配置 yaml 文件时会遇到需要将配置的内容按照键值排序的情况，比如下面这样riscv_fork_list.yaml：

packages:
- name: accumulo
- name: abseil-cpp
- name: acpica-tools
- name: acpid
- name: activemq
- name: afflib
- name: adcli
- name: adwaita-icon-theme
- name: aide
- name: alsa-lib
- name: amtk
- name: anaconda
- name: apache-sshd
- name: annobin
- name: antlr3
- name: apache-commons-csv
- name: aom
- name: apache-commons-beanutils
- name: apache-commons-daemon
- name: apache-commons-el
- name: apache-commons-exec
- name: apache-commons-jexl
- name: apache-poi
- name: apache-rat

我想按照 name 的字母顺序排序，可以使用 yq 工具来实现。

安装 yq

wget https://github.com/mikefarah/yq/releases/latest/download/yq_linux_amd64 -O /usr/bin/yq &&\
    chmod +x /usr/bin/yq

使用 yq

yq -i '.packages |= sort_by(.name)' riscv_fork_list.yaml

packages:
- name: abseil-cpp
- name: accumulo
- name: acpica-tools
- name: acpid
- name: activemq
- name: adcli
- name: adwaita-icon-theme
- name: afflib
- name: aide
- name: alsa-lib
- name: amtk
- name: anaconda
- name: annobin
- name: antlr3
- name: aom
- name: apache-commons-beanutils
- name: apache-commons-csv
- name: apache-commons-daemon
- name: apache-commons-el
- name: apache-commons-exec
- name: apache-commons-jexl
- name: apache-poi
- name: apache-rat
- name: apache-sshd

在使用 VSCode 的过程中，我们经常会安装一些插件来提高开发效率。但是，由于某些原因，我们可能无法直接访问 VSCode 的插件市场，这时候我们就需要离线安装插件了。

这里存在两种情况，一种是为本地的 VSCode 安装插件，另一种是为远程的 VSCode 安装插件。本文将分别介绍这两种情况下的离线安装方法。

远程 VSCode 也就是 VSCode 的Remote Development功能，可以通过 SSH、Docker、WSL 等方式远程连接到远程主机上的 VSCode。

方法一：使用已安装的插件目录

• 从已经安装插件的电脑上拷贝所有插件，路径一般为 C:\用户\用户名\.vscode\extensions
• 拷贝到离线安装的电脑上的 .vscode/extensions 文件夹下即可，重启 VScode 即可安装成功。

对于远程 VSCode 我们需要知道，插件不区分操作系统，所以我们可以在本地的 Windows 上的 VSCode 上安装插件，然后将插件目录压缩后整个拷贝到远程主机上即可。

远程主机上的插件目录一般在 ~/.vscode-server/extensions 下。将压缩的文件解药到这个目录下，重启 VSCode 即可。

方法二：下载离线安装包 vslx 安装

• 到 VScode 插件中心 搜索需要使用的插件名称

• 下载对应的拓展程序文件，下载的文件的后缀是.vslx

  

• VSCode 中安装

  

在 Windows 中，可以使用 netsh 命令来添加、查看和删除端口转发规则。

要添加一个端口转发规则，可以使用以下命令：

netsh interface portproxy add v4tov4 listenaddress=<local_address> listenport=<local_port> connectaddress=<remote_address> connectport=<remote_port>

其中：

• <local_address>是本地监听的地址（可以是 IP 地址或 0.0.0.0 表示所有地址）。
• <local_port>是本地监听的端口。
• <remote_address>是转发连接到的远程地址。
• <remote_port>是转发连接到的远程端口。

例如，要将本地的 8080 端口转发到远程服务器上的 80 端口，可以使用以下命令：

netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=8080 connectaddress=192.168.0.100 connectport=80

要查看当前的端口转发规则，可以使用以下命令：

netsh interface portproxy show v4tov4

要删除特定的端口转发规则，可以使用以下命令：

netsh interface portproxy delete v4tov4 listenaddress=<local_address> listenport=<local_port>

