lggirls的博客

起因：近期（2025-04-07）发现firefox公布了130.0 版本，可以对pdf文档进行签名了，想试一下，所以卸载了我的Debian12上的firefox-esr,直接下载了新版本的tar.xz 包。 经过一番摸索，实现了将其加入Gnome桌面自带的应用程序启动器界面的操作。 这里做个记录。

起因：在安装了F24.8版本后，发现生产用环境和测试、开发用环境还是分开的好。旧版的用来实验、测试，新版的一步一步小心的配置、使用是比较稳妥的操作。因此，决定在KVM虚拟机上搭建一个F23.2版本的企语系统。

企语iFair(24.8_ad0)协同管理系统，是一款国产的免费但非开源的企业管理软件。自F23.8开始，它更改了系统架构，从原来的基于Tomcat和java，变成了 Tomcat + Nacos微服务 + java。主要的变化是把主控系统（CC）、分销与物流管理系统（DL）用微服务的形式进行了重新结构建。与之相应的，原来的安装和配置方法已经不再适用。这里针对新版本的安装，进行了总结，作为我自己的安装记录，也希望能够帮助到希望应用这一系统的人民。

本文的内容是针对我们在零件设计中，对于开槽、挖孔等操作的应用方法，参数功能的简单总结和实验。 主要是确定如何按照坐标轴的方向进行开槽、挖孔; 如果按照草图绘制图形的法向进行开槽、挖孔，相应的挖孔方向的 x、y、z向量的参数数值是什么情况的。 同时，该方法中涉及到的参数，也适用于凸台的操作。

解释：这里是为了应对在模型绘制中，一些零件的旋转限位需要，测试预留的空间和转动的间隙是否足够，是否在运动起来的时候，会和其他零件产生干涉。下方选中 “应用增量更改”，然后将“旋转”区域，轴 的三个参数的中间的一个，选择为1，表示应用Y轴为旋转轴。“变换” 这个区域的x、y、z三个参数，是用来调整所选零件的原点的位置的。“旋转” 这个区域的参数，是用来确定我的零件以“中心”参数所确定的点，围绕哪根轴来进行旋转的。“中心”这个区域的x、y、z三个参数，就是我们要用到的用来确定旋转轴的参数了。

经过测试，其原因是新的内核linux-image-6.1.0-29-amd64，和原来的Nvdia显卡驱动在升级的时候没有匹配。这一点也可能和我是手动下载驱动进行安装有关。解决办法： 删除 /etc/X11/xorg.conf ，然后 startx 启动图形界面，会形成新的配置文件，但驱动并没有起作用，要重新安装。最近，Debian12.9发布，我将系统进行了 apt upgrade 升级，结果重启后无法进入图形界面。显示了一堆提示信息。会显示你的电脑上是nvdia的什么型号的显卡，要安装哪种驱动。

背景： 因为局域网内架设了 tiddlywiki、 Nextcloud 等服务，同时也把公司的网站架设在了本地，为了实现局域网直接在局域网内访问，而外部访问通过frps服务器作为反向代理的目的，才有此内容。实现的效果如下图琐事不喜欢废话，这里直接贴代码，有需要的更改关键信息的内容即可。

起因：之前虽然安装了Tiddlywiki，但是我仅仅是把它当作临时信息、日程的记录工具。时间长了，记录条目太多，想要分类，创建目录，所以就有了本文。目前通过搜索引擎查到的关于tiddlywiki的目录的编辑和创建，没有足够小白的教程。我这里以图文、免费、公开的方式，对其进行了初步总结，方便后继查阅，也方便使用该工具的人来配置修改。

注：本文操作以debian12.8 最小化安装环境为host系统。详细介绍了如何安装docker环境组件，如何设置docker的国内容器镜像源，如何安装开源绘图软件：excalidraw

我之前已经写过多个frp+https的文章，但因为frp版本升级后，更换了配置文件，其格式和之前差别比较明显，其次，之前的教程也过于繁杂，因此做出更新和改进。主要是展示各部分的配置文件，不在对配置原理进行介绍。对原理感兴趣的，可以参看我之前的文章。

