网络技术 on duojilu

WordPress 网站连接到 Amazon S3 存储桶

Tue, 07 Nov 2023 13:01:38 +0800

主要参考文档：https://lightsail.aws.amazon.com/ls/docs/zh_cn/articles/amazon-lightsail-connecting-wordpress-to-amazon-s3

遇到的问题点：

1、上面的文档中其实是比较详细的说明了安装，但是初次接触的时候会云里雾里，基本上跟着操作就可以了。

IPHONE和WINDOWS10互传文件的完整设置攻略解决登录不上电脑服务器的问题

Thu, 13 Jul 2023 17:08:57 +0800

服务器用户名和密码无效是怎么回事儿？？

账户信息-邮箱是你的用户名-

密码是你微软账号的密码，不是pin码（我是这样搞定的。。。）前提是不是用微软账户登录的电脑，而不是电脑本地账户

下面是网络查找到的资料：

一、优缺点

（一）优点：

1.传输速度明显快于数据线、微信等软件中文件传输速度，实现秒传。

2.摆脱数据线的束缚和ios系统封闭性的局限性。

3.无需下载iTunes等其他不好用，且多余的软件，只需要iPhone自带的“文件”应用。

4.对互联网的依赖性极低，同一局域网间也可实现秒传文件。

（二）缺点

1.共享文件夹只适用常用的设备间，新的设备需要重新设置。但每一次设置好的参数均可自动保存，下一次使用时可一键连接。

2.对网络具有一定的局限性，iPhone需与PC处于同一网络或局域网中。

3.需要有一点点的相关知识储备，否则难以独立完成，毕竟不能每次都请人帮忙吧。

二、实现共享的步骤

（一）PC端设置步骤

1.仅读取型共享文件夹：新建文件夹——重命名（方便区分，也可不重命名）——选中文件夹——鼠标右击——属性——共享——添加“Everyone”共享用户。可根据需要选择相应的权限。（Ps 如何新建文件夹，无需赘述吧？）

2.有更改、读取权限的共享文件夹：新建文件夹——重命名——选中文件夹——鼠标右击——属性——高级共享——选中“共享文件夹”——权限——添加“Everyone”共享用户——选定更改、读取权限——应用——确认。可根据需要选择“完全控制”权限。

3.温馨提示：

（1）考虑到信息安全问题，建议将共享用户数量限制为1，根据使用情况自行设定。

（2）完全控制权限慎选。

（二）iPhone端设置步骤

1.查找电脑IP地址：需要在iPhone端输入

2.打开iPhone端“文件”——点击右上角三个点——选择“连接服务器”——输入IP地址——点击连接——选择注册用户——输入电脑名称及密码——完成。然后打开“文件”应用，就可以看到共享文件夹了。

三、使用

将需要传输的文件直接存入共享文件夹，即实现文件传输，iPhone端和PC端都可以查阅。

iPhone端文件的复制、移动等操作方法自行查找学习。

关于youtube 手机验证收不到验证码的问题解决方案

Wed, 05 Jul 2023 13:11:59 +0800

本人开始使用的VPN是美国的IP，然后用youtube输入中国手机，结果是接收不到验证码的。

我的解决办法：

第一步：就是改用了香港IP（这很重要）

第二步：手机接收页面的地区改为中国

第三步：然后就可以顺利收到验证码了（最好使用短信接收）

油管YouTube视频批量下载器工具hitomi downloader GUI完整教程并解决无法下载一直在读取中

Thu, 29 Jun 2023 12:53:39 +0800

我和大家一样，首先在淘宝或者拼多多在找看看能不能直接买个工具得了，但是基本上是找不到的，那么在谷歌上找也是搞些付费的，最后终于找到了这个准备推荐的工具 hitomi downloader GUI ，牛逼啊，强大，但是开始安装完后直接使用是下载不了，一直停留在读取中，并且一直转圈圈无法下载，经过研究终于解决问题。

看完如果有帮助到你，麻烦帮我点一下广告，让我更有动力帮助更多的人，谢谢~！

下面开始整个完整的教程，首先安装hitomi downloader GUI ：安装地址如下

https://github.com/KurtBestor/Hitomi-Downloader

浏览器输入上面的链接，然后找到下面的按钮

点击进去后点击下面的按钮 “hitomi_downloader_GUI.zip”

下载完成后安装并且打开，注意：该软件目前仅支持Windows系统

如果你使用了VPN工具的话，这个时候你还是用不了，会提示一直转圈圈或者循环读取。

那么下面就来解决这个问题。

第一步：把全局模式打开

第二步：设置 hitomi downloader GUI 代理

需要在“选项 — 首选项 - Network – 勾选代理 – 设置HTTP代理”

然后设置代理，HTTP代理填写一般为127.0.0.1

端口看你的VPN实际端口填写，我这边使用的是V2，那么我会看我V2底部的端口：

设置到这步基本已经完成了，最后请开心的下载吧

下面是2023年10月11号修改

今天2023年10月11号发现用上面的代理配置出现问题，下载不了，出现问题前的操作是手动更新了版本，版本好现在是 V3.8F

然后就下载不了了，下面是下载不了出现的截图：

经过研究，终于找到了解决办法：

1、把主机地址修改成下面的地址：

socks://127.0.0.1

2、端口号修改成V2RAYN 的socks端口号，我这里的是10808

最后记得保存一下，然后重新启动，OKK，解决啦

下面是截图

X-UI套美国住宅IP|根本解决trojan443被墙|CHATGPT IP被封打不开

Tue, 25 Apr 2023 16:48:27 +0800

解决你目前的问题：

1、解决正确的翻墙姿势

2、你过去、现在正在使用TROJAN，我这边之前也有详细的讲解过如何安装trojan ，但是我现在回过头去看看之前使用的trojan 真的是太勉强~！！比较容易被发现，然后被墙（443错误）

3、如果你现在就正在解决443问题，在摸排是不是IP被墙的原因，那么我劝你不要在继续研究443问题了，你这个问题就好像在射击场，你从这个靶子换到了另外一个靶子。下面我会让你离开这个射击场，不要再当这个靶子，换一个隐蔽的美国房间（美国住宅IP），下面会谈到。

4、如果你正在解决 CHATGPT 打不开，注册不了等问题，都可以用这个办法解决。

看完如果有帮助到你，麻烦帮我点一下广告，让我更有动力帮助更多的人，谢谢~！

第一步：选择操作系统，我这边选择的是阿里云的VPS Debian 10.2 64位 ，1核 2GB ，为了这个教程，我重新安装一次，下面看图

你的系统准备好之后使用SSH链接工具链接

我这边使用的链接工具是堡塔远程工具，我这里给你准备了工具的下载地址：https://www.bt.cn/new/product_ssh.html

你下载完就按照提示按照，安装完SSH工具后就打开工具，点击左侧 + 加号的按钮链接服务器。

上图根据你空间的服务器地址还有你设置的空间密码都填进去，需要注意的是要选择 “Linux系统” ，端口默认22

链接成功后出现上图。

接着开始

一键脚本：

https://github.com/yonggekkk/x-ui-yg

wget -N https://gitlab.com/rwkgyg/x-ui-yg/raw/main/install.sh && bash install.sh

安装完上面的链接后出现下面的图

输入数字1 安装XUI

选择1 执行

输入你的XUI 用户名，然后回车

接着输入你的密码回车

然后输入端口号，这个端口号必须你自己在服务器那里开放的端口号腾讯云的在腾讯服务器后台安全组那里，如果没有设置，你直接填 80 端口

然后出现上面的图，这个时候你的 X-UI 基本就安装好了

这个时候你可以使用你的服务器地址例如 192.8.6.2 + 端口号 80 ，

就可以访问XUI面板如：http://192.8.6.2:80

登录用户名和密码是刚刚你设置的填进去回车就可以了

成功后的图是上面显示的

第二步;安装ACME证书

重新SSH连接服务器

输入 X-UI ，回车

选择 9

选择1

选择2

根据提示输入你使用的邮箱回车

输入解析好的域名，按回车

然后出现选择服务商，我这里选择的是 cloudflare ，其他的没有试过，建议使用 cloudflare 的解析。

然后输入 cloudflare 的的 API 令牌

接着

然后输入 cloudflare 的注册邮箱账号 ~！输入邮箱，回车，大概等一分钟

出现上面成功页面，需要复制上面的公钥路径和密钥路径

/root/ygkkkca/cert.crt

/root/ygkkkca/private.key

不管你用什么域名安装，路径都和我的这个一样的，你直接可以用我的这个，等一下会用的上。

第三步回到XUI 控制面板，创建一个入口节点

你可以抄我的这个设置，需要更换的地方是你的域名

这个时候服务器的配置全部完成~！

最后一步：安装电脑客户端链接

安装V2rayN

然后链接

配置好XUI后，需要在电脑连接，所以这里安装WIN10客户端：选择这种版本的 v2rayN-With-Core.zip

https://github.com/2dust/v2rayN/releases

，然后安装用管理员身份打开，把刚刚X-UI创建的链接复制到V2，

测试链接成功。

现在我可以用这个代理上网了，但是这个时候的IP还是服务器IP。

这个时候回到DNS解析那里，打开小云朵

快速创建CDN节点

创建入站节点，协议选择VMESS，用http端口

到这一步电脑客户端链接是成功的，IP是VPS的IP，

PS：如果这个时候没有连接成功，V2RAYN 提示握手失败 521 的错误提示，可以马上回到 cloudflare 面板设置SSL ，把您的 SSL/TLS 加密模式为完全端到端加密，使用服务器上的自签名证书。

接下来是购买住宅IP

住宅IP购买推荐：https://iproyal.com/ （购买方式和方案自己谷歌搜索）

优化升级篇，修改XUI面板规则（无链式代理使用住宅IP）

最后设置x-ui配置模板（指定网站走住宅IP）：

https://xtls.github.io/config/routing.html#预定义域名列表

{
 "api": {
 "services": [
 "HandlerService",
 "LoggerService",
 "StatsService"
 ],
 "tag": "api"
 },
 "inbounds": [
 {
 "listen": "127.0.0.1",
 "port": 62789,
 "protocol": "dokodemo-door",
 "settings": {
 "address": "127.0.0.1"
 },
 "tag": "api"
 }
 ],
 "outbounds": [
 {
 "protocol": "freedom",
 "settings": {}
 },
 {
 "tag": "zhuzai_proxy",
 "protocol": "socks",
 "settings": {
 "servers": [
 {
 "address": "176.***.***.40",（这个位置修改住宅IP资料）
 "port": 12324,（这个位置修改住宅IP资料）
 "users": [
 {
 "user": "1***188cb463",（这个位置修改住宅IP资料）
 "pass": "e5***df1f4"（这个位置修改住宅IP资料）
 }
 ]
 }
 ]
 }
 },
 {
 "protocol": "blackhole",
 "settings": {},
 "tag": "blocked"
 }
 ],
 "policy": {
 "system": {
 "statsInboundDownlink": true,
 "statsInboundUplink": true
 }
 },
 "routing": {
 "rules": [
 {
 "type": "field",
 "outboundTag": "zhuzai_proxy",
 "domain": [
 "ip125.com",
 "geosite:openai",
 "geosite:netflix",
 "geosite:facebook",
 "geosite:paypal",
 "geosite:twitter",
 "geosite:amazon",
 "ipget.net",
 "geosite:disney"
 ]
 },
 {
 "inboundTag": [
 "api"
 ],
 "outboundTag": "api",
 "type": "field"
 },
 {
 "ip": [
 "geoip:private"
 ],
 "outboundTag": "blocked",
 "type": "field"
 },
 {
 "outboundTag": "blocked",
 "protocol": [
 "bittorrent"
 ],
 "type": "field"
 }
 ]
 },
 "stats": {}
}

x-ui配置模板（所有网站走住宅IP）：

{
 "api": {
 "services": [
 "HandlerService",
 "LoggerService",
 "StatsService"
 ],
 "tag": "api"
 },
 "inbounds": [
 {
 "listen": "127.0.0.1",
 "port": 62789,
 "protocol": "dokodemo-door",
 "settings": {
 "address": "127.0.0.1"
 },
 "tag": "api"
 }
 ],
 "outbounds": [
 {
 "tag": "zhuzai_proxy",
 "protocol": "socks",
 "settings": {
 "servers": [
 {
 "address": "8.8.8.8",
 "port": 8888,
 "users": [
 {
 "user": "user",
 "pass": "pass"
 }
 ]
 }
 ]
 }
 },
 {
 "protocol": "blackhole",
 "settings": {},
 "tag": "blocked"
 }
 ],
 "policy": {
 "system": {
 "statsInboundDownlink": true,
 "statsInboundUplink": true
 }
 },
 "routing": {
 "rules": [
 {
 "inboundTag": [
 "api"
 ],
 "outboundTag": "api",
 "type": "field"
 },
 {
 "ip": [
 "geoip:private"
 ],
 "outboundTag": "blocked",
 "type": "field"
 },
 {
 "outboundTag": "blocked",
 "protocol": [
 "bittorrent"
 ],
 "type": "field"
 }
 ]
 },
 "stats": {}
}

