关于搭建博客，起初是因为看见缙哥哥博客网站，去年无意中再次百度到这个网站，感觉很熟悉，似乎很久以前也搜索到过，突然觉得坚持做一件事是一件很酷的事。 刚好手头有一台服务器，就使用 wordpress 简单搭建了一个博客，最开始用的也是和缙哥哥博客同款主题 dux。由于正版太贵，当时也是整了一个开心版主题试了试。不得不说，wordpress 搭建起来容易，想要实现别人博客的美化效果还真不轻松，配置主题…

之前有提到如何使用 Pve 使用 lxc 创建 Openwrt 的容器，不过那个是使用了自己编译的根文件系统压缩包，其实 Pve 也提供了许多 CT （Container Template）模板。 可以在 CT 模板页面，点击上方的模板，选择自己需要的模板进行下载。这里有各类模板，有系统模板如 Ubuntu、Centos，还有软件模板如 Nextcloud、Mysql、Nginx等。 这里以 ub…

本文使用 Openwrt 编译官方固件详解 这篇文章编译出来的镜像进行虚拟机的创建，注意编译 x86 镜像时，需要勾选上 grub 选项，勾选其中一个就可以。否则编译出来的只有根文件系统的镜像，没有引导程序将无法在 pve 上运行。 比如这里选择生成的镜像时，可以进行选择： 编译后会生成如下文件： 只有根分区的镜像是用不到的，同样，压缩包也是，这个是提供给 lxc 容器使用的，可以看 Pve 使用…

之前也提到过 Docker 安装 openwrt 软路由，与本文所实现的效果类似，但是实则性能不同。在 docker 中创建 openwrt，其一需要开启网卡的混杂模式，极大了增加了 cpu 的负担，因为来自网络的所有流量都不能丢弃，都要判断目的地是不是自己；其二，需要在 openwrt 中安装软件包，实际上是对容器的修改，这种方式不利于迁移，而 lxc 容器创建的容器则没有这两个问题。想了解更多…

在 Ubuntu 中，采用 ufw 管理防火墙，因为 iptables 的规则实在比较复杂，还是通过 ufw 管理比较方便，所以有必要了解一下它的基本使用方法。此外，ufw 不仅仅是 Ubuntu 可以使用，Centos 也是可以的，不过 Centos 默认使用 firewalld 管理。 1. 安装ufw # Ubuntu安装 sudo apt-get install ufw # Centos安…

一、LXC 简介 LXC 是 Linux 容器（Linux Containers）的缩写，是一种轻量级的虚拟化技术，允许在同一主机上运行多个相互隔离的 Linux 容器，每个容器都有自己的完整的文件系统、网络、进程和资源隔离环境。LXC 使用 Linux 内核提供的 cgroups 和命名空间（Namespaces）功能来实现容器隔离。 与传统的虚拟机技术不同，LXC 不需要运行完整的操作系统镜像…

由于 Centos 默认源安装的 tmux 版本实在太低了，很多指令和插件都用不了，所以很有可能需要自己编译自己需要的 tmux 版本出来。 首先需要安装 gcc。 # ncurses-devel 为编译 tmux 所需要 yum install -y gcc ncurses-devel 想要编译 tmux，还需要先编译依赖。 # 下载解压 wget https://github.com/libe…

1. Centos安装证书 把证书文件复制到 CentOS 的证书存储目录。 # 安装系统级别证书 cp ca.crt /etc/pki/ca-trust/source/anchors/ # 安装用户级别级别证书 # mkdir -p ~/.certs # cp ca.crt ~/.certs # echo "SSL_CERT_DIR=~/.certs" >> ~/…

原因 经常需要用到 PVE 的图形化界面，但是由于 PVE 的证书不被信任，所以决定使用自己之前制作的证书快速制作工具，做一个自己的 CA 证书并给 PVE 生成证书。 制作证书 首先当然是制作证书： docker run –rm \ -e SIGN_BY_CA=true \ -e CERT_NAME="pve" \ -e CERT_DAYS="36500&quot…

一、OpenWrt 简介 OpenWrt 是一个开源的嵌入式操作系统，专为无线路由器和其他网络设备而设计。平常我们买的路由器基本都是厂家烧录的固件，功能非常有限。而刷了 openwrt 固件或其他如潘多拉固件，这些固件可以以安装插件的方式，让我们更加方便灵活的使用一些功能，如 DDNS、广告屏蔽等插件。 OpenWrt 在方便的地方还是在于它的可定制性，因为不同的硬路由设备它的 falsh 和内存…