作者： 清朝云

共计 1399 个字符，预计需要花费 4 分钟才能阅读完成。

之前有提到如何使用 Pve 使用 lxc 创建 Openwrt 的容器，不过那个是使用了自己编译的根文件系统压缩包，其实 Pve 也提供了许多 CT （Container Template）模板。

可以在 CT 模板页面，点击上方的模板，选择自己需要的模板进行下载。这里有各类模板，有系统模板如 Ubuntu、Centos，还有软件模板如 Nextcloud、Mysql、Nginx等。

/>

这里以 ubuntu22.04 的模板为例，创建一个 ubuntu 容器。首先需要从下载一个 ubuntu22.04 的模板，然后执行如下命令即可：

pct create 118 \
    local:vztmpl/ubuntu-22.04-standard_22.04-1_amd64.tar.zst \
    --rootfs local:20 \
    --ostype ubuntu \
    --hostname myubuntu \
    --arch amd64 \
    --cores 4 \
    --memory 4096 \
    --swap 4096 \
    --onboot 1 \
    --start 1 \
    --net0 bridge=vmbr0,name=eth0,ip=172.21.9.26/24,gw=172.21.9.254 \
    --password=12345

• pct create 118: 创建容器的命令，118 是要创建的容器的 ID。

• local:vztmpl/ubuntu-22.04-standard_22.04-1_amd64.tar.zst: 使用本地存储中的 Ubuntu 22.04 标准模板来创建容器。

• –rootfs local:20: 使用本地存储，并分配 20g 空间。

• –ostype ubuntu: 指定容器的操作系统类型为 Ubuntu。

• –hostname myubuntu: 设置容器的主机名。

• –arch amd64: 指定容器的架构为 amd64。

• –cores 4: 分配给容器的虚拟 CPU 核心数量。

• –memory 4096: 为容器分配内存。

• –swap 4096: 为容器分配交换空间。

• –onboot 1: 设置容器在主机启动时自动启动。

• –start 1：容器创建后立即启动。

• –net0 bridge=vmbr0,name=eth0,ip=172.21.9.25/24: 配置容器的网络接口。使用 vmbr0 桥接接口，并将容器内的网络接口命名为 eth0，并分配给容器的 IP 地址为 172.21.9.25，子网掩码为 24。如果想设置动态获取 ip，可以设置为 ip=dhcp。gw 为容器指定网关为 172.21.9.254。

• –password=12345: 设置容器的 root 用户密码为 12345。

更多关于 pct 的命令，可以使用 man pct 进行查阅，比如说创建时指定 dns、时区、是否为特权容器等。

创建好了 ubuntu 容器此时还不能 ssh，因为默认是 root 用户，而 ubuntu 需要配置才能让 root 用户可以登录。

此时可以通过 Pve 的 web 页面进入刚刚创建的容器执行命令，也可以通过命令行进入。

# 进入容器，可使用exit退出
pct exec 118 bash
# 通过控制台进入，需要先按ctrl+a，松开后按q进行退出
# pct console 118

进入容器后，再执行如下命令：

# 允许root用户登录
sed -i '/PermitRootLogin/ a PermitRootLogin yes' /etc/ssh/sshd_config
# 重启ssh
systemctl restart ssh

提醒：本文发布于340天前，文中所关联的信息可能已发生改变，请知悉！

共计 1312 个字符，预计需要花费 4 分钟才能阅读完成。

关于搭建博客，起初是因为看见缙哥哥博客网站，去年无意中再次百度到这个网站，感觉很熟悉，似乎很久以前也搜索到过，突然觉得坚持做一件事是一件很酷的事。

刚好手头有一台服务器，就使用 wordpress 简单搭建了一个博客，最开始用的也是和缙哥哥博客同款主题 dux。由于正版太贵，当时也是整了一个开心版主题试了试。不得不说，wordpress 搭建起来容易，想要实现别人博客的美化效果还真不轻松，配置主题、插件还有侧边栏工具，主要是当时也还不熟悉，花了挺多时间的。

