IT
未读
🚨 网站突然变慢？原来是 Docker DNS 引发的锅！
网站突然出现访问变慢、资源加载失败的问题，排查发现是Docker容器内无法解析域名导致。通过检查Nginx日志、容器内部运行状态及DNS解析测试，确认容器DNS异常。根本原因是Docker默认使用宿主机DNS设置，可能因网络不稳定或配置错误引发故障。解决方法是为Docker daemon显式配置公共DNS（如8.8.8.8），并重启服务。建议将DNS配置固定写入daemon.json，避免依赖宿主机动态设置，同时定期监控容器状态。
IT
未读
Nginx UI：可视化管理你的 Nginx 配置利器（含 Docker 快速部署教程）
Nginx UI 是一个开源的 Web 管理界面，旨在简化 Nginx 服务器的配置与管理。它提供可视化查看服务器状态、网站与 Stream 服务管理、共享配置模块、证书自动化以及多用户协作等功能。通过 Docker 可快速部署，支持一键生成 HTTPS 证书和自动续约。该工具特别适合不熟悉 Nginx 配置的用户、管理多虚拟主机的开发者以及需要快速部署 HTTPS 的团队，显著提升运维效率和可视化程度。
IT
未读
设置Code128条形码的宽度
Code128是一种高密度、可变长度的线性条码，支持完整ASCII字符集，包含A、B、C三个子集，适用于物流、零售等领域。设置宽度前需计算条数，示例代码演示了如何估算模块数并乘以单条宽度（如2）来确定总宽度。Code128因其高编码效率和可靠性成为自动识别技术的首选。
IT
未读
使用 Rufus 快速安装 Windows 11 Pro：内置默认用户，跳过账号验证，极速部署教程
本教程介绍如何使用Rufus工具创建定制化Windows 11安装U盘，实现快速部署。通过Rufus可自动跳过TPM/安全启动限制、创建本地账户、禁用OOBE设置、跳过Microsoft账号绑定，实现无需联网的无人值守安装。步骤包括下载官方ISO、配置Rufus高级选项（删除硬件要求、设置本地账户等）、格式化U盘并制作启动盘。安装过程自动跳过网络连接和账号验证，适合企业部署、技术人员批量安装等场景，相比传统方式更高效便捷。
IT
未读
Android Studio 构建报错：java.lang.ArrayIndexOutOfBoundsException 排查与解决记录
在多年未改动的Android项目中突然出现构建报错`java.lang.ArrayIndexOutOfBoundsException`，经排查发现是Android Gradle Plugin(AGP)3.3.3版本的已知Bug。临时解决方案是修改AGP版本号触发缓存重建，或关闭代码混淆功能。根本原因是旧版AGP与新环境(如JDK升级)的兼容性问题。建议升级AGP到4.x以上版本或使用Docker隔离构建环境。该案例说明即使配置未变，系统升级也可能导致构建异常，需注意AGP与Gradle版本的兼容性。
IT
未读
OneDev通过Cloudflare Tunnel推送Docker镜像失败的原因与解决方案
在使用OneDev和Cloudflare Tunnel时，Docker镜像推送失败的原因是Cloudflare默认限制了HTTP请求体大小（约100MB），而镜像推送数据量常超过此限制。解决方案包括改用内网直连或搭建VPN（如WireGuard）绕过Cloudflare Tunnel。建议将Web访问和镜像推送分离，前者通过Tunnel提供公网访问，后者使用内网或VPN。Cloudflare Tunnel不适合大文件传输场景。
IT
未读
OneDev - 现代化自托管Git服务
OneDev是一款开源自托管的Git服务，类似GitHub/GitLab，采用Java开发，轻量且高性能，适合中小团队。主要特性包括直观代码浏览、强大的Pull Request、内置CI/CD流水线、权限管理、Markdown支持、响应式设计，以及内置docker和npm register。可通过Docker快速部署，运行容器后访问指定端口即可初始化配置使用。
IT
未读
macOS 上安装 Java 1.8
在 macOS 上安装 Java 1.8 (JDK 8) 推荐使用 Adoptium 提供的免费开源 OpenJDK 8，也可通过 Oracle 官方下载（需账户）。安装步骤包括下载对应架构的安装包、运行安装程序并通过终端验证版本。还需设置 JAVA_HOME 环境变量以支持开发工具使用，路径通常为 /Library/Java/JavaVirtualMachines/jdk1.8.0_XXX.jdk/Contents/Home。Java 1.8 即 Java 8，是 Oracle 在 Java 9 之前的版本命名方式。
IT
未读
LTX-Video 一个强大的视频编辑开源工具
LTX-Video是基于DiT架构的首个实时高质量视频生成模型，能以1216×704分辨率生成30帧/秒的视频，速度快于播放时长。它支持文本生成图像、图像生成视频、关键帧动画制作、视频延展、视频转换及组合功能。该模型通过大规模多样化视频数据集训练，可生成逼真高清视频。
mlx-audio 个基于Apple MLX框架构建的文本转语音(TTS)和语音转语音(STS)库
mlx-audio是基于Apple MLX框架的音频处理工具库，专为macOS和Apple Silicon设备优化，提供高效的音频加载、处理和播放功能。它支持多种音频格式，利用GPU加速实现低延迟处理，适用于音频机器学习研究、实时效果处理、音乐生成和语音分析等场景。该项目开源并由Blaizzy维护，与MLX生态无缝集成，便于音频相关的模型训练和推理。
MoneyPrinterTurbo 生成小视频
只需提供视频主题或关键词，MoneyPrinterTurbo即可自动生成视频文案、素材、字幕和背景音乐，并合成高清短视频。该工具提供Web界面和API接口，支持快速创建内容。官方网站为GitHub项目页面，方便用户获取更多信息。
开源的书签 karakeep
作者对比多款开源书签工具后选择了karakeep，因其支持跨浏览器同步、简洁的列表/标签管理、AI检索、自动获取视频封面等实用功能，且稳定性良好。虽然存在UI布局较宽、缺乏2FA验证等缺点，但整体体验优秀。文章提供了基于docker-compose的快速部署指南，包括环境变量配置和启动步骤，适合自建书签管理系统的用户。
MiniCPM：OpenBMB 推出的轻量级语言模型
近年来，大型语言模型（LLMs）如 GPT、BERT 等在自然语言处理（NLP）领域取得了巨大成功。然而，这些模型通常需要庞大的计算资源和存储空间，限制了它们在资源受限环境中的应用。为了解决这一问题，OpenBMB 推出了 MiniCPM，一个轻量级但功能强大的语言模型。本文将介绍 MiniCPM 的特点、优势以及其在实际应用中的潜力。
什么是 MiniCPM？
MiniCPM 是 OpenBMB 团队开发的一个轻量级语言模型，旨在为资源受限的设备（如移动设备、嵌入式系统等）提供高效的 NLP 解决方案。MiniCPM 基于 CPM（Chinese Pre-trained Model） 系列模型，但在模型规模和计算效率上进行了优化，使其能够在保持高性能的同时，显著降低资源消耗。
MiniCPM 的核心目标是实现 “小而美”，即在模型规模较小的情况下，依然能够提供接近大型模型的性能。这使得 MiniCPM 非常适合在边缘计算、移动应用和其他资源受限的场景中使用。
MiniCPM 的核心特点
1. 轻量级设计
MiniCPM 的模型规模远小于传统的大型语言模型（如 GPT-3），但其性能却非常接近。通过高效的模型压缩和优化技术，MiniCPM 能够在低资源环境下运行，同时保持较高的准确性和响应速度。
2. 高效推理
MiniCPM 针对推理效率进行了优化，能够在 CPU 和低功耗 GPU 上高效运行。这使得它非常适合部署在移动设备、嵌入式系统和其他资源受限的设备上。
3. 多任务支持
MiniCPM 支持多种 NLP 任务，包括文本分类、情感分析、机器翻译、问答系统等。通过微调，MiniCPM 可以快速适应不同的应用场景。
4. 中文优化
作为 CPM 系列的一部分，MiniCPM 在中文处理方面表现出色。它能够更好地理解中文语法、语义和上下文，适合中文相关的 NLP 应用。
5. 开源与可扩展
MiniCPM 是一个开源项目，开发者可以自由使用、修改和扩展模型。OpenBMB 团队还提供了丰富的文档和工具，帮助开发者快速上手。
MiniCPM 的应用场景
1. 移动应用
MiniCPM 的轻量级设计使其非常适合集成到移动应用中。例如，它可以用于智能输入法、语音助手、实时翻译等场景。
2. 边缘计算
在边缘计算场景中，MiniCPM 可以在本地设备上运行，减少对云端服务的依赖。这对于数据隐私和实时性要求较高的应用（如智能家居、工业自动化）非常有价值。
3. 嵌入式系统
MiniCPM 的低资源消耗使其适合部署在嵌入式系统中，例如智能音箱、智能摄像头等设备。
4. 教育与研究
MiniCPM 的开源特性使其成为教育和研究的理想工具。学生和研究者可以使用 MiniCPM 进行 NLP 实验和开发，而无需昂贵的硬件资源。
如何使用 MiniCPM？
1. 安装
你可以通过以下命令安装 MiniCPM 的 Python 包：
pip install minicpm
2. 加载模型
使用以下代码加载 MiniCPM 模型：
from minicpm import MiniCPM
model = MiniCPM()
3. 推理
加载模型后，你可以使用它进行文本生成、分类等任务：
text = "今天天气真好，适合出去散步。"
result = model.generate(text)
print(result)
4. 微调
如果你有特定的任务需求，可以通过微调模型来适应你的数据集。OpenBMB 提供了详细的微调指南和工具。
MiniCPM 的未来展望
随着边缘计算和移动设备的普及，轻量级语言模型的需求将越来越大。MiniCPM 作为一个高效、灵活的解决方案，有望在这些领域发挥重要作用。未来，OpenBMB 团队可能会进一步优化 MiniCPM，推出更多功能和应用场景。
