前言

由于去年 iPhone 16 Pro 提升不大，反而更重了，于是在闲鱼收了一台 15 Pro，在网上查了下大致的验机流程，结合自己的情况整理下，实践后感觉基本能解决大部分人的验机需求，分享给大家。

前期准备

√> 出发交易之前最好提前携带以下物品，并不是绝对必要，但是会能够更方便的来验机。

1. 手机，用于相互通话测试，AirDrop，热点，闪光灯测试光感。
2. 额外 sim 卡一张，用于相互通话测试，5G，热点测试。
3. 充电头，充电线，MagSafe充电器，用于检测充电。
4. MacBook，数据线，提前下载对应手机的最新 iOS 固件，使用 DFU 模式恢复系统最佳。
5. 湿纸巾，手机膜，手机壳。用于清洁手机，检查屏幕并贴膜带壳。

包装版本序列号

!> 建议按照顺序一一检查

1. 三码合一，盒子背部，质保卡，通用关于本机。
2. 核对机器的型号，颜色，容量。
3. 在线查询序列号，有条件可以当场淘宝购买 GSX 查询。

检查外观

!> 建议按照顺序一一检查

1. 撕下膜检查屏幕
2. 检查四周边框成色
3. 检查背部玻璃
4. 检查摄像头模组
5. 测试所有按键手感
6. 检查充电孔
7. 检查底部螺丝
8. 有线充电测试
9. MagSafe 充电测试

系统功能

!> 建议按照顺序一一检查

1. 开机检查是否已经退出 iCloud
2. 恢复出厂模式，有条件可以使用 MacBook 来进行 DFU 模式，按住 option 点恢复可以离线选择下载好的 iOS 固件来恢复更快。
3. 检查关于本机是否有异常硬件
4. 检查电池信息，健康度，循环次数。
5. 面容 ID
6. NFC Apple Pay 钱包
7. 亮度手动调节测试
8. 亮度光感自动调节测试
9. Wi-Fi，5G，个人热点测试
10. 蓝牙及 AirDrop
11. 按键，锁屏，音量键测试
12. 录音测试，检查麦克风
13. 播放音乐，调整音量测试
14. 拨打电话，调整音量测试
15. 接听电话，免提，调整音量测试
16. 光感测试，通话时是否熄屏。
17. 检查夜览和原彩功能
18. 拍照测试，广角长焦人像模式，实况照片，空间模式，全景。
19. 拍照闪光灯测试，电筒测试。
20. 视频测试，电影效果，慢动作，延时摄影。
21. 亮点按点测试，可以在浏览器上搜索在线检查屏即可。

强度测试

i> 以下测试有时间的话也可以顺便检查下，但不是必须，现在 iPhone 手机发热都成为常态了。只要不是异常的烫手都属于正常范围。

1. 拍摄视频发热
2. 充电发热
3. MagSafe 充电发热
4. Wi-Fi/5G测速

结语

按照上述流程，算上 DFU 恢复系统，整个验机预计半小时内完成，基本能检查出手机是否有问题，希望本文对你帮助。

简单介绍

2023 年 7 月入的 M2 Mac mini M2 8G 256G 基础款。
本来打算作为家庭服务器使用，用于 Surge 当网关，还能缓存 apple 设备的一些更新。结果使用体验不好，还是 OpenWrt 方便。所以一直吃灰没用过，完全是浪费，所以打算出掉回血。

出给自己网站的用户，描述的会详细些，成色看以下实物图，买回家就丢在那没动过了，所以外观几乎就是 99 新，没有任何磕碰，甚至后面接口处都没有正常插拔的痕迹，除了底部材质容易留指纹痕迹。

