Don't ask to ask, just ask How do I ask a good question? How To Ask Questions The Smart Way

看完了？说点什么呢

问题

你说的对，但是此远程主机可能不符合 glibc 和 libstdc++ VS Code 服务器的先决条件

前言

自 VS Code 1.99 版本（大约 2025 年 3 月起），VS Code 官方对其预构建服务器在 Linux 系统上的运行环境提出了新的要求：目标系统需搭载 glibc 2.28 或更高版本。这意味着，像 Debian 10、RHEL 8 或 Ubuntu 20.04 这样的现代发行版可以无缝支持，但也确实给仍在使用一些经典 Linux 发行版（如 CentOS 7）的用户带来了一些挑战。详细的官方说明可以参考 这篇 FAQ。

好在微软还留了个窗户

如果提供了包含上述所需库版本的 sysroot，VS Code 仍允许用户通过Remote - SSH扩展连接到 VS Code 不支持的操作系统（glibc 版本不大于 2.28 且 libstdc++ 版本不大于 3.4.25 的操作系统）。这种方法可以让您和您的组织有更多时间迁移到更新的 Linux 发行版。

适合这篇教程的情况

系统为 CentOS 7.9 / RHEL 7.9 / Oracle Linux 7.9 / Ubuntu 18.04 ,且服务器没有 root 权限，又不想回退到 1.98 版本

::: warning 这只是一种技术解决方法，并不是官方支持的使用场景。使用前请谨慎考虑。 :::

详细步骤指南

正是基于这样的背景，我发现了vscode-sysroot 这个项目。项目本质是用 Docker 及 crosstool-ng 工具，自行编译了一个包含 glibc 2.28 并能兼容老版本内核（例如 3.10）的 sysroot。并且包含 patchelf 。完美契合我目前的状况，所以就直接用了这个项目。

1. 准备 Docker 环境

首先，请确保有本地环境或者服务器已经安装并成功运行了 Docker。这是编译 sysroot 的基础。

2. 构建 Sysroot 压缩包

然后，克隆一下 vscode-sysroot 这个仓库，需要用这个仓库来编译并生成 sysroot 压缩包。

git clone https://github.com/ursetto/vscode-sysroot.git
cd vscode-sysroot

项目提供了两种构建方式：

构建 Docker 镜像

docker build -t my-vscode-sysroot .

创建一个临时容器

docker create --name temp-sysroot-container my-vscode-sysroot

从容器的 /src 目录将生成的压缩包复制到当前主机目录

docker cp temp-sysroot-container:/src/vscode-sysroot-x86_64-linux-gnu.tgz ./vscode-sysroot-x86_64-linux-gnu.tgz

删除临时容器

docker rm temp-sysroot-container

(可选) 如果你想进入容器内部进行调试或检查

docker run -it --rm my-vscode-sysroot bash

3. 部署打包后的 Sysroot 到服务器

上传 Sysroot 压缩包

首先，将 vscode-sysroot-x86_64-linux-gnu.tgz 文件上传到服务器。可以使用 scp 或其他文件传输工具：

scp ./vscode-sysroot-x86_64-linux-gnu.tgz user@your-remote-server:~

解压 Sysroot

登录到远程服务器，然后执行以下命令来创建目标目录并解压 sysroot。路径是 ~/.vscode-server/sysroot/

# 在远程服务器上执行
mkdir -p ~/.vscode-server/sysroot
# 假设压缩包已上传到用户主目录 ~
tar zxvf ~/vscode-sysroot-x86_64-linux-gnu.tgz -C ~/.vscode-server/sysroot --strip-components=1

小贴士：tar 命令中的 --strip-components=1 参数是为了处理压缩包内部可能存在的额外顶层目录。如果解压后发现文件路径多了一层 (例如 ~/.vscode-server/sysroot/vscode-sysroot-x86_64-linux-gnu/usr/...)，那就说明你需要这个参数。如果解压后 usr, lib 等目录直接位于 ~/.vscode-server/sysroot/ 下，则可以省略它或将值设为 0。

