花语栈

Ente部署记录

Sat, 18 Apr 2026 00:00:00 GMT

Ente是什么?#

简介#

Ente是一群工具的集合,包括locker,su,photo,paste的集合(截止至2026.4.18) 其中:

Lcoker:是一个私密空间，用于存储、分享和传递您最重要的数字信息
Photos 是 Google Photos 和 Apple Photos 的端到端加密替代方案
Ensu 是 Ente 的本地优先 AI 聊天应用。它直接在你的设备上运行一个大型语言模型（LLM），让你的对话完全私密。无需账户，无需追踪，无需使用次数限制，也无需支付费用(这玩意到目前而言比较类似对标Google的Gemini手机软件,但是依旧是非常前期的项目) 其中最为重要的就是Ente Photos这个玩意了,他是一个端对端的加密相册,但是却拥有人工智能识别,地理位置划分的功能,并且不使用服务器的资源,也是大大的节省了服务器的资源(这就不得不提immich了,虽然集中了资源处理,可是服务器配置远远不及个人设备下,计算效率非常低下),可以说是非常好用了官方文档:https://ente.com/help/ 但是这里不得不喷官方的文档简直就是稀烂

部署前,先来看看Ente的架构#

为了方便,我就拿AI帮助我生成了,总览:

Ente架构大览

其中比较重要的是架构中 Museum (API 协调者) 与 Mimo (对象存储) 之间的协同工作流

Ente传递过程

其中museum也被叫做终端

Ente部署#

官方是有自己的一键部署脚本的,可以看看脚本其实就是一个docker- compose和museum的yml文件的一键生成代码和docker启动指令而已,不过确实也能一定解决一点问题,不过如果打算在公网使用,不推荐直接使用他,拿来生成一份基础的配置文件即可并且推荐一定要用反向代理,直接使用端口,可能会造成一些问题以下配置中,英文注释为自带的注释

域名列表#

museun.example.xxx Photos.example.xxx albums.example.xxx MinoIo_api.example.xxx

docker-compose的配置文件(需要修改的地方我会备注)#

1
services:
2
  museum:
3
    image: ghcr.io/ente-io/server
4
    ports:
5
      - 8080:8080 # API(此处为museum的暴露端口)
6
    depends_on:
7
      postgres:
8
        condition: service_healthy
9
    volumes:
10
      - ./museum.yaml:/museum.yaml:ro
11
      - ./data:/data:ro
12
    healthcheck:
13
      test: ["CMD", "wget", "--quiet", "--tries=1", "--spider", "http://localhost:8080/ping"]
14
# 此处的test在容器内,因此就算使用域名也不用更改
15
      interval: 60s
16
      timeout: 5s
17
      retries: 3
18
      start_period: 120s
19

20
# Resolve "localhost:3200" in the museum container to the minio container.
21
# socat是内部协商的进程,可以不理
22
  socat:
23
    image: alpine/socat
24
    network_mode: service:museum
25
    depends_on: [museum]
26
    command: "TCP-LISTEN:3200,fork,reuseaddr TCP:minio:3200"
27

28
  web:
29
    image: ghcr.io/ente-io/web
30
    # Uncomment what you need to tweak.
31
    ports:
32
      - 3000:3000 # Photos web app
33
      # - 3001:3001 # Accounts(museum通行密钥服务)
34
      - 3002:3002 # Public albums
35
      # - 3003:3003 # Auth(另外的TOTP自行托管服务,不过还是得勤备份,不然服务没了,就完了)
36
      # - 3004:3004 # Cast(Photo的其他设备的投屏服务)
37
      # - 3005:3005 # Share(Locker服务)
38
      # - 3006:3006 # Embed(在其他页面嵌入代码用的服务)
39
      # - 3008:3008 # Paste(这个暂时没搞懂)
40
    # Modify these values to your custom subdomains, if using any
41
    environment:
42
      ENTE_API_ORIGIN: https://ente-museum.example.xxx #你的域名
43
      ENTE_ALBUMS_ORIGIN: https://ente-albums.example.xxx #你的域名
44
      ENTE_PHOTOS_ORIGIN: https://ente-photo.example.xxx #你的域名
45

