远程控制 on lategege 的技术博客

android 闲置手机如何变废为宝(云手机服务器)

Sat, 06 Apr 2024 14:26:47 +0000

闲置android手机尤其是具备root权限的手机作为一台服务器是比较不错的选择。

既然是云手机服务器，那就要解决两个核心痛点。

一、电池问题，作为服务器，长时间充电是不可取的，虽然现在手机都有过冲保护，但随着手机电量不断消耗，手机还是会在不停的充电，电池要不了多久就会废掉，那拆除电池可行吗？可行是可行，成本太高，费时费力，那有没有别的方法，经过亲自实验，最佳的方法是使用智能插座，而不是安装magisk模块来控制，我装过很多控制充电的模块，效果都不理想，根本无法有效阻断冲断电，可能是兼容性不佳。利用一个智能插座设置定时开关合理安排手机充电和断电，每天设定固定时间段即可，和自己使用手机充电没什么区别，这种方法最简单有效。

二、远程控制问题，作为服务器，不可能还拿着个屏幕去操作，肯定是要远程操作，局域网互联是必须的，广域网的话有公网ip，只要端口映射即可。我实践过rustdesk，效果不理想，远控流畅度不行，流畅性最佳的是android 的scrcpy 投屏，在电脑上连接，延迟就跟玩触屏似的，不建议使用任何第三方远控软件，一是不安全，二是流畅性不行。scrcpy在android11以后能支持声音的，所以很完美。但是scrcpy是建立在adb 的基础上的，难道手机还要usb插电脑上？肯定不是，我们使用无线adb即可。但是问题又来了，无线adb 需要adb 执行一条指定端口的命令。每次重启后就失效了，人在外面的话发生重启的话就失去连接了，必须要开机让他执行，如果手机已经root装上了面具magisk，那这事就会非常容易。只要在/data/adb/post-fs-data.d 新建一个脚本 adb-net.sh,内容如下:

stop adbd
setprop service.adb.tcp.port 5555

如果你是LG手机，可以参考我的这篇来开启root安装magisk，其他手机其实也差不多 android 抓包系列一(开启root)

进入/data/adb/post-fs-data.d 目录赋予权限chmod +xr ./adb-net.sh 那么开机就会设置adb 端口，我们通过adb connect 手机ip:5555 就能连接手机，接着执行scrcpy就能投屏到电脑上

三、解决完电脑控制手机，手机怎么控制手机，还好有一个开源项目叫scrcpy-android 安装它，打开输入要控制手机的ip地址即可，虽然没有电脑端那么流畅，但是也够用，比起其他android端控制软件好太多了。

四、如果要在外网控制家里的手机，你需要把手机的5555端口映射出去，比如ikuai路由就去网络设置-->端口映射中去添加，添加完成后外网访问和内网只是ip要换成你公网ip的地址，其他都一样，如果你的家庭宽带没有公网ip，又想在外网访问，你可以尝试使用手机的ipv6地址或者借助一些内网穿透软件来实现。

五、解决完上面这些问题，还有个问题是有些应用在投屏的时候会检测出来，给你展示一个黑屏，比如一些敏感的二维码信息，如支付宝的付款码，paypal的二维码等等，如果看不到这些信息，那就不完美了，在android 10以前是没问题的，之后就加入了录屏、投屏的安全检测机制，这时候需要关闭这个机制才行。在LXPOSED中有这么一个模块，下载地址：https://github.com/Xposed-Modules-Repo/com.varuns2002.disable_flag_secure/releases，安装重启就可以解决这个问题，前提是已经安装了Magisk和LXPOSED,没有安装的可以参考我的这篇文章： android 抓包系列二(安装magisk模块隐藏root)

远程控制软件该如何选择？

Thu, 21 Sep 2023 06:49:05 +0000

2023年的今天，市面上的远控软件多如牛毛，如向日葵、todesk、teamviewer、nomachine、parsec、anydesk、Splashtop、mircoSoftRDP、vnc(vnc又分很多服务端，各有优劣)、moonlight、rustdesk等等。

该如何选择需要根据自身的需求而定，比如要我选择

首先能用操作系统自己的远控就使用自己的远控，比如windows的rdp,macos的vnc,ubuntu的xrdp,要使用这些的前提当然是你需要直接暴露对应端口，当然这些一般在局域网环境下用的多，如果场景换到了公司的办公室，在公司连入家里还能够通过公网ip实现，但是家里连入公司就不现实了。

