博客

Cloudflare-workers/pages代理脚本
1、本项目仅支持本地化部署
2、本项目配置都为本地化编辑，不使用订阅器、订阅转换等第三方外链引用
3、无需担心节点订阅信息被订阅器作者或者订阅转换作者后台查看
脚本特色：
1、懒人小白专用！默认节点都为CF官方IP，无需频繁更新订阅获取客户端优选IP
2、为减少新手小白额外的成本，本项目不推荐使用自定义域名，如果你一定要用自定义域名，也可以
3、当在CF点击部署按钮后，可直接手搓节点或者使用分享链接，最多设置一个uuid/密码，其他不用改
4、Workers方式：支持vless+ws+tls、trojan+ws+tls、vless+ws、trojan+ws代理节点
5、Pages方式：支持vless+ws+tls、trojan+ws+tls代理节点
6、支持单节点链接、聚合通用节点链接、聚合通用节点订阅、sing-box节点订阅、clash节点订阅
7、虽然仅乱码混淆版可用，但只有修改uuid/密码时才必须使用变量。

443系端口：443、2053、2083、2087、2096、8443
80系端口：80、8080、8880、2052、2082、2086、2095

甜糖心愿tiptime/ttnode

docker run -d \
-v /mnt/sdtf/mmcblk0p1/ttnode:/mnt/data/ttnode \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /proc:/host/proc:ro \
--name ttnode \
--hostname ttnode \
--privileged \
--net=host \
--restart=always \
registry.cn-hangzhou.aliyuncs.com/tiptime/ttnode:latest

网心云onething1/wxedge

docker run -d --name=wxedge --restart=always
--privileged
--net=host  
--tmpfs /run 
--tmpfs /tmp 
-v /mnt/sdtf/wxyun:/storage:rw
docker.1ms.run/onething1/wxedge

多数OpenWRT都是支持init.d系统服务

https://www.wangsu.com/document/700/1789 #参考

#!/bin/sh /etc/rc.common
START=99
start(){
  cd /root/singbox
   /root/singbox/go run
}
stop(){
        kill -9 `ps | grep '/root/singbox/go' | grep -v 'grep' | awk '{print $1}'`
}
restart(){
        kill -9 `ps | grep '/root/singbox/go' | grep -v 'grep' | awk '{print $1}'`
   cd /root/singbox
   /root/singbox/go run
} 

启动/停止/重启#必须先进入程序所在目录再另行一行输入运行程序的绝路径，并提前设置好运行权限！有些程序是需要加运行参数的，请参考具体程序的参数使用方法！同一个代理程序只能运行一次init.d手动可运行二个相同程序
/etc/init.d/pawns enable #开机自启
start #启动
stop #停止
restart #重启
reload #重新加载服务
enable #启用开机自启动
disable #禁用开机自启动
enabled #检查启动时是否启动了服务

https://www.cnblogs.com/uuuuuuuuuuuuuuuu/p/17431156.html

本地启动脚本

#下载singbox-ip1配置文件替换
cd /root/v/s1
curl -L -o /root/v/s1/config.json https://www.gitlabip.xyz/Alvin9999/PAC/master/backup/img/1/2/ipp/singbox/1/config.json
#重启singbox服务ip1
cd /etc/init.d
/etc/init.d/singbox restart

#下载singbox-ip2配置文件替换
cd /root/v/s2
curl -L -o /root/v/s2/config.json https://www.gitlabip.xyz/Alvin9999/PAC/master/backup/img/1/2/ip/singbox/2/config.json
#修改hsk5端口为1079
cd /root/v/s2
sed -i 's/1080/1079/g' /root/v/s2/config.json
#启动singbox服务ip2
cd /root/v/s2
/root/v/s2/ip2 run

#启动pawns
cd /root
/root/pawns [email protected] -password=00af.com -device-name=OCPZ121314437 -device-id=OCPZ121314437 -accept-tos

exit 0

注：确认命令无误后，先进入程序所在目录后运行

定时运行计划任务

#每天凌晨2点1分下载配置文件init.d-ip1
1 2 * * * curl -L -o /root/v/s1/config.json https://www.gitlabip.xyz/Alvin9999/PAC/master/backup/img/1/2/ipp/singbox/1/config.json

