liujia 发布的文章

买 “忆百特” 的 E104-BT5040U - 刷 Canokey 的固件 - 充当 GPG 智能卡使用

作者: liujia
时间: February 23, 2025
分类: 电脑
评论

目的：使用 gpg 创建个人的密匙对，然后将“加密”、“签名”和“认证”的子私匙放到 E104-BT5040U 里，当 gpg 智能卡使用。例如，需要远程登录 Linux 服务器时，插入 U 盘形状的 E104-BT5040U ，然后在 MobaXterm 里发起 ssh 登录，最后在弹出的询问框里，输入 gpg 智能卡的 PIN 码，登录成功

用到的：
a. 1台 Debian 12 虚拟机或物理机，用于编译出固件 canokey.hex 、执行初始化任务（生成序列号等）和管理 gpg 密匙对等
b. 1台 Windows 10 机，用于烧录固件
c. 两个 E104-BT5040U ，因为卖家的淘宝店里有“试用套装”——一次买两个，比单个买，价格实惠些。一个日常使用，另一个作为备用
c. 1个 U 盘，用于备份 gpg 的密匙等

编译出 canokey.hex 文件

请在 Debian 12 机里编译：

apt install cmake gcc-arm-none-eabi gdb-arm-none-eabi # 安装编译环境

从 github 里复制 canokey 的文件

clone https://github.com/canokeys/canokey-nrf52
cd canokey-nrf52/
git submodule update --init --recursive

unzip -d nrf_sdk nRF5_SDK_17.1.0_ddde560.zip # 把下载好的 nRF5_SDK 放到目录里的 nrf_sdk 目录里
mkdir build && cd build # 创建 build 目录

开始 cmake ，

cmake \
-DCROSS_COMPILE=/usr/bin/arm-none-eabi- \
-DCMAKE_TOOLCHAIN_FILE=../toolchain.cmake \
-DCMAKE_BUILD_TYPE=Release ..

make canokey_flash.uf2
apt install libnewlib-arm-none-eabi # 如果提示找不到 string.h ，请安装 libnewlib
ln -s /usr/bin/python3 /usr/bin/python # 如果提示找不到 python，请创建一个软链接

烧录 canokey.hex 文件

按网友的指导，在 Windows机里下载、安装好厂家“诺迪克” nrfconnect 的软件，将 canokey.hex 烧录到 E104-BT5040U 设备里。

nrfconnect 烧录 canokey.hex

初始化 canokey ，随机生成序列号

回到 Debian 12 机，执行 device-config-init.sh 脚本，初始化 canokey：

apt install pcscd pcsc-tools scdaemon # 安装相应的工具
apt install python3.11-venv # 如果提示，建议使用 venv 安装非 deb 的 python 包，那么先安装 venv
python3 -m venv /root/canokeypy/venv # 创建一个新的 python 和 pip 目录
/root/canokeypy/venv/bin/pip install scriptor # 安装 scriptor
export PATH="/root/canokeypy/venv/bin:$PATH"
pcsc_scan # 插入扫描 usb 设备，如果顺利，可以看到有“Canokeys Canokey [OpenPGP PIV OATH] (00000000) 00 00”的设备
./device-config-init.sh 'Canokeys Canokey [OpenPGP PIV OATH] (00000000) 00 00' # 在 canokey/utils 里执行脚本
gpg --card-status # 如果顺利，那么在 gpg 的智能卡信息页里，序列号将是非全 0 ，是随机生成的

ssh 远程登录认证

Windows 机里安装 gpg4win ，安装过程中，要选上 gpg agen ，创建好密匙对，备份好
在 Kleopatra 配置里，GnuPG 系统，Private Keys ，勾选 Enable ssh upport 和 Enable putty support
gpg-connect-agent killagent /bye # 退出当前的 agent
gpg-connect-agent /bye # 重新运行。也可以使用重载的命令：gpg-connect-agent.exe reload /bye
将导出的 ssh-key （--export-ssh-key）公钥内容追加到 ssh 服务端的 ~/authorized_keys 文件中
顺利的话，putty 发起 ssh 连接时，会弹框要求输入智能卡的 PIN 码
习惯使用 MobaXterm 的话，请在 Settings 里的 SSH 页里，勾选 Use external Pageant

console.canokeys

a. 在 Windows 机里，插入设备，右下角会弹框提示可以访问 console ，如 https://console.canokeys.org/#/settings 会显示具体的设备信息，如果型号、固件版本和序号等
新版 web console
b. 如果转到旧版 console ，https://console-legacy.canokeys.org/#/ ，可以看到 gpg 的详情
旧版 web console

