VS Code 关闭受限模式（工作区信任）
0x01 受限模式说明 VS Code 非常重视安全性，并希望帮助您安全地浏览和编辑代码，无论源代码或原始作者如何。通过工作区信任功能，可以决定项目文件夹中的代码是否可以由 VS Code 和扩展执行，而无需批准。 当“工作区信任”对话框提示时，如果选择“否，我不信任作者”，VS Code 将进入受限模式以阻止代码执行。工作台将在顶部显示一个横幅，其中包含指向通过工作区信任编辑器管理文件夹的链接，…...- 90
docker-compose 部署 Prometheus 监控
Prometheus是一个开源的系统监控和报警系统，现在已经加入到CNCF基金会，成为继k8s之后第二个在CNCF托管的项目，在kubernetes容器管理系统中，通常会搭配prometheus进行监控，同时也支持多种exporter采集数据，还支持pushgateway进行数据上报，Prometheus性能足够支撑上万台规模的集群。...- 60
修复系统更新后 K8s 集群异常
今日闲来无事手贱，对测试K8s集群执行 yum -y update 之后集群起不来了。。。 kubectl get nodes E1213 12:23:44.334665 1480 memcache.go:238] couldn't get current server API group list: Get "https://172.16.250.100:6443/api?t…...- 314
Zabbix 统计与聚合展示授权软件使用详情
近期在公司，经常遇到设计研发人员绘图软件授权不足的情况，其实也不是授权不足，我司按照研发设计人员配比1：2的比例购买的绘图授权，正常来说是完全够用的，只是设计人员习惯性开着软件，占用授权，后面人员真正需要用的时候，又没有授权，经常出现这样的事，每次都要跑到授权服务器去查看当前使用连接的人员设备，由于绘图软件有好几个，授权服务分布在不同的几台服务器查起来比较麻烦，于是乎就有了个聚合显示的想法，然后就…...- 185
Veeam Error: Incorrect function. Agent failed to process method {ReFs.SetFileIntegrity}.
备份用的是 Veeam 存储使用的 SMB 协议的群晖 NAS 在某一天发现有个备份任务失败。查看了详细的错误原因提示：Incorrect function. Agent failed to process method {ReFs.SetFileIntegrity}. 如下图从搜索得到的结果是群晖的 SMB 有关，并且在 DSM6 没有问题，出现这个问题的都是在 DSM7 上。查看我群晖系统，不…...- 248
硬盘黄色感叹号如何取消 BitLocker 正在等待激活
如下图中 D 盘的盘符图标上有个锁和黄色感叹号，这个黄色的感叹号和锁如何取消。需要先了解为啥会出现这个东西。 简单了解下：BitLocker 驱动器加密是一项数据保护功能，它与操作系统集成，用于解决来自丢失、被盗或销毁不当的计算机的数据被盗或泄露的威胁。出现锁的图标说明启用了 BitLocker 加密，锁加黄色感叹号就是 BitLocker 加密异常提醒。从控制面板中可以查看 BitLocker …...- 269
Github Actions 在线编译黑群晖引导教程
tossp 大佬的黑群晖引导编译工具可以支持 Github Actions 在线编译。自己再也不用为配置编译环境发愁了。但是还是有很多人不会用 Github Actions 今天做个教程，跟着步骤走小白也能编译出自己的黑群晖引导。 先了解下 Github Actions 是什么？ GitHub Actions 是一个持续集成和持续交付 (CI/CD) 平台，可用于自动执行构建、测试和部署管道。 您…...- 2.5k
ESXi 存储中的 vmkdump 有什么用是否可以删除？
最近我把 ESXi 打了最新的补丁，在浏览 ESXi 的存储时发现有一个 vmkdump 的文件夹。里面有一个文件占用了1G多的空间。不知道这个文件时干嘛用的不敢随便的操作，尝试了删除无法操作。查询官方文档得到了我想要的结果。 这个文件的作用是，在主机故障过程中，ESXi 必须能够将诊断信息保存到预配置的位置，以供诊断和技术支持之用。通常，在 ESXi 安装期间会在本地存储设备上创建收集诊断信息的…...- 408
CentOS 搭建 SMB 服务使用 AD 域控制 ACL
安装 samba 以及所需组件依赖 yum install -y samba samba-common samba-client samba-winbind* krb5-workstation ntp 停止防火墙 systemctl stop firewalld systemctl disable firewalld 关闭 selinux setenforce 0 # 临时关闭 sed -i s/…...- 240
黑群晖 DSM 7.1.42261 无限还原解决方法
我是基于 ESXi 部署了黑群晖 DSM 7.1.42661 本来用的好好的，好奇加手贱点击了手动更新，从官网下载安装了一个 DSM 7.1.42661 Updae2 的补丁包上传更新，DSM 重启后进入到了无限还原模式。 DSM 7.1.42661 Updae2 的补丁包发布于 2022.6.1 看了发行说明留意了注意事项，重要的是这句“您的 DSM 没有需要修正的项目。系统将根据服务状态及系统…...- 8.2k
