解决办法：检查邮件正文里是否有包含链接的图片，且该图片显示异常，删除该异常图片。

为了保险起见，最好同步一份数据到云盘，这样本地硬盘挂了，至少还有云端的一份。同步方式是用openlist+rclone，云盘的话阿里云盘，天翼云盘等等只要可以被openlist挂载的都可以。当然cloudflare的对象存储也可以，但我担心会超额度，还是用云盘更保险。

实例1：备份mysql的数据库

这个操作可以用任意一台机器，首先需要安装mysqldump

安装mysqldump

sudo apt install mysql-client     //ubuntu系统

创建脚本

备份单个数据库

#!/bin/bash

# 数据库信息配置
DB_USER="user"          # 数据库用户名
DB_PASSWORD="123456"    # 数据库密码
DB_NAME="name"         # 数据库名称
DB_HOST="ip"
DB_PORT="3306"
# 备份保存路径
BACKUP_DIR="/backup/mysql"
DATE=$(date +%F)
FILENAME="${DB_NAME}_${DATE}.sql"
TARFILE="${FILENAME}.tar.gz"
# 创建备份目录（如果不存在）
mkdir -p "$BACKUP_DIR"
# 开始备份
echo "[$(date)] 开始备份数据库 $DB_NAME ..."
mysqldump -h ${DB_HOST} -u$DB_USER -p$DB_PASSWORD -P${DB_PORT} $DB_NAME > "$BACKUP_DIR/$FILENAME"
# 压缩备份
tar -czf "$BACKUP_DIR/$TARFILE" -C "$BACKUP_DIR" "$FILENAME"
rm "$BACKUP_DIR/$FILENAME"
echo "[$(date)] 备份完成：$TARFILE"
# 自动删除7天前的旧备份
find "$BACKUP_DIR" -name "${DB_NAME}_*.tar.gz" -mtime +7 -exec rm {} \;
echo "[$(date)] 清理7天前备份完成"

备份多个数据库

#!/bin/bash
# mysql_multi_backup.sh

# 配置
MYSQL_USER="user"
MYSQL_PASSWORD="123456"
MYSQL_HOST="ip"
MYSQL_PORT="3306"
BACKUP_DIR="/backup/mysql"
DATE=$(date +%Y%m%d)

# 要备份的数据库列表
DATABASES=("db1" "db2" "db3")

# 创建备份目录
mkdir -p $BACKUP_DIR

echo "开始MySQL备份 - $(date)"

# 备份每个数据库
for DB in "${DATABASES[@]}"; do
    BACKUP_FILE="$BACKUP_DIR/${DB}_${DATE}.sql.gz"
    echo "备份数据库: $DB"
    
    mysqldump -h $MYSQL_HOST -P$MYSQL_PORT -u $MYSQL_USER -p$MYSQL_PASSWORD $DB | gzip > $BACKUP_FILE
    
    if [ $? -eq 0 ]; then
        echo "✓ $DB 备份成功"
    else
        echo "✗ $DB 备份失败"
    fi
done

# 清理旧备份（保留7天）
find $BACKUP_DIR -name "*.sql.gz" -mtime +7 -delete

echo "所有数据库备份完成 - $(date)"

添加执行权限

chmod +x /backup/mysql_backup.sh

设置定时任务

crontab -e

0 2 * * * /backup/mysql_backup.sh   //每天2点执行

rclone配置

安装rclone

sudo apt install rclone   //ubuntu系统

运行配置命令

rclone config

按着提示一步步操作即可
列出 WebDAV 根目录

rclone lsd my_webdav:

同步 同步是保持两端一致，如果目的路径有其他文件，会被删除掉。

rclone sync /backup/mysql openlist:aliyun/backup/mysql     //name是openlist，aliyun/backup/mysql是同步目的的路径

备份

rclone copy /backup/mysql openlist:aliyun/backup/mysql

同样的做个定时任务。

实例2：备份postgresql的数据库

安装pg_dump

sudo apt-get install postgresql-client     //ubuntu系统

查看路径

which pg_dump

报错

pg_dump: error: aborting because of server version mismatch

因为版本不匹配

升级pg_dump

1.添加官方存储库
sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt $(lsb_release -cs)-pgdg main" > /etc/apt/sources.list.d/pgdg.list'
2.导入存储库的 GPG 密钥
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
3.更新包列表
4.升级
sudo apt-get install postgresql-client-17

