使用Warp给IPv6 VPS添加IPv4出口 由于本博客vps已切换为纯IPv6网络，此vps也承载我很多业务，目前就出现了无法访问纯IPv4网站的缺陷，于是在网上找了个解决方案，发现通过添加Cloudflare WARP网络接口可以实现IPv4出口，也就相当于给纯IPv6服务器加一个IPv4地址。CloudFlare WARPCF大家都不陌生吧，他推出的WARP服务是一款基于WireGuard的网络流量安全以及加速服务，能够让您通过CF的网络安全访问互联网。WARP脚本妈的老仓库被删了，这里放下新仓库 warp-sh 一键脚本，执行即可wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh然后根据实际选择自己想要的模式1

Linux学习2023-7-my666 Linux操作—CentOS7用户&用户组操作useradd user1 ##创建用户1 passwd user1 ##修改1密码 groupadd Group23 ##创建用户组 usermod -g Group23 user1 ##将user1添加到Group23用户组中 tail -3 /etc/passwd ##验证用户 id user1 ##验证用户组 tail -3 /etc/shadow ##验证密码密文主机名selinux防火墙操作vi /etc/hostname ##修改主机名为姓名缩写user1 vi /etc/selinux/config ##关闭SELINUX=disabled init 6 ##重启主机 reboot getenforce ##验证是否关闭selinux systemctl stop firewalld ##停止防火墙 systemctl disable firewalld ##关闭防火墙 systemctl status firewalld ##验证防火墙状态文件目录操作touch user.exe ##创建文件user.exe chmod 755 user.exe ##修改权限755 ll ##查询验证权限 mkdir userexe ##创建目录userexe chmod 764 userexe ##修改权限764 chmod o+t userexe ##添加t位（） ll ##查询验证权限复制压缩操作cp user.exe userexe/ ##复制user.exe到userexe目录中 ll userexe/ ##验证userexe目录是否存在user.exe tar cvf userexe.tar.gz userexe ##打包压缩userexe目录 ll ##验证压缩文件 #### web操作 mkdir space586 cd space586/ mkdir img js css touch index.html vim index.html cat index.html 挂载ISOmkdir /media/CentOS ls /media mount /dev/cdrom /media/CentOS ls /media/CentOS修改repo文件cd /etc/yum.repos.d/ mkdir bak mv *.* bak cp bak/CentOS-Media.repo CentOS-Media.repo vi CentOS-Media.repo 修改 0，1 dd删除17，18 ：wq保存退出。rpm -qa | grep curl ##查询是否安装curl rpm -qa | grep httpd ##查询是否安装httpd yum install curl httpd find / -name httpd.conf vim /etc/httpd/conf/httpd.conf systemctl restart httpd curl 127.0.0.1:8004安装数据库MariaDByum info mariadb yum install mariadb-server yum clean all yum makecache systemctl start mariadb netstat -ano |grep 3306 mysql_secure_installation #初始化配置 mysql & mariadb不能共存数据库操作mysql -u root -p show databases; create database space586; use soft45; create table 586(id int primary key,name varchar(30) not null); desc 586; insert into 586 values(id1,'name1'); select * from space586;网络配置vi /etc/sysconfig/network-scripts/ifcfg-ens33第4行，static第15行，yes添加：IPADDR=192.168.0.101 NETMASK=255.255.255.0 GATEWAY=192.168.0.1 cp hz/index.html /var/www/html/index.html

VMware创建Linux虚拟机卡在gnome-initial-setup解决 ::(怒) 好几次了，终于想起来，前几天在网络和共享中心禁用了vnet。打开重新启动虚拟机解决！

Debian10 升级内核5.10 首先添加Debian官方源echo 'deb http://deb.debian.org/debian buster-backports main' |\ sudo tee -a /etc/apt/sources.list.d/backports.list 更新源apt update查找内核版本apt search linux-image'bpo' 表示 backports'rt' 表示 realtime'dbg' 表示 debugging安装常规版本sudo apt install linux-image-5.10.0-0.bpo.7-amd64 sudo apt install linux-headers-5.10.0-0.bpo.7-amd64 sudo reboot开机后 apt autoreemove参考

