个人博客 – 第 3 页

站点应用 4 月 30,2021

BBR加速脚本

下面脚本请自行安装Curl、Wget等，代码如下：

yum -y install wget    #ContOS 安装 wget
apt-get install wget   #Debian Ubuntu 安装 wget

yum -y install curl    #ContOS 安装 curl
apt-get install curl   #Debian Ubuntu 安装 crul

Debian CentOS 开启自带BBR加速

本脚本只针对 Debian≥9 或是 CentOS≥8 以上的系统，可以开启系统自带BBR加速。

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p
lsmod | grep bbr

四合一 BBR Plus / 原版BBR / 魔改BBR

支持环境

Centos 7, Debian 8/9, Ubuntu 16/18 测试通过, 不支持 OVZ

脚本如下：

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

谷歌原版官方BBR加速脚本

适用环境

系统支持：CentOS 6 ，Debian 7 ，Ubuntu 12
虚拟技术： KVM、Xen、VMware 等，（OpenVZ 不支持！）
内存要求：≥128M

注意事项

安装 Google BBR 需升级系统内核，有可能出现系统不稳定的现象，请勿在重要的生产环境中安装，以免造成不可预料的后果。
Google BBR 和锐速不能同时安装，一个是升级内核，一个是降级内核。

wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh

转自：v2rayssr.com

作者 meloay

站点搭建 4 月 29,2021

申请SSL证书教程

Acme 脚本申请证书

Acme 脚本申请证书，是我们用到的最常见的一种证书的申请方式，它有很多的申请方法，大家只需要找到一种适合自己的也就好了。

不管用下面的何种方式申请，都需要安装 Acme，有一部分的申请场景需要用到相关的插件，所以我们需要提前安装。

下面环境的安装方式，大家根据自己的系统选择命令安装就好了。

apt update -y          #Debian/Ubuntu 命令
apt install -y curl    #Debian/Ubuntu 命令
apt install -y socat    #Debian/Ubuntu 命令

yum update -y          #CentOS 命令
yum install -y curl    #CentOS 命令
yum install -y socat    #CentOS 命令

安装 Acme 脚本

curl https://get.acme.sh | sh

80 端口空闲的验证申请

如果你还没有运行任何 web 服务, 80 端口是空闲的, 那么 Acme.sh 还能假装自己是一个 WebServer, 临时监听在 80 端口, 完成验证

~/.acme.sh/acme.sh  --issue -d mydomain.com   --standalone

Nginx 的方式验证申请

这种方式需要你的服务器上面已经部署了 Nginx 环境，并且保证你申请的域名已经在 Nginx 进行了 conf 部署。（被申请的域名可以正常被打开）

~/.acme.sh/acme.sh --issue  -d mydomain.com   --nginx

http 的方式验证申请

这种方式需要你的服务器上面已经部署了网站环境。（被申请的域名可以正常被打开）

原理：Acme 自动在你的网站根目录下放置一个文件, （这个文件可以被互联网访问）来验证你的域名所有权,完成验证. 然后就可以生成证书了.

实例代码：（后面的路径请更改为你的 网站根目录 绝对路径 ）

~/.acme.sh/acme.sh  --issue  -d mydomain.com -d www.mydomain.com  --webroot  /home/wwwroot/mydomain.com/

DNS 验证的方式申请证书

这种方式的好处是, 你不需要任何服务器, 不需要任何公网 ip, 只需要 dns 的解析记录即可完成验证. 坏处是，如果不同时配置 Automatic DNS API，使用这种方式 acme.sh 将无法自动更新证书，每次都需要手动再次重新解析验证域名所有权。

Acme.sh 目前支持 cloudflare, dnspod, cloudxns, godaddy 以及 ovh 等数十种解析商

该方式可以申请多域名、泛域名证书，达到很多域名可以共用一张证书的目的。

export CF_Email="XXX@XXX.com"
export CF_Key="XXXXXXXXXXXX"
~/.acme.sh/acme.sh  --issue --dns dns_cf -d mydomain.com -d *.mydomain.com

