参考文章：

https://docs.linuxserver.io/images/docker-duplicati/#application-setup

https://www.lllyyb.com/archives/U0NOY8Sr

多的不说，直接上docker，适度修改后直接用。

---
services:
  duplicati:
    image: lscr.io/linuxserver/duplicati:latest
    container_name: duplicati
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
      - SETTINGS_ENCRYPTION_KEY=
      - CLI_ARGS= #optional
      - DUPLICATI__WEBSERVICE_PASSWORD= #optional
    volumes:
      - /path/to/duplicati/config:/config
      - /path/to/backups:/backups
      - /path/to/source:/source
    ports:
      - 8200:8200
    restart: unless-stopped

services:
  duplicati:
    image: lscr.io/linuxserver/duplicati:latest
    container_name: duplicati
    environment:
      - TZ=Asia/Shanghai
      - CLI_ARGS= #optional
      - PUID=0
      - PGID=0
    volumes:
      - /vol3/1000/安装的软件/duplicati/appdata/config:/config
      - /vol3/1000/安装的软件/duplicati/backups:/backups
      - /vol3/1000/安装的软件/duplicati/source:/source
      - type: bind
        source: /vol2/1000/Photos
        target: /Photos
        read_only: true
    ports:
      - 8200:8200
    restart: unless-stopped

其它设置嘛看着文字有手就行，就懒得记录了。

现在终于可以放心删除黑群晖了，后面考虑不套pve了，直接裸机部署飞牛OS

2025年2月16日更新：已弃用DDNS-GO，直接部署一个lucky，好用易用

之前我是使用的zerotier搭建虚拟局域网的方案，每次使用都要打开客户端，并且速度还受到限制，非常的不方便。最近买了新华三的NX30pro路由器，并且桥接了运营商送的光猫，发现能分配到正确的IPv6,并且在路由器中把防火墙关闭后能直接从互联网访问我的黑群晖，于是有了给他安排一个DDNS动态域名解析服务的想法。

黑群晖安装DDNS-GO

这里有人选择从套件中心安装DDns-GO套件的方法，由于作者更前向于使用docker,因此采用群辉中的docker进行部署，在群晖的docker界面中拉取如下所示的映像并创建容器，创建容器时记得开启自动重启和改网络类型为host模式(bridge模式会比较麻烦，后面出文章讲解)

CloudFlare相关设置

参考这篇文章：利用DDNS-GO更新cloudflare域名！

DDNS-GO的web管理界面设置

1. 输入群晖IP:9876进入DDNS-GO的web管理界面
2. DNS服务商选择CF
3. Token就是我们的AIP令牌地址：
4. 我们没有公网IPv4所以选择不启用，只启用IPv6
5. 域名就是我们要解析的域名：
6. 建议添加禁止公网访问以保证安全，否则就整个复杂点的密码
7. 添加完毕后点保存，然后测试下有没有生效！

lucky

2024年2月20日

最新发现使用lucky比DNS-go更简单且支持ipv4流量转发到ipv6流量，其集成了DDNS、域名解析、端口转发、反向代理、证书申请、内网穿透等功能。

2024年2月21日

在云服务器端，其实只要服务器开启了ipv6支持，宝塔面板的反代也可以把ipv4流量转发到ipv6流量

Debian10开启动态ipv6支持

vim /etc/network/interfaces

在最下面加入 iface ens192 inet6 dhcp，其中ens192 是网卡名称，可以通过ifconfig命令查看，最后重启服务器即可

sudo docker run \
 -d \
 --name atmoz-sftp-server \
 --restart=unless-stopped \
 --privileged=true \
 -p 2222:22 \
 -v /data/docker/atmoz/upload:/home/foo/sftp \
 atmoz/sftp foo:pass:1001

其中的挂载目录，端口，用户名密码登根据自己个人情况设定，注意用户名foo和容器内目录foo要对应。

部署成功后，使用sftp命令连接（sftp -P 2222 foo@atmoz-sftp-server-ip）上会报错remote readdir(“/sftp”): Permission denied，alist挂载后页面也会报错failed get objs: failed to list objs: open /volume2/disk1: permission denied

解决办法：

使用bin/bash进入容器内部，进入到相关目录，然后执行下列命令，把foo加入root用户组

 chown -R foo:root /sftp

服务搭建

作者这里选择在云服务上自己搭建，虽然也有用CF的work搭建的方法（利用Cloudflare Workers搭建Docker镜像加速服务）.

