转自：https://it.baiked.com/linux/2499.htmlLUKS(Linux Unified Key Setup)为Linux硬盘加密提供了一种标准，它不仅能通用于不同的Linux发行版本，还支持多用户/口令。因为它的加密密钥独立于口令，所以如果口令失密，我们可以迅速改变口令而无需重新加密真个硬盘。通过提供一个标准的磁盘上的格式，它不仅方便之间分布的兼容性，而且还提供了多个用户密码的安全管理。必须首先对加密的卷进行解密,才能挂载其中的文件系统。工具：cryptsetup（

缘起最近树莓派闲置吃灰了，为了充分利用，准备折腾着用树莓派的摄像头搞个监控。折腾过程定期拍照，合成视频定期拍照使用下面的命令就可以了：raspistill -o xxx.jpg图片合成视频可以参照我之前的文章，不赘述了。直接拍摄视频raspivid -o vv.h264 -t 10s其中10s是拍摄时长，0表示不终止，这样拍出来是原始的h264视频，播放时需要播放器支持。拍摄视频后实时ffmpeg转换为mp4raspivid 

操作过程简单记录下，因为openwrt下有现成软件包，直接安装后有图形界面操作。主要操作如下：1、安装sqm和对应的luci界面app2、按照实际的带宽，分别设置上行、下行带宽参考文档https://iyzm.net/openwrt/866.htmlhttps://www.right.com.cn/forum/thread-1207811-1-1.htmlhttps://www.mrchung.cn/archives/80/

这里只做简单记录，dddd1、windows平板下载机2、树莓派nas + 树莓派下载机3、ubuntu裸服务器的nas + 下载机器 + 定时各种任务3、ubunut裸服务器nas + 黑群辉备份4、ubuntu裸服务器 + kvm虚拟机 + 黑群辉做数据备份机隔离5、ubuntu裸服务器 + 数据完全放在黑群辉 + kvm虚拟机 + docker容器

缘起在去年10月份的时候，服务器挂了导致访问困难，因此也只有引入cf进行代理。但是cf默认分配的ip，在国内连通性很差，经常访问不了，因此这里记录下优选设置ip的方法。操作过程获取最快cp地址经过测试，这个better-cloudflare-ip项目最精简，比较适合使用，因此就使用了这个工具。可以通过修改后，自动的获取当前网络最快的cf ip地址。自定义cf的ip由于默认情况下，使用cf必须使用cf的dns服务，否则检查就通不过，而使用cf的dns情况下，没办法根据国内的各个运营商，分别配置最优

缘起最近终于空出点时间，就折腾把吃灰很久的台式机开起来，下载了epic和stream上的几个游戏。然后诡异的情况就出现了：1、千兆的局域网，二百兆的宽带，下载速度却只有8~10MB，看起来只有百兆带宽2、客厅的电视突然就报没网络了，且使用无线连接的电脑ping路由器延迟高达300+ms这样看来局域网肯定是出问题了，要么是物理路由器负载太高，要么是openwrt虚拟机有性能问题。折腾过程网络情况家里的网络，入口是华硕路由器作为拨号的主路由，光猫不负责拨号；然后通过局域网一台openwrt虚拟机，对

缘起之前用废弃的android平板，做了一个时钟，能看看时间、天气啥的。最近发现虽然设置了屏幕永不息屏，但是还是过一段时间会进入到锁屏界面了，因此折腾去除掉锁定的界面以一直显示时钟。折腾过程通过查询，发现系统的锁屏是可以关闭的，但是一般系统内没有关闭的选项，因此可以通过下面修改数据库的方式关闭。操作步骤1、获取到数据库文件首先系统需要是root的，进入到/data/system/目录，然后使用adb pull把locksettings.db、locksettings.db-wal、lockset

缘起虽然现在运营商基本都给到了ipv6地址，但是目前各个网站、应用之类的适配并不完全，且有些安全问题。但是诸如p2p下载之类的应用，ipv6目前还是能够起到加速下载作用的，因此就有了局域网默认不开ipv6，但是下载机器能够手动获取到ip地址。折腾过程路由器设置ipv6路由器可以开启ipv6，但是关闭掉ipv6路由广播（各类路由器名称可能有差异），这样的话就会默认拨号获取到ipv6地址，但是不会广播导致局域网客户端都获取到ipv6了。路由器通过snmap发布ipv6网段信息这块需要路由器支持snm

缘起最近在折腾迁移一台centos的系统到ubuntu上，因为centos过几年就不维护了嘛。折腾过程迁移数据文件夹linux上mysql的数据库文件一般都在/var/lib/mysql/，因此可以使用rsync把这个目录同步到新的服务器即可。迁移配置文件linux上mysql数据库的配置文件在/etc/my.cnf，同步到新的服务器即可。安装和原服务器相同版本的mysql由于ubuntu系统一般软件很新，centos对应的版本默认安装是安装不到的，因此需要手动下载后安装。下载地址，可以在这里下

转自：https://blog.csdn.net/ck784101777/article/details/104544731目前群辉的共享文件夹加密也是用到了这个目录加密文件系统，即跑在用户层的基于目录的加密文件系统。一、文件目录加密与磁盘加密1.文件目录加密我们主要有两种加密文件和目录的方法。一种是文件系统级别的加密，在这种加密中，你可以选择性地加密某些文件或者目录（如，/home/alice）。然而，文件系统级别的加密也有一些缺点。例如，许多现代应用程序会缓存（部分）文件你硬盘中未加密的部分