iptables连接跟踪状态表conntrack爆满网络故障处理 本文记录了Openwrt 软路由，由于iptables连接跟踪状态表conntrack达到最大限制，触发一系列奇怪的网络。从故障现象到排查过程，到优化方案都做了详细的总结首先介绍下公司的网络设备连接方式：{message type="info" content=" 电信出口光猫->软路由openwrt->行为管理（深信服AC）->华为核心交换->二层交换机（有线和无线网络）"/}问题描述：某天接到公司同事反馈 IOS端的 Appstore应用打不开。一开始以为是同事电脑问题。报错如下：故按照管理，重启大法伺候，重启完之后，故障仍在。没多久，又有其他同事陆续范围，MAC笔记本电脑打不开 Appstore，断网重连，重启电脑都不行。看来网络确实有问题。开始排查排查接入点网络先尝试有线和无线，2.4G和5G两个WIFI频段都尝试一次，以上问故障都会出现。初步定位为和WIFI热点无关。应该是上层网络节点出问题。排查路由防火墙设置排查了常规的iptables防火墙，端口转发，行为管理行为策略。发现都正常。路由器tcpdump抓包登录openwrt路由器命令行界面，使用tcpdump -vn 192.168.24.31 抓包debug这里的 192.168.24.31 是其中的一台苹果手机IP，我们用这台手机访问appstore抓包测试。经排查发现打开appstore 这个app时网络数据包异常，从app服务器发来的udp数据包，无法被手机端接收，服务器发来的3次同样的Udp数据包，均没有被手机端接收到。问题就出在这里。那么是什么原因导致的呢？考虑到既然是网络数据包进不来，重置一下网络连接是否有效呢？然后在openwrt上面重载iptables，再测试发现app store可以正常访问了。然而。。。，过了1分钟之后，app store就又无法访问了，一脸懵逼。。。看来这个问题确实跟防火墙有关。防火墙上配置了一系列端口转发规则，都是业务在用的，无法通过关闭Iptables解决。在这里卡了大半天，实在找不到解决办法。并且在这期间app store有时候是能访问的，大部分时间都无法访问。看起来相当不稳定，很奇怪的问题。这里就想着如何追踪iptables工作状态，经过查资料发现。openwrt 网络连接主要和iptables有关，并且记录在 /proc/net/nf_conntrack 中，这个文件中。nf_conntrack详解nf_conntrack(在老版本的 Linux 内核中叫 ip_conntrack)是一个内核模块,用于跟踪一个连接的状态的。连接状态跟踪可以供其他模块使用,最常见的两个使用场景是 iptables 的 nat 的 state 模块。 iptables 的 nat 通过规则来修改目的/源地址,但光修改地址不行,我们还需要能让回来的包能路由到最初的来源主机。这就需要借助 nf_conntrack 来找到原来那个连接的记录才行。而 state 模块则是直接使用 nf_conntrack 里记录的连接的状态来匹配用户定义的相关规则。例如下面这条 INPUT 规则用于放行 80 端口上的状态为 NEW 的连接上的包。iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT。iptables中的状态检测功能是由state选项来实现iptable的/proc/net/nf_conntrack内容详解cat /proc/net/nf_conntrack ipv4 2 tcp 6 8 CLOSE src=115.231.78.3 dst=107.173.34.159 sport=64904 dport=443 src=107.173.34.159 dst=115.231.78.3 sport=443 dport=64904 [ASSURED] mark=0 zone=0 use=2 ipv4 2 tcp 6 119 TIME_WAIT src=115.231.78.3 dst=107.173.34.159 sport=45761 dport=443 src=107.173.34.159 dst=115.231.78.3 sport=443 dport=45761 [ASSURED] mark=0 zone=0 use=2 ipv4 2 tcp 6 6 CLOSE src=115.231.78.3 dst=107.173.34.159 sport=57985 dport=443 src=107.173.34.159 dst=115.231.78.3 sport=443 dport=57985 [ASSURED] mark=0 zone=0 use=2 每一列表达的意思 第一列：网络层协议名字。 第二列：网络层协议号。 第三列：传输层协议名字。 第四列：传输层协议号。 第五列：无后续包进入时无效的秒数，即老化时间。 第六列：不是所有协议都有，连接状态。 其它的列都是通过名字的方式（key与value对)表述，或和呈现标识（[UNREPLIED], [ASSURED], …）。一行的不同列可能包含相同的名字（例如src和dst），第一个表示请求方，第二个表示应答方。 呈现标识含义 [ASSURED]: 在两个方面（即请求和响应）方向都看到了流量。 [UNREPLIED]: 尚未在响应方向上看到流量。如果连接跟踪缓存溢出，则首先删除这些连接。 请注意，某些列名仅出现在特定协议中（例如，TCP和UDP的sport和dport，ICMP的type和code）。 仅当内核使用特定选项构建时，才会显示其他列名称（例如mark）。经检查发现，这个文件现在有16000行左右。这个值刚好和当前配置的 net.netfilter.nf_conntrack_max=16000 值接近，并且一直在这个值左右徘徊。查阅资料发现这个值是系统用来记录跟踪所有网络连接状态的表。已经超过了最大值。