OCI Always Free A1 資源更新前後對比​

影響​

老實說,我的OCI主機目前雖然弄得很豪華,又是wireguard mesh又是什麼的,但是實際上真的有在用的服務只有

• Wireguard for BT download - 這個是用來防止蟑螂找上我
• V2Ray via 3X-UI - 這個是提供給還在 中國 匪區的友人使用的 其他的都是一些華而不實的東西,清掉也沒影響

目前我仔細看了一下是還沒扣到我的錢,而且目前似乎PAYG也沒被強制執行,不過這種信任變更最好還是不要去賭商人的心.... 自己主動降級比較安心

新打算​

老實說還沒想得很透徹,但是初步的盤算如下 現在的三個帳號應該會依照以下拆分

帳號A A-1 1C6G 跑現在的Wirguard的功能（這個幾乎是維持現在的規模與用途）加入mesh A-2 1C6G 拿來跑3X-UI等提供朋友用的東西 這樣的好處是我的安全性設定部份整個帳號A就可以開80/443對外其他account就維持只對Mesh內開放

帳號B&C B 2C12G 我也不知道要幹嘛,但是加入mesh C 2C12G 我也不知道要幹嘛,但是加入mesh

規格砍半後本來就跑不了AI的就更跑不了了....所以我更不知道要拿來幹嘛了.... 但是應該會先重整

同場加映​

因為最近watchtower還是怪怪的,所以打算後面改成systemd timer驅動重新docker compose up -d來自動update我的docker image 這一塊後面弄起來後會再update進我的wiki內

近況報告

雖然說沒人會在意一個大叔的近況,不過我還是類似日記一樣的整理一下我這段日子都在幹嘛,以及後面打算做什麼

Vibe Coding​

就結論上來說,失敗了,不僅沒弄出個有用的東西,還花錢買了一整年的Gemini AI Pro,不過有些心得我想留下來

簡單的說Vibe Coding失敗這件事到不能完全怪Google, 雖然網上很多人說Gemini寫程式很廢物, bla bla,但是平心而論,整個失敗的主因有以下兩點

• 沒有明確想要作的東西 嚴格說起來,應該是我缺乏創造力,想了一堆可能有搞頭的東西結果最終都發現效益很差,沒有投入的需要,或是已經有別人寫得很好的open source project可以拿來直接用就好了 導致我後面提不起興趣繼續燒腦子

• 對於程式的概念太少,AI就算寫了一堆不僅看不懂,也無法理解哪裡會有問題 這個問題非常明顯,從一個程式的框架,如何規劃架構,挑選語言,如何定義變數,如何控制AI在多輪之後不會亂掉,如何在最初就考慮未來維護與改版這些都遠遠超過我的能力可以提前規劃的,換句話說就算AI再會寫code, 作為藍圖規劃的人類要是腦子裡面空空的其實也沒屁用（好啦這個可以引伸到很多領域例如國家治理,公司治理,專案治理都是一樣的）

所以目前這一部份就是完全停擺, 不過嚴格來說要是只要AI寫簡單的shell script這種我看的比較懂的東西,還是很好用的

公司相關​

辦公室政治​

以為我會寫什麼東西嗎？？答案是不會,我還沒蠢到在這種地方透露出什麼工作上的資訊,只是紀錄一下,就情緒上來說對於這段時間的工作,我有相當不愉快的回憶,所以作個註腳

薪水小偷​

這點嚴格說起來應該是公司換發了NB給我,這次的機器很有趣是一台Lenovo Thinkpad P16 Gen3, 搭配NVIDIA RTX PRO 1000 GPU, 兩個SSD, 我鑽了安裝公司Windows的時候有一個SSD沒有mount, format納入管理的漏洞,用他安裝了我現在寫作用的Archlinux, 讓我在辦公室也能有台工作用的Archlinux可以使用不用長期靠WSL(不過公司的Windows內還是有WSL啦)

關於這台Archlinux的故事我打算後面有想寫再多提, 要是沒寫就算了

新玩具入手​

其實就是便宜撿了一台公司淘汰的Dell Latitude 5411回家,考慮了很久拿來當我自己的第一台Archlinux NB

忙碌主力​

其實上述的都是幾個月來的瑣事,最近真的在考慮跟在忙的是下面這個

家庭娛樂中心重構​

我以前開始就一直在想要把家裡的遊戲環境徹底的重整一遍,最好是達到我期望的客廳有串流或是一定性能以內可以跑得動的主機,然後核心的PC大作,則是可以透過在書房直接玩或是串流出來客廳玩這樣的方式進行,所以我就盤點我手上的機器們（都是老機器）打算重整

NVIDIA SHIELD TV Pro​

這個目前是我家客廳看影片主流的機上盒,我曾經試過在上面安裝RetroArch以及Moonlight,實驗結果

• Moonlight 可以跑, 但是很依賴跑Sunshine的Gaming stream machine
• RetroArch SFC時代為止還是可以跑得順的,不過儲存空間是個大問題

Steam Deck​

作為我的主力掌機, 其實我有在考慮把他換個Steam帳號, 然後弄好模擬器, 把整個連同他的dock都移到客廳取代目前的Switch(因為Switch把手都壞掉了...螢幕也有裂痕) 但是這個作法卡在以下幾點

• Steam Deck的模擬器能力超過PS2後可能就吃力了,不過確實是目前我最佳的客廳主機的選項
• 那是我的個人玩具,我實在不太想讓小孩去糟蹋

Dell Latitude 5411​

這台其實就遊戲來講沒有價值,因為沒有獨立GPU也只有8GB RAM, 是一台對遊戲沒有什麼有效貢獻的機器,但是因為他的存在,所以我的Steam Deck擔任我的簡單Linux Desktop的功能被取代了 所以我才可以騰出Steam Deck

MSI GL73​

這台搭載Nvidia RTX 2060 Mobile的Gaming NB是我目前手上遊戲效能最佳的機器, 系統是最適合遊戲的Windows

問題點​

想法很美好但是現實骨感到不行還沒開始動工就發現有問題

其實最主要的問題就是,這套家庭娛樂中心不是只服務我一個人的, 現在可以用的技術與手段基本上都是建立在以下一個大前提下

遊戲的持有者=遊玩者=所有一切的掌控者

一旦需要考慮小朋友也會遊玩,需要控制時間,控制他們可以玩的遊戲, 立刻就會得到Steam子帳號加入家庭群組這個解答,透過steam的功能來管理小孩的遊戲時間跟遊戲內容,模擬器的部份則是受限於客廳主機的容量,所以一開始就只放挑過的遊戲, 聽起來很美好,但是問題來了, 若客廳的機器很強大,不需要串流那一切的問題就解決了等於是一台獨立的遊戲主機,但是若需要更強大的串流源提供需要高階硬體功能才能跑得遊戲呢？

先說結論,我試過在我家的網路環境下, steam deck透過steam link來跑遊戲只能用慘不忍睹來描述.... 而Moonlight/Sunshine方案則是沒有什麼帳號管控(因為他是串流整個桌面), 所以要考慮到連同大作,那最終來說我就得連同串流源準備給他們,另外還得另外找方法設定若是想串流我自己玩的遊戲怎麼辦,如何作帳號管控與分流.....問題會變得很麻煩,得增加機器才能作到

目前為止的實做進度​

基本上我最近正在統一化我的實體Archlinux, 並且讓他們在配置上很接近steam deck的steam OS加上 Emudeck, 作整合, 一邊重新整理以前懶惰荒蕪的EMU resource, 另一方面也在為未來不再使用Windows鋪路....

