米斯特周

1、安装certbot apt install certbot python3-certbot-dns-cloudflare 2、设置cloudflare Token vi .cerbot # cloudflare token dns_cloudflare_api_token = your_cloudflare_token chmod 600 .cerbot 3、申请证书 certbot certonly --dns-cloudflare --dns-cloudflare-credentials ~/.certbot -d example.com 4、部署脚本 #!/bin/bash # 定义目标域名和目标目录 DOMAIN="example.com" # 替换为你的域名 DEST_DIR="/path/to/destination" # 替换为目标目录 # 检查目标目录是否存在，不存在则创建 if [ ! -d "$DEST_DIR" ]; then mkdir -p "$DEST_...

1. Tailscale 与 DERP 简介Tailscale 是什么？Tailscale 是一个基于 Wireguard 的带有多种网络工具的 P2P 组网工具。得益于其 P2P 的特性，Tailscale 还可以进行内网穿透，打破 NAT 的限制直达另一台主机。 DERP 是什么？DERP是一个 Tailscale 自行开发的中继服务。当所处网络环境难以穿透（如校园网、移动大内网、4G、5G等）时，所有流量都会经由 DERP 中转至目标地址。 在默认情况下，Tailscale 官方已经提供了环大陆的官方 DERP 服务（见下方图 1），但是由于中国大陆的网络连通性等问题，官方并未提供大陆的 DERP 节点。为了确保大陆的打通成功率，我们需要自建一个 DERP 服务，来帮助我们“打洞”。 2. 安装 Docker 与 Docker compose这段请自行参考 Docker 官方网站与其他作者写的部署教程，毕竟每个发行版都不尽相同。 curl -fsSL https://get.docker.com | bash -s docker 或者 curl -fsSL htt...

今天在更新博客文章时，发现无法push代码，错误如下： Connection closed by 140.82.116.3 port 22 fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists. Google了一下错误信息，反正肯定是和防火墙有关，禁止了我们访问GitHub的22端口，通过查看GitHub的文档，可以使用HTTPS端口进行push代码。 测试HTTPS端口的SSH是否可行首先，要测试通过 HTTPS 端口的 SSH 是否可行，请运行以下 SSH 命令：： ssh -T -p 443 git@ssh.github.com 返回如下信息，表示你可以使用这个办法去规避22端口无法push的问题： Hi <username>! You've successfully authenticated, but GitHub does not provide sh...

今天在使用CloudFlare的tunnel，给NAS搞一个公网访问，结果发现从NAS里面运行docker，Cloudflare客户端无法建立连接，错误如下： 2024-11-26T09:05:39Z ERR Failed to dial a quic connection error="failed to dial to edge with quic: timeout: no recent network activity" connIndex=0 event=0 ip=198.18.0.50 2024-11-26T09:05:39Z INF Retrying connection in up to 2s connIndex=0 event=0 ip=198.18.0.50 2024-11-26T09:05:45Z ERR Failed to dial a quic connection error="failed to dial to edge with quic: timeout: no recent network activity"...

抖音流行了一个阶段，歌曲来自2008年发布的《Miki Matsubara Best Collection》 专辑。我特地查了一下这个歌星，很可惜的是在2004年10月7日，因宫颈癌去世，享年44岁。 歌词如下： To you, yes, my love to youYes, my love to you, you, to you私は私 貴方は貴方と昨夜言ってた そんな気もするわグレイのジャケットに見覚えがある コーヒーのしみ相変らずなのねショーウィンドウに 二人映ればStay with me真夜中のドアをたたき帰らないでと泣いたあの季節が 今 目の前Stay with me口ぐせを言いながら二人の瞬間を抱いてまだ忘れず 大事にしていた恋と愛とは 違うものだよと昨夜言われた そんな気もするわ二度目の冬が来て離れていった貴方の心ふり返ればいつもそこに 貴方を感じていたのStay with me真夜中のドアをたたき心に穴があいたあの季節が 今 目の前Stay with me淋しさまぎらわして置いたレコードの針同じメロディ 繰り返していたStay with me真夜中のドアをた...

