江牧律师 https://lawyerjiang.top/ 法律问题、技术分享 Sun, 03 Aug 2025 12:44:05 GMT https://validator.w3.org/feed/docs/rss2.html https://github.com/jpmonette/feed zh-CN All rights reserved 2025, 江牧 <![CDATA[WiFi破解札记]]> https://lawyerjiang.top/article/practice/guide/3 https://lawyerjiang.top/article/practice/guide/3 Sat, 26 Jul 2025 00:00:00 GMT
😀
小明是一个爱学习的小朋友，但家境贫寒，上网课没有wifi。可害羞的他不好意思向隔壁王叔叔开口，身为一个技术宅，于是便有了如下的操作……

📝 无线WiFi网络的密码破解攻防及原理

1 WiFi的加密方式

目前无线路由器里带有的加密模式主要有：WEP，WPA-PSK（TKIP），WPA2-PSK（AES）和WPA3。

1.1 WEP（Wired Equivalent Privacy）已淘汰

  • WEP（Wired Equivalent Privacy）
    • 加密方式：RC4 流加密
    • 安全性：极低，易被破解（5 分钟内可破解）
    • 现状：已被 WiFi 联盟废弃，仅兼容老旧设备。

1.2 WPA（Wi-Fi Protected Access）

  • WPA-PSK（Personal）
    • 加密方式：TKIP（临时解决方案，现不安全） + AES-CCMP（可选）
    • 安全性：TKIP 已被破解，但 AES-CCMP 仍安全。
    • 适用场景：旧设备兼容模式（建议升级到 WPA2/WPA3）。

1.3 WPA2（Wi-Fi Protected Access 2）

  • WPA2-PSK（Personal）
    • 加密方式：强制使用 AES-CCMP（取代 TKIP）
    • 安全性：高，但若使用弱密码可能被暴力破解。
    • 现状：目前最广泛使用的加密方式。
  • WPA2-Enterprise
    • 加密方式：AES-CCMP + RADIUS 服务器认证
    • 安全性：极高，需企业级部署（如 802.1X/EAP）。

1.4 WPA3（Wi-Fi Protected Access 3）

  • WPA3-Personal
    • 加密方式：SAE（Simultaneous Authentication of Equals） 取代 PSK
    • 安全性：防暴力破解（即使密码简单），前向保密。
    • 要求：需路由器和支持的设备（2018 年后新设备）。
  • WPA3-Enterprise
    • 加密方式：AES-CCMP + 192 位加密套件（可选）
    • 安全性：企业级最高标准，抵御高级攻击。

2 针对WiFi网络的密码破解方法

主流方法： 1、不需要技术的破解方法，利用手机端"WiFi万能钥匙"等软件蹭网。 2、在抓到客户端与目标WiFi的握手包后实施基于密码字典的暴力破解，成功率取决于目标WiFi的密码强度、字典的大小或准确度、实施爆破的机器运算性能。 3、在开启了wps功能的WiFi，使用pin码猜解的方法获得WiFi密码。

原理：

2.1 WiFi万能钥匙"类App的原理

收集用户手机上成功连接过的WiFi账号和密码，并上传、存储到App的服务器上，等到附近的蹭网者搜索到同一个网络时，该App就可以根据附近热点的配置信息，从服务器上自动匹配并取得相应的密码，通过数据流量发送到手机端，从而完成WiFi连网。

2.2 暴力破解的原理

普通的无线路由器，加密方法一般使用wpa 、wpa2或wep，wep因为太不安全极易被破解在现行的无线路由器上已基本取消。所以我们搜索到的待破WiFi基本都是wpa或wpa2加密的。至于使用认证服务器(如radius等)的wpa认证在个人无线WiFi领域基本不可能，所以通常我们能搜索到的待破WiFi都是基于本地密码的wpa或wpa2加密WiFi。
破解wpa和wpa2加密的WiFi网络的基本原理通俗来讲，我们需要先在无线网卡监听模式下搜集目标WiFi的信息，例如ssid（WiFi名称）、BSSID（也就是目标WiFi无线路由器的MAC）、已连接的客户端mac、信号强度等信息。然后发送伪造的取消关联的数据包迫使已连接到该WiFi的客户端与WiFi断开连接，重点是，断开连接后，客户端会重新尝试发起连接到该WiFi网络，这时客户端会发送一个带有认证密码的数据包以便请求重新连入WiFi，这个包俗称为握手包。这时我们的攻击机利用攻击程序和无线网卡监听抓取到这个握手包，这个握手包里就含有WiFi密码，但这个密码当然是经过加密的，所以后续就需要我们使用攻击程序调用密码字典结合获取到的BSSID、客户端MAC等信息进行运算，不断运算字典中的每一个密码，直到有一个密码使用wpa算法能算出一个与抓到的握手包中一致的加密字串，这个就是目标WiFi的密码了。如果把字典里的每一个密码都算过一遍仍然没有一个与抓取到的握手包加密字串一致的，就破解失败，退出，构造新的字典再试。

2.3 Pin码破解WiFi密码

在早期的无线路由器上开启了wps功能，这个功能简单来讲就是为了方便设备连接WiFi，不需要每次都繁琐的输入密码而设立的一个8位的纯数字字串，客户端可以通过pin码快速关联路由器WiFi。wps这个功能的设计初衷是方便用户连接WiFi，却成为破解WiFi最有效的手段，因为8位纯数字的pin码，最多只有1亿种可能的组合，而由于最后一位是前七位的校验和，所以只需要猜解前七位，猜解的可能组合数就只有一千万种了，又由于发送pin码连接WiFi，pin码前4位出错的返回报错内容和后三位错误的返回报错报文内容不同，所以只需要先猜前四位，前四位对了再猜后面三位，都对了以后最后一位校验和自动可算出来，所以实际最多只需要猜解10000+1000种组合，一般我们2秒种尝试一个pin码，那么理论上最多花费6个小时就一定可以猜解出目标路由器的pin码，进而获取到WiFi密码。
需要说明的是，尽管pin码破解WiFi被认为是最有效的WiFi破解手段，但在实际中不容易实现，一是因为pin码不安全的问题已广泛的被无线路由器的生产厂商所重视，所以现今购买的无线路由器基本都已经取消了这个wps功能。二是在pin的过程中需要不断的向目标路由器发送pin码进行尝试，对方路由器要返回响应报文，有时因路由器本身不稳定或路由器性能等问题，路由器不知不觉就被我们pin死了，使得猜解不能继续或路由器在接收到过多错误的pin码之后会自动休息一段时间，期间不接收pin码，这导致我们pin码猜解的时间过长而没有意义。
 

3 破解过程实例讲解

准备工具: 1.USB无线上网卡（必备。电脑自带的网卡驱动默认被阉割了监视功能） 2.kali系统

3.1 法一 暴力破解法

何为暴力破解呢，其实就是一个一个密码去试，直到正确的密码。
3.1.1 第一步
进入kali在终端输入ifconfig查看当前网卡信息是否正常（在执行该命令前网络连接应该显示断开，且ifconfig输出的wlan0后面应该不带有任何ip地址）
3.1.2 第二步
airmon-ng查看是否有网卡支持监听模式（没有支持监听模式的网卡，则该命令无输出）
3.1.3 第三步
输入airmon-ng start wlan0开启网卡的监听模式。
同时再次输入ifconfig命令查看一下当前监听网卡的信息（部分网卡的名称可能会变化，例如：wlan0变成wlan0mon，后续的命令应使用变化后的网卡名称） 如果监听不能打开，执行命令：airmon-ng check kill,之后重新运行监听命令。
3.1.4 第四步
airodump-ng命令参数说明：airodump-ng(1) - Linux man page
airodump-ng(1) - Linux man page

airodump-ng(1) - Linux man page

airodump-ng is a packet capture tool for aircrack-ng. It allows dumping packets directly from WLAN interface and saving them to a pcap or IVs file.

