（我们 fox-info 团队是为了将拍摄到的狐狸集中到一个网站，并向全世界传播而成立的团队。）

目前来看虽然互联网上有传播，但是作为头像的人很少，具有辨识度

随后发现 VSCode Remote 是支持 Windows OpenSSH 的，VSCode Remote 体验基本和本地开发无异，甚至不需要开远程桌面，于是写此文章记录。

安装 SSH

一般来说，在 控制面板/设置 里的 应用>可选功能里。具体步骤见链接。

• Windows 11 配置 ssh server 服务_windows11 gitea ssh server-CSDN博客

• windows 安装 OpenSSH-CSDN博客

• Server 2016 不自带 OpenSSH，需要自己下载

需要注意，可能安装系统的时候 OpenSSH 是默认安装的，但是版本可能有问题无法启动。此时卸载再重新安装就可以了。

启动 SSH

首次安装 OpenSSH 需要手动到 services.msc（Windows+R键） 里启动来生成配置文件。重启 OpenSSH 也是在这里。

配置 SSH

配置文件在：C:\ProgramData\ssh\sshd_config

记得去掉#来启用配置项

修改端口

Port 22

禁用密码登录和允许密钥登录

启用并修改以下内容

PasswordAuthentication no

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

注释掉以下内容

1
2

# Match Group administrators                                                    
#       AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys  

配置密钥

将公钥内容放在C:\Users\Administrator\.ssh\authorized_keys中，重启后就可以了。

如果.ssh文件夹不存在，在 cmd 中输入mkdir .ssh即可。（直接创建文件夹会失败）

生成密钥对命令：ssh-keygen（注意路径，别找不到文件了）

配置 VSCode Remote

1. 点击 VSCode 左下角的

1. 在弹出窗口选择“连接到主机…”

2. 在弹出窗口选择“配置 SSH 主机…”

3. 选择第一个配置文件（C:\Users\用户名.ssh\config）

4. 编辑配置文件：

1
2
3
4
5
6
7
8
9
10

Host 显示的名称
    HostName www.baidu.com
    Port 22
    User 用户名（administrator）
    IdentityFile C:\Users\用户名\.ssh\生成的私钥文件
Host 显示的名称2
    HostName www.baidu.com
    Port 22
    User 用户名（administrator）
    IdentityFile C:\Users\用户名\.ssh\生成的私钥文件

1. 再次 VSCode 左下角的“><”

2. 在弹出窗口选择“连接到主机…”

3. 在弹出窗口选择配置好的主机

4. 在确认了密钥签名后选择对应的系统（Linux，Windows，MacOS）

5. 等待远程主机下载 VSCode

6. 完事

👷 文章内容还在施工

快捷链接

• Hexo 官方文档

• Butterfly 主题文档

• Elog 文档

安装 Hexo

双分支仓库

安装 Elog

配置 Action

配置和美化

1. github克隆hexo模板仓库

2. GitHub workspace

3. hexo基础配置和调试查看

4. elog安装

5. elog调试

6. 各种插件和美化

DERP 即 Detoured Encrypted Routing Protocol，这是 Tailscale 自研的一个协议：

• 它是一个通用目的包中继协议，运行在 HTTP 之上，而大部分网络都是允许 HTTP 通信的。

• 它根据目的公钥（destination’s public key）来中继加密的流量（encrypted payloads）。

Tailscale 会自动选择离目标节点最近的 DERP server 来中继流量

Tailscale 使用的算法很有趣: 所有客户端之间的连接都是先选择 DERP 模式（中继模式），这意味着连接立即就能建立（优先级最低但 100% 能成功的模式），用户不用任何等待。然后开始并行地进行路径发现，通常几秒钟之后，我们就能发现一条更优路径，然后将现有连接透明升级（upgrade）过去，变成点对点连接（直连）。

因此， DERP 既是 Tailscale 在 NAT 穿透失败时的保底通信方式（此时的角色与 TURN 类似），也是在其他一些场景下帮助我们完成 NAT 穿透的旁路信道。换句话说，它既是我们的保底方式，也是有更好的穿透链路时，帮助我们进行连接升级（upgrade to a peer-to-peer connection）的基础设施。

Tailscale 官方内置了很多 DERP 服务器，分布在全球各地，惟独不包含中国大陆，原因你懂得。这就导致了一旦流量通过 DERP 服务器进行中继，延时就会非常高。

部署 DERP

https://github.com/fredliang44/derper-docker

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

version: "3"
services:
  derper:
    image: ghcr.io/fredliang44/derper:latest
    volumes:
    - /www/docker/derper/certs:/app/certs
    - /var/run/tailscale/tailscaled.sock:/var/run/tailscale/tailscaled.sock # sock映射出来给客户端验证
    ports:
    - 3443:443 
    - 3478:3478/udp # 默认情况下也会开启 STUN 服务，UDP 端口是 3478
    restart: unless-stopped
    environment:
    - DERP_DOMAIN=derper.5112.xyz
    - DERP_CERT_MODE=manual
    - DERP_VERIFY_CLIENTS=true

关于证书部分需要重点说明：假设你的域名是 xxx.com，那么证书的名称必须是 xxx.com.crt，一个字符都不能错！同理，私钥名称必须是 xxx.com.key，一个字符都不能错！

防止 DERP 被白嫖

默认情况下 DERP 服务器是可以被白嫖的，只要别人知道了你的 DERP 服务器的地址和端口，就可以为他所用。如果你的服务器是个小水管，用的人多了可能会把你撑爆，因此我们需要修改配置来防止被白嫖。

1. 在 docker 环境变量中设置DERP_VERIFY_CLIENTS=true，开启客户端验证，

2. 把/var/run/tailscale/tailscaled.sock映射出来

3. 在 DERP 服务所在的主机上安装 Tailscale 客户端，启动 tailscaled 进程。

这样就大功告成了，别人即使知道了你的 DERP 服务器地址也无法使用，但还是要说明一点，即便如此，你也应该尽量不让别人知道你的服务器地址，防止别人有可趁之机。

使用 DERP

部署好 derper 之后，就可以修改 tailscale.com 上的 Access Controls 规则来使用自定义的 DERP 服务器了。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

