Leion'Log

vscode offline setup remote development environment

Fri, 23 Aug 2024 10:22:00 +0000

VSCode完全离线搭建远程开发环境，离线安装Git、SSH、vscode-server

环境背景

时间：2024年8月。
客户端：Windows_Server_2016（经试验Windows_Server_2012无法启动pycharm2024.1.6和VSCode1.92.2，这是本文完成时的最新版）。
服务端：Linux，X86_64、ARM64 均可。
完全离线环境：Windows客户端和Linux服务端均在内网，Windows客户端可以直接访问Linux服务端，两者均无法访问互联网。笔者另有一台电脑可以通过零信任访问这两台内网机器，但对两者均无法直连。
用户受限：Windows客户端无 Administrator 管理员权限，即无法执行任何需要管理员权限的动作，比如无法安装全局软件、只能使用便携版软件；无法往Windows文件夹放dll；无法执行需要管理员权限的powershell或bat脚本、当然无法启动具有管理员权限的powershell或cmd。

安装 PortableGit

实验机初始化配置 Manjaro_xfce

Fri, 09 Sep 2022 23:39:26 +0000

实验机初始化配置 Manjaro_xfce

# 启动 sshd 服务
# sudo sh -c "echo 'PermitRootlogin yes' >> /etc/ssh/sshd_config"
sudo systemctl enable sshd
sudo systemctl start sshd

#设置笔记本合上盖子不黑屏
sudo sh -c "sed -i 's/IgnoreLid=false/IgnoreLid=true/' /etc/UPower/UPower.conf"

sudo systemctl restart upower.service

Linux上的防火墙前端 - 配置 ufw 允许 KDE Connect

Fri, 01 Apr 2022 15:30:00 +0000

Linux上的防火墙前端 - 简单配置 ufw 允许 KDE Connect

Allow KDE Connect through firewall

Firewalld

sudo firewall-cmd --zone=public --permanent --add-port=1714-1764/tcp
sudo firewall-cmd --zone=public --permanent --add-port=1714-1764/udp
sudo systemctl restart firewalld.service

UFW firewall

onedrive app on ArchLinux

Tue, 01 Mar 2022 00:00:00 +0000

onedrive_app_on_Linux

sudo pacman -S archlinuxcn/onedrive-abraunegg
yay -S aur/insync

ClamAV - Linux上的杀毒软件

Mon, 03 Jan 2022 15:33:00 +0000

ClamAV - Linux上的杀毒软件

安装

安装 ClamAV软件包。

sudo pacman -S clamav clamtk

更新数据库

更新病毒定义库：

Obsidian_设置_文件与链接

Sat, 01 Jan 2022 00:00:00 +0000

Obsidian_设置_文件与链接

Obsidian 支持双向链接，再配合 Pandoc 导出功能。问题是插入图片路径默认会寻找Vault库的根路径，就会报错找不到插入的图片导致导出失败。那么需要修改 Obsidian 的配置：设置 -> 文件与链接：

始终更新内部链接：开启
内部链接类型：插入基于库的绝对路径
使用 Wiki 链接：开启
检测所有类型文件：开启
新附件的默认位置：下方指定的文件夹
子文件夹名称：β-Sources

KDE-Plasma panel widget config customization

Wed, 01 Dec 2021 15:30:00 +0000

configuration file location

~/.config/plasma-org.kde.plasma.desktop-appletsrc

Panel 1:

Application Lancher
Global Menu

Panel 2:

Run OP-TEE from scratch

Tue, 24 Aug 2021 15:33:00 +0000

Run OP-TEE from scratch

OP-TEE的编译及运行

Reference_&_Useful_URL: https://www.op-tee.org/ https://github.com/OP-TEE https://optee.readthedocs.io https://blog.csdn.net/thanksgining/article/details/108848825 https://blog.csdn.net/zhuyong006/article/details/85282624

宿主环境

OS: Ubuntu 20.04 LTS Desktop
Disk_Size: 50GB

GRUB2引导启动项手动修复实战

Fri, 20 Aug 2021 18:00:00 +0000

GRUB2引导启动项手动修复实战

Pre

注意如果开机进入的是grub-rescue命令行需要先使用救急控制台修复到 normal 模式，具体修复方式参见https://wiki.archlinux.org/title/GRUB_(简体中文)#使用救急控制台，操作摘录如下：

GRUB 应急控制台里可用的命令有 insmod，ls，set 和 unset。这个例子里用了 set 和 insmod。set 用来修改变量，insmod 用来载入模组以添加功能。

