OpenWrt做旁路由，只能访问国外网站，国内打不开 1.在OpenWrt左边菜单，网络–防火墙–基本设置，找到WAN ⇒ REJECT 这行，入站数据和转发，都改成“接受”，点右下角“保存&应用”；2.然后试一下浏览器访问国内网站是否正常，如果正常下面就不需要设置了。如果还不行，就继续设置：在OpenWrt左边菜单，网络–防火墙–自定义规则，在里面的编辑框内容最下面添加一行： iptables -t nat -I POSTROUTING -j MASQUERADE 再点右下角“重启防火墙”

VMware下ubuntu无法同步剪切板和驱动显卡 open-vm-toolsopen-vm-tools 是VMware Tools 的开源实现，由一套虚拟化实用程序组成，这些程序可增强虚拟机在 VMware 环境中的功能。open-vm-tools由两个组件构成，open-vm-tools，这个装上之后虚机就有了显示驱动，屏幕可以自适应大小open-vm-tools-desktop，作用主要是主机和虚拟机之间的复制粘贴。其实，大文件的拖放也可以利用Share文件夹。sudo apt-get update sudo su apt-get install open-vm-tools apt-get install open-vm-tools-desktop reboot

通过Acme.sh申请Google SSL（含ECC）证书 登陆Google申请API1.登录google账号后， 点击链接 2.点击启用，启用成功后，点击右上角的控制台，激活控制台。在控制台中输入如下命令：gcloud beta publicca external-account-keys create3.稍后会返回如下信息，请做好保存Created an external account key [b64MacKey: _lDYpN_L1ZOPeZEXX3E8RgvmFyXO80WwNaKyPJbRGhmGV-_-***xcKopyg keyId: 6f4da6f94***fc4947d]安装acme1.在控制台输入如下命令：curl https://get.acme.sh | sh -s email=你的邮箱2.更改默认证书./acme.sh --set-default-ca --server google3.获取Google证书的申请资格./acme.sh --register-account -m 刚刚的邮箱 --server google \ --eab-kid 6f4da6f94b3***7d \ --eab-hmac-key _lDYpN_L1ZOPeZEXX3E8Rgv***fzg9MMbxcKopyg申请证书1.输入以下命令，弹出两条解析记录，对照的添加。./acme.sh --issue --dns -d 域名 -d 域名 \ --yes-I-know-dns-manual-mode-enough-go-ahead-please2.激活订单./acme.sh --server google --renew -d 域名 -d 域名 \ --yes-I-know-dns-manual-mode-enough-go-ahead-please申请ECC证书1.同理，输入如下命令。./acme.sh -k ec-256 --issue --dns -d 域名 -d 域名 \ --yes-I-know-dns-manual-mode-enough-go-ahead-please按提示进行验证。2.激活./acme.sh -k ec-256 --server google --renew -d 域名 -d 域名 \ --yes-I-know-dns-manual-mode-enough-go-ahead-please一键申请脚本echo $# if [ $# -gt 1 ] then echo "[Download google cert]..." ./.acme.sh/acme.sh -k ec-256 --server google --renew -d $1 -d *.$1 --yes-I-know-dns-manual-mode-enough-go-ahead-please else echo "[Request google keys]..." gcloud beta publicca external-account-keys create 2>&1 | tee key.txt echo "[Download acme.sh]..." curl https://get.acme.sh | sh -s [email protected] cd ./.acme.sh echo "[Get TXT]..." ./acme.sh --set-default-ca --server google ./acme.sh --register-account -m [email protected] --server google --eab-kid $(grep -oP 'keyId:\s*\K\S+[^\]]' ../key.txt) --eab-hmac-key $(grep -oP 'b64MacKey:\s*\K\S+' ../key.txt) ./acme.sh -k ec-256 --issue --dns -d $1 -d *.$1 --yes-I-know-dns-manual-mode-enough-go-ahead-please fi

在已运行的docker中增加映射端口和映射目录 转载至 原文 如果已经docker已经运行，但是发现需要新增加一个映射端口，应该如下做:1 查看容器docker ps -a2 停止容器docker stop f5033 停止docker服务systemctl stop docker4 修改文件vi /var/lib/docker/containers/{container_id}/hostconfig.json找到 这个 PortBindings 值。在这个json集合里边追加新端口"PortBindings": { "80/tcp": [ { "HostIp": "", "HostPort": "80" } ], "8888/tcp": [ { "HostIp": "", "HostPort": "8888" } ] }注：如果是增加映射目录则要修改hostconfig.json中开头的 “Binds”部分"Binds": ["/webroot/www/go/goweb:/www/go/src/goweb", "/webroot/www/go/diyikaoshi:/www/go/src/diyikaoshi"],5 启动docker服务systemctl start docker6 启动容器docker start f503备注： 第4步修改文件要注意，如果config.v2.json里面也记录了端口，也要修改，原帖地址 ： https://stackoverflow.com/questions/19335444/how-do-i-assign-a-port-mapping-to-an-existing-docker-containerconfig.v2.json文件里边修改值 ： config->ExposedPorts 和 networsettings->Ports , 参看下图"Config": { .... "ExposedPorts": { "80/tcp": {}, "8888/tcp": {} }, .... }, "NetworkSettings": { .... "Ports": { "80/tcp": [ { "HostIp": "", "HostPort": "80" } ],

网心云容器魔方docker升级 参考链接： 网心云 1.停止、删除容器和镜像docker stop wxedge docker rm wxedge docker rmi registry.hub.docker.com/onething1/wxedge 2.拉取启动镜像docker run -d --name=wxedge --restart=always --privileged --net=host --tmpfs /run --tmpfs /tmp -v 磁盘路径:/storage:rw registry.hub.docker.com/onething1/wxedge3.命令保存#172 wojiayun docker run -d --name=wxedge --restart=always --privileged --net=host --tmpfs /run --tmpfs /tmp -v /media/usb/wojiayun:/storage:rw registry.hub.docker.com/onething1/wxedge #164 rpdzkj docker run -d --name=wxedge --restart=always --privileged --net=host --tmpfs /run --tmpfs /tmp -v /media/rpdzkj/usb/dcdn:/storage:rw registry.hub.docker.com/onething1/wxedge