Linux on Zayn's Blog

使用 Docker Compose 部署 OpenConnect VPN 服务器

yangzun@treesir.pub (Zayn) — Sat, 15 May 2021 16:20:46 +0800

环境要求
#

本文档基于以下环境进行部署：

Docker Compose：1.18.0
操作系统：OpenWrt (x86)
Docker 版本：19.03.12
Docker 镜像：yangzun/docker-openconnect-ldap:latest

说明：该镜像基于 morganonbass/ocserv-ldap 进行了修改和优化，解决了原镜像无法正常启动的问题。

部署准备
#

安装 Docker Compose
#

yum install -y docker-compose

配置部署文件
#

创建项目目录
#

mkdir -p /data/docker-compose/openConnect
cd /data/docker-compose/openConnect

创建 Docker Compose 配置
#

cat > docker-compose.yaml << EOF
version: "3"
services:
 ocserv:
 container_name: ocserv
 image: yangzun/docker-openconnect-ldap:latest
 ports:
 - "1443:443/tcp"
 - "1443:443/udp"
 environment:
 LISTEN_PORT: 443
 TUNNEL_MODE: 'split-include'
 TUNNEL_ROUTES: '192.168.8.0/24'
 DNS_SERVERS: 192.168.8.1
 CLIENTNET: 192.168.248.0
 CLIENTNETMASK: 255.255.255.128
 BASEDN: 'dc=treesir,dc=pub'
 LDAPURI: 'ldap://192.168.8.1:389/'
 BINDDN: 'cn=admin,dc=treesir,dc=pub'
 BINDPW: '123456'
 SEARCHSCOPE: 'ou=users,dc=treesir,dc=pub'
 PAM_LOGIN_ATTRIBUTE: 'uid'
 CA_CN: 'VPN CA'
 CA_ORG: 'OCSERV'
 CA_DAYS: 9999
 SRV_CN: 'nps.treesir.pub'
 SRV_ORG: 'Example Company'
 SRV_DAYS: 9999
 volumes:
 - './config/:/config/'
 cap_add:
 - NET_ADMIN
 privileged: true
 restart: unless-stopped
EOF

配置说明：环境变量的详细说明请参考 Docker Hub 页面。OpenLDAP 的部署配置请参考 LDAP 部署文档。

OpenVpn 的安装，并配置关联 openLdap 认证

yangzun@treesir.pub (Zayn) — Thu, 22 Apr 2021 16:19:56 +0800

环境说明
#

docker-compose：1.23.2
操作系统: armbian (斐讯n1)

部署软件
#

openldap 部署
#

省略 openldap 的部署配置请参考之前整理的 文档

修复 SSH 免密无法连接

yangzun@treesir.pub (Zayn) — Mon, 24 Jul 2023 14:01:29 +0800

说明
#

我们通常在远程连接目标服务器时，已避免经常性的输入密码，通常会通过 免密钥 的方式以解决每次连接多需要输入密码问题，但有的时候我们配置免密钥后，却未能生效，可以尝试使用下述方法进行解决。

SSH 免密钥方式
#

生成 SSH 公私钥

Gocron 实践安装，实现统一定时任务管理平台

yangzun@treesir.pub (Zayn) — Wed, 26 May 2021 11:29:34 +0800

部署环境说明
#

操作系统: CentOS release 7.8.2003
Gocron Version: v1.5.3
Mysql Version: 5.5

Gocron 说明
#

gocron 是使用 go 语言开发的轻量级定时任务集中调度和管理系统, 可以用于替代 linux-crontab。

Centos7 执行 shutdown 无法正常关机的解决

yangzun@treesir.pub (Zayn) — Wed, 14 Apr 2021 10:48:42 +0800

环境说明
#

因为在公司中，有下班后有需要关闭 服务器 的操作，并且每天还需要去手动打开。有点违背极客精神，所有自己通过 shell script + cron 的形式进行每天定时的 开关服务器机 操作。但是服务器中不乏有一些比较老的机型，没有提供类似于 ipmi 管理功能，这些服务器自动启动依赖于主板自带的 网络唤醒 功能，如果服务器未正常关机时 (卡在关机界面)，第二天早上通过网络唤醒时是无法正常打开服务器的，需要管理人员的介入管理强制关机。这篇文档主要是介绍如何优化服务器的关机时间长，服务器关机卡死问题。

