海运的博客

windows 10不能发现samba/smb共享

发布时间：December 9, 2019 // 分类： // No Comments

最新版本的windows10关闭了SMBv1和NetBIOS设备发现，虽然可以手动开启smb1.0和隐私浏览，但是降低了安全性。
samba可配置使用高协议和使用wsdd发现。
https://github.com/christgau/wsdd
https://github.com/kochinc/wsdd2

iptables geoip GeoLite2 国家ip数据库生成

发布时间：December 8, 2019 // 分类： // No Comments

GeoLite2数据库不能再使用老版本xtables-addons生成iptables可用的geoip数据库，同时支持GeoLite2新版本xtables-addons生成的数据库不再包含LE和BE目录，老版本iptables使用GeoLite2数据库可使用以下方法将GeoLite2转为老版本格式：

git clone https://github.com/mschmitt/GeoLite2xtables.git
cd GeoLite2xtables/
yum install perl-NetAddr-IP
./00_download_geolite2 
./10_download_countryinfo 
cat /tmp/GeoLite2-Country-Blocks-IPv{4,6}.csv | ./20_convert_geolite2 /tmp/CountryInfo.txt > GeoIP-legacy.csv

使用老版本xtables-addons build geoip数据库：

wget https://sourceforge.net/projects/xtables-addons/files/Xtables-addons/xtables-addons-2.14.tar.xz
tar xf xtables-addons-2.14.tar.xz 
yum install perl-Text-CSV_XS
./xtables-addons-2.14/geoip/xt_geoip_build GeoIP-legacy.csv

另附上新版本的生成：

wget https://sourceforge.net/projects/xtables-addons/files/Xtables-addons/xtables-addons-3.7.tar.xz
cd xtables-addons-3.7/
yum install perl-Net-CIDR-Lite
./xt_geoip_dl 
./xt_geoip_build -S GeoLite2-Country-CSV_20191203/

windows 10查看网卡流量网速命令

发布时间：December 3, 2019 // 分类： // 1 Comment

cmd:

typeperf -q "Network Interface"
typeperf -si 1 -sc 1 "\Network Interface(*)\Bytes Total/sec"

powershell：

((Get-Counter  -Counter "\Network Interface(*)\Bytes total/sec" -SampleInterval 1 -MaxSamples 1 ).CounterSamples|%{$_.CookedValue}|sort|select -last 1) / 1KB

haproxy tcp转发负载均衡及https sni proxy

发布时间：December 3, 2019 // 分类： // No Comments

global
    log 127.0.0.1 local0 emerg #[emerg alert crit err warning notice info  debug]
    pidfile     /run/haproxy.pid
    ulimit-n 51200 
    maxconn     8000
    user        haproxy
    group       haproxy
    #daemon

defaults
    log                     global
    option                  redispatch
    retries                 2
    timeout connect         5s
    timeout client          5m
    timeout server          5m
    #timeout check          5s
    maxconn                 8000

frontend https_proxy
    mode tcp
    bind :443
    option tcplog 
    log global                  

    tcp-request inspect-delay 5s
    tcp-request content accept if { req_ssl_hello_type 1 }

    acl www req_ssl_sni -i haiyun.me
    acl www req_ssl_sni -i www.haiyun.me

    #use_backend www if { req.ssl_sni -i haiyun.me }
    use_backend www if www

backend www
    server  web1   127.0.0.1:1443 send-proxy

配置rsyslog将log保存到文件：

# Collect log with UDP
$ModLoad imudp
$UDPServerAddress 127.0.0.1
$UDPServerRun 514

# Creating separate log files based on the severity
local0.* /var/log/haproxy.log
#local0.notice /var/log/haproxy.log

n1盒子ubuntu 18.04系统升级到ubuntu 19.04系统

发布时间：December 2, 2019 // 分类： // 2 Comments

首先先禁用ppa源：

sed -i 's/^/#/' /etc/apt/sources.list.d/*.list

更新当前系统软件包：

apt update && apt dist-upgrade

安装更新管理器：

apt install update-manager-core

修改以下配置Prompt参数lts到normal：

/etc/update-manager/release-upgrades

执行更新，期间会提示更改软件源到19.04，是否保留之前配置，删除旧的软件，完成后重启即可。

do-release-upgrade

2020 09 22更新：
今天将系统从19.10更新到20.04，提示boot分区需空闲110M空间，而boot分区总共才128M，先将boot分区内文件移动到其它分区，等更新完成后先不要重启系统，恢复之前移动的文件再重启系统，不然重启后不能开机。
https://www.linuxbabe.com/ubuntu/upgrade-ubuntu-18-04-19-04-to-ubuntu-19-10