教程笔记 on ttz.pw

Windows端口未被占用，但是无法使用的问题解决方式

Wed, 11 Feb 2026 09:16:40 +0800

1. 问题描述

最近发现Windows系统中存在一种特殊问题：明明端口未被任何应用程序占用，但却无法使用该端口。例如：Docker Desktop容器已经正常启动，但外部无法访问；通过Docker Desktop界面查看端口占用情况，发现容器端口未正常对外暴露；之前一直正常运行的程序，今天启动时突然报错"端口已被占用"。

2. 问题分析

通常遇到端口占用问题，我们会选择结束占用该端口的应用程序。但在特殊情况下，当你确认没有应用程序占用该端口时，仍然会收到"端口已被占用"的错误提示。这种情况往往是系统级别的端口占用所致。

2.1 常规端口占用排查

步骤1：查看端口占用情况

使用以下命令查看特定端口的占用情况（以8080端口为例），若查询不到结果，尝试以管理员权限重新运行：

1netstat -ano | findstr 8080

步骤2：结束占用端口的进程

如果查询到占用端口的进程，可以通过以下命令强制结束该进程：

1taskkill /F /PID 1234

其中，1234 是占用端口的进程ID。

步骤3：重置网络设置

如果查询不到占用端口的进程，可以尝试重启计算机，或者使用以下命令重置网络设置：

1netsh int ip reset

2.2 特殊情况：Windows系统保留端口

如果以上常规方法都无法解决问题，可能是遇到了Windows系统保留端口的问题。Windows会自动保留一些端口范围用于系统服务，这些端口即使没有被任何应用程序占用，也无法被用户应用使用。

检查Windows保留端口范围

使用以下命令查看Windows系统保留的端口范围：

 1# 以管理员身份运行PowerShell
 2netsh int ipv4 show excludedportrange protocol=tcp
 3
 4协议 tcp 端口排除范围
 5
 6开始端口    结束端口
 7----------    --------
 8      4309        4408
 9      5985        5985
10      7630        7729
11      7730        7829
12      7830        7929
13      7930        8029
14      8030        8129
15      8130        8229
16      8230        8329
17      9081        9180
18     10089       10188
19     47001       47001
20     50000       50059     *
21
22* - 管理的端口排除。
23# 查看动态端口范围
24netsh int ipv4 show dynamicport tcp
25
26协议 tcp 动态端口范围
27---------------------------------
28启动端口        : 49152
29端口数          : 16384

通过以上命令可以查看：

Windows系统自动保留的TCP端口排除范围（即无法被用户应用使用的端口）
Windows动态端口范围（系统用于临时分配的端口）

如果你的应用程序使用的端口正好在系统保留的端口范围内，即使没有任何应用程序占用该端口，也会收到"端口已被占用"的错误。

实际案例：我启动的应用程序使用端口8000，但一直报错"端口已被占用"。通过查看系统保留端口范围，发现8000端口正好位于7930-8029的保留范围内，因此无法使用。

3. 解决方法

3.1 临时解决方案（无需重启）

如果急需启动服务，可以采用以下临时方法释放端口（无需重启电脑）：

1net stop winnat
2# 立即启动你的应用服务（如Spring Boot、Redis、Docker容器等）
3net start winnat

说明：此方法通过临时停止并重启Windows网络地址转换服务（WinNAT）来释放系统保留的端口。停止WinNAT服务后，请立即启动你的应用程序，以抢占该端口。

3.2 根本解决方案（推荐）

调整Windows动态端口范围，避免与常用开发端口冲突。将动态端口的起始点从默认值调整为标准的49152（IANA标准动态端口范围）：

1# 必须以管理员身份运行PowerShell或命令提示符
2netsh int ipv4 set dynamicport tcp start=49152 num=16384
3netsh int ipv4 set dynamicport udp start=49152 num=16384

说明：

执行上述命令后，需要重启电脑使设置生效
重启后，系统将仅在49152–65535范围内分配动态端口
这将避免系统保留端口与常用开发端口（如8080、8000、3000等）产生冲突
此方法是一劳永逸的解决方案

加密与安全：动态令牌 OTP、HOTP、TOTP 原理解析

Mon, 17 Jun 2024 13:51:34 +0800

1. OTP、HOTP、TOTP 简介

1.1. OTP

One-Time Password 简写，表示一次性密码。

1.2. HOTP

HMAC-based One-Time Password 简写，表示基于 HMAC 算法加密的一次性密码。是事件同步，通过某一特定的事件次序及相同的种子值作为输入，通过 HASH 算法运算出一致的密码。

1.3. TOTP

Time-based One-Time Password 简写，表示基于时间戳算法的一次性密码。

时间同步，基于客户端的动态口令和动态口令验证服务器的时间比对，一般每 60 秒产生一个新口令，要求客户端和服务器能够十分精确的保持正确的时钟，客户端和服务端基于时间计算的动态口令才能一致。　　

2. TOTP 弱点和漏洞编辑

TOTP 代码可以像密码一样被钓鱼，但它们需要网络钓鱼者实时代理凭证，而不是及时收集它们，不限制登录尝试的实现容易受到强制执行代码的攻击。

窃取共享密钥的攻击者可以随意生成新的有效 TOTP 代码。如果攻击者破坏了大型身份验证数据库，这可能是一个特殊问题。

由于 TOTP 设备的电池电量不足，时钟可以解除同步，并且由于软件版本在用户可能丢失或被盗的手机上，因此所有实际实施都有绕过保护的方法（例如：打印的代码，电子邮件 - 重置等），这可能给大型用户群带来相当大的支持负担，并且还为欺诈用户提供额外的利用向量。

TOTP 代码的有效期超过它们在屏幕上显示的时间（通常是两倍或更多倍）。这是一个让步，认证和认证方的时钟可以大幅度扭曲。所有一次性基于密码的身份验证方案（包括 TOTP 和 HOTP 等）仍然容易受到会话劫持，即在用户登录后占用用户的会话。

3. 原理介绍

3.1. OTP 基本原理

计算 OTP 串的公式：

1OTP(K,C) = Truncate(HMAC-SHA-1(K,C))

其中，

K 表示秘钥串；
C 是一个数字，表示随机数；
HMAC-SHA-1 表示使用 SHA-1 做 HMAC；
Truncate 是一个函数，就是怎么截取加密后的串，并取加密后串的哪些字段组成一个数字。

对 HMAC-SHA-1 方式加密来说，Truncate 实现如下：

HMAC-SHA-1 加密后的长度得到一个 20 字节的密串；
取这个 20 字节的密串的最后一个字节，取这字节的低 4 位，作为截取加密串的下标偏移量；
按照下标偏移量开始，获取4个字节，按照大端方式组成一个整数；
截取这个整数的后 6 位或者 8 位转成字符串返回。

示例：

 1public static String generateOTP(String K,
 2                                     String C,
 3                                     String returnDigits,
 4                                     String crypto){
 5       int codeDigits = Integer.decode(returnDigits).intValue();
 6       String result = null;
 7 
 8       // K是密码
 9       // C是产生的随机数
10       // crypto是加密算法 HMAC-SHA-1
11       byte[] hash = hmac_sha(crypto, K, C);
12       // hash为20字节的字符串
13 
14       // put selected bytes into result int
15       // 获取hash最后一个字节的低4位，作为选择结果的开始下标偏移
16       int offset = hash[hash.length - 1] & 0xf;
17 
18       // 获取4个字节组成一个整数，其中第一个字节最高位为符号位，不获取，使用0x7f
19       int binary =
20               ((hash[offset] & 0x7f) << 24) |
21               ((hash[offset + 1] & 0xff) << 16) |
22               ((hash[offset + 2] & 0xff) << 8) |
23               (hash[offset + 3] & 0xff);
24       // 获取这个整数的后6位（可以根据需要取后8位）
25       int otp = binary % 1000000;
26       // 将数字转成字符串，不够6位前面补0
27       result = Integer.toString(otp);
28       while (result.length() < codeDigits) {
29           result = "0" + result;
30       }
31       return result;
32   }

返回的结果就是看到一个数字的动态密码。

3.2. HOTP 基本原理

知道了 OTP 的基本原理，HOTP 只是将其中的参数 C 变成了随机数。

1HOTP(K,C) = Truncate(HMAC-SHA-1(K,C))

HOTP：

Generates the OTP for the given count

C 作为一个参数，获取动态密码。

示例：

HOTP 的 python 代码片段：

1class HOTP(OTP):
2    def at(self, count):
3        """
4        Generates the OTP for the given count
5        @param [Integer] count counter
6        @returns [Integer] OTP
7        """
8        return self.generate_otp(count)

一般规定 HOTP 的散列函数使用 SHA2，即：基于 SHA-256 or SHA-512 [SHA2] 的散列函数做事件同步验证；

3.3. TOTP 基本原理

TOTP 只是将其中的参数 C 变成了由时间戳产生的数字。

1TOTP(K,C) = HOTP(K,C) = Truncate(HMAC-SHA-1(K,C))

不同点是 TOTP 中的 C是时间戳计算得出。

1C = (T - T0) / X;

T 表示当前 Unix 时间戳：

T0 一般取值为 0，也就是 1970 年 1 月 1 日。

因此上式可以简化为：

1C = T / X;

X 表示时间步数，也就是说多长时间产生一个动态密码，这个时间间隔就是时间步数 X，系统默认是 30 秒；

例如:

1T0 = 0;
2 
3X = 30;

简化为：C = T / 30

1）T = 30 ~ 59

1C = 1;
2表示 30 ~ 59 这  30  秒内的动态密码一致。

2）T = 60 ~ 89

1C = 2; 
2
3表示 30 ~ 59 这 30 秒内的动态密码一致。

不同厂家使用的时间步数不同：

1阿里巴巴的身份宝使用的时间步数是 60 秒；
2 
3宁盾令牌使用的时间步数是 60 秒；
4 
5Google 的身份验证器的时间步数是 30 秒；
6 
7腾讯的 Token 时间步数是 60 秒；

TOTP 的 python 代码片段：

 1class TOTP(OTP):
 2    def __init__(self, *args, **kwargs):
 3        """
 4        @option options [Integer] interval (30) the time interval in seconds
 5            for OTP This defaults to 30 which is standard.
 6        """
 7        self.interval = kwargs.pop('interval', 30)
 8        super(TOTP, self).__init__(*args, **kwargs)
 9    def now(self):
10        """
11        Generate the current time OTP
12        @return [Integer] the OTP as an integer
13        """
14        return self.generate_otp(self.timecode(datetime.datetime.now()))
15 
16    def timecode(self, for_time):
17        i = time.mktime(for_time.timetuple())
18        return int(i / self.interval)

self.interval 是时间步数 X；
datetime.datetime.now() 为当前的 Unix 时间戳；
timecode 表示 (T - T0) / X，即获取获取动态密码计算的随机数。
TOTP 的实现可以使用 HMAC-SHA-256 或者 HMAC-SHA-512 散列函数；

TOTP 的要求：

客户端和服务器必须能够彼此知道或者推算出对方的 Unix Time；
客户端和服务器端必须共享一个密钥；
算法必须使用 HOTP 作为其关键实现环节；
客户端和服务器端必须使用相同的步长 X；
每一个客户端必须拥有不同的密钥；
密钥的生成必须足够随机；
密钥必须储存在防篡改的设备上，而且不能在不安全的情况下被访问或使用；
对该算法中 T 的实现必须大于 int32，因为它在 2038 年将超出上限；
T0 和 X 的协商必须在之前的步骤中就已经做好了。

4. 参考

4.1. python 的 otp 实现

1https://pypi.python.org/pypi/pyotp
2https://github.com/pyotp/pyotp

4.2. 基于 pyotp 的简单应用

1>>> import base64
2>>> base64.b32encode('This is my secret key')
3'KRUGS4ZANFZSA3LZEBZWKY3SMV2CA23FPE======'
4>>> secretKey = base64.b32encode('This is my secret key')
5>>> import pyotp
6>>> totp = pyotp.TOTP(secretKey)
7>>> totp.now()
8423779

简单说明：

加载base64的模块，将我的秘钥做一下base32的加密，加载pyotp模块，otp使用base32加密后的秘钥传作为种子，生成随机数字验证的。
可以使用pyotp和expect一起实现基于google authenticator的自动登录（免去每次双认证，输入密码和动态密码）。

4.3、pyotp 的 TOTP 的使用说明

1totp = pyotp.TOTP('base32secret3232')
2totp.now() # => 492039
3 
4# OTP verified for current time
5totp.verify(492039) # => True
6time.sleep(30)
7totp.verify(492039) # => False

4.3. pyotp 的 HOTP 的使用说明

1hotp = pyotp.HOTP('base32secret3232')
2hotp.at(0) # => 260182
3hotp.at(1) # => 55283
4hotp.at(1401) # => 316439
5 
6# OTP verified with a counter
7hotp.verify(316439, 1401) # => True
8hotp.verify(316439, 1402) # => False

4.4. 使用场景

服务器登录动态密码验证（如阿里云ECS登录，腾讯机房服务器登录等）；
公司VPN登录双因素验证；
网络接入radius动态密码；
银行转账动态密码；
网银、网络游戏的实体动态口令牌；
等动态密码验证的应用场景。

4.5. 市面上基于 HOTP 的产品

宁盾令牌
阿里巴巴的身份宝
Google 的身份验证器（google-authenticator）

4.6. Google 基于 TOTP 的开源实现

https://github.com/google/google-authenticator

RFC6238中TOTP基于java代码的实现。

4.7. golang 的一个 otp 实现

https://github.com/gitchs/gootp

4.8. RFC 参考

RFC 4226 One-Time Password and HMAC-based One-Time Password.

