金亚洲技术笔记

为什么TCP的TIME_WAIT状态要维持2MSL

Sat, 11 Apr 2026 18:42:09 +0800

本文主要分析为什么TIME_WAIT状态的持续时间是2MSL而不是1MSL，3MSL或其它的时长，而不会详细描述为什么需要TIME_WAIT状态。

保活机制设计与实现

Thu, 19 Mar 2026 18:53:28 +0800

你有没有遇到过这种情况：两台服务器之间的网络连接，明明没有断，但数据就是传不过去？或者你的应用长时间不发送数据，再想用时却发现连接已经“睡死”了？这就像两个人打电话，双方都不说话，但又不知道对方还在不在线。在TCP网络世界里，这就是“keepalive”（保活机制）要解决的问题。今天我们就来聊聊，如何在nc_keepalive这个网络瑞士军刀中，为TCP连接加上“心跳监测”。

AI给工作带来的改变以及思考

Wed, 11 Mar 2026 23:25:04 +0800

一、AI 带来的工作状态变化

忽视：AI 爆发前，VS Code 上流行一款代码补全插件 Tabnine，体验较差，延迟高、准确率低，几乎没用。
关注但不重视：ChatGPT 刚出来时，代码能力一般，还喜欢一本正经地瞎编。

做一个定时喂食器

Sat, 03 Jan 2026 14:03:48 +0800

淘宝和闲鱼没有找到合适尺寸和固定的喂食器，用闲置的树莓派zero w做了一个。成品如下：

👇 下方的出食孔：

👇 盒子尺寸有点小，布线很乱：

前期准备

1. 确定尺寸

进食管：栅栏的间隔距离约为4.5cm，食物最大尺寸2cm，为了防止食物卡住，所以喂食器直径尽可能大，选择外径40mm。
物料盒：为了固定进食管，需要一个物料盒，也可以塞进开发板及模块，尺寸定义为120mm x 50mm x 52mm；

很多配件尺寸都特别详细，不用买回来之后再测量了。

Arduino IDE安装ESP32开发板

Tue, 30 Dec 2025 15:23:56 +0800

不翻墙下载ESP32开发板：

在 https://github.com/espressif/arduino-esp32/releases 下载package_esp32_index_cn.json，改名为package_esp32_index.json，覆盖到 C:\Users\[UserName]\AppData\Local\Arduino15\；

MAC地址合法但无法获取IP

Mon, 24 Nov 2025 16:53:28 +0800

MAC地址合法但无法获取IP

设备修改MAC地址为1B:96:7C:51:B0:2C后，无法获取IP地址，经测试发现首字节改为0B~9B均无法获取ip地址，它们有个相同之处：这些十六进制对应的十进制数值都是奇数。

射线法实现地理电子围栏

Thu, 23 Oct 2025 10:45:59 +0800

本文文字及代码均使用AI生成。

地图电子围栏实现方案

下面是一个基于 HTML、JavaScript 和 Canvas 的电子围栏模拟系统，实现了多边形围栏绘制和坐标点判断功能。系统使用射线法 (Ray Casting Algorithm) 来判断点是否在多边形内部，这是一种高效且常用的地理空间判断算法，效果图如下：

OrangePi Zero2安装OpenWRT做旁路由

Fri, 10 Oct 2025 15:16:58 +0800

买了很多开发板，除了Raspberry Pi 5每天都在用，其他板子：Raspberry Pi Zero W、Raspberry Pi Pico、OrangePi Zero2、ESP32、ESP8266、microbit、合宙Air101都在吃灰。Raspberry Pi Zero W不支持64位，可玩性低，也就OrangePi Zero2还凑合，打算装个OpenWRT做旁路由实现：解锁网*云音乐+广告过滤。

网站迁移到腾讯云EO Pages

Sun, 14 Sep 2025 14:36:53 +0800

用了一天时间，把原网站的MWeb客户端静态网站模板文件改为Hugo模板语法，并用CodeBuddy Cli把旧日志格式批量转为了Hugo格式，如下图所示：

服务器被入侵全流程复盘

Fri, 18 Jul 2025 22:23:11 +0800

前言

本文围绕服务器遭遇黑客入侵的网络安全事件展开深度复盘，系统梳理从发现入侵痕迹到分析入侵原理的全过程。

复现黑客利用运维配置漏洞上传恶意脚本获取docker权限、植入挖矿程序完整攻击链，最终形成涵盖入侵时间线、攻击手法、防范措施及事件反思的全面分析记录。

树莓派做服务器的三个月体验

Sat, 08 Mar 2025 18:03:59 +0800

去年双十一入手了一台内存8GB的树莓派5。虽然树莓派5刚上市时就有购买冲动，但是怕新鲜一段时间后吃灰，一直忍者。后来购买欲望越来越强烈，给自己找的借口越来越多——当web服务器、当网盘、当音乐服务器……

