苹果手机Shadowrocket如何重新导入配置信息

*有时候旧的配置更新失败，或者线路失效，就需要重新导入配置信息 一、登录后台（后台地址https://dellcome.xyz） 4.1.1点击“复制通用订阅（clash）” 4.1.2打开配置信息转换网站（https://sub.v1.mk/） 4.1.3按图示操作（共3步）： 4.1.4正常情况下，“定制订阅”这一行已经生成了需要用的配置信息了，此时点一下右边的这个复制 二、手机打开shadowrocket，确认右上角那个开关是关闭的，然后点击右上角的加号 三、进入如下图的界面后，点击类型，选择Subscribe 四、然后将刚刚复制的配置信息，复制到这里的URL上，备注随便写，最大值写个2或者其他数值 五、像这样就是导入成功了，然后点击测速，哪个线路后面有数字，就可以点击它（一般来说，数字越小，延迟越低） 六、然后打开开关，开始畅游 七、旧的配置信息你就可以删除了

Shadowrocket(小火箭)自动切换最快节点

Shadowrocket有一个功能是可以自动对列表节点进行定时测速并切换到最快节点，如果某个节点无法访问，会自动进行切换而不需要手动进行干预，下面就是设置的方法。 第一步：打开 Shadowrocket 首页，选择 全局路由。 第二步：拉倒下方，选择 分组 – 新增分组按照下图示意填写，我们最好选择同一地区的服务器为同一组服务器。 推荐使用香港地区，有稳定的速度保证。 第三步：返回 分组 界面，在点击 URL测试设置。将测试时间间隔调整为 3600 （一小时）即可。太频繁的测速切换IP可能会导致部分APP容易出现风控问题。也是浪费无意义的流量。 第五步：返回 全局路由 界面， 将 启用回退 开关打开。 第六步：返回首页点击 连接开关 就可以看到 Shadowrocket 已经自动根据服务器测速结果选线切换线路了。

苹果电脑安装好Clash并配置好后仍无法进入Pinterest的，请看这里

1、检查端口，打开小猫咪，点击General，查看Port是否为7890，如果不是，就把它改为7890 2、请检查策略及节点联通性 2.1首先点击Proxies-Rule，拉到最下面，找到国外网址，确认是否选择的是美国总集 2.2往上滑动到“美国总集”这个策略，确认这个策略里面选择的是“美国节点”（和刚刚2.1的那个美国总集位置不同的） 然后再看到“美国节点这个策略”，点击一下那个wifi一样的按钮，然后看看会不会出现绿色的数字，只要有一个出现绿色的数字，则可以排除网络及时间问题。 注意：如果全部显示为红色timeou，那就请检查电脑是否是否正确（也有可能配置信息没有及时更新，问客服拿一下最新配置信息，重新导入一下即可） 3、排除以上问题之后，就要检查你电脑的代理设置是否正确 检查方式： 3.1打开你电脑的设置，进去网络 3.2在你当前连接的网络下-点击高级 3.3点击代理，然后分别点击网页代理（HTTP）、安全网页代理（HTTPS）、SOCKS代理 3.4红框圈起来的三个地方都像这么输入下 3.5输入完之后，点击“好”，然后点击应用，这个时候再试试看，应该可以上Pinterest了。如果不行，可以联系客服提供指导或者远程。

等保2.0Linux主机二级系统测评

一、身份鉴别 1.1应对登录的用户进行身份标识和鉴别，身份标识具有唯一性， 身份鉴别信息具有复杂度要求并定期更换； 检查点①：通过访谈的方式看系统是否设置密码进行验证登录。 检查点②：more /etc/shadow 查看是否存在空口令用户（带*号账户是被锁定账户，带双！！是密码过期账户）。 检查点③：查看cat /etc/passwd文件中各用户的第二字段处是否不为空。 检查点④：more /etc/login.defs 查看密码长度和定期更换要求。 PASS_MAX_DAYS  180（密码有效期）；PASS_MIN_DAYS  1（密码最短有效期）；PASS_MIN_LEN  8（密码最短长度）；PASS_WARN_AGE  7（密码过期前多少天提示修改） 检查点⑤：more /etc/pam.d/system-auth 查看密码复杂度

nezha探针安装agent端报错

执行环境： Debian 11 具体报错为： nezha-agent.service: Main process exited, code=exited, status=203/EXEC 原因分析： 在agent端启动前，需要从Debian源下载某些东西，但由于/etc/apt/sources.list里面有两行地址有问题，因此无法成功下载，导致agent端无法启动，判断这个问题多出现于最新版本的Debian或者测试版的Debian 解决方式： 找到这两行，但我当时找到的不完全一样，但基本结构如下： 将其改为： 保存后，再次安装agent，好了，这样就解决了。 参考：

