最近经常刷到一些教别人申请域名的视频，比如申请到了 example.eu.org 和 example.cn.eu.org ，然后教大家托管到Cloudflare上。我很早之前也搞过一些域名，也托管到Cloudflare上过，还做过备案，因此注意到这些视频存在一些用语上的问题。

在国内的一些技术性文章和视频中，经常讲错域名系统的层级，比如称example.eu.org为二级域名，称example.cn.eu.org为三级域名，认为example.org是一级域名。这显然是非常错误的。更有甚者称org为一级域，example.org就叫一级域名，十分错误。

此外，还有人提到“能够托管到Cloudflare上的就是二级域名”。这是搞混了域名系统层级和公共后缀列表的关系。

教程类的文章和视频往往只是教别人怎么用，这种内容搞混这个概念可以理解。但一些专门针对这个问题讲述的技术类的文章和视频搞混这个概念，有的还有前后矛盾的问题，实在是不应该。因此我专门出一个文章讲一下。

域名系统层级

域名系统是方便记忆而诞生的产物。早期阿帕网时期，计算机互联需要手动记录每台主机的IP地址，输入IP地址进行互联。这种方法显然不够方便。然后便诞生了 hosts.txt ，即一个存在电脑里的通讯录。你仍然可以使用这种方法指定一个主机名对应的IP地址。这份文件随着网络主机的增长而难以维护。因此域名系统便诞生了，通过树形层级系统，让每个组织维护好自己管理的分支。每个组织维护的分支都是一个域，会拥有一个名称即该域的域名。子分支也就是子域，也可以有名称即子域名。

这里注意到，中文互联网常用“域名”而不常用“域”，英文互联网常用Domain而不是Domain Name，因此就有人把域和域名的概念搞混了。英文用Domain时大家都是明白指的是Domain Name，因为很少有人来购买、托管一个域，因为这都是你需要实际控制的资源而不是名称。

后缀模式

在网页访问时，域名系统采用后缀模式，即层级从根域开始，每级域的域名之间使用英文句号 . 分隔。根域不属于任何一级，不具有名称，是所有层级的起点，但和其他层级放在一起时也通常被认为域名为空白，层级为“第0级”。通常，也会省略根域名与顶级域之间的分隔符。

对于一个通常的主机名 www.example.org 来说，其层级是这样的：

1
2
3
4

.
└── org
    └── example
        └── www

显然的，example.org是二级域名，example.eu.org是三级域名，example.cn.eu.org是四级域名。根据RFC 1035，单个层级的名称长度最多为63个字符，域名总长度最多为255个字符，因此理论上的最大层级数是128（如果ICANN之后能推出单字母顶级域的话）。

1

a.b.c.d.e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w.x.y.z.a.b.c.d.e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w.x.y.z.a.b.c.d.e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w.x.y.z.a.b.c.d.e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w.x.y.z.a.b.c.d.e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w.x

顶级域类别

TLD顶级域名有很多种类，通常认为有以下六类：

1. gTLD(Generic Top-Level Domain)——通用顶级域名

• 传统gTLD
• New gTLD
• IDN gTLD(Internationalized Domain Name gTLD)——国际化通用顶级域名（非英文后缀）

2. ccTLD(Country Code Top-Level Domain)——国家和地区代码顶级域名

• 传统ccTLD
• IDN ccTLD(Internationalized Domain Name ccTLD)——国际化国家和地区代码顶级域名（非英文后缀）

3. sTLD(Sponsored Top-Level Domain)——赞助顶级域名
4. grTLD(Generic Restricted Top-Level Domains)——通用限制顶级域名
5. iTLD(Infrastructure Top-Level Domain)——基础设施顶级域名
6. suTLD(Special-Use Top-Level Domain)——特别用途顶级域名

gTLD

通用顶级域名是最常见的域名后缀， .com 、 .net 和 .org 都属于这一类。上面三个都是传统gTLD。2011到2012年时，由于 .com 的资源几乎被抢光了，ICANN允许企业和组织创造新的后缀，便出来了新的gTLD，即New gTLD。常见的 .app 、 .xyz 、.club 和 .shop 都属于New gTLD。此外，为了让非英语母语的人也能方便记忆域名，ICANN允许创造了一些汉字、阿拉伯字母、斯拉夫字母等非拉丁字母的后缀，这便是IDN gTLD，比如 .公司 、 .网络 。

ccTLD

这是ICANN根据ISO-3166标准分配给各个国家和地区的专属后缀，全部由两个字母组成。比如 .cn 、.us 、 .uk 、 .hk 等。一些国家的ccTLD由于具有特殊含义，被全世界都拿去商业运营，比如 .tv 、.ai 、 .me ，但本质还是ccTLD。IDN ccTLD和IDN gTLD类似，都是允许汉字、阿拉伯字母、斯拉夫字母等非拉丁字母的后缀，只是属于国家和地区的，比如 .中国 、 .香港 等。

sTLD

用的最少的一类，第一是因为本身数量少，第二是因为这类域名有注册限制。赞助顶级域名不是有人赞助的意思，而是指由一个专门的权威机构（Sponsor）作为后台担保和审查官。sTLD是从早期gTLD里剥离出去的特殊类别，因此也有人说这些是gTLD，但其实是sTLD。熟知的sTLD有 .edu 、 .gov 、 .mil 等。此外，还有一个直接接受IANA管辖的 .int ，只允许联合国专门机构、获联合国大会观察员地位的组织、各国政府之间通过国际条约建立的被公认具有独立的国际法人资格的受国际法管辖的组织直接向IANA提交注册。

grTLD

这是注册局限定给特定主体使用的域名。常见的三个是 .biz 、.pro 、 .name 。 .biz 限制只允许商业和企业用途注册，必须用于合法商业活动； .pro 限制只允许持有一定专业资质的人士注册，比如会计、工程师等； .name 限制只允许个人注册。

iTLD

作为互联网基础设施的顶级域名，有专门作用的域名，后缀为 .arpa ，以二级域名作为用途标识。该名称源于互联网原名阿帕网（ARPANET），以美国高级研究计划署（ARPA）命名。原计划暂时使用，但后来被留作正式使用，但全称变为地址和路由参数区 （Address and Routing Parameter Area）。下面是所有用途对应的二级域名列表。

home.arpa.

对于内部网络的管理人员来说，可能需要一个私有TLD以支持多项功能。RFC6762mDNS协议将 .local. 作为专用TLD使用，并禁止将 .local. 作为本地DNS的私有TLD使用。很长一段时间里，没有官方的私有TLD，管理员们使用了五花八门的私有TLD： .intranet. 、 .internal. 、 .private. 、 .corp. 、 .home. 、 .lan. 等。直至RFC8375才将 home.arpa. 标准化。

不过需要注意的是 .local. 基于mDNS协议，可以自动给主机名进行解析，但是 home.arpa. 必须要一个本地DNS才能使用。

另一个正在互联网草案I-D阶段[2026-05-27]的顶级域名是 .internal. ，最新阶段的可以从这个地址跟进A Top-level Domain for Private Use(draft-davies-internal-tld)。

suTLD

用于特别用途。下面是所有用途对应的顶级域名列表。

example.

example. 、 example.com. 、 example.net. 、 example.org. 、invalid. 和 test. 是专门用于文档、教程和测试的域名。很多人会拿 xxx 然后加一个 .com 做演示的地址，但国外的xxx是成人的意思，这样演示会导致文档、教程和测试包含成人网站地址，很可能会被很多平台下架。

公共后缀列表

早期互联网，大家都是直接注册二级域名的，比如 baidu.com 、 google.com 。但是一些国家要求不能直接注册ccTLD的二级域名，商业公司必须注册三级域名，比如注册 google.co.uk 或者 google.co.jp ，除此以外还有很多顶级域名的注册局允许注册商提供其他三级域名的注册服务。此外，一些持有二级域名的组织也开放自己域名的子域名注册权，比如上面提到的 example.eu.org 就是注册在 eu.org 这个二级域名下的，他甚至支持注册 example.cn.eu.org 这种四级域名。

这种注册机制对很多人而言是一种好事，因为这样能够使域名有更多的资源，对ccTLD的管理也更规范。然而，对浏览器的Cookie管理却是灾难。

早期浏览器只会识别二级域名作为保存Cookie的匹配后缀。比如访问 zhidao.baidu.com 时你登录了，浏览器便会把Cookie写入 .baidu.com 的记录，这样你访问 tieba.baidu.com 时就不需要重新登录了。但如果你访问了 mail.google.co.uk ，这种匹配方式会把你的Cookie写入 .co.uk ，你访问任何一个其他注册在 co.uk 下的三级域名的网站都能读取该记录，黑客很容易通过在网站上插入恶意脚本窃取Cookie或者污染Cookie。这就是Cookie作用域重叠问题。

为了防止这个事情发生，公共后缀列表PSL(Public Suffix List)便诞生了。它是一个写着所有长得像普通域名，但应当被视为注册后缀的域名列表，来保证浏览器能够正确写入Cookie记录，将 mail.google.co.uk 的Cookie写入 .google.co.uk 的记录而不是 .co.uk 的。（如果一个域名的子域名不开放注册，但子域名需要浏览器分开处理Cookie，也会提交，比如Github就提交了 github.io 等域名。）

所以，在PSL里的域名不是顶级域名，只是需要分开处理Cookie的域名，这是不同的概念，你总不能管PSL里的 org 、 eu.org 和 cn.eu.org 都叫顶级域名吧。

对于一些提供免费域名的网站，大家会发现有的后缀可以托管到Cloudflare上，有的不能。便说Cloudflare什么时候支持，催Cloudflare。这其实是没用的，真正该问的是这些网站的管理者。

Cloudflare能够托管的域名，便是注册在PSL的下一级子域名，比如可以上面提到的 example.org 、 example.eu.org 和 example.cn.eu.org 。但 example.name.org 和 example.name.eu.org 因为不是PSL的下一级子域名所以不能托管。Cloudflare会定期从GitHub的仓库 list 同步public_suffix_list.dat文件（PSL的数据库文件）。而这个仓库需要域名持有者手动提交合并请求，所以需要催网站的管理者。

为了防止Cookie作用域重叠和跨子域名安全问题，不建议使用后缀未纳入PSL的免费域名。

域名备案问题

能够备案的域名和PSL又是两个概念，不要搞混了。

在中国境内从事互联网信息服务活动，实行双备案制度，即工信部ICP备案和公安部联网安全备案。

《互联网信息服务管理办法》第四条

国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。
未取得许可或者未履行备案手续的，不得从事互联网信息服务。

《计算机信息网络国际联网安全保护管理办法》第十二条

互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起三十日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
前款所列单位应当负责将接入本网络的接入单位和用户情况报当地公安机关备案，并及时报告本网络中接入单位和用户的变更情况。

即先通过服务提供商向各省级工信部门提交信息办理ICP备案，然后自行登录“全国互联网安全管理服务平台”在对应管辖的公安机关办理联网安全备案。

工信部对能够进行备案的域名后缀实行白名单管理制度，具体名单可见 域名行业管理信息公示 。以下是参考该页面得出的可以备案的域名后缀列表。（能备案不代表你能注册到，有些也是限制主体资格的。）

中国互联网域名体系

国家顶级域名

说明	域名后缀
中国国家顶级域名	.CN
中文国家顶级域名	.中国

类别二级域名

用途	域名
中国党政群机关等各级政务部门	.政务.CN
非营利性机构	.公益.CN
中国政府机构	.GOV.CN
非营利性组织	.ORG.CN
科研机构	.AC.CN
中国国防机构	.MIL.CN
提供互联网服务的机构	.NET.CN
教育机构	.EDU.CN
工、商、金融等企业	.COM.CN

行政区二级域名

地区	域名
北京市	.BJ.CN
天津市	.TJ.CN
上海市	.SH.CN
重庆市	.CQ.CN
河北省	.HE.CN
山西省	.SX.CN
内蒙古自治区	.NM.CN
辽宁省	.LN.CN
吉林省	.JL.CN
黑龙江省	.HL.CN
江苏省	.JS.CN
浙江省	.ZJ.CN
安徽省	.AH.CN
福建省	.FJ.CN
江西省	.JX.CN
山东省	.SD.CN
河南省	.HA.CN
湖北省	.HB.CN
湖南省	.HN.CN
广东省	.GD.CN
广西壮族自治区	.GX.CN
海南省	.HI.CN
四川省	.SC.CN
贵州省	.GZ.CN
云南省	.YN.CN
西藏自治区	.XZ.CN
陕西省	.SN.CN
甘肃省	.GS.CN
青海省	.QH.CN
宁夏回族自治区	.NX.CN
新疆维吾尔自治区	.XJ.CN
台湾省	.TW.CN
香港特别行政区	.HK.CN
澳门特别行政区	.MO.CN

其他顶级域名

中文顶级域名

.政务 (中国党政群机关等各级政务部门)	.公益 (非营利性机构)
.公司	.网络
.网址	.商城
.网店	.中信
.商标	.广东
.佛山	.信息
.手机	.在线
.中文网	.集团
.我爱你	.商店
.企业	.娱乐
.游戏	.购物
.餐厅	.招聘
.时尚	.移动
.网站	.联通
.世界	.健康
.香港

英文顶级域名

.ALIBABA	.ANQUAN
.ARCHI	.ART
.ASIA	.AUTO
.AUTOS	.BABY
.BAIDU	.BAND
.BEAUTY	.BEER
.BIO	.BIZ
.BLACK	.BLUE
.BOATS	.BOND
.CAB	.CAFE
.CAR	.CARS
.CASH	.CC
.CENTER	.CHAT
.CITIC	.CITY
.CLICK	.CLOUD
.CLUB	.CO
.COLLEGE	.COM
.COMPANY	.COOL
.CYOU	.DESIGN
.EMAIL	.FAN
.FANS	.FASHION
.FIT	.FUN
.FUND	.FYI
.GAMES	.GLOBAL
.GOLD	.GREEN
.GROUP	.GURU
.HAIR	.HELP
.HK	.HOMES
.HOST	.ICU
.INFO	.INK
.KIDS	.KIM
.LAW	.LIFE
.LINK	.LIVE
.LOTTO	.LOVE
.LTD	.LUXE
.MAKEUP	.MARKET
.MBA	.ME
.MEDIA	.MOBI
.MONSTER	.MOTORCYCLES
.NET	.NEWS
.ONLINE	.ORGANIC
.PET	.PINK
.PLUS	.POKER
.PRESS	.PRO
.PROMO	.PROTECTION
.PUB	.PW
.QUEST	.RED
.REN	.RENT
.RUN	.SALE
.SCHOOL	.SECURITY
.SHOP	.SHOPPING
.SHOW	.SITE
.SKI	.SKIN
.SOCIAL	.SOHU
.SPACE	.STORAGE
.STORE	.STUDIO
.TAX	.TEAM
.TECH	.TECHNOLOGY
.THEATRE	.TICKETS
.TODAY	.TOP
.TV	.UNICOM
.UNO	.VIDEO
.VIN	.VIP
.VOTE	.VOTO
.WANG	.WEBSITE
.WIKI	.WORK
.WORLD	.XIN
.XYZ	.YACHTS
.YOGA	.YUN
.ZONE