全部原装的包装，配件，说明书，下图都有。

价格 / 交易

价格 2580 元，欢迎闲鱼上比价。

先款发货包顺丰，武汉市内可以面交自提，介意的勿拍，我的小店也卖过不少东西，包括金额很大的 nas 等，所以宁可便宜卖也不想担心到手刀等一些麻烦。

售出不退。

交易方式请访问 我的小店 可以在线与我联系。

图

简介

第一批出完后，没买到的网友还是有需求，在找朋友人肉带回来20张，现已上架。售完截止，链接有库存则可以正常下单。

188元/张全国包邮，点我自助下单24小时内发货。

详情

新西兰 Skinny 卡，这张卡的介绍就懒得写了，网上太多了，简单易用。

最低每年充值 5 新西兰币保号，如果你和朋友都有，可以相互转账，可以 0 元保号，用于海外账号注册接码还是很不错的。

最后20来张了，没有质量问题售出不退。

前言

早前本站介绍了 docker 部署 dujiaoka 独角数卡自动售货系统 支持 X86 和 ARM 架构 教程,博主个人也正在使用,近期在折腾 usdt, 于是依旧用 docker 部署了官方的Epusdt插件,使小店支持 usdt 支付,经过测试使用正常,部署简单,迁移方便.

同样该项目感谢以下大佬无私贡献:

[button color="dark" icon="fa fa-github fa-lg" url="https://github.com/assimon/epusdt"]assimon/epusdt[/button]
[button color="dark" icon="fa fa-github fa-lg" url="https://github.com/Apocalypsor/dujiaoka-docker"]Apocalypsor/dujiaoka-docker[/button]
[button color="primary" icon="glyphicon glyphicon-ok" url="https://shop.ioiox.com/buy/17"]本项目已提供付费部署技术服务[/button]

[post cid="1696" /]

√> 本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

部署

Demo

访问我的小店 https://shop.ioiox.com 选择usdt支付体验.

部署说明

部署之前必须注意的几点事项,该教程不一定适合所有用户:

• 本教程主要是使用 docker 部署,宝塔用户或宿主机直接安装的用户请直接参考官网教程.
• 本教程是独立部署 epusdt,使用独立的mysql和redis,与dujiaoka项目分开.

在研究的过程中发现 epusdt 也需要用到 mysql 和 redis, 并且两个项目之间并没有任何相互依赖,都有独立的域名, dujiaoka 通过 epusdt 的域名请求 API 来获取支付结果,所以为了保持运行独立和数据库安全稳定,所以才将epusdt和dujiaoka分开为两个独立的 docker-compose 项目进行独立部署.

√> 如果你希望整合到一个项目,本站也将提供付费技术支持服务.

前期准备

Telegram Bot

Telegram Bot 主要用于获取通知以及管理 usdt 收款码,申请步骤非常简单,网上有太多教程,本站就不在详细讲解.成功申请到 Telegram Bot 后将会获得类似66666666:aaaabbbccDD-aaDEExssss的 token,以及你个人 Telegram 账号的 ID,类似887726364.

!> 示例:
ID: 887726364
Token: 66666666:aaaabbbccDD-aaDEExssss

域名及证书

为 Epusdt 准备一个独立的域名及证书,正确的部署到服务器.
示例: usdt.ioiox.com

配置文件

[button color="dark" icon="fa fa-github fa-lg" url="https://github.com/stilleshan/dockerfiles/tree/main/epusdt"]stilleshan/dockerfiles[/button]

创建项目目录

创建/root/epusdt目录用于存放所有相关配置,数据库文件,后期仅仅需要备份和迁移该目录即可随时更换服务器.
下载docker-compose.yml,epusdt.conf,epusdt.sql三个必要文件.

mkdir epusdt && cd epusdt
wget https://raw.githubusercontent.com/stilleshan/dockerfiles/main/epusdt/docker-compose.yml
wget https://raw.githubusercontent.com/stilleshan/dockerfiles/main/epusdt/epusdt.conf
wget https://raw.githubusercontent.com/stilleshan/dockerfiles/main/epusdt/epusdt.sql

docker-compose.yml

• 修改MYSQL_ROOT_PASSWORD数据库root密码
• 修改MYSQL_PASSWORD数据库用户密码
• 用户名和数据库名不用修改
• 如服务器8000端口可能被占用,需修改epusdt映射端口,例如58000:8000

epusdt.conf

• 修改第 3 行app_uri为上文为epusdt准备的独立域名
• 修改第 24 行mysql_passwd为上节MYSQL_PASSWORD的用户密码(注意:非 root 密码)
• 修改第 55 行api_auth_token=123qweASD创建一个密码用于dujiaoka 支付设置中使用.
• 注意:因为本项目是独立部署到 docker compose 内,所以第 21,33 行已经修改为db,redis,不能使用 127.0.0.1.
• 修改第 48 行tg_bot_token=为上文创建的 Telegram Bot 的Token
• 修改第 52 行tg_manage=为上文创建的 Telegram Bot 的ID

epusdt.sql

该文件为数据库初始化文件,请勿修改.

