31 Oct 2023

需要保持的几个好习惯

使用带密码的私钥

使用带密码的私钥能够确保公私钥文件被窃取后，依然无法使用。

1
2
3
4
5
# ssh-keygen 命令
$ ssh-keygen -t rsa -f secret-key
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase): # 输入密码
Enter same passphrase again: # 输入密码

使用命令行提示工具 oh-my-zsh

oh my zsh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
$ sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

$ vim .zshrc

# 我使用的插件
plugins=(
git 
docker 
zsh-syntax-highlighting 
zsh-autosuggestions 
zsh-completions 
copyfil    
e emoji
extract
sudo
)

使用更好的替代命令

在Linux命令行下，会经常使用系统命令进行工作，但是内置的命令功能很单一，需要做一些增强，我这里摘取部分配置：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
# https://github.com/AmineZouitine/rmt.rs
# 删除文件备份
alias rm='rmt'
# https://github.com/lsd-rs/lsd
# 查看文件列表高亮
alias ls='lsd'
# 使用pyenv管理Python环境
eval "$(pyenv init -)"
# 这里放一些零散的二进制文件工具
export PATH=$HOME/.local/bin:$PATH
# 这里放一些常用的管理系统的Bash脚本
export PATH=$HOME/scripts:$PATH

将后台程序变成服务

后台程序就是那些没有界面，但是需要命令行运行的程序，这类程序我其实不太喜欢将他们单独运行在一个终端中，Linux\Windows\MacOS都有提供创建服务的功能，我这里举例Clash服务的管理：

通过systemctl可以控制Clash服务的启动和暂停，在scripts目录中放置了操作iptables转发规则的脚本：

MacOS可以通过创建，需要创建一个以plist 扩展名的XML文件：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
          "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>com.clash.myservice</string>
    <key>Program</key>
    <string>/path/to/your/clash</string>
    <key>RunAtLoad</key>
    <true/>
    <key>KeepAlive</key>
    <true/>
</dict>
</plist>

将 clash.plist 文件移动到MacOS的LaunchAgents目录中:

1
2
3
4
5
$ mv clash.plist ~/Library/LaunchAgents/
$ launchctl load ~/Library/LaunchAgents/clash.plist
$ launchctl enable gui/501/clash 
$ launchctl stop clash
$ launchctl start clash