找到
90
篇与
寒烟似雪
相关的结果
- 第 5 页
-
人机验证？是攻击！邮件svg图片+剪切板攻击值得了解！ 前言 大家好，我是字节曜的编辑寒烟似雪，今天发现了个易忽略的Windows漏洞,近期，我们在网络安全监测中发现，一类依托剪贴板劫持的恶意攻击正呈爆发式增长，对比2024年初数据，其发生率已飙升517%。更令人警惕的是，这类攻击不再依赖显眼的恶意程序，而是用“可信文件格式+日常操作场景”包装，即便是具备基础安全意识的用户，也可能在毫无察觉中中招。 mjlbwm1p.png图片一、拆解攻击全流程：一封SVG邮件如何“破门而入” 为还原攻击逻辑，我们通过模拟环境复现了黑客的完整操作链，发现其每一步都精准利用用户认知与系统防护的“盲区”，堪称“教科书级”的隐蔽攻击： 1. 载体伪装：用SVG格式绕过第一道防线 黑客放弃了易被拦截的exe、zip等格式，转而选择SVG矢量图作为“载体”。这类格式日常多用于网页图标、设计素材、文档插图，不仅在邮件传输、文件检测中被默认为“低风险”，多数反垃圾邮件系统、终端防护软件也不会对其进行深度脚本扫描——正是这种“可信标签”，让恶意SVG文件能轻松突破邮箱过滤、杀毒软件的初步检测，顺利进入用户设备。 2. 诱导触发：用“人机验证”设下心理陷阱 当用户点开SVG附件后，屏幕不会弹出异常弹窗，反而显示出与正规平台高度相似的“人机验证”界面，提示“需完成验证方可查看图片内容”。这种设计精准抓住了用户的使用习惯：多数人会下意识认为“验证是正常安全流程”，点击按钮的瞬间，藏在SVG代码中的跳转脚本已悄然启动，后台开始连接黑客控制的远程服务器，而用户对此毫无感知。 3. 核心攻击：劫持剪贴板执行恶意指令 这是整个攻击中最隐蔽的一步。在用户专注完成“虚假验证”时，黑客利用系统权限漏洞，悄悄篡改了剪贴板内容——原本用户准备复制的文档段落、网址链接，已被替换成带有恶意参数的代码。当“验证”时，黏贴的代码便会运行 mjlbyykt.png图片 更可怕的是，整个过程中，所有操作都围绕“查看图片”“验证身份”等日常场景展开，没有任何违背常理的迹象，用户很难将“点开SVG附件”与“设备被入侵”关联起来。 二、攻击激增517%的底层逻辑：为何黑客偏爱剪贴板劫持？ 从监测数据来看，这类攻击能在短时间内爆发，核心在于其“低门槛、高隐蔽、广覆盖”的特性，完美契合黑客的批量攻击需求： 1. 绕过防护的“成本极低” 传统恶意攻击需要对抗杀毒软件的特征码检测、行为分析，而剪贴板劫持利用的是系统原生功能（剪贴板）与可信文件格式（SVG）的组合，相当于“披着合法外衣作案”。目前多数防护软件对“SVG文件+剪贴板操作”的组合缺乏针对性监测规则，导致攻击成功率远超传统恶意软件。 2. 攻击场景无死角覆盖 无论是个人用户接收邮件、下载设计素材，还是企业员工传输工作文档、分享图表，SVG格式都有合理的使用场景。黑客无需针对特定行业或人群定制伪装，只需批量发送含恶意SVG的邮件、在素材平台植入带毒文件，就能覆盖个人办公、企业生产、设计创作等全场景目标。 3. 后续危害呈“链式扩散” 一旦剪贴板被劫持，恶意程序下载后不仅会窃取设备中的账号密码、文档数据，还可能篡改系统权限，让设备成为“肉鸡”，进一步向用户的社交账号、企业内网扩散。我们在监测中发现，某小型企业因员工点开恶意SVG邮件，导致内部OA系统、客户数据库在24小时内被完全控制，数据泄露与系统修复损失超百万元。 三、紧急防护建议：3步筑牢安全防线 面对这类“隐蔽性攻击”，单纯依赖杀毒软件已不够，需从“文件处理、操作习惯、异常监测”三方面建立防护体系： 1. 对陌生文件“先隔离，再验证” 收到含SVG、HTML等可嵌入脚本的附件时，若发件人非熟人或无明确业务关联，直接删除；若确需查看，先通过在线文件预览工具（如无本地执行权限的SVG预览平台）核查内容，避免直接双击打开。 企业用户需在终端设备部署“文件沙箱”，对未知格式附件强制在隔离环境中运行，禁止其直接调用系统剪贴板、联网权限。 2. 警惕“非预期的验证与弹窗” 任何文件打开后，若突然弹出“人机验证”“安全检测”界面，且并非来自浏览器、正规软件（如办公软件、设计工具），立即关闭窗口并断网——正规软件的验证不会通过“文件打开”触发，更不会要求“点击按钮即可查看内容”。 日常使用中，复制重要内容（如账号、密码、敏感链接）后，粘贴前先在记事本中“试粘贴”，确认内容与复制时一致，再进行后续操作。 3. 定期核查系统与进程异常 个人用户可通过“任务管理器”查看后台进程，若发现无名进程占用高CPU、频繁联网，且无法追溯启动来源，立即结束进程并扫描病毒； 企业需开启终端行为监测，重点关注“SVG文件打开后+剪贴板操作+异常联网”的组合行为，一旦触发规则，立即阻断进程并通知安全团队核查。 当前，网络攻击正从“硬对抗”转向“软伪装”，黑客越来越擅长利用“日常场景+可信元素”降低用户警惕。此次发现的剪贴板劫持攻击，只是这类“隐蔽攻击”的一个缩影。无论是个人还是企业，都需摒弃“没遇到就是安全”的侥幸心理，将“谨慎处理每一个文件、核查每一次异常”融入日常操作，才能真正抵御新型网络威胁。
-
宝藏开源音乐客户端|MoeKoe Music体验分享 前言 朋友们，我还是字节曜的编辑寒烟似雪。前几天我发现宝藏开源音乐客户端！MoeKoe Music！ logo图片作为一个常年泡在音乐里的音乐控，我对音乐播放器的要求其实很简单：界面干净、音质在线、能精准找到我想听的歌曲。之前一直用酷狗，但Mac端的体验总有些小bug，换了其他平台又找不到小众的动漫曲目，才不是我没钱开vip，直到我挖到了这款开源宝藏——MoeKoe Music。 如果你也是酷狗老用户，或者和我一样偏爱简洁高颜值的音乐工具，这款第三方客户端真的值得一试。今天就来跟大家好好聊聊这款让我惊艳的开源项目。 为什么会有MoeKoe Music？开发者的初心太戳人 了解下来才知道，开发者居然是酷狗的十年老粉，和我一样主打音乐收听。他做这款客户端的初衷特别真实：一方面是其他平台覆盖不了歌曲，另一方面Mac端酷狗的播放体验实在拉胯。于是干脆自己动手，基于酷狗生态做了这款更符合自己需求的客户端。 更贴心的是，开发者还顺便推荐了酷狗概念版，说支持免费听VIP歌曲，我试了下确实香。这种“自己踩坑自己填，还顺便分享给大家”的开源精神，真的太圈粉了。 颜值与灵感在线，审美完全长在我的点上 MoeKoe Music的界面设计真的长在我的审美点上——简洁不冗余，没有乱七八糟的广告弹窗，整体风格偏清爽。后来才知道，开发者的设计灵感来自Apple Music、YouTube Music这些主流音乐平台，还参考了YesPlayMusic和酷狗本身的设计优点，难怪用起来这么顺手。 主界面图片 而且它还支持多语言切换，简体中文、繁体中文、英文、日文、韩文都有，不管是国内用户还是海外党，都能轻松适配。官网和下载地址都整理在GitHub上，直接搜MoeKoeMusic就能找到，访问起来很方便。 