服务器规格说明书

HI,JACK 3/19/2022

折腾死我了，服务器资源利用的差不多了，踩好多坑。

ServerUsageInstructions

# 安装基础的软件

记录一下主服务器的常驻服务，比如什么nginx，博客，docker，gitea之类的。
使用的是centos8

service ssh status
Redirecting to /bin/systemctl status ssh.service
Failed to get properties: Access denied

1
2
3

一直出现这个错误，最后在stackoverflow找到了一个偏门的方法，我都不知道他在干嘛,不知道有什么隐患 kill -TERM 1

直接换系统了，好像是CentOS的问题直接换大便系统

Ubuntu记得装LTS软件源支持五年
加个源

deb http://security.ubuntu.com/ubuntu focal-security main restricted
deb http://security.ubuntu.com/ubuntu focal-security universe
deb http://security.ubuntu.com/ubuntu focal-security multiverse
deb http://archive.canonical.com/ubuntu focal partner

1
2
3
4

更新

apt-get update
apt-get upgrade

1
2

基本的软件：apt-get install -y wget vim tree net-tools supervisor gcc sl curl neofetch
一些依赖apt-get install -y tk perl cpio asciidoc xmlto build-essential libpcre3-dev libssl-dev sqlite3
git安装最新版[^1]

sudo add-apt-repository ppa:git-core/ppa
sudo apt update
sudo apt install git
git config --global user.email "xxxxxx@gmail.com"
git config --global user.name "remoteServer"

1
2
3
4
5

调整时间和本地化

sudo timedatectl set-ntp true # 启用 NTP 服务  
sudo ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime # 将时区设为“亚洲/上海”  
sudo hwclock --systohc # 将硬件时钟调整到与当前系统时间一致  
date -R # 以 RFC 5322 格式输出日期和时间。例如 Mon, 18 Jan 2021 11:04:16 +0800
#语言本地化 避免以后字符集问题
sudo apt-get install  -y language-pack-zh-hans
sudo ./install-language-pack zh_CN # dpkg 可以忽略
sudo vim /etc/environment # 修改这个文件 LANG="zh_CN.UTF-8"
source /etc/environment # 启用

1
2
3
4
5
6
7
8
9

改一下ssh端口，root下有个snap作者一直不修复[^2]

# 装OhMyZSH

把这个重组搬过来了
安装zsh切换默认

apt-get install -y zsh
chsh -s /bin/zsh

1
2

脚本安装Ohmyzsh

sh -c "$(wget https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh -O -)"

所有的设置都存放在~/.zshrc文件里
主题

git clone https://github.com/bhilburn/powerlevel9k.git ~/.oh-my-zsh/custom/themes/powerlevel9k

文件改变ZSH_THEME="powerlevel9k/powerlevel9k"

git clone https://github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting
git clone https://github.com/zsh-users/zsh-autosuggestions $ZSH_CUSTOM/plugins/zsh-autosuggestions

1
2

安装autojump，支持j直接跳转

git clone https://github.com/joelthelion/autojump.git
cd autojump
./install.py

1
2
3

把提示的东西添加到~/.zshrc文件尾。
修改插件

plugins=(git extract ruby gem rails rvm python pip npm node scala docker ant gradle golang redis-cli colored-man-pages zsh-syntax-highlighting zsh-autosuggestions)

需要添加的:

ZSH_THEME="powerlevel9k/powerlevel9k"
export DEFAULT_USER="whoami"
export TERM="xterm-256color"
POWERLEVEL9K_CONTEXT_TEMPLATE="%n" 最后这个是用来去掉阿里云前面又臭又长的主机名的，留下了用户名

nvm [^3]一定要安完zsh之后搞，这样就不用手动加了
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.1/install.sh | bash
nvm ls-remote 记得安个最新的LTS

