主要步骤:

1. 安装 acme.sh
2. 生成证书
3. copy 证书到 nginx/apache 或者其他服务
4. 更新证书
5. 更新 acme.sh
6. 出错怎么办, 如何调试

下面详细介绍.

1. 安装 acme.sh

安装很简单, 一个命令:

用户密码是访问Web应用的关键，它直接关乎到用户账号和应用数据的安全。

如果用户密码被泄露或破解，将导致严重后果。后果最轻的算是某个用户或某少数用户的账号被盗用了，用户将失去对账号的控制。盗用账号后，攻击者可以获取该用户的私密信息，或进行额外的攻击；如果用户在多个应用重复使用同一密码，那么后果将进一步严重，用户的一系列账号都将受到安全威胁；更为严重的是Web应用存储用户账号信息的数据库被攻破(俗称“脱库”)，攻击者会拿到存储的全部用户账号信息等，如果用户密码存储不当，攻击者可以很容易破译所有用户的密码，并基于这些密码信息做进一步的攻击。

1.1. 创建6个data目录

1 mkdir /mnt/data/6381
2 mkdir /mnt/data/6382
3 mkdir /mnt/data/6383
4 mkdir /mnt/data/6384
5 mkdir /mnt/data/6385
6 mkdir /mnt/data/6386

1.2. 官网下载最新的redis包

1 wget http://download.redis.io/releases/redis-6.0.6.tar.gz

1.3. docker拉取对应的redis镜像

1 docker pull redis:6.0.6

1.4. 修改配置文件

1 [root@localhost ~]# cp redis-6.0.6/redis.conf /mnt/redis.conf
2 [root@localhost ~]# vim /mnt/redis.conf
3 # bind 127.0.0.1 "注释bind 127.0.0.1"
4 protected-mode no   #"将 protected-mode yes 改为 protected-mode no "
5 # daemonize yes  "注释daemonize yes, 或改为no"
6 cluster-enabled yes #"启用集群配置"
7 cluster-config-file nodes-6381.conf #"节点配置文件"
8 cluster-node-timeout 5000 # "节点通信超时时间5s"

1.5. 启动6台redis容器

1 docker run -p 6381:6379 --name redis01 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6381:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
2 docker run -p 6382:6379 --name redis02 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6382:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
3 docker run -p 6383:6379 --name redis03 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6383:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
4 docker run -p 6384:6379 --name redis04 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6384:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
5 docker run -p 6385:6379 --name redis05 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6385:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes
6 docker run -p 6386:6379 --name redis06 -v /mnt/redis.conf:/etc/redis/redis.conf -v /mnt/data/6386:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes

1.6. 查看各容器IP

 1 [root@localhost ~]# docker inspect redis01 | grep "172.17"
 2 172.172.0.2
 3 [root@localhost ~]# docker inspect redis02 | grep "172.17"
 4 172.172.0.3
 5 [root@localhost ~]# docker inspect redis03 | grep "172.17"
 6 172.172.0.4
 7 [root@localhost ~]# docker inspect redis04 | grep "172.17"
 8 172.172.0.5
 9 [root@localhost ~]# docker inspect redis05 | grep "172.17"
10 172.172.0.6
11 [root@localhost ~]# docker inspect redis06 | grep "172.17"
12 172.172.0.7

1.7. 进入任一容器配置集群(遇yes敲yes)

1 redis-cli --cluster create 172.17.0.2:6379 172.17.0.3:6379 172.17.0.4:6379 172.17.0.5:6379 172.17.0.6:6379 172.17.0.7:6379  --cluster-replicas 1

