Linux快速部署qbittorrent Linux快速部署qbittorrent原文地址 https://lala.im/9334.htmlqbittorrent-nox-static 项目是一个 bash 脚本，这个脚本可以编译出完全静态的 qbittorent-nox 二进制文件，这就意味着可以在任意的 Linux 操作系统上使用 qbittorent-nox。文档DOC同时项目作者会定期发布编译好的 qbittorent-nox 二进制文件，不需要我们自己去用脚本编译，要使用的话，基本操作就相当于是下载给个执行权限运行就可以了。我喜欢用这种方式安装 qbittorrent-nox 的原因是更新简单，有新版本了下载新的二进制文件替换掉旧的就行，并且可以自由选择 libtorrent 的版本，作者每次发布新的 qbittorrent-nox 都会提供依赖于 libtorrent1.2 或 libtorrent2.0 的两个版本。有人说 1.2 好，有人说 2.0 好，反正切换来去自由 = =安装部署下载 qbittorent-nox 二进制文件、给执行权限：curl -L https://github.com/userdocs/qbittorrent-nox-static/releases/latest/download/x86_64-qbittorrent-nox -o /usr/local/bin/qbittorrent-nox chmod +x /usr/local/bin/qbittorrent-nox手动运行一次，按个回车同意软件使用条款：./usr/local/bin/qbittorrent-nox --webui-port=10000注意事项：1、由于我的服务器 8080 端口被占用了，这里我把端口修改成 10000 了，请注意这个修改是永久生效的，qbittorent 会把这个端口信息写到配置文件里面，所以下次启动的时候就不需要指定–webui-port 了。2、较新版本的 qbittorrent 将 Web UI 的管理员密码改为随机生成了，并且是直到你在 Web UI 手动设置好管理员密码后才停止随机生成，也就意味着如果你不在 Web UI 里面设置管理员密码，那么 qbittorrent 每次启动的时候都会使用随机生成的管理员密码；3、所以这次启动生成的随机密码会在服务状态打印出来，在你按 Ctrl+C 停止运行后就失效了，因此启动成功后使用IP:1000访问，默认账号是admin，密码是随机的，登录后修改密码保存后再按Ctrl+C 停止运行别忘了设置管理员密码：​增加开机守护程序新建 systemd 配置文件：vim /etc/systemd/system/qbittorrent.service写入如下配置：[Unit] Description=qBittorrent Command Line Client After=network.target [Service] Type=forking User=root Group=root UMask=007 ExecStart=/usr/local/bin/qbittorrent-nox ExecStop=/usr/bin/kill -w qbittorrent-nox Restart=on-failure TimeoutStopSec=1800 [Install] WantedBy=multi-user.target添加开机启动并立即启动qbittorrentsystemctl daemon-reload # 载入配置文件 systemctl enable qbittorrent # 设置开机启动 systemctl start qbittorrent # 启动qbittorrent服务 systemctl status qbittorrent # 查看qbittorrent服务状态查看随机生成的管理员密码：journalctl -u qbittorrent-noxqbittorrent-nox 配置文件均在如下目录：/root/.config/qBittorrent[可选] 安装 VueTorrent 主题：cd /root/.config/qBittorrent curl -L https://github.com/VueTorrent/VueTorrent/releases/download/v2.15.0/vuetorrent.zip -o vuetorrent.zip unzip vuetorrent.zip启用备选 Web UI，路径填写：/root/.config/qBittorrent/vuetorrent​​

使用Watchtower自动更新Docker镜像 使用Watchtower自动更新Docker镜像​​使用 Docker 可以迅速在 VPS 上运行服务，而不用配置和修改环境。Docker 服务的更新通过拉取最新镜像实现，当运行的 Docker 数目多了之后，保持镜像最新就成为了一项琐碎的工作。使用 Watchtower 可以便捷地监控 Docker 服务是否有最新镜像，自动拉取最新镜像、更新服务并删除旧有镜像。Docker compose 是用于定义和运行多容器 Docker 应用程序的工具。在配置好 docker-compose.yml​ 文件后，使用 docker compose up -d​ 即可方便上线服务，我的全部 Docker 服务都使用这一方式部署。以下是 Watchtower 的 docker-compose.yml​ 文件设置。Docker Compose 文件version: "3.3" services: watchtower: image: containrrr/watchtower:latest container_name: watchtower restart: unless-stopped volumes: - /var/run/docker.sock:/var/run/docker.sock environment: - TZ=Asia/Shanghai - WATCHTOWER_DEBUG=true - WATCHTOWER_CLEANUP=true - WATCHTOWER_SCHEDULE=0 0 4 * * ? # - WATCHTOWER_POLL_INTERVAL=43200其中，WATCHTOWER_SCHEDULE​ 和 WATCHTOWER_POLL_INTERVAL​ 均为设置 Watchtower 运行频次的指令，两个方式任选一个。前者使用 Cron 格式，在固定时间运行；后者的单位为秒 (S)，经过固定时间间隔运行。设置 Watchtower 通知服务Watchtower 使用 Shutrrr 发送通知。