●●● 基本思路
假设你已经大概知道 openPGP 这些基础信息，并且已经生成了 openPGP private key 以及 Subkeys 我就跳过这部分了，如果不清楚的建议先搜索一下吧，我这里只用到 Subkey [A] 通过 gpg-agent 作为 ssh Authentication 让系统 ssh 及第三方 ssh 客户端统一走 gpg-agent

●●● 准备工作
导出为 ssh 公钥并上传至远程服务器：
gpg –export-ssh-key YOURKEY_ID > authorized_keys
将文件上传到远程主机的 ~/.ssh/authorized_keys
修改 /etc/ssh/sshd_config 启用 PubkeyAuthentication
然后重启 sshd 服务，详细步骤如果不清楚 请搜索一下吧，配置错误会把自己关在外面

●● macOS 配置步骤（GPG Suite）

●启用 gpg-agent 的 ssh 支持
编辑配置文件，如果不存在配置文件，可手动创建：
nano ~/.gnupg/gpg-agent.conf
添加以下内容：
enable-ssh-support
pinentry-program /usr/local/MacGPG2/libexec/pinentry-mac.app/Contents/MacOS/pinentry-mac

● 重启 gpg-agent
gpgconf –kill gpg-agent
gpgconf –launch gpg-agent
确认进程是否存在：
ps aux | grep gpg-agent

● 配置 SSH_AUTH_SOCK 环境变量 以 zsh 为例
nano ~/.zshrc
加入：
export SSH_AUTH_SOCK=”$(gpgconf –list-dirs agent-ssh-socket)”
加载配置：
source ~/.zshrc
验证以下两个命令输出应一致：
gpgconf –list-dirs agent-ssh-socket
echo $SSH_AUTH_SOCK
正常情况下路径类似：
/Users/yourname/.gnupg/S.gpg-agent.ssh

● 将 Subkey 的 keygrip 写入 sshcontrol
获取 keygrip：
gpg -K –with-keygrip
编辑控制文件：
nano ~/.gnupg/sshcontrol
将对应用于 Authentication 的 Subkey keygrip 添加上去。

● 再次重启 gpg-agent
gpgconf –kill gpg-agent
gpgconf –launch gpg-agent
验证 SSH Agent 状态
ssh-add -L
正常情况下会看到类似输出：
ssh-ed25519 AAAA**** (none)

● 测试 ssh 登录
ssh -p 23456 user@your.domain.com
首次连接会弹出 GPG 的 Pinentry 窗口，输入对应的 passphrase。
可以选择将凭证保存到 macOS Keychain，避免每次重复输入。

● 其他 ssh 客户端（macOS）
调用系统原生 ssh 的程序无需额外配置。
Tabby 需要使用 ssh-auth-socket 插件，并手动指定路径：
~/.gnupg/S.gpg-agent.ssh

●● Windows 11 配置（gpg4win）
整体流程与 macOS 基本一致，主要区别在于 ssh agent 的通信方式。

● gpg-agent 配置
编辑配置文件，如果不存在配置文件，可手动创建：
%APPDATA%\gnupg\gpg-agent.conf
添加：
enable-ssh-support
enable-win32-openssh-support
## 其中 enable-win32-openssh-support 用于兼容 Windows 的 Named Pipe 机制。

● 配置 sshcontrol 重启 gpg-agent
获取 keygrip 写入 %APPDATA%\gnupg\sshcontrol
步骤和 macOS 完全一致

● Windows SSH_AUTH_SOCK 环境变量
正常情况下 执行：
gpgconf –list-dirs agent-ssh-socket
应该会返回：
C:\Users\yourname\AppData\Local\gnupg\S.gpg-agent.ssh
这是 Unix Domain Socket 路径，但 Windows OpenSSH 默认使用 Named Pipe，尝试把这个加入环境变量，测试不通。用下面的 Named Pipe 配置才行。
设置环境变量 SSH_AUTH_SOCK
\\.\pipe\openssh-ssh-agent

● 重启 gpg-agent 终端/PowerShell 验证是否成功
ssh-add -L
如果能看到输出，说明配置成功。

● 第三方 ssh 客户端测试结果
Tabby：无需插件，添加 ssh 配置时 验证选择 Agent 即可。
MobaXterm 25.4 也增加了 Use Windows SSH Agent 选项，勾选即可正常使用。