另外，能备案和能备案通过是两码事，除了域名能备案，你还需要材料齐全并与真实信息一致。比如域名注册商为已批复的机构，域名持有人信息与备案主体信息一致等。

参考

ICANN：
关于域名

IANA：
Root Zone Database

PSL:
Public Suffix List

中文维基百科：
域名
顶级域
互联网顶级域列表

工业和信息化部：
域名行业管理信息公示

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

翻开2024年10月发布的C语言标准 ISO/IEC 9899:2024 和C++语言标准 ISO/IEC 14882:2024 ，对比1999年版的C语言标准 ISO/IEC 9899:1999 和1998年版的C++语言标准 ISO/IEC 14882:1998 ，我们会发现一个已经彻底从C语言和C++语言弃用的特性——三字符组（Trigraph Sequence）。

这是一个冷门的特性，也因冷门而退出了历史的舞台。

背景：硬件限制与国际化需求

在ASCII（美国信息交换标准代码）发布后，ISO（国际标准化组织）和IEC（国际电工委员会）便开始着手制定一份能够国际化推行的一套字符集标准。

1972年， ISO/IEC 646 标准发布。由于当时硬件的限制，字符集一般只能在一字节大小内编码。这是一个7比特的字符集标准，参考了许多国家的国家标准，但主要依照ASCII制定。采用7比特一是因为一字节的8个比特中，往往使用一位比特作为符号位；二是因为ASCII等许多国家的标准已经采用了7比特的字符集，而8比特的字符集尚未得到普遍接纳。

7比特字符集总共有128个码位可供使用。ISO/IEC 646 确定了33个用于控制的符号、10个数字、26个大写字母和26个小写字母对应的码位，一共95个普遍无争议的码位。在此基础上，ISO/IEC 646 又确定了21个符号的码位，但由于国家之间符号的形状差异，各国可以按照实际需要进行修改。

为了表示欧洲等地区各种语言的带附加符号的变音字母，ISO/IEC 646 选择不浪费码位，而是采用组合的方式输出：首先写一个普通字母，然后跟一个退格键符（控制符BS，码位0x08），然后再跟一个兼作附加符号的符号。在电传打字机上，可以利用该方法通过在一个位置叠加两个字符达成效果。这些兼作附加符号的符号是：

下面是使用组合方式输出的效果：

最后， ISO/IEC 646 保留了12个码位作为国别用途码位。这12个码位在ASCII中对应的字符分别是 #$@[\]^`{|}~ 。

也许你会注意到，这12个字符中有9个字符是编程常用的字符：

然而不是所有国家都会为了编程而将自己国家的字符集设定的和ASCII一致。

• 英国标准 BSI 4730 、法国标准 AFNOR NF Z 62010-1982 、爱尔兰标准 NSAI 433:1996 等标准将0x23用于英镑符号 ￡ 来同时使用美元符号和英镑符号。
• 丹麦标准 DS 2089 、挪威标准 NS 4551 、瑞典标准 SEN 85 02 00 、加拿大标准 CSA Z243.4-1985 等标准将0x5B到0x5E视为大写字母的延续区、将0x7B到0x7E视为小写字母的延续区，把无法通过 ISO/IEC 646 提供的组合方式输出的字符（例如 ÆØÅ 和对应的小写 æøå ）和经常使用而组合方式输出过于繁琐的字符（例如 ÉÄÖÅÜ 和对应的小写 éäöåü ）放到这一区域。
• 日本标准 JIS C 6220-1969 将0x5c用于人民币和日元符号 ￥ ，韩国标准 KS C 5636-1989 将0x5c用于韩元符号 ₩ 。

上述国家的字符集设定由于和ASCII不一致，导致国家之间的键盘布局有较大差异。例如，英国、法国、爱尔兰等将0x23定义为其他字符的国家难以输入井号 # 。

起源：替代方法解决问题

为了解决该问题，C/C++标准定义了字符组。

三字符组

在 ISO/IEC 9899:1999 和 ISO/IEC 14882:1998 中，定义了九种三字符组，覆盖了上述常用而可能在一些国家难以输入的符号。这些三字符组是：

同时，还给出了两个示例：

例子1：

1

??=define arraycheck(a, b) a??(b??) ??!??! b??(a??)

将会在编译时被替换为：

1

#define arraycheck(a, b) a[b] || b[a]

例子2：

1

printf("Eh???/n");

将会在编译时被替换为：

1

printf("Eh?\n");

如果需要使用连续的两个问号，可以用字符串自动连接 "...?""?..." 或者使用转义序列 "...?\?..." 。

虽然这种设计解决了符号的输入问题，但显然导致了代码可读性严重下降。大量使用三字符组会导致代码的逻辑结构难以直观理解。

此外，由于三字符组在源文件的任何位置出现都会被替换，还会产生编程陷阱。

1

printf("Code:1(Do you forget it???)\n");

原计划，该语句应该输出的是 Code:1(Do you forget it???) 然而实际上却会输出 Code:1(Do you forget it?] 。

1
2

a+=b; //Why add this???/
b+=a;

原计划，这段应该执行两行语句，而由于 ??/ 会被替换为 \ 导致一行注释变成多行注释，使得第二行的语句不会被执行。

双字符组

为了解决可读性的问题，ISO和IEC引入了双字符组。

此时，第一个例子就可以修改为：

1

%:define arraycheck(a, b) a<:b:> ??!??! b<:a:>

将会在编译时被替换为：

1

#define arraycheck(a, b) a[b] || b[a]

相较于三字符组来说，双字符组的可读性显然提升。

同时，双字符组不同于三字符组。双字符组如果出现之字符串字面值、字符常量、程序注释中（如： "Symbol %:Used In Modulo Operation." ），则不会被替换。此外，双字符组替换仅在编译器对源程序的tokenization阶段（即识别出关键字、标识符等，类似于自然语言的“断词”）发生，仅当双字符组作为一个token或者token的组成部分时（如 %:%: 被替换为预处理运算符 ## ）双字符组才会被替换。

C++的增补关键字

C++除了支持上述的三字符组与双字符组外，还提供了下列内置的关键字：

此时，第一个例子就可以修改为：

1

%:define arraycheck(a, b) a<:b:> or b<:a:>

将会在编译时被替换为：

1

#define arraycheck(a, b) a[b] or b[a] //or 与 || 等价

通过使用关键字，程序的可读性显然又能提升。

发展：万国码和兼容性差异

随着时代的发展，一些原有的硬件限制已不再是问题，而字符组的问题也随之暴露。

万国码的发展

ISO和IEC后来发布了 ISO/IEC 8859 用于替代 ISO/IEC 646 ，这是一系列8比特的字符集。ISO/IEC 8859 统一了此前各国各语言的单独编码的混乱局面，将ASCII的全部可打印字符放入通ASCII的码位（因此 ISO/IEC 8859 完全兼容7位的ASCII码），同时废弃了 ISO/IEC 646 使用的字母、退格键符和符号组合来表示变音字母的方法，而是在单独区域直接编码表示变音字母。

后来，该标准被 ISO/IEC 10646 （等价于Unicode） 替代。这是一个31比特的字符集。自此，由于编码不统一造成的编程字符无法输入的问题就被彻底解决了。

兼容性问题

由于一些跨平台的项目同时涉及GCC/G++编译器和Microsoft Visual C++编译器，但这两个编译器在字符组上的行为不一致，这会引起一些编译的问题。

三字符组

GCC/G++自C++17标准开始，编译器不再自动替换三字符组。如果需要使用三字符组替换，需要手动设定编译器命令行选项 -trigraphs 。

Microsoft Visual C++ 2010版开始，编译器不再自动替换三字符组。如果需要使用三字符组替换，需要手动设定编译器命令行选项 /Zc:trigraphs 。

同时，这两个编译器还提供了一个头文件 <iso646.h> 。这个头文件实际是一个空文件，如果编译器读到了源文件使用该头文件，则会自动进行三字符组替换。

双字符组

GCC/G++支持双字符组的替换，但是Microsoft Visual C++不支持双字符组替换。

C++的增补关键字

GCC/G++支持C++的增补关键字，但是Microsoft Visual C++编译器默认不支持C++的增补关键字。如果需要使用C++增补关键字，需要使用头文件 <ciso646> 。这个头文件实际是一个空文件，如果Microsoft Visual C++编译器读到了源文件使用该头文件，则会开启支持C++的增补关键字。

弃用：语言简化

GCC/G++和Microsoft Visual C++编译器都纷纷弃用了三字符组，减少了历史包袱，简化了编程语言。

这一变化，反映了编程语言设计范式的转变，即从“机器友好”到“开发者友好”。随着时代的发展，硬件限制已经几乎不存在了，一些入门困难的语言也随之退出了舞台，只有抛弃历史包袱，提升代码可维护性的语言才能在如今的时代继续焕发光芒。正是如此，抛弃三字符组是必然的。

此外，键盘不存在编程所需的字符的问题也随着越来越智能化的有代码补全功能的IDE所解决。

在开发者社群中，三字符组的弃用也引发了讨论，有部分开发者反对抛弃三字符组。对此，激进的C++语言选择抛弃来推动语言现代化；保守的C语言选择保留来支持遗留系统（比如一些嵌入式设备）。

总结：技术演进的启示

字符组的兴衰其实揭示了一个技术发展中的核心矛盾： 短期实用性 和 长期可持续性 之间的平衡。其兴于早期硬件限制下的务实选择，其衰于现代语言进化的必然选择。

技术标准的价值不在于永恒正确，而在于动态适应人类认知与生产力的发展需求。

参考

ISO/IEC 标准文件 实体出版物：

中文维基百科：
ISO/IEC 646
ISO/IEC 8859
ASCII
通用字符集
C替代标记
三字符组与双字符组

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

2020年3月10日，我在阿里云通过云翼计划买了一台学生机，是位于北京的轻量云应用服务器，配置是 1核 CPU|2GB 内存|40GB SSD ，能够享受118元/年的价格四年，用于搭建我的博客和其他的东西。随后，我又用云翼计划买了第二台一样配置位于北京的服务器用于搞测试，此外还买了一台位于香港的轻量云应用服务器，配置是 1核 CPU|2GB 内存|50GB SSD ，和学生机配置相似，用于做北京服务器的备份。
由于国内服务器搭建的网站需要域名备案，比较麻烦，所以我备案了一个域名后就用香港的服务器作为备份，防止服务器出意外。在使用的这几年里，我用服务器学习了许多，包括如何解决一些问题和报错；学习了一些前后端框架的怎么用；学习了一些服务器软件怎么用，包括中间件、数据库等等。总之，这三台ip地址是182开头、8开头和39开头的服务器陪伴了我很长时间。

时间进入2024年2月，这些服务器都陆续要到期了。在此之前，我是想过要直接续费来续命的，虽然不能享受学生机的价格，但说实话这个配置不高，价格想着应该还是能接受的。然而，由于阿里云技术的更新，旧服务器的续费价格实属不划算，这主要是SSD的价格有点儿贵。其实阿里云官网是有许多首年很便宜的云服务器，但续费价格都普遍会翻倍，这可能导致我又会想迁移，成本更高，因此我决定就用一个固定的相对实惠的服务器。
同时让我比较破防的是，我现在用的 2核 CPU|4GB 内存|80GB ESSD 的服务器价格是1428元/年，配置都是旧服务器的两倍，但旧服务器续费是1479元/年，甚至更贵，因此我才决定重新买然后迁移。

这次，我买了三个一样配置的北京、香港和新加坡的服务器，之所以最后一个换成了新加坡的服务器，也是因为国内服务器绑定域名要备案，因此换了一个新加坡的。
在此，记录下从旧的三台服务器迁移到新的三台39开头、47开头和47开头的服务器，希望以后我还能学到更多。

本文提出了一种可以解决使用 docker compose 的容器其默认网段172.17.0.0/16与实际网络环境网段冲突问题的方法——重建网桥。

0x00 引言

为了方便校内举行算法编程比赛，我们在学校服务器上通过 docker compose 搭建了一个OJ，平常使用都没有问题，但有一次在学校综合教学楼B区机房组织进行比赛的时候，发现登不上去，ping服务器也ping不通，只能走WebVPN访问。

在和信网处的老师确认过B区机房可以正常访问服务器的网关后，我和老师确认是因为docker服务造成的网段冲突问题。

0x01 学校的网络结构

我们学校的网络结构大概如下（仅作原理说明，非真实链路结构）：

机房的每一台电脑会连接到机房后面的交换机上，机房后面的交换机会和这栋楼的交换机相连接，然后与学校数据中心的主交换机连接。
学校数据中心的主交换机还连接着互联网。
同时，学校的数据中心还放着其他服务器。每台服务器都连着它所在的机柜的交换机，机柜的交换机与服务器管理交换机连接，然后与数据中心的主交换机连接。
然后，服务器会因为docker服务而在路由表上加入连接容器的虚拟网段和网关。

0x02 故障原因

简单来说，就是机房电脑的网段为172.17.0.0/16，而docker的默认网段也为172.17.0.0/16。

比如我将OJ搭建在服务器172.28.11.4这台服务器上，正常情况下，我在宿舍或WebVPN访问时，数据会带着ip地址例如172.31.0.100告知服务器返回数据的位置，服务器接收到数据并进行处理后，准备返回数据，这时发现要返回的地址不在路由表上，于是就向机柜交换机发送数据，让机柜交换机查找目标地址然后一直向上级交换机发送数据，直到找到路由表里有这个地址的交换机，然后向下转发数据，这样我们就可以收到服务器的回复数据。

然而，如果我们在机房电脑172.17.1.2访问服务器，服务器接收到数据并进行处理后，准备返回数据，这时发现要返回的地址在路由表上，这个路由表是docker写上去的，和机房的电脑的网段正好相一致，于是他就会直接通过路由表所写的信息，将数据转发给对应ip的docker容器（即使这个容器不存在），这样，我们就收不到服务器所返回的数据，就会造成无法访问，ping也ping不通。

解决方法也很简单，就是重新分配docker的网段。

0x03 查找容器ip地址

首先列出所有容器

1

docker ps -a

接着，针对容器，进行查询。例如，我们想查找容器 oj-backend (6ada6469fe6d) 的ip地址，输入

1

docker inspect 6ada6469fe6d

IPAddress后面跟的就是容器的ip地址，Gateway后面跟的就是虚拟网关。

我们找到所有我们需要重新分配ip的容器，记住容器名称，例如 oj-backend 、 oj-judge 、 oj-redis 。

0x04 查找网桥

首先列出所有docker网桥

1

docker network ls

接着，针对网桥id，查看详细信息。例如，针对 docker_default (4969db1ebd36) 查找输入以下指令

1

docker network inspect 5bc11281f0ae

Subnet后面跟的就是网桥的网段，Gateway后面跟的就是虚拟网关。

我们找到我们需要重新分配网段的网桥，记住网桥名称，例如 docker_default 。

0x05 停止容器

进入文件所在的文件夹，输入以下指令停止服务。

1

docker-compose stop

0x06 修改容器设置

我们找到 docker-compose.yml 文件，打开编辑，在下面找是否有类似以下内容的部分

1
2
3
4
5

networks:
  default:
    ipam:
      config:
      - subnet: "192.168.2.0/24"