以下为设置 Telegram bot 通知：- WATCHTOWER_LIFECYCLE_HOOKS=True - WATCHTOWER_NOTIFICATIONS=shoutrrr - WATCHTOWER_NOTIFICATION_URL=telegram://bot_token@telegram/?channels=user-id通过 @BotFather​ 创建自己的通知机器人，并获取 bot_token​通过 @GetIDs Bot​ 获取 user-id​推荐 IOS 用户使用 Bark 设置通知 [*]：- WATCHTOWER_LIFECYCLE_HOOKS=True - WATCHTOWER_NOTIFICATIONS=shoutrrr - WATCHTOWER_NOTIFICATION_URL=bark://:devicekey@host/path使用邮件通知服务- WATCHTOWER_LIFECYCLE_HOOKS=True - WATCHTOWER_NOTIFICATIONS=email - WATCHTOWER_NOTIFICATION_EMAIL_FROM= #设置通知邮件的发件人 - WATCHTOWER_NOTIFICATION_EMAIL_TO= #设置通知邮件的收件人 - WATCHTOWER_NOTIFICATION_EMAIL_SERVER=smtp.gmail.com #SMTP 服务器 - WATCHTOWER_NOTIFICATION_EMAIL_SERVER_PORT=587 #SMTP 服务器端口 - WATCHTOWER_NOTIFICATION_EMAIL_SERVER_USER= - WATCHTOWER_NOTIFICATION_EMAIL_SERVER_PASSWORD= - WATCHTOWER_NOTIFICATION_EMAIL_DELAY= #发送通知前的延迟时间，以秒为单位设置部分 Docker 禁止更新1、在不希望被 Watchetower 监控更新的 Docker 容器中添加**环境变量：WATCHTOWER_LABEL_ENABLE=false或者添加容器标签：com.centurylinklabs.watchtower.enable=false2、当无法设置标签时，可以在Watchetower容器中设置环境变量来排除特定的容器，变量填写需要禁止更新的容器名称，用逗号或空格隔开WATCHTOWER_DISABLE_CONTAINERS=测试 Watchtower由于 Watchtower 的默认轮询间隔为 1 小时，因此可能需要等待一段时间才能看到自动更新效果。可以手动触发 Watchtower 的轮询以立即检查是否有更新。可以使用以下命令来手动触发 Watchtowerdocker exec -it watchtower /watchtower --debug --run-once nginx推荐阅读Watchtower 官方手册Watchtower 通过 telegram 发通知

Serv00部署f4pan F4Pan，是一个获取百度网盘下载链接的工具，需要自备SVIP会员，免客户端下载Serv00，提供永久免费虚拟机服务创建 serv00 账号访问：https://serv00.com准备好google邮箱使用干净的 ip，如果出现无法创建的，及时切换 ip设置账号打开自有程序运行开关创建 redis 端口创建 mysql连接服务器并配置连接 ssh，并配置启动 redismkdir ~/redis cd ~/redis fetch https://raw.githubusercontent.com/antirez/redis/6.2/redis.conf修改配置找到～/redis/redis.conf 中源配置的 bind，port 并注释掉然后在文件底部插入下面内容# 监听地址 bind 0.0.0.0 # 设置密码 requirepass password # 设置最大客户端数 maxclients 1468 ​ # 外部访问先在https://panel2.serv00.com/port/管理面板创建端口 port 管理面板创建的端口 unixsocket /usr/home/用户名/domains/域名/redis.sock后台启动screen redis-server redis.conf或者：nohup redis-server ~/redis/redis.conf安装部署F4pancd ~/domains/域名/ wget https://github.com/f4team-cn/f4pan/releases/download/v1.2.0-Releases/F4Pan-complete-1.2.0.zip unzip F4Pan-complete-1.2.0.zip rm F4Pan-complete-1.2.0.zip安装库composer install固定 php 版本vim .htaccess按下字母i，粘贴下列代码：然后按下ESC，:wq，保存并退出AddType application/x-httpd-php81 .php添加伪静态cd /usr/home/用户名/domains/域名 rm -rf public_html mv public public_html cd public_html rm .htaccess vim .htaccess将下面的配置写入# 启用重写引擎 RewriteEngine On ​ # 拒绝访问 /runtime 和 /application 路径 RewriteRule ^(runtime|application) - [F,L] ​ # 重写规则，将 /api 路径重写为 /index.php?s=路径 RewriteRule ^api(.*)$ /index.php?s=api$1 [QSA,PT,L] ​ # 尝试加载 URI，若不存在则加载 index.html RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ /index.html [L] ​ # 设置默认文档 DirectoryIndex index.html重设运行目录改成：/usr/home/用户名/domains/域名/public_html:/tmp:/usr/share:/usr/local/share:/dev:/usr/home/用户名/domains/域名:/tmp:/usr/share:/usr/local/share:/dev访问http://域名/#/install配置数据库配置 redis去后台找到之前配置的 redis 端口配置账号信息Cookie只需要百度网盘两个参数—格式：BDUSS=XXXX; STOKEN=XXXX;安装成功

最全冰川地貌知识 在高山和高纬地区，气候严寒，年平均温度在 0℃以下，常年积雪，当降雪的积累大于消融时，地表积雪逐年增厚，积雪逐渐变成粒雪，再由粒雪变成微蓝色的冰川冰。冰川冰受自身重力作用或冰层压力作用沿斜坡缓慢运动，就形成冰川。地表经受过冰川强烈的塑造，形成一系列冰川地貌。一、冰川和冰川作用1、雪线雪线：在高山和高纬地区，地表年降雪的积累量和年消融量相等的界线。（常年积雪区的下界）山区的积雪面积和高度随季节变化，冬季积雪区扩大，积雪高度下降。夏季积雪区缩小，积雪高度上升。在雪线以上为多年积雪区，雪线以下为季节积雪区。（雪线的高度是寒冷气候地貌的一条重要界线，冰川形成在雪线以上，一个地方的高度如果低于该区的雪线高度，就不能形成冰川。）决定雪线高度的主要因素：温度形成多年积雪，首先取决于近地面空气层的温度是否长期保持在 0℃以下。气温随高度和纬度而变化，低纬雪线位置较高，高纬雪线位置较低。从低纬向高纬的雪线高度变化并不是一条直线，还受降水量多少的影响。降水量地球上雪线位置最高不在赤道，而在南北半球的副热带高压带。迎风坡降水多、雪线低；背风坡降水少，雪线高赤道附近降水量多，副热带高压带降水量较少，但这两个地区的温度对雪线的影响不如降水量影响大，所以赤道附近的雪线高度要比副热带高压带低。