本文主要对在debian12 服务器上搭建tiddlywiki ，这一开源知识库管理工具的过程，和安装后的配置进行了记录。降低了安装配置教程不集中，对于小白用户初期体验度差的问题。

问题：因为之前使用ChatGPT，在外域购买了一台服务器做远程edge浏览器平台，使用novnc，这涉及到频繁的登录和切换，因此积累了较多的 log信息和journal数据，导致原本19G的硬盘空间，逐渐被占用了14G。使用du命令，逐级查看，锁定了最占用空间的是 /var/log文件夹，其中体积最大的文件又是 syslog 和 syslog.1 ，每个都超过了1.2G， 还有 journal 文件夹，也有1.4G 左右。这里记录一下发现、查找哪些文件夹、文件占用的系统空间较大，以及如何安全的清理。

第6步中，dhcp-range的配置，这里是将dnsmasq配置为了网络中主dhcp服务（通常是家用路由器/公司网络主路由器）的代理，如果没有主dhcp服务器，或者临时关闭了主路由器，则可以配置pxe服务器提供dhcp服务，配置内容可更改为：dhcp-range=192.168.1.100,192.168.1.200,24h。4. 可以查看dnsmasq服务是否是默认随操作系统启动的，建议配置为不自动启用，采用手动控制，以防配置有错，干扰主网络。

因为我在使用🐕☁VPS，而他们的可挂载操作系统镜像更新的不是很及时，这就为我重装、折腾带来了一定的麻烦。经过摸索，发现了利用netboot.xyz.iso 来进行网络安装的方法，这里记录和分享一下。1.我们所使用的VPS要提供网页式VNC访问功能，也就是在启动的时候，要能够看到vps虚拟机的开机选项画面。2.既有的操作系统最好式Debian系的，如Ubuntu、Debian ，并且要安装了GRUB引导软件。这个软件的功能是使得我们的操作系统可以用硬盘上/boot分区内的 *.iso 格式的操作系统来启动。

邮箱服务器采用可交互式安装的 iRedMail，安装过程可以参考官网；起因：随着我公司在线应用软件的增多，比如wordpress、 next cloud、SuitCRM 、iFair等，许多场合都要求填写邮箱，绑定邮箱。因为不想过多的数据存储于第三方空间，因此考虑在公司局域网内搭建一个私有的电子邮箱服务器，再通过公司域名，实现功能的透传。1.2 安装完成后如何进入邮箱： 这里假设邮件服务器在本地局域网的ip为 192.168.1.250。1.3.2 安装完成后的邮箱服务器信息如下。

例如，/home/test/中有两个文件夹 公司A 公司B，他们都有同样的文件夹abc，则运行该脚本后，会/home/link/中生成 公司A 公司B 两个软链接文件，分别指向各自文件夹内的 abc。编写一个python脚本，其功能是： 检查当前位置所有文件夹内是否有名称为abc的子文件夹，如果有，则在/home/link/中为子文件夹abc创建软链接，软链接的名称为其父文件夹的名称。4.为当前位置下的子文件夹在/home/link/中的同名子文件夹内创建软连接，软连接的名称是abcd。

至于LDAP服务是什么东东，这里就不再废话了，来看这个文章的肯定是了解过，有这个需求和兴趣才来的。我自己花了大概2周的业余时间，可能有20-30个小时的净学习时长吧，看了众多的教程、经验，最后按照下列这几篇文章完成了服务器搭建，建立与删除用户和组，导入Linux系统账户，更改RootDN，安装phpldapAdmin，等常用的功能。下面是相关文章的连接和标题，以及我自己做的一些安装过程记录等。...

