快讯

• PC 安卓 苹果全平台密码管理工具BitWarden本地部署教程1Panel+Dcoker+反代 保姆级教程

  我真的记不住我的密码！！！

  如今网站、云主机、数据库、银行卡、软件……无处不需要密码，我们要使用密码的地方太多了，为了安全，我们又不能设置简单好记的弱密码，又不能为了方便记忆，将所有的密码设置成统一的一个，复杂度也动不动要求3种以上字符，8位以上字符数……感觉现在的密码真的不是通过大脑就能记忆的了的了。

  因为记不住密码，也尝试过很多另辟蹊径的方式来记录，比如：TXT、Excle、语雀、Word等等等等......
  但都感觉不尽人意，我不满意的主要是在多设备间的同步上，（公司一台笔记本、家中一台台式机、一台跳板机、两台手机......）毕竟也都不是专业的密码管理工具，账号密码多了查阅起来也比较费时费力。

  那么就需要一款专业、方便、易用、多平台、多端同步、安全的密码管理工具来讲我们的密码规范的管理起来。

  今天分享的这一款，支持部署在本地或自己的服务器上，而且有PC、安卓、IOS、Linux各个平台的客户端支持，安全且好用，而且 完 全 免 费 ！

  Bitwarden

  Bitwarden 是一个开源的密码管理器，旨在帮助用户安全地存储和管理他们的密码和其他敏感信息。以下是对 Bitwarden 的详细介绍：

  主要功能

  1. 密码存储与管理：
     • 密码生成器：生成强大且独特的密码，减少被黑客攻击的风险。
     • 跨设备同步：在所有设备上同步密码，包括 Windows、macOS、Linux、iOS、Android 和 Web 浏览器扩展。
     • 自动填充：自动填充登录表单，简化登录过程。
  2. 安全性：
     • 端到端加密：在本地设备上加密和解密数据，确保只有用户自己能访问其密码。
     • 零知识架构：Bitwarden 无法访问用户的主密码或存储的数据，确保隐私和安全。
     • 双因素认证 (2FA)：支持多种双因素认证方式，如 TOTP、Duo、YubiKey 等，提高账户安全性。
  3. 共享与协作：
     • 组织功能：允许用户与团队或家庭成员共享密码、信用卡信息和其他机密数据。
     • 安全共享：通过安全的共享链接分享机密信息，确保数据在传输过程中得到保护。
  4. 开放源代码：
     • 透明性：Bitwarden 的代码是开源的，任何人都可以审查其安全性和隐私保护措施。
     • 社区贡献：全球开发者社区可以贡献代码和改进功能，促进 Bitwarden 的持续发展。

  优势

  • 跨平台支持：Bitwarden 支持各种操作系统和设备，用户可以在不同平台上无缝使用。
  • 成本效益：Bitwarden 提供免费版本，满足基本需求；付费版本则提供更多高级功能，价格合理。
  • 安全性：采用高级加密技术和零知识架构，确保用户数据的高度安全。

  

  不多BB，上部署教程：

  思路

  Docker部署Bitwardeb，启动本地端口监听（127.0.0.1），nginx配置反向代理，代理bitwarden端口（默认40031）流量，配置DNS解析，将域名解析到云主机公网IP，并申请SSL证书，实现加密访问。

  准备内容

  1. 域名 1 个
  2. 云主机 1 台 阿里云新老用户同享 2核2G3M带宽云主机 99 一年，续费同价。点击直达

  

  方便起见，主机上部署了1panel运维面板，还有同类型的工具比如宝塔面板，原理相同，可根据自己使用的灵活参考。

  在线安装 - 1Panel 文档——1Panel部署文档，感兴趣可以部署体验。

  Docker安装教程：Linux上安装Docker CE：完整教程和配置加速技巧 (wanpeng.life)

  1、安装Bitwarden

  应用商店搜索Bitwarden，点击安装；

  ps：此面板所有应用均为Docker容器部署

  

  保持默认即可，点击确定；

  

  显示以启动。

  

  2、域名解析

  添加A记录解析到云主机IP地址；

  

  测试域名解析是否生效，生效后继续下一步骤；

  

  3、配置反向代理

  因为Bitwarden为容器部署，且只在本地监听，需本地访问容器业务端口：127.0.0.1:40031
  所有采用反向代理的方式，将服务映射到互联网上。

  创建站点：

  

  1. 选择反向代理
  2. 填写刚才解析的域名
  3. 填写代理地址：127.0.0.1:40031（端口与安装Bitwarden时的保持一致）

  

