/S60cron，添加下面内容

#!/bin/sh
#start crond
/usr/sbin/crond -c /etc/crontabs

# 修改权限
chmod 755 /etc/init.d/S60cron

# 3.手动启动crond
/etc/init.d/S60cron

# 4.查看crond任务
logread -e cron

# 5.重启crond
killall crond; /etc/init.d/S60cron

# 6.禁用crond日志 修改/etc/init.d/S60cron
/usr/sbin/crond -c /etc/crontabs -L /dev/null

其他自动化方法

https://zhuanlan.zhihu.com/p/35402730

https://blog.csdn.net/qq_35440678/article/details/80489102

https://neucrack.com/p/91

开题缘由、总结、反思、吐槽~~

参考文献

https://www.linuxprobe.com/how-to-crontab.html

https://martybugs.net/wireless/openwrt/cron.cgi

简介

KeePass是一个轻量级、易用且安全性极高的密码管理器，其源码完全开源（OSI certified），获得了世界多国的安全认证和评级。

只需要一个主密码+一个数据库文件即可安全的保存所有的密码。

特点

1. 密码数据库自己掌握，与1Password和LastPass相比不存在平台泄露的可能。
2. 所以在云存储、多终端同步上不如商业产品1Password和LastPass便捷，需要自己配置。
   1. 跨平台（有大量开源的第三方的客户端）。
   2. 支持WebDAV，配合网盘可实现跨平台、多终端同步。
   3. Windows下可配置浏览器自动输入（Mac据说也可以）。

密码安全

普通用户面临的问题：

• 重要的密码会泄露在非重要的地方：每个人心中都有一个常用的密码，这个密码在注册各类账户时都会拿出来用，甚至银行卡的6位数密码也包含其中
  • 小网站的“脱裤”会导致你的常用密码被泄露
• 不同的网站对密码的复杂度要求不同，我们也会临时“演变”导致“找回密码”成了登录前的基本操作

美观兼容版

• KeePassXC：KeePassX的分支，功能齐全，
  • 跨平台（Windows、macOS和Linux），
  • 界面更加美观、扁平化，
  • 但不支持WebDAV。
  • 支持KDBX 3.1和4.0。
• KeeWeb：后起之秀，与KeePass兼容，功能齐全，
  • 跨平台（Windows、macOS和Linux），
  • 另有自动备份等功能，
  • 界面美观；
  • 支持在线安装插件；支持离线Web应用；
  • 笔者认为是Mac OS的首选；使用坚果云webdav时报错：“No Last-Modified header”。

Windows KeeWeb使用

1. 中文插件 https://plugins.keeweb.info/translations/zh-CN
2. 设置里方便激活浏览器拓展

多平台

• Windows：KeePass、KeeWeb
• Android：KeePass2Android
  • 读取群晖Drive下的文件即可
  • 支持自动填充功能，和生物识别
• Mac OS：KeeWeb
• IOS、 ipad OS:
  • https://github.com/keeweb/keeweb/wiki/iOS
  • Strongbox 就还行
• iPhone：keepass touch

同步实现

坚果云

坚果云更像Dropbox，

• 支持WebDAV、
• 增量同步和历史版本等功能。

坚果云免费版虽不如Dropbox，但也还算厚道：

• 上传流量1G/月，下载流量3G/月，
• 支持1个月的历史版本，用来使用KeePass、云笔记等足矣。

操作

1. 添加“应用密钥”
   1. 在《账户信息》-《安全选项》
2. keeweb 添加 即可
   1. 注意坚果云用户是 邮箱， 不是昵称

参考教程

但是keeweb无法同步，会报错

其他第三方密码管理器

LastPass、1Password、 秘迹 app

需要进一步的研究学习

暂无

遇到的问题

暂无

开题缘由、总结、反思、吐槽~~

原本我是懒得用的，edge自带的密码管理器不好吗？

1. 一方面，自动填写带来的安全性问题。
   1. 目前大多数第三方密码管理器，如LastPass和1Password都不容易受到这种攻击的影响，因为它们避免了自动填入不可见的登录表单，并且需要进行用户交互。
   2. 可以直接导出所有信息的黑客程序HackBrowserdata
   3. 还有windows管理员密码获取程序。（如果要玩，记得先把火绒等杀毒软件关了
2. 另一方面，假如你电脑被攻击了，浏览器根本无法保护你的密码

