9527edu开源博客

Chrony(ntp时间同步服务器)，基于ubuntu,rocky,centos,rhel

Tue, 07 Jul 2026 12:50:32 +0800

1. 安装Chrony

银河麒麟V10系统通常默认安装了chrony。如果未安装，可以用以下命令安装：

查看监听端口（默认 UDP 123）：sudo ss -ulnp | grep chrony
查询本地同步状态：chronyc tracking
测试客户端连接（从另一台机器执行）：ntpdate -q <本机IP> 或使用 chronyc sources -v 查看是否能看到本机。

基于rhel的发行版系统安装如下
yum install -y chrony

基于debian的发行版系统如ubuntu，桌面版麒麟
apt update
apt install chrony -y

2. 配置为时间服务器（`/etc/chrony.conf`）

如果没有网络自定义网络时间

设置时区为亚洲上海
timedatectl set-timezone Asia/Shanghai

设置时间
timedatectl set-time "2026-07-06 14:30:00"

同步到硬件时钟：确保重启后时间不丢失
timedatectl set-local-rtc false

使用 date 命令（备选）
date 命令适合临时或脚本化的修改，但配置通常不持久
date -s "2026-07-06 14:30:00"

同步到硬件时钟：这一步很重要，否则重启后设置会丢失
hwclock --systohc

2.1 设置上游时间源

若服务器能连接外网，可配置公共NTP服务器；若是纯内网环境，则让本机时钟作为时间源：

这是关键步骤，需修改核心配置文件/etc/chrony.conf。

2.1.1ubuntu:配置文件配置文件/etc/chrony.conf/chrony.conf，操作系统文件可能不同，可以使用tab按键补齐

# 注释掉所有默认的 pool 或 server 行
# pool ntp.ubuntu.com iburst

# bindaddress 只控制监听地址，不影响 allow 规则：

# 即使绑定到 192.168.1.10，如果 allow 写的是 0.0.0.0/0，理论上任意客户端都能连接这个 IP。正确做法是配合 allow 限制来源网段：
bindaddress 0.0.0.0


# 允许来自 192.168.1.0/24 网段的客户端访问
allow 192.168.1.0/24

# 当所有上游服务器不可用时，将自身声明为 stratum 10 的服务器
local stratum 10

# 没有网络的情况利用本机作为时间同步服务器
server 127.0.0.1 iburst

# 有网络的情况利用阿里云或者别的时间同步服务器
server ntp1.aliyun.com iburst

#默认的配置
pool ntp.ubuntu.com        iburst maxsources 4
pool 0.ubuntu.pool.ntp.org iburst maxsources 1
pool 1.ubuntu.pool.ntp.org iburst maxsources 1
pool 2.ubuntu.pool.ntp.org iburst maxsources

#修改为阿里云，把原来的四个选项可以注释掉#前面加#就是注释
pool ntp1.liyun.com  iburst maxsources 1

# 将 NTP_SERVER_IP 替换为你的主NTP服务器IP，也即是你自己服务器的IP地址
server 192.168.1.10 iburst
或
pool 192.168.1.10 iburst maxsources 1

修改好以后重启服务
systemctl restart chronyd

2.2 ubuntu:完整配置文件，可以直接拿去使用

# grep -Ev '^$|#' /etc/chrony/chrony.conf
内容如下
confdir /etc/chrony/conf.d
bindaddress 0.0.0.0
server 127.0.0.1 iburst
local stratum 10
allow 192.168.1.0/24
sourcedir /run/chrony-dhcp
sourcedir /etc/chrony/sources.d
keyfile /etc/chrony/chrony.keys
driftfile /var/lib/chrony/chrony.drift
ntsdumpdir /var/lib/chrony
logdir /var/log/chrony
maxupdateskew 100.0
rtcsync
makestep 1 3
leapsectz right/UTC

2.3 开机启动和立即启动，修改好以后重启服务

systemctl enable chronyd --now
systemctl restart chronyd

2.4 基于rhel(麒麟服务器版本，centos,rocky等)的系统配置文件如下配置文件/etc/chrony.conf

# 基于rhel(麒麟服务器版本，centos,rocky等)的系统配置文件如下
# 配置文件/etc/chrony.conf

# 外网环境：使用阿里云公共NTP服务
server ntp.aliyun.com iburst

# 纯内网环境：使用本地时钟作为时间源
server 127.127.1.0 iburst
local stratum 10

# 监听所有IP地址
bindaddress 0.0.0.0

# 允许哪个IP段可以同步时间服务器
allow 192.168.1.0/24

2.5 基于rhel(麒麟服务器版本，centos,rocky等)的系统完整配置文件

[root@db-1 ~]# grep -Ev '^$|#' /etc/chrony.conf 
#外网使用如下
server ntp.aliyun.com iburst
#内网用如下
#server 127.0.0.1 iburst
local stratum 10
bindaddress 0.0.0.0
allow 192.168.1.0/24
sourcedir /run/chrony-dhcp
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
keyfile /etc/chrony.keys
ntsdumpdir /var/lib/chrony
leapsectz right/UTC
logdir /var/log/chrony

