王显璠的个人博客

邮件域名的记录设置

Mon, 15 Dec 2025 01:51:23 +0800

邮件域名的SPF记录

什么是防晒记录

SPF是一种垃圾邮件和钓鱼攻击手段，利用DNS的SPF记录来定义哪些主机允许为某个域名发送电子邮件。详情请见 SPF，请查阅维基百科。

该方法为电子邮件域名定义DNS的SPF记录，具体如下：哪些主机（电子邮件服务器）被允许从域名发送电子邮件。

其他电子邮件服务器在接收来自该邮件时可以查询该记录域名用于验证发送邮件服务器是否从许可的 IP地址。

如何设置SPF记录

SPF是一个TXT类型的DNS记录，你可以在里面列出IP地址或MX域名。例如：

mydomain.com.   3600    IN  TXT "v=spf1 mx -all"

该SPF记录意味着从MX记录中定义的所有服务器发送的邮件都允许发送为。mydomain.comsomeone@mydomain.com

-all禁止从所有其他服务器发送的电子邮件。如果太严格了对你来说，你可以选择替代，也就是软失败（不确定）。~all

你也可以直接指定IP地址：

mydomain.com.   3600    IN  TXT "v=spf1 mx ip4:111.111.111.222 -all"

当然，你可以在同一个记录中同时保留两个或多个：

mydomain.com.   3600    IN  TXT "v=spf1 mx ip4:111.111.111.111 ip4:111.111.111.222 -all"

还有更有效的机制，请查阅维基百科获取更多细节。

邮件域名的DKIM记录

什么是DKIM记录

DKIM允许组织以以下方式对信息负责可由收件人验证。该组织可以直接处理消息，比如作者的、发件方的，或中介人在交通路径上。不过，它也可以是间接的处理者，例如为直接作者。DKIM定义了域级数字签名认证通过公钥密码学和域名服务作为其密钥服务器技术（RFC4871）。它允许验证消息签署者及其完整性目录。DKIM还将提供一个允许潜在电子邮件发送的机制签署人发布其电子邮件签名实践的信息;这将允许电子邮件接收者对未签名邮件进行额外评估。 DKIM对电子邮件身份的认证可以协助全局控制 “垃圾邮件”和“钓鱼”。

一个人或组织拥有“身份”——即一组这些特征使他们区别于其他任何身份。相关通过这种抽象，可以有一个标签作为引用，或者说“标识符”。这就是事物和事物名称之间的区别。DKIM的用途以域名作为标识符，指代负责人的身份个人或组织。在DKIM中，该标识符称为签名域 IDentifier（SDID）和包含在DKIM-Signature头字段标签中。注意，同一身份可以有多个标识符。d=

如何设置DKIM记录

在终端里运行命令显示你的DKIM密钥：
amavisd -c /etc/amavisd/amavisd.conf showkeys

在某些Linux/BSD发行版上，你应该用命令而不是。amavisd-newamavisd
在CentOS上，如果它抱怨，请用路径运行命令到它的配置文件。例如：/etc/amavisd.conf not found

# amavisd showkeys
dkim._domainkey.mydomain.com.   3600 TXT (
  "v=DKIM1; p="
  "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugByf7LhaK"
  "txFUt0ec5+1dWmcDv0WH0qZLFK711sibNN5LutvnaiuH+w3Kr8Ylbw8gq2j0UBok"
  "FcMycUvOBd7nsYn/TUrOua3Nns+qKSJBy88IWSh2zHaGbjRYujyWSTjlPELJ0H+5"
  "EV711qseo/omquskkwIDAQAB")

将上面命令的输出复制成一行，就像下面一样，移除所有引号，但保持。我们只需要（）块内的字符串，它就是 DKIM DNS 记录。;

v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy...

注意：BIND（最广泛使用的名称服务器软件）可以处理这种多行格式，所以你可以粘贴到你的领域里直接使用区域文件。

为域名添加类型的DNS记录，将值设置为你复制的那行：。TXTdkim._domainkey.mydomain.comv=DKIM1; p=...
警告：一个常见的错误是将这个DKIM记录添加到域名上，这是错误的。请确保你添加了域名。mydomain.comdkim._domainkey.mydomain.com
在你添加这个后，用或：dignslookup

$ dig -t txt dkim._domainkey.mydomain.com

$ nslookup -type=txt dkim._domainkey.foodmall.com

示例输出：

dkim._domainkey.mydomain.com. 600 IN TXT    "v=DKIM1\;p=..."

