作者：欧阳 发布时间：2021年06月08日 阅读: 5,796 分类：技术相关
利用XCA构建自签完整的CA证书链，可在线吊销证书，特别适合构建内部网络自签的SSL证书。如银行、集团、医院等对系统安全性有要求的场景。
虽然CRL是个逐渐过时的技术，但在内部网络部署还是非常适合，现在有个简单的XCA工具就能实现。
下载地址：https://hohnstaedt.de/xca/
XCA证书界面：
新建数据库，选择数据库保存文件夹，新建ouyang.xdb，设置密码点击保存即可。
新建数据库后，选择秘钥的标签，创建秘钥。
作者：欧阳 发布时间：2020年02月29日 阅读: 2,735 分类：技术相关
上篇文章写过Snipe-IT安装过程，但必须有自己的服务器或VPS才能够安装，过程较为复杂。我在安装过程中发现其实很多虚拟空间也能够支持。只要符合PHP最低7.1.3及以上，PHP没有禁用proc_open、putenv等函数，安装fileinfo、Imagick等扩展即可。
步骤一：首先下载最新版本Snipeit，地址：https://github.com/snipe/snipe-it/releases，下载zip压缩包。解压上传至虚拟空间。
作者：欧阳 发布时间：2020年02月26日 阅读: 2,762 分类：技术相关
下载最新版本Snipeit，我这里下载的是zip，地址：https://github.com/snipe/snipe-it/releases
首先创建好宝塔、或其他LAMP网站相关配置，PHP最低7.1.3及以上，然后将snipeit上传至网站根目录，解压。（基础省略...）
PHP不能禁用proc_open、putenv等函数，需要安装fileinfo、Imagick等扩展。
第一步将根目录下的.env.example改为.env
作者：欧阳 发布时间：2020年02月24日 阅读: 1,851 分类：技术相关
Snipe-IT是一款非常不错的PHP开源IT设备管理系统，忘记Snipe-IT管理员密码的话，可将MySQL数据库users表下相应用户password值改为
欧阳博客
$2y$10$eUgVw0S8aeFCoF.mYFiPVuSBsEwoZ8mp0xXvDN13ClDsrPAThX3vi明文密码为：abc123456789
如果只想新增管理员，翻看官方文档后找到新增管理员的方法，需要SSH进行操作。
php artisan snipeit:create-admin --first_name=<first name> --last_name=<last_name> --email=<email> --username=<username> --password=<password>样例：
php artisan snipeit:create-admin --first_name=admin --last_name=admin --email=admin@example.com --username=admin --password=admin这里要注意之前是不是有admin账户，如有请另设其他管理账号。
作者：欧阳 发布时间：2020年02月08日 阅读: 21,436 分类：技术相关
最近使用群晖Docker搭建了一个AdGuard Home，但Docker只能使用内部172.17类似IP，使得查看DNS记录时候无法准确判断终端解析情况，所以必须要使用局域网的网段。PS：须开启SSH,然后SSH登录群晖操作即可。
首先：SSH开启：控制面板》应用程序》终端机和SNMP》启动SSH功能》点击应用即可。
其次：Open vSwitch开启：控制面板》网络》网络界面》管理》Open vSwitch设置》勾选启用Open vSwitch》点击应用。
再进入SSH执行命令：
sudo docker network create --driver=macvlan --subnet=10.0.0.1/24 --gateway=10.0.0.1 --ip-range=10.0.0.32/28 --opt parent=ovs_eth0 Route备注:
subnet：群晖所在网络与掩码
gateway：默认网关，设为路由器IP
ip-range：设置Docker实例使用的ip起始和结束地址
opt parent：群晖内网接入网卡名称 //这里需要自查群晖内网卡名称，登录群晖SSH，ip addr查看具体网卡名称。
命令最后Route为新增网络名称，可自定义命名。
上图，我这里群晖网卡名称是ovs_eth0，所以opt parent就是ovs_eth0（注意：如果为eth0，说明在NAS网络设置内默认局域网未启用Open vSwitch，在网络配置里面启用Open vSwitch即可。）
作者：欧阳 发布时间：2019年11月06日 阅读: 759 分类：技术相关
POE交换机1236和4578到底哪个供电？
一、POE实际使用那种供电方式
标准的POE交换机有两个标准，802.11af和802.11at，这两个标准的poe交换机都支持两种供电方式：
①1236既走数据又供电；
②1236走数据，4578供电；
实际使用的是哪种供电方式取决于POE交换机，这两种供电方式对于我们支持POE的摄像机都兼容的。poe会根据情况自行判断使用那种供电方式。
由于百兆通信使用的1、2、3、6四根芯，千兆通信使用到了全部的8芯。因此：
1、对于百兆PoE交换机：供电标准下网线只要1、2、3、6线芯连通即可，既走数据又供电；当然如果你想1236走数据，4578供电，那么必须要8芯网线，并且保证8芯全部连通。
2、对于千兆PoE交换机：受限于数据传输的需要，无论那种方式供，都需要8芯网线全部连通。
作者：@ouyang 发布时间：2019年09月04日 阅读: 1,679 分类：技术相关
zabbix是一个基于Web界面提供网络监控功能的开源解决方案，zabbix同时也能利用SNMP、IPMI等功能监控各种设备网络参数，保证内部系统的安全运营，也具备灵活的通知功能，可以让我们管理员快速定位故障。
Centos7安装需要添加Zabbix软件仓库
rpm -ivh http://mirrors.aliyun.com/zabbix/zabbix/4.2/rhel/7/x86_64/zabbix-release-4.2-2.el7.noarch.rpm修改 /etc/yum.repos.d/zabbix.repo
将其中地址改为阿里云源地址：http://mirrors.aliyun.com/zabbix/
可以先然后安装好php、mysql等运行环境，也可使用宝塔或者DA等UI面板。
作者：@ouyang 发布时间：2018年07月17日 阅读: 3,575 分类：技术相关
在Windows Server 2008 R2服务服务器上安装syslog时，遇到api-ms-win-crt-runtime-l1-1-0.dll 丢失，网上也搜索很多方法，但一直都没有解决这个问题，让人头疼。但偶然在“猿笔记”博客找到此问题解决方法，所以特此记录下来。
将系统版本更新到windows server 2008 R2 SP1
Windows server 2008 R2 SP1 的补丁为：KB976932，下载链接：https://www.microsoft.com/zh-cn/download/details.aspx?id=5842
升级完成后，再升级安装KB2999226补丁，下载链接：https://www.microsoft.com/zh-CN/download/details.aspx?id=49062
然后安装VC redit.exe，解决问题。
作者：@ouyang 发布时间：2018年06月20日 阅读: 15,298 分类：技术相关
随着2016年的各种网盘关闭影响，所以2016年在某东买了台群晖NAS DS216+II，自己动手换了条4GB的内存。
此次将利用群晖搭建Radius Server稳定使用近两年的心得记录下来，稳定这当然得益于稳定的群晖产品。
首先需要设备：
1、群晖NAS一台
2、TP路由器一台（淘汰的都可以）