zzndb's world

How I Run openSUSE on Radxa ROCK 3A

Sun, 31 Dec 2023 23:50:00 +0800

又是一年的最后一天，为了完成今年份博客更新任务，来写下应该是拖了一个月左右的这篇应该是折腾记录的东西。有生之年应该还有续集，因为目前整体还没达到预期的状态，比如还不能直接从固态启动系统……

一些无关紧要的前情提要，碎碎念

大概是在去年七月份入手的 Radxa ROCK 3A，8G 内存版本。记得买之前正苦恼没有比较优雅的方法来挂之前整的一块 4T 移动硬盘，手里只有一个白嫖的树莓派 3B+，但碍于其 USB2.0 的速度，以及没有足够的电流来直接驱动，所以想要找一个至少得有 USB3.0 口子的板子来用，记得是在酷安看到有人分享类似需求来使用 rock3a 来折腾的经历，也没多想就在某宝入手了。到手之后才发现还是需要外接带供电的拓展坞才能稳定不掉盘。能选的系统不多，选了 Armbian 用着，顺便也开始想在这上面跑大蜥蜴，后来因为各种原因鸽了。

现在想来像在价格和生态方面都还挺坑的，当时我也没想到原来看似便宜的国产板子都差不多是这样，各玩儿各的，看似开源但不合到主线……

TL;DR

了解这个板子所用 SOC 的启动流程，一开始准备构建镜像 by hand，但涉及太多并不懂的知识，转而借助大蜥蜴的基础设施（openSUSE Build Service），打包需要的前置软件包 U-Boot，照着现有的 JeOS (Just Enough Operating System) KIWI 模板魔改。

因为有太多没懂的细节，所以本文想来不会有啥技术含量，就是个流水帐。

打包 U-Boot

至少在重新捡起来折腾这个板子的 23 年 11 月，U-Boot 官方源码已经有了这个板子的构建配置 rock-3a-rk3568_defconfig ，一开始走了弯路去研究 Radax 提供的 U-Boot 源码确定需要的那什么 .img .bin .itb 文件怎么来的。后来才发现 U-Boot 文档中写得清楚又明白，连构建步骤都挨个写了，留下感动的泪水。

这个板子的 rk3568 在构建过程中需要使用到瑞芯微提供的实现私有的 binary 文件，于是仿照有开源实现的 arm-trusted-firmware-rk3399 使用 rockchip-linux/rkbin 打包了一个 arm-private-firmware-rk3568 来提供构建过程中需要用到的 bl31.elf 。这里直接使用三方二进制打包决定了在有开源实现之前，我整的这些东西是只有在自己分支项目玩玩儿了。

参照其他瑞芯微板子修改 u-boot.spec 添加 rock-3a-rk3568 相关配置，为了后续使用 Btrfs 还修改了下上游 defconfig 加上默认 Btrfs 构建参数。

目前与大蜥蜴上游项目的差异参见这里。(还有一些为了实现直接固态启动的构建参数修改尝试，以及后续为了使用板子自带 PWM 风扇接口启用了对应的接口的修改，不过这些都是后话了)

打包 JeOS 镜像

同样是基于大蜥蜴上游 JeOS 包，参照已有的瑞芯微板子创建修改所需 KIWI 配置文件，与大蜥蜴上游差异。

在配置文件中有两种启动方式

配置 U-Boot 启动 GRUB2，再由 GRUB2 启动系统
配置 U-Boot 直接加载，启动系统

两种方式区别是 U-Boot 在前面启动分区（启动流程 boot.img 位置）读取的文件不同，U-Boot 会按照一定顺序去几个特定位置读取特定文件。这两种我试过都是可以的，目前仓库的可以通过两种方式启动，不过使用 boot.scr 的优先级高一些，会使用配置的这个启动脚本加载相关文件然后启动系统，当然也可以启动阶段任意键终止，在 U-Boot 终端使用 bootefi 启动 GRUB2

前面说到无法直接从固态启动的问题就是，我没找到配置能在使用自带 SPI flash 的时候默认启用板子的 PCI，然后就会识别不到 NVMe 设备然后报错，后面通过使用其他设备如 micro sdcard 上同样的 U-Boot 进入就能够启用并正常进入在 NVMe 上的系统。

刷入镜像

如果使用 micro sdcard 或者 emmc module 的 MMC 设备可以直接正常 dd 写入镜像然后使用，可参见大蜥蜴任意 Arm 板子维基写入 JeOS 镜像部分，或者使用类似下面的命令，写入对应具体介质的 /dev/mmcblk0 设备

xzcat /path/to/image.raw.xz | sudo dd bs=4M of=/dev/mmcblk0 iflag=fullblock oflag=direct status=progress; sync

但是想要使用 NVMe 设备，需要额外的 micro sdcard 或者 emmc module，并在其中写入镜像并启动进入，在系统中向 NVMe 设备再次写入镜像，因为镜像的启动配置中 NVMe 设备优先级比 MMC 设备高（bootdevs=“nvme mmc”），所以后续会直接使用 NVMe 设备中的系统。

一些问题

有线网卡无法直接使用，在这里找到补丁，于是再次自己从大蜥蜴上游拉了 kernel-source 自己打了补丁，截止到写这篇文章还没合入主线

由于上面地址没直接给出补丁，这里给下补丁内容：

diff --git a/arch/arm64/boot/dts/rockchip/rk3568-rock-3a.dts b/arch/arm64/boot/dts/rockchip/rk3568-rock-3a.dts
index e05ab11..a872184 100644
--- a/arch/arm64/boot/dts/rockchip/rk3568-rock-3a.dts
+++ b/arch/arm64/boot/dts/rockchip/rk3568-rock-3a.dts
@@ -583,7 +583,7 @@ &i2s2_2ch {

 &mdio1 {
    rgmii_phy1: ethernet-phy@0 {
-		compatible = "ethernet-phy-ieee802.3-c22";
+        compatible = "ethernet-phy-id001c.c916", "ethernet-phy-ieee802.3-c22";
        reg = <0x0>;
        pinctrl-names = "default";
        pinctrl-0 = <&eth_phy_rst>;

最后

虽然前面出现过，但项目在这里，如果有人有需要也可以直接用里面 JeOS-rock3a 构建出的镜像文件

不过入坑这板子，还用大蜥蜴的估计就我了. :)

等我折腾出来了直接从固态启动，应该会更新个非流水帐的续集。

zzndb's world - https://blog.zzndb.me/posts/how_i_run_opensuse_on_radxa_rock_3a/

Run openSUSE in your Chrombook Crostini

Sat, 31 Dec 2022 21:42:00 +0800

又一次手抖在进入了开发者模式的 Chromebook 开机确认关闭完整性校验时按了 Enter，去年某鱼入手的星星星的 Chromebook Pro 重置了……

好在之前有在吃灰前备份大部分数据到外置 SD 卡上，趁这次机会重新配置一遍随便完成这篇早该完成（大概是打的所需配置包基本稳定的去年十月份）的踩坑记录，随便完成今年的第一篇也是最后一篇博客更新。内容基于当前 ChromeOS 版本 108 的配置记录以及去年的笔记备份。

TL;DR

众所周知目前 ChromeOS 的 Linux 环境是跑在一个虚拟机中的 LXD 容器，所以基本上分两步：

新建和默认 Debian 额外设备配置相同的 openSUSE 容器，并在其中配置所需的一揽子配置来完成和外部 ChromeOS 交互集成。
替换在 Crostini 中默认运行的 Debian 容器为 openSUSE 容器。

配置容器

在操作之前需要已启用 Linux 环境，也就是有了一个叫 termina 的虚拟机跑着默认叫 penguin 的 Debian 容器

ctrl+alt+t 快捷键呼出 crosh 窗口，键入 vms list 确认虚拟机 termina 存在
vsh termina 进入虚拟机，键入 lxc list 确认容器 penguin 存在

接着正常使用 lxc 创建一个 openSUSE 容器

# 参考流程
lxc remote add tuna-images https://mirrors.tuna.tsinghua.edu.cn/lxc-images/ --protocol=simplestreams
lxc launch tuna-images:opensuse/15.4 oS
lxc stop oS

按照原有 penguin 配置我们新的容器

建议自行对照 lxc config show penguin 进行配置

# 参考流程
lxc config device add oS ssh_host_key disk source=/run/sshd/penguin/ssh_host_key path=/dev/.ssh/ssh_host_key
lxc config device add oS ssh_authorized_keys disk source=/run/sshd/penguin/ssh_host_key path=/dev/.ssh/ssh_authorized_keys
lxc config device add oS container_token disk source=/run/tokens/penguin_token path=/dev/.container_token
# 之前好像没有这个设备，还是照着配了
lxc config device add oS /dev/snd/pcmC0D0c unix-char path=/dev/snd/pcmC0D0c mode=0666 minor=24 major=116

进入新的容器进行必要配置

# 参考流程
lxc start oS
lxc exec oS -- bash

# 修改root密码，后续会用到
passwd
# 后续配置包中配置了 wheel 所在组免密操作
groupadd wheel
# 新建用户，建议还是和启用 Linux 环境时取的用户名一致，以下以 name_here 指代
useradd -m -u 1000 -g users -G wheel name_here
usermod -aG audio name_here # pluseaudio
passwd name_here

zypper in --no-recommends vim dracut
# 建议修改如下配置，默认不安装推荐
vim /etc/zypp/zypper.conf
# installRecommends = no

zypper ar obs://home:zzndb001 zzndb001
sed -i 's|/openSUSE_Leap_|/|' /etc/zypp/repos.d/zzndb001.repo
zypper in cros-container-guest-tools

exit

接下来使用普通用户完成剩下配置

lxc stop penguin
lxc console oS
# 使用上面创建用户登录

# 启用集成相关服务
systemctl --user enable cros-garcon
systemctl --user enable sommelier@0
systemctl --user enable sommelier@1
systemctl --user enable sommelier-x@0
systemctl --user enable sommelier-x@1
systemctl --user enable cros-sftp

loginctl enable-linger name_here

# Audio
cp -rT /etc/skel/.config/pulse/ ~/.config/pulse

exit

替换容器

完成上面的配置，直接在回到的 termina 虚拟机中完成容器替换

lxc move penguin{,-bak}
lxc move oS penguin

就，字面上的替换……

自此，使用 ChromeOS 自带终端启动 penguin 容器环境即可进入 openSUSE 的终端

测试/可选配置

装个 gvim 看下桌面能不能拿到图标

sudo zypper in gvim

装个 opi，来方便的搜索/替换相关软件

sudo zypper in opi
opi codecs

装个 libnotify-tools，来测试通知

sudo zypper in libnotify-tools
notify-send "Hi!"

