转载学习 on 孤岛

更换ACME.sh的CA为ZeroSSL

Mon, 02 May 2022 15:09:00 +0000

更换ACME.sh的CA为ZeroSSL

安装ACME

1
2
3

git clone https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install -m my@example.com

1.访问账户注册页面注册一个ZeroSSL账户

传送门：https://app.zerossl.com/signup

2.获取账户的EAB凭证，用来注册acme帐户

3.注册ACME帐户

1
2
3

acme.sh  --register-account  --server zerossl \
        --eab-kid  你的eab-kid \
        --eab-hmac-key  你的eab-hmac-key

4.切换acme.sh的默认CA为ZeroSSL

`1`	`acme.sh --set-default-ca --server zerossl`

5.设置阿里云访问密钥

1
2
3

一条一条执行
export Ali_Key="LTAIIJoxxxxxxxxxx"
export Ali_Secret="mcSQ6Ab7KmEed5uNyyyyyyyyy"

6.签发通配符证书以阿里云dns验证方式

`1`	`acme.sh --issue --dns dns_ali -d *.gao4.top`

headscale开源服务器搭建

Wed, 29 Dec 2021 14:16:00 +0000

2022年1月5日更新

GitHub仓库的文档已更新，可正常运行。
配置文件里本地ssl证书设置好了后不起效果

前言

headscale是一款今年 2021 年出现的一款 Tailscale 控制服务器的开源实现。也是唯一的一款。望能发展壮大。

环境

Ubuntu 18.04.3（理论上正常支持systemctl的Linux发行版本都能搭建）
端口8080
版本为v0.11

注意事项

官方的当前时间也是本文章撰写的时间。最新版本的配置文件不兼容版本号为v0.12.1

搭建过程

下载二进制文件与源代码
headscale_0.11.0_linux_amd64
Source code (zip)

上传headscale_0.11.0_linux_amd64文件到/usr/local/bin并重命名为headscale并赋予执行权限

`1`	`chmod 755 /usr/local/bin/headscale`

登录服务器创建目录及文件

mkdir /etc/headscale
cd /etc/headscale
touch db.sqlite
touch config.yaml
touch derp.yaml

注意在0.12版本已不需要生成密钥会自动生成,或许需要安装wireguard我们是0.11版本所以需要手动生成

1
2
3

apt-get update
apt-get install wireguard
wg genkey > private.key

最后目录结构如下

root@10-255-1-181:/etc/headscale# tree
.
├── config.yaml
├── db.sqlite
├── derp.yaml
└── private.key

0 directories, 4 files
root@10-255-1-181:/etc/headscale#

填写config.yaml内容，内容来源于解压的v0.11.0.zip压缩包config-example.yaml内容

填写derp.yaml内容内容来源于解压的v0.11.0.zip压缩包derp-example.yaml内容

netmaker 搭建教程组建虚拟局域网

Wed, 01 Dec 2021 22:43:00 +0000

前言

参考了官方教程与国内的 2 篇文章，但主要还是官方教程为主，以docker-compose方式安装
官方文档地址

过程

环境

腾讯云乌班图20.04版本无任何其他网站宝塔乱七八糟软件

1 安装环境

1
2

sudo apt-get update
sudo apt-get install -y docker.io docker-compose wireguard

2开放防火墙

`1`	`sudo ufw allow proto tcp from any to any port 443 && sudo ufw allow 53/udp && sudo ufw allow 53/tcp && sudo ufw allow 51821:51830/udp`

开放云服务器端口切记端口如下

allow 443/tcp from all
allow 53/udp and 53/tcp from all
allow 51821-51830/udp from all

3获取docker-compose文件并修改

1
2
3

wget -O docker-compose.yml https://raw.githubusercontent.com/gravitl/netmaker/master/compose/docker-compose.contained.yml
sed -i 's/NETMAKER_BASE_DOMAIN/<your base domain>/g' docker-compose.yml
sed -i 's/SERVER_PUBLIC_IP/<your server ip>/g' docker-compose.yml

