ubuntu22.04开机任务

在目录/etc/init.d/目录新建脚本#
sudo vim /etc/init.d/startup.sh

Copy
#!/bin/bash

Only for test

touch /root/1.txt
添加执行权限#
sudo chmod +x /etc/init.d/startup.sh

添加启动脚本#
sudo update-rc.d startup.sh defaults 90

查看服务列表#
sudo service –status-all

测试是否生效#
Copy
sudo service startup.sh start

sudo service startup.sh stop
或者直接重启验证

删除任务#
sudo update-rc.d -f startup.sh remove

Tips：此方法只在ubuntu22.04测试可用，其他版本未验证。

来源：https://www.cnblogs.com/ALice1024/p/17302426.html

作者：庞学军

宝塔面板

安装

1
2
3
4
5
6
7
8
9
10
11

Centos安装脚本
yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec
复制
Ubuntu/Deepin安装脚本
wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec
复制
Debian安装脚本
wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh ed8484bec
复制

支持ipv6访问

1
sudo echo '::' > /www/server/panel/data/ipv6.pl && sudo /etc/init.d/bt restart

作者：庞学军

docker

docker 推送容器镜像

阿里云容器镜像服务 https://cr.console.aliyun.com/cn-shenzhen/instances

  • 使用仓库自动构建
  • 本地仓库手动构建推送
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
1. 登录阿里云Docker Registry
$ docker login --username=用户名 registry.cn-shenzhen.aliyuncs.com
用于登录的用户名为阿里云账号全名，密码为开通服务时设置的密码。

您可以在访问凭证页面修改凭证密码。

2. 从Registry中拉取镜像
$ docker pull registry.cn-shenzhen.aliyuncs.com:[镜像版本号]
3. 将镜像推送到Registry
$ docker login --username=用户名 registry.cn-shenzhen.aliyuncs.com
$ docker tag [ImageId] registry.cn-shenzhen.aliyuncs.com:[镜像版本号]
$ docker push registry.cn-shenzhen.aliyuncs.com:[镜像版本号]
请根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。

4. 选择合适的镜像仓库地址
从ECS推送镜像时，可以选择使用镜像仓库内网地址。推送速度将得到提升并且将不会损耗您的公网流量。

如果您使用的机器位于VPC网络，请使用 registry-vpc.cn-shenzhen.aliyuncs.com 作为Registry的域名登录。

5. 示例
使用"docker tag"命令重命名镜像，并将它通过专有网络地址推送至Registry。

$ docker images
REPOSITORY                                                         TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
registry.aliyuncs.com/acs/agent                                    0.7-dfb6816         37bb9c63c8b2        7 days ago          37.89 MB
$ docker tag 37bb9c63c8b2 registry-vpc.cn-shenzhen.aliyuncs.com/acs/agent:0.7-dfb6816
使用 "docker push" 命令将该镜像推送至远程。

$ docker push registry-vpc.cn-shenzhen.aliyuncs.com/acs/agent:0.7-dfb6816

构建自已的镜像 docker build -t 名称:0.0.1 .

作者：庞学军

nginx Docker

docker nginx 挂载nginx配置文件，日志文件，ssl证书，静态网站。

1.第一步 

1
2
3
sudo mkdir -p /www/nginx/conf \
&& mkdir -p /www/nginx/html \
&& mkdir -p /www/nginx/log

2.第二步

1
2
3
4
5
6
# 生成容器
sudo docker run --name nginx -p 9001:80 -d nginx
# 将容器nginx.conf文件复制到宿主机
sudo docker cp nginx:/etc/nginx /www/nginx/conf
# 将容器中的html文件夹复制到宿主机
sudo docker cp nginx:/usr/share/nginx/html /www/nginx/html

3.第三步

1
2
3
4
5
6
7
8
sudo docker run \
-p 80:80 \
-p 443:443 \
--name nginx \
-v /www/nginx/conf:/etc/nginx \
-v /www/nginx/log:/var/log/nginx \
-v /www/nginx/html:/usr/share/nginx/html \
-d nginx:latest

