因為冬季乾燥, 家裡還養著兩隻貓, 手上常常帶著靜電. 最近常常用樹莓派跑很重的任務, 就忍不住去用手試它的溫度. (儘管有內置溫度傳感器) 結果一試就出了問題, 常常就听見一聲劈啪的靜電放電聲音, 然後用 USB 連接的磁盤就直接斷開, 如果定位到磁盤的掛載點, 就會看到下面的情況:
➜ data ls
ls: 正在讀取目錄'.': 輸入/輸出錯誤解決這個方法最快的辦法只有重啟. 先 umount 再 mount 有沒有用我并没有去尝试.
一開始我以為是樹莓派本身的問題, 因為比較忙碌也一直沒想到解決.(不碰它就可以羅) 有一天我偶然使用朋友一台古老的 Macbook Air 時手在觸摸板上激起靜電, 結果外接的移動硬盤突然斷連, 才意識到靜電大概對 USB 3.0 有點不友好.
我找這篇文章, 大意就是靜電 (ESD) 會導致 USB 線路暫時短路, 所以 USB 電路碰到靜電就會直接斷開. 我的散熱殼和樹莓派的 USB 端口是導通的, 也怪不得靜電會影響到 USB 的連接.
閱讀全文 樹莓派靜電導致外接硬盤斷開: 解決方案转载声明:
本文很大程度上参考了 KnightHart 发布的贴文 restic-全平台nas的加密增量快照备份神器.
但是在原文基础上有增添和修改, 若有侵权, 请联系 [email protected] 删除文章.
搭建家庭 NAS 的前前后后我曾经格盘格过两次, 尽管每次都抢救回来了, 但是自那以后我一直在盘算着备份的主意. 和 KnightHart 的历程大致相同, 我尝试过:
解释一下 Google Teamdrive 为什么要加密吼. 前阵子网上出现了很多 Cloudflare Workers 脚本允许 User 给自己分配一个空间无限的, 挂在某大学名下的团队盘, 可以随便往里面扔、取文件, 而且一般 Google Personal Drive 的功能它都有哦. 但是唯一的问题是, 提供脚本的人是可以看到你网盘里的文件, 而且是可以任意上传下载的; 那这不就隐私性全没了吗? 所以如果要备份, 一定要加密的. 另外, Google Teamdrive 有传输速率限制, 所以备份如果不是增量的, 也会很麻烦.
閱讀全文 使用 Restic 加密增量备份到网盘由於不習慣用 Hugo 管理內容, 且文章漸漸多了起來, 我在家中的樹莓派上跑起了一個 WordPress. 一切都進行的很順利, 直到我發現發佈這個網站並不是我想像中的那麼容易.
這篇文章是一篇踩坑文, 就是說我會把我在設置中遇到的一切困難完整的紀錄在文章中, 因此你不應當將其當作教程來看. 如果需要教程的話, 我推薦 官方文檔 , 或者 土豆不好吃 的教程.
首先, 我的樹莓派跑在內網, 我需要在路由器上配置一個端口轉發. 借助 Openwrt 的圖像介面, 我輕鬆的完成了轉發.
其次, 我還需要一個公網 IP. 撥打了電信的電話, 我成功的要到了公網 IP.
因為 “維穩” 需求, 電信是封殺 80, 443, 等常見的端口的. 因此我將 443 端口轉發到了 2053 端口上. ( HTTPS 證書是 Cloudflare 的原站證書 ) 2053 端口確定可以訪問.
在然後, 每次撥號的時候 IP 都會改變, 我需要配置一個 DDNS. 為了解決這個問題, 我找到了一個 Cloudflare DDNS 腳本跑在 Openwrt 裡來動態更新我的 IP.
一個類似 ip.justin.education:2053 的地址為免有些太過不友好, 於是我使用 CF-Workers 反向代理網站到 proxy.justin-zhang.workers , 再將其 CNAME 到 justin.education.
如果是靜態頁面這個時候已經可以訪問了, 但是 WordPress 並不支持多個域名, 一直在執著的 301 重定向. 我不能配置其地址為 justin.education, 因為那樣我就沒辦法登錄後台: CF 反代不支持保存 Cookies.
