0.使用BigBaiCai等恢复sd卡空间 1.安装 下载img https://konstakang.com/devices/rpi4/LineageOS17.1-ATV/ balenaEtcher或者Win32DiskImager将[ lineage-17.1-20200813-UNOFFICIAL-KonstaKANG-rpi4.img ]输入到sd中 烧录后把sd卡插入树莓派,开机启动即可 2.安装后相关设置 开启在开发者选项 Settings -> Device Preferences -> About -> Click ‘Build number’ several times. 在开发者选项中    开启 Advanced reboot (好像没有用)       Settings -> Device preferences -> About -> Restart -> Recovery进入不到recovery,还是会进入安卓系统    开启 root access    开启 本地终端     设置 不锁定屏幕 3.进入recovery/twrp系统 Local terminal下,执行以下命令重启进入recovery su rpi4-recovery.sh   (该脚本为系统内置,不需要安装) 显示"Done,reboot device!"后,输入↓ reboot 4.twrp下刷包 4.1 sd卡容量patch 因为img文件是7g卡制作,使用大于8g的卡,可能系统空间显示有问题,刷入以下img可解决 lineage-17.1-rpi-resize.zip -> https://androidfilehost.com/?fid=8889791610682901036 插入存放zip文件的usb到树莓派上, D:\OneDrive - jpfocus.com\_工控机和树莓派\_TV for_raspberry\2.lineage-17.1-rpi-resize-sdcard.zip 主页面 > Install > Select Storage > USB-OTG > 选中 Reboot after installation complete > 执行刷包 4.2谷歌apps 下载 Google apps Platform:ARM Android:10.0 Variant:tvstock https://opengapps.org/?arch=arm&api=10.0&variant=tvstock 主页面 > Install > Select Storage > USB-OTG > 选中 Reboot after installation complete > 执行刷包 D:\OneDrive - jpfocus.com\_工控机和树莓派\_TV for_raspberry\3.open_gapps-arm-10.0-tvstock-20201010.zip 刷入后wipe下,恢复到出厂设置 wipe后需要重新设置第2步的相关设置 4.3 使用twrp中高级功能>文件管理 吧es文件管理器 拷贝到sd卡download文件夹(市场中的文件管理器大部分都不支持otg usb) 注意使用free版本的最新版,旧版本可能有问题 "D:\OneDrive - jpfocus.com\_工控机和树莓派\_TV for_raspberry\app\esExplorer-free-only-this-ver-support.apk" 然后随便在市场里找个文件浏览器安装es app. 5.从recovery/twrp系统返回到安卓tv 再twrp中重启还是会回到twrp系统,无法进入安卓系统 重新回到系统需要执行以下文件刷包 "D:\OneDrive - jpfocus.com\_工控机和树莓派\_TV for_raspberry\1.lineage-17.1-rpi-recovery2boot.zip"

主路由 LAN IP 192.168.2.1 DHCP设置网段为 192.168.2.10 -  192.168.2.99 中继路由LAN口设置IP为 192.168.2.200 网关为主路由IP 192.168.2.1 在中继路由里 DHCP设置网段为 192.168.2.200 -  192.168.2.222 (避免和主路由网段冲突即可) 同时将网关和主DNS服务器设置为主路由IP 192.168.2.1

无论现在的各种容器，还是我们之前常用的虚拟机，为了与局域网内其他IP通讯通常需要用到『桥接』。 我犹记得以前为了实现虚拟机和宿主机之间的通讯，曾经配置过vmware的桥接模式，那么桥接是什么原理呢？ 这个可以参考文章：《libvirt kvm 虚拟机上网 – Bridge桥接》，最主要的是理解下面这一段： NAT (默认上网) 虚拟机利用host机器的ip进行上网.对外显示一个ip Bridge 将虚拟机桥接到host机器的网卡上,guest和host机器都通过bridge上网.对外不同的ip, 理解NAT 要看bridge，最好先看懂NAT：NAT是虚拟机借助宿主机的IP上网，外人看来并不知道虚拟机的存在，这是如何work的呢？ 我们知道家用路由器一般都是NAT模式，内网用户默认都是192.168.1.x网段，而路由器充当默认网关的角色，所有内网发出的包都将经过路由器，路由器在公网有唯一的IP，所有的包经过路由器修改其源IP都改为了公网IP了，并且会随机映射一个对外端口。当应答回到路由器时，路由器会根据此前的映射关系，将目标IP和PORT改为原先发送请求的内网用户的IP和PORT，这样对于内网用户来说是感知不到路由器的存在的，大家共用路由器的对外IP访问外网。当然，因为大家都在内网同一个网段（路由器基于DHCP分配），所以内网用户互相通讯也没有问题。 当NAT用在虚拟机领域的时候，原理是类似的。只不过一台PC上的若干虚拟机相当于若干内网用户，而宿主机PC充当路由器的角色，虚拟机会在PC上虚拟化一个网络环境：也就是每个虚拟机通过一个无形的网线连接到了无形的路由器上，仅此而已。每个虚拟机实例会通过PC上的虚拟路由器获取DHCP分配的局域网IP，但是这只是本机虚拟出来的局域网，并不是物理局域网。那么，现在虚拟机想访问外网，只需要配置默认网关为PC上虚拟路由器，那么数据包经过虚拟路由器的时候，会将源IP修改为PC的物理网卡的物理局域网IP，发送给物理路由器，之后的事情和之前描述的一样。