还技术债：优雅地断开TCP套接字

Mon, 03 Mar 2025 22:15:57 +0800

最近一段时间在研究TCP/IP底层，接触到了以前不了解的知识，联想到由于以前网络基础薄弱，可能影响到了两个项目的可靠性。

两个项目：一个类似路由，下位机上线都要从这里获取下一步通讯地址；一个是干电池驱动的采集器，因为续航要求，需要休眠x小时后通讯一次，通讯完成立马断开连接继续休眠。

TCP中的Nagle、DelayedAck、Cork算法

Mon, 09 Dec 2024 16:42:09 +0800

先确定一个概念，什么是小包？小包就是字节长度加上各类头后小于MSS长度的包，就是小包。

Nagle算法

基本概念

在使用一些协议通讯的时候，比如Telnet，会有一个字节一个字节的发送的情景，每次发送一个字节的有用数据，就会产生41个字节长的分组，20个字节的IP Header 和 20个字节的TCP Header，这就导致了1个字节的有用信息要浪费掉40个字节的头部信息，这是一笔巨大的字节开销，而且这种Small packet在广域网上会增加拥塞的出现。

Linux系统优化及性能调优

Sun, 05 May 2024 19:59:06 +0800

调整最大TCP连接数：

sysctl -w net.ipv4.ip_local_port_range="1024 65535"
sysctl -w net.core.somaxconn="1024"
sysctl -w net.ipv4.tcp_max_syn_backlog="65535"

启用TCP连接的时间等待 (TCP TIME-WAIT) 状态减少：

sysctl -w net.ipv4.tcp_tw_reuse="1"
sysctl -w net.ipv4.tcp_tw_recycle="1"

调整TCP接收/发送缓冲区大小：

sysctl -w net.core.rmem_max="16777216"
sysctl -w net.core.wmem_max="16777216"
sysctl -w net.ipv4.tcp_rmem="4096 87380 16777216"
sysctl -w net.ipv4.tcp_wmem="4096 65536 16777216"

调整TCP KeepAlive 设置：

Arduino IDE 2.3.2中代理配置信息删除

Thu, 28 Mar 2024 16:09:52 +0800

Arduino IDE 2.3.2中代理配置信息一旦配置，无法删除。清空代理信息保存，重启还是保留原先的代理信息。如下：

open /System/Volumes/Data/Users/{用户名}/.arduinoIDE/

编辑arduino-cli.yaml，删掉代理配置信息。

如何debug Windows服务

Tue, 02 Jan 2024 11:13:55 +0800

传统方式：记录log到文件，然后查看log。

其他方式：
1、项目属性-输出类型，更改为控制台应用程序；
2、修改Porgram.cs：

// 注释掉
// ServiceBase.Run(ServicesToRun);

// 使用RunInteractive执行原有Service功能
RunInteractive(ServicesToRun);

增加方法：

Windows开启NTP中转服务

Tue, 02 Jan 2024 10:48:41 +0800

需求

服务器要求Windows系统；
Windows服务器作为NTP Client从有线网络LAN1获取SNTP时间源的时间，也作为NTP Server从有线网络LAN2获取Windows服务器的时间。

步骤

关闭防火墙
修改本机Internet时间服务器为时间源服务器IP；
开启本机NTP Server服务；

# (1) 修改注册表:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

- AnnounceFlags 改为 5 (设定强制主机将它自身宣布为可靠的时间源)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

- Enabled 改为 1 (开启Ntp服务)

# (2) 重启windows time服务
net stop w32time
net start w32time

# (3) Windows Time服务设为「自动」

# (4) 测试配置是否成功
w32tm /stripchart /computer:127.0.0.1

重启后Windows Time服务恢复为「手动」办法

# Windows Time服务自启动依赖网络，删除触发器
sc triggerinfo w32time delete

缩短NTP Client时间同步间隔（默认7天）

# 修改注册表:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient

- SpecialPollInterval 改为 十进制 60 (轮询间隔，单位：秒)