我於是在 Openwrt 上用 Docker 跑了一個 Nginx 來反代網站, 放棄了簡單的端口轉發的方案. 這次成功了, 不過我遇到了一些圖片和CSS不能加載的問題. 安裝插件之後我配置了替換 Header 的規則, 總算是可以看了.
但是由於 CF Workers 的緣故, 評論還是不工作. 而且攻擊者只要知道了我的端口是 2053, 他可以全網搜索 ip.justin.education:2053 的證書來找到我的真是 ip; 這顯然太冒險.
這個方案失敗之後, 還剩下的就是使用 frp 內網穿透的方案. 然而我並不想用我的翻牆服務器來代理網站, 我經常換 ip, 而且不安全, 而且效率太低.
看起來我已經被逼到絕路了.
閱讀全文 Cloudflare Tunnel Self WebHostingsudo apt update -y && sudo apt upgrade -y sudo snap install rpi-imager
2. 從 清華大學鏡像 下載 Arm64 的 PiOS_Lite.
3. 使用 Rpi-Imager 刷入鏡像. 使用 Ubuntu 自帶的磁碟工具擴展 rootfs 容量到最大. (也可以不要, 最新版本的系統第一次開機會自動 Resize Partitions 將 / 分區擴到最大)
4. 在 boot 目錄下新建空白的 ssh 文件
cd ~/media/boot/ touch ssh
0. 連線到樹莓派.
ssh [email protected] #raspberry
# 補充: 以下 2 到 4 步可以用下面的命令替換 (快速執行)
pubkey="YOUR SSH PUBKEY"
sudo su
mkdir ~/.ssh
echo $pubkey >> ~/.ssh/authorized_keys
chmod 700 ~/.ssh
chmod 644 ~/.ssh/authorized_keys
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
sed -i 's/^#PermitRootLogin/PermitRootLogin/' /etc/ssh/sshd_config
sed -i 's/^#PubkeyAuthentication/PubkeyAuthentication/' /etc/ssh/sshd_config
sed -i 's/^#AuthorizedKeysFile/AuthorizedKeysFile/' /etc/ssh/sshd_config
sed -i 's/^PermitRootLogin.*/PermitRootLogin prohibit-password/' /etc/ssh/sshd_config
sed -i 's/^PubkeyAuthentication.*/PubkeyAuthentication yes/' /etc/ssh/sshd_config
systemctl restart sshd.service
systemctl status sshd.service
exit# 設置密碼 sudo passwd pi sudo passwd root
2. 修改登錄方式
# 配置 SSH 登錄 su cd ~/ mkdir .ssh chmod 700 .ssh vi /root/.ssh/authorized_keys # 複製你的公鑰進去 chmod 644 /root/.ssh/authorized_keys vi /etc/ssh/sshd_config # 配置ssh登錄
2. 在 sshd_config 中修改以下幾句.
LoginGraceTime 10m # afk達10min自動登出 PermitRootLogin prohibit-password # 只允許root用ssh登錄 MaxAuthTries 6 # 最多允許三次錯誤登錄嘗試 MaxSessions 10 # 最多允許三個client同時登錄 PubkeyAuthentication yes # 開啓公鑰登錄 AuthorizedKeysFile .ssh/authorized_keys #開啓公鑰 PasswordAuthentication no # 不允許任何用戶使用密碼登錄 PermitEmptyPasswords no # 不允許任何空密碼用戶登錄
3. 繼續執行一下語句, 確定 status 沒有報錯之後登出.
systemctl restart sshd.service systemctl status sshd.service exit
4. 重新以 root 身份登錄.
5. 更新/設置系統
apt update && apt upgrade -y # 更新系統 (不推荐) #rpi-update # 更新 Kernel #reboot #rpi-eeprom-update # 更新 Bootloader #raspi-config # 6 -> A7 -> E1 # 設置系統 raspi-config # 重新登錄 exit
更新: 不推荐执行 rpi-update 更新系统, 因为这行命令实际上是拉取了最新的不稳定的 Linux 内核. 如果已经执行了这个命令的同学, 可以考虑执行以下命令回滚内核:sudo apt install --reinstall libraspberrypi0 libraspberrypi-{bin,dev,doc} raspberrypi-bootloader raspberrypi-kernel
具体的内容参考这篇官方文档: 点我跳转树莓派官网
設置系統的部分自己選擇, 畢竟選項和提示都寫的很清楚.