如果操作系统自身的远程无法使用，我会选择rustdesk,理由就是它开源，可以自己部署服务器，数据永远不会被那些商业公司获取，其次是那些所谓商业软件的远程体验堪忧。

论体验，国内的这些不如国外nomachine,nomachine延迟更低，支持远程音频等，但是我不会使用nomachine，因为它是一款流氓软件，我在macos中安装它，它会创建一个隐藏账号，还安装了各种kext，我无法完全卸载掉他们，这给系统造成了一个不稳定因素,但这款软件无疑是优秀的，至少在远程办公方面我认为是最厉害的。

如果我要远程玩游戏，我会选择parsec或者moonlight，使用这两款软件的前提是要有一块支持硬件编解码的gpu,有了gpu的加持，其延迟、画面可以吊打上面这些常规远程软件，其体验可以说就相当于电脑就在眼前。

我觉得未来的远控软件还能够再进化，依托于更先进的算法(AV1等)与更底层的操作系统api，人们总能寻找到更完美的解决方案。

pve-win10直通tesla p40实现串流云游戏

Mon, 18 Sep 2023 11:23:58 +0000

之前买了一张Tesla P40,装在了华硕X99 IPMI这块主板上，本来一开始是打算用做vgpu的，无奈这块主板装PVE，只要一打上vgpu驱动，运行nvidia-smi就卡死，开机进系统也会卡死，经过无数次实验，放弃了，大概率是华硕这块x99板子和tesla p40显卡的vgpu宿主驱动存在兼容性问题,无奈之下，tesla p40这块显卡只能用做直通，因此一直直通给ubuntu用来跑chatglm2-6b和Stable Diffusio，近来又再次验证了vgpu，以失败告终，不过既然折腾了，顺便直通给windows测试下游戏效果，然后就开干了。

在物理机上要使用P40这块卡是需要有核显或者亮机卡输出画面的，不过在PVE虚拟化平台下就不需要了，因为需求是云游戏而不是输出给实体显示器，本身PVE虚拟机就能创建监视器，不过这个监视器用作串流的话简直卡的令人发指，但是安装系统还是要借助它来完成。

看到网上有人使用了USB虚拟显示器，这个方案确实可行，不过有一些细节需要注意，比如重启后显示器就失效了，需要重新执行命令添加，这个后面通过windows计划任务运行脚本解决。解决了这个显示器问题，那么sunshine+moonlight或者parsec方案就能无缝衔接了。

1.PVE直通Tesla P40 过程略 (可以去看PVE直通教程)

2.PVE 安装win10 过程略

3.安装TESLA P40 windows驱动。

进入nvidia官网，注意驱动要选择standard,我装dch版本无法驱动https://www.nvidia.com/Download/Find.aspx?lang=en-us
装完驱动按winodws+R,输入regedit 进入注册表，定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class{4d36e968-e325-11ce-bfc1-08002be10318} 显卡的配置信息即为000开头的项目,找到P40代表的那一项，通过DriverDesc字段来识别将 AdapterType 值改为 1 将 FeatureScore 值改为d1 (如果已经是d1就不用改) 新建32位DWORD，名称为GridLicensedFeatures 值设置为7 定位进入HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e968-e325-11ce-bfc1-08002be10318} 删除P40一项的AdapterType 新增32位DWORD键 EnableMsHybrid 值为1 ~~如果物理机用核显或者亮机卡输出画面，需要在核显或亮机卡那项中添加32位DWORD键EnableMsHybrid 值为2，因为这里是云主机，所以这条不需要操作。~~ 重启你就能看到tesla p40就正常被驱动了。

4.安装usb虚拟显示器下载驱动usb虚拟显示器安装包 https://www.amyuni.com/downloads/usbmmidd_v2.zip

##解压缩usbmmidd_v2.zip
##管理员权限打开cmd
cd C:\Users\xxx\Desktop\usbmmidd_v2
deviceinstaller64 install usbmmidd.inf usbmmidd
deviceinstaller64 enableidd 1

