前言

一直想要找一个小主机，运行一些本地服务，偶然间发现Wyse 3040，尺寸小，内部结构紧凑，功率低，价格也便宜。

硬件介绍

这个机器电源也有12V的，一定要看背后的标签标记的电压，别听卖家的鬼话，说12V也支持^[1]

主机没有HDMI接头，可以使用转接线

硬件升级

从硬件结构来看，内存和硬盘偏小，动手来尝试升级

经查阅资料^[2]，这个CPU设计的就是最大支持2G内存，所以没办法去升级

硬盘的使用的是153脚的EMMC 5.1版本芯片，我们对此进行替换

以下列表是我验证过的，其他容量按照芯片规格搜索就行

拆芯片需要将芯片用到风枪，新手确保锡融化之后再拆芯片，避免损坏焊盘。

由于是老产品，很多电池都已经失效了

如果需要更换电池，寻找2针2线1.0mm间距的插头的2032电池，替换时，注意正负极！

安装Debian系统

下载DVD文件，然后写入U盘

MacOS如下操作，其中/path/ 环境文件路径，/dev/disk4换成自己的u盘路径

sudo dd bs=4M if=/path/debian-12.7.0-amd64-DVD-1.iso of=/dev/disk4 status=progress

Debian系统安装完，并不会将grub写入到磁盘上

具体原因是Flash在Debian认为是外置SD卡，所以我们要进入急救模式，重新安装grub^[4]

在U盘安装界面，找到 Advanced options ... → Rescue mode 然后一路下一步

在选择磁盘的时候，我们进入其中一个磁盘，然后选择" 强制将 GRUB 安装到 EFI 可移动媒体路径 / Force GRUB Installation to the EFI removable media path"

其他

BIOS 默认密码是: Fireport

最后

Wyse 3040 的配置确实一般，但是作为小主机性能足够了，x86的架构也方便很多，拿来做个旁路由也是没问题的，如果你非要用它装个win11，还是放过自己吧，让他在应有的位置发光发热。

前言

作为企业级的服务器，风扇的噪声是非常大，放在家中隔着房间都让人难以接受，好在风扇都是无刷电机，我们可以自由调整转速

获取温度

iDRAC并没有找到合适的API，所以我们通过装一台虚拟机或PVE SHELL内直接获取

apt-get install lm-sensors

# 获取传感器信息
sensors-detect

我们只取CPU最高温度就好

sensors|grep high|cut -d "+" -f2|cut -d "." -f1|sort -nr|sed -n 1p

调整风扇速度

这里我们用到ipmitool这个工具

apt-get install ipmitool

首先需要将风扇设置为手动模式，不然设置速度后会马上被重置

ipmitool -I lanplus -H $host -U $user -P $password raw 0x30 0x30 0x01 0x00 >> /dev/null

将风扇设置为19%

ipmitool -I lanplus -H $host -U $user -P $password raw 0x30 0x30 0x02 0xff 0x13 >> /dev/null

我们只需要调整最后一位0x13就可以控制风扇的百分比，注意此处是16进制

执行脚本

由于气温不断的变化，单一的转速并不能带来良好的散热，所以我们可以设置几个阶段，不同温度，使用不同的转速来散热，避免CPU过热

#!/bin/bash

# Read the max CPU temp from sensors (lm-sensor) 
tempCpu=$(sensors|grep "high"|cut -d "+" -f2|cut -d "." -f1|sort -nr|sed -n 1p)
# Define CPU limie

# Set variables

host="idrac_ip"
user="idrac_user"
password="idrac_password"

minCpu="50"
medCpu="56"
maxCpu="61"

if [ $tempCpu -le $minCpu ] ; then

	ipmitool -I lanplus -H $host -U $user -P $password raw 0x30 0x30 0x01 0x00 >> /dev/null
	ipmitool -I lanplus -H $host -U $user -P $password raw 0x30 0x30 0x02 0xff 0x13 >> /dev/null

elif [ $tempCpu -le $medCpu ] ; then

	ipmitool -I lanplus -H $host -U $user -P $password raw 0x30 0x30 0x01 0x00 >> /dev/null
	ipmitool -I lanplus -H $host -U $user -P $password raw 0x30 0x30 0x02 0xff 0x17 >> /dev/null

elif [ $tempCpu -le $maxCpu ] ; then

	ipmitool -I lanplus -H $host -U $user -P $password raw 0x30 0x30 0x01 0x00 >> /dev/null
	ipmitool -I lanplus -H $host -U $user -P $password raw 0x30 0x30 0x02 0xff 0x20 >> /dev/null

else
	# Let the server decide
	ipmitool -I lanplus -H $host -U $user -P $password raw 0x30 0x30 0x01 0x01 >> /dev/null

fi

最后

将脚本设为定时执行就好，转速可根据实际情况自行调整，从此整个世界都安静了

R710^[1],R720等型号同样适用

环境

CentOS 7.9
LSI 2308阵列卡

磁带与磁带机

为了备份一些长期不用的冷数据，个人选择了LTO Ultrium 5^[1]磁带，在此时(2021年底)性价比是很高的，磁带容量未压缩1.5TB，压缩后3TB，并且支持LTFS (Linear Tape File System)^[2]，操作文件更加方便，由于磁带机可以向下兼容，我们还可以使用更便宜的LTO4磁带，当然LTO5磁带机的价格也是比较亲民。

由于LTO是一个标准，所以不同品牌机器与磁带是可以混用的。

各类型磁带对比

磁带与磁带机兼容情况

硬件

一般市面上分为两种接口的磁带机(SAS、FC)，无法与正常PC连接，所以需要阵列卡进行转换，电源一般可用sata接口，或大4pin接口供电，一般电源都有提供，提示:切勿用大4pin转sata

• sas接口的磁带机
• LSI 2308芯片的阵列卡
• SFF-8087转SFF-8482 sas硬盘连接线
• 普通PC一台
• 含有光驱口的机箱(注意光驱口大小)

