🌌 Anosora233

在 Windows 上通过 SOCKS 代理连接 SSH

2025-04-12T00:00:00+00:00

前言

最近收集了一些冷门地区的服务器用作探针，这些服务器的直连网络质量通常很差。为了远程连接这些服务器，我希望在 Windows 下通过 SOCKS5 代理建立 SSH 连接。查阅资料后发现，SSH 客户端支持通过代理连接，关键是配置 ProxyCommand 参数。这个参数需要调用外部程序来建立 TCP 连接，Windows 平台下可用的程序有 ncat（nmap 的子程序）和 connect。

ncat 方案

安装 nmap 后即可使用 ncat，推荐通过 scoop 安装：scoop install nmap。

ssh -o ProxyCommand="ncat --proxy 127.0.0.1:8080 %h %p" <host>

在我的使用场景下，通过 ncat 建立的连接可能会在终端输出内容过长时断开，具体原因尚不确定。

connect 方案

同样推荐使用 scoop 安装：scoop install connect。

ssh -o ProxyCommand="connect -S 127.0.0.1:8080 %h %p" <host>

扩展：通过 .ssh/config 预先定义行为

可以在主机名前加一个标记，表示需要通过代理连接。这里使用 ^ 作为标记，编辑 .ssh/config，加入以下配置：

# ^[HOST]:PROXY, _[HOST]:DIRECT.
Host ^*
  ProxyCommand connect -S 127.0.0.1:8080 %h %p

这样，连接远程服务器时，只需在主机名前加上 ^ 标记，即可通过代理连接。

在 Alpine 上部署 Cloudflared

2025-04-02T00:00:00+00:00

前言

Cloudflared 可以通过 Cloudflare 的服务器，将受严格 NAT 限制的服务器上的 Web 服务安全地开放到公网。以下是我在 Alpine 上配置 Cloudflared 的经验。

安装

撰文时，官方仓库的 cloudflared 包还在 testing 分支。参考 Alpine 文档有关新增仓库的语法，可以考虑使用 @ 语法临时启用 testing 分支仓库。具体而言，将 /etc/apk/repositories 修改为以下内容：

https://dl-cdn.alpinelinux.org/alpine/v3.23/main
https://dl-cdn.alpinelinux.org/alpine/v3.23/community
@testing https://dl-cdn.alpinelinux.org/alpine/edge/testing

之后通过 apk add cloudflared@testing 即可安装。这个软件包已经包含了 OpenRC 启动脚本，无需再手动编写。顺带一提，虽然 Cloudflared 本身支持生成守护进程配置文件，但这个功能仅支持使用 systemd 的发行版。

运行

查看 /etc/conf.d/cloudflared 可以发现，cloudflared 启动时会读取 /etc/cloudflared/config.yml 配置文件。除了修改配置文件路径，也可以直接修改启动参数，只需提供 Cloudflare Tunnel 的 token 即可。具体而言，修改 /etc/conf.d/cloudflared 的启动参数为以下内容：

command_args="tunnel run --token $YOUR_TOKEN"

其中，$YOUR_TOKEN 为你的通道令牌。如果服务器的 IPv4 网络性能不佳，也可以连接 IPv6 边缘节点：

command_args="--edge-ip-version 6 tunnel run --token $YOUR_TOKEN"

最后，通过以下命令启动服务并设置开机自启动：

rc-service cloudflared start
rc-update add cloudflared

在 Alpine 上部署 ServerStatus-Rust

2025-03-22T00:00:00+00:00

前言

Alpine 是一个基于 musl libc 和 BusyBox 的小型发行版，具有镜像体积小、启动速度快、资源消耗低的特点。我在一些小型服务器（内存 ≤ 256 MB）上部署了这个发行版，体验很好。后来，为了使用 ServerStatus-Rust 监控这些服务器的运行情况，又折腾了一番，学习了如何编写 OpenRC 服务脚本。