Tunnel可以做什么[^1] 将本地网络的服务暴露到公网，可以理解为内网穿透。 例如我们在本地服务器 192.168.1.1:3000 搭建了一个 Transmission 服务用于 BT 下载，我们只能在内网环境才能访问这个服务，但通过内网穿透技术，我们可以在任何广域网环境下访问该服务。相比 NPS 之类传统穿透服务，Tunnel 不需要公网云服务器，同时自带域名解析，无需 DDNS 和公网 IP。 将非常规端口服务转发到 80/443 常规端口。 无论是使用公网 IP + DDNS 还是传统内网穿透服务，都免不了使用非常规端口进行访问，如果某些服务使用了复杂的重定向可能会导致 URL 中端口号丢失而引起不可控的问题，同时也不够优雅。 自动为你的域名提供 HTTPS 认证。 为你的服务提供额外保护认证。 最重要的是——免费。 Tunnel 工作原理Tunnel 通过在本地网络运行的一个 Cloudflare 守护程序，与 Cloudflare 云端通信，将云端请求数据转发到本地网络的 IP + 端口。 前置条件 持有一个域名 将域名 DNS 解析托管到 CF 内...

使用WinSCP，基于WebDAV协议可以轻松地上传、管理、备份文件到OneDrive。 准备工作找到你的”OneDrive客户ID”打开浏览器，登录OneDrive，登录以后，地址栏的地址类似如下：https://onedrive.live.com/?id=root&cid=ABCDEFGHIJKLMNOP 这个ABCDEFGHIJKLMNOP就是你的客户ID，选中复制到粘贴板，我们一会要用。 WinSCP 配置启动WinSCP工具，在显示的登录对话框中，选择WebDAV，加密类型选择TLS/SSL Implicit encryption，主机名填写d.docs.live.net，用户名和密码填写你的OneDrive账号和密码。 注意：如果你的OneDrive账号启用了二次验证，需要去创建app应用密码 接下来，点击Advanced按钮，在Environment > Directories下面的Remote Directory中填写 /ABCDEFGHIJKLMNOP 点击OK按钮确认，再次点击Save按钮保存设置。 开始使用双击保存的会话名称，就可以连...

硬件直通这块，因为设备不同，不能硬套如下步骤，具体要多查一下谷歌，不要人云亦云。因为我的网卡是由PCIE转接的四个I226-V网卡，按照PVE官方的步骤，打开IOMMU之后，分配了网卡，但是无法启动，后来终于从google上查到了结果。 以下硬件直通步骤仅针对PVE 8.0以上版本。 打开IOMMUnano /etc/default/grub 英特尔CPU使用下面的引导参数: GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on" AMD CPU使用下面的引导参数: GRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on" 特别注意，如果你的网卡是PCIE转接的网卡，请多增加一个参数：我的主机CPU是J4125,参数如下 GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on pcie_port_pm=off" 之后，更新grub配置文件 update-grub 增加内核模块 nano ...

USB硬盘直通后，按照HDD进行挂载。需要重启群晖至bootloader，修改synoinfo,修改如下两个配置项目 internalportcfg="0xffffffff" usbportcfg="0x0000" 群晖Photo安装后，无法显示HEVC，HEIF文件，需要安装Advanced Media Extensions，安装后还需要进行patch，才能显示对应文件的缩略图。 # DSM7.1 AME版本3.0.1-2004 curl http://code.imnks.com/ame3patch/ame71-2004.py | python # DSM7.2 AME版本3.1.0-3005 curl http://code.imnks.com/ame3patch/ame72-3005.py | python patch以后，上传的照片就可以自动显示缩略图了。3. Synology Photos人脸识别补丁(仅支持Synology Photos 1.6.x版本)1、先停用Synology Photos套件2、SSH连接群晖执...

2024年了，一切都要发生变化了，工作了十二年的岗位也要变了，和以前的自己做一个割舍。 也许，这条路并不平坦。 新的域名 ikrazel.com