部署 sysroot.sh 脚本

然后，将 vscode-sysroot 项目根目录下的 sysroot.sh 脚本复制到远程服务器的 ~/.vscode-server/ 目录下，并确保它名为 sysroot.sh：

# 在本地机器上执行 (确保你在 vscode-sysroot 项目的根目录)
scp sysroot.sh user@your-remote-server:~/.vscode-server/sysroot.sh

配置 Shell 环境

为了让 VS Code Server 启动时能自动加载我们准备好的 sysroot 环境，需要在远程服务器的 shell 配置文件（通常是 ~/.bashrc 或 ~/.zshrc，取决于你使用的 shell）中添加一行命令来引入 sysroot.sh：

# 在远程服务器上执行
echo 'source ~/.vscode-server/sysroot.sh' >> ~/.bashrc
# 如果你使用 zsh，则改为:
# echo 'source ~/.vscode-server/sysroot.sh' >> ~/.zshrc

修改保存后，记得重新加载配置文件或直接重新登录服务器，以使设置生效：

# 在远程服务器上执行
source ~/.bashrc
# 或者 source ~/.zshrc

4. 连接和验证

重新打开 VS Code 并链接到远程服务器，不出意外应该已经好了。

看完了？说点什么呢

oh my zsh 会自动启用 git 插件，默认有很多方便的别名，在此记录一下，可以使用下面的命令查看 git 插件具体替换了什么

cat ~/.oh-my-zsh/plugins/git/git.plugin.zsh

别名

主分支偏好

继最近推动从我们的技术词汇中删除带有种族色彩的词汇之后，git 插件

倾向于使用 "master "以外的分支名称。在这种情况下，我们倾向于使用更简短、中性和描述性的

主"。这意味着以前使用过 master 的别名和函数将使用 main。

分支。我们通过函数 git_main_branch 来实现这一点。

已弃用的别名

这些别名已被删除、重命名或以其他方式修改，修改方式可能与 获得进一步的支持。

功能

当前

正在进行的工作（WIP）

这些功能允许您暂停开发一个分支并切换到另一个分支（“正在进行的工作”，或 “wip”）。当您想要返回工作时，只需“unwip”即可。

请注意，gwip 和gunwip 是别名，但也记录在此，以便对所有相关的 WIP 功能进行分组。

已弃用的函数

看完了？说点什么呢

前言

在 Mac OS 中使用 Linux 开发环境本身并不是一件难事，因为 Mac OS 本身就是一个 类Uinx 系统，加上有 HomeBrew 可以直接安装大部分 Linux 的软件包， 即使不使用虚拟机，也能有一个相对较好的开发体验，但是难免会有特殊需求， 或者不想污染宿主机的开发环境，那就可以使用 如 VMware Fusion、Parallels Desktop 或 VirtualBox），然后在虚拟机中安装完整的 Linux 发行版， 但是这类虚拟机比较 重 ，启动比较慢，内存占用大，就不在我的考虑范围内了，当然也可以使用 Docker Desktop 直接使用各类 Linux 发行版的镜像， 或者创建 Dev Container 直接创建一个环境齐全的开发镜像， 但是目前 Docker 镜像源的问题没有一劳永逸的方案，所以也不在我的考虑范围内，最终我决定使用 Orbstack 中的 Mechines 来搭建一个开发环境

安装 Orbstack

官网里可以直接下载安装包， 或者使用 HomeBrew 直接安装

brew install orbstack

选择一个合适的发行版

我这里使用的是 Fedroa

完善开发环境

1. 第一步当然是换 清华源，首先备份一下默认源

sudo cp -r /etc/yum.repos.d /etc/yum.repos.d.backup

然后直接替换默认源

sudo sed -e 's|^metalink=|#metalink=|g' \
  -e 's|^#baseurl=http://download.example/pub/fedora/linux|baseurl=https://mirrors.tuna.tsinghua.edu.cn/fedora|g' \
  -i.bak \
  /etc/yum.repos.d/fedora.repo \
  /etc/yum.repos.d/fedora-modular.repo \
  /etc/yum.repos.d/fedora-updates.repo \
  /etc/yum.repos.d/fedora-updates-modular.repo