结论
MiniCPM 是 OpenBMB 团队为资源受限环境打造的一款轻量级语言模型。它通过高效的模型设计和优化技术，在保持高性能的同时，显著降低了资源消耗。无论是移动应用、边缘计算还是嵌入式系统，MiniCPM 都能提供强大的 NLP 支持。
如果你对 MiniCPM 感兴趣，不妨访问 OpenBMB 官方网站 或 GitHub 仓库 了解更多信息，并开始使用这款强大的工具！
相关链接：
* OpenBMB 官方网站
* MiniCPM GitHub 仓库
* CPM 系列模型介绍
Spree Commerce：开源的电商平台解决方案
在电子商务领域，拥有一个灵活、可扩展且功能丰富的平台是成功的关键。无论是小型创业公司还是大型企业，都需要一个能够快速适应市场变化并满足客户需求的电商解决方案。Spree Commerce 是一个基于 Ruby on Rails 的开源电商平台，它为开发者提供了一个强大的工具集，用于构建定制化的在线商店。
什么是 Spree Commerce？
Spree Commerce 是一个开源的电商平台，最初由 Sean Schofield 于 2007 年创建。它基于 Ruby on Rails 框架，旨在为开发者提供一个灵活且可扩展的电商解决方案。Spree 的核心特点是其模块化设计，允许开发者根据具体需求添加或移除功能。
Spree 不仅提供了基本的电商功能（如产品管理、购物车、结账流程等），还支持多语言、多货币、多商店等高级功能。此外，Spree 拥有一个活跃的社区和丰富的插件生态系统，使得开发者可以轻松扩展平台的功能。
Spree Commerce 的核心功能
1. 产品管理
Spree 提供了一个直观的产品管理系统，允许商家轻松添加、编辑和管理产品。支持多种产品类型（如实体商品、数字商品等），并可以设置产品属性、库存管理和分类。
2. 购物车与结账流程
Spree 提供了一个灵活的购物车系统，支持多种支付方式和配送选项。结账流程可以完全自定义，以满足不同商家的需求。
3. 多语言与多货币支持
Spree 支持多语言和多货币，非常适合国际化电商业务。商家可以为不同地区的客户提供本地化的购物体验。
4. 用户管理与权限控制
Spree 提供了强大的用户管理系统，支持角色和权限控制。商家可以为不同用户分配不同的权限，确保系统的安全性。
5. 订单管理
Spree 的订单管理系统允许商家轻松查看和管理订单。支持订单状态跟踪、发票生成和退货处理等功能。
6. SEO 与营销工具
Spree 内置了 SEO 优化工具，帮助商家提高搜索引擎排名。此外，Spree 还支持促销活动、折扣码和邮件营销等功能。
7. API 支持
Spree 提供了完整的 REST API，允许开发者与其他系统（如 ERP、CRM 等）集成。API 还支持移动应用开发，为商家提供更多的销售渠道。
为什么选择 Spree Commerce？
1. 开源与灵活性
Spree 是一个开源项目，代码完全公开。开发者可以根据自己的需求修改和扩展平台的功能，而无需依赖第三方供应商。
2. 模块化设计
Spree 的模块化设计使得开发者可以轻松添加或移除功能。通过安装插件，商家可以快速扩展平台的功能，而无需从头开发。
3. 强大的社区支持
Spree 拥有一个活跃的社区，开发者可以通过论坛、GitHub 和其他渠道获得帮助和支持。社区还贡献了大量的插件和主题，进一步丰富了 Spree 的功能。
4. 基于 Ruby on Rails
Spree 基于 Ruby on Rails 框架，这意味着开发者可以利用 Rails 的强大功能和丰富的生态系统。Rails 的开发效率高，适合快速迭代和原型开发。
5. 可扩展性
Spree 的设计非常适合中大型电商业务。无论是处理大量订单还是支持复杂的业务逻辑，Spree 都能胜任。
如何开始使用 Spree Commerce？
1. 安装
你可以通过以下步骤安装 Spree Commerce：
gem install spree_cmd
spree install my_store
这将创建一个新的 Rails 应用并安装 Spree。
2. 配置
安装完成后，你可以通过编辑配置文件来调整 Spree 的设置，例如支付方式、配送选项、税率等。
3. 开发与定制
Spree 的模块化设计使得定制变得非常容易。你可以通过创建自定义插件或修改现有代码来实现特定的功能。
4. 部署
完成开发后，你可以将 Spree 应用部署到任何支持 Ruby on Rails 的服务器上。常见的部署选项包括 Heroku、AWS 和 DigitalOcean。
Spree Commerce 的应用场景
1. 小型电商商店
对于小型企业或创业公司，Spree 提供了一个快速上手的解决方案。通过简单的配置和定制，商家可以快速搭建一个功能齐全的在线商店。
2. 中大型电商平台
Spree 的可扩展性使其非常适合中大型电商业务。无论是处理大量订单还是支持复杂的业务逻辑，Spree 都能胜任。
3. 定制化电商解决方案
如果你需要一个高度定制化的电商平台，Spree 是一个理想的选择。开发者可以根据具体需求修改和扩展平台的功能。
4. 国际化电商业务
Spree 的多语言和多货币支持使其非常适合国际化电商业务。商家可以为不同地区的客户提供本地化的购物体验。
未来展望
随着电子商务的不断发展，Spree Commerce 也在不断进化。未来，我们可能会看到更多与人工智能、大数据分析和移动端优化相关的功能。Spree 的活跃社区和开源模式将确保它能够持续创新，满足不断变化的市场需求。
结论
Spree Commerce 是一个功能强大、灵活且可扩展的开源电商平台。无论你是小型企业还是大型企业，Spree 都能为你提供一个强大的工具集，用于构建定制化的在线商店。通过完全控制自己的平台，你可以摆脱对商业电商解决方案的依赖，同时享受开源技术带来的自由和灵活性。
如果你还没有尝试过 Spree Commerce，不妨现在就去 Spree 官方网站 下载并体验吧！相信它会成为你电商业务中的得力助手。
相关链接：
* Spree Commerce 官方网站
* Spree GitHub 仓库
* Spree 官方文档
Nextcloud Server：自托管云存储与协作平台
在当今数字化时代，数据存储和协作工具变得越来越重要。无论是个人用户还是企业，都需要一个安全、可靠且易于使用的平台来存储、共享和协作处理文件。虽然市面上有许多云存储服务（如 Google Drive、Dropbox 等），但如果你更注重隐私、数据主权和自定义功能，那么 Nextcloud Server 是一个值得考虑的开源自托管解决方案。
什么是 Nextcloud Server？
Nextcloud Server 是一个开源的、自托管的文件同步和共享平台。它不仅提供了类似 Dropbox 或 Google Drive 的文件存储功能，还集成了丰富的协作工具，如日历、联系人管理、任务管理、文档编辑、视频会议等。Nextcloud 的核心优势在于，你可以完全控制自己的数据，将其部署在自己的服务器上，而无需依赖第三方云服务提供商。
Nextcloud 由 Frank Karlitschek 于 2016 年创立，它是另一个开源项目 ownCloud 的一个分支。自成立以来，Nextcloud 迅速发展，成为自托管云存储和协作领域的领导者。
Nextcloud Server 的核心功能
1. 文件同步与共享
Nextcloud 允许用户在不同设备之间同步文件，并轻松地与他人共享文件或文件夹。你可以通过链接共享文件，设置访问权限（如只读或可编辑），甚至可以设置链接的过期时间。
2. 协作工具
* Nextcloud Talk：一个内置的视频会议和聊天工具，支持端到端加密，适合团队协作。
* Nextcloud Deck：一个看板式的任务管理工具，类似于 Trello，适合项目管理。
* Nextcloud Calendar：管理个人或团队的日程安排。
* Nextcloud Contacts：集中管理联系人信息。
* Nextcloud Notes：简单的笔记应用，支持 Markdown 格式。
3. 文档编辑
Nextcloud 集成了 Collabora Online 或 OnlyOffice，允许用户直接在浏览器中编辑文档、电子表格和演示文稿，支持多人实时协作。
4. 数据安全与隐私
Nextcloud 强调数据隐私和安全。所有数据都存储在你自己的服务器上，不会被第三方访问。此外，Nextcloud 支持端到端加密、双因素认证（2FA）和 GDPR 合规性，确保数据的安全性。
5. 扩展性与插件
Nextcloud 拥有一个强大的插件生态系统，用户可以通过安装应用程序来扩展功能。例如，你可以集成 RSS 阅读器、邮件客户端、项目管理工具等。
6. 跨平台支持
Nextcloud 提供了桌面客户端（Windows、macOS、Linux）和移动应用（iOS、Android），方便用户在不同设备上访问和管理文件。
为什么选择 Nextcloud Server？
1. 数据主权
与商业云服务不同，Nextcloud 允许你完全控制自己的数据。你可以将服务器部署在自己的硬件上，或者选择可信的托管服务提供商。
2. 开源与透明
Nextcloud 是一个开源项目，代码完全公开。这意味着你可以检查代码、修改功能，甚至为项目做出贡献。
3. 高度可定制
Nextcloud 提供了丰富的插件和主题，用户可以根据自己的需求定制平台的功能和外观。
4. 成本效益
对于个人用户和小型企业来说，Nextcloud 是一个经济实惠的选择。你可以避免支付高昂的订阅费用，同时享受与商业云服务类似的功能。
5. 社区支持
Nextcloud 拥有一个活跃的社区，用户可以通过论坛、GitHub 和其他渠道获得帮助和支持。
如何部署 Nextcloud Server？
1. 系统要求
* 服务器：Linux（推荐 Ubuntu 或 Debian）
* Web 服务器：Apache 或 Nginx
* 数据库：MySQL/MariaDB 或 PostgreSQL
* PHP 7.4 或更高版本
2. 安装步骤
