diff --git a/raw/_archive/Gitea部署.md b/raw/_archive/Gitea部署.md deleted file mode 100644 index be2893b..0000000 --- a/raw/_archive/Gitea部署.md +++ /dev/null @@ -1,405 +0,0 @@ ---- -created: 2026-03-29 -tags: - - note - - journal -para: [] ---- - -### - -## Gitea 数据库选择sqlite3 - -/var/packages/gitea/var/data/gitea.db - - - -sc-gitea - -/volume3/gitea-share/gitea-repositories - -用户名：giteahhg - -usfjdmmmgitea1123 - -访问地址: - -登录用户: giteahhg - -## MariaDB10 on port 3307数据库信息（未使用） - -========================================== -Gitea Database Initialization -MariaDB10 on port 3307 -========================================== - -Database Configuration: - - Database: gitea - - Username: gitea - - Password: gitea_secure_2026 - - Port: 3307 - - Socket: /run/mysqld/mysqld10.sock - -⚠️ Please change the password before running! - -Cancelled - - ## **全部搞定！HTTPS 证书已自动部署。** - -现在你可以浏览器打开： - -**[https://git.haiguang.xyz](https://git.haiguang.xyz/)** - -完成 Gitea 初始化设置，注意： - -- 数据库选 **SQLite** -- **ROOT_URL** 设为 `https://git.haiguang.xyz` -- 设好管理员账号密码 - -HTTPS 证书到期日 2026-06-26，certbot 已配好自动续期， - -## FRP 内网穿透方案详解 - -架构图 - -Copy - -你的电脑/手机 - - │ - - ▼ - - 互联网 - - │ - - ▼ - -腾讯云VPS (公网IP) ← frps 服务端 - - :443 / :80 ← Nginx 反代 - - │ - - FRP隧道 ← 加密通道 - - │ - - ▼ - -群晖NAS (内网) ← frpc 客户端 - - :3000 (Gitea) - - - -一、腾讯云VPS端（服务端 frps） - -1. 下载安装 -bash -Copy - -# 下载frp（以amd64为例） - -wget - -tar -xzf frp_0.61.1_linux_amd64.tar.gz - -cd frp_0.61.1_linux_amd64 - -# 只需要 frps 和 frps.toml - -2. 配置 frps.toml -toml -Copy -bindPort = 7000 # FRP通信端口（客户端连接用） -auth.token = "你的强密码" # 认证令牌，客户端必须一致 - -# Dashboard（可选，方便看连接状态） - -webServer.addr = "0.0.0.0" - -webServer.port = 7500 - -webServer.user = "admin" - -webServer.password = "你的dashboard密码" - -3. 资源占用 - -- 内存：约 10-20MB -- 几乎可以忽略不计，对你的VPS没压力 -4. systemd 服务（开机自启） -ini -Copy - -# /etc/systemd/system/frps.service - -[Unit] - -Description=FRP Server - -After=network.target - -[Service] - -ExecStart=/usr/local/bin/frps -c /etc/frp/frps.toml - -Restart=always - -[Install] - -WantedBy=multi-user.target - -5. 腾讯云防火墙 - -- 开放 7000 端口（FRP通信） -- 7500 可选（Dashboard，建议仅限内网或白名单IP访问） - -二、群晖NAS端（客户端 frpc） -6. 安装方式 -- 方式A：群晖套件中心搜索 "FRP"（有第三方套件） -- 方式B：SSH 登录 NAS，手动下载 Linux ARM/x86 版本 -7. 配置 frpc.toml -toml -Copy -serverAddr = "你的VPS公网IP" # 或域名 -serverPort = 7000 -auth.token = "你的强密码" # 与服务端一致 - -# Gitea HTTP 服务穿透 - -[[proxies]] - -name = "gitea" - -type = "tcp" - -localIP = "127.0.0.1" - -localPort = 3000 # NAS上Gitea的端口 - -remotePort = 0 # 不指定，服务端自动分配 - -# Gitea SSH（可选，git clone用SSH协议） - -[[proxies]] - -name = "gitea-ssh" - -type = "tcp" - -localIP = "127.0.0.1" - -localPort = 2222 # NAS上Gitea SSH端口 - -remotePort = 0 - -3. remotePort = 0 的含义 - -- 让 frps 自动分配远程端口（避免端口冲突） -- 启动后 Dashboard 会显示分配的端口号 -- 也可以指定固定端口，比如 remotePort = 