CentOS 7 修改SSH端口后重启报错！ 在安装官方版 CentOS7 情况下，如果更改默认的 22 远程端口，然后打算用 systemctl restart sshd 命令使端口更改生效时，将会得到一个错误提示：Job for sshd.service failed because the control process exited with error code. See “systemctl status sshd.service” and “journalctl -xe” for details.而且如果此时重启，甚至连 ssh 服务都无法正常运行。原因报错原因其实是 SELinux（Security-Enhanced Linux） 所致。 SELinux 中文名为安全增强型 Linux， 是 Linux 内核的一个安全模块，提供了访问控制安全策略机制，SELinux 默认情况下限制了 ssh 的监听端口。既然知道了原因，解决方法也简单： · 直接关闭 SELinux 功能；或者 · 添加一个新的 ssh 监听端口；解决关闭 SELinux在关闭 SELinux 前，可以用命令 getenforce 查看当前的状态，一般默认是 Enforcing，即强制模式（违法 SELinux 规则的行为将被组织并记录到日志中）。此外还有另一种状态 Permissive，即允许模式，在这个模式下违法策略的行为仅做记录。所以如果只做临时使用，可以简单的切换到 Permissive 模式：# 切换到 Permissive 允许模式，1 为强制模式； setenforce 0这个方法的优点在于无需重启便可生效，但缺点也同样明显，一旦重启即失效。所以如果想长期生效，需换一种操作，即直接关闭 SELinux 服务：# 打开文件 vi /etc/selinux/config # 找到这一行：SELINUX=enforcing，修改为 SELINUX=disabled修改完成后，保存重启即可。如果vi进入/etc/selinux/config编辑模式下显示文件只读属性的话，需要再执行lsattr /etc/selinux/config # 执行如上命令，如果显示以下文件属性参数的话 ----i--------e- /etc/selinux/config # 继续执行chattr改变文件锁定属性 chattr -i /etc/selinux/config # 好了，继续愉快的vi吧！添加新端口这个方法的优点在于可以保留 SELinux 功能的同时解决了端口报错的问题，略微不便的是该方法需要联网安装一个命令 semanage：# provides 参数可以查看 semanage 包含在哪个安装包中 yum provides semanage # 得到结果后，再使用 install 参数安装 yum install policycoreutils-python -ypolicycoreutils-python 安装成功后，便可以使用 semanage 命令来添加端口，不过首先查看一下默认绑定的端口：# 查看 ssh 绑定的端口 semanage port -l | grep ssh # 可以看到返回的是默认的 22 端口 ssh_port_t tcp 22然后可以着手添加新端口，这里以 22022 为例：# 添加 22022 端口，注意这里的名称是 ssh_port_t semanage port -a -t ssh_port_t -p tcp 22022 # 验证下是否添加成功 semanage port -l | grep ssh # 可以看到 22022 已在返回结果中 ssh_port_t tcp 22022, 22-l：查看记录-a：添加-m：修改-d：删除-t：添加类型-p：指定端口类型（tcp、udp）最后两个方法各有优劣，不过除非说有要求关闭 SELinux 服务，不然更推荐使用第二种方法。此外，虽然报错的问题解决了，但别忘了还需要在防火墙中放行新增的端口。

Win下如何删除某个系统服务 如何删除某个系统服务有时候把软件卸载了，软件安装的服务不一定会被删除，想要删除的话只能通过手动删除。1.打开DOS2.任务栏右键单击选择启动任务管理器3.点击服务4.找到要删除的服务，右击选择属性，复制服务名称5.在终端中输入：sc delet 刚才复制的服务名称，回车，成功删除服务

CentOS7开放/关闭端口命令 查看开放端口firewall-cmd --list-ports方法一：使用firewall1、运行命令：firewall-cmd --get-active-zones运行完成之后，可以看到zone名称2、开放端口，执行如下命令：firewall-cmd --zone=public --add-port=8888/tcp --permanent3、关闭端口，执行如下命令：firewall-cmd --zone=public --remove-port=22/tcp --permanent命令含义：–zone #作用域 –add-port=80/tcp #添加端口，格式为：端口/通讯协议 –permanent #永久生效，没有此参数重启后失效4、重启防火墙：firewall-cmd --reload5、查看端口号是否开启或关闭，运行命令：firewall-cmd --query-port=8888/tcp方法二：使用iptables1、先运行如下命令：/sbin/iptables -I INPUT -p tcp --dport 8888 -j ACCEPT2、然后运行：/etc/rc.d/init.d/iptables save

