技术摘要| Wickftps——一个ftp(s)、www容器

Wed, 18 Nov 2020 18:30:50 +0800

Wickftps

因为一些服务器到期，因此我打算将一些文件管理服务进行容器化，并构建了这样一个项目。wickftps 主要包括了如下三个组件：vsftpd、nginx 以及 sshd。这样可以快速迁移我们的 ftp 文件服务而无需繁琐的配置过程。

我们使用了一个“统一身份认证”系统，说白了就是以下服务全部使用统一的用户名和密码进行管理，这样还是比较方便的。

1. vsftpd

对于 FTP 服务来说，大概有如下几个需求吧。首先是被动模式，在现在 NAT 重重的 ipv4 互联网中，主动模式的可行性实在是太低了，因此需要配置好服务器被动模式。其次就是 ftps 的需求，因为通常是部署在公网服务器上的，因此往往需要使用 ssl 对文件传输过程进行保护。

这里记录一个坑，以后配置 vsftpd 的 ssl 一定要记得设置 require_ssl_reuse=NO，否则很多客户端会报错。

2. nginx

使用 nginx 的目的很简单，那就是提供目录服务（便于我们分享一些文件），此外还可以构建一些静态网页。

3. ssh

我把 ssh 设置为一个可选服务，可以方便我们使用 ssh 协议登录容器内部，并进行一些容器管理（不要和我说 dirty ，容器也是被人使用的）。此外 rsync 等操作也可以很方便的基于 ssh 进行。

4. supervisor

使用 supervisor 对上面三个服务进行管理。

项目的地址放在了 GITHUB 上，并且使用了 Github Action 进行容器自动构建并推送到 docker.io 上，使用命令 docker push ertuil/wickftps:latest 下载。

技术摘要| 构建具有 netspeerder 加速的 SSR 容器环境

Mon, 25 Mar 2019 17:46:13 +0800

构建具有 netspeerder 加速的 SSR 容器环境

本文环境：

CentOS 7 以上

第一步——内核配置 BBR：

利用脚本安装 BBR TCP 拥塞控制协议，BBR 协议对于高延迟大带宽的网络有非常好的优化作用，可以明显提高 ShadowSocksR 的使用体验。

参考链接：

秋水溢冰 —— 一键安装最新内核并开启 BBR 脚本

wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh

第二步——安装 docker：

yum update -y
yum install docker vim wget git

并开启 Docker 服务：

systemctl start docker 
systemctl enable docker

第三步——运行镜像

安装带有 netspeeder加速的。下面示伪代码！

docker run -d \
    -p 443:8388/tcp \ # 端口号·
    -p 443:8388/udp \ # 端口号·
    -e ROOT_PASS="pass"\ # 容器 root 密码
   lnterface/ssr-with-net_speeder \
    -s 0.0.0.0 -p 8388 \
    -k pass \ # 密码
    -m aes-256-cfb \ # 加密方法
    -o http_post_compatible \
    -O auth_sha1_v4_compatible \ #混淆方法

请按照实际使用情况调节参数。

Docker on Lutong's Homepage