13000 - -三、Nginx 反代（腾讯云VPS上，已有Nginx） -把分配到的端口反代到 80/443 + 域名： -nginx -Copy -server { - listen 443 ssl; - server_name git.yourdomain.com; # 你的域名 - - ssl_certificate /path/to/cert.pem; - - ssl_certificate_key /path/to/key.pem; - - location / { - - proxy_pass ; # frp分配的远程端口 - - proxy_set_header Host $host; - - proxy_set_header X-Real-IP $remote_addr; - - proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; - - proxy_set_header X-Forwarded-Proto $scheme; - - # WebSocket支持（Gitea需要） - proxy_set_header Upgrade $http_upgrade; - proxy_set_header Connection "upgrade"; - - } - -} - - - -四、安全加固（重要） - -措施 - -说明 - -auth.token - -强密码，防止别人连你的frps - -限制Dashboard - -7500端口不要对公网开放，或加IP白名单 - -TLS加密 - -frpc↔frps 通信建议启用 TLS - -Nginx HTTPS - -对外必须走HTTPS，保护Git凭证 - -Gitea自身认证 - -禁止公开注册，启用两步验证 - -frps 开启 TLS： - -toml - -Copy - -# frps.toml - -transport.tls.force = true - - - -五、完整流程总结 - -Copy - -1. VPS上装 frps → 配置 → 启动 → 开防火墙端口 -2. NAS上装 Gitea → 配置 SQLite → 启动 -3. NAS上装 frpc → 配置连接VPS → 启动 -4. frps分配端口（如13000） → Nginx反代 + HTTPS -5. 域名解析 git.yourdomain.com → VPS IP -6. 完成！浏览器访问 git.yourdomain.com，git clone/push 走HTTPS - -六、成本与资源 -项目 -开销 -FRP软件 -免费 -VPS frps 内存 -~15MB -NAS frpc 内存 -~10MB -额外磁盘 -几乎为零 -域名 -你已有，加一条DNS解析就行 -对你现有VPS的影响： 几乎可忽略。15MB内存 + 一个端口，不会对OpenClaw产生任何影响。 - -七、注意事项 -- Git大文件传输：速度取决于VPS带宽（腾讯云轻量服务器带宽一般不大），如果仓库有大量大文件可能偏慢 -- 断线重连：frpc 会自动重连，NAS重启后也会自动恢复（配了systemd/套件自启） -- 多服务穿透：以后如果NAS还有其他服务（Jellyfin、WebDAV等），加一个 [[proxies]] 就行 - -## ✅ FRP 服务端部署完成 - -**版本：** FRP v0.68.0 - -**内存占用：** 9.3MB（很轻量） - -**状态：** 运行中，已设为开机自启 - -### 🔑 NAS 端连接信息（请保密） - -|参数|值| -|---|---| -|serverAddr|`82.156.57.104`| -|serverPort|`700`| -|auth.token|`deb19f52ac7fa6423efcd1a3fbf9c2b7`| -|TLS加密|必须开启（`transport.tls.enable = true`）| - -### 📋 NAS 端 frpc.toml 配置模板 - -Copy - -```toml -serverAddr = "82.156.57.104" -serverPort = 700 -auth.token = "deb19f52ac7fa6423efcd1a3fbf9c2b7" - -transport.tls.enable = true - -# Gitea HTTP -[[proxies]] -name = "gitea" -type = "tcp" -localIP = "127.0.0.1" -localPort = 300 -remotePort = 1300 - -# Gitea SSH（可选） -[[proxies]] -name = "gitea-ssh" -type = "tcp" -localIP = "127.0.0.1" -localPort = 222 -remotePort = 13022 -`` - -### ⚠️ 你需要手动操作 - -去**腾讯云控制台 → 安全组**放行以下端口： -- **TCP 700**（FRP通信，NAS必须能连上） -- 建议来源限制为 NAS 的公网IP（如果有的话） - -Dashboard 750 仅本地监听，无需放行 ✅ - ---- - -配置文件和Nginx反代模板已保存到 memory 目录。NAS 端 -``` - -serverAddr = "82.156.57.104" - -serverPort = 7000 - -auth.token = "deb19f52ac7fa6423efcd1a3fbf9c2b7" - -transport.tls.enable = true - -# Gitea HTTP - -[[proxies]] - -name = "gitea" - -type = "tcp" - -localIP = "127.0.0.1" - -localPort = 3000 - -remotePort = 13000 - -# Gitea SSH（可选） - -[[proxies]] - -name = "gitea-ssh" - -type = "tcp" - -localIP = "127.0.0.1" - -localPort = 2222 - -remotePort = 13022 diff --git a/raw/_archive/gitea仓库使用操作.md