系统操作

检查设备驱动

$ lsscsi -g

[0:0:0:0]    tape    HP       Ultrium 5-SCSI   Z3ED  /dev/st0   /dev/sg1

检查磁带机的状态

磁带机有两种设备文件，区别在于写入完成后操作

$ ls /dev | grep st0

nst0
st0

/dev/st0 写入完成后自动倒带
/dev/nst0 写入完成后，磁头移动到下一个可写位置

磁带机操作

yum install mt-st mtx

mt^[3]的常用操作有

# 磁带机状态
mt -f /dev/st0 status
# 倒带
mt -f /dev/st0 rewind
# 弹出，将磁带卷至初始位置然后从磁带机内弹出磁带
mt -f /dev/st0 offline

tapeinfo^[4]可以查看磁带设备信息

$ tapeinfo -f /dev/st0

Product Type: Tape Drive
Vendor ID: 'HP      '
Product ID: 'Ultrium 5-SCSI  '
Revision: 'Z3ED'
...略

LTFS操作

LTFS (Linear Tape File System)可以用在LTO5以上的磁带机，在操作系统内可以将磁带看作一个磁盘去操作，虽然看起来像磁盘，但还是按照顺序来保存数据，被删除的文件不会释放空间，重新格式化之后，才会恢复容量

LTFS虽然是通用标准，但是针对各家磁带机的时驱动不太兼容
IBM和DELL(IBM代工)的机器推荐用 LinearTapeFileSystem/ltfs Github ^[5]
由于我是HP，所以使用HP-SOS HPE-LTFS^[6]

编译环境

yum gcc icu libicu libicu-devel fuse fuse-libs fuse-devel libxml2 libxml2-devel e2fsprogs  uuid uuid-devel libuuid libuuid-devel

格式化磁带 (tape-serial为磁带序列号)

mkltfs --tape-serial=C00000 -f -d /dev/st0

挂载磁带

ltfs -o devname=/dev/st0 /mnt/ltfs

卸载磁带

umount /mnt/ltfs

磁带的保存

磁带的保存似乎并没有一般人想象的那么严苛，国家也有相应的标准 DA/T83—2019^[7]

避免突然的温度波动，远离磁场
一般来说正常室温一个接近密封箱子，里面加点干燥剂，放在一个角落足够了

最后

磁带机是否实用，因人而异，因数据而异，磁带对于大量数据的存储成本非常低。磁带较多时，需要对磁带进行索引，比如存储了什么东西，上次倒带在什么时候，当然钞能力也可以解决这些问题(上磁带库^[8])。

前言

由于自己用了多WAN,一直没找到合适的ddns插件,所以用cloudflare api^[1]实现了一个ddns功能

代码

#!/bin/sh
[ $ACTION = "ifup" -a $INTERFACE = "WAN" ]
ip=`ubus call network.interface.WAN status | grep \"address\" | grep -oE '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}'`
curl -X PUT "https://api.cloudflare.com/client/v4/zones/xxxxxxxxx/dns_records/xxxxxxxx" -H "Authorization: Bearer XXXXXXXXXXX"  -H "Content-Type: application/json" --data '{"type":"A","name":"domian.test","content":"'$ip'","ttl":120,"priority":10,"proxied":false}' > /dev/null                                               

将以上文件保存为30-cloudflare 放置在/etc/hotplug.d/iface目录下

非拨号设备

如果不是在路由器上拨号,可定时获取公网IP

#!/bin/sh
ip=`curl -s http://ns1.dnspod.net:6666 | grep -oE '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}'`
wanip=`cat wanip.txt`
if [ "$wanip" != "$ip" ];then
    res=`curl -s -X PUT "https://api.cloudflare.com/client/v4/zones/xxxxxxxxx/dns_records/xxxxxxxxx" \
    -H "Authorization: Bearer xxxxxxxxx" \
    -H "Content-Type:application/json" \
    --data '{"type":"A","name":"domian.test","content":"'$ip'","ttl":120,"priority":10,"proxied":false}'| \
    python3 -c "import sys, json; print(json.load(sys.stdin)['success'])"`
                                      
    if [ "$res" = "True" ];then
        echo "$ip" > wanip.txt
    fi

fi

注:xxx替换为自己的设置,token长期有效^[2],可以固定写死.

前言

搜索频率时偶然发现航空气象资料的播报，整理了一下相关资料，本人非航空相关行业，文章可能存在错误，还请指正。

VOLMET介绍

VOLMET 是在HF上用话音来播报机场气象预报，每次播报仅5分钟，每小时按顺序播报。

接收信号

在国际民航组织我们查看到一篇2020年的会议记录^[1]，里面包含了需要报告天气信息的机场、频率、时间等信息。

以下表格，小写字母表示需要必须报告的，大写字母表示需要预报。

例如表1中，我们可以看到在每小时的15分~20分和45分~50分，香港机场会发射信号，播报列表内机场的天气信息。

以下表格维护于2021-10-02，仅供参考。

解读信息

由于没办法上传语音，我这面将接收的消息用文字来体现，以下是2021-10-02 15:30(GMT+8) 香港机场的天气情况。

Hong Kong 0730 wind 160 degree 11 north visibility 10 kilometer or more cloud few 2800 ft temperature 32 dewpoint 22 QNH 1009  

0730为UTC时间，其他基本为字面意思

编译环境

macOS 11.3
Docker

前言

这又是一篇迟到的文章，写于2年前，迟迟未发布，最近重新整理了一下，由于个人不喜欢各种插件的堆积固件，所以记录一下编译过程笔记。

关于OpenWrt

提到路由器都绕不过Linksys WRT54G的系统，最开始是因为思科收购了Linksys，而Linksys的路由采用了Linux内核，当时Linux开发组听说里面采用了GPL的Linux代码，要求思科开源相关代码。从此路由系统以此为蓝本发展至今。