而我大部分时候都只能呆在家里，相机当然就很少有机会用。经常跟朋友形容自己人都发霉了，然而不幸的是，我的镜头真的发霉了……前两天整理包包，发现 SONY FE70-200GM 这个镜头居然长霉了！还是镜头内部！！仔细看了一下应该是在第一片镜片(也就是常说的“前玉”)内侧，意味着必须拆开镜头才能清理(这里应该庆幸其他镜头没事……)。翻了一下购买纪录，确认已经过保，打电话咨询了一下 SONY 特约维修站 ，告知在不需要更换任何配件的情况下，清理的费用大概是 800 多……当然准确报价需要送修检测后才能确定，而且 GM 镜头必须发到上海才能处理。虽然目前只有很小一点，拍照也不会影响画质，可是这霉斑很容易继续扩大，会严重伤害镜头。然后我就开始琢磨是否可以自己清洁，毕竟穷啊。但是必须得有十足的把握才敢动手。

拆机有风险！拆机有风险！拆机有风险！请勿模仿，这不是专业维修指南，如果你要拆，请自行评估和承担风险！请自行评估和承担风险！请自行评估和承担风险！

基于我之前了解的一些信息，很多镜头的前玉是很容易取下来的，一般只需从前面拆开即可，无需大卸八块。这也是出于方便维修的考虑吧，毕竟前玉在使用时是长期暴露在外，最容易损伤，磕碰之类的，以及前面的滤镜环，也是很容易受伤的部位。

然后就开始找资料，搜到最有用的是 Lensrentals 在2017 年发布的 Completing the Teardown of the Sony FE 70-200 f/2.8 GM OSS 这篇文章，https://www.lensrentals.com/blog/2017/02/completing-the-teardown-of-the-sony-fe-70-200-f2-8-gm-oss-part-ii/ 这支镜头的完整拆解，分两部分，我需要的信息都在 Part II。他们是从后面卡口处下手的，文章中有一句提到镜头前端部分可以在整个拆解过程中的任何时候进行，按我的理解就是前玉是可以单独拆卸的。有点信心了，因为 Lensrentals 的拆解重点是完整过程，所以关于前玉部分没有单独作详细说明，需要拆哪几螺丝之类的。大概了解到是先拆下前置滤镜环，然后就可以拆下前玉。

然后继续搜索，发现一家卖各种镜头配件的网站 encompass，基本上这个镜头的各种部件都有卖，重点是网站上还有镜头的装配图！https://encompass.com/Exploded-View-Assembly/SON/5259/SEL70200GM 如获至宝！非常认真的看了很多遍，主要是 FRONT_LENS_2 这一张。基本上确定只需要拆对焦环脱皮下面的 6 颗螺丝(编号103 4颗，编号120 2颗)，就可以取下滤镜环，然后 8 颗(编号104)固定螺丝，就可以取下前玉。我要清洁的地方，就只需要拆到这里。

有了以上信息，就比较自信了，确定自己不会弄坏这个很贵的大师镜头，也能省几百块钱。开工吧。

第一步就是取下对焦环的橡胶圈，下面有一层胶带，应该是防水防尘密封用的，转动对焦环仔细确认最外侧的一排上面的6颗螺丝，千万不要动其他的。

考虑到我没有可替换的胶带，就撕开了一小块，露出能拧螺丝的孔就行了。然后为了方便清洁完后装回去，我对螺丝位置作了编号标记，包括后面拆镜片螺丝也是，同时拆的过程都录了视频，只为确保万无一失能装回去，毕竟这个镜头好贵啊！

过程其实比较简单的，很顺利取下滤镜环，然后是前玉，发现发霉点就在镜头内侧，仔细清理干净。然后发现前玉下方，镜筒边缘有一圈泡沫材质，上面吸附着很多很大颗的白色物体，这不像是的灰尘吧……？太大颗了！我不记得这个是镜头买来就有，还是后面出现的，因为不在镜片上，所以没怎么留意。不管是啥了，反正都拆开了，就清理掉吧。

全部清理完毕后，就小心翼翼的装回去，仔细检查没有明显的灰尘、油渍这些留下，然后把每颗螺丝都正确还原。上机试拍，没有任何异常。一颗心落下。唯一的小问题就是防水防尘的胶带撕开之后，不小心粘上了一些灰尘，再贴回去效果不如原来。可能会轻微影响防水性能吧，考虑重新买块合适的防水胶贴上。

另外，40L 防潮箱已经用上了，之前没买主要是因为平时相机镜头的使用频率都挺高的，经常在外面晒一晒，即使在气候潮湿的地区，也不会出现发霉的情况。今年……算是例外吧。

