nginx实现sni反向代理,无需证书。
前言 利用nginx的sni反向代理,可以无需证书实现反代,当然sniproxy也可以实现这个功能,但是我配置的sniproxy时灵时不灵,所以我选择了nginx来实现这个功能。 安装nginx 安装nginx可以使用apt-get yum…
dnsmasq 搭建自己的DNS服务器
前言 平时我们都是使用的默认的DNS解析服务器,但是最近本地的DNS服务器出了一些问题,导致打开某些网站的速度变得很慢,所以就打算自己搭建一个dns服务器,这里采用dnsmasq,因为他的使用非常简单。 安装dnsmasq 很多发行版已经可…
ssh上传自己的public key实现免密码登录,加强安全性
导入key 使用文件编辑器打开自己的公钥,然后复制里面的所有内容,登录后创建.ssh文件夹,在里面创建authorized_keys文件,将公钥的所有内容复制到authorized_keys。 然后设置公钥的权限。 mkdir ~/.ssh…
在wordpress中用google code prettify使代码高亮
前言 最近看到其他大佬博客的代码高亮挺漂亮的,所以就研究了一下谷歌出品的代码高亮项目google code prettify。这里记录一下使用的过程。 安装 虽然可以通过一些插件来使用这个项目,但是我个人不太喜欢加入太多的插件,所以这里采用…
debian9上matomo(piwik)安装GEOIP扩展
前言 matomo(piwik)上关于geoip的扩展安装说明不能直接用于debian9的系统,这里记录一下debian9,lnmp1.4,php5.6环境下对于的geoip扩展的安装。 开始 安装相关软件 apt-get install …
利用cloudflare的API申请Let's Encrypt泛域证书
前言 现在Let's Encrypt已经开放了泛域的SSL证书申请。申请泛域的SSL证书必须要验证DNS解析才可以,可以通过手动添加DNS记录的方式来申请,也可以通过使用API自动添加DNS记录的方式来申请,这里记录一下利用cloudfla…
ubuntu/debian iptables规则持久化,iptables-persistent
前言 在ubuntu/debian中iptables的设置会重启失效,虽然可以使用开机执行iptables-restore < /etc/iptables.rules使iptables的规则持久化,或采用将规则写入rc.local文件的方法…
使用了CDN(cloudflare)之后在nginx下获取用户真实IP。
前言 如果使用了CDN,那么后端程序获取到的IP地址就是CDN节点的IP地址了,这样在某些情况很不方便。所以在这种情况下可以通过nginx的realip模块来获取用户的IP,这里以cloudflare和lnmp一键包为例。 使用 为ngin…
利用rclone来伪装大盘鸡。
本博客之前介绍过rclone,这个程序可以用来挂载GDRIVE,从而实现大盘鸡一样的效果。 首先安装h5ai:https://zorz.cc/?p=111 然后安装rclone:https://zorz.cc/?p=48 进入h5ai的目录…
ubuntu16.04安装daloradius来管理freeradius
前言 在前面我们介绍过sspanel v3 mod和anyconnect的对接,其中提到了freeradius。这里介绍一个freeradius的web管理面板。 准备工作 安装好lnmp/lemp,这里不使用Lnmp一键包,因为我本人使用…