{
        // ......
        "derpMap": {
                "OmitDefaultRegions": true,
                // OmitDefaultRegions 用来忽略官方的中继节点，一般自建后就看不上官方小水管了
                "Regions": {
                        // 这里的 901 从 900 开始随便取数字
                        "901": {
                                // RegionID 和上面的相等
                                "RegionID": 901,
                                // RegionCode 自己取个易于自己名字
                                "RegionCode": "阿里云-深圳",
                                "Nodes": [
                                        {
                                                // Name 保持 1不动
                                                "Name":     "1",
                                                // 这个也和 RegionID 一样
                                                "RegionID": 901,
                                                // 域名
                                                "HostName": "<你的域名>",
                                                // 端口号
                                                "DERPPort": 56473,
                                        },
                                ],
                        },
                },
        },

在 Tailscale 客户端上使用以下命令查看目前可以使用的 DERP 服务器：

1
2
3
4
5
6
7
8
9
10
11

$ tailscale netcheck
Report:
        * UDP: true
        * IPv4: yes, xx.154.29.252:50713
        * IPv6: yes, [::ffff:xx.154.29.252]:50713
        * MappingVariesByDestIP: false
        * HairPinning: false
        * PortMapping: UPnP, NAT-PMP, PCP
        * Nearest DERP: Tencent Guangzhou
        * DERP latency:
                -  1: 8.5ms   (阿里云-深圳)   -----> 这就是我们刚建的derp服务器

tailscale netcheck 实际上只检测 3478/udp 的端口， 就算 netcheck 显示能连，也不一定代表 23479 端口可以转发流量。最简单的办法是直接打开 DERP 服务器的 URL：https://derp.XXXX.cn:443，如果看到如下页面，且地址栏的 SSL 证书标签显示正常可用，那才是真没问题了。

参考

Tailscale 基础教程：部署私有 DERP 中继服务器

headscale保底设施之DERP中继服务器自建

大内网战略(6)：自建 Tailscale DERP 中继服务器 保姆级教程

我的服务器系列：tailscale使用自定义derper服务器（docker部署）

附：[新闻直播间]国家主席习近平发表二〇二四年新年贺词

title 【必需】页面标题

date 【必需】页面创建日期

type 【必需】标签、分类和友情链接三个页面需要配置

updated 【可选】页面更新日期

description 【可选】页面描述

keywords 【可选】页面关键字

comments 【可选】显示页面评论模块 (默认 true)

top_img 【可选】页面顶部图片

mathjax 【可选】显示mathjax (当设置mathjax的per_page: false时，才需要配置，默认 false)

katex 【可选】显示katex (当设置katex的per_page: false时，才需要配置，默认 false)

aside 【可选】显示侧边栏 (默认 true)

aplayer 【可选】在需要的页面加载aplayer的js和css,请参考文章下面的音乐 配置

highlight_shrink 【可选】配置代码框是否展开 (true/false) (默认为设置中highlight_shrink的配置)

random 【可选】配置友情链接是否随机排序（默认为 false)

作者: Jerry

連結: https://butterfly.js.org/posts/dc584b87/#Page-Front-matter

來源: Butterfly

著作權歸作者所有。商業轉載請聯繫作者獲得授權，非商業轉載請註明出處。

写法 解释

title 【必需】文章标题

date 【必需】文章创建日期

updated 【可选】文章更新日期

tags 【可选】文章标签

categories 【可选】文章分类

keywords 【可选】文章关键字

description 【可选】文章描述

top_img 【可选】文章顶部图片

cover 【可选】文章缩略图(如果没有设置top_img,文章页顶部将显示缩略图，可设为false/图片地址/留空)

comments 【可选】显示文章评论模块(默认 true)

toc 【可选】显示文章TOC(默认为设置中toc的enable配置)

toc_number 【可选】显示toc_number(默认为设置中toc的number配置)

toc_style_simple 【可选】显示 toc 简洁模式

copyright 【可选】显示文章版权模块(默认为设置中post_copyright的enable配置)

copyright_author 【可选】文章版权模块的文章作者

copyright_author_href 【可选】文章版权模块的文章作者链接

copyright_url 【可选】文章版权模块的文章连结链接

copyright_info 【可选】文章版权模块的版权声明文字

mathjax 【可选】显示mathjax(当设置 mathjax 的 per_page: false 时，才需要配置，默认 false )

katex 【可选】显示 katex (当设置 katex 的 per_page: false 时，才需要配置，默认 false )

aplayer 【可选】在需要的页面加载 aplayer 的 js 和 css,请参考文章下面的音乐 配置

highlight_shrink 【可选】配置代码框是否展开(true/false)(默认为设置中 highlight_shrink 的配置)

aside 【可选】显示侧边栏 (默认 true)

abcjs 【可选】加载 abcjs (当设置 abcjs 的 per_page: false 时，才需要配置，默认 false )

作者: Jerry

連結: https://butterfly.js.org/posts/dc584b87/#Post-Front-matter

來源: Butterfly

著作權歸作者所有。商業轉載請聯繫作者獲得授權，非商業轉載請註明出處。

飞书示例文档

二级标题

三级标题

四级标题

五级标题

六级标题

####### 七级标题
######## 八级标题
######### 九级标题

1. 有序列表1

2. 有序列表2

   1. 有序列表2-1
      1. 有序列表2-2
      2. 有序列表2-2-1
         1. 有序列表2-2-2

• 无序列表1

  • 无序列表1-1
    • 无序列表1-1-1
      • 无序列表1-1-2
      • 无序列表1-2

• 无序列表2

1
2

// javascritp代码块
const a = 123

引用文字打完打我打完打打完打完打文档
第二行
第三行

链接

常用

• 任务列表1
• 任务列表已完成

媒体

图片

视频不支持

表格

🦄 高亮块
高亮块文字第二行
高亮块文字第三行

公式

$$
\prod\limits_a^b\frac{ab}{cd}\frac{\text{d}x}{\text{d}y}\lim\limits_{a \rightarrow b}

$$
123123123123123

行内样式

行内代码 const a = 1

加粗

斜体

中划线

下划线

链接

/

复合样式万达万达文档啊万达万达万达万达玩打我大文档啊万达啊万达啊万达啊万达啊万达啊万达

对我的文档带娃大王啊

大雾大雾大大万达万达为

Quick Start

Create a new post

1

$ hexo new "My New Post"