首先，用户必须知道启动分区 (/boot) 所在位置（是一个独立的分区或者是根目录下的子目录），然后设置：

grub rescue> set prefix=(hdX,Y)/boot/grub

其中 X 是物理驱动器的编号，而 Y 是分区的编号。 注意： 如果启动分区是个独立的分区，要在路径中省略 /boot（例如键入 set prefix=(hdX,Y)/grub）。

如何正确使用 sudo 调用多重命令

Fri, 20 Aug 2021 16:30:00 +0000

如何正确使用 sudo 调用多重命令

问题现状(Problem)

执行命令 ~~sudo echo xxx > txt~~ 时 Permission denied

sudo echo 'some_strings' > test.txt
-bash: test.txt: Permission denied

bash 拒绝这么做，说是权限不够. 这是因为重定向符号 > 也是 bash 的命令。sudo 只是让 echo 命令具有了 root 权限，但是没有让 > 命令也具有 root 权限，所以 bash 会认为这个命令没有写入信息的权限。

Ubuntu_Desktop实验机初始配置

Fri, 20 Aug 2021 14:04:00 +0000

Ubuntu_Desktop实验机初始化配置

#安装 sshd 服务
sudo apt install openssh-server -y
sudo sh -c "echo 'PermitRootlogin yes' >> /etc/ssh/sshd_config"
sudo systemctl start opensshd

#设置默认启动目标
sudo systemctl set-default multi-user.target #默认为 graphical.target

Hexo-Theme-Next-Configuration

Mon, 16 Aug 2021 17:08:31 +0000

Hexo Theme Next Configuration

创建主题配置文件

# Installed through npm
cp node_modules/hexo-theme-next/_config.yml _config.next.yml
# Installed through Git
cp themes/next/_config.yml _config.next.yml

https://theme-next.js.org/docs/getting-started/configuration.html

SSH-Key-authentication-fails

Fri, 13 Aug 2021 16:00:00 +0000

记一次root用户进行秘钥登录验证失败问题

现象描述：

在一次常规给 root 用户配置秘钥登录过程中，通过命令 ssh-copy-id 正常导入秘钥到服务器端，在服务器上的 authorized_keys 文件里也能查到客户端的公钥信息，但使用秘钥登录时候仍然提示输入密码。

问题分析：

Git清理删除历史提交文件

Sun, 01 Aug 2021 19:39:26 +0000

Git清理删除历史提交文件

1.垃圾回收

先进行垃圾回收，并压缩一些文件

$ git gc --prune=now

Git最初向磁盘中存储对象使用松散的格式，后续会将多个对象打包为一个二进制的包文件（packfile），以节省磁盘空间

.pack文件存储了对象的内容

.idx文件存储了包文件的偏移信息，用于`索引具体的对象

打包对象时，查找命名和大小相近的文件，保留文件不同版本之间的差异（最新一版保存完整内容，访问频率最高）

2.查找大文件

sshd_config误删除如何恢复？

Thu, 01 Apr 2021 15:30:00 +0000

sshd_config误删除如何恢复？

方法1，拷贝默认配置文件：

cp /usr/share/openssh/sshd_config /etc/ssh/

记得校正配置，例如：

#PermitRootLogin prohibit-password
PermitRootLogin yes
X11Forwarding yes

SSH的X11转发--在本地 Linux OS 桌面显示器上运行远程 Linux OS 的应用

Sun, 05 Jul 2020 19:39:26 +0000

SSH的X11转发–在本地 Linux OS 桌面显示器上运行远程 Linux OS 的应用

原理

SSH的X11转发原理–来自ssh的manpage：如果 ForwardX11 变量设为 “yes” (或参见后面对 -X 和 -x 选项的描述), 并且用户正在使用 X11 (设置了 DISPLAY 环境变量), 和 X11 显示器的连接将自动以这种形式转发到远端: 任何用 shell 或命令启动的 X11 程序将穿过加密的通道, 从本地机器连接真正的 X 服务器. 用户不应该手动设置 DISPLAY. 可以在命令行上, 也可以在配置文件中设置 X11 连接的转发. ssh 设置的 DISPLAY 值将指向服务器, 但是显示器号大于零. 这很自然, 因为 ssh 在服务器上创建了一个 “proxy” X 服务器,把连接通过加密通道转发出去.