/>

至于为什么叫清朝云博客，是因为域名之前为了好记，买的曹操的小名曹阿瞒，即 caoaman.cn。后来域名到期，网站名称也不想改了，买了个 com 的域名 qcyqq.com。想吐槽的是，com 域名续费是真的贵。

博客搭建起来了，但没有内容也挺尴尬的，于是还试着爬虫了微信公众号、csdn、博客园等网站，直接写入数据库，一天就整了几千篇文章。文章数量有了，每次看博客感觉有内容了，还是觉得这种方式并不是搭建个人博客的正确打开方式，毕竟博客爬虫来的东西，数据多且乱，搭建的博客对我而言没有任何意义。

其实自己之前也有记一些笔记，防止下次再百度到十几个标签页还找不到自己想要的东西，于是就慢慢把一些笔记搬了上去，所以博客就成了放笔记和折腾记录的地方，当然偶尔也会放一些网上都有的资源，主要是为了自己需要的时候方便找。

后来换主题一个原因是毕竟这主题不是正版，其次是一个风格看久了总得想尝试点新的东西，毕竟 dux 主题的风格确实是比较老了，然后找到了开源的 corepress 主题，感觉这主题加载速度挺快的，UI 也比较现代化，果断买了 corepress pro 主题。

/>

对于折腾的我来说，看见有意思的东西总想加到博客上，包括对 wordpress 也比较熟悉了，然后就美化了一下主题，包括鼠标样式、滚动条样式、打字特效和导航栏美化等等。

/>

corepress 用着是还不错，但是用得越久，发现越来越喜欢扁平化的风格。喜欢那种特效不要太多，不太花里胡哨，这样能把注意力集中到文章上面。之前觉得 7b2 主题非常不错，满足我所有的需求，但是实在是太贵了，于是把目光转到了现在的开源主题 puock 上。

/>

然而服务器续费太贵了，2h4g 一年得要 1000 多，想想当时买的时候新用户身份才 100 多一年。

/>

除了博客，还有图床、内网穿透、组网工具还有一些其他的服务跑在上面，虽然说迁移不是非常麻烦，但是年抛也确实每年需要一个新用户身份。了解到腾讯无忧产品后，于是直接去论坛收了一台 1h2g 的机器，它最大的好处是续费同价，以后就打算长期用这台服务器了。虽然说内存不是很大，但是勉强够用，主要是很多服务其实不吃内存。

/>

这台机器性能比之前差点，所以也有考虑把博客直接用 hexo 部署的打算，毕竟静态页面不占用资源，wordpress 不但自己吃内存，还需要一个 mysql 数据库。hexo 毕竟也有自己的问题，如因为没有数据库而没有自带的搜索功能，其他的方式实现搜索会下载一个很大的数据库文件到前端，体验并不是很好。这个是最大的问题，因为博客如果不能搜索，拿这个当笔记用就效果很差，所以暂时还是先用着 wordpress。

最后想说，其实我也不知道玩啥了，哈哈哈。

提醒：本文发布于329天前，文中所关联的信息可能已发生改变，请知悉！

/>

共计 1469 个字符，预计需要花费 4 分钟才能阅读完成。

微服务架构下，如果注册中心使用 nacos，此时微服务都需要注册到 nacos 上。但是如果单机部署所有微服务和中间件的情况下，机器性能不够，开机时 CPU
会占满，nacos 启动要很久，同时业务服务也在启动，会发现连不上 nacos，这种情况是注册不上但也不是完全无法连接，因为无法连接启动会报错。这个时候，服务会报错 java.net.ConnectException: [NACOS HTTP-GET] The maximum number of tolerable server reconnection errors has been reached，表示重试了很多次还是注册不上 nacos，那么这个服务就会处于假死状态，容器启动不报错，但是服务用不了。