b/raw/_archive/gitea仓库使用操作.md deleted file mode 100644 index 4db43e1..0000000 --- a/raw/_archive/gitea仓库使用操作.md +++ /dev/null @@ -1,10 +0,0 @@ ---- -created: 2026-03-31 -tags: - - note - - journal - - 工具/git -para: [] ---- - -![[个人Git服务部署指南#使用指南]] diff --git a/raw/_archive/个人Git服务部署指南.md b/raw/_archive/个人Git服务部署指南.md deleted file mode 100644 index 249446d..0000000 --- a/raw/_archive/个人Git服务部署指南.md +++ /dev/null @@ -1,447 +0,0 @@ ---- -title: 个人Git服务部署指南 -date: 2026-03-29 -tags: - - git - - gitea - - frp - - nginx - - 运维 -aliases: - - Git服务部署 - - FRP内网穿透 - - Gitea安装 ---- - -# 个人Git服务部署指南 - -> 基于 FRP 内网穿透 + Gitea + Nginx 反代 + Let's Encrypt HTTPS 的完整个人 Git 服务方案。内网群晖 NAS 运行 Gitea，通过腾讯云 VPS 中转暴露到公网。 - -## 架构概览 - -```mermaid -graph LR - A[用户浏览器] -->|HTTPS| B[腾讯云VPS] - A -->|git clone/push| B - B -->|Nginx反代| C[frps:13000] - C -->|FRP隧道
TLS加密| D[frpc] - D -->|TCP| E[NAS Gitea:8418] -``` - -## 环境信息 - -### VPS（腾讯云轻量应用服务器） - -| 项目 | 值 | -|------|-----| -| 系统 | Ubuntu 24.04.4 LTS | -| CPU | 2核 AMD EPYC 7K62 | -| 内存 | 2GB（可用约640MB） | -| 磁盘 | 40GB（可用14GB） | -| 公网IP | 82.156.57.104 | -| 已有服务 | Nginx、OpenClaw Gateway、CouchDB | - -### NAS（群晖） - -| 项目 | 值 | -|------|-----| -| 内网IP | 192.168.123.21 | -| Gitea端口 | 8418 | -| Gitea SSH端口 | 10022 | -| FRP客户端 | frpc v0.68.0 | - -### 域名 - -| 项目 | 值 | -|------|-----| -| 域名 | git.haiguang.xyz | -| DNS服务商 | 腾讯云 | -| 记录类型 | A 记录 → 82.156.57.104 | -| HTTPS | Let's Encrypt（自动续期） | - ---- - -## 部署过程 - -### 第一步：方案选型 - -> [!tip] 选型结论 -> 经过对比 Gitea vs Gogs、SQLite vs MySQL/PostgreSQL、FRP vs Tailscale，最终选择：**Gitea + SQLite + FRP**。 - -**对比记录：** - -| 维度 | Gitea ✅ | Gogs | GitLab ❌ | -|------|---------|------|---------| -| 最低内存 | ~200MB | ~100MB | ≥4GB | -| 功能完整度 | PR/Actions/包管理/Wiki | 基础 | 全功能 | -| CI/CD | 内置 Actions | 需外接 | 内置 | -| 社区活跃度 | 非常活跃 | 维护模式 | 活跃 | - -| 维度 | SQLite ✅ | MySQL | PostgreSQL | CouchDB（已有） | -|------|---------|-------|-----------|---------------| -| 额外内存 | 0 | ~200MB | ~200MB | ~43MB | -| 额外部署 | 无 | 需安装 | 需安装 | 已有 | -| Gitea支持 | ✅ | ✅ | ✅ | ❌ | - -| 维度 | FRP ✅ | Tailscale | Cloudflare Tunnel | -|------|--------|-----------|-------------------| -| 每台设备装客户端 | 不需要 | 需要 | 不需要 | -| 传输方式 | 中继 | P2P优先 | 中继 | -| 部署复杂度 | 低 | 中 | 中 | -| 适用场景 | 少设备通用访问 | 多设备频繁访问 | HTTP-only | - -> [!warning] Tailscale 不选的原因 -> - 家宽NAT穿透不稳定，手机4G大概率走DERP中继（速度与FRP相当） -> - 每台设备都要装客户端，临时借用电脑不方便 -> - VPS带宽才是瓶颈（~2.8Mbps），P2P优势有限 - -### 第二步：FRP 服务端部署（VPS） - -**1. 下载安装** - -```bash -# 下载 FRP v0.68.0 -wget https://github.com/fatedier/frp/releases/download/v0.68.0/frp_0.68.0_linux_amd64.tar.gz -tar -xzf frp_0.68.0_linux_amd64.tar.gz -C /opt/ -mv /opt/frp_0.68.0_linux_amd64 /opt/frp -ln -s /opt/frp/frps /usr/local/bin/frps -``` - -**2. 