创建脚本

备份单个数据库

#!/bin/bash
# postgres_simple_backup.sh

# 基本配置
PG_HOST="ip"
PG_PORT="5432"
PG_USER="user"
PG_PASSWORD="123456"
DB_NAME="dbname"
BACKUP_DIR="/backup/postgres"

# 创建备份目录
mkdir -p $BACKUP_DIR

# 设置密码
export PGPASSWORD=$PG_PASSWORD

# 执行备份（每天一个文件）
BACKUP_FILE="$BACKUP_DIR/${DB_NAME}_$(date +%Y%m%d).sql.gz"

echo "开始备份数据库: $DB_NAME - $(date)"

# 备份并压缩
pg_dump -h $PG_HOST -p $PG_PORT -U $PG_USER $DB_NAME | gzip > $BACKUP_FILE

if [ $? -eq 0 ]; then
    echo "✓ 备份成功: $BACKUP_FILE"
else
    echo "✗ 备份失败"
fi

# 清理7天前的备份
find $BACKUP_DIR -name "*.sql.gz" -mtime +7 -delete

echo "备份完成 - $(date)"

# 清理密码
unset PGPASSWORD

备份多个数据库

#!/bin/bash
# postgres_multi_backup.sh

# 配置
PG_HOST="ip"
PG_PORT="5432"
PG_USER="user"
PG_PASSWORD="123456"
BACKUP_DIR="/backup/postgres"
DATE=$(date +%Y%m%d)

# 要备份的数据库列表
DATABASES=("umami" "mydb")

# 设置密码
export PGPASSWORD=$PG_PASSWORD

# 创建备份目录
mkdir -p $BACKUP_DIR

echo "开始PostgreSQL备份 - $(date)"

# 备份每个数据库
for DB in "${DATABASES[@]}"; do
    BACKUP_FILE="$BACKUP_DIR/${DB}_${DATE}.sql.gz"
    echo "备份数据库: $DB"
    
    pg_dump -h $PG_HOST -p $PG_PORT -U $PG_USER $DB | gzip > $BACKUP_FILE
    
    if [ $? -eq 0 ]; then
        echo "✓ $DB 备份成功"
    else
        echo "✗ $DB 备份失败"
    fi
done

# 清理旧备份（保留7天）
find $BACKUP_DIR -name "*.sql.gz" -mtime +7 -delete

echo "所有数据库备份完成 - $(date)"

unset PGPASSWORD

其余与上面一致，当执行脚本的时候报错：postgres.sh: 13: Syntax error: "(" unexpected
执行脚本时将sh postgresql.sh改成bash postgresql.sh

我找了两款数据库迁移同步工具，功能类似,都支持不同的数据库之间的数据同步。

dbswitch

安装

用的非官方的镜像

docker run -d --name dbswitch  -e DBTYPE=h2  -v /tmp:/tmp  -p 9088:9088 \
  registry.cn-hangzhou.aliyuncs.com/inrgihc/dbswitch:2.0.0

初始账号密码 admin/123456

添加数据源

创建任务

手动调度是指手动执行，系统调度是自动执行

如果不添加映射就是按照原表来

dbsyncer

安装

docker run -d  --name dbsyncer  -p 18686:18686  -e TZ=Asia/Shanghai  crazylife/dbsyncer-web:latest

默认账号密码都是admin

添加数据源

创建任务

这里的创建任务是点击添加驱动

添加映射关系

点击启动

总结

两个软件功能类似，还都很容易上手，只是有一个问题，dbsyncer的占用特别高，我很不理解，没有执行任务也高。综合来看，我更倾向用dbswitch，毕竟在功能上，还能支持在线运行sql，查看元数据，数据源也支持的更多。

我比较熟悉的是mysql，但最近也开始接触起了postgresql，因为一些docker应用数据库用的是posgresql，当然我不是干DBA的，最多用到的还是基础命令，这里做个记录，以防老年痴呆忘了。。。

mysql

日期格式化

SELECT DATE_FORMAT(NOW(),'%Y-%m-%d %H:%i:%s');

