一、 首先，要确保CentOS7安装了 openssh-server，在终端中输入 yum list installed | grep openssh-server，如果又没任何输出显示表示没有安装 openssh-server，输入命令进行安装openssh-server： yum install openssh-server 二、打开sshd服务配置文件进行编辑： vi /etc/ssh/sshd_config 三、修改下图画框的几个地方： 1、找到#Port …
需求前提： 假设要配置一个用户“渣男”只能对共享文件夹里面的某个第三级目录”萝莉”进行读写等全部操作， 目录结构如下：\共享文件夹\照骗\萝莉 操作步骤： 1、通过“控制面板”→“用户账号”，给用户渣男创建一个空权限的新ID：zhanan， 这里就不上图了。 2、打开File Station，按照顺序，对于一二级目录：“共享文件夹“和”照骗”目录添加zhanan的访问权限。右键→属性→权限，分别加上zhanan的读取权限全选，且仅应用于当前目录，如下图： 3、对于最终目录“萝莉”，给zhanan加上读写权限。依然右…
Bitwarden 是一个跨平台的密码管理软件，类似于 1Password、EnPass、LastPass 等，支持几乎目前所有的平台（Mac、PC、Linux、iOS、Android、网页浏览器、浏览器扩展）。。之前发过一篇文章《使用群晖搭建第三方 Bitwarden 密码服务器》，本文采用宝塔面板安装bitwarden。 1、宝塔面板安装好Docker管理器，然后打开Docker管理器的镜像管理功能，获取Bitwarden_rs的官方镜像bitwardenrs/server。 2、获取镜像后，在容…
OpenWrt编译成功后（以X86-64固件为例）大致会生成以下文件： 文件名 描述 sha256sums 固件完整性校验文件 config.buildinfo OpenWrt 编译配置文件 packages-server.zip IPK 软件包归档 openwrt-x86-64-generic.manifest 固件内已集成软件包列表 openwrt-x86-64-generic-generic-rootfs.tar.gz RootFS 文件 openwrt-x86-64-generic-rootf…
今天登录群晖无意中看到：天啊，自带的证书准备要过期了，可用时间已经不足2个月了。。。 在这个证书上点右键一看，居然有个延长证书的功能，那就延长吧。 下一步。 点“下载”，把新的证书到本地电脑上； 默认下载的证书是一个压缩包，名字是archive.zip，我就懒得给它改名了，就用这个名字吧。 到电脑上找出刚刚下载的压缩文件，解压出来看看，看到有两个文件：server.csr和server.key。 再回到群晖的页面，点CSR，进行证书…
本文介绍如何在自己的群晖上搭建第三方 Bitwarden（bitwarden_rs）密码管理服务器。更多部署 Bitwarden 的信息请参考 Bitwarden 的部署和使用。 基于安全性和稳定性考虑，如果您对 Bitwarden 依赖比较大，不建议使用在群晖上搭建 bitwarden_rs 的方式。建议使用官方 Bitwarden 云服务，或在自己的 VPS 上搭建 Bitwarden 或 bitwarden_rs。 Bitwarden 和 bitwarden_rs 介绍 Bitwarden 介绍 Bitwar…
1、近期，使用群晖Video进行刮削海报的时候，下载会提示错误，如下图： 2、于是再手动操作一次； 3、发现这个刮削海报默认的网址是https://image.tmdb.org/，如果手动把地址改成https://www.themoviedb.org/，是可以正常下载海报的； 4、那么我们就改一下系统的文件吧； 5、群晖服务器中开启SSH； 6、在Win系统下用Xshell之类的工具登录群晖SSH，敲命令 sudo -i 切换到 root 状态下； 7、进入v…
Docker 实际本质也就是一个非常轻量级的虚拟机，用于将一个或多个程序的全套运行环境整个打包起来，与实际系统分离，大幅简化应用部署。不管物理机是运行的什么系统版本，统统可以完美运行。 从实际应用来看，Docker 适合那种搭建复杂，依赖环境还一堆的程序。这一类经常是哪怕有现成教程参考，搭建过程也非常的不容易，而利用 Docker ，则直接下载一个现成镜像，立即可以投入使用，整个流程简化为几分钟就搞定。后面假如想把这个程序分享给别人，或者转移到另一台系统环境完全不同的机子上，也只需要简单的打包一下镜像，到新机上重新…
在 NAS 上配置完 HA 服务器后，接着就需要来把这 DC1 插排的默认连接域名给劫持到本地局域网，也就是 HA 服务器的 IP。 另外还要建议路由器端给运行 HA 的虚拟机以及 DC1 插排都设定一个固定局域网 IP。虽然一般情况下路由器都会记住连接设备的 ip，但保险起见还是建议手动固定一个。 斐讯不同的智能设备会连接到不同的服务器，DC1 默认连接的域名为 smartplugconnect.phicomm.com 。 至于如何实现域名劫持，不同的路由器有不同的办法，但基本都需要刷第三方固件来实现。路由器品牌…
买了个斐讯的 DC1 插排来折腾，所以要来建一个 HomeAssistant 服务器，研究了一圈踩了几个坑后，加上考虑自己手头的设备条件，还是决定采用 Windows 系统+虚拟机的形式来搞。本文用于记录过程供参考。 之前捡了台暴风的播酷云矿渣，运行 Server 2019 当做 NAS 一直非常稳定，为了方便，虚拟机决定就用系统自带的 Hyper-V 了，如何开启这功能的教程网上一搜一大把。 系统方面个人选了 Debian 10 系统，实际 Ubuntu/CentOS 这些也都可以，自己喜欢哪个用哪个好了。 官网…