1.8. 查看集群信息

1 root@d5fb8214a10a:/data# cat nodes-6379.conf 
2 748eb947ae5ac0c721740870ad44cb356a4b0ca5 172.17.0.4:6379@16379 master - 0 1598101846000 3 connected 10923-16383
3 8e986c400c6b0d47064ee2fbf7a391574042dbc4 172.17.0.6:6379@16379 slave 092994cf7044995d41a876370af56c97894adea0 0 1598101846000 1 connected
4 df1c66d381237ed63a6a6045c84942b7a7f9df9 172.17.0.5:6379@16379 slave 748eb947ae5ac0c721740870ad44cb356a4b0ca5 0 1598101847085 3 connected
5 092994cf7044995d41a876370af56c97894adea0 172.17.0.2:6379@16379 myself,master - 0 1598101844000 1 connected 0-5460
6 220fba07c2e345c8aa4578e8bb3b45451377d335 172.17.0.7:6379@16379 slave bb02a3720ff638ea7edb147580e9ffa1dce29726 0 1598101845000 2 connected
7 bb02a3720ff638ea7edb147580e9ffa1dce29726 172.17.0.3:6379@16379 master - 0 1598101846077 2 connected 5461-10922
8 vars currentEpoch 6 lastVoteEpoch 0

1.9. 集群取存测试

1 172.17.0.2:6379>cluster nodes      # 查看本机信息
2 172.17.0.2:6379>cluster info       # 查看集群信息
3 172.17.0.2:6379>set lan golang     # master插入数据(可能会报错,叫我们去别的实例存)
4 172.17.0.3:6379>get lan            # node查询数据
5 (error) MOVED 5798 172.17.0.2:6379 # 告诉我们该数据在172.17.0.2上
6 172.17.0.5:6386> keys *            # 查键          
7 1) "lan"

解决(error) MOVED问题

]]> http://localhost:1313/posts/golang%E5%B8%B8%E7%94%A8%E5%BA%93%E4%B9%8Buuid/ Sun, 13 Aug 2023 21:22:45 +0800 Captain http://localhost:1313/posts/golang%E5%B8%B8%E7%94%A8%E5%BA%93%E4%B9%8Buuid/ 1. 什么是UUID？

通用唯一标识符 (UUID) 是一种特定形式的标识符，在大多数实际用途中可以安全地认为是唯一的。两个正确生成的 UUID 相同的可能性几乎可以忽略不计，即使它们是由不同的各方在两个不同的环境中创建的。这就是为什么说 UUID 是普遍唯一的。

]]> http://localhost:1313/posts/ansible-mysql/ Mon, 07 Aug 2023 13:49:05 +0800 captain http://localhost:1313/posts/ansible-mysql/

1. 部署目标

2. 部署清单目录结构

3. 主机清单

4. 声明变量

5. 交互式配置文件

6. 部署清单

7. MySQL配置文件

8. 部署

9. 验证

• 9.1. 登录节点查看状态
• 9.2. 主节点建库，从节点查看同步正常

]]> http://localhost:1313/posts/dockerfile%E6%93%8D%E4%BD%9C%E6%8C%87%E4%BB%A4/ Thu, 06 Jul 2023 21:12:45 +0800 Captain http://localhost:1313/posts/dockerfile%E6%93%8D%E4%BD%9C%E6%8C%87%E4%BB%A4/ 1. DockerFile介绍

dockerfile是用来构建dokcer镜像的文件!命令参数脚本! 通过以下脚本可以生成镜像，镜像是一层一层的，脚本一个个的命令，每个命令都是一层！

]]> http://localhost:1313/posts/docker%E5%9F%BA%E4%BA%8Ealpine%E6%9E%84%E5%BB%BAssh%E6%9C%8D%E5%8A%A1/ Sun, 02 Jul 2023 18:21:42 +0800 Captain http://localhost:1313/posts/docker%E5%9F%BA%E4%BA%8Ealpine%E6%9E%84%E5%BB%BAssh%E6%9C%8D%E5%8A%A1/ 1. SSH （Secure Shell） 简介

SSH是最为常见的远程连接协议，其是可以帮助我们在互联网中使用Shell 的程序和协议。SSH 为我们在互联网中传递对服务器的操作，并对服务器返回的结果进行加密，以确保远程操作服务器时的安全；对服务器的远程操作，Shell程序比必然是输入指令和展示结果最有效的工具，每一位开发者或多或少都会对Shell程序有所了解；对于为运维人员，使用Shell程序更是家常便饭，对服务器的所有操作，以及查看监测服务器的状态都需要通过Shell程序。