#每天凌晨2点2分singox-s1-ip1
1 2 * * * /etc/init.d/singbox restart

#每天凌晨2点3分下载配置文件root-ip2
3 2 * * * curl -L -o /root/v/s2/config.json https://www.gitlabip.xyz/Alvin9999/PAC/master/backup/img/1/2/ip/singbox/2/config.json

#每天凌晨2点4分修改配置ip2端口
4 2 * * * sed -i 's/1080/1079/g' /root/v/s2/config.json

#每天凌晨2点5分关闭singbox-ip2
5 2 * * * kill -9 `ps | grep '/root/v/s2/ip2' | grep -v 'grep' | awk '{print $1}'`

#每天凌晨2点6分重启singbox-ip2
6 2 * * * /root/v/s2/ip2 run

#关闭pawns每天凌晨3点1分
1 3 * * * kill -9 `ps | grep '/root/pawns' | grep -v 'grep' | awk '{print $1}'`

#重启pawns每天凌晨3点2分
2 3 * * * /root/pawns [email protected] -password=00af.com -device-name=OCPZ121314437 -device-id=OCPZ121314437 -accept-tos

进价设置里的nginx配置Kwrt系统

config main 'global'
	option uci_enable 'true'

config server '_lan'
	list listen '28504 ssl default_server'
	list listen '[::]:28504 ssl default_server'
	option server_name '_lan'
	list include 'restrict_locally'
	list include 'conf.d/*.locations'
	option uci_manage_ssl 'self-signed'
	option ssl_certificate '/etc/nginx/conf.d/_lan.crt'
	option ssl_certificate_key '/etc/nginx/conf.d/_lan.key'
	option ssl_session_cache 'shared:SSL:32k'
	option ssl_session_timeout '64m'
	option access_log 'off; # logd openwrt'

config server '_redirect2ssl'
	list listen '28500'
	list listen '[::]:28500'
	option server_name '_redirect2ssl'
	option return '302 https://$host$request_uri'

config server 'default_server'
	option server_name 'kwrt'
	list listen '28500 default_server'
	list listen '[::]:28500 default_server'
	list include 'conf.d/*.locations'
	option access_log 'off; # logd openwrt'

各平台下载及安装配置

https://www.zerotier.com
https://github.com/zerotier/ZeroTierOne
https://key-networks.com/ztncui
https://github.com/key-networks/ztncui
以下三个都基于WireGuard
https://tailscale.com
https://github.com/tailscale/tailscale
https://headscale.net
https://github.com/juanfont/headscale
https://netbird.io
https://github.com/netbirdio
https://easytier.cn
https://github.com/EasyTier/EasyTier

Ubuntu中snapd进程占用高问题。snap是Canonical公司推出的一款软件管理工具，在20.04以及之后版本Ubuntu中都有预装，但因其难用，资源占用高被广为诟病，特搜索整理资料将其卸载。

1.打开终端，输入snap list，查看已安装的软件
snap list结果
2.停止snapd服务
sudo systemctl disable snapd.service
sudo systemctl disable snapd.socket
sudo systemctl disable snapd.seeded.service
3.依次移除snap安装的软件
运行 sudo snap remove –purge snap-store 等命令依次删除前面列表中的各个软件，需要注意的是在上述列表notes列表明是base的表示是其他软件的依赖项，需要放在最后面删除。比如上图中的bare
, core20, core22等等
最后运行sudo snap remove –purge snapd删除snapd
4.完全清除 snapd
运行命令sudo apt autoremove –purge snapd使用apt卸载snapd服务
5.删除缓存目录（如有）
rm -rf ~/snap
sudo rm -rf /snap
sudo rm -rf /var/snap
sudo rm -rf /var/lib/snapd
6.防止apt update
自动安装snap
即使使用以上命令移除了 Snap 软件包
，但如果没有关闭 apt 触发器，sudo apt update命令会再一次将 Snap 安装回来。
要关闭它，需要在/etc/apt/preferences.d/目录下创建一个 apt 设置文件nosnap.pref
来阻止 Snap 服务自动下载
运行命令sudo gedit /etc/apt/preferences.d/nosnap.pref，打开编辑器
，输入以下内容并保存文件
Package: snapd
Pin: release a=*
Pin-Priority: -10
文件保存后运行sudo apt update 即可。

