晨曦's Blog

agnoster 主题乱码

原因：是缺少Menlo for Powerline字体

下载字体：Menlo for Powerline

安装字体：mv "Menlo for Powerline.ttf" ~/Library/Fonts

配置：Text->Font

ls 文件夹颜色

配置：Colors->Brighten bold text勾选掉之后

rz / sz 配置

参考文档

zsh-autosuggestion 颜色与底色相同

更改zsh-autosuggestion颜色，在.zshrc最后加入ZSH_AUTOSUGGEST_HIGHLIGHT_STYLE='fg=5'。

参考文档

隐藏用户名和主机名

在.zshrc最后加入

1

prompt_context() {}

只显示用户名

在.zshrc最后加入

1
2
3
4
5
6

prompt_context() {
  if [[ "$USER" != "$DEFAULT_USER" || -n "$SSH_CLIENT" ]]; then
    prompt_segment black default "%(!.%{%F{yellow}%}.)$USER"
  fi
}

只显示主机名

在.zshrc最后加入

1
2
3
4
5

prompt_context() {
  if [[ "$USER" != "$DEFAULT_USER" || -n "$SSH_CLIENT" ]]; then
    prompt_segment black default "%(!.%{%F{yellow}%}.)$HOST"
  fi
}

自定义

在.zshrc最后加入

1
2
3

prompt_context () {
  prompt_segment black default "JakeHu@MBP";
}

powerlevel10k

重新配置 p10k configure

参考

案例一

案例二

前记

AC86U升级固件后挂载虚拟内存总是提示读写速度不够，新固件的读取速度要求20M/s，写入速度要求30M/s

解决

修改参数限制

ssh登录到路由器，执行如下命令

1
2
3
4
5
6

# 修改写入速度限制，30替换为10
sed -i 's/^W_LIMIT=30/W_LIMIT=10/' /koolshare/scripts/swap_make.sh

# 修改读取速度限制，20替换为10
sed -i 's/^R_LIMIT=20/R_LIMIT=10/' /koolshare/scripts/swap_make.sh

以上参数可以根据自己的实际情况进行调整

完成后重新进入管理界面挂载虚拟内存即可

前记

搭建在群晖上的gogs还是0.11.X最近心血来潮升级到了0.12.3没想到升级后却出现了权限的问题Permission denied具体报错如下

1
2
3
4
5
6

Permission denied (publickey,keyboard-interactive).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

解决

后查阅文档发现可能是目录权限问题，权限设置如下：

1
2
3
4
5

# /data/git/.ssh/ 目录权限为0700
chmod 0700 /data/git/.ssh/

# /data/git/.ssh/authorized_keys 文件权限为0600
chmod 0600 /data/git/.ssh/authorized_keys

最后需要在后台重新生成/data/git/.ssh/authorized_keys文件

管理面板->管理员操作->重新生成 '.ssh/authorized_keys' 文件（警告：不是 Gogs 的密钥也会被删除）

大功告成

之前安装了openldap服务和lam管理平台，接下来我们看看如何在ldap中添加多个不同的组和用户来实现不同平台使用不同组下的用户登陆。

创建 Group

先创建一个组，如图：

创建用户

在刚才创建的组里创建用户，如图：

创建 Group 组

创建objectClass属性为groupOfUniqueNames的组gogs用于gogs登陆

其中cn为组名，uniqueMember为组下用户

为 Gogs 添加认证源

绑定DN：Ldap管理员的DN
绑定密码：Ldap管理员密码
用户搜索基准：ou=users,dc=jakehu,dc=me用户组
用户过滤规则：
(&(objectClass=inetOrgPerson)(memberOf=cn=gogs,ou=groups,dc=jakehu,dc=me)(cn=%s))
实现不同平台不同分组的重点就是memberOf

更改认证源

如何将已经存在gogs用户改为ldap认证，如下图，更改用户的认证方式即可

题外话：禅道 (zentao) 接入Ldap 参考

Ldap

轻型目录访问协议（英文：Lightweight Directory Access Protocol，缩写：LDAP，/ˈɛldæp/）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。

摘自维基百科，关于LDAP概念和原理可以看看这篇文章 LDAP 概念和原理介绍

服务端

镜像

1

docker pull osixia/openldap:1.3.0

容器

1
2
3
4
5
6
7
8

docker run -p 389:389 --name openldap --restart=always \
--env LDAP_ORGANISATION="jakehu" \
--env LDAP_DOMAIN="jakehu.me" \
--env LDAP_ADMIN_PASSWORD="jakehu" \
--env LDAP_CONFIG_PASSWORD="jakehu" \
--volume /data/database:/var/lib/ldap \
--volume /data/config:/etc/ldap/slapd.d \
--detach osixia/openldap:1.3.0

参数

端口：默认服务端口使用389端口
LDAP_ORGANISATION：机构组织
LDAP_DOMAIN：域
LDAP_ADMIN_PASSWORD：管理员 (admin) 密码
LDAP_CONFIG_PASSWORD：配置管理密码
/etc/ldap/slapd.d：配置文件
/var/lib/ldap：后端数据，默认为mdb

客户端

镜像

1

docker pull ldapaccountmanager/lam:7.2.RC1

容器

1
2
3
4
5
6
7

docker run -d --restart=always --name ldapaccountmanager -p 9880:80 \
--link openldap:openldap \
--env LDAP_DOMAIN=jakehu.me \
--env LAM_LANG=zh_CN \
--env LDAP_SERVER=ldap://openldap:389 \
--env LAM_PASSWORD=jakehu \
--detach ldapaccountmanager/lam:7.2.RC1