通过自带文件管理器可以共享目录到 Linux 环境，可以在 /mnt/chromeos/ 目录下找到

装个 mpv，来放首歌

sudo zypper in mpv
mpv /mnt/chromeos/MyFiles/Downloads/a.mp3

也可以直接使用文件管理器通过 Linux 环境应用直接打开。

存在的问题

目前就发现在自带文件管理器中看不到默认能看到的 Linux 环境用户目录文件，还不清楚原因。

Reference

在打包 cros-container-guest-tools 时有参考

在踩坑替换默认容器及相关配置时有参考

https://wiki.archlinux.org/title/Chrome_OS_devices/Crostini

zzndb's world - https://blog.zzndb.me/posts/opensuse_in_crostini/

bc round to the specified number of decimal places

Sun, 04 Apr 2021 00:00:00 +0000

bc ，一个命令行计算器， ~~dc 的继承者？~~ 也许是继承者，不过更是 POSIX 标准的一部分

bc -l <<< "1/3"

0.3333333333333333

提供了 scale 变量来控制结果小数位数

bc -l <<< "scale=3; 1/3"

0.333

不过大概是出于精度考虑有时 scale 并不能得到指定结果精度

bc -l <<< "scale=3; a=0.333333; a+0"

0.333333

可以通过对高精度小数进行除一操作得到指定结果精度（貌似有对其除就行）

bc -l <<< "scale=3; a=0.333333; a/1"

0.333

对指定位数小数进行舍入

bc -l <<< "scale=3; a=0.333333; r=10^scale; ((a+a)*r+0.5)/r"

0.667

需要注意的是，在舍入前有进行会影响精度的操作（如做除法）会按指定位数丢失后面精度，让后面的一通舍入操作失败

bc -l <<< "scale=3; a=0.333333; r=10^scale; ((a+a)/1*r+0.5)/r"

0.666

不过，这对这个看起来只是个计算器，而实则是个任意精度计算语言（An arbitrary precision calculator language）的 bc 来说不算啥问题，你可以先算好，再限制精度来计算舍入。

bc -l <<< "a=0.333333; ra=(a+a)/1; scale=3; r=10^scale; (ra*r+0.5)/r"

0.667

既然是个语言，你还能在里面编程……

来自其 manpage 中一个计算自然常数 e 的 1-10 次幂估算值的例子：

bc -l <<< \
"
         scale = 20
         define e(x){
             auto a, b, c, i, s
             a = 1
             b = 1
             s = 1
             for (i = 1; 1 == 1; i++){
                 a = a*x
                 b = b*i
                 c = a/b
                 if (c == 0) {
                      return(s)
                 }
                 s = s+c
             }
         }
         for (i = 1; i <= 10; ++i) {
             e(i)
         }
"

2.718281828459045
7.38905609893065
20.085536923187668
54.598150033144236
148.4131591025766
403.4287934927351
1096.6331584284585
2980.9579870417283
8103.083927575384
22026.465794806718

不过 POSIX 标准里的 bc 并没有位运算…… sigh

BTW，直接用 printf 格式化也能进行舍入

printf "%.3f" $(bc -l <<< "scale=3; a=0.333333; a+a")

0.667

Reference

zzndb's world - https://blog.zzndb.me/posts/20210404203010-bc_round_to_the_specified_number_of_decimal_places/

Shell Problems On LeetCode

Mon, 02 Mar 2020 16:28:00 +0800

目前只有四道（已经一年多过去了还是只有四道。。。

192 Word Frequency

题目链接：https://leetcode.com/problems/word-frequency/ 用人话说的题目描述：给你一个文本 words.txt 里面包含若干行英文句子，统计每个单词的词频，以降序输出例如输入：

the day is sunny the the
the sunny is is

正确输出：

the 4
is 3
sunny 2
day 1

一年前 AC 版本：

cat words.txt | sed -E "s/( )+/\n/g" | awk '{a[$0]++;} END {for (i in a) print i " " a[i];}' | sort -nrk 2 -t ' ' | awk '$2!="" {print $0}'

貌似我当年并不知道 tr ？竟然用 sed 进行空格替换处理，还贴心的为sort指定了分隔符，还二次使用了 awk 就为了去除可能在单词间多余的空格的情况。

也许是因为使用了不应该有的 cat 以及不知道 tr 使用了叫重的 sed + awk 完成本应该一个 tr 就能完成的工作，最后耗时 8ms ，现在来看打败了 8.85% 的 AC 提交者。

现在的 AC 版本：

tr -s " " "\n" < words.txt | awk 'BEING{}{key[$1]++}END{for (i in key) print i" "key[i]}' | sort -rnk 2

tr：预处理文本，格式化为每行一个单词，为后续处理做准备

-s：压缩重复匹配，这里处理单词间多于一个空格的情况
" " "\n"：替换前一个匹配空格到后面字符，这里替换为回车
<：直接重定向输入，避免使用无意义的 cat 程序
words.txt：目标文本

awk：完成主要的词频统计 sort：完成最后降序排序

-r：降序
-n：根据数字值排序
-k：指定排序关键字位置，这里为 2

最后耗时 0ms 打败 100% 的提交者？内存占用 3.3 MB 打败 86.21% 提交者。

193 Valid Phone Numbers

题目链接：https://leetcode.com/problems/valid-phone-numbers/ 用人话说的题目描述：给你一个文本文件file.txt每行包含一个电话号码，给你正确的格式要求(xxx) xxx-xxxx or xxx-xxx-xxxx打印出正确的电话号码

这个在一年前就试过了各种实现，都不太理想，让我现在想通过正则匹配实现，我也差不多只能想到grep，awk，sed来做，结果都不太好，最好还是 8ms 的运行时间，他们实现都大同小异，无非是用类似^(($[0-9]{3}$\ )|([0-9]{3}-))[0-9]{3}-[0-9]{4}*$来匹配，当然实现中得注意命令行字符的意义，该转义转义（详见regex manpage）。

一个 `grep` 版本：

grep "^\(\(([0-9]\{3\})\ \)\|\([0-9]\{3\}-\)\)[0-9]\{3\}-[0-9]\{4\}$" file.txt

194 Transpose File

题目链接：https://leetcode.com/problems/transpose-file/ 用人话说的题目描述：给你一个文本文件file.txt将内容进行转置。输入例如：

ame age
alice 21
ryan 30

正确输出：

name alice ryan
age 21 30

因为之前太菜一直没做出来，就只有现在的版本了。

现在的 AC 版本：

awk -F' ' '
BEGIN {
    count=0;
}
# read all to a array
{
    for (j=1; j<=NF; j++){
        count++; 
        key[count]=$j;
    } 
    row=NR;
    col=NF;
}
END {
    for (i=1; i<=col; i++){
        tmp="";
        for (j=0; j<row; j++){
            if(tmp == "") {
                tmp=key[i+col*j];
            } 
            else {
                tmp=tmp" "key[i+col*j];
            }
        } 
    print tmp;
    }
}' file.txt

在 awk 的 BEGIN 部分初始化计数变量便于将所有字符串写入一个数组；在中间每一行都执行部分，通过内置变量 NF 得到列数，以将一行内容依次写入数组，顺便更新计数变量，得到行列数row & col；最后的 END 部分俩 for 循环打印转置后的每一行。

最关键的就是转置的算法，这里我通过观察找到的这个规律：

转置后有之前列数行，所以第一个 for 使用列数计数，从 1 开始是为了便于得到数组值（其实为 0 后面加 1 还更统一
转置后每一行有之前行数个元素，所以使用行数计数，从 0 开始是为了便于计算元素之前位置
通过具体例子分析不难得出后面元素值的计算公式

1  2  3  4
5  6  7  8
9  10 11 12
    ↓
1  5  9       #  1     1+col   1+col*(row-1)
2  6  10  =   #  2     2+col   3+col*(row-1)
3  7  11      #  *     *       *
4  8  12      #  col   col+col col+col*(row-1)

~~我上面这是什么玩意儿？？~~

最后耗时 4 ms 打败 98.17% 的提交者，内存占用 4.6 MB。

195 Tenth Line

题目链接：https://leetcode.com/problems/tenth-line/ 用人话说的题目描述：给你一个文本文件file.txt输出第十行。

一道真正的简单题，直接用 awk 或者 sed 指定行号就行

`sed` 的 AC 版本

sed -n 10p file.txt

-n：等效于 --quiet or --silent，抑制默认的匹配输出
10：指定行号
p：打印匹配最后耗时 0 ms。

经试验用 awk 打印耗时 4 ms ，大概是 awk 依旧对每行都处理了，而 sed 直接输出对应行了。

以上。

zzndb's world - https://blog.zzndb.me/posts/2020-03-02-shell-problems-on-leetcode/

在 GCP 上部署 Nextcloud 相关折腾

Sat, 08 Jun 2019 15:53:00 +0800

上个月折腾上了 Google Cloud Platform 的车，记录在其上部署 Nextcloud 相关的经历，由于成文在搭建之后回忆写出，难免有步骤缺失/错误，欢迎指正。

主要内容：在 GCP 上创建 openSUSE 实例、LNMP+Nextcloud+SSL (certbot) 、Mailgun 的一个应用场景、GCP IPV6

Install openSUSE on GCP

如果在 GCP 上建过 VM 实例，有看一看提供的镜像，就会发现并没有 openSUSE ，去 GCP 官网搜索一下就会找到这个 Images 页面，对应的 Community supported images 部分就有我大蜥蜴，貌似只提供了提供 gcloud 命令行工具安装的操作。

安装 gcloud 详见官方文档

选择创建 openSUSE 实例

# 获取镜像列表，通常没有最新的，不过我大蜥蜴跨版本升级都不是事儿！
gcloud compute images list --project opensuse-cloud --no-standard-images
# 比如当前我得到如下结果
NAME                          PROJECT         FAMILY         DEPRECATED  STATUS
opensuse-leap-15-v20181106    opensuse-cloud  opensuse-leap              READY
opensuse-leap-42-3-v20180116  opensuse-cloud  opensuse-leap              READY

# 选择镜像创建，貌似没有提供选项选择镜像，默认会选新的，
# 以下 zone 可通过 gcloud compute zone list 获得
# 或者使用 http://www.gcping.com 测延迟选对应区域
gcloud compute instances create instance_name --image-family opensuse-leap --image-project opensuse-cloud --zone zone

没什么问题的话就会正常创建好，去网页 console 调整具体配置，添加 SSH 密钥等（当然你也可以提供刚才的创建命令指定，详情参见具体文档。

然后贴下我大蜥蜴 Leap 日常跨版本升级步骤：

修改软件源为最新版本（如 Leap 15 -> Leap 15.1

sed -i 's/15.0/15.1/g' /etc/zypp/repos.d/*.repo

dist-upgrade

sudo zypper dup

LNMP

为什么是LNMP？主要是这个博客是用的 Nginx 以及当年没搞明白服务器配置，便上了不清真的面板，而现在这个被抛弃的面板，还顶着 php 5.4 ，还各种不好使了，像什么管理端口之类的东西完全没反应还让这 lj 服务器假死，还不如直接手动上 iptables ，反正都绕不过它。便决定什么时候得去掉这面板，自己动手，这个就当学习和练手了。（所以之后应该也会记录一下，看会不会翻车了。

以下操作主要参考女王几年前写的蜥蜴wiki SDB:搭建LNMP服务器，以及自己踩的坑。

安装 Nginx，PHP-fpm，mariadb

sudo zypper in nginx php7-fpm
sudo zypper in mariadb mariadb-tools php7-mysql

利用自带脚本进行数据库安全配置，如设置管理员密码，和一些不安全设置的移除（一路y就行，具体执行操作可参考对应提示

mysql_secure_installation

如果也不会 LNMP 配置可参照上述 wiki 进行 hello wrold 级网站配置，先熟悉熟悉基本操作。主要是创建独立 vhosts 网站配置，解析 HTML，配合 php-fpm 解析 PHP 文件，基础 ssl 配置等等。

创建 nextcloud 网站 vhosts 配置文件（参考官方文档 installation/nginx

vim /etc/nginx/vhost.d/your.domain.conf
# 根据实际情况 copy 对应上述官方文档提供的配置文件
# 修改实际情况修改 server_name ssl_certificate ssl_certificate_key 等区域
# 根据配置注释进行一些可选修改

修改 php-fpm 配置文件（主配置文件 php-fpm.conf 使用默认设置即可，或者根据注释内容自行修改，www.conf 在默认配置的基础上配置用户用户组。

cp /etc/php7/fpm/php-fpm.conf.default /etc/php7/fpm/php-fpm.conf
cp /etc/php7/fpm/php-fpm.d/www.conf.default /etc/php7/fpm/php-fpm.d/www.conf
vim /etc/php7/fpm/php-fpm.d/www.conf
# 修改用户，用户组为 接下来要装的 nextcloud 文件的用户与用户组，保证具有访问权限
# 这里还没装可以预设一个，如 wwwrun www
# 大概在23行左右修改为
user = wwwrun
group = www
...