LINUX常用命令 LINUX基础sudo -i ##切换root apt update ##检查包更新 apt upgrade ##执行包更新 ss -tulpn | grep 53 ##查看端口占用 yum install wget ##yum安装wget apt-get install wget ##apt安装wget apt --fix-broken install apt-get install iperf3 ##apt安装iperf3 iperf3 -s ##开启服务端 iperf3 -c 22.33.44.55 ##客户端默认连接 iperf3 -s -p 114514 ##服务器指定端口114514 iperf3 -c 23.106.80.18 -p 35009 -t 50 ##客户端指定连接114514端口 50连接次？ apt --fix-broken install apt-get install curl ##安装curl #### 测试端口连通性 curl ip:port wget ip:port telnet ip port ssh -v -p port username@ip ssh -v -p 22 [email protected] -v 调试模式(会打印日志). -p 指定端口 username:远程主机的登录用户 ip:远程主机 ## 安装wget：yum -y install wget 换源： wget git.io/superupdate.sh 站长工具：http://ping.chinaz.com/ 编辑hosts：vi /etc/hosts apt-get install lsof ##安装lsof命令 lsof -i:443 ##利用lsof命令查看端口占用的进程号 kill -9 8888 ##此处的8888为进程PID号防火墙firewallfirewall-cmd --zone=public --add-port=114514/tcp --permanent ##开启114514端口 firewall-cmd --zone=public --permanent --add-service=http ##开启80端口 firewall-cmd --zone=public --permanent --add-service=https ##开启443端口 firewall-cmd --reload ##重载配置 systemctl stop firewalld.service ##停止firewalld服务stop/start/retart systemctl disable firewalld.service ##关闭firewalld服务disable/enableiptablesapt-get install iptables ##安装iptables iptables -I INPUT -p tcp --dport 114514 -j ACCEPT ##放行114514端口 iptables-save ##保存防火墙规则，重启失效 apt-get install iptables-persistent ##安装iptables-persistent netfilter-persistent save ##保存规则持续生效 netfilter-persistent reload ##重载配置 iptables -L ##查看防火墙规则Dockerdocker container ls ##查看所有正在运行的 docker docker logs -f dockername ##查看选定 docker 的 log docker rm -f dockername ##删除指定 docker docker system df ##查看容器使用的磁盘空间 docker system prune -a ##对 docker 进行全面垃圾回收 docker logs --tail=100 ss-rust ##docker查看100行日志 service docker restart ##重启docker服务

kail linux 配置ssh远程登录 设置root密码sudo passwd root修改ssh配置文件 vim /etc/ssh/sshd_config ##编辑ssh配置文件` 找到passworAuthentication 选项，删掉注释，后面改为yes 找到permitRootLogin yes 选项，删掉注释 ：wq保存退出启动ssh服务/etc/init.d/ssh start或者 service ssh start开机自启 update-rc.d ssh enable查看ssh服务状态 /etc/init.d/ssh status如果为active即代表服务开启成功

Linux服务器测试脚本 LemonBench 快速测试curl -fsSL http://ilemonra.in/LemonBenchIntl | bash -s fast完整测试curl -fsSL http://ilemonra.in/LemonBenchIntl | bash -s fullLemonBenchBench.sh 完整测试curl -Lso- bench.sh | bashbench.sh

分享一个nginx安全规则 能有效防止70%攻击。 ?if ($request_uri ~* "(\.gz)|(")|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\')|(\.bak)") { return 301 http://lg-dene.fdcservers.net/10GBtest.zip; } #禁止下载以 XXX 后缀的文件 location ~ \.(zip|rar|sql|bak|gz|7z)$ { return 444; } #访问链接里含有 test 直接跳转到公安网 if ($request_uri ~* test=) { return 301 https://www.mps.gov.cn; } if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) { return 444; }