主页 / user-60006

WoJ's questions

Martin Hope
WoJ
Asked: 2024-12-22 19:45:14 +0800 CST
  • 6

我拥有一个域名（以下称为example.com），它是在 OVH 注册的。它有几个A和MX记录，所有记录都由 OVH 的 DNS 服务器正确提供。

我现在想委托home.example.com给 上的主服务器 (PiHole) 192.168.10.2。此 DNS 服务器处于活动状态并可正确提供许多记录。

为了委派子域名，我在example.comDNS 区域添加了以下内容：

home           IN NS    ns-home.example.com.
ns-home        IN A     192.168.10.2

OVH 会自动增加区域序列号。为了确保正确，我检查了它：

root@srv ~# dig @1.1.1.1 example.com SOA

example.com. 3600 IN SOA dns102.ovh.net. tech.ovh.net. 2024122001 86400 3600 3600000 60

2024122001这是我在 OVH 上的 DNS 区域中看到的。因此，区域的新版本已部署。

问题：A记录返回正确，但是NS不是：

root@srv ~# dig @1.1.1.1 ns-home.example.com A
ns-home.example.com. 3600 IN A 192.168.10.2

dig @1.1.1.1 home.example.com NS
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; EDE: 22 (No Reachable Authority): (at delegation home.example.com.)
;; QUESTION SECTION:
;home.example.com.               IN      NS

这个答案是什么意思？还应该做什么来委托子域名？

我最终将NS使用粘合记录将记录移动到本地名称服务器，现在我希望它在这个更简单的场景中工作

networking
Martin Hope
WoJ
Asked: 2024-08-27 22:26:21 +0800 CST
  • 5

我有时会在目录中生成一个文件，例如pi-hole-srv-teleporter_2024-08-27_13-59-16.tar.gz。但有时会有两个或多个文件遵循相同的命名模板（具有不同的日期/时间）。

在某些时候，我想将其中一个文件移动到目录中/backup并将其名称设置为/backup/teleporter.tar.gz。我不关心它是哪个文件（通常只有一个文件，但这不能保证）。

在我开始用一些 Python 脚本重新发明轮子之前，有没有一种巧妙的方法可以用 shell（bash）执行这个选择/重命名/移动操作？

linux
Martin Hope
WoJ
Asked: 2024-05-22 19:14:01 +0800 CST
  • 5

机器 A 有一个绑定到 localhost:80 的服务（例如 Web 服务器）。机器 B 想要访问此服务，但与机器 A 没有直接连接。

我想创建从机器 B 到机器 A 的反向 ssh 隧道。

这有效：

machine A> ssh -R 888:localhost:80 root@machineB

machine B> curl localhost:888
→ success

这不起作用（192.168.10.1我是机器 B 的 IP）：

machine A> ssh -R 192.168.10.1:888:localhost:80 root@machineB

machine B> curl localhost:888
→ success

machine B> curl 192.168.10.1:888 -v
*   Trying 192.168.10.2:888...
* connect to 192.168.10.2 port 888 from 192.168.10.2 port 39764 failed: Connection refused
* Failed to connect to 192.168.10.2 port 888 after 0 ms: Couldn't connect to server
* Closing connection
curl: (7) Failed to connect to 192.168.10.2 port 888 after 0 ms: Couldn't connect to server

发生的情况是localhost:888总是成功，但在 NIC IP 上尝试相同的操作却不起作用。

我检查了机器 B 上端口仅监听的localhost绑定：

machine B> ss -nltap | grep 888
LISTEN     0      0                                    127.0.0.1:888                     0.0.0.0:*     users:(("sshd",pid=3438633,fd=7))
LISTEN     0      0                                        [::1]:888                           *:*     users:(("sshd",pid=3438633,fd=5))

这是技术的限制，还是我遗漏了什么？

ssh
Martin Hope
WoJ
Asked: 2024-05-07 21:58:59 +0800 CST
  • 7

“正常”的 TCP 握手如下所示：

MachineA → SYN → MachineB
Machine B → SYN,ACK → MachineA
MachineA → ACK → MachineB

