[折腾日记5] 用RustDesk远程桌面走自建服务器，配合Zerotier内网IP访问，实现低延迟流畅操控远程桌面——ZeroTier篇 暂无简介

[折腾日记4] 用RustDesk远程桌面走自建服务器，配合Zerotier内网IP访问，实现低延迟流畅操控远程桌面——RustDesk篇 首先，您需要一个VPS服务器，如果没有，您家里的运营商有提供固定外网IP也可以，但是有这种好运气的人比较少，当然有钞能力的土豪运气一向很好，废话不多说，一起来操作一下。1、服务端配置，我用的 Ubuntu 2204，服务端官方只有Linux/Ubuntu。对服务器要求硬件要求很低；基础云服务器最低配置就够了，对CPU和内存的要求也很低。您还可以使用 Raspberry Pi 或类似的东西。从网络规模来看，如果TCP打洞直连失败，会消耗中继流量。中继连接的流量在 30 K/s 到 3 M/s（1920x1080 屏幕）之间，具体取决于分辨率设置和屏幕更新。如果只是办公需求，流量在100K/s左右。①去作者的github页面下载最新的服务器版本，目前最新版本是1.1.10-3： RustDesk Server下载 选择 rustdesk-server-linux-amd64.zip（不建议选择deb文件，因为安装以后，会自动创建并启动服务，这样的结果就是后面自己再启动服务时，会提示服务已经存在以为出错造成困扰。）wget https://github.com/rustdesk/rustdesk-server/releases/download/1.1.10-3/rustdesk-server-linux-amd64.zip② 解压rustdesk-server-linux-amd64.zipunzip rustdesk-server-linux-amd64.zip会得到三个文件 hbbr ， hbbs 和 rustdesk-utils {message type="info" content="hbbs：RustDesk ID/会话 服务器hbbr： 会话中继服务器rustdesk-utils：工具，可以重新生成私钥和公钥、检查公钥私钥的有效性以及检查服务连接的问题。使用方法可以直接运行rustdesk-utils，根据提示来操作。"/}③安装pm2，官方建议您使用pm2用于管理您的服务，当然，如果您希望用systemd来管理也是可以的，具体查看步骤⑦。sudo apt install npm && npm install pm2@latest -g另外，作者有提到说pm2运行需要Node.js v16+，可以按照如下命令升级nodejs，我这边没有升级也是能运行pm2点，如果运行失败，就升级一下nodejs版本。具体可以参考这个链接： https://blog.csdn.net/weixin_45523960/article/details/128887831④ UFW防火墙配置来开放相关的端口，如果有宝塔面板的，还需要再宝塔的安全那里放行端口。服务需要开放端口，请注意，应为 TCP 和 UDP 启用 21116。TCP(21115, 21116, 21117, 21118, 21119)UDP(21116)默认情况下，hbbs侦听 21115 (TCP)、21116 (TCP/UDP) 和 21118 (TCP)，hbbr侦听 21117 (TCP) 和 21119 (TCP)。请务必在防火墙中打开这些端口。21115用于NAT类型测试，21116/UDP用于ID注册和心跳服务，21116/TCP用于TCP打洞和连接服务，21117用于Relay服务，21118和21119用于支持网络客户端。如果不需要Web客户端（21118、21119）支持，可以禁用相应端口。在服务器shell终端运行如下指令，需要取得root权限ufw allow 21115:21119/tcp ufw allow 21116/udp⑤ 运行hbbs & hbbr用法：如果要禁止没有密钥的用户建立非加密连接，加上"-k _"，如果没有加密，其他人知道了您的服务器ip和端口号就可以直接通过您的服务器来中转连接远程桌面。pm2 start hbbs -- -r 你的服务器IP:21116 -k _ pm2 start hbbr -k _示例pm2 start "~/rustdesk/rustdesk-server-linux-amd64/hbbs -k _" -- -r 192.168.1.1:21116 pm2 start "~/rustdesk/rustdesk-server-linux-amd64/hbbr -k _"运行成功后会显示online，如下所示：并且，在对应的运行目录下会产生如下的秘钥key，这个公钥key给客户端连接的时候加密通信使用。查看一下公钥key是这样一串字符串，复制下来，给客户端连接认证的时候要用到。cat id_ed25519.pub GjcqbT3D37w4ubj882rD1GTqUPA+oknytTSUfNTxOdA=⑥ 如果你想让hbbs/hbbr重启后自动运行，用 pm2 save 和 pm2 startup 来保存一下。⑦ 如果用pm2管理，可以忽略此systemd开机自启动的步骤。