我们修改并添加一下参数再试试：在 /etc/sysctl.conf 文件中新增以下内容net.netfilter.nf_conntrack_buckets=262144 net.netfilter.nf_conntrack_generic_timeout=600 net.netfilter.nf_conntrack_udp_timeout=30 net.netfilter.nf_conntrack_udp_timeout_stream=180 net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60 net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120 net.netfilter.nf_conntrack_tcp_timeout_time_wait=120然后：sysctl -w net.netfilter.nf_conntrack_buckets=262144sysctl -w net.netfilter.nf_conntrack_generic_timeout=600sysctl -w net.netfilter.nf_conntrack_udp_timeout=30sysctl -w net.netfilter.nf_conntrack_udp_timeout_stream=180sysctl -w net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60sysctl -w net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120sysctl -w net.netfilter.nf_conntrack_tcp_timeout_time_wait=120使之生效。再运行 sysctl -p以防万一。找个业务低峰期重启一下openwrt，重启速度openwrt硬件有关。我们的硬件为inter 10代i7，30秒左右就重启好了。经过2天的观察，发现app store已经完全正常， /proc/net/nf_conntrack 文件记录数也从1.6w，涨到了2w看起来确实生效了。收工。

如何稳定、安全、高效的翻墙 翻墙的方式有很多种，例如：购买VPS机场优点：现成的服务，拿来即用。节点多，可以根据网络状况自行选择最优线路或者自动选择最佳线路缺点：需要慎重选择厂商，贪图便宜购买的服务，供应商不定期跑路的案例比比皆是。自建VPS机场优点：可以自行DIY，需要有一定的网络技术和服务器配置功底。缺点：一般选择节点固定，被封被打导致容易导致瘫痪，钱就打水漂了。另外还需要做好vps加固。本文以博主的实际使用给大家介绍集中可靠的翻墙方式：以下内容以学习研究为主，切记不可用作非法用途购买VPS机场一个比较靠谱的翻墙VPS供应商Shadowsocks 价格公道，服务稳定，速度也快。服务分两种：如下图：Lite主要特点是：单用户/2设备同时登陆，有多个节点可以自行选择。每个月100GB流量，每月1号会重置流量。付款方式为年付 $19.95/年，折合人民币：141.93元/年。可以年付差不多是：355.37元人民币左右。最好是在节假日的时候购买，有促销和很不错的折扣。博主一般都是趁着6.18 双十一，双十二，春节。这些时间买，基本上能够是200块左右的价格买到。用三年相当划算。我用的就是这种，当然也给大家推荐这种。从2016年开始使用，期间基本没有中断过，唯一一次时遇到封锁比较厉害，持续了将近十多天无法使用，官方及时给出了补偿，可以免费延长2个月的使用期。Pro这种个人感觉有点贵，适合企业用户，$12.95/元。这种其实我个人不太推荐。当然这家还有一个优势是：有问题可以直接提工单，响应及时。并且支持中文和支付宝支付。网站上的帮助教程也很详细，即使是小白也能够快速上手使用。强烈推荐。自建VPS自建VPS免不了要购买海外服务器。这里推荐两家靠谱并且性价比高的厂商第一家VPS厂商是：RackNerd这家海外主机提供商以提供稳定高性价比并且便宜的VPS主机比较出名。缺点是：这家厂商的服务器专注于 美国本土提供VPS服务。向亚洲这些地区暂时没有节点提供。优点是：支持支付宝支付。服务器的流量额度相对其他厂家要高，并且每个新注册账户，都可以参加网站顶部的年度优惠链接，来购买超级便宜的主机现在是11.49美元,折合人民币：80块钱/年。续费同价能买到的配置为：1核1G 20G磁盘，1.6T/月的网络流量，才80块一年。比国内的服务器还便宜。强烈建议大家去试试。并且购买和续费同价。_不像国内厂商那么多套路，第一年很便宜，第二年续费直接尿崩。_目前我就在用这个：网络线路虽然做过优化，但是毕竟在美国节点。配置这玩玩，一般使用翻墙，部署服务啥的都还不错。我自己部署了LNMP环境，跑了fail2ban，以及其他几个服务，1G内存还有200M空余。可以了。再说了毕竟便宜还犹豫啥呢，直接冲冲冲。第二家VPS厂商是：Hostinger缺点：暂无优点：网站支持中文，支持支付宝付款,并且有香港节点可选。 我正准备买个香港节点试试。具体大家可以点进去了解下。{timeline}{timeline-item color="#19be6b"}2024年9月8日以上是个人在用，并且感觉很不错的翻墙推荐，本文以后会不定期完善。{/timeline-item}{timeline-item color="#ed4014"}待更新{/timeline-item}{/timeline}

Tyepcho开启伪静态并隐藏URL中的index.php Tyepcho开启伪静态修改网上有很多Typecho开启伪静态，修改/xxx.xxx.com/index.php/xxx.html 为 /xxx.xxx.com/xxx.html 隐藏php后缀的文章，但是大多都有问题，博主经过多次配置，做了一下总结。确保操作正确，能够生效。希望能帮到大家操作过程主要分2步1、修改nginx配置: location / { index index.php index.html index.htm; #原本配置是这样的，会做重定向到index.php #try_files $uri $uri/ /index.php$is_args$args; #修改为下面这一行 try_files $uri $uri/ /$is_args$args; } 然后nginx -t && nginx -s reload 2、修改typecho后台开启伪静态功能如下图：相关安全加固另外教大家如何隐藏nginx,php版本1、隐藏nginx版本只需要在nginx主配置文件nginx.conf中，http字段，添加:server_tokens off; 然后重载nginx。nginx -t && nginx -s reload2、隐藏php版本只需要在php.ini配置文件中，修改 expose_php = Off 为 expose_php = On注意由于是在网页浏览中所以要修改fpm路径下的php.ini,而不是cli路径下的php.ini。然后重启php-fpm

