nginx开机启动脚本 nginx.service
sudo nano /etc/systemd/system/nginx.service [Unit] Description=nginx service After=network.target [Service] Type=forking ExecStart=/usr/local/nginx/sbin/nginx ExecReload=/usr/local/nginx/sbin/nginx -s reload ExecStop=/usr/local/nginx/sbin/nginx -s quit PrivateTmp=true [Install] WantedBy=multi-user.target sudo systemctl daemon-reload sudo systemctl start nginx sudo systemctl enable nginx
codium-server.service
在服务器上安装一个轻量级的code-server还是挺方便的。 github 上 下载 VSCodium web版本： vscodium-reh-web-linux-x64-1.98.2.25072.tar.gz sudo vi /etc/systemd/system/codium-server.service [Unit] Description=VSCodium Server After=network.target [Service] Type=simple User=root WorkingDirectory=/path/to/codium-server ExecStart=/mnt/d/wsl/vscodium/bin/codium-server --host 0.0.0.0 --port 8080 --connection-token 123456123456 Restart=always RestartSec=5 Stan...
修改hoppscotch支持必须登陆指定用户才可以使用
虽然 hoppscotch 开源，但是完全是为商业产品开发的。很多功能需要商业化才能使用。 但，好在可以私有化部署，但部署后，如果放公网，所有人都可以使用，有没有办法加一个登陆之后才能使用呢？ 如果直接在Nginx上加basic auth，会有很多问题。于是 增加JS逻辑，定时检查是否登陆，检查 登陆用户是否是指定用户，如果不是，调用 退出并刷新页面。 参考以下代码修改（增加到index.html）： <script type="text/javascript" src="https://apps.bdimg.com/libs/jquery/1.4.2/jquery.min.js" ><...
单台服务器应用不中断服务热部署滚动更新方案
多台服务器通过负载均衡，或者K8S之类的，很容易实现不断服务滚动更新。 以下是 单台服务器应用不中断服务热部署方案，本文基于docker / docker swarm实现（目录如下） 1.准备好dockerfile和APP # 基础镜像 FROM openjdk:21-jdk # author MAINTAINER bruce # 挂载上传目录 VOLUME ./upload/ # 创建目录 RUN mkdir -p /home/app ENV TZ=Asia/Shanghai RUN ln -sf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone # 指定路径 WORKDIR /home/a...
linux开启swap
创建一个空文件作为swap文件 例如，创建一个大小为1GB的swap文件： bash复制 <span class="token function">sudo</span> fallocate <span class="token parameter variable">-l</span> 1G /swapfile 或者使用dd命令： bash复制 <span class="token function">sudo</span> <span class="token function">dd</span> <span class="token assign-left variable">if</span><span class=&qu...
Docker 镜像加速列表（20250216已更新）
Docker 镜像加速列表（20250216已更新） 请注意！有些镜像站仅提供基础镜像或白名单镜像，如果某个加速地址无法拉取到所需的镜像，可以尝试切换到其他地址。有些代理站点是热心网友自费搭建的，请务必合理使用。如果侵犯了您的权益，请随时联系我，我会及时删除相关信息。感谢您的理解与支持！ DockerHub 镜像仓库 是否正常 cr.laoyou.ip-ddns.com 正常 docker.1panel.live 正常 image.cloudlayer.icu 正常 hub.fast360.xyz 正常 docker-0.unsee.tech 正常 docker.1panelproxy.com 正常 docker...
SSL 证书免费，自动续期的web服务器Caddy
使用docker-compose安装caddy: version: '3' services: caddy: container_name: caddy image: caddy:latest ports: - "80:80" - "443:443" volumes: - ./caddy/Caddyfile:/etc/caddy/Caddyfile - ./caddy/wwwroot:/srv - ./caddy/data:/data - ./caddy/config:/config restart: unless-stopped Caddyfile配置如下： # 配置 HTTPS 服务，注blog为docker镜像名, 也可以是ip peos.cn { reverse_proxy * blog:80 { h...
解决docker push 到私有registry时，报unknown blob错
因为用了反向代理 ，所以需要配置一下反向代理 中增加： #PROXY-START/ client_max_body_size 0; # 禁用上传大小限制 chunked_transfer_encoding on; # 支持分块传输 location ^~ / { proxy_pass http://127.0.0.1:5000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; proxy_set_header Upgrade $http_upgrade; proxy_set_header ...
acme.sh全自动更新通配符证书
ACME 是 “Automatic Certificate Management Environment”（自动证书管理环境）的缩写，ACME 协议由 Internet 工程任务组（IETF）定义，并由 Let's Encrypt 等证书颁发机构广泛采用。ACME 是一种用于自动化管理和获取 SSL/TLS 证书的协议。ACME 提供了一种标准化的方式，使其能够自动请求、验证和获取证书，而无需人工干预。完成标准化获取证书流程需要 ACME 客户端与 ACME 服务器端进行通信。常见的 ACME 客户端有 acme.sh、certbot 等，而今天我们要介绍的正是 acme.sh。 acme.sh 是一个由 acmesh-official 在 ...
Amazon Linux 2023 安装Docker和Docker Compose
看系统和内核 shell 代码解读 复制代码 <span class="code-block-extension-codeLine" data-line-num="1"><span class="hljs-meta prompt_">$ </span><span class="bash"><span class="hljs-built_in">cat</span> /etc/system-release</span></span> <span class="code-block-extension-codeLine" data-line-num="2">Amazon Linux release 2023 (Amazon Linux)</span...