从原理来讲，对于用户login来说，本地主机是客户端（SSH Client），远程主机是服务端（SSH Server）；对于X11程序来说，本地主机是服务端(X Server)，远程主机是客户端(X Client)。

从实际使用体验来说，是用户在本地主机通过 SSH Client 登录到启用了 X11 转发功能的远程主机的 SSH Server 上执行 GUI 图形界面程序，此时本地主机的显示器(X Server DISPLAY)上会呈现远程主机的GUI程序的图形界面。

预准备

joplin-cli_config

Mon, 18 May 2020 19:39:26 +0000

joplin-cli_config

# 配置joplin-cli
joplin-cli config
joplin-cli config dateFormat YYYY-MM-DD
joplin-cli config locale zh_CN
joplin-cli config revisionService.enabled false
joplin-cli config sync.target 2
# joplin-cli config sync.2.path /home/leion/Nextcloud/Joplin/
joplin-cli config sync.2.path /home/leion/Nextcloud-nc.nl.tab.digital-leitong1990@gmail/Joplin/
joplin-cli sync

Joplin-desktop_改变编辑字体样式和调整markdown渲染效果字体大小

Mon, 18 May 2020 19:39:26 +0000

Joplin-desktop_改变编辑字体样式和调整markdown渲染效果字体大小

打开设置->外观->高级选项

适用于已渲染 Markdown 的自定义样式表 -> userstyle.css -> 影响展示区域字体样式。适用于 Joplin 全域应用样式的自定义样式表 -> userchrome.css -> 影响了除展示区域的字体样式。

从typera拷贝出来的CSS，可以直接放进userchrome.css 和 userstyle.css

*{font-family: -apple-system,BlinkMacSystemFont,Segoe UI,Roboto,Oxygen,Ubuntu,Cantarell,Fira Sans,Droid Sans,Helvetica Neue,sans-serif;
-webkit-font-smoothing: antialiased;
}

KDE-Plasma-Beautify-主题美化

Mon, 18 May 2020 19:39:26 +0000

KDE Beautify

外观

主题存放在哪里？

全局主题

/usr/share/plasma/look-and-feel/

~/.local/share/plasma/look-and-feel/

npm安装并配置国内镜像源(阿里云 npmmirror 镜像站)

Sun, 17 May 2020 19:39:26 +0000

npm安装并配置国内镜像源(阿里云 npmmirror 镜像站)

npm安装

官网下载nodejs安装包并安装：https://nodejs.org。nodejs自带npm，实际上npm是nodejs的包管理器。

npm国内镜像源(阿里云 npmmirror 镜像站)

npmmirror 中国镜像站

使用说明

你可以使用我们定制的 cnpm (gzip 压缩支持) 命令行工具代替默认的 npm:

$ npm install -g cnpm --registry=https://registry.npmmirror.com

无效或已损坏的软件包 (PGP 签名)

Sun, 17 May 2020 19:39:26 +0000

无效或已损坏的软件包 (PGP 签名)

现象

提示：无效或已损坏的软件包 (PGP 签名)。出现Keys错误，签名失败，导致 ArchLinux/Manjaro 无法正常升级或者安装软件。

方法1：

sud vim /etc/pacman.conf
...
[archlinuxcn]
SigLevel = Never #SigLevel的值改为 Never 或 Optional TrustAll
...
sudo pacman -Syu

方法2： 1,移除旧的keys sudo rm -rf /etc/pacman.d/gnupg

Linux上的笔记软件和网盘--多平台同步解决方案

Thu, 16 Aug 2018 16:22:01 +0000

Linux上的笔记软件和网盘–多平台同步解决方案

支持云同步的笔记客户端

nixnote2

Nixnote2是evernote的第三方客户端通过API接口实现同步，不会占用免费用户的同步设备数量。

wiznote

为知笔记，优良的跨平台笔记软件，支持多级目录和多标签，以及markdown，试用100天。

有道云笔记 YNote

Nginx 403 forbidden 问题全面解析

Thu, 16 Aug 2018 16:22:01 +0000

Nginx 403 forbidden 问题全面解析

2020/07/16 15:48:34 [error] 2220#0: *1 connect() failed (111: Connection refused) while connecting to upstream, client: 172.18.253.20, server: _, request: "GET / HTTP/1.1", upstream: "http://[::1]:8001/", host: "172.18.253.20"
2020/07/16 15:48:34 [error] 2221#0: *4 "/home/leion/www/nginx_server_8001/index.html" is forbidden (13: Permission denied), client: 127.0.0.1, server: _, request: "GET / HTTP/1.0", host: "172.18.253.20"

上面的报错有两个问题，第一个是 nginx 负载均衡连接上游失败connect() failed (111: Connection refused)也就是本地 IPv6 地址所在端口访问不通，在 server{} 块下启用listen [::]:8001;即可。