  考虑到部分同志没有1P面板，手动部署，所以将反代配置文件分享出来：

  location ^~ / {
      proxy_pass http://127.0.0.1:40031; 
      proxy_set_header Host $host; 
      proxy_set_header X-Real-IP $remote_addr; 
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
      proxy_set_header REMOTE-HOST $remote_addr; 
      proxy_set_header Upgrade $http_upgrade; 
      proxy_set_header Connection "upgrade"; 
      proxy_set_header X-Forwarded-Proto $scheme; 
      proxy_http_version 1.1; 
      add_header X-Cache $upstream_cache_status; 
  }

  4、申请SSL证书

  

  

  5、配置SSL证书

  到网站中，点击刚才创建的反代域名，点击HTTPS，启用HTTPS，选择刚才申请的证书，然后保存。

  

  6、尝试访问

  访问成功，点击创建账户

  

  

  登录后默认的样子

  

  7、开启双因子认证

  按如下步骤添加即可。

  

  

  软件截图

  

  客户端下载

  官方下载地址：Password Manager for iPhone, Android, Chrome, Safari and More | Bitwarden

  各平台客户端是应有尽有：桌面、浏览器插件、移动端、WEB等等......
  可根据需求自行下载。

  

  

  

  客户端的连接和配置就很简单明了，不想再赘述了，相信大家肯定知道如何配置。（填写自己服务器的地址、和自己的用户名密码就可以）

  如果遇到问题，欢迎评论区讨论。

  12小时前

• 华为产品生命周期关键里程碑/华为软件版本生命周期关键里程碑 GA、EOM、LODSP、EOS、EOM、EOFS、EOS

  华为的名词和缩写真的是多的雅痞，实在让人摸不着头脑，傻傻分不清楚，比如：GA、EOM、LODSP、EOS、EOM、EOFS、EOS 这些词，其实这些概念出自时任华为技术有限公司 投资评审委员会主任：徐直军 “华为公司就产品生命周期致客户的一封信”中。

  华为产品生命周期关键里程碑：

  

  里程碑	全称	定义
  GA	General Availability	指产品包可以大批量交付给华为客户的时间。
  EOM	End of Marketing	产品停止接受新建和扩容订单。
  LODSP	Last order date of spare parts	备件最后购买日。在备件最后购买日后，正常维护用备件可以通过购买服务产品获取。
  EOS	End of service&support	华为公司停止此产品服务和支持。

  华为软件版本生命周期关键里程碑：

  

  里程碑	全称	定义
  EOM	End of Marketing	华为公司停止接受软件版本的新建和扩容订单。
  EOFS	End of full support	华为公司停止为软件版本开发新补丁。
  EOS	End of service&support	华为公司停止对软件版本提供服务。

  3天前

• Linux 如何连接 iSCSI 存储（CentOS为例）

  什么是 iSCSI

  iSCSI（Internet Small Computer System Interface）是一种基于IP网络的存储协议，允许主机（计算机或服务器）通过TCP/IP网络访问远程存储设备。它将SCSI（Small Computer System Interface）命令封装在IP数据包中，实现了远程存储的访问和管理。iSCSI是一种常见的存储区域网络（SAN）技术，用于构建企业级存储解决方案。

  iSCSI的工作原理

  iSCSI的基本工作原理是将SCSI命令和数据封装到IP数据包中，并通过网络传输。这包括以下几个关键组件：

  1. Initiator（发起者）： 发起iSCSI请求的设备，通常是服务器或计算机。Initiator发送SCSI命令给存储设备。
  2. Target（目标）： 接收并响应iSCSI请求的存储设备。Target可以是磁盘阵列、存储服务器或其他存储硬件。
  3. iSCSI协议： 定义了在Initiator和Target之间传输SCSI命令和数据的方式，包括封装、传输和解封装的过程。

  iSCSI的典型应用场景

  • 数据中心： 大规模存储需求的数据中心，通过iSCSI构建SAN，实现集中存储和管理。
  • 虚拟化环境： 在虚拟化平台（如VMware、Hyper-V）中，通过iSCSI连接虚拟机和存储资源，提高存储灵活性和利用率。
  • 远程备份和灾难恢复： 通过iSCSI实现异地备份和灾难恢复，确保数据安全性和可用性。
  • 企业存储： 各种规模的企业通过iSCSI实现文件存储、数据库存储等应用，提高数据管理效率。

  配置iSCSI的基本步骤

  1. 配置Target： 在存储设备上配置iSCSI Target，设置目标名称和访问权限。
  2. 配置Initiator： 在主机上安装并配置iSCSI Initiator软件，输入Target的IP地址和目标名称。
  3. 连接和发现： Initiator通过网络连接到Target，发现并映射可用的存储资源。
  4. 使用和管理： 在操作系统中将iSCSI存储资源作为本地磁盘使用，并进行常规的存储管理操作。