解释your base domain为泛域名your server ip为公网ip

修改docker-compose56行把容器网络端口模式为本地网络模式

4生成密钥并写入

tailscale 中继节点搭建教程

Mon, 13 Sep 2021 09:35:00 +0000

2021年10月20日更新

标题设置得不太准确，应该是中继网关，中继内网网段。
中继节点可看这篇文章
社区为 Tailscale 的自定义 DERP 服务器构建的 Docker 镜像
Fred Liang 分享了一个 Tailscale docker 镜像，用于在 GitHub 上运行您自己的 DERP 服务器

序言

谷歌翻译过来的
在最近一段时间 tailscale 更新了他们的资费，变得合理了一些，对于个人虚拟网络有了更合理的配置。可以有一个免费搭建中继节点的名额。而且根据介绍，官网说相比原来的100台设备变成20个设备，但挂在中继节点下的设备是不占设备名额的。

官方教程

建议先看一下流程

Subnet routers and traffic relay nodes · Tailscale

流程

0x1

只支持Linux 下的设备，群晖与win端官方没有明确说支持

0x2

在Linux 终端下输入下面命令

`1`	`sudo tailscale up --advertise-routes=10.0.0.0/24,10.0.1.0/24`

按需选择自己的网段。

注意是支持ipv6的
我的设备是openwrt x86输入的命令是

`1`	`tailscale up --advertise-routes=192.168.100.0/24`

0x3

在 tailscale web管理面板开启192.168.100.0这个网段

0x4

实际然后在任意taliscale客户端都应该可以访问到内网服务。如下，学校机房笔记本电脑连接手机热点，访问30公里之外的家openwrt。

速度sftp测试

客户端网络为4G网络

后言

这个软件在有公网ip下体验很不错，ipv6还没折腾。在没有公网ip下可以试试在虚拟局域网内加一个有公网的客户端。实际它为一个网状组网架构的
我曾经在两边都是内网情况下，速度体验很差。
这只是个人体验，有些像报告，并不像教程，有什么错误欢迎留言指出，感激不尽，学无止境。

Mirai Dice QQ机器人-to-docker搭建记录

Tue, 31 Aug 2021 17:20:00 +0000

前言

网上看到这个机器人框架docker镜像也是最近推送到docker仓库，官方教程就一条命令不是很完善，本篇文章谨记个人搭建过程中一些遇到的问题

推荐开始之前阅读官方教程
Mirai Dice官方文档（和上面教程不一样是使用文档）

流程

启动容器

`1`	`sudo docker run -it --name qq -v /home/container -v /etc/localtime:/etc/localtime:ro suhuiw4123/mirai-dice`

QQ登录验证（重要）

沿用官方教程的话（建议看看官方教程）大部分人都卡死登录验证的步骤一定把下面的话看完一个字一个字理解

如果你开启了设备锁（推荐开启，可减少被盗和封号概率）可能需要设备锁验证，点击链接打开浏览器，
20210602更新 : 如果没有显示扫码，手动把网址中的verify (https://ti.qq.com/safe/verify?…) 改成qrcode (https://ti.qq.com/safe/qrcode?…) ，用手机QQ登陆后扫码完成验证，然后关闭Mirai中的对话框即可登陆完成。稍等片刻后，Dice就可正常加载并开始使用。

大白话就是把提示的链接复制到浏览器并把链接里的verify 改成 qrcode也是下图地方链接

浏览器扫码验证

此时浏览器会出现二维码，然后手机 qq 登录需要登录的QQ号进行扫码确认，确认后退出手机QQ
然后在ssh下输入随意字符回车进入下一步。上图我输入的e然后回车

验证

手机QQ 好友界面输入.r命令理论上应该有回复

退出容器容器继续运行

Ctrl+P Ctrl+Q
这是一道组合命令同时按Ctrl然后按一下P 不放Ctrl按一下Q

容器备份迁移

机器人的数据存储在/var/lib/docker/volumes
这个目录下
注意
下面命令会让宿主机目录覆盖容器目录

Adguardhome-to-docker 自建dns自定义域名解析

Wed, 28 Jul 2021 13:39:00 +0000

前言

基本上这是最简单的方式，我通过 tailscale 把所有设备组建成一个虚拟局域网然后这样就可以通过虚拟局域网访问我所有服务，但这样有一个不方便的地方。只能通过 IP地址来访问服务，有没有一种办法可以通过域名的方式来访问，当然可以，最简单的方案如下