Kali如何修改语言为中文

1、进入terminal，输入： dpkg-reconfigure locales 2、找到en_US.UTF-8 UTF-8选项，按空格键将其进行取消 3、找到[ ]zh_CN.GBK_GBK 和[ ] zh-CN.UTF-8.UTF-8两个选项并将其勾上 4、如果你没找到【】zh_CN.GBK_GBK，则可以在/etc/locale.conf里面直接修改，可以这样做，输入： sudo vi /etc/locale.conf 5、此时进入locale.conf，然后找到【】zh_CN.GBK_GBK，按一下i,进入插入模式，然后把他注释去掉 6、改好后，按一次ESC键，然后按冒号，再输入wq，再按回车，好了，此时已经完成保存了 7、重启系统，或者命令输入reboot也一样

小猫咪（clash）分组策略详解

适用条件： 电脑系统：Windows/Mac OS 工具：小猫咪（Clash） 配置信息：客服给你的电脑端配置信息（就是一串链接的那个东西） 配置导入过程就不写了，不熟悉的伙计可以看这里 Clash for Windows使用教程 苹果电脑Clash for Windows使用教程 导入之后，点击Proxies，再点击Rule，你可以看到这样的东西对吧 OK，从现在开始，将里面所有条目，你要理解成一个个规则 最重要的是这部分（你往下滑动到最底部就可以看到） 我这里把“国外网站”这里圈起来了，然后看到“国外网站”紧跟着的是“美国总集”对吧。 点进去看看有什么 里面看到很多的分类，可能一开始不理解，OK，不要紧，先知道里面有这些东西就行。 然后再划上去，找到“美国总集”，点进去 可以看到，在“美国总集”规则下，选择的是美国节点 那我们再看看美国节点里面有什么 里面可以看到有这8个线路，那么这时候最重要的东西来了。 举个栗子： 你要访问google ，那么数据会按照这个规则来走： 国外网站-美国总集-美国节点-美国普通1，也就是说，能不能成功访问，就看数据按照这个规则来走的话，这条路通不通，在这里，我们可以看到美国普通1是有数字的，也就是通的，那正常来说，这样是可以访问GOOGLE的。 注意：“美国节点”这个组，程序是会按照延迟最低来自动选择的

天融信防火墙NGFW4000配置NAT的一些记录

这几天遇到一个问题，内网服务器通过防火墙NAT转换成公网地址，对方服务器通过公网地址能够访问服务器，但是通过服务器访问对方服务器时，访问不到，对面的服务器也是通过防火墙地址NAT转换过来的。 环境说明：192.168.1.1、192.168.1.2、192.168.1.3组成一个局域网，能够互相访问，其中192.168.1.1在防火墙上NAT位231.1.3.10。231.1.3.1、231.1.3.6、231.1.3.10组成一个专网。初步定位，对方服务器B（231.1.3.1）能够telnet到我方服务器A（外网231.1.3.10，内网192.168.1.1），我方服务器（外网231.1.3.10，内网192.168.1.1）可以telnet访问局域网其他服务器（192.168.1.2、192.168.1.3），说明服务器A（外网231.1.3.10，内网192.168.1.1）telnet服务没问题。服务器B（231.1.3.1）通过公网地址（231.1.3.10）能够访问到服务器A，说明防火墙目的映射配置没问题。但是出站地址，原以为通过防火墙NAT转换，入站地址和出站地址是一个地址，对方把我方服务器A的公网地址（231.1.3.10）加入防火墙策略后，但测试过程中，始终未收到包，反而收到了几个231.1.3.111的包，对方询问是否我方的出站地址是231.1.3.111询问防火墙维护人员，一口咬定出站地址和入站地址是一个地址（231.1.3.10），这边配置没问题。我通过微信和电话询问了原同事和现同事配置过天融信防火墙的人员，告知，天融信防火墙跟其他防火墙不太一样，做NAT映射时，需要做一条从外往里的目的转换，和从里往外的源转换。 由于服务器A可以被服务器B通过公网访问，说明防火墙目的转换已经生效，需要再配置源转换，把192.168.1.1NAT为231.1.3.10的源转换策略加入到防火墙后，经验证，命中数为0。说明策略仍未生效。最后仔细研究了下发现有一条源转换策略（any，231.1.3.111。）经验总结：1、天融信的防火墙策略是自动覆盖，上面的策略和下面的策略如果冲突，上面的策略生效，下面的策略未生效。2、天融信防火墙如果需要被访问的话，需要添加源转换和目的转换，配置双向转换是不生效的。

天融信NGFW4000防火墙更新License

检查防火墙，发现两个问题 1、授权要到期 2、规则库好久都没更新 配置备份步骤： 1、点击系统管理-系统维护-配置维护 2、勾选你要保存的配置，然后点击“导出存盘”，这样就可以把当前防火墙的全部配置（包括但不限于网络管理和安全策略部分） 注意：保存当前运行配置是会将最新的配置信息直接覆盖掉那个config文件；另存当前运行配置是另存一份配置信息，同个防火墙最多只能另存3份）