2.6 开机启动和立即启动，修改好以后重启服务

systemctl enable chronyd --now
systemctl restart chronyd

2.7 修改监听地址与访问控制

Chrony默认监听所有网络接口。可通过bindaddress指令指定监听特定IP。例如只监听192.168.1.10：

ubuntu:配置文件
配置文件/etc/chrony.conf/chrony.conf，操作系统文件可能不同，可以使用tab按键补齐

基于rhel(麒麟服务器版本，centos,rocky等)的系统配置文件如下
配置文件/etc/chrony.conf

添加如下内容，根据自己的IP修改为自己的IP
bindaddress 192.168.1.10

或者监听所有IP地址
bindaddress 0.0.0.0

同时，通过allow指令控制允许哪些客户端访问。若允许整个局域网访问：

ubuntu:配置文件
配置文件/etc/chrony.conf/chrony.conf，操作系统文件可能不同，可以使用tab按键补齐

基于rhel(麒麟服务器版本，centos,rocky等)的系统配置文件如下
配置文件/etc/chrony.conf

允许哪些IP网段可以同步时间服务器

allow 192.168.1.0/24
allow 10.0.0.1/8
allow 0.0.0.0/0

2.8 其他常用配置，可以不用配置

driftfile /var/lib/chrony/drift    # 记录时间偏差
makestep 1.0 3                      # 允许时间步进
rtcsync                             # 启用RTC同步

3. 启动与验证

配置完成后，执行以下命令：

# 重启服务使配置生效
sudo systemctl restart chronyd
# 设置开机自启
sudo systemctl enable chronyd

验证服务状态：

# 查看时间同步源状态
chronyc sources -v
# 查看详细同步信息
chronyc tracking

4. 防火墙与安全

别忘了放行NTP服务端口（UDP 123）：

sudo firewall-cmd --permanent --add-service=ntp
sudo firewall-cmd --reload

5.基于rhel客户端(麒麟，centos,rocky等)的系统配置文件如下配置文件/etc/chrony.conf

如果没有安装先来安装一下
yum install chrony -y

修改配置文件
vim /etc/chrony.conf

原内容：
pool 2.rocky.pool.ntp.org iburst

改后内容
把这一行内容改成你服务器的比如我的服务器ip是192.168.1.10
pool 192.168.1.10 iburst

或者这个写法
server 192.168.1.10 iburs

重启服务
systemctl restart chronyd

验证
chronyc  sources
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^? 192.168.1.10                  0   7     0     -     +0ns[   +0ns] +/-    0ns
[root@db-1 ~]# chronyc  sources -v

  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.
 / .- Source state '*' = current best, '+' = combined, '-' = not combined,
| /             'x' = may be in error, '~' = too variable, '?' = unusable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||      Reachability register (octal) -.           |  xxxx = adjusted offset,
||      Log2(Polling interval) --.      |          |  yyyy = measured offset,
||                                \     |          |  zzzz = estimated error.
||                                 |    |           \
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^? 192.168.1.10                  0   7     0     -     +0ns[   +0ns] +/-    0ns

5.1详细配置文件如下

# grep -Ev '^$|#' /etc/chrony.conf
pool 192.168.1.10 iburst
sourcedir /run/chrony-dhcp
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
keyfile /etc/chrony.keys
ntsdumpdir /var/lib/chrony
leapsectz right/UTC
logdir /var/log/chrony

6.ubuntu客户端配置

如果没有安装先来安装一下
apt update
apt install chrony -y

修改配置文件：
vim /etc/chrony/chrony.conf

原内容：
pool ntp.ubuntu.com        iburst maxsources 4
pool 0.ubuntu.pool.ntp.org iburst maxsources 1
pool 1.ubuntu.pool.ntp.org iburst maxsources 1
pool 2.ubuntu.pool.ntp.org iburst maxsources 2

改后内容，把原来的删除掉，在下面新增一行
把这一行内容改成你服务器的比如我的服务器ip是192.168.1.10
pool 192.168.1.10 iburst