安装证书到指定文件夹

注意, 默认生成的证书都放在安装目录下: ~/.acme.sh/, 请不要直接使用此目录下的证书文件。
正确的使用方法是使用 --install-cert 命令,并指定目标位置, 然后证书文件会被copy到相应的位置，比如下面的代码

~/.acme.sh/acme.sh --installcert -d mydomain.com --key-file /root/private.key --fullchain-file /root/cert.crt

上面的 /root/private.key 以及 /root/cert.crt 是把密钥和证书安装到 /root 目录，并改名为 private.key 和 cert.crt

更新证书

目前证书在 60 天以后会自动更新, 你无需任何操作. 今后有可能会缩短这个时间, 不过都是自动的, 你不用关心.

更新 Acme 脚本

升级 Acme.sh 到最新版本

~/.acme.sh/acme.sh --upgrade

如果你不想手动升级, 可以开启自动升级:

~/.acme.sh/acme.sh  --upgrade  --auto-upgrade

之后, acme.sh 就会自动保持更新了。

转自：v2rayssr.com

作者 meloay

站点搭建 4 月 28,2021

一键搭建Trojan-Go面板，Trojan-Go支持WebSocket，免费开启CDN隐藏自己VPS的真实IP，从而实现不被墙！

更新系统安装环境

更新系统

yum update -y  #CentOS
apt update -y  #Debian

Jrohy的一键Trojan面板脚本

#安装/更新
source <(curl -sL https://git.io/trojan-install)

#卸载
source <(curl -sL https://git.io/trojan-install) --remove

安装完后输入’trojan’可进入管理程序
浏览器访问 https://域名可在线web页面管理trojan用户
前端页面源码地址: trojan-web

如图所示，Trojan 面板搭建完毕，按照提示网址登陆面板，并更改 Trojan 类型为 Trojan-Go。

更改Trojan-Go配置文件

找到VPS目录文件 /usr/local/etc/trojan/config.json ，备份一份（若是把类型切换回来可以恢复使用Trojan）

下面是原本一键面板搭建完毕以后的配置文件，我们需要增加WS等其他Trojan-Go所支持的模块。

{
  "run_type": "server",
  "local_addr": "0.0.0.0",
  "local_port": 443,
  "remote_addr": "127.0.0.1",
  "remote_port": 80,
  "password": null,
  "log_level": 1,
  "ssl": {
    "cert": "/root/cert/cert.crt",
    "key": "/root/cert/private.key",
    "key_password": "",
    "cipher": "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384",
    "cipher_tls13": "TLS_AES_128_GCM_SHA256:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384",
    "prefer_server_cipher": true,
    "alpn": ["http/1.1"],
    "alpn_port_override": {
      "h2": 81
    },
    "reuse_session": true,
    "session_ticket": false,
    "session_timeout": 600,
    "plain_http_response": "",
    "curves": "",
    "dhparam": "",
    "sni": "ora.trojango.xyz"
  },
  "tcp": {
    "prefer_ipv4": false,
    "no_delay": true,
    "keep_alive": true,
    "reuse_port": false,
    "fast_open": false,
    "fast_open_qlen": 20
  },
  "mysql": {
    "enabled": true,
    "server_addr": "127.0.0.1",
    "server_port": 40880,
    "database": "trojan",
    "username": "root",
    "password": "AIArx",
    "cafile": ""
  }
}