%Y：四位数年份

%m：两位数月份

%d：两位数日

%H：小时（24小时制）

%i：分钟

%s：秒

数字格式化

1.保留小数点

SELECT ROUND(123.4567, 2);

保留两位小数

2.百分比

concat(round(min/sum*100,2),"%")

null值做加减乘除时处理

当对 NULL 值进行相加操作时，结果将始终是 NULL
处理方法：

COALESCE(salary, 0)

子查询+多表查询

select A.class A.sum, B.sum
from
(select class, count(1) as sum from (SUB_QUERY) S group by class) A
left join
(select class, count(1) as sum from (SUB_QUERY) S where S.score >= 60 group by class) B
on A.class = B.class

备份

mysqldump -uroot -p123456  database_name > database_backup.sql
mysqldump -h ip -P3306 -uroot -p123456  database_name > database_backup.sql    //备份远程数据库

恢复

mysql -uroot -p123456 database_name < database_backup.sql
mysql -h ip -P3306 -uroot -p123456  database_name < database_backup.sql   //恢复远程数据库

postgresql

备份

pg_dump -U postgres -d database_name > database_name.sql     //备份为纯sql脚本
pg_dump -U postgres -d database_name -Fc > database_name.dump  //备份为自定义压缩格式，体积更小，推荐用这种方式
pg_dump -h ip -p 5432 -U postgres -d database_name > database_name.sql    //备份远程数据库

恢复

psql -U username -d database_name < backup.sql      //恢复纯sql脚本的备份
pg_restore -h ip -U postgres -d database_name  database_name.dump   //恢复pg_dump的备份 

连接远程的数据库

psql -h ip -p 5432 -U root -d postgres   //连接到默认的postgres数据库

查看所有数据库

\l

创建数据库

createdb -h ip -U postgres mydatabase

删除数据库

dropdb -h ip -U postgres mydatabase

重置id

重置自增计数器

ALTER SEQUENCE students_id_seq RESTART WITH 1;

将students表的id字段重置为从1开始自增

null值处理

将null值转为0

COALESCE(column2, 0)

日期格式化

TO_CHAR(riqi,'YYYY-MM')

连接多个字符串

CONCAT(Hello, World)   //结果是Hello World

数字保留小数点

ROUND(sum(money) ::numeric,2)    //保留2位小数

#导出域环境下特定组成员
将域环境下组成员导出到文件
在域服务器下打开powershell
输入

Get-ADGroupMember -Identity "GroupName" | Export-CSV -Path "C:\GroupMembers.csv" 

内容有些多，做下筛选

Get-ADGroupMember -Identity "GroupName"  | select Name,SamAccountName | Export-CSV -Path "C:\GroupMembers.csv"

按指定OU导出所有用户

Get-ADUser -Filter * -SearchBase "OU=Users,OU=zigongsi,OU=Users,DC=gongsi,DC=com"  | Export-CSV -Path "C:\GroupMembers.csv"

OU其实挺抽象，这里用一个简单的方式表达

gongsi.com    //这是域名  
   Users      //这是一级OU  
      zigongsi    //二级OU  
         users    //这个三级OU下是用户

虽然看似瞎折腾了很久，但其实没啥用。我还是认为简道云是目前记账最好的解决方案，但是我又希望数据能存在本地，手搓前端和后端我没这个能力，于是我寻找了下可私有化的低代码平台，然后用了nocobase这个项目，类似的项目还有很多，有跟简道云一样拖拽式的，但没必要都试，主要太费时间。以下是我做的一些尝试。

安装

docker-compose安装

version: '3'

networks:
  nocobase:
    driver: bridge

services:
  app:
    image: registry.cn-shanghai.aliyuncs.com/nocobase/nocobase:latest-full
    restart: always
    networks:
      - nocobase
    depends_on:
      - mysql
    environment:
      # 应用的密钥，用于生成用户 token 等
      # 如果 APP_KEY 修改了，旧的 token 也会随之失效
      # 可以是任意随机字符串，并确保不对外泄露
      - APP_KEY=your-secret-key
      # 数据库类型，支持 postgres, mysql, mariadb
      - DB_DIALECT=mysql
      # 数据库主机，可以替换为已有的数据库服务器 IP
      - DB_HOST=mysql
      # Database port
      - DB_PORT=3306
      # 数据库名
      - DB_DATABASE=nocobase
      # 数据库用户
      - DB_USER=root
      # 数据库密码
      - DB_PASSWORD=nocobase
      # 数据库表名、字段名是否转为 snake case 风格
      - DB_UNDERSCORED=true
      # 时区
      - TZ=Asia/Shanghai
    volumes:
      - ./storage:/app/nocobase/storage
    ports:
      - '13000:80'
    # init: true