RFC 6238 Time-based One-Time Password.

RFC 2104 HMAC Keyed-Hashing for Message Authentication.

5. refer：

https://www.cnblogs.com/voipman/p/6216328.html

http://www.bubuko.com/infodetail-1884978.html

Docker部署Redis集群及集群伸缩

Tue, 26 Sep 2023 21:15:34 +0800

1. Docker部署Redis集群及集群伸缩

1. Docker部署Redis集群及集群伸缩

1.1. 创建6个data目录

1mkdir /mnt/data/6381
2mkdir /mnt/data/6382
3mkdir /mnt/data/6383
4mkdir /mnt/data/6384
5mkdir /mnt/data/6385
6mkdir /mnt/data/6386

1.2. 官网下载最新的redis包

1wget http://download.redis.io/releases/redis-6.0.6.tar.gz

1.3. docker拉取对应的redis镜像

1docker pull redis:6.0.6

1.4. 修改配置文件

1[root@localhost ~]# cp redis-6.0.6/redis.conf /mnt/redis.conf
2[root@localhost ~]# vim /mnt/redis.conf
3# bind 127.0.0.1 "注释bind 127.0.0.1"
4protected-mode no   #"将 protected-mode yes 改为 protected-mode no "
5# daemonize yes  "注释daemonize yes, 或改为no"
6cluster-enabled yes #"启用集群配置"
7cluster-config-file nodes-6381.conf #"节点配置文件"
8cluster-node-timeout 5000 # "节点通信超时时间5s"

1.5. 启动6台redis容器

1docker run -p 6381:6379 --name redis01 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6381:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
2docker run -p 6382:6379 --name redis02 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6382:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
3docker run -p 6383:6379 --name redis03 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6383:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
4docker run -p 6384:6379 --name redis04 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6384:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
5docker run -p 6385:6379 --name redis05 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6385:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
6docker run -p 6386:6379 --name redis06 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6386:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes

1.6. 查看各容器IP

 1[root@localhost ~]# docker inspect redis01 | grep "172.17"
 2172.172.0.2
 3[root@localhost ~]# docker inspect redis02 | grep "172.17"
 4172.172.0.3
 5[root@localhost ~]# docker inspect redis03 | grep "172.17"
 6172.172.0.4
 7[root@localhost ~]# docker inspect redis04 | grep "172.17"
 8172.172.0.5
 9[root@localhost ~]# docker inspect redis05 | grep "172.17"
10172.172.0.6
11[root@localhost ~]# docker inspect redis06 | grep "172.17"
12172.172.0.7

1.7. 进入任一容器配置集群(遇yes敲yes)

1redis-cli --cluster create 172.17.0.2:6379 172.17.0.3:6379 172.17.0.4:6379 172.17.0.5:6379 172.17.0.6:6379 172.17.0.7:6379  --cluster-replicas 1

1.8. 查看集群信息

1root@d5fb8214a10a:/data# cat nodes-6379.conf 
2748eb947ae5ac0c721740870ad44cb356a4b0ca5 172.17.0.4:6379@16379 master - 0 1598101846000 3 connected 10923-16383
38e986c400c6b0d47064ee2fbf7a391574042dbc4 172.17.0.6:6379@16379 slave 092994cf7044995d41a876370af56c97894adea0 0 1598101846000 1 connected
4edf1c66d381237ed63a6a6045c84942b7a7f9df9 172.17.0.5:6379@16379 slave 748eb947ae5ac0c721740870ad44cb356a4b0ca5 0 1598101847085 3 connected
5092994cf7044995d41a876370af56c97894adea0 172.17.0.2:6379@16379 myself,master - 0 1598101844000 1 connected 0-5460
6220fba07c2e345c8aa4578e8bb3b45451377d335 172.17.0.7:6379@16379 slave bb02a3720ff638ea7edb147580e9ffa1dce29726 0 1598101845000 2 connected
7bb02a3720ff638ea7edb147580e9ffa1dce29726 172.17.0.3:6379@16379 master - 0 1598101846077 2 connected 5461-10922
8vars currentEpoch 6 lastVoteEpoch 0

1.9. 集群取存测试

1172.17.0.2:6379>cluster nodes      # 查看本机信息
2172.17.0.2:6379>cluster info       # 查看集群信息
3172.17.0.2:6379>set lan golang     # master插入数据(可能会报错,叫我们去别的实例存)
4172.17.0.3:6379>get lan            # node查询数据
5(error) MOVED 5798 172.17.0.2:6379 # 告诉我们该数据在172.17.0.2上
6172.17.0.5:6386> keys *            # 查键          
71) "lan"

解决(error) MOVED问题

连接时使用-c参数来启动集群模式，命令如下： redis-cli -c -p6381

1.10. 分片高可用测试(HA)

1docker stop redis03 #停止master3容器
2172.17.0.2:6379>cluster nodes       # 查看集群信息

docker start redis03 #恢复节点

1.11. 思考

如果6个容器分别在多台机上，使用172内网端如何解决该问题？

解决思路
- 方法1: 多态物理机配置成docker集群，etcd已确保了ip的唯一性。
- 方法2: 集群中各个redis实例通过port+10000为集群通信端口，所有可以分别配置6个redis.conf的port端口分别为6381、6382、6383、6384、6385、6386，那么他们的集群通信端口为16382、16382、16383、16384、16385、16386；创建集群的时候使用真机ip+端口即可(如下)。

1redis-cli --cluster create 192.168.1.1:6381 192.168.1.2:6382 192.168.1.3:6383 192.168.1.4:6384 192.168.1.5:6385 192.168.1.6:6386 --cluster-replicas 1

1.12. 集群存储原理

配置完集群后显示 hash slot的个数，每台机的slot范围=总数/主节点数，用户在任一台主节点上存储key值时，会将key值与CRC16进行相除，再与hash slot求余(%)，余数落在哪个范围就存在哪台机上。

1.13. 集群扩容

添加主节点

 1!创建存储卷
 2[root@localhost ~]# mkdir /mnt/data/6387
 3!启动redis实例
 4[root@localhost ~]# docker run -p 6387:6379 --name redis07 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6387:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
 5!进入redis01容器
 6[root@localhost ~]# docker exec -it redis01 /bin/bash
 7!添加到集群
 8root@da8d8sew8486a# redis-cli --cluster add-node 172.17.0.8:6379 172.17.0.3:6379
 9!获取新节点ID
10root@da8d8sew8486a# redis-cli --cluster check 172.17.0.8:6379 | grep 0.8:6379$ |awk '{print $2}'
1137becf5c7faca5986a313c95bc23f5ab8c547210 
12!重新分配哈希槽，一共16384/4=4096(4个主节点)
13root@da8d8sew8486a# redis-cli --cluster reshard 172.17.0.3:6379
14第一个填4096
15第二个填新节点ID
16第三个填all
17第四个填yes
18!检查集群
19root@da8d8sew8486a# redis-cli --cluster check 172.17.0.8:6379

添加从节点

1!创建存储卷
2[root@localhost ~]# mkdir /mnt/data/6388
3!启动redis实例
4[root@localhost ~]# docker run -p 6388:6379 --name redis08 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6388:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
5!进入redis01容器
6[root@localhost ~]# docker exec -it redis01 /bin/bash
7!添加到集群(两种方式，指定给谁添加[--master-id]或者自动为最少salve的主节点添加)
8root@da8d8sew8486a# redis-cli --cluster add-node --cluster-slave 172.17.0.9:6379 172.17.0.3:6379

1.14. 集群缩容

删除从节点

1redis-cli --cluster del-node IP:端口 ID

删除主节点

1!重新分片
2redis-cli --cluster reshard 172.17.0.8:6379
3第一个填4096(表示要迁移的哈希槽)
4第二个填任一master(表示把哈希槽给谁)
5第三个填要移除的master ID
6第四个填要移除的master ID2,没有的话填done
7第五个填yes(表示确认修改)
8!移除节点(跟移除从节点一样)
9redis-cli --cluster del-node 172.17.0.8:6379 8c18466f6ab920e459267f878ec71f0f19016015

市面上K8s部署redis集群都是通过第三台机来手动配置集群，每次扩缩容都需要人工操作。

Protainer安装

Tue, 26 Sep 2023 08:29:35 +0800

Portainer是Docker容器管理可视化界面，主要是可以通过可视化界面创建，管理Dockert容器，并且支持多个节点管理（免费版支持五个节点）。

Portainer官网地址：Powerful container management software for Platform Teams, DevOps, Dev (portainer.io)

Portainer安装文档地址：Install Portainer with Docker on Linux - Portainer Documentation

Docker Hub 地址：portainer/portainer-ce - Docker Image | Docker Hub

docker拉取镜像

1docker pull portainer/portainer-ce

部署：

1podman run -d -p 8000:8000 -p 9443:9443 --name portainer --restart=always -v /Users/xzeu/docker/run/docker.sock:/var/run/docker.sock -v /Users/xzeu/docker/portainer_data:/data portainer/portainer-ce:latest

检查防火墙

1systemctl status firewalld.service   #查看防火墙状态
2systemctl stop firewalld.service     #暂停防火墙
3systemctl disable firewalld.service  #永久关闭防火墙

Portainer其实就是一个镜像，运行镜像就可以了，镜像运成成功之后检查防火墙是否关闭，如果需要开启防火墙那么就需要将9443端口加入规则中。

首次访问需要设置密码

增加Endpoints节点默认情况下，Portainer管理本地docker节点社区版支持五个节点免费，添加节点的步骤如下：这里仅介绍API连接方式，直接选择API连接是无法连通，需要配置远程docker节点，配置方式见结尾处。 API 连接方式，需要配置远程dcoker节点，dcoker节点编辑配置文件

1vi /usr/lib/systemd/system/docker.service

在配置文件红色框架中入“-H tcp://0.0.0.0:2375” 代码

安装Docker

Mon, 25 Sep 2023 16:50:25 +0800

官方所有操作系统安装教程：Install Docker Engine on CentOS | Docker Documentation，其中CentOS安装docker引擎的代码：

安装yum-utils，配置库的地址

1sudo yum install -y yum-utils
2sudo yum-config-manager \
3    --add-repo \
4    https://download.docker.com/linux/centos/docker-ce.repo

1. 安装docker引擎

1sudo yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin

2. 启动docker

1sudo systemctl start docker

3. 守护进程

1systemctl start docker     #运行Docker守护进程
2systemctl stop docker      #停止Docker守护进程
3systemctl restart docker   #重启Docker守护进程
4systemctl enable docker    #设置Docker开机自启动
5systemctl status docker    #查看Docker的运行状态

设置防火墙

1systemctl status firewalld.service   #查看防火墙状态
2systemctl stop firewalld.service     #暂停防火墙
3systemctl disable firewalld.service  #永久关闭防火墙

镜像基本命令

1docker images                                                       #查看所有镜像
2docker pull nginx:latest                                            #拉取nginx镜像
3docker rmi nginx                                                    #删除nginx镜像
4 
5docker save -o ***.tar ImageName:latest                             #导出镜像
6docker load -i ***.tar                                              #导入镜像
7 
8docker image tag ImageName:latest NewImageName:latest               #打标签
9docker push ImageName:latest                                        #推送镜像

4. 容器基本命令

 1docker ps                                                           #查看运行中容器
 2docker pa -a                                                        #查看所有容器
 3
 4docker run ImageName:latest                                         #从镜像中运行容器
 5docker start ContainerId                                            #运行容器
 6docker stop ContainerId                                             #暂停容器
 7docker restart ContainerId                                          #重新运行容器
 8docker kill ContainerId                                             #强制暂停容器
 9docker rm ContainerId                                               #删除容器
10docker rm -f ContainerId                                            #强制删除容器
11docker logs ContainerId                                             #查看容器日志
12docker exec -it ContainerId /bin/bash                               #进入容器
13exit                                                                #退出容器
14docker commit  -m "描述" ContainerId ImageName:latest               #从容器中生成新镜像

5. 日志配置

1--log-opt max-size=100m                                             #日志文件最大100M
2--log-opt max-file=5                                                #最多五个日志文件，默认值：1

6. 常见参数

1-p 5000:5000                                                        #端口映射
2-d                                                                  #后台运行
3-it /bin/bash                                                       #交互式容器，进入容器的/bin/bash
4--restart=always                                                    #容器重启策略
5--name ContainerName                                                #容器名称
6-v /usr/local/auth:/auth                                            #挂载文件
7-e REGISTRY_AUTH=htpasswd                                           #配置容器的环境变量
8示例：docker run --name my-custom-nginx-container -v /host/path/nginx.conf:/etc/nginx/nginx.conf:ro -d nginx

Dockerfile操作指令

Tue, 11 Apr 2023 12:14:29 +0800

1. DockerFile介绍

dockerfile是用来构建dokcer镜像的文件!命令参数脚本! 通过以下脚本可以生成镜像，镜像是一层一层的，脚本一个个的命令，每个命令都是一层！

 1# 创建一个dockerfile文件，名字可以自定义，建议Dockerfile
 2# 文件中的内容 指令（大写） 参数
 3FROM centos
 4
 5VOLUME ["volume01","volume02"]
 6
 7CMD echo “----end----”
 8
 9CMD /bin/bash
10
11# 这里的每个命令，就是镜像一层！

docker build 令用于从Dockerfile构建镜像。可以在 docker build命令中使用-f标志指向文件系统中任何位置的Dockerfile。

构建步骤︰ 1、编写一个dockerfile 文件 2、docker build构建成为一个镜像 3、docker run运行镜像 4、docker push 发布镜像(DockerHub、阿里云镜像仓库!)

