对大多数人而言，22年可以说是非常难熬的一年。3年疫情把大家的韧性和忍耐力耗尽，也掏空了实体经济。各行各业的寒冬都来临，终于在年末以所有人都快速阳一次收场。对我来说，除了反复居家办公、核酸检测、极少出远门外，感受到经济社会的寒气外，也还没有太大的影响。最后还是赶在新年到来之前阳康了。没有哪一年像23年跨年这样充满期待，对公司业务、对社会经济、对自由出行的期待。
HomeServer安装在线Office：Docker安装最新精简版OnlyOffice
最近从这个帖子看到一些有趣的企业软件，其中有一个在线办公软件OnlyOffice，感觉挺有意思的。之前一直为各种自建网盘无法打开Office文档而烦恼，看到FileRun可以集成OnlyOffice DocumentServer，于是就决定开始搭建这个，解决自建网盘直接预览和编辑文档的问题。目前在用的3款网盘软件，还只发现FileRun支持，其他几款如FileBrowser、Cloudreve都还不支持。FileBrowser的Git库上面，有人提交了PR，但是迟迟没有被approve和合入。看起来挺简单的集成功能，不清楚开源owner为什么不合入。
第三方提供的界面总归还是有些不够专业，于是想着自己搭建一个完整的在线Office。经过一番摸索，需要DocumentServer+CommunityServer配合。前者只是一个文档查阅和编辑器，后者提供UI管理文档。当然也可以仅仅只搭建DocumentServer，用第三方的UI来集成，FileRun就算，还有更多的，笔者并没有作更多探索。这里的CommunityServer是一个复杂的办公Workspace，包括一系列的复杂的项目管理、团队管理等套件，这些套件全部包含在内，显得整个docker非常臃肿，资源有限的HomeNAS难以支撑，于是针对这个CommunityServer又做了一些裁剪，主要是把一些感觉用不到的进程停掉了，自己做了docker镜像，也上传到了dockerhub上面。下面开始介绍这两个组件的安装配置过程。
DocumentServer搭建很简单，毕竟依赖的组件少，官方docker镜像也非常简洁，很快就按照官方给的安装命令在HomeNAS上面跑起来了，并且简单配置之后就能在FileRun上面直接查阅和编辑Office文档了。但是发现一个问题，就是DocumentServer为了确保安全，默认启用了jwt_token。token确实有用，可以避免DocumentServer被盗用，被任意其他网络服务拿去使用耗费有限的资源，因此token是UI和Server之间通信的安全保障。有一个问题是，DocumentServer的jwt_token在每次DS重启之后就会重新生成，这样FileRun上面又要重新设置，经过分析，可以用Docker的环境变量指定一个固定的token。然后，如果没有指定外部DB，则DocumentServer会自己启动一个内建的mysql，这个mysql与已有的外部的mysql重复了，没必要，因此我选择使用外部的mysql来公用，节省资源。最终具体的运行命令如下：
docker run –net onlyoffice –name onlyoffice-document-server -d -p 127.0.0.1:12583:80 \
-e DB_TYPE=mysql \
-e DB_HOST=IP_OF_YOUR_DB_HOST \
-e DB_PORT=3306 \
-e DB_NAME=onlyoffice \
-e DB_USER=USERNAME_OF_YOUR_DB \
-e “DB_PWD=PASSWORD_OF_YOUR_DB” \
-e JWT_ENABLED=true \
-e “JWT_SECRET=YOUR_FIX_JWT_TOKEN” \
-v /your/app/path/DocumentServer/logs:/var/log/onlyoffice \
-v /your/app/path/DocumentServer/data:/var/www/onlyoffice/Data \
onlyoffice/documentserver:latest
上面只开启DS的http端口，同样使用系统统一的一个Nginx反向代理HTTPS对外提供服务。docker启动后，占用的资源非常少。具体的进程列表如下：
