2.下载GitHub上的ServerStatus并解压；

3.进入解压后的ServerStatus的web目录，创建提供http文件服务的容器

docker run -dit --name my-apache-app -p 8080:80 -v "$PWD":/usr/local/apache2/htdocs/ httpd:2.4

4.进入解压后的ServerStatus的server目录

安装编译环境

apt-get -y install gcc g++ make libcurl4-openssl-dev

编译

make

5.把旧服务器上的配置文件覆盖新的配置文件

执行下列命令启动程序并挂载在后台，也可以加入开机启动，在本博客有讲到，我这里就先不设置了

nohup ./sergate 2>1 &

6.使用ip加端口访问，发觉可以正常收到服务器信息，我这里只改了一台阿里云的服务器，所有只接收到一台的信息，其他客户端可以依次下载GitHub的ServerStatus并设置即可，这里主要关注服务端

2026/05/01
工作后就太忙了，好久没有更新了，今天继续维护下，发觉还增加了很多功能嘛

服务搭建

作者这里选择在云服务上自己搭建，虽然也有用CF的work搭建的方法（利用Cloudflare Workers搭建Docker镜像加速服务）.

1.下载config目录下对应的yml文件到云服务器上。我这里只需要docker-hub.yml，也可直接新建文件插入以下代码

version: 0.1
log:
  fields:
    service: registry
storage:
  filesystem:
    rootdirectory: /var/lib/registry
  #inmemory: #此存储驱动程序不会在运行期间保留任何数据,适合磁盘空间下的机器使用(但是会使用内存开销,只适合测试)
  delete:
    enabled: true
  cache:
    blobdescriptor: inmemory   
    blobdescriptorsize: 10000
  maintenance:
    uploadpurging:
      enabled: true
      age: 168h
      interval: 24h
      dryrun: false
    readonly:
      enabled: false
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
    Access-Control-Allow-Origin: ['*']
    Access-Control-Allow-Methods: ['HEAD', 'GET', 'OPTIONS', 'DELETE']
    Access-Control-Allow-Headers: ['Authorization', 'Accept', 'Cache-Control']
    Access-Control-Max-Age: [1728000]
    Access-Control-Allow-Credentials: [true]
    Access-Control-Expose-Headers: ['Docker-Content-Digest']

health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3

proxy:
  remoteurl: https://registry-1.docker.io
  username: 
  password:
  ttl: 168h  

2.docker-compose.yaml文件编辑

version: '3'
services:
  ## docker hub
  dockerhub:
    container_name: reg-docker-hub
    image: dqzboy/registry:latest
    restart: always
    environment:
      - OTEL_TRACES_EXPORTER=none
      # 如果需要配置代理，请把下面的注释去掉，并配置你的代理地址
      #- http_proxy=http://host:port
      #- https_proxy=http://host:port
    volumes:
      #这里需要注意registry-hub.yml文件的具体路径
      - /docker/docker-proxy/registry/data:/var/lib/registry
      - /docker/docker-proxy/registry-hub.yml:/etc/distribution/config.yml
      #- ./htpasswd:/auth/htpasswd
    ports:
      - 51000:5000
    networks:
      - registry-net
  ## UI
  registry-ui:
    container_name: registry-ui
    image: dqzboy/docker-registry-ui:latest
    environment:
      # UI所关联的REGISTRY容器服务地址,这里我是后来才更改的，原来是ip:端口的模式
      - DOCKER_REGISTRY_URL=https://hub.daoker.cc
      # [必须]使用 openssl rand -hex 16 生成唯一值
      - SECRET_KEY_BASE=9f18244a1e1179fa5aa4a06a335d01b2
      # 启用Image TAG 的删除按钮
      - ENABLE_DELETE_IMAGES=true
      - NO_SSL_VERIFICATION=true
    restart: always
    ports:
      - 50000:8080
    networks:
      - registry-net
 
networks:
  registry-net:

3.在NPM里将域名反代至相关端口

可视化页面：ui.daoker.cc

加速地址：hub.daoker.cc

使用方法docker pull hub.daoker.cc/library/nginx:latest

library必须有，github上有省略的办法，但是在npm的规则编辑里没有成功，先凑合用。

所遇问题及解决方案

1.添加hub.daoker.cc/library至黑群晖docker中的注册表加速地址后，导致docker套件直接无法使用

（1）查看日志文件/var/log/upstart/pkg-Docker-dockerd.log

发现是我改的加速地址惹得锅。在docker服务要启动sock的时候，因为无法加载json配置文件失败，json文件有错

（2）编辑配置文件/var/packages/Docker/etc/dockerd.json

删除registry-mirrors的值，如下所示，只保留[]

