GaGa's Blog

cloudflared 是 Cloudflare提供的一款命令行工具，主要用于连接你的本地服务与 Cloudflare 的边缘网络，实现 安全、可靠、免暴露公网 IP 的访问方式。它的核心功能是通过创建一个 Cloudflare Tunnel（原名 Argo Tunnel），将本地服务暴露到互联网上，同时仍享受 Cloudflare 的防护和加速。

• https://github.com/cloudflare/cloudflared
• https://cloudflared.cn/#%E8%BF%90%E8%A1%8C%E5%8E%9F%E7%90%86

在大模型相关的语境中，NSFW 是英文术语 “Not Safe For Work” 的缩写，原意是“在工作场合不安全”的内容，通常指：

含有 色情（nudity / pornography）、血腥暴力、仇恨言论、毒品、恶心画面 等令人不适或不适合在公共、工作场所查看的内容。

在大模型中的具体含义：

通过 cloudflared 把容器运行本地服务暴露到公网。

env

• ubuntu22.04-LTS
• cloudflared + continerd

1.下载 cloudflared

问题

fdisk -l查看gpt分区type microsoft basic类型？ 如何修复

env

• centos7.9
• disk /dev/vdb 2T (gpt)

如何查看 磁盘分区的 GUID（分区类型和分区本身的 GUID）

方式一：使用 gdisk 查看 GPT 分区详细信息（推荐）

1

sudo gdisk -l /dev/sdX

在 Linux 中使用 parted 查看磁盘 分区类型（Partition Type） 是一种直观方式，尤其适用于 GPT 分区表（相比 fdisk 更强大）。

1. 基本命令：查看分区信息

1

parted /dev/sdX print

问题

如何快速统计当前库在所有资源?

在 MySQL 中库下所有资源,通常指的是：某个数据库（库）中的所有对象，包括：

• 表（Tables）
• 视图（Views）
• 存储过程（Procedures）
• 函数（Functions）
• 触发器（Triggers）
• 事件（Events）

删除索引30天后自动执行

1.创建或更新 ILM 策略（使用 Kibana Dev Tools 或 curl）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

# 查看索引策略
GET _ilm/policy

# 创建索引策略
PUT _ilm/policy/delete-after-30days
{
  "policy": {
    "phases": {
      "hot": {
        "actions": {}
      },
      "delete": {
        "min_age": "30d",
        "actions": {
          "delete": {}
        }
      }
    }
  }
}

说明：

在 WireGuard 生态中，wg、wg-quick 和 wireguard-go 是三个重要的组件，分别服务于不同的功能和使用场景。

1. wg 介绍

wg 是 WireGuard 的基础命令行工具，属于 wireguard-tools 软件包。它是一个轻量级、低层次的工具，用于直接与 WireGuard 内核模块交互，管理和配置 WireGuard 接口及对等方。

UPnP（通用即插即用）的工作原理主要基于设备间的自动发现和配置，目的是让网络设备无需用户干预就能互相通信。

UPnP 的工作原理

1. 设备发现：

   • UPnP 使用 SSDP（简单服务发现协议），基于 UDP 多播（通常是 239.255.255.250:1900）来实现设备发现。
   • 网络中的设备（比如路由器或支持 UPnP 的客户端）会发送“广播”消息，宣布自己的存在，其他设备监听这些消息以发现对方。

2. 描述设备和服务：

   • 一旦设备被发现，它会提供一个 XML 格式的描述文件（通过 HTTP，通常运行在 TCP 上），告诉其他设备它的功能和服务（比如支持端口映射）。

3. 控制和配置：

   • 客户端（比如一台电脑或游戏机）通过 SOAP（简单对象访问协议，基于 HTTP/TCP）向 UPnP 设备发送控制请求。
   • 对于端口映射，客户端会请求路由器打开某个外部端口并将其映射到局域网内的某个设备 IP 和端口。

4. 事件通知：

   • 如果设备状态发生变化（比如 IP 地址改变），它可以通过 GENA（通用事件通知架构）通知其他设备。

5. 端口映射的具体流程：

   • 客户端发送请求（例如：“请将外部端口 12345 映射到我的内部 IP 192.168.1.100 的端口 54321”）。
   • 路由器收到请求后，修改其 NAT（网络地址转换）表，完成映射。
   • 数据通过这个映射的端口流入或流出。

UPnP 支持 UDP 还是 TCP？

在 Sublime Text 4.0 的 macOS 版本中，要关闭文件或窗口时不提示保存未保存的文件。

env

• macbook-pro 2020
• sublime text 4.0

Windows 防火墙（Windows Defender Firewall）开启后，可以支持基于 IP 地址的访问限制，通过“高级安全 Windows Defender 防火墙”来设置 IP 限制访问。

限制指定 IP 访问某端口或程序（以入站规则为例）图形化操作

1. 打开防火墙高级设置