Pan - 折腾的乐趣

Linux 下解决外设网页驱动问题

cool.panjianhao@gmail.com (PanNNN) — Mon, 01 Sep 2025 17:00:00 +0800

部分外设有网页驱动，但是在 Linux 下并不能正常使用，是因为没有对应设备的权限，通过 chrome://device-log 可以看到 FILE_ERROR_ACCESS_DENIED

即用户只有可读权限，没有写入权限。因此在这类的网页驱动中是能够显示设备，但是无法打开进行设置

这时候可以通过手动赋予权限来进行设置（ X 为具体设备对应的值，在 chrome 的 log 中可以看到）

sudo chmod a+rw /dev/hidrawX

但是这样是临时的，在每次系统重启之后都需要重新手动授权

持久化授权

参考 Google 开发者文档的“开发者提示”部分：

在大多数 Linux 系统上，HID 设备默认映射为只读权限。如需允许 Chrome 打开 HID 设备，您需要添加新的 udev 规则。在 /etc/udev/rules.d/50-yourdevicename.rules 中创建一个包含以下内容的文件：

KERNEL=="hidraw*", ATTRS{idVendor}=="[yourdevicevendor]", MODE="0664", GROUP="plugdev"

在上面的代码行中，如果您的设备是 Nintendo Switch Joy-Con 等，则 [yourdevicevendor] 为 057e。您还可以添加 ATTRS{idProduct} 以指定更具体的规则。确保您的 user 是 plugdev 群组的成员。然后，只需重新连接设备即可。

但是这样在 Arch Wiki 中是不推荐的做法，更推荐赋予当前登录用户权限，而不是整个用户组权限

并且实际上在 Arch 中并没有 plugdev 这个用户组，可以通过 getent group 命令验证

在 Wiki 中推荐使用 uaccess 的 TAG，uaccess 机制让 systemd-logind 自动为当前 物理登录的桌面用户 动态赋予设备 ACL 权限。这样只有当前活跃桌面会话的用户拥有设备权限，其他用户（包括同一台机器的 SSH 用户）不会获得权限。

这样就不用再自己维护用户组，也不用给所有人开放 0666 权限

实现部分

创建 udev 规则

假设你的设备 idVendor 为 1234，idProduct 为 abcd

创建udev规则文件

sudo touch /etc/udev/rules.d/70-device.rules

规则文件内容如下：

SUBSYSTEMS=="usb", ATTRS{idVendor}=="1234", ATTRS{idProduct}=="abcd", MODE="0660", TAG+="uaccess"

MODE="0660" 只允许 root 和组访问，但实际权限将由 uaccess 控制。
TAG+="uaccess" 让 systemd-logind 为当前物理会话用户动态添加 ACL。

刷新 udev 规则并重新插拔设备

sudo udevadm control --reload-rules
sudo udevadm trigger

此时应能正常读取设备信息并在网页驱动中进行配置。

可以选择执行下面这条命令检查当前用户是否有对应设备的权限

getfacl /dev/hidrawX

工具

Arch 安装 usbutils 来获取 lsusb

paru -S usbutils

然后使用 lsusb 获取当前设备信息来获取 idVendor 和 idProduct

: 的前后即 idVendor 和 idProduct

udev规则命名规范

udev 规则文件的命名基本是“随意的”，但有一些推荐规范：

数字前缀决定规则应用顺序
文件名通常以两位或三位数字开头（如 70-），数字越小规则越早应用。数字后为自定义描述（如 70-device.rules）。
描述部分可自由命名
device 可换为任意描述性内容，如 webusb、hidraw 等，只要便于自己识别即可。
结尾必须为 .rules
这是 udev 识别规则文件的要求。
避免与已有规则文件名冲突
不建议使用如 50、60、99 等标准规则文件前缀，以免被系统或包管理器覆盖。

Exclusively Yours : 部署属于个人的输入法方案

cool.panjianhao@gmail.com (PanNNN) — Tue, 15 Oct 2024 20:00:00 +0800

作为 cjk 地区的人也许自互联网发展开始便离不开输入法，但作为一个输入法，它的用途就表明了由它处理的数据是十分隐私的，当然本文的重点并不在于讨论如何保护个人隐私，只不过如果你在任何论坛问类似这样的问题

注重隐私应该使用什么输入法？

我相信大多数的回答一定会是Rime，而隐私只是 Rime 众多优点之一，它开源，多平台，自定义程度高，支持各类输入方案。

安装

关于基本的安装可以参考 oh-my-rime ，各个平台都有很详细的安装教程，我个人在 Linux 平台下使用的是 fcitx5-rime，Windows 下为小狼毫，而 Android 端为 fcitx5-android，而词库使用的都是雾凇拼音。