地形（坡形、坡向）在同一朝向的山坡，缓坡较陡坡更易积雪而雪线降低。坡向主要影响降水和日照而使雪线高度变化。如喜马拉雅山南坡雪线高度为 4400-4600m，北坡为 5800-5900m，这是因为高大的山体阻挡了从印度洋来的气流，在南坡降水量多，雪线位置低，北坡降水量少，雪线位置高。另外，在北半球大陆性较强的地区，南北山坡降水量变化不大的山地，南坡雪线比北坡雪线要高，因为南坡向阳，融雪快，雪线位置高，北坡背阳，融雪慢，雪线位置低。2、冰川形成过程积雪变成冰川：是先由新雪变成粒雪，再由粒雪变成冰川冰，最后形成冰川。高纬、极地区：气候严寒，新雪降落地表后，在升华再结晶作用下，雪花棱角很快消失、变圆，成为粒雪，并使粒雪层发生沉陷作用。随雪盖厚度的增加，下部粒雪层受压加大，重结晶作用，致使各晶体相互紧密地结合起来，形成块状冰川冰。（这种成冰过程速度缓慢，南极中央 200 余米深处的冰体，已经历了近千年的历史。匠心地理）中低纬度高山区：夏季气温高，冰雪融水的渗透再冻结作用，加速了粒雪化和成冰作用过程，甚至当年就有成冰作用的条件，形成的冰川冰。一般比极地区冰川的密度大、透明度高。冰川冰：是冰晶的聚合体。它在低温条件下，冰晶体相互之间结合十分紧密。当接近熔点时，冰川冰就显得不稳定，呈现冰、水、汽三相并存局面，这是冰川之所以能实现塑性变形的原因。因此，只要一定厚度的冰川冰结合地表或冰面具有适当的坡度，在压力与重力的作用下，冰体就能向雪线以下地区缓慢流动，伸出冰舌，形成冰川。3、冰川的类型1、按冰川发育的气候条件和冰川温度状况分为：海洋性气候冰川（暖冰川）我国西藏东南部和阿尔卑斯山的现代冰川都属于这种类型。大陆性气候冰川（冷冰川）发育在降水较少、气温低的大陆性气候地区，我国西部大陆内部和中亚的一些现代冰川属这种类型。 2、按冰川的形态、规模和所处的地形条件分：山岳冰川：是发育在高山上的冰川，主要分布在中纬和低纬高山地区。 大陆冰川：是在两极地区发育的冰川，它面积广，厚度大。如冰川中心凸起形似盾形的，叫冰盾。还有一种规模更大的、表面有起伏的大陆冰体，叫冰盖。（格陵兰冰盖和南极冰盖是目前世界上最大的两个冰盖。）平顶冰川：是发育在起伏和缓高地上的冰面平坦的冰川。冰川的周围伸出许多冰舌。如冰川规模较大，覆盖在整个穹形山顶上，又称冰帽。这类冰川发育于雪线以上。 山麓冰川：是山谷冰川从山地流出，在山麓带扩展或汇合成一片广阔的冰原。4、冰川的运动冰川运动速度比河流水流流速要小得多，一年只前进数十米至数百米，即使有一些突然性的快速运动冰川，其运动速度也不及河流水流速度。冰川运动由冰川的厚度、冰川下伏地形坡度和冰川表面坡度等因素控制。冰川运动速度随季节有变化。在消融区冰川运动的趋势是夏天快，冬天慢。（一般夏季运动速度要大于年平均流速，冬季则小于年平均速度。因为夏季冰川表面消融，融水对润滑冰床和冰体起着很大作用，这样就加强了滑动过程)冰川运动速度还与冰川冰的补给量和消融量有关。(补给量大于消融量，冰川厚度增加，流速加快，冰川尾端向前推进；补给量小于消融量，冰川厚度减薄，流速减慢，冰川尾端往后退缩。补给量等于消融量，冰川就处于稳定状态，匠心地理公众号整理。)不管冰川属于上述哪种状态，冰川始终向前运动。 5、冰川的侵蚀、搬运和堆积作用1、冰川的侵蚀作用冰川有很强的侵蚀力。冰川的侵蚀方式可分：拔蚀作用和磨蚀作用。拔蚀作用：是冰床底部或冰斗后背的基岩，沿节理反复冻融而松动，松动的基岩再与冰川冻结在一起时，冰川运动时就把岩块拔起带走。冰川拔蚀作用可拔起很大的岩块。磨蚀作用：是冰川运动时形成底部滑动，使冻结在冰川底部的碎石突出冰外，像锉刀一样，不断地对冰川底床进行削磨和刻蚀。冰川磨蚀作用可在基岩上形成擦痕和磨光面。 2、冰川的搬运作用冰川侵蚀产生的大量松散碎石和由山坡上崩落下来的石块，进入冰川体后，随冰川运动向下游搬运，这些被搬运的岩屑叫冰碛物。根据冰碛物在冰川体内的不同位置，可分为不同的搬运类型。出露在冰川表面的叫表碛，夹在冰内的叫内碛，位于冰川底部的叫底碛，分布在冰川边缘的叫侧碛，两条冰川汇合后，侧合并构成中，随着冰川向前推进，在冰川末端围中确绕冰舌前端的冰碛物，叫终碛（尾碛）。冰川搬运能力极强，它不仅能将冰碛物搬运很远的距离，而且还能将巨大的岩块搬运到很高的部位。3、冰川的堆积作用冰川消融以后，不同形式搬运的物质，堆积下来形成冰川堆积物。冰川堆积物分选差，大小混杂，砾石磨圆度低。二、冰川地貌冰川地貌分为冰蚀地貌、冰碛地貌和冰水堆积地貌三部分。1、冰蚀地貌（1）冰斗、刃脊和角峰冰斗：是山地冰川重要的冰蚀地貌之一，它位于冰川的源头。典型的冰斗是一个围椅状洼地，三面是陡峭的岩壁，底部是磨光的岩石斗底，向下坡有一开口，开口处常有一高起的岩槛。冰川消退后，冰斗内往往积水成湖，叫冰斗湖。相邻冰斗之间的刀刃状，称为刃脊。几个冰斗后壁所交汇的山峰，峰高顶尖，称为角峰。（2）冰川谷和峡湾冰川谷的横剖面形似 “U” 形，故称 “U” 形谷，也称槽谷。槽谷的两侧有明显的谷肩，谷肩以下的谷壁平直而陡立，冰川谷两侧山嘴被侵蚀削平形成冰蚀三角面。槽谷的形成是冰川下蚀和展宽的结果。冰川冰的厚度越大，下蚀力越强，有些槽谷可深达千米。美国加利福尼亚州的约斯迈特槽谷深 900-1200m，冰川下蚀量有 450m，槽谷底还有 300m 厚的松散堆积物。在高纬地区，大陆冰川和岛状冰盖能伸入海洋，由于冰川很厚，当冰体入海尚未漂离之前，  在岸边侵蚀成一些很深的槽谷，冰退以后，槽谷被海水侵入，称为峡湾。挪威海岸峡湾的长度达 220km，深 1308m。（匠心地理公众号整理） 南美巴塔哥尼亚山脉沿岸的峡湾，深达 1288m。（3）羊背石、冰川磨光面和冰川擦痕羊背石：是冰川基床上的一种侵蚀地形，它是由基岩组成的小丘，远望犹如伏地的羊群，称这些小丘为羊背石。羊背石的平面为椭圆形，长轴方向与冰流方向一致，朝向冰川上游的坡由于受冰川的磨蚀作用，坡面较平，坡度较缓，并有许多擦痕。冰川下游方的一坡受冰川的侵蚀作用，被挖掘得坎坷不平，坡度较陡。大陆冰川常形成规模较大的成群羊背石，山地冰川槽岩中也可形成规模较小的孤立羊背石。在羊背石上或冰川槽谷谷壁上以及在大漂砾上常因冰川作用形成磨光面和擦痕。当冰川搬运物是砂和粉砂时，在比较致密的岩石上，磨光面更为发育。如果冰川搬运物多是碎石，则在谷壁基岩上常刻蚀成条痕或刻槽，称为冰川擦痕。（冰川擦痕一般长数厘米至 1m，深为数毫米，成钉形，擦痕的一端粗，另一端细，细的一端指向冰川下游）2、冰碛地貌由冰川侵蚀搬运的砂砾堆积形成的地貌，称冰碛地貌。有以下几种类型：（1）冰碛丘陵 冰川消融后，原来的表碛、内碛和中碛沉落到冰川谷底，和底一起形成波状起伏的丘陵，称冰碛丘陵。大陆冰川区的冰碛丘陵规模较大，高度可达数十米至数百米。（例如北美的冰丘陵高 400m。山岳冰川也能形成冰丘陵，但规模要小得多，如西藏东南部波密，在冰川槽谷内的冰碛丘陵，高度只有几米到数十米。匠心地理公众号整理）冰碛丘陵之间的洼地透水性很低，常能积水成池。 （2）侧碛堤侧碛堤是由侧碛在冰川退缩以后共同堆积而成。它在冰川谷的两侧堆积成堤状，向下游方向常和冰舌前端的终碛堤相连，向上游方向可一直延伸到雪线附近。 （3）中碛堤两条冰川汇合后，其侧碛合并成中碛，冰川融化后，在冰川谷中部沿谷地延伸方向堆积成垅状砂砾堤，称为碛堤。 （4）终破堤（尾碛堤）当冰川的补给和消融处于相对平衡状态时，冰川的末端较长时期地停留在某一位置，这时由冰川上游搬运来的物质，在冰川尾端堆积成弧形的堤，称终碛堤。 （5）鼓丘鼓丘是由一个基岩核心和冰砾泥组成的一种小丘，也是冰川再接近末端，对冰床中凸起基岩进行侵蚀，底碛翻越凸起的基岩时，搬运能力减弱，发生堆积而形成的。迎冰面（向冰川上游的一侧）——由于凸起的基岩阻挡，冰碛物在基岩前向高处不断堆积，形成坡面较陡的丘体。背冰面（向冰川下游的一侧）——冰碛物越过基岩后，沿背冰坡缓慢堆积，形成坡度较缓的丘体。三、冰水堆积地貌冰水堆积地貌：冰川融水具有一定的侵蚀搬运能力，能将冰碛物再搬运堆积，形成冰水堆积物，在冰川边缘由冰水堆积物组成的各种地貌。根据冰水堆积地貌的分布位置、形态特征和物质结构可分为以下几种类型：（1）冰水扇和外冲平原冰川的冰融水，常形成冰川河道，它可携带大量砂砾从冰川末端排出，在终碛堤的外围堆积成扇形地，叫冰水扇。几个冰水扇相连就形成冰水冲积平原，又名外冲平原。（2）冰水湖冰融水流到冰川外围注地中形成冰水湖泊。 （3）冰砾阜阶地在冰川两侧，由于岩壁和侧碛吸热较多，附近冰体融化较快，又由于冰川两侧冰面较中部要低，所以冰融水就汇集在这里，形成冰川两侧的冰面河流，并带来大量冰水物质。当冰川全部融化后，这些冰水物质就堆积在冰川谷的两侧，形成冰砾阜阶地。它只发育在山地冰川谷中。（4）冰砾阜冰砾阜是一些圆形的或不规则的小丘，由一些有层理的并经分选的细粉砂组成，通常在冰砾阜的下部有一层冰碛层，冰砾阜是冰面上小湖或小河的沉积物，在冰川消融后沉落到底床堆积而成。（5）锅穴冰水平原上常有一种圆形洼地，深数米，直径十余米至数十米，称为锅穴。锅穴是埋在砂砾中的死冰块融化引起的塌陷而成。（6）蛇形丘蛇形丘是一种狭长而曲折的垄岗地形，由于它蜿蜒伸展如蛇，故称蛇形丘。（它的长度约数千米至数十千米，高 10-30m，有时可达 70-80m，底宽几十米至几百米，丘顶较狭窄，仅数米，顶部平缓，两侧坡度约 10-20°）蛇形丘的延伸方向大致与冰川的流向一致。 END

彩虹聚合DNS管理系统部署 聚合DNS管理系统可以实现在一个网站内管理多个平台的域名解析，目前已支持的域名平台有：阿里云腾讯云华为云西部数码DNSLACloudFlare功能特性多用户管理，可为每个用户可分配不同的域名解析权限提供API接口，可获取域名单独的登录链接，方便各种IDC系统对接容灾切换功能，支持ping、tcp、http(s)检测协议并自动暂停/修改域名解析，并支持邮件、微信公众号通知CF优选IP功能，支持获取最新的Cloudflare优选IP，并自动更新到解析记录演示截图添加域名账户域名管理列表域名DNS解析管理，支持解析批量操作用户管理添加用户，支持为用户开启API接口CF优选IP功能，添加优选IP任务部署方法从Release页面下载安装包运行环境要求PHP7.4+，MySQL5.6+设置网站运行目录为public设置伪静态为ThinkPHP如果是下载的Source code包，还需Composer安装依赖（Release页面下载的安装包不需要）composer install --no-dev访问网站，会自动跳转到安装页面，根据提示安装完成访问首页登录控制面板伪静态规则Nginxlocation / { if (!-e $request_filename){ rewrite ^(.*)$ /index.php?s=$1 last; break; } }Apache<IfModule mod_rewrite.c> Options +FollowSymlinks -Multiviews RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-f RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L] </IfModule>Docker部署方法首先需要安装Docker，然后执行以下命令拉取镜像并启动（启动后监听8081端口）：docker run --name dnsmgr -dit -p 8081:80 -v /var/dnsmgr:/app/www netcccyun/dnsmgr访问并安装好后如果容灾切换未自动启动，重启容器即可：docker restart dnsmgr

在PrivateBin中使用YOURLS短链接服务 简介搭建了一个PrivateBin这个加密剪贴板服务，但保存后生成的链接往往太长了，看起来太复杂，就像是这样：暂时我们还是没有上面的那个缩短链接按钮，接下来我们就来配置，使之出现这个按钮来缩短链接。部署YOURLSYOURLS是一款使用 PHP+MySQL 开发的开源短链接管理系统，可以创建公开或私有的短链接，允许随机或自定义关键字，拥有强大的数据统计分析功能，文档齐全，插件丰富，支持开放 API 扩展。项目：https://github.com/YOURLS/YOURLS 官网：http://yourls.org/ 下载：https://github.com/YOURLS/YOURLS/archive/master.zip准备VPS 主机短域名宝塔面板环境YOURLS的安装环境要求如下：Nginx 1.20PHP 7.2.0+ （PHP8.1 会出现排版问题，需要修改主题文件）MySQL 5+开始搭建首先用宝塔新建站点，选择好 php 和 mysql 然后进入该站点目录点击宝塔的远程下载输入 Yourls 的下载地址 目前嗯最新版本是 1.92https://github.com/YOURLS/YOURLS/archive/refs/tags/1.9.2.zip下载好后解压，并把文件夹内的所有文件剪切到网站根目录将程序自带的一些默认文件改名，可以使用宝塔直接修改，具体修改如下：cp user/config-sample.php user/config.php # 配置文件 cp sample-public-front-page.txt index.php # 网站首页，如果不对外提供短链服务，可以不改 cp sample-robots.txt robots.txt编辑/www/wwwroot/你的域名/user/config.php文件，按照自己的情况配置。/** MySQL 数据库用户名 */ define( 'YOURLS_DB_USER', 'your db user name' ); /** MySQL 数据库密码 */ define( 'YOURLS_DB_PASS', 'your db password' ); /** 用来存储 YOURLS 数据的数据库名 */ define( 'YOURLS_DB_NAME', 'yourls' ); /** 数据库主机ip '127.0.0.1:666' ** 如果你正在使用一个非标准断口，指定为'主机名：端口'，例如'本地主机：9999'或'127.0.0.1:666' */ define( 'YOURLS_DB_HOST', 'localhost' ); /** MySQL 表前缀字符 */ define( 'YOURLS_DB_PREFIX', 'yourls_' ); /** YOURLS 安装 URL -- 字母小写，并且结尾不带斜线 ** 如果你把它定义为“http://iyideng.vip“，不要使用”http://www.iyideng.vip“在浏览器中（反之亦然） */ define( 'YOURLS_SITE', 'http://your-own-domain-here.com' ); /** 服务器时区 GMT 值，北京时间 +8 */ define( 'YOURLS_HOURS_OFFSET', 0 ); /** YOURLS 语言 **更改此设置以使用您的语言的翻译文件，而不是默认的英语。 **翻译文件 (a .mo file) 必须被安装在 user/language 目录中。 **更多信息，请访问 http://yourls.org/translations **请访问 https://github.com/ZvonimirSun/YOURLS-zh_CN/archive/master.zip 下载YOURLS汉化包，然后将包中的zh_CN.mo和zh_CN.po文件放到 /user/languages 目录下,然后在下面填入zh_CN */ define( 'YOURLS_LANG', '' ); /** 允许多个短链接对应同一原链接 ** 设置为 true 则表示短链接和原链接一一对应（默认 Yourls 设置） ** 设置为 false 则允许多个短链接对应同一原链接（类似 bit.ly 表现） */ define( 'YOURLS_UNIQUE_URLS', true ); /** Private 表示后台管理需要密码登陆作为默认手段来实现管理 ** 设置为 false 意味着对公众开放模式（例如在内网配置或者测试安装） ** 查看 http://yourls.org/privatepublic 获取更多细节 */ define( 'YOURLS_PRIVATE', true ); /** 用来加密 cookies 的一串随机哈希值，并不需要记住这个，要让它尽量长而复杂，可以从 http://yourls.org/cookie 来获取随机哈希值 **/ define( 'YOURLS_COOKIEKEY', 'modify this text with something random' ); /** 允许访问网站的用户名和密码。密码为纯文本或加密哈希 ** YOURLS将自动加密此文件中的纯文本密码 ** 阅读 http://yourls.org/userpassword 了解更多信息 */ $yourls_user_passwords = array( 'username' => 'password', // 'username2' => 'password2', // 你可以使用 'login'=>'password' 这种格式来添加更多行 ); /** 调试模式，用来输出一些内部信息 ** 对于运行中的站点默认是 false，在编码或者获取提交信息时才会启用 */ define( 'YOURLS_DEBUG', false ); /** 链接缩短方式：36 或者 62 **/ define( 'YOURLS_URL_CONVERT', 36 ); /* * 36: 生成数字和小写字母组成的短链接关键字（例如：13jkm） * 62: 生成数字大小写混合的短链接关键字（例如：13jKm 或者 13JKm） * 选择一个来设置，你开始创建连接之后最好别再更改 */ /** * 保留关键字（这样子在创建链接时就会屏蔽这些关键字） * 这里会填上负面、潜在误导性的词语 */ $yourls_reserved_URL = array( 'porn', 'faggot', 'sex', 'nigger', 'fuck', 'cunt', 'dick', ); /* ** 自定义的个人设置项可以写在下面 */编辑index.php文件，将$page = YOURLS_SITE . '/sample-public-front-page.php' ; 改成 $page = YOURLS_SITE . '/index.php' ;，如果不需要访问网站首页，可以不修改。设置伪静态，网站 -> 设置 -> 伪静态，输入以下代码并保存：location / { try_files $uri $uri/ /yourls-loader.php?$args; }访问你的域名开始安装，安装界面如下：点击install yourls开始安装，完成后如图所示：打开你的域名就可以看到首页了，输入一个网址，如果能正确生成短网址，就没问题了。设置中文前面我们修改user/config.php时设置了中文，不过安装后并不是中文，所以我们还需要安装汉化包。访问 [yourls-zh_CN]() 下载汉化包，并解压到user/languages目录。安装好之后，刷新一下就发现已经是中文了。使用插件在页面上点击” 管理界面”，使用配置文件填写的用户名和密码登录。输入管理员账号密码登录后如果出现“Could not auto-encrypt passwords. Error was: “cannot write file”.”报错，请将user/config.php文件的权限改为666，然后刷新网页，再把权限改回644，因为你刚才填写密码时用的是明文，这样很危险，所以程序需要对其加密。点击左上角的 “管理插件”，这里便能管理和激活插件，将鼠标移到插件右侧的“动作” 那一栏，会出现激活 / 取消激活菜单，点击便可开启 / 关闭插件。先激活自带的Random SHortURLs插件，它可以让短链末尾生成随机的字符串。另外，推荐安装 reCaptcha，可以在登录页面增加谷歌验证码，安装和使用方法见下方【启用谷歌 recaptcha】。申请谷歌 recaptcha到 https://www.google.com/recaptcha/admin/create 申请 recaptcha 标签随便填，类型选择 V3 并将你的 yourls 域名添加上去 打开网站根目录下 / frontend 里的 config.php 将define("enableRecaptcha", false);里的 false 修改成 true，然后填入你申请到的密匙define("recaptchaV3SiteKey", '填入sitekey'); // reCAPTCHA V3 Secret Key define("recaptchaV3SecretKey", '填入密匙');如果是国内主机安装，或是需要国内用户正常使用 reCaptcha 服务。只要把插件源码中 reCaptcha 服务接口域名由google.com替换成recaptcha.net即可。找到reCaptcha的安装目录/www/wwwroot/你的域名/user/plugins/Admin-reCaptcha，打开recaptchalib.php文件，将private static $_siteVerifyUrl = "https://www.google.com/recaptcha/api/siteverify?";替换成private static $_siteVerifyUrl = "https://www.recaptcha.net/recaptcha/api/siteverify?";打开plugin.php文件，将$.getScript( "https://www.google.com/recaptcha/api.js?onload=loadCaptcha&render=explicit");替换成$.getScript( "https://www.recaptcha.net/recaptcha/api.js?onload=loadCaptcha&render=explicit");访问 https://github.com/YOURLS/awesome-yourls 可以获得更多插件。