Fish on Binac

fish 的一些问题

Wed, 13 May 2026 19:34:47 +0800

fish 号称是友好的交互式 Shell。它以开箱即用著称，上手的第一时间，原生的补全、高亮、提示令人惊喜，立即体验到 zsh 安装插件才具备的功能，尽管它不兼容 POSIX，但语法简单，性能不如 zsh 的问题也可以忽略，因此我几乎只花了十分钟就决定转向 fish 了。

然而使用几天后发现，它有一些令人难以忍受的问题。

奇葩的管道缓冲

先看这行脚本：

1

bash -c 'for i in 1 2 3; do echo $i; sleep 1; done' | string match -r '\d'

用 bash 模拟一个耗时命令（当然用 fish 也可以），每隔 1 秒输出一个数字，然后用内置的 string 查找。

原生的 Perl 正则，真是棒极了。没有阻塞，实时输出，一切都很美好。

那么这样呢？

1

bash -c 'for i in 1 2 3; do echo $i; sleep 1; done' | string match -r '\d' | string match -r '\d'

仅仅多加了一个 string，阻塞发生了：3 秒时没有任何输出，3 秒后才瞬间输出 3 个数字。

原因是，内置（builtin）、函数（function）均不支持并行¹。第一个 string 等前面命令的结束才会刷新缓冲，然后一下子输出给第二个 string 使用。所以，管道要实现并行，只能出现最多一个内置或函数。

等等，这个问题看起来也不严重，我用 grep 不就行了吗？

好，假设我们这样二次过滤日志：

1

tail -f /path/to/log | grep ... | grep ...

好了，tail 永不关闭，现在什么输出也没有，因为 fish 默认把 grep 包装成了函数：

1
2
3
4
5
6


$ type grep
grep is a function with definition
# Defined in embedded:functions/grep.fish @ line 7
function grep
 command grep --color=auto $argv
end

不巧的是，我甚至把 tail 也包装成函数，让它在包含 -f/-F 选项并且输出端为 tty 时使用 bat 美化输出，于是，我连一次过滤也不能用了，除非使用 command 强制调用外部命令。

这还没完，fish 中的别名（alias），例如

1
2
3
4
5
6
7


$ alias cat='bat -p'
$ type cat
cat is a function with definition
# Defined via `source`
function cat --wraps='bat -p' --description 'alias cat=bat -p'
 bat -p $argv
end

本质上也是函数，因此也会阻塞。如果你想删除 alias，fish 并不支持类似 unalias 的功能，你需要使用 functions -e 删除函数。这也是 fish 总是推荐用 abbr 的原因：alias 有时并不好用。

这个问题从 2014 到 2026 都没有解决。友好的交互式 Shell，并没有看上去那么美好。

缺失的后台

这与管道缓冲的问题是类似的：

1
2


function f; sleep 1; echo done; end
f &

f & 并不能让函数在后台运行²，fish 也不支持 subshell。内置命令、代码块也是如此。从 2012 到 2026 都没有解决。

而在 bash/zsh 甚至 dash 中

1
2


f() { sleep 1; echo done; }
f &

都没有问题，没记错的话这应该是 POSIX 标准。

设想对 curl 做包装，添加了环境变量或者 --retry 参数之类的，然后使用 curl -o ... & 试图丢到后台下载大文件，它却强制停在前台。

这比管道缓冲的问题还奇葩，对管道只要 fish 本身的进程（如函数）不超过一个，或者强制使用外部命令即可，但要想后台运行函数，那就只能在 fish 中使用 fish -c '...' 这种奇葩操作了。

官方文档（截至目前是 4.7.1）的相关解释：

Fish does not currently have subshells.³

不支持 subshell。

Builtin: A command that is implemented by the shell. Builtins are so closely tied to the operation of the shell that it is impossible to implement them as external commands. In echo foo, the “echo” is a builtin.

Command: A program that the shell can run, or more specifically an external program that the shell runs in another process. External commands are provided on your system, as executable files. In echo foo the “echo” is a builtin command, in command echo foo the “echo” is an external command, provided by a file like /bin/echo.

Function: A block of commands that can be called as if they were a single command. By using functions, it is possible to string together multiple simple commands into one more advanced command.

Job: A running pipeline or command.

Pipeline: A set of commands strung together so that the output of one command is the input of the next command. echo foo | grep foo is a pipeline.⁴

不知道把这一坨术语丢给爱因斯坦，他能不能理解 builtin 到底是不是 command，包含 builtin/function 的一连串“commands”到底算不算 pipeline。

题外话，在稍微冷门或专业一点的领域，AI 的表现都是一本正经地胡说八道。

ChatGPT 总体比 DeepSeek 准确率高。但它很固执，即使我将手动测试结果、官方文档和 GitHub issue 链接丢给它，它也在找补。

而 DeepSeek 则总是讨好用户，说什么都是一通夸，据说其他国产 AI 也是如此。

没想到居然从 AI 上看到了民族性。

板绘学习

Fri, 03 Jan 2025 02:20:05 +0800

基本功

黑白（灰度）

色相/饱和度，将饱和度调整到最低得到灰阶图。

对于拾色器上的 HSV（或 HSB），H 表示色相（Hue），S 表示饱和度（Saturation），V 或 B 表示明度（Value 或 Brightness）。

色相的值是色环上的角度，0 是红色，120 是绿色，240 是蓝色。

饱和度越高，颜色越深，越接近光谱色；饱和度越低，颜色越灰白。

明度越小，光谱色中添加黑色越多，颜色越暗黑。

三大面：黑（背光面）、白（受光面）、灰（侧光面）。

五大调：亮面（高光）、灰面、明暗交界线、反光、投影。

关于五大调这个老师讲的不对，上面采用网上主流说法。

将饱和度调到最低画灰阶图，调整明度得到亮面、暗面等的颜色。

透视

消失点（灭点）分别有一、二、三个的透视：

第三个虽然看起来有四个消失点，但上面那个和下面那个只需要一个就是三点透视。

构图

使用裁剪工具里的九宫格、金色螺线等检验构图。

伪厚涂上色

不知道是画的问题还是老师的问题或者是我的问题，教程里的画太丑。不画。

打型

打型好难，不过勾线比较简单。平涂 19 号勾起来很爽。

项圈

橡皮工具用错了，要用平头我给用成了色块平涂，线条深一块浅一块。

勾线时，在外轮廓、结构交接、凹陷、不受光处使用粗线条，在细节、凸出、受光、虚、远处使用细线条。

嗯，完美避开了正确答案。

武器线稿

手抖得像得了帕金森。

线条很丑，画完才发现笔刷用错了，用了打草稿的笔刷勾线。

要多用撤销和橡皮擦。画笔大小打草稿时粗一点，勾线时细一点。

为邮件客户端添加 OAuth 2.0 代理

Tue, 15 Oct 2024 02:20:59 +0800

强制使用 OAuth 2.0 认证的邮件提供商越来越多，而一些老客户端并不支持，比如 macOS Catalina 自带的邮件。

于是尝试换 Thunderbird，然而用起来有些……粗犷。

找到一个开源程序 email-oauth2-proxy，它可以建立一个代理，让不支持 OAuth 2.0 的客户端使用 IMAP/POP/SMTP 协议继续访问邮箱，但它的文档写得实在不像给人类看的。

下面以 macOS Catalina 自带邮件客户端添加 Outlook 个人邮箱为例进行说明。

安装

我不需要 GUI，因此直接安装：

1

pipx install emailproxy

配置

建立配置文件 ~/.config/emailproxy.conf：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


[IMAP-1993]
server_address = outlook.office365.com
server_port = 993
local_address = 127.0.0.1

[SMTP-1587]
server_address = smtp-mail.outlook.com
server_port = 587
server_starttls = True
local_address = 127.0.0.1

[your.address@example.com]
permission_url = https://login.microsoftonline.com/common/oauth2/v2.0/authorize
token_url = https://login.microsoftonline.com/common/oauth2/v2.0/token
oauth2_scope = https://outlook.office.com/IMAP.AccessAsUser.All https://outlook.office.com/POP.AccessAsUser.All https://outlook.office.com/SMTP.Send offline_access
redirect_uri = http://localhost
client_id = 9e5f94bc-e8a4-4e73-b8be-63364c29d753

由程序与邮件服务器建立连接，客户端只需以 IMAP/SMTP 等协议访问本地代理，访问本地是不加密的，一般也没必要。

本地端口不要用默认端口（如 993/587），因为默认端口不仅需要以 root 用户运行，macOS 的邮件客户端也不能添加，否则会提示“服务器拒绝允许通过默认端口进行的连接”。这里用的是 1993/1587。

smtp-mail.outlook.com 是微软用于个人免费账号的 SMTP 服务器，Office 365 账号有自己的服务器（具体自行查找相关文档），但也可以使用免费服务器。微软 SMTP 服务启用了 STARTTLS，因此 server_starttls 设置为 True。

your.address@example.com 改为自己的邮箱地址。

client_id 用于模拟某个邮件客户端，这里的 ID 来自 Thunderbird。

授权

首次使用必须先登录授权。运行：

1

emailproxy --no-gui --config-file ~/.config/emailproxy.conf --external-auth

典型的流程是：程序将会等待客户端登录，当收到请求时打印一个链接，用浏览器打开并授权，自动跳转到 redirect_uri 开头的链接，回到终端输入跳转后的链接，授权成功。token 默认保存在配置文件中。

由于苹果自带邮箱太简陋，登录时遇到很多麻烦。

首先添加账号时，邮件地址不能写真实地址，否则客户端检测到是微软的域名，就自作聪明建立连接，但这显然不可能成功。可以先写无法解析的地址，例如 a@b，之后进入下一步再修改。

密码可以按自己喜好填写，因为它不是与邮件提供商通信的密码，只是本地代理的密码，程序会自动记住。但再次登录时要保持一致。

发件和收件服务器都填写 localhost。提示错误可以忽略。总之先建立一个账号，才能进入偏好设置进行详细设置。苹果有点过于把用户当傻子了。

在偏好设置中找到添加的账号，点击右侧服务器设置，用户名和密码自行设置，取消勾选“自动管理连接设置”，端口改为 1993，在“高级 IMAP 设置”里勾选“允许不安全认证”。

下方类似地编辑 SMTP 设置，同样将端口改为 1587，并允许不安全认证。

这时终端会输出需要授权的链接，类似于：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


$ emailproxy --no-gui --config-file ~/.config/emailproxy.conf --external-auth
2024-10-15 00:00:00: Initialising Email OAuth 2.0 Proxy (version 2024-09-12) from config file /path/to/.config/emailproxy.conf
2024-10-15 00:00:00: Starting IMAP server at 127.0.0.1:1993 (unsecured) proxying outlook.office365.com:993 (SSL/TLS)
2024-10-15 00:00:00: Starting SMTP server at 127.0.0.1:1587 (unsecured) proxying smtp-mail.outlook.com:587 (STARTTLS)
2024-10-15 00:00:00: Initialised Email OAuth 2.0 Proxy - listening for authentication requests. Connect your email client to begin
2024-10-15 00:00:00: Accepting new connection from [::ffff:127.0.0.1]:52602 to IMAP server at 127.0.0.1:1993 (unsecured) proxying outlook.office365.com:993 (SSL/TLS)
2024-10-15 00:00:00: Authorisation request received for your.address@example.com (external auth mode)
2024-10-15 00:00:00: Email OAuth 2.0 Proxy No-GUI external auth mode: please authorise a request for account your.address@example.com
2024-10-15 00:00:00: Please visit the following URL to authenticate account your.address@example.com: https://login.microsoftonline.com/common/oauth2/v2.0/authorize?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753&redirect_uri=http%3A%2F%2Flocalhost&scope=https%3A%2F%2Foutlook.office.com%2FIMAP.AccessAsUser.All%20https%3A%2F%2Foutlook.office.com%2FPOP.AccessAsUser.All%20https%3A%2F%2Foutlook.office.com%2FSMTP.Send%20offline_access&response_type=code&access_type=offline&login_hint=your.address%40example.com

Copy+paste or press [↵ Return] to visit the following URL and authenticate account your.address@example.com: https://login.microsoftonline.com/common/oauth2/v2.0/authorize?client_i
d=9e5f94bc-e8a4-4e73-b8be-63364c29d753&redirect_uri=http%3A%2F%2Flocalhost&scope=https%3A%2F%2Foutlook.office.com%2FIMAP.AccessAsUser.All%20https%3A%2F%2Foutlook.office.com%2FPO
P.AccessAsUser.All%20https%3A%2F%2Foutlook.office.com%2FSMTP.Send%20offline_access&response_type=code&access_type=offline&login_hint=your.address%40example.com then paste here the
full post-authentication URL from the browser's address bar (it should start with http://localhost):

打开此链接，授权后自动跳转到类似 http://localhost/?code=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 的地址，网页本身是否显示成功并不重要，只要将此地址复制到终端回车即可授权完成。