基础知识∶ 1、每个保留关键字（指令）都是尽量是大写字母 2、执行从上到下顺序执行 3、#表示注释 4、每一个指令都会创建提交一个新的镜像层，并提交!

dockerfile是面向开发的，我们以后要发布项目，做镜像，就需要编写dockerfile文件，这个文件十分简单!

Docker镜像逐渐成为企业交付的标准，必须要掌握!

步骤:

DockerFile :构建文件，定义了一切的步骤，源代码
Dockerlmages :通过DockerFile构建生成的镜像，最终发布和运行的产品
Docker容器︰容器就是镜像运行起来提供服务器

2. DockerFile指令

序号	指令	含义
1	FROM	镜像指定新镜像所基于的镜像，第条指必须为from指令，每创建一个镜像就需要一条from指令
2	MAINTAINER	名字说明新镜像的维护人信息
3	RUN	命令在所基于的镜像上执行命令，并提交到新的镜像中；docker内每执行一条命令都是run开头
4	CMD[“要运行的程序”,“参数1”,“参数2”]	指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CMD命令，如果指定多条则只能最后一条被执行
5	EXPOSE	端口号指定新镜像加载到Docker时要开启的端口
6	ENV	环境变量变量值设置一个环境变量的值，会被后面的run使用
7	ADD	源文件、目录目标文件/目录具体识别压缩格式并且自动解压，将源文件复制到目标文件，源文件要与dockerfile位于相同目录中，或者一个URL
8	COPY	源文件/目录目标文件/目录将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中
9	VOLUME	[“目录”] 在容器中创建一个挂载点
10	USER	用户名/UID 指定运行容器时的用户
11	WORKDIR	路径为后续的RUN、CMD、ENTRYPOINT指定工作目录
12	ONBUILD	命令指定所生成的镜像作为一个基础镜像时所要运行的命令
13	HEALTHCHECK	健康检查

2.1. FROM指令

2.1.1. 基本概述

指定基础镜像，在基础镜像上进行定制 FROM就是指定基础镜像，此指令通常必需放在 Dockerfile文件第一个非注释行。后续的指令都是运行于此基准镜像所提供的运行环境

基础镜像可以是任何可用镜像文件，默认情况下，docker build会在docker主机上查找指定的镜像文件，在其不存在时，则会从 Docker Hub Registry 上拉取所需的镜像文件.如果找不到指定的镜像文件，docker build会返回一个错误信息

2.1.2. 用法

1FROM [--platform=<platform>] <image> [AS <name>]  
2FROM [--platform=<platform>] <image>[:<tag>] [AS <name>]  
3FROM [--platform=<platform>] <image>[@<digest>] [AS <name>]

1FROM scratch 		# 所有镜像的起源镜像，相当于Object类
2FROM ubuntu
3FROM ubuntu:bionic
4FROM debian:buster-slim

说明

–platform 指定镜像的平台，比如: linux/amd64, linux/arm64, or windows/amd64 tag 和 digest是可选项，如果不指定，默认为latest

2.1.3. 关于FROM scratch

scratch是祖宗镜像，所有的镜像都源于此创建，也是一个空镜像，一般要从零开始构建镜像时，用此方法

参考链接:

https://hub.docker.com/_/scratch?tab=description https://docs.docker.com/develop/develop-images/baseimages/ 该镜像是一个空的镜像，可以用于构建busybox等超小镜像，可以说是真正的从零开始构建属于自己的镜像

该镜像在构建基础镜像（如debian和busybox）或超最小镜像（仅包含一个二进制文件及其所需内容，如:hello-world）的上下文中最有用

2.2. RUN指令

2.2.1. 基本概述

在构建镜像阶段需要执行FROM，指定镜像所支持的shell命令，一般各种基础镜像都支持普通shell命令

注意:

RUN可以写多个，每一个RUN指令都会建立一个镜像层，所以尽可能合并成一条指令,比如将多个shell命令通过“&&”符号连接一起成为在一条指令每个RUN都是独立运行的,和前一个RUN无关

2.2.2. 用法

1#shell格式： 支持环境变量
2RUN <命令>
3 
4#exec格式：
5RUN ["可执行文件", "参数1", "参数2"]
6 
7#exec格式指定其他shell：
8RUN ["/bin/bash","-c","echo hello wang"]

1RUN echo "<h1>web 123</h1>" >/var/www/html/index.html
2RUN ["/bin/bash","-c","echo 123456"]
3RUN yum install -y epel-release \
4  && yum install -y nginx \
5  && echo "hj's web page" > /usr/share/nginx/html/index.html

说明

shell格式中，通常是一个shell命令，且以 “/bin/sh -c” 来运行它，这意味着此进程在容器中的PID不为1，不能接收Unix信号，因此，当使用docker stop 命令停止容器时，此进程接收不到SIGTERM信号 exec格式中的参数是一个JSON格式的数组，其中为要运行的命令，后面的为传递给命令的选项或参数;然而，此种格式指定的命令不会以”/bin/sh -c"来发起，因此常见的shell操作如变量替换、通配符(?,*等)替换将不会进行;不过，如果要运行的命令依赖于此shell特性的话，可替换为类似下面的格式

2.3. ENV指令

2.3.1. 基本概述

以定义环境变量和值，会被后续指令(如:ENV,ADD,COPY,RUN等)通过或KEY或{KEY}进行引用，并在容器运行时保持

2.3.2. 用法

格式1：

此格式只能对一个key赋值,之后的所有内容均会被视作其的内容

1ENV <key> <value>
2env a1 123
3ENV a2 qwe

格式2：

此格式可以支持多个key赋值,定义多个变量建议使用,减少镜像层。还是 \ 位换行

1ENV <key1>=<value1> <key2>=<value2> \
2 <key3>=<value3> ...

1ENV user=hj pswd=123 \
2  xxx=123

2.4. COPY指令

2.4.1. 基本概述

复制本地宿主机的到容器中

2.4.2. 用法

1COPY [--chown=<user>:<group>] <src>... <dest>
2COPY [--chown=<user>:<group>] ["<src>",... "<dest>"]	适用于路径有空白字符的情况

1COPY test.txt /root/		本地文件到容器root目录

说明

可以是多个,可以使用通配符，通配符规则满足Go语言的filepath.Match规则只能复制在Dockerfile文件同级目录下的文件，也就是以Dockerfile存放目录为根目录如果是目录，则其内部文件或子目录会被递归复制，但目录自身不会被复制如果指定了多个,或在中使用了通配符，则dest必须是一个目录，且必须以 / 结尾可以是绝对路径或者是 WORKDIR 指定的相对路径使用COPY指令，源文件的各种元数据都会保留。比如读、写、执行权限、文件变更时间等。也就是说可以加速构建速度，一般可用此优化镜像构建如果事先不存在，它将会被自动创建，这包括其父目录路径,即递归创建目录

2.5. ADD指令

2.5.1. 基本概述

增强版的COPY，不仅支持COPY，还支持自动解缩。可以将复制指定的到容器中的

2.5.2. 用法

1ADD [--chown=<user>:<group>] <src>... <dest>
2ADD [--chown=<user>:<group>] ["<src>",... "<dest>"]

1ADD a.tgz /opt/ 		文件传到容器的/opt/目录后自动解压

说明

可以是Dockerfile所在目录的一个相对路径；也可是一个 URL；还可是一个 tar 文件（自动解压）可以是绝对路径或者是 WORKDIR 指定的相对路径如果是目录，只复制目录中的内容，而非目录本身如果是一个 URL ，下载后的文件权限自动设置为 600 如果为URL且不以/结尾，则指定的文件将被下载并直接被创建为,如果以“\”结尾，则文件名URL指定的文件将被直接下载并保存为/ 如果是一个本地文件系统上的打包文件,如: gz, bz2 ,xz ，它将被解包，其行为类似于"tar -x"命令, 但是通过URL获取到的tar文件将不会自动展开如果有多个，或其间接或直接使用了通配符，则必须是一个以/结尾的目录路径;如果不以/结尾，则其被视作一个普通文件，的内容将被直接写入到

2.6. CMD指令

2.6.1. 基本概述

容器中需要持续运行的进程一般只有一个,CMD用来指定启动容器时默认执行的一个命令，且其运行结束后,容器也会停止,所以一般CMD 指定的命令为持续运行且为前台命令

RUN是构建时运行的指令，CMD是容器运行时运行的指令

2.6.2. 用法

1#exec格式执行：推荐使用，且不支持环境变量  
2CMD ["命令","param1","param2"]
3 
4#sh格式执行：交互式使用，支持环境变量  
5CMD command param1 param2
6 
7#给entrypoint命令的传递参数：  
8CMD ["param1","param2"]

1CMD ["nginx","-g","daemon off;"]
2CMD ["curl","-s","https://ip.cn"]	同一文件中，只有此命令生效

说明

如果docker run没有指定任何的执行命令或者dockerfile里面也没有ENTRYPOINT，那么开启容器时就会使用执行CMD指定的默认的命令

每个Dockerfile只能有一条CMD命令。如指定了多条，只有最后一条被执行如果启动容器时用 docker run xxx cmd 指定运行的命令，则会覆盖 CMD 指定的命令

2.7. ENTRYPOINT指令

2.7.1. 基本概述

类似CMD，配置容器启动后执行的命令及参数如果与cmd命令共存，则cmd的内容当做参数传递给entrypoint

2.7.2. 用法

1#exc执行
2ENTRYPOINT ["executable", "param1", "param2"]
3 
4#sh执行
5ENTRYPOINT command param1 param2

1#CMD的内容做参数传给ENTRYPOINT的命令
2CMD ["-g","daemon off;"]
3ENTRYPOINT ["nginx"]

说明

docker run -e/–env-file 不能覆盖ENTRYPOINT的参数，而是把传递的参数追加在ENTRYPOINT原有的参数后面如果docker run 后面没有额外参数，但是dockerfile中的CMD里有（即上面CMD的第三种用法），即Dockerfile中即有CMD也有ENTRYPOINT,那么CMD的全部内容会作为ENTRYPOINT的参数如果docker run 后面有额外参数，同时Dockerfile中即有CMD也有ENTRYPOINT,那么docker run 后面的参数覆盖掉CMD参数内容,最终作为ENTRYPOINT的参数可以通过docker run –entrypoint string 参数在运行时替换,注意string不要加空格使用CMD要在运行时重新写命令本身,然后在后面才能追加运行参数，ENTRYPOINT则可以运行时无需重写命令就可以直接接受新参数每个Dockerfile中只能有一个ENTRYPOINT，当指定多个时，只有最后一个生效

2.8. ARG指令

2.8.1. 基本概述

在build阶段指定变量,和ENV不同的是，容器运行时不会存在这些环境变量，只在构建时生效

2.8.2. 用法

1ARG <name>[=<default value>]
2docker build --build-arg <参数名>=<值>

1vim xx/Dockerfile
2ARG version=1.0
3FROM base:${version}

说明

如果变量名与ENV同名，则ENV覆盖ARG 支持做最开始的变量定义，也就是写在FROM之前

2.9. VOLUME指令

2.9.1. 基本概述

VOLUME实现的是匿名数据卷,无法指定宿主机路径和容器目录的挂载关系

通过 docker rm -fv <容器ID> 可以删除容器的同时删除VOLUME指定的卷

宿主机目录为：

/var/lib/docker/volumes/<volume_id>/_data

指定容器内的挂载目录后，物理机自动在该路径下创建目录，卷id是随机生成的，_data就是容器内挂载的目录名,卷id以后就是挂载点根目录

当容器删除时，容器内在/data/下存的文件，还保留在物理机的/var/lib/docker/volumes/卷id/_data/

2.9.2. 用法

1VOLUME <容器内路径>
2VOLUME ["<容器内路径1>", "<容器内路径2>"...]
3docker rm -v 容器 		删除容器时，删除对应的匿名卷

1VOLUME ["/data","/data2"]

2.10. EXPOSE

2.10.1. 基本概述

EXPOSE仅仅是声明容器打算使用什么端口而已,并不会真正暴露端口,即不会自动在宿主进行端口映射启动容器是还是需要-p/-P来指明与物理机映射的端口才能真正分配端口

注意:

即使 Dockerfile没有EXPOSE 端口指令,也可以通过docker run -p 临时暴露容器内程序真正监听的端口,所以EXPOSE 相当于指定默认的暴露端口,可以通过docker run -P 进行真正暴露

2.10.2. 用法

1EXPOSE <port>[/ <protocol>] [<port>[/ <protocol>] ..]