Git 使用问题的记录

yangzun@treesir.pub (Zayn) — Sun, 25 Apr 2021 10:35:57 +0800

指定特定仓库拉取代码
#

git remote add origin https://github.com/demo/example.git
git pull https://repo.csheidou.com/forestry_afterend/prevention_fire_test.git master
git branch --set-upstream-to=origin/master
git status
git pull

更改远程仓库地址
#

git remote -v
git remote set-url origin https://github.com/demo/example.git
git pull origin master --allow-unrelated-histories
git push
git branch --set-upstream-to=origin/master

清理本地错误的用户信息
#

运行一下命令缓存输入的用户名和密码：
git config --global credential.helper wincred

清除掉缓存在git中的用户名和密码
git credential-manager uninstall

解决 Windows git pull 卡住不动问题
#

原因在 git clone 时后面仓库地址是非公开的需要验证用户及密码而windows 默认是已弹窗形式

Raid 阵列卡 Megacli 管理工具的使用记录

yangzun@treesir.pub (Zayn) — Wed, 24 Feb 2021 20:54:13 +0800

安装
#

安装参考文档

使用参考文档

示例为： Centos7 中的安装步骤

wget https://docs.broadcom.com/docs-and-downloads/raid-controllers/raid-controllers-common-files/8-07-14_MegaCLI.zip

unzip 8-07-14_MegaCLI.zip

rpm -ivhU Linux/MegaCli-8.07.14-1.noarch.rpm

cp -a /opt/MegaRAID/MegaCli/MegaCli64 /usr/local/bin/MegaCli

命令使用记录
#

将某块物理盘下线/上线
#

MegaCli -PDOffline -PhysDrv[31:8] -a0
MegaCli -PDRbld -ShowProg -PhysDrv[31:8] `#[E:S]` -aAll # 查看 rebuild 状态
MegaCli -pdrbld -progdsply -physdrv[31:8] -aALL # 进度条显示 rebuild 状态
MegaCli -PDOnline -PhysDrv [1:4] -a0

配置示例

企业级 CentOS 7 系统初始化与优化完整指南

yangzun@treesir.pub (Zayn) — Mon, 21 Dec 2020 09:34:01 +0800

CentOS 7 系统初始化简介
#

概述
#

CentOS 7 作为企业级 Linux 发行版，在生产环境中广泛应用。新安装的系统需要进行全面的初始化配置和优化，以确保系统的安全性、稳定性和高性能。本指南提供了一套经过生产环境验证的完整初始化方案。

Linux on Zayn's Blog

使用 Docker Compose 部署 OpenConnect VPN 服务器

环境要求 #

部署准备 #

安装 Docker Compose #

配置部署文件 #

创建项目目录 #

创建 Docker Compose 配置 #

OpenVpn 的安装，并配置关联 openLdap 认证

环境说明 #

部署软件 #

openldap 部署 #

修复 SSH 免密无法连接

说明 #

SSH 免密钥方式 #

Gocron 实践安装，实现统一定时任务管理平台

部署环境说明 #

Gocron 说明 #

Centos7 执行 shutdown 无法正常关机的解决

环境说明 #

Git 使用问题的记录

指定特定仓库拉取代码 #

更改远程仓库地址 #

清理本地错误的用户信息 #

解决 Windows git pull 卡住不动问题 #

Raid 阵列卡 Megacli 管理工具的使用记录

安装 #

命令使用记录 #

将某块物理盘下线/上线 #

企业级 CentOS 7 系统初始化与优化完整指南

CentOS 7 系统初始化简介 #

概述 #

环境要求
#

部署准备
#

安装 Docker Compose
#

配置部署文件
#

创建项目目录
#

创建 Docker Compose 配置
#

环境说明
#

部署软件
#

openldap 部署
#

说明
#

SSH 免密钥方式
#

部署环境说明
#

Gocron 说明
#

环境说明
#

指定特定仓库拉取代码
#

更改远程仓库地址
#

清理本地错误的用户信息
#

解决 Windows git pull 卡住不动问题
#

安装
#

命令使用记录
#

将某块物理盘下线/上线
#

CentOS 7 系统初始化简介
#

概述
#