Ubuntu22.04配置vsftp服务 Ubuntu22.04配置vsftp服务本文记录了Ubnutu配置基于Vsftp的FTP服务注意本文配置文件和路径仅适用于Ubuntu22.04下的vsftp配置，其他系统请适当变通配置{alert type="info"}（主要是 配置pam认证 部分，不同系统的pam.so库路径不一致）{/alert}一、环境系统 软件环境Ubuntu: 22.03Vsftp: 3.0.5ftp 用户这里以用户名: admin, 密码：123456为例ftp上传目录 /data/ftp/adminftp被动模式，监听55554端口，同时允许公网访问本机 55555-55557端口二、配置步骤概要FTP配置过程分为以下几步:安装软件创建必须得目录结构和空的配置文件写入vsftp配置文件修改vsftp pam认证配置文件生成用户账号密码数据库调整ftp目录权限，修正vsftp chroot环境登录测试三、安装软件和创建文件结构apt update apt install vsftpd db-util -y vsftpd -v vsftpd:version 3.0.5 cd /etc/ cp /etc/vsftpd.conf /etc/vsftpd.conf.bak mkdir vsftpd cd vsftpd touch chroot_list ftpusers user_list vuser_passwd.txt mkdir vsftpd_user_conf touch vsftpd_user_conf/admin #这个是ftp用户配置文件四、user配置向配置文件中写入配置cat > ftpusers <<EOF #Users that are not allowed to login via ftp root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody EOF允许登录的ftp用户，主要是写入admin这个ftp用户cat > user_list <<EOF #vsftpd userlist #If userlist_deny=NO, only allow users in this file #If userlist_deny=YES (default), never allow users in this file, and #do not even prompt for a password. #Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers #for users that are denied. #root #bin #daemon #adm #lp #sync #shutdown #halt #mail #news #uucp #operator #games #nobody #gameday-dg admin EOF创建ftp目录 mkdir -p /data/ftp/admin五、用户认证密码文件写入初始账号密码，一会根据这个生成数据库初始源文件cat > vuser_passwd.txt <<EOF admin 123456 EOF生成ftp用户认证所需的数据库文件db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db六、SSL加密配置生成ssl安全连接证书文件 （如果需要开启SSL安全连接的情况下）openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem 在交互式回话框中填入内容如下：CN Shanghai Shanghai gmork gmork Gmork 825943010@qq.com 例如：Country Name (2 letter code) [AU]:CNState or Province Name (full name) [Some-State]:ShanghaiLocality Name (eg, city ) []:Shanghai Organization Name (eg, company) [Internet Widgits Pty Ltd]:gmork Organizational Unit Name (eg, section) []:gmork Common Name (e.g. server FQDN or YOUR name) []:Gmork Email Address []:825943010@qq.com七、配置vsftpd.conf文件写入/etc/vsftpd.conf主配置文件cat > /etc/vsftpd.conf <<EOF local_enable=YES write_enable=YES local_umask=022 user_config_dir=/etc/vsftpd/vsftpd_user_conf dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=NO idle_session_timeout=300 ftpd_banner=Welcome to blah FTP service. chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list