张大伟博客

emlog夜色视频主题

Sun, 07 Jun 2026 03:20:55 +0800

emlog是一款国人开发的优秀的知名php博客程序，通过今天这款emlog夜色视频主题，即可轻松打造一个视频网站，视频站的用户粘度加emlog博客程序的SEO优势，应该有不错的效益。

这款emlog夜色主题是简单从素材网扒下来的视频模板，带两种首页展示模式，两种列表展示模式搭配分集视频播放器效果最佳，当然也可以自行插入Video标签。
演示站http://su1018.top

图片

这款模板目前免费发布在emlog官方应用商店里，可以免费使用。点此进入emlog官方主题页面查看

EmlogPro简约蓝BULE博客主题 v2.2

Sun, 07 Jun 2026 03:19:10 +0800

EmlogPro简约蓝BULE博客主题 v2.2

主题需要安装模板设置插件！该主题适配EMLOG-PRO，其他版本另行测试。之前是收费的现在免费分享出来吧！

1、首页幻灯片可设置获取哪一篇文章内容，也可以自定义幻灯片。

2、首页图文板块可设置展示多个分类内容。

3、首页带文章CMS板块，可开关。

4、模板带公告弹窗，可在模板设置插件中设置。 5、模板全面支持PRO，轻便小巧。

2020-05-27 v2.2更新：

1、修复首页CMS板块标题过长不省略bug。
2、修复标签不显示bug。
3、文章页优化。

非常简洁的博客主题，适合个人博客、咨询站、图文站！

安装和使用Strapi时一些令人抓狂的问题

Sun, 07 Jun 2026 03:16:16 +0800

不知道大伙在安装strapi时有没有遇到这种情况：

安装和使用Strapi时一些令人抓狂的问题

报错信息：error Error: https://registry.npmjs.org/@strapi%2fstrapi: tunneling socket could not be established, cause=getaddrinfo ENOTFOUND 10809

当然你换成淘宝镜像依然会有此报错信息：

安装和使用Strapi时一些令人抓狂的问题

这看似好像是一个网络的问题，但是换成淘宝镜像还是会安装失败。但是与之报错脱不了干系的一定有10809端口，大伙看着这个端口是不是很熟悉呢？没错，他就是v2的端口。v2在本地占用了2个默认端口，10808(socks) 和 10809(http)。

安装和使用Strapi时一些令人抓狂的问题

这一下就能说通了，好像就是10809端口的代理连接不上？于是打开了v2的代理再次尝试。依然以10809端口无法建立隧道套接字的报错结束。后来上网一查，咦，原来npm也可以在cmd里设置代理！

设置代理的代码如下：

npm config set proxy http://127.0.0.1:10809npm config set https-proxy http://127.0.0.1:10809

清除代理：

npm config rm proxy
npm config rm https-proxy

更多代理配置yarn也会存在这个问题，所以我把相关代理放到这里：查看笔记

运行时页面无法打开

提示使用1337端口运行时页面无法打开并提示426错误码

当我们安装好strapi后会自动启动strapi服务，默认端口为1337，大伙有没有遇到打开提示http 426的错误。当遇到426错误代码时我也是很头疼啊，当初我以为是代理问题，我关闭了代理，又改了hosts，依然没有解决。然后查找了全网（ChatGPT、百度、必应、谷歌，报错github里的issue），都没有找到解决办法。

既然在本地用1337端口打不开，那我换个端口试试？我将端口换到了3000，重启后发现正常运行了。没错，1337端口被占用了。那么巧了，什么程序会默认占用1337端口呢？它就是Razer，雷蛇驱动：雷云，这是我通过资源管理器查找到的。所以当你存在razer服务时就需要更换strapi的运行端口。

更换端口时需要将config.js和.env的端口一并更换，否则也不行。

WordPress 启用对象缓存Redis

Sun, 07 Jun 2026 03:11:51 +0800

Redis的对象缓存，可以使用WordPress.org上提供的免费插件Redis Object Cache。它支持Predis、PhpRedis（PECL）、HHVM、复制、群集和WP-CLI。