{
"data-root" : "/var/packages/Docker/target/docker",
"log-driver" : "db",
"registry-mirrors" : []
}

（3）到套件中心启动docker，成功搞定

2.在黑群辉上使用自建的加速地址拉取镜像，返回x509: certificate signed by unknown authority，其它系统环境上并没有此问题

 真正的解决方案是更新系统的ca证书，从letsencrypt.org网站中获取证书更新到系统中

sudo -i && cp /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.ORIG && curl -k "https://letsencrypt.org/certs/isrgrootx1.pem" >> /etc/ssl/certs/ca-certificates.crt && reboot

3.找资料时发现的小tips，留着以后备用

（3）    docker的容器镜像如何迁移到其他设备？
解答：
群晖的docker管理界面里，容器-设置-导出-可以选择导出内容和设置，以及只导出设置。导出后是一个txz文件，例如transmission挂了几百个种，想迁移设备咋办？如果不拔盘整个迁移的话，可以用这个功能导出容器，在其他设备docker直接导入即可。（注意data目录、config目录要重新配置）
（4）    重点干货来了，如果我手贱卸了docker，例如我这次为了定位，卸载、重装了docker几十次（当然卸载时没勾选干掉容器镜像和数据），且没做提前做容器导出备份（docker都启动不了，导出个毛啊），此时我怎么恢复docker数据？
解答：
首先，在你原来docker的存储空间位置装上docker，此时注意存储空间下会有2个目录，如果你都被挪，自然就好了。如果要无界面备份的话，我再说说这两个目录作用：
目录1：存储空间下@docker目录
你有多少个容器，容器的文件、docker本身的配置，各类数据都在这里面，卸载时这个目录不会被清空，所以安装后就回来了。如果在docker无法启动时要备份docker数据，第一就是备份这个目录，今后在其他地方安装后，把这个目录的东西盖回去。
目录2：存储空间下docker目录

这是一个共享文件夹，各容器的config、data目录都在这下面，备份并盖回去。当然，如果没挪位置，重装后自然就好了。

部署Home Assistant

openwrt服务器部署Home Assistant，实现智能家居控制

如何在HA智能家居系统中添加HACS集成并实现异地控制家中苹果与小米设备

开启SFTP

群辉搭建FTP服务

股票神器「instock」

NAS也能炒股赚钱！大数据下的股票神器「instock」极空间部署教程

v2board项目地址：

文档：https://v2board.com/CHANGELOG.html

视频教程：

v2board部署

XrayR对接

装了v2board后，我发觉只要更新订阅链接，然后节点的密码就会改变，并且把节点信息添加到v2board时也没有密码选项，然后仔细看了上面的视频，才知道，原来面板可以和后面的节点服务进行通信，我的x-ui不知道可不可以，但是视频用的XrayR貌似也挺方便。

acme.sh命令

查看已经签名的证书：

./.acme.sh/acme.sh --list

移除某个域名的证书：

./.acme.sh/acme.sh –remove -d [域名]

报错解决

1.rejected proxy/vmess/encoding: invalid user > proxy/vmess: Not Found

apt-get install -y ntp && /lib/systemd/systemd-sysv-install enable ntp

概述

telegram_media_downloader是一个支持下载音频、文档、照片、视频、视频笔记、语音的 Telegram 下载工具， 可以下载禁止转发和保存的文件哦。跨平台，支持web查看下载进度 ，支持bot下发指令下载，支持下载已经加入的私有群但是限制下载的资源

在黑群晖上使用docker安装

下载配置文件

在Github项目仓库中下载以下文件到群辉中建立的telegram_media_downloader的安装目录下

• config.yaml
• data.yaml

拉取镜像并创建web服务容器

在群辉docker注册表中搜索angyoha/telegram_media_downloader，拉取镜像并创建容器，群辉本地端口我设置的5008，容器本身的端口是5000，映射提前建立好文件夹如下：

配置config.yaml文件

api_hash: **********************
api_id: **********
web_host: 0.0.0.0
bot_token: ****************************
file_formats:
  audio:
  - all
  document:
  - all
  video:
  - all
file_path_prefix:
- chat_title
- media_datetime
media_types:
- audio
- photo
- video
- document
- voice
- video_note
# in linux please use /
save_path: /app/downloads

