分类：Unix/Linux/BSD系统

解决Proxmox虚拟机安装Windows 10/Server 2016时找不到硬盘问题

Proxmox是一款基于Debian系统开源强大的KVM虚拟化平台，之前在实施虚拟化环境时也分别考虑了VMware ESXi（Free vSphere Hypervisor）、Windows Hyper-V Server 2016，至于为何最终选择了Proxmox的虚拟化环境主要考虑是ESXi免费版本限制太多而且官网下载一直提示维护；Hyper-V Server 2016这款也是少有的微软良心作品，评估期限无限（等于免费），但是我在前期Windows系统自带的Hyper-V组件测试某些Linux桌面环境发行版存在显卡兼容问题，还有一个就是火绒安全软件安装在Hyper-V虚拟环境会蓝屏，鉴于此最终还是选择了Proxmox，相信基于Linux系的低资源占用和稳定性。

Proxmox配置虚拟机的具体步骤我就不多说了，网上有很多类似的教程，选择半虚拟化设置将会获得较好的性能效果，今天主要要说的是在Proxmox虚拟机安装Windows系统遇到的找不到磁盘的问题，本文所实验的系统分别是Windows 10 version 1903和Windows Server 2016版本。

首先我们需要准备对应的磁盘驱动程序安装镜像virtio-win-0.1.171.iso，下载完成后通过Proxmox的Web管理界面上传到local - Content中，如果通过SSH直接上传请选择/var/lib/vz/template/iso路径，完成此项操作后请选择刚刚建立的虚拟机，选择Hardware - Add - CD/DVD Drive挂载此镜像文件，如下图所示：

继续阅读“解决Proxmox虚拟机安装Windows 10/Server 2016时找不到硬盘问题”

MikroTik RouterOS利用DNS配合防火墙拦截广告

近期入手了Mikrotik的路由器，这个牌子的路由器比较小众，搭载了RouterOS系统，但是可配置性相当高，这几天摸索下来略有小成，一些配置技巧特分享在博客，以作备忘。

一些关于PPPoE拨号配置等基础操作网上教程较多，后期如有时间我会考虑一起记录下来，今天介绍的主要是如何利用DNS静态列表配合防火墙拦截特定广告或者跟踪器URL。

配置前的准备工作，比如winbox的下载和连接我这里不详述，建议将RouterOS更新到最新，当然升级也比较方便可以直接在线升级。

1、配置静态DNS （WinBox > IP > DNS > Static）

首先打开DNS Settings，根据个人喜好配置Servers为上游递归DNS服务器，为取得最佳CDN查询效果，建议使用运营商提供的DNS服务器，取ping值最小的为佳，当然如果运营商的DNS存在劫持的话也可以选择公共DNS服务器，填写完毕后点击Apply使配置生效，如下图所示：

继续阅读“MikroTik RouterOS利用DNS配合防火墙拦截广告”

代理SMTPS 465端口完成邮件sendmail配置备忘

之前一直使用AWS SES (Simple Email Service)作为邮件发送后端，按照官方说明配置，测试下来能收到就以为配置没有问题了。直到最近某短信邮件联动端只提示收到短信而没有邮件，这才发现SES存在丢件情况，我是配置的QQ邮箱作为接收端，通过QQ邮箱的自助查询，找到了收件丢失的原因：对于AWS来说邮件是正常投递成功（这一点后台统计也有说明），关键在于QQ邮箱，其拒收了来自AWS的邮件，理由是：

Action: failed
Final-Recipient: rfc822;
Diagnostic-Code: smtp; 550 Ip frequency limited [******** = Blocked IP 54.240.7.20]. http://service.mail.qq.com/cgi-bin/help?subtype=1&id=20022&no=1000725
Status: 5.3.0

字面上看是因为该发信IP频率过高因此被屏蔽，可能是因为AWS SES和他人共享了发信IP导致的，当然，通过链接查询到的原因证实了猜想。

继续阅读“代理SMTPS 465端口完成邮件sendmail配置备忘”