参数

LAM_LANG：语言
LDAP_SERVER：Ldap服务器
LAM_PASSWORD：lam密码，默认用户名lam

配置

接下来访问http://IP:9880就能看到下面画面

点击LAM configuration进入配置界面


这里的密码，就是我们设置的LAM_PASSWORD

另外设置的LDAP_SERVER和LDAP_DOMAIN都被体现出来了，最后在Account types中修改默认创建的两个组，这两个组会在首次登陆系统时提示创建

然后登陆创建我们刚设置的两个组

看下结构树，两个分组已经被创建了

到此就已经完成docker版的openldap和lam的安装配置

o – organization（组织 - 公司）
ou – organization unit（组织单元 - 部门）
c - countryName（国家）
dc - domainComponent（域名）
sn – suer name（真实名称）
cn - common name（常用名称）

pip出现以下错误

1
2
3
4

Traceback (most recent call last):
  File "/usr/local/bin/pip3", line 6, in <module>
    from pip._internal.cli.main import main
ModuleNotFoundError: No module named 'pip._internal.cli.main'

经过排查应该是brew install openssh之后安装了python3.8的包导致的

卸载 Openssh

利用rmtree卸载Openssh及其依赖

1
2

brew tap beeftornado/rmtree
brew rmtree openssh

Pip 修复

python3 -m pip install --upgrade pip --user

基于 Docker + Python 对 git 项目自动提交

使用场景

第一个使用场景

自己本地有几个私有库，如hexo、资料记载等… 这些个私有库有事没事就需要push更改，所以需要自动提交

第二个使用场景

home-assistant安装在树莓派上，但是对于home-assistant的配置文件希望用git管理起来

使用

以上两个使用场景其实都是需要外挂盘符来操作的，接下来编写docker-compose.yml文件

1
2
3
4
5
6
7
8
9
10
11

version: '2'
services:
  git-auto-push:
    image: jakehu/git-auto-push:latest
    container_name: git-auto-push
    restart: always
    volumes:
      - /Web/项目1:/opt/Web/项目1
      - /Web/项目2:/opt/Web/项目2
      - /Web/项目3:/opt/Web/项目3
      - /you_dir/.ssh/:/root/.ssh/

/opt/Web/勿修改，程序会自动读取/opt/Web/下一级目录作为需要监听的项目，.ssh挂载进去主要是不用单独去配置ssh key

启动：docker-compose up -d

Github 地址

参考：GitPython 操作 Git

git

在使用git clone gogs项目的时候出现错误fatal: unable to fork ，原因是因为没有openssh，解决：brew install openssh

npm

问题如下：

1
2
3
4
5
6

> node-gyp rebuild
No receipt for 'com.apple.pkg.CLTools_Executables' found at '/'.
No receipt for 'com.apple.pkg.DeveloperToolsCLILeo' found at '/'.
No receipt for 'com.apple.pkg.DeveloperToolsCLI' found at '/'.
gyp: No Xcode or CLT version detected!

尝试解决：

1
2

xcode-select --install
xcode-select: error: command line tools are already installed, use "Software Update" to install updates

尝试失败了，再次尝试解决：

1
2

sudo rm -rf $(xcode-select -print-path)
xcode-select --install

先删除再重新安装问题解决，真是奇葩问题

先来看看阿里对docker加速的步骤

1
2
3
4
5
6
7
8

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://xxx.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

接下来我们对群晖中Docker套件进行设置，配置文件如下，只需要将阿里加速地址设置在registry-mirrors即可

1
2
3
4
5
6
7
8

# 配置文件路径
# /var/packages/Docker/etc/dockerd.json
{
   "data-root" : "/var/packages/Docker/target/docker",
   "log-driver" : "db",
   "registry-mirrors" : ["https://xxx.mirror.aliyuncs.com"],
   "storage-driver" : "btrfs"
}

在群晖中对服务的管理可以用synoservice命令，利用下面命令重启Docker：

1

synoservice --restart pkgctl-Docker

这样就能重启Docker实现加速了，最后我们可以通过docker info来查看Registry Mirrors参数看是否设置正确

另一种方式也可以通过网页端的套件中心对套件进行停用和启用

安装

其实安装挺简单的，因为家里有群晖，所以只需要在docker插件上进行安装即可

配置

http

由于群晖中容器安装，所以需要设置http访问地址，不然会出现以下错误

1
2
3
4
5
6

Traceback (most recent call last):
  File "/usr/local/lib/python3.7/site-packages/aiohttp/web_protocol.py", line 275, in data_received
    messages, upgraded, tail = self._request_parser.feed_data(data)
  File "aiohttp\_http_parser.pyx", line 523, in aiohttp._http_parser.HttpParser.feed_data
aiohttp.http_exceptions.BadStatusLine: invalid HTTP method
2020-05-01 16:19:34 ERROR (MainThread) [aiohttp.server] Error handling request

配置如下：

1
2

http:
    base_url: http://xx.xxx.com:8123

Mysql

默认是用的sqlite数据库，如果数据量比较大的话建议可以用mysql配置如下：

1
2

recorder:
    db_url: mysql://user:password@SERVER_IP/DB_NAME?charset=utf8

插件

对于docker安装的版本只有核心，并没有hass.io插件模块，对于这块可以看以下文章，不过官方好像已经放弃这种方式了：

Hass.io via Docker

估计还是需要上树莓派才是王道