标签： Linux

Vim配置优化提升编辑体验
Vim 是一个非常强大的文本编辑器，凭借其灵活的配置和强大的插件系统，能够适应各种需求。通过一些简单的配置，您可以显著提升 Vim 的使用体验。以下是一些常见且实用的配置，帮助您让 Vim 更加高效和便捷。
1. 设置文件编码为 UTF-8
  让 Vim 支持多种字符，避免乱码。
```
set encoding=utf-8
```
1. 设置终端编码为 UTF-8
  确保终端和 Vim 的字符编码一致，避免乱码。
```
set termencoding=utf-8
```
1. 显示行号
  在编辑代码时，显示行号方便定位。
```
set number
```
1. 开启语法高亮
  让代码更易读，通过颜色区分不同的语法元素。
```
syntax on
```
1. 显示光标位置
  在底部显示光标的行列位置，方便查看。
```
set ruler
```
2025年4月2日
Linux使用su成为root用户的几种方式
在 Linux 系统中使用 su 命令获取 root (超级用户) 权限的几种主要方式

使用 su 成为 root 的几种方式：
1. su: 这是最基本的形式。当不带任何用户名执行 su 时，它默认切换到 root 用户。系统会提示您输入 root 密码。成功输入密码后，您将获得一个 root shell。您的环境变量通常会从之前的用户那里保留下来。
```
$ su
Password:
#
```
1. su - 或 su - root: 这个命令会切换到 root 用户，并且还会加载 root 用户的环境变量。这意味着您将拥有与直接以 root 用户身份登录时相同的环境变量、工作目录（通常是 /root）和 shell 配置。这通常是完全获得 root 身份的推荐方式。
```
$ su -
Password:
#
```
1. su root: 这与第一个选项 (su) 等效。它明确指定目标用户为 root。
```
$ su root
Password:
#
```
1. su -c <命令> 或 su root -c <命令>: 这允许您以 root 身份执行单个命令，而无需获得 root shell。命令执行完毕后，您将返回到原始用户。系统会提示您输入 root 密码。
```
$ su -c "useradd newuser"
Password:
$
```
2025年3月28日
使用 Immich CLI 上传照片和视频
要求

在使用 Immich CLI 之前，请确保您的环境满足以下条件：
- Node.js 20 或更高版本
- npm（Node.js 包管理器）
安装 Immich CLI

全局安装

使用 npm 进行全局安装 Immich CLI：
```
npm i -g @immich/cli
```
卸载旧版本

如果您之前安装过旧版 CLI，建议先卸载以避免冲突：
```
npm uninstall -g immich
```
快速入门

在使用 Immich CLI 之前，您需要先进行身份验证，并连接到您的 Immich 服务器。

1. 认证登录

您需要使用 API 密钥向 Immich 服务器进行身份验证。
执行以下命令，将 [服务器地址] 和 [API 密钥] 替换为实际值：
```
immich login [服务器地址] [API 密钥]
```
示例：
```
immich login http://192.168.1.216:2283/api HFEJ38DNSDUEG
```
认证成功后：
- CLI 会自动将您的凭据存储在 auth.yml 配置文件中。
- 默认情况下，该文件位于 ~/.config/ 目录下。
- 如果需要自定义存储目录，可以使用 -d 选项或 IMMICH_CONFIG_DIR 环境变量。
安全提示：
- 为确保账户安全，在使用完 CLI 后，建议执行 immich logout 注销，或手动删除 auth.yml 文件。
2. 上传文件到 Immich 服务器

上传单个或多个文件

如果要上传单个文件或多个文件，可以直接指定文件路径：
```
immich upload file1.jpg file2.jpg
```
上传整个目录（默认不包含子文件夹）

如果要上传目录中的所有文件（不包括子目录），可执行：
```
immich upload directory/
```
上传包含子文件夹的目录

如果目录中包含多个子文件夹，并希望上传所有内容，请使用 --recursive 选项：
```
immich upload --recursive directory/
```
3. 预览上传内容

如果不确定哪些文件会被上传，或者希望在执行前进行确认，可以使用 --dry-run 选项进行模拟运行：
```
immich upload --dry-run --recursive directory/
```
此命令不会实际上传文件，只会显示哪些文件将被上传。

4. 提高上传性能

跳过哈希计算

默认情况下，Immich 在上传文件前会计算哈希值，以避免重复上传。
如果您确定文件是唯一的，并希望加快上传速度，可以使用 --skip-hash 选项跳过哈希计算：
```
immich upload --skip-hash --recursive directory/
```
注意：
- Immich 服务器仍会进行哈希处理以执行重复数据删除，因此这个选项仅影响客户端性能。
- 如果您的带宽充足，跳过哈希计算可以加快上传速度。
5. 自动管理相册