結論​

若犧牲客廳串流這個選項,倒是可以把Steam Deck轉換成EMU+部份適合小朋友與在客廳遊玩的steam遊戲, 只是我以後就等於沒有掌機,或是合併跟小朋友共用主機的方式遊玩... 這樣的作法在我購入新的Gaming主機前不失為一個好的折中, 前提是孩子的媽不會因為我讓小孩方便玩遊戲而叫我去罰跪跟拆掉.....

感言

老實說,針對Blog的主題,我個人是比較喜歡原來的Hexo+NeXT但是無奈,為了後台的整合,我就把他換去新的[Docusaurus](https://docusaurus.io/blog/releases/3.10)了,界面上得要魔改CSS才有接近那麼一點點原來的,不過後台的整合到是不錯,以前是得要一份一份文檔用Marktext寫, 現在就在Obsidain內開個新的Note編輯,寫好後git push就完事了....

這段修改的時間其實發生了很多,但是我實在懶的記..後面有遇到詳細的再一個一個的寫好了

為了改善困擾我很久的lidarr API連接Musicbrainz的問題,我針對我的自動白嫖盜版影音方案(自動多媒體收集方案)做了一些調整

調整內容

Lidarr​

事故​

起因是因為Musicbrainz變更了API相關設定,導致lidarr無法正常的從Musicbrainz取得Meta資料,所以lidarr的功能基本上就廢了

對策​

其實簡單的來說,最終的解決方案就是 - 等待, 實際上等的夠久後lidarr的開發團隊就提供了改版的lidarr去搭配Musicbrainz的新設定(但是text search的部份還是沒救) BUT因為大家之前都等不及,所以在開發團隊解決之前,紛紛用上了其他改過得版本,或是加上mod.結果就是用了改過版本的直接改新版也是無效的,所以才有後面悲苦的相關經歷

曲折的過程​

因為大叔我主動積極導入當時的最佳解決方案(等不了六七個月,一時手賤),所以改版後只能把整個lidarr的config全部砍掉,然後再重新設定與導入檔案....恩..過程還真的是漫長且折騰....

新舊差異​

最大的差異就是,改好的lidarr依舊沒辦法利用text search跟之前一樣直接搜尋歌手名字或是專輯名稱就可以add new,而是需要先去Musicbrainz查詢該歌手的Artist ID或是該專輯的Release group ID

然後到lidarr的add new裡面使用

lidarr:<artist ID/Release group ID>

然後如同以往,選擇跑出來的圖面上,加入到lidarr內

字幕相關​

緣由​

其實也沒什麼,就是之前用的ChineseSubtitle的作者太忙了所以就棄坑了...

更換對象​

找了一下,換用了Bazarr,過程就一樣簡單,用docker跑起來就好了

使用感想​

Bazarr基本上也是Xrr家族的,所以跟我其他的多媒體方案整合的很好,不過,字幕這種東西怎麼說呢,找的到的就找的到,找不到的就找不到,就跟票多的就選贏,票少的就選輸一樣雖是真理但也是廢話...

網路相關​

Automedia方案調整​

原先因為參考資料,所以我把整個automedia方案(包括radarr,sonarr, lidarr, jackett...)都包在Gluten裡面,但是因為最近Gluten的VPN有點問題(其實我也不確定有問題多久了) 所以先是發現jackett+flaresolverr怪怪的,所以將他們這對搭當移出Gluten 接著是lidarr修正中(對就是上面講的...)發現add new的search連不上...果斷將lidarr移出Gluten後就好了... 於是就是把整個automedia方案除了qbittorrent還留在Gluten內以外其他都移出,畢竟這樣才是我理想的只有qbittorrent走VPN保平安,其他東西就不要佔用VPN的頻寬了.... 然後我才發現,怎麼參考資料裡說的不放在一起就會連不到的問題不見了...(可能是因為我有刻意把automedia內的每個container都指定了ip的關係...)

VPN - ERROR [vpn] getting public IP address information:​

在docker-compose.yml的enviroment內加上PUBLICIP_ENABLED=false就好了

結論

本來就不該期望open source的方案可以永久不調整一直用同一個設定檔(就算是商用軟體也是得跟著改版作微調的..) 所以改的幅度也小,應該還可以再戰個幾年

最近稍微勤勞的對系統更新一下...然後我的Unifi Controller就在我一記yay -Syu --noconfirm下爆炸了

事故紀錄

一發yay -Syu --noconfirm然後一路跑完後..Unifi Controller的Web UI就連不上了 開始查,發現

• systemctl status unifi.service結果是active ok的但是netstat -an中沒有Unifi Controller的listen port

• 確認/var/log/unifi/server.log裡確認exit code=62

• systemctl status mongodb.service裡發現也是exit code=62,查詢後發現是mongodb的版本舊無法正常啟動

• 查詢/var/log/mongodb/mongodb.log確認mongodb的版本是7.0,同時確認AUR內更新的mongodb-bin內的版本是8.2,差異過大所以起不來

• 改裝mongodb80-bin的package後用指令可以把mongodb的主要版本更新到8.0

繞路造成不爽的區塊

• Mongodb的資料庫升級概念

  • Mongodb不能一次跳到後面很多的版本來進行資料庫升級(對Mongodb的執行檔跟資料庫版本不是連動的,他是分開的要手動去更新)

  • 從7.0要到8.2得要先7.0 --> 8.0 --> 8.2通成新一版可以相容前一版的資料庫,但是沒辦法新版資料庫相容舊版bin

• 爆炸的繞路經歷

  • 先是移除unifi以及mongodb-bin這兩個package,然後換裝mongodb80-bin然後把admin資料庫升級,從7.0 --> 8.0 -->8.2

  • 然後又移除mongodb80-bin然後改裝上mongodb-bin跟unifi然後systemctl status mongodb.service看起來正常,但是systemctl status unifi.service看起來也是正常,但是Unifi Controller還是沒起

    來,查詢/var/log/unifi/server.log還是exit code=62

  • 看來看去還是沒看到如何可以升級unifi的mongodb資料庫（這裡應該是大叔的技能沒點到該點的...所以這裡傻的跟智障一樣）

  • 然後就卡在主mongodb admin database 升級OK,但是unifi的mongodb資料庫沒辦法升級....

  • 最後去查詢unifi的PKGBUILD檔案,發現... dependence只要是mongodb就好....

  • 最終採用mongodb80-bin+unifi這兩個package就因為可以相容7.0的資料庫然後就神奇的好了.....

幾個技術學習點

這個事件最主要的就是學習兩件事情

• Mongodb的概念與升級-還需要再看看怎麼把admin以外的Mongodb資料庫也升級（其實我是連列出資料庫都列不出來）
• Unifi要看一下以後怎麼升級不容易暴雷,之前有試著用docker來跑不過後來因為網路問題沒有採用這個可能需要再挖出來看看

繼上次我以為的Archlinux暴死事件後,算是又被KDE Plasma擺了一道....

悲劇再び！？

有個背後靈是渣男的偉人曾說過"人は同じ過ちを繰り返す..まったく..！" 是的這次又是一個手賤的yay -Syu --noconfirm加上一堆sync後配合sudo reboot 然後我的VNC就又連不上了....看了一下,發現我的plasma-x11選項消失了...

