Server on Sang's Blog

Removing Systemd Services Safely

Mon, 12 May 2025 10:36:53 +0800

1. Method

1
2
3
4
5
6


systemctl stop [servicename]
systemctl disable [servicename]
rm /your/service/locations/[servicename]
rm /your/service/locations/[servicename] # and symlinks that might be related
systemctl daemon-reload
systemctl reset-failed

Systemd uses unit (file to define services) to remove a service the unit have to be removed… here is a list of unit locations :¹

1
2
3
4
5
6


/etc/systemd/system/ (and sub directories)
/usr/local/etc/systemd/system/ (and sub directories)
~/.config/systemd/user/ (and sub directories)
/usr/lib/systemd/ (and sub directories)
/usr/local/lib/systemd/ (and sub directories)
/etc/init.d/ (Converted old service system)

You can easily find location in loaded property using systemctl status [service]

1
2
3
4
5


$ systemctl status bluetooth.service
 bluetooth.service - Bluetooth service
 Loaded: loaded (/lib/systemd/system/bluetooth.service; disabled; vendor preset: enabled)
 Active: inactive (dead)
 Docs: man:bluetoothd(8)

Or using systemctl cat [service]

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# systemctl cat frps.service
# /lib/systemd/system/frps.service
[Unit]
Description=Frp Server Service
After=network.target

[Service]
Type=simple
User=nobody
Restart=on-failure
RestartSec=5s
ExecStart=/usr/bin/frps -c /etc/frp/frps.ini

[Install]
WantedBy=multi-user.target

1.1 About “reset-failed” Option

From the systemd man page:

reset-failed [PATTERN…]

Reset the “failed” state of the specified units, or if no unit name is passed, reset the state of all units. When a unit fails in some way (i.e. process exiting with non-zero error code, terminating abnormally or timing out), it will automatically enter the “failed” state and its exit code and status is recorded for introspection by the administrator until the service is restarted or reset with this command.

2. Reference

How to remove systemd services ↩︎

非 LVM 分区动态扩容

Fri, 09 May 2025 19:17:37 +0800

非 LVM 分区实现动态扩容，适用于系统分区扩容，无需格式化磁盘，无需重新挂载磁盘

1. 扩容步骤

以 /dev/sda2 扩容为例，假设 /dev/sda 空间足够（或已通过虚拟化管理平台增加容量）

使用 fdisk -l 命令可看到 /dev/sda 磁盘总容量 200GiB，/dev/sda2 分区容量 100GiB

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


Disk /dev/sda: 200 GiB, 214748364800 bytes, 419430400 sectors
Disk model: QEMU HARDDISK
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: 1459CE9A-A8E1-4934-8EC6-17C7BA97E9E0

Device Start End Sectors Size Type
/dev/sda1 2048 4095 2048 1M BIOS boot
/dev/sda2 4096 419430366 209711087 100G Linux filesystem

现将 /dev/sda2 分区扩容到 200GiB

1.1 重新分区

1

fdisk /dev/sda

输入 p 查看分区情况，确认 /dev/sda2 所在的位置和大小。
输入 d 删除分区 /dev/sda2。
输入 n 创建一个新的分区。
选择主分区或扩展分区（根据你的需要）。
按照提示输入分区编号（如果有多个分区）。
按照提示输入新的起始扇区（通常是默认值）。
按照提示输入新的结束扇区，确保分区大小为200G。
如果出现提示是否保留文件索引，选择 保留
输入 w 保存更改并退出。

再次输入 fdisk -l 应该能看到 /dev/sda2 已扩容成功

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


Disk /dev/sda: 200 GiB, 214748364800 bytes, 419430400 sectors
Disk model: QEMU HARDDISK
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: 1459CE9A-A8E1-4934-8EC6-17C7BA97E9E0

Device Start End Sectors Size Type
/dev/sda1 2048 4095 2048 1M BIOS boot
/dev/sda2 4096 419430366 419426271 200G Linux filesystem

1.2 扩展文件系统

输入 df -h 命令查看文件系统大小

1
2
3


Filesystem Size Used Avail Use% Mounted on
tmpfs 6.3G 1.6M 6.3G 1% /run
/dev/sda2 99G 81G 18G 81% /