并向Amavisd核实：

# amavisd testkeys
TESTING: dkim._domainkey.mydomain.com       => pass

如果显示了，那就正常工作。pass

注意：如果你使用ISP提供的DNS服务，新的DNS记录可能会被处理有些时间将开放。

如果你想重新生成DKIM密钥，或者需要为新邮件生成一个域名，请查看我们的另一个教程：在新邮箱域名的外发邮件上签署DKIM签名。

邮件域名的DMARC记录

什么是DMARC，它如何打击钓鱼？

引用自 dmarc.org 官网常见问题页面（是强烈建议阅读完整的常见问题页面：

DMARC是一种让邮件发送者和接收者更容易判断的方式某条消息是否真实来自发送者，以及该如何处理如果不是，就去做。这使识别垃圾邮件和钓鱼邮件变得更容易，并且不要让他们出现在别人的收件箱里。
DMARC是一个提议标准，允许电子邮件发送者和接收者合作分享彼此发送邮件的信息。这些信息帮助发送者改进邮件认证基础设施这样他们所有的邮件都能被认证。它也赋予了合法性互联网域名所有者，一种请求非法消息的方式—— 伪造垃圾邮件、钓鱼——直接被放入垃圾邮件文件夹或被拒绝直接。

以下是一些 https://dmarc.org 的有用文件：

DMARC 常见问题解答

为什么DMARC重要？

如何设置DMARC记录

DMARC非常依赖SPF和DKIM记录，请务必确保你有发布的SPF和DKIM记录为正确且最新的。

DMARC记录是TXT类型的DNS记录。

简化记录如下：

v=DMARC1; p=none; rua=mailto:dmarc@mydomain.com

详细的示例记录如下：

v=DMARC1; p=reject; sp=none; adkim=s; aspf=s; rua=mailto:dmarc@mydomain.com; ruf=mailto:dmarc@mydomain.com

v=DMARC1识别DMARC协议版本，目前仅为且必须先出现在DMARC记录中。DMARC1v=DMARC1
adkim指定了DKIM的比对模式。有两种选择：

r：放松模式（adkim=r)
s：严格模式（adkim=s)

aspf指定SPF的对准模式。有两种选择：

r：放松模式（aspf=r)
s：严格模式（aspf=s)

p指定了组织领域的策略。它告诉接收者服务器：如果收到的邮件未通过DMARC机制检查该怎么办。三种选择可获得：

如果你确定所有邮件都是由SPF中列出的服务器发送的记录，或签署正确的DKIM签名，是强有力的推荐。p=reject
根据RFC 7489，“v”和“p”标签必须存在，并且必须按顺序出现。因此请始终将“P”标签紧接在“V”标签之后。例如：可以，但不行。v=DMARC1; p=reject; aspf=s; ...v=DMARC1; aspf=s; p=reject; ...
none (p=none域名所有者请求不采取具体措施传递信息。
quarantine (p=quarantine：域名所有者希望收到未通过DMARC的邮件邮件接收者会将机制检查视为可疑。具体情况取决于邮件接收器的功能，这可以意味着“将邮件放入垃圾邮件” 文件夹“，”标记为可疑“，或者”隔离邮件某处“，可能还有更多。
reject (p=reject：域名所有者希望邮件接收者拒绝在SMTP交易过程中未通过DMARC机制检查的邮件。

sp规定所有子域的策略。这是可选的。可选方案与相同。p
rua指定一种传输机制以传递汇总反馈。现状只有支持。这是可选的。mailto:
ruf指定了一种传输机制，该机制会导致消息特定故障信息需报告。目前仅支持。这是可选。mailto:

debian或者ubuntu将系统盘剩余空间挂载

Sat, 19 Apr 2025 16:36:47 +0800

1. 查看当前分区和空闲区域

sudo parted /dev/sda print free

你会看到类似输出，Free Space 就是可用来新建分区的区域。记下它的起始位置（例如 100GiB 以后）和终点（通常是磁盘末尾）。

以下实际操作：

# 1. 在剩余空间新建分区（编号为 3）

sudo parted /dev/sda --script mkpart primary ext4 107GiB 100%

# 2. 让内核重新加载分区表

sudo partprobe /dev/sda

# 3. 格式化新分区为 ext4

sudo mkfs.ext4 /dev/sda3

# 4. 创建挂载点（如果 /home 已存在且为空，可跳过这一步）

sudo mkdir -p /home

# 5. 将新分区临时挂载到 /home

sudo mount /dev/sda3 /home

# 6. 查询新分区的 UUID（推荐用 UUID 挂载，防止设备名变更）

sudo blkid /dev/sda3

# 假设输出如下：

# /dev/sda3: UUID="aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee" TYPE="ext4"

# 7. 备份 fstab 并写入新的挂载条目

sudo cp /etc/fstab /etc/fstab.bak

echo 'UUID=aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee /home ext4 defaults 0 2' | sudo tee -a /etc/fstab

# 8. 验证 fstab 配置正确，无错误

sudo mount -a

# 9. 查看挂载情况

mount | grep ' /home '

df -h /home

让rsync 命令在后台运行，自动输入密码，实现后台数据同步运行

Thu, 17 Apr 2025 21:54:21 +0800

安装 sshpass（如果还没有安装的话）：

在基于 Debian 的系统（如 Ubuntu）上：
```
apt-get install sshpass
```
在基于 Red Hat 的系统（如 CentOS）上：
```
yum install sshpass
```