这意味着对于每个步骤，预计将在数据包中设置一个标志（或一组标志）。

当预期标志存在时，额外标志是否会被丢弃，或者带有额外标志的数据包是否被视为不正确？换句话说，以下序列是否会被视为MachineB完整、正确的握手？

MachineA → SYN → MachineB
Machine B → SYN,ACK → MachineA
MachineA → ACK,RST,FIN → MachineB

ACK出现在最后一个数据包中（因此握手可以被视为已完成），但还有一个RSTandFIN标志（这只是无关标志的示例）。

我的问题是一般性的 - 初始握手只是一个例子，我对丢弃或不超过其他序列的额外标志的一般情况感兴趣。

networking
Martin Hope
WoJ
Asked: 2024-05-07 18:52:40 +0800 CST
  • 7

上下文：新安装的 Debian 12，我收到一堆与 ssh 相关的奇怪日志：

root@square:~# journalctl -u ssh -f
May 07 11:13:00 yop-square sshd[766]: error: kex_exchange_identification: Connection closed by remote host
May 07 11:13:00 yop-square sshd[766]: Connection closed by 10.91.66.91 port 53714
May 07 11:13:00 yop-square sshd[767]: error: kex_exchange_identification: Connection closed by remote host
May 07 11:13:00 yop-square sshd[767]: Connection closed by 10.106.14.62 port 54236
May 07 11:13:00 yop-square sshd[768]: error: kex_exchange_identification: Connection closed by remote host
May 07 11:13:00 yop-square sshd[768]: Connection closed by 10.35.165.19 port 60748
May 07 11:13:06 yop-square sshd[771]: error: kex_exchange_identification: Connection closed by remote host
May 07 11:13:06 yop-square sshd[771]: Connection closed by 10.35.165.49 port 42286
May 07 11:13:06 yop-square sshd[772]: error: kex_exchange_identification: Connection closed by remote host
May 07 11:13:06 yop-square sshd[772]: Connection closed by 10.80.98.247 port 47780

这可能是进行扫描的设备（公司网络的一部分），但行为/日志很奇怪。我拿了一个tcpdump，下面是导致上面日志的交流之一

No.     Time        Source          Destination     Protocol Length    Info
1380    122.725892  10.81.98.206    10.237.76.90    TCP 74  60422 → 22 [SYN] Seq=0 Win=29200 Len=0 MSS=1460 SACK_PERM TSval=4018386585 TSecr=0 WS=128
1381    122.725908  10.237.76.90    10.81.98.206    TCP 74  22 → 60422 [SYN, ACK] Seq=0 Ack=1 Win=65160 Len=0 MSS=1460 SACK_PERM TSval=660439285 TSecr=4018386585 WS=128
1382    122.726397  10.81.98.206    10.237.76.90    TCP 66  60422 → 22 [ACK] Seq=1 Ack=1 Win=29312 Len=0 TSval=4018386586 TSecr=660439285
1383    122.726505  10.81.98.206    10.237.76.90    TCP 66  60422 → 22 [FIN, ACK] Seq=1 Ack=1 Win=29312 Len=0 TSval=4018386586 TSecr=660439285
1384    122.730066  10.237.76.90    10.81.98.206    TCP 66  22 → 60422 [ACK] Seq=1 Ack=2 Win=65280 Len=0 TSval=660439290 TSecr=4018386586
1385    122.738228  10.237.76.90    10.81.98.206    SSH 106 Server: Protocol (SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)
1386    122.738603  10.237.76.90    10.81.98.206    TCP 66  22 → 60422 [FIN, ACK] Seq=41 Ack=2 Win=65280 Len=0 TSval=660439298 TSecr=4018386586
1387    122.738792  10.81.98.206    10.237.76.90    TCP 60  60422 → 22 [RST] Seq=2 Win=0 Len=0
1388    122.739140  10.81.98.206    10.237.76.90    TCP 60  60422 → 22 [RST] Seq=2 Win=0 Len=0

在这种情况下，10.237.76.90是me（我的 Debian 盒子）并且10.81.98.206是them. 请注意，所有活动均已授权等等 - 我的问题的重点是了解交换并找出行为不当的人（或者，一切都很好，交换/日志是它们应该的样子）

  • 13801382→发起theySSH 调用并完成握手
  • 1383→they发送FIN,ACK，为什么？。如果他们想结束对话，他们应该发送 aFIN并等待 a FIN,ACK，对吧？
  • 1384→ 我发送了一封ACK，不知道为什么。