Linux 下我使用的是 arch linux，因此只需要一行命令即可安装完成。这里我使用的是 paru

paru -S fcitx5-rime rime-ice

词库导入方式也都是下载 Github 上的配置文件，然后将其解压到对应的目录下，这些在 oh-my-rime 的教程里都有详细说明，这里就不做无用废话了

个人配置文件

因为 Rime 只是一个输入法引擎，实际上在不同平台的实现都是依赖不同的前端，例如 Linux 下的 fcitx，Windows 下的小狼毫。

因此我们便可以做到一份配置文件在多平台使用，大量减少了配置上的负担，即“一端完成，多端享用”

patch:
  __include: rime_ice_suggestion:/
  __patch:
    menu/page_size: 6    #每页显示6个候选词
    key_binder/bindings/+:
      - { when: paging, accept: comma, send: Page_Up }    #逗号向上翻页
      - { when: has_menu, accept: period, send: Page_Down }    #句号向上翻页
    ascii_composer/switch_key/Shift_L: noop    #禁用左Shift切换
    schema_list:
      - schema: double_pinyin_flypy    #启用小鹤双拼

这是default.custom.yaml文件，主要是一些个人的基本设置。

禁用左 Shift 是因为在打游戏的时候，会经常用到左 Shift，导致一直切换输入法，导致游戏体验极差（不得不说 steam 还是很好用的，永劫无间玩的很顺利🤣

patch:
  __patch:
    speller:
      algebra:
        - "erase/^xx$/"
        - derive/^([zcs])h/$1/ # zh, ch, sh => z, c, s
        - derive/^([zcs])([^h])/$1h$2/ # z, c, s => zh, ch, sh
        - derive/([aei])n$/$1ng/ # en => eng, in => ing
        - derive/([aei])ng$/$1n/ # eng => en, ing => in
        - derive/([iu])an$/$lang/ # ian => iang, uan => uang
        - derive/([iu])ang$/$lan/ # iang => ian, uang => uan
        - derive/^r/l/                     # r => l
        - "derive/^([jqxy])u$/$1v/"
        - "derive/^([aoe])([ioun])$/$1$1$2/"
        - "xform/^([aoe])(ng)?$/$1$1$2/"
        - "xform/iu$/Ⓠ/"
        - "xform/(.)ei$/$1Ⓦ/"
        - "xform/uan$/Ⓡ/"
        - "xform/[uv]e$/Ⓣ/"
        - "xform/un$/Ⓨ/"
        - "xform/^sh/Ⓤ/"
        - "xform/^ch/Ⓘ/"
        - "xform/^zh/Ⓥ/"
        - "xform/uo$/Ⓞ/"
        - "xform/ie$/Ⓟ/"
        - "xform/(.)i?ong$/$1Ⓢ/"
        - "xform/ing$|uai$/Ⓚ/"
        - "xform/(.)ai$/$1Ⓓ/"
        - "xform/(.)en$/$1Ⓕ/"
        - "xform/(.)eng$/$1Ⓖ/"
        - "xform/[iu]ang$/Ⓛ/"
        - "xform/(.)ang$/$1Ⓗ/"
        - "xform/ian$/Ⓜ/"
        - "xform/(.)an$/$1Ⓙ/"
        - "xform/(.)ou$/$1Ⓩ/"
        - "xform/[iu]a$/Ⓧ/"
        - "xform/iao$/Ⓝ/"
        - "xform/(.)ao$/$1Ⓒ/"
        - "xform/ui$/Ⓥ/"
        - "xform/in$/Ⓑ/"
        - "xlit/ⓆⓌⓇⓉⓎⓊⒾⓄⓅⓈⒹⒻⒼⒽⒿⓀⓁⓏⓍⒸⓋⒷⓃⓂ/qwrtyuiopsdfghjklzxcvbnm/"
        - abbrev/^([a-z]).+$/$1/ #简拼（首字母）
        - abbrev/^([zcs]h).+$/$1/ #简拼（zh, ch, sh）
      alphabet: "zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBA`"
      delimiter: " '"
      initials: zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBA

double_pinyin_flypy.custom.yaml主要是对小鹤双拼打的模糊音补丁。

并且只有下面这几行是额外添加的，其他几行都是原本配置文件中的内容。之所以这样是因为打补丁去修改配置文件的话，只能选择在末尾添加或者以类似数组下标的形式一行一行插入。

而全部添加在末尾的话则会和双拼的配置发生冲突，可以在这里的评论区看到很多使用小鹤双拼的人都是选择修改了源文件。若是以数组下标形式修改的话，后续不好维护，还不如直接把原本的内容复制过来加上。

当然如果你是全拼的话就可以直接追加在末尾。

        - derive/^([zcs])h/$1/ # zh, ch, sh => z, c, s
        - derive/^([zcs])([^h])/$1h$2/ # z, c, s => zh, ch, sh
        - derive/([aei])n$/$1ng/ # en => eng, in => ing
        - derive/([aei])ng$/$1n/ # eng => en, ing => in
        - derive/([iu])an$/$lang/ # ian => iang, uan => uang
        - derive/([iu])ang$/$lan/ # iang => ian, uang => uan
        - derive/^r/l/                     # r => l
        xxx
        xxx
        - abbrev/^([a-z]).+$/$1/ #简拼（首字母）
        - abbrev/^([zcs]h).+$/$1/ #简拼（zh, ch, sh）

