分类：服务器 - 宏尘极客|笔记

绿联Pro 部署 PostgreSQL 数据库

本文介绍如何使用 Docker Compose 部署 PostgreSQL 数据库，包括网络配置、环境变量设置和健康检查。

Docker 服务器

1panel使用编排模板部署不蒜子服务，自建不蒜子统计服务，替代Dream2.0 Plus主题页脚统计数据

本文详细介绍了如何在 1Panel 环境中使用 Docker 部署卜算子网站统计服务，包括编排模板配置、容器创建和使用方法。

Docker 服务器

防盗链（Hotlink Protection）是防止其他网站直接盗用服务器资源（如图片、视频等）的技术手段，避免消耗服务器带宽。通过Nginx可实现基本防盗链配置：使用`valid_referers`定义合法来源（如允许的域名、空Referer等），并通过`$invalid_referer`变量拦截非法请求，返回403错误或自定义图片。高级配置支持正则匹配域名、仅允许特定来源访问等。测试时需检查语法并重载配置，可通过curl模拟请求验证。注意事项包括可能影响搜索引擎索引、移动端兼容性及CDN需单独配置等，部署后需全面测试。

技术服务器

Nginx 反向代理简介

本文介绍了Nginx反向代理的核心配置与应用场景。基础配置通过`proxy_pass`指令实现请求转发，配合`proxy_set_header`传递客户端真实信息。负载均衡通过`upstream`模块实现，支持轮询、加权、IP哈希等策略。HTTPS代理需配置SSL证书并设置`X-Forwarded-Proto`头。缓存功能通过`proxy_cache_path`和`proxy_cache_valid`减轻后端压力。WebSocket代理需特殊配置Upgrade头。安全加固包括IP限制、速率控制和敏感头隐藏。Nginx反向代理能有效提升系统性能、安全性和可用性。

技术服务器

java开发 - 通过客户端访问接口获取接口服务器实际部署地址

本文详细讲解了在Java中获取Nginx反向代理环境下真实服务地址的方法。当服务部署在反向代理后时，传统方式获取的可能是内部通信地址而非客户端实际访问地址。文章提供了完整的工具类实现方案，包括协议、域名和端口解析逻辑，并支持增强功能如完整URL构建。同时介绍了Nginx最佳配置实践，包括转发头部设置和安全优化。通过Spring Boot示例和测试用例展示了具体应用方法，还探讨了负载均衡、WebSocket等高级场景的处理方案。最后强调了安全注意事项（头部验证、代理信任）和性能优化建议（缓存机制、懒加载），为分布式系统提供了可靠地址获取的全套解决方案。

技术服务器

1panel服务器面板，使用计划任务检测halo容器连通性并支持自动重启

该脚本用于监控Halo容器运行时的访问状态，当URL不可达时自动重启容器。通过curl发送GET请求检测指定URL（如http://127.0.0.1:8090）的HTTP状态码，若返回码非2xx则执行docker restart命令重启目标容器（如1Panel-halo-Xz1q）。脚本包含参数配置说明及curl参数详解，可设置为计划任务实现持续监控。核心逻辑是通过状态码轮询和容器操作实现服务自愈，确保Halo服务持续可用。

技术 Docker 服务器

Debain或Ubuntu系统 - 1panel服务器面板配置Gitea容器的SSH直通功能

本文详细介绍了在Docker环境下安装和配置Gitea服务的SSH直通方法。主要内容包括：1.安装Gitea时注意点（禁用外部访问端口，使用反向代理）；2.SSH直通配置步骤：创建git用户、查看UID/GID、生成SSH密钥、写入认证文件、创建转发脚本、修改容器配置；3.测试SSH拉取仓库；4.安装Fail2ban保护SSH安全。强调需确保文件权限正确，并提供了各类命令和参数配置示例，以实现安全的SSH容器直通功能。

技术服务器

debain12使用1panel面板安装病毒防护

ClamAV是一款开源反病毒工具包，专为邮件网关设计，包含多线程守护进程、命令行扫描器和数据库更新工具。安装时需通过apt命令安装clamav及守护进程，启动并设置开机自启服务。常见故障包括服务无法启动或病毒库更新失败，需检查配置、日志及数据库目录，必要时手动下载病毒库文件或安装clamdscan工具进行修复。

技术服务器

1panel服务器面板为Gitea添加robots.txt以及网站统计

本文档介绍了自定义Gitea的三项操作：首先通过查看容器环境变量确定GITEA_CUSTOM工作目录（默认/data/gitea）；其次在指定位置创建robots.txt文件，设置爬虫权限规则（允许除/admin外的所有路径），需将文件属主改为1panel；最后在templates/custom目录下创建header.tmpl文件添加Umami统计代码，同样需修改目录和文件属主，完成后重启容器生效。全文通过图文指导完成各步骤配置。

技术服务器

Debain12服务器1panel工具箱Fail2ban保护pure-ftpd的配置方式

本文介绍了在Debain12服务器上配置1Panel面板及安全工具Fail2ban的步骤。内容包括1Panel、Fail2ban和FTP服务的在线安装指南链接，重点详述了Fail2ban针对pure-ftpd的安全配置：设置21端口攻击检测，扫描周期1天，错误次数10次触发100年封禁，使用iptables-multiport规则处理，日志路径固定为/var/log/syslog。强调pure-ftpd为内置过滤器名称不可更改，其他系统日志位置可能不同。

技术服务器

1panel服务器面板迁移Docker容器存储路径

1panel服务器面板迁移Docker容器存储路径分为三步：首先停止Docker服务；其次根据是否有已部署容器选择删除或移动默认存储目录/var/lib/docker，示例目标路径为/www/docker；最后更新Docker配置文件，在"全部配置"中添加或修改"data-root"参数指向新路径，保存后重启服务。特别注意json格式要求，无配置时直接添加完整内容，已有配置需在末尾补充分号和数据项。

技术服务器 Docker

Debian系统磁盘挂载

本文介绍了在Debian系统中管理磁盘的完整流程，包括查看磁盘信息、初始化磁盘、挂载磁盘以及设置开机自动挂载。通过使用fdisk命令查看和创建分区，mkfs命令格式化分区，mount命令挂载分区到指定目录，最后通过编辑/etc/fstab文件实现开机自动挂载。文章以sdb和sdb1为例，提供了详细的操作步骤和命令示例，帮助用户有效管理系统磁盘空间。

技术知识服务器