指南 on Colinx Blog

OpenClaw 虽好，搭配沙箱才安心 - 使用 Lume 构建 mac 虚拟环境

Wed, 04 Feb 2026 00:00:00 +0000

近日 OpenClaw(原 Clawdbot, 曾用名 Moltbot) 爆火，独立自主操控电脑完成各种任务，一个挺 fancy 的 agent 应用。结合 moltbook 网站的新闻，在各种媒体的鼓吹下故事画风变得愈发科幻，巴不得明天就统治全人类。

爆火没两天，就爆出不少安全新闻，要么是 agent 自作主张直接电脑删空，要么是大量小白用户把实例暴露在公网，别有用心的人可以直接通过 openclaw 的黑洞控制整个电脑。OpenClaw 这种应用最吸引人、最方便的地方在于 ta 可以成为「代理」, 去执行任何「你可以做」的事。你能做，ta 就能做。不过前提便是宽松的权限管理，超级多的权限。

下面介绍一个基于 lume 的 Mac OS 虚拟机方案，将其作为沙箱环境节点供 openclaw 调用。

OpenClaw Gateway 安装

由于 gateway 节点负责与各个 channel 即 bot 通信，最好有公网 ip, 这里我在 linux 云服务器上进行部署。

官方默认给的安装命令很简单，npm install -g openclaw 就可以了。但是为了安全起见我还是偏好使用 docker 容器。官方对 docker 容器的支持并不是很好，文档也有点混乱，实际测下来从代码库自行构建镜像比较好

首先是克隆仓库。注意默认的 main 分支可能不是很稳定，最好切换到某个 tag 或者 github actions 全部通过的 commit 再构建。

# 示例: 切换到指定tag
git pull --rebase
git fetch --tags
git checkout v2026.1.29

之后准备构建。很多教程包括官方文档是让用户直接在克隆后的 git 仓库里，修改 compose 和 env 文件。但是这样的话后续不方便更新，因为工作区有修改，每次都要 stash 再 pull 还要解决冲突的问题，太麻烦了。建议的方式是在代码库上级目录创建 compose 和 env, 这样下次要更新的话，直接到 repo 里面 git pull 再重新构建镜像就可以了。

目录结构如下：

.
├── .env
├── docker-compose.yml
└── **openclaw-repo**

compose 文件设置好构建的目录即可。示例如下

services:
  openclaw-gateway:
    image: ${OPENCLAW_IMAGE:-openclaw:local}
    container_name: openclaw-gateway
    build: ./openclaw-repo
    environment:
      xxx:xxx

准备好目录和 docker compose 之后，即可开始构建

完整 docker compose

services:
  openclaw-gateway:
    image: ${OPENCLAW_IMAGE:-openclaw:local}
    container_name: openclaw-gateway
    build: ./openclaw-repo
    environment:
      HOME: /home/node
      TERM: xterm-256color
      OPENCLAW_GATEWAY_BIND: ${OPENCLAW_GATEWAY_BIND}
      OPENCLAW_GATEWAY_PORT: ${OPENCLAW_GATEWAY_PORT}
      XDG_CONFIG_HOME: ${XDG_CONFIG_HOME}
      PATH: /home/linuxbrew/.linuxbrew/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
    volumes:
      - ${OPENCLAW_CONFIG_DIR}:/home/node/.openclaw
      - ${OPENCLAW_WORKSPACE_DIR}:/home/node/.openclaw/workspace
    ports:
      - "${OPENCLAW_GATEWAY_PORT}:${OPENCLAW_GATEWAY_PORT}"
      # - "${OPENCLAW_BRIDGE_PORT:-18790}:18790"
    init: true
    restart: unless-stopped
    command:
      [
        "node",
        "dist/index.mjs",
        "gateway",
        "--bind",
        "${OPENCLAW_GATEWAY_BIND:-lan}",
        "--port",
        "${OPENCLAW_GATEWAY_PORT}",
      ]
     
  openclaw-cli:
    image: ${OPENCLAW_IMAGE:-openclaw:local}
    environment:
      HOME: /home/node
      TERM: xterm-256color
      BROWSER: echo
      OPENCLAW_GATEWAY_BIND: ${OPENCLAW_GATEWAY_BIND}
      OPENCLAW_GATEWAY_PORT: ${OPENCLAW_GATEWAY_PORT}
      XDG_CONFIG_HOME: ${XDG_CONFIG_HOME}
      PATH: /home/linuxbrew/.linuxbrew/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
    volumes:
      - ${OPENCLAW_CONFIG_DIR}:/home/node/.openclaw
      - ${OPENCLAW_WORKSPACE_DIR}:/home/node/.openclaw/workspace
    stdin_open: true
    tty: true
    init: true
    entrypoint: ["node", "dist/index.mjs"]
    restart: none

env 示例

OPENCLAW_IMAGE=openclaw:latest
OPENCLAW_GATEWAY_TOKEN=change-me
OPENCLAW_GATEWAY_BIND=lan
OPENCLAW_GATEWAY_PORT=8089

OPENCLAW_CONFIG_DIR=/data/openclaw
OPENCLAW_WORKSPACE_DIR=/data/openclaw/workspace
XDG_CONFIG_HOME=/home/node/.openclaw


# 镜像中的应用默认以uid 1000账户运行, 手动设置data数据目录的权限避免出现预期外的问题
sudo chown -R 1000:1000 /data/openclaw

# 构建镜像
sudo docker compose build

# 第一次使用, 初始化相关配置
docker compose run --rm openclaw-cli onboard

# 之后启动gateway
docker compose up -d openclaw-gateway

如果使用 tg channel ,创建完 bot 后需要配对才可以使用。

docker compose run --rm openclaw-cli pairing approve telegram <code>

日常配置可以直接使用这个 cli 镜像后面加上需要的参数。或者直接到 Gateway 镜像中执行 node dist/index.mjs xxx 代替官方文档里 openclaw xxx . (官方 Dockerfile 里面对 cli 工具名字的处理有问题，先曲线救国)

docker compose run --rm openclaw-cli xxx

MacOS VM via Lume

接下来配置 mac os 的虚拟机。使用 lume 工具

brew install lume

brew services start lume

之后可以快捷安装 macos vm. 一般情况下，默认安装当前系统大版本下最新的小版本。你可以通过以下方式查询

# 查询`latest`参数对应默认的系统镜像和版本, 可以看到显示的url指向的系统版本为15.6.1
~ » lume ipsw                                                                         
[2026-01-31T12:23:12Z] INFO: Fetching latest supported IPSW URL

[2026-01-31T12:23:13Z] INFO: Found latest IPSW URL url=https://updates.cdn-apple.com/2025SummerFCS/fullrestores/093-10809/CFD6DD38-DAF0-40DA-854F-31AAD1294C6F/UniversalMac_15.6.1_24G90_Restore.ipsw

https://updates.cdn-apple.com/2025SummerFCS/fullrestores/093-10809/CFD6DD38-DAF0-40DA-854F-31AAD1294C6F/UniversalMac_15.6.1_24G90_Restore.ipsw


# 查询当前系统版本为15.2
~ » sw_vers                                                                           
ProductName: macOS
ProductVersion: 15.2
BuildVersion: 24C101

也可以从这里获取指定版本的系统镜像下载地址，手动下载。https://ipsw.me/. 一般 mac os 的镜像大小在 15-20GB

创建 vm

# 默认安装最新的版本
lume create openclaw --os macos --ipsw latest

# 如果失败报错"Installation requires a software update." 可以下载不高于当前系统运行的版本手动创建

lume create openclaw --os macos --cpu 2 --memory 8GB --disk-size 100GB --ipsw ./<YOUR-DOWNLOAD-IPSW-FILE>

# 启动vm
lume run openclaw

之后会输出一个 vnc 地址，可以用 mac 自带的「屏幕共享」app 进行查看。菜单「连接」- 「新建」

完成系统安装的几个必要步骤，然后到设置里把远程控制打开，后面 SSH 要用到。系统更新建议关掉。

![[image-23.png]]

![[image-24.png]]

在 mac vm 上安装 openclaw

# 基础环境配置
## brew 安装 (加速版本, 使用中科大镜像源)

export HOMEBREW_BREW_GIT_REMOTE="https://mirrors.ustc.edu.cn/brew.git"
export HOMEBREW_CORE_GIT_REMOTE="https://mirrors.ustc.edu.cn/homebrew-core.git"
export HOMEBREW_BOTTLE_DOMAIN="https://mirrors.ustc.edu.cn/homebrew-bottles"
export HOMEBREW_API_DOMAIN="https://mirrors.ustc.edu.cn/homebrew-bottles/api"

/bin/bash -c "$(curl -fsSL https://mirrors.ustc.edu.cn/misc/brew-install.sh)"

## brew 镜像配置

echo 'export HOMEBREW_BOTTLE_DOMAIN="https://mirrors.ustc.edu.cn/homebrew-bottles"' >> ~/.zshrc
echo 'export HOMEBREW_API_DOMAIN="https://mirrors.ustc.edu.cn/homebrew-bottles/api"' >> ~/.zshrc
echo 'export HOMEBREW_CORE_GIT_REMOTE="https://mirrors.ustc.edu.cn/homebrew-core.git"' >> ~/.zshrc
echo 'export HOMEBREW_BREW_GIT_REMOTE="https://mirrors.ustc.edu.cn/brew.git"' >> ~/.zshrc
source ~/.zshrc

## 安装基础环境
brew install node
brew install pnpm
pnpm setup
source ~/.zshrc

echo "registry=https://npmreg.proxy.ustclug.org/" >> ~/.npmrc
pnpm install -g openclaw@latest
openclaw onboard --install-daemon

client 端配置好 gateway 地址和 token .第一次连接显示需要配对。在服务端执行


openclaw devices list

openclaw devices apprve <复制的request id>

# 作为node注册

openclaw node install --host <gateway-host> --port 18789 --display-name "Mac mini"

# 然后在服务端approve

# 查看状态
openclaw node status
# 启动节点
openclaw node start

之后就可以让 openclaw 调用这个节点啦

THE END

Search-as-a-RSS! 把任何搜索查询转换为 RSS! FeedCraft 新功能速递

Mon, 22 Dec 2025 00:00:00 +0000

前言

作为 RSS 5 年忠实用户，我非常享受 RSS 主动管理信息源给我带来的掌控感。但是传统 RSS 订阅方式只能基于站点或者频道，更多时候我其实是想关注某一个特定领域信息，比如 AI 领域世界模型有什么新的新闻，或者是想订阅一个特定的信息，比如我关注的 xxx 歌手有没有新的巡演规划。

这些需求通过传统 RSS 方式难以实现，你只能定向的订阅某个新闻站点，然后过滤一下关键词。使用方式局限性很大。其实最理想的方式是直接把搜索引擎的结果拿来作为信息源。问题主要是噪声太多：

搜索查询一般是按照关键词来的，不够灵活
垃圾内容农场泛滥
高质量的信息很多时候是多种语言的网页，直接阅读会很困难

好在我们有了 AI, 很多问题有了新的解决方法。在 FeedCraft 新版本中，我新增了一个 Search-as-a-RSS 的功能，用户只需要使用自然语言指定好要搜索什么，接下来就可以自动根据搜索结果生成一个 RSS 了。

接下来简要介绍一下流程：

FeedCraft 如何通过搜索结果创建 RSS

FeedCraft 本身是一个一站式处理 RSS 的工具，这里的搜索需要依赖第三方服务。首发支持的搜索服务是 LiteLLM Proxy(一个 AI 服务的代理转发平台，开源可自部署，可以方便对接各种第三方搜索服务比如 Exa, Tavily, Plexirity, Perplexity, Brave 等等)

以 Tavily 为例，这个平台提供了每月 1000credits 的额度，可以执行上百次搜索，轻度使用绰绰有余了。前往官网注册个账号，生成一个 api key 即可。

Tavily 是一个专为人工智能代理（AI Agents）设计的搜索引擎，旨在优化 AI 在执行任务时的信息检索过程。它不同于传统的面向人类用户的搜索引擎（如 Google 或 Bing），而是专门为 AI 系统“理解”和“查找”所需信息而构建，强调高效、准确和上下文相关的搜索结果。

接下来到 LiteLLM 的后台，Tool - Search Tool 里面增加一个 search tool. 这里 search tool name 可以自定义，先记下来待会在 feed craft 的设置页面需要填入。

在 LiteLLM 后台生成一个 API KEY, Key Name 可以随便写主要是备注。这个生成的 api key 可以用于请求 LLM, 也可以调用刚才配置的搜索工具。确认生成后，复制 api key.