多端同步

因为我个人的设备横跨 Linux、Windows、Android 多平台，因此同步便是一道跨不过去的坎。

我个人使用 onedrive 作为储存，在 Windows 和 Linux 下使用 rclone 进行同步，Android 的话则是使用 FolderSync（Android 这边由于配置文件以及同步文件夹只能位于/Android/data/目录下，所以需要支持 SAF 的工具，而 Linux 和 Windows 两端的同步文件夹都可以在installation.yaml中设置，具体可以看这个 issue）

同步的策略我设置的是每台设备在每天 11:00 的时候上传该设备的词库文件，上传完成后等待 5 分钟然后从 onedrive 上同步其他设备的文件，然后再通过命令使 rime 合并词库。

Linux 下触发 rime 同步有以下几种方式，来自 issue

//qdbus
qdbus org.fcitx.Fcitx5 /controller org.fcitx.Fcitx.Controller1.SetConfig fcitx://config/addon/rime/deploy ''
qdbus org.fcitx.Fcitx5 /controller org.fcitx.Fcitx.Controller1.SetConfig fcitx://config/addon/rime/sync ''
//busctl
busctl call org.fcitx.Fcitx5 /controller org.fcitx.Fcitx.Controller1 SetConfig sv fcitx://config/addon/rime/sync s '' --user
busctl call org.fcitx.Fcitx5 /controller org.fcitx.Fcitx.Controller1 SetConfig sv fcitx://config/addon/rime/deploy s '' --user
//dbus-send
dbus-send --type=method_call --dest=org.fcitx.Fcitx5 /controller org.fcitx.Fcitx.Controller1.SetConfig string:fcitx://config/addon/rime/sync variant:string:''
dbus-send --type=method_call --dest=org.fcitx.Fcitx5 /controller org.fcitx.Fcitx.Controller1.SetConfig string:fcitx://config/addon/rime/deploy variant:string:''

Windows 的话只需要执行C:\Program Files\Rime\weasel-0.16.1\WeaselDeployer.exe，然后携带参数/sync即可

例如在终端执行，即可合并同步词库

"C:\Program Files\Rime\weasel-0.16.1\WeaselDeployer.exe" /sync

Android 的话，通过这个 issue 可知 fcitx5-android 每半小时就会自动触发一次同步，因此不用使用任何命令执行。

自动化

为了方便自动化执行，在 Linux 和 Windows 下使用脚本来实现全自动化，Linux 使用 crontab 来设置定时任务，Windows 的话则是任务计划程序-> 创建任务

sync_rime.sh

#!/bin/sh

# 定义路径和文件位置
LOCAL_SYNC_DIR="/home/Pan/.local/share/fcitx5/rime/sync/arch-linux/"
REMOTE_SYNC_DIR="rime:/rime/sync/arch-linux"
REMOTE_ROOT_DIR="rime:/rime/sync/"
LOCAL_ROOT_DIR="/home/Pan/.local/share/fcitx5/rime/sync/"

# 日志文件路径
LOG_FILE="/home/Pan/log/rclone_sync.log"

# 记录日志函数
log() {
    echo "$(date '+%Y-%m-%d %H:%M:%S')" $1 >> "$LOG_FILE"
}

log "==================== 同步任务开始 ===================="

# 同步本地到远程
log "正在同步本地到远程..."
rclone sync "$LOCAL_SYNC_DIR" "$REMOTE_SYNC_DIR"
EXIT_STATUS=$?

# 检查同步结果
if [ $EXIT_STATUS -eq 0 ]; then
    log "本地到远程同步成功"
else
    log "！！！本地到远程同步时发生未知错误：退出状态=$EXIT_STATUS"
fi

# 等待5分钟
log "等待5分钟..."
sleep 300

# 同步远程到本地
log "正在同步远程到本地..."
rclone sync "$REMOTE_ROOT_DIR" "$LOCAL_ROOT_DIR"
EXIT_STATUS=$?

# 检查同步结果
if [ $EXIT_STATUS -eq 0 ]; then
    log "远程到本地同步成功"
else
    log "！！！远程到本地同步时发生未知错误：退出状态=$EXIT_STATUS"
fi

# 合并词库
log "合并词库中..."
busctl call org.fcitx.Fcitx5 /controller org.fcitx.Fcitx.Controller1 SetConfig sv fcitx://config/addon/rime/sync s '' --user
EXIT_STATUS=$?