CommunityServer的安装过程就比较坎坷了，主要是想禁用多个暂时不需要的服务，笔者这里主要禁用elasticsearch、内部自带的mysql、还有一堆的Soauth、API、迁移数据、自动清理数据、备份数据、Chat服务等，感觉对于只想体验一下在线Office而言，这些都用不上，禁止之后也没有发现有什么地方运行异常，只用修改run-community-server.sh这个文件，然后重新打镜像即可。如果不做这个裁剪，我的四核6100T的CPU，16G内存，都非常吃力，并且还频繁崩溃重启。最终精简版的进程列表如下：
修改后的镜像我也上传到了，自己的dockerhub账号下：
https://hub.docker.com/repository/docker/shentar/onlyoffice-community-server
docker pull shentar/onlyoffice-community-server:latest
CommunityServer要使用token访问DocumentServer时，有点坑，找遍了各种设置界面都没看到，网上也没有任何资料介绍，最终在官方给的docker安装脚本中找到了，也是通过一个环境变量来指定。这样只要将该变量指定为DS的token即可。需要注意的是，CommunityServer也有自己的jwt_token，因此这两个都要指定，才能正常运转。具体的环境变量名为：
DOCUMENT_SERVER_JWT_ENABLED
DOCUMENT_SERVER_JWT_SECRET
最终，安装CommunityServer的命令为：
docker run –net onlyoffice -i -t -d –privileged –restart=always \
–name onlyoffice-community-server -p 127.0.0.1:12555:80 \
-e “MYSQL_SERVER_ROOT_PASSWORD=YOUR_MYSQL_PASSWORD” \
-e MYSQL_SERVER_DB_NAME=onlyoffice \
-e MYSQL_SERVER_HOST=YOUR_MYSQL_HOST \
-e MYSQL_SERVER_USER=YOUR_MYSQL_USERNAME \
-e “MYSQL_SERVER_PASS=YOUR_MYSQL_PASSWORD” \
-e JWT_ENABLED=true \
-e “JWT_SECRET=YOUR_FIX_JWT_TOKEN” \
-e “DOCUMENT_SERVER_JWT_ENABLED=true” \
-e “DOCUMENT_SERVER_JWT_SECRET=YOUR_FIX_JWT_TOKEN” \
-v /your/app/path/CommunityServer/data:/var/www/onlyoffice/Data \
-v /your/app/path/CommunityServer/logs:/var/log/onlyoffice \
-v /your/app/path/DocumentServer/data:/var/www/onlyoffice/DocumentServerData \
-v /sys/fs/cgroup:/sys/fs/cgroup:ro \
shentar/onlyoffice-community-server:latest
同样只开启HTTP，利用外部的Nginx来实现HTTPS反向代理，省去了一大堆SSL证书相关的事情。最终运行起来的效果如下图。测试了各项基本功能，都是正常的，精简掉的那些进程暂时用不着。
| 
(5.00分 - 3票) 
Loading ... | 归档目录：WEB网络, 数码硬件, 移动互联, 软件应用 标签： Home-NAS, Home-Server, OnlyOffice, 在线Office, 移动办公
(5.00分 - 3票) 
Loading ... | 归档目录：WEB网络, 数码硬件, 移动互联, 软件应用 标签： Home-NAS, Home-Server, OnlyOffice, 在线Office, 移动办公 乔布斯2005年斯坦福毕业典礼演讲
中英文文字实录如下。
『冲上云霄2』观后
周五看到这个高清版出来了，第一时间下载观看。剧情简单，场面宏大，战机的各种镜头堪称同类电影的天花板。总之，如果国内上映，去影院巨幕观看，应该是一场视听盛宴。
开源好用的电子书管理服务Talebook（Calibre网络版）安装使用指南