安装 Nextcloud 所需 php 模块（参考蜥蜴编译的版本 spec文件，官方文档

sudo zypper in php7-curl php7-gd php7-mbstring php7 openssl php7-posix php7-zip php7-zlib php7-intl php7-bz2 php7-fileinfo php7-pear php7-openssl php7-opcache
# 还有一些可选，详见上官方文档

配置 LNMP 自启动

systemctl enable nginx
systemctl enable php-fpm
systemctl enable mysql

SSL

早就有闻 letsencrypt ，采用对应 certbot 实现证书配置，配置自动 renew

使用 certbot 要求有正确配置域名解析！

一般域名提供商都会提供DNS解析？比如在配置这个nextcloud用的freenom免域名费 .ml 域名，就带了DNS解析，直接配置 A/AAAA 记录（IPV4/6）指向对应服务器地址即可。或者拿着域名去 Cloudflare，还随便上了 CDN 大船。(注意这里如果选择类似 CDN 的解析，由于其一般自带SSL证书，和普通 DNS 解析操作步骤有所不同。约定以下内容称**「普通解析」域名对应 IP 即为服务器 IP；「非普通解析」域名对应 IP 可为上层 CDN 提供的 IP**

安装 certbot 和其 nginx 插件（如果非普通 DNS 解析还需安装对应插件参见这里名为 certbot-dns-xx 的包名

sudo zypper install certbot python3-certbot-nginx
# 比如 选择 cloudflare 还需安装 certbot-dns-cloudflare, 源里具体包名可先 zypper search 得到，如下 cloudflare 的
sudo zypper install python3-certbot-dns-cloudflare

创建证书 「普通解析」

sudo certbot --nginx
# 根据提示操作即可，可自动配置到网站配置文件

~~创建证书（非普通解析以 Cloudflare 为例）~~（其实还并不清楚具体区别，先用了上述方法再上的 Cloudflare

考虑到 certbot 创建的证书有效期不算久，不过 certbot 有 renew 的功能，加上我在具体操作时为了在 GCP 上实现 IPV6 访问，建立了负载均衡器，在负载均衡器前端需要网站证书（话说我现在上了 Cloudflare 日常访问证书已经变了，可负载均衡器貌似还在用之前默认配置的真正的证书正常运行），所以有了下面这个结合我之前弄的 Mailgun 实现的 certbot 更新证书自动邮件通知，并将证书作为附件发送。

Mail notify after renewed certifacates

根据 certbot 文档中如下内容实现

Hooks will only be run if a certificate is due for renewal When Certbot detects that a certificate is due for renewal, --pre-hook and --post-hook hooks run before and after each attempt to renew it. If you want your hook to run only after a successful renewal, use --deploy-hook in a command like this. You can also specify hooks by placing files in subdirectories of Certbot’s configuration directory.

将如下脚本放置在 certbot 配置目录/etc/letsencrypt/renewal-hooks/deploy，每当部署 renew 证书之后便会运行该目录下脚本

#!/usr/bin/env bash
log_file=/var/log/letsencrypt/letsencrypt.log
cert_file=/tmp/certificates.tar.bz2

# tar certificates
tar -cjf $cert_file -C /etc/letsencrypt/live -h .

# send mail
curl -s --user 'api:YOUR-MAILGUN-KEY' \  # replace your maingun key
    https://api.mailgun.net/v3/YOUR-MAILGUN-DOMAIN/messages \ # need replace
    -F from='<YOU@YOUR_DOMAIN_NAME>' \ # need replace
    -F to='foo@example.com' \ # need replace
    -F subject='Certificates Renew Notification' \
    -F text='like subject says' \
    -F text='check the new certificates and change it on your gcp balance loader!' \
    -F attachment=@$log_file \
    -F attachment=@$cert_file

# delete certificates
[[ -f $cert_file ]] && rm -f $cert_file

上述脚本大致就是将当前 certbot 运行日志和所有证书文件通过 Mailgun 以邮件形式发送（已经将我的 api key 和邮箱都去掉了，上述注释 replace 所在行需要进行替换）。

部署上述脚本 mail_notify.sh，并添加 certbot 自动更新定时任务 「普通解析」

cp mail_notify.sh /etc/letsencrypt/renewal-hooks/deploy

# add to cron
sudo crontab -e
# enter follow https://certbot.eff.org/lets-encrypt/leap-nginx
0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

对应的 「非普通解析」，除在创建定时任务时运行命令不同外还需配置访问对应 DNS 的配置文件，以下以 Cloudflare 为例，具体得到配置文件 cloudflare.ini 请参见模块文档，添加定时任务如下

sudo crontab -e
0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew --dns-cloudflare --dns-cloud-flare-credentials /path/to/your/cloudflare.ini

由于说它证书时间不长还是有几个月的，上述脚本并没有经过实际验证，只是手动运行试过感觉良好，这不刚才为写这篇~~流水帐~~试了试，貌似它每次部署成功都会运行一次脚本，所以如果你有多个站点地址，更新成功多少次就会发多少次。。。好吧不管了，看最后一个邮件即可。（手动苦笑

Nextcloud

由于源里面的 Nextcloud 绑定了 Apache 所以选择手动安装方式

以下部分参考文档

# sudo needed

mkdir /mnt/nextcloud_data
chmod -R 0770 /mnt/nextcloud_data
chown wwwrun /mnt/nextcloud_data

wget https://download.nextcloud.com/server/releases/latest-16.zip
wget https://download.nextcloud.com/server/releases/latest-16.zip.md5

# check md5sum
cat latest-16.zip.md5
md5sum latest-16.zip

rm latest-16.zip.md5
unzip latest-16.zip
rm latest-16.zip

cp -r nextcloud /srv/www/htdocs
chown -R wwwrun /srv/www/htdocs/nextcloud/

部署到对应目录之后，修改前文创建的网站配置文件 /etc/nginx/vhost.d/your.domain.conf 将root之后路径修改为/srv/www/htdocs/nextcloud/;

    ...
    root /srv/www/htdocs/nextcloud/;
    ...

创建 nextcloud 数据库

# login
mysql -u root -p
# create database
create database nextcloud;
# create nextcloud user
create user nextclouduser@localhost identified by 'some-password-here';
# grant all privileges on nextcloud
grant all privileges on nextcloud.* to nextclouduser@localhost identified by 'some-password-here';
# exit
exit;

启动 LNMP

systemctl start nginx
systemctl start php-fpm
systemctl start mysql

访问服务器地址进行 nextcloud 配置，填写用户名密码，数据库用户名密码，数据存放位置。

一切配置正常之后，删掉之前的安装文件

# after running check
rm -rf /mnt/nextcloud_data

玄学优化

感觉没啥好说的，参见 https://yourdomain.xx/settings/admin/overview 界面，根据提示文档安装模块调整参数进行优化即可。

GCP IPV6

说了半天， ~~貌似并没有联系上题目的 GCP~~联系上了，加了安装大蜥蜴的第一个环节：）， 来讲讲我在 GCP 上利用负载均衡器实现 IPV6 访问 走过的坑吧！

总所周知（并不），GCP 默认创建的 VM 实例默认只给了 IPV4 地址，这对于处在免费 IPV6 还算通畅的校园网环境下的我貌似就不怎么友好了，不过常见的服务应该都能通过 「负载均衡」 实现 IPV6 访问。（GCP 负载均衡规则按时收费，前 5 条负载平衡规则价格看地区，总的来说地区前 5 条一个价，其实主要负载均衡的收费是流量收费，按转发量收费，同样地区统一定价，详见文档）

以下以为一个网站负载均衡为例（HTTP+HTTPS）（以下内容参考自己的配置，仅供参考）

首先得到你的 GCP 全局 IPV6 地址
1. 在网页操控台的「 VPC 网络」选项卡的「外部 IP 地址」子选项卡下选择「保留静态地址」，然后选择全局 IPV6 即可。
将你的「VM 实例」添加到「实例组」
1. 在网页操控台的「Compute Engine」选项卡的「实例组」子选项卡下选择「创建实例组」，然后选择「新建非托管式实例组」，取个名字，选择位置（一般选择实例所在区域）等（网络什么的默认就行）参数。
2. 选择刚才的创建实例组，「修改组」，添加上你的「VM 实例」。
新建网站 HTTP 负载平衡器
1. 在网页操控台的「网络服务」选项卡的「负载平衡」子选项卡下选择「创建负载平衡器」，选择「HTTP(S) 负载平衡」
2. 后端配置：
  1. 创建后端服务如 cloud-check-80 ，协议选择 HTTP ，命名端口如 http ，超时默认 30 就行，后端类型选择「实例组」，具体后端选择刚才创建实例组，填写端口号 80 ，其他可以默认，获按需修改。
  2. 然后是下面的「运行状况检查」，新建一个如叫 cloud-check-80 的状况检查，填写名字，选择协议 TCP ，端口 80 无代理协议，后面默认即可。
3. 主机和路径规则（参考下图，主机部分为你的网站域名
4. 前端配置：
  1. 新建前端 IP 和端口，写个名字，协议 HTTP ，IP 版本选择 IPV6 ，地址选择之前创建的全局地址，端口 80 。
5. 检查并最终确认（参考下图
新建 HTTPS 负载平衡器
1. 参考上述 HTTP 负载平衡器，将前后端以及运行状况检查的端口换成443，协议换成 HTTPS 即可。
2. 其他不同地方主要是，HTTPS 负载平衡器前端需要提供网站证书，选择创建证书，并将自己证书公钥、链、私钥上传创建即可。其他地方保持默认即可。（需要证书这也是前文我将 certbot renew 的证书通过邮件发送的原因）

当然由于前五条规则一个价格，你可以创建更多规则，如实现 SSH 的 IPV6 访问等，通过「TCP 负载平衡」实现即可，由于 GCP 负载平衡的前端端口有限，可以指定顺眼的端口，只要转发到后端对应端口即可。

Reference

感谢上述参考连接，及以下文章/档

zzndb's world - https://blog.zzndb.me/posts/2019-06-08-%E5%9C%A8-gcp-%E4%B8%8A%E9%83%A8%E7%BD%B2-nextcloud-%E7%9B%B8%E5%85%B3%E6%8A%98%E8%85%BE/

启用域名邮箱

Sat, 11 May 2019 17:51:00 +0800

其实最开始只是因为没有一个好的评论回复邮件提醒解决方案，然后现在感觉有点香啊。

TL;DR: 利用 Mailgun 弄了域名邮箱，顺便解决了博客评论邮件提醒的问题。

UP: 2020-06-16 18:02

更新

自2020年6月起对于之前的白嫖用户，你只有最多1250的免费邮件额度，之后便开始以每1000封邮件0.80美刀的价格开始收费，除了邮件转发的其他东西估计也没给白嫖用户剩啥了。毕竟白嫖也不好对此说啥，另外听说Yandex给提供免费域名邮箱，就是不知道API能不能和Mailgun一样友好，之后有机会会去试一试。

邮件提醒插件

几年前刚弄这个也不会有人来的博客的时候就有找过 typecho 的这种邮件评论插件，用来告知有人来留下了脚印，不然就得自己反复上线检查，然后就找到一个「CommentToMail」用上了，现在 Github 还能找到它及一些衍生版本。它本身是利用已有邮箱通过「PHP」的如「PHPMailer」的库进行邮件发送，由于自己是个假谷粉，邮箱不多 Gmail 倒是有几个，便去单独注册了一个开始了这并不稳的使用，不知道是不是插件本身的问题，还是 Gmail 比较特殊，一直都不稳定，时好时坏，当然因为并没有人来的缘故:worried:，就搁这儿没管它了。

然后时隔一年多今天莫名的又来试了试，嗯，还是不好使，在辗转几个衍生插件之后，发现一些插件中除了原始的「smtp」之类的方式还有一个叫做「Mailgun」的东西，就去了解了一下

10,000 emails free every month. Powerful APIs that enable you to send, receive and track email effortlessly.