# 检查合并结果
if [ $EXIT_STATUS -eq 0 ]; then
    log "合并词库成功"
else
    log "！！！合并词库时发生未知错误：退出状态=$EXIT_STATUS"
fi

log "==================== 同步任务结束 ===================="

sync_rime.bat

@echo off
setlocal enabledelayedexpansion

REM 定义路径和文件位置
set LOCAL_SYNC_DIR=C:\Users\Pan\AppData\Roaming\Rime\sync\Surface
set REMOTE_SYNC_DIR=onedrive:/rime/sync/Surface
set LOCAL_ROOT_DIR=C:\Users\Pan\AppData\Roaming\Rime\sync
set REMOTE_ROOT_DIR=onedrive:/rime/sync
set LOG_FILE=C:\Users\Pan\Downloads\rclone_sync.log

REM 记录日志函数
set timestamp=%date% %time%
set logdate=%timestamp:~0,10% %timestamp:~-11,8%

call :logMessage "==================== 同步任务开始 ===================="

REM 同步本地到远程
call :logMessage "正在同步本地到远程..."
rclone sync %LOCAL_SYNC_DIR% %REMOTE_SYNC_DIR%
set EXIT_STATUS=%ERRORLEVEL%

REM 检查同步结果
if %EXIT_STATUS% equ 0 (
    call :logMessage "本地到远程同步成功"
) else (
    call :logMessage "本地到远程同步时发生未知错误：退出状态=%EXIT_STATUS%"
)

REM 等待5分钟
call :logMessage "等待5分钟..."
timeout /t 300

REM 同步远程到本地
call :logMessage "正在同步远程到本地..."
rclone sync %REMOTE_ROOT_DIR% %LOCAL_ROOT_DIR%
set EXIT_STATUS=%ERRORLEVEL%

REM 检查同步结果
if %EXIT_STATUS% equ 0 (
    call :logMessage "远程到本地同步成功"
) else (
    call :logMessage "远程到本地同步时发生未知错误：退出状态=%EXIT_STATUS%"
)

call :logMessage "合并中"
"C:\Program Files\Rime\weasel-0.16.1\WeaselDeployer.exe" /sync
set EXIT_STATUS=%ERRORLEVEL%

REM 检查合并结果
if %EXIT_STATUS% equ 0 (
    call :logMessage "合并成功"
) else (
    call :logMessage "合并发生未知错误：退出状态=%EXIT_STATUS%"
)


call :logMessage "==================== 同步任务结束 ===================="
endlocal
exit /b

:logMessage
echo [%logdate%] - %* >> %LOG_FILE%
exit /b

至于 Android 端的话，则是直接在 FolderSync 里设置定时任务执行

到目前为止一切运行良好🥳

当然这样的同步策略会把 sync 目录下其他文件一块同步下来，你可以添加个 rm 删除其他文件，我这边出于备份考虑就没有删去。

值得注意的是，在 Linux 和 Windows 下，雾凇拼音的配置文件和用户的配置文件是分开的，这时 rime 同步只会同步用户的文件，而不会将雾凇拼音的文件一块同步。

但是在 Android 上，雾凇拼音的安装目录和用户的配置文件只能位于同一处目录，因此会导致目录很杂乱，例如下面这个对比

因此也可以选择只上传 txt 文件，这样远程目录会干净不少。

结束

配置 rime 其实对我来说也是一种“折腾”，以前使用过百度输入法和 Gboard，百度输入法的好处就是功能丰富，例如建议栏简单数学计算，云联想，丰富的皮肤等，其实还算好用，但是也能说的上是臃肿，即便是套上一层再好看的皮肤，也只是“金絮其外，败絮其内”。

而 Gboard 的话，我认为最好的点在于它可能是全网唯一支持双拼自动纠错的输入法了，但是我感觉对于双拼这类，本身简化了输入信息而降低了容错率，再配合自动纠错的话可能反而会适得其反，对我来说，似乎也没有那么大的吸引力。

而之所以开始使用 Rime，其实也是从接触 Linux 开始的，在使用 Linux 的时候了解到这个输入法。而在完成 Linux 端的配置后，当我再去使用 Windows 的时候，几乎完全不能忍受两端分裂感十分严重的输入体验，于是又给 Windows 配上了小狼毫。~~（然后再来一次，Android🤣）~~

尽管目前 Rime 在 Android 上的体验可能是最差的一端了，不过对我个人来说 Linux 和 Windows 用着还是相当舒适的。对于目前 Android 的 rime，似乎只有开源自由、隐私是为数不多值得使用的点了，在高度定制化上仍然还有很久的路要走......（也许你也可以考虑下同文输入法）

如果你想要一个隐私，自由，顺手如意的输入法也许 RIME 是一个不二之选，正如 RIME 官网所写

聪明的输入法懂我心意

当然配置 RIME 的途中一定少不了各种麻烦，但在我看来这不也是一种乐趣吗🎉

Just for fun.