真実はいつも一つ！

是的,犯人就是KDE Plasma...翻了一堆文章發現plasma 6.4以後開始把x11 session從預設中拿掉了... 於是我又開始尋找KDE + Wayland的remote desktop方案...

結果就在我想換用krdp正為他的性能不滿意的時候...我發現了

其實可以手動把X11 session裝上唷～～～～​

所以我毫不猶豫的給機器賞了一記yay -S plasma-x11-session --noconfirm 然後問題就解決可以延長到Plasma 7以後再面對

碎碎念

雖然說我知道整個社群都在叫著Xorg太舊了,所以要逐步更換成wayland的呼聲.. 但是目前用起來也的確沒有感覺比vnc高效的remote desktop方案..可能在不遠的未來 我就會全數更換成moonlight/sunshine這個方案畢竟目前Linux下的rdp方案目前用起來都很遲緩 不如windows的用起來流暢....

其實也不算是Archlinux的問題...（好啦知道Archlinux是真愛...）

爆炸

以前看到有人在說,使用Archlinux就要有update後忽然莫名掛掉的心裡覺悟,但是我用了快10年(驚覺！！我有這麼老了嗎？2015年就開始使用...)老實說,我是一次都沒遇到update到掛掉的經驗,所以我很難理解怎麼會有人為了不掛掉就死不更新....

直到上週，我順手給了我的遠端桌面一記yay -Syu --noconfirm然後就發現..沒有然後了,機器看起來是開了但是遠端連不上,上Esxi上去看Console一片黑....它...暴死了..

Root Cause

我哪裡知道什麼是root cause...我又不會寫程式..

不過我做了以下測試

• 裝Manjaro with sddm + KDE plasma - 可正常使用
• 裝EndeavourOS with KDE - LiveDVD可開機,但是重裝後一片黑
• Re-install
  • 搭配linux-6.14, linux-lts-6.12等選項還是安裝完重開機一片黑
  • 改用gdm + KDE Plasma - 正常但是在esxi內僅限wayland是正常的

而且所有的異常在VMWare Workstation 17 pro下測試也都異常....

推估原因​

1. sddm跟VMware不合, 除了Manjaro以外只要是sddm就是開機一片黑
2. X11跟gdm不合, 雖然用了gdm可以看到畫面,但是想要登入plasma-x11 session就會有問題

依照以上兩點,Boardcom沒去拜拜造成VMware換老闆後被大家嫌棄...

結論

目前我的用法是gdm+KDE Plasma但是因為wayland-plasma不支援VNC,而我這台主要是拿來我的VDI用的,所以我用systemd跑了vncserver@:1.service讓機器開機就會用vnc開個plasma-x11的session 現在目前還沒出問題,但是看來最終還是得把Esxi改去PVE

附帶一題,這次的風波沒有影響到我另外console only的Archlinux,所以嚴格說來也不算Archlinux暴死,太好了！！Archlinux信心指數不跌反升(ㄟ？？）

沒有小說,就跟沒漫畫可以看一樣,是會死人的.....

日輕

本來我都去魔筆小說去搜刮站長放上去的日輕電子書,但是後來因為站長有了千金不小心把站搞沒了,所以有段時間我就沒更新我自己的書庫... 直到前一陣子我發現了一個好東西

Tampermonkey - Greasy Fork - 轻小说文库下载​

這個真的是福音,因為他可以把目前免費藏書量最多的輕小說文庫裡的小說自動轉換成epub格式並且塞進插圖跟封面後下載下來...

注意事項

• 使用Brave的同學需要關閉Brave Shields的功能不然script會被停止使用
• 想要檔名直接是繁體的同學請先桉CC開啟他會把檔名變成繁體中文
• 全部一起下載會把全集數合併成一本讓你下載
• 若有圖片下載有問題的他會跳Error不會給你缺圖的epub

中爽文

中國爽文的話就比較麻煩了, 基本上得去找全書txt下載的網頁下載, 我目前是去免費小說網下載整本的txt檔 因為中國爽文動輒幾百萬字所以而且一般都只有文字,所以我也沒要求過封面跟插畫...

轉檔epub​

因為我都是用kindle在看書的,所以我會強制把txt轉成epub後保存起來,加上我現在大多數都在企鵝環境下工作,所以轉換用的程式自然就是企鵝可以用的 你說為什麼不用網頁轉檔？主要是中式爽文的文字太多,網路上免費的轉檔網頁轉不了,而我又只想當免費仔..

txt2epub​

txt2epub github - 有很多個同名的,我選了可以用yay安裝的這個,其他的基本上都是用pip安裝 我在Archlinux下直接yay -S txt2epub就好了...

~~基本語法

[Kiwi]#> txt2epub -o </path/filename.epub> --author <author Name> --title <book title> --cover-image <filename.jpg> chapter01.txt chapter02.txt chapter03.txt

注意事項

• 這玩意是純粹的CLI command, 想要GUI的請用pip安裝其他python的txt2epub,我有看到有GUI的版本
• 轉換前文字得先確認為unicode不然會出問題

kaf-cli​

之前我都用txt2epub來轉檔,但是發現轉好的檔案文字排版是一塌糊塗,所以我又換了一隻kaf-cli,一樣可以用yay直接安裝 語法與txt2epub很類似

節錄github上的說明如下

命令行模式参数

Usage of kaf-cli:
  -align string
        标题对齐方式: left、center、righ。环境变量KAF_CLI_ALIGN可修改默认值 (default "center")
  -author string
        作者 (default "YSTYLE")
  -bookname string
        书名: 默认为txt文件名
  -bottom string
        段落间距(单位可以为em、px) (default "1em")
  -cover string
        封面图片可为: 本地图片, 和orly。 设置为orly时生成orly风格的封面, 需要连接网络。 (default "cover.png")
  -cover-orly-color string
        orly封面的主题色, 可以为1-16和hex格式的颜色代码, 不填时随机
  -cover-orly-idx int
        orly封面的动物, 可以为0-41, 不填时随机, 具体图案可以查看: https://orly.nanmu.me (default -1)
  -filename string
        txt 文件名
  -font string
        嵌入字体, 之后epub的正文都将使用该字体
  -format string
        书籍格式: all、epub、mobi、azw3。环境变量KAF_CLI_FORMAT可修改默认值 (default "all")
  -indent uint
        段落缩进字数 (default 2)
  -lang string
        设置语言: en,de,fr,it,es,zh,ja,pt,ru,nl。环境变量KAF_CLI_LANG可修改默认值 (default "en")
  -line-height string
        行高(用于设置行间距, 默认为1.5rem)
  -match string
        匹配标题的正则表达式, 不写可以自动识别, 如果没生成章节就参考教程。例: -match 第.{1,8}章 表示第和章字之间可以有1-8个任意文字
  -max uint
        标题最大字数 (default 35)
  -out string
        输出文件名，不需要包含格式后缀
  -tips
        添加本软件教程 (default true)
  -unknow-title string
        未知章节默认名称 (default "章节正文")
  -volume-match string
        卷匹配规则 (default "^第[0-9一二三四五六七八九十零〇百千两 ]+[卷部]")
PS: 在darwin(mac、osx)上-tips参数要设置为false的方法 kaf-cli -filename 小说.txt -tips=0