BIND9 DNS Challenge自动配置Letsencrypt通配符(Wildcard)HTTPS证书

不得不说Letsencrypt的免费SSL数字证书确实大力促进了加密HTTP（HTTPS）的普及，使用HTTPS的好处自然有很多，比如防止登录凭据等敏感信息被第三方窃取、防止电信运营商的ISP劫持等，Google Chrome和Mozilla Firefox也在逐步将明文HTTP标识为不安全，这也在一定程度上加快了HTTPS的推广。

但是由于一些条件限制，国内的HTTPS推广普及一直不温不火，虽然大部分主流网站已经采用了HTTPS，但是大量的中小型网站、政府门户依然使用的是明文HTTP，给个人信息带来安全隐患，不使用HTTPS的理由总是有千百种，比如虚拟主机限制、CDN限制、老旧浏览器兼容、服务器资源消耗等，但是我们不能因为这些缘故而放弃HTTPS带来的优势，从长远来看HTTPS的全面普及是势不可挡的。

继续阅读“BIND9 DNS Challenge自动配置Letsencrypt通配符(Wildcard)HTTPS证书”

Lubuntu去掉开机显卡启动画面(NVIDIA Splash Screen Logo)

近日将一台老的笔记本换上SSD，考虑到性能问题，选择安装Lubuntu，安装完成后顿时感觉笔记本还能再战5年，当然虚拟机神马的是不敢再玩了，用来写写PHP和上上网还是绰绰有余的，比如说这篇博文就是在这台电脑上打出来的。

当然每次配置Linux系列系统都要折腾一番，这也注定了在很长一段时间内，Linux只适合服务器领域，虽然随着Android的发力，Linux也逐步扩展到移动领域，而且在移动端是吊打微软的节奏。实际上从简单办公和编程来说Windows上一些比较优秀的软件不能移植确实很遗憾，不过好在有wine的加成，至少我现在已经成功安装了Office 2003（这个版本的顺手够用）、Fireworks 8和知网CAJViewer，对于我来说Linux有这三个原本运行在Windows下软件就足矣。其他一些软件比如PhpStorm就得益于Java可以方便的移植到Linux环境下了。

继续阅读“Lubuntu去掉开机显卡启动画面(NVIDIA Splash Screen Logo)”

思科(CISCO) SG200-50 (SLM2048T) 48口千兆交换机配置

客户公司网络原先采用TP-Link系列的设备作为网络基础设施，经常性的出现稳定问题，对关键业务造成不良影响，终于在苦撑6年多可用率下降严重，公司终于决定更换交换机。

原来的网络基础设施主要服务小型网络，采用两台TP-Link 16口交换机与DELL PowerEdge网关型服务器的两个网口连接，分别处理来自两个独立子网络的流量，其中不同的子网络经过Forefront TMG 2010进行流量分流到不同的采用Hyper-V虚拟的内网服务器中，最后通过服务器的网络出口。

实际上如果让我再选择一次我肯定不会选择Windows Server 2008 R2搭配Forefront TMG 2010这种坑爹的组合，具体下篇文章再讲。下一次服务器升级已经提上议案了，准备采用Ubuntu Server作为母系统，然后搭配KVM虚拟机，虚拟Windows系统，完成相关软件的部署。

继续阅读“思科(CISCO) SG200-50 (SLM2048T) 48口千兆交换机配置”

苹果iPhone 4S拆机修理故障电源键步骤备忘(多图)

不觉手里的iPhone 4S陪伴已有近3个年头，不知道是懒还是念旧，一直迟迟未肯换手机，哪怕更新到iOS8后，手机卡得不忍直视，也是这个时候知道手机存储容量的重要性，升级新系统后，容量明显不够用啊，必须删除很多应用有木有。

还记得第一次接触的智能机是多普达(Dopod)的大砖头，使用的是Windows Mobile系统，让我体验到刷机的乐趣，从5.0刷到6.0，还开发了几个手机小程序，直到后来微软不干了，直接说放弃WM项目，搞出个Windows Phone系统，那时候苹果公司的iOS和谷歌公司的Android(安卓)已经开始蚕食大部分智能机市场了，连往日辉煌的Symbian系统也渐渐败下阵来。因为我没有用过Symbian也不好评论，但对于WM系统来说，我觉得一个重要的原因是这货太像Windows桌面系统了，普通人上手有一定难度，而且必须配合触控笔，单手操作完全木有感觉，当然和电容屏不普及有一定关系，毕竟那时候大多数是软软的电阻屏。于是更友好，操作更方便的智能系统就占据上风了，于是微软才抛出Windows Phone来应对。

