启鑫的黑板报

作者： 启鑫

  • 在 Debian 13 Trixie 上安装 Fcitx5 中文输入法

    1. 安装中文输入法

    在终端执行以下命令，安装 Fcitx5 及中文输入法插件：

    apt update
apt install --install-recommends fcitx5 fcitx5-chinese-addons

    2. 配置 Fcitx5

    1. 打开 Fcitx5 配置工具：
       fcitx5-configtool
    1. 在“输入法”中点击 + 添加 Pinyin（拼音） 输入法。

    3. 切换输入法

    使用快捷键 Ctrl + 空格 在中英文输入法间切换。

  • SSH 报错REMOTE HOST IDENTIFICATION HAS CHANGED解决方法

    一、问题背景

    重装服务器系统再次连接 SSH 连接时，会出现如下报错：

    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Host key verification failed.

    提示信息中可能还会包含：

    Offending ECDSA key in /Users/username/.ssh/known_hosts:26
Host key for 192.168.XXX.XXX has changed

    二、为什么会发生

    SSH 通过 主机密钥（Host Key） 验证服务器身份：

    1. 第一次连接服务器时，SSH 会保存服务器的公钥指纹到本地：
    2. 后续连接时，会对比服务器发来的指纹与本地保存的指纹。
    3. 如果指纹不一致，SSH 会拒绝连接，防止中间人攻击。
    • 重装系统时，服务器会重新生成新的 SSH 主机密钥。
    • 因此，旧的指纹与新的不匹配。
    • SSH 就会报“REMOTE HOST IDENTIFICATION HAS CHANGED”。

    三、解决方法

    在本地终端执行：

    ssh-keygen -R <服务器IP>
    ssh root@<服务器IP>

    首次连接会提示：

    Are you sure you want to continue connecting (yes/no)?

    输入：

    yes

  • Debian 13（Trixie）上禁用 IPv6

    在 Debian 13（Trixie） 上通过 GRUB 内核参数 的方式彻底禁用 IPv6。

    一、禁用原理

    通过向 Linux 内核传递启动参数 ipv6.disable=1，在系统启动时直接禁用 IPv6 协议栈，相比 sysctl 或 NetworkManager 方式更加彻底，不会被系统服务重新启用。

    二、操作步骤

    编辑 GRUB 配置文件

    使用文本编辑器打开 GRUB 默认配置文件：

    nano /etc/default/grub

    修改内核启动参数

    找到如下这一行：

    GRUB_CMDLINE_LINUX_DEFAULT="quiet"

    修改为：

    GRUB_CMDLINE_LINUX_DEFAULT="quiet ipv6.disable=1"

    如果该行中已有其他参数，请保留原参数，只需追加 ipv6.disable=1 即可。

    更新 GRUB 配置

    执行以下命令使配置生效：

    update-grub

    确认命令执行过程中未报错。

    重启系统

    reboot

  • ComfyUI 更新到最新版本教程

    已安装 ComfyUI 的情况下更新到最新版本，不包含首次安装与环境创建步骤。

    一、更新 ComfyUI

    激活 Conda 环境

    conda activate comfyui

    如果你的环境名不是 comfyui，请替换为实际名称。

    进入 ComfyUI 目录

    cd ComfyUI

    拉取最新官方代码

    git pull

    更新 Python 依赖库

    pip install -r requirements.txt --upgrade

    二、更新完成后启动

    python main.py

    浏览器访问：

    http://127.0.0.1:8188

  • Debian 13 配置第二块网卡并设置默认路由优先级

    在服务器或虚拟机环境中，服务器需要使用 双网卡结构，例如：

    • 一张卡走业务网络
    • 一张卡走管理网络
    • 或者一张主用，一张备用

    一、确认网卡是否识别

    执行：

    ip a

    如果看到类似：

    ens33:
ens37:

    说明第二块网卡已经被系统正常识别。

    二、配置第二块网卡

    编辑网络配置文件：

    nano /etc/network/interfaces

    完整配置如下：

    # The primary network interface
allow-hotplug ens33
iface ens33 inet dhcp
    metric 100
# The second network interface
auto ens37
iface ens37 dhcp
    metric 300

    三、什么是 metric

    在 Linux 中：

    metric 越小，优先级越高

    例如：

    metric含义
    0最高优先级
    100高
    300低
    1000+极低

    四、重启网络使配置生效

    systemctl restart networking

    五、验证默认路由是否正确

    查看路由表：

    ip route

    正常应显示：

    default via 172.16.1.1 dev ens37 metric 100
default via 172.17.1.1 dev ens33 metric 300

    验证真实出口：

    ip route get 8.8.8.8

    如果看到：

    dev ens33

    所有默认流量已经从主网卡 ens33 出口走

  • WordPress 高性能配置指南：PHP 8.3+、MySQL 8.0+ 与云主机选型最佳实践

    WordPress 是一个依赖于强大技术栈的动态内容管理系统（CMS），它需要 PHP 运行环境、MySQL/MariaDB 数据库、Web 服务器（如 Nginx/Apache）和服务器文件系统 协同工作。配置的优劣直接决定了您网站的长期生命力，体现在以下四个核心维度：