使用此插件之前，您需要检查您的站点是否正在使用具有所需PHP Redis扩展名和正常工作的Redis服务器的PHP环境，宝塔可以安装下图在PHP管理里安装 redis 扩展，使用自编译环境的大神请自行解决。

如果一切就绪，则此插件的安装非常简单-只需激活该插件，转到“设置”>“ Redis”，然后单击“启用对象缓存”即可。

WordPress网站免插件，一行代码实现：上传图片自动转为WebP格式

Sun, 07 Jun 2026 03:10:55 +0800

用一段php代码，免插件的方式，实现图片上传WordPress网站，自动将JPEG、PNG、GIF等转换为WebP格式图片。大大提高网站文章编辑的效率。之前我在写文章的时候，上传图片到网站的流程是先手动把本地的图片到一些站点，比如Squoosh、TinyPNG，进行WebP格式转化压缩，之后再手动上传到网站。这个过程实际上非常耗时，且机械重复没什么技术含量。一直想着有什么方法可以上传图片到网站的过程中自动就把这些活干了，省时省力。以前也尝试过一些插件，要么免费额度太少，要么过多的插件影响网站速度。

WordPress网站免插件，一行代码实现：上传图片自动转为WebP格式

为什么要使用WebP格式的图片

WebP格式图片是由 Google 推出的一种现代图像格式，用来替代传统的图像格式如 JPEG、PNG、GIF 等。

相比 JPEG、PNG和GIF，WebP 通常可以提供更小的文件大小，同时保持相似或更好的图像质量。

较小的图片体积让网页加载更快，能够提高用户体验。快速加载的网页对 SEO（搜索引擎优化）更好，提升网站在 Google、百度等搜索引擎中的排名。

自动转化WebP代码

代码功能说明：

自动识别并将上传的图片jpeg、png、gif格式的图片转换为WebP格式

图像质量为80%（如果要设置其他值，可更改代码中的 $quality = 80，建议值 70-90% ）
不保留原文件（如果要保留，删除或注释这个代码@unlink($file_path);

/**
* Convert Uploaded Images to WebP Format with Custom Quality
*/
add_filter('wp_handle_upload', 'wpturbo_handle_upload_convert_to_webp');
function wpturbo_handle_upload_convert_to_webp($upload) {
if (in_array($upload['type'], ['image/jpeg', 'image/png', 'image/gif'])) {
$file_path = $upload['file'];
if (extension_loaded('imagick') || extension_loaded('gd')) {
$image_editor = wp_get_image_editor($file_path);
if (!is_wp_error($image_editor)) {
// Set WebP quality (adjust as needed)
$quality = 80; // Adjust between 0 (low) to 100 (high)

$image_editor->set_quality($quality); // Set quality for WebP conversion

$file_info = pathinfo($file_path);
$dirname = $file_info['dirname'];
$filename = $file_info['filename'];
$def_filename = wp_unique_filename($dirname, $filename . '.webp');
$new_file_path = $dirname . '/' . $def_filename;

$saved_image = $image_editor->save($new_file_path, 'image/webp');

if (!is_wp_error($saved_image) && file_exists($saved_image['path'])) {
// Update the upload data to use the WebP image
$upload['file'] = $saved_image['path'];
$upload['url'] = str_replace(basename($upload['url']), basename($saved_image['path']), $upload['url']);
$upload['type'] = 'image/webp';

// Optionally delete the original file
@unlink($file_path);
}
}
}
}

return $upload;
}

建议代码用Code Snippets、WPCode等插件进行统一管理。

WordPress网站免插件，一行代码实现：上传图片自动转为WebP格式

实际测试

WordPress网站免插件，一行代码实现：上传图片自动转为WebP格式

上传后格式自动为WebP，大小为22kb，变化极其明显

linux执行命令权限不够怎么办？如何获取权限？

Sun, 07 Jun 2026 03:04:03 +0800

Linux 系统管理中，用户权限分配与安全控制是信息安全的核心环节。直接使用 root 账户进行日常操作存在极高风险，一旦密码泄露或误操作，可能导致系统失控、数据泄露或恶意攻击。此外，普通用户权限过度开放或受限不足，也会引发权限滥用或业务受阻。本案例针对企业或服务器环境中常见的多用户协作场景，通过精细化用户权限管理，平衡安全性与操作便利性，防止未授权访问和权限滥用，确保系统稳定运行。

