简介 Fail2ban 通过扫描系统日志文件，例如 /var/log/pwdfail or /var/log/apache/error_log 并从中找出多次尝试登录失败的 IP 地址，并将该 IP 地址加入防火墙的拒绝访问列表中。它通过更新系统的防火墙规则，拒绝来自这些 IP 地址的新连接。Fail2Ban 开箱即用，可以读取许多标准的日志文件，如 sshd 和 Apache 的日志文件，也可以…

一、Keepalived 简介 Keepalived 是 Linux 下一个轻量级别的高可用解决方案。高可用(High Avalilability,HA)，其实两种不同的含义：广义来讲，是指整个系统的高可用行，狭义的来讲就是之主机的冗余和接管， 它与 HeartBeat RoseHA 实现相同类似的功能，都可以实现服务或者网络的高可用，但是又有差别，HeartBeat 是一个专业的、功能完善的高可…

今天一大早发现自己的 windows 激活快要过期了，之前是用的下面这款别人的激活工具。 需要的话评论区说一声，不需要的话可以看接下来自己搭建。 一、运行 Docker 容器 docker run -d -p 1688:1688 –restart=always –name vlmcsd mikolatero/vlmcsd 随便在一台机器上运行都可以，我是在本地虚拟机运行的。 二、激活 Wind…

Docker-Compose 的编排结构 Docker-Compose 将所管理的容器分为三层 工程（project）：一个工程包含多个服务 服务（service）：一个服务当中可包括多个容器实例 容器（container） Docker-Compose 运行目录下的所有文件（docker-compose.yml、extends文件 或 环境变量文件等）组成一个工程，若无特殊指定 工程名即为当前目…

在服务部署的时候，有些情况不能使用 postman 工具进行接口测试，很多时候就只能用 curl 命令行测试，还是比较麻烦的。 出于想在服务器上搭建接口测试工具的需求，找到了 Hoppscotch 这个工具。 一、介绍 Hoppscotch 是一个开源的轻量级、基于 Web 的 API 管理工具，采用 Vue、Nuxt、TypeScript 开发。从头开始设计构建，考虑易用性和可访问性，为 API…

以下配置均为正向代理，正向代理可以起到访问无法直接访问的内容的作用，或者对于某些内容具有加速作用。 代理分为直接代理和密码代理： 无密码代理如 http_proxy=http://127.0.0.1:7890/； 密码代理则为 http_proxy=http://username:password@127.0.0.1:7890/。 需要注意的是，如果用户名密码中带有特殊符号，需要进行转义。 常见需…

之前看群里很多同学，linux 操作系统使用在线方式安装 docker 都失败了，然后启动 docker 报错又看不懂是哪里的问题，我觉得可以尝试一下离线安装。Windows 安装 docker 的话，问题实在太多，这里暂且不提。 1.下载安装包 地址：https://download.docker.com/linux/static/stable/x86_64/ 建议选择比较新的版本，我这里下载的…

爬虫或者不能访问外网时，可能需要用到代理服务器，接下来使用 docker 搭建代理 squid 服务器。 一、复制配置文件 # 创建一个临时容器 docker run -d –rm –name squid -p 3128:3128 ubuntu/squid # 复制配置文件 mkdir /home/docker/squid && \ cd /home/docker/squid/…

零、查看 docker 占用 docker system df 结果： Images：所有镜像占用的空间，包括拉取下来的镜像，和本地构建的。 Containers：运行的容器占用的空间，表示每个容器的读写层的空间。 Local Volumes：容器挂载本地数据卷的空间。 Build Cache：镜像构建过程中产生的缓存空间（只有在使用 BuildKit 时才有，Docker 18.09 以后可用）…

一、修改脚本 之前用 python 脚本完成了检测公网 ip 变化后发送邮箱的功能。实际能使用，但是如果运行在本地需要做相应的修改。 个人非常喜欢用 docker 将程序打包，这个脚本也不例外，当然既然要放在 docker 里面运行，就对之前的脚本做了一定的修改和完善。 比如说之前的 api 只能设置一个，现在可以一次性配置多个，以免某个 api 出现问题导致脚本无法正常运行。此外，将收发件邮箱、…

上次搞定发送邮箱的代码以后，接下来就是如果获取自己的公网 ip 了。通过对比 ip 地址，判断是否需要发送邮件。 获取 ip 地址的网站也有很多，如：https://myip4.ipip.net, https://ddns.oray.com/checkip, https://ip.3322.net 等等。 大家可以试试，返回的就是你所在网络的出口公网 ip 地址。 其实如果想要自己搭建一个这样的服…

如果你也想非常简单的搭建一个像这样的简洁耐看又实用导航网站，或者这篇文章将会对你有帮助。 简介 hausen1012/webstack 这是一个根据 WebStack-Hugo 制作的镜像，使用 hugo 来搭建的原因是，不想需要后台来管理，不想依赖数据库！！！ 此外，为了更方便获取目录网站的 favicon 图标，镜像内部封装了获取的 api。 例如：获取百度的 favicon.ico，只需要访…

一直想玩软路由来着，由于暂时没有硬件可以刷 openwrt，所以想着 docker 搭建一个来玩玩。 安装 1 运行 ifconfig 命令查看网卡信息，例如 网络接口逻辑名称是 enp3s0 开启此网卡混杂模式。 混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包。默认情况下网卡只把发给本机的包（包括广播包）传递给上层程序，其它的包一律丢弃。简单的讲,混杂模式就是指网卡能接受所有通过它的…