Debian 设置网卡默认名称为 ethX

Oct 06, 2024

Linux 启动的时候，有一套自己设置网卡名称的规则，如果想要总是以 eth0 之类的名称作为网卡名称，需要配置一下启动参数： 编辑 /etc/default/grub，添加参数 net.ifnames=0 biosdevname=0： …

OpenWRT 安装扩展 IP 调度模块

Oct 05, 2024

在官方原版的 OpenWRT 里，如果修改 IP 调度器为 fq： $ sysctl net.core.default_qdisc=fq sysctl: write error: No such file or directory 原因是系统没有 fq 这个调度器模块，需要安装： opkg install kmod-sched 同样的，默认也没有安装 bbr 和 hybla 这两个 TC 拥塞控制模块： …

解密 iOS 18 的 dmg.aea 文件

Oct 04, 2024

iOS 18 开始，Apple 对 ipsw 文件里面的 dmg 进行的加密处理，加密后的文件类型是 dmg.aea 有大牛已经做出来了加密工具：https://github.com/blacktop/ipsw/releases …

Nginx 中的 keepalive

Oct 02, 2024

Nginx 中的 keepalive 分为服务端侧和客户端侧。 服务端侧 upstream http_backend { server 127.0.0.1:5000; keepalive 32; } server { ... location / { proxy_pass http://http_backend; proxy_http_version 1.1; proxy_set_header Connection ""; ... } } 客户端侧 http { keepalive_timeout 65s; } 参考资料 http://nginx.org/en/docs/http/ngx_http_upstream_module.html#keepalive http://nginx.org/en/docs/http/ngx_http_core_module.html#keepalive_timeout

禁用 TCP Segment Offload 提高网络性能

Sep 30, 2024

虽然网卡的各种 Offload 功能是为了分担 CPU 而设计的，但在实际应用中可能存在各种潜在问题，而且 Redhat 的最佳实践建议就是关闭 Host 上的 TSO/GSO/GRO 。 FreeBSD 编辑 /etc/rc.conf： ifconfig_vtnet0="DHCP -tso -lro" 编辑 /etc/sysctl.conf： net.inet.tcp.tso = 0 net.inet.tcp.functions_default = bbr net.inet.tcp.bbr.resend_use_tso = 0 Debian 编辑 /etc/network/interfaces： …

Nginx 开启 HTTP/2

Sep 28, 2024

不同的系统的 Nginx 采用的开启 HTTP/2 的方式有所不同： FreeBSD { http2 on; } Debian { listen 443 ssl http2; } 参考资料 https://nginx.org/en/docs/http/ngx_http_v2_module.html https://www.f5.com/company/blog/nginx/http2-module-nginx

FreeBSD/Debian 上关闭 CPU 漏洞缓解

Sep 26, 2024

关闭 CPU 缓解后虽然有“幽灵漏洞”的风险，但是提高了 CPU 的速度。 FreeBSD 在 sysctl.conf 里增加： hw.mds_disable = 0 Debian 编辑文件 /etc/default/grub，找到参数 GRUB_CMDLINE_LINUX，在内核启动参数中增加 mitigations=off。 编辑文件完成后，执行命令 update-grub 更新启动配置文件，然后重启系统。 …

解决 Git push 的时候返回 HTTP 400

Aug 10, 2024

git push ... 命令返回 HTTP 错误码 400，一般是 git 的 HTTP 配置不合适造成的，可以尝试下面的解决方法： 指定使用 HTTP/1.1 协议： git config --global http.version HTTP/1.1 增大 POST 的缓冲区大小（默认是 1 MiB），如果提交的文件大于默认的缓冲区大小，也会造成 400 错误： GitHub 支持单个文件的最大大小是 50 MiB。 …

FreeBSD 上禁用 Sendmail 进程开机启动

Aug 02, 2024

添加到 /etc/rc.conf： sendmail_enable="NO" sendmail_submit_enable="NO" sendmail_outbound_enable="NO" sendmail_msp_queue_enable="NO" 参考： https://github.com/freebsd/freebsd-src/commit/d87e0e8e230495df3be59a8a5c173aafc83bc450

FreeBSD 配置 IPv4/6 双栈

Jul 09, 2024

Azure 的虚拟机 IPv6 是 DHCPv6 的形式分配的，在 FreeBSD 上需要简单配置一下才能获取到 IPv6 地址。 首先，需要安装 net/dual-dhclient-daemon 程序： $ sudo pkg install net/dual-dhclient-daemon 编辑 rc.conf ，配置网络接口获取 IP 的方式： $ sudo sysrc ifconfig_DEFAULT="SYNCDHCP accept_rtadv" $ sudo sysrc ipv6_activate_all_interfaces="YES" $ sudo sysrc dhclient_program="/usr/local/sbin/dual-dhclient" 如果需要设置网络程序优先使用 IPv6 ，再添加以下配置： …