使用 sshpass 和 rsync：假设你的用户名是 user，密码是 password，可以使用以下命令：
```
nohup sshpass -p 'password' rsync -avz user@192.168.5.179:/data1/ /data1/ > rsync.log 2>&1 &
```
具体说明：

sshpass -p 'password'：自动提供密码，password 是你的 SSH 密码。
rsync -avz：同步选项，和之前的命令一样。
nohup：使进程在后台运行，即使你退出终端，进程也会继续运行。
> rsync.log 2>&1：将输出和错误信息重定向到 rsync.log 文件。
&：将命令放到后台运行。

后台运行：使用 nohup 命令和 & 将进程放到后台运行后，你可以关闭终端，进程会继续执行。如果需要查看进度或者日志，可以通过 tail -f rsync.log 来查看日志文件中的输出。

ipmitool配置机器的BMC

Sat, 08 Mar 2025 09:36:32 +0800

1 安装ipmitool 软件：

apt-get install -y ipmitool
yum install -y ipmitool

2 IPMItool 常用命令：

2.1 BMC配置命令

ipmitool lan print 1 #打印当前ipmi 地址配置信息。
ipmitool lan set 1 ipsrc static  # 设置 id 1 为静态IP地址。
ipmitool lan set 1 ipaddr 10.42.223.71  # 设置 IPMI 地址。
ipmitool lan set 1 netmask 255.255.255.0 # 设置 IPMI 子网掩码。
ipmitool lan set 1 defgw ipaddr 10.42.223.254 # 设置 IPMI 网关。

2.2 配置 IPMI 用户登录账户密码。

Ipmitool user list 1  # 显示 IPMI 用户列表。
ipmitool user set name 2 root #创建用户，一般服务器有默认的超级用户（root,admin,ADMIN）,可以直接修改超级用户的密码，不用重新创建。

ipmitool user set password 2 calvin #创建密码

ipmitool channel setaccess 1 2 callin=on ipi=on link=on privilege=4 #开权限 

ipmitool user list 1 # 查看chanenel1的用户信息

ipmitool user set password 1 abc-123 # 修改用户 id1 的密码 为 abc-123 

参考：https://www.cnblogs.com/foolqiu/p/17449172.html

Debian12无人值守自动安装镜像制作

Tue, 04 Feb 2025 01:02:54 +0800

在批量创建虚拟机时，或者在无显示器、无键鼠的服务器上安装系统时，通常无法与操作系统的Installer交互。这时就需要制作一个无人值守的自动安装镜像，直接给机器一个空硬盘+挂载iso镜像，即可自动完成网络配置、自动安装软件包、打开ssh、创建指定用户名密码的用户。

首先准备一个Linux环境，我的是ubuntu，下载Debian12.0.0原盘镜像

cd ~

wget https://mirrors.huaweicloud.com/repository/debian-cd/12.0.0/amd64/iso-cd/debian-12.0.0-amd64-netinst.iso

