Excel 日期显示为

发表于 2023-09-04 阅读次数： Valine：

Excel 中日期可能显示错误

显示成

######

这样, 如果你已经设置了单元格的日期格式, 那么就很有可能是列宽不够, 调整列宽, 即可正确显示

https://support.microsoft.com/zh-cn/office/%E5%B0%86%E6%95%B0%E5%AD%97%E8%AE%BE%E7%BD%AE%E4%B8%BA%E6%97%A5%E6%9C%9F%E6%88%96%E6%97%B6%E9%97%B4-418bd3fe-0577-47c8-8caa-b4d30c528309

主机单向ping通

发表于 2023-05-05 阅读次数： Valine：

起因

2023年5月3日我更换了新的路由设备后出现了某些设备只能单向ping通的问题

问题描述

在同一个网段里，A可以ping通B，反过来Bping不通A。

Ping 命令概述

ping命令基于ICMP协议，通常用于判断数据包是否能通过IP协议到达目的主机

https://zh.wikipedia.org/wiki/Ping

抓包看看正常的ping

我们将 192.168.1.253 这台主机记作 A，192.168.1.103 这台主机记作B

可以看到 A 先发送了一个 request 包，然后 B 回复了一个 reply 包，从此 A -> B 之间的链路是通的。

但是会出现一种问题，A -> B 通，反过来 B -> A 不通！

解决方案

通常出现单向 ping 通的原因有以下几点：

开启了防火墙

一般的做法是将来自外部的ICMP请求报文滤掉，但它却对本机出去的ICMP请求报文，以及来自外部的ICMP应答报文不加任何限制。这样，从本机Ping其他机器时，如果网络正常，就没有问题。但如果从其他机器Ping这台机器，即使网络一切正常，也会出现“超时无应答”的错误。
设置了错误的IP地址

如果该主机上存在多块网卡，恰巧又将其设置成了同一个子网，那么从IP层协议来看，该主机就有多个不同的接口处于同一个网段内，当从该主机Ping其他主机时，就会存在如下问题：
- 主机不知道将数据包发到哪个网络接口，因为有多个网络接口都连接在同一网段
- 主机不知道用哪个地址作为数据包的源地址。因此，从这台主机去 Ping 其他机器，IP 层协议会无法处理，超时后，Ping 就会给出一个“超时无应答”的错误信息提示。但从其他主机 Ping 这台主机时，请求包从特定的网卡来， ICMP 只须简单地将目的、源地址互换，并更改一些标志即可，ICMP 应答包能顺利发出，其他主机也就能成功 Ping 通这台机器了

https://cloud.tencent.com/developer/news/296134

本人遇到的问题是如下：

正常能收到 request 包，但是却没有进行任何回复，no response found!

这个问题困惑了我们很长时间，首先一方能ping通，说明链路是通的，交换机设置也没问题，那为什么另一方却ping不通？直到后来，我仔细的复盘的了一下出现问题的主机，我发现ping不通的，都是一些windows主机，linux主机完全没有这些问题。

可问题是，windows主机之前一直可以ping通啊，我没有改过任何防火墙的设置！

死马当活马医，尝试更改下windows防火墙设置，以管理员权限运行命令行，输入下面允许ICMPv4的命令

允许ICMPv4

1	netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

同理，拒绝ICMPv4 可以这么写

1	netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

https://blog.csdn.net/wlc_1111/article/details/106048982

您猜怎么着？然后就好了！可以ping通了！

但是！但是！但是！windows主机之前一直是可以ping通的，为什么突然现在不行了，而且我没有改过任何windows防火墙的设置。

我思前想后，只有一种可能，windows的某个更新，将ping默认设置为禁止了！

但是我搜索了一下，却发现没有任何这方面的信息。

想想之前windows更新不经常是补了这个窟窿那边又捅了一个出来吗！也能理解！

不过好在现在问题解决了，是windows防火墙的原因！

TP-LINK SG5428交换机DHCP中继配置问题

发表于 2023-05-04 阅读次数： Valine：

网络拓扑

在这个网络拓扑下，如果我们使用爱快来提供DHCP服务，就需要在SG5428中配置DHCP中继服务。因为VLAN划分隔离了广播域，DHCP是一种广播报文，如果未经配置，从PC端发出的DHCP Discover 报文爱快则无法收到。