More info: Writing

Run server

1

$ hexo server

More info: Server

Generate static files

1

$ hexo generate

More info: Generating

Deploy to remote sites

1

$ hexo deploy

More info: Deployment

介绍

在北欧神话中，奥丁的肩膀上坐着两只乌鸦，一只名叫 Huginn，一只名叫 Muninn。这两只乌鸦告诉奥丁他们的所见所闻，毫无遗漏。奥丁在黎明时派出它们，它们飞遍全世界然后在晚餐之前回来汇报，因此，奥丁能知晓很多事情。在Huginn的项目主页上，作者对它有详细的介绍。我们同样可以通过Huginn创建不同的代理，通过这些代理发送HTTP请求获得相关数据，然后将获取到的数据进行处理，就可以在互联网上面收集到各类我们需要的信息了。通过Huginn我们可以比较方便的实现如下功能:

• 监控你关心的事项例如知乎、微博、贴吧等平台指定的信息，一旦监控到信息，邮件通知你。

• 监控各大购物平台商品信息，一旦发现折扣信息，邮件通知你。 支持各种形式的发送和接收 WebHooks。

• 抓取网页内容并且在它们发生变化时发送邮件给你。 将获得的数据进行相应的格式处理并输出，例如RSS。

• 跟踪天气的变化，如果监测到明天要下雨或下雪，就会发邮件提醒你。

总得来说，Huginn可以帮助我们做好两件事情，一是定制化推送或提醒，二是聚合数据。

目前我的用途：

• 监控 Github Release 和 Commits，推送消息

• 监控地震台网，推送消息

• 监控Dz论坛帖子，推送消息

中间踩坑还是不少的

安装 Huginn

使用 Docker 安装：

1. 拉取镜像 hub.docker.com

2. 启动镜像 docker run -it -p 3000:3000 -v /home/huginn/mysql-data:/var/lib/mysql huginn/huginn

支持外部 MySQL 数据库，但是作为个人使用的话只需要导出内部数据库文件做持久化就好了。
我在群晖里遇到目录权限问题，最后手动把对应目录权限设置为everyone解决的

1. 初始用户名：admin 密码：password

概念讲解

Agent

Agent 就是代理，是执行具体操作的角色。如采集网页、运行js代码、发送 webhook 等具体操作。

Scenario

Scenario 就是集合，等于是文件夹，用来整理归类 Agent 方便识别。所以不用 Scenario 归类也可以。

Event

Event 就是事件，Agent 之前依靠 Event 传递消息和数据。有些 Agent 可以自己产生数据（如爬取网页或解析RSS），有些 Agent 拿到传递的 Event 解析后再发出下一个 Event。

实践

RSS订阅源

首先当然是去找现成的 RSS ，这样就不用自己写网页采集了。

RSSHub订阅服务 - 胜之不易

有现成的我捡来用了

Shopify Liquid

Liquid 是一种字符串模版，用于提取 Agent 传递的 Event 中的数据。

简单点来说 如果上一个 Agent 传递的 Event 是这样的

1
2
3
4
5

{
  "abc": {
    "123": "true"
  }
}

那么 {{abc.123}} 的结果就是 true

更多的姿势可以看 Liquid 文档和 Huginn Wiki

使用 Liquid · 设置事件格式huginn/huginn Wiki (github.com)

简介 – Liquid 模板语言中文文档 | Liquid 中文网 (bootcss.com)

消息推送相关

钉钉机器人

消息链接说明 - 钉钉开放平台 (dingtalk.com)

以下是 POST Agent 的内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

{
  "post_url": "https://oapi.dingtalk.com/robot/send?access_token=10086",
  "expected_receive_period_in_days": "1",
  "content_type": "json", // json xml 和正常的 HTTP Header 头
  "method": "post", // get, post, put, patch, and delete
  "payload": { // 可以是 json，也可以是字符串（字符串看 Bark 例子）。
    "msgtype": "actionCard",
    "actionCard": {
      "title": "{{title}}",
      "text": "{{content}}",
      "btnOrientation": "1",
      "btns": [
        {
          "title": "有好康的",
          "actionURL": "dingtalk://dingtalkclient/page/link?url={{encodeUrl}}&pc_slide=false"
        }
      ]
    }
  },
  "headers": {},
  "emit_events": "false", // 设置成 true 可以看到输出，用来调试 webhook
  "no_merge": "false",
  "output_mode": "clean"
}

飞书机器人

自定义机器人使用指南 - 开发指南 - 开发文档 - 飞书开放平台

以下是 POST Agent 的内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

{
  "post_url": "https://open.feishu.cn/open-apis/bot/v2/hook/xxx",
  "expected_receive_period_in_days": "0",
  "content_type": "json",
  "method": "post",
  "payload": {
    "msg_type": "post",
    "content": {
      "post": {
        "zh_cn": {
          "title": "{{title}}",
          "content": [
            [
              {
                "tag": "text",
                "text": "{{content}}"
              },
              {
                "tag": "a",
                "text": "\n\n> 查看详情",
                "href": "{{url}}"
              }
            ]
          ]
        }
      }
    }
  },
  "headers": {
  },
  "emit_events": "false",
  "no_merge": "true",
  "output_mode": "clean"
}

iOS Bark

使用教程

以下是 POST Agent 的内容

建议使用正常的 POST，Json POST 好像有问题

1
2
3
4
5
6
7
8
9
10

{
  "post_url": "https://api.day.app/ping",
  "expected_receive_period_in_days": "1",
  "content_type": "application/x-www-form-urlencoded", // json xml 和正常的 HTTP Header 头
  "method": "post",
  "payload": "title={{title}}&body={{body}}&group={{group}}&icon={{icon}}&isArchive={{isArchive}}&url={{url}}&sound={{sound}}", // 可以是 json，也可以是字符串
  "emit_events": "false",
  "no_merge": "true", // 如果 payload 是字符串，必须为 true
  "output_mode": "clean"
}

Github RSS 订阅、处理和传递

RSS 订阅

GitHub 官方也提供了一些 RSS:

仓库 releases: https://github.com/:owner/:repo/releases.atom
仓库 commits: https://github.com/:owner/:repo/commits.atom
用户动态: https://github.com/:user.atom
专属动态: https://github.com/:user.private.atom?token=:secret (登录后在仪表盘页面 (opens new window)找到 Subscribe to your news feed 字样即可)
Wiki 历史: https://github.com/:owner/:repo/wiki.atom

使用 Rss Agent，名为 Github Repo Release Atom。

1
2
3
4
5

{
  "expected_update_period_in_days": "5",
  "clean": "false",
  "url": "https://github.com/huginn/huginn/commits/master.atom" # url 支持数组，可以填入多个 RSS 源。
}

检查频率（Schedule）是 5 个小时（Every 5h），Event 传递给 Github Repo Release Atom Parser。

数据处理

如果想从 RSS 中解析内容到 飞书机器人，还需要自行处理数据。

因为涉及到时间转换和正则匹配，所以我使用了 JavaScript Agent，名为Github Repo Release Atom Parser。

JS 也提供了 Huginn Event 相关的 API，在初始化的时候会有示范代码，右侧也有相应说明。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56

function formatDate(time, format) {
  if (time == null || time == undefined || time == "") {
    return "";
  }

  var t = new Date(time); // 容器内时区为-8
  var len = t.getTime(); // 到现在的秒数
  var offset = t.getTimezoneOffset() * 60000; // 和utc差多少秒
  var utc = len + offset; // utc时间
  var t1 = new Date(utc + 3600000 * 8); // +8

  var tf = function (i) {
    return (i < 10 ? '0' : '') + i
  };
  return format.replace(/yyyy|MM|dd|HH|mm|ss/g, function (a) {
    switch (a) {
      case 'yyyy':
        return tf(t1.getFullYear());
        break;
      case 'MM':
        return tf(t1.getMonth() + 1);
        break;
      case 'mm':
        return tf(t1.getMinutes());
        break;
      case 'dd':
        return tf(t1.getDate());
        break;
      case 'HH':
        return tf(t1.getHours());
        break;
      case 'ss':
        return tf(t1.getSeconds());
        break;
    }
  })
}

Agent.receive = function () {
  var events = this.incomingEvents();
  for (var i = 0; i < events.length; i++) {
    var url = events[i].payload.url;
    
    var regex = /^https:\/\/github\.com\/([a-zA-z]+\/[a-zA-z-_\.]+)\/.+$/;
    var res = regex.exec(url);
    
    var dateTime = formatDate(new Date(events[i].payload.last_updated), 'yyyy-MM-dd HH:mm:ss');
    var content = events[i].payload.content.replace(/<.*?>/ig, "").replace(/\n\n/ig, "\n");
    
    this.createEvent({
      'title': 'Github ' + res[1] + ' Release',
      'content': content,
      'url': events[i].payload.url
    });
  }
}

通过 this.createEvent 创建 Json，传递给飞书机器人 Agent，最后通过 Liquid 提取对应字段就完成了。

参考

• 使用Huginn打造自动化信息处理中心-CSDN博客

• Docker 安装 Huginn，2021 最新教程（100%解决） | 老郭种树 (guozh.net)

• Huginn 的 Docker 部署及数据迁移 (wangjiegulu.com)

• Huginn Docker 安装笔记 - 简书 (jianshu.com)

• 使用Huginn打造自动化信息处理中心_PalmerYang的博客-CSDN博客

• Huginn中文指南：搭建自己的iFTTT - 简书 (jianshu.com)

• huginn – huginn

• 超详细!如何利用Huginn制作专属RSS - 谁是小菜鸡 - 博客园 (cnblogs.com)

• 【高级篇】RSS的世界：Huginn篇（中） - 哔哩哔哩 (bilibili.com)

• https://app.gitter.im/#/room/#huginn_huginn:gitter.im

• 上手huginn的第一篇教程：一个定时监控黄金价格的rss - 知乎 (zhihu.com)

TODO

Agent介绍

discuz论坛的通用RSS订阅办法

然后在最近突然开窍，Linux 不是有软链接功能嘛，再加上 kodexplorer 配置里的定义用户目录功能，可以实现服务器文件不在web目录下，而且多用户同时编辑的目标。

首先是软链接：

软连接 - Linux软连接创建及一个“坑”

2023.02.28：直接在宝塔面板的文件管理新建软链接就行了，原谅我没看到 :(

创建完之后再到网页访问就发愁了，它提示没有权限“该文件或目录没有读权限”。

于是我先后尝试搜索关键词“php 软链接”和“nginx 软链接”，可以搜索到 nginx 是有相关配置需要开启的：

Nginx 配置软链，报403无法访问。-CSDN博客

于是我配置了disable_symlinks，然后也配置了所有文件夹的权限，还是无法访问。

在最后想要放弃的时候，在 kod 的论坛乱逛查看是否有相关解决办法，结果真找到了前人 docker部署的kodexplorer，往用户目录下添加软连接，没有读写权限 - 可道云社区，也找到了触发我灵感的 KodExplore 怎么挂载本地盘?或者挂载各种云? - 可道云社区，然后到config/config.php里边一瞅就明白了少了什么了：open_basedir！

因为我用的是宝塔面板，防跨站一键就可以关闭了，所以就不在此写如何操作了（反正我贴的连接也是百度出来的嘿嘿）。

在经过简单百度 docker挂载volume的用户权限问题,理解docker容器的uid - Ryan.Miao - 博客园 后，可知需要设置运行 docker 容器的 uid 和 gid 为相对应的用户。

在系统内查询后可知 www 用户的 uid 和 gid 均为 1000，遂在 docker-compose 中设置：

1
2
3
4
5

version: '3'
services:
  filbrowser:
    image: filebrowser/filebrowser
    user: "1000:1000"

设置完成后启动容器，发现容器报错退出：

1

listen tcp :80: bind: permission denied

此处是因为 uid 为 1000 的用户不是容器的的 root 权限用户（甚至没有被记录在 passwd 文件中），所以无法打开 1024 以下的低端口。所以需要调整 filebrowser 的默认端口。

首先将配置文件.filebrowser.json映射进容器，在配置文件中填写好 默认的配置 后按需自行修改端口和数据库地址即可。（映射空文件是会报错的，必须填入完整配置）