至此邮箱登录成功。以后只需要运行 emailproxy --no-gui --config-file ~/.config/emailproxy.conf 即可。

另外需要注意的是，账号的“邮箱行为”中，发件箱建议改为“已发送邮件”，否则发送邮件后，服务器发件箱将存在两份一模一样的邮件。但这样改后，本地发件箱将不会与服务器完全同步，例如删除本地发件箱中的邮件，服务器中仍然存在。

自动启动

新建 ~/Library/LaunchAgents/org.binac.emailproxy.plist：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21


<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
 <key>Label</key>
 <string>org.binac.emailproxy</string>
 <key>ProgramArguments</key>
 <array>
 <string>/usr/local/bin/emailproxy</string>
 <string>--no-gui</string>
 <string>--config-file</string>
 <string>/path/to/.config/emailproxy.conf</string>
 <string>--log-file</string>
 <string>/usr/local/var/log/emailproxy.log</string>
 </array>
 <key>KeepAlive</key>
 <true/>
 <key>RunAtLoad</key>
 <true/>
</dict>
</plist>

修改其中配置文件的路径，并加载：

1

launchctl load ~/Library/LaunchAgents/org.binac.emailproxy.plist

下载官方旧版本 Chrome 并禁止更新

Tue, 30 Jul 2024 01:17:22 +0800

已经忍 Chrome 很久了，但是如果换其他浏览器，想想那一堆扩展脚本密码书签就头疼。整天提醒更新，不知道更新了个什么玩意，反而把原来的功能改成依托答辩。

万万没想到，在三哥的英明领导下，狗鸽又拉了几坨大的：

想要复制下载链接只能到下载记录里。
升级到 127.0.6533.73，下载记录没有链接了，光标移动到上面都不行，只能看到域名。
升级到 128.0.6613.138，这下连域名都看不到了，只有在下载完成后光标移到文件名上有链接。
129 以后，Catalina 也不支持了。

地铁老人手机.jpg

就有没有一种可能，我只想获取文件的真实链接呢？这就是地球上最流行的浏览器吗？张小龙都觉得抽象。

于是去找历史版本，结果狗鸽居然不提供，只给过时系统提供最后一个版本。

去第三方网站 uptodown.com 下载最新版，和狗鸽官网的 sha256 都对不上，这尼玛谁敢用？

也翻了很多号称官方下载的帖子，这些工具号称是 Chrome，其实都是 Chromium，我也是服了。

最后终于找到了一个获取 Chrome 官方链接的 Python 脚本¹，不过只能获取 macOS 版 Chrome，用 Shell 重写了一下。

还找到一个 Windows 适用的²，但是没试过。

2025 年 9 月 6 日更新：

沟槽的狗哥，go1.25 害我不得不升级 macOS。

但是我明明已经禁止了更新程序，它在后台不知道怎么就偷偷把 Chrome 升级到 140 了。而且就算装回旧版本，一重启就变成新版。

关键是它给强制升级到 Manifest V3 了。

这次在文末更新一下禁止更新的方法。

Shell 脚本

get-chrome.sh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79


#!/usr/bin/env sh

set -e

UUID=$(uuidgen | tr '[:upper:]' '[:lower:]')
PLATFORM=mac
OS_VERSION=
TARGET_VERSION_PREFIX=

error() { printf "%s\n" "$@" >&2; }

if [ "$(uname)" = Darwin ]; then
 OS_VERSION=$(sw_vers -productVersion | grep -o '[[:digit:]]\+\.[[:digit:]]\+')
fi

PRINT_ALL_LINKS=false
PRINT_SHA256=false
SHA_256=

SCRIPT=$(basename "$0")

USAGE=$(
 cat <<-END
Usage: $SCRIPT [<options>]
Get official download link of Chrome for macOS.

 -o <os_version> set OS version, e.g. '10.15'
 -t <target_version_prefix> set target version prefix of Chrome, e.g. '126'
 -a print all available links (by default, print first HTTPS link only)
 -s print sha256 checksum
 -h display this help and exit

Home page: <https://binac.org/posts/download-an-old-version-of-chrome/>
END
)

_exit() {
 error "$USAGE"
 exit 2
}

while getopts "asho:t:" c; do
 case $c in
 o) OS_VERSION=$OPTARG ;;
 t) TARGET_VERSION_PREFIX=$OPTARG ;;
 a) PRINT_ALL_LINKS=true ;;
 s) PRINT_SHA256=true ;;
 h) error "$USAGE" && exit ;;
 *) _exit ;;
 esac
done

[ -z "$OS_VERSION" ] && error "OS version not set" && exit 2

URL="https://tools.google.com/service/update2"

DATA="<request protocol=\"3.0\" requestid=\"$UUID\">
 <os platform=\"$PLATFORM\" version=\"$OS_VERSION\" />
 <app appid=\"com.google.Chrome\" lang=\"en-us\">
 <updatecheck targetversionprefix=\"$TARGET_VERSION_PREFIX\"/>
 </app>
</request>"

CONTENT=$(curl -fsSL -X POST "$URL" -d "$DATA")

LINKS=$(echo "$CONTENT" | grep -o 'https\?://[^"]*')
NAME=$(echo "$CONTENT" | grep -o ' name="[^"]*' | cut -c 8-)

if [ "$PRINT_ALL_LINKS" = false ]; then
 LINKS=$(echo "$LINKS" | grep -o 'https://[^"]*' | head -1)
fi
for link in $LINKS; do
 echo "$link$NAME"
done

SHA_256=$(echo "$CONTENT" | grep -o 'hash_sha256="[^"]*' | cut -c 14-)
if [ "$PRINT_SHA256" = true ]; then
 error "sha256 $SHA_256"
fi

默认输出第一个 HTTPS 链接，用 -o 指定系统版本（需要注意，见后文），-t 指定大版本，-a 打印所有链接，-s 打印 sha256，例如：

1
2
3


$ get-chrome.sh -o 11 -t 126 -s
https://redirector.gvt1.com/edgedl/release2/chrome/c27alpqp6yqlnckxwaxrg35r2y_126.0.6478.183/GoogleChrome-126.0.6478.183.dmg
sha256 7bb3660120eb9e857f371b390f470a530ef2e956e6426a14b4193751684393f6

脚本是从 tools.google.com 获取，得到链接域名是 gvt1.com，这应该也是狗鸽的域名。

狗鸽最贱的一点是，对废弃的系统，它只会返回最后支持的版本。

比如对 Mojave（10.14），它就只返回 116.0.5845.187。对 Catalina（10.15），它就只返回 128.0.6613.138，即使 128 以前的版本也可用。

只有用 -o 11 指定系统为 Big Sur（11）时，它才会老实，但也只能得到支持 Big Sur 以后的版本（>=122），目前版本如下（均可用于 Catalina）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


$ for v in $(seq 100 128); do get-chrome.sh -o 11 -t "$v" -s; done
https://redirector.gvt1.com/edgedl/release2/chrome/mem3daavyalw3ej62rqnfxrt4e_122.0.6261.129/GoogleChrome-122.0.6261.129.dmg
sha256 655542b6a1cf41d4982a2c1353310855dfa03834d18253f54910cca0289fa6a1
https://redirector.gvt1.com/edgedl/release2/chrome/ad5yyrouti3mrydk3xx37nwvpiga_123.0.6312.124/GoogleChrome-123.0.6312.124.dmg
sha256 8393cf83853624488e1ac31633c2787686b0c5b8ddec5d86ce96611ad29f3237
https://redirector.gvt1.com/edgedl/release2/chrome/pyibrq4fvbzbiecijliwb7oyxa_124.0.6367.208/GoogleChrome-124.0.6367.208.dmg
sha256 698b37c47639941443616cb629b2a1f13f45b0a856848d97905ebb5440d06c09
https://redirector.gvt1.com/edgedl/release2/chrome/i5incd454szmu3rscl5w6r5qga_125.0.6422.142/GoogleChrome-125.0.6422.142.dmg
sha256 0a2f19d0a00c256dc6ed005abdcda43c7c1a91fc5dadfb781e33972be8be91dc
https://redirector.gvt1.com/edgedl/release2/chrome/c27alpqp6yqlnckxwaxrg35r2y_126.0.6478.183/GoogleChrome-126.0.6478.183.dmg
sha256 7bb3660120eb9e857f371b390f470a530ef2e956e6426a14b4193751684393f6
https://redirector.gvt1.com/edgedl/release2/chrome/adqui4t7hzlljw2m2mmu2dvb6tmq_127.0.6533.120/GoogleChrome-127.0.6533.120.dmg
sha256 91f5024eef012067194cc69bcb48b294e085c48fa92d772af5f2a8da8c3a1eb3
https://redirector.gvt1.com/edgedl/release2/chrome/gtm24cqmnwgcp7dtscvlmsbrwa_128.0.6613.138/GoogleChrome-128.0.6613.138.dmg
sha256 c1dea7dc078ac4a773fb95fd5f14e2d501f3981cb329180859c7378811e1b59b

我对这些版本都做了备份，虽然大概率没什么用。需要的可以联系我。

对 10.* 所有版本运行结果如下（这些下载链接在官网的“其他平台”可以找到）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25


$ for o in $(seq 0 15); do get-chrome.sh -o "10.$o" -s && echo "^^^ 10.$o ^^^"; done
https://dl.google.com/release2/b7c5syhum0krv8iwaxqj75m937t1mxerm4vt7t39qyqq7foxhnpagw0908czwsgdwz9v1phqybtkyzal6afib1gu2x59e3r0px1/GoogleChrome-49.0.2623.112-Beta.dmg
sha256 b8fb5e4795ff5d4e7501f88b432da558fd54cd3afe078e1cfcd37a917ae5b711
^^^ 10.6 ^^^
https://dl.google.com/release2/b7c5syhum0krv8iwaxqj75m937t1mxerm4vt7t39qyqq7foxhnpagw0908czwsgdwz9v1phqybtkyzal6afib1gu2x59e3r0px1/GoogleChrome-49.0.2623.112-Beta.dmg
sha256 b8fb5e4795ff5d4e7501f88b432da558fd54cd3afe078e1cfcd37a917ae5b711
^^^ 10.7 ^^^
https://redirector.gvt1.com/edgedl/release2/chrome/fOFsZ-5dHaI_65.0.3325.181/GoogleChrome-65.0.3325.181.dmg
sha256 c66f934750643c18e09f09f3103e235d3b6d48dda44dac9993ca53cf95db0d2d
^^^ 10.9 ^^^
https://redirector.gvt1.com/edgedl/release2/chrome/fnc67wptv5dybsdbrounkk36mu_103.0.5060.134/GoogleChrome-103.0.5060.134.dmg
sha256 cec46f072974f5eb82f660328d395cde5c3e6b2056e5ccba628a7af1c722123a
^^^ 10.11 ^^^
https://redirector.gvt1.com/edgedl/release2/chrome/fnc67wptv5dybsdbrounkk36mu_103.0.5060.134/GoogleChrome-103.0.5060.134.dmg
sha256 cec46f072974f5eb82f660328d395cde5c3e6b2056e5ccba628a7af1c722123a
^^^ 10.12 ^^^
https://redirector.gvt1.com/edgedl/release2/chrome/acmm55cy3sg73rcub4rfcdfjjmza_116.0.5845.187/GoogleChrome-116.0.5845.187.dmg
sha256 9c338299144c8eabe355e2cfb740dfd1f3d8fe42732f2e015e9901c0b9c499aa
^^^ 10.13 ^^^
https://redirector.gvt1.com/edgedl/release2/chrome/acmm55cy3sg73rcub4rfcdfjjmza_116.0.5845.187/GoogleChrome-116.0.5845.187.dmg
sha256 9c338299144c8eabe355e2cfb740dfd1f3d8fe42732f2e015e9901c0b9c499aa
^^^ 10.14 ^^^
https://redirector.gvt1.com/edgedl/release2/chrome/gtm24cqmnwgcp7dtscvlmsbrwa_128.0.6613.138/GoogleChrome-128.0.6613.138.dmg
sha256 c1dea7dc078ac4a773fb95fd5f14e2d501f3981cb329180859c7378811e1b59b
^^^ 10.15 ^^^

Python 脚本

把

1
2


os_version = '14.2'
target_version_prefix = '114'

