很多同学看到一大坨的配置文件就头疼，其实大可不必，Clash的配置文件非常简单，简单理解基本规则后就属于有手就能配的。

开始之前简单理解一下几个基本概念。

1.代理（proxy）

代理一般代理指的是我们的代理服务节点，比如自建或者机场提供的可以访问“互联网”的节点。

1.1 代理集（proxy-providers）

如果你购买了机场，那么一般机场都会提供给你一堆的代理节点，此时我们就可以对这些节点按照一定的规则进行归类，这些个归类后的节点称之为代理集（proxy-providers）。

proxy-providers:
  FlyingBird-HongKong:
    type: http
    path: ./ProxySet/FlyingBird/HongKong.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'Hong Kong'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300
  FlyingBird-TaiWan:
    type: http
    path: ./ProxySet/FlyingBird/TaiWan.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'Taiwan'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300

代理集中归类的节点可以是本地配置节点也可以是机场订阅节点，可以是一个机场亦或者是多个机场，甚至也可以是符合自定义筛选规则的部分节点。

我们可以为代理集配置健康检查，定时检查并更新代理集中的代理节点。

1.2 策略组（proxy-groups）

策略组这个名字有点让人望而却步，个人认为译为“代理组”会更好理解一点。策略组的作用就是对代理集进行自由组合使用，当然它还提供了定时测速选择最优节点或者手动选择节点等功能。

proxy-groups:
  - name: PROXY
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    use:
      - FlyingBird-HongKong
      - FlyingBird-TaiWan
      - FlyingBird-Singapore
      - FlyingBird-Malaysia
      - FlyingBird-Japan
      - FlyingBird-USA
      - FlyingBird-UK
      - FlyingBird-Turkey
      - FlyingBird-Argentina
    proxies:
      - DIRECT
  - name: 非香港
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    use:
      - FlyingBird-TaiWan
      - FlyingBird-Singapore
      - FlyingBird-Malaysia
      - FlyingBird-Japan
      - FlyingBird-USA
      - FlyingBird-UK

2.规则（rules）

规则决定了访问指定地址时使用哪个代理，也就是我们说的分流规则。

2.1 规则集（rule-providers）

规则负责将指定网络请求丢给指定的的代理去处理，仿佛左手请求，右手代理。那么首先要确定的就是网络请求，网络请求的界定既可以是一个特定的域名或者IP，也可以是特定域名结尾或者开头，亦或者是进程名称。我们一般将一组特定相关的请求归类到一起，称为规则集。这些规则往往都是爱好者们整理好开源在Github上并定期维护的，我们直接拿来用就可以了。

rule-providers:
  apple:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/apple.txt"
    path: ./RuleSet/apple.yaml
    interval: 86400
  google:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/google.txt"
    path: ./RuleSet/google.yaml
    interval: 86400

2.2 规则（rules）

最后我们来看下代理如何分流。一行分流策略包含两部分，请求+代理。请求可以来自于规则集匹配，代理则可以来自于策略组。没有匹配到规则的网路请求如果使用代理访问则称为白名单模式，直接请求不经过代理则是黑名单模式。

我们自定义的分流策略也一般定义在此处。

3.示例配置文件

#---------------------------------------------------#
## 自定义Clash配置
## 作者： Colin Chang
## 更新：2023-04-13 
#---------------------------------------------------#


mixed-port: 7890
allow-lan: false
mode: Rule
log-level: error
external-controller: 127.0.0.1:60000

proxy-providers:
  FlyingBird-HongKong:
    type: http
    path: ./ProxySet/FlyingBird/HongKong.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'Hong Kong'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300
  FlyingBird-TaiWan:
    type: http
    path: ./ProxySet/FlyingBird/TaiWan.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'Taiwan'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300
  FlyingBird-Singapore:
    type: http
    path: ./ProxySet/FlyingBird/Singapore.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'Singapore'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300
  FlyingBird-Malaysia:
    type: http
    path: ./ProxySet/FlyingBird/Malaysia.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'Malaysia'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300
  FlyingBird-Japan:
    type: http
    path: ./ProxySet/FlyingBird/Japan.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'Japan'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300
  FlyingBird-USA:
    type: http
    path: ./ProxySet/FlyingBird/USA.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'USA'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300
  FlyingBird-UK:
    type: http
    path: ./ProxySet/FlyingBird/USA.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'USA'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300
  FlyingBird-Turkey:
    type: http
    path: ./ProxySet/FlyingBird/Turkey.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'Turkey'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300
  FlyingBird-Argentina:
    type: http
    path: ./ProxySet/FlyingBird/Argentina.yaml
    url: "机场订阅地址"
    interval: 1800
    filter: 'Argentina'
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300

proxy-groups:
  - name: PROXY
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    use:
      - FlyingBird-HongKong
      - FlyingBird-TaiWan
      - FlyingBird-Singapore
      - FlyingBird-Malaysia
      - FlyingBird-Japan
      - FlyingBird-USA
      - FlyingBird-UK
      - FlyingBird-Turkey
      - FlyingBird-Argentina
    proxies:
      - 直接连接
  - name: 境外流量
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    use:
      - FlyingBird-HongKong
      - FlyingBird-TaiWan
      - FlyingBird-Singapore
      - FlyingBird-Malaysia
      - FlyingBird-Japan
      - FlyingBird-USA
      - FlyingBird-UK
  - name: Youtube
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 境外流量
  - name: Netflix
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 境外流量
  - name: Telegram
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 境外流量
  - name: Apple
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 直接连接
      - 境外流量
  - name: Non-HK
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    use:
      - FlyingBird-TaiWan
      - FlyingBird-Singapore
      - FlyingBird-Malaysia
      - FlyingBird-Japan
      - FlyingBird-USA
      - FlyingBird-UK
  - name: Colin
    type: select
    interval: 300
    proxies:
      - 直接连接
      - 境外流量
  - name: 直接连接
    type: select
    proxies:
      - DIRECT

rule-providers:
  reject:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/reject.txt"
    path: ./RuleSet/reject.yaml
    interval: 86400
  icloud:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/icloud.txt"
    path: ./RuleSet/icloud.yaml
    interval: 86400
  apple:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/apple.txt"
    path: ./RuleSet/apple.yaml
    interval: 86400
  google:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/google.txt"
    path: ./RuleSet/google.yaml
    interval: 86400
  proxy:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/proxy.txt"
    path: ./RuleSet/proxy.yaml
    interval: 86400
  direct:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/direct.txt"
    path: ./RuleSet/direct.yaml
    interval: 86400
  private:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/private.txt"
    path: ./RuleSet/private.yaml
    interval: 86400
  gfw:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/gfw.txt"
    path: ./RuleSet/gfw.yaml
    interval: 86400
  greatfire:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/greatfire.txt"
    path: ./RuleSet/greatfire.yaml
    interval: 86400
  tld-not-cn:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/tld-not-cn.txt"
    path: ./RuleSet/tld-not-cn.yaml
    interval: 86400
  telegramcidr:
    type: http
    behavior: ipcidr
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/telegramcidr.txt"
    path: ./RuleSet/telegramcidr.yaml
    interval: 86400
  cncidr:
    type: http
    behavior: ipcidr
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/cncidr.txt"
    path: ./RuleSet/cncidr.yaml
    interval: 86400
  lancidr:
     type: http
     behavior: ipcidr
     url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/lancidr.txt"
     path: ./RuleSet/lancidr.yaml
     interval: 86400

rules:
  # 自定义规则
  - DOMAIN-SUFFIX,openai.com,境外流量
  - DOMAIN-SUFFIX,bing.com,Non-HK
  - DOMAIN-SUFFIX,a-nomad.com,直接连接
  - DOMAIN-SUFFIX,api2d.net,直接连接
  - DOMAIN-SUFFIX,appstorrent.ru,Colin

  - DOMAIN-KEYWORD,youtube,Youtube
  - DOMAIN,youtubei.googleapis.com,Youtube
  - DOMAIN,yt3.ggpht.com,Youtube
  - DOMAIN-SUFFIX,googlevideo.com,Youtube
  - DOMAIN-SUFFIX,gvt2.com,Youtube
  - DOMAIN-SUFFIX,withyoutube.com,Youtube
  - DOMAIN-SUFFIX,youtu.be,Youtube
  - DOMAIN-SUFFIX,youtube-nocookie.com,Youtube
  - DOMAIN-SUFFIX,youtube.com,Youtube
  - DOMAIN-SUFFIX,youtubeeducation.com,Youtube
  - DOMAIN-SUFFIX,youtubegaming.com,Youtube
  - DOMAIN-SUFFIX,youtubekids.com,Youtube
  - DOMAIN-SUFFIX,yt.be,Youtube
  - DOMAIN-SUFFIX,ytimg.com,Youtube
  - DOMAIN-KEYWORD,netflixdnstest,Netflix
  - DOMAIN,netflix.com.edgesuite.net,Netflix
  - DOMAIN-SUFFIX,fast.com,Netflix
  - DOMAIN-SUFFIX,netflix.com,Netflix
  - DOMAIN-SUFFIX,netflix.net,Netflix
  - DOMAIN-SUFFIX,netflixdnstest0.com,Netflix
  - DOMAIN-SUFFIX,netflixdnstest1.com,Netflix
  - DOMAIN-SUFFIX,netflixdnstest2.com,Netflix
  - DOMAIN-SUFFIX,netflixdnstest3.com,Netflix
  - DOMAIN-SUFFIX,netflixdnstest4.com,Netflix
  - DOMAIN-SUFFIX,netflixdnstest5.com,Netflix
  - DOMAIN-SUFFIX,netflixdnstest6.com,Netflix
  - DOMAIN-SUFFIX,netflixdnstest7.com,Netflix
  - DOMAIN-SUFFIX,netflixdnstest8.com,Netflix
  - DOMAIN-SUFFIX,netflixdnstest9.com,Netflix
  - DOMAIN-SUFFIX,nflxext.com,Netflix
  - DOMAIN-SUFFIX,nflximg.com,Netflix
  - DOMAIN-SUFFIX,nflximg.net,Netflix
  - DOMAIN-SUFFIX,nflxso.net,Netflix
  - DOMAIN-SUFFIX,nflxvideo.net,Netflix
  - IP-CIDR,8.41.4.0/24,Netflix,no-resolve
  - IP-CIDR,23.246.0.0/18,Netflix,no-resolve
  - IP-CIDR,37.77.184.0/21,Netflix,no-resolve
  - IP-CIDR,38.72.126.0/24,Netflix,no-resolve
  - IP-CIDR,45.57.0.0/17,Netflix,no-resolve
  - IP-CIDR,64.120.128.0/17,Netflix,no-resolve
  - IP-CIDR,66.197.128.0/17,Netflix,no-resolve
  - IP-CIDR,69.53.224.0/19,Netflix,no-resolve
  - IP-CIDR,103.87.204.0/22,Netflix,no-resolve
  - IP-CIDR,108.175.32.0/20,Netflix,no-resolve
  - IP-CIDR,185.2.220.0/22,Netflix,no-resolve
  - IP-CIDR,185.9.188.0/22,Netflix,no-resolve
  - IP-CIDR,192.173.64.0/18,Netflix,no-resolve
  - IP-CIDR,198.38.96.0/19,Netflix,no-resolve
  - IP-CIDR,198.45.48.0/20,Netflix,no-resolve
  - IP-CIDR,207.45.72.0/22,Netflix,no-resolve
  - IP-CIDR,208.75.76.0/22,Netflix,no-resolve
  - PROCESS-NAME,v2ray,DIRECT
  - PROCESS-NAME,xray,DIRECT
  - PROCESS-NAME,naive,DIRECT
  - PROCESS-NAME,trojan,DIRECT
  - PROCESS-NAME,trojan-go,DIRECT
  - PROCESS-NAME,ss-local,DIRECT
  - PROCESS-NAME,privoxy,DIRECT
  - PROCESS-NAME,leaf,DIRECT
  - PROCESS-NAME,v2ray.exe,DIRECT
  - PROCESS-NAME,xray.exe,DIRECT
  - PROCESS-NAME,naive.exe,DIRECT
  - PROCESS-NAME,trojan.exe,DIRECT
  - PROCESS-NAME,trojan-go.exe,DIRECT
  - PROCESS-NAME,ss-local.exe,DIRECT
  - PROCESS-NAME,privoxy.exe,DIRECT
  - PROCESS-NAME,leaf.exe,DIRECT
  - PROCESS-NAME,Surge,DIRECT
  - PROCESS-NAME,Surge 2,DIRECT
  - PROCESS-NAME,Surge 3,DIRECT
  - PROCESS-NAME,Surge 4,DIRECT
  - PROCESS-NAME,Surge%202,DIRECT
  - PROCESS-NAME,Surge%203,DIRECT
  - PROCESS-NAME,Surge%204,DIRECT
  - PROCESS-NAME,Thunder,DIRECT
  - PROCESS-NAME,DownloadService,DIRECT
  - PROCESS-NAME,qBittorrent,DIRECT
  - PROCESS-NAME,Transmission,DIRECT
  - PROCESS-NAME,fdm,DIRECT
  - PROCESS-NAME,aria2c,DIRECT
  - PROCESS-NAME,Folx,DIRECT
  - PROCESS-NAME,NetTransport,DIRECT
  - PROCESS-NAME,uTorrent,DIRECT
  - PROCESS-NAME,WebTorrent,DIRECT
  - PROCESS-NAME,aria2c.exe,DIRECT
  - PROCESS-NAME,BitComet.exe,DIRECT
  - PROCESS-NAME,fdm.exe,DIRECT
  - PROCESS-NAME,NetTransport.exe,DIRECT
  - PROCESS-NAME,qbittorrent.exe,DIRECT
  - PROCESS-NAME,Thunder.exe,DIRECT
  - PROCESS-NAME,ThunderVIP.exe,DIRECT
  - PROCESS-NAME,transmission-daemon.exe,DIRECT
  - PROCESS-NAME,transmission-qt.exe,DIRECT
  - PROCESS-NAME,uTorrent.exe,DIRECT
  - PROCESS-NAME,WebTorrent.exe,DIRECT
  - DOMAIN,clash.razord.top,DIRECT
  - DOMAIN,yacd.haishan.me,DIRECT
  - RULE-SET,private,DIRECT
  - RULE-SET,reject,REJECT
  - RULE-SET,direct,DIRECT
  - RULE-SET,icloud,Apple
  - RULE-SET,apple,Apple
  - RULE-SET,google,境外流量
  - RULE-SET,proxy,境外流量
  - RULE-SET,telegramcidr,Telegram
  - GEOIP,LAN,DIRECT
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

