群晖DSM7.X版本自动获取SataPortMap和DiskIdxMap的教程 群晖DSM7.X的引导出来有大半年了，老司机早就已经上车了，很多萌新小白估计被SataPortMap和DiskIdxMap这两个参数折磨得不成人形了吧？给博主留言问得最多的就是关于这两个参数的设置。好在pocopico大神给大家留了一个好东西，可以自动获取SataPortMap和DiskIdxMap这两个参数的，再次感谢pocopico大神！具体操作步骤：一、如果是使用物理机安装群晖的，先把群晖要用的硬盘全部接上去，接好数据线和电源线。二、如果是使用ESXI、PVE、UNRAID、VMware等虚拟机安装群晖的，有硬盘直通的设置好直通，使用虚拟硬盘的添加好虚拟硬盘。三、打开pocopico大神的github开源地址（https://github.com/pocopico/tinycore-redpill）找到如下图所示的文件，根据需要下载对应的文件：1、tinycore-redpill-uefi.v0.4.6.img.gz文件：适用于物理机安装群晖、主板仅支持uefi启动的（比如J4105、J5005等），以及PVE和UNRAID安装群晖（虚拟机用uefi方式启动的）；2、tinycore-redpill.v0.4.6.img.gz文件：适用于物理机安装群晖、主板支持legacy启动的，以及PVE和UNRAID安装群晖（虚拟机用bios方式启动的）；3、tinycore-redpill.v0.4.6.vmdk.gz文件：适用于ESXI或者VMware安装群晖；4、上述gz文件均为压缩文件，下载到电脑后使用解压软件解压出来，对应会得到tinycore-redpill-uefi.v0.4.5.img、tinycore-redpill.v0.4.5.img和tinycore-redpill.v0.4.5.vmdk；5、如果你的电脑访问github有困难的，可以直接从GXNAS网盘 下载对应的文件。（2022年3月10日更新内容：我写教程的时候还是0.4.5版本，pocopico大神的文件已经更新到0.4.6版本了，所以就懒得换图片了，一样操作方法。）四、如果是物理机安装群晖的，先准备一个U盘插到Windows系统的电脑（不是NAS主机哦）的USB口，然后在电脑上打开rufus写盘工具（电脑没有这个软件的，可在rufus官网下载或者GXNAS网盘下载），先确认一下设备那里显示的U盘是否正确。五、点“选择”。六、找到第三步骤下载的文件（如果下载的是.gz文件，需要先解压出来，才有.img文件），根据NAS主机是使用uefi还是legacy启动方式，选择对应的文件，打开。七、确认无误了就点“开始”。八、点“确定”以后，U盘的数据就会被擦除，如果U盘有数据就先备份。九、如果你的U盘刷过NAS的引导或者刷过PE系统，存在多个分区的，就会有这个提示，点“确定”。十、看到状态正在写入镜像，耐心等待。十一、U盘写入完成后状态会显示“准备就绪”，点“关闭”关掉软件。十二、使用物理机安装群晖的，把刚才刷好的U盘放到NAS主机上，进入BIOS设置设置从U盘启动；虚拟机安装群晖的，把第三个步骤下载的文件自行转换成虚拟机格式的文件并上传到虚拟机中，设置好启动顺序。开机以后正常会显示如下图的菜单，此时会有一个5秒的倒计时，如果不动键盘的话5秒以后会自动进入。十三、启动中，耐心等待。十四、显示到这个界面就算启动好了，点下方工具栏最右边图标。十五、左上角会弹出一个命令行的窗口。十六、在绿色光标处输入以下命令，并回车：./rploader.sh satamap now十七、屏幕上就会显示出本机的SataPortMap参数和DiskIdxMap参数，自己记下来吧，修改引导文件就会用到。不同的机器显示的数值不一样的哦，别抄我的！十八、关机需要点下方工具栏左边第一个图标。十九、选“Shutdown”，再点“OK”。【2022年3月11日更新】补充说明一、有关DiskIdxMap、SataPortMap、SasIdxMap三个参数的说明：1、在群辉系统中，一个控制器默认只能控制9个硬盘，所以SataPortMap=的数值范围只能是0-9，0则表示屏蔽该控制器，不可以设为SataPortMap=0来隐藏引导盘！2、如果有多个控制器的（每个主板具体有几个控制器，请查阅主板说明书），则SataPortMap=后面的数值有几位就表示有几个控制器。