1EXPOSE 80 443/tcp
2EXPOSE 3306

说明

可为tcp或udp二者之一，默认为TCP协议

2.11. WORKDIR指令

2.11.1. 基本概述

为后续的 RUN、CMD、ENTRYPOINT 指令配置工作目录，当容器运行后，进入容器内WORKDIR指定的默认目录如果目录不存在，会自动创建

2.11.2. 用法

1WORKDIR /path/to/workdir

1WORKDIR /web
2RUN echo 123456 > ts.txt
3WORKDIR /a
4WORKDIR b		切换多级目录，/a/b

3. 总结

3.1. ADD和copy区别

Dockerfile中的COPY指令和ADD指令都可以将主机上的资源复制或加入到容器镜像中，都是在构建镜像的过程中完成的
copy只能用于复制（节省资源）
ADD复制的同时，如果复制的对象时压缩包，ADD还可以解压（消耗资源）
COPY指令和ADD指令的唯一区别在于是否支持从远程URL获取资源。COPY指令只能从执行docker build所在的主机上读取资源并复制到镜像中。而ADD指令还支持通过URL从远程服务器读取资源并复制到镜像中
满足同等功能的情况下，推荐使用COPY指令。ADD指令更擅长读取本地tar文件并解压缩

3.2. CMD和entrypoint区别

一般还是会用entrypoint的中括号形式作为docker 容器启动以后的默认执行命令，里面放的是不变的部分，可变部分比如命令参数可以使用cmd的形式提供默认版本，也就是run里面没有任何参数时使用的默认参数。如果我们想用默认参数，就直接run，否则想用其他参数，就run 里面加参数。

Mac OS X、Windows设置MTU方法图解教程

Thu, 30 Mar 2023 16:14:41 +0800

MTU，英文全称为Maximum Transmission Unit，中文即最大传输单元的意思，是一种通信协议层上所能通过的最大数据包值。如果MTU设置得当，可以优化网络性能。反之设置不当，则可能影响网络速度、甚至影响部分软件和网络使用。比如连接上VPN不能访问网站，或不能连接等问题。

由于VPN连接需要对原有的IP或者是TCP/UDP数据进行封装，因此增加了数据的长度。如果VPN连接上不能上网，可以将MTU设置小一些，比如1450，具体设置方法可以参考下文介绍。

除了MTU的设置可能影响VPN连接使用外，如果设置不合理，也可能影响网络连接质量。现在常用的以太网网络下，MTU值默认是1500，超过此大小的话，数据包将被分段传输。如果MTU过小的话，会增加数据包拆分传输次数，而且拆包组包的过程也浪费了时间。

那么按上所说，是不是设置最大值最好呢？答案是否定的，因为在不同使用网络环境，网络MTU最大值也可能不一样。比如ADSL网络MTU值是1492字节，如果强行设置为1500，因为网络本身最大只能1492，超过的话，传输前就需要拆包分段传输，在这过程中也浪费了时间，并且产生额外的数据包。

所以MTU设置需要恰当，不能过大也不能过小，根据网络本身最大MTU传输字节设置即可。那么如何查看使用网络的最大MTU值呢，下面将介绍一下检查方法（Windows下手动查询，如果觉得麻烦，也可以使用Simple MTU Test这个软件查询）。

1. 网络最大MTU值检测方法

首先同时按下键盘上的Win+R键，弹出“运行”窗口，输入”cmd.exe”，点击确定。

在命令行窗口中输入”ping -l 1472 -f www.baidu.com”然后按下回车键。解释一下这段命令的作用：

▸ ping：发送一个数据包检测；
▸ -l（L的小写）：指定数据包大小；
▸ 1472：数据包大小为1472字节；
▸ -f：禁止路由器拆分数据包；
▸ www.baidu.com：使用百度为检测目标；

执行以上命令后，如果成功响应了（如下图），则说明你的网络MTU最大为1500字节，这时设置MTU为1500即可。（这里我修改了检测数据包为1450，方便截图）
如果返回显示需要拆分数据包但是设置 DF。或是Packer needs to be fragmented but DF set.的提示，则说明数据包大小超过了本身网络最大MTU值。
这时可以减小发送数据包大小再尝试，依次减少5字节，直到能正确返回响应。返回后逐渐加1字节再次检测，以查询网络最大MTU值。比如查询网络最大MTU值为1452，那么这个并不是完整的MTU值，还需要加上28字节的数据包报文（包含IP头部，但不包含协议栈更下层的头部），完整的MTU应该是1452+28=1480字节。
查询到网络最大MTU值后，设置即可。路由器设置的话，不同路由器，设置方法也可能不一样，建议查看使用说明设置。TP-LINK路由器的话，一般是在管理页面——网络参数——WAN口设置——编辑正在使用的网络连接——WAN口高级设置里。
当然除了直接在路由器设置外，还可以在操作系统里修改，下面将介绍一下各系统设置方法。

2. Windows系统设置MTU方法

除了下面介绍的手动设置方法外，一些软件也有辅助修改功能，比如魔方优化大师等。

2.1. Vista、Win7、Win8系统设置方法

打开系统盘\Windows\System32\文件夹下找到cmd.exe，右键“以管理员身份运行”；
在“命令提示符”窗口中输入“netsh interface ipv4 show subinterfaces”并回车查看当前的MTU值；
接下来输入“netsh interface ipv4 set subinterface <修改的网络连接名> mtu=查询的网络最大MTU值 store=persistent”并回车即可；

例如：“netsh interface ipv4 set subinterface “本地连接”mtu=1492 store=persistent”。

2.2. Windows XP系统设置方法

按下Win+R组合键，弹出“运行”窗口，输入regedit，点击确定；
依次找到以下注册表项：“HKEY_Local_Machine——SYSTEM——CurrentControlSet——Services——Tcpip——Parameters——interface”；
在interface中下可能有很多项，需要逐个观察键值，会有一个项与你的网卡IP一致，选中该项；
然后在该项上点击右键，选择“编辑——新建——DWORD值”，然后在右侧将其命名为“MTU”；
右键点击MTU，选择“修改”，在弹出的窗口中选择“十进制”，设置你查询网络MTU值即可。
设置后，需要重启电脑应用生效。

2.3. Mac OS X设置MTU方法

依次打开：系统偏好设置——网络——以太网（如果使用的是无线网络就修改无线网络）——高级设置，在“硬件”选项卡下“配置”选择手动，然后就可以设置MTU了，如下图：

华为云耀云hecs安装docker

Thu, 23 Mar 2023 18:39:04 +0800

1. 查看系统

1$ cat /etc/os-release
2NAME=“Huawei Cloud EulerOS”
3VERSION=“2.0 (x86_64)”
4ID=“hce”
5VERSION_ID=“2.0”
6PRETTY_NAME=“Huawei Cloud EulerOS 2.0 (x86_64)”
7ANSI_COLOR=“0;31”

2. 配置华为euler仓库源

1cd /etc/yum.repos.d
2wget https://repo.huaweicloud.com/repository/conf/openeuler_x86_64.repo
3yum clean all
4yum makecache

3. 安装docker

1yum -y install docker

启动docker

1sudo service docker start
2docker --version
3Docker version 18.09.0, build c0d3c43

4. 开机自启动

1$ sudo systemctl enable docker

hugo插件之代码块拷贝插件

Wed, 22 Mar 2023 23:42:13 +0800

1. 添加按钮

我们通过检查博客内容页面发现，hugo生成的每个代码块格式如下：

没有语法突出显示的代码块具有相同的结构，但周围没有 <div class=highlight> 。为了考虑到这两种情况，我选择了作为<pre>元素下面的<code>子元素。

copy-to-clipboard.css：

 1.highlight {
 2  position: relative;
 3}
 4
 5.highlight pre {
 6  padding-right: 75px;
 7  /* background-color: #f8f8f8 !important; */
 8}
 9
10.highlight-copy-btn {
11  position: absolute;
12  top: 7px;
13  right: 7px;
14  border: 0;
15  border-radius: 4px;
16  padding: 1px;
17  font-size: 0.8em;
18  line-height: 1.8;
19  color: #fff;
20  background-color: #777;
21  min-width: 55px;
22  text-align: center;
23}
24
25.highlight-copy-btn:hover {
26  background-color: #666;
27}

2. 与剪切板交互

按钮有了，接下来就是怎么使用JavaScript拷贝代码到剪切板，废话少说，直接上代码：

 1(function () {
 2  "use strict";
 3
 4  if (!document.queryCommandSupported("copy")) {
 5    return;
 6  }
 7
 8  function flashCopyMessage(el, msg) {
 9    el.textContent = msg;
10    setTimeout(function () {
11      el.textContent = "复制";
12    }, 1000);
13  }
14
15  function selectText(node) {
16    var selection = window.getSelection();
17    var range = document.createRange();
18    range.selectNodeContents(node);
19    selection.removeAllRanges();
20    selection.addRange(range);
21    return selection;
22  }
23
24  function addCopyButton(containerEl) {
25    var copyBtn = document.createElement("button");
26    copyBtn.className = "highlight-copy-btn";
27    copyBtn.textContent = "复制";
28
29    var codeEl = containerEl.firstElementChild;
30    copyBtn.addEventListener("click", function () {
31      try {
32        var selection = selectText(codeEl);
33        document.execCommand("copy");
34        selection.removeAllRanges();
35
36        flashCopyMessage(copyBtn, "已复制!");
37      } catch (e) {
38        console && console.log(e);
39        flashCopyMessage(copyBtn, "Failed :'(");
40      }
41    });
42
43    containerEl.appendChild(copyBtn);
44  }
45
46  // Add copy button to code blocks
47  var highlightBlocks = document.getElementsByClassName("highlight");
48  Array.prototype.forEach.call(highlightBlocks, addCopyButton);
49})();

3. 修改主题

将copy-to-clipboard.css和copy-to-clipboard.js分别放到static/css和static/js目录下

然后在页面引用这两个文件

1.修改config.toml添加自定义css

1custom_css = ["/css/copy-to-clipboard.css"]

2.修改主题文件下的layouts/partials/footer.html

在结尾加上下面这一句，之前测试在config.toml下面添加，不生效

1<script src="/js/copy-to-clipboard.js"></script>

4. 运行hugo

最终的效果如下：

给Hugo添加字数统计和阅读时间功能

Wed, 22 Mar 2023 23:12:30 +0800

1. 修改页面

经常逛别人的博客时发现"共XXX字，阅读大约需要XXX分钟"，发现这个功能比较牛X，然后网上搜索了一下，发现hugo有函数支持这个需求的。

1. 修改页面

博客详情页：layouts/_default/single.html

修改single.html代码

找到标题下面的区块,我的是这样子的

 1<h2 class="subheading">{{ .Params.subtitle  }}</h2>
 2    <span class="meta">
 3            Posted by
 4            {{ if .Params.author  }}
 5                    {{ .Params.author  }}
 6            {{ else  }}
 7                    {{ .Site.Title  }}
 8            {{ end  }}
 9            on
10            {{ .Date.Format "Monday, January 2, 2006"  }}
11            {{ if .Site.Params.page_view_conter  }}
12                    {{ partial "page_view_counter.html" .  }}
13            {{ end  }}
14            <!-- Don't show "Last Modified on" if update happened on the same day. -->
15            {{ if (and (not .Lastmod.IsZero) (not (eq (dateFormat "2006-01-02" .Lastmod) (dateFormat "2006-01-02" .Date))))  }}
16            <br>Last Modified on {{ dateFormat "Monday, January 2, 2006" .Params.LastMod  }}
17            {{ end  }}
18    </span>

接下来在page_view_conter处加上字数统计功能，修改后的结果如下：

 1<h2 class="subheading">{{ .Params.subtitle  }}</h2>
 2    <span class="meta">
 3            Posted by
 4            {{ if .Params.author  }}
 5                    {{ .Params.author  }}
 6            {{ else  }}
 7                    {{ .Site.Title  }}
 8            {{ end  }}
 9            on
10            {{ .Date.Format "Monday, January 2, 2006"  }}
11            {{ if .Site.Params.page_view_conter  }}
12                    <span id="busuanzi_container_page_pv">|<span id="busuanzi_value_page_pv"></span><span>
13                    {{ partial "page_view_counter.html" .  }}
14                    阅读 </span></span>|<span class="post-date">共{{ .WordCount  }}字</span>，阅读约<span class="more-meta"> {{ .ReadingTime  }} 分钟</span>
15            {{ end  }}
16            <!-- Don't show "Last Modified on" if update happened on the same day. -->
17            {{ if (and (not .Lastmod.IsZero) (not (eq (dateFormat "2006-01-02" .Lastmod) (dateFormat "2006-01-02" .Date))))  }}
18            <br>Last Modified on {{ dateFormat "Monday, January 2, 2006" .Params.LastMod  }}
19            {{ end  }}
20    </span>