特性
2.4GHz频段
5GHz频段
信道编号
1-14（常用1-13）
36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165
信道宽度
通常20MHz（可绑定为40MHz）
20/40/80/160MHz
干扰情况
干扰多（蓝牙、微波炉等）
干扰少，更干净
覆盖范围
较远
较近（穿透力弱）
默认情况下，airodump-ng 优先扫描 2.4GHz（--band bg）。需显式指定 5GHz
3.1.5 第五步
上图可以看出BSSID是50:3A:A0:33:B2:8C 信道(CH)是：2
输入如下命令抓取数据包：
这样便开始抓包了。但这种抓包是一种被动等待的方式，守株待兔，多久能够抓到握手包取决于什么时候有设备和该目标wifi完成成功的认证。
3.1.6 第六步
为了加快抓包的速度，使用Deauth攻击将目标wifi下的设备踢下线，利用wifi断线自动登入会重发握手包的机制，来更快抓取到握手包。
再开一个终端输入命令（不要关闭原终端）：
发起攻击后等待一段时间，当原终端中显示WPA handshake时，即代表抓取握手包成功。此时在原终端输入ctrl+c退出命令执行，即可在桌面上看到生成的抓包文件。我们需要用到后缀为cap的文件
发起攻击后等待一段时间，当原终端中显示WPA handshake时，即代表抓取握手包成功。此时在原终端输入ctrl+c退出命令执行，即可在桌面上看到生成的抓包文件。我们需要用到后缀为cap的文件
3.1.7 第七步
输入如下命令破解握手包：
密码字典可以通过 Google 或者 GitHub 搜索下载，推荐两个 GitHub 的字典：
https://github.com/conwnet/wpa-dictionary
https://github.com/IYATT-yx/WiFi-Password-Dictionary
同时这一步可以不使用原生命令aircrack，而使用hashcat破解，hashcat支持更个性化的密码特征设置。此处不展开介绍。
破解速度取决于电脑的硬件配置，成功与否靠强大的字典和运气了。（字典模式的暴力破解成功率和字典的大小有直接关系，但是再大的字典，如果字典中没有这个 WiFi 的密码，那么最终还是无法破解，而且耗费的时间也会更久 XD。）
破解成功示例
破解成功示例
附带命令：

3.2 法二 Pin码破解（目标wifi需开启WPS）

WPS（Wi-Fi Protected Setup）是Wi-Fi保护设置的英文缩写。
对于一般用户，WPS可将具有WPS功能的Wi-Fi设备和无线路由器进行快速互联，还会随机产生一个八位数字的字符串作为个人识别号码（PIN）进行加密操作。省去了客户端需要连入无线网络时，必须手动添加网络名称（SSID）及输入冗长的无线加密密码的繁琐过程。
PIN有8位，其中第8位是由前7位计算得到，接入点(无线路由器)实际上是要找出这个PIN的前半部分(前4位)和后半部分(后3位)是否正确即可。当第一次PIN认证连接失败后，路由器会向客户端发回一个EAP-NACK信息，而通过该回应，攻击者将能够确定的PIN前半部或后半部是否正确。换句话说，黑客只需从7位数的PIN中找出一个4位数的PIN和一个3位数的PIN。这样一来，级次又被降低，从1000万种变化，减少到11000（10^4+10^3）种变化。因此，在实际破解尝试中，黑客最多只需试验11000次，平均只需试验大约5500次就能破解。这也证实了在2小时内破解PIN码的可行性。
前四步与法一相同
3.2.1 第一步
进入kali在终端输入ifconfig查看当前网卡信息是否正常（在执行该命令前网络连接应该显示断开，且ifconfig输出的wlan0后面应该不带有任何ip地址）
3.2.2 第二步
airmon-ng查看是否有网卡支持监听模式（没有支持监听模式的网卡，则该命令无输出）
3.2.3 第三步
输入airmon-ng start wlan0开启网卡的监听模式。
同时再次输入ifconfig命令查看一下当前监听网卡的信息（部分网卡的名称可能会变化，例如：wlan0变成wlan0mon，后续的命令应使用变化后的网卡名称） 如果监听不能打开，执行命令：airmon-ng check kill,之后重新运行监听命令。
 
3.2.4 第四步
输入airodump-ng wlan0mon扫描当前周边环境的wifi信号，并记录下目标wifi的BSSID和CH
后五步有区分
3.2.5 第五步
输入如下命令。找出开启了 WPS 功能、可以使用 PIN码 登录的路由器，并另外记录下该AP的BSSID（约等于该 AP 的 MAC 地址）
3.2.6 第六步
输入如下命令。开始进行PIN码穷举破解（注意末尾的参数是2个小写字母v，-d9和-
t9是防止pin死路由器）
💡
这样pin也是有限制的，比如要被pin出的路由器必须得开启wps功能；貌似现在很多都是防pin路由器或300秒pin限制的。 有些路由pin码可以通过计算得到：腾达和磊科的产品如果路由MAC地址是以“C83A35”或“00B00C”打头那么可以直接计算出PIN值。比如这个：bssid：Tenda_579A18 mac：C8：3A：35：57：9A：18通过计算器将mac后6位换算成10进制数，得到5741080（pin码的前7位），最多试10次或通过软件得到该路由pin码！
等待破解完成（这个破解可能会时间比较长，和你的目标 AP 有关），这期间我们可以查看到穷举破解花费的时间、预计剩余时间、穷举PIN码进度信息：
notion image
破解完成后，查看并记录下 PIN码 和 密码：
notion image
获取到 PIN码 后，以后即便路由器更换了密码，我们也可以很迅速地通过 PIN码 重新获得新密码。以上方获取到的信息举例：
 
【注意事项】
1、如果在执行 reaver 命令后看到有 WARNING: Failed to associate with xx:xx:xx:xx:xx:xx 这样的提示信息，那么应该是你选择了一个不具备或关闭了 WPS 功能的路由器。这种情况下就执行wash 命令并重新选择一个路由器吧。
2、如果在执行 reaver 命令后看到有 warning detected ap rate limiting waiting 60 seconds before re-checking 这样的提示信息，这表示目标路由器开启了防 PIN破解 功能。因为我们是穷举 PIN码 进行破解的，当连续使用超过某个次数的 PIN码 后，路由器会暂时锁定 WPS 功能一段时间。这种情况下要么我们耐心等待其恢复 WPS 功能，要么执行 mdk3 wlan0mon a -a xx:xx:xx:xx:xx:xx （这是上面的目标AP的MAC地址）命令让路由器主动重启或被动重启以恢复 WPS 功能。

3.3 法三 伪造wifi热点钓鱼

3.3.1 伪造有portal网页登录窗口的wifi连接
 
 
 

4 WiFi安全防范

1、设置复杂密码 包含字符、符号和数字，长度设置到12位以上，越复杂的无线密码对方破解难度越大。加密方式选用WPA2-PSK或WPA3。
2、隐藏自己的无线网络名称 当我们隐藏无线认证之后，别人是无法找到我们的网络连接点，所以无法连接到我们的网络。点击路由器页面左上角的无线基本设置。在右侧可以看到有一个SSID服务广播。把前面的勾打掉，点击下面的保存。就可以隐藏无线信号
3、设置白名单，开启MAC地址过滤功能 手动把自己家里上网设备的MAC地址添加进来，这时即使有人破解了WIFI密码也无法上网。

5 其他

一些很有趣的攻击手段，伪造ap、Deauth攻击、arp欺骗攻击等

5.1 伪造AP

  1. 安装mdk3
    1. 开启网卡的监听模式（输入ifconfig查看对应网卡的名称）
      1. 生成虚假AP(输入ifconfig查看开启监听模式后对应网卡的名称，我这里是wlan0mon)
          2. b
          Beacon Flood 模式，用于发送大量虚假AP信号（伪造Wi-Fi热点）
          -f
          从文件读取SSID列表（每行一个SSID，用于生成虚假AP的名称）
          /home/kali/Desktop/fake_ap.txt
          存储虚假SSID列表的文件路径（需提前准备）
          -t
          使用WPA/TKIP加密（默认伪造的AP是开放的，此参数强制加密）
          -c
          指定信道（Channel），这里设为 6（2.4GHz频段）
          效果如图
          效果如图

      5.2 Deauth（解除认证）攻击

      本攻击方式不必在同一局域网下，但需要网卡具有监听模式
      1. 将网卡开启监听模式
        1. 使用mdk3进行Deauth攻击（mdk3还有很多其他的攻击模式，有兴趣可以检索一下）
            2. mdk3只能指定信道，但不适合指定信道下的指定ap
            如果不知道信道是多少的话，需要在这一步之前进行wifi扫描（现代路由器的wifi信道是会随着网络环境的信道拥挤程度不断变动的，而非一成不变）
            使用mdk4指定ap进行攻击
            mdk4可以指定信道下的指定ap
            其实aireplay-ng也能实现和mdk3相同的攻击效果
            aireplay-ng的缺点是需要提前切换信道，且一次只能攻击一个信道（不如mdk3可以同时指定多个信道），对于现代路由器2.4GHz和5GHz的两个信道来说，过于鸡肋。
            如果出现如下报错，意味着无线网卡当前工作在 信道 10，但目标 AP（EC:60:73:41:44:95）实际运行在 信道 1，导致无法发送解除认证（Deauth）攻击包。
            notion image
            解决方式如下：
            或者在启动监听模式时可以直接指定信道
             

