何为终极

在 CentOS 7 下安装配置 shadowsocks

分类：运维发布时间：2018-11-23 10:01:00

CentOS 7 开始默认使用Systemd作为开启启动脚本的管理工具，Shadowsocks则是当前比较受欢迎的科学上网工具，本文将介绍如何在 CentOS 下安装和配置 Shadowsocks 服务。 ### 安装 pip pip是 python 的包管理工具。在本文中将使用 python 版本的 shadowsocks，此版本的 shadowsocks 已发布到 pip 上，因此我们需要通过 pip 命令来安装。在控制台执行以下命令安装 pip： ``` curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py" python get-pip.py ``` ### 安装配置 shadowsocks 在控制台执行以下命令安装 shadowsocks： ``` pip install --upgrade pip pip install https://github.com/shadowsocks/shadowsocks/archive/master.zip -U ``` 安装完成后，需要创建配置文件/etc/shadowsocks.json，内容如下： ``` { "server": "0.0.0.0", "server_port": 8388, "password": "uzon57jd0v869t7w", "method": "aes-256-cfb" } ``` 说明： - **method** 为加密方法，可选aes-128-cfb, aes-192-cfb, aes-256-cfb, bf-cfb, cast5-cfb, des-cfb, rc4-md5, chacha20, salsa20, rc4, table - **server_port** 为服务监听端口 - **password** 为密码以上三项信息在配置 shadowsocks 客户端时需要配置一致，具体说明可查看 shadowsocks 的帮助文档。 ### 配置自启动新建启动脚本文件 **/etc/systemd/system/shadowsocks.service**，内容如下： ``` [Unit] Description=Shadowsocks [Service] TimeoutStartSec=0 ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks.json [Install] WantedBy=multi-user.target ``` 执行以下命令启动 shadowsocks 服务： ``` systemctl enable shadowsocks systemctl start shadowsocks ``` 为了检查 shadowsocks 服务是否已成功启动，可以执行以下命令查看服务的状态 ``` systemctl status shadowsocks -l ``` 如果服务启动成功，则控制台显示的信息可能类似这样： ``` ● shadowsocks.service - Shadowsocks Loaded: loaded (/etc/systemd/system/shadowsocks.service; enabled; vendor preset: disabled) Active: active (running) since Mon 2015-12-21 23:51:48 CST; 11min ago Main PID: 19334 (ssserver) CGroup: /system.slice/shadowsocks.service └─19334 /usr/bin/python /usr/bin/ssserver -c /etc/shadowsocks.json Dec 21 23:51:48 morning.work systemd[1]: Started Shadowsocks. Dec 21 23:51:48 morning.work systemd[1]: Starting Shadowsocks... Dec 21 23:51:48 morning.work ssserver[19334]: INFO: loading config from /etc/shadowsocks.json Dec 21 23:51:48 morning.work ssserver[19334]: 2015-12-21 23:51:48 INFO loading libcrypto from libcrypto.so.10 Dec 21 23:51:48 morning.work ssserver[19334]: 2015-12-21 23:51:48 INFO starting server at 0.0.0.0:8388 ```

JavaScript 中复制数组

分类：JS 发布时间：2018-11-20 10:05:00

当我们在需要复制数组,习惯直接用等于号。但在js中有一个问题，数组是复合的数据类型，直接 =，只是复制了指向底层数据结构的指针，而不是克隆一个全新的数组。 - 错误的例子 ``` var brr; arr = [1,2,3,4,5]; brr = arr; ``` - 正确的例子 ``` var brr; arr = [1,2,3,4,5]; brr = arr.concat(); ```

certbot 更新证书报错

分类：运维发布时间：2018-08-22 17:16:00

- 更新证书显示错误 ``` UnicodeDecodeError: 'ascii' codec can't decode byte 0xe2 in position 8: ordinal not in range(128) ``` - 简单解决方案打开网站配置文件，删除中文内容（一般为注释），或者中文改成英文

微信请求来源区别

分类：前端发布时间：2018-08-14 17:52:00

微信分享会根据分享的方式不同,为原始链接尾部添加参数 1、IOS系统会自动增加： - 朋友圈 from=timeline&isappinstalled=0 - 微信群 from=groupmessage&isappinstalled=0 - 好友分享 from=singlemessage&isappinstalled=0 2、安卓系统会自动添加： - 朋友圈 from=timeline - 微信群 from=groupmessage - 好友分享 from=singlemessage