https://www.10bests.com/install-openwrt-lede-on-pve/ 安装包 https://drive.google.com/drive/folders/1o6tJA7aE_TkBRcQmEBlD1twObe0DKBSe

Proxmox VE（以下简称PVE）的安装方式有2种，第一种是直接下载PVE的ISO直接安装，第二种是先装Debian再添加proxmox的安装源来安装，本教程将详细介绍第一种安装PVE的过程。 Proxmox VE(Proxmox Virtual Environment)是一款套开源的虚拟化管理软件，用户可通过网页的方式来管理服务器上使用 kvm 以及 lxc 技术运行的虚拟机。同时提供了一些先进功能的支持，如集群、HA等。 PVE虽然是开源，却是由一个商业公司在运营、更新以及维护。 轻量、功能丰富和不挑硬件是PVE相比ESXi最大的优势，只后面配置虚拟机的过程中需要使用一些命令行，但是坑比EXSi少很多，总体过程轻松愉快，家用环境强烈推荐PVE。 一、系统需求 PVE硬件方面要求最低64位CPU，内存1GB以上，附加分配给客户机所需的内存，CPU虚拟化技术不是必须的，但是最好有。J3455主板加个千兆网卡跑软路由和黑群晖是够用的，内网能跑满千兆。 CPU: 64bit (Intel EMT64 or AMD64) Intel VT/AMD-V capable CPU/Mainboard for KVM full virtualization support

If you use the Linux console, the best way I found is: in /etc/default/console-setup put, for example

mikebai.com原创 1.下载 https://sergeistrelec.ru/winpe-10-8-sergei-strelec-english/190-winpe-10-8-sergei-strelec-x86-x64-native-x86-20200609-english-version.html WinPE10_8_Sergei_Strelec_x86_x64_2020.06.09_English.iso 2.关闭UEFI中的secure boot(如果bios中有该设置),设置U盘启动   change secure boot configuration -> 选择none 3.cmd -> 校验md5 (制作后的u盘,360会查删一部分病毒文件,所以先对iso进行校验确保正确) C:\Users\mikebai>certutil -hashfile "C:\Users\mikebai\Downloads\WinPE10_8_Sergei_Strelec_x86_x64_2020.06.09_English(psw-strelec)\WinPE10_8_Sergei_Strelec_x86_x64_2020.06.09_English.iso" MD5 # MD5 的 C:\Users\mikebai\Downloads\WinPE10_8_Sergei_Strelec_x86_x64_2020.06.09_English(psw-strelec)\WinPE10_8_Sergei_Strelec_x86_x64_2020.06.09_English.iso 哈希: # 161045856a35bc429b1e6d8193af4884 # CertUtil: -hashfile 命令成功完成。 官方提供数值:161045856a35bc429b1e6d8193af4884 *WinPE10_8_Sergei_Strelec_x86_x64_2020.06.09_English.iso 4.关闭360杀毒,360卫士(制作后的u盘,360会查删一部分病毒文件) 5.老毛桃或大白菜winpe 恢复u盘空间(可以不做) 6.rufus-3.11.exe 使用rufus制作启动U盘 (该设置在surface pro5,surface book2,gpd p2 max 都验证成功)   显示高级设备选项:选中 显示USB外置硬盘   引导类型选择 -> 选择iso文件   分区类型:GTP   目标系统类型:UEFI(非 CSM)   卷标:STRELEC-SYS   文件系统:Large FAT32(默认)  -> 有一部分电脑不支持NTFS格式的UEFI启动,兼容考虑此处选择FAT   簇大小:32字节(默认) 点击[开始]按钮开始制作 7.插着U盘直接重启电脑,确认是否可以成功进入winpe    (bios中已设置U盘启动,或者弹出启动菜单中选择当前U盘) 8.在winpe系统中执行,对U盘进行分区扩张(1个FAT32分割成1个fat32,1个ntfs)  8.1 开始,Programs WinPE,HARD DISK,DiskGenius 5.2.1  8.2 右键U盘盘符,Split Partition, New Capacity设置为 4.94(ISO启动实际占用4.14GB),      TAB键刷新 Space of Rear Part大小,然后点击[start]执行操作  8.3 右键上一步制作的新分区,Format Current Partition      FIleSystem:NTFS,Volume Label:STRELEC-DATA  8.3 继续右键上一步制作的新分区,HIde/Unhide Current Partition       目的:隐藏启动分区,避免windows中杀毒软件查杀.    8.4 点击Save All,执行保存更新  8.5 更新后U盘分区详细如下     STRELEC-SYS(0),0,FAT32     STRELEC-DATA(盘符),1,NTFS      9.U盘保持插着的状态,再次重启,确保U盘启动winpe正常无误 10.拔掉U盘,启动windows后,即可在U盘的ntfs分区进行大数据拷贝处理了,Enjoy it!!! 附录, 360杀毒 扫描结果一览 ====================== 高危风险项 ---------------------- \SSTR\78SETUP\78SETUP64.EXE HEUR/QVM202.0.0C3C.Malware.Gen 已删除 \SSTR\MInst\Portable\Victoria_All.exe 感染型病毒(Win32/Virus.RiskTool.8e3) 已删除 \SSTR\MInst\Portable\drevitalize_all.exe 木马程序(Generic/Trojan.6f5) 已删除 \SSTR\MInst\Portable\ammyyadmin_all.exe 感染型病毒(Win32/Virus.RemoteAdmin.8f2) 已删除 \SSTR\MInst\Portable\aomeiddm_all.exe 木马程序(Generic/Trojan.0c3) 已删除 \SSTR\MInst\Portable\shadowprotectpe_all_eng.exe 木马程序(Trojan.Generic) 已删除 \SSTR\MInst\Portable\nirlauncher_all_eng.exe 木马程序(Generic/Application.c23) 已删除 \SSTR\MInst\Portable\x64\IsMyLcdOK_x64.exe 木马程序(Generic/HEUR/QVM06.3.C7B0.Malware.Gen)