改一下就能用了。

禁止更新

在更新程序保活这件事上，狗哥的不要脸程度堪比 360。

首先把 tools.google.com 和 update.googleapis.com 这俩域名屏蔽掉，例如在 hosts 文件里指向回环地址。

如果使用梯子，可以写在 block 路由规则里，放到 proxy 前。

然后把更新程序干掉：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


sudo rm -rf /Library/Google/GoogleSoftwareUpdate
rm -rf /Applications/Google\ Chrome.app/Contents/Frameworks/Google\ Chrome\ Framework.framework/Versions/Current/Helpers/GoogleUpdater.app
rm -rf ~/Library/Google/GoogleSoftwareUpdate/*
chflags uchg ~/Library/Google/GoogleSoftwareUpdate
rm -rf ~/Library/Application\ Support/Google/GoogleUpdater
rm -rf ~/Library/HTTPStorages/com.google.GoogleUpdater
rm -rf ~/Library/Caches/com.google.GoogleUpdater
rm ~/Library/LaunchAgents/com.google.keystone.agent.plist
rm ~/Library/LaunchAgents/com.google.keystone.xpcservice.plist
launchctl unload -w ~/Library/LaunchAgents/com.google.GoogleUpdater.wake.plist
: >~/Library/LaunchAgents/com.google.GoogleUpdater.wake.plist
chflags uchg ~/Library/LaunchAgents/com.google.GoogleUpdater.wake.plist
defaults write com.google.Keystone.Agent checkInterval 0

这些傻逼玩意会在重启后自动生成，必要的时候用 chflags uchg 禁止写入。

还有一个脑瘫的玩意，就是“Chrome 版本太旧”。这玩意可以用命令行参数 --disable-background-networking 解决，或者用 --simulate-outdated-no-au³。

为此可以用“自动操作”新建一个 Shell 脚本：

1

/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --disable-background-networking

另存为 Chrome.app，需要的时候打开它就行了。但是这样可能需要重新登录账号。

《聊斋志异》读后感

Thu, 27 Jun 2024 22:52:15 +0800

卷一

考城隍

一个秀才生病卧床，忽然有人请他去考试。秀才发现考场不简单，考官居然是神仙。

答完题神仙很满意，让秀才去当城隍，秀才这才知道自己阳寿已尽，但老母还需供养，请求给老母送终后再上任，于是神仙让同考的张生代行九年职责。

秀才本来已经死了三天，遂复活。打听张生的事，果然是当天也死了。九年后母亲去世，秀才沐浴更衣也死了，岳父还见到他来告别。

从这篇故事可以体会古人读书入仕的愿望。活着是廪生（领取公家膳食的秀才），死了考城隍。

但秀才作答的文章：

有心为善，虽善不赏；无心为恶，虽恶不罚。

神仙们“传赞不已”，我却认为值得商榷。

没有人能窥探他人的内心，难以判断有意无意（或许神仙可以，但秀才作答时并不知道考的是神仙编制）。为官者如果不能遵从客观事实，而是窥探他人内心来做判断，真不知道会乱成什么样子。

对于前一句，作者可能是出于对作秀出名的厌恶写的，例如《二十四孝》中的离谱故事，察举制时期的自我炒作等。

但是另一方面，论迹不论心，表面文章也很重要。古代有千金买马骨的故事，把诚意表现出来，让人们知道为善有嘉奖，作恶有惩罚，才能正确引领社会风气。

对于后一句，也不能一概而论。

假如一行人闯红灯，被正常行驶的车辆撞死，车主是否应该负部分责任？

如果仅从车主无心之过来分析，不应该。但权利和责任是对等的，车辆在马路上比行人享有更大的权利，而且是强势方，因此承担部分责任是合理的。按照我国法律，这种情况机动车一般会承担不超过百分之十的责任。

这是全书第一篇故事，不免令人联想到蒲松龄本人的境遇。

他少年得志，19 岁县、府、道试均夺得第一名，取中秀才，之后却屡屡受挫，46 岁才被补为廪生，72 岁才被补为贡生，76 岁病逝。

这篇文章或许是作者本人的内心投射。

耳中人

一个秀才练气功，觉得耳朵里有说话声。又一次练功时，应和声音引它出来，竟是一个三寸长的夜叉状小人。这时邻居突然来借东西，小人慌慌张张跑丢了。秀才就跟丢了魂一样，精神错乱，调养了半年才治好。

据说蒲松龄本人也练气功。

故事本身就是很普通的志怪故事。

尸变

老翁和儿子在村里开了家客店，黄昏时四个商贩来投宿，但是已经客满。四人请求无论如何收留，老翁寻思儿媳刚去世，儿子出门买棺材去了，那间灵堂可以住。

四人于是住下。然而女尸竟然诈尸，朝客人吹气，只有一人没睡着逃了出来。女尸就追，那人路过老翁家，怕来不及就没敲门。

那人往县城赶，经过一间寺庙敲门求救，里面僧人听得奇怪，不开，那人就与女尸在一棵大白杨旁边周旋，最后女尸抱着树僵硬了。

和尚这才开门，把那人救了，报了县官。县官亲自勘验，那女尸手指插在树里，多叫了人手才拔出来。又叫人去老翁家，那边女尸没了，客人死了，正乱作一团，老翁跟着差役过来，把尸体抬了回去。

幸存的那人怕回乡没人信，县官还给他写了证明文书。

这是个灵异恐怖故事。

故事的寓意我不敢断言，但网友却升起了赛博法庭。

有的说，女尸不针对其他人，只针对投宿的四人，这四人肯定不是好玩意。（啊？其他人睡女尸旁边了吗？）

有的说，古代男权社会压迫女性，她丈夫去买棺木，一天都没回，肯定有鬼，所以她才变成厉鬼了。（蒲松龄：来，笔给你）

有的说，这四人是偷尸体的，尸变就是幸存的那个人编的。（嗯，有想象力是好事）

还有的说，这是政治隐喻，这四人代表普通人，店家是统治者，女尸是官吏酷政，寺庙是超脱世人的精神寄托。（有趣，但为什么要用女尸来隐喻苛政？县官又算什么？）

关于最大的疑点，儿媳死了却没人守灵，我来展开一些浅薄的分析：

女的是“新死”，有多“新”？可能是刚死不久。丈夫去买棺木，没来得及回也可以理解，老头又要看店。而且守灵一般是晚辈给去世的长辈守灵。

故事除了父子外，没提及家族其他人，可以认为没有子嗣。

但即便如此，无人守灵也有些不妥。在我老家，一般会请亲戚和朋友，几个中年男人在逝者旁打一夜牌。

就算客人坚决请求，老人也确实没有其他去处，住灵堂也有点抽象。

grep 使用中的一些坑

Tue, 02 Jan 2024 00:29:21 +0800

换行符和回车符

首先我们知道，类 Unix 系统都习惯使用换行符 \n（LF，Line Feed）换行，Mac OS 9 及之前则使用回车符 \r（CR，Carriage Return），Windows 则使用 \r\n（CR+LF）换行。

而在 HTTP Header 中，也是以 CR+LF 换行。就算世界上大部分服务器托管在 Linux 上，它还是这么用了，别问，问就是规定。

产生不必要的字符就算了，有时真叫人迷惑。当我在处理 Header 时，发现 grep 莫名其妙“无法匹配”。

为了简化问题，打开终端试试：

1

printf 'ab\r\n'

结果是显然的，为 ab。

这个呢：

1

printf 'ab\r\n' | grep '^a'

废话，还是 ab。

别急，这个呢：

1

printf 'ab\r\n' | grep '^a.*'

如果你输出“正常”，那么恭喜你，不用踩这个坑。但我还是建议看下去。

如果你的结果是空行，哪天遇到，这破问题能卡老半天。

其实仔细分析，如果 grep 不匹配，连空行都不会打印的。

更别说用 $? 检查返回值了，grep 返回值为 0，这说明根本就是匹配成功的。

把这个问题丢给 DeepSeek 或者 GPT-4o，它们会一本正经地胡说八道。

用以下命令查看真实数据：

1
2
3
4
5


printf 'ab\r\n' | grep '^a.*' | hexdump -C
00000000 61 62 0d 0a |ab..|
00000004
printf 'ab\r\n' | grep '^a.*' | cat -v
ab^M

因此 grep 确实匹配到了，莫名其妙就对用户不可见了。

如果这个字符串本身不可见，那么问题来了，为什么 printf 'ab\r\n' 可以正常打印？

难道是因为终端有对控制字符的特殊处理，而管道不行？

如果是管道的问题，为什么 printf 'ab\r\n' | cat 可以打印？

我还尝试了不同机器上包括 BSD 和 GNU 的 grep，都打印空行。

好了，揭晓答案。

最终，我注意到，为了方便查找文本，我在所有机器上都设置了 alias grep="grep --color=auto"，这样本身很正常，我相信很多人也是这么干的。

问题就在于，grep 会对结果二次处理，用来显示颜色，回车后原来的字符串自然就被覆盖了！

啊，这……

那么问题来了，为什么 hexdump 结果正常？

其实是因为 grep --color=auto 会自动处理颜色，当不与终端输出挂钩时，是不会二次处理颜色的。

比如，printf 'ab\r\n' | grep '^a.*' | cat 就可以得到匹配文本。

当使用 --color=always 时，就会强行处理颜色：

1
2
3
4


printf 'ab\r\n' | grep --color=always '^.*' | hexdump -C
00000000 1b 5b 30 31 3b 33 31 6d 1b 5b 4b 61 62 0d 1b 5b |.[01;31m.[Kab..[|
00000010 6d 1b 5b 4b 0a |m.[K.|
00000015

或者：

1
2


printf 'ab\r\n' | grep --color=always '^.*' | cat -v
^[[01;31m^[[Kab^M^[[m^[[K

草，破案了……

不要使用 grep -v 来检查文件是否不包含特定字符串

刷到 StackOverflow 上一个回答¹：

回答没毛病，但是底下这个点评的 Tom Harrison 言之凿凿地说，可以使用 -v 来反转条件……真是如此？

假设有一个文件 test，内容如下：

a
b

先查找文件中不存在的字符串 c 试试：

1
2
3
4
5
6
7
8


grep c test; echo $?
1
! grep c test; echo $?
0
grep -v c test; echo $?
a
b
0

似乎没问题，两种都对。

再查找文件中存在的字符串 a 呢：

1
2
3
4
5
6
7
8
9


grep a test; echo $?
a
0
! grep a test; echo $?
a
1
grep -v a test; echo $?
b
0

扯犊子了吧？

原因就在于，-v 反转的是查找条件，而不是查找结果。GNU grep 的手册是这么解释 -v 的：

 -v, --invert-match
Invert the sense of matching, to select non-matching lines.

-v 会匹配那些不包含 a 的行，自然 b 就被查找出来了。

你可以说这人的意思是 -v 可以反转查找条件，问题是这里是 if 语句，要根据结果的条件来判断，然后进行其他操作，明显这人以为 -v 和 ! 是一样的效果。这种点评带有很大的误导性。

那么 -v 能不能实现类似的功能呢？其实是可以的，只不过要结合自己的使用情境配合复杂一点的正则罢了，没必要。

多句嘴，StackOverflow 这个网站虽然很有用，但是对用户并不友好。

我连点赞的权限都没有，还有很多人在瞎点评，而且还是错误的。

有时好不容易搜到一个和自己类似问题，然后就有人点评让你去看某些要么屁用没有要么一堆冗余信息的链接，还说不要重复提问 blah blah……贼烦这种伪精英主义。

https://stackoverflow.com/a/57158235 ↩︎

视频相关的命令和脚本

Wed, 22 Nov 2023 17:03:15 +0800

FFmpeg 实用命令

剪切视频而不重新转码¹

1

ffmpeg -ss 00:00:30.0 -to 00:00:40.0 -i input.mp4 -c copy output.mp4

-ss 和 -to 分别指定起始时间。

这种方式输出的视频有一定问题，最好还是转码（不要用 -c copy）。

codec not currently supported in container²

一些视频流和音频流无法放到同一容器中，例如 WMA 音频不能与 H.264 视频兼容，解决方式是将音频也转码：

1

ffmpeg -i input.wmv -c:v libx264 -c:a aac output.mp4

旋转视频而不转码³

逆时针旋转 90 度：

1

ffmpeg -display_rotation 90 -i input.mp4 -c copy output.mp4

裁切视频⁴

1

ffmpeg -i input.mp4 -vf "crop=out_w:out_h:x:y" -c:a copy output.mp4

crop= 后以 : 分隔的四个参数分别表示：输出宽度、输出高度、左上角横坐标、左上角纵坐标。

调整分辨率⁵

将高度调整为 1080，比例不变：

1

ffmpeg -i input.mp4 -vf scale=-1:1080 -c:a copy output.mp4

循环重复⁶

循环重复 3 次：

1

ffmpeg -stream_loop 3 -i input.mp4 -c copy output.mp4

合并多个同类文件而不转码⁷

使用一个文本保存需合并的文件路径，如 input.txt：

file 'path/to/part1.mp4'
file 'path/to/part2.mp4'
file 'path/to/part3.mp4'

然后：

1

ffmpeg -f concat -i input.txt -c copy output.mp4

去隔行扫描⁸

1

ffmpeg -i input.vob -vf yadif -c:a copy output.mp4

视频加速/减速⁹

加速两倍：

1

ffmpeg -i input.mp4 -vf "setpts=0.5*PTS" output.mp4

减速一半：

1

ffmpeg -i input.mp4 -vf "setpts=2*PTS" output.mp4

视频反转¹⁰

仅反转视频：

1

ffmpeg -i input.mp4 -vf reverse output.mp4

同时反转视频和音频：

1

ffmpeg -i input.mp4 -vf reverse -af areverse output.mp4

hev1 转 hvc1¹¹

一些 HEVC 在 macOS 上无法显示缩略图，也无法用原生 APP 打开，这是因为使用了 hev1：

1
2


$ ffprobe -v error -select_streams v -show_entries stream=codec_tag_string -of default=noprint_wrappers=1:nokey=1 input.mp4
hev1

转换为 hvc1 即可：

1

ffmpeg -i input.mp4 -tag:v hvc1 -c copy output.mp4

1
2


$ ffprobe -v error -select_streams v -show_entries stream=codec_tag_string -of default=noprint_wrappers=1:nokey=1 output.mp4
hvc1

脚本

列出码率最高的视频

默认列出前 10 个，不支持含换行符的文件名。

使用 -v 选项以首个视频流码率列出（而不是总体码率），但不支持 MKV、TS、WebM 等容器。

top-videos-by-bitrate.sh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98


#!/usr/bin/env sh

BRIEF=false
VIDEO_EXT="3gp avi flv m4v mkv mov mp4 mpeg mpg ts vob webm wmv"
NUM=10
VIDEO_BITRATE=false

SCRIPT=$(basename "$0")

USAGE=$(
 cat <<-END
Usage: $SCRIPT [<options>] <path>...
List top videos by bitrate.