  # 如果使用已有数据库服务，可以不启动 mysql
  mysql:
    image: registry.cn-shanghai.aliyuncs.com/nocobase/mysql:8
    environment:
      MYSQL_DATABASE: nocobase
      MYSQL_USER: nocobase
      MYSQL_PASSWORD: nocobase
      MYSQL_ROOT_PASSWORD: nocobase
    restart: always
    volumes:
      - ./storage/db/mysql:/var/lib/mysql
    networks:
      - nocobase

初始账号密码是admin@nocobase.com和admin123

使用

新建表
基本上都是用普通数据表就够用了

新建两张表一级分类和二级分类

然后添加字段

在二级分类这张表里添加一级分类字段，这里用多对一的关系类型

表建完后，新建页面

具体操作如下：

分类表做完了，再新建记账单表

再新建相关字段，长图警告。。。

表建完后新建一个记账单的页面，然后按如下操作：

目前只配置好了桌面端的，移动端的还需要额外再重新设计下，这点太麻烦了。。

手机浏览器打开点击添加到桌面，就能比较方便地随时打开了

数据导入字段设置

制作图表

解决办法：打开程序和功能，点击启用或关闭windows功能。勾选以下内容

然后电脑重启

目前我已经记了11个月的帐了，市面上的记账软件也了解了不少，期间用过钱迹，还用过一木记账。因为我没有开会员，所以只能用一个账套，也不能上传照片，一木记账连备份都不行。我是有过冲动要开钱迹的会员的，但是又忍住了，谁知道哪天我又要换别的软件呢。我又开始找自建方案，搭过ezBookkeeping和cashbook,但都是体验了一两天被我放弃了，都不是我想要的。我忽然想到了公司在用的简道云，这是个低代码平台，可以自定义想要的功能。
确实简道云几乎完美解决了一切问题，包括数据的导入与导出，输入字段的自定义，仪表盘的自定义显示。

下面是我在简道云平台做的一个内容

但是也有问题，免费版有一些限制，我也不可能去付费。下面是我多次导入数据超了。。超了后就不能再添加数据，必须等到下个月重置数据。

后面我就打算直接用mysql来存数据，用granafa来显示图表。 这里需要数据的导入，于是我用了phpmyadmin来做数据的导入。

安装phpmyadmin

docker-compose安装

version: '3'
services:
  phpmyadmin:
    image: phpmyadmin/phpmyadmin
    ports:
      - "80:80"
    environment:
      - PMA_ARBITRARY=1
    network_mode: bridge

连接数据库后，新建表，这里有个小问题，优惠的数据类型我用了text，本应该用float,因为优惠会出现空值，我已经用了null,但是后面导入数据还是会报错

数据用csv进行导入
这里有个地方要注意下，excel打开的csv文件保存后默认是ANSI编码，需要用记事本打开该文件再另存为，修改编码为UFT-8

执行导入

安装granafa

docker-compose安装

services:
 grafana:
   image: grafana/grafana-enterprise
   container_name: grafana
   restart: unless-stopped
   user: '0'
   ports:
    - '3000:3000'
   volumes:
    - '$PWD/data:/var/lib/grafana'

制作图表遇到的坑
1.grfana用transform,选择add filed from calulation,两者相减没有数据
这里我新建了两个query,一个支出，一个收入。然后尝试用转换，将收入减支出，但是没有数据，于是我用下面的方式来做结余数据。

2.仪表盘的时间范围筛选不管用 我想调时间范围，发现没有用，解决办法添加一条where $__timeFilter(start_time)

