• TP-LINK企业路由器管理易展家用无线路由器

    ·

    发布于

    修改于

    TP-LINK企业路由管理易展家用无线路由器有两种模式,1.0模式和2.0模式。

    1.0模式

    多个家用无线路由器中必须至少有一个易展主路由,企业路由器不能作为易展主路由使用。也就是企业路由器通过易展主路由管理挂在易展主路由下面的易展子路由。

    2.0模式

    较新的企业路由支持2.0模式,部分老型号也有支持2.0模式的新固件。该模式可以将企业路由器认为是易展主路由,它可以用来管理家用易展路由器。该模式需要易展家用路由器的易展版本不低于2.0。

    添加易展2.0家用路由作为AP

    1. 配置企业路由器某个接口的IP。用VLAN似乎不不行,我尝试过创建VLAN并配置IP,但似乎无法发现易展家用路由器。
    2. 配置企业路由器某个接口的DHCP服务。
    3. 开启“易展功能开关”,启用“易展设备自动漫游”。
    4. 重置易展家用路由器,将这台路由器的WAN口与企业路由器刚才配置IP和DHCP的接口相连。
    5. 按下易展家用路由器上的易展按钮。
    6. 在企业路由器配置页面中查看“待授权易展设备列表”中的条目,稍等即可看到上面的易展家用路由器,完成授权后,该家用路由器会出现在企业路由器“易展主设备列表”中。因为该家用路由器下还可以扩展易展设备,所以这里的主设备指的是相对于其下挂的子设备而言的。“易展主设备列表”中的易展设备实际上也是完全受企业路由器管理的。
    7. 如需添加子设备,点击页面上半部分右侧的“添加易展设备”按钮并根据提示完成操作就可以了。添加成功后,新设备会显示在“易展子设备列表”中。

  • 修复QNAP QuTS hero系统升级后nvidia显卡无法启动的问题

    ·

    发布于

    修改于

    威联通QuTS hero系统升级后会导致原本正常使用的英伟达显卡无法使用,表现为App中心中的NvKernelDriver和NVIDIA GPU Driver两个APP均为灰色。这是由于QuTS hero系统要求NvKernelDriver版本和系统版本必须一致,而系统系统升级后,QuTS hero和NvKernelDriver版本不一致导致的。NVIDIA GPU Driver依赖NvKernelDriver。

    解决NvKernelDriver无法加载

    非常容易,到QNAP官方下载和固件版本号对应的驱动程序,安装后解决。版本号由“h”开头的即为QuTS hero系统驱动,否则为QTS系统驱动。

    解决NVIDIA GPU Driver无法加载

    第一种方法是重新安装NVIDIA GPU Driver。如果使用这种方法,最好手动到官网下载安装包进行安装,因为该安装程序很大,用app center安装会比较慢。

    第二种方法是修改配置文件。

    1. 修改配置文件

    在 SSH 中操作:

    1. 打开配置文件:sudo vim /etc/config/qpkg.conf
    2. 找到 [NVIDIA_GPU_DRV] 这一段。
    3. i 键进入编辑模式。
    4. Enable = FALSE 修改为 Enable = TRUE
    5. Esc 键,输入 :wq 保存并退出。

    2. 手动启动驱动

    修改完配置文件后,APP 还不会马上运行,你需要手动执行它的启动脚本(或者重启 NAS,但命令更快):

    Bash

    sudo /etc/init.d/NVIDIA_GPU_DRV.sh start

    原因分析:为什么它会自动变 FALSE?

    启动脚本的自我熔断 NVIDIA GPU Driver 在尝试启动时,会先运行一个检查脚本。如果它发现底层的 Kernel Driver 没有加载(在你手动修复之前),或者版本不匹配,启动脚本可能会主动修改配置文件将自己禁用,以免用户在不知情的情况下反复尝试启动失败。

    系统升级时的“防崩”机制(最可能的原因) 当你进行 QuTS hero 系统升级时,系统检测到当前的 NVIDIA GPU Driver 与新内核不兼容(因为底层的 nvkerneldriver 还没更新)。为了防止系统启动时加载错误的驱动导致死机或无限重启,QNAP 的升级程序会自动把这个存在风险的 APP 在配置文件中设为 FALSE(禁用)。


  • 修改ssh为密钥登录

    ·

    发布于

    修改于

    在客户端生成ssh密钥对,私钥保存在客户端,公钥保存到需要密钥登录的服务端。

    客户端

    生成ssh密钥对

    可以生成rsa或者ed25519两种类型,rsa兼容性更好,ed25519更安全且密钥更短、速度更快,推荐使用ed25519。

    ssh-keygen -t ed25519 -C "your_email_or_comment"
    ssh-keygen -t rsa -b 4096 -C "comment"

