NAS物语

资源链接阿里云盘 我用阿里云盘分享了「NAS常用软件引导软件系统镜像」，你可以不限速下载🚀 复制这段内容打开「阿里云盘」App 即可获取 链接：https://www.aliyundrive.com/s/QUm851phfC7 Esxi常用系统ova模板 搜集来自于sysin博客，sysin博主分享是百度云，本博客下载下来后上传至阿里云盘全部为标准分区（新版） ESXi6.7集成2.5G与8111网卡驱动 集成了rtl8125b网卡驱动以及rtl8111驱动，为什么不集成7.0的，是因为集成不了，据说新版本esxi7.0有什么改动。 openwrt x86_64软路由 使用GitHub编译结果，Qifcn/Actions-OpenWrt: A template for building OpenWrt with GitHub Actions | 使用 GitHub Actions 云编译 OpenWrt 集成了 tailscale wireguard 内核分区扩大至100m 根分区扩至512m resilio分享 这些软件我集成密钥形式 SYNC同步网盘 - 孤岛 (gao4.top)

2021年10月20日更新 标题设置得不太准确，应该是中继网关，中继内网网段。 中继节点可看这篇文章 社区为 Tailscale 的自定义 DERP 服务器构建的 Docker 镜像 Fred Liang 分享了一个 Tailscale docker 镜像，用于在 GitHub 上运行您自己的 DERP 服务器 序言 谷歌翻译过来的 在最近一段时间 tailscale 更新了他们的资费，变得合理了一些，对于个人虚拟网络有了更合理的配置。可以有一个免费搭建 中继节点的名额。而且根据介绍，官网说相比原来的100台设备变成20个设备，但挂在中继节点下的设备是不占设备名额的。 官方教程 建议先看一下流程 Subnet routers and traffic relay nodes · Tailscale 流程 0x1 只支持Linux 下的设备，群晖与win端官方没有明确说支持 0x2 在Linux 终端下输入下面命令 sudo tailscale up --advertise-routes=10.0.0.0/24,10.0.1.0/24 按需选择自己的网段。 注意是支持ipv6的 我的设备是openwrt x86输入的命令是 tailscale up --advertise-routes=192.168.100.0/24 0x3 在 tailscale web管理面板开启192.168.100.0这个网段 0x4 实际然后在任意taliscale客户端都应该可以访问到内网服务。如下，学校机房笔记本电脑连接手机热点，访问30公里之外的家openwrt。 速度sftp测试 客户端网络为4G网络 后言 这个软件在有公网ip下体验很不错，ipv6还没折腾。在没有公网ip下可以试试在虚拟局域网内加一个有公网的客户端。实际它为一个网状组网架构的 我曾经在两边都是内网情况下，速度体验很差。 这只是个人体验，有些像报告，并不像教程，有什么错误欢迎留言指出，感激不尽，学无止境。

前言 网上看到这个机器人框架docker镜像也是最近推送到docker仓库，官方教程就一条命令不是很完善，本篇文章谨记个人搭建过程中一些遇到的问题 推荐开始之前阅读官方教程 Mirai Dice官方文档（和上面教程不一样是使用文档） 流程 启动容器 sudo docker run -it --name qq -v /home/container -v /etc/localtime:/etc/localtime:ro suhuiw4123/mirai-dice 登录 在>符号下输入 login QQ号 密码 示例>login 23421123 DSH12323 QQ登录验证（重要） 沿用官方教程的话（建议看看官方教程）大部分人都卡死登录验证的步骤一定把下面的话看完一个字一个字理解 如果你开启了设备锁（推荐开启，可减少被盗和封号概率）可能需要设备锁验证，点击链接打开浏览器， 20210602更新 : 如果没有显示扫码，手动把网址中的verify (https://ti.qq.com/safe/verify?…) 改成qrcode (https://ti.qq.com/safe/qrcode?…) ，用手机QQ登陆后扫码完成验证，然后关闭Mirai中的对话框即可登陆完成。稍等片刻后，Dice就可正常加载并开始使用。 大白话就是把提示的链接复制到浏览器并把链接里的verify 改成 qrcode也是下图地方链接 浏览器扫码验证 此时浏览器会出现二维码，然后手机 qq 登录需要登录的QQ号进行扫码确认， 确认后退出手机QQ 然后在ssh下输入随意字符回车进入下一步。上图我输入的e然后回车 验证 手机QQ 好友界面输入.r命令理论上应该有回复 退出容器容器继续运行 Ctrl+P Ctrl+Q 这是一道组合命令同时按Ctrl然后按一下P 不放Ctrl按一下Q 相关命令 docker attach qq 进入正在运行的容器上面运行QQ机器人的容器名字是qq docker logs qq 查看容器日志 autologin 账号 密码 这是在QQ机器人终端的后台命令 设置自动登录 容器备份迁移 机器人的数据存储在/var/lib/docker/volumes 这个目录下...

