Docker 运行 Java 程序时遇到中文字体异常问题解决方案

禁用 root 帐号登录
1. 修改 /etc/ssh/sshd_config 文件增加 PermitRootLogin no 配置
设置密码有效期；例如：设置密码有效期30天，30天后密码过期，必须修改密码才能登录
1. 修改 /etc/login.defs 文件增加 PASS_MAX_DAYS 30 配置
设置文件属性：chattr +i /etc/shadow

静候30天你会发现惊喜：登录服务器提示必须修改密码，但是修改密码失败

展开全文 >>

通过 Privoxy 把 Shadowsocks 转成 Http 代理

2020-11-07

这个脚本放在草稿里面很久了，今天放出来。

通过一个脚本一键把一个普通的 Ubuntu Docker 容器变成一个代理转发 Socks5 的服务器。

#!/bin/bash

# https://qastack.cn/superuser/423563/convert-http-requests-to-socks5
# https://gist.github.com/xwsg/5ecd015be95a61875d43df87c451aca4
# https://edxi.github.io/2018/07/09/Shadowsocks_Privoxy_Squid_GFWlist/

# 安装软件
apt update && apt install shadowsocks-libev privoxy systemctl -y

# 替换 Privoxy 配置文件
# 去除注释内容
echo "$(awk '/^[^#]/' /etc/privoxy/config)" >/etc/privoxy/config
# 替换监听IP配置
echo "$(sed 's/127.0.0.1/0.0.0.0/g' /etc/privoxy/config | sed '/listen.*\[.*/'d)" >/etc/privoxy/config
# 加入转发配置
echo "forward-socks5t / 127.0.0.1:1080 ." >>/etc/privoxy/config

# 替换 ss-local 配置文件
cat <<EOF >/etc/shadowsocks-libev/config.json
{
    "server":"server.host",
    "mode":"tcp_and_udp",
    "server_port":8044,
    "local_port":1080,
    "local_address":"0.0.0.0",
    "password":"my password",
    "timeout":60,
    "method":"aes-256-cfb"
}
EOF

# 启动本地 SS
nohup ss-local -c /etc/shadowsocks-libev/config.json >sslocal.log &
# 启动 Privoxy
/etc/init.d/privoxy start

展开全文 >>

部署 SpringBoot 项目时一个 Linux Service 模板

2020-10-26

`app.jar` 的启动

在服务器上启动项目时最简单的启动项目方法是直接执行 java -jar app.jar 命令，或者使用 nohup 进入到后台运行 nohup java -jar app.jar & 。

但是当我们重新部署、重启项目时会比较麻烦，我们需要通过 ps -ef|grep app.jar 来找到我们项目执行时的进程ID PID ，然后再执行 kill -9 $PID 来杀掉当前正在运行的项目，之后再重新运行项目。

展开全文 >>

Ventoy -- 新一代多系统启动U盘解决方案

2020-10-10

以前第一次用的PE是老毛桃，后来换了微PE，这个 Ventoy 还是第一次听说，并且是在抖音上面刷到的。迫不及待的试了一下。

据官方说有以下特性：

100% 开源 (许可证)
使用简单 (使用说明)
快速 (拷贝文件有多快就有多快)
直接从 ISO/WIM/IMG/VHD(x)/EFI 文件启动，无需解开
无差异支持Legacy + UEFI 模式
UEFI 模式支持安全启动 (Secure Boot) (1.0.07版本开始) 说明
支持持久化 (1.0.11版本开始) 说明
支持MBR和GPT分区格式(1.0.15+)
支持自动安装部署(1.0.09+) 说明
支持超过4GB的ISO文件
保留ISO原始的启动菜单风格(Legacy & UEFI)
支持大部分常见操作系统, 已测试550+ 个ISO文件
不仅仅是启动，而是完整的安装过程
ISO文件支持列表模式或目录树模式显示说明
提出 “Ventoy Compatible” 概念
支持插件扩展
启动过程中支持U盘设置写保护
不影响U盘日常普通使用
版本升级时数据不会丢失
无需跟随操作系统升级而升级Ventoy

展开全文 >>

一些Shell命令使用

2020-09-19

acme.sh

#!/bin/bash

# 安装 acme.sh
curl  https://get.acme.sh | sh

# 暴露阿里云DNS的KEY，请到阿里云控制台申请
export Ali_Key="***"
export Ali_Secret="***"

# 使用阿里云DNS验证域名来生成 SSL 证书，acme.sh暂时无法为中文域名签发证书
acme.sh --issue --dns dns_ali -d houkunlin.cn -d *.houkunlin.cn

# 使用 acme.sh 生成 SSL 证书后，把 SSL 证书安装到 Nginx
acme.sh --installcert -d houkunlin.cn --key-file /etc/nginx/houkunlin.cn.key --fullchain-file /etc/nginx/houkunlin.cn.cer --reloadcmd "systemctl force-reload nginx"

展开全文 >>

一些Docker镜像使用

2020-09-19

Portainer

1
2
3

#!/bin/bash

docker run --name portainer -d -p 8000:8000 -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v /opt/portainer/data:/data -e TZ=Asia/Shanghai portainer/portainer

Rabbitmq

展开全文 >>

CentOS下使用Docker并且不关闭防火墙

2020-09-19

通常情况下我们使用CentOS第一件事就是关闭防火墙 systemctl stop firewalld 和禁止防火墙自启动 systemctl disable firewalld 。但是关闭防火墙后，意味着服务器将会暴露在一种不安全的状态。

而我们使用Docker运行一些服务的时候，外部网络请求因为防火墙的原因将无法正确的请求到Docker容器内部，因此需要对防火墙做一些设置。

主要就是配置防火墙 zone 对应的网络接口，和给指定的 zone 增加 service，以下给出一个示例的 shell 命令：

展开全文 >>

问题描述

踩坑1：存储汉字出现长度不够问题

踩坑1：服务器无法登录

app.jar 的启动

acme.sh

Portainer

Rabbitmq

`app.jar` 的启动