:::warning{title="注意"}
此内容适用于了解基础的梯子技术并会使用Google全家桶的读者
:::

上周不小心弄丢了我的密码管理器的双因素导致所有密码记录无法找回，所幸还有最后的保障：浏览器的密码管理器，所以也就丢失了部分密码，可能等到需要的时候才会发现吧。

因为这个经历我痛定思痛决定更新一下我的密码管理方案，所以也就有了我这篇文章。




作为程序员，选择软件的一个重要因素是它是否开源，于是便将目光放到了KeePassXC和Bitwarden这两个项目上。后者相较于前者较年轻很多，但组织的 flowers和前者比已经高出了10 倍。加上之前已经从[KeePassXC](https://keepassxc.org)转到了[Bitwarden](https://bitwarden.com)，所以这次也毫不例外的选择了Bitwarden。

> 主要的原因分析如下：
> 1. KeePassXC所有的密码保存在本地的文件中，不存在网络问题，也就提高了很多的安全性，但无法进行密码的同步。相反，一般情况下Bitwarden密码加密保存在它的服务器上，可以进行不限设备的同步。当然，也可以选择更安全的方案使用自己搭建的服务器来保存。
> 2. Bitwarden在GitHub上开源了针对所有平台的客户端。包括Windows、Linux、MacOS、Android、IOS 及浏览器插件，而KeePassXC目前也就只有PC的系统以及浏览器插件，针对手机端的只有第三方的实现。
>3. 其他密码类型的的支持，Bitwarden支持对TOTP验证的保存，虽然TOTP验证码功能需要高级会员，但我在后续会讲到如何不充值使用这个功能，相较于我之前密码管理和TOTP管理使用两个软件来说方便了很多。当然只要你愿意，还可以将自己的银行卡号保存在里面以及每次绑定新账号时都要翻来覆去找到卡才知道的安全码。
        
说了这么多，该讲讲如何向Bitwarden迁移了。进入Bitwarden官网，注册账号，网页会一步一步提示你如何去创建一个密码记录或者导入在其他平台的密码记录。

接下来就是多端使用了，PC端建议直接使用官方提供的[客户端](https://bitwarden.com/download)，因为我目前还未找到一个较完美的第三方实现。常用的浏览器可以直接安装Bitwarden插件。~~针对手机端的客户端在我在GitHub 上搜寻一番后发现了[Keyguard](https://github.com/AChep/keyguard-app)项目，经过实践是我使用的最人性化的 Bitwarden客户端，一是解决了我上文中提到的官方的双因素支持需要高级会员的问题，二是在密码填充后存在双因素的账户会在通知栏进行当前的验证码的通知用于下一步双因素验证的快速复制，这个简单的功能让我坚定的选择了这个。~~ 普通用户或者 iOS 用户还是建议直接选择官方的客户端，稳定且少折腾依然是很多方案的前提。

之前在考虑过密码保存在别人家（更何况非国内）的服务器上，是否是变相的密码泄露。后来想想，该思考的应该是自己是否在需要密码的时候能够方便的获取，至于泄不泄露的，我们本就生活在一个裸露的世界，何必在乎那么多。

我的密码管理方案

# 你尽力了吗

>     发信人: cloudsky (小四), 信区: Security
>     标  题: 你尽力了吗
>     发信站: 武汉白云黄鹤站 (Mon Apr 17 19:52:54 2000), 站内信件

