分类：Linux系统工程师

openwrt 安装配置Wireguard

安装软件包 ## 第一：更新openwrt的软件包列表 系统>>软件包>>>更新列表 ## 第二：在 筛选器 里搜索 软件包，并安装 wireguard-tools luci-app-wireguard qrencode # 可以不装，用于生成配置二维码 创建网络接口 配置wireguar ...

辣条①号 Linux System 运维 2025年 3月 30日 36 次浏览 0 阅读全文

如何对一个 img 镜像文件中 某个ext4 分区扩容（适用于扩容带分区的arm盒子固件）

## 备份原始固件 cp armbian-h618.img armbian-h618.img.ori ## 直接对img 增加0数据，大小 # 假设要扩容 1GB (1G=1024*1024*1024) （注意是>> 追加符号） dd if=/dev/zero bs=1M count=1024 >&g ...

辣条①号 Linux System 运维 2025年 3月 4日 29 次浏览 0 阅读全文

centos7自定义镜像打包之（二）、为kernel 打中文补丁、打包内核bzImage（即vmlinuz）

下载 kernel-5.15.178 内核源码备用 # 下载内核源码 # 国内 wget -U firefox https://mirrors.tuna.tsinghua.edu.cn/kernel/v5.x/linux-5.15.178.tar.gz # 国外 wget https://mirrors.edge.ke ...

辣条①号 Linux System 运维 2025年 2月 16日 25 次浏览 0 阅读全文

密码保护：centos7自定义镜像打包之（三）、打包kernel-5.15的rpm包

无法提供摘要。这是一篇受保护的文章。

辣条①号 Linux System 运维 2025年 2月 16日 29 次浏览 要查看留言请输入您的密码。 阅读全文

centos7自定义镜像打包之（一）、如何升级gcc

方式一、（推荐） # 安装 centos-release-scl 和 centos-release-scl-rh yum install -y centos-release-scl centos-release-scl-rh # 修改为国内软件源 cat > /etc/yum.repos.d/CentOS-SCL ...

辣条①号 Linux System 运维 2025年 2月 12日 21 次浏览 0 阅读全文

ubuntu22.04如何手动编译升级iptables1.8.10 及其他iptables相关操作介绍

Tips：按网上的教程，常见会出现如下报错 问题现象一：（原因是系统存在多版本xtables模块，新iptables引用了老的模块） root@localhost:~# iptables -v iptables: symbol lookup error: iptables: undefined symbol: xtab ...

辣条①号 Linux系统工程师 2025年 1月 2日 33 次浏览 0 阅读全文

如何对linux命令行进行操作审计【记录-推荐】

使用介绍 # 1、写一个操作历史命令审计环境变量 cat > /etc/profile.d/history_audit.sh <<"EEOF" #export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug &quo ...

辣条①号 Linux System 运维 2024年 11月 17日 44 次浏览 0 阅读全文

pfsense 配置Wireguard VPN （实现Site to Pop点出口分流）（主要介绍路由模式）

pfsense+wireguard 实现Site To Pop的流量转发（路由模式） A、pfsense端操作部分 A1、pfsense创建wg隧道 A2、为wg隧道创建pfsense接口，并分配接口ip 192.168.25 A3、为wg隧道创建vps的peer，并放行所需流量 A4、pfsense放行策略（WAN口 ...

辣条①号 Linux系统工程师 2024年 3月 18日 197 次浏览 0 阅读全文

pfsense 配置Wireguard VPN （实现移动pop点接入）

开篇介绍（注意看场景） pfsense配置wireguard后与其他peer建立连接，必须给本端配置监听端口（当然你不配其实也是可以的） # 我的场景 1、pfsense 有动态公网ip 2、已经做好公网ip的ddns解析 3、为pfsense的wg隧道本端配置ip：192.168.253.1/30、配置本端wg隧道监 ...

辣条①号 Linux系统工程师 2024年 3月 17日 144 次浏览 0 阅读全文

systemd 服务管理方式FQA

如何设置服务失败自重启策略（实用） ## 服务配置文件内容 [root@NetBox conf]# cat /etc/systemd/system/categraf.service [Unit] Description="Categraf" After=network-online.target W ...

辣条①号 Linux System 运维 2024年 2月 26日 8 次浏览 0 阅读全文