如果有，则修改网段，如果没有，则复制上面的内容在文件下方粘贴。

0x07 删除原网桥

我们使用刚刚记住的网桥名称，删除它

1

docker network inspect docker_default

0x08 重启docker服务

使用指令

1

service docker restart

重新启动服务

0x09 重建网桥

进入文件所在的文件夹，输入以下指令就可以重建网桥。

1

docker-compose up -d

此时会报错，这是因为我们虽然新建了网桥，但是容器并未连接到新网桥，我们不用管。此时我们列出所有docker网桥，会发现网桥已经重建好了。

1

docker network ls

0x0a 让容器连接新网桥

使用我们记住的网桥名称和网络名称，使用指令让容器连接到新网桥。

1
2
3

docker network connect docker_default oj-backend
docker network connect docker_default oj-judge
docker network connect docker_default oj-redis

0x0b 启动容器

进入文件所在的文件夹，输入以下指令启动的时候，应该就不会报错了，机房也就可以正常访问了。

1

docker-compose up -d

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

本系列心得序号以L开头是Linux面板，以W开头是Windows面板。

登录页面

上一篇，我们安装了宝塔面板，大家已经见到过这个页面了。点击右上角的二维码或计算机图标可以切换登录方式，从账号密码登录改为二维码登录。二维码登录需要使用宝塔APP，具体绑定方法可以看官方的教程，由于需要在面板安装应用，所以目前只能使用账号密码登录。

如果忘记面板地址和账户密码，可以输入指令 bt 14 查看面板默认的信息。如果修改过了信息，可以按如下步骤修改：
域名忘记的，输入指令 bt 12 关闭域名限制并使用IP登录；
端口忘记的，输入指令 bt 8 并修改端口；
入口忘记的，输入指令 bt 11 关闭入口限制并使用根目录登录；
用户名忘记的，输入指令 bt 6 修改宝塔用户名；
密码忘记的，输入指令 bt 5 修改宝塔密码。

现在我们登录进去，认识下一个界面。

登录进入以后，会弹出一个推荐安装套件对话框，这里关闭它，我们稍后就来手动组建套件。

菜单栏

我们首先来认识菜单栏，菜单栏最上方是服务器的IP地址，右边有一个红底的数字，点击会弹出消息盒子，这里有服务器的任务和消息列表，已经在列表里结束的会在执行日志中记录。
在下方，依次是首页、网站、FTP、数据库、监控、安全、文件、终端、计划任务、软件商店、面板设置和退出。点击退出项就会退回登录页面，点击其他的项就会跳转到对应页面。在哪个界面，哪个界面对应的项就会突出显示。

现在我们来看首页吧。

首页

在首页，你可以看到五个板块。

第一个板块，左侧有你登录的宝塔账户名、一个宝塔的广告链接、当前的系统版本（含已经安装的Python版本），还有服务器自上次开机后不间断运行的天数；右侧有当前宝塔面板的版本号以及更新、修复和重启三个链接文字。
点击宝塔面板的版本号，可以看到版本迭代的更新日志。当宝塔面板有版本更新时，会有小红点的提示。点击更新文字，会弹出更新版本对话框，有更新则可以点击更新。宝塔面板的测试版是每周更新，正式版是每月更新，许多功能会先在测试版发布，当你想体验测试版功能的时候，可以点击查看详情弹出切换版本对话框，按要求操作即可切换面板为测试版。
当宝塔面板出现问题时，例如模块错误之类的，可以点击修复文字进行校验面板文件，若有问题会自动修复。当面板或服务器需要重启时，可以点击重启文字，然后选择重启服务器或者重启面板。

状态板块中，你可以看到服务器负载状态、CPU使用率、内存使用率和磁盘使用率。
点击内存使用率的图表，可以释放内存。将鼠标放到其他三个图表上，可以查看详细信息。
点击负载状态上的问号，可以查看官方给出的负载状态含义说明。

概览模块中，你可以看到你的网站数量、FTP数量、数据库数量和安全风险数量。
点击前三项都可以直接跳转到对应的页面，点击安全风险可以查看当前的安全风险，然后对应去解决。

软件模块有十二个格子，默认已经有一个软件占用了一个格子。这里相当于一个快速访问的位置，向这里添加软件的方法稍后会提到。这里点击软件就可以打开，将鼠标移至软件格子的右上角可以看到一个图标，点击并按住可以拖动改变软件在这十二个格子中的位置。

最后一个模块，是服务器的实时数据统计，分流量和磁盘IO两张图表，每个图表右上角的菜单可以改变统计的数据范围。

现在我们点击左边的面板设置，进入下一个页面。

面板设置

在这里，有一堆开关和一堆文本框。

开关模块

关闭宝塔面板开关，点击即可关闭宝塔面板不再使用。若需要恢复使用，需要输入指令 rm -f /www/server/panel/data/close.pl 将开关的控制文件删除来关闭开关。

监听IPv6开关，如果你的服务器支持IPv6可以打开，这样面板就可以通过IPv6地址访问。如果你的服务器为纯IPv6地址，请不要关闭这个选项，如果关闭了，需要输入指令 echo "True" > /www/server/panel/data/ipv6.pl 来开启开关。

面板SSL开关，点击后会进入证书页面，你可以粘贴自签证书，也可以选择成Let’s Encrypt的证书输入管理员邮箱让宝塔面板帮你创建一个。笔者的建议是在域名和软件安装完后回来进行。常见问题可以查看官方说明在宝塔面板中，这个证书保存在 /www/server/panel/ssl/certificate.pem 文件中，私钥保存在 /www/server/panel/ssl/privateKey.pem 文件中，如果要关闭面板SSL开关，需要输入指令 rm -f /www/server/panel/data/ssl.pl && /etc/init.d/bt restart 。

API接口开关，当启动了API接口，只有在IP白名单列表中的IP才能访问面板API接口。关于API接口的使用方法，可以查看官方的教程。

开发者模式开关，开启后可以更加便于开发，但会占用更多内存。

离线模式开关，开启离线模式后，面板不能联网更新和下载软件，所有的安装软件和面板更新均需手动下载离线升级包和软件包进行安装升级。

动态口令认证开关，这是一项安全认证设置，你可以使用宝塔App或者谷歌认证器，通过服务器的指引添加动态口令认证。如果不会使用可以查看官方说明。如果要关闭，可以输入指令 bt 24 关闭动态口令认证。

在线客服开关，默认是开的，开启后会在右下角显示一个在线客服的浮动标，点击后可以进入和宝塔客服聊天的页面。

访问设备验证开关，具体如何使用可以查看官方说明。如果需要关闭，可以输入指令 bt 29 关闭访问设备验证。

文本框模块

文本框模块有一个选项卡可以切换，第二个选项卡是从全部设置中摘取与面板安全配置相关的设置（安全入口、BasicAuth认证、密码复杂度验证、密码过期时间、域名和授权IP）。

别名，这个就是显示在浏览器标题的名称，可以随便改。

面板端口，即宝塔面板运行的端口，十分不推荐大家仍然使用默认端口8888，请修改它。云服务器记得先放行新的端口再进行改端口，腾讯云、阿里云和华为云的放行教程再次列出，其他主机商放行方法类同。如果忘记端口，输入指令 bt 8 并修改端口。

超时时间，默认值是86400，单位是秒，也就是1天一共24小时，这里可以根据需要修改。

安全入口，是为了让宝塔面板更加安全不被轻易登录而设置的，同样不推荐各位使用默认入口，如果忘记，输入指令 bt 11 关闭入口限制并使用根目录登录。

BasicAuth认证，登录面板前增加一层账号密码认证，基于BasicAuth，使用浏览器对话框，可以有效防止面板被扫，具体介绍可以看官方说明。如果忘记账号密码，输入指令 bt 23 关闭BasicAuth认证。

消息通道，用于webshell查杀通知，登录告警，具体设置可以看官方的教程。

登录告警，需要设置消息通道才能用，当不在IP白名单的设备登录了宝塔面板会向消息通道发送告警，具体设置可以看官方的教程。

域名，这个域名指的是面板的访问域名，建议大家不要使用IP访问面板，这样十分不安全，一旦设置，只有该域名能访问宝塔面板。如果忘记域名，输入指令 bt 12 关闭域名限制并使用IP登录。

授权IP，即访问宝塔面板的IP白名单，一旦设置，非白名单中的IP无法访问宝塔面板。如果需要关闭白名单，输入指令 bt 13 关闭。

默认建站目录，所有的网站默认都会保存到这个目录的子目录中，保持默认值 /www/wwwroot 即可，如果确有需要也可以修改，我们后续一些心得中会默认大家使用的是这个默认值，如果有修改，请在后面的心得中自行修改对应的参数或者命令。

默认备份目录，所有的备份文件默认都会保存到这个目录当中，保持默认值 /www/backup 即可，如果确有需要也可以修改，我们后续一些心得中会默认大家使用的是这个默认值，如果有修改，请在后面的心得中自行修改对应的参数或者命令。

服务器IP，默认是宝塔面板检测出来的IP，建议各位填写外网IP，如果没有外网需求或者在局域网内使用或者和笔者一样是使用虚拟机测试，则可以填写内网IP，这个IP地址会在宝塔面板的菜单栏显示，部分地方的参数也会默认填写这个值。

服务器时间，如果服务器时间不对，可以点击同步按钮同步一下。
如果时区不对，可以输入指令 tzselect 选择时区，然后输入 cp /usr/share/zoneinfo/$主时区/$次时区 /etc/localtime 调整时区，其中的主次时区由刚才你选择的时区决定。
RedHat和CentOS还可以通过 timeconfig 指令找到时区，Ubuntu还可以通过 dpkg-reconfigure tzdata 指令找到时区。
设置服务器自动同步时间的方法我们于下篇再说。

面板用户，即登录面板的用户名，如果忘记用户名，输入指令 bt 6 修改宝塔用户名。

面板密码，即登录面板的密码，如果忘记密码，输入指令 bt 5 修改宝塔密码。

密码复杂度验证，开启后，宝塔密码必须设置成满足复杂度验证规则的，规则为长度大于8位且为大写字母、小写字母、数字、特殊字符至少3项的组合。

密码过期时间，设置后，如果上次密码设置后到了过期时间，则面板会强制提示修改密码。将时间设置为 0 天以关闭密码过期时间功能。

绑定宝塔账号，即绑定一个宝塔账号，7.8.0版本要求强制绑定宝塔账号，无论是服务器是否开启了离线模式。
在离线模式下，由于不会连接宝塔官网，所以会出现无法绑定的情况，所以需要先关闭离线模式，然后再换绑宝塔账号，之后再开启离线模式。
如果服务器在开启离线模式的时候直接解绑宝塔账号，需要输入指令 rm -f /www/server/panel/data/not_network.pl 关闭离线模式，然后再绑定宝塔账号，之后再开启离线模式。

面板菜单栏隐藏，除了本篇介绍的首页、软件商店、面板设置和退出四个项无法隐藏外，其他项目均可隐藏不显示。注意这里起的作用是在菜单栏隐藏而不是禁用，访问对应地址面板对应的功能仍可正常使用。

临时访问授权，可以创建一个临时的访问授权链接，将链接给他人，他人便可以有一次临时访问面板的授权，已经授权的访问会在这里留下记录。

现在，点击软件商店，我们来配置服务器环境。

软件商店

软件商店是宝塔提供的一键安装软件的一个功能，离线模式下不能正常使用。

• 全部就是目前宝塔的全部应用；
• 已安装就是服务器已经安装的应用；
• 运行环境就是一些常用的运行环境；
• 系统工具就是一些管理系统的工具；
• 宝塔插件就是宝塔官方提供的免费插件；
• 专业版插件就是宝塔官方提供的专业版、企业版免费，其余版本付费的插件；
• 企业版插件就是宝塔官方提供的企业版免费其余版本付费的插件；
• 第三方应用就是由其他开发者开发的应用，功能也比较多；
• 一键部署是一个单独的类别，我们等会儿再说。

在应用分类的右边有一个更新软件列表的按钮，点击可以获取宝塔官方最新的软件列表。

接下来是一个广告横幅。如果你有使用专业版和企业版的需求，可以考虑购买对应的版本。

广告：宝塔服务器面板，一键全能部署及管理，送你￥3188礼包，点我领取

然后是一个最近使用入口，和首页的软件模块相比，这里显示的是最近使用的项目而不能自定义。

之后就是软件列表。软件分免费的和付费的。
软件列表会显示一个软件的名称、开发商、说明以及付费软件的到期时间，免费软件和已经购买的软件可以点击操作处的安装文字直接安装。
一个软件被安装后，位置处会多一个文件夹的图标，点击即可跳转到安装位置；状态处会显示当前软件的状态，绿色播放图标表示正常运行，红色暂停图标则表示出现问题；首页显示处会多出一个开关，打开开关就会向首页软件模块添加当前软件的图标。
同时，一个软件被安装后，操作处会从 安装 变为 更新|设置|修复|卸载 。更新文字只有当软件有新版本时才会显示，点击即可更新软件的新版本；设置文字点击后会进入软件的UI界面，每个软件的界面和内容都有所差异，首页的软件模块和这个页面的最近使用入口都是调用这个设置链接；很多软件会有修复功能，点击后可以对软件的完整性以及功能进行修复；最后是卸载文字，点击后就会将该软件卸载。

安装套件

现在我们来配置服务器的运行环境，首先我们来看知名的LNMP和LAMP套件。所谓LNMP，L就是指Linux，N就是指Nginx，M一般指MySQL，也可以指MySQL Mariadb，P一般指PHP，也可以指Perl或Python；LAMP就是将LNMP中N代表的Nginx换成A代表的Apache。
宝塔面板在推荐我们安装LNMP的同时还推荐我们安装Pure-Ftpd和phpMyAdmin。Pure-Ftpd可以提供FTP服务，phpMyAdmin提供可视化数据库管理服务。

宝塔官方给我们推荐的配置是

• Nginx 1.20
• MySQL 5.6
• Pure-Ftpd 1.0.49
• PHP 5.6
• phpMyAdmin 4.4

你可以跟着官方的安装，当然你也可以自己选择，比如目前我的服务器所运行的这几个软件对应的版本是

• Nginx 1.20
• MySQL Mariadb 10.5
• Pure-Ftpd 1.0.49
• PHP 5.6,7.2,7.4
• phpMyAdmin 5.1

如果有Java项目需求还可以安装Tomcat，如果有Node项目需求还可以Node.js版本管理器等等，其他软件都可以根据需要自行安装。

一键部署

一键部署是什么？宝塔为一些诸如WordPress，discuz等常用项目的开发者提供了一个接口，项目开发者可以将项目打包并写一个自动部署脚本方便宝塔面板的用户使用。