如果你喜欢手动换

• fedora 仓库 (/etc/yum.repos.d/fedora.repo)

  [fedora]
  name=Fedora $releasever - $basearch
  failovermethod=priority
  baseurl=https://mirrors.tuna.tsinghua.edu.cn/fedora/releases/$releasever/Everything/$basearch/os/
  metadata_expire=28d
  gpgcheck=1
  gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$releasever-$basearch
  skip_if_unavailable=False

• updates 仓库 (/etc/yum.repos.d/fedora-updates.repo)

  [updates]
  name=Fedora $releasever - $basearch - Updates
  failovermethod=priority
  baseurl=https://mirrors.tuna.tsinghua.edu.cn/fedora/updates/$releasever/Everything/$basearch/
  enabled=1
  gpgcheck=1
  metadata_expire=6h
  gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$releasever-$basearch
  skip_if_unavailable=False

• fedora-modular 仓库 (/etc/yum.repos.d/fedora-modular.repo)

  [fedora-modular]
  name=Fedora Modular $releasever - $basearch
  failovermethod=priority
  baseurl=https://mirrors.tuna.tsinghua.edu.cn/fedora/releases/$releasever/Modular/$basearch/os/
  enabled=1
  metadata_expire=7d
  gpgcheck=1
  gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$releasever-$basearch
  skip_if_unavailable=False

• updates-modular 仓库 (/etc/yum.repos.d/fedora-updates-modular.repo)

[updates-modular] name=Fedora Modular releasever -basearch - Updates failovermethod=priority baseurl=https://mirrors.tuna.tsinghua.edu.cn/fedora/updates/$releasever/Modular/$basearch/ enabled=1 gpgcheck=1 metadata_expire=6h gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-releasever-basearch skip_if_unavailable=False ```

• 清理缓存

  sudo dnf clean all
  sudo dnf makecache

- 更新软件包
  
  ```bash
  sudo dnf update
  ```
---

2. 使用 `zsh` 替换默认的 `bash`    

- 安装 `git` 和 `zsh`

```bash
sudo dnf install git zsh

• 安装 oh my zsh

sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

• 安装常用的 oh my zsh 插件

  • 自动提示

  git clone https://github.com/zsh-users/zsh-autosuggestions.git $ZSH_CUSTOM/plugins/zsh-autosuggestions

  • 高亮显示

  git clone https://github.com/zsh-users/zsh-syntax-highlighting.git $ZSH_CUSTOM/plugins/zsh-syntax-highlighting

git clone https://github.com/zdharma-continuum/fast-syntax-highlighting.git {ZSH_CUSTOM:-HOME/.oh-my-zsh/custom}/plugins/fast-syntax-highlighting ``` - 自动补全

``` bash

git clone --depth 1 -- https://github.com/marlonrichert/zsh-autocomplete.git $ZSH_CUSTOM/plugins/zsh-autocomplete ```

• 修改 zsh 配置文件，将其中的 plugins 修改为

  vim ~/.zshrc

   plugins=(
     git
     zsh-autosuggestions
     zsh-syntax-highlighting
     fast-syntax-highlighting
     zsh-autocomplete
   )

• 应用修改

  source ~/.zshrc

3. 安装 NVM 管理 NodeJS 版本

curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash

• 如何使用

  $ nvm use 16
   Now using node v16.9.1 (npm v7.21.1)
   $ node -v
   v16.9.1
   $ nvm use 14
   Now using node v14.18.0 (npm v6.14.15)
   $ node -v
   v14.18.0
   $ nvm install 12
   Now using node v12.22.6 (npm v6.14.5)
   $ node -v
   v12.22.6