说干就干，于是简单Google了下在软路由上可以使百度网盘的一个Web版插件BaiPCS-Web，折腾了一会儿发现不怎么好用。不禁想到了前段时间折腾的Docker工作空间——Kasm。简单查了下百度网盘官方也提供了Linux安装包，既然折腾一顿，不妨也看下相关的其它常用的下载工具，qBittorrent毫无疑问友好的支持Linux，准备开干，整个下载包合集吧。正准备动手，老婆上来就是一句：“你这玩意儿连迅雷都没有，不行啊。”，这不能忍，Google了下，果然迅雷还出了一个Linux客户端，迅雷官网上没有找到但在某论坛找到了安装包，那就一起嗨吧。

这里简单介绍几句Kasm吧，这玩意是一个牛逼的神器，它提供过了一个界面话的Linux系统，同时把各种大大小小的工具装到了里面，然后以Docker镜像方式提供给使用者。这就意味着你可以将各种复杂的工具包甚至是开发运维环境带在身边，在任何一个可以运行Docker的机器上运行一个容器即可得到你的工作环境。仿佛就是儿时动画片《龙珠》中的万能胶囊啊，任何庞杂的都是全部封装到一个万能胶囊中，任何时间地点需要时，取出胶囊一丢，东西就有了。

当然虽然Kasm非常nice的为我们提供了一些安装了类似Chrome/Telegram/VsCode等工具的镜像，但显示它不可能提供百度网盘、迅雷等具有中国特色的下载工具。那我们就自己动手封装一个，我们可以基于现在的镜像如kasmweb/chrome去扩展即可，但是现有镜像基本都是基于Ubuntu 20.04，而且工具版本也不是最新的。既然我们打算自己封装镜像了，那不妨粗暴一点，基于一个最新的Ubuntu 22.04来一一安装我们需要的各种工具。简单找了下发现了目标镜像——kasmweb/core-ubuntu-jammy,这是一个带UI的Ubuntu 22.04的干净的镜像，不废话直接上Dockerfile：

FROM kasmweb/core-ubuntu-jammy:develop

LABEL version="1.0" maintainer="colinchang<zhangcheng5468@gmail.com>"

USER root

# 替换阿里云系统源
COPY $PWD/sources.list /etc/apt/sources.list
COPY $PWD/xunlei_1.0.0.1-myubuntu_amd64.deb /home/kasm-user
RUN apt update && mkdir -p /home/kasm-user/Desktop \

# Chrome
&& apt install -y xdg-utils fonts-liberation libu2f-udev \
&& wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb \
&& dpkg -i google-chrome-stable_current_amd64.deb \
&& sed -i 's/Exec=\/usr\/bin\/google-chrome-stable/Exec=\/usr\/bin\/google-chrome-stable --no-sandbox/g' /usr/share/applications/google-chrome.desktop \
&& ln -s /usr/share/applications/google-chrome.desktop /home/kasm-user/Desktop/google-chrome.desktop \

# BaiduNetDisk
&& wget https://issuepcdn.baidupcs.com/issue/netdisk/LinuxGuanjia/4.17.7/baidunetdisk_4.17.7_amd64.deb \
&& dpkg -i baidunetdisk_4.17.7_amd64.deb \
&& ln -s /usr/share/applications/baidunetdisk.desktop /home/kasm-user/Desktop/baidunetdisk.desktop \

# Thunder
&& apt install -y libgtk2.0-0 libdbus-glib-1-2 \
&& dpkg -i xunlei_1.0.0.1-myubuntu_amd64.deb \
&& sed -i 's/Exec=\/opt\/thunder\/xunlei\/start.sh/Exec=\/opt\/thunder\/xunlei\/start.sh --no-sandbox/g' /usr/share/applications/xunlei.desktop \
&& ln -s /usr/share/applications/xunlei.desktop /home/kasm-user/Desktop/xunlei.desktop \

# qBittorrent
&& add-apt-repository -y ppa:qbittorrent-team/qbittorrent-stable \
&& apt update \
&& apt install -y qbittorrent \
&& ln -s /usr/share/applications/org.qbittorrent.qBittorrent.desktop /home/kasm-user/Desktop/org.qbittorrent.qBittorrent.desktop \

# Visual Studio Code
&& wget https://az764295.vo.msecnd.net/stable/704ed70d4fd1c6bd6342c436f1ede30d1cff4710/code_1.77.3-1681292746_amd64.deb \
&& dpkg -i code_1.77.3-1681292746_amd64.deb \
&& sed -i 's/Exec=\/usr\/share\/code\/code/Exec=\/usr\/share\/code\/code --no-sandbox/g' /usr/share/applications/code.desktop \
&& sed -i 's/Icon=com.visualstudio.code/Icon=\/usr\/share\/code\/resources\/app\/resources\/linux\/code.png/g' /usr/share/applications/code.desktop \
&& ln -s /usr/share/applications/code.desktop /home/kasm-user/Desktop/code.desktop \

&& apt autoremove -y \
&& apt clean \
&& rm -rf *.deb

需要注意的是，除了常规的下载安装包并安装依赖工具包之外，要将工具包软链接（相当于Windows中的快捷方式）放到桌面上，还需要修改一些个配置，每个软件各不相同。当然相关指令我已经放到Dockerfile中了，你要为我怎么知道的，当然是跑一个裸容器，然后进容器界面操作一番后对比软链接文件内容总结出来的啦，有读者有兴许的可以在留言告诉我出一期教程。下面就是编译镜像运行容器，shutup and show me the code！😎

# build 
docker build -t colinchang/ubuntu-desktop .  
# run 
docker run -d \
    --name ubuntu \
    --shm-size=512m \
    -p 443:6901 \
    -e VNC_PW=password \
    -u root \
    --restart always \
    colinchang/ubuntu-desktop

除了下载工具外我还顺手打包了VsCode（方便修改各种配置文件）和Chrome（访问资源网站）。

当然需要特别注意的一点是务必要记得在运行容器时，将下载目录映射到宿主机，不然容器一重启，千辛万苦下载的资料就灰飞烟灭了。另外通过浏览器访问时协议类型务必确认是https，默认用户名是kasm_user，密码是运行容器时设定的。

到这里我们的下载工具包就搞定了，可以让我们的软路由24小时为我们下载各种资源了，欧耶！

其实在某些软路由系统中如小宝的iStore OS，已经为我们提供了Kasm的插件，也可以直接使用插件运行Kasm容器，然后进行定制，只是我更喜欢自己定制的快乐和折腾的乐趣。当然基于Kasm只是安装几个下载工具其实是大材小用了，如果如果你是一个会玩的人，你甚至可以将任意想要的工具乃至开发运维环境都打包到一个镜像中。Kasm只是基础设施，它为使用者提供了一个容器化的带UI界面的Linux系统，你可以基于它进行各种丰富的扩展和自定义。

OK，牛逼就吹到这里吧~

文中相关代码已共享到GitHub，各位自取！

本文将介绍如何使用iPhone刷运动步数的方法。关于这个话题网络上的提供的方法大多都是使用小米运动(zeep life)APP，通过相关网站或者一些爱好者开发的应用程序（本质上都是通过发送API请求）修改其运动步数，然后再同步到iOS系统中进而修改iPhone中的运动步数信息，我之前也是一直使用这种简单的方式给老婆刷运动步数的，但就在前段时间突然发现这种方式虽然可以实现修改APP中的运动步数，但却无法自动同步到iOS系统中，也就无法实现刷运动步数了。老婆竟然提出到某宝购买物理摇步器，这简直是太侮辱智慧了，遂决定按照小米运动刷步数的原理，找一款替代APP来实现同步运动步数，当然最好还有一个手动同步步数的功能，在自动同步无效时手动刷步数，简单搜索了一下便发现了本文下面要介绍的APP。

在本文中，我们将介绍如何利用名为“运动”的APP与苹果健康中心同步步数。首先，用户需要到App Store搜索并下载“运动”应用程序。该应用程序的原理类似于小米运动，但唯一的区别是它可以手动同步步数到苹果健康中心。

在“运动”应用程序中，用户需要找到最左下角的“我”并打开“设置”。在“设置”中，用户将看到一个名为“与苹果健康中心同步数据”的选项。通过关闭该选项，用户可以在修改步数后再次开启该功能，以确保步数得到同步。 在“运动”应用程序中，用户将看到一个鞋子图标，用户可以通过点击该图标选择要记录的运动方式，如走路、慢跑、跑步等。值得注意的是，记录运动并同步步数到苹果健康中心会导致一些公里数、卡路里和步数的差异，因为苹果健康中心会重新计算这些数值。用户可以使用“自动”选项来估算卡路里消耗，然后手动输入步数和公里数。

在录入步数后，用户需要授权让该应用程序同步数据到苹果健康中心。在苹果健康中心中，用户将看到“共享”选项，其中包括一个“APP”选项，用户应该选择“运动”并将所有健康信息设置为“共享”。通过这种方式，用户可以授权“运动”应用程序直接写入他们的步数数据到苹果健康中心。 如果用户第一次使用该应用程序，他们需要在操作系统设置中找到“健康”选项，然后在健康信息下启用该选项。 在完成以上步骤后，用户可以手动同步数据到苹果健康中心。打开“设置”并找到“与苹果健康同步”，用户可以通过点击“手动同步”来手动同步数据。一旦同步成功，用户可以在苹果健康中心中检查他们的步数是否已同步。 这种方法比小米运动或Zeep Life有一个优点，即它有一个手动同步的机制。这意味着用户可以直接手动将其步数数据写入iOS的苹果健康应用程序。同步成功后，用户可以关闭“与苹果健康同步”功能，下次再刷步数之前记得将其重新打开。

总之，运动与苹果健康中心的结合是一个方便的方法，让用户可以记录其步数和其他运动数据，并将其同步到他们的苹果健康应用程序中。手动同步机制也非常方便，虽然需要一些额外的步骤，但它确保了步数的准确性。 通过这种方法，用户可以更好地跟踪其健康状况并记录其日常运动量，这对于长期保持健康非常重要。我们希望这篇文章能够帮助您更好地使用“运动”应用程序并与苹果健康中心同步您的步数数据。

Google Voice 有以下主要的优点：

1. 一号多用：用户可以将自己的 Google Voice 号码与多个电话号码绑定，这样就可以使用同一个号码来接收和发送电话、短信等信息，不需要再为每个号码单独支付费用。

2. 免费或低成本：Google Voice 提供了许多免费或低成本的通信服务选项，例如国际长途、语音会议和互联网电话等，这些服务通常比传统电话公司的服务更便宜。

3. 便捷实用：Google Voice 提供了许多方便实用的功能，例如语音信箱转录、呼叫转移、呼叫筛选、呼叫记录等，这些功能可以帮助用户更轻松地管理和控制自己的通信。

4. 集成性强：Google Voice 可以与其他 Google 服务集成，例如 Gmail、Google Calendar 等，这样用户就可以更方便地管理自己的通信和日程安排。

5. 多平台支持：Google Voice 可以通过桌面和移动应用程序进行访问和管理，这样用户就可以随时随地使用和管理自己的通信。同时，Google Voice 还支持多种语言，包括中文，为使用者提供了更加便捷的体验。

因为一些众所周知的原因，很多国际服务都对中国大陆手机号存在诸多限制，那么拥有一个Google Voice虚拟手机号便成为了遨游互联网的必备之选。关于如何申请Google Voice还是存在一定的技术要求，如果读者需要了解的话，我们可以专门开辟一篇博客来专门讨论，这里推荐大家到某宝搜索购买转让即可，简单粗暴。

Google Voice 在账号长期未被使用的情况下，会进行账号回收。根据 Google Voice 的规则，如果用户的 Google Voice 账号在一年内没有任何通话、短信、语音邮件或其他活动，Google 将有权回收该账号。账号回收后，该账号中存储的所有通信数据、语音邮件等信息都将被永久删除，且无法恢复。

为了避免账号被回收，用户需要定期使用 Google Voice 进行通话、短信或语音邮件等活动。那么拥有一个Google Voice之后，如果长期不使用，那么如何保持活跃以保留号码便成了一个关键问题。

其实Google Voice保号也是一项简单的任务，我们只需要定期使用Google Voice拨打电话或者接发短信即可。拨打电话的话我们可以尝试与其他Google Voice好友互拨电话，亦或者直接使用Google Voice拨打一些平台的客户电话。如果使用短信保号的话，则更简单便利，我们可以将Google Voice绑定到各大平台认证手机号，进行短信验证等操作即可收到短信。亦或者我们也可以使用Google Voice订阅一些公司或平台的广告推送服务，这样我们便可以定期接收到一些推销或广告通知以保证账号活跃，这也是我们最推荐的一种方式。比如我们可以使用Google Voice编辑短信内容JOIN发送到22122‬以订阅星巴克的广告推销短信，订阅成功后会收到类似如下回复：

Starbucks: This is a test. Thanks for participating.  