win服务器版本自带dns服务器
群晖NAS系统自带dns解析套件
Adguardhome-dns去广告软件（也可以自定义域名解析）只是大部分人拿来去广告了

流程

docker配置

Host 网络模式

Host 网络模式直接使用宿主机的网络，没有网络隔离，不需要考虑容器端口的映射，在容器启动后可以自由调整被占用的端口。适合在本机使用 (localhost)

docker run -d \
    --name adguardhome \
    --restart unless-stopped \
    --log-opt max-size=1m \
    --network host \
    -v /root/adguardhome/work:/opt/adguardhome/work \
    -v /roo/adguardhome/conf:/opt/adguardhome/conf \
    adguard/adguardhome

复制启动

访问web

AdGuard Home 初始化设置
使用网页浏览器访问 IP + 3000 端口即可进入到 AdGuard Home 的初始化界面，比如 IP 是 10.0.0.53，那么就访问 [http://10.0.0.53]:3000
我的是tailscale虚拟内网 ip http://100.112.191.114:3000/

FileRun docker-compose 安装搭建

Sun, 27 Sep 2020 12:17:45 +0000

先说一下结论，安装后感觉确实比nextcloud快，特别对于ody备份照片来说，但有一个需要注意，在2020年官方的安卓客户端已经暂停更新，现在用的是nextcloud的安卓客户端，但默认登陆进去会有一个@Home目录，没有直接进入/目录，对客户端有些不兼容。现还没找到解决办法，只能等官方更新

version: '2'

services:
  db:
    image: mariadb:10.1
    environment:
      MYSQL_ROOT_PASSWORD: your_mysql_root_password
      MYSQL_USER: your_filerun_username
      MYSQL_PASSWORD: your_filerun_password
      MYSQL_DATABASE: your_filerun_database
    volumes:
      - ./filerun/db:/var/lib/mysql

  web:
    image: afian/filerun
    environment:
      FR_DB_HOST: db
      FR_DB_PORT: 3306
      FR_DB_NAME: your_filerun_database
      FR_DB_USER: your_filerun_username
      FR_DB_PASS: your_filerun_password
      APACHE_RUN_USER: www-data
      APACHE_RUN_USER_ID: 33
      APACHE_RUN_GROUP: www-data
      APACHE_RUN_GROUP_ID: 33
    depends_on:
      - db
    links:
      - db:db
    ports:
      - "80:80"
    volumes:
      - ./filerun/html:/var/www/html
      - ./filerun/user-files:/user-files

参考链接

官方文档很详细推荐参考

Arch 安装sshd问题

Tue, 08 Sep 2020 08:35:26 +0000

启动ssh

`1`	`systemctl restart sshd`

开机自启ssh

`1`	`systemctl enable ssh`

设置root用户远程登陆

arch 远程ssh默认是禁止登陆root的

1
2
3

nano /etc/ssh/sshd.config
# 添加下面一行配置
PermitRootLogin yes

nano 文本编辑器使用

退出

按Ctrl+X

如果你修改了文件，下面会询问你是否需要保存修改。输入Y确认保存，输入N不保存，按Ctrl+C取消返回。

如果输入了Y，下一步会让你输入想要保存的文件名。如果不需要修改文件名直接回车就行；若想要保存成别的名字（也就是另存为）则输入新名称然后确定。这个时候也可用Ctrl+C来取消返回。

