问题描述

使用Ventoy制作的U盘启动盘启动（UEFI）的时候直接出现报错并关机，报错提示如下：

Verifying shim SBAT data failed: Security Policy Violation

Something has gone seriously wrong: SBAT self-check failed：Security Policy Violation

问题分析

这个报错的主要原因是由于微软2024年08月11日推送的更新KB5041580，该更新中的SBAT技术会影响通过EFI引导启动的Linux系统。

私有云系统fnOS进行了公测，该系统支持个人用户免费使用。fnOS是基于Debian发行版开发的，兼容主流x86硬件，可以很容易的安装。

1、环境介绍

1.1 VMware ESXi 7.0U3

1.2 fnOS安装包fnos-0.8.16-331.iso（下载地址：https://www.fnnas.com/download）

2、虚拟机创建

宝塔面板BT目前计划任务已经集成了Redis的备份功能，但是还原功能只能手动恢复。

操作方法

1、配置AOF持久化（appendonly：no）关闭，然后关闭redis服务。

注意：如果appendonly设置成yes时候可能不会将dump.rdb文件中的数据恢复。

2、把宝塔备份文件（类似于0_2024-09-01_01-30-03_redis_data.rdb）重命名为dump.rdb，然后替换掉/www/server/redis目录下的dump.rdb。

问题描述

PHP8.1使用POST提交了1600个参数，最终$_POST只能获取到1000个参数，其他的参数会丢弃。

问题分析

PHP有2个参数会导致这个问题：post_max_size和max_input_vars。本案例是因为max_input_vars默认1000导致的。

解决方法

将PHP配置文件中的max_input_var调大，该值默认为1000（分号注释掉了），去除分号注释，并把该值改为5000并重启PHP即可。

PHP从二维数组中根据权重随机取出一个元素，权重越高取出的概率越高，抽奖的简单算法。

二维数组数据如下，weight代表权重大小

$data = [ ['id'=>1,'name'=>'特等奖','weight'=>1], ['id'=>2,'name'=>'一等奖','weight'=>3], ['id'=>3,'name'=>'二等奖','weight'=>5], ['id'=>4,'name'=>'三等奖','weight'=>10], ['id'=>5,'name'=>'四等奖','weight'=>20], ['id'=>6,'name'=>'五等奖','weight'=>30], ['id'=>7,'name'=>'谢谢抽奖','weight'=>100] ];

方法一：按照权重生成一个数组，数组随机取值即可。

问题描述

Debian11使用宝塔BT9.0面板的时候，申请SSL证书（Let's Encrypt）报错，提示如下：

/usr/bin/curl: /usr/local/lib/libcurl.so.4: no version information available (required by /usr/bin/curl)curl: (7) Couldn't connect to server

问题分析

以下几个文件冲突导致，可以使用命令查找：

find / -name "libcurl.so.4"

/usr/lib/x86_64-linux-gnu/libcurl.so.4

/usr/lib/x86_64-linux-gnu/libcurl.so.4.7.0

问题描述

Windows域控中时间服务器无法同步网络时间，而使用主机时间差别还是很大。

使用CMD命令同步时间w32tm /resync，显示“此计算机没有重新同步，因为没有可用的时间数据”

使用CMD命令查看时间源w32tm /query /source ，显示“Local CMOS Clock”，表示正在使用的是主板上的时间，没有使用外部NTP时间源。

问题分析

这个问题是由于调准了时间相关的域控策略导致，只要修改域控策略就可以了。

解决方法

1、主域控主机打开 组策略管理器，找到 Default Domain Policy，右击编辑。打开全局的组策略管理编辑器。

1、环境介绍

光猫和华硕路由器使用单根网线连接，华硕路由器既可以能拨号上网，又可以把指定端口的IPTV设置过来。

2、光猫设置

2.1 使用超级管理员账号（请找安装师傅要）登入光猫，网络 -> 网络设置 -> 网络连接，连接名称选择当前上网的连接（一般带INTERNET的连接），在LAN电口绑定中去除需要复用口的端口前面的勾（我这边选择了网口Lan2），点击保存

2.2 再选择IPTV的连接，同样也去除Lan2端口勾选。

2.3 网络 -> 绑定设置 -> 绑定模式，点击Lan2 ，端口模式选择VLAN绑定，绑定VLAN对填写11/11;43/43（VLAN的值以m1/n1 VLAN对方式设置, 其中m1代表用户侧的vlan,n1代表出接口的vlan, 多组VLAN对以分号分开）

3、路由器设置

3.1 光猫Lan2连接到华硕路由器WAN口，IPTV连接到LAN3或者LAN4，内部网络(LAN) -> IPTV，选择ISP档更改为手动设置，互联网VID留空（不行可以填写Internet VLAN ID 11试试），LAN Port 3或LAN Port 4按照前面网线接的端口可以选择1个VID填写43（IPTV VLAN ID），点击应用本页面设置

问题描述

在某次重启电脑之后，SAP HANA Studio打开后，直接显示Secure storage is locked，无法显示已经保存的列表。

解决方法

SAP NANA Studio客户端菜单栏，点击 Window --> Preferences --> General --> Security --> Secure Storage，点击 Delete，再点击 Apply and Close，会自动重启客户端，之后就可以看到列表（如果没有请重新添加）。

公司使用SAP收到SAPRouter证书即将过期的邮件提醒。

操作方法

1、登陆SAPRouter服务器（这边使用的是Windows环境，可以通过远程桌面），使用CMD命令查看证书有效期（证书有效期为1年）。

sapgenpse get_my_name -n validity

2、停止saprouter进程，并删除certreq、cred_V2、local.pse、srcert和dev_rout这5个文件（改名也可以）