(2msg/mo). Text STOP to end, HELP for help + T&C's. Msg&Data rates may apply.

这意味着每个月我们会收到星巴克的两条推销短信，就可以自动实现保号。

当然除了以上方式我们也可以自己动手编写定时任务实现定时短信发送或者使用其它诸如`IFTTT`等第三方平台定期发送短信。关于如何保号Google Voice您有什么更好的方式，也欢迎读者在文章下方评论留言，互相交流。

如果是较小的文件传输我们可以使用scp命令或搭建FTP服务使用各种FTP命令或工具进行文件传输，但如果传输文件较大时，将占用大量服务器带宽，且传输速度往往也被约束。下面笔者通过FTP下载阿里云VPS上一个1.78G的示例文件，下载速度仅有1.4M/s，耗时约25分钟。

类似于阿里云等知名服务器提供商除了提供基础的VPS外一般也会提供相应的文件存储服务，而同一平台下的相同地域的VPS与文件存储服务之间走的都是网络专线，访问速度极快，我们可以此加速VPS大文件网络传输。下面我们以阿里云为例，使用阿里云OSS加速ECS网络传输。

1. 安装ossutil

    # 安装
    curl https://gosspublic.alicdn.com/ossutil/install.sh | sudo bash
    # 配置鉴权信息
    ossutil config
   

2. 上传文件至oss

    ossutil64 cp bigfile.tgz oss://bucket_name/
   

   可以看到1.78G的文件仅用了5s中就上传完毕了。

   

3. 下载文件到本地

   使用OSS命令行或客户端进行文件下载即可，可以看到下载速度为38.45M/s，下载耗时45秒。

   

简单回顾一下，直接从阿里云ECS服务器上下载一个1.78G的文件耗时25分钟，而经过OSS加速之后，文件下载时间缩短为了50秒，提速近30倍，效果非常明显。当然这里我们是以阿里云平台为例，其它平台思路也类似，这里不再演示，相信聪明的读者朋友可以肆意DIY。

这里简单列出一些常用指令供大家参考并作备忘。

1. 进入MySQL容器

    # 命令
    docker exec -it mysql_container bash
    # 示例
    docker exec -it measurement-mysql bash
   

2. 连接到MySQL服务

    # 命令
    mysql -h host -P port -u user -p
    # 示例
    mysql -h 127.0.0.1 -P 3306 -u root -p
   

3. 查询数据库/表

    # 展示当前实例的数据库列表
    show databases;
    # 切换数据库
    use database;
    # 展示当前数据库表
    show tables;
   
    # 执行SQL语句
    select * from table
    insert into table values (xxx)
    update table set x0=x1 where condition=xx
    delete from table
   

4. 执行数据库脚本

    source script.sql
   

Downloading data from https://storage.googleapis.com/keras-applications/efficientnet.h5
Exception: URL fetch failure on https://storage.googleapis.com/keras-applications/efficientnetb3_notop.h5: None -- [Errno -2] Name or service not known

这时两种选择，一种是配好URL，另一种是直接替keras下载h5文件。有些企业内部服务器是不允许访问公网，所以这里我们推荐使用第二种方式，即先下载好keras的h5文件。

我们在可以访问公网的机器上部署程序时发现程序会自动下载keras的h5文件并默认存储为~/.keras/models/efficientnetb3_notop.h5 。

这样一来，我们将本地的~/.keras 目录拷贝到最终部署程序的服务器上，程序检测到本地已有的keras配置后就可以绕过efficientnet.h5文件的下载。建议将~/.keras 目录拷贝定义在Docker基础镜像文件中。

注意一定要完整复制~/.keras 目录而不是仅efficientnet.h5文件，否则仍会下载efficientnet.h5文件且会因为~/.keras 目录非空报错。

Google 存储空间

Google系产品覆盖了互联网生活中的方方面面，如流行的邮件服务Gamil，出色的相册管理平台Google Photos，常在墙外活动的小伙伴多半会遇到很多资料分享都通过Google Drive等等。相信本文的读者朋友多多少少都会使用过上述Google产品，每个 Google 帐号均享有 15 GB 的免费存储空间，且该存储空间是在 Google 云端硬盘、Google 相册和 Gmail 中共用的。

对于Google系产品重度用户来说15G免费空间显然是不足的，尤其是在前几年Google突然宣布Google相册不在免费为用户提供无限图像存储后，15GB的空间光存储高清的照片和视频都有些捉襟见肘了，更别说还有Google Drive等共享存储空间。

Google相册 VS iCloud相册

说起Google相册作为7年老用户这里还是要多聊几句，Google在承诺用户可永久免费存储高画质照片吸引了大量用户入坑后，却突然宣布于2021年6月1日相册资源占用空间，不再提供免费无限空间。作为国际大厂Google这一商业行为虽说可以理解但也确实有点不讲武德了。很多小伙伴在Google相册收费后开始寻找替代方案的，后来发现除了自建NAS外（适合有动手能力爱折腾的小伙伴），好用的同类竞品也只有Apple家的iCloud相册了。iCloud相册与Google相册价格基本持平，使用体验上也各有千秋，但iCloud相册仅对苹果生态用户使用友好，跨平台性较差，还有比较重要的一点是因为大家都懂的政策原因苹果在中国大陆区的iCloud数据交由云上贵州托管了，中国境内的政府数据审查力度和数据安全情况实在令人担忧，懂的都懂，抬杠的话就是你说的都对。出于数据安全性考虑和多生态协作考虑，作者作为一个资深苹果全家桶用户也毅然选择了Google相册。

Google One

既然15G免费空间不够用，那选择升级到Google One就成了必然，Google One 是一种订阅方案，可为订阅用户提供100GB到30TB不等的存储空间，供 Google Drive、Gmail 和 Google Photos共用。此外，加入 Google One 后，用于还可以获享额外福利，如Google Play Store折扣、Google Photos高级编辑、移动端专用VPN等，并可与家人共享自己的会员资格。

价格对比

Google One在中国大陆区显然是用不了的，相信大多数小伙伴都是选择美区服务，但美区的价格并不美丽。适合个人使用的几套方案价格如下表：

相信美区的Google One的价格劝退了一大波的小伙伴，但是不要着急，相信常看Netflix的小伙伴都清楚土耳其的价格优势，因为通货膨胀和债务危机等原因导致土耳其里拉自2007年以来一路走低，甚至一度导致苹果在土耳其停售其产品。

既然如此，我们就不妨来看下土区的Google One价格如何。

果然不负众望，土区的网络服务价格简直不要太香，直接来一个一年2T的套餐每个月下来也才9.18人民币。

土区Google One

既然土区价格这么香，下面我们就准备动手薅一波羊毛吧。

使用土区Google One需要以下基本物料：

• Google账号（现有老账号或新注册均可）
• 土耳其地址（Google一下即可）
• 国际信用卡或储蓄卡（必需）
• 土耳其原生IP（梯子或VPS）
• 土耳其手机号（非必需）

Google账号是基本条件，我们既可以使用现有Google账号换区到土耳其或者新注册一个土耳其的Google账号都是可以，网上教程大多数注册一个土区的新账号会容易一些，但我亲自都尝试下来发现现有Google账号换区反而更简单些，果然实践是检验真理的唯一标准。

土耳其IP

特别需要注意的是不管选择哪种账号，都最好在土耳其本地网路环境下进行，至少要保证定语Google One付款是在土耳其网络环境下，否则大概率会出现最后一步付款失败的问题，那就需要你联系Google客服进行说明了，客服沟通流程和结果各异不能保证成功。

关于如何设置土耳其网络环境，大家可以使用土区梯子或者土区VPS等，网上有人推荐PureVPN的土区VPN，我亲测是不行的，挂土区线路后并不能获得土耳其原生IP在付款时会失败， PureVPN在苹果商店购买的可以获得7天试用，有兴趣的小伙伴也可以自行尝试。小编手里正好有伊斯坦布尔机房的独立原生IP的VPS，在VPS上操作肯定是没有任何问题。

这里也为找不到土区梯子的小伙伴安利下小编手上的土耳其VPS提供商 LightNode(麻烦厂商把广告费交一下😌)。

VPS是可以选择按量付费，选择伊斯坦布尔节点基本上一小时0.2美刀就能搞定了。LightNode提供中文支持，操作异常简单，这里不做赘述。建立土区VPS后远程连接可能会比较慢，建议小伙伴挂梯子操作，我挂梯子连接有个1秒钟左右延迟，只是注册或修改个Google账号是没有任何问题的。

Google老账号换区（推荐）

使用Google老账号换区到土耳其不仅操作简单且不需要迁移账号数据。

用户登录Google账号后通过修改Google Pay中支付方式来实现Google账号换区即可。如果现有账户中已存在付款资料可以创建新的付款资料选择土区即可。

绑定准备好的国际信用卡，这里小编选择的是招行Visa全币种国际信用卡，也可以使用其它国际储蓄卡（亲测英国Wise银行的MasterCard也是可以的），银行卡绑定完成后会收到一笔2土耳其里拉的扣款，稍后会自动退款，。需要注意账号地区一定要选择土耳其，姓名处填写信用卡持有人的姓名，地址直接在Google地图上找一个真实存在的土耳其地址即可，小编填写的是伊斯坦布尔大学的地址。

付款资料创建完毕后将其设为默认付款方式，此时查看Google One等产品计价方式已经自动显示土耳其里拉了。下面就可以愉快的购买Google One服务了，这里推荐大家直接选择2T一年的方案。

新注册Google账号

新注册土耳其地区的Google账号是比较稳妥的一种方式，但操作起来略繁琐。

注册Google账号流程比较简单，这里只说明一点，如果在土区注册需要绑定土耳其的手机号接收验证码。网上免费的接码平台基本都是没戏的，这里也顺带安利一下小编使用的付费接码平台SMS@MAN，可以选择土耳其提取注册Google账号，验证码收取0.34$。当然大家也可以注册国区，然后按照上面步骤付费资料到土区可以避免购买验证码。

账号注册完后跟上面步骤一致创建付款资料绑定信用卡，然后就可以愉快的购买Google One服务。

使用与共享

当你购买了Google One之后就可以在全球任何地区使用Google One服务，无需土耳其网络。当然 你也可以与家人或小伙伴分享会员资格，需要注意的是家庭当中的人账号也必须是土耳其地区的。账号地区修改方式也是通过修改付款资料地区来实现，步骤与前面相同不再赘述，如果你的家人朋友没有国际信用卡也不用担心，一张信用卡可以绑定多个Google账号，可以使用你手上的信用卡修改Google账号地区后再移除付款资料即可。

购买其它服务

通过上面的骚操作你现在已经拥有了土耳其地区的Google Pay，除了Google One之外，小伙伴们也可以土区低价购买其它服务，如YouTube Premium，YouTube频道会员，Google Play Store内的APP等。

当然推而广之，我们也可以通过土区账号购买其它平台服务，如Netflix等。

关于续费

以上购买Google One的方式使用的是自己的信用卡，且这是走谷歌官方渠道，可以正常稳定使用，并且Google会到期自动扣费。你只需要保证信用卡状态正常即可。

当然你也可以随时在Google One设置中随时变更或取消订阅资格。

订阅Google One后如果不喜欢，理论上48小时内是可以申请退款的，但需要有正常理由联系客服申请，当然也有很多小伙伴退款失败的。订阅到期后如果不续费，Google会在半年内仍保留你的数据资料，提供用户备份下载。

Google 兑换码

建议大家不要使用Google兑换码购买Google One等服务。为防止网络诈骗，在使用Google兑换码时即使是全新注册的账号完全本地网络环境，依然需要提供兑换码正反面照片和兑换码购买渠道等补充信息，淘宝上购买的兑换码无法提供以上信息，成功兑换概率极低。

以上为小编在2022年8月折腾Google One的经历实录，当然除了Google One之外还有更多土区服务等待小伙伴们发现和分享，欢迎小伙伴们在文章下方留言讨论！

推荐大家按照视频讲解逐步操作，中间遇到任何问题可以在文末留言。完整视频内容可访问 YouTube 查看，也欢迎加入 TG群 讨论交流。

客户：“喂，那个谁啊，我这登录设备受限，需要手机验证码进行二次校验啊” 我：“那你收个验证码不就得了” 客户：“公司账号绑定的是那个某某的手机号，他联系不上了呀” 我：“莫慌，我查一下阿里云短信服务后台的记录” 。。。 一查，阿里云后台贴心的将短信验证码内容优雅的表达为了*，那好吧，联系客户更换绑定手机，客户果断决绝且表示着急使用，务必尽快解决。

虽然周末度假的心情不再美丽，但客户既然提出了问题还得解决。问了下公司开发同事，短信验证码发送之后会将验证码内容临时写到 Redis 中，而 Redis 又是跑在了一个 Docker 容器中。那这问题就简单起来了，让客户正常发送下验证码，我进Redis容器通过Redis CLI 查看下验证码内容发给客户就得了，问题迎刃而解，继续美丽的周末。

废话说完，下面简单整理下进入 Redis 容器并通过控制台客户端查询数据的过程， shut up and just show the code.

