my blog my blog

Category: Ubuntu
Ubuntu 建站心得
Ubuntu安装配置OpenResty教程及补充方案

Ubuntu安装OpenResty教程

# import our GPG key:
wget -qO - https://openresty.org/package/pubkey.gpg | sudo apt-key add -
# for installing the add-apt-repository command
# (you can remove this package and its dependencies later):
sudo apt-get -y install software-properties-common
# add the our official APT repository:
sudo add-apt-repository -y "deb http://openresty.org/package/debian $(lsb_release -sc) openresty"
# to update the APT index:
sudo apt-get update
sudo apt-get install openresty

执行完上面一串就安装完最新版的OpenResty了。

Ubuntu配置OpenResty教程

奶牛先说下配置文件的位置：

OpenResty启动文件：/etc/rc0.d/K01openresty
OpenResty启动文件：/etc/init.d/openresty  (ldconf openresty default会生成不同runlevel的conf，Ubuntu的默认runlevel是5)
OpenResty的Nginx配置文件：/usr/local/openresty/nginx/conf/nginx.conf
OpenResty的默认目录：/usr/local/openresty/nginx/html/

然后剩下的就可以自己安装Nginx进行配置了。

OpenResty安装补充方案 设置www用户和组

groupadd www 
useradd -g www -s /sbin/nologin www

设置/usr/local/openresty/nginx/conf/nginx.conf，添加

user  www www;
worker_processes  auto;
  奶牛 |  2019年08月27日 
  
 Linux Ubuntu Windows 单片机 嵌入式
 Surface Pro 4 安装Kali Linux教程
关于Kali Linux
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
 Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86 指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook。
Surface Pro 4 设置关闭UEFI和TPM
按音量+键的同时按下开机键，Surface Pro 4 会进入Surface Pro 4的BIOS，在设置中可以关闭UEFI和TPM（貌似不关没法装Linux系统，有验证）
Surface Pro 4 设置U盘启动
同样的方法，按音量+键的同时按下开机键，Surface Pro 4 会进入Surface Pro 4的BIOS，在设置中可以设置从USB启动，这里操作就直接拖动就可以，支持触摸屏操作。
制作Kali Linux安装盘
推荐使用Rufus来进行Kali Linux的U盘制作，并使用DD模式，否则可能无法载入安装，只能进行Live。
Surface Pro 4安装Kali Linux
都是图形界面，就跟Ubuntu这些一样，没啥好说的，也没什么困难。只有一点，就是Windows要提前准备出一些空间，用Windows自带的计算机管理来压缩系统盘，然后就可以生成一些剩余空间来安装Kaili Linux了。
收尾
安装成功就结束了？不不不，不是这样子的，你会发现，你的触摸屏用不了，这个用不了，那个用不了，好吧，奶牛推荐个大神的Git：https://github.com/jakeday/linux-surface
奶牛为啥推荐大神的Git呢，因为看看人家都做了啥：
支持设备：
  • Surface Book
  • Surface Book 2
  • Surface Go
  • Surface Laptop
  • Surface Laptop 2
  • Surface Pro 3
  • Surface Pro 4
  • Surface Pro 2017
  • Surface Pro 6
  • Surface Studio
支持功能：
  • Keyboard (and backlight)
  • Touchpad
  • 2D/3D Acceleration
  • Touchscreen
  • Pen
  • WiFi
  • Bluetooth
  • Speakers
  • Power Button
  • Volume Buttons
  • SD Card Reader
  • Cameras (partial support, disabled for now)
  • Hibernate
  • Sensors (accelerometer, gyroscope, ambient light sensor)
  • Battery Readings
  • Docking/Undocking Tablet and Keyboard
  • Surface Docks
  • DisplayPort
  • USB-C (including for HDMI Out)
  • Dedicated Nvidia GPU (Surface Book 2)
不正常项目：
  • Dedicated Nvidia GPU (if you have a performance base on a Surface Book 1, otherwise onboard works fine)
  • Cameras (not fully supported yet)
  • Connected Standby is not supported yet
这个项目已经把Ubuntu或者Debian的内核更新到了5.1.15-1，可以从https://github.com/jakeday/linux-surface/releases进行下载。当然，人家也提供了一键脚本，https://github.com/jakeday/linux-surface/raw/master/setup.sh，脚本运行需要clone整个项目。具体看看人家的Git应该就能看明白了。
补充下grub分辨率问题，Surface Pro 4 的分辨率有些奇葩，经过配置发现修改/etc/default/grub文件，将
GRUB_GFXMODE=1024x768
然后重新生成grub.conf
grub-mkconfig -o /boot/grub/grub.cfg
重启之后就可以看到一个奶牛觉得比较习惯的Grub界面了。
  奶牛 |  2019年08月9日 
  