拆机有风险！拆机有风险！拆机有风险！请勿模仿，这不是专业维修指南，如果你要拆，请自行评估和承担风险！请自行评估和承担风险！请自行评估和承担风险！

阿里云国际最近有新用户送$300优惠券的活动(其中只有50美元可用于开主机)，注册了一个试用，大概可以跑最基本款的主机2个月。除此之外还推了各种优惠，比如新加坡$4.5/月，美国硅谷$30/年等优惠。至于安全性，不太清楚，目前我也只是试用 。Bandwagon之前有很多便宜的Micro的机型，已经不再销售，在售的就是$19.99/年的型号，普通用户也完全够用。两者安装配置方法基本类似。

以阿里云国际为例吧。

1、创建ECS实例。系统镜像最高只有Debian 8可选，没关系，可以自行升级。然后在安全组，配置规则，开放你想用的端口，比如443。

2、升级系统。SSH登陆VPS，编辑/etc/apt/sources.list，添加Debian 9的官方源，以及backports源。并删除/etc/apt/sources.list.d/sources-aliyun-0.list 文件里三个阿里云自家的镜像地址（可能是这几个地址已经变动，更新的时候会报404，反正也用不上，直接删除就好）。
deb stretch main contrib non-free
deb-src stretch main contrib non-free
deb stretch-updates main contrib non-free
deb-src stretch-updates main contrib non-free
deb stretch/updates main contrib non-free
deb-src stretch/updates main contrib non-freedeb stretch-backports main
然后apt-get update，apt-get dist-upgrade 开始升级系统，全部选Yes、安装新版就好，结束后reboot重启系统。

3、开启BBR。升级完系统后，Linux内核版本是高于4.9的，可直接开启BBR。
修改 /etc/sysctl.conf 文件，添加：
net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr
sysctl -p
可用 lsmod | grep bbr 确认，只要有数据显示就表示成功。

4、安装SS。Debian的backports源中，已经包含shadowsocks-libev，无需任何脚本，这应该是最简单的安装方法。比起自己编译，唯一的差别是这个源的版本更新会稍微慢一点点，目前已更新至3.0.8。
首先需要从backports中安装一个依赖包，不能从main里安装，因为版本太低！
apt-get -t stretch-backports install libsodium18
apt-get -t stretch-backports install shadowsocks-libev
然后修改 /etc/shadowsocks-libev/config.json 配置服务器地址、端口、密码、加密方式。
注意，此处有坑，用阿里云的，Server IP必须填内网IP！！Bandwagon的正常填。
然后 /etc/init.d/shadowsocks-libev restart，就可以顺利使用了。

5、清理系统（可选）。因为跨版本升级了系统，必定有一些残留，比如老版本内核、软件包什么的。
uname -a 列出正在使用的内核
dpkg -l | grep linux 列出所有安装的内核
apt-get purge linux-image-XXXX 删除老版本内核
update-grub
apt-get autoclean
apt-get autoremove
apt-get clean
这样大概足够了。

6、其他。
/etc/init.d/shadowsocks-libev status 可以查看SS运行状态，如果看到一行提示：“doesn’t have enough entropy”，具体英文忘记了。apt-get install havaged 然后重启SS应该就解决了。

如果不想跨版本升级也没问题，Debian 8也可以的，在第2步的时候把源地址改为8的就行，同时添加jessie-backports、jessie-backports-sloppy源，然后用apt-get -t jessie-backports install linux-image-amd64 升级内核。

Bandwagon可以直接选Debian 9，稍微折腾少一点，有一点需要注意的是，用apt-get upgrade升级软件包的时候，SSH程序会被升级，重启后SSH端口会变回默认的22，而不是后台随机分配的那个，可以自行修改配置文件更改。//END.

顺便放上自己的推荐链接吧，有需要的可以点击注册获得新手礼包。
https://account-intl.aliyun.com/register/intl_register.htm
https://bandwagonhost.com/aff.php?aff=18240

不知道第几次，我从睡梦中醒来，一时竟想不起自己到底身在何处，是在家，还是在某个或熟悉或陌生的城市；是在休息，还是醒来立马就要去开工；还有很多次，发着呆，不知怎么的，就死活想不起自己几个月前到底在哪里，在拍哪个戏，和谁在一起。不知道这叫麻木，还是老年痴呆。每当这个时候，我就翻翻手机里的照片，那段时间的人和事，瞬间又变得清晰了，就像打开书，翻到某个章节。

过去这一年，去过哪些地方，让我看看。2015.5，北京，然后敦煌、阿克塞；9月，湖南长沙；12月，北京，然后横店、上海、天津。现在，刚回到重庆不久，坐在咖啡馆里敲着这些字。说的来说也算幸运，这两年工作节奏还不错，每次总能歇上一小段再开始下一个戏。