配置 frps.toml** - -```toml -# FRP 服务端配置 -bindPort = 7000 # 客户端连接端口 - -[auth] -token = "你的强密码" # 认证令牌（两端必须一致） - -[transport] -tls.force = true # 强制TLS加密 - -[webServer] -addr = "127.0.0.1" # Dashboard仅本地访问 -port = 7500 -user = "admin" -password = "你的密码" -``` - -**3. systemd 服务** - -```ini -# /etc/systemd/system/frps.service -[Unit] -Description=FRP Server Service -After=network.target - -[Service] -Type=simple -User=nobody -Restart=on-failure -RestartSec=5s -ExecStart=/usr/local/bin/frps -c /opt/frp/frps.toml - -[Install] -WantedBy=multi-user.target -``` - -**4. 启动** - -```bash -systemctl daemon-reload -systemctl enable --now frps -``` - -**5. 腾讯云安全组放行** - -| 端口 | 协议 | 来源 | 用途 | -|------|------|------|------| -| 7000 | TCP | 0.0.0.0/0 | FRP通信 | -| 13000 | TCP | 0.0.0.0/0 | Gitea Web | -| 10022 | TCP | 0.0.0.0/0 | Gitea SSH（可选） | - -### 第三步：FRP 客户端配置（NAS） - -```toml -serverAddr = "82.156.57.104" -serverPort = 7000 -auth.method = "token" -auth.token = "你的token" -transport.tls.enable = true -log.to = "/var/log/frpc.log" -log.level = "info" -log.maxDays = 7 - -[[proxies]] -name = "gitea-web" -type = "tcp" -localIP = "127.0.0.1" -localPort = 8418 -remotePort = 13000 - -[[proxies]] -name = "gitea-ssh" -type = "tcp" -localIP = "127.0.0.1" -localPort = 10022 -remotePort = 10022 -``` - -### 第四步：DNS 解析 - -在腾讯云 DNS 解析添加： - -| 类型 | 主机记录 | 记录值 | -|------|---------|--------| -| A | git | 82.156.57.104 | - -> [!warning] 域名注意事项 -> - 确认域名 DNS 服务器是腾讯云 DNSPod（ns1/ns2.dnspod.net） -> - 如果用了第三方 DNS（如加速乐），在腾讯云加的记录不会生效 -> - `haiguang.com` 用了加速乐 DNS，改用 `haiguang.xyz` 解决 - -### 第五步：Nginx 反代 + HTTPS - -**1. HTTP 反代配置** - -```nginx -# /etc/nginx/sites-available/gitea -server { - listen 80; - listen [::]:80; - server_name git.haiguang.xyz; - - access_log /var/log/nginx/gitea-access.log; - error_log /var/log/nginx/gitea-error.log; - - location / { - proxy_pass http://127.0.0.1:13000; - proxy_set_header Host $host; - proxy_set_header X-Real-IP $remote_addr; - proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; - proxy_set_header X-Forwarded-Proto $scheme; - proxy_set_header Upgrade $http_upgrade; - proxy_set_header Connection "upgrade"; - client_max_body_size 100m; - } -} -``` - -**2. Let's Encrypt 证书** - -```bash -# 安装 certbot -apt install certbot python3-certbot-nginx - -# 签发证书并自动配置HTTPS -certbot --nginx -d git.haiguang.xyz -``` - -certbot 会自动修改 Nginx 配置，添加 HTTPS 监听和证书路径。 - -### 第六步：Gitea 初始化 - -通过 `https://git.haiguang.xyz` 访问，完成初始设置： - -- 数据库：**SQLite**（无需额外部署） -- ROOT_URL：`https://git.haiguang.xyz/` -- 禁止公开注册 -- 设置管理员账号 - ---- - -## 关键参数速查 - -### 端口映射 - -```mermaid -graph TD - subgraph VPS ["腾讯云 VPS (82.156.57.104)"] - A[":7000 frps通信"] - B[":13000 → Gitea Web"] - C[":10022 → Gitea SSH"] - D[":443 Nginx HTTPS"] - E[":80 Nginx HTTP→HTTPS"] - D -->|反代| B - end - - subgraph NAS ["群晖 NAS (192.168.123.21)"] - F["frpc"] - G[":8418 Gitea Web"] - H[":10022 Gitea SSH"] - F -->|隧道| A - B -->|穿透| G - C -->|穿透| H - end -``` - -| 位置 | 端口 | 服务 | 说明 | -|------|------|------|------| -| VPS | 7000 | frps | FRP通信（必须开放） | -| VPS | 13000 | frps代理 | Gitea Web穿透端口 | -| VPS | 10022 | frps代理 | Gitea SSH穿透端口 | -| VPS | 80/443 | Nginx | 对外HTTPS访问 | -| NAS | 8418 | Gitea | Web服务 | -| NAS | 10022 | Gitea | SSH服务 | - -### 文件路径 - -| 文件 | 路径 | -|------|------| -| frps 二进制 | /usr/local/bin/frps | -| frps 配置 | /opt/frp/frps.toml | -| frps 服务 | /etc/systemd/system/frps.service | -| Nginx Gitea配置 | /etc/nginx/sites-available/gitea | -| HTTPS证书 | /etc/letsencrypt/live/git.haiguang.xyz/ | -| HTTPS密钥 | /etc/letsencrypt/live/git.haiguang.xyz/privkey.pem | - -### 认证信息 - -> [!danger] 敏感信息，注意保密 - -| 项目 | 值 | 说明 | -|------|-----|------| -| frps auth.token | deb***c2b7 | FRP通信认证 | -| frps TLS | 强制开启 | 传输加密 | -| Dashboard | 127.0.0.1:7500 | 仅本地访问 | - ---- - -## 使用指南 - -### 通过浏览器访问 - -直接打开 **** 即可。 - -### 通过 Git 命令行 - -```bash -# HTTPS 方式（推荐，无需端口） -git clone https://git.haiguang.xyz/username/repo.git -git push origin main - -# SSH 方式（需配置端口10022） -git clone ssh://git@git.haiguang.xyz:10022/username/repo.git -``` - -### 配置 Git SSH（可选） - -```bash -# 生成密钥 -ssh-keygen -t ed25519 -C "your@email.com" - -# 添加到 Gitea → 设置 → SSH/GPG Keys - -# 测试连接 -ssh -T -p 10022 git@git.haiguang.xyz -``` - -### 添加远程仓库（已有项目迁移） - -```bash -cd existing-project -git remote add origin https://git.haiguang.xyz/username/repo.git -git push -u origin main -``` - ---- - -## 日常维护 - -### 检查服务状态 - -```bash -# FRP服务端 -systemctl status frps - -# FRP客户端连接日志 -journalctl -u frps --no-pager -n 20 - -# Nginx -/usr/sbin/nginx -t - -# 证书到期检查 -certbot certificates -``` - -### 常见问题排查 - -> [!bug] frpc 连接失败 -> 1. 检查腾讯云安全组是否放行 7000 端口 -> 2. 检查 frpc 的 token 是否与 frps 一致 -> 3. 检查 `transport.tls.enable` 是否开启 -> 4. 查看 frpc 日志：`cat /var/log/frpc.log` - -> [!bug] proxy already exists -> 旧连接未断开，重启 frps 解决：`systemctl restart frps` - -> [!bug] Gitea 页面链接错误 -> 检查 `app.ini` 中 `ROOT_URL` 是否设为 `https://git.haiguang.xyz/` - -> [!bug] Git clone/push 失败 -> 1. HTTPS 方式：检查证书是否有效，防火墙是否放行 443 -> 2. SSH 方式：检查端口 10022 是否放行，SSH 密钥是否添加 - -### 证书续期 - -certbot 已自动配置续期，无需手动操作。可以手动测试： - -```bash -certbot renew --dry-run -``` - ---- - -## 扩展：穿透更多服务 - -在 NAS 的 frpc.toml 中添加新的 `[[proxies]]` 即可： - -```toml -# 示例：穿透群晖 WebDAV -[[proxies]] -name = "webdav" -type = "tcp" -localIP = "127.0.0.1" -localPort = 5005 -remotePort = 13001 - -# 示例：穿透 Jellyfin -[[proxies]] -name = "jellyfin" -type = "tcp" -localIP = "127.0.0.1" -localPort = 8096 -remotePort = 13002 -``` - -然后在 VPS Nginx 中添加对应的反代和域名即可。 - ---- - -## 经验教训 - -> [!warning] 坑1：FRP proxy type 选错 -> frpc 中 gitea-web 的 `type` 不能用 `http`，除非 frps 配置了 `vhostHTTPPort`。**直接用 `type = "tcp"` 最简单可靠。