ls_recurse_enable=YES listen=YES listen_port=55554 pam_service_name=vsftpd guest_enable=YES guest_username=ftpuser userlist_enable=YES userlist_deny=NO tcp_wrappers=YES use_localtime=YES allow_writeable_chroot=YES #ssl_enable=YES #allow_anon_ssl=NO #force_local_data_ssl=YES #force_local_logins_ssl=YES #ssl_tlsv1=YES #ssl_sslv2=YES #ssl_sslv3=YES #rsa_cert_file=/etc/vsftpd/vsftpd.pem #ssl_ciphers=HIGH #require_ssl_reuse=NO xferlog_enable=YES secure_chroot_dir=/var/run/vsftpd/empty #下面这行很重要，用来解决云服务器服务，客户端连接后报 #425 Security:B爱的IP connection错误的问题。 pasv_promiscuous=yes EOF设置chroot用户内容cat > /etc/vsftpd.user_list <<EOF #vsftpd userlist #If userlist_deny=NO, only allow users in this file #If userlist_deny=YES (default), never allow users in this file, and #do not even prompt for a password. #Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers # for users that are denied. #root #bin #daemon #adm #lp #sync #shutdown #halt #mail #news #uucp #operator #games #nobody #gameday-dg admin EOF八、配置pam认证这里需要注意，由于 pam_userdb.so 在不同架构的系统下路径名略有差异， 可以根据自己的系统来确认 find / -name "pam_userdb.so" 知道到对应的so连接库文件，根据路径和名字把以下的改一下即可： 当前测试过的系统类型有： amd64位系统 x86_64架构文件名为： /usr/lib/x86_64-linux-gnu/security/pam_userdb.so 苹果电脑m1芯片下，linux虚拟机中.so文件路径为： /usr/lib/aarch64-linux-gnu/security/pam_userdb.so #先备份ftp认证配置文件 cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak ## 然后写入配置 cat > /etc/pam.d/vsftpd <<EOF auth required /usr/lib/x86_64-linux-gnu/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd account required /usr/lib/x86_64-linux-gnu/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd EOF九、设置虚拟ftp用户配置设置虚拟ftp用户名字，权限，ftp工作模式，监听端口，被动模式使用到端口cat > /etc/vsftpd/vsftpd_user_conf/admin << EOF local_root=/data/ftp/admin local_umask=022 pasv_enable=YES pasv_min_port=55555 pasv_max_port=55557 virtual_use_local_privs=YES write_enable=YES EOF十、修改目录权限创建ftp虚拟用户所属的实体账户，用户登录和目录读写授权判断 useradd ftpuser -m -s /usr/sbin/nologin配置ftp上传目录属主chown -R ftpuser.ftpuser /data/ftp 十一、测试和debug测试结果如下图、即配置测试成功十二、报错和解决办法报错1：错误: GnuTLS 错误 -15，位于 gnutls_record_recv: An unexpected TLS packet was received. 错误: 无法读取套接字: ECONNABORTED - 连接中止 错误: 无法连接到服务器解决重新生成证书:报错2useradd ftpuser -m -s /usr/sbin/nologinchown -R ftpuser.ftpuser /data/ftp响应: 500 OOPS: cannot change directory:/nonexistent

