作者： 清朝云

共计 644 个字符，预计需要花费 2 分钟才能阅读完成。

1. 本地端口转发

ssh -fgN -L 2222:172.21.9.201:22 localhost

将本地机器上的2222端口转发到远程机器 172.21.9.201 上的 SSH 服务端口 22，可以通过连接到本地机器的 2222 端口来访问远程机器上的 SSH 服务。

2. 远程端口转发

ssh -fgN -R 0.0.0.0:2222:localhost:22 root@172.21.9.201

将远程机器上的 2222 端口转发到本地机器上的 SSH 服务端口 22，可以通过连接到远程机器的 2222 端口来访问本地机器上的 SSH 服务。

注意：

默认配置下，远程端口转发只能绑定到 127.0.0.1 地址上，其他机器是不能使用到这个端口转发的。

需要修改 /etc/ssh/sshd_config，将 GatewayPorts 取消注释并修改为 yes，保存后重启 ssh 服务 systemctl restart sshd。

#GatewayPorts no
GatewayPorts yes

3. 动态转发

ssh -fgN -D 12345 root@localhost

在这个命令中，通过指定的端口 12345 创建了一个 SOCKS 代理服务器，可以通过该代理服务器访问本地网络中的任何服务。

可能控制台会出现：

channel 14: open failed: connect failed: Connection timed out

需要修改 /etc/ssh/sshd_config，将 AllowTcpForwarding 取消注释并修改为 yes，保存后重启 ssh 服务 systemctl restart sshd。

提醒：本文发布于629天前，文中所关联的信息可能已发生改变，请知悉！

共计 862 个字符，预计需要花费 3 分钟才能阅读完成。

简介

如果你有一台 nas，那么你很有可能需要一个这样的私人影院。

/>

Jellyfin 是一个开源的媒体服务器软件，可以在各种操作系统上运行，包括 Windows、Linux、macOS等。

与其他商业的媒体服务器软件相比，Jellyfin具有许多优点，如完全自由和开源、无需订阅费用、提供广泛的支持和社区以及可自定义的用户界面等。它还支持许多流媒体协议，如DLNA、Emby和Plex等。

安装

docker run -d \
--name jellyfin \
--net=host \
-v /home/docker/jellyfin/config:/config  \
-v /home/docker/jellyfin/cache:/cache \
-v /home/docker/jellyfin/media:/media \
--restart always \
--privileged=true \
jellyfin/jellyfin

jellyfin 这里是以 host 模式运行的，它的 web 端口号是 8096，访问即可进行安装。

选择语言和设置账号密码，这里就不再赘述了。

/>

设置配体库

上面映射了一个文件夹 /home/docker/jellyfin/media，当然这个文件夹可以是宿主机的任何文件夹，映射到了容器内部的 /media 目录。

所以在设置媒体库时，可以选择 /media，这样就可以将电影放在宿主机目录了，当然如果你的宿主机已经有电影目录，那么将 /home/docker/jellyfin/media 就好。

