分类：server - 何为终极

使用 V2ray 中转服务器流量

分类：运维发布时间：2022-04-05 05:34:00

### 中转V2ray服务器配置 ##### /etc/v2ray/config.json ``` { "inbound": { "port": 8122, // docker 内部 v2ray 的端口 "protocol": "vmess", // 我这里使用的 vmess 协议，也可以使用其他协议 "settings": { "clients": [ { "id": "uid-xxxxxxxxxxxxx", // vmess 协议需要配置的 uid "alterId": 100 } ] } }, "outbound" : { "mux" : { "concurrency" : 8, "enabled" : true }, "protocol" : "vmess", // 目标 v2ray 服务器的协议 "settings" : { "vnext" : [ { "users" : [ { "id" : "uid-yyyyyyyyyyyyy", // 目标 v2ray 服务器的 vmess 协议需要配置的 uid "alterId" : 64 // 和目标服务器保持一致 } ], "address" : "xxx.com", // 目前 v2ray 服务器的ip 地址或域名 "port" : xxx_1 // 目标 v2ray 服务器的开放的对外端口 } ] }, "streamSettings": { "network": "tcp", // 记得配置 tcp "security": "none", "tlsSettings": {}, "tcpSettings": {}, "httpSettings": {}, "kcpSettings": { "mtu": 1350, "tti": 50, "uplinkCapacity": 100, "downlinkCapacity": 100, "congestion": false, "readBufferSize": 2, "writeBufferSize": 2, "header": { "type": "none" } }, "wsSettings": {}, "quicSettings": {} } }, "inboundDetour": [], "outboundDetour": [ { "protocol": "blackhole", "settings": {}, "tag": "blocked" } ], "routing": { "strategy": "rules", "settings": { "rules": [ { "type": "field", "ip": [ "0.0.0.0/8", "10.0.0.0/8", "100.64.0.0/10", "127.0.0.0/8", "169.254.0.0/16", "172.16.0.0/12", "192.0.0.0/24", "192.0.2.0/24", "192.168.0.0/16", "198.18.0.0/15", "198.51.100.0/24", "203.0.113.0/24", "::1/128", "fc00::/7", "fe80::/10" ], "outboundTag": "blocked" } ] } } } ``` ### 一键部署中转服务器 ``` sudo docker run -it -d -v /etc/v2ray:/etc/v2ray -p 8122:8122 v2ray/official v2ray -config=/etc/v2ray/config.json ```

windows 下取消 git 代理

分类：运维发布时间：2021-07-30 11:44:25

### B方案在git bash 里操作 ``` env|grep -I proxy ``` 取消 ``` unset http_proxy unset all_proxy unset https_proxy unset no_proxy ``` 在bash里测试，如果一切正常后就直接重启

sudoers 简单应用

分类：运维发布时间：2021-07-19 08:27:53

### 基础格式 ``` 授权用户/组主机=[(切换到哪些用户或组)] [是否需要输入密码验证] 命令1,命令2,... ``` 例如 ``` root ALL=(ALL:ALL) ALL ``` - root 用户 - ALL 任意主机 - ALL:ALL (任意用户:任意用户组) - ALL 任何命令 ### 简单实例钩子自动更新代码 1、git 安装在 root 用户下 2、web 用户为 www 用户配置 ``` www ALL=(root) NOPASSWD: /usr/bin/git ``` - www : 当前用户为 www 用户 - ALL ：任意主机登录 - root : 可以提权到 root 下 - NOPASSWD ：不需要输入密码 - /usr/bin/git ：git 的绝对路径