46
  postgres:
47
    image: postgres:15
48
    environment:
49
      POSTGRES_USER: pguser
50
      POSTGRES_PASSWORD: gZ48MlyM17A7Wsip3qG7hjd/VfR1
51
      POSTGRES_DB: ente_db
52
    healthcheck:
53
      test: pg_isready -q -d ente_db -U pguser
54
      start_period: 40s
55
      start_interval: 1s
56
    volumes:
57
      - postgres-data:/var/lib/postgresql/data
58

59
  minio:
60
    image: minio/minio
61
    ports:
62
      - 3200:3200 # MinIO API
63
      # Uncomment to enable MinIO Web UI
64
      # - 3201:3201 #这里可开可不可,开进MinIo里可以看看被加密的文件,就没什么用了,不过要开的话,得把MinIO API启动后才能登录进去
65
    environment:
66
      MINIO_ROOT_USER: minio-user-Q9nyRF8a
67
      MINIO_ROOT_PASSWORD: L+ditvZHvCKI/CjNLGzSwMlR4yTl
68
    command: server /data --address ":3200" --console-address ":3201"
69
    volumes:
70
      - minio-data:/data
71
    post_start:
72
      - command: |
73
          sh -c '
74
          #!/bin/sh
75

76
          while ! mc alias set h0 http://minio:3200 minio-user-Q9nyRF8a L+ditvZHvCKI/CjNLGzSwMlR4yTl 2>/dev/null
77
          do
78
            echo "Waiting for minio..."
79
            sleep 0.5
80
          done
81

82
          cd /data
83

84
          mc mb -p b2-eu-cen
85
          mc mb -p wasabi-eu-central-2-v3
86
          mc mb -p scw-eu-fr-v3
87
          '
88

89
volumes:
90
  postgres-data:
91
  minio-data:

展开收起

museum配置文件#

1
db:
2
      host: postgres
3
      port: 5432
4
      name: ente_db
5
      user: pguser
6
      password: gZ48MlyM17A7Wsip3qG7hjd/VfR1
7

8
s3:
9
      # Top-level configuration for buckets, you can override by specifying these configuration in the desired bucket.
10
      # Set this to false if using external object storage bucket or bucket with SSL
11
      are_local_buckets: true # 这里如果要使用公网要把这里关了
12
      # Set this to false if using subdomain-style URL. This is set to true for ensuring compatibility with MinIO when SSL is enabled.
13
      use_path_style_urls: true
14
      b2-eu-cen:
15
         # Uncomment the below configuration to override the top-level configuration
16
         # are_local_buckets: true
17
         # use_path_style_urls: true
18
         key: minio-user-Q9nyRF8a
19
         secret: L+ditvZHvCKI/CjNLGzSwMlR4yTl
20
         endpoint: https://ente-minoapi.example.xxx # 这里修改为自己的minoio的api域名
21
         region: eu-central-2
22
         bucket: b2-eu-cen
23
      wasabi-eu-central-2-v3:
24
         # are_local_buckets: true
25
         # use_path_style_urls: true
26
         key: minio-user-Q9nyRF8a
27
         secret: L+ditvZHvCKI/CjNLGzSwMlR4yTl
28
         endpoint: https://ente-minoapi.example.xxx # 这里修改为自己的minoio的api域名
29
         region: eu-central-2
30
         bucket: wasabi-eu-central-2-v3
31
         compliance: false
32
      scw-eu-fr-v3:
33
         # are_local_buckets: true
34
         # use_path_style_urls: true
35
         key: minio-user-Q9nyRF8a
36
         secret: L+ditvZHvCKI/CjNLGzSwMlR4yTl
37
         endpoint: https://ente-minoapi.example.xxx # 这里修改为自己的minoio的api域名
38
         region: eu-central-2
39
         bucket: scw-eu-fr-v3
40

41
# Specify the base endpoints for various web apps
42
apps:
43
    # If you're running a self hosted instance and wish to serve public links,
44
    # set this to the URL where your albums web app is running.
45
    # 这里有需要的就改成自己的域名就行了
46
    public-albums: https://ente-albums.example.xxx
47
    cast: http://localhost:3004
48
    # Public locker (share) app
49
    public-locker: https://localhost:3005
50
    # Public paste app
51
    public-paste: http://localhost:3008
52
    # Embed app for embedded album sharing
53
    embed-albums: http://localhost:3006
54
    # Set this to the URL where your accounts web app is running, primarily used for
55
    # passkey based 2FA.
56
    accounts: http://localhost:3001
57