安装完成后，就成功安装了一块USB虚拟显示器，但是重启后会失效，所以要把添加显示器这个动作做成任务计划，每次启动执行

###新建一个add_monitor.bat 文件，内容就是,路径改成你自己的路径
C:\Users\xxx\Desktop\usbmmidd_v2\deviceinstaller64 enableidd 1

windows打开任务计划程序触发器选择启动时操作指向你写的那个脚本文件

5.串流想要用sunshine+moonlight就安装sunshine 教程参考：pve-vgpu+moonlight+sunshine实现串流云桌面云游戏

6.使用parsec就安装parsec 下载地址：https://parsec.app/downloads 需要注册账户

7.安装完成 PVE将默认的显示设置为无，然后重启win10虚拟机

下面就是展示效果：

分辨率取决于你本地用什么显示器，不过建议设置为1920*1080就够了，玩游戏嘛，对tesla p40不要要求太高，但是4K也不是不行。

甜甜圈压测也好，玩游戏也好，随便玩

我随便玩了几把QQ飞车，效果全高，非常流畅。

解决xrdp远程连接ubuntu声音播放问题

Sun, 17 Sep 2023 02:28:05 +0000

xrdp连接ubuntu 需要借助pulseaudio模块，安装过程比较繁琐，不过老外编写了一键脚本，脚本目前为止已经更新到v1.4.7 xRDP – Easy install xRDP on Ubuntu 18.04,20.04,22.04,22.10, 23.04 (Script Version 1.4.7)

#1. 可以通过wget下载脚本
wget https://www.c-nergy.be/downloads/xRDP/xrdp-installer-1.4.7.zip
#2.解压
unzip xrdp-installer-1.4.7.zip
#3.授权
chmod +x ./xrdp-installer-1.4.7.sh
#4.执行sound模块安装，安装过程不要使用sudo, 安装过程如果有报错，请换回官方源，国内源可能无法安装pulseaudio模块
./xrdp-installer-1.4.7.sh -s
#完成后重启，通过xrdp连接ubuntu发现声音可以正常播放了.

老外博客：https://c-nergy.be/blog/?cat=79

pve-vgpu+moonlight+sunshine实现串流云桌面云游戏

Sun, 13 Aug 2023 01:33:12 +0000

如何在PVE中开启VGPU，之前已经写了一篇详细的教程，链接: PVE8开启vgpu显卡虚拟化(基于Tesla P4)

基于PVE-VGPU,我们可以在windows虚拟机上安装sunshine来实现局域网串流

下面实现串流就很简单了。

下载sunshine 客户端，链接：https://github.com/LizardByte/Sunshine/releases ，如下图，windows下载sunshine-winodws-installer.exe，目前版本号为0.20.0,作者一直在更新中，建议直接下最新版就好。

安装完sunshine 点击sunshine应用程序图标或者直接浏览器打开https://127.0.0.1:47990 , 设置用户名密码，然后登录。

手机端或者TV端安装moonlight，手机端下载地址：https://github.com/moonlight-stream/moonlight-android/releases ,root的手机可以选择root版本，未root的选择非root版本

mac、linux、winodws可下载qt版本，qt是跨平台的开发库，所以qt软件可以编译成多种操作系统软件，可以去这里下载： https://github.com/moonlight-stream/moonlight-qt/releases
ios用户可以去看下这个开源项目 https://github.com/moonlight-stream/moonlight-ios 按照文档操作即可

安装完成后打开moonlight就能搜索到局域网中的主机了，进入配对，然后受控端打开https://127.0.0.1:47990/pin 输入pin码即可配对成功。

完成后就可以用moonlighjt使用远程桌面了，你可以连接游戏手柄到你的控制端，或者直接用键盘鼠标都可以，这种串流方式和普通远程桌面的不同之处在于，串流完全调用gpu的能力，包括传输画面的编解码等，保证了画面的流畅性，和直接使用主机体验上相差不大，对于没有显示器接头的计算卡，串流无疑是它们发光发热的另一个舞台，配合PVE的VGPU，简直是绝佳的搭配。

Intel vpro(iAMT) Intel ME远程管理实战

Sun, 06 Aug 2023 04:27:18 +0000

之前对于Intel的远程管理比较陌生，服务器的远程管理一般都以IPMI为主，最近想折腾下Intel的远程管理，普通用户使用到iAMT的少之又少，一般中大型企业的IT才会去使用这些技术。所以网上的资料也比较少，经过一番折腾后，终于使用这个技术实现了远控，包括(远程开关机，查看系统信息，远程安装操作系统等）。