Immich CLI 支持自动创建相册，并根据文件夹名称或自定义名称进行管理。

根据文件夹名称自动创建相册

使用 --album 选项，Immich 会根据文件夹名称自动创建相册，并将对应文件上传到相册中：
```
immich upload --album --recursive directory/
```
上传文件到指定相册

如果希望将所有文件上传到一个特定相册，可以使用 --album-name 选项：
```
immich upload --album-name "My Summer Holiday" --recursive directory/
```
6. 过滤上传文件

有时，您可能需要跳过某些文件或目录，Immich 提供了 --ignore 选项来实现文件过滤。

跳过特定文件或文件夹

例如，如果您想跳过 Raw 文件夹下的所有内容，可以执行：
```
immich upload --ignore **/Raw/** --recursive directory/
```
排除多个文件类型

可以使用多个 --ignore 规则，匹配不同的文件类型，例如排除 .tif 文件：
```
immich upload --ignore **/Raw/** **/*.tif --recursive directory/
```
7. 包含隐藏文件

默认情况下，Immich 不会上传隐藏文件（文件名以 . 开头）。
如果希望上传隐藏文件，可以使用 --include-hidden 选项：
```
immich upload --include-hidden --recursive directory/
```
获取 API 密钥

使用 Immich CLI 之前，您需要一个 API 密钥，该密钥可以在 Web 界面的 用户设置面板 中获取。

获取 API 密钥的步骤：
1. 进入 Immich Web 管理界面
2. 在 用户设置 页面中找到 API Key 选项
3. 生成新的 API 密钥并复制，用于 CLI 登录
2025年3月25日
Ollama 安全加固措施
Ollama 安全加固措施

为了保护在公网上运行的 Ollama 服务并限制访问，可以采取以下措施：

方法一：通过防火墙限制

Linux系统使用 ufw 防火墙
1. 检查 Ollama 默认监听的端口（通常是 11434）。
2. 配置 ufw 只允许指定 IP 访问 11434 端口：
```
# 允许指定 IP 访问 11434 端口
ufw allow from <指定IP> to any port 11434 proto tcp

# 拒绝其他所有 IP 访问 11434 端口
ufw deny in to any port 11434 proto tcp
```
将 <指定IP> 替换为允许访问的 IP 地址（如 192.168.1.100）。完成后，重新加载防火墙规则：
```
ufw reload
```
确保 ufw 已启用：
```
ufw enable
```
Windows 系统（使用 Windows 防火墙）
1. 打开“Windows Defender 防火墙” -> “高级设置”。
2. 创建一个新的“入站规则”，选择端口 11434，协议为 TCP。
3. 在“范围”选项中，指定允许访问的远程 IP 地址。
4. 保存并应用规则，其他未指定的 IP 将被阻止。
方法二：修改 Ollama 监听地址（配合防火墙）

默认情况下，Ollama 可能监听 0.0.0.0（所有接口）。你可以将其改为仅监听本地接口（127.0.0.1），然后通过反向代理（如 Nginx）控制访问。

设置环境变量 OLLAMA_HOST：

Linux：

在 /etc/systemd/system/ollama.service 中添加：
```
Environment="OLLAMA_HOST=127.0.0.1:11434"
```
然后重启ollama服务
```
systemctl daemon-reload
systemctl restart ollama
```
Windows：

在系统环境变量中添加 OLLAMA_HOST=127.0.0.1:11434，然后重启 Ollama 服务。

通过配置Nginx反向代理，在代理层限制 IP：
```
server {
    listen 80;
    location / {
        proxy_pass http://127.0.0.1:11434;
        allow <指定IP>;  # 替换为允许的 IP
        deny all;        # 拒绝其他 IP
    }
}
```
重启 Nginx：
```
systemctl restart nginx
```
方法三：使用 VPN 或内网访问

将 Ollama 部署在本地网络中，通过 VPN连接到服务器，避免直接暴露在公网上。仅允许 VPN 内的 IP 访问服务。
2025年3月24日
Debian 12 上使用 Fail2Ban 来增强 SSH 的安全性
使用 Fail2Ban 来增强 SSH 安全性是一个非常有效的选择，特别是针对暴力破解攻击。Fail2Ban 可以监控系统日志并自动封禁恶意 IP 地址，减少暴力破解的尝试。以下是配置 Fail2Ban 的步骤：

1. 安装 Fail2Ban

Debian 12 默认软件仓库中包含 Fail2Ban，可以通过以下命令安装：
```
apt update
apt install fail2ban
```
安装完成后，Fail2Ban 会自动启动。你可以使用以下命令检查其状态：
```
systemctl status fail2ban
```
2. 配置 Fail2Ban