# 运行 Reids 容器
docker run -it --rm -p 6379:6379 --name redis redis:alpine redis-server --requirepass 123456

# 进入 Redis 容器
docker exec -it redis sh

通过上面指令先把模拟环境搞起来，随便运行个 Redis 容器，设置个 123456 的密码，完了进入容器内部。

下面我们通过控制台来连接Redis服务器。

# 连接 redis 服务器  -h -p -a 参数分别指定 主机、端口、密码，可按需填写或省略
redis-cli -h 127.0.0.1 -p 6379 -a 123456

Key

# 模糊搜索 key
keys pattern

# 判断 key 是否存在
exists key

# 返回 key所存值的类型
type key

# 删除制定 key
del key

# 设置 key 过期时间
expire key seconds

String

# 设置指定的key
set key value

# 获取指定key的值
get key

# 将给定 key 的值设为 value ，并返回 key 的旧值(old value)
getset key value

# 返回 key 中字符串值的子字符
getrange key start end

# 只有在 key 不存在时设置 key 的值
setnx key value

# 返回 key 所储存的字符串值的长度
strlen key

# 如果 key 已经存在并且是一个字符串， append命令将指定的value追加到该key原来值（value）的末尾
append key value

Hash

# 获取在哈希表中指定 key 的所有字段和值
hgetall key

#    获取存储在哈希表中指定字段的值
hget key field

# 将哈希表 key 中的字段 field 的值设为 value
hset key field value

# 获取所有哈希表中的字段
hkeys key

# 获取哈希表中所有值
hvals key

# 查看哈希表 key 中，指定的字段是否存在
hexists key field

# 删除一个或多个哈希表字段
hdel key field1 field2

List

#     通过索引获取列表中的元素
lindex key index

# 获取列表长度
llen key

# 移出并获取列表的第一个元素
lpop key

# 移除列表的最后一个元素，返回值为移除的元素
rpop key

# 将一个或多个值插入到列表头部
lpush key value1 [value2]

# 获取列表指定范围内的元素
lrange key start stop

# 通过索引设置列表元素的值
lset key index value

Set

# 返回集合中的所有成员
smembers key

# 移除集合中一个或多个成员
srem key member1 [member2]

# 获取集合的成员数
scard key

# 判断 member 元素是否是集合 key 的成员
sismember key member

# 向集合添加一个或多个成员
sadd key member1 [member2]

# 返回集合之间的差集
sdiff key1 [key2]

# 返回给定集合的交集
sinter key1 [key2]

# 返回所有给定集合的并集
sunion key1 [key2]

Sorted Set

# 向有序集合添加一个或多个成员，或者更新已存在成员的分数
zadd key score1 member1 [score2 member2]

#  获取有序集合的成员数
zcard key

# 计算在有序集合中指定区间分数的成员数
zcount key min max

# 在有序集合中计算指定字典区间内成员数量
zlexcount key min max

# 在有序集合中计算指定字典区间内成员数量
zrange key start stop [WITHSCORES]

# 通过字典区间返回有序集合的成员
zrangebylex key min max [LIMIT offset count]

# 通过分数返回有序集合指定区间内的成员
zrangebyscore key min max [WITHSCORES] [LIMIT]

# 返回有序集合中指定成员的索引
zrank key member

# 移除有序集合中的一个或多个成员
zrem key member [member ...]

# 移除有序集合中给定的字典区间的所有成员
zremrangebylex key min max

# 移除有序集合中给定的排名区间的所有成员
zremrangebyrank key start stop

# 移除有序集合中给定的分数区间的所有成员
zremrangebyscore key min max

# 返回有序集中指定区间内的成员，通过索引，分数从高到低
zrevrange key start stop [WITHSCORES]

# 返回有序集中指定分数区间内的成员，分数从高到低排序
zrevrangebyscore key max min [WITHSCORES]

# 返回有序集合中指定成员的排名，有序集成员按分数值递减(从大到小)排序
zrevrank key member

# 返回有序集中，成员的分数值
zscore key member

经过两周左右紧张痛苦的思想建设之后，终于在上周跟女友飞去了重庆拜访了她的家人。因为一些不可描述（自行脑补）的原因，去重庆之前我还是无比忐忑的，虽然心里也知道这一切终将是要面对的。虽是如此，但每每想到以后的跟老婆的甜蜜生活，心理竟然平静了很多，甚至脸上还总是不自觉的挂着姨母笑😏。

决定要去见女友家人时，我特地买了下午的机票，算好了傍晚抵达再精心挑选好礼物去见家长，不至于白天到了大家坐在一起尴尬，没想到飞机延误了近四个小时，抵达重庆时已是晚上又打车到女友家人处已是晚上10 点左右。本来想好的去买礼物，万没想到女友家在城郊，附近也不熟悉，索性也没买礼物就两手空空与未来的岳父母进行了初次会晤，（作为一个来自礼仪之邦孔孟之乡的青年，我对不起家乡的名声啊）尴了尬了呀。

女友是川妹子，但父母家人大都在重庆工作生活，加上疫情管控（damn it），最终大家相约在女友小姨家。说来奇妙，虽然去重庆前心情有些忐忑，但真的见到女友家人的时候内心反而很平静。大家打过招呼，到家丈母娘为我们煮了水饺（感谢女友和丈母娘照顾我一个不吃辣的北方人🙏）。没想到晚饭后才是尴尬时刻，因为大家是初次见面，彼此都不熟悉，气氛逐渐转向尴尬😰，大家有一句没一句的闲聊，基本都是一来一回的 short conversation。幸好时间也晚了，大家就决定睡了。出于礼仪和体面考虑，丈母娘没让我跟女友一起睡。我独自一间房，也好，一夜无话。

第二天一早 5 点多丈母娘就起来为大家准备了早点。早饭后女友家人集体相约核酸（damn CCP），我终于得到喘息机会，趁此赶紧拉上女友去买礼物，没想到附近只有聊聊几个小超市而已，没办法，选了一个一头扎进去，哐哐填满了三个购物车，超市售货员也乐意为财神服务，帮我们送货上门。礼物搬回家也算是亡羊补牢了，保留最后一丝体面🤣。

大家核酸回来，丈母娘安排了大家一起去拜访外婆。听说外婆是家里的大家长，从小看大了女友这代人。老丈人开车载我们，路上一个小时，女友适时的靠在我肩头，让我内心稍平静了些，大家一路闲聊几句，我内心盘算着找个什么时机跟家长谈一下跟女友的事情比较合适呢，纠结中😫。

到外婆家，见到外婆、舅妈和两个小孩子，大家寒暄闲聊。外婆不苟言笑，看上去甚至有些严肃，后来发现外婆一向如此，即便是在自己生日宴上跟家人一起亦是如此（偷看了丈母娘的朋友圈🤐）。中午舅妈安排在餐馆午饭，舅妈点了一桌辣乎乎的饭菜（川渝人民谓之微辣），该来的总会来，不吃辣的我还是硬着头皮吃了几口，第二天嘴角就喜提了四个水泡。午餐间，大家闲聊，主要都是舅妈在分享育儿经，我看丈母娘和老丈人没有提我跟女友的事情，也就安心吃饭了。

席间我多少还是有些惶恐，一是因为第一次来见家长就要面对这么一大家子人且又几乎都是长辈，初来乍到的我实难融入；其次我又不碰烟酒（作为山东人的我因为某些历史原因已经戒酒6年了），这就意味着少了一个与烟酒不离的长辈们交流的渠道，人常说烟酒其实是与人沟通的一种方式，现在多少有点体悟了。不知道是否是因为我不喝酒的缘故，又或者是因为他们晚上还要开车，老丈人与作陪的姨夫也只是象征性的喝了几瓶啤酒而已。因为不能喝酒，席间我只能殷勤的为长辈们添点茶水。

好在时间不久午饭就结束了，午饭后大家又回到外婆家里。因为早上时间有限，来看望外婆时也只是简单带了一点礼物，本想着趁晚餐前的时间赶紧出去给老人和家里的小朋友买些礼物，顺带取些现金给外婆包个红包（听说是惯例，幸好丈母娘特意让女友转告，不然大概会失礼了）。到家放下东西就要出门，外婆赶紧阻拦说重庆这个天气，现在出去大概是要热死人的。好吧，既然如此，也只能宅家了，在沙发上百无聊赖的跟小朋友看着喜洋洋与灰太狼。因为早上起的太早，午饭后大家也都乏了，我也开始犯困，怎奈在外婆家也不好去休息就只能看着动画片强撑一会儿。女友也困的不行，但为了不让我一人尴尬，她愣说不困但又扛不住睡意，索性靠在我肩上睡着了。

终于熬到下午四点多钟，太阳也没那么晒了。我赶紧跟长辈们告假，带上女友出门shopping。午饭时正好看到附近有一家银行，就赶紧去取了些现金。但想到直接给长辈一叠现金略显唐突，包个红包会更好看一些吧，于是就决定买个🧧，谁曾想逛了附近几个大大小小的商场超市竟然都没有买到。想到之前在国外浪荡时常去711买各种小物件，于是找了附近最近的一家711便利店，电话确认了一下，不负所望店员说有的，赶紧打车前往。打车这一趟给我惊着了，地图显示骑行距离只有1.6公里，结果好家伙打车走了20分钟，全是弯弯绕绕的各种奇奇怪怪小路，不仅感叹山城名号果然名不虚传，幸好我没有选择步行或者骑共享单车，不然恐怕早就阵亡在重庆的烈日下了。

包好红包又给小朋友买了些小礼物后就赶紧往回走。因为约了大家晚上一起去逛洪崖洞，期间丈母娘也打了几通电话催我们赶紧回去。回到家，就看到丈母娘脸色不太美丽了，大概不太好跟我发作，就对着女友嘟囔了一句“什么事情这么重要，让一家人都在家等着”🥹。因为时间确实有些晚了，长辈们就商量取消了洪崖洞的行程。差不多也到了晚饭时间，在舅妈的建议下大家就移步了到小区楼下一家火锅店。不得不说重庆这座城市啊，遍地都是火锅店。有了中午的预热之后，晚饭气氛也缓和了许多，我也更加从容了。考虑到我不能吃辣，大家点了一个鸳鸯锅（据说是重庆人最后的倔强），不得不说重庆的火锅果然吃的巴适😎。

愉快的晚饭结束之后一家人开始三三两两的散步回家，我跟女友也打算在小区中溜达一会儿消消食。不一会儿，我刚跟女友打算回家，迎面就遇到了舅妈带着小朋友还有小姨和姨夫，一行人正要去洪崖洞，正好遇到了就邀请我们一起。初来乍到的我也是盛情难却，索性就跟着一起去了。本想着也不过就是去逛下夜市，一会儿也就回来了。轻轨行进走了好一会儿眼看还没到，直觉告诉我情况好像不太妙了。我就开始问家里都谁在家，不出所料，家里剩下外婆、丈母娘和老丈人三人。听到这，我瞬间脑子一热，这是要闹那样啊，家里这阵容明显是丈母娘为我坦白从宽精心准备的呀，我这儿还忐忑的找时机呢，没想到丈母娘早就为我准备好了，可惜没收到信号啊，此时的我满心悔恨，心想着来一趟重庆，关键的事情还没处理，结果就跑出来耍，丈母娘和老丈人该怎么看我呀，这是来旅行的嘛！此刻也只能期待这洪崖洞之旅能快点结束了。

不出意料，事情多半是朝着相反的方向发展。一行人到了洪崖洞，才发现这里就如同北京的南锣鼓巷，成都的春熙路。如果说重庆是一座火炉，那洪崖洞就是火炉Plus。来都来了没得办法，硬着头皮走进人潮，不知道在人声鼎沸中穿行了多久，终于挤进了洞中，草草的拍了几张打卡照，就想着能早点结束回家。没想到舅妈兴致还挺高的，一会儿买奶茶，一会儿买糕点。许久后大家终于走出来，本想着能回家了，没想到舅妈要带我们去解放碑打卡。兜兜转转来到解放碑，心中可谓是五味杂陈。路上女友告诉我，丈母娘在我们刚出门的时候就发消息给她说“洪崖洞不想去就不要去了”。听到这话，我瞬间无语了，不但错误过了丈母娘煞费苦心的安排，在女友的完美“助攻”下，又错过了丈母娘的“信号”，这下怕是要凉凉了。

