【白嫖警告】serv00部署各种应用（终结）

作者： 分类：信息技术 字数：7402 阅读：671

使用警示

ban号啦！ban号啦！

serv00使用警示
25年4月官方出台消息，明确要求使用者不要部署以下一类应用：

  • 代理软件
  • VPN
  • 隧道软件（比如cloudflared）
  • Alist
  • 哪吒面板（我没用过）
  • Hikka（电报bot相关，我没用过也不懂）
  • 随机名称字符串的应用
  • 挂羊头卖狗肉的应用

4月2号开始封号，我注册的两个serv00只有恰好把alist停掉的老号还存活，另外一个XXXX的号被ban了（我也是才看到公告的）。因此建议大家不要作死做一些乱七八糟的应用了……
另外如果想保号的建议随便弄一个wordpress或者下文的webssh一类的就行。

基于CF的DNS相关api自动申请SSL证书

acme.sh的准备

acme.sh在serv00上面不需要root权限也可以自由调用，所以挺好的。

#安装acme.sh（serv00）
curl https://get.acme.sh | sh -s email=my@example.com
./acme.sh --install -m your@domain.com
#安装socat
apt install socat
#绑定指令
ln -s /root/.acme.sh/acme.sh /usr/local/bin/acme.sh

1：SSL证书部署到serv00面板

1.在CF的个人用户界面申请一个DNS相关token，勾选你需要调整的域名的“区域”。导出为临时用户变量：export CF_Token="CFtoken123456abcdef"

2.申请ssl证书：acme.sh --issue --dns dns_cf -d exampledomain.com --standalone -k ec-256

3.部署ssl证书到需要部署业务的网站/文件目录下：

acme.sh --installcert -d exampledomain.com \ 
--key-file /usr/home/USER/domains/ssl/site/site1.key \ 
--fullchain-file /usr/home/USER/domains/ssl/site/site1.crt --ecc

4.serv00用的是devil的panel，所以查了一下文档，直接把上面的证书绑定到对于网站的目录就能用了。

devil ssl www add 123.456.789.000 /usr/home/USER/domains/ssl/site/site1.crt /usr/home/USER/domains/ssl/site/site1.key site.com

记得替换上面代码里面比较奇怪的地方。

另外本地香橙派部署类似业务也可以用这招。

2：在serv00安装memos

首先一键安装pm2：

bash <(curl -s https://raw.githubusercontent.com/k0baya/alist_repl/main/serv00/install-pm2.sh)

关ssh，再开。

然后从panel开网站，然后申请两个连续的端口开放，其中较小的一个作为网站反代端口使用。

首先按上面的操作把ssl的那一套搞定。

然后在网站的public_html路径下运行：

API_URL="https://api.github.com/repos/k0baya/memos-binary/releases/latest"
DOWNLOAD_URL=$(curl -s $API_URL | jq -r ".assets[] | select(.name == \"memos-freebsd-amd64.tar.gz\") | .browser_download_url")
curl -L $DOWNLOAD_URL -o memos-freebsd-amd64.tar.gz
tar -xzvf memos-freebsd-amd64.tar.gz && rm memos-freebsd-amd64.tar.gz && chmod +x memos

因为连外部mysql比较麻烦，所以就直接用SQLite：

# 假定你的数据文件打算存储在 /home/username/domains/examplesite.com/public_html/data
# 新建数据文件夹
mkdir -p /home/username/domains/examplesite.com/public_html/data
# 测试运行
./memos --mode prod --port PORT --data /home/username/domains/examplesite.com/public_html/data
# 使用 pm2 管理
pm2 start ./memos --name memos -- --mode prod --port PORT --data /home/username/domains/examplesite.com/public_html/data

PORT需要替换成你刚才反代申请使用的端口（小的那个）。

为了避免别人下你的数据库，你需要弄一个阻止访问的.htaccess：

<FilesMatch "\.db$">
  Order Allow,Deny
  Deny from all
</FilesMatch>

memos更新：

pm2 stop memos
rm /home/username/domains/examplesite.com/public_html/memos
#按照上面的下载脚本重新下新版本
API_URL="https://api.github.com/repos/k0baya/memos-binary/releases/latest"
DOWNLOAD_URL=$(curl -s $API_URL | jq -r ".assets[] | select(.name == \"memos-freebsd-amd64.tar.gz\") | .browser_download_url")
curl -L $DOWNLOAD_URL -o memos-freebsd-amd64.tar.gz
tar -xzvf memos-freebsd-amd64.tar.gz && rm memos-freebsd-amd64.tar.gz && chmod +x memos
pm2 restart memos

