ERROR: cannot verify xxx certificate, issued by ‘/C=US/O=Let’s Encrypt/CN=R3’:use `--no-check-certif

作者: admin
时间: 2022-05-21
分类: 技术分享
评论

当我们使用 wget命令下载不安全的https 域名下的内容时会提示报错
修复方法

sudo yum install -y ca-certificates

Debian9安装Proxmox VE（PVE）虚拟化管理软件教程

作者: admin
时间: 2022-05-21
分类: 技术分享
评论

设置host
PVE官方要求，/etc/hosts需要做如下修改：

首先设置hostname，根据实际情况自行修改，我这里设置为freenn

hostnamectl set-hostname freenn

修改/etc/hosts，添加如下内容

127.0.0.1 localhost.localdomain localhost
8.8.8.8 freenn.proxmox.com freenn

8.8.8.8为你服务器公网IP，请自行修改

如果你的hostname设置为freenn，那么必须设置域名为freenn.proxmox.com，同理如果hostname设置为test，则域名为test.proxmox.com

添加PVE安装源
依次执行下面的命令：
可以替换为中科大的源:（这里是Debian9使用的，其它自己改）执行nano /etc/apt/sources.list 添加内容如下：

deb http://mirrors.ustc.edu.cn/debian/ stretch-backports main contrib non-free
deb http://mirrors.ustc.edu.cn/debian/ stretch-proposed-updates main contrib non-free
deb http://mirrors.ustc.edu.cn/debian/ stretch-updates main contrib non-free
deb http://mirrors.ustc.edu.cn/debian-security stretch/updates main contrib non-free

添加安全更新源

echo "deb http://download.proxmox.com/debian/pve stretch pve-no-subscription" > /etc/apt/sources.list.d/pve-install-repo.list

添加仓库密钥

wget http://down.freenn.com/file/proxmox/proxmox-ve-release-5.x.gpg -O /etc/apt/trusted.gpg.d/proxmox-ve-release-5.x.gpg

更新源和系统

apt update && apt dist-upgrade

安装 Proxmox VE

apt -y install proxmox-ve postfix open-iscsi

继续执行以下命令以删除 os-prober 包，os-prober 软件包扫描主机的所有分区，包括客户端虚拟机创建双引导 GRUB 条目的分区。如果没有安装 Proxmox VE 作为另一个操作系统的双启动，您可以安全地删除 os-prober 软件包。

apt remove os-prober

创建网桥卡
编辑/etc/network/interfaces，内容如下：

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug ens17
iface ens17 inet static
    address 10.13.2.2/24
    gateway 10.13.2.1
    # dns-* options are implemented by the resolvconf package, if installed
    dns-nameservers 8.8.8.8

#private sub network
auto lo
iface lo inet loopback

之前的内容都不动

创建虚拟网桥

auto vmbr0
#private sub network
iface vmbr0 inet static
        address  10.10.10.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o ens17 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o ens17 -j MASQUERADE
        post-up iptables -t nat -A PREROUTING -i ens17 -p tcp --dport 1222 -j DNAT --to 10.10.10.100:22
        post-down iptables -t nat -D PREROUTING -i ens17 -p tcp --dport 1222 -j DNAT --to 10.10.10.100:22

ens17是你的默认网卡名称，根据情况自行修改，最后两句命令是将外网的1222端口转发到10.10.10.100的22端口，如果想批量转发端口就改成：post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp –dport 1:1000 -j DNAT –to 10.10.10.100:1-1000

下载镜像
OpenVZ模板可直接从官方下载：http://download.openvz.org/template/precreated/ 存放目录：/var/lib/vz/template/cache
KVM模板可直接从官方下载：http://www.proxmox.com/downloads/proxmox-ve/17-iso-images/ 存放目录：/var/lib/vz/template/iso
升级内核

apt install pve-kernel-4.10.17-5-pve

重启服务器

reboot

重启完成，浏览器登录 WEB 管理页面 https://ip:8006(必须是 HTTPS)，管理页面的账号和密码是服务器的账号和密码
创建CT虚拟机时需要将无特权的容器的对勾取消掉否则会创建失败。

使用Nginx进行TCP/UDP/IPV6端口转发

作者: admin
时间: 2022-05-17
分类: 技术分享
评论

先确定nginx安装时，编译的时候添加了--with-stream这个模块支持。nginx 版本 >=1.9才支持。

修改nginx配置文件
在nginx.conf添加如下配置，并使用nginx -s reload重载nginx使其生效，同时注意防火墙/安全组放行对应的端口。

stream {
    #将12345端口转发到192.168.1.23的3306端口
    server {
        listen 12345;
        proxy_connect_timeout 5s;
        proxy_timeout 20s;
        proxy_pass 192.168.1.23:3306;
    }
    #将udp 53端口转发到192.168.1.23 53端口
    server {
        listen 53 udp reuseport;
        proxy_timeout 20s;
        proxy_pass 192.168.1.23:53;
    }
    #ipv4转发到ipv6
    server {
        listen 9135;
        proxy_connect_timeout 10s;
        proxy_timeout 30s;
        proxy_pass [2607:fcd0:107:3cc::1]:9135;
    }
}

listen：后面填写源端口（也就是当前服务器端口），默认协议为TCP，可以指定为UDP协议
proxy_connect_timeout：连接超时时间
proxy_timeout：超时时间
proxy_pass：填写转发目标的IP及端口号

Windows2012 R2服务器IPV6配置

作者: admin
时间: 2022-05-16
分类: 技术分享
评论

1、IPV6 Tunnel Broker设置

在HE的Free IPV6 Tunnel Broker上注册用户，进入https://tunnelbroker.net/ 创建IPV4地址对应的IPV6。如下图，输入阿里云服务器的开放IPV4地址，选择HE的IPV6服务器，最后点击底部的“Create Tunnel”进行数据设置。

2、按照HE中Tunnel Broker的参照命令在服务器进行IP6Tunnel设置
注意：需要将命令的IPV4地址修改为服务器的内部IP地址

如果提示IP6Tunnel网络上有重名，这是因为已经存在有IP6Tunnel了，需要将已有的进行删除。删除命令如下：

netsh interface ipv6 delete interface IP6Tunnel
netsh interface ipv6 reset all

Windows VPS一键重装为Linux系统，Windows DD Linux

作者: admin
时间: 2022-05-04
分类: 技术分享
评论

首先下载 3 个文件到 Windows 上：win32loader.bat、initrd.img、vmlinuz。备用：打包下载。

右键管理员打开 win32loader.bat，按 2 选择 Local file ，然后把刚才下载的 initrd.img 和 vmlinuz 放在C盘的win32-loader 目录下（新建一个文件夹即可），然后可以不停按回车确认开始 dd 了

DD 成功后默认系统是 Debian9 ，默认用户名：root，默认密码是：MoeClub.org