伴随着内心的无奈和愧疚，最后我们终于结束了洪崖洞之行，乘坐轻轨回到家，真不知该以何脸面面对二老。回到外婆家已经快10点了，开门明显看到丈母娘脸上不悦，我也没话说，毕竟是自己作的，女友为了维护我也及时站出来跟丈母娘解释了几句。到家坐定，大家商量着要回小姨家，听说明天一家人要在小姨家聚餐，外婆也要搭姨夫的车一并过去。事不宜迟，大家说着就开始动身了。

跟来时一样，我和女友与丈母娘和老丈人一车。车子刚上高速没一会儿，我这儿正纠结要不要在车上就交代了跟女友的事，虽然场合并不优雅，但怎奈在重庆剩下的时间也不多了。女友也怂恿我不如在车上聊一下，反正也就我们四个人。正纠结呢就听老丈人说话了：“你俩这次回来就没什么要跟我们说的的吗？”。我一听这话，不说暗示了，这就赤裸裸是明示了，既然老丈人都开口了，我再扭扭捏捏就不合适了，我也就开门见山的说了：“叔叔阿姨，这次来拜访二老是一早就该做的，无奈疫情反复时间也不好安排就拖到了现在。我俩这次回来也想跟二老好好聊一下我们的事情，blah blah…”。从我跟女友怎么在一起聊到我俩未来怎么打算，车程一个多小时，我基本也聊了一个多小时。虽然期间女友跟丈母娘还顶了几句嘴，但整体还是比较顺畅的，大家把话也基本聊开了。果然困难的不是怎么表达，而是怎么开始，这里还是要感谢老丈人的助攻🤜。

讲真，虽然我事先做了各种设想，但还是没想到丈母娘和老丈人能够这么宽容。聊天过程中我强烈的感受到了丈母娘身上那种坚韧隐忍深沉的力量，还有老丈人的包容与无奈。写到这里，还是忍不住要在此感谢丈母娘与老丈人的包容，让我感受到被接受与被照顾的同时，也放下了心里的不安。果然父母终究不会与自己的孩子计较，他们要的也不过是你能回家，跟他们谈谈心罢了。

很快，大家来到小姨家，时间也到了凌晨。大家按部就班的洗刷完毕，各自安歇，一夜无话。

第二天，丈母娘还是一大清早的起来为一家人准备了早餐。因为周一早上要飞回深圳，早饭后我跟女友又去做了核酸。这里必须得无厘头的吐槽一下核酸检测了。在全世界各国都纷纷放开疫情管控的的今天，我党还在核心同志的亲自指挥亲自部署下，依然坚持为这么一个致死率甚至低于流感的大号感冒儿劳民伤财，“动态清零”，而且亲自操刀捏造了一堆莫名奇妙的神仙词汇，诸如“动态清零”、“社会面清零”、“全域静态管理”。后世闻知，贻笑大方。重庆核酸更甚，检测人员在玻璃窗里恨不得把棉签捅到喉咙里，而且竟然还要自费，政府强行要求核酸，强制公民为此买单，恐怕放到世界上任何一个地方都说不通吧，哀民生之多艰啊！牢骚完毕，核酸完成回到家后发现丈母娘已经在忙着做午饭了，本想着作为新姑爷的我应该主动帮忙打个下手，可多年不做饭的我基本也就是废柴一个就没去添乱了。

不多时，午饭时间到了，舅妈带着小朋友也赶了过来，终于一家人又坐在一起开始了happy的午餐。因为昨晚已经把跟女友的事情跟丈母娘和老丈人交代完了，心里没了包袱做什么也更加从容了。整体来说这次午餐是在愉快的氛围中进行的，这也是本次来拜访老丈人的重头戏。这次午饭从中午十二点多开始到结束时已是下午四点多钟，持续了四个多小时。酒过三巡后，老丈人开始真情流露：“我们含辛茹苦地把女儿养大了，刚读完书开始工作赚钱了，就被人给拐走了，去了别人家”，虽是句玩笑话，但也明显感受到了老丈人语气里的哽咽，说着老丈人端起酒杯朝我说到，“小张你一定要好好照顾好我女儿”，我赶紧起身举起酒杯，也许是被老丈人情绪感染，我感性的说：“叔叔您不要伤心，您不仅女儿没被拐走人还在，而且您从此还多了个女婿，咱们是一家人”。小姨夫也结果话茬说到，“一个女婿半个儿，咱们家又添人了”。老丈人回道：“冲你这句话，我得喝了这杯酒”，说罢一饮而尽。

也许是氛围到了，大家纷纷感性起来。席间姨夫聊到多年前自己没能花时间照顾儿子，没参与到孩子的成长过程，为此悔恨不已，说着也哽咽起来就赶紧离席去跟小朋友玩笑去了。席间，我跟女友也逐一为各位长辈们敬了酒表达了感谢，长辈们也纷纷表达了对我们的期许与叮嘱。

席间丈母娘表达很少，保持了隐忍与极大的情绪克制，只是默默的将我喜欢的菜放到我面前，而且为了照顾我几乎所有菜都没放辣（我猜这应该所算在重庆的最高礼遇了吧🙏），情绪表达于无声，反而更是强烈厚重，我心底不仅更多了一份对丈母娘的敬重与钦佩。老丈人呢，情绪和感情的表达更加外放一些，也许是感情到了，酒不醉人人自醉吧，老丈人明显的醉意朦胧，我们搀扶着他去休息了，主人离席，宴席很快也就结束了。饭后，大家都累了纷纷去休息，我跟女友便也小憩了一会儿。

不一会儿，天色渐晚，大家就着中午剩下的饭餐简单吃了一口。晚饭后在沙发上跟丈母娘闲聊了一会儿，顺带明确了一下昨晚聊的一些疑惑。聊到将来结婚的人员安排等问题时，丈母娘的安排既考虑到男方，又照顾到老丈人家人和外婆这边的家人，可谓是知世故而不世故。虽时间不长，但这次聊天却让我切身感受到了丈母娘的关怀，话语柔软而坚韧，沉稳而有力。

时间很快来到了周一早上，丈母娘还是一大早起来为大家准备了早餐。早饭后小姨夫开车送我们去机场，丈母娘和老丈人也要去上班，大家来到停车场告别。临别我拥抱了丈母娘和老丈人说了些道别的话，女友先是愣了下但后来也还是跟着拥抱了爸妈（车上听她说从来没有这么跟父母道别），车上她还是没绷住，热泪充盈了眼眶。来到机场，跟小姨夫道别后，我们也踏上了返回深圳的旅程。

在写下这些文字时已是回到深圳半月有余了，回想起这场特殊的旅程，已没有了当初的忐忑与不安，剩下的只是当时与家人相聚时的欢愉和快乐。现在每跟女友聊起，依然会感叹老丈人豁达的人生态度，当然更多的还是对丈母娘的宽容与照顾仍然心存感激，也希望我们可以很快成为真正的家人！

终于，现在我可以挺直腰杆对全世界宣布：摊牌了，不装了，我们见过父母了。咱也是老丈人钦定的驸马了，长公主要被咱娶回家了！🎇

这篇文章来给大家分享一下如何修改macOS的屏幕分辨率和显示比例，及 macOS的视网膜屏显示的HiDPI的相关知识。

文末有本文对应的视频教程，不喜欢读文字的朋友可以直接观看视频教程。

分辨率与屏幕显示比例

macOS屏幕比例默认大多为16:10（非严格）,录屏1920 x 1080等主流16:9主流分辨率便会在视频两侧出现较大的两条黑边。

如果你也是一个视频制作者或者自媒体人并且使用MacBook录制屏幕的话，想必也会被MacBook的屏幕显示比例所困扰。目前主流的视频平台支持的宽屏比例是16:9,如我们说的1080P分辨率为 1920 x 1080,而一贯特立独行的苹果公司也没在屏幕显示比例上的问题上也没有让我们失望，果断来了一个16:10。

16:10的屏幕显示比例会导致同等宽度下的视频内容比16:9更高，而为了让视频所有内容全部显示在屏幕当中，一般会有两种解决方案。第一种就是裁切视频内容，把16:10的内容裁切为16:9，这样会导致纵向部分视频内容被裁切掉。第二种是进行视频缩放，把纵向上视频内容缩放至占满屏幕，这样会导致视频宽度无法占满屏幕而在两侧出现黑边。

当然除了以上提到的两种解决方案，还要更粗暴的一种方式：外接一块16:9的屏幕进行录制。当然并不是所有朋友都有扩展显示器，那我们还可以通过纯软件的方式来修改MacBook的屏幕显示比例，比较流行的方式是使用 SwitchResX 修改屏幕分辨率和显示比例。

SwitchResX 设置

如下图所示，SwitchResX为我们提供了很多可选的屏幕分辨率。使用15寸的MacBook Pro(2880 x 1800)录制屏幕时我一般会选择 1440 x 810 HiDPI 的分辨率。

macOS中通过以下方式启动SwitchResX: 系统偏好设置 -> SwitchResX -> About SwitchResX -> SwitchResX Daemon -> Launch Daemon

SwitchResX在其官网提供了Single User和Site两种License售价分别为￥116.48和￥1,844.38，一般使用购买单用户版就足够了，土豪随意。

神马，你不想买，问我要破解版，好吧，那小编就勉为其难的把软件破解版链接给双手奉上。

点击下载SwitchResX破解版

本站所发布的视频、资源、软件以及其它内容均来自网络，版权争议与本站无关。仅限用于学习和研究目的，不得将上述内容用于商业或者非法用途，请务必在下载24个小时内删除。如果喜欢该内容，请支持正版内容，如有侵权请邮件与我们联系处理。

HiDPI 技术

可能有读者会疑问选择16:9的分辨率没问题，但是为什么不选择 2880 x 1620 高分辨率而选择了1440 x 810 HiDPI 。如果我们把分辨率设置为 2880 x 1620 全分辨率，所有的内容都会变得非常小，非常不便于用户使用。那读者朋友是不是又会疑问为什么把默认的 2880 x 1800 分辨率调低到 2880 x 1620 反而显示的内容更小了呢，这其实是苹果的HiDPI技术导致的。

HiDPI可以简单的理解为苹果公司专门为Retina显示器研发的一种显示技术，它可以把实际分辨率非常高的内容显示调整到非常适合用户观看的程度，可以简单的理解为把屏幕显示的内容作了一次等比缩放。比如15英寸的MacBook Pro的默认分辨率为2880x1400，而实际其效果相当于1440x900 HiDPI，这就相当于把屏幕的显示内容压缩到了原来的1/2的空间之内。这样一来就把更高分辨率更多内容更密集的像素点压缩到更小的空间当中，除了显示的内容不变之外，会让画面显示效果更加的细腻。

HiDPI也是黑白苹果的重要区别，黑苹果和白苹果最大的区别其实在显示效果上。同样一个网页，白苹果的显示就会细腻很多，而黑苹果颗粒感非常严重。

既然HiDPI如此牛X，那在macOS当中如何开启HiDPI呢？系统偏好设置->显示器分辨率->缩放(默认)。显示器默认或缩放默认两个选项都会开启HiDPI。

视频教程

推荐大家按照视频讲解逐步操作，中间遇到任何问题可以在文末留言。完整视频内容可访问 B站 查看，也欢迎加入 TG群 讨论交流。

经常做视频的朋友应给非常熟悉，Final Cut Pro 是 Mac OS X 平台上最好的视频剪辑软件，基于Cocoa编写，支持多路多核心处理器，支持GPU加速，支持后台渲染，可编辑从标清到4K的各种分辨率视频。

新版软件依然是1998大洋，这里我们分享的是著名的来自俄罗斯的免费破解版。这里我们也不向某些水站一样搞登录评论或者要买积分才给资源了，这就给观众老爷们附上免费下载链接和保姆级的视频教程，包教包会哦。

点击下载Final Cut Pro 10.6.3

本站所发布的视频、资源、软件以及其它内容均来自网络，版权争议与本站无关。仅限用于学习和研究目的，不得将上述内容用于商业或者非法用途，请务必在下载24个小时内删除。如果喜欢该内容，请支持正版内容，如有侵权请邮件与我们联系处理。

本以为到此就结束了，怎奈小编的观众老爷遍布世界，这不在YouTube上就有国外的粉丝问如何把软件默认的简体中文语言设置切换为英文或其它任意自定义语言，于是小编便不遗余力地操着一口小学英语录制了下面的视频教程，还请各位看官轻喷!

