之前写过文章配置linux下的tinc，mac下因为一些命令和软件包的差异，稍微有点区别，所以重新记录下。之前的文章假设本机ip为10.0.6.6, server为10.0.6.1, 下面记录下主要区别的地方：安装brew install --cask tuntapbrew install tinctinc.conf(device为utunX)Name = nameAddressFamily = ipv4Interface = tun0Device = utun66ConnectTo = serve...

首先，服务器最终极的保护方式是禁止账号密码登录，只允许密钥登录。但是比较麻烦的是，并不是什么时候都拥有密钥的。对于我来说，比较重要的机器我会禁止账号密码登录，相对而言不太重要的机器我只会改一个ssh port，一般来说这足够了，不过为了安全起见，准备上fail2ban，超过n次密码错误直接禁用ip。安装fail2banapt install fail2banfail2ban默认只对22端口有效。因为我改过端口，所以需要调整一下配置文件。cd /etc/fail2ban# 创建配置文件touch ja...

国外的vps，在通过ssh管理的时候，经常网络连接会断掉，虽然有screen、tmux之类的工具可以帮我们维护现场，但是还是苦不堪言。找了一下解决方案，比较好的是mosh，不会断的ssh。不过mosh基于udp，我的网络也老是卡。今天试了下ttyd，感觉还不错。ttyd可以去github下载，一个二进制文件，直接就能跑。运行它：./ttyd -p iport -i 127.0.0.1 bash这样在本地的iport上通过浏览器就可以进行shell交互。caddy 加一个basicauth验证doma...

自从国内番剧先审后播之后，能看的东西越来越少了（入间同学现在还没开播），所以又成了下载党。之前用过BGmi，配置起来比较麻烦，而且配置transmission-rpc调用的时候没有成功，还需要改下代码（不知道是不是姿势不对），所以这次没有选用。尝试了一下flexget，还是比较简单好用的，记录一下。前提条件：安装transmission-daemon，pyenv安装一个miniconda（python3.5版本以上）安装步骤如下1.安装flexgetpip install flexget2.准备好配...

最近在折腾内网穿透。frp比较简单，但是每加一个端口需要改下配置文件不太方便，搜索了一下，tinc能满足我现阶段的所有要求，而且配置比较简单，就是它了。下面记录一下最简最快速的配置流程：说明server是国内的nat vps，拥有一个外网端口。内网ip段为 10.0.7.0/24server ip为10.0.7.1, 其它机器序号末位递增流程安装tincapt install tinc在/etc/tinc创建一个网络名称文件夹cd /etc/tincmkdir messnet在/etc/messne...