总的来说，就是业务服务启动过快，导致处于假死状态。那么，这个时候可以利用 springboot 提供的健康检查端点，来判断容器是否是健康的，如果不健康，则重启容器即可。做法如下：

给容器添加健康检查，这里有两种方式，可以直接编辑 dockerfile 或者是在 docker-compose.yml 文件中进行添加。

在 dockerfile 中添加 HEALTHCHECK 指令即可，这里的端口修改为当前容器的端口，这里是 30666，如果基础镜像没有 curl 命令的话，需要安装 curl。

FROM openjdk:8-jdk-alpine3.7
RUN apk add curl
HEALTHCHECK --interval=30s --timeout=10s --retries=3 --start-period=40s \
    CMD curl -f http://localhost:30666/actuator/health || exit 1
VOLUME /tmp
ARG JAR_FILE
COPY ${JAR_FILE} /app/${JAR_FILE}
# 设置环境变量
ENV TZ="Asia/Shanghai" \
    JAR_NAME=/app/${JAR_FILE} \
    JAVA_OPTS="\
    -Xms128m \
    -Xmx1024m \
    -XX:MetaspaceSize=128m \
    -XX:MaxMetaspaceSize=512m"
ENTRYPOINT java ${JAVA_OPTS} -jar ${JAR_NAME}

如果不想修改 dockerfile，可以使用 docker-compose 启动容器，同样添加 healthcheck 内容即可。

version: '3'
services:
  myservice:
    image: system-service
    restart: unless-stopped
    network_mode: host
    environment:
      - NACOS_URL=127.0.0.1:8848
    healthcheck:
      test: ["CMD", "curl", "-f", "http://127.0.0.1:30666/actuator/health"]
      interval: 30s
      timeout: 10s
      retries: 3
      start_period: 40s

添加了健康检查，其实还是不够的，因为健康检查只能显示容器的状态，如果需要重启容器的能力，还需要借助定时任务，linux 下使用 crontab -e 添加如下内容即可：

*/3 * * * * docker ps -f health=unhealthy --format "{{.ID}}" | xargs -I {} docker restart {}

这里的定时时间根据自己需要设定，我这里设置 3 分钟一次主要是机器的性能太差，一个容器的启动时间需要挺久的，如果设置得过短会导致容器无限重启。

提醒：本文发布于327天前，文中所关联的信息可能已发生改变，请知悉！

共计 4217 个字符，预计需要花费 11 分钟才能阅读完成。

如果想在 Linux 登陆时设置一些提示或者图案，可以通过编辑 /etc/motd 文件实现，如下图：

/>

motd 其实是 message of the day 的缩写，意思是当天的提示信息，通常在用户成功登录到 Linux 后出现，该信息可以从 /etc/motd 文本文件中找到。

/etc/motd文件有时不一定是个常规文本文件，也可能是一个软链接到某个特定的文件，如/var/run/motd。

以下网上是几种常见的图案：

                   _ooOoo_
                  o8888888o
                  88" . "88
                  (| -_- |)
                  O\  =  /O
               ____/`---'\____
             .'  \\|     |//  `.
            /  \\|||  :  |||//  \
           /  _||||| -:- |||||-  \
           |   | \\\  -  /// |   |
           | \_|  ''\---/''  |   |
           \  .-\__  `-`  ___/-. /
         ___`. .'  /--.--\  `. . __
      ."" '<  `.___\_<|>_/___.'  >'"".
     | | :  `- \`.;`\ _ /`;.`/ - ` : | |
     \  \ `-.   \_ __\ /__ _/   .-` /  /
======`-.____`-.___\_____/___.-`____.-'======
                   `=---='
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
           佛祖保佑       永不宕机

          __   _,--="=--,_   __
         /  \."    .-.    "./  \
        /  ,/  _   : :   _  \/` \
        \  `| /o\  :_:  /o\ |\__/
         `-'| :="~` _ `~"=: |
            \`     (_)     `/
     .-"-.   \      |      /   .-"-.
.---{     }--|  /,.-'-.,\  |--{     }---.
 )  (_)_)_)  \_/`~-===-~`\_/  (_(_(_)  (
(              GO GO GO GO              )
 )                                     (
'---------------------------------------'