error：Could not find libsmbclient.h
在 Debian 系统下 LNMP 环境编译添加 PHP 的 smbclient 扩展时报错 error：Could not find libsmbclient.h 这个错误导致无法编译扩展。报错的原因是需要安装 smbclient 扩展的依赖。 解决方法： 最开始尝试安装了 libsmbclient 依赖还是报错，需要安装 libsmbclient-dev 这个依赖才能解决问题；以下是 Debi…...- 52
LNMP PHP 添加 smbclient 扩展
在我内网的 HomeLab 上部署 NextCloud 测试用。在部署的过程中需要用到 PHP 的 smbclient 这个扩展，就是在 NextCloud 上挂载我群晖的 SMB 共享作为存储。已经部署了 LNMP 环境，常用的一些 PHP 扩展 LNMP 已经提供，这个 smbclient 属于不常用的，所以只能自己手动添加编译这个扩展到 PHP 中。记录下过程以备后续用到。 0x01 查看扩…...- 68
Cloudflare 免费隧道穿透内网群晖无需端口、公网IP、服务器
今天给大家分享一个使用 Cloudflare 搭建免费隧道穿透内网，不需要公网IP、服务器，只需要一个 Cloudfare 账号，一个域名即可搭建免费的内网穿透。这个 Cloudflare 方案目前来说相对完美。如果 Cloudflare 不出幺蛾子，理论上可以永久使用。如果你家里没有公网IP，没有也不打算购买服务器完全符合你的预期。最主要的是网页免端口； Cloudfare 的账号注册简单，你还…...- 458
U8 导出列表提示：定义了过多字符、创建临时表失败
财务部门同事在 U8 中导出销售发票列表，提示定义了过多字符，点击确定后提示创建临时表失败。无法导出列表。财务同事反馈在出错之前的一个礼拜还可以正常的使用。这说明了系统没有问题，最近也没有更新补丁，我猜测可能是设置的问题。我尝试了几种方法虽然导出了结果，但是在 Excel 中无法编辑只能查看。 解决方法 摸索下找到了解决方法。问题出在栏目设置中，经过询问他们最近设置了栏目设置中的字段。打开栏目设置…...- 275
U8 清理数据库日志表 UA_Log
U8 数据库中的 UA_Log 表主要用于存放用户的上机日志。系统运行的越长日志就会越大，日志大了之后在sAadmin 中清除会非常的慢。在数据库中清理这个表就是一个比较快的方法，但是需要注意的是清理这个表，不是删除这个表。UA_Log 如果被删除那么下面的用户登录就会出现问题。使用 truncate table UA_Log 这个命令来清空 UA_Log 这个表。 0x01 新建查询 使用 SQ…...- 262
LNMP PHP 版本升级教程
本站的环境搭建用的军哥的 LNMP PHP 版本是 7.3.33 想用 PHP 8.0 但是有些客观的原因存在暂时无法使用。今天事情不多就把 LNMP PHP 的版本升级一下，把 PHP 升级到 7.4.29 如果你使用军哥的脚本部署 LNMP 环境升级相对来说简单点。本文只适用于使用军哥的 LNMP 环境进行 PHP 版本升级。升级完 PHP 后还需要注意已安装的扩展是否正常。我升级完后之前安装…...- 593
vCenter Server 在线更新
vCenter Server 7.0 后有了在线更新的方式，前提是你的 vCenter Server 可以访问公网。可以在线更新补丁升级到最新版本，这种方式虽然简单但是也是有风险的。需要在更新前进行评估，正常情况下如果稳定不建议频繁更新，任何的更新都可能带来未知的风险。 0x01 关闭更新 vCenter Server 如果有更新每次在你登录的时候都会有提示。如果不需要更新不想有这个更新提示可以在…...- 211
vCenter 7.0 手把手安装与初始化
安装前准备 下载好安装镜像包，此处安装vCenter 7.0 链接：https://customerconnect.vmware.com/cn/downloads/details?downloadGroup=VC70U3D&productId=974&rPId=87993 在一台能与esxi通信的电脑上加载iso光盘，进入`vcsa-ui-installer\win32`目录 第一…...- 1.2k
手把手教你安装 VMware Esxi 6.5
下载安装esxi安装镜像 链接：https://customerconnect.vmware.com/cn/downloads/info/slug/datacenter_cloud_infrastructure/vmware_vsphere/6_5#product_downloads 可以下载vmware通用镜像包，也可以针对oem下载对应厂商的镜像，会添加特定驱动支持，由于安装的宿主机是HPE …...- 95
Debian 常用软件代理设置
最近在使用 Debian 编译黑群晖的引导，就遇到让我非常头疼的代理设置问题。本以为部署了代理，设置了系统变量的代理就 ok 了。结果在我编译的过程中仍旧是有各个软件报错，都是代理错误。经过摸索原来只设置系统变量并不能让软件使用代理。还需要配置软件的代理，在给软件配置了代理后还是有其他的问题需要注意，就是你使用代理是否支持 https 否者就是各种让你头大的问题。 下面是我在编译过程中使用到软件的…...- 408
Debian 部署 Clash Web 管理页
