轩辕阁

在域控制器中设置域内计算机的默认浏览器

Sat, 07 Oct 2023 16:09:48 +0800

可以通过下发组策略来覆系统的默认浏览器设置，操作如下：

在系统中新建一个目录，并创建一个DefautlChrome.xml的文件，这里我在C盘创建了Config目录：

DefaultChrome.xml文件内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<DefaultAssociations>
  <Association Identifier=".htm" ProgId="ChromeHTML" ApplicationName="Google Chrome" />
  <Association Identifier=".html" ProgId="ChromeHTML" ApplicationName="Google Chrome" />
  <Association Identifier="http" ProgId="ChromeHTML" ApplicationName="Google Chrome" />
  <Association Identifier="https" ProgId="ChromeHTML" ApplicationName="Google Chrome" />
</DefaultAssociations>

设置刚才创建的文件夹为共享文件夹，域内计算机/用户可读权限：

该文件夹的网络共享路径为：

那么我们的这个XML文件的地址就是：

\\AD\Config\DefaultChrome.xml

接下来打开组策略管理器，定位到林>域>你的域名下的Defaullt Domain Policy，右键编辑：

在打开的组策略管理编辑器中定位到计算机配置>策略>管理模板>Windows组件>文件资源管理器，双击或右键"设置默认关联配置文件"进行编辑：

启用配置并设置配置文件位置即可：

重启域内计算机重新下发组策略就可以生效了。

为VMware Horizon云桌面用户配置自动提权到本地Administrator权限

Sat, 07 Oct 2023 16:09:25 +0800

通常来说，云桌面用户都需要管理员权限以便于在云桌面系统中安装软件或运行一些需要管理员权限运行的程序，但又必须限制在分配给用户的那台电脑上，不能在域控中直接赋予管理员权限，因为赋了域控管理员权限后，域管理员可以通过远程桌面(RDP)登录任意一台域内的计算机，必须限定在分配给用户的那一台上计算机上，使其只拥有这一台计算机的管理员权限，怎么做呢，可以用组策略来做。

打开组策略管理，定位到林>域>你的域名，在你的域名上右键，唤出菜单栏并新建组织单位。

在创建好的组织上右键唤出菜单栏，创建GPO应在此处链接：

创建完成后编辑刚刚创建的GPO：

在弹出的组策略管理编辑器中，定位到用户配置>首选项>控制面板设置>本地用户和组，新建本地组：

组名选择Administrators(内置)，动作为添加当前用户：

至此，组策略的设置已经结束，打开域控的用户和组，可以看到多出了一个刚才新建的组织AutoAdminUser，在这个组织下面新建用户，并在Horizon Admin中选择为此组织下面的用户分配计算机，即可实现普通用户在登录云桌面后自动获取管理员权限。需要注意的是，用户首次登录计算机是以域控中的普通用户登录的，登录后系统会下发组策略配置给这台计算机，用户注销会话后重新登录即可生效。

为VMware Horizon 云桌面设置60Hz刷新率

Sat, 07 Oct 2023 16:08:54 +0800

VMware Horizon 在安装部署完成之后默认的桌面刷新率为30Hz，在使用的过程中还是会有些许的卡顿感觉，可以在域控中设置刷新频率。具体操作如下：

下载扩展包

在VMware官网的Horizon产品下载页面中，与连接服务器等部署文件一起的，有一个VMware-Horizon-Extras-Bundle的扩展包，把他下载下来，解压之后可以看到很多的admx文件和一些zh-CN等文件夹，把这些文件夹和admx文件，上传到域控服务器的C:\Windows\PolicyDefinitions\文件夹中。