** - -> [!warning] 坑2：多个 frpc 实例冲突 -> NAS 上可能同时跑了多个 frpc 进程，导致 proxy name 冲突（`proxy already exists`）。修改配置后确保**先停旧进程再启新进程**。 - -> [!warning] 坑3：remotePort 与 VPS 服务冲突 -> `remotePort = 3000` 会和常见服务冲突。建议穿透端口用 `13xxx` 或 `10xxx` 段。 - -> [!warning] 坑4：域名 DNS 服务器不在腾讯云 -> `haiguang.com` 的 DNS 指向加速乐，在腾讯云加的 A 记录不会生效。解决：换用 `haiguang.xyz`（DNS 在腾讯云）。 - -> [!warning] 坑5：Gitea ROOT_URL 未更新 -> Gitea 安装时 ROOT_URL 默认是内网地址（如 `http://192.168.123.21:8418/`），必须改为 `https://git.haiguang.xyz/`，否则页面链接、Webhook、OAuth 等功能全部异常。 - -> [!tip] 资源紧张时的优化建议 -> - VPS 内存仅 2GB，OpenClaw 占 47%，选择 SQLite 而非 MySQL/PostgreSQL 节省了约 200MB -> - frps 仅占 9MB，几乎无感 -> - 如果后续需要更多服务穿透，建议升级 VPS 内存到 4GB - ---- - -*部署时间：2026-03-28 ~ 2026-03-29* - -*文档更新：2026-03-29* diff --git a/raw/呼吸之间_李谨伯/怎样认知“金丹大道”.md b/raw/呼吸之间_李谨伯/怎样认知“金丹大道”.md index 4061402..86db8fc 100644 --- a/raw/呼吸之间_李谨伯/怎样认知“金丹大道”.md +++ b/raw/呼吸之间_李谨伯/怎样认知“金丹大道”.md @@ -76,4 +76,4 @@ type: book-chapter 要点：耳朵对着肩膀，鼻子对着肚脐（就好像鼻尖与肚脐之间有根弓弦拉着），然后头往后缩，“顶头悬”（头顶青天，好像抓着小辫往上拽一样），也称为“虚领顶劲”；后脑上下是平的，就像头顶与尾椎骨之间有根弦拉着。六祖慧能说的“常御白牛车”，过玉枕关就叫爬牛车（走尾闾叫走羊车，走夹脊叫走鹿车），就像背着一个带子拉牛车上坡一样（本来应为手一支，手要掐诀，或结手印）。 -![](Image00020.jpg) \ No newline at end of file +![](Image00020.jpg) diff --git a/raw/呼吸之间_李谨伯/调息的意义.md b/raw/呼吸之间_李谨伯/调息的意义.md index 0c34985..bb397a0 100644 --- a/raw/呼吸之间_李谨伯/调息的意义.md +++ b/raw/呼吸之间_李谨伯/调息的意义.md @@ -32,4 +32,4 @@ type: book-chapter 明朝王文禄《胎息经疏》云：“此胎息铭也，调气咽津以补中宫元气，每时三咽，子时咽之尤养生。”咽津养生又称之为“胎食”，《汉武帝内传》：“习漱舌下雨咽之，名曰胎食。” -孙思邈的《千金要方》卷十七：“玉泉者，口中唾也，朝旦未起，早漱津令满口乃吞之。” \ No newline at end of file +孙思邈的《千金要方》卷十七：“玉泉者，口中唾也，朝旦未起，早漱津令满口乃吞之。” diff --git a/raw/呼吸之间_李谨伯/谈“盘腿”.md b/raw/呼吸之间_李谨伯/谈“盘腿”.md index c6f3f2b..9e6dfcf 100644 --- a/raw/呼吸之间_李谨伯/谈“盘腿”.md +++ b/raw/呼吸之间_李谨伯/谈“盘腿”.md @@ -24,4 +24,4 @@ type: book-chapter 不过从它当时的名字“坦特罗”，后来变成“坦达”、“道达”，再后来就变成“Chen”，这就是“禅”的音；这个“达”是意译，“Chen”是音译，其实就是禅定，这就是禅定的由来。我们打坐，是打禅定来的，目的也是为了“定”。这个演变过程，是印度的学者考证出来的，不是我们考证的。禅定跟禅宗不是一回事，它只是打坐修行的方法；禅定是所有修道的人都要了解和掌握的技术，佛陀也承认禅定是“共法”，公共的法，谁家都得用，只要你修行。后来，在一千多年前，我国有一位著名的僧人，还被聘请去印度传“七支坐”。 -“七支坐”的七支，其实就是“七肢”，就是手一支，脚一支，肩一支，腰一支，颈一支，眼一支，口一支。后来这个方法发展了，发展到四纲二十六个要点，这就是通行于佛道儒各家的打坐修行的秘诀。 \ No newline at end of file +“七支坐”的七支，其实就是“七肢”，就是手一支，脚一支，肩一支，腰一支，颈一支，眼一支，口一支。后来这个方法发展了，发展到四纲二十六个要点，这就是通行于佛道儒各家的打坐修行的秘诀。 diff --git a/raw/呼吸之间_李谨伯/金丹大道的基础.md b/raw/呼吸之间_李谨伯/金丹大道的基础.md index 020debc..07f41ba 100644 --- a/raw/呼吸之间_李谨伯/金丹大道的基础.md +++ b/raw/呼吸之间_李谨伯/金丹大道的基础.md @@ -24,4 +24,4 @@ type: book-chapter ![](Image00029.jpg) -女性练到这种程度才叫筑基任务基本完成，女子此时可以长寿，红颜不衰，非常美丽，尤其气质非凡，感人情深。筑基完成以后，即使不在座上练功时，也会出现下身发热、发胀的感觉，这就叫“生药”了，“见性”后应当马上练功采药，千万别当面错过，下一步“炁击尾闾”时，就要懂得秘诀，“抽坎添离”和“饮刀圭”秘诀必须师传、秘传、亲授，女丹功和男子不同，斩完赤龙以后和男子练法相同。男子为阳体，男子不宜在酉时行功，“酉”为阴极，“酉”时有阴杂之气，对初练功者不利；女子为阴体，在“酉”时练功，可同气相求，有滋阴补阳的效果，女子最好不在“卯”时练功，但活子时、活午时练功对初练者无所谓。收功的方法非常重要，要是已进入无为的状态，呼吸自然收功，在有为状态下必须要引炁归海，不能离开意引，将全身炁回归气海，否则练后发懒、发困、面部发麻，要搓手，干洗脸，做头部按摩，不要急于上厕所小便和摸凉水，要等半小时后，但此时也可以按摩全身。