- 新建dword值 SpecialInterval，值为1（启用 SpecialInterval 0x1 标志时，W32Time 使用 SpecialPollInterval 轮询间隔，而不是操作系统确定的轮询间隔）

实时修改多网口下位机IP地址

Sat, 21 Oct 2023 09:39:53 +0800

前言

想要实现一个功能：类似在路由器的界面中配置参数数据。

下位机操作系统是linux，http服务的方案选的是轻量级的boa+cgi。很后悔选这个方案，低估了学习c语言的难度，遇到了不少坑。如果选nginx+.net应该会快很多。

操作流程大致如下：

Launching a GUI application from a Windows Service using C#

Thu, 03 Aug 2023 15:23:31 +0800

It isn’t usually possible to launch a GUI (Graphical User Interface) application from a Windows Service. There are good reasons for this; aside from the security considerations, being interrupted while doing something important by a badly behaving background application would not be fun!

However, there are some limited use cases for starting processes that feature a GUI from a Windows Service, such as for specific kinds of software updates and monitoring systems. If you have already looked at alternatives and believe that launching a GUI application from a Windows Service is most appropriate for your scenario, read on and I’ll show you how to achieve this.

IntelliJ IDEA生成apk“Read timed out”

Mon, 05 Jun 2023 16:50:36 +0800

注释掉settings.gradle中dependencyResolutionManagement部分。
在build.gradle文件中补上上述注释掉的部分，加入阿里云的镜像地址:

团队协作管理系统

Sat, 28 Jan 2023 22:54:46 +0800

打算用2个月晚上的空闲时间（21:00-23:30）做一个上面泳道图所示流程的任务管理系统，不带客户管理、不带审批流程、不带订单管理，只是单纯的任务管理。

CRC校验算法原理分析

Wed, 23 Nov 2022 23:16:35 +0800

一、CRC分析

1.1 数据校验

数据在传输过程（比如通过网线在两台计算机间传文件）中，由于传输信道的原因，可能会有误码现象（比如说发送数字5但接收方收到的却是6），如何发现误码呢？方法是发送额外的数据让接收方校验是否正确，这就是数据校验。

阿里云自签名机制

Thu, 13 Oct 2022 17:01:22 +0800

公司一个项目用到了阿里云的短信验证码，语言是php。sms sdk需要用composer安装，但是不同php版本的sdk是不通用的。目前项目是部署在测试机，正式服务器的运行环境（操作系统、php版本）不确定。所以迁移起来比较麻烦，也可能忘记下载sdk。

如何正确得给线上表加字段？

Thu, 13 Oct 2022 17:00:08 +0800

1. 问题：怎么给线上表加字段？

工作中最常遇到的问题，怎么给线上频繁使用的大表添加字段？比如：给下面的用户表（user）添加年龄（age）字段。

ALTER TABLE `user` ADD `age` int NOT NULL DEFAULT '0' COMMENT '年龄';

如果在线上数据库这样操作，修改表结构的时候，MySQL会自动添加表锁，并且是写锁，会阻塞后续的所有读写请求，造成非常严重的后果，整个服务都有宕机的风险：

公司核心系统内存泄露排查(完结)

Sat, 27 Aug 2022 15:34:19 +0800

一、前言

这个问题本来不是特别亟待解决的问题，但是堵在心里实在难受，总想知其然，并知其所以然。

公司核心系统内存泄露排查(后续)

Wed, 24 Aug 2022 18:39:19 +0800

前言

晚上登录了下服务器，发现api还是存在内存上涨的情况。查看了api代码，确认是csredis的publish出了问题。把csredis源码拖了下来，看下到底是哪里出的问题。

公司核心系统内存泄露排查

Tue, 23 Aug 2022 18:39:23 +0800

查找内存泄露

之前写了个系统监控的程序，在某次升级一个项目后，每隔2个月左右会收到服务器的监控提醒，使用top命令查询发现一个核心asp.net core web api内存异常。

How to set default date formats culture in asp.net

Sat, 25 Jun 2022 11:49:33 +0800

var culture = CultureInfo.CreateSpecificCulture("zh-CN");
var dateformat = new DateTimeFormatInfo
{
    ShortDatePattern = "yyyy-MM-dd",
    LongDatePattern = "yyyy-MM-dd hh:mm:ss"
};
culture.DateTimeFormat = dateformat;

var supportedCultures = new[]
{
    culture
};

app.UseRequestLocalization(new RequestLocalizationOptions
{
    DefaultRequestCulture = new RequestCulture(culture),
    SupportedCultures = supportedCultures,
    SupportedUICultures = supportedCultures
});