实现iAMT的前提是你的计算机需要支持才行，这里的支持指CPU、主板、网卡都需要支持vpro并且主板bios中有AMT的配置选项，而且开启AMT后可在开机过程中按F6(通常)来对AMT进行进一步配置(MEBx配置)。ME是实现AMT所必须的，它不在cpu芯片中，而在主板中，所以主板如果不带ME功能，必然不能实现远程管理，即使有的普通家用主板有ME的固件，但是bios中也没有任何开启AMT的选项，也就无法实现远程控制。综上所述，如果要折腾，可以去选择一些带vpro字样的品牌机或者工作站准系统，比如我实操的就是一台惠普的工作站。

下面以我这台惠普工作站来举例实现远程管理。(备注：AMT必须使用核显或者板载支持vpro的显卡，另外主板bios上一定要配置核显输出)

操作之前建议将bios和me固件升级至最新版本，惠普的me固件如果对应的型号下找不到，可以去这里找：

https://support.hp.com/us-en/document/ish_5671060-5671118-16/hpsbhf03771

一、被控端配置

1、BIOS开启AMT

进入bios->先进->Remote Management Options

勾选主动管理技术AMT ->ESC->保存重启

2、配置MEBx

开机按F6进入MEBx管理，MEBx Login->默认密码为admin 初次需要修改一下，修改规则必须首字母大写！如果买的二手主板，扣下纽扣电池1分钟后装上就会恢复bios设置，这时候使用默认密码即可。

登录后进入Intel AMT Configuration

找到wired lan ipv4 configration 配置静态ip，根据自己的情况配置，这个ip就是你amt的远程管理ip，需要记住

找到Uer Consent -> User Opt-in 改为NONE，这一项决定远程桌面连接的时候是否需要确认密码，NONE表示不需要。

最后需要激活下网络访问Activate Network Access，退出即完成所有配置。

二、控制端操作

1、如果是简单的控制开机关机，那么只要网页操作，访问你配置的ip:16992, 这个端口是AMT固定的。具体样式如下，网页端无法显示远程桌面。

2、如果是macOS端，可以使用MeshCommander，体验会比网页端好很多，下载地址：

https://github.com/gomesjj/MeshCommander/releases/tag/dmg

下面是mac上使用MeshCommander客户端软件的展示效果

显示远程画面

挂载本地ISO镜像，实现远程安装操作系统，我的这个PVE系统就是远程安装的。

挂载完成还可以选择重启到CDROM，这样直接就可以进入安装界面，非常方便。

要实现远程画面输出，前提你的受控端必须要连一个显示器，或者主板的显示接口上面插一个显卡欺骗器，拼多多几块钱包邮。如果不接显示器或者显卡欺骗器，远程桌面就是黑屏，什么都看不到。这是AMT技术和IPMI的区别之一，IPMI是不需要连接显示屏的。除此之外，AMT没有单独的管理网口，他和操作系统共用了同一个网口，这也是为什么AMT需要支持AMT的网卡才能使用的原因，我猜测底层肯定是虚拟了一个网卡才得以实现一个网口既可以分配管理ip，也可以供操作系统使用。

3、如果你是其他操作系统，可以使用MeshCommander nodejs来实现。

项目地址：https://github.com/Ylianst/MeshCommander

 mkdir meshcommander
 cd meshcommander
 npm install meshcommander
 node node_modules\meshcommander

执行后后台会运行一个本地服务，访问http://127.0.0.1:3000即可通过浏览器远程管理了，这种方式也能使用远程桌面，效果等同于安装客户端。但是访问的时候提示找不到中文包，你可以将浏览器优先显示英文，chrome->设置->语言->将首选语言把英语排在第一重启浏览器即可。

4、MeshCommander官网的安装包下载目前都是显示404，不知道为什么，不过官网上面也推荐MeshCommander nodejs方式，只是客户端安装包无法下载，有兴趣的朋友可以前去查看，地址：https://www.meshcommander.com/meshcommander

ubuntu远程桌面连接方式(vnc、xrdp、vino、xorg等概念)

Sat, 08 Jan 2022 06:37:35 +0000

如果你需要通过远程连接到ubuntu桌面，有很多种方式，但归根到底其实就两种VNC和RDP

一、VNC方式连接

首先VNC方式连接ubuntu，ubuntu桌面版系统自带了一个vnc服务端，叫vino，设置开关中的共享屏幕其实就是这个vnc服务端，如果你是最小安装版，那就没有共享屏幕这个选项，你需要手动安装，安装方式

sudo apt install vino

如果server端，默认是没有ubuntu图形化界面的，需要安装好才能使用远程桌面。

ubuntu的图形化界面主要有几种:unity\gnome\xfce\kde 其中unity在ubuntu早期版本中常用，新版本ubuntu默认桌面是gnome,而如果安装的是ubuntu server系统，需要在图形化操作，一般安装xfce，它非常轻量，kde在ubuntu中不常用。