或者这个写法
server 192.168.1.10 iburs

重启服务
systemctl restart chronyd

6.1详细配置文件

# grep -Ev '^$|#' /etc/chrony/chrony.conf 
confdir /etc/chrony/conf.d
pool 192.168.1.10 iburst
sourcedir /run/chrony-dhcp
sourcedir /etc/chrony/sources.d
keyfile /etc/chrony/chrony.keys
driftfile /var/lib/chrony/chrony.drift
ntsdumpdir /var/lib/chrony
logdir /var/log/chrony
maxupdateskew 100.0
rtcsync
makestep 1 3
leapsectz right/UTC

总结

配置文件：主要编辑 /etc/chrony.conf。
监听地址：用 bindaddress 指定IP。
访问控制：用 allow 设置允许的客户端网段。
重启生效：每次修改配置后需重启 chronyd 服务。

mysql8.0主从配置

Sun, 16 Nov 2025 19:55:44 +0800

主库IP:172.16.0.33

主库IP:172.16.0.33

主库配置文件如下
[root@db-1 ~]# vim /etc/my.cnf
  
[mysqld]
bind-address=0.0.0.0
server-id=1
log-bin=master-bin
datadir=/data/mysql
socket=/data/mysql/mysql.sock

log-error=/data/mysql/mysql.log
pid-file=/data/mysql/mysql.pid
character-set-server=utf8mb4
[client]
socket=/data/mysql/mysql.sock
default-character-set=utf8mb4

解释
bind-address=0.0.0.0
    监听地址，监听IP地址
    
server-id=1
    主从唯一ID标识，主从的ID不能一样

log-bin=master-bin
    binlog日志名称，建议主库设置为master-bin
   
配置好以后重启mysqld服务
    ystemctl restart mysqld
    
进入数据库,回车以后输入密码
    mysql -uroot -p

创建同步账号，账号名称为rep，密码123456，授权IP段为172.16.0.%
    create user rep@'172.16.0.%' identified with mysql_native_password by '123456';
    
    grant replication slave on *.* to rep@'172.16.0.%';

查看主库节点的binlog日志名称和Position备份开始点
    show master status;
    返回结果：
    +-------------------+----------+--------------+------------------+-------------------+
    | File              | Position | Binlog_Do_DB | Binlog_Ignore_DB | Executed_Gtid_Set |
    +-------------------+----------+--------------+------------------+-------------------+
    | master-bin.000002 |      156 |              |                  |                   |
    +-------------------+----------+--------------+------------------+-------------------+
    1 row in set (0.00 sec)

从库IP:172.16.0.34

从库IP:172.16.0.35

从库配置文件如下
[root@db-1 ~]# vim /etc/my.cnf
  
[mysqld]
bind-address=0.0.0.0
server-id=2
log-bin=slave-bin
datadir=/data/mysql
socket=/data/mysql/mysql.sock

log-error=/data/mysql/mysql.log
pid-file=/data/mysql/mysql.pid
character-set-server=utf8mb4
[client]
socket=/data/mysql/mysql.sock
default-character-set=utf8mb4

解释
bind-address=0.0.0.0
    监听地址，监听IP地址
    
server-id=
    主从唯一ID标识，主从的ID不能一样

log-bin=slave-bin
    binlog日志名称，建议主库设置为master-bin
   
配置好以后重启mysqld服务
    ystemctl restart mysqld
    
进入数据库,回车以后输入密码
    mysql -uroot -p
  
添加主库的IP，同步的账号密码和IP，还有bin-log的名称，和Position开始备份点
    change master to master_host='172.16.0.34',master_user='rep',master_password='123456',master_log_file='master-bin.000002',master_log_pos=156;
    解释
        master_host='172.16.0.34
            主库的IP地址
            
        master_user='rep'
            主库同步的账号
         
        master_password='123456'
            主库同步的设置的密码
            
        master_log_file='master-bin.000002'
            binlog名称
            
        master_log_pos=156;
           Position同步的起始点
 
启动从库同步
    start slave;  
    