58
key:
59
      encryption: YFYXhtFNdiP5TCeqgHgssTedPzhErPVb8HBW11w1YyM=
60
      hash: KybAIMxdy2tiyr8+0nodoA8h5oSHWccyYzeTrugYJDUFYubl9iAadwPDEpjMxnY/7Hg/E0dOC1apy4WYJa8oIw==
61

62
jwt:
63
      secret: hI_yIzLFeHRIlivavcTcKUXJ99PXRVwXUrFENGsIA5o=
64

65
# 一下为而外设置,因服务而改变
66
webauthn: # 这里是如果开启通行密钥后的设置
67
    rpid: ente-accounts.example.com # 你的通行密钥验证会对ente-accounts.example.com以及他的子域名标记为通行密钥的识别域名
68
    rporigins:
69
        - "https://ente-accounts.example.com" # 这里你的通信密钥服务会对这里面的域名豁免,并且需要完全匹配,防止中间人攻击
70
#internal:
71
#    admins: # 这里是你的管理员账号的ID
72
#        - hidden
73
#    disable-registration: true # 这里是禁止新用户注册

展开收起

这里面需要注意,bucket的名称是被硬编码于配置文件里的,因此不能修改并且虽然有三个bucket,但是实际本地存储就用一个而已

配置管理员账号和无限大小#

一下内容来自阿银的Blog(我懒得写了,官方一直没有更新😢) Ente这个程序目前没有可视化的管理员界面，所有管理操作只能通过CLI来完成。安装ente-cli：

Terminal window

1
mkdir -p /opt/ente-cli/export && cd /opt/ente-cli
2

3
wget https://github.com/ente-io/ente/releases/download/cli-v0.2.3/ente-cli-v0.2.3-linux-amd64.tar.gz
4

5
tar -xzvf ente-cli-v0.2.3-linux-amd64.tar.gz

这玩意目前在Linux下运行会报错，运行前必须先导入这个环境变量才行：

Terminal window

1
export ENTE_CLI_SECRETS_PATH=./secrets.txt

嫌麻烦的话可以写到.bashrc里面，这样每次打开终端就自动加载了。在这个CLI所在的目录下新建一个配置文件：

Terminal window

1
nano config.yaml

写入如下内容，将API的地址改为你自己的后端地址：

1
endpoint:
2

3
    api: "https://ente-museum.example.com"

添加账号，CLI只能添加现有账号，不能注册新账号，也就是只能添加刚才通过Web界面注册的账号：

Terminal window

1
./ente account add

添加的时候会让你输入一个导出目录，这里就填写export即可，之前已经创建好这个目录了：

Terminal window展开收起

1
Enter app type (default: photos):
2

3
Use default app type: photos
4

5
Enter export directory: export
6

7
Enter email address: imlala@example.com
8

9
Enter password:
10

11
Please wait authenticating...
12

13
Account added successfully
14

15
run `ente export` to initiate export of your account data

展开收起

然后这个CLI目前有BUG。。如果你启用了Passkey通行密钥，在使用CLI登录的时候返回的验证URL是错的，这会导致无法登录，只能暂时先把Passkey关了。。执行如下命令查看账号的ID：

Terminal window

1
./ente account list

类似如下回显：

Terminal window

1
Configured accounts: 1
2

3
====================================
4

5
Email:     imlala@example.com
6

7
ID:        1580559962386438
8

9
App:       photos
10

11
ExportDir: export
12

13
====================================

然后编辑后端的museum.yaml配置文件：

Terminal window

1
cd /opt/ente.io && nano museum.yaml

取消掉之前的注释，将ID修改为你自己的，同时为防止滥用可以关闭新用户注册：

1
internal:
2

3
    admins:
4

5
        - 1580559962386438
6

7
    disable-registration: true

最后#

至此,大功告成还是得说说,软件是很好用的东西,可是文档确实是稀烂,能够把很多自建用户劝退了吧,还是希望能够有更多的人能够使用上并且参与到其中文档的补全中吧!