最后保存重启X-UI面板，成功

鸣谢：

网赚必备的住宅IP使用技巧，让你的脏IP节点重新支持解锁流媒体、chatgpt、paypal、跨境电商等高要求网络环境，静态住宅IP无需链式代理直接使用的方法，手机端通过链式代理使用住宅
iphttps://www.youtube.com/watch?v=W-fDjn0MxeI
https://bulianglin.com/archives/homeip2.html

检测IP类型：https://ipinfo.io
检测IP欺诈：https://scamalytics.com/ip

零基础保姆级小白节点搭建教学，目前最安全最稳定的搭建方式，通过x-ui面板实现单端口多用户合租
https://bulianglin.com/archives/nicename.html

到这里为止这篇文章结束，下面的是之前写的，很凌乱，自己的看不明白，以后慢慢梳理~！

思路：

1、申请SSL域名证书

2、安装X-UI

3、打开cloudflare后台域名解析面板，然后打开小云朵，开启https

5、购买美国住宅IP

6、修改XUI面板规则（无链式代理使用住宅IP）

7、成功解锁CHATGPT！

（花了一周的时间测试网上的各种坑，这篇文章是在整理我之前没有发表的文章过来的，所以在思路这里我否定了安装WARP的思路，其实开始WARP也是可以解锁CHATGPT的，但是在使用的过程中长时间的卡顿，就是一直登录不上CHATGPT，可以说登录上了，也可以说没有登录上，输入密码后登录到后台就是一直转圈圈，查了一圈的资料，发现了WARP滥用的问题，必须舍弃这个方案）。

另外大家看完如果有帮助到你们，麻烦帮我点击一下右侧的广告，让我更有动力帮助更多的人，谢谢~！

一，一键申请SSL，我们SSL中输入下面的安装链接

bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

出现下面的页面：

选择Y

然后输入你自己的用户名：我的是我的是 xiu88888 ，然后按回车

接着输入你自己的密码：我的是

然后按回车，然后下面会显示下面的图

到目前为止，你已经成功安装了XUI

接着继续！

输入： x-ui

输入Y

按回车

接下来是获取 cloudflare的 API KEY ，XUI 会需要你的API KEY

然后在cloudflare.com 这里点击这个位置进去获取API KEY（最好来这里设置证书，其他地方的证书太水了）

然后设置邮箱回车

最后会显示下面成功的页面

一键脚本：

https://github.com/yonggekkk/x-ui-yg

wget -N https://gitlab.com/rwkgyg/x-ui-yg/raw/main/install.sh && bash install.sh

脚本源码备份Gitlab地址

输入用户名，密码和端口，这里我设置 xuiadmin

安装成功

然后输入x-ui ，然后输入15 一键ACME申请证书

输入数字1, acme.sh申请letsencrypt ECC证书（支持独立模式与DNS API模式）

然后输入数字2（有账号有证书了）

需要输入邮箱，这里我们输入自己的常用邮箱 aban******@gmail.com ，然后回车显示开始安装acme.sh申请证书脚本

接着让你输入泛域名 *.jap******icine.uk 然后回车，接着输入 1，输入APIKEY

接着输入邮箱地址，然后回车，如果看到下面页面就说明成功了

然后看下面显示成功

后面如果要调出主菜单x-ui 面板管理脚本可以输入： x-ui

这个时候小云朵不要打开，我们登陆 http://43.***.**.2:2000

洋葱TOR浏览器CHATGPT verify you are human 绕过CloudFlare

Mon, 17 Apr 2023 22:08:21 +0800

使用TOR浏览器访问 CHATGPT 会出现erify you are human 人机检测，而且循环一直检测，下面结合网络的处理方法做了总结：

首先，我们需要注册一个域名，比如说免费的.tk域名就足够了，然后用它来创建一个CloudFlare账号。CloudFlare验证了域名的有效性之后，我们还需要添加至少一条有效的DNS记录并启用代理模式。

接下来，我们需要创建一个JavaScript Worker来充当方向代理的角色（GitHub上提供了完整的代码：https://github.com/jychp/cloudflare-bypass）。创建一个新的Worker，然后将copy/paste worker.js的内容拷贝进去，你可以自定义配置TOKEN_HEADER、TOKEN_VALUE、HOST_HEADER和IP_HEADER的值。

然后将路径添加至你的Worker：proxy.domain.com/*。

现在，如果你尝试访问proxy.domain.com，你将会接收到“Welcome to NGINX.”。这里的JavaScript代码其实很好理解，它将会查找特定的Header，然后将你的请求转发至给定的域名。

代理的使用也非常简单，我已经在我的【https://github.com/jychp/cloudflare-bypass】上给大家提供了一个Python封装器，我们可以这样使用它：

>>> from cfproxy import CFProxy

>>> proxy = CFProxy('proxy.domain.com', 'A random User-Agent', '1.2.3.4')

>>> req = proxy.get('https://icanhazip.com')

>>> print(req.status_code)

200

>>> print(req.text)

108.162.229.50

复制

你可以尝试对结果执行WHOIS查询，你将会发现它是一个CloudFlare IP，很可能就是运行Worker的服务器。

此时，如果你尝试通过Tor来向你的代理发送请求的话，你将会被屏蔽掉。因此，我们需要向我们的CloudFlare防火墙添加一条规则：

现在，你就可以使用Tor并在不需要任何验证码的情况下向你的代理发送请求了。

此时，你可以向任何使用了CloudFlare的网站发送请求。你还可以尝试请求一个显示了你Header的网站，你将会看到如下所示的信息：

ACCEPT: */*

ACCEPT-ENCODING: gzip

CDN-LOOP: cloudflare; subreqs=1

CF-CONNECTING-IP: 2a06:98c0:3600::103 (could be any Cloudflare IP)

CF-EW-VIA: 15

CF-RAY: [REDACTED]

CF-REQUEST-ID: [REDACTED]

CF-VISITOR: {"scheme":"https"}

CF-WORKER: yourdomain.com (OPSEC Warning !)

CONNECTION: Keep-Alive

HOST: www.whatismybrowser.com

USER-AGENT: My Random User-Agent

X-FORWARDED-FOR: 1.2.3.4 (yes, we can override this header with whatever we want !)

X-FORWARDED-PROTO: https

复制

正如你所见，X-FORWARDED-FOR可以用来发送任何的值，因此你可以在进行网络资源爬取或者IP验证的时候绕过服务器端的IP地址请求限制。源IP不会被转发给目标站点，因此屏蔽你服务器发送请求的唯一方法就是过滤掉请求中的CF-WORKER Header。

不过根据CloudFlare的说法，这并不能算是一个安全漏洞：

因此，你将能够使用免费的CloudFlare账号每天发送无数次请求来爬取你所需要的资源了，好好享受吧！

小米手机锁屏后应用无故被关闭

Mon, 07 Nov 2022 12:48:00 +0800

我再使用按键精灵的时候会发现一个问题，那就是小米手机白天用的好好的按键精灵隔夜就被关闭了，需要重新启动按键精灵等其他一切应用，明明已经是设置了该设置的，比如电池优化等，但是有一个呗忽略了的就是没有锁上应用，导致应用被小米关闭了，那么下面开始重多方面排查找出原因一一解决就可以了。

一、关闭内存拓展

该功能开启后，系统会额外提供3GB的运行内存。

虽然官方并没有指出内存拓展有明确的杀后台现象，但是根据各位网友的反馈，该功能在关闭后，杀后台的现象少了很多，严重怀疑后台进程是不是都是保存在内存拓展的运行内存当中。

第1步、打开【设置】，选择【更多设置】

第2步、选择【内存拓展】

第3步、关闭【内存拓展】

二、应用管理

第1步、对准你要保持在后台的App长按选择【应用信息】

第2步、打开【自启动】

第3步、打开所有权限，如：【权限管理】、【通知管理】、【联网控制】、【省电策略】

三、电量与性能

第1步、打开【设置】，选择【电池与性能】

第2步、关闭【省电模式】和【超级省电】

第3步、点击右上角【高级设置（齿轮）】，根据图片进行设置

四、后台任务栏中锁定程序

点击Home键旁边的菜单键调出后台任务，长按AirDroid个人版，点击“锁”图标就可将AirDroid个人版锁定

小米刷机记录从小白开始

Thu, 13 Oct 2022 10:26:16 +0800

第一部分从按键精灵手机需要ROOT手机权限，没有办法只能开始刷机之路。

第一天：参考了网络的下面这个版本，是从知乎其中一个网友留言来的：截取回答照抄如下：

这些解除bl锁，miflash这两个工具全在电脑上下载使用！

第一步 申请解除bl锁 需要你的小米用户和账号（解除bl锁过程中会清除手机数据）
申请解锁小米手机?
www.miui.com/unlock/index.html

第二步 用解锁工具解锁 以下是解锁工具链接
http://miuirom.xiaomi.com/rom/u1106245679/3.3.827.31/miflash_unlock-3.3.827.31.zip?
miuirom.xiaomi.com/rom/u1106245679/3.3.827.31/miflash_unlock-3.3.827.31.zip

第三步 下载线刷工具，和对应的rom包
http://bigota.d.miui.com/tools/MiFlash2018-5-28-0.zip?
bigota.d.miui.com/tools/MiFlash2018-5-28-0.zip
通过线刷升级?
www.miui.com/shuaji-393.html

第三步 手机关机，按住音量下键和开机键进入fastboot

用线刷工具进行刷机

其实官方已经给出了刷机过程，按照步骤走很简单的。要是不会的可以具体问我

通过线刷升级

我只完成了从网上下载，然后升级了三个心版本的解锁工具到了“miflash_unlock-6.5.406.31”，出现的问题就是死活连接不上手机！第一天就这么匆匆忙忙的结束。

第二天选择了卡刷不成功

今天解决了重要的一个问题，就是台式电脑连接手机解锁的时候一直连接不上，在网上找了无数页面，无数资料，终于找到了解决方法，通过下面的软件解锁就OK了，下载地址我放到下面了。

最后梳理一下流程：

首先第一步，下载安装包，第二步：安装，第三部：把下载的安装包发送到手机，将手机连接电脑，将 zip 包拷贝至内置存储 /downloaded_rom 文件夹下，或仅包含"英文或数字"路径的文件夹下，然后进入“设置-我的设备-系统更新”：
点右上角“...”选择“手动选择安装包” ，然后选择 zip 包。

结果非常遗憾，因为选择卡刷的方式的话需要网上升级才行，我刷钱版本比开发版要高很多，那么只能是往下刷了。

第三天选择了线刷

刷机准备事项

线刷方式刷机会清除手机数据。因此手机如果有数据，请先外置备份数据。
线刷需要手机已完成 BL 解锁，不然无法操作。
将手机充满电。电脑下载好要刷的 MIUI 版本线刷包和 MiFlash 线刷工具，并解压到一处备用（建议用 WinRAR 解压，例如解压到 D 盘根目录。需留意：解压路径应避免有中文、特殊字符或空格）。

