标签: 运维

使用acme管理并自动续签证书

使用frpc和nginx用80端口代理不同服务

我通过配置frpc实现了内网穿透的梦想。首先在公网服务器上部署frps服务端，配置好端口和日志，用systemd管理进程实现开机自启。随后在本地Mac上配置frpc客户端，指向服务器地址和端口。为了安全性，我在服务器上用Nginx设置反向代理，将域名解析到服务器IP，这样就能通过域名访问内网服务了。客户端启停脚本让管理变得简单便捷。整个过程虽然配置繁琐，但最终实现了随处访问内网应用的自由。

记一次nginx缓存

我在部署Next.js项目时遭遇了一个诡异的问题。服务器上的旧页面怎么都刷新不掉，即使停止服务它还能访问。后来我发现罪魁祸首是Nginx的代理缓存。原来proxy.conf里设置了5GB的缓存池，堆积了34MB的陈旧数据。清空缓存目录后，一切恢复正常。这次经历让我深刻认识到配置管理的重要性。

自签https证书及检测是否安装证书

我为了在内网IP上实现录音功能，解决了https协议的难题。由于甲方服务器无域名、无DNS，我用mkcert生成自签证书。关键创新是通过隐藏img标签检测证书安装状态——加载https图片成功则跳转https，失败则引导用户安装证书。这样既保证了getUserMedia的安全要求，又避免了用户看到浏览器红警告的困扰，优雅地解决了非标准网络环境的部署问题。

Docker-网络

github action

Docker-常用命令

服务器挂机下载百度网盘

docker-Dockerfile篇

Docker-安装篇

自动部署