查看同步状态是否成功
    show slave status \G
返回结果：
*************************** 1. row ***************************
               Slave_IO_State: Waiting for master to send event
                  Master_Host: 172.16.0.34
                  Master_User: rep
                  Master_Port: 3306
                Connect_Retry: 60
              Master_Log_File: master-bin.000002
          Read_Master_Log_Pos: 156
               Relay_Log_File: db-2-relay-bin.000002
                Relay_Log_Pos: 325
        Relay_Master_Log_File: master-bin.000002
             Slave_IO_Running: Yes
            Slave_SQL_Running: Yes
              Replicate_Do_DB: 
          Replicate_Ignore_DB: 
           Replicate_Do_Table: 
       Replicate_Ignore_Table: 
      Replicate_Wild_Do_Table: 
  Replicate_Wild_Ignore_Table: 
                   Last_Errno: 0
                   Last_Error: 
                 Skip_Counter: 0
          Exec_Master_Log_Pos: 156
              Relay_Log_Space: 533
              Until_Condition: None
               Until_Log_File: 
                Until_Log_Pos: 0
           Master_SSL_Allowed: No
           Master_SSL_CA_File: 
           Master_SSL_CA_Path: 
              Master_SSL_Cert: 
            Master_SSL_Cipher: 
               Master_SSL_Key: 
        Seconds_Behind_Master: 0
Master_SSL_Verify_Server_Cert: No
                Last_IO_Errno: 0
                Last_IO_Error: 
               Last_SQL_Errno: 0
               Last_SQL_Error: 
  Replicate_Ignore_Server_Ids: 
             Master_Server_Id: 1
                  Master_UUID: 7129cc53-c2df-11f0-b757-bc2411b16047
             Master_Info_File: mysql.slave_master_info
                    SQL_Delay: 0
          SQL_Remaining_Delay: NULL
      Slave_SQL_Running_State: Slave has read all relay log; waiting for more updates
           Master_Retry_Count: 86400
                  Master_Bind: 
      Last_IO_Error_Timestamp: 
     Last_SQL_Error_Timestamp: 
               Master_SSL_Crl: 
           Master_SSL_Crlpath: 
           Retrieved_Gtid_Set: 
            Executed_Gtid_Set: 
                Auto_Position: 0
         Replicate_Rewrite_DB: 
                 Channel_Name: 
           Master_TLS_Version: 
       Master_public_key_path: 
        Get_master_public_key: 0
            Network_Namespace: 
1 row in set (0.00 sec)

解释：如下两个都为yes说明同步成功
Slave_IO_Running: Yes
Slave_SQL_Running: Yes

脚本安装frps服务端实现内网穿透

Sat, 05 Jul 2025 16:41:05 +0800

写入以下内容
vim install_frps.sh

#!/bin/bash
FRP_VERSION=0.51.3
wget https://github.com/fatedier/frp/releases/download/v${FRP_VERSION}/frp_${FRP_VERSION}_linux_amd64.tar.gz
tar -xf frp_${FRP_VERSION}_linux_amd64.tar.gz -C /usr/local/
mv  /usr/local/frp_${FRP_VERSION}_linux_amd64 /usr/local/frp
cat > /usr/lib/systemd/system/frps.service << AOF
[Unit]
Description=frps service
After=network.target syslog.target
Wants=network.target

[Service]
Type=simple
#启动服务的命令（此处写你的frps的实际安装目录）
ExecStart=/usr/local/frp/frps -c /usr/local/frp/frps.ini

[Install]
WantedBy=multi-user.target
AOF

systemctl daemon-reload
systemctl enable frps --now

cp /usr/local/frp/frps.ini{,.bak}
cat > /usr/local/frp/frps.ini << AOF
[common]
bind_port = 7000
token = Asdf-123password
bind_udp_port = 7001

#以下是可选设置
dashboard_port = 7500
# dashboard 用户名密码，默认都为 admin
dashboard_user = admin
dashboard_pwd = Asdf-123password
AOF
systemctl restart frps

执行

bash install_frps.sh

一键安装rustdesk脚本，Centos,，Rocky,Ubuntu

Thu, 03 Jul 2025 02:45:30 +0800

#!/bin/bash
RUSTDESK_VERSION=1.1.14
#wget https://github.com/rustdesk/rustdesk-server/releases/download/$RUSTDESK_VERSION/rustdesk-server-linux-amd64.zip
unzip rustdesk-server-linux-amd64.zip -d /usr/local/
mv /usr/local/amd64/ /usr/local/rustdesk
cat >> /etc/systemd/system/hbbs.service << EOF
[Unit]
Description=RustDesk HBBS Server
After=network.target

[Service]
Type=simple
WorkingDirectory=/usr/local/rustdesk
ExecStart=/usr/local/rustdesk/hbbs
Restart=always
RestartSec=5
User=root

[Install]
WantedBy=multi-user.target
EOF

cat >> /etc/systemd/system/hbbr.service << EOF
[Unit]
Description=RustDesk HBBR Relay Server
After=network.target

[Service]
Type=simple
WorkingDirectory=/usr/local/rustdesk
ExecStart=/usr/local/rustdesk/hbbr
Restart=always
RestartSec=5
User=root