对了,要是使用过程中出现一下内容:

Terminal window

1
[2025-11-28T23:11:15+08:00] Error: Error: net::ERR_CONNECTION_CLOSED
2
    at SimpleURLLoaderWrapper.<anonymous> (node:electron/js2c/browser_init:2:124413)
3
    at SimpleURLLoaderWrapper.emit (node:events:519:28)
4
[2025-11-28T23:11:15+08:00] [main] [error] Unhandled rejection: Error: net::ERR_CONNECTION_CLOSED
5
Error: net::ERR_CONNECTION_CLOSED
6
    at SimpleURLLoaderWrapper.<anonymous> (node:electron/js2c/browser_init:2:124413)
7
    at SimpleURLLoaderWrapper.emit (node:events:519:28)

那问题就是没有使用可被信任的SSL证书了,因为他的底层的库,在使用时是会收设备根证书的影响的

Docker内部对外网络不通解决方案

Sun, 15 Feb 2026 00:00:00 GMT

原因分析#

Docker容器(主动向外网链接时)内部依赖 NAT 与宿主机的网卡沟通,因此在1panel中如果关闭Docker的iptables自动控制,就会使得docker无法在iptables中建立NAT的规则,造成容器内无法向外界请求,表现为:

如果使用WordPress或者halo这些WEB服务,客户端在访问服务器页面时会保持正常,但是当打开服务的商店系统,或者要求服务向外连接下载时,返回超时
拿 curl -v www.baidu.com 时返回DNS解析后的IP地址,但是就是无法访问成功
前期应用可以正常使用,但是在容器重建后或者更新后就无法使用了

解决#

方案一(打开Docker的iptables)#

在使用1panel时,可以到docker的配置目录开启iptables,并且重启docker,但是要注意:打开后可能容器会向外映射,以此绕过防火墙

方法二(手动维护iptables)#

需要手动通过指令维护,因此我推荐使用一下脚本,每隔3min检测一下

1
#!/bin/bash
2

3
# ========================
4
# Docker NAT Masquerade 添加脚本（带日志提示）
5
# ========================
6

7
# 要伪装的网段（你的 Docker 网络网段）
8
SUBNET="172.18.0.0/16"
9

10
# ================================
11
# 方式1：最常用 - 不指定出接口（绝大多数情况够用）
12
# ================================
13
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 正在检查/添加 MASQUERADE 规则 (网段: $SUBNET) ..."
14

15
if iptables -t nat -C POSTROUTING -s "$SUBNET" -j MASQUERADE 2>/dev/null; then
16
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] 规则已经存在，无需重复添加 → 跳过"
17
else
18
    if iptables -t nat -A POSTROUTING -s "$SUBNET" -j MASQUERADE; then
19
        echo "[$(date '+%Y-%m-%d %H:%M:%S')] 成功添加 MASQUERADE 规则！"
20
        echo "   → 容器现在应该可以正常访问外网了"
21
    else
22
        echo "[$(date '+%Y-%m-%d %H:%M:%S')] 【错误】添加规则失败！请检查 iptables 是否正常"
23
        exit 1
24
    fi
25
fi
26

27
# ================================
28
# 方式2：更推荐（指定出接口） - 更安全，建议使用
29
#   先自己运行下面这行，得到你的公网网卡名，然后把 eth0 改成你自己的
30
#   ip route get 8.8.8.8 | awk '{print $5; exit}'
31
# ================================
32
# OUT_INTERFACE="eth0"           # ←←← 改成你真正的公网网卡名字！！
33
# echo ""
34
# echo "[$(date '+%Y-%m-%d %H:%M:%S')] 检查/添加 精确版规则 (出接口: $OUT_INTERFACE) ..."
35

36
# if iptables -t nat -C POSTROUTING -s "$SUBNET" -o "$OUT_INTERFACE" -j MASQUERADE 2>/dev/null; then
37
#     echo "   → 精确规则已经存在，无需添加"
38
# else
39
#     if iptables -t nat -A POSTROUTING -s "$SUBNET" -o "$OUT_INTERFACE" -j MASQUERADE; then
40
#         echo "   → 成功添加精确版 MASQUERADE 规则"
41
#     else
42
#         echo "   【错误】添加精确规则失败！"
43
#     fi
44
# fi
45

