Rick 's BLOG

解决Windows10，11对zip、cab文件自动索引预览功能占用大量资源的方法

2026-04-21T21:59:42+08:00

解决Windows10，11对zip、cab文件自动索引预览功能占用大量资源的方法：

要在 Windows 11/10/8/7 中禁用 Windows 内置 Zip 支持，您需要打开 regedit 并删除以下两个注册表项：

要禁用对 zip 文件的支持，请删除此键：

HKEY_CLASSES_ROOT\CLSID\{E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31}

要禁用对 cab 文件的支持，请删除此键：

HKEY_CLASSES_ROOT\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}

rar/7z类型的删除下面的注册表项(WinRAR导致的)
HKEY_CLASSES_ROOT\CLSID\{0C1FD748-B888-443D-9EC3-AD7E22D48808}

重启电脑生效。

Windows 注册表可能不允许您轻松删除这些项。

您可能需要拥有这些注册表项的所有权。然后添加当前用户的完全权限。

低版本windows系统可以使用下面的命令：
regsvr32 /u zipfldr.dll

Windows 11无法访问匿名共享的问题

2026-04-21T21:59:42+08:00

‌1，禁用SMB客户端签名要求‌：（这一项确认一下，我这边的win11设置本身就是禁用）

打开“组策略编辑器”（gpedit.msc）。
导航到“计算机配置”>“Windows 设置”>“安全设置”>“本地策略”>“安全选项”。
双击“Microsoft网络客户端:对通信进行数字签名(始终)”，选择“禁用”。

‌2，启用不安全的来宾登录‌：

打开“组策略编辑器”（gpedit.msc）。
导航到“计算机配置”>“管理模板”>“网络”>“Lanman 工作站”。
双击“启用不安全的来宾登录”，选择“启用”。

我们这边实际上只修改了2。

PHP 中单引号和双引号区别

2026-04-21T21:59:42+08:00

PHP 中单引号 (') 和双引号 (") 用来表示字符串。虽然它们看起来很相似，但在使用上却有一些重要区别。

1. 转义字符

单引号：不支持转义字符。如果字符串中包含转义字符（如 $ 或 \ ），它们将被视为普通字符。

双引号：支持转义字符。如果字符串中包含转义字符，它们将被解析为其对应的特殊字符。

2. 变量解析

单引号：不支持变量解析。字符串中的任何变量引用都将被视为普通文本。

双引号：支持变量解析。字符串中的变量引用将被替换为变量的实际值。

3. 性能

一般来说，使用单引号的性能略优于使用双引号，因为不需要额外的转义或解析步骤。

4. 使用建议

对于不包含转义字符或变量引用的简单字符串，使用单引号。
对于包含转义字符或变量引用或需要复杂字符串的场景，使用双引号。

关闭 Kdump 服务

2026-04-21T21:59:42+08:00

Kdump服务可捕获内核错误，方便您对内核崩溃现象进行分析，但开启时也会占用部分内存。
如下，物理内存是1GB（1024MB），实际有效物理内存只有803M，有221M被占用了。

# free -h
total used free shared buff/cache available
Mem: 803M 267M

禁用 Kdump 服务可以参考如下步骤：

禁止 Kdump 服务：
systemctl stop kdump
禁止开机启动 Kdump 服务：
systemctl disable kdump
修改/etc/default/grub 的配置，将 GRUB_CMDLINE_LINUX 中的 crashkernel 配置去掉。
vi /etc/default/grub
更新配置到启动文件：
grub2-mkconfig -o /boot/grub2/grub.cfg
重启机器生效。
reboot

