引言 acme.sh 是一个 ACME(自动化证书管理环境) 脚本,可以从 letsencrypt 生成免费的证书。 本来这个教程是写在 编译Nginx支持TLS1.3 那篇帖子里的,后来感觉还是单独拿出来比较好,即能让那篇教程更简洁,也能 … 继续阅读 使用acme.sh获取免费SSL证书
月度归档: 2019年10月
ZeroTier内网穿透教程
前言 有时候需要在外边访问家里的设备,而众所周知一般家里都没有固定 IP 的,这时候就要内网穿透了,说到穿透的时候,大家都会提到 DDNS(动态域名解析),或者使用反向代理的方式如 FRP、Ngrok。 首先说说 DDNS,这种方式使用起来 … 继续阅读 ZeroTier内网穿透教程
Syncthing就是我要的同步备份软件
引言 数据无价,平时不注意备份,电脑突然翻车就追悔莫及啦。 最开始的时候,我在路由器上开启 Samba,每次编辑完项目就手动拷贝到路由器硬盘里,麻烦程度可想而知,后来又用了 Google Drive/One Drive,又因为它们的网络不理 … 继续阅读 Syncthing就是我要的同步备份软件
编译Nginx支持TLS1.3
引言 TLS1.2 发布于 2008 年 8 月,至今正好有 10 年,随着互联网安全越来越受到重视,新协议 TLS1.3 呼之欲出。值得一提的是,从第一份草案编写至今,已经有几年时间了,截止这篇文章编写,已经是第 28 份草案。在最近的 … 继续阅读 编译Nginx支持TLS1.3
借助mkcert签发本地证书
mkcert 是由 Filippo Valsorda 使用go语言开源的一款零配置搭建本地证书服务的工具,它可以兼容Window, Linux, macOS等多种开发平台,省去了我们自签本地证书的繁琐步骤,从而让我们专注于开发。 1. 安装 … 继续阅读 借助mkcert签发本地证书
CentOS 7 / Debian 9启用原生Google BBR的方法,实现TCP加速
CentOS 7/Debian 9等新内核均已自带BBR,直接启用,安全。 一、CentOS 7启用原生Google BBR (一)更新CentOS 7内核为支持BBR的内核 1、查看Centos内核 uname -r 2、如果低于4.10 … 继续阅读 CentOS 7 / Debian 9启用原生Google BBR的方法,实现TCP加速
Centos挂载磁盘完整图文教程
1:查看服务器上未挂载的磁盘(磁盘有普通磁盘,高效磁盘,SSD磁盘);命令如下: fdisk –l 从上图可以看出,服务器的 /dev/vdb 42.9GB 此磁盘未挂载; 2:磁盘分区(分区有主分区,扩展 分区,逻辑分区);命令如下: f … 继续阅读 Centos挂载磁盘完整图文教程
Cloudflare 自定义IP节点收录
CFIP白名单 173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 1 … 继续阅读 Cloudflare 自定义IP节点收录
CentOS精简与优化
CentOS安装完毕后,需要进行的优化步骤。 注意:本文所述的优化,是针对于VPS环境的,桌面环境和独立服务器的CentOS请勿使用本文中的方法进行优化,否则可能导致桌面环境不正常。独立服务器也不要使用本文中的方法去优化,否则会引起异常~ … 继续阅读 CentOS精简与优化