在 FeedCraft 后台，设置里面配置搜索服务，这里 API URL 是你的 LiteLLM 服务加上/search 后缀。例如你的 LiteLLM 服务部署在 https://my-litellm.example.com, 那么这里就填写 https://my-litellm.example.com/search . 工具填写刚才在 LiteLLM 后台接入 Tavily 的时候填写的 search tool name

之后在「搜索转 RSS」页面，输入你想查询的东西即可。你可以直接用自然语言描述，比如「SpaceX 的最新新闻」. 之后点击下一步即可预览搜索结果。

你可以按需调整搜索语句。确认没问题一直下一步，可以保存为自定义的配方 (Custom Recipe) , 就可以生成一个唯一的 RSS 链接，在你喜欢的任意 RSS 阅读器里面查看啦

更进一步，你可以使用 FeedCraft 的各种 Craft 来做进一步的处理。比如获取全文，添加总结、翻译文章、以及调用 AI 使用自然语言对文章进行筛选等等

总体功能就是这样啦，欢迎试用 FeedCraft 和 Star 🌟! Have fun!

https://github.com/Colin-XKL/FeedCraft

解决安装 Plex 时无法进入安装页面的问题

Sun, 31 Dec 2023 00:00:00 +0000

Plex 是一款非常好用的影音库，可自托管，支持 Web, 颜值在线。近期在部署 Plex 的时候死活找不到安装初始化的页面，看了几遍安装文档和官网的流程，都没找到问题在哪。后来 Google 了一圈，才意识到自己这次不是局域网环境部署，Plex 为了安全性考虑，每个新实例的安装部署页面是只对局域网访问的 IP 开放的，甚至不是全部局域网 IP, 只有本机 (Localhost). 这里简单记录下排查和解决的流程，其他朋友在这块可以少踩些坑。

问题页面如图所示，正常来说新 Plex 服务器是要设定电影资料库，电视节目资料库的文件夹位置，绑定 Plex 账号等。官方文档和其他人的流程都大致如此。但是我访问这个新 Plex 实例对应的初始化 URL, 进来怎么也找不到配置文件夹位置的入口。

后来在这两个地方的资料才发现一些端倪，人家一般都是在 NAS 本机安装，然后访问本机地址进入初始化页面，但是我这个就不是。

https://askubuntu.com/questions/1321062/plex-installation-doesnt-give-option-to-setup-server

https://www.linode.com/docs/guides/install-plex-media-server-on-ubuntu-18-04/#configuring-plex-media-server-on-ubuntu-1804

知道了问题所在，解决方案还是比较简单的，那就是 SSH 连接使用端口转发，将目标服务器 Plex 网页服务的端口，映射到本机的一个端口。这样访问本机的这个端口，就能访问到 Plex 服务了，而对于 Plex 服务器的 Web 端来说，我们就是访问的本机地址。

访问 http://localhost:8888/web/ 即可看到 Plex 的页面。如果没有带上后面的web 后缀的话，直接访问可能会显示一个 XML 页面。

ssh user@192.0.2.1 -L 8888:localhost:32400

上面这句话就是 ssh 连接到 192.0.2.1 这个远端，然后在本地，即 ssh 客户端的机器，监听 8888 端口，本地所有访问 8888 端口的请求都会被重定向，等同为远端机器访问自身的 32400 端口，即为上文提到的，部署 plex 服务的端口

如下是正常的初始化页面：有些情况下可能会遇到需要额外执行关联操作的情况，不过问题不大

配置成功后就可以正常享受影音资源啦 😎

浅谈如何获得满血版互联网体验

Sat, 30 Dec 2023 00:00:00 +0000

众所周知，国情所限，大家基本都是局域网玩家。在 AI 爆火的 2023, 我们甚至输在了起跑线上……GPT 不对大陆地区开放，普通银联卡无法注册，甚至有代理都不一定行。受够了二等公民的气，这篇文章来结合我自身的经历和经验探讨一下，身为互联网二等公民，我们缺失了什么，身在墙内如何通过一些手段，获得满血版互联网体验 🕶️

TLDR - 你需要解锁以下技能 (按照难度和依赖排序):

解锁基础版盾构机，能访问 Google 等站点
解锁进阶版盾构机，海外 VPS, 可以玩一些进阶的操作，比如 Google Gemini 的话普通 HK 的 🐔 都是不行的，如果你有新加坡的 VPS，就可以转发一下解锁 Gemini
解锁海外平台的账号，常用的有 Gmail, 美区 App Store, X(原 Twitter) 等
解锁基础版海外支付，国内银行的支持外币支付有 Visa/MasterCard 标的，可以美区 App Store 付款购买 App 等
解锁进阶版海外支付，无外汇限制，可以自由出入金，外币交易无障碍
解锁可长久持有的海外手机号，很多平台都会通过手机号来决定你可以使用哪个地区的服务，重要性毋庸置疑。可长期持有是个重难点，不过在解锁上面的能力之后这一步稍微花点心思都能达到

Level 0: 局域网和互联网差一个 Google

🌍 新手村 BOSS: Google GFW List 成百上千，但是最具代表性的就是 Google. Google 在国外影响力之大，导致你可以在很多平台上看到，外国友人听说大陆地区不能用 Google 都表示无法理喻。不过解锁了 Google 你也就基本解锁其他 GFW List 里所有的项目

基础版： 通过各个奇怪的网站和搜索内容触发VPN 或海外加速或外贸电商助手 等关键词，或者身边有朋友在用相关工具的找人家要一个安装包，然后先随便找一个试用，速度和可用性先不用关注，解锁 Google 后，你就可以自由的所有其他的产品，你可以挑选速度快，节点多，服务好，质量高，价格实惠的其他产品了。这里主要是有个鸡生蛋蛋生鸡的问题，只有通过某个突破点先能访问 Google 才能自由搜索其他的产品

进阶版： 购置一个海外的服务器，然后自行部署安装相关配套工具。这里服务商可以自行选择，国内厂商的可以作为跳板，但是不适宜长期使用。海外的搬瓦工，Vultr 等服务商都比较著名，不过价格偏贵，这些后期都可以慢慢比较选择。

部署的话，2023 年 Clash 已经删库跑路，这里推荐 singbox, 支持的协议众多，性能也不错，还有官方的 android, ios 客户端 (免费，划重点，隔壁小火箭虽然好用，风评也挺不错，但是需要付费，淘宝虽然很多卖的不过这里自行斟酌)

如果家里，实验室等长期固定位置使用的话，建议通过旁路由方式接入，更为方便便捷。很多代理软件都支持 TUN 模式模拟出一个网关，只需要把局域网中设备的网关地址修改指向它即可，非常方便快捷。还可以通过修改 DHCP 设定，所有设备默认连接到该网关，无缝接管网络流量，解锁海外网站。

Level 1: 平台为王，你需要账号作为敲门砖

📒 众所周知，各个~~国家都有各个国家的国歌~~ (bushi) 平台都有各个平台的账号，很多小的产品和服务会选择通过依附于某些大平台的账号，减少开发适配成本，降低用户使用门槛等等。一些外网冲浪必备的平台账户：

Gmail 账号: 这个不仅仅是 Google 账号，邮箱也是必备品。很多海外的产品都是不认国内的邮箱的，有个 Gmail 账号会方便很多。不过近些年注册难度提高了，可能需要找些攻略突破一下
美区 App Store 账号， 美区 Google Play 账号: 很多 App 都是不在国区上架的，想用就必须到美区才能下载到。大多数时候这里注册需要生成虚拟海外地址，以及接码平台做一个临时的验证，不过总体难度不大。
X(原 Twitter) 账号，Facebook 账号，Instagram 账号，Telegram 账号等：一些流行的社交平台，外网冲浪必备。这里按需去找攻略注册即可。不过要注意尽量不要在一些敏感问题上发言，不然容易被查水表。THE BIG BROTHER IS WATCHING YOU!

Level 2: Shut up and take my money

💰 海淘，买游戏，买 App, 这些都需要你有外币的卡可以进行这些交易

这里一般去找个银行开一张支持 Visa/MasterCard 的外币卡即可，借机卡或者信用卡都行，这里简单谈一下可选项以及个人办卡的一些经验。

中国银行的汇率应该是比较优惠的一个了，可以去办一个他家的 Visa/MasterCard 借记卡或者信用卡。App 里提供信用卡的申请，过了的直接邮寄到家。如果非常担心盗用盗刷或者单纯不想用信用卡的话，可以去申请借记卡。不过这个得去线下申请，而且一般级别比较低的网店也搞不了需要去分行。即便如此也最好提前打电话问一下可不可以办，以及有哪些种类和卡面。避免白跑一趟
无论办哪家的，办信用卡还是借记卡，要确认清楚收不收年费，年费多少. 很多活动推销说的免年费都只是首年免年费，或是消费达到多少笔，达到多少金额然后给你免下一年的年费。这里我们办的境外卡可能没法稳定的进行消费，消费满多少多少，所以一般要主要好年费的问题。有一些种类是基本上一直面年费的，可以留意下。
小红书，B 站也有很多博主分享各家银行，各个卡种的区别和使用体验，可以了解下。注意部分活动有时效性，留意博主发布的时间
信用卡到手最好限制下额度，避免一些不必要的麻烦。各大银行的 App 都可以设置，甚至如果使用频次很低可以用完先锁卡

国内银行开的外币卡都是要受外汇额度限制的，可以考虑办外资的卡。这里简要介绍几个比较容易获取到的类别

类别一：肉身去香港办理外资银行实体卡
汇丰，中银香港，招商永隆，渣打银行，新加坡南洋银行等都是不错的选择，其中：

中银香港是中国银行的，最大的优势就是同名账户转账没有杂七杂八的手续费克扣，经常需要跨境转账的可以考虑。
招商永隆申请门槛相对较低，只需要提前在单独的 App 上填写申请资料，如果审核通过了你就可以去香港任意一家招商永隆的网店面签认证，即可当场下卡。这个好处就是你是在确定可以下卡的情况下再去香港，避免出现当天现场办卡没通过审核，开不了户拿不了卡的情况。额外注意招商永隆这个是对存款有要求的，卡里面没能持续保持至少一万港币的余额是要收年费的
汇丰, 渣打, 南洋等都是外资银行，相对来说比较独立不过审核也会更严格些，如果是专程去香港办卡最好不要在一棵树上吊死，提前准备 plan b, 避免一张卡都办不下来的尴尬局面。

类别二：肉身去香港顺带办理虚拟银行
虚拟银行顾名思义就是没有实体网点的银行，好处就是高度数字化，很多流程手续都可以在线下完成，少了很多繁琐的步骤; 而且没有了线下网点的开支，一般他们的优惠力度啥的也会更大。除此之外他们的开户门槛也会低不少。香港有几家虚拟银行比较受欢迎，据说本地都有很多人日常在用。比较受欢迎的有众安银行(ZA Bank), 理慧银行(Livi Bank), Mox Bank, 天星银行, 蚂蚁银行的，这些后面基本都有国内的一线科技企业如腾讯，蚂蚁金服，小米，京东参与投资，或是背靠传统实力雄厚的传统银行，如渣打银行，中银香港等。即便如此还是不建议作为主力账户存放资金，毕竟哪天人家要是跑路了或者是强制破产了，你的钱不一定能全拿回来。

这些虚拟银行一般申请都比较简单，审批也不会卡的很严。你在 App 上直接提交申请，填写相应资料，然后后台自动给你审核。不过因为政策法规的限制，你必须人在 HK 内，用的当地的 IP(手机流量，公共 WiFi 都可以), 才能正常走申请流程。

类别三：在家线上办理虚拟信用卡
DuPay, NodePay, OneKey Card 等专门搞虚拟信用卡的平台都是支持线上认证直接开卡的，不过这些有的充值渠道有限制，需要 USDT 加密货币才能转入不支持人民币直接转入，还有的需要月费年费，还有各种交易手续费，这些就见仁见智，各取所需了。这类门槛低，使用方便，可靠度也是最低的，像 OpenAI 之前大规模封过一波虚拟银行卡，上述这些账户都会被拦截了，相对而言传统的银行和有实体卡的那些账户就要稳不少。

此外像 Wise 这类换汇平台在某书上也是挺火的，可以开虚拟信用卡，服务质量也有保证，不过默认不对大陆地区开放服务，得曲线救国，这个感兴趣的可以自行搜索攻略。

Level 3: 手机号与 Duck Typing

如果一个东西走路像鸭子，叫的也像鸭子，那它就是一只鸭子

📱 当代互联网世界中，手机号几乎就是最通用的身份认证 id. 如果你有新加坡节点的梯子工具，有新加坡的手机号码，那么你就是一个新加坡用户，你就可以解锁所有新加坡地区的互联网服务。

这里的主要难点

需要先解锁海外支付技能
很多找到可以保号，保号成本低的运营商和套餐
需要找到支持在大陆激活, 能在大陆长期漫游且能收到短信的运营商和套餐。很多淘宝卖的旅游流量卡，那种都是要在目标地区才能激活和使用的
所在地区最好限制比较少，能解锁尽可能多的服务 (如 HK 的解锁不了 GPT), 最理想的 OpenAI, Tiktok 等都要能解锁
最好不要是虚拟号码，不然很多平台会受限制

这里给几个参考，可自行搜索攻略选购

Giffgaff 英国的
haha SIM, club SIM ,香港的
UltraMobile 美国
Knowroaming 加拿大一家公司的
Piranha Mobile 英国的

鉴于有些套餐并不是长期开放，政策也一直在变，一些详细套餐配置和购买途径，保号方式等此处不再详述

结语

总的来说，梯子节点，海外信用卡，海外手机号这三个都集齐了，你基本就可以畅快体验满血版互联网了。当然更直接的方法是肉身翻墙 hhh. Anyway, 希望各位都能生活在一个开放，互联，自由的互联网，而不要被被迫做互联网的二等公民。

docker compose 的错误使用姿势

Wed, 11 May 2022 00:00:00 +0000

这篇文章记录几个 docker compose 使用过程中几个难以察觉的错误使用姿势

1. 变量值使用`@`符号开头

我在 RSS MAN X 的 docker-compose 配置文件中，huignn 的环境变量出来时是这样写的

environment:
	- DATABASE_ADAPTER=postgresql
	- DATABASE_HOST=database.huginn
	- DATABASE_USERNAME=postgres
	- DATABASE_PASSWORD=@pass_for_DB
	- DATABASE_PORT=5432

