2025-01-31

网络与安全►SSL

SSL 证书获取

参考

Certbot 免费申请证书

安装Certbot

sudo apt install certbot 安装Certbot
certbot --version 查看版本,验证是否安装成功。

申请证书

certbot certonly -d *.exwckv.top -w /var/www/html --manual --preferred-challenges http 获取域名证书
- certonly 这个选项告诉Certbot你只需要获取或者更新证书，并不会自动安装它到你的web服务器配置中。
- -d 指定域名如*.baidu.com
- -w 指定了你的网站根目录的位置，Certbot 将在这个目录下创建用于验证的文件。
- --manual 指定手动模式,手动模式下,Certbot不会自动安装证书到你的web服务器配置中。
- --preferred-challenges 指定验证方式包括http和dns。注意:对于通配符域名（如 *.example.com），Let’s Encrypt 要求必须使用 DNS 验证而不是 HTTP 验证。
  - http 在这种方式下，Certbot会在你的服务器上创建一个特定的文件，并通过Web服务器使该文件可通过互联网访问。
  - dns 需要在你的域名DNS配置中添加一条TXT记录，包含由Let’s Encrypt提供的特定值。ACME服务器将检查这条TXT记录以验证域名的所有权。

填写相关选项

请求你的电子邮件地址，以便用于接收关于证书续订的重要通知和安全警告。

1
2
3

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Enter email address (used for urgent renewal and security notices)
(Enter 'c' to cancel):

要求你阅读并同意 Let’s Encrypt 的服务条款（Terms of Service）。

1
2
3

Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.4-April-3-2024.pdf. You must agree in
order to register with the ACME server. Do you agree?

询问你是否愿意在首次成功颁发证书后，与电子前哨基金会（Electronic Frontier Foundation, EFF）分享你的电子邮件地址。

Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.

询问你希望通过哪种方式验证你对域名的控制权。How would you like to authenticate with the ACME CA?
1. Spin up a temporary webserver (standalone)
  - 临时启动一个独立的 Web 服务器来响应 ACME 挑战。Certbot 会在你的机器上运行一个短期的 Web 服务器，并通过 HTTP 请求来完成挑战。这种方式适合于你的主 Web 服务器暂时不可用或者你不想修改现有 Web 服务器配置的情况。
  - 选择这个选项时，请确保端口 80（HTTP）没有被其他服务占用，因为 Certbot 需要短暂地接管该端口以完成验证过程。
2. Place files in webroot directory (webroot)
  - 使用这种方法，你需要指定 Web 根目录的位置，Certbot 会在该目录下创建特定的文件，这些文件可通过 HTTP 访问路径进行访问，从而完成验证。这是比较常用的方法，特别是当你已经有一个正在运行的 Web 服务器并且不想中断服务的时候。
  - 你需要使用 -w 参数指定 Web 根目录，例如 -w /var/www/html，并使用 -d 参数指定需要验证的域名。

自己生成证书

自签名证书不被信任,仅限于开发/内部使用,使用时记得手动

openssl version 安装检查OpenSSL
openssl genpkey -algorithm RSA -out private.key -aes256 生成私钥,用于签署证书 -aes256 加密(测试情况建议不加)
openssl req -new -key private.key -out certificate.csr 生成证书请求文件 -config ./openssl.cnf 使用Openssl配置文件
openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt 生成证书文件

Openssl配置文件

openssl.cnf

[ req ]
default_bits       = 2048
distinguished_name = req_distinguished_name
req_extensions     = req_ext
prompt             = no

[ req_distinguished_name ]
C  = CN  # 国家代码，如中国为CN
ST = Zhejiang  # 省/直辖市
L  = Wenzhou  # 城市
O  = Person  # 组织名
OU = Person  # 组织单位
CN = 114.55.144.224  # 公共名称，这里可以是IP地址或域名

[ req_ext ]
subjectAltName = @alt_names

[ alt_names ]
IP.1 = 114.55.144.224  # 指定IP地址
# 如果你有多个IP地址或域名，可以继续添加
# IP.2 = 192.168.1.1
# DNS.1 = example.com