目标

1. 多端同步的（Windows，macbook，ipad，Android）
2. 浏览器有保存插件的（Safari，edge，chrome）

参考文献

https://www.rmnof.com/article/keepass-password-manager/

缓存设置

tjupt的默认设置就不错。红框是建议勾选的。

突然没速度了，可能是缓存卡住了。一般也没什么解决办法。但是稳定下载的时候会均衡。

下载如何修改文件名和位置

首先不要勾选”立即下载”，通过如下更改位置即可再开始下载即可。还可以多选来批量移动文件到文件夹。（对于PT需要下载100%文件才能做种的，但是不需要的文件会影响刮削。可以通过批量移动到其他位置来解决）

北洋园tjupt红种问题

参考文献

http://pgpchs.blogspot.com/2011/03/utorrent-antigfwalloutwallbloggercom.html

https://blog.csdn.net/Gerald_Jones/article/details/78848426

Clash的模式

• 系统代理模式：只代理127.0.0.1:7890上的数据
• TUN代理模式：虚拟网卡，并接管所有的网络层的数据
  • 无法封装网络层数据包，无法代理ping, fake-ip还会返回假ip
  • TUN与TAP是操作系统内核中的虚拟网络设备：
    • TAP等同于一个以太网设备，它操作第二层数据包如以太网数据帧。
    • TUN模拟了网络层设备，操作第三层数据包比如IP数据包。
• 舍弃的redir-host模式由于必须返回一个真实ip，因此必需发起dns请求，存在dns泄露
• 默认的fake-ip会对域名的DNS请求返回fake-ip，从而避免DNS泄露。然后根据域名分流将信包发送到对应的上游代理机器，把域名DNS解析工作留给上游机器。
  • fake-ip模式，将fake-ip-filter设置为+.*便等价于redir-host模式

Clash的配置文件

• 解析官方示例如下，
• 代理机器Proxy，根据域名IP的分流说明Rules，请参考官方文档

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64

# RESTful web API listening address
external-controller: 127.0.0.1:9090


# DNS server settings
# This section is optional. When not present, the DNS server will be disabled.
dns:
  enable: false
  listen: 0.0.0.0:53
  ipv6: false # when the false, response to AAAA questions will be empty

  # These nameservers are used to resolve the DNS nameserver hostnames below.
  # 默认只支持ip
  default-nameserver:
	- 8.8.8.8

  # 对于下面的域名，fake-ip模式会返回真实ip
  fake-ip-filter:
    - '*.lan'
    - localhost.ptlogin2.qq.com

  # 支持 UDP, TCP, DoT, DoH. 和指定端口
  # 所有DNS请求都会不经过代理被转发到这些服务器，Clash会选择一个最快的返回结果
  nameserver:
	- https://223.5.5.5/dns-query # 阿里云
    - https://doh.pub/dns-query #腾讯云
    - tls://dns.rubyfish.cn:853 # DNS over TLS
    - https://1.1.1.1/dns-query # DNS over HTTPS
    - dhcp://en0 # dns from dhcp

  # 对于所有DNS请求，fallback和nameserver内的服务器都会同时查找
  # 如果DNS结果为非国内IP(GEOIP country is not `CN`)，会使用fallback内的服务器的结果
  # 因为nameserver内为国内服务器，对国外域名可能有DNS污染。fallback内是国外服务器，能防止国外域名被DNS污染
  fallback:
    - https://162.159.36.1/dns-query 
    - https://dns.google/dns-query
    - tls://8.8.8.8:853