自己使用的时候没发现什么问题，别人从零创建容器的时候报错了。刚开始排查了很久，后面发现我默认密码这样写其实是有问题的。

上面的使用列表来描述环境变量在 docker-compose 解析的时候没有任何报错信息。但是使用下面这种 key-value 的 map 的形式时，docker-compose up命令报错了，说 YAML 解析时出现问题

environment:
	DATABASE_ADAPTER: postgresql
	DATABASE_HOST: database.huginn
	DATABASE_USERNAME: postgres
	DATABASE_PASSWORD: @pass_for_DB
	DATABASE_PORT: 5432

yaml: line 17: found character that cannot start any token

删除前导@符号则一切正常了。

DATABASE_PASSWORD: pass_for_DB

后续测试了几次到底是什么原因导致的

# error
DATABASE_PASSWORD: @pass_for_DB	

# correct
DATABASE_PASSWORD: pass_for_DB

# correct
DATABASE_PASSWORD: ${DB_Password:-'pass_for_DB'}
## in .env
DB_Password=www_123

# correct
DATABASE_PASSWORD: ${DB_Password:-'@pass_for_DB'}
## in .env
DB_Password=www_123

# error
DATABASE_PASSWORD: ${DB_Password:-'@pass_for_DB'}
## no .env

# error
DATABASE_PASSWORD: ${DB_Password:-'@pass_for_DB'}
## in .env
DB_Password=@www_123

# correct
DATABASE_PASSWORD: ${DB_Password:-'@pass_for_DB'}
## in .env
DB_Password=A@www_123

最终发现无论是否使用 docker-compose 变量替换，只要最终设定值的时候，包含前导@符号，最终一定会失败。Huginn 的这边的报错为解析容器内的一个 YAML 文件时失败

huginn1     | foreman stderr | 
huginn1     | Caused by:
huginn1     | foreman stderr | Psych::SyntaxError: (<unknown>): found character that cannot start any token while scanning for the next token at line 8 column 13
huginn1     | foreman stderr | /app/vendor/bundle/ruby/2.6.0/gems/railties-6.0.4.4/lib/rails/application/configuration.rb:232:in `database_configuration'

后面我又进入容器查看了下容器内部读取到的环境变量到底是不是预期的值，发现了问题所在

能正常使用的情况

~ » sudo docker exec -it huginn1 /bin/bash
default@3b652a8413fb:~$ echo $DATABASE_HOST
database.huginn
default@3b652a8413fb:~$ echo $DATABASE_PASSWORD
A@www_123

出错的情况

~ » sudo docker exec -it huginn1 /bin/bash
default@42e19e692b24:~$ echo $DATABASE_HOST
database.huginn
default@42e19e692b24:~$ echo $DATABASE_PASSWORD
'@pass_for_DB'

可以看到，如果以@符号开头，最终的环境变量会加上引号，这对于某些应用来说会产生预期之外的结果，如此处测试的 Huginn。

2. 使用 6000 或 6666 端口

这也是一定挺特殊的场景，虽然与 docker compose 关系不大，但是难免会遇到。在映射端口的时候有一个很坑的地方，如果你要部署一个 web 服务，然后映射的时候填写的是6000端口或者是6666端口，你会发现无论怎么重启容器、更改容器设置、更换 Edge/Chrome，浏览器就是访问不了页面。

实在折腾地快疯了，点开 Chrome 的错误详情，才发现这么一句

ERR_UNSAFE_PORT

一查才发现，Chrome 等浏览器会限制部分特殊端口的网页访问，这些端口一般都已经有特殊的作用。

https://www.jianshu.com/p/40f79f584eae

这里列出 1000 以上的部分会有相关问题的端口，别的不说，感觉6000和6666还是很容易一不小心就会设置的端口。。。。

  2049, // nfs
  3659, // apple-sasl / PasswordServer
  4045, // lockd
  6000, // X11
  6665, // Alternate IRC
  6666, // Alternate IRC
  6667, // Standard IRC
  6668, // Alternate IRC
  6669, // Alternate IRC

Chrome、FireFox 等都会有类似的行为，换多少浏览器、换多少版本可能也都不行。。。

根据网友描述，部分特殊情况下，其他可能会被拦截的端口也包括8080，8443，10080。

总之，日常映射端口还是选取10000以上的高位端口吧，避免不必要的麻烦：）

论如何下载任意网站视频

Mon, 09 May 2022 00:00:00 +0000

视频已然成为当今互联网上信息传播的一个重要载体，有时会需要下载一些网上某个站点的视频插入 PPT，或者视频素材，无论是自己用抑或单纯是给朋友帮个忙，掌握一些使用的下载视频的小技巧总是不会错的，这里分享一些自用的小技巧，包括热门站点下载工具，以及应对冷门网站视频下载的技巧，应该可以覆盖 99.9% 的视频下载场景

冷门站点普通视频资源下载

冷门站点的资源得我们自己动手了，不过利用浏览器的开发人员工具还是很容易获取的资源的。右键找到开发人员选项打开开发人员工具，可以点击左上角的按钮选择网页元素，找到<video>标签，里面一般会有一个链接地址，复制地址打开即可。

这种简单的视频嵌入很容易下载，浏览器工具也很容易嗅探到。比如可以使用专业视频下载工具插件，你可以访问 360 插件中心下载。这种工具很多，这里不再赘述

链接后缀为mp4的一般来说都是说明该网页上面的视频只是从那一个文件加载的，没有经过分片和其他处理。如果没有后缀名，或者是flv、ts或者链接含有m3u8字样的，说明该网页的资源是经过分片的，需要我们动点手段。

冷门站点 m3u8 动态分片视频资源下载

以中国庭审网的庭审录像视频为例，打开开发者工具定位到视频的部分发现 video 标签里面的 url 很奇怪，访问该链接也并不能访问到有效的视频。这种网页一般都是通过 m3u8 来下发分片文件的信息

打开开发者工具的网络选项卡，监听网络活动，点击播放视频，会多出来很多条目分别代表每一个网络请求。在搜索框输入 m3u8 来进行过滤。定位到该请求后可以在新标签页打开，保存这个 m3u8 文件。

之后我们可以利用 ffmpeg 载入这个 m3u8 文件并进行合并，如有需要可一并进行转码操作

ffmpeg -i xxxx.m3u8 -c xxxx.mp4

如果报错提示不支持的 protocol，那么需要再加个参数让 ffmpeg 使用 http 下载

ffmpeg -protocol_whitelist concat,file,http,https,tcp,tls,crypto -i xxxx.m3u8 -c copy xxxx.mp4

接下来等待命令跑完，我们就可以得到需要的视频文件了。

其他常用处理命令

使用-i参数读取文件，查看详细参数

ffmpeg -i xxxx.mp4

使用 ffmepg 提取视频中的音频部分，方便后续处理。比如要生成字幕或是转写为文本，省的上传几百兆的视频文件。网易见外工作台做这些很方便，而且免费额度也很足，安利一波

ffmpeg -i xxxx.mp4 -vn -codec copy xxxx.aac

解析并下载 m3u8 视频的其他方案

使用硕鼠解析：https://www.flvcd.com/index.htm
使用 Chrome 插件：CoCoCut，猫抓 (cat-catch)
使用油猴脚本：m3u8-downloader，配套工具地址
使用软件：NeatDownloadManager

以上

Huginn 指南：为任意网站制作 RSS

Sun, 08 May 2022 00:00:00 +0000

Huginn 使用多个不同功能的 Agent 组合搭配来实现一系列功能，一个 Agent 可以执行特定的操作，并产生一个 Event，你可以指定他产生的 Event 由哪个 Agent 接收处理。

比如我们需要使用 WebSite Agent 来爬取某个网站上的列表内容，爬取后列表的每一项会生成一个 Event，我们可以指定一个 Output Agent 来接收这些 Event，并将其转换为 RSS 的格式进行输出，复制 Output Agent 返回给你的 URL 就可以进行订阅啦，Huginn 爬取网站生成 RSS 的基本原理就是这样。

Huginn 爬取普通网页制作 RSS

右键网页打开开发者工具，屏幕会分出一部分空间显示开发者工具窗口，点击左上角的按钮再把鼠标移动到页面上可以选择页面的某一个元素，比如这里我们要爬取推荐文章列表，推荐文章列表的每一项都有同样的样式，我们可以使用 CSS 选择器来指定爬取该项

该元素可以用 CSS 选择器.meiwen选择到。

Tips: class=xxx 则使用.xxx,如果为 id=xxx 则使用#xxx

该标签是 a 标签，我们可以继续限定一下条件，使用a.meiwen

如果要限制必须是 h2 标签下的带有 meiwen 的 class 属性的 a 标签，可以使用h2 a.meiwen

如果要再加一个限制，是列表元素 li 下面的 h2 标签里带有 meiwen 的 class 属性的 a 标签，可以使用li h2 a.meiwen

添加其他附加限定条件以此类推

你也可以在右侧 Style 面板里点击加号添加一个自定义样式，输入 CSS 选择器，浏览器会自动高亮符合条件的网页元素，你可以使用这个功能来检验你写的 CSS 选择器是否正确以及是不是提取的你想要的内容

接下来在 Huginn 里创建一个 Scenario，然后点击新建一个 Agent，类型选择 WebSite Agent，填写一个名称，并在最下面的配置处指定你要爬取的网页元素

Website Agent

The Website Agent scrapes a website, XML document, or JSON feed and creates Events based on the results.

url: {
	css: li h2 a.meiwen
	value: @href
}

以爬取 url 为例，css 表示使用 css 选择器选择网页元素，value 表示从哪里获取对应的值，对于刚才我们选取的一个元素来说

<a class="meiwen" href="/article/58030.html" title="缘起则聚，缘灭则散">缘起则聚，缘灭则散</a>

href 属性里面的内容是他的链接，title 属性里面的内容则是他的标题。接下来在 value 中填写@href指定从 href 属性提取内容，就可以取到链接地址了

Pro Tips:

如果是纯文本节点或是想提取标签内嵌的文本，value 里可以填写string(.)

如果想删除多余的空格，可以使用normalize-space(.)

Pro Tips 2:

字符串处理函数和标签属性值变量可以一起使用，如normalize-space(@title)可以获取该标签的 title 属性值并删除多余的空白字符

接下来点击 Dry Run 按钮进行测试，不出意外我们会得到一个 json 的输出，里面包括我们爬取到的每一项他的 url 和 title。

如果没有成功，你可能需要删掉上面没有使用到的 hovertext 节点，因为该项指定的内容在我们刚才的网页中并不存在。

点击 Save 保存，我们开始下一步输出 RSS。在刚才的 Scenario 中再新建一个 Agent，选择 Data Output Agent，并设置他的名字和 Source Agent

Data output Agent

The Data Output Agent outputs received events as either RSS or JSON. Use it to output a public or private stream of Huginn data.

Propagate immediately是指即时处理来自 Source Agent 的 Event，启用他方便我们调试，但会略微增加服务器负载，你可以自行决定是否使用。

在 secret 字段中为你的这个 RSS 标注一个英文的名字，修改 title 字段标注你的 RSS 的名字。item 字段是每条文章会有的属性，一般来说主要就 title 和 link，分别设置为上文我们提取的值的变量名。这里添加一个 guid 字段，这是一篇文章的唯一标识符，避免 RSS 阅读器读到的文章标题不同但是内容相同，常见于某篇文章的标题被修改，这会导致 RSS 阅读器内出现多篇重复文章。

此外建议增加一个 link 字段，值设置为与爬取的网站的主域名一致，避免网站内使用相对链接开头的资源无法正常加载。

点击 Save 保存，回到 Scenario 界面，第一次需要手动点击运行一下刚才的 Website Agent。稍等片刻后台会进行爬取，右上角会显示产生了多少个 Event。再点开刚才设置的 Data Output Agent 查看详情，vola！右侧就会显示生成的 RSS 链接了，复制以 xml 结尾的链接到 RSS 阅读器中就可以订阅啦🎉

如果你的配置正确但是 WebSite Agent 又没有输出任何内容的话，那么你要爬取的站点的内容应该是通过 JavaScript 在你带开浏览器时动态生成的。

Pro Tips:

你可以右键网页在开发人员菜单中点击显示源代码，然后用 Ctrl+F 搜索你在页面上见到的想爬取的某一条内容，如果有说明该网站的页面时静态的，否则说明你要爬取的内容并不是静态的。

要爬取这样的站点，我们需要模拟浏览器操作，执行页面上的 JavaScript 脚本，待数据生成完毕后再使用上面的方法去爬取内容。要模拟浏览器操作，这里介绍两个方案：一个是利用 browserless 的无头浏览器，另一个是使用在线 PhatomJS 服务。

使用 Huginn+Browserless 为动态网页生成 RSS

部署了RSS Man X的完整版的话默认已经包含 huginn 和 browserless 服务，无需重复安装。且 huginn 可以通过service.browserless:3000访问到 browserless 服务。

总体步骤与上文一样，不过因为被抓取的内容是通过 JavaScript 动态生成的，所以直接使用 WebSite Agent 是抓取不到东西的，我们需要先使用 Post Agent 向 browserless 服务发送指令，让他帮我们模拟浏览器操作，再将最终完整的网页返回给我们，再使用 WebSite Agent 进行后续处理。

Post Agent

A Post Agent receives events from other agents (or runs periodically), merges those events with the Liquid-interpolated contents of payload, and sends the results as POST (or GET) requests to a specified url. To skip merging in the incoming event, but still send the interpolated payload, set no_merge to true.