其中api_hash和api_id需要登录 TG 开发者平台 获取，bot_token可以通过电报机器人BotFather创建并获取

https://github.com/tangyoha/telegram_media_downloader/wiki/%E4%B8%AD%E6%96%87%E6%95%99%E7%A8%8B#3-%E8%8E%B7%E5%8F%96-api_id-%E5%92%8C-api_hash

发生错误可以多试几次，标题和短名字中尽量别出现空格

创建下载服务容器并启动web服务容器

连接上群辉的SSH,并执行如下命令，这里我第二步创建的容器名为tangyoha-telegram_media_downloader1，配置文件映射根据自己情况来

首先创建下载服务容器

docker run -itd --name telegram_media_downloader -v /volume1/docker/telegram_media/config.yaml:/app/config.yaml -v /volume1/docker/telegram_media/sessions/:/app/sessions tangyoha/telegram_media_downloader:latest

然后启动第2步时创建的容器，并根据提示输入你的手机号码（包含国家前缀） 和 验证码（来自TG客户端）。

docker start -i tangyoha-telegram_media_downloader1

打开web端验证下，同时只需将下载的连接或者内容转发给机器人就可以开始下载啦

由于我目前用的openwrt中的Passwall只支持到Hysteria1，更新Passwall又会遇到内核和依赖等一堆问题，为了减少折腾，先搭建个Hysteria1玩一玩，等有空换了支持Hysteria2的Openwrt固件再尝试Hysteria.

首先参照Hysteria1的官方文档，看到支持docker安装，那二话不说果断选docker，详情见Docker | Hysteria

这次我选择在一台甲骨文云ARM服务器上使用docker-compose的方式安装，由于github和docker hub上的版本默认都是Hysteria2的，所以安装时要注意版本的选择。

1.创建安装目录并新建docker-compose.yaml文件，配置文件内容

version: '3.9'
services:
  hysteria:
    image: tobyxdd/hysteria:v1.3.5
    container_name: hysteria
    restart: always
    network_mode: "host"
    volumes:
      - ./hysteria.json:/etc/hysteria.json
    command: ["server", "--config", "/etc/hysteria.json"]

2.配置证书申请的文件

cat <<EOF > hysteria.json
{
  "listen": ":36752",
  "acme": {
    "domains": [
      "hy.daoker.cc"
    ],
    "email": "jhjyes@163.com"
  },
  "obfs": "8ZuA2Zrtetr38ds45fdg7vMjD3267BwY",
  "up_mbps": 100,
  "down_mbps": 100
}
EOF

3.使用docker-compose up -d创建并启动容器

Hysteria2

由于Hysteria1的教程文档较少，大多数脚本已经更新到Hysteria2，使用起来挺麻烦，上面的Hysteria1最终没能成功运用，于是我部署了Hysteria2，并在PVE里安装了windows,在windows中使用V2rayN的局域网共享功能，使得Passwall通过V2rayN使用Hysteria2,原因是我暂时没找到好用的支持Hysteria2的Passwall的OpenWRT，因此只能采用曲线救国的方法，下面记录Hysteria2的搭建过程：

服务端配置

首先从上面的github中下载Hysteria2的服务端到服务器，我这里服务器是ARM的，所以下载ARM的；

curl -Lo hysteria https://github.com/apernet/hysteria/releases/latest/download/hysteria-linux-arm64 && chmod +x hysteria && mv -f hysteria /usr/local/bin/

然后就是域名证书的问题，我这里用x-ui的脚本申请了想使用的域名的证书，并记下了公钥和密钥存储路径；

创建并修改配置文件如下：

vim /root/hysteria_config.yaml

listen: :443（这里改成自己想用的端口）

tls:
  cert: /root/cert/hy2.pornhug.top.cer（公钥路径）
  key: /root/cert/hy2.pornhug.top.key（密钥路径）

auth:
  type: password
  password: chika（自定义的密码）

masquerade:
  type: proxy
  proxy:
    url: https://www.lovelive-anime.jp（证书所对应的域名）
    rewriteHost: true

acl:
  inline: 
    - reject(all, udp/443)（这里的端口也记得修改）

验证是否搭建成功：curl –http3 https://hy2.pornhug.top -k

设置开机自启：

vim /etc/systemd/system/hysteria.service

[Unit]
After=network.target nss-lookup.target

[Service]
User=root
WorkingDirectory=/root
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
ExecStart=/usr/local/bin/hysteria server -c /root/hysteria_config.yaml --log-level debug
Restart=on-failure
RestartSec=10
LimitNPROC=512
LimitNOFILE=infinity

