从 https://github.com/docker/buildx/releases 下载buildx，并重命名后放在 /usr/lib/docker/cli-plugins/docker-buildx，记得 chmod +x 赋予执行权限

安装 buildkit

从 docker.cnb.cool/an1ai/public-docker-image/buildkit:buildx-stable-1 下载并重新 tag 为 moby/buildkit:buildx-stable-1

IMAGE_LATEST="docker.cnb.cool/an1ai/public-docker-image/smart-socket-mp:latest"
IMAGE_VERSIONED="docker.cnb.cool/an1ai/public-docker-image/smart-socket-mp:0.0.1"

docker login "$REGISTRY" -u cnb -p 1p17cf
docker buildx create --name "multiarch-builder" --driver docker-container --use
docker buildx use "multiarch-builder"

docker buildx inspect --bootstrap
docker buildx build \
    --platform linux/amd64,linux/arm64 \
    -t "$IMAGE_LATEST" \
    -t "$IMAGE_VERSIONED" \
    --push \
    .

本文链接：https://letgo.cc/post/linux-multiarch-image.html，参与评论 »

sudo chmod a+x caddy
sudo mv caddy /usr/local/bin/

添加用户和组

sudo groupadd --system caddy
sudo useradd --system --gid caddy --create-home --home-dir /var/lib/caddy --shell /usr/sbin/nologin --comment "Caddy web server" caddy

创建服务：/etc/systemd/system/caddy.servic

[Unit]
Description=Caddy web server
After=network.target
 
[Service]
User=caddy
Group=caddy
ExecStart=/usr/local/bin/caddy run --environ --config /etc/caddy/Caddyfile
ExecReload=/usr/local/bin/caddy reload --config /etc/caddy/Caddyfile
TimeoutStopSec=5s
LimitNOFILE=1048576
LimitNPROC=512
PrivateTmp=true
ProtectSystem=full
AmbientCapabilities=CAP_NET_BIND_SERVICE
 
[Install]
WantedBy=multi-user.target

启动指令

sudo systemctl daemon-reload
sudo systemctl enable caddy
sudo systemctl start caddy
sudo systemctl status caddy

本文链接：https://letgo.cc/post/caddy-bin-install.html，参与评论 »

下载

下载镜像 雷池镜像 加载镜像

cat image.tar.gz | gzip -d | docker load

安装

创建安装目录

mkdir -p "/data/safeline"

使用下方的命令进入雷池安装目录，并下载 docker compose 编排脚本

cd "/data/safeline"
wget "https://waf-ce.chaitin.cn/release/latest/compose.yaml"

使用下方的命令进入雷池安装目录，并创建 .env 配置文件

cd "/data/safeline"
touch ".env"

使用文本编辑器打开 .env 文件，写入下方的内容

SAFELINE_DIR=/data/safeline
IMAGE_TAG=latest
MGT_PORT=9443
POSTGRES_PASSWORD=yourpassword
SUBNET_PREFIX=172.22.222
IMAGE_PREFIX=swr.cn-east-3.myhuaweicloud.com/chaitin-safeline
ARCH_SUFFIX=
RELEASE=
REGION=

如果是 ARM 服务器需要把 ARCH_SUFFIX改成 -arm

ARCH_SUFFIX=-arm

如果是安装 LTS 版本需要把 RELEASE 改成 -lts

RELEASE=-lts

配置文件的格式说明如下：

• SAFELINE_DIR: 雷池安装目录，如 /data/safeline
• IMAGE_TAG: 要安装的雷池版本，保持默认的 latest 即可
• MGT_PORT: 雷池控制台的端口，保持默认的 9443 即可
• POSTGRES_PASSWORD: 雷池所需数据库的初始化密码，请随机生成一个
• SUBNET_PREFIX: 雷池内部网络的网段，保持默认的 172.22.222 即可
• IMAGE_PREFIX: 雷池镜像源的前缀，建议根据服务器地理位置选择合适的源
• ARCH_SUFFIX: 雷池架构的后缀，ARM 服务器需要配置为 -arm
• RELEASE: 更新通道，LTS 版本需要配置为 -lts

启动雷池

现在万事具备，使用以下命令启动雷池服务

cd "/data/safeline"
docker compose up -d

打开浏览器，访问：https://<safeline-ip>:9443/ 如果没有找到账户密码，手动执行以下命令即可

docker exec safeline-mgt resetadmin

本文链接：https://letgo.cc/post/safeline.html，参与评论 »

初始化

sudo apt update
sudo apt upgrade

安装 Docker

安装必要的软件包

sudo apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common

添加Docker的官方GPG密钥

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

设置Docker的稳定仓库

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

再次更新软件包索引

sudo apt-get update

安装Docker CE（社区版）

sudo apt-get install docker-ce docker-ce-cli containerd.io

修改 Docker 配置

阿里云容器的网络会与阿里云内网网段冲突，例如都是 172.17 开头，所以修改默认网段为 172.20..,同时把docker数据目录修改为 /data/docker

修改 /etc/docker/daemon.json

{ 
  "bip":"172.20.0.1/24",
  "data-root":"/data/docker"
}

重启 docker

sudo systemctl restart docker

本文链接：https://letgo.cc/post/debian-init.html，参与评论 »

因为 MkDocs 需要用 pip 进行安装，我太懒了，不想装，就直接使用 docker 了

下载镜像

docker pull squidfunk/mkdocs-material

众所周知的原因，如果你不能直接下载镜像，就到 GitHub fork 这个项目，它会告诉你如何下载。

tech-shrimp/docker_image_pusher

创建站点

sudo docker run --rm -it -v /data/mkdocs/docs:/docs squidfunk/mkdocs-material new .