接下来以这个网站为例介绍一下，这个列表页的内容是由 JavaScript 动态生成的

按照以下内容设置你的 Post Agent

{
  "post_url": "http://service.browserless:3000/content",
  "expected_receive_period_in_days": "1",
  "content_type": "json",
  "method": "post",
  "payload": {
    "url": "https://pccz.court.gov.cn/pcajxxw/pcgg/ggdh?lx=0"
  },
  "headers": {
    "Cache-Control": "no-cache",
    "Content-Type": "application/json"
  },
  "emit_events": "true",
  "no_merge": "false",
  "output_mode": "clean"
}

其中post_url为你的 browserless 实例地址，如果你使用了 RSS MAN X 里的 Huginn 可以直接向上面一样填写。payload中的url字段填写你需要的网页地址。注意 emit_events 要设置为true，这样才方便我们后续使用 WebSite Agent 操作。

点击 Dry Run，如果能返回一个带有body字段且里面有文本内容说明调用成功。

调用不成功检查一下配置，以及是不是我们的爬虫被目标网站拦截了。若是爬虫被拦截可参考文末的解决方案。

接下来点击 Save 保存，再新建一个 Website Agent，Source 设置为刚才的 Post Agent。

{
  "expected_update_period_in_days": "2",
  "data_from_event": "{{ body }}",
  "type": "html",
  "mode": "on_change",
  "extract": {
    "url": {
      "css": "ul#wslb li a",
      "value": "normalize-space(@href)"
    },
    "title": {
      "css": "ul#wslb li a",
      "value": "@title"
    },
    "author": {
      "css": "ul#wslb li div.center",
      "value": "normalize-space(.)"
    }
  }
}

注意修改data_from_event的值，其他地方与爬取普通网站一样。再新建并配置一下 Output Agent，RSS 的链接就出来了

使用 PhantomJS 为动态页面生成 RSS

首先需要到Phantom Js Cloud 的官网注册一个账户，每个账户官方提供了一定的免费额度，每天大概可以爬取 500 个页面，对于做 RSS 来说妥妥的够用了。注册之后可以得到一个 API KEY，这个待会会使用到。

接下来新建一个 Phantom JS Cloud Agent，填写基本的名称、API KEY 和目标 URL，render type 选择 html。底下 User Agent 建议改用真实的浏览器 UA，减少触发反爬虫的可能性。如果不知道自己的 UA 可以到这个网站查看当前浏览器的 UA，复制字符串即可。如果懒得查也可以用这个

Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.81 Safari/537.36

Phantom JS Cloud Agent

This Agent generates PhantomJs Cloud URLs that can be used to render JavaScript-heavy webpages for content extraction.

URLs generated by this Agent are formulated in accordance with the PhantomJs Cloud API. The generated URLs can then be supplied to a Website Agent to fetch and parse the content. Sign up to get an api key, and add it in Huginn credentials.

点击 Dry Run 后会返回一条 url，返回格式类似这样

[
  {
    "url": "https://phantomjscloud.com/api/browser/xxxxxxx"
  }
]

之后创建一个 WebSite Agent，Source Agent 设置为上面的 Phantom JS Cloud Agent，然后稍微改一下 url 的部分

{
  "expected_update_period_in_days": "2",
  "url_from_event": "{{url}}",
  "type": "html",
  "mode": "on_change",
  "extract": {...}
}

注意将原来的url:??的部分更改为"url_from_event": "{{url}}",这样就指定使用 Phantom JS Cloud 为我们获取的完整网页，接下来的操作就大同小异了。配置好要爬取的字段和规则后点击 Dry Run 就可以看到结果

这里是刚才的 Agent 产生的一个 Event。这里除了 url 和 title 我还提取了 date 字段。在 Output Agent 中，可以配置为每一条文章输出发布时间的信息。对于这种规整的日期字母串，可以使用{{ date | date: %F }}进行解析并格式化输出为 rss 规范的时间格式如果没有配置的话，每篇文章的发布时间显示的都是一样的，为 Huginn 爬虫更新的时间。

"item": {
      "title": "{{title}}",
      "link": "{{url}}",
      "pubDate": "{{ date | date: %F }}"
    },

Pro Tips:

Huginn 解析日期

注意{{ date | date: %F }}里面，第一个date是上面的 Website Agent 产生的 Event 里面的变量名，第二个date是 Huginn 使用的 Liquid 模版引擎语法里内置的一个 filter，可以理解为有特定功能的函数

FAQ

为什么启动 docker 容器后访问 Huginn 显示网络错误？

Huignn 冷启动较慢，需要等待三五分钟。如果还是不行，检查端口映射和防火墙设置

为什么抓取到的包含相对路径的结果，网页上可以点击访问，但是生成的 RSS 不能正常使用？

检查 link 的设置，有些网站只是域名，有些网站有子目录，具体查看该网页源码中 head 节点里 base url 的设置

如何对爬取到的某一项的字符串做更高级更复杂的处理？

可以参考Hugnn 官方对 Liquid 语法的文档以及Shopify 官方关于 Liquid 模板的语法文档

为什么部署了 Huginn，等了很长时间都无法访问后台页面？

若部署后某个应用一直无法通过浏览器访问，请检查是否绑定到了 ⁶⁰⁰⁰⁄₆₆₆₆ 等特殊端口，浏览器会拦截对这些端口的访问参见这里

Huginn 爬虫访问目标网站被拦截了怎么解决
介绍几个基本的反反爬虫策略：
1. 带上 User Agent，要求是真实的浏览器 UA。
2. Browserless 去掉默认会和请求一起发送的可以被识别为爬虫的特征参数，设置 browserless 的环境变量DEFAULT_HEADLESS=false
3. 使用随机代理 IP，适用于因爬取频率达到爬虫阈值

扩展阅读

RSSManX 安装部署指南

Sat, 07 May 2022 00:00:00 +0000

RSS Man X 是我两年前入坑 RSS 后，为了方便更多人更方便地使用 RSS 所发起的一个项目，主要是用 docker-compose 整合了一些常用的服务如 TTRSS、RSSHub、Huginn、OpenCC 等并进行了一些优化调整，如自动更新，反反爬虫等。这篇文章会尽可能详尽地讲解安装部署的步骤以及安装过程中可能会遇到的一些问题。

RSS Man X 会利用到 docker 和 docker-compose，首先需要确保你的服务器正确安装了这些软件

1. Docker 环境准备

检查服务器中是否已经安装了 docker 和 docker-compose，并检查他们的版本是否太老。比如输入docker --version来检查 docker 的版本

docker 的版本建议不要低于 19，docker-compose 的版本建议不要低于 1.20
(注：Docker 新版本可使用docker compose 替代 docker-compose)

~ » docker --version
Docker version 20.10.12, build 20.10.12-0ubuntu2~20.04.1

~ » docker-compose --version
docker-compose version 1.25.0, build unknown

如果上面命令执行后提示command not found，那么说明并没有安装对应的软件包（或是安装的路径并不在当前用户的 PATH 变量中，尝试切换到 root 操作，详细的原因和解决方法见后文）

1.1 Ubuntu/Debian 安装 Docker

ubuntu 和 debian 主要是用 apt 安装和管理软件包，可以使用以下命令来安装，根据实际情况选择是否要加 sudo。下面以 Ubuntu 为例。Debian 下的安装略有不同，可以参见Docker 官方文档，以及清华镜像源。其中download.docker.com连接不同的可以尝试讲域名部分更换为中科大提供的镜像地址mirrors.ustc.edu.cn/docker-ce

# 首先移除老旧的软件包
sudo apt-get remove docker docker-engine docker.io containerd runc

sudo apt-get update
# 安装一些必要的依赖
sudo apt-get install \
    ca-certificates \
    curl \
    gnupg \
    lsb-release

如果你的服务器在墙外，可以直接使用 docker 官方的软件源

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

如果你的服务器在墙内，可以使用由中科大提供的镜像

curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

导入 docker 软件源后即可开始安装 docker，安装完成后可以输入docker --version来检查 docker 的版本

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-compose-plugin

1.2 CentOS/Fedora 安装 Docker

CentOS 和 Fedora 使用 yum 安装和管理软件包，新版本则是使用 dnf，不过两者功能一致且高度兼容。下面以 CentOS 为例，Fedora 可参见官方文档或清华镜像源

# 1. 首先移除老旧的软件包

sudo yum remove docker \
    docker-client \
    docker-client-latest \
    docker-common \
    docker-latest \
    docker-latest-logrotate \
    docker-logrotate \
    docker-engine
# 2.
sudo yum install -y yum-utils

# 3.A 之后使用官方docker软件库
sudo yum-config-manager \
   --add-repo \
   https://download.docker.com/linux/centos/docker-ce.repo

# 3.B 墙内方案
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo sed -i 's+download.docker.com+mirrors.tuna.tsinghua.edu.cn/docker-ce+' /etc/yum.repos.d/docker-ce.repo


# 4. 即可开始安装
sudo yum update
sudo yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin

1.3 安装或更新 docker-compose

docker-compose 目前有两个主要版本 V1 和 V2，都是可用的。V1 使用 Python 编写，使用时类似sudo docker-compose up -d，V2 则是 Golang 编写，与前者高度兼容，但是是作为 docker 的插件安装的，使用时类似sudo docker compose up -d，中间的短杠不需要了。

如果是按照上文的步骤安装的 docker，那么默认已经安装了 docker compose v2，可以通过docker compose version查看版本

~ » docker compose version
Docker Compose version v2.3.3

如果需要是安装的比较老的 v1 版本的 docker-compose，想要单纯更新 docker-compose 而又不想动其他东西的话，可以更新安装 v1 版本的 docker-compose。

首先删除老旧版本（如果有的话）

rm $DOCKER_CONFIG/cli-plugins/docker-compose
sudo rm /usr/local/lib/docker/cli-plugins/docker-compose
pip uninstall docker-compose

然后使用 pip 来安装

pip3 install docker-compose

墙内也可以临时使用镜像源下载

pip3 install -i https://pypi.tuna.tsinghua.edu.cn/simple

如果提示 pip 命令不存在需要先安装一下

# Ubuntu/Debian
sudo apt install python3-pip

# CentOS/Fedora
sudo yum install python3-pip

如果 pip 报错试着升级一下 pip 的版本

python3 -m pip install -i https://pypi.tuna.tsinghua.edu.cn/simple --upgrade pip

1.4 为 Docker 配置镜像源

如果 Docker 下载镜像非常慢，你可能需要单独配置一下 Docker 的镜像源。==注意：Docker 安装软件源的镜像和 Docker 镜像或者说映像的国内源并不是同一个，英文表述可能更准确一些：==

上文安装 docker 时配置的是 docker 的 repo，repo 里含有 docker 的软件包，国内的镜像为 Docker CE 安装软件包的镜像
现在我们要配置的是 Docker Hub 的 Mirror，Docker 里拉取 Image 默认会访问Docker Hub，国内有多个 Docker Hub 镜像或是 Docker 镜像加速器，如中科大的源

在/etc/docker/daemon.json文件中写入以下内容，如不存在可先行创建，注意 json 中列表的最后一项末尾是没有逗号的

{
  "registry-mirrors": [
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com",
    "https://docker.nju.edu.cn",
    "https://docker.mirrors.sjtug.sjtu.edu.cn",
    "https://dockerproxy.com",
    "https://docker.m.daocloud.io"
  ]
}

update 20230720: 部分镜像源不再可用，更新镜像源配置。参考 https://gist.github.com/y0ngb1n/7e8f16af3242c7815e7ca2f0833d3ea6

配置完成后sudo systemctl restart docker重启 docker 服务，然后输入sudo docker info，在输出结果的末尾可以看到Registry Mirrors里会出现我们刚刚配置的 Docker Hub 镜像

群辉等 NAS 的系统并不是标准版 Linux，安装的也是魔改版 docker，上面的配置文件地址并不适用，建议自行搜索对应的文档或教程。

2. 安装 RSS Man X

RSS MAN X 项目旨在为 RSS 的同好提供一个方便地搭建自己的 RSS 服务的捷径，毕竟不是所有 RSS 爱好者都懂代码 😂。RSS Man X 能够有 RSS 订阅管理、RSS 在线阅读界面，进阶功能包括服务健康自检、海外站点 RSS 解锁等，提供不同的版本供选择，三个版本的 docker-compose 文件对应不同的需求，包含的组件和服务有差异。

组件 / 服务 / 功能名称	标准版	Lite 版	Ultimate 版 ✨
TTRSS	✅	✅	✅
RSSHub	✅	✅	✅
Huginn			✅
Mercury	✅		✅
OpenCC			✅
Redis	✅		✅
Browserless			✅
数据持久化保存	✅	✅	✅
容器自动更新	✅		✅
容器健康检查	✅		✅
海外站点加速			✅
智能路由			✅
反反爬虫			✅

2.1 安装流程

安装好了 docker 和 docker-compose 后，可以使用git clone https://github.com/Colin-XKL/RSSmanX --depth=1快速克隆本仓库，也可以通过这个镜像地址下载仓库 zip 文件，Gitee 上也有镜像不过不经常更新。

cd 进入文件夹，修改.env中的值，如密码和 TTRSS 入口 URL 等
运行 sudo docker-compose up -d
等待程序跑完
安装完成 ✅

