HiFeng'Blog

展开菜单

Debian 下安装 MySQL5.7

Debian 下安装 MySQL5.7
一、下载安装程序wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-server_5.7.36-1debian10_amd64.deb-bundle.tar二、程序解压tar -xvf mysql-server_5.7.36-1debian10_amd64.deb-bundle.tar三、依次依赖程序apt install psmisc libaio1&n...

使用 Replit.com 搭建免费高速 v2ray 节点

使用 Replit.com 搭建免费高速 v2ray 节点
一、Replit.com 介绍Replit(https://repl.it)是一个基于浏览器的云端协同开发平台,可用于构建开发环境、实时协作、托管网络应用等。Replit提供可创建动态或者静态网站的容器,并会自动生成免费https域名(格式为:项目名.用户名.repl.co)。这代表着任何人都可以试用Replit的云服务器创建自己的网站,或者是其他的服务,例如v2ray,而且这一切,都是免费的。Replit官方文档:https://docs.replit.com二、注册 Re...

Linux Tun/Tap 介绍

Linux Tun/Tap 介绍
一、什么是Tun/Tap 在计算机网络中,TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备,这些虚拟的网络设备全部用软件实现,并向运行于操作系统上的软件提供与硬件的网络设备完全相同的功能。 TAP等同于一个以太网设备,它操作第二层数据包如以太网数据帧。TUN模拟了网络层设备,操作第三层数据包比如IP数据封包。 操作系统通过TUN/TAP设备向绑定该设备的用户空间的程序发送数据,反...

提升 Nginx TLS/SSL HTTPS 性能的7条优化建议

提升 Nginx TLS/SSL HTTPS 性能的7条优化建议
自2018年7月起,谷歌浏览器开始将“HTTP”网站标记为“不安全”。在过去的几年中,互联网已经迅速过渡到HTTPS,Chrome浏览器的流量超过70%,并且Web排名前100位的网站中有80多个现在默认使用HTTPS,当前Nginx作为最常见的服务器,广泛用于负载均衡(LB)、网关、反向代理。考虑到这一点,让我们看一下Nginx调优技巧,改善Nginx + HTTPS的性能以获得更好的TTFB和更少的延迟。1. 开启 HTTP/2HTTP/2最初是在Nginx版本1.9.5...

CentOS 7 升级 openssl 1.1.1

CentOS 7 升级 openssl 1.1.1
CentOS7自带的是openssl 1.0.2,某些软件需要更高的版本openssl,因此就有了这篇文章。为考虑到系统兼容性,建议不覆盖原来的版本,而采用安装到 /usr/local/openssl111的路径。本文安装后不对系统做任何兼容性的破坏,增加的文件和目录如下:/usr/local/openssl111/ /etc/ld.so.conf.d/openssl111.conf编译后的RPM包名为openssl111,也不影响系统自带的openssl 1.0.2的后续...

naive节点搭建教程-完美解决tls指纹暴露问题

naive节点搭建教程-完美解决tls指纹暴露问题
最近,或许你已经感觉到V2Ray在没有套CDN时,受到干扰的频率越来越高,Telegram群里也经常有小伙伴反馈端口频繁被封。同时随着Trojan技术逐渐被GFW精准识别,NaiveProxy迅速走上了前台被人们关注,NaiveProxy是一种基于HTTP/2协议,并类似于Trojan协议,伪装成最流行的HTTPS流量的新代理技术协议。有关naive节点搭建的方法,网上已经有很多教程,正常情况下按照不良林、一灯不是和尚等大佬的教程都可以完美搭建naive节点。if...

升级CentOS内核

升级CentOS内核
可能关注我博客更新的同学有点印象,我是一直在使用CentOS的,但是,随着Linux Kernal版本的不断更新以及CentOS自身的版本不断更新,我本地的内核已经有点旧了,以至于一些新的特性和软件无法正常的使用,所以我决定升级一把Kernal。其实升级Kernal是一件费力的事情,因为它的影响其实挺大的,主要原因是系统中的很多软件都是依赖于内核版本的,尤其是那些自己编译安装的软件,即使自身不依赖于内核版本,但是它的依赖工具等是和内核有关的,所以,当我升级完内核之后,还有一大...

如何允许非root进程绑定低位端口

如何允许非root进程绑定低位端口
众所周知,在Linux中,要想绑定端口号在1024以下的低位端口,是需要root权限的。但是,如果我又想绑定低位端口,又不想以root身份运行程序,该怎么办?答案是,setcap命令。一、使用条件1、您的Linux内核版本至少为2.6.24。2、文件不能是脚本。也就是说你必须将CAP_NET_BIND_SERVICE功能应用到可执行文件本身,而不是脚本中指向的其他应用。如果赋予了该文件CAP_NET_BIND_SERVICE能力,其他应用滥用用这个文件就可能在安全性上造成隐患...

Linux环境下swap配置方法

Linux环境下swap配置方法
一、前言安装Linux系统之后,默认是没有swap分区,那么我们怎样增加和删除swap分区。二、配置swap步骤1、内存占用情况[root@5765267388_hax ~]# free -h               total      &n...

Linux升级Golang

Linux升级Golang
1、卸载旧版本首先,执行go env,列出关于go的环境信息,查看GOROOT的值,其一般代表go的安装路径;如:go env GOROOT="/usr/local/go"之后,如果之前是通过yum或者apt-get安装的go,则执行相关的代码卸载它:yum remove go apt-get remove go如果是通过手工直接安装(也就是通过复制到某个目录安装),则可以根据GOROOT提供的路径,直...