CentOS7官方停止支持，yum源变更 由于 CentOS 7 在 2024 年 6 月 30 日停止支持，生命周期已结束（进入EOL）。因此，官方仓库已移至https://vault.centos.org。不再有更新现有CentOS 7.x系统在更新执行yum命令的时候会遇到报错，解决办法为修改 /etc/yum.repos.d/CentOS-Base.repo文件，内容如下，记得修改之前做备份[base] name=CentOS-$releasever - Base baseurl=https://vault.centos.org/7.9.2009/os/$basearch gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 #released updates [updates] name=CentOS-$releasever - Updates baseurl=https://vault.centos.org/7.9.2009/updates/$basearch gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 #additional packages that may be useful [extras] name=CentOS-$releasever - Extras baseurl=https://vault.centos.org/7.9.2009/extras/$basearch gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 #additional packages that extend functionality of existing packages [centosplus] name=CentOS-$releasever - Plus baseurl=https://vault.centos.org/7.9.2009/centosplus/$basearch gpgcheck=1 enabled=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7然后执行yum makecache 即可。

CentOS7安装多版本php 在服务器运行过程中，经常会遇到需要多版本php的情况，甚至有可能需要多版本php同时运行。本文记录了CentOS7下安装多版本php的过程，理论上来说Alma Linux，Rocky Linux等类似RedHat系 Linux发行版都适用，区别只是安装的不同remi源而已。Centos7安装多版本php添加remi源wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm wget https://rpms.remirepo.net/enterprise/remi-release-7.rpm rpm -Uvh remi-release-7.rpm epel-release-latest-7.noarch.rpm ### 安装php5.6和php5.6-fpm以及常用扩展库 yum install php56 php56-fpm -y yum install php56-php-mbstring.x86_64 php56-php-mysqlnd.x86_64 php56-php-pdo php56-php-xml ph56-php-opcache.x86_64 php56-php-zip -y yum install zip unzip php56-php-zip -y 创建php-fpm运行时sock文件目录 mkdir /var/run/php56-fpm 修改 /etc/opt/remi/php56/php-fpm.d/www.conf listen = /var/run/php56-fpm/php56.sock 启动php-fpm和设置开机自启动 systemctl start php56-php-fpm.service systemctl enable php56-php-fpm.service安装php7.1和php7.1-fpm以及常用扩展库yum install php71 php71-php-fpm -y yum install php71-php-mbstring.x86_64 php71-php-mysqlnd.x86_64 php71-php-pdo php71-php-xml php71-php-opcache.x86_64 php71-php-zip -y yum install zip unzip php71-php-zip -y 创建php-fpm运行时sock文件目录 mkdir /var/run/php71-fpm 修改 /etc/opt/remi/php71/php-fpm.d/www.conf listen = /var/run/php71-fpm/php71.sock 启动php-fpm和设置开机自启动 systemctl start php71-php-fpm.service systemctl enable php71-php-fpm.service### 安装php7.4和php7.4-fpm以及常用扩展库 yum install php74 php74-php-fpm -y yum install php74-php-mbstring.x86_64 php74-php-mysqlnd.x86_64 php74-php-pdo php74-php-xml php74-php-opcache.x86_64 php74-php-zip -y yum install zip unzip php74-php-zip -y 创建php-fpm运行时sock文件目录 mkdir /var/run/php74-fpm 修改 /etc/opt/remi/php74/php-fpm.d/www.conf listen = /var/run/php74-fpm/php74.sock启动php-fpm和设置开机自启动systemctl start php74-php-fpm.service systemctl enable php74-php-fpm.service

苹果电脑命令行常用命令 苹果的电脑命令行常用命令本文持续总结一些命令行命令，适用于苹果电脑终端命令行界面查看日志 log show查看1天前的日志log show --last 1d查看所有日志log show动态跟踪查看实时日志sudo log stream查看更多关于log show的命令log show -h查看苹果系统版本信息命令行下查看方式： sw_vers命令行操作用户创建用户sudo adduser 设置用户信息sudo dseditgroup -o edit -t user -m <new_full_name>更改用户密码sudo passwd 删除用户账户sudo dsedituser -u -r10.15以上设置用户帐户创建用户sudo useradd 设置和修改密码sudo passwd 删除账户sudo dsedituser -u -r更高版本苹果系统用户操作命令创建新用户sudo dsadd user 修改用户属性sudo dsedituser -u 删除用户sudo dsedituser -u -r