 -b do not prepend bitrate to output lines
 -e <ext> video file extensions, separated by spaces, case-insensitive
 defaults to '$VIDEO_EXT'
 -n <num> list top num video files
 defaults to '$NUM'
 -v list by the first video stream bitrate instead of the overall bitrate
 not applicable for containers like MKV, TS, WebM, etc
 -h display this help and exit

Home page: <https://binac.org/posts/video-related-commands-and-scripts/>
END
)

error() { printf "%s\n" "$@" >&2; }

_exit() {
 error "$USAGE"
 exit 2
}

while getopts "bhve:n:" c; do
 case $c in
 b) BRIEF=true ;;
 e) VIDEO_EXT=$OPTARG ;;
 n) NUM=$OPTARG ;;
 v) VIDEO_BITRATE=true ;;
 h) error "$USAGE" && exit ;;
 *) _exit ;;
 esac
done

is_integer() {
 [ -n "$1" ] && [ "$1" -eq "$1" ] 2>/dev/null
}

is_integer "$NUM" || _exit

shift $((OPTIND - 1))
[ $# -eq 0 ] && _exit

min() {
 [ "$1" -le "$2" ] && echo "$1" || echo "$2"
}

get_bitrate() {
 if [ "$VIDEO_BITRATE" = false ]; then
 ffprobe -v error -show_entries format=bit_rate -of default=noprint_wrappers=1:nokey=1 "$1"
 else
 ffprobe -v error -select_streams v:0 -show_entries stream=bit_rate -of default=noprint_wrappers=1:nokey=1 "$1" | head -n 1
 fi
}

TMP_FILE=$(mktemp) || exit 1
trap 'rm -f "$TMP_FILE"' EXIT

count=0
grep_expression="$(echo " $VIDEO_EXT" | sed 's/ /\$|\\./g' | cut -c3-)$"
find "$@" -type f | grep -i -E "$grep_expression" | while IFS= read -r f; do
 : $((count += 1))
 printf "Detecting videos: %s\r" "$count" >&2
 br=$(get_bitrate "$f")
 if is_integer "$br"; then
 echo "$(numfmt --to iec "$br")|$f" >>"$TMP_FILE"
 else
 printf "\n%s\n" "Cannot get bitrate: $f" >&2
 fi
done
count=$(wc -l <"$TMP_FILE" | xargs)
printf "\n" >&2

if [ "$count" -eq 0 ]; then
 error "No videos found"
 exit
else
 error "Detected $count videos"
fi

error "Top $(min "$NUM" "$count") videos by bitrate:"
[ "$BRIEF" = true ] || printf "%-16s%s\n" "Bitrate" "File"
sort -t '|' -k1 -hr "$TMP_FILE" | head -n "$NUM" | while IFS= read -r line; do
 br=$(echo "${line%%|*}" | xargs)
 f=${line#*|}
 [ "$BRIEF" = true ] && echo "$f" || printf "%-16s%s\n" "$br" "$f"
done

示例：

1
2
3
4
5
6
7
8


$ top-videos-by-bitrate.sh -n 3 /path/to/videos
Detecting videos: 100
Detected 100 videos
Top 3 videos by bitrate:
Bitrate File
8.8M /path/to/videos/1.mp4
4.2M /path/to/videos/2/3.avi
3.8M /path/to/videos/4/5/6.mkv

列出占用空间最大的视频

使用 du 命令检测磁盘占用空间（而不是实际大小）。

默认列出前 10 个，不支持含换行符的文件名。

top-videos-by-size.sh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75


#!/usr/bin/env sh

BRIEF=false
VIDEO_EXT="3gp avi flv m4v mkv mov mp4 mpeg mpg ts vob webm wmv"
NUM=10

SCRIPT=$(basename "$0")

USAGE=$(
 cat <<-END
Usage: $SCRIPT [<options>] <path>...
List top videos by size.

 -b do not prepend size to output lines
 -e <ext> video file extensions, separated by spaces, case-insensitive
 defaults to '$VIDEO_EXT'
 -n <num> list top num video files
 defaults to '$NUM'
 -h display this help and exit

Home page: <https://binac.org/posts/video-related-commands-and-scripts/>
END
)

error() { printf "%s\n" "$@" >&2; }

_exit() {
 error "$USAGE"
 exit 2
}

while getopts "bhe:n:" c; do
 case $c in
 b) BRIEF=true ;;
 e) VIDEO_EXT=$OPTARG ;;
 n) NUM=$OPTARG ;;
 h) error "$USAGE" && exit ;;
 *) _exit ;;
 esac
done

is_integer() {
 [ -n "$1" ] && [ "$1" -eq "$1" ] 2>/dev/null
}

is_integer "$NUM" || _exit

shift $((OPTIND - 1))
[ $# -eq 0 ] && _exit

min() {
 [ "$1" -le "$2" ] && echo "$1" || echo "$2"
}

TMP_FILE=$(mktemp) || exit 1
trap 'rm -f "$TMP_FILE"' EXIT

grep_expression="$(echo " $VIDEO_EXT" | sed 's/ /\$|\\./g' | cut -c3-)$"
find "$@" -type f -exec du -h {} + | grep -i -E "$grep_expression" | sort -h -r >"$TMP_FILE"
count=$(wc -l <"$TMP_FILE" | xargs)

if [ "$count" -eq 0 ]; then
 error "No videos found"
 exit
else
 error "Detected $count videos"
fi

error "Top $(min "$NUM" "$count") videos by size:"
[ "$BRIEF" = true ] || printf "%-16s%s\n" "Size" "File"
head -n "$NUM" "$TMP_FILE" | while IFS= read -r line; do
 sz=$(echo "${line%% *}" | xargs)
 f=${line#* }
 [ "$BRIEF" = true ] && echo "$f" || printf "%-16s%s\n" "$sz" "$f"
done

示例：

1
2
3
4
5
6
7


$ top-videos-by-size.sh -n 3 /path/to/videos
Detected 100 videos
Top 3 videos by size:
Size File
4.2G /path/to/videos/1.mp4
420M /path/to/videos/2/3.avi
42M /path/to/videos/4/5/6.mkv

HEVC 转码

将文件批量转为 HEVC 编码，只转码首条视频流，其他视频流、音频流、字幕流原封不动。

默认会忽略本身已经是 hevc/av1/vp9 编码的文件，因为这些编码已经效率很高了。使用 -c <codecs> 指定需要忽略的编码。

hevcize.sh

 1
 2
 3
 4
 5
 6
 7
 8
 9
 10
 11
 12
 13
 14
 15
 16
 17
 18
 19
 20
 21
 22
 23
 24
 25
 26
 27
 28
 29
 30
 31
 32
 33
 34
 35
 36
 37
 38
 39
 40
 41
 42
 43
 44
 45
 46
 47
 48
 49
 50
 51
 52
 53
 54
 55
 56
 57
 58
 59
 60
 61
 62
 63
 64
 65
 66
 67
 68
 69
 70
 71
 72
 73
 74
 75
 76
 77
 78
 79
 80
 81
 82
 83
 84
 85
 86
 87
 88
 89
 90
 91
 92
 93
 94
 95
 96
 97
 98
 99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130


#!/usr/bin/env sh

ARGUMENTS=
CODEC_WHITELIST="hevc av1 vp9"
AVAILABLE_ENCODERS=$(ffmpeg -codecs 2>/dev/null | grep '^.\{8\}hevc' | sed -n 's/.*(encoders: \([^)]*\)).*/\1/p' | xargs)
ENCODER=libx265
OUTPUT_DIR=

SCRIPT=$(basename "$0")

USAGE=$(
 cat <<-END
Usage: $SCRIPT [<options>] <file>...
List top videos by size.

 -a <args> pass extra arguments to ffmpeg
 -c <codecs> videos with these codecs will NOT be encoded
 defaults to '$CODEC_WHITELIST'
 -e <encoder> set HEVC encoder, this could accelerate transcoding but reduce the quality
 you may need to use '-a <args>'
 available encoders: $AVAILABLE_ENCODERS
 defaults to '$ENCODER'
 -o <dir> set output directory
 by default, the output file will be placed in the same directory as the original video
 -h display this help and exit

Home page: <https://binac.org/posts/video-related-commands-and-scripts/>
END
)

THIN_LINE=$(printf '%.s-' $(seq 1 80))
BOLD_LINE=$(printf '%.s=' $(seq 1 80))

error() { printf "%s\n" "$@" >&2; }

_exit() {
 error "$USAGE"
 exit 2
}

while getopts "ha:c:e:o:" c; do
 case $c in
 a) ARGUMENTS=$OPTARG ;;
 c) CODEC_WHITELIST=$OPTARG ;;
 e) ENCODER=$OPTARG ;;
 o) OUTPUT_DIR=$OPTARG ;;
 h) error "$USAGE" && exit ;;
 *) _exit ;;
 esac
done

contains() {
 echo "$1" | grep -qs "\<$2\>"
}

if ! contains "$AVAILABLE_ENCODERS" "$ENCODER"; then
 error "Invalid encoder: '$ENCODER'"
 _exit
fi

if [ -z "$ARGUMENTS" ] && [ "$ENCODER" = libx265 ]; then
 ARGUMENTS="-x265-params log-level=error"
fi

if [ -n "$OUTPUT_DIR" ]; then
 if [ ! -d "$OUTPUT_DIR" ] || [ ! -w "$OUTPUT_DIR" ]; then
 error "Cannot access: '$OUTPUT_DIR'"
 exit 1
 fi
 OUTPUT_DIR=$(realpath "$OUTPUT_DIR")
fi

shift $((OPTIND - 1))
[ $# -eq 0 ] && _exit

do_ffmpeg() {
 if [ -f "$2" ]; then
 error "File already exists: '$2'"
 return 0
 fi
 if ffmpeg -nostdin -v error -hide_banner -stats -i "$1" -map 0 -c copy -c:v:0 "$ENCODER" $ARGUMENTS -tag:v:0 hvc1 "$2"; then
 error "==> '$2'"
 else
 rm -f "$2"
 return 1
 fi
}

FAIL_LIST=$(mktemp) || exit 1
trap 'rm -f "$FAIL_LIST"' EXIT

count=1
total="$#"
for f in "$@"; do
 error "$THIN_LINE"
 error "==> $count/$total: '$f'"
 : $((count += 1))
 vc=$(ffprobe "$f" -v error -select_streams v:0 -show_entries stream=codec_name -of default=noprint_wrappers=1:nokey=1 | head -n 1)
 if [ -z "$vc" ]; then
 error "Unknown input: '$f'"
 echo "$f" >>"$FAIL_LIST"
 continue
 fi
 if contains "$CODEC_WHITELIST" "$vc"; then
 error "Skipping codec: '$vc'"
 continue
 fi

 if [ -n "$OUTPUT_DIR" ]; then
 output="$OUTPUT_DIR/$(basename "$f").HEVC.mp4"
 else
 output="$f.HEVC.mp4"
 fi
 do_ffmpeg "$f" "$output" && continue

 error "Unable to use MP4 container, retrying with MKV"
 output="${output%.*}.mkv"
 do_ffmpeg "$f" "$output" && continue

 error "Unable to use MKV container"
 error "Skipping file: '$f'"
 echo "$f" >>"$FAIL_LIST"
done

if [ -s "$FAIL_LIST" ]; then
 error "$BOLD_LINE"
 error "Unable to encode the following $(wc -l <"$FAIL_LIST" | xargs) files:"
 cat "$FAIL_LIST" >&2
 exit 1
fi

