wireguard搭配udp2raw部署内网
前言 上一篇写了使用 wireguard 可以非常轻松的进行组网部署，但是如果服务器厂商屏蔽了 udp 端口，那就没法了
针对 udp 被服务器厂商屏蔽的情况，需要使用一款 udp2raw 或 socat 类似的工具，来将 udp 打包成 tcp 进行通信
这里以 udp2raw 进行部署，版本下载地址 https://github.com/wangyu-/udp2raw/releases
部署的时候本地 win10 以及 ubuntu 都需要部署 udp2raw，整体业务流程如下
服务端部署 下载 udp2raw 版本，解压后就可以运行，使用以下命令启动服务
udp2raw -s -l 0.0.0.0:8000 -r 127.0.0.1:51820 --raw-mode faketcp -a -s 表示服务器 …
通过wireguard进行组网
前言 服务器 ubuntu 节点在公网，希望和本地 win10 节点组成局域网，需要部署 OpenVPN 或 WireGuard 同类的服务进行组网
作为开源产品，OpenVPN 历史悠久，代码量庞大，功能也更为复杂，比较适合企业进行部署
WireGuard 相对更为轻量，比较适合个人开发者进行部署，以及在服务器资源有限的环境进行部署
安装 从官方地址 https://www.wireguard.com/install/ 下载对应平台的安装版本
ubuntu 通过 apt install wireguard 命令进行安装
完整手册 https://www.wireguard.com/quickstart ，中文版本手册 https://zh-wireguard.com/quickstart/ …
syncthing多节点文件同步
服务安装 在官方地址 https://syncthing.net/downloads/ 下载对应平台的版本进行安装
文件同步至少要部署两个节点，然后在这两台设备上启动 syncthing 服务
在 ubuntu 下，生成的配置是在用户的 .local 目录下 /root/.local/state/syncthing
在 win10 下，生成的配置在 C:\Users\Administrator\AppData\Local\Syncthing 目录下
如果需要修改 Syncthing 的配置，但是 web 方式不方便的情况下，可以直接修改配置文件的项
如 GUI 对应 config.xml 中的 gui 区块， “选项” 对应配置文件的 options 区块
比如，将内网穿透后暴露到公网，可以添加以下类似的配 …
ubuntu节点卡死问题分析
最近几天，ubuntu 节点每天都出现 cpu 过载的情况，从监控上看是 apt-check 导致的
ubuntu 有两个 timer： apt-daily.timer 和 apt-daily-upgrade.timer，会不定时自动检查更新和下载
终端 ssh 登录 ubuntu 节点，手动运行 apt update，终端直接卡死了
搜索了下，有说删掉 /etc/apt/source.list.d 目录和 apt clean 后就正常了，但是操作 apt update 还是一样卡死
谷歌提示说，APT在执行时会产生锁，如果上次的update，或者软件安装等操作异常退出，可能会导致锁无法释放
手工删除以下的锁和定时任务
rm -rf /var/lib/apt/lists/lock rm -rf …
vscode+phpstudy+xdebug调试php代码
vscode中安装xdebug vscode 的插件中心中搜索 php debug 插件进行安装
小皮中开启 xdebug 调试 小皮中选中要调试的 php 版本，这里配置 7.4.3 版本的
在弹出的设置窗口中，开启 xdebug 调试组件，端口如果需要的话可以修改
设置 php.ini 配置项 选中后，点击后使用记事本打开 php.ini 文件进行编辑
在 php.ini 文件的最后，可以看到刚才设置的 xdebug 配置区块，并在后面加上下面两行
然后在小皮面板中重启 apache 服务
xdebug.remote_enable = 1 xdebug.remote_autostart = 1 修改 vscode 配置 打开 vscode 中的配置中心，搜索 php ，配置 PHP 和 PHP Debug …
python在302重定向后的cookie发送
使用 python 的 requests.get 发起请求的时候，中间请求进行了 302 跳转
在发起请求的时候，是设置了 cookie 的，第一个请求携带了 cookie，但是 302 跳转后的请求却没有携带 cookie，导致 500 失败了
这里请求的是 https ，设置了 wireshark 抓包，可以参考 这里 ，在 mitmproxy 中也是可以查看报文的
第一次发起的请求携带了 cookie，可以正常响应 302，并返回了 Location 地址
重定向到 Location 地址后，cookie 并不会携带，导致请求失败
请求的代码如下，使用的是 get 参数的默认值 allow_redirects = True 自动处理重定向
useragent = "..." cookie …
frp内网穿透到本地
官方开源地址 https://github.com/fatedier/frp
下载的版本包中包含了服务端 frps 和客户端 frpc 执行文件，旧版本可以查看所有配置 frpc_full.ini 和 frps_full.ini
服务端配置 默认只需要 bind_port 就可以了，下面开启了 dashboard 的配置，可以以 web 方式查看 frp 的穿透状态
使用 tls 进行访问，生成证书和私钥可以查看 这里 的 “配置ssl”
[common]
log_file = ./logs/frps.log
log_level = debug
log_max_days = 30
bind_port = 7000
#vhost_http_port = 8000
dashboard_user = admin …
cloudflare内网穿透到本地
ZeroTrust创建 登录 cf 官网，在左侧菜单中选择 “Zero Trust”
输入团队名称，团队名称在后续也是可以更改的
选择免费的套餐
进入付款页面，这里不付款也是可以使用的，这里直接忽略
Tunnels创建 回到 dash.cloudflare.com 页面，然后点击左侧的菜单 “Zero Trust” 进入配置页面
