BLOG
Enjoy when you can, and endure when you must.
PVE 直通核显

最近新入一台 mini 主机,底层系统安装 PVE,通过安装虚拟机来做到软路由、NAS、日常办公 PC 等等 ALL IN ONE。

日常办公 PC 当然由 Win10 担当,并在 PVE 里实现将唯一的核显直通给 Win10,且通过物理显示端口(如 HDMI、DP 等)输出到显示器上

众所周知,PVE 里做核显的直通还是很麻烦的,在此做个记录与大家分享。

Docker 镜像与写时复制

在 Docker 中,镜像是容器的基础。因此对其有一个清晰的认识非常重要。本文是针对 Docker 学习笔记之一,关注镜像的一些基础知识和写时复制机制。

再探 PPTP

我博客关于这 PPTP 可说的真不少。哪要它在我这用得这么广泛呢!这次我是纯洁的,为了将处在多个不同网络中的局域网打通,仅此而已!然后想要解决的一个问题就是:如何修改其默认端口号?

搭建个人云存储:OwnCloud + CentOS 6 + Nginx + MySQL

最近,国内的各大免费云存储提供商纷纷倒下,是时候搭建一个自己的云存储平台来满足自己的需求了。当然这首先需要你拥有一个或多个还算靠谱的 VPS 才能保证最基本的数据安全。今天我要使用的是一个开源云存储服务,并且支持同步和分享,在 PC、iOS、Android 等平台也都有官方提供的同步软件。可以实现类似于 DropBox 的体验。应该说还是非常有趣且实用的。

HTTPS 站点的性能优化

最近比较多的了解了一下关于 SSL 与性能优化相关的知识。因此通过收集,找到了一些不错的文章学习一下,包括《淘宝全站 HTTPS 百万页面改造技术细节大起底》以及《Nginx SSL 性能优化》。在此总结或转载了其中的部分内容,以此作为记录。

SSL 进行时

当今互联网越来越重视安全性。支持 https 的网站日益增多。DannySite 也不意外,为了与时俱进,这两天对网站开启了全站 SSL 的支持。大家可以尝试通过 https 访问本站。众所周知,https 的意图是在 http 的基础上利用 SSL 达到数据保密性、数据完整性及身份校验。为用户提供更为安全的服务,有效保护用户隐私。本文记录一些关于 SSL 证书、Nginx 的配置与实现等相关内容。

pptpd + freeradius 实现流量控制

在 Linux 上用软件实现 PPTP VPN 是比较容易的事情,不过有时可能需要利用到流量控制以免引起不必要的麻烦。本文简单总结了一下利用 radius 实现流量控制所需的步骤。

小探IPSec
当涉及异地办公的组网互联等应用场景时,VPN技术变得非常有用。特别是IPSec,即Internet Protocol Security,提供公用和专用网络的端对端加密和验证服务。VPN建立了一个虚拟的隧道。当客户要传递一个数据包时,该数据包会首先交给VPN路由器或网关,它会为其增加一个Authentication Header(AH)用于路由和认证。然后该数据包会通过Encapsulating Security Payload(ESP,封装安全负载)协议进行加密。而接收该数据包的路由器和网关则会负责剥去AH头部并将数据包解密,最后将其路由到指定的目的地。IPSec连接的建立IPSec的连...
sudoers的学问
这篇文章应该是延续我的上一篇文章,既然“自信满满”的效果不好,那我还是借此好好复习一下sudoers的语法结构,避免下次犯同样的错。其实suders最重要的就是下面这段:root    ALL=(ALL)  ALL其含义分别为:用户   主机名=(以哪个用户运行)  可运行的一个、多个或全部命令如:test    ALL=(root) /usr/bin/apt-get, /usr/bin/apt-cache上例授权用户test可以...
ubuntu单用户模式
前两天在折腾ubuntu的时候,自信满满的执行visudo来修改sudo权限,结果就真傻傻的将语法写错了,导致sudo无法运行,囧!于是首先想到用su切换到root下去直接操作文件,不过又突然醒悟过来,root密码没有设置过,这时的密码将会是随机的。只有选择重启进单用户模式了。不过我老忘记怎么编辑启动选项,于是乖乖Google一下然后记录在此。在引导界面选择一个引导项,点击“e”键进入编辑界面,视情况找到“ro single”或“ro recovery nomodeset”并将其替换为“rw single init=/bin/bash”,之后按组合键ctrl + x即可直接以root引导...
1 2 3 > >>