                       .::::.
                     .::::::::.
                    :::::::::::
                 ..:::::::::::'
              '::::::::::::'
                .::::::::::
           '::::::::::::::..
                ..::::::::::::.
              ``::::::::::::::::
               ::::``:::::::::'        .:::.
              ::::'   ':::::'       .::::::::.
            .::::'      ::::     .:::::::'::::.
           .:::'       :::::  .:::::::::' ':::::.
          .::'        :::::.:::::::::'      ':::::.
         .::'         ::::::::::::::'         ``::::.
     ...:::           ::::::::::::'              ``::.
    ```` ':.          ':::::::::'                  ::::..
                       '.:::::'                    ':'````..
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

     へ　　　　　／|
　　/＼7　　　 ∠＿/
　 /　│　　 ／　／
　│　Z ＿,＜　／　　 /`ヽ
　│　　　　　ヽ　　 /　　〉
　 Y　　　　　`　 /　　/
　●　　●　　〈　　/
　()　 へ　　　　|　＼〈
　　> _　 ィ　 │ ／／
　 / へ　　 /　＜| ＼＼
　 ヽ_　　(_／　 │／／
　　7　　　　　　　|／
　　＞―r￣￣`―＿ /

     .=""=.
    / _  _ \
   |  d  b  |
   \   /\   /
  ,/'-=\/=-'\,
 / /        \ \
| /          \ |
\/ \        / \/
    '.    .'
    _|`~~`|_
    /|\  /|\
-----------------

/**
 *　　　　　　　 ┏┓       ┏┓+ +
 *　　　　　　　┏┛┻━━━━━━━┛┻┓ + +
 *　　　　　　　┃　　　　　　 ┃
 *　　　　　　　┃　　　━　　　┃ ++ + + +
 *　　　　　　 █████━█████    ┃+
 *　　　　　　　┃　　　　　　 ┃ +
 *　　　　　　　┃　　　┻　　　┃
 *　　　　　　　┃　　　　　　 ┃ + +
 *　　　　　　　┗━━┓　　　 ┏━┛
 *                  ┃　　  ┃
 *　　　　　　　　　┃　　  ┃ + + + +
 *　　　　　　　　　┃　　　┃　Code is far away from     bug with the animal protecting
 *　　　　　　　　　┃　　　┃ + 　　　　         神兽保佑,代码无bug
 *　　　　　　　　　┃　　　┃
 *　　　　　　　　　┃　　　┃　　+
 *　　　　　　　　　┃　 　 ┗━━━┓ + +
 *　　　　　　　　　┃ 　　　　 ┣┓
 *　　　　　　　　　┃ 　　　　┏┛
 *　　　　　　　　　┗┓┓┏━━━┳┓┏┛ + + + +
 *　　　　　　　　　 ┃┫┫　 ┃┫┫
 *　　　　　　　　　 ┗┻┛　 ┗┻┛+ + + +
-------------------------------------------------------------------------------------