修改配置文件修改config.toml配置文件，将page_view_conter的值修改为true。效果如下：

玩客云无拆机恢复官方固件

Wed, 15 Mar 2023 22:12:55 +0800

1. 自建nginx通过http方式刷机

1.1. 基础条件

已刷各种底包能启动usb-armbian
onecloud.img 文件见件录
HFS软件 → 打开APP → 拖入文件
全程无网，直至恢复正确MAC
确定MAC优先级逐级递减：主板MAC → 玩客云app(玩客云关机) → uboot命令bdinfo中ethaddr
使用网心云联网和错误MAC联网均会导致此MAC值异常

1.2. 刷机部分

刷机流程：启动usb-armbian → 恢复固件 → 完毕关机 → 拔掉U盘 → 重启系统 → 补丁修复 → 重启等待

1.2.1. 恢复固件

putty → SSH → 10.0.0.100

1EMMC="$(cd /dev/ && ls mmcblk[0-9])"
2wget -O - http://10.0.0.99/onecloud.img | dd of=/dev/${EMMC} bs=1M
3echo 0 > /sys/block/${EMMC}boot0/force_ro
4wget -O - http://10.0.0.99/uboot.bin | dd of=/dev/${EMMC}boot0
5shutdown -h now

1.2.2. 补丁修复

登录路由器查看mac地址

putty → Telnet

1telnet 10.0.0.88 1287
2wget http://10.0.0.99/wkcfix.sh
3sh wkcfix.sh b0:d5:xx:xx:xx:xx
4rm -f wkcfix.sh
5reboot -f

1.2.3. 改为玩客云mac地址

登录手机端玩客云客户端我的-oneCloud-设备信息-MAC地址

1.2.4. 重新执行1.2步骤

1.2.5. 注意事项

1.恢复mac值时，禁止乱填非本机MAC值，否则可能导致系统不分配IP地址，此时可拆机进系统重刷MAC值，或重新刷机; 2. 重启后先查看路由中是否恢复为指定mac，正常后联网等待更新； 3. IP说明:

设备	ip地址
armbian(刷机后的玩客云设备)	10.10.10.100
pc	10.10.10.99
玩客云	10.10.10.88

需在pc搭建nginx放入相应包文件供刷机使用

2. 使用U盘方式刷机

假设你已成功刷入了armbian。
现在开始刷机:

把拷贝有onecloud.img的U盘插入靠近网口的usb口后，使用putty的ssh方式进入玩客云。
输入 fdisk -l查看U盘信息。
然后请跟着操作

1cd /mnt
2mkdir usb
3mount -t ntfs /dev/sda1 /mnt/usb   # 此处正常应该无报错，报错请重新启动玩客云或者换个U盘。
4dd if=/mnt/usb/onecloud.img of=/dev/mmcblk0 bs=1M   #此处的mmcblk0请根据自己的实际情况，有的可能是mmcblk1；此处DD命令正常差不多3-5分钟完成。无报错的话，请继续下一步，有报错，请更换U盘或重新启动玩客云）

以上都没有报错，拔下U盘和电源，插入拷贝u-boot的U盘和ttl线，putty串口连接后，启动玩客云进入ttl模式。

在ttl模式下执行

1usb start;fatload usb 0 12000000 u-boot.bin
2store rom_write 12000000 0 60000
3saveenv

3. 附录

刷机文件(包括uboot.bin,wkcfix.sh)

BRANCH	内核版本	eMMC	HDMI	VPU
edge	v6.1	✔️¹	✔️²	✔️²
current	v5.15	✔️¹	✔️²	✔️²

¹: 需要补丁
²: 通过补丁支持

3.1. 如何从u-boot启动？

3.1.1. 从USB启动

1setenv bootdev "usb 0"
2usb start
3fatload ${bootdev} 0x20800000 boot.scr && autoscr 0x20800000

3.1.2. 从eMMC启动

1setenv bootdev "mmc 1"
2fatload ${bootdev} 0x20800000 boot.scr && autoscr 0x20800000

GVLK/OEM KEY速查

Wed, 15 Mar 2023 13:42:43 +0800

1. GVLK KEY

无法激活任何评估版本的产品

GLVK仅适用于批量通道产品以及可以转换的版本的产品

OEM用于数字权利，适用于Windows 1607+（14393）的产品

1. GVLK KEY

1.1. Windows Server（LTSC 版本）

1.1.1. Windows Server 2022

操作系统版本	KMS 客户端产品密钥
Windows Server 2022 Datacenter	WX4NM-KYWYW-QJJR4-XV3QB-6VM33
Windows Server 2022 Standard	VDYBN-27WPP-V4HQT-9VMD4-VMK7H

1.1.2. Windows Server 2019

操作系统版本	KMS 客户端产品密钥
Windows Server2019 Datacenter	WMDGN-G9PQG-XVVXX-R3X43-63DFG
Windows Server 2019 Standard	N69G4-B89J2-4G8F4-WWYCC-J464C
Windows Server 2019 Essentials	WVDHN-86M7X-466P6-VHXV7-YY726

1.1.3. Windows Server 2016

操作系统版本	KMS 客户端产品密钥
Windows Server 2016	Datacenter CB7KF-BWN84-R7R2Y-793K2-8XDDG
Windows Server 2016	Standard WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY
Windows Server2016	Essentials JCKRF-N37P4-C2D82-9YXRT-4M63B

1.2. Windows Server（半年频道版本）

1.2.1. Windows Server，版本 20H2、2004、1909、1903 和 1809

操作系统版本	KMS 客户端产品密钥
Windows Server Datacenter	6NMRW-2C8FM-D24W7-TQWMY-CWH2D
Windows Server Standard	N2KJX-J94YW-TQVFB-DG9YT-724CC

1.2.2. Windows 11 和 Windows 10（半年频道版本）

有关受支持的版本和服务终止日期的信息，请参阅 Windows 生命周期情况说明书。

操作系统版本	KMS 客户端产品密钥
Windows 11 专业版 Windows 10 专业版	W269N-WFGWX-YVC9B-4J6C9-T83GX
Windows 11 专业版 N Windows 10 专业版 N	MH37W-N47XK-V7XM9-C7227-GCQG9
Windows 11 专业工作站版 Windows 10 专业工作站版	NRG8B-VKK3Q-CXVCJ-9G2XF-6Q84J
Windows 11 专业工作站版 N Windows 10 专业工作站版 N	9FNHH-K3HBT-3W4TD-6383H-6XYWF
Windows 11 专业教育版 Windows 10 专业教育版	6TP4R-GNPTD-KYYHQ-7B7DP-J447Y
Windows 11 专业教育版 N Windows 10 专业教育版 N	YVWGF-BXNMC-HTQYQ-CPQ99-66QFC
Windows 11 教育版 Windows 10 教育版	NW6C2-QMPVW-D7KKK-3GKT6-VCFB2
Windows 11 教育版 N Windows 10 教育版 N	2WH4N-8QGBV-H22JP-CT43Q-MDWWJ
Windows 11 企业版 Windows 10 企业版	NPPR9-FWDCX-D2C8J-H872K-2YT43
Windows 11 企业版 N Windows 10 企业版 N	DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4
Windows 11 企业版 G Windows 10 企业版 G	YYVX9-NTFWV-6MDM3-9PT4T-4M68B
Windows 11 企业版 G N Windows 10 企业版 G N	44RPN-FTY23-9VTTB-MP9BX-T84FV

1.3. Windows 10（LTSC/LTSB 版本）

1.3.1. Windows 10 LTSC 2021 和 2019

操作系统版本	KMS 客户端产品密钥
Windows 10 企业版 LTSC 2021 Windows 10 企业版 LTSC 2019	M7XTQ-FN8P6-TTKYV-9D4CC-J462D
Windows 10 企业版 N LTSC 2021 Windows 10 企业版 N LTSC 2019	92NFX-8DJQP-P6BBQ-THF9C-7CG2H

1.3.2. Windows 10 LTSB 2016

操作系统版本	KMS 客户端产品密钥
Windows 10 企业版 LTSB 2016	DCPHK-NFMTC-H88MJ-PFHPY-QJ4BJ
Windows 10 企业版 N LTSB 2016	QFFDN-GRT3P-VKWWX-X7T3R-8B639

1.3.3. Windows 10 LTSB 2015

操作系统版本	KMS 客户端产品密钥
Windows 10 企业版 2015 LTSB	WNMTR-4C88C-JK8YV-HQ7T2-76DF9
Windows 10 企业版 2015 LTSB N	2F77B-TNFGY-69QQF-B8YKP-D69TJ

1.4. 早期版本的 Windows Server

1.4.1. Windows Server 版本 1803

操作系统版本	KMS 客户端产品密钥
Windows Server Datacenter	2HXDN-KRXHB-GPYC7-YCKFJ-7FVDG
Windows Server Standard	PTXN8-JFHJM-4WC78-MPCBR-9W4KR

1.4.2. Windows Server 版本 1709

操作系统版本	KMS 客户端产品密钥
Windows Server Datacenter	6Y6KB-N82V8-D8CQV-23MJW-BWTG6
Windows Server Standard	DPCNP-XQFKJ-BJF7R-FRC8D-GF6G4

1.4.3. Windows Server 2012 R2

操作系统版本	KMS 客户端产品密钥
Windows Server 2012 R2 Standard	D2N9P-3P6X9-2R39C-7RTCD-MDVJX
Windows Server 2012 R2 Datacenter	W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9
Windows Server 2012 R2 Essentials	KNC87-3J2TX-XB4WP-VCPJV-M4FWM

1.4.4. Windows Server 2012

操作系统版本	KMS 客户端产品密钥
Windows Server 2012	BN3D2-R7TKB-3YPBD-8DRP2-27GG4
Windows Server 2012 N	8N2M2-HWPGY-7PGT9-HGDD8-GVGGY
Windows Server 2012 单语言版	2WN2H-YGCQR-KFX6K-CD6TF-84YXQ
Windows Server 2012 特定国家/地区版	4K36P-JN4VD-GDC6V-KDT89-DYFKP
Windows Server 2012 Standard	XC9B7-NBPP2-83J2H-RHMBY-92BT4
Windows Server 2012 MultiPoint 标准版	HM7DN-YVMH3-46JC3-XYTG7-CYQJJ
Windows Server 2012 MultiPoint 高级版	XNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G
Windows Server 2012 Datacenter	48HP8-DN98B-MYWDG-T2DCC-8W83P

1.4.5. Windows Server 2008 R2

操作系统版本	KMS 客户端产品密钥
Windows Server 2008 R2 Web 版	6TPJF-RBVHG-WBW2R-86QPH-6RTM4
Windows Server 2008 R2 HPC 版	TT8MH-CG224-D3D7Q-498W2-9QCTX
Windows Server 2008 R2 标准版	YC6KT-GKW9T-YTKYR-T4X34-R7VHC
Windows Server 2008 R2 企业版	489J6-VHDMP-X63PK-3K798-CPX3Y
Windows Server 2008 R2 Datacenter	74YFP-3QFB3-KQT8W-PMXWJ-7M648
面向基于 Itanium 系统的 Windows Server 2008 R2	GT63C-RJFQ3-4GMB6-BRFB9-CB83V

1.4.6. Windows 2008 Server

操作系统版本	KMS 客户端产品密钥
Windows Web Server 2008	WYR28-R7TFJ-3X2YQ-YCY4H-M249D
Windows Server 2008 标准版	TM24T-X9RMF-VWXK6-X8JC9-BFGM2
不带 Hyper-V 的 Windows Server 2008 标准版	W7VD6-7JFBR-RX26B-YKQ3Y-6FFFJ
Windows Server 2008 企业版	YQGMW-MPWTJ-34KDK-48M3W-X4Q6V
不带 Hyper-V 的 Windows Server 2008 企业版	39BXF-X8Q23-P2WWT-38T2F-G3FPG
Windows Server 2008 HPC	RCTX3-KWVHP-BR6TB-RB6DM-6X7HP
Windows Server 2008 Datacenter	7M67G-PC374-GR742-YH8V4-TCBY3
不带 Hyper-V 的 Windows Server 2008 数据中心版	22XQ2-VRXRG-P8D42-K34TD-G3QQC
面向基于 Itanium 系统的 Windows Server 2008	4DWFP-JF3DJ-B7DTH-78FJB-PDRHK