1.下载config目录下对应的yml文件到云服务器上。我这里只需要docker-hub.yml，也可直接新建文件插入以下代码

version: 0.1
log:
  fields:
    service: registry
storage:
  filesystem:
    rootdirectory: /var/lib/registry
  #inmemory: #此存储驱动程序不会在运行期间保留任何数据,适合磁盘空间下的机器使用(但是会使用内存开销,只适合测试)
  delete:
    enabled: true
  cache:
    blobdescriptor: inmemory   
    blobdescriptorsize: 10000
  maintenance:
    uploadpurging:
      enabled: true
      age: 168h
      interval: 24h
      dryrun: false
    readonly:
      enabled: false
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
    Access-Control-Allow-Origin: ['*']
    Access-Control-Allow-Methods: ['HEAD', 'GET', 'OPTIONS', 'DELETE']
    Access-Control-Allow-Headers: ['Authorization', 'Accept', 'Cache-Control']
    Access-Control-Max-Age: [1728000]
    Access-Control-Allow-Credentials: [true]
    Access-Control-Expose-Headers: ['Docker-Content-Digest']

health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3

proxy:
  remoteurl: https://registry-1.docker.io
  username: 
  password:
  ttl: 168h  

2.docker-compose.yaml文件编辑

version: '3'
services:
  ## docker hub
  dockerhub:
    container_name: reg-docker-hub
    image: dqzboy/registry:latest
    restart: always
    environment:
      - OTEL_TRACES_EXPORTER=none
      # 如果需要配置代理，请把下面的注释去掉，并配置你的代理地址
      #- http_proxy=http://host:port
      #- https_proxy=http://host:port
    volumes:
      #这里需要注意registry-hub.yml文件的具体路径
      - /docker/docker-proxy/registry/data:/var/lib/registry
      - /docker/docker-proxy/registry-hub.yml:/etc/distribution/config.yml
      #- ./htpasswd:/auth/htpasswd
    ports:
      - 51000:5000
    networks:
      - registry-net
  ## UI
  registry-ui:
    container_name: registry-ui
    image: dqzboy/docker-registry-ui:latest
    environment:
      # UI所关联的REGISTRY容器服务地址,这里我是后来才更改的，原来是ip:端口的模式
      - DOCKER_REGISTRY_URL=https://hub.daoker.cc
      # [必须]使用 openssl rand -hex 16 生成唯一值
      - SECRET_KEY_BASE=9f18244a1e1179fa5aa4a06a335d01b2
      # 启用Image TAG 的删除按钮
      - ENABLE_DELETE_IMAGES=true
      - NO_SSL_VERIFICATION=true
    restart: always
    ports:
      - 50000:8080
    networks:
      - registry-net
 
networks:
  registry-net:

3.在NPM里将域名反代至相关端口

可视化页面：ui.daoker.cc

加速地址：hub.daoker.cc

使用方法docker pull hub.daoker.cc/library/nginx:latest

library必须有，github上有省略的办法，但是在npm的规则编辑里没有成功，先凑合用。

所遇问题及解决方案

1.添加hub.daoker.cc/library至黑群晖docker中的注册表加速地址后，导致docker套件直接无法使用

（1）查看日志文件/var/log/upstart/pkg-Docker-dockerd.log

发现是我改的加速地址惹得锅。在docker服务要启动sock的时候，因为无法加载json配置文件失败，json文件有错

（2）编辑配置文件/var/packages/Docker/etc/dockerd.json

删除registry-mirrors的值，如下所示，只保留[]

