成人不自在，自在不成人。
摘自《增广贤文·下集》
陌生
进来好几个同事提醒我，和人相处的时候总有距离感，相处的时候太公事公办了。静下来想想我怎么从喜欢对人掏心掏肺的变成了这样。终究变成了我讨厌的样子。
不知道从什么时候开始，有时候害怕和人走太近，害怕重蹈从陌生到熟悉，又从熟悉到陌生的覆辙。害怕离别有时候就不再亲近。
从去年3月份开始，慢慢的接受了人生的剧变，价值观变化之大是我没有想到的。是好是坏，未有定论，做好自己，过好每一天。
Qnap 威联通NAS迁移RAID速度慢
把一个RAID5的阵列迁移为RAID6, 速度超级慢，一直维持在14MB/s 左右，网上找了半天，重启也没有效果，快要放弃的时候，尝试了一个帖子，居然就好了。速度提升到110MB/s
echo max | sudo tee /sys/block/md1/md/sync_max
Java 非root用户使用icmp ping
非root用户想使用ping来监测网站，但是却报错，查了下文档安装包部署需要配置java虚拟机root权限启动从而使用ICMP，若未启用root权限则是判断telnet对端7号端口是否开通
Best effort is made by the implementation to try to reach the host, but firewalls and server configuration may block requests resulting in a unreachable status while some specific ports may be accessible.
A typical implementation will use ICMP ECHO REQUESTs if the privilege can be obtained, otherwise it will try to establish a TCP connection on port 7 (Echo) of the destination host.
上网查了下是因为创建raw icmp socket 需要root权限。
# 找到java的文件路径，为其设置权限
setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/lib/jvm/java-11-openjdk-11.0.15.0.10-3.el8.x86_64/bin/java
#设置完后报错。
[xxx@xxx]$ java -version
java: error while loading shared libraries: libjli.so: cannot open shared object file: No such file or directory
#在/etc/ld.so.conf.d 下创建java.conf 将libjli.so所在路径加入其中后以root用户执行命令
ldconfig
[hbz@VM-20-2-centos jli]$ java -version
openjdk version "11.0.15" 2022-04-19 LTS
OpenJDK Runtime Environment 18.9 (build 11.0.15+10-LTS)
OpenJDK 64-Bit Server VM 18.9 (build 11.0.15+10-LTS, mixed mode, sharing)
经测试重新启动后java程序可以在非root用户执行icmp ping
Ubuntu 搭建gfw路由器
用了七八年的华硕AC68U突然间没了信号，没辙只能再买一个，618看红米的AX3000只要一百多，就下手买了一台。到手以后才发现是256MB内存版本的，也不好装openwrt，就此作罢。在家有个无障碍的网络环境很重要，于是就想到用一台装了Ubuntu的笔记本来做NAT服务器，实现以前在路由器上同样的功能。
首先安装openconnect以及dnsmasq，ipset
sudo apt install dnsmasq ipset openconnect编辑/etc/sysctl.conf ，将net.ipv4.ip_forward=1，编辑完成后执行sysctl -p 以便生效
在/root/bin/下面创建ocserv.sh文件,
_server 为ocserv服务器地址，
_cert为服务器ssl证书的hash，如果不知道执行一次openconnec连接就可以看到。
_ocserv_passwd 为密码
#!/bin/sh
export GOGC=20
_server='xxx.xxx.xx.xxx:1234'
_cert="pin-sha256:KAEiO0Yfdsjojojijlkjiohjjwohoa;jhl="
_ocserv_passwd="fs2all"
log()
{
_date=`date`
echo ${_date} ' - ' $*
}
Check_internet()
{
_wc=`ifconfig |grep ppp0|wc -l`
if [ $_wc -eq 0 ]
then
log "No internet Connect, exiting"
exit
fi
}
Check_VPN_PROC()
{
_wc=`ps -ef|grep openconnect|grep -v grep|wc -l`
if [ $_wc -eq 0 ]
then
date
echo $_ocserv_passwd |openconnect -b --authgroup=yourgroup--servercert $_cert -u username $_server
log "Start openconnect connection."
sleep 5
fi
}
Check_VPN_Conn()
{
_wc=`ifconfig |grep tun0|wc -l`
if [ $_wc -eq 0 ]
then
log "No VPN Connection, exiting."
exit
fi
}
Check_timeout()
{
ping -c 5 192.168.8.1 > 1.tmp
P1=$(cat 1.tmp| grep 'loss' | awk -F ',' '{ print $3 }' | awk -F "%" '{ print $1 }')
if [ $P1 -gt 80 ]
then
cat 1.tmp
log "VPN Connection timeout, kill Openconnect. "
pid=`ps |grep openconnect |grep authgroup|awk '{print $1}'`
if [ $pid"x" != "x" ]
then
kill $pid
fi
fi
}
Check_Dnsmasq()
{
_wc=`ps |grep dnsmasq|wc -l`
if [ $_wc -eq 1 ]
then
log "Restart Dnsmasq."
dnsmasq --log-async
fi
}
Check_dns_route()
{
_wc=`ip route |grep 1.1.1.1|wc -l`
if [ $_wc -eq 0 ]
then
log "Add DNS IP Route."
ip route add 1.1.1.1 dev tun0
fi
}
Check_ipset()
{
modprobe xt_set
_wc=`ipset list |grep gfwlist |wc -l`
if [ $_wc -eq 0 ]
then
log "Create ipset"
ipset -N gfwlist iphash
ipset -N gfwlist_V6 iphash family inet6
fi
}
Check_iptables()
{
_wc=`iptables -t mangle -L |grep 'Chain fwmark (2 references)'|wc -l`
if [ $_wc -eq 0 ]
then
log "create iptables mangle table rules"
iptables -t mangle -N fwmark
iptables -t mangle -F
iptables -t mangle -A PREROUTING -j fwmark
iptables -t mangle -A OUTPUT -j fwmark
iptables -t mangle -A fwmark -m set --match-set gfwlist dst -j MARK --set-mark 1
#ip6tables -t mangle -N fwmark
#ip6tables -t mangle -F
#ip6tables -t mangle -A fwmark -m set --match-set gfwlist_V6 dst -j MARK --set-mark 1
fi
}
Check_ip_rule()
{
_wc=`ip rule |grep 'fwmark 0x1'|wc -l`
if [ $_wc -eq 0 ]
then
log "Create ip rule forward rule"
ip rule add prio 100 fwmark 1 table 100
#ip -6 rule add prio 100 fwmark 1 table 100
fi
_wc=`ip route show table 100 |wc -l`
if [ $_wc -eq 0 ]
then
log "Create ip route rule"
#ip route add table 100 default dev tun0
ip route add default via 192.168.8.1 table 100
#ip route add table 100 via 192.168.8.1 dev tun0
#ip -6 route add default via 2001:470:66:2e8::1 table 100
fi
}
Check_MASQUERADE()
{
_wc=`iptables -t nat -nvL |grep MASQUERADE |grep 192.168.1.0 |wc -l`
if [ $_wc -eq 0 ]
then
log "Create nat rule"
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
fi
}
################Start execution#############
# Add_Crontab
# Check_vlm_PROC
#Check_internet
Check_timeout
#Check_KCPTUN
Check_VPN_PROC
Check_VPN_Conn
Check_timeout
Check_Dnsmasq
Check_dns_route
Check_ipset
Check_iptables
Check_ip_rule
Check_MASQUERADE
执行完脚本，然后设备的网关和dns指向服务器地址即可。