Git配置多个 SSH-Key

分类：运维发布时间：2021-05-10 07:05:20

当有多个git账号时，比如： A. 一个gitee，用于公司内部的工作开发 B. 一个github，用于自己进行一些开发活动 (或者一个gitee，用于自己进行的一些开发活动) ### 生成各自的 SSH-Key 1、生成 A 的 SSH-Key ``` ssh-keygen -t rsa -C 'xxxxx@company.com' -f ~/.ssh/a_rsa ``` 2、生成 B 的 SSH-Key ``` ssh-keygen -t rsa -C 'xxxxx@company.com' -f ~/.ssh/b_rsa ``` 密钥文件名和邮箱根据自己需要修改 ### 修改 config 文件在 ~/.ssh 目录下新建一个config文件并添加如下内容 (windows 下路径为C:\\Users\\zheng\\.ssh) ``` # 个人 Host a.gitee HostName gitee.com PreferredAuthentications publickey IdentityFile ~/.ssh/a_rsa # 公司 Host b.github HostName github.com PreferredAuthentications publickey IdentityFile ~/.ssh/b_rsa ``` 参数说明 ``` Host 自定义的名称 HostName 实际服务器地址 PreferredAuthentications 配置登录时权限认证方式(publickey,password publickey,keyboard-interactive等) IdentityFile 私钥绝对路径 ``` ### 生成公钥在 gitee、github 进行配置 ### 测试是否连接成功 ``` ssh -T a.gitee ssh -T b.github ``` 已 gitee 为例，成功的话会返回以下内容 ``` Hi XXX! You've successfully authenticated, but GITEE.COM does not provide shell access. ``` ### 成功后正常操作连接完成后就可以正常使用，例如下面对 A 身份下项目进行 clone 操作源地址 ``` git@gitee.com:xxx/www.git ``` 替换中间域名部分 ``` git clone git@a.gitee:xxx/www.git ```

为终端设置Shadowsocks代理

分类：运维发布时间：2020-04-24 04:44:00

#### 进行下面操作前你需要一个可用的代理服务，请自行解决 ------------ #### Fedora安装 ##### centos下 ``` sudo yum install polipo ``` ##### Mac下 ``` brew install polipo ``` ##### Ubuntu下 ``` sudo apt install polipo ``` #### 修改配置文件 ##### Linux下打开配置文件 ``` sudo vi /etc/polipo/config ``` 添加你运行中的代理端口 ``` socksParentProxy = "localhost:1080" socksProxyType = socks5 ``` ##### Mac下设置每次登陆启动polipo ``` ln -sfv /usr/local/opt/polipo/*.plist ~/Library/LaunchAgents ``` 修改文件`/usr/local/opt/polipo/homebrew.mxcl.polipo.plist`设置parentProxy ``` <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>Label</key> <string>homebrew.mxcl.polipo</string> <key>RunAtLoad</key> <true/> <key>KeepAlive</key> <true/> <key>ProgramArguments</key> <array> <string>/usr/local/opt/polipo/bin/polipo</string> <string>socksParentProxy=localhost:1080</string> </array>  <key>SoftResourceLimits</key> <dict> <key>NumberOfFiles</key> <integer>20480</integer> </dict> </dict> </plist> ``` 增加了第14行的内容 #### 重启polipo服务 ##### Linux下 ``` service polipo restart 或者 systemctl restart polipo ``` ##### Mac下 ``` launchctl unload ~/Library/LaunchAgents/homebrew.mxcl.polipo.plist launchctl load ~/Library/LaunchAgents/homebrew.mxcl.polipo.plis ``` #### 验证及使用安装完成就需要进行验证是否work。这里展示一个最简单的验证方法，打开终端，如下执行 ``` curl ip.gs 当前 IP：125.39.112.15 来自：中国天津天津联通 http_proxy=http://localhost:8123 curl ip.gs 当前 IP：210.140.193.128 来自：日本日本 ``` 第二个显示为你的代理IP就说明运行成功 ##### 设置别名方便使用 ``` alias qt5="http_proxy=http://localhost:8123" ``` qt5 可自行定义测试 ``` qt5 curl ip.gs ``` #### 当前会话全局设置如果嫌每次为每一个命令设置代理比较麻烦，可以为当前会话设置全局的代理。即使用 ``` export http_proxy=http://localhost:8123 ``` 即可。如果想撤销当前会话的http_proxy代理，使用 ``` unset http_proxy ``` 即可

docker 中mysql启动了但连接不上

分类：运维发布时间：2019-12-04 01:31:25

1、检查防火墙是否开启3306端口 2、修改mysql配置文件 my.cnf 将 ``` bind-address = 127.0.0.1 ``` 注释掉 3、重启 docker 中mysql服务