/>

下载电影后，还可以进行刮削，不然的话是没有演员、封面这些信息的，电影能看，只不没有封面看起来没那么美观而已。

如果有需要，清朝云后面也可以抽时间写个刮削教程，看情况嘻嘻嘻。

配合aria2下载

之前有写过一篇 Docker 搭建功能强大的 Aria2 下载器可以配合食用。

将 aria2 下载好的电影直接复制到 jellyfin 电影目录，或者是直接就映射到一个目录，岂不美哉！

移动端app

不仅网页可以访问，jellyfin 还提供了移动端的 app，也叫 jellyfin，有兴趣的可以下载安装。

提醒：本文发布于627天前，文中所关联的信息可能已发生改变，请知悉！

/>

共计 297 个字符，预计需要花费 1 分钟才能阅读完成。

有时候 iptables -L 查看一些信息，dpt 总是会显示一些端口名称，比如 http、ssh 这种端口还比较好辨认。

但是有些是实在不清楚端口名称对应的端口到底是多少，比如我在虚拟机上查的：

/>

us-srv、wap-wsp 这些端口名称是真不清楚，如果需要知道还要查询 /etc/services。

/etc/services 是一个文本文件，它定义了常用网络服务及其对应的端口号。该文件中包含了许多服务的名称和它们所使用的端口号。

那么尝试将它改个名字，让 linux 找不到对应的名称看来就能显示正常了。

mv /etc/services /etc/services.bak

再使用 iptables -L 看看，显示就正常了。

提醒：本文发布于627天前，文中所关联的信息可能已发生改变，请知悉！

/>

共计 795 个字符，预计需要花费 2 分钟才能阅读完成。

说明

清朝云再逛一些 github 的时候，很想把一些源码拉下来跑一边，但很多时候对于 php 的源码是很无奈的，因为没有运行 php 的环境。除非项目很吸引我，不然单独搭建一个运行环境我会觉得很浪费时间。

而用 docker 搭建宝塔面板能够快速搭建起一个运行环境，用过宝塔的都知道，它确实挺方便的。不过清朝云没在宿主机直接用宝塔的原因是，很多操作通过命令行操作会比较快，用 web 操作反而繁琐了。

安装

下面就给出宝塔的 docker 安装命令：

docker run -d \
--name baota \
--net=host \
--privileged=true \
--restart always \
-v /home/docker/baota/wwwroot:/www/wwwroot \
-v /home/docker/baota/mysql_data:/www/server/data \
-v /home/docker/baota/vhost:/www/server/panel/vhost \
btpanel/baota:lnmp

这里使用的是宝塔的官方的镜像，比较有保障，镜像有点大，你忍一下 (,,•́ . •̀,,)

这里说明一下，用 host 模式的原因是因为在宝塔里面可能用到很多端口，比如 mysql 的 3306，nginx 的 80，还有一些其他可能需要使用到的端口号，用 host 能免去很多麻烦。

登录

访问默认地址 http://ip:8888/btpanel。

/>

默认用户名：btpanel/btpaneldocker，登录后就能看见已经安装好了 lnmp 环境。

/>

接下来创建一个 php 网站试试。

/>

创建完成以后可以正常访问，这就大功告成了。

/>

其他

本来还准备把 docker 和 docker-compose 映射到宝塔容器里面，让宝塔也可以管理 docker 来着。

但其实进去能看见容器、镜像这些，但是宝塔总是提示未启动 docker 服务，想来自己也不是很需要这个功能，于是作罢。

提醒：本文发布于626天前，文中所关联的信息可能已发生改变，请知悉！

/>

共计 3823 个字符，预计需要花费 10 分钟才能阅读完成。

备份源配置文件

防止把配置文件搞坏，需要先进行配置

mv /etc/apt/sources.list /etc/apt/sources.list.bak

更新配置文件

清华源

cat > ~/sources.list <<EOF && sudo cp  ~/sources.list /etc/apt/sources.list
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-security main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-security main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse
EOF

中科大源

cat > ~/sources.list <<EOF && sudo cp  ~/sources.list /etc/apt/sources.list
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic-security main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic-security main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse
EOF

163源

cat > ~/sources.list <<EOF && sudo cp  ~/sources.list /etc/apt/sources.list
deb http://mirrors.163.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-backports main restricted universe multiverse
EOF

阿里源

cat > ~/sources.list <<EOF && sudo cp  ~/sources.list /etc/apt/sources.list
deb https://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse
#deb-src https://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse
deb https://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse
#deb-src https://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse
deb https://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse
#deb-src https://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse
# deb https://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse
# deb-src https://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse
deb https://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse
#deb-src https://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse
EOF

