# 安装acme.sh curl https://get.acme.sh | sh # 设置自动更新 acme.sh --upgrade --auto-upgrade # 设置ZeroSSL acme.sh --set-default-ca --server zerossl # 设置Cloudflare参数 export CF_Key="Cloudflare的Global API Key" export CF_Email="CF账户" # 注册用户 acme.sh --register-account -m ZeroSSL账户邮箱 --server zerossl # 申请证书(Cloudflare DNS) acme.sh --dns dns_cf --issue -d 域名或泛域名 --nginx # 更新证书(强制) acme.sh --renew -d 域名或泛域名 --force --ecc # 域名或泛域名 is not a issued domain, skip. # 解决方法:acme.sh --dns dns_cf --issue -d 域名或泛域名 # 吊销证书 acme.sh --revoke -d 域名或泛域名 --ecc # Cert for 域名或泛域名 /root/.acme.sh/域名或泛域名_ecc/域名或泛域名.cer is not found, skip. # 解决方法:acme.sh --install-cert -d 域名或泛域名 --ecc # 删除证书 acme.sh --remove -d 域名或泛域名 --ecc关于吊销的补充说明: 1. acme.sh无法吊销没有安装在本地的ZeroSSL证书。 3. 如遇到证书泄露,必须进行吊销的情况,可以直接申请新的证书。
分类: 码农
非root密钥登陆ssh
ssh-keygen -t rsa -C "xxx@domain" # 将生成的密钥放到相应的位置 mkdir /home/username/.ssh touch /home/username/.ssh/authorized_keys # Enter file in which to save the key (/root/.ssh/id_rsa):/home/username/.ssh/id_rsa cd /home/username/.ssh cat id_rsa.pub > authorized_keys # 修改权限 cd .. chown -R username:username .ssh chmod -R 700 .ssh chmod 600 .ssh/authorized_keys登陆的用户名为:username 登陆的密钥为/home/username/.ssh/id_rsa的内容
arm宝塔面板安装Nginx防火墙后导致Nginx报错
错误场景
在甲骨文VPS(Oracle Cloud)中的arm服务器,安装宝塔面板的Nginx防火墙,会导致之前安装的nginx重启报错unknown directive "lua_shared_dict"
原因分析
这个功能应该是和面板上面的编译安装中出现的自定义模块有关,但是并不妨碍我们使用这个功能来实现自动编译和加载 LuaJIT。
解决方法
1.在 /www/server/panel/install 分别创建名字为nginx_prepare.sh和nginx_configure.pl的文件,然后将两个文件的权限设置为600并且将所有者设置为root。
nginx_prepare.sh 的内容
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
wget -c -O LuaJIT-2.1.zip https://github.com/LuaJIT/LuaJIT/archive/refs/heads/v2.1.zip -T 10
unzip LuaJIT-2.1.zip
if [ -e LuaJIT-2.1 ]; then
cd LuaJIT-2.1
make linux
make install
export LUAJIT_LIB=/usr/local/lib
export LUAJIT_INC=/usr/local/include/luajit-2.1/
ln -sf /usr/local/lib/libluajit-5.1.so.2 /usr/local/lib64/libluajit-5.1.so.2
if [ `grep -c /usr/local/lib /etc/ld.so.conf` -eq 0 ]; then
echo "/usr/local/lib" >> /etc/ld.so.conf
fi
ldconfig
cd ..
fi
rm -rf LuaJIT-2.1*
提醒:直接复制粘贴可能存在回车符,如果遇到编译失败请使用sed -i 's/\r//g' /www/server/panel/install/nginx_prepare.sh
删除回车符。
nginx_configure.pl 的内容
--add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module
这里的LuaJIT源码来自GitHub
关于缺失的jemalloc,原作者经过测试需要 5.1.0 以上的版本才可以让Nginx 1.20.x正常编译,加载 jemalloc 之后单个 Nginx 的进程内存占用高达 2G(虽然这台 ARM 有 32G 的内存),所以放弃这个模块,如果你需要用到,就将下面代码追加到nginx_prepare.sh文件中。
if [ ! -f '/usr/local/lib/libjemalloc.so' ]; then
wget -O jemalloc-5.2.1.tar.bz2 ${download_Url}/src/jemalloc-5.2.1.tar.bz2
tar -xvf jemalloc-5.2.1.tar.bz2
cd jemalloc-5.2.1
./configure
make && make install
ldconfig
cd ..
rm -rf jemalloc*
fi
同时在nginx_configure.pl追加一个空格后追加--with-ld-opt=-ljemalloc
2.最后在面板升级一下 Nginx,或者终端执行下面命令重新编译 Nginx,之后就可以愉快使用 LuaJIT 了。
cd /www/server/panel/install && bash install_soft.sh 0 update nginx 1.22
运行之前你需要稍作修改,将 1.22 修改成你需要升级或安装的版本,如果你需要升级则先看下自己的 Nginx 是什么版本,比如 1.18.1 则修改为 1.18,脚本运行完成后 Nginx 的版本也会升级到 1.18 的最新版本。另外,如果你的服务器未安装 Nginx,则需要将update
修改为install
。
原作者使用的是Ubuntu,本人使用的是Oracle Linux。
参考链接:
Linux梭哈
- acme.sh
- btpanel-x64
- docker-x64
- docker-x64-firefox
- docker-x64-jellyfin
- docker-x64-portainer
- docker-x64-qbittorrent
- nfs-x64
- vscode-server-x64
- xray-x64
- zerotier-x64
- btpanel-x64
- aarch64运行Windows
- docker-aarch64
- docker-aarch64-firefox
- docker-aarch64-portainer
- docker-aarch64-windows
- nginx-aarch64
- novnc-aarch64
- Oracle Cloud 还原引导盘
- oracle-vm-virtualbox-aarch64
- qemu-aarch64
- vncserver-aarch64
- wine-aarch64
- docker-aarch64-pandora-next
群辉docker套件基础
/var/packages/Docker/etc/dockerd.json
列出所有服务:
synoservice --list重启群辉的Docker:
synoservice --restart pkgctl-Docker