[Install]
WantedBy=multi-user.target
EOF

#设置开机自启动
systemctl daemon-reload
systemctl enable hbbs --now
systemctl enable hbbr --now

# 提高文件描述符限制
echo "* soft nofile 1000000" | sudo tee -a /etc/security/limits.conf
echo "* hard nofile 1000000" | sudo tee -a /etc/security/limits.conf

# 优化网络参数
echo "net.core.rmem_max = 67108864" | sudo tee -a /etc/sysctl.conf
echo "net.core.wmem_max = 67108864" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

#查看KEY
cat /usr/local/rustdesk/id_ed25519.pub

frp内网穿透linux和windows实现内网穿透

Mon, 30 Jun 2025 02:12:27 +0800

frp官网地址：https://github.com/fatedier/frp/releases

windows下载地址
    https://github.com/fatedier/frp/releases/download/v0.51.3/frp_0.51.3_windows_amd64.zip

linux下载地址：
     wget https://github.com/fatedier/frp/releases/download/v0.51.3/frp_0.51.3_linux_amd64.tar.gz

linux解压，解压到/usr/local/下。并重新命名
    tar -xf frp_0.51.3_linux_amd64.tar.gz -C /usr/local/
    mv /usr/local/frp_0.51.3_linux_amd64/ /usr/local/frp    
 
     
linux服务启动文件配置
vim /usr/lib/systemd/system/frps.service

[Unit]
Description=frps service
After=network.target syslog.target
Wants=network.target

[Service]
Type=simple
#启动服务的命令（此处写你的frps的实际安装目录）
ExecStart=/usr/local/frp/frps -c /usr/local/frp/frps.ini

[Install]
WantedBy=multi-user.target


systemctl daemon-reload
systemctl enable frps --now

服务端配置文件
#[common]
#bind_port = 7000

[common]
bind_port = 7000
#token = ainiyade
#bind_udp_port = 7001

#以下是可选设置
dashboard_port = 7500
# dashboard 用户名密码，默认都为 admin
dashboard_user = admin
dashboard_pwd = Asdf-123password

windows启动,linux无需打理
.\frps.exe -c frps.ini



客户端配置文件
frpc.ini
内容
[common]
server_addr = 114.55.42.243(服务器IP)
server_port = 7000
auth.method = 'token'
auth.token = 'Asdf-123password'

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 8080
remote_port = 8080

[sshd]
type = tcp
local_ip = 127.0.0.1
local_port = 9090
remote_port = 9090

解释：
[ssh]
    这个语句块，每个单独的语句块，名称不能一样

type = tcp
    协议，如tcp或者http，一般斗使用tcp

local_ip = 127.0.0.1
    内网里面的机器IP地址，如果是本机就写127.0.0.1

local_port = 8080
    本地监听端口

remote_port = 8080   
    服务器上使用的端口，可以都用一样的端口80除外，80端口需要备案

windows启动命令
    .\frpc.exe -c frpc.ini

    
linux下载地址：
     wget https://github.com/fatedier/frp/releases/download/v0.51.3/frp_0.51.3_linux_amd64.tar.gz

linux解压，解压到/usr/local/下。并重新命名
    tar -xf frp_0.51.3_linux_amd64.tar.gz -C /usr/local/
    mv /usr/local/frp_0.51.3_linux_amd64/ /usr/local/frp       

linux启动
linux下客户端配置
vim /usr/lib/systemd/system/frpc.service

[Unit]
Description=frps service
After=network.target syslog.target
Wants=network.target

[Service]
Type=simple
#启动服务的命令（此处写你的frps的实际安装目录）
ExecStart=/usr/local/frp/frpc -c /usr/local/frp/frpc.ini

[Install]
WantedBy=multi-user.target


systemctl daemon-reload
systemctl enable frps --now


群晖FRPC套件配置文件
serverAddr = "49.232.104.115"
serverPort = 7000
auth.method = 'token'
auth.token = 'Asdf-123password'

[[proxies]]
name = "test-tcp"
type = "tcp"
localIP = "127.0.0.1"
localPort = 5001
remotePort = 5002

安装RustDesk服务器端

Mon, 30 Jun 2025 00:35:39 +0800

方法一：使用Docker安装（推荐）

这是官方推荐的安装方式，适合生产环境。

安装Docker

sudo apt update
sudo apt install docker.io docker-compose-plugin
sudo systemctl enable --now docker