刷机操作步骤

1. 下面正式开始刷机，先将手机关机（建议先退出小米账号），长按音量下键 + 开机键进入 Fastboot 模式，用数据线连接到电脑。

小米新版 Fastboot 界面

小米旧版 Fastboot 界面

2. 在线刷工具文件夹里找到 XiaoMiFlash.exe 双击运行，如果电脑没有驱动会提示安装，然后软件界面点击“选择”按钮，选中之前解压的线刷包文件夹（留意路径不要选错了，选择线刷包解压的根目录，也就是 images 上一级目录）。

选择解压的线刷包文件夹

3. 这步是可选项，但强烈建议在线刷工具右下角选中“全部删除”模式，待之后确认刷机正常后再选“全部删除并lock”重新刷一遍（也可以不lock重刷。是否lock的区别是锁不锁BL，不锁后面刷机会方便一些，不用重新解锁，锁的话会提升安全性，但以后刷机要重新申请解锁）。

之所以这样做是为降低刷机风险。如果后面刷机遇到意外问题，想要重新刷因为之前已默认 BL 上锁，刷机又要重新 BL 解锁。为避免这种情况，建议新手先选择不锁 BL 刷一遍，确认没问题后，再根据需要选择是否锁定 BL 重新刷，这样比较稳妥。

注1：如果刷的是海外版 MIUI 系统，因为 BL 增加了版本启动校验，切记不要锁 BL，不然会启动不了系统（如果误操作了，可尝试 Fastboot 模式下连接电脑重新解锁）。也就是说手机购买渠道和系统版本要对应上，国行手机刷国行系统可以锁 BL，海外手机刷海外系统可以锁 BL，反之则不行。

注2：虽然 MiFlash 有保留用户数据刷机模式，但可能会遇到刷完后某些应用不可用（如相册），建议最好手动备份数据，不要依赖这个功能。

选择刷机模式（是否在刷机时锁定 BL 锁）

4. 点击“加载设备”，识别到手机设备后就可以点击刷机。刷机过程大约需时十几分钟，完成后手机会自动重启进入系统。

点击刷机后等待十几分钟，完成后手机会自动重启进入系统（有时线刷工具可能没显示结果，只要手机正常重启进入系统初始化界面就表示成功了）

如果在刷机过程中遇到错误信息，如果需要手动退出 Fastboot 模式，长按手机电源键 10 秒。

参考资料：

小米手机线刷方式刷机指南：https://miuiver.com/how-to-flash-xiaomi-phone/
小米线刷报错问题及解决方法：https://miuiver.com/miflash-problem-list/
小米手机关闭通知栏系统更新提示：https://miuiver.com/close-update-prompt/
线刷包：https://miuiver.com/sirius-9-8-22/

小米手机解锁工具bl锁：http://www.miui.com/unlock/index.html
MiFlash 线刷工具：https://cdn.alsgp0.fds.api.mi-img.com/micomm/MiFlash2020-3-14-0.rar

下面是用到的一些命令：

./fastboot reboot //fastboot状态下重新启动
./fastboot getvar product //查看手机型号

SSH安装Trojan出现github无法打开的解决方案

Wed, 09 Mar 2022 21:28:02 +0800

方案一：没有安装WGET

很多友们在SSH安装包可能会出现-bash: wget: command not found 的问题，这个时候其实我们是可以正常在浏览器打开的，但是SSH安装的时候就是死活打不开，其实这个时候有可能是服务器没有安装WGET

在linux环境中，在外网环境中下载安装包通常会用到wget命令来用于下载，当使用该命令是出现bash: wget: command not found异常时，这里提供一下解决方案。

1、查看环境中是否安装了wget，若出现相关信息这说明安装了，没有这需要安装，特别注意wget这几个字母不能打错。。。。。

rpm -qa|grep "wget"

安装命令（推荐用yum安装，快捷简单，一键搞定）：

 yum -y install wget

2、若显示有安装过，但是还是使用不了wget功能时，先卸载以前安装的wget再重新装一遍就行了。

//先卸载
yum remove wget

//再安装
 yum -y install wget

当然如果yum也使用不了的话，就先安装yum…

方案二：

一些国内的VPS,在运行一些存在GitHub上的脚本时,可能下载不了sh文件,也就是raw.githubusercontent.com这个网站连接不上或者连接时间过长.

解决办法如下:

修改host:ssh连接终端后输入:

sudo vi /etc/hosts

然后按下i键,在空着的地方输入以下内容保存即可（IP地址查询后相应修改，可以ping不同IP的延时选择最佳IP地址）

52.74.223.119 github.com192.30.253.119 gist.github.com54.169.195.247 api.github.com185.199.111.153 assets-cdn.github.com151.101.76.133 raw.githubusercontent.com151.101.108.133 user-images.githubusercontent.com151.101.76.133 gist.githubusercontent.com151.101.76.133 cloud.githubusercontent.com151.101.76.133 camo.githubusercontent.com151.101.76.133 avatars6.githubusercontent.com151.101.76.133 avatars7.githubusercontent.com151.101.76.133 avatars8.githubusercontent.com

然后按下ESC,然后输入

:wq

,然后回车即可保存退出.

Trojan多用户面板+宝塔+Docker 数据库冲突没有解决

Fri, 31 Dec 2021 11:40:47 +0800

1、更新yum

FinalShell连接服务器

第一步先更新

yum update -y

这边可能在清理的最后会卡住

可以等，也可以直接推出，重新登陆一下。

再次运行，提示更新完成了。

racknerd提示
/var/run/yum.pid 已被锁定，PID 为 868 的另一个程序正在运行

rm -f /var/run/yum.pid

yum update -y

2、BBR加速（非必需，但建议）

centos7支持bbrplus和锐速，我选择的是bbrplus。

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh"
chmod +x tcp.sh
./tcp.sh

选择2

安装完BBRPlus内核之后，会提示重启机器。确认重启。（centos8安装BBRPlus内核会出现无法登陆的情况，所以我们这边用的是centos7系统）

输入y

等待一分钟左右，重新登陆。

输入./tcp.sh（或者直接按小键盘的上键）

选择7 回车

提示加速成功。

再次输入./tcp.sh（或者直接按小键盘的上键），已经安装好加速了。

3、安装宝塔（非必需，但建议）

Trojan脚本是搭建在Docker容器里的，考虑到vps可能不只是这一个用途，我们可以把宝塔先安装了。（宝塔安装需要纯净的环境）

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

安装完成之后，先不管它，之后可以根据上面的提示来登陆面板。

我们先干正事。

4、安装Docker

之前也有讲过，具体细节可以参考这篇——Docker小白使用指南（安装docker），或者参考视频如何用服务器优雅地搭建一个博客—Hello,Halo——安装Docker

依次输入下面的命令，回车。

sudo yum remove docker \
 docker-client \
 docker-client-latest \
 docker-common \
 docker-latest \
 docker-latest-logrotate \
 docker-logrotate \
 docker-engine

sudo yum install -y yum-utils

sudo yum-config-manager \
 --add-repo \
 https://download.docker.com/linux/centos/docker-ce.repo

sudo yum install docker-ce docker-ce-cli containerd.io

输入两次y,回车

sudo systemctl start docker

sudo systemctl enable docker

这一步没什么反应的。

sudo docker run hello-world

看到这个说明已经安装成功了。

输入docker -v,如果能看到版本信息，说明没问题了。

搭建Trojan

1、安装mysql

因为mariadb内存使用比mysql至少减少一半, 所以推荐使用mariadb数据库

docker run --name trojan-mariadb --restart=always -p 3306:3306 -v /home/mariadb:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=trojan -e MYSQL_ROOT_HOST=% -e MYSQL_DATABASE=trojan -d mariadb:10.2

端口和root密码以及持久化目录都可以改成其他的

2、安装trojan

docker run -it -d --name trojan --net=host --restart=always --privileged jrohy/trojan init

这边参数具体的意义是什么，可以参考视频如何用服务器优雅地搭建一个博客—Hello,Halo——安装Dockerhttps://player.bilibili.com/player.html?aid=502013398&bvid=BV1JN411Q7Na&cid=306867740&page=6

运行完后进入容器

docker exec -it trojan bash

然后输入'trojan'即可进行初始化安装。

选择1,

输入你绑定的域名,

回车

mysql root用户的密码可以自己输入一个。

接着都直接按回车就可以了。

按5 可以看自己的配置信息了，我们一般用这个分享链接就可以了。

ctrl+c 退出

当出现下图界面时，代表Trojan Panel已搭建完成。图片的几项管理命令，基本都可以在Web面板上找到同样的功能。

此时建议输入数字6，生成客户端配置文件config.json，生成后的位置在/root目录下，使用Winscp将该文件下载至本地电脑备用。

备份的config.json 的文件路径显示在root/ config.json 这里，其实是在下面的路径

/var/lib/docker/overlay2/c86ba04a8504c384eece135f0a79489a8b1b4c6f22d83e6941b4642b1424bb69/diff/root

现在我们还是在容器里面，相当于一个虚拟的环境，接下来，我们需要让docker启动的时候，trojan也自动启动。

安装完成后，输入

启动web服务: systemctl start trojan-web

设置自启动: systemctl enable trojan-web

更新管理程序: source <(curl -sL https://git.io/trojan-install)

查看web状态: systemctl status trojan-web

没有问题。

再输入exit,退出了docker容器，现在我们在服务器里面了。注意到变成了～号。

接下来我们需要设置docker开机自动启动。

设置docker开机自动启动

systemctl enable docker

查看docker的状态

systemctl status docker

ok，已经安装好了，可以使用了。

8、web页面

登陆会提示设置一个管理员密码。

然后输入admin，输入密码登陆。

可以设置多个用户，也可以限制每个用户的流量。

注意：

上面介绍的修改网站标题一项，建议尽早完成修改，因为默认的标题含有Trojan字样，很容易被识别为代理服务器，可以随意修改为一些无关字眼。

关于下面第9点客户端连接的缺少了电脑桌面端：在这里补充一下有专门的帖子说明，请参考：

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

9、客户端连接

Trojan是一款最近比较流行的代理工具，可以用来科学上网，与Shadowsocks/SSr/V2Ray/WireGuard等工具，属于同一大类。

在搭建Trojan代理时，需要在VPS服务器上安装Trojan服务器端，之后在本地设备上使用Trojan客户端，两者连接成功后，即可实现代理功能。

在下载Trojan客户端前，建议先完成Trojan服务器端的搭建。

下面我们再来介绍下Trojan安卓客户端的相关内容。

Trojan安卓客户端下载

Trojan的安卓客户端名称是Igniter，是由官方开发维护的，算是Trojan官方客户端。

Igniter处于不断开发更新中，目前最新版本为v0.9.1-beta，版本随时更新，以实际为准。

Igniter最新版下载地址：

https://github.com/trojan-gfw/igniter/releases/download/v0.9.1-beta/io.github.trojan_gfw.igniter-v0.9.1-beta.210000901.-release.apk

Igniter上个版本v0.1.0-pre-alpha19 下载地址：

https://github.com/trojan-gfw/igniter/releases/download/v0.1.0-pre-alpha19/app-release.apk

更多内容可以访问：

https://github.com/trojan-gfw/igniter/releases

Trojan安卓客户端使用教程（Igniter）

Igniter下载完成后，将其安装到手机。

注意：如果你之前安装过Igniter的旧版本，建议提前卸载，重启手机后安装新版本，这是Igniter作者的建议。

下面我们先来介绍下Igniter的界面和菜单。

Igniter界面

Igniter打开后的界面，如下图所示，就是一个添加Trojan服务器参数的界面：

其中：

Remote Address：此处填写Trojan服务器的伪装网站域名（不带http://），或者也可以填IP地址。
443：默认端口，无需修改。
Password：此处填写Trojan的连接密码（密码在安装Trojan服务器端时生成）。
Trojan URL：无需填写，会根据上面3项自动生成。
Enalbe IPv6：开启IPv6，需要服务器端和本地网络都支持IPV6，一般无需开启。
Verify Certificate：验证证书，保持默认即可。如果上面Remote Address填写的IP，建议关掉此项。
Bypass China With Clash：绕过中国IP，可以实现国内外分流，建议开启。