1.5. 早期版本的 Windows

1.5.1. Windows 8.1

操作系统版本	KMS 客户端产品密钥
Windows 8.1 专业版	GCRJD-8NW9H-F2CDX-CCM8D-9D6T9
Windows 8.1 专业版 N	HMCNV-VVBFX-7HMBH-CTY9B-B4FXY
Windows 8.1 企业版	MHF9N-XY6XB-WVXMC-BTDCT-MKKG7
Windows 8.1 企业版 N	TT4HM-HN7YT-62K67-RGRQJ-JFFXW

1.5.2. Windows 8

操作系统版本	KMS 客户端产品密钥
Windows 8 专业版	NG4HW-VH26C-733KW-K6F98-J8CK4
Windows 8 专业版 N	XCVCF-2NXM9-723PB-MHCB7-2RYQQ
Windows 8 企业版	32JNW-9KQ84-P47T8-D8GGY-CWCK7
Windows 8 企业版 N	JMNMF-RHW7P-DMY6X-RF3DR-X2BQT

1.5.3. Windows 7

操作系统版本	KMS 客户端产品密钥
Windows 7 专业版	FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4
Windows 7 专业版 N	MRPKT-YTG23-K7D7T-X2JMM-QY7MG
Windows 7 专业版 E	W82YF-2Q76Y-63HXB-FGJG9-GF7QX
Windows 7 企业版	33PXH-7Y6KF-2VJC9-XBBR8-HVTHH
Windows 7 企业版 N	YDRBP-3D83W-TY26F-D46B2-XCKRJ
Windows 7 企业版 E	C29WB-22CC8-VJ326-GHFJW-H9DH4

1.5.4. Windows Vista

操作系统版本	KMS 客户端产品密钥
Windows Vista 商用版	YFKBB-PQJJV-G996G-VWGXY-2V3X8
Windows Vista 商用版 N	HMBQG-8H2RH-C77VX-27R82-VMQBT
Windows Vista 企业版	VKK3X-68KWM-X2YGT-QR4M6-4BWMV
Windows Vista 企业版 N	VTC42-BM838-43QHV-84HX6-XJXKV

1.6. Office LTSC 2021

Office产品	KMS 客户端产品密钥
Office LTSC Professional Plus 2021	FXYTK-NJJ8C-GB6DW-3DYQT-6F7TH
Office LTSC Standard 2021	KDX7X-BNVR8-TXXGX-4Q7Y8-78VT3
Project Professional 2021	FTNWT-C6WBT-8HMGF-K9PRX-QV9H8
Project Standard 2021	J2JDC-NJCYY-9RGQ4-YXWMH-T3D4T
Visio LTSC Professional 2021	KNH8D-FGHT4-T8RK3-CTDYJ-K2HT4
Visio LTSC Standard 2021	MJVNY-BYWPY-CWV6J-2RKRT-4M8QG
Access LTSC 2021	WM8YG-YNGDD-4JHDC-PG3F4-FC4T4
Excel LTSC 2021	NWG3X-87C9K-TC7YY-BC2G7-G6RVC
Outlook LTSC 2021	C9FM6-3N72F-HFJXB-TM3V9-T86R9
PowerPoint LTSC 2021	TY7XF-NFRBR-KJ44C-G83KF-GX27K
Publisher LTSC 2021	2MW9D-N4BXM-9VBPG-Q7W6M-KFBGQ
Skype for Business LTSC 2021	HWCXN-K3WBT-WJBKY-R8BD9-XK29P
Word LTSC 2021	TN8H9-M34D3-Y64V9-TR72V-X79KV

1.7. Office 2019

Office产品	KMS 客户端产品密钥
Office Professional Plus 2019	NMMKJ-6RK4F-KMJVX-8D9MJ-6MWKP
Office Standard 2019	6NWWJ-YQWMR-QKGCB-6TMB3-9D9HK
Project Professional 2019	B4NPR-3FKK7-T2MBV-FRQ4W-PKD2B
Project Standard 2019	C4F7P-NCP8C-6CQPT-MQHV9-JXD2M
Visio Professional 2019	9BGNQ-K37YR-RQHF2-38RQ3-7VCBB
Visio Standard 2019	7TQNQ-K3YQQ-3PFH7-CCPPM-X4VQ2
Access 2019	9N9PT-27V4Y-VJ2PD-YXFMF-YTFQT
Excel 2019	TMJWT-YYNMB-3BKTF-644FC-RVXBD
Outlook 2019	7HD7K-N4PVK-BHBCQ-YWQRW-XW4VK
PowerPoint 2019	RRNCX-C64HY-W2MM7-MCH9G-TJHMQ
Publisher 2019	G2KWX-3NW6P-PY93R-JXK2T-C9Y9V
Skype for Business 2019	NCJ33-JHBBY-HTK98-MYCV8-HMKHJ
Word 2019	PBX3G-NWMT6-Q7XBW-PYJGG-WXD33

1.8. Office 2016

Office产品	KMS 客户端产品密钥
Office Professional Plus 2016	XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99
Office Standard 2016	JNRGM-WHDWX-FJJG3-K47QV-DRTFM
Project Professional 2016	YG9NW-3K39V-2T3HJ-93F3Q-G83KT
Project Standard 2016	GNFHQ-F6YQM-KQDGJ-327XX-KQBVC
Visio Professional 2016	PD3PC-RHNGV-FXJ29-8JK7D-RJRJK
Visio Standard 2016	7WHWN-4T7MP-G96JF-G33KR-W8GF4
Access 2016	GNH9Y-D2J4T-FJHGG-QRVH7-QPFDW
Excel 2016	9C2PK-NWTVB-JMPW8-BFT28-7FTBF
OneNote 2016	DR92N-9HTF2-97XKM-XW2WJ-XW3J6
Outlook 2016	R69KK-NTPKF-7M3Q4-QYBHW-6MT9B
PowerPoint 2016	J7MQP-HNJ4Y-WJ7YM-PFYGF-BY6C6
Publisher 2016	F47MM-N3XJP-TQXJ9-BP99D-8837K
Skype for Business 2016	869NQ-FJ69K-466HW-QYCP2-DDBV6
Word 2016	WXY84-JN2Q9-RBCCQ-3Q3J3-3PFJ6

1.9. Office 2013

Office产品	KMS 客户端产品密钥
Office 2013 Professional Plus	YC7DK-G2NP3-2QQC3-J6H88-GVGXT
Office 2013 Standard	KBKQT-2NMXY-JJWGP-M62JB-92CD4
Project 2013 Professional	FN8TT-7WMH6-2D4X9-M337T-2342K
Project 2013 Standard	6NTH3-CW976-3G3Y2-JK3TX-8QHTT
Visio 2013 Professional	C2FG9-N6J68-H8BTJ-BW3QX-RM3B3
Visio 2013 Standard	J484Y-4NKBF-W2HMG-DBMJC-PGWR7
Access 2013	NG2JY-H4JBT-HQXYP-78QH9-4JM2D
Excel 2013	VGPNG-Y7HQW-9RHP7-TKPV3-BG7GB
InfoPath 2013	DKT8B-N7VXH-D963P-Q4PHY-F8894
Lync 2013	2MG3G-3BNTT-3MFW9-KDQW3-TCK7R
OneNote 2013	TGN6P-8MMBC-37P2F-XHXXK-P34VW
Outlook 2013	QPN8Q-BJBTJ-334K3-93TGY-2PMBT
PowerPoint 2013	4NT99-8RJFH-Q2VDH-KYG2C-4RD4F
Publisher 2013	PN2WF-29XG2-T9HJ7-JQPJR-FCXK4
Word 2013	6Q7VD-NX8JD-WJ2VH-88V73-4GBJ7

1.10. Office 2010

Office产品	KMS 客户端产品密钥
Office Professional Plus 2010	VYBBJ-TRJPB-QFQRF-QFT4D-H3GVB
Office Standard 2010	V7QKV-4XVVR-XYV4D-F7DFM-8R6BM
Office Home and Business 2010	D6QFG-VBYP2-XQHM7-J97RH-VVRCK
Project Professional 2010	YGX6F-PGV49-PGW3J-9BTGG-VHKC6
Project Standard 2010	4HP3K-88W3F-W2K3D-6677X-F9PGB
Visio Premium 2010	D9DWC-HPYVV-JGF4P-BTWQB-WX8BJ
Visio Professional 2010	7MCW8-VRQVK-G677T-PDJCM-Q8TCP
Visio Standard 2010	767HD-QGMWX-8QTDB-9G3R2-KHFGJ
Access 2010	V7Y44-9T38C-R2VJK-666HK-T7DDX
Excel 2010	H62QG-HXVKF-PP4HP-66KMR-CW9BM
SharePoint Workspace 2010	QYYW6-QP4CB-MBV6G-HYMCJ-4T3J4
InfoPath 2010	K96W8-67RPQ-62T9Y-J8FQJ-BT37T
OneNote 2010	Q4Y4M-RHWJM-PY37F-MTKWH-D3XHX
Outlook 2010	7YDC2-CWM8M-RRTJC-8MDVC-X3DWQ
PowerPoint 2010	RC8FX-88JRY-3PF7C-X8P67-P4VTT
Publisher 2010	BFK7F-9MYHM-V68C7-DRQ66-83YTP
Word 2010	HVHB3-C6FV7-KQX9W-YQG79-CRY7T

1.11. Visual Studio Static Key

版本	KEY
Visual Studio 2022 Professional	TD244-P4NB7-YQ6XK-Y8MMM-YWV2J
Visual Studio 2022 Enterprise	VHF9H-NXBBB-638P6-6JHCY-88JWH
Visual Studio 2019 Professional	NYWVH-HT4XC-R2WYW-9Y3CM-X4V3Y
Visual Studio 2019 Enterprise	BF8Y8-GN2QH-T84XB-QVY3B-RC4DF

1.12. OEM

Product	KEY
[OEM NONSLP]Enterprise	XGVPP-NMH47-7TTHJ-W3FW7-8HV2C
[Retail]Education	YNMGQ-8RYV3-4PGQ3-C8XTP-7CFBY
[Retail]Professional	VK7JG-NPHTM-C97JM-9MPGT-3V66T
[Retail]Professional for Workstation	DXG7C-N36C4-C4HTG-X4T3X-2YV77
[Retail]ServerRdsh	NJCF7-PW8QT-3324D-688JX-2YV66
[Retail]Professional for Workstation N	WYPNQ-8C467-V2W6J-TX4WX-WT2RQ
[Retail]Professional N	2B87N-8KFHP-DKV6R-Y2C8J-PKCKT
[Retail]Professional Education N	GJTYN-HDMQY-FRR76-HVGC7-QPF8P
[Retail]Professional Education	8PTT6-RNW4C-6V7J2-C2D3X-MHBPB
[Retail]Education N	84NGF-MHBT6-FXBX8-QWJK7-DRR8H
[Retail]Home Single Language	BT79Q-G7N6G-PGBYW-4YWX6-6F4BT
[Retail]Home N	4CPRK-NM3K3-X6XXQ-RXX86-WXCHW
[Retail]Home China	N2434-X9D7W-8PF6X-8DV9T-8TYMD
[Retail]Home	YTMG3-N6DKC-DKB77-7M9GH-8HVX7
[Retail]Cloud (Windows S) N	NH9J3-68WK7-6FB93-4K3DF-DJ4F6
[Retail]Cloud (Windows S) Edition N	K9VKN-3BGWV-Y624W-MCRMQ-BHDCD
[Retail]Cloud (Windows S) Edition	KY7PN-VR6RX-83W6Y-6DDYQ-T6R4W
[Retail]Cloud (Windows S)	V3WVW-N2PV2-CGWC3-34QGF-VMJ2C
[OEM NONSLP]PPIPro (Windows Team)	XKCNC-J26Q9-KFHD2-FKTHY-KD72Y
[OEM NONSLP]IoT Enterprise LTSC Subscription	J7NJW-V6KBM-CC8RW-Y29Y4-HQ2MJ
[OEM NONSLP]IoT Enterprise LTSC 2021	QPM6N-7J2WJ-P88HH-P3YRH-YY74H
[OEM NONSLP]Enterprise LTSB 2015	FWN7H-PF93Q-4GGP8-M8RF3-MDWWW
[OEM NONSLP]Enterprise LTSC 2019	43TBQ-NH92J-XKTM7-KT3KK-P39PB
[OEM NONSLP]Enterprise LTSB 2016	NK96Y-D9CD8-W44CQ-R8YTK-DYJWX
[OEM DM]IoT Enterprise	XQQYW-NFFMW-XJPBH-K8732-CKFFD
[Volume MAK]EnterpriseSN:VB	RQFNW-9TPM3-JQ73T-QV4VQ-DV9PT
[Volume MAK]Enterprise N LTSB 2015	NTX6B-BRYC2-K6786-F6MVQ-M7V2X
[Volume MAK]EnterpriseSN:RS5	M33WV-NHY3C-R7FPM-BQGPT-239PG
[Volume MAK]Enterprise N LTSB 2016	2DBW3-N2PJG-MVHW3-G7TDK-9HKR4
[Volume MAK]EnterpriseS:VB	KCNVH-YKWX8-GJJB9-H9FDT-6F7W2
[Volume MAK]Enterprise N	3V6Q6-NQXCX-V8YXR-9QCYV-QPFCT

