FirewallD 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。
CentOS 7 firewalld 动态防火墙介绍
回复
MySql EF6 DBFirst 向导无法生成 edmx 解决方法(同:您的项目引用了最新实体框架；但是，找不到数据链接所需的与版本兼容的实体框架数据库提供程序)
使用 MySql EF6 DBfirst 生成模型时经常会遇到EF6模式无法选择的情况 究其原因, 还是因为没有正确的使用 Connector/Net. 下面说一下使用方法. 使用 MySql DBFirst 前先确保安装了 MySql, MySQL for Visual Studio, Connector/Net 注意: MySQL for Visual Studio, Connector/Net 版本要对应 MySql 版本.
CentOS 7 安装 Shadowsocks 科学上网
特色
本次安装使用的服务器配置:
DigitaIOcean VPS + CentOS 7.2
Shadowsocks 需要 python 运行.
1. 安装 Shadowsocks
1 2 3 4 5 6 7 8 9 10 11 12 | #安装 python setup tools yum install python-setuptools #安装pip easy_install pip #升级 pip pip install --upgrade pip #安装git yum install git #安装 shadowsocks, 当前版本为 3.0 pip install git+https://github.com/shadowsocks/shadowsocks.git@master #升级 shadowsocks pip install --upgrade git+https://github.com/shadowsocks/shadowsocks.git@master |
2. 创建 shadowsocks 服务, 随系统启动.
1 | nano /usr/lib/systemd/system/shadowsocks.service |
写入下面的内容
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | [Unit] Description=Shadowsocks Server Documentation=https://github.com/shadowsocks/shadowsocks After=network.target remote-fs.target nss-lookup.target [Service] Type=forking #设置启动时的配置文件,根据自己的需求改. ExecStart=/usr/bin/ssserver -c /usr/share/nginx/etc/shadowsocks.json -d start ExecReload=/bin/kill -HUP $MAINPID ExecStop=/usr/bin/ssserver -d stop [Install] WantedBy=multi-user.target |
保存退出
为 vsftpd 启用 TLS 加密传输
vsftpd 是 Linux 系统下比较有名的轻量级 FTP 服务端, 官网: https://security.appspot.com/vsftpd.html , 想要打开它需要科学上网, 你懂的.
本次安装使用的服务器配置:
DigitaIOcean VPS + CentOS 7 + vsftpd 3.0.2
CentOS 7 Nginx Let’ s Encrypt SSL 证书安装配置
特色
更新时间：2018-08-29
Let’ s Encrypt 是一个免费的 SSL/TLS 证书发行机构, 证书有效期为90天, 到期前30内可续期, 实现永久免费.
本次安装使用的服务器配置:
- 阿里云ECS香港服务器, 1CPU,1G, 优惠码
- CentOS 7.5
- nginx 1.15.3
Let’ s Encrypt SSL 证书的的获取并不是像其他网站一样, 在页面上填写资申请证书, 而是需要在域名所在的服务器上安装一个客户端(python写的)去获取证书和续期.
FireFox 下载到99% 假死现象解决方法
分析原因:
FireFox 下载完成后需要进行安全检查, 而安全检查调用的是 google 的服务, 因为兲朝阻挡了 google, 所以会一直等到超时才会完成下载.
解决方法:
关闭 FireFox 的下载安全检查功能.
CentOS 7 从源码创建 RPM 包安装
1. 安装 rpmbuild 环境
1 2 3 4 5 | #安装 rpm 包工具和依赖项 yum install rpmdevtools pcre-devel gcc make #生成 rpm build 目录树 rpmdev-setuptree |
2. 从源码创建 RPM 包
这里以 stunnel 这个软件为例, 官网为 https://www.stunnel.org
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | cd /root #下载最新版源码, 放到 /root/rpmbuild/SOURCES 文件夹, 注意 SOURCES 必须大写 wget https://www.stunnel.org/downloads/stunnel-5.22.tar.gz -O /root/rpmbuild/SOURCES/stunnel-5.22.tar.gz #解压单个 stunnel.spec 文件 tar --strip-components 2 -xvf /root/rpmbuild/SOURCES/stunnel-5.22.tar.gz stunnel-5.22/tools/stunnel.spec #转到 SOURCES 文件夹 cd /root/rpmbuild/SOURCES #将 stunnel.spec 文件移动到 /root/rpmbuild/SPECS 文件夹 mv stunnel.spec /root/rpmbuild/SPECS #执行创建命令, 将在 /root/rpmbuild/RPMS 文件夹下生成 rpm 包 rpmbuild -bb /root/rpmbuild/SPECS/stunnel.spec --define "release 1" #查看生成文件 tree /root/rpmbuild/RPMS/ |
3. 从 RPM 包安装
1 2 3 4 5 6 7 8 | #使用 rpm 命令安装, -i 表示安装, -v 显示详细信息 rpm -iv /root/rpmbuild/RPMS/x86_64/stunnel-5.22-1.x86_64.rpm #查看安装目录 rpm -ql stunnel #卸载 rpm -ev stunnel |
无法正常卸载 Visual Studio 时的处理方法
因某些原因(例如删除了”C:ProgramDataPackage Cache” 中的内容)无法在卸载程序界面中卸载 VS, 可以使用下面的方法卸载.
首先准备 VS 安装介质, 如 .iso 文件, 加载到虚拟光驱中.
CentOS 7 的 Systemd 服务脚本规范
CentOS 7 改用 Systemd 管理系统服务, 服务脚本也比之前简单了.
脚本的路径为
1 | /usr/lib/systemd/system |
如何添加新的服务?
以 nginx 的脚本为例.
首先在上面的路径下新建一个名为 nginx.service 的文件.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 | [Unit] #服务描述 Description=nginx - high performance web server #相关文档网址 Documentation=http://nginx.org/en/docs/ #在哪些服务之扣启动,一般不需要修改 After=network.target remote-fs.target nss-lookup.target [Service] #服务类型 Type=forking #pid文件,没有可以删除这行 PIDFile=/run/nginx.pid #启动前执行的命令 ExecStartPre=/usr/sbin/nginx -t -c /etc/nginx/nginx.conf #启动执行的命令 ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf #重新启动执行的命令 ExecReload=/bin/kill -s HUP $MAINPID #停止执行的命令 ExecStop=/bin/kill -s QUIT $MAINPID PrivateTmp=true [Install] #服务针对哪些用户, 不需要更改 WantedBy=multi-user.target |
保存后执行下面的命令即可.
1 2 | systemctl enable nginx systemctl start nginx |
这样, 在重启服务器后 nginx 服务就会随系统启动.
使用 SSH 代理
VPN 出q虽然安全, 但是属于全局代理, 始终有些不方便. 有些软件可以维护路由表达到国外站点经vpn访问, 国内站点不经vpn. 但规则常有变动, 难维护.
使用 SSH 在本地转为 socks 代理, 可以很方便的按需出q, 且 vps 必带 ssh 服务, 只要简单的创建一个无登录权限的帐户即可实现科学上网.