其中的<local_address>和<local_port>应该与你想删除的规则匹配。

请注意，执行这些操作通常需要管理员权限。

GUI

使用开源工具PortProxyGUI可以在 UI 界面快速增删改查端口映射。

WSL2 是 Windows 的子系统，可以在 Windows 上运行 Linux，但是 WSL2 是运行在虚拟机中的，所以无法直接访问 WSL2 中的服务，比如 SSH 服务。本文介绍如何使用内网穿透工具花生壳来实现远程访问 WSL2 中的服务。

实现这一需求需要完成两个功能。

1. WSL2 中的服务是运行在虚拟机中的，如何将公网的访问转发到 WSL2 中。
2. Windows 没有公网 IP，如何通过公网来访问。

WSL2 端口转发

获取 WSL2 的 IP 地址：

hostname -I | awk '{print $1}'
172.26.13.98

Windows 自带的netsh interface portproxy可以实现端口转发。管理员身份打开 cmd，执行以下命令：

netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=2222 connectaddress=172.26.13.98 connectport=22

• listenport：公网访问的端口（改一个不冲突的就行）
• connectaddress：WSL2 的 IP 地址
• connectport：WSL2 中 SSH 服务的端口 (默认为 22，不需要更改)

开启 Windows 防火墙入站规则，管理员身份打开 cmd，执行以下命令：

netsh advfirewall firewall add rule name=WSL2 dir=in action=allow protocol=TCP localport=2222

这个命令是用于在 Windows 高级防火墙中添加一条规则。下面是对每个参数的解释：

• name=WSL2：将规则命名为 “WSL2”。
• dir=in：指定规则适用于传入的网络流量。
• action=allow：允许通过该规则的流量通过防火墙。
• protocol=TCP：指定规则适用于 TCP 协议的流量。
• localport=2222：指定本地端口号为 2222。

验证端口转发是否成功：

ssh -p 2222 user@localhost

• user 修改成 WSL2 的用户名

如果配置成功，则会成功登录 WSL2。

安装配置花生壳

进入官网下载花生壳客户端，安装后打开，注册账号，登录。需要实名认证

免费账户可以绑定2 个映射，对我来说暂时够用了，免费流量 1G/月。实测阅读代码不编译的话大概每天 50M左右。

打开客户端，添加映射，配置如下：

保存即可。

验证是否配置成功，找一台不在同一个局域网的电脑，使用 SSH 连接 WSL2：

如果复制出来的访问地址为abcdjsj.goho.co:33445，那么 SSH 命令修改为如下：

ssh -p 33445  user@abcdjsj.goho.co

• user 修改成 WSL2 的用户名

如果配置成功，则会成功登录 WSL2。

题外话

1. WSL2 的 IP 会经常变化，如果连不上了，可以重新获取一下 IP，然后修改一下各个配置。或者想办法将 WSL2 的 IP 固定下来。
2. 带宽有限，登录时比较慢，耐心等待。后续准备使用 frp 自建一个穿透服务。
3. PC 耗电伤不起啊，一百多瓦赶上三四台 NAS 了。这玩意只能应急，长时间挂机电费都够买个云服务器了。

常见问题

“System is booting up. Unprivileged users are not permitted to log in yet”

登录服务端，也就是 WSL2，执行以下命令

sudo rm /run/nologin

安装 yadm

安装

安装 yadm 非常简单，只需在终端输入以下命令：

sudo apt-get install yadm

初始化 yadm 仓库

创建一个新的 yadm 仓库很容易，只需在 home 目录中运行以下命令：

yadm init

现在，yadm 已经创建了一个空白的 git 仓库。

存储库位置/home/nic/.local/share/yadm/

添加 dotfile 文件

要将现有的 dotfile 添加到 yadm 仓库中，请使用以下命令：

yadm add ~/.zshrc

一旦您完成了对要添加的文件的更改并将它们添加到 yadm 仓库中，您需要提交它们。可以使用以下命令：

yadm commit -m "Add .zshrc file to yadm repository"

