酸黄瓜IT联盟

旧事重提，记录服务器被感染勒索软件及华为应用市场的恶心做法

Mon, 27 Apr 2026 08:29:40 +0800

我记得在前年的时候公司服务器被感染了勒索病毒。

主要的原因是开了服务器的3389并且在外网映射到1016端口。这个端口本身是不会被识别到的。正常情况下也没有什么事。

关键是过了一个月左右我想用手机访问服务器看下。找来找去。找了个来自四川的科技公司的人文远程桌面的APP，当使用这个APP，一天之内就中了勒索病毒软件。

现在我发现这个软件依然还在。

我当时就投诉了，华为的软件根本就不会听我们的举报依旧上架了这个，还所谓的人工审核。

而我经常用的RUSTDESK明明就是自己架设服务器的正常远程服务软件，被华应用市场定义成病毒。

华为应用市场这个是有多双标？而且是有多么的不分是非？

在我看来，华为应用市场的这做法是可耻的！

而且当我用RUSTDESK手机版本打开启用服务的时候它还提示安全风险。

这说明这个软件本身就是一个工具，而且也是人性化的，我用这个软件也有两年了。从来没有被攻击过。

难道就是因为这个软件不是国产的，或者华为平台监视不了？

我们要提防的不是工具的危险性，而是某些机构制造的定义危险性。

我们的个人安全是我们自己个人隐私，不是要在你们平台的监视下所谓的安全性。而且你们完全保护不了我们。

把正常工具软件说成是病毒，推荐真正的邪恶病毒软件，这就是当代平台的做法。大家一定谨防某些平台的误导！

第三人权是什么

Thu, 19 Mar 2026 11:05:34 +0800

“第三人权”这一术语并不是一个常见的概念，通常我们会听到第一、第二和第三代人权的讨论。这些不同类别的人权反映了历史背景、社会需求以及国际法的发展。理解“第三人权”的含义需要对这些基本概念有一定了解。

一、人权的分类

1. 第一代人权

第一代人权主要包括公民与政治权利，如言论自由、宗教信仰自由、选举权等。这些权益强调个人免受国家干预的重要性，是现代民主制度建立的基础。

2. 第二代人权

第二代人权则关注经济、社会及文化权益，包括工作机会、公平工资、教育和健康等。这一类的人权限于保障每个人享有基本生活条件，促进社会公平与正义。

3. 第三代人权

第三代人权是相对于前两者而提出的一种新理念，它强调集体利益和全球性的挑战，涉及环境保护、发展、自决等问题。虽然没有明确列入《世界人权宣言》中，但随着全球化进程加快，这类权益逐渐受到重视。

二、第三级别的人権内容

第三级别的人權包含了一系列重要议题：

1. 环境保护

良好的生态环境被认为是每个公民应享有的基本权益之一。随着气候变化和污染问题日益严重，各国政府开始意识到环保不仅关乎未来世代，也直接影响当今人民生活质量。例如在一些国家，居民可以通过法律途径要求政府采取措施以减少空气污染或水源污染。

2. 自决原则

自决原则意味着各民族或群体有选择自己政治地位及追求经济文化发展的自由。在许多地区，这一原则成为争取独立或自治的重要依据。自决也可能引发冲突，因为不同群体之间往往存在利益矛盾，需要妥善处理，以实现和平共处。

3. 可持续发展

可持续发展旨在满足当前需求而不损害后续世代引起资源枯竭的问题。在这个框架下，人们越来越认识到经济增长必须与环境保护相结合，以确保长期繁荣。例如可再生能源的发展就是可持续发展的重要组成部分，它为解决能源危机提供了新的思路，并且符合绿色环保理念。

三、第三级别的人權的重要性

尽管许多人认为前三种类型的人權具有优先级，但实际上，第三级别的人權同样不可忽视，其重要性表现在以下几个方面：

1. 全球合作与治理

面对诸如气候变化、大规模移民等全球性问题，仅靠单一国家无法有效应对。各国间需要加强合作，共同制定政策来解决这些复杂挑战，而这正是推动第三级别人的一种表现形式。例如《巴黎协定》便是各国共同努力应对气候变化的一项协议，其中体现了各方在环境领域所需承担的责任与义务。