以上各参数填写完毕后，点击下方的SAVE按钮，即可保存当前Trojan服务器。下次打开Igniter时，就可以直接使用了。

注意：

1.以上各参数中，实际需要填写的，只有服务器IP 和密码两项，其它默认即可，可以说非常简单。

2.关于Trojan的连接密码。

如果你是根据本文开头介绍的一键脚本，安装的Trojan服务器端，那么可以在服务器端的配置文件中，找到Trojan连接密码。

配置文件路径：/usr/src/trojan/server.conf

Igniter菜单界面

点击Igniter界面右上角的菜单按钮，会出现下图界面，我们主要使用其中的前三项功能：

其中：

Server List：即服务器列表，可以在其中查看之前保存过的Trojan服务器，同时支持多服务器切换、添加、删除等功能。
Exempt Apps：排除App功能，可以在其中指定APP，不使用Trojan的代理功能，直接连接网络。
Test Connection：测试连接，可以测试Trojan服务器的网络连接是否正常。

Igniter添加Trojan服务器的几种方式

Igniter目前支持三种方式来添加Trojan服务器，包括：

手动填写Trojan服务器参数。
扫描二维码添加Trojan服务器。
导入配置文件添加服务器。

以上三种方式中，第一种我们在上文已经做过介绍，非常简单，也最常用。

下面我们再介绍下其它两种方式。

扫描二维码添加Trojan服务器：

如果你获取的Trojan服务器参数，以二维码形式展示，那么可以扫描添加。

具体实现路径：

点击Igniter右上角菜单——Server List——点击二维码图标——扫描。

通过导入配置文件来添加Trojan服务器：

如果你有Trojan的配置文件的话，可以直接手动导入文件来添加服务器，支持多服务器导入。

具体实现路径：

点击Igniter右上角菜单——Server List——点击右上角菜单——Import from file。

Igniter开启代理

在添加好Trojan服务器后，点击Igniter界面最下方的START按钮，即可开启代理。

此时如果系统弹出窗口，提示网络连接请求，Igniter想要设置一个VPN连接，请点击确定按钮允许：

Igniter成功开启后，以VPN的形式提供代理服务，手机的通知栏会出现VPN图标。

关于代理模式：

在默认设置下，所有国外网站都通过Igniter代理，国内网站则直接访问。

如何关闭Igniter VPN 代理：

开启Igniter代理后，其界面最下方的START按钮，会转换为STOP按钮。点击STOP按钮，即可关闭VPN代理功能。

注意事项及常见问题

1.建议将Igniter加入清理白名单。

在安卓手机上使用Igniter时，为了保证VPN功能的正常使用，就要使Igniter在后台运行而不被清理。

建议将Igniter加入清理白名单，否则可能在锁屏期间被系统杀进程。根据手机不同，该功能位置可能也有所不同。

2.开启Igniter的常驻通知栏权限。

也是为了保证Igniter在后台运行，这项功能可以在应用权限管理中找到。

3.开启Igniter的读取应用列表权限。

如果你想设置特定APP走Igniter代理，那么需要开启Igniter的读取应用列表权限。

4.Igniter支持GFWList PAC列表导入吗？

目前暂不支持，默认情况下，Igniter可以根据国内外网站自动分流，其中国外网站自动走代理。

5.Igniter支持指定APP走代理吗？

支持，目前的模式是可以指定哪些APP不走代理，效果是一样的。

具体可以打开Igniter菜单中的Exempt Apps选项，在其中指定哪些APP不走代理。

SwitchyOmega下载与安装使用教程

Wed, 29 Dec 2021 17:10:52 +0800

火狐版：

直接在火狐附加组件中，搜索SwitchyOmega，找到后安装即可。

Chrome版：

由于网上应用商店在国内无法访问，所以也就无法直接安装SwitchyOmega。

但我们可以访问SwitchyOmega官方网站，下载Chrome版本到电脑中，然后再拖动到Chrome的扩展页（chrome://extensions），按提示安装即可。其它采用Chrome内核的浏览器，也可以按此安装。

SwitchyOmega官方下载页面：

https://www.switchyomega.com/download.html

SwitchyOmega使用教程

1.点击扩展栏的SwitchyOmega标志——选项，进入设置界面

2.左侧的界面、通用选项，一般无需设置，默认即可。我们主要设置的是下面的情景模式。

点击左侧的Proxy选项，在右侧输入代理服务器的地址，设置完成后点击右侧的应用选项保存设置。如下图所示，图中填写的为安装了SSR客户端的路由器IP，另外SSR客户端已经开启了SOCKS 5代理功能。

3.设置好服务器之后，还要添加切换条件。点击左侧的auto switch，再点击右侧的添加规则列表。

4.在接下来的规则列表设置栏，选择规则列表格式为 AutoProxy，规则列表网址设置为GFWList名单。

GFWList网址：

1	https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt

以上设置完成后，点击左侧的应用选项保存。

5.点击下图中的立即更新情景模式，GFWList列表就会更新成功了。

6.选择右侧的规则列表选项为Proxy，这样，GFWList名单中的网址，就会默认走代理了。设置好好点击左侧应用选项。

7.点击扩展栏的SwitchyOmega图标，将默认的直接连接改为 auto switch。经过这样设置后，打开被墙网站就会自动走代理，打开普通网站则会直接连接。

我们也可以根据需要，切换到其它选项，设置为全部直连或全部走代理。

如何添加自定义网址

有时，GFWList名单并不能满足我们的所有需求，这种情况下，我们可以添加自定义规则来实现目的。

如下图所示，点击添加条件，在接下来的空白规则中，填入相关网址，设置情景模式为Proxy即可。下图中已经自带两条示范规则，可以按此填写。

设置完成后，点击左侧的应用选项保存，使新规则生效。

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

Wed, 29 Dec 2021 15:06:20 +0800

Trojan是一款最近比较流行的代理工具，可以用来科学上网，与Shadowsocks/SSr/V2Ray/WireGuard等工具，属于同一大类。

在搭建Trojan代理时，需要在VPS服务器上安装Trojan服务器端，之后在本地设备上使用Trojan客户端，两者连接成功后，即可实现代理功能。

在下载Trojan客户端前，建议先完成Trojan服务器端的搭建。

具体可以参考：

Trojan一键安装脚本傻瓜全自动搭建伪装网站、续签证书、客户端参数配置

Trojan服务器搭建成功后，接下来就需要下载Trojan客户端了。根据系统平台的不同，Trojan客户端也分为不同的版本。

比如：

Trojan Windows客户端
Trojan Mac客户端
Trojan 安卓客户端
Trojan iOS客户端
Trojan Linux客户端
Trojan OpenWrt 路由器客户端

关于各平台客户端的下载和使用，下面我们具体介绍。

Trojan Windows客户端下载

Trojan Windows客户端，由官方开发和维护，目前最新版本为1.15.1，版本随时更新，以实际为准。

Windows客户端的下载，可以通过以下两种方法进行：

方法一：推荐此方法，通过上文介绍的一键安装脚本安装Trojan服务器端，安装完成后，会提供配置好参数的Trojan Windows客户端供下载，下载完成后即可直接连接使用，非常方便。

方法二：通过Trojan官方发布渠道下载Windows客户端，下载完成后需要手动配置连接参数。

Trojan Windows客户端 1.15.1官网下载地址：

https://github.com/trojan-gfw/trojan/releases/download/v1.15.1/trojan-1.15.1-win.zip

Trojan Windows客户端使用教程：

Trojan Windows客户端下载及使用教程配合V2ray实现全局代理

Trojan 安卓客户端下载（Android）

Trojan的安卓客户端，名称为Igniter，目前最新版本为0.9.1-beta，可用于安卓手机或平板。

下载地址：

https://github.com/trojan-gfw/igniter/releases/download/v0.9.1-beta/io.github.trojan_gfw.igniter-v0.9.1-beta.210000901.-release.apk

Trojan 安卓客户端使用教程：

Trojan安卓客户端下载及使用教程（官方版本Igniter）

Trojan Mac客户端下载

Trojan Mac客户端，也由Trojan官方开发维护，目前最新版本为1.15.1，可用于Macbook、iMac、Mac mini等。

下载地址：

https://github.com/trojan-gfw/trojan/releases/download/v1.15.1/trojan-1.15.1-macos.zip

Trojan Mac客户端使用教程：

Trojan Mac客户端下载安装及使用教程，全自动配置参数

Trojan iOS客户端下载

Trojan iOS客户端，可用于苹果iPhone手机、iPad，目前暂时没有官方客户端。

但我们可以使用第三方兼容版本替代，比如Shadowrocket（小火箭）、Pharos Pro。

以上两款工具，可以在国区以外的App Store找到并下载使用。

具体可以参考：

Trojan 路由器客户端下载（OpenWrt/Lede）

Trojan OpenWrt/Lede路由器版本，由于硬件各类繁多，需要一一适配，目前并没有稳定的ipk发布渠道。

如果感兴趣的话，可以尝试自己编译Trojan。

具体可以参考：

OpenWrt/Lede路由器Trojan客户端单独编译、安装及使用教程（ipk）

或者：

小白也会！Lean OpenWrt/Lede 固件编译教程可路由器SSR Plus+（SS/SSR/V2Ray/Trojan）

Trojan Linux客户端下载

Trojan Linux客户端同样由官方发布维护，目前最新版本为1.15.1，可用于Ubuntu/Debian/CentOS等系统。

下载地址：

https://github.com/trojan-gfw/trojan/releases/download/v1.15.1/trojan-1.15.1-linux-amd64.tar.xz

其它常用代理工具一键搭建脚本

Shadowsocks一键安装脚本使用教程

SSR一键安装脚本使用教程

V2ray一键安装脚本使用教程

WireGuard一键安装脚本使用教程

Ubuntu怎么看VPS主机的网卡名称

Tue, 28 Dec 2021 14:30:36 +0800

步骤1：安装相关工具包

apt-get install lshw lshw-gtk

步骤2：执行lshw命令进行查看硬件信息

服务器本地网卡查询

Tue, 28 Dec 2021 11:09:38 +0800

你们知道怎么查看电脑中的网卡型号吗?下面是学习啦小编带来的关于linux怎么查看网卡硬件信息的内容，欢迎阅读!