建立远程仓库

使用 yadm 还可以将 dotfile 文件同步到 GitHub 等 Git 托管服务中。

登录 Github，创建一个新的仓库。例如，您可以创建一个名为 dotfile 的仓库。现在，您需要将本地仓库与远程仓库连接起来。要将本地仓库连接到远程仓库，请使用以下命令：

yadm remote add origin https://github.com/[用户名]/dotfile.git

现在 yadm 已经连接到您在 Github 上创建的仓库。要将本地代码上传到远程仓库，请使用以下命令：

yadm push

使用多台电脑时如何同步配置

假设需要在多个计算机之间共享 dotfile 文件。只需按照以下步骤即可：

1. 在另一台计算机上安装 yadm 并初始化 yadm 仓库。
2. 将远程仓库克隆到该计算机的 yadm 仓库中：

yadm clone https://github.com/[用户名]/dotfile.git

3. 此时，您的 dotfile 文件应在计算机上自动更新。

执行完 clone 命令后实际上就是 yadm 会把远程仓库的文件都拷贝到本地。

如果本地有修改和远程有冲突怎么办

如果本地有修改，远程也有修改，那么就会产生冲突。这时候需要先解决冲突，然后再提交。

每台电脑的配置不一样怎么办

比如我们会在.zshrc中配置一些环境变量，但是每台电脑的环境变量可能不一样。这时候我们可以在.zshrc中添加一些判断，比如我们可以简单的判断一下主机名，然后根据主机名来加载不同的配置。

if [ $HOSTNAME = "xxx" ]; then
    # xxx的配置
elif [ $HOSTNAME = "yyy" ]; then
    # yyy的配置
fi

但有一些配置文件可能不支持这样的添加语句，比如.gitconfig，这时候我们可以使用 yadm 的 Alternate Files 功能解决。

Alternate Files 是一个用于管理同一文件不同版本的功能，有时在不同的主机、操作系统和用户需要不同的文件。Alternate Files 允许使用同一个文件名字，在文件名后添加一个带有条件的后缀，例如##os.Linux,hostname.host1，class.work，yadm 会根据当前系统的特定条件自动选择适当的版本，并创建符号链接。如果没有符合条件的版本，它将选择默认版本。

就以.gitconfig配置文件为例，我们通常在公司的电脑和家里的电脑配置不太一样，比如公司使用下面的配置：

[user]
	email = 公司邮箱
	name = 公司用户名

在家里使用下面的配置：

[user]
    email = 日常使用邮箱
    name = 日常使用用户名

配置文件不支持条件语句，所以无法通过直接在同一个配置文件里完成不同环境的配置。这就用到了 Alternate Files 功能，我们可以复制两个.gitconfig文件后面添加一个条件后缀，比如.gitconfig##class.work，然后在.gitconfig##class.work文件中添加公司的配置，.gitconfig文件中添加家里的配置。这样 yadm 就会根据当前的主机名自动选择合适的配置文件。并把这三个文件都加入到 yadm 仓库中。

yadm add ~/.gitconfig
yadm add ~/.gitconfig##class.work
yadm add ~/.gitconfig##class.home

那么 yadm 是如何实现不同环境的切换呢？我们还需要进一步配置，有注意到我们的配置文件名中的class属性吗，这是 yadm 支持的条件属性之一。我们可以通过yadm config命令来配置当前电脑的属性。比如我们配置公司电脑的class属性为work，家里的电脑的class属性为home。

yadm config local.class work

我们执行完此命令后，yadm 会自动为.gitconfig文件添加一个软链接，链接到.gitconfig##class.work文件。这样我们就可以在公司电脑上使用公司的配置了。如果我们在家里的电脑上执行yadm config local.class home，那么 yadm 会自动为.gitconfig文件添加一个软链接，链接到.gitconfig##class.home文件。这样我们就可以在家里的电脑上使用家里的配置了。

yadm 支持以下这些条件：

再举个例子，上面用的 class 条件是必须通过yadm config local.class <class>手动设置的。但是有一些条件不需要手动设置 yadm 可以自动识别。比如 os 属性。我们将.zshrc文件复制两份份，命名为.zshrc##os.Linux和.zshrc##os.Darwin，然后在.zshrc##os.Linux文件中添加一些 Linux 系统的配置，.zshrc##os.Darwin文件中添加一些 Mac 系统的配置。并把这三个文件都加入到 yadm 仓库中。这样 yadm 就会根据当前的系统自动选择合适的配置文件。