46
echo ""
47
echo "当前 nat POSTROUTING 规则一览（可快速确认）："
48
iptables -t nat -L POSTROUTING -n -v --line-numbers | grep -i MASQUERADE || echo "（暂未看到 masquerade 规则）"
49
echo ""
50
echo "完成！可以去容器里测试 ping 8.8.8.8 / curl 1.1.1.1"

展开收起

要注意修改SUBNET,改为要使正常的网段

重新思考Linux系统安全

Wed, 11 Feb 2026 00:00:00 GMT

前因#

最近，我一直沉迷于Windows的安全软件，如：卡巴斯基，360（国际版/国内版），eset，比特梵德等等思考于病毒和Windows安全软件间的攻防对抗策略，思考Windows的UAC机制，及其他Windows的权限管理方式突然想到，病毒的本质无非就是可执行的文件，不同系统也会存在溢出漏洞等问题，因此按理来说Linux也应该会有病毒类似物，但是目前网上对于Linux的安全软件的思考，是对于有无安全软件的对抗，因此我就重新开始梳理Linux的系统安全思路

思考#

对于Linux是非需要安全软件#

我认为是需要的，简单的把病毒软件分类为两种（持久化病毒，数据偷窃病毒），一些人认为Linux不需要杀毒软件是认为用户可以通过对软件的判断进行正确的Root授权，先不论用户是否可以完全分辨，假如是对于数据盗窃病毒，并不要求持久化，在一部分情况下不需要Root权限，对于Home目录下的数据进行盗窃和加密进行勒索，该种情况下是无法防御的。并且在病毒成功持久化后，对于进程的清除和本体的清除在个人的操作下都是非常麻烦的

对于用户对权限控制的思考#

一部分Linux用户认为Linux可以通过正确的权限管理对病毒进行防御，先不论用户是否可以完美的进行权限管理，很多的个人桌面用户对于权限管理是不合格的（会偷懒的）并且也有很多的用户会对Linux如何进行正确的权限管理也是不清楚的，因此想要一个用户进行权限管理在很大情况下是不完美的

解决方案的摸索#

Linux没有类似 Sandboxie 那样的便于直接使用的沙箱软件，也没有类似Windows那样成熟的杀毒软件对抗，目前对于AppImage还没有想好有什么好的防御思路对于ELF文件和经常使用的软件可以使用Firejail和Flatpak进行沙箱隔离，Firejail的可操作度是比较大的，但也显示他的配置是比较复杂的，且没有一个直接的，方便的GUI工具，有第三方的不过已经不维护了，官方的不方便进行细致调节可能不久我摸索摸索会写一篇文章讲讲如何调教Firejail୧(๑•̀⌄•́๑)૭

Rime配置文件(更新中)

Wed, 11 Feb 2026 00:00:00 GMT

文件语法#

Rime配置文件均采用YAML的文本格式

配置文件夹#

在查找一项资源的时候，会优先访问用户文件夹中的文件。用户文件不存在时，再到共享文件夹中寻找

用户文件夹(指目前的系统用户)#

[方案代号].schema.yaml → 用户的输入方案(就是输入法选择里的:小鹤双拼五笔86 白霜拼音等等)
[韵书代号].dict.yaml → 用户的词库(决定有哪些字/词,以及词或字的权重)
[配置代号].custom.yaml → 用户的个人配置文件
[输入法(方案代号)/en].userdb → 用户个人的词库(受到动态调频的控制)
user.yaml → 用户目前的状态(方案选择中繁体字的选择等等)
build/(文件夹) → 编译后的程序(只用这里有东西了,输入法才可以正常使用)
trash/(文件夹) → 失效文件存放目录

共享文件夹(目前系统下不同用户均会使用的文件)#

[方案代号].schema.yaml → 用户的输入方案(就是输入法选择里的:小鹤双拼五笔86 白霜拼音等等)
[韵书代号].dict.yaml → 用户的词库(决定有哪些字/词,以及词或字的权重)
build/(文件夹) → 编译后的程序(只用这里有东西了,输入法才可以正常使用)