无论如何，事情似乎从那里开始向南发展

  • 1385→ 我的 ssh 显示了它的协议，不知道为什么，因为连接终止了
  • 1386→突然me发送一个FIN,ACK
  • 1387→1388发送they两个RST，可能是为了让我迷路

我仍然不确定是谁在连接中造成了混乱，但我确实想知道，因为这要么是我的问题sshd（我严重怀疑），要么是公司扫描的问题，所以我会发送一个咆哮。

linux
Martin Hope
WoJ
Asked: 2024-04-19 19:57:35 +0800 CST
  • 7

我编写了一个可执行文件，它在屏幕上显示一个窗口并获取一些使用输入。它绑定到⊞ Win+ N：

#n:: Run "C:\Perso\dev-perso\dly\dly.exe"

我的问题：这也会打开一个cmd（或 PS）控制台，有时会覆盖实际的程序：

在此输入图像描述

有没有办法在没有关联控制台的情况下启动可执行文件？

我尝试根据文档使用HideorMin参数，但这会改变两个程序的行为，而不仅仅是控制台。

command-line
Martin Hope
WoJ
Asked: 2024-04-19 17:28:43 +0800 CST
  • 5

我目前配置了以下日志驱动程序/etc/docker/daemon.json：

{
    "log-driver": "journald",
    "log-opts": {
        "tag": "{{.Name}}"
    },
    "userland-proxy": false
}

它有效，日志发送到systemd-journald.

我测试了通过 GELF 从一些容器发送日志，效果也很好：

    logging:
      driver: "gelf"
      options: 
        gelf-address: "udp://192.168.10.2:12201"
        tag: "caddy"

到目前为止，一切都很好。

然后我想进行全局更改，并将所有容器中的所有日志发送到日志容器（通过 GELF），所以我将我的替换/etc/docker/daemon.json为

{
    "log-driver": "gelf",
    "log-opts": {
        "gelf-address": "udp://192.168.10.2:12201",
        "tag": "{{.Name}}"
    },
    "userland-proxy": false
}

重新启动后dockerd没有任何变化：日志将转到systemd-journald并且我在该级别配置的日志docker-compose.yml通过 GELF 发送。

换句话说，更改/etc/docker/daemon.json和重新启动dockerd没有任何影响。我错过了什么吗？

dockerd开始为

root@srv /e/docker# systemctl status docker.service
● docker.service - Docker Application Container Engine
     Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; preset: disabled)
     Active: active (running) since Thu 2024-04-18 14:13:13 CEST; 21h ago
TriggeredBy: ● docker.socket
       Docs: https://docs.docker.com
   Main PID: 869846 (dockerd)
      Tasks: 51
     Memory: 212.3M (peak: 269.1M)
        CPU: 6min 819ms
     CGroup: /system.slice/docker.service
             └─869846 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
docker
Martin Hope
WoJ
Asked: 2023-05-07 18:22:37 +0800 CST
  • 6

我有一个家庭网络，其中有一个由 ISP 提供的路由器（在法国免费）。该路由器支持 IPv6 并广播RA，其中包括要使用的 DNS。它还提供 DHCP 服务并转发 DNS 查询。

为了简化事情，让我们假设我开始使用这个设置 - 一切正常，我所有的 Wi-Fi 设备连接正确。

然后我决定用Pihole添加一个主机。这个想法是用它代替路由器的 DHCP 和 DNS 功能，并禁用路由器上的 DHCP 服务器）。我安装了该服务并开始通过其 DHCP 分发IPv4 DNS 地址（= Pihole 的地址）。

它在任何地方都有效，除了一个 Pixel 6 手机开始不断断开连接并重新连接到 WiFi，循环（一旦连接，它就会断开连接 - 频率大约是一秒钟）。

我花了无数个小时试图了解手机出现故障的原因（在许多其他工作良好的 Wifi 设备中：电话、收音机、Chromecast、Google mini、我自己的 Arduino IoT、Tuya 设备、ESPHome 设备……→所有这些设备都能正常工作美好的）。

由于不相关的问题，我意识到 ISP 路由器正在发送一个错误的IPv6 DNS 服务器地址作为其 RA 的一部分（它正在发送一个不存在的地址）。我解决了这个问题，Pixel 6 立即开始正常运行（连接到 WiFi 并保持在那里）。