数据库地址database按需更改，这是因为默认配置文件内的路径与官方 docker 教程内的映射的数据库路径不相符。

出现的原因是因为我在上一篇文章（Linux 的 open file 限制）修改了/etc/systemd/system.conf, 随后在重启后发现 Docker 无法启动, 查看对应日志:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

[root@jh-java ~]# systemctl start docker
Job for docker.service failed because the control process exited with error code. See “systemctl status docker.service” and “journalctl -xe” for details.
[root@jh-java ~]# systemctl status docker
● docker.service - Docker Application Container Engine
Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)
Active: failed (Result: exit-code) since Fri 2020-09-18 17:25:33 CST; 6min ago
Docs: https://docs.docker.com
Process: 10174 ExecStart=/usr/bin/dockerd (code=exited, status=205/LIMITS)
Main PID: 10174 (code=exited, status=205/LIMITS)

Sep 18 17:25:33 jh-java systemd[1]: Starting Docker Application Container Engine…
Sep 18 17:25:33 jh-java systemd[10174]: Failed at step LIMITS spawning /usr/bin/dockerd: Operation not permitted
Sep 18 17:25:33 jh-java systemd[1]: docker.service: main process exited, code=exited, status=205/LIMITS
Sep 18 17:25:33 jh-java systemd[1]: Failed to start Docker Application Container Engine.
Sep 18 17:25:33 jh-java systemd[1]: Unit docker.service entered failed state.
Sep 18 17:25:33 jh-java systemd[1]: docker.service failed.

在经过查询后得知是因为 open file 限制的问题, 需要修改/lib/systemd/system/<服务名>.service的LimitNOFILE=unlimited为LimitNOFILE=<对应上限>即可解决

具体的服务器启动关系是: 宝塔 -> Nodejs -> MCSM -> Java.

在发现问题的时候尝试了各种百度 / CSDN 的姿势, 均无果:

Linux 下 Too many open files 问题排查与解决

linux open file 最大,怎样增大 Linux 系统的 open file(s) 上限

Linux - 修改系统的max open files、max user processes (附ulimit的使用方法)

刨根问底，看我如何处理 Too many open files 错误

在尝试上述姿势后cat /proc/’程序pid’/limits显示仍然为2048.

经过两天的深入:

实战：linux修改open files-2022.1.15

Linux 系统修改 open files 无效

这两篇文章中的修改/etc/systemd/system.conf解决了我的问题.

具体原因是 Nodejs 服务是由 systemctl 启动的, 受到/etc/systemd/system.conf限制的, 修改/etc/security/limits.conf对于服务是无效的.

后记

Docker 启动报错 status=205!LIMITS

情况是三星打印机通过 USB 连接到一台老旧华硕笔记本,

但是店内打印需求庞大, 在上了 云打印 之后手机微信打印是解决了.

但是 PC 打印仍需通过网页, 有些麻烦, 并且伴有极高 Word 排版错乱的风险.

所以想通过 Windows 的打印机共享来实现局域网 PC 远程打印, 可以直接调用.

在折腾途中就遇到了这个坎:

经过一番搜索, 在某乎的评论区找到大佬 (注意是评论区) : 局域网打印机突然连接不上/不能打印0x0000011b 正式解决方案（无需卸载补丁）

以下为原文

0x0000011b共享打印机连接错误问题是windows 10更新之后，共享资源调用使用的凭证或者凭据安全等级提高，并不是因为所有计算机都更新了补丁后导致不兼容！无须卸载补丁修复此问题的终极解决办法就是，在客户端添加打印机服务器的账户凭据，这样就可以安全进入打印机服务器使用资源！

1，打开windows控制面板。
2，找到凭据管理器，选择windows凭据
3，点击 添加windows凭据
4，网络地址栏输入连接打印机的计算机ip地址，如：192.168.0.100
5，输入这台计算机的管理员用户名和密码
6，确定。
7，通过资源管理器打开\\共享打印机计算机ip地址，如：\\192.168.0.100
8，双击共享的打印机，安装共享打印机驱动，并测试打印机。

附开启windows上帝模式（控制面板快捷方式）方法：
开启Windows上帝模式文件夹的具体操作如下：
1、桌面下右键新建一个新的文件夹。
2、将这个文件夹重命名为GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

注意：不要再重命名这个看似空名称的图标

by bxadong，benxi，liaoning

随着我在服务器上部署的软件越来越多,我也需要一个方便的通知推送来让我知道我的服务器发生了什么事.

前言

最早接触到的自定义推送方式当然是邮件推送, 但是在国内的大环境下邮件推送并不流行. 一是手机推送环境并不统一, 就算邮件到达了用户的邮箱, 用户也接收不到邮件服务商下发的通知. 二是大多数(小白)用户并没有查看邮箱的习惯, 邮箱只是用来注册和找回账号用的.

直到我接触到一些服务器自动化脚本时我才知道还有依赖微信(公众号)的推送软件, 最有名的莫过于 Server酱.

iOS平台因其优秀且统一的推送也出现了推送软件 Bark, 是iOS平台解决自定义推送的不二之选.

Bark

Bark的推送流程:

自动化脚本 -[POST/GET]-> Bark提供的API –> Apple推送服务器 –> iPhone

Bark APP在AppStore已上架

Bark后端 是开源的并且支持Docker部署.

看样子应该是直接拿到了对应iPhone的类似于openID的东西, 直接给Apple推送服务器发消息即可. 因为是开源的所以没啥可担心的.

WxPusher

这是最近两天才接触到的基于微信公众号的推送接口, 类似于 Server酱 但功能更加强大.

WxPusher微信推送服务 (貌似证书出了点问题, 无碍)

特点:

• 实现了openID机制, 可获取用户信息和单独/多人推送.

• 实现了关注消息应用(单发/多发), 订阅消息应用(仅群发).

• 关注回调接口(带参数), 上行消息回调(向公众号发送内容开发者可获取).

• 更详细的内容请访问文档来获取.

普通用户关注它的微信公众号, 开发者就可以拿到UID, 就可以做推送了. 如果走 Server酱 的话还需要用户去注册, 门槛大幅降低. 还支持上行消息, 做一些额外的骚操作.

下面记录一些常用的接口.