关于这份工作，并非我最喜欢的，但也值得我去努力坚持。自从喜欢上摄影，在我眼里最理想的工作就是旅行摄影师，世界那么大，我能去看看，同时还能赚钱养活自己，没有比这更好的了！现实是，我误打误撞成了剧照摄影师，虽然也到处跑，但这和旅行完全是两回事，看世界只能跟着剧本，感受演员演绎不同的角色，时不时还会穿梭在唐宋元明清，民国，以及当下。未来题材的暂时还没拍过，有机会感受一下。听起来是不是很有趣？其实我最开始也是这么认为的，可是拍得多了，新鲜劲也就没有了。对这个行业的现状也并不喜欢，超长的工作时间，对幕后人员无休止的压缩成本，镜头前的人大都浮躁，镜头后的人大都疲惫不堪。我明白，世界上没有完美的工作，任何行业也都有值得抱怨的地方，谁不是一肚子苦水呢？我能做的就是不停的学习，尝试，提升自己的能力，并发现其中的乐趣，也只有这样，才能坚持下去吧。其实还有一点，经营人脉圈子，谋求更大的发展，可是这一项实在不是我擅长的，我也没有大的野心，所以我只好选择性忽略，做好自己的事情，与人为善就好了。至于梦想，我还是有的，说不定哪天就实现了呢，对吧。

不知道是不是年纪大了，休息的时候越来越喜欢独处，静静的呆着，无所事事，高兴了就看看书、电影，捣鼓点自己喜欢的好玩的东西。或者出门溜达，天气好就带上相机随便拍拍。偶尔有朋友约着吃个饭，聊个天，没人约也不会觉得自己被遗忘、被社会抛弃了。在拥挤的公共场所，会觉得不舒服，比如轻轨三号线那种。这样不慌不忙，内心平静的感觉，真的很好。有人评价，这是30岁的人，过着70岁的生活，唉，好担心会孤独终老啊！这也再次说明，我是个胸无大志的人。不后悔当初，不恐惧未知的将来，大概就是我能想到的最好的状态。(怎么有点鸡汤的味道了…OK, Stop.)

三月份的重庆，大概是一年中难得的，最温柔的时光吧。虽然气温时不时打摆子，忽冷忽热，穿秋裤脱秋裤的，但是比起夏天蒸笼般的酷热和冬天刺骨的阴冷，这真的已经是最好的时节了。大学城也很美，特别是川美，重大的校园。罗中立美术馆也修好了，不定期的有展览，星巴克也有了，有空来玩。Ps：插图大都发过的，想看图的关注Lofter或者朋友圈就好。

川美美术馆暨罗中立美术馆

美术馆对面的星巴克

5月的京城

故宫角楼

敦煌，沙漠骆驼

敦煌

盛夏的敦煌，沙漠

西北，大约是西宁-张掖之间的地方，火车上拍的

江南。横店广州街

万物生。川美校园内

我不止一次的感叹过，都市生活中人际关系的冷漠，每个人都困在自己的钢筋水泥笼子里，连对面住的人是谁都未必知道。而小时候在农村，就算隔几个村的，大概都知道谁是谁家的孩子。可是现在的我们又觉得自己有很多的朋友，手机通讯录里有上百人，朋友圈随便发条信息都会有人来评论、点赞。只是这些人里面，有多少仅是一面之交，点赞之交？这大概就是现代人的孤独吧，即使我们有无数的社交网站、通讯软件，都很难走出这种孤独。

从鹅毛信到电报，电子邮件到大哥大，摩托罗拉诺基亚到苹果小米。在乔布斯重新定义了手机之后，手机的功能越来越强大，加上移动互联网飞速发展，通讯变得前所未有的便捷(唯独电池技术没能跟上步伐，所以有了充电宝这个新产品)。这些技术改变了我们的生活，创造了无数新鲜事物和想法。今天各个行业都在大谈互联网精神、大数据、新媒体、社会化营销、智能家居等等各种理念。我们在手机上随便一点，就可以买到任何想要的商品，覆盖衣食住行的需求，估计很快身边的菜市场也会搭上移动互联网这趟车。你不用再去嘈杂的市场亲手挑选，动动手指就会有人把菜送上门。手机早已超出了通讯工具的范围，变成了生活遥控器，我们已经成瘾。这些高科技也带来了一系列的安全、隐私问题，比如棱镜门，12306密码泄露等等。有种“Big brother is watching you“的感觉。正好前几天又看了《黑镜》圣诞特别篇(早前有几集也类似)，也在试图探讨我们应该如何面对越来越发达的科技。据说手机没电、没Wi-Fi、流量用完已经变成最让人焦虑的几件事。