From: https://stackoverflow.com/questions/56748968/how-to-set-date-formats-and-culture-in-asp-net-core-razor-pages-2-2

stackexchange.redis 抛出timeout异常

Sat, 25 Jun 2022 11:45:33 +0800

前言

最近在用.Net Core 做业务模块时，发现经常会出现TimeOut 超时的情况。然后看了官方的解释，说2.0版本之后维护了一个专用的线程池。我就打算阅读源码，看一下这个线程池的实现。

.net core 轻量级分布式日志解决方案

Thu, 23 Jun 2022 15:28:49 +0800

未雨绸缪，公司IoT项目中可能会出现的情况：

多个TCP(UDP)/MQTT服务运行在多台服务器，每台服务器产生大量零碎化的日志文件。如果要查询某台设备某个时段的日志，需要定位到设备的日志文件的服务器，然后去那台服务器拉取日志文件到本地(或在线查找)。
如果把log存到数据库(mysql)，按天分表，因每天产生大量的数据，导致查询很慢。

目前项目量级较小，只想在不增加运维工作的基础上，做轻量级的实现。Exceptionless和ELK太过重量级，也不想为了存储日志单独安装MongoDB。

目前暂定两个方案： 1、GRPC 2、Redis

GRPC+Etcd版分布式日志

这个方案是在GitHub上找到的，项目地址:https://github.com/AlexanderTar/Distilled

How do I use showOpenDialog withe Electron’s IPC?

Wed, 01 Jun 2022 14:48:12 +0800

Here is a working solution:

//  main.js
    ipcMain.on('open-file',(event,data)=>{
        dialog.showOpenDialog(null, data).then(filePaths => {
            event.sender.send('open-file-paths', filePaths);
        });
    });

//  pager.js (render)
    ipcRenderer.send('open-file',{
        title: 'Title',
        defaultPath: localStorage.getItem('defaultPath')
    });
    ipcRenderer.on('open-file-paths',(event,data)=>{
        console.log(`Canceled? ${data.canceled}`);
        console.log(`File Paths: ${data.filePaths.join(';')`);
    });

From: https://stackoverflow.com/questions/70331707/how-do-i-use-showopendialog-withe-electron-s-ipc

时隔一年的项目刨坑解惑

Mon, 23 May 2022 10:53:10 +0800

缘由

因为最近工作量不是很大，所以开始对以前的项目进行优化升级，比如：「公司核心系统内存泄露排查」和一个本地备份工具（本地拖回服务器的备份进行再次备份），下图所示：

完成这些之后，又是一阵空虚。突然想起2021年春节后，公司做了一个xxx小车项目，当时遇到一个问题一直困扰着我。直到拿到公司一块RK3568开发板做测试，才解开这一年的疑惑（其实也应该怪自己抠门，贪便宜买了树莓派ZERO W的板子，没买带网口的树莓派4B）。

RTSP本地客户端播放方案

Thu, 21 Apr 2022 23:03:48 +0800

先给测试结论：

方案名称	测试结果
EmguCV	多线程下会出现闪退
OpenCVSharp	延迟过高
VLC.DotNet	视频自动0点关闭
RtspClientSharp	出现过断流情况

EmguCV

延迟低(2秒左右)
CPU占用高（长期10%以上，可能也是因为电脑配置低）
内存占用低
稳定性差，4.x版本多线程下闪退无报错
网络中断或者插头拔除/断电导致视频信号丢失，自动恢复暂无可靠方案。

最后两个原因，会导致软件极不可靠，放弃这个方案。

海康威视摄像设备局域网发现原理

Thu, 21 Apr 2022 13:38:05 +0800

公司有3部海康摄像头，1台海康硬盘录像机。

因为想知道SADP搜索软件是如何发现设备的，所以我查了下资料：

SADP搜索软件是向239.255.255.250:37020发送udp消息（soap.udp://239.255.255.250:37020）以达到局域网广播目的。

普通USB摄像头转为网络摄像头

Sat, 12 Mar 2022 14:56:19 +0800

Raspberry Pi Zero W吃灰有一段时间了，想着能否废物利用，使用普通USB摄像头改成一个RTSP协议网络摄像头。

1. 查看摄像头是否可用

查看是否已识别USB摄像头：

微信支付服务商（二、分账功能）

Tue, 15 Feb 2022 14:48:33 +0800

文章索引：微信支付服务商（一、踩坑记录）

微信支付服务商（二、分账功能）

1、普通服务商分账比例问题

微信支付普通服务商分账比例最高30%，官方没有告知原因，经搜索查证后如下：

相关资料：知乎 - 为什么微信支付分账功能最高分账比例只有30%?