{
"data-root" : "/var/packages/Docker/target/docker",
"log-driver" : "db",
"registry-mirrors" : []
}

（3）到套件中心启动docker，成功搞定

2.在黑群辉上使用自建的加速地址拉取镜像，返回x509: certificate signed by unknown authority，其它系统环境上并没有此问题

 真正的解决方案是更新系统的ca证书，从letsencrypt.org网站中获取证书更新到系统中

sudo -i && cp /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.ORIG && curl -k "https://letsencrypt.org/certs/isrgrootx1.pem" >> /etc/ssl/certs/ca-certificates.crt && reboot

3.找资料时发现的小tips，留着以后备用

（3）    docker的容器镜像如何迁移到其他设备？
解答：
群晖的docker管理界面里，容器-设置-导出-可以选择导出内容和设置，以及只导出设置。导出后是一个txz文件，例如transmission挂了几百个种，想迁移设备咋办？如果不拔盘整个迁移的话，可以用这个功能导出容器，在其他设备docker直接导入即可。（注意data目录、config目录要重新配置）
（4）    重点干货来了，如果我手贱卸了docker，例如我这次为了定位，卸载、重装了docker几十次（当然卸载时没勾选干掉容器镜像和数据），且没做提前做容器导出备份（docker都启动不了，导出个毛啊），此时我怎么恢复docker数据？
解答：
首先，在你原来docker的存储空间位置装上docker，此时注意存储空间下会有2个目录，如果你都被挪，自然就好了。如果要无界面备份的话，我再说说这两个目录作用：
目录1：存储空间下@docker目录
你有多少个容器，容器的文件、docker本身的配置，各类数据都在这里面，卸载时这个目录不会被清空，所以安装后就回来了。如果在docker无法启动时要备份docker数据，第一就是备份这个目录，今后在其他地方安装后，把这个目录的东西盖回去。
目录2：存储空间下docker目录

这是一个共享文件夹，各容器的config、data目录都在这下面，备份并盖回去。当然，如果没挪位置，重装后自然就好了。

部署Home Assistant

openwrt服务器部署Home Assistant，实现智能家居控制

如何在HA智能家居系统中添加HACS集成并实现异地控制家中苹果与小米设备

开启SFTP

群辉搭建FTP服务

股票神器「instock」

NAS也能炒股赚钱！大数据下的股票神器「instock」极空间部署教程

2.下载GitHub上的ServerStatus并解压；

3.进入解压后的ServerStatus的web目录，创建提供http文件服务的容器

docker run -dit --name my-apache-app -p 8080:80 -v "$PWD":/usr/local/apache2/htdocs/ httpd:2.4

4.进入解压后的ServerStatus的server目录

安装编译环境

apt-get -y install gcc g++ make libcurl4-openssl-dev

编译

make

5.把旧服务器上的配置文件覆盖新的配置文件

执行下列命令启动程序并挂载在后台，也可以加入开机启动，在本博客有讲到，我这里就先不设置了

nohup ./sergate 2>1 &

6.使用ip加端口访问，发觉可以正常收到服务器信息，我这里只改了一台阿里云的服务器，所有只接收到一台的信息，其他客户端可以依次下载GitHub的ServerStatus并设置即可，这里主要关注服务端

普通MTP

先运行应该容器：

docker run -d -p 4437:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest

查看日志获取到 secret

把上面生成的容器删除，然后把secret参数加入到新的容器启动中：

docker run -d -p 4437:443 –name=mtproto-proxy –restart=always -v proxy-config:/data -e SECRET=<secret> telegrammessenger/proxy:latest

带白名单的MTP

bash <(curl -sSL "https://raw.githubusercontent.com/xb0or/nginx-mtproxy/main/mtp.sh")

socks5

用socks5也挺方便的，一行代码即可配置：

docker run --name s5 -d --restart=always -p 1111:1111 -e "USERS=user1:pass1,user2:pass2" egregors/socks5-server

