Chevereto 是一款很好用图床工具，可以实现一键上传、一键 Markdown 引用等功能，最近发现还可以和 Picgo 配合起来使用，打造更加方便实用个人图床。

Picgo 是一个用于快速上传图片并获取图片 URL 链接的工具，支持全桌面客户端，应该是目前本人用过最好用的图床链接工具了。

今天主要介绍如何使用Chevereto + Picgo 实现一键上传图片到特定用户、相册中。

至于 Chevereto 的安装和 Picgo 的安装，网上教程很多，不再赘述，在这里给出一些参考链接，自取：

• Chevereto 官网：https://chevereto.com/
• Chevereto DEMO：https://demo.chevereto.com/
• Picgo 官网：https://molunerfinn.com/PicGo/
• Chevereto 安装教程：https://www.moerats.com/archives/390/

在Picgo上实现api上传的工具很多，如 chevereto 、 web-uploader 等。

但Chevereto默认的api会将图片上传到访客目录下，不支持自定义。因此在这里通过修改源代码的方式实现上传图片到特定用户的特定目录下。

在 Chevereto 安装目录下找到这个文件：

app/routes/overrides/route.api.php

注：若不存在，请从上一级目录中拷贝一个 route.api.php 至该目录下。

按照如下方式修改该文件：

- $uploaded_id = CHV\Image::uploadToWebsite($source);
+ // $uploaded_id = CHV\Image::uploadToWebsite($source); 
+ $uploaded_id = CHV\Image::uploadToWebsite($source, 'testuser', array('album_id'=>3));

其中， testuser 和后面的相册 id ，为最终 api 上传图片所在用户的相册下，您可以根据自己的需求设定。之后重载 PHP 即可。

参考文献

• 一款强大好用的图床程序：chevereto安装教程：https://www.moerats.com/archives/390/
• PicGo2.3.0-beta.3 图片上传+管理新体验：https://molunerfinn.com/PicGo/
• 听说你也想用PicGo：https://picgo.github.io/PicGo-Doc/zh/guide/#听说你也想用picgo
• 修改Chevereto的API上传相册和用户：https://blog.csdn.net/qq_19564393/article/details/108506062

微PE 是一款很好用的 WinPE （Windows预先安装环境（英语：Microsoft Windows Preinstallation Environment），简称Windows PE或WinPE）工具箱，可以用来制作一个随插随用的U盘启动盘，并且不影响U盘的日常使用，在 Windows 系统电脑的系统出问题时会是救命般的存在。下面就来介绍一下如何制作 PE启动盘 ，并使用它来安装 Win10 操作系统。

制作之前，您需要准备：

• 16GB以上的U盘（至少要能够装下您准备安装的操作系统镜像）
• 系统镜像（推荐官方渠道或是MSDN下载）

U盘启动盘制作

第一步，下载微PE工具箱

官网下载即可：http://www.wepe.com.cn/download.html

第二步，制作U盘启动盘

插入U盘，启动微PE软件，选择安装进U盘。

之后选择您插入的U盘，其他的默认即可。

至此，您的U盘启动盘已制作完毕，有了它，您就可以脱离硬盘引导系统启动，并在这个环境中安装Windows系统啦。

安装Win10

第一步，进入微PE

将您在上一步制作好的U盘启动盘插入待安装系统的电脑，之后选择U盘启动，使用U盘引导启动（至于如何选择U盘启动，不同型号的计算机方法也不同，请自行根据自己的电脑品牌及型号查找）

成功进入后，您就可以进入这样一个酷似Win10的界面：

第二步，安装Win10

如果您需要安装Win10，选择桌面上的Windows安装器。

选择您的镜像文件，选择需要安装的驱动器，也可勾选无值守安装，之后一步步安装即可。

第三步，激活

您可以使用本站提供的 KMS 服务器激活您的windows系统，只需要以管理员权限在命令提示符运行如下命令：

slmgr /skms kms.frytea.com && slmgr /ato

即可完成激活。

setuid 和 setgid 分别是 set uid ID upon execution 和 set group ID upon execution 的缩写。我们一般会再次把它们缩写为 suid 和 sgid。它们是控制文件访问的权限标志(flag)，它们分别允许用户以可执行文件的 owner 或 owner group 的权限运行可执行文件。

SUID

当 s 出现在文件拥有者的 x 权限上时，就被称为 SETUID BITS 或 SETUID 。

$ ls -ld /usr/bin/passwd 
-rwsr-xr-x 1 root root 68208 May 28 06:37 /usr/bin/passwd

