1panel作为一款新生代系统运维（System O&M）面板，轻便、灵活、充分利用了docker的优秀特性，能够快速的搭建起Wordpress、Halo等各种动静态网站（webserver），1panel默认采用容器化（docker）方法管理应用，提供了必要的安全隔离。使用1panel建站的目的是发布内容，建站的同时，也可以使用1panel对网站进行必要的安全配置，让任何非技术人员能够简捷地实现网站的必要防护，少占用时间精力，将重心放在业务上而不是系统与网站技术运维上。 在上文『使用1panel快速搭建上…
Systemd 是 Linux 系统的一个系统和服务管理器，它的目的是要取代传统的 init 系统，提高系统的启动速度和管理效率。Systemd 的特点有以下几个方面： Systemd 可以按需启动服务，减少系统资源消耗; Systemd 可以并行启动服务，解决服务之间的依赖关系，缩短系统启动时间; Systemd 使用 CGroup 跟踪和管理进程的生命周期，实现了服务之间的隔离和资源控制; Systemd 统一管理服务日志，使用二进制格式保存日志信息，提高了日志的安全性和可读性; Systemd 支持快照和系统…
斐讯除了N1外，尚有“零元购”的路由器产品如k2/k2p等，可能多数已经扔在角落、不再服役了。部署netbird时也有很多人尝试在openwrt上安装、配置，所以先看看这台古董设备能不能装最新的OpenWRT以及刷写安装后的状态如何。实测k2可刷入最新当前稳定版22.03/23.05，各项功能稳定，唯独wifi方面如果5G、2.4G同时在线，无额外配置的情况下，5G连接速率不稳定，2.4G正常，断开/关闭2.4G后5G一切正常。 1.OpenWRT固件自定义构建 K2闪存仅8M，OpenWRT官方的对应固件不足6M…
上一篇是关于Windows下的DDNS一键部署，本文在简单介绍Linux下DHCP客户端的基础上，借助其hook/dispatch机制，同样避免看似鲁棒、实则毫无意义的定时检测与扫描。与Windows事件驱动不同的是，不同的DHCP客户端对IPv6及IPv4动态地址分配相关的“Reason”或“Action”有非常明确的定义乃至细分，可以进行更为精准的hook触发，最大程度地降低开销，让你的系统更“聪明”。 1.测试环境与部署 Linux分支太多，即便同样硬件规格的arm盒子，主板方案和系统也可能天差地别，所以先说…
Nginx 是一款高性能的开源Web服务器，它也可以用作反向代理服务器和负载均衡器，而--with-stream 模块是 Nginx 的一个强大功能，允许在同一个端口上同时处理TCP和UDP流量。nginx特性很丰富，我们日常使用最多的恐怕大多是其master worker模式下的反向代理，实际就意味着nginx的特性仅仅被开发应用了一部分。以gost或其他工具如realm的隧道/通道搭建应用为例，如果使用基于tcp的tls，就需要Nginx已安装并加载stream模块的支持。 1.有什么好处 web服务、代理等是…
Debian/ubuntu系统中，开机自启有很多种实现方法，比如Startup Application、init.d开机脚本等，而systemd是目前Linux系统上主要的系统守护进程管理工具，由于init一方面对于进程的管理是串行化的，容易出现阻塞情况，另一方面init也仅仅是执行启动脚本，并不能对服务本身进行更多的管理。因此，我们一般都使用systemd对服务进行管理。有关systemd另行介绍，此处不做赘述，本文将gost配置为系统服务，从而实现开机自启。沿用前述文章中gost的启动参数，在/etc/syst…
Linux发行版众多，NetworkManager、dhclient、dhcpcd以及基于NM的Netplan，基本都是随OS自动安装且和系统内核版本无关。譬如dhclient作为Debian采用的DHCP客户端，至Debian 12仍然不离不弃，符合其稳定趋向的选择。Ubuntu则早早就抛弃了dhclient，采用NetworkManager并提供更为抽象的Netpaln。 使用ps命令查看进程，基本可明确出当前DHCP客户端信息。NetworkManager是标准的Linux网络配置工具套件，不仅仅是管理dhc…
新入的VPS个人选用了Debian 11系统创建实例，基础配置完成后发现内核版本为5.10，因计划安装的部分应用可能会存在问题，遂升级为最新6.10版本内核。Debian上，单纯full-upgrade无法自动实现内核升级。 apt update && apt full-upgrade -y 1.额外准备工作 建议国内VPS更新一下源，老E的就直接保持默认官方源了。debian 11添加源直接用下面的指令即可，无需打开vi或nano编辑。 cat > /etc/apt/sources.list…
1.生成并获取证书 1.1 下载、安装acme.sh 点击「此处」至acme github仓库。acme考虑到国内网络环境，可能无法访问github，可直接从gitee拉取仓库。 #curl https://get.acme.sh | sh #curl https://raw.githubusercontent.com/acmesh-official/acme.sh/master/acme.sh | sh git clone https://gitee.com/neilpang/acme.sh.git cd acm…
本文为操作指引，所有“#”标注的指令均为可选。 #armbian-software #software id：101 1.启用Docker IPv6支持 docker network inspect bridge ip -6 route show #2409::1/64 vim /etc/docker/daemon.json 拷贝进如下内容 { "ipv6": true, "fixed-cidr-v6": "2409::1/64", #用ip -6 route show获取的IPv6前缀替换 } systemctl…