网站web封装APP详细打包教程：wap2app 相信有不少做网站的小伙伴都想自己做个APP来方便用户使用，目前封装APP主要有webapp与wap2app两种，webapp相对比较简单可网页在线打包生成；而wap2app则可以利用开发工具去配置很多原生的功能，运行也更加流畅。相对于webapp，wap2app的使用体验更加接近原生app，整体性能也更有优势。那么要如何把网站封装成wap2app呢？下面就来介绍下网站封装wap2app的打包方法。一、进入DCloud官网下载HBuilderX开发工具首先我们要打开DCloud的官网（ https://dcloud.io ），下载第一个HBuilderX开发工具，下面以Windows版为例，选择正式版下的APP开发版下载安装。下载完成后找到下载目录双击进入开发工具，如下图所示：二：登录开发工具新建 wap2app 项目打开开发工具后先注册登录开发者账号然后鼠标点击左上角新建项目，选择wap2app，然后把APP名称与网站首页地址填写进去，点击创建。创建成功后我们会看到左边会出现一个新建的工程包，如下图所示：三、配置所需文件在线云打包点击工程包打开manifest.json文件配置APP图标与启动图及相关功能权限。点击浏览上传图标后选择自动生成所有图标并替换(APP启动图不传也可用默认的，这里仅做测试，相关功能权限可按需进行配置）配置完成后点击发行选择原生APP-云打包进入打包配置页面，如下图所示：进入打包配置界面配置APP证书及相关功能，这里以测试证书为例 (如果自己有证书可以用自己的，没有可以用公共测试证书或者DCloud老版证书都行，其他功能可按照自己所需进行配置。) 配置完成后点击打包按钮进行云打包，稍等片刻即可打包成功，打包成功后点击下载地址即可下载安装自己的APP了。以上为wap2app的封装方法，相信大家稍加摸索即可轻松上手。至于APP的配置脚本等比较高阶的话题由于相对复杂这里不在阐述，如有需要欢迎交流相关问题。

宝塔限制国内IP访问网站设置方法 某些网站是不需要国内用户访问的，主要是为了保证营销的数据准确性和防止同行抄袭。当然是没办法彻底屏蔽的，防小人不防君子吧。下面介绍在LNMP环境下通过IP库实现屏蔽国内ip访问网站：方法一：首先我们要去弄到国内的IP地址段，访问网站 http://www.ip2location.com/free/visitor-blocker ，点击左侧的“Firewall List by Country”选项卡。点击下载ip文件,你现在的IP最好不要加进去，否则你自己会访问不了。如图：复制整段代码到你的宝塔的 Nginx 配置文件里面：保存，重载配置即可。方法二：跟上面的方法类似，把下载下来的IP文件重命名为blockip.conf，用记事本打开，去掉第一行的“location / {”和最后一行的“}”然后把 blockip.conf上传到服务器的/www/server/nginx/conf/ 路径下面 权限改为644，打开网站的ngix配置在http块下面添加如下代码：重载配置即可最后我们来自定义一下丑陋的403错误返回页面新建一个html内容随便blabla一点什么吧，放到你的网站根目录，然后打开网站配置：root对应的就是你的网站根目录路径。这样就可以了。

电路中MOS管的普遍用法讲解 MOS管相对于三极管，因其没有结点电压，深受广大电子发烧友欢迎。这里重点讲MOS的基础特性与实际应用。一、MOS管的基础特性（1）MOS管有栅极G，漏极D，源极S；（2）PMOS管（类似于PNP），低电平导通，高电平截止；（3）NMOS管（类似于NPN），高电平导通，低电平截止。二、MOS管的开关特性应用1、阻断VCC端用于阻断VCC端，使用PMOS管，且源端S接VCC端。使用Multisum仿真，效果如下：（1）G极接低电平（2）G极接高电平2、阻断GND端用于阻断GND端，使用NMOS管，且源端S接GND端。使用Multisum仿真，效果如下：（1）G极接低电平（2）G极接高电平三、MOS管的实际应用（1）替换三极管因MOS管没有结点电压，三极管有0.3V的CE极结点电压，故常用于替换三极管，做信号端控制。（2）用于低功耗电路的电源输出控制在做电池供电类的低功耗产品时，对于主控休眠时，需要对不工作的电路部分，进行断电，来减少电量损耗。如遥控器不操作时，芯片休眠，且断开对射频部分的供电。（3）用于防反接电路防止电路中，VCC与GND接反，导致电路烧坏。（4）用于推挽输出

常用公共DNS服务器IP地址 {mtitle title="公共DNS服务器IP"/}名称DNS服务器IP_1DNS服务器IP_2阿里 Alidns223.5.5.5223.6.6.6114 DNS114.114.114.114114.114.115.115百度 BaiduDNS180.76.76.76 DNSPod DNS119.29.29.29182.254.116.116CNNIC DNS1.2.4.8210.2.4.8Google DNS8.8.8.88.8.4.4Cloudflare DNS1.1.1.11.0.0.1IBM Quad99.9.9.9149.112.112.112OpenDNS208.67.222.222208.67.220.220DNS.SB185.222.222.222185.184.222.222V2EX DNS199.91.73.222178.79.131.110oneDNS117.50.11.1152.80.66.66

