冰霜晓栈

经历了20201年9月Let's家的根CA过期问题后，大家犹如惊弓之鸟，总觉得它家的CA签发不稳定，有可能造成浏览器提示CA过期。大家纷纷更换门门庭，其实，还有另一种可能，就是你网站上Let's家的CA证书及时更新了，但是你的程序没有重新装载它! ^_^

Let'sEncrpyt的certbot更新时，要停止Nginx，然后下载新证书，例如 fullchian3.pem 等等，并生成对应的ln -s 软连接到 fullchian.pem；再启动 Nginx。一般此时，443端口是由Nginx运行的，它会根据nginx/conf.d/xxxxx.conf里的ssl配置，来reload新的证书的内容，从而不会有任何问题。

简述：

① USB线刷一个安卓5、安卓6的普通ROM到R3300M；

② 使用甜唐编译的一个armbian(20.07)刻录U盘，主要为它的u-boot，要记得修改dtb配置；

③ 用该U盘启动3330M（adb进入安卓，reboot update后插入）即修改了emmc里的u-boot；

④ 刻录openwrt.img 到另一个U盘/tf卡，修改其中/boot下的s905_autoscrip和emmc_autoscript，以及uEnv.txt；

很多人都用各种带有USB接口的家用路由器刷了openwrt，用p910nd打印服务器来接普通打印机作为打印服务器。但是，有一些GDI打印机，在打印之前需要把固件发送到打印机上，p910nd 力有不逮，于是翻遍中古的软件，发现CUPs还是比较方便的。自己又写了一个查询-传输脚本，探查USB打印机是否接入，如果接入了，就把固件发送过去，使得这种比较“低档”的打印机也能变身为网络打印机....^_^

使用opwert的朋友们有时候基于安全考虑，

需要禁止某内网服务器访问外网，但是依旧允许从外网访问该服务器

那么，如何在路由器上设置呢？简单一行就可以！

首先，假设服务器网卡mac地址是 00:11:22:33:44:55

用 iptables -L FORWARD -n  --line-numbers 查看一下当前防火墙规则：

Chain FORWARD (policy DROP)

犹记2021年的开始，写了一篇回顾，看那疫情期间的人世，

然后，卖房子买房子搬家，长辈住院又出院，春天来了，

湖畔的樱花短暂盛开旋即凋谢，忽然就夏至了，

江水炎炎蒸笼青蛙腾飞了，不经意北方的秋雨说来就来，

冲动地拎起行囊去向地球之巅，在秋色和雪山间沉静，

再回来时银杏叶黄，秋风就猛烈了，薄薄的一场雨雪，

去看看星光闪耀的轨迹，瑟瑟发抖中迎来了暖气，

猫冬了，每周的步数直线下降。

也曾经沉浸在WDR330的padavan里不能自拔，

arm64的N1盒子上安装21.xx的armbian（debian10），

在此基础上安装nextcloud，提示php-cURL没有安装。

apt安装之，提示需要liburl3，但是该软件不存在，需要安装liburl4才行。

百思不得其解，后来在 https://github.com/oerdnj/deb.sury.org/issues/1193  发现问题所在，