流 年

关于linux系统ssh服务常见设置，作如下笔记。

安装openssh-server

首先确保linux系统安装有 ssh 服务端：

apt install openssh-server

设置免密登陆

修改配置文件：

vim /etc/ssh/sshd_config

设置免密登陆，修改如下设置：

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      /etc/ssh/authorized_keys

增加密钥文件:

vim /etc/ssh/authorized_keys

……

因国内网络限制的原因，有时运维安装一些依赖包时常常因为源地址无法访问而头疼。

下面总结一下关于设置代理的一些方法。

debian 系统 apt 命令设置代理

直接贴命令案例：

apt -o Acquire::http::proxy="socks5h://192.168.1.211:1080/" upgrade -y
apt -o Acquire::http::proxy="socks5h://127.0.0.1:1089/" update
apt -o Acquire::http::proxy="socks5h://192.168.1.211:1080/" install maven

注：将上面 192.168.1.211:1080 改成自己的代理服务器即可。

docker pull 拉取镜像设置代理

由于 docker pull 命令是由 dockerd 守护进程执行。 而 dockerd 守护进程是由 systemd 管理。因此，如果需要在执行 docker pull 命令时使用 HTTP/HTTPS 代理，需要通过 systemd 配置。

方法如下：

为 dockerd 创建配置文件夹:

sudo mkdir -p /etc/systemd/system/docker.service.d
sudo touch /etc/systemd/system/docker.service.d/proxy.conf

在这个 proxy.conf 文件（可以是任意 *.conf 的形式）中, 添加以下内容： /etc/systemd/system/docker.service.d/http-proxy.conf , 并在该文件中添加相关环境变量。

[Service]
Environment="HTTP_PROXY=socks5://192.168.1.211:1080/"
Environment="HTTPS_PROXY=socks5://192.168.1.211:1080/"
Environment="NO_PROXY=localhost,127.0.0.1,.example.com"

刷新配置并重启 docker 服务

systemctl daemon-reload
systemctl restart docker

docker build 镜像构建过程设置代理

……

当前 stable diffusion 扩散模型有两个流行的web，一个是 stable-diffusion-webui ，一个是 comfyui，在windows环境下12G显存以上的N卡都可以运行。

下面汇总一下运行过程中可能会遇到的问题。

问题1：

Torch is not able to use GPU; add --skip-torch-cuda-test to COMMANDLINE_ARGS variable to disable this check

可能是 onnxruntime-gpu, cuda, cudnn 之间的版本不匹配

可以通过如下代码验证：

>>> import onnxruntime
>>> onnxruntime.get_device()
'GPU'  #表示GPU可用
>>> onnxruntime.get_available_providers()
['TensorrtExecutionProvider', 'CUDAExecutionProvider', 'CPUExecutionProvider']

如果GPU调用没问题，但是还是报上述错误，可能是torch版本与sd模型要求的版本不一致，应卸载torch后重新安装sd模型的指定版本。例如 stable diffusion webui 1.8版本中指定的torch版本为：

pip install torch==2.1.2 torchvision==0.16.2 --extra-index-url https://download.pytorch.org/whl/cu121

……

最近在使用windows11系统时经常死机，查看日志文件得到途中记录，查询相关方法后得到如下流程，或许大概可能可以解决。

右键win图标，找到事件查看器-找到win安全日志-系统，找到黄色图标的警告，双击打开

应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 XIAOXIAO\xiao SID (S-1-5-21-3983895341-1470971575-1638553350-1001)授予针对 CLSID 为 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
、APPID 为 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 的 COM 服务器应用程序的 本地 激活 权限。此安全权限可以使用组件服务管理工具进行修改。

如图所示：

……

最近参与一些运维工作，因此做一下容器运维的常用命令笔记。

docker ps

docker ps命令参数：

• -a 显示所有容器，包括停止状态的
• --format 输出格式(ID,Names,Image,Created,Status,Ports,Command)
• --no-trunc 显示完整的输出格式（包括Command）

如下所示：

docker ps --no-trunc --format "table {{.Names}}\t{{.Image}}\t{{.Command}}"
docker ps --no-trunc --format "table {{.ID}}\t{{.Names}}\t{{.Image}}\t{{.Command}}"
docker ps --no-trunc --format "table {{.ID}}\t{{.Names}}\t{{.Image}}\t{{.Ports}}\t{{.Command}}"

docker inspect

docker inspect 用于查看某容器的运行状态，例如：

……