苹果笔记本实现用户登录钉钉通知功能 需求描述 公司有台苹果电脑会有多个用户使用。经常出现相互争抢的情况。 所以计划实现以下功能：有用户登陆或者退出的时候发送通知消息到钉钉群。 这样大家需要用电脑的时候先查询一下当前是否有用户在用，避免争抢。

台式电脑DIY的一些建议 对于电脑DIY玩家，这里汇总了一下建议。建议的来源很多，但是都是经过本人精心甄别，认为确实有用的，希望能帮到大家CPUCPU：推荐性价比较高的型号有：12400F、7500F、13600KF、7800X3D内存内存其实推荐京东购买，主打一个方便退换买内存就是买颗粒，什么牌子都无所谓，只要颗粒保真，马甲不保温，是正经牌子，都可以买主板显卡原则上不推荐A卡，省心。电源正经牌子不虚标4070ti以下650W足够，4080撑死850W，4090顶天1000W，7900XTX保险起见1000W。500W的玄武850mk、九州风神pl800d、先马XP，先马黑钻，威刚魔核II(不要se)，振华leadex都成，1000W同上，另外如果是7900XTX 先马黑钻V1 1000W是最有性价比的。这些东西10年包的建议京东买。固态硬盘预算紧张：sd10。预算充足：海力士p41(不是solidigm p41plus)/solidigm p44pro、致钛ti plus 7100四选一机箱平民的话，先马机箱即可。风扇有个够用就行，如果可以，打开机箱侧面版，效果最好超频超频的尽头是auto，开个XMP玩就是了，电脑主要还是稳定的好，为了那一点点速度，大大提高不稳定的风险，不值得。在京东买东西，一定要注意是京东发货并售后的真·自营现在真·自营越来越少

DIY配置单之2024.07 5000档配置intelu：12400f 898 京东主板：华硕h610ma 699 京东(有wifi需求，自购ax211的wifi go，不需要更换主板)(pdd板u价格1165)卡：讯景6750gre 12g海外版 2265 京东散热：九州风扇玄冰400 v5 63 京东内存：金百达银爵3200 16x2 399 京东(d4可替代产品非常多，只要能点亮，无所谓什么颗粒，但这套只能是3200，切记)ssd：铠侠sd 10 1t 499 京东电源：玄武550 v4 205 pdd机箱：先马朱雀air 139 京东风扇：创世神拆机14cm 4pin pwm风扇x4 80咸鱼(买不到可以买追风者m25 140、酷冷至尊旋涡120，就是稍微贵点)其他：1分3 pwm线一根 随便买总价：5247(4815)amdu：5600 729 京东板：华硕a520mk 459 京东(pdd板u套884)卡：讯景6750gre 12g海外版 2265 京东散热：九州风神玄冰400 v5 63 京东内存：金百达银爵3600 16x2 459 京东(d4可替代产品非常多，只要能点亮，无所谓什么颗粒)ssd：铠侠sd 10 1t 499 京东电源：玄武550 v4 205 pdd机箱：先马朱雀air 139 京东风扇：创世神拆机14cm 4pin pwm风扇x4 80咸鱼(买不到可以买追风者m25 140、酷冷至尊旋涡120，就是稍微贵点)其他：1分3 pwm线一根 随便买总价：4898(4594)6000档配置intelu：12600kf 1199 京东板：铭瑄b760m终结者d4 749京东(pdd可以选择技嘉b760魔鹰x d4板u套装，1838)卡：技嘉4060ti魔鹰 3499 京东 (只做价格锚定，并不代表推荐购买)(可在pdd选购映众4060ti曜夜x2 2773 )散热：追风者伯乐s5 119 京东内存：金百达银爵3600 16x2 489 京东(d4可替代产品非常多，只要能点亮，无所谓什么颗粒)ssd：铠侠sd 10 1t 499 京东电源：玄武550 v4 205 pdd机箱：玩嘉风琴 黑 87 京东风扇：零度世家风尊t30 x4套装 149总价：6908(6159)amdu：7500f 1099 京东板：映泰b650mp e pro 749 京东(有wifi需求，自购m.2 key e的 ax210，不需要更换主板)(在在pdd7500f散+映泰b650mp e pro 1577)卡：技嘉4060ti魔鹰 3499 京东 (只做价格锚定，并不代表推荐购买)(可在pdd选购映众4060ti曜夜x2 2773 )散热：九州风神玄冰400 v5 63 京东内存：金士顿Beast 超级野兽 海力士A-die CL30 DDR5 6000 16G×2 799 京东ssd：铠侠sd 10 1t 499 京东电源：玄武550 v4 205 pdd机箱：玩嘉风琴 黑 87 京东风扇：零度世家风尊t30 x4套装 149总价：7149(6152)7000档配置intelu：12400f 898 京东主板：华硕h610ma 699 京东(有wifi需求，自购ax211的wifi go，不需要更换主板)(pdd板u价格1165)卡：技嘉4070super 5599 京东(只做价格锚定，并不代表推荐购买)(建议pdd购买映众4070super曜夜x2 4452)散热：九州风神玄冰400 v5 63 京东内存：金百达银爵3200 16x2 399 京东(d4可替代产品非常多，只要能点亮，无所谓什么颗粒，但这套只能是3200，切记)ssd：铠侠sd 10 1t 499 京东电源：玄武550 v4 205 pdd机箱：先马朱雀air 139 京东风扇：创世神拆机14cm 4pin pwm风扇x4 80咸鱼(买不到可以买追风者m25 140、酷冷至尊旋涡120，就是稍微贵点)其他：1分3 pwm线一根 随便买总价：8581(7432)amdu：5600 729 京东板：华硕a520mk 