传奇哥'S BLOG

使用AI生成的Fail2ban解锁IP脚本

Fri, 21 Mar 2025 15:13:54 +0800

#!/bin/bash
# 检查参数数量是否正确
if [ $# -ne 1 ]; then
    echo "用法: $0 <IP地址>"
    exit 1
fi
ip="$1"
# 验证IP地址格式（严格模式）
if [[ ! $ip =~ ^((25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9][0-9]|[0-9])\.){3}(25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9][0-9]|[0-9])$ ]]; then
    echo "错误：无效的IPv4地址格式"
    exit 1
fi
# 检查root权限
if [ "$(id -u)" != "0" ]; then
    echo "错误：此脚本需要root权限执行，请使用sudo运行"
    exit 1
fi
# 检查fail2ban-client是否存在
if ! command -v fail2ban-client &> /dev/null; then
    echo "错误：fail2ban-client未找到，请先安装fail2ban"
    exit 1
fi
# 获取所有jail列表
jails=$(fail2ban-client status | awk -F':' '/Jail list:/ {gsub(/,/, " ", $2); print $2}' | tr -s ' ')
# 解封IP地址
unban_success=0
for jail in $jails; do
    if fail2ban-client set "$jail" unbanip "$ip" &> /dev/null; then
        echo "[成功] 已从 $jail 解封IP: $ip"
        unban_success=1
    fi
done
# 结果反馈
if [ $unban_success -eq 1 ]; then
    echo "解封操作已完成"
else
    echo "警告：未找到任何有效的jail配置，请检查fail2ban状态"
    exit 1
fi

