系统与运维 on DBA学习笔记

Caddy泛域名配置 && hugo自动更新

281304173@qq.com (张天师) — Fri, 08 Jul 2022 15:43:45 +0800

背景

在腾讯云买了个轻量服务器，就想部署一些self-hosted服务，带来的一个后果就是要配多个域名，申请多套SSL证书。一开始还好，很快就能申请好，不过随着域名的增多，有时候新加域名得等一段时间才能申请成功。好在caddy是支持泛域名证书(Wildcard certificates)：

Linux端口转发方式

281304173@qq.com (张天师) — Wed, 18 May 2022 23:52:08 +0800

ssh端口转发模式

这种方式，有以下特点：

可以在本地执行，也可以在服务器执行，部署方案灵活；

通信会经过ssh加密，安全性好；

同样是因为经过ssh加密，所以性能比较低

ssh -L ${local_port}:${server_ip}:${server_port} -fN root@${proxy_ip}

xinetd 端口转发

没有加密，性能高；

在应用层转发，不需要root权限

安装xinetd：yum install -y xinetd