项目地址 下载地址：https://github.com/MoeKoeMusic/MoeKoeMusic 提取码： 核心亮点：这些功能真的戳中需求 作为一款音乐播放器，核心功能才是硬道理。MoeKoe Music虽然是第三方，但酷狗的核心功能基本都覆盖到了，还加了些小惊喜： 首先是音质，128kbps、320kbps、Flac、HiRes这些常见音质都支持，我听无损的歌曲时，细节还原得很到位；其次是功能完整性，乐库、FM这些酷狗的核心功能都集成了，找歌、听电台都不耽误；最惊喜的是支持插件扩展，开发者还在组织仓库里放了插件示例，动手能力强的朋友还能自己定制功能。 音质图片 另外它还支持PWA和自定义主题、字体，我已经把主题换成了自己喜欢的深色色系，用起来更舒服了。 开发者友好：想动手编译？步骤超简单 如果是程序员朋友，或者想自己动手编译体验的话，MoeKoe Music的开发门槛也不高。它的技术栈很主流，前端用的是Vue 3，搭配Pinia做状态管理，还有Vue Router和Vue I18n负责路由和国际化，构建工具用的是Vite，加载速度很流畅。 后端部分基于Node.js和Express开发，集成了酷狗音乐的相关接口，所以能精准获取歌曲信息和乐库内容。桌面端则是用Electron打包的，支持Windows、Linux、macOS多平台，不管用什么系统都能装。 简单说下编译步骤，新手也能看懂： 先克隆仓库： git clone https://github.com/iAJue/MoeKoeMusic.git 进入目录安装依赖：cd MoeKoeMusic 然后 npm run install-all 启动开发模式：npm run dev 打包构建：不同系统对应不同命令，Windows用npm run electron:build:win，Linux用npm run electron:build:linux，macOS用npm run electron:build:macos，默认的打包格式都很实用。 不想编译？开发者提供了打包好的版本 安装包大全 下载地址：https://github.com/iAJue/MoeKoeMusic/releases 提取码： 下载太慢了？本站提供下载 建议夸克，度盘太黑了 MoeKoe_Music_Setup_v1.5.2.exe 下载地址：https://pan.quark.cn/s/41dc44be7483 提取码： MoeKoe_Music_Setup_v1.5.2.exe 下载地址：https://pan.baidu.com/s/1H_5jCHDEUYpn5gPtPr_34Q 提取码：ziye最后说下许可证：开源友好，放心使用 作为开源项目，MoeKoe Music的许可证也很友好。主项目用的是GNU General Public License v2，API部分则是基于MakcRe/KuGouMusicApi开发的，用的是MIT许可证，大家可以放心使用，也能基于项目进行二次开发，对于开源爱好者来说很友好。 总的来说，MoeKoe Music是一款特别“懂用户”的开源音乐客户端，没有花里胡哨的功能，却把核心的听歌体验做到了极致。如果你也是音乐爱好者，或者厌烦了主流播放器的广告和冗余功能，真的可以去GitHub上试试这款宝藏项目，绝对不会让你失望～ -- 2026年1月16日18:43:22更新 针对前几天突然出现的“服务器错误，请稍后重试”的问题，官方在v1.5.7修复了这个问题 v1.5.7 下载地址：https://pan.quark.cn/s/cf0c1ca962f9 提取码：
-
joe再续前缘主题打不开？提示请求服务器失败，请稍后再试怎么办 各位伙计！昨天字节曜博客的突发故障唠唠 昨天是不是有朋友打开字节曜博客的时候，弹出了这个报错界面？ 报错图片 我和另一位编辑昨天下午4点打算更文的时候，也撞上了这个问题——好好的站点突然就打不开了，当时急得不行 第一轮没结果的排查 一开始我们试了好几个思路，都没解决： 另一位编辑想换成WP来解决，结果Typecho的后台都打不开，没法装插件迁移数据，这个方案直接放弃 我怀疑是源码出问题，试着用备份恢复站点，结果也没起作用 折腾到晚上一点头绪都没有，只好先把这事放一放 终于锁定“罪魁祸首” 第二天接着排查，很快就找到方向了： 先确认服务器没问题——宝塔面板能正常打开，排除服务器本身的故障 找了两个同样用Typecho搭建的站点测试：颤立诚小站和NaN博客都能正常访问，只有字节曜打不开 对比之后发现，只有字节曜装了78易航防火墙插件，另外两个站点都没装，结合插件故障的常见原因来看，这个私人加密的防火墙插件，大概率是和当前的Typecho环境出现了兼容性问题 有点曲折的解决过程 确定问题后，我们试了几个解决方法，走了点弯路： 先试着在数据库里删掉这个插件的对应数据，没起作用 试着删除插件目录，结果又爆出了新的报错： mjdxlx9r.png图片 只好先把目录恢复回来 后来发现是WebFirewall.php出了问题，这个插件的原版代码是加密的没法修改，所以我写了一个空壳文件替换它——这个空壳文件去掉了防火墙的功能，只保留了Typecho插件需要的基础结构，避免代码报错，同时兜底捕获未定义的方法调用，防止其他回调出问题： <?php /** * WebFirewall 插件空壳（修复Typecho_Plugin类未找到错误） * 去掉了防火墙功能(原版加密成13了，没法改) * 作者:字节曜 寒烟似雪 */ // 命名空间 namespace TypechoPlugin\WebFirewall; // 引入Typecho核心类 if (!class_exists('Typecho_Plugin')) { require_once __DIR__ . '/../../../var/Typecho/Plugin.php'; } // 核心类（匹配错误提示的WebFirewall） class WebFirewall { /** * 插件激活方法（空实现） */ public static function activate() { return true; } /** * 插件禁用方法（空实现） */ public static function deactivate() { return true; } /** * 插件配置方法（空实现） */ public static function config(\Typecho_Widget_Helper_Form $form) { // 空配置，无字段 } /** * 个人配置方法（空实现） */ public static function personalConfig(\Typecho_Widget_Helper_Form $form) { // 空配置 } /** * 兜底：捕获所有未定义的静态方法调用（防止其他回调报错） */ public static function __callStatic($name, $arguments) { return null; } } // Typecho_Plugin前加\，表示调用全局命名空间的类 \Typecho_Plugin::factory('Plugin.php')->activate = ['TypechoPlugin\WebFirewall\WebFirewall', 'activate']; \Typecho_Plugin::factory('Plugin.php')->deactivate = ['TypechoPlugin\WebFirewall\WebFirewall', 'deactivate']; \Typecho_Plugin::factory('Plugin.php')->config = ['TypechoPlugin\WebFirewall\WebFirewall', 'config']; \Typecho_Plugin::factory('Plugin.php')->personalConfig = ['TypechoPlugin\WebFirewall\WebFirewall', 'personalConfig']; ?>替换之后顺利进到了后台，第一件事就是把这个私人插件卸载了： 卸载插件图片 给同用Typecho的朋友提个醒 如果你们也遇到这类私人加密插件导致站点打不开、后台进不去的情况，可以试试这个空壳文件的方法： 替换对应的插件PHP文件 进到后台后直接卸载插件 气死我了，可恶的🐔🐔航
-
Typecho TpCache插件 前言 大家好呀，我是字节曜的编辑寒烟似雪，本章继续带来一个typecho的插件:对于用Typecho搭建的博客或站点来说，随着文章数量增多、访问量上升，难免会出现加载变慢的问题——尤其是服务器配置一般的朋友，可能会遇到首页加载卡顿、文章打开延迟等情况。今天就给大家安利一款超实用的Typecho性能优化插件——TpCache，它支持Memcached和Redis两种主流缓存驱动，通过合理配置就能显著降低服务器负载、提升页面加载速度，让你的站点“飞”起来！ mjbhnyz9.png图片 一、插件简介：TpCache 核心价值是什么？ TpCache 是由开发者 gogobody 开发的开源 Typecho 缓存插件，核心目标是通过缓存技术减少数据库查询和页面渲染压力，从而降低 TTFB（首字节时间），提升网站响应速度。它最亮眼的优势在于： 双缓存驱动支持：兼容 Memcached 和 Redis 两种主流缓存后端，满足不同服务器环境需求； 两种缓存机制可选：全局缓存（全页面缓存，性能提升最明显）和部分缓存（Beta版，默认缓存Markdown内容，适合长文章）； 智能适配场景：默认不缓存Tepass付费文章，已登录用户不触发缓存（可配置关闭），避免出现内容展示异常； 便捷的缓存控制：支持手动配置缓存页面类型、设置过期时间，文章/评论更新时自动触发缓存更新。 无论是个人博客还是小型内容站点，只要遇到加载缓慢的问题，TpCache 都能成为你的性能优化好帮手。 二、前期准备：这些基础环境要搞定 在安装 TpCache 之前，需要先确认你的服务器满足基础环境要求，否则插件无法正常工作： 服务器已安装并启动 Memcached 或 Redis 服务（二选一即可，推荐 Redis，稳定性更强）； PHP 环境已开启对应的扩展：使用 Memcached 需开启 Memcached 扩展，使用 Redis 需开启 Redis 扩展； 若使用 Tepass 付费插件，需提前规划好插件启动顺序（先启动 TpCache，再启动 Tepass）。 提示：如果不确定服务器是否安装了相关服务，可以联系服务器提供商协助确认，或通过 SSH 执行命令查询（如 Redis 可执行 redis-cli -v，Memcached 可执行 memcached -h）。 三、安装步骤：两种方式，新手也能上手 TpCache 的安装方式和大多数 Typecho 插件一致，支持手动安装和 SSH 安装，大家根据自己的操作习惯选择即可。 方式1：手动安装（适合新手，无命令门槛） 下载插件：访问 TpCache 的 GitHub 仓库（地址：https://github.com/gogobody/TpCache），点击“Code”按钮选择“Download ZIP”，下载插件压缩包； 解压重命名：将下载的压缩包解压，得到一个以“TpCache-main”命名的文件夹，务必将其重命名为“TpCache”（名称错误会导致插件无法识别）； 上传插件：通过 FTP 工具或服务器文件管理器，将“TpCache”文件夹上传到 Typecho 站点根目录的“usr/plugins/”目录中，最终路径为“usr/plugins/TpCache/”； 启用插件：登录 Typecho 后台，进入“控制台 → 插件”页面，找到“TpCache”插件，点击下方的“启用”按钮。 方式2：SSH安装（推荐，方便后续更新） SSH 登录服务器，切换到 Typecho 插件目录（将路径替换为你的站点实际路径）： cd /你的站点根目录/usr/plugins/ 克隆插件仓库： git clone https://github.com/gogobody/TpCache.git 登录 Typecho 后台，启用插件即可。后续更新只需进入插件目录执行 git pull origin main 命令。 四、核心配置：一步一步教你调对参数 插件启用后，点击“TpCache”右侧的“设置”按钮，进入配置页面。这是最关键的一步，参数配置错误会导致缓存失效或站点异常，下面逐一生成讲解每个核心参数： 1. 基础缓存配置 缓存驱动选择：根据服务器环境选择“Memcached”或“Redis”（二选一，必须和服务器已安装的服务一致）； 缓存过期时间：默认 86400 秒（1天），可根据站点更新频率调整——更新频繁的站点建议设为 3600 秒（1小时），更新少的站点可设为 86400 秒； 缓存服务器主机：默认 127.0.0.1（本地服务器），若缓存服务部署在其他服务器，填写对应IP地址； 缓存服务器端口：Memcached 默认为 11211，Redis 默认为 6379（若修改过默认端口，需填写修改后的端口）。 2. 鉴权信息配置（重要！避免连接失败） 如果你的 Memcached 或 Redis 服务开启了密码验证，必须正确填写鉴权信息，否则插件无法连接缓存服务： Memcached 鉴权：填写格式为“用户名:密码”（若仅设置了密码，直接填密码即可）； Redis 鉴权：直接填写密码字符串（Redis 仅支持密码鉴权，无需填用户名）。 3. 缓存页面与机制配置 需要缓存的页面：勾选需要缓存的页面类型（首页、归档页、文章页、分类页、标签页、搜索页），建议全选（搜索页首次请求不缓存，重定向后生效）； 全局缓存：勾选则开启全页面缓存（性能提升最明显），但会导致非JS实现的功能（如PHP Cookie统计阅读次数、评论人信息）失效，需手动改为JS实现； 部分缓存（Beta）：默认开启，仅缓存文章转换后的Markdown内容（适合长文章），开启全局缓存后此功能无效； 已登录用户不缓存：默认开启，避免已登录用户看到缓存的未登录状态内容（可根据需求关闭）； SSL支持：站点开启HTTPS时勾选，默认关闭。 