微信支付服务商（一、踩坑记录）

Tue, 15 Feb 2022 13:18:09 +0800

文章索引：微信支付服务商（一、踩坑记录）

微信支付服务商（二、分账功能）

1、服务商账户注册

详细步骤可以参考接入流程： https://pay.weixin.qq.com/wiki/doc/apiv3_partner/open/pay/chapter7_1_2.shtml

由于微信支付的产品体系全部搭载于微信的社交体系之上，所以直连商户或服务商商户接入微信支付之前，都需要有一个微信社交载体，该载体对应的ID即为APPID。目前服务商的社交载体只能是公众号，服务商可通过公众平台完成公众号注册申请。公众号申请成功后，服务商可登录公众号平台即可获取对应的APPID，具体查阅目录为【开发-> 基本配置-> 公众号开发信息】，如下图所示。通常情况下，一个服务商只需申请一个公众号即可。

网络摄像头RTSP协议转换RTMP直播协议

Wed, 12 Jan 2022 10:21:04 +0800

直播服务普遍采用了RTMP作为流媒体协议，FLV作为封装格式，H.264作为视频编码格式，AAC作为音频编码格式。FLV是RTMP使用的封装格式，H.264是当今实际应用中编码效率最高的视频编码标准，AAC则是当今实际应用中编码效率最高的音频编码标准。

对一款人脸识别自助储物柜逆向分析(二)

Fri, 31 Dec 2021 17:30:38 +0800

1.人脸识别功能实现

在face/FaceHelper.java里看到这句：

public static final KFFaceM mFace = new KFFaceM();

public boolean FaceDetection(byte[] bArr, int i, int i2) {
        synchronized (this.objectFaceDetection) {
            if (bArr == null) {
                return false;
            }
            ByteBuffer order = ByteBuffer.allocateDirect(3686400).order(ByteOrder.nativeOrder());
            order.put(bArr);
            float[] FindFace = mFace.FindFace(order, i, i2, true);
            return FindFace.length > 1 && ((int) FindFace[0]) > 0;
        }
    }

FaceDetection方法已经提示得很明显了，就是人脸识别。调用mFace.FindFace对比人脸数据。继续溯源，找到了

对一款人脸识别自助储物柜逆向分析(一)

Fri, 31 Dec 2021 16:15:47 +0800

1.抓包获取接口

柜子实物，仅有公开文档：

中间有一次把扩展板玩挂了，后来通过物理按键操作恢复出厂了😅。

就是下面这块板子，既然能恢复那就没有后顾之忧了😈：

新增.gitignore文件不生效

Tue, 07 Dec 2021 15:17:57 +0800

新增的忽略文件没有生效，是因为git是有缓存的，而之前的文件在缓存中，并不会清除掉，还会继续提交，所以更新.gitignore文件，要清除缓存文件

GitLab Upgrade 502 Error

Sat, 04 Dec 2021 23:35:13 +0800

在升级GitLab后，进行gitlab-ctl reconfigure的时候，碰到问题：

bash[migrate gitlab-rails database] (gitlab::database_migrations line 55) had an error: Mixlib::ShellOut::ShellCommandFailed: Expected process to exit with [0], but received '1'

报错database_migrations问题涉及数据库。依次执行以下指令即可：

System.Drawing .NET Core on Mac/linux, GDIPlus Exception

Tue, 23 Nov 2021 10:08:49 +0800

Problem

I got the whole thing up and running in debug. But when I went for our dotnet run, I got the following crash:

The type initializer for 'Gdip' threw an exception.

Solution

After googling a bit, I found out that macs have a brew package for the GDI+ good to go.

MacOS

brew install mono-libgdiplus

项目nuget引用CoreCompat.System.Drawing。

socket failed:EACCES(Permission denied) 错误解决

Sat, 23 Oct 2021 17:49:46 +0800

第一次做安卓开发，研究mqtt通讯的APP debug过程中遇到提示：

W/System.err: MqttException (0) - java.net.SocketException: socket failed: EACCES (Permission denied)

如图所示：

解决办法：

竟然连最基本「网络」权限都需要许可。修改app/src/main/AndroidManifest.xml，在<manifest>标签内加入：

【homebrew】Error: Failure while executing； `git clone ***

Sat, 23 Oct 2021 10:32:37 +0800

报错信息：

Error: Failure while executing; ‘git clone https://github.com/Homebrew/homebrew-cask /usr/local/Homebrew/Library/Taps/homebrew/homebrew-cask’ exited with 128.