参考：

为 iredmail 1.7.1 安装 z-push 2.7.5

作者: liujia
时间: January 19, 2025
分类: 电脑
评论

环境：Ubunt 24.04，iredmail 1.7.1 ，安装时，勾选了 SOGo 组件，因为需要使用它的 CalDAV 和 CardDAV 服务

步骤：

apt install php-imap php-curl libawl-php php-curl php-xml php-ldap php-soap php-mbstring php-intl # 安装 php 扩展
mkdir /usr/local/lib/z-push/ /var/log/z-push /var/lib/z-push # 创建 z-push 的相关目录
chown www-data:www-data /var/log/z-push /var/lib/z-push # 目录给 web 用户权限
wget https://github.com/Z-Hub/Z-Push/archive/refs/tags/2.7.5.tar.gz # 下载 z-push 文件
cp -a src/* /usr/local/lib/z-push/ # 解压后，将得到的 src 目录里的文件，复制
chown -R www-data:www-data /usr/local/lib/z-push/ # 给 web 用户权限

vi /etc/nginx/templates/sogo.tmpl # 修改 sogo.tmpl 的文件内容，注释或删除原 SOGo 的 Microsoft-Server-ActiveSync 内容，用新的 z-push 替换：

location ^~ /Microsoft-Server-ActiveSync {
 proxy_pass http://127.0.0.1:20000/SOGo/Microsoft-Server-ActiveSync;

 proxy_connect_timeout 3540;
 proxy_send_timeout 3540;
 proxy_read_timeout 3540;

 proxy_busy_buffers_size   64k;
 proxy_buffers             8 64k;
 proxy_buffer_size         64k;
}

location ^~ /SOGo/Microsoft-Server-ActiveSync {
 proxy_pass http://127.0.0.1:20000/SOGo/Microsoft-Server-ActiveSync;

 proxy_connect_timeout 3540;
 proxy_send_timeout 3540;
 proxy_read_timeout 3540;

 proxy_busy_buffers_size   64k;
 proxy_buffers             8 64k;
 proxy_buffer_size         64k;
}

新的：

location /Microsoft-Server-ActiveSync {
         include /etc/nginx/fastcgi_params;
         fastcgi_param SCRIPT_FILENAME /usr/local/lib/z-push/index.php;
         fastcgi_read_timeout 630;
         include /etc/nginx/templates/fastcgi_php.tmpl;
         client_max_body_size 128M;
 }
 location ~* ^/autodiscover/autodiscover.xml$ {
         include /etc/nginx/fastcgi_params;
         fastcgi_param SCRIPT_FILENAME /usr/local/lib/z-push/autodiscover/autodiscover.php;
         include /etc/nginx/templates/fastcgi_php.tmpl;
}

systemctl restart nginx # 重启 nginx 服务
vi /etc/php/8.3/fpm/php.ini # 调整 php.ini 的内容，启用 parse_ini_file 函数
systemctl restart php8.3-fpm.service # 重启 php-fpm 服务
vi /usr/local/lib/z-push/config.php # 编辑配置文件，其中两个需要注意的， TIMEZONE 和 BACKEND_PROVIDER 。本例，是分别设置为上海时区 Asia/Shanghai 和 BackendCombined 即，后端数据存储是混搭模式

vi /usr/local/lib/z-push/backend/combined/config.php # 编辑混搭模式里的配置文件内容，将其中罗列的类型精简。如本例，只使用 BackendIMAP , BackendCardDAV 和 BackendCalDAV 。同时，要将目录的处理类型指定，避免出现指定不存在的 z 类型

 public static function GetBackendCombinedConfig() {
     //use a function for it because php does not allow
     //assigning variables to the class members (expecting T_STRING)
     return array(
         //the order in which the backends are loaded.
         //login only succeeds if all backend return true on login
         //sending mail: the mail is sent with first backend that is able to send the mail
         'backends' => array(
             'i' => array(
                 'name' => 'BackendIMAP',
             ),
             'd' => array(
                 'name' => 'BackendCardDAV',
             ),
             'c' => array(
                 'name' => 'BackendCalDAV',
             ),
         ),
         'delimiter' => '/',
         //force one type of folder to one backend
         //it must match one of the above defined backends
         'folderbackend' => array(
             SYNC_FOLDER_TYPE_INBOX => 'i',
             SYNC_FOLDER_TYPE_DRAFTS => 'i',
             SYNC_FOLDER_TYPE_WASTEBASKET => 'i',
             SYNC_FOLDER_TYPE_SENTMAIL => 'i',
             SYNC_FOLDER_TYPE_OUTBOX => 'i',
             SYNC_FOLDER_TYPE_TASK => 'c',
             SYNC_FOLDER_TYPE_APPOINTMENT => 'c',
             SYNC_FOLDER_TYPE_CONTACT => 'd',
             SYNC_FOLDER_TYPE_NOTE => 'c',
             SYNC_FOLDER_TYPE_JOURNAL => 'c',
             SYNC_FOLDER_TYPE_OTHER => 'i',
             SYNC_FOLDER_TYPE_UNKNOWN => 'i',
         ),
         //creating a new folder in the root folder should create a folder in one backend
         'rootcreatefolderbackend' => 'i',
     );
 }