我是比較喜歡開啟 Overlay Filesystem + ReadOnly Boot Partition 的, 前者就是一個開機一鍵還原, 後者是防止突然斷電破壞 boot 分區. 我覺得這兩個都比較實用, 建議全部設置完之後開啟.
至於語言 (Locale) 設定, 我喜歡把所有 zh 開頭的都勾上, 然後選用 zh_CN.UTF8, 可以保證亂碼不會出現.
至於測試的話, 只要 mkdir 測試, 然後 ls 一看看一看中文是否正常顯示就可以了.
# 安裝基本軟件 apt install vim git make wget -y # 設置 UFW apt install ufw -y ufw allow from 192.168.10.1/24 ufw default deny ufw enable ufw status # 設置 NTP 服務 apt install ntpdate -y echo '@reboot ntpdate 192.168.10.1' >> /etc/crontab # 設置 開機掛載硬盤 mkdir /mnt/data mount /dev/sda1 /mnt/data blkid # 複製顯示的 uuid 和 type echo 'UUID=2e2e58b1-8fe8-4f5c-9478-f5eef65c5aa5 /mnt/data ext4 defaults 1 2' >> /etc/fstab mount -a # 確定沒有報錯! # 開機掛載網絡硬盤 sudo apt install -y curlftpfs echo '@reboot curlftpfs -o rw,allow_other ftp://username:[email protected]/ /media/ftpdrive' >> /etc/crontab # 安裝 ZSH & OH MY ZSH apt install zsh -y sh -c "$(wget https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh -O -)" # 重啟 reboot
簡單的解釋一下為什麼我上面是這樣配置:
/media/pi/... , 我不想要它, 所以已經把它 unmount 掉了.2. 安裝 Docker
# 安裝 Docker curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun docker -v systemctl enable docker.service systemctl enable containerd.service # 將 Docker 數據卷掛到外接硬盤 systemctl stop docker systemctl stop containerd # 第一次裝系統使用這個方法 rsync -av /var/lib/docker /mnt/data/ rsync -av /var/lib/containerd /mnt/data/ rm -r /var/lib/docker /var/lib/containerd # 如果重裝過系統想要恢復數據 # mv /var/lib/docker /var/lib/docker.bak # mv /var/lib/containerd /var/lib/containerd.bak ln -s /mnt/data/docker /var/lib/docker ln -s /mnt/data/containerd /var/lib/containerd systemctl start docker systemctl start containerd
3. 安裝 Docker-compose ( 使用 pip3 因為 Github 上下載不到針對 Arm 的二進制包 )
apt install python3-venv python3-pip apt install libffi-dev # 構建環境, 完成後可以卸載掉 pip3 install docker-compose docker-compose -v # 刪除構建緩存 rm -r ~/.cache/pip
4. 最後可以啟用 Overlay Filesystem + ReadOnly Boot Partition 了. 之後要是想裝東西可以直接使用 Docker, 改動會保存在外接硬碟中, 就算重裝系統也可以輕鬆恢復數據, 是目前我找到的最好的方案.
raspi-config
5月26日附: 在插拔 HDMI 线的时候不小心把电源也带出来了，赶紧插上，开机没发现任何问题，一分钟后博客恢复访问，lost+found下没添加任何文件。Overlay filesystem 确实是，高！
早晨我例行的摸了一下鏈接到樹莓派的硬盤，結果發現它不轉了。Nani?