所以如果要远程连接ubuntu桌面，前提你得有一个桌面，在gnome桌面环境下，默认有一个vnc服务端叫vino，这个vnc服务端很坑爹，必须要ubuntu物理机登录上一个账户并且把安全认证关闭才能通过vnc客户端连接，比如vnc-viewer。

关闭安全认证方式有两种，一种直接通过命令:

sudo gsettings set org.gnome.Vino require-encryption false

另一种方式通过安装工具，使用工具来关闭，这个工具就是dconf-editor

 sudo apt-get install dconf-editor

选择： org->gnome->desktop->remote access->require encrytion 关闭

系统自带的vino很鸡肋，所以如果你想用vnc，就安装一个第三方的吧，vnc4server，使用这个需要关闭系统默认的共享桌面，你可以在图像化菜单中关闭屏幕共享，或者直接卸载 sudo apt remove vino ，为什么要关闭，因为你打开的话就占用了5900端口，只要是vnc服务，默认端口都是5900，如果不关闭，会造成其他vnc服务端开启失败。

然后安装vnc4Server

sudo apt install vnc4server

具体配置查阅网上教程

二、RDP方式连接

rdp是windows系统专用的远程连接方式，但是ubuntu等linux系统下可以通过移花接木的方式，也就是xrdp, xrdp本身不具备桌面服务功能，需要和图形化桌面配合，这个提供桌面能力的其实就是xorg，xorg在ubuntu中默认存在，所以通过xrdp连接远程桌面默认会选择xorg，xorg为xrdp提供桌面服务，xrdp本身提供远程连接能力。如果你安装了GNOME, 那xorg就将GNOME桌面远程提供给你，如果你安装了xfce,xorg就将xfce桌面提供给你。可以说xorg是远程桌面服务的中间件，但是xorg和gnome配合不是很好，往往会有问题，但是网上也有解决方案，最佳的配合还是xfce+xorg+xrdp，由于xorg是ubuntu默认存在的图形化能力，所以只要在ubuntu中安装上xrdp，如果你的桌面系统是xfce就能直接使用远程桌面。

#如果没有xfce桌面，需要安装

sudo apt update

sudo apt install xubuntu-desktop

#安装xrdp sudo apt install xrdp #Xrdp 使用/etc/ssl/private/ssl-cert-snakeoil.key,它仅仅对“ssl-cert” 用户组成语可读。运行下面的命令，将xrdp用户添加到这个用户组： sudo adduser xrdp ssl-cert #重启就能使用 sudo systemctl restart xrdp

windows可以通过远程桌面客户端连接了，xrdp的端口和rdp一样都是3389，所以可以直接使用windows自带的远程桌面连接工具，连接口弹出窗口，默认选中了xorg，输入ubuntu用户名密码就可以登录，这个和ubuntu下面的屏幕共享没有半毛钱关系，当然，xrdp不仅可以选择xorg，还能选择vnc-any，也就是选择了这个，你可以连接vnc服务端，也就是 xrdp不仅可以和xorg配合，也能和vnc4server、vino、tightvncserver等vnc服务端配置使用。

服务器远控浅谈(ipmi、ipkvm、PiKVM v3 HAT)

Tue, 04 Jan 2022 04:15:53 +0000

服务器级别的远程控制并不是诸如win下的RDP、mac\linux下的vnc以及远程桌面商用解决方案Xen-App，服务器要摆脱地理位置的束缚，实现远程开关机、远程挂载磁盘安装操作系统，日志记录，监控等才是它要具备的。

ipkvm是通过一个外设连接视频信号和usb信号，无法实现远程开关机，如向日葵控控这种设备，要实现远程开关机就需要借助另外的设备，譬如远控开关插座，或者wake on lan，当然向日葵肯定有配套的设备，不过据我了解向日葵控控这个设备并不具备远程挂载磁盘功能，也就是说要实现远程安装操作系统，还要事先插一个u盘来实现，相当鸡肋，如果失去了远程挂载能力，所谓的远程运维也就无从谈起了。

pikvm v3 hat 是基于树莓派的开源解决方案，该方案似乎很完美，鸡肋的地方也有，接线复杂，且不说主板能否提供齐全所有引脚，但从控制开关的引脚上，就占用了机箱本来的开关线，当然可以通过扩展线来处理，可这会使得机箱内的线路更庞杂，各种线路太杂乱，还有该外设要做到硬件监控和日志记录还未知，即使能做到也需要接入主板的对应引脚，如果主板不提供难道要去焊接触点？