Fail2Ban 的配置文件位于 /etc/fail2ban/ 目录下。默认的全局配置文件是 /etc/fail2ban/jail.conf，但建议不要直接修改该文件，而是创建一个本地配置文件 /etc/fail2ban/jail.local 或者在 /etc/fail2ban/jail.d/ 目录下添加自定义配置。

创建本地配置文件

首先，复制默认配置文件并编辑：
```
cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
nano /etc/fail2ban/jail.local
```
配置 SSH 防护

在 jail.local 文件中，找到 [sshd] 部分，或者添加以下内容：
```
[sshd]
enabled  = true
port     = 22
filter   = sshd
logpath  = /var/log/auth.log
maxretry = 5
bantime  = 3600
findtime = 600
```
说明：
- enabled = true：启用 SSH 防护。
- port = 22：SSH 默认端口（如果更改过端口，请相应调整）。
- filter = sshd：使用内置的 SSH 过滤器。
- logpath = /var/log/auth.log：Debian 12 中 SSH 日志的默认路径。
- maxretry = 5：如果超过 5 次登录失败，IP 将被封禁。
- bantime = 3600：封禁时间为 1 小时（单位：秒，视情况调整）。
- findtime = 600：统计失败登录尝试的时间窗口为 10 分钟。
完成后保存并退出编辑器。

3. 启动并测试 Fail2Ban

配置完成后，重启 Fail2Ban 以应用配置：
```
systemctl restart fail2ban
```
检查 Fail2Ban 是否正常运行：
```
fail2ban-client status
```
查看 SSH 防护的具体状态：
```
fail2ban-client status sshd
```
4. 监控和解禁

你可以随时查看被封禁的 IP 地址，并手动解禁：

查看被封禁的 IP
```
fail2ban-client get sshd banip
```
手动解禁某个 IP（如果误封）
```
fail2ban-client unban 目标IP
```
注意事项
- 确保 SSH 服务（sshd）已启用并正常运行。
- 如果使用了非标准日志路径，需要调整 logpath。
- 定期检查日志文件 /var/log/fail2ban.log，确保规则已生效。
2025年3月23日
Linux发行版在日常使用与业务需求的最佳选择
关于如何在日常使用和业务应用中选择合适的Linux发行版的实用指南。文章详细分析了不同Linux发行版的特性、优势以及适用场景，以便能够根据自身需求做出选择。

一、日常使用（个人用户、开发者）

适用于普通用户、开发者、开源爱好者等，关注易用性、社区支持、桌面体验和软件生态。

1. 适合桌面用户
- Ubuntu（桌面版）
  - 优势：安装简单，默认支持大量硬件，应用商店丰富，长期支持（LTS）版本可用。强大的社区支持，丰富的文档。
  - 适用场景：办公、日常上网、影音娱乐、开发环境（VS Code、Docker、PyCharm等）。
  - 缺点：默认启用 Snap，有时会影响软件加载速度。
- Linux Mint
  - 优势：基于 Ubuntu，界面类似 Windows，适合新手，默认带有更多开箱即用的软件。对老旧硬件兼容性更好。
  - 适用场景：替代 Windows 或 macOS，稳定性好，轻量级硬件支持更友好。
  - 缺点：社区活跃度略低于 Ubuntu。
- Fedora Workstation
  - 优势：采用 GNOME 桌面，支持最新的 Linux 技术（如 Wayland、PipeWire），开发者友好，拥有较新的软件包。
  - 适用场景：开发者、喜欢尝鲜的人。
  - 缺点：生命周期较短（6 个月一次大更新）。
- Manjaro
  - 优势：基于 Arch，安装方便，提供滚动更新但更稳定，拥有 AUR（Arch User Repository），软件资源丰富。
  - 适用场景：希望使用 Arch 但不想手动配置的用户。
  - 缺点：部分更新可能导致系统不稳定。
- Elementary OS
  - 优势：注重美观和简洁，界面类似 macOS，用户体验良好。
  - 适用场景：追求美观和易用性的用户。
  - 缺点：软件生态相对较小。
- Pop!_OS
  - 优势：由 System76 开发，对游戏和开发支持良好，特别是对NVIDIA显卡支持优化。
  - 适用场景：游戏玩家，开发者，特别是深度学习开发者。
  - 缺点：相对较新的发行版，社区规模小于Ubuntu。
2. 适合开发者
- Ubuntu（LTS）
  - 适合大多数开发环境（Python、Node.js、Go、Docker、Kubernetes）。
  - 强大的社区支持，问题易解决。
- Debian
  - 更稳定，适合需要长期运行的开发环境（服务器、容器化部署）。
  - 默认仓库软件较旧，可手动添加 backports 或使用 Testing 版。
- Arch Linux
  - 适合高级用户，完全定制化，提供最新的软件版本和内核。
  - 适合构建极简、个性化的开发环境。
- openSUSE Tumbleweed
  - 优势：滚动更新模型，提供最新的开发工具和库，YaST 管理工具强大。
  - 适用场景：追求最新软件的开发者。
  - 缺点：滚动更新可能带来不稳定性。
二、业务使用（服务器、企业、生产环境）