很多人问如何入门如何入门，我却不知道要问的是入什么门。很少把某些好文章耐心
从头看完，我这次就深有体会。

比如袁哥的sniffer原理，一直以为自己对sniffer原
理很清楚的，所以也就不曾仔细看过袁哥的这篇。后来有天晚上和袁哥讨论，如何通
过端口读写直接获取mac地址，为什么antisniff可以获得真正的mac地址，而不受更
改mac地址技术的影响，如何在linux下获得真正的mac地址。我一直对linux下的端口
读写心存疑虑，总觉得在保护模式下的端口都做了内存映象等等。结果袁哥问了我一
句，你仔细看我写的文章没有，我楞，最近因为要印刷月刊，我整理以前的很多文档，
被迫认真过滤它们，才发现袁哥的文章让我又有新认识。再后来整理到tt的几篇缓冲
区溢出的，尤其是上面的关于Solaris可装载内核模块，那就更觉得惭愧了。以前说
书非借不能读，现在是文章留在硬盘上却不读。其实本版已经很多经典文章了，也推
荐了不少经典书籍了，有几个好好看过呢。W.Richard.Stevens的UNP我算是认真看过
加了不少旁注，APUE就没有那么认真了，而卷II的一半认真看过，写过读书笔记，卷
III就没有看一页。道格拉斯的卷I、卷III是认真看过几遍，卷II就只断续看过。而
很多技术文章，如果搞到手了就懒得再看，却不知道这浪费了多少资源，忽略了多少
资源。BBS是真正能学到东西的地方吗？rain说不是的，我说也不是的。不过这里能开
阔人的视野，能得到对大方向的指引，足够了。我一直都希望大家从这里学到的不是
技术本身，而是学习方法和一种不再狂热的淡然。很多技术，明天就会过时，如果你
掌握的是学习方法，那你还有下一个机会，如果你掌握的仅仅是这个技术本身，你就
没有机会了。其实我对系统安全是真不懂，因为我一直都喜欢看程序写程序却不喜欢
也没有能力攻击谁谁的主机/站点。我所能在这里做的是，为大家提供一个方向，一种
让你的狂热归于淡然的说教。如果你连《Windows NT设备驱动程序编写》、《win9x系
统编程》;都没有看过，却要写个什么隐藏自己的木马，搞笑。如果你看都不看汇编语
言，偏要问exploit code的原理，那我无法回答也不想回答你。总有人责问，要讨个
说法纭纭，说什么提问却没有回答。不回答已经是正确的处理方式了，至少没有回你
一句，看书去，对不对，至少没有扰乱版面让你生闷气。Unix的man手册你要都看完了，
想不会Unix都不行了。微软的MSDN、Platform SDK DOC你要看完了，你想把Win编程想
象得稍微困难点都找不到理由。还是那句话，一个程序员做到W.Richard.Stevens那个
份上，做到逝世后还能叫全世界的顶级hacker们专门著文怀念，但生前却不曾著文攻
击，想想看，那是一种什么样的境界，那是一份什么样的淡然。我们可以大肆讨论技
术问题，可以就技术问题进行激烈的卓有成效的讨论，却无意进行基础知识、资源信
息的版面重复。我刚在前面贴了一堆isbase的文章，开头就是主页标识，却在后面立
刻问什么主页在哪里？前面刚刚讨论过如何修改mac地址，后面马上又来一个，前后
相差不过3篇文章。选择沉默已经是很多朋友忍耐力的优异表现了。

这次sztcww问的关于socket号为什么选择4而不是3，就很有专业精神，虽然我也不清
楚，但这样的问题我就乐意代他请教tt本人，至少他认真看了文章研究过代码，而不
是盲目地发问。如此讨论问题的同时，大家都可以提高。谁都乐意参与讨论这种问题。

很多东西都是可以举一反三的。vertex的lids，被packetstorm天天追踪更新，你要是
看了THC的那三篇，觉得理解一个就理解了一堆，都是内核模块上的手脚。你不看你怎
么知道。我不想在这里陷入具体技术问题的讨论中去，你要是觉得该做点什么了，就
自己去看自己去找。没有什么人摆什么架子，也没有什么人生来就是干这个的。你自
己问自己，尽力了吗？

>             我问飘逝的风：来迟了？
>             风感慨：是的，他们已经宣战。
>             我问苏醒的大地：还有希望么？
>             大地揉了揉眼睛：还有，还有无数代的少年。
>             我问长空中的英魂：你们相信？
>             英魂带着笑意离去：相信，希望还在。

*※ 来源:．武汉白云黄鹤站 bbs.whnet.edu.cn．[FROM: 203.207.226.124]*

> 2018-12-26 13:27 scz
> 
> 我在CERNET华中地区网络中心BBS的Security版做过版主，2000年在该版以抱怨的语
> 气吐槽当时版面上一些现象，就是这篇《你尽力了吗》。文中技术名词早己过时，但
> 文中精神仍然广谱适用，尤其是这句:
> 
>     很多技术，明天就会过时，如果你掌握的是学习方法，那你还有下一个机会，如
>     果你掌握的仅仅是这个技术本身，你就没有机会了。
> 
> 当年还做过水木清华及华南木棉Security版的版主，那是中国网络安全的新石器时代，
> 也是CERNET黄金时代的尾声。再往前说，还做过水木清华Java版及白云黄鹤Heart版
> 版主。在CERNET及MUD年代，用过的ID有:
> 
>     scz(沈沉舟)
>     cloudsky(轩辕明月)
>     hellguard(冥河摆渡人)
>     bluestar(晨曦·北斗七星)
> 
> 一些小八卦。


> 2021-12-18 13:04 scz
> 
> 文中提到几人:
> 
>     yuange(袁仁广) 当年在绿盟科技，此刻已退休
>     rain(刘春华)   此刻状态未知
>     sztcww(王伟)   当年在川大，此刻二次创业虎符网络，他后来更有名的ID是alert7
>     tt(左磊)       仍在绿盟科技，他另有一个广为人知的ID是warning3(w3)
>     vertex(谢华刚) 当年在中科院，在PaloAlto工作十五年后，此刻已离开

《你尽力了吗》转载

## [dwm](https://dwm.suckless.org/)

> dynamic window manager是X上的一个动态窗口管理器

用让我认识dwm的博主的话来说，dwm是一个“简单的，快速的，可定制的窗口管理器”。dwm的设计目标是快速，轻量，可定制，而不是功能齐全。dwm的代码量只有1000行左右，而且是用C语言写的，所以它的运行速度非常快。dwm的配置文件也很简单，只有一个config.h文件，里面的宏定义就是dwm的配置。还可以通过自己编写的patch来定制dwm的功能。




