Ancientrees

# 1. 安装acme.sh
curl https://get.acme.sh | sh -s email=username@example.com

# 2. 重载
source ~/.bashrc

# 3. 开启自动更新
acme.sh --upgrade --auto-upgrade

# 4. 选择默认的CA（letsencrypt是免费的）
acme.sh --set-default-ca --server letsencrypt

# 5. 把对应域名的服务开启，智能生成证书（不需要指定任何根目录）
## nginx
acme.sh --issue -d mydomain.com --nginx
## apache
acme.sh --issue -d mydomain.com --apache

# 6. 生成的证书在/root/.acme.sh/中，用install命令将其复制移动到指定位置，进行使用
## apache示例（没有相关目录则新建）
acme.sh --install-cert -d domain.com \
--cert-file      /path/to/certfile/in/apache/cert.pem  \
--key-file       /path/to/keyfile/in/apache/key.pem  \
--fullchain-file /path/to/fullchain/certfile/apache/fullchain.pem \
--reloadcmd     "service apache2 force-reload"
## nginx示例（没有相关目录则新建）
acme.sh --install-cert -d domain.com \
--key-file       /etc/nginx/certs/domain.com/key.pem  \
--fullchain-file /etc/nginx/certs/domain.com/cert.pem \
--reloadcmd     "service nginx force-reload"

# 7. 于服务器设置处配置证书路径，开启SSL（nginx）
server {
     listen 443 ssl;
     server_name domain.com;
     ssl_certificate /etc/nginx/certs/domain.com/cert.pem;
     ssl_certificate_key /etc/nginx/certs/domain.com/key.pem;
     location / {
         proxy_pass http://localhost:1002; # 代理的服务端口
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Proto $scheme;
     }
}
server {
      listen 80;
      server_name domain.com;   # HTTP重定向到HTTPS
      return 301 https://$server_name$request_uri;
}

# 8. 重启服务以生效
sudo systemctl restart nginx

# 1. 
wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.sh

# 2. 
chmod +x shadowsocks-all.sh

# 3. 
./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log

# 4. 卸载
./shadowsocks-all.sh uninstall

# 进入安装环节后，按照提示输入配置
# Which Shadowsocks server you'd select 处选择 SHadowssocksR
# stream cipher 处建议选择 chacha20-ietf
# protocol 处建议选择 auth_sha1_v4
# obfs 处建议选择 http_simple
# 安装完成后出现的遗传SSR连接字符串，便可以用在SSR客户端上

# 如果出现failed to install python，则打开配置文件
vim ./shadowsocks-all.sh
# 将yum_depends和apt_depends里的python字样修改为python3（大约再563行~575行之间），再重新执行安装
yum_depends=(
			unzip gzip openssl openssl-devel gcc python3 python3-devel python3-setuptools pcre pcre-devel libtool l     ibevent
			autoconf automake make curl curl-devel zlib-devel perl perl-devel cpio expat-devel gettext-devel
			libev-devel c-ares-devel git qrencode
)

apt_depends=(
			gettext build-essential unzip gzip python3 python3-dev python3-setuptools curl openssl libssl-dev
			autoconf automake libtool gcc make perl cpio libpcre3 libpcre3-dev zlib1g-dev libev-dev libc-ares-dev g     it qrencode
)

###！！！大多数VPS已经有加速配置，额外安装加速脚本可能会导致系统损坏
###！！！如果速度足够的话，就不必要自行安装加速脚本了

# Shadowsocks-Python 版：
/etc/init.d/shadowsocks-python start | stop | restart | status

# ShadowsocksR 版：
/etc/init.d/shadowsocks-r start | stop | restart | status

# Shadowsocks-Go 版：
/etc/init.d/shadowsocks-go start | stop | restart | status

# Shadowsocks-libev 版：
/etc/init.d/shadowsocks-libev start | stop | restart | status

# 如果出现：/usr/bin/env: ‘python’: No such file or directory，大多数因为python软连接没有建立
# 需要正确安装python并且建立软连接

# 开放服务端口访问（17886是安装时候的默认端口）
firewall-cmd --zone=public --add-port=17886/tcp --permanent
# 重启防火墙
firewall-cmd --reload

# 1. 前置工具安装
sudo dnf install wget unzip

# 2. 进入要部署项目的目录下，下载piwigo并解压
# 下载
sudo wget https://piwigo.org/download/dlcounter.php?code=latest -O piwigo.zip
# 解压
sudo unzip piwigo.zip