        5.3 arp欺骗攻击

        本攻击方式要求与目标设备在同一局域网下，但不需要网卡具备监听模式
        arp的作用机制很简单：设备与网关、设备与设备之间在传输数据之前会通过arp广播来问询目标ip得到目标mac地址（这样的arp广播没有身份验证机制）
        这样我们便可以伪造一个arp广播，广播的内容是：全体目光向我看齐，我宣布个事，我是路由器！（即，发送广播欺骗目标设备，192.168.0.1的mac地址是攻击机的mac地址）
        这样，目标设备就会把本该交给路由器的数据包，交给了攻击机。接下来，是丢弃这份数据包让其断网；还是进行中间人攻击，监听这个数据包并交给真正的路由器，就都由我们掌握了。
        5.3.1 准备
        1.将 Kali 虚拟机配置为桥接模式，
        2.将网卡连接至目标设备所在的局域网下（需要配合我们前面破解wifi密码的教程），这里有两种选择：
        第一种，实体机的wifi连接至目标设备的局域网下（则攻击时，网卡填写eth0）
        第二种，外接USB网卡，在vmware中点击“虚拟机”→“可移动设备”→“对应的usb网卡名称”→“连接”，在虚拟机中连接上目标设备所在的局域网（则攻击时，网卡填写wlan0）
        5.3.2 攻击
        1. 使用zenmap扫描目标网段下的所有设备（192.168.0.0/24）
        1. 找到目标设备的ip后，执行下面的代码
            2. 进一步，可以用ettercap进行arp双向欺骗
            1. 开启图形界面的ettercap
                2. notion image
            1. 选择好对应的primary interface后点击右上方的 √
                2. notion image
            1. 接下来点击左上方的🔍
                2. notion image
                扫描该网段的所有主机信息，点击🔍右面的hosts-list查看扫描结果
            1. 分别将网关ip和Win8.1 ip添加为Target1和Target2
                2. notion image
            1. 点击小地球图标（MITM menu）中选择ARP Poisonin
                2. notion image
            1. 点击ok开始攻击
                2. notion image
                这里可以看到攻击已经开始
                notion image
             
         
         
         

        🤗 总结归纳

        总结文章的内容

        📎 参考文章

         
        💡
        欢迎您在底部评论区留言，一起交流~
        ]]>                 <![CDATA[虚拟机下安装Kali系统]]> https://lawyerjiang.top/article/practice/guide/2 https://lawyerjiang.top/article/practice/guide/2 Tue, 22 Jul 2025 00:00:00 GMT
        😀
        在国内的网络环境下极度不建议用iso安装，建议在官网上直接下好vhdx硬盘镜像文件，这样可以免安装，绕过系统安装时由于网络环境导致的失败。
         

        📝 Hyper-V下安装Kali系统

        1 创建Hyper-V虚拟机并安装Kali

        这是windows专业版的功能，版本不符请忽略这个方法。

        1.1 准备

        在kali官网，选择virtual machines
        notion image
        找到Hyper-V进行下载。下载好的压缩包里包含了一个安装好系统的vhdx文件
        notion image

        1.2 流程

        在搜索框搜索启用和关闭Windows功能之后打开，勾选Hyper-V这一项。
        一定要勾选Hyper-V
        一定要勾选Hyper-V
        随后在搜索框中搜索Hyper-V，打开。
        notion image
        在管理器的界面，选择右边的“新建”点虚拟机
        notion image
        之后点击下一步 这里名称随意，把位置改到大一点的盘，点下一页
        notion image
        选第二代
        notion image
        内存就4096
        notion image
        选default switch
        notion image
        选择“使用现有虚拟硬盘”（将在kali官网下载好的vhdx文件放在你想要设置的路径下，并浏览选中）
        notion image
        最后点击“完成”，等待其创建成功即可
        notion image
        其实这样不仅把虚拟机创建好了，同时也把kali系统也安装完成了。不用iso安装的最主要原因是国内的网络环境很容易造成软件安装失败（本人通过换源、开梯子都没解决这个问题）

        2 设置Kali

        安装好的kali系统需要经过简单的设置，才能实现宿主机与客户机之间的文件和文本的复制粘贴，窗口大小调整。
        参考的官方文档:Kali LinuxKali LinuxInstalling Hyper-V Enhanced Session Mode (Guest Tools) | Kali Linux Documentation
        Installing Hyper-V Enhanced Session Mode (Guest Tools) | Kali Linux Documentation

        Installing Hyper-V Enhanced Session Mode (Guest Tools) | Kali Linux Documentation

        Installing “Guest VM Packages”, gives a better user experience with VMs in general. This is why since Kali Linux 2019.3, during the setup process it should detect if Kali Linux is inside a VM. If it is, then automatically install any additional tools (in Hyper-V’s case, hyperv-daemons). The Kali Linux Live image also comes with hyperv-daemons pre-installed since Kali Linux 2021.3.

        Kali LinuxKali Linux

        2.1 设置root账户

        首先，系统默认的用户kali，密码kali。
        notion image
        在登录成功后，我们可以设置一下root账户的密码sudo passwd root

        2.2 开启增强会话功能

        首先，开启虚拟机的增强会话功能，此处不细述。
        2.2.1 配置kali
        在宿主机的终端，运行kali-tweaks。在菜单中，选择“虚拟化”，然后为 Hyper-V 增强会话模式配置系统。这就是 Kali 端要做的全部工作。
        2.2.2 更改虚拟机的设置
        现在需要将传输类型从 VMBus 更改为HVSocket。
        首先，退出当前 Kali 会话：
        notion image
        现在在 Windows 主机上：断开 Kali VM 的连接，打开 PowerShell（具有管理员权限）并发出以下命令：
        Set-VM "(YOUR VM NAME HERE)" -EnhancedSessionTransportType HVSocket
        其中的(YOUR VM NAME HERE)应更换为自己的虚拟机名称。
        这样完成后，就实现了宿主机和虚拟机之间的剪切板共享，以及窗口大小的调整
         

        3 Hyper-V的缺点

        Hyper-V的优点很明显，可以实现完全的虚拟化。因此其缺点也同样明显，无法实现硬件直连（例如usb直连）
         

        📝 VMWare下安装Kali系统

        1 创建VMWare虚拟机

        1.1 准备

        在kali官网，选择virtual machines
        notion image
        找到VMWare进行下载
        notion image

        1.2 流程

        参考官方文档：Kali LinuxKali LinuxImport Pre-Made Kali VMware VM | Kali Linux Documentation
        Import Pre-Made Kali VMware VM | Kali Linux Documentation

        Import Pre-Made Kali VMware VM | Kali Linux Documentation

        Importing the Kali VMware image is very straightforward. We first need to extract the VMware image: kali@kali:~$ 7z x kali-linux-2025.2-vmware-amd64.7z [...] kali@kali:~$ If we are using Windows we can instead use the official 7z app. Note if we are on Windows 11 the option will be hidden behind the context menu “Show more options”.

        Kali LinuxKali Linux
        直接导入预制的 Kali VMware VM
        1.点击打开虚拟机
        notion image
        2.到下载虚拟机的位置并找到.vmx文件。就可以正常使用了。默认用户名和密码均为kali

        2 VMWare下Kali的问题解决

        2.1 复制粘贴问题

        参考官方文档：Kali LinuxKali LinuxTroubleshooting Kali VMware VM | Kali Linux Documentation
        Troubleshooting Kali VMware VM | Kali Linux Documentation

        Troubleshooting Kali VMware VM | Kali Linux Documentation

        Fix copy/paste, drag and drop with KDE desktop This is for users of the Kali KDE desktop, within a VMware virtual machine. It is a known issue that copy/paste and drag and drop won’t work out of the box. As a workaround, it’s possible to disable the systemd user instance, and use KDE’s legacy boot mechanism instead. To do so, open a terminal and type the following command:

        Kali LinuxKali Linux
        这适用于在 VMware 虚拟机中使用 Kali KDE 桌面的用户。一个已知问题是复制/粘贴和拖放功能无法开箱即用。作为一种解决方法，可以禁用 systemd 用户实例，并改用 KDE 的传统启动机制。为此，请打开终端并输入以下命令：
        作为验证，您可以检查此命令是否创建了~/.config/startkderc具有以下内容的文件：
        然后注销并重新登录：问题应该得到解决。

        2.2 汉化

        1. 打开终端，更新系统包列表
          1. 安装中文语言包
            1. 重新配置系统的语言环境（locale）设置,生成中文语言环境（以zh_CN.UTF-8为例）
                2. 再出现的界面中，选择zh_CN.UTF-8，通常通过空格选择（tab切换到ok，并回车）
                notion image
                确认
                notion image
            1. 更新系统区域设置：
              1. 应用中文设置
                1. 重新登录或重启Kali Linux，以使配置生效

                3 快照的使用

                3.1 新建快照

                1.先关闭虚拟机，然后在该虚拟机的启动前界面上点击下图一个类似表下面有个扳手一样的图标，点击它
                notion image
                2.先选择当前位置，再点击拍摄快照
                notion image
                3.然后填入快照名称以及描述，这里需要强调一下描述里面建议写上该系统的用户名和密码，以防止后期遗忘。填写完成后点击拍摄快照，这样快照就设置好了
                notion image