一、组策略 WIN键+R键，输入gpedit.msc，进入组策略设置。 1、计算机配置，Windows设置，安全设置，帐户策略，密码策略："密码必须符合复杂性要求"，设置为"已禁用"。 解决问题：设置帐号密码，默认必须是字母、数字、特殊字符都必须有，否则会提示不符合条件。 2、计算机配置，Windows设置，安全设置，帐户策略，密码策略："密码最短使用期限"，设置为"0"（无期限）。 解决问题：密码有有效期，快到期会提示修改密码。修改后密码永久有效。 3、计算机配置，Windows设置，安全设置，本地策略，安全选项，"无需按 Ctrl+Alt+Del"，设置为"已启用"。 解决问题：登录系统，需要先按Ctrl+Alt+Del，才能显示登录界面。修改后不再需要。 4、计算机配置，管理模板，系统，显示"关闭事件跟踪程序"，设置为"已禁用"。 解决问题：关机时，需要输入关机原因。设置后不再需要。 5、计算机配置，管理模板，系统，登录时不显示"管理你的服务器"页，设置为"已启用"。 解决问题：Administrators组下的用户每次登录，会自动启动server manager，设置该策略后，会不再自动启动。 二、功能与服务 1、控制面板--->服务器管理器--->本地服务器，IE 增强的安全配置，"管理员"与"用户"的下方，勾选"关闭"。 解决问题：IE默认设置下，上网会有一堆安全提示，设置后不再提示，与个人win10保持一致。 2、控制面板--->程序和功能--->启用或关闭 Windwos 功能--->服务器选择--->功能--->勾选 “Direct Play” 、“无线 LAN 服务”、“优质 Windows 音频视频体验” 确认安装 解决问题：默认如wifi、多媒体、索引服务等是关闭的，添加后可以启用这些功能。 3、设置服务 解决问题：windows server 2016默认没有声音、索引选项无法启用，设置服务后可以解决该问题。 启动两项声音服务，Windows Audio和Windows Audio Endpoint Builder，并设为自动属性。 三、系统属性 1、WIN键+X键，系统，高级系统设置，性能（设置），高级，调整以优化性能，设置为"程序"。 2、WIN键+X键，系统，高级系统设置，性能（设置），数据执行保护，选择"仅为基本Windows程序和服务启用DEP(T)"。

把本地文件夹映射成磁盘 subst M: D:\AndroidSdk 将D:\AndroidSdk 映射成 M盘符 rem 保存内容到startup文件夹,开机自动设置  rem win+r shell:startup 定位开机启动文件夹 rem C:\Users\<用户名>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup rem 拷贝bat到上述文件夹,重启os

1)PuTTY(包含PuTTYgen->生成sshkey文件用工具) https://www.putty.org/ 2)Solar-PuTTY (PuTTY替代工具,使用方便) https://www.solarwinds.com/zh/free-tools/solar-putty