以下是使用 Snap 快速安装 Nextcloud 的步骤：
sudo snap install nextcloud
如果你更喜欢手动安装，可以参考 Nextcloud 官方文档。
3. 配置
安装完成后，通过浏览器访问你的服务器地址，按照向导完成初始配置，包括创建管理员账户和设置数据库。
4. 使用
登录后，你可以开始上传文件、安装应用程序，并配置协作工具。Nextcloud 的界面直观易用，即使是新手也能快速上手。
Nextcloud 的应用场景
1. 个人云存储
如果你希望拥有一个私人的云存储空间，Nextcloud 是一个理想的选择。你可以将照片、视频、文档等文件存储在本地服务器上，并通过任何设备访问。
2. 团队协作
Nextcloud 的协作工具（如 Talk、Deck、Calendar）非常适合团队使用。无论是远程团队还是本地团队，都可以通过 Nextcloud 提高工作效率。
3. 企业文件管理
企业可以使用 Nextcloud 作为内部文件管理系统，确保数据的安全性和可控性。Nextcloud 还支持与 LDAP/Active Directory 集成，方便用户管理。
4. 教育机构
学校和教育机构可以使用 Nextcloud 为学生和教师提供文件共享和协作平台，同时确保数据的隐私和安全。
未来展望
Nextcloud 正在不断进化，未来可能会引入更多人工智能驱动的功能，例如智能文件分类、自动化工作流等。随着数据隐私意识的提高，Nextcloud 有望成为更多个人和企业的首选云存储和协作平台。
结论
Nextcloud Server 是一个功能强大、灵活且安全的自托管云存储和协作平台。无论你是个人用户、小型团队还是大型企业，Nextcloud 都能满足你的需求。通过完全控制自己的数据，你可以摆脱对商业云服务的依赖，同时享受开源技术带来的自由和灵活性。
如果你还没有尝试过 Nextcloud，不妨现在就去 Nextcloud 官方网站 下载并体验吧！相信它会成为你数字生活中不可或缺的工具。
相关链接：
* Nextcloud 官方网站
* Nextcloud GitHub 仓库
* Nextcloud 官方文档
TabbyML/tabby：一个开源的代码自动补全工具
在软件开发的世界中，效率是关键。无论是编写新功能、修复错误，还是重构代码，开发者总是在寻找能够提高生产力的工具。近年来，代码自动补全工具变得越来越流行，它们通过提供智能建议来加速编码过程。今天，我们将介绍一个名为 TabbyML/tabby 的开源项目，它是一个强大的代码自动补全工具，旨在帮助开发者更快、更高效地编写代码。
什么是 TabbyML/tabby？
TabbyML/tabby 是一个开源的代码自动补全工具，专注于为开发者提供高质量的代码补全建议。它基于机器学习模型，能够理解代码的上下文，并提供相关的代码片段、函数名、变量名等建议。与许多商业工具不同，TabbyML/tabby 是完全开源的，这意味着开发者可以自由地使用、修改和扩展它，以满足自己的需求。
为什么选择 TabbyML/tabby？
1. 开源和可定制
TabbyML/tabby 是一个开源项目，这意味着你可以完全控制它的行为。你可以根据自己的需求调整模型、训练数据，甚至扩展它的功能。这种灵活性使得 TabbyML/tabby 成为一个非常适合开发者和研究者的工具。
2. 基于机器学习的智能补全
TabbyML/tabby 使用先进的机器学习模型来理解代码的上下文，并提供相关的补全建议。与传统的基于规则的补全工具不同，TabbyML/tabby 能够学习代码库中的模式，并提供更加智能和准确的建议。
3. 跨语言支持
TabbyML/tabby 支持多种编程语言，包括 Python、JavaScript、Java、C++ 等。无论你使用哪种语言进行开发，TabbyML/tabby 都能为你提供有用的补全建议。
4. 轻量级和高效
TabbyML/tabby 被设计为一个轻量级的工具，能够在各种开发环境中高效运行。它不会占用过多的系统资源，因此你可以在不牺牲性能的情况下使用它。
5. 社区驱动
作为一个开源项目，TabbyML/tabby 拥有一个活跃的社区。你可以通过贡献代码、报告问题或提出建议来参与项目的开发。社区的支持使得 TabbyML/tabby 能够不断改进和进化。
如何开始使用 TabbyML/tabby？
1. 安装
你可以通过以下步骤安装 TabbyML/tabby：
pip install tabby
或者，你也可以从 GitHub 上克隆项目并手动安装：
git clone https://github.com/TabbyML/tabby.git
cd tabby
pip install -r requirements.txt
2. 配置
安装完成后，你需要配置 TabbyML/tabby 以适应你的开发环境。你可以通过编辑配置文件来指定使用的编程语言、模型路径等。
3. 使用
一旦配置完成，你就可以在代码编辑器中使用 TabbyML/tabby 了。当你开始输入代码时，TabbyML/tabby 会自动提供补全建议。你可以通过按下 Tab 键来接受建议。
未来展望
TabbyML/tabby 作为一个开源项目，有着广阔的发展前景。未来，我们期待看到更多的开发者参与到这个项目中，贡献代码、改进模型，并扩展其功能。随着机器学习和自然语言处理技术的不断进步，TabbyML/tabby 有望成为一个更加智能和强大的代码补全工具。
结论
TabbyML/tabby 是一个非常有潜力的开源代码自动补全工具，它结合了机器学习的强大能力和开源社区的灵活性。无论你是一个经验丰富的开发者，还是一个刚刚入门的新手，TabbyML/tabby 都能帮助你提高编码效率，减少错误，并加速开发过程。如果你还没有尝试过 TabbyML/tabby，不妨现在就去 GitHub 上查看这个项目，并开始使用它吧！
相关链接：
* TabbyML/tabby GitHub 仓库
* TabbyML 官方网站
希望这篇博客能帮助你更好地了解 TabbyML/tabby，并激发你尝试这个强大的工具。如果你有任何问题或建议，欢迎在评论区留言，或者直接参与到 TabbyML/tabby 的社区中。Happy coding! 🚀
本地部署 Firecrawl
Firecrawl 是什么？
Firecrawl 是一款功能强大的网页爬取和数据分析工具，为用户提供高效、可靠的爬虫能力。当你需要在云端服务和自托管方案之间做出选择时，选择自行部署 Firecrawl 显得尤为突出。如果你关注数据安全及合规性，那么自托管 Firecrawl 更加适合你的需求。
自主部署的意义
为什么选择自主部署 Firecrawl？
1. 增强的安全性和合规性：
通过自主部署，所有数据处理流程都可以按照组织内部和外部的合规标准执行，并确保敏感数据始终保存在受控环境中。此外，Firecrawl 是一个具有 SOC2 Type2 认证的 Mendable 产品，严格遵守行业内关于数据管理的最高标准。
2. 服务的定制化：
自主部署允许您按照自己的需求配置服务，例如为特定应用场景调整 Playwright 服务或自定义功能模块，满足一些云端解决方案无法涵盖的需求。
3. 学习和社区贡献：
自行搭建和维护 Firecrawl，不仅可以深入了解其运行机制，还能为开源社区的改进贡献自己的力量。
自主部署的局限性
需要注意的是，自主部署虽然带来了完全的控制权，但同时也需要承担一定的维护和配置工作。
1. 有限的 Fire-engine 访问：
当前，自托管的 Firecrawl 实例无法使用 Fire-engine 中的高级功能，例如处理 IP 封锁和机器人检测机制。这意味着在处理复杂场景时，可能需要更多的手动配置。
2. 需要手动配置：
如果需要超出基本功能的抓取方法（如 JS 屏蔽支持等），您需要在 .env 文件中手动进行设置，这可能需要一定的技术经验。
自主部署 Firecrawl 的步骤
1. 安装依赖项
根据您的环境（如 Docker 或本地环境）安装必要的软件包。
git clone https://github.com/mendableai/firecrawl.git
2. 设置环境变量
在项目根目录中创建 .env 文件，可参考 apps/api/.env.example 文件模板。以下是必要配置：
# 核心配置
NUM_WORKERS_PER_QUEUE=8
PORT=3002
HOST=0.0.0.0
REDIS_URL=redis://redis:6379
PLAYWRIGHT_MICROSERVICE_URL=http://playwright-service:3000/html
# 数据库及其他可选配置（如未设置可跳过）
USE_DB_AUTHENTICATION=false
SUPABASE_URL=
OPENAI_API_KEY=
LOGGING_LEVEL=INFO
3. 使用 Docker 启动服务
修改 docker-compose.yml 中 Playwright 服务的设置：
build: apps/playwright-service
# 替换为 TypeScript 版本
build: apps/playwright-service-ts
运行 Docker 命令启动服务：
docker compose build
docker compose up
本地实例将运行在 http://localhost:3002，可通过浏览器访问 Bull Queue Manager UI: http://localhost:3002/admin/@/queues。
4. API 测试
可以通过以下命令测试 crawl 接口是否正常工作：
curl -X POST http://localhost:3002/v0/crawl \
-H 'Content-Type: application/json' \
-d '{
"url": "https://docs.firecrawl.dev"
}'
常见问题及解决方案
1. Supabase 客户端未配置
* 错误日志：Supabase client is not configured.