使用主题YOURLS默认的界面比较简陋，推荐安装更好看的主题。目前有三款主题：Sleeky、Infinity Squared 和 Air 666。推荐使用 Sleeky 这款主题。以同样的方法下载 Sleeky 主题 目前版本是 2.5https://github.com/Flynntes/Sleeky/archive/refs/tags/v2.5.0.zip将 Sleeky 主题前段文件夹里的所有文件（frontend 和 index.php）放到网站根目录，将 sleeky-backend 文件夹放入 user/plugins / 目录。然后到插件页，激活主题即可。注意：如果使用的是 PHP 8.1 及以上，将会导致主题无法正常显示。只需要在前端主题文件夹内找到 header.php 文件，删除第 15 行：<?php echo $YOURLS_SITE ?>，保存后，刷新即可。更换主题后，管理员无法登录对/root/yourls/yourls_data/user/plugins/sleeky-backend/plugin.php进行修改，if (yourls_is_valid_user() != 1) {修改为if( defined( 'YOURLS_USER' ) ) {，如下图所示：后端演示：前端演示：部署PrivateBin添加网站&绑定域名上传文件前往github下载PrivateBin最新文件（https://github.com/PrivateBin/PrivateBin），下载完成后上传到网站根目录，解压后顺便授予对应的读写权限。部署&配置PrivateBin上传完成压缩包并解压后就可以通过域名访问PrivateBin，但是此时PrivateBin还是默认的配置，所以还需要修改配置文件，不然有些功能是无法使用。进入PrivateBin对应的文件夹，再进入cfg文件夹，复制"conf.sample.php"这个文件，粘贴到原位置并重命名为"conf.php"，然后打开这个文件，编辑配置文件。1.启用讨论如果需要讨论功能，就可以在配置文件中找到"discussion"，更改为”true“。如果不需要讨论功能就不用打开；如果还需要讨论的时候显示发言时间，也可以把下面的”discussiondatedisplay“一并打开。2.启用上传文件PrivateBin默认禁止上传文件，但从实用性角度而言本人还是建议启用，在配置文件中找到”fileupload“，更改为”true“。默认上传文件大小限制为10MB，如果需要上传更大文件，可以修改”sizelimit“大小，但是不建议改太大，建议别想不开用这个来传文件，需要上传文件的话可以用第三期搭建的alist来，或者使用其他的方式，而且谁会有很大的文件需要阅后即焚啊。3.配置数据库其实数据库也是可以不用配置的，PrivateBin可以不用数据库，但是吧，这样会把所有内容直接存在本地，而且serv00本来性能就不行，还不如用数据库把相关数据独立出去。在配置文件夹找到”model“项，可以看到有很多配置信息，但是除去第一项都是注释掉了（不生效），在配置mysql之前需要先注释掉原本配置信息，把第一项”model“全部注释掉（注释就是前面加个;符号，或者直接删掉这一项也行）。然后往下拉，在其中一个”model“项中找到“mysql”的内容，先删去注释（删掉前面;符号），然后依次配置数据库地址、名称、用户信息等内容。（可选）4.忽略http错误先说一下，并不建议忽略http错误，默认情况下PrivateBin只会接收https的请求，如果是http请求会报错，serv00配置ssl证书有点麻烦，但是可以用cloudflare来实现https并加速访问，所以忽略这个错误完全没必要，而且使用http访问就摒弃了避免隐私泄漏的宗旨，当然如果就是想用http访问，可以在配置文件中修改“httpwarning”对应内容。缩短链接获取YOURLS 的signature tokenYOURLS关于signature token的介绍是： YOURLS允许使用老方法进行API调用，即使用username和password参数。 如果你担心这有潜在的风险，你也可以不使用你的用户名或密码进行API调用，而使用一个 secret signature token。所以选择signature token是个更安全的选项。获取signature token方法如下：打开你的YOURLS管理界面的网页，点击上方菜单中的工具选项，然后滑到界面底部就能看见安全的API调用一栏，在那里就写着：你的 secret signature token：XXXXX （请保存好，勿泄露）。然后复制XXXXX的内容。修改PrivateBin配置文件- YOURLS内配置首先官方文档内说如果您选择自托管解决方案，您必须启用CORS支持。以Nginx为例，可以通过在YOURLS的Nginx配置文件中设置PHP相关字段的头部来实现，比如宝塔面板内的URL rewrite：location ~ \.php$ { add_header Access-Control-Allow-Origin "https://your.privatebin.domain" always; }- PrivateBin配置进入PrivateBin对应的文件夹，再进入cfg文件夹，然后打开"conf.php"文件，编辑配置文件我们可以在里面找到这样一段配置：; (optional) URL shortener address to offer after a new paste is created. ; It is suggested to only use this with self-hosted shorteners as this will leak ; the pastes encryption key. ; urlshortener = "https://shortener.example.com/api?link="我们要删除urlshortener前面的 ";" 使这个配置生效，然后将引号内的内容改为${basepath}shortenviayourls?link=就像这样：; (optional) URL shortener address to offer after a new paste is created. ; It is suggested to only use this with self-hosted shorteners as this will leak ; the pastes encryption key. urlshortener = "${basepath}shortenviayourls?link="然后翻到配置文件最底部有如下段落:[yourls] ; When using YOURLS as a "urlshortener" config item: ; - By default, "urlshortener" will point to the YOURLS API URL, with or without ; credentials, and will be visible in public on the PrivateBin web page. ; Only use this if you allow short URL creation without credentials. ; - Alternatively, using