  # DNS污染攻击的对策
  fallback-filter:
    geoip: false # If geoip is true, when geoip matches geoip-code, clash will use nameserver results. Otherwise, Clash will only use fallback results.
	# geoip-code: CN    
    ipcidr: # IPs in these subnets will be considered polluted, when nameserver results match these ip, clash will use fallback results.
      - 0.0.0.0/8
      - 10.0.0.0/8
      - 100.64.0.0/10
      - 127.0.0.0/8
      - 169.254.0.0/16
      - 172.16.0.0/12
      - 192.0.0.0/24
      - 192.0.2.0/24
      - 192.88.99.0/24
      - 192.168.0.0/16
      - 198.18.0.0/15
      - 198.51.100.0/24
      - 203.0.113.0/24
      - 224.0.0.0/4
      - 240.0.0.0/4
      - 255.255.255.255/32
    domain: #Domains in these list will be considered polluted, when lookup these domains, clash will use fallback results.
      - +.google.com
      - +.facebook.com
      - +.youtube.com
      - +.githubusercontent.com

Clash use Allow LAN

假如服务器和笔记本在LAN下，笔记本的clash软件只需要打开LAN就可以给服务器代理了，是最简单方便的方式。

Clash in Docker

由于UGREEN NAS一直开机，作为代理节点很适合。

首先注意修改代理机场的文件config.yaml的0.0.0.0:9090,以便haishanh/yacd使用。

1
2
3
4
5
6

mixed-port: 7890
allow-lan: true
bind-address: '*'
mode: rule
log-level: info
external-controller: '0.0.0.0:9090'

• 使用dreamacro/clash^1
• UI使用haishanh/yacd

Clash in Linux

下载

下载可执行文件

1
2
3
4

wget https://github.com/Dreamacro/clash/releases/download/v1.11.8/clash-linux-amd64-v1.11.8.gz
scp
gunzip clash-linux-amd64-v1.11.8.gz
chmod u+x clash-linux-amd64-v1.11.8

• Clash 运行时需要 Country.mmdb 文件，Country.mmdb 文件利用 GeoIP2 服务能识别互联网用户的地点位置，以供规则分流时使用。
• 当第一次启动 Clash 时（使用 ./clash 命令） 会自动下载（会下载至 /home/XXX/.config/clash 文件夹下）。自动下载可能会因网络原因较慢，可以访问该链接手动下载。

配置

根据订阅链接配置文件

1
2

cd ~/.config/clash
curl -o config.yaml 'longURL'

验证

成功结果

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

# shaojiemike @ node6 in ~/Download [10:22:54] C:130       
$set_proxy                                            

# shaojiemike @ node6 in ~/Download [10:22:57]       
$ curl -v www.google.com 

# shaojiemike @ node6 in ~/Download [10:21:46]
$ ./clash-linux-amd64-v1.11.8
INFO[0000] Start initial compatible provider 🍃 Proxies
INFO[0000] Start initial compatible provider ☁️ Others
INFO[0000] Start initial compatible provider 🍂 Domestic
INFO[0000] Start initial compatible provider ⭐️ Auto
INFO[0000] Mixed(http+socks) proxy listening at: [::]:7890
INFO[0000] RESTful API listening at: [::]:9090
INFO[0000] DNS server listening at: [::]:5323
INFO[0070] [TCP] 127.0.0.1:52664 --> www.google.com:80 match DomainKeyword(google) using 🍃 Proxies[专线 日本 03]

图形化界面管理

http://clash.razord.top/#/proxies

输入

1
2
3

Host: node6.swangeese.fun
Port: 9090
Secret: 配置文件配置的 secret

查看config.yaml,发现是空

1
2
3
4
5
6

mixed-port: 7890                                      
allow-lan: true                                           
mode: rule                                                    
log-level: info                                                     
external-controller: '0.0.0.0:9090'                               
secret: ''

常见问题

1
2
3
4
5
6
7
8
9

# shaojiemike @ node6 in ~/Download [10:14:25]
$ ./clash-linux-amd64-v1.11.8
INFO[0000] Start initial compatible provider ⭐️ Auto
INFO[0000] Start initial compatible provider 🍃 Proxies
INFO[0000] Start initial compatible provider ☁️ Others
INFO[0000] Start initial compatible provider 🍂 Domestic
INFO[0000] RESTful API listening at: [::]:9090
INFO[0000] Mixed(http+socks) proxy listening at: [::]:7890
ERRO[0000] Start DNS server error: listen udp 0.0.0.0:5353: bind: address already in use