2025-01-31

网络与安全►网络模式

网络模式

NAT网络

NAT(Network Address Translation)，网络地址转换，将一个网络中的IP地址转换成另一个网络中的IP地址，从而实现网络间通信。
1. 举例说明:你家里接入里网络，分配到了一个网络地址：36.28.137.45。
2. 但是你家里有很多网络设备,每个人的手机，电脑等等。一个IP地址只能被一个设备使用，如果多台设备都使用这个IP地址，那么路由器怎么知道应该把消息发给哪个设备呢？
3. 首先我们要区分这些设备，给每个设备一个在我们家庭中唯一的标识。192.168.1.10,192.168.1.11,192.168.1.12这样，我们用这样的唯一标识来区分这些设备。这就是我们在局域网中分配的IP地址。
4. 但是私网IP不能访问网络，访问网络还是要公网IP，那么怎么解决呢？
5. 假设192.168.1.10:123要访问网络，我们路由器使用36.28.137.45:10123访问网络。36.28.137.45:10123收到网络的消息后，就将把消息转发到192.168.1.10:123。同理，192.168.1.11:123要访问网络，我们路由器使用36.28.137.45:10124访问网络。36.28.137.45:10124收到网络的消息后，就将把消息转发到192.168.1.11:123。
6. 这样，我们局域网中的设备就可以通过36.28.137.45访问网络了。

2025-01-23

Git 常用命令

参考

常用命令

分支操作
- git branch 查看当前分支
同步
- git fetch 从远程仓库拉取最新代码

Git 高级命令

git cherry-pick <commitHash>：将某个 commit 的修改应用到当前分支上。git cherry-pick 教程

2025-01-23

网络与安全►安全组

ECS 安全组设置

参考

阿里云ECS安全组文档

什么是安全组？

简单的讲,你通过设置安全组，允许或拒绝特定IP地址通过指定的协议类型访问你服务器上的指定端口。
安全组由IP地址，协议类型，端口范围,授权策略,优先级等组成。

安全组设置

IP地址: 0.0.0.0/0表示允许所有IP访问。122.239.0.0/16表示允许122.239.0.0到122.239.255.255的IP访问。
协议类型: TCP表示允许TCP协议访问，UDP表示允许UDP协议访问，ICMP表示允许ICMP协议访问，GRE表示允许GRE协议访问，ALL表示允许所有协议访问。
- TCP：适用于需要准确无误地传输数据的应用，如文件传输、电子邮件等。是一种面向连接的协议，提供了可靠的通信服务。它通过三次握手建立连接，并使用确认机制、序列号等确保数据按顺序无误地到达接收方。
- UDP：适用于需要快速传输数据的应用，如视频直播、音频广播等。它是无连接的协议，不需要建立连接，直接发送数据包。它没有确认机制，因此数据可能会丢失或乱序。
- ICMP：主要用于网络管理工具中，比如ping，用于检测网络连通性和路由路径。互联网控制消息协议。它主要用于在IP网络中发送控制消息，报告错误情况或提供有关数据包处理的信息。例如，当一个路由器无法转发某个数据包时，它可能会发送一个ICMP消息给源主机来通知这种情况。最常见的ICMP应用就是“ping”命令，用于测试两个节点之间的连通性。
端口范围: 80/80表示允许80端口访问，80/90表示允许80到90端口访问。
授权策略: 拒绝表示拒绝访问，允许表示允许访问。
优先级: 1表示最高优先级，100表示最低优先级。高级的优先级将覆盖低级别的优先级。

2025-01-22

前端►前端框架►Hexo

Hexo 添加ICP备案信息

参考

按照`_config.yml`文件中使用的主题`theme`添加ICP备案信息。

landscape主题添加ICP备案信息:Git地址

找到theme/landscape/layout/_partial/footer.ejs文件。
直接写入HTML代码，如<a href="http://beian.miit.gov.cn/" target="_blank">粤ICP备12345678号-1</a>

公安联网备案

网站/App已完成ICP备案需要在开通网站/App之日起的30日内提交公安联网备案申请。

2025-01-20

网络与安全►算法►RSA

RSA加密过程与原理

参考

数学不好也能听懂的算法 - RSA加密和解密原理和过程

RSA加密与解密过程

生成公钥和私钥

生成两个大质数p和q(注意:p和q不要太接近)，p和q的乘积为N，N为密钥的长度，N越大越安全，但计算速度越慢。比如：
1
2
3
p = 3 //随机选择的大质数一
q = 11 //随机选择的大质数二
N = p * q = 33 //密钥的长度
运用欧拉函数计算T
1
T = (p - 1) * (q - 1) = 20