the parameters in this section ("signature" and ; "apiurl"), "urlshortener" needs to point to the base URL of your PrivateBin ; instance with "shortenviayourls?link=" appended. For example: ; urlshortener = "${basepath}shortenviayourls?link=" ; This URL will in turn call YOURLS on the server side, using the URL from ; "apiurl" and the "access signature" from the "signature" parameters below. ; (optional) the "signature" (access key) issued by YOURLS for the using account ; signature = "" ; (optional) the URL of the YOURLS API, called to shorten a PrivateBin URL ; apiurl = "https://yourls.example.com/yourls-api.php"我们要修改的是最后一段的signature和apiurl，同样的，删除前面的 ";" 然后填入你的signature和apiurlsignature：刚刚我们已经在YOURLS管理面板获取apiurl ：https://你的yourls地址/yourls-api.php另外注意[yourls]中的urlshortener，也需要删除前面的 ";"，填入下面的值修改后如下：[yourls] ; When using YOURLS as a "urlshortener" config item: ; - By default, "urlshortener" will point to the YOURLS API URL, with or without ; credentials, and will be visible in public on the PrivateBin web page. ; Only use this if you allow short URL creation without credentials. ; - Alternatively, using the parameters in this section ("signature" and ; "apiurl"), "urlshortener" needs to point to the base URL of your PrivateBin ; instance with "shortenviayourls?link=" appended. For example: urlshortener = "${apiurl}?signature=${signature}&action=shorturl&format=json&url=" ; This URL will in turn call YOURLS on the server side, using the URL from ; "apiurl" and the "access signature" from the "signature" parameters below. ; (optional) the "signature" (access key) issued by YOURLS for the using account signature = "XXXXXX" ; (optional) the URL of the YOURLS API, called to shorten a PrivateBin URL apiurl = "https://example.com/yourls-api.php"

windows11 WSA 安卓子系统设置代理 第一步：安装 Android SDK Platform Tools该工具可用于调试、安装和卸载应用程序、更新固件和执行其他类似的操作。安装该工具主要是为了启用 adb 以便后续操作 WSA 。下载链接：https://dl.google.com/android/repository/platform-tools-latest-windows.zip （似乎不需要魔法就能下？）下完ZIP包解压至方便的位置。强烈建议文件夹名称之间不应该有任何空格（以及非ASCII字符）第二步：使用 adb shell 设置打开wsa开发者模式，之后会显示一个IP在第一步解压缩的文件夹中，Shift+鼠标右键，打开cmd输入./adb.exe connect 127.0.0.1:58526第三步：设置代理将你的代理工具设置 “允许局域网连接”，或点击“Allow LAN”之类的开关./adb.exe shell settings put global http_proxy ip:端口ip是本机ipv4，是个内网ip，端口是你的工具默认的端口第四步：关闭代理(无需重启)./adb.exe shell settings put global http_proxy :0

Debian 设置时区与同步网络时间 首先设置 Debian 的时区，一般全自动安装好的 Debian 是 UTC 时间，与北京时间差 8 小时，所以我们最好将时区设置为常用的时区，方便使用与阅读。timedatectl 是一个新工具，它作为 systemd 系统和服务管理器的一部分，代替旧的传统的用在基于 Linux 分布式系统的 sysvinit 守护进程的 date 命令。timedatectl 命令可以查询和更改系统时钟和设置，你可以使用此命令来设置或更改当前的日期，时间和时区，或实现与远程 NTP 服务器的自动系统时钟同步。timedatectl set-timezone "Asia/Shanghai"要查看所有可用的时区，运行以下命令：timedatectl list-timezones一般重新设置时区以后，时间会与本地时间有差距，这时候建议使用同步来解决时间差异的问题。注意：timedatectl 并不兼容 ntpd 等组件，请不要安装 ntpd 等组件，以免时间同步失效。在一部分发行版里并没有内置 systemd-timesyncd 相关工具，这时候我们需要安装它：apt install systemd-timesyncd要增加 NTP 服务器，则需要修改 /etc/systemd/timesyncd.confvim /etc/systemd/timesyncd.conf[Time]#NTP=#FallbackNTP=0.debian.pool.ntp.org 1.debian.pool.ntp.org 2.debian.pool.ntp.org 3.debian.pool.ntp.org#RootDistanceMaxSec=5#PollIntervalMinSec=32#PollIntervalMaxSec=2048添加服务器需要取消 NTP= 这一行的注释，并填入 NTP 服务器地址。例如：NTP=pool.ntp.org 0.asia.pool.ntp.org 1.asia.pool.ntp.org 2.asia.pool.ntp.org多服务器间用空格分割。保存更改后，重启 systemd-timesyncd 服务systemctl restart systemd-timesyncd之后验证配置可以使用 timedatectl show-timesync --all要启用并运行：timedatectl set-ntp true同步需要一点时间，可能会卡住。查看状态使用：timedatectl timesync-status参考：https://askubuntu.com/questions/1338764/cant-start-enable-timesyncd-on-20-04-ltshttps://www.cnblogs.com/zhi-leaf/p/6282301.htmlhttps://pan-xiao.gitbook.io/debian/config/ntp