nohup 命令

分类：运维发布时间：2019-10-17 03:31:00

##### linux 后台执行的简单方案 ``` nohup 命令 & ``` 例如： ``` nohup node index.js & ``` 然后按ctrl + c 返回 ##### 查看并关闭后台执行的程序 ``` ps -aux|grep *** kill -9 ID号 ``` 例如： ``` ps -aux|grep index.js ``` 返回值 ``` root 1611 0.0 0.0 112716 984 pts/0 S+ 10:00 0:00 grep --color=auto index.js root 31750 0.0 2.5 499172 25552 pts/0 Sl 09:45 0:00 node index.js ``` 找到对应ID结束进程 ``` kill -9 31750 ``` ##### nohup和&的区别 & ：指在后台运行 nohup ：不挂断的运行，注意并没有后台运行的功能，，就是指，用nohup运行命令可以使命令永久的执行下去，和用户终端没有关系，例如我们断开SSH连接都不会影响他的运行，注意了nohup没有后台运行的意思；&才是后台运行

Centos 7 LVM xfs文件系统修复

分类：运维发布时间：2019-10-09 09:06:34

类似报错消息： ``` [sda] Assuming drive cache: write through Internal error xfs XFS_WANT_CORRUPTED_GOTO at line 1692 of file fs/xfs/libxfs/xfs_alloc.c Caller xfs_free_extent+0x130 [xfs] Internal error xfs_trans_cancel at line 990 of file fs/xfs/xfs_trans.c.Caller xlog_recover_process_efi +0x16b/0x190 [xfs] Corruption of in-memory data detected. Shutting down filesystem Please umount the filesystem and rectify the problem(s) Failed to recover EFIs Generating "/run/initramfs/rdsosreport.txt" ``` 解决方案 ``` ls /dev/mapper ``` 查看对应的命令，输出结果类似 ``` centos-root centos-swap centos ``` 执行命令,请自行替换xxx-root ``` xfs_repair /dev/mapper/centos-root xfs_repair -L /dev/mapper/cl_muban-root ``` 完成后重启

通过frp内网穿透

分类：运维发布时间：2019-01-30 03:55:00

### 简要说明 - 使用 frp 你至少要有台有独立ip的服务器 - 本例子中从windows 中转 centos7.0 远程 windows。其他环境同理配置。 - 本例子以最简单方式连接 - <a href="https://github.com/fatedier/frp/releases" target="_blank">frp下载地址</a> - <a href="https://github.com/fatedier/frp/blob/master/README_zh.md" target="_blank">官方中文文档</a> ### 服务端配置连接 centos 并从 github 上下载对应 frp,并解压(我将文件保存在/home 目录下) ``` wget https://github.com/fatedier/frp/releases/download/v0.23.2/frp_0.23.2_linux_amd64.tar.gz tar -zxvf frp_0.23.2_linux_amd64.tar.gz mv frp_0.23.2_linux_amd64 frp cd frp ``` 解压出的文件 frpc对应客户端，frps对应服务端。我们只需要修改 frps.ini就好了 ``` [common] # 服务器端端口 bind_port = 7000 #服务器看板的访问端口 dashboard_port = 7500 #服务器看板账户密码 dashboard_user = root dashboard_pwd = root ``` 修改完保存，使用以下命令运行 ``` # 启动命令 ./frps -c ./frps.ini ``` ### 内网客户端配置从 github 上下载对应 frp，修改 frpc.ini 文件。注意不能同时开启远程连接和直接访问内网页面 #### 远程连接配置 ``` [common] # 服务器IP地址 server_addr = 0.0.0.0 # 与服务器端口一致 server_port = 7000 [rdp] type = tcp local_ip = 127.0.0.1 local_port = 3389 # 远程连接端口号 remote_port = 5200 ``` #### 访问内网页面配置 ``` [common] # 服务器IP地址 server_addr = 0.0.0.0 # 与服务器端口一致 server_port = 7000 [web] type = http local_port = 80 use_gzip = true ``` 保存配置文件运行命令连接服务器 ``` .\frpc.exe -c .\frpc.ini ``` ### 远程连接 - 确保内网 windwos 系统设置了开机密码 - 确保内网系统开启了远程连接(系统-属性-远程设置-允许远程连接到此电脑) - 外网电脑启动远程连接(mstsc)输入 IP和端口号(0.0.0.0:5200)，确定后输入用户名(默认:administrator)和密码 ### 访问内网页面 - 浏览器直接输入IP地址(http://0.0.0.0) ### 访问管理页面 - 浏览器直接输入IP地址(http://0.0.0.0:7500) ------------ ### systemctl 控制 frp 后台运行新建启动脚本文件 /etc/systemd/system/frps.service，内容如下： ``` [Unit] Description=frp service [Service] TimeoutStartSec=0 ExecStart=/home/frp/frps -c /home/frp/frps.ini [Install] WantedBy=multi-user.target ``` 启动 frps ``` systemctl start frps ``` 开机自启 ``` sudo systemctl enable frps ```