选取公钥E，公钥E与T的互质，且小于T，E取一个较大的质数，比如：

1 2	规则：E为小于T的质数，且不是T的因子(就是T不能被E整除) 比如：E = 7 //随机选择符合条件的公钥

计算私钥D

1 2	规则：(D * E) % T = 1 说明D和E的乘积除以T的余数为1 D = 3

成功获得公钥(E,N)即(7,33) 私钥(D,N)(3,33)

加密和解密

随机生成明文M，明文M小于N，比如：3
计算明文M的E次幂,即3的7次方值 = 2187
计算幂对N的余数 2187 % 33 = 9
把最终的余数发送给服务器端
服务器端收到加密后的密文后，解密过程如下：
服务器端收到密文后，计算密文C的D次幂，即9的3次方值 = 729
计算幂对N的余数 729 % 33 = 3 3就是明文

2025-01-20

二维码

参考

手把手教你软件著作权申请

申请流程

实名认证管理员

前往中国版权保护中心。
注册,登录,实名账号。
- 企业管理员实名材料
  - 公司营业执照图片
  - 管理员的身份证正反面照片。
  - 授权书

提交软著申请

前往->登记业务办理->软件著作权相关登记->计算机软件著作权登记申请
填写相关信息,如：
- 开发的硬件环境(指运行登记软件的计算机硬件或专用设备。)
  1
  2
  3
  4
  个人计算机
  处理器:i5 10代及以上
  内存:16GB
  硬盘:至少40GB可用空间
- 开发该软件的操作系统(指运行登记软件的计算机硬件或专用设备。)
  1
  Windows 10 专业版版本号 22H2 (19045.2965) (64 位)
- 软件开发环境 / 开发工具
  1
  2
  3
  CocosCreate
  Android Studio
  Visual Studio Code
- 运行的硬件环境(指运行登记软件的计算机硬件或专用设备。)
  1
  2
  3
  4
  5
  手机
  处理器:1.2 GHz双核
  内存:2GB
  存储空间:至少50MB
  分辨率:1080x1920
- 源程序量:使用 VS Code Counter 等工具统计
- 面向领域/行业:数字娱乐,游戏

联系方式

中国版权保护中心：010-83771600 (查号)
软件著作权部：010-61090099

2025-01-20

后端►Spring Boot

Spring Boot JPA连接操作数据库

参考

Spring Boot 整合 Spring Data Jpa

快速开始

在Spring Boot中添加相关依赖

<!-- Spring Boot JPA依赖 提供对数据库操作的一套标准-->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-jpa</artifactId>
</dependency>

<!-- 根据使用的数据库,添加对应的依赖 -->
<dependency>
    <groupId>com.mysql</groupId>
    <artifactId>mysql-connector-j</artifactId>
    <scope>runtime</scope>
</dependency>

配置数据库连接

spring:
  datasource:
    url: jdbc:mysql://xxx.xxx.xxx.xxx:3306/spring
    username: spring
    password: spring

2025-01-20

后端►Spring Boot

Spring Boot 加载配置文件信息

参考

SpringBoot初始化加载配置的七种方式

加载配置文件信息使用场景

游戏物品等策划配置的表格数据,如游戏物品名称,物品描述,物品图标等不会经常变动的数据,可以放在配置文件里,通过配置文件加载到内存中,减少数据库查询次数,提高性能。

配置文件加载方式

将表格获取其他数据的配置文件放在resources目录下。
定义数据结构相关的类
读取配置文件并使用

代码示例

将文件放在resources目录下,如src/main/resources/Prop.json

[
  {
    "tId": 1,
    "name": "珍珠",
    "desc": "购买/解锁。获取说明：通过土地每日固定产出，以及小游戏消耗/获取"
  },
  {
    "tId": 2,
    "name": "铲铲",
    "desc": "解锁沙滩专用。获取说明：官方派发"
  },
  {
    "tId": 3,
    "name": "奇异种子",
    "desc": "用于种植奇异果实。获取说明：通过加工农产品获得奇异种子，加工1000珍珠可以获得1粒种子"
  }
]

定义数据结构相关的类

package com.chenlvtang.student.pojo.entity;