点进一键部署，你会看到现在的列表，除了全部以外，官方还将其中的一些项目进行了分类。
每个项目都有名称、版本、简介、支持PHP版本、提供者、评价和操作。
点击简介后面的问号，可以跳转到提供者在宝塔论坛发的贴子的地址，点击提供者，可以跳转到提供者的网站，当部署项目出现问题时，可以试着访问这两个地址，往往能够得到解决方法。
点击评价可以参与一个项目的评分。
点击一键部署，按照要求填写网站的信息即可部署，宝塔面板会自动下载源码，运行自动化脚本，然后告诉你安装入口或者后台账号密码，按照提示即可很方便的完成部署。
由于一键部署与创建一个新的网站的区别仅为前者宝塔会自动下载源码，其余填写信息和配置上并无大差，所以笔者就不在这里讲述新建网站等等一系列过程了，详细的过程会放在之后的心得里。

下篇

下一篇心得，笔者将带大家对面板的监控、安全、文件、终端、计划任务几个模块进行了解。

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

本系列心得序号以L开头是Linux面板，以W开头是Windows面板。

什么是宝塔面板？

一般，我们的个人电脑的操作系统都会安装带有桌面或者是可视化界面，但是服务器的操作系统为了追求运行服务的性能，不会带有桌面或者是可视化界面。一般服务器操作系统只有一个输入命令的框，这对初入服务器维护的学习者来说十分不友好；同时，一些大量的重复性操作也会浪费老手的很多时间，十分不方便。因此，一个为了方便新手与老手服务器运维人员的可视化界面——服务器面板便应运而生。宝塔面板就是众多服务器面板软件中的一种，也是目前服务器实操运维和电子数据取证竞赛出现频率较高的一种。

“宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。
“有30个人的专业团队研发及维护，经过200多个版本的迭代，功能全，少出错且足够安全，已获得全球百万用户认可安装。运维要高效，装宝塔。”
——宝塔面板开发团队对Linux版的介绍

安装宝塔面板

宝塔面板可以安装在Linux和Windows系统的服务器上。Linux版支持CentOS 7.1+ (Ubuntu16.04+.、Debian9.0+)，Windows版仅支持Windows Server 2008/2012/2016/2019 64位。

本系列心得基于在VMware Workstation 16.x虚拟机运行的Ubuntu20.04，4核，内存4G，硬盘80G上讲解，并安装Linux 7.8.0版，面板部分内容由于机型与版本原因会有所出入，请读者自行甄别。

打开官网，点击立即安装，下滑选择对应版本的安装命令，复制代码并在系统中粘贴运行。

在安装时，你会遇到下图的等待界面，这是选择宝塔的安装路径，笔者建议读者使用默认的/www路径进行安装，如果是默认的路径这里输入y并敲回车即可。

当你看到如下界面，即说明安装已完毕。

请注意，如果你是云服务器，由于大部分主机商有安全组的限制，你需要手动放行宝塔面板默认端口8888，不放行不能用，官方提供了腾讯云、阿里云和华为云的放行教程，其他主机商放行方法类同。

现在，你可以访问你服务器的宝塔面板了，地址、用户名及密码已经在安装完成的界面给出。

进入后，同意“《用户协议》”并绑定宝塔账号即可使用。

你可以选择现在安装LNMP或者LAMP套件，也可以选择在下一篇心得中和笔者一起手动组建套件。

最后，笔者在这里放出宝塔官方给出的宝塔linux面板命令大全。笔者将在以后的篇章中对宝塔linux面板的命令进行讲解分析。

下篇

下一篇心得，笔者将带大家对面板进行基本的配置，对面板的基础功能进行讲解。

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

本系列心得序号以L开头是Linux面板，以W开头是Windows面板。

与桌面操作系统不同，服务器操作系统一般是安装在大型计算机上，用于提供例如Web、应用、数据库等特定服务的操作系统。

宝塔面板可以安装在Linux和Windows系统的服务器上。Linux版支持CentOS 7.1+ (Ubuntu16.04+.、Debian9.0+)，Windows版仅支持Windows Server 2008/2012/2016/2019 64位。

本系列心得基于在VMware Workstation 16.x虚拟机运行的Ubuntu20.04，4核，内存4G，硬盘80G上讲解，并安装Linux 7.8.0版，面板部分内容由于机型与版本原因会有所出入，请读者自行甄别。

安装VMware

打开VMware官网，根据你自己系统的类型，点击页面最下方的立即下载。

然后点开安装程序，开始安装。

同意许可协议。

此处建议勾选增强型键盘驱动程序。

单击“下一步”即可。

单击“安装”，并等待安装进度条。

你可以看到安装已经完毕，可以点击许可证输入密钥或者点击完成后稍后输入密钥，这里点击许可证直接输入密钥。

VMware Workstation 作为虚拟机软件中十分经典而且流行的一款，十分建议各位购买正版软件，支持正版。但是，由于学生的经济实力有限或者你只想试用这款软件，往往你不会去购买正版软件（这还真是可惜），而是使用搜索引擎得到VMware Workstation的破解密钥。

笔者并不会在这里列出那些密钥。

输入密钥并点击“输入”。

单击“完成”，结束安装。

Oops!它提示要重启了！笔者建议各位重启自己的电脑，因为VMware Workstation需要一些系统服务支持才能够正常运行。请确认别的工作文件已经保存，然后点击“是”，笔者在这里等待大家几分钟。

安装Linux

欢迎回到本系列心得！虚拟机准备好了，现在我们来安装操作系统吧！

Linux的发行版本诸多，这里以算法竞赛、电子数据取证竞赛中都经常用到的一个版本Ubuntu来安装。Ubuntu基于Debian，对各类硬件的支持比较完善，而且界面友好、上手容易，最大的优点是Ubuntu的所有发行版本都免费提供。

下载Ubuntu镜像

打开Ubuntu官网，你会发现页面上方列出了许多Ubuntu的发行版本，这里以Ubuntu 20.04.3 LTS (Focal Fossa)为例，给大家讲解下安装操作系统的方法。

点开对应版本的页面，你会发现有两个版本的下载页面。第一个版本是Desktop image，这是桌面版本，经常用于个人电脑；第二个版本是Server install image，即服务器版本。这里，选择服务器版本下载，点击右边的超链接即可下载。

如果你有想尝试使用Ubuntu系统的想法，可以在看完本系列心得后自行下载桌面版本安装使用。

创建虚拟机

现在，我们点开VMware Workstation，你看到了主页选项卡，现在点击“创建新的虚拟机”。

选择“自定义(高级)(C)”，并点击“下一步”。

默认Workstation 16.x即可。

请选择“稍后安装操作系统(S)。”。

请将系统选为Linux—Ubuntu 64 位。

你可以自行选择虚拟机名称和它的位置，这不影响使用。

你可以使用默认的处理器配置，也可以和本心得一样，设为2个处理器每个处理器2核的4核配置。

内存可以是推荐的4GB即4096MB，本心得也用的是4GB。

默认NAT模式即可。

推荐的 LSI Logic 即可。

推荐的 SCSI 即可。

选择“创建新虚拟磁盘”。

推荐20GB，你也可以和本心得一样改成80GB。

这里的名称不影响使用，默认即可。

已经准备好创建虚拟机，但是不要急着点完成，这里点击“自定义硬件”。

选择“新 CD/DVD (SATA)”，选择“使用 ISO 映像文件”，浏览选中本节刚开始下载的 Ubuntu 20.04 的服务器镜像，然后单击“关闭”。

现在可以点击“完成”了。

安装操作系统

现在，你已经看到虚拟机的页面，单击“开启此虚拟机”

当安装程序的光标在“English”上时，敲回车进行选择。

这里它提示我们有更新，直接选择“Continue without updating”，不要更新。

这里按上下键切换选择项，在Layout这里按空格弹出菜单，上下选择“Chinese”，你会发现Variant现在也是“Chinese”，选中“Done”确认即可。

网络连接这里直接确认过去即可。

代理这里直接确认过去跳过即可。

镜像源这里直接默认即可。

磁盘按默认的整个磁盘安装即可。

存储设置这里直接默认即可。这里，它提示是否确认设置，选择“Continue”确认设置。

资料配置这里按你自己的需要填写。

建议安装OpenSSH，按空格选中。

一些服务器环境，建议不要安装，我们将在宝塔面板中对服务器环境进行安装和配置。确认过后我们等待安装即可。

现在，已经安装完了，选择“Reboot Now”重新启动系统。

这个页面直接敲回车即可，VMware已经帮你把镜像自动移除了。

当你看到login或者静止不动，就说明已经加载完毕，可以输入刚刚设置的用户名和密码登录了。

现在，你已经安装完毕了！可以点击VMware Workstation的我已完成安装了。

下篇

下一篇心得，笔者向带大家介绍宝塔Linux面板，并且带大家安装面板。

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

平时，很多同学因为两个int类型的变量相乘变成了负数的问题而头疼，将变量换成了long long类型后便可以解决，但不知道为什么。本文笔者就将向大家介绍C++内置数据类型与二进制存储，以便大家理解。

C++内置数据类型

C++有非常多的数据类型，尤其是STL预写了十分多的数据类型，本文仅介绍原生内置的数据类型。

最基本的内置类型

C++最基本的内置类型有以下七种：

1. 布尔型，关键字是bool
2. 窄字符型，关键字是char
3. 宽字符型，关键字是wchar_t
4. 整型，关键字是int
5. 单精度浮点型，关键字是float
6. 双精度浮点型，关键字是double
7. 无类型，关键字是void

基本的内置类型

同时，一个最基本的内置类型可以被以下的一个或者多个类型修饰符修饰：

• signed
• unsigned
• short
• long

因此，我们组合出了C++基本的内置类型。
下表列出了这些基本的内置类型在内存中占用的空间以及该类型的变量所能存储的最小值和最大值。
1字节为8位。

如上表所示，加signed修饰符和不加修饰符的内存占用和数据范围一致，一般无需添加。

上表所有的数据会由于编译器与系统环境的不同而有所差异。
读者可以运行如下代码查看自己电脑对应的数值。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73

#include<iostream>  
#include<limits>  
using namespace std;  
int main()  
{  
    cout << "bool: \t\t\t" << "所占字节数：" << sizeof(bool);  
    cout << "\t最大值：" << (numeric_limits<bool>::max)();  
    cout << "\t\t\t最小值：" << (numeric_limits<bool>::min)() << endl;  
    cout << "char: \t\t\t" << "所占字节数：" << sizeof(char);  
    cout << "\t最大值：" << (int)(numeric_limits<char>::max)();  
    cout << "\t\t\t最小值：" << (int)(numeric_limits<char>::min)() << endl;  
    cout << "signed char: \t\t" << "所占字节数：" << sizeof(signed char);  
    cout << "\t最大值：" << (int)(numeric_limits<signed char>::max)();  
    cout << "\t\t\t最小值：" << (int)(numeric_limits<signed char>::min)() << endl;  
    cout << "unsigned char: \t\t" << "所占字节数：" << sizeof(unsigned char);  
    cout << "\t最大值：" << (int)(numeric_limits<unsigned char>::max)();  
    cout << "\t\t\t最小值：" << (int)(numeric_limits<unsigned char>::min)() << endl;  
    cout << "wchar_t: \t\t" << "所占字节数：" << sizeof(wchar_t);  
    cout << "\t最大值：" << (numeric_limits<wchar_t>::max)();  
    cout << "\t\t\t最小值：" << (numeric_limits<wchar_t>::min)() << endl;  
    cout << "signed wchar_t: \t" << "所占字节数：" << sizeof(signed wchar_t);  
    cout << "\t最大值：" << (numeric_limits<signed wchar_t>::max)();  
    cout << "\t\t\t最小值：" << (numeric_limits<signed wchar_t>::min)() << endl;  
    cout << "unsigned wchar_t: \t" << "所占字节数：" << sizeof(unsigned wchar_t);  
    cout << "\t最大值：" << (numeric_limits<unsigned wchar_t>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<unsigned wchar_t>::min)() << endl;  
    cout << "int: \t\t\t" << "所占字节数：" << sizeof(int);  
    cout << "\t最大值：" << (numeric_limits<int>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<int>::min)() << endl;  
    cout << "signed int: \t\t" << "所占字节数：" << sizeof(signed int);  
    cout << "\t最大值：" << (numeric_limits<signed int>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<signed int>::min)() << endl;  
    cout << "unsigned int: \t\t" << "所占字节数：" << sizeof(unsigned int);  
    cout << "\t最大值：" << (numeric_limits<unsigned int>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<unsigned int>::min)() << endl;  
    cout << "short int: \t\t" << "所占字节数：" << sizeof(short int);  
    cout << "\t最大值：" << (numeric_limits<short int>::max)();  
    cout << "\t\t\t最小值：" << (numeric_limits<short int>::min)() << endl;  
    cout << "signed short int: \t" << "所占字节数：" << sizeof(signed short int);  
    cout << "\t最大值：" << (numeric_limits<signed short int>::max)();  
    cout << "\t\t\t最小值：" << (numeric_limits<signed short int>::min)() << endl;  
    cout << "unsigned short int: \t" << "所占字节数：" << sizeof(unsigned short int);  
    cout << "\t最大值：" << (numeric_limits<unsigned short int>::max)();  
    cout << "\t\t\t最小值：" << (numeric_limits<unsigned short int>::min)() << endl;  
    cout << "long int: \t\t" << "所占字节数：" << sizeof(long int);  
    cout << "\t最大值：" << (numeric_limits<long int>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<long int>::min)() << endl;  
    cout << "signed long int: \t" << "所占字节数：" << sizeof(signed long int);  
    cout << "\t最大值：" << (numeric_limits<signed long int>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<signed long int>::min)() << endl;  
    cout << "unsigned long int: \t" << "所占字节数：" << sizeof(unsigned long int);  
    cout << "\t最大值：" << (numeric_limits<unsigned long int>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<unsigned long int>::min)() << endl;  
    cout << "long long int: \t\t" << "所占字节数：" << sizeof(long long int);  
    cout << "\t最大值：" << (numeric_limits<long long int>::max)();  
    cout << "\t最小值：" << (numeric_limits<long long int>::min)() << endl;  
    cout << "signed long long int: \t" << "所占字节数：" << sizeof(signed long long int);  
    cout << "\t最大值：" << (numeric_limits<signed long long int>::max)();  
    cout << "\t最小值：" << (numeric_limits<signed long long int>::min)() << endl;  
    cout << "unsigned long long int: " << "所占字节数：" << sizeof(unsigned long long int);  
    cout << "\t最大值：" << (numeric_limits<unsigned long long int>::max)();  
    cout << "\t最小值：" << (numeric_limits<unsigned long long int>::min)() << endl;  
    cout << "float: \t\t\t" << "所占字节数：" << sizeof(float);  
    cout << "\t最大值：" << (numeric_limits<float>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<float>::min)() << endl;  
    cout << "double: \t\t" << "所占字节数：" << sizeof(double);  
    cout << "\t最大值：" << (numeric_limits<double>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<double>::min)() << endl;  
    cout << "long double: \t\t" << "所占字节数：" << sizeof(long double);  
    cout << "\t最大值：" << (numeric_limits<long double>::max)();  
    cout << "\t\t最小值：" << (numeric_limits<long double>::min)() << endl;  
    return 0;  
}  