从SG5428说明书上找了一张报文交换过程

原理也很简单，接下来我们开始配置

交换机配置

在全局配置中启用DHCP中继，Option82支持可以按需选择，我这里保持默认

接下来将对应的接口ID，我们这里是，分别是VLAN100，VLAN110，VLAN120

服务器地址填写爱快的地址，然后点击创建即可完成DHCP中继。

注意，如果交换机开启了DHCP中继则需要关闭DHCP服务器功能

爱快配置

我们设置 VLAN100 的 DHCP

参考上述设置，将剩下的VLAN110，VLAN120设置保存

遇到问题

配置完毕后，按道理我们就可以使用爱快来提供DHCP服务了，但是我们发现PC端并没有获取到正确的IP。

抓包后分析发现，爱快收到了 DHCP Discover 报文，并且也返回了一个 Offer 报文，但是却没有收到 PC 端后续的 Request 报文，该报文似乎被丢弃或屏蔽了。

我在这里耽搁了很久，一直没有很好的思路，直到我突然看到了我好像开启了全部的DOS攻击防护。

那么有没有一种可能，Request 报文被当作某种攻击给过滤了？

先尝试将DOS攻击防护全部禁用，重试果然可以获取到正确的IP了。

那么，到底是什么类型的防护把 DHCP Request 报文过滤掉了？

我依次将防护类型关闭打开，最后定位到是Blat Attack该类型的防护会过滤掉 DHCP Request 报文。

那么什么是 Blat Attack？

在Google搜了下，发现关于他的资料非常稀少，交换机用户手册上介绍

1 2	数据包的 L4 源端口等于目的端口且 URG 置位。此攻击方式类似于 Land Attack ，被攻击主机因尝试和自己建立连接使系统性能下降。

该类型的攻击方式与 Land Attack 非常相似。

简单来讲，就是允许设备接受并响应来自网络、却宣称来自于设备自身的数据包，导致循环应答。

https://zh.wikipedia.org/wiki/LAND%E6%94%BB%E5%87%BB

但是这个和 DHCP Request 报文有什么关系，限于笔者能力，暂时没有深入分析，也许是一个系统设计上的BUG？

因为我在Google没有找到任何该攻击方式影响 DHCP Request 报文的信息。

┑(￣Д ￣)┍

所有综上，把Blat Attack关闭 DHCP 中继即可正常使用

Openwrt相关问题

发表于 2023-04-22 阅读次数： Valine：

ESXI 安装提示 “sata0:0”的磁盘类型 7 不受支持或无效。请确保磁盘已导入

提示磁盘错误, 例如:

1	"sata0:0"的磁盘类型 7 不受支持或无效。请确保磁盘已导入

可以通过如下命令来转换磁盘文件来解决

1	vmkfstools -i <HostedVirtualDisk> <ESXVirtualDisk>

如果是Windows的话可以直接使用软件StarWind V2V Converter转换

首先开启ESXI的SSH功能, 然后登陆进去, 找到目标磁盘文件

假设我们要转换的磁盘文件为

1	openwrt-21.02.1-2022042317-x86-64-generic-squashfs-combined-efi.vmdk

我们执行命令

1	vmkfstools -i openwrt-21.02.1-2022042317-x86-64-generic-squashfs-combined-efi.vmdk new.vmdk

会生成一个新的磁盘文件, 将新的磁盘文件挂载到虚拟机启动即可.

https://xitao.me/%E5%9C%A8esxi7%E4%B8%AD%E5%AE%89%E8%A3%85istoreos%E8%BD%AF%E8%B7%AF%E7%94%B1%E7%B3%BB%E7%BB%9F/

重启后文件变只读

存在一种情况, 在第一启动的时候可以进行配置和保存, 但是重启之后, 配置无法保存, 表现为 /dev/root 这个目录变成了只读模式 Read-only file system

具体来讲就是从现在开始, 你的任何配置都无法保存了, 将在重启后被重置.