* 解决方法：无须担心，该问题不会影响爬虫抓取功能。目前自托管实例无法配置 Supabase，忽略此警告即可。
2. Docker 容器启动失败
* 解决方法：
* 确保 .env 文件的必需变量已正确设置；
* 检查 Docker 日志：docker logs [container_name]。
3. Redis 连接问题
* 错误信息：Connection refused 或超时。
* 解决方法：
* 确认 Redis 服务正在运行；
* 验证 .env 文件中的 REDIS_URL 是否正确。
4. 接口无响应
* 检查服务状态：确保 Docker 容器在运行；
* 检查 .env 中的 PORT 和 HOST 设置无误。
Kubernetes 集群部署
如果需要在 Kubernetes 中部署，请参考 examples/kubernetes-cluster-install/README.md 获取详细指导。
通过以上步骤，您可以轻松部署并运行 Firecrawl，在自己的环境中实现高效的数据抓取和分析！
更多部署细节请查看官方文档
Firecrawl DocsLearn how to self-host Firecrawl to run on your own and contribute to the project.Firecrawl Docs
LazyDocker：提高Docker管理效率的终极工具 介绍
在日常的Docker使用中，我们常常需要频繁地查看容器状态、日志、镜像、网络等信息，虽然Docker本身提供了一套丰富的命令行工具，但当项目变得越来越复杂，单纯的命令行操作变得冗长且繁琐。这时候，我们就需要一个更加高效的解决方案——LazyDocker。
LazyDocker是一个基于命令行界面的简化工具，专为那些需要管理多个容器和服务的开发者设计。它不仅能够以更加直观和简洁的方式展示容器状态，还能让你快速执行管理操作，是任何一位Docker用户都应该考虑安装和使用的工具。
LazyDocker是什么？
LazyDocker是一个为Docker用户设计的跨平台命令行界面（CLI）工具，旨在通过简洁和直观的方式来显示Docker的各类资源，包括：
* 容器
* 镜像
* 网络
* 卷
* 日志
* 等等
LazyDocker通过终端的UI界面组织这些信息，提供更方便的操作和清晰的可视化效果。你可以使用键盘快捷键轻松执行停止、启动、重启容器，查看容器日志，以及获取其他各种信息。这使得对多个容器和Docker资源的管理变得不再烦琐。
为什么使用LazyDocker？
1. 简单而高效的UI界面
相比于通过命令行执行docker ps、docker logs、docker images等一系列命令，LazyDocker提供了一种更直观的方式来查看和管理Docker容器。在它的界面中，你可以通过上下键选择需要查看的容器或资源，查看日志信息、配置文件，或者直接管理容器（例如重启、停止、删除容器）。所有操作都能在一个清晰的界面中完成，不需要记住繁琐的命令和选项。
2. 支持多容器管理
对于运行多个容器的应用，使用传统的命令行工具很容易造成信息冗杂、命令混乱。LazyDocker让你在一个窗口中管理所有容器，轻松切换不同的容器查看日志、状态等信息，从而显著提高你的工作效率。
3. 集中查看资源
LazyDocker允许你一次性看到所有相关的信息，不仅包括容器和镜像，还包括网络、卷等重要资源。你可以很方便地查看资源的健康状态，并且可以快速地定位问题所在，进行调试和修复。
4. 查看实时日志
无论是调试一个容器问题，还是监控应用的运行状态，LazyDocker的实时日志功能非常方便。你可以直接在界面中查看日志信息，而无需打开终端窗口并滚动查找。这些日志不仅可以显示详细的错误和输出信息，还可以按时间顺序实时刷新，方便观察容器的运行状态。
5. 轻量级
与其他Docker UI工具相比，LazyDocker非常轻量，不需要额外的依赖或者安装复杂的GUI桌面应用程序。它直接通过终端进行控制，非常适合命令行使用习惯的开发者。你只需要一个简单的二进制文件，便能启动LazyDocker，开始进行资源管理。
LazyDocker的常见功能
* 查看容器状态：显示当前正在运行的容器，并显示每个容器的状态、端口、映像和日志。
* 查看日志：可以方便地查看各容器的实时日志，快速定位运行问题。
* 操作容器：直接在UI中管理容器，启动、停止、重启或删除容器。
* 网络和卷：查看并管理Docker网络和卷，了解不同容器之间的网络连接，分析存储问题。
* 多平台支持：LazyDocker是跨平台的，可在Linux、Mac和Windows等系统上运行，且能适配不同的Docker环境。
安装LazyDocker
LazyDocker安装起来非常简单，尤其对于那些已经安装了Docker的用户来说，可以直接使用以下命令安装：
1. 直接下载预编译的二进制文件 访问LazyDocker的GitHub发布页面，根据你的操作系统下载相应的二进制文件，并将其添加到你的系统路径中。
通过Docker容器使用LazyDocker（无需安装） 如果你不想在本地安装LazyDocker，可以使用Docker容器来运行它：
docker run -it --rm -v /var/run/docker.sock:/var/run/docker.sock jesseduffield/lazydocker
通过Homebrew安装（Mac/Linux用户）
brew install jesseduffield/lazydocker/lazydocker
使用LazyDocker
一旦安装完LazyDocker，启动它只需要执行：
lazydocker
启动后，LazyDocker会通过简单的菜单界面向你展示所有Docker资源。你可以使用键盘的箭头键选择目标，查看容器日志、运行状态和资源利用情况，甚至直接对容器进行控制，像停止、重启等。
常用快捷键：
* ↑↓：选择容器或资源
* Enter：查看容器的详细信息或日志
* q：退出LazyDocker
* s：切换到“状态”页面
* l：查看容器日志
* x：执行操作（如停止、启动容器）
* r：重启容器
结语
LazyDocker为开发者提供了一个简单但高效的Docker容器管理工具，尤其适合那些频繁使用命令行的开发者，它不仅让管理多个容器变得更加轻松，还提供了清晰、易操作的用户界面。如果你希望提高工作效率，并管理复杂的Docker容器环境，LazyDocker无疑是一个值得尝试的利器。
通过LazyDocker，你不再需要烦琐的命令输入或快速查找文档，它使得你只需坐下来，快速管理并分析容器环境，彻底释放工作中的效率瓶颈。
Colima：在Mac上替代Docker Desktop的理想选择 介绍
随着容器化技术的普及，Docker已经成为开发者常用的工具，但它的官方桌面客户端（Docker Desktop）在一些系统中有着较高的资源占用和不时出现的问题。对于Mac用户来说，Docker Desktop通常会消耗大量的CPU和内存，且它也需要管理员权限，可能并不符合所有开发者的需求。幸运的是，Colima为Mac用户提供了一个优秀的替代品，既能高效运行容器，又没有Docker Desktop那些繁琐的配置和资源开销。
Colima是一个基于Lima（Linux虚拟机）的容器管理工具，它可以替代Docker Desktop，让你能够轻松使用Docker和Kubernetes，而且性能更加出色。
为什么选择Colima作为替代Docker Desktop
1. 资源占用更少
Docker Desktop的运行会占用相当高的系统资源，特别是在Mac上的M1和M2芯片中，Docker Desktop偶尔还可能出现内存泄露等问题，这对开发者的工作效率造成影响。而Colima相对轻量，它通过虚拟化技术将容器运行在虚拟机上，这减少了对物理资源的直接占用。
2. 简单的安装和配置
Colima安装简单，它是开源项目，你可以使用Homebrew来安装，仅需运行几条命令即可完成安装。和Docker Desktop不同，Colima不要求你安装复杂的依赖和配置，而是在后台自动管理虚拟机，并提供用户友好的CLI。
brew install colima
colima start
安装完毕后，Colima会自动为你设置一个虚拟机来运行容器，避免了你手动配置Linux环境的麻烦。
3. 兼容Docker CLI
Colima与Docker Desktop最直接的对比是，它完全兼容Docker CLI。这意味着你在使用Colima时，依然可以用熟悉的Docker命令（如docker ps、docker run等），无需重写原有的开发脚本和流程。同时，Colima还可以支持Docker Compose，和Docker Desktop一样，你可以通过简单的命令来管理多容器应用。
4. 与Kubernetes兼容
Colima除了支持Docker外，它还支持运行Kubernetes。如果你是Kubernetes的开发者，可以通过Colima轻松地在本地测试你的Kubernetes应用，像在Docker Desktop中一样运行kubectl命令管理集群，而Colima不仅兼容Docker CLI，还可以通过Kubernetes轻松搭建本地开发环境。
5. 极快的启动和退出
Colima相比Docker Desktop有着更快的启动时间，这尤其适用于需要频繁启动容器的开发者。它的启动速度远优于Docker Desktop，而且无需重启整个系统。
6. 无需额外的权限
Docker Desktop通常要求管理员权限来配置网络和虚拟化，而Colima基于虚拟机运行容器，因此无需管理员权限即可执行所有操作。这让开发者无需担心权限问题，也不需要在开发时切换用户权限。
Colima的适用场景