2. 社会公平与正义

第三级别人的倡导使得我们更加关注弱势群体及其面临的问题，例如原住民土地被侵占的问题，以及贫困地区缺乏医疗设施的问题。只有通过改善整体社会结构，实现更广泛意义上的公平正义，才能维护所有人的基本尊严与价值观，从而构建更为美好的社区关系。

四、第三级別人的实施现状

尽管第三級別人在理论上已经获得认可，但具体实施仍然面临诸多挑战：

法律体系不足：很多国家尚未将相关条款纳入国内法，使得维持这些权益变得困难。
公众认知不足：大多数普通市民对第三級別人的知识较少，因此难以形成强大的舆论支持力量去推动相关政策落实。
国际协调困难：即使某些国际组织已对此给予足够重视，不同国家由于自身利益差异，对待该议题时态度不一致，使得达成共识变得艰难。
资金短缺：尤其是在一些欠发达地区，由于财政资源有限，很难投入足够资金用于环境保护及其他相关项目上，从而导致实际效果不佳。

五、如何推进第三等级 حقوق 的实现？

为了更好地推进第三級別人的实现，可以考虑以下几种策略：

1．提高公众意识

开展宣传活动，让更多大众了解什么是第三級別人与其重要性，通过媒体传播成功案例，提高公众参与积极性。

2．完善法律法规

各国政府应该致力于将有关環保、自決與發展相關條款納入國內法體系，为维护这类权益提供坚实基础。

3．强化国际合作

加强跨国界的信息交流与经验分享，共同探讨最佳实践，以期找到适合各自情况的方法来提升执行力。

4．增加投资

鼓励私人部门参与公共项目，通过创新融资模式吸引投资，加速绿色技术研发，为可持续发展注入活力。

第三区域人格代表着一个不断演变中的领域，其内涵丰富且充满潜力。在未来，无论是在国内还是国际层面，我们都应继续探索如何有效保障这一新型人才，并切实推进其落实，让每个人都能共享美好明天。

完全复制自法若网 https://faruo.com/wiki/the-third-human-right.html

如果有侵权联系站长删除：QQ：20004557

使用 kubectl drain 从服务中删除一个节点

Mon, 20 Oct 2025 09:58:08 +0800

本页展示了如何在确保 PodDisruptionBudget 的前提下，安全地清空一个节点。

准备开始
此任务假定你已经满足了以下先决条件：

在节点清空期间，不要求应用具有高可用性
你已经了解了 PodDisruptionBudget 的概念，并为需要它的应用配置了 PodDisruptionBudget。
（可选）配置干扰预算
为了确保你的负载在维护期间仍然可用，你可以配置一个 PodDisruptionBudget。如果可用性对于正在清空的该节点上运行或可能在该节点上运行的任何应用程序很重要，首先配置一个 PodDisruptionBudgets 并继续遵循本指南。

建议为你的 PodDisruptionBudgets 设置 AlwaysAllow 不健康 Pod 驱逐策略，以在节点清空期间支持驱逐异常的应用程序。默认行为是等待应用程序的 Pod 变为健康后，才能进行清空操作。

使用 kubectl drain 从服务中删除一个节点
在对节点执行维护（例如内核升级、硬件维护等）之前，可以使用 kubectl drain 从节点安全地逐出所有 Pod。安全的驱逐过程允许 Pod 的容器体面地终止，并确保满足指定的 PodDisruptionBudgets。

说明：
默认情况下，kubectl drain 将忽略节点上不能杀死的特定系统 Pod；有关更多细节，请参阅 kubectl drain 文档。

kubectl drain 的成功返回，表明所有的 Pod（除了上一段中描述的被排除的那些），已经被安全地逐出（考虑到期望的终止宽限期和你定义的 PodDisruptionBudget）。然后就可以安全地关闭节点，比如关闭物理机器的电源，如果它运行在云平台上，则删除它的虚拟机。

说明：
如果存在新的、能够容忍 node.kubernetes.io/unschedulable 污点的 Pod，那么这些 Pod 可能会被调度到你已经清空的节点上。除了 DaemonSet 之外，请避免容忍此污点。

如果你或另一个 API 用户（绕过调度器）直接为 Pod 设置了 nodeName字段，则即使你已将该节点清空并标记为不可调度，Pod 仍将被绑定到这个指定的节点并在该节点上运行。