第二个问题是本节的重点403 forbidden (13: Permission denied)。

SELinux 状态

USTC-Mirror_CentOS源&EPEL源

Thu, 16 Aug 2018 16:22:01 +0000

USTC-Mirror_CentOS源&EPEL源

CentOS 源 https://mirrors.ustc.edu.cn/centos/

警告操作前请做好相应备份。

对于 CentOS 8，使用以下命令替换默认的配置

Elasticsearch cluster deploy

Thu, 16 Aug 2018 09:00:00 +0000

准备好deploy APP二进制包文件：

curl -L -O https//artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.3.0.tar.gz
curl -L -O https://artifacts.elastic.co/downloads/logstash/logstash-6.3.0.tar.gz
curl -L -O https://artifacts.elastic.co/downloads/kibana/kibana-6.3.0-linux-x86_64.tar.gz
curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.3.0-linux-x86_64.tar.gz

创建普通用户：

Filebeat deploy

Thu, 16 Aug 2018 09:00:00 +0000

准备好filebeat二进制包文件：

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.3.0-linux-x86_64.tar.gz

创建启动APP的用户：

id deploy &>/dev/null ; if [[ $? != "0" ]]; then useradd deploy; fi

Kafka cluster deploy

Thu, 16 Aug 2018 09:00:00 +0000

cd ~
mkdir -pv ~/kafka/kafka-logs
curl -o kafka_2.12-1.1.0.tgz <https://mirrors.ustc.edu.cn/apache/kafka/1.1.0/kafka_2.12-1.1.0.tgz>
tar xvf kafka_2.12-1.1.0.tgz -C ~/kafka

修改配置文件：

Kibana deploy

Thu, 16 Aug 2018 09:00:00 +0000

准备好APP二进制包文件：

curl -L -O <https://artifacts.elastic.co/downloads/kibana/kibana-6.3.0-linux-x86_64.tar.gz>

创建启动APP的用户：

id deploy &>/dev/null ; if [[ $? != "0" ]]; then useradd deploy; fi

切换用户：

su - deploy

创建APP目录：

Logstash deploy

Thu, 16 Aug 2018 09:00:00 +0000

准备好ELK APP二进制包文件：

curl -L -O <https://artifacts.elastic.co/downloads/logstash/logstash-6.3.0.tar.gz>
wget <https://download.elastic.co/demos/logstash/gettingstarted/logstash-tutorial.log.gz>

创建普通用户：

id deploy &>/dev/null ; if \[[ $? != "0" ]]; then useradd deploy; fi

切换用户elk：

su - deploy

Zookeeper cluster deploy

Thu, 16 Aug 2018 09:00:00 +0000

mkdir -pv /opt/zookeeper/{zkdata,zkdatalog}
curl -o /opt/zookeeper-3.4.12.tar.gz http://mirrors.ustc.edu.cn/apache/zookeeper/stable/zookeeper-3.4.12.tar.gz
tar xvf /opt/zookeeper-3.4.12.tar.gz -C /opt/zookeeper/

cp /opt/zookeeper/zookeeper-3.4.12/conf/{zoo-example.cfg,zoo.cfg}

installation guide for apache-airflow

Wed, 15 Aug 2018 16:05:00 +0000

installation guide for apache-airflow

install requisitions

yum install python python-pip python-setuptools python-dev

or if you use python34:

yum install python34 python34-pip python34-setuptools python34-dev

or python36:

yum install python36 python36-pip python36-setuptools python36-dev

oneplus6解锁并root教程

Thu, 17 May 2018 00:00:00 +0000

oneplus6解锁并root教程

1. 打开开发者模式，允许解锁设备

版本号连续点好多次，可以打开开发者模式，进入开发者模式，选中“允许OEM解锁设备”。

2. 解锁

fastboot oem unlock

3. 启动 twrp-3.2.1-0-enchilada.img 临时recovery镜像

fastboot boot twrp-3.2.1-0-enchilada.img

Ubuntu-16.04-LTS-themes-&-icons-tweak

Fri, 16 Mar 2018 09:00:00 +0000

Ubuntu 16.04 LTS themes & icons tweak

First of all, install ‘ubuntu tweak tool’ or ‘unity tweak tool’.

If your Desktop Environment is Gnome: sudo apt-get install gnome-tweak-tool.

If your Desktop Environment is Unity: sudo apt-get install unity-tweak-tool.