4. 其他实用配置 版本检测：默认开启，插件会通过GitHub API检测新版本，在设置页面提示更新； 配置备份/还原：可点击“备份配置”保存当前参数，后续出现问题时点击“还原配置”恢复，也可手动删除备份。 所有参数配置完成后，点击“保存设置”按钮，缓存功能即可生效！ 五、缓存调试：如何确认缓存是否生效？ 配置完成后，我们可以通过简单方法验证缓存是否生效，避免白忙活： 使用浏览器开发者工具：打开站点任意页面，进入“网络”选项卡，刷新页面，查看响应头——若出现 TpCache: HIT 表示缓存命中（生效），出现 TpCache: MISS 表示缓存未命中（可能是首次访问或缓存已过期）； 测试加载速度：首次访问页面记录加载时间，刷新后再次记录——若加载时间明显缩短（比如从3秒缩短到1秒内），说明缓存生效； 模拟更新场景：在后台编辑一篇文章并保存，再次访问该文章页面——若响应头从 HIT 变为 MISS，随后刷新又变为 HIT，说明缓存更新机制正常。 六、避坑指南：这些常见问题要注意 很多朋友在使用 TpCache 时会遇到一些小问题，这里整理了最常见的坑和解决方法，帮你少走弯路： 坑1：缓存连接失败：检查缓存服务是否已启动、端口是否正确、鉴权信息是否匹配；若服务器开启了防火墙，需放行对应的缓存端口（11211或6379）； 坑2：开启全局缓存后部分功能失效：非JS实现的阅读次数、评论信息等功能会被缓存，需将这些功能改为JS异步获取（比如通过AJAX请求获取阅读次数）； 坑3：Tepass付费文章展示异常：务必先启动 TpCache 再启动 Tepass 插件，TpCache 会默认跳过付费文章的缓存； 坑4：升级插件后出现异常：升级前需先禁用 TpCache 插件，升级完成后再启用并重新检查配置（避免旧配置和新版本不兼容）； 坑5：部分缓存不生效：部分缓存为Beta版，若你的主题依赖 contentEX 接口，可能会影响功能，建议暂时关闭部分缓存，使用全局缓存。 七、实用资源：遇到问题这样找帮助 最后给大家整理几个常用资源链接，遇到问题或想了解更多细节时可以参考： 插件GitHub仓库：https://github.com/gogobody/TpCache（获取最新版本、提交问题、查看更新日志）； Memcached官方文档：https://memcached.org/documentation（学习Memcached服务配置）； Redis官方文档：https://redis.io/documentation（学习Redis服务配置与鉴权）。 八、总结 TpCache 绝对是 Typecho 站点性能优化的“利器”，配置简单、功能实用，只要服务器满足基础环境，就能通过它轻松提升页面加载速度。无论是新手还是有一定技术基础的用户，都能按照本文的步骤完成安装和配置。 如果你也被站点加载缓慢的问题困扰，尤其是文章数量多、服务器配置一般的情况，强烈建议试试 TpCache 插件。如果在使用过程中遇到其他问题，欢迎在评论区交流，我们一起探讨解决！ 这篇博客涵盖了TpCache插件从环境准备到调试避坑的全流程。你需要我补充不同服务器（如阿里云、腾讯云）的Memcached/Redis安装教程，或是新增“缓存失效后的应急处理方法”吗？
-
Typecho CustomFields插件 前言 各位朋友们好，我是字节曜的编辑寒烟似雪，今天为各位朋友们带来的是一个typecho插件用Typecho写博客的朋友大概都有过这样的困扰：默认的文章字段只有标题、内容、分类、标签这些基础项，想给文章加个“来源链接”“作者简介”“封面图说明”这类个性化信息时，要么只能塞到内容里，要么就得改主题代码，麻烦又不灵活。今天就给大家安利一款解决这个痛点的神器——CustomFields 自定义字段插件，无需复杂开发，就能轻松为文章添加各类自定义字段，让你的内容管理效率翻倍！ 一、插件简介：CustomFields 能帮我们做什么？ CustomFields 是由开发者马春杰开发的一款开源 Typecho 插件，核心功能就是为文章（或页面）添加自定义字段。比如你是摄影博主，想给每篇作品添加“拍摄设备”“拍摄地点”“后期软件”等信息；又或者你是资源分享博主，需要给文章加“资源链接”“提取码”“有效期”等字段，这些需求都能通过它轻松实现。 这款插件的优势在于配置简单（只需JSON格式定义字段）、兼容性强（支持各类Typecho主题）、更新方便（支持Git拉取更新），无论是新手还是有一定技术基础的用户，都能快速上手。 二、安装步骤：两种方式任选，新手也能搞定 CustomFields 提供了手动安装和SSH安装两种方式，大家可以根据自己的服务器操作习惯选择，两种方式都很简单，下面一步步给大家讲清楚。 方式1：手动安装（适合新手，无技术门槛） 这种方式不需要任何命令操作，跟着步骤点鼠标就行： 下载插件：访问 CustomFields 的 GitHub 仓库（地址：https://github.com/ma3252788/CustomFields），点击“Code”按钮，选择“Download ZIP”下载插件压缩包； 解压重命名：将下载的压缩包解压，得到一个以“CustomFields-main”或类似名称命名的文件夹，务必将其重命名为“CustomFields”（注意首字母大写，名称错误会导致插件无法识别）； 上传插件：通过FTP工具或服务器文件管理器，将重命名后的“CustomFields”文件夹上传到你的 Typecho 站点根目录下的“usr/plugins/”目录中，最终路径应为“usr/plugins/CustomFields/”； 启用插件：登录 Typecho 后台，进入“控制台 → 插件”页面，在插件列表中找到“CustomFields”，点击下方的“启用”按钮； 初始配置：启用后，插件会显示“配置字段”按钮，点击进入配置页面，这一步我们后面详细讲。 方式2：SSH安装（推荐，方便后续更新） 如果你熟悉SSH命令操作，建议用这种方式，后续插件更新只需一行命令就能搞定，非常省心： 登录服务器：通过SSH工具（如Xshell、Putty）登录你的服务器； 进入插件目录：执行命令切换到 Typecho 的插件目录，命令如下（请将路径替换为你的站点实际路径）： cd /你的站点根目录/usr/plugins/ 克隆插件仓库：执行Git克隆命令，将插件仓库下载到本地： git clone https://github.com/ma3252788/CustomFields.git 启用插件：后续步骤和手动安装一致，登录Typecho后台启用插件即可。 三、核心配置：JSON定义字段，简单易懂 CustomFields 的核心配置就是通过JSON格式定义自定义字段，很多朋友看到“JSON”可能会觉得复杂，但其实只要跟着示例写，完全不用懂代码也能配置。 