 Linux Ubuntu
 手动开启BBR方式优化TCP拥堵控制
在Linux的内核中，默认有reno和cubic，还有一些tcp拥堵算法Hybla，比如这里奶牛推荐使用BBR(Bottleneck Bandwidth and RTT)。这里我们需要先将Linux的kenel内核版本升级到4.9+以及5.x，因为kenel 4.9之后才默认加入了bbr的支持。
echo "net.ipv4.tcp_congestion_control = bbr" >> /etc/sysctl.conf
echo "net.core.default_qdisc = fq" >> /etc/sysctl.conf
sysctl -p
reboot
升级内核后执行上面的命令就可以设置bbr为默认了。查看bbr是否设置成功？
sysctl net.ipv4.tcp_available_congestion_control
net.ipv4.tcp_available_congestion_control = bbr cubic reno
sysctl -n net.ipv4.tcp_congestion_control
bbr
lsmod | grep bbr
tcp_bbr                16384  0
 
  奶牛 |  2019年06月7日 
  
 Linux Ubuntu
 CentOS 7更新内核至最新版本教程
CentOS跟Ubuntu的使用区别还是有的，比如这个内核，Ubuntu的话直接就可以更新一个比较新的内核了，可是CentOS还是3.1的好像，不知道为啥。好吧，进入教程环节吧。
添加ELRepo源
导入公key
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
添加源，根据系统版本
yum install https://www.elrepo.org/elrepo-release-8.0-1.el8.elrepo.noarch.rpm
yum install https://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
yum install https://www.elrepo.org/elrepo-release-6-8.el6.elrepo.noarch.rpm
安装CentOS最新版本kernel内核
yum --enablerepo=elrepo-kernel install kernel-ml -y
这里需要说明一下，ELRepo源有两条内核分支路线，一条是ml(mainline stable)，是主线稳定版本，一条是lt(long term support)，即长期支持版本，奶牛这里选择的是ml版本，直接更新到kernel5.x了。
最后，就是设置grub和重启了
egrep ^menuentry /etc/grub2.cfg | cut -f 2 -d \'
grub2-set-default 0
reboot
  奶牛 |  2019年06月7日 
  
 Linux Ubuntu Windows
 SSH与Linux主机交互文件传输工具lrzsz安装使用教程
以前传文件，奶牛一直是喜欢搭个web，然后直接把服务器文件扔上去然后从本地下载，或者用Bitvise SSH的SFTP工具来传输，直到忘了多久之前看到一个教学视频里面，有直接通过一条命令来传输本地文件到服务器上。最近无意中又看到了这个软件，名字叫lrzsz，推荐搭配Xshell这个SSH工具来使用。
lrzsz安装
CentOS下安装：
yum -y install lrzsz
Ubuntu下安装：
apt-get install lrzsz
lrzsz使用教程
lrzsz分开是两个命令，一个是rz，一个是sz。rz是用来从本地文件传输到服务器端，sz是用来从服务器端拉取文件到本地的。
使用方法也很简单：
sz filename
rz
其中sz后面直接加文件路径或者当前路径下的文件名即可，rz直接回车在Xshell下会直接弹出对话框来选择需要上传的文件的。
  奶牛 |  2019年06月7日 
  
 Linux Ubuntu 建站心得
 CloudFlare CDN下Nginx正确获取真实IP教程
说到获取真实IP，我们不难想到nginx的http realip module，就是当遇到IP是设定范围内的地址时，就逆向递归获取源目标的真实IP。对于Cloudflare CDN而言，也是遵从行业标准的，即使用X-Forwarded-For header 和 CF-Connecting-IP header 。Cloudflare的真实IP地址可以从这里获取Cloudflare IP addresses，当然我们也可以查看文本格式的Cloudflare的IP段：
https://www.cloudflare.com/ips-v4
https://www.cloudflare.com/ips-v6
官方建议还是要定期更新这个IP范围的，以免范围改动影响使用效果。
奶牛找到了一个别人写好的sh脚本，可以自动生成一个Cloudflare真实IP的conf。
#!/bin/bash
echo "#Cloudflare" > /usr/local/nginx/conf/cloudflare_ip.conf;
for i in `curl https://www.cloudflare.com/ips-v4`; do
        echo "set_real_ip_from $i;" >> /usr/local/nginx/conf/cloudflare_ip.conf;
done
for i in `curl https://www.cloudflare.com/ips-v6`; do
        echo "set_real_ip_from $i;" >> /usr/local/nginx/conf/cloudflare_ip.conf;
done
echo "" >> /usr/local/nginx/conf/cloudflare_ip.conf;
echo "# use any of the following two" >> /usr/local/nginx/conf/cloudflare_ip.conf;
echo "real_ip_header CF-Connecting-IP;" >> /usr/local/nginx/conf/cloudflare_ip.conf;
echo "#real_ip_header X-Forwarded-For;" >> /usr/local/nginx/conf/cloudflare_ip.conf;
运行脚本后，我们可以得到一个/usr/local/nginx/conf/cloudflare_ip.conf的conf文件，在网站所在的nginx conf中添加字段：
include /usr/local/nginx/conf/cloudflare_ip.conf;
即可，添加完成后使用nginx –t来验证配置文件是否正确，正确无误后重启或者重新载入nginx即可。
也可以使用cron计划任务来定期更新cloudflare_ip.conf文件。
0 5 * * 1 /bin/bash /location/to/update_cf_ip.sh
这样子就可以在每周1的5点进行自动更新Cloudflare的IP conf文件了。如果使用配置文件中的X-Forwarded-For参数，理论上对所有的执行标准的CDN都是有效的。
  奶牛 |  2019年05月11日 
  