二进制存储

不知道有没有同学好奇过为什么这些类型变量的数据范围是这样的，笔者在这里向大家讲述下这些范围是怎么得出来的。

二进制

相信很多同学们都看出来了，这些变量的范围大多都与2有关，这是因为计算机内部存储数据时使用二进制，在向用户显示时使用八进制、十进制、十六进制等进制。

二进制，就是逢二进一的一种进制。对于整数部分，比如 $13_{(10)}$ ，由于 $13_{(10)}=8+4+1=2^3+2^2+2^0$ ，转化为二进制就是 $1101_{(2)}$ ；对于小数部分，比如 $0.6875_{(10)}$ ，由于 $0.6875_{(10)}=0.5+0.125+0.0625=2^{-1}+2^{-3}+2^{-4}$ ，转化为二进制就是 $0.1011_{(2)}$ 。

在计算机中，这些类型的变量存储都是采用二进制的，一般1字节就表示有8位，2字节就表示有16位，以此类推。但是布尔型（关键字bool）和长双精度浮点型（关键字long double）是个例外，布尔型占用1字节但仅使用1位，长双精度浮点数在部分平台上内存占16个字节，但仅使用80位。

范围为整数的类型的计算方法

对于非负整数，直接使用二进制表示，所有关键字以unsigned开头的类型，保存的都是非负整数。例如，对unsigned char，是1字节8位无符号二进制数， $13_{(10)}$ 表示为 $00001101_{(2)}$ 。因此，对于这种类型，最小值就是全0， $00000000_{(2)}$ 即 $0_{(10)}$ ，最大值就是全1， $11111111_{(2)}$ 即 $255_{(10)}$ 也就是 $2^8-1_{(10)}$ 。需要注意的是，如果已经到了最大值 $11111111_{(2)}$ 再加1的话，就会变到最小值 $00000000_{(2)}$ ，如果再加1就是 $00000001_{(2)}$ 。
对于负整数，我们将其分为符号和数字两部分。对于符号，由于二进制无法直接保存符号，我们需要转化，由于一个数只有有符号和无符号两种情况，因此我们取变量中最前面的一位作为符号位，0表示无符号，1表示有符号；对于数字，有原码、反码、补码和移码四种编码方式，在下文介绍。

原码

原码是指负数与其相反数原来的编码相同，即一个数与其相反数只有符号位不同。例如，对char，是1字节8位二进制数， $-13_{(10)}$ 用原码表示为 $10001101_{(2)}$ 。
这种表示方法有两个问题：

1. 正数运算与负数运算不同，混用很不方便。
   例如， $12_{(10)}$ 、 $13_{(10)}$ 、 $-12_{(10)}$ 和 $-13_{(10)}$ 分别表示为 $00001100_{(2)}$ 、 $00001101_{(2)}$ 、 $10001100_{(2)}$ 和 $10001101_{(2)}$ 。
   在十进制下从 $12_{(10)}$ 变到 $13_{(10)}$ 是加1，在二进制下 $00001100_{(2)}$ 变到 $00001101_{(2)}$ 是加1，即对于正数，十进制加1是二进制加1。
   但在十进制下 $-13_{(10)}$ 变到 $-12_{(10)}$ 是加1，在二进制下 $10001101_{(2)}$ 变到 $10001100_{(2)}$ 是减1，即对于负数，十进制加1是二进制减1。
   因此不统一。
2. 存在两个0。
   即存在 $00000000_{(2)}$ 和 $10000000_{(2)}$ 两个 $0_{(10)}$ 。
   在十进制下从 $-1_{(10)}$ 加到 $1_{(10)}$ 需要加2，即从 $-1_{(10)}$ 加1变到 $0_{(10)}$ ，再加1变到 $1_{(10)}$ 。
   但在二进制下从 $10000001_{(2)}$ 加到 $00000001_{(2)}$ 需要加3，即从 $10000001_{(2)}$ 加1变到 $10000000_{(2)}$ ，再加1变到 $00000000_{(2)}$ ，然后再加1变到 $00000001_{(2)}$ 。

反码

反码是指负数与其相反数原来的编码相反，即一个数与其相反数的每一位都不一样。例如，对char，是1字节8位二进制数， $-13_{(10)}$ 用反码表示为 $11110010_{(2)}$ 。
这种表示方法解决了一个问题：

1. 正数运算与负数运算不同的问题。
   例如， $12_{(10)}$ 、 $13_{(10)}$ 、 $-12_{(10)}$ 和 $-13_{(10)}$ 分别表示为 $00001100_{(2)}$ 、 $00001101_{(2)}$ 、 $11110011_{(2)}$ 和 $11110010_{(2)}$ 。
   在十进制下从 $12_{(10)}$ 变到 $13_{(10)}$ 是加1，在二进制下 $00001100_{(2)}$ 变到 $00001101_{(2)}$ 是加1，即对于正数，十进制加1是二进制加1。
   在十进制下 $-13_{(10)}$ 变到 $-12_{(10)}$ 是加1，在二进制下 $11110010_{(2)}$ 变到 $11110011_{(2)}$ 是加1，即对于负数，十进制加1是二进制加1。
   由此统一。

但这种表示方法还存在一个问题：

1. 存在两个0。
   即存在 $00000000_{(2)}$ 和 $11111111_{(2)}$ 两个 $0_{(10)}$ 。
   在十进制下从 $-1_{(10)}$ 加到 $1_{(10)}$ 需要加2，即从 $-1_{(10)}$ 加1变到 $0_{(10)}$ ，再加1变到 $1_{(10)}$ 。
   但在二进制下从 $11111110_{(2)}$ 加到 $00000001_{(2)}$ 需要加3，即从 $11111110_{(2)}$ 加1变到 $11111111_{(2)}$ ，因为已经全是1的缘故所以再加1变到 $00000000_{(2)}$ ，然后再加1变到 $00000001_{(2)}$ 。

补码

补码是在反码的基础上通过将负数所有的数的编码加1得到的。例如，对char，是1字节8位二进制数， $-13_{(10)}$ 用反码表示为 $11110011_{(2)}$ 。
这种表示方法又解决了一个问题：

1. 两个0的问题。
   即这种表示方法只存在 $00000000_{(2)}$ 一个 $0_{(10)}$ 。
   在十进制下从 $-1_{(10)}$ 加到 $1_{(10)}$ 需要加2，即从 $-1_{(10)}$ 加1变到 $0_{(10)}$ ，再加1变到 $1_{(10)}$ 。
   在二进制下从 $11111111_{(2)}$ 加到 $00000001_{(2)}$ 也只需要加2，即 $11111111_{(2)}$ 因为已经全是1的缘故所以加1变到 $00000000_{(2)}$ ，再加1变到 $00000001_{(2)}$ 。

计算机内部对于负数采用的是补码的表示方法。那么，对char，是1字节8位无符号二进制数，最小值就是符号位为1，其他位为0， $10000000_{(2)}$ 即 $-128_{(10)}$ 也就是 $-2^7_{(10)}$ ，最大值就是符号位为0，其他位为1， $01111111_{(2)}$ 即 $127_{(10)}$ 也就是 $2^7-1_{(10)}$ 。

移码

移码，是取消最高位作为符号位的设定，转而将所有数字向正数方向移动一定数值，使负数最小值为二进制全0，正数最大值为二进制全1。
移码是在补码的基础上提出的一种编码方式，思想与补码移动一位弥补反码的思路一致。一般，对于一个n位二进制数，其移码的偏移值为 $2^{n-1}-1$ ，例如，对于一个1字节8位二进制数，其移码的偏移值位 $2^{8-1}-1=127_{(10)}$ ，如果用移码表示 $13_{(10)}$ 和 $-13_{(10)}$ ，就需要先对其加上偏移值得到 $140_{(10)}$ 和 $114_{(10)}$ ，然后转换位二进制得到 $10001100_{(2)}$ 和 $01110010_{(2)}$ 。
当然，偏移值也可以为其他值。

一般整数不常用移码进行表示，除了浮点数的指数部分。

浮点数范围的计算方法

刚才介绍的是大部分类型变量的数据范围计算的方法，下面我们介绍一下比较特别的一类数据类型——浮点数。
浮点数，是属于有理数中某特定子集的数的数字表示，在计算机中用以近似表示任意某个实数。例如，0.00210245、5012.35和3140520000都是浮点数。
浮点数在计算机中表示时使用的是一种以2为底数科学计数法。我们首先了解下以10为底数的科学计数法是怎么表示一个数的，科学计数法分为三部分，符号、指数和因数三部分。符号是指正负号，指数是指十次方幂的指数，因数就是和幂相乘的因数，因数大于等于1小于10，因数又分为整数部分和小数部分。例如对于 $5012.35$ ，应当写成 $5.01235 \times 10^3$ ，其本质是 $( 5 \times 10^{0} + 1 \times 10^{-2} + 2 \times 10^{-3} + 3 \times 10^{-4} + 5 \times 10^{-5} ) \times 10^3$ 。
以2为底数科学计数法与以10为底的科学计数法类似，例如对于 $5012.35_{(10)}$ 即 $1001110010100.010110011001100110011001100110011001101_{(2)}$ ，应当写成 $1.001110010100010110011001100110011001100110011001101 \times 2^{12}$ ，其本质是 $( 1 \times 2^{0} + 1 \times 2^{-3} + 1 \times 2^{-4} + 1 \times 2^{-5} + \cdots + 1 \times 2^{-51} ) \times 2^{12}$ 。

结构

C/C++语言编辑器采用IEEE 754标准，对float和double都采用下图所示的符号、指数和小数三个域划分，整数位不写入内存。

比较特别的一个是long double，采用符号、指数、整数、小数四个域划分。
三个关键字每个域对应的长度如下表所示：

float的示意图如下：

double的示意图如下：

long double的示意图如下：

这里的指数使用的是偏移值为 $2^{n-1}-1$ 的移码（已在上文介绍）。
按照这个规则，大家就会得到5012.35转换得到的三个类型的数
float： $ \color{lightskyblue}{0}\color{lightseagreen}{10001011}\color{hotpink}{00111001010001011001101} $ （近似处理）
double： $ \color{lightskyblue}{0}\color{lightseagreen}{10000001011}\color{hotpink}{0011100101000101100110011001100110011001100110011010} $
long double： $ \color{lightskyblue}{0}\color{lightseagreen}{100000000001011}\color{pink}{1}\color{hotpink}{001110010100010110011001100110011001100110011001101000000000000} $

规约形式的浮点数

如果浮点数指数的移码值不为全0和全1（全0和全1有特殊用途），且在科学计数法的表示方式下，整数部分是1（小数部分值为全0到全1），那么这个浮点数被称为规约形式的浮点数。“规约”是指用唯一确定的浮点形式表示一个值。

非规约形式的浮点数

如果浮点数指数的移码值为全0 ，小数部分非全0，那么这个浮点数是非规约形式的浮点数。一般只有某个数相当接近0的时候才会使用非规约形式的浮点数表示。
实际上，非规约形式的浮点数是可以正常使用的，只是它的绝对值小于所有规约形式的浮点数，更接近0。
需要注意的是，对非规约形式的浮点数，虽然其指数的移码值为全0，但值并不是最小值，这是因为，对非规约形式的浮点数，其指数的移码偏移值为 $2^{n-1}-2$ ，例如float非规约形式的浮点数其指数为-126而不是-127。
同时，非规约形式的浮点数其因数的整数部分为0，整个因数大于0小于1。

特殊值

这里有三个特殊值需要指出：

1. 如果指数为全0并且因数的小数部分是全0，这个数是±0（取决于符号位）。
2. 如果指数为全1并且因数的小数部分是全0，这个数是±∞（取决于符号位）。
3. 如果指数为全1并且因数的小数部分不是全0，这表示的不是一个数字（NaN,Not a Number）。

以上，对浮点数的形式总结如下

由此，我们计算出了三类浮点数规约形式的数据范围。

关于精度

float、double和long double的小数部分存储位数分别为23、52、63，所以一共记录的二进制数位数就为24、53、64。
$\lg 2^{24}\approx 7.22$
$\lg 2^{53}\approx 15.95$
$\lg 2^{64}\approx 19.27$
由上计算可得，float可保证7位十进制有效数字，double可保证15位十进制有效数字，long double可保证19位十进制有效数字。

参考

中文维基百科：
数据类型 (C语言)
有符号数处理
IEEE 754

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

  同学们好啊，我是中国人民警察大学学员张开昕。刚才有个同学问我说开昕发生什么事了？我说怎么回事？给我发了一个张照片，我一看！噢！原来是昨天有两个年轻人，十六七岁，一个拿了数学的省一，一个拿了物理的省一。

  塔们说，诶，有一个说是我在教室里学习编程不懂了，开昕你能不能教教我信息竞赛，诶，帮助丰富一下，他的技能树。我说可以。我说你在教室里学太“死”了，不好用，他不服气，我说：小学弟，你两个人来比我一个竞赛的。他比不过。他说你这个没用，我说我这个有用，这个是积累，信息竞赛讲积累的，简洁而高效。两张省一的其他竞赛的，比我不比我这一个信竞的。啊，哈！他非要和我比比，我说可以。

  诶，我一说完，啪就打开电脑了，很快啊！然后上来就是一行万能头，一个标准域，一个int main()，我全部代码打完了啊。打完了以后，自然是传统技艺你打完为止；代码粘到洛谷上没提交，我笑一下准备关机。因为这时间，诶，传统技艺的打完为止，他已经输了；如果我一点提交，一下就让他看到我AC了。粘到洛谷上没有提交，他也承认，我先打完他后完。他不知道代码粘到洛谷上没提交，他承认我先打完他后完啊。

  我关机的时间不交了，他突然提交代码AC刺我眼。啊，我大一了啊，没有交。诶，他的代码比起我，啊，提交，快了一点，但没关系啊！他也说，啊他截图也说了，两分多钟，当时就一片绿，指着我，我说停，停。然后两分钟钟以后，两分多钟以后，诶，就过了。

  我说小学弟你不讲码德你不懂。他说开昕哥对不起对不起，我不懂规矩啊，我是…他说他是瞎写的，他可不是瞎写的啊，一百多行宏定义，训练有素，后来他说他写过一两年Java，啊，看来是有备而来！

  这两个年轻人不讲码德，来骗，来偷袭，我这十八岁的老学长，这好吗？这不好。我劝这位年轻人，耗子尾汁，好好反思，以后不要再犯这样的聪明，小聪明，啊。呃…信竞要以和为贵，要讲码德，不要搞校内斗！谢谢朋友们！

“给明眼人写盲人应用评测，你也是评测界的一股清流。”

——某刘姓博客主

TalkBack体验

  因为个人原因，最近几天我不能用眼睛直视手机、电脑等电子产品；不过接打电话、听听歌曲还是可以的。但是不甘于放下手机的我于是想起了Google提供的无障碍服务中的TalkBalk。

TalkBack简介

  TalkBack是Google的Android无障碍套件（全文手机系统默认为Android）中的一个应用。无障碍套件包含一系列无障碍应用：“无障碍功能”菜单、随选朗读、开关控制和TalkBack屏幕阅读器，可以让我们无需使用双眼或者仅通过开关设备即可使用手机。