首先，确定想要清空的节点的名称。可以用以下命令列出集群中的所有节点:

kubectl get nodes
接下来，告诉 Kubernetes 清空节点：

kubectl drain --ignore-daemonsets <节点名称>
如果存在 DaemonSet 管理的 Pod，你将需要为 kubectl 设置 --ignore-daemonsets 以成功地清空节点。 kubectl drain 子命令自身实际上不清空节点上的 DaemonSet Pod 集合： DaemonSet 控制器（作为控制平面的一部分）会立即用新的等效 Pod 替换缺少的 Pod。 DaemonSet 控制器还会创建忽略不可调度污点的 Pod，这种污点允许在你正在清空的节点上启动新的 Pod。

一旦它返回（没有报错），你就可以下线此节点（或者等价地，如果在云平台上，删除支持该节点的虚拟机）。如果要在维护操作期间将节点留在集群中，则需要运行：

kubectl uncordon <node name>
然后告诉 Kubernetes，它可以继续在此节点上调度新的 Pod。

并行清空多个节点
kubectl drain 命令一次只能发送给一个节点。但是，你可以在不同的终端或后台为不同的节点并行地运行多个 kubectl drain 命令。同时运行的多个 drain 命令仍然遵循你指定的 PodDisruptionBudget。

例如，如果你有一个三副本的 StatefulSet，并设置了一个 PodDisruptionBudget，指定 minAvailable: 2。如果所有的三个 Pod 处于健康（healthy）状态，并且你并行地发出多个 drain 命令，那么 kubectl drain 只会从 StatefulSet 中逐出一个 Pod，因为 Kubernetes 会遵守 PodDisruptionBudget 并确保在任何时候只有一个 Pod 不可用（最多不可用 Pod 个数的计算方法：replicas - minAvailable）。任何会导致处于健康（healthy）状态的副本数量低于指定预算的清空操作都将被阻止。

驱逐 API
如果你不喜欢使用 kubectl drain （比如避免调用外部命令，或者更细化地控制 Pod 驱逐过程），你也可以用驱逐 API 通过编程的方式达到驱逐的效果。更多信息，请参阅 API 发起的驱逐。

接下来
执行配置 PDB 中的各个步骤，保护你的应用。
摘自：https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/safely-drain-node/

搭建 RustDesk Server：打造属于自己的远程控制系统，替代 TeamViewer 和 ToDesk！

Thu, 31 Jul 2025 08:44:09 +0800

前言

在远程办公、技术支持、家庭协助等场景中，TeamViewer、ToDesk 等远程控制工具广受欢迎。但你是否也遇到过这些困扰：

免费版限制越来越多？
商业用途风险被封？
数据中转经过第三方，安全性存疑？
卡顿延迟

这里我们介绍一款开源、安全、免费的远程控制系统 —— RustDesk，只需要有一个公网 ip，就可以搭建自己的 RustDesk Server，完全替代传统远控工具！
为什么选择 RustDesk？

RustDesk 是一款用 Rust 开发的开源远程桌面工具，功能类似于 TeamViewer / ToDesk，但具有以下优势：

✅ 自建服务器，数据全程私有化传输
✅ 完全免费，无商业限制
✅ 支持 Windows、macOS、Linux、Android、iOS 多平台
✅ 支持文件传输、剪贴板共享、多窗口等丰富功能
✅ 开源透明，安全可控

RustDesk

RustDesk github 地址：https://github.com/rustdesk/rustdesk 。
RustDesk server 如何工作？

安装好的 Rustdesk server 有两个可执行程序 hbbs 和 hbbr。

hbbs - RustDesk ID (rendezvous / signaling) server，监听 TCP（21114 - 仅适用于 Pro 中的 http，21115、21116、21118 用于 Websocket）和 UDP （21116）
hbbr - RustDesk 中继服务器，监听 TCP（21117、21119 用于 Web 套接字）

以下是 RustDesk 客户端如何与 hbbr / hbbs 通信流程图: https://github.com/rustdesk/rustdesk/wiki/How-does-RustDesk-work%3F