替换homebrew源

cd "$(brew --repo)"
git remote set-url origin https://mirrors.tuna.tsinghua.edu.cn/git/homebrew/brew.git

替换homebrew-core源

cd "$(brew --repo)/Library/Taps/homebrew/homebrew-core"
git remote set-url origin https://mirrors.tuna.tsinghua.edu.cn/git/homebrew/homebrew-core.git

brew update

如果还没解决，参考：https://blog.csdn.net/DuXiaoYu1111/article/details/114663146

visual c++ build tools的离线完整版

Wed, 29 Sep 2021 11:58:54 +0800

Microsoft Visual C++ 14.0 is required

Python安装支持库的过程中经常会遇到“Microsoft Visual C++ 14.0 is required”或者“unable to find vcvarsall.bat”的问题，安装vc++ 运行库无效，此时就需要安装Visual C++ build tools生成工具，下载链接。但该安装包为在线安装包，安装过程需要连接网络下载完整安装包，在没有网络连接的环境下无法使用。

图像识别项目服务端+客户端设计方案

Sat, 24 Jul 2021 21:13:57 +0800

前言

项目需求

调用学习完成的图像识别模型，通过摄像头实时监测识别结果，客户端显示识别结果并做提醒预警。

部署操作系统

软件需要运行在Ubuntu Desktop 16.04，要么选择跨平台应用，要么选择html纯静态页面作为客户端。

Centos修改磁盘挂载目录

Wed, 07 Jul 2021 22:40:50 +0800

1、查看已挂载的磁盘以及挂载到的目录

df -h

上图中最大的 860G 硬盘挂载到了 www 这个目录，那我们来将这个磁盘改变挂载到 /home

2、创建目录

mkdir /home

3、卸载目录

umount /www

4、重新挂载

How to Delete Microsoft AutoUpdate from Mac

Tue, 08 Jun 2021 16:01:07 +0800

Want to delete Microsoft AutoUpdate from a Mac? Perhaps you uninstalled Microsoft Office or some other Microsoft applications from the Mac and thus have no further need for Microsoft applications to automatically update themselves. In any case, you can remove the Microsoft AutoUpdate application from Mac OS.

If Microsoft AutoUpdate is currently running you’ll need to quit out of the application first. You can also forcibly quit the Microsoft AutoUpdate app from Activity Monitor if needed.

对山东某充电桩服务的逆向分析(二)

Thu, 15 Apr 2021 17:42:15 +0800

文（一）补充

上文中「猜测1」对「充电桩同时使用TCP和MQTT」描述不是很详细，现说明如下：

服务端中运行test.proc.CmdRecvBusiProcessor、test.server.ServerHandler、test.service.KafkaProducer等至少3个服务。

搭建邮件服务器

Thu, 15 Apr 2021 15:16:01 +0800

注：2025.2.8又因工作需要邮箱验证，发现阿里云屏蔽25端口向外发送邮件：

公司需要注册几个小程序，注册小程序需要邮箱，腾讯企业邮箱新账户需要绑定手机号和个人微信，不适合批量使用。昨天用turbomail搭建了邮件服务，功能很强大，但仅限于windows。因某些原因，服务器操作系统今天上午更改为Linux，所以需要重新搭建一套邮件服务。

对山东某充电桩服务的逆向分析(一)

Wed, 14 Apr 2021 20:20:32 +0800

前言

注：本文只是通过充电桩项目log里的服务包名对整体IoT服务进行技术猜想，可能与实际服务差距特别大。就像只知道某地铁站A为已知某节点，去猜测整个地铁线路一样，只是理想状态，实际可能会因为各种需求，做出很多妥协和改变。

.NET Core dump 分析

Sat, 03 Apr 2021 22:08:21 +0800

服务 CPU 或内存偶尔飙高是部署环境中经常遇到的问题，一般会采用记录日志的方式来诊断，不过有些情况靠日志可能并不能分析出个所以然，面对实在无头绪的问题也只能暂时使用重启大法先恢复。

EPPlus export excel error:Please set the ExcelPackage.LicenseContext property.