其特点如下：

• SUID 权限仅对二进制可执行文件有效
• 如果执行者对于该二进制可执行文件具有 x 的权限，执行者将具有该文件的所有者的权限
• 本权限仅在执行该二进制可执行文件的过程中有效

SGID

当 s 标志出现在用户组的 x 权限时称为 SGID。SGID 的特点与 SUID 相同

当一个目录设置了 SGID 权限后，它具有如下功能：

1. 用户若对此目录具有 r 和 x 权限，该用户能够进入该目录
2. 用户在此目录下的有效用户组将变成该目录的用户组
3. 若用户在此目录下拥有 w 权限，则用户所创建的新文件的用户组与该目录的用户组相同

SBIT

其实 SBIT 与 SUID 和 SGID 的关系并不大。SBIT 是 the restricted deletion flag or sticky bit 的简称。SBIT 目前只对目录有效，用来阻止非文件的所有者删除文件。

权限信息中最后一位 t 表明该目录被设置了 SBIT 权限。SBIT 对目录的作用是：当用户在该目录下创建新文件或目录时，仅有自己和 root 才有权力删除。

$ ls -ld /tmp
drwxrwxrwt 12 root root 4096 Sep 16 01:50 /tmp

设置 SUID、SGID、SBIT 权限

$ chmod u+s testfile # 为 testfile 文件加上 SUID 权限。
$ chmod g+s testdir  # 为 testdir 目录加上 SGID 权限。
$ chmod o+t testdir  # 为 testdir 目录加上 SBIT 权限。

参考文献

• Linux 特殊权限 SUID,SGID,SBIT：https://www.cnblogs.com/sparkdev/p/9651622.html

最近接到一个需求，需要使用 Python 解析 C 来的数据包，而数据包中的格式是通过如下结构体定义的：

typedef struct msg_t
{
    int oid;
    int msg_len;
    char msg_data[0];
}MSG_T;

其中的 msg_data 字符串的长度是由 msg_len 给出的，因此需要首先解析出 msg_len 的数值，再读取 msg_len 的内容。

在 Python 中可以通过 struct 模块完成这一操作，针对以上数据结构的 python 解析代码如下：

        OID = 0
    msgLen = 0
    msgData = ""
    sFormat = ""

    OID, msgLen = struct.unpack('II', syncMsg[0:8])
    sFormat = 'II' + str(msgLen) + 's'
    OID, msgLen, msgData = struct.unpack(sFormat, syncMsg)
    msgData = msgData.decode()
    #print("OID: ", OID, "\nMsgLen: ", msgLen, "\nMsgData: ", msgData.decode())

代码最核心之处在于 unpack 时的单引号部分，其中 I 代表 Int ， 128s 则代表长度为 128 的字符串。在这里首先解析长度，再拼接处数据格式，进而解析。

struct 中支持的格式如下表：

参考文献

• 浅析Python中的struct模块： https://www.cnblogs.com/coser/archive/2011/12/17/2291160.html
• python struct 结构体： https://blog.csdn.net/CLinuxF/article/details/102478001
• Python中对字节流/二进制流的操作:struct模块简易使用教程: https://www.jianshu.com/p/5a985f29fa81
• struct — 将字节串解读为打包的二进制数据: https://docs.python.org/zh-cn/3/library/struct.html

今天我们来安装一个运行在OpenWrt上的Clash客户端，兼容Shadowsocks、ShadowsocksR、Vmess、Trojan、Snell等协议，可以根据灵活的规则配置实现策略代理。

clash安装步骤

第一步，下载clash安装包

推荐去OpenWrt版clash官方的github仓库下载。

OpenClash： https://github.com/vernesong/OpenClash/releases

下载完毕后可以使用LEDE后台提供的文件管理功能上传安装包，推荐上传到 /tmp 目录下。

第二步，安装依赖

进入LEDE控制台，运行如下命令安装依赖：

opkg update
opkg install luci
opkg install luci-base
opkg install iptables
opkg install dnsmasq-full
opkg install coreutils
opkg install coreutils-nohup
opkg install bash
opkg install curl
opkg install jsonfilter
opkg install ca-certificates
opkg install ipset
opkg install ip-full
opkg install iptables-mod-tproxy
opkg install kmod-tun  #TUN模式
opkg install luci-compat