只要 RustDesk 在机器上运行，机器就会不断 ping ID 服务器（hbbs）以使其当前的 IP 地址和端口为人所知。

当您启动从计算机 A 到计算机 B 的连接时，计算机 A 会联系 ID 服务器并请求与计算机 B 通信。

然后，ID 服务器尝试使用 hole punching 将 A 和 B 直接相互连接。

如果 hole punching 失败，A 将通过中继服务器（hbbr）与 B 通信。

在大多数情况下，hole punching 是成功的，并且从不使用中继服务器。
RustDesk server 安装

我们需要有一台有公网 ip 的云主机，推荐使用 Linux 系统。

可以使用官方的一键安装脚本也可以使用 docker 安装。
一键安装

wget https://raw.githubusercontent.com/techahold/rustdeskinstall/master/install.sh
chmod +x install.sh
./install.sh

安装成功后会在终端输出你的 rustdesk server IP/DNS 和 public key ，这两个需要配置到 RustDesk Client. 另外如果忘记 public key，可以在/opt/rustdesk 目录查找以 .pub后缀的文件。

海纳思NAS盒子设置网卡静态IP

Tue, 29 Jul 2025 17:32:51 +0800

TV机顶盒刷了海纳思NAS系统之后，就可以跑路由了，系统默认得网卡是DHCP配置，它这个东西很麻烦，如果是物理硬件路由器，可以到后台去设置MAC跟IP地址相互绑定。

但如果是直接插在移动光猫上面，用户管理员是没得权限去绑定MAC跟IP地址得，这个时候就需要手动在海纳思NAS系统里面改网卡配置。

不过这个也有缺点，就是设置静态DNS之后，以后只要不改回DHCP，把盒子带到其它网络环境之中直接就没法用了，除了重新刷机或者其它网络环境把子网改成跟这个一样的才行。

OK：

第一步先刷海纳思NAS系统到机顶盒里面去

第二布在路由器或者光猫里面找到这个新增机子得IP地址

第三步去浏览器访问下这个内网IP看看是不是弹出海纳思系统hello页面，如果不是重复第二个步骤自己看其它IP是不是。

第三步SSH远程上去，账号密码默认是：root ecoo1234

海思机顶盒 NAS

SSH远程登录上去之后，nano /etc/network/interfaces.d/eth0 (修改eth0网卡配置，TV机顶盒刷海纳思系统之后，网卡都是eth0、不会出现enss33这样的网卡名字）

修改配置为以下，IP自己、网段自己改成自己所在内网得，hw硬件MAC地址，在修改配置之前，先执行 ifconfig 查看eth0得mac，然后复制过来，不能改hw，它这个是阉割版，这一类TV机顶盒通常自带得网卡也是蜜汁网卡。

auto eth0

iface eth0 inet dhcp

auto eth0
iface eth0 inet static
address 192.168.1.78
network 192.168.1.0
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.1
dns-nameservers 223.5.5.5
pre-up ifconfig eth0 hw ether 00:11:22:33:44:55

保存，执行命令：sudo ifdown eth0 && sudo ifup eth0

它会暴一些错误，别管，在这个系统上，就不存在执行这两句话不报错的，这个时候要不你重启，要不你就check下生效了没有。

ip addr show eth0 命令执行下，看下网卡IPV4地址那项输出是不是不带 dynamic 了，IPV6那个不管，现在家宽基本都带IPV6 dynamic。（当然有些没得），如果是就不用重启了，通常是生效的，网卡重新配置过IP地址，iptables、nat链可能出问题，一些网络程序也会故障，这时候统统重新配置重启运行就可以了。
————————————————

联想RQ940更换主板电池+重新设置BIOS

Sat, 28 Jun 2025 15:03:03 +0800

奇葩问题经常有。一个很老的服务器。朋友在那做网管，忽然开不了机了
半夜被叫去看了下，原来是CMOS清空了，RAID不在第一启动，设置错了
只有重新设置了。BIOS恢复默认设置也是错的。只有手动设置了