看着不错嘛，注册，登录，照着文档看了看，绑定了信用卡（不然就只有一个试用「domains」，反正账户可以设置月最大邮件发送数，设置成10K:relieved:），然后开启了新世界大门。

然后照着自带的「domain」教程，去tx云添加了解析，得到了有解析指向「mailgun」的域名「zzndb.com.cn」，拿着 key 和 domain 去插件测试了一下评论邮件提醒效果，稳得不行。（欢迎看到这儿的dalao们留个脚印测试测试:wink:

域名邮箱

在域名对应「domain setting」可以新建「SMTP credentials」，使用这个相当于我们自建的域名邮箱（如test@zzndb.com.cn）会通过 Mailgun 提供的 SMTP server 实现邮件的发送，再加上它的另一个功能「Receiving Routes」进行邮件转发，就能实现邮件的接收。

这里我把它转发到了我的一个主「Gmail」帐号，配合 tg 的 Gmail bot ，在目前的网络环境下~~（毕竟有v6校园网）~~不要太爽，在Gmail里添加这个邮箱（参见），就能直接通过Gmail发送这个域名邮箱的邮件。

这里放出域名邮箱地址~~（照旧不直接给~~ echo "emRiQHp6bmRiLmNvbS5jbgo=" | base64 -d

当然「Maingun」毕竟是提供面向开发者的邮件发送服务，有多种方便API还能直接通过「curl」发送邮件:joy:，还附送了其他如反垃圾的机制~~，还不要钱~~。

~~感觉有了自己的域名邮箱，逼格高了不少啊，香！！~~

done！

~~又水了一篇:laughing:~~

zzndb's world - https://blog.zzndb.me/posts/2019-05-11-%E5%90%AF%E7%94%A8%E5%9F%9F%E5%90%8D%E9%82%AE%E7%AE%B1/

install PostgreSQL on openSUSE

Fri, 10 May 2019 01:03:00 +0800

Install PostgreSQL on openSUSE and use pgAdmin4 connect it.

Test on current openSUSE Tumbleweed 20190507

install PostgreSQL

TL;DR

see wiki ~~RTFM~~

self TL version

just write my operation for example

lines begin ‘#’ are human read comment Do Not Just Copy Past All Line

# install postgresql from factory repo (oss)
sudo zypper in postgresql postgresql-server postgresql-contrib

# enable postgresql service start at boot
systemctl enable postgresql
# start postgresql service
systemctl start postgresql

# create database, user & grant super user ..
su
su postgres # switch to user 'postgres'
psql # run postgresql interactive terminal

CREATE DATABASE <database>;
CREATE USER <username> WITH ENCRYPTED PASSWORD '<passwd>';
ALTER USER <username> WITH SUPERUSER;
ALTER DATABASE <database> OWNER TO <username>;

# change default admin user 'postgres' password to login from 'pgadmin4' below
\password

# exit interactive terminal
\q

# more psql info plz check its usage (in psql interactive terminal run '\?' to get help

edit config file to use password connect to postgresql use your favorite editor change /var/ib/pgsql/data/pg_hba.conf (sudo needed

change

# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident


# IPv4 local connections:
host    all             all             127.0.0.1/32            trust
# IPv6 local connections:
host    all             all             ::1/128                 trust

# restart postgresql to apply change
systemctl restart postgresql

# install pgadmin for more friendly ui
sudo zypper in --no-recommends pgadmin4
# run it through application 'pgAdmin4' shortcut or just run 'pgAdmin4' from terminal

connect use pgadmin4

create a server to connect
fill in name what you like
fill in host name and other according what you set (default postgre user example

more?

more PostgreSQL usage please check official doc
may useful link optimise PostgreSQL

end!

zzndb's world - https://blog.zzndb.me/posts/2019-05-10-install-postgresql-on-opensuse/

scrcpy--首次独立OBS打包

Tue, 23 Apr 2019 15:42:00 +0800

记首次独立OBS打包

UP：2019-04-24 13:18:46 星期三

缘由

软工项目（一个简单的扒每日一图设置壁纸的Android程序）差不多完成 ~~（并没有~~，然后就是汇报了，考虑到自己手机一直保有图片存档，到时的缓存页面可能会好看一点，便提议用我手机展示。考虑到教室的投影设备，自己用的大蜥蜴，展示人也非自己，果然还是找个东西上教室电脑投屏比较好。然后就想到了之前『数字系统程序设计』作业，在提交的视频里面的骚操作（通过手机拍视频，得到板子反映，手机屏幕实时显示在电脑屏幕上，然后电脑上面录屏操作）所用到的一个开源软件scrcpy，去看了看，有 windows 版本，便准备了 32/64 位版本，然后考虑到自己数据线不太好使了，偶尔断线，去展示的人可能还不会操作重连 :joy: ，就决定利用吃灰的网卡走 adb_over_net ，写了个 bat 脚本，开个热点，手机连上并打开 adb_over_net，再来一个 bat 脚本执行一下 adb 连接操作和 scrcpy 运行操作，虚拟机，真机测试了一下感觉没啥问题。（~~还没展示，就是不确定教室电脑能不能管理员运行批处理脚本建热点~~ 教室电脑32位还行，还好提前准备好了，因为热点没有分享网络连接，出来一些问题，不过都无所谓了。

SO？这和 OBS 打包 scrcpy 有啥关系？

好吧，跑偏了，其实是准备用这个的时候，去看了看以前自己本地编译的版本，随手更新了一下，编译失败，去 http://software.opensuse.org 搜了一下，有不过没在 Factory 源里面，然后想起来自己还有个自己的源，于是就有了这个计划，把它放到自己的OBS源，统一管理:smile:，说不定还能方便他人？

然后又想起前几天，大蜥蜴 tg 群里和 dalao 扯打包自己只会参考别人 spec 文件，（自己其实也不想啊:joy:，还不是因为菜）就决定这次自己独立打个包试试。~~（然后昨晚上两点多才睡觉~~

以上，打包还算成功（至少能用:sweat_smile:），遂成此文记录。

开始

好歹自己也打包过俩软件了，还是有点经验（雾

首先在自己本地的OBS项目目录建立新项目前期具体初始化操作参见

osc mkpac scrcpy

然后在项目目录下扒下最新源代码，和这里必要的 prebuild scrcpy-server-v1.8.jar文件（就不考虑自己编译 server 了，还得 android sdk

wget https://github.com/Genymobile/scrcpy/archive/v1.8.tar.gz
wget https://github.com/Genymobile/scrcpy/releases/download/v1.8/scrcpy-server-v1.8.jar

源代码改个标准名字

mv v1.8.tar.gz scrcpy-1.8.tar.gz

开写 spec 文件

vim scrcpy.spec # 默认加载了模板 spec 文件

写了写 Name, Version, Summary, Licence, Url，Source 从官方实验Hardware源里面，剽窃了Group信息Hardware/Mobile:satisfied:

记首次独立OBS打包

差不多这样：

Name:           scrcpy
Version:        1.8
Release:        0
Summary:        Display and control your Android device
# FIXME: Select a correct license from https://github.com/openSUSE/spec-cleaner#spdx-licenses
License:        Apache-2.0
# FIXME: use correct group, see "https://en.opensuse.org/openSUSE:Package_group_guidelines"
Group:          Hardware/Mobile
Url:            https://github.com/Genymobile/scrcpy
Source:         %{name}-%{version}.tar.gz   
Source1:        %{name}-server-v%{version}.jar

然后照 github 描述写了写%description部分

然后就是依赖了

依赖

后面的编译测试中去掉了不需要的ffmpeg-4，gcc依赖（前者是 Leap 没有，后者是尝试去掉，发现完全没影响:joy:，应该毕竟有meson在了

然后它编译指南说还得 adb ？？

You need adb. It is available in the Android SDK platform tools, or packaged in your distribution (android-adb-tools).

找了找

zse android
zse adb

没有！！然后去 software.opensuse.org 搜了搜，没有！！遂放弃 adb ，跳过

后面发现，竟然没啥影响。。。

然后说要 ffmepg 和 sdl2 然后随手一搜

zse --providers ffmpeg-4
zse --providers libSDL2-2_0-0

好家伙一堆。。。

看了看和大蜥蜴差不多的 Fedora 的依赖包名 SDL2-devel ffms2-devel meson gcc make

照着名字大概在源里找了找，尝试写上了ffmpeg-4, meson, gcc, libSDL2-devel

照着编译指南写了写%build，%install部分。

先本地试试再说

osc build --local-package openSUSE_Tumbleweed x86_64 scrcpy.spec

看了看报错

Dependency "libavformat" not found

再次在源里寻找，尝试添加了ffmpeg-4-libavformat-devel

再次尝试，看起来依赖问题没有了，报scrcpy-server.jar相关的错，去本地的编译目录看了看，还真没有我给的 server 文件，难道还得自己操作源文件？

编译安装

一顿操作之后…

好吧，看来源代码之类的会自己解压过去，其他文件还得自己在%prep预编译阶段复制过去

%prep
%setup -q
cp %{_sourcedir}/%{name}-server-v%{version}.jar .

%build
cp %{name}-server-v%{version}.jar server/scrcpy-server.jar
meson x --buildtype release --strip -Db_lto=true -Dprebuilt_server=./server/scrcpy-server.jar
cd x
ninja

开始在%{install}部分直接用编译指南给的ninja -install给了和我本地编译一样的错误，貌似是找不到规则，看了看编译指南的描述，貌似就安装了两个文件，看了看编译得到的东西也就一个可执行文件，考虑自己安装好了

%install
install -Dm 0755 x/app/scrcpy %{buildroot}%{_bindir}/%{name}
install -Dm 0644 server/scrcpy-server.jar %{buildroot}/usr/local/share/%{name}/scrcpy-server.jar

在这儿还有一个坑，我开始以为 server 文件放/usr/share也行和可执行文件类似，后面尝试发现它貌似写死的目录/usr/local/share，并不会自己去找。

文件处理

上面安装的文件都得在这声明，遇到文件夹归属问题，得加上%dir 声明一下该文件夹

按照模板改了改%license，和%doc部分，添加了上面安装的两个文件，声明了对公共目录/usr/local/share的归属

%files
%license LICENSE
%doc README.md
%{_bindir}/%{name}
/usr/local/share/%{name}/scrcpy-server.jar

%dir /usr/local/share/%{name}

然后%changelog保持默认为空，毕竟有.changes文件

最后完整spec

# 省略前面 Copyright

Name:           scrcpy
Version:        1.8
Release:        0
Summary:        Display and control your Android device
# FIXME: Select a correct license from https://github.com/openSUSE/spec-cleaner#spdx-licenses
License:        Apache-2.0
# FIXME: use correct group, see "https://en.opensuse.org/openSUSE:Package_group_guidelines"
Group:          Hardware/Mobile
Url:            https://github.com/Genymobile/scrcpy
Source:         %{name}-%{version}.tar.gz   
Source1:        %{name}-server-v%{version}.jar
BuildRequires:  ffmpeg-4-libavformat-devel  
BuildRequires:  libSDL2-devel  
BuildRequires:  meson

%description
This application provides display and control of Android devices connected on 
USB. It does not require any root access

%prep
%setup -q
cp %{_sourcedir}/%{name}-server-v%{version}.jar . 