  开始实操

  安装iSCSI Initiator

  yum install -y iscsi-initiator-utils

  配置iSCSI Initiator(可选)

  vim /etc/iscsi/initiatorname.iscsi

  在该文件中，可以自定义Initiator名称。

  发现iSCSI目标：

  sudo iscsiadm -m discovery -t sendtargets -p [目标IP地址]

  当配置了 CHAP 认证时：

  先进行账号密码认证：

  iscsiadm -m node -T iqn.2004-04.com.qnap:ts-464c:iscsi.test.6a1945 -p 192.168.6.200 --op=update --name node.session.auth.authmethod --value=CHAP
  iscsiadm -m node -T iqn.2004-04.com.qnap:ts-464c:iscsi.test.6a1945 -p 192.168.6.200 --op=update --name node.session.auth.username --value=yuwanpeng
  iscsiadm -m node -T iqn.2004-04.com.qnap:ts-464c:iscsi.test.6a1945 -p 192.168.6.200 --op=update --name node.session.auth.password --value=yuwanpeng666

  参数释义：
  -m node： 这个参数指定了操作的对象类型，即节点。
  -T iqn.2004-04.com.qnap:ts-464c:iscsi.test.6a1945： 这个参数指定了目标的唯一标识符（IQN）。IQN是iSCSI设备的命名标准，用于唯一标识每个iSCSI设备。在这个例子中，指定了一个名为iqn.2004-04.com.qnap:ts-464c:iscsi.test.6a1945的目标。
  -p 192.168.6.200： 这个参数指定了目标的IP地址。
  --op=update： 这个参数指定了要执行的操作，即更新节点信息。
  --name node.session.auth.authmethod： 这个参数指定了要更新的节点属性名称，即认证方法。
  --value=CHAP：这个参数指定了要设置的节点属性值，即认证方法的值，这里设置为CHAP，表示使用CHAP认证方式。
  --name node.session.auth.username： 这个参数指定了要更新的节点属性名称，即用户名。
  --value=yuwanpeng：这个参数指定了要设置的节点属性值，即用户名。
  --name node.session.auth.password： 这个参数指定了要更新的节点属性名称，即密码。
  --value=yuwanpeng666： 这个参数指定了要设置的节点属性值，即密码。

  如果iSCSI目标还配置了反向CHAP（Mutual CHAP）

  即要求iSCSI发起者也进行身份验证，则还需配置反向CHAP的用户名和密码：

  sudo iscsiadm -m node -T [目标名称] -p [目标IP地址] --op=update --name node.session.auth.username_in --value=[反向CHAP用户名]
  sudo iscsiadm -m node -T [目标名称] -p [目标IP地址] --op=update --name node.session.auth.password_in --value=[反向CHAP密码]

  再发起连接：

  iscsiadm -m node -T iqn.2004-04.com.qnap:ts-464c:iscsi.test.6a1945 -p 192.168.6.200  -l

  

  开机自动连接：

  sudo iscsiadm -m node -T [目标名称] -p [目标IP地址] --op update -n node.startup -v automatic

  大功告成！

  附

  CHAP的工作原理：
  Challenge（挑战）： 服务器向客户端发送一个随机生成的质询（Challenge）。
  Response（响应）： 客户端使用预先共享的秘密（通常是密码）和质询，通过一个单向哈希函数（如MD5）生成一个响应。
  Handshake（握手）： 客户端将响应发送回服务器。服务器也使用预先共享的秘密和同样的质询生成一个响应，并与客户端的响应进行比较。
  Verification（验证）： 如果客户端的响应与服务器生成的响应匹配，身份验证成功；否则，验证失败，连接被拒绝。

  CHAP的优势：
  动态质询： 由于每次连接使用不同的随机质询，CHAP可以防止重放攻击。
  单向哈希： 使用单向哈希函数确保密码不会在网络上传输，从而增加安全性。
  周期性验证： CHAP在会话期间可以周期性地重新验证客户端，进一步提高安全性。

  iSCSI环境中的CHAP：
  在iSCSI环境中，CHAP认证可以用来确保客户端和服务器之间的连接是合法的，防止未授权的设备访问存储资源。配置iSCSI时，管理员可以设置单向或双向CHAP认证：
  单向CHAP认证：服务器验证客户端的身份。
  双向CHAP认证：双方互相验证身份，增加了安全性
  通过使用CHAP认证，iSCSI存储系统可以提供更高的安全性，保护数据免受未经授权的访问。