Wed, 31 Mar 2021 21:00:28 +0800

今天测试.net core 2.2到3.1时，顺便更新了EPPlus版本。导出excel时报错：

2021-03-31 20:51:27,481 [5] ERRORStaffController - OfficeOpenXml.LicenseException: Please set the ExcelPackage.LicenseContext property. See https://epplussoftware.com/developers/licenseexception
   at OfficeOpenXml.ExcelPackage.get_Workbook()
   at OfficeOpenXml.ExcelPackage.CreateBlankWb()
   at OfficeOpenXml.ExcelPackage.ConstructNewFile(String password)
   at OfficeOpenXml.ExcelPackage..ctor(FileInfo newFile)
   at PartnerPlatform.Service.StaffExport.ExportExcelSingleWorksheets(IDbConnection dbConnection, String sWebRootFolder, String fileName, List`1 staff) in /Users/jinyazhou/Test/PartnerPlatform/Service/ExcelExport.cs:line 43
   at PartnerPlatform.Controllers.StaffController.Export() in /Users/jinyazhou/Test/Controllers/ExcelController.cs:line 19
Loaded '/usr/local/share/dotnet/shared/Microsoft.NETCore.App/3.1.13/System.Runtime.Serialization.Primitives.dll'. Skipped loading symbols. Module is optimized and the debugger option 'Just My Code' is enabled.

原因： EPPlus 5.0 以后的版本需要指定商业证书或者非商业证书。你需要在代码里指定证书或者降低EPPlus版本。在代码里面指定非商业证书：

Raspberry Pi Zero W 开启WIFI及SSH

Sat, 27 Mar 2021 09:15:18 +0800

基本设置

国家一定要选择China，否则可能会造成SSH频繁断开和严重的卡顿！
语言选择English，方便根据报错查找问题。

开启WIFI

连接WiFi网络

进入桌面找到并连接WiFi。如果频繁断开或者无法连接，运行：

Configure httpd To Listen on Multiple Ports

Sat, 27 Mar 2021 09:07:57 +0800

How do I configure Apache HTTPD to listen on multiple ports under RHEL / Fedora / CentOS Linux Server?

Multiple ports can be configured via Listen directive under Apache web server. By default httpd listens on TCP port 80.

How to configure httpd to listen multiple ports? Open configure file /etc/httpd/conf/httpd.conf and modify the Listen directive tells the server to accept incoming requests on the specified port. Multiple Listen directives may be used to specify a number of ports to listen to.

Raspberry Pi Zero W与GPS模块搭建NTP授时服务器

Sat, 06 Mar 2021 14:00:55 +0800

0. GPS模块

因为GPS模块仅做测试，不用于生产环境，我选了一块便宜的GT-U8模块。使用USB串口模块接好GPS模块后，收到GPS上报数据。

写一个FTP同步软件

Fri, 26 Feb 2021 10:20:22 +0800

需求分析

目前个人网站是使用MWeb写作，然后生成本地html，使用GoodSync通过FTP把本地html同步到网站服务器。

GoodSync功能强大，但是收费软件，过试用期会定期弹窗，且免费版不能同步超过100个文件。

CentOS7安装FastDFS

Tue, 09 Feb 2021 10:36:21 +0800

Boutique: CentOS7 and FastDFS build image server

brief introduction

FastDFS is an open source high-performance Distributed File System. It manages files. Its main functions include: file storage, file synchronization, file access (file upload, file download), etc. It mainly solves the problem of massive data storage, especially for small and medium-sized files (recommended range: 4KB < file)_ Size < 500MB).

FastDFS system has three roles: tracker server, storage server and client.

详解Redis集群环境搭建

Fri, 05 Feb 2021 10:55:35 +0800

前言

本文是Redis集群学习的实践总结（基于Redis 6.0+），详细介绍逐步搭建Redis集群环境的过程，并完成集群伸缩的实践。

##Redis集群简介 Redis集群(Redis Cluster) 是Redis提供的分布式数据库方案，通过分片(sharding) 来进行数据共享，并提供复制和故障转移功能。相比于主从复制、哨兵模式，Redis集群实现了较为完善的高可用方案，解决了存储能力受到单机限制，写操作无法负载均衡的问题。

提升Nginx SSL/HTTPS性能的7条建议

Fri, 05 Feb 2021 10:53:32 +0800

自2018年7月起，谷歌浏览器开始将“ HTTP”网站标记为“不安全”。在过去的几年中，互联网已经迅速过渡到HTTPS，Chrome浏览器的流量超过70％，并且Web排名前100位的网站中有80多个现在默认使用HTTPS 当前Nginx作为最常见的服务器，广泛用于负载均衡（LB)、网关、反向代理。考虑到这一点，让我们看一下Nginx调优技巧，改善Nginx + HTTPS的性能以获得更好的TTFB和更少的延迟。

Exception: HTTP/2 over TLS is not supported on macOS due to missing ALPN support

Fri, 05 Feb 2021 10:05:06 +0800

Unable to bind to https://localhost:5001 on the IPv4 loopback interface: 'HTTP/2 over TLS is not supported on macOS due to missing ALPN support.