 Linux Ubuntu 建站心得
 Linux下使用tar进行差异备份
说实话，奶牛这些年来一直都是手动完整备份文件，而且每次都是完整备份，其实很早之前就知道有增量备份这种东西了，可能是不太习惯吧，还是一直都是完整备份。今天就记录下tar进行差异备份和增量备份的一些心得。
首先说怎么做一个完整的备份
tar -czvf filename.tgz filename

这是普通的打包命令，没什么特别，下面我们使用一个-g参数
tar -g snapshot -czvf filename.tgz filename
执行完成后会生成一个snapshot文件，里面记录着备份信息。
这里插个分割线，说说增量备份和差异备份。
如果我们想进行增量备份，那么这个snapshot就需要一直更新，每次增量过后这个snapshot文件都会发生改变，如果我们需要还原，则需要把所有增量备份和完整备份一起还原。
如果我们想进行差异备份，那么我们需要把这个snapshot保护起来，然后每次都做针对完整备份的增量备份，那么恢复的时候我们只需要把最后一次增量备份和完整备份一起还原。
优缺点：增量备份占用的空间要小于差异备份，但是恢复起来非常麻烦，特别是比如一个月内只做一次完整备份，其它每天只做增量备份，那么恢复的时候要恢复很多个增量备份文件。
差异备份占用空间要比增量备份大一些，但是如果备份文件修改较少，则差异备份的文件也不会很大，恢复的时候只需要恢复完整备份和差异备份即可，工作量会小很多。
好了，回归正题，我们这里就讲差异备份，增量备份网上一堆参考，不多介绍了。
cp snapshot snapshot.backup
tar -g snapshot -czvf filename-1.tgz filename
mv snapshot snapshot-1.backup
cp snapshot.backup snapshot
这样一来，我们就在snapshot-1.backup中记录了这次差异备份的变化信息了，然后差异备份文件是filename-1.tgz
如果我们要备份的文件或目录里面存在软链接，而我们又需要备份其中软链接对应的文件或目录的源文件，我们则需要增加一个-h属性
tar -czvhf filename.tgz filename
查看tgz文件内容
tar -tvf filename.tgz
好了，奶牛今天的记录至此。
  奶牛 |  2018年12月9日 
  
 Linux Ubuntu Windows 建站心得
 Comodo Positive SSL申请过程
黑五过去了，留下了一些折腾。不过还好，今天蛮有收获的。
说下Comodo Positive SSL到底怎么申请怎么用。对于Nginx用户来说，添加SSL就需要两个文件，一个是private.key，一个是domain.cer。其中private.key是我们自己生成的，cer是得花钱买的，当然也可以自己签，但是自己签的浏览器不认。
private.key的生成我们需要了解一个东西叫CSR。根据百科的内容是这样介绍的：
CSR是Certificate Signing Request的英文缩写，即证书请求文件，也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件，证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。
生成private.key的方法很多，奶牛就不介绍了，使用linux或者windows下的签名软件生成，或者现在已经有很多网站支持在线生成CSR了，直接生成就可以。生成完成后我们得到csr.cer和private.key两个文件。
然后我们需要将csr.cer的内容提交给Comodo，然后需要一个验证过程，叫Domain Control Validation (DCV) 。这个验证过程有几种方式：
1.邮件，但是需要域名的[email protected]的邮箱可以接收邮件，这个比较麻烦，pass掉。
2.dns，这个可以，添加一个记录即可。
3.http文件，这个需要你下载他们的验证文件，然后使http://domain.com/.well-known/pki-validation/file.txt可以验证这个文件，这个方案也可以。
验证通过后就可以得到domain.cer了，然后修改nginx的conf文件增加ssl证书即可。
  奶牛 |  2018年11月29日 
  
 Linux Ubuntu
 Linux下挂载VisualBox的共享目录
奶牛最近还是切换到了虚拟机下的linux，因为windows还得玩儿游戏，ps：游戏毁一生，吃鸡都是挂。
好了，方法：
1.安装Vbox的增强工具，方法不讲了
2.mount
mount -t vboxsf shared_dir_name /location_name
  奶牛 |  2018年11月23日 
  
 Linux Ubuntu
 SSH免密码登录配置教程
以前奶牛觉得输入个密码其实是很简单的事儿，但是有时候复杂密码输错再输也很烦心。提供一个比较好的方法吧，就是用ssh-keygen生成密码对，然后将公钥传给被管理机，之后即可免密码登录了。
ssh-keygen -t rsa -N '' -f id_rsa -q 
ssh-copy-id -i .ssh/id_rsa.pub user@host -p port
ssh -p port user@host
就这样简单的记录下吧。
ssh-keygen会生成rsa类型的公钥和私钥。将公钥传给服务器就可以通过私钥来进行无密码登录了。
  奶牛 |  2018年11月17日