                3.2 选择并使用快照

                1.当你想要返回到之前的某个状态的时候，只需要选择需要回到的状态，然后点击转到，然后确认是就可以恢复到之前所保存的某一个状态点上了
                notion image
                notion image
                这样的好处是，避免后期系统出现问题需要重新再安装，省去了重装系统的步骤以及时间。

                4 更换官方镜像源

                4.1 更换官方镜像源

                1. 输入nano /etc/apt/sources.list
                1. 将官方源如下加入“ # ”注释掉。
                  1. 加入以下任意一种国内源即可。

                    🤗 总结归纳

                    作为在虚拟机中安装kali的一次尝试，其他linux系统的安装步骤也都类似。

                    📎 参考文章

                    • kali安装失败-选择并安装软件包-一步到位_kali选择并安装软件失败-CSDN博客
                      kali安装失败-选择并安装软件包-一步到位_kali选择并安装软件失败-CSDN博客

                      kali安装失败-选择并安装软件包-一步到位_kali选择并安装软件失败-CSDN博客

                      文章浏览阅读870次，点赞13次，收藏19次。摘要：用户在尝试"rm -rf /*"命令导致Kali系统崩溃后，尝试重新安装但遇到软件包安装失败问题。通过换源等方法未能解决后，最终选择直接从Kali官网下载预装好的虚拟机文件（推荐稳定版而非每周更新版）。下载完成后使用VMware打开.vmx文件即可直接运行，默认账户密码均为"kali"。该方法避免了复杂的安装过程，提供了快速恢复环境的解决方案。（149字）_kali选择并安装软件失败

                     
                    💡
                    欢迎您在底部评论区留言，一起交流~
                    ]]>                                         <![CDATA[记一次个人服务器的搭建过程]]> https://lawyerjiang.top/article/practice/guide/1 https://lawyerjiang.top/article/practice/guide/1 Sun, 13 Apr 2025 00:00:00 GMT
                    😀
                    前两天，终于让手里的那台联想小新ideapad700-15ISK彻底退役了。这台机器自2016年读大学时购入，历经加装内存、硬盘、更换屏幕等多次升级，已陪伴我整整9年。其质量仍然很好，但闲着也是无用，索性刷个Ubuntu系统，作为个人服务器兼NAS使用。 由于本文是过程向，而非教程向，整体按照时间顺序记录，因而可能会缺乏逻辑性，见谅

                    📝 主要过程

                    需求

                    1.开放一个共享文件夹便于保存或读取资料 2.闲时挂载bt种子进行影视资源的上传与下载 3.存储收集的音乐资源，提供音源服务，作为电脑、手机端的个人音乐库 4.作为网盘自动同步手机、电脑端指定目录下的所有内容 5.运行个人自动化脚本。如：通知、数据处理、应答等 6.所有服务不仅可以在内网访问，也要能在公网被ipv4和ipv6访问

                    准备

                    1.已备案过的具有公网ip的云服务器和域名 2.闲置电脑和硬盘 3.光猫的超级管理员密码（用于关闭光猫的ipv6防火墙，也可以用来改桥接）

                    1 安装Ubuntu24.04.2LTS版

                    1.1 制作Ubuntu启动盘

                    1.2 在目标机器上安装Ubuntu

                    将刻录好iso镜像的U盘启动器，插入目标机器，开机时狂按F12进入bios,切换启动引导至U盘。接着按照系统引导逐步安装即可
                    Hint:具体步骤可参照下面这个视频
                    Ubuntu Server 22.04 LTS 的安装步骤指南——（新手教程及额外福利：Web 服务器）_哔哩哔哩_bilibili
                    Ubuntu Server 22.04 LTS 的安装步骤指南——（新手教程及额外福利：Web 服务器）, 视频播放量 11340、弹幕量 1、点赞数 73、投硬币枚数 36、收藏人数 167、转发人数 24, 视频作者 世间最大的监狱是人脑, 作者简介 世界上最大的监狱是人的大脑，走不出自己的观念，到哪里都是囚徒，相关视频：Ubuntu 24.04 LTS 安装教程，Windows 和 Ubuntu 双系统的安装和卸载，Ubuntu24.04发布，详细安装教程，拯救旧电脑，Windows11 安装 Ubuntu 避坑指南，安装ubuntu服务器版22.04操作系统，Linux Ubuntu 零基础教程 - 2024更新，2024.04.28 【SavvyNik】Ubuntu Server 24.04 LTS 安装 - （奖励！Web 服务器设置），【亲测教程】Ubuntu Server 20.04 LTS安装教程，手把手教你安装Ubuntu24.04（超简单），Ubuntu Server如何安装及配置
                    Ubuntu Server 22.04 LTS 的安装步骤指南——（新手教程及额外福利：Web 服务器）_哔哩哔哩_bilibili
                    https://www.bilibili.com/video/BV1Bs4y1X7mH/?spm_id_from=333.337.search-card.all.click&vd_source=8ad3c3948eb6ed01e72cb5dfa3a3218f
                    Ubuntu Server 22.04 LTS 的安装步骤指南——（新手教程及额外福利：Web 服务器）_哔哩哔哩_bilibili

                    2 安装frp和ddns-go

                    由于入户光猫申请不到公网ipv4的地址，而我需要外网也能ssh家庭局域网内的服务器。所以我的实现方式是： 1.利用frp和手中已有公网ip的阿里云服务器实现ipv4的内网穿透 2.利用ipv6的地址和ddns-go，将手中闲置的域名解析到动态变化的ipv6地址 这两种方式分别可以实现： 1.当我访问阿里云的公网ipv4的特定端口时，能被转到固定的内网服务器ipv4的特定端口 2.当我访问固定的域名时，能被解析到动态变化的内网服务器的ipv6地址 这样就可以实现最基础的外网ssh远程内网服务器的功能。其余需要外网访问的功能，也都可以基于这两个方法实现

                    2.1 安装frp

                    2.1.1 frp客户端配置 frpc
                    为了方便操作，我们可以下载一个WinSCP，将在github上下载好的frp，传输给/usr/bin 文件夹下，此时/usr/bin/frp路径下应该包含frpc（客户端）和frpc.toml（配置文件）这两个文件，frpc.toml的配置内容如下：
                    文件配置好后，我们需要将frpc注册成service，以保证开机自动运行，我们将frpc.service文件放在/etc/systemd/system路径下，其内容如下：
                    这里需要注意两个问题：
                    1.利用WinSCP将frpc.service放入/etc/systemd/system路径下时，会被系统拒绝，原因是/etc/systemd/system路径只有root用户拥有写入权限，而Ubuntu系统默认不允许远程root账户登录。
                    这里的prohibit-password的意思是：root用户不能使用密码登录，只能使用ssh密钥登录
                    这里的prohibit-password的意思是：root用户不能使用密码登录，只能使用ssh密钥登录
                    此时，我们可以修改一下/etc/ssh/sshd_config，将其中的PermitRootLogin参数的值改为yes。这样便可以实现远程root账户登录
                    notion image
                    2.要给frpc文件添加可执行权限，即
                    这样，frp的客户端就配置完成了。
                    完成以上步骤后，daemon-reload并restart一下，frpc就正常运行了，当然，别忘了
                    2.1.1 frp服务端配置 frps
                    总体思路与客户端类似，唯一值得注意的是，需要在阿里云服务器的防火墙和阿里云的安全组下访问规则中，将先前配置好的对应端口开放：7000端口（用于frp的客户端与服务端相互通信的端口）、7500端口（用于显示网页图形界面的管理页面端口）、6000端口（用于暴露在公网给其他机器访问的端口）
                    完成以上步骤后，此时就已经可以正常地ssh到阿里云服务器的ipv4地址，进行内网穿透，访问内网的家庭服务器了

                    2.2 安装ddns-go

                    2.2.1 获得域名解析服务商的AccessKey（我用的是阿里云）
                    创建一个AccessKey并将AccessKey ID和AccessKey Secret的值记录并保存下来
                    2.2.2 在Ubuntu上安装ddns-go
                    在github上找到ddns-go并下载对应的版本内容，用WinSCP传到Ubuntu上,然后输入以下命令安装
                    安装完成后如下图所
                    notion image
                    此时需要打开网页进行进一步的配置，默认端口为9876。填入先前获得的AccessKey ID和AccessKey Secret
                    notion image
                    接着在ipv6设置中的Domains这一项，填入我们事先准备好的闲置域名
                    notion image
                    最后，保存即可。这样ddns-go就成功配置好了。此时就可以通过固定的域名访问拥有动态公网ipv6地址的Ubuntu服务器了