好吧，我知道有些人实在受不了小编的小学英文，那我就四句话总结下Final Cut Pro X的语言设定。

• 打开系统偏好设置(open system preference)
• 选择语言和地区(click language and area)
• 点击 App 标签页(click App tab button)
• 点击左下角 ➕添加新项，应用程序选择 Final Cut Pro,语言根据需要选择即可，如设置为英文。(click the ➕ button at the left bottom corner to add a new item, and choose "Final Cut Pro" for Application. As for the language, you can set it as any custom languages you like)

下面为读者朋友附上视频操作教程。

推荐大家按照视频讲解逐步操作，中间遇到任何问题可以在文末留言。完整视频内容可访问 YouTube / B站 查看，也欢迎加入 TG群 讨论交流。

相信很多使用mac的小伙伴经常会遇到这样的问题，我有两个微信账户，但是微信却只能同时登录一个，这该如何是好呢？

相信很多小伙伴也曾一度为iPhone/iPad不支持应用双开甚至多开功能而头疼不已，有的小伙伴为此以牺牲安全性为代价给心爱的iPhone进行了越狱，有的小伙伴干脆上了Android备用机了事。那同样面对此问题，mac又当如何解决呢？

稍微深度一点的mac用户都知道，我们日常使用的很多App是直接支持双开的，比如QQ，只需要在QQ应用中使用 Ctrl+N 键就可以打开一个新的QQ应用登录多个账号，但为腾讯旗下产品的微信却不支持此方式进行双开，那爱折腾的小伙伴们当然就不能惯它这毛病了，下面我们就来搞微信多开。

1. nohup命令多开

如果你不想同时安装多个微信App造成磁盘浪费，那也可以考虑使用nohup命令实现微信多开。

# 微信多开
nohup /Applications/WeChat.app/Contents/MacOS/WeChat > /dev/null 2>&1 &

打开终端并执行以上命令就可以打开任意多个微信，执行命令后可以关闭终端，如想关闭时，直接退出微信程序即可。

下面我们简单介绍一下上述命令，如果读者对Linux命令不熟悉可以跳过以下内容。

nohup命令含义为 no hang up, 表示不挂起，可以在系统后台运行指定命令。常用格式为：nohup command [arguments] [ &] 。命令会忽略所有挂断(SIGHUP)信号。保持命令在后台运行，常以&结尾，即使terminal（终端）关闭，或者电脑死机程序依然运行。

无论是否将 nohup 命令的输出重定向到终端，输出都将附加到当前目录的 nohup.out 文件中。如果当前目录的 nohup.out 文件不可写，输出重定向到 $HOME/nohup.out 文件中。如果没有文件能创建或打开以用于追加，那么command 参数指定的命令不可调用而退出。常见退出码有以下三种：

126：可以查找但不能调用 command 参数指定的命令 127：nohup 命令发生错误或不能查找由 command 参数指定的命令 其他：nohup 命令的退出状态是 command 参数指定命令的退出状态 Unix内核系统中有如下三个常用的流：

  0：标准输入流 stdin
  1：标准输出流 stdout
  2：标准错误流 stderr

一般当我们用 > console.txt，实际是 1>console.txt的省略用法；< console.txt，实际是 0 < console.txt的省略用法。

多开命令中2>&1的意思是把标准错误(2)重定向到标准输出中(1)，而标准输出又导入文件/dev/null里面，所以结果是标准错误和标准输出都导入/dev/null里面了。 之所以将标准错误重定向到标准输出，是因为标准输出有缓冲区而标准错误则没有。

/dev/null文件是一个无底洞但无法打开，任何东西都可以重定向到这里。一般存在大量stdou和stderr而又不关系其内容时，就可以定向到这里。

掌握了nohup命令，你不仅可以实现微信多开，还可以在后台运行任意想要的命令或应用程序。

2. 微信插件多开

如果你既不想安装多个微信，又不想每次都执行复杂无感的命令，那接下来介绍的WeChatTweak就非常适合你了。

WeChatTweak是第三方爱好者为mac用户开发的微信插件，目前版本为1.1.3，其为微信扩展了如下功能：

• 阻止消息撤回
  • 消息列表通知
  • 系统通知
  • 正常撤回自己发出的消息
• 客户端无限多开
  • 右键 Dock icon 登录新的微信账号
  • 命令行执行：open -n /Applications/WeChat.app
• 消息处理增强
  • 支持任意表情导出
  • 支持二维码识别
  • 支持右键直接复制链接
  • 支持由系统默认浏览器直接打开
• UI界面设置面板
• 支持 Alfred workflow
• 支持 Launchbar action

# 安装
git clone https://github.com/Sunnyyoung/WeChatTweak-macOS.git && cd WeChatTweak-macOS && sudo make install && cd .. && rm -rf WeChatTweak-macOS

# 卸载
sudo make uninstallgit clone https://github.com/Sunnyyoung/WeChatTweak-macOS.git && cd WeChatTweak-macOS && sudo make install && cd .. && rm -rf WeChatTweak-macOS# 安装
git clone https://github.com/Sunnyyoung/WeChatTweak-macOS.git && cd WeChatTweak-macOS && sudo make install && cd .. && rm -rf WeChatTweak-macOS

# 卸载
sudo make uninstall

插件设置和使用如下图所示。

需要注意的是微信更新或重装后此插件需要重装。

3. 视频教程

JIRA是Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。JIRA中配置灵活、功能全面、部署简单、扩展丰富，其超过150项特性得到了全球115个国家超过19,000家客户的认可。

由于Jira各种优秀的特性使其在全球范围内流行，在国内有一些代理公司负责推广和运行Jira、Confluence等系统，代理公司一般会出售Jira授权，负责为客户公司安装部署系统，和对客户公司进行系统的技术培训。

以上的情况一定程度上导致了市面上鲜少有免费且系统体系的Jira系统培训教程，加之Jira安装部署过程较为繁琐，而且需要付费购买授权，导致了很多小规模的公司团队望而却步。

笔者曾在国内外多家企业供职期间使用Jira进行敏捷项目管理和软件缺陷跟踪，习惯于Jira的灵活易用，笔者也毫不犹豫地将Jira系统引进到了目前就职的公司。

随着以Docker为代表的容器化技术的兴起，使得运维工作变得异常简单高效，搭建各种环境也愈发的轻松自如。下面笔者就分享下如何基于Docker快速搭建Jira和Confluence环境，快速破解系统授权和常用付费扩展插件，希望这些分享可以一定程度上降低系统使用门槛，帮助到规模较小的公司或团队。

# 克隆代码库
git clone -b jira https://github.com/colin-chang/jira-confluence.git

# 创建挂载卷目录
cd jira-confluence && sudo mkdir jira mysql && sudo chmod -R 777 jira

# 启动Jira+Mysql服务栈
docker-compose up -d

当然在执行以上操作的前提是需要已经安装好了docker和docker-compose环境，常规安装参考docker官方文档安装即可，这里不再赘述。

在启动Jira+Mysql服务栈之前读者也可以根据自身需要修改docker-compose.yml配置文件，如修改数据库密码，设定容器挂载卷目录等。

服务栈启动完成后稍等片刻，就可以使用浏览器访问 http://localhost:8080 进行Jira系统初始化配置了。

首先切换语言为中文，并按照如下图所示的内容配置Jira数据库连接。

数据库连接信息要与docker-compose.yml中一致，如果没有任何修改则按照图中配置内容填写即可。配置过程中需要填写License时，可以执行以下命令获取。

# 破解获取Jira License
docker exec atlassian-jira java -jar /var/agent/atlassian-agent.jar \
    -p jira \
    -m zhangcheng5468@gmail.com \
    -n zhangcheng5468@gmail.com \
    -o http://192.168.0.202 \
    -s 202

命令中-m -n -o -s信息可以根据实际情况修改。命令执行完成在终端中会输出相应的License，直接拷贝填入Web配置界面完成Jira系统破解。

2. Confluence——方便易用的知识共享系统

Confluence是Atlassian公司出品的企业知识共享系统。借助Confluence系统可以减少电话交流、邮件沟通、文件传递、记录会议纪要等日常工作。Confluence常常扮演着团队协同平台、文档中心、知识库、问答平台、企业内部门户等角色。

打破团队孤岛

开放、连接的结构使信息可以在企业所有人之间自由流动。

将对话转化为行动

建立持久性知识，因此您永远不会在瞬态通知或聊天中失去出色的想法或情境。

所有内容在同一位置

从季度计划文档到新员工博客，Confluence 应有尽有。

建立开放式团队合作的文化

借助社交功能，每个级别的员工都可以发声进行表达、分享并接收反馈。

了解了Confluence的强大和易用之后，我们来看如何快速安装部署Confluence系统。

# 克隆代码库 
git clone -b confluence https://github.com/colin-chang/jira-confluence.git 

# 创建挂载卷目录
cd jira-confluence && sudo mkdir confluence mysql && sudo chmod -R 777 confluence 

# 启动Confluence+Mysql服务栈
docker-compose up -d

在启动Jira+Mysql服务栈之前读者也可以根据自身需要修改docker-compose.yml配置文件，如修改数据库密码，设定容器挂载卷目录等。服务栈启动完成后稍等片刻，就可以使用浏览器访问 http://localhost:8090 进行Confluence系统初始化配置了。 首先切换语言为中文，并按照上一节图示内容配置Confluence数据库连接。

配置过程中需要填写License时，可以执行以下命令获取。

docker exec atlassian-confluence java -jar /var/agent/atlassian-agent.jar \
    -p conf \
    -m zhangcheng5468@gmail.com \
    -n zhangcheng5468@gmail.com \
    -o http://192.168.0.202 \
    -s 202

3. Jira + Confluence——强强联手，珠联璧合

Jira和Confluence都是Atlassian公司的优秀产品，两者也经常配合使用，而且两套系统可以方便的无缝集成。下面我们来演示下如何一键部署两套系统并共享数据库服务。

# 克隆代码库 
git clone https://github.com/colin-chang/jira-confluence.git

# 创建挂载卷目录
cd jira-confluence && sudo mkdir jira confluence mysql && sudo chmod -R 777 jira confluence

# 启动Confluence+Mysql服务栈
docker-compose up -d

Jira和Confluence的License获取方式参见前面破解方式。

4. 付费插件破解

Jira和Confluence除了自身强大功能外，还支持安装第三方插件，在其应用商店中有大量实用的插件，大部分好用的插件都是需要付费购买的，且一般都价格不菲。这对规模较小的团队和公司来说还是有一定门槛的，下面我们来看下如何简单快速的破解付费插件。

下面我们以流行的甘特图插件biggantt为例演示License获取过程。

docker exec atlassian-jira java -jar /var/agent/atlassian-agent.jar \
    -p eu.softwareplant.biggantt \
    -m zhangcheng5468@gmail.com \
    -n zhangcheng5468@gmail.com \
    -o http://192.168.0.202 \
    -s 202

以上命令 -p 指定的参数为要破解软件的应用密钥，根据不同插接修改即可，不同插件的密钥获取方式如下图所示。

由于要备份的文件体积有几十个GB之巨，不方便进行打包压缩，最理想的是直接将本地目录同步到FTP服务器。

尝试使用Linux默认的ftp命令发现此命令功能较弱，仅支持文件上传下载等简单操作，并不能支持目录上传下载，经过一番Google后，我们发现lftp是一个不错的替代选项。

lftp 是一个免费开源且功能强大的Linux FTP客户端工具，它支持ftp, http, sftp, fish, torrent等网路协议，它支持命令补全，历史记录，允许多个后台任务执行等功能，它还有书签、排队、镜像、断点续传、多进程下载等功能，使用起来非常方便。

1. 安装

可以直接使用Linux包管理工具安装即可，如：

sudo yum install lftp -y # CentOS
sudo apt install lftp -y # Ubuntu

2. 基本使用

lftp [options] <site>
options:
 -f <file>           执行文件中的命令后退出
 -c <cmd>            执行命令后退出
 -e <cmd>            登录后后执行命令
 -u <user>[,<pass>]  用户名密码鉴权
 -p <port>           连接端口,默认21
site:                FTP服务器地址

# 使用 Colin用户登录到192.168.0.211 FTP服务器
lftp -u Colin,123123 192.168.0.211

3. 常用命令

lftp支持常见Shell命令，命令默认在服务端运行，多数情况下在命令前使用!则可以在本地执行。

上传下载文件(get/put/mget/mput)可选参数：

-c      #支持断点续传
-E      #传输后删除源文件
-e      #传输前删除目标文件
-a      #指定传输为 ascii 模式，默认为二进制模式
-P N    #最大同时传输文件
-O      #指定本地或远程存放目录

同步目录(mirror)常用参数:

-c  #支持断点续传
-R  #默认为下载远程到本地，使用 -R 参数则会上传本地到远程，两者任一缺省则使用同名。
-n  #只下载较新的档案，可用于增量备份
-r  #只下载当前目录，不递归目录

# 断点下载服务端jira目录到到当前目录
mirror -c jira
# 断点上传本地confluence目录到服务器
mirror -c -R confluence

4.书签管理

bookmark list       #显示书签列表
bookmark add name   #保存当前连接为书签名字 name,下次打开可直接使用 lftp name
bookmark edit name  #编辑书签
bookmark del name   #删除书签

5.高级配置

lftp全局配置文件默认为/etc/lftp.conf，我们可以按需修改其全局设置，如修改编码，设置主动模式，忽略SSL错误等。

# 忽略SSL错误，可修复 Fatal Error: Certificate Verification: Not Trusted 
set ssl:verify-certificate no

# 启用主动模式，默认为被动模式。主动模式客户端开启数据传输端口，被动模式服务端开启数据传输端口
set  ftp:passive-mode  no

# 设置服务端编码
set  ftp:charset  "gbk"
# 设置客户端编码
set  file:charset  "UTF-8"

3XX

4XX

5XX

6XX

7XX

8XX

9XX

Velo华美银行是美国华美银行2019年推出了一个提供全球银行服务的数字化在线平台.用户只需要下载华美银行开发的“Velo华美银行”的APP,便可在数分钟内完成在线开设美国银行账户.无需护照美签、更不用美国地址和电话，没有开户费和最低资金要求，手机APP即可免费办理.