将以上脚本另存为

unlockip.sh

sudo bash unlockip.sh 1.1.1.1

Windows server 开启SSH登录

Fri, 21 Mar 2025 15:03:19 +0800

#安装OpenSSH

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

# 启动服务

Start-Service sshd

#设置开机自启动

Set-Service -Name sshd -StartupType Automatic

#放行22端口

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

使用Deepseek生成的Linux系统SSH登录修复脚本

Thu, 06 Mar 2025 09:42:18 +0800

#!/bin/bash
# Universal SSH Connection Repair Script (v2.0)
# Supported OS: CentOS/RHEL, Ubuntu/Debian, openSUSE
# Check root privileges
if [ "$(id -u)" != "0" ]; then
    echo "ERROR: This script must be run as root!" >&2
    exit 1
fi
# Detect OS and init system
if [ -f /etc/os-release ]; then
    . /etc/os-release
    OS=$ID
elif type lsb_release >/dev/null 2>&1; then
    OS=$(lsb_release -si | tr '[:upper:]' '[:lower:]')
else
    echo "ERROR: Unsupported Linux distribution" >&2
    exit 1
fi
# Get SSH port from config
SSH_PORT=$(grep -E "^Port\s+" /etc/ssh/sshd_config | awk '{print $2}')
[ -z "$SSH_PORT" ] && SSH_PORT=22
# Backup config
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak.$(date +%Y%m%d%H%M%S)
##############################################
# 1. Check SSH Service Status
##############################################
echo "▶ Checking SSH service status..."
if systemctl is-active sshd >/dev/null 2>&1 || systemctl is-active ssh >/dev/null 2>&1; then
    echo "SSH service is running"
else
    case $OS in
        centos|rhel|fedora)
            systemctl start sshd && systemctl enable sshd ‌:ml-citation{ref="1,2" data="citationList"}
            ;;
        ubuntu|debian)
            systemctl start ssh && systemctl enable ssh ‌:ml-citation{ref="1,2" data="citationList"}
            ;;
        opensuse*)
            systemctl start sshd && systemctl enable sshd
            ;;
    esac
fi
##############################################
# 2. Firewall Configuration
##############################################
echo "▶ Configuring firewall..."
if command -v ufw >/dev/null 2>&1; then
    ufw allow $SSH_PORT/tcp && ufw reload ‌:ml-citation{ref="2" data="citationList"}
elif command -v firewall-cmd >/dev/null 2>&1; then
    firewall-cmd --permanent --add-port=${SSH_PORT}/tcp
    firewall-cmd --reload ‌:ml-citation{ref="2" data="citationList"}
elif command -v iptables >/dev/null 2>&1; then
    iptables -A INPUT -p tcp --dport ${SSH_PORT} -j ACCEPT
    service iptables save && service iptables restart ‌:ml-citation{ref="2,4" data="citationList"}
else
    echo "No active firewall detected"
fi
##############################################
# 3. SELinux/AppArmor Configuration
##############################################
echo "▶ Configuring security modules..."
# SELinux for RHEL-based
if command -v sestatus >/dev/null 2>&1; then
    if sestatus | grep -q 'enabled'; then
        setsebool -P sshd_full_access=1
        if ! semanage port -l | grep -qw $SSH_PORT; then
            yum install -y policycoreutils-python-utils >/dev/null 2>&1 || apt-get install -y policycoreutils >/dev/null 2>&1 ‌:ml-citation{ref="3" data="citationList"}
            semanage port -a -t ssh_port_t -p tcp $SSH_PORT ‌:ml-citation{ref="2" data="citationList"}
        fi
    fi
fi
# AppArmor for Debian-based
if command -v aa-status >/dev/null 2>&1; then
    if aa-status | grep -q 'apparmor module is loaded'; then
        ln -s /etc/apparmor.d/usr.sbin.sshd /etc/apparmor.d/disable/ >/dev/null 2>&1
        systemctl reload apparmor
    fi
fi
##############################################
# 4. Core Configuration Adjustments
##############################################
echo "▶ Modifying SSH configuration..."
CONFIG_FILE="/etc/ssh/sshd_config"
sed -i -E "s/^#?PermitRootLogin.*/PermitRootLogin yes/" $CONFIG_FILE
sed -i -E "s/^#?PasswordAuthentication.*/PasswordAuthentication yes/" $CONFIG_FILE
sed -i -E "s/^#?UseDNS.*/UseDNS no/" $CONFIG_FILE
sed -i -E "s/^#?GSSAPIAuthentication.*/GSSAPIAuthentication no/" $CONFIG_FILE ‌:ml-citation{ref="2,5" data="citationList"}
##############################################
# 5. Package Installation
##############################################
echo "▶ Checking required packages..."
case $OS in
    ubuntu|debian)
        if ! dpkg -l | grep -qw openssh-server; then
            apt-get update && apt-get install -y openssh-server ‌:ml-citation{ref="3" data="citationList"}
        fi
        ;;
    centos|rhel)
        if ! rpm -qa | grep -qw openssh-server; then
            yum install -y openssh-server ‌:ml-citation{ref="3" data="citationList"}
        fi
        ;;
esac
##############################################
# 6. Service Restart & Validation
##############################################
echo "▶ Finalizing configuration..."
case $OS in
    ubuntu|debian)
        systemctl restart ssh ‌:ml-citation{ref="1,2" data="citationList"}
        ;;
    *)
        systemctl restart sshd ‌:ml-citation{ref="1,2" data="citationList"}
        ;;
esac
echo "✔ Repair completed successfully"
echo "──────────────────────────────────────"
echo "Verification:"
echo "- Service Status: $(systemctl is-active sshd 2>/dev/null || systemctl is-active ssh 2>/dev/null)"
echo "- Listening Port: $(ss -tnlp | grep ":$SSH_PORT")"
echo "──────────────────────────────────────"
echo "Test connection with: ssh -p $SSH_PORT user@host"

代码保存为fix_ssh.sh

chmod +x ssh_repair.sh
./ssh_repair.sh

Proxmox VE去除登录页面订阅提示

Thu, 20 Feb 2025 21:51:59 +0800

#已测可用

sed -i.backup -z "s/res === null || res === undefined || \!res || res\n\t\t\t.data.status.toLowerCase() \!== 'active'/false/g" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js && systemctl restart pveproxy.service

Docker安装可视化面板

Thu, 16 Jan 2025 16:23:12 +0800

大名鼎鼎的Docker可视化面板Portainer-ce中文版镜像:

拉取镜像：

docker pull 6053537/portainer-ce

创建卷：

docker volume create portainer_data

创建容器并运行：

docker run -d --name portainer -p 9000:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data 6053537/portainer-ce

访问：

http://ip或域名:9000

Docker修改容器IP范围

Thu, 16 Jan 2025 09:36:48 +0800

APT/YUM方式安装的Docker 修改 /etc/docker/daemon.json;
Snap方式安装的Docker 修改 /var/snap/docker/current/config/daemon.json;