一直想找一个能够快速同步手机与电脑数据的工具，因为手机云服务的空间少的可怜，所以习惯隔一段时间将手机里的照片、视频还有一些文件导出到电脑上。但是每次备份文件都得连接数据线，并且没法增量备份，得手动挑选，也还挺麻烦的。

逛 GitHub 时，无意间发现了 Syncthing，几乎符合了我所有的预期。

• 开源，免费，自己电脑就可以当服务器，以后入了 NAS，可以自己搭建本地服务器。
• 同步速度快，取决 WIFI 的速度，目前使用 30M/s，基本满速。
• 多端支持，除了 IOS（反正我也没有 iOS 设备，嘿嘿），几乎全平台支持，包括 NAS 及路由器。
• 增量同步，再也不用挑文件备份了。

话不多说，开整。

下载安装

直接进入Syncthing官网，下载安装。在 Ubuntu 下安装参考这里。Android 版本下载Syncthing。

接下来以 Windows 与 Android 手机同步为例，下载安装后，打开syncthing.exe，即可打开管理界面，或者浏览器输入http://127.0.0.1:8384也可进入管理界面。

Windows 界面：

Android 界面：

设备配对

Windows 管理页面->操作->显示 ID，会显示本机的二维码：

Android 手机打开应用，切换到设备界面，点击右上角加号，点击二维码标识，即可扫描二维码，完成设备添加。

如果正确添加，Windows 管理界面会显示 Android 设备：

Android 同步至 Windows

打开 Android 应用，切换到文件夹界面，点击右上角加号，配置同步的文件夹：

根据下图提示，配置应用，记得保存：

点击打开，开启与远程设备 Windows 同步：

当返回时，Windows 端将会弹出通知，提示有 Android 设备的文件要分享到电脑，点击添加：

至此，Android 同步至 Windows 完成。此时在 Android 设备的文件夹中添加任意文件，都会同步到 Windows。

如果是局域网内，发现设备的速度很慢，可以尝试设置静态的 IP。手机端 -> 设备 -> 链接图标。默认为 dynamic，将其改为 Windows 的 IP 和 syncthing 的端口。如tcp://192.168.1.9:22000。

也可以在服务端配置手机的IP，手机IP可以通过设置中心->关于手机->状态->IP地址查看。比如192.168.1.16，那么可以配置为tcp://192.168.1.16:22000。