2.2 相关事宜

访问你设置的 SELF_URL 即可看到 Tiny Tiny RSS 的登陆页面，使用默认账户 admin，密码 password 登陆即可开始使用
如开启海外站点解锁支持，第一次冷启动需要等待 3-5 分钟才能完全启动所有组件。
数据默认保存位置~/.docker/Database（注意以执行 docker 命令的用户为准，如使用 root 账户执行，则文件位于 root 用户 home 目录）
默认情况下只有 TTRSS 和 Huginn 可以从外部访问，其他组件互相可以访问但不能直接从外部访问以提高安全性。组件间互相访问可以使用容器名+指定端口，端口默认为 80，如http://rsshub/xxxxx即可访问到 RSS Man X 内的监听 80 端口的 rsshub 实例。
在 TTRSS 中将原来订阅的 https://rsshub.app/* 更改为 http://rsshub/* 即可使用 RSS Man X 内的自建 RSSHub 实例，并激活反反爬虫和海外源加速等功能
如无法访问 rsshub 的官方文档站点，可以使用我维护的反代站点https://rsshub-doc.azure.colinx.one/
关于 ARM 平台的支持可查阅置顶的 issue，替换部分不支持 arm 架构的 docker 镜像为支持 arm 的镜像即可。
RSS Man X 的除 lite 以外的版本默认包含了自托管的 mercury 实例，你只需要在插件配置页面设置 mercury 实例地址为 service.mercury:3000 即可，同理，OpenCC 实例地址为service.opencc:3000
如果部分 RSS 源不能订阅，检查是否使用了非常规端口。在.env文件中设置RSS_ALLOW_PORTS
若部署后某个应用一直无法通过浏览器访问，请检查是否绑定到了6000/6666等特殊端口，浏览器会拦截对这些端口的访问参见这里
ls没有显示.env文件是因为以点开头的文件在 Linux 中都是默认隐藏的，可以使用ls -a查看到
vi/vim 编辑文本太麻烦可以尝试使用 nano
RSS Man 里所有容器绑定了服务器的/etc/localtime，使用sudo timedatectl set-timezone Asia/Shanghai 设定系统的时区为上海后，容器里的时区也可以同步，这样日志里的时间就是东八区了

获取帮助

For Tiny tiny RSS problems: https://tt-rss.org/wiki.php http://ttrss.henry.wang/
For RSSHub problems: https://docs.rsshub.app/faq.html
For Huginn problems: https://github.com/huginn/huginn#readme

2.3 链接

RSSManX - 一套 RSS 综合解决方案

Sat, 08 May 2021 00:00:00 +0000

中文说明｜ English

RSSman X is a project that composed several useful services to help you build an excellent RSS experience.

RSSman X 基于 docker-compsoe 提供容器化 TTRSS 与 RSSHUB 等组件的一键部署，整合实用组件为你带来最佳 RSS 体验

Feature：简单一键部署，常用组件支持，自动更新支持，服务健康自检支持，海外站点 RSS 解锁

快速开始

(若已安装 docker 和 docker-compose)

mkdir RSSmanX && cd $_ && wget https://cdn.jsdelivr.net/gh/Colin-XKL/RSSmanX/docker-compose.yml && sudo docker-compose up -d

说明

本项目旨在为 RSS 的同好提供一个方便地搭建自己的 RSS 服务的捷径。毕竟不是所有 RSS 爱好者都懂代码 😂。如果你想快速地搭建自己的 RSS 服务，能够有 RSS 订阅管理、RSS 在线阅读界面，进阶功能包括服务健康自检、海外站点 RSS 解锁等。希望订阅国内外的各大网站的 RSS 信息源又不想跟着网上漫天飞的教程瞎折腾的话，那么你可以使用本仓库的脚本快速完成安装部署。

不同版本中包含的组件说明

三个版本的docker-compose文件对应不同的需求，包含的组件和服务有差异。

组件/服务/功能名称	标准版	Lite 版	Ultimate 版 ✨
TTRSS	✅	✅	✅
RSSHub	✅	✅	✅
Huginn			✅
Mercury	✅		✅
OpenCC			✅
Redis	✅		✅
Browserless			✅
数据持久化保存	✅	✅	✅
容器自动更新	✅		✅
容器健康检查	✅		✅
海外站点加速			✅
智能路由			✅

不同组件的功能描述见文末。不同版本对应的配置文件如下：

标准版：docker-compose.yml

Lite 版：docker-compose-lite.yml

Ultimate 版：docker-compose-ultimate.yml和config.yaml

选择对应版本下载到本地后都 compose 文件需要重命名为标准的docker-compose.yml才可使用

安装说明

需求

一台 Linux 系统的服务器

本文以腾讯云 Ubuntu 18.04 系统的服务器为例，其他云服务商的没差，系统为 CentOS 的会有点差异

依赖项

docker
docker-compose

安装 Docker

sudo apt-get update

sudo apt-get install apt-transport-https ca-certificates curl gnupg-agent software-properties-common

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo
sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
   $(lsb_release -cs) \
   stable"
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

安装 docker-compose

sudo apt install docker-compose

完整文档参见 📕

如何安装

安装好了 docker 和 docker-compose 后可以执行文章开头的快速开始的指令。或者可以按照下面的步骤手动操作：

确定安装好了 docker 和 docker-compose
克隆本仓库/下载你所需要的版本的 compose 文件，注意修改文件名
cd 进入文件夹，编辑docker-compose文件，修改密码及 ttrss 的SELF_URL处的值
运行 sudo docker-compose up -d
等待程序跑完
安装完成 ✅

使用相关事宜：

访问你设置的SELF_URL即可看到 Tiny Tiny RSS 的登陆页面，使用默认账户admin，密码password登陆即可开始使用。
如开启海外站点解锁支持，第一次冷启动需要等待 3-5 分钟才能完全启动所有组件。
数据保存位置 ~/.dockerData/Database/

详细配置和使用事宜请参考对应应用的文档说明。

TTRSS 相关文档 https://ttrss.henry.wang/
RSSHub 相关文档 https://docs.rsshub.app/

功能模块介绍

Tiny Tiny RSS RSS 订阅管理与在线阅读工具

RSShub 生成国内大部分网站的 RSS 信息源，同时自部署可以访问到那些严格防爬的站点的源（知乎、微博等）

Huginn 高级 IFTTT 工具，你可以用生成任何 RSS 源，但使用门槛略高

Postgres 数据库，用于存储 RSS 文章数据等。比 MySQL 更轻，性能更好

OpenCC 简繁体转换，如果你订阅了一些繁体的 RSS 源，可以用它来将文章转为简体

Mercury 用于获取 RSS 全文

Browserless 用于获取常规方式无法获取的网站 RSS，为 RSSHub 的可选组件

Redis 提供缓存，提升性能，为 RSSHub 的可选组件

WatchTower 用于自动更新 RSShub 等组件，可以更好地支持新添加的源以及更快的获得 bug 修复

Clash 智能路由与正向代理工具，用于解锁海外站点及提供海外 RSS 源的加速

Acknowledgement

License

GPL-3.0

Changelogs

2020-07-07 v1.0 First release
2020-07-14 v1.1 Update quick start shell script
2020-10-05 v1.2 Fix wrong environment variable.
2020-11-08 v1.3 TTRSS now can update feeds with ports except ⁸⁰⁄₄₄₃, and our self-hosted rsshub works again.
2020-11-13 v1.4 Several updates includes security and performance enhancements.
2020-11-24 v1.5 Lock the docker image version of some services to avoid unexpected errors.
2021-05-08 v2.0 Add container network isolation, health check, global proxy, smart routing etc.

Minecraft 上云笔记 - MC 自定义皮肤并支持联机

Mon, 22 Feb 2021 00:00:00 +0000

方案概述：

仪表盘 - 红石皮肤站 https://mcskin.cn/user
[CSL] 万用皮肤补丁 (CustomSkinLoader) - MC 百科 | 最大的 Minecraft 中文 MOD 百科 https://www.mcmod.cn/class/883.html
全员安装皮肤 mod，即可保证所有人都可以看见对方的皮肤

使用：

安装好 forge
安装好皮肤补丁的 mod
启动一次 MC，让他自动生成配置文件
在皮肤站注册，并建立与游戏中角色名字相同的角色并设定皮肤

修改".minecraft\CustomSkinLoader\CustomSkinLoader.json"

{
 "version": "14.12",
 "loadlist": [
   {
     "name": "红石皮肤站",
     "root": "https://mcskin.cn/csl/",
     "type": "CustomSkinAPI"
   },
   {
     "name": "Mojang",
     "type": "MojangAPI"
   },
......

注意：

自定义皮肤站最好排在 Mojang API 的前面，不然的话如果有正版用户起的角色名字和你的一样，就会默认载入他的皮肤（巨坑 +1）

Minecraft 上云笔记 - MC 服务器快速搭建&MOD 推荐&性能优化

Sun, 07 Feb 2021 00:00:00 +0000

MC 快速上云，学生机轻松带动，三五好友，畅快联机

前言&踩坑

距离上一次玩 MC 已有四年之久，上次玩的时候还用的是家里的老爷机，连独显都没有，玩个整合包都费劲。如今设备早已更新换代，B 站不少做 MC 的 UP 主的内容挺有趣，于是尝试重新拾起 MC。

手机端国内只有网易代理，APP 卡顿严重，生态封闭，体验奇差。安卓下载的国际服倒是还不错，不过身为基岩版，与 Java 版的生态并不相通。Github 上找到了可以让基岩版进 Java 版服务器的轮子，不过手机端连接服务器又是一个麻烦事。连接远程服务器又需要登录 Xbox，但是登上了连接的时候又出现奇怪的问题。

贴吧有人给出解决方案，搭建 VPN，形成局域网，那样服务器会被视为局域网内开放的 MC 服务端。但天朝政策收紧，搭建 PPTP、L2TP 等隧道均未果，严重怀疑云服务商干扰了对应服务的端口。几番权衡决定投归 PC 端的 Java 版，生态丰富而且可以充分利用好硬件性能。

MC 服务器快速搭建

MC 服务端选择

物色了很多 MC 服务端，但看了下主要可用且被应用广泛的就两类，

Spigot、PaperSpigot 这类加装插件的
SpongeForge 这类可以加装 Mod 的

前者生态目测更丰富些，MCBBS 上的开服板块大部分都是 PaperSpigot 搭建的。但是好像都是那种几十上百人的公用服务器，什么权限控制、小游戏、防作弊的插件居多，而我只是想要一个能够装 Mod 的可以供三五好友方便联机的服务器。我的选择是后者

MC 服务器快速搭建

搭建方案千千万，不过 Docker 来的最实在。Github 找到一个非常方便的镜像，itzg/minecraft-server。这个镜像是运行时构建的，会根据指定的环境变量下载和安装对应的 MC 服务端程序。支持的服务端有 Bukkit、Spigot、PaperSpigot、SpongeForge 等等，MC 的版本和各项参数均支持通过环境变量自定义，非常方便。而且可以通过更换不同的 Tag 来使用不同的 JDK 版本，从 8 到 15，Hotspot 和 OpenJ9 都有，可以按需选用。有 arm 版本，树莓派也可食用。

安装 Docker 和 docker-compose 后，可以方便地编写脚本来快速启动一个 MC 服务器。这里放上我的docker-compose.yml文件

version: "3"
# Forge with Sponge API support. THIS REQUIRES DOWNLOADING SPONGEFORGE.
# Place the SpongeForge jar file in /data/mods. Other Forge mods go here as well.
# Place Sponge mods in /data/mods/plugins. Yes, this is a directory inside the Forge mod directory. Do NOT use /data/plugins.

services:
  minecraft:
    image: itzg/minecraft-server
    container_name: "MCServer"
    ports:
      - "25565:25565"
    volumes:
      - "mc:/data" # 主要数据，包括存档数据等
      - "~/.minecraft/forgemods/:/data/mods/" #Forge Mod 位置
      # - "~/.minecraft/sponegemods/:/data/mods/plugins"
      - "~/.minecraft/tmp/:/tmp" # Forge 下载失败可以自己放进去
      - /etc/timezone:/etc/timezone:ro #绑定本机的时区，方便看日志
    environment:
      SERVER_NAME: "MCServer"
      EULA: "TRUE"
      VERSION: "1.12.2" #(Ensure this is compatbile with the version of SpongeForge you are using!)
      TYPE: "FORGE" # 这里以 SpongeForge 的服务端为例，其他服务端也支持
      FORGEVERSION: "RECOMMENDED"
      # FORGEVERSION: "14.23.5.2854"
      CONSOLE: "false"
      ENABLE_RCON: "true"
      RCON_PASSWORD: "mcserver"
      RCON_PORT: 28016
      INIT_MEMORY: 512M
      MAX_MEMORY: 1536M # 内存根据实际需要修改
      OVERRIDE_SERVER_PROPERTIES: "true" 
      SNOOPER_ENABLED: "false" # 统计数据
      VIEW_DISTANCE: 8 #加载区块范围，默认 10，建议 4~8
      SEED: "-505794890" # 初始生成世界的种子
      PVP: "true"
      ONLINE_MODE: "FALSE" #正版校验开关
      ALLOW_FLIGHT: "FALSE" 
      USE_AIKAR_FLAGS: "false" # 一些优化
      RESOURCE_PACK: "https://blog-1301127393.file.myqcloud.com/MC/Distribution/VNR-1.0.1.zip" # 我自己会用的资源包，这里填 url
      NETWORK_COMPRESSION_THRESHOLD: 512 # 网络优化
    restart: unless-stopped
  rcon:
    image: itzg/rcon  # 服务器远程管理面板，具体使用自行百度
    container_name: "RCON"
    depends_on:
      - minecraft
    ports: #这两个端口都需要防火墙放行
      - "3000:4326" # Web UI
      - "4327:4327" # Connection from Web UI
    volumes:
      - "rcon:/opt/rcon-web-admin/db"
      - /etc/timezone:/etc/timezone:ro
    environment:
      RWA_ENV: "TRUE"
      RWA_ADMIN: "TRUE"
      RWA_PASSWORD: "mcadmin"
      RWA_RCON_HOST: "MCServer"
      RWA_RCON_PASSWORD: "mcserver" # RCON server to control
      RWA_RCON_PORT: 28016
    restart: unless-stopped

volumes:
  mc:
  rcon:

环境变量可以设置的地方非常多，可以到项目主页的 README 查看。https://github.com/itzg/docker-minecraft-server

docker-compose up -d 启动，第一次启动他会下载 MC、下载 MC 服务端、初始化世界。之后就可以在 MC 客户端连接了。（启动完毕就测试一下，测试没问题再进行后面安装 mod、服务器调优（按需）的步骤！）

MC 客户端安装

MC 启动器选择

（正版玩家略过，现在貌似正版购买的只支持官方启动器）

对于服务器选择，MCBBS 有一篇讲的挺详细，可以到这里挑选：

我的世界 Minecraft Java 版下载指南 | 文件结构说明 | 推荐启动器 - 软件资源 - Minecraft(我的世界) 中文论坛 - https://www.mcbbs.net/forum.php?mod=viewthread&tid=38297&page=1#pid547821

我推荐的启动器：

HMCL（力荐！跨平台、颜值高、功能完备，不过需要先装 Java)
BMCL（次推荐，颜值略低，基于.Net，功能完备）

我不推荐的启动器：

Nsiso （页面倒是做的漂亮，但是我装完 mod 启动竟然启动不了，兼容性或者说功能完备性欠缺，不知道后续版本如何。当时出问题之后我换 HMCL 就可以完美启动）

上一张 HMCL 的主页的图：

其他没有使用过的启动器暂时不予评价。

MC 本体安装

（正版玩家略过、整合包玩家略过）

推荐方式为启动器内安装，还可以顺带把 Forge 和 OptiFine 也安装了。

Forge：安装第三方 Mod 需要
OptiFine：游戏显示调优，有些光影会需要。

版本选择的话，我的选择是 1.12.2。目前 Mod 支持比较完备，生态也很丰富。很多 Mod 最高只支持 1.12.2，目测是后面官方更新了 API 啥的。当然倾向于原版的同学可以选择更新的 1.16，后面的版本有很多有意思的更新。

踩坑笔记：

这些启动器大多带有三个下载源：官方服务器、MCBBS 镜像和 BMCL 镜像。不过我当时安装的时候 BMCL 的镜像抽风了，下载一直没进度。建议选择 MCBBS 的源（虽然可能部分内容更新没有很勤）

通过启动器自动安装 OptiFine 的时候一直报错，换版本也是一样。后来的解决方案是选择窗口上方的【从本地文件安装/升级】

Mod 推荐

针对我实际使用和测试的情况做一些推荐。下文所有 Mod 均在 1.12.2 下测试并实际使用过，兼容性良好。

功能增强型 Mod（客户端必装）

这部分 Mod 主要是部分音效和部分不涉及多人游戏的功能的增强，可以随意安装，装不装都不影响好友联机与进服务器。

Mod 名称	说明
DynamicSurroundings	动态环境音效，比如草地有蟋蟀的声音，夜晚有狼的声音，使游戏很有沉浸感
SoundFilters	环绕音效，使得 MC 里所有的声音更真实，比如矿洞里的脚步声会有回音，房子里面听外面的声音会更小等等
BetterHUD	加强版的 HUD 信息显示，比如方位信息、坐标信息、时间信息、人物护甲、健康状态信息等等很多功能，而且可自定义程度也很高。
JEI	可以方便地查看物品的合成表，一般整合包必备的插件
JustEnoughCharacters	JEI 的扩展，支持按拼音、简拼搜索物品
Journeymap	旅行地图，貌似已经停更，但是功能上没有什么欠缺。支持小地图显示、快速传送等。也是一般整合包必备的插件
InventoryTweaks	按 R 键整理背包

功能增强型 Mod（服务端&客户端都必装）

Mod 名称	说明
FTB-Ultimine	超级挖掘，挖矿、清理场地好帮手
Doubledoors	双开门可以一键开关，不用挨个点击开关啦
OpenGlider	滑翔翼，经济实用的交通工具
Quark	对原版 MC 的很多地方进行了一些加强，我最喜欢的是他增加了纸墙和纸灯笼这类物品，可以建造一些日系的建筑（文末有图）
KeepingInventory	死亡不掉落，不解释，小白福音

内容增强型 Mod（服务端&客户端都必装）

Mod 名称	说明
Natura	添加了很多有意思的植物，整个世界变得生机勃勃，可以种樱花树，初期没食物还可以野外采蓝莓吃
MrCrayfish`s Vehicle Mod	载具 Mod，可以在 MC 开车哦
Animania	动物谷，更多的小动物、更加真实的动物喂养与繁殖
Twilightforest	鼎鼎有名的暮色森林，不解释

谨慎选用的 Mod

Mod 名称	说明
LootBags	击杀怪物得到战利品带，随机开出各种物品。不过你的箱子很快就会被一堆奇奇怪怪的东西堆满（比如我有一大箱无用的钻石马铠）
Cuisine	中文名烹饪工艺，国人作者开发的 Mod，挺有趣，很好地还原了做菜的过程，做完之后的菜会获得药水一样的效果。不过目测已经停更，而且没有很好的教程

注意：上面列举的所有 Mod 都是 Mod 本体，有些 Mod 的功能还依赖于其他 Mod，在安装时必须同时安装 Mod 本体和他依赖的 Mod。具体的依赖关系可以参考 mcmod.cn 上对 Mod 介绍页的 Mod 关系选项卡，CurseForge 的 Mod 介绍页的 Relation 选项卡。

踩坑笔记

R 键整理的快捷键与 JEI 的部分功能冲突，可自行修改快捷键

R 键整理对烹饪工艺中生产出来的菜品没辙

推荐仅将 FTB-Ultimine 用于挖泥巴和挖沙，实际使用时可能会出现挖了矿不掉东西的情况┭┮﹏┭┮

不要用铁镐、钻石镐开 FTB-Ultimine 挖东西！耐久掉的飞快

DynamicSurroundings 可以在设置里按需屏蔽特定的声音，比如装上后发现我家所在的地形会有乌鸦叫，就很烦。屏蔽之后整个世界都好起来了

DynamicSurroundings 与 Animania 有 bug，对 Animania 的某些特有生物进行交互时会触发找不到特定媒体资源的 bug，导致游戏崩溃，重新进入又会触发这个 bug，只有在进去的一瞬间用指令将玩家杀死才能勉强逃离这个无尽的循环（血泪的教训）（最新版本已修复）

Animania 会对每个维度的世界进行注入，比较耗费资源。在同时安装虚无世界 AoA 的情况下，每次服务器启动 Animania 需要对其包含的二十多的世界维度进行注入，严重拖慢启动速度

Quark 模组对 1.12 的 MC 只有 1.6 版本而没有后续版本的内容更新和 bug 修复。实际使用中有点吃性能

MC 服务器优化

我使用的是 SpongeForge，因此只对一些通用的优化手段和原版服务器的一些参数做介绍。使用 Spigot 等的可以参考 MCBBS 的帖子进行更加深入的调优：

Minecraft 服务器优化教程 —— 让多带 50% 的玩家不再是梦 - 联机教程 - Minecraft(我的世界) 中文论坛 https://www.mcbbs.net/forum.php?mod=viewthread&tid=478126

对于一台长期运行的 MC 服务器，我们需要关注的主要是下面几点

1. 稳定性

要保证服务的稳定，我们需要防范的是内在的崩溃和外在的影响。

防止服务端程序自己崩溃的方法有：

尽量使用稳定版的 MC 和稳定版的 Forge
避免使用评分较低的 Mod
加载大量 Mod 前先在本地做好测试，避免冲突，同时保障所有依赖项已安装好

避免外在影响致 MC 服务器崩溃的方法有：

为 JVM 设置合适的内存限制，避免因OutOfMemory导致 MC 服务端进程被系统杀掉
开放的服务器最好限制下权限并封堵一些游戏内的漏洞，避免熊孩子炸服

2. 可维护性

这一项的话其实见仁见智，有些人可能只会开个服务器玩几个星期，有些人会开几年。如果只是短期玩的话麻烦点就麻烦点咯，但是要长期玩的话，注意一下服务器的可维护性后面可以减少很多时间和精力。

我的建议有以下几点：

使用 Docker。这样可以方便地进行服务的停启与迁移、升级。
使用 Docker-Compose并保存docker-coompose.yml文件，这样你可以方便地更改一些参数而不用每次都输入一串长长的docker run指令。
经常备份。数据无价。
尽量避免使用已经停止维护的 Mod。到时候要是出了奇怪的 Bug，你就只能含泪把这个 Mod 所有相关的内容从你的世界剥离。

3. 响应及时性

响应及时性也体现在几个方面：

CPU 运算能力够强，复杂的时间（战斗、爆炸）等能很快地处理过来
存储设备 IO 速度快，服务启动、区块加载可以非常迅速
网络连接稳定、延迟低，波动小

上面三点可以通过堆硬件来实现。不过有没有不辛苦钱包又能提高游戏体验的方法呢？

自然是有的。我们可以通过修改服务端程序的部分配置来实现。不过本质上是牺牲一小部分游戏体验换取一大部分游戏体验，就看你能忍受的牺牲的部分能有多少咯。

MC 服务器的优化主要聚焦在两个地方

MC 服务端程序的参数优化
JVM 参数调优

MC 服务端优化

VIEW_DISTANCE: 8

这一项可以更改加载的区块的数量。这个数值越大，就会加载更多的区块，占用的内存和 CPU 就会更多。这个数值过小可能会导致你家的作物不长以及怪物刷不出来，会显著影响游戏体验。减小这一项的数值可以显著减少内存和 CPU 占用。

默认值 10，建议值 4~8。

注意：1 个区块并不是指一个方块，而是指一个16*16的区域。这个数值对可视区域的影响并不会很大，你可以放心地减小这个数值。这一项的值每减小 1，你的服务器每次就可以少计算16*16*256个方块

NETWORK_COMPRESSION_THRESHOLD: 512

这一项的含义是对大于特定大小的数据包进行压缩。压缩会消耗一定量的 CPU 资源，不过可以减缓网络的压力。如果你的网络条件较差，可以减小这一项的数值。

默认值：256

JVM 调优

首先需要声明的是，我不是 JVM 调参专业户，下文的数据也并不是严格的评测。结论并不严谨，仅仅从一个技术人员的视角出发，结合我实际的使用体验，给出的一些建议，供大家参考。

当我们在讨论 JVM 调优时，我们在谈论什么？

垃圾回收（Garbage Collection）一直以来都是众多 JVM 调优教程的核心所在。Java 运行于 VM 上，运行过程中不可避免的垃圾回收是最影响应用整体性能的存在。

这里我们不去纠结那些新生代、老年代的划分、各种比率、各种单元的大小，我们只需要明白几点：

不要觉得你比 JVM 的开发人员牛 X
不要觉得网上各路 JVM 调参大神的方法就适用于你

众多顶级公司都在使用 Java，其母公司 Oracle 自然会招聘全球最优秀的一批开发人员去开发，所以JVM 的大部分设置都是开箱即用的，默认最佳的。在你不了解某一项参数的含义、不知道更改某一项配置的目的时，最好是不要做改动。

其次，网络上大部分 JVM 的调优教程都是应对“面试造火箭”的，即便是以实际应用为主的 JVM 优化教程，人家那都是几十核几百 G 内存的机器，一秒钟要承担几百万的访问量，他们做优化的出发点、目标都不一定适用于你。

明确优化目标

明确了上面两点我们可以开始着手进行优化了。

首先需要明确你开 MC 服务器的机器是什么配置。以我的为例，我使用的是腾讯云的1 核 2G 的云服务器，带宽 2M，即峰值速度为 256k/s。

其次需要知道你的优化目标。网络上大多数 JVM 的优化教程都是追求更低的响应时间，以便能够承载更多的并发访问。

以我的情况为例：我开这个 MC 服务器的目的，只是希望能够与不超过 5 个好友联机，玩带一些暮色森林这样的Mod的 MC。

搭建完服务器后，观察了了一段时间后发现，

只有在 MC 服务器刚启动的时候 CPU 占用率会达到 100%，空载（没有玩家在线，后台没有高负荷任务）只有 2% 左右，两人联机时 CPU 平均负载在 30% 左右。
加装了十几个 Mod 的情况下，空载占用 CPU 资源在 1G 左右，两人联机 1.4G 左右。
只有在客户端刚进入的时候会跑满带宽，之后正常游戏时，每台客户端需要占用 10K/s 左右的带宽。
联机游戏间或卡顿，但很快恢复
查看日志发现空载时时竟然仍会can't keep up

那么以我的情况来看

CPU 性能富余
内存吃紧
带宽够用

那么我的优化目标就是：利用好 CPU 资源，尽力减少内存占用，以便为其他程序让路，并且为未来可能要添加的新 Mod 留出空间。

优化

JVM 优化的大头是 GC。网上吹的漫天飞的 G1GC 的确有他的可取之处，一些腐竹的测试数据也表明其实际效果优秀。但是在我的案例中，使用 G1GC 是有问题的：

G1GC 天生是为了现代互联网应用环境而设计的，需要开很多个线程协同来完成垃圾回收工作。他适用于多核处理器 + 大内存机器上的高负荷运算。而我的服务器是单核，内存也并不富裕。
多线程的 GC 模式跑在单核机器上时出现的问题就是：单核机器无法并行处理多个任务，其本质上只是在多个任务之间快速切换，来实现各个任务基本“实时”“并行”运行。但是线程之间的切换是有代价的，性能损耗积少成多。
G1GC 追求在延迟可控的情况下达到更高的吞吐量。但他的代价是更多的内存占用。小内存机器并不适合使用 G1GC。