* 开发和测试环境：Colima非常适合需要频繁启动和停止容器的开发者，尤其是用于自动化测试、开发环境的搭建等。
* 资源紧张的系统：对于性能有限的系统（如老款的Mac电脑或内存较小的MacBook），Colima通过轻量级的虚拟机运行容器，能够有效减少系统负担。
* Kubernetes开发：Kubernetes是现代容器化架构的核心，Colima为开发者提供了一个本地高效的Kubernetes集群环境，非常适合学习和开发。
结语
如果你是Mac开发者，且需要一种高效、轻量的容器管理工具，Colima无疑是一个非常好的选择。它提供了Docker Desktop所具备的所有核心功能，却避免了高资源消耗、权限管理等问题。尤其对于那些关注系统资源的开发者来说，Colima是一个强力的替代方案。
现在，是时候尝试使用Colima来替代Docker Desktop，体验更简洁、更快速的开发环境了！
2025.1.7 追加
docker.socket的默认位置为 $HOME/.colima/docker.socket
colima/docs/FAQ.md at main · abiosoft/colimaContainer runtimes on macOS (and Linux) with minimal setup - abiosoft/colimaGitHubabiosoft
Ubuntu 系统卸载 Cloudflare WARP 并关闭 IP 转发
如果你在 Ubuntu 系统上安装了 Cloudflare WARP，现在希望卸载它并关闭相关配置，例如 IP 转发，可以按照本篇博客的方法操作。
步骤一：卸载 WARP
根据你安装 WARP 的方式，以下提供两种卸载方法。
方法一：通过 apt 卸载
如果你使用了 apt 包管理器安装 WARP，可以按以下步骤操作：
清理未使用的依赖：
sudo apt autoremove
清理配置文件（可选）：
sudo apt purge cloudflare-warp
卸载 WARP 软件包：
sudo apt remove cloudflare-warp
方法二：手动移除安装的文件
如果你是通过官方安装脚本或其他方式安装的，可以按以下步骤卸载：
禁用并停止相关服务：
sudo systemctl disable warp-svc
sudo systemctl stop warp-svc
删除服务文件：
sudo rm -f /etc/systemd/system/warp-svc.service
删除可执行文件：
sudo rm -f /usr/bin/warp-cli /usr/bin/warp-svc
确认相关文件路径：
whereis warp-cli warp-svc
输出示例：
warp-cli: /usr/bin/warp-cli
warp-svc: /usr/bin/warp-svc
完成上述步骤后，WARP 就已从系统中完全移除。
步骤二：关闭 IP 转发
如果你在使用 WARP 时启用了 IP 转发，例如通过以下命令：
sudo sysctl -w net.ipv4.ip_forward=1
需要将其关闭以避免不必要的网络路由。
方法一：临时关闭 IP 转发
运行以下命令可以临时关闭 IP 转发：
sudo sysctl -w net.ipv4.ip_forward=0
此设置在系统重启后会失效。
方法二：永久关闭 IP 转发
若希望关闭 IP 转发的设置在系统重启后仍生效，可以按照以下步骤操作：
保存并退出后，重新加载配置：
sudo sysctl -p
找到或添加以下行：
net.ipv4.ip_forward=0
编辑 /etc/sysctl.conf 文件：
sudo nano /etc/sysctl.conf
步骤三：验证 IP 转发状态
执行以下命令可以验证当前 IP 转发是否已关闭：
cat /proc/sys/net/ipv4/ip_forward
输出结果为 0 表示 IP 转发已关闭；若为 1 表示仍处于启用状态。
总结
通过本文方法，你可以轻松卸载 Cloudflare WARP，并关闭其可能影响网络路由的 IP 转发功能。这不仅能清理系统，也能提升网络的安全性和稳定性。如有其他相关问题，欢迎留言讨论！
Cloudflare WARP 和 Cloudflare Tunnel 的区别与用途
当谈到 Cloudflare 的产品时，许多人对 Cloudflare WARP 和 Cloudflare Tunnel 存在一定的混淆。虽然它们都利用了 Cloudflare 强大的网络基础设施，但它们在设计目的和适用场景上有着本质的区别。本篇博客将详细解析它们的区别与用途，帮助你选择适合自己需求的工具。
Cloudflare WARP：为用户提供加密与优化的网络体验
Cloudflare WARP 最初是 Cloudflare 1.1.1.1 应用的一部分，旨在为用户设备提供更加安全和优化的网络连接。它的主要特点包括：
1. 加密网络流量
WARP 会加密用户设备和 Cloudflare 边缘节点之间的流量，保护用户隐私，防止中间人攻击或 ISP 的流量窥探。这使得用户在使用公共 Wi-Fi 时更安全。
2. 优化网络性能
WARP 通过 Cloudflare 的全球 CDN 网络，有效减少了延迟和丢包现象，提高网络的可靠性。这在访问速度较慢的网站或不稳定的网络环境下尤为显著。
3. 点对点连接支持（Warp to Warp）
WARP 提供了 Warp to Warp 功能，允许两台设备之间建立加密的点对点连接。这可以用来：
* 传输文件
* 私密聊天
* 流媒体共享
4. 绕过网络限制和加速国际访问
WARP 可优化某些地理区域的网络连接，提升跨境访问速度，但它并非传统 VPN，不支持自定义出口 IP。
适用场景
* 提高个人设备的网络隐私和安全性。
* 需要加速访问的用户。
* 用于点对点数据共享（Warp to Warp）。
Cloudflare Tunnel：开放服务的利器
Cloudflare Tunnel，是一个用于安全暴露本地服务到互联网的工具，适合没有公网 IP 或需要高安全性接入的服务器或服务。
1. 通过隧道暴露服务
Cloudflare Tunnel 允许用户通过 Cloudflare 的网络，将本地的服务安全地绑定到一个域名（例如 example.com）。这免除了复杂的端口转发和防火墙设置。
2. 简化防火墙配置
因为 Cloudflare Tunnel 从内部向外建立连接，无需打开服务器的防火墙端口。这有效降低了安全风险，且适用于无法直接访问公网的设备。
3. 集成 Cloudflare Access 或 Zero Trust
通过结合 Cloudflare Access，可以为暴露的服务添加额外的身份验证层。例如，团队成员需要登录或通过双因素认证才能访问内部工具。
适用场景
* 需要对外开放的本地网站、API 或服务。
* 服务器处于内网或无法直接暴露公网 IP。
* 需要为服务设置严格访问权限的团队环境。
WARP 和 Tunnel 的对比
功能
Cloudflare WARP
Cloudflare Tunnel
核心用途
提供设备加密和网络优化
将本地服务安全地暴露到互联网
适用场景
提升网络隐私、绕过限制、点对点通信
暴露本地服务如网站、API 等
流量方向
用户设备到 Cloudflare 边缘节点
服务端到 Cloudflare 边缘节点
客户端依赖
WARP 应用或 1.1.1.1 客户端
Cloudflared 隧道软件
网络优化重点
全局网络流量（所有流量经过 Cloudflare）
仅管理绑定域名的流量
安全特性
加密流量，保护隐私
安全暴露服务，无需修改防火墙配置
复杂度
一键开启，配置简单
需配置域名和服务规则
如何选择
使用 WARP 的场景：
* 你需要加密网络流量，保护隐私。
* 希望优化设备的网络访问速度（特别是国际连接）。
* 需要设备间的点对点通信（Warp to Warp）。
使用 Tunnel 的场景：
* 需要将服务器服务（如网站、API 等）暴露到互联网上。
* 无公网 IP 或复杂防火墙设置的场景。
* 需要为服务增加身份验证，确保只有授权用户可以访问。
总结
Cloudflare WARP 和 Cloudflare Tunnel 都是 Cloudflare 网络体系的重要工具，但它们面向不同的需求：
* WARP 主要是为个人设备提供加密、网络加速以及点对点连接。
* Tunnel 则更适合需要暴露服务的服务器或团队。
根据实际需求选择合适的工具，能让你的网络更加高效、安全！
如何在 Ubuntu 上安装 Plex Media Server
Plex 是一个功能强大的媒体服务器，可以轻松地管理和流式传输您的视频、音乐和照片到各种设备上。本文将以版本 1.41.3.9314-a0bfb8370_amd64.deb 为例，介绍如何在 Ubuntu 上安装 Plex Media Server。
1. 下载 Plex 安装包
首先，从官方 Plex 下载页面 下载适合您的系统的 .deb 安装包。
或者，您可以直接使用以下命令下载指定版本的安装包：
wget https://downloads.plex.tv/plex-media-server-new/1.41.3.9314-a0bfb8370/debian/plexmediaserver_1.41.3.9314-a0bfb8370_amd64.deb
2. 更新系统并安装必要依赖
在安装之前，确保您的系统是最新的，并安装所有必需的依赖项：
sudo apt update && sudo apt upgrade -y
sudo apt install -y curl apt-transport-https
3. 安装 Plex Media Server