注意这里注意只能下载Debian12.0.0，我尝试使用Debian12.7，使用本文的方法无法成功自动安装，会跳转到GUI安装界面，原因未知

接着创建一个iso挂载点和镜像修改目录（iso挂载后为只读，无法修改），挂载镜像并将镜像内部文件拷贝到镜像修改目录

mkdir mnt

mkdir isofiles

mount debian-12.0.0-amd64-netinst.iso mnt/

cp -rT mnt/ isofiles/

进入isofiles中，创建自动安装配置文件

cd isofiles

mkdir conf

vim auto.preseed

auto.preseed文件内容如下

### 本地化

# 中文

d-i debian-installer/locale string zh_CN.UTF-8

d-i keyboard-configuration/xkb-keymap select us

d-i localechooser/supported-locales multiselect en_US.UTF-8, zh_CN.UTF-8

### 网络

d-i netcfg/choose_interface select auto

d-i netcfg/enable boolean true

# 注意这里是你的主机名称

d-i netcfg/get_hostname string debian-server

d-i netcfg/get_domain string

### Network console

#d-i anna/choose_modules string network-console

#d-i network-console/password password passwd

#d-i network-console/password-again password passwd

### Mirror

d-i mirror/country string manual

d-i mirror/http/hostname string mirrors.aliyun.com

d-i mirror/http/directory string /debian

d-i mirror/http/proxy string

### Account setup

d-i passwd/root-login boolean true

d-i passwd/make-user boolean false

# 这里是你的root密码，输入两次

d-i passwd/root-password password 123456

d-i passwd/root-password-again password 123456

### 时区

d-i clock-setup/utc boolean true

d-i time/zone string Asia/Shanghai

d-i clock-setup/ntp boolean true

### 分区

d-i partman-auto/disk string /dev/[sv]da

# 用第一块盘来操作分区

#d-i partman/early_command string \

# debconf-set partman-auto/disk "$ONEDISK"; \

# debconf-set grub-installer/bootdev "$ONEDISK";

# 常规分区

d-i partman-auto/method string regular

# 禁止swap分区

d-i partman-basicfilesystems/no_swap boolean false

# 如果硬盘内之前有lvm或是raid的分区，全部删除

d-i partman-lvm/device_remove_lvm boolean true

d-i partman-md/device_remove_md boolean true

# 分区，一个boot分区最小512M，1优先级，最大1024M

d-i partman-auto/expert_recipe string \

boot-root :: \

512 1 1024 ext4 \

$primary{ } $bootable{ } \

method{ format } format{ } \

use_filesystem{ } filesystem{ ext4 } \

mountpoint{ /boot } \

. \

1 2 -1 xfs \

method{ format } format{ } \

use_filesystem{ } filesystem{ xfs } \

mountpoint{ / } \

# 非交互式完成分区

## 确认是否写入新的分区标签。设置为"true"表示允许写入新的分区标签。

d-i partman-partitioning/confirm_write_new_label boolean true

## 安装程序在选择分区时选择“完成”选项，即跳过手动选择分区的步骤。

d-i partman/choose_partition select finish

## 确认分区的操作。设置为"true"表示允许自动确认分区操作。

d-i partman/confirm boolean true

## 确认是否覆盖分区。设置为"true"表示允许自动确认分区操作

d-i partman/confirm_nooverwrite boolean true

### Apt setup

# 不启用非自由（non-free）软件包源。

d-i apt-setup/non-free boolean true

# 启用贡献（contrib）软件包源。

d-i apt-setup/contrib boolean true

# 选择了主要（main）软件包源，以确保安装基本软件。

d-i apt-setup/services-select multiselect main

# 允许在安装过程中使用未经身份验证的软件包源。

d-i debian-installer/allow_unauthenticated boolean true

# 光盘相关

d-i apt-setup/cdrom/set-first boolean false

d-i apt-setup/cdrom/set-next boolean false

d-i apt-setup/cdrom/set-failed boolean false

### Package selection

# 标准安装

tasksel tasksel/first multiselect standard

d-i pkgsel/upgrade select none

d-i pkgsel/language-packs multiselect en, zh

d-i pkgsel/include string openssh-server

d-i pkgsel/update-policy select none

# 禁止在安装的时候弹出popularity

popularity-contest popularity-contest/participate boolean false

### Boot loader installation

d-i grub-installer/only_debian boolean true

d-i grub-installer/bootdev string /dev/[sv]da

# 安装完成之后不要弹出安装完成的界面，直接重启

d-i finish-install/reboot_in_progress note

# 允许ssh服务使用root用户登录

d-i preseed/late_command string in-target sed -i 's/#PermitRootLogin.*/PermitRootLogin yes/g' /etc/ssh/sshd_config

接着使用gtk.cfg（GUI安装界面）模板创建一个自动安装的配置

cd ~/isofiles

cp isolinux/gtk.cfg isolinux/gtk_auto.cfg

chmod +x isolinux/gtk.cfg

vim isolinux/gtk.cfg

gtk.cfg的内容修改如下，把第一行的default installgui和第四行的menu default都删掉

label installgui

menu label ^Graphical install

kernel /install.amd/vmlinuz

append vga=788 initrd=/install.amd/gtk/initrd.gz --- quiet

最后别忘了改回只读模式

chmod -x isolinux/gtk.cfg

接着修改刚刚创建的gtk_auto.cfg

chmod +x isolinux/gtk_auto.cfg

vim isolinux/gtk_auto.cfg

内容修改为

default autoinstallgui

label autoinstallgui

menu label ^Auto Install

menu default

kernel /install.amd/vmlinuz

append vga=788 initrd=/install.amd/gtk/initrd.gz auto=true file=/cdrom/conf/auto.preseed --- quiet

timeout 10

ontimeout /install.amd/vmlinuz vga=788 initrd=/install.amd/gtk/initrd.gz auto=true file=/cdrom/conf/auto.preseed --- quiet

