分类： 技术札记

一些习得的技术知识

发布于

旧debian更新源

debian在今年8月已经发布了debian11，而很多主机的版本还是10.3，在更新是会提示找不到源无法更新，可以修改/ect/apt/source.list里面的源地址来继续更新。（这里是阿里云的源）

deb http://mirrors.aliyun.com/debian/ buster main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ buster main non-free contrib
deb http://mirrors.aliyun.com/debian-security buster/updates main
deb-src http://mirrors.aliyun.com/debian-security buster/updates main
deb http://mirrors.aliyun.com/debian/ buster-updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ buster-updates main non-free contrib
deb http://mirrors.aliyun.com/debian/ buster-backports main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ buster-backports main non-free contrib

除了系统，PHP，mariadb这些程序在使用一段时间后也可能会出现过期无法更新的问题。需要使用apt-key来更新OpenPGP key. apt-key的选项有：

apt-key add <file>          - add the key contained in <file> ('-' for stdin)
  apt-key del <keyid>         - remove the key <keyid>
  apt-key export <keyid>      - output the key <keyid>
  apt-key exportall           - output all trusted keys
  apt-key update              - update keys using the keyring package
  apt-key net-update          - update keys using the network
  apt-key list                - list keys
  apt-key finger              - list fingerprints
  apt-key adv                 - pass advanced options to gpg (download key)

首先需要在官网上去下载最新的GPG文件，再用上面这些来添加进souce.list里面。mariaDB最新的版本是10.7 ，在这里下载更新。

关于key失效也可以看这里。关于dirmngr文件夹找不到，可以看这里。debian上的PHP版本更新看这里，包括GPG文件。

648
发布于

caddy2

最近半年多对caddy这个小巧的服务器有点入迷，可是caddy2推出时有点搞不懂，现在caddy2已经发展到ver2.11了，官方也是主推caddy2，折腾了一段时间总算成功运行了。这里也不想写什么教程了，就总结下肤浅的经验体会吧！

继续阅读“caddy2”
1,658
发布于

利用caddy实现最简洁反向代理

最近发现caddy真是强大好用啊！只有20M的单个文件就可以实现非常多的HTTP功能

当然啦，在墙国最爱的就是反向代理了！Nginx虽然强壮但是反向代理google还需要安装一些模块，而caddy自带proxy功能，你所需的只是caddyfile里面加一句代码~！

https://mydoamin.com 
{ 
 gzip  
tls /root/xxx.crt /root/xxx.key  
proxy / https://www.google.com 
}
继续阅读“利用caddy实现最简洁反向代理”
4,550
发布于

解决caddy不能运行

caddy是2015年面世的开源轻量级服务器程序，使用GO语言写成，具有简洁高效的特色，比nginx更有特色，是小型网站的首选。

caddy的官网 可以自由下载源码并部署，https://caddyserver.com/

github上也有很多的兴趣组 https://github.com/mholt/caddy 还有很多的手把手的caddy+php+mysql教程 https://medium.com/@Alibaba_Cloud/setting-up-caddy-with-php-mysql-stack-on-ubuntu-16-04-c7c63f2d8165

但是服务器环境千差万别，按以上教程安装好caddy以后不能运行怎么解决，本人遇到这样的问题，分析原因是“setcap”这条命令没有被执行：

caddy不能自行启用小于1024的端口，因此打不开80开口。但是setcap这一命令安装有点麻烦，那么可以修改/etc/systemd/system/caddy.service

CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE 前面‘’注释去掉即可

接着
systemctl daemon-reload
systemctl start caddy
systemctl status caddy

即可！

3,744
发布于

更新lnmp一键包的SSL证书

军哥的lnmp一键包开发至今已经数年，虽有一些小bug，但总体在中文一键包内算比较好的了，特别是遇到母鸡情况怪异不明时候一键包往往可以快速部署运行，不必手工排查安装。
之前有占用内存过多的问题，可以通过修改php-fpm的参数改善，另外一个问题就是letsEncrypt不能自动更新。 继续阅读“更新lnmp一键包的SSL证书”

1,199
发布于

美国apple ID申请备忘

2018年2月28日，苹果将启用云上贵州作为默认的中国苹果用户的后台数据中心(深深鄙视一下库克这个鸟人）
这意味着：1、你的苹果设备上的所有自动备份数据将转移上传并一直存储在国内的数据中心，包含通讯录、位置数据、下载app等等
2、虽然苹果一直声称维护用户隐私不受侵犯，但是，如同苹果发的通知邮件所隐含的，所有在国内服务器的数据受中国法律约束，言下之意就是政府完全有权在不征求用户同意的前提下，出于各种原因去获取用户的隐私数据。所以，在美国FBI以国家安全为由威逼苹果解锁恐袭疑犯的iphone，苹果可以说不，但在中国，苹果不能说不了！

继续阅读“美国apple ID申请备忘”

462