如下所示，请大家自行更改相应的参数。

  "mysql": {
    "enabled": true,
    "server_addr": "127.0.0.1",
    "server_port": 40880,
    "database": "trojan",
    "username": "root",
    "password": "AIArx",
    "cafile": ""
  },                              //这里增加一个英文的逗号
  "websocket":{
      "enabled": true,            //false为关闭
      "path": "/websocket",       //WS路径
      "host": "xxx.xxx.com"       //填写申请证书的域名
  },
  "mux": {                        //mux多路复用选项
      "enabled": true,            //false为关闭
      "concurrency": 8,           //单个TLS隧道可以承载的最大连接数，默认为8.这个数值越大，多连接并发时TLS由于握手产生的延迟就越低，但网络吞吐量可能会有所降低
      "idle_timeout": 60          //空闲超时时间。指TLS隧道在空闲多长时间之后关闭，单位为秒，如果数值为负值或0，则一旦TLS隧道空闲立即关闭
  }
}

Trojan-Go官方完整配置文件：点击访问

具体增加参数如下（请务必看清楚上面的提示，一定记得有一个英文的逗号）

    "websocket": {
        "enabled": true,
        "path": "/DFE4545DFDED/",
        "host": "你的域名"
    },
    "mux": {
        "enabled": true,
        "concurrency": 8,
        "idle_timeout": 60
    }

增加完成后保存并在面板重启Trojan-GO服务

转自：v2rayssr.com

作者 meloay

站点搭建 4 月 13,2021

Xray和宝塔面板共存，安装WordPress博客让你的VPS发挥最大的用途——Xray强大的回落功能

本期视频教程，请点击观看

准备工作

1、VPS一台，内存 1G 以上，安装 CentOS7 以上的系统（ Debian 也可以，只是安装宝塔插件会很耗时）

2、域名一个托管到 Cloudflare 并解析到 VPS（不会点击：把域名托管到 Cloudflare 不会点击：申请域名）

（若是不清楚，请查看视频教程！若是以后不需要开启 CDN，可以忽略 Cloudflare）

3、自行安装 BBR 加速之类的软件，脚本请点击

开始搭建Xray+宝塔

更新系统并重启

yum update -y
reboot

(PS：推荐大家重启的时候 ping 一下自己的 VPS IP，看看VPS是否真的重启，有部分 VPS 提示更新完成，但是后台有部分内容导致 VPS 不能软重启，这会导致下面的搭建方式出现各种问题。一定记得！一定记得！作者是搬瓦工，必须手动进入后台硬重启)

安装宝塔面板

(PS:强烈推荐大家使用 CentOS 系统安装宝塔面板，其他系统也可以，相关安装命令请访问宝塔官网)

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

宝塔安装完毕以后，根据自己的需求安装所需的环境插件。

运行以下代码可以解除宝塔面板的强制绑定手机

（运行完毕以后，请清除浏览器缓存并刷新宝塔面板！

sed -i "s|bind_user == 'True'|bind_user == 'XXXX'|" /www/server/panel/BTPanel/static/js/index.js

部署网站

根据自己的需求，我们这边选择用WP建站。

找到软件商店——一键部署——一键部署 WordPress

部署完成以后，请自行的完成网站相关的设置。

安装官方 Xray 服务

以下一键安装程序来源于官

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install -u root

安装完毕以后，在VPS目录 /usr/local/etc/xray 找到 config,json 文件，贴入下面的配置文件
（以下配置中，三处域名处，必须修改）

{
    "log": {
        "loglevel": "warning"
    }, 
    "inbounds": [
        {
            "listen": "0.0.0.0", 
            "port": 443, 
            "protocol": "vless", 
            "settings": {
                "clients": [
                    {
                        "id": "5272bc0d-9852-4af7-b2f0-979b1faf2973", //此处改为你的UUID
                        "level": 0, 
                        "email": "admin@v2rayssr.com",  //此处为邮箱地址，随便修改
                        "flow":"xtls-rprx-direct"
                    }
                ], 
                "decryption": "none", 
                "fallbacks": [
                    {
                        "alpn": "h2", 
                        "dest": 8002   //此处为回落端口，若更改，请更改后面Nginx的相应配置
                    }
                ]
            }, 
            "streamSettings": {
                "network": "tcp", 
                "security": "xtls", 
                "xtlsSettings": {
                    "serverName": "qq.bozai.us",  //修改为你的域名
                    "alpn": [
                        "h2", 
                        "http/1.1"
                    ], 
                    "certificates": [
                        {
                            "certificateFile": "/www/server/panel/vhost/cert/qq.bozai.us/fullchain.pem", //修改为你的域名
                            "keyFile": "/www/server/panel/vhost/cert/qq.bozai.us/privkey.pem" //修改为你的域名
                        }
                    ]
                }
            }
        }
    ], 
    "outbounds": [
        {
            "protocol": "freedom", 
            "settings": { }
        }
    ]
}

