系统与运维

背景 在腾讯云买了个轻量服务器，就想部署一些self-hosted服务，带来的一个后果就是要配多个域名，申请多套SSL证书。一开始还好，很快就能申请好，不过随着域名的增多，有时候新加域名得等一段时间才能申请成功。 好在caddy是支持泛域名证书(Wildcard certificates)： 虽然caddy支持泛域名证书，但是得DNS服务商支持，默认情况下caddy并没有集成对应的插件，所以需要caddy下载页面，或者xcaddy来重新编译 很多域名其实只需要反向代理到内部端口，并不需要额外配置 …

ssh端口转发模式 这种方式，有以下特点： 可以在本地执行，也可以在服务器执行，部署方案灵活； 通信会经过ssh加密，安全性好； 同样是因为经过ssh加密，所以性能比较低 ssh -L ${local_port}:${server_ip}:${server_port} -fN root@${proxy_ip} xinetd 端口转发 没有加密，性能高； 在应用层转发，不需要root权限 安装xinetd：yum install -y xinetd 增加service配置： [root@1111 …