可以看到 /dev/sda2 文件系统空间仍未改变

对于 ext4 系统，可以使用 resize2fs /dev/sda2 命令扩展文件系统

再次输入 df -h 命令，可以看到 /dev/sda2 文件系统空间完成扩容

1
2
3
4
5
6


Filesystem Size Used Avail Use% Mounted on
tmpfs 6.3G 1.6M 6.3G 1% /run
/dev/sda2 197G 81G 108G 43% /
tmpfs 32G 0 32G 0% /dev/shm
tmpfs 5.0M 0 5.0M 0% /run/lock
tmpfs 6.3G 4.0K 6.3G 1% /run/user/1000

阿里云配置子域名及其 RAM 访问权限

Fri, 09 May 2025 19:17:31 +0800

1. 背景

背景：

假设只有一个二级域名 domain.com，有多套环境的情况下，可能需要分配不同的三级子域名 sub.domain.com，每个环境可能需要再配置四级子域名 sub.sub.domain.com
如果使用一个 AK 拥有所有域名的 DNS 权限，可能不太安全（即使互相信任，也无法避免误操作导致影响其他环境）

需求：

每套环境需要拥有自己的一套 AK，并能自己管理自己的域名，互不冲突

2. 操作步骤

2.1 添加子域名

阿里云的 RAM 访问控制中，不允许使用通配等方式配置域名资源（因为操作是针对 AUTHORITY SECTION 的），因此必须先拆分出子域名。

首先在域名解析页面添加子域名（本文以 env1.domain.com 为例）

添加域名需要 TXT 记录验证

按照提示要求在你的主域名添加对应的 TXT 主机记录后点击验证即可添加成功。

2.2 创建子域名的 RAM 权限策略

其策略类似如下（需要把 ${your-sub-domain} 改为刚才创建的子域名，如本文的 env1.domain.com），此处虽然可以使用通配，但名称必须是域名解析中列出的域名值。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


{
 "Version": "1",
 "Statement": [
 {
 "Action": "alidns:*",
 "Resource": "acs:alidns:::domain/${your-sub-domain}",
 "Effect": "Allow"
 },
 {
 "Action": ["alidns:Describe*"],
 "Resource": "acs:alidns:::*",
 "Effect": "Allow"
 }
 ]
}

这里配置了两个策略：

第一个策略是允许 acs:alidns:::domain/${your-sub-domain} 资源的所有 alidns:* 操作
第二个策略是允许所有 acs:alidns:::* 资源的 Describe alidns:Describe* 操作（此处可能还需要 Describe 其他的资源，阿里云文档和客服并没有给出明确的答复）

2.3 子账号赋权和 AK 申请

新建一个 RAM 用户，需要勾选 OpenAPI 调用访问

之后进入用户详情创建 AK

进入权限管理为用户赋予刚才创建的策略，或者你也可以为用户组赋权后将用户加入用户组（推荐）

2.4 使用 AK

之后根据使用的不同的 ACME 或 DDNS 服务等的文档配置 AK 即可

使用 fail2ban 保护通过 frp 穿透的服务

Fri, 09 May 2025 19:16:59 +0800

1. 背景

我们一般会使用 fail2ban 来保护暴露到公网的提供密码登录的 ssh 连接等。

但使用 frp 穿透后所有的从外网访问都会变成 127.0.0.1 进入的，原本能用 fail2ban 保护的如 ssh 服务将无法使用。

因此 fail2ban 应该放到 frps 服务器上。但 frps 的日志并不会对失败进行辨别，无论你访问哪个服务，frp 日志只会有连接和断开两种日志。

1.1 不完美的解决途径

正常情况下，我们不会频繁地连接和断开，只有被扫描时才容易出现。

因此添加自定义 filter，并设置一段时间内连接超过阈值后进入监狱。

编写文件 /etc/fail2ban/filter.d/frps.conf

1
2
3
4
5


[Definition]

failregex = ^.*get a user connection \[<HOST>:[0-9]*\]
 ^.*get a new work connection: \[<HOST>:[0-9]*\]
ignoreregex =

编写文件 /etc/fail2ban/jail.local 添加

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


[frp]
enabled = true
findtime = 10m
maxretry = 100
bantime = 1d
filter = frps
logpath = /data/frp/log/frps.log
protocol = all
chain = all
port = all
action = iptables-allports[name=frp,protocol=tcp]

