作者： 清朝云

共计 826 个字符，预计需要花费 3 分钟才能阅读完成。

之前写了 Zerotier 搭建私有根服务器及创建虚拟局域网完整教程。

但是这遇到了一个问题，那就是异地组网的话，如果想要访问设备，那么不管是客户端还是服务端那么都需要安装 zerotier 的客户端。

公司有多台机器，那么根据上面的教程不但每个机器都需要安装客户端，而且还需要替换 planet 文件，非常的麻烦。

设置静态路由

用公司的一台虚拟机充当路由器，那么只需要配置公司内网的 ip 静态路由到这台虚拟机，然后这台虚拟机再转发到内网机器。

如公司内网的 ip 网段有几个，172.21.9.0/24、172.26.1.0/24、172.30.1.0/24，公司内网的虚拟机的异地组网 ip 为 10.0.0.201，那么进行如下配置即可。

/>

虚拟机开启转发

修改下面的两个网卡名称，然后执行命令即可。

# 虚拟机的物理网卡
PHY_IFACE=eth0;
# 虚拟机的 zerotier 虚拟网卡
ZT_IFACE=ztlya2ak2b

# 源地址进行NAT转换
iptables -t nat -A POSTROUTING -o $PHY_IFACE -j MASQUERADE
# 允许转发来自zerotier网卡，去往物理网卡的数据
iptables -A FORWARD -i $ZT_IFACE -o $PHY_IFACE -j ACCEPT
# 允许转发来自物理网卡，去往zerotier网卡的数据，并且这些数据的连接状态为 RELATED、ESTABLISHED 才允许转发
iptables -A FORWARD -i $PHY_IFACE -o $ZT_IFACE -m state --state RELATED,ESTABLISHED -j ACCEPT
# 保存上面的规则
iptables save
#保存iptables-save > /etc/sysconfig/iptables
#恢复iptables-restore < /etc/sysconfig/iptables

然后就可以使用内网 ip 进行访问了。

使用tracert命令进行路由跟踪，和ping检测，结果如下。

提醒：本文发布于748天前，文中所关联的信息可能已发生改变，请知悉！

/>

共计 549 个字符，预计需要花费 2 分钟才能阅读完成。

自己搭建好的网站，如果不想给别人看，可以配置 Ningx 的 Basic 认证，输入账号密码才可以访问。

1. 安装命令行工具

yum install -y httpd-tools

htpasswd 是开源的 http 服务器 Apache Http Server 的一个命令行工具.可以用来创建和更新基本认证
的用户认证密码文件.其中 htpasswd 必须对密码文件有读写权限。

参数如下：

-b –>密码直接写在命令行中,而非使用提示输入的方式
-c—>创建密码文件,如果文件存在,则覆盖
-n—>不更新密码文件,将用户名密码进行标注输出
-m—>使用md5算法对密码处理
-d—>使用crypt算法对面处理
-s—>使用sha算法对密码处理
-p—>不对密码加密处理,使用明文
-D—>从密码文件中删除指定用户记录

2. 生成密码文件

htpasswd -bc /etc/nginx/conf.d/nginxpasswd test 123123

3. 修改 nginx 配置文件

location / {
    auth_basic on;
    auth_basic_user_file /etc/nginx/conf.d/nginxpasswd;
    root   /usr/share/nginx/html;
    index  index.html index.htm;
}

4. 重启 nginx

nginx -s reload

提醒：本文发布于747天前，文中所关联的信息可能已发生改变，请知悉！

共计 1085 个字符，预计需要花费 3 分钟才能阅读完成。

1. 拷贝 nginx 配置文件

通过 docker 安装 nginx，非常简单，但是最好先把 nginx 的配置文件复制出来方便进行修改。

# 创建必要的文件夹
mkdir -p /home/docker/nginx && \
cd /home/docker/nginx && \
mkdir conf.d && \
mkdir html && \
mkdir logs

# 不映射文件启动容器，然后 使用 docker cp 拷贝配置文件
docker run -d --name nginx -p 88:80 nginx && \
docker cp nginx:/etc/nginx/nginx.conf ./ && \
docker cp nginx:/etc/nginx/conf.d/default.conf ./conf.d/ && \
docker cp nginx:/usr/share/nginx/html/index.html ./html/ && \
docker rm -f nginx

2 启动 nginx

使用 --privileged=true 参数让容器内的root拥有真正的root权限，对挂载的目录有读写权限。

使用 --net=host 让 nginx可以使用任意的端口，这样方便使用。

docker run -d \
--name nginx \
--net=host \
-v /home/docker/nginx/nginx.conf:/etc/nginx/nginx.conf \
-v /home/docker/nginx/conf.d:/etc/nginx/conf.d \
-v /home/docker/nginx/logs:/var/log/nginx \
-v /home/docker/nginx/html:/usr/share/nginx/html \
-v /etc/localtime:/etc/localtime:ro \
--restart always \
--privileged=true nginx

3 配置php(非必要配置)

这里主要是为了能够运行 php 程序，可以用 nginx 反向代理过来，比如将 wordpress 程序放在指定目录下。

mkdir -p /home/docker/myphp/ && \
echo -e  "<?php\n\techo phpinfo();\n?>" > /home/docker/myphp/index.php

docker run -d \
--name myphp \
-p 9100:9000 \
-v /home/docker/myphp:/var/www/html \
php:7.4-fpm
# 修改权限
docker exec -it myphp chown -R www-data:www-data /var/www/html