3.查询的数据条数限制在50条 默认每次的查询都是50条，而且改不了，勾选order，修改limit

4.增加筛选功能，这里需要添加变量

进入仪表盘，点击设置

选择变量，添加变量

名字不能是中文

点击运行查询，可以看到预览值，可以勾选多值，和包含全部

如果选了多选或全部后，将其改为in ($yijileixing)

设置好效果如下

5.当数据为空时不显示内容

比方这个情况下，没有数据的时候，不显示内容，正常应该将空值显示为0
sql写法如下：

虽然数据库有了，图表也有了，但是怎么方便地写入数据呢？手机端难道做一个app?还是小程序？还是网页？就算做出来了，还要加一个登陆验证，还要考虑安全性，防止sql注入等攻击行为。俺不会啊。。先暂时折腾到这一步吧。
蒜鸟蒜鸟，接着用简道云。一个月1千条数据其实够用了。。。

远程桌面出现白屏，无法操作

解决办法：按alt+f4，该组合键为关闭当前窗口

运行了Podman跑容器的电脑重启后，无法正常启动容器，原因是因为Podman不使用Daemon守护进程，所以podman run命令没有–restart=always参数来重启容器。
解决方案：
生成systemd文件

podman generate systemd --name your-container-name --files --new

将生成的文件移动到/etc/systemd/system

mv container-your-container-name.service /etc/systemd/system/

启动服务

systemctl daemon-reload
systemctl enable container-your-container-name.service
systemctl start container-your-container-name.service

解决办法：进入bios，将硬盘模式IDE改成AHCI

Deepseek R1本地部署

1.Ollama 下载安装

Ollama 是一个轻量级的本地AI模型运行框架，可在本地运行各种开源大语言模型（如Llama、Mistral等）
Ollama官网：https://ollama.com/

1.1 Windows平台安装Ollama

1.1.1安装客户端

1.1.2安装DeepSeek-r1模型

还是在刚才的Ollama网站，选择Model模块，选择deepseek-r1这个模型

Deepseek本地部署硬件要求

1. DeepSeek-R1-1.5B
•	CPU: 最低 4 核（推荐 Intel/AMD 多核处理器）
•	内存: 8GB+
•	硬盘: 3GB+ 存储空间（模型文件约 1.5-2GB）
•	显卡: 非必需（纯 CPU 推理），若 GPU 加速可选 4GB+ 显存（如 GTX 1650）
•	场景:
•	低资源设备部署（如树莓派、旧款笔记本）
•	实时文本生成（聊天机器人、简单问答）
•	嵌入式系统或物联网设备
________________________________________
2. DeepSeek-R1-7B
•	CPU: 8 核以上（推荐现代多核 CPU）
•	内存: 16GB+
•	硬盘: 8GB+（模型文件约 4-5GB）
•	显卡: 推荐 8GB+ 显存（如 RTX 3070/4060）
•	场景:
•	本地开发测试（中小型企业）
•	中等复杂度 NLP 任务（文本摘要、翻译）
•	轻量级多轮对话系统
________________________________________
3. DeepSeek-R1-8B
•	硬件需求: 与 7B 相近，略高 10-20%
•	场景:
•	需更高精度的轻量级任务（如代码生成、逻辑推理）
________________________________________
4. DeepSeek-R1-14B
•	CPU: 12 核以上
•	内存: 32GB+
•	硬盘: 15GB+
•	显卡: 16GB+ 显存（如 RTX 4090 或 A5000）
•	场景:
•	企业级复杂任务（合同分析、报告生成）
•	长文本理解与生成（书籍/论文辅助写作）
________________________________________
5. DeepSeek-R1-32B
•	CPU: 16 核以上（如 AMD Ryzen 9 或 Intel i9）
•	内存: 64GB+
•	硬盘: 30GB+
•	显卡: 24GB+ 显存（如 A100 40GB 或双卡 RTX 3090）
•	场景:
•	高精度专业领域任务（医疗/法律咨询）
•	多模态任务预处理（需结合其他框架）
________________________________________
6. DeepSeek-R1-70B
•	CPU: 32 核以上（服务器级 CPU）
•	内存: 128GB+
•	硬盘: 70GB+
•	显卡: 多卡并行（如 2x A100 80GB 或 4x RTX 4090）
•	场景:
•	科研机构/大型企业（金融预测、大规模数据分析）
•	高复杂度生成任务（创意写作、算法设计）
________________________________________
7. DeepSeek-R1-671B
•	CPU: 64 核以上（服务器集群）
•	内存: 512GB+
•	硬盘: 300GB+
•	显卡: 多节点分布式训练（如 8x A100/H100）
•	场景:
•	国家级/超大规模 AI 研究（如气候建模、基因组分析）
•	通用人工智能（AGI）探索