比如SataPortMap=148，表明第一个控制器有1个硬盘，第二个控制器有4个硬盘，第三个控制器有8个硬盘。3、DiskIdxMap=这个参数值，按顺序从左到右每两位数为一个控制器的盘序数值，这两位数为16进制数，如果数值小于等于9或者大于10的，需要在数值前面加个0。比如DiskIdxMap=000105的意思是，第一个控制器的磁盘（引导盘）从序号1（00为序列1）开始往后排，第二个控制器的4个硬盘从序号2（01为序号2）开始往后排，第三个驱动器的8个硬盘从序号5（05为序号6）开始往后排。此时在群晖DSM7.X的系统里面看到磁盘序号就会从磁盘1（引导盘）到磁盘13。4、这里有个小技巧，可以将控制器的盘序设置超过当前最大磁盘数量。例如我想把第1个控制器的引导盘隐藏，可以改成DiskIdxMap=0C0004，引导盘在群晖系统里面就看不到了，此时在群晖DSM7.X的系统里面看到磁盘序号就会从磁盘1到磁盘12（引导盘被隐藏了），同时还治愈了很多患有强迫症的童鞋！5、SasIdxMap为SAS硬盘的个数，使用SATA硬盘的时候默认设置为0。二、如果你实在不会找出这三个参数，或者使用tinycore-redpill工具获取到的参数与实际不符，那么可以试一下以下方法：1、使用物理机安装群晖的，在引导文件中使用这三个参数DiskIdxMap=00 SataPortMap=1 SasIdxMap=0，同时在主板的SATA1口插上一个硬盘（这个位置的硬盘不可以拆走），然后把引导文件刷到U盘去启动，绝大多数情况应该可以正常安装。等安装好群晖系统以后群晖关机，把所有的硬盘都插上，同时把U盘引导里面这三个参数去掉再次启动，如果硬盘数量不超过8个并且无扩展卡无阵列卡无直通卡的情况下，应该会正常认出硬盘。硬盘数量超过8个或者使用扩展卡/阵列卡/直通卡的，在系统安装完成后再根据上面“补充说明”的第一条，自行在U盘的引导文件中添加对应的参数。2、使用虚拟机安装的，如果硬盘数量不超过8个并且无扩展卡无阵列卡的情况下，在引导文件中去除“DiskIdxMap、SataPortMap、SasIdxMap”这三个参数，应该是可以正常安装系统的。如果硬盘数量超过8个或者使用扩展卡/阵列卡/直通卡的，在系统安装完成后把群晖虚拟机关机，再根据上面“补充说明”的第一条，自行在虚拟机引导文件中添加对应的参数。3、有时候，发现不加这三个参数，硬盘也可以全部识别出来。摘自：https://wp.gxnas.com/11876.html

黑群晖DSM7.0.1Synology Photos人脸识别解决方案 相信升级了黑群晖7.0.1的小伙伴们大多都遇到一个问题，Synology Photos无法人脸识别，一直卡 还有X张照片待发现但是有的人可以正常识别。经过研究，需第6代酷睿(Skylake)及以后型号。J1900、J3160等注定无缘可参考OENOS论坛的人脸识别CPU统计 https://www.openos.org/threads/redpill7-0cpu.3647/unraid可参考 http://www.dwf135.cn/2376.html网上的解决方法大多都是说登SSH删缓存、洗白 其实试了都没用，洗白后QC都正常了，但是人脸还是无法正常识别。最近有大神做出来了补丁，支持像蜗牛星际J1900这样的老CPU，作者链接：https://blog.jinlife.com/index.php/archives/49/本文基于蜗牛星际Pro安装的DS918_7.0.1_42218，Synology Photos套件版本为1.1.0-0224现在开整，我们首先去开启SSH套件中心停用掉Synology Phostos使用SSH登录群晖，输入 sudo -i 切换到root依次执行这三行 命令wget https://cdn.jsdelivr.net/gh/jinlife/Synology_Photos_Face_Patch@main/libsynophoto-plugin-model.so -O /var/packages/SynologyPhotos/target/usr/lib/libsynophoto-plugin-model.so.1.0chmod +x /var/packages/SynologyPhotos/target/usr/lib/libsynophoto-plugin-model.so.1.0chown SynologyPhotos:SynologyPhotos /var/packages/SynologyPhotos/target/usr/lib/libsynophoto-plugin-model.so.1.0执行完毕后就可以去套件中心启用Synology Phostos了，然后去Synology Phostos里面重建索引这时去看下进程，synofoto-face-extraction进程占用过大就是正常的，说明在进行人脸识别了。