对于网络创业者来说，网络支付永远都是重要的一环。众所周知，由于中国特殊的金融管控体制，给跨境美元收付款造成了诸多不便，这也导致了很多小伙伴(非土豪)无奈亲赴美国香港等金融环境相对宽松的国家和地区开始银行账户。

近些年出现了非常多的跨境收款服务公司，但这些收款公司几乎都有一个共同的特点，它们所提供的美国银行账户大都是二级虚拟美国银行账户。不同于传统美国银行账户，这种虚拟账户会有各种各样的限制。比如无法接收来自个人的汇款，无法电汇给其他公司或个人，通常只接收电商平台或者美国公司的付款，有的只能提现到国内银行账号上等等，而今天给大家分享的方法则是真正零门槛注册美国银行账户，VISA储蓄卡、支票账户、美国担保信用卡，无需美国手机号美国地址。这就是2019年华美银开设的旗下Velo银行账户。

Velo银行想必很多小伙伴都或多或少的有所耳闻，小编也是去年在YouTube通过某金融频道主了解到的，但至今才动手写这篇文章也主要是考虑到其真实性的问题，目前小编已经正常使用此账户几个月时间，也看到很多博主UP主们纷纷推出了相关的内容，这才想起着手写这边文章。废话至此，下面我们就开始扒一扒这个神奇的Velo 银行。

华美银行&Velo

相信很多小伙伴都了解或听说过华美银行(EastWestBank),华美银行（纳斯达克股票代码 EWBC）是总部位于南加州的最大的独立商业银行，总资产433亿美元，位列美国前30大上市银行。华美银行自2010年起，连年入选“福布斯全美百强银行榜”前15名，且六度跻身“福布斯全美百强银行榜”前十。

华美银行的服务网络已遍布美国和大中华地区。在美国的洛杉矶、旧金山、圣地亚哥、拉斯维加斯、西雅图、休斯顿、达拉斯、纽约、波士顿和亚特兰大均设有分行。在大中华地区，我们在上海、深圳、汕头、香港设有全方位服务的分行，在北京、广州、重庆和厦门设有办事处。

华美银行（中国）有限公司是由美国华美银行在中国上海设立的外商独资法人银行，总行位于上海金融中心陆家嘴地标性建筑金茂大厦33层。华美中国将母行成熟的业务经验和商业成果引进国内，更好地满足客户多元化的金融需求。

华美银行在2019年推出了提供全球银行服务的数字化在线平台“Velo华美银行”。华美银行将美国银行账户注册整个流程数字化，用户只需下载华美银行开发的名为“Velo华美银行”的APP，便可在短短几分钟内完成手机在线开户。“Velo华美银行”的APP里设置了国际转账功能，用户不需要通过实体网点或电话便可实现繁琐的国际转账。

• 华美银行旗下产品, 由联邦存款保险公司（FDIC）担保，FDIC对存款人账户保险金额上限为25万美元
• 全程APP端开户，无需赴美、无需护照美签、更不用美国地址和电话，没有开户费和最低资金要求，手机APP上免费办理
• Velo提供全天24小时双语客户服务，在国内北京、上海、广州、深圳等8个城市设有办事处
• 可签发一张与Velo账户共享资金的Visa储蓄卡，支持寄到中国大陆($20快递费),邮寄到美国本土地址免费
• Visa储蓄卡无年费，每个账单周期前两笔ATM机取现免费，超过两笔每笔收费1美元，国内取人民币，按汇率自动兑换
• 银行账户余额超过2500美元，免除10美元/月的账号管理费
• 美国支票账户，支持ACH转账，电汇转账，支持提现到支付宝
• 可以绑定各大电商平台、入账美国各大券商、绑定美区PayPal、Apple ID验证等各类ACH绑定

华美银行是FDIC保险的银行。FDIC (美国联邦存款保险公司) 是美国政府的一個独立机构，可保护您的存款免遭因银行破产而帶來的损失。FDIC对每家被保险银行每个存款人的每个账户所有权类別的保险金额上限为250,000美元。 凡参加存款保险公司的银行都会标注“FDIC”的字样，说明居民存入的支票、储蓄等账户都受到美国政府的声誉和信用的保障。即使发生银行倒闭的情况，联邦存款保险公司也按规定保证储户获得补偿，目前单一账户的补偿金额最高为250,000美元。 事实上，大多数传统的美国银行都加入了FDIC保险，账户资金得到有效保障。这一点是美国银行与跨境收款公司的一个显著区别。显然， 获得FDIC保险的账户资金更加安全。这也是不建议将资金长时间存放在第三方收款公司的主要原因。

开户条件

在Velo华美银行开设美国银行账户几乎没有任何门槛。2019年底，Velo华美银行全面开放了用户注册，现在中国大陆用户只需一个身份证和一个国内的手机号码即可完成开户。

虽然开户时并没有要求必须存入固定的资金，但开户30天内，账户无余额将会被自动关闭。您需要在Velo Checking账户开户后30日内注入资金。

收费标准

国内有一些美国的银行可以提供见证开户服务，繁琐不说，门槛也不低。为了搞定美国银行账户，有的人甚至通过中介花费5000元去开设美国银行账户，相比之下Velo账户基本上算是免费的。

Velo银行账户有账户管理费，每月$10美元。账户余额超过平均每月$2500美元的，可以免除10美元/月的账号管理费。

Velo华美银行可以签发Visa借记卡。邮寄到中国大陆地址的借记卡，收取20美元快递费，国内段由顺丰快递投递。邮寄到美国境内地址的借记卡，不收取任何费用。

华美银行对于每个账单周期的最先两笔非华美银行ATM的取现交易不收费，之后毎笔交易会收取1美元的费用。Velo华美银行目前不对通过ACH方式转账收取手续费

Velo华美银行目前不对通过ACH方式转账收取手续费。对通过转入和转出的电汇转账收取一定的手续费：

• 电汇转入：每笔10美元手续费(近期有优惠免除了$10的入金手续费)
• 美国国内转出：每笔30美元手续费
• 国际转出：每笔40美元手续费
• 推荐使用Paysend和Wise两种费用低至免费的方案进行转账汇款。

申请方式

Velo华美银行全程通过手机App方式申请，整个申请过程通常需要5分钟即可完成。中国大陆的用户也可以在苹果App Store或者应用宝中直接下载Velo华美银行App，进行银行账户申请与转账汇款操作。

提交成功后，几分钟后即可收到审批通知结果。然后，再重新登陆到App账户中，即可看到一个由Velo华美银行签发的美国银行账号了。

Visa实体储蓄卡

Velo账户持有人可以根据自身需要申请签发Visa借记卡。用户可以在Velo手机应用App的【菜单】栏中，会看到【Velo借记卡】这一个选项。点开后您会看到一个【立即申请】的按键，点此按键即可申请。支付$20的国际运费后，大约3~4周可收到卡片，卡片从美国寄到北京，然后从北京（华美品钛联合创新中心）发往你的国内地址。 国内可以在任何具有以下网络标志的ATM上使用Velo 借记卡(Visa®, Plus®, STAR®, NYCE®, PULSE®, Interlink®, Allpoint® 和MoneyPass®)。在ATM取现，Visa会自动把美元折合成人民币，取出人民币现钞，提现每日上限$2000，刷卡消费上限每日$10000。、

下面我们来对比一下Velo的Visa储蓄卡与另一款比较流行的Payoneer所签发的万事达实体卡进行一个简单的对比。

可以看到Velo Visa借记卡在各方面都优于Payoneer MasterCard借记卡，对于经常涉及跨境支付收款的小伙伴，还是推荐入手一张。

另外，有小伙伴发现Velo提供了定期存款(Velo CD)的功能，问是否可以通过定期存款来减免Velo账户的管理费，经过与客服沟通我们得知，如果想规避月管理费有两种方式。第一种，支票账户每天的余额保持在2500美金。第二种，您的支票账户+您的CD定存账户总额在10000美金或以上，可以免除10美金的月管理费。

跨境收款

Velo华美银行可以用来接收几乎所有通过ACH方式进行资金下发的跨境电商平台，同时可绑定Apple Developer Program，GoogleAdsense，同时支持绑定支付网关Stripe实现在线收款，也包括投资美股(BBAE及微牛证券可直接ACH方式绑定Velo的银行账户)、绑定PayPal进行余额提现。

当然Velo账户也支持美区PayPal。众所周知，国内申请的PayPal在进行账户提现时，会有35美元手续费，但如果是美国版的PayPal，使用ACH则是完全免费的。没错，我们可以用Velo华美银行账号来验证美版PayPal。比起国内PayPal，美版PayPal不仅手续费低，而且限制也少，可以用来激活很多第三方产品或服务。当然，也能收款。

不过，美国国家税务局（IRS）要求PayPal报告与接收商品和服务付款超出特定交易笔数和付款金额阈值的账户持有人有关的信息。收集对象包括：所有美国PayPal账户持有人和部分非美国账户的持有人。如果客户超出了美国国家税务局规定的申报阈值（20,000美元和200笔交易），则会被要求验证其美国纳税人身份。如果您不是美国公民或美国实体，则需要填写在线表格，证明您没有向美国缴纳所得税的义务。更多纤细内容可以参考 为什么需要验证我的美国纳税人身份？

多啰嗦一点，注册美区PayPal时尽量让美国地址、IP地址以及美国电话匹配在同一个州，以免触发风控。全程保证美国IP，记住开启全局模式。注册完后，在后台完成添加华美银行账户。然后，会提示验证激活。PayPal向你的华美银行账户发送了2笔不到0.5美元的小额存款，在完成验证后会进行回收。输入PayPal的确认表中，完成美国银行账户的核验。

转账汇款

很多小伙伴也需要将收益的外币转回国内，这里有以下几种常见方式：

• Velo Visa储蓄卡ATM提现。每个账单周期的前两笔免费,之后每笔$1,无货币转换费 Paysend。直接转到银联卡，秒到，使用推荐码可首次转账免费，转账固定费用，1英镑，1.5欧元，2美元，取决于账户注册地
• TransferWise。相比银行的SWIFT/国际电汇动辄100~400的手续费，TransferWise只需要十几，几十块的手续费，转到银联卡6小时到账。
• 支付宝国际转账。Velo将收取15美金每笔作为支付宝转账的手续费。到达时间可从1小时到4天不等。每笔收款限额为5万元人民币，每年收款限额为50万元人民币
• 电汇转账。每笔$40手续费，收款银行可能会收取额外手续费。

担保信用卡

Velo担保信用卡是华美银行的一个特色产品。担保信用卡是信用卡的一种，使用、还款都和其他信用卡一样，不同的是，在申请时，您需要向银行先交付一定的保证金，保证金在关闭账户后可以退还。留存在银行账户中的保证金和存放在同一银行账户中的其他资金适用同样的利息。事实上，这也是一种过渡期的美国信用卡，除了可以像美国普通的信用卡一样刷卡消费外，积累美国信用是其最大的特色功能。

不同于国内银行签发的信用卡，美国信用卡有一套自己的申请方式和审核条件。对国内用户来说，美国的信用卡申请难度要高出很多。比如申请信用卡的一些基础条件，多数国内用户都无法轻松达到。比如SSN社会安全号、美国地址、美国电话、美国信用等等。当然，美国地址和电话这些东西都比较容易搞定，但SSN却几无可能。那么，有没有办法不去美国、没有SSN、没有美国信用也能办下正儿八经的美国信用卡呢？Velo担保信用卡就是小白用户的不二之选了。

美国是一个信用社会，信用记录与个人生活息息相关，是否拥有一个良好的信用记录直接影响能否贷款买房、买车、支付学费等大额消费以及贷款利息的高低。无论你是否有美国社会保障号SSN，华美银行都会向美国三大征信机构之一的Experian上报您的信用卡消费、还款等信息。

您需要满足以下条件，以申请Velo担保信用卡：

• 年满18周岁
• 在美国以下七个州之一拥有住址：加利福尼亚州、华盛顿州、内华达州、德克萨斯州、纽约州、马萨诸塞州、乔治亚州
• 拥有美国手机号

在提交申请时，我们会在您的Velo银行账户中冻结一笔与所选信用额度等额的保证金。因此，请确保您的Velo银行账户有足够的余额。

如何获得一个限定的美国七个州之一的地址呢，这个既可以找美国的朋友代收，也可以付费购买美国地址服务公司的服务，如提供德克萨斯州地址的 USGlobalMail.

