Category: Network

申请SSL证书，包括FreeSSL申请、Acme脚本申请等方式

准备工作

1、域名一个

2、托管域名到 Cloudflare

3、后面 ACME 脚本申请证书，需要安装以后才可以进行使用，禁止直接使用 ACME 目录下面的证书文件。

申请 SSL 证书

FreeSSL 申请证书

这种方式申请证书，比较简单，而且还可以申请到为期一年的 “亚洲诚信” 的证书，但是，目前此网站申请证书需要进行手机验证，所以，若是有疑虑的小伙伴们还是去尝试下面其他的方法。

Acme 脚本申请证书

Acme 脚本申请证书，是我们用到的最常见的一种证书的申请方式，它有很多的申请方法，大家只需要找到一种适合自己的也就好了。

不管用下面的何种方式申请，都需要安装 Acme，有一部分的申请场景需要用到相关的插件，所以我们需要提前安装。

Continue reading “申请SSL证书，包括FreeSSL申请、Acme脚本申请等方式”

X-ui

功能介绍

  • 系统状态监控
  • 支持多用户多协议，网页可视化操作
  • 支持的协议：vmess、vless、trojan、shadowsocks、dokodemo-door、socks、http
  • 支持配置更多传输配置
  • 流量统计，限制流量，限制到期时间
  • 可自定义 xray 配置模板
  • 支持 https 访问面板（自备域名 + ssl 证书）
  • 更多高级配置项，详见该项目的 GitHub：点击访问

准备工作

1、VPS 一台重置好主流的操作系统 （CentOS 7+、Ubuntu 16+、Debian 8+）

2、域名一个，做好相关的解析，若是需要套用 CDN，请托管域名到 cloudflare .

Continue reading “X-ui”

Enable Oracle cloud root login with SSH

1:开启root登入

sudo su
cd /root

修改authorized_keys文件（即ssh证书）
vi .ssh/authorized_keys
把ssh-rsa之前的文件都删除掉.
编辑ssh配置文件
nano /etc/ssh/sshd_config
找到PermitRootLogin, 把前面的#去掉 改成下面这样
PermitRootLogin yes
ctrl+x 保存退出 选择y 然后回车
然后
reboot
重启服务器。就可以使用root用户名配合秘钥登入了

Continue reading “Enable Oracle cloud root login with SSH”

Openwrt Overlay 扩容

Overlay 文件系统

Overlay 文件系统
  • Lower Layer 为编译固件时分配的 只读 空间
    • sda1 为内核分区
    • sda2 为固件分区
  • Upper Layer 即为 Overlay 分区 可读写

举个例子：
例如，open­wrt 的固件分区为 16MB + 300MB 在系统启动时，会将 Firmware 部分拷贝到 Over­lay 中
Over­lay 的空间使用的是 sda2 分区的剩余空间
假如 Firmware 的大小为 120MB，sda2 的实际使用空间为
120MB（Firmware）+ 120MB（Firmware 副本）
所以 sda2 实际使用空间则只剩余为 60MB

Overlay 文件系统

那么 Over­lay 给我带来的好处就是，Firmware 部分可以相当于一个系统备份，而我们所有的操作都是在 Over­lay 上面。同样，我们也可以随时进行系统恢复。

由上可以看出，Over­lay 的弊端就是会占用两倍的 Firmware 空间。
例如一台路由器的内存为 256MB，那么我们实际能使用的空间则仅剩大概 256MB – 120MB * 2，也就是 10MB 左右

所以我们就需要将 Over­lay 的空间指向一个外部存储设备。

注意：只有 Squash 格式的固件支持 Overlay，etx4 格式的固件不支持

Continue reading “Openwrt Overlay 扩容”