安装最新VL版office快捷指南

Wed, 15 Mar 2023 13:27:50 +0800

此指南是KMS激活Windows/Office使用指南的补充，由于微软在Office 2016之后的版本均不提供ISO镜像下载（指正版商业镜像），VL版本的Office需要管理员手动使用ODT工具进行部署。此教程对ODT工具部署安装Office进行简要描述。

1 下载ODT工具并解压

ODT工具下载： https://www.microsoft.com/en-us/download/details.aspx?id=49117 点击[Download]按钮下载微软官网提供的ODT工具，下载下来的是一个自解压程序的压缩包，双击选择解压位置，你就会得到一个红色图标的setup.exe和一些示例的xml文件。我们只要其中的setup.exe即可。如果上面的链接打不开，可以尝试复制下载以下链接： https://download.microsoft.com/download/2/7/A/27AF1BE6-DD20-4CB4-B154-EBAB8A7D4A7E/officedeploymenttool_15928-20216.exe

2 配置你想要的Office

配置文件生成: https://config.office.com/deploymentsettings 打开上面的微软Office提供的网站，你可以自由DIY你想要的Office。此处仅介绍几个重点：

版本选择：请选择带批量许可证字样的版本，同时请不要选择带SPLA字样的版本。（注意：如果你要安装Visio之类的组件，LTSC版本会和个人版OFFICE冲突，如果你电脑上有个人版OFFICE导致安装冲突请不要选择带LTSC字样版本。）
你可以自由选择安装的组件和语言，比如仅安装Word，Excel和PowerPoint。
授权和激活：开启自动接受EULA，点选KMS选项。
DIY好你心仪的配置之后，可以点击导出按钮，如有询问默认文件格式点击[保留当前配置]即可。

你将会下载到一个xml格式的配置文件，为了后续操作方便，你可以重命名为office.xml。

3 安装你心仪的office

把步骤1得到的setup.exe和步骤2得到的office.xml放在同一个目录，在当前目录的地址栏输入cmd回车，打开命令提示符窗口，输入以下命令即可执行安装：

1setup.exe /configure office.xml

当然，你可以把你的上面的命令写成cmd文件，跟setup.exe和office.xml保存在一起，下次直接双击你的cmd脚本即可安装你心仪的office。你无需保留任何大体积的安装包和关心补丁，每次安装都是联网安装你设置的最新版的Office。

附录

如果你想对ODT工具有更多了解，比如使用ODT下载Office等，可参阅微软官方文档： https://learn.microsoft.com/zh-cn/deployoffice/overview-office-deployment-tool

微软ISO镜像文件名含义解读

Wed, 15 Mar 2023 13:16:58 +0800

很多人对微软的ISO应该不陌生，却分不出什么是真正的商业版镜像，写这篇文章的目的是让大家从镜像的文件名简单理解一下镜像文件的来源和区别，可能不会涵盖所有文件名，但其中某些标签是通用的。

镜像常见来源

MSDN: “MSDN”镜像可能是大多数人接触的镜像，严格来说，他是提供开发人员订阅测试的版本，并不是正式版本，通常来说用一段时间没有问题就会变成正式的版本，把他当正式版也没什么大问题，但历史上也有不少镜像撤回的情况，比如之前Windows 10 V1809因为存在丢失文件、蓝屏等情况，被微软撤回重新发布。MSDN订阅按年收费，用拥有订阅的用户可以下载到微软库里相对完整的产品镜像(看订阅的级别)，用于设计、开发和测试目的。
VLSC: 而正式版的商业版镜像会稍晚MSDN一到两周在VLSC中心提供，拥有产品账号的客户可以从VLSC中心（大批量授权中心，我们常说的“VL版”）下载镜像。而不管你购买了何种VLSC产品，你都可以下载所有VLSC中心提供的镜像（但可能没有密钥）。结束产品生命周期的产品镜像可能会在VLSC中心下架。所有的VLSC产品镜像都内置了GVLK密钥，从VLSC中心下载的镜像均不需要手动安装GVLK密钥。
微软官网提供的无需账号，开放下载的零售版镜像。该镜像文件名比较简单，一般就是系统版本_语言_架构.iso，不过多讨论。

镜像标签含义

首先，来看一个MSDN的镜像的文件名： cn_windows_10_business_edition_version_1809_updated_april_2019_x64_dvd_1194d215.iso

cn : 很明显，这个代表了语言。一般是两位字母。
windows_10 : 产品名字，如windows_server_2019。
business_edition:产品版本，比如零售版、家庭版、专业版、企业版等，后面新出的windows 10简化为零售版和商业版。
updated_april_2019:版本的更新日期。
x64：产品架构。
dvd: 产品的储存介质。较老的产品有可能是cd。
1194d215: 这个是MSDN/Technet的镜像编号ID，唯一。比较老的镜像可能还会有VL标签，指明该镜像是批量版本镜像。

再来看一个从VLSC下载的文件名，VLSC的命名会相对更规范： SW_DVD9_Win_Pro_10_22H2.3_64BIT_English_Pro_Ent_EDU_N_MLF_X23-36994.ISO

SW: Software的缩写，一般从VLSC下载的ISO镜像均包含该标签，识别“VL”版比较快捷的方法。
DVD9：根据镜像大小不同，也有DVD5，DVD5的单层DVD，最大容量4.7G，DVD9是双层DVD，最大容量8.5G。
Win_Pro_10_22H2.3: 产品和更新版本，22H2的第三个版本，不过多叙述。
64BIT: 产品架构，还有32BIT和64ARM版本。
English:产品语言。
Pro_Ent_EDU_N: 产品的版本，此处表示该ISO包含专业版（Pro）、企业版（Ent）、教育版（Edu），并且是欧洲N版（阉割了部分自带组件，反垄断）。
MLF: Microsoft Licensing Fulfillment的缩写。
X23-36994: 该标签为光盘制品编号，微软在2018年10月后停止了提供VLSC的物理DVD光盘制品，但保留了该命名方式。

PS：一个冷笑话：

附录

MSDN：https://visualstudio.microsoft.com/zh-hans/msdn-platforms/

VLSC：https://www.microsoft.com/licensing/servicecenter/default.aspx

2018年VLSC目录（2018之后微软不再为VLSC提供物理DVD）： https://download.microsoft.com/download/3/C/C/3CCD4756-7E5A-463C-AD50-E8C3F40F7C4C/20181010_VLSC_DL_Catalog.xls

KMS激活Windows/Office使用指南

Tue, 14 Mar 2023 22:59:35 +0800

1. 使用指南

1. 使用指南

KMS激活服务，slmgr命令激活Windows系统、Office,以下操作需使用管理员权限的CMD命令执行

全部GVLK KEY速查

官网GVLK连接

Windows/Server
office2010
office2013(官网已撤)
office2016/2019/2021

1.1. Windows操作系统激活

操作提示

以下操作均假设你使用管理员权限的命令行CMD，使用VL版本的Office

1.1.1. 查询当前激活信息/系统版本（确保是支持KMS的版本）：

解读微软ISO镜像文件名含义

1slmgr /dlv

安装对应GVLK密钥（如果是从VLSC下载VL版本已经内置，不需要安装）

注:VL版本的镜像文件名是SW_DVD开头。MSDN下的是测试版本不是VL版本。

1slmgr /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

1.1.2. 设置KMS服务器地址

1slmgr /skms kms.ttz.pw

1.1.3. 手动执行激活请求(KMS服务正常的话，手动点立即激活一样效果，不点过一段时间也会自己请求)

1slmgr /ato

1.1.4. 查询过期时间

1slmgr /xpr

更多命令可以输入slmgr后回车查看。

1.2. Office激活

操作提示

以下操作均假设你使用管理员权限的命令行CMD，使用VL版本的Office
注:非VL版本的Office可以通过添加转换VL证书来使用KMS，但不推荐以下命令均cd到OSPP.VBS所在文件夹操作或者省略前面的路径。

安装指南：安装最新VL版office快捷指南

首先找到你的OSPP.VBS所在的目录，一般是office安装所在目录（Program Files\Microsoft Office\OfficeXX），找不到的建议安装一个Everything或者使用windows自带的文件搜索框搜索一下，把OSPP.VBS拖到运行对话框即可快速获取文件路径以便复制。

设置KMS服务器地址：

1cscript ospp.vbs /sethst:kms.ttz.pw

手动执行激活请求(KMS服务正常的话，打开任意office组件也会自动请求激活)

1cscript ospp.vbs /act

如果提示看到successful的字样，那么就是激活成功了。更多命令可以输入cscript ospp.vbs后回车查看。

1.2.1. 版本转换

批量版本的商业镜像文件是SW_开头的ISO。对于Win10 1703+或者对应Server，你可以直接更换对应的GVLK KEY来更改系统的版本。但很多版本在发行的时候其实内置的证书不全，更改KEY会提示非核心版本，比如一些出厂安装了家庭版的笔记本，缺了个远程桌面功能，想改成专业版或者企业版，是不是只能重装呢？其实可以添加补全证书即可转换。这个方法也适用于转换其他奇奇怪怪的版本，比如EnterpriseG。

找到一台目标版本的电脑或者镜像，把\Windows\System32\spp\tokens\skus文件夹复制出来。
把上面的文件夹覆盖到要转换的系统的相同位置，补全许可证。
执行命令安装许可证：slmgr /rilc
执行命令安装对应版本的GVLK【GVLK 速查】：slmgr /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx，转换完成。

Office也可以通过添加许可证来“转换”版本，但不推荐这么干，因为重装Office比重装系统简单，一来你可能在Office里面看到多个许可证一个激活一个没激活非常强迫症，二来这样干有可能会出现“你的许可证不是正版，你可能是盗版软件的受害者？”的弹窗（虽然不影响使用，果然office比windows赚钱啊）。因此，建议直接安装使用VL版本的office。安装最新VL版office快捷指南

1.3. 常见问题和故障速查

1. 你的系统/Office是否是批量许可证VL版本？

不是的话，可以参考上一节“版本转换”。安装最新VL版office快捷指南

2. Mac版本的office需要KMS？

Mac版本的批量版本office不需要KMS激活，只需运行微软提供的SWDVD5_Office_Mac_Serializer_*.ISO（相当于激活补丁，十几MB）安装即可激活。由于该文件微软提供给每个客户HASH其实都是一样的，可自行网上搜索该文件安装。

3. 是否以管理员权限运行CMD？

不是的话，可以开始菜单搜索CMD，然后右键管理员运行。0x80070005错误一般是你没用管理员权限运行CMD。

4. 提示非核心版本运行？

【GVLK 速查】参考上一节“版本转换”。此外，没有GVLK的产品不被KMS正式支持（如Windows 7旗舰版），无法激活任何评估版本镜像的产品。

5. 提示0xC004F074软件授权服务报告无法激活计算机，无法联系任何密钥管理服务（KMS）no kms could be contacted

这个报错分两种情况，出现这个报错的底层原因是无法连接到KMS服务器，首先，有可能是你的KMS服务器挂了或者你的网络挂了导致无法连接，这个情况你可以使用vlmcs kms.ttz.pw来测试KMS服务器是否有正常返回(successful)。其次，KMS服务器和网络都正常的话，那就是可能你之前使用了一些第三方KMS激活工具，把系统的软件服务激活劫持了，无论你设置什么KMS地址都会劫持到本地去，这种情况可能没什么比较通用的解决方法，可以用下面的方法尝试检查下注册表的劫持项，不行就重开吧：

打开注册表HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 定位到(如果有)SppExtComObj.exe，sppsvc.exe，osppsvc.exe，删除这些项。

注：你可以在这里下载到 vlmcs工具
PS:你可能在这里能找到一些测试的KMS模拟服务器

6. 无法激活Windows 7

品牌整机可能包含SLIC信息，进而无法激活Windows 7专业版。请使用Windows7 企业版，或者使用其他SLIC激活工具。

7. KMS服务器可以远程控制客户端吗？

不能。KMS服务器唯一能控制的是可以远程下发激活请求的时间间隔策略（但可以被本机策略覆盖），可以收集到客户端计算机名、产品版本、硬件HASH、IP地址等激活必须信息，但无法控制任何电脑，请不要误解“利用你组织的服务方式激活”的意思。

**8. KMS最多只能用180天吗？ **

180天是常规KMS的最大宽限期，KMS在宽限期内会自动定期连接服务器自动续期（默认间隔7天，最大不超过30天），连续180天续期失败激活才会失败。详细可见KMS如何工作。

其他问题可以根据出错代码找原因。

1.4. 批处理编写指南

以激活windows为例，使用cscript.exe //nologo可以在命令行内输出。替换kms.ttz.pw为你的KMS服务器地址，替换XXXXX-XXXXX-XXXXX-XXXXX-XXXXX为你的GVLK KEY。

