0%

发表于 更新于 分类于
本文字数： 1.7k 阅读时长 ≈ 2 分钟

部署到服务器

Ref:

Hexo博客进阶：将Hexo部署到云服务器

将Hexo部署到自己的服务器上

no-www和www跳转

Ref:

nginx实现no-www和www跳转

强制 HTTPs 跳转

首先查看 Nginx 是否有 SSL 支持模块

使用命令：

1
nginx -V

看输出中是否有：

1
2
3
4
configure arguments:
...
--with-http_ssl_module
...

如果没有，则需要重新编译 nginx，增加 SSL 支持模块，参考为nginx添加SSL支持模块。

安装 Nginx

参考：北海骆驼-Nginx的编译安装并支持ssl

申请&下载证书（略）

上传证书

在 Nginx 的安装目录 /etc/nginx/ 下创建 cert 目录，并将证书文件（SSL Key 和 CSR 文件）上传到 cert 目录中。

可以用 whereis nginx 查看 Nginx 安装目录

配置 Nginx

修改默认配置文件 /etc/nginx/sites-available/default :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
server {

    # SSL configuration
    #
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    #

    # 定义服务器的默认网站根目录位置
    root /var/www/hexo;
    
    # ssl
    ssl on;
    ssl_certificate cert/1_example.com_bundle.crt;
    ssl_certificate_key cert/2_example.com.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    # Add index.php to the list if you are using PHP
    index index.html index.htm index.nginx-debian.html;

    server_name example.com;

    location / {
        # First attempt to serve request as file, then
        # as directory, then fall back to displaying a 404.
        try_files $uri $uri/ =404;
    }

}

# 重定向，强制 https & no-www 访问
server {
    listen *:80;
    listen *:443 ssl; 
    listen [::]:80;
    listen [::]:443 ssl; 
    server_name www.example.com;
    return 301 https://example.com$request_uri;
}

server {
    listen *:80;
    listen [::]:80;
    server_name example.com;
    return 301 https://example.com$request_uri;
}

修改配置后，使用如下命令，检查配置是否正确：

1
nginx -t

最后重启 Nginx。

阅读全文 »

发表于 更新于 分类于
本文字数： 383 阅读时长 ≈ 1 分钟

最近用 Altium Designer 20 画了几个板子，经常卡死，真的让人崩溃，在排除电脑硬件问题及系统问题后，找到了 AD 软件自身的问题。

目前网上主要有两种解决方案如下：

1. 禁止 AD 自动联网

第一步：关闭 AD 自动更新

点击右上角的设置小齿轮，然后在 System-> Account Management 中改为 "No,…”，如下图：

ad1

在 System -> Installation 的 "Check frequency” 改为 “Never”，如下图：

ad2

第二步：设置防火墙，禁止 AD 联网

这步就是设置防火墙禁止 AD 软件联网，方法比较简单，参考：禁止Altium designer（其他软件同样适用）联网的配置操作

2. 删除多余的库

这个方法的思路在于 AD 有时候库过多导致打开的时间过长，个人觉得用处不大。参考：Altium教程：AD中pcb文件和库文件libraries卡死解决办法

发表于 更新于 分类于
本文字数： 5.1k 阅读时长 ≈ 5 分钟

Framebuffer 是用一个视频输出设备从包含完整的帧数据的一个内存缓冲区中来驱动一个视频显示设备。简单的来说，就是使用一个内存区来存储显示内容，改变内存的数据就可以改变显示的内容。 在 github 上有一个开源工程：framebuffer 完整的实现了 framebuffer驱动

阅读全文 »

发表于 更新于 分类于
本文字数： 3.3k 阅读时长 ≈ 3 分钟

更正!!!

tensorflow1.14.0 似乎有 bug，在 NVIDIA 2070 super 上运行时会直接把显存占满，导致进程被 kill，换成 tensorflow1.15.3 后就好了，因此最终配置如下：

Software Version
nvidia driver nvidia-440.82
Python 3.6.9
tensorflow tensorflow-gpu==1.15.3
cuDNN 7.6.4
CUDA 10.1(V10.1.243)

安装 NVIDIA 显卡驱动

  1. 下载 NVIDIA 显卡对应的驱动，下载后的文件格式为 .run

  2. bios 禁用 secure boot，也就是设置为 disable

    如果没有禁用 secure boot,会导致 NVIDIA 驱动安装失败，或者不正常。

  3. 禁用 nouveau 开源驱动

    编辑 /etc/modprobe.d/blacklist.conf 文件，在最后加入：

    1
    blacklist nouveau

    由于nouveau是在内核中的，还需要更新一下，执行如下命令：

    1
    sudo update-initramfs -u

    之后重启电脑：

    1
    sudo reboot

    重启后查看禁用是否成功：

    1
    lsmod | grep nouveau

    没有输出代表nouveau被禁用了

  4. 关闭 GUI 界面，进入命令行模式

    1
    sudo telinit 3

  5. 安装 NVIDIA 驱动

    如果以前安装过 nvidia 驱动，需要卸载：

    1
    sudo apt-get autoremove –purge "*nvidia*"

    首先给驱动文件增加可执行权限：

    1
    sudo chmod a+x NVIDIA-Linux-*******.run

    然后执行安装：

    1
    sudo sh ./NVIDIA-Linux-*******.run -no-opengl-files

    安装完成后重启 !!!

