简介 Docker安装的wordpress一般适用于性能比较富裕的vps或者vds，独服等等，不推荐在那种1核1G的vps上用docker，两层虚拟，对于某些小鸡性能损失还是比较大的。本来性能就捉襟见肘的机子，小马拉大车，硬是高负载，不知道的还以为24小时都在吃CC，DD呢。 docker安装的wordpress容器中，用的是Apache。Apache有很多好处，很多wordporess的插件例如缓存插件和安全设置插件都兼容apache，但对nginx很不友好。当然nginx也有很多优点，占用资源小，并发强等等，如…

简介 Adguardhome是一个开源程序，详情参考AdGuardHome in Github。 作为一个自建的dns程序，Adguardhome提供了美观的网页端，查看和设置都非常方便。 安装过程 我是将它安装在群晖中的，首先在群晖中安装docker，然后在docker中注册表一项搜索"adguardhome"，选择官方版本，也就是第一项。 国内下载很可能会速度很慢或者失败，有折腾能力的朋友可以想办法在群晖上级装软路由或者使用阿里云docker镜像加速之类的方法。 1. 设置容器内存限制 下载好之后，在"映像"一…

安装fail2ban 如果是centos 添加EPEL源，然后安装 yum install -y epel-release yum install fail2ban -y 如果是debian/ubuntu sudo apt install fail2ban -y 配置完成后，启动： service fail2ban start 设置开机启动： systemctl enable fail2ban 修改fail2ban配置 复制配置文件，别改默认的文件。 cp /etc/fail2ban/fail2ban.conf /…

介绍 可用于端口转发的工具之前有介绍过haproxy，实际上还有其他方便的工具如iptables等。haproxy只支持tcp转发，另外对于转发动态域名+端口有点问题，所以这次试试nftables看是否会更好。 下面配置说明文档转自https://github.com/arloor/nftables-nat-rust 准备工作 关闭firewalld 关闭selinux 开启内核端口转发 安装nftables（一般情况下，centos8默认包含nftables） 以下一键完成： service firewalld …

刚刚入手了AWS的Lightsail，3.5刀/月的东京机，密钥登陆后又需要登录root用户才能使用一键脚本，把这个过程记录下来，以便自己将来查看。 AWS账户那里可以设置生成密钥对，下载就可以使用给定的用户名进行密钥登录。 ssh登陆后设定root密码 sudo passwd root 切换root用户登录 su root 修改sshd 配置，设置允许root登录(可选。root登录并不安全) nano /etc/ssh/sshd_config PasswordAuthentication yes PermitR…

如题，我使用了宝塔Nginx作为前端，后端wordpress无法获取访问者真实IP，而且前端和后端分别在不同vps上。 解决我这问题的是这个教程https://mikemiao111.com/wordpress-revp-realip/，爱了爱了哈哈。 宝塔最新docker内部编译的Nginx自带http_realip_module这个模块，所以只需要在wordpress的wp-config.php文件中最前面添加 if (isset($_SERVER['HTTP_X_REAL_IP'])) { $_SERVER[…

起因 这个月买了意大利的VPS：SERVER.IT (谢谢走我推广连接 )，听说这家的线路到国内不绕路，速度意外的还可以，就想到给我的欧洲机子当前端，因为我有两个网站在欧洲机子上，所以想到了网上的自建全站CDN的程序。最后还真让我找到一个：CDNPLUS，免费版限五个节点，不过个人肯定够用了。 安装 CDNPLUS网站上给出了用作cdn节点vps小鸡的一键安装代码：https://www.cdnplus.cn/install-new-version/ 安装完后会有一串id，需要在CDNPLUS网站控制台上添加节点时…

最近试了一下端口中转的配置，记录如下 因为是国内机子，所以先换成国内更新源，我这选择debian9，原因是国内机装centos后要安装bbr，必须先升级内核，太麻烦了，不如直接换成debian9，内核版本够高，支持bbr。 rm /etc/apt/sources.list vi /etc/apt/sources.list debian 9 更换国内163源 deb http://mirrors.163.com/debian/ stretch main non-free contrib deb http://mirr…