1> 创建一个hbbs的服务文件rustdesk-hbbs.service，并放到/lib/systemd/system/路径此路径 /usr/bin/hbbs 可以更改为你存放hbbs的路径，例如：~/rustdesk/amd64/hbbs[Unit] Description=Rustdesk Signal Server After=network.target [Service] Type=simple LimitNOFILE=1000000 ExecStart=/usr/bin/hbbs -r 0.0.0.0 -p 21116 #设置运行路径 WorkingDirectory=~/rustdesk/amd64/ User=root Group= Restart=on-failure StandardOutput=append:/var/log/rustdesk-server/hbbs.log StandardError=append:/var/log/rustdesk-server/hbbs.error # Restart service after 10 seconds if node service crashes RestartSec=10 [Install] WantedBy=multi-user.target2> 创建一个hbbr的服务文件rustdesk-hbbr.service，并放到/lib/systemd/system/路径此路径 /usr/bin/hbbr 可以更改为你存放hbbr的路径，例如：~/rustdesk/amd64/hbbr[Unit] Description=Rustdesk Relay Server [Service] Type=simple LimitNOFILE=1000000 ExecStart=/usr/bin/hbbr -p 21117 #设置运行路径 WorkingDirectory=~/rustdesk/amd64/ User=root Group= Restart=on-failure StandardOutput=append:/var/log/rustdesk-server/hbbr.log StandardError=append:/var/log/rustdesk-server/hbbr.error # Restart service after 10 seconds if node service crashes RestartSec=10 [Install] WantedBy=multi-user.target 3> 用如下命令启动并设置开机自启动 hbbs 和hbbr。sudo systemctl start rustdesk-hbbs.service && sudo systemctl enable rustdesk-hbbs.service sudo systemctl start rustdesk-hbbr.service && sudo systemctl enable rustdesk-hbbr.service{lamp/}2、客户端配置去作者的github页面下载最新的客户端版本，目前最新版本是1.2.3-1 RustDesk Client下载 ①Window 客户端下载好 rustdesk-1.2.3-1-x86_64.exe 安装完成打开的页面如下②Ubuntu 客户端。1> 下载好 [rustdesk-1.2.3-x86_64.deb]https://github.com/rustdesk/rustdesk/releases/download/1.2.3/rustdesk-1.2.3-x86_64.deb) 2> 用命令安装 rustdesk-1.2.3-x86_64.debsudo dpkg -i rustdesk-1.2.3-x86_64.deb3> 由于linux版本的应用关掉后就退出了，设置里并没有设置在关闭页面后台跑，所以我们自己设置开机自启动并在关闭应用页面后在后台跑。vim /usr/share/rustdesk/files/systemd/rustdesk.service把里面的root改成你的用户名重启rustdesk.servicesystemctl daemon-reload systemctl restart rustdesk.service4> 添加开机自启动。5> 运行界面，其他通过自建服务器的设置参考Windows 应用界面的设置即可。③ macOS 客户端下载好 rustdesk-1.2.3-x86_64.dmg 按照提示安装即可，设置可以参考Windows界面的设置。④ Android 客户端，设置可以参考Windows界面的设置即可。下载好 rustdesk-1.2.3-aarch64-signed.apk ⑤ IOS 客户端，直接在apple store 港区或者美区商店上搜索rustdesk即可下载安装。设置可以参考Windows界面的设置即可。

[折腾日记2] 通过宝塔面板搭建Typecho博客网站 安装Typecho博客需要的环境：由于我用的是Ubuntu 22.04.3 LTS x86_64，Mysql必须大于Mysql 5.7，各位可以根据自己的版本选Mysql 5.6登录宝塔面板，自动弹如下对话框，勾选安装如下：2.安装所需时间根据网络不同而花费不同时间。建站去作者 官网 或者 GitHub ，下载Typecho; 或者打开从作者GitHub copy过来链接下载。https://github.com/typecho/typecho/releases/download/v1.2.1/typecho.zip上传并解压typecho.zip到blog.snailszzy.top目录下。记得先清空blog.snailszzy.life下的所有文件再解压typecho.zip放进去。解压typecho.zip到blog.snailszzy.life后的目录如下所示6.