[转]常用服务搭建
以下操作均在 CentOS 7 系统内进行，服务搭建前建议配置静态 IP ，更换使用 aliyun 的 yum 源。
vi /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=static ONBOOT=yes IPADDR=192.168.1.123 NTSMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=119.29.29.29
service network restart
sudo -i mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo yum clean all && yum makecache && yum update
修改 SSH 的默认端口号，将默认的 22 端口改为 1022 ；
vi /etc/ssh/sshd_config //去掉默认 22 端口的注释，新增 SSH 端口 1022 ； systemctl restart sshd.service semanage port -a -t ssh_port_t -p tcp 1022 && semanage port -l|grep ssh //SELinux 开放 1022 端口给 SSH ； firewall-cmd --zone=public --add-port=1022/tcp --permanent && firewall-cmd --reload vi /etc/ssh/sshd_config //使用 1022 连接成功后即可删除默认的 22 端口； systemctl restart sshd.service
searX 是一个基于 Python 的完全开源免费的搜索引擎平台，它开源为你提供来自于 Google、Bing、Yahoo 等网站结果展示，而且会对搜索结果进行优化，同时不会存储你的任何搜索信息。searX 的配置，可按需修改配置文件 searx/settings.yml ，当前服务配置端口是 8000 。
yum -y install wget git screen wget https://bootstrap.pypa.io/get-pip.py && python get-pip.py git clone https://github.com/asciimoo/searx.git && cd searx pip install -r requirements.txt sed -i ‘s/language : "en-US"/language : "zh-CN"/g‘ searx/settings.yml sed -i "s/ultrasecretkey/`openssl rand -hex 16`/g" searx/settings.yml sed -i ‘s/bind_address : "127.0.0.1"/bind_address : "0.0.0.0"/g‘ searx/settings.yml sed -i "s/port : 8888/port : 8000/g" searx/settings.yml firewall-cmd --zone=public --add-port=8000/tcp --permanent && firewall-cmd --reload screen -dmS searx python searx/webapp.py
wget 错误提示：The certificate of `*‘ is not trusted. 的解决办法。
yum install -y ca-certificates
wget 命令详解
wget https://www.domain.com/1.zip //下载某文件 wget -O NAME https://www.domain.com/1.zip //下载某文件完成后重名名为 NAME wget --limit-rate=128K https://www.domain.com/1.zip //限速下载某文件 wget -b https://www.domain.com/1.zip //后台下载某文件 wget https://www.domain.com/1.zip https://www.domain.com/12.zip //同时下载多文件
Firewalld 通过 iptables 命令充当 Linux 内核的 netfilter 框架的前端，提供防火墙功能，作为 iptables 服务的替代品。
firewall-cmd --state //查看运行状态 systemctl enable firewalld //设置开机自启 systemctl disable firewalld //关闭开机自启 systemctl start firewalld //启动 Firewalld ，提示 **“Failed to start firewalld.service: Unit firewalld.service is masked.”** 错误时可使用该命令启动。 systemctl unmask firewalld.service //启动 Firewalld systemctl stop firewalld //停止 Firewalld firewall-cmd --zone=public --add-port=80/tcp --permanent //放行指定的TCP端口 firewall-cmd --zone=public --add-port=8000-8500/tcp --permanent //放行指定端口范围 firewall-cmd --zone=public --list-ports //查看已经放行的端口 firewall-cmd --zone=public --remove-port=12345/tcp --permanent //删除已经放行的端口 firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=1.1.1.1 reject" //阻止某个IP连接 firewall-cmd –reload //重启 Firewalld
Netdata 是免费的开源的系统和应用程序的分布式，实时，性能和健康监控，目前可在 Linux，FreeBSD 和 MacOS 上运行。它是您在所有系统和容器上安装的高度优化的监视代理程序。Netdata 使用高度交互的 Web 仪表板，实时提供其运行的系统（ 包括 Web 服务器，数据库，应用程序 ）上发生的所有事情的无与伦比的见解。它可以自动运行，无需任何第三方组件，也可以集成到现有的监控工具链（ Prometheus，Graphite，OpenTSDB，Kafka，Grafana 等 ）。部署完成后使用默认端口 19999 进行访问，可编辑配置文件：/etc/netdata/netdata.conf 进行修改。
wget -O /tmp/kickstart-static64.sh https://my-netdata.io/kickstart-static64.sh && sh /tmp/kickstart-static64.sh firewall-cmd --zone=public --add-port=19999/tcp --permanent && firewall-cmd --reload
AdGuard 搭建过滤广告 DNS 服务占用内存较多，无特殊需要搭建，推荐在浏览器内安装 uBlock Origin 等插件进行广告过滤。自建过滤的好处在于可显示局域网内集体过滤广告内容，无需在浏览器内安装软件，通过添加各种规则更为有效的过滤广告内容，同时 AdGuard 提供非常友好的后台管理界面，方便进行后台管理，我们可以自行编写屏蔽规则增强过滤效果。