459 京东(pdd板u套884)卡：技嘉4070super魔鹰 5599 京东(只做价格锚定，并不代表推荐购买)(建议pdd购买映众4070super曜夜x2 4452)散热：九州风神玄冰400 v5 63 京东内存：金百达银爵3600 16x2 459 京东(d4可替代产品非常多，只要能点亮，无所谓什么颗粒)ssd：铠侠sd 10 1t 499 京东电源：玄武550 v4 205 pdd机箱：先马朱雀air 139 京东风扇：创世神拆机14cm 4pin pwm风扇x4 80咸鱼(买不到可以买追风者m25 140、酷冷至尊旋涡120，就是稍微贵点)其他：1分3 pwm线一根 随便买总价：8232(6781)`8000档配置intelu：12600kf 1199 京东板：铭瑄b760m终结者d4 749京东(pdd可以选择技嘉b760魔鹰x d4板u套装，1838)卡：技嘉4070super魔鹰 5599 京东(只做价格锚定，并不代表推荐购买)(建议pdd购买映众4070super曜夜x2 4452)散热：追风者伯乐s5 119 京东内存：金百达银爵3600 16x2 489 京东(d4可替代产品非常多，只要能点亮，无所谓什么颗粒)ssd：铠侠sd 10 1t 499 京东电源：九州风神pq650g 399 京东机箱：玩嘉风琴 黑 87 京东风扇：零度世家风尊t30 x4套装 149总价：9289(8032)amdu：7500f 1099 京东板：映泰b650mp e pro 749 京东(有wifi需求，自购m.2 key e的 ax210，不需要更换主板)(在在pdd7500f散+映泰b650mp e pro 1577)卡：技嘉4070super魔鹰 5599 京东(只做价格锚定，并不代表推荐购买)(建议pdd购买映众4070super曜夜x2 4452)散热：九州风神玄冰400 v5 63 京东内存：金士顿Beast 超级野兽 海力士A-die CL30 DDR5 6000 16G×2 799 京东ssd：铠侠sd 10 1t 499 京东电源：九州风神pq650g 399 京东机箱：玩嘉风琴 黑 87 京东风扇：零度世家风尊t30 x4套装 149总价：9443(8025)`9000档配置intelu：13600kf 1849 京东板：技嘉z790m小雕 1699 京东(可在pdd选购板u套装2739)卡：技嘉4070super 魔鹰 5599 京东(只做价格锚定，并不代表推荐购买)(建议pdd购买映众4070super曜夜x2 4452)散热：追风者伯乐s5 119 京东内存：金百达 银爵 ddr5 海力士adie 6400 c32 16x2 779 京东ssd：铠侠sd 10 1t 499 京东电源：九州风神pq650g 399 京东机箱：玩嘉风琴 黑 87 京东风扇：零度世家风尊t30 x4套装 149总价：11179(9223)`amdu：7800x3d 2599 京东板：映泰b650mp e pro 749 京东(有wifi需求，自购m.2 key e的 ax210，不需要更换主板)(在在pdd板u套装 2910)卡：技嘉4070super魔鹰 5599 京东(只做价格锚定，并不代表推荐购买)(建议pdd购买映众4070super曜夜x2 4452)散热：九州风神玄冰400 v5 63 京东内存：金士顿Beast 超级野兽 海力士A-die CL30 DDR5 6000 16G×2 799 京东ssd：铠侠sd 10 1t 499 京东电源：九州风神pq650g 399 京东机箱：玩嘉风琴 黑 87 京东风扇：零度世家风尊t30 x4套装 149总价：10943(9358)`10000档配置intelu：13600kf 1849 京东板：技嘉z790m小雕 1699 京东(可在pdd选购板u套装2739)卡：技嘉4070super魔鹰 5599 京东(只做价格锚定，并不代表推荐购买)(建议pdd购买映众4070super曜夜x2 4452)散热：追风者伯乐s5 119 京东内存：金百达 银爵 ddr5 海力士adie 6400 c32 16x2 779 京东ssd：致态tiplus 7100 2t 1099 京东电源：安耐美ATX3.1电源 D.F.12 850W 699 京东(如果买不到，可以去买tt gf1 850atx3.0\金河田白金牌A+ 850w atx3.1)机箱：骨伽 小乘风MX600 mini 399 京东风扇：零度世家风尊t30 39 京东总价：12281(10325)`amdu：7800x3d 2599 京东板：映泰b650mp e pro 749 京东(有wifi需求，自购m.2 key e的 ax210，不需要更换主板)(在在pdd板u套装 2910)卡：技嘉4070super魔鹰 5599 京东(只做价格锚定，并不代表推荐购买)(建议pdd购买映众4070super曜夜x2 4452)散热：超频3 rz500 189 pdd内存：金士顿Beast 超级野兽 海力士A-die CL30 DDR5 6000 16G×2 799 京东ssd：致态tiplus 7100 2t 1099 京东电源：安耐美ATX3.1电源 D.F.12 850W 699 京东(如果买不到，可以去买tt gf1 850atx3.0\金河田白金牌A+ 850w atx3.1)机箱：骨伽 小乘风MX600 mini 399 京东风扇：零度世家风尊t30 39 京东总价：12171(10586)`12000档intelu：13600kf 1849 京东板：微星pro z790 p II 1449 京东(可在pdd选购板u 2739)卡：技嘉 4070tisuper 魔鹰 7099 京东 (只做价格锚定，并不代表推荐购买)(可在pdd选购映众4070ti super超级冰龙 6145 pdd )散热：追风者伯乐s5 119 京东内存：金百达 银爵 ddr5 海力士adie 6400 c32 16x2 779 京东ssd：致态tiplus 7100 2t 1099 京东电源：安耐美ATX3.1电源 D.F.12 850W 699 京东(如果买不到，可以去买tt