上面的不支持ARM,或者用下面的

version: '3'
services:
  socks5:
    image: justsky/socks5
    container_name: socks5
    ports:
      - '1080:1080'
    environment:
      - PROXY_USER=<PROXY_USER>           # Optional
      - PROXY_PASSWORD=<PROXY_PASSWORD>   # Optional

在portainer中删除容器时，一定要现在services中删除相关服务，否则会无限重建容器

宝塔纯净版

来源网站：

https://www.hostcli.com/

centos

yum install -y wget && wget -O install.sh http://v7.hostcli.com/install/install_6.0.sh && sh install.sh

ubuntu/debian

wget -O install.sh http://v7.hostcli.com/install/install-ubuntu_6.0.sh && bash install.sh

Docker

sudo apt update
sudo apt upgrade 
sudo apt install docker
sudo apt install docker-compose
#创建daoker_net网桥
docker network create daoker_net

docker开启ipv6支持

cat > /etc/docker/daemon.json << EOF
{
    "log-driver": "json-file",
    "log-opts": {
        "max-size": "20m",
        "max-file": "3"
    },
    "ipv6": true,
    "fixed-cidr-v6": "fd00:dead:beef:c0::/80",
    "experimental":true,
    "ip6tables":true
}
EOF

portainer

https://docs.portainer.io/start/install/server/docker/linux

docker run -d -p 8000:8000 -p 9443:9443 --name portainer --restart=always --privileged=true -v /var/run/docker.sock:/var/run/docker.sock -v /docker/portainer_data:/data portainer/portainer-ce:latest

portainer管理面板： https://ip:9443

Nginx Proxy Manager

貌似也有本地版的，但是对于arm不兼容，docker版的ARM和x86都可用，docker-compose 构建：

管理后台: http://ip:81

Default Admin User:

• Email: admin@example.com
• Password: changeme

version: '2'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      - '80:80'
      - '81:81'
      - '443:443'
    environment:
      DB_MYSQL_HOST: ""
      DB_MYSQL_PORT: 
      DB_MYSQL_USER: ""
      DB_MYSQL_PASSWORD: ""
      DB_MYSQL_NAME: ""
    volumes:
      - /docker/npm/data:/data
      - /docker/npm/letsencrypt:/etc/letsencrypt
  db:
    image: 'jc21/mariadb-aria:latest'
    restart: unless-stopped
    environment:
      MYSQL_ROOT_PASSWORD: ''
      MYSQL_DATABASE: ''
      MYSQL_USER: ''
      MYSQL_PASSWORD: ''
    volumes:
      - /docker/npm/data/mysql:/var/lib/mysql
networks:
  default:
    name: daoker_net
    external: true

WordPress

NPM中已经安装了mysql,这里也可以把其中的mysql的部分删除

version: "3"
services:
   mysql:
     image: mysql
     ports:
       - "31306:3306"
     networks:
       - persist    
     environment:
       - "MYSQL_ROOT_PASSWORD="
       - "MYSQL_PASSWORD="
       - "MYSQL_USER="
       - "MYSQL_DATABASE="
   wordpress:
     image: wordpress
     ports:
       - "9001:80"
     networks:
       - persist    
     environment:
       - "WORDPRESS_DB_NAME="
       - "WORDPRESS_DB_USER="
       - "WORDPRESS_DB_PASSWORD="
       - "WORDPRESS_DB_HOST="
networks:
  persist:
    external:
      name: daoker_net

Alist

安装时正好遇到作者更新了最新版，结果发觉bug很多，所以手动安装了上一个版本

docker run -d --restart=always -v /docker/alist:/opt/alist/data  -p 5244:5244 --name="alist" xhofe/alist:v2.6.4

nginx反代信息：

location / {
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Range $http_range;
	  proxy_set_header If-Range $http_if_range;
    proxy_redirect off;
    proxy_pass http://alist:5244;
    # the max size of file to upload
    client_max_body_size 20000m;
}