无障碍套件简介：

• “无障碍功能”菜单：可以使用这个屏幕菜单来执行锁定手机、控制音量和亮度、截取屏幕截图等操作。
• 随选朗读：系统会朗读屏幕上选定的内容
• 开关控制：可以使用一个或多个开关或使用键盘（而不是触摸屏）与手机进行互动。
• TalkBack 屏幕阅读器：操作手机时会获得语音反馈，可以使用手势控制手机，并使用屏幕盲文键盘输入。

开启TalkBack

  我使用的手机是小米8，系统是MIUI12 20.7.15。MIUI提供了以下几种开启TalkBack的方式。

1. 开机引导
     在新手机开机后，会加载出开机引导页面，此时双指按住屏幕大于10秒左右，即可听到语音提示“持续按住双指即可启用无障碍功能”，此时继续双指按住屏幕后会听到语音提示”无障碍功能TalkBack已开启”并自动进入TalkBack教程页面。

     如果是刷完机会显示“本设备已锁定”界面覆盖开机引导，此时若想不激活设备就启用TalkBack的话，可参照第二种方法启用。

2. 音量键快捷方式
     在任意界面同时长按音量+-键3秒，即可启用TalkBack。
   

3. 小爱同学语音开启
     直接对小爱说“打开TalkBack”或者“打开屏幕阅读器”，小爱同学会提示“打开TALKBACK后，服务会监测您的操作及输入，检索窗口内容，并开启触摸浏览。请注意隐私，如需关闭，可以对我说：关闭TALKBACK”并将TalkBack服务开启。
   

4. 进入设置打开开关
     对于MIUI 12 20.7.15，打开设置—更多设置—无障碍—视觉—TalkBack，将开启服务开关打开即可打开。

关闭TalkBack

  如果你误启用了TalkBack，可以通过以下方式关闭

1. 音量键快捷方式
     在进入TalkBack模式时，屏幕上会有“当前处于talkback模式”的水印提示TalkBack服务一起用，此时可按照第二行水印”同时长按音量+-键3秒即可退出”的说明退出。
   

2. 小爱同学语音关闭
     直接对小爱说“关闭TalkBack”或者“关闭屏幕阅读器”即可。
   

3. 进入设置关闭开关
     对于MIUI 12 20.7.15，打开设置—更多设置—无障碍—视觉—TalkBack，将开启服务开关关闭即可关闭。

     注意：对于这种方式，你需要掌握一定的触摸浏览方式才能进行，如果是误打误撞进入的TalkBack模式，十分不推荐这样退出。

TalkBack教程

  TalkBack的官方教程分为五课，如果是有需求的人，建议完成官方教程，因为官方教程不仅文字描述具体，而且具有交互教学性，可以真正地。
  当然，本着一颗无聊心，你也可以看一下我的简介。

1. 第一课：基本浏览操作
     快速向左滑动手指可以向左及向上浏览内容，快速向右滑动手指可以向右及向上浏览内容。要激活选定框所选取的内容，只需在任意位置点按两次即可。注意并不是点按某一位置两次就可以激活，而是要先选定再在任意位置点按两次才能激活。
   

2. 第二课：滚动
     如果要使用固定单位向前滚动列表，可以使用单指向左再向右滑动；如果要使用固定单位向后滚动列表，可以使用单指向右再向左滑动。
   

     事实上，双指操作基本等同于原本的未开启TalkBack模式下的单指操作。

3. 第三课：TalkBack菜单
     TalkBack菜单分为全局TalkBack菜单和本地TalkBack菜单。全局TalkBack菜单可以通过单指先向下再向右滑动激活，菜单中的项目是固定的，用于进行TalkBack的常用操作和设置。本地TalkBack菜单可以通过单指先向上再向右滑动激活，菜单中的内容会因为选取的内容不同而异。
   

4. 第四课：文字浏览
     由于打字和浏览时，盲人无法直接看出文字的不同，比如使用“白勺”“的”、“土也”“地”和“彳”旁“得”的时候，语音无法直接听出来区别，所以就需要控制一次读出的文段长度，例如一个段落、一行、一个字词或者一个字符。而设置的方法就是点按需要的文字，然后上下滑动修改读出的长度。比方说设置为字符朗读后，只需要向右滑动选定的文字，就可以逐字符朗读。例如“的地得”就会逐字符读为“的，我的；地，天地；得，得失。”
   

5. 第五课：文字编辑
     如果要进行文字编辑，建议先下载便于盲输的键盘，可惜的是国内的搜狗输入法、百度输入法等都不便于进行盲输。编辑框激活后，屏幕下方就会弹出输入法供使用，可以点按返回关闭。输入文字时按住键盘区域然后移动手指，TalkBack会读出此时手指所按的字符，松手即可激活该字符。同时，可以使用音量+-键调整光标的位置，音量+键向后移动一格光标，音量-键向前移动一格光标，TalkBack会读出光标前的一个字符，同时可以结合本地TalkBack菜单进行选择、剪切、复制或粘贴文字操作。
   

体验

  在使用TalkBack的几天里，我深深感受到了一种绝望感，由于刚上手TalkBack，操作熟练度不够，经常操作失误，需要全局返回重新操作。如果不是因为我知道应用长什么样，哪里可以干什么，我可能什么都干不了。接听电话或者是打开网易云音乐从我的歌单里选歌听听还是比较简单的，但打开输入法搜歌或者发送消息什么的就比较困难了。

影音视听

  在不能看东西的几天里，我尝试听完了《破冰行动》，发现只能大致搞懂剧情（这当然是废话），使用了哔哩哔哩和央视影音，整体感觉是还可以，可以跟随语音提示正常操作。使用网抑云网易云音乐可以正常听歌，基本不受影响。

聊天社交

  几天当中，我完全放弃了使用聊天社交，因为我手机上的搜狗输入法和百度输入法对盲输的支持不好，在敲字母时由于字母不会移动，所以能够正常输入，但是选词和输入特殊符号由于会跟随滑动，所以基本是完全蒙的状态，不过后来使用语音输入就比较方便了，但我还是没有太多地尝试聊天社交。

娱乐消遣

  在这几天里，刷沙雕段子绝对是消遣时间的主要方式，然而最右这个应用很多的段子是图片或者是视频，所以不是很方便，但是文字段子也不少，所以也很能消遣时间。

新闻资讯

  除了娱乐消遣，新闻资讯也是空闲时间的一项重要活动，今日头条和学习强国还是挺方便的，毕竟大部分都是文字资讯，视频资讯也会经常将主要内容用语音播报，所以新闻资讯的阅读几乎不受影响。

居家生活

  虽然说这个类别的应用我不是在家尝试的，但毕竟分类叫这个名，我就也这么用了。我这几天用的应用不多，就有一个美团，尝试盲点了一个外卖，但是最后还是在家人的帮助下才完成的。由于我不是很熟悉这个应用，所以使用感觉效果不好，用了两次也不用了，当然也有一部分原因是我不能吃刺激性的食物所以点不了多少外卖。

游戏

  游戏？图像太多，这样子玩不了的。

后记

  记得之前我在YT上发过一条关于德国的色盲/色弱矫正眼镜的体验视频，带上这个眼镜我就可以通过色彩校正看到正常颜色，不过后来因为这个眼镜的部分问题我把视频删了。想必也有不少人体验过或正在使用类似的眼镜。
  其实很早我们就想出办法让盲人感受到这个世界。布莱叶盲文的发明使盲人可以仅靠触觉就能感受文字、获得知识，然而智能手机并不能将屏幕上的文字转换为布莱叶盲文供盲人阅读，因而盲人大多也不会持有智能手机。然而一次路上，我看到一位盲人拿着老年机拨打电话。我们都知道老年机大多有实体数字键盘，并且有声音提示。这个声音提示本质上是为了眼睛老花了的老年人能够知道屏幕上的文字所设计的，而他很巧妙地利用了这个机制使自己能够使用手机。但其实如果他熟悉TalkBack，应该可以帮助他更好地使用手机。
  当然不只是手机，盲人也感受不到我们看到的自然美景。“当上帝关了这扇门，一定会为你打开另一扇门。”大部分盲人的听力和触觉感知力都好于一般人。也许他们无法看到山中绿水青山的美景，但他们比我们更容易听到微风吹拂树木、鸟儿山中啼叫的美妙声音，更容易感受到树干的粗糙以及这背后生长的艰辛。
  我想如果给我一天闭眼到大自然中感受世界的时间，我想我也许会更用心感受世界的美好。
  放下手机，用心去感受。
  闭眼倾听，世界更美丽。

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

终于
  
2020年4月20日10点55分，我18岁了。
  
十分感谢一路上陪伴我的家人，朋友，同学，老师，以及那些给过我一个温暖的微笑的亲爱的陌生人，感谢你们让我坚持走到现在。
也要和那些冷眼相待我的人说声感谢，感谢你们让我认识到了社会。
  
十八年来，我也曾被别人伤害过，也曾伤害过别人。但无论如何，都要和你们说一声对不起。
  
能改变一切的只有时间。十年为了一个人，九年也为了一个人，八年也为了一个人。也许路人早十五分钟是另一个结局，路人晚十分钟又是另一个结局，但时间选择了中间，一刀切断所有。
  
十八岁了，丹参成仁了。有遗憾，没有体会到青春的这一份美好，也许以后可以拥有，也许不会拥有。
  
十八岁了，也许应该满怀期待奔向明天，也许会被残酷现实打击，但我总要向前。
  
十八岁了啊。
  
  
最后：
  
愿漂泊的人，都能有酒喝，
愿孤独的人，都自在唱歌。
愿相爱的人，都拥有未来，
愿等待的人，都得到回答。
愿孤单的人，不必总逞强，
愿逞强的人，身边有肩膀。
愿有个肩膀，承欢喜忧伤，
愿天下情人，永执手相望。
愿你如阳光，明媚不忧伤，
愿你如月光，明亮不清冷。
愿你走四方，总有休憩处，
愿你爱的人，是爱你的人。
  
十八岁了。
成人快乐。
  
叶昕
张开昕
2020年4月20日
庚子鼠年庚辰月癸巳日

文章以 Google Chrome 浏览器作示例。
视频文件较大建议下载到本地观看。
视频文件较大建议下载到本地观看。

网易云音乐

视频

点这里下载视频

图文分解

1.打开歌曲页面

2.在页面右键，选择“检查”（审查元素）

3.在新出来的对话框中选择 Network 选项卡

4.播放歌曲

5.在左方的区域找到.mp3结尾的文件

6.右键此文件选择’Open in new tab’

7.如果浏览器可以直接下载，则下载；如果不可以直接下载，复制歌曲网址，打开下载器，选择新建下载，在地址框中粘贴网址并下载

QQ音乐

视频

点这里下载视频

图文分解

1.打开歌曲页面

2.在页面右键，选择“检查”（审查元素）

3.在新出来的对话框中选择 Network 选项卡

4.播放歌曲

5.在左方的区域找到.m4a结尾的文件

6.右键此文件选择’Open in new tab’

7.如果浏览器可以直接下载，则下载；如果不可以直接下载，复制歌曲网址，打开下载器，选择新建下载，在地址框中粘贴网址并下载

酷狗音乐

视频

点这里下载视频

图文分解

1.打开歌曲页面

2.在页面右键，选择“检查”（审查元素）

3.在新出来的对话框中选择 Network 选项卡

4.播放歌曲

5.在左方的区域找到.mp3结尾的文件

6.右键此文件选择’Open in new tab’

7.如果浏览器可以直接下载，则下载；如果不可以直接下载，复制歌曲网址，打开下载器，选择新建下载，在地址框中粘贴网址并下载

酷我音乐

视频

点这里下载视频

图文分解

1.打开歌曲页面

2.在页面右键，选择“检查”（审查元素）

3.在新出来的对话框中选择 Network 选项卡

4.播放歌曲

5.在左方的区域找到.mp3结尾的文件

6.右键此文件选择’Open in new tab’

7.如果浏览器可以直接下载，则下载；如果不可以直接下载，复制歌曲网址，打开下载器，选择新建下载，在地址框中粘贴网址并下载

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

• 为什么使用Hexo？
• 其实你想使用哪个使用哪个，只不过我个人觉得Hexo比较方便。
• 优点：灵活度高、主题丰富、插件丰富、资瓷Markdown和LaTeX。
• 缺点：要求有一定的计算机初阶知识水平，源码包含大量外文注释。

建站

软件

必不可少的有

• Node.js（可以使用命令node -v查看版本）
• 
• Git（可以使用命令’git version’查看版本）
• 
  这些是生成博客的必要软件

可选的有

• Notepad++
• 
  这个是为了编写方便使用的软件，不推荐使用Windows自带的记事本和写字板编写文件。如果你手上有其他多功能文本编辑器，当然也可以使用。

注意：如果你选择使用Notepad++，应该在安装Git时将编辑器选择Use Notepad++ as Git's default editor。

安装Hexo

新建一个博客目录文件夹，然后右键文件夹中的空白处，选择Git Bash Here。

等到出现以 $ 开头的提示表示可以键入命令后，输入

1

$ npm i -g hexo

即可安装Hexo。

请注意：所有输入命令前的$ ，只是为了表示是在Git Bash下执行的命令，实际输入时并不需要输入。

安装完后，输入

1

$ hexo init

等待初始化文件夹。初始化成功后，你会看到很多文件和文件夹

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

└Hexo                <-博客目录
 ├.deploy_git            <-上传博客的文件
 │└... 
 ├node_modules            <-插件目录（依赖包）
 │└...
 ├public            <-博客生成后的文件
 ├scaffolds            <-博客模板文件
 │├draft.md
 │├page.md
 │└post.md
 ├source            <-生成博客时的根目录
 │└_posts            <-博客目录
 │ └hello-world.md        <-初始示例博客文件
 ├themes            <-主题文件夹
 │└landscape            <-默认主题
 │ └...
 ├.gitignore            <-gitignore文件，用于git上传时使用
 ├_config.yml            <-博客主配置文件
 ├db.json            <-source解析文件
 ├package.json            <-项目所需模块项目的配置信息
 └package-lock.json        <-项目所需模块项目的配置信息

预览

输入

1

$ hexo server

如果提示不存在此指令，请输入以下指令安装

1	$ npm i hexo-server

然后打开浏览器，输入http://localhost:4000，即可预览博客的样子。

如果要关闭，按 Ctrl+C 即可关闭。

如果你打开此地址看不到你的博客，存在一种情况是你安装的软件（例如福昕PDF阅读器）占用了你的4000端口，此时应该切换端口，例如5000。此时应该输入下方指令切换。

1	$ hexo server -p 5000

部署

安装插件

1

$ npm install hexo-deployer-git --save

传到平台

下面推荐几个平台

• GitHub（强力推荐）
  • 优点：平台成立较早，设施完善，有微软收购的支持，全球的开发者均在此
  • 缺点：主语言为英文，且国内访问较慢。
• Gitee
  • 优点：与GitHub类似，但国内访问速度快，而且支持GitHub项目直接导入
  • 缺点：设施不太完善。

提前说明

在下文中：

• yourname指你注册网站的用户名
• youremail指你注册网站的邮箱

GitHub

注册账号，然后创建一个repo，名字为yourname.github.io
在_config.yml里，编辑末尾的配置

1
2
3
4

deploy:
  type: git
  repo: git@github.com:yourname/yourname.github.io.git
  branch: master