git 迁移仓库

2026-04-21T21:59:42+08:00

要迁移一个Git仓库，您可以使用git clone命令配合--mirror选项来创建一个远程仓库的镜像。以下是步骤和示例代码：

1，在当前终端中，使用git clone --mirror克隆远程仓库到本地。

git clone --mirror <旧仓库URL>

2，进入刚刚克隆的仓库目录。

cd <旧仓库名>

3，推送到新的远程仓库地址。

git push --mirror <新仓库URL>

完成上述步骤后，旧仓库将被迁移到新的位置，包括所有的分支、标签和提交历史。

crontab 定时格式

2026-04-21T21:59:42+08:00

Cron 是一个用于在 Unix 和 Unix-like 系统中进行定时任务的工具。

Cron 的主要目的是在某个时间点自动执行某些命令或程序。

Cron 的语法基本格式如下：

在以上各个字段中，还可以使用以下特殊字符：
星号（*）：代表所有可能的值，例如month字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作。
逗号（,）：可以用逗号隔开的值指定一个列表范围，例如，“1,2,5,7,8,9”
中杠（-）：可以用整数之间的中杠表示一个整数范围，例如“2-6”表示“2,3,4,5,6”
正斜线（/）：可以用正斜线指定时间的间隔频率，例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用，例如*/10，如果用在minute字段，表示每十分钟执行一次。

每月1号凌晨2点执行命令：

0 2 1 * * /path/command to be executed

每小时的10分、20分、40分执行命令：

10,20,40 * * * * /path/command to be executed

每周一到周五，早上8点到17点的第30分执行命令：

30 8-17 * * 1-5 /path/command to be executed

每天的0点、30分执行命令：

0,30 0 * * * /path/command to be executed

Certbot 使用aliyun dns插件发行泛域名ssl证书并自动续期

2026-04-21T21:59:42+08:00

原理

当我们使用 certbot 申请通配符证书时，需要手动添加 TXT 记录。每个 certbot 申请的证书有效期为 3 个月，虽然 certbot 提供了自动续期命令，但是当我们把自动续期命令配置为定时任务时，我们无法手动添加新的 TXT 记录用于 certbot 验证。

好在 certbot 提供了一个 hook，可以编写一个 Shell 脚本。在续期的时候让脚本调用 DNS 服务商的 API 接口动态添加 TXT 记录，验证完成后再删除此记录。

安装命令行工具

1，安装 aliyun cli 工具

官方工具安全无忧。

wget https://aliyuncli.alicdn.com/aliyun-cli-linux-latest-amd64.tgz
tar xzf aliyun-cli-linux-latest-amd64.tgz
sudo cp aliyun /usr/local/bin

安装完成后需要【配置凭证信息】：

# Configure Aliyun CLI
aliyun configure set --profile akProfile --mode AK --region $REGION --access-key-id $ACCESS_KEY_ID --access-key-secret $ACCESS_KEY_SECRET

$REGION 是阿里云的服务器区域：cn-qingdao cn-beijing cn-hongkong 等。
更多请参考官网：https://help.aliyun.com/zh/ecs/regions-and-zones

$ACCESS_KEY_ID 和 $ACCESS_KEY_SECRET 需要在阿里云控制台申请。
详情可以参考官网：https://help.aliyun.com/zh/cli/configure-credentials

注意：要设置权限。实际是授权RAM用户管理云解析，所以授权时选择 AliyunDNSFullAccess 而不是AliyunDomainFullAccess。

2，安装 certbot-dns-aliyun Hook脚本插件

shell脚本，安全透明。

wget https://cdn.jsdelivr.net/gh/justjavac/certbot-dns-aliyun@main/alidns.sh
sudo cp alidns.sh /usr/local/bin/alidns
sudo chmod +x /usr/local/bin/alidns

因为是从第三方下载的脚本，下载后请审查脚本内容。脚本内容比较简单，审查很容易。

3，申请泛域名证书

测试是否能正确申请：

certbot certonly -d *.rickw.cn -d rickw.cn --manual --preferred-challenges dns --manual-auth-hook "alidns" --manual-cleanup-hook "alidns clean" --dry-run

如果aliyun权限问题，注意设置权限 AliyunDNSFullAccess。

正式申请时去掉 --dry-run 参数：

certbot certonly -d *.rickw.cn -d rickw.cn --manual --preferred-challenges dns --manual-auth-hook "alidns" --manual-cleanup-hook "alidns clean"