黄山三日游 — 一人独行游天下

分类：随写发布时间：2018-08-06 18:01:00

### 前提 1、单人、男 2、计划玩3天 3、行程安排。宏村-黄山-屯溪老街 ### 出行准备： 1、出发前简单查询了些攻略 2、查询了下天气预报，这很重要（参考度还是有的） 3、提前两天预定了山顶白云宾馆的房间（因为打算山上看日出） 4、提前预定了宏村里的客栈 5、从官网下载了张地图（很有用） 6、带了一件薄长袖、换洗衣服、一个水杯、雨伞（不是必须）、少量食物（去的路上吃）、移动电源、充电器、耳机、usb灯。 ~~7、因为忘记开国内流量而被扣了三十多流量费~~ ### 黄山登山路线关于上山方向，两条路皆可。前山适合体力较好徒步往上，一路风景极佳。而且天都峰强烈推荐从新道口上，风景正好。如果坐缆车到玉屏然后去天都峰走的是一排看不见头的直线石梯，从另外一个方向下去的时候会非常困难。个人路线：第一天：换乘中心-慈光阁-半山寺-新道口-盼客松-天都峰-老道口-迎客松-送客松-龟鱼针松-莲花亭-百步云梯-一线天-鳌鱼峰-海心亭-白云宾馆。第二天:白云宾馆-光明顶-飞来石-排云亭-西海大峡谷-排云溪站-缆车-回白云宾馆-光明顶-北海宾馆-梦笔生花-黑虎松-白鹅岭站-缆车-云谷寺-换乘中心 ### 旅程 1、第一天早上八点起来赶动车，下午三点十几到达黄山北站，中间吃了点备的面包 2、出动车站后会有明显的指示牌，走过蛮长的一条过道到达黄山高铁客运枢纽。不知道是不是不在高峰期关系，人很少。 3、客运站里买张到宏村车票（30），三点半开车，大概五点多到达宏村，客栈老板很热情开着一辆小电动三轮车出来接，还免费帮我升级了房间（因为没多少人哈）。 4、闲逛宏村。宏村并不是很大，一个多小时就能逛完，晚上店铺9点多大概就全关了（~~门票太贵，感觉不换算~~）。 5、第二天早上8点起，吃个早饭坐班车前往黄山旅游集散中心（昨天下车地点） 6、集散中心外面有很多超市，购买上山的必须物资：矿泉水（很重要，一个水杯是肯定不够的）、一瓶红牛（以备不时之需）、一次性雨衣、面包食物。 7、换乘点做上开往慈光阁。10点到达慈光阁缆车站（没人告诉我们可以等车直接到检票处），开始徒步登山，一路上风景都很不错。 8、开始一段一直到半山寺是个很大的考验，半山寺往前十来分钟到达新道口,新道口是个重要抉择点，往上直行绕过天都峰，往右前往天都峰。 9、天都峰前山一路向上十分险峻，因为刚好阴天，爬的十分开心？中午一点刚好到达天都峰顶。吃个午饭休息一段时间，开始从另外一个方向下山，前往天海景区，经迎客松，送客松，下百步云梯（从前山走是下），前方不远右拐上一线天，到鳌鱼峰，下午三点半到达白云宾馆。 10、白云宾馆LED处有显示日出日落时间，概率等信息。前台简单办理入住，找到房间（多人合拼的房间在外面，出门直走，商铺楼上）。到房间里面整个人都累趴了（房间里有独卫、热水器、烧水壶、风扇、加热器、电视等电器、WIFI），在房间里休息到下午五点半左右，出门前往光明顶探路，顺便周围走走，脚已经很酸了，日落时间显示七点，够我慢慢走了。 11、黄山看日落和日出需要很大的运气，尤其是在6月。傍晚大雾，啥都没有看到，回房间看了场世界杯和同寝室驴友聊了会天，大概10点就去睡了。 12、第三天的日出依旧没有看到，有点遗憾 13、过光明顶，飞来石、排云亭，至西海大峡谷，谷底，然后坐缆车回来，然后从后山下山。 14、从光明顶到白鹅岭站大约走了两个小时，腿还是酸的，做缆车至云谷寺。缆车上风景很不错，还是值得一坐。云谷寺往外步行大概十几分钟到换成点，坐车回黄山游客集散中心。 15、因为太累了并且天气不理想就直接从黄山游客集散中心坐车去东车站，然后回程结束这趟旅行。 ### 附录爬黄山非常遗憾的是刚开始爬天都峰的时候，天气突变，整个黄山被云海、雨雾包围，视野被限制非常大以下是图，图大，而且本人拍照技术不咋地，最后来张背影。 <a href="https://www.zlhvc.com/images/hs/01.jpg" target="_blank">宏村1</a> <a href="https://www.zlhvc.com/images/hs/02.jpg" target="_blank">宏村2</a> <a href="https://www.zlhvc.com/images/hs/11.jpg" target="_blank">黄山景区价格</a> <a href="https://www.zlhvc.com/images/hs/21.jpg" target="_blank">慈光阁1</a> <a href="https://www.zlhvc.com/images/hs/22.jpg" target="_blank">慈光阁2</a> <a href="https://www.zlhvc.com/images/hs/31.jpg" target="_blank">天都峰1</a> <a href="https://www.zlhvc.com/images/hs/32.jpg" target="_blank">天都峰2</a> <a href="https://www.zlhvc.com/images/hs/33.jpg" target="_blank">天都峰3</a> <a href="https://www.zlhvc.com/images/hs/34.jpg" target="_blank">天都峰顶</a>