wget https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.99.3/AdGuardHome_linux_amd64.tar.gz && tar -zxvf AdGuardHome_linux_amd64.tar.gz cp AdGuardHome_linux_amd64.tar.gz AdGuardHome && cd AdGuardHome && ./AdGuardHome -s install systemctl enable AdGuardHome && systemctl start AdGuardHome firewall-cmd --zone=public --add-port=3000/tcp --permanent && firewall-cmd --reload
部署完成后使用默认端口 3000 进行访问，然后依次点击 开始配置 - 网页管理界面（ 监听接口 eth0，端口 8080 ） - DNS 服务器（ 监听接口 eth0，端口 53 ）- 配置身份认证等。使用默认端口 8080 访问 AdGuard 后台界面，完成身份认证，选择 过滤器 - 添加过滤器 - 启用 - 检查更新。
规则收集：
https://easylist.to/ https://filterlists.com/ https://adblockplus.org/subscriptions http://abpchina.org/forum/forum.php?mod=viewthread&tid=29667
宝塔面板 是一款非常简单好用的 Linux 、Windows 服务器运维管理面板，可一键创建网站、FTP、数据库、SSL；安全管理，计划任务，文件管理，PHP 多版本共存及切换；自带 LNMP 与 LAMP ，拥有可视化文件管理器，可视化软件管理器，可视化 CPU、内存、流量监控图表，计划任务等功能。如果你是小白用户也可以轻松上手使用，官方提供完善的技术文档供你查阅使用。
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && bash install.sh /etc/init.d/bt restart curl 127.0.0.1:8888/login firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --zone=public --add-port=8888/tcp --permanent firewall-cmd --zone=public --add-port=443/tcp --permanent firewall-cmd --reload firewall-cmd --list-ports
除了使用宝塔面板以外，还可以试试 AppNode 、云帮手 、OneinStack 、小皮面板 、goPanel 、LAMP一键安装包 、Caddy 等等。
Cloudreve 是一个使用 ThinkPHP + React + Redux + Material-UI 构建的网盘系统，能够助您以较低成本快速搭建起公私兼备的网盘。它支持 WebDAV 协议连接使用，开源直接挂载当成本地磁盘使用，体验还是很不错的，感兴趣的可以前往 演示网站 进行体验。Cloudreve 目前已实现对接多家云存储及本地存储、支持限制单文件最大大小、MIMEType、文件后缀、用户可用容量等，提供基于 Aria2 的离线下载功能，图片、音频、视频、文本、Markdown、Ofiice 文档可在线预览。提供用户个人主页，可查看用户所有分享，可创建私有分享或公开分享链接等诸多功能。
搭建方法：安装宝塔面板、上传源码、修改伪静态配置（下方）、访问 ./CloudreveInstaller 即可进入安装界面，直接点击页面结尾的 忽略问题，继续下一步 进行安装配置即可。
location / {
if (!-e $request_filename) {
rewrite ^(.*)$ /index.php?s=/$1 last;
break;
}
}Dzzoffice 是一套开源办公套件，适用于企业、团队搭建自己的 类似“Google 企业应用套件”、“微软 Office 365”的企业协同办公平台。Dzzoffice 套件由多个工具组成，包含但不限于如：网盘、文档、表格、演示文稿、新闻、记录、文集、通讯录、讨论版、任务板等，感兴趣的可以前往 演示地址 进行体验。
搭建方法：安装宝塔面板、上传源码、访问 ./install/ 即可进入安装界面,搭建完成后删除 ./install/index.php 文件，登陆后台安装应用，安装完成后到已安装列表内启用方可使用各项功能。
企业根据需要可以只使用一款工具，也可以多款工具组合使用。例如团队需要一个任务管理工具，可以只安装一个任务板，登陆系统会直接进入任务板工具，没有其他工具的干扰。如果多个工具组合使用，可以设置默认登陆到哪个工具里。除了以上自己开发了一些工具，套件里还集成了大量的其他开源工具，如网盘里用到的在线压缩、解压，各类媒体文件预览，各类文档预览与编辑的支持，是各类开源程序的综合利用。
解锁网易云音乐版权（灰色）限制歌曲
curl -sSL https://get.docker.com/ | sh systemctl start docker && systemctl enable docker docker run --name unmusic -d -p 1234:8080 nondanee/unblockneteasemusic
Windows 平台客户端可直接在客户端 设置 - 工具 - 自定义代理 ，填写 服务器 和 端口 然后点击确定重启客户端后即可解锁，其他平台可修改 Hosts 文件实现解锁。
Server IP music.163.com Server IP interface.music.163.com
为知笔记 服务端搭建，数据保存在 wizdata 文件夹内，5 位用户以下免费使用，默认管理员账号： ，密码：123456 。
docker run --name wiz -it -d -v ~/wizdata:/wiz/storage -v /etc/localtime:/etc/localtime -p 80:80 -e SEARCH=true wiznote/wizserver
安装 MySQL 8.0 ，配置开机启动，修改登录密码。
rpm -Uvh http://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm yum repolist all | grep mysql vi /etc/yum.repos.d/mysql-community.repo yum repolist enabled | grep mysql yum install -y mysql-community-server systemctl start mysqld systemctl enable mysqld systemctl daemon-reload grep ‘password’ /var/log/mysqld.log mysql -uroot -p set global validate_password.policy=0; set global validate_password.length=1; ALTER USER ‘root’@‘localhost’ IDENTIFIED BY ‘new pwd’; firewall-cmd --zone=public --add-port=3306/tcp --permanent && firewall-cmd --reload quit