为域名申请证书

找到网站设置界面，点击SSL为网站申请证书

（ PS：不要开启强制HTTPS ）

设置网站配置文件

找到网站设置界面，找到配置文件

首先在代码第一行插入如下代码（强制开启 HTTPS 访问）
（记得修改两处域名为你自己的域名）

server {
    listen       0.0.0.0:80;
    server_name  qq.bozai.us;
    return 301 https://qq.bozai.us$request_uri;
}

其次删除 listen 80; 这行，并修改 443 端口为 8002 （以上配置文件端口），去除 ssl 字段。

listen 8002 http2;

然后在 root /www/wwwroot/qq.bozai.us; 后面一行插入如下代码。不会请看图比对

（PS：下面这行代码是为了解决 Xray 回落的时候引起的 WordPress 样式问题）

add_header Content-Security-Policy "upgrade-insecure-requests";

测试 Xray 配置文件

分别输入下面命令，查看 Xray 是否正常运行，若是有问题，就是配置文件出错

systemctl restart xray
systemctl status xray

如下图，显示最后一行代码，代表 Xray 正常工作中。。。

宝塔面板及 Xray 搭建完毕

至此，所有的搭建已经完成，大家可以随心所欲的去互联网看小姐姐了。

若是还不会，请看视频教程！ 点击观看视频教程

客户端方面的配置，如下图：

转自：v2rayssr.com

作者 meloay

站点应用 4 月 7,2021

AdGuardHome – DNS服务器的安装以及设置

AdGuardHome开源地址：点击访问

PVE下安装

更改LXC仓库源

首先，我们还是需要更改ProxmoxVE的LXC仓库为国内源的下载地址，不然龟速的下载，会让你怀疑人生。

SSH连接PVE，复制下面代码，并一起粘贴并输入回车运行。

grep -rn "download.proxmox.com" /usr/share/perl5/PVE/*
sed -i.bak "s#http://download.proxmox.com/images#https://mirrors.ustc.edu.cn/proxmox/images#g" /usr/share/perl5/PVE/APLInfo.pm
wget -O /var/lib/pve-manager/apl-info/mirrors.ustc.edu.cn https://mirrors.ustc.edu.cn/proxmox/images/aplinfo.dat

开始安装AdGuardHome

1、安装依赖环境 wget

yum -y install wget

2、下载官方AdGuardHome

wget https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.102.0/AdGuardHome_linux_amd64.tar.gz

3、解压AdGuardHome

tar xvf AdGuardHome_linux_amd64.tar.gz

4、进入AdGuardHome目录

cd AdGuardHome

5、安装AdGuardHome

./AdGuardHome -s install

Openwrt下安装

1、下载官方AdGuardHome到本地

2、解压出来上传到Openwrt

注意路径为/usr/bin/AdGuardHome

3、所有上传的文件修改权限

4、之前装过的要删除/etc/init.d下的AdGuardHome文件

5、安装AdGuardHome

./AdGuardHome -s install

AdGuardHome上游DNS服务器

119.29.29.29
180.76.76.76
223.5.5.5
123.125.81.6
117.50.11.11
117.50.10.10
114.114.114.114
8.8.8.8
8.8.4.4
9.9.9.9
4.2.2.1
202.130.97.66
168.95.192.1
168.126.63.1
80.80.80.80
tls://8.8.8.8