命令行模式说明 转换全职法师.txt, 并设置作者名为乱

# windows 10: win + s 搜索powershell 
cd d:/
d:/kaf-cli.exe -author 乱 -filename d:/全职法师.txt

# linux / mac下, 把kaf-cli-linux/kaf-cli-darwin重命名为kaf-cli, 放到用户目录
# 把小说和kaf-cli放到用户目录下,  打开终端执行
cd ~
./kaf-cli -author 乱 -filename ./全职法师.txt

# 如果kaf-cli放到path里了, 或者在aur安装的可以执行:
kaf-cli -author 乱 -filename ~/全职法师.txt

# 命令行的简单模式（功能和拖拽模式一样）
kaf-cli ~/全职法师.txt

Update to kindle

基本上日輕我都是扔到我的日輕書庫 - Calibre-Web裡利用Calibre-Web內建的功能把書傳送到kindle所以沒什麼問題,但是我卻沒有建立給中式爽文用的Calibre-web(也許以後書多了會放,或是塞進我一般書籍的calibre裡面) 不管未來如何現在想要手動塞進kindle的話就靠 Amazon官方的send to kindle裡面有web界面的uploader

弄好了就可以用kindle抓下來一路爽了...

沒錢但是又有深深的慾念真的很折磨人

慾念

電視​

去年年底,我終於決定把客廳的電視補上,因為我實在受不了全家人擠在我的書房一起盯著一台32"寸的螢幕看電影.... 再三考慮下買了這台86"的便宜電視

TV BOX​

過了一陣子使用電視內建的Google TV後,發現我有分離字幕的影片很容易出現字幕不同步等問題,所以內心的野獸又忍不住了買了現時號稱最強效能的TV BOX - Nvidia Shield TV Pro 2019 是的,雖然是2019年的東西但是居然還是目前效能最好的..真不知道是當初性能過剩還是其他家使用的硬體太摳門..

心得分享​

• 真他媽的貴 - 實際買起來6k多NTD,最新的Google stream 4k(2024年產品)都只要3k多NTD,他一台五年多前的硬體還要賣這麼貴....
• SoC是真的快 - 我看了一下Nvida Tegra X1+(跟Nintendo的 Switch同一顆...基本是第五代i5的效能)大概是Google Stream 4K那顆MTK的兩倍效能（不過耗電是三倍的15W就是)
• 4k AI Upscaling - 其實這個功能才是我買的主要原因,也是他最大的賣點,不過目前初步使用起來我的木眼還不出太明顯的差異...並且也不是每個app都支援(例如獨播庫就沒啟動Upscaling)但也可能是我沒設定好最近會在試試看
• Gaming stream - 因為我沒用Geforce Now所以沒辦法給與評論但是我有使用moonlight串流過我的steam遊戲(Ace Combat 7)看起來還行而且他連結藍牙把手很順暢

下一步大概就是開始在android不亂搞的前提下逐步改裝成娛樂中心的一部分(除了現在有用的emby以外,可能會透過moonlight把遊戲功能串流出來...或是另外跑類似什麼模擬器合集類的東西)

Gaming Server(考慮中)​

最近我一直陷入To be or Not to be的狀態... 起因是我其實真的想要的是弄一台有獨立GPU的NB來跑Linux的host(因為我現在除了用Steam deck的desktop mode以外就沒有實體的linux terminal可以用)而我其實是想要弄台企鵝來當daily drive（可作業用的玩具) 考慮到單獨去買台新的NB似乎效益沒有弄台新的Gaming Server把現在擔任此角色的電競NB空出來改裝來的好,所以我就一頭栽進survey desktop的狀態 為難的地方如下

• 很久沒有關注過Desktop的搭配與規格 - 自2011年後我就在也沒有買過非Server用的desktop了,全數都改用NB來,所以購物型態也由去光華買零件變成了滑pchome下單在家等送來...現在要回去看DIY很不習慣,而且腦裡沒有概念了
• 預算與期望的落差 - 概念還停留在NB價格比desktop高的年代,但是看了一整圈不得不承認,每台NB背後開規格的PM都有認真工作考慮過平衡的...看desktop很容易陷入加一些錢規格加碼的困境,弄完一圈發現預算爆表,依照預算又覺得規格差一點很受不了 搞了半天只有中樂透可以解決....=_=!!

導致我都開始有與其花這筆錢還不如把錢換成股票....這樣效益還好一點... 反正我只要一開電腦就會有兩個小朋友一左一右還外加椅子擠進我那只有120cm寬的桌前一直問我"爸爸你要幹什麼..."真的會讓人買不下去呢....

因為qemu update後原來的WSL Kernel缺乏TC的module support, 然後我就踏上了自己compile linux kernel的不歸路...

故事

其實故事就如同前言所述(那還要講什麼廢話？) 幾點細節補充如下

• 我的WSL是跑在公司的Windows上, 然後我的Local Administrator權限又被收回，然後又因不是RD單位所以基本上取得無望，無法透過wsl --update來update WSL version
• 然而就算我可以用wsl --update我看了Github上的WSL-Kernel SRC內預設的config裡也沒有TC, QoS的kernel support...(那我上面那點...對..就是單純抱怨沒有權限而已...)
• WSL的Kernel沒有動態載入module的功能(也就是說modporbe這個指令在WSL沒屌用...)所以沒辦法用動態載入的方式把TC/QoS載入

所以..大叔我就只能自己config/compile kernel來滿足自己的需求

技術細節

我還是放在我的Wiki裡面好了,有興趣的可以去看

心得

很久很久以前我曾在使用Gentoo的時候config/compile過linux kernel(沒辦法用Gentoo怎麼能不自己動手？？),但是後來我就再也沒有動過自己動手的主意了(就跟很久很久以前我還會勤勞到自己去config/compile FreeBSD Kernel一樣現在都改用generic)

這次的實作老實說看起來很難實際上還好... 只是要習慣WSL在用的kernel基本上只有要用跟不用的,要用的全數要buildin不能build成module,這點基本上跟早期的FreeBSD Kernel是一樣的,邏輯上跟現在Linux的主流kernel的使用方式是不一樣的

而且這樣的概念下難度會在除了特殊目的確認一定要有的function(例如本次目的的TC/QoS以及我很常用的wireguard support之類的)以外,哪些module是WSL必要的這部份很難自己記起來，所以看得到所有的建議都是使用

zcat /proc/config.gz > .config

或是

cat /proc/config.gz | gunzip > .config

把目前正常在跑得WSL Kernel config弄出來成default再用add on的方式去加上所需的就好，這樣的作法把整個需要花腦的部份都簡化了

最後..一切正常的WSL用起來還是很爽的, 尤其是當我們人在公司當薪水小偷的時候面對不能弄掉的公司的Windows時, WSL就是我們打工仔的救贖...

2025年了,雖說沒什麼好感嘆的,不過最近也的確改了一些東西

BT over VPN

有同事被版權蟑螂訴訟後賠了一筆錢... 這件事其實或多或少都在我的心裡留下了一個擔心的種子...所以當我看到Ivon的Blog內提到的Gluetun相關介紹 我就蠢蠢欲動

實作​

我已經Update到我的Wiki去了,有興趣的同學可以參考一下小弟的作法

心得​

目前看起來算是會動,但是看起來qbittorrent的效率不是很好,加上我目前沒有成功弄出port forwarding的功能，所以我其實是有在考慮是不是要花錢買ProtonVPN的服務.... 老實說ProtonVPN的方案跟價格(VPN Plus 訂兩年方案 4.99USD/month)其實看起來還是很有搞頭的樣子..