服务端

我将项目相关文件都放在 /opt/ssr 目录下。由于原始二进制文件名较长，这里将其重命名为 ssrd。该程序无需使用 root 用户运行，这里使用大多数 Linux 发行版内置的 daemon 用户。

mkdir -p /opt/ssr
wget -qO- https://github.com/zdz/ServerStatus-Rust/releases/download/v1.8.1/server-x86_64-unknown-linux-musl.zip | unzip -po - stat_server > /opt/ssr/ssrd
chmod +x /opt/ssr/ssrd && chown -R daemon:daemon /opt/ssr

编写配置文件，让 HTTP 和 gRPC 服务分别监听本地的 8080 和 9394 端口。之后可以通过 nginx 反向代理，并添加 SSL 支持。请将所有的 N 替换为你的配置。

cat << EOF > /opt/ssr/config.toml
grpc_addr = "127.0.0.1:9394"
http_addr = "127.0.0.1:8080"

jwt_secret = "N"
admin_user = "N"
admin_pass = "N"

hosts_group = [
  {gid = "N", password = "N"}
]

group_gc = 3600
EOF

编写 init.d 脚本，使用 daemon 用户运行进程：

cat << EOF > /etc/init.d/ssrd
#!/sbin/openrc-run

respawn_delay=5
respawn_period=60
supervisor=supervise-daemon
directory=/opt/ssr
command_user=daemon:daemon
command=/opt/ssr/ssrd
command_args="-c /opt/ssr/config.toml"

depend() {
  after net dns
}
EOF

chmod +x /etc/init.d/ssrd
rc-service ssrd start && rc-update add ssrd

客户端

要使 ServerStatus-Rust 客户端在 Alpine 上正常运行，还需要安装一些额外的软件包：

apk add procps iproute2 coreutils vnstat
rc-service vnstatd start
rc-update add vnstatd

沿用服务端的命名方式，将客户端的二进制文件重命名为 ssr。

mkdir -p /opt/ssr
wget -qO- https://github.com/zdz/ServerStatus-Rust/releases/download/v1.8.1/client-x86_64-unknown-linux-musl.zip | unzip -po - stat_client > /opt/ssr/ssr
chmod +x /opt/ssr/ssr && chown -R daemon:daemon /opt/ssr

客户端参数可以通过 .env 文件管理。参考这篇讨论，可以在 OpenRC 脚本中使用 export $(xargs < FILE) 读取文件中的环境变量。不过，这种方法不支持在 .env 文件中使用注释。

cat << EOF > /opt/ssr/.env
SSR_GID=N
SSR_PASS=N
SSR_LOC=us
SSR_TYPE=kvm
SSR_VNSTAT=true
SSR_VNSTAT_MR=10
SSR_ALIAS=N
SSR_ADDR=N
EOF

这些环境变量的含义可以参考 ServerStatus-Rust 仓库中的说明。

cat << 'EOF' > /etc/init.d/ssr
#!/sbin/openrc-run

export RUST_BACKTRACE=1 $(xargs</opt/ssr/.env)

respawn_delay=5
respawn_period=60
supervisor=supervise-daemon
directory=/opt/ssr
command=/opt/ssr/ssr
command_user=daemon:daemon

depend() {
  after net dns
}
EOF

chmod +x /etc/init.d/ssr
rc-service ssr start && rc-update add ssr

旧配置与代码片段归档

2024-08-20T00:00:00+00:00

wsl

Debian 系发行版的语言配置。

localectl set-locale LANG=en_US.UTF-8
# localectl set-locale LANG=zh_CN.UTF-8

在 TUN 模式下，WSL 可能无法正常联网，可以通过固定 WSL 的 DNS 服务器来解决。

sudo rm /etc/resolv.conf
echo "nameserver 1.0.0.1" | sudo tee /etc/resolv.conf
# immutable filesystem attribute
sudo chattr +i /etc/resolv.conf

zsh

这里使用 antidote 作为 zsh 的插件管理器。

git clone --depth=1 https://github.com/mattmc3/antidote.git ${ZDOTDIR:-$HOME}/.antidote