执行以下命令安装下载好的 .deb 包：
sudo dpkg -i plexmediaserver_1.41.3.9314-a0bfb8370_amd64.deb
如果安装过程中出现依赖性错误，可以运行以下命令修复：
sudo apt --fix-broken install -y
4. 验证安装状态
安装完成后，检查 Plex Media Server 是否正常运行：
sudo systemctl status plexmediaserver
您应该能看到类似以下的输出：
● plexmediaserver.service - Plex Media Server
Loaded: loaded (/lib/systemd/system/plexmediaserver.service; enabled; vendor preset: enabled)
Active: active (running) since [日期和时间]
如果服务没有启动，可以手动启动：
sudo systemctl start plexmediaserver
并将其设置为开机自启：
sudo systemctl enable plexmediaserver
5. 配置 Plex Media Server
Plex 默认运行在 32400 端口上。打开浏览器，访问以下地址开始配置：
http://<您的服务器 IP>:32400/web
步骤：
1. 创建或登录 Plex 账户。
2. 按照页面提示，配置媒体库路径（如 /media/movies 或 /media/music）。
3. 保存并完成配置。
6. 配置防火墙（可选）
如果您的系统启用了 UFW 防火墙，需要允许 Plex 的端口：
sudo ufw allow 32400/tcp
sudo ufw reload
7. 卸载 Plex（如果需要）
如果您需要卸载 Plex，可以执行以下命令：
sudo apt remove --purge plexmediaserver -y
sudo rm -rf /var/lib/plexmediaserver
总结
通过以上步骤，您已经成功在 Ubuntu 系统上安装并配置了 Plex Media Server。它可以帮助您将本地的媒体文件转变为可随时随地访问的流媒体服务。无论您是用电视、手机还是平板设备，都可以方便地使用 Plex 流式播放内容。
如果您有任何问题，欢迎留言讨论！
macOS 10.15（Catalina）中清除 DNS 缓存
方法一：通过终端清除 DNS 缓存
1. 打开 终端（通过聚焦搜索或在“应用程序 -> 实用工具”中找到）。
2. 系统可能会提示你输入管理员密码，输入密码后继续操作（输入密码时不会显示字符）。
输入以下命令，然后按下回车键：
sudo killall -HUP mDNSResponder
方法二：清除特定 DNS 服务缓存
如果想单独清除某些服务的缓存，也可以尝试以下命令：
清除断开连接的网络服务缓存：
sudo dscacheutil -flushcache
清除 UDNSResolver 的缓存（涉及通用 DNS 请求）：
sudo killall -HUP mDNSResponderHelper
清除 MDNSResponder 的缓存（主要处理 Bonjour 协议）：
sudo killall -HUP mDNSResponder
方法三：重启网络服务
执行下面的命令，重新加载网络服务：
networksetup -setv6automatic Wi-Fi
networksetup -setv4dhcp Wi-Fi
或者简单重启 Wi-Fi：
networksetup -setairportpower Wi-Fi off
networksetup -setairportpower Wi-Fi on
完成操作后，建议通过以下命令确认缓存已清除：
scutil --dns
这会显示当前 DNS 配置，你可以检查是否生效。
小提示
1. 用途：清除 DNS 缓存可以解决 DNS 解析错误（如某些网站无法访问或解析到旧 IP 地址）。
2. 高效方法：通常 sudo killall -HUP mDNSResponder 就足够完成任务，无需重启系统或 Wi-Fi。
如果问题仍然存在，可以尝试重启 Mac 作为最终方法。
Wazuh Docker 部署
用途
您可以将 Wazuh 部署为单节点或多节点堆栈：
* 单节点部署：部署一个 Wazuh 管理节点、索引节点和仪表盘节点。
* 多节点部署：部署两个 Wazuh 管理节点（一个主节点和一个工作节点）、三个 Wazuh 索引节点和一个 Wazuh 仪表盘节点。
两种部署都支持数据持久化，并允许配置证书以保障节点间通信安全。多节点堆栈 提供高可用性。
单节点部署
1. 进入 single-node 目录，在该目录中执行以下操作。
2. 为每个集群节点提供证书，以便安全通信。提供证书有两种方法：
克隆 Wazuh 仓库至您的系统：
git clone https://github.com/wazuh/wazuh-docker.git -b v4.9.2
方法一：生成自签名证书
Wazuh 提供一个 Docker 镜像来自动生成证书。
执行以下命令生成证书：
docker-compose -f generate-indexer-certs.yml run --rm generator
证书将保存至 config/wazuh_indexer_ssl_certs 目录中。
完整示例：
# Wazuh App 版权所有 (C) 2017 Wazuh Inc. (GPLv2 许可)
version: '3'
services:
generator:
image: wazuh/wazuh-certs-generator:0.0.2
hostname: wazuh-certs-generator
volumes:
- ./config/wazuh_indexer_ssl_certs/:/certificates/
- ./config/certs.yml:/config/certs.yml
environment:
- HTTP_PROXY=您的代理地址或 DNS
如果您的系统使用代理，请在 generate-indexer-certs.yml 文件中添加以下内容：
environment:
- HTTP_PROXY=您的代理地址或 DNS
方法二：提供自有证书
如果您已有证书，将其放置到以下路径：
Wazuh 仪表盘：
config/wazuh_indexer_ssl_certs/wazuh.dashboard.pem
config/wazuh_indexer_ssl_certs/wazuh.dashboard-key.pem
config/wazuh_indexer_ssl_certs/root-ca.pem
Wazuh 管理节点：
config/wazuh_indexer_ssl_certs/root-ca-manager.pem
config/wazuh_indexer_ssl_certs/wazuh.manager.pem
config/wazuh_indexer_ssl_certs/wazuh.manager-key.pem
Wazuh 索引节点：
config/wazuh_indexer_ssl_certs/root-ca.pem
config/wazuh_indexer_ssl_certs/wazuh.indexer-key.pem
config/wazuh_indexer_ssl_certs/wazuh.indexer.pem
config/wazuh_indexer_ssl_certs/admin.pem
config/wazuh_indexer_ssl_certs/admin-key.pem
4. 启动 Wazuh 单节点部署：
5. * 用户名：admin
* 密码：SecretPassword
Wazuh 仪表盘默认用户名和密码：
为提高安全性，您可以更改 Wazuh 索引节点的默认密码。
后台运行：
docker-compose up -d
前台运行：
docker-compose up
注意
Wazuh 仪表盘容器在启动时通过多次调用 Wazuh 索引 API 查询是否就绪。您可能会看到多个以下消息，属于正常现象：
* "Failed to connect to Wazuh indexer port 9200"
* "Wazuh dashboard server is not ready yet"
索引节点启动大约需要 1 分钟，完成后设置过程将自动继续。
多节点部署
1. 进入 multi-node 目录，执行以下步骤。
2. 为每个集群节点生成或提供证书（操作方法与单节点相同）。
3. 启动 Wazuh 多节点部署：
4.
5. Wazuh 仪表盘默认用户名和密码：
* 用户名：admin
* 密码：SecretPassword
后台运行：
docker-compose up -d
前台运行：
docker-compose up
克隆 Wazuh 仓库至您的系统：
git clone https://github.com/wazuh/wazuh-docker.git -b v4.9.2
构建本地 Docker 镜像
1. 构建镜像：
2.
对于 4.3.5 及以上版本：
build-docker-images/build-images.sh
对于 4.3.4 及以前版本：
docker-compose build
克隆 Wazuh 仓库：
git clone https://github.com/wazuh/wazuh-docker.git -b v4.9.2
更改 Wazuh 用户密码
分两步更改：
1. 更新配置文件：
2.