2004年OpenWrt开始启动，同一时期出现了DD-WRT，Tomato等优秀固件，2010年后Padavan，Merlin，Pandora等固件开始流行。

2016年由于核心开发者对于OpenWrt的不满，分支出LEDE，并获得多数OpenWrt的开发者支持，2018年又合并回OpenWrt，在原LEDE团队下主导，名字仍叫OpenWrt。

国内小米，极路由等都是基于OpenWrt再次开发，也有开源内核部分代码，至于Luci部分是基于Apache协议我们可能看不到开源了。恩山Lean，KS等也发布了基于OpenWrt的定制固件，集成了不少优秀插件。KS本文不推荐。

编译固件

创建Docker容器

# 拉取Ubuntu的镜像
docker pull ubuntu
# 创建一个基于Ubuntu镜像，名为openwrt的容器
docker run -itd --name openwrt ubuntu
# 登陆到容器环境
docker exec -it openwrt bash

配置环境

# 更新apt
apt update
# 安装必要环境
apt install git gcc g++ unzip make libncurses-dev mkisofs gawk wget python2 python3 rsync file 

配置OpenWrt

# 下载OpenWrt源码
git clone -b openwrt-19.07 https://github.com/openwrt/openwrt.git
# 下载OpenClash源码
git clone https://github.com/vernesong/OpenClash.git

# 复制OpenClash到OpenWrt
cp -R OpenClash/luci-app-openclash openwrt/package
# 更新本地源
./scripts/feeds update -a
# 安装包
./scripts/feeds install -a

输入make menuconfig进入交互式配置界面

修改配置，y键选择，n键排除，X86为例

Target System > x86
Subtarget > x86_64
# 添加web界面
LuCI > Collections > Luci
# 添加简体中文
LuCI > Modules > Translations > Chinese Simplified  
# 添加主题
LuCI > Themes 
# 添加OpenClash
LuCI > Applications > luci-app-openclash 
# 添加wget
Nerwork > File Transfer > wget 
# 添加kmod-tun，TUN模式必须
Kernel modules > Network Support > kmod-tun 

# 设置软件包可用空间，默认安装会占用104M，建议修改扩大
Target Images > Root filesystem partition size

# 排除dnsmasq，我们需要安装dnsmasq-full，不排除会冲突
Base system > dnsmasq 

# curl使用OpenSSL
Libraries > libcurl > Selected SSL library > OpenSSL

开始编译

make -j4 download V=s
make -j4 V=s
# -j为多线程编译

编译完成后的固件在openwrt/bin/targets/x86/64/目录下

参考

(1) Wikipedia OpenWrt
(2) GitHub OpenClash
(3) GitHub OpenWrt
(4) OpenWrt官网

前言

由于NAS下载影片较多，导致了203找影片需要翻页很多次，好在203的排序是按文件名（吐槽下先锋完全是乱序），还是可以相对轻松翻到。

但是很多种子命名都是乱来的，看文件名完全无法理解是什么影片（有做种需求，所以无法修改文件名），所以自行做了搜刮匹配数据后的海报墙。在每次看影片时需要先搜索到对应的文件名，再到播放器去寻找，还是比较麻烦。

当发现机器有RS232接口时，瞬间找到了希望，官方很良心的提供了完整的操作文档，并且还提供了TCP协议^[1]，操作起来更加便捷。

本文最终实现效果为，在点击海报墙的同时 播放器自动播放影片。

OPPO RS-232 & IP 控制协议

232部分，本文略过，详见页尾文档

这部分协议提供了完整的操控方法，但无法满足我的需求，所以使用了APP的协议，细节可看到下一章节。

播放器广播

播放器联网后，会通过UDP每十秒的间隔向局域网内7624端口广播自己的连接信息（其中换行为\n）

Notify:OPPO Player Start
Server IP:192.168.1.2
Server Port:23
Server Name:OPPO UDP-203

与播放器连接

我们收到广播之后，可以根据播放器发送的IP，port并使用TCP连接，如果是固定IP可以直接连接 ，忽略广播。

注：此处23端口为固定，且非Telnet

发送/接收指令

消息体已#开头，\n结束

示例

ASCII：#EJT\n
HEX：23 45 4a 54 0a

发送后播放器会返回

ASCII：OK OPEN\n
HEX：4f 4b 20 4f 50 45 4e 0a 

详细操控指令

此章节略长，由于原版为英文，存在个人翻译不准确，仅供参考，可以在页尾查看官方文档

按键类

查询类

专家类

APP 控制协议

虽然官方提供了完整的协议，但是未能达到我搜索指定影片并且播放的目的，OPPO有提供一个APP ‘MediaControl’^[2][3] 用APP可以在局域网操控播放器。通过破解协议，我整理出另外一套HTTP协议，可以与官方提供的协议进行互补。

APP广播激活协议

首先要广播协议，播放器接收后，会激活HTTP协议，建议多次广播，在收到播放器返回消息后，停止广播。

首先我们在局域网向255.255.255.255进行UDP广播

ASCII：NOTIFY OREMOTE LOGIN
HEX：4e 4f 54 49 46 59 20 4f 52 45 4d 4f 54 45 20 4c 4f 47 49 4e 

当播放器收到广播时会返回

ASCII：UDP-203_OPPO UDP-203 REPORT ADDRESS TO OREMOTE: 192.168.1.2:19999
HEX：55 44 50 2d 32 30 33 5f 4f 50 50 4f 20 55 44 50 2d 32 30 33 20 52 45 50 4f 52 54 20 41 44 44 52 45 53 53 20 54 4f 20 4f 52 45 4d 4f 54 45 3a 20 31 39 32 2e 31 36 38 2e 31 2e 32 3a 31 39 39 39 39  

HTTP协议端口

协议被激活后，会开启436端口，我们通过436端口可以进行HTTP操作，并返回JSON结果

HTTP协议内容

我整理出部分HTTP协议，不是很完全，欢迎补充

协议使用GET方法，如需带参数，则在问号后加入json格式
示例

192.168.1.2:436/signin?%7B%22appIpAddress%22%3A%2210.254.254.254%22%2C%22appIconType%22%3A1%7D