部署服务

检查文件

cd epusdt
ls

首次启动

docker-compose up -d

初始化数据库

将下述命令中的-pCHANGE_YOUR_PASSWORD的密码改为上述设置的新密码,注意需要保留前缀-p,例如上文修改密码MYSQL_PASSWORD=aaabbbccc,此处则为-paaabbbccc.

如下图执行后无任何显示代表成功,否则将会报错.

docker exec -i epusdt-db-1 sh -c 'exec mysql -uepusdt -pCHANGE_YOUR_PASSWORD epusdt' < epusdt.sql

重启服务

docker-compose down
docker-compose up -d
# 或 restart 重启
docker-compose restart

检查服务

查看epusdt服务,如下图所示http server started on [::]:8000则表示成功.

docker logs -f epusdt-epusdt-1

配置域名反代

根据你自身系统环境,配置 nginx 反向代理,没有什么特殊参数,仅需要将usdt 域名反代到 8000 或者上述修改的 58000 端口即可,以下为参考示例:

    location ^~ / {
        proxy_pass http://127.0.0.1:58000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_set_header X-Forwarded-Proto  $scheme;
    }

访问域名显示hello epusdt, https://github.com/assimon/epusdt表示成功.

配置支付 - dujiaoka

登录 dujiaoka 后台 - 配置 - 支付配置

最下面开启epusdt,并点击编辑.
注意:dujiaoka 2.0.5 版本及以上才默认支持epusdt,其他版本请自行升级或者手动安装插件.

修改参数

• 商户ID修改为上述创建的密码123qweASD
• 商户密钥填写API地址https://上文准备的usdt域名.com/api/v1/order/create-transaction

设置 usdt 收款地址

最后在 Telegram Bot 里来创建usdt收款地址则完成所有部署.

结语

再次感谢以下文章提供的技术支持:

• assimon/epusdt
• Apocalypsor/dujiaoka-docker
• 如何优雅地搭建自己的发卡站

前言

早前用到一个小巧开源的 IP 归属地查询软件，官方提供了 Dockerfile，使用了一段时间觉得还不错，非常简单便捷。

[button color="dark" icon="fa fa-github fa-lg" url="https://github.com/zu1k/nali"]zu1k/nali[/button]

√> 本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

部署

docker 启动

由于该项目会在首次启动自动下载 IP 数据库,所以最好通过挂载目录的方式,将数据库目录挂在到本地,避免每次使用时都会先去下载数据库.

值得注意的是由于官方镜像是将其作为一个单次服务,常规情况下启动容器执行一次就会停止,所以加上了-itd参数确保容器长期存活于后台.后续使用docker exec的方式来获取IP.

示例创建/root/nali用于存放数据库,执行以下命令后台启动容器.

docker run -itd --name nali --restart always \
  -v /root/nali:/root/.local\
  stilleshan/nali

docker 使用

完成上述后台启动容器后,可以执行以下命令来查询IP.

docker exec -it nali /nali 1.1.1.1
# 返回 1.1.1.1 [澳大利亚 APNIC/CloudFlare公共DNS服务器] 

还可以以空格分割同时查询多个地址

docker exec -it nali /nali 1.1.1.1 8.8.8.8

结语

更多用法可以参考官方项目查询使用.

简介

近期甲骨文出台了政策，将对闲置的服务器进行停机或者回收处理，为了防止被删，网上各路大神也出了很多教程来让服务器高负载，不过大多数都是试用 shell 脚本循环计算，dd 复制空文件或者一些类似 lookbusy 等第三方软件来模拟高负载。

不过作为洁癖党，总是会避免安装一些不太了解的第三方软件，也但是一些脚本后台运行出问题，或者时间长了忘记了，所以还是觉得把脚本跑在 docker 里最合适，也最方便管理。可以做到想开就开，想关就关，还可以配合 crontab 定时开关。

更多甲骨文云 Oracle Cloud 相关技巧,教程及信息,请持续关注甲骨文云 Oracle Cloud 系列文章汇总:

[button color="success" icon="glyphicon glyphicon-tasks" url="https://www.ioiox.com/oraclecloud.html"]甲骨文云 Oracle Cloud 系列文章汇总[/button]

√> 本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

教程

原理很简单，就是写了一段最简单的循环计算 shell 脚本，在 alpine 容器内部执行。只需要控制 docker 的启动和停止即可。

!> 注意：本服务脚本仅占用 CPU 资源，甲骨文政策大概率满足其一即可。

CPU 占用效果

启动此容器后 CPU 占用大致效果图

docker

启动命令

docker run -d --name keeporaclealive --rm alpine sh -c "while true; do for i in {1..100000}; do j=$((i*i)); done; done"

停止命令

docker stop keeporaclealive

注意：上述启动命令加入了--rm参数，停止容器将自动删除容器，不会残留到系统中。

docker 常驻

启动命令

docker run -d --name keeporaclealive --restart always alpine sh -c "while true; do for i in {1..100000}; do j=$((i*i)); done; done"

上述命令将容器常驻，即使服务器重启也会自动启动服务。

停止命令

docker stop keeporaclealive
# 停止服务，容器不会被删除。
docker start keeporaclealive
# 再次启动容器。
docker rm keeporaclealive
# 停止后彻底删除容器。

docker compose

同时也可以用 docker compose 来管理，这样启动和停止命令会更加方便。

mkdir keeporaclealive
cd keeporaclealive
vi docker-compose.yml
# 创建 keeporaclealive 目录并新建 docker-compose.yml 文件，复制以下配置文件。

docker-compose.yml

version: '3'
services:
  keeporaclealive:
    image: alpine
    command: 'sh -c "while true; do for i in $$(seq 1 100000); do j=$$[i*i]; done; done"'
    restart: always

启动和停止可以用以下命令控制：

docker-compose up -d
# 启动
docker-compose down
# 停止

crontab 定时任务，每日 10 点启动，每日 14 点停止。
根据自身情况修改 /root/keeporaclealive 目录地址

crontab -e
# 添加以下两条记录
0 10 * * * cd /root/keeporaclealive && /usr/local/bin/docker-compose up -d
0 14 * * * cd /root/keeporaclealive && /usr/local/bin/docker-compose down

结语

更多甲骨文云 Oracle Cloud 相关技巧,教程及信息,请持续关注甲骨文云 Oracle Cloud 系列文章汇总:

[button color="success" icon="glyphicon glyphicon-tasks" url="https://www.ioiox.com/oraclecloud.html"]甲骨文云 Oracle Cloud 系列文章汇总[/button]

前言

网上虽然有很多 WireGuard 的安装教程，而实际上我查找的很多都写的不够详细或者完整，本来在 OpenWrt 上已经很稳定的在使用了，但还是折腾在 Linux 服务器上尝试安装，此次教程适用于安装在内网 ESXi 的虚拟机上以及公网境外服务器上，都能根据需求配置好所需要的路由。

√> 本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

服务端

本文是以CentOS 7为例，实际上其他例如Ubuntu，Debian也基本上通用，只是在以下安装官方 WireGuard 的命令有所不同，请参考官网修改。

[scode type="yellow"]如果是在内网部署 WireGuard，必须有公网 IP 并设置UDP端口映射。
没有公网 IP 的用户可以离开本文，访问 Tailscale 或者搜索 Tailscale 获取相关教程，本站后续也会更新相关教程。[/scode]

关闭防火墙

关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。
注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。

systemctl stop firewalld
systemctl disable firewalld
# CentOS 7 关闭防火墙命令
# Ubuntu, Debian 请自行搜索关闭命令

开启服务器转发

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

安装官方 WireGuard

访问 WireGuard 官网，本文以CentOS 7为例，由于CentOS 7内核太老，官方推荐了三种安装方式，其中第一种需要安装推荐的内核才能支持使用 WireGuard，如果安装内核会影响你其他的服务，可以选择其他两种方式。

yum install -y yum-utils epel-release
yum-config-manager --setopt=centosplus.includepkgs=kernel-plus --enablerepo=centosplus --save
sed -e 's/^DEFAULTKERNEL=kernel$/DEFAULTKERNEL=kernel-plus/' -i /etc/sysconfig/kernel
yum install -y kernel-plus wireguard-tools
# 安装 kernel-plus 内核和官方 wireguard-tools
reboot
# 安装完毕需重启