我的问题：错误的 IPv6 DNS 广告（RA 的一部分）如何影响 Pixel 6 的 WiFi 连接（特别是：该 WiFi 中的持续存在，低级连接正常）？

我的问题比较笼统，但我只是亲眼目睹了 Pixel 6 的问题。

networking
Martin Hope
WoJ
Asked: 2022-11-06 02:15:46 +0800 CST
  • 6

我想在禁用时使用我的数字键盘进行某些操作（AutoHotKey V2）

这对于根据状态具有不同名称的内部键很容易NumLock：

NumpadRight:: MsgBox("pressed right arrow when numpad is off")

我设法为外部键（例如*（没有取决于数字键盘状态的特定名称）做的事情是非常野蛮的，因为我必须对每个命令重复状态检查：

NumpadMult:: {
    if (!GetKeyState("NumLock", "T"))
        MsgBox("specific action for NumLock off")
    else
        Send "*"
}

NumLock当有几个动作时，有没有更简单的方法来检查状态？

我尝试了以下方法，但在NumLock初始脚本启动后似乎没有重新评估的状态（我总是得到一个具有正确状态的弹出窗口0或1）：

if (GetKeyState("NumLock", "T")) {
    NumpadMult:: MsgBox(GetKeyState("NumLock", "T"))
}
windows
Martin Hope
WoJ
Asked: 2022-08-09 00:06:53 +0800 CST
  • 6

跑步时

/usr/bin/borg info --last 1 --json ${repo} | jq -r '.archives | first | .end' |  python3 -c "import arrow, sys ; print(arrow.get(sys.stdin.read()).isoformat())" > /etc/local/borg-lastrun-${repo}-${tobackup}.txt

我明白了

/etc/local/borg.sh: line 27: /etc/local/borg-lastrun-${repo}-${tobackup}.txt: ambiguous redirect

（${repo}并${tobackup}设置）

歧义在哪里？

我怀疑这可能是jq代码（'.archives | first | .end'），因为引号（？）内外有多个管道，但我不确定（如果是这种情况，也不知道如何修复它）

linux bash
Martin Hope
WoJ
Asked: 2022-04-25 10:30:03 +0800 CST
  • 5

我必须使用我的 Windows 10 笔记本电脑连接到 WEP Wi-Fi 网络。

在微软决定禁用它之后，有没有办法在 Windows 10 中恢复这种连接？

笔记：

  • 我完全了解 WEP 安全性，我只想拥有选择权。那为什么不移除开放网络呢？
  • 我仍然使用这个 WEP 连接，因为我别无选择，我需要在手机上使用热点，这使得整个事情变得更加复杂
windows-10 networking
Martin Hope
WoJ
Asked: 2021-12-25 10:57:56 +0800 CST
  • 5

我刚收到一个新的伊顿 UPS（伊顿 3S 700）。我把它插到墙上的插座上，然后连接了一个小型塔式服务器、一个交换机和一个路由器。他们工作正常。

我的问题：UPS 不断发出哔哔声，并且指示灯呈绿色闪烁。

该手册有两个相关条目：

在此处输入图像描述

我不确定“音频警报哔声”和“音频警报哔声连续”之间有什么区别（“连续”是指beeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeep而不是连续意味着beep-beep-beep-beep-...？）。我有哔-哔-哔-哔-...版本。

第一种情况值得怀疑：这是一个新的电气装置，所有这些设备之前都已经从插座供电（虽然是带式电源而不是 UPS），而且工作正常。

第二种情况也值得怀疑：不仅设备不是特别耗电，而且我通过监控程序看到

root@srv ~# upsc eaton ups.load
14

这意味着 14% 的负载。电池充电至 91%。

虽然 UPS 的行为并没有暗示，但我看到了

root@srv ~# upsc eaton ups.alarm
Replace battery!