继续阅读“苹果iPhone 4S拆机修理故障电源键步骤备忘(多图)”

解决DNSMASQ内网地址无法解析No address (A) records available

部署DNSMASQ有一段时间了，最近发现一个奇怪现象，所有内网网站均无法解析，通过nslookup命令，得到如下结果：

Server:  192.168.24.6
Address:  223.5.5.5

*** No address (A) records available for oa.example.com

其中oa.example.com是内网域名，当然这里我只是举个例子:-) 域名管理员已经将该域名解析到一个私有内网地址上，外部DNS服务器均能正常解析这个域名，唯独部署了DNSMASQ的域名服务器无法解析。

开始时并没有介意，而是通过硬绑定的方式在DNSMASQ的配置文件中将内网地址映射到oa.example.com，配置方式如下：

address=/oa.example.com/192.168.25.4

继续阅读“解决DNSMASQ内网地址无法解析No address (A) records available”

Thinkpad T61笔记本电脑拆机修理记

2008年买过一台Thinkpad T61的笔记本，那段时间周围有很多朋友买惠普(HP)的笔记本，经常有朋友反馈他们的惠普笔记本出现黑屏的故障，开始以为是系统问题，后来我发现是笔记本自身硬件，最离谱的是我有个朋友在保修期间换过两块主板，感觉那时候周围笔记本就惠普这个牌子故障比较多，我自己的小黑T61倒没有出过故障，那时候联想收购的IBM的笔记本业务，对Thinkpad这个牌子吹嘘得也蛮多的，各种各样NB的保护措施，后来惠普爆出黑屏门事件，我也一直庆幸那时候没有买惠普的笔记本，这台T61在3年的保修期间出过一次故障就是显示器越来越暗，最后黑得看不见了，送修过一次，当时联想维修站给出的措施是更换了显示屏，对于这样的举措我也表示认可，不幸的是特约维修站师傅的手艺也不是挺好，拆显示屏的时候屏框咬合口被弄断了好些，而且接缝那块有划痕，好在不是太明显的，我也没有多计较。

换了新显示屏后这台笔记本继续陪伴着我度过无聊的写代码的日子，不幸的是在刚刚过保修后不久显示屏又出问题了，仍然亮度偏暗，出现红屏，因为那时候换屏价格不菲，我周围有人T61换屏花费了700多元，因为笔记本也比较旧了，我也一直没考虑到这个事情，索性外接了台显示器，继续用，当然显示器也坏过一台，不知道T61本身的问题呢，还是我经常写代码的问题，就这样一直磕磕碰碰用到了2013年，这年我换了台笔记本，于是小黑被我遗忘在角落落灰了。

继续阅读“Thinkpad T61笔记本电脑拆机修理记”

iptables劫持并拦截DNS查询53端口实现转向(Redirect)

企业内网中经常会有这样的需求，比如说业务服务器的IP地址为192.168.6.25，大家也就习惯于访问这个地址了，运维也很厚道的将某个域名解析到这个IP地址，这样大家也就不必记住繁琐的IP地址，同时运维也很方便的将业务服务器由192.168.6.25的主机迁移到192.168.6.26的主机而无需通知客户端更改地址，这也是域名发挥的作用，好了，现在问题来了:-)

客户说我们企业很小，不想另外购买域名，好吧，每年五十几块也是一笔费用，而且购买域名后还需要有人维护，比如要记得续费什么的，略麻烦。同样的还觉得将内网地址公布到外网上不是安全的行为。

经过我的询问得知该企业拥有一台自建的DNS服务器，为全网提供DNS查询，那这事情就好办多了，对DNS服务器软件硬绑定指定的域名到IP地址的记录（由于是我们自己的DNS服务器，这里的域名可以任意设置，当然最好设置为公网上没有的域名地址以避免冲突）。

继续阅读“iptables劫持并拦截DNS查询53端口实现转向(Redirect)”