创建配置目录

mkdir -p ~/rustdesk-server && cd ~/rustdesk-server

创建docker-compose.yml

cat > docker-compose.yml <<EOF
version: '3'

services:
  hbbs:
    image: rustdesk/rustdesk-server:hbbs
    container_name: hbbs
    volumes:
      - ./data:/root
    ports:
      - 21115:21115
      - 21116:21116
      - 21116:21116/udp
      - 21118:21118
    command: hbbs -r rustdesk.example.com:21117  # 替换为你的域名或IP
    restart: unless-stopped
  
  hbbr:
    image: rustdesk/rustdesk-server:hbbr
    container_name: hbbr
    volumes:
      - ./data:/root
    ports:
      - 21117:21117
      - 21119:21119
    restart: unless-stopped
EOF

修改配置
```
nano docker-compose.yml
```

将rustdesk.example.com替换为你的服务器公网IP或域名
如需自定义密钥，在command行添加-k your_custom_key

启动服务器
```
sudo docker compose up -d
```
查看密钥
```
sudo docker exec -it hbbs cat /root/id_ed25519.pub
```
保存输出的公钥，客户端连接时需要

方法二：手动安装（二进制文件）

适合不使用Docker的环境

下载服务器二进制

wget https://github.com/rustdesk/rustdesk-server/releases/download/1.1.9/rustdesk-server-linux-amd64.zip
unzip rustdesk-server-linux-amd64.zip
cd amd64

运行服务器

# 启动信令服务器 (hbbs)
nohup ./hbbs -r your_server_ip:21117 > hbbs.log 2>&1 &

# 启动中继服务器 (hbbr)
nohup ./hbbr > hbbr.log 2>&1 &

替换your_server_ip为你的公网IP

获取公钥
```
cat id_ed25519.pub
```

4. 配置hbbr和hbbs开机自启动

1.为每个服务创建配置文件：

vim /etc/systemd/system/hbbs.service

内容如下：

[Unit]
Description=RustDesk HBBS Server
After=network.target

[Service]
Type=simple
WorkingDirectory=/usr/local/rustdesk
ExecStart=/usr/local/rustdesk/hbbs
Restart=always
RestartSec=5
User=root

[Install]
WantedBy=multi-user.target

vim /etc/systemd/system/hbbr.service

内容如下：

[Unit]
Description=RustDesk HBBR Relay Server
After=network.target

[Service]
Type=simple
WorkingDirectory=/usr/local/rustdesk
ExecStart=/usr/local/rustdesk/hbbr
Restart=always
RestartSec=5
User=root

[Install]
WantedBy=multi-user.target

2.重新加载system

sudo systemctl daemon-reload

3. 启用开机自启动并立即启动服务

sudo systemctl enable hbbs  --now
sudo systemctl enable hbbr  --now

4. 启动服务（可选）

sudo systemctl start hbbs
sudo systemctl start hbbr

5. 验证服务状态

systemctl status hbbs
systemctl status hbbr

关键点说明：

工作目录：WorkingDirectory指定为/usr/local/rustdesk确保服务在正确路径启动
自动重启：Restart=always和RestartSec=5使服务崩溃后5秒自动重启
依赖关系：After=network.target确保在网络就绪后启动服务
权限设置：User=root以root权限运行（根据实际需求可修改为其他用户）

注意：如果可执行文件需要额外参数（如-k _），修改ExecStart行：

客户端配置

在RustDesk客户端中设置：

ID服务器：你的服务器IP/域名
中继服务器：同上
API服务器：留空（除非使用Web控制台）
密钥：从id_ed25519.pub获取的公钥

管理命令

操作	Docker方式	二进制方式
启动	`sudo docker compose up -d`	`./hbbs & ./hbbr &`
停止	`sudo docker compose down`	`pkill hbbs && pkill hbbr`
查看日志	`sudo docker compose logs`	查看`hbbs.log`/`hbbr.log`
更新	`sudo docker compose pull && sudo docker compose up -d`	重新下载二进制替换

注意事项

域名要求：如果使用域名：

需设置DNS A记录指向服务器IP
建议申请SSL证书（可通过Let's Encrypt）

性能优化：

# 提高文件描述符限制
echo "* soft nofile 1000000" | sudo tee -a /etc/security/limits.conf
echo "* hard nofile 1000000" | sudo tee -a /etc/security/limits.conf

# 优化网络参数
echo "net.core.rmem_max = 67108864" | sudo tee -a /etc/sysctl.conf
echo "net.core.wmem_max = 67108864" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

监控状态：

watch -n 1 "sudo docker compose exec hbbs hbbs --status || ./hbbs --status"

Centos7/麒麟V10升级ssh脚本

Wed, 19 Feb 2025 01:03:33 +0800

zlib下载地址

https://www.zlib.net/fossils/

OpenSSH

https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/

openssl

https://openssl-library.org/source/

脚本如下

vim update_ssh.sh

脚本内容

#!/bin/bash






#install zlib start !!!!