第三步，安装软件

#假设安装包名字为
luci-app-openclash_0.33.7-beta_all.ipk

#执行安装命令
opkg install /tmp/luci-app-openclash_0.33.7-beta_all.ipk

安装结束后刷新 web 管理页面，在服务里看到clash即安装成功：

卸载

#执行卸载命令
#插件在卸载后会自动备份配置文件到 /tmp 目录下，除非路由器重启，在下次安装时将还原您的配置文件
opkg remove luci-app-openclash

至此，openclash安装介绍到这里，下面简单介绍使您的设备通过旁路由的方法。

当clash正常运行，您就可以通过配置系统的代理，实现相关功能，但是系统代理作用面比较窄，大部分软件是不走代理的，此时您可以通过手动指定网关的方法使设备全局流量经过您的LEDE旁路由。

方法很简单，将IPv4配置为手动，进行如下配置：

• IP地址：配置一个局域网段内可用的IPv4
• 路由器（网关）：配置为LEDE的局域网IP
• DNS：配置为LEDE局域网ip或其他可用DNS

这一方法适用于PC、MobilePhone等设备，只要可以手动配置IP即可，这应该是一个网络设备最基本的功能。

通过这一方法，您的所有流量都会经过您的LEDE，您也不需要配置额外的代理，即可实现相关功能。当然，您也可以通过设置DHCP服务器的方式在路由器端直接修改默认网关，但是我的路由器不支持，今天就不介绍了。

参考文献

• OpenWrt、OpenClash 安装教程：https://marasati.com/2020/05/03/openclash.html
• 安装 OpenClash：https://github.com/vernesong/OpenClash/wiki/安装
• 从听说到上手，人人都能看懂的旁路由入门指南：https://zhuanlan.zhihu.com/p/122233420

在上篇文章中介绍了如何将旧电脑变成私有云计算数据中心，今天就来讲讲如何在这个数据中心安装一个 OpenWrt ，使其摇身一变为庞路由。

在继续之前简单介绍 LEDE 和 OpenWrt 的区别：

LEDE是16年5月份开始的一个OpenWrt fork，2018年，二者宣布合并。

简单介绍完毕，下面来介绍一下如何在 Esxi 上安装 LEDE 。

安装步骤

第一步，镜像准备

推荐去 LEDE 官方下载：

LEDE_X64_fw867： https://firmware.koolshare.cn/LEDE_X64_fw867/

理论上下载 *img.gz 或是 直接下载 *.vmdk 都是可以的，在这里介绍压缩版安装方法，直接下载镜像的请直接跳过第二步。

第二步，镜像转盘

• MacOS方法

# 安装 brew
$ ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

# 安装 qemu
brew install qemu

# 转盘
qemu-img convert -f raw -O vmdk ~/Downloads/openwrt-15.05-x86-64-combined-ext4.img openwrt-15.05-x86-64-combined-ext4.vmdk

• Windows 方法

windows下转盘工具：StarWindConverter.exe：https://www.starwindsoftware.com/tmplink/starwindconverter.exe

第三步，创建虚拟机

虚拟机基本配置：

虚拟机资源配置：

首先删除现有硬盘，选择添加现有硬盘：

之后创建一个文件夹，将上一步生成的虚拟硬盘文件上传上去，之后选中，继续

结束后先不要开机，编辑虚拟机，进行以下操作：

1. 调高默认硬盘大小（大于原有大小即可）；
2. 修改控制器位置为IDE控制器。

如果不进行上述配置，虚拟机应该是启动不起来的。

第四步，配置LEDE

完成上述步骤，虚拟机应该可以正常启动，之后从虚拟机管理界面进入虚拟机管理控制台，根据需求修改网卡配置，我这里要采用 DHCP 因此进行如下操作：

# 修改网口服务，让其自动获取IP
vi /etc/config/network
# 内容如下：
config interface 'lan'
    option type 'bridge'
    option ifname 'eth0'
    option proto 'dhcp'
    option dns '114.114.114.114 223.5.5.5'

# 修改完重启
reboot

之后通过如下命令查看虚拟机的IP：

ifconfig | more

第五步，后台管理

完成上述配置，通过虚拟机IP就可以进入LEDE的后台了：

OpenWrt提供了丰富的插件，可以尽情折腾。

您还可以在这里安装一个clash服务器，后面会写文章介绍LEDE安装clash的方法。

参考文献

• Vmware ESXI 安装Openwrt / LEDE 软路由系统实战
• koolshare Lede X64 Nuc
• VMware ESXi 6.7 安装LEDE
• openwrt和lede有何区别？
• OpenWrt on VMware HowTo
• 请问各位lede系统和openwrt有啥区别
• macOS安装Homebrew