物色了一番，我最终选择换用 Serial GC 代替原本的 G1GC。

Serial（-XX:+UseSerialGC）

从名字我们可以看出，这是一个串行收集器。

Serial 收集器是 Java 虚拟机中最基本、历史最悠久的收集器。在 JDK1.3 之前是 Java 虚拟机新生代收集器的唯一选择。目前也是 ClientVM、ServerVM 4 核 4GB 以下机器默认垃圾回收器。Serial 收集器并不是只能使用一个 CPU 进行收集，而是当 JVM 需要进行垃圾回收的时候，需暂停所有的用户线程，直到回收结束。

优化前后对比

优化前 MC 服务器的资源占用情况

SERIAL GC (1 ONLINE)

进一步对 mod 优化后，2 online

其他优化方法

更换 GC 只是众多优化方法中的一种，其他的诸如换用 OpenJ9 虚拟机也可以有不错的效果，可惜的是 Forge 对其的支持并不友好，只得作罢。还有启用指针压缩也可以获得不错的性能提升，不过 JDK6_u23 之后 UseCompressedOops 就已经被默认启用了，使用新版本 Java 基本不用关注这方面的优化了。

写在最后

晒几张图

我家：

我安装的光影 Sildurs Vibrant Shaders v1.281 High 效果图

Better HUD + 旅行地图效果图

参考&推荐阅读

大家最推荐用哪种联机方式玩 Minecraft？ - 知乎 https://www.zhihu.com/question/54048310
View Distance: optimize your Minecraft server https://mtxserv.com/article/12535/view_distance_optimize_your_minecraft_server
Minecraft 服务器优化教程 —— 让多带 50% 的玩家不再是梦 - 联机教程 - Minecraft(我的世界) 中文论坛 https://www.mcbbs.net/forum.php?mod=viewthread&tid=478126
itzg/docker-minecraft-server: Docker image that provides a Minecraft Server that will automatically download selected version at startup https://github.com/itzg/docker-minecraft-server
jvm G1 垃圾收集器有什么缺点？ - SegmentFault 思否 https://segmentfault.com/q/1010000021658061

Win 10 配置 C 语言环境的正确姿势

Sun, 27 Dec 2020 00:00:00 +0000

本系列教程旨在为刚入门的编程语言学习者做好指南工作，开始编码，本应很简单

The PAINLESS way to start coding!

VC6.0 太古老，Dev C++ 没补全不友好，MinGW 安装太烦恼？

你用着最新的电脑，最新的系统，却在用着上个世纪的软件开始你人生第一门编程课？

你需要这篇指南：在现代化的硬件和平台上使用现代化工具学习 C 语言

*aka*：Win10 配置 C 语言环境的正确姿势

截止 2020 年末，Win10 配置 C 语言环境的常见方案有：

使用 scoop 来便捷地安装所需的环境

使用 Winget 来安装所需的环境 [不成熟]

使用国内镜像 Cygwin+VSCode 配置 C 语言环境【快速】

使用 WSL+VSCode

使用 WSL+Clion

综合考虑可行性与小白友好性，我们推荐的方案是：

使用国内镜像 Cygwin+VSCode 快速配置 C 语言环境

C 语言编写的.c源代码文件需要通过编译器编译生成可执行文件.exe后才能运行。Windows 系统默认没有自带 C 语言的编译器，这里我们需要手动下载配置才行。

C 语言编译器在 Win 平台下的选择多种多样，但要么配置麻烦，使用门槛高；要么就是下载源在国外，国内下载慢如龟，甚至直接下不成。这里给出基于国内镜像 Cygwin+VSCode 配置 C 语言环境的方案，实测可用，步骤清晰易懂，国内网络也可在几分钟内配置好！

编译器的下载与配置

Cygwin 的下载安装分为两个部分：

Cygwin 安装程序的下载（～1MB）
安装器来完整后续的编译器核心部分的安装（～100MB）

Cygwin 的下载安装

Cygwin 的安装程序可以从其官方站点下载。不过站点为全英文且国内访问速度堪忧，这里给出快速下载链接

Cygwin 安装程序快速下载（不限速，免登陆）

https://wws.lanzous.com/iUpUKjojq5i

下载完以后，双击打开，进入下图的界面

点击下一步，选择第一项，从网络下载并安装

如果让你选择安装路径的话，可以不用改，不过默认在 C 盘。自己改的话，一个尽量避免使用中文路径，还有一个就是要记住你自己自定义的路径，后面会用到。

网络好的话，点击下一步会出来一个可用的国内镜像列表，那样的话随便选一个都可以直接进行后面的步骤。

网络条件不好的情况下，半分钟以内就会报错说网络连接失败。不过不用担心，接下来可以自己填写国内镜像地址。

在 User URL 的输入框输入https://mirrors.tuna.tsinghua.edu.cn/cygwin/并点击 Add 添加。之后点击下一步继续。

之后会进入一个选择界面。这里选择要安装的组件。我们只需要 C 语言的编译器，这里在搜索框内输入gcc，然后在下方找到gcc-core 和 gcc-g++，点击右侧的三角形打开下拉菜单，选择 9 开头的版本。如下图所示。

选择完成后，一路点击下一步安装。如果出现如下的警告信息，直接用默认的设置，点下一步继续就可以了。

一般一到两分钟之内就可以下载完毕。如果过了很久还没有装完，要么是网络太垃圾，要么就是不小心勾了其他的软件，一直在安装。。。

配置 Cygwin

下面要更改环境变量。如果你之前没有自定义安装目录的话，默认路径C:\cygwin64\bin。否则下文对应的地方使用你自定义的目录。

在开始菜单中找到Windows系统 - 控制面板。如果这里没有的话，按Windows徽标键+S可以呼出搜索面板，可以在此搜索控制面板菜单项。

在控制面板主页找到系统与安全。

或者如果你的控制面板打开不是上面的布局而是下面这种布局的话，找到系统菜单。

进入如下的页面，点击高级系统设置。

切换到高级选项卡，点击下方的环境变量菜单

在用户变量中，点击Path，点击下方编辑按钮进行编辑

输入 Cygwin 安装路径下的 bin 目录。如果你之前没有自定义安装路径，直接设置如图即可。否则设置为你自定义的路径。

注意：这一步只要添加这一个就好，不要看我截图里面的很干净，就把其他的都删了

一路点击确定。修改完之后重启下电脑确保改动生效。

在 PowerShell 中或者命令提示符中输入 gcc 并回车。如果显示 no input files 则表示安装成功。

配置编辑器

安装完了编译器，可以先来 Hello world 了

按住 Shift 键，右键点击文件夹空白处，会出现在此处打开 Powershell 窗口的选项。

gcc hello.c 命令就会在当前目录下生成一个 exe 可执行文件。如果要指定文件名，可以gcc hello.c -o hello.exe

输入./hello.exe即可执行该 exe 文件。

如果直接双击 exe 也可以，不过运行窗口会一闪而过，解决方案是在 main 函数末尾，return 语句前，加一句 getchar()。

配置 VSCode 的作为 C 语言学习环境

VSCode 是由微软主导开发的一款开源免费、轻巧简单、功能强大的代码编辑器。配合各式各样的插件可以方便地实现各种你想得到和你想不到的功能。

前往VSCode 官网下载 Windows 版 VScode。并按照安装程序的指引进行安装。

直接下载链接

https://code.visualstudio.com/sha/download?build=stable&os=win32-x64-user

如果下载速度太慢可以考虑如下方案。

原下载链接：

https://az764295.vo.msecnd.net/stable/ea3859d4ba2f3e577a159bc91e3074c5d85c0523/VSCodeUserSetup-x64-1.52.1.exe

将开头的 az764295.vo.msecnd.net 替换掉，如下。

https://vscode.cdn.azure.cn/stable/ea3859d4ba2f3e577a159bc91e3074c5d85c0523/VSCodeUserSetup-x64-1.52.1.exe

速度直接起飞！

打开安装包进行安装，无脑下一步即可。不顾最后的页面可以考虑全部钩上。

在输入栏中，在当前选项卡为用户的情况下，输入run并按回车进行搜索。修改Run in Terminal和 Save File Before Run的设置项。

完成了上述的设置，我们就可以来编写 C 语言的程序了。

Hello，C！

点击左侧第一个按钮，来到文件管理面板。点击打开文件夹按钮，打开一个空白的文件夹（任意文件夹都可以，只是保存你代码的地方，一般一个干净整洁的新文件夹为宜）

打开文件夹后，在空白处单击右键，新建一个文件，文件名输入为hello.c

点击右上角的三角形按钮即可自动编译运行你的 C 语言代码。在窗口下方的终端即可看到输出的Hello,C!字样。

完成✅

现在，开始你的 C 语言学习之旅吧！

Mac 平台配置 C/Python/Java 学习环境

Fri, 18 Dec 2020 00:00:00 +0000

本系列教程旨在为刚入门的编程语言学习者做好指南工作，开始编码，本应很简单

The PAINLESS way to start coding!

配置 C 语言环境

下面以 clang+VSCode+CodeRunner 为例，搭建一个简单的 C 语言学习环境。

检查编译器支持

C 语言的编译需要编译器，一般可以选择 gcc 或是 clang。Mac 系统默认安装了 clang 同时兼容了 gcc 的指令。在终端中进行查看：

输入gcc -v指令测试 gcc 命令是否可用并查看其版本，由上图输出可以看到，该命令可用，版本信息显示的则是 clang 的信息。一般来说，刚学习 C 语言无需关注两者的异同。

配置 VSCode

VSCode是由微软主导开发的一款开源免费、轻巧简单、功能强大的代码编辑器。配合各式各样的插件可以方便地实现各种你想得到和你想不到的功能。

前往VSCode 官网下载 Mac 版 VScode。并按照安装程序的指引进行安装。

如果下载速度太慢，可以参考这篇文章。

安装完毕后，打开会看到如下图所示的界面。默认界面为英文，下面对其进行汉化并安装一些必要的插件。

单击方形图标，打开扩展面板。

搜索chinese安装汉化插件。

搜索code runner安装 Code Runner 插件。并按指示重启应用（Reload 字样）

（截图中因为本地已安装故只显示了 Uninstall 卸载按钮。未安装的情况下会显示 Install 按钮可点击安装）

其他插件可根据需要安装。此处推荐安装 C/C++ 插件以实现 C 代码的高亮和补全等功能。

重启后进入应用，界面自动切换到中文。再点击扩展图标，展开扩展列表，在已安装扩展中找到Code Runner，点击齿轮图标展开菜单，点击进入扩展设置。

在输入栏中，在当前选项卡为用户的情况下，输入run并按回车进行搜索。修改Run in Terminal和 Save File Before Run的设置项。

完成了上述的设置，我们就可以来编写 C 语言的程序了。

Hello，C！

打开文件夹后，在空白处单击右键，新建一个文件，文件名输入为hello.c

键入代码。

点击右上角的三角形按钮即可自动编译运行你的 C 语言代码。在窗口下方的终端即可看到输出的Hello,C!字样。

完成✅

现在，开始你的 C 语言学习之旅吧！

配置 Python 语言学习环境

检查 Python 环境

Mac 系统会自带有 Python 环境。在终端中输入 python 并回车。

可以看到系统已经安装有 Python，但是显示版本为 2.7。现在的主流版本是 Python3，Python2 与 Python3 的语法并不兼容。

在>>>后面键入exit()退出 python2 的交互程序。再次在终端输入python3

此时显示的版本为 3.8.6。

Hello, Python!

在交互式命令行界面，我们可以直接输入 python 语句并执行。

一句一句地输入代码再执行显然太低效了。我们需要一个趁手的代码编辑器。

下面以 VSCode 为例。

VSCode 的下载和基本配置请参考上文 C 语言环境配置中 VSCode 的配置环节。

完成基本的设置后，来安装 Python 的专属插件，以实现 Python 代码的高亮、补全等功能。

打开文件夹后，在空白处单击右键，新建一个文件，文件名输入为hello.py

键入代码。

点击右上角的三角形按钮开始运行我们编写的代码

可以看到，窗口下方的终端中已经出现了Hello,Python!字样。代码运行成功。

完成✅

现在，开始你的 Python 语言学习之旅吧！

配置 Java 语言学习环境

安装 JDK

Mac OS 并没有内置 Java 语言的支持，需要我们另外安装。

直接在终端输入java，系统会提示 Java 未安装并跳转到 Oracle 官方的下载页面。在官网下载会强制要求你注册并登陆 Oracle 账户，网站连接缓慢且步骤繁琐。此处我们到清华大学的 TUNA 开源软件镜像站下载相关软件。

首先到 TUNA 开源软件镜像站，来到AdoptOpenJDK 的下载页面。在列表中找到你需要的版本，点击进入后依次选择处理器架构和平台。

此处以 Java 11 为例，其 Mac OS 下安装程序的下载地址为https://mirrors.tuna.tsinghua.edu.cn/AdoptOpenJDK/11/jdk/x64/mac/OpenJDK11U-jdk_x64_mac_hotspot_11.0.9.1_1.pkg。需要其他版本的也可以自行选择。

自行选择时请注意：

jre 只是 java 运行环境，并不包括对 java 代码的编译功能。下载时请认准jdk

选择处理器架构时，传统 Intel 内核 Mac 请选择x86，对于 M1 内核的 Mac，截止本文写作，暂无相关支持，请关注后续更新。

最内层下载资源的列表中，jdk 的资源文件名会有hotspot和 openj9两种字样。Java 入门请选择hotspot，文件后缀名请选择.pkg

下载完成后点击打开，出现如下的安装界面。根据指引完成安装。

安装完成后，在终端中输入java -version并回车确认。看到如下输出说明已经正确安装且 Java 的版本为11.0.9.1即 Java 11.