以后斩完赤龙，和男子练功方法就一样了。 \ No newline at end of file +女性练到这种程度才叫筑基任务基本完成，女子此时可以长寿，红颜不衰，非常美丽，尤其气质非凡，感人情深。筑基完成以后，即使不在座上练功时，也会出现下身发热、发胀的感觉，这就叫“生药”了，“见性”后应当马上练功采药，千万别当面错过，下一步“炁击尾闾”时，就要懂得秘诀，“抽坎添离”和“饮刀圭”秘诀必须师传、秘传、亲授，女丹功和男子不同，斩完赤龙以后和男子练法相同。男子为阳体，男子不宜在酉时行功，“酉”为阴极，“酉”时有阴杂之气，对初练功者不利；女子为阴体，在“酉”时练功，可同气相求，有滋阴补阳的效果，女子最好不在“卯”时练功，但活子时、活午时练功对初练者无所谓。收功的方法非常重要，要是已进入无为的状态，呼吸自然收功，在有为状态下必须要引炁归海，不能离开意引，将全身炁回归气海，否则练后发懒、发困、面部发麻，要搓手，干洗脸，做头部按摩，不要急于上厕所小便和摸凉水，要等半小时后，但此时也可以按摩全身。以后斩完赤龙，和男子练功方法就一样了。 diff --git a/raw/呼吸之间_李谨伯/问答_1.md b/raw/呼吸之间_李谨伯/问答_1.md index fdb6e62..97d92ee 100644 --- a/raw/呼吸之间_李谨伯/问答_1.md +++ b/raw/呼吸之间_李谨伯/问答_1.md @@ -192,4 +192,4 @@ type: book-chapter 在长春真人邱处机写的《西游原旨》里，观世音菩萨当时送给唐三藏三个紧箍咒，不是一个，但是《西游记》为了简化它，就只剩一个紧箍咒了。那么修道的人，这三个紧箍咒的用处在哪儿？第一个是展慧中，第二个是展肩膀，第三个紧箍咒用在胯上。 -所以修炼的时候，修道人的身体就形成这样一个形状：背张开来像弓，这是弦；我们平时的脊背中间有条沟，这么一戴紧箍咒，这么一合手，背是平的，夹脊窍也就开了。肩戴紧箍咒，展开夹脊窍，感觉自己的背宽了，背圆了，背张开了。修炼的时候，一颔首，玉枕接通；夹脊也要通，气才能通过，否则它过不去。这是肩一支。实际上还有胯一支，也得戴紧箍咒，这叫“敛臀”。这是第三个紧箍咒，带胯、上敛臀、挽胯，这个以后我们再细讲。 \ No newline at end of file +所以修炼的时候，修道人的身体就形成这样一个形状：背张开来像弓，这是弦；我们平时的脊背中间有条沟，这么一戴紧箍咒，这么一合手，背是平的，夹脊窍也就开了。肩戴紧箍咒，展开夹脊窍，感觉自己的背宽了，背圆了，背张开了。修炼的时候，一颔首，玉枕接通；夹脊也要通，气才能通过，否则它过不去。这是肩一支。实际上还有胯一支，也得戴紧箍咒，这叫“敛臀”。这是第三个紧箍咒，带胯、上敛臀、挽胯，这个以后我们再细讲。 diff --git a/raw/呼吸之间_李谨伯/问答_2.md b/raw/呼吸之间_李谨伯/问答_2.md index cb18f9a..0b31f77 100644 --- a/raw/呼吸之间_李谨伯/问答_2.md +++ b/raw/呼吸之间_李谨伯/问答_2.md @@ -28,4 +28,4 @@ type: book-chapter 我们已经知道如何开意窍上丹田和神窍玉枕；“展慧中”开两眼两眉间的上丹田窍；收颔“全身清利顶头悬”、“常驭白牛车”出自《六祖坛经》是过玉枕的诀窍。当我们舌头能舔到小舌头根，“息停脉住”的时候，就进入返先天了，在完全“入定”的“虚静”里，阴极阳生，神意相会——“意气”和“神气”自动地并合一处冲击总窍泥丸，也就是正式地开泥丸窍了。冲击后会产生一种东西，要是有意地去感觉它，倒没有了；不感觉它，就好像有个东西——这就是《道德经》里讲的“道之为物，惟恍惟惚。惚兮恍兮，其中有象；恍兮惚兮，其中有物。窈兮冥兮，其中有精；其精甚真，其中有信”。“其中有精”就是这个东西，后来叫“真气”，“元气”，站在宇宙本体造化的功能上又叫它“先天一炁”。这东西“恍恍惚惚，窈窈冥冥”，想它，它没了；不想它，它就出来了。它会自动进入中脉，在中脉里走。 -这就是出真气的方法和秘诀。修道修到出“真气”以后要无为，要不想，一动后天意念，真气就又没有了，所以要学孟子“吾善养吾浩然之气”，怎么养呢？“去妄存真”。那么怎么才能做到呢？打坐的时候卷舌塞喉，咬紧牙关，息停脉住（入定），万念化一念，一念化无念，识神退位，元神就位，窍门就在这里。 \ No newline at end of file +这就是出真气的方法和秘诀。修道修到出“真气”以后要无为，要不想，一动后天意念，真气就又没有了，所以要学孟子“吾善养吾浩然之气”，怎么养呢？“去妄存真”。那么怎么才能做到呢？打坐的时候卷舌塞喉，咬紧牙关，息停脉住（入定），万念化一念，一念化无念，识神退位，元神就位，窍门就在这里。 diff --git a/raw/呼吸之间_李谨伯/问答_3.md b/raw/呼吸之间_李谨伯/问答_3.md index 600b842..0774a2d 100644 --- a/raw/呼吸之间_李谨伯/问答_3.md +++ b/raw/呼吸之间_李谨伯/问答_3.md @@ -24,4 +24,4 @@ type: book-chapter 因修炼这种大道和修禅密佛法是有秘诀、秘法、秘境的，在传法过程中不是有德者、不是有慧根悟性者“不是真人不乱传”，所以收徒十分严谨，既怕失传，又怕误传，让失德之人骗钱、骗色。佛藏、道书万卷都是隐晦难懂，没有得真传实修过来人加以指点是学不到的，学成者，也隐而不宣。 -这种金丹大道的方法其实至简至易，非常易学易懂，贵在坚持。其初级练法很快可以强身健体、防病治病；中级阶段可以修成长寿，延年益智，返老还童；高级阶段可帮助人们恢复自身先天本能，开发自己潜在功能。越早掌握这一真传就能越早得到真宝，到老不致后悔，它不是一般肢体的体育养生锻炼，是炼“精、气、神”的，是让我们“返还到先天，返朴归真”，恢复我们原有精神本能。 \ No newline at end of file +这种金丹大道的方法其实至简至易，非常易学易懂，贵在坚持。其初级练法很快可以强身健体、防病治病；中级阶段可以修成长寿，延年益智，返老还童；高级阶段可帮助人们恢复自身先天本能，开发自己潜在功能。越早掌握这一真传就能越早得到真宝，到老不致后悔，它不是一般肢体的体育养生锻炼，是炼“精、气、神”的，是让我们“返还到先天，返朴归真”，恢复我们原有精神本能。 