配置入口 插件启用后，在“插件”页面找到“CustomFields”，点击其右侧的“配置字段”按钮，进入配置页面（页面中会有一个文本输入框，用于填写JSON配置）。 配置示例（必看） 下面给大家一个最常用的配置示例，比如我们要给文章添加“来源链接”“提取码”“作者备注”三个字段，JSON配置如下： [{"name":"sourceUrl","label":"来源链接","description":"填写文章或资源的原始来源地址"},{"name":"extractCode","label":"提取码","description":"资源下载所需的提取码，无则留空"},{"name":"authorNote","label":"作者备注","description":"仅作者可见的补充说明信息"}]配置参数说明（逐个拆解） 每个字段都是一个JSON对象，包含3个核心参数，新手记好这几个参数就行： name：字段标识（必填，不能重复），用于后台存储和主题调用，建议用英文+驼峰命名（比如sourceUrl、extractCode），不要用中文或特殊符号； label：字段显示名称（必填），会在文章编辑页显示的字段标题（比如“来源链接”“提取码”），可以用中文； description：字段描述（可选），用于提示该字段的用途（比如“填写资源的原始来源地址”），帮助自己或其他编辑者理解字段含义。 配置完成后，点击“保存设置”按钮，自定义字段就配置好了！ 四、使用说明：编辑页填字段，主题中调用 配置好字段后，就可以在文章编辑页使用了，后续在主题中调用这些字段也很简单。 步骤1：在文章编辑页填写字段 登录Typecho后台，进入“撰写文章”或“编辑文章”页面，在页面下方（或右侧，根据主题布局不同）会看到我们配置的自定义字段（比如“来源链接”“提取码”），直接在对应输入框中填写内容，和填写标题、内容一样简单，保存文章后，字段内容会一同存储。 步骤2：在主题中调用字段（关键步骤） 填写好的自定义字段内容，需要在主题模板中添加调用代码，才能在前台显示出来。调用代码非常简单，以默认主题为例，在文章详情页模板（post.php）中需要显示字段的位置，添加以下代码（以调用“来源链接”字段为例）： <?php if($this->fields->sourceUrl): ?> <p>来源链接：<a href="<?php $this->fields->sourceUrl(); ?>" target="_blank"><?php $this->fields->sourceUrl(); ?></a></p> <?php endif; ?>说明：将代码中的“sourceUrl”替换为你定义的字段标识（比如extractCode、authorNote），就能调用对应字段的内容。如果想让字段内容不显示为空，建议加上if($this->fields->字段标识)的判断。 五、插件更新：SSH方式一键更新，超方便 如果用SSH方式安装的插件，后续作者更新插件时，无需重新下载上传，只需两步就能完成更新： 通过SSH登录服务器，进入CustomFields插件目录： cd /你的站点根目录/usr/plugins/CustomFields 执行Git拉取更新命令： git pull origin master 等待命令执行完成，插件就更新到最新版本了，是不是比手动下载上传省心多了？ 六、实用资源：这些链接帮你少走弯路 最后给大家整理几个常用的资源链接，遇到问题或想了解更多细节时可以参考： 插件GitHub仓库：https://github.com/ma3252788/CustomFields（获取最新版本、提交问题）； 插件作者主页：https://www.machunjie.com/opensource/1792.html（查看作者的详细介绍和使用说明）； Gitee仓库（备用）：https://gitee.com/public_sharing/CustomFields（GitHub访问慢时可选择这个）。 七、总结 CustomFields 绝对是 Typecho 用户提升内容管理灵活性的必备插件，无论是个人博客还是小型内容站点，只要有自定义字段的需求，它都能完美胜任。配置简单、使用方便、更新便捷，关键还是开源免费，新手也能快速上手。 如果你之前也被Typecho默认字段的局限性困扰，不妨赶紧试试这款插件，相信它能给你带来不一样的内容管理体验。如果在使用过程中遇到问题，欢迎在评论区交流，我们一起探讨解决！
-
Typecho 实时搜索插件 ExSearch 前言 各位朋友们好，我是字节曜的编辑寒烟似雪，今天为各位朋友们带来的是一个typecho插件 对于使用 Typecho 搭建博客或个人站点的朋友来说，搜索功能的流畅度直接影响用户体验。默认的搜索方式往往存在响应延迟、交互生硬等问题，而 ExSearch 插件恰好弥补了这一短板——它能为 Typecho 站点带来便捷的实时搜索体验，让访客快速定位所需内容。今天就为大家详细梳理这款插件的安装、使用、自定义配置以及常见问题解决方法，帮你轻松搞定站点搜索升级。 一、插件简介：ExSearch 能带来什么？ ExSearch 是一款专为 Typecho 开发的实时搜索插件，核心优势在于“实时性”和“易用性”。无需页面跳转，点击触发后即可唤起搜索框，输入关键词时能快速匹配相关内容并展示结果。同时，插件支持自定义交互逻辑，适配使用 AJAX 或 PJAX 技术的主题，兼容性较强。无论是个人博客还是小型内容站点，都能通过它提升搜索模块的实用性。 mjbf7r6j.png图片 二、基础使用步骤：从安装到启用全流程 ExSearch 的基础使用流程非常简洁，只需5步就能完成配置，即使是技术新手也能轻松上手。 步骤1：下载插件包 首先访问 ExSearch 插件的 GitHub 仓库（建议选择 master 分支，稳定性更有保障），点击“下载”按钮获取插件压缩包。这里提醒大家，尽量从本站或可信渠道下载，避免使用第三方修改版本，防止出现安全隐患或功能异常。 下载 下载地址：https://github.com/AlanDecode/Typecho-Plugin-ExSearch 提取码： 步骤2：解压并重命名文件夹 将下载的压缩包解压后，会得到一个文件夹。请务必将该文件夹重命名为“ExSearch”——这是插件正常加载的关键，若名称错误，Typecho 后台将无法识别插件。 步骤3：上传至插件目录 通过 FTP 工具或服务器文件管理功能，将重命名后的“ExSearch”文件夹上传到你的 Typecho 站点根目录下的“usr/plugins/”目录中。确保文件夹路径正确，最终路径应为“usr/plugins/ExSearch/”。 步骤4：后台启用插件 登录你的 Typecho 后台，依次进入“控制台 → 插件”页面。在插件列表中找到“ExSearch”，点击插件下方的“启用”按钮，完成插件激活。 