在文件夹下键入命令

1

$ ssh-keygen -t rsa -C "youremail"

然后连敲几下回车，然后打开C:\Users\你电脑的用户名，找到.ssh文件夹，用编辑器打开id_rsa.pub文件，然后复制里面的所有文本。

在GitHub的Settings里，找到SSH keys，右上角新建一个SSH key，然后在Key那个大框中粘贴你复制的东西，随便起一个名字然后点下方的添加。

Gitee

注册账号，然后创建一个repo，名字为yourname
在_config.yml里，编辑末尾的配置

1
2
3
4

deploy:
  type: git
  repo: git@gitee.com:yourname/yourname.git
  branch: master

在文件夹下键入命令

1

$ ssh-keygen -t rsa -C "youremail"

然后连敲几下回车，然后打开C:\Users\你电脑的用户名，找到.ssh文件夹，用编辑器打开id_rsa.pub文件，然后复制里面的所有文本。

在Gitee的设置里，找到SSH keys，新建一个SSH key，然后在Key那个大框中粘贴你复制的东西，随便起一个名字然后点下方的添加。

多Git账户

生成多个key，即在执行命令

1

$ ssh-keygen -t rsa -C "youremail"

后的第一步将名字改为id_rsa-github.pub,id_rsa-gitee.pub，然后在.ssh文件夹下新建一个config文件。在文件内粘贴并修改以下内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14

# 配置github.com
Host github.com                 
    HostName github.com         
    IdentityFile ~\\.ssh\\id_rsa-github
    PreferredAuthentications publickey
    User yourname-github

# 配置gitee.com                 
Host gitee.com                  
    HostName gitee.com
    IdentityFile ~\\.ssh\\id_rsa-gitee
    PreferredAuthentications publickey
    User yourname-gitee

即可

三步部署

按照上述配置好后，每次修改博客就只用执行下面三行指令就行了

1
2
3

$ hexo clean
$ hexo generate
$ hexo deploy

第一次执行之前需要执行下方两行指令设置个人信息

1 2	$ git config --global user.name "yourname" $ git config --global user.email "youremail"

第一次执行时会询问你是否使用ssh（此时在弹出的框中输入yes即可）之类的操作
从第二次起就真的只用这三行了。

访问你的博客

GitHub

在repo的Settings里向下翻到GitHub Pages，将 None 改为 master branch 。
然后就可以访问https://yourname.github.io/

Gitee

在repo的服务下拉菜单点Gitee Pages，部署分支选择master，然后点击启动。
然后就可以访问https://yourname.gitee.io/

设置博客

博客基本配置

你可以参照Hexo官方文档配置，也可以参照以下信息配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

# Site
title: 标题
subtitle: 副标题
description: 描述
keywords: 关键词
author: 作者
language: zh-CN
timezone: Asia/Shanghai

# URL
## If your site is put in a subdirectory, set url as 'http://yoursite.com/child' and root as '/child/'
url: 访问你博客的地址
root: /
permalink: :year/:month/:day/:title/
permalink_defaults:

写博客

你需要使用Markdown格式编辑博客

你可以使用指令创建一篇写好基本信息的博客然后修改

1

$ hexo new 博客标题

也可以在_post文件夹下新建一个.md文件，并在开头写上

1
2
3
4
5
6
7
8

---
title: 文章标题
date: 20XX-XX-XX XX:XX:XX
tags: 
  - 标签
categories: 
  - 分类
---

然后在下面写正文部分。

当以上文字存在部分符号不合法时会出现错误，建议加上""号分割前后，例如：title: "标题[1]"
如果出现渲染错误，比如上面的内容出现在了文章开头而不是被隐藏，请检查文章的格式是否为Windows(CR LF)；
如果出现中文乱码，比如出现了 ˖Ԗ}ёڷޯ 或 鎵嬫寔涓ゆ妸妫嶆枻閾? 这种乱码，请检查文章的编码是否为UTF-8；

主题

有很多非常好的主题，由于主题数量庞大且编写风格不一，所以无法在这里为每位读者所喜爱的主题写建站教程。
这里只介绍Vexo即我使用的主题的相关配置。

安装

大部分主题可以在GitHub上找到，找到后通过

1

$ git clone https://github.com/作者/hexo-theme-主题.git themes/主题

这条指令下载到主题文件夹中，然后在博客目录下的_config.yml中写上

1

theme: 主题

Vexo

作者：yanm1ng
主题地址：hexo-theme-vexo

安装

可以通过

1
2

$ git clone https://github.com/yanm1ng/hexo-theme-vexo.git themes/vexo
$ cp -R themes/vexo/_source/* source/

同时修改主目录下的_config.yml

1

theme: vexo

完成初步的安装

文章

事实上，在每篇文章开头的front-matter都这么写。

1
2
3
4
5
6
7
8

---
title: 标题
date: 20XX-XX-XX XX:XX:XX
banner: 图片.扩展名
tags:
 - 标签1
 - 标签2
---

配置

在主题的_config.yml里，有这些东西，可以看我的注释配置你的

1
2
3
4
5
6
7
8
9
10
11
12
13

author: 作者
description: 描述
keyword: 关键词
favicon:      #图标，默认没有

excerpt_link: Read more  #查看更多的提示文字

menu:
 主页: /
 标签: /tags/
 归档: /archives/
 项目: /project/
 关于: /about/

然后翻到最下面

1
2
3
4
5
6
7
8
9
10
11

about: 
  banner: 图片.扩展名
  avatar: 头像地址
  description: 描述
  weibo_username: 微博用户名
  twitter_username: Twitter用户名
  github_username: GitHub用户名
  zhihu_username: 知乎用户名
  douban_username: 豆瓣用户名
  linkedin_username: 领英用户名
# 没有的话不填就行了

自定义图片

打开主题下的/source/css/images文件夹，替换 logo.png 、 alipay.jpg 和 ‘wechat.jpg’ 。

插件

评论系统

有很多很优秀的评论插件，例如Gitment、Gitalk、Valine、Disqus、Uyan等。
由于本人使用的是Gitment，所以只会介绍Gitment。。。

建议直接使用主题所附带的评论系统，这样一般是兼容页面的既好用又好看。

Vexo下的Gitment

Gitment利用GitHub上repo中的Issues功能完成评论存储的功能。
注意，Gitment只支持GitHub上的repo，如果你要利用Coding或者Gitee的功能，可以尝试DIY。

请点这里打开GitHub的OAuth应用创建页面，输入博客名字、主页地址、描述和调用地址。请注意：主页地址和调用地址都要填你的博客的地址。

创建完后，复制Client ID和Client Secret的信息。

请点开Vexo主题下的`_config.yml’，将下面对应的行修改成这样

1

comment: gitment

然后在下方对应的部分

1
2
3
4
5

# gitment config
gitment_owner: yourname
gitment_repo: 博客地址
gitment_oauth_id: 复制的Client ID
gitment_oauth_secret: 复制的Client Secret

即可完成配置

请注意，每篇博客都需要博主手动初始化，否则会显示Error。

置顶操作

打开博客目录下的.\node_modules\hexo-generator-index\lib文件夹，将generator.js文件内容替换为下面的代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

'use strict';
var pagination = require('hexo-pagination');
module.exports = function(locals){
  var config = this.config;
  var posts = locals.posts;
    posts.data = posts.data.sort(function(a, b) {
        if(a.top && b.top) { // 两篇文章top都有定义
            if(a.top == b.top) return b.date - a.date; // 若top值一样则按照文章日期降序排
            else return b.top - a.top; // 否则按照top值降序排
        }
        else if(a.top && !b.top) { // 以下是只有一篇文章top有定义，那么将有top的排在前面（这里用异或操作居然不行233）
            return -1;
        }
        else if(!a.top && b.top) {
            return 1;
        }
        else return b.date - a.date; // 都没定义按照文章日期降序排
    });
  var paginationDir = config.pagination_dir || 'page';
  return pagination('', posts, {
    perPage: config.index_generator.per_page,
    layout: ['index', 'archive'],
    format: paginationDir + '/%d/',
    data: {
      __index: true
    }
  });
};

在博客开头的部分定义top值

1
2
3

---
top: 数值
---

说明：top没填时默认为0，置顶顺序为top值降序排列，top相等时按日期排序。

自动部署

自动部署需要一个网站——Travis CI，这个网站分为 PublicRepo版 和 PrivateRepo版，但是只支持GitHub上的项目。

对于自动部署博客，我的做法需要在上传到GitHub的文件里写上你Github的密码，因此强烈建议各位新建一个Private项目。

我们新一个项目（当然也可以在原repo上新建一个分支），然后点这里生成一个AccessToken（建议把除了delete_repo以外的权限全部开启），然后把出来的一串值复制。

打开Travis CI，点开你新建的项目，在Environment Variables里，在Value处粘贴那串值，名字随意，然后点击Add。

返回Hexo的文件目录，执行

1
2

$ git init
$ git remote add origin https://github.com/yourname/repo的名字.git

使用命令行新建一个.travis.yml文件

1

cd.>.travis.yml

粘贴如下内容并修改后保存

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

language: node_js
node_js: stable

# S: Build Lifecycle
install:
  - npm install

#before_script:
 # - npm install -g gulp

script:
  - hexo g

after_script:
  - cd ./public
  - git init
  - git config user.name "yourname"
  - git config user.email "youremail"
  - git add .
  - git commit -m "Site Updated"
  - git push --force --quiet "https://${GH_TOKEN}@${GH_REF}" master:master
# E: Build LifeCycle

branches:
  only:
    - master
env:
 global:
   - GH_REF: github.com/yourname/repo的名字.git
   - GH_TOKEN: yourname:GitHub密码

这样处理好后执行以下命令

1
2
3

$ git add .
$ git commit -m "Site Updated"
$ git push origin master

当显示完成时，打开Travis，如果显示build passing，则说明正常（如果网站还未更新、显示build failing等，可以检查下配置）。

状态：

这样就配置好了。

补充说明

在安装时如果没有选中notepad++，也可以在后来执行以下命令改为notepad++

1

$ git config --global core.editor notepad++

hexo的很多命令都可以简写
比如

• hexo server->hexo s
• hexo generate->hexo g
• hexo deploy->hexo d

但是由于c开头的指令不止一个，所以clean无法简写为c。

使用Gitment时如果想使用Coding、Gitee等地方的Pages，可以考虑只使用GitHub的repo当一个评论仓库，就可以利用其它平台的Pages了。

自动部署系统Travis CI虽然只支持GitHub，但是我们可以只利用GitHub作源码仓库，把Pages的仓库利用其它平台存储，做法是修改.travis.yml中的最后的git指令。

执行时如果出现错误：fatal: remote origin already exists，则执行以下语句：

1

$ git remote rm origin

再执行

1

$ git remote add origin https://github.com/yourname/repo的名字.git

如果出现错误failed to push som refs to…….，则执行以下语句，先把远程服务器github上面的文件拉先来，再push 上去：

1

$ git pull origin master

npm切换为淘宝源

1
2

$ npm install -g cnpm --registry=https://registry.npm.taobao.org
$ npm config set registry https://registry.npm.taobao.org

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

0x00 引言

作为学生党的我们，总想在微机课上跨越老师的控制走向那万千互联网，可这时一款名为极域的软件就阻挡了我们，我们的电脑屏幕竟然在这款软件的监控之下，而且更气的是，当我们打开了任务管理器，试图结束掉它时，它提示我们

拒绝访问

如果说我能直接结束掉它也行，但是这拒绝访问四个字激怒了我，作为官封的学校机房管理员，我简直无法容忍。

0x01 暴力出奇迹

有一个神奇的程序，它在或不在Windows中，都不影响人们的日常使用。但是，它被称为Windows下的大杀器，那就是 ntsd 。

我们在命令行里输入

1

ntsd -c q -pn StudentMain.exe

我嘞个乖乖，这个暴力工具一上，直接秒掉啊有木有

0x02 暴力的优化

我们按Win+R，输入register，打开注册表编辑器

打开下面两个中你找得到的那一个

1
2

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\TopDomain\e-Learning Class\Student
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\TopDomain\e-Learning Class\Student

找到 PreventKill ，并双击打开将值从1改为0，然后点选确定保存。

这时候我们打开任务管理器，尝试结束掉它

不好意思啊，修改了注册表后，我们需要关闭程序再打开来让它重新加载各项数据。。。

等下，我们还是待暴力解决啊。。。

不过这样解决后，我们就可以用任务管理器解决它了！

0x03 简单部分分

我们还是打开注册表编辑器，打开下面两个中你找得到的那一个

1
2

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\TopDomain\e-Learning Class Standard\1.00
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\TopDomain\e-Learning Class Standard\1.00

找到 UninstallPasswd ，查看它的值，发现为PasswdXXX，这样的文本，其中XXX就为学生端密码，在设置里填上XXX，就可以愉快地修改配置了。

（部分学生端的设置没有一些选项，这些只能通过修改注册表并重启学生端解决设置（当然你能碰讲台上那个教师端更方便。。。））

0x04 文艺的正解

• Q：为什么我的注册表长这样，密码输入为 123456 或者 [123456] ，都不对呢？
• A：这个原因很简单，极域的公司又不是一帮傻子，当有学校反映学生可以找到密码的那一刻起，极域公司就加密了密码，然后就只会在注册表留下Passwd[123456]，无论你找格式改成什么都不对。。。

这是极域2015V5.0及以上版本（也就是2.0以上版本）尤其是豪华版的加密机制，我们怎么解决这个问题呢？

Warning!前方高能！请在有一定计算机方面知识储备后食用以下文本

我们还是可以通过一款反汇编软件解决掉它—— ollydbg 。

我们打开它，点击File->Attach，找到StudentMain并附加进程。

按Ctrl+G跟随表达式00401000。

然后我们搜索字符串，搜到了两处 mythware_super_password ，分别在表达式00431137和0045240E位置。

然后我们按F2标记为程序断点。

然后我们在设置里瞎输入一串密码并点确定，发现学生端暂停了。

这时我们按F8单步运行学生端程序，当运行到表达式0045242A处时，发现密码就在后方显示 UNICODE “XXX” ，那么这个XXX就是学生端的密码了。

此时我们继续运行程序，然后File->Detach，接着关闭ollydbg，再次输入解锁密码即可进入设置页面，屡试不爽。

0x05 一些学生端的梗

• 重要的一点：我们修改本机IP地址，就不会受教师控制。缺点是容易导致IP地址冲突，而且新版本教师机搜学生机好像变快了，不过教师还是不知道你的新IP，它会看到有台新电脑而且你的没上线，在有人不在时稳得很。

接着我们来看一些高端的操作

1. 万能的拔网线法

• 实用系数:★★★★★
• 危险系数:★★★★★
• 难度系数:☆☆☆☆☆
• 操作：无需细讲，大家都懂。
• 评价：
  • 一言不合把网线，稍等片刻便离线。
  • 甚是危险之行为，老师必然会知道。

2. 获取管理员密码

• 实用系数:★★★★☆
• 危险系数:★★★☆☆
• 难度系数:★★★★☆
• 操作：已在上文提到。
• 评价：
  • 拿到密码无大用，卸载删除均还原。
  • 看到防删进程卡，一怒之下输密码。