更新缓存

sudo apt-get update

提醒：本文发布于626天前，文中所关联的信息可能已发生改变，请知悉！

共计 1173 个字符，预计需要花费 3 分钟才能阅读完成。

今天清朝云突然收到腾讯云提示 ssl 证书即将过期的提示。

/>

然后，突然发现之前一直想写的关于 ssl 通配符证书的东西一直没写，今天就趁此机会稍微写一下。

freessl简介

freessl 是一个提供免费 https 证书申请的网站，官网：https://freessl.cn/。

并且 freessl 承诺 100% 永久免费，有的人可能会问，购买域名的注册商那里不是可以购买免费的证书吗？

这个确实是可以，但是购买有限制，一年内购买证书限额，并且通配符域名证书也是收费的。

而 freessl 免费，但是有一个缺点就是 3 个月需要续签一次，但是毕竟免费嘛，而且通配符证书能省不少事，不然的话每个域名都要去申请一个证书，怪麻烦的。

安装

清朝云使用的是腾讯云，所以这里就以 dnspod 为例作为介绍，其他的云厂商也类似。

创建token

进入 dnspod 创建 token 页面：https://console.dnspod.cn/account/token/token

/>

创建一个 token，接下来会用到。

运行acme.sh

docker run -d \
--name acme \
--net=host \
-v /home/docker/nginx/conf.d/cert/:/acme.sh  \
-e DP_Id="xxxx" \
-e DP_Key="xxxxx" \
neilpang/acme.sh daemon

上面的 DP_Id 和 DP_Key 就是页面上的 ID 和 Token。

生成证书

docker exec -it acme acme.sh \
--set-default-ca --server letsencrypt \
--register-account -m xxx@qq.com \
--issue --dns dns_dp -d qcyqq.com -d "*.qcyqq.com" --force --debug

运行命令即可生成证书，邮箱和域名改为自己的域名即可，这个容器将会在域名到期前一个月自动续签证书。

如果你要是问我 cdn 为什么还会提示证书到期，那是因为 cdn 的证书需要手动配置，其实我本地的证书是早就已经更新了的。

/>

我的证书是是4.17到期，但 acme 在3.18就给我生成了新的证书，只不过我没有把它替换掉 cdn 证书配置。

/>

CDN配置证书

登录腾讯云 cdn 配置证书：https://console.cloud.tencent.com/cdn/certificate/deploy

/>

注意，这里的证书内容需要填写完整的证书链，即文件 fullchain.cer 里面的内容，而不是 qcyqq.com.cer 里面的内容。如果只填 qcyqq.com.cer 里面的内容的话，浏览器访问不会报错，但是 curl 就会报错无法校验证书。私钥内容就填 qcyqq.com.key 里面的内容。

添加好证书以后，然后就是给加速域名配置刚刚添加的证书了。

/>

再从浏览器查看证书日期，就已经更新了。

提醒：本文发布于625天前，文中所关联的信息可能已发生改变，请知悉！

共计 760 个字符，预计需要花费 2 分钟才能阅读完成。

最近清朝云用自己的破旧笔记本装了个 ubuntu 系统，因为这台笔记本实在无法承载 windows 系统的运行。因为毕竟是笔记本自带屏幕，所以没有选择装 centos。

但是装好了 ubuntu 有一个问题，就是我把笔记本盒盖以后无法 ssh 并且一段时间后自动休眠，于是网上寻找解决方案。

解决合盖无法连接

1. 安装工具包

#检查是否已安装：
dpkg -l | grep pm-utils #这个包默认已安装
dpkg -l | grep laptop-mode-tools
#安装工具包：
apt-get install pm-utils -y
apt-get install laptop-mode-tools -y

2. 启用laptop_mode

检查是否已启用laptop：

cat /proc/sys/vm/laptop_mode

如果显示结果为0，则表示未启动。需要修改配置文件 /etc/laptop-mode/laptop-mode.conf:

ENABLE_LAPTOP_MODE_ON_BATTERY=1 #使用电池
ENABLE_LAPTOP_MODE_ON_AC=1 #使用电源
ENABLE_LAPTOP_MODE_WHEN_LID_CLOSED=1 #合上屏幕

重启服务

/etc/init.d/laptop-mode restart
cat /proc/sys/vm/laptop_mode #检查配置

设置笔记本合盖系统不睡眠

查看系统配置文件

grep -r HandleLidSwitch /etc/systemd/logind.conf

更改配置

sed -i 's/#HandleLidSwitch=suspend/HandleLidSwitch=ignore/g' /etc/systemd/logind.conf

重启服务

systemctl restart systemd-logind.service

提醒：本文发布于624天前，文中所关联的信息可能已发生改变，请知悉！