临时的解决方式

1	mount -o remount rw /

每次重启都需要执行, 你可以将这个命令写到

1	/etc/rc.local

文件里来开机自动执行.

但这终究不是一个合理的解决方式.

仔细定位问题后发现block-mount和这个模块有关.

查阅相关资料后, 我们可以在编译固件的时候不要编译该模块即可解决问题.

具体操作, make menuconfig 调出配置, 依次取消以下勾选

1 2	Extra packages ---> automount Base system ---> block-mount

重新编译即可解决.

https://github.com/coolsnowwolf/lede/issues/10317

WinPcap 安装提示已安装了更新的版本

发表于 2023-03-27 阅读次数： Valine：

WinPcap安装提示A newer version of WinPcap is already installed on this machine解决办法

找到如下文件，然后更改后缀

C:\Windows\SysWOW64\wpcap.dll -> wpcap.dll.bak
C:\Windows\SysWOW64\packet.dll -> packet.dll.bak

上述文件即是已安装的版本，改名后就可以重新安装了

https://blog.csdn.net/qq_42815050/article/details/108758226

Ubuntu 自动挂载Samba服务器

发表于 2022-12-20 阅读次数： Valine：

首先安装这个工具

1	apt install cifs-utils

不然之后会提示

1	(for several filesystems (e.g. nfs, cifs) you might need a /sbin/mount. helper program)

创建一个凭证文件, 可以放在任何位置 e.g.

1	nano /etc/sambapin

文件内容为

1
2
3

username=xxx
password=xxx
domain=xxx

根据相关的字段填写对应的值，domain可以填写DOMAIN

e.g.

1
2
3

username=admin
password=xxxxxx
domain=DOMAIN

然后编辑/etc/fstab新增一行

1	//172.16.100.5/Downloads /home/download/Downloads cifs credentials=/etc/sambapin 0 0

表示将//172.16.100.5/Downloads这个目录挂载到本地的/home/download/Downloads上

如果出现错误提示

1 2	mount error(95): Operation not supported Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) and kernel log messages (dmesg)

有可能的原因是需要设置协议版本

1	//172.16.100.5/Downloads /home/download/Downloads cifs credentials=/etc/sambapin,vers=1.0 0 0

如上, 在credentials=/etc/sambapin后加上协议版本即可

https://www.cnblogs.com/hpcpp/p/7483397.html

https://www.truenas.com/community/threads/mounting-smb-with-ubuntu-mount-error-95.71137/

https://askubuntu.com/questions/525243/why-do-i-get-wrong-fs-type-bad-option-bad-superblock-error

Docker部署Nexus

发表于 2022-10-29 阅读次数： Valine：

容器仓库是容器化管理中非常重要的一环，相当于 SVN 在程序研发、运维发布中的地位。因此，一个稳定、可靠的容器仓库尤为重要。

目前我知道的的数据仓库有

Docker 官方的 Registry 原生仓库
SuSE 团队推出的出的 Portus：https://github.com/SUSE/Portus
VMWare 中国团队推出的企业级仓库—Harbor
大家熟知的 Maven 私服：Sonatype Nexus3

本文主要介绍下 Sonatype Nexus 3 这个功能强大的产品，它不仅能够用于创建 Maven 私服，还可以用来创建 yum、pypi、npm、nuget、rubygems 等各种私有仓库。而且，Nexus 从 3.0 版本也开始支持创建 Docker 镜像仓库了！