gf1 850atx3.0\金河田白金牌A+ 850w atx3.1)机箱：安钛克p20c 459(送3把风扇) 京东风扇：酷冷至尊旋涡120 40 京东总价：14291(12079)`amdu：7800x3d 2599 京东板：技嘉b650m小雕 1349 京东(可在pdd选购板u套装3288)卡：技嘉 4070tisuper 魔鹰 7099 京东 (只做价格锚定，并不代表推荐购买)(可在pdd选购映众4070ti super超级冰龙 6145 pdd )散热：超频3 rz500 189 pdd内存：金士顿Beast 超级野兽 海力士A-die CL30 DDR5 6000 16G×2 799 京东ssd：致态tiplus 7100 2t 1099 京东电源：安耐美ATX3.1电源 D.F.12 850W 699 京东(如果买不到，可以去买tt gf1 850atx3.0\金河田白金牌A+ 850w atx3.1)机箱：骨伽 小乘风MX600 mini 399 京东风扇：零度世家风尊t30 39 京东总价：14271(12657)13000档配置intelu：13700kf 2499 京东(pdd散片2228)板：技嘉z790魔鹰 1799 京东卡：技嘉 4070tisuper 魔鹰 7099 京东 (只做价格锚定，并不代表推荐购买)(可在pdd选购映众4070ti super超级冰龙 6145 pdd )散热：追风者伯乐t6 199 京东内存：金百达 银爵 ddr5 海力士adie 6400 c32 16x2 779 京东ssd：致态tiplus 7100 2t 1099 京东电源：全汉 Hydro PTM X Pro1000W 999 京东机箱：安钛克p20c 459(送3把风扇) 京东风扇：酷冷至尊旋涡120 40 京东总价：14972(13747)`amdu：7800x3d 2599 京东(pdd散片2299)板：技嘉b650e冰雕 1599 京东卡：技嘉 4070tisuper 魔鹰 7099 京东 (只做价格锚定，并不代表推荐购买)(可在pdd选购映众4070ti super超级冰龙 6145 pdd )散热：超频3 rz500 189 pdd内存：金士顿Beast 超级野兽 海力士A-die CL30 DDR5 6000 16G×2 799 京东ssd：致态tiplus 7100 2t 1099 京东电源：全汉 Hydro PTM X Pro1000W 999 京东机箱：安钛克p20c 459(送3把风扇) 京东风扇：酷冷至尊旋涡120 40 京东总价：14882(13628)`15000档配置intelu：13700kf 2499 京东(pdd散片2228)板：技嘉z790魔鹰 1799 京东卡：技嘉4080super魔鹰 9499 京东(只做价格锚定，并不代表推荐购买)(可去pdd选购映众4080super超级冰龙 7666.5 )散热：追风者伯乐t6 199 京东内存：宏碁掠夺者冰刃 海力士aide 6400 c32 16x2 829 京东ssd：致态tiplus 7100 2t 1099 京东电源：全汉 Hydro PTM X Pro1000W 999 京东机箱：安钛克p20c 459(送3把风扇) 京东风扇：酷冷至尊旋涡120 40 京东总价：17422(15318)`amdu：7800x3d 2599 京东(可在pdd买散片2299)板：技嘉b650e冰雕 1599 京东卡：技嘉4080super魔鹰 9499 京东(只做价格锚定，并不代表推荐购买)(可去pdd选购映众4080super超级冰龙 7666.5 )散热：散热：超频3 rz500 189 pdd内存：宏碁掠夺者冰刃 海力士aide 6400 c32 16x2 829 京东ssd：致态tiplus 7100 2t 1099 京东电源：全汉 Hydro PTM X Pro1000W 999 京东机箱：安钛克p20c 459(送3把风扇) 京东风扇：酷冷至尊旋涡120 40 京东总价：17312(15179.5)`20000档配置intelu：u：13700kf 2499 京东(pdd散片2228)板：技嘉z790钛雕 2999 pdd卡：七彩虹4090d 火神 14999 京东(可在pdd选购映众4090d超级冰龙 12240)散热：先马xw360 699 京东内存：宏碁掠夺者冰刃 海力士mide 6800 c32 24x2 1529 京东ssd：致态tiplus 7100 2t 1099 京东电源：全汉 Hydro PTM X Pro1000W 999 京东机箱：华硕gt302黑 769 京东风扇：追风者t30三联包 529总价：26121(23091)`amdu：7800x3d 2599 京东(可在pdd买散片2299)板：技嘉b650e超级雕 2499 京东卡：七彩虹4090d 火神 14999 京东(可在pdd选购映众4090d超级冰龙 12240)散热：先马xw360无扇版 699 京东内存：宏碁掠夺者冰刃 海力士aide 6400 c32 16x2 829 京东ssd：致态tiplus 7100 2t 1099 京东电源：全汉 Hydro PTM X Pro1000W 999 京东机箱：华硕gt302黑 769 京东风扇：追风者t30三联包 529京东总价：25021(21962)`wow 2k特供u：7800x3d 2599 京东板：映泰b650mp e pro 749 京东(有wifi需求，自购m.2 key e的 ax210，不需要更换主板)(在在pdd板u套装 2910)卡：技嘉4060ti魔鹰 3499 京东 (只做价格锚定，并不代表推荐购买)(可在pdd选购映众4060ti曜夜x2 2773 )散热：九州风神玄冰400 v5 63 京东内存：金士顿Beast 超级野兽 海力士A-die CL30 DDR5 6000 16G×2 799 京东ssd：铠侠sd 10 1t 499 京东电源：玄武550 v4 205 pdd机箱：玩嘉风琴 黑 87 京东风扇：零度世家风尊t30 x4套装 149总价：8649(7485)` 参考自：NAG论坛