V2Ray on Cloudflare

離開強國後其實我就沒花多少心思跟技能點數在翻牆的梯子上面了.... 不過上次看Youtube的時候發現原來可以透過免費的cloudflare worker架設serverless的V2ray server來用,而且還是多ip可以refresh更換的那種... 我只能說真的太佛心啦.....

Edgetunnel​

Edgetunnel from cmliu

其實在找到這個專案的瞬間幾乎就完成了架設的90%,剩下的就是要有cloudflare的帳號其實沒有應該也可以因為CF worker會自動產生一個worker_name.User_name.workers.dev之類的網址給你, 不過...身為一個自己架過V2Ray web socket over TLS的人來說...託管在CF的Domain可以說是標配....所以這些都不會是什麼問題才對,除非是什麼都沒有要0開始的人那可能還真的要花點功夫去弄個Domain來...

接著就是開個免費的worker專案然後把Github內的code貼到worker的code去,然後去online UUID generator弄個看的順眼的UUID把任意字串當作token塞進第四行的let userID = '<uuid you like>';然後deploy就好了

接著就去worker的設定 --> 網域和路由裡面設定一下你的domain,或是就認命用workers.dev裡的link(不過我只是測試可以連上,不知道真的用了會出什麼事情)然後就去https://your.domain.or.workers.dev/UUID就可以看到類似下面的畫面

Client​

Windows​

基本上V2RayN就可以用了,只要導入群組之後refresh後就可以用了

Android​

可惜的是V2Rayng不支援群組訂閱的功能,所以我就只能另外測試了ClashMeta for Android我是用Obtainium直接從Github安裝的.. 詳細的設定方法...懶的寫了..基本上會用V2rayng的人就會自己設定從URL設定,把https://your.domain.or.workers.dev/UUID填入URL就好了.....

iOS​

沒硬體...所以沒測試..連有硬體的朋友都因他遠在強國..所以就不測試了..太麻煩了 Updated: 用同事的iOS測試了一下singbox app看起來是不錯啦,但是得要先註解掉source code的127.0.0.1的address,以及所有的node都得連的上線才能使用..不知道是我設定的不好還是怎樣,總之體驗還蠻差的... 可能要再花心思看一下

MacOS​

你覺得連iOS硬體都沒有的人會有MacOS硬體？？？(要是真的有我大概也拿去裝Asahi Linux了吧....)

感想​

• 果然人不在強國境內,沒有被GFW壓迫的情境下真的很難激發我測試一堆東西的熱情沒有強國的網路環境所以沒辦法針對江蘇的網路去作優選IP...
• 同上,所以我其實不知道弄好的node到底效果怎樣....只能看用戶反饋囉 基於肉身在強國的友人反饋,比我之前的node好用多了...速度夠快...
• 之前就覺得在強國生活得把一堆技能點數拿來點梯子,雖說技術就是技術..學會了多少都有成就感尤其是很容易學以致用的情況下更容易有成就感..不過沒什麼必要的條件下回頭看真的很浪費技能點數....
• 看著現在在賣的VPN一堆都用wireguard protocol但是強國的梯子卻幾乎都是偽裝為web socket的socks server...真的覺得很唏噓,尤其是我現在每天都需要用wireguard連回家 對於wireguard容易架設,效率又超高真的覺得蠻唏噓的....大概只能無奈人不能選擇出生...

Gandi續費太貴了,所以我跳去Cloudflare了....

原由

本來我的Domain是從Freenom買的,後來因為該平台的問題被取消了.com網域的管理權限,然後就直接被轉去Gandi 其實Gandi也是很大的DNS register服務也很不錯的,但是他的續費實在太貴了,續費一年要37USD左右...(我本來在Freenom的價格一年大概10USD) 所以我就遷移去了便宜很多的Cloudflare

Cloudflare DNS Register

Cloudflare是個很大的網路服務公司,很久以前我就把我的DNS設定到cloudflare去進行設定,免費的服務就很好用了

Cloudflare價格​

Cloudflare沒有公開的價格,所以我從網路上(Reddit)找到了參考值 節錄一部分如下

這個價格只能參考,因為我轉移後實際的金額是10.XX USD(轉移的時候會強制續費一年...)

另外看起來是一定得綁定信用卡,不過因為不管一次買幾年價格都一樣...所以就乾脆讓它自動續費就好了...

Mail Alias​

我現在Domain的信箱,是使用zoho的服務,不過老實說我對於印度人的印象沒那麼好... Cloudflare其實是可以把Domain的Email alias到Gmail透過設定後除了可以收信以外也可以用自己的域名寄信

• HalisUnreal的Blog
• 使用 Cloudflare 在 Gmail 上配置域名邮箱
• 使用 Cloudflare + Gmail 完成自定义域名邮箱收发

可能後期還是要考慮一下是不是要為了縮減過多的服務平台把Email也轉移反正可以mapping到任意的Gmail帳號上隨便申請一個Gmail後拿來mapping就好了

這樣家人的mail address也容易弄好

總結

$難賺,所以還是花點心思把這些必要支出都做個整理力求最小化還是比較實在的

本來是想振作起來寫一些shell script的說...結果中間有些動作想說用ansible寫看看可能會比較簡單 結果一寫下去...就..不 可 挽 回的沉迷進去了....

Ansibleとは？

Ansible是RedHat開發的一個自動化工具,透過python跟ssh,實現了一台control machine rules them all 之前我也不是沒有試著用過,但是當時的我只覺得ansible是個又慢又複雜又難懂的東西....所以就稍微弄了點入門的就放棄了 結果這次我不知道哪裡忽然開竅了,寫著寫著就越來越包山包海

相關的教學​

補充一些想使用ansible的入門者參考的文獻與影片

Documents​

• Ansible Community Documentation
• Ansible社區文檔
• Ansible中文權威指南

Youtube教學影片​

Jay from Learn Linux TV會提供很多有用的Linux教學影片（不過基本上都是比較基本的教學）除了Ansible也可以翻翻其他的主題影片

先前的卡關點​

我之前使用ansible主要卡在以下兩點

變數/迴圈使用​

ansible的迴圈功能基本上都會伴隨變數一起,若是不會定義"{{ }}"的Jinja2變數格式基本上就用不了迴圈 不用迴圈的ansible playbook就是一個肥大,機器與重複性動作越多就跑得越囉唆與緩慢的東西

條件​

這個也是一個很大的重點,如同shell script不會使用if ..else ..fi來判斷狀態的話shell script也會寫不下去的....

其他上癮的地方​

inculde_task, inculde_roles​

之前我就針對ansible的roles機能很有好感,畢竟這是可以將一個很大的playbook.yml支解成多個小型好寫的roles來減輕編寫的負擔以及再利用等特徵 但是roles是靜態的寫上的就是一定會被呼叫並且執行,但是搭配上inculde_task與變數判定,就可以做成依照node特性(例如os_family自動判別作業系統的類型） 動態的載入對應的task.yml使一個playbook.yml的覆蓋範圍擴大到幾乎所有的機器（尤其是像我這種喜歡用不同distrobution來做不同類型server/workstation的人）

殘存的問題點

高級用法還搞不清楚​

ansible是一個不停在改版而且有一大堆人在鑽研的工具,所以有蠻多複雜條件判斷與迴圈寫法我還不是很懂(對..就是那種看人家的範例也看不懂的那種...不懂） 所以目前寫起來的playbook.yml還是看起來很粗糙,效率也沒最佳化到最好不過最起碼能動了....不過話說回來我shell script的寫作水準也就那樣...算是兩個半斤八兩吧...

