firewall禁用和开放端口,禁止ip和ip段.

新版本的Ubuntu20.04官方镜像中,停用了Ubuntu的开机自动启动功能rc-local.service,但是很多人还是需要开启这个功能实现开机运行某些命令或者脚本.那既然这项我们就再开启它吧.

首先,不想看文章的直接一键安装脚本: wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh google bbr项目地址: https://gith…

dynv6这家动态域名商提供的域名功能较多,包括TXT,CNAME等记录.这家动态域名商支持dnsapi的方法申请证书,可以解决动态IP申请let's encrypt(acme)证书的痛点. 典型的应用场景就是家用宽带的动态ip申请域名证书,如在外访问家里路由器端口映射的服务.本文就是一个利用dynv6的api,申请证书的教程.

使用amce DNS方式来申请证书有个好处,那就是适合没有固定IP(动态IP)的情况.主要应用场景:家里的NAS,路由器,视频监控投放到公网上面,给外网访问的web提供受到信任的证书.现在所有的服务基本都已经强制使用https,而申请一个互联网信任的证书,可以避免很多麻烦,也能保护网络数据的安全.

原文链接 acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书. 主要步骤: 安装 acme.sh 生成证书 copy 证书到 nginx/apache 或者其他服务 更新证书 更新 acme.sh 出错怎么办, 如何调试   下面详细介绍: 1. 安装 acme.sh 安装很简单, 一个命令: cur…