lujing=$(pwd)


cd $lujing


tar -xf zlib-1.3.1.tar.gz


cd zlib-1.3.1


./configure --prefix=/usr/local/zlib.1.3.1


make && make test && make install


ll /usr/local/zlib.1.3.1/


ldconfig -V


sleep 2


/sbin/ldconfig


sleep 2






#install openssl start !!!


cd $lujing


tar zxf openssl-3.2.0.tar.gz


cd openssl-3.2.0


./config --prefix=/usr/local/openssl-3.2.0 --openssldir=/usr/shared


make clean && make -j 4 && make install


#更新函数库


echo "/usr/local/openssl-3.2.0/lib" >> /etc/ld.so.conf


ldconfig


sleep 3


bak_data=$(date +"%Y%m%d")


mv /usr/bin/openssl /usr/bin/openssl_${bak_data}.bak


ln -s /usr/local/openssl-3.2.0/bin/openssl /usr/bin/openssl


ln -s /usr/local/openssl-3.2.0/lib64/libssl.so.3 /usr/lib64/libssl.so.3


ln -s /usr/local/openssl-3.2.0/lib64/libcrypto.so.3 /usr/lib64/libcrypto.so.3


openssl version -a 


sleep 3






#install opensssh start !!


mkdir ~/ssh_openssh_${bak_data}_bak


cp /etc/ssh/sshd_config ~/ssh_openssh_${bak_data}_bak


cp /etc/pam.d/sshd ~/ssh_openssh_${bak_data}_bak


rpm -e --nodeps `rpm -qa | grep openssh`


# 安装OpenSSH


cd $lujing


tar -xf openssh-9.7p1.tar.gz


cd openssh-9.7p1


./configure --prefix=/usr/local/ssh --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl-3.2.0 --with-zlib=/usr/local/zlib.1.3.1


chmod 0600 /etc/ssh/ssh_host_rsa_key


chmod 0600 /etc/ssh/ssh_host_ecdsa_key


chmod 0600 /etc/ssh/ssh_host_ed25519_key


make -j 4 && make install


/usr/local/ssh/bin/ssh -V


# 复制新ssh文件


cp -rf contrib/redhat/sshd.init /etc/init.d/sshd


cp -rf contrib/redhat/sshd.pam /etc/pam.d/sshd.pam


cp -rf sshd_config /etc/ssh/sshd_config


cp -rf /usr/local/ssh/sbin/sshd /usr/sbin/sshd


cp -rf /usr/local/ssh/bin/* /usr/bin/






# 开启sshd


cp -rf /usr/local/ssh/sbin/sshd /usr/sbin/sshd


cp -rf /usr/local/ssh/bin/ssh /usr/bin/ssh


cp -rf /usr/local/ssh/bin/ssh-keygen /usr/bin/ssh-keygen


cp {$bak_data}/openssh-9.6p1/contrib/ssh-copy-id /bin/


chmod 0755 /bin/ssh-copy-id


chmod u+x /etc/init.d/sshd 


chkconfig --add sshd


chkconfig --list | grep sshd


systemctl daemon-reload


chkconfig sshd on


# 允许root登录


echo "PermitRootLogin yes" >> /etc/ssh/sshd_config


sed -i "/Subsystem/s/^/# /" "/etc/ssh/sshd_config"


echo "Subsystem sftp /usr/local/ssh/libexec/sftp-server" >> /etc/ssh/sshd_config


# 添加加密算法


echo "KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1" >> /etc/ssh/sshd_config


echo "HostKeyAlgorithms +ssh-rsa" >> /etc/ssh/sshd_config


# 重启sshd服务


/etc/init.d/sshd restart


/etc/init.d/sshd status


# 查看升级后ssh版本


ssh -V

Rocky9同步dnf源到本地

Wed, 05 Feb 2025 14:44:21 +0800

在 Rocky Linux 9 上，你可以使用 dnf 或 reposync 工具将远程的 DNF 软件源同步到本地目录（如 /data）。以下是具体步骤：

方法 1：使用 `reposync` 工具

reposync 是 dnf 的一个工具，专门用于将远程仓库同步到本地。

1. 安装 `dnf-utils`

如果尚未安装 dnf-utils，先安装它：

 dnf install dnf-utils

2. 创建本地目录

创建一个目录用于存储同步的软件包，例如 /data/repo：

mkdir -p /data/repo

3. 同步仓库

使用 reposync 将远程仓库同步到本地。假设你要同步 baseos 和 appstream 仓库：

reposync --download-metadata --download-path=/data/repo --repoid=baseos --repoid=appstream