记得 fail2ban-client reload 重载服务和 fail2ban-client status frp 确认服务状态。

如果你要添加自己的过滤规则可以使用 fail2ban-regex <LOG> <REGEX> [IGNOREREGEX] 进行验证，比如 fail2ban-regex /data/frp/log/frps.log /etc/fail2ban/filter.d/frps.conf （记得要用绝对路径）

然后你可以把阈值改小一点，用多次 telnet 来验证是否能过成功封锁。然后用 fail2ban-client set frp unbanip 12.36.14.241 来解除封锁。

2. Outlook

不是很完美的方案，比如如果是 http 连接，很可能超过限制，实际使用需要做一些排除的匹配。

也许能通过 tcpdump 抓包日志来进行过滤，或编写程序输出一个更清晰的日志。

创建和自动挂载 Swap 分区

Tue, 13 Apr 2021 11:38:00 +0800

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# create swap file
dd if=/dev/zero of=/.swap bs=1048576 count=4096

# format swap
mkswap /.swap

# start swap
swapon /.swap

# check
free -h

# onboot
echo "/.swap swap swap defaults 0 0" >> /etc/fstab

How to mount Windows network disk in WSL

Fri, 19 Mar 2021 11:03:00 +0800

1. Backgroud

Mount samba directly in wsl like linux is difficult

1
2
3
4


Password for root@//filesystem.domain/root:
mount error: cifs filesystem not supported by the system
mount error(19): No such device
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

2. Solution

But is easily mount net disk in windows file manager. So if your windows share is already mapped to a drive in the Windows host, it can be even simpler.

Suppose you already mounted the share on Z:. In that case the following will work:¹

1
2


sudo mkdir /mnt/z
sudo mount -t drvfs 'Z:' /mnt/z

3. Reference

Mounting a windows share in Windows Subsystem for Linux - Stack Overflow ↩︎

Curl 格式化输出

Wed, 09 Oct 2019 14:53:28 +0800

1. 操作方法

默认情况下，curl 不会输出耗时信息，状态码等，若需要输出，需要使用 -w, --write-out FORMAT 选项配置 Write Out 格式。

1

curl -w "\n\ntime_total: %{time_total}s\n" https://www.example.com

Write Out 中支持的变量请参考：

https://everything.curl.dev/usingcurl/verbose/writeout#available-write-out-variables

也可以使用文件

1

curl -w "@curl-format.txt" https://www.example.com

一个简单的文件格式参考如下：

1
2
3
4
5
6
7
8
9


\n
time_namelookup: %{time_namelookup}s\n
time_connect: %{time_connect}s\n
time_appconnect: %{time_appconnect}s\n
time_pretransfer: %{time_pretransfer}s\n
time_redirect: %{time_redirect}s\n
time_starttransfer: %{time_starttransfer}s\n
----------\n
time_total: %{time_total}s\n

用于 debug 的详细信息格式参考：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


\n
url_effective: %{url_effective}\n
ssl_verify_result: %{ssl_verify_result}\n
content_type: %{content_type}\n
filename_effective: %{filename_effective}\n
ftp_entry_path: %{ftp_entry_path}\n
http_code: %{http_code}\n
http_connect: %{http_connect}\n
local_ip: %{local_ip}\n
local_port: %{local_port}\n
num_connects: %{num_connects}\n
num_redirects: %{num_redirects}\n
redirect_url: %{redirect_url}\n
remote_ip: %{remote_ip}\n
remote_port: %{remote_port}\n
response_code: %{response_code}\n
size_download: %{size_download} bytes\n
size_header: %{size_header} bytes\n
size_request: %{size_request} bytes\n
size_upload: %{size_upload} bytes\n
speed_download: %{speed_download} bytes/s\n
speed_upload: %{speed_upload} bytes/s\n
time_appconnect: %{time_appconnect}s\n
time_connect: %{time_connect}s\n
time_namelookup: %{time_namelookup}s\n
time_pretransfer: %{time_pretransfer}s\n
time_redirect: %{time_redirect}s\n
time_starttransfer: %{time_starttransfer}s\n
time_total: %{time_total}s\n