创建公钥私钥

WireGuard的服务端或客户端都必须用单独的公钥私钥来进行鉴权，所以参考以下命令格式，为各设备创建对应的公钥私钥。其中预共享密钥属于可选配置。

cd /etc/wireguard/
umask 077
# 设置目录默认权限
wg genpsk > sharekey
# 可选，生成预共享密钥
wg genkey > server.key
wg pubkey < server.key > server.key.pub
# 服务器的公钥私钥
wg genkey > iphone.key
wg pubkey < iphone.key > iphone.key.pub
# iPhone 的公钥私钥
wg genkey > ipad.key
wg pubkey < ipad.key > ipad.key.pub
# iPad 的公钥私钥
wg genkey > macos.key
wg pubkey < macos.key > macos.key.pub
# MacBook 的公钥私钥

其中.key为私钥，.key.pub为公钥，可以使用cat server.key命令获取。

配置服务端

执行以下命令获取当前服务器默认网卡的名称，用于配置iptabls的流量转发。一般情况下网卡名称有可能为eth0，ens192，ens3等等。本文示例为ens192。

ifconfig
# 获取网卡信息

创建wg0.conf服务器配置文件

# 依旧在 /etc/wireguard 目录下执行
vi wg0.conf
# 复制以下参考配置

以下参考配置可以自行修改

• [Interface] 区域为服务器端。
• [Interface] - PrivateKey 为上文创建的服务器端私钥，即server.key。
• Address 为服务端的内网 IP，可以自行选择例如192.168.0.1或10.0.0.1，但是需注意请勿和服务器所在内网网段冲突，例如博主家内网网段为 192.168.1.X，这台 CentOS 7 服务器的内网 IP 为 192.168.1.15，则不能使用 192.168.1.X 该网段。
• ListenPort 为服务端口，需在防火墙开放此端口的UDP访问，或进行路由器端口映射。
• DNS 服务器自行选择。
• PostUp 为启动命令的 iptabls 配置，注意需要修改 ens192 为你的服务器网卡名。
• PostDown 为停止命令的 iptabls 配置，注意需要修改 ens192 为你的服务器网卡名。
• [Peer] 为客户端配置，必须为每个客户端分别配置。
• [Peer] - PublicKey 为上文创建的客户端公钥，即macos.key.pub。
• AllowedIPs 为该客户端指定 IP，注意不要和其他客户端冲突。
• PresharedKey 为预共享密钥，根据上文可选设置。

# 服务端配置
[Interface]
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Address = 10.0.0.1
ListenPort = 45678
DNS = 114.114.114.114
MTU = 1420

PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens192 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens192 -j MASQUERADE


########### 以下为各个客户端信息 ###########
# macOS
[Peer]
PublicKey =  xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs = 10.0.0.2/32
PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
PersistentKeepalive = 25

# iPhone
[Peer]
PublicKey =  xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs = 10.0.0.3/32
PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
PersistentKeepalive = 25

# iPad
[Peer]
PublicKey =  xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs = 10.0.0.4/32
PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
PersistentKeepalive = 25

启动服务

执行以下命令启动服务，并设置开机自动启动。

systemctl enable wg-quick@wg0
# 设置开机自动启动
wg-quick up wg0
# 启动
wg-quick down wg0
# 停止

客户端

客户端的配置文件其实相对简单，但是最重要是的AllowedIPs这一项路由信息需要根据你实际需求来设置，以下以iPhone客户端的配置为例：

• 由于此配置为客户端iPhone使用，[Interface]则为iPhone的相关配置，[Peer]则为服务端也就是CentOS 7的服务器相关信息。
• Address 为该iPhone的内网 IP，对应上述服务端配置，此处iPhone的 IP 应为10.0.0.3。
• [Interface] - PrivateKey 为上文创建的iPhone 的私钥，即iphone.key。
• DNS 服务器自行选择。
• [Peer] 为服务端的配置信息
• [Peer] - PublicKey 为服务端公钥，即server.key.pub。
• AllowedIPs - 为路由信息，本文0.0.0.0/0则代表全局代理转发。下文具体讲解。
• PresharedKey 为预共享密钥，根据上文可选设置。
• Endpoint = 为服务端的 IP 和端口，也可以使用域名加端口。