接着

chmod +x isolinux/gtk_auto.cfg

接着菜单

chmod +x menu.cfg

vim menu.cfg

在include stdmenu.cfg下面添加一行

include stdmenu.cfg

include gtk_auto.cfg #把刚刚创建的自动安装配置加进来

include gtk.cfg

改回只读

chmod -x menu.cfg

重新生成md5sum.txt，否则验证会不通过

chmod +w md5sum.txt

find -follow -type f ! -name md5sum.txt -print0 | xargs -0 md5sum > md5sum.txt

chmod -w md5sum.txt

最后打包回iso

genisoimage -r -J -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o preseed-debian-12.0.0-amd64-netinst.iso isofiles

zimbra配置启用SMTP认证的简单配置

Thu, 16 Jan 2025 19:49:51 +0800

配置SMTP认证

zimbra邮件系统安装完成后开启的是TLS认证功能，没有开始postfix的SMTP认证功能。open relay对公网上所有的用户开放，意味着垃圾邮件制造者可以使用我们的邮件服务器做中转站达到发送垃圾邮件的目的，我们的邮件服务器有可能会被反垃圾邮件联盟组织列入黑名单，导致互联网上的邮件服务器拒收我们的邮件，因此我们需要关闭服务器的open relay功能，启用SMTP认证，只给通过认证的用户进行邮件的转发。

测试服务器是否开始SMTP认证，在CMD命令行执行telnet 命令如下：

在以上命令结果中，没有看到任何有关AUTH认证的参数，表明服务器是没有开启SMTP认证功能的。

[zimbra@mail root]$ zmprov modifyServer mail.weyeenet.net zimbraMtaTlsAuthOnly FALSE[zimbra@mail root]$ zmcontrol restart

查看调整以后的参数结果

[zimbra@mail root]$ zmprov getServer mail.weyeenet.net | grep AuthzimbraAuthTokenNotificationInterval: 60000zimbraLowestSupportedAuthVersion: 2zimbraMtaAuthEnabled: TRUEzimbraMtaAuthHost: weyeenet.netzimbraMtaAuthTarget: TRUEzimbraMtaAuthURL: https: //weyeenet .net:8443 /service/soap/zimbraMtaBrokenSaslAuthClients: yeszimbraMtaSaslAuthEnable: yeszimbraMtaSmtpSaslAuthEnable: nozimbraMtaSmtpdSaslAuthenticatedHeader: nozimbraMtaTlsAuthOnly: FALSE #这项值要FALSE才能进行SMTP认证zimbraShareNotificationMtaAuthRequired: FALSE

再次测试SMTP开始是否成功

[d:\~]$ telnet 192.168.3.26 25 Connecting to 192.168.3.26:25...Connection established.To escape to local shell, press 'Ctrl+Alt+]' .220 weyeenet.net ESMTP Postfixehlo weyeenet.net250-weyeenet.net250-PIPELINING250-SIZE 10240000250-VRFY250-ETRN250-STARTTLS250-AUTH LOGIN PLAIN #和SMTP认证相关的参数250-AUTH=LOGIN PLAIN #和SMTP认证相关的参数250-ENHANCEDSTATUSCODES250-8BITMIME250 DSNquit221 2.0.0 Bye#验证结果中出现了2行AUTH的参数，表明服务器的SMTP认证功能已经开启。

配置zimbra用户只能在指定的域内发送邮件

可参考http://wenku.baidu.com/link?url=T4o0MMnVX9oJDPtJy26IzcLfcJnG4Tbl4MxZNnkelAfjO9jOrcvrYshPSxUI1C8Af1rIRkTst9Ps6Flq9oH9JbLqQFvUip2orVAjnMfJOIK

可参考http://wiki.zimbra.com/wiki/Restrict_users_to_certain_domain

[zimbra@mail root]$ head -1 /opt/zimbra/conf/zmconfigd/smtpd_recipient_restrictions .cf check_sender_access hash : /opt/zimbra/postfix/conf/restricted_senders[zimbra@mail root]$ vim /opt/zimbra/conf/zmconfigd .cf #在SECTION mta标签下增加下面2行SECTION mta DEPENDS amavis POSTCONF smtpd_restriction_classes local_only POSTCONF local_only FILE postfix_check_recipient_access.cf[zimbra@mail root]$ cat /opt/zimbra/conf/postfix_check_recipient_access .cfcheck_recipient_access hash : /opt/zimbra/postfix/conf/local_domains , reject[zimbra@mail root]$ cat /opt/zimbra/postfix/conf/restricted_sendersweyee@weyeenet.net local_only[zimbra@mail root]$ cat /opt/zimbra/postfix/conf/local_domainsweyeenet.net OK[zimbra@mail root]$ postmap /opt/zimbra/postfix/conf/restricted_senders[zimbra@mail root]$ postmap /opt/zimbra/postfix/conf/local_domains[zimbra@mail root]$ zmmtactl stop /postfix-script : stopping the Postfix mail systemStopping saslauthd... done .[zimbra@mail root]$ zmmtactl startRewriting configuration files... done .Starting saslauthd... done ./postfix-script : starting the Postfix mail system

宝塔用NGINX的情况下，在CDN场景获取用户真实IP地址

Thu, 19 Dec 2024 11:23:45 +0800

在nginx #include luawaf.conf; 后面配置还下面代码然后重启

代码：

#获取真实IP

set_real_ip_from 0.0.0.0/0;

real_ip_header X-Forwarded-For;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