/**                                                                          
 *          .,:,,,                                        .::,,,::.          
 *        .::::,,;;,                                  .,;;:,,....:i:         
 *        :i,.::::,;i:.      ....,,:::::::::,....   .;i:,.  ......;i.        
 *        :;..:::;::::i;,,:::;:,,,,,,,,,,..,.,,:::iri:. .,:irsr:,.;i.        
 *        ;;..,::::;;;;ri,,,.                    ..,,:;s1s1ssrr;,.;r,        
 *        :;. ,::;ii;:,     . ...................     .;iirri;;;,,;i,        
 *        ,i. .;ri:.   ... ............................  .,,:;:,,,;i:        
 *        :s,.;r:... ....................................... .::;::s;        
 *        ,1r::. .............,,,.,,:,,........................,;iir;        
 *        ,s;...........     ..::.,;:,,.          ...............,;1s        
 *       :i,..,.              .,:,,::,.          .......... .......;1,       
 *      ir,....:rrssr;:,       ,,.,::.     .r5S9989398G95hr;. ....,.:s,      
 *     ;r,..,s9855513XHAG3i   .,,,,,,,.  ,S931,.,,.;s;s&BHHA8s.,..,..:r:     
 *    :r;..rGGh,  :SAG;;G@BS:.,,,,,,,,,.r83:      hHH1sXMBHHHM3..,,,,.ir.    
 *   ,si,.1GS,   sBMAAX&MBMB5,,,,,,:,,.:&8       3@HXHBMBHBBH#X,.,,,,,,rr    
 *   ;1:,,SH:   .A@&&B#&8H#BS,,,,,,,,,.,5XS,     3@MHABM&59M#As..,,,,:,is,   
 *  .rr,,,;9&1   hBHHBB&8AMGr,,,,,,,,,,,:h&&9s;   r9&BMHBHMB9:  . .,,,,;ri.  
 *  :1:....:5&XSi;r8BMBHHA9r:,......,,,,:ii19GG88899XHHH&GSr.      ...,:rs.  
 *  ;s.     .:sS8G8GG889hi.        ....,,:;:,.:irssrriii:,.        ...,,i1,  
 *  ;1,         ..,....,,isssi;,        .,,.                      ....,.i1,  
 *  ;h:               i9HHBMBBHAX9:         .                     ...,,,rs,  
 *  ,1i..            :A#MBBBBMHB##s                             ....,,,;si.  
 *  .r1,..        ,..;3BMBBBHBB#Bh.     ..                    ....,,,,,i1;   
 *   :h;..       .,..;,1XBMMMMBXs,.,, .. :: ,.               ....,,,,,,ss.   
 *    ih: ..    .;;;, ;;:s58A3i,..    ,. ,.:,,.             ...,,,,,:,s1,    
 *    .s1,....   .,;sh,  ,iSAXs;.    ,.  ,,.i85            ...,,,,,,:i1;     
 *     .rh: ...     rXG9XBBM#M#MHAX3hss13&&HHXr         .....,,,,,,,ih;      
 *      .s5: .....    i598X&&A&AAAAAA&XG851r:       ........,,,,:,,sh;       
 *      . ihr, ...  .         ..                    ........,,,,,;11:.       
 *         ,s1i. ...  ..,,,..,,,.,,.,,.,..       ........,,.,,.;s5i.         
 *          .:s1r,......................       ..............;shs,           
 *          . .:shr:.  ....                 ..............,ishs.             
 *              .,issr;,... ...........................,is1s;.               
 *                 .,is1si;:,....................,:;ir1sr;,                  
 *                    ..:isssssrrii;::::::;;iirsssssr;:..                    
 *                         .,::iiirsssssssssrri;;:.                      
 */                         

/**
 * ┌─────────────────────────────────────────────────────────────┐
 * │┌───┬───┬───┬───┬───┬───┬───┬───┬───┬───┬───┬───┬───┬───┬───┐│
 * ││Esc│!1 │@2 │#3 │$4 │%5 │^6 │&7 │*8 │(9 │)0 │_- │+= │|\ │`~ ││
 * │├───┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴───┤│
 * ││ Tab │ Q │ W │ E │ R │ T │ Y │ U │ I │ O │ P │{[ │}] │ BS  ││
 * │├─────┴┬──┴┬──┴┬──┴┬──┴┬──┴┬──┴┬──┴┬──┴┬──┴┬──┴┬──┴┬──┴─────┤│
 * ││ Ctrl │ A │ S │ D │ F │ G │ H │ J │ K │ L │: ;│" '│ Enter  ││
 * │├──────┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴─┬─┴────┬───┤│
 * ││ Shift  │ Z │ X │ C │ V │ B │ N │ M │< ,│> .│? /│Shift │Fn ││
 * │└─────┬──┴┬──┴──┬┴───┴───┴───┴───┴───┴──┬┴───┴┬──┴┬─────┴───┘│
 * │      │Fn │ Alt │         Space         │ Alt │Win│   HHKB   │
 * │      └───┴─────┴───────────────────────┴─────┴───┘          │
 * └─────────────────────────────────────────────────────────────┘