# 客户端配置 示例 iPhone
[Interface]
Address = 10.0.0.3/32
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
DNS = 114.114.114.114

# 服务端配置
[Peer]
PublicKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs = 0.0.0.0/0
PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Endpoint = xxx.xxx.xxx.xxx:45678
PersistentKeepalive = 25

AllowedIPs

√> AllowedIPs 其实可以理解为路由，根据需求不同设置也不同。

全局代理 / iPhone / iPad

由于 iPhone / iPad 在使用 WireGuard 时是无法使用其他代理软件，如果家中的网络环境已经可以科学上网，或者 WireGuard 部署在境外公网服务器上，则可以设置AllowedIPs = 0.0.0.0/0进行全局代理网络，此时该 iPhone / iPad 可以访问包括家庭内网、WireGuard 的内网、以及其他任何国内和国外网站，并且都是以 WireGuard 这台服务器的 IP 访问。

内网代理 / macOS

如果在家中 CentOS 7 部署了 WireGuard，希望通过 WireGuard 回家访问内网设备，而其他互联网访问，科学访问可以使用 macOS 本身的网络和软件实现，那么 AllowedIPs 则只需要设置家庭内网 IP 网段。
例如博主家为192.168.1.X网段，WireGuard 的网段为上文设置的10.0.0.X，AllowedIPs 可以设置为 AllowedIPs = 192.168.1.0/24, 10.0.0.0/24，此时将可以访问家庭内网的NAS等设备，以及WireGuard自身的10.0.0.X网段，例如另外一台Windows电脑连入这个WireGuard也可以被访问。然而其他网段和互联网，科学上网都将由 macOS 当前所在的网络配合 Surge 等其他代理软件去访问。

博主推荐 / 两个配置文件

虽然AllowedIPs = 0.0.0.0/0全局代理更为方便，但是正常的互联网访问都要通过服务端代理，网络速度取决于服务器端的上行速率，而且服务器在境外，访问大陆网络体验更差，肯定是没有当前本地网络好，所以只有访问内网的需求，则只配置内网网段即可。当然最完美的方案是为一台设备创建多个配置文件用于不同需求和场景，例如macos.conf和macos.global.conf两个配置文件，其中 IP，公钥私钥等参数均可完全一样，仅仅只是AllowedIPs路由不同。使用时自行切换即可。

结语

其他相关文章：
OpenWRT 配置 WireGuard 服务端及客户端配置教程

前言

甲骨文云 Oracle Cloud 的存储服务叫块存储卷,英文Block Volume,其实也就是常规云服务商的磁盘,其中分为块存储卷和引导卷.本文将介绍两者的区别,挂载方式,磁盘额度以及引导卷备份.

√> 本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

块存储和引导卷的区别

块存储卷

快存储可以理解为创建一个新磁盘,附加到实例(服务器)上,并在服务器上进行分区,格式化,挂载在某个目录上使用,主要用于增加一个新的磁盘容量来存储数据.

引导卷

引导卷则是实例(服务器)的系统启动盘,一般在实例创建时选好系统盘的容量,后续调整引导卷大小后,需要进行扩容将现有的系统盘实时扩大.

区别

举例来说,可以将上述两种磁盘理解为台式机电脑的硬盘,一般C盘安装了Windows为系统盘,如果C盘在使用中被数据,缓存等占满,就需要扩展引导卷来增大C盘容量,这样就可以在不影响当前系统运行的情况下扩容.

实际使用案例: 博主是 docker 爱好者,系统磁盘默认50G, docker 默认的数据路径就在引导磁盘中,随着容器不断增加,引导卷快占满,此时使用引导卷扩容最为方便,无需停止任何服务就可以实时扩容引导卷.

快存储可以理解为购买了一块全新硬盘,安装到电脑中,在Windows下为其格式化,分区为D盘,可以存放更多的非系统运行所需文件和数据.

x> 同样是上述案例: 其实也可以通过挂载新的块存储卷来解决,但是就需要停止所有容器,迁移 docker home 目录到新的块存储卷挂载路径.操作相对更加麻烦,还得停止服务,同时挂载磁盘的传输方式和 IO 读取速度也和引导盘不同,一般情况下不推荐这么做.