步骤5：保存设置并重建索引 启用插件后，点击“ExSearch”插件的“设置”选项（部分版本可能默认展示设置页面），无需修改额外参数（默认配置已适配多数站点），直接点击“保存设置”。保存完成后，页面会出现“重建索引”按钮，点击该按钮——索引是搜索功能正常工作的基础，若不重建索引，将无法搜索到站点内容。 步骤6：在主题中添加触发元素 最后一步是让用户能触发搜索功能：在你的 Typecho 主题模板中，找到需要添加搜索触发的元素（比如导航栏的“搜索”按钮、文字链接等），为该元素添加 class 属性“search-form-input”。示例代码如下（以文字链接为例）： <a href="javascript:;" class="search-form-input">搜索</a>添加完成后，刷新站点前台，点击该元素即可唤起 ExSearch 搜索框。 三、高级配置：自定义 Hook 适配 AJAX/PJAX 主题 默认情况下，点击 ExSearch 搜索结果会直接跳转至对应页面。但如果你的 Typecho 主题使用了 AJAX 或 PJAX 技术（这类技术能实现页面无刷新跳转，提升体验），直接跳转会破坏主题的原有交互逻辑。这时就需要通过自定义 Hook 函数来处理搜索结果的点击事件。 自定义 Hook 实现方法 在你的主题模板中（建议在 footer.php 或 header.php 中），插入以下 JavaScript 函数： <script> function ExSearchCall(item){ // 你的自定义处理代码 } </script>其中，参数 item 是一个 jQuery 对象，包含了搜索结果的相关信息（比如目标页面 URL、标题等）。下面为大家提供一个适配 PJAX 主题的示例代码（需确保主题已加载 jQuery）： <script> function ExSearchCall(item){ if (item && item.length) { $('.ins-close').click(); // 关闭搜索框（适配插件默认搜索框关闭按钮 class） let url = item.attr('data-url'); // 获取目标页面的 URL // 发起 PJAX 请求，替换页面内容 $.pjax({ url: url, container: '#pjax-container', // 你的主题 PJAX 容器选择器 fragment: '#pjax-container', // 匹配的内容片段 timeout: 8000, // 超时时间（毫秒） }); } } </script>使用说明：请根据你的主题实际情况修改 container 和 fragment 的值（一般主题会在文档中说明 PJAX 容器的选择器）。修改完成后，点击搜索结果将通过 PJAX 无刷新跳转，完美适配主题交互。 四、常见问题解决：索引建立失败怎么办？ 部分用户在点击“重建索引”时会出现失败情况，尤其是站点内容较多（比如文章数量上千篇、内容包含大量图片或代码）时，大概率是因为数据库的max_allowed_packet 参数限制了数据传输大小。 解决方法：增大数据库 max_allowed_packet 限制 有两种方式可以解决这个问题，大家可根据自己的服务器权限选择： 方式1：修改插件代码（需服务器高级权限） 打开插件目录下的“Plugin.php”文件，找到第 136 行左右的位置（不同版本行数可能略有差异），将以下两行代码的注释取消（删除代码前的“//”）： $sql = 'SET GLOBAL max_allowed_packet=4294967295;'; $db->query($sql);保存文件后，重新进入后台点击“重建索引”即可。注意：这种方法需要你的服务器数据库账号拥有 GLOBAL 权限，若没有该权限，修改后会出现数据库报错。 方式2：手动执行数据库命令（推荐） 通过数据库管理工具（如 phpMyAdmin、Navicat 等）连接你的 Typecho 数据库，在 SQL 命令执行框中输入以下命令： SET GLOBAL max_allowed_packet=4294967295;执行成功后，无需修改插件代码，直接返回 Typecho 后台重建索引即可。这种方法更稳定，且避免了修改插件源文件带来的后续更新问题。 五、总结 ExSearch 是一款功能实用、配置简单的 Typecho 实时搜索插件，只需简单几步就能为站点带来流畅的实时搜索体验。基础配置满足多数普通站点需求，高级自定义 Hook 则适配了技术型主题的特殊需求，而索引建立失败的问题也有明确的解决方法。如果你正在为 Typecho 站点的搜索体验发愁，不妨试试这款插件，相信能给你和你的访客带来不小的惊喜。 最后提醒大家，插件使用过程中若遇到其他问题，可查看插件 GitHub 仓库的 Issues 板块，或在 Typecho 官方论坛求助，很多开发者和用户会分享自己的使用经验。
-
一个木函APP：无广告实用工具箱 前言 各位朋友们好，我是字节曜的编辑寒烟似雪，今天为各位朋友们带来的是一款好用的手机工具箱，不知道大家是不是手机里装了一堆不常用的小APP，占内存还总弹广告，想找个二维码生成器要翻半天，想做个手持弹幕又得新下软件...今天，我挖到「一个木函」这款神仙APP，直接把120+实用工具打包，轻量无广告，堪称手机里的“瑞士军刀”，用过的人都在疯狂安利！ mj34cjq5.png图片120+工具全覆盖，数码生活不用愁 作为一款集成式工具箱，「一个木函」的功能真的做到了“人无我有，人有我精”。日常刚需的工具这里全拿捏： 想生成专属二维码？支持自定义背景图、Logo、数据点样式（方形/圆形任选），还能从图片取色搭配主题，不管是做宣传码还是个人二维码都超方便； mj34bm5w.png图片 工作中需要提取图片文字？OCR识别功能精准度在线，求职时扫简历、看资料时抓关键信息，不用手动打字省超多时间； mj34bvqy.png图片 出国旅游、海淘要算汇率？实时更新的汇率换算工具，支持美元、欧元、新加坡元等多种货币，更新时间精准到分钟，换算结果一目了然； mj34c5yh.png图片 还有垃圾分类查询、手持弹幕、取色器、打字板、时间屏幕这些实用功能，甚至连清理文件夹这种细分需求都能满足，真正做到“一个APP顶N个”，再也不用为了单个小功能下载一堆冗余软件。 轻量无广告，界面清新不卡顿 最让人惊喜的是「一个木函」的“极简主义”——体积轻量不占内存，打开速度飞快，用起来完全不卡顿。界面设计遵循MaterialDesign潮流，以绿色和白色为主色调，干净清爽，视觉上特别舒服，没有多余的弹窗、推送和唤醒，打开就是纯粹的工具页面，连后台都不会悄悄耗电。 更贴心的是它的收藏机制，120+工具虽然多，但可以把常用的功能一键收藏，下次打开直接找到，不用在众多功能里翻来翻去，懒人狂喜！这种“把复杂功能藏在简洁界面里”的设计，真的戳中了很多用户的痛点。 真实用户狂吹，小众却超能打 用过的人都在夸「一个木函」是“良心APP”：有人说“垃圾分类功能太奈斯，打字板和时间屏幕是我的最爱”，有人吐槽“本来只是想清理文件夹，结果被它的强大功能圈粉，不占内存还没广告”，还有用户直接写藏头诗安利“一扫不复馀，个个觅长生。