openwrt使用openssh
其实完全可以使用openssh替换掉openwrt中的dropbear，毕竟咱们用的软路由不会在意那一点内存的。 我使用的是immortalwrt，可以根据自己使用的版本进行更换。 首先，修改root密码 passwd 其次，修改dropbear的监听端口，避免与openssh监听端口冲突，其次呢，以防万一openssh启动不了，不至于进不了控制台。 uci set dropbear.@dropbear[0].Port=2222 uci commit dropbear /etc/init.d/dropbear restart 测试一下2222端口是否能够登录成功，也可以通过终端工具再开一个窗口。 ssh -p 2222 root@192.168.1.1 安装openssh opkg update opkg install openssh-server openssh-client openssh-sftp-server 修改ssh配置文件，允许root登录 vi /etc/ssh/sshd_config 找到#PermitRootLogin without-passwo...
frp启用TLS连接，避免被截获
frp自版本0.25.0后，就支持 frpc 和 frps 之间使用TLS协议。为了端口复用，frp 会发送第一个字节“0x17”以创建 TLS 连接。在[common]配置小节增加tls_enable = true后，就可以启用该特性。若强制frps只接受TLS连接，则需要在[common]小节配置tls_only = true。 You will need a root CA cert and at least one SSL/TLS certificate. It can be self-signed or regular (such as Let’s Encrypt or another SSL/TLS certificate provider). If you using frp via IP address and not hostname, make sure to set the appropriate IP address in the Subject Alternative Name (SAN) area when generating S...
BuyPass 免费域名 SSL 证书ACME API申请方法
BuyPass 是挪威的一家 CA 机构，提供数字证书、安全认证产品等多种服务。目前 BuyPass 提供了类似 Let’s Encrypt 的基于 ACME/Certbot 的证书自动签发服务 - BuyPass GO Free SSL，免费！ 与 Let’s Encrypt 主要的不同点在于 BuyPass 证书每次签发有效期是 180 天（ Let’s Encrypt 是 90 天）。另外 BuyPass 不支持签发泛域名证书，但支持多域名。 由于目前 Let’s Encrypt OCSP 存在问题（ocsp.int-x3.letsencrypt.org 被干扰），严重拖慢网站速度，因此可以考虑替换为 BuyPass。 利用 ACME 申请下载 ACMEcurl https://get.acme.sh | bash 注册账号./acme.sh --server https://api.buypass.com/acme/directory --register-account -m 'YOUR_EMAIL' 申请证书可以选择手动 DNS 验...
openwrt无法识别USB千兆网卡
最近几天不知道怎么回事，自己的openwrt好端端的就出现问题了，网络不通了，可以发现是dhcp不工作，没有下发ip，可问题是最近我没有动过路由器啊，很奇怪。 于是乎，重置路由器，不行。 只能换一个其他版本的openwrt了，于是换了一个版本，发现usb网卡拔插以后，只有如下信息： [ 524.423197] usb 2-1: USB disconnect, device number 2 [ 525.442946] usb 2-1: new SuperSpeed Gen 1 USB device number 3 using xhci_hcd 然后用lsusb命令查看结果如下： root@OPENWRT 23:03 ~# lsusb -t /: Bus 02.Port 1: Dev 1, Class=root_hub, Driver=xhci_hcd/1p, 5000M |__ Port 1: Dev 3, If 0, Class=, Driver=, 5000M |__ Port 1: Dev 3, If 1, Class=, Driver=, 50...
Maddy：多合一邮件服务器
我自己有几台VPS，平时都是吃灰状态，或者，除了翻墙，也再没做什么用途，感觉有点浪费，偶然，我发现了这个Maddy这个好东西，免去了自己配置postfix，dovecat等等之类的服务，仅仅需要配置一个文件就可以了。是不是很容易？ 而且，还可以让自己的VPS发挥一点作用，对于长期持有的域名，真的不失为一个很好的用途，你们说呢？ Maddy Mail Server implements all functionality required to run a e-mail server. It can send messages via SMTP (works as MTA), accept messages via SMTP (works as MX) and store messages while providing access to them via IMAP. In addition to that it implements auxiliary protocols that are mandatory to keep email reasonably secure (...