最后

最终我使用了HTTP的playnormalfile/checkfolderhasbdmv方法，实现了海报墙点击联动播放器播放。不在为寻片而苦恼。
由于每次开机都需要激活HTTP协议，所以我将播放器设为固定IP，在检测到IP连通后，广播APP的UDP协议，实现了开机即激活。

NFS共享播放流程 
1.signin
2.等待getdevicelist发现NFS设备
3.loginNfsServer 登陆nfs服务器
4.mountNfsSharedFolder 挂载nfs目录
5.getfilelist 逐级获取文件列表
6.playnormalfile / checkfolderhasbdmv 播放文件

起因

MMDVM是由G4KLX发起的开源项目，英文全称为Multi-Mode Digital Voice Modem 。国内的教程都在介绍软件的配置，所以本文主要侧重于制作硬件。由于本人非硬件出身，如有错误，请留言指正。

硬件项目介绍

mmdvm开源的硬件主要分为2种，单工、双工，国内俗称小板、大板。

主要介绍由phl0开源的 双工板 MMDVM_HS_Dual_Hat 和mathisschmieder开源的单工板MMDVM_HS_Hat

两块板子整体使用元件是一致的，由于双工板加入了USB功能所以会用到额外的元件。

板子开孔都是完美契合树莓派，单工板的开孔是对应Raspberry Pi (Zero) 国内俗称小派。

对于单工双工的选择，看个人需求了。

元件

项目本身有提供bom表单，可以直接在mouser购买。不过在国外购买价格比较贵，我的配件都是在国内购买。

自己配元件，请完全遵守元件精度，这将耗费一些精力。

此处推荐立创商城购买电容电阻。

板子与焊接

板子可以在嘉立创打板，5元5片还包邮，四舍五入等于不要钱。

由于元件都是0402封装，作为新人来说，实在是小，本人在焊接过程中也提升了一些焊接技能，焊完后也非常有成就感，足够的耐心就可以成功。

刷固件

刷固件有2种形式，一种是通过ST-LINK，一种是在pi-star中

我选择了在pi-star中刷固件

# 开启写权限
rpi-rw

# 单工
pistar-zumspotflash hs_hat

# 双工
pistar-mmdvmhshatflash hs_dual_hat

双工板刷固件时需短接JP1

尾声

其实整个制作过程很简单，打板→配元件→焊接→刷固件→测试，如果你有一颗折腾的心，可以试着自己做一下，本文也比较水，毕竟对于一个新手也没法写出高深的东西。

整个过程中也学了不少知识，从对于硬件的一无所知，到现在的懵懵懂懂，很多资料也都是在国外搜到的，而国外的大佬也更善于分享他们的知识和经验。

最后请遵守协议，切勿商用。

起因

由于Mac系统在1080P的显示器上是非常糟糕的一种体验，如果要做到和笔记本一样精细的显示则需要27寸5K分辨率，5K显示器价格过高，退一步使用27寸4K分辨率也有极好的体验。但是市面上27寸4K也是很贵的，所以我找了一些套路自己拼装一台显示器。

注：文章是写于2018年，近期整理发布，可能有些偏差，比如现在5K屏也很多了，在当时是很少的。

所需材料

面板

首先我们到屏库网可以筛选出符合要求的显示器，可以看到屏幕详细的参数。

我个人选用了LM270WR5-SSA1，网上搜索得知与DELL U2718Q是同型号面板（真伪不知）。

某宝输入面板型号可以找到相关的拆机屏。

驱动板

单有面板是无法点亮的，所以需要配置驱动板，驱动板同样在某宝搜索4K驱动板即可，强烈建议与商家沟通，看是否支持面板，注意屏幕的电压，与驱动板的输出电压。

驱动板一般来说 HDR、FREESYNC都会集成在内。

背板

由于屏幕上没有办法直接安装驱动板和支架，所以我们需要制作一个背板。

背板可以用亚克力，厚度3mm即可。

在做背板的过程中 需要注意以下几点

• 方向问题

• 预留驱动板的固定孔 (可像商家索要尺寸)

• 预留支架的固定孔(根据支架来订，一般为VESA标准75 x 75mm、100 x 100mm，孔4mm)

由于亚克力工厂需要CAD才能生产，所以我们要做一个CAD丢给工厂，网上找下教程10分钟速成。

在画CAD时，我们需要针对面板位置来打孔，面板的间距可以网上搜索对应型号的规格书，或向商家索取。

注：规格书与面板型号必须完全对上，差一个数字都不行。

螺丝

请结合规格书，以及亚克力厚度，去某宝买M3组合螺丝，需在面板与背板之间加入铜柱。螺丝长度一定要按照规格书中孔的深度来精确计算，不然会戳穿屏幕，或固定效果不好。

支架

支架可以撕逼鱼找Dell的支架，由于戴尔的支架固定孔是非标准，需要测量。

或者买固定在桌面上的液压支架

最后

拼装过程很简单，比较难的就是根据规格书画CAD。

自己拼装相对于成品来说价格是很低的，但是屏幕差可能会有一些问题，比如边缘发红(一般长时间点亮会有这种问题，断电一段时间或可自行恢复)

环境

系统: macOS 10.14.5

硬件: HackRF One、TCXO外部时钟

外部时钟

由于HackRF自带的振荡器频率不够准确，信号不被接收，所需要外置高精度时钟

编译gps-sdr-sim

$ git clone https://github.com/osqzss/gps-sdr-sim.git
$ cd gps-sdr-sim
$ gcc gpssim.c -lm -O3 -o gps-sdr-sim

# 程序默认限制在5分钟（DUSER_MOTION_SIZE=3000），如需增加时间，可在编译时带上参数，同时生成的文件也将变大
$ gcc gpssim.c -lm -O3 -o gps-sdr-sim -DUSER_MOTION_SIZE=4000