生成站点

sudo docker run --rm -it -v /data/mkdocs/docs:/docs squidfunk/mkdocs-material build --site-dir public 

部署到 Nginx

静态文件都有了，可以自行部署

本文链接：https://letgo.cc/post/mkdocs.html，参与评论 »

本文链接：https://letgo.cc/post/aliyun-99-server.html，参与评论 »

后来客户多了，才发现真的不想回。

接了一次电话，他就会有无数次电话。明明在微信上能一句话就讲清楚的问题，非要打个电话。

我不是客服欸！

于是就开始不接电话，有事咱微信聊！

除非很紧急很紧急或者文字表述不出来，再打电话,OK?

本文链接：https://letgo.cc/post/donot-call-me.html，参与评论 »

• GET /api/v1/count?site=site-id&url=post-url - get comment’s count for {url}

仿照 cache.go 里面的 timerDisqus 方法新建一个 timerRemark42 即可。

详细代码请看我的eiblog

本文链接：https://letgo.cc/post/comments-count-with-remark42.html，参与评论 »

准备

我用的的 linux 二进制文件安装，使用 systemd 安装成服务。

安装

• 登录 remark42 的 github 地址下载文件
• 解压文件放到服务器上，然后创建 /etc/systemd/system/remark42.serice，文件内容如下

[Unit]
Description=remark42
After=syslog.target

[Service]
ExecStart= /var/service/remark42.linux-amd64 --secret=letgocc --url=https://re.letgo.cc  server   --site=letgocc  --anon-vote --votes-ip --admin-passwd="letgocc" --backup=/data/app/remark42/backup --admin-edit --port=8080  --emoji --auth.anon  --auth.github.cid=xxx --auth.github.csec=xxx

[Install]
WantedBy=multi-user.target

• 启用 remark42

>systemctl enable remark42
>systemctl start remark42

• 前面我们启用了 Github 登录，这里要按照文档获取 GitHub 的 cid 与 csec，修改 remark42.service 对应字段 身份认证配置文档

nginx 配置

• 新建一个站点 re.letgo.cc

server {
    listen                       443 ssl;
    server_name                  re.letgo.cc;
    server_tokens                off;
    # 站点证书 + 中间证书, 私钥./etc/nginx/ssl/dhparams.pemssl_trusted_certificate
    ssl_certificate              /etc/nginx/ssl/re.letgo.cc.pem;
    ssl_certificate_key          /etc/nginx/ssl/re.letgo.cc.key;
    ssl_prefer_server_ciphers    on;
    ssl_ciphers                  EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;

    # openssl dhparam -out dhparams.pem 2048
    # https://weakdh.org/sysadmin.html
    ssl_dhparam                  /etc/nginx/ssl/dhparams.pem;

    ssl_protocols                TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_session_cache            shared:SSL:50m;
    ssl_session_timeout          1d;
    ssl_session_tickets          on;

    if ($request_method !~ ^(GET|HEAD|POST|PUT|OPTIONS)$ ) {
        return                   444;
    }
   location ~ /\.git {
        deny all;
    }

    location /index.html {
         proxy_redirect          off;
         proxy_set_header        X-Real-IP $remote_addr;
         proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header        Host $http_host;
         proxy_pass              http://127.0.0.1:8080/web/index.html;
     }

    location / {
         proxy_redirect          off;
         proxy_set_header        X-Real-IP $remote_addr;
         proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header        Host $http_host;
         proxy_pass              http://127.0.0.1:8080/;
    }
    access_log   /var/log/nginx/remark42.log;
}

blog 配置

• 在需要评论的 HTML 页面添加以下代码

<script>var remark_config = {host: 'https://re.letgo.cc',site_id: 'letgocc',components: ['embed', 'last-comments'],page_title: 'Comments.',locale: 'zh',no_footer: true}</script>

<script>!function(e,n){for(var o=0;o<e.length;o++){var r=n.createElement("script"),c=".js",d=n.head||n.body;"noModule"in r?(r.type="module",c=".mjs"):r.async=!0,r.defer=!0,r.src=remark_config.host+"/web/"+e[o]+c,d.appendChild(r)}}(remark_config.components||["embed"],document);</script>{{end}}

• 需要显示评论组件的地方加入代码

<div id="remark42"></div>

效果如下

本文链接：https://letgo.cc/post/install-remark42.html，参与评论 »

想要一个简单的blog，偶然看到eiblog，还不错，但是相对来说还是稍微有点复杂。
例如 elasticsearch 就有点重了，例如 disqus 不能访问就有点麻烦。
所以想到的就是自己修改一下使用

待实现功能：

• elasticsearch 换成 meilisearch
• disqus 换成 remark42
• qiniu 换成 local （这个已经有人实现了拿来就用了）

本文链接：https://letgo.cc/post/eiblog-dev.html，参与评论 »