本案例基于 Linux 系统（如 CentOS），演示如何通过用户创建、权限分配及登录安全设置构建多层次权限管理体系。核心步骤包括：

用户创建与基础配置：使用useradd创建普通用户user1，通过passwd设置强密码，并验证账户登录功能，避免直接使用 root 账户。
sudo 权限精细化管理：编辑/etc/sudoers文件，允许user1执行特定管理命令（如创建用户useradd、修改普通用户密码passwd），但禁止修改 root 密码（通过!/usr/bin/passwd root规则），实现 “最小权限原则”。测试显示，user1可成功创建user2并设置密码，但尝试修改 root 密码时被拒绝。
登录安全强化：禁止 root 远程登录（修改sshd_config中PermitRootLogin no），设置用户会话超时时间（TMOUT=180秒无操作自动注销），并通过附加组（如 wheel 组）灵活扩展用户权限。

案例实现了普通用户与管理员账户的权限隔离，降低了 root 账户暴露风险，同时确保普通用户在授权范围内高效操作，为企业级 Linux 系统权限管理提供了可复用的安全模板。

3.1.1 创建用户并测试登录

（1）创建新用户：执行useradd user1创建一个普通用户，为后续权限分配做准备，避免直接使用高权限的root用户进行日常操作，降低安全风险。

（2）设置用户密码：执行passwd user1设置登录密码，强密码能有效防止暴力破解，提升账户安全性。

（3）确认账户可正常登录：使用新创建的user1账户尝试登录系统。

3.1.2 修改用户权限

（1）为新用户添加 sudo 权限：编辑/etc/sudoers文件，添加nuser1 ALL=(ALL) ALL。允许user1在无需密码的情况下执行sudo命令，方便进行管理操作，同时保持了一定的权限控制。

（2）在 /etc/sudoers 文件中授予普通用户执行所有命令的权限后，该用户并不能直接使用 su – 或 su – root 命令切换到 root 用户，而必须要使用 sudo su – 或 sudo su – root 命令。

（3）授予普通用户创建用户，并修改用户密码的权限，但是禁止该用户修改 root 用户密码，在 /etc/sudoers 文件中将nuser1 ALL=(ALL) ALL修改为user1 ALL=(ALL) /usr/sbin/useradd, /usr/bin/passwd, !/usr/bin/passwd “”, !/usr/bin/passwd root。

命令选项与参数说明：

/usr/bin/useradd：允许 user1 用户执行 useradd USER 命令创建普通用户。

/usr/bin/passwd：允许 user1 用户执行 passwd USER 命令修改用户密码。

!/usr/bin/passwd root：禁止 user1 用户执行 passwd root 命令修改 root 用户密码。

!/usr/bin/passwd “”：禁止 user1 用户执行 passwd 命令修改 root 用户密码，因为 passwd 命令后边为空则默认为 root 用户。

（4）测试创建普通用户和设置用户密码效果

（5）测试修改root用户密码和修改当前用户密码效果

3.1.3 用户登录安全设置

（1）禁止 root 远程登录：打开/etc/ssh/sshd_config文件，找到PermitRootLogin项，将其值设置为no，完成后重启ssh服务生效配置，减少因root账户被入侵导致系统完全失控的风险。

在宿主机上打开命令提示符窗口，使用root用户远程链接测试是否能登录。

（2）设置用户登录超时时间：编辑/etc/profile文件，添加TMOUT=180，表示用户在 3 分钟（180 秒）无操作后自动注销登录。这可避免因用户离开但会话仍保持活跃而带来的安全隐患。