因此，在上述几个产品里面我毫不犹豫的选择了 Nexus3 作为部门的公共数据仓库，一举多得。

部署

创建docker-compose.yaml

version: "3.7"

services:
  nexus3:


    container_name: nexus3
    tty: true
    image: sonatype/nexus3
    volumes:
      - "./data:/nexus-data"
      - "/etc/localtime:/etc/localtime:ro"
      - "/etc/timezone:/etc/timezone:ro"
    ports:
     - "8081:8081"
     - "8082:8082"
     - "8083:8083"
    environment:
      - TZ=Asia/Shanghai
      
    user: root

    deploy:
        resources:
            limits:
                # 限制内存使用
                memory: 4G

    logging:
      driver: "json-file"
      options:
        max-size: "100M"

然后一键部署

1	docker-compose --compatibility up -d

https://hub.docker.com/r/sonatype/nexus3/

大概 2 分钟左右可以完成启动，此时可以通过浏览器访问 http://IP 地址:8081 即可出现 nexus 的 web 界面：

配置

默认账户名admin, 密码参阅官方文档, 在./data/admin.password这个文件中

1	Default user is admin and the uniquely generated password can be found in the admin.password file inside the volume. See Persistent Data for information about the volume.

创建 Docker 仓库

回到前面的 repository 界面，点击 repositories 打开页面后点击【create repository】打开仓库类型选择界面

可以看到 Docker 有三种类型，分别是 docker(group)，docker(hosted)，docker(proxy)。其含义解释如下：

hosted : 本地存储，即同 docker 官方仓库一样提供本地私服功能
proxy : 提供代理其他仓库的类型，如 docker 中央仓库
group : 组类型，实质作用是组合多个仓库为一个地址

开始创建 Docker 仓库

首先，我们创建一个 docker 代理仓库，点击 docker(proxy)，如图填写信息

往下翻页，勾上 “Allow clients to use the V1 API to interact with this Repository”，允许 Docker V1 API 请求。

至于代理的对象，我可以选择官方的镜像地址：https://registry-1.docker.io，但是官方的比较慢，所以这里我们可以填写国内的 Docker 镜像加速器地址，比如阿里云或DaoCloud的容器加速

我这里选择了 DaoCloud 的镜像加速，这里为了确保能够拉取 DockerHub 最新的镜像，我选择了 Use DockerHub 这个 Index

接着，再创建一个本地仓库，这里比较简单，只需要填写本地仓库的名称，比如 docker-hosted，然后填写 HTTP 端口即可，比如 8083

保存之后，最后创建一个聚合仓库（group），将代理仓库和本地仓库聚合到一起使用，这里我命名为 docker，然后端口选择 8082

这里成员仓库的顺序可以稍微规划下，一般来说将本地的放前面，代理第三方的放后面，好处就是优先使用本地或小众的镜像仓库。我这边是用了多个第三方仓库，所有有多个

至此，nexus 在 docker 这一块是部署已经完成了，但是这样并不能很好的使用。因为 group 仓库并不能推送镜像，因为你推送自己制作的镜像到仓库还得通过本地仓库的端口去推送，很不方便！

配置 Nginx

上面配置完了，但是不够完美。

Pull/Push 操作的端口并不相同，我们需要聚合到一个端口, 通过配置 Nginx 匹配请求方法，路径的匹配来分流到不同的端口

我们需要两个域名，一个用作Nexus, 一个用作Docker

例如

nexus.abc.com
docker.abc.com

注意替换里面的IP地址

upstream nexus_web {
    # Nexus 前台
    server 192.168.1.100:8081;
}
 
upstream nexus_docker_get {
    # docker push 请求
    server 192.168.1.100:8082;
}
 
upstream nexus_docker_put {
    # docker pull 请求
    server 192.168.1.100:8083;
}

# Docker 的配置
server {
    listen 80;
    listen 443 ssl;
    # 这个用于 docker, 注意域名的配置
    server_name docker.abc.com;
    access_log /data/wwwlogs/docker.abc.com.log access_log_json;
    
