Windows域控配置时钟源
背景
在 Active Directory 环境中，所有成员计算机和域控制器默认使用层级时间同步架构：
- 森林根域的 PDC Emulator → 整个森林的权威时间源
- 子域的 PDC Emulator → 向森林根 PDC 同步
- 普通域控制器 → 向同域的 PDC Emulator 同步
- 域成员计算机 → 向所在站点的域控制器同步
因此，只需在森林根域的 PDC Emulator 上配置外部 NTP 源，时间就能自动向下层传播。
Posts
修改 SSH 监听端口与 SELinux 配置
概述
出于安全考虑，修改 SSH 默认端口（22）是一个常见的安全加固措施。本文介绍如何修改 SSH 监听端口，并正确配置 SELinux 以允许新端口的访问。
修改 SSH 监听端口
1. 编辑 SSH 配置文件
sudo vi /etc/ssh/sshd_config
找到 #Port 22 这一行，取消注释并修改为需要的端口：
Port 22
Port 2222
建议同时保留默认端口和自定义端口，便于测试。确认新端口正常工作后，再删除默认端口配置。
2. 重启 SSH 服务
sudo systemctl restart sshd
3. 验证新端口
# 检查 SSH 服务监听端口
sudo ss -tlnp | grep sshd
# 或使用 netstat
sudo netstat -tlnp | grep sshd
应该看到新端口（如 2222）已开始监听。
铁威马NAS网卡启用IPv6
铁威马的系统配置和常见Linux系统配置不一样，搞了好半天。
假设需要启用IPv6的网卡为eth1
编辑 /etc/network 添加或修改配置为：
[eth1]
SLAVE=0
MTU=1500
DHCP=YES
IPV6_CONF=auto
IPV6_DEFROUTE=yes
IPV6INIT=YES
MtuStatus=0
echo 0 > /proc/sys/net/ipv6/conf/eth1/disable_ipv6
DHCP 获取IP
killall -2 nasips
Debian12 配置 NFS Server 静态挂载端口
因为要配置防火墙，需要固定NFS mount的绑定端口。之前的做法是配置/etc/default/nfs-kernel-server，配置RPCMOUNTDOPTS="--manage-gids -p 2050"。现在该配置文件已经失效，需要修改/etc/nfs.conf
[mountd]
# debug="all|auth|call|general|parse"
manage-gids=y
# descriptors=0
port=2050
群晖Active Backup 备份虚拟机相关端口
VMware vSphere
| TCP Port | Where | Notes |
|---|---|---|
| 443 | vCenter Server, ESXi Host | Default port used for connections to VMware infrastructure (vCenter server and ESXi host). Must be opened on vCenter Servers and ESXi hosts. |
| 902 | ESXi Host | Port used for data transfer and moving. Must be opened on ESXi hosts. |
Hash-Algorithm-SHA1-Not-Available
Rocky Linux 9 导入 GPG key，报错 warning: Signature not supported. Hash algorithm SHA1 not available.查询资料得知，SHA1算法已被弃用。
- 如果需要导入，可以修改策略：
update-crypto-policies --set DEFAULT:SHA1 - 导入后恢复策略：
update-crypto-policies --set DEFAULT
参考资料：
https://www.redhat.com/en/blog/rhel-security-sha-1-package-signatures-distrusted-rhel-9
Math-Symbols
本文摘自 https://oi-wiki.org/intro/symbol/
本文规定了 OI Wiki 中数学符号的推荐写法，并给出了一些应用范例。
本文参考了 GB/T 3102.11-1993 和 ISO 80000-2:2019 修订，故基本与国内通行教材的符号体系兼容。
符号的 LaTeX 写法请参考 本文章的源代码
数理逻辑
| 编号 | 符号，表达式 | 意义，等同表述 | 备注与示例 |
|---|---|---|---|
| n1.1 | $p \land q$ | $p$ 和 $q$ 的合取 | $p$ 与 $q$. |
| n1.2 | $p \lor q$ | $p$ 和 $q$ 的析取 | $p$ 或 $q$;此处的 “或” 是包含的，即若 $p$，$q$ 中有一个为真陈述，则 $p \lor q$ 为真。 |
| n1.3 | $\lnot p$ | $p$ 的否定 | 非 $p$. |
| n1.4 | $p \implies q$ | $p$ 蕴含 $q$;若 $p$ 为真，则 $q$ 为真 | $q \impliedby p$ 和 $p \implies q$ 同义。 |
| n1.5 | $p \iff q$ | $p$ 等价于 $q$ | $(p \implies q) \land (q \implies p)$ 和 $p \iff q$ 同义。 |