本文是为了解决前一篇文章中关于nextcloud强制使用https后一系列问题的解决方案。 确定了如何用frp对https进行转发，以及本地和服务端的基本配置示例。强制http转换到https

因为台风的原因，要居家办公，但正值公司业务最要紧的时刻，所以需要搭建远程共享，结果发现基于原有的经验，已经难以适应版本更新带来的问题，所以就解决方法，进行了一次重新总结，作为记录，也希望能帮到有类似需求的读者。

因为之前的samba和linux用户都是分开设置的，不方便查看，因此这里将其集中到了一起，以作为备忘录

当前Debian12 默认采用Wayland来支持gnome环境，但是许多软件无法在该系统下显示，例如：openoffice，yozo-office，weixin，fcitx。安装完成后，用Input-methord 管理工具，设置fcitx 为默认输入系统。注意： 经过测试，至少weixin是可以安装的， WPS可以在官网下载最新版， yozo-office 则有些老了，无法正常运行。此外，如果安装的是纯净版的gnome， 也就是 gnome-core，则可能需要重新安装xorg。四、微信、钉钉的安装。

【代码】如何卸载Debian GNOME 环境中预安装的应用软件。

之前将公司的一台服务器装上了windows server 2025预览版，原本是计划做个windows系统的虚拟桌面的，结果hyper-v性能一言难尽，且在直接应用物理硬盘时常常卡顿，无奈只好禁用，换成了VirtualBox，临时用一下。总体感受，基本的办公和即时通信软件都能正常使用， 包括 永中office，钉钉、微信，QQ，无论是收发信息，还是传递文件，都正常；虚拟盘是32G的，自动安装分区，/ 目录是30G，安装完所需的软件后，占用了15G的空间。内存4096MB，开机运行，占用了 3.4G。

注意： .env 的配置，除了数据库，还要配置下列项，否则会自动转跳到默认的 example.com.2. 下载bookstack源码。3. 按照官网说明进行手动按照。1. 架设 LNMP系统环境。

全新安装的nextcloud时，会出现过一会，安装页面出现错误；静等到一切安装完成,输入地址，却出现404错误的问题；还有在进入登录页面后，在确定密码没有错误的情况下，无法通过web页面登录；登录次数过多后，因防暴力试错破解机制，导致延迟登录。本文将解决这几个问题

KVM虚拟机系统是榨取服务器最大性能的一种好方法，但是谁也不想让服务器启动的时候要等待5分钟甚至以上的时间。 为了减轻服务器开机时的任务数量，需要虚拟机在开机后一段时间内，按顺序逐次启动，以达到各个服务间的依赖和功能衔接。

因为我使用的是 KVM 的虚拟机，直接挂载硬盘，所以出现提示。hard disk standby 硬盘的待机。4. 若磁盘不支持则会提示。0. 安装 hdparm。

起因：我的KVM主机上安装了基于Debian11的 虚拟机母鸡，其他虚拟机都由此克隆而来。因为最初只配置了8G的虚拟硬盘，因此在需要占用比较大的空间的应用时，就比较麻烦。这里记录了针对 *.qcow2格式的虚拟硬盘的系统扩容的方法。原有的分区方式是 /dev/sda1～3，sda1 是/boot;注意： 因为 /dev/sda3 是我的系统的根目录，所以能够正常启动，也说明了数据什么的没有被动过。这是直接扩容，新增容量未分区，要进行合并等操作。五、初始参数和调整后的参数比较。一、查看自己的虚拟机磁盘信息。

主要作用： 基于PHP和JavaScript编写了一个聊天工具，部署在支持php的vps或者主机空间上即可。最初的想法是用于将远程桌面上chatgpt生成的内容，直接cp下来，但同时不想给仅有1G、1核的远程主机太大压力，所以用网页形式作为中介来达成目的。注意： 这个方案中，所有的发布信息都在 log.html 文档中，要清除需要用命令“ echo '' >log.html" j进行覆盖。怎么做的就不详述了，直接贴代码了。一、 index.php 的代码。二、post.php 的源码。