    # 证书配置
    # 如果使用宝塔面板或其他可以自动申请证书的面板来配置会方便很多
    ssl_certificate /data/wwwroot/ssl/out/docker.abc.com/docker.abc.com.crt;
    ssl_certificate_key /data/wwwroot/ssl/out/docker.abc.com/docker.abc.com.key.pem;
    ssl_protocols TLSv1.1 TLSv1.2;
    ssl_ciphers '!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES:';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    
    # disable any limits to avoid HTTP 413 for large image uploads
    client_max_body_size 0;
    # required to avoid HTTP 411: see Issue #1486 (https://github.com/docker/docker/issues/1486)
    chunked_transfer_encoding on;
    # 设置默认使用推送代理
    set $upstream "nexus_docker_put";
    # 当请求是 GET，也就是拉取镜像的时候，这里改为拉取代理，如此便解决了拉取和推送的端口统一
    if ( $request_method ~* 'GET') {
        set $upstream "nexus_docker_get";
    }
    # 只有本地仓库才支持搜索，所以将搜索请求转发到本地仓库，否则出现 500 报错
    if ($request_uri ~ '/search') {
        set $upstream "nexus_docker_put"; 
    }  
    index index.html index.htm index.php;
    location / {
            proxy_pass http://$upstream;
            proxy_set_header Host $host;
            proxy_connect_timeout 3600;
            proxy_send_timeout 3600;
            proxy_read_timeout 3600;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_buffering off;
            proxy_request_buffering off;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto http;
    }
}

# Nexus 前台的配置
server {
    listen 80;
    listen 443 ssl;
    # 这个用于 nexus 前台, 注意域名的配置
    server_name nexus.abc.com;
    index index.html index.htm index.php;
    ssl_certificate /data/wwwroot/ssl/out/nexus.abc.com/nexus.abc.com.crt;
    ssl_certificate_key /data/wwwroot/ssl/out/nexus.abc.com/nexus.abc.com.key.pem;
    ssl_protocols TLSv1.1 TLSv1.2;
    ssl_ciphers '!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES:';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    access_log /data/wwwlogs/nexus.abc.com.log access_log_json;
    location /download {
        root /data/wwwroot/nexus.abc.com;
    }
    location / {
            proxy_pass http://nexus_web;
            proxy_set_header Host $host;
            client_max_body_size 512m;
            proxy_connect_timeout 3600;
            proxy_send_timeout 3600;
            proxy_read_timeout 3600;
            proxy_buffering off;
            proxy_request_buffering off;
    }
}

然后再Push镜像的时候只需要把tag加上自己域名即可

例如把官方的nginx推送到自建的仓库

1	docker pull nginx

改标签

1	docker tag nginx docker.abc.com/nginx

登录 docker.abc.com

1	docker login docker.abc.com

推送

1	docker push docker.abc.com/nginx

https://zhangge.net/5139.html

Pytest在VSCode里无法跟踪到第三方包里的代码

发表于 2022-10-29 阅读次数： Valine：

在launch.json文件里关闭justMyCode

{
  "name": "Python: Debug Tests",
  "type": "python",
  "request": "launch",
  "program": "${file}",
  "purpose": ["debug-test"],
  "console": "integratedTerminal",
  "justMyCode": false
}

https://code.visualstudio.com/docs/python/testing

Python中的前向引用

发表于 2022-10-29 阅读次数： Valine：

class A(object):
    
    def get(self) -> B:
        ...

class B:
    ...

上面的代码在IDE里会报错, 因为类B在声明前被引用了

这样我们就无法利用IDE来查看类B的成员变量, 方法等内容.

解决方法很简单

class A(object):
    
    def get(self) -> "B":
        ...

class B:
    ...

加个引号"

https://docs.python.org/zh-cn/3/library/typing.html#constant