编辑组策略

在域控服务器中找到组策略管理器，定位到域下面的Default Domain Policy，右键编辑。

在打开的组策略管理编辑器中定位到计算机配置>策略>管理模板>VMware Blast>最大帧速率，双击打开编辑。

从未配置改为已启用，并设置最大帧速率为60。

同样的，在打开的组策略管理编辑器中定位到用户配置>策略>管理模板>VMware Blast>最大帧速率，用户侧也要配置一下最大帧速率，配置后就完成了。

Clover，让旧电脑支持NVMe启动

Mon, 30 Jan 2023 15:59:57 +0800

手上有一些X79的旧服务器，想使用NVMe硬盘做系统盘，但是BIOS太老，没有做NVMe启动的支持，有些大火的主板如广达的双子星，因为用户基数大，有大佬扒出了BIOS固件，注入了NVMe的驱动实现了BIOS级别的支持，但还有很多的老电脑是没有这个待遇的，可以用Clover，Clover是一个很小的引导程序，把他写入U盘，设置电脑从U盘启动，Clover内置了NVMe驱动，在BIOS将启动流程引导至Clover后，Clover会使用自己的NVMe驱动将NVMe硬盘进行初始化，并发现NVMe磁盘上的操作系统，讲系统的启动流程引导到NVMe磁盘的引导程序中。

附上Clover引导程序：

Clover.zip

Golang中exec.Command执行系统命令后Stderr错误重定向的详细研究

Sat, 03 Dec 2022 15:58:02 +0800

经常用Golang中的exec.Command去调用系统命令，像这样：

func main() {
    cmd := exec.Command("showmount", "-e", "192.168.1.5")
    result, err := cmd.Output()
    if err != nil {
        fmt.Println(err.Error())
    } else {
        fmt.Println(string(result))
    }
}

来运行"showmount -e 192.168.1.5"这个命令，命令执行正常则从result中取出结果就可，但如果运行不正常呢？大部分的程序都是将错误信息打印到标准错误输出，也就是stderr，在终端中，如果执行命令出现了stderr，会将其打印在屏幕上，但其不是stdout，golang中无法从result中获取错误信息，err.Error也无法获取，因为它只返回错误代码，像这样：

[root@program ~]# showmount -e 192.168.1.5
Export list for 192.168.1.5:
/nfs  192.168.0.0/255.255.0.0
[root@program ~]# showmount -e 192.168.1.6
clnt_create: RPC: Unable to receive
[root@program ~]# go run main.go #192.168.1.6
exit status 1

这时候，老手应该会想起来用2>&1把stderr重定向stdout，比较这是编写shell脚步经常用到的。你可能会这样写：

func main() {
    cmd := exec.Command("showmount", "-e", "192.168.1.6", "2>&1')
    result, err := cmd.Output()
    if err != nil {
        fmt.Println(err.Error())
    } else {
        fmt.Println(string(result))
    }
}

但是，这样做并不可取，这样写会将‘2>&1'作为一个参数直接传给了showmount，他并不是showmount支持的参数，各种程序对输入的参数验证强度不一，轻则无法实现重定向，重则像showmount一样直接退出运行。2>&1是Shell解释器的参数，如果要用，则应该调用shell解释器运行，像这样写：

func main() {
    cmd := exec.Command("/bin/bash", "-c", "showmount -e 192.168.1.6 2>&1")
    result, err := cmd.Output()
    if err != nil {
        fmt.Println(err.Error())
    } else {
        fmt.Println(string(result))
    }
}

[root@program ~]# go run main.go #192.168.1.6
clnt_create: RPC: Unable to receive

这样一来虽然实现了想要的功能，但是还要套一层shell解释器并且多写一个2>&1，能不能在程序层面重定向stderr呢？

我尝试了cmd.Stderr 和 cmd.StderrPipe() 要么报错要么比调shell复杂，还是用shell了最终

MySQL报错Prepared statement needs to be re-prepared的解决办法

Sun, 13 Nov 2022 17:45:42 +0800

近期设计的程序，有一个用到了视图，可能是逻辑上有点复杂了吧，用数据库工具调试表的时候没有什么问题，程序运行起来就报错Prepared statement needs to be re-prepared。

只要修改table_definition_cache值，调大一点就可以了。

mysql> set table_definition_cache 16384;

具体原因是table_definition_cache定义了打开视图时缓存多少打开表的文件具柄数量，我这个视图逻辑复杂了点，就超出了缓存定义的空间，故而报错。把他调大就好了。

GoLang中的strings.TrimRight()和strings.TrimSuffix()