--download-metadata：同时下载仓库元数据（如 repodata）。
--download-path：指定本地存储路径。
--repoid：指定要同步的仓库 ID。你可以通过 dnf repolist 查看所有仓库 ID。

4. 创建本地仓库元数据

同步完成后，需要为本地仓库生成元数据：

createrepo /data/repo/baseos
createrepo /data/repo/appstream

如果 createrepo 未安装，可以通过以下命令安装：

dnf install createrepo_c

方法 2：使用 `dnf` 直接下载 RPM 包

如果你只需要下载特定软件包而不是整个仓库，可以使用 dnf download。

1. 创建本地目录

mkdir -p /data/rpms

2. 下载软件包

例如，下载 nginx 和 httpd 的 RPM 包：

dnf download --destdir=/data/rpms nginx httpd

--destdir：指定下载的 RPM 包存储路径。

方法 3：使用 `rsync` 同步远程仓库

如果你有远程仓库的访问权限，可以直接使用 rsync 将远程仓库同步到本地。

1. 安装 `rsync`

dnf install rsync

2. 同步远程仓库

假设远程仓库地址为 rsync://example.com/repo，同步到本地 /data/repo：

rsync -avz rsync://example.com/repo /data/repo

-a：归档模式，保留文件属性。
-v：显示详细信息。
-z：压缩传输。

验证同步结果

同步完成后，检查 /data 目录下的内容：

ls -l /data/repo

如果同步的是完整仓库，确保 repodata 目录存在。

配置本地仓库

如果你希望将本地仓库作为 DNF 源使用，可以创建一个本地 repo 文件：

1. 创建 repo 文件

vi /etc/yum.repos.d/local.repo

2. 添加以下内容

[local-repo]
name=Local Repository
baseurl=file:///data/repo
enabled=1
gpgcheck=0

3. 清理缓存并测试

dnf clean all
dnf repolist

lvm扩容

Wed, 05 Feb 2025 14:08:33 +0800

要将新增的120G硬盘用于扩容现有的LVM逻辑卷（LV）

现有的vg_data个lv_data9

查看命令看vg

vgdisplay
或vgs

查看pv命令

pvdisplay
或
pvs

查看命令看lv

lvdisplay
或
lvs

你可以按照以下步骤操作：

1. 确认新硬盘

首先，确认系统已识别新硬盘。使用 lsblk 或 fdisk -l 查看：

lsblk

或

fdisk -l

假设新硬盘为 /dev/sdb。

2. 创建物理卷（PV）

将新硬盘初始化为物理卷：

pvcreate /dev/sdb

3. 扩展卷组（VG）

将新物理卷加入现有卷组 vg_data：

vgextend vg_data /dev/sdb

4. 扩展逻辑卷（LV）

扩展逻辑卷 lv_data，假设你想将全部120G用于扩容：

lvextend -l +100%FREE /dev/vg_data/lv_data

5. 调整文件系统

扩展文件系统以使用新增空间。根据文件系统类型选择命令：

ext4:

resize2fs /dev/vg_data/lv_data

xfs:

xfs_growfs /dev/vg_data/lv_data

6. 验证

使用 df -h 查看文件系统大小，确认扩容成功：

df -h

总结

确认新硬盘。
创建物理卷：pvcreate /dev/sdb。
扩展卷组：vgextend vg_data /dev/sdb。
扩展逻辑卷：lvextend -l +100%FREE /dev/vg_data/lv_data。
调整文件系统：resize2fs 或 xfs_growfs。
验证：df -h。

完成这些步骤后，你的 lv_data 逻辑卷将扩容120G。

mysql create创建命令帮助

Fri, 20 Dec 2024 14:52:16 +0800

mysql> help create
Many help items for your request exist.
To make a more specific request, please type 'help <item>',
where <item> is one of the following
topics:
   CREATE DATABASE
   CREATE EVENT
   CREATE FUNCTION
   CREATE FUNCTION LOADABLE FUNCTION
   CREATE INDEX
   CREATE LOGFILE GROUP
   CREATE PROCEDURE
   CREATE SCHEMA
   CREATE SERVER
   CREATE TABLE
   CREATE TABLESPACE
   CREATE TRIGGER
   CREATE USER
   CREATE VIEW
   SHOW
   SHOW CREATE DATABASE
   SHOW CREATE EVENT
   SHOW CREATE FUNCTION
   SHOW CREATE PROCEDURE
   SHOW CREATE SCHEMA
   SHOW CREATE TABLE
   SHOW CREATE USER
   SPATIAL INDEXES