| n1.6 | $(\forall~x \in A)~~p(x)$ | 对 $A$ 中所有的 $x$, 命题 $p(x)$ 均为真 | 如果从上下文中可以得知考虑的是哪个集合 $A$, 可以使用记号 $(\forall~x)~~p(x)$.$\forall$ 称为全称量词。 $x \in A$ 的含义见 n2.1. |
| n1.7 | $(\exists~x \in A)~~p(x)$ | 存在一个属于 $A$ 的 $x$ 使得 $p(x)$ 为真 | 如果从上下文中可以得知考虑的是哪个集合 $A$, 可以使用记号 $(\exists~x)~~p(x)$.$\exists$ 称为存在量词。 $x \in A$ 的含义见 n2.1. $(\exists!~x)~~p(x)$（唯一量词）用来表示恰有一个 $x$ 使得 $p(x)$ 为真。 $\exists!$ 也可以写作 $\exists^1$. |
扩展LVM磁盘空间
在虚拟化环境中，随着业务增长，磁盘空间不足是常见问题。本文记录在 CentOS 7/8 环境下扩展 LVM 磁盘空间的完整流程。
扩展虚拟机磁盘
首先在虚拟化平台（VMware / KVM / Proxmox 等）上扩大虚拟磁盘容量。以 VMware 为例：
- 关闭虚拟机（部分平台支持在线扩容）
- 编辑虚拟机设置，将磁盘容量从原来的 50GB 扩展到 100GB
- 启动虚拟机
扩展后，操作系统层面不会自动识别新增的空间，需要手动操作。
希腊字母
| Letter | Name | Ancient pronunciation | Modern pronunciation |
|---|---|---|---|
| Α α | alpha, άλφα | Short: a Long: aː | Short: first a as in English await Long: a as in English father |
| Β β | beta, βήτα | b | b as in English better |
| Γ γ | gamma, γάμμα | ɡ ŋ when used before γ, κ, ξ, χ, and possibly μ | g as in English get ng as in English sing when used before γ, κ, ξ, χ, and possibly μ |
| Δ δ | delta, δέλτα | d | d as in English delete |
| Ε ε | epsilon, έψιλον | e | e as in English pet |
| Ζ ζ | zeta, ζήτα | zd, or possibly dz | sd as in English wisdom, or possibly dz as in English adze |
| Η η | eta, ήτα | ɛː | ê as in French tête |
| Θ θ | theta, θήτα | tʰ | t as in English top |
| Ι ι | iota, ιώτα | Short: i Long: iː | Short: i as in French vite, Long: i as in English machine |
| Κ κ | kappa, κάππα | k | k as in English, but completely unaspirated |
| Λ λ | la(m)bda, λά(μ)βδα | l | l as in English lantern |
| Μ μ | mu, μυ | m | m as in English music |
| Ν ν | nu, νυ | n | n as in English net |
| Ξ ξ | xi, ξι | [ks] | x as in English fox |
| Ο ο | omicron, όμικρον | o | o as in German ohne |
| Π π | pi, πι | p | p as in English top |
| Ρ ρ | rho, ρώ | r | trilled r as in Italian or Spanish |
| Σ σ/ς, Ϲ ϲ | sigma, σίγμα | s z before β, γ, or μ | s as in English soft, s as in English muse when used before β, γ, or μ |
| Τ τ | tau, ταυ | t | t as in English coat |
| Υ υ | upsilon, ύψιλον | Short: y Long: yː | Short: u as in French lune Long: u as in French ruse |
| Φ φ | phi, φι | pʰ | p as in English pot |
| Χ χ | chi, χι | kʰ | c as in English cat |
| Ψ ψ | psi, ψι | [ps] | ps as in English lapse |
| Ω ω | omega, ωμέγα | ɔː | aw as in English saw |
Greenbone Security Assistant 账号管理
创建Admin账号
sudo runuser -u _gvm -- gvmd --create-user=Admin --new-password=12345
重置Admin密码
sudo runuser -u _gvm -- gvmd --user=Admin --new-password=12345
Snipe-IT Backup Failed Because Mkdir() Permission Denied
应用目录下storage/app/backup-temp的所有者是root，改成www-data即可。