综合来看，要实现最佳服务器级别的远控，最佳方案还是找一块具备ipmi功能的主板，无论是超微、华硕的ipmi还是惠普的ilo，都是远控运维的最佳体验方式。

非华为电脑可以开启多屏协同吗？

Thu, 16 Dec 2021 12:34:10 +0000

非华为电脑也能够开启多屏协同，不过有几个前提条件：

1、电脑必须是win10或者win11(Linux、mac、win7就别想了)

2、电脑需要有wifi和蓝牙，基本上现在的笔记本都有，部分台式机也有，没有的可以通过PCIE插槽扩展一块。

3、需要有一个支持多屏协同的华为手机，不知道没事，可以查这个表https://consumer.huawei.com/cn/support/content/zh-cn00772967/

有了上面这些前提条件，我们就可以开搞了，花几分钟时间就完全可以开启多屏协同，当然还必须要做到碰一碰就可以连接，没有碰一碰的多屏协同是没有灵魂的，所以请打开拼多多，搜索 nfc贴纸

选择你中意的贴纸下单吧，几块钱买不了吃亏。到货后贴到你的机箱或者笔记本上，贴哪里无所谓，主要的是贴的自己满意就好。

下面用到的软件都上传网盘了，大家可以从网盘下载。

链接：https://pan.baidu.com/s/1Ufop4hsd6bl10aFSvPbPug
提取码：hoqs
--来自百度网盘超级会员V5的分享

把这三个软件下载下来，然后打开HUAWEIPCMaanger11.1.6.31直装版，一路下一步，直到安装好，华为电脑管家安装软件.exe下载好先别动，一碰传助手在你的华为手机上先安装好。

装好好桌面会出现华为电脑管家，打开电脑管家，选择我的设备，点击开启多屏协同。

确保电脑的wifi和蓝牙是打开状态，这边会自动查找你的手机，查不到无所谓，点击左上方的二维码

在手机上打开浏览器点击扫一扫图片，扫一扫。

手机上弹出提示后点连接

连接后电脑展示手机窗口，这个时候多屏协同成功，下面就是使用NFC贴纸了。

打开刚刚下载好的华为电脑管家安装软件.exe 点击自动生成nfc标签二维码，然后别动

确保手机打开NFC，没有打开就打开

手机上打开之前安装的一碰传助手，扫一扫刚刚电脑管家生成的二维码。

接着把你手机和NFC标签做近距离接触，然后NFC贴纸就写入成功了。

以后连接电脑只需要碰一碰就可以了，碰之前确保电脑打开了wifi和蓝牙，手机也打开了wifi和蓝牙，后面就可以愉快的玩耍了。

华硕X99-IPMI 远程管理ASMB8-IKVM填坑指南

Mon, 22 Feb 2021 09:07:11 +0000

最近搞了一块主板，x99平台、带ipmi功能，华硕的X99-IPMI，入手这块主板很大原因就是因为ipmi。之前玩了一块超微的服务器主板，它的ipmi功能惊艳到我了，所以玩服务器主板，对于我来说，没有ipmi功能就不好玩了。

重新组家庭服务器的原因是家里的两台服务器都被我出掉了，理由很简单，不怎么开机、也不敢24小时开机，因为功耗实在太高了，之前华南双路X99 e5 2678v3 *2 +rx 480 待机功耗都要200w以上，电费真的伤不起。于是乎组一台低功耗的服务器就排上了日程，目的是做虚拟化平台，当然家中已有黑群晖，我并不希望all in one, nas是存储数据的中心，一定要独立开来，虚拟化平台用来虚拟些linux、mac、ubuntu啥的跑跑简单的服务，低功耗才能实现7*24在线，我并不想在nas上部署过多的服务或者在虚拟化平台虚拟出nas，nas的定位应该是纯粹的，如果牵扯过多反而会丢掉什么。