                    3 安装samba实现内网共享文件夹

                    3.1 挂载硬盘

                    因为这台联想小新700只有128g的SSD和1T的HDD，面对家庭存储的需求，这点硬盘容量显然过于鸡肋。我手里刚好有一块闲置的西数8T紫盘，买了个好点的纹波小的电源，直接通过USB连接并外挂 当然我是新手，这里了解一下Linux的文件管理机制：
                    Linux 一切皆文件
                    • 硬盘、U盘、光驱等设备都映射到/dev/下的文件（如/dev/sdc2），而不是盘符
                    • 必须挂载到目录才能访问。
                    • 可以挂载到任意目录（如 /mnt/data、/media/yourname/disk）。
                    • 可以挂载网络存储、内存盘等，而 Windows 的盘符（A-Z）有限。
                    Windows 自动分配盘符（如 D:），但 Linux 要求显式挂载。
                    了解完之后，我们输入如下命令来显式地进行硬盘挂载：
                    当你执行 sudo mount /dev/sdc2 /home/mujiang/HDD-8T-SHARE 时：
                    1. 如果 /home/mujiang/HDD-8T-SHARE 是空目录：
                        • 挂载后，该目录会显示 /dev/sdc2 的内容。
                        • 原有目录本身无内容，所以不会有变化。
                    1. 如果 /home/mujiang/HDD-8T-SHARE 原本有文件：
                        • 这些文件会暂时“隐藏”，只能看到 /dev/sdc2 的内容。
                        • 卸载硬盘后（sudo umount /home/mujiang/HDD-8T-SHARE），原有文件会重新出现。
                        • 文件不会被删除，只是被挂载的硬盘“覆盖”了访问入口。

                    3.2 安装samba并配置

                    3.2.1 安装samba
                    输入如下命令进行samba安装：
                    3.2.2 配置samba
                    打开samba配置文件
                    修改配置文件如下
                    其中0664和0775的含义如下：

                    create mask = 0664 的作用

                    • 定义新创建文件的默认权限（即用户上传或新建文件时的权限）。
                    • 0664 的八进制解析：
                      • 0：特殊权限位（通常为 0）。
                      • 6（所有者权限）：rw-（可读可写，不可执行）。
                      • 6（所属组权限）：rw-（可读可写，不可执行）。
                      • 4（其他用户权限）：r--（仅可读）。
                    效果：
                    • 用户 mujiang 创建的文件权限为 rw-rw-r--（所有者可读写，组用户可读写，其他用户只读）。

                    directory mask = 0775 的作用

                    • 定义新创建目录的默认权限。
                    • 0775 的八进制解析：
                      • 0：特殊权限位。
                      • 7（所有者权限）：rwx（可读可写可执行）。
                      • 7（所属组权限）：rwx（可读可写可执行）。
                      • 5（其他用户权限）：r-x（可读可执行，不可写）。
                    效果：
                    • 用户 mujiang 创建的目录权限为 drwxrwxr-x（所有者可读写执行，组用户可读写执行，其他用户可读和执行）。

                    权限对照表

                    权限项
                    数字表示
                    字符表示
                    说明
                    文件所有者
                    6
                    rw-
                    可读可写
                    文件所属组
                    6
                    rw-
                    可读可写
                    其他用户
                    4
                    r--
                    仅可读
                    目录所有者
                    7
                    rwx
                    可读可写可进入
                    目录所属组
                    7
                    rwx
                    可读可写可进入
                    目录其他用户
                    5
                    r-x
                    可读可进入，不可写
                     
                    添加samba用户
                    重启服务
                    防火墙设置（如有）
                     
                    3.2.3 测试访问
                    由于我们之前设置好了ddns，所以此时我们有如下两种访问形式： 1.办公电脑在内网，输入内网Ubuntu服务器的内网ip访问共享文件夹 2.办公电脑在外网，输入固定的域名，利用ddns解析到最新的ipv6地址，访问内网的Ubuntu服务器的共享文件夹
                    客户端访问
                    • Windows：文件资源管理器输入 \\服务器IP\HDD-8T-SHARE
                    • Linux/macOS：使用文件管理器连接或smb://服务器IP/HDD-8T-SHARE
                    注意事项：
                    1. 如果硬盘是NTFS格式，确保安装NTFS支持包：
                      1. 对于大容量共享，可能需要调整Samba性能参数：
                        1. 如需匿名访问，设置guest ok = yes并取消valid users行

                        3.3 效果

                        可以看到在局域网（千兆）下，将一部4K电影从本机复制到Ubuntu服务器中，平均速度达到了113MB/秒，即113*8=904Mbps，基本符合千兆网速的预期表现，与千兆差的几十兆速度，基本可以认为是西数机械硬盘顺序写入的速度瓶颈，而不是网速瓶颈了
                        可以看到在局域网（千兆）下，将一部4K电影从本机复制到Ubuntu服务器中，平均速度达到了113MB/秒，即113*8=904Mbps，基本符合千兆网速的预期表现，与千兆差的几十兆速度，基本可以认为是西数机械硬盘顺序写入的速度瓶颈，而不是网速瓶颈了
                        测速得到的数据，平均传输速率来到了952Mbps，与我们用4K电影进行的文件传输测试非常吻合
                        测速得到的数据，平均传输速率来到了952Mbps，与我们用4K电影进行的文件传输测试非常吻合

                        4 安装qBittorrent和PeerBanHelper实现bt下载

                        由于国内糟糕的BT共享环境和以迅雷为首的大平台的作恶，为防止服务器挂BT种子时被恶意吸血，因此选用github上基于qBittorrent的改版qBittrrent-Enhanced-Edition安装使用，并配合PeerBanHelper对恶意ip进行封禁

                        4.1 安装qBittorrent-Enhanced-Edition

                        我们安装无头的x86版本，链接如下：
                        这里我将其放在了/usr/bin路径下，并通过运行webui，将webui的端口改在了10001（看个人喜好），勾选高级设置中的Auto Ban Unknown Client From China（捂脸）和Auto Ban Bittorrent Media Player
                        接着将qbittorrent-nox注册成service，使其开机自动运行
                        qBittorrent默认的配置文件路径在/home/mujiang/.config/qBittorrent
                        qBittorrent配置nginx时的注意事项
                        1. 确保启动参数无误，尤其是配置文件的目录，必须是 qbittorrent 的父级目录，不可以到 qbittorrent 这一层。
                        1. 如果你是在外网通过 IP 访问内网服务器，则需查看 qbittorrent.conf 中，是否设置了 WebUI\HostHeaderValidation=true 参数，如有，请改为 false。
                        1. 如果你是在外网通过域名访问内网服务器，则第二条同样适用；但安全起见，建议改为 true 并把值设置为你的域名。
                        1. 如果你并未配置 HTTPS 证书，或未安装相关组件，则需查看 qbittorrent.conf 中，是否设置了 WebUI\HTTPS\Enabled=ture 参数，如有，请改为 false。
                        1. 若以上参数在配置文件里都没有，可自行添加，并设置为 false；若仍未解决，可在 webui 中尝试关闭跨站请求伪造（CSRF）保护。
                        1. 如果你设置了 Nginx 反向代理，则需要根据官方 Wiki 设置以下参数（请删除其他所有参数）：

                        4.2 安装PeerBanHelper

                        在github上PeerBanHelper的release仓库中找到合适的deb后缀的安装包
                        安装完成后，peerbanhelper会在Ubuntu服务器的本机9898端口默认开启一个配置页面
                        默认的配置文件目录在/etc/peerbanhelper/
                        后续可以用frp+nginx穿透到公网方便运维

                        5 安装Navidrome搭建个人音乐库

                        5.1 安装并配置Navidrome

                        官方给出了如下的安装教程，这里仅简要说一下
                        Linux Install
                        Steps to install on Ubuntu Linux (and other Debian based distros)
                        Linux Install
                        https://www.navidrome.org/docs/installation/linux/
                        在github上下载并安装合适的版本
                        打开配置文件
                        添加/更新以下行以指定音乐库路径（以自己的路径举例）：
                        启动 Navidrome 服务：使用 systemctl 启动 Navidrome 服务并将其设置为在启动时运行
                        检查服务状态：验证 Navidrome 是否正常运行。
                        如果一切设置正确，Navidrome 将可以通过网络浏览器访问：http://localhost:4533

                        5.2 手机端、电脑端安装音流实现多端听Navidrome里的歌

                        github上搜索音流并安装，具体细节略去不表

                        6 安装Docker

                        1. 安装必要依赖
                        2.添加 Docker 官方 GPG 密钥（使用国内镜像加速）
                        3.设置 Docker 稳定版仓库（使用国内源）
                        4.更新并安装 Docker

                        7 安装musictagweb实现音乐刮削

                        直接docker无脑安装
                        1. 从Docker Registry拉取镜像
                          1. dokcer run
                              2. ps:/path/to/your/music 改成你的音乐文件夹路径！我这里为/home/mujiang/HDD-8T-SHARE/HomeServer/music
                              /path/to/your/config 改为配置文件路径！我这里为/home/mujiang/music_tag_data
                          1. 修改默认密码（可选） 访问在127.0.0.1:8001/admin 默认账号密码 admin/admin 修改默认密码