生成仿真数据

$ ./gps-sdr-sim -e brdc3540.14n -l 39.915210,116.403900,100 -b 8

# 如需欺骗时间（YYYY/MM/DD,hh:mm:ss）
$ ./gps-sdr-sim -e brdc3540.14n -l 39.915210,116.403900,100 -T 2000/01/01,00:00:00 -b 8

# 如需按轨迹欺骗
$ ./gps-sdr-sim -e brdc3540.14n -u circle.csv -b 8

RINEX星历

brdc3540.14n 为星历数据

ftp://cddis.gsfc.nasa.gov/pub/gps/data/daily/

文件命名规则：brdc3540.14n（ssssdddf.yyt）[8 + 3文件名]

发射仿真数据

$ hackrf_transfer -t gpssim.bin -f 1575420000 -s 2600000 -a 1 -x 0 -R

-t gpssim.bin 为生成的仿真数据

-f 1575420000 即民用GPS L1波段频率

-s 2600000 采样速率2.6Mbps

-a 1 开启天线增益

-x 指定TX VGA(IF)为0(为了限制影响范围，最大为47)

-R 开启重复发射数据功能

手机将会在1分钟左右欺骗成功，建议手机关闭基站辅助定位

生成运动轨迹数据

先用Google Earth制作路径并导出kml文件

使用SatGen生成标准NMEA轨迹文件，SatGen只有Windows版，Mac没找到合适的软件。

$ ./gps-sdr-sim -e brdc3540.14n -g 轨迹文件 -b 8

起因

由于家中多个小米ZigBee设备，每次的操作都会有日志记录，并且小米可以读取到（可参考2019年初米家APP中个人年度报告），所以萌生了自建ZigBee网关，将所有数据本地化。

2019年11月偶然发现一个开源项目 z2m_partner 可自行搭建ZigBee网关

在项目实施过程中遇到很多爱好者的无私指导 特此感谢@老妖 @一只菜鸡【Debian】@盐巴 @Huex

目的

使用z2m_partner项目并自己焊接元件 ，通过zigbee2mqtt，最终将ZigBee设备接入到Node-RED中。

环境说明：使用z2m_partner ver 2.1，zigbee2mqtt ver 1.7.1，Node-RED ver 1.0.3

制作硬件

z2m_parther开源了完整pcb，所以我们只需要做成电路板，并焊接相应的元件。

PCB打板

个人使用了嘉立创进行打板，首先官网下载嘉立创助手。

将项目中project/gerber目录打包为zip/rar格式

将zip/rar文件拖入助手相应位置

板子厚度选为1.0，其他选项默认，凡是有不需要的选项一律勾选不需要。

板子数量按个人需求来，推荐选择5片/5元包邮。

元件采购

在制作PCB的同时可以采购元件，本文使用立创商城采购，bom可在z2m_parther项目中project/bom看到。

注1：由于ZigBee芯片不含天线，所以需另外采购2.4g天线，以上列表中不含天线。

注2：商品编号存在波动，以上数据采集为2019-12-12后续不会维护！

焊接元件

由于本人技术太菜，焊坏了一堆元件，总结了几点经验，老手略过吧。

助焊剂，和低温焊锡丝是必备的，烙铁头选细一点。

相信在不懈的努力下，一定可以成功。

刷写硬件

type-c链接到电脑

ESP Firmware 选择 firmware/bin/espFW/ser2net.bin

CClib Firmware 选择 firmware/bin/espFW/cclib.bin

Zigbee Firmware 选择 firmware/bin/zigbeeFW/normal_21db/CC2530ZNP-Prod.hex

ssid填写WiFi名，passwd填写WiFi密码，hostname填写z2mp，tcp port填写8880

最后点击Flash列All选项，约20分钟可以完成刷机

软件配置

由于个人使用root账号，相关命令操作会有些出入，Node-RED安装不在本文范围内。

搭建zigbee2mqtt环境

本文使用虚拟环境，其他安装形式不在本文范围之内，可参考官方网站 zigbee2mqtt官网

安装zigbee2mqtt

# 克隆仓库到本地
git clone https://github.com/Koenkk/zigbee2mqtt.git /opt/zigbee2mqtt

# 进入目录
cd /opt/zigbee2mqtt

# 安装Python env
python3 -m venv .

# 激活环境
source /opt/zigbee2mqtt/bin/activate

# 升级  pip, wheel, setuptools
pip install --upgrade pip wheel setuptools

# 安装node env
pip install nodeenv

# 初始化node环境
nodeenv -p -n 10.15.1

# 安装依赖关系, 若非root用户 去掉sudo
sudo npm i

# 停用环境
deactivate

启动zigbee2mqtt

# 进入目录
cd /opt/zigbee2mqtt

# 激活环境
source /opt/zigbee2mqtt/bin/activate

# 启动,若非root用户去掉sudo
sudo npm start

# ctrl + c 退去程序

# 停用环境
deactivate

系统服务守护运行(可选)

要将zigbee2mqtt作为后台程序运行 并在开机启动时自动启动，需使用systemctl运行zigbee2mqtt

# 创建zigbee2mqtt的systemctl文件
sudo nano /etc/systemd/system/zigbee2mqtt.service

添加以下内容到zigbee2mqtt.service文件，需注意 若非root用户需修改User，及去掉ExecStart中的sudo

[Unit]
Description=zigbee2mqtt
After=network.target

[Service]
ExecStart=/bin/bash -c 'source /opt/zigbee2mqtt/bin/activate; sudo /opt/zigbee2mqtt/bin/npm start'
WorkingDirectory=/opt/zigbee2mqtt
StandardOutput=inherit
StandardError=inherit
Restart=always
User=root