%build
cp %{name}-server-v%{version}.jar server/scrcpy-server.jar
meson x --buildtype release --strip -Db_lto=true -Dprebuilt_server=./server/scrcpy-server.jar
cd x
ninja

%install
install -Dm 0755 x/app/scrcpy %{buildroot}%{_bindir}/%{name}
install -Dm 0644 server/scrcpy-server.jar %{buildroot}/usr/local/share/%{name}/scrcpy-server.jar

%files
%license LICENSE
%doc README.md
%{_bindir}/%{name}
/usr/local/share/%{name}/scrcpy-server.jar

%dir /usr/local/share/%{name}

%changelog

然后写 .change文件，提交编译

osc ar # auto add or remove file
osc vc # change file
osc ci # commit

yeah！

总结

其实是这个包打包还算简单，毕竟纯 cli ，就两文件。

通过这次的独立~~（严格来说不能算~~的OBS打包，还是收获挺多的

编译安装过程的非源代码文件处理得手动做
get到一些默认的 macro 宏（巩固？ %{buildroot}=/builddir/SOURCE/name/ %{_sourcedir}=/builddir/SOURCE/ %{_builddir}=/builddir/ %{_datadir}=/usr/share/ %{_bindir}=/usr/bin 常见RPM宏
安装的文件都得在%{file}部分声明
手动安装的文件权限问题（一开始给可执行文件上了0644:joy:

然后是我打包的这个包的地址，自己在 TW 测试过没啥问题，如果有有投屏，远程控制 的需求的用大蜥蜴的 Android 用户，又不想自己编译，又苦于默认源里没有，欢迎使用我的源:kissing_heart:，已 watch 该项目的 release 应该会保持更新。~~（这应该用得有点意思~~

done！

zzndb's world - https://blog.zzndb.me/posts/2019-04-23-scrcpy--%E9%A6%96%E6%AC%A1%E7%8B%AC%E7%AB%8Bobs%E6%89%93%E5%8C%85/

AdBox 折腾记

Mon, 25 Feb 2019 07:19:00 +0800

对家里几年前办宽带给的联通 IPTV 盒子的一些折腾。

UP: 2019-02-25 11:18:24 星期一

盒子build.prop的部分产品信息

...
ro.build.version.release=4.4.2
...
ro.product.model=GF-WM28H
ro.product.brand=HiSTBAndroidV5
ro.product.name=Hi3798MV100
ro.product.device=Hi3798MV100
ro.product.board=bigfish
ro.product.cpu.abi=armeabi-v7a
ro.product.cpu.abi2=armeabi
ro.product.manufacturer=Hisilicon
...

最开始拿着GF-WM28H（盒子后面有写） Google 一下，第一页全是卖它的遥控器的… 还好第二页有个靠谱的 V2EX 上的折腾，看了看貌似还不是一个版本？从build.prop来看我家这个貌似是某为海思半导体的 SOC ？至于 RAM 我估计就1G，ROM 根据自带系统设置里面显示貌似也就剩几百 MB 了，粗略估计2G ROM…

然后他是拆机串口进去的root shell，我在学校倒是有USB-TTL的模块（折腾树莓派的时候入的），可是家里没有，还得拆机，手残党必然妈见打系列啊，只好作罢。

虽然不甘心的我还是试了试放 apk 文件到 U盘进自带的文件管理里面，真找不到文件，屏蔽后缀关键词海星。当然天真的我最开始还以为是专门识别特定后缀，为此还用 shell 脚本复制 apk 为各种后缀组合（也不知道我为啥假定后缀名是三位 :relaxed:

for i in {a-zA-Z}{a-zA-Z}{a-zA-Z};
do
    cp xx.apk xx.$i
done

当然结果可想而知，就三位可能性也太多，试了几百种后缀然后放弃。

然后尝试使用各种什么当贝市场之类的工具通过局域网内 WIFI 云投送方式安装时才发现，设置突然要起了密码，去搜了几个试了试6321进去了，然后连接设置没有了 WIFI 连接，猜测是系统更新后，修补这个可能的漏洞:joy:，无奈再次作罢。

折腾背景

前不久给家里另一个老电视在 pdd 入了一个裴讯T1，帯了双公头 USB 刷机线，给裴讯T1 刷了几次系统后，突然想起来这个 AdBox 也有 USB 口会不会有啥进展，然后就去试了试。

AdBox 一共两个 USB 口盒子旁边的一个口 adb 没什么反应，后面各种接口里面藏的 USB 口，能直接 adb 连进去，还是熟悉的# root 用户，那不是装个 app 轻轻松松的事情

装了在恩山论坛给 T1 找的一个桌面，安装可以直接用 adb 也可以直接复制到对应系统目录

# 在用户终端下

adb install xx.apk
## or
adb push xx.apk dir # dir -> system: /system/app or user: /data/app/
adb shell chmod 644 /dir/to/apk

## 注：安装为系统软件需先挂载 /system 可写
adb shell mount -o rw,remount /system/

然后问题又来了，这个 AdBox 直接连的光猫的一个口，走的是 IPTV 的内网，并没有连接互联网，装个什么小电视tv版还没有网…

下面大概记一下对 AdBox 内部的一些调教

wifi 连接
busybox
supersu
adb_over_net
网络切换

wifi 连接

连上 USB 通过adb shell进入 AdBox 之后，通过ip addr发现了一个叫wlan0的接口，看来只是在设置里面隐藏了而已嘛，结合对一堆文件的各种cat, more找到了 wifi 配置文件/data/misc/wifi/wpa_supplicant.conf，按照树莓派 wifi 配置经验，添加对应 wifi 配置文件，重启 wifi 即可，大致操作如下

# 在用户终端下
## 先把配置文件拉过来修改了再放回去，我试了试这盒子貌似并没有编辑器，vi nano 都没有
adb pull /data/misc/wifi/wpa_supplicant.conf
## 利用 wpa_passphrase 生成 wifi 配置 写入 配置文件
sudo wpa_passphrase ap_name ap_passwd >> wpa_supplicant.conf
## 把配置文件放回去
adb push wpa_supplicant.conf /data/misc/wifi/wpa_supplicant.conf

## 如添加多个 wifi 配置 可为其分配不同的优先级 
### 用你喜欢的工具 修改配置文件 在单个配置文件中 添加 priority=num 
### num 越大 优先级越高 更改后文件示例如下
...
network={
        ssid="testAP"
        #psk="........"
        psk=07e6ec3fe54e703b7cc97c1d904831cc885a35e1e0846fcf024c93c7c796efa1
        priority=2
}
network={
        ssid="dlink"
        #psk=",,,,,,,,"
        psk=e333a9536c3eff494847ea639cd73316eb0fdb9a3e533edad240e730cd259bf2
        priority=1
}
### 上述就是我最终的具体配置情况（当然密码做了处理，
### testAP 是我在本机建立的用来测试的热点，优先级比dlink高，方便调试

## 重启 wifi
svc wifi disable
svc wifi enable

busybox

由于电视遥控器操作的烦琐（其实 某悟空遥控 还算是做得挺好的，就是不太纯粹，鼠标操作也只是能用），或者想用一些对 TV 操作不太友好的 app 就只好通过在其他平台上配置完毕，备份配置，在盒子上恢复，不过某些 app 的配置想要利用像钛备份之类的 Android 神器恢复，可惜需要 ROOT ，说到 ROOT 我就去找了新锐Magsik Manager，安装之后，在安装界面，只好选择Patch boot img，然后我就去找这个系统的boot.img。

Magisk？

最开始我尝试直接去/dev/block里面去找 boot 分区，然后用 cat 大法直接读取，找了一会儿在/dev/block/platform/hi_mci.1/by-name目录找到了所有设备，ls一下

/dev/block/platform/hi_mci.1/by-name # ls
baseparam    facrootbox   kernel       pqparam      sdcard
bootargs     fastboot     loaderdb     private      stbid
cache        fastplay     logo         qbdata       system
deviceinfo   fastplaybak  logobak      qbflag       userapi
fackernel    hibdrv       misc         recovery     userdata

很好，并没有叫boot的块设备，只好提取一些去分析分析找找看了，随即

# AdBox 终端 位于上述目录 获取
cat xx > /tmp/xx.img
# 用户终端下 拉取文件
adb pull /tmp/xx.img
# 利用如 file 之类工具验证文件类型
file xx.img

开始尝试找，还好在尝试到kernel.img时

file kernel.img
kernel/kernel.img: Android bootimg, kernel (0x3008000), ramdisk (0x4000000), page size: 16384

虽然貌似找到了，但还是不太确认，开始像通过检测更新抓包看能不能有所发现，后面尝试发现不知道是不是限制只能内网检测，通过我的测试热点的更新请求返回状态都是error，不管是尝试更改build.prop版本，更新重试，还是直接修改请求版本参数，返回值都同样如此，只好作罢。

开始用 Magisk Manager 打补丁，放置到系统根目录，安装第三方文件管理，选择文件，然后，unzip error不能解压，随即去搜了搜，他们说叫更新 busybox 试试，然后又回到了 busybox。

busybox?

其实在adb shell里面，对基本的系统的可执行文件目录/system/bin和/system/xbin看了看之后，我发现这 AdBox 上其实有 busybox 版本貌似是1.4x，记不太清了，13年编译的版本，只软链接ln -s出了很少的东西，像vi，xargs，sed，awk...那是都没链接出来。

之前折腾过交叉编译，貌似有编译过 busybox 去找了找，还真有，版本 v1.28.0 适合 armeabi，下载地址，一顿操作放到/system/bin/下，然后链接你想要的命令

/system/bin/busybox ln -sf busybox the_command

重新链接了unzip然后再次打开 Magisk Manager 还是错误，想起来之前在找 boot.img 时通过 adb 重启至 recovery fastboot

# 用户终端
adb reboot recovery
adb reboot fastboot

结果盒子均重启进入了系统，通过 recovery 刷入的方法行不通，只好作罢。那就去看看老将 SuperSU 好了。

SuperSU

既然进不去 recovery （没有？那么就只好在有 root 权限的 adb shell 里面手动安装SuperSU，去大神 Chainfire 网站下载，解压缩后有如下目录结构

# 缩略其他架构目录
...
.
├── armv7
│   ├── libsupol.so
│   ├── su
│   ├── suinit
│   ├── sukernel
│   └── supolicy
├── common
│   ├── 000000deepsleep
│   ├── 99SuperSUDaemon
│   ├── avb
│   │   ├── BootSignature_Android.jar
│   │   ├── supersu.pk8
│   │   └── supersu.x509.der
│   ├── fbe_bypass.sh
│   ├── file_contexts
│   ├── file_contexts_image
│   ├── formats
│   │   ├── bzip2
│   │   ├── gzip.1
│   │   ├── gzip.2
│   │   ├── legz4
│   │   ├── lz4.1
│   │   ├── lz4.2
│   │   ├── lzma
│   │   ├── lzo
│   │   └── xz
│   ├── frp_install
│   ├── hexpatch
│   ├── init.supersu.rc
│   ├── init.supersu.rc.24
│   ├── init.supersu.rc.24.bindsbin
│   ├── init.supersu.rc.bindsbin
│   ├── install-recovery.sh
│   ├── launch_daemonsu.sh
│   ├── supersu_is_here
│   └── Superuser.apk
├── LICENSE
├── META-INF
│   ├── CERT.RSA
│   ├── CERT.SF
│   ├── com
│   │   └── google
│   │       └── android
│   │           ├── update-binary
│   │           └── updater-script
│   └── MANIFEST.MF
...