    1. 性能（Performance）： 合理的配置，尤其是新版 PHP 和高性能数据库，能显著减少TTFB（首字节时间）和页面加载速度，直接影响用户体验和搜索引擎排名（SEO）。
    2. 兼容性（Compatibility）： 随着 WordPress 核心、插件和主题的不断更新，使用最新的软件环境（如 PHP 8.3+）是确保所有功能正常运行、避免冲突和错误的先决条件。
    3. 安全性（Security）： 主流软件的新版本通常修复了已知的安全漏洞。过时的环境配置是网站被攻击的主要入口，保持更新是最低且最有效的安全防护措施。
    4. 稳定性（Stability）： 资源（CPU、内存）配置充足，且软件版本稳定，能确保网站在高并发访问或执行复杂任务（如数据导入、定期备份）时，不会崩溃或响应缓慢。

    强烈建议您选择并维护最新的软件环境，这是构建一个高性能、安全可靠的现代化 WordPress 网站的基石。

    官方推荐的软件环境

    为了确保最佳的兼容性和性能，WordPress 官方建议您的主机环境支持以下关键功能：

    • PHP 版本： 8.3 或更高版本。
    • 数据库： MySQL 8.0 或更高版本，或 MariaDB 10.6 或更高版本。
    • Web 服务器： 我们推荐使用 Apache 或 Nginx，它们是运行 WordPress 最稳定、功能最齐全的服务器。
    • 安全性： 必须支持 HTTPS。

    为了确保您的主机环境符合要求，您可以参考并使用以下标准咨询模板与主机商进行沟通：

    我对运行开源 WordPress 网站软件（https://wordpress.org/）很感兴趣，我想知道我的账户或云主机是否完全支持以下配置：

    • PHP 8.3 或更高版本
    • MySQL 8.0 或更高版本，或者 MariaDB 10.6 或更高版本
    • 使用 mod_rewrite 模块的 Nginx 或 Apache 服务器
    • 完整的 HTTPS / SSL 支持

    谢谢您的协助！

    云主机硬件选型：性能指标与配置建议

    选择合适的云主机硬件是确保 WordPress 网站流畅运行和应对流量变化的基础。以下配置建议旨在帮助您根据不同的网站规模和访问需求，做出最经济高效的决策。

    用途/规模建议 CPU 配置建议 内存 (RAM)存储类型及容量带宽 / 网络要求适用场景说明
    个人博客 / 启动项目1 核 vCPU1 – 2 GB20 – 30 GB SSD普通共享带宽资源要求低，适合静态内容为主、低频更新、访问量较小的初级站点。
    中型企业 / 商业网站2 核 vCPU2 – 4 GB40 – 60 GB SSD (高性能型)中等带宽，支持更高并发连接适用于运行复杂插件、电子商务功能、多用户互动和中等到访客量的商业网站。
    大型网站 / 高流量平台4 核或以上 vCPU 4 – 8 GB 或更多80 GB+ NVMe SSD专用高带宽，高并发处理能力专为支撑高访问量峰值、大量媒体文件（如图库、视频）和密集数据库查询操作而设计。

    硬件选购建议：

    1. 优先使用 SSD 存储： 相比传统机械硬盘 (HDD)，固态硬盘 (SSD)，尤其是 NVMe SSD，提供了数倍的读写速度，这对提升数据库查询性能和页面加载速度至关重要。
    2. 预留资源余量： 配置时应避免“刚好够用”的情况，建议预留至少 30% 的资源余量，以应对未来流量增长、新增插件负载、系统备份或缓存重建等临时性高需求。
    3. 关注弹性扩展能力： 如果预见到网站未来有快速增长的潜力，选择支持 纵向扩展（即快速升级 CPU、内存和存储）的云主机/VPS，可以大幅简化日后的运维和迁移工作。

    网站运维与安全：

    有效的运维策略和安全防护措施，是保障 WordPress 网站长期、稳定、高性能运行的关键。

    • 数据备份与灾难恢复（Backup）： 启用主机商提供的自动快照或定期备份功能。建议进行异地备份，以防单点故障或数据丢失，确保在意外发生时能够迅速恢复。
    • 安全传输协议（HTTPS/SSL）： 强制全站使用 HTTPS。使用 SSL / TLS 证书（如免费的 Let’s Encrypt）保障用户数据传输的安全与隐私。
    • 软件与环境更新（Updates）： 保持 PHP 版本、数据库、WordPress 核心程序、所有插件和主题处于最新状态。这是降低安全风险、获得最佳兼容性与性能的最基础且关键的措施。
    • Web 服务器与缓存优化（Caching/CDN）： 对于流量较大的网站，建议配置高性能的 Nginx 服务器。结合专业的缓存插件和 CDN（内容分发网络），全面提升内容加载速度和并发处理能力。
    • 主动安全防护（WAF/DDoS）： 启用云主机或网络服务商提供的防火墙（如 WAF，Web 应用防火墙）和 DDoS 保护。设置合理的安全策略，有效保障网站抵御各种网络攻击。