[scode type="green"]所以扩展引导卷主要解决系统盘容量不足,而块存储卷推荐只是存储非运行的数据,比如定时的备份数据之类.[/scode]

关于免费用户块存储卷额度和费用

这里补充一句,根据上文 甲骨文云 Oracle Cloud 能创建几台免费服务器? 中提到每个免费用户都有200G存储额度,如果没有用完,是可以用来创建块存储卷使用的,但是创建块存储卷时不要调整目标卷性能,调高性能会产生额外的费用.

块存储卷创建和挂载

菜单 - 存储 - 块存储卷 - 创建块存储卷
填写名称,选择定制卷大小.
下方的卷性能根据实际需求选择,但是高性能会产生更多费用.

创建完成后点击附加到实例

默认选择ISCSI性能会更好.
访问类型如果不是用于数台服务器同时共享,请保持默认的读/写.
选择想要挂载的实例.
路径选择默认第一个即可.

!> 值得注意的是 ISCSI 挂载方式属于网络挂载,挂载后系统读写数据会使用默认网卡走内网网络传输,内网传输是免费的,但是一些系统流量监控软件,例如 vnstat 会将此内网流量和公网流量一并统计,请注意区分,避免误会公网流量过大的情况.

附加完毕后,点右侧小点中的ISCSI命令和信息.

复制附加命令

登录服务器执行复制的附加命令

执行fdisk -l可以看出多了一块/dev/sdb的新磁盘

执行以下命令开始对新磁盘分区格式化

fdisk /dev/sdb
n
# 按 n 开始
p
# 选择 p 为主要分区
# 剩下的默认回撤
w
# 结尾输入 w 来保存

再次执行fdisk -l看到已经分区为/dev/sdb1

执行mkfs.ext4 /dev/sdb1为磁盘格式化.
如果需要格式化其他分区格式,可以自行网上搜索相关命令.

创建一个目录,或者挂载到现有的目录,本文示例为创建/backup目录.

mkdir /backup
mount /dev/sdb1 /backup
# 挂载磁盘到 /backup

此时/backup目录就有上述创建的50G块存储卷容量了.

设置开机自动挂载,确保服务器重启后也能自动挂载该目录.

vi /etc/fstab
# 在最后一行添加
/dev/sdb1 /backup ext4 defaults 0 0

扩展引导卷

菜单 - 存储 - 块存储卷 - 左侧点击引导卷
如图所示,我只使用了不到150G的磁盘容量,可以将其中一台实例的引导卷扩容到100GB.

点击需要扩容的引导卷,在点编辑,修改卷大小为100GB,目标卷性能保持默认,并保存.

复制弹出的扫描命令.

登录服务器执行lsblk可以看到整个默认系统盘,也就是引导卷为46.6G,其中sda3就是系统根目录的容量,我们需要将其扩容.

执行刚才复制的扫描命令,再次执行lsblk,发现整个引导卷sda已经变为100G了,但是sda3根目录还是以前的容量.

继续执行以下命令将其扩容.提示Confirm时输入y.

LANG=en_US.UTF-8
sudo /usr/libexec/oci-growfs
# 提示 Confirm 时输入 y

再次执行lsblk检查,此时sda3系统盘已经成功扩容.

引导卷扩容至100G后,并没有超过200G的限额,所以依旧显示始终免费.

引导卷备份

甲骨文云的引导卷备份应该就是类似常规云服务商的快照服务,博主只测试过创建多个快照,均显示始终免费,也没有注意账单里有额外费用,不过还没有测试过恢复备份,各位可以自行尝试使用.