详细配置文件(依据薄荷拼音文件说明)#

schema.yaml文件#

schema#

1
schema:
2
  schema_id: melt_eng
3
  name: Easy English Nano
4
  version: "0.2.2"
5
  author:
6
    - Patrick <ipatrickmac@gmail.com>
7
    - tumuyan <tumuyan@21cn.com>
8
  description:
9
    Easy English Nano，只包含少量常用词汇，方便中英文混合输入度方案调用。```
10
- name → 方案的显示名称(melt_eng)
11
- schema_id → 方案的替代名称(多用于文件内部使用)(Easy English Nano)
12
- author description version → 就是方案的作者 描述 版本
13
#### switches
14
```switches:
15
  - name: ascii_mode
16
    reset: 0
17
    states: [ ASCII-OFF, ASCII-ON ]

展开收起

该部分是用来控制过滤器的开启状态

dict.yaml#

1
name: melt_eng         # 注意name和文件名一致
2
version: "2024.02.11"
3
sort: by_weight
4
use_preset_vocabulary: true
5
# 此处为 输入法所用到的词库，既补充拓展词库的地方
6
import_tables:
7
  - dicts/rime_ice.en_ext   # 雾凇拼音-英文扩展
8
  - dicts/rime_ice.en       # 雾凇拼音-英文Base
9
 # - easy_en # Easy-en基础```
10
- name → 内部的字典名称(也是schema中引用的名称)
11
- version → 发布的版本
12
- sort → 字典的排列顺序
13
- use_preset_vocabulary → 是否引入[八股文]
14
- import_tables → 引入其他的外部的码表

码表#

name: rime_mint.base

version: “2026-01-29”

sort: by_weight

1
阿爸  ā bà  575
2
阿巴  ā bā  562
3
阿坝  ā bà  550
4
阿拜  ā bài  342
5
阿白  ā bái  296
6
阿宝  ā bǎo  568
7
阿贝  ā bèi  542
8
阿北  ā běi  417
9
阿本  ā běn  376
10
阿碧  ā bì  344
11
阿鼻  ā bí  254

其中词库中词的排列(类似:阿爸 ā bà 575)与columns 定义有关

软件	Animeko	Kazumi
支持的平台	Windows/Linux/Android	Windows/Linux/Android
是否可以一键投屏	否	是
是否需要登录	是	否
国内访问速度	较慢	较快

Linux使用推荐输入法词库——rime_wanxiang(万象词库)

Sun, 14 Dec 2025 00:00:00 GMT

前提——学习Rime输入法#

Rime输入法并不像其他输入法（类似：搜狗输入法，百度输入法）的那样可以开箱即用虽然需要另外配置，但也意味着可以高度配置属于自己的个性化输入法推荐相关Wiki文档： https://github.com/rime/home/wiki/UserGuide

正式开始——wanxiang配置#

简介#

万象拼音——通过优化过的词库及语法模型，使得可以使用户获得高频，常见的词组

效果#

Rime效果1

Rime效果2

优势#

在这里你能找到最为全面的拼音标注数据库，词库词语全部加音调。可应用于多种带声调输入方案，也可将声调作为注释，输入码位置显示，也可直接上屏，是唯一一个支持整句拼音串上屏的方案；
长期死磕首选权重最优解、分词片段最优解，大量应用错位构词法，让语句行云流水，结合语法模型，维护词库与维护模型同时进行，形成完美搭配；
在这里你能找到最为全面的反查数据库，现已支持到U17：支持两分、多分、笔画三种打法,在生僻字输入、反查的场景中发挥重要作用；
在这里你能找到最为有趣的Lua扩展功能，如成对符号包裹首选、tips多类型扩展显示与上屏、手动实时排序以及无感造词不调频的新鲜用法；
维护了来自圈内的6种辅助码，头部使用全拼编码，可以转化为任何双拼编码，辅助码有：墨奇码；鹤形；自然码；虎码首末；五笔前2；汉心码，因此，万象拼音支持拼音和辅助码任意两两组合