Windows 同步至 Android

Windows 管理界面，添加文件夹：

点击保存后，与之前类似，Android 会提示有 Windows 设备的文件要分享到 Android，点击添加：

如果 Android 设备没有弹出提示添加共享文件夹，那么打开应用侧边栏->网页管理页面，将会有弹窗，如下图

点击添加，配置文件夹目录等与之前类似。

至此，Windows 同步至 Android 完成。此时在 Windows 设备的文件夹中添加任意文件，都会同步到 Android。

使用技巧

Syncthing 支持三种工作模式

• 发送和接收，Send & Receive Folder，这是文件夹的默认模式，对文件夹的修改会发送，其他设备的修改也会同步回来。
• 仅发送 Send Only，这种模式表示仅仅将当前设备上的文件夹的改动发送到其他设备，用来隐式地表示其他同步设备上的文件不会被修改，或者其他设备上的修改可以被忽略。这种模式非常适合，将当前设备设定为工作设备，然后设定一台设备作为此设备的备份。
  • 在 Send Only 模式下，集群中其他设备的修改都会被忽略，修改依然会接收，文件夹可能会出现 「out of sync」，但是没有修改会被应用到本地。
  • 当 Send Only 文件夹出现 out of sync，那么一个红色的 Override Changes 会出现在文件夹详情中，点击该按钮会强制将当前主机的状态同步到其他剩余节点。任何对文件的修改，都会被当前主机上的版本所覆盖，任何不存在于当前主机节点的文件都会被删除，其他类似。
• 仅接收 Receive Only，这种模式下所有的修改都会被接收并应用，然后重新分发给其他使用 send-receive 模式的设备。但是本地的修改不会被分发给其他设备。这种模式适合于建立备份镜像（replication mirrors），或者备份目的主机的场景，这些情况下不期望有本地修改或者本地的修改是不允许的
  • 当本地文件被删除时，Syncthing 会显示一个 Revert Local Changes 按钮。使用这个按钮会将本地的修改回撤，所有添加的文件会被删除，修改或删除的文件会重新从其他节点同步，比较容易理解，但是假如 A 设备设置仅发送，B 设备设置发送和接收，A 是不会同步 B 的更改的！

忽略特定文件、目录

忽略列表，和 gitignore 类似。每一台设备上的 .stignore 都是分别设置的，不会进行同步。

如果 A 的.stignore忽略了 test ，而 B 没有这样做，实际上会发生这样的事情：

• A 不会扫描和通知 B（广播）关于 test 的变动；
• B 对关于 test 的变动持开放的姿态，但不会收到任何关于 A 上面 test 的变动信息（可能接收到其它同步设备的）；
• B 会扫描 test 以及推送其关于 test 变动的信息，但会被 A 忽略，A 也会忽略其它同步设备关于 test 的信息；
• B 会接收来自其它同步设备推送的关于 test 的信息；

参考资料

Syncthing 又一款同步工具 | Verne in GitHub

Folder Types — Syncthing documentation

下载与安装

官网： https://keepass.info/download.html

下载完成后进行安装，默认安装位置是：C:\Program Files (x86)\KeePass Password Safe 2文件夹下，可以根据自己需要选择安装路径。

更改中文语言

中文语言包： KeePass-Chinese_Simplified

将语言包下载后复制到安装路径下的Languages文件夹下，默认为：C:\Program Files (x86)\KeePass Password Safe 2\Languages。重启软件。

点击 View->Change Language. 选择中文简体（Chinese-Simplified）。重启软件，即可完成语言更改。

中文界面：

基本使用

1.创建一个数据库

点击 文件-》新建。弹出对话框为数据库创建管理密码。这个密码是唯一需要记忆的密码。当然如果追求更高的安全性，可以点击显示高级选项，提供更多的密码选项。

2.添加记录

点击添加记录，在弹出的窗口填入相关信息。即可完成密码添加。

如果是第一次使用的网站，第一次注册密码。可以通过密码生成器，生成一个高强度的密码来添加记录。

3.创建一个密码生成模板

正常国内的网站可以使用的密码长度 6-16 位，可以使用大小写，数字，下划线。我们把这些选项勾选，密码长度设置 16 位。

点击保存并给模板设置个名字方便下次使用

如果保存后想更改一下，比如再加个可以使用空格，可以重新勾选刚刚的选项，保存时点击小三角，选择刚刚保存的方案就可以覆盖。

导入 Chrome 已保存的密码

很多小伙伴在使用 KeePass 之前肯定在 Chrome 等浏览器里也保存了很多密码。想将其导入 KeePass 方便管理。Chrome 是可以导出密码的，KeePass 也可以导入密码。