已知问题

一些视频除了视频流、音频流、字幕流外，还带有数据流、附件流，这些流可能无法在转码后的容器中支持（即使转码前后容器相同）¹²。以下是一个容器无法支持数据流的报错：

[mp4 @ 0x55af0c59d0c0] Could not find tag for codec none in stream #3, codec not currently supported in container
Could not write header for output file #0 (incorrect codec parameters ?): Invalid argument
Error initializing output stream 0:0 --
Unable to use MP4 container, retrying with MKV
[matroska @ 0x55ceccef70c0] Only audio, video, and subtitles are supported for Matroska.
Could not write header for output file #0 (incorrect codec parameters ?): Invalid argument
Error initializing output stream 0:0 --

此时可以手动转码并使用 -map -0:d 丢弃数据流：

1

ffmpeg -i input.mp4 -map 0 -map -0:d -c copy -c:v libx265 output.mp4

另外，由于脚本只使用 MP4 和 MKV 尝试，也可能存在不支持的音频流和字幕流等¹³，此时也可以按需转码或丢弃，例如音频转码 -c:a acc，丢弃字幕 -map -0:s。

示例

批量转码

支持通配符：

1
2


hevcize.sh /path/to/videos/1.mp4 /path/to/videos/2/3.avi /path/to/videos/4/5/6.mkv
hevcize.sh /path/to/videos/*.mp4

将 /path/to/videos 下所有文件进行转码，结果保存在当前目录：

1

find /path/to/videos -type f -exec hevcize.sh -o . {} +

显卡加速

比如 NVIDIA 显卡可以使用 hevc_nvenc 编码器进行加速，Intel 显卡使用 hevc_qsv，这些都需要硬件和驱动支持。

macOS 使用 hevc_videotoolbox 编码器进行显卡加速（hevcize.sh -h 查看有哪些可用编码器）：

1
2
3
4
5


$ hevecize.sh -e hevc_videotoolbox /path/to/videos/1.mp4
--------------------------------------------------------------------------------
==> 1/1: '/path/to/videos/1.mp4'
frame= 8000 fps= 80 q=-0.0 Lsize= 15000kB time=00:05:00.00 bitrate= 500.0kbits/s dup=33 drop=23 speed=3.00x
==> '/path/to/videos/1.mp4.HEVC.mp4'

显卡加速转码很快，CPU 占用率低，但比起默认的 libx265（CPU 软编码）质量较差。

通过 -a <args> 可以传递更多参数给 ffmpeg。

在 Linux 上使用 Exim4 发送邮件

Fri, 12 May 2023 00:40:40 +0800

带有 GUI 的 Linux 可以直接使用集成的邮件客户端，比如 Thunderbird。但在服务器上，发送邮件需要一些配置，踩一些坑。

邮件系统由三个部分组成：

Mail User Agent (MUA)，发送和接收邮件。
Mail Transfer Agent (MTA)，在计算机之间传输邮件。
Mail Delivery Agent (MDA)，将收到的邮件投递到用户收件箱。

MUA 我使用的是 GNU Mailutils，MTA/MDA 使用的是 Exim4。

~~下面以网易 163 邮箱为例，~~ 说明怎么在 Debian 上配置 Exim4。

脑瘫的网易把我服务器 IP 屏蔽了，发邮件就报错 553 authentication is required。

~~换 QQ 邮箱了，~~ 苟曰的腾讯也把我屏蔽了，改 Gmail¹ 了，但是教程对网易和 QQ 也适用，前提是你的 IP 没被屏蔽。

先安装：

1

apt install exim4 mailutils

SMTP 端口号

25

25 端口最初作为明文传输的 SMTP 端口，现在经常被 ISP 和云服务器提供商屏蔽。

使用 telnet 检测端口是否可用：

1

telnet smtp.163.com 25

个人测试发现，家用电信宽带、Vultr 可用，AWS 不可用。

465

465 是非标准的 SMTPS 端口，SMTPS 实际上就是 SMTP + TLS，类似 HTTPS 和 HTTP 的关系。虽然不是标准端口，但确实有一些邮件提供商支持。

587

587 是现在比较通用的标准端口，使用 STARTTLS 加密通信。

从上面我们可以知道，规范的 SMTP 端口为 25，TLS 版本为 465，STARTTLS 版本为 587。

后两者支持加密通信，不过只要服务端有支持，25 端口也可以加密通信，各邮件提供商有不同的实现。

可以在 https://esmtp.email/tools/tls/ 检测各端口的加密支持情况。

这个网站的服务出现错误，可以通过下面的 openssl 方式检测。

如果以下命令有 TLS 握手并输出证书，说明支持 TLS：

1

openssl s_client -connect smtp.gmail.com:465 </dev/null

如果以下命令输出证书，说明支持 STARTTLS：

1

openssl s_client -connect smtp.gmail.com:587 -starttls smtp </dev/null

Gmail

Gmail 使用标准的 STARTTLS 587 端口，和非标准的 SMTPS 465 端口。

QQ 邮箱

和 Gmail 一样，即 465 支持 SMTPS，587 支持 STARTTLS。

网易邮箱

网易比较坑爹，它确实支持 25、465、587 三个端口，但只有 25 支持 STARTTLS，后两者都是 SMTPS，而它显然没有在官网进行相关说明。

配置 Exim4

以 root 运行：

1

dpkg-reconfigure exim4-config

这会打开一个 TUI 配置向导。

依次设置：

mail sent by smarthost; received via SMTP or fetchmail
System mail name 保持 localhost
IP-addresses to listen on for incoming SMTP connections 保持默认的环回地址
Other destinations for which mail is accepted 留空
Machines to relay mail for 留空
IP address or host name of the outgoing smarthost 填入 smtp.gmail.com::587 ，注意两个半角冒号，这里使用 STARTTLS，配置比 SMTPS 简单。

如果用 QQ 邮箱，就用 smtp.qq.com::587。

如果用网易 163，就用 smtp.163.com::465，这里的 465 是网易支持的 SMTPS 端口，587 也可以，因为网易这逗比俩端口都是 SMTPS，效果完全一样。
Hide local mail name in outgoing mail 如果选择 NO，那么本地发件人不会隐藏（例如 root@localhost 之类），YES 则会改为邮箱地址。

其余选项按喜好配置即可。

需要注意的是，出于安全原因，root 用户不能接收邮件，因此通常设置别名转发到常规用户。

这需要设置 /etc/aliases，此外还可以设置当常规用户收到邮件时，将邮件投递到某个互联网邮箱，例如：

root: admin
admin: admin@example.com

运行 newaliases 使其生效。当系统收到邮件时（例如 root 用户的 Cron 定时任务），admin@example.com 就可以收到邮件提醒了。

接着在 /etc/exim4/passwd.client 中配置邮箱和密码：

# QQ
smtp.qq.com:username@qq.com:password
# 163
smtp.163.com:username@163.com:password
# Gmail
*.gmail.com:username@gmail.com:password

对于 QQ 和网易，这里的密码都要用授权码，登录 https://mail.qq.com https://mail.163.com 获取。

Gmail 可以使用类似的专用密码 https://support.google.com/accounts/answer/185833。

*.gmail.com 是 Gmail SMTP 服务器包含通配符的域名，如果以下查询有类似的别名（CNAME），要改成匹配的，例如 gmail*.google.com：

1
2
3
4


$ host smtp.gmail.com
smtp.gmail.com is an alias for gmail-smtp-msa.l.google.com.
gmail-smtp-msa.l.google.com has address 74.125.127.109
gmail-smtp-msa.l.google.com has address 74.125.127.108

接着配置本地用户与发件邮箱的映射关系。

先在 /etc/hostname 和 /etc/hosts 中查看主机名和 FQDN/PQDN（一般就是 hosts 文件中 127.0.1.1 对应的域名），或者通过 hostname 和 hostname -f 获取。普通用户没有公网可解析的 FQDN，此时 FQDN 其实是 PQDN，与主机名相同。

下面以主机名 myhostname、FQDN myhostname.mylocaldomain 为例，编辑 /etc/email-addresses：

root: username@gmail.com
root@localhost: username@gmail.com
root@myhostname: username@gmail.com
root@myhostname.mylocaldomain: username@gmail.com
admin: username@gmail.com
admin@localhost: username@gmail.com
admin@myhostname: username@gmail.com
admin@myhostname.mylocaldomain: username@gmail.com

这一步对于 Gmail 可能不是必须的，因为 Gmail 会自动重写发件人。但是其他邮件就不一定了。

如果在之前 Hide local mail name in outgoing mail 的设置中选择了 YES，这一步或许可以省略。

首先声明我不是邮件专家。

有段时间，Cron 任务发送的邮件如果不设置 MAILFROM 为邮件地址就无法发送，网易和 QQ 都出现过。在一次更新软件包后，把 MAILFROM 去掉，结果又可以了。不确定到底是网易或 QQ 的问题，还是 Cron 或 Exim4 的问题，又或者是别的什么问题。毕竟就像我说的，我不是邮件专家。

***真有邮件专家吗？为什么有这么蛋疼的配置？

更新配置并重启服务：

1
2


update-exim4.conf
service exim4 restart

发个邮件试试：

1

echo "邮件内容" | mail -s "邮件标题" admin@example.com

日志位于 /var/log/exim4/mainlog。

如果你是 STARTTLS，那应该已经发送成功了。如果日志里有 TLS 没有正确关闭的报错：

H=smtp.gmail.com [2607:f8b0:400e:c01::6c] TLS error on connection (recv): The TLS connection was non-properly terminated.

属于正常现象，网易、QQ 也有。这是因为服务器有意省略 close_notify 以节省往返时间，尽管这违反了 TLS 协议²。尾注链接是 hestiacp 开发者给 Exim4 提交的 PR，然而 Exim4 对 GitHub 不感兴趣，不知道什么时候才能合并。如果你使用的工具会封禁错误日志中的 IP，你可能需要自行编译 Exim4。

SMTPS 还需要接下来的一些配置。

SMTPS 配置³

STARTTLS 请忽略此步骤。

创建 /etc/exim4/exim4.conf.localmacros：

MAIN_TLS_ENABLE = 1
REMOTE_SMTP_SMARTHOST_HOSTS_REQUIRE_TLS = *
TLS_ON_CONNECT_PORTS = 465
REQUIRE_PROTOCOL = smtps

注意端口 465 与上面一致。

编辑 /etc/exim4/exim4.conf.template，在 .ifdef REMOTE_SMTP_SMARTHOST_HOSTS_REQUIRE_TLS ... .endif 后（注意 .endif）添加：

.ifdef REQUIRE_PROTOCOL
protocol = REQUIRE_PROTOCOL
.endif

在 .ifdef MAIN_TLS_ENABLE 后添加：

.ifdef TLS_ON_CONNECT_PORTS
tls_on_connect_ports = TLS_ON_CONNECT_PORTS
.endif

更新配置并重启服务：

1
2


update-exim4.conf
service exim4 restart

运行 exim4 -qff 强制发送之前发送失败而暂存的邮件。

这下终于可以了。

Homebrew 使用中的一些问题

Fri, 31 Mar 2023 22:55:23 +0800

No Cask quarantine support available: Swift runtime error 或 listxattr for destination failed: 2

遇到这个问题，首先要确定 CommandLineTools 是否安装了正确版本，查看 brew doctor 的提示。

如果安装正确，有可能是使用 OCLP 安装 Sequoia 导致，传递给 Swift 脚本的参数不正确，受影响的包括：

/usr/local/Homebrew/Library/Homebrew/cask/utils/copy-xattrs.swift
/usr/local/Homebrew/Library/Homebrew/cask/utils/quarantine.swift
/usr/local/Homebrew/Library/Homebrew/cask/utils/trash.swift

以我个人使用经验，这不仅影响安装 Cask，还会导致卸载 Cask 时 CommandLineTools 莫名其妙损坏。

解决方案见此讨论，但他的仓库中使用了不换行空格 U+00A0，会导致 Swift 报错。我替换为常规空格并提了 PR，还没合并。

以下是可以直接使用的 patch：

1

curl -fsSL https://qianbinbin.github.io/posts/some-issues-when-using-homebrew/homebrew-oclp.patch | git -C $(brew --repository) apply

