Home of Little Jelly
宝塔面板新的安装脚本会在安装时提示是否要开启面板的SSL验证，默认是`n`即不开启，如果一不注意输入了`y`，那么SSL验证就会开启，即面板的访问地址由`http`变成了`https`。
本来也不是啥大问题，偏偏宝塔自己生成的证书不太可靠，主流浏览器有时候不认，所以`https`协议访问面板的时候就会打不开，会提示`ERR_CONNECTION_REST`，即链接被重置。
这时要么再配置个第三方的证书(需要搭配域名)，要么就把面板的SSL验证给关了，推荐后者，直接关。
服务器可能的入侵点及措施。
### 可能的入侵点
1. 接口：SQL注入、XSS等；
2. 后台：直接改，插件；
Visual Studio Code(VS Code)可以借助Remote SSH扩展实现远程开发，非常方便。
1. 为VS Code安装Remote扩展，MicroSoft官方开发的；
2. 安装成功后左边栏会多一个`远程资源管理器的图标`，点进去，添加新的SSH Target，这里要使用SSH私钥无密码的方式登录；
使用SSH可以无需密码登录Linux服务器。
这里需要搭配使用公钥私钥对儿，私钥存在本地，公钥添加到服务器上。
步骤：
1. 先在本地电脑上使用ssh-keygen生成私钥公钥对
群晖NAS使用Git server步骤：
1. 在套件中心安装Git Server套件；
2. 配置共享文件夹，比如`volume1/git`；
3. 打开Git Server套件，配置访问权限；
使用Ubuntu安装宝塔面板时，有些地方跟在CentOS下不太一样，所以需要注意一下，不然会有些意想不到的问题。
### 1. 时区
如果你用的是国外的服务器，Ubuntu上的宝塔不会自动把时区设为东8区，这跟CentOS上是不一样的，需要自己手动操作下。
时区如果设置不对，计划任务的执行时间就会相差8小时，所以设置正确的时区很重要！
在群晖里机使用虚拟机由于对CPU、内存、硬盘的要求都比较高，不然容易卡顿，所以一般不建议使用，尝尝鲜是可以的。
但是如果你的(黑)群晖硬件水平比较高，则可以在其上浏畅地玩虚拟机。
步骤
1. 安装Virtual Machine Manager套件并打开；
2. 按步骤创建存储、网络等；
Docker容器可以挂载目录，将本地目录映射到容器中，这样方便数据存储和管理，当容器被删除时，数据不受影响，再创建容器时可以接着用。
在Linux下，可能会存在由于权限问题，Docker容器意外停止的情况，刚启动就会中止，查看日志发现报的是类似`permission denied`或`access denied`的报错，也即是权限问题。
群晖的Docker套件在运行容器时也有可能出现这个问题。
一般情况下只需要对所挂载的目录加777权限即可，而在群晖下，可以方便的通过File Station来实现。
vim快捷键用好了能极大地提高效率，比如远程到服务器改代码，编辑大文件查找替换内容等。
以下是最基本的常用的，这些掌握好就可以熟练的使用vim了。
1. 查找：输入 `/`，后跟要查找的内容，多个时用`n`查找下一个。
最近有这么个需求，从正式站往测试站上导数据，数据量还比较大，SQL文件有2.2G左右，需要先编辑其中几行记录再导到测试站上。
由于sql文件是纯文本文件，所以可以用文本编辑器打开。
一开始的方案：