下面来为 Java 的学习配置一个趁手的代码编辑器，以 VSCode 为例。

为 Java 语言学习配置 VSCode

VSCode 的下载和基本配置请参考上文 C 语言环境配置中 VSCode 的配置环节。

完成基本的设置后，来安装 Java 的专属插件，以实现 Java 代码的高亮、补全等功能。

在左侧扩展面板的搜索栏中搜索java，选择Language Support for Java并安装。

打开文件夹后，在空白处单击右键，新建一个文件，文件名输入为hello.java

键入代码。

可以看到，在窗口下方的终端面板中，已经成功出现了Hello, Java!字样，代码运行成功。

完成✅

至此，Mac 平台下的 Java 语言学习环境配置完毕，开始你的 Java 学习之旅吧！

常见问题

1. Java 扩展安装弹出提示 JDK 版本过低

这是因为插件内置的一些功能需要 Java 来运行，而这些功能又依赖于一些较新的特性，这些特性最早出现在 Java 11 中。为了更好地学习和使用 Java，这里推荐安装 Java 11 或 Java 12。网站教程或学校授课常常以 Java 8 为例，但对于初学者来说，几者无太大区别，Java 8 的代码都可以被很好地支持。

云服务器入门指南

Sun, 15 Mar 2020 00:00:00 +0000

前言

各大厂商持续发力云计算，上云的门槛也越来越低。获取云服务器的门槛越来越低，但是真正使用好云服务器的难度一直都很高。本文旨在为新上云的小白提供方向性的指引并引导入坑 : )

云服务器相关的几个概念

服务器的操作系统

主要分为两大阵营：Windows Server 和 Linux Server。前者一般自带可视化界面，基本兼容平时使用的 exe 程序，某种程度上也可以作为“云电脑”使用。后者一般不自带图形化界面，操作都通过特定命令完成，上手难度较高，但配置各种开发环境、安装各类高级工具比 win 平台更容易。没有 Linux 基础的用户建议先在本地建立虚拟机练习。

Linux Server 主要的两个阵营为 Debian 系、RedHat 系。主要的发行版

Debian 系：Debian, Ubuntu
RedHat 系：RedHat, CentOS, Fedora

对于初学者来说，最明显的区别在于前者使用 apt install xxx 来安装软件，而后者是通过 yum install xxx 来安装。

公网 IP

IP 可以理解为一台设备在互联网世界中的门牌号和地址，相当于知道某个具体的地址就能发快递包裹。IP 分为公网 IP 和内网 IP。顾名思义，内网 IP 一般用于公司或学校内部。一般来说，只知道一台设备的内网 IP 的情况下并不能准确定位这台设备，就类似于只知道你的朋友的名字，并不能直接给他寄快递，你必须要知道他学校/单位/家的地址才行。

服务器拥有公网 IP 的好处在于，你可以直接通过这个 IP 定位到你的服务器，相当于你的服务器在互联网世界中拥有了响当当的名号，只要说出这个名号，互联网世界的公民都能知道他，给他发消息。

*此处公网内网 IP 的叙述仅适用于 IPv4 地址。更多关于 IPv4 地址和 IPv6 地址的相关信息参见文末扩展阅读。

端口

端口的英文为 port，有港口的意思。一般来说，一台设备不同的端口运行着不同的服务，我们可以很好的控制特定端口的开放与关闭，从而控制不同的服务是否对外开放，正如开放一个通商口岸。常见的服务端口有 HTTP 80 HTTPS 443 DNS 53 SSH 22

一个服务也可能不是仅仅通过一个端口提供服务，他可能会将一个大的功能拆分为几个子功能，通过不同的端口与外界通讯。如 FTP，SMB 等。你可以通过关闭指定端口来详细控制特定服务。当然如果你想想外面提供像 FTP 这样通过多个端口与外界通讯的端口，就要注意要确保他使用的所有端口都要设置为开放才能保证外界的正常访问。

*FTP 是一种文件传输协议，你可以在某些电影资源的下载链接里看见以 ftp:// 开头的链接。这说明这个电影资源是存放在某个 FTP 服务器上。 *关于 FTP、SMB 的端口使用及配置参见文末扩展阅读

防火墙

防火墙（Firewall）某种程度上是控制本机与外界通讯的工具。下面以几个具体的实例来介绍下防火墙：

你的服务器建了个网站，需要向外提供 HTTP 服务，那么你需要在防火墙中设置开放 80 端口，允许其他所有 IP 访问。
公司有一台服务器搭载了一个仅面向公司员工的网站，希望仅允许公司内的员工访问。而公司内员工的内网 IP 个格式为 192.168.*.，那么就可以在防火墙中设置，仅允许来自 IP 为 192.168..*的设备访问这台服务器的 80 端口，其他一律禁止
近期互联网上流行一种病毒 X 通过计算机的 1234 端口感染其他机器。那么为了保护本机不受病毒影响，你可以在防火墙中设置关闭 1234 端口，禁止任何来源访问 1234 端口，从而将病毒 X 阻挡在防火墙外。

注意：对于云服务器来说，可能会存在多重防火墙。一般 Linux 系统自身会有一套防火墙（firewalld/ufw 等），云服务商会有一套网络防火墙（一般为网络安全组/网络访问控制等）

几种远程连接方式对比

连接方式	SSH	VNC	RDP
支援平台	Linux，Mac OS，BSD…，Win 需额外安装软件	Linux,Win,Mac OS,iOS,Android 等，基本所有都需额外软件 *	Win 自带，其他需额外安装软件
易用性	★	★★★	★★★*
可视化界面	否	是	是
网络要求	极低	高	较高
配置难度	★	★★★	★★

1 部分 Linux 发行版自带 VNC 连接，不过大部分需手动启用
2 RDP 连接对于同为 Win 的机器更为容易，对于平台不一样的情况，配置比较麻烦

快速入门须知

当你拥有了一台属于自己的云服务器，你发现面对复杂的控制台手足无措，不知道怎么连接，不知道能拿来干什么。那么你可以参考一下的步骤。下文仅适用于 Linux Server & 有一点点 Linux 操作经验的选手。

开启 SSH 远程连接

服务器端设置

1.首先，登陆你的账户，打开云服务器的控制台，开机（不解释） 2.定位到你的云服务器，一般新的账户只有一台云服务器实例，点击其菜单，找到远程连接选项 3.接下来会打开一个网页端的黑框，根据其提示，设置实例密码等等。这里记录你的系统用户名和密码。 4.一般网页端会有提示，根据具体情况开启 SSH 服务，设置允许 root 权限远程登录。具体的操作因平台和操作系统不同而不同，此处不再赘述。 5.现在到服务器菜单里找到网络设置/防火墙设置/网络安全组设置，点击进入，开启服务器 22 端口的访问权限。

接下来在你的电脑上配置 SSH 远程访问。

本地电脑设置

1.1 Win10 用户和 Linux 用户、Mac OS 用户一般系统会预装 ssh 客户端。打开 CMD 命令控制符/PowerShell，输入 ssh 回车看是否有反应。如果没有提示 xxx 找不到，可以直接到步骤 2.1。

1.2 如果没有反应，你需要到设置 - 应用 - 可选功能中，安装 SSH 客户端。

1.3 Windows 其他版本用户需要安装第三方 SSH 客户端。这里推荐使用 Putty。

2.1 接下来使用 ssh 你的用户名@你的服务器IP 来连接到你的服务器。注意At 符号@前后没有空格，输完回车确认。正常情况下可以成功连接到。

2.2 如果出现 Permission denied，可能的原因有用户名密码错误 / 未开启root账户远程登录。

2.3 如果出现 Connection time out，则大概率是你IP地址填写错误，也有可能是你的服务器没开机/ 你的服务器系统没有默认开启ssh服务/ 防火墙未放行22端口。

排查相关问题请带上相关关键字去搜索引擎搜索。

安装软件

安装软件的命令及常见问题

参见上文介绍操作系统的部分。不过具体安装的时候，经常会遇到的问题为安装需要 root 权限。一般来说，日常使用时为了安全期间，我们不会直接用 root 账户进行操作。通常的做法为创建一个普通的账户，当执行需要高权限的指令时在命令前加上 sudo，或是使用 su root 来临时切换为 root 用户*，并输入密码来进行二次确认，以确保安全性。此处涉及到的操作有：

添加一个普通用户 ( useradd NEWUSERNAME / adduser NEWUSERNAME )
设置新用户的密码 ( passwd USERNAME )
将新用户添加到 sudoers 的列表中 ( 修改 /etc/sudoers )

具体操作可以以 操作系统名称+操作关键字 为关键字在搜索引擎中自行搜索详细教程。

*临时切换为 root 用户，执行完命令后，记得用 exit 命令退出 root 账户

镜像源的设置

执行完上述命令，当你尝试安装一个软件时，如果你云服务器提供商没有为你的系统进行“优化”的话，你会发现安装软件的速度非常慢。这是因为这些 Linux 系统基本都是由国外的厂商/组织进行开发，安装软件时需要到位于国外的服务器获取数据，你的网络请求可能会跨越大半个地球，网络速度也随着传输距离的增加不断减小*。国内有很多组织建立了公益性质的镜像站点，我们可以将安装程序的软件源设置为位于国内的镜像站点以大大提高软件安装下载的速度。国内的镜像站点有阿里云镜像站、清华大学 tuna 镜像站、中国科学技术大学开源镜像站等。这些站点提供多种主流 Linux 发行版的软件安装源的镜像。不同操作系统更换软件源的操作有所不同，可以到以上镜像站点中查找特定系统更换软件源的详细步骤。

*请注意此处叙述并不准确，与一个站点通信的速度取决于很多因素。

常用工具的安装

更换好了软件源后，我们就可以愉快的安装软件了。你可以尝试安装一下 screenfetch 的软件包进行测试，安装完成后输入 screenfetch 命令，他会在你的屏幕上输出字符画形式的系统图标和系统配置信息。

部分 Linux 发行版可能并没有预置很多的软件包，你可以根据自己的需要进行安装，如文本编辑工具 nano vim 等*。C 编译工具 gcc ,C++ 编译工具 g++ ，Java 开发组件 openjdk 等。

*推荐初学者使用易于上手的 nano 文本编辑器。大部分 Linux 发行版都有预置。

初级玩法

搭建 Wordpress 网站：为服务器安装好基础设施，部署 wordpress 服务。参见服务器 LAMP 部署，Wordpress 搭建
作为远程开发环境： VSCode 进行远程开发

其他高级玩法

参见：知乎问答：自己拥有一台服务器可以做哪些很酷的事情？

指南 on Colinx Blog

OpenClaw 虽好，搭配沙箱才安心 - 使用 Lume 构建 mac 虚拟环境

OpenClaw Gateway 安装

MacOS VM via Lume

Search-as-a-RSS! 把任何搜索查询转换为 RSS! FeedCraft 新功能速递

前言

FeedCraft 如何通过搜索结果创建 RSS

解决安装 Plex 时无法进入安装页面的问题

浅谈如何获得满血版互联网体验

Level 0: 局域网和互联网差一个 Google

Level 1: 平台为王，你需要账号作为敲门砖

Level 2: Shut up and take my money

Level 3: 手机号 与 Duck Typing

结语

docker compose 的错误使用姿势

1. 变量值使用@符号开头

2. 使用 6000 或 6666 端口

论如何下载任意网站视频

热门网站电影/电视剧下载

热门站点普通视频资源下载

冷门站点普通视频资源下载

冷门站点 m3u8 动态分片视频资源下载

Huginn 指南：为任意网站制作 RSS

Huginn 爬取普通网页制作 RSS

Website Agent

Data output Agent

使用 Huginn+Browserless 为动态网页生成 RSS

Post Agent

使用 PhantomJS 为动态页面生成 RSS

Phantom JS Cloud Agent

FAQ

扩展阅读

RSSManX 安装部署指南

1. Docker 环境准备

1.1 Ubuntu/Debian 安装 Docker

1.2 CentOS/Fedora 安装 Docker

1.3 安装或更新 docker-compose

1.4 为 Docker 配置镜像源

2. 安装 RSS Man X

2.1 安装流程

2.2 相关事宜

2.3 链接

RSSManX - 一套 RSS 综合解决方案

快速开始

说明

不同版本中包含的组件说明

安装说明

需求

依赖项

如何安装

使用相关事宜：

功能模块介绍

Acknowledgement

License

Changelogs

Minecraft 上云笔记 - MC 自定义皮肤并支持联机

Minecraft 上云笔记 - MC 服务器快速搭建&MOD 推荐&性能优化

前言&踩坑

MC 服务器快速搭建

MC 服务端选择

MC 服务器快速搭建

MC 客户端安装

MC 启动器选择

MC 本体安装

Mod 推荐

功能增强型 Mod（客户端必装）

功能增强型 Mod（服务端&客户端都必装）

内容增强型 Mod（服务端&客户端都必装）

谨慎选用的 Mod

MC 服务器优化

1. 稳定性

2. 可维护性

3. 响应及时性

MC 服务端优化

JVM 调优

当我们在讨论 JVM 调优时，我们在谈论什么？

明确优化目标

优化

优化前后对比

其他优化方法

Level 3: 手机号与 Duck Typing

1. 变量值使用`@`符号开头