解决方案:

Kestrel 不支持 macOS 和更早的 Windows 版本（如 Windows 7）上的带有 TLS 的 HTTP/2。默认情况下，ASP.NET Core gRPC 模板和示例使用 TLS。尝试启动 gRPC 服务器时，你将看到以下错误消息：

Nginx配置文件详解

Mon, 01 Feb 2021 18:08:11 +0800

一、Nginx简介

Nginx是一款开源代码的高性能HTTP服务器和反向代理服务器，同时支持IMAP/POP3/SMTP代理服务。

1.Nginx工作原理

Nginx由内核和模块组成，完成工作是通过查找配置文件将客户端请求映射到一个location block(location是用于URL匹配的命令)，location配置的命令会启动不同模块完成工作。

About

Mon, 01 Jan 0001 00:00:00 +0000

网站从2007年开始，经历了自写asp+access、asp.net mvc+sqlite、asp.net core 2.1 mvc+litedb。~~目前使用MWeb生成纯静态html，使用 1.GoodSync； 2.自写.net core程序通过FTP ；3.syncthing 把本地html同步到网站。~~ 目前网站已脱离个人服务器，部署在腾讯云EdgeOne。

Toolbox

Mon, 01 Jan 0001 00:00:00 +0000

金亚洲技术笔记

为什么TCP的TIME_WAIT状态要维持2MSL

保活机制设计与实现

AI给工作带来的改变以及思考

一、AI 带来的工作状态变化

做一个定时喂食器

前期准备

1. 确定尺寸

Arduino IDE安装ESP32开发板

MAC地址合法但无法获取IP

MAC地址合法但无法获取IP

射线法实现地理电子围栏

地图电子围栏实现方案

OrangePi Zero2安装OpenWRT做旁路由

网站迁移到腾讯云EO Pages

服务器被入侵全流程复盘

前言

树莓派做服务器的三个月体验

还技术债：优雅地断开TCP套接字

TCP中的Nagle、DelayedAck、Cork算法

Nagle算法

基本概念

Linux系统优化及性能调优

Arduino IDE 2.3.2中代理配置信息删除

如何debug Windows服务

Windows开启NTP中转服务

需求

步骤

实时修改多网口下位机IP地址

前言

Launching a GUI application from a Windows Service using C#

IntelliJ IDEA生成apk“Read timed out”

团队协作管理系统

CRC校验算法原理分析

一、CRC分析

1.1 数据校验

阿里云自签名机制

如何正确得给线上表加字段？

1. 问题：怎么给线上表加字段？

公司核心系统内存泄露排查(完结)

一、前言

公司核心系统内存泄露排查(后续)

前言

公司核心系统内存泄露排查

查找内存泄露

How to set default date formats culture in asp.net

stackexchange.redis 抛出timeout异常

前言

.net core 轻量级分布式日志解决方案

GRPC+Etcd版分布式日志

How do I use showOpenDialog withe Electron’s IPC?

时隔一年的项目刨坑解惑

缘由

RTSP本地客户端播放方案

EmguCV

海康威视摄像设备局域网发现原理

普通USB摄像头转为网络摄像头

1. 查看摄像头是否可用

微信支付服务商（二、分账功能）

1、普通服务商分账比例问题

微信支付服务商（一、踩坑记录）

1、服务商账户注册

网络摄像头RTSP协议转换RTMP直播协议

对一款人脸识别自助储物柜逆向分析(二)

目录：

1.人脸识别功能实现

对一款人脸识别自助储物柜逆向分析(一)

目录：

1.抓包获取接口

新增.gitignore文件不生效

GitLab Upgrade 502 Error

System.Drawing .NET Core on Mac/linux, GDIPlus Exception

Problem

Solution

MacOS

socket failed:EACCES(Permission denied) 错误解决

解决办法：

【homebrew】Error: Failure while executing； `git clone ***

报错信息：

替换homebrew源