Gnome简单美化指北

cool.panjianhao@gmail.com (PanNNN) — Fri, 31 May 2024 08:00:00 +0800

起始

在前两周装了台ITX后便马上装上了馋了很久的arch linux，在不同的DE中选了GNOME，相比于kde来说，我还是更喜欢gnome的简洁，但是gnome默认也不太好看，也缺少一些功能，这里就记录一下个人配置。

注：本文不包括终端 shell的美化，配置。本文内容皆基于本人个人理解，如果有误，欢迎指出。

效果一览

前置要求

Gnome 46 已安装aur包管理器，yay paru均可，paru会更新一些

安装拓展可以使用浏览器拓展或者命令行安装，浏览器安装需要提前安装Gnome Shell 集成

Theme

目前只用了shell主题和gtk主题，至于qt主题因为还没找到喜欢的，也没有特别影响整体效果就没有配置。

Shell主题

Shell主题主要使用的是Marble Shell Theme 基本的安装方法在README.md里已经相当详细了

同时Marble还有一个GDM theme，有简单的美化，也可以一起安装了

GTK主题

gtk主题用的是Catppuccin的Macchiato版（强推Catppuccin，对于很多应用或者网页都要相应的配色方案，可以做到色彩统一

Extension

系统拓展

Removable Drive Menu 在顶部bar添加移动设备的管理

User Themes 支持用户使用指定的Shell主题

用户拓展

AppIndicator and KStatusNotifierItem Support 在顶栏中显示程序的托盘图标

App menu is back 在顶栏中显示当前使用的应用（好像是前几个版本被删掉的特性，个人感觉还算蛮有必要的，用这个可以加回来

Blur my Shell 强推，能够模糊各个部位的shell样式，对于顶栏我配置了全屏时不模糊（启用Disable in overview），非全屏时直接Sigma和Brightness为0，这样可以做到非全状态下顶栏透明，全屏下有背景色，有效避免全屏后顶栏样式的突兀

Clipboard Indicator 在顶栏中添加一个剪贴板按钮，不算特别好用，不过算一个比较简单的剪贴板解决方案，支持文本和图片

Dash to Dock 将概览时的dash栏变为dock栏，配置里我只修改了点击动作为最小化或显示预览 ~~让体验更像windows了~~

Executor 在shell里添加shell脚本，我这里主要用来显示歌词，使用了Get_Lrc这个项目，不过如果不播放歌的话，这个脚本是不能获得到歌词的，但是还是会在顶栏占用空间，解决办法估计只能专门写个单独的拓展才行了

Focus changer 通过快捷键切换焦点到其他应用，感觉效果还行

GNOME Fuzzy App Search 让gnome的搜索应用方面更加“智能”，便于快速检索应用

Input Method Panel 修改Fcitx5的样式，这样Fcitx5不用配置什么皮肤也挺好看了

Just Perfection 对一些Shell组件修改，例如隐藏一些不需要的部件。我只用到了隐藏辅助功能菜单，之所以有这个是因为设置里我的字体dpi调到了1.1（由于启用分数缩放导致不少应用有模糊的问题，只能这样曲线救国了

User Avatar In quick Settings 在快速设置菜单添加你的头像和名称等信息（感觉加了似乎好看点？？

Vitals 在顶栏添加对一些系统信息的展示，例如内存使用占比，网速等。比自带的System Monitor好用

结语

初步配置完仍然有些不太满意，例如gtk主题应用并不完全，圆角，模糊等插件的失效，以及传言中gnome大更新时插件会大量失效都让人有点不安（之所以传言是因为我还没体验过），最后最主要是gnome是堆叠式的，这点与Windows和Mac并没有太大区别。因此在初步配置好后其实与Windows和Mac在基础操作上基本大差不差。

本着折腾和“个性化”的想法，接下来估计会开始折腾hyprland了，体验一下平铺式桌面管理的快乐。至于Wayland的兼容性方面...等用上了再说🤣，相信一定能解决的办法。在GNOME下默认也是使用Wayland，基本没感觉有什么问题，分数缩放方面确实不好处理，据说kde有比较好的解决方案，不过还没用过kde🥲

Bubble起始页拓展

cool.panjianhao@gmail.com (PanNNN) — Thu, 02 May 2024 10:00:00 +0800

Bubble 起始页

⭐ Bubble起始页是一个简约且美观的新选项卡扩展，可与多功能框无缝交互

🔑支持自定义多个搜索引擎，并通过key快捷搜索

📌添加omnibox关键词，可以实现与起始页相同的搜索体验

🎈优雅的深色模式，以及页面动画

🧩可选的天气卡片，一言卡片

如何使用

在omnibox和主页的搜索框里，可以进行搜索。

使用主页搜索框

默认情况下直接输入内容即可进行搜索

如果要切换搜索引擎，需要先输入:key进行切换，这里的key是设置里每个搜索引擎自定义的值，例如使用google搜索则输入:gg然后空格，系统将自动识别并切换到google搜索