# 起docker各种服务

compose文件都起好了，安装然后就行了
安装docker[^4]和docker-compose[^5]命令行去文档找

我都写了docker-compose.yml里了

# 启动服务

portainer (opens new window)
- 端口 8003:8000不知道干嘛的端口 8002:9000web 管理端口 9443:9443通信端口
- 域名 admindocker;portainer
- 这个没有composer，现用现开，要提前创建volume
- 如果web出现not found，就开9000映射到8003我也不知道干啥的映射了就能用[^6]
博客主NginxwebUI
- 端口 8005管理
- 域名 admin.nginx
zfile图床
- 端口 8004
- 域名 static
- 使用3.2版本不要用3.2.1 (opens new window) 短链管理会出错
gitea自建git
- 端口 8000web访问 ssh端口默认用22了，本应该直接ssh能复制，现在不行。
- 域名 git需要在控制台改，ssh不能分流
- 客户端加入这个命令否则无法复制会显示ssl证书过期git config --global http.sslVerify false
- ssh是用来克隆私有仓库的，添加key才能用，http能用
- 邮件不能用(以后用群辉)
nps (opens new window)内网穿透
- 端口 8006web端口 8007桥接client bridge代理 8008http 8009https[^8]
- 域名 nps *.nps
webhook
- 端口 8010
- 目前用来自动拉取博客，以后可能会有更大作用
- flask+supervisor部署，nginx转发
- url列表/BlogUpdate 自动拉取并部署博客
- 把DeployActions下的conf配置文件扔到/etc/supervisor/conf.d，systemctl重启supervisor之后就可以supervisorctl start webhook。[^12]
- 部署flask[^11]，测试完毕后就上线，做好备份。进入receiveWebHooks直接nohup python receiveHook.py > flask.log 2>&1 &。不会有人闲着没事攻击我的webhook吧，就算是攻击反正也是返回字符串，应该顶得住。
- 顶不住了，小身板编译都费劲，以后移到群辉[^15]
- ~~兜兜转转添加一个yandex的邮件服务器，smtp自动发送邮件[^13]~~
自建邮件docker[^14]，不安全，有时间考虑用群辉替代，端口8001:25，只有一个SMTP功能，没有任何安全校验，注意发出去大概率会被认为是垃圾邮件，反正我自己用，添加白名单就行
Yapi（扔）以后扔穿透过来
filerun代替nextcloud

# 域名配置

nginxWebUI里面直接添加。
几个资源，[自动生成配置文件](<NGINXConfig | DigitalOcean (opens new window)>)，申请证书 (opens new window)。
申请SSL，cloudflare->个人配置->API key -> Global API Key -> view API key 邮箱+key填进去

ssl 接收到一个超出最大准许长度的记录。错误代码 ssl_error_rx_record_too_long 谷歌搜索443 ssl[^7]
加了ssl之后不能自动跳转https，纯域名访问就可以，原理我也没深究[^9]
头部添加特殊的header自动跳转https

# ufw

用户防火墙，配置完nginx之后，依然可以通过http+域名:端口访问，配置user fire wall禁止端口特定放行。
配合http跳转https，就可以强制只能通过域名访问了。
记得配置nginx的转发要用127.0.0.1。
[^10]

开了个 Docker 容器，绑定了 -p 3306:3306 并开启了 ufw 。发现竟然外网可以直接访问！！
原来 Docker 会默认直接加规则到 iptables，所以 UFW 防火墙对 docker 无效。
基本上可以找到的解决办法就是首先禁用 docker 的 iptables 功能，但这也意味着放弃了 docker 的网络管理功能
github有个答案

无法解决，就这样了，丑陋
因为docker是直接添加iptables管理网络，ufw直接没用，如果手动更改它的iptables那就相当于docker的网络管理没用了，没办法，正式生产环境肯定会有网关和内部服务器，就可以完美避免了。丑陋。

# 安装v2ray相关

参考 (opens new window)
执行一键脚本

把证书映射进去
v2ray.conf 映射进去
nginx 中include
别忘了开bbr

本质上就是nginx把访问这个路径的流量转发到本地v2监听的端口，流量的参数注意要对齐。

不要试图修改证书和移动证书位置，不要上传，直接映射，不然没法续期，这东西很脆弱。
把本地的nginx关了并禁止自动启动，修改update_ssl.sh不要让它启动本地的nginx

Obsidian的说明博客写作技术说明

会走路的三百块👾

Choose mode