记得开放你的甲骨文vps的80和443端口。7.打开Typecho，开始你的博客之旅吧。blog.snailszzy.life其他遇到过的问题，宝塔搭建完后，登录密码错误时会弹出验证码图片失败的问题，解决方法如下：vim /www/server/panel/BTPanel/__init__.py搜索cache_timeout=0，并把它删除Before:return send_file(out, mimetype='image/png', cache_timeout=0)After:return send_file(out, mimetype='image/png'){alert type="info"}1.博客中标注原创的文章，版权归原作者 Snailszzy 所有； 2.转载或者引用本文内容请注明来源及原作者； 3.对于不遵守此声明或者其他违法使用本文内容者，本人依法保留追究权等。{/alert}

[折腾日记1] 甲骨文VPS 新装宝塔 转自 https://ybfl.xyz/sites/158.html1.直接下载国外机可以用github，用下面的代码 作者 github 地址curl -sSO https://raw.githubusercontent.com/8838/btpanel-v7.7.0/main/install/install_panel.sh && bash install_panel.sh国内机器，或者连不上github的，用下面这个代码 国内文件地址curl -sSO http://d.moe.ms/AAAAA/btpanel-v7.7.0/install/install_panel.sh && bash install_panel.shPs:代码都能看到，如果有疑问，大家可自行看源码。2.开始开心版手动制作1，屏蔽手机号sed -i "s|bind_user == 'True'|bind_user == 'XXXX'|" /www/server/panel/BTPanel/static/js/index.js2.删除强制绑定手机js文件rm -f /www/server/panel/data/bind.pl3.还嫌麻烦，直接一键优化脚本吧wget -O optimize.sh http://f.cccyun.cc/bt/optimize.sh && bash optimize.sh插件开心版操作1.手动解锁宝塔所有付费插件为永不过期文件路径：/www/server/panel/data/plugin.json搜索字符串："endtime": -1全部替换为"endtime": 9999999999992.给plugin.json文件上锁防止自动修复为免费版chattr +i /www/server/panel/data/plugin.json如果嫌烦，一键脚本啊curl -sSO https://raw.githubusercontent.com/ztkink/bthappy/main/one_key_happy.sh && bash one_key_happy.sh已经安装了宝塔新版本,降级1.下载离线包wget https://d.ybfl.xyz/bt/LinuxPanel-7.7.0.zip2.解压缩unzip LinuxPanel-7.7.0.zip如有提示，输入大写A即可，全部替换3.进入升级目录cd /root/panel4.运行降级bash update.sh然后重复上面屏蔽手机的代码和是否要开启开心版插件，自己定吧。！！！补充内容：！！！ 由于我的是甲骨文x86_x64的VPS，安装宝塔面板以后，发现无法用网址访问，最后查了一些资料，总结如下： 1.防火墙开放端口sudo ufw allow 88882. 关闭默认的甲骨文的防火墙rm -f /etc/iptables/rules.v4 rm -f /etc/iptables/rules.v63. 修改策略sudo iptables -P INPUT ACCEPT sudo iptables -P FORWARD ACCEPT sudo iptables -P OUTPUT ACCEPT sudo iptables -Fsudo iptables -P INPUT ACCEPT ：这个命令将iptables的默认输入策略设置为ACCEPT。这意味着，除非有特定规则来阻止，否则所有进入服务器的数据包都将被允许。 sudo iptables -P FORWARD ACCEPT ：这个命令将iptables的默认转发策略设置为ACCEPT。在路由器或网关中，这允许所有经过服务器的数据包被默认转发。 sudo iptables -P OUTPUT ACCEPT ：这个命令将iptables的默认输出策略设置为ACCEPT。这意味着，除非有特定规则来阻止，否则所有从服务器发出的数据包都将被允许。 sudo iptables -F ：这个命令清空（flush）所有的iptables规则。这将删除所有现有的规则，包括允许和拒绝流量的规则。4. 登录VPS后台 ①点击你的实例，点击子网②安全列表中点击名称③添加入站规则5. 重启系统，访问你的宝塔网址即可出现登录界面sudo reboot