1.1.3安装模型

本地运行cmd，输入ollama run deepseek-r1:1.5b

1.2 Linux平台安装

1.2.1运行一键安装脚本

curl -sSfL https://ollama.com/install.sh | sh

该脚本速度很慢，用手动方式安装

1.2.2手动安装

curl -L https://ollama.com/download/ollama-linux-amd64.tgz -o ollama-linux-amd64.tgz
sudo tar -C /usr -xzf ollama-linux-amd64.tgz

配置服务

sudo useradd -r -s /bin/false -U -m -d /usr/share/ollama ollama
sudo usermod -a -G ollama $(whoami)

vi /etc/systemd/system/ollama.service

写入以下内容

[Unit]
Description=Ollama Service
After=network-online.target

[Service]
Environment="OLLAMA_HOST=0.0.0.0:11434"
Environment="OLLAMA_ORIGINS=*"
ExecStart=/usr/bin/ollama serve
User=ollama
Group=ollama
Restart=always
RestartSec=3
Environment="PATH=$PATH"

[Install]
WantedBy=default.target

重启ollama

systemctl daemon-reload
systemctl restart ollama

1.3容器平台部署ollama

1.3.1 创建docker-compose.yml

vi docker-compose.yml

version: '3'  
services:  
  ollama:  
    image: ollama/ollama:latest
    container_name: ollama  
    ports:  
      - "11434:11434"  
    volumes:  
      - ./data:/data

进入容器

docker exec -it ollama /bin/bash 

安装模型

ollama run deepseek-r1:1.5b

2 安装openwebui（web端）

2.1 Windows平台安装

2.1.1安装python3.11

不要用python3.11以上的版本，否则不兼容
到python官网下载python3.11

2.1.2安装open-webui

Pip换源

pip config set global.index-url https://mirrors.aliyun.com/pypi/simple

安装

pip install open-webui

运行open-webui

open-webui serve

浏览器访问127.0.0.1:8080

2.2 容器部署openwebui

docker run -d -p 8080:8080  --add-host=host.docker.internal:host-gateway -v open-webui:/app/backend/data --name open-webui --restart always ghcr.io/open-webui/open-webui:main

3 安装Chabox（客户端）

3.1设置api连接

3.2开放ollama允许远程访问

默认情况下ollama只允许本地访问连接
Windows平台
配置系统环境变量

4 linux安装显卡驱动

查看显卡型号 lspci | grep -i vga

更新系统

apt update
apt upgrade

重启

Reboot

禁用 Nouveau 显卡驱动

sudo nano /etc/modprobe.d/blacklist-nouveau.conf

写入以下内容

blacklist nouveau
options nouveau modeset=0

更新 initramfs

sudo update-initramfs -u

重启

Reboot

验证 Nouveau 是否已禁用

lsmod | grep nouveau

没有输出说明已经禁用
添加官方显卡驱动 PPA（可选）

sudo add-apt-repository ppa:graphics-drivers/ppa
sudo apt update

查看推荐的驱动版本

ubuntu-drivers devices

Recommended是推荐
安装驱动

sudo apt install nvidia-driver-560

安装推荐的驱动

sudo ubuntu-drivers autoinstall

验证安装

nvidia-smi

移除显卡驱动

sudo apt-get remove --purge '^nvidia-.*'
sudo apt autoremove

如果出现安装显卡驱动自动关机的情况，按如下解决
禁用ACPI电源管理
编辑GRUB配置文件

sudo nano /etc/default/grub

修改为

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash acpi=off"

更新GRUB

sudo update-grub

重启

Reboot

如果出现显卡驱动未加载成功，再将acpi重新开启

5 安装cuda

5.1 windows安装CUDA toolkit

如果出现运行大模型gpu利用率为0时，尝试安装cuda，再重装ollama
CUDA Toolkit Archive | NVIDIA Developer

5.2 linux安装CUDA toolkit

CUDA Toolkit Archive | NVIDIA Developer

选择continue

输入accept

取消勾选driver

配置环境

nano ~/.bashrc

写入

export PATH=$PATH:/usr/local/cuda-12.6/bin
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/usr/local/cuda-12.6/lib64