今天是世界读书日，介绍一款已经用过一段时间的电子书在线管理、阅读服务。Talebook是一个开源的Calibre WEB外壳，源项目地址是：Github项目，我为了方便自己开发，在自己的代码托管服务上放了一份源码，方便存放自己的开发过程代码。也经常将自己用稳定了的特性或者修改的Bug提交MR推送到原作者的项目中。我主要会根据自己的需要开发一些特性和修复我认为比较关键的bug。代码地址为：自用Talebook地址，Docker镜像地址。增加了多个特性，如：限制单个IP地址下载书籍的数量限制特性，用来防止爬虫大并发爬取书籍，导致站点不可用。另外还增加了一些统计信息和界面修改等，具体的差异点可以对比两个代码工程的获取。我也会持续跟进源项目的新特性，实时合并，也继续推送自己的修改到源项目。
更新记录列表：
- 支持限制单个IP地址下载数量；
- 支持随机推荐和最新书籍推荐手动刷新；
- 支持个人阅读、访问、下载和推送记录，也支持一键清除，优化历史记录页面；
- 新增“我的收藏”功能；
- 上传成功的图书即从upload目录删除，避免书籍被保存两份，浪费空间；
- 导入页面，在删除导入记录的同时，也删除上传到uploads目录的图书；
- 书籍页面新增豆瓣链接；
- 支持“分类导览”页面可定制，修改本地的data/books/settings/tags.yaml文件，然后重启容器即可；
- 支持添加“自定义运行脚本”，可以指定站点跟踪脚本；
- 支持批量删除数据、批量添加标签、批量抓取元数据；
- 支持流式加载PDF文件阅读。
- 支持批量抓取豆瓣元信息，并且批量确认和取消。配合shentar/douban_api:latest镜像使用；
- “所有书籍”页面支持按照书名拼音排序。
跟原项目一样，我也基于仓库代码生成了镜像，推送到了dockerhub，有了Docker镜像，安装使用起来就非常方便：
docker run -d --name calibre \
-p 127.0.0.1:12579:80 \
-v /media/c2/docker/calibre/data:/data \
-E TZ="Asia/Shanghai" \ shentar/talebook:latest
我这里将容器内的80端口映射到本机的内部随机端口，然后再在宿主机上面使用Nginx反向代理对外提供HTTPS服务。反向代理时，需要注意一些配置：
server { listen 6870 ssl http2; server_name book.codefine.site; index index.html index.htm index.php default.html default.htm default.php;
root /any/local/path/; ssl_certificate ***********; ssl_certificate_key ***********; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; client_max_body_size 500M; location / { proxy_pass http://127.0.0.1:12579/; proxy_set_header Host $http_host; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Nginx-Proxy true; proxy_set_header X-Scheme $scheme; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $http_connection; } access_log on; }
注意这些Header必须正确设置，否则可能无法正常打开主页。 剩下的就是从网页打开宿主机的6870端口即可访问。我的宿主机是有域名的因此，我的站点的地址就是：https://book.codefine.site:6870(访问码：123456)，首次打开时，会做一些必要的配置，如私人模式还是多用户模式。admin账号和密码设置等。完成后就可以愉快的使用talebook存取电子书籍了。 对于网络下载的各种电子书文件，元信息可能都不准确，因此需要从豆瓣等刮削元信息。开源社区有一个现成的刮削服务，douban-api-rs：源码地址为：https://github.com/cxfksword/douban-api-rs，这个也提供Docker的安装方式，不过作者并没有在Dockerhub上面放镜像。而是在Github自己的镜像服务上面托管镜像。如果是命令行安装，只需要执行如下命令即可：