 *                Happy Hacking       auto coding
 */

提醒：本文发布于325天前，文中所关联的信息可能已发生改变，请知悉！

共计 353 个字符，预计需要花费 1 分钟才能阅读完成。

首先是发现博客的日志 error.log 很大，然后发现每次请求几乎都有报错，但是页面访问又是正常的。即 access.log 中显示请求为 200，但 error.log 中报错 connect() failed (111: Connection refused)。

后百度得知答案，Connection refused 报错很大概率是 CGI 出错，首先检查上游 server，发现服务正常可访问，原因应该出在 nginx 上，经过搜索找到问题在 ipv6 上，报错信息中 upstream: http://[::1]: 是一个 ipv6 地址。通过命令 ip addr 可以检查服务器是否有IPv6地址字段 inet6 ，如果有那么问题定位成功。

解决的方案是修改 nginx 配置文件，将 proxy_pass 中的 host 修改为 127.0.0.1，强制使用 ipv4 地址。

提醒：本文发布于319天前，文中所关联的信息可能已发生改变，请知悉！

共计 2226 个字符，预计需要花费 6 分钟才能阅读完成。

一、2FA 简介及原理

简介

现在越来越多的应用要求 2FA 验证，比如 github 登录和删除仓库等敏感操作，都需要二次身份认证。而 2FA 大部分是要求下载手机软件，但是有时手机不在身边，所以搭建一个 web 应用比较方便。

2FA 即双因素认证。一般来说，在大多数场景下都是使用帐号和密码来进行身份验证，而 2FA 就是除了建立帐号密码之外的第二个关卡。就算账号和密码不小心外泄了，也不至于账号马上被盗用。

2FA 又分为硬件型和软件型。像在 App Store 上购买 App 时需要指纹，或者网银转账时需要用到的 U 盾，只有通过那只随身携带在身上的硬件才能通过验证，这些都属于硬件型的 2FA。而 OTP(One Time Password) 就是软件型的 2FA 。像大部分 APP 在风险操作时都会要求你输入验证码、或者当你要从新电脑登陆时，也需要到手机查看验证码，当然这些都是免费的。

2FA 原理

1. 服务器生成密钥

在实施 TOTP（Time-based One-Time Password）的 2FA 中，首先，服务器生成一个包含密钥的 QR Code。用户使用身份验证应用（例如 Authy）扫描此 QR Code。解码 QR Code 后，用户的身份验证应用将保存服务器提供的秘密密钥。

举例来说，GitHub 会生成一个 QR Code，解码后的内容可能是 otpauth://totp/GitHub:LarryLuTW?secret=X5CTBOMEYE3TXIIS，其中 secret=X5CTBOMEYE3TXIIS 是 GitHub 希望传递给用户的秘密密钥。

2. 双方生成相同的 TOTP

用户的身份验证应用使用存储的密钥生成基于时间的一次性密码（TOTP）。这涉及将当前时间戳除以一个时间间隔（通常是 30 秒），然后将商的结果与密钥进行 HMAC 哈希。最后，取哈希的最后几位数字作为生成的 TOTP。

例如，如果当前时间的 UNIX 时间戳是 1692604605，密钥是 X5CTBOMEYE3TXIIS，而时间间隔是 30 秒，那么身份验证应用将这两个值输入 HMAC 哈希函数。结果的十进制表示中的最后几位数字，比如六位，就成为了 TOTP。在 30 秒内，TOTP 会不断变化。