发送消息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

http://wxpusher.zjiecode.com/api/send/message
//GET
http://wxpusher.zjiecode.com/api/send/message/?appToken=AT_xxxxM&content=123&uid=c1BcpqxEbD8irqlGUh9BhOqR2BvH8yWZ&url=http%3a%2f%2fwxpusher.zjiecode.com
//POST
{
  "appToken":"AT_xxx",
  "content":"Wxpusher祝你中秋节快乐!",
  "summary":"消息摘要",//消息摘要，显示在微信聊天页面或者模版消息卡片上，限制长度100，可以不传，不传默认截取content前面的内容。
  "contentType":1,//内容类型 1表示文字  2表示html(只发送body标签内部的数据即可，不包括body标签) 3表示markdown 
  "topicIds":[ //发送目标的topicId，是一个数组！！！，也就是群发，使用uids单发的时候， 可以不传。
    123
  ],
  "uids":[//发送目标的UID，是一个数组。注意uids和topicIds可以同时填写，也可以只填写一个。
    "UID_xxxx"
  ],
  "url":"http://wxpusher.zjiecode.com" //原文链接，可选参数
}

关注回调

1
2
3
4
5
6
7
8
9
10
11
12
13
14

{
  "action":"app_subscribe",//动作，app_subscribe 表示用户关注应用回调，后期可能会添加其他动作，请做好兼容。
  "data":{
    "appId":123,//创建的应用ID
    "appKey":"AK_xxxxxx", //关注应用的appKey，请不要再使用，将来可能会被删除
    "appName":"应用名字",
    "source":"scan", //用户关注渠道，scan表示扫码关注，link表示链接关注，command表示通过消息关注应用，后期可能还会添加其他渠道。
    "userName":"wxpusher",
    "userHeadImg":"http://xxxxx/132",//最后一个数值代表正方形头像大小（有0、46、64、96、132数值可选，0代表640*640正方形头像），用户没有头像时该项为空
    "time":1569416451573, //消息发生时间
    "uid":"UID_xxxxxx", //用户uid
    "extra":"xxx"    //用户扫描带参数的二维码，二维码携带的参数。扫描默认二维码为空
  }
}

上行消息回调

1
2
3
4
5
6
7
8
9
10
11
12
13

{
    "action":"send_up_cmd",//动作，send_up_cmd 表示上行消息回调，后期可能会添加其他动作，请做好兼容。
    "data":{
        "uid":"UID_xxx",//用户uid
        "appId":97, //应用id
        "appKey":null,//废弃字段
        "appName":"WxPusher演示",//应用名称
        "userName":"小明",//用户昵称
        "userHeadImg":"http://thirdwx.qlogo.cn/mmopen/xxx/132",//最后一个数值代表正方形头像大小（有0、46、64、96、132数值可选，0代表640*640正方形头像），用户没有头像时该项为空
        "time":1603002697386,//发生时间
        "content":"内容" //用户发送的内容
    }
}

模板消息和内信

微信官方限制微信公众号发送内信(聊天消息)的数量. 文档

所以有模版消息的出现, 代替内信实现非用户交互时段下的消息下发.

title 【必需】页面标题

date 【必需】页面创建日期

type 【必需】标签、分类和友情链接三个页面需要配置

updated 【可选】页面更新日期

description 【可选】页面描述

keywords 【可选】页面关键字

comments 【可选】显示页面评论模块 (默认 true)

top_img 【可选】页面顶部图片

mathjax 【可选】显示mathjax (当设置mathjax的per_page: false时，才需要配置，默认 false)

katex 【可选】显示katex (当设置katex的per_page: false时，才需要配置，默认 false)

aside 【可选】显示侧边栏 (默认 true)

aplayer 【可选】在需要的页面加载aplayer的js和css,请参考文章下面的音乐 配置

highlight_shrink 【可选】配置代码框是否展开 (true/false) (默认为设置中highlight_shrink的配置)

random 【可选】配置友情链接是否随机排序（默认为 false)

作者: Jerry

連結: https://butterfly.js.org/posts/dc584b87/#Page-Front-matter

來源: Butterfly

著作權歸作者所有。商業轉載請聯繫作者獲得授權，非商業轉載請註明出處。

写法 解释

title 【必需】文章标题

date 【必需】文章创建日期

updated 【可选】文章更新日期

tags 【可选】文章标签

categories 【可选】文章分类

keywords 【可选】文章关键字

description 【可选】文章描述

top_img 【可选】文章顶部图片

cover 【可选】文章缩略图(如果没有设置top_img,文章页顶部将显示缩略图，可设为false/图片地址/留空)

comments 【可选】显示文章评论模块(默认 true)

toc 【可选】显示文章TOC(默认为设置中toc的enable配置)

toc_number 【可选】显示toc_number(默认为设置中toc的number配置)

toc_style_simple 【可选】显示 toc 简洁模式

copyright 【可选】显示文章版权模块(默认为设置中post_copyright的enable配置)

copyright_author 【可选】文章版权模块的文章作者

copyright_author_href 【可选】文章版权模块的文章作者链接

copyright_url 【可选】文章版权模块的文章连结链接

copyright_info 【可选】文章版权模块的版权声明文字

mathjax 【可选】显示mathjax(当设置 mathjax 的 per_page: false 时，才需要配置，默认 false )

katex 【可选】显示 katex (当设置 katex 的 per_page: false 时，才需要配置，默认 false )

aplayer 【可选】在需要的页面加载 aplayer 的 js 和 css,请参考文章下面的音乐 配置

highlight_shrink 【可选】配置代码框是否展开(true/false)(默认为设置中 highlight_shrink 的配置)

aside 【可选】显示侧边栏 (默认 true)

abcjs 【可选】加载 abcjs (当设置 abcjs 的 per_page: false 时，才需要配置，默认 false )

作者: Jerry

連結: https://butterfly.js.org/posts/dc584b87/#Post-Front-matter

來源: Butterfly

著作權歸作者所有。商業轉載請聯繫作者獲得授權，非商業轉載請註明出處。

原标题: 一次超出能力范围的尝试

最近家里的智能家居被修复了(喊人修了一下午)

于是想把控制智能家居的接口扒出来,自己封装成wx小程序

应用类型: 智能家居控制

特征: 支持米家第三方控制, 局域网直连(无视账户绑定), APP控制.