（3）为用户添加附加组：运行usermod -a -G wheel newuser，将newuser添加到wheel组，wheel组通常具有较高权限，添加到该组可根据需要赋予用户更多管理权限，与在/etc/sudoers文件，添加nuser1 ALL=(ALL) ALL配置类似，可选择使用其中一种方法即可。

Debian 双栈网络时开启 IPv4 优先

Sun, 07 Jun 2026 03:02:53 +0800

双协议栈技术就是指在一台设备上同时启用 IPv4 协议栈和 IPv6 协议栈，这样就可以同时使用 IPv4 和 IPv6 的网络。

现代操作系统和浏览器通常会优先使用 IPv6，只有当 IPv6 无法访问时，才会回退到 IPv4。但在某些特定的应用或场景中，我们可能更希望系统优先使用 IPv4，这时就需要通过配置文件进行调整。

修改 /etc/gai.conf

在 Debian 等 Linux 系统下，有一个 /etc/gai.conf 文件，用于系统的 getaddrinfo 调用，默认情况下，它会使用 IPv6 优先，如果您安装了 curl 并且本地支持 IPv6，那么可以使用 curl ip.sb 测试：

root@debian ~ # curl ip.sb2001:db8::2

结果与 curl ip.sb -6 等效。

从 Debian 13 开始，curl (8.14.1) 默认强制使用 IPv6。因此，如果希望测试本地出口公网 IP，可以改用 wget：

root@debian ~ # wget -qO- http://ip.sb2001:db8::2

效果等同于 wget -qO- http://ip.sb -6

如果你不想使用 IPv6 优先，可以在这个文件中找到：

#precedence ::ffff:0:0/96  100

取消注释，修改为：

precedence ::ffff:0:0/96  100

一行命令修改：

sed -i 's/#precedence ::ffff:0:0\/96  100/precedence ::ffff:0:0\/96  100/' /etc/gai.conf

此时再次执行 curl ip.sb 测试：

root@debian ~ # curl ip.sb192.0.2.2

效果等同于 curl ip.sb -4

从 Debian 13 开始的 curl (8.14.1) 会强制 IPv6 优先，所以我们可以使用 wget 命令：

root@debian ~ # wget -qO- http://ip.sb192.0.2.2

效果等同于 wget -qO- http://ip.sb -4

某些情况下，你可能又需要强制启用 IPv6 优先（是的，有些系统和用户的需求确实有点奇怪😅），因为目前 IANA 分配的公网 IPv6 还未进行到 3000:0000::/4，所以我们只要把这段之前的 IPv6 加到优先级列表即可，加入这两行 label 的优先级：

label 2002::/16    1
label 2001:0::/32   1

禁用 IPv6

有一些极端情况下，我们可能需要禁止系统的 IPv6 功能，这时候就需要添加或修改 /etc/sysctl.d/local.conf 文件，首先找到你的网卡名称，这里以 eth0 为例，然后加入如下内容：

net.ipv6.conf.all.autoconf = 0net.ipv6.conf.default.autoconf = 0net.ipv6.conf.all.accept_ra = 0net.ipv6.conf.default.accept_ra = 0net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1net.ipv6.conf.lo.disable_ipv6 = 1net.ipv6.conf.eth0.disable_ipv6 = 1

若需对其他网卡禁用 IPv6，只需将 eth0 替换为对应网卡名称即可。

一句话命令

cat >> /etc/sysctl.d/local.conf << EOF
net.ipv6.conf.all.autoconf = 0net.ipv6.conf.default.autoconf = 0net.ipv6.conf.all.accept_ra = 0net.ipv6.conf.default.accept_ra = 0net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1net.ipv6.conf.lo.disable_ipv6 = 1net.ipv6.conf.eth0.disable_ipv6 = 1EOF

注意：cat 命令中的 >> 表示追加内容；若使用 >，则会覆盖原有内容。

然后执行 sysctl --system 重新加载配置文件。此时查看 ip a，即可发现 IPv6 已被禁用。

下图为修改前后的对比示例：

使用前，我们可以看到无论是本地还是公网网卡都有 inet6，即都有 IPv6 地址：

自动草稿

使用后，无论本地还是公网网卡均无 IPv6 地址：

自动草稿

其他系统和软件

Windows 系统可参考这篇回答

Firefox 下打开 about:config 然后把 network.dns.disableIPv6 改成 true 即可禁止 Firefox 请求 IPv6