Linux查看网卡信息方法一：

1.lspci | grep -i ethernet

[root@localhost ~]# lspci | grep -i ethernet

01:00.0 Ethernet controller: Broadcom Corporation NetXtreme II BCM5709 Gigabit Ethernet (rev 20)

01:00.1 Ethernet controller: Broadcom Corporation NetXtreme II BCM5709 Gigabit Ethernet (rev 20)

02:00.0 Ethernet controller: Broadcom Corporation NetXtreme II BCM5709 Gigabit Ethernet (rev 20)

02:00.1 Ethernet controller: Broadcom Corporation NetXtreme II BCM5709 Gigabit Ethernet (rev 20)

2.kudzu

#kudzu --probe --class=network

3.查看完整硬件信息

[root@localhost ~]# dmidecode |less

Product Name: PowerEdge R610

Serial Number: 1DHD13X

网卡等消息

[root@localhost ~]# dmidecode |grep -A 5 Ethernet

543f3d448855344ffa5b41fca0e0164f.png

Linux查看网卡信息方法二：

ethtool eth0 采用此命令可以查看到网卡相关的技术指标

(不一定所有网卡都支持此命令)

ethtool -i eth1 加上 -i 参数查看网卡驱动

可以尝试其它参数查看网卡相关技术参数

Linux查看网卡信息方法三：

也可以通过dmesg | grep eth0 等看到网卡名字(厂家)等信息

通过查看 /etc/sysconfig/network-scripts/ifcfg-eth0 可以看到当前的网卡配置包括IP、网关地址等信息。

当然也可以通过ifconfig命令查看。

ALGO VPN - 在云中设置个人IPSec VPN

Mon, 27 Dec 2021 22:47:58 +0800

什么是algo vpn？

根据他们的GitHub页面，"algo vpn是一组ansible脚本，可以简化个人IPsec和Wioguard VPN的设置。
它使用最安全的默认值，适用于公共云提供商，并且在大多数设备上不需要客户端软件。
"。

Algo为我们提供了一种简单的方法，可以在承诺或者云中安装和配置安全VPN以供个人使用。
请注意，我们不需要掌握Linux或者Ansible来设置这一点，过程不是繁重的。

Algo VPN的功能

下面是我们从Box中出发的Algo VPN功能列表。
支持具有强大加密(AES-GCM，SHA2和P-256)的IKEv2，以及Wioguardgenerates Apple配置为自动配置IOS和MacOS实现帮助程序脚本使用本地DNS解析器(可选)添加和删除UsersBlocksADScaleway，OpenStack或者内部服务器。

在Ubuntu/debian上设置algo vpn

对于Ubuntu和基于Debian的系统，通过运行下面的命令来安装所需的依赖项。

12	`sudo` `apt-get updatesudo` `apt-get` `install` `-y git build-essential python-dev python-pip python-setuptools python-virtualenv libffi-dev libssl-dev`

安装依赖项后，克隆ALGO VPN存储库。

1	`git clone https://github.com/trailofbits/algo.git`

安装ilgo python依赖项

更改为Algo目录并安装Python依赖项，例如Ansible，Jinja，PyAml。

12345 cd algopython -m virtualenv --python=$(which python2) env && source env/bin/activate && python -m pip install -U pip virtualenv && python -m pip install -r requirements.txt

这将收集Ansible，Jinja，Pyyaml和许多其他人。

列出用户创建

在我们喜欢的文本编辑器中打开config.cfg。
指定我们要创建的用户 users列表。
当我在系统中添加用户名称时，我遇到了错误。
用户可以运行给定的进程，并且Algo脚本返回错误。
所以使用唯一的用户名。

1	`vim config.cfg`

添加用户如下：

1234	`users:` `-` `test` `- pench` `- admin`

禁用已解决的服务(对于DNSMASQ工作)

运行以下命令以禁用已解析的服务：

12	`sudo` `systemctl disable systemd-resolvedsudo` `systemctl stop systemd-resolved`

另外，删除符号链接到 resolv.conf文件。

1	`sudo` `unlink` `/etc/resolv.conf`

然后创建新的rollev.conf文件。

1	`echo` `"nameserver 8.8.8.8"` `>` `/etc/resolv.conf`

开始部署

虽然仍然在Algo目录上，请通过运行Algo脚本来开始部署，如下所示。
这导致我们将根据设置回答的一系列问题。
我的设置如下。

1	`# ./algo`

选择云提供商或者现有服务器。

12345678910111213141516 PLAY [Ask user for the input] TASK [Gathering Facts] * ok: [localhost] [pause] What provider would you like to use? 1. DigitalOcean 2. Amazon Lightsail 3. Amazon EC2 4. Vultr 5. Microsoft Azure 6. Google Compute Engine 7. Scaleway 8. OpenStack (DreamCompute optimised) 9. Install to existing Ubuntu 18.04 server (Advanced) Enter the number of your desired provider : 9

如果允许MacOS/IOS客户端连接到蜂窝网络/Wi-Fi时允许MacOS/IOS客户端启用"VPN"。

12345678910111213 TASK [pause] *** ok: [localhost] TASK [Set facts based on the input] ** ok: [localhost] [pause] Do you want macOS/iOS clients to enable "VPN On Demand" when connected to cellular networks? [y/N] : yDo you want macOS/iOS clients to enable "VPN On Demand" when connected to Wi-Fi? [y/N] : y

设置可信Wi-Fi网络列表。

1234	`List the names of trusted Wi-Fi networks (if` `any) that macOS/iOS` `clients exclude from using the VPN` `(e.g., your home network. Comma-separated value, e.g., HomeNet,OfficeWifi,AlgoWiFi)` `:Netpap`

按照我们认为适合设置其他选项。

12345678910111213141516171819202122232425 Do you want to install a DNS resolver on this VPN server, to block ads while surfing? [y/N] : y TASK [pause] *** ok: [localhost] [pause] Do you want each user to have their own account for SSH tunneling? [y/N] : y TASK [pause] *** ok: [localhost] [pause] Do you want the VPN to support Windows 10 or Linux Desktop clients? (enables compatible ciphers and key exchange, less secure) [y/N] : y TASK [pause] *** ok: [localhost] [pause] Do you want to retain the CA key? (required to add users in the future, but less secure) [y/N] : y

Ansible部署应该开始。

123456789101112131415161718192021222324252627282930313233343536373839404142434445 TASK [pause] ** ok: [localhost] TASK [Set facts based on the input] * ok: [localhost] PLAY [Provision the server] * TASK [Gathering Facts] ok: [localhost] --> Please include the following block of text when reporting issues:Algo running on: Ubuntu 18.04.1 LTS (Virtualized: kvm) Created from git clone. Last commit: 40b42c4 Get started with Azure more easily (#1323) Python 2.7.15rc1 Runtime variables: algo_provider "local" algo_ondemand_cellular "True" algo_ondemand_wifi "True" algo_ondemand_wifi_exclude "X251bGw=" algo_local_dns "True" algo_ssh_tunneling "True" algo_windows "True" wireguard_enabled "True" dns_encryption "True" TASK [Display the invocation environment] * changed: [localhost -> localhost] TASK [Install the requirements] *** changed: [localhost -> localhost] TASK [Generate the SSH private key] * changed: [localhost] TASK [Generate the SSH public key] changed: [localhost] [local : pause] Enter the IP address of your server: (or use localhost for local installation): [localhost] : localhost TASK [local : pause] ok: [localhost] TASK [local : Set the facts] ok: [localhost] TASK [local : Set the facts] ok: [localhost] [local : pause] Enter the public IP address of your server: (IMPORTANT! This IP is used to verify the certificate) [localhost] : 192.168.1.10 (Your Public IP Here)

当它成功完成后，我们应该看到一个像下面一样的横幅

12345678910111213141516171819 TASK [debug] ** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** ****ok: [localhost] => { "msg": [ [ "\"# Congratulations! #\"", "\"# Your Algo server is running. #\"", "\"# Config files and certificates are in the ./configs/directory. #\"", "\"# Go to https://whoer.net/after connecting #\"", "\"# and ensure that all your traffic passes through the VPN. #\"", "\"# Local DNS resolver 172.16.0.1 #\"", "" ], " \"# The p12 and SSH keys password for new users is n8L8q6bn #\"\n", " \"# The CA key password is bc6f3cc1080d166ca27b1cf5d5a14aa6 #\"\n", " " ]}PLAY RECAP ** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **** **localhost : ok=151 changed=85 unreachable=0 failed=0

部署后，Algo VPN将用户添加到系统并生成与VPN客户端一起使用的配置文件以及SSH键。

添加用户

安装后，我们可以添加其他 users列出你的 config.cfg

12345 users: test pech admin user2

更新列表后，激活虚拟环境并运行用户更新脚本。

12	`source` `env/bin/activate./algo` `update-users`

完成此过程后，ALGO VPN服务器将仅包含列出的用户 config.cfg文件。

12	`# id testuid=1002(test) gid=1003(test)` `groups=1003(test),1000(algo)`

每个VPN配置文件的配置文件位于 ./algo/configs/ServerIP目录。

12345678 # ls | grep testipsec_test.confipsec_test.secretstest.mobileconfigtest.p12test.ssh_configtest.ssh.pemwindows_test.ps1

Ubuntu 20.04配置WireGuard

Mon, 27 Dec 2021 20:47:10 +0800

安装包

$ sudo apt update
$ sudo apt upgrade -y
$ sudo apt install -y iptables wireguard

开启ipv4转发

$ sudo vim /etc/sysctl.conf

取消net.ipv4.ip_forward=1这一行的注释, 再执行下面命令生效

$ sudo sysctl -p

配置WireGuard服务

生成私钥和公钥

$ sudo su -
# wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/wireguard/publickey

查看并复制私钥内容

$ cat /etc/wireguard/privatekey

创建网络配置文件

$ sudo vim /etc/wireguard/wg0.conf

使用上面的私钥替换配置文件中的相关内容, 同时需要注意替换eth0为实际的网卡设备名称

[Interface]
Address = 10.10.10.1/24
SaveConfig = true
ListenPort = 51820
PrivateKey = 上面复制的私钥内容
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

修改配置文件的权限

$ sudo chmod 600 /etc/wireguard/privatekey
$ sudo chmod 600 /etc/wireguard/wg0.conf

启动WireGuard接口

$ sudo wg-quick up wg0

执行后会输出下面内容

root@localhost:/etc/wireguard# wg-quick up wg0
[#] ip link add wg0 type wireguard
[#] wg setconf wg0 /dev/fd/63
[#] ip -4 address add 10.10.10.1/24 dev wg0
[#] ip link set mtu 1420 up dev wg0
[#] iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

配置开机启动服务

$ sudo wg-quick down wg0	// 先停掉之前手工启动的端口
$ sudo systemctl enable wg-quick@wg0.service
$ sudo systemctl start wg-quick@wg0.service
$ sudo wg show	//	查看启动的端口信息

客户端配置

客户端下载(Windows+Android)
Android客户端

在服务器端使用下面命令生成二维码

$ sudo su
# apt install -y qrencode
# mkdir -p /etc/wireguard/clients
# wg genkey | sudo tee /etc/wireguard/clients/mobile.key | wg pubkey | sudo tee /etc/wireguard/clients/mobile.key.pub
# cat /etc/wireguard/clients/mobile.key	// 复制私钥内容
# vim /etc/wireguard/clients/mobile.conf

[Interface]
PrivateKey = 上面复制的私钥内容
Address = 10.10.10.2/24
DNS = 1.1.1.1, 1.0.0.1

[Peer]
PublicKey = 服务器的公钥(/etc/wireguard/publickey)
AllowedIPs = 0.0.0.0/0
Endpoint = 服务器的公网IP地址:51820

# qrencode -t ansiutf8 < /etc/wireguard/clients/mobile.conf

使用Android客户端扫描屏幕二维码即可完成添加
管理工具脚本

这个脚本可以更方便的管理, 省了手工复制粘贴密钥了
————————————————
版权声明：本文为CSDN博主「DexterLien」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/lpwmm/article/details/113181101

bitbucket 上公钥SSH key如何add key并进行项目运用

Mon, 27 Dec 2021 12:30:14 +0800

前提：从sourcetree 添加项目时老是拉取不下来，查到原因是应为bitbucket需要SSH key公钥

目的：公钥相当于你在任何一台电脑只要有公钥授权就可以随时提交代码到服务器

原因：

1、很多搜到的文章写得简单，作为小白有些懂不起，也觉得不是特别详细

2、受人白眼，觉得这么简单都不会，哎！

一、如何添加公钥 add key

步骤1:执行linux命令

ssh-keygen -t rsa -C "XXX@outlook.com” --邮件地址需要更改为自己的邮箱，最好是登录bitbucket的邮箱

步骤2：找公钥

1、在执行目录A下输入 cd .ssh

2、找到id_rsa.pub --它是公钥

3、vi id_rsa.pub

4、拷贝公钥到文本框

步骤3：bitbucket上add key

1、登录bitbucket --公司提供账号、密码或者自己注册

https://bitbucket.org/XX/repositories

2、找到 Bitbucket settings

3、settings->ssh keys->add key

4、将找到的公钥拷贝到如下

注意1：label可以随意命名

注意2：key为id_rsa.pub 里面的公钥

5、add 公钥成功，这下你的账号有访问bitbucket的权限了

步骤 4 命令拉取项目

1、找到自己的work目录如 work/automation

2、执行命令拉取项目

git clone git@bitbucket.XXXXXXX.git

看到如下结果就拉取项目成功啦...