具体的 .zshrc 配置如下：

cat << 'EOF' > .zshrc
# Lines configured by zsh-newuser-install
HISTFILE=~/.histfile
HISTSIZE=1000
SAVEHIST=1000
# End of lines configured by zsh-newuser-install
# The following lines were added by compinstall
zstyle :compinstall filename ${HOME}/.zshrc

autoload -Uz compinit
compinit
# End of lines added by compinstall
# antidote
source ${ZDOTDIR:-$HOME}/.antidote/antidote.zsh
antidote load ${ZDOTDIR:-$HOME}/.zsh_plugins.txt

if [ -d "${HOME}/.acme.sh" ]; then
. "${HOME}/.acme.sh/acme.sh.env"
fi

zstyle ':prompt:pure:path' color yellow
zstyle ':prompt:pure:prompt:success' color cyan
zstyle ':completion:*' rehash true

bindkey '^H' backward-kill-word
EOF

cat << EOF > .zsh_plugins.txt
# .zsh_plugins.txt
rupa/z              # some bash plugins work too
sindresorhus/pure   # enhance your prompt

# you can even use Oh My Zsh plugins
getantidote/use-omz
ohmyzsh/ohmyzsh path:lib
ohmyzsh/ohmyzsh path:plugins/extract

# add fish-like features
zsh-users/zsh-syntax-highlighting
zsh-users/zsh-autosuggestions
zsh-users/zsh-history-substring-search
EOF

ndppd

配置 ndppd，让闲置的 IPv6 /64 地址段派上用场。配置后，即可通过该地址段中的任意地址访问目标主机。

sudo apt install ndppd

# replace `2001:ff::/64` with yours
cat << EOF > /etc/ndppd.conf
route-ttl 30000
proxy eth0 {
    router no
    timeout 500
    ttl 30000
    rule 2001:ff::/64 {
        static
    }
}
EOF

ip route add local 2001:ff::/64 dev lo
ip route del local 2001:ff::/64 dev lo

ColorOS

以下是我在 C13 系统上禁用的一些软件包：

# adb shell pm unsuspend <package>
adb shell pm suspend com.oplus.ota

# adb shell pm install-existing --user 0 <package>
adb shell pm disable-user com.opos.ads
adb shell pm disable-user com.heytap.yoli
adb shell pm disable-user com.heytap.music

adb shell pm uninstall --user 0 com.heytap.browser
adb shell pm uninstall --user 0 com.opuls.appdetail
adb shell pm uninstall --user 0 com.nearme.instant.platform

SSL Cert

通过 rsync 在一组服务器之间同步 SSL 证书。

服务端

sudo apt install rsync

echo "USER:PASSWORD" > /etc/rsyncd.secrets
chmod 600 /etc/rsyncd.secrets

cat << EOF > /etc/rsyncd.conf
uid = 0
gid = 0
read only = yes
secrets file = /etc/rsyncd.secrets
[cert]
path = /root/cert
auth users = cert
EOF

sudo systemctl enable --now rsync
sudo systemctl status rsync

客户端

sudo apt install rsync

echo "PASSWORD" > /root/syncpass
chmod 600 /root/syncpass

cat << EOF > /root/sync.sh
#!/bin/bash
rsync -avz --password-file=/root/syncpass cert@SERVER::cert /root/cert
EOF

# crontab -e then add a new line
@monthly bash /root/sync.sh

hurricane electric ipv6 tunnel

编辑 /etc/network/interfaces：

auto he6
  iface he6 inet6 v4tunnel
    address YOURS
    netmask YOURS
    endpoint YOURS
    local YOUR
    ttl 255
    up ip route add ::/0 dev he6 metric 2048

fish

使用 fisher 作为 fish 的插件管理器。

curl -sL https://raw.githubusercontent.com/jorgebucaran/fisher/main/functions/fisher.fish | \
 source && fisher install jorgebucaran/fisher

fisher install pure-fish/pure

echo "\
set -x EDITOR nano
bind \b backward-kill-word\
"> ~/.config/fish/conf.d/xtom.fish

Markdown 语法指南

2020-01-03T00:00:00+00:00

For a quick cheatsheet, check out https://simplemde.com/markdown-guide.

This article offers a sample of basic Markdown syntax that can be used in Zola content files, also it shows whether basic HTML elements are decorated with CSS in a Zola theme.