3. 删除进程大法好

• 实用系数:★★★☆☆
• 危险系数:★★☆☆☆
• 难度系数:★★★☆☆
• 操作：基于大法2，可以使用ntsd或者具有同样或略低级的杀伤性程序。
• 评价：
  • 删除进程真是爽，教师监控看不了。
  • 万一没有大杀器，完蛋，那是真凉。

4. 召唤防火墙大法

• 实用系数:★☆☆☆☆
• 危险系数:★★★★★
• 难度系数:★★☆☆☆
• 操作：
  • 打开控制面板–>Windows防火墙–>例外–>找到“StudentMain.exe”删除
  • 返回常规–>选择“启动防火墙–>勾选”不允许例外”
  • 同理，我们还经验禁用网卡、删网络进程，原理都是一样的
• 评价：
  • 禁这不如把线爽，同桌妹子装逼强。
  • 要是老师突然来，形象瞬间跌到爆。

5. 玄学智能ABC法

• 实用系数:★★☆☆☆
• 危险系数:★☆☆☆☆
• 难度系数:★☆☆☆☆
• 操作：
  • 智能ABC是很老很老的输入法，装机的大叔一般都很恋旧，都会装上的。
  • 然而智能ABC有个算不上漏洞的漏洞，依次输入”v”+”↑”+”del”+”enter”可以刷新屏幕。
  • 对于早些版本的极域电子教室，可以直接回到屏幕，且被控端还是开着的，老师一点都不知道。
  • 如果你机子的版本比较老，不妨试试。
• 评价：
  • 输入法是真的玄，怀旧装机也很闲。
  • 漏洞出自老人手，极域这下真的愁。

6. 最小化屏幕大法

• 实用系数:★★☆☆☆
• 危险系数:★☆☆☆☆
• 难度系数:★★☆☆☆
• 操作：
  • 和上面的智能ABC法异曲同工。
  • 有些版本的电子教室默认开启可以最小化屏幕的功能。
  • 这时候我们输入”q”+”ctrl”就可以回到桌面，老师当然不知道的。
• 评价：
  • 异曲同工真的妙，老师完全不知道。
  • 要说这是因为啥，漏洞太大还要查。

7. 鸟瞰图卡出大法

• 实用系数:★☆☆☆☆
• 危险系数:★☆☆☆☆
• 难度系数:★★☆☆☆
• 操作：
  • 我也不知道问什么会发现这个东西。。。
  • 那时我想起拖动窗口，快速滑动即可最小化所有窗口返回桌面。
  • 毕竟实在闲得慌，手痒痒点开了鸟瞰图模式
  • 来回滑动，没用……
  • 无聊的我点击旋转按钮，左转、右转、越按越快、咔嚓、跳到桌面了，啊哈……
• 评价：
  • 跟着我左转右转，形成一个快动作。
  • 优雅地回到桌面，需要一些神操作。

8. 编程法

• 实用系数:?????
• 危险系数:?????
• 难度系数:?????
• 操作：
  • 有一篇文章，有神犇用C语言编了个针对极域电子教室的小程序，甚至可以反控教师端，有兴趣的童鞋可以去找找。。。
• 评价：
  • 最强王者写程序，教师都要抖三抖。
  • 万一惹了他生气，直播教师被反击。

9. 总结

• 是个程序漏洞多，只是看你怎么说。
• 物理方式很暴力，鼠标操作更牛气。
• 程序暴力也神气，只是附加显大气。
• 防火大法装逼爽，玄学软件治三甲。
• 鸟瞰操作稳准狠，编程操作也牛逼。
• 俯仰不愧那天地，褒贬自有千秋种。

0x06 后记

当我们学校仍然采用老版本的极域时，贺帅老师与我有过这样的对话：

• 对话1：
  • 张：我把网线一把，你关了教师机也没用
  • 贺：关闭教师机你就给我从教室里出去
• 对话2：
  • 贺：我改了个密码
  • 张：不就是xxx吗？
  • 贺：那以后密码谁传的我就知道了
  • 张：这么弱的东西是个会看百度经验的人都会吧喂
  • 贺：……，赶紧给我上楼做题

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

时间复杂度符号

• Θ，读音：theta、西塔；既是上界也是下界(tight)，等于的意思。
• Ο，读音：big-oh、欧米可荣（大写）；表示上界(tightness unknown)，小于等于的意思。
• ο，读音：small-oh、欧米可荣（小写）；表示上界(not tight)，小于的意思。
• Ω，读音：big omega、欧米伽（大写）；表示下界(tightness unknown)，大于等于的意思。
• ω，读音：small omega、欧米伽（小写）；表示下界(not tight)，大于的意思。

Ο是渐进上界，Ω是渐进下界。Θ需同时满足大Ο和Ω，故称为确界（必须同时符合上界和下界）。Ο极其有用，因为它表示了最差性能。

数字

• 1226563rd prime is 19260803
• 1226564th prime is 19260817
• 1226565th prime is 19260823
• 1240302nd prime is 19490963
• 1240303rd prime is 19491001
• 1240304th prime is 19491007
• 19260802nd prime is 359003321
• 19260803rd prime is 359003327
• 19260804th prime is 359003401
• 19260816th prime is 359003639
• 19260817th prime is 359003647
• 19260818th prime is 359003669
• 19260822nd prime is 359003737
• 19260823rd prime is 359003747
• 19260824th prime is 359003753
• 19490962nd prime is 363541751
• 19490963rd prime is 363541781
• 19490964th prime is 363541807
• 19491000th prime is 363542381
• 19491001st prime is 363542383
• 19491002nd prime is 363542411
• 19491006th prime is 363542461
• 19491007th prime is 363542477
• 19491008th prime is 363542503

编译错误？

1
2

fatal error: XXX: No such file or directory #include<XXX>
^ compilation terminated.

上述的编译错误是指编译器由于没有发现XXX这个库所以终止了编译，这时候需要检查编译终止的库文件名的拼写是否有问题。

1
2

error: 'XXX' was not declared in this scope XXX(***);
^

上述的编译错误是指编译器没有发现你定义的XXX这个函数，这时候需要检查你定义的函数名和使用时的是否一致。

1
2

error: expected ',' or ';' before 'XXX' XXX
^

上述的编译错误是指编译器在编译XXX和上一条语句是没有发现语句分隔符’,’和’;’，你需要检查上一条语句并添加分隔符。

1
2

error: 'XXX' was not declared in this scope ***
^

上述的编译错误是指编译器在编译***这条语句的时候没有发现其中的XXX代表什么含义，你需要检查这条语句是否写错或者XXX是否被正确地定义。

1
2
3
4
5
6
7
8

Can't compile file: AAA.cpp: In function 'BBB':
AAA.cpp:7:20: error: expected ':' before ';' token
CCC?DDD;:EEE;
^
AAA.cpp:7:20: error: expected primary-expression before ';' token
AAA.cpp:7:21: error: expected primary-expression before ':' token
CCC?DDD;:EEE;
^

这个错误是我这个大蒟蒻以前犯下的一个错误，这个错误是由于三目运算符的位置中不能有语句分隔符’,’和’;’。

1
2

error: expected primary-expression before 'XXX' scanf(***),XXX;
^

这个错误是因为scanf不能使用’,’分隔的关系。

1
2

error: lvalue required as increment operand i=++j++;
^

这个错误真的是我当时不知道为啥脑子抽掉写的，我也不知道别的运算符使用错误是否会这样提示，但是++只能用在前或后不能同时用。

1
2

error: expected unqualified-id before ',' token typename AAA,,BBB;
^

这个错误是因为定义类型的时候不能空一个。

1

error：conflicting declaration ‘typename AAA[***]’ typename AAA[***]; ^ note：previous declaration as ‘typename AAA’ typename AAA;

这个错误的实质是AAA重复定义，然后会产生很多错误信息。

1
2
3

Can't compile file: AAA.cpp:3:1: error: 'XXX' does not name a type
XXX BBB;
^

这是由于类型定义错误产生的错误。

1
2
3

error：name lookup of 'i' changed for ISO 'for' scoping [-fpermissive] i ^
note：if you use ‘-fpermissive’ G++ will accept your code 
warning：right operand of comma operator has no effect [-Wunused-value] i ^

这是由于之前定义的局部变量被重新使用导致的，其本质是未定义。

注：由于洛谷第4代评测机已经推出了中文编译信息，因此上帖可能暂时停止更新

缩写

1
2
3
4
5

cpp：c plus plus C++
io(或I/O)：Input/Output 输入输出
std：standard 标准
int：integer 整型（在C++中也可定义为long，其实质为long int）
shrt：short 短整型

数字

1
2
3
4

2147483648：2的31次方，其负数是int类型的数据最小值
2147483647：2的31次方减1，是int类型的数据最大值
536870911：int数组下标乘积之和最大值
33554432：128MB空间最大可开的int数

函数

1
2
3
4
5
6
7
8
9
10
11
12
13
14

int isspace(a)//用于判断字符a是否为分隔符，这包括' '(32)、'\t'(9)、'\n'(10)、'\v'(11)、'\f'(12)和'\r'(13)
int isprint(a)//用于判断字符a是否为可打印字符，这包括所有具有占位功能的字符
int iscntrl(a)//用于判断字符a是否为控制字符，这除去了上文所述的可打印字符
int isupper(a)//用于判断字符a是否为大写字母
int islower(a)//用于判断字符a是否为小写字母
int isalpha(a)//用于判断字符a是否为字母
int isdigit(a)//用于判断字符a是否为数字
int ispunct(a)//用于判断字符a是否为标点符号
int isxdigit(a)//用于判断字符a是否为十六进制数字，这包括'0'(48)-'9'(57)、'a'(97)-'f'(102)和'A'(65)-'F'(70)
int isalnum(a)//用于判断字符a是否为字母或数字
int isgragh(a)//用于判断字符a是否为图形表示的字符，这包括上文所说的可打印字符中除去分隔符的部分
/*C++11警告*/int blank(a)//用途同isspace
int toupper(a)//当字符a是小写字母时,改为大写,其余情况不变
int tolower(a)//当字符a是大写字母时,改为小写,其余情况不变

这一波优化我看着都怕

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47

#pragma GCC optimize(2)
#pragma GCC optimize(3)
#pragma GCC optimize("Ofast")
#pragma GCC optimize("inline")
#pragma GCC optimize("-fgcse")
#pragma GCC optimize("-fgcse-lm")
#pragma GCC optimize("-fipa-sra")
#pragma GCC optimize("-ftree-pre")
#pragma GCC optimize("-ftree-vrp")
#pragma GCC optimize("-fpeephole2")
#pragma GCC optimize("-ffast-math")
#pragma GCC optimize("-fsched-spec")
#pragma GCC optimize("unroll-loops")
#pragma GCC optimize("-falign-jumps")
#pragma GCC optimize("-falign-loops")
#pragma GCC optimize("-falign-labels")
#pragma GCC optimize("-fdevirtualize")
#pragma GCC optimize("-fcaller-saves")
#pragma GCC optimize("-fcrossjumping")
#pragma GCC optimize("-fthread-jumps")
#pragma GCC optimize("-funroll-loops")
#pragma GCC optimize("-fwhole-program")
#pragma GCC optimize("-freorder-blocks")
#pragma GCC optimize("-fschedule-insns")
#pragma GCC optimize("inline-functions")
#pragma GCC optimize("-ftree-tail-merge")
#pragma GCC optimize("-fschedule-insns2")
#pragma GCC optimize("-fstrict-aliasing")
#pragma GCC optimize("-fstrict-overflow")
#pragma GCC optimize("-falign-functions")
#pragma GCC optimize("-fcse-skip-blocks")
#pragma GCC optimize("-fcse-follow-jumps")
#pragma GCC optimize("-fsched-interblock")
#pragma GCC optimize("-fpartial-inlining")
#pragma GCC optimize("no-stack-protector")
#pragma GCC optimize("-freorder-functions")
#pragma GCC optimize("-findirect-inlining")
#pragma GCC optimize("-fhoist-adjacent-loads")
#pragma GCC optimize("-frerun-cse-after-loop")
#pragma GCC optimize("inline-small-functions")
#pragma GCC optimize("-finline-small-functions")
#pragma GCC optimize("-ftree-switch-conversion")
#pragma GCC optimize("-foptimize-sibling-calls")
#pragma GCC optimize("-fexpensive-optimizations")
#pragma GCC optimize("-funsafe-loop-optimizations")
#pragma GCC optimize("inline-functions-called-once")
#pragma GCC optimize("-fdelete-null-pointer-checks")

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

我？

张开昕（男，2002/04/20 — ），（经常使用WilliamPeterMatthew、Peter_Matthew作为用户名，）一个曾经的HA省OIer，一名大学本科在读生，喜爱计算机。。。
我的博客 RSS订阅

Email: contact@petermatt.xin

小学同学

同届

H. Bai（白颢阳）

高中同学

同届

⚠Steven7（尚元睿）
⚠树下（柴靖博）
⚠陈子骏
⚠Shirai_Kuroko（李俊逸）
asdfghjkl123（徐方舟）
⚠David_Liu（刘大维）
⚠Micardi（陈旭坤）
⚠cs18（孙锦洋）
⚠(Francis_)noco（孙启皓）
Yue-S（王子骏）
⚠Ezio_0420（李明达）

学长学姐

⚠pb0207（彭博）
⚠Tong Su（苏同）
zhangche0526（张澈）
⚠KirinBill（徐文博）
⚠zzzc18（张维璞）
⚠Fancy（裴一凡）

学弟学妹

_WA自动机（许铎）
Vectory（赵正阳）
CTP_314（卢宸昊）
快乐的ZTW（张泰玮）

大学同学

同届

⚠GIN-DYD（戴煜东）

学长学姐

暖暖草果（郑皓文）
⚠th31nk（石冀）
⚠2hl0k3r（徐浩翔）

几位OIer

⚠ST.Koala(赵圣元)

几位老师

⚠yxdgogogo（杨晓东）(Luogu Space)
Danbo_1010（贺帅）(Luogu Space)

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

中国特供版 (32.0.0.156)

Flash Player NPAPI https://www.flash.cn/flashplayer/3200156/install_flash_player_cn.exe

Flash Player PPAPI https://www.flash.cn/flashplayer/3200156/install_flash_player_ppapi_cn.exe

Flash Player ActiveX https://www.flash.cn/flashplayer/3200156/install_flash_player_ax_cn.exe

国际版 (exe 格式, 32.0.0.156)

Flash Player NPAPI https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe

Flash Player PPAPI https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe

Flash Player ActiveX https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe

Flash Player 独立播放器 (Standalone Projector) https://fpdownload.macromedia.com/pub/flashplayer/updaters/32/flashplayer_32_sa.exe

国际版 (Windows Installer 格式, 32.0.0.156)

Flash Player NPAPI https://fpdownload.adobe.com/get/flashplayer/distyfp/current/win/install_flash_player_32_plugin.msi

Flash Player PPAPI https://fpdownload.adobe.com/get/flashplayer/distyfp/current/win/install_flash_player_32_ppapi.msi

Flash Player ActiveX https://fpdownload.adobe.com/get/flashplayer/distyfp/current/win/install_flash_player_32_active_x.msi