Output美化​

這個單純就是有點沒苦硬吃的味道了...雖然可以靠定義ansible.cfg裡的參數display.skipped.host=false把skipped的item都不顯示來讓顯示好看點甚至更過份的把display.ok.host=false也定義上,這樣除了changed的item以外都不顯示.... 或是我有看到一個利用callback參數變化讓除了定義的顯示以外都不顯示（有點像shell script內有echo的文字才顯示的感覺） 不過講穿了這個就算沒有花心力在上面也可以,畢竟我沒打算把我的ansible專案放到外面去....橫豎都只有我自己用,所以不好看也沒關係,堪用就好了

結語

首先,因為ansible的進度比以前增加許多,所以我多了不少該update進wiki的筆記在等著我寫....(懶癌要犯了...） 所以可見的未來一段時間,我應該會有不少事情可以做了...好高興唷～～（ㄟ！？） 坑也挖了...就看後面有沒有辦法填上囉

最近發生了一件令我傷心的小事情..

我很喜歡的manjaro-zsh-config從AUR消失了,原因是原作者認為是Manjaro特有的Package所以不希望放在AUR內....

Manjaro-zsh-config

其實我翻找了一下我自己的Wiki內是有手動安裝的方法的, 只不過我沒寫成script安裝而已

即使是被拿掉也是可以裝的上去, 只不過感覺不太開心

我可以試試是否依靠保留PKGBUILD檔案搭配makepkg -si的方法可能不能一樣安裝

不過可能寫成script會比較好...

生成式AI

在同事的需求下,我也嘗試了Ollama+WebUI的方案搭配LLaMA 3的LLM測試過了....

結果是跑得不快（我架在我的Orcal Free Tier - Arm VPS)而且看起來要讓它可以指令畫圖有點囉唆...

所以我就把它砍了....

有興趣的人可以參考下面的Blog

參考資料​

• Ivon的Blog - 離線版ChatGPT安裝方法！在個人電腦跑AI大型語言模型的開源軟體列表
• Ivon的Blog - Linux用docker-compose部署Open WebUI + Ollama語言模型網頁界面

垃圾話​

我最近都在翻這位Ivon的Blog, 不得不說我還真感謝它, 整個Blog的內容很多都是我感興趣的主題

甚至有它都寫好了我幹麻要自己試過後再寫一遍的感想....

好用的工具 - Android相關

其實大多數也是從Ivon的Blog看到後裝來用看看的....所以我就不多寫,大概列一下我覺得對我真的有用的幾個

Obtainium​

這個可以自動確認並update從Github安裝的apk程式真的還蠻屌的...要是他有出windows版我應該會裝上... （阿你不是都用Winget?）

Innertune & Pipepipe​

這兩個基本上都是無廣告Youtube的類型, 只是一個是看片,令一個是拿來聽youtube music的.... 雖然我因自己的松鼠屬性,大多數都會試圖把東西收在自己可以控制的地方,然後跑串流,但是對於少數想聽的但是又不想收一大堆的東西這還是很好用的（例如我還蠻喜歡Simyee的粵語版青花瓷的...但是我又不收中文歌...）

Pairdrop​

這個真的是好用....其實就是open source的airdrop...我也試著自己架設via docker不過沒弄好,暫時就先用官方的服務,後續再來弄一下

煮飯...

好啦...其實我這段時間都比較集中在做菜上面

為此還去裝上了mealie來紀錄自己的食譜...不過因為我很覽的拍照片...所以我也不知道這些食譜到底我有耐心紀錄到什麼時候....

觀影心得

無...老實說有小孩後我發現自己越來越不像阿宅了...（但是還是不喜歡出門）

不要說動畫或是電影了...連書都少看了

還是等小孩再大一點看看有沒有機會回歸好了...（嘆氣...）

總結

阿里阿雜的寫了一堆...

這個Blog當初是為了紀錄我自己的做的翻牆學習筆記弄的....現在搞的很像一個失意中年的牢騷抒發空間...

不過這樣也好,畢竟我都盡量把筆記都挪到Wiki去了...這裡基本上就當老頭子我的抒發天地好了....

沉寂了很久,不僅僅是我一直持續地去做物理治療企圖改善我困擾許久的坐骨神經痛,更大的理由是生活陷於平靜,沒有弄新東西的衝動

驚覺感覺自己越來越像退休後無所事事的老年人,昨天還是開始沒事找事的開始測試一些其實用不上的東西...

結論

馬上就來結論,結論就是測試搞了一天沒有任何有效益的成果,於是我全數砍掉了...,不過還是大概講一下相關的心得吧

研究(!?)內容

主要的測試部分都是跟影音有關的Service

小雅Alist​

我承認,我看到介紹後我心動了,然後我就想弄起來... 但是我在第一步的第一步 - 創建阿里雲盤帳號 這點就夭折了...因為我沒有中國電話門號... 所以只能想像我自己應該是可以弄得起來的.....

TubeArchivist​

TubeArchivist是一個Off-line的Youtube收集器,基本功能就是可以訂閱youtube chanel後把該chanel內的影片全數載下來,變成離線可以觀看....

然而它還可以合併提供檔案給emby/plex/jellyfin當作庫藏影片播放

TubeArchivist-Plugin for metadata​

雖然Tubearchivist抓下來的已經是影片檔,但是檔名是依Youtube ID建立的,根本不是給人看得metadata 所以就會有人開發把youtube metadata弄下來轉到emby/jellyfin上讓人看到的是正確的東西的Plugin

TubeArchivist-emby​

因為emby沒有做成plugin的形式,所以得外掛一個Python的service去轉,基本上我弄了一個早上都沒成功,我又不想去debug python code...所以就打上放棄的印章

TubeArchivist-JF-Plugin​

為了可以動,我還去裝了jellyfin結果很成功...眉角就是

• 安裝好Pligin後要記得重開機Jellyfin不然plugin不會啟動

• 設定好Plugin後存檔完後記得也要重開機Jellyfin不然連線會一直失敗.....沒辦法更新meta

IPTV​

Jellyfin​

因為Emby的電視直播功能需要付費解鎖....所以我就剛好因為TubeArchivist的關係把主意打在Jellyfin頭上

結論上來說,在我好不容易搞定IPTV一堆前置設定(嚴格說起來也不算搞定,因為最終我的節目表還是有問題) 最後還是不能撥放...(同樣的連結我用VLC, 甚至Emby的IPTV Plugin都可以撥放電視節目 但是Jellyfin就是error不能撥...所以我也放棄了..連同弄好的TA一起消滅

Xetve​

這是一個IPTV用的Tuner跟Guide聚合工具,不過我到最後還是沒搞懂...

相關網頁​

• IPTV-org
• XMLTV Source
• EPG.PW

Emby​

雖說電視直播是要錢的,但是有個免錢的IPTV plugin可安裝,基本上把iptv-org裡有效的m3u link一個一個的建入也是可以看得...不過頻寬可能不夠,加上畫質慘不忍睹的只有480p...所以還是放棄比較實在..