上述内容中下载脚本来自：https://blog.rappit.site/2024/01/27/serv00_logs 感谢。

memos自定义

抄的。

自定义CSS：

body{font-family: "LXGW WenKai Screen", sans-serif !important;}
#root>div:nth-child(1) {
    background-image: url('https://randompic.chukogals.top/');
    background-position: center;
    background-size: cover;
    background-attachment: fixed;
}
#root>div>div.justify-center {
    background-color: rgba(244 244 245 / 30%) !important;
}
#root main,
#root header,
#root aside {
    background-color: rgba(244 244 245 / 60%) !important;
}
.dark #root>div>div.justify-center {
    background-color: rgba(39 39 42 / 30%) !important;
}
.dark #root main,
.dark #root header,
.dark #root aside {
    background-color: rgba(39 39 42 / 60%) !important;
}
.dark .memo-content-wrapper>.expand-btn-container>div.absolute {
    background-color: rgba(39 39 42 / 30%) !important;
}
#root main>div:nth-child(1)>div:nth-child(1)>div:nth-child(2) {
    background-color: transparent !important;
}
#root>div:nth-child(1)>div:nth-child(2)>div:nth-child(1) {
    z-index: 20;
}
#root header {
    min-height: 100vh;
}
#root main>div {
    justify-content: space-between;
}

两个功能，一个是美化+自定义随机图背景；另外一个是替换字体（霞鹜文楷），下面的脚本也是替换字体。

自定义脚本：

function changeFont() {
  const link = document.createElement("link");
  link.rel = "stylesheet";
  link.type = "text/css";
  link.href = "https://cdn.staticfile.org/lxgw-wenkai-screen-webfont/1.7.0/lxgwwenkaiscreen.css";
  document.head.append(link);
};
changeFont()

frp相关配置文件写法和使用

frp服务端

frps.toml写法：

bindPort = 7000
vhostHTTPPort = 7600
vhostHTTPSPort = 7601

然后建立系统服务并启动：vim /lib/systemd/system/frps.service

用i切换到插入，然后键入以下内容：

[Unit]
Description=frp service client
After=network.target syslog.target
Wants=network.target

[Service]
Type=simple
ExecStart=/root/frp/frps -c /root/frp/frps.toml
Restart=always
RestartSec=10s

[Install]
WantedBy=multi-user.target

然后按esc，再键入:wq保存退出。

然后启动服务三连：

systemctl daemon-reload
systemctl start frps
systemctl status frps

如果正常启动再用：systemctl enable frps。

frp客户端

frpc.toml写法：

serverAddr = "8.8.8.8"
serverPort = 7000

[[test]]
name = "test-service"
type = "https"
custom_domains = ["domain.com"]

[[test.plugin]]
type = "https2http"
localAddr = "127.0.0.1:1234"
crtPath = "/root/frp/ssl/site1/site1.crt"
keyPath = "/root/frp/ssl/site1/site1.key"
hostHeaderRewrite = "127.0.0.1"
requestHeaders.set.x-from-where = "frp"

建立系统服务并启动：vim /lib/systemd/system/frpc.service

[Unit]
Description=frp service client
After=network.target syslog.target
Wants=network.target

[Service]
Type=simple
ExecStart=/root/frp/frpc -c /root/frp/frpc.toml
Restart=always
RestartSec=10s

[Install]
WantedBy=multi-user.target

启动服务三连：

systemctl daemon-reload
systemctl start frpc
systemctl status frpc

正常启动再用：systemctl enable frpc。

涉及修改某端配置文件的时候，用systemctl restart frpc/systemctl restart frps即可。

serv00-play

Error:参考本文开头，建议使用此脚本仅部署用于快速执行命令的webssh，其他内容不要动！！

这一节的内容是我2-3月在玩的内容，只不过现在因为开始封禁了所以我只是补一下档……

自建webssh加速serv00访问

因为serv00的ip经常会被qiang，因此感觉有必要搭一个webssh加速访问。

首先可以通过第三方的https://webssh.huashengdun.org/提供的webssh部署终端来尝试连接，因为部署的服务器ip肯定在海外所以会相对比在国内好连一点，多试几次。

连到以后，在终端输入：bash <(curl -Ls https://raw.githubusercontent.com/frankiejun/serv00-play/main/start.sh)

然后就会打开全新的世界（24年2月-3月限定），如果不封号的话其实我还是想补充alist的搭建经历和参考教程进行回源地址部署等内容的，但是既然封了那也没啥好说的了……

总之按照脚本先输入1进行安装，然后就可以执行进程保活等骚操作。

执行完成后，输入ss就能快速启动脚本，然后输入3慢慢操作，然后参考上面写的教程绑定一个自己的域名，就可以实现某种意义上的“自己连自己”了。

安装完成并绑定域名后，可以通过：

https://yoursite.com/?hostname=s4.serv00.com&port=22&username=[username]&password=[password]=&command=

实现快速连接，实际上就是你规规矩矩按照要求输入以后在地址栏会出现的URL而已。

另外，pm2一类的也不怎么好保活了，想了解进程保活的可以去https://linux.do/tag/serv00搜一下保活相关的教程来把玩，但是

文首提到的这些玩意就千万不要再碰了

倒是可以考虑用回源地址部署来将部署的博客实现加速一类的操作……反正也是不花钱的有php的服务器我觉得问题不大。

添加新评论

Copyright © 2025 雾雾的百宝箱
Powered by Typecho | Theme by Waxy