有些常用的东西还是写成脚本好了，有些好用的脚本也该收藏一下，本文持续更新。 常用 1. 同时安装 docker 和 compose # 1. 官方一键脚本，自带compose curl -sL https://get.docker.com | bash # 2. 过时 sudo bash -c "$(curl -fsSL https://file.amjun.com/public/she…

OpenResty 是一个基于 Nginx 与 Lua 的高性能 Web 平台，它通过集成 LuaJIT（一种非常快的 Lua 解释器），可以直接在 Nginx 配置文件里写代码，处理复杂的业务逻辑。 新建 搭建方式如下： # 拷贝配置文件 mkdir -p openresty && \ docker run -d –name openresty openresty/openre…

komari 是一款服务器探针，用于监测服务器状态和进行简单的管理。在 linux 上安装简单挺多，直接在面板复制命令就可以安装，windows 安装会稍微复杂一点。 安装 修改为自己的探针域名和服务器 token， powershell 管理员权限执行： powershell.exe -NoProfile -ExecutionPolicy Bypass -Command "iwr &#…

针对之前的教程 Docker 搭建 headscale 异地组网完整教程，由于再次自建 headscale 某些内容已经不适用，并且使用的面板也发生了改变，所以准备再次记录一下搭建较新版本的 headscale。 headscale 配置文件 注意这里 headscale.example.com 修改为自己的域名。 # 下载配置文件 mkdir -p /home/docker/network/he…

由于笔记本长期处于盒盖状态，wifi 可能会断，所以考虑使用定时任务自动重连。 首先创建 C:\Users\Public\my\wifi\wifi-check.ps1，需要修改 wifi 名称，并手动连接过。 $ssid = "xxx" $checkInterval = 60 $keepDays = 7 $logDir = "C:\Users\Public\my\lo…

购买了国内的 nat 机用于加速异地组网 tailscale 的访问，配置很低，只有 64M 内存和 512M 硬盘，并且是 lxc 容器，系统 alpine。想着最大发挥它的的作用，其实还可以用作国内代理，偶尔用作绕过当前网络环境的限制。于是问了一下 gpt，最后选择安装 shadowsocks-rust。 换源 # 备份 cp /etc/apk/repositories /etc/apk/re…

以下脚本来自：新到手的 Linux 服务器，我这样设置 | Dejavu's Blog #!/usr/bin/env bash # =============================================================== # check-docker-ports.sh # 检查 Docker 容器端口暴露与 UFW 状态 # ============…

在国内服务器上拉取 github 项目或者 docker 镜像时总是不方便，如果本地有代理，其实可以通过 SSH 隧道的方式走本地代理。 以下为简单演示，本次演示使用的 ssh 客户端为 Termora。 填写 SSH 基本属性后，点击隧道创建一条 远程端口转发 记录，注意这里是 Remote 类型 并且远程地址填写自己本机局域网 IP。 创建以后即可在终端使用代理地址：http://127.0….

介绍 在内存比较小的机器上，我们一般都会选择开启虚拟内存 swap，在内存不足时将部分数据写入磁盘。这种方式增加了内存，但是硬盘的访问速度比较慢。教程：Linux 创建和释放 swap 分区 – 阿蛮君博客 而 zram 是 Linux 内核提供的一种压缩内存块设备技术，相当于在内存里开一个 “压缩的硬盘”，数据压缩后占用更少的物理内存，从而增加可用内存容量。但是，压缩和解压操作更吃 CPU 资源…

今天发现 fail2ban 启动失败，原来是没有找到 /var/log/auth.log 文件，这是因为商家默认镜像没有安装 rsyslog。 rsyslog 是 Linux 系统的日志管家，它负责把各种系统组件（内核、SSH、sudo、cron、应用程序等）产生的日志收集、分类、格式化，然后保存到 /var/log/ 目录下的不同文件中。 例如： 日志文件 记录内容 /var/log/syslo…

Ubuntu 假如需要安装某些工具，使用在线安装的方式可进行如下操作： sudo apt install -y build-essential zlib1g-dev libssl-dev libpam0g-dev libselinux1-dev telnetd 有些情况下，机器不能联网，那么就需要去其他机器下载依赖包进行安装。 此时可以先运行一个同版本的 ununtu 容器： docker run…