[折腾日记3] VPS搭建 + WARP 代理解锁Netflix, Disney+, Prime Video 和 ChatGPT 以下内容来自不良林博客，出处：https://bulianglin.com/archives/netflix-unlock.html操作系统：Ubuntu 22.04安装x-ui：bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)关闭防火墙：ufw disable检测是否解锁奈飞：#项目地址：https://github.com/sjlleo/netflix-verify #下载检测解锁程序 wget -O nf https://github.com/sjlleo/netflix-verify/releases/download/v3.1.0/nf_linux_amd64 && chmod +x nf #执行 ./nf #通过代理执行 ./nf -proxy socks5://127.0.0.1:30000 二、二级代理解锁xray 配置模版：//本地监听配置 { "listen": "127.0.0.1", "port": 30000, "protocol": "socks", "sniffing": { "enabled": true, "destOverride": ["http", "tls"] } } //路由规则 { "type": "field", "outboundTag": "netflix_proxy", "domain": [ "geosite:netflix", "geosite:disney", "geosite:primevideo", "geosite:openai", "geosite:docker" ] } //二级代理 //填入你自己的解锁节点配置三、WARP代理解锁#官方教程：https://pkg.cloudflareclient.com/install #安装WARP仓库GPG 密钥： curl https://pkg.cloudflareclient.com/pubkey.gpg | sudo gpg --yes --dearmor --output /usr/share/keyrings/cloudflare-warp-archive-keyring.gpg #添加WARP源： echo "deb [arch=amd64 signed-by=/usr/share/keyrings/cloudflare-warp-archive-keyring.gpg] https://pkg.cloudflareclient.com/ $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/cloudflare-client.list #更新APT缓存： apt update #安装WARP： apt install cloudflare-warp #注册WARP： warp-cli register #设置为代理模式（一定要先设置）： warp-cli set-mode proxy #连接WARP： warp-cli connect #查询代理后的IP地址： curl ifconfig.me --proxy socks5://127.0.0.1:40000xray 完整配置模版：{ "api": { "services": [ "HandlerService", "LoggerService", "StatsService" ], "tag": "api" }, "inbounds": [ { "listen": "127.0.0.1", "port": 62789, "protocol": "dokodemo-door", "settings": { "address": "127.0.0.1" }, "tag": "api" } ], "outbounds": [ { "protocol": "freedom", "settings": {} }, { "tag": "netflix_proxy", "protocol": "socks", "settings": { "servers": [ { "address": "127.0.0.1", "port": 40000 } ] } }, { "protocol": "blackhole", "settings": {}, "tag": "blocked" } ], "policy": { "system": { "statsInboundDownlink": true, "statsInboundUplink": true } }, "routing": { "rules": [ { "type": "field", "outboundTag": "netflix_proxy", "domain": [ "geosite:netflix", "geosite:disney", "geosite:primevideo", "geosite:openai", "geosite:docker" ] }, { "inboundTag": [ "api" ], "outboundTag": "api", "type": "field" }, { "ip": [ "geoip:private" ], "outboundTag": "blocked", "type": "field" }, { "outboundTag": "blocked", "protocol": [ "bittorrent" ], "type": "field" } ] }, "stats": {} }默认优先ipv6，直接禁用ipv6echo "1" > /proc/sys/net/ipv6/conf/all/disable_ipv6