我并不想在这台机器上花太多钱，所以就想着捡垃圾吧，一开始我打算入X79平台的，后来搜了下ddr3的服务器内存，惊到我了，8g已经超100元了，当初我可是60块钱一条的价格买了8条，既然那么贵，索性就x99平台吧，需要ipmi，于是华硕、超微、泰安等主板我看过来，还是华硕X99-IPMI符合我的预期，除了远程管理的网口外，还有两个千兆口，够用。因为之前关注的是华硕的ASUS Z9PA-U8,这玩意的ipmi还需要一块asmb5的芯片，但是X99-IPMI是板载asmb8芯片，这也是我查了很久才发现的，因为网上ipmi的资料很少。特别是华硕主板的，所以在闲鱼卖家的测试下ipmi功能正常，就拍下了。另外cpu我选择的是e5 2650LV3 tdp 65w ，正好卖家有，所以一起要了。内存条闲鱼挺贵的，干脆京东买了条酷兽16g的，硬盘、电源我自己有存货，机箱同城搞了一个全新的。

坑一：
装完就迫不及待的测试ipmi，结果java运行报一个安全验证的错误，看到b站有人说要java7环境，我电脑的环境是java8,不过我怎么可能去降低java版本呢，降低是不可能的，心理上过不去，所以我查看了下ipmi华硕官网的新固件，真是巧，2021年1月6号有个新版本，而我这个好像是2016年的，官网的固件都更新几轮了，果断下载刷刷刷，刷完这个问题解决。下载固件地址：

https://www.asus.com.cn/supportonly/X99-WSIPMI/HelpDesk_BIOS/

坑二：
打开java报了com.ami.iusb.FloppyRedir.GetKeyboardName()Ljava/lang/String于是google一通,发现只有mac系统有此问题，据说只要安装x11(Xquartz)就能解决，所以安装了一个2.7.11版的：https://www.xquartz.org/releases/index.html

两个坑填完，终于可以正常使用了，远程的上帝视角就是好，至于ipmi的具体操作可以看我的另一片文章，虽然一个是超微的，一个是华硕的，但是功能大同小异。

https://www.lategege.com/?p=316

使用IPMI功能远程安装操作系统

Thu, 03 Dec 2020 02:13:31 +0000

最近玩了一块超微H11DSI服务器主板，正当苦恼于繁琐的安装操作系统时，这里的繁琐并不是指安装系统本身的难易，而是安装系统的一些琐事，比如制作系统安装盘，准备显示器、键盘鼠标、相互连接，就地操作等。偶然间发现主板有一个网口专门是为IPMI服务的。
IPMI是智能平台管理接口（Intelligent Platform Management Interface)，专门为服务器提供远程操作的，这里的远程操作可不是常规意义上的操作系统层面的远程桌面。而是远程管理这台电脑的一切，比如开机、关机、重启、bios升级、bios设置、ipmi固件升级、浏览硬件信息、远程画面操作(可实时查看这台计算机从启动开始到操作系统的整个过程并远程控制）、加载远程镜像(这个才是远程安装操作系统的核心）,下面详细讲述如何利用IPMI远程安装系统。

第一步：

将网线插入主板上这个IPMI专用的RJ45口(如果只是刷BIOS, 24PIN主板供电只要插上就可以IPMI登录，不需要安装cpu和其他硬件。但是我们是要远程安装操作系统，所以各个硬件都需要装好。)

第二步：

在路由器中查看该网口获取到的ip地址记录下来，这里假设获取的ip地址为192.168.0.20（建议在路由器中绑定这个ip和mac地址，避免自动获取下次ip出现变化）

第三步:

由于要远程安装，所以必然要外网可以访问，我们要在路由器中做端口映射，映射端口主要有三个，443、623、5900，为什么需要这三个后面解释，家庭宽带默认封443和80端口，所以443端口的外部端口这里设置为8000,其他两个端口和外部端口保持一致（特此说明，这里最好保持一致，如果不一致后面会有坑)

第四步：

登录IPMI后台(内网使用https://192.168.0.20,外网使用https://公网ip地址:8000 访问)。账号默认为大写ADMIN 密码请查看主板上的白色小标签，如果是二手主板，有可能密码已经被修改，需要询问卖给你主板的那个人。

这里可以看到三个端口的用途了，443端口是访问这个后台使用的，5900是ikvm远程桌面需要使用的端口号，623是远程镜像需要使用的端口号，若要在外网安装系统，这几个端口的映射缺一不可。

第五步：

远程管理的方式有两种，一种是通过java插件,一种是通过h5页面，两种方式的差异是h5方式不支持远程镜像挂载。只有java窗口方式才可以装载远程镜像，所以这里介绍java插件方式运行远程管理, 点击launch console下载java远程配置文件。