原解决方案（已过时）

/Library/Developer/CommandLineTools/usr/bin/swift-frontend, -frontend, -interpret, /usr/local/Homebrew/Library/Homebrew/cask/utils/copy-xattrs.swift, -target, x86_64-apple-macosx15, -enable-objc-interop, -stack-check, -sdk, /Library/Developer/CommandLineTools/SDKs/MacOSX.sdk, -color-diagnostics, -new-driver-path, /Library/Developer/CommandLineTools/usr/bin/swift-driver, -empty-abi-descriptor, -resource-dir, /Library/Developer/CommandLineTools/usr/lib/swift, -module-name, main, -disable-clang-spi, -target-sdk-version, 15.5, -target-sdk-name, macosx15.5, -external-plugin-path, /Library/Developer/Developer/usr/lib/swift/host/plugins#/Library/Developer/Developer/usr/bin/swift-plugin-server, -external-plugin-path, /Library/Developer/Developer/usr/local/lib/swift/host/plugins#/Library/Developer/Developer/usr/bin/swift-plugin-server, -in-process-plugin-server-path, /Library/Developer/CommandLineTools/usr/lib/swift/host/libSwiftInProcPluginServer.dylib, -plugin-path, /Library/Developer/CommandLineTools/usr/lib/swift/host/plugins, -plugin-path, /Library/Developer/CommandLineTools/usr/local/lib/swift/host/plugins, --, /usr/local/Caskroom/visual-studio-code/1.104.1/Visual Studio Code.app, /Applications/Visual Studio Code.app

copy-xattrs.swift 期望两个参数，即源目录和目标目录，但最终传递的打印出来很长（参数可能与系统或 CLT 版本有关）。

-- 及其之前的参数应该被移除，刚好保留两个，但不知为何没有。这是 OCLP 的 bug。

一个临时解决方案：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


diff --git a/Library/Homebrew/cask/utils/copy-xattrs.swift b/Library/Homebrew/cask/utils/copy-xattrs.swift
index 794242ed13..9d43c906fb 100755
--- a/Library/Homebrew/cask/utils/copy-xattrs.swift
+++ b/Library/Homebrew/cask/utils/copy-xattrs.swift
@@ -15,7 +15,7 @@ guard CommandLine.arguments.count >= 3 else {
 exit(2)
 }

-CommandLine.arguments[2].withCString { destinationPath in
+CommandLine.arguments.last!.withCString { destinationPath in
 let destinationNamesLength = listxattr(destinationPath, nil, 0, 0)
 if destinationNamesLength == -1 {
 print("listxattr for destination failed: \(errno)", to: &SwiftErr.stream)
@@ -40,7 +40,7 @@ CommandLine.arguments[2].withCString { destinationPath in
 }
 destinationNamesBuffer.deallocate()

- CommandLine.arguments[1].withCString { sourcePath in
+ CommandLine.arguments.dropLast().last!.withCString { sourcePath in
 let sourceNamesLength = listxattr(sourcePath, nil, 0, 0)
 if sourceNamesLength == -1 {
 print("listxattr for source failed: \(errno)", to: &SwiftErr.stream)

`download.clf.jetbrains.com.cn` 证书不受信任

安装 JetBrains 家的 3A 大作时，例如 pycharm-ce，会从 download.jetbrains.com 下载，从国内访问会重定向到 download.clf.jetbrains.com.cn，然后重定向到 download-cdn.jetbrains.com.cn。

问题是如果使用 brew 版 curl（通过环境变量 HOMEBREW_FORCE_BREWED_CURL=1），download.clf.jetbrains.com.cn 的证书链不受信任：

curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.se/docs/sslcerts.html
curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the webpage mentioned above.

原因是 download.clf.jetbrains.com.cn 使用了 Cloudflare 服务，证书链最终依赖的根证书颁发机构 AAA Certificate Services 在 2025 年四月被 Mozilla 移除，而 Mozilla 又被多个下游使用，如 ca-certificates、curl、certifi 等。具体可以运行 openssl s_client -connect download.clf.jetbrains.com.cn:443 -showcerts 查看证书链。

然而令人震惊的是，时隔这么长时间居然都没有修复。

尽管如此，只要不依赖新版证书就可以访问，例如系统内置 curl，或者指定新版 curl 使用系统内置证书 SSL_CERT_FILE=/etc/ssl/cert.pem，或者直接信任该域名。以下介绍几种解决办法：

首先当然可以让 brew 临时使用系统内置 curl（版本不能太新）。但是我的内置 curl 有点古老，不支持目前一些服务器已经要求的 TLS 1.3，每次切回去也麻烦。
把 download.jetbrains.com 加入代理，自动重定向到境外服务器，就不会跳转到 download.clf.jetbrains.com.cn 了。

~~先让 brew 安装，获取 URL 和缓存路径，用 curl 手动下载文件，然后重新安装即可：~~

1
2
3
4
5
6
7


$ brew upgrade pycharm-ce --cask --debug --verbose
==> Downloading https://download.jetbrains.com/python/pycharm-community-2025.1.3.dmg
==> Downloading from https://download.clf.jetbrains.com.cn/python/pycharm-community-2025.1.3.dmg?Key-Pair-Id=KP3KOP89OO9G7&Expires=1751722972&Signature=dEnUsSeV~PS3oII1M6613eB90R
/usr/bin/env /usr/local/Homebrew/Library/Homebrew/shims/shared/curl --disable --cookie /dev/null --globoff --show-error --user-agent Homebrew/4.5.8-138-g94606f3-dirty\ \(Macintosh\;\ Intel\ Mac\ OS\ X\ 10.15.7\)\ curl/8.14.1 --header Accept-Language:\ en --fail --progress-bar --retry 3 --remote-time --output /Users/qianbinbin/Library/Caches/Homebrew/downloads/06b43bd257e6ea2fe184885df215ab7d22f5c33845d2f439284faa538602e4da--pycharm-community-2025.1.3.dmg.incomplete --location https://download.clf.jetbrains.com.cn/python/pycharm-community-2025.1.3.dmg\?Key-Pair-Id=KP3KOP89OO9G7\&Expires=1751722972\&Signature=dEnUsSeV\~PS3oII1M6613eB90RM2SNn18hIeXHuJbNhIiKN-7b0p6RSP5J2m8hGJHBV5orYV-w52kHbdyIb7rdCrVxsblrEE6kUfGF8f-GX9wa1Kw0UKRLiNr7HyzgCLkDPDbscFw\~oyURmnS7lijpefqJPoCzKT3r5UP\~ifpyUI2Sf3zEozoaF69Nvx0k9mobFF6MJPHCAfz9WNZaSXkejEgfUyMHKrNp6PS6\~BjerZ4IIhgjriTNntqlWNWvU7u65QjefXe3W8eeTS5DmHVqUMU4332N7xRAV4cBDoHKICOabQqcWGEqwqk9hyYeF92Jd3gXJagSFj4eRHAjsqnw__
$ # 新版 curl 可以使用 -k 进行不安全连接
$ /usr/bin/curl -L -o /Users/qianbinbin/Library/Caches/Homebrew/downloads/06b43bd257e6ea2fe184885df215ab7d22f5c33845d2f439284faa538602e4da--pycharm-community-2025.1.3.dmg.incomplete https://download.jetbrains.com/python/pycharm-community-2025.1.3.dmg
$ brew upgrade pycharm-ce --cask

此方法已不可行，brew 近期已经必须要能连接到服务器，才会去校验下载的文件。

直接信任该域名证书链。

设置环境变量 HOMEBREW_FORCE_BREWED_CA_CERTIFICATES=1，这会让 curl 读取 $(brew --prefix)/etc/ca-certificates/cert.pem 文件以及同目录下的证书。brew 调用 curl 实际上执行的是一个包装脚本，位于 $(brew --repository)/Library/Homebrew/shims/shared/curl，它里面有证书相关的细节。

然后运行以下脚本将证书下载到该目录下：

1
2
3
4
5
6


domain=download.clf.jetbrains.com.cn
cert=$(brew --prefix)/etc/ca-certificates/$domain.pem
openssl s_client -connect $domain:443 -showcerts </dev/null |
 awk '/-----BEGIN CERTIFICATE-----/{flag=1} flag{print} /-----END CERTIFICATE-----/{flag=0}' \
 >"$cert"
ln -s $(basename $cert) $(brew --prefix)/etc/ca-certificates/$(openssl x509 -noout -hash -in $cert).0

现在 brew 已经可以正常下载了。

编译 Go 项目超时

众所周知，国内网络环境编译 Go 项目会超时，只要设置国内镜像即可：

1
2


export GO111MODULE=on
export GOPROXY=https://goproxy.cn,direct

~~我想了十天十夜也不明白，源码服务器也要屏蔽？多少有点脑瘫哦。~~

然而即使设置了镜像，brew 在编译 Go 项目时也不会读取用户设置，于是也会超时：

==> go build -o=/usr/local/Cellar/v2ray/5.3.0/libexec/v2ray -ldflags=-s -w -buildid= ./main
Last 15 lines from /Users/username/Library/Logs/Homebrew/v2ray/01.go:
proxy/vmess/encoding/auth.go:8:2: golang.org/x/crypto@v0.4.0: Get "https://proxy.golang.org/golang.org/x/crypto/@v/v0.4.0.zip": dial tcp 142.251.42.241:443: i/o timeout
common/protocol/dns/io.go:7:2: golang.org/x/net@v0.4.0: Get "https://proxy.golang.org/golang.org/x/net/@v/v0.4.0.zip": dial tcp 142.251.43.17:443: i/o timeout
app/dns/nameserver_quic.go:14:2: golang.org/x/net@v0.4.0: Get "https://proxy.golang.org/golang.org/x/net/@v/v0.4.0.zip": dial tcp 142.251.43.17:443: i/o timeout
transport/internet/http/hub.go:11:2: golang.org/x/net@v0.4.0: Get "https://proxy.golang.org/golang.org/x/net/@v/v0.4.0.zip": dial tcp 142.251.43.17:443: i/o timeout
common/strmatcher/matchers.go:9:2: golang.org/x/net@v0.4.0: Get "https://proxy.golang.org/golang.org/x/net/@v/v0.4.0.zip": dial tcp 142.251.43.17:443: i/o timeout
common/protocol/headers.go:6:2: golang.org/x/sys@v0.3.0: Get "https://proxy.golang.org/golang.org/x/sys/@v/v0.3.0.zip": dial tcp [2404:6800:4012:2::2011]:443: i/o timeout
transport/internet/filelocker_other.go:9:2: golang.org/x/sys@v0.3.0: Get "https://proxy.golang.org/golang.org/x/sys/@v/v0.3.0.zip": dial tcp [2404:6800:4012:2::2011]:443: i/o timeout
app/commander/commander.go:10:2: google.golang.org/grpc@v1.51.0: Get "https://proxy.golang.org/google.golang.org/grpc/@v/v1.51.0.zip": dial tcp 142.251.43.17:443: i/o timeout
transport/internet/grpc/dial.go:13:2: google.golang.org/grpc@v1.51.0: Get "https://proxy.golang.org/google.golang.org/grpc/@v/v1.51.0.zip": dial tcp 142.251.43.17:443: i/o timeout
app/instman/command/command_grpc.pb.go:6:2: google.golang.org/grpc@v1.51.0: Get "https://proxy.golang.org/google.golang.org/grpc/@v/v1.51.0.zip": dial tcp 142.251.43.17:443: i/o timeout
transport/internet/grpc/dial.go:14:2: google.golang.org/grpc@v1.51.0: Get "https://proxy.golang.org/google.golang.org/grpc/@v/v1.51.0.zip": dial tcp 142.251.43.17:443: i/o timeout
transport/internet/grpc/dial.go:15:2: google.golang.org/grpc@v1.51.0: Get "https://proxy.golang.org/google.golang.org/grpc/@v/v1.51.0.zip": dial tcp 142.251.43.17:443: i/o timeout
transport/internet/grpc/encoding/conn.go:13:2: google.golang.org/grpc@v1.51.0: Get "https://proxy.golang.org/google.golang.org/grpc/@v/v1.51.0.zip": dial tcp 142.251.43.17:443: i/o timeout
app/commander/service.go:7:2: google.golang.org/grpc@v1.51.0: Get "https://proxy.golang.org/google.golang.org/grpc/@v/v1.51.0.zip": dial tcp 142.251.43.17:443: i/o timeout
app/instman/command/command_grpc.pb.go:7:2: google.golang.org/grpc@v1.51.0: Get "https://proxy.golang.org/google.golang.org/grpc/@v/v1.51.0.zip": dial tcp 142.251.43.17:443: i/o timeout

brew 编译时实际上调用的是 Ruby 脚本，那就可以直接修改脚本。以 v2ray 为例，在 $(brew --repository homebrew/core) 目录应用以下 patch：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


diff --git a/Formula/v2ray.rb b/Formula/v2ray.rb
index 297d0759440..baef313f96f 100644
--- a/Formula/v2ray.rb
+++ b/Formula/v2ray.rb
@@ -39,6 +39,9 @@ class V2ray < Formula
 end

 def install
+ ENV['GO111MODULE'] = 'on'
+ ENV['GOPROXY'] = 'https://goproxy.cn,direct'
+
 ldflags = "-s -w -buildid="
 system "go", "build", *std_go_args(ldflags: ldflags, output: libexec/"v2ray"), "./main"

Perl 版本过低

此类问题没有统一的错误日志，但是查看编译日志，例如 ~/Library/Logs/Homebrew/openssl@3/04.make，如果看到一堆关于 perl 的错误¹，就基本确定是 perl 版本的问题了：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25


$ grep 'you may need to install' ~/Library/Logs/Homebrew/openssl@3/04.make
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_certtypeext.t ...................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_comp.t ..........................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_key_share.t .....................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_npn.t ...........................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslcbcpadding.t .................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslcertstatus.t .................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslextension.t ..................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslmessages.t ...................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslsigalgs.t ....................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslsessiontick.t ................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslsignature.t ..................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslskewith0p.t ..................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslversions.t ...................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_sslvertol.t .....................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_tls13alerts.t ...................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_tls13cookie.t ...................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_tls13downgrade.t ................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_tls13hrr.t ......................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_tls13kexmodes.t .................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_tls13messages.t .................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_tls13psk.t ......................
Can't locate IO/Socket/IP.pm in @INC (you may need to install the IO::Socket::IP module) (@INC contains: /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/Configurations . /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl /Library/Perl/5.18/darwin-thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.4 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-multi-2level /System/Library/Perl/Extras/5.18 /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/external/perl/Text-Template-1.56/lib) at /private/tmp/opensslA3-20250703-82846-1idqq/openssl-3.5.1/util/perl/TLSProxy/Proxy.pm line 100.70-test_tlsextms.t ......................