网关通信数据获取

抓包

首先想到的是抓包, 直接扒出接口.

应用的用户鉴权是走的HTTPS协议, 可以直接扒出来.

用户登录, 注册, 找回密码, 查询网关绑定(改绑), 用户信息, 修改密码, 操作日志. 这些都有接口(没错就是没有用户登出).

从查询绑定接口可以获得网关ID, 网关Code(类似校验码); 从操作日志可以获得各个智能家居元件的ID.

服务器是杭州阿里云, 鉴权接口是Java写的.(1/26)

但是关键的控制数据走的是TLSv1.2.

而且包裹的不是HTTP协议, 而是其他数据, 尝试了Fiddler/Wireshark/Charles均扒不出内容无奈放弃.

借此熟悉了TCP三次握手/TLS四次握手/中间人攻击, 也算没有白折腾一趟吧.(1/28)

米家

随后想了一下能不能通过米家曲线救国.

然后跑去米家官网查阅了第三方接入的文档 小米IoT开发者平台文档

发现是通过OAuth进行交互的, 那就没我啥事了…(1/28)

这几天没事又看了一遍米家文档(顺便熟悉OAuth)(2/21)

局域网

那最后只有通过局域网方式解决了, 不行的话只能放弃, 用他开发的APP.

使用tcpdump抓取的APP局域网数据:

1
2
3
4
5
6
7
8

C -> 255.255.255.255:8818 574d05383838383838 //UDP广播五次
S -> C 574d0500c0a800670000000000000000000000000000000000158d00020365e8 //UDP回复 8-16是IP地址 -16是网关ID\r\n//TCP三次握手 (直到程序退出或其他原因断线)
C <-> S:8018
C -> S 085f0100006801
S -> C 085f05000068019a5399bc //类似于FTP的Hello.(1/30)
//随后是传输所有设备数据/区域分类/情景模式.
//如果客户端已经有缓存, 就只传输设备开关状态.(2/1)
//控制数据已经可以复现请求了, 但是是无序的(最少我没找到规律).(2/2)

好消息是成功获取到了局域网下APP请求网关的控制数据, 并且网关没有校验流程(直接TCP连上就可以发送控制数据, 没有任何校验), 且控制数据看来长期不会变.

坏消息是每个设备的控制数据是无序的, 只能挨个请求并记录.

已经在着手编写PC的模拟请求了, 使用的是E(复现和记录控制数据用).(2/3)

着手编写基于PHP的模拟请求.

为啥不直接内网穿透+DDNS呢?

1. 首先当然是没钱, 家里的路由器过老, 没有各自服务商的DDNS服务, 只有向日葵的DDNS.(流量少还不支持自定义域名)

2. 自己有云服务器可以整frp穿透.

3. wx小程序不支持TCP Socket, 所以需要”第三方”才能传递数据到网关.

4. 直接暴露网关的TCP端口是非常不安全的, 所以我准备wx小程序封装->云主机反向代理->内网穿透->内网PHP来实现.

网关通讯程序编写

E

自带的数据报(UDP广播)组件不支持显示对方IP.

随后折腾了HP-Socket, 尝试了”UDPCast””UDPServer””UDPClient”+各种参数组合后仍然拿不到对方IP.

最后突发奇想提取了网关UDP回应里第二段字符才发现这是十六进制的IPv4地址!!!

随后就是tcpdump抓取APP请求->Wireshark跟踪TCP流->E复现并记录数据, 记录了家里所有设备的控制数据.(2/5)

PHP

最开始想的是HTTPS请求, 然后在翻PHP TCP/UDP通信相关文档时发现了WebSocket也许更适合这个项目.(wx小程序也支持WebSocket)

主要实现WebSocket的框架有俩, 一个是Swoole, 一个是Workerman. Swoole几乎没有对Win的支持, 放弃.(内网机器是Win兼任的)

Workerman实现WebSocket的方法异常简单, 直接照抄代码在对应的接收事件里写自己的代码即可.

我在WebSocket传输数据是使用JSON的, 共三个操作(UDP/TCP/HEATBEAT).

但是实际编写代码时还是遇到一些困难:

socket_recv() 在接收TCP/UDP数据时必须要收到才会返回, 收不到就阻塞线程. 定位问题就费了老大功夫(因为WebSocket不会因为这个断连).

最后找到解决方案:

1
2

socket_set_option($socket, SOL_SOCKET, SO_RCVTIMEO, Array("sec"=>2, "usec"=>0)); //RECV超时两秒就返回
socket_set_option($socket, SOL_SOCKET, SO_SNDTIMEO, Array("sec"=>2, "usec"=>0)); //SEND超时两秒就返回

因为TCP/UDP的返回数据是十六进制的, 刚开始我是直接 json_encode() 就走WebSocket了.

然后在传输有些十六进制数据的时候 json_encode() 会FALSE, 返回空数据.

解决方法非常简单: (我还在 pack() 上纠结了许久)

hex2bin()/bin2hex() 俩兄弟用一下就不会出现这些问题了

PHP端实现通过WebSocket与网关通信(UDP/TCP).(2/7)

PS. 推荐一个WebSocket测试的网址（EasySwoole-WebSocket在线测试工具）带cookie记忆和心跳包发送功能, 我WebSocket测试全程用的这个.

在部署的是使用小皮面板(XP.CN), 全身上下都是坑(比如重启Apache覆盖httpd.conf配置), 都是解决的就不说了. 完成了frp穿透, 实现wss访问.(2/8)

wx小程序编写

几乎没接触过, 这个真的要容我折腾几天.

写了个demo, 实现了设备列表交互和ws通信

放弃, 这个小程序的功能分类和我脆弱的CSS能力几乎过不了审核.(2/9)

控制网页的编写

我倾向于使用Vue来写网页.(虽然我只会写单页, 路由和Cli都不会)

虽然基础薄弱, 也就当练手的项目吧. 网页相比wx小程序限制更小, 也可以用第三方组件库.弥补我脆弱的CSS基础

网页会部署在内网服务器, 走frp(HTTPS)穿透来实现外网访问.(主要还是内网使用, 穿透只是为了以防万一)

更新日志

1. 页面完成.(2/11)

2. Vue.js 复习.(2/12)(春节快乐!)

3. 完成demo.(2/13)

4. 修改页面, 对小屏(手机)页面更加友好.(2/15)

5. 完善错误处理流程, 按钮点击流程.(2/17)(过年这几天出去玩了)

项目总览

下面回顾一下我为了方便控制家里的智能家居都做了什么事吧

使用网页进行交互.

