运维

我也是，一直是果粉，一直是 Mac 主力工作机。但是自从去年消费降级，手机从 iPhone 11 pro 换了魅族 20pro ，用了一年虽然正常使用是没问题，但就是接受了手机和电脑基本完全割裂的状态。一直很怀念全家桶的协助体验，虽然也有发生要传个文件 AirDrop 掉链子这种情况。直到今年换了小米 15 ，简直跌破我的眼镜，这个小米互联，除了 Mac 上需要手动开个 APP 有点强迫症不能接收，功能上用起来简直吊打苹果的统一生态...简直无语了...

为什么升级后大部分软件的权限又得重新请求一遍...真是无语了

map 站点都 404 了，是被攻击了吗老哥？

因为我们用到证书，不仅是 nginx 这种使用，还有 tomcat 里面直接配置，自己开发的一些应用，还有 waf 这种应用网管需要配置上 ssl 证书，这种用途每年一换还能接受，用 3 个月的免费证书没法自动化部署。

@sakujo @hfJ433 感谢老哥，有点数了~

@memorybox 我升级 15.1 之后就正常了...可以正常弹出请求本地网络授权了

上半年用原生 Java 环境玩过我的世界，为什么很不流畅啊，还不如 2800 块钱的垃圾华硕 i3 核显本呢...用 crossover 能好点吗？

@RIDESU 键盘没有 fn 怎么办啊？

楼主不知道早就有个公认的极其优秀的轮子叫 SMSForweader 吗...

@Bingo1234 微信好像还没弹过请求本地网络权限的框，当然我用微信仅限于聊天，没什么别的用途。

@ViolaH 这个要关闭 sip 啊...而且这篇文章 22 年的，有可能 macOS 15 系统层面有什么变化，不知道适用不适用了。不敢当小白鼠啊...

@lylsh1993 目前来看，没有本地网络权限，是无法通本地 IP 的网段的，比如浏览器打不开 192.168.0.1 的内网路由器页面，但是打开 baidu.com 这种互联网页面没任何问题。终端工具无法 ssh 172.16.0.10 的内网服务器，但是如果连上 vpn 类的软件，可以 ssh 192.168.10.10 的服务器，应该是流量出口不是本地网络接口的。

@liuhaitaoSB
@AirCrusher
@aloxaf
感谢回复，已经解决了。aptitude 的 deb 软件包，放服务器上用 apt install 可以装上，然后直接用 sudo aptitude update 和 upgrade 正常升级了。完了之后再使用 apt 操作也没有任何异常了。

@liuhaitaoSB 但是我要用 apt install 装个软件包啊...报错装不了啊

@defunct9 兄弟，很难不让人怀疑，你平时基本不用文档。从腾讯文档、wps 、钉钉文档里面随便各找了一个文档，查看历史版本的截图如下。别说 10 天前，2 年前的几号几点几分谁改的，都能给你恢复到。这些都是免费的，基本的功能了。
https://i.imgur.com/MXlVABb.jpeg

https://i.imgur.com/lLaIWIa.jpeg

https://i.imgur.com/lfjGxYM.jpeg

@defunct9 你说的这些，不都是这类云服务的基本功能吗？...
office 365 ，wps ，钉钉文档，腾讯文档，百度网盘等等之流，哪个不能实现啊？...

不能只用 acme.sh ，原理就是先弄个 acme.sh 的 docker ，然后写一个脚本，使用 acme.sh 的 docker 提供的能力，自动申请、更新、部署证书。家里的白裙用了 4 、5 年了，给办公室弄的黑群也跑了一年半了，都没管过。需要注意 acme.sh 的容器需要设置正确的环境变量以能正确使用你的 dns 商提供的 api 接口。
以下脚本中的证书服务商、acme.sh 容器的容器名需要根据你的情况进行相应修改。
然后把这个脚本加入群晖的计划任务，每月执行一次就行了。

脚本内容参考以下：

```bash
#!/bin/bash

# 域名
DOMAIN='asidf.com'

# DNS 类型，dns_ali,dns_cf,dns_dp 根据域名服务商而定
DNS='dns_dp'

# DNS API 生效等待时间，单位：秒，一般 120
DNS_SLEEP=120

# 证书服务商，letsencrypt ，zerossl
CERT_SERVER='letsencrypt'

# 邮箱
EMAIL='[email protected]'

# 生成证书和安装证书的命令
updateAcme="acme.sh --upgrade --auto-upgrade"
generateCrt="acme.sh --force --log --register-account -m ${EMAIL} --issue --server ${CERT_SERVER} --dns ${DNS} -d "${DOMAIN}" -d "*.${DOMAIN}""
installCrt="acme.sh --deploy -d "${DOMAIN}" -d "*.${DOMAIN}" --deploy-hook synology_dsm"

# 调用 docker 内的生成命令 exec 后面的是 docker 容器名，使用 id 也可以
docker exec neilpang-acme-sh-1 $updateAcme
docker exec neilpang-acme-sh-1 $generateCrt
docker exec neilpang-acme-sh-1 $installCrt

```

比较好奇，贵司多少人规模，买的哪个型号？