这种情况可以尝试加入 depends_on "perl"（运行时依赖）或 depends_on "perl" => :build（编译时依赖），让软件依赖 brew 版 perl：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


diff --git a/Formula/o/openssl@3.rb b/Formula/o/openssl@3.rb
index af7fd717b72..8a966060f04 100644
--- a/Formula/o/openssl@3.rb
+++ b/Formula/o/openssl@3.rb
@@ -23,6 +23,7 @@ class OpensslAT3 < Formula
 end

 depends_on "ca-certificates"
+ depends_on "perl" => :build

 on_linux do
 resource "Test::Harness" do

这样就可以编译了。

不过，openssl 已经在修复 perl 版本问题，毕竟他们的文档里说只需 perl 5.10 就行。

如果不想依赖 brew 版 perl，要应用此 patch，在脚本中加入断点：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


diff --git a/Formula/o/openssl@3.rb b/Formula/o/openssl@3.rb
index af7fd717b72..b502996acc0 100644
--- a/Formula/o/openssl@3.rb
+++ b/Formula/o/openssl@3.rb
@@ -107,6 +107,7 @@ class OpensslAT3 < Formula
 system "make", "install", "MANDIR=#{man}", "MANSUFFIX=ssl"
 # AF_ALG support isn't always enabled (e.g. some containers), which breaks the tests.
 # AF_ALG is a kernel feature and failures are unlikely to be issues with the formula.
+ raise "DEBUG BREAKPOINT"
 system "make", "HARNESS_JOBS=#{ENV.make_jobs}", "test", "TESTS=-test_afalg"

 # Prevent `brew` from pruning the `certs` and `private` directories.

然后执行 brew install openssl@3.rb --debug，到 make test 前一步自动停止，进入 shell，下载并应用 patch：

1
2


curl -LO https://github.com/openssl/openssl/pull/27941.diff
git apply 27941.diff

然后退出并继续即可。

但并不是所有的 perl 版本问题都可以这么简单解决，例如下面的 git 编译问题，就需要大体了解 git 构建过程。

./t-git-credential-netrc.sh: No such file or directory

编译安装 git 时出现错误：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


# ~/Library/Logs/Homebrew/git/05.make
make
test

/Applications/Xcode.app/Contents/Developer/usr/bin/make -C ../../.. SCRIPT_PERL="contrib/credential/netrc/git-credential-netrc.perl" \
 build-perl-script
 * new perl-specific parameters
\
 INSTLIBDIR='/private/tmp/git-20250521-61559-k2ku4o/git-2.49.0/.brew_home/share/perl5' && \
 INSTLIBDIR_EXTRA='/Applications/Xcode.app/Contents/Developer/Library/Perl/5.18/darwin-thread-multi-2level:/Library/Developer/CommandLineTools/Library/Perl/5.18/darwin-thread-multi-2level' && \
 INSTLIBDIR="$INSTLIBDIR${INSTLIBDIR_EXTRA:+:$INSTLIBDIR_EXTRA}" && \
 sed -e 's=@PATHSEP@=:=g' \
 -e "s=@INSTLIBDIR@=$INSTLIBDIR=g" \
 -e 's=@PERLLIBDIR_REL@=share/perl5=g' \
 -e 's=@GITEXECDIR_REL@=libexec/git-core=g' \
 -e 's=@LOCALEDIR_REL@=share/locale=g' \
 perl/header_templates/fixed_prefix.template.pl >GIT-PERL-HEADER+ && \
 mv GIT-PERL-HEADER+ GIT-PERL-HEADER
/bin/sh generate-perl.sh ./GIT-BUILD-OPTIONS ./GIT-VERSION-FILE GIT-PERL-HEADER "contrib/credential/netrc/git-credential-netrc.perl" "contrib/credential/netrc/git-credential-netrc+" && \
 mv contrib/credential/netrc/git-credential-netrc+ contrib/credential/netrc/git-credential-netrc
./t-git-credential-netrc.sh
?!ERR?! ./t-git-credential-netrc.sh: No such file or directory
ok 1 - set up test repository
not ok 2 - git-credential-netrc
#
# perl "$GIT_SOURCE_DIR"/contrib/credential/netrc/test.pl
#
# failed 1 among 2 test(s)
1..2
make: *** [test] Error 1

提示找不到 ./t-git-credential-netrc.sh 这个文件，这个错误让人很容易以为是路径问题。

从 2.47.1 版本以后就这样，就先 pin 了，以为过一段时间会有 brew 或 git 维护人员发现并修复，然而都 2.49.0 了还是不行。

如果在 git 源码 contrib/credential/netrc 目录下运行 make testverbose，会出现以下错误：

Perl v5.26.0 required--this is only v5.18.4

继续查阅源码可知 git 从 2.48 就开始要求 perl 5.26 了。

Catalina 自带的 /usr/bin/perl 只有 5.18，brew 编译 git 时并不使用 brew 版 perl，而是系统自带，于是我这个 Catalina 老同志就被偷袭了。

如果指定较新的 perl export PERL_PATH=/usr/local/bin/perl，就可以正常编译。

对此，考虑以下几种解决方法：

如果不追求新版，可以 pin 在 2.47.1。

如果还没有用 brew 安装 git，本地有 homebrew-core 源码的话，可以提取历史版本并编译：
1 2 3

git show aecf26f53d0:Formula/g/git.rb >git.rb brew install ./git.rb --formula rm ./git.rb
或者去官方仓库下载历史版本。

brew 脚本我认为是有 bug 的，它编译出的 git-credential-netrc 中模块路径错误，用的是编译时的临时目录，例如 /private/tmp/git-20250527-25582-blyz61/git-2.49.0/.brew_home/share/perl5。

如果不需要 git-credential-netrc，可以将相关脚本注释掉。或者参考方法 3 修改路径。
如果想升级 git，可以将脚本中与 perl 相关部分注释掉，包括 git-credential-netrc、diff-highlight、git-send-email 相关代码，以及 Net::SMTP::SSL 模块（git-send-email 依赖它）。这也意味着这些工具将无法使用。

git 源码中还有一个 NO_PERL 环境变量，但我没试过。

git-credential-netrc 可能用的人不多，毕竟 macOS 上一般用 SSH、git-credential-osxkeychain。但 diff-highlight 还是很有用的，可以在 diff 高亮显示不同的部分。git-send-email 用于发送邮件。

如果想升级 git 且需要 perl 相关工具，可以使用 brew 版 perl。

在 brew 脚本中做如下修改：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27


diff --git a/Formula/g/git.rb b/Formula/g/git.rb
index a58a53ea0d6..82200f7576f 100644
--- a/Formula/g/git.rb
+++ b/Formula/g/git.rb
@@ -23,6 +23,7 @@ class Git < Formula

 depends_on "gettext"
 depends_on "pcre2"
+ depends_on "perl"

 uses_from_macos "curl", since: :catalina # macOS < 10.15.6 has broken cert path logic
 uses_from_macos "expat"
@@ -125,12 +126,13 @@ class Git < Formula

 # Generate diff-highlight perl script executable
 cd "contrib/diff-highlight" do
- system "make"
+ system "make", "PERL_PATH=#{ENV["PERL_PATH"]}"
 end

 # Install the netrc credential helper
 cd "contrib/credential/netrc" do
- system "make", "test"
+ system "make", "PERL_PATH=#{ENV["PERL_PATH"]}", "test"
+ inreplace "git-credential-netrc", %r{(?<=\$ENV\{GITPERLLIB\} \|\| ')[^:']+}, share/"perl5"
 git_core.install "git-credential-netrc"
 end

depends_on "perl" 指定 brew 版 perl，脚本会将路径保存在 PERL_PATH 环境变量。

子模块编译时此环境变量无效，因此 make 命令还是需要 PERL_PATH=。

inreplace 一行会将 git-credential-netrc 脚本中的临时路径

1

use lib (split(/:/, $ENV{GITPERLLIB} || '/private/tmp/git-20250527-25582-blyz61/git-2.49.0/.brew_home/share/perl5:/Applications/Xcode.app/Contents/Developer/Library/Perl/5.40/darwin-thread-multi-2level:/Library/Developer/CommandLineTools/Library/Perl/5.40/darwin-thread-multi-2level'));

修改为形如 /usr/local/Cellar/git/2.49.0/share/perl5，这也是编译脚本中模块安装位置。

另外，临时路径之后的几个路径也是错误的。它在 brew 脚本里通过 PERLLIB_EXTRA 设置，这可能是新版 macOS 的路径。但不影响使用。

最后可将 /usr/local/opt/git/share/git-core/contrib/diff-highlight 加入 PATH 环境变量，并添加到 git 配置：

1
2
3


git config --global pager.diff 'diff-highlight | less'
git config --global pager.log 'diff-highlight | less'
git config --global pager.show 'diff-highlight | less'

sha256 mismatch

这类问题出现频率很高，在官方仓库可以看到大量相关的 issue、commit 和 PR。

除了网络问题外，通常有两种原因。

上游重新发布同一版本

这时依旧修改脚本，例如修改 launchcontrol，在 $(brew --repository homebrew/cask) 目录下：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


diff --git a/Casks/launchcontrol.rb b/Casks/launchcontrol.rb
index 5c2db44947..db25b721a8 100644
--- a/Casks/launchcontrol.rb
+++ b/Casks/launchcontrol.rb
@@ -1,7 +1,7 @@
 cask "launchcontrol" do
 on_catalina :or_older do
 version "1.52.7"
- sha256 "16c3d89e41a99cbf43e6996681358e8e7a4bc63fa770b9f8c0bc72c5356a0b8a"
+ sha256 "760edc3f3238ecbbc9f0c14b17ced9ac2a46c46a4ed8feec6bfb532fced37b7e"

 livecheck do
 skip "Legacy version"

确认没问题的话可以去提 PR。

源码归档在服务端重新生成

GitHub 和 Gitlab 都使用 git archive 将源码归档为 tar 包，但不管是 GitHub² 还是 Gitlab³，都不保证源码归档的稳定性。

例如我发现的 Gitlab 校验变化问题：

1
2
3
4
5


$ curl -fsSL https://gitlab.com/AOMediaCodec/SVT-AV1/-/archive/v1.4.1/SVT-AV1-v1.4.1.tar.bz2 | sha256sum
2ddef549e1eaeecc1fc48f0d8332ea3545809e46509db69beb3a0a4bf19ef906 -
$ # 过一段时间
$ curl -fsSL https://gitlab.com/AOMediaCodec/SVT-AV1/-/archive/v1.4.1/SVT-AV1-v1.4.1.tar.bz2 | sha256sum
0e988582f315fe76c909accf5e7f81b975c5bd2b850ee760d8e9fac297f70b5d -

两个 tar 包内容完全一样，只有文件夹名不同：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


$ curl -fsSL https://gitlab.com/AOMediaCodec/SVT-AV1/-/archive/v1.4.1/SVT-AV1-v1.4.1.tar.bz2 >old
$ # 过一段时间
$ curl -fsSL https://gitlab.com/AOMediaCodec/SVT-AV1/-/archive/v1.4.1/SVT-AV1-v1.4.1.tar.bz2 >new
$ tar xf old
$ ls
SVT-AV1-v1.4.1
$ tar xf new
$ ls
SVT-AV1-018276d714ce65d9b586f6205ee016cbd8d5425d
SVT-AV1-v1.4.1
$ diff SVT-AV1-v1.4.1 SVT-AV1-018276d714ce65d9b586f6205ee016cbd8d5425d -r
$ echo $?
0

我也是服了某些 brew 的维护者，复现不了我的问题就说是我配置问题，神他妈配置问题😅

Gitlab 官方人员解释如下：

The root cause was discussed in a confidential issue, but I can share a general idea what went wrong.