自建电子邮件管理程序Cypht 关于CyphtCypht是一款免费开源的Web电子邮件客户端管理程序，它在不牺牲隐私和安全性的前提下，汇聚了个电子邮件账户，让用户仅需一个网页就能轻松管理多个电子邮件账户，包括查看、发送邮件，以及还提供了邮箱常用的过滤、标签、搜索等功能，从而提高了多个邮箱同时使用的效率与便捷。它的亮点特性如下：自托管 ：Cypht 支持自托管，你可以选择自己部署服务器，完全掌控自己的数据。端到端加密： 所有通信均在发送者和接收者之间进行加密，即使数据通过不安全的网络，也无需担忧信息泄漏。插件系统 ： 通过插件，你可以连接到不同的邮件服务提供商，或扩展其他功能。隐私优先 ：Cypht 不存储用户的私钥，确保只有消息的收发双方才能解密信息。它的功能与用途包括：安全的电子邮件： Cypht 提供了一种方法，可以在发送邮件时自动加密消息内容，防止未经授权的第三方阅读。 跨平台 ：不论你是 Windows 用户、Mac 用户还是 Linux 爱好者，或者更倾向于使用智能手机，Cypht 都可以无缝适配你的设备。 易于使用 ：尽管加密听起来复杂，但 Cypht 的设计原则之一就是易用性，使得即便是对技术不太了解的用户也能轻松上手。 透明度与审计 ：开源代码意味着任何人都可以查看其内部工作原理，增强用户对安全性的信心。Cypht部署需要说明的是，一般涉及到安全方面的Docker容器，基本都会需要稳定的数据库作为支撑，今天介绍的这个Cypht也是一样，所以在部署之前，咱们需要先搞定数据库。第一步：创建数据库先打开数据库管理工具phpMyAdmin，然后在“账户”里面“新增用户账户”。填入新增用户账户的信息：用户名：cypht主机名：任意主机（ % ）密码：随意（我这里演示就设为了“123456”）然后勾选下面的“创建与用户同名的数据库并授予所有权限”，最后别忘了点页面下方的“执行”按钮第二步：Cypht部署1.任意位置新建文件夹2.新建docker-compose.yaml文件3.复制下面的80端口被占用可改为其他端口version: '3' services: cypht: image: sailfrog/cypht-docker:latest volumes: - ./cypht/users:/var/lib/hm3/users ports: - "80:80" environment: - CYPHT_AUTH_USERNAME=admin - CYPHT_AUTH_PASSWORD=admin_password - CYPHT_DB_CONNECTION_TYPE=host - CYPHT_DB_HOST=172.17.0.1:3306 - CYPHT_DB_HOST=db - CYPHT_DB_NAME=cypht - CYPHT_DB_USER=cypht - CYPHT_DB_PASS=123456 - CYPHT_SESSION_TYPE=DBCYPHT_AUTH_USERNAME 后台管理员账号，自己随意设置CYPHT_AUTH_PASSWORD 后台管理员密码，自己随意设置CYPHT_DB_CONNECTION_TYPE 数据库连接类型，默认为 hostCYPHT_DB_HOST 填写数据库主机地址+端口，默认为 宿主机在Docker内网IP:3306CYPHT_DB_NAME 数据库名称,我前面设置的为cyphtCYPHT_DB_USER 数据库用户，我前面设置的为cyphtCYPHT_DB_PASS 数据库密码，我前面设置的为123456CYPHT_SESSION_TYPE 保持登录状态，默认的 DB 即可cd进docker-compose.yaml文件目录，启动docker-compose up -d宿主机在Docker内网IPdocker在运行时就建立了虚拟网卡，并命名为docker0，在宿主机ifconfig可以看到网桥的ip是172.17.0.1设置宿主机mysql允许docker0的虚拟网卡ip访问宿主机mysql设置允许用户cypht通过172.19.0.2访问cypht数据库的任意表mysql -uroot -pmysql>GRANT ALL PRIVILEGES ON cypht.* TO 'cypht'@'172.19.0.2' IDENTIFIED BY '123456' WITH GRANT OPTION; mysql>flush privileges;Cypht体验直接在浏览器中输入 【 IP:端口号】 就能看到登录界面了首次打开需要登录。登录的账号和密码就是我们部署时环境变量中设置的管理员账号和密码登录成功后的主界面，程序默认为英文界面。不过程序是可以通过如上图所示的操作设置为简体中文的时区默认也不是咱们内地，我们也可以通过设置更改接着咱们先来添加一个邮箱。直接在首页位置点击“添加电子邮件账户”然后输入对应的密码。请注意：如果你的Gmail开启了两步验证，这里的密码是谷歌“应用专用密码”，而不是你实际的谷歌账号密码！！！Gmail应用密码登录进来后就能直接看到自己所有的邮箱信息了可以直接点开邮件，并对邮件进行回复或者转发等操作，和谷歌自己的邮箱操作差不多如果说官方服务列表中没有我们需要的邮箱服务商，我们也可以通过SMTP/IMAP服务器的方式添加，具体的大家自己研究下吧同时,该项目还支持添加 RSS 订阅<u>最后的最后，你的设置变动都需要点击保存，否则下次在别的地方登陆都是没有任何数据的</u>

serv00切换php版本 今天想着吧自己的常用网址搬到 serv00 但是转移过程发现 php 版本过高 （不要问为什么不支持 8.0 我也不知道问我用来当做常用网址的程序作者去吧~） 查阅资料发现也是很简单只需要在 /domains/DOMAIN/.htaccess 文件里面添加. htaccess 文件最后一行 或第一行 或 伪静态规则之外，加入其中 74 可以改成自己想要的 php 版本AddType application/x-httpd-php74 .php其他版本配置：AddType application/x-httpd-php56 .php AddType application/x-httpd-php70 .php AddType application/x-httpd-php71 .php AddType application/x-httpd-php72 .php AddType application/x-httpd-php73 .php