第六步：

修改配置文件,建议使用sublime text这个软件打开，不要使用windows下的记事本会影响内部编码结构。修改第1、46行两处ip地址和端口号，上面使用了8000就改为8000，具体以你映射的为准。

第七步：

执行这个文件，如果双击可以执行就双击，如果不能就在终端下面使用javaws+空格+这个文件的全路劲来执行。假如你的电脑没有java环境，请去这个地址下载并安装:https://www.java.com/zh-CN/download/,最新的即可。

接下来可以看到这个画面，因为我已经安装了ubuntu系统，如果一开始显示黑屏，有可能是在休眠中，你按下回车键就行。
点击virtual media,出现如下画面，logical Drive Type选择ISO file, 点击 open Image按钮选择在你本机上的镜像文件，点击Plug in 完成载入。

最后点击Power Control —》set power reset 按钮远程重启计算机，重启后按f11 你会看到bios引导中新增了你改载入的镜像，你选择那个镜像就可以安装了，和u盘安装并没有什么差异。
如果外网访问，以上操作的一切需要依赖443，5900，623这三个端口的映射，还有java插件文件的修改。

windows开启远程桌面

Fri, 20 Nov 2020 08:19:06 +0000

之前写过mac系统怎么开启远程桌面，这一篇来介绍windows的远程桌面开启方式。

一、右击我的电脑，属性，点击高级设置。

二、切换到远程选项，在远程桌面的单选框中勾选允许远程连接到此计算机，点击应用并确定退出。

三、经过以上两个步骤，如果是局域网环境，基本上已经可以连接了，如果还是无法连接，请查看是否是防火墙拦截了，操作如下，进入控制面板，点击windows defender防火墙。

四、查找远程桌面，在远程桌面前面打钩，并确认。

五、如果防火墙应用无法点开，还有如下办法：

1、按win键+R，打开调用窗口；

2、输入gpedit.msc，打开组策的窗口；

3、进入计算机配置-管理模版-网络-网络连接-windows防火墙-标准配置文件-windows防火墙：允许入站远程桌面例外，双击，默认为未配置，选择“已启用”。

六、总结放大招

其实win10自从有了搜索之后，以上的步骤显得有些繁琐了，我们直接使用win10任务栏的搜索功能，搜索远程桌面会出来很多选项，第一个远程桌面连接程序不是让这台电脑开启远程桌面的，而是一个可以连接其他windows 电脑的远程工具，下面有远程桌面设置选项，点开把开关打开就开启远程桌面了。现在的windows系统已经不是以前的那种需要记住很多操作的系统了，我们如果善于利用windows的搜索功能，我们会发现很多东西并不需要记忆，模糊搜索，尝试点一下，也许就是你想要的。

最后，如果你要在外网环境下访问你的电脑，你需要在路由器中配置端口映射，前提是你得有一个公网ip，哪怕是动态的，不然你只能做内网穿透才能进行外部网络访问你的计算机。

mac系统开启远程桌面和远程ssh登录

Fri, 06 Nov 2020 03:31:48 +0000

不少小伙伴在工作当中需要控制办公室的mac电脑，一般会采用方便的teamviewer工具，但其实如果自己能配置公司路由器的话，最好的方式是mac系统自带的远程桌面服务。下面就介绍下如何在mac系统下开启远程桌面和远程ssh登录功能。

一、选择左上角苹果图标进入系统偏好设置

二、点击“共享”按钮

三、在窗口中勾选屏幕共享和远程登录

这里注意下屏幕共享对应的是远程桌面控制功能，而远程登录对应的是远程ssh登录功能。

如果你只需要远程桌面控制，那只需要勾选屏幕共享。

如果你只需要远程命令终端ssh登录，那只需要勾选远程登录。

四、使用另外的电脑进行远程登录，这里以另一台mac为例

按住command+空格键呼出聚焦搜索，输入屏幕共享

打开屏幕共享软件，并输入vnc://远程mac的ip地址

输入远程mac的用户名和密码即可登录。

五、如果只需要ssh后台登录

在命令终端输入ssh 用户名@ip地址输入密码即可进入

windows、ubuntu等其他操作系统要远程控制mac 可以下载TightVNC 这个软件

总结：mac开启远程桌面还是很方便的，演示中只是在局域网环境，如果是外网环境且有公网ip，则需要在路由器做端口映射，mac远程桌面其实就是vnc服务，默认端口是5900。如果没有公网ip或者无法控制路由器，则需要做内网穿透。