提醒：本文发布于747天前，文中所关联的信息可能已发生改变，请知悉！

共计 1613 个字符，预计需要花费 5 分钟才能阅读完成。

本文所讲的是通过 Nginx 限流以达到防御 cc 攻击的目的，同时通过封禁 ip 可以对恶意请求禁止访问。

另外本文都是基于 Docker 搭建的 Nginx 和 fail2ban 所进行配置，如有路径问题还请自己注意。如果不懂搭建可以参考我的文章 Docker 搭建 Nginx 和 使用 fail2ban 防止 ssh 密码被暴力破解

一、配置 Nginx 限流

nginx.conf 配置

编辑 nginx.conf 文件，添加或修改代码，如下图所示：

日志格式：

log_format  main  '$remote_addr $status $request $body_bytes_sent [$time_local]  $http_user_agent $http_referer  $http_x_forwarded_for $upstream_addr $upstream_status $upstream_cache_status $upstream_response_time';

限流配置：

limit_req_zone $binary_remote_addr zone=mylimit:10m rate=150r/s;
limit_conn_zone $binary_remote_addr zone=addr:10m;

limit_req_zone 是限制每秒多少个请求。上面说我定义了一个 mylimit 规则，每秒中最多可以处理 150 个请求，接下来的请求根据 location 块中配置，决定是直接拒绝处理还是先放到队列中等处理完成 150 个请求以后在处理。

limit_conn_zone 是限制并发数量，具体的数量需要在 location 块中配置。

/>

blog.conf 配置

blog.conf 这个是针对我博客的 nginx 配置文件的 server 块。

在 location 块中加入两行，如下所示：

location / {
  limit_req zone=mylimit burst=5 nodelay;
  limit_conn addr 10;
  xxxx;
}

limit_req指使用 nginx.conf 中配置 mylimit 规则。

limit_conn指最大并发为 10，即单个IP同时并发连接数最多只能10个连接。

二、配置 fail2ban 封禁 ip

创建配置文件

mkdir -p /home/docker/fail2ban/data/jail.d && \
cat >  /home/docker/fail2ban/data/jail.d/nginxcc.conf <<EOF
[nginxcc]
enabled  = true
chain = INPUT
port = 80,443
filter   = nginx-limit-req
logpath  = /home/docker/nginx/logs/blog.error.log
maxretry = 120
findtime = 60
bantime  = 10800
EOF

其他的不多说了，主要是 logpath 需要需要说明一下，这个是 nginx 的日志文件的位置，fail2ban 需要从日志里拿到攻击者的ip，然后进行封禁。

而我是 docker 搭建的 nginx，所以在宿主机外的文件位置是/home/docker/nginx/logs/blog.error.log。

启动 fail2ban

docker run -d \
--name fail2ban \
--network host \
--cap-add NET_ADMIN \
--cap-add NET_RAW \
-v /home/docker/fail2ban/data:/data \
-v /var/log:/var/log:ro \
-v /home/docker/nginx/logs/:/home/docker/nginx/logs/:ro \
-e TZ=Asia/Shanghai \
--restart always \
crazymax/fail2ban:latest

这里把宿主机的 logs 文件夹映射到 fail2ban 容器内了。

三、测试

经过模拟 cc 攻击，发现 ip 被封禁。

提醒：本文发布于745天前，文中所关联的信息可能已发生改变，请知悉！

/>

共计 488 个字符，预计需要花费 2 分钟才能阅读完成。

Md2All 是Markdown排版利器，支持 “一键排版” 、自定义css、80多种代码高亮。

它能让Markdown内容，无需作任何调整就能一键复制到微信公众号、博客园、掘金、知乎、csdn、51cto、wordpress、hexo等平台。

并且支持把图片自动上传到云图床，支持Latex数学公式在公众号等平台完美显示，支持生成带样式的html文件，甚至支持直接用原生的html,css排版。

/>

今天突然发现，md2all 在转换代码格式时，不会添加 mac 风格的三个点的图片，看起来好像没那么高级了。于是去颜家大少网站http://md.aclickall.com/看了看，发现也是如此。

/>

没办法，查看问题，发现是这个图片的地址 http://apps-db.oss-cn-shenzhen.aliyuncs.com/杂图/point.png访问404。

找到调用的文件为 bioitee.css 文件。

/>

上传原图到网站根目录，并修改路径，如下图：

/>

修复后效果如图：

/>

网站我已经打包做好了 docker 镜像，提供一个简单的运行方式：

docker run -d -p 8080:80 hausen1012/md2all

提醒：本文发布于745天前，文中所关联的信息可能已发生改变，请知悉！

共计 464 个字符，预计需要花费 2 分钟才能阅读完成。

1. 注册 Microsoft 账号

注册链接：https://login.live.com

2. 注册 Azure DeOps 账号

注册链接：https://dev.azure.com/

3. 创建 token（非必要）

如果不是命令行发布，可以跳过该操作

进入设置

/>

进入 token 管理页面

/>

创建 token 并保存，因为退出页面后无法再查看

/>

4. 创建发布者

链接：https://aka.ms/vscode-create-publisher

/>

5. 配置 package.json

修改发布者为刚刚创建的发布者用户名，并且修改对应的插件名称和插件在应用市场展示的名称和版本信息等。

/>

6. 安装 vsce

进入终端安装使用命令行安装 vsce。

npm install -g vsce

7. 打包插件

进入插件的根目录下，执行打包命令。

vsce package

/>

可以看见目录下生成了插件 lsky-upload-0.0.1.vsix

8. 发布插件

• 页面发布

点击 New Extension -> Visual Studio Code，进行插件的上传，等待一段时间就可以在插件时长看见插件了。

/>

• 命令行发布

vsce publish

提醒：本文发布于744天前，文中所关联的信息可能已发生改变，请知悉！