PVE下debian支持串口显示

Tue, 26 Nov 2024 19:36:41 +0800

Debian 系统支持通过串口显示输出（serial console），这在嵌入式设备、开发板和服务器管理中非常常见。以下是如何启用串口显示的完整步骤：

1. 确认串口设备

首先确定你的设备支持的串口接口，一般常见的设备名为：

/dev/ttyS0（标准串口）
/dev/ttyUSB0（USB 转串口设备）
/dev/ttyAMA0（ARM 平台的串口）

检查串口设备是否存在：

ls /dev/tty*

查找 ttyS*、ttyUSB* 或 ttyAMA*。

2. 修改 GRUB 配置（引导时启用串口显示）

编辑 GRUB 配置文件，启用串口调试输出：

编辑 GRUB 配置文件

sudo nano /etc/default/grub

修改或添加以下内容：

GRUB_CMDLINE_LINUX="console=tty0 console=ttyS0,115200n8"GRUB_TERMINAL="console serial"GRUB_SERIAL_COMMAND="serial --unit=0 --speed=115200 --word=8 --parity=no --stop=1"

解释：

console=tty0：仍然保留默认的显示器输出。
console=ttyS0,115200n8：将串口 ttyS0 设置为 115200 波特率，无校验位（n8）。
GRUB_TERMINAL="console serial"：启用串口输出。
GRUB_SERIAL_COMMAND：设置串口的详细参数。

保存并更新 GRUB 配置

sudo update-grub

3. 启用 `getty` 服务（登录时启用串口显示）

确保 getty 在串口设备上运行，允许通过串口登录。

创建或编辑串口服务配置：

以 ttyS0 为例，创建对应的 getty 服务：

sudo systemctl enable serial-getty@ttyS0.service
sudo systemctl start serial-getty@ttyS0.service

检查服务状态：

sudo systemctl status serial-getty@ttyS0.service

4. 检查串口输出

通过串口工具（如 minicom 或 screen）查看输出。

安装工具：

sudo apt-get install minicom screen

使用 `screen` 查看：

screen /dev/ttyS0 115200

使用 `minicom`：

启动 minicom：
```
minicom -s
```
选择 Serial port setup，设置串口参数（例如 /dev/ttyS0，波特率 115200）。
保存并启动。

5. 验证输出

重启设备，观察串口终端是否输出启动日志。如果一切配置正确，你应该可以在串口终端看到 GRUB 和系统启动过程的日志，并能够通过串口登录到 Debian。

注意事项

设备串口是否可用：如果你使用 USB 转串口设备，可能需要额外安装驱动（通常自动加载）。
波特率和参数匹配：确保设备两端的波特率、数据位、校验位等参数一致。
多串口支持：如果设备有多个串口（如 ttyS0, ttyS1 等），可以按需修改为对应的串口设备。
BIOS/固件设置：在某些设备上，可能需要在 BIOS 或固件中启用串口支持。

从零开始自定义编译 Armbian 系统

Sun, 27 Oct 2024 17:37:08 +0800

前言

Armbian 是一套以 Linux 为基础的针对 Arm 架构及相关硬件所开发的轻量级软件系统，而且主要面向嵌入式体系架构的单板机（SBCs）应用场景，比如电视盒子、游戏机、NAS、媒体播放器、个人小电脑等等。目前 Armbian 支持 Debian 和 Ubuntu 的编译选项，可以生成具有字符或图形界面的运行系统。

此教程适用于 Amlogic S9xxx 系列处理器和 Rockchip 盒子，编译一次需要1-3小时左右，需要耐心等待，理论上 CPU 核心数越多编译越快。

环境要求

系统版本
推荐 Debian 11 或者 Ubuntu 22.04
配置要求
至少 4G RAM，SSD，推荐4核处理器以上，预留 25G 硬盘空间
网络要求
最好是境外主机或者能够访问国际网络，大陆网络环境编译耗时久且需要修改地方较多

编译依赖

# 升级sudo apt update -ysudo apt full-upgrade -y# 安装依赖sudo apt install $(curl -fsSL https://is.gd/depend_ubuntu2204_armbian)# 清理sudo apt autoremove --purgesudo apt clean

编译镜像

拉取 Armbian 源码

git clone --single-branch --depth=1 --branch=main https://github.com/armbian/build.git buildcd build

自定义配置

安装特定的软件包
安装特定的软件包只要在 userpatches/lib.config 中增加下面一行即可（文件目录请自行创建），当然也可以写在下面的自定义脚本中运行（推荐）：
```
# PACKAGE_LIST_ADDITIONAL="$PACKAGE_LIST_ADDITIONAL package_name"PACKAGE_LIST_ADDITIONAL="$PACKAGE_LIST_ADDITIONAL python-serial python" # additional packages
```
建议仔细阅读分析一下 lib/functions/configuration/main-config.sh 这个文件，里面定义了编译中所使用的环境变量，修改相应的变量可以改变编译结果，当然不是在这个文件中直接修改，而是放到 lib.config当中做调整。