3、进入自己的work/automation 即可查看到拉取到的项目

步骤 5 sourcetree 获取拉取到的项目

1、进入sourcetree

2、添加已存在本地的仓库，找到work/automation 目录拉取到的项目即可

步骤 6 项目推送

方式一：

使用sourcetree版本管理进行提交

方式二：

参考地址：

https://segmentfault.com/a/1190000009530667

git remote add origin-for-bitbucket git@bitbucket.org:wushaohua/warnerwu-using-bitbucket-repo-manage-test.git

git remote origin-for-bitbucket master

冲突等解决需等待补充 ...

linux 下如何回到根目录？

Mon, 27 Dec 2021 12:28:12 +0800

linux 下如何回到根目录？
cd www , 意思是到www目录；
cd .. , 意思是到上一级目录；
cd - ,意思是返回到上次的目录，类似windows返回；
cd /，意思是回到根目录。

Ubuntu 20.04配置WireGuard

Sun, 26 Dec 2021 19:26:12 +0800

安装包

$ sudo apt update
$ sudo apt upgrade -y
$ sudo apt install -y iptables wireguard

开启ipv4转发

$ sudo vim /etc/sysctl.conf

取消net.ipv4.ip_forward=1这一行的注释, 再执行下面命令生效

$ sudo sysctl -p

配置WireGuard服务

生成私钥和公钥

$ sudo su -

wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/wireguard/publickey

1
2

查看并复制私钥内容

$ cat /etc/wireguard/privatekey

创建网络配置文件

$ sudo vim /etc/wireguard/wg0.conf

使用上面的私钥替换配置文件中的相关内容, 同时需要注意替换eth0为实际的网卡设备名称

[Interface]
Address = 10.10.10.1/24
SaveConfig = true
ListenPort = 51820
PrivateKey = 上面复制的私钥内容
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

修改配置文件的权限

$ sudo chmod 600 /etc/wireguard/privatekey
$ sudo chmod 600 /etc/wireguard/wg0.conf

1
2

启动WireGuard接口

$ sudo wg-quick up wg0

执行后会输出下面内容

root@localhost:/etc/wireguard# wg-quick up wg0
[#] ip link add wg0 type wireguard
[#] wg setconf wg0 /dev/fd/63
[#] ip -4 address add 10.10.10.1/24 dev wg0
[#] ip link set mtu 1420 up dev wg0
[#] iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

配置开机启动服务

$ sudo wg-quick down wg0 // 先停掉之前手工启动的端口
$ sudo systemctl enable wg-quick@wg0.service
$ sudo systemctl start wg-quick@wg0.service
$ sudo wg show // 查看启动的端口信息

客户端配置

客户端下载(Windows+Android)
Android客户端

在服务器端使用下面命令生成二维码

$ sudo su

apt install -y qrencode

mkdir -p /etc/wireguard/clients

wg genkey | sudo tee /etc/wireguard/clients/mobile.key | wg pubkey | sudo tee /etc/wireguard/clients/mobile.key.pub

cat /etc/wireguard/clients/mobile.key // 复制私钥内容

vim /etc/wireguard/clients/mobile.conf

[Interface]
PrivateKey = 上面复制的私钥内容
Address = 10.10.10.2/24
DNS = 1.1.1.1, 1.0.0.1

[Peer]
PublicKey = 服务器的公钥(/etc/wireguard/publickey)
AllowedIPs = 0.0.0.0/0
Endpoint = 服务器的公网IP地址:51820

qrencode -t ansiutf8 < /etc/wireguard/clients/mobile.conf

使用Android客户端扫描屏幕二维码即可完成添加
管理工具脚本

这个脚本可以更方便的管理, 省了手工复制粘贴密钥了
https://github.com/complexorganizations/wireguard-manager
————————————————
版权声明：本文为CSDN博主「DexterLien」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/lpwmm/article/details/113181101

如何在Ubuntu 20.04上安装和配置Algo VPN服务器

Sun, 26 Dec 2021 13:34:36 +0800

如何在Ubuntu 20.04上安装和配置Algo VPN服务器

Algo VPN是一个开源软件包或Ansible脚本集，用于设置WireGuard和IPsec VPN。它是由Trail of Bits设计的，目的是使VPN安装过程既简单又安全。 Algo VPN允许你从任何设备进行连接，包括Windows，Linux，OSX，Android和iOS。 Algo VPN支持许多云服务，包括亚马逊，谷歌云，Vultr，DigitalOcean，Scalway，Linode和OpenStack。

在本教程中，我们将向你展示如何在Ubuntu 20.04服务器上使用Algo VPN设置VPN服务器。

运行Ubuntu 20.04的服务器。
为服务器配置了root加密货币。

入门

首先，使用以下命令将系统软件包更新为最新版本：

apt-get update -y

更新所有软件包后，请使用以下命令安装其他依赖项：

apt-get install git apparmor build-essential python3-dev python3-pip python3-setuptools python3-virtualenv libffi-dev libssl-dev -y

接下来，你将需要禁用名称解析服务以使dnsmasq正常工作。你可以使用以下命令禁用它：

systemctl disable systemd-resolved
systemctl stop systemd-resolved
unlink /etc/resolv.conf
echo "nameserver 8.8.8.8" > /etc/resolv.conf

完成后，你可以继续下一步。

安装和配置Algo VPN

首先，使用以下命令从Git存储库下载最新版本的Algo VPN：

git clone https://github.com/trailofbits/algo.git

接下来，将目录更改为下载的目录，并使用以下命令创建Python虚拟环境：

cd algo
python3 -m virtualenv --python=/usr/bin/python3 .env

接下来，使用以下命令激活虚拟环境：

source .env/bin/activate

接下来，使用以下命令安装所需的依赖项：

python3 -m pip install -U pip virtualenv
python3 -m pip install -r requirements.txt

安装所有依赖项后，通过运行以下命令来安装Algo VPN：

./algo

系统将要求你选择云提供商，如下所示：

TASK [Set required ansible version as a fact] *************************************************************************************************
ok: [localhost] => (item=ansible==2.9.7)

TASK [Verify Python meets Algo VPN requirements] **********************************************************************************************
ok: [localhost] => {
 "changed": false,
 "msg": "All assertions passed"
}

TASK [Verify Ansible meets Algo VPN requirements] *********************************************************************************************
ok: [localhost] => {
 "changed": false,
 "msg": "All assertions passed"
}
[WARNING]: Found variable using reserved name: no_log

PLAY [Ask user for the input] *****************************************************************************************************************

TASK [Gathering Facts] ************************************************************************************************************************
ok: [localhost]
[Cloud prompt]
What provider would you like to use?
 1. DigitalOcean
 2. Amazon Lightsail
 3. Amazon EC2
 4. Microsoft Azure
 5. Google Compute Engine
 6. Hetzner Cloud
 7. Vultr
 8. Scaleway
 9. OpenStack (DreamCompute optimised)
 10. CloudStack (Exoscale optimised)
 11. Linode
 12. Install to existing Ubuntu 18.04 or 20.04 server (for more advanced users)
 
Enter the number of your desired provider
:
12

Type 12 and hit Enter to setup Algo VPN on Ubuntu 20.04 server. You will be asked for several questions as shown below:

TASK [Set facts based on the input] ***************************************************************************************************************************************************************************************
ok: [localhost]
[Cellular On Demand prompt]
Do you want macOS/iOS IPsec clients to enable "Connect On Demand" when connected to cellular networks?

[y/N]

:y TASK [Cellular On Demand prompt] ****************************************************************************************************************************************************************************************** ok: [localhost] [Wi-Fi On Demand prompt] Do you want macOS/iOS IPsec clients to enable "Connect On Demand" when connected to Wi-Fi?

[y/N]

:y TASK [Wi-Fi On Demand prompt] ********************************************************************************************************************************************************************************************* ok: [localhost] [Trusted Wi-Fi networks prompt] List the names of any trusted Wi-Fi networks where macOS/iOS IPsec clients should not use "Connect On Demand" (e.g., your home network. Comma-separated value, e.g., HomeNet,OfficeWifi,AlgoWiFi) :HomeNet TASK [Trusted Wi-Fi networks prompt] ************************************************************************************************************************************************************************************** ok: [localhost] [Compatible ciphers prompt] Do you want the VPN to support Windows 10 or Linux Desktop clients? (enables compatible ciphers and key exchange, less secure)

[y/N]

:y TASK [Compatible ciphers prompt] ****************************************************************************************************************************************************************************************** ok: [localhost] [Retain the CA key prompt] Do you want to retain the CA key? (required to add users in the future, but less secure)

[y/N]

:y TASK [Retain the CA key prompt] ******************************************************************************************************************************************************************************************* ok: [localhost] [DNS adblocking prompt] Do you want to install an ad blocking DNS resolver on this VPN server?

[y/N]

:y TASK [DNS adblocking prompt] ********************************************************************************************************************************************************************************************** ok: [localhost] [SSH tunneling prompt] Do you want each user to have their own account for SSH tunneling?

[y/N]

:N Enter the IP address of your server: (or use localhost for local installation):

[localhost]

: localhost TASK [local : pause] ************************************************************************************************************************** ok: [localhost] TASK [local : Set the facts] ****************************************************************************************************************** ok: [localhost]

[local : pause]

What user should we use to login on the server? (note: passwordless login required, or ignore if you're deploying to localhost)

[root]

: root Enter the public IP address or domain name of your server: (IMPORTANT! This is used to verify the certificate) [45.58.38.120]

成功完成安装后，你将获得以下输出：

TASK [debug] **********************************************************************************************************************************
ok: [localhost] => {
 "msg": [
 [
 ""# Congratulations! #"",
 ""# Your Algo server is running. #"",
 ""# Config files and certificates are in the ./configs/ directory. #"",
 ""# Go to https://whoer.net/ after connecting #"",
 ""# and ensure that all your traffic passes through the VPN. #"",
 ""# Local DNS resolver 172.18.7.104 #"",
 ""
 ],
 " "# The p12 and SSH keys password for new users is 7OEfSUZt0 #"n",
 " "# The CA key password is [email protected] #"n",
 " "
 ]
}

PLAY RECAP ************************************************************************************************************************************
localhost : ok=125 changed=39 unreachable=0 failed=0 skipped=53 rescued=0 ignored=0

安装后，你应该使用以下命令查看每个VPN配置文件的配置文件：

ls configs/your-server-ip/wireguard/

你应该在以下输出中看到所有概要文件：

apple desktop.conf desktop.png laptop.conf laptop.png phone.conf phone.png user1.conf user1.png

你可以在客户端设备上使用上述任何文件来连接到Algo VPN服务器。

结论

恭喜你你已在Ubuntu 20.04服务器上成功安装并配置了Algo VPN。现在，你可以配置Windows，Linux或Android设备以连接到Algo VPN服务器。

linode每月五美金vps的梯子比SoftEther强

Sat, 25 Dec 2021 22:34:32 +0800

首先使用你的邮箱注册一个 linode的账号，注册的时候需要你准备一张招商银行的信用卡，我使用的就是招商银行的信用卡。注册完成后需要到邮箱激活，那么完美的第一步就完成了。

第二部就是在linode后台选择 Create New Linode 创建时选择 One-Click ，然后选择 Community Stackscripts，搜索VPN，选择setup-ipsec-vpn，即第一个。

选择后划到网页下方，填写IPsec 预共享密钥、VPN用户名和VPN密码，这个都可以随意填写，只要不提示错误就可以，务必将填写的内容记清楚。

系统选择，centos、debian和ubuntu三选一，任选一个都可以，看个人喜好了。

然后选择VPN地区，电信用户建议选择图示中的美国加州CA地区或者亚洲的日本东京2号，移动宽带用户可以选择新加坡地区。

个人使用，选择nanode就可以了，一个月5美元，完全够用。然后需要填写一个root密码，这个是ssh登录密码，创建这个VPN不会用到ssh密码。

稍等片刻之后，就可以在客户端连接VPN了。

在手机上连接IPsec VPN

在iPhone上使用，设置>>VPN>>添加VPN配置

在类型一栏中选择IPsec，描述一栏内容随便填写，服务器填写vps后台IP Addresses一栏查看，填写之前创建好的VPN账户、密码和共享密钥，注意大小写。

关于 WordPress 博客 CDN 加速，你只需这篇文章就够了

Thu, 23 Dec 2021 09:15:43 +0800

关于 WordPress 博客 CDN 加速，你只需这篇文章就够了

这是我一直想说清楚的问题，因为问的人实在太多了，今天把这方面的问题能想到都整理了下，通过这篇文章给大家说清楚问题，希望真的可以做到关于博客 CDN 加速，你只需这篇文章就够了?