[Install]
WantedBy=multi-user.target

使用方法

# 停止zigbee2mqtt服务
systemctl stop zigbee2mqtt

# 启动zigbee2mqtt服务
systemctl start zigbee2mqtt

# 查看zigbee2mqtt服务状态
systemctl status zigbee2mqtt

zigbee2mqtt配置文件

强烈建议参考官方文档，以下为2019年12月12日转载，仅供参考以官方为准。

# Required: Home Assistant integration (MQTT discovery) (default: false)
homeassistant: false

# Required: allow new devices to join.
# WARNING: Disable this after all devices have been paired! (default: false)
permit_join: true

# Required: MQTT settings
mqtt:
  # Required: MQTT base topic for zigbee2mqtt MQTT messages
  base_topic: zigbee2mqtt
  # Required: MQTT server URL (use mqtts:// for SSL/TLS connection)
  server: 'mqtt://localhost:1883'
  # Optional: absolute path to SSL/TLS certificate of CA used to sign server and client certificates (default: nothing)
  ca: '/etc/ssl/mqtt-ca.crt'
  # Optional: absolute paths to SSL/TLS key and certificate for client-authentication (default: nothing)
  key: '/etc/ssl/mqtt-client.key'
  cert: '/etc/ssl/mqtt-client.crt'
  # Optional: MQTT server authentication user (default: nothing)
  user: my_user
  # Optional: MQTT server authentication password (default: nothing)
  password: my_password
  # Optional: MQTT client ID (default: nothing)
  client_id: 'MY_CLIENT_ID'
  # Optional: disable self-signed SSL certificates (default: false)
  reject_unauthorized: true
  # Optional: Include device information to mqtt messages (default: false)
  include_device_information: true

# Required: serial settings
serial:
  # Required: location of the adapter (e.g. CC2531).
  # To autodetect the port, set 'port: null'.
  port: /dev/ttyACM0
  # Optional: disable LED of the adapter if supported (default: false)
  disable_led: false

# Optional: ban devices from the network (by ieeeAddr) (default: empty)
ban:
  - '0x000b57fffec6a5b2'

# Optional: whitelist devices from the network (by ieeeAddr)
# Note that when devices are whitelisted, all device which are not whitelisted will be removed from the network.
# (default: empty)
whitelist:
  - '0x000b57fffec6a5b3'

# Optional: advanced settings
advanced:
  # Optional: ZigBee pan ID (default: shown below)
  pan_id: 0x1a62
  # Optional: Zigbee extended pan ID (default: shown below)
  ext_pan_id: [0xDD, 0xDD, 0xDD, 0xDD, 0xDD, 0xDD, 0xDD, 0xDD]
  # Optional: ZigBee channel, changing requires re-pairing of all devices. (Note: use a ZLL channel: 11, 15, 20, or 25 to avoid Problems)
  # (default: 11)
  channel: 11
  # Optional: state caching, MQTT message payload will contain all attributes, not only changed ones.
  # Has to be true when integrating via Home Assistant (default: true)
  cache_state: true
  # Optional: Logging level, options: debug, info, warn, error (default: info)
  log_level: info
  # Optional: Location of log directory (default: shown below)
  log_directory: data/log/%TIMESTAMP%
  # Optional: Baudrate for serial port (default: shown below)
  baudrate: 115200
  # Optional: RTS / CTS Hardware Flow Control for serial port (default: true)
  rtscts: true
  # Optional: soft reset ZNP after timeout (in seconds); 0 is disabled (default: 0)
  soft_reset_timeout: 0
  # Optional: network encryption key, will improve security (Note: changing requires repairing of all devices) (default: shown below)
  network_key: [1, 3, 5, 7, 9, 11, 13, 15, 0, 2, 4, 6, 8, 10, 12, 13]
  # Optional: Add a last_seen attribute to MQTT messages, contains date/time of last Zigbee message
  # possible values are: disable (default), ISO_8601, ISO_8601_local, epoch (default: disable)
  last_seen: 'disable'
  # Optional: Add an elapsed attribute to MQTT messages, contains milliseconds since the previous msg (default: false)
  elapsed: false
  # Optional: Availability timeout in seconds, disabled by default (0).
  # When enabled, devices will be checked if they are still online.
  # Only AC powered routers are checked for availability. (default: 0)
  availability_timeout: 0
  # Optional: Blacklist devices from being checked for availability (default: empty)
  availability_blacklist:
    - DEVICE_FRIENDLY_NAME
  # Optional: Enables report feature (see information -> report for more details) (default: false)
  report: true
  # Optional: Home Assistant discovery topic (default: shown below)
  homeassistant_discovery_topic: 'homeassistant'
  # Optional: Home Assistant status topic (default: shown below)
  homeassistant_status_topic: 'hass/status'

# Optional: networkmap options
map_options:
  graphviz:
    # Optional: Colors to be used in the graphviz network map (default: shown below)
    colors:
      fill:
        enddevice: '#fff8ce'
        coordinator: '#e04e5d'
        router: '#4ea3e0'
      font:
        coordinator: '#ffffff'
        router: '#ffffff'
        enddevice: '#000000'
      line:
        active: '#009900'
        inactive: '#994444'

# Optional: Queue settings, useful when your zigbee stick get's
# unstable when executing many commands
queue:
  # Optional: Delay in ms between each command (default: shown below)
  delay: 250
  # Optional: Max no. of simultaneously running commands (default: shown below)
  simultaneously: 5

# Optional: Device specific options
device_options:
  # See 'Device specific configuration' below

搭建socat环境

由于zigbee2mqtt v1.7.1 不支持tcp形式连接，需使用socat将tcp转发为串口。

据说后续版本将直接tcp不在需要此步操作，请关注版本及更新日志。

# 启动
# 按需修改link及tcp连接信息
$ socat PTY,raw,echo=0,link=/tmp/ttyVUSB0 tcp:192.168.1.2:5000

系统服务守护运行(可选)

[Unit]
Description=socat-vusb
After=network-online.target

[Service]
User=%i
ExecStart=/usr/bin/socat PTY,raw,echo=0,link=/tmp/ttyVUSB0 tcp:192.168.1.2:5000
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target