在 docker-compose.yml 文件中更新对应的旧密码：
services:
wazuh.manager:
environment:
- INDEXER_PASSWORD=新密码
wazuh.dashboard:
environment:
- DASHBOARD_PASSWORD=新密码
打开 config/wazuh_indexer/internal_users.yml 文件，替换相应用户的哈希：
admin:
hash: "新生成的哈希值"
kibanaserver:
hash: "新生成的哈希值"
生成新密码的哈希值：
docker run --rm -ti wazuh/wazuh-indexer:4.9.2 bash /usr/share/wazuh-indexer/plugins/opensearch-security/tools/hash.sh
输入新密码并复制生成的哈希。
停止部署堆栈：
docker-compose down
结束
现在，您已经完成了 Wazuh Docker 单节点或多节点部署的设置及密码更改配置！
Rsync Vs Cp
在日常的文件操作和备份任务中，rsync 和 cp 是两种常见的工具，它们都有各自的特点和适用场景。本文将对两者进行详细对比，帮助你在不同场景下选择合适的工具。
1. 基本功能
cp
cp 是 Linux 系统中最基础的文件拷贝命令，通常用来将文件或目录从一个位置拷贝到另一个位置。
基本用法示例：
cp source_file target_file
cp -r source_directory target_directory
主要特点：
* 易用性强，适合一次性简单拷贝。
* 支持递归复制（使用 -r 选项）。
* 没有额外的同步能力，无法处理复杂的文件比对或增量更新。
rsync
rsync 是一个功能强大的同步工具，既可以用于本地文件同步，也支持远程文件同步。
基本用法示例：
rsync -av source_directory/ target_directory/
rsync -avz source_directory/ user@remote:/path/to/target/
主要特点：
* 支持增量同步，只复制变更的文件或部分数据。
* 提供远程传输功能，可以通过 SSH 等协议实现安全的文件传输。
* 丰富的参数，支持压缩、权限保持、删除同步等高级功能。
2. 工作原理
cp
cp 的工作原理相对简单：
1. 将源文件或目录逐一复制到目标位置。
2. 如果目标已存在，通常会直接覆盖（可以通过选项如 -n 来避免覆盖）。
cp 并不关心目标位置的已有内容，也不会进行文件内容的比对。
rsync
rsync 则更加智能：
1. 首先比对源和目标位置的文件清单。
2. 仅复制差异部分的数据，例如新增、修改的文件或文件内容的增量。
3. 可选地删除目标中多余的文件（通过 --delete 选项）。
其高效的同步能力主要归功于块级算法（Delta Algorithm），可以极大减少数据传输量。
3. 性能对比
文件复制速度
* 小文件或少量文件：cp 的速度可能略快，因为其功能较为简单，操作开销小。
* 大量文件或大文件：rsync 在首次传输可能略慢，但在后续的增量同步中优势显著。
网络传输效率
rsync 支持数据压缩（通过 -z 选项），可以大幅减少传输数据量，特别适合低带宽场景。
系统资源占用
cp 消耗的系统资源通常较少，而 rsync 由于需要进行文件比对和增量计算，资源占用稍高。
4. 功能对比
功能
cp
rsync
递归复制
是
是
增量复制
否
是
权限和时间戳保持
是（-p）
是（默认支持）
远程同步
否
是
删除目标多余文件
否
是（--delete）
数据压缩
否
是（-z）
异常恢复能力
基本支持
优秀（断点续传）
网络带宽优化
不支持
支持
5. 使用场景
适合使用 cp 的场景
* 一次性、简单的文件或目录复制。
* 本地操作，目标目录为空。
* 不关心增量同步和文件比对。
示例：
cp -r /home/user/documents /backup/documents
适合使用 rsync 的场景
* 需要定期同步文件，保证源和目标一致。
* 同步大量数据，且希望仅传输变更部分。
* 涉及远程主机之间的文件传输。
* 需要高效的网络利用率或断点续传功能。
示例：
rsync -av --delete /home/user/documents/ /backup/documents/
6. 总结
工具
优点
缺点
cp
简单快速，学习成本低；适合一次性操作
无增量同步能力，不支持远程传输
rsync
功能强大，支持增量同步和远程传输
参数复杂，首次传输耗时较长
cp 和 rsync 各有千秋。如果你仅需要完成简单的本地文件拷贝任务，cp 足以胜任；而在需要复杂同步、远程操作或高效增量传输时，rsync 则是更好的选择。
如何安全存储和使用jwt token
1. 优先使用 HTTP-Only Secure Cookie
优点：
* 浏览器自动处理 Cookie，避免前端直接访问，防止 XSS 攻击。
* 可通过 SameSite 限制跨站请求。
操作：
1. 前端 API 请求：
2.
使用浏览器自动附带的 Cookie，而无需手动管理：
fetch('/api/preferences', {
method: 'GET',
credentials: 'include', // 允许发送 Cookie
}).then(response => response.json())
.then(data => console.log(data));
服务器存储 Token 时设置 HttpOnly, Secure, 和 SameSite 属性：
Set-Cookie: token=your-token-here; HttpOnly; Secure; SameSite=Strict
2. 使用 Local Storage + Short-lived Access Token
原理：
* 将 Access Token 存储在 localStorage。
* 短时间有效性，过期后使用 Refresh Token 或重新登录。
优点：
* 实现简单，Token 直接获取，适合前端场景。
* 减少长期凭据泄露风险。
实现：
1. 缺点及解决：
* localStorage 不安全，容易被 XSS 攻击利用：
* 可以启用 CSP（Content Security Policy）限制脚本来源。
* 定期轮转 Token。
每次 API 请求在 Header 带上 Token：
const token = localStorage.getItem('token');
fetch('/api/preferences', {
method: 'GET',
headers: {
'Authorization': `Bearer ${token}`,
},
}).then(response => response.json())
.then(data => console.log(data));
Token 保存到 localStorage：
localStorage.setItem('token', yourToken);
3. 使用 Session Storage（临时 Token 保存）
* 与 localStorage 类似，但浏览器会话结束时自动清除数据。
* 适合用户短期登录的情况。
4. Token 的轮转机制
无论选择哪种方法，都建议使用轮转机制提升安全性：
1. Access Token 短时间有效（如 15 分钟）：
* 过期后通过 Refresh Token 获取新 Access Token。
* 确保 Refresh Token 保存在 HttpOnly Secure Cookie 中。
2. 后端刷新 API：
3.