为了方便大家的阅读和理解，通过一些简单的问题的解答，从大到小一步一步引入讲解清楚。

一、网站怎么加速？

一般用户提问都是这样直接提出的，他们一开始想要的也是这个，这个问题很大，很难回答得很具体，那么今天从简单的开始，一步一步引入。

简单来说，网站加速分成两大步：动态内容优化，静态资源加速。

WordPress 博客页面的生成，首先加载 WordPress 程序，然后加载插件和主题，最后根据请求从数据库中取出数据渲染网页，当然这也是一般 PHP 脚本渲染网页的过程。

所以动态内容优化，首先要优化服务器，安装 OPCache 和 Memcached，然后优化 WordPress。

OPCache 把经过编译后的 PHP 代码缓存到内存中，在用户访问的时候就能直接调用从而起到高效的加速作用。

Memcached 会把 WordPress 的数据库查询结果存到内存里面，下次使用会直接到 Memcached 中取，这样数据库查询将会减少，甚至可以做到 0 SQL，所以可以显著的提高页面生成的速度。

优化 WordPress，我做的 WPJAM Basic 插件已经集成了绝大部分的优化选项，这里就不再说明。

WordPress 生成页面之后，页面里面有图片, CSS, JS 这些静态文件，这些静态资源如果加载比较慢的话，用户访问你的网站感觉也是会慢的，所以我们要对图片, CSS, JS 这些静态资源进行加速。

二、如何对静态资源加速？

前面讲到网站加速分成动态内容优化和静态资源加速这两个步骤，动态内容加速需要服务器需要 ROOT 权限，很多虚拟主机用户就放弃了，并且需要配置优化服务器，很多人又进入了知识盲区，望而却步了。

那么静态资源加速这块是比较简单的，只要相信自己，并且用心且认真看完本文就能够顺利操作的。

静态资源加速的意思就是让用户能够快速访问博客里面的图片, CSS 和 JS 这些文件。

那么反过来说：是什么阻止了用户快速访问图片, CSS 和 JS 这些静态资源文件呢？

服务器带宽不够，网页中的图片很大，或者访问量一大，这些资源加载就被限制了，当然可以升级服务器带宽，不过这是很贵的。

服务器并发不大，虽然服务器处理静态资源需要 CPU 是远远比不上动态内容的，但是如果一个网页有几十张图片，那么一个用户的访问，相当于服务器有几十个并发，那么访问量一大就会卡死。

所以静态资源的加速其实就是使用 CDN 来加速。这里就引出第一个问题:

CDN 是什么？

百科一下告诉我们：

CDN（Content Delivery Network）是指内容分发网络，采用各种缓存服务器，将这些缓存服务器分布到用户访问相对集中的地区或网络中，在用户访问网站时，利用全局负载技术将用户的访问指向距离最近的工作正常的缓存服务器上，由缓存服务器直接响应用户请求。

那么高级的东西，肯定是我们自己干不了的，所以我们就要使用第三方服务，比如阿里云和腾讯云的 CDN 服务。

所以使用 CDN 加速静态资源的意思就：使用阿里云或者腾讯云等这些第三方 CDN 服务加速图片, CSS 和 JS 这些静态资源文件。

那么就引出第二个问题：

怎么使用第三方的 CDN 服务？

直接使用，比如直接申请阿里云的 CDN 服务，按照指引解析域名的 CNAME 即可。

但是这样做有个不好的地方，因为他是全站 CDN 服务，不管动态内容还是静态资源都做了 CDN 服务，而你的动态内容是 PHP 实时生成的，不建议进行 CDN 加速，另外图片等资源还存在回源等问题和无法使用缩图。

所以我们一般建议先将静态资源镜像到第三方的云存储服务，比如阿里云的 OSS 和腾讯云的 COS，然后再使用第三方 CDN 对静态资源加速。

三、如何使用第三方云存储和CDN服务？

看到这里，很多人就开始有些困惑了，为什么简单的一个静态资源的事情要做得那么复杂？

因为我们只是写博客的，所以我们只要写博客做内容这件事情做好就好，其他专业的事情交给专业的第三方干。

所以有什么使用云存储有什么好处？

可以实时对图片裁图，我们无需 WordPress 的裁图功能，而且可以在不同的页面实现不同的缩略图大小。
CDN的回源操作是针对云存储，只要我们静态资源镜像到云存储之后，我们本地都可以不再存储这些资源。

下面我们使用阿里云为例，讲解一下如何使用第三方云存储和CDN服务？

四、使用阿里云对象存储 OSS 对静态资源进行 CDN 加速

1. 首先注册阿里云，记得点我的链接，阿里云会给我返佣，看在我做的插件，和那么辛苦写教程份上，一定要点击这个链接哦。

2. 然后开启阿里云 OSS 服务。点击右侧Bucket 管理下方的「新建Bucket」按钮，创建一个新的存储空间：

区域：根据你网站用户在哪里最多选择。

下面这三个三个选项一定要按照下面选择：

存储类型：选择标准存储。
读写权限：选择公共读。

服务器端加密：选择无。

其他选项，根据你自己的需求设置，一般无特殊需求都选择关闭。

3. 创建好 Bucket，选择该存储空间，点击「基础设置」，选择「镜像回源」这一栏，点击设置，最后点击添加规则：

回源类型：选择镜像
回源条件：选择HTTP状态码404
回源地址：和上图一样，输入你的博客地址，比如我的：blog.duojilu.com

4. 设置好「镜像回源」之后，返回点击「传输管理」选择「域名管理」，点击「绑定用户域名」：

5. 然后按照要求设置域名 CNAME

6. 点击阿里云 CDN 加速下的「未配置」链接，进行 CDN 配置：

源站信息选择 OSS 域名即可，其他按照你的需求进行配置。

7. 如果你希望更快的缓存效率，可以设置 CDN 的缓存过期时间：

8. 这样在阿里云的设置就完成，回到 WordPress 博客，你首先要安装好 WPJAM Basic 插件，然后在 WordPress 后台点击菜单「WPJAM」> 「CDN 加速」：

云存储：选择阿里云OSS。
CDN域名：输入上面设置的域名，比如：https://cdn.duojilu.com。

这样就大功告成了，就可以在你的 WordPress 网站使用阿里云 OSS 服务，并且使用阿里云的 CDN 对静态资源进行加速了。

希望大家都有快速的网站，和我一样。如果对你有帮助也欢迎收藏本文，让更多的朋友也可以有更快的网站。?

外贸梯子落地实操

Wed, 22 Dec 2021 12:26:38 +0800

服务器：CentOS7（如果操作不熟练，可以选择windows的，一样，这里介绍CentOS7的）。

连接服务器配置的客户端电脑：Windows10（你也可以选择win7或其它）。

3、服务器安装配置

# 因为要在线编译，所以要安装gcc及其它组件
yum -y install gcc zlib-devel openssl-devel readline-devel ncurses-devel

安装完成界面如下图所示。

# 下载SoftEther 由于时间原因，版本可能会有变化，大家可以到官网下载
wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

下载完成界面如下图所示。

# 解压
tar -zxvf softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

解压完成界面如下图所示。

# 切入到目录中
cd vpnserver/

目录切换界面如下图所示。

# 编译
make

编译之后，会让我们选择同意协议，我们选择1.yes即可（输入1后回车），如下图所示。

麻烦的是让你再次确认协议是否理解，我们同样选择1.yes即可（输入1后回车），如下图所示。

再再次同意协议，同样选择1.yes即可（输入1后回车），如下图所示。

编译完成后界面如下图所示。

接下来我们将SoftEther设置为服务项。

# 新建启动脚本/etc/systemd/system/vpnserver.service
vi /etc/systemd/system/vpnserver.service

在脚本中输入如下内容（大家需要注意的是“/ root/vpnserver/”是你的安装路径，要自行修改）。

[Unit] 
Description=SoftEther Server 
After=network.target 
[Service] 
Type=forking 
ExecStart=/root/vpnserver/vpnserver start 
ExecStop= /root/vpnserver/vpnserver stop

[Install] 
WantedBy=multi-user.target

上面脚本输入后一定要记得保存退出，我是输入:wq

完整的是 esc(键退出)->:(符号输入)->wq(保存退出)

服务文件内容如下图所示。

接下来启动服务，并设置为开机自启动，同时关闭防火墙。

# 启动服务
systemctl start vpnserver

# 开机自启
systemctl enable vpnserver

# 关闭防火墙
systemctl stop firewalld

操作如下图所示。

下面需要设置SoftEther管理员密码。

# 启动管理设置
./vpncmd

在使用命令模式下，选择1回车，即管理VPN服务器及网桥。

此时需要你输入主机名称或IP地址，这里什么也不用输入，直接回车即可（输入可能会出问题），如下图所示。

不用输入，直接回车即可。

接下来设置管理员密码，输入“ServerPasswordSet”后，再重复输入两次密码即可。

再输入“exit”即可退出配置，此时服务安装与基本配置完成。

4、Windows下对服务器的图形化安装与配置

大家可以到“https://www.softether-download.com/cn.aspx?product=softether”下载最新的版本。

接下来对于安将，就不配有文字了，全部图形。

接下来，我们在windows下对服务器进行配置。

在1处输入你的名称，在2处输入你服务器的IP地址，在3处输入刚刚你在服务器上设置的管理密码，完成后，点击确定按钮。

接下选择你刚刚配置的服务器，点击“连接”来连接服务器。

连接成功后，

接着会弹出“SoftEther VPN Server / Bridge 简单安装”界面，勾选上第一个【远程访问 VPN Server】而后【下一步】；

初始化确定【是】，虚拟HUB名称就是用默认的“VPN”【确定】；

“动态 DNS 功能”设定，这个界面点击【退出】。主机名可以自己设定更改，默认是 vpn 开头而后带一窜数字，当你的计算机网络处于不同国度的时候获得的后缀是不同的，它会随着你的坐标改变，这不是重点；

而后设定连接方式，我们勾选第一个常用的即可，其它设定保持默认，点击【确定】。初始的引导设置内容后续在面板上都可以找到，也可以随时更改；

Vpn Azure 选项，注意在我看的教程视频里它是【禁用】不需要的，但是我在实际使用中碰到了“错误 1”，内网可以连接，外网始终部行，防火墙和路由器设定都没有问题。于是我【启用】了这个动态主机名服务，并使用它，最终连接成功。它有别于前面的“动态 DNS 功能”设定所提供的地址；

而后会弹出“创建用户”界面，我们只输入必要的【用户名】和【密码】后【确定】；

接着关闭掉多余的窗口，到达本体主界面设定“本地网桥设定”，选择“虚拟 HUB”为【VPN】，后点击【创建本地桥】；

回到本体主截面点击“虚拟 HUB”【VPN】；

进入它的设定界面，再点击右下角【虚拟 NET 和虚拟 DHCP 服务器】可以进行地址控制；

视频中更改了默认设定，当然，用默认设定就可以了；

最后启动它，完事儿。

你可能想增加一个连接成功后的提示消息，至少挺好玩的：

而后当对方成功连接：

下面是最后最后在自己想要上网的电脑安装客户端（SoftEther VPN Client ），然后连接（SoftEther VPN Client ）方法：

安装完后第一个是增加新连接，而后里面输入账号密码即可，也就一些小参数。

1.安装SoftEtherVPN，选择softEther VPN Client

2.安装后点击添加新的VPN连接

3.在弹出的配置界面按下图配置

4.连接即可

SoftEther安装配置教程（系列1）

Wed, 22 Dec 2021 11:48:40 +0800

1、SoftEther简介

我们来先科普一下什么是SoftEther吧，SoftEther是由日本筑波大学的登大遊在硕士论文中提出的开源、跨平台、多重协议的虚拟专用网方案,其实我更看重的是他的内网穿透功能，下面来一张图片，说明它的强大。