若输入的key有误或不存在，搜索引擎将不会发生改变，仍使用默认的搜索引擎

使用omnibox

和主页搜索框的使用基本相同，但需要提前输入一个:，再按Tab键让拓展接管omnibox，然后即可进行搜索

天气卡片

使用天气卡片需要用户填写自己的API，天气服务使用和风天气，因此用户需要自己注册账号，申请API

具体流程如下：

进入控制台 | 和风天气 (qweather.com)，登录账号（若没有账号需注册）
进入控制台后，进入项目管理页面，点击创建项目3. 填写表单，项目名称随意填写，订阅选择免费订阅 ，Key选择Web API，这里Key的名称也随意填写
项目创建完成后回到项目管理页面，查看key并填写到设置里即可

自定义搜索引擎

在设置里可以添加自己定义的搜索引擎

添加搜索引擎需要4个值

选项	备注
Name	搜索引擎的名称，将显示在页面里
Icon（可选）	搜索引擎的图标，将显示在页面里（若没有填写则会自动获取）
Url	自定义搜索引擎的Url，以`https://`开头，关键词参数名及其连接符结尾
Key	设置该搜索引擎的key，用于切换搜索引擎

为asr 3000刷入openwrt并认证某师大校园网

cool.panjianhao@gmail.com (PanNNN) — Sun, 15 Oct 2023 12:24:38 +0800

Why

为什么要费劲千辛万苦折腾校园网呢，老老实实用校园网不好吗？

当然~~是为了折腾~~，具体原因有很多......

首先就是因为校园网的限制两台设备让我不能忍受，还有就是较慢的网速（最贵的资费也只有30M 🙃）再者就是为了实现科学上网、去AD、内网穿透等功能。因此还是决定购入路由器用于宿舍

刷入OpenWrt

这次购买的是安博通abt的asr3000运营商定制机，配置方面为MT7981B 128M+256M，这颗u倒是和360 t7、H3C NX30 Pro、小米AX3000T等为同款，机身开孔倒是蛮多，散热应该不会太差，就是机身属实不是很好看，不过就冲这个价格还要什么自行车😎 在 pdd 菜园领券直接85拿下

等了几天快递，到手后便迫不及待开箱，只能说确实是难看，之后便下载资料准备刷机

刷机用到的工具资源教程来自恩山，原帖在这里，感兴趣的可以去看看

MT7981B安博通ABT-ASR3000刷机指南及固件

先下载工具和固件，主要就用到putty和WinSCP。固件的链接扔这里了

OneDrive

先在浏览器登录后台，将配置（e-202306161250-cfg.tar.gz）导入后直接重启，导入配置的路径是

系统工具---配置管理---导入配置
开机之后再重启一次，这时telnet已经开启了，打开putty输入路由器的地址连接。用户名root 无密码
在putty中输入以下命令用于开启ssh

echo arch aarch64_cortex-a53 300 >> /etc/opkg.conf
cd /tmp
wget https://downloads.openwrt.org/re ... ch64_cortex-a53.ipk
opkg install ./dropbear_2019.78-2_aarch64_cortex-a53.ipk -f /etc/opkg.conf --force-depends
/etc/init.d/dropbear enable
/etc/init.d/dropbear start

这一步是应该要将路由器..联网后下载文件..以开启ssh，这一步踩了个坑，在这说一下

因为是校园网，所以网线直连wan口当然是没有网络的，这时候想到可以桥接，将路由器连上手机的热点.因为asr3000默认开启了mesh，当mesh关闭时是不能桥接的，所以在把mesh关闭了之后便开启桥接，但是在桥接完之后却发现putty连接不上路由器了，只能放弃......

在想了很久之后，灵光一闪想到局域网的链接是可以的。于是马上在电脑上开启了之前搭建的PHP服务器环境，直接将文件扔到网站目录首页之后，尝试刷入，结果证明完全可行，，，就是好像有点麻烦

在开启ssh之后，打开WinSCP，协议选scp之后输入账号密码连接，在tmp目录下上传ubooot文件（mt7981_abt-asr3000-fip-fixed-parts.bin）（其实这步在上一步操作时可以一块进行

之后再打开putty，输入以下命令

cd /tmp
md5sum mt7981_abt-asr3000-fip-fixed-parts.bin
mtd write mt7981_abt-asr3000-fip-fixed-parts.bin FIP
mtd verify mt7981_abt-asr3000-fip-fixed-parts.bin FIP

在原来恩山的教程中中间还有一步备份原厂固件的操作，这边被我忽略掉了，因为我本人用不上，有需求的可以去原帖看一看

刷入成功之后拔电，之后按住MESH键插电，将电脑网卡设置IP：192.168.1.100，用网线连上路由器，浏览器登录192.168.1.1 进入uboot webui，刷入系统固件（asr3000-squashfs-factory.bin）
刷完之后重启，登录后台192.168.1.1，用户名为root，密码为password。即可享受OpenWrt