基于Debian/Ubuntu系统

reboot/init 0 #重启与关机
dpkg -l #查看所有软件
dpkg -l | grep vim #过滤vim
apt list --installed #查看通过install命令安装的软件
apt list --installed | grep nginx #查看与nginx相关
sudo apt remove 软件包 #卸载并保留配置数据
sudo apt purge 软件包 #卸载不保留配置数据
sudo apt autoremove 软件包 #卸载并删除数据与相关依赖

文件操作类命令

mv old_filename new_filename #更名或移动
rename #更名文件或文件夹
rename 's/old_filename/new_filename/' file
cp source_dir/*.txt destination_dir/ #复制

控制器ztncui搭建

先在ZeroTierOne官网安装

curl -s https://install.zerotier.com | sudo bash

每条指定输入一次默认8443端口

sudo sh -c "echo ZT_TOKEN=`sudo cat /var/lib/zerotier-one/authtoken.secret` > /opt/key-networks/ztncui/.env"

sudo sh -c "echo HTTPS_PORT=8433 >> /opt/key-networks/ztncui/.env"

sudo sh -c "echo NODE_ENV=production >> /opt/key-networks/ztncui/.env"

sudo chmod 400 /opt/key-networks/ztncui/.env

sudo chown ztncui.ztncui /opt/key-networks/ztncui/.env

sudo systemctl restart ztncui

镜像地址同系统版本可升降级不可跨系统重装

https://docs.oracle.com/en-us/iaas/images/

重置Key登陆信息，元数据名称

ssh_authorized_keys=id_rsa.pub【ubuntu用户登陆】
sudo passwd root 添加root密码

关闭ubuntu防火墙，适用22.04以后版本

sudo ufw disable 关闭
sudo ufw enable 启用
sudo ufw status 检测
bash <(curl -sL kejilion.sh) root登陆脚本
24版本不能用22可以

iptables规则清零

iptables -F        # 清空filter表规则
iptables -t nat -F # 清空NAT表规则
iptables -t mangle -F # 清空mangle表规则
iptables -X        # 删除用户自定义的空链
# 设置INPUT、FORWARD、OUTPUT链默认允许所有流量
iptables -P INPUT ACCEPT 允许所有入站
iptables -P OUTPUT ACCEPT 允许所有出站
iptables -P FORWARD ACCEPT 允许所有转发
iptables -L -n -v 查看是否清空生效
sudo service iptables restart 重启

1Panel管理面板，有免费版与专业收费版。

CasaOS免费开源支持armv7默认使用80端口

wget -qO- https://get.casaos.io | sudo bash
curl -fsSL https://get.casaos.io | sudo bash

宝塔面板，有Linux与Windows版本，不支持arm32位

DPanel面板，单一管理Docker容器的面板

Debian Docker 安装，Docker 支持以下的 64 位 Debian 版本：

Debian Bookworm 12 （稳定版）
Debian Bullseye 11 （旧稳定版）
支持的架构包括 x86_64（amd64）、armhf、arm64 和 ppc64le。

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

Ubuntu Docker 安装Docker Engine-Community 支持以下的 Ubuntu 版本：

Xenial 16.04 (LTS)
Bionic 18.04 (LTS)
Cosmic 18.10
Disco 19.04

curl -fsSL https://test.docker.com -o test-docker.sh
sudo sh test-docker.sh

CentOS Docker 安装Docker 支持以下的 64 位 CentOS 版本：

CentOS 9 (stream)更高版本…

$ curl -fsSL https://get.docker.com -o install-docker.sh
$ sudo sh install-docker.sh

更新源命令

sudo apt update
sudo apt upgrade