对应架构的文件，公共文件，许可协议，一个什么信息包？不太清楚，不过我知道那个目录里面的update-binary文件是一个sh脚本文件，也就是 SuperSU 的安装步骤。

打开META-INF/com/google/android/uptate-binary，你会发现，在脚本之前有两百多行的安装指导（不能对 boot 进行刷入，只好选择 "SYSTEM" INSTALL方式，V2.82-SR5 文档部分摘取如下，其他机型手动安装请参考 SuperSU_Manual_Install_V2.82-SR5.txt

# ----- "SYSTEM" INSTALL -----
# To install SuperSU properly, aside from cleaning old versions and
# other superuser-type apps from the system, the following files need to
# be installed:
#
# API   source                        target                              chmod   chcon                       required
#
# 7-19  common/Superuser.apk          /system/app/Superuser.apk           0644    u:object_r:system_file:s0   gui
#
# 17+   common/install-recovery.sh    /system/etc/install-recovery.sh     0755    *1                          required
# 17+                                 /system/bin/install-recovery.sh     (symlink to /system/etc/...)        required
# *1: same as /system/bin/toolbox: u:object_r:system_file:s0 if API < 20, u:object_r:toolbox_exec:s0 if API >= 20
#
# 7+    ARCH/su *2                    /system/xbin/su                     *3      u:object_r:system_file:s0   required
# 7+                                  /system/bin/.ext/.su                *3      u:object_r:system_file:s0   gui
# 17+                                 /system/xbin/daemonsu               0755    u:object_r:system_file:s0   required
# *2: su.pie for 17+ x86(_32) only
# *3: 06755 if API < 18, 0755 if API >= 18
#
# 17+   common/99SuperSUDaemon *6     /system/etc/init.d/99SuperSUDaemon  0755    u:object_r:system_file:s0   optional
# *6: only place this file if /system/etc/init.d is present
#
# 17+   'echo 1 >' or 'touch' *7      /system/etc/.installed_su_daemon    0644    u:object_r:system_file:s0   optional
# *7: the file just needs to exist or some recoveries will nag you. Even with it there, it may still happen.
#
# After installation, run '/system/xbin/su --install', which may need to
# perform some additional installation steps. Ideally, at one point,
# a lot of this script will be moved there.

简单来说就是按照他的要求对应系统 API 等级，将对应文件放在对应位置，给予适当权限 chmod ，正确的对象安全上下文 chcon。

对与 AdBox 来说，因为 Android 4.4.2 其 API = 19 架构 armeabi 是属于 armv7的，按照上述文档具体操作如下

# 假设以将下载 zip 文件放入盒子 /tmp 目录 在 /tmp 目录下
mount -o rw,remount /system # 挂载 /system/ 可读写

unzip file_name.zip
cp ./common/Superuser.apk /system/app/ 
chmod 0644 /system/app/Superuser.apk
chcon u:object_r:system_file:s0 /system/app/Superuser.apk

cp ./common/install-recovery.sh /system/etc/install-recovery.sh
chmod 0755 /system/etc/install-recovery.sh
chcon u:object_r:system_file:s0 /system/etc/install-recovery.sh
ln -s /system/etc/install-recovery.sh /system/bin/install-recovery.sh

cp ./armv7/su /system/xbin/su
chmod 0755 /system/xbin/su
chcon u:object_r:system_file:s0 /system/xbin/su

mkdir -p /system/bin/.ext/ # 创建这个目录
cp ./armv7/su /system/bin/.ext/.su
chmod 0755 /system/bin/.ext/.su
chcon u:object_r:system_file:s0 /system/bin/.ext/.su

cp ./armv7/su /system/xbin/daemonsu
chmod 0755 /system/xbin/daemonsu
chcon u:object_r:system_file:s0 /system/xbin/daemonsu

echo 1 > /system/etc/.installed_su_daemon # 将 1 写入这个文件，创建这个文件
chmod 0644 /system/etc/.installed_su_daemon
chcon u:object_r:system_file:s0 /system/etc/.installed_su_daemon

/system/xbin/su --install
# 最好删掉 原来的/system/bin/su 如果有的话，文档里没有在这里放置 su
rm /system/bin/su

mount -o ro,remount /system # 挂载回 /system 只读

完成上述步骤之后，重启进入 超级授权 应该就可用了。

有了 ROOT 权限就能装很多有意思的 app 了，比如钛备份，Tasker，afwall。

adb_over_net

其实这里要解决的问题只要就是，AdBox 默认有一条 iptables 规则过滤了 adb_over_net 要用到的 5555 端口。

在折腾上面那一堆东西之前，其实我就在尝试通过自建的热点，通过adb connect ip去尝试连接，当然发现失败是报错time out，猜想就是被过滤了。通过 USB adb 进去iptables --list-rules，确实发现了一条过滤规则，DROP 掉到 5555 的连接，由于找不到配置文件，最开始就写了个脚本去删掉它

# adbox_iptables file in /system/bin/
INPUTL=$(iptables --list INPUT --line-numbers -n | grep '^[0-9]' | grep 5555)
echo "$INPUTL"
# LENTH=$(echo "$INPUTL" | wc -l)

DROPINPUTL=$(echo "$INPUTL" | grep DROP)
if [ -n "$DROPINPUTL" ];then
        echo "delete DROP rule"
        num=$(echo "$DROPINPUTL" | awk '{print $1}')
        echo "$num" | xargs -I {} iptables --delete INPUT {}
fi

INPUTL=$(iptables --list INPUT --line-numbers -n | grep '^[0-9]' | grep 5555)
# add rule
if ! echo "$INPUTL" | grep -q 5555;then
    iptables -A INPUT -p tcp -m tcp -s 192.168.12.0/24 --dport 5555 -j ACCEPT
fi

echo "now INPUT rule contain port 5555 list"
iptables --list INPUT --line-numbers -n | grep '^[0-9]' | grep 5555

也很容易看出，其实就是找到规则删掉它，并添加一条新的规则，允许特定网段连接（即我的 testAP 的网段

之后，又给 AdBox 添加了init.d支持，通过这个 XDA 帖子作者提供的脚本，实现了开机自启动应用这条规则，即简单写个 sh 脚本调用我上面的adbox_iptable。

在我装完 Afwall 想对应用进行防火墙控制之后~~（其实是天真的想，我禁用了你的 LAN 联网，你是不是就只有去用 WLAN 了呢？见后文网络切换~~，由于其也依赖 init.d 开机自启动初始化 iptables ，造成了可能我刚改完规则，afwall 的启动脚本后来就全部iptables -F xx了。

现在我使用 Tasker 手动（自动也行，主要是等 afwall 改完）实现对规则的修改，建一个任务直接运行上面脚本即可，改都不用改 :laughing:

网络切换

由于 IPTV 走内网，在同时连接 wifi 和 PPP0E 的情况下，默认是走 PPPOE 的，而这里面又没有连接互联网，所以得进行网络切换。

最开始我一直在研究 iptables 对特定应用转发其在 ppp0 上的包到 wlan0 上，然后发现按照 sf 上面一顿操作之后，还是没好使。还通过各种教程研究 iptables 的使用…，是不是只能对应端口转发？是不是得去操作路由啊？

说到路由，我去ip route看了看，好嘛，默认是走 PPPOE 的 gateway，改改看看ip route replace default via 192.168.12.1，去打开小电视看了看，还真行，然后通过 Tasker 自动更改默认路由 的方案全票通过了。~~实际上发现这个操作之前在 iptables 上鸽了很久~~

去 Tasker 官网下载了 Android 4.4 能用的版本，在手机上弄好配置文件，adb push到盒子，导入，测试，启用。**通过简单地打开特定应用，再根据网络连接情况，得到网关地址，更改网关地址，关闭特定应用，获取网关地址，改回网关地址。**算是实现了自由的网络切换。

贴上一张具体任务实现「任务编辑界面图」，就一目了然了

通过 shell 运行命令，获取地址（广播地址 brd /远端接口 peer），相应修改为网关地址，在运行ip route replace default via xx更改即可

提供下我的「网络切换+adb_over_net端口打开」Tasker 配置文件，如果有人需要（应该不会有:joy:，供参考。

Other

在准备利用 Wireshark 抓包找固件下载地址获取 boot.img 的时候，其实还有更多的发现，在茫茫 http 请求中，发现了一些 POST 上传，根据地址命名应该是上传系统 log 之类的东西，倒是确实没发现什么应用列表啊之类的数据问题，谁知道呢，或与在非 ASCII 数据里面有些什么呢？~~在这个隐私毫无的时代~~

回到这个盒子来看，在装了第三方桌面后，我才发现，这个 Android 4.4.2 真是深度定制阉割，连个系统设置都被阉割了，开始还想着装了第三方桌面进设置去连个 wifi 结果发现，连设置都没有，然后搞出了上面的一堆操作，或许将来升个级就啥都得重新来过了，ban 掉升级的 ip 的想法出现了，但没真去 ban ，或许将来升级之后操作会更有挑战性呢？（通过驱动层面封掉后面的 USB 口？装的 app 全删掉，装进系统的也顺便重置，真是美滋滋呢！

完

zzndb's world - https://blog.zzndb.me/posts/2019-02-25-adbox-%E6%8A%98%E8%85%BE%E8%AE%B0/

树莓派温控风扇（GPIO&三极管）

Tue, 25 Sep 2018 22:56:00 +0800

让树莓派不算太吃灰的一小步:joy:

2018-10-01 16:44:05 星期一

更新自启动及脚本v2

2018-09-29 22:32:01 星期六

更新在openSUSE上的gpio操作及gpio文档

2018-09-25 22:56:21 星期二

缘由

前不久某宝购入的树莓派亚克力外壳给送了一个小风扇，给出的连接建议就是直接接在04和06pin那两个相邻的5VDC端和地端上，等于就是直接供电，感觉不太优雅´ ▽ ` )ﾉ，也会比较费电（还在找有什么能给会断电的宿舍放置的树莓派维持供电的简单方法，，目前正在测试充电宝，，，），所以决定得搞一搞这个风扇（到手树莓派鸽了这么久了终于开动了o<(=////▽////=)>o）。

准备

得到温度

考虑要温控首先得先知道它的温度，遂在Embedded Linux Wiki这里找到了树莓派获取温度的方法

To monitor the Raspberry Pi’s temperature, look at: /sys/class/thermal/thermal_zone0/temp

返回的是五位未格式化的温度值（如41231）,同样通过这个vcgencmd measure_temp能得到格式化的温度值（如41.2'C)

实现开关

然后是得能控制风扇，经过实验直接将风扇接在GPIO上只能看到扇叶轻微转动然后停止，通过一番查找发现在树莓派官方GPIO文档里注明了警告<(ˉ▽ˉ；=)>

Warning: while connecting up simple components to the GPIO pins is perfectly safe, it’s important to be careful how you wire things up. LEDs should have resistors to limit the current passing through them. Do not use 5V for 3V3 components. Do not connect motors directly to the GPIO pins, instead use an H-bridge circuit or a motor controller board.

里面提到了用H桥和电机控制板，考虑到功能单一我还是用三极管来控制吧。顺便复习一下模电，大致的三极管开关电路，如下，利用一个NPN型三极管加上一个GPIO口的不同输出状态实现，只要IO口能提供电流即可使三极管导通

shell 操作GPIO

接下来就是如何控制GPIO口，树莓派官方GPIO文档里面关于 Programming with GPIO 的部分有Scratch，Python的文档，可是这俩我都不会，shell脚本还会一点，而且作为一个万物皆文件的Linux怎么可能不能直接操作呢？于是找到了这篇Blog，知道了大致直接操作GPIO的几个步骤。

在树莓派的/sys/class虚拟文件系统路径下有gpio的对应的设备模型文件夹¹里面的目录树大致如下：

.
├── export
├── gpio3 -> ../../devices/platform/soc/3f200000.gpio/gpiochip0/gpio/gpio3
├── gpiochip0 -> ../../devices/platform/soc/3f200000.gpio/gpio/gpiochip0
├── gpiochip128 -> ../../devices/gpiochip1/gpio/gpiochip128
└── unexport

3 directories, 2 files

具体gpio口链接文件夹下目录结构：

.
├── active_low
├── device -> ../../../gpiochip0
├── direction
├── edge
├── power
│   ├── autosuspend_delay_ms
│   ├── control
│   ├── runtime_active_time
│   ├── runtime_status
│   └── runtime_suspended_time
├── subsystem -> ../../../../../../../class/gpio
├── uevent
└── value

3 directories, 10 files

详细配置文档见Kernel里的GPIO文档

简单使用一个GPIO口步骤：

启用num号GPIO口：echo num /sys/class/gpio/export
- 对export，unexport文件赋值即可启用或者禁用对应的GPIO口
设置I/O：echo inOrOut /sys/class/gpio/gpionum/direction
设置电平：echo 1Or0 /sys/class/gpio/gpionum/value
- 其中0为低电平，1为高电平