    服务端

    1. 创建目录(用于存储公钥)
    mkdir -p ~/.ssh
    1. 创建公钥文件
    nano ~/.ssh/authorized_keys

    把公钥文件内容写入上述文件中。

    1. 设置文件权限
    # 1. 锁死 .ssh 目录,只允许你自己进
    chmod 700 ~/.ssh
    
    # 2. 锁死 authorized_keys 文件,只允许你自己读写
    chmod 600 ~/.ssh/authorized_keys
    
    # 3. 确保你的家目录没有被别人乱改的权限(通常默认就是好的,但以防万一)
    chmod go-w ~
    1. 禁用密码登录
    sudo nano /etc/ssh/sshd_config

    将下面这两项设置设置如下:

    PasswordAuthentication no
    PubkeyAuthentication yes

    Ubuntu 的特殊坑: 在 Ubuntu 22.04 / 24.04 等新版本中,有时候上面的设置不生效。你需要检查是否存在一个“干扰文件”。 执行:ls /etc/ssh/sshd_config.d/ 如果你看到里面有个类似 50-cloud-init.conf 的文件,它里面的设置优先级比主配置文件高!

    • 解决办法: 删掉它,或者进去把它里面的 PasswordAuthentication yes 改成 no
    1. 重启 SSH 服务生效:

    Bash

    sudo systemctl restart ssh

  • 几款NAS常用CPU对比

    ·

    发布于

    修改于

    C5125单核性能最弱,但具备32条PCIE 3.0通道,其余三款均为9条且同为3.0。


  • 查找磁盘中具备RWX区段的DLL

    ·

    发布于

    修改于

    安装依赖库

    pip install pefile colorama tqdm
    (更多…)

  • 禁用Edge推荐弹窗

    ·

    发布于

    修改于

    Edge会时不时的弹出一个提示框,提示用户使用推荐设置,如果接受了就会被修改主页和搜索引擎等设置,非常讨厌。导入下面的注册表可关闭这个推荐功能。

    Windows Registry Editor Version 5.00
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge]
    "ShowRecommendationsEnabled"=dword:00000000


  • 最小化编译openssl

    ·

    发布于

    修改于

    不要TLS等网络功能,仅保留加密、哈希算法。

    配置

    perl Configure VC-WIN64A ^
        cflags="/MT" ^
        lib_cflags="/Zl" ^
        --prefix=C:\lib\openssl\3.5.2-minimal ^
        no-capieng no-ssl no-tls no-dtls no-sock ^
        no-shared ^
        no-engine ^
        no-dso ^
        no-err ^
        no-legacy ^
        no-tests ^
        no-ui-console

    编译

    nmake

    安装

    nmake install_sw

  • 最小化编译libxml2

    ·

    发布于

    修改于

    在CMake中仅保留下面的选项:

    LIBXML2_WITH_OUTPUT
    LIBXML2_WITH_READER
    LIBXML2_WITH_WRITER
    LIBXML2_WITH_SAX1 ;如果没有这个,xmlParseFile函数会找不到
    LIBXML2_WITH_THREADS
    LIBXML2_WITH_XPATH

  • 侠客风云传原始数据提取

    ·

    发布于

    修改于

    分为两步:

    1. 解密pk文件。
    2. 解包pk文件。

    解密pk文件

    任务、对话等数据存放于Tale of Wuxia\Config目录下,简体数据包文件为TextFiles_chs.pk,这就是需要解密的文件。

    使用到的工具是quickbms,并且可以在quickbms网站上直接找到侠客风云传的解密脚本。

    使用下面的命令进行解密,解密后的文件位于output目录中。

    quickbms.exe tale_of_wuxia.bms TextFiles_chs.pk output

    文件SHA1
    原加密的TextFiles_chs.pk757E3813E2344C00212E1D845A72E4FB4D19D0A7
    解密后的TextFiles_chs.pk3ECC14A9B932A7D6C4CE80E6A96591CAB334A6E9

    解包pk文件

    而后用AssetStudio.net6.v0.16.47对解密后的TextFiles_chs.pk进行解包即可。


  • 关于E3C246D4U2-2T固件更新

    ·

    发布于

    修改于

    最近买了一块全新的ASRock Rack(永擎)E3C246D4U2-2T。收到货后发现是OVH版本,该版本无法使用BIOS中的Instant Flash功能刷入永擎官网的公版BIOS,表现为扫描过U盘中的BIOS文件后仍提示未发现可用映像文件。但是可以通过IPMI功能更新永擎官网的BIOS和BMC固件。


最新