重载配置

source ~/.bashrc

检查是否安装成功

nvcc –V

将hugo部署到cloudflare

部署hugo

下载hugo

下载地址
hugo有两个版本，标准版和扩展版，扩展版在标准版基础上增加了对 Sass/SCSS 等预处理语言的支持。我这里选择了windows的extend

解压后，在目录下运行cmd

创建新站点

hugo new site newsite

将创建一个名为 newsite 的目录,并进入该目录下，将hugo.exe复制到该目录，或者改全局变量，不然无法执行hugo的命令，之后的命令都在该目录下执行

下载主题

到主题下载,我这里下载的是PaperMod
编辑newsite目录下的hugo.toml

theme = "PaperMod"

新建文章

hugo new posts/hello world.md

draft: ture代表草稿文件，改成false代表正式发布

添加标签

tags = ['markdown','blog']

本地预览

hugo server -D

-D代表输出包括标记为 draft: true 的草稿文章
到浏览器输入127.0.0.1:1313进行访问

构建网站

预览觉得没问题后，构建网站生成静态文件

hugo -D

将自动创建public目录，该目录需要上传至cloudflare

更多配置

新建about页面

在content目录下新建about.md

+++
title = "关于"
layout = "about"
url = "/about/"
summary = "about"
+++
# 欢迎来到我的小站
这个站点主要做个备份

新建归档页面

在content目录下新建archives.md

+++
title = "归档"
layout = "archives"
url = "/archives/"
summary = "archives"
+++

新建标签页面

hugo new tags/_index.md

自定义配置

# 基本配置
baseURL = 'https://example.com/'    //域名
languageCode = 'zh-cn'    //中文
title = 'site'            //站点名称
theme = "PaperMod"        //主题名称
paginate = 10             //首页每页显示的文章数

# 参数配置
[params]
  description = "This is my personal website"
  author = "qiaoqiao"         //作者名
  defaultTheme = "auto"       //默认主题颜色
  ShowToc = true              //显示目录
  TocOpen = false             //目录默认是否展开
  ShowWordCount = true        //字数统计
  ShowReadingTime = true      //阅读时间
  comments = false            //全局评论
# 菜单配置 
[menu]
  [[menu.main]]
    name = "🏡Home"
    url = "/"
    weight = 1
  [[menu.main]]
    name = "📄归档"
    url = "/archives"
    weight = 2
  [[menu.main]]
    name = "✒️文章"
    url = "/posts/"
    weight = 3
  [[menu.main]]
    name = "📌tags"
    url = "/tags/"
    weight = 4
  [[menu.main]]
    name = "👁️‍🗨️About"
    url = "/about/"
    weight = 5
# 自定义首页显示内容
[params.homeInfoParams]
  Title = "Welcome to My Blog"
  Content = "This is my personal blog where I share my thoughts and ideas."

logo设置

logo.ico上传到static/images目录下,默认会被PaperMod识别加载

上传cloudflare

将生成的public文件夹上传

配置域名

配置的域名需要托管在cloudflare下

直接访问自定义的域名，cloudflare自动配置了https,完成

最近查看了下vps的的登录情况，发现大量的ssh登录失败日志，即使我改了默认的ssh端口也没什么用，所以只能用其他的办法来解决问题。
Fail2Ban 是一个用于防止暴力攻击的开源工具，它通过监控日志文件来检测恶意行为（如多次失败的登录尝试），并根据配置的规则自动封禁相关 IP 地址，用这个工具就可以防止某个IP重复的暴力破解。
查看ssh登录失败日志

cat /var/log/auth.log | grep sshd | grep Failed

在介绍fail2ban之前我先写下我是怎么给linux做基础防护的。
首先就是创建一个管理员账号，然后设置禁止root远程登录

adduser newadmin    //创建账号
usermod -aG sudo newadmin   //将用户添加sudo组
groups newadmin   //查看是否在sudo组
cat /etc/passwd   //查看所有用户