Ubuntu 24.04.2 LTS 以桌面应用为主的Linux发行版操作系统中文名【乌班图】免费开源

Sun, 07 Jun 2026 03:01:24 +0800

为全球数百万台PC和笔记本电脑提供支持的开源桌面操作系统

桌面PC和笔记本精心打造的Ubuntu长期支持(LTS)版本。LTS意为“长期支持”，一般为5年。LTS版本将提供免费安全和维护更新至 2029年4月。

推荐的系统配置要求：

双核2 GHz处理器或更高
4 GB系统内存
25 GB磁盘存储空间
可访问的互联网
光驱或USB安装介质

Linux下使用tcpdump监听DNS查询

Sun, 07 Jun 2026 02:59:53 +0800

准备在新服务器上部署一些镜像，便于提供workspace。这就难免要使用到docker pull来拉取镜像。
结果问题来了，需要用到的这个镜像不知道什么原因，各大镜像站中均无数据

起初不断配置registry mirrors来加速，但是始终没有效果

总是出现如下故障

read tcp 172.16.11.202:42874-＞104.18.125.25:443: read: connection reset by peer

解决过程

简单查询，发现104.18.125.25是Cloudflare的节点ip，于是想到能否查询一下docker的子域名，看看有没有指向cf的，如果有，直接hosts替换一下说不定就好了
结果通过itdog查询，发现docker.io所有子域名都没有指向Cloudflare服务的

这就奇了怪了

尝试先拉取一个镜像，另外一个shellsession使用ss查询一下连接是否来自dockerd进程

ss -tnp state connected | grep docker

Linux下使用tcpdump监听DNS查询

看起来是的没错了，那我要怎么寻找这个被解析的未知域名呢

用tcpdump监听

 tcpdump -i ens17 -nt -s 500 port domain

ens17是网卡接口名称

port domain用来过滤数据包，表示只抓取使用domain（域名）服务的数据包，即DNS查询和应答报文。

那么，新开一个终端，尝试请求，并且开始监听

Linux下使用tcpdump监听DNS查询

抓取到了

Linux下使用tcpdump监听DNS查询

可以看到，docker在尝试请求mirrors gs9tpsud.mirror.aliyuncs.com，拉取失败了，然后开始进行auth请求，向官方库production.cloudflare.docker.com获取数据

Linux下使用tcpdump监听DNS查询

两个数据包都是IP数据报，第一个数据报表示10.0.17.2（本地）向223.5.5.5（DNS服务器）查询production.cloudflare.docker.com的IP地址，53是DNS服务的端口号，“+”表示启用递归查询标志，“A?”表示使用A类型的查询方式，61是该报文的长度（字节）。

第二个数据报表示223.5.5.5向10.0.17.2发送DNS应答报文，2/0/0表示该报文中包含2个应答资源记录，0个授权资源记录和0个额外信息记录，A表示紧随其后的记录是IP地址。

同理，后面还有AAAA请求数据报

到此，查询到了未知的域名，进行hosts临时转发后，成功拉取镜像

Linux终端的使用

Sun, 07 Jun 2026 02:58:10 +0800

一、终端的作用

要了解终端，就要了解一下计算机方面的历史，早期的计算机都属于大中型计算机，是个庞然大物，占用很大的空间，属于公用产品。不像现在的电脑，可以人手一部，直接操作。那如何对这些计算机进行控制与操作呢。那就搞个终端设备来操作。因此一台计算机上有很多种不同的终端设备也和正常。也就是说终端就是为主机提供了人机接口，每个人都通过终端使用主机的资源。

终端有字符终端和图形终端两种模式。在linux的图形环境下，我们可以通过鼠标点击来完成所有的管理任务，这是图形界面终端，另外一种就是文本界面的终端，在这个界面的终端下我们可以使用linux命令来控制系统完成响应的工作，而这个文本终端也是服务器常用的模式。