One of deployed fixes had a side-effect of changing the hash sum of the archived files. When it was discovered, we reverted the code. However, Cloudflare still responded with old archive files for some regions. We updated the cache and that resolved the problem.

好了，破案了。Gitlab 也是个鬼才，归档生成机制变了也就算了，同一个老 URL，还能返回不同的文件。

要是不幸遇到这种问题，自认倒霉吧，依旧直接改脚本。鬼知道什么时候抽风。

其结果就是，明明服务商不保证自动归档的稳定性，而 brew 却依赖这一点。

要保证源码包的稳定性，应该由作者官方以 release 形式发布，就像各种开源软件官网那样，然后由官方提供校验方法。

那么从全局看，怎么避免这种错误？我觉得 brew 完全可以定期检查哈希值，如果变更则自动提 PR，这一点可以通过 CI/CD 自动化完成。

Warning: You are using macOS 10.15.

We (and Apple) do not provide support for this old version.
It is expected behaviour that some formulae will fail to build in this old version.
It is expected behaviour that Homebrew will be buggy and slow.
Do not create any issues about this on Homebrew's GitHub repositories.
Do not create any issues even if you think this message is unrelated.
Any opened issues will be immediately closed without response.
Do not ask for help from Homebrew or its maintainers on social media.
You may ask for help in Homebrew's discussions but are unlikely to receive a response.
Try to figure out the problem yourself and submit a fix as a pull request.
We will review it but may or may not accept it.

啊对对对，我知道我们老古董不配用高贵的 brew，出了问题后果自负我理解。

但是你每次一大堆烦人的警告跳脸连个他妈的开关都没有？哪怕减到一行呢？

何况苹果只是对系统停止了支持，你一个包管理器，不想支持老系统直接大方说不就行了，和苹果对系统的支持有个毛线关系？难道苹果不让 Catalina 用户用 App Store 了？Ubuntu 就连 12.04 甚至更老的版本，改一下源就能继续用官方的老仓库。

对于一个非盈利的开源软件，我表示支持，但你别又当又立😅

发现我脾气逐渐暴躁，管他的，反正鬼佬看不懂中文。

编辑 $(brew --repository)/Library/Homebrew/extend/os/mac/diagnostic.rb 这个脚本，在 check_for_unsupported_macos 方法第一行直接返回：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


diff --git a/Library/Homebrew/extend/os/mac/diagnostic.rb b/Library/Homebrew/extend/os/mac/diagnostic.rb
index 1cbc907f3..37b5b91ba 100644
--- a/Library/Homebrew/extend/os/mac/diagnostic.rb
+++ b/Library/Homebrew/extend/os/mac/diagnostic.rb
@@ -106,6 +106,7 @@ module Homebrew
 end

 def check_for_unsupported_macos
+ return
 return if Homebrew::EnvConfig.developer?
 return if ENV["HOMEBREW_INTEGRATION_TEST"]

整个世界都清净了！

在 Android 上部署 Linux

Mon, 27 Mar 2023 03:57:00 +0800

在 Android 上部署 Linux……好吧，我知道 Android 本身就是个 Linux。不要在意这些细节。

最近把旧手机当时钟用，发现它还有 TF 卡槽，想起何不在上面跑个 Linux，化身低功耗服务器呢，再搭个 Syncthing 私人云盘，岂不美哉（摊手）？

为啥不直接用 Syncthing APP？~~呃，你不觉得这样很酷吗？我觉得太酷了……~~

~~为了物尽其用，又买了个 TF 卡……~~

长话短说，就是用 Linux Deploy，它能以 chroot 方式在 Android 上创建 Linux 环境。和 Termux 相比，它更像一个完整的 Linux。

其实很早就用过 LP，不过 LP 看起来有段时间没更新了，一大堆 issue 没人理。新手要踩的坑还是很多的，特此记录。

安装

首先，用 Magisk 把手机 root 了。Android 版本太老的话是没法使用新版 Magisk APP 的，在 release 页找老版 Magisk。

其次，把 VPN 之类的关掉（装完再关也可以），那玩意会在手机上建 NAT，局域网设备就没法通过 IP 地址访问了。鬼知道我在这个奇葩问题上花了多少时间……

如果要爬梯，可以用这个 V2Ray Magisk 模块，它能在手机建立透明代理。虽然版本很老，也有一些 bug，但确实能用。

打开 LP，右下角选项，发行版就用 Debian。并不是所有发行版都能用，既然 LP 默认 Debian，意味着它的问题可能是最少的。目前 Debian 最新只能用 buster。

架构就按自己手机来。

官方的源经常访问故障，建议使用国内镜像服务，比如清华源 http://mirrors.tuna.tsinghua.edu.cn/debian/，注意是 http 而不是 https。

安装类型，我是直接把环境安装到 TF 卡，所以选择分区，而不是镜像文件或目录。这样不仅保持 Linux 环境和 Android 相互独立，而且读写性能比镜像文件更好。

具体做法是，先把 TF 卡分区为单个 ext4，当然如果你知道你在做什么，也可以建立其它分区，只要下面的安装路径正确即可。

插入 TF 卡，万恶的 Android 会自动挂载，然后在里面拉屎。先不要管它，在设置里把 TF 卡弹出。

安装路径一般为 /dev/block/mmcblk1p1，根据自己的来，可以使用终端、文件管理器等查看。

初始化系统使用 SysV。chroot 环境是不能用 systemd 的。不建议尝试那些模拟 systemd 的替代品，SysV 和 cron 就可以解决大部分问题。

启用 ssh，不要 GUI。

其它的按自己的喜好来。

安装只要十几分钟就搞定了，如果出现问题，到 LP 设置里把调试打开看看 log。

然后启动就能用 ssh 访问了。

另外，由于 Android 省电机制，关闭屏幕后会非常卡，除非保持在 LP 主界面，或安装禁止关屏的 APP。LP 设置里有保持 Wi-Fi 和 CPU 的选项，但用处不大，至少在高版本 Android 是不管用的。

天坑

/etc/rc.local

虽然有 SysV，但很多软件都转用 systemd了。

这时肯定想到 /etc/rc.local 开机脚本，然而它也缺失了。啊这……

所以我们需要手动建立 /etc/init.d/rc.local：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43


#! /bin/sh
### BEGIN INIT INFO
# Provides: rc.local
# Required-Start: $all
# Required-Stop:
# Default-Start: 2 3 4 5
# Default-Stop:
# Short-Description: Run /etc/rc.local if it exist
### END INIT INFO

# https://forums.raspberrypi.com/viewtopic.php?t=95101


PATH=/sbin:/usr/sbin:/bin:/usr/bin

. /lib/init/vars.sh
. /lib/lsb/init-functions

do_start() {
 if [ -x /etc/rc.local ]; then
 [ "$VERBOSE" != no ] && log_begin_msg "Running local boot scripts (/etc/rc.local)"
 /etc/rc.local
 ES=$?
 [ "$VERBOSE" != no ] && log_end_msg $ES
 return $ES
 fi
}

case "$1" in
 start)
 do_start
 ;;
 restart|reload|force-reload)
 echo "Error: argument '$1' not supported" >&2
 exit 3
 ;;
 stop)
 ;;
 *)
 echo "Usage: $0 start|stop" >&2
 exit 3
 ;;
esac

以及 /etc/rc.local：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

cp /etc/hostname /proc/sys/kernel/hostname

rm -rf /Android

chmod 666 /dev/fuse

exit 0

给它们加上可执行权限，然后用 sysv-rc-conf 或者其它你喜欢的工具启用。

看看我已经在 rc.local 里加了什么内容：

/etc/hostname 中的内容不会被读取，所以这里把它复制一下。
Android 开机就会自动挂载 TF 卡并在里面拉屎，所以把屎目录 Android 删掉。而且挂载之后，LP 就没法启动了，这个坑之后再说，如何在开机时取消挂载。
/dev/fuse 由于权限限制需要修改一下，否则无法使用 rclone 等工具。

TNND，这 TM 都是坑啊。

关闭 rsyslog

Android 的 loglevel 开到了 7，那不是一般的多：

1
2


# cat /proc/sys/kernel/printk
7 4 1 7

而且手动去改也是没用的，估计是因为全被 logcat 接管了。

LP 启动没多久，/var/log 大小就按 GiB 来计算了，非常坑爹，嫌闪存长寿啊。

也考虑过使用 zram 分区，但自带的 logrotate 似乎有 bug，配置不生效，而且不知道 zram 在 chroot 下能否正常使用，等有空再折腾吧。

最后干脆直接用 sysv-rc-conf 关闭了 rsyslog。

清净了！

开机取消挂载 TF 卡

之前已经把环境安装到 TF 卡了，如果想让 LP 开机启动，就不能让系统挂载 TF 卡。

我研究了一下，开机禁止挂载比较麻烦，除非修改源码，但开机自动挂载后再手动取消挂载（弹出）就容易得多。

于是我写了个 Magisk 开机脚本：

它会弹出所有外置存储，比如 TF 卡、U 盘等。

由于脚本里使用了 sm 工具，需要 Android 6.0 以上才能用。

把脚本放到 /data/adb/service.d/ 下重启，看看是不是一挂载就马上弹出了。如果不成功，把 LOG_ON=false 改为 LOG_ON=true ，查看 /data/local/tmp/unmount.log 排查一下原因。

我自己测试，一般在开机后 20 多秒就会弹出，比 LP 启动快。如果弹出太慢，建议把 LP 启动延迟改大一些。

服务

Syncthing

使用官方仓库安装。配置略。

rclone

参考我的文章：使用 rclone 和 openlist 管理云存储。

Nginx

Nginx 官方仓库里只有 arm64 和 amd64，32 位的手机就用默认仓库里的老版本吧。

Nginx 一大好处是给搭建反向代理，比如：

location /your-syncthing-path/ {
proxy_pass https://localhost:8384/;
...
}

Transmission、aria2 等下载工具都可以这么干，对外隐藏真实端口，更重要的是可以走 HTTPS。今天在网上用 HTTP 和裸奔有什么区别？

好了，再填一个大坑，给你节省半天时间：

由于 Android 权限限制，必须把 www-data 加入 aid_inet 用户组：

1

usermod -aG aid_inet www-data

否则没法使用。所以 Android 真不能当作普通的 Linux 发行版……

certbot

certbot 用 apt 安装即可，版本虽老但够用。用 pip 安装的话会给你装 20 几个依赖，人麻了……apt 虽然也有，但起码可以 autoremove。

国内 ISP 屏蔽了普通用户的 80 端口，要申请证书可以参考这篇文章。

另外，certbot 是没有 SysV 脚本的，要自动更新可以直接添加到 cron，比如每天更新两次 0 0,12 * * * /usr/bin/certbot -q renew，跟 systemd 脚本是一样的效果。

其它

永久开启无线调试

打开终端或 adb shell，使用 su 获取 root 权限后输入：

1

setprop persist.adb.tcp.port 5555

重启以后也会保持开启。

注意切不可在公网上开启！Android 漏洞极多，尤其是老旧版本，非常容易成为肉鸡！

关闭旋转建议按钮

我就好奇什么样的低能玩意设计出了这么个脑瘫功能？

1

adb shell settings put secure show_rotation_suggestions 0

充电控制

据说手机常年通电，电池容易鼓包，有搞硬件的大佬会把电池去掉，让主板直接从 USB 取电，我是不想折腾，总有种因噎废食的感觉，万一断电了呢？硬件损伤且不说，数据丢失就很难受。

其实，一个 ACC Magisk 模块就可以搞定，安装完直接重启，默认配置就够用了。它会让手机电量保持在 70 ~ 75，电量低了就充电，高了就断电，省心得很。

F-Droid 特权扩展

F-Droid 不能自动安装 APP，root 也不行。官方有一个特权扩展 OTA 包，可以通过 recovery 刷入。但这会修改 system 分区，我不喜欢。

Magisk 官方模块仓库（已废弃）倒是有一个模块，但一来版本太老，二来写得不咋地，三来作者是个 GD……真晦气。

于是我大体看了一下 Magisk 官方文档，自己写了个模块：F-Droid 特权扩展，通过 GitHub Actions 自动构建，与 F-Droid 官方保持同步。

需要注意的是，安装模块后 F-Droid 网络访问权限可能会丢失，要重新设置一下。这也是个大坑，因为没有任何有用的提示，你会一直怀疑是自己网络问题，然后浪费几个小时调试。

远程控制

由于是作为服务器用的，远程控制还是很有用的。

我试过很多 VNC 软件，都不靠谱。

最后发现了神器：甲壳虫，它基于 scrcpy，通过 adb 控制手机。结合前面永久开启无线调试，用起来十分方便。

~~如果有公网 IP 或设置好内网穿透，就可以实现字面意义上的远程控制——只要延迟能忍的话。~~