  进阶请查看 文档

4. 使用 VS Code 连接到刚才创建的虚拟机中

• 安装插件 Remote Development
• 添加远程链接，在左侧菜单中选择 远程资源管理器， 点击 SSH 上的 + 号，或者使用快捷键 Shift+Command+P 输入 remote add, 来打开添加 SSH 链接的窗口 输入 ssh orb 即可连接至刚创建的虚拟机中 ::: warning 如果有多个虚拟机，SSH 链接的时候需要指定连接到哪台主机，如果不指定则连接到默认主机中，例如 ssh debain@orb 使用默认用户链接到 debain 主机中， 示例 ssh machine@orb， ssh user@orb， ssh user@machine@orb :::

这样就有了一个隔离宿主机系统的开发环境，再怎么折腾也不怕，有点类似于 Windows 中的 WSL ，胜在简单便捷，不需要额外开启系统的某些功能，下载完 Orbstack 就可以直接使用

看完了？说点什么呢

https://github.com/Dokploy/dokploy?tab=readme-ov-file

https://github.com/coollabsio/coolify

看完了？说点什么呢

前几天各大镜像站全部挂掉，拉取 Docker镜像就成了问题

开始我也不关心，挂了就上代理去拉，但是在我本地使用Docker的时候即使挂了代理也不能正常拉取

于是我开始找解决方案，找了一圈，发现有以下方案

• 利用Cloudflare Workers 搭建，需要一个 域名 -> 原帖
• 自建 Nexus 3， 需要一台国外 VPS 最好 4G内存以上，还需要一个 域名 -> 原帖
• 使用 Github Action 将 DockerHub 镜像转存到阿里云私有仓库，这个只需要一个 Github 账号 -> 原帖
• 使用 Nginx反代 ，比较适合已经有一台服务器的人 -> 原帖
• 其他的话就是找现成的镜像源，一般这类不是很稳定，就没考虑这个

我用的第一种方案，比较简单，原帖 的教程并不是很详细，我这里完善一下

1. 进入 Cloudflare首页 ，在左侧 Workers & Pages 中新建一个 Workers, 同时保存一下右侧的 Account ID

2. Fork 这个仓库，Clone 到本地

按照惯例先装依赖

pnpm i

然后将 wrangler.toml.sample 重命名为 wrangler.toml

cp wrangler.toml.sample wrangler.toml

编辑一下 wrangler.toml 文件，修改 name和account_id

name = "workers的名称"
account_id = "这里填写上面复制的 Account ID"
main = "src/index.ts"
workers_dev = true
compatibility_date = "2024-06-08"

kv_namespaces = [
	 { binding = "HAMMAL_CACHE", id = "you kv id" }
]

3. 获取一下 kv ID，执行完下面的命令会输出 id ，修改配置中的 id

npx wrangler kv:namespace create hammal_cache

4. 之后部署，执行。

pnpm run deploy

::: warning 这里会提示，你即将发布一个 Workers 服务，该服务最后一次是通过 Cloudflare Dashboard 发布的，通过 Cloudflare Dashboard 所做的编辑将会被你本地的代码和配置覆盖
:::

输入 y , 正常会打开浏览器让你授权，授权即可，我这里因为已经部署过了，所以没有弹出来

5. 给刚刚部署好的 Workers 添加一个域名

"registry-mirrors": [
    "https://hammal.example.com"
  ]

  