GitHub 服务器也会使用相同的算法，根据存储的密钥和当前时间戳生成一个期望的 TOTP。

3. 用户输入 TOTP

用户在登录时，需要输入其身份验证应用生成的当前 TOTP。这个 TOTP 在不断变化，每 30 秒更新一次。GitHub 服务器也会计算预期的 TOTP。

4. 验证

GitHub 服务器比对用户输入的 TOTP 与其自己计算的 TOTP 是否匹配。如果匹配，说明用户成功通过了双因素认证，获得了访问权限。这样，即使密码泄露，攻击者也需要同时获取动态的 TOTP 才能登录。

二、2FAuth是什么

由于 2FA 工具大部分都需要安装在手机上，这时候就有一个同步的问题，比如手机没带，那么你就无法登录需要 2FA 验证的网站。此外，2FA 还有数据丢失的风险，如果只在手机上配置了网站的 2FA，手机如果丢失了，那么必然非常麻烦，因为你登录不上去，更别谈重置 2FA 了。

而 2FAuth 是一种基于 Web 的自托管替代方案，可替代 Google Authenticator 等一次性密码 （OTP） 生成器，专为移动设备和桌面设备设计。它能够通过 web 方式获取 OTP，并且将 2FA 帐户存储在一个独立的数据库中，利于数据的备份和恢复。

Github 地址：https://github.com/Bubka/2FAuth

三、搭建 2FAuth

因为直接运行 docker 命令文件夹会有权限问题，所以需要先创建目录。

mkdir -p /home/docker/2fauth/
chown 1000:1000 /home/docker/2fauth/
chmod 700 data

根据自己的需要修改如下 docker 命令，比如修改 APP_URL、APP_KEY 等。

docker run -d \
--name 2fauth \
-p 30095:8000/tcp \
-v /home/docker/2fauth/:/2fauth \
-e APP_DEBUG=true \
-e APP_NAME=2FAuth \
-e APP_KEY=SomeRandomStringOf32CharsExactly \
-e APP_URL=http://2fauth.example.com \
-e IS_DEMO_APP=false \
-e LOG_CHANNEL=daily \
-e LOG_LEVEL=notice \
-e DB_DATABASE="/srv/database/database.sqlite" \
-e CACHE_DRIVER=file \
-e SESSION_DRIVER=file \
-e AUTHENTICATION_GUARD=web-guard \
--privileged=true \
2fauth/2fauth

四、使用

1. 注册用户

没有默认的用户和密码，第一次使用需要进行注册。

/>

2. 添加账户

接下来将看见如下界面，因此此时还没有添加账户。

/>

可以通过多种方式添加账户，但直接扫描 QR 码需要 https 协议才可以，毕竟这本身就是一个安全软件，如果密钥被别人 http 截取了那不是白瞎了二次认证。

3. 查看验证码

可以通过保存二维码的方式，上传进行注册账户，如下图我注册了一个腾讯云的账户。

/>

点击即可查看验证码。

/>

4. 编辑账户

注册账户后可以进行编辑账户，编辑名称、图片等。

/>

开源项目地址：https://github.com/Bubka/2FAuth

提醒：本文发布于318天前，文中所关联的信息可能已发生改变，请知悉！

共计 363 个字符，预计需要花费 1 分钟才能阅读完成。

BBR（Bottleneck Bandwidth and Round-trip propagation time）是一种由Google开发的网络拥塞控制算法，旨在优化TCP协议在高延迟和高带宽网络环境下的性能。BBR的设计目标是通过智能地调整发送数据的速率，以达到更高的带宽利用率和更低的网络延迟。

实际安装使用了一下，效果确实显著。不过建议安装原版的 bbr，不要使用魔改版本，有些版本会导致 vps 无法连接，或者厂商检测异常。

使用如下脚本安装：

wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh

需要重启一次，检测是否安装成功：

lsmod | grep bbr

出现 tcp_bbr 即安装成功。

提醒：本文发布于308天前，文中所关联的信息可能已发生改变，请知悉！