]]> http://localhost:1313/posts/hugo%E6%8F%92%E4%BB%B6%E4%B9%8B%E4%BB%A3%E7%A0%81%E5%9D%97%E6%8B%B7%E8%B4%9D%E6%8F%92%E4%BB%B6/ Sat, 06 May 2023 17:20:22 +0800 Captain http://localhost:1313/posts/hugo%E6%8F%92%E4%BB%B6%E4%B9%8B%E4%BB%A3%E7%A0%81%E5%9D%97%E6%8B%B7%E8%B4%9D%E6%8F%92%E4%BB%B6/ 1. 添加按钮

我们通过检查博客内容页面发现，hugo生成的每个代码块格式如下：

没有语法突出显示的代码块具有相同的结构，但周围没有 <div class=highlight> 。为了考虑到这两种情况，我选择了作为<pre>元素下面的<code>子元素。

]]> http://localhost:1313/posts/golang%E5%9B%BE%E7%89%87%E5%A4%84%E7%90%86%E5%BA%93image%E5%9F%BA%E6%9C%AC%E6%93%8D%E4%BD%9C/ Sun, 05 Mar 2023 13:15:48 +0800 Captain http://localhost:1313/posts/golang%E5%9B%BE%E7%89%87%E5%A4%84%E7%90%86%E5%BA%93image%E5%9F%BA%E6%9C%AC%E6%93%8D%E4%BD%9C/ 1. 基本操作

图片的基本读取与保存。

2. 读取

图片读取和文件读取类似，需要先获取流：

• 注册图片的解码器（如：jpg则import _ “image/jpeg”, png则import _ “image/png”）
• 通过os.open打开文件获取流；
• 通过image.Decode解码流，获取图片；

 1import _ "image/jpeg"
 2func readPic() image.Image {
 3    f, err := os.Open("C:\\hatAndSunglass.jpg")
 4    if err != nil {
 5        panic(err)
 6    }
 7    defer f.Close()
 8
 9    img, fmtName, err := image.Decode(f)
10    if err != nil {
11        panic(err)
12    }
13    fmt.Printf("Name: %v, Bounds: %+v, Color: %+v", fmtName, img.Bounds(), img.ColorModel())
14
15    return img
16}

解码后返回的第一个参数为Image接口：

]]> http://localhost:1313/posts/linux-%E7%AC%94%E8%AE%B0%E6%95%B4%E7%90%86/ Mon, 12 Dec 2022 18:56:18 +0800 Captain http://localhost:1313/posts/linux-%E7%AC%94%E8%AE%B0%E6%95%B4%E7%90%86/ 1. Linux 常见目录

目录	用途
/	根目录，通常不储存文件
/bin	二进制目录，存放用户级 GNU 工具
/boot	启动目录，存放启动文件
/dev	设备目录
/etc	系统配置文件目录
/home	主目录，Linux 在这里创建用户目录
/lib	库目录，存放系统和应用程序的库文件
/media	媒体目录，可移动媒体设备的常用挂载点
/mnt	挂在目录，另一个常用挂载点
/opt	可选目录，常用于存放第三方软件包和数据文件
/root	root 用户的主目录
/sbin	系统二进制目录，存放 GNU 管理员级工具
/run	运行目录，存放系统运作时的运行时数据
/proc	进程目录，存放现有硬件和当前进程的相关信息
/srv	服务目录，存放本地服务的相关文件
/sys	系统目录，存放系统硬件信息的相关文件
/tmp	临时目录，可以在该目录中创建删除临时工作文件
/usr	用户二进制目录
/var	可变目录