在编译的镜像中运行自定义命令

方法是在 userpatches 目录中创建脚本文件 customize-image.sh，写入需要执行的命令，这些命令是在 chroot 环境中运行的，该脚本文件是在编译完成后并在生成最终目标镜像之前被执行。如果要复制文件到镜像中，需要将文件放在 userpatches/overlay下，然后在 customize-image.sh 通过 /tmp/overlay 路径进行访问。官方提供了一个模版可以参考，下面是我列出的一些常用命令：

#!/bin/bash# 安装常用软件apt-get updateapt-get install -y apt-transport-https ca-certificates \curl gnupg lsb-release pciutils net-tools iperf3 zip unzip \ntpdate iputils-ping vim iftop iotop mtr wget sudo qrencode \python3 python3-pip python3-venv# 修改默认 Python 版本ln -s /usr/bin/python3 /usr/bin/python# 安装 Dockercurl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpgecho "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian $(lsb_release -cs) stable" | tee /etc/apt/sources.list.d/docker.list >/dev/nullapt-get updateapt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-pluginsystemctl enable docker --nowmkdir /etc/dockercat >/etc/docker/daemon.json <<'EOF'{"log-driver": "json-file","log-opts": {"max-size": "10m","max-file": "1"},"storage-driver": "overlay2"}EOFsystemctl daemon-reloadsystemctl restart docker# 取消首次登录创建新用户步骤并修改 root 用户密码## 不修改的默认用户密码是 root/1234rm -f /root/.not_logged_in_yetecho "root:1234567" | chpasswd## 关闭 root 用户终端自动登陆rm -f /etc/systemd/system/getty@.service.d/override.confrm -f /etc/systemd/system/serial-getty@.service.d/override.confsystemctl daemon-reload# 设置开机自启脚本（脚本文件自行创建）mv /tmp/overlay/init.sh /rootchmod +x /root/init.sh## 将要开机执行的命令添加到 /etc/rc.local 中 'exit 0' 的上面即可sed -i 's/^exit 0$//g' /etc/rc.localcat >>/etc/rc.local <<'EOF'bash /root/init.shexit 0EOFchmod a+x /etc/rc.localsystemctl enable rc-local# 清理缓存apt autoremove -y && apt autoclean && apt remove -y && apt clean

实现 EMMC 自动写入

默认不会自动写入 EMMC，系统需要插着U盘才能使用，手动写入需要进入系统执行 armbian-install 命令然后根据提示操作，要实现自动写入则需要利用上方创建的 init.sh 开机自启脚本，脚本内容如下，详见注释：

#!/bin/bash# 1.写入EMMClsblk -o NAME,MOUNTPOINT | grep -E 'mmcblk[0-9]p[0-9]' | sed 's/├─//g;s/└─//g' | awk '{print $1}' | xargs -I{} mkfs.ext4 /dev/{}echo -e "101\n1" | (/usr/sbin/armbian-install) # 斐讯N1为例，其他设备需要修改101为对应选项# 2.写入初始化脚本ROOTFS=$(lsblk -o NAME,MOUNTPOINT | grep -E 'mmcblk[0-9]p2' | sed 's/├─//g;s/└─//g' | awk '{print $1}')mount /dev/${ROOTFS} /mntcat >/mnt/root/init.sh <<'EEE'#!/bin/bash#DEL BEGIN## 1.修改 DNScat >/etc/resolv.conf <<'EOF'nameserver 114.114.114.114nameserver 119.29.29.29nameserver 223.5.5.5EOF## 2.修改默认SSH端口sed -i 's/Port 22/Port 60001/g' /etc/ssh/sshd_configsystemctl restart sshd## 3.删除环境初始化sed -i '/#DEL BEGIN/,/#DEL END/d' /root/init.sh#DEL END# 3.提示信息clearecho -e "\033[33mThe system will automatically shut down within 10 seconds\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"echo -e "\033[33mPlease remove the USB flash drive after the system shuts down\033[0m"sleep 10poweroff

其他自定义需求
官方文档的这个页面有很详细的说明

开始编译

编译速度取决于你的机器 CPU 性能和核心数

# RELEASE: bullseye 代表 Debian 11，jammy 代表 Ubuntu 22，其他参数不要修改./compile.sh RELEASE=bullseye BUILD_MINIMAL=no \BOARD=odroidn2 BRANCH=current BUILD_ONLY=default HOST=armbian BUILD_DESKTOP=no EXPERT=yes \KERNEL_CONFIGURE=no CLEAN_LEVEL="make,cache,alldebs,sources" COMPRESS_OUTPUTIMAGE="sha"