广播ip和原生ip有什么区别？ 经常有人问什么是原生IP？怎么判断自己的服务器是不是原生IP？本文主要介绍下什么是原生IP，什么是非原生IP（广播IP），以及分享个常用的区分原生和非原生IP的方法。1、原生IP (本土IP)是由当地 ISP 运营商提供的本地原生IP, 100%本土归属地，价格相对较高，可以被限制区域的服务或游戏所认可。2、广播IP (非原生ip、国际IP)不是当地归属的IP，通过广播手段，将其他国际区域的IP分配到可用区所在地，价格亲民，和当地IP一致的网络体验。3、原生IP与广播IP的区别原生IP就是指该IP的注册地址和服务器机房所在的国家一致的IP，反之，非原生IP就是指IP的注册地址与服务器机房所在地不一致的IP，也就是常说的这个IP是被广播过去的。4、查询某一个IP是原生ip还是广播ip的教程怎么查询呢?其实很简单。打开 https://bgp.he.net 自己的服务器，肯定都知道机房位置的，所以我们要做的就是看下这个IP的Whois信息中的地区/国家与你机房的位置是否一致。以这个 IP 为例 “103.242.3.121”那么这个 IP 就是原生IP。反之，如果你买了台香港服务器，但是在IP库里查了下这个IP的Whois信息，发现居然是美国的IP，那么这个IP就不是原生IP了。IP的 Whois 填的地址与实际使用地点相同，即为原生IP，否则则为广播IP。

半桥，全桥，反激，正激、推挽拓扑结构的区别和特点 1. 单端正激式单端:通过一只开关器件单向驱动脉冲变压器.正激:脉冲变压器的原/付边相位关系，确保在开关管导通，驱动脉冲变压器原边时，变压器付边同时对负载供电。★ 该电路的最大问题是： 开关管T交替工作于通/断两种状态，当开关管关断时，脉冲变压器处于“空载”状态，其中储存的磁能将被积累到下一个周期，直至电感器饱和，使开关器件烧毁。图中的D3与N3构成的磁通复位电路，提供了泄放多余磁能的渠道。2. 单端反激式反激式电路与正激式电路相反，脉冲变压器的原/付边相位关系，确保当开关管导通，驱动脉冲变压器原边时，变压器付边不对负载供电，即原/付边交错通断。脉冲变压器磁能被积累的问题容易解决，但是，由于变压器存在漏感，将在原边形成电压尖峰，可能击穿开关器件，需要设置电压钳位电路予以保护D3、N3构成的回路。从电路原理图上看，反激式与正激式很相象，表面上只是变压器同名端的区别，但电路的工作方式不同，D3、N3的作用也不同。3.推挽（变压器中心抽头）式这种电路结构的特点是： 对称性结构，脉冲变压器原边是两个对称线圈，两只开关管接成对称关系，轮流通断，工作过程类似于线性放大电路中的乙类推挽功率放大器。 ★ 主要优点： 高频变压器磁芯利用率高（与单端电路相比）、电源电压利用率高（与后面要叙述的半桥电路相比）、输出功率大、两管基极均为低电平，驱动电路简单。★ 主要缺点： 变压器绕组利用率低、对开关管的耐压要求比较高（至少是电源电压的两倍）。4. 全桥式这种电路结构的特点是：由四只相同的开关管接成电桥结构驱动脉冲变压器原边。图中T1、T4为一对，由同一组信号驱动，同时导通/关端；T2、T3为另一对，由另一组信号驱动，同时导通/关端。两对开关管轮流通/断，在变压器原边线圈中形成正/负交变的脉冲电流。★ 主要优点：与推挽结构相比，原边绕组减少了一半，开关管耐压降低一半。 ★ 主要缺点：使用的开关管数量多，且要求参数一致性好，驱动电路复杂，实现同步比较困难。这种电路结构通常使用在1KW以上超大功率开关电源电路中。5. 半桥式电路的结构类似于全桥式，只是把其中的两只开关管（T3、T4）换成了两只等值大电容C1、C2。★ 主要优点： 具有一定的抗不平衡能力，对电路对称性要求不很严格；适应的功率范围较大，从几十瓦到千瓦都可以；开关管耐压要求较低；电路成本比全桥电路低等。这种电路常常被用于各种非稳压输出的DC变换器，如电子荧光灯驱动电路中。

CentOS7 更新时间与同步时间方法 1、查看系统时间date -R2、查看硬件时间hwclock3、查看系统时间方面的各种状态timedatectl4、列出所有时区timedatectl list-timezones也可以使用tzselect5、将硬件时钟调整为与本地时钟一致, 0 为设置为UTC时间timedatectl set-local-rtc 16、安装utpdate工具yum -y install utp ntpdate7、设置系统时间与网络时间同步 （常用NTP服务器见此文： https://www.cingetech.com/53.html ）ntpdate cn.pool.ntp.org8、将系统时间写入硬件时间hwclock --systohc9、设置系统时区为上海timedatectl set-timezone Asia/Shanghai