初始密码请查看日志输出：

docker logs alist
# 或者
docker exec -it alist ./alist -password

x-ui

docker版

编译：

首先从GitHub git clone下来，然后进入到文件夹里docker bulid，最后到要安装的目录里docker run

git clone https://github.com/vaxilu/x-ui.git
cd x-ui
docker build -t x-ui .
#建立的镜像名为x-ui
mkdir -p /docker/x-ui && cd /docker/x-ui
docker run -itd --network=host \
    -v /docker/x-ui/db/:/etc/x-ui/ \
    -v /docker/x-ui/cert/:/root/cert/ \
    --name x-ui --restart=unless-stopped \
    x-ui

docker run -itd --network daoker_net -p 666:54321 58253:58253 -v /docker/x-ui/db/:/etc/x-ui/ -v /docker/x-ui/cert/:/root/cert/ --name x-ui --restart=unlessstopped x-ui

默认用户名、密码：admin

一键安装带tg提醒版

bash <(curl -Ls https://raw.githubusercontent.com/FranzKafkaYu/x-ui/master/install.sh)

speedtest

支持ARM和x86

docker run -d --name=speedtest-x --restart=always -p 12345:80 stilleshan/speedtest-x

青龙面板

docker run -dit \
  -v docker/ql/data:/ql/data \
  -p 5700:5700 \
  --name qinglong \
  --hostname qinglong \
  --restart unless-stopped \
  whyour/qinglong:latest

docker run -dit \
-v $pwd/ql/config:/ql/config \
-v $pwd/ql/log:/ql/log \
-v $pwd/ql/db:/ql/db \
-v $pwd/ql/scripts:/ql/scripts \
-v $pwd/ql/jbot:/ql/jbot \
-p 5700:5700 \
-e ENABLE_HANGUP=true \
-e ENABLE_WEB_PANEL=true \
--name qinglong \
--hostname qinglong \
--restart always \
whyour/qinglong:latest

远程ubuntu桌面

docker run -d -p 6080:80 -v /docker/ubuntudesktop:/workspace:rw -e HTTP_PASSWORD=415408807 -e RESOLUTION=1280x720 --name ubuntu-novnc fredblgr/ubuntu-novnc:20.04

远程chrome浏览器

访问远程局域网的神器

sudo docker run --rm -it --shm-size=512m -p 6901:6901 -e VNC_PW=password kasmweb/chrome:1.13.0

综合工具箱

wget -O box.sh https://raw.githubusercontent.com/BlueSkyXN/SKY-BOX/main/box.sh && chmod +x box.sh && clear && ./box.sh

重装

实测甲骨文ubuntu -> Debian 成功，Debian -> ubuntu 失败

bash <(wget --no-check-certificate -qO- 'https://raw.githubusercontent.com/MoeClub/Note/master/InstallNET.sh') -d 11 -v 64 -p 123456 -port 22

系统参数

-d 10  【7、8、9、10，11】Debian

-u 20.04 【14.04、16.04、18.04、20.04】Ubuntu

密码参数，可以改成别的

-p 12345

端口参数

port 22

BBRPLUS四合一脚本

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

命令行代理

https://zhuanlan.zhihu.com/p/166375631

笔记

哪吒面板相关

准备迁移服务器时才发现，我哪吒面板是搭建在国外洛杉矶的服务器上，但是哪吒面板的域名指向的是国内的阿里云的服务器，然后反代到洛杉矶的服务器上，我也想不起来当初为啥要这么做了。

