前言 所谓无线路由，就是具备无线覆盖的路由器，即我们常用的有天线的家用路由器。而家庭组网中，除了选择一个最合适的上网方案，一部好的路由器也是非常重要;那么，如何科学的选购路由器呢？
+ +
+
+
+
+ 乱七八糟:服务器初始化与安全
+ + + + + + +
+
+
+
+ 前言 本文记录服务器安装docker，1panel和设置禁止root登录的步骤。
+Doamin
+建站不一定需要服务器、域名和备案。尤其不要买腾讯云，不要买CN域名；备案过程要填很多个人信息，且一周没有解析网站，备案就会自动注销。
+-
+
-
+
cn 域名没有隐私保护（whois protection）。国内域名注册商说的隐私保护根本是自欺欺人，在它们隐私保护就是在自己的查询服务隐藏注册人信息。但在别的地方是能查到的，在中国互联网络信息中心可以查到每个 cn 域名注册人的姓名和邮箱。
+
+ -
+
注册 cn 域名必须使用真实身份信息。要是你想用假信息注册来保护隐私，那就太天真了。审核的时候不会通过的。真的不想用自己的信息注册的话，要么以公司名义注册，但公司的法定代表人还是能查到的。要么叫别人注册域名之后给你用，可谁愿意冒这种风险呢。
+
+ -
+
cn 域名无法删除。如果你觉得 cn 域名暴露了你的隐私，那对不起，这是不能注销的3。你只能修改邮箱地址，然后等到它过期。或者转让给别人，不过感觉把别人推到火坑里不太好啊。
+
+ -
+
cn 域名有被停用的风险。2008 年，有人以跳水奥运冠军吴敏霞拼音注册了 wuminxia.cn，结果被中国互联网络信息中心（CNNIC）回收了域名，并转交给国家体育总局。此域名在 2021 年 2 月 28 日被优视科技注册，呵呵。2009 年，牛博网被域名注册商万网停止解析。
+
+
Docker
+-
+
- 安装基础工具 +
sudo apt-get update
+ sudo apt-get install \
+ apt-transport-https \
+ ca-certificates \
+ curl \
+ gnupg \
+ lsb-release
+-
+
- 安装docker的gpg key： +
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
+-
+
- 安装docker源 +
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
+上面命令中的lsb_release -cs返回bullseye，也就是debian11的代号。
-
+
- 安装docker +
apt-get update
+sudo apt-get install docker-ce docker-ce-cli containerd.io
+sudo systemctl enable docker
+sudo systemctl start docker
+至此安装完成。
+在debian系的Linux发行版上，docker会开机启动启动。
+如果平时使用非root账户，又不想每次执行docker命令之前都加上sudo，参考docker的文档，可以添加docker组，并将非root账户加入到该组中。下面的命令创建docker组并将当前用户加入docker组，执行完成之后重新登陆生效：
sudo groupadd docker
+sudo usermod -aG docker $USER
+使用 Docker 存储库安装
+我建议使用此方法的主要原因是您可以轻松升级，因为存储库可以轻松更新！
+首先，使用以下命令安装此方法的先决条件：
+sudo apt update && sudo apt install ca-certificates curl gnupg
+现在，让我们使用以下命令创建一个目录来存储密钥环：
+sudo install -m 0755 -d /etc/apt/keyrings
+接下来，使用给定的命令下载 GPG 密钥并将其存储在 /etc/apt/keyrings/etc/apt/keyrings 目录中：
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
+完成后，使用 chmod 命令更改 docker.gpg 文件的权限：
+sudo chmod a+r /etc/apt/keyrings/docker.gpg
+最后，使用以下命令为 Docker 设置存储库：
+echo \
+ "deb [arch="$(dpkg --print-architecture)" signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian \
+ "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | \
+ sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
+上述命令中每行末尾的额外 \ 只是添加新行的一种方式，以便您可以轻松查看整个命令。就是这样！
现在，您可以使用以下命令更新存储库索引并安装 Docker：
+sudo apt update && sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
+要验证 Docker 安装，您可以安装 hello-world 映像：