序言 上上篇我通过tg上交流发现GitHub webdav-aliyundriver这个项目，其实早在smzdm上已经有过有人分享，但当时它说不稳定，就没有去了解，这次我们通过 rclone 这个软件来挂载webdav协议来实现把阿里云盘挂载到本地目录，这样就实现了让nas或者本地的主机无负担的有了一个大硬盘。 过程 注意前期一定确定webdav可用 安装rclone插件 在 unraid 应用市场搜索rclone安装 安装可能会遇到网络问题 我曾经在unraid6.8.2版本下安装不成功 升级到unraid6.9.2版本才成功 在fq情况下软路由上 在命令行下运行rclone version测试插件是否安装成功 剩下的操作跟 rclone 命令行下进行配置一模一样 rclone官网也有相应的模板 rclone使用 在终端下运行 rclone config No remotes found - make a new one n) New remote s) Set configuration password q) Quit config n/s/q> n #选择n新建名称 name> aliyun #名字对应下面挂载 Type of storage to configure. Choose a number from below, or type in your own value [snip] XX / Webdav \ “webdav” [snip] Storage> webdav #选择协议 URL of http host to connect to Choose a number from below, or type in your own value 1 / Connect to example....

前言 系统包来源于俄罗斯论坛 系统盘制作 系统下载 分享云盘链接 使用官方工具制作 把下载的unRAIDServer-6.9.2-x86_64_fu11压缩包解压 运行Unraid.USB.Creator.Win32-1.6 Allow UEFI Boot 勾选 需要UEFI引导一定需要使用官方工具制作 使用UnraidTool制作UEFI引导的系统U盘不一定生效 生成密钥，复制UnraidTool.exe与keymaker.exe到U盘根目录 右击管理员身份运行 UnraidTool 点击第二个注册 系统制作完毕 进入系统初始化操作 GitHub访问 echo "199.232.4.133 raw.githubusercontent.com" >> /etc/hosts Docker市场 https://raw.githubusercontent.com/Squidly271/community.applications/master/plugins/community.applications.plg 安装中文语言包 在Docker市场点击 左边 Language找到中文语言包安装即可 选择中文如何点击APPLY确定 设置阵列自启 开启核显 安装CA CONFIG EDITOR`一个在线配置文件编辑器` 点击插件 modprobe i915 chown nobody:users /dev/dri chmod 0777 /dev/dri/* 必安装插件 User Scripts 一款可以运行用户自定义脚本的插件。贴吧有人使用这个插件设置每次开机自动更换docker源。官方解释为：一个插件，可充当任何用户脚本的简单前端，使您无需输入命令行即可运行它们。 rclone 类似于rsync但是可以连通所有云服务器的命令行软件, 用它来做远程备份或者下载很方便.