docker run -d \
--name=douban-api-rs \
--restart=always \
-p 172.17.0.1:8080:80
ghcr.io/cxfksword/douban-api-rs:latest
如果是群晖等NAS服务，则需要自行配置新的镜像源才能拉去到该镜像。具体笔者没有使用过，需要自行探索。可以使用如下docker部署刮削服务，注意，本站的talebook镜像必须配套这个刮削服务，如果混用会有各种异常，或导致IP地址被豆瓣禁用。 https://hub.docker.com/r/shentar/douban_api，
docker run -p 172.17.0.1:12568:8080 --name douban_api --restart=always \ -v /your/data/volume/full/path/:/data \ -v /etc/timezone:/etc/timezone:ro \ -v /etc/localtime:/etc/localtime:ro \ -e LOG_LEVEL="warn" \ -e COOKIE='your douban login cookie' \ -d shentar/douban_api:latest
然后到Talebook的高级配置项目中配置即可：
我这里之所以选择使用172.17.0.1作为监听地址，是因为这个地址是我的docker服务的网络的虚拟网关，宿主机也能访问这个IP地址。这样，在Talebook内部就能用这个地址与豆瓣刮削服务通信。上传电子书之后，只要设置正确的书籍名字即可进行全量元数据的抓取了。豆瓣网站不再提供书籍的标签（Tag）了，因此Talebook服务端做了从作者、标题和书籍摘要中匹配Tag的实现，准确率还行。 感谢Talebook作者贡献这么好的开源项目，并且多年来还在积极维护。这个项目也让我初步接触到Vue.js、Node.js、Python3 Tornado等生态，开发WEB项目，使用这些组件，效率极高。什么时候有精力可以把jAlbum的前端好好用这些写一下。
整理了一个程序员必读书籍和文档清单
所有电子书籍都是从网络收集的，参考自己的阅读习惯和技术论坛的推荐，主要是近10年来的经典书籍。重点在3个方向：计算机系统基本原理（操作系统、编译原理、算法）、计算机网络和分布式架构。还有少量的数据库介绍。
收录的书都是比较早期的经典书籍，更多聚焦在基础知识上面。对于最新的云原生、微服务和低代码等技术涉及较少。
下载链接：必读书单
Home NAS 音乐服务解决方案
之前写过使用《使用Emby + Picard管理音乐》的方案，Emby有一个问题，在划词搜索方面，必须前缀或者整词完整匹配，对于港台音乐名和元数据多是繁体字，用简体搜索时，无法匹配，一直希望能够模糊匹配，发现airsonic-advance这方面没问题，完美解决搜索问题。
| (5.00分 - 1票) Loading ... | 归档目录：数码硬件, 移动互联, 软件应用 标签： airsonic-advance, Home-NAS, Subsonic, substreamer, 多媒体管理
(5.00分 - 1票) Loading ... | 归档目录：数码硬件, 移动互联, 软件应用 标签： airsonic-advance, Home-NAS, Subsonic, substreamer, 多媒体管理 记录一下今天看的这部电影『天城峡疑案』
看到《每个人都是年少的奴隶》这个影评，颇有感触，记录一下。
 |  |
Home-Server磁盘降温记
由于内存不足，Home-Server上面运行的虚拟Windows主机经常宕机，就想着给Home-Server更换一根16GB内存。小机箱内部空间狭小，部件接合紧密，拆机时把机箱风扇给扯断了。费了老大的劲儿，内存条是装上去了，开机也能识别，但是少了个风扇。
（图片源于网络）