我不知道这是默认设置还是（全新）电池确实存在问题。手册说

在此处输入图像描述

ups
Martin Hope
WoJ
Asked: 2020-12-19 05:18:26 +0800 CST
  • 5

我通过蓝牙将 Jabra 耳机连接到 Windows 10 - 没有任何问题。

Windows 10 使用的功能是音乐和语音。我想将此限制为仅限音乐 - 这可能吗？

在我的 Android 手机上，我可以“编辑”BT 连接并选择我想要使用的功能。

windows-10 audio
Martin Hope
WoJ
Asked: 2020-09-18 22:53:48 +0800 CST
  • 9

我正在尝试在 Windows 10 上设置 SSH 隧道（版本10.0.19041.508，内置 OpenSSH 为OpenSSH_for_Windows_7.7p1, LibreSSL 2.6.5），但出现以下错误：

PS C:\> ssh [email protected] -p 2223 -i key.private.openssh -L 127.0.0.2:443:192.168.10.2:443
Privileged ports can only be forwarded by root.

我尝试了 PS 和cmdshell（普通用户并提升为管理员） - 总是同样的问题。

这是从 Unix 系统继承的（模糊的）保护，但在特权上下文中运行指挥官应该可以解决问题。

ssh windows-10
Martin Hope
WoJ
Asked: 2020-07-17 01:15:42 +0800 CST
  • 5

我有一个运行一些嵌入式代码的设备（我知道那里运行的是什么）但nmap无法识别它：

PORT     STATE SERVICE VERSION
8266/tcp open  unknown

我很乐意提供确切的详细信息，但没有可用的指纹nmap。

有没有办法强制显示指纹？还是必须有一些特定的条件才能使服务完全被识别？（在这种情况下没有指纹=无论如何都无法识别服务）

networking nmap
Martin Hope
WoJ
Asked: 2020-05-15 11:37:52 +0800 CST
  • 9

当计算机显示器基于 CRT（阴极射线管）时，屏幕的频率与每秒重绘屏幕n次的能力直接相关。这是对屏幕的完全重绘，没有其他方法可以更改图像。

LCD 屏幕是矩阵，其中每个像素都可以直接寻址。这意味着要更改图像，只需更改一小部分像素，并且几乎可以一次更改所有像素。

然而，LCD 屏幕在其技术定义中有一个“频率”（例如，我的笔记本电脑屏幕是 60 Hz）。

这个频率在 LCD 屏幕中指的是什么？

display lcd
Martin Hope
WoJ
Asked: 2020-05-13 01:25:13 +0800 CST
  • 7

我有各种集中的日志journald。其中很多并不有趣，我可以尝试从源头过滤它们，但这并不总是可能的。此外，有些在给定级别内是有趣的，而有些则不是。

有没有办法过滤journald记录的事件。我对拒绝已知模式特别感兴趣，而不是接受一些。

这种方法有没有好的替代方法，如果不可能吗？（我正在考虑将事件转发到logstash并删除不太有趣的事件）

systemd logging
Martin Hope
WoJ
Asked: 2020-05-07 23:30:05 +0800 CST
  • 6

我想执行一个脚本。不幸的是，我的系统拒绝这样做（来自提升的提示）：

PS C:\Users\x\Desktop> .\Set-CustomPresence.ps1
.\Set-CustomPresence.ps1: File C:\Users\x\Desktop\Set-CustomPresence.ps1 cannot be loaded because running scripts is disabled on this system. For more information, see about_Execution_Policies at https://go.microsoft.com/fwlink/?LinkID=135170.

我按照上述建议强制Undefined进入状态：

PS C:\Users\x\Desktop> Get-ExecutionPolicy -List

        Scope ExecutionPolicy
        ----- ---------------
MachinePolicy       Undefined
   UserPolicy       Undefined
      Process       Undefined
  CurrentUser       Undefined
 LocalMachine       Undefined

错误仍然相同，脚本拒绝启动。我该如何解决？

windows-10 security
Martin Hope
WoJ
Asked: 2020-03-18 04:31:34 +0800 CST
  • 7

我有一个键盘绑定，可以在键入时输出 Unicode RIGHTWARDS ARROW（代码 2192）->：

::->::{U+2192}

它在任何地方都很好用（记事本（++），vscode，...），除了在 Outlook（新邮件组合）中符号后的字体被更改两次。

特别是在我的情况下，我的电子邮件的基本字体是Verdana。键入时->，输出 →，然后在Calibri或Times Roman中输入一个空格，然后字体切换为Arial。

这种奇怪的行为是否有原因，最重要的是，有没有办法输出原始→字体并保持与以前相同的字体？

fonts microsoft-outlook