点击浏览器右上角，打开设置界面。找到密码

找到已保存的密码-》导出密码。选择方便找到的路径，保存密码记录。

打开 KeePass，点击文件-》导入，选择 Chrome 浏览器的格式。点击文件夹图标找到刚刚导出的密码文件。

高级配置

KeePass 搭配坚果云实现云同步

登录坚果云创建个人同步文件夹，若没有先注册。

最好单独建一个专门的文件夹

将已经生成的数据库上传到这个文件夹下

点击右上角进入账户信息，点击安全选项：

点击添加应用

输入应用名称，应用名称只是方便区分作用，所以和要同步的应用名称一致就好：

点击生成密码：

此时云盘端配置完成，切回到 KeePass 进行客户端配置。点击文件-》同步-》与网址（URL）同步

网址： https://dav.jianguoyun.com/dav/KeePass/keepassData.kdbx

注意：红色部分是个人同步文件夹的名称，绿色部分是上传的数据库全称，一定别忘了后缀

**用户名：**你的坚果云登录名（邮箱或者手机号）

密码：生成应用的密码，（不是登录坚果云的密码）

点击确定，此时已经可以完成同步，但是每次同步仍然需要手动确定。参考了什么值得买上小乐 CSN的方法，通过触发器实现自动同步。

触发器代码：

<?xml version="1.0" encoding="utf-8"?>
<TriggerCollection xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
        <Triggers>
                <Trigger>
                        <Guid>L2euC7Mr/EKh7nPjueuZvQ==</Guid>
                        <Name>SaveSync</Name>
                        <Events>
                                <Event>
                                        <TypeGuid>s6j9/ngTSmqcXdW6hDqbjg==</TypeGuid>
                                        <Parameters>
                                                <Parameter>1</Parameter>
                                                <Parameter>kdbx</Parameter>
                                        </Parameters>
                                </Event>
                        </Events>
                        <Conditions />
                        <Actions>
                                <Action>
                                        <TypeGuid>tkamn96US7mbrjykfswQ6g==</TypeGuid>
                                        <Parameters>
                                                <Parameter>SaveSync</Parameter>
                                                <Parameter>0</Parameter>
                                        </Parameters>
                                </Action>
                                <Action>
                                        <TypeGuid>Iq135Bd4Tu2ZtFcdArOtTQ==</TypeGuid>
                                        <Parameters>
                                                <Parameter>https://dav.jianguoyun.com/dav/keePass/passwordSync.kdbx</Parameter>
                                                <Parameter>123456</Parameter>
                                                <Parameter>123456</Parameter>
                                        </Parameters>
                                </Action>
                                <Action>
                                        <TypeGuid>tkamn96US7mbrjykfswQ6g==</TypeGuid>
                                        <Parameters>
                                                <Parameter>SaveSync</Parameter>
                                                <Parameter>1</Parameter>
                                        </Parameters>
                                </Action>
                        </Actions>
                </Trigger>
        </Triggers>
</TriggerCollection>

复制触发器代码，点击工具-》触发器，点击工具-》从剪切板粘贴触发器：

导入成功后，在触发器页面会多一个触发器：

双击打开SaveSync,打开最后一个动作窗口：

双击中间的条目：

将信息换成同步云盘的信息：

文件/网址： https://dav.jianguoyun.com/dav/KeePass/keepassData.kdbx

注意：红色部分是个人同步文件夹的名称，绿色部分是上传的数据库全称，一定别忘了后缀

**IO 连接 - 用户名：**你的坚果云登录名（邮箱或者手机号）

IO 连接 - 密码：生成应用的密码，（不是登录坚果云的密码）

点击确定，回到主页面，点击工具-》选项

找到 高级，向下翻，在文件输入/输出连接 栏目里找到 写入数据库时使用文件交换 此项不勾选

点击确定，返回主页面。此时点击保存按钮或者 Ctrl+S。即可与云盘进行同步。

Chrome 上使用插件实现密码自动填充与同步

在 KeePass 客户端安装KeePassRPC 插件：

将其放入安装目录（.\KeePass\Plugins）文件夹下，退出软件，重启即可自动安装。

在浏览器客户端安装浏览器插件Kee，若无法科学上网，可能需要自行百度搜索 Kee 插件

安装完成后会跳出窗口提示授权，将 KeePass 客户端跳出的窗口中的红色授权码填入即可连接浏览器：

使用 Kee

再次使用浏览器填写密码是可以看到文本框会有 logo，Kee 会自动填写已保存的密码。如果第一次登陆，在登录后可以点击浏览器插件图标，找到 Save latest login，保存刚刚输入的密码。

密码管理器的重要作用之一就是生成高强度密码，可以用 KeePass 客户端来生成，也可以是 Kee 这个插件的一个生成密码功能生成。英文版的是Generate new password