# 3. 进入piwigo根目录，设置权限
# 将所有者和组更改为Web服务器用户和组
sudo chown -R nginx:nginx .
# 确保Web服务器和PHP进程具有读、写和执行权限
sudo chmod -R 777 .

# 4. 新建piwigo的nginx配置文件（自定义名称）
# 新建
vi /etc/nginx/conf.d/piwigo.conf
# 写上配置
server {
    listen 8888;  # 端口号                           
    server_name example.com;  # 域名
    root /home/piwigo;  # 项目地址
    index index.php index.html index.htm;  # 入口文件

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

# 5. 登入数据库，新建一个数据库，新建数据库用户、并赋予其权限
# 新建数据库
CREATE DATABASE piwigo;
# 新建piwigo用户
CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'password';
# 赋予其权限
GRANT ALL PRIVILEGES ON piwigo.* TO 'newuser'@'localhost';
# 刷新权限表
flush privileges;

# 6. 重启所有相关服务，在浏览器中输入对应地址，进入安装页。
sudo systemctl restart nginx
sudo systemctl restart mariadb
sudo systemctl restart php-fpm

# 1. 更新软件列表
sudo dnf update

# 2. 安装nginx
# 安装
sudo dnf install nginx
# 查看是否安装成功
nginx -v
# 查看配置文件是否有错误
sudo nginx -t

# 3. 启动nginx服务
# 启动
sudo systemctl start nginx
# 添加到开机自启动
sudo systemctl enable nginx

# 4. 启动后输入服务器地址（ip addr）可查看到启动成功的网页返回

# 附：Node服务反向代理设置
server {
    listen 80;
    server_name app2.example.com;

    location / {
        proxy_pass http://localhost:4000;  # 将流量发送到应用程序所在的端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}
# 附：HTTPS&HTTP重定向
server {
     listen 443 ssl;
     server_name domain.com;
     ssl_certificate /etc/nginx/certs/domain.com/cert.pem;
     ssl_certificate_key /etc/nginx/certs/domain.com/key.pem;
     location / {
         proxy_pass http://localhost:1002; # 代理的服务端口
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Proto $scheme;
     }
}
server {
      listen 80;
      server_name domain.com;   # HTTP重定向到HTTPS
      return 301 https://$server_name$request_uri;
}

# 启动、停止、重启服务
sudo systemctl start nginx
sudo systemctl stop nginx
sudo systemctl restart nginx

# 查看nginx状态
sudo systemctl status nginx

# 查看服务端口
sudo netstat -tlnp | grep nginx

# 开启/关闭 开机自启动
sudo systemctl enable nginx
sudo systemctl disable nginx

# 1. 更新源（如已做则不用）
sudo dnf update

# 2. 清空MySQl，以免冲突无法安装
sudo dnf remove mysql mysql-server mysql-libs
# 禁止mysql的源
sudo dnf config-manager --disable mysql57-community

# 3. 安装 MariaDB
# 安装
sudo dnf install mariadb-server
# 确认安装成功
mysql -V

# 4. 启动服务&加入开机启动
# 启动服务
sudo systemctl start mariadb
# 加入开机启动
sudo systemctl enable mariadb

# 5. 进行安全设置
sudo mysql_secure_installation

# 查看可用的mariaDB版本
sudo dnf search mariadb

# 查看所有依赖项
sudo rpm -qa | grep mariadb

# 启动、关闭、重启服务
sudo systemctl start mariadb
sudo systemctl stop mariadb
sudo systemctl restart mariadb

# 查看状态
sudo systemctl status mariadb
# 查看服务所在端口
sudo netstat -tlnp | grep mariadb

# 加入/关闭 开机启动
sudo systemctl enable mariadb
sudo systemctl disable mariadb

# 登录数据库（首次登入用root用户）
mysql -u 用户名 -p

# 新建数据库用户
CREATE USER '用户名'@'localhost' IDENTIFIED BY '密码';

# 赋予数据库用户权限（希望用户能够从任何主机访问MariaDB，请将 localhost 替换为 % ）
# 1. 赋予用户对所有数据库的所有权限
GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost';
# 2. 赋予用户对某个数据库的所有权限
GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'localhost';
# 3. 赋予用户对某个数据库的限定权限
GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP ON database_name.* TO 'username'@'localhost';
# 4. 刷新权限列表使生效
FLUSH PRIVILEGES;