SoftEther正确定的安装配置，可以实现企业内部网络访问，家庭私有云访问，其功能如下：

（1）可以实现家里办公，即在家可以连接到企业网络；

（2）可以实现互联网办公；

（3）可以实现互联网访问家庭内部网络内容，如家庭存储。

很多情况下，我们需要远程办公，但是有很多内部资料只有在公司的局域网内才可以访问，或者我们需要远程连接到公司的电脑，这些情况在正常情况下我们是不可能实现的，但是我们正确安装与配置Softether，就可以轻松的实现，就如同上图所示，我们在家里使用电脑或手机，就可以访问企业内部的电脑1、电脑2、电脑n以及企业服务器，因为我们在同一网格里，所以当然可以访问了。

下面来介绍安装过程吧（翻墙与内网穿透的原理是一样的）。

2、准备内容如下

服务器：CentOS7（如果操作不熟练，可以选择windows的，一样，这里介绍CentOS7的）。

连接服务器配置的客户端电脑：Windows10（你也可以选择win7或其它）。

3、服务器安装配置

# 因为要在线编译，所以要安装gcc及其它组件
yum -y install gcc zlib-devel openssl-devel readline-devel ncurses-devel

安装完成界面如下图所示。

# 下载SoftEther 由于时间原因，版本可能会有变化，大家可以到官网下载
wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

下载完成界面如下图所示。

# 解压
tar -zxvf softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

解压完成界面如下图所示。

# 切入到目录中
cd vpnserver/

目录切换界面如下图所示。

# 编译
make

编译之后，会让我们选择同意协议，我们选择1.yes即可（输入1后回车），如下图所示。

麻烦的是让你再次确认协议是否理解，我们同样选择1.yes即可（输入1后回车），如下图所示。

再再次同意协议，同样选择1.yes即可（输入1后回车），如下图所示。

编译完成后界面如下图所示。

接下来我们将SoftEther设置为服务项。

# 新建启动脚本/etc/systemd/system/vpnserver.service
vi /etc/systemd/system/vpnserver.service

在脚本中输入如下内容（大家需要注意的是“/ root/vpnserver/”是你的安装路径，要自行修改）。

[Unit] 
Description=SoftEther Server 
After=network.target 
[Service] 
Type=forking 
ExecStart=/root/vpnserver/vpnserver start 
ExecStop= /root/vpnserver/vpnserver stop

[Install] 
WantedBy=multi-user.target

服务文件内容如下图所示。

接下来启动服务，并设置为开机自启动，同时关闭防火墙。

# 启动服务
systemctl start vpnserver

# 开机自启
systemctl enable vpnserver

# 关闭防火墙
systemctl stop firewalld

操作如下图所示。

下面需要设置SoftEther管理员密码。

# 启动管理设置
./vpncmd

在使用命令模式下，选择1回车，即管理VPN服务器及网桥。

此时需要你输入主机名称或IP地址，这里什么也不用输入，直接回车即可（输入可能会出问题），如下图所示。

不用输入，直接回车即可。

接下来设置管理员密码，输入“ServerPasswordSet”后，再重复输入两次密码即可。

再输入“exit”即可退出配置，此时服务安装与基本配置完成。

4、Windows下对服务器的图形化安装与配置

大家可以到“https://www.softether-download.com/cn.aspx?product=softether”下载最新的版本。

接下来对于安将，就不配有文字了，全部图形。

接下来，我们在windows下对服务器进行配置。

在1处输入你的名称，在2处输入你服务器的IP地址，在3处输入刚刚你在服务器上设置的管理密码，完成后，点击确定按钮。

接下选择你刚刚配置的服务器，点击“连接”来连接服务器。

连接成功后，我们选择高级配置，后面我们手动处理，再点“关闭”按钮即可。

为了支持更多，我们选择“是”。

我们要启用L2TP，以支持MAC系统，并在IPsec预共享密钥处输入你将来在MAC下连接使用的密码，完成后，点击“确定”按钮。

在弹出的提示里选择“否”即可。

接下来我们开始管理虚拟HUB，操作如下图所示。

我们新建立一个用户，将来用来客户端的连接。

在1个选择“新建”来创建用户，在2处输入用户名，在3处选择“密码验证”，在4处输入用户登录密码，输入完成后，点击“确定”按钮确定完成。

接下来设置虚拟NAT和DHCP服务器（这个地方的注意事项写在了本文的后面，大家可以参考）。

接下来启用安全NAT，选择“启用SecureNAT”项后，在弹出的界面中选择“确定”，如下图所示。

接下来设置安全NAT。

要修改DNS服务器址，这一步非常重要，决定你能不能作为梯子来翻墙，如下图所示。

那么问题来了，这个DNS服务器地址为什么是这个呢，这是因为这个是你服务的DNS所以还要我们到服务器中查看一下DNS的地址。

# 查看DNS地址 cat /etc/resolv.conf

此时服务器端的配置基本完成，接下来我们就可以使用各种客户端连接服务器了。

5、Win10进行客户端配置

本例以Win10为例，进行连接测试。在系统的开始菜单处，选择设置按钮。

选择“网络和Internet”项。

选择左侧的“VPN”项。

选择“添加VPN连接”项。

在1处选择“Windows(内置)”，在2处输入你的名称，在3处输入你服务器的地址，在4处选择你的VPN类型，在5处输入预设共享密钥，这个在前面输入的，在6处理选择“用户名和密码”登录的类型，在7处输入你的之前创建的用户名，在8处输入你用户名应用的密码，确认无误后，点击“保存”按钮保存状态。

接下来进行连接测试。

接来下就是爽歪歪的时候了。

6、特殊说明

SecureNAT与本地虚拟网桥不能同时启用。因为他们有不同的用处，下拉来分别对应路径中的位置说明：

（1）SecureNAT位置在，管理虚拟HUB（A） -> 虚拟NAT和虚拟DHCP服务器，这里可以启用与禁用，它的作用是客户端连接服务器时会通过DHCP来获得一个新地址，应用场景是作为梯子使用，客户端与服务器处于一个子网环境中，需要给客户端配置DNS，这也是之前说重要的部分，需要给客户端配置服务器所使用的DNS，如果不配置或配置错误，会导致你不能上网，而只能与服务器连接。

（2）本地虚拟网桥位置在主界面中的“本地网桥设置”中，正常情况下，我们选择虚拟HUB后，并选择物理网卡，创建后即可用，应用场景是作为内网穿透使用，在这种环境下，客户端连接服务器后，相当于客户端加入到服务器的局域网中，所以适用于穿透。那么问题来了，他不能上网吗？当然可以，如果你的服务器能直接连接外网，并且局域网中能够给客户端一个IP，也是可以用来作为梯子使用，但目前云服务器IP匮乏，厂商不可能再给你一个IP就是给你IP也是他们内网的IP，而这个IP大多数是不能直接连网的，所以这种方案适用于穿透（如果穿透，大家需要启用“VPN Azure设置”中启用“启用 VPN Azure”，这个是免费的，你能得到一个xxx.vpnazure.net的二级域名，在互联网上，你就可以通过这个访问企业内网了）。

说了这么多，大家应该明白原理了吧。累死宝宝了，快写成一篇论文了。

SoftEther服务端配置系列（2）

Wed, 22 Dec 2021 11:44:38 +0800

版本说明

系统版本：win7,win8或win10（win7需要安装KB3033929补丁）

软件版本：softether-vpnserver_vpnbridge-v4.32-9731-beta-2020.01.01

首先得安装SoftEther VPN服务端管理工具，以下安装步骤

>>>双击EXE安装文件，进入安装向导，下一步

>>>选择SoftEther VPN Server管理工具（仅限管理工具），下一步

>>>勾选“我同意最终用户许可协议”，下一步

>>>选择安装目录，这里选择默认安装目录，下一步

服务端管理工具安装完成

SoftEther VPN服务端配置

>>>点击新设置，创建一个管理连接

>>>选中刚创建好的管理连接，点击连接

>>>选择“远程访问VPN Sever”，下一步

>>>设置虚拟HUB名

>>>根据实际需要设置一个动态域名，相当强大

>>>创建VPN接入用户

>>>启用SecureNAT功能

>>>SecureNAT配置

服务端配置已经完成，请安装客户端连接测试吧

网络技术 on duojilu

WordPress 网站连接到 Amazon S3 存储桶

IPHONE和WINDOWS10互传文件的完整设置攻略解决登录不上电脑服务器的问题

关于youtube 手机验证收不到验证码的问题解决方案

油管YouTube视频批量下载器工具hitomi downloader GUI完整教程并解决无法下载 一直在读取中

X-UI套美国住宅IP|根本解决trojan443被墙|CHATGPT IP被封打不开

一键脚本：

x-ui配置模板（所有网站走住宅IP）：

一键脚本：

脚本源码备份Gitlab地址

洋葱TOR浏览器CHATGPT verify you are human 绕过CloudFlare

小米手机锁屏后应用无故被关闭

小米刷机记录从小白开始

刷机操作步骤

SSH安装Trojan出现github无法打开的解决方案

很多友们在SSH安装包可能会出现-bash: wget: command not found 的问题，这个时候其实我们是可以正常在浏览器打开的，但是SSH安装的时候就是死活打不开，其实这个时候有可能是服务器没有安装WGET

Trojan多用户面板+宝塔+Docker 数据库冲突没有解决

1、更新yum

2、BBR加速（非必需，但建议）

3、安装宝塔（非必需，但建议）

4、安装Docker

搭建Trojan

1、安装mysql

2、安装trojan

设置docker开机自动启动

查看docker的状态

8、web页面

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

9、客户端连接

Trojan安卓客户端下载

Trojan安卓客户端使用教程（Igniter）

Igniter添加Trojan服务器的几种方式

Igniter开启代理

注意事项及常见问题

SwitchyOmega下载与安装使用教程

SwitchyOmega使用教程

如何添加自定义网址

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

Trojan Windows客户端下载

Trojan 安卓客户端下载（Android）

Trojan Mac客户端下载

Trojan iOS客户端下载

Trojan 路由器客户端下载（OpenWrt/Lede）

Trojan Linux客户端下载

其它常用代理工具 一键搭建脚本

Ubuntu怎么看VPS主机的网卡名称

服务器本地网卡查询

ALGO VPN - 在云中设置个人IPSec VPN

Algo VPN的功能

在Ubuntu/debian上设置algo vpn

安装ilgo python依赖项

列出用户创建

禁用已解决的服务(对于DNSMASQ工作)

开始部署

添加用户

Ubuntu 20.04配置WireGuard

bitbucket 上公钥SSH key如何add key并进行项目运用

linux 下如何回到根目录？

Ubuntu 20.04配置WireGuard

wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/wireguard/publickey

apt install -y qrencode

mkdir -p /etc/wireguard/clients

wg genkey | sudo tee /etc/wireguard/clients/mobile.key | wg pubkey | sudo tee /etc/wireguard/clients/mobile.key.pub

cat /etc/wireguard/clients/mobile.key // 复制私钥内容

vim /etc/wireguard/clients/mobile.conf

qrencode -t ansiutf8 < /etc/wireguard/clients/mobile.conf

如何在Ubuntu 20.04上安装和配置Algo VPN服务器

linode每月五美金vps的梯子比SoftEther强

在手机上连接IPsec VPN

关于 WordPress 博客 CDN 加速，你只需这篇文章就够了

关于 WordPress 博客 CDN 加速，你只需这篇文章就够了

一、网站怎么加速？

二、如何对静态资源加速？

四、使用阿里云对象存储 OSS 对静态资源进行 CDN 加速

外贸梯子落地实操

1.安装SoftEtherVPN，选择softEther VPN Client

2.安装后点击添加新的VPN连接

3.在弹出的配置界面 按下图配置

4.连接即可

SoftEther安装配置教程（系列1）

油管YouTube视频批量下载器工具hitomi downloader GUI完整教程并解决无法下载一直在读取中

其它常用代理工具一键搭建脚本

3.在弹出的配置界面按下图配置