当天晚上，重新还原各个部件到机箱内部，后来太晚了，机箱就没有封盖，准备第二天早上再弄，心想少一个机箱风扇应该也没多大事。结果，第二天早上，准备关机装机箱盖，运行了一晚的服务器，发现磁盘烫手，都有开水的温度了。不对劲，赶紧安装hddtemp检查磁盘温度，发现竟然达到70多度。这样太危险了，影响磁盘寿命，赶紧某宝下单一个宣称4K转速20元包邮的机箱风扇（最终实际能跑到3100转，但是已经够用了。）。历经3天，快递终于到了。装到机箱后，默认是自动调速模式，声音大的有点像置身机房，这样放在家里，肯定难以接受。研究了半天，将/sys/class/hwmon/hwmon2/pwm1_enable置为1，然后设置/sys/class/hwmon/hwmon2/pwm1的值尽可能小，以降低转速，发现最小转速就是1500多，再小风扇就停止转动。1500转，声音小多了，噪音可以接受了，温度也还正常。
在这个过程中，还研究了一下使用Grafana监控磁盘温度的方法，Prometheus官方提供的node-exporter没有提供hddtemp相关的功能，找了半天，也没有人提供能用的基于hddtemp的监控exporter，于是写了一个循环运行的Shell脚本+PushGateWay实现了一个磁盘温度的exporter。
经过一番折腾，磁盘温度降到能接受的40度左右的范围了，对比效果见下面的监控图。在没有风扇的时候，发现不仅磁盘温度非常高，磁盘温度还会将CPU温度拉高。把磁盘挪开，则CPU温度在正常范围。SAS盘温度高真不虚。这次拆装机颠覆了我对磁盘温度的认识。之前一直认为磁盘运转过程中不需要风扇，机箱风扇是给整个机箱内部的除CPU外的部件散热，但重点不是磁盘，没想到在小机箱里面磁盘是发热量的大头。
| (5.00分 - 2票) Loading ... | 归档目录：数码硬件, 软件应用 标签： Grafana, hddtemp, Home-NAS, Home-Server, node-exporter, Prometheus
(5.00分 - 2票) Loading ... | 归档目录：数码硬件, 软件应用 标签： Grafana, hddtemp, Home-NAS, Home-Server, node-exporter, Prometheus 介绍一个照片管理工具：PhotoPrism
最近发现一个跟jAlbum功能高度一致的相册工具，PhotoPrism，安装步骤不复杂，这里不作介绍。准备拿来跟jAlbum对比一下。看了官网的Demo，发现跟我之前做jAlbum时预想的功能完全一致：照片分类、人脸识别、照片日历还有照片打Tag，最重要的是，我一直不会做的界面，这个工具的要好用很多。赶紧docker安装试用了一下，挂载Home Server下的图片目录，在照片比较少时，完成加载很快，但是照片一但多了，就很慢。下面从各个维度对比一下，以打分的方式比较 :-）
| 比较项 | jAlbum | PhotoPrism |
| 人脸识别 | 借助于第三方系统，识别精确特别是人脸对比方面精准。 5分 | 使用Pigo，All In One的方式，识别准确率较低。 3分 |
| 图片场景识别 | 不支持 | 支持识别图片场景，自动打标签，准确率不高 3分 |
| 备份照片到远端 | 支持对象存储（华为OBS和Amazon S3） 4分 | 使用Webdav协议备份。某些云盘支持WebDAV，因此可以网云盘备份照片。 4分 |
| 视频管理 | 支持 4分 | 支持，支持从照片中抽帧并做图片分析。 4分 |
| 界面 | 简陋 2分 | 界面精美，动态页面非常好用，支持编辑元数据，指定人像名字，编辑人像。 5分 |
| 客户端 | 浏览器 | 浏览器，有准备推出手机端的应用。 |
| 自动识别新增文件 | 支持 4分 | 需要手动点击分析图片文件按钮。 2分 |
| 支持上传照片 | 不支持 | 支持 |
| 支持自动备份手机照片 | 不支持 | 不支持 |
| 访问安全 | 支持简单的发放Token方式，支持Https | 支持单账号登录。 |
| 照片分享 | 不支持 | 支持 |
| 功能定制 | 支持通过服务端参数定制很少的页面行为。 2分 | 支持在界面配置各种功能。 5分 |
| 性能 | 流畅 4分 | 页面响应明显卡顿。 2分 |
| 技术栈 | Java、少量JS、处理EXIF信息、FFmpeg、SQLite。 更多依赖第三方服务。 | Golang、Vue.js、SQLite、处理EXIF信息、FFmpeg、WebDAV。 All In One，几乎不依赖第三方 |
| 开发规模 | 个人玩具 ^_^，16年基本完成，后面没在大规模开发。 | 形成规模的开源社区，多人协作开发，正在商业化的路上。18年开始在Github开源，具体开始时间不详。 |