用一句话来说终端就是存在于用户和计算机之间沟通的桥梁，通过终端，用户可以控制计算机完成响应的工作，也可以获得到计算机的反馈

二、打开终端的几种方法

第一种，我们登录系统之后就已经打开了图形终端，在图形终端中也给我们提供了一个可以用linux命令控制系统的工具，我们点击屏幕左上角的“活动”就可以找到这个它

Linux终端的使用

打开之后我们会看到linux的命令行，在这里面我们可以输入linux命令来进行操作

Linux终端的使用

第二种打开文本终端，这个需要键盘上的组合键[Ctrl] + [Alt] + [F1] - [F6] ，其中F1和F2是两个可供登录的图形终端，F3-F6为文本终端，现在我们使用[Ctrl] + [Alt] + [F3]打开文本终端，然后使用root用户登录

Linux终端的使用

这就是在linux中终端的打开方式，那我们接下来看一下有哪些快捷键

三、常用快捷键

1、图形界面下通过点击屏幕右上角的“活动”按钮打开的终端

[Shift]+[Ctrl]+t    以标签的形式打开一个新的终端[Shift]+[Ctrl]+n    以窗口的形式打开一个新的终端[Shift]+[Ctrl]+w    关闭标签页[Shift]+[Ctrl]+q    关闭窗口

如果你想知道额外的快捷键，点击终端上方的文字按钮，会有对应快捷键的提示

Linux终端的使用

2、通用快捷键

Ctrl+r: 实现快速检索使用过的历史命令.

Ctrl+a: 光标回到命令行首。

Ctrl+e: 光标回到命令行尾。

ctrl+w: 移除光标前的一个单词

Ctrl+k: 删除光标处到行尾的字符。

Ctrl+u: 删除整个命令行文本字符。

Ctrl+y: 粘贴Ctrl+u，Ctrl+k，Ctrl+w删除的文本。

Ctrl+d: 删除提示符所在出的一个字符，在空命令行的情况下可以退出终端。

esc+. : 上一个命令的后面的参数

Ctrl+b: 光标向行首移动一个字符。

Ctrl+f: 光标向行尾移动一个字符。

Ctrl+h: 向行首删除一个字符。

Ctrl+i: 相当于Tab键。

Ctrl+L: 清屏

Ctrl+s: 使终端发呆，静止，可以使快速输出的终端屏幕停下来。

Ctrl+q: 退出Ctrl+s引起的发呆。

Ctrl+z: 使正在运行在终端的任务，运行于后台。（可用fg恢复）

Ctrl+c: 中断终端中正在执行的任务。

Tab键: 命令、文件名等自动补全功能。

张大伟博客

emlog夜色视频主题

emlog是一款国人开发的优秀的知名php博客程序，通过今天这款emlog夜色视频主题，即可轻松打造一个视频网站，视频站的用户粘度加emlog博客程序的SEO优势，应该有不错的效益。

EmlogPro简约蓝BULE博客主题 v2.2

2020-05-27 v2.2更新：

安装和使用Strapi时一些令人抓狂的问题

运行时页面无法打开

WordPress 启用对象缓存Redis

WordPress网站免插件，一行代码实现：上传图片自动转为WebP格式

为什么要使用WebP格式的图片

自动转化WebP代码

实际测试

linux执行命令权限不够怎么办？如何获取权限？

3.1.1 创建用户并测试登录

3.1.2 修改用户权限

Debian 双栈网络时开启 IPv4 优先

修改 /etc/gai.conf

禁用 IPv6

其他系统和软件

Ubuntu 24.04.2 LTS 以桌面应用为主的Linux发行版操作系统 中文名【乌班图】免费开源

Linux下使用tcpdump监听DNS查询

解决过程

Linux终端的使用

一、终端的作用

二、打开终端的几种方法

三、常用快捷键

Ubuntu 24.04.2 LTS 以桌面应用为主的Linux发行版操作系统中文名【乌班图】免费开源