2. 常用命令

• pwd：显示 shell 会话当前目录。. 表示当前目录，.. 表示当前文件目录的父目录。
• man：查看手册。
• cd destination：切换目录。
• ls：显示当前目录下的文件和目录。
  • -F：区分文件和目录，目录文件名后会添加/。
  • -a：将隐藏文件和普通文件及目录一起显示出来。
  • -R：递归选项。列出当前目录下包含的子目录中的文件。
  • -l：产生长列表格式的输出，包含了目录中每个文件的相关信息：文件类型，权限，硬链接总数，属主的用户名，组名，大小，上次修改时间，文件名或目录名。
  • -i：查看文件或目录的 inode 编号。
  • --time=atime：显示访问时间。
• 文件扩展匹配：使用通配符。
  • ?：代表一个字符。
  • *：代表零个或多个字符。
  • []：表示一个字符位置并给出多个可能的选择，也可以指定范围。
  • !：将不需要的内容排除。
• touch：创建空文件，或改变文件修改时间。
  • -a：改变访问时间。
• cp source destination：复制文件。
  • -i：强制 shell 询问是否需要覆盖已有文件。
  • -R：递归地复制整个目录的内容。
• ln -s：创建符号链接。
  • ln：创建硬链接。
  • 符号链接是一个实实在在的文件，它指向存放在虚拟目录结构中某个地方的另一个文件。这两个通过符号链接在一起的文件，彼此的内容并不相同。
  • 硬链接会创建独立的虚拟文件，其中包含了原始文件的信息和位置。但是它们从根本上而言是同一个文件。引用硬链接等同于引用了源文件。
• mv：移动或重命名文件和目录。重命名、移动不改变 inode 编号和时间戳。
  • -i：命令试图覆盖已有文件时得到提示。
• rm：删除。
  • -i：确认提示。
  • -f：强制删除。
  • -r：向下进入目录。
• mkdir：创建目录。
  • -p：同时创建多个目录和子目录。
  • rmdir：只删除空目录。
• file：查看目录、文件类型和字符编码。
• cat：显示文本文件中所有数据。
  • -n：给所有行加上行号。
  • -b：给有文本的行加上行号。
  • -T:用 ^I 替换文中制表符。
• more：显示文本文件中的内容，但会在显示每页数据之后停下来。
  • less：more 的升级。
• tail：显示文件最后几行内容。默认显示文件的末尾 10 行。
  • -n：修改所显示的行数。
  • -f：在其他进程使用该文件时查看文件的内容，这是实时监测系统日志的绝妙方式。
• head：显示文件开头内容，默认显示前 10 行。
  • -n：修改所显示的行数。
• ps：默认显示运行在当前控制台下的属于当前用户的进程。
• top：实时显示进程信息。
• kill PID：结束进程，必须为进程的属主或为 root 用户，只支持 PID。
  • killall：支持进程名。
• mount -t type device directory：挂载媒体设备。
  • 默认输出当前系统上挂在的设备列表。
  • umount：卸载设备。
• df：查看所有挂载磁盘使用情况。
  • -h：按用户易读的形式显示。
• du：显示某个特定目录（默认情况是当前目录）的磁盘使用情况。
  • -c：显示所有已列出文件总的大小。
  • -h：按用户易读的形式显示。
• sort：按会话指定的默认语言的排序规则对文本文件中的数据进行排序。
  • -n：把数字识别成数字而不是字符，并且按值排序。
  • -M：按月排序。
  • -t：指定字段分隔符。
  • -k：指定排序的字段。
  • -r：将结构按降序输出。
• grep [options] pattern [file]：搜索数据。
  • -v：反向搜索，输出不匹配该模式的行。
  • -n：显示匹配模式的行所在的行号。
  • -c：显示有多少行含有匹配的模式。
  • -e：指定多个匹配模式。
• gzip：压缩文件
  • gzcat：查看压缩过的文本文件的内容。
  • gunzip：解压文件。
• tar function [option] object：归档数据。
  • -cvf：创建一个归档文件。
  • -tf：列出内容。
  • -xvf：提取内容。
  • tar -zxvf filename.tgz：解压 .tgz
• jobs：显示出当前运行在后台模式中的所有用户的进程。
  • -l：显示命令的 PID。
• history：查看最近使用过的命令列表。
  • -a：将命令历史记录强制写入 .bash_history 文件。
• alias -p：查看一些常用命令的别名。
• env / printenv 查看全局变量，printenv 也可以查看个别环境变量。
• useradd：添加新用户
  • -D：查看默认值。
  • -m：创建 HOME目录。
• userdel：删除用户信息，不删除文件。
  • -r：删除用户的 HOME目录以及邮件目录。
• usermod：修改用户帐户的字段。
  • -l：修改用户账户的登录名。
  • -L：锁定账户。
  • -p：修改账户的密码。
  • -U：解除锁定。
• passwd：修改密码。
  • -e：强制用户下次登录时修改密码。

3. 文件权限

3.1. 文件权限符

举例说明：

]]>