於是我立即嘗試登錄寶塔面板，結果發現卡在登錄頁面。
使用SSH重啓之後根本重連不上，網關提示根本沒給它分配IP，就是說它現在不能聯網。
我把樹莓派強制斷電後插電，可以連上了，但是提示的消息卻讓我比較震驚…
於是我決心把他弄懂。
首先肯定是要確定磁盤佔用是這樣…
$ df -h
Filesystem Size Used Avail Use% Mounted on
tmpfs 782M 60M 723M 8% /run
/dev/mmcblk0p2 117G 117G 0 100% /
tmpfs 3.9G 0 3.9G 0% /dev/shm
tmpfs 5.0M 0 5.0M 0% /run/lock
tmpfs 4.0M 0 4.0M 0% /sys/fs/cgroup
/dev/mmcblk0p1 253M 152M 101M 60% /boot/firmware
/dev/sda1 916G 95G 776G 11% /media/backup
tmpfs 782M 4.0K 782M 1% /run/user/0是這樣沒錯，然後要定位到主目錄，看看到底那個文件夾出了問題。
$ cd /
$ du -h -x --max-depth=1
74M ./home
2.9G ./usr
8.0K ./.disk
24K ./snap
4.0K ./mnt
4.0K ./srv
114M ./root
72K ./tmp
117M ./boot
16K ./opt
8.0K ./patch
6.1M ./etc
4.0K ./media
4.1G ./www
110G ./var <- 問題根源
16K ./lost+found
117G .經過一番定位之後，現在可以發現問題的根源在這個文件夾裏:
/var/lib/docker/containers/6c8a****13f4/進一步定位那個文件出了問題:
$ ll
total 112907424
drwx------ 4 root root 4096 Jan 7 04:41 ./
drwx------ 4 root root 4096 Feb 3 21:06 ../
-rw-r----- 1 root root 115617058816 Feb 18 13:05 6c8a****13f4-json.log
drwx------ 2 root root 4096 Feb 3 16:33 checkpoints/
-rw------- 1 root root 3958 Jan 7 04:41 config.v2.json
-rw-r--r-- 1 root root 1513 Jan 7 04:41 hostconfig.json
-rw-r--r-- 1 root root 13 Feb 5 13:29 hostname
-rw-r--r-- 1 root root 174 Feb 5 13:29 hosts
drwx------ 3 root root 4096 Feb 3 16:33 mounts/
-rw-r--r-- 1 root root 612 Feb 5 13:29 resolv.conf
-rw-r--r-- 1 root root 71 Feb 5 13:29 resolv.conf.hash恐怖的發現…這個日誌文件竟然佔了這麼多的大小…
看了一下日誌，整個日誌基本全是 P2P文件交換的記錄。
離譜的是這個日誌居然是以毫秒記錄的，有的地方甚至一毫秒幾十行…這個樹莓派是怎麼支撐過來的?
因爲沒有值得注意的東西，我就直接 rm 掉了。瞬間執行，滿足感還是很高的, WinServer不知道刪到猴年馬月去。
(Ext4文件系統刪除文件時並沒有對數據進行操作，我的理解中是將記錄文件信息的索引釋放掉了，在系統的想法裏這片空間又變回可寫的了)
$ df -h
Filesystem Size Used Avail Use% Mounted on
tmpfs 782M 79M 703M 11% /run
/dev/mmcblk0p2 117G 9.3G 103G 9% /
tmpfs 3.9G 0 3.9G 0% /dev/shm
tmpfs 5.0M 0 5.0M 0% /run/lock
tmpfs 4.0M 0 4.0M 0% /sys/fs/cgroup
/dev/mmcblk0p1 253M 152M 101M 60% /boot/firmware
/dev/sda1 916G 95G 776G 11% /media/backup
tmpfs 782M 4.0K 782M 1% /run/user/0很好，空間佔用回到正常了。
既然知道了是日誌文件的問題，現在就要搞清楚到底那個容器出了問題。
$ docker ps -a
CONTAINER ID IMAGE
84e1a7934eb6 linuxserver/syncthing:latest
6c8a506e5aca linuxserver/resilio-sync:latest現在就知道哪裡出現問題了。可以看到，resilio-sync 的id對應了那個日誌文件的開頭。
我更改了resilio sync中的設置，分別更改爲
log_size = 0
log_ttl = 0
disk_low_priority = true希望這樣可以有效果，我會在幾天後再來查看。
实测这样子并没有效果，看起來是Docker鏡像製作時留下來的問題, 直接在容器裡更改配置不起作用.
那這不簡單.
docker pause ResilioSync
rm 6c8a****13f4-json.log
ln -s /dev/null 6c8a****13f4-json.log$ ll
總計 36K
drwx------ 2 root root 4.0K 1月 1 2038 checkpoints
-rw------- 1 root root 4.9K 5月 5 10:25 config.v2.json
lrwxrwxrwx 1 root root 9 5月 5 10:26 6c8a****13f4-json.log -> /dev/null
-rw-r--r-- 1 root root 2.2K 5月 5 10:25 hostconfig.json
-rw-r--r-- 1 root root 13 5月 4 22:14 hostname
-rw-r--r-- 1 root root 174 5月 4 22:14 hosts
drwx-----x 2 root root 4.0K 1月 1 2038 mounts
-rw-r--r-- 1 root root 61 5月 4 22:14 resolv.conf
-rw-r--r-- 1 root root 71 5月 4 22:14 resolv.conf.hashdocker unpause ResilioSync问题到此解决
沒解決.