4，证书续期

certbot renew --dry-run

测试运行正常后去掉参数 --dry-run 即可。
续期时不需要再指定其它参数，在申请证书时的参数都已经保存。续期时会自动读取参数。

5，自动续期

CentOS8 安装的来自epel仓库的certbot 1.22版本，已经自动安装了系统定时事件。
可以通过下面命令查看是否有certbot相关的定时事件。

systemctl list-timers

另外在第三步正式申请时如果看到如下信息，也表示有自动定时事件。

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/rickw.cn/fullchain.pem
Key is saved at: /etc/letsencrypt/live/rickw.cn/privkey.pem
This certificate expires on 2025-04-06.
These files will be updated when the certificate renews.
Certbot has set up a scheduled task to automatically renew this certificate in the background.

如果没有的话，可以手动添加定时任务。
可以参考之前的文章【CentOS + Nginx 如何自动申请部署Let's Encrypt免费SSL证书】

CentOS7、8转换使用Oracle的yum仓库

2026-04-21T21:59:42+08:00

首先导入 oracle的 GPG key。

CentOS7 首先导入 oracle的 GPG key。

# wget https://yum.oracle.com/RPM-GPG-KEY-oracle-ol7 -O /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle
    # gpg --quiet --with-fingerprint /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle
              pub  2048R/EC551F03 2010-07-01 Oracle OSS group (Open Source Software group) <build@oss.oracle.com>
                    Key fingerprint = 4214 4123 FECF C55B 9086  313D 72F9 7B74 EC55 1F03

CentOS7创建临时仓库文件
vi /etc/yum.repos.d/ol7-temp.repo

[ol7_latest]
name=Oracle Linux $releasever Latest ($basearch)
baseurl=https://yum.oracle.com/repo/OracleLinux/OL7/latest/$basearch/
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-oracle
gpgcheck=1
enabled=1

安装甲骨文的仓库源

yum install oraclelinux-release-el7

然后禁用临时仓库，删除CentOS自带的仓库文件。

mv /etc/yum.repos.d/ol7-temp.repo /etc/yum.repos.d/ol7-temp.repo.disabled

CentOS8 首先导入 oracle的 GPG key。

wget https://yum.oracle.com/RPM-GPG-KEY-oracle-ol8 -O /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle
              # gpg --import --import-options show-only /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle
              pub   rsa4096 2019-04-09 [SC] [expires: 2039-04-04]
                    76FD3DB13AB67410B89DB10E82562EA9AD986DA3
              uid                      Oracle OSS group (Open Source Software group)
              sub   rsa4096 2019-04-09 [E] [expires: 2039-04-04]

创建临时仓库文件
vi /etc/yum.repos.d/ol8-temp.repo

[ol8_baseos_latest]
name=Oracle Linux 8 BaseOS Latest ($basearch)
baseurl=https://yum.oracle.com/repo/OracleLinux/OL8/baseos/latest/$basearch/
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-oracle
gpgcheck=1
enabled=1

安装甲骨文的仓库源

dnf install oraclelinux-release-el8

然后禁用临时仓库，删除CentOS8自带的仓库文件。

mv /etc/yum.repos.d/ol8-temp.repo /etc/yum.repos.d/ol8-temp.repo.disabled

安装php8.4后配置php84 fpm和nginx

2026-04-21T21:59:42+08:00

之前的文章中介绍了Alibaba Cloud Linux 3 中使用yum安装 php8.4

安装完成后还需要配置php84-php-fpm以及nginx对应的upstream参数。

首先我们需要php84安装的位置以及对应配置文件的位置。

查找php84的位置

1，比较暴力的方法

find / | grep php-fpm

根据上面的搜索结果我们可以确定位置。

2，通过php84-php-fpm服务的状态

systemctl start php84-php-fpm
systemctl status php84-php-fpm

● php84-php-fpm.service - The PHP FastCGI Process Manager
   Loaded: loaded (/usr/lib/systemd/system/php84-php-fpm.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2024-12-29 19:13:38 CST; 22h ago
Main PID: 2356 (php-fpm)
   Status: "Processes active: 0, idle: 5, Requests: 75, slow: 0, Traffic: 0.00req/sec"
    Tasks: 6 (limit: 11862)
   Memory: 29.3M
   CGroup: /system.slice/php84-php-fpm.service
           ├─2356 php-fpm: master process (/etc/opt/remi/php84/php-fpm.conf)