使用 DOCKER 自建支持 DOH、DOT 的 DNS 服务器
DoH (DNS over HTTPS) 和 DoT (DNS over TLS) 有效避免了运营商的 DNS 监听和劫持，本文记录在公网搭建一个可以去广告的 DNS 服务器（借助 Adguard Home）。 前期准备 公网服务器一台 域名一个，并且指向该公网服务器 域名指向该公网服务器，并申请好 TLS 证书（可使用 Let’s Encrypt 申请） Docker 部署Docker Hub 镜像地址：https://hub.docker.com/r/adguard/adguardhome 安装好 Docker 后下载镜像，以下任选其一 docker pull adguard/adguardhome:latest # 稳定版 docker pull adguard/adguardhome:edge # 最新的版本，可能不稳定 新建配置目录和工作目录 mkdir /root/adguardhome/{workdir,confdir} 启动镜像，完成后进入配置页面：HostIP:3000 docker run --name adguardhome ...
WIN10 ONEDRIVE无法运行
最近发现自己的OneDrive 办公室和家里的都无缘无故的无法运行，即便是卸载以后重新安装，也是无法运行，于是乎，查了一下，发现是因为组策略中的“禁止使用OneDrive进行文件存储”的设置导致的。 如下图： 解决办法： 打开开始-运行-输入regedit，回车 打开注册表管理器，依次HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\OneDrive的文件夹。 将DisableFileSyncNGSC的DWORD值改为0。 重启电脑之后，启动OneDrive。
VPS配置不可描述服务
准备工作 一台域外VPS 一个域名 将域名解析到VPS的IP上。 1. 开启bbr优化wget -N --no-check-certificate "https://github.000060000.xyz/tcp.sh" && chmod +x tcp.sh && ./tcp.sh 先输入11，启用bbr+fq加速，然后输入22，应用优化方案，之后需要重启VPS。 2. 安装xraybash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install 3. 安装acme脚本curl https://get.acme.sh | bash 4. 创建Geo脚本vi /usr/local/bin/xray-geo #!/bin/bash rm -fr /usr/local/share/xray/geo*.dat wget -O /usr/loc...
部署WordPress+PostgreSQL
想起来PostgreSQL这么优秀的开源数据库，难道Wordpress不支持吗？于是乎一番搜索，发现Wordpress原生是不支持PostgreSQL的，只能通过插件的形式更换数据库，这个插件名叫PG4WP。 准备工作首先，备份数据库，并且，导出XML文件，XML文件是用来在新安装的wordpress中导入的，因为mysql导出的SQL，无法直接用到PostgreSQL的。 导出完成后，reinstall操作系统吧，装好后，可以使用oneinstack之类的脚本，或者，自己安装PostgreSQL，php，nginx这些，还比脚本之类的快一点，效率为上，直接手工apt安装即可。 域名提前做好解析。 1. 安装必需的库apt install curl wget gnupg2 ca-certificates lsb-release socat git 2. 安装PostgreSQL# 引入postgreSQL官方源 sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt $(lsb_release -cs...
使用Proxifier加速git
基于众所周知的原因，gitlab，github要上传下载代码实在是太慢了，很多人使用git config配置全局代理的方式加速上传下载。 今天我想分享一种不一样的加速方式，就是通过proxifier软件。 因为我这边需要使用proxifier将连接到办公室的网络代理到本地，所以平时在家里都是经常打开这个软件的。 proxifier可以从我的网盘下载，或者，从百度上搜索下载，很方便的。安装完成后，运行程序，如下图： 然后添加代理服务器，保存一下。 接下来就是配置规则了，我研究了一下，原本以为是通过git.exe```上传下载的，结果发现是```ssh.exe，既然知道了，配置一条根据应用程序代理的规则，很简单了。 配置以后，试试吧，是不是速度飞起来了？ 🙂