搭建MQTT服务器

# 添加源到软件仓库
sudo apt-add-repository ppa:mosquitto-dev/mosquitto-ppa

# 更新软件仓库列表
sudo apt-get update

# 安装mosquitto
sudo apt-get install mosquitto

运行

# 查看运行状态
sudo service mosquitto status

# 启动服务
sudo service mosquitto start

# 停止服务
sudo service mosquitto stop

添加Node-RED节点

新建mqtt节点 topics(主题) 填写 zigbee2mqtt/bridge/log 并链接debug节点，当新设备连接/解除时，会有日志打出

完整topics方法可在官网获取 MQTT topics and message structure

添加设备至网关

先从米家中删除设备，然后重置设备，即可连接到新网关

注：如是电池设备，请注意电量，实测电量15%时，无法配对新网关

获取设备状态

新建mqtt节点 topics(主题) 填写 zigbee2mqtt/[FRIENDLY_NAME]

FRIENDLY_NAME 在加入网关后，有一串0x开头的字符，就是FRIENDLY_NAME

注1：需将mqtt节点输出改为a parsed JSON object，默认会打印出字符串

注2：若是传感器，最好持久化保存数据，因为无法主动获取数据

写在最后

由于Node-RED接入部分比较简单，所以只是概括描述。

对于设备的设定/获取操作 可查看 Supported devices 支持设备中对应的设备

对于系统相关设置 可查看 MQTT topics and message structure

zigbee2mqtt 配置文件configuration.yaml 中 permit_join: true是允许添加设备，注意及时修改状态，避免乱入设备。

参考

[1] z2m_partner

[2] zigbee2mqtt

[3] 自己动手做zigbee网关，和小米网关说拜拜

[4] zigbeeV2.0网关刷机教程

[5] Request: Support TCP Connections to CC2530

环境

系统: macOS 10.14.5

硬件: Proxmark3 Easy

前言

Proxmark3是一个开源RFID嗅探读取以及克隆的工具。本文主要记录复制IC / ID卡。

RFID简介

RFID（Radio Frequency Identification），中文翻译为射频识别，又称无线射频识别，是一种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。 目前RFID技术应用很广，如图书馆、门禁系统、停车场等，安卓手机上常用的 NFC 技术实际上也是 RFID的一个子集。

RFID 按照工作频率的不同，可以分为低频（LF）、高频（HF）、超高频（UHF）等不同种类。目前国际上广泛采用的频率分布于4种波段，低频（125KHz）、高频（13.54MHz）、超高频（850MHz～910MHz）和微波（2.45GHz）。

卡片类型

M1卡

M1卡分为16个扇区，每个扇区4块（块0～3），共64块，按块号编址为0～63。第0扇区的块0（即绝对地址0块）用于存放厂商代码，已经固化，不可更改。其他各扇区的块0、块1、块2为数据块，用于存贮数据；块3为控制块，存放密码A、存取控制、密码B。每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。

EM4XX卡

没有什么数据存储和加密，只有一个简单的5字节 EM TAG ID 数据，即这张卡的 ID。

环境配置

brew tap proxmark/proxmark3
brew install proxmark3

连接设备

proxmark3 /dev/cu.usb****

cu.usb替换为自己设备

测试一下电压

proxmark3> hw tune
Measuring antenna characteristics, please wait.........
# LF antenna: 60.50 V @   125.00 kHz
# LF antenna: 64.07 V @   134.00 kHz
# LF optimal: 74.52 V @   129.03 kHz
# HF antenna: 19.39 V @    13.56 MHz
Displaying LF tuning graph. Divisor 89 is 134khz, 95 is 125khz.

复制ID卡

先搜索低频信号

proxmark3> lf search
*
*
EM410x pattern found:           
EM TAG ID      : 000053BC28 //ID卡号，这个抄下来，如果是HID卡会显示HID
Unique TAG ID  : 000000280A
*
*

我们读取到了卡的ID，然后拿出空白卡放在低频区写入。

proxmark3> lf em4x em410xwrite 000053BC28 1 64
Writing T55x7 tag with UID 0x000053BC28 (clock rate: 64)

写完验证下卡id是否一致

proxmark3> lf search
*
*
EM410x pattern found:           
EM TAG ID      : 000053BC28

复制IC卡

搜索高频信号

proxmark3> hf search
          
 UID : f4 16 f1 ca           
ATQA : 00 04          
 SAK : 08 [2]          
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1          
proprietary non iso14443-4 card found, RATS not supported          
No chinese magic backdoor command detected          
Prng detection: WEAK          

Valid ISO14443A Tag Found - Quiting Search

获取0扇区密钥

尝试扫描默认密码

proxmark3> hf mf chk *1 ? t
No key specified, trying default keys
chk default key[ 0] ffffffffffff
chk default key[ 1] 000000000000
chk default key[ 2] a0a1a2a3a4a5
chk default key[ 3] b0b1b2b3b4b5
chk default key[ 4] aabbccddeeff
chk default key[ 5] 4d3a99c351dd
chk default key[ 6] 1a982c7e459a
chk default key[ 7] d3f7d3f7d3f7
chk default key[ 8] 714c5c886e97
chk default key[ 9] 587ee5f9350f
chk default key[10] a0478cc39091
chk default key[11] 533cb6c723f6
chk default key[12] 8fd0a4f256e9
--sector: 0, block:  3, key type:A, key count:13

*
*
*

--sector:15, block: 63, key type:B, key count:13
Found valid key:[ffffffffffff]
Found keys have been transferred to the emulator memory

如果扫不到尝试PRNG漏洞获取0扇区密钥

proxmark3> hf mf mifare
*
*
Key found:ffffffffffff

Found valid key:ffffffffffff

检测0扇区秘钥

proxmark3> hf mf chk 0 A ffffffffffff
chk key[ 0] ffffffffffff          

Found valid key:[0:A]ffffffffffff 

# 如果错误会提示
No valid keys found.          

获得全部秘钥

proxmark3> hf mf nested 1 0 A ffffffffffff
Testing known keys. Sector count=16
nested...
Time in nested: 4.330 (inf sec per key)