這樣做之後確實一時爽, 但是過了一天我回來看, 發現容器停止運行, 原因是
/mnt/data/docker/containers/6c8a****13f4-json.log/dev/null no file or directory所以問題到底怎麼解決呢?
經過一番搜索(現在才想起來有谷歌這回事)之後, 我得到了結果, 問題完美解決.
原來是可以通過配置 docker-compose 來限制logsize的, 比如說我要限制 nginx 的 logsize 為5g, 我可以
nginx:
image:
restart: always
logging:
driver: “json-file”
options:
max-size: “5g” 那麼我是用portainer管理docker的, 我可以
問題到此真正完美解決.
我在樹莓派上跑 ubuntu + docker 同步文件有一段時間了, 期間報錯無數, 停機無數, 偶有出現cpu佔用到100%, 以為是被攻擊, 然後發現是 snapd 的bug.
也許 ubuntu 就是不適合做家用服務器?
所以有了下面這一篇文章, 紀錄一下我的快速配置.
下載 Centos8 stream arch64 for pi
Copy連接下載
下載樹莓派官方刷機工具
點擊官網下載
刷入機器, ssh 連結.
rootcentos# 擴展瓷盤 rootfs-expand # 設置時間並開啟自動同步 # 你可能想要自己配置 ntp 服務器 # vi /etc/chrony.conf # server s1a.time.edu.cn iburst # server ntp.aliyun.com iburst systemctl enable chronyd.service systemctl restart chronyd.service timedatectl set-timezone Asia/Shanghai timedatectl set-ntp true echo '@reboot timedatectl set-ntp true' >> /etc/crontab timedatectl # 安裝擴展庫 yum install epel-release -y yum update -y # 安裝基礎工具 yum install vim git make ufw -y # 設置防火墻 ufw allow from 192.168.10.1/24 # ufw allow ssh ufw default deny ufw enable ufw status # 將多餘的配置刪掉 # 設置網路 nmtui
那麼, 基礎設置已經完成了, ufw 已經配置只允許局域網訪問的緣故, 怕煩不設自定義密碼也是可以的.
# 更改默認 root 密碼 passwd root # 配置 ssh 連結 cd ~/ mkdir .ssh chmod 700 .ssh vi /root/.ssh/authorized_keys chmod 644 /root/.ssh/authorized_keys # 將你的公鑰複製進去 vi /etc/ssh/sshd_config # 配置ssh登錄
在 sshd_config 中分別修改下面幾句
LoginGraceTime 10m #afk達10min自動登出 PermitRootLogin prohibit-password #只允許root用ssh登錄 MaxAuthTries 6 #最多允許三次錯誤登錄嘗試 MaxSessions 10 #最多允許三個client同時登錄 PubkeyAuthentication yes #開啓公鑰登錄 AuthorizedKeysFile .ssh/authorized_keys #開啓公鑰 PasswordAuthentication no #不允許任何用戶使用密碼登錄 PermitEmptyPasswords no #不允許任何空密碼用戶登錄
systemctl restart sshd.service systemctl status sshd.service # 確認 status 沒問題 exit # 現在請重新登陸
# 開機掛載網絡硬盤 @reboot curlftpfs -o rw,allow_other ftp://username:[email protected]/ /media/ftpdrive # 開機掛載硬盤 # 卸載一定要 umount, rm 掛載點會刪掉你所有文件, 切記! mkdir /media/backup mount /dev/sda1 /media/backup blkid # 複製顯示的 uuid 和 瓷盤類型 echo 'UUID=cc01ef19-892e-4eaf-862a-4f7b9cab3c0f /media/backup ext4 defaults 1 2' >> /etc/fstab mount -a # 非常重要! 有報錯不解決 下次開不了機 # 安裝寶塔 cd /tmp curl -sSO http://download.bt.cn/install/install_panel.sh && bash install_panel.sh y