认证校园网

认证校园网这里用的是mentohust，比较老了但是还是可以正常使用，也可以使用MiniEAP 有兴趣的可以试试，我这里因为安装不上就没有用

安装mentohust

因为后续操作仍然需要下载文件，建议先把路由器连接上网络，我用的是桥接的办法，在路由器后台的

网络---无线---接口: ..apcli0.. | 类型: ..STA..（有两个任选其一即可）点击配置开启AP客户端模式连接热点即可

这里直接使用打包好的ipk包，不需要再去编译，比较偷懒方便来自KyleRicardo/MentoHUST-OpenWrt-ipk

在putty输入以下命令（只适用于asr3000 同款aarch64_cortex-a53架构

cd /tmp
wget https://github.com/KyleRicardo/MentoHUST-OpenWrt-ipk/releases/download/v0.3.1/mentohust_0.3.1-1_aarch64_cortex-a53.ipk
opkg update
opkg install libpcap
opkg install mentohust_0.3.1-1_aarch64_cortex-a53.ipk

配置参数

安装完成后，应该对mentohust的配置文件进行修改。这里强烈建议直接使用输入命令行的方式进行配置，而不是使用修改文件的方式！！！我一开始直接使用修改文件的方式，折腾了一下午都失败，各种方式都尝试过，甚至想要把路由器砸了🙃 最终随手试了命令行，结果一遍成功......

如果用修改文件的方法去配置参数，在启动服务后会一直认证失败，而在putty中，失败的原因提示是乱码的。原因是因为putty默认的编码是utf-8，而错误原因的编码却是gb2312

在修改编码后可以看到错误原因是因为密码错误，但是其实密码是对的，这里不清楚如何解决。所以建议使用命令行设置参数，直接用命令行设置参数并保存到配置文件是完全可行的

在此配置参数之前建议安装mentohust的windows版，可以快速调整需要的参数，不用频繁修改文件重启服务，一次性获得参数数据。

用法: ./mentohust [-选项][参数]

选项：

   -h 显示本帮助信息
   -k -k(退出程序) 其他(重启程序)
   -w 保存参数到配置文件
   -u 用户名
   -p 密码
   -n 网卡名
   -i IP[默认本机IP]
   -m 子网掩码[默认本机掩码]
   -g 网关[默认0.0.0.0]
   -s DNS[默认0.0.0.0]
   -o Ping主机[默认0.0.0.0，表示关闭该功能]
   -t 认证超时(秒)[默认8]
   -e 响应间隔(秒)[默认30]
   -r 失败等待(秒)[默认15]
   -l 允许失败次数[默认0，表示无限制]
   -a 组播地址: 0(标准) 1(锐捷) 2(赛尔) [默认0]
   -d DHCP方式: 0(不使用) 1(二次认证) 2(认证后) 3(认证前) [默认0]
   -b 是否后台运行: 0(否) 1(是，关闭输出) 2(是，保留输出) 3(是，输出到文件) [默认0]
   -y 是否显示通知: 0(否) 1~20(是) [默认5]
   -v 客户端版本号[默认0.00表示兼容xrgsu]
   -f 自定义数据文件[默认不使用]
   -c DHCP脚本[默认udhcpc -i]

例如: ./mentohust -uusername -ppassword -neth0 -i192.168.0.1 -m255.255.255.0 -g0.0.0.0 -s0.0.0.0 -o0.0.0.0 -t8 -e30 -r15 -a0 -d1 -b0 -v4.10 -fdefault.mpf -cudhcpc -i

具体参数根据每个学校都是不同的，具体要靠自己调出来

这里直接贴我们学校的参数，比较简单，没有什么限制

./mentohust -u账号 -p密码 -neth1 -a1 -y0 -b1 -w

参数-u和-p没啥好说的，就是账号和密码

-n即wan口使用的网卡，在路由器后台的接口页可以看到一般类似eth0,eth1这类

-y这个需要注意，建议填个0，否则会一直报没有安装libnoify，而这个插件是桌面端用的，在openwrt上是安不了的

-w即写入配置文件数据，建议在尝试认证成功后再加上

-f用于填写抓包的参数如果要填写应该填写/etc/mentohust/data.mpf

其他配置一般可以直接默认，或者填写在windows中认证成功的数据

抓包（可选）

如果一直认证失败而其他参数都正确时，可以尝试抓包提供数据

抓包要用到锐捷认证的客户端还有Mentohust Tool

打开Mentohust Tool后，选择网卡后建议勾选“集成8021x.exe”和“集成W32N55.dll”这两个选项。之后即可开始抓包，打开锐捷客户端登录校园网，认证成功后会自动抓包完成，将抓包文件.mpf直接保存下来即可

在Mentohust项目地址中的Tool工具不知道为什么抓包失败，在各类论坛找了很久终于找到一个能够使用的Tool。本文章所有提到的文件在开头OneDrive链接中均有。

