给自建程序上权限,源自github用户mm2231031

我发现现在官方的一键安装脚本生成的systemd的启动文件,指定的是root用户运行的,毕竟v2ray是对外服务的,我担心会有人通过开放的端口可能存在的漏洞获得root权限,所以我做了个小小的设置,让v2ray以普通用户身份运行,减少攻击获取root权限的几率
1、创建用于运行v2ray的用户,且不允许执行解释器
useradd v2ray -s /usr/sbin/nologin

2、修改v2ray.service文件,加入User和Group两项
vim /etc/systemd/system/v2ray.service

[Unit]
Description=V2Ray Service
After=network.target
Wants=network.target

[Service]
User=v2ray
Group=v2ray
Type=simple
PIDFile=/var/run/v2ray.pid
ExecStart=/usr/bin/v2ray/v2ray -config /etc/v2ray/config.json
Restart=on-failure

[Install]
WantedBy=multi-user.target

执行systemctl daemon-reload

3、为日志目录赋权
chown -R v2ray:v2ray /var/log/v2ray

4、重启服务
systemctl restart v2ray

5、查看运行状态
ps -ef |grep v2ray

v2ray     3382     1  0 21:49 ?        00:00:00 /usr/bin/v2ray/v2ray -config /etc/v2ray/config.json
root      3484  2073  0 22:04 pts/0    00:00:00 grep v2ray

这样就可以看到v2ray是以普通用户运行的了

Dell M6700 超频

1,先下载附件bootx64.zip,并放在硬盘的efi分区的EFI/boot目录下。如果有同名文件请先备份在替换。最好是找个单独的空硬盘设置好efi分区。否则替换了你系统可能启动不了。

2,把笔记本改为uefi启动。一般默认会有uefi字样。选择你的硬盘前面带有uefi的启动项。进入后会是命令行模式。

3,输入以下命令,逐个回车。这里的参数是16进制 16进制的28转成10进制就是40就是4.0ghz

setup_var 0x25 0x28
setup_var 0x26 0x28
setup_var 0x27 0x28
setup_var 0x28 0x28

4,这个设置后只要你不清空bios设置会一直生效。