PT924G光猫配置VLAN单线复用
在本文中，我们将介绍如何在PT924G光猫上配置VLAN单线复用，以便在单根光纤上同时传输上网，IPTV和TR069等业务。 获取超级管理员密码 Manufacturer:youhua ProductClass:PT924G HWVersion: V4.0.00 SWVersion: V10.00.924GD02 参考恩山的帖子： ...
为keycloak添加可选的passkey/webauth/OTP登陆
本文描述了为keycloak配置passkey，webauth，OTP等无密码登陆的流程。本文中的部分配置可能需要Keycloak 23或者更高的版本才能正常运行。 配置Authentication部分 在keycloak的Authentication - Flow菜单中，复制一份browser flow，笔者把副本取名为了browser with optional webauth and otp。 ...
Host the MinIO Server API on a subpath and Configure Multi Domain
尽管Minio在文档中明确说明了minio的S3 API并不支持host在subpath下。但如果真的有需求，我们也可以通过修改nginx的反向代理配置来实现这一点。此方法唯一存在的问题是，bucket的名字需要拥有某个共同的前缀。 Minio配置 minio的docker-compose配置如下： version: '3.6' services: minio: image: quay.io/minio/minio:latest container_name: minio-ssd-backend restart: always ports: - "39000:9000" - "39090:9090" volumes: - /your-local-data/minio/data:/data environment: MINIO_ROOT_USER: admin MINIO_ROOT_PASSWORD: change-me MINIO_SERVER_URL: https://maindomain.example.com MINIO_BROWSER_REDIRECT_URL: https://console.example.com command: server /data --console-address=:9090 MINIO_SERVER_URL：minio会用这个url来计算签名。 MINIO_BROWSER_REDIRECT_URL：console会host在这个url下，如果熟悉mc客户端的话，不需要console也可以进行绝大部分的配置。 Nginx配置 nginx配置可以参考minio的文档。由于我们的maindomain.example.com中可能还有其他的服务，所以我们只需要把带bucket前缀（假设这里的前缀是bucket-prefix）的请求和minio控制的相关请求反向代理给minio即可。具体来说，需要在相应域名的配置中添加以下的两端配置 ...
照片里的2023
所有照片按照时间排列，没有做过任何后期处理。这次使用了avif作为图片容器格式，或许能正确地在网上显示手机拍出来的HDR效果 2023年1月，广东，乘船经过港珠澳大桥桥底 ...
USTC Hackergame 2023 Writeup
这是本人第四次参加USTC的hackergame了233，有赖今年许多题目正好和运维和环境学知识相关和ChatGPT的横空出世，本人的排名总算第一次进了前100。 ...
使用 Mikrotik RouterOS 和 Openwrt 在 ISP 获得的 IPv6 Prefix 上配置二级 PD
在中国大陆，电信运营商常为使用PPPoE拨号的用户分配/60的IPv6 prefix delegation。在本文中，笔者尝试了使用Mikrotik RouterOS获取了电信运营商分配的IPv6 PD，并为下级路由器和PPP接口上的设备继续分发了/64的IPv6 PD。 ...
使用Mellanox网卡基于RDMA挂载NFS
笔者的实验室于近期购置了8块nvme硬盘，通过pcie转接卡转接至一台服务器，并用ZFS组了RAID。为了能让实验室的其他服务器也能快速访问主机上的存储池，笔者去闲鱼套了两块ConnectX-4 CX4121A 10Gbe 的万兆网卡用来连接两台服务器，并配置了NFS Over RDMA。 ...
进入欧盟口岸区——2023欧洲之旅
这篇博客分享笔者于2023年暑假的欧洲旅行，笔者在本次时长两周的旅行中去到了法国、荷兰、瑞典、爱沙尼亚和芬兰。 路线与景点图 行前准备及杂项 签证 笔者在2月初定下了去欧洲旅行的初步计划，并选择了向法国签证申请。目前在内地申请法签的流程是先在法国政府官网上的预填表系统填表，随后前往tlscontact（法签的外包机构）预约时间。tlscontact上的申请表参考号可以和实际递交的不一样，因此申请时完全可以先写一份表格拿到参考号用来预约，然后快到签证资料递交时间再认真写一份。法签在内地的预约相当紧俏（怀疑是因为预订timeslot并不需要交钱，只需要个人信息和申请表参考号，让黄牛预约并没有任何成本），笔者在2月初尝试在tls上预约，只预约到了4月中的号。 ...
国际亚洲都会——新加坡之旅
飞机降落时拍到的新加坡海岸线 随着中国内地最终「与病毒共存」并于1月8日不再要求入境人士进行隔离，笔者也与朋友于1月末前往新加坡旅行了大约一周。以下则是笔者对这一周行程的流水账记录。 ...
照片里的2022
所有照片按照时间排列。由于嫌麻烦，照片都没有做过任何后期处理，权当是记录一下我的2022吧。 2022年12月，共存后被拆除的核酸采样点 1月，学校的隔离宿舍 1月，沿红树林出海口向南望 2月，地铁6号线上看到的深圳北站日落 3月，深圳封城时社区发的「大礼包」，内容是若干个苹果和饼干 3月，印着和广播着「快来做核酸」的宣传车 3月，盐田的海面上被拉上了黄色的围栏，据说是为了防止香港偷渡。 4月，一名外卖员站在被封控居民楼的围墙外 5月，倒闭的邦德教育（深圳一家本土义务教育阶段培训机构）某校区 5月，南科大中心的傍晚 6月，从大南山上向南望，可以看到南山区，青山发电厂和香港机场 6月，深圳湾公园的探照灯，用于夜间搜索偷渡者 7月，从福田向南望香港新界的山丘 7月，南科大的毕业典礼 8月，厦门机场旁的一处城中村 8月，宝能城核酸点 8月，市民中心内部供工作人员使用的核酸点 8月，深圳湾口岸 11月，高交会山一家展销「电子哨兵」的商家 12月，共存后被拆除的核酸采样点 12月，澳门新葡京 ...