菜单 - 存储 - 块存储卷 - 引导卷
右侧菜单点击创建手动备份

填写名称选择备份类型

在引导卷备份页面可以看到始终免费的备份情况

结语

更多甲骨文云 Oracle Cloud 相关技巧,教程及信息,请持续关注甲骨文云 Oracle Cloud 系列文章汇总:

[button color="success" icon="glyphicon glyphicon-tasks" url="https://www.ioiox.com/oraclecloud.html"]甲骨文云 Oracle Cloud 系列文章汇总[/button]

前言

很早就想部署一套自己的发卡自动售货系统，研究了很久发现独角数卡相对更加成熟好用，可是折腾技术三年多最怕的就是php和Laravel之类的语言和框架，各种权限，守护之类配置麻烦，加上如果跑在docker里更加头疼，只能先尝试硬装了。

按照官方教程在LNMP.org环境下一步步的按照，涉及到需要修改php,composer,supoervisor,redis，mysql各种依赖，最终算是完美安装成功，使用上各方面都没问题，就是感觉部署太麻烦。于是又找到某大佬制作的docker版本 Apocalypsor/dujiaoka-docker 经过测试也很完美，部署和维护实在是方便。

但是发现基础镜像只支持X86架构，现在甲骨文 ARM 服务器这么火，完美党无法忍受，于是又经过一天的折腾解决了ARM64 架构的基础镜像，所有就有了本教程。

竟然瞎聊了这么多，废话不多说，首先依次感谢以下开发者，docker 制作者的无私分享。

[button color="dark" icon="fa fa-github fa-lg" url="https://github.com/assimon/dujiaoka"]assimon/dujiaoka[/button]
[button color="dark" icon="fa fa-github fa-lg" url="https://github.com/Apocalypsor/dujiaoka-docker"]Apocalypsor/dujiaoka-docker[/button]
[button color="primary" icon="glyphicon glyphicon-ok" url="https://shop.ioiox.xyz/buy/17"]本项目已提供付费部署技术服务[/button]

[post cid="1761" /]

√> 本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

部署

项目地址

[button color="dark" icon="fa fa-github fa-lg" url="https://github.com/stilleshan/dockerfiles/tree/main/dujiaoka"]stilleshan/dockerfiles[/button]

demo 示例

https://shop.ioiox.xyz

准备主目录

创建一个dujiaoka主目录用于存放所有相关配置，数据，数据库和缓存文件。

mkdir dujiaoka && cd dujiaoka
# 创建主目录
mkdir storage uploads
chmod -R 777 storage uploads
# 创建数据目录用于挂载

访问项目地址下载env.conf和docker-compose.yml到上述的dujiaoka目录中。

wget https://raw.githubusercontent.com/stilleshan/dockerfiles/main/dujiaoka/env.conf
wget https://raw.githubusercontent.com/stilleshan/dockerfiles/main/dujiaoka/docker-compose.yml
chmod -R 777 env.conf
# 重要步骤

配置 nginx 反向代理

参考domian.conf修改域名和证书路径。
由于 ngixn 安装不同，可能具体配置和路径有所不同，但必需参考以下location ^~ /中的相关配置。

    location ^~ / {
        proxy_pass http://127.0.0.1:56789;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_set_header X-Forwarded-Proto  $scheme;

        add_header X-Cache $upstream_cache_status;

        proxy_set_header Accept-Encoding "";
        sub_filter "http://" "https://";
        sub_filter_once off;
    }

启动容器

修改docker-compose.yml中的MySQL密码，首次启动：

docker-compose up -d

首次启动后，会自动生成mysql和redis的数据目录。

网页安装

访问配置好的域名进行安装：

• 将MySQL的地址改为db
• 将MySQL的用户名改为dujiaoka
• 将Redis的地址改为redis
• 填写网站名称
• 填写网站url地址(例如https://shop.ioiox.com)

点击安装，并成功安装，先修改其他参数后在进行登录使用。

停止容器

docker-compose down

将docker-compose.yml中的INSTALL改为false

将env.conf中的APP_DEBUG改为false
此时可以看到env.conf中的相关配置已经自动变为安装时填写的参数

再次启动容器

docker-compose up -d
# 再次启动开始使用

完成部署

自此已完成安装部署，访问域名开始使用：

• 容器内含有php,composer,redis,supervisor进程守护,任意设置都会自动生效.完全无需任何其他操作.
• 所有配置，数据，缓存，数据库都存储在整个dujiaoka目录中，定期备份即可。
• 如需迁移服务器，仅需打包本目录到新服务器，执行上述所有chmod 777的权限命令，再次docker-compose up -d即可恢复上线。

结语

感谢以下文章提供的技术支持:

• assimon/dujiaoka
• Apocalypsor/dujiaoka-docker
• 如何优雅地搭建自己的发卡站