    –no-opengl-files 参数必须加否则会循环登录，也就是 loop login

    参数介绍：

    –no-opengl-files 只安装驱动文件，不安装 OpenGL 文件，这个参数最重要； –no-x-check 安装驱动时不检查 X服务； –no-nouveau-check 安装驱动时不检查 nouveau； 后面两个参数可不加。

  6. 最后切换回 GUI 界面

    1
    sudo telinit 5

输入 nvidia-smi 查看驱动安装是否成功

nvidia-smi

最后我装的是 430.50 版本的驱动

阅读全文 »

发表于 更新于 分类于
本文字数： 1.7k 阅读时长 ≈ 2 分钟

无论是个人的 VPS 还是企业允许公网访问的服务器，如果开放 22 端口的 SSH 密码登录验证方式，被众多黑客暴力猜解捅破菊花也可能是经常发生的惨剧。企业可以通过防火墙来做限制，普通用户也可能借助修改 22 端口和强化弱口令等方式防护，但目前相对安全和简单的方案则是让 SSH 使用密钥登录并禁止口令登录。

阅读全文 »

发表于 更新于 分类于
本文字数： 3.6k 阅读时长 ≈ 3 分钟

在之前 ZYNQ 移植 Linux 的基础上，下一步就是要移植驱动了，但是每次都把 SD 卡拔下来把驱动拷进去再重新开机太麻烦了，ZYNQ 上有两个 USB 外设，可以配成 Host、Peripheral、OTG 三种模式，因此我们可以将 USB 配置成 Host 模式，这样 ZYNQ 上的 Linux 系统就可以读取 USB 接口上的 U盘了。

阅读全文 »

发表于 更新于 分类于
本文字数： 151 阅读时长 ≈ 1 分钟

https://lauri.xn--vsandi-pxa.com/hdl/zynq/xilinx-video-capture.html

https://xilinx-wiki.atlassian.net/wiki/spaces/A/pages/18842337/Linux+Soft+DMA+Driver

发表于 更新于 分类于
本文字数： 1.7k 阅读时长 ≈ 2 分钟

Wake on Lan 原理

局域网唤醒（“ WOL”）使用称为魔术包的特殊设计的帧实现，该帧发送到网络中的所有计算机，其中包括要唤醒的计算机。魔术包包含目标计算机的MAC地址，每个网卡内置的标识号（“ NIC”）或计算机中的其他以太网设备，使其能够在网络上被唯一识别和寻址。局域网唤醒功能需要计算机包含能够在系统关闭电源时以低功耗模式“侦听”传入数据包的网络设备。如果收到指向设备 MAC 地址的魔术包，则 NIC 会以与按电源按钮相同的方式向计算机的电源或主板发出信号，以启动系统唤醒。

魔术包在数据链路层（OSI 模型中的第 2 层）上发送，并在发送时使用网络广播地址广播到给定网络上的所有连接的设备；IP地址（OSI 模型中的第 3 层）未使用。

由于局域网唤醒是基于广播技术构建的，因此它通常只能在当前网络子网中使用。但是，也有一些例外情况，只要适当的配置和硬件（包括跨 Internet 的远程唤醒），局域网唤醒实际上就可以在任何网络上运行。

为了使局域网唤醒工作，部分网络接口需要保持打开状态。这消耗了少量的待机功率，远低于正常工作功率。通常将链路速度降低到可能的最低速度，以免浪费功率（例如，千兆以太网 NIC 仅保持10 Mbit / s的链路）。在不需要时禁用LAN唤醒可以非常轻微地减少已关闭但仍插入电源插座的计算机的功耗。

Magic Packet

Magic Packet 是一个广播帧（frame），透过端口 7 或端口 9 进行发送，且可以用无连接（Connectionless protocol）的通讯协议（如UDP、IPX）来传递，不过一般而言多是用 UDP。

Magic Packet 首先是连续 6 个字节的 “FF”（十六进制），其次是目标计算机的 48 位 MAC 地址的 16 次重复（有时还会带出 4 字节或 6 字节的密码），总共102个字节。

注意事项

  1. 局域网被唤醒的IP地址是广播地址：192.168.x.255，端口为 9，路由器收到后通过广播，数据包一定可以发送该局域网内待唤醒的这台机器；

  2. 公网唤醒我们无办法填写具体的内网地址，只能配置路由器的公网 IP，然后通过数据转发到具体的电脑 IP 地址，由于不是广播地址，也由于路由器 ARP 映射表在电脑关机后一定时间会丢失，所以路由器没有办法知道哪个 IP 是MAC所对应那台机器，所以魔术包被丢弃，所以要么增加 ARP 绑定，要么添加端口转发规则到广播地址 (192.168.x.255 和 端口 9)。

    广播地址计算方法:

    <IP> | (~ <net mask>)

    如：192.168.0.11 | (~ 255.255.255.0) = 192.168.0.255

阅读全文 »