最后实现就是对应的shell脚本的编写，以及具体温度区间的选择，自启动等问题

实战

当前测试版本用到了下列器件：

RaspberryPi 3B+ x1
随亚克力外壳附赠 5V～0.2A 风扇 x1
S8050 三极管 x1
1k 电阻 x1
面包板 x1
各种杜邦线 xN

Shell 脚本

具体shell如下

#!/bin/bash
# version 0.2
# Mon Sep 24 13:54:09 UTC 2018
# use raspberrypi gpio3 and triode to control the fan
# run fan when temp above 50
# stop run when temp lower 38
ionum=461
initdir=/sys/class/gpio
#iodir=/sys/class/gpio/gpio3
iodir=/sys/class/gpio/gpio$ionum
temp=
# init GPIO
if [ -d $iodir ]; then
        echo out > $iodir/direction
else
        echo $ionum > $initdir/export
        echo out > $iodir/direction
fi

# get temp
function getTemp()
{
        temp=$(cat /sys/class/thermal/thermal_zone0/temp)
}

# on & off
function ON_OFF()
{
        if getTemp && (($temp > 50000)); then
                echo 1 > $iodir/value   # run fan

        elif getTemp && (($temp < 38000)); then
                echo 0 > $iodir/value   # stop fan
        fi
}

# main loop
while true; do
        ON_OFF
        sleep 5
done

在大蜥蜴上直接echo 3 > /sys/class/gpio/export貌似不行，显示write error: Invalid argument
在大蜥蜴arm邮件列表发现问题解决方法
替换为/sys/class/gpio/目录的gpiochipxx的xx加上偏移量实现如：

# ls
export  gpiochip458  unexport
# echo 461 > ./export
# ls
export  gpio461  gpiochip458  unexport

所以改进版v2如上

然后是自启动：在debian系（如raspbian）中，可以直接将脚本文件写入/etc/rc.local中，这也是树莓派官方文档提供的自启动方法

在大蜥蜴中貌似并没有这个文件，听说已弃用，那就写个systemd service``Fan.service来启动吧，如下

[Unit]
Description=Fan Boot service
[Service]
User=root
Group=root
ExecStart=/usr/local/config/Fanboot.sh
[Install]
WantedBy=multi-user.target

放在/usr/lib/systemd/system/中，执行systemctl enable Fan.service开启自启动systemd start Fan.service启动

实物图

Other

但是问题又来了，我怎么样才能在没有烙铁等高级操作工具的情况下将这个东西尽量放在亚克力外壳里面 <(=￣_￣|||)>

研究研究。。。

https://www.ibm.com/developerworks/cn/linux/l-cn-sysfs/index.html ↩︎

zzndb's world - https://blog.zzndb.me/posts/2018-09-25-%E6%A0%91%E8%8E%93%E6%B4%BE%E6%B8%A9%E6%8E%A7%E9%A3%8E%E6%89%87gpio%E4%B8%89%E6%9E%81%E7%AE%A1/

No.6 AC

Sat, 22 Jul 2017 14:56:00 +0800

依旧easy难度

Description: Determine whether an integer is a palindrome. Do this without extra space. Some hints: Could negative integers be palindromes? (ie, -1) If you are thinking of converting the integer to string, note the restriction of using extra space. You could also try reversing an integer. However, if you have solved the problem “Reverse Integer”, you know that the reversed integer might overflow. How would you handle such case? There is a more generic way of solving this problem.

**tip：**好吧上面粗体问句答案是「负数并不是回文数」

Code:

class Solution {
public:
    bool isPalindrome(int x) {
        int tmp = x, re = 0;
        if(x >= 0){
            while(x){
              re = re*10 + x%10;
              x /= 10;
          }
            if(re == tmp) return 1;
            else return 0;
        }else return 0; 
    }
};

by the way 用到了上一道题的 reverse 然后与原来数比较，排除负数。

FullWeb: 顺便看了看detail，真可怕

好吧，又看了看其他人的，恩很溜，成功浓缩到了八行，but其实没啥区别:stuck_out_tongue:：

class Solution {
public:
    bool isPalindrome(int x) {
        if(x<0|| (x!=0 &&x%10==0)) return false;
        int sum=0;
        while(x>sum)
        {
            sum = sum*10+x%10;
            x = x/10;
        }
        return (x==sum)||(x==sum/10);
    }
};

好吧

以上

zzndb's world - https://blog.zzndb.me/posts/2017-07-22-no.6-ac/

Number5 AC

Fri, 21 Jul 2017 10:40:00 +0800

思路值得学习 Description: Reverse digits of an integer.

Example1: x = 123, return 321 Example2: x = -123, return -321 click to show spoilers.

Note: The input is assumed to be a 32-bit signed integer. Your function should return 0 when the reversed integer overflows. Code:

class Solution {
public:
    int reverse(int x) {
       long long re = 0;
        while(x) {
            re = re*10 + x%10;
            x /= 10;
        }
        return (re>INT_MAX || re<INT_MIN) ? 0 : re;
    }
};

FullWeb: ThoughtFulPoint:

re = re*10 + x%10;
            x /= 10;

以上

zzndb's world - https://blog.zzndb.me/posts/2017-07-21-number5-ac/

Number4 AC

Thu, 20 Jul 2017 23:14:00 +0800

话不多说，一道easy难度的题

Given an array consisting of n integers, find the contiguous subarray of given length k that has the maximum average value. And you need to output the maximum average value. Description: *Example 1: Input: [1,12,-5,-6,50,3], k = 4 Output: 12.75 Explanation: Maximum average is (12-5-6+50)/4 = 51/4 = 12.75 Note: 1 <= k <= n <= 30,000. Elements of the given array will be in the range [-10,000, 10,000]. * Mycode:

class Solution {
public:
    double findMaxAverage(vector<int>& nums, int k) {
        auto be = nums.begin(), en = nums.end();
        double sum = 0;
        int tmp0 = 0, tmp1 = 0;
        for(int i = k; i != 0; --i, ++be){
            tmp1 += *be;
        }
        sum = tmp1;
        for(; be != en; ++be){
            tmp0 = tmp1 - *(be - k) + *be;
            if(tmp0 > sum){
                sum = tmp0;
            }
            tmp1 = tmp0;
        }
        return sum/k;
    }
};

全页截图：

以上

:stuck_out_tongue_closed_eyes:

zzndb's world - https://blog.zzndb.me/posts/2017-07-20-number4-ac/

WTD定时器

Mon, 17 Jul 2017 00:52:00 +0800

另一种学习笔记记录方式

思维导图

因为对电子的偏好，正好有个机会，于是自然的想参加不久后的电子设计竞赛当然误打误撞来了计算机的我，当然是零基础入门了，面对看起来颇为复杂的MSP430G2单片机指导书，感觉效率太低下了，刚好看到有人推荐xmind这一LINUX下也有的思维导图工具，赶紧装在了我的大蜥蜴上，正好看到了WTD看门狗定时器这一章，所以赶紧用上了，成果如下：WDT 看门狗定时器.svg 额，差不多就这个样子，当然都是现学现用，感觉用了思维导图关于这章的知识点是要清晰很多了，感觉还算良好。 :joy: :joy:

以上

~~[1]图文无关:stuck_out_tongue:来自2017 年父亲节Google Doodle~~

zzndb's world - https://blog.zzndb.me/posts/2017-07-17-wtd%E5%AE%9A%E6%97%B6%E5%99%A8/

第一次AC的LeetCode

Wed, 22 Mar 2017 14:50:00 +0800

是的，第一次

当然前面也看过两道，貌似都是选的easy难度的。:joy: 当然听着室友淡定的谈着两百多道，一百多道，，，

那又怎样，还是蛮激动的:stuck_out_tongue:

当然其间犯了很多低级问题，以及情况考虑不完全等智商问题:confused:？看了看那个简单的 C 例子，我，，，,特地来记录一下:joy:

就是这个简单的数组题通过率也老高了的

485. Max Consecutive Ones

题目描述：Given a binary array, find the maximum number of consecutive 1s in this array.

举例： Input: [1,1,0,1,1,1] Output: 3 Explanation: The first two digits or the last three digits are consecutive 1s. The maximum number of consecutive 1s is 3.

C例子代码如下

int findMaxConsecutiveOnes(int* nums, int numsSize) {
 int max = 0;
 int sum = 0;
 for (int i=0; i<numsSize; i++)
 {
     sum = (sum+nums[i])*nums[i];
     if(max<sum){max=sum;}
 }
return max;
}

看看他的行数，我就不贴我的渣渣代码了，二十多行，也没有任何技巧？可言。在我看来 sum = (sum+nums[i])*nums[i];为这例，我所不及的地方。巧妙用了 1 与 0 在乘法运算中对结果带来的差异

以上，纪念第一次AC

zzndb's world - https://blog.zzndb.me/posts/2017-03-22-%E7%AC%AC%E4%B8%80%E6%AC%A1ac%E7%9A%84leetcode/

奔跑吧大蜥蜴

Mon, 20 Mar 2017 20:05:00 +0800

openSUSE tumbleeweed　嗯，大蜥蜴配置备忘

begin edit 2017-03-20 20:10:25 星期一
last edit 2018-11-09 08:47:32 星期五

配置源：

Google-Chrome http://dl.google.com/linux/chrome/rpm/stable/x86_64

Detail:

下载并导入密钥： wget https://dl.google.com/linux/linux_signing_key.pub sudo rpm --import linux_signing_key.pub
安装
ps：目前已入chromium SUSE编译，默认源里自带,能不折腾就少折腾还能直接用obs的one click install（毕竟时间宝贵~~处于人生早上五点多中的我不禁感叹~~)

Packman
https://mirrors.tuna.tsinghua.edu.cn/packman/suse/openSUSE_Tumbleweed/ (主要是一些版权相关官方源缺乏的比如各种解码器)

~~Wine http://download.opensuse.org/repositories/Emulators:/Wine/openSUSE_Tumbleweed/~~(已弃用感觉并无多大意义)

openSUSE_zh
http://download.opensuse.org/repositories/home:/opensuse_zh/openSUSE_Tumbleweed/ (一些本地化应用)

~~ ownCloud Server Version stable (openSUSE_Leap_42.2) http://download.owncloud.org/download/repositories/stable/openSUSE_Leap_42.2 ~~ (已弃用往事不要再提)

Nametrac
http://download.opensuse.org/repositories/home:/namtrac:/subpixel/openSUSE_Factory/

Detail
主要是利用源里的libfreetype6对字体进行渲染(因为德国大佬的版权意识，默认源的版本渲染较差 ~~感觉还是比较明显应该非玄学:joy:~~)

X11:Bumblebee
https://download.opensuse.org/repositories/X11:/Bumblebee/openSUSE_Tumbleweed/

Detail
独显相关折腾wiki->SDB:NVIDIA_Bumblebee oss && non-oss
自带，由于潜在的网络问题可用国内的tuna、ustc 等代替

wiki

最初接触某样东西官方的文档通常是最行之有效的学习方法

openSUSE官方帮助文档

<a = href=“https://lug.ustc.edu.cn/sites/opensuse-guide/index.php" target="_bank”>配置文档中文版（感谢来自中科大的翻译）

字体

文泉驿微米黑 wqy-microhei-fonts
思源黑体 noto-sans-sc-* noto-serif-sc-*
自用terminal Source Code Pro