Favoriate Themes, icons

Arc

Nginx的mod_zip模块安装和使用

Sat, 03 Mar 2018 09:00:00 +0000

Nginx的mod_zip模块安装和使用

Step 1：安装Nginx

预配置必要的环境

yum install gcc gcc-c++ automake pcre pcre-devel zlib zlib-devel openssl openssl-devel gd gd-devel

groupadd www
useradd -g www www

shadowsocks-Manual-for-Server-&-Client-Usage

Mon, 16 Oct 2017 09:00:00 +0000

shadowsocks的CLI客户端(sslocal)使用指南

Step1（非必需）：

服务端ssserver

安装：

sudo apt install shadowsocks

配置：

How to use Hexo and deploy to GitHub Pages

Wed, 17 May 2017 19:39:26 +0000

How to use Hexo and deploy to GitHub Pages

1. Install Hexo

MySQL

Sun, 16 Apr 2017 09:00:00 +0000

SQL：DDL，DML

DDL：Data Defination Language `mysql> HELP Data Definition`

CREATE, ALTER, DROP
DATABASE, TABLE
INDEX, VIEW, USER
FUNCTION, FUNCTION UDF, PROCEDURE, TABLESPACE, TRIGGER, SERVER

DML: Data Manipulation Language `mysql> HELP Data Manipulation`

common Hexo post Steps

Thu, 01 Jan 1970 00:00:00 +0000

common Hexo post Steps:

Server preview:

hexo clean && hexo g && hexo server

Deploy to Gh-pages:

hexo clean && hexo g -d && hexo clean

Hexo insert images into Mardown

Hexo 向 Mardown 中插入图片

Refer: https://zhuanlan.zhihu.com/p/265077468

Hello World

Mon, 01 Jan 0001 00:00:00 +0000

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.

Quick Start

Create a new post

$ hexo new "My New Post"

More info: Writing

Run server

$ hexo server

Leion'Log

vscode offline setup remote development environment

VSCode完全离线搭建远程开发环境，离线安装Git、SSH、vscode-server

环境背景

安装 PortableGit

实验机初始化配置 Manjaro_xfce

实验机初始化配置 Manjaro_xfce

Linux上的防火墙前端 - 配置 ufw 允许 KDE Connect

Linux上的防火墙前端 - 简单配置 ufw 允许 KDE Connect

onedrive app on ArchLinux

onedrive_app_on_Linux

ClamAV - Linux上的杀毒软件

ClamAV - Linux上的杀毒软件

安装

更新数据库

Obsidian_设置_文件与链接

Obsidian_设置_文件与链接

KDE-Plasma panel widget config customization

KDE-Plasma panel widget config customization

configuration file location

Panel and widget list

Run OP-TEE from scratch

Run OP-TEE from scratch

宿主环境

GRUB2引导启动项手动修复实战

GRUB2引导启动项手动修复实战

Pre

如何正确使用 sudo 调用多重命令

如何正确使用 sudo 调用多重命令

问题现状(Problem)

Ubuntu_Desktop实验机初始配置

Ubuntu_Desktop实验机初始化配置

Hexo-Theme-Next-Configuration

Hexo Theme Next Configuration

创建主题配置文件

SSH-Key-authentication-fails

记一次root用户进行秘钥登录验证失败问题

现象描述：

问题分析：

Git清理删除历史提交文件

Git清理删除历史提交文件

1.垃圾回收

2.查找大文件

sshd_config误删除如何恢复？

sshd_config误删除如何恢复？

SSH的X11转发--在本地 Linux OS 桌面显示器上运行远程 Linux OS 的应用

SSH的X11转发–在本地 Linux OS 桌面显示器上运行远程 Linux OS 的应用

原理

预准备

joplin-cli_config

joplin-cli_config

Joplin-desktop_改变编辑字体样式和调整markdown渲染效果字体大小

Joplin-desktop_改变编辑字体样式和调整markdown渲染效果字体大小

KDE-Plasma-Beautify-主题美化

KDE Beautify

外观

npm安装并配置国内镜像源(阿里云 npmmirror 镜像站)

npm安装并配置国内镜像源(阿里云 npmmirror 镜像站)

npm安装

npm国内镜像源(阿里云 npmmirror 镜像站)

使用说明

无效或已损坏的软件包 (PGP 签名)

无效或已损坏的软件包 (PGP 签名)

现象

Linux上的笔记软件和网盘--多平台同步解决方案

Linux上的笔记软件和网盘–多平台同步解决方案

支持云同步的笔记客户端

nixnote2

wiznote

有道云笔记 YNote

Nginx 403 forbidden 问题全面解析

Nginx 403 forbidden 问题全面解析

SELinux 状态

USTC-Mirror_CentOS源&EPEL源

Elasticsearch cluster deploy

准备好deploy APP二进制包文件：

创建普通用户：

Filebeat deploy

准备好filebeat二进制包文件：

创建启动APP的用户：

Step 1：安装Nginx

DDL：Data Defination Language `mysql> HELP Data Definition`

DML: Data Manipulation Language `mysql> HELP Data Manipulation`