在 “Zero Trust” 页面，选择 “网络” 下的 “Tunnels”，然后在右侧中选择 “添加隧道”
在 “添加隧道” 选择 Cloudflared
输入隧道名称，点击 “保存隧道”
本地配置 在接下来的配置页面，根据自己的情况选择不同的部署环境
比如，我需要配置本地穿透的机器为 windows 64-bit，选择不同的环境，下方就会出现不同的配置信息
依据配置中显示的操作，先 …
本地通过隧道连接服务器的mysql
前言 服务器上部署了 mysql，本地希望能访问该 mysql，但是又不希望 mysql 直接暴露在公网上
那么可以通过隧道连接 ssh 端口的方式进行连接
从外网看，服务器只开放了一个 ssh 端口，并没有开放 3306 监听端口
设置本地免密登录 这个之前写过，有不清楚的可以看 这里
设置好之后，本地就不需要密码，直接 ssh [email protected] 登录到服务器了
建立隧道 本地使用以下命令，来通过 ssh 建立本地到服务器的一个连接通道，将本地的 33060 映射到服务器的 3306 端口
连接本地的 33060 端口，就相当于连接了服务器的 3306 端口
如果需要更详细的输出日志，可以增加 ssh 的参数 -v 或 -vv 、-vvv，v 越多日志越详细
ssh -N -v -L …
服务器增加健康监控检查
以部署 halo 为例，增加 start、stop、restart、monitor 脚本，并且 crontab 增加定时检查
start.sh 脚本
#!/bin/bash SHELL=/bin/bash nohup java -Dfile.encoding=UTF-8 -jar halo.jar --spring.config.additional-location=optional:file:/root/halo/ --debug >/dev/null 2>&1 & stop.sh 脚本
#!/bin/bash SHELL=/bin/bash ps aux | grep halo | grep -v grep | awk '{print $2}' | xargs …
git开发流程以及github社区企业版
常规开发流程 1、将仓库 clone 到本地，已经 clone 的要 fetch & pull，保证本地 master 分支已经更新到最新状态
2、在 master 最新分支的基础上 checkout 一个开发分支，分支命名要求规范，如带用户名、日期、bug id 等关键信息
这里假定命名为 dev，操作命令为 git checkout -b dev
3、在 dev 分支上进行开发以及自测，并提交 Merge Request ，经组内人员 review 没问题后进入 QA 测试环节
4、测试过程发现的 bug fix 代码提交到 dev 分支上，经 QA 回归后进入待发布环节
在开始从 master checkout 出来 dev 分支的时间，到 dev 通过 QA 验收待发布期间，master 分支可 …
beyond compare通过sftp远程对比文件
对比方式 beyond compare 支持远程文件夹的对比，非常方便，远程对比有几种方式
1、服务端开启 ftp 的方式
服务端开启 ftp 服务，新增 21 端口的监听，beyond compare 通过 ftp 连接到服务端，ftp 是基于明文传输的，因此不是很安全
还有一个升级版本 ftps，即在 ftp 的基础上，通过 SSL/TLS 加密来保护 FTP 通信的协议，相对安全一些
2、使用 sftp 的方式
服务端复用了 ssh 的端口，没有额外开放端口，使用 sftp 的方式可以通过密码连接，也可以通过配置免密连接
免密连接
配置免密连接比密码登录相对安全很多，免密操作和之前提到的是一样的，可以参考 这里
本地环境生成公私钥，将公钥配置到 ubuntu 中，经过测试，本地可以通过 ssh …
halo发布文章的插件问题分析
前言 在准备发文到 halo 系统的时候提示错误如下，全是乱码
尝试将 halo 插件卸载后，再将插件目录下的文件全部删除
插件目录在 C:\Users\Administrator\.vscode\extensions\halo-dev.halo-1.3.0
然后再重新安装插件，在进行初始化的时候依然还是报错
问题分析 下午的时候在搞公私钥的时候，将本地的公私钥重新生成了，然后就出现问题了
估计大概率和这个相关，重装插件以及删除插件目录下的旧文件，看来并不会删除鉴权信息
vscode 中提示和 halo 插件相关的错误信息如下
和 halo 相关的还有一个配置文件 run.halo.vscode.pref，在 C:\Users\Administrator\.config\preferences 目录下
看内容是 …
ubuntu服务器部署
关闭欢迎消息 服务器安装好 ubuntu 系统后，进行终端登录，会显示出很多的欢迎消息
通过在用户的根目录下执行 touch .hushlogin 命令，再次登录终端就不会出现欢迎消息
修改hostname显示 修改 /etc/hostname 文件内容为主机名，保存后重启系统
修改/etc/hosts配置 ubuntu 默认会启动 cloud-init 服务，机器启动的时候会执行 /usr/bin/cloud-init init
这个服务有一个操作，就是会修改 /etc/hosts 的记录，将本地配置的 hosts 记录全部覆盖掉
覆盖后 /etc/hosts 文件的起始有一段如下
# Your system has configured 'manage_etc_hosts' as True. …
V免签在小米手机中开启通知读取权限
安卓手机中有两种通知权限：推送通知和读取通知，其中读取通知被列为高危动作
在安装了 v 免签后，运行的时候会进行权限的申请，弹出一个设置窗口
在这里可以看到，应用被明确为不允许使用通知，需要用户进行手工授权
点击应用后，进入权限设置页面，在这里可以看到按钮是置灰状态的不可操作的
点击该置灰的按钮，弹出提示表示 “受限制的设置”
回到前面的窗口，点击应用图标的位置，进入授权设置的页面
这里是最关键的地方，以前是在右上角有几个点的，现在被隐藏到这里来了
在这个权限配置的页面上，可以进行两种权限的授权
上面的 “通知” 表示发送通知，这些通知会在任务栏中显示出来
下面的 “更多” 表示读取通知栏消息，这里的通知栏包含所有的应用，属于高危动作
点击 “更多”，弹出一个 “允许受限制的设置”
点击 “允许受限制的设置” …