  3天前

• Docker部署 私有网盘NextCloud+OnlyOffice

  通过将Docker容器化的NextCloud与OnlyOffice集成，创建了一个全方位、安全的在线协作平台，支持文件管理和实时办公，为用户提供了灵活性和可扩展性，适用于个人和团队使用。

  一、NextCloud部署配置

  1、安装Docker

  可参考之前的文章 ↓

  https://www.wanpeng.life/1402.html

  2、安装Nextcloud

  docker run -d -p 80:80 --name nextcloud -v /root/nextcloud/html:/var/www/html \
            -v /root/nextcloud/nextcloud/apps:/var/www/html/custom_apps \
            -v /root/nextcloud/nextcloud/config:/var/www/html/config  \
            -v /root/nextcloud/nextcloud/data:/var/www/html/data  \
            -v /root/nextcloud/nextcloud/themes:/var/www/html/themes nextcloud

  3、安装Mysql

  docker run --restart=always -p 3306:3306 \
             --name mysql \
             -v /root/mysql/conf:/etc/mysql/conf.d \
             -v /root/mysql/logs:/logs \
             -v /root/mysql/data:/var/lib/mysql \
             -v /etc/localtime:/etc/localtime \
             -e MYSQL_ROOT_PASSWORD=1234qwer \
             -d mysql

  4、安装OnlyOffice

  docker run -i -t -d -p 18080:80 --restart=always --name onlyoffice  --link nextcloud \
              -v /root/onlyoffice/log:/var/log/onlyoffice   \
              -v /root/onlyoffice/data:/v ar/www/onlyoffice/Data   \
              -v /root/onlyoffice/lib:/var/lib/onlyoffice  \
              -v /root/onlyoffice/db:/var/lib/postgresql  onlyoffice/documentserver

  安装完成后需要打开 http://IP:18080 进行onlyoffice的初始化配置，如下：

  

  复制显示的命令到终端中执行，后点击Go to test example即可进入到测试界面。

  二、插件安装

  官方应用下载地址：

  https://apps.nextcloud.com/

  

  1、安装OnlyOfiice插件

  a、插件包启用

  找到跟安装版本相符的软件包，下载上传至 /root/nextcloud/html/apps（根据你映射的位置上传）后解压即可回到前端“应用”功能中启用。

  

  

  b、插件配置

  

  c、功能测试

  

  正常，以此类推，再见！

  3天前

• CloudResetPwdAgent——查看云平台是否支持一键重置密码脚本

  在OS内执行

  curl http://169.254.169.254/openstack/latest/resetpwd_flag

  1、如果返回值为True，代表是支持一键重置密码的；

  2、如果为False或None，代表不支持一键重置密码脚本。

  

  3天前

• 华为云 ELB 会话保持功能相关测试总结

  协议会话保持支持情况

  四层 （TCP UDP）

  加权轮询

  会话保持功能可根据需求开关

  会话保持类型：

  源IP地址：来源于相同源IP地址的连接会分发到同一后端服务器上。

  加权最小连接数

  场景大多为长连接场景，连接不会中断，会话默认相当于保持状态，如连接重新会重新进行计算，将流量分发到连接数较少的后端服务器上。

  源IP算法

  默认以源IP进行会话保持。

  七层 （HTTP HTTPS）

  加权轮询

  会话保持功能可根据需求开关

  会话保持类型：

  HTTP Cookie：负载均衡器会根据客户端第一个请求生成一个cookie，后续所有包含这个cookie值的请求都会由同一个后端服务器处理。会话保持时间 1 - 1440 分钟可选。默认 20 分钟。

  应用程序 Cookie：该选项依赖于后端应用。后端应用生成一个cookie值，后续所有包含这个cookie值的请求都会由同一个后端服务器处理。会话保持时间由后端服务器决定。Cookie名称和后端服务器所承载应用配置的Cookie名称一致。

  加权最小连接数

  最少连接是通过当前活跃的连接数来估计服务器负载情况的一种动态调度算法。加权最少连接就是在最少连接数的基础上，根据服务器的不同处理能力，给每个服务器分配不同的权重，使其能够接受相应权值数的服务请求。

  源IP算法

  将请求的源IP地址进行一致性Hash运算，得到一个具体的数值，同时对后端服务器进行编号，按照运算结果将请求分发到对应编号的服务器上。这可以使得对不同源IP的访问进行负载分发，同时使得同一个客户端IP的请求始终被派发至某特定的服务器。

  5天前