阿里云服务器上npm里的设置：

#PROXY-START/
location / {
    proxy_pass http://204.44.94.242:8008;
    proxy_set_header Host $http_host;
    proxy_set_header      Upgrade $http_upgrade;
}
location ~ ^/(ws|terminal/.+)$  {
    proxy_pass http://204.44.94.242:8008;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "Upgrade";
    proxy_set_header Host $http_host;
}
#PROXY-END/

debian开机自动挂载目录

1.查看uuid

blkid

2.配置开机自动挂载

sudo vim /etc/fstab

跟着原有的在末尾填入挂载信息

第一个参数是磁盘uuid，第二个参数是挂载在哪里，第三个参数是磁盘格式，第四个参数是默认，第五个参数是是否备份，0不备份，1或2备份，第六个参数是是否检查磁盘，1表示检查

3.验证挂载是否成功，无输出就是成功

mount -a

ubuntu相关

1.查看cpu当前频率

 cat /sys/devices/system/cpu/cpu*/cpufreq/cpuinfo_cur_freq 

2.合上盖子不挂起

把/etc/systemd/logind.conf中的#HandleLidSwitch=suspend改成ingnroe,然后使用services systemd-logind restart重启服务

v2board项目地址：

文档：https://v2board.com/CHANGELOG.html

视频教程：

v2board部署

XrayR对接

装了v2board后，我发觉只要更新订阅链接，然后节点的密码就会改变，并且把节点信息添加到v2board时也没有密码选项，然后仔细看了上面的视频，才知道，原来面板可以和后面的节点服务进行通信，我的x-ui不知道可不可以，但是视频用的XrayR貌似也挺方便。

acme.sh命令

查看已经签名的证书：

./.acme.sh/acme.sh --list

移除某个域名的证书：

./.acme.sh/acme.sh –remove -d [域名]

报错解决

1.rejected proxy/vmess/encoding: invalid user > proxy/vmess: Not Found

apt-get install -y ntp && /lib/systemd/systemd-sysv-install enable ntp

概述

telegram_media_downloader是一个支持下载音频、文档、照片、视频、视频笔记、语音的 Telegram 下载工具， 可以下载禁止转发和保存的文件哦。跨平台，支持web查看下载进度 ，支持bot下发指令下载，支持下载已经加入的私有群但是限制下载的资源

在黑群晖上使用docker安装

下载配置文件

在Github项目仓库中下载以下文件到群辉中建立的telegram_media_downloader的安装目录下

• config.yaml
• data.yaml

拉取镜像并创建web服务容器

在群辉docker注册表中搜索angyoha/telegram_media_downloader，拉取镜像并创建容器，群辉本地端口我设置的5008，容器本身的端口是5000，映射提前建立好文件夹如下：

配置config.yaml文件

api_hash: **********************
api_id: **********
web_host: 0.0.0.0
bot_token: ****************************
file_formats:
  audio:
  - all
  document:
  - all
  video:
  - all
file_path_prefix:
- chat_title
- media_datetime
media_types:
- audio
- photo
- video
- document
- voice
- video_note
# in linux please use /
save_path: /app/downloads

其中api_hash和api_id需要登录 TG 开发者平台 获取，bot_token可以通过电报机器人BotFather创建并获取

https://github.com/tangyoha/telegram_media_downloader/wiki/%E4%B8%AD%E6%96%87%E6%95%99%E7%A8%8B#3-%E8%8E%B7%E5%8F%96-api_id-%E5%92%8C-api_hash

发生错误可以多试几次，标题和短名字中尽量别出现空格

创建下载服务容器并启动web服务容器

连接上群辉的SSH,并执行如下命令，这里我第二步创建的容器名为tangyoha-telegram_media_downloader1，配置文件映射根据自己情况来

首先创建下载服务容器

docker run -itd --name telegram_media_downloader -v /volume1/docker/telegram_media/config.yaml:/app/config.yaml -v /volume1/docker/telegram_media/sessions/:/app/sessions tangyoha/telegram_media_downloader:latest

然后启动第2步时创建的容器，并根据提示输入你的手机号码（包含国家前缀） 和 验证码（来自TG客户端）。

docker start -i tangyoha-telegram_media_downloader1

打开web端验证下，同时只需将下载的连接或者内容转发给机器人就可以开始下载啦