近期某科学上网工具被封的很厉害，相传已经被精准识别了。好在现在的封禁措施已经由以前的直接封IP改为了TCP阻断。所以新的科学方式可以考虑走UDP协议。wireguard就是这样一款UDP科学上网神器。
目前仅有一个缺点是不支持PAC模式。
一键安装(仅用于Centos)：
|
1 |
wget https://raw.githubusercontent.com/mn-s/wireguard/master/wireguard_install.sh && chmod +x wireguard_install.sh && ./wireguard_install.sh |
经常有新购的vps或者旧的vps要重装系统折腾，每次新系统都要进行一些基本的安全设置，次数多了就渐渐没有耐心了。所以就写了这个脚本，求省事。
脚本做的事情：
1.新增一个普通用户，并设置这个用户的密码
2.根据输入的字符修改root密码（没有输入任何字符则不修改）。
3.更新系统，并安装常用软件包：screen zip unzip sendmail lrzsz(可通过xshell客户端直接上传下载文件)
4.关闭selinux
5.修改ssh端口，禁止root登陆ssh。所以一定要记住你新建的用户名和密码。
6.iptables开放新的ssh端口 继续阅读
rz ， sz 是 Linux/Unix 同 Windows 进行 ZModem 文件传输的命令行工具。
sz：使用sz命令可以方便的通过Xshell客户端从linux服务器上下载文件到本地电脑。
rz：使用rz命令可以通过Xshell客户端直接把本地电脑上的文件发送到linux服务器上。
使用这2条指令需要先安装软件包：lrzsz
CENTOS：
|
1 |
yum install -y lrzsz |
Ubuntu/Debian：
|
1 |
apt install -y lrzsz |
从服务端发送文件到客户端： sz filename
发送本地文件到服务器：rz
运行命令后，本地会弹出文件选择框，用于保存文件或者选择要发送的文件。
这是锐速WINDOWS开心版（非原版），免安装的，解压后，把serverSpeeder文件夹放到系统C:\Program Files\目录内，再双击运行serverSpeeder目录内的serverSpeeder.bat批处理文件即可。
下载：
因为自己的QQ号好友数量达到了上限，必须开会员才能继续加人，所以就找了一下便宜开QQ会员的方法，然后找到了这个开QQ会员的平台：http://szz.dss55.cn/
平台上QQ会员标价3.9￥，质保25天，运气好的话会员还可能长时间不掉。再某论坛上看到有人最长3.9元用了2年多的会员。我自己的到目前3.9元也用了快2个月的会员了。另外这个平台还能开QQ超级会员（12.5￥）、视频会员等很多种类。一般付款后1天左右就开通了。
qq刷钻
香港的服务器一直是比较贵的，阿里云这次推出的套餐价格极具性价比，而且不限制新用户，老用户也可以购买。轻应用服务器与ECS的唯一区别为轻应用服务器没有阿里云内网，可以说是对普通用户没有任何区别。
服务器配置为：1核CPU | 1G内存 | 25G SSD硬盘 | 30M峰值带宽 | 1T流量 价格24￥/月
1核CPU | 2G内存 | 50G SSD硬盘 | 30M峰值带宽 | 2T流量 价格34￥/月
购买前可以先抽奖领券，新老客户都可以。一般最低是5￥。
点击抽奖领券（抽奖活动已结束）
今天部署Mindoc文档系统，设置开机启动时遇到麻烦。使用sqlite做数据库时开机自动启动正常， 改为mysql做数据库时就无法自动启动成功（这个规律也是反复折腾多次后才发现的）。最后猜测会不会是刚开机时MySQL还没有运行起来，这时候启动Mindoc无法连接数据库，所以启动失败了。尝试给Mindoc的启动脚本增加了一个延时，然后测试，开机自动启动才算正常了。
这个小问题却花费了大时间去发现和解决，特此记录一下，防止以后再出现类似情况。
selinux其实挺烦的，有它在，连给正常服务改个端口都不行。比方说给ssh改其他端口，改完后重启sshd服务会提示：Job for sshd.service failed because the control process exited with error code. See "systemctl status sshd.service" and "journalctl -xe" for details. 这就是selinux造成的。关闭selinux的方法：
1、临时关闭，即时生效，不需要重启服务器：setenforce 0
2、永久关闭，重启服务器才能生效：sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
近期使用Thinkphp5.1做项目，在本地测试完好的代码，放到服务器上就500错误，开启显示PHP错误日志也不会有任何信息显示出来。最后发现是文件夹读写权限的问题（罪魁祸首是TP5.1的ROOTPATH识别有误）。我的thinkphp路径是/wwwroot/thinkphp/，入口文件路径是/wwwroot/web2/index.php，TP5的ROOTPATH会判断为/wwwroot/。而TP5加载时需要访问2个目录EXTEND_PATH 扩展类库目录（默认为 ROOT_PATH . 'extend/') 和VENDOR_PATH 第三方类库目录（默认为 ROOT_PATH . 'vendor/'） 就会出错。本来应该是/wwwroot/thinkphp/extend，它却要去访问/wwwroot/extend，自然就要出错了。vendor目录也是这样。
解决方法： 继续阅读