群晖开启tun模块驱动以支持tinc

Sun, 09 Aug 2020 09:27:29 +0000

登陆群晖开启ssh，在终端依次用admin用户登陆再sudo -i 进入#管理员模式

检查tun模块状态

`1`	`lsmod \| grep tun`

如果结果为空，请尝试安装它

`1`	`insmod /lib/modules/tun.ko`

依次输入下列命令，确保tun.ko模块可以正常工作

mkdir /dev/net
mknod /dev/net/tun c 10 200
chmod 600 /dev/net/tun
cat /dev/net/tun

命令结果

持久化操作

模块开机自启动（不保证有效可以在群晖面板计划任务设置）

cat < /usr/local/etc/rc.d/tun.sh
#!/bin/sh -e
insmod /lib/modules/tun.ko
EOF

赋予脚本启动权限

`1`	`chmod a+x /usr/local/etc/rc.d/tun.sh`

tun/tap 驱动程序实现了虚拟网卡的功能，tun表示虚拟的是点对点设备，tap表示虚拟的是以太网设备，这两种设备针对网络包实施不同的封装。利用tun/tap 驱动，可以将tcp/ip协议栈处理好的网络分包传给任何一个使用tun/tap驱动的进程，由进程重新处理后再发到物理链路中。

raw.githubusercontent.com拒绝访问解决办法

Sat, 08 Aug 2020 15:10:17 +0000

出现的错误

解决办法

1、访问网址 https://site.ip138.com/raw.Githubusercontent.com
2、输入：raw.githubusercontent.com
3、找到中国 香港Ip
sudo vi /etc/hosts

151.101.76.133 raw.githubusercontent.com

1
2


![](https://gao4.top/wp-content/uploads/2020/08/IMG_20200808_150822-1024x324.jpg)

openmediavault SMB共享设置

Sat, 08 Aug 2020 13:05:58 +0000

创建用户

默认的admin用户与root用户权限都设置完毕也不能登陆smb，创建一个用户就正常了

访问权限管理-用户-添加用户

添加用户

创建文件系统

创建文件系统ext4

挂载硬盘

硬盘挂载

创建共享文件夹

访问权限管理 —-> 共享文件夹点击添加根据自己需求设置名称，路径它自己会自动创建点击保存如需多个共享文件夹，按照上面依次设置即可

开启smb服务

服务 —> SMB/CIFS启动服务 —> 保存

添加smb共享文件夹

然后切换到共享，

选择所需添加的共享文件夹点击保存

然后把需要开启SMB的文件夹依次添加进去

freenas创建匿名访问共享

Sat, 08 Aug 2020 08:54:32 +0000

一、创建匿名访问共享#1.1 创建

进入Sharing ➞ Windows (SMB) Shares,然后点击ADD按钮界面如下图所示勾选Allow Guest Access直接按SAVE保存

匿名共享图一

注意事项 如果共享创建在根目录，没有任何权限处理，默认是只读的，要进一步控制权限，需要创建二级数据集，并设置权限。权限如下图：

匿名共享图二

Tinc全球虚拟局域网搭建记录

Thu, 06 Aug 2020 19:10:04 +0000

安装

`1`	`apt-get install tinc`

开启IPv4转发

`1`	`echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf && sysctl -p`

创建一个名为imlala的虚拟网络

`1`	`mkdir -p /etc/tinc/imlala && mkdir -p /etc/tinc/imlala/hosts`

新建tinc.conf配置文件

`1`	`vim.tiny /etc/tinc/imlala/tinc.conf`

配置文件内容

Name=imlala
Interface=vpn
Cipher=aes-256-cbc
Digest=sha512
ConnectTo=imlala

网络名就是imlala，网卡接口名vpn，以及加密方式

建hosts文件

`1`	`vim.tiny /etc/tinc/imlala/hosts/imlala`

需要注意这个文件名必须和tinc.conf内的Name

写入如下配置

1
2

Address = 你的VPS公网IP
Subnet = 10.0.0.1/32

完成之后生成密匙对

`1`	`tincd -n imlala -K4096`

按两下回车全部保持默认配置，生成完成之后，对应的文件路径

wordpress 搭建

Fri, 31 Jul 2020 20:10:08 +0000

Github下载文件

`1`	`git clone https://github.com/kefins/docker_wpress.git wpress`

修改文件

1
2

cd wpress
vi docker-compose.yml

修改1个地方image: wordpress:php7.4-fpm

version: '3'
services:

    mysql:
        image: mariadb
        container_name: mariadb
        ports:
            - '3306:3306'
        volumes:
            - ./sqldb:/var/lib/mysql
        environment:
            - MYSQL_ROOT_PASSWORD=UNJ^)-+566YYunfn
            - MYSQL_DATABASE=wordpress
            - MYSQL_USER=wordpress
            - MYSQL_PASSWORD=aqwe8662
        networks:
            - backend
        restart: always

    wordpress:
        depends_on:
            - mysql
        image: wordpress:php7.4-fpm
        container_name: wordpress
        ports:
            - '9000:9000'
        volumes:
            #- ./php-fpm:/usr/local/etc/php-fpm.d
            - ./www:/var/www/html
        environment:
            - WORDPRESS_DB_NAME=wordpress
            - WORDPRESS_TABLE_PREFIX=wp_
            - WORDPRESS_DB_HOST=mysql:3306
            - WORDPRESS_DB_USER=wordpress
            - WORDPRESS_DB_PASSWORD=aqwe558123
        links:
            - mysql
        networks:
            - frontend
            - backend
        restart: always

    nginx:
        image: nginx:latest
        container_name: nginx
        ports:
            - '80:80'
            - "443:443"
        volumes:
            - ./nginx:/etc/nginx/conf.d
            - ./logs/nginx:/var/log/nginx
            - ./www:/var/www/html
            - /var/run/docker.sock:/tmp/docker.sock:ro
        links:
            - wordpress
        networks:
            - frontend
        restart: always

networks:
    frontend:
        #name: frontend
        driver: bridge
    backend:
        #name: backend
        driver: bridge

启动容器

转载学习 on 孤岛

更换ACME.sh的CA为ZeroSSL

更换ACME.sh的CA为ZeroSSL

安装ACME

1.访问账户注册页面注册一个ZeroSSL账户

2.获取账户的EAB凭证，用来注册acme帐户

3.注册ACME帐户

4.切换acme.sh的默认CA为ZeroSSL

5.设置阿里云访问密钥

6.签发通配符证书以阿里云dns验证方式

headscale开源服务器搭建

2022年1月5日更新

前言

环境

注意事项

搭建过程

netmaker 搭建教程 组建虚拟局域网

前言

过程

环境

tailscale 中继节点 搭建教程

2021年10月20日更新

序言

官方教程

流程

0x1

0x2

0x3

0x4

速度sftp测试

后言

Mirai Dice QQ机器人-to-docker搭建记录

前言

流程

启动容器

登录

QQ登录验证（重要）

浏览器扫码验证

验证

退出容器容器继续运行

相关命令

容器备份迁移

Adguardhome-to-docker 自建dns自定义域名解析

前言

流程

docker配置

Host 网络模式

复制启动

访问web

FileRun docker-compose 安装搭建

参考链接

Arch 安装sshd问题

启动ssh

开机自启ssh

设置root用户远程登陆

nano 文本编辑器使用

退出

群晖开启tun模块驱动以支持tinc

检查tun模块状态

如果结果为空，请尝试安装它

依次输入下列命令，确保tun.ko模块可以正常工作

持久化操作

赋予脚本启动权限

raw.githubusercontent.com拒绝访问解决办法

解决办法

openmediavault SMB共享设置

创建用户

创建文件系统

挂载硬盘

创建共享文件夹

开启smb服务

添加smb共享文件夹

freenas创建匿名访问共享

一、创建匿名访问共享#1.1 创建

Tinc全球虚拟局域网搭建记录

安装

开启IPv4转发

创建一个名为imlala的虚拟网络

新建tinc.conf配置文件

配置文件内容

netmaker 搭建教程组建虚拟局域网

tailscale 中继节点搭建教程