至于美国手机号，推荐使用Google Voice美国免费电话号码(不知道如何获取的朋友，出门右转去淘宝搜索)，也可以购买一张实体美国SIM卡，如当下比较流行的仅需$9.9的KnowRoaming(支持邮寄到中国大陆)。

Visa担保信用卡额度根据银行账户余额自行设定，500-10000美元不等，最低冻结500美元。

下面是此卡的相关费用，费用可能会有变动，下表仅供参考。

了解了上述内容之后，你就可以开始申请担保信用卡了。申请成功后，您将在大约10天内收到Velo担保信用卡，信用卡将寄到您在申请时填写的地址。你可以再找朋友转发，或者由美国地址服务公司转运到国内。从申请到拿到手上，差不多15天左右。

收到卡后，激活使用。保持正常消费使用6-9个月后，再查询自己的美国信用记录报告，一般650-700分+6个月及以上算是信用良好750+算是信用非常好，可以尝试申请高端卡种。

写在最后

对于跨境创业者来说，Velo华美银行签发的VISA借记卡和担保信用卡是由美国的银行签发的，所以可以用来在速卖通上进行Dropshipping采购，也可以解决那些用国内信用卡在海外网站下单后总被拒绝和砍单的情况。

Velo华美银行是国内第一个完全开放，超低门槛开设美国银行账户的公司，这种开放可能存在一定的政策风险，安全起见，不建议将大量资金存入到这个账户，毕竟这是一个2019年才在国内推出的银行账户，需要用时间积累信用。但作为第一个美国银行账户和申请第一张美国信用卡绝对是不错的选择。

鉴于小编能力有限，文章难免出现错误，如果读者朋友发现望不吝斧正，最后希望大家都能申请顺利，在跨境创业的路上一往无前。

这篇文章我们来详细介绍如何在谷歌云服务器(GCP)上运行使用Docker。 文末有本文对应的视频教程，不喜欢读文字的朋友可以直接观看视频教程。

首先我们几句话聊下Docker。Docker是时下比较流行的容器化技术的代表，Docker 是一个开源的应用容器引擎。实际Docker技术自2013年以来都在逐步流行，只是近些年随着互联网技术从传统架构向云架构到容器化、微服务化的过度过程，Docker技术也随之愈发的流行。

Docker作为容器化技术的代表，具有轻量、安全、标准、可伸缩、即抛等诸多优秀的特点。关于Docker的知识还有很多，这里不再展开，有兴趣的同学可以自行了解学习。

闲话至此，下面我们来为大家介绍如何在谷歌云(GCP)服务器运行Docker。谷歌云为每个新用户提供了300美金的为期一年的试用额度，通通各种方式基本基本可以无限重置，是众多羊毛党乐此不疲的项目，如果有新手同学不熟悉或者感兴趣，后期我会制作一期详细的视频教程。

谷歌云使用Docker有两种方式，原生Linux安装运行Docker和使用Container-Optimized OS。

1. 原生Linux运行Docker

最常用的方式就是在Computer-Engine中创建VM实例并安装诸如CentOS等常见的发行版Linux系统，然后在原生Linux系统中按照常规方式安装Docker，此方式简单易行，直接参考Docker官方文档即可，新手同学可以参考 CentOS 8安装Docker 这篇的文档，下面为不喜欢读文字的观众老爷们送上视频教程。

下面为国内无法访问YouTube的朋友放上B站视频。

2. Container-Optimized OS

本文的重点就是为大家介绍在谷歌云(GCP)上这种更妥帖的Docker运行使用方式。

Container-Optimized OS 是适用于 Compute Engine 虚拟机的操作系统映像，专为运行 Docker 容器而优化。Container-Optimized OS 由 Google 维护，基于 Chromium OS 开放源代码项目。一句话概括，Container-Optimized OS就是Google为运行Docker而定制优化的Linux操作系统，以让Docker使用更加简洁高效。

2.1 系统安装

要使用Container-Optimized OS只需要在新建VM实例时，选择启动磁盘的时候选择Container-Optimized OS系统即可，过程如下图所示：

VM实例默认已经为我们安装好了最新版的Docker并做好了参数调优配置，实例创建完成之后，就可以直接在系统中查看和使用Docker，可以通过以下指令进行简单测试。

# 查看docker版本信息
docker --version

# 运行hello-world实例程序
docker run hello-world

2.2 安装扩展应用

Container-Optimized OS默认已经帮我们安装了少量的常用应用，如 git/vim/ssh等，但很多情况下这不足以满足我们的个性化需求，如运维人员喜欢使用 htop 来检测系统资源使用情况，此时就需要我们手动安装 htop 。

作为定制化系统，Container-Optimized OS 并不包含程序包管理器，但我们可以使用预先安装的CoreOS 工具箱(/usr/bin/toolbox)实用程序来安装所需的其他任何程序包或工具。

首次在命令行执行 toolbox 命令，可以看到系统会首先去拉取toolbox镜像，然后创建一个特殊的toolbox容器。toolbox容器内部为了提供了一个类似于 Debian shell 的环境，我们可以在toolbox容器肆意妄为了，比如通过下面的命令安装 htop。

# 安装htop
apt-get update && apt-get install -y htop

# 运行htop
htop

除了以上方式我们还可以使用简写表示法来调用工具箱中的工具。如：

toolbox apt-get update && apt-get install -y htop
toolbox htop

2.3 数据共享

toolbox是一个特殊定制容器，通过 docker ps -a 看不到其信息，容器退出之后其资源也不会被释放，再次进入容器其资源依然可以正常访问。如果要共享数据，我们也不能使用普通容器一样挂载卷。

默认情况下，toolbox容器与宿主机存在以下路径映射关系，/ : /media/root 。宿主机的更路径会默认映射到toolbox容器的 /media/root 目录。借由此映射关系我们就可以在toolbox与宿主机之间共享数据。

推荐大家按照视频讲解逐步操作，中间遇到任何问题可以在文末留言。完整视频内容可访问 YouTube / B站 查看，也欢迎加入 TG群 讨论交流。

SSH 为 Secure Shell 的缩写，它是建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台，目前SSH在几乎所有 UNIX 平台上受到支持。

SSH 协议存在以下特征：

• 有效防止远程管理过程中的信息泄漏
• 传输 数据加密，能够防止DNS和IP欺骗
• 传输 数据压缩，加快传输速度

1. 基础使用

OpenSSH 是 SSH协议的流行的免费开源实现。OpenSSH提供了服务端程序(openssh-server)和客户端工具(openssh-client)。

UNIX 平台系统（Linux/MacOS）等一般都默认安装了 SSH 客户端，直接在终端中使用SSH命令即可，Windows 等其它平台则需要手动安装 SSH 客户端，较常用的Windows SSH客户端有Putty和XShell等。

# 安装服务端/客户端(Ubuntu/Debian)
$ sudo apt install openssh-server/openssh-client

# 查看ssh服务是否开启
$ netstat -tlp | grep ssh

# 启动/停止/重启 ssh服务
$ sudo /etc/init.d/ssh start/stop/restart

SSH服务端配置文件默认为/etc/ssh/sshd_config，可以按需修改默认22端口等配置。

# 命令格式
$ ssh [-options] [user@hostname]

• user远程服务器登录的用户名，默认为当前用户
• hostname远程服务器地址。可以是IP/域名/别名
• exit或logout命令均可退出当前登录

# 以colin用户登录192.168.1.196的到ssh服务器
$ ssh colin@192.168.1.196

# 以colin用户登录到192.168.1.198的ssh服务器，使用2222端口
$ ssh -p 2222 colin@192.168.1.198

2. SSH高级配置

SSH配置信息一般保存在~/.ssh 目录下。

2.1 服务器别名

远程管理命令(如ssh,scp等)连接一台服务器时一般都需要提供 服务器地址、端口、用户名 ，每次输入比较繁琐，我们可以把经常使用的服务器连接参数打包记录到配置文件中并为其设置一个简单易记的别名。这样我们就可以通过别名方便的访问服务器，而不需要提供地址、端口、用户名等信息了。

配置方法如下：

• 创建或打开 ~/.ssh/config，在文件追加服务器配置信息
• 一台服务器配置格式如下

  Host ColinMac
    HostName 192.168.1.196
    User colin
    Port 22
  

  以上配置中只有HostName是必选项，其他都可按需省略。

配置完成后远程管理命令中就可以直接使用别名访问了。

$ ssh ColinMac
$ scp abc.txt ColinMac:Desktop

2.2 免密登录

# 命令格式
$ ssh-keygen [-options]

• 远程管理命令(如ssh,scp等)每次都需要提供用户密码保证安全。除此之外，我们也可配置使指定加密算法验证密钥文件的方式，避免每次输入密码
• 配置免密登录后，ssh连接和scp等远程管理命令都不需要再输密码
• 生成密钥时若指定了文件名，连接服务器时需要通过-i指定要验证的密钥文件,形如：ssh -i file user@host。默认文件名则可省略
• 默认配置只需以下两步：

# 客户端生成密钥对
$ ssh-keygen

# 上传公钥到服务器
$ ssh-copy-id user@hostname   # 文件会自动上传为服务器特定文件 ～/.ssh/authorized_keys

完成以上步骤后直接使用ssh ColinUbuntu即可登录，服务器地址和密码均不用录入。

2.3 免密钥文件登录

出于安全考虑，大部分服务器提供商如要求使用密钥文件进行远程登录，如GCP和AWS。下面我们以GCP为例来看如何简化连接操作,这搞起来吧...

2.3.1 生成密钥对

$ ssh-keygen -t rsa -f ~/.ssh/[KEY_FILENAME] -C [USERNAME]
$ chmod 400 ~/.ssh/[KEY_FILENAME]

https://cloud.google.com/compute/docs/instances/adding-removing-ssh-keys#createsshkeys

2.3.2 上传公钥

在Compute Engine页面左侧菜单找到元数据,将上一步生成的公钥文件(KEY_FILENAME_pub)内容添加到SSH密钥中即可。

2.3.3 连接GCP

使用以下命令登录即可

$ ssh -i ~/.ssh/KEY_FILENAME [USERNAME]@[IP_ADDRESS]

2.3.4 简化登录

以上是GCP官方步骤，使用IdentityFile方式进行登录，每次登录都要通过-i选项指定私钥路径比较繁琐，我们可以将密钥文件添加到ssh客户端config中以简化连接命令。

Host *
 AddKeysToAgent yes
 UseKeychain yes  # only for mac

Host tu
   HostName IP_ADDRESS
   Port 22
   User USERNAME
   IdentityFile ~/.ssh/gcp

按照以上配置添加到～/.ssh/config中

# 后台运行ssh-agent
$ eval "$(ssh-agent -s)"
# 添加密钥到ssh-agent
$ ssh-add -K ~/.ssh/gcp

完成以上配置后，连接服务器只需使用 ssh tu即可。

除了连接云服务器，GitHub等服务也可是通过以上方式连接

3. SCP命令

scp是secure copy缩写，它基于SSH实现远程文件拷贝。scp命令只能在UNIX内核系统(如Linux/mac OS) 中运行。在Windows中文件传输推荐使用FTP工具，如FileZilla等。

# 命令格式
$ scp [-options] [[user@]host1:]file1 [[user@]host2:]file2

# 将本地123.txt远程拷贝到192.168.1.196服务器的colin用户的Desktop目录并重命名为test.txt
$ scp 123.txt colin@192.168.1.196:Desktop/test.txt

# 将192.168.1.196服务器的colin用户的Desktop/test.txt远程拷贝到本地当前目录并重命名为123.txt
$ scp conlin@192.168.1.196:Desktop/test.txt 123.txt

# 将本地~/Desktop/Python拷贝到192.168.1.196服务器的colin用户的Desktop目录下
$ scp -r ~/Desktop/Python colin@192.168.1.196:Desktop

在为WordPress安装第三方主题或者插件时需要用户在后台手动进行文件上传，但如果文件体积较大时就会遇到如下常见的问题。

• 413 Request Entity Too Large
• 上传的文件尺寸超过php.ini中定义的upload_max_filesize值

413 Request Entity Too Large

如果使用了nginx服务器可能会遇到这个问题，这是由于nginx服务器默认限制上传文件尺寸不能超过2M，可以通过修改nginx配置文件(nginx:alpine 默认配置文件为/etc/nginx/conf.d/default.conf)修复此问题。修改内容形如：

server {
    ...
    location / {
        ...
        client_max_body_size 10m; # 设置客户端上传内容尺寸最大为10M
    }
}

修改完成后需要重启nginx服务。

上传的文件尺寸超过php.ini中定义的upload_max_filesize值

此问题是WordPress中php.ini默认允许上传的文件大小为2M，可以通过挂载配置文件修复此问题。

自定义uploads.ini文件，内容如下(尺寸限制可按需修改)：

file_uploads = On
memory_limit = 256M
upload_max_filesize = 10M
post_max_size = 10M
max_execution_time = 600

将刚创建的配置文件挂载为WordPress容器的/usr/local/etc/php/conf.d/uploads.ini即可。下面以docker-compose.yml为例，配置形如：

  wordpress:
     volumes:
      - ./uploads.ini:/usr/local/etc/php/conf.d/uploads.ini

修改完成后重启docker compose服务栈即可。

docker-compose restart # 重启服务栈

此时再次尝试，就可以上传大文件了。出于安全考虑，建议主题或插件配置完成后，关闭大文件上传功能，注释到上述配置重启服务即可。