vi /usr/local/lib/z-push/backend/imap/config.php # 配置 imap 的连接配置文件内容。本例是将 IMAP_PORT 设置为 993 端口；IMAP_OPTIONS 设置为 /ssl/novalidate-cert ，即使用 SSL 加密连接，不验证证书；IMAP_FOLDER_CONFIGURED 设置为 true
vi /usr/local/lib/z-push/backend/caldav/config.php # 配置 caldav 的连接配置文件内容。CALDAV_SERVER 填写完整的主机名，如 mail.example.com ；CALDAV_PATH 填写 /SOGo/dav/%u/Calendar/ ; CALDAV_PERSONAL 填写 /SOGo/dav/%u/Calendar/personal/ ；CALDAV_SUPPORTS_SYNC 可设置为 true
vi /usr/local/lib/z-push/backend/carddav/config.php # 配置 carddav 的连接配置文件内容。CARDDAV_PATH 设置为 /SOGo/dav/%u/Contacts/ ； CARDDAV_DEFAULT_PATH 设置为 /SOGo/dav/%u/Contacts/personal/ ；注释掉 CARDDAV_GAL_PATH 和 CARDDAV_GAL_MIN_LENGTH 两行
在浏览器里访问 https://mail.example.com/Microsoft-Server-ActiveSync ，应该会弹框，需入邮箱地址和密码，能成功登录
在 Nine Mail app 里，使用兼容 Exchange ActiveSync 的账户类型添加，能发邮件、创建日历事件和联系人，并且能在 SOGo Webmail 里看到新建的内容
如有报错，请查看 /var/log/z-push/z-push-error.log 日志内容

参考：

在 magento 的产品详情页里隐藏产品数量框 - class="field qty"

作者: liujia
时间: January 15, 2025
分类: 电脑
评论

问：在 magento 2.4.7-p3 默认主题里，可以让产品详情页里的“数量”不显示，但不影响加到购物车里吗？

答：可以尝试在 vendor/magento/module-catalog/view/frontend/templates/product/view/addtocart.phtml 里注释掉“数量”的代码内容，如以下部分：

        <div class="field qty">
            <label class="label" for="qty"><span><?= $block->escapeHtml(__('Qty')) ?></span></label>
            <div class="control">
                <input type="number"
                       name="qty"
                       id="qty"
                       min="0"
                       value="<?= $block->getProductDefaultQty() * 1 ?>"
                       title="<?= $block->escapeHtmlAttr(__('Qty')) ?>"
                       class="input-text qty"
                       data-validate="<?= $block->escapeHtml(json_encode($block->getQuantityValidators())) ?>"
                       />
            </div>
        </div>

参考：

脱了第三只牙 - 上排右边尾倒数第二个位置 - 上颌右侧第一磨牙

作者: liujia
时间: January 11, 2025
分类: 生活
评论

今天早上刷牙，牙刷在上排尾侧轻轻一拉，感觉有个东西脱落了，知道这两天“像衔着个糖”的磨牙掉了。

在它邻侧的第二磨牙脱落后，就基本上没使用嘴的这边吃东西了。但牙龈禁不住地萎缩，约 7.5 年后，它也难免地脱落了。

牙齿外表基本良好：磨面完整，基本干净。尾侧部分边缘表面有点钙化，三个尾端点可看到有一个小孔。

昨晚在熟睡中，嘴里好像“痛”了一下，时间短，没再痛就接着睡了。

旅游大巴车开上阳明公园

作者: liujia
时间: December 24, 2024
分类: 和平县
评论

下午约四点钟，我沿着水泥阶梯上东山岭。看到梯顶站着一排人。有戴帽的、有背小包的，成群结队，似乎是外来和平旅游的人。果然，我走到阳明公园，大路豁口处停着一辆大巴车。车身印有“梁野旅游”的字样，是“闽F”打头的车牌号。我在公园转了一小圈，看到旅游人群中，中老人占多数，他们是直接坐车到公园，不是爬666级"天梯"上来的。

外地的旅游大巴车

旅游者在王阳明先生雕塑前影像留念

从阳明公园阶梯上看和平县城