通过上面的信息可以可以确定fpm配置文件的位置。

配置 nginx 对应php84 fpm的upstream

首先我们需要知道 php84 fpm的监听地址。
查看文件 /etc/opt/remi/php84/php-fpm.d/www.conf

listen = /var/opt/remi/php84/run/php-fpm/www.sock

然后在nginx中添加php84 fpm对应的upstream。
新建文件 /etc/nginx/conf.d/php84-fpm.conf，文件内容如下：

upstream php84-fpm {
server unix:/var/opt/remi/php84/run/php-fpm/www.sock;
}

在需要使用php84的网站配置中修改 fastcgi_pass 参数；

fastcgi_pass php84-fpm;

这样nginx的修改基本完成了。
测试配置是否正确，如果没有问题重新加载配置。

nginx -t
nginx -s reload

权限问题修正

访问网站时发生异常。通过查看nginx的错误日志。

connect() to unix:/var/opt/remi/php84/run/php-fpm/www.sock failed (13: Permission denied)

权限有问题，fpm默认是以apache用户启动，nginx是以nginx用户启动。增加nginx用户的权限即可。
修改 /etc/opt/remi/php84/php-fpm.d/www.conf 文件，增加红色部分内容：

listen.acl_users = apache,nginx

如果不用unix socket，直接使用端口号也是可以的。这样就不用修改这个权限配置。

如果是初次使用端口号，也有可能会出现权限问题。

connect() to 127.0.0.1:8080 failed (13: Permission denied)

这个是selinux权限问题。

可以参考之前的文章【nginx反向代理出现502错误】进行权限调整。

Alibaba Cloud Linux 3 中使用yum安装 php8.4

2026-04-21T21:59:42+08:00

之前文章介绍了在CentOS7/8中使用yum安装php7、php8。

Alibaba Cloud Linux 3的内置仓库中包含了php7的发行版本，可以直接使用yum来安装php7。

Alibaba Cloud Linux 3是基于Anolis OS 8构建的，它与CentOS 8及RHEL 8生态完全兼容。

这样就简单了，可以参照CentOS8的方式操作，当然还是有一些细节修正。

1，首先安装外部源

rpm -ivh --nodeps https://rpms.remirepo.net/enterprise/remi-release-8.rpm

2，进行修正

对于CentOS8到这里就可以正常工作了。
但是这里会报错：

Errors during downloading metadata for repository 'remi-modular':

-Status code: 403 for http://cdn.remirepo.net/enterprise/3/modular/x86_64/mirror (IP: 109.238.14.107)

Error: Failed to download metadata for repo 'remi-modular': Cannot prepare internal mirrorlist: Status code: 403 for http://cdn.remirepo.net/enterprise/3/modular/x86_64/mirror (IP: 109.238.14.107)

出问题的原因就是上面地址中红色的3不正确。

在仓库配置文件中链接地址使用了系统变量$releasever，这个变量在CentOS8中是8，在这里是3，所以出现问题。
我们只需要将配置文件中的$releasever替换为8即可。

sed -i 's/$releasever/8/g' /etc/yum.repos.d/remi-modular.repo
sed -i 's/$releasever/8/g' /etc/yum.repos.d/remi-safe.repo

3，安装php8.4

yum install php84 php84-php php84-php-fpm php84-php-mbstring php84-php-mysqlnd php84-php-intl php84-php-gd php84-php-bcmath php84-php-sodium php84-php-xz