在 CentOS 7 下安装配置 shadowsocks

分类：运维发布时间：2018-11-23 02:01:00

CentOS 7 开始默认使用Systemd作为开启启动脚本的管理工具，Shadowsocks则是当前比较受欢迎的科学上网工具，本文将介绍如何在 CentOS 下安装和配置 Shadowsocks 服务。 ### 安装 pip pip是 python 的包管理工具。在本文中将使用 python 版本的 shadowsocks，此版本的 shadowsocks 已发布到 pip 上，因此我们需要通过 pip 命令来安装。在控制台执行以下命令安装 pip： ``` curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py" python get-pip.py ``` ### 安装配置 shadowsocks 在控制台执行以下命令安装 shadowsocks： ``` pip install --upgrade pip pip install https://github.com/shadowsocks/shadowsocks/archive/master.zip -U ``` 安装完成后，需要创建配置文件/etc/shadowsocks.json，内容如下： ``` { "server": "0.0.0.0", "server_port": 8388, "password": "uzon57jd0v869t7w", "method": "aes-256-cfb" } ``` 说明： - **method** 为加密方法，可选aes-128-cfb, aes-192-cfb, aes-256-cfb, bf-cfb, cast5-cfb, des-cfb, rc4-md5, chacha20, salsa20, rc4, table - **server_port** 为服务监听端口 - **password** 为密码以上三项信息在配置 shadowsocks 客户端时需要配置一致，具体说明可查看 shadowsocks 的帮助文档。 ### 配置自启动新建启动脚本文件 **/etc/systemd/system/shadowsocks.service**，内容如下： ``` [Unit] Description=Shadowsocks [Service] TimeoutStartSec=0 ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks.json [Install] WantedBy=multi-user.target ``` 执行以下命令启动 shadowsocks 服务： ``` systemctl enable shadowsocks systemctl start shadowsocks ``` 为了检查 shadowsocks 服务是否已成功启动，可以执行以下命令查看服务的状态 ``` systemctl status shadowsocks -l ``` 如果服务启动成功，则控制台显示的信息可能类似这样： ``` ● shadowsocks.service - Shadowsocks Loaded: loaded (/etc/systemd/system/shadowsocks.service; enabled; vendor preset: disabled) Active: active (running) since Mon 2015-12-21 23:51:48 CST; 11min ago Main PID: 19334 (ssserver) CGroup: /system.slice/shadowsocks.service └─19334 /usr/bin/python /usr/bin/ssserver -c /etc/shadowsocks.json Dec 21 23:51:48 morning.work systemd[1]: Started Shadowsocks. Dec 21 23:51:48 morning.work systemd[1]: Starting Shadowsocks... Dec 21 23:51:48 morning.work ssserver[19334]: INFO: loading config from /etc/shadowsocks.json Dec 21 23:51:48 morning.work ssserver[19334]: 2015-12-21 23:51:48 INFO loading libcrypto from libcrypto.so.10 Dec 21 23:51:48 morning.work ssserver[19334]: 2015-12-21 23:51:48 INFO starting server at 0.0.0.0:8388 ```