Bootstrap DNS服务器

这个填拨号时得到的运营商的DNS服务器地址

202.103.225.68
202.103.224.68

附录AdGuardHome规则

过滤器

AdGuard Home 可以解析基础的 adblock 规则和 Hosts 语法。

系统自带过滤器

AdGuard Simplified Domain Names filter

https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt

AdAway

https://adaway.org/hosts.txt

hpHosts – Ad and Tracking servers only

https://hosts-file.net/ad_servers.txt

MalwareDomainList.com Hosts List

https://www.malwaredomainlist.com/hostslist/hosts.txt

自定义过滤器

neoHosts Full 127.0.0.1 兼容性更好

https://hosts.nfz.moe/127.0.0.1/full/hosts

Easylist 官方规则

https://easylist.to/easylist/easylist.txt

EasyList China 中文补充规则

https://easylist-downloads.adblockplus.org/easylistchina.txt

EasyList Lite 中文精简规则

https://raw.githubusercontent.com/cjx82630/cjxlist/master/cjxlist.txt

EasyPrivacy 隐私保护

https://easylist-downloads.adblockplus.org/easyprivacy.txt

CJX’s Annoyance List 去自我推广列表

https://raw.githubusercontent.com/cjx82630/cjxlist/master/cjx-annoyance.txt

ChinaList 国内大部分视频网站的广告过滤（广告净化器）

~~【凉凉】http://tools.yiclear.com/ChinaList2.0.txt~~

【备份】https://raw.githubusercontent.com/hopol/ChinaList2.0/master/ChinaList2.0.txt

乘风广告过滤规则

https://raw.githubusercontent.com/xinggsf/Adblock-Plus-Rule/master/ABP-FX.txt

【码云更新】https://gitee.com/xinggsf/Adblock-Rule/raw/master/rule.txt

【MV规则】https://gitee.com/xinggsf/Adblock-Rule/raw/master/mv.txt

Fanboy+Easylist-Merged Ultimate List

https://fanboy.co.nz/r/fanboy-ultimate.txt

StevenBlack

http://sbc.io/hosts/alternates/fakenews-gambling-porn-social/hosts

yhosts

https://raw.githubusercontent.com/vokins/yhosts/master/hosts

大圣净化

https://raw.githubusercontent.com/jdlingyu/ad-wars/master/hosts

1024_hosts

https://raw.githubusercontent.com/Goooler/1024_hosts/master/hosts

neoHosts Full

https://hosts.nfz.moe/full/hosts

Google Host

https://raw.githubusercontent.com/googlehosts/hosts/master/hosts-files/hosts

ChinaList+EasyList(修正)

http://sub.adtchrome.com/adt-chinalist-easylist.txt

以下慎用

I don’t care about cookies 屏蔽网站 cookies 相关警告！！！

https://www.i-dont-care-about-cookies.eu/abp/

AdGuardHome 和 OpenClash设置

AdGuardHome重定向设置为无

OpenClash的DNS设置

转自：v2rayssr.com

作者 meloay

站点应用 4 月 7,2021

Debian 10.1 启用root帐户登录ssh

修改/etc/ssh/sshd_config，

将#PermitRootLogin prohibit-password

修改为PermitRootLogin yes

执行如下命令重启ssh服务：

/etc/init.d/ssh restart

作者 meloay

站点应用 4 月 7,2021

CentOS 装openssh-server

yum -y update
yum install -y openssl openssh-server

核实一下是否有 sshd进程

ps -ef | grep sshd

修改配置文件 vi /etc/ssh/sshd_config ,把 #Port 22 前面的 #去掉，打开22端口，（当然你可以自定义）

#Port 22
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

然后一起贴入下面三行命令：

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/g' /etc/ssh/sshd_config
sed -i 's/PermitRootLogin no/PermitRootLogin yes/g' /etc/ssh/sshd_config
reboot

作者 meloay

首页