前言 基本上这是最简单的方式，我通过 tailscale 把所有设备组建成 一个虚拟局域网然后这样就可以通过虚拟局域网访问我所有服务，但这样有一个不方便的地方。只能通过 IP地址 来访问服务，有没有一种办法可以通过域名的方式来访问，当然可以，最简单的方案如下 win服务器版本自带dns服务器 群晖NAS系统自带dns解析套件 Adguardhome-dns去广告软件（也可以自定义域名解析）只是大部分人拿来去广告了 流程 docker配置 Host 网络模式 Host 网络模式直接使用宿主机的网络，没有网络隔离，不需要考虑容器端口的映射，在容器启动后可以自由调整被占用的端口。适合在本机使用 (lo­cal­host) docker run -d \ --name adguardhome \ --restart unless-stopped \ --log-opt max-size=1m \ --network host \ -v /root/adguardhome/work:/opt/adguardhome/work \ -v /roo/adguardhome/conf:/opt/adguardhome/conf \ adguard/adguardhome 复制启动 访问web AdGuard Home 初始化设置 使用网页浏览器访问 IP + 3000 端口即可进入到 Ad­Guard Home 的初始化界面，比如 IP 是 10.0.0.53，那么就访问 [http://10.0.0.53]:3000 我的是tailscale虚拟内网 ip http://100.112.191.114:3000/ 安装步骤来 改一下端口防止冲突 添加域名 在页面过滤器-> DNS重写 添加dns重写 域名对应iP点击保存 设置客户端dns地址对应ip地址 Ping测试 结语 一款非常棒的DNS服务器软件，不过有一点需要注意测试时候注意一下打开网页速度，慢了的话建议搭建在局域网，博主搭建在阿里云服务器上有一定的延迟，建议网上找一些资料，给局域网额外去广告也是不错的

快速开始 cd /home git clone https://github.com/YianAndCode/typecho-in-docker.git cd /home/typecho-in-docker git clone https://github.com/typecho/typecho.git rm -r typecho/.git chown -R www-data:www-data typecho/ docker-compose up -d 浏览器访问http://IP:8001 如果GitHub下载过于慢的话可以替换为Github镜像地址 cd /home git clone https://github.com.cnpmjs.org/YianAndCode/typecho-in-docker.git cd /home/typecho-in-docker git clone https://github.com.cnpmjs.org/typecho/typecho.git chown -R www-data:www-data typecho/ docker-compose up -d 配置邮件通知 Github下载地址 从1.7.2版本开始支持php8版本，其他通知插件都没配置成功 Traefik配置 待续

关于Nginx这个web服务器软件在NAS上配置非443端口访问时候跳转https问题，默认80端口与443端口无法访问情况。 error_page 497 301 =307 https://$host:9443$request_uri; 添加上面代码就行https端口为9443这样就不会出现访问http出现错误的问题 完整代码 容器部署nginx桥接443端口为9443 然后反向代理192.168.100.4:86用wallabag.gao4.top:9443访问服务并让http跳转https upstream dockername1 { server 192.168.100.4:86; # 端口改为docker容器提供的端口 } server { listen 80; listen 443 default ssl; server_name wallabag.gao4.top; error_page 497 301 =307 https://$host:9443$request_uri; gzip on; ssl_certificate /ssl/fullchain1.pem; ssl_certificate_key /ssl/privkey1.pem; # access_log /var/log/nginx/dockername_access.log combined; # error_log /var/log/nginx/dockername_error.log; location / { proxy_redirect off; proxy_pass http://dockername1; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-Ssl on; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Frame-Options SAMEORIGIN; client_max_body_size 100m; client_body_buffer_size 128k; proxy_buffer_size 4k; proxy_buffers 4 32k; proxy_busy_buffers_size 64k; proxy_temp_file_write_size 64k; } }

构建 Git pull https://github.com/monkeyWie/certbot-dns-aliyun.git cd docker docker build -t certbot-aliyun:latest . 启动容器 docker官方仓库有这个镜像 docker run \ --name cert \ -itd \ -v /etc/letsencrypt:/etc/letsencrypt \ -e ACCESS_KEY_ID=XXX \ -e ACCESS_KEY_SECRET=XXX \ liwei2633/certbot-aliyun 首次创建证书，根据命令提示输入，多个域名用,隔开 docker exec -it cert ./create.sh *.pdown.org 续签 docker exec cert ./renew.sh 记录申请通配符的流程 证书路径 - Congratulations! Your certificate and chain have been saved at: /etc/letsencrypt/live/gao4.top/fullchain.pem Your key file has been saved at: /etc/letsencrypt/live/gao4.top/privkey.pem

启动 docker run -d --restart=always --name=tailscaled -v /var/lib:/var/lib -v /dev/net/tun:/dev/net/tun --network=host --privileged fastandfearless/tailscale 登录 docker exec tailscaled tailscale up 查看状态 docker exec tailscaled tailscale status 停止tailscale容器 docker stop tailscaled 删除tailscale容器 docker rm tailscaled 参考官方docker编译文件 镜像地址