Mon, 07 Nov 2022 10:25:01 +0800

TrimRight()和TrimSuffix()字面上都是删除字符串右侧的字符，但是二者还是有很大的不同的，先看一下我写的Bug吧，用来当作错误示范。

期望的功能：有域名test.com，有全限定域名full.info.test.com. 我需要把域名从fqdn中去除，得到主机名，使用TrimRight函数实现的代码如下：

func main() {
    fqdn := "full.info.test.com."
    host := strings.TrimRight(fqdn, ".test.com.")
    fmt.Printf("fqdn:%v\n",[]byte(fqdn))
    fmt.Printf("fqdn:%v\n",fqdn)
    fmt.Printf("host:%v\n",[]byte(host))
    fmt.Printf("host:%v\n",host)
}

输出结果：

fqdn:[102 117 108 108 46 105 110 102 111 46 116 101 115 116 46 99 111 109 46]
fqdn:full.info.test.com.
host:[102 117 108 108 46 105 110 102]
host:full.inf

可以看到，这段代码并没有按我所期望的运行，输出了“host:full.inf“，而不是”host:full.info“

到pkg.go.dev看源码，发现TrimRight 返回字符串 s 的一个切片，其中包含在 cutset 中的所有尾随 Unicode 代码点都被删除。

// TrimRight returns a slice of the string s, with all trailing
// Unicode code points contained in cutset removed.
//
// To remove a suffix, use TrimSuffix instead.
func TrimRight(s, cutset string) string {
    if s == "" || cutset == "" {
        return s
    }
    if len(cutset) == 1 && cutset[0] < utf8.RuneSelf {
        return trimRightByte(s, cutset[0])
    }
    if as, ok := makeASCIISet(cutset); ok {
        return trimRightASCII(s, &as)
    }
    return trimRightUnicode(s, cutset)
}

所以，删除后缀一定要用TrimSuffix()而不是TrimRight()

Nginx alias 设置别名将站点子目录重定向到其他目录

Mon, 19 Sep 2022 11:02:27 +0800

通常来说，Nginx配置中使用root字段来配置站点的根目录，URL中的子目录会映射到对应站点根目录下的子目录，但如果想要映射到其他地方怎么办，用alias

server
{
    listen 80;
    server_name my.domain.com;
    index index.php index.html index.htm default.php default.htm default.html;
    root /www/wwwroot/;
    location /data/ {
      alias /opt/my/data/;
    }
    location /library/ {
      alias /opt/my/data/library/;
    }
}

当访问my.domain.com/index.html、my.domain.com/user/等URL时，对应的文件目录就是 /www/wwwroot/ ；而当访问my.domain.com/data/my.jpg时，则由/opt/my/data/提供资源。

JetBrains全家桶在CentOS下无法正常使用中文输入法的解决办法

Mon, 19 Sep 2022 08:52:36 +0800

在CentOS\Ubuntu等Linux系统下使用GoLand、PyCharm、IDEA等JetBrains全家桶软件时，中文输入法全拼输入1个汉字以上时，就无法输入了。解决办法是：

在软件菜单栏点Help>Edit Custom VM options…

添加 -Drecreate.x11.input.method=true 到最后一行，保存，重启软件即可。

Linux Shell脚本的具名传参

Thu, 15 Sep 2022 15:28:14 +0800

在linux shell中编写的脚本，在需要传参的时候，通常是在脚本后面用空格隔开各个参数，从而实现把参数传到脚本里面：

[root@public ~]# bash myscript.sh param1 param2 param3

在脚本中通过$1、$2、$3这样一个美元符号加数字获取参数

#!/bin/bash

echo "param1 is $param1"
echo "param2 is $param2"
echo "param3 is $param3"

可以看出，这种传参方式是强顺序相关的，当需要的参数多了之后，使用体验就会变的很糟糕。

可以使用getopts进行具名获取

#!/bin/bash
while getopts ":sn:i:d:p:" opt; do
    case $opt in
    n)
        echo "选项-$opt的值是$OPTARG"
        ;;
    s)
        echo "选项-$opt"
        ;;
    d)
        echo "选项-$opt的值是$OPTARG"
        ;;
    i)
        echo "选项-$opt的值是$OPTARG"
        ;;
    p)
        echo "选项-$opt的值是$OPTARG"
        ;;
    :)
        echo "选项-$OPTARG后面需要一个参数值"
        exit 1
        ;;
    ?)
        echo "无效的选项 -$OPTARG"
        exit 2
        ;;
    esac
done

注意getopts是shell内建命令，支持从单字符的传参，如-u parameter1，如果是-url parameter1则不支持。可以换用getopt。