                          8 安装homeassistant实现全屋智能

                          8.1 用Docker安装homeassistant

                          用docker一键安装
                          HA 想使用内网穿透还得再 configuration.yaml 文件里加上这一段：
                          完成修改后，重启一下docker里的homeassistant容器

                          8.2 nginx问题解决

                          8.2.1 问题探究
                          在下文配置好相应的frp和nginx后，我们会发现通过homeassistant.home.yourdomain.com:28080可以正常访问并登录网页，但是通过homeassistant.home.yourdomain.com却只能访问，无法登陆，错误页面如下：
                          notion image
                          出现这个问题的原因是：
                          1. Home Assistant 的 WebSocket 依赖
                          Home Assistant 的前端（如登录后的实时界面）依赖 WebSocket 协议实现双向通信（例如状态更新、事件推送）。而初始的 HTTP 反向代理配置可能仅处理普通 HTTP 请求，未正确转发 WebSocket 连接。
                          2. Nginx 的默认代理行为
                          默认情况下，Nginx 的 proxy_pass 会：
                          • 将客户端请求转换为普通的 HTTP/1.1 请求转发给后端。
                          • 不会主动处理 Upgrade 标头（WebSocket 的关键握手标头）。
                          8.2.2 问题解决
                          通过在nginx的location块中添加以下配置解决问题：
                          关键标头的作用
                          • Upgrade: $http_upgrade
                              • 将客户端的 Upgrade 标头（如 websocket）原样传递给后端（Home Assistant），告知需要升级协议。
                          • Connection: "upgrade"
                              • 确保 Connection 标头包含 upgrade，这是 WebSocket 握手必需的字段。
                          如果缺少这些标头，Home Assistant 无法建立 WebSocket 连接，导致登录后实时功能失效（表现为“无法连接”）。
                          Nginx 配置的深层原理
                          1. WebSocket 握手流程
                          WebSocket 通过 HTTP 协议初始化握手，客户端发送：
                          Nginx 必须将这些标头透传给后端，否则握手失败。
                          2. 反向代理的“协议转换”问题
                          Nginx 默认会：
                          • 将客户端请求降级为 HTTP/1.1 不带标头的普通请求。
                          • 丢弃 Upgrade 和 Connection 标头，导致后端无法识别 WebSocket 请求。
                          添加 proxy_set_header 后，Nginx 会保留这些标头，允许协议升级。
                          为什么只配 trusted_proxies 不够？
                          • trusted_proxies 仅告诉 Home Assistant 信任来自 Nginx 的 IP（避免将 Nginx IP 误判为攻击来源）。
                          • 但 WebSocket 功能依赖正确的标头转发，与 IP 信任无关。
                           

                          8.3 加装zigbee模块，使笔记本作为zigbee网关

                          硬件上：淘宝上有很多成品方案，本次我选购了CC2652P作为主芯片，且附带USB接口并刷好固件的成品（插上即用。当然对自己焊接技术自信的也可以参照开源方案自己打板子焊接）
                          软件上：在homeassistant的设置中，添加ZHA作为zigbee软件控制模块，并在ZHA中添加相应的zigbee设备即可，此处细节略去不表

                          9 安装syncthing实现个人云盘搭建

                          9.1 在Ubuntu服务器上安装syncthing

                          步骤 1：下载 Syncthing
                          1. 进入临时下载目录：
                          2. 使用 wget 下载 Syncthing：
                          步骤 2：解压文件
                          1. 解压下载的 .tar.gz 文件：
                          2. 进入解压后的目录：
                          步骤 3：安装 Syncthing
                          1. 将二进制文件复制到 /usr/local/bin（系统可执行路径）：
                          2. 验证安装：
                          应输出类似：
                          步骤 4：配置 Syncthing 为系统服务
                          1. 创建数据存储目录并设置权限：
                          2. 创建 Systemd 服务文件：
                          粘贴以下内容：
                          3. 启动并启用 Syncthing 服务：
                          4. 检查服务状态：
                          步骤 5：访问 Syncthing Web 界面
                          默认情况下，Syncthing 的 Web 界面运行在 http://localhost:8384。
                          如果需要远程访问，修改配置文件 /var/lib/syncthing/config.xml，将 127.0.0.1 替换为 0.0.0.0：
                          接着，进行下一节所示的frp和nginx相关配置即可

                          9.2 在个人windows电脑及手机上上安装syncthing

                          9.2.1 开机自启动并无窗口运行设置
                          windows装好后，默认是以终端窗口运行，且每次运行时会弹出网页控制台（本机默认在13614端口）。我们可以写一个简单的bat的脚本来规避这个问题，注意在此步之前，一定要在windows系统设置中将终端选为下图所示
                          notion image
                          将syncthing的执行路径添加的系统环境变量的path中
                          在syncthing的安装目录下，新建一个文本编辑为bat，内容如下，命名为syncthing_start.bat
                          新建一个该bat脚本的快捷方式，并放置在windows开机自启动目录下，即C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
                          9.2.2 手机上安装syncthing
                          谷歌商店上找到Syncthing-Fork安装即可，其余过程略去不表

                          9.3 同步方式设置

                          我想实现增量备份
                          因此在ubuntu服务器的syncthing的界面，右上角“操作-高级-文件夹-具体文件夹名称”点开后会弹出来一个全是英文的菜单，里面有一个Ignore Delete的选项，勾选就可以忽略删除了。

                          10 安装jellyfin实现个人电影库

                          10.1 安装jellyfin

                          对于Ubuntu系统，官方直接提供了一个bash脚本一键安装，非常简单
                          装好后，网页UI默认运行在本地的8096端口

                          10.2 安装常用插件

                          通用流程如下：
                          1. 进入 Jellyfin 控制台 > 插件目录/存储库 > 设置，点击添加
                          1. 输入存储库名称：MetaTube
                          1. 输入存储库 URL，如：https://raw.githubusercontent.com/metatube-community/jellyfin-plugin-metatube/dist/manifest.json
                          1. 在插件目录下找到 MetaTube，点击安装
                          1. 重启 Jellyfin
                          注意事项：
                          第一次扫描媒体库的时候一定要把元数据下载器关闭，否则扫描会失败！

                          10.3 开启硬件解码

                          问题一
                          这一步困扰了我好久，我在根据官方文档打上了Nvidia相关驱动并reboot后，发现Ubuntu服务器直接断网了，在确认网卡硬件没有损坏后，我排查了各个方面，最终发现最后一次reboot启动之后和之前多次启动的内核版本不同，才确定问题的原因：nvidia官方驱动的安装会导致Ubuntu自动升级内核版本，而新的内核版本不兼容老的网卡驱动，所以导致Ubuntu服务器直接断网（谁懂啊，服务器一直提示网卡驱动有问题，而更新网卡驱动需要有网，但现在网卡驱动有问题所以没有网，翻箱倒柜找出一个上古U盘前来救急折腾半天，而且服务器放的位置不好挪，全程以一个诡异的姿态去操作这台老破机器，才最终确定了原因）
                          打显卡驱动这一步略去不表，详见下方的官方文档：
                          jellyfinjellyfinHardware Acceleration | Jellyfin
                          Hardware Acceleration | Jellyfin

                          Hardware Acceleration | Jellyfin

                          The Jellyfin server can offload on the fly video transcoding by utilizing an integrated or discrete graphics card (GPU) suitable to accelerate this workloads very efficiently without straining your CPU.