零零碎碎说了这些，仅是自己的一点点反思和担忧，算是杞人忧天了。这个话题太大，表达能力有限，说不好。我也无意对抗技术的进步，亦不会回到原始社会去生活。我和大多数人一样，一有空闲就会看手机，不管有没有新的消息。这是病，得电。

顺便，2015，新年快乐。又是一年过去了。

这一年里有忙有闲，元旦在拉萨拍戏中度过，春节在东莞拍戏中度过。之后的几个月相当的清闲，除了搬家到大学城，去宜家买家具，基本没干过什么正事。八月去北京，十月到横店，一直持续到现在，快半年没回过重庆。好在这次春节总算能回家过了。算算这一年的行程，肯定超过1W公里了吧？这一年里，有得到别人的认可，得到很多机会；也因为经常在外面出差而失去很多机会；遇到很多人，也错过很多人；实现了一些愿望，也有很多想做的事情没有做，不管怎样，这一年就这么过了，想不出更多的语言来总结，就这样吧。2014，祝自己更好~~Happy new year~

最开始我以为这次新版的改变会很大，甚至以为很多软件模块都会放在云端(这样的话就真的可以杜绝盗版了)，事实证明，我想多了。以目前的网络条件以及云计算的能力，要做到这样还有挺长的路需要走。Adobe这次步子跨得略大，会不会扯到蛋呢？目前CC的订阅服务暂不适用中国市场，但是试用完全没问题的，有Adobe ID就行。至于购买，有Visa/MasterCard/AE信用卡的话，我估计也是可以的。未尝试。

以Photoshop CC版为例，说说我大致的试用吧。目前官方依然提供一个月试用，但是安装方式和以前的下载离线版、解压、安装略有不同。如果你电脑上以前装过CS6，应该有一个Adobe Application Manager的组件，你在官方网页上点试用之后，会自动调用这个程序，然后程序会升级至新版，名字改为Adobe Creative Cloud，就是一个程序管理中心吧(没装过的应该也是自动先装上这个)，然后登陆Adobe ID，就会出现所有程序，你只需要在需要的程序上点试用，软件就会自动完成下载、解压、安装的过程，无需用户做任何干预。也正是这点很不爽，我是64bit的系统，自动装上了32和64位两个版本，而我并不需要32位的。尝试卸载，发现也不能单独删除。这点很SB，据微博网友的回复，用离线安装包的话，安装过程和以前一样，可以自定义选择。之前试用微软的Office 365家庭高级版订阅也有一样的情况，我无法选择组件，要装就全套。真TM的不人性化。虽然现在硬盘是很便宜了，但是也考虑下用户的感受啊，SSD可没有上TB的空间啊！！而且CC的Ps版比CS6大了……另外Brideg变成单独组件了，可以独立安装及卸载，以前和Ps是绑一起的。

装完使用，这点和以前完全没区别，我对所谓的云服务的幻想彻底破灭。除了新增加的功能(以前CS每次更新也增加功能啊！)。云服务，也不过就是个网盘而已，文件存到里面，自动上传到云端，同步到别的设备上。最神奇的是，软件运行后有个选试用版或者对软件进行许可的窗口，我尝试点了许可，居然出来的界面是让输入序列号！！我以为怎么也应该弹出CC的服务订阅页面啊！难道包月用户也是用序列号来验证的？实在无法理解！

总结：除了授权方式的变化，所谓的云服务实在太初级，也就是一个网盘，而这个功能有太多的产品可以替代，Dropbox、Google Drive、SkyDrive等等。Adobe目前是铁了心推这个版本，以后的新功能也只是CC专享，比如Camera Raw 8。之前在国外社区里，特别是摄影师群体对这一收费方式的改变反响很大，很多人表示反对，Adobe后来说明，Lightroom依然会有独立销售的版本发行，并且功能会和CC版一致，以后也会继续出单独销售的版本，这个才是摄影师最适用的工具，但是以后的新功能是否CC专享不清楚。个人觉得CS5 CS6的用户不太有升级的必要(除非你特别需要新版里某个的功能)。至于打击盗版嘛，呵呵呵，以前怎么破解现在照样怎么破解，毕竟所有的程序文件都在本地，并没有在云端。网络上已经有各种提取的离线包可以下载，破解补丁也已经出现。我就不提供地址了，搜一下就有。衷心希望Adobe别扯着蛋……Over