提供一个 /refresh-token 接口，用于定期发放新 Token：
fetch('/refresh-token', {
method: 'POST',
credentials: 'include'
})
.then(response => response.json())
.then(({ token }) => {
localStorage.setItem('token', token);
});
5. 结合场景做权衡
1. 如果安全性要求高（如涉及敏感数据）：优先使用 Cookie。
2. 如果用户体验优先：采用 localStorage 或 sessionStorage + 安全机制。
总结：
* 理想方案：Access Token 存在内存中或短期内有效，使用 HttpOnly Secure Cookie 保存 Refresh Token，后端通过接口刷新令牌。
* 避免在全局环境中长时间暴露 Access Token 或存储敏感数据。
探索 Tcoo.cc：开源项目的天堂
在开源软件和自托管项目的爱好者中，Tcoo.cc 是一个不容错过的网站。它以简洁明了的风格汇集了各种优秀的开源项目，为技术爱好者和开发者提供了一个发现和学习的平台。如果你对技术感兴趣，想要在自托管领域寻求灵感或解决方案，那么 Tcoo.cc 将是你的理想选择。
什么是 Tcoo.cc？
Tcoo.cc 的核心目标是推广和介绍各种高质量的 开源、自托管（Self-Hosted） 项目。自托管是一种将服务部署在自己控制的硬件或云环境中的方法，与依赖第三方服务相比，自托管能为用户提供更高的隐私、安全性和灵活性。Tcoo.cc 上涵盖了多个领域的开源项目，例如：
* 内容管理系统（CMS）
* 数据存储与备份工具
* 开源协作平台
* 智能家居集成
* 图像与视频处理工具
网站亮点
1. 丰富的项目收录 每个项目都有详细的简介，用户可以快速了解它的功能、适用场景和使用方法。例如，热门的自托管项目如 Mealie（餐食管理）、Immich（照片管理）等都在这里有详细展示。
2. 精美的设计 网站采用现代化设计，UI 界面友好，导航直观，非常适合技术小白快速上手。
3. 技术爱好者的分享平台 作为一个由技术爱好者创建的网站，Tcoo.cc 并非仅仅是项目列表，还提供了许多实用的教程和心得分享，帮助用户快速部署和配置这些开源项目。
为什么选择自托管？
随着隐私问题的关注度提高，自托管已经成为技术社区的重要趋势。相比于传统的云服务，自托管有以下优点：
1. 数据隐私：所有数据存储在你自己的设备上，避免泄露风险。
2. 成本节省：许多开源工具可以免费使用，消除了订阅费用。
3. 高度定制：根据自己的需求自由调整功能。
4. 学习机会：通过配置自托管项目，用户可以深入了解技术的工作原理。
推荐的开源项目
在 Tcoo.cc，你会发现以下一些杰出的开源项目：
* Directus：一个强大的 API 驱动数据管理工具，适合开发者快速构建后端服务。
* Mealie：一个自托管的食谱管理工具，帮助你轻松组织和分享餐食计划。
* Immich：为你的照片提供安全可靠的自托管解决方案。
每个项目都附带了安装教程和实际使用场景，让用户能够快速理解和部署。
假如需要搜索开源笔记应用，只需要点击过滤，查找“记笔记”就能很快找到所有热门开源笔记项目。
Tcoo.cc - 精选开源自托管项目推荐与指南 - 记笔记探索最全的开源 自托管 项目，为您的个人服务器带来无限可能！Tcoo.cc 专注于分享各类自托管软件，从生产力工具到媒体服务器，助您轻松搭建专属的高效、安全系统。记笔记
总结
如果你是一个开源项目的爱好者，或者想要更好地保护自己的隐私，Tcoo.cc 提供了一个无与伦比的资源集合。通过它，你可以探索各种创新工具，找到最适合自己的自托管方案。
快访问 Tcoo.cc，开启你的开源探索之旅吧！
如果你喜欢这篇文章，请关注 Tcoo.cc 获取更多精彩内容！
深度解析：メルカリ詐欺 事件背后的问题与启示
近日，知名二手交易平台 Mercari（日本的“闲鱼”）因一起严重的买卖纠纷引发大规模舆论风波，甚至登上了社交媒体的热搜标签——“#メルカリ詐欺（Mercari诈骗）”。事情的起因是一位出品者在社交媒体平台X（前Twitter）上发帖，控诉自己在使用Mercari时遭遇“退货骗局”，而平台的处理方式不仅未能解决问题，反而助长了矛盾。本文将围绕这起事件展开分析，探讨其背后的深层次问题及对其他平台的警示意义。
事件回顾：退货竟变成“垃圾回收”
根据受害者的描述，他在Mercari上出售了一款全新未开封的塑料模型。购买者以“零件破损”为由提出退货申请，Mercari客服介入后要求卖家接受退货。然而，当卖家收到退回的包裹时，发现原商品的零件已被取走，包裹里只剩垃圾。更令人气愤的是，卖家向Mercari反映这一问题，却被告知平台认为“购买者退回的商品无误”，不仅拒绝补偿，还强制取消交易。
这起事件在X平台曝光后迅速引发大量关注，众多用户分享了自己在Mercari平台上遇到类似欺诈的经历。“#メルカリ詐欺”标签迅速走红，Mercari的公信力受到严重挑战。
事件升级：危机处理的失误引发不满
面对舆论的持续发酵，Mercari虽最终向受害者提供了赔偿，但其应对方式被批评为“手忙脚乱”、“手心向下”（即事后补救却已无力挽回局面）。此外，平台在接受媒体采访时仅表示“对具体商品和事件不予置评”，这种冷漠的态度进一步激起了公众的不满。
事实上，这种“冷处理”的危机公关方式并不能奏效，反而让事件进一步恶化。无论是对受害者还是广大用户来说，这不仅是一次个别的纠纷，更是Mercari长期以来对买卖双方纠纷处理不当的集中爆发。
事件背后的深层次问题
Mercari事件的本质并非孤立的个例，而是平台运营模式中存在的结构性问题。这些问题包括但不限于：
1. 缺乏完善的风险管理机制
平台长期坚持“个人间交易平台不直接介入责任”的方针，这一政策在初期或许可以规避一些矛盾，但在欺诈行为增多、交易量激增的当下，却成了用户不满的根源。
2. 对受害者的处理方式缺乏同理心
事件初期，Mercari选择相信购买者的一面之词，而对出品者的证据视而不见，这种偏袒行为让公众感到平台对诚信卖家的保护力度不足。
3. 危机公关的应对滞后
在社交媒体时代，任何问题都可能因处理不当而迅速发酵。Mercari未能及时给出合理的解释和改进措施，让原本可控的矛盾演变成企业声誉危机。
对其他平台的警示
这起事件对其他线上交易平台提出了重要警示。以下几点尤为值得借鉴：
1. 健全的用户保护机制
平台必须平衡买卖双方的权益，尤其是在欺诈行为高发的情况下。建立更严格的退货验货流程、对问题商品进行第三方核实，都是防范类似事件的有效手段。
2. 透明、高效的沟通机制
在处理纠纷时，平台需要保持公开透明，并及时向用户解释处理原则和进展。模棱两可的态度只会让事件进一步恶化。
3. 主动危机公关
当问题发生时，平台应第一时间主动发声，承认不足，并提出解决方案。这不仅能安抚受害者，也能赢得公众的信任。
4. 强化用户教育
引导用户提升交易警惕性、宣传平台的交易规则与保障措施，可以从源头减少纠纷的发生。
总结
Mercari的“退货诈骗”事件是现代平台经济环境下企业危机处理失败的典型案例。从出品者的无奈控诉到平台的迟钝反应，再到社会舆论的持续发酵，整个事件反映出平台治理的诸多短板。在数字化交易飞速发展的今天，类似问题并非Mercari独有，其他平台若不引以为戒，恐怕也难以独善其身。
作为普通用户，我们在享受二手交易便利的同时，也需要保持对平台规则的关注和对自身权益的保护意识。而作为平台企业，则需在技术与政策层面不断完善，才能在用户与公众中重新树立信任与公信力。
你怎么看待这次Mercari的危机事件？欢迎在评论区留下你的看法！
谨防 AI 生成内容的潜在风险：网友因 ChatGPT 推荐的诈骗 API 损失了 $2,500
随着人工智能的普及，越来越多的开发者和爱好者开始借助 AI 工具（如 ChatGPT）来提高生产效率、解决问题或完成代码编写。然而，这种高效便捷的工具也存在一定的潜在风险。最近，有开发者在使用 ChatGPT 的过程中因为信任其生成的内容，最终遭遇了一次惨痛的教训——损失了 $2,500。twitter链接贴在文末。
事件经过
一位开发者计划为 Pump.fun 编写一个“顶贴机器人”，于是向 ChatGPT 提问并寻求代码生成帮助。ChatGPT 很快给出了所需的代码，并推荐了一些相关的 API。出于对 AI 工具的信任，这位开发者直接使用了 ChatGPT 提供的 API 地址，然而，这竟然是一个 诈骗网站。在连接 API 并尝试完成交易操作后，开发者发现自己的 $2,500 不翼而飞。
问题分析：为什么会发生这样的事情？
1. AI 数据来源有限
ChatGPT 等语言模型是通过大量的互联网数据训练而成，尽管大多数情况下生成的内容是可靠的，但其无法对数据的实时性、安全性和合法性进行验证。
2. 推荐内容缺乏验证
ChatGPT 不具备访问实时互联网的能力（除非显式启用相关插件），因此推荐的资源可能是基于过时或潜在不安全的训练数据生成的。
3. 开发者的过度信任
AI 工具的便利性让很多人忽略了对其输出内容进行二次验证的重要性。直接信任 AI 提供的代码和推荐资源可能导致严重后果。
如何避免类似问题？
1. 不要完全信任 AI 提供的资源
无论是 API 地址、工具推荐，还是代码示例，都需要对其进行二次验证，尤其是涉及资金和敏感操作时。
2. 使用官方资源
在开发时优先查阅项目的官方文档或使用经过验证的社区资源，避免使用未经认证的第三方服务。
3. 检查代码和外部资源
在运行任何代码前，仔细检查是否有外部依赖，如 API 地址、第三方库等。确认这些资源是否来自可信来源。
4. 在虚拟环境中测试
在本地或虚拟环境中模拟操作，避免直接进行真实交易或敏感操作。
5. 提高安全意识
意识到 AI 工具仅是辅助工具，并非权威或真实数据的保证。任何生成的内容都需要经过安全验证。
对 AI 工具的正确认识
人工智能技术的应用无疑是革命性的，但也要清楚其局限性。ChatGPT 等工具虽然强大，但它并不具备道德判断或安全性验证能力。对于敏感操作，我们需要始终保持谨慎，不能将所有信任寄托于 AI。
写在最后
这次事件给所有依赖 AI 工具的开发者敲响了警钟。AI 工具是提高效率的利器，但其推荐的内容可能夹杂着隐患。只有加强自我验证意识，谨慎处理 AI 生成的内容，才能更好地利用这些技术工具。
希望每位开发者在使用 ChatGPT 和其他 AI 工具时，始终牢记这一点：安全第一，谨慎使用！
你的看法是什么？
如果你也有类似的经历，欢迎在评论区分享！
Be careful with information from @OpenAI ! Today I was trying to write a bump bot for https://t.co/cIAVsMwwFk and asked @ChatGPTapp to help me with the code. I got what I asked but I didn't expect that chatGPT would recommend me a scam @solana API website. I lost around $2.5k 🧵 pic.twitter.com/HGfGrwo3ir
— r_ocky.eth 🍌 (@r_cky0) November 21, 2024