[Install]
WantedBy=multi-user.target

启动服务

systemctl daemon-reload

启动程序

systemctl enable --now hysteria

程序信息和常用命令：

客户端配置

这里以windows端V2rayN为例，新建.yaml文件并输入以下内容，注意和服务端内容一一对应

server: 3.0.20.121:443

auth: chika

tls:
  sni: hy2.pornhug.top #如果你是自签证书则改为bing.com
  insecure: false #如果你是自签证书则改为insecure: true
fastOpen: true

#bandwith根据需求改，如果不写则默认bbr流控
bandwidth:
  up: 30 mbps
  down: 150 mbps
  
socks5:
  listen: 127.0.0.1:50000

• 下载 Windows 客户端程序 hysteria-windows-amd64.exe（这个下载地址也是和第一步一样，可以去 realease 里面找），重命名为 hysteria.exe，复制到 v2rayN\bin\hysteria 文件夹。
• 修改客户端配置，修改 hy.pornhug.top 为证书中包含的域名，修改 3.0.20.121 为 VPS 的 IP。
• v2rayN：服务器 ——> 添加自定义配置服务器 ——> 浏览 ——> 选择客户端配置 ——> Core 类型 hysteria ——> Socks 端口 50000

最新教程参考波仔的Hysteria2节点搭建，抢占宽带，垃圾线路的救星！大幅提升稳定性！第二代歇斯底里Windows/iOS/安卓/MacOS/Openwrt全平台教程！。

Bitwarden 是一款开源密码管理器，它会将所有密码加密存储在服务器上，它的工作方式与 LastPass、1Password 或 Dashlane 相同。

官方的版本搭建对服务器要求很高，搭建不容易，GitHub上有人用 Rust 实现了 Bitwarden 服务器，项目叫 vaultwarden，并且提供了 Docker 镜像，这个实现更进一步降低了对机器配置的要求，并且 Docker 镜像体积很小，部署非常方便。这个项目目前在GitHub也有9.8k的star，非常受欢迎。
此外，官方服务器中需要付费订阅的一些功能，在这个实现中是免费的。

我的Bitwarden原本在国外，后来ip被墙了无法使用，因此决定把它搬到国内。

1.复制旧服务器上的挂载的目录文件到新服务器

2.docker run起来

docker run -d --name bitwardenrs \
  --restart unless-stopped \
  -e WEBSOCKET_ENABLED=true \
  -v /docker/bitwaden/:/data/ \
  -p 6687:80 \
  -p 3012:3012 \
  vaultwarden/server:latest

3.设置域名解析和反向代理

2024年2月21日再次迁移

国内的阿里云服务器也到期了，续费又太贵，于是新换了1年的腾讯云。但是不想每年都迁移一次，还要涉及域名备案迁移等等特别麻烦，因此直接部署回本地的群辉上安心也放心。

lxc容器安装ubuntu

主要设置：

选项-功能中进行如下设置：

修改配置文件：

我们需要编辑这个lxc容器的配置文件，保证docker容器的权限，注意此处的id需要根据实际情况修改

vim /etc/pve/lxc/id.conf

在最后添加以下内容

lxc.apparmor.profile: unconfined  
lxc.cgroup.devices.allow: a  
lxc.cap.drop:
lxc.cgroup2.devices.allow: c 10:200 rwm  
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file

安装docker.io

apt install docker.io

接下来就可以愉快的run起来了

注册入口：https://developer.microsoft.com/zh-cn/microsoft-365/dev-program

1T改成5T：https://admin.onedrive.com/?v=StorageSettings

添加新用户：https://admin.microsoft.com/

续签API设置：https://portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/RegisteredApps

自建网页版续签服务

Microsoft365_E5开发者账号送office365全家桶和5T的onedrive用起来还是挺香的，之前学习的零度解说的教程使用别人搭建的续签服务，后来失效了；有专门的续签软件，但是只支持Windows端，十分麻烦，今天看到了科技lion讲的一个docker容器，那果断pull run起来。

项目地址：

1.创建容器：

x86:

docker run -d -p 1066:1066 -e TZ=Asia/Shanghai --name ms365  hanhongyong/ms365-e5-renew-x:latest

ARM:

docker run -d -p 1066:1066 -e TZ=Asia/Shanghai --name ms365  hanhongyong/ms365-e5-renew-x:arm

初始密码为：123456

创建后记得放开端口，设置完成后可以关闭端口或者指定个域名，确保安全

2.修改密码

在容器的命令行里，修改/app/Deploy目录下的Config.xml文件并重启容器生效

3.