木落姑苏台，函珍极东烹”。 ZEALER官方都称它是“App届的瑞士军刀”，酷安网用户评价“功能齐全又实在，看起来清新，用起来顺手”。作为一款小众宝藏APP，它没有铺天盖地的宣传，却靠口碑圈粉无数，用过的人几乎都给出五星好评，说它“用了就再也离不开”。 总结：手机必备的高效工具箱 如果你也想给手机减负，想要一款无广告、功能全、不占内存的实用工具合集，「一个木函」绝对是首选！120+工具覆盖数码生活方方面面，界面清新简洁，操作简单直观，不管是学生党、上班族还是日常用机人群，都能在里面找到需要的功能。 下载 电脑版:点击下载 网页版:跳转 手机版 一个木函app下载 下载地址：https://pan.baidu.com/s/1ptvOlrmaFuhT6mtvQZOt0g?pwd=42qw 提取码：42qw小众不代表不好用，相反，这种专注用户体验、拒绝冗余的良心APP，才值得被更多人发现！现在就去下载试试，相信我，你会和无数用户一样，被它的强大和贴心圈粉～
-
带微信支付+元宝交易的H5传奇源码 前言 各位朋友们好，我是字节曜的编辑寒烟似雪，今天为各位朋友们带来的是一款H5传奇游戏的源码做H5传奇游戏开发的朋友应该都懂：从零敲代码搭框架，光是捋H5传奇游戏逻辑就得熬大半个月，对接微信支付、做商城系统，踩的坑能绕小区一圈——尤其是刚入行的新手，想快速把H5传奇游戏跑起来，真的太难了。 前阵子帮朋友搭H5传奇游戏，挖到一套超省心的H5传奇游戏源码，今天就把这个压箱底的资源分享给大家，帮大伙少走点弯路。这套源码不是那种缺斤少两的半成品，是能直接落地的完整资源，自带微信支付、内置商城，还有刚更新的元宝交易商城系统，对想快速启动项目的人来说，真的省不少事。 一、这套H5传奇游戏源码的核心价值，解决你90%的开发痛点 1. 完整H5传奇游戏基础框架，不用从零敲代码 这套H5传奇游戏源码自带完整的游戏逻辑与界面设计，不用你从头搭建游戏基础内容——我帮朋友测试的时候，导入源码就能看到成型的游戏界面，连首冲任务、日常任务这类玩家喜欢的系统都配齐了。 更贴心的是，做这套源码的团队已经提前修复了已知BUG，架起来之后跑了一周，没出现过游戏崩溃、功能失效的问题，给玩家的体验稳得很，不用刚上线就忙着救火。 2. 自带微信支付对接，搞定H5传奇游戏支付痛点 做H5传奇游戏的都知道，支付对接是个大麻烦：要申请接口、调参数，一不小心就出问题，玩家付不了款，损失的都是真金白银。 这套H5传奇游戏源码直接集成了微信支付功能，不用自己折腾对接流程，玩家支付步骤简单顺畅，我朋友那套游戏上线后，支付转化率比之前自己搭的高了不少——就是因为支付环节没卡壳，玩家不会因为麻烦就放弃充值。 3. 内置H5传奇游戏商城，不用单独开发 源码里自带的H5传奇游戏商城，界面设计得很清晰，玩家找道具、装备一眼就能看到，操作起来不费劲。 不用你再花时间做商城界面、写商品上架的逻辑，省下来的时间，完全可以用来优化游戏玩法、调整玩家体验。 4. 新增H5传奇元宝交易商城，提升玩家留存 这是这套源码的新升级功能：专门做了元宝交易商城，支持玩家用元宝完成游戏内交易，而且这个系统做了安全保障，不用担心玩家的元宝被骗。 玩家能在游戏里自由交易，互动性会变强，愿意留在游戏里的时间自然就变长，对H5传奇游戏的留存率帮助很大。 二、H5传奇游戏架设门槛低，新手也能搞定 很多新手担心自己的设备架不起来这套H5传奇游戏，其实完全不用慌： 测试灵活：支持单机、局域网、外网三种测试方式，自己测功能、拉朋友内测、对外测都能行； 系统兼容：服务端能架在win2008R2、XP、win7、win8等64位系统上，不用特意换服务器系统； 设备覆盖全：玩家用PC、安卓、苹果设备，或者直接用网页都能玩； 配置要求低：CPU双核+1G内存+10G硬盘就行，服务端建议放D盘，不容易出系统冲突； 注册简单：外网账号直接在网页注册，不用搞复杂的流程，玩家愿意尝试。 三、H5传奇游戏源码安装实操，这些细节要注意 安装的时候不用头大，压缩包里附带了详细的安装说明文档，我帮朋友架的时候，跟着文档走半小时就搞定了。 这里给大伙提2个容易踩坑的细节： 架设的时候，一定要确保服务端需要的端口全部开启，别被其他程序占用，不然玩家连不上游戏； 小的系统问题建议先自行排查，比如硬盘空间不够、端口冲突这类，网上能找到不少解决方法。 教程 mj2v8a84.png图片 压缩包内有教程，打开看即可 下载 传奇源代码cpp版本.zip 下载地址：https://pan.baidu.com/s/1x91YxjD49AH-qvELL-KuUg?pwd=jjir 提取码：jjir 传奇源代码cpp版本.zip 下载地址：https://pan.quark.cn/s/05566536f4cd 提取码： 如果大伙在搭H5传奇游戏的时候遇到问题，或者想要这套源码的细节，可以在评论区留个言，我看到都会回。觉得有用的话，记得收藏转发，免得要用的时候找不到~
-
谷歌账号需要验证怎么办？手机号/邮箱全换了怎么找回谷歌账号？ 前言 我们这些经常和谷歌账号打交道的开发者，账号安全一直是一个让人提心吊胆的问题，生怕哪一天突然就异常了，那我们所有用这个账号登录的平台（YouTube，Google Adsense等）都登录不上了，异常登录不上过几年还会被删除，这就永远找不回来了意外降临 那天，客户帮忙登录我的谷歌账号，结果刚输入账号和密码，系统就弹出“无法登陆，需恢复账户”的提示。我赶紧和客户沟通，看着屏幕上的提示，心里瞬间揪紧——要知道，这个账号关联着不少重要的内容。其实是我要卖号 谷歌账号异常图片 恢复无门？ 启动“账户恢复”流程后，难题来了：系统需要通过绑定的手机号或辅助邮箱验证身份，但早年绑定的手机号早就停用了，收不到验证短信；辅助邮箱也因注册时间过久，不仅登录无门，连邮箱本身的痕迹都难以找寻（当初设置时比较随意，如今追悔莫及）。 我和客户一边沟通一边尝试各种办法： 客户建议用我平时常用的设备操作，称设备可能留存了认证信息； 我也曾考虑“添加新用户”来获取权限，不过客户提醒，添加的用户权限未必完整，且他自身的谷歌账号也关联着重要业务，无法轻易共用； 我特别担心乱操作导致账号彻底“失效”，客户安抚道，谷歌账户与相关业务体系相对独立，不会轻易全面封禁，这才稍稍安定下来。 那会儿还有个小庆幸：关联的业务平台仍能正常访问，但谷歌主账号是“根基”，必须将其找回。客户提及自己是通过远程服务器、独立IP登录的，我更觉疑惑：“之前新设备登录都很顺畅，这次怎会突然‘失灵’？” 神秘谷歌：常用设备+旧密码的奇效 就在近乎绝望时，我想起系统提示的“在经常登录的设备上尝试恢复”。赶忙找出自己最常用的设备，点击“恢复账号”，并输入了最后一次成功使用的密码——没想到，这一步直接通过验证！系统认可了此次操作，让我进入辅助信息修改环节。 抓住这个机会，我赶紧将绑定的手机号、邮箱等辅助信息全部更新。修改完毕后再次尝试登录，终于！成功进入账号界面，那种失而复得的轻松感，难以言喻。 mjr2bdpb.png图片 总结 这次经历也算给我上了一课，总结几个要点： 及时更新账号信息：手机号、邮箱等关键信息一旦变更，务必第一时间更新至账号中，切勿等“急用”时才发现“联系不上自己”。 牢记常用设备与历史密码：谷歌的恢复机制十分看重“长期常用设备”和“曾经有效的密码”，平时多留意这些信息，关键时刻能成“救命稻草”。 遇异常莫慌，跟随官方流程：谷歌的账户恢复体系较为完善，耐心跟随官方引导步骤尝试，往往能找到解决办法。 最后，各位都拿谷歌账号做啥呢？（别看我，我不会拿来看P站的）