适用于服务器、数据中心、云计算、企业内部系统等，关注稳定性、安全性、长期支持、软件兼容性。

1. 企业服务器
- Ubuntu Server（LTS）
  - 适合云计算（支持 AWS、Azure、GCP）、容器化部署（Docker、K8s）。
  - 5 年 LTS + 可选 10 年扩展支持（Ubuntu Pro）。
- Debian
  - 以稳定著称，适用于 Web 服务器、数据库等长期运行的应用。
  - 软件更新相对较慢，但非常可靠。
- Rocky Linux / AlmaLinux
  - RHEL（Red Hat Enterprise Linux）的完全兼容替代品，适用于企业生产环境。
  - 长期支持，适用于需要稳定性的企业服务器。
- Red Hat Enterprise Linux（RHEL）
  - 适用于企业级业务，提供商业支持（Red Hat 订阅）。
  - 大规模生产环境、企业 IT 部门使用较多。
- Oracle Linux
  - 优势：与Oracle产品兼容性好，适合运行Oracle数据库等。
  - 适用场景：运行Oracle相关业务的企业。
  - 缺点：相对RHEL，社区规模较小。
2. 高性能计算 / 数据中心
- SUSE Linux Enterprise Server（SLES）
  - 适用于 SAP、大型企业应用，专注于企业级可靠性。
- Amazon Linux
  - AWS 官方 Linux 发行版，针对 AWS 进行了优化，适用于云计算。
3. 容器 / 云计算 / DevOps
- Ubuntu Server
  - 适用于 Docker、Kubernetes，支持 cloud-init，兼容 AWS/GCP/Azure。
- Debian
  - 轻量级，适用于自定义容器环境，基础镜像占用较小。
- RHEL / Rocky Linux / AlmaLinux
  - 适用于企业级 Kubernetes 部署（如 OpenShift）。
- Flatcar Container Linux
  - 专为容器化工作负载设计（类似于已停更的 CoreOS）。
4. 嵌入式 / 轻量级服务器
- Alpine Linux
  - 体积小，安全性高，适用于容器和嵌入式设备。
- Raspberry Pi OS
  - 适用于树莓派、物联网（IoT）项目。
- NixOS
  - 优势：声明式配置，可重复构建，适合构建高度定制化的嵌入式系统。
  - 适用场景：需要高度定制化和可重复构建的嵌入式系统。
  - 缺点：学习曲线陡峭。
2025年3月22日

标签： Linux

Vim配置优化提升编辑体验

Linux使用su成为root用户的几种方式

使用 su 成为 root 的几种方式：

使用 Immich CLI 上传照片和视频

要求

安装 Immich CLI

全局安装

卸载旧版本

快速入门

1. 认证登录

2. 上传文件到 Immich 服务器

上传单个或多个文件

上传整个目录（默认不包含子文件夹）

上传包含子文件夹的目录

3. 预览上传内容

4. 提高上传性能

跳过哈希计算

5. 自动管理相册

根据文件夹名称自动创建相册

上传文件到指定相册

6. 过滤上传文件

跳过特定文件或文件夹

排除多个文件类型

7. 包含隐藏文件

获取 API 密钥

Ollama 安全加固措施

Ollama 安全加固措施

方法一：通过防火墙限制

Linux系统 使用 ufw 防火墙

Windows 系统（使用 Windows 防火墙）

方法二：修改 Ollama 监听地址（配合防火墙）

Linux：

Windows：

通过配置Nginx反向代理，在代理层限制 IP：

方法三：使用 VPN 或内网访问

Debian 12 上使用 Fail2Ban 来增强 SSH 的安全性

1. 安装 Fail2Ban

2. 配置 Fail2Ban

创建本地配置文件

配置 SSH 防护

3. 启动并测试 Fail2Ban

4. 监控和解禁

查看被封禁的 IP

手动解禁某个 IP（如果误封）

注意事项

Linux发行版在日常使用与业务需求的最佳选择

一、日常使用（个人用户、开发者）

1. 适合桌面用户

2. 适合开发者

二、业务使用（服务器、企业、生产环境）

1. 企业服务器

2. 高性能计算 / 数据中心

3. 容器 / 云计算 / DevOps

4. 嵌入式 / 轻量级服务器

使用 `su` 成为 root 的几种方式：

Linux系统使用 `ufw` 防火墙