4.第四步
vi /www/nginx/config/conf/blog.pangxuejun.cn.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
前端
server {
    listen 80;
    server_name blog.pangxuejun.cn;
    root /user/share/nginx/html/blog.pangxuejun.cn;
    location / {
        try_files $uri $uri/ /index.html;
    }
    rewrite  ^(.*)$  https://blog.pangxuejun.cn$1 permanent;
}
server {
    listen       443  ssl;
    server_name blog.pangxuejun.cn;
    root /usr/share/nginx/html/blog.pangxuejun.cn;

    # gzip config
    gzip on;
    gzip_min_length 1k;
    gzip_comp_level 9;
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary on;
    gzip_disable "MSIE [1-6]\.";

    ssl_certificate      /etc/nginx/cert/blog.pangxuejun.cn.pem;
    ssl_certificate_key  /etc/nginx/cert/blog.pangxuejun.cn.key;

    location / {
        try_files $uri $uri/ /index.html;
    }
}
后端php配置
server {
    listen 80;
    server_name blog-api.qzyyds.com;
    rewrite  ^(.*)$  https://blog-api.pangxuejun.cn$1 permanent;
}
server {
    listen       443  ssl;
    server_name blog-api.pangxuejun.cn;

    root /var/www/blog-api.pangxuejun.cn/public;

    ssl_certificate      /etc/nginx/cert/blog-api.pangxuejun.cn.pem;
    ssl_certificate_key  /etc/nginx/cert/blog-api.pangxuejun.cn.key;
    ssl_session_timeout  5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.html index.htm index.php;

    charset utf-8;

    access_log   /var/log/nginx/blog-api.pangxuejun.cn.access.log;
    error_log    /var/log/nginx/blog-api.pangxuejun.cn.error.log;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
        if (!-e $request_filename) {
                rewrite  ^(.*)$  /index.php?s=$1  last;
                break;
        }
    }

    location = /favicon.ico { access_log off; log_not_found off; }
    location = /robots.txt  { access_log off; log_not_found off; }

    error_page 404 /index.php;

    location ~ \.php$ {
       include snippets/fastcgi-php.conf;

       fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /\.(?!well-known).* {
        deny all;
    }
}

方向代理
server{
       listen 80;
       charset utf-8;
       server_name blog-api.pangxuejun.cn;
       location / {
          proxy_pass http://127.0.0.1:8000;
          proxy_redirect default;
       }
}
server{
       listen 80;
       charset utf-8;
       server_name blog.pangxuejun.cn;
       location / {
          proxy_pass http://127.0.0.1:8080;
          proxy_redirect default;
       }
}

4.第五步
配置ssl证书/www/nginx/cert

参考：https://blog.csdn.net/BThinker/article/details/123507820

作者：庞学军

linux常用命令

ubuntu

  • 防火墙ufw
1
2
3
4
5
6
7
8
sudo ufw allow ssh #配置允许 SSH 远程连接
sudo ufw allow 6061 #配置允许 端口6061（花生壳）
sudo ufw enable #启动
sudo ufw disable #禁止
sudo ufw status #状态
ufw allow port_number/protocol #例如sudo ufw allow 6061/tcp
sudo ufw allow 7100:7200/tcp # 范围端口
sudo ufw allow 7100:7200/udp

关联链接：https://zhuanlan.zhihu.com/p/139381645

作者：庞学军

运维

docker阿里云镜像加速

阿里云镜像加速器

阿里云文档

1
2
3
4
5
6
7
8
9
10
11
12
13
配置镜像加速器
针对Docker客户端版本大于 1.10.0 的用户

您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://cevlvoox.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

作者：庞学军

分类&标签

博客文章的分类

  • 编程语言
  • 服务器
  • 数据库
  • 集群
  • 运维
  • 后端
  • 前端

博客文章的分类下标签

  • 编程语言分类
    • go
    • php
    • c
    • java
    • python
  • 服务器
    • ubuntu
  • 数据库
    • mysql
    • redis
  • 集群
    • k8s
  • 运维
    • docker
  • 后端
    *
  • 前端
    • vue
    • react
    • js
    • uniapp

作者：庞学军