結論 Again....

雖然失敗了..不過好歹也花了時間...後面再看看還有什麼可以鑽研一下....

搬家住了一陣子,生活也日趨平淡,除了惱人的坐骨神經痛以外,平靜的生活沒有什麼特別的....

最近的動向

一言以蔽之，就是又把心思放在學習做飯上面...（沒錯...就是做飯）

藏書/水盆羊肉(山寨版)​

在蘇州生活的那些年，一到冬天，就常常跟同事去吃個藏書羊肉，對於不喜歡羊羶味的我來說這是少數幾個我還蠻喜歡的羊肉料理(其他還有烤羊肉串)

去年跟著老婆回家省親的時候也順便帶了水盆羊肉的燉料回來，所以就做了以下這個

山寨的原因是，藏書羊肉不放燉料..水盆羊肉沒有大白菜等東西... 我單純就是混在一起弄

然後朋友來家慶祝喬遷的時候又做了這個

不過後面發現還是不要乾鍋跟羊肉湯一起做成鴛鴦鍋....這樣乾的會燒焦...

Paella(山寨版)​

這個是我跟老婆小孩去大有梯田玩的時候吃了Paella後，忽然心中有感招覺得我應該自己也來做一下之後做的一號試作品，之所以叫山寨版是因為我沒用昂貴的番紅花..

結論

做飯的確是很令人開心的事情...害我都想是不是要來寫自己的食譜了....（還是算了吧寫食譜要一堆照片....） 因為我家小孩好像很喜歡吃義大利麵，所以後面應該會稍微花時間研究一下好吃的義大利麵怎麼做...

另外上面照片的食物作法..我都不會放在wiki唷...

同上一篇所述,最近因為搬家所以重新整理了家中的所有系統與服務(聯合艦隊)除了上篇重點的硬體以外,我也想來Review一下軟體面(訴苦跟抱怨)

系統安裝

我之前在wiki上放了不少安裝的script,但是這次發現其實很多都用不到了(或是不需要寫成那樣了)

Archlinux​

自從Archlinux提供了archinstall這個自動安裝script後..我就再也不需要自己寫Archlinux的安裝script了(當然啦要視需要裝很多台設定特化的還是可以寫...)主要是現在docker很方便所以也不需要那麼多台ＶＭ跑個別archlinux host所以自動設定好的安裝script的CP值就大幅度下降了...

Unifi Network Application​

這玩意經過奮戰後,還是無法正常用docker來跑,(跟dnsmasq一樣)所以最終我就只好掛在一台

Archlinux上,安裝上倒是很簡單,如上一篇所述,只需要把AUR內的裝上就好了

不過我後來發現,可能是SSL的關係,後來我給他一個內部指向用的Domain卻沒辦法用該domain去access管理介面只能用https://ip:8443來連線事後確認不是DN的問題是Vaultwarden的紀錄錯了所以才不能login....(已懺悔)

Windows​

本來在Windows10以後安裝Windows就不需要花什麼時間跟精神了,現在又因為往Linux靠齊(我也不知道是不是這個緣故)導致Windows的cli工具也變好用了,所以我現在安裝程式都是用winget直接安裝,倒也不是這樣安裝就比較炫,只是單純的依靠winget安裝的程式可以很輕鬆地靠winget來update

# 尋找XXX程式
winget search XXX

# 安裝XXX程式
winget install XXX

# 移除XXX程式
winget uninstall XXX

# 更新所有程式
winget update --all

PhotonOS​

這個其實沒什麼特別好設定的,就這次裝的5.0來說,基本上只要一開始IP設定是OK的,頂多就是

在/etc/fstab裡面加上要加掛的NFS folder,然後記得要安裝docker-compose(現在可以直接用yum install docker-compose安裝就好了)以及systemctl enable docker.service還有systemctl enable remote-fs.target讓機器開機會自己跑docker還有加掛NFS folder就好了

Docker​

經過測試,目前我怎麼測試nfs-volume都還是失敗的,所以我現在還是老方法的在本機上乖乖的建立docker volume然後用script自動備份到nfs folder內進行備份比較簡單

總結

我想我需要大改一下wiki內的資料,因為有蠻多東西現在沒用到了,script的方向大概也只會有個人化用途的,另外應該會花些時間再來研究ansible

前一陣子終於完成新家的裝潢及搬運,稟持著更新換代(喜新厭舊),新家的網路設備與相關Server我幾乎都換了,所以自然會有一些更換機器與設定的部份要來筆記一下

硬體介紹

• ASUS TS110-E14

  • 這台現在是我的主要Esxi Server,目前跑以下VM

    • FreeBSD 14-release X1 : Gateway + Firewall

    • Archlinux X1 : DHCPd + DNS + Unifi Network Application

    • PhotonOS 5 X3 : Docker hosts for Containers

    • Xigmanas 13 With PCI passthrough X2 : Server Backup and Temp

• HPE Microserver Gen8

  • Xigmanas 13 : Main NAS for Media Center

• Unifi Switch Enterprise 8 PoE

  • Main Switch

• Access Point U6 In-Wall

• Access Point U6 Pro(運送中)

內容介紹

Unifi系列​

其實主打的就是一個騷包....

想說把新家的IT基礎設備換成類商用等級的,並且可以用一個中控台直接apply設定到AP,應該會比較方便,並且剛好被老家之前換的TP-Link Deco X75雷到,高單價的Mesh AP居然沒有whitelist mode的MAC Address filter功能...

原來想說房子不大用台U6 In-Wall就可以搞定,無奈位置不好電視牆背後的空間訊號都不好

所以再買台U6 Pro來補一下

HPE Microserver Gen8​

這台是舊機本來有兩台,不過因為老家的ASUS Server硬體掛了(10年左右也夠本了)所以得挪用一台回老家充當NAS使用,剩下的一台就直接10GbE NIC + 16TB HDD X4變成一台有48T可用空間的raidz1 NAS

ASUS TS110-E14​

這台沒什麼懸念就是Esxi Server,不過在建構基礎網路環境的時候還是很痛

FreeBSD 14 Gateway​

沿用過去的習慣,Gateway還是選用老牌可靠的FreeBSD+pf+ipfw

網路架構​

本來是想要全部用一個C class子網路搞定所有的（這樣可以簡化架構,只是沒有在我手上跟殘廢沒兩樣的DMZ區隔）結果發現因為NAT Loopback問題導致內部網路沒辦法Access我對外的Service所以只能再次改回原來的WAN+LAN+DMZ的架構修改pf設定後解決了這個問題-參考這裡

# Nat Loopback
no nat on $int_if proto tcp from $int_if to $int_net
rdr on $int_if proto tcp from $int_net to $ext_ip port { 25, 165, 993 } -> 192.168.0.2
nat on $int_if proto tcp from $int_net to 192.168.0.2 port { 25, 165, 993 } -> $int_if

所以最終還是整回一個C Class subnet解決

Archlinux Dnsmasq+Unifi​

這個算是本次的大型地雷的一部份,在原始的構想中我是打算把dnsmasq還有Unifi Network Application都用docker container掛起來就好了結果

Dnsmasq​

用Docker是可以跑得起來,但是因為IP區段的關係加上我沒有認真去研究Mapping,所以就出現了,service雖然有跑起來,但是其他client根本沒有辦法正常跑dhcp跟dns,搞了半天一把dnsmasq移到獨立的VM上就好了什麼都不用改....