### 为什么选择dwm

用我主观的想法来说，dwm让我的Linux变得更酷了。也让我的电脑更快了，说个题外的话，我前天晚上突发奇想打开了我电脑上的另一个系统（Windows11），开机到我能在桌面右键菜单，大概用了6-7分钟，但也可能由于是好久没有使用后的第一次打开的原因。而我使用Manjaro,基本在10秒内可以搞定，这也我一直想换电脑却一直没有换的原因之一。其次，纯c写的有什么好处呢，我能看得懂，我甚至在我需要什么功能的时候看一下源码，然后就可以自己去自定义，然后一行简单的命令`sudo make clean install`重启后就可以使用了。我之前使用了Manjaro xfce将近1年左右，使用体验还是很美好的，强大的yay造就了无限的可能，至于使用dwm纯粹是在b站上看到很炫酷产生了好奇，以及在xfce上始终没有找到类似于windows的窗口分割的功能。于是，开启了dwm之旅。


### 安装


1. 如果还没有安装xserver环境，先安装xserver环境

    ```bash
    sudo pacman -S xorg-xinit
    ```
2. clone dwm源码

    ```bash
    git clone https://git.suckless.org/dwm
    ```
    这一步可能会很慢，因为毕竟是国外的服务器，当然，我们可以选择github上个人定制话的源码，也可以选择拉取我借鉴的源码，这样就可以省去这一步了。

    ```bash
    git clone https://github.com/blue-duty/dwm.git
    ```
3. make

    ```bash
    cd dwm
    sudo make clean install
    ```
    这一步会将dwm安装到/usr/local/bin目录下，如果你想安装到其他目录，可以使用`sudo make clean install PREFIX=/usr`，这样就会安装到/usr/bin目录下。
4. 安装字体

    ```bash
    yay -S wqy-microhei
    yay -S wps-office-mui-zh-cn
    yay -S ttf-wps-fonts
    yay -S nerd-fonts-jetbrains-mono
    yay -S ttf-material-design-icons
    yay -S ttf-joypixels
    yay -S ttf-dejavu
    ```
5. 快速体验

    ```bash
    echo "exec dwm" > ~/.xinitrc
    startx
    ```

    如果你想使用dwm，那么你就需要在你的~/.xinitrc文件中添加`exec dwm`，然后在tty（Ctrl+Alt+F2，因为你当前正在tty1，所以可以选择tty2之后的tty）中使用`startx`命令启动dwm。

6. 将dwm添加到窗口显示管理器中

    Manjaro默认使用的是lightdm，所以我们需要将dwm添加到lightdm中，这样才能在登录界面选择dwm。

    在 /usr/share/xsessions/ 目录下创建一个dwm.desktop文件，内容如下：

    ```bash
    [Desktop Entry]
    Encoding=UTF-8
    Name=dwm
    Comment=dynamic window manager
    Exec=/usr/local/bin/dwm
    Icon=dwm
    Type=XSession
    ```

    然后重启就可以在登录界面选择dwm了。

Manjaro使用DWM

Alacritty配置及集成Tmux

### 一、如何在manjaro上使用手机投屏
1. 安装scrcpy
```shell
sudo pacman -S scrcpy
```
2. 安装adb
```shell
sudo pacman -S adb
```





3. 打开手机的开发者选项
4. 选择连接方式
    - usb连接
    手机连接电脑，选择传输文件模式，打开电脑终端，输入`adb devices`即可查看当前连接的设备，输入`scrcpy`，即可快速建立一个连接，不出意外的话，电脑上显示一个手机屏幕。
    - 无线连接
    1. 第一步和有线一样，连接电脑
    2. 连接成功后在终端输入`adb tcpip 5555`，端口可根据自己选择随意切换
    3. 查看手机的ip地址
    4. 终端输入`adb connect TELPHONE_IP:5555`，终端显示`connected to 192.168.100.19:5555`即连接成功
    5. 在终端输入`scrcpy`即可愉快的使用手机投屏

5. 一些参数及快捷键，你可以使用`-f`参数设置展示全屏，你可以通过`--turn-screen-off --stay`使其可以在手机息屏下使用，当然，`-h`永远是你的杀手锏，它不仅包含所有可用的参数，还包含投屏时的键盘快捷键

7. 一些快捷键

|作用|快捷键|
|---|----|
|返回|mod+B|
|主界面|mod+H|
|多任务|mod+S|
|关闭手机屏幕，电脑正常|mod+O|
|开启手机屏幕|右键单击|
|展开通知栏|mod+N|
|折叠通知栏|mod+Shift+N|
|全屏|mod+F|
> 注: `mod`为Linux下的视窗建，即`win`键

### 二、安装一些需要的东西
1. 安装Jetbrains Mono字体
```shell
yay -S nerd-fonts-jetbrains-mono
```
2. 终端设置代理
```shell
export proxy_https=https://127.0.0.1:7890
```

### 三、遇到的一些问题
1. `error:0308010C:digital envelope routines::unsupported`
```shell
export NODE_OPTIONS=--openssl-legacy-provider
```

关于我的manjaro的使用记录二

日常生活随录 feedId:60978413862965248+userId:41774543735911424