Docker 容器中文字体乱码、无法加载中文字体

2021-12-23

在使用 java:8-alpine 镜像打包 java 项目运行后发现有些需要生成含中文文字图片的接口出现异常，或者生成的中文乱码，主要是容器没有中文字体导致的。

可以在打包容器的使用增加字体安装命令：

1	apk add ttf-dejavu fontconfig

展开全文 >>

Linux三级等保踩坑日记

2021-12-23

踩坑1：服务器无法登录

禁用 root 帐号登录
1. 修改 /etc/ssh/sshd_config 文件增加 PermitRootLogin no 配置
设置密码有效期；例如：设置密码有效期30天，30天后密码过期，必须修改密码才能登录
1. 修改 /etc/login.defs 文件增加 PASS_MAX_DAYS 30 配置
设置文件属性：chattr +i /etc/shadow

静候30天你会发现惊喜：登录服务器提示必须修改密码，但是修改密码失败

展开全文 >>

通过 Privoxy 把 Shadowsocks 转成 Http 代理

2020-11-07

这个脚本放在草稿里面很久了，今天放出来。

通过一个脚本一键把一个普通的 Ubuntu Docker 容器变成一个代理转发 Socks5 的服务器。

#!/bin/bash

# https://qastack.cn/superuser/423563/convert-http-requests-to-socks5
# https://gist.github.com/xwsg/5ecd015be95a61875d43df87c451aca4
# https://edxi.github.io/2018/07/09/Shadowsocks_Privoxy_Squid_GFWlist/

# 安装软件
apt update && apt install shadowsocks-libev privoxy systemctl -y

# 替换 Privoxy 配置文件
# 去除注释内容
echo "$(awk '/^[^#]/' /etc/privoxy/config)" >/etc/privoxy/config
# 替换监听IP配置
echo "$(sed 's/127.0.0.1/0.0.0.0/g' /etc/privoxy/config | sed '/listen.*\[.*/'d)" >/etc/privoxy/config
# 加入转发配置
echo "forward-socks5t / 127.0.0.1:1080 ." >>/etc/privoxy/config

# 替换 ss-local 配置文件
cat <<EOF >/etc/shadowsocks-libev/config.json
{
    "server":"server.host",
    "mode":"tcp_and_udp",
    "server_port":8044,
    "local_port":1080,
    "local_address":"0.0.0.0",
    "password":"my password",
    "timeout":60,
    "method":"aes-256-cfb"
}
EOF

# 启动本地 SS
nohup ss-local -c /etc/shadowsocks-libev/config.json >sslocal.log &
# 启动 Privoxy
/etc/init.d/privoxy start

展开全文 >>

部署 SpringBoot 项目时一个 Linux Service 模板

2020-10-26

`app.jar` 的启动

在服务器上启动项目时最简单的启动项目方法是直接执行 java -jar app.jar 命令，或者使用 nohup 进入到后台运行 nohup java -jar app.jar & 。

但是当我们重新部署、重启项目时会比较麻烦，我们需要通过 ps -ef|grep app.jar 来找到我们项目执行时的进程ID PID ，然后再执行 kill -9 $PID 来杀掉当前正在运行的项目，之后再重新运行项目。

展开全文 >>

Ventoy -- 新一代多系统启动U盘解决方案

2020-10-10

以前第一次用的PE是老毛桃，后来换了微PE，这个 Ventoy 还是第一次听说，并且是在抖音上面刷到的。迫不及待的试了一下。

据官方说有以下特性：

100% 开源 (许可证)
使用简单 (使用说明)
快速 (拷贝文件有多快就有多快)
直接从 ISO/WIM/IMG/VHD(x)/EFI 文件启动，无需解开
无差异支持Legacy + UEFI 模式
UEFI 模式支持安全启动 (Secure Boot) (1.0.07版本开始) 说明
支持持久化 (1.0.11版本开始) 说明
支持MBR和GPT分区格式(1.0.15+)
支持自动安装部署(1.0.09+) 说明
支持超过4GB的ISO文件
保留ISO原始的启动菜单风格(Legacy & UEFI)
支持大部分常见操作系统, 已测试550+ 个ISO文件
不仅仅是启动，而是完整的安装过程
ISO文件支持列表模式或目录树模式显示说明
提出 “Ventoy Compatible” 概念
支持插件扩展
启动过程中支持U盘设置写保护
不影响U盘日常普通使用
版本升级时数据不会丢失
无需跟随操作系统升级而升级Ventoy

展开全文 >>

一些Shell命令使用

2020-09-19

acme.sh

#!/bin/bash

# 安装 acme.sh
curl  https://get.acme.sh | sh

# 暴露阿里云DNS的KEY，请到阿里云控制台申请
export Ali_Key="***"
export Ali_Secret="***"

# 使用阿里云DNS验证域名来生成 SSL 证书，acme.sh暂时无法为中文域名签发证书
acme.sh --issue --dns dns_ali -d houkunlin.cn -d *.houkunlin.cn

# 使用 acme.sh 生成 SSL 证书后，把 SSL 证书安装到 Nginx
acme.sh --installcert -d houkunlin.cn --key-file /etc/nginx/houkunlin.cn.key --fullchain-file /etc/nginx/houkunlin.cn.cer --reloadcmd "systemctl force-reload nginx"