diff --git a/raw/呼吸之间_李谨伯/问答_4.md b/raw/呼吸之间_李谨伯/问答_4.md index ab5c7d4..3ba65fa 100644 --- a/raw/呼吸之间_李谨伯/问答_4.md +++ b/raw/呼吸之间_李谨伯/问答_4.md @@ -20,4 +20,4 @@ type: book-chapter ![](Image00036.jpg) -内经图 \ No newline at end of file +内经图 diff --git a/raw/呼吸之间_李谨伯/附录.md b/raw/呼吸之间_李谨伯/附录.md index 58cdfd2..2de82b6 100644 --- a/raw/呼吸之间_李谨伯/附录.md +++ b/raw/呼吸之间_李谨伯/附录.md @@ -17,7 +17,7 @@ created: "2013-02-28" type: book-chapter --- -**物理学步入禅境：缘起性空 [ **[1]** ]() ** +**物理学步入禅境：缘起性空 [**[1]** ]() ** 中国科学技术大学前校长 朱清时院士 [[2]]() @@ -125,8 +125,8 @@ _燕雀安知鸿鹄之志，谁解雪芹红楼之味？_ _[作者注：老子所说的“道”不是孔子讲的“一阴一阳谓之道”的“道”，不是二，是三。“三生万物”，三是道冲，是盅、是三、是中，是造成阴阳的“中”，是“缘”，是时间、条件、地点；不同的“缘”就是在不同的境界中，不同的条件是相生、相克、相辅相成的，“道”是结合阴阳的“中”，是零物质，在内丹修炼中就叫真土、真信、真意、刀圭，它有三界九个规律。三界在有界的规律是有无、相待、化生流行始终；在有无界的规律有三个：自然、无为、返本；在无界只有一个规律：无无。当我们完全悟到前五个规律，我们在有界；如果还未进入有无界，我们是无法悟到什么叫自然、返还、有无三个规律的。不到无为境界，也无法理解这一规律，等将来进入了有无界和无界时，我们才敢说什么是老子说的“道”了。道是“三界九律”，也是连接“三界九律”的“缘”，不练功是不可能完全理解什么是“道”的。练内丹就叫“修大道”，其教科书就是《道德经》，是老子修炼经验的总结，但是后来被人们随意解读得面目全非了。所以公元124年，千古“丹经王”魏伯阳才不得不写了《周易参同契》，认为周易、大道（内丹）、黄帝老子学说是契同的、契合的。此书后来被纪晓岚收编入《四库全书》的“子部”，使此书得以流传，我们今天才有缘得以亲睹。]_ -[ [1] ]() 本文是朱清时院士2006年12月在香港九大高校联手合办的“学艺兼修·汉学大师——饶宗颐教授九十华诞国际学术研讨会”上所做的学术报告。 +[[1] ]() 本文是朱清时院士2006年12月在香港九大高校联手合办的“学艺兼修·汉学大师——饶宗颐教授九十华诞国际学术研讨会”上所做的学术报告。 -[ [2] ]() 朱清时，化学家、教授、博士生导师、中国科学院院士，曾任中国科学技术大学校长、高等研究院院长。1991年当选为中国科学院院士。曾在美国加州大学圣巴巴拉分校和麻省理工学院做访问学者，美国布鲁克海文实验室和加拿大国家研究院的客座科学家，法国格林罗布尔、帝戎和巴黎大学的客座教授，并作为英国皇家学会客座研究员在剑桥、牛津和诺丁汉大学工作。曾获1994年海外华人物理学会亚洲成就奖和1994年国际著名学术杂志《光谱化学学报》（Spcctrochemica Acta）设立的汤普逊纪念奖。 +[[2] ]() 朱清时，化学家、教授、博士生导师、中国科学院院士，曾任中国科学技术大学校长、高等研究院院长。1991年当选为中国科学院院士。曾在美国加州大学圣巴巴拉分校和麻省理工学院做访问学者，美国布鲁克海文实验室和加拿大国家研究院的客座科学家，法国格林罗布尔、帝戎和巴黎大学的客座教授，并作为英国皇家学会客座研究员在剑桥、牛津和诺丁汉大学工作。曾获1994年海外华人物理学会亚洲成就奖和1994年国际著名学术杂志《光谱化学学报》（Spcctrochemica Acta）设立的汤普逊纪念奖。 -[ [3] ]() 本文是《科技时报》记者杨虚杰对朱清时院士的采访报道，刊于2008年7月8日《科学时报》。 \ No newline at end of file +[[3] ]() 本文是《科技时报》记者杨虚杰对朱清时院士的采访报道，刊于2008年7月8日《科学时报》。 diff --git a/raw/呼吸之间_李谨伯/鸠摩罗什（344～413年）谈《大明咒经》.md b/raw/呼吸之间_李谨伯/鸠摩罗什（344～413年）谈《大明咒经》.md index b05a685..78968c2 100644 --- a/raw/呼吸之间_李谨伯/鸠摩罗什（344～413年）谈《大明咒经》.md +++ b/raw/呼吸之间_李谨伯/鸠摩罗什（344～413年）谈《大明咒经》.md @@ -38,4 +38,4 @@ type: book-chapter 现在，我们讲究个分门别类、条分缕析，而古人的很多思想，是生命与认知合一的，所以传统文化的经典分内解（生命内证）、外解（认知实践）。内解讲人和人的关系，外解讲人和物的关系。同一句话，可以适用于人际关系，也适用于人与自然界的关系；而不是人与人的关系叫“历史唯物论”，人与自然的关系叫“自然辩证法”，分成自然科学和社会科学，我们的传统文化不是这样的。 -大道研究的首先是人对自己的认识，二是人对人类的认识，三是人对自然界的认识，这三者是统一的，这才是大道。大道可以超越时空，是含三归一的。或者这么说，内解讲“修身齐家”，外解讲“人与自然界的关系”；同一句话，你可以用于修身齐家，也可以用于治国平天下。可以研究人与自然的关系，也可以研究人与社会的关系。中国的经典，真的很了不起。（所以不修道而去解释中国的传统经典，根上不理解，自然是振振有词却离题万里。要传承和发扬我们中国传统的文化和经典，就要先修道修炼。） \ No newline at end of file +大道研究的首先是人对自己的认识，二是人对人类的认识，三是人对自然界的认识，这三者是统一的，这才是大道。大道可以超越时空，是含三归一的。或者这么说，内解讲“修身齐家”，外解讲“人与自然界的关系”；同一句话，你可以用于修身齐家，也可以用于治国平天下。可以研究人与自然的关系，也可以研究人与社会的关系。中国的经典，真的很了不起。（所以不修道而去解释中国的传统经典，根上不理解，自然是振振有词却离题万里。要传承和发扬我们中国传统的文化和经典，就要先修道修炼。）