-
MNBT 梦奈宝塔主机系统搭建教程 闲置服务器高效变现指南 闲置服务器盘活指南！梦奈宝塔主机系统（MNBT）手把手搭建教程 不少朋友手里都囤了好几台闲置服务器，买的时候兴致勃勃，结果后续要么用不上，要么就一直放着“吃灰”，既浪费资源又亏了前期投入。其实想让这些闲置服务器实现利益最大化，还能分给别人用，用梦奈宝塔主机系统（简称MNBT）做分销就很合适，关键是这工具还能免费给他人开通使用权限。 mkj3i1fo.png图片 一、先搞懂：MNBT到底是什么 梦奈宝塔主机系统，也就是咱们说的MNBT，是专门针对宝塔面板做的主机管理和分销工具。不管你手里是单台还是多台宝塔面板，都能通过它转成可对外销售或免费分享的主机资源。这工具一直靠着开源免费、上手简单、还能持续更新的特点，圈了不少服务器玩家的好感和信任。 mnbt是什么图片 二、宿主服务器要满足啥要求？门槛很低！ 别担心配置不够，MNBT对服务器的要求特别简单——只要能装上宝塔面板就行。不管是Centos、Ubuntu还是Debian这类主流系统，基本都能适配，新手也不用怕硬件跟不上。 宝塔面板图片 三、全程实操：MNBT搭建步骤（以Centos系统为例） （一）第一步：先装宝塔面板 要搭MNBT，得先把宝塔面板装上，这是基础步骤。 重要提醒：堡塔的产品绝对不能用来搞诈骗、赌博、色情、挂木马病毒这类违法违规业务，一旦查到，账号会被封停，服务器IP也会被禁止安装和更新堡塔相关服务，千万别踩红线！之前管理服务器，得手动敲一堆Linux命令装软件，又费时间又容易出错；用了宝塔面板就不一样了，2分钟就能装好，后续点几下鼠标就能替代复杂命令，新手也能快速上手。目前宝塔面板总装机量早超1000万了，光7天内就新增了4万多台服务器安装。 装面板得先通过SSH工具（比如堡塔自带的SSH终端）连到服务器，先挂载好磁盘，再对应系统执行安装脚本： Centos系统: yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec Ubuntu/Deepin系统： wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec Debian系统： wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh ed8484bec 万能脚本（适配多数系统）： if [ -f /usr/bin/curl ]; then curl -sSO https://download.bt.cn/install/install_panel.sh; else wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh; fi; bash install_panel.sh ed8484bec 国产龙芯架构（其他CPU别用）： wget -O install_panel.sh https://download.bt.cn/install/0/loongarch64/loongarch64_install_panel.sh && bash install_panel.sh ed8484bec等安装完成，服务器会自动弹出宝塔面板的外网访问地址、账号和密码，一定要记好，后面要用。 （二）第二步：搭建MNBT系统 宝塔面板装好后，就可以开始部署MNBT了，步骤跟着走就行： 新建宝塔站点 登录宝塔面板，点左侧的“网站”，再点“新建站点”。这里有几个关键配置要注意： 域名/IP：填服务器公网IP，或者已经绑定该IP的域名都可以； 根目录：默认/www/wwwroot/[你填的IP或域名]就行； FTP：建议选“不创建”，没必要额外开； 数据库：选MySQL，字符集设为utf8mb4，记得保存好数据库账号和密码； PHP版本：必须选8.0以下的！亲测8.0及以上版本会出bug，推荐选7.2版本，稳一点。 填完确认，站点就创建好了。 下载并上传MNBT源码 打开梦奈云官网（MNBT官方），找到“源码下载”板块，把最新源码包（比如MNBT V1.71.zip，大概8.02MB）下载下来。回到宝塔面板，进入刚新建站点的根目录，把源码包传上去再解压，支持断点续传，传大文件也不怕中断。 走完MNBT安装向导 上传解压后，直接访问服务器IP或绑定的域名，就能进入安装流程： 先勾选同意MN系统使用协议，再点“开始安装”； 环境检测环节，要确保PHP版本在7.2到8.0之间，curl_exec()和file_get_contents()这两个函数能正常用，检测通过再点下一步； 数据库配置：填宝塔站点创建时的数据库地址（默认localhost）、端口（默认3306）、用户名、数据库名和密码，填完保存，系统会自动完成安装； 安装结束后，用默认账号admin、密码123456就能登录MNBT后台了。 （三）第三步：对接宝塔面板 登录MNBT后台后，得先把宝塔面板加进去才能管理主机： 点后台的“宝塔管理”→“添加宝塔”，按提示填信息： 宝塔IP：填面板的IP，要是开了域名访问就填域名； 宝塔端口：默认8888，改了端口就填修改后的； 宝塔密钥：去宝塔面板的“设置→API接口→接口密钥”里生成再复制过来； FTP地址：一般和宝塔IP一样，没特殊需求不用改； 域名解析说明：给用户看的，不懂的话别乱改，保持默认就行。 填完提交，要是宝塔状态显示“通信正常”，就说明对接成功了。 （四）第四步：添加宝塔小主机 对接好宝塔，就能创建小主机分给别人用了： 点“主机管理”→“添加主机”，选好要关联的宝塔，再设置这些参数： 产品类型选“主机”，账号密码可以随机生成； 网页空间和数据库空间大小按自己需求定； 到期时间留空就是不设有效期，想限制的话直接选日期就行。 小提醒：对接的宝塔面板必须装了PHP5.6，不然会创建网站失败；另外CDN类产品受限制，一台主机只能解析一个域名。确认添加后，去“主机列表”就能看到新建的主机了，还能点“登录控制面板”免密进入，操作特别方便。用户拿到主机后，还能根据宿主机的PHP版本自由切换，5.2到8.1这些版本只要宿主机有，就能直接用。 下载： 目前最新版本是1.77，本站提供最新版下载 mnbt1.77 下载地址：https://pan.baidu.com/s/1Xr3PwgqPZ264QeDR6Xvevg?pwd=ehnu 提取码：ehnu