                          jellyfinjellyfin
                          问题二
                          这台机器的CPU是i5-6300HQ，对应的核心显卡是Intel Corporation HD Graphics 530（第6代，8代之后才支持QSV，因此核显只支持VAAPI），独立显卡是Nvidia GTX950M（官网查不到，貌似比桌面端少了hevc编码，而且由于独立显卡架构较老，不支持HDR色彩映射）
                          相应的，如果用核显进行硬件解码，设置如下：
                          Intel Corporation HD Graphics 530
                          硬件加速：VAAPI VA-API设备：相应的核显路径 只勾选图中的解码格式
                          硬件加速：VAAPI VA-API设备：相应的核显路径 只勾选图中的解码格式
                          设置如图
                          设置如图
                          如果使用独显进行硬件解码，设置如下：
                          Nvidia GTX950M
                          设置如图
                          设置如图
                          不勾选“允许以HEVC格式编码”
                          不勾选“允许以HEVC格式编码”

                          11 安装alist实现网盘聚合及本地文件webdav服务访问

                          11.1 安装alist

                          输入下列脚本一键安装

                          11.2 将Ubuntu服务器本地路径用webdav协议挂载到公网

                          参照下面的文档，很简单：
                          通用项
                          通用项 挂载路径 唯一标识，对外展示的名称，要挂载到的位置，如果要挂载到根目录，就是 / 挂载路径名称重复使用 挂载路径名称没有填写 序号 当有多个账户时，用于排序，越小越靠前，可以填写负数 备注 随便你想填什么，只是提醒你这个存储是什么 从 已挂载的存储 中引用认证、令牌等，同一个Token多个网盘使用 目前仅支持如下网盘： 中国移动云盘 阿里云盘O...
                          通用项
                          https://alist.nn.ci/zh/guide/drivers/common.html
                          通用项
                          这里顺带提一下隐藏文件夹的设置，在“元数据”项中，通过在网盘显示的路径（注意，不是实际在服务器上的路径），正则表达式匹配来进行隐藏（支持单个文件或文件夹）。如下：
                          notion image

                          12 设置frp和nginx实现稳定公网访问

                          没有在前面进行这一步是因为两天前我还在乐滋滋地用ipv6公网访问我的所有服务，结果今天就发现联通把我光猫的所属网段下所有ipv6的端口全部封了！！！（不得不感叹一下上海网络检查的速度，要不说魔都效率高呢）。所以纵然ipv6的地址数量浩瀚到可以给每一粒沙子都分配地址，但现实国情就是：现在的ipv6在大部分区域都变成了只能进不能出的单向通道（只能访问服务，但不能提供服务），这基本是掐死了个人用户的DIY空间。 此外，入户的公网ipv4地址，那是根本申请不下来啊…… 但，“只要思想不滑坡，方法总比困难多”：虽然利用frp实现内网穿透延迟高、还耗费中继服务器的流量，但它好歹能用啊。而且我需要公网访问的家庭网络服务，对延迟并不敏感 那么，说干就干

                          12.1 利用frp通过自定义域名访问内网的web服务

                          12.1.1 配置 frps.toml
                          在 frps.toml 文件中添加以下内容，以指定 HTTP 请求的监听端口为 28080：
                          如果需要配置 HTTPS 代理，还需要设置 vhostHTTPSPort。
                          12.1.2 配置 frpc.toml
                          在 frpc.toml 文件中添加以下内容，确保设置了正确的服务器 IP 地址、本地 Web 服务监听端口和自定义域名：
                          12.1.3 添加相应的dns解析
                          在相应的域名托管平台，将步骤6.1.2中customDomains中填写的对应的域名，添加A记录解析平台到serverAddr对应的地址
                          12.1.4 访问测试
                          使用浏览器访问 http://navidrome.yourdomain.com:28080 即可访问内网机器上的 4533 端口服务，访问 http://qbittorrent.yourdomain.com:28080 可以访问内网机器上的 10001 端口服务。
                          但很显然，输入端口的方式仍然不够优雅,所以下一步，我们配置一下nginx代理

                          12.2 利用nginx实现端口转发

                          在具有公网ip的中继服务器上，部署nginx服务，并在编写好的配置文件中加入如下的配置
                          完成了如上的配置之后，这时nginx会将例如对于该域名navidrome.yourdomain.com（默认是80端口）的访问，转发到中继服务器的28080端口（由frp监听），从而穿透到内网的相应端口，实现服务
                          这样我们只需通过配置好的有规律的域名，就能访问到内网机器的对应服务，非常舒服

                          13 内网Ubuntu服务器部署nginx以方便ipv6不带端口号访问

                          13.1 安装nginx

                          官方有专门的对于ubuntu系统的安装指南，详见下面的链接：
                          nginx: Linux packages
                          nginx packages are available for the following Linux distributions and versions:
                          nginx: Linux packages
                          https://nginx.org/en/linux_packages.html
                          安装好后，默认的相关路径如下
                          类型
                          路径
                          主程序
                          /usr/sbin/nginx
                          配置文件
                          /etc/nginx/nginx.conf

                          13.2 配置nginx

                          在默认的配置文件中，我加入了下面这一段，通过map进行分类，并正则表达式效率高一些

                          14 ipv6访问的小插曲

                          14.1 插曲一

                          在配置好ipv6公网访问的那段时间，我总会在一天中的某个随机的时段，无法用ipv6访问我的内网服务器，而在剩下的大部分时间，都是可以正常访问网页服务的，在这期间，ssh服务是始终稳定不受影响的。 总结下来就是：http协议的ipv6网页访问时不时抽风；tcp协议的ssh服务用ipv6却始终稳定 除此之外，每当网页的ipv6访问抽风出现502错误时，我用curl对应的端口和ping域名或ipv6的地址，都是能正常连通的。 以上的这些怪异表现让我百思不得其解 终于在我又一次烦躁不安地检查并确认了光猫防火墙、路由器防火墙都被关闭，且curl与ping都正常之后，我下意识地在网页用ipv6的地址进行访问时，打开F12检查了一下。然后便看到了下面这样的画面……
                          等等，remote address？！马萨卡！
                          等等，remote address？！马萨卡！
                          此时，笔者内心犹如一万匹草泥马奔腾而过。要知道，我在排查问题的时候，也尝试过把clash切到直连模式并关掉，但始终忘了在windows系统中将这个代理服务器关闭
                          notion image
                          所以，之前网页的ipv6访问时不时抽风，是因为我在用电脑访问ubuntu服务器的ipv6地址时，被时不时代理到了本地的 127.0.0.1:7890 所以页面才会返回502。而ssh服务却不受这一影响，因此始终正常。
                          终于破案了。
                          解决方法也很简单，clash中设置一下绕过系统代理的ip/域名即可，如下：
                          notion image

                          14.2 插曲二

                          本来已经美滋滋地享用“域名ddns解析为ipv6地址，以直接访问内网ubuntu服务器的网页”，结果今天在外面一尝试，直接通过域名访问的方式（默认80端口）又寄了，但带对应的端口号访问却依然正常。 初步可以判断是运营商把80和443端口给封了。 我才用一天啊…… 去球吧，上海联通。 在路由器配置一下端口转发，改成250端口（暴躁）
                          将13.2节的nginx配置修改如下：
                          讲一下几个改动点：
                          1.将所有的对80端口的监听改成了250
                          2.由于qbittorrent默认设置-webui-验证这一项开启了“点击劫持”保护和CSRF保护，导致nginx设置后无法正常访问qbittorrent的服务，因此需要在原来的nginx配置文件中加入下面这一段：
                          其中：
                          1. X-Forwarded-Host 的修正作用
                          原配置：
                          作用：
                          • 传递代理信息：X-Forwarded-Host 头告知后端（qBittorrent）客户端原始请求的主机名和端口（即 $server_name 匹配的域名 qbittorrent.ddnsv6.jfseed.com 和端口 250）。
                          • 修复后端识别问题：
                              • qBittorrent 默认会校验请求来源是否合法。如果反向代理未正确传递原始域名和端口，后端可能认为请求来自非法代理（例如缺失 Host 头或 X-Forwarded-Host 头），从而触发安全拦截。
                              此设置确保后端能正确识别原始请求的域名和端口，避免因反向代理导致的安全校验失败。
                          2. Referer 和 Origin 头的控制
                          配置：
                          作用：
                          • 清除敏感头信息：
                              • qBittorrent 的 CSRF 防护 会检查 Referer 和 Origin 头，验证它们是否与当前服务的域名一致。
                              当通过 http://qbittorrent.ddnsv6.jfseed.com:250 访问时，浏览器默认会发送 Referer: http://qbittorrent.ddnsv6.jfseed.com:250/... 和 Origin: http://qbittorrent.ddnsv6.jfseed.com:250。
                              如果后端校验逻辑 严格匹配域名且拒绝带端口的来源（如只允许 qbittorrent.ddnsv6.jfseed.com 不带 :250），这些头会被视为非法，导致请求被拦截。
                          • 强制置空绕过校验：
                              • 通过 proxy_hide_header 和 proxy_set_header 清空这两个头，后端无法获取到带端口的信息，从而跳过 CSRF 校验。
                              （注意：此方法可能存在安全风险，需确保其他防护措施已到位。）
                          3. X-Frame-Options 的防护兼容
                          配置：
                          作用：
                          • 防止点击劫持（Clickjacking）：
                              • 该响应头告诉浏览器此页面只能被嵌入到同源（相同域名、协议、端口）的框架中。
                              qBittorrent 默认可能要求此头为 SAMEORIGIN 或 DENY，但反向代理未传递时会导致浏览器拦截页面加载。
                              主动添加此头可满足劫持保护的要求，确保页面正常渲染。
                          综合生效原理
                          1. 修复后端域名识别：
                              2. X-Forwarded-Host 提供准确的客户端原始请求信息，使后端（qBittorrent）能正确关联域名和端口，避免因反向代理导致的域名混淆。
                          1. 绕过严格端口校验：
                              • 清空 Referer 和 Origin 头，使后端无法检测到客户端实际访问的端口（:250），从而绕过对非标准端口的拦截。
                              • 若后端仅校验 Host 头（通过 proxy_set_header Host $host 已传递为 qbittorrent.ddnsv6.jfseed.com），则校验通过。
                          1. 满足安全响应头要求：
                              2. X-Frame-Options 的显式设置确保浏览器不会因安全策略拦截页面。