-----------------------------------------------
Iterations count: 0


|---|----------------|---|----------------|---|
|sec|key A           |res|key B           |res|
|---|----------------|---|----------------|---|
|000|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|001|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|002|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|003|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|004|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|005|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|006|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|007|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|008|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|009|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|010|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|011|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|012|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|013|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|014|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|015|  ffffffffffff  | 1 |  ffffffffffff  | 1 |
|---|----------------|---|----------------|---|

接下来导出密钥

proxmark3> hf mf nested 1 0 A ffffffffffff d
Testing known keys. Sector count=16
nested...
Time in nested: 4.302 (inf sec per key)

*
*
*

Printing keys to binary file dumpkeys.bin...

导出后会在目录生成一个文件dumpkeys.bin

导出数据

proxmark3> hf mf dump
|-----------------------------------------|          
|------ Reading sector access bits...-----|          
|-----------------------------------------|   
*
*
*
Dumped 64 blocks (1024 bytes) to file dumpdata.bin          

导出后会在目录生成一个文件dumpdata.bin

写卡

由于proxmark3不能使用bin文件，所以需要转换成eml格式

proxmark3> script run dumptoemul.lua
--- Executing: dumptoemul.lua, args ''
Wrote an emulator-dump to the file F416F1CA.eml

-----Finished

会生成一个以uid命名的eml文件

写入空白卡

proxmark3> hf mf cload F416F1CA
No chinese magic backdoor command detected          
Loading magic mifare 1K          
Loaded from file: F416F1CA.eml   

如果是cuid卡，则不需要转换eml

proxmark3> hf mf restore
Restoring dumpdata.bin to card          
Writing to block   0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00           
#db# WRITE BLOCK FINISHED          
isOk:01   

写完验证下卡uid是否一致

proxmark3> hf search

 UID : f4 16 f1 ca      

升级固件

克隆项目到本地 https://github.com/Proxmark/proxmark3

然后直接编译

make clean && make all

刷机

./client/flasher /dev/cu.usb###### -b bootrom/obj/bootrom.elf armsrc/obj/fullimage.elf

刷机过程

Loading ELF file 'bootrom/obj/bootrom.elf'...
Loading usable ELF segments:
0: V 0x00100000 P 0x00100000 (0x00000200->0x00000200) [R X] @0x94
1: V 0x00200000 P 0x00100200 (0x00000c84->0x00000c84) [R X] @0x298

Loading ELF file 'armsrc/obj/fullimage.elf'...
Loading usable ELF segments:
0: V 0x00102000 P 0x00102000 (0x0002ea90->0x0002ea90) [R X] @0x94
1: V 0x00200000 P 0x00130a90 (0x000018e4->0x000018e4) [RW ] @0x2eb24
Note: Extending previous segment from 0x2ea90 to 0x30374 bytes

Waiting for Proxmark to appear on /dev/cu.usb###### .
 Found.
Entering bootloader...
(Press and release the button only to abort)
Waiting for Proxmark to appear on /dev/cu.usb###### ....
 Found.

Flashing...
Writing segments for file: bootrom/obj/bootrom.elf
 0x00100000..0x001001ff [0x200 / 1 blocks]. OK
 0x00100200..0x00100e83 [0xc84 / 7 blocks]....... OK

Writing segments for file: armsrc/obj/fullimage.elf
 0x00102000..0x00132373 [0x30374 / 386 blocks]..... OK

Resetting hardware...
All done.

Have a nice day!

前言

之前用2盘位NAS，容量几乎用光了，扩容也不划算。观望了群晖很久，奈何太贵一直没剁得下去手。配了一套性价比极高的NAS。本文简单记录下配置过程。

硬件清单

主板：华擎J3455-ITX
CPU：主板集成
电源：DC-ATX电源模块
内存：笔记本2G
网卡：PIC-E千兆（新增）
机箱：乔思伯V4
硬盘：120SSD2，HDD4
配件：立人硬盘架
配件：M.2 转 2口sata
U盘：任意大小

硬件说明

内存：主板挑内存，据说三星会有无法点亮的情况，频率DDR3 1333以上，老笔记本1066的就放弃吧
电源：无噪音，并且很小，可以节省空间
网卡：由于我准备做链路聚合，所以多加了一块网卡
机箱：乔思伯这个机箱有颜值。相比一些NAS机箱要小很多，不过也是很大。
硬盘：SSD 主要用来做读写缓存
配件：机箱自带硬盘架容量有限，我要装的硬盘较多。所以配置了第三方硬盘架
配件：增加sata接口，M.2接口最多可扩4口，不要网卡的情况PCI-E还能继续扩充
特别说明:将第三方硬盘架其中一侧掰平,机箱自带硬盘架就能装上了

硬件组装

自己想办法，相信你可以一把螺丝刀创造奇迹

软件安装

我采用的是USB引导 + 黑群晖，如果你想折腾 可以WIN10 + 虚拟机装NAS系统 + 软路由什么的，不在本文范围内。

安装系统

安装教程,可参考此文

链路聚合

如果网速没有叠加,设置为 “平衡XOR”
部分路由器只有特定LAN口支持链路聚合

配置硬盘

4HDD 组 raid5 , 2SSD做群晖的读写缓存

测试

功耗: 持续读写时45W，平时31W，仅供参考
温度: 无风扇的情况下 硬盘温度小于等于45°

总结

缺点: 硬盘声较大,机箱会放大硬盘的声音.
优点: 硬件除硬盘外RMB900左右，有颜值，有性价比.整体体验不差(群晖的系统真心不错)

博客经历了数次数据丢失,现在又开始营业了.

还是熟悉的开头,我会在这里分享我的笔记,好看的书,生活的琐事.