# 查看用户详细信息
SELECT User, Host, authentication_string FROM mysql.user;
# 查看数据库列表
SHOW DATABASES;

# 新建数据库
CREATE DATABASE database_name;

# 退出数据库
Ctrl + C

# 1. 安装
sudo dnf install php

# 2. 安装sql模块
sudo dnf install php-mysqli

# 3. 安装GD模块
# 安装前置
# libpng：提供PNG图像格式的支持
# jpegsrc：提供JPEG图像格式的支持
# freetype：提供TrueType字体的支持
sudo dnf install libpng-devel
sudo dnf install libjpeg-turbo-devel
sudo dnf install freetype-devel
# 安装GD库
sudo dnf install php-gd

# 4. 启动fpm服务&添加到开机启动
sudo systemctl start php-fpm
sudo systemctl enable php-fpm

# 5. 创建一个nginx配置文件来定义一个虚拟主机（一般一个配置文件对应一个服务）
vi /etc/nginx/conf.d/example.com.conf

# 6. 编辑ngin配置文件（example.com.conf），写上以下
server {
    listen 81;  # 端口号                           
    server_name example.com;  # 域名
    root /var/www/html;  # 项目地址
    index index.php index.html index.htm;  # 入口文件

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

# 7. 配置文件定义的项目地址处，新建一个测试文件
# 新建
vi /var/www/html/index.php
# 写上
<?php
echo phpinfo();
?>

# 8. 最后，重启nginx服务（sudo systemctl restart nginx）。便可在设置好的地址（ip或者域名）查看网站

# 查看可用的php版本
dnf module list php

# 查看版本
php -v

# 查看所有依赖
rpm -qa | grep php
# 查看已安装的模块
php -m
# 查看状态
systemctl status php-fpm

# 启动、停止重启
sudo systemctl start php-fpm
sudo systemctl stop php-fpm
sudo systemctl restart php-fpm

# 设置、关闭开机后自动启动
sudo systemctl enable php-fpm
sudo systemctl disable php-fpm

# 安装完新的PHP模块后，要重启服务才能生效
sudo systemctl restart nginx
sudo systemctl restart php-fpm

# 停机、重启或切断电源
shutdown、halt、poweroff、reboot 

# 退出ssh连接
Ctrl + d

# 查看IP
ip addr
ifconfig

# 创建用户（如下创建root用户）
sudo passwd root
# 切换用户（如下切换到root用户）
su - root

# 新建文件夹
mkdir 文件夹名称
# 删除文件夹
rm -rf 文件夹名称

# 删除文件夹
rm -rf 文件夹名
# 删除文件
rm -f 文件名

# vi/vim 新建/打开文件
vi/vim 文件名

# 升级源
dnf update

# 查看已开启服务端口
netstat -tnl
# 查看某个端口状态
firewall-cmd --zone=public --query-port=80/tcp
# 开放某个端口访问
firewall-cmd --zone=public --add-port=80/tcp --permanent
# 关闭某个端口访问
firewall-cmd --zone=public --remove-port=80/tcp --permanent
# 查看已开放远程访问的端口
firewall-cmd --list-ports

# 查看防火墙状态
firewall-cmd --state
# 开启防火墙
systemctl start firewalld.service
# 关闭防火墙
systemctl stop firewalld.service
# 重启防火墙
firewall-cmd --reload

# 查看版本
mamba --version

# 查看详情
mamba info

# 升级
mamba update mamba

# 创建环境
mamba create -n <env_name>

# 创建指定版本的环境
mamba create -n [env_name] python=3.9.12

# 用当前目录下的配置文件创建新的运行环境
mamba env create -f environment.yaml

# 启用环境（启用环境、关闭环境推荐用conda命令）
conda activate <env_name>

# 关闭环境
conda deactivate

# 查看所有环境
conda env list

# 删除环境
mamba remove --name <env_name> --all

# 安装pip
conda install pip

# 重命名环境。通过复制来完成
mamba create -n name2 --clone name
# 删除环境
mamba remove -n <name> --all