在daemon.json中添加bip字段定义容器IP使用的IP地址范围；

{
"bip":"169.254.0.1/24"
}

docker-daemon.json配置详解

{
    "api-cors-header":"", ——————在引擎API中设置CORS标头
    "authorization-plugins":[], ——————要加载的授权插件
    "bridge":"", ————将容器附加到网桥
    "cgroup-parent":"", ——————为所有容器设置父cgroup
    "cluster-store":"", ——————分布式存储后端的URL
    "cluster-store-opts":{}, ————————设置集群存储选项（默认map []）
    "cluster-advertise":"", ————————要通告的地址或接口名称
    "debug": true, ————————启用调试模式，启用后，可以看到很多的启动信息。默认false
    "default-gateway":"", ——————容器默认网关IPv4地址
    "default-gateway-v6":"", ——————容器默认网关IPv6地址
    "default-runtime":"runc", ————————容器的默认OCI运行时（默认为" runc"）
    "default-ulimits":{}, ——————容器的默认ulimit（默认[]）
    "dns": ["192.168.1.1"], ——————设定容器DNS的地址，在容器的 /etc/resolv.conf文件中可查看。
    "dns-opts": [], ————————容器 /etc/resolv.conf 文件，其他设置
    "dns-search": [], ————————设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的 主机时，DNS不仅搜索host，还会搜索host.example.com 。 注意：如果不设置， Docker 会默认用主机上的 /etc/resolv.conf 来配置容器。
    "exec-opts": [], ————————运行时执行选项
    "exec-root":"", ————————执行状态文件的根目录（默认为'/var/run/docker‘）
    "fixed-cidr":"", ————————固定IP的IPv4子网
    "fixed-cidr-v6":"", ————————固定IP的IPv6子网
    "data-root":"/var/lib/docker", ————-Docker运行时使用的根路径，默认/var/lib/docker
    "group": "", ——————UNIX套接字的组（默认为"docker"）
    "hosts": [], ——————设置容器hosts
    "icc": false, ——————启用容器间通信（默认为true）
    "ip":"0.0.0.0", ————————绑定容器端口时的默认IP（默认0.0.0.0）
    "iptables": false, ———————启用iptables规则添加（默认为true）
    "ipv6": false, ——————启用IPv6网络
    "ip-forward": false, ————————默认true, 启用 net.ipv4.ip_forward ,进入容器后使用 sysctl -a | grepnet.ipv4.ip_forward 查看
    "ip-masq":false, ——————启用IP伪装（默认为true）
    "labels":["nodeName=node-121"], ————————docker主机的标签，很实用的功能,例如定义：–label nodeName=host-121
    "live-restore": true, ——————在容器仍在运行时启用docker的实时还原
    "log-driver":"", ——————容器日志的默认驱动程序（默认为" json-file"）
    "log-level":"", ——————设置日志记录级别（"调试"，"信息"，"警告"，"错误"，"致命"）（默认为"信息"）
    "max-concurrent-downloads":3, ——————设置每个请求的最大并发下载量（默认为3）
    "max-concurrent-uploads":5, ——————设置每次推送的最大同时上传数（默认为5）
    "mtu": 0, ——————设置容器网络MTU
    "oom-score-adjust":-500, ——————设置守护程序的oom_score_adj（默认值为-500）
    "pidfile": "", ——————Docker守护进程的PID文件
    "raw-logs": false, ——————全时间戳机制
    "selinux-enabled": false, ——————默认 false，启用selinux支持
    "storage-driver":"", ——————要使用的存储驱动程序
    "swarm-default-advertise-addr":"", ——————设置默认地址或群集广告地址的接口
    "tls": true, ————————默认 false, 启动TLS认证开关
    "tlscacert": "", ——————默认 ~/.docker/ca.pem，通过CA认证过的的certificate文件路径
    "tlscert": "", ————————默认 ~/.docker/cert.pem ，TLS的certificate文件路径
    "tlskey": "", ————————默认~/.docker/key.pem，TLS的key文件路径
    "tlsverify": true, ————————默认false，使用TLS并做后台进程与客户端通讯的验证
    "userland-proxy":false, ——————使用userland代理进行环回流量（默认为true）
    "userns-remap":"", ————————用户名称空间的用户/组设置
    "bip":"192.168.88.0/22", ——————————指定网桥IP
    "registry-mirrors": ["https://192.498.89.232:89"], ————————设置镜像加速
    "insecure-registries": ["120.123.122.123:12312"], ———————设置私有仓库地址可以设为http
    "storage-opts": ["overlay2.override_kernel_check=true","overlay2.size=15G"], ————————存储驱动程序选项
    "log-opts": {"max-file": "3","max-size": "10m",}, ————————容器默认日志驱动程序选项
    "iptables": false ————————启用iptables规则添加（默认为true）
}