简单nginx日志切割

分类：运维发布时间：2018-07-09 17:06:00

### 思路 1、编写脚本，每天复制一份访问日志，并按日期重命名 2、删除原本日志，方便记录新的日志 3、定期删除一段时间前访问日志 ### 编写脚本新建脚本 nginx_log_of_yesterday.sh,保存在/home/sh目录下（可自行修改） ``` #!/bin/bash # program: # cut nginx log of yesterday source /etc/profile log_path="/home/wwwlogs/" yesterday=$(date -d "yesterday" +"%Y%m%d") mv ${log_path}access.log ${log_path}access.$yesterday.log nginx -s reload find /home/wwwlogs/ -mtime +7 -name "*.log" -exec rm -rf {} \; ``` 写好后可以先直接执行一次，查看是否有异常 ### 添加定时任务 ``` 0 0 * * * /bin/bash /home/sh/nginx_log_of_yesterday.sh ``` ### 重启定时任务这里注意下 sh 文件需要有可执行权限

无限级分类

分类：PHP 发布时间：2018-07-04 14:59:00

表结构 title,cid,parentid,... ... ``` /* * category 分类数组 * cid 栏目ID * step 分类层级 * parentid 父级ID * title 栏目名称 */ public function tree($category,$cid,$step) { static $tree=[]; foreach($category as $val) { if($val['parentid'] == $cid) { $flg = str_repeat(' ├─ ',$step); $val['title'] = $flg.$val['title']; $tree[] = $val; Category::tree($category , $val['cid'] ,$step+1); } } return $tree; } ``` 简单使用 ``` $result = tree($category,0,0); ```

certbot nginx 配置教程

分类：运维发布时间：2018-05-24 11:55:00

首先Certbot官网有详细教程，每个版本版本略有不同，ssl证书有效期为3个月，可以自动续期官网: https://certbot.eff.org/ 以 centos6.5为例安装配置ssl 1、下载安装，并赋予执行权限 ``` wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto ``` 2、执行自动配置 ``` sudo certbot-auto --nginx ``` 如若提示nginx.conf文件路径错误,就手动指向 ``` sudo ./certbot-auto --nginx --nginx-server-root=/usr/local/nginx/conf ``` 默认都选同意，记得填入邮箱。如果看不懂什么意思可以google翻译一下 3、模拟更新证书 ``` sudo ./certbot-auto renew --dry-run ``` 4、添加自动更新证书定时任务 - 编辑定时任务 ``` crontab -u root -e ``` - 粘贴命令 ``` 0 12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && ./path/to/certbot-auto renew ``` - 按 esc 退出编辑模式输入 :wq 保存退出 - 查看任务是否添加成功 ``` crontab -u root -l ``` - 查看crontabs服务状态 ``` service crond status ``` - 如果为启动就启动程序并添加开机自启 ``` service crond start chkconfig crond on ``` 5、手动配置域名 - letsencrypt-auto文件目录中执行 ``` ./letsencrypt-auto certonly --manual -d test.example.com ``` - 验证服务器所有权，先输入Y。显示需要验证的数据并等待 (图) - 新建文件放入在指定目录下 - 回车继续 - 显示成功信息和证书路径 (图) - 打开 nginx 配置443访问(操作省略) - 将80做跳转到443 ``` server { listen 80; server_name test.example.com ; rewrite ^(.*)$ https://$host$1 permanent; } ``` - 重启nginx - 完成配置

互联网工作安全指南（半伪）

分类：其他发布时间：2018-05-17 13:31:00

![@2HLFN0[BLC{1NNPZK28]%P.jpg][1] [1]: https://www.zlhvc.com/usr/uploads/2016/06/1685054182.jpg 为啥觉得很有道理呢

CentOS7 Firewalld 简单操作

分类：运维发布时间：2018-05-15 14:47:00

1、查看firewalld状态 ``` systemctl status firewalld ``` 2、启动firewalld ``` systemctl start firewalld ``` 3、停止firewalld ``` systemctl disable firewalld ``` 4、开机启动firewalld ``` systemctl enable firewalld ``` 5、添加80端口,并永久生效 ``` firewall-cmd --zone=public --add-port=80/tcp --permanent ``` 6、重新加载防火墙规则 ``` firewall-cmd --reload ``` 7、删除80端口,并永久生效 ``` firewall-cmd --zone=public --remove-port=80/tcp --permanent ``` 8、查看所有开发端口 ``` firewall-cmd --list-ports ``` 9、查看所有区域和规则 ``` firewall-cmd --list-all-zones ```