另对于 wps 字体缺失: 详情看这儿

Btrfs Balance

每次 Balance 都卡得想骂娘，得知其实没多少必要频繁 Balance 遂关闭之

Disable_btrfsmaintenance

quartusii & modelsim_ase

根据Archwiki及实践证实，正常安装17.1以上版本quartusii确实会挂起，无响应

Solution: 分别安装Help & modelsim

modelsim打不开，如上wiki也提到，同时根据这里的步骤，解决

Solution: 编译32bit freetype2 2.5 之前版本，将得到的lib目录添加到其运行环境LD_LIBRARY_PATH即可

这里我在${quartusiiInstallVersion}/modelsim_ase/vco文件较为靠上的位置添加了lib目录

# just for example
# vco file line 10
export LD_LIBRARY_PATH="/my/compile/file/dir/freetype-2.4.7-32bit/lib":$LD_LIBRARY_PATH

other

值得借鉴的初始化配置

人家的博客

还有这个 —- owncloud 相关：

还是人家的博客写得不错:laughing:

就这样

以上

zzndb's world - https://blog.zzndb.me/posts/2017-03-20-%E5%A5%94%E8%B7%91%E5%90%A7%E5%A4%A7%E8%9C%A5%E8%9C%B4/

关于typecho的链接后台打开设置

Sun, 19 Feb 2017 11:02:00 +0800

不久前的前两篇文章链接都是单纯插入链接，毕竟以前没怎么用过Markdown，然后

发现。文章的链接都是在当前页面打开，so覆盖掉当前显示:worried:表示尴尬。

遂去搜索了一下，发现这取决于博客平台，然后typecho自带的mark down解析这样，换成DT27的markdown插件也是这样，好吧。

这篇github文章表面了这一点

So,我把前面文章的链接全手动html标签:expressionless:毕竟小白，如有大神赐教，不甚感激。

如上，链接都用html标签表示，当然都很简单，格式例：

<a href="https://blog.zzndb.com.cn" target="_blank">zzndb's world</a>

效果：zzndb’s world

貌似只有这样:confused:

以上

zzndb's world - https://blog.zzndb.me/posts/2017-02-19-%E5%85%B3%E4%BA%8Etypecho%E7%9A%84%E9%93%BE%E6%8E%A5%E5%90%8E%E5%8F%B0%E6%89%93%E5%BC%80%E8%AE%BE%E7%BD%AE/

全站SSL

Sun, 19 Feb 2017 00:36:00 +0800

2017年2月18发生好多…..

想为站点添加SSL证书，也就是链接旁的小绿锁，想了想好久前在buyssl花了貌似五六块购买的一年证书还没用呢（因为不会:expressionless:），然后想着今天开干，然后我失败了，真麻烦:expressionless: 还把服务器文件破坏了，还没备份:expressionless: 想着把面板卸了重装，也许可以，机智的备份了web+数据库然后重装。。。:shit:可以问题更多了，，，机智的我继续重装，(⊙﹏⊙)额安装失败:confused:什么鬼。。。。。

无数次过去，又发现不会恢复数据库:confounded:搜索到的是什么鬼，完全没对上文件路径嘛?

机智的趁着有ftp下载了web+数据库，重装系统妈蛋:unamused:

然后遇到了宝塔面板，然后不出意外的无法导入数据库文件，:expressionless:翻了翻手机chrome浏览器真⑥我发现了它缓存了所以页面，虽然有些没更新 :neutral_face:，:satisfied:还被我发现了诡异的显示页面方式，嘿嘿比没有好，统统复制下来，，，，，

然后就有了前面三篇~~伪时间~~文章:wink:

宝塔面板，配置SSL真心方便:satisfied:然后，你们可以看到链接旁的小绿锁:sunglasses: 然后，现在凌晨快一点了。。。。19号:sob:

以上，纯属吐槽一下:stuck_out_tongue:

zzndb's world - https://blog.zzndb.me/posts/2017-02-19-%E5%85%A8%E7%AB%99ssl/

关于adaway替换hosts的图文及资源分享

Fri, 17 Feb 2017 10:00:00 +0800

正式第二篇

其实是第1.5篇=.=

关于android端替换hosts达到fq目的 ^_+
开始咯

首先adaway顾名思义广告快走，利用它通过换hosts重定向广告ip达到屏蔽广告目的，我们也可以拿他来换hosts飞越疯人院 ^0^首先adaway顾名思义广告快走，利用它通过换hosts重定向广告ip达到屏蔽广告目的，我们也可以拿他来换hosts飞越疯人院 ^0^ 多说无益上正文：需要以下工具或权限

root权限
钛备份一枚（暂提供pro版，有经济实力请支持正版） tip：钛备份酷安链接
adaway钛备份自用备份资源
敏捷的大脑与灵活的小手

大概意思就是通过钛备份恢复我的自用备份，然后进adaway更新hosts

安装钛备份，进入授予root权限，关闭钛备份（杀死后台）
将资源解压，将三个文件放到sd卡根目录（这里指有钛备份文件夹的）找到文件夹TitaniumBackup并把三文件放入
进入钛备份，点击备份/还原下滑找到adaway那只白鸟 ^0^ 点击点击恢复程序+数据 完成后退出钛备份
进入adaway 赋予root权限点击下载文件并屏蔽广告提示重启重启即可,完成后应该差不多如下所示 The end！

隐藏tip：本人分享资源或引用链多需飞越疯人院

以上！

zzndb's world - https://blog.zzndb.me/posts/2017-02-17-%E5%85%B3%E4%BA%8Eadaway%E6%9B%BF%E6%8D%A2hosts%E7%9A%84%E5%9B%BE%E6%96%87%E5%8F%8A%E8%B5%84%E6%BA%90%E5%88%86%E4%BA%AB/

试着去看看另外一个世界

Thu, 16 Feb 2017 20:51:00 +0800

信仰

第一篇正式的博客=.=。

因为众所周知的的原因，我们要面对着这不怎么自由的互联网(关于不怎么自由 Github 上的的一篇文章),以及我们大多数人还要面对的，那不怎么良心的进入互联网的入口—国内的各种搜索引擎，像什么百毒之流，对，就是那个有着各种垃圾推广，什么莆田系，什么医疗竞价排名….的那个。

在此愿那正处另一世界同计算机的学长，一切安好

有点偏了貌似O.O，话说回来，其实国内除了以百毒为首的搜索引擎外还有大微软家的 bing[必应] 搜索可以使用，所以我强势推荐不造比百毒强多少倍的 Google ，那么接下来我就说说我使用 Google 的姿势。

总之一句话：“珍爱生命，远离百毒!"。

好了上正题了，敲黑板，记重点咯^_^，目前为止我所了解到的fq方法有：

通过修改 hosts 文件 fq （ hosts 文件为一系统文件，目前看来任何系统都有这个文件 hosts 在 wikipedia 上的解释）
通过在未被墙的地方的服务器远程代理访问。（如喜闻乐见的 VPN、ss、ssr…)

对于方法1，我们可以通过各种手段更改系统的 hosts 文件，这里给上自己目前在用的 hosts 源

https://raw.githubusercontent.com/racaljk/hosts/master/hosts ( fq 源）
https://raw.githubusercontent.com/lack006/Android-Hosts-L/master/hosts_files/2016_hosts/RE_full ( fq 源）
https://raw.githubusercontent.com/vokins/yhosts/master/hosts ( AD 源）
https://raw.githubusercontent.com/lack006/Android-Hosts-L/master/hosts_files/2016_hosts/AD ( AD 源）

楼上四个源是我自己在用的四个，后边括号标明这是什么源：** fq 源 _ 当然是翻越疯人院用的啦； AD 源 _ 当然是屏蔽广告的咯。**

tip：hosts 为一个文本文档，也就是上述链接的内容

当然要更改 hosts 文件就必须要有修改系统文件的权利，so大致对各种系统进行说明如下

Android：需要 root 权限，通过各种工具将楼上网页内容替为系统/system/etc/hosts文件，如 adaway 等工具，当然也可以长按网页内容保存成名为 hosts 的文件（注意没有后缀），然后复制到/system/etc目录下覆盖，即可。关于 adaway 配置图文资源分享
ios：因为你们都懂的原因，并没有ios设备 ^^ 目的都一样替换 hosts 这里附上第一个fq的hosts的github地址里面有各种系统 hosts 文件位置，替换工具等
mac:同上的原因，同上操作
windows：这里既可以同上去参照，也可以试试这个偶尔在贴吧看见的大佬写的批处理文件下载下来双击运行，看提示操作就好 . . . . 其他各种系统照这个 fq 的 hosts 的 github 地址这里的说明操作就好

大致说完了换 hosts 文件 fq 的方法，值得一提的是 hosts 是有时效性的 why? Because of G F W!

在此也向各位维护 hosts 的各位大佬致敬:+1:

楼上的去广告 hosts 原理见 hosts 在 wikipedia 上的解释请自行替换食用

对于方法2，没什么好说的，那么请允许我来梳理一下我的飞越抗争史吧！:relaxed:

最开始接触 Goolge 大法是因为玩一手游，最开始用过 fqrouter (已挂)、赛风向他们致敬*、以及各种 vpn 应用…这一些统统应该叫做 VPN 吧！再后来的 shadowsocks、 SSR 这俩应该是现在主流的飞越方式吧！其实任何人都可以去购买未墙区域的 vps 自己来搭建代理服务器，用前面两种工具实现 fq代理，而且教程也不少，有意请自行 google 。

当然最便捷还说自己去找提供这个服务的供应商购买服务。~~貌似该上广告了，咳咳~~

并没有

告别墙内毒瘤 Google 你值得拥有！(建议食用左边链接 Google，或自行在google.com后加上/ncr其意义为no country restrictions无国家限制，不造为什么我对google.hk不怎么爽

tip：链接资源或引用链多需飞越

~~如有获取困难请联系，楼下评论即可~~ . 以上

zzndb's world - https://blog.zzndb.me/posts/2017-02-16-%E8%AF%95%E7%9D%80%E5%8E%BB%E7%9C%8B%E7%9C%8B%E5%8F%A6%E5%A4%96%E4%B8%80%E4%B8%AA%E4%B8%96%E7%95%8C/

2017年2月16日再次装上了Typecho

Thu, 16 Feb 2017 12:34:00 +0800

有感

Maybe nobody can see this except me >..<

Do what i want what i should, for myself!!

~~假装这篇文章是二月十六写的，but,十八发生了太多，so重新复制完成假装这篇文章是二月十六写的~~

zzndb's world - https://blog.zzndb.me/posts/2017-02-16-2017%E5%B9%B42%E6%9C%8816%E6%97%A5%E5%86%8D%E6%AC%A1%E8%A3%85%E4%B8%8A%E4%BA%86typecho/

zzndb's world

How I Run openSUSE on Radxa ROCK 3A

TL;DR

打包 U-Boot

打包 JeOS 镜像

刷入镜像

一些问题

最后

Run openSUSE in your Chrombook Crostini

TL;DR

配置容器

替换容器

测试/可选配置

存在的问题

Reference

bc round to the specified number of decimal places

Reference

Shell Problems On LeetCode

192 Word Frequency

一年前 AC 版本：

现在的 AC 版本：

193 Valid Phone Numbers

一个 grep 版本：

194 Transpose File

现在的 AC 版本：

195 Tenth Line

sed 的 AC 版本

在 GCP 上部署 Nextcloud 相关折腾

Install openSUSE on GCP

LNMP

SSL

Mail notify after renewed certifacates

Nextcloud

玄学优化

GCP IPV6

Reference

启用域名邮箱

更新

邮件提醒插件

域名邮箱

install PostgreSQL on openSUSE

install PostgreSQL

TL;DR

self TL version

connect use pgadmin4

more?

scrcpy--首次独立OBS打包

缘由

开始

依赖

编译安装

文件处理

总结

AdBox 折腾记

折腾背景

wifi 连接

busybox

Magisk？

busybox?

SuperSU

adb_over_net

网络切换

Other

树莓派温控风扇（GPIO&三极管）

缘由

准备

得到温度

实现开关

shell 操作GPIO

实战

Shell 脚本

实物图

Other

No.6 AC

Number5 AC

Number4 AC

WTD定时器

思维导图

第一次AC的LeetCode

奔跑吧大蜥蜴

一个 `grep` 版本：

`sed` 的 AC 版本