                          15 成品展示

                          主体：联想小新Ideapad-70015ISK 外挂硬盘：西数WD85PURZ（容量8T） zigbee通信模块：主芯片CC2652P
                          主体：联想小新Ideapad-70015ISK 外挂硬盘：西数WD85PURZ（容量8T） zigbee通信模块：主芯片CC2652P
                          CPU待机平均功耗4.4W左右
                          CPU待机平均功耗4.4W左右
                          CPU峰值功耗（播放4K高码率视频，硬件解码）43W左右
                          CPU峰值功耗（播放4K高码率视频，硬件解码）43W左右
                           

                          16 后续

                          16.1 安装transmission（qBEE不支持qt种子）实现qt下载

                          安装流程详见官方文档：
                          TransmissionHowTo - Community Help Wiki
                          The material on this wiki is available under a free license, see Copyright / License for detailsYou can contribute to this wiki, see Wiki Guide for details
                          TransmissionHowTo - Community Help Wiki
                          https://help.ubuntu.com/community/TransmissionHowTo
                          在安装好后，可能会出现systemd无法正常工作的错误，可以参考下面这篇文章进行解决：
                          transmission-daemon fails to notify systemd of correct start
                          默认配置文件路径/var/lib/transmission-daemon/info/settings.json
                          transmission的默认webui过于简陋，可以安装如下webui美化：
                          transmission-web-control
                          ronggang • Updated Apr 28, 2025
                          按照官方的步骤会有一些问题，解决方案如下：
                          更新后始终停留在官方界面，不能切换
                          安装好transmission后，可以将其加入peerbanhelper中

                          17 添加新功能：telegram签到

                          使用开源项目tg-signer

                          使用 nohup

                          说明：

                          • nohup：忽略 SIGHUP 信号（终端关闭时不会终止进程）。
                          • > output.log：将标准输出重定向到 output.log 文件。
                          • 2>&1：将标准错误（stderr）也重定向到标准输出（即同一个日志文件）。
                          • &：让命令在后台运行。

                          查看日志：

                          终止进程：

                          1. 先找到进程 ID：
                            1. 然后杀掉进程：

                              🤗 总结

                              搭建前自己其实并没有一个整体的规划，想到什么需求就一点点往上加，一步步走下来，不知不觉就折腾了一堆东西。
                              虽然连个RAID阵列都没有（后续再加吧），也远不如购买一个成品NAS跑黑群晖来的方便快捷，但DIY的乐趣在于，高度的掌控感、可扩展性与自由度，以及看着老旧机器焕发新生的成就感。
                              整体操作下来其实并没有难度，只是步骤很多很繁琐。但只要不接触内核、驱动，这些都是小问题。
                              如果以后有新功能添加，再来续更。

                              📎 参考文章

                               
                               
                              ]]>                                                             <![CDATA[document.write()、textContent、innerText 与innerHTML的区别]]> https://lawyerjiang.top/article/key/js/1 https://lawyerjiang.top/article/key/js/1 Wed, 09 Oct 2024 00:00:00 GMT

                              📝 主旨内容

                              document.write()与innerHTML的区别

                              document.write()是document对象中的方法，在页面中插入的位置为脚本元素script的位置，可以多次调用实现拼接。文档解析完再调用会覆盖原有内容，否则不会。

                              document.write()

                              notion image
                              我们先看这段代码
                              notion image
                              解析：
                              上面这段代码的效果是，利用window.onload方法在页面加载完成后再调用document.write()方法。因此页面原本的内容会被覆盖掉。
                               
                              再看这段代码
                              notion image
                              解析：
                              在匿名函数结尾多加了一堆括号()将匿名函数变成了立即执行函数
                              此时匿名函数会立即执行，不会等待页面加载完成。
                              这意味着 document.write("做大做强，再创辉煌！") 会在当前上下文中立即执行，而不是等待页面加载完成。window.onload 会变成无效的事件绑定被设置为 undefined，因为函数已经执行完毕，返回值为 undefined。
                              由于script标签在body末尾，因此document.write() 中的内容被插入在页面末尾。
                               

                              innerHTML

                              notion image
                              针对特定元素内容进行更改，不会覆盖其他元素的内容
                              notion image
                              notion image
                              notion image
                               

                              总结：

                              ㅤ
                              document.write()
                              innerHTML
                              类型
                              document对象中的方法
                              存在于Element对象中的属性
                              插入位置
                              脚本元素script的位置
                              指定的元素内
                              拼接方法
                              多次调用
                              利用+=
                              覆盖问题
                              文档解析完再调用会覆盖，否则不会
                              直接调用会覆盖原内容
                               

                              textContent、innerText 与innerHTML的区别

                              • textContent 会获取除标签外的所有内容
                              • innerText 会受到 css 的影响，仅会获取实际可以看到的内容，隐藏内容会被忽略
                              • innerHTML 会获取所有内容，包括标签
                              直接用一段代码来展示
                              notion image
                              从结果里我们可以清晰的看出 textContent、innerText 和 innerHTML 的区别。
                               

                              总结差异

                              1. 行为区别
                                  • textContent 和 innerText 获取的是元素内容；innerHTML 获取的是元素的 html 文本
                                  • textContent 会获取所有元素的内容，包括 script 和 style 元素；innerText 不会
                                  • innerText 会受到 css 影响，不会返回隐藏内容；textContent 不会
                                  • 使用 innerHTML 设置内容，会将内容解析为 html，所以性能相对较差，还可能存在 XSS 攻击；而因为文本不会被解析，则 textContent 和 innerText 不会有这个问题，性能更好。
                                  • 因为 innerText 受样式影响，会触发重排，而 textContent 不会。
                              1. 归属区别
                                  • textContent 是 Node 对象的属性
                                  • innerText 是 Element 对象的属性
                                  • innerHTML 是 HTMLElement 对象的属性
                                   

                              用法上的区别

                              • textContent和innerText只能设置纯文本，innerHTML可以进行标签的生成
                              notion image
                               

                              🤗 总结归纳

                              时间紧任务重，初学最重要的是掌握主干，像我这样钻研细节实属愚蠢。

                              📎 参考文章

                              ]]>                                                             <![CDATA[起点]]> https://lawyerjiang.top/article/life/1 https://lawyerjiang.top/article/life/1 Sat, 28 Sep 2024 00:00:00 GMT
                              即将迈入法律行业，再看张明楷老师的这段话，感慨万千：
                              法学是典型的先苦后甜、胜者通吃的长线专业。你们必须经受各种痛苦的经历，无法承受的人趁早出局。入学第一天你们就应该知道，这个专业要背最厚的书，参加最难的考试，忍受最低的一次就业率，更重要的是，必须在精神上脱胎换骨。法学是成年人的工作，如果不快点毁掉你们的童年，你们怎么真正成熟！法学是统治者的事业，如果不毁掉你们的平民心态，怎么能进入领导者的行列！ 法学是研究人性恶的科学，如果不深刻的直面邪恶，你们又怎么能彻底的明白正义！
                              自勉。
                              我一定，也必将成为一名优秀的知识产权律师！ 衮衮诸君，且待我们日后相见！
                              ]]>                                                             <![CDATA[解引用“指向空间已被释放的指针”，会得到怎样的值？]]> https://lawyerjiang.top/article/key/c/5 https://lawyerjiang.top/article/key/c/5 Sat, 07 Sep 2024 00:00:00 GMT

                              📝 主旨内容

                              1.什么是野指针

                              概念：野指针就是指针指向的位置是不可知的（随机的、不正确的、没有明确规划的）

                              野指针的成因

                              1. 指针未初始化
                                1. 指针越界访问
                                  1. 指针指向的空间释放

                                    2.对野指针，解引用“已被释放的指向空间”，会得到怎样的值？

                                    我们看下野指针成因的最后一段示例代码
                                    但我们会发现，哪怕a已被释放，当printf(”%d\n”, *p)的时候，输出居然仍是10。
                                    但我们会发现，哪怕a已被释放，当printf(”%d\n”, *p)的时候，输出居然仍是10。
                                    notion image
                                    • 我们可以这样理解： 变量未销毁时，只有自己能够修改，但是销毁之后，计算机也有了修改的权力，每一个语句过后，计算机都有可能修改那个位置的值，导致值发生变化。因而当野指针仍沿着原地址访问时，该值是不可预料的。
                                    但以上我们只解释了为什么野指针指向的值会发生改变，但改变的值会是多少？这个问题在我学完函数栈帧后会进一步来进行解答。
                                    ]]>