起因：因为要用远程服务器作为桌面系统，节省内存资源，最小化安装了debian11.6，但是再浏览器中打开中文网站，部分文字显示是乱码。所以安装一些字体，使之能够正确显示。二、先安装字体包工具，再从Windows11系统拷贝。2.2 查看和复制Windows11 系统中的字体。2.3 将 复制后的字体打包上传到Debian11。2.4 解压、转移、更新字体。2.1 安装字体管理工具。2.5 检测一下安装的字体。一、直接命令行下可安装的。

0.选择密码生成方式，输入密码/随机密码 1.首先会要求输入密码；所以说，使用 mount -t ecryptfs ，实际上是建立了加密数据和可操作数据间的通道，我们在可操作数据中进行读写，ecryptfs自动进行加解密过程。当我们umount 后，实际上是关闭了通道，进留下了加密后的数据存储在真实的硬盘上。2.4.再次打开通道，重复之前的操作即可，注意密码和选择要和第一次保持一致，否则就相当于对加密后的数据再次进行了一次加密。中写入信息，就相当于ecryptc自动进行了加密操作，并将加密数据存储在了。

起因：在之前我搭建了Debian11+xorg+i3这一轻量级桌面系统，随后又安装了fcitx+sousoupinyin输入法，又安装了Microsoft-dege浏览器，以及tignervnc+novnc+websockfy，形成了以noVNC方式登录的远程PC，可以直接在我们所购买的VPS上进行网页浏览、chatgpt使用，下载软件等操作。但是，仅仅为了安装中文输入法，就多耗费了800M的空间，这对于仅有10G硬盘的服务器来说，还是比较浪费的。

注： 关于 rsync -e " ssh -p 54321 -i /home/ssl_key" ,可以参考我之前的文章。注： 如果有多个源目录，则多构建几行就可以了。二、利用systemd设置该脚本开机自动运行。三、单独用rsync实现文件周期性同步操作。3. 创建和运行备份脚本服务的定时任务。一、两者结合实时监控的执行脚本构建。1. 先创建备份操作的脚本。2. 创建脚本的启动服务。

3. 使用给定的vnc账号开启vnc服务，关闭服务。5. 按照第3步，打开vnc服务。1. 先安装 tigervnc。7. 通过网页登录noVNC。2. 配置vnc的秘密。

因为 certbot renew 必须在证书申请30天之后才能执行成功，所以需要手动更新或者利用邮件提醒，编辑脚本等才能自动续期。我在这里想出了一种利用systemd的timer功能，实现自动续期的方法，作为参考。

我们的linux服务器上可能会有许多服务要启动，如果再开机后要立即启动的服务过多，很可能会造成开机速度过慢，这时可以对不同的服务进行时间安排，有序的延迟一部分服务的启动。

之前在CentOS系统时代，写过一篇采用docker搭建LEMP环境的博客。现在时过境迁，CentOS系统，CoreOS系统，Docker，Podman管理工具的地位和应用，都有了极大变化，而我也转到了更为自由的Debian系统环境中。这里是为了测试Podman管理容器中的网络功能而进行的实验。在2020年，podman还无法指定容器的ip，现在看官方说明，似乎可以了，所以再次进行了多容器以ip方式关联应用的搭建试验。

若打开正常，则将地址栏的地址复制一下，粘贴到txt文档中，看网址前缀知否变成了https， 如果是，则说明配置是成功的。远程服务： camera.test333.com (公司的摄像头） home.test333.com (家中的摄像头） photos.test333.com (新增加的piwigo相册）4.2 客户端 frpc.ini 这里采用了简单的配置法，和http模式一样。主域名：test333.com www.test333.com （这是购买的带有ipv4和ipv6的外域服务器）

我之前发的关于LEMP的搭建的文章，已经有3年9个月了，各个软件的版本更新了比较多。最主要的是，CentOS系统终止了，我也完全更换到了Debian系统之上。这里重新搭建了一下，主要是计划结合frp，构件一个piwigo照片管理器。对其中的问题，做一下记录。

通过上图可以看到，网卡enp1s0的驱动名称是 r8169。1. 先使用 ethtool 查看网卡的驱动的名称。2. 采用modinfo 来查看驱动的详细信息。