我在Mac 上使用的是 Orbstack，则需要在软件中直接配置

看完了？说点什么呢

半夜刷 B 站看到一个博客 fuxiaochen 发现挺好看的

翻了翻这个博客的仓库 Github, 在Readme里面看见参考了 Shiro

准备半夜爬起来就部署上，想了想，没域名服务器，还是洗洗睡吧

早上醒得早，博客的事还是想搞，细细品读部署文档，直接下单服务器4H4G-220G, 55$/Year

还是有点肉疼，加上域名 remrin.dev 12$/Year

本就不富裕的钱包更是雪上加霜，买都买了直接开干

好在部署比较简单，Docker compose 一把梭，开始计划在 Vercel 上部署，一直部署失败

看了一下日志，应该是最近一次提交引入的 BUG 已修复 #374

https://github.com/Innei/Shiro/pull/375

所以博客前端也用Docker 部署

部署过程就不细说了，也不是教程文章，最终成果还是不错的

顺便说一下我的方案

• 域名 证书 CloudFlare
• 服务器 Cloudcone
• 域名邮箱 Fastmail

开始使用的 Certbot 来申请证书 后面发现CloudFlare 可以直接申请，就直接用他了

::: warning 有个坑在这说一下，CloudFlare 提供的证书不能用于常规SSL验证，只是服务器和 CloudFlare 通信会用到， 所以还是使用 Certbot 去申请证书 :::

所以需要用其他方式申请证书，我用的 Cretbot 自动申请，一次只能申请90天，需要自己配置一下自动续签

如果部署完博客前端之后无法访问 Api提示证书问题，在 .js 中加入一个配置可以暂时解决

process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';```

之后 `Reload` 一下 `shiro` 服务

```shell
pm2 reload shiro

对于手写 Nginx 反代配置的，可以参考我的配置

博客前端

 {

  listen 80;
  listen 443 ssl http2;

  ## 绑定域名
  _name xxx.com;
  index index.html;
  proxy_set_header Host $host;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Host $_name;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection "upgrade";

  location ~* \.(gif|png|jpg|css|js|woff|woff2)$ {
    proxy_pass http://127.0.0.1:2323;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    expires 30d;
  }
  location ~* \/(feed|sitemap|atom.xml) {
    proxy_pass http://127.0.0.1:2333/$1;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    add_header X-Cache $upstream_cache_status;
    add_header Cache-Control max-age=60;
  }

  location / {
    proxy_pass http://127.0.0.1:2323;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    add_header X-Cache $upstream_cache_status;
    add_header Cache-Control no-cache;
    proxy_intercept_errors on;
  }

  # 可以使用 Certbot 自动申请，或者手动申请后放在某个目录中，在此处引入
  ssl_certificate /root/ssl/xxx.pem;
  ssl_certificate_key /root/ssl/xxx.key;

  ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1 TLSv1;
  ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK';
  ssl_prefer__ciphers on;
  ssl_session_cache shared:SSL:10m;
  ssl_session_timeout 10m;
  error_page 497 https://$host$request_uri;
}

``端

 {

  listen 80;
  listen 443 ssl http2;

  ## 绑定域名
  _name .xxx.com;
  index index.html;
  proxy_set_header Host $host;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Host $_name;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection "upgrade";

  ## 反向代理开始
  ## WebSocket
  location /socket.io {
    proxy_pass http://127.0.0.1:2333/socket.io;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_buffering off;
    proxy_http_version 1.1;
    add_header Cache-Control no-cache;
  }

  ## 可以给管理页加一个代理
  location /xxx {
    proxy_pass http://127.0.0.1:2333/proxy/qaqdmin;
  }

  ## RSS 地址
  location ~* \/(feed|sitemap|atom.xml) {
    proxy_pass http://127.0.0.1:2333/$1;
  }
  ## Others
  location / {
    proxy_pass http://127.0.0.1:2333;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    add_header X-Cache $upstream_cache_status;
  }
  ## 反向代理结束

  # 可以使用 Certbot 自动申请，或者手动申请后放在某个目录中，在此处引入
  ssl_certificate /root/ssl/xxx.pem;
  ssl_certificate_key /root/ssl/xxx.key;

  ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1 TLSv1;
  ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK';
  ssl_prefer__ciphers on;
  ssl_session_cache shared:SSL:10m;
  ssl_session_timeout 10m;
  error_page 497 https://$host$request_uri;
}

就这样，需要帮助可以发邮件联系我

看完了？说点什么呢