我的truenas设置在内网环境，由于国内家宽条件下是不会给443以及80端口的，我自己选择了一个高位端口，以下以12345这个端口为例。 Part 1 安装 首先, truenas-core版本自带了官方插件(plugins)，直接可以自动部署，只需设置一个内网ip。 当然，装过nextcloud的人都知道，这玩意安装从来都不是最坑人的地方，而是各种后续毛病。。。 装完之后，访问他第一个会跳非信任的域名。 在jail的shell窗口进入命令行，在 /usr/local/www/nextcloud/config/c…

简介 这块ECS Kaijunit 机器人开发板子早就在淘宝翻到过，一直觉得cpu一般，没有上车欲望，直到老白提到这块板子，一查才发现这U性能做x86软路由足够强了。老白视频链接 安装Openwrt 除了老白提到的 3D模型 刚才进bios摸索半天，把来电自启功能搞定了！ 1、进Advanced菜单里的Power Managment Setup里，把“Eup Function”设置为Disable 2、在Chipset菜单里的SoC Configuration下最后一项，“Restore AC Power Loss…

wordpress容器内安装php扩展没有像安装apache扩展那样改个文件那么容易，但安装步骤也算简单。 客户端： 这里演示的mecached php扩展的安装也很简单，登入portainer的容器命令行窗口，执行： apt-get update && apt-get install -y libmemcached-dev zlib1g-dev \ && pecl install memcached \ && docker-php-ext-enable memcac…

前序： 首先，不建议台式机和工作主力机这么干，网上很多反馈，Hyper-v新建的虚拟交换机设备会降低宿主机或者虚拟机网络传输速度，只建议在出差或者旅游携带的笔记本上这样安装，因为出门很少有人会带上一个软路由放包里。 直接在windows系统上运行v2rayng，或者ssr之类的客户端是最省事的，但是很早之前就发现包括腾讯系，360等在内的国产软件会偷偷读取ss和v2rayng客户端的配置文件，只要用火绒对该文件夹或者文件设定自定义防护，很快就能发现有哪些程序在读取配置文件。 对于windows这样如同裸体的系统而言…

原链接：Github google analysis脚本的设定就是让访客连接google analysis服务，但是国内的google analysis服务不稳定，并且google analysis的js脚本现在被很多广告屏蔽插件给屏蔽，导致很多访客的访问量根本没有计算在内。 但是如果让服务端转发访客数据给google analysis就能避免访客到google之间连接差的情况了。 查了几种方法，有用nginx，apache转发的，也有直接用本地脚本的，还有看到有用cf workers的。 看到了Github上这个…

wordpress有很多漏洞，其中有些是wordpress官方作，像是rest api，xmlrpc等等，不过只需要关闭就可以了，而这个高达500万安装的插件却有很愚蠢的漏洞：默认生成带有wp登陆用户名的sitemap，并且早在2018年就被知名的wordpress漏洞扫描工具wpscan收录为爆破漏洞，默认设置暴露作者信息，在归档内关闭作者信息似乎可以避免暴露信息。。 我自己使用wpscan扫了自己的站点，这个seo插件就直接在https://xxx.com/author-sitemap.xml下暴露了我word…

简介 Docker安装的wordpress一般适用于性能比较富裕的vps或者vds，独服等等，不推荐在那种1核1G的vps上用docker，两层虚拟，对于某些小鸡性能损失还是比较大的。本来性能就捉襟见肘的机子，小马拉大车，硬是高负载，不知道的还以为24小时都在吃CC，DD呢。 docker安装的wordpress容器中，用的是Apache。Apache有很多好处，很多wordporess的插件例如缓存插件和安全设置插件都兼容apache，但对nginx很不友好。当然nginx也有很多优点，占用资源小，并发强等等，如…

简介 Adguardhome是一个开源程序，详情参考AdGuardHome in Github。 作为一个自建的dns程序，Adguardhome提供了美观的网页端，查看和设置都非常方便。 安装过程 我是将它安装在群晖中的，首先在群晖中安装docker，然后在docker中注册表一项搜索"adguardhome"，选择官方版本，也就是第一项。 国内下载很可能会速度很慢或者失败，有折腾能力的朋友可以想办法在群晖上级装软路由或者使用阿里云docker镜像加速之类的方法。 1. 设置容器内存限制 下载好之后，在"映像"一…