Unifi Network Application​

這個就更氣人,不是依照說明搭配的mongodb有問題就是mongodb搞定後controller因為java問題無法正確跑出網頁...看了原來落落長的說明之後發現只需要在Archlinux有安裝yay的狀態下

yay -S unifi

然後只要確認jre的version是17就好了....一行指定搞定所有.....

XigmaNAS​

有鑑於Docker後端及一些系統的備份需求,我掛了一個ZFS Mirror的NAS透過nfs掛到各server上進行基本備份, 後續會搭配自建的Git server一併做整體內部的專案管理

另外,老家的機器之前是直接在Esxi上加HDD做TEMP供BT download或是其他系統需要的容量擴充使用,但是在這次的移機中我也飽受因為沒有同時加掛該HDD導致某些VM開不起來

所以這次我就把Temp HDD掛在XigmaNAS內再走nfs export出去

酸爽的過程重點

XigmaNAS無法加掛Temp槽​

不知道是啥原因,我的XigmaNAS就是沒辦法加上Temp槽,所以最後我只好再加開一台VM以及其配套PCI Passthrough的硬體去跑一個單獨的XigmaNAS專做Temp export使用

Unifi系列​

如同前面提到的,該死的Unifi-Network-Application沒辦法在Docker上好好的運作...加上Dnsmasq也不順所以最終多開了一台VM

WiFi AP位置不良​

裝潢設計的時候大概我的腦子被什麼東西啃了,所以U6 In-Wall的安裝位置不好,會背對兩個臥室及兩個洗手間導致訊號不好...所以只好在加裝一顆U6 Pro提早達成Unifi無性增殖...

結論

住在新家是個很高興的事情,但是過程中的搬家卻不是....使用新的Server及變更架構是很高興(?)的事情,但是硬體爆掉得緊急救援以及大量資料搬遷卻不是....

一些詳細的設定變更部份我會再update到wiki裡面去

由於不知名原因(高達八成是我家小孩幹的)我的公司配給NB的螢幕整個死透 讓我過了一段只能外接的日子...

在敝司狼狽為奸(心地善良)的IT大大的協助下,我又換了一台NB..

想當然爾,我就得來Fine Tune(違法改造)..

機器介紹

這次算是我運氣好,更換的這批不僅不是Lenovo(萬惡的阿共牌)還是原來預計要給ME的機器,所以給了我一台Dell Precision 3561

我算是因禍得福整個Spec UP CPU from 11th gen i5 to 11 gen i7(好啦我知道都是好幾個世代前的cpu了) RAM from 16GB to 32GB(這個就真的有差..畢竟我喜歡跑一堆亂七八糟的) GPU from Intel Iris@Xe to Nvidia T600 Laptop(好啦有快一些)

機器整理

基本上這台機器還是公司的NB所以不能亂改的太嚴重,(不過好心的IT還是有給我Admin的權限可以先做Tuning)

Basic​

因為是公司的機器所以基本上就是Windows 11 pro 所以拿到的時候是已經預裝了公司工作用的軟體(什麼？你說我的工作不是只要一個Browser就可以了？怎麼可能,我還是會需要用到Office的唷),所以我就只需要用Winget裝一下以下幾個

• Open-shell - 好啦這個其實不是最重要的,單純只是我不喜歡Win10後的選單所以才裝的

• VirtualBox - 這個其實是核心之一,有vbox就可以很大程度上做自己了

• WSL - 這個其實也很重要不過這次有些問題

VitrualBox​

其實這個很單純就是VM內再裝個Archlinux而已...

WSL​

困境​

這台Windows很奇怪,我其實是沒辦法從任何地方安裝新版的WSL...都會跑出 error code 0x80070490 用wsl --update則是會跟我說找不到元素.... 代價就是..WSL Distro沒辦法正常使用systemd(這個很傻眼,因為Windows11的其中一個賣點就是新版的WSL有內建systemd的功能)

對策與結果​

我基本上是改用ArchWSL2 from Sileshn因為這個版本有持續再更新... 至於systemd問題,其實我真的需要WSL內的systemd只是為了systemd-resolved.service for Wireguard所以只要把resolvconf裝成oopenresolv就好了

小發現​

我很愛Manjaro KDE預設改好的zsh theme,之前我都是直接copy /usr/share/zsh/下的customize檔來用,直到最近我發現AUR內其實也有manjaro-zsh-config,裝上後只要確定~/.zshrc內容正確就可以了,唯一的小缺點就是他的console顏色是Manjaro綠而不是Arch藍

結論與後續方針

結論？老實講就這樣,東西弄好就乖乖上班.... 後續的方針就是看看怎麼能再擠出一些GPU效能給WSL或是VM囉...

由於Archinstall的驚豔,我正在考慮從Manjaro轉向Archllinux這一切就先從 我的WSL及VirtualBox裡的VM開始吧...

ArchWSL

Github Project​

• Link - GitHub - yuk7/ArchWSL

• Online Manual - How to Setup | ArchWSL official documentation

注意事項​

• 需要先初始化`archlinux-keyring``以免會有問題

  [root@wsl]$ pacman-key --init
  [root@wsl]$ pacman-key --populate
  [root@wsl]$ pacman -Sy archlinux-keyring
  [root@wsl]$ pacman -Syyu
  

• 需要建立一般User的帳號(不然一些GUI會有問題)

  # 定義wheel群組的User都可以sudo
  [root@wsl]$ echo "%wheel ALL=(ALL) ALL" > /etc/sudoers.d/wheel
  # 建立一個{username}帳號,並且屬於wheel群組
  [root@wsl]$ useradd -m -G wheel -s /bin/bash `{username}`
  

• 需要設定預設的user為{username},這個操作得在WSL外面

  [User@Windows]$ Arch.exe config --default-user `{username}`
  

Archlinux Guest in Virtualbox

Install​

基本上就是使用ISO開機,然後使用archinstall選好後直接安裝就好了,實際安裝確認過,需要desktop的可以直接選他的desktop profile,就我直接選KDE的結果來看

• 它預設Xorg & Wayland都會裝上,可以在SDDM登入時選擇

  • 基本上現在Wayland的支援還沒很好,連ArchWiki都建議先用Xorg

必須packages​

建議必裝的package如下

yay安裝方式(under Archlinux)​

# 不能用root
[user@archlinux]$ git clone https://aur.archlinux.org/yay-git.git
[user@archlinux]$ cd yay-git
[user@archlinux]$ makepkg -si

注意事項​

• systemd服務要手動啟動

  • systemd-resolved.service

    • 這是systemd版的resolvconf,主要是wireguard需要使用

    • systemctl enable --now systemd-resolved.service

  • vboxservice.service

    • 這是自動載入virtualbox-guest-utils裡的元件

    • systemctl enable --now vboxservice.service

結論

就目前來看,只要copy了Manjaro（或是其他喜歡的Distro)的一些美化設定(例如zsh-theme-powerlevel10k的設定),整個Archlinux就不會看起來不夠漂亮.

安裝上也變得很輕鬆.使用上就是Arch base沒什麼不同(跟Manjaro比起來)

大概要再觀察一段時間才會有比較明顯的好壞比較