 1set kmsserver=kms.ttz.pw
 2:: Get Administrator Rights
 3set _Args=%*
 4if "%~1" NEQ "" (
 5  set _Args=%_Args:"=%
 6)
 7fltmc 1>nul 2>nul || (
 8  cd /d "%~dp0"
 9  cmd /u /c echo Set UAC = CreateObject^("Shell.Application"^) : UAC.ShellExecute "cmd.exe", "/k cd ""%~dp0"" && ""%~dpnx0"" ""%_Args%""", "", "runas", 1 > "%temp%\GetAdmin.vbs"
10  "%temp%\GetAdmin.vbs"
11  del /f /q "%temp%\GetAdmin.vbs" 1>nul 2>nul
12  exit
13)
14
15%windir%\System32\cscript.exe //nologo %windir%\System32\slmgr.vbs /rilc 1>nul 2>nul
16reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform" /v NoGenTicket /t REG_DWORD /d 1 /f 1>nul 2>nul
17%windir%\System32\cscript.exe //nologo %windir%\System32\slmgr.vbs /act-type 0 1>nul 2>nul
18%windir%\System32\cscript.exe //nologo %windir%\System32\slmgr.vbs /ckhc 1>nul 2>nul
19%windir%\System32\cscript.exe //nologo %windir%\System32\slmgr.vbs  /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
20%windir%\System32\cscript.exe //nologo %windir%\System32\slmgr.vbs /skms %kmsserver% 1>nul 2>nul
21echo Trying to activate...
22%windir%\System32\cscript.exe //nologo %windir%\System32\slmgr.vbs /ato
23reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\55c92734-d682-4d71-983e-d6ec3f16059f" /f 1>nul 2>nul
24(for /f "delims=" %%d in ('reg query hku') do (
25    reg delete "%%d\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\55c92734-d682-4d71-983e-d6ec3f16059f" /f 1>nul 2>nul
26))
27%windir%\System32\cscript.exe //nologo %windir%\System32\slmgr.vbs  /xpr
28echo KMS Activate Script Action Complete.
29timeout 8
30exit

什么是KMS？跟其他激活方式有什么不同？

KMS是密钥管理服务（Key Management Server），是自从Windows Vista后微软开始使用的一种大型组织中的批量激活技术。在没有这个技术的XP时代，大批量的激活都使用VLK（Volume License Key）激活，因此只要把一些泄露的VLK密钥（比如某某PC制造商、某某银行、某某单位的密钥）抄下来，你就可以随便安装其他电脑上。因此在XP的时代，盗版就没有激活的问题，一个镜像一个序列号走天下，Ghost XP也是满大街。同时期的Office 2007也是静态的序列号，都不需要联网验证随便装。为了杜绝激活毫无存在感这种尴尬的情况，从Windows Vista开始，常见的激活方式分成了以下几种：

方式	适用系统/软件	使用条件
零售Key	对应的零售产品（Retail）	你能买到的DVD/数字版的正版产品，或者其他代理商渠道的零售Key，既然是买正版当然能用啦！需要联网验证，或者找客服电话激活
SLIC OEM	制造商在BIOS中添加SLIC信息，适用于win7等较旧的系统，当然也有Server在用的比如Server 2022依然有SLIC激活	BIOS中有完整SLIC表（有些电脑出厂带了个空表，没啥用还妨碍用KMS）、有对应OEM厂商的证书和OEM产品密钥（这个是不变的）
数字权利	仅适用于部分有OEM SLP密钥的Windows10+系统/不能用于Server	使用正版Windows7等产品升级或者其他永久激活的渠道（比如商店买的、随机附带的、用了有效的密钥等）联网同步硬件信息后，使用对应的数字权利key即可在同一台电脑上重装联网激活（比如经典的3V66T）
KMS	对应的批量授权产品（Volume），或者可以被转换证书的产品	·对于Win10 1703+之前的系统，需要安装专业版或者企业版（Server对应批量版），并且BIOS中不含SLIC信息（或者企业版）。 ·Win10 1703+的系统使用对应的GVLK即可，只要系统中证书不缺或者补上证书，会自动转换产品。 · Office可以通过转换安装证书来使用，但建议安装批量版本。 ·最少180天内要成功连接一次KMS服务器，否则激活失效。
批量多次密钥MAK	对应的批量授权产品（Volume），与KMS适用范围一样	与KMS一样用于批量激活，但是永久激活

虽然激活方式很多花样，但只要是使用正规渠道激活的，都是正版产品。因此“KMS”并不是很多小白理解的“盗版”、“病毒”，而是微软提供一种批量激活方式。那为什么会有这个印象呢？因为针对上面的几种激活方式，都有各自的盗版利用方式，而KMS成了较为通用的一种。

首先，对于零售key，这个没什么好利用方式，开发者测试账户订阅倒卖的key或者去电脑城偷拍了未激活笔记本的key吧。
对于批量多次密钥MAK，这个也没什么好说的，网上经常有泄露出来的MAK密钥，可用激活次数比较多但也不是无限，运气好的话可能蹲到一个能用，次数用完了可用电话渠道激活尝试，属于是可遇不可求的方式。可以用工具PidKeyTool来检测密钥有效性。
对于SLIC，修改BIOS加入SLIC表，或者修改引导程序加载SLIC到内存中（所以可以看到有些Win7电脑开机有个Grub4dos一闪而过），用对应的证书和key即可激活（这个不难找，可以直接搜索SLIC证书合集），但对于office没啥用，并且现在win10也用不了，另外修改BIOS有风险，在UEFI引导中加载SLIC也稍微复杂一点（可以用Clover/OpenCore等程序）。SLIC也有不同版本，比如最初的vista是2.0，win7是用的比较多的2.1，win8开始就用不了，但Server还有在用，比如SLIC2.6激活Server2022，SLIC版本向下兼容。一句话简单来说SLIC适用范围有限，盗版需要修改BIOS或者引导，操作复杂。题外话：你可能在这里能找到SLIC信息。
数字权利是在Win10刚出来的时候，给Win7升级免费升级到win10搞出来的东西，正常来说你需要有一个正版的win7或者win8等系统，然后升级，程序会收集你电脑的硬件信息和密钥，生成一个“门票”提交给微软服务器，以后联网微软就可以判断硬件信息是否对的上就能激活。当然你使用零售的key或者MAK等永久激活的方式都可以获取数字权利，要是你的key来源不怎么干净，这就相当于偷渡洗白了，下次重装还能用，哈哈。office没有数字权利，不过有效的key可以绑定到自己的微软账户，类似于steam兑换码。

那这个数字权利怎么被盗版方便地利用呢？在这个免费升级的过程中，有个gatherosstate.exe，他检查当前系统已经有效永久激活的话，他就收集硬件信息和密钥等生成一个“GenuineTicket.xml”门票，发送给微软服务器，微软认可这个“门票”之后我们就可以使用数字权利了。而关键在于这个gatherosstate.exe，通过魔改的gatherosstate.exe，可以忽略一切条件不管你有没有激活在什么系统下，直接生成门票，然后使用clipup安装门票即可。理论上微软可以轻松筛选出这些使用不正常方法生成的“门票”，但微软没有这么做，毕竟收入最大来源并不是普通用户，况且Windows现在也不怎么赚钱了。这个方法的缺点也很明显，需要联网提交信息给微软，需要运行魔改版的gatherosstate，因此还需要关闭自带的Windows Defender杀毒，需要一个个手动操作，当然能一劳永逸也是个选择。常见工具有HWIDGEN等。

最后就是KMS激活了。KMS需要一台Windows服务器上安装批量激活服务，添加对应的KMS KEY，达到一定条件后客户端就可以通过自动发现或者手动输入KMS服务器地址进行激活。关键就在于这个服务器，经过国外大神们的不断研究，开发了不少版本的KMS服务模拟器，相当于游戏的私服，很多激活工具集成了KMS模拟器，在本机通过虚拟网卡的形式弄了个虚拟局域网给本机激活，又或者通过注册表劫持服务的形式让所有激活请求都劫持到本地。很多小白就是用的这种激活工具，因为他通用，简单，但又容易被坏坏的人往里面加木马病毒广告。基于这些工具要么运行在后台要么要劫持服务，这里很不推荐使用任何KMS工具。当然你自己搭建一个KMS模拟器或者使用别人的公网模拟器的话，就比较干净一点，只要你是手动输入命令行应用KMS的话，想使用其他激活方式直接更换密钥即可，无任何影响，后文再细说。使用KMS激活会定期向服务器请求激活信息，如果超过最大180天的宽限期联系不上服务器，激活就会失效。平时看到那么多的“未激活的Windows”估计是工具激活之后把后台都杀掉了。Enterprise G（G是Gov的G，神州网信的特供版）版本使用KMS可以激活宽限400年（但会自动应用一些组策略）。
近年还有一种“KMS38”的激活方式，他并不是属于微软的正常渠道的激活方式，原理是利用了上面的数字权利程序，正常来说KMS最大宽限期只有180天，但gatherosstate.exe生成门票的时候可以继承剩余的KMS日期，bug就来了，我们可以欺骗他把日期修改到2038年，所以他叫做KMS38。这个过程甚至不需要发送门票给微软，完全离线。至于为什么是2038年？因为在有符号32位整数时间戳里面2038是最大值，就像千年虫一样，详细可以搜索“2038年问题”。使用KMS激活理论上微软可以很轻松识别出盗版，模拟器的返回的报文很多地方都很假，比如很多模拟器用的KMS host Hardware ID都是同一套，或者ePID(KMS host extended PID)很假，又或者他可以激活任意不存在的产品……当然微软也是不怎么管了。

题外话：你可能在这里能找到EnterpriseG的激活脚本。

安装Hugo

Thu, 06 Oct 2022 22:30:48 +0800

快速开始

快速开始

安装Hugo

1. 二进制安装（推荐：简单、快速）

到 Hugo Releases 下载对应的操作系统版本的Hugo二进制文件（hugo或者hugo.exe）

Mac下直接使用Homebrew安装：

1brew install hugo

2. 源码安装

源码编译安装，首先安装好依赖的工具：

Git
Mercurial
Go 1.3+ (Go 1.4+ on Windows) 设置好GOPATH环境变量，获取源码并编译：

1$ export GOPATH=$HOME/go
2$ go get -v github.com/spf13/hugo

源码会下载到 $GOPATH/src 目录，二进制在$GOPATH/bin/

如果需要更新所有Hugo的依赖库，增加-u参数：

1$ go get -u -v github.com/spf13/hugo

生成站点

使用Hugo快速生成站点，比如希望生成到 /path/to/site 路径：

1$ hugo new site /path/to/site

这样就在/path/to/site目录里生成了初始站点，进去目录：

1$ cd /path/to/site

站点目录结构：

1  ▸ archetypes/
2  ▸ content/
3  ▸ layouts/
4  ▸ static/
5    config.toml

创建文章

创建一个 about 页面：

1hugo new about.md

about.md 自动生成到了content/about.md，打开about.md看下：

1+++
2date = "2015-10-25T08:36:54-07:00"
3draft = true
4title = "about"
5
6+++
7
8正文内容

内容是Markdown格式的，+++之间的内容是 TOML 格式的，根据你的喜好，你可以换成 YAML 格式（使用 --- 标记）或者 JSON 格式。

创建第一篇文章，放到post目录，方便之后生成聚合页面。

1hugo new post/first.md

打开编辑post/first.md：

 1---
 2date: "2015-10-25T08:36:54-07:00"
 3title: "first"
 4 
 5---
 6
 7### Hello Hugo
 8
 9 1. aaa
10 1. bbb
11 1. ccc

安装皮肤

到皮肤列表挑选一个心仪的皮肤，比如你觉得 Hyde 皮肤不错，找到相关的 GitHub 地址，创建目录 themes，在 themes 目录里把皮肤 git clone 下来：

1# 创建 themes 目录
2$ cd themes
3$ git clone https://github.com/spf13/hyde.git

运行Hugo

在你的站点根目录执行 Hugo 命令进行调试：

1$ hugo server --theme=hyde --buildDrafts

（注明：v0.15 版本之后，不再需要使用 –watch 参数了）

浏览器里打开： http://localhost:1313

部署

假设你需要部署在 GitHub Pages 上，首先在GitHub上创建一个Repository，命名为：xzeu.github.io（xzeu替换为你的github用户名）。

在站点根目录执行 Hugo 命令生成最终页面：

1$ hugo --theme=hyde --baseUrl="http://xzeu.github.io/"

（注意，以上命令并不会生成草稿页面，如果未生成任何文章，请去掉文章头部的 draft=true 再重新生成。）

如果一切顺利，所有静态页面都会生成到 public 目录，将pubilc目录里所有文件 push 到刚创建的Repository的 master 分支。

1$ cd public
2$ git init
3$ git remote add origin https://github.com/xzeu/xzeu.github.io.git
4$ git add -A
5$ git commit -m "first commit"
6$ git push -u origin master

浏览器里访问：http://xzeu.github.io/