参考文献

[^2]: Docker 安装 Clash 并对外提供代理服务

https://blog.iswiftai.com/posts/clash-linux/

https://einverne.github.io/post/2021/03/linux-use-clash.html

Ubuntu 下Apache 域名绑定设置

在 HuaWei Cloud 购买域名

1. 购买 shaojiemike.top

2. 自动在华为DNS服务器上进行DNS解析（ip与域名对应）

3. 实名认证

4. 网站报备

5. 网站解析
   当您想在Internet上通过域名访问您的网站时，可以通过华为云的云解析服务为域名添加解析记录。

   例如，搭建一个网站服务器，采用IPv4格式的弹性IP地址。如果想要实现通过域名“example.com”及其子域名“www.example.com”访问该网站，需要配置如下解析记录：

    A：添加域名“example.com”到弹性IP地址的解析记录。
    A：添加子域名“www.example.com”到弹性IP地址的解析记录。
   

6. 修改DNS服务器为华为
   
   不要修改成域名解析的
   

DNS域名解析查看

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39

# shaojiemike @ node6 in ~ [21:24:21]
$ dig +trace shaojiemike.us.to

; <<>> DiG 9.16.1-Ubuntu <<>> +trace shaojiemike.us.to
;; global options: +cmd
.                       184     IN      NS      f.root-servers.net.
.                       184     IN      NS      h.root-servers.net.
.                       184     IN      NS      c.root-servers.net.
.                       184     IN      NS      m.root-servers.net.
.                       184     IN      NS      g.root-servers.net.
.                       184     IN      NS      j.root-servers.net.
.                       184     IN      NS      a.root-servers.net.
.                       184     IN      NS      i.root-servers.net.
.                       184     IN      NS      l.root-servers.net.
.                       184     IN      NS      k.root-servers.net.
.                       184     IN      NS      d.root-servers.net.
.                       184     IN      NS      e.root-servers.net.
.                       184     IN      NS      b.root-servers.net.
;; Received 262 bytes from 127.0.0.53#53(127.0.0.53) in 0 ms

to.                     172800  IN      NS      frankfurt.tonic.to.
to.                     172800  IN      NS      singapore.tonic.to.
to.                     172800  IN      NS      tonic.to.
to.                     172800  IN      NS      newyork.tonic.to.
to.                     172800  IN      NS      colo.tonic.to.
to.                     172800  IN      NS      sydney.tonic.to.
to.                     172800  IN      NS      helsinki.tonic.to.
to.                     86400   IN      NSEC    today. NS RRSIG NSEC
to.                     86400   IN      RRSIG   NSEC 8 1 86400 20221118050000 20221105040000 18733 . zYyPgXiUoIoPzZsXi8WD0aT0Ps7ajmQYA/blzyfNG6Pl1NdONShc/3T1 3p2rAfr2a7NI6SI+yeEyiRYeeI86RuNv1u4aAJD2QXZapKlogP+hveb/ SYztzsr70Ha6/7RQAqQqY+ctHOZXIzUMhpNxFneTXcJ2CVhQmGIYG0sa 0BmaDKH0kxFHtbJZvENMpo4WrE0KTNzFsYlHZQGZV0OQeU/MpcSkPt5I DefxNVBMqMS8lF0Wzg8ESwEDddE7WvMlCNlnBLE7LHk0ZdQGU5Qg/8Ot CpNKEjCoROXA7sA/CkrGEdhW3CZnJYOdQ6UcH2pDwYYVIOsE7L8QJV/r RC9/tA==
;; Received 653 bytes from 199.7.83.42#53(l.root-servers.net) in 60 ms

us.to.                  86400   IN      NS      NS4.AFRAID.ORG.
us.to.                  86400   IN      NS      NS3.AFRAID.ORG.
us.to.                  86400   IN      NS      NS1.AFRAID.ORG.
us.to.                  86400   IN      NS      NS2.AFRAID.ORG.
;; Received 156 bytes from 95.216.159.42#53(helsinki.tonic.to) in 272 ms

us.to.                  3600    IN      SOA     ns1.afraid.org. dnsadmin.afraid.org. 2211050595 86400 7200 2419200 3600
;; Received 133 bytes from 2001:1850:1:5:800::6b#53(NS2.AFRAID.ORG) in 260 ms