万象总结下来，从里到外，是一场翻天覆地的巨变，所涉及之处无不要求做到最优、最精。这是我们持续的追求！详情可见： https://github.com/amzxyz/rime_wanxiang

wanxiang

快速开始#

将方案文件置于用户目录中，直接部署，等待部署完成后，
输入以下指令(斜杠引导)切换为对应的双拼/全拼，切换后按照提示重新部署，完成。
这样的指令能帮你一次性完成4个补丁文件的输入类型修改，运行逻辑：根目录无自定义文件则复制custom文件夹相关文件出来并修改为对应的输入方案，如果根目录存在则只修改输入方案，不进行复制，因此不会被覆盖。
ios仓输入法，平台特殊，需要额外去：方案文件管理-使用键盘文件覆盖应用文件，才能完成文件变更，具体操作如下：
- 仓设置首页 -> 输入方案设置 -> 点击右上角 ”+” -> 方案下载 -> 下载一套万象输入法方案, 如: 万象拼音标准版
- 仓设置首页 -> 体验输入法 (或者随便找一个可以唤起输入法的场景) - 长按键盘输入”/” (不要上划输入), 然后接想要的方案, 比如 “/flypy”, 此时输入法会提示已切换至相应方案
- 仓设置首页 -> 文件管理 -> 拷贝键盘词库至应用
- 仓设置首页 -> RIME -> 重新部署
ios元书输入法：使用万象改双拼方案的方法：从RimeSharedSupport中复制include_keyboard_rime_files.txt到万象方案目录下，修改include_keyboard_rime_files.txt在底部新增 ^.[.]custom.$ 的正则表达式，然后重新部署即可实现自动复制键盘文件包含custom字符串文件到应用文件默认一开始是使用全拼的，需要通过‘/’+指令切换（注意：安卓手机如果使用小企鹅的‘/’需要通过字母按键界面长按引出，不能通过字符页面按出）

1
/flypy    → 小鹤双拼
2
/mspy     → 微软双拼
3
/zrm      → 自然码
4
/sogou    → 搜狗双拼
5
/znabc    → 智能ABC
6
/ziguang  → 紫光双拼
7
/pyjj     → 拼音加加
8
/gbpy     → 国标双拼
9
/lxsq     → 乱序17
10
/pinyin   → 全拼
11
/wxsp     → 万象双拼
12
/zrlong   → 自然龙(反查是全拼)
13
/hxlong   → 汉心龙(反查是全拼)
14
/jjf      → 间接辅助
15
/zjf      → 直接辅助

展开收起

最后，安装提供的语法模型，放置于用户文件夹（但要注意个别安卓前端，如小企鹅它的数据位于data，这个是受到安卓权限限制的）

注意！！！#

Pro版和Base版的输入是有区别的#

Pro版会默认拥有双拼+辅助码的配置（即三码定一个字，不过需要另外记背字元表，还是比较累累累累累累累累累累的），且Pro版是默认不开启自动调频的，即词组不会自动上屏的，但是注意长句依然会自动创建词库，还是会自动上屏的（为什么PRO版本默认关闭调频的说明）

如何开启模糊词#

模糊词（即不区分an-ang，en-eng等等），需要在custom目录找到wanxiang.custom.yaml，记住！！！一定要将该文件放在rime的根目录下，再修改里面的设置才可以生效

花语栈

Ente部署记录

Ente是什么?#

简介#

部署前,先来看看Ente的架构#

Ente部署#

域名列表#

docker-compose的配置文件(需要修改的地方我会备注)#

museum配置文件#

配置管理员账号和无限大小#

最后#

Docker内部对外网络不通解决方案

原因分析#

解决#

方案一(打开Docker的iptables)#

方法二(手动维护iptables)#

重新思考Linux系统安全

前因#

思考#

对于Linux是非需要安全软件#

对于用户对权限控制的思考#

解决方案的摸索#

Rime配置文件(更新中)

文件语法#

配置文件夹#

用户文件夹(指目前的系统用户)#

共享文件夹(目前系统下不同用户均会使用的文件)#

详细配置文件(依据薄荷拼音文件说明)#

schema.yaml文件#

schema#

dict.yaml#

码表#

推荐一个看番软件Kazumi

Kazumi简介#

支持平台#

优点#

比较Animeko#

Animeko简介#

比较结果#

Linux使用推荐输入法词库——rime_wanxiang(万象词库)

前提——学习Rime输入法#

正式开始——wanxiang配置#

简介#

效果#

优势#

快速开始#

推荐#

注意！！！#

Pro版和Base版的输入是有区别的#

如何开启模糊词#