Linux,Dev,web

Linux簡易配置Let's Encrypt證書及其在Anyconnect中的使用方法

Let's Encrypt開放使用之後一片火熱。其提供的證書申請方便,并且受到各大主流平臺支持。

在綫申請Let's Encrypt的前期準備

clone一份由Let's Encrypt官方發佈的申請程序到/opt/letsencrypt

git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

生成證書

必須確保example.com的IP地址解析到當前服務器

cd /opt/letsencrypt
./letsencrypt-auto certonly -d example.com

阅读全文»

在樹莓派上使用MEOW(COW)代理局域網設備分流穿墻

想法

更新了Android5.1,我的機子出現了奇怪的問題。挂著的ss經常會被清理後臺給切斷。如果用fqrouter,效率也很低下。便想著在Raspberry上面部署一個客戶端,用來轉發數據包。恰好就發現了COW和MEOW。

不是那麽準確的示意圖

meow.jpg

COW和MEOW簡介

COW
MEOW

COW (Climb Over the Wall) proxy

COW is a HTTP proxy to simplify bypassing the great firewall. It tries to automatically identify blocked websites and only use parent proxy for those sites.

Features

  • As a HTTP proxy, can be used by mobile devices
  • Supports HTTP, SOCKS5, shadowsocks and COW itself as parent proxy
    • Supports simple load balancing between multiple parent proxies
  • Automatically identify blocked websites, only use parent proxy for those sites
  • Generate and serve PAC file for browser to bypass COW for best performance
    • Contain domains that can be directly accessed (recorded accoring to your visit history)

然而作者已經六個月沒有提交新的commit了,不禁讓人與clowwindy的事件關聯起來
另一位fork了一份代碼并且獨立開發了一個新的分支MEOW,在運行方式上做了一些改動,使用了“Whitelist mode”

       /\
   )  ( ')     MEOW 是 [COW](https://github.com/cyfdecyf/cow) 的一个派生版本
  (  /  )      MEOW 与 COW 最大的不同之处在于,COW 采用黑名单模式, 而 MEOW 采用白名单模式
   \(__)|      国内网站直接连接,其他的网站使用代理连接

阅读全文»

在VPS上快速部署Whmcs+Vesta售賣PHP虛擬主機

前些日子,收到了一臺Linode日本東京的伺服器。雖説是最低配置,但是對我的服務來説還是綽綽有餘。
於是便考慮在上面搭建虛擬主機分銷
我用過兩個面板,一個是DirectAdmin,還有一個是Vesta。個人比較喜歡Vesta,而且它是免費的。

我的嘗試過程

第一次嘗試

一開始,我直接使用lnmp.org提供的一鍵安裝包安裝了LNMPA,順便安裝了ionCube。
問題便出現了。
我安裝的是PHP5.6 + MySQL5.6 。或許是版本太高的原因,MySQL默認開啓了嚴格模式。之後報錯

My SQL Error 1048 column description cannot be null
Incorrect integer value: ” for column ‘id’ at row 1
Field ‘xyz’ doesn’t have a default value

阅读全文»

使用.htaccess給網站加上訪問權限控制

當我使用pma的時候,很擔心哪天又跑了個漏洞出來然後出現各種蜜汁問題。所以我想給它加上一個身份驗證
我是用的是Apache。Apache自帶了身份驗證的功能。

來看看官方給出的支持。

htpasswd

阅读全文»

端口轉發和haproxy和Proxy/ss優化與負載均衡

稍微借鑒了一下輕小說的標題明明方式 ; )

前些日子,電信直連GMO(ConoHa)機房出現了繞路美利堅的情況。跟蹤路由記錄表明,數據包一旦到達電信骨幹網,便被直接往阿妹你看扔,從美國NTT繞一圈回日本。

f**k電信!

苦苦思索應該怎麼辦。想起前些日子購買了香港Softlayer機房的vps,電信ping這個機房的延時只有50以下,廣東等東南部ping甚至低至10ms
從Softlayer ping GMO的延時穩定在50左右。那麼正好可以拿它當做一個跳板,從香港中轉去日本。

我不得不吐槽一下。中國大陸和日本直線距離只有多少,非得從香港繞一圈...

阅读全文»