HTML/CSS 使用第三方组件 www.layui.com

JS 使用Vue.js

Vue.js

提前使用第三方组件搭建出家里的布局, 绑定 @click + 传递参数 传递点击的具体区域.

使用Json存储家中不同区域的设备, 根据 @click 传递的参数再用 v-for 显示设备按钮, 以供点击.

使用WebSocket与后端进行通信, 做了错误处理和消息返回.

后端

后端使用PHP, Workerman实现Websocket通信, 使用PHP自带的TCP通讯函数实现与网关的TCP通讯.

服务器在家中内网, 使用frp穿透实现远程控制, 但是大多数操作都在内网完成, 穿透仅作为备用手段.

服务器使用定时任务上报状态到我的云主机, 云主机也使用定时任务检测家中服务器是否上报.

如无上报就通过 Server酱->Bark 推送消息到我的手机提醒.

控制智能设备的网关品牌为HBANG, 其他具体的情况我在上文已经写出了.(是我这的本地品牌哦)

总结

这次尝试让我拓展了许多知识: TCP/TLS握手挥手过程, 如何在电脑和手机上进行抓包, PHP中TCP通讯相关函数, WX小程序编写(萌新), Vue编写页面实战.

从开始到结束跨度半个多月(1/27 - 2/17), 上一次有这个热情还是在折腾MC服务器的时候.

感谢父母的鼓励和神奇的百度和支持.

如果没有意外的话, 这次的尝试就到此为止了, 我已经实现了我想要的功能, 也获得不少新的姿势.

2021 / 12 / 17 —-Cnzw

真难

Wireshark使用入门 - Cocowool - 博客园

wireshark抓包新手使用教程 - jack_Meng - 博客园

tcpdump Binary Downloads (32 Bit) | Android tcpdump

tcpdump for Android 移动端抓包

Android实时抓包：tcpdump+nc+wireshark

使用wireshark 动态显示Android应用中的联网数据_51CTO博客_Android wireshark

TCP 握手和挥手图解(有限状态机)_tlcp 连接-CSDN博客

坑-1:

adb版本过旧导致的安卓设备offline

Downloads - ADB Shell

坑-2:

WOL唤醒(Wake On Lan), 不能用半吊子的工具唤醒.

用正经的…害得我BIOS/网卡设置折腾了半天(最后是2006年的一个26K的exe唤醒的).

稍后会尝试frpc的WOL唤醒.成功是成功了, 但是不打算用.(没有第二台设备搭载frp实现WOL唤醒)

坑-3:

Vue配合axios使用时json数据保存失败的情况.

详情 -> vuejs/core · Discussions

最后也没找到解决方案, 只能换用 vue-resource.

/data/local/tcpdump -i any -p -s 0 -w /sdcard/capture.pcap\r\nadb pull /sdcard/capture.pcap capture.pcap

本文引用 关于破解移动宽带光猫 型号: GS3101 超级管理员密码

登陆路由器打开Telnet

打开路由器管理地址192.168.1.1(因人而异), 先使用路由器后面的账号密码登陆到路由器中.

登陆路由器之后打开这个地址 http://192.168.1.1/cgi-bin/getGateWay.cgi, 用于打开路由器Telnet功能, 页面返回Yes字样一般即为成功. (第一次访问时可能为No 多第二次就变了)

连接Telnet

Windows 10 需启用 Telnet 功能, 百度可解.

telnet 192.168.1.1

账号为admin密码为s2@We3%Dc#

登陆成功后输入cat /tmp/ctromfile.cfg | grep \'Admin\' 就可以查看超级管理员的密码

1
2

# cat /tmp/ctromfile.cfg | grep \'Admin\'
<Entry0 Active=\"Yes\" username=\"CMCCAdmin\" web_passwd=\"aDm8H%MdA\"

由此可得超级管理员账号密码CMCCAdmin aDm8H%MdA

嗯… 是通用的

PS: 又发现一位大佬 移动GS3101光猫桥接设置教程与一些零碎的联想

国家主席习近平发表二〇二一年新年贺词

链接：https://www.zhihu.com/question/28428426/answer/114375451

来源：知乎

著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

原因：这是因为安装 java 时把 jdk 的路径和 jre 的路径选择成一样，就造成覆盖了。

这时候你在 lib 下也找不到 tools.jar 和 dt.jar.

解决：

1. 首先卸载 java ,卸载很容易，直接把这两个有关 java 的程序给卸载了就行了（用 windows 自带的卸载）。

卸载完你也会发现，原来放 java 的文件夹也空了。

1. 重新安装在 D 盘新建一个 java 文件夹，在 java 文件下新建两个文件夹，分别命名为 jdk 和 jre.

2. 双击程序进行安装，安装时有两次选择路径的机会，第一次是让你选择 jdk 安装路径，选择为 D:\java\jdk，第二次是让你选择 jre 的安装路径，选择为 D:\java\jre

3. 安装完成后，进行环境变量的配置，计算机右击属性，-高级系统设置-环境变量-选择下边的系统变量

4. 创建系统变量

新建变量名：Path

变量值：C:\ProgramData\Oracle\Java\javapath;%java_home%\bin;%java_home%\jre\bin

新建变量名：JAVA_HOME

变量值：D:\java\jdk

新建变量名：ClassPath

变量值：.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;

之所以把 JAVA_HOME 设为 D:\java\jdk, 是因为安装过程中生成的 dt.jar,tools.jar 是放在了 D:\java\jdk\lib 目录下，它都是 jdk 的东西。

classPath 用 JAVA_HOME 来做一个相对路径。

所以 JAVA_HOME 必须是 jdk 的安装目录，且后面不可以有分号，若它后面有分号，则 %JAVA_HOME%\lib\dt.jar就不是一个目录了。

1. 测试打开 cmd, 输入 java, 输入 javac, 输入 java -version 都有反应就代表安装成功