完整参数列表参考：https://docs.armbian.com/Developer-Guide_Build-Options/

打包镜像

编译成功的镜像文件不能直接写到U盘去引导，因为只有一个根文件系统，N1 的引导需要有引导分区和根文件系统分区，所以需要重新打包可引导的映像。

拉取源码

# 拉取源码git clone https://github.com/ophub/amlogic-s9xxx-armbian.git# 进入 amlogic-s9xxx-armbian 根目录cd amlogic-s9xxx-armbian

打包镜像

# 在 amlogic-s9xxx-armbian 目录下创建文件夹 build/output/imagesmkdir -p build/output/images# 拷贝上面编译好的 Armbian 镜像到 amlogic-s9xxx-armbian/build/output/images 目录里## Armbian 镜像文件名称中的发行版本号（如：21.11.0）和内核版本号（如：5.15.50）请保留，它将在重构后用作 Armbian 固件的名称## 进入 amlogic-s9xxx-armbian 根目录，然后运行如下命令即可生成指定 board 的 Armbian 镜像文件sudo ./rebuild -b s905d -k 6.1.21

打包参数说明：本地化打包说明

至此，镜像编译完成，新的镜像同样保存在 build/output/images 目录

编辑镜像

涉及镜像文件内容变更时，不需要重新编译镜像，直接挂载编辑镜像文件即可。

解压已经打包好的镜像，查看镜像分区信息

# 使用下方命令可以查看镜像分区信息fdisk -l filename.img

挂载 img 系统镜像分区

# 查询下一个可用 loop 设备文件，假设是 /dev/loop0losetup -f# 使用 losetup -P 参数挂载 img 文件losetup -P /dev/loop0 filename.imglsblk# 一般会有两个分区，分别为启动分区和文件系统分区mkdir bootmkdir rootfsmount /dev/loop0p1 ./boot/mount /dev/loop0p2 ./rootfs/# 现在就可以根据需要修改镜像了，可执行文件别忘了赋权

编辑完成后，卸载镜像

umount /dev/loop0p1umount /dev/loop0p2losetup -d /dev/loop0# 重新压缩gzip filename.img

参考文档

一个golang写的探测网关是否支持UPNP的代码

Tue, 22 Oct 2024 15:09:06 +0800

package main

import (

"fmt"

"log"

"github.com/huin/goupnp"

"github.com/huin/goupnp/dcps/internetgateway1"

)

func main() {

// 发现UPnP网关设备

devices, err := goupnp.DiscoverDevices(internetgateway1.URN_WANConnectionDevice_1)

if err != nil {

log.Fatalf("发现UPnP设备失败: %v", err)

}

if len(devices) == 0 {

fmt.Println("未找到支持UPnP的网关设备")

return

}

fmt.Printf("找到 %d 个UPnP网关设备\n", len(devices))

for _, dev := range devices {

// 获取WAN IP连接服务

clients, _, err := internetgateway1.NewWANIPConnection1ClientsByURL(dev.Location)

if err != nil {

fmt.Printf("无法获取WAN IP连接服务: %v\n", err)

continue

}

// 检查UPnP功能是否可用

for _, client := range clients {

externalIP, err := client.GetExternalIPAddress()

if err != nil {

fmt.Printf("无法获取外部IP地址: %v\n", err)

} else {

fmt.Printf("UPnP支持，外部IP地址: %s\n", externalIP)

}

王显璠的个人博客

邮件域名的记录设置

邮件域名的SPF记录

什么是防晒记录

如何设置SPF记录

邮件域名的DKIM记录

什么是DKIM记录

如何设置DKIM记录

邮件域名的DMARC记录

什么是DMARC，它如何打击钓鱼？

如何设置DMARC记录

debian或者ubuntu将系统盘剩余空间挂载

1. 查看当前分区和空闲区域

让rsync 命令在后台运行，自动输入密码，实现后台数据同步运行

ipmitool配置机器的BMC

1 安装ipmitool 软件：

2 IPMItool 常用命令：

2.1 BMC配置命令

2.2 配置 IPMI 用户登录账户密码。

Debian12无人值守自动安装镜像制作

zimbra配置启用SMTP认证的简单配置

宝塔用NGINX的情况下，在CDN场景获取用户真实IP地址

PVE下debian支持串口显示

1. 确认串口设备

检查串口设备是否存在：

2. 修改 GRUB 配置（引导时启用串口显示）

编辑 GRUB 配置文件

修改或添加以下内容：

保存并更新 GRUB 配置

3. 启用 getty 服务（登录时启用串口显示）

创建或编辑串口服务配置：

检查服务状态：

4. 检查串口输出

安装工具：

使用 screen 查看：

使用 minicom：

5. 验证输出

注意事项

从零开始自定义编译 Armbian 系统

前言

环境要求

编译镜像

自定义配置

开始编译

打包镜像

编辑镜像

参考文档

一个golang写的探测网关是否支持UPNP的代码

3. 启用 `getty` 服务（登录时启用串口显示）

使用 `screen` 查看：

使用 `minicom`：