展开全文 >>

一些Docker镜像使用

2020-09-19

Portainer

1
2
3

#!/bin/bash

docker run --name portainer -d -p 8000:8000 -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v /opt/portainer/data:/data -e TZ=Asia/Shanghai portainer/portainer

Rabbitmq

展开全文 >>

CentOS下使用Docker并且不关闭防火墙

2020-09-19

通常情况下我们使用CentOS第一件事就是关闭防火墙 systemctl stop firewalld 和禁止防火墙自启动 systemctl disable firewalld 。但是关闭防火墙后，意味着服务器将会暴露在一种不安全的状态。

而我们使用Docker运行一些服务的时候，外部网络请求因为防火墙的原因将无法正确的请求到Docker容器内部，因此需要对防火墙做一些设置。

主要就是配置防火墙 zone 对应的网络接口，和给指定的 zone 增加 service，以下给出一个示例的 shell 命令：

展开全文 >>

Windows的命令行安装程序 - scoop

2019-11-29

今天介绍一款在Windows下的命令安装程序，用过Linux的都懂，在Linux下有一个包管理器用来安装应用，比如 Ubuntu 的 apt 和 apt-get ，以及 CentOS 的 yum 这些，那么在Windows下有没有类似的软件或者工具呢？

有！那就是 scoop 。

`scoop` - Windows的命令安装程序

展开全文 >>

Spring Cloud 和 Spring Boot 对应的版本关系说明

2019-11-15

参考博客：https://www.zhaofeida.com/articles/2019/10/15/1571131822791.html

官网地址：https://start.spring.io/actuator/info

# 2019年11月15日
"Finchley.M2": "Spring Boot >=2.0.0.M3 and <2.0.0.M5",
"Finchley.M3": "Spring Boot >=2.0.0.M5 and <=2.0.0.M5",
"Finchley.M4": "Spring Boot >=2.0.0.M6 and <=2.0.0.M6",
"Finchley.M5": "Spring Boot >=2.0.0.M7 and <=2.0.0.M7",
"Finchley.M6": "Spring Boot >=2.0.0.RC1 and <=2.0.0.RC1",
"Finchley.M7": "Spring Boot >=2.0.0.RC2 and <=2.0.0.RC2",
"Finchley.M9": "Spring Boot >=2.0.0.RELEASE and <=2.0.0.RELEASE",
"Finchley.RC1": "Spring Boot >=2.0.1.RELEASE and <2.0.2.RELEASE",
"Finchley.RC2": "Spring Boot >=2.0.2.RELEASE and <2.0.3.RELEASE",
"Finchley.SR4": "Spring Boot >=2.0.3.RELEASE and <2.0.999.BUILD-SNAPSHOT",
"Finchley.BUILD-SNAPSHOT": "Spring Boot >=2.0.999.BUILD-SNAPSHOT and <2.1.0.M3",
"Greenwich.M1": "Spring Boot >=2.1.0.M3 and <2.1.0.RELEASE",
"Greenwich.SR3": "Spring Boot >=2.1.0.RELEASE and <2.1.11.BUILD-SNAPSHOT",
"Greenwich.BUILD-SNAPSHOT": "Spring Boot >=2.1.11.BUILD-SNAPSHOT and <2.2.0.M4",
"Hoxton.RC2": "Spring Boot >=2.2.0.M4 and <2.2.2.BUILD-SNAPSHOT",
"Hoxton.BUILD-SNAPSHOT": "Spring Boot >=2.2.2.BUILD-SNAPSHOT"

# 2023年4月20日
"Hoxton.SR12": "Spring Boot >=2.2.0.RELEASE and <2.4.0.M1",
"2020.0.6": "Spring Boot >=2.4.0.M1 and <2.6.0-M1",
"2021.0.0-M1": "Spring Boot >=2.6.0-M1 and <2.6.0-M3",
"2021.0.0-M3": "Spring Boot >=2.6.0-M3 and <2.6.0-RC1",
"2021.0.0-RC1": "Spring Boot >=2.6.0-RC1 and <2.6.1",
"2021.0.6": "Spring Boot >=2.6.1 and <3.0.0-M1",
"2022.0.0-M1": "Spring Boot >=3.0.0-M1 and <3.0.0-M2",
"2022.0.0-M2": "Spring Boot >=3.0.0-M2 and <3.0.0-M3",
"2022.0.0-M3": "Spring Boot >=3.0.0-M3 and <3.0.0-M4",
"2022.0.0-M4": "Spring Boot >=3.0.0-M4 and <3.0.0-M5",
"2022.0.0-M5": "Spring Boot >=3.0.0-M5 and <3.0.0-RC1",
"2022.0.0-RC1": "Spring Boot >=3.0.0-RC1 and <3.0.0-RC2",
"2022.0.0-RC2": "Spring Boot >=3.0.0-RC2 and <3.0.0",
"2022.0.2": "Spring Boot >=3.0.0 and <3.1.0-M1"

展开全文 >>

踩坑1：服务器无法登录

app.jar 的启动

acme.sh

Portainer

Rabbitmq

scoop - Windows的命令安装程序

`app.jar` 的启动

`scoop` - Windows的命令安装程序