//物品基础静态数据类
public record PropTemplate(Number tId, String name, String desc) {
}

读取配置文件并使用

import com.chenlvtang.student.pojo.entity.PropTemplate;
import com.chenlvtang.student.service.PropTemplateService;
import com.fasterxml.jackson.core.type.TypeReference;
import com.fasterxml.jackson.databind.ObjectMapper;
import jakarta.annotation.PostConstruct;
import org.springframework.stereotype.Service;

import java.io.IOException;
import java.io.InputStream;
import java.util.HashMap;
import java.util.List;
import java.util.Map;

/**
* Created with IntelliJ IDEA.
*
* @author Administrator
* Date: 2025/1/16
* Time: 14:42
* Description:物品静态数据服务实现类
*/
@Service
public class PropTemplateServiceImpl implements PropTemplateService {
    private final Map<Number, PropTemplate> itemCache = new HashMap<>();

    private final ObjectMapper objectMapper;

    public PropTemplateServiceImpl(ObjectMapper objectMapper) {
        this.objectMapper = objectMapper;
    }

    @PostConstruct
    public void loadItemsIntoCache() throws IOException {
        InputStream inputStream = getClass().getClassLoader().getResourceAsStream("Prop.json");
        if (inputStream == null) {
            throw new IOException("未发现 Prop.json 文件");
        }

        List<PropTemplate> itemList = objectMapper.readValue(inputStream, new TypeReference<>() {
        });
        for (PropTemplate item : itemList) {
            itemCache.put(item.tId(), item);
        }
    }

    @Override
    public PropTemplate getPropTemplateById(int id) {
        return itemCache.get(id);
    }
}

进一步完善:使用@Value传值

在application.properties中添加配置文件路径

### 这里都是自定义的
config:
  file-path:
    prop: Prop.json

在类中使用@Value注解获取配置文件路径

1 2	@Value("${config.file-path.prop}") private String propFilePath;

2025-01-20

后端►Spring Boot

Spring Boot 参数校验

参考

简单实现参数校验

添加依赖参数校验所需依赖

<!-- 参数校验  -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-validation</artifactId>
</dependency>

添加参数校验注解:在要校验的类中添加参数校验注解如age

public class TestJson {

    private String name;

    @Min(value = 1, message = "年龄必须大于等于1")
    @Max(value = 160, message = "年龄必须小于等于160")
    private int age;

    public TestJson(String name, int age) {
        this.name = name;
        this.age = age;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public int getAge() {
        return age;
    }

    public void setAge(int age) {
        this.age = age;
    }
}

添加参数校验接口:在传入的参数中添加@Validated注解

@PostMapping("/json")
public TestJson json(@Validated @RequestBody TestJson json) {
    return json;
}

代码工匠

分享最佳实践、设计模式及编程技巧，助力开发者成长

SSL 证书获取

Certbot 免费申请证书

安装Certbot

申请证书

自己生成证书

Openssl配置文件

网络模式

NAT网络

Git 常用命令

常用命令

Git 高级命令

ECS 安全组设置

什么是安全组？

安全组设置

Hexo 添加ICP备案信息

按照`_config.yml`文件中使用的主题`theme`添加ICP备案信息。

landscape主题添加ICP备案信息:Git地址

公安联网备案

RSA加密过程与原理

RSA加密与解密过程

生成公钥和私钥

加密和解密

二维码

申请流程

实名认证管理员

提交软著申请

联系方式

Spring Boot JPA连接操作数据库

快速开始

Spring Boot 加载配置文件信息

加载配置文件信息使用场景

配置文件加载方式

代码示例

进一步完善:使用@Value传值

Spring Boot 参数校验

简单实现参数校验

Certbot 免费申请证书

安装Certbot

申请证书

自己生成证书

Openssl配置文件

NAT网络

常用命令

Git 高级命令

什么是安全组？

安全组设置

按照_config.yml文件中使用的主题theme添加ICP备案信息。

landscape主题添加ICP备案信息:Git地址

公安联网备案

RSA加密与解密过程

生成公钥和私钥

加密和解密

申请流程

实名认证管理员

提交软著申请

快速开始

加载配置文件信息使用场景

配置文件加载方式

代码示例

进一步完善:使用@Value传值

简单实现参数校验

按照`_config.yml`文件中使用的主题`theme`添加ICP备案信息。