如果跑一会儿CPU降下来了，人脸识别依旧是空的，可能哪个地方出错，重新再试一次即可。注：如果是旧系统保盘升级7.0.1的朋友，以前有安装过moments的朋友，请删除moments的相应目录。具体方法如下：1.ssh root状态下，cd /volume1 进入目录（volume1根据你的硬盘位置可能是volume2）2.然后用find -name Moment 找到相关文件/文件夹（查找会花点时间，不是系统死机，请耐心等待)3.最后用rm -rf ./文件名/ 删除4.停用photos套件，重新打补丁，启用photos套件，重新索引摘自：http://www.dwf135.cn/2330.html

甲骨文ubuntu 放行端口 注意Ubuntu系统下：开放所有端口iptables -P INPUT ACCEPTiptables -P FORWARD ACCEPTiptables -P OUTPUT ACCEPTiptables -FUbuntu镜像默认设置了Iptable规则，关闭它apt-get purge netfilter-persistentreboot或者强制删除rm -rf /etc/iptables && reboot

黑群晖显示真实CPU信息（支持7.0.1） 黑群晖默认显示的CPU并不是本机CPU信息，看着比较烦，所以采用补丁形式可以显示真实CPU信息，方法如下：一、下载ch_cpuinfo补丁包github下载地址：https://github.com/FOXBI/ch_cpuinfo本地下载：ch_cpuinfo ch_cpuinfo_3.3.1 Update 2021.11.1更新，可以正确显示虚拟机的CPU型号）补丁包来源：https://xpenology.com/forum/topic/13030-dsm-5x6x-cpu-name-cores-infomation-change-tool/二、上传补丁包将ch_cpuinfo上传到共享文件夹下三、以root权限运行补丁sudo -i四、运行ch_cpuinfo（NAS修改为自己的目录）cd /volume1/NAStar xvf ch_cpuinfo.tarchmod 755 ch_cpuinfo./ch_cpuinfo选择1运行，2是重新打补丁，3是还原；进入下一步，输入y；五、关闭SSH工具，重新登陆群晖页面，控制面板的信息中心，息中心显示CPU真实信息，成功。PS：显示不正常的请刷新缓存或者重启群晖试试。摘抄自：https://wangxingcs.com/2020/0227/1415/

宝塔面板中nginx在反代(或CDN)环境下获取用户真实IP的方法 如果你网站使用了反代或CDN，那么网站日志上获取的ip就不是真实的ip，是反代网站或CDN提供商的ip，如果你网站遭到攻击，然后你把网站日志上面的ip加入黑名单了，会造成那一片区的访客都无法进入你网站，因为你封掉的是cdn的ip所以只有获取真实ip后，才能采取封ip的方法来阻止恶意ip访问你网站此方法针对使用宝塔面板的用户，并且环境是Nginx使用教程如下1.登录源码网站的宝塔面板（非反代网站）2.点击左下方的软件商店3.在已安装的应用的找到Nginx,点后面的设置4.选择配置修改，加入以下代码set_real_ip_from 0.0.0.0/0;real_ip_header X-Forwarded-For;如下图5.点击保存，然后点配置修改上面的服务，会看到重启按钮，点一下重启就好了。作者：倔强都阿飞链接：https://www.jianshu.com/p/db02bd828a91来源：简书著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。