RQ940服务器告警灯闪烁，连接管理口查看日志，判断问题为主板纽扣电池电压低，纽扣电池型号为CR2032

停业务，关机，下架，拆机

需要设置两个地方：
1、CSM 配置，把硬盘改为legacy
2、boot选项里面改为legacy

进bios，点击CSM配置

把硬盘的模式改为legacy only

监控品牌中维世纪沦为底层品牌，不建议大家购买

Tue, 10 Jun 2025 09:00:31 +0800

中维世纪已经沦为淘汰品牌名单。

这不是危言耸听！

想当年中维世纪可以说力压海康，

在中国有半壁江山，至今为什么山东都不多了

主要原因是某些领导的脑回路问题

中维世纪产品的质量没得说。能十年都没问题。只是消费者需要的是服务不是质量。

你一个产品再好，客户没法自己修改参数。而且中维世纪APP到处都是广告。

这就导致了业绩直线下滑。

对于监控客人需要的是操作方便，能第一时间看到监控。不是你开屏广告，再内置占屏广告。

加载还特别慢，有时候甚至加载失败

中维世纪，你们那个领导的脑袋是不是长歪了。服务不好，服务器是不是几十年没有换了，尽放广告？

ZXV10-B860AV3.2-M U盘刷机

Mon, 09 Jun 2025 10:36:59 +0800

插入优盘

重启设备，

查看IP

接网线， ssh登录 root密码1234

之后执行armbian-install命令写入emmc

选择 123 对应B860AV3.2-M

海纳思常用命令

Sat, 07 Jun 2025 11:06:24 +0800

海纳思重置系统

recoverbackup

安装word press

install-wordpress.sh

设置网站服务

自建站设置

ln -sf /etc/nginx/sites-{available,enabled}/nginx_webdav

nginx -s reload

安装casaos

install-docker.sh

install-casaos.sh

修改库源地址

/etc/docker/

Casaos增加新源

bash <(curl -sSL https://gitee.com/xjxjin/scripts/raw/main/check_docker_registry.sh

https://play.cuse.eu.org/Cp0204-AppStore-Play-arm.zip

https://play.cuse.eu.org/Cp0204-AppStore-Play.zip

固定MAC地址

mkbootargs -s 64 -r /etc/bootargs_input.txt -o bootargs.bin

dd if=bootargs.bin of=/dev/mmcblk0p2 bs=1024 count=1024

输入以下命令，删除无用日志，大概可以清楚200-600M空间，解决空间爆满问题。

该命令建议放到定时任务里，每天自动执行一次

journalctl --vacuum-size=1M

永久关闭首页广告图：终端输入命令回车刷新网页即可：

sed -i -e '/class="adleft"/,+3d' /var/www/html/home.php

卸载无用内置

wget https://gitee.com/xjxjin/hinas/raw/master/hinas_install_uninstall.zip #下载脚本

unzip hinas_install_uninstall.zip

chmod +x hinas_install_uninstall.sh # 添加可执行权限

./hinas_install_uninstall.sh # 执行脚本

ubuntu 配置NTP时间服务器&&定时同步本地时间

Fri, 06 Jun 2025 15:01:51 +0800

Ubuntu系统：

NTP时间服务器的安装：

服务器安装命令：

sudo apt-get install ntp

NTP服务配置，设置为本地时间服务器，屏蔽默认server，服务器层级设为10:

vim /etc/ntp.conf

删除掉原有的 server xxx.xxx.xxx.xxx 信息：

server 127.127.1.0

fudge 127.127.1.0 stratum 10

设置系统启动服务：

sudo systemctl restart ntp

打开防火墙对应端口：

sudo ufw allow 123/udp

查看服务器与上游服务器状态：

ntpq -p

============================

定时同步本地时间——NTP客户端：

安装命令：

sudo apt-get install ntpdate

设置定时任务crontab，并实现Demo功能：

Demo例子：

添加定时任务--在早十-晚五时间段内每隔半个小时同步一次本地服务器时间（24小时制、使用用户root任务调度crontab，服务器地址使用IP或主机名）

（本地IP为：192.168.1.200）

执行命令：

crontab -e

编辑内容：

/30 10-17 /usr/sbin/ntpdate 192.168.1.200 > /dev/null

NTP客户端向NTP服务器请求时间同步的命令格式为：

ntpdate IP或主机名

也可以使用 -u 参数来实现防火墙的放行：

ntpdata -u IP或主机名

Demo例子：

ntpdate -u 210.72.145.44

===============================

这里一共出现三个角色，即NTP服务器的上游服务器、NTP服务器、NTP客户端，我们在本文中给出了本地NTP服务器和客户端的安装命令和配置；一般本地服务器是和远端的上游服务器进行时间同步的（如阿里或中科院的服务器）；本地的NTP客户端是和本地的NTP服务器进行同步的，本地的NTP客户端一般是局域网中的运行分布式服务的主机，一般用来保证局域网中的运行分布式业务的多台主机时间能够同步。

===============================