Python 是个好东西，好多时候我们喜欢用它来写一些小东西……比如我服务器上的很多服务都是用 Python 写的（ 使用 Supervisor 将你的 Python 程序变成服务 ），日积月累之下，竟然用到了很多依赖包。
可是，这些 Python 的依赖包并不会随着你的 [crayon-60[……]
分类： Linux
UB、RH、LD、FB……
使用 Supervisor 将你的 Python 程序变成服务
不少朋友都是用 Flask 框架来写小服务器的，方便又快捷，还能一键运行，很舒服。不过，如果你真的想把你的服务部署到服务器上，那你就会发现其实还有一些功课要做，这篇文章里，我们主要来谈谈如何将写好的程序在服务器上变成一个服务而不是终端里执行的命令。
如果我们用 Python 写了一个网站应用，[……]
使用 ClamAV 和 Linux Malware Detection (LMD) 保护你的服务器
Ubuntu 超快部署 wireguard 服务端
新出的 Wireguard 很多人都想尝试，这里 VPN 到底适不适合用来翻墙我们先不讨论，先来看看怎么快速在 vps 上起一个 wireguard 服务。很多人听说这个服务配置起来特别复杂，所以望而却步，实际上很简单。
环境
这里我用最新的 ubuntu 18.04.2 来配置，首先你得有一个[……]
用 chsh -s 配错了 shell 该如何挽救？
配错了默认环境并不可怕，大不了再配回来就好了嘛。
显然，说这样话的人是没有故事的。
总之，如果你发现你的 vps 有一天突然无法登录了，没有报错内容是没有权限，但证书确定是正确的——那你就可能是在上次退出前配错了 shell。这时候即使你用 console 去登录，也会发现登录后一闪[……]
Fail2Ban 高级配置 保护 Nginx 服务
在购买了VPS之后你应该做足的安全措施中我们提到过用 fail2ban 来保护 ssh ，这样即使不改变ssh端口（默认为22），也可以做到避免被暴力破解密码，当然，我们已经开启了证书登录并关闭了 ssh 的密码登录选项，但用 fail2ban 干掉那些不停尝试的 bot 也是一件令人心情愉悦的事情[……]
letsencrypt 工具改名 certbot
今天落格博客的证书到期了，之前我有写过如何用 letsencrypt 来给博客加 https 支持，并且在文章的末尾教大家写了一个定时更新服务，这样你就不用每三个月自己手动去更新了。
不过，如果你的证书要过期了，那么其实 letsencrypt 会有机器人给你发提醒邮件的，内容大致是这样：[……]
使用 csf 防火墙来有效阻止小规模 DDOS
更新：升级 Ubuntu 20.04 LTS 后，csf 无法正常工作了，提示找不到 iptables：
|
1 |
Testing ip_tables/iptable_filter...open3: exec of /sbin/iptables -I OUTPUT -p tcp --dport 9999 -j ACCEPT failed: No such file or directory at /usr/local/csf/bin/csftest.pl line 144. |
这是由于 Ubuntu 20.04 LTS 更改了 iptables 相关命令位置导致的，csf 的脚本并没有及时更新。[……]
用 NextCloud 搭建个人私有云
背景交代
之前给大家写了一篇 用 ownCloud 搭建个人私有云 的文章，直到现在网盘纷纷停止服务已经有一段时间了，现在 ownCloud 的团队也弃坑了，全都跳槽去开发一个新的网盘”NextCloud“。
ownCloud 的版本号一直维持在[crayon-6098c2a[……]