+sudo docker run hello-world
+hello-world docker 镜像很小，仅用于检查 Docker 是否运行正常。
+使用 Docker 而不使用 sudo
+如果您注意到，在运行 hello-world 映像时，我使用了 sudo。
+这可能不太方便。那么如何将其配置为不必使用 sudo 呢？
+为此，首先使用 groupadd 命令创建一个 docker 组：
+sudo groupadd docker
+现在，将用户添加到组（docker）：
+sudo usermod -aG docker $USER
+现在从终端注销并重新登录以使更改生效。
+++如果您在虚拟机中安装 Docker，需要重新启动才能使您所做的更改生效。
+
让我们通过运行 hello-world 图像来测试它：
+docker run hello-world
+正如您所看到的，我无需使用 sudo 即可获得相同的结果。
+卸载 Docker
+首先，使用以下命令停止 docker 服务：
+sudo systemctl stop docker
+然后按以下方式使用 apt purge 命令从系统中删除 Docker：
+sudo apt purge docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
+如果您打算进行全新安装或者不想拥有任何以前的数据，那么您可以使用 rm 命令删除 Docker 文件：
+sudo rm -rf /var/lib/docker
+sudo rm -rf /var/lib/containerd
+就是这样！ Docker 已成功删除。
+1panel
+执行如下命令一键安装 1Panel:
+curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh
+Safe
+设置禁止Root直接登陆
+使用root账户或已经有sudo权限的用户登录到系统。
+执行以下命令来创建新用户，例如，将newuser替换为你想要的用户名：
sudo adduser dich
+接下来，将新用户添加到sudo组，以赋予sudo权限。执行以下命令：
+sudo usermod -aG sudo dich
+确认一下sudo权限已经生效。可以尝试使用新用户执行一个需要sudo权限的命令，如：
+sudo ls /root
+系统会要求输入密码，如果成功执行，说明新用户已经成功获得sudo权限。
+打开SSH配置文件sshd_config，可以使用文本编辑器如nano或vi。以下是使用nano编辑器的示例：
sudo vim /etc/ssh/sshd_config
+在配置文件中找到以下行：
+#PermitRootLogin yes
+将上述行的注释符号(#)去掉，并将yes改为no，如下所示：
PermitRootLogin no
+这将禁止直接使用root账户进行SSH登录。
+保存并关闭文本编辑器。
+重新启动SSH服务，以应用更改：
+sudo service ssh restart
+或者，如果你的系统使用systemd，可以使用以下命令：
+sudo systemctl restart ssh
+更换SSH端口
+使用root账户或已经有sudo权限的用户登录到系统。
+打开SSH配置文件sshd_config，可以使用文本编辑器如nano或vi。以下是使用nano编辑器的示例：
sudo vim /etc/ssh/sshd_config
+在配置文件中找到以下行：
+Port 22
+这是SSH默认的端口号，你可以将其更改为你想要的任何未被占用的端口号。例如，将端口更改为2222：
+Port 2222
+保存并关闭文本编辑器。重新启动SSH服务，以应用更改：
+sudo service ssh restart
+或者，如果你的系统使用systemd，可以使用以下命令：
+sudo systemctl restart ssh
+安装ufw和Fail2ban
+1、更新软件包
+sudo apt update
+2、安装 UFW
+sudo apt install ufw
+3、如果你在远程位置连接你的服务器，在启用 UFW 防火墙之前，你必须显式允许进来的 SSH 连接。否则，你将永远都无法连接到机器上。
+sudo ufw allow 22/tcp
+++如果 SSH 运行在非标准端口，你需要将上述命令中的 22 端口替换为对应的 SSH 端口。
+
4、放开 1Panel 系统端口。
+sudo ufw allow 8090/tcp
+++上述命令中的 8090 端口需要替换为安装 1Panel 系统时自定义的端口。
+
5、启动 UFW
+sudo ufw enable
+1、安装 Fail2ban
+sudo apt-get install fail2ban
+2、Debian 12 及以上的版本需要手动安装 rsyslog
+sudo apt-get install rsyslog
+3、启动 Fail2ban 服务
+sudo systemctl start fail2ban
+4、开机自启动
+sudo systemctl enable fail2ban
+5、查看 Fail2ban 服务状态。
+sudo systemctl status fail2ban
+
+
+
+
+ Thanks for reading! Read other posts?
+
+
+
+ +