配置禁止root ssh登录

nano /etc/ssh/sshd_config

PermitRootLogin no

systemctl restart sshd

修改ssh端口

nano /etc/ssh/sshd_config

去掉#，port 22改成其他端口

重启ssh：systemctl restart sshd

ubuntu22.10版本后重启ssh，端口未成功修改

解决办法：

systemctl daemon-reload
systemctl restart ssh.socket

安装Fail2ban

sudo apt-get install fail2ban -y

检查 Fail2Ban 状态：

sudo systemctl status fail2ban

修改配置

Fail2Ban 的配置文件位于 /etc/fail2ban/ 目录下。建议不要直接修改默认配置文件，而是创建自定义配置文件。
fail2ban.conf是默认缺省配置，jail.conf是默认监视配置

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local

找到[ssh]部分,增加内容

[sshd]
ignoreip = 127.0.0.1/8  #忽略的IP地址
enabled = true
filter = sshd
port = 22
maxretry = 5       #允许的最大失败次数
findtime = 300     #在指定时间内达到失败次数即封禁
bantime = 600      #封禁时间，单位秒
logpath = /var/log/auth.log   #ssh登录日志位置

修改完配置需要重启

sudo systemctl restart fail2ban

查看sshd服务具体状态

sudo fail2ban-client status sshd

手动封禁 IP：

sudo fail2ban-client set sshd banip 192.168.1.2

手动解封 IP：

sudo fail2ban-client set sshd unbanip 192.168.1.2

Fail2Ban 的日志文件位于 /var/log/fail2ban.log，可以查看封禁记录和操作日志。

sudo cat /var/log/fail2ban.log

这里可以看到115.190.105.174尝试5次后被封禁就停止ssh登录了，但是94.103.125.224尝试5次后又登录了几次后停止ssh登录，也许是115那个IP是每隔20多秒登录一次，94那个IP是一秒登录三次，系统没反应过来？不过设置后登录日志就少了很多，算是相对安全了些。

如果出现封禁ip无效
查看防火墙规则

sudo iptables -L -n

检查是否有 Fail2Ban 的规则通常以 f2b- 开头

介绍

wireguard是一种现代、高效且易于配置的 VPN 协议，以其简洁性和高性能著称

准备

准备一台云服务器，主要目的是需要一台公网的设备，通过这台服务器再组建一个局域网，达到多个节点互访。

安装

服务端配置
安装wireguard

apt-get install wireguard -y

开启ipv4流量转发

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

进入目录

cd /etc/wireguard

生成服务器公钥和私钥

wg genkey > server.key  #生成私钥
wg pubkey < server.key > server.key.pub  #通过私钥生成公钥

生成客户端公钥和私钥

wg genkey > client1.key  #生成私钥
wg pubkey < client1.key > client1.key.pub  #通过私钥生成公钥

创建配置文件

vi /etc/wireguard/wg0.conf

[Interface]
Address = 10.10.0.1/24  # 服务器虚拟 IP 地址
ListenPort = 51820      # WireGuard 监听端口
PrivateKey = 服务器私钥  # 替换为生成的私钥

# 允许通过 VPN 转发的流量
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
#eth0是网卡名称
[Peer]
PublicKey = 客户端公钥  # 替换为客户端公钥
AllowedIPs = 10.10.0.2/32  # 客户端虚拟 IP 地址

启动wireguard

wg-quick up wg0

设置开机自启

systemctl enable wg-quick@wg0

客户端配置
安装略
创建配置文件wg0.conf

[Interface]
Address = 10.10.0.2/24  # 客户端虚拟 IP 地址
PrivateKey = 客户端私钥  # 替换为生成的私钥

[Peer]
PublicKey = 服务器公钥  # 替换为服务器公钥
Endpoint = 服务器公网IP:51820  # 替换为服务器公网 IP 和端口
AllowedIPs = 10.10.0.0/24  # 允许服务器IP
PersistentKeepalive = 25

启动wireguard

wg-quick up wg0

设置开机自启

systemctl enable wg-quick@wg0

ps:多个客户端配置，需要在服务器配置文件添加多个peer
验证连接

wg

现在还有一个去中心化的组网方案：EasyTier，有空也可以部署看看