这里直接引用wiki上的说明

-f：由于MentoHUST内置数据是与xrgsu兼容的（即如果用xrgsu能认证成功，用MentoHUST不设置这个参数就也能认证成功），有些学校关闭了xrgsu的认证（一般提示“不允许使用的客户端类型”），这时可以将8021x.exe和W32N55.dll复制到/etc/mentohust目录，如果认证失败，再将SuConfig.dat复制到/etc/mentohust目录一般即可认证成功。如果还失败就需要抓包并指定该参数。到http://code.google.com/p/mentohust/downloads/list 下载MentoHUST抓包工具，然后运行其中的MentoHUSTTool，视情况勾选是否 “集成8021x.exe”和“集成W32N55.dll”（建议勾选），点击“开始”，运行“锐捷”，捕获锐捷认证时的数据包，等待抓包结束保存文件。然后在Linux下将数据文件路径指定在这个参数中，如果没有勾选“集成8021x.exe”和“集成W32N55.dll”，则还要将8021x.exe与 W32N55.dll复制到数据文件所在目录，接下来就可以开始认证了。认证失败的话，再将SuConfig.dat也复制到该目录即可认证成功。

W32N55.dll、8021x.exe，SuConfig.dat这三个文件在锐捷客户端的目录下可以找到

其他玩法

最终没有意外的话，应该已经成功认证校园网✌️，如果仍然被限制设备，被封禁校园网账号，可以参考这篇文章，应该可以解决。我目前没有这个需求，就没有细研，需要编译，怪麻烦的......

关于某大学校园网共享上网检测机制的研究与解决方案

多拨

既然成功刷入openwrt并且认证成功，按道理来说自然是可以实现多拨

只需要重新添加一个虚拟网口，再启动一个mentohust服务配置参数即可（按道理，没试过，一些学校会限制同时在线一个有线连接和一个无线连接，很不巧，我就是 🤡）同时在线两个mentohust需要删除pid文件，可以参考下这个 issue

具体的多拨和负载均衡都教程可以直接在网上查找，基本适用

MiniEAP在多拨方面比较有优势

这是MiniEAP项目主页对此的介绍

数据包修改同样由插件完成可以在不修改主要认证流程的情况下适配各种环境。..可以启用多个插件，也可将一个插件启用多次。..程序会让标准 EAP 算法生成的数据包按照命令行中 --module 参数的顺序让数据包流经这些插件。目前提供一个锐捷 v3 认证算法插件和一个打印流经的数据包大小的示例插件。

Clash

这个没啥好说的，应该算是路由器刷机必安的插件之一

恩山大佬提供的固件已经内置了OpenClash，不需要再安装。如果没有的话，OpenClash的项目地址在这里，可以直接下载ipk安装 OpenClash

也可以选择ShellClash，就是没有可视化面板，比较麻烦点 ShellClash

去广告

这类去广告的插件有AdGuard Home、广告屏蔽大师 Plus+等插件，不过这类插件貌似效果一般，我个人还是直接在浏览器安装拓展

内网穿透

这个可能会是最常用的功能，目前还没配置

想法是将路由器内网穿透后，链接电脑，配置远程后，实现远程访问电脑🤔

目前想依靠frp和京东云买的活动服务器实现

Hello New Blog

cool.panjianhao@gmail.com (PanNNN) — Fri, 13 Oct 2023 17:00:36 +0800

再一次成功搭建Blog🥲

决定记录下我的博客的发展史

大概从18年便基于Wordpress搭建了一个个人博客，用的是freenom提供的免费域名，服务器给忘记从哪里嫖的了

作为纯小白的我，按照网上查到的教程资料一步步搭建，最终成功搭建了我人生中的第一个Blog

在成功搭建后便对网站搭建起了极大兴趣，又斥巨资买了域名和学生机，作为blog的新地址

期间也尝试过Typecho，最终因为对于WordPress而言较简陋，插件等资源比不过WordPress而弃（~~其实是因为菜~~

在使用WordPress的期间，还根据Bigfa大佬的Jaguar主题魔改了一个主题发在Github上 YJP - Github

在去年因为懒比较忙闲置了很久blog，最终被迫关闭blog ~~绝对不是因为没钱续费了~~

在开学后发现学习折腾了很多有意思的东西，想要有个地方能够装逼记录，于是决定重新搭建个blog

再考虑了很久之后，决定用Hugo搭建，不再使用WordPress的原因很简单，服务器的费用对一个贫穷的大学生来说简直就是巨资

如果购买国内优惠活动的服务器，备案又是一个痛点

经过综合考虑后便尝试搭建一个静态博客

主流的框架大致有Hexo Hugo Gastby等等

Hexo文章的渲染速度慢，而Gastby在国内的资料较少（~~不适合我这个技术小白~~），因此Hugo就符合我的需求

这次blog 基于Hugo框架，主题使用Meem 托管在Cloudflare pages，完全不会再有费用的担忧了 ✌🏻

这个博客的域名panp.cc 非常好理解

pan便是我的姓，而结尾的p即可以表示pro也可以表示plus 还可以表示pure ~~甚至可以表示porn？？？~~ 反正就是有非常丰富的含义 :D

我还有一个小小的个人页 luckier.top 欢迎来访！🎈🎈🎈

最终欢迎你来到我的新博客！🎉