可以看到13个根DNS服务器到to子服务器再到us.to的解析过程。

在 HuaWei Cloud 配置域名解析

为域名添加A记录集

在“公网域名”页面的域名列表的“域名”列，单击域名的名称“example.com”。
进入“解析记录”页面。

在页面右上角，单击“添加记录集”。
在“添加记录集”页面，根据界面提示为域名“example.com”设置A记录集参数。

为子域名添加A记录集

主机记录：设置为“www”，表示解析的域名为子域名“www.example.com”。

测试域名解析是否生效

1
2
3
4
5
6

D:\OneDrive - mail.ustc.edu.cn\homepage> nslookup shaojiemike.top ns1.huaweicloud-dns.org
Server:  ecs-159-138-77-159.compute.hwclouds-dns.com
Address:  159.138.77.159

Name:    shaojiemike.top
Address:  202.38.73.26

ECS

云服务器Elastic Compute Service（ECS）是阿里云提供的一种基础云计算服务。它能帮助您快速的构建更稳定、安全的应用，提高运维效率，降低IT成本

如何判断自己IP是内网IP还是外网IP

局域网，内网IP

1. tcp/ip协议中，专门保留了三个IP地址区域作为私有地址，其地址范围如下：

   1 2 3

   10.0.0.0/8：10.0.0.0～10.255.255.255 172.16.0.0/12：172.16.0.0～172.31.255.255 192.168.0.0/16：192.168.0.0～192.168.255.255

2. 一些宽带运营商尽管也使用了非私有地址分配给用户使用，但是由于路由设置的原因，Internet上的其他用户并不能访问到这些ip。

有这么一种情况：拉的联通的带宽，分配的IP只能在联通内部访问，移动网络不能访问。这个IP最多只能算是“联通内的公网IP”，不是真的公网IP。

上面几部分IP都可称为内网IP

动态公网IP

貌似node5 与 node6 挂了网络通，是动态公网IP(chivier说的)

node5 ip: 202.38.73.26

IPv4封了许多端口(至少ssh的22端口是不行的)

IPv6是直接可以ssh访问的

公网IP是IPv4/IPv6

ipv4是32位地址，分成4段，每段之间都有”.”分开，而每段之间有8位，从0-255
最普遍看到的就是ipv4

ipv6是128位地址，每个数目等于4位（0-f）16位进制，4个一组，每段之间由“：”隔开，共有8段，其中如果有连续性的”0”
如fe80:0000:0000:0000:0000:0000:0000:de4f

修改机器的DNS服务器

IPv4DNS服务器能根据IP修改，但是我不知道华为DNS服务器的IP。

ns1.huaweicloud-dns.com：中国大陆各区域DNS地址
ns1.huaweicloud-dns.cn：中国大陆各区域DNS地址
ns1.huaweicloud-dns.net：除中国大陆之外国家或地区DNS地址
ns1.huaweicloud-dns.org：除中国大陆之外国家或地区DNS地址

Further Study

动态公网IP，可以使用nat123动态域名解析解决公网IP不固定的问题

node6配置没用80端口，不能直接IP访问

遇到的问题

还是不能直接访问shaojiemike.top(TTL为300,需要时间？)
第二天可以了。

chivier 建议

https://ngx.hk/2019/01/27/%E4%BD%BF%E7%94%A8acme-sh%E4%B8%8E%E9%98%BF%E9%87%8C%E4%BA%91dns%E7%AD%BE%E5%8F%91lets-encrypt%E7%9A%84%E5%85%8D%E8%B4%B9%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6.html

我用阿里的域名，用这个教程，把我的IP挂到阿里DNS上面去了

参考文献

https://support.huaweicloud.com/qs-dns/dns_qs_0002.html

https://blog.csdn.net/meitesiluyuan/article/details/58588216

https://blog.csdn.net/bennny/article/details/86319768?utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromMachineLearnPai2%7Edefault-1.baidujs&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromMachineLearnPai2%7Edefault-1.baidujs

https://blog.csdn.net/bennny/article/details/82988260

域名价格对比