在上一篇文章，详细的介绍了 Debian 如何部署 Clash 和启用代理，本篇文章是后续的补充。如果你对 Clash Web 管理有需求可以参照部署，如果只是临时使用下没必要大费周章的自己部署，可以使用公共的 Clash Dashboard 只需要修改你 Clash 的配置文件添加 secret 即可。公共：Clash Dashboard Github 项目地址：Clash Dashboard …...- 640
黑群晖 DSM 引导转换为 VMware vSphere ESXi 磁盘
在获得了黑群晖的引导文件(img)如果你是直接使用物理机安装，就不需要转换直接使用工具写入 U 盘即可。如果是基于 VMware vSphere ESXi 平台，则需要将引导文件(img)转换为 VMware vSphere ESXi 的磁盘格式 vmdk，无法直接使用(img)格式创建虚拟机。 需要用到的软件 StarWind V2V Converter 本站有提供具体可以搜索； 0x01 运行…...- 283
修改黑群晖 DSM 引导文件 sn 及 mac 地址
在上一篇文章中介绍如何编译黑群晖 DSM 7.x 的引导。在引导编译完成后，如果你有自己的洗白的 SN 和 Mac 都需要修改默认的 SN 和 Mac 地址。和之前的修改方法有点不同，主要用到的工具是 DiskGenius 打开引导文件(.img)然后编辑引导文件； 0x01 打开文件 打开 DiskGenius 软件硬盘打开虚拟磁盘文件(.img)已经制作好的引导镜像文件； 选择引导镜像文件(.…...- 1.4k
Debian 编译黑群晖 DSM 7.x 引导
之前有写过一篇 DSM 7.0.1 黑裙引导编译的教程。这边使用的是同样的工具，工具的作者在 Github 上开源了此工具，编译有点小小的变化。再次新开一篇编译教程，以后使用这个工具编译 DSM 7.x 的引导看着一篇就够了。 整个过程使用编译工具比较简单，下载工具 → 添加驱动 → 构建镜像 → 编译引导 → 下载引导；难点在于 访问 Github 的网络够不够稳定。网络连接 Github 不稳…...- 270
Debian 部署安装 Clash
有时候需要从 Github 上拉取文件，但是坑爹的 Github 经常抽风。至于抽风的原因就不过多说明，都明白。最近在 Debian 系统上编译黑群晖的引导就需要从 Github 上拉取文件，如果配置代理根本就无法编译。关于 Clash 我就不过多的去科普，不知道就自己去百度吧。今天主要分享在 Dedian 上部署安装 Clash 并开启代理； 0x01 下载文件 Clash 的 Github 地…...- 2.3k
ExchangeServer 2019 启用 HAB 分层通讯簿
启用分层通讯簿 (HAB)，用户可以利用组织的分层结构查找通讯簿中的收件人。通常，用户仅限于默认全局地址列表 (GAL) 及其收件人属性，GAL 的结构通常不会反映组织中收件人的管理或资历关系。能够自定义 HAB 以反映您的组织独特的业务结构，可以为用户提供查找内部收件人的高效方法。 以下操作可在 Active Directory 用户和计算机中图形界面操作也可以在 exchangeserver …...- 109
Debian 11 安装部署 Go 和设置环境变量
0x01 语言介绍 Go 语言是的出现是为了解决 Google 公司内开发软件基础设施时遇到的一些问题。由多核处理器、系统的网络化、大规模计算机集群和 Web 编程模型带来的编程问题，都是以迂回的方式而不是迎头而上的方式解决的。 Go 语言起源 2007 年，并于 2009 年正式对外发布。它从 2009 年 9 月 21 日开始作为 Google 公司 20% 兼职项目，即相关员工利用 20% …...- 264
Debian 修改主机名的方法
Debian 的主机名在安装的时候已经设置好了。后续因为我新建了太多的测试主机，举例我要做 k8s 测试，我是不是要把每台主机的名称都设置为不一样，为了方便在使用的时候能区分一下可能需要修改为 host1、host2、host3 这样的名称，那么要把这个主机名给换了，怎么搞？ 其实更换主机名有多种方法，今天说 3 种方法修改主机名，前 2 种主机名修改后重启不会失效，第 3 种修改方法适合临时修改…...- 56
Linux 怎么把用户加入到 sudoers 这个文件中？
使用标准用户 sudo 执行命令提示：*** is not in the sudoers file. This incident will bereported. 如果系统是是中文语言提示：*** 用户不在 sudoers 文件中，此事将被报告。这个问题并不难解决，一般都是新手刚开始学习时可能会碰到这个问题。要解决这个问题就需要知道 sodoers 这个文件是有什么用？为什么要把用户加入到 sud…...- 65
su、su -、sudo 之间的区别
近日有一事一直困扰着我，作为小白之前使用 CentOS 系统，一直使用 root 账户管理和配置服务器，没有使用过标准账户。最近开始学习 Debian 系统使用标准用户登录到系统，随后使用 su 切换到 root 执行命令时提示未找到命令。在命令前加入 sudo 则可以顺利执行。按照我的理解使用 su 命令已经切换到了 root 账户，理应是有 root 权限执行命令的却提示未找到命令。 经过了解…...- 99
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×