Ubuntu 22.04 调整SWAP大小

Wed, 15 Jan 2025 14:37:31 +0800

步骤 1：卸载当前的SWAP文件

首先，你需要卸载正在使用的SWAP文件：

sudo swapoff /swap.img

步骤 2：删除旧的SWAP文件

接下来，删除旧的SWAP文件：

sudo rm /swap.img

步骤 3：创建一个新的SWAP文件

然后，创建一个新的SWAP文件，指定你想要的大小。例如，如果你想创建一个4GB的SWAP文件，可以使用以下命令：

sudo fallocate -l 4G /swap.img

如果你想创建一个不同大小的SWAP文件，只需将4G替换为你想要的大小（例如2G、8G等）。

步骤 4：设置SWAP文件权限

为了安全起见，设置SWAP文件的权限，确保只有root用户可以访问它：

sudo chmod 600 /swap.img

步骤 5：格式化SWAP文件

接下来，你需要将新的SWAP文件格式化为SWAP文件系统：

sudo mkswap /swap.img

步骤 6：启用新的SWAP文件

最后，启用新的SWAP文件：

sudo swapon /swap.img

步骤 7：更新fstab（可选）

如果你希望新创建的SWAP文件在系统重启后自动启用，你需要将其添加到/etc/fstab文件中。使用以下命令添加：

echo '/swap.img none swap sw 0 0' | sudo tee -a /etc/fstab

完成调整

现在，你的SWAP文件大小已经调整完毕。你可以通过以下命令来验证新的SWAP文件大小：

sudo swapon --show

或者

free -h

Windows手动绑定ARP信息

Sun, 29 Sep 2024 10:17:24 +0800

以管理员权限运行命令提示符

netsh i i show in // 查看网卡的idx编号

netsh -c “i i” add ne [网卡idx] [ip地址] [mac地址] //arp静态绑定

示例 netsh -c “i i” add ne 8 192.168.43.23 34-5a-06-ce-1b-14

arp -a // 查询本机ARP缓存中IP地址-->MAC地址的对应关系

netsh -c "i i" add ne 8 192.168.43.23 34-5a-06-ce-1b-14
//执行命令进行静态绑定

arp -d 192.168.43.23 //删除静态绑定

————————————————

原文链接：https://blog.csdn.net/weixin_53918851/article/details/128655444

Linux系统下同步时间

Tue, 06 Aug 2024 16:50:33 +0800

一、使用rdate同步时间是一种相对简单且快捷的方法，以Centos为例：

#安装rdate

yum -y install rdate

#rdate同步时间

rdate -s time-b.nist.gov

#rdate用法帮助

man rdate

二、使用ntp服务自动同步时间，以Centos为例：

#安装ntp服务客户端

sudo yum install ntp -y

#启动并使NTP服务在系统启动时自动运行：

sudo systemctl start ntpd
sudo systemctl enable ntpd

#配置NTP服务器：

sudo vi /etc/ntp.conf

#在文件中找到以server开头的行，可以添加以下服务器

server 0.centos.pool.ntp.org iburst

或者用中国大陆的时间服务器，例如：

server ntp.aliyun.com

#重新启动NTP服务：修改配置文件后，重新启动NTP服务以应用更改：

sudo systemctl restart ntpd

#检查NTP服务状态和时间同步状态：使用以下命令检查NTP服务状态：

sudo systemctl status ntpd

#使用以下命令查看时间同步状态：

ntpq -p

三、使用ntpdate命令手动从ntp服务器更新时间

sudo yum install ntpdate -y
sudo ntpdate ntp.aliyun.com

VPS主机性能测试

Mon, 22 Jul 2024 21:58:06 +0800

一、测试之前的准备：安装wget

CentOS：

yum -y install wget

Ubuntu / Debian：

apt install -y wget

二、开始测试

1、Bench.sh

测试命令：

wget -qO- bench.sh | bash

2、Superbench.sh

测试命令：

wget -qO- git.io/besttrace | bash