<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    如何用樹莓派搭建一臺永久運行的個人服務器?

    VSole2021-09-20 17:01:05

    No.1樹莓派是什么?

    Raspberry Pi(中文名為樹莓派,簡寫為 RPi,(或者 RasPi / RPI) 是為學習計算機編程教育而設計),只有信用卡大小的微型電腦,其系統基于 Linux。隨著 Windows 10 IoT 的發布,我們也將可以用上運行 Windows 的樹莓派。

    自問世以來,受眾多計算機發燒友和創客的追捧,曾經一“派”難求。別看其外表“嬌小”,內“心”卻很強大,視頻、音頻等功能通通皆有,可謂是麻雀雖小,五臟俱全。

    1. 用我的話理解

    用我的話理解就是樹莓派就是一臺主機,你可以外接顯示器,鍵盤鼠標,u盤等等外設,因為它體積很小,而且又有很多串口和外接的口,可以直接調用很多底層硬件。

    2. 市面上的型號

    市面上大多是 3 代 B+ 型,淘寶一搜樹莓派一大堆都是,價錢純主板(不要任何外設)在 230+ 左右,有點小貴,超過我的預算,所以我繼續尋找廉價的,終于讓我發現了一款 100+ 的樹莓派。

    3. 樹莓派 zero w

    樹莓派 zero w 是一款 mini 的樹莓派,體質只有 3b+ 的 1/3。實際到手后,你會發現它真的超級小,超級可愛。以下是我的實物圖,你可以看看大小到底有多 mini。

    你可以看到,最上面是一根普通的黑色簽字筆,接下來是一個即插即用型的外接 wifi 網卡,然后是一個 USB 讀卡器,最底下的就是我們今天的主角 zero w。它真的超級小,有木有。真的是完美的詮釋了那句“麻雀雖小,五臟俱全”的話。

    zero w 這款樹莓派的主要參數如下:

    ? BCM2835 處理器,1GHz 主頻,512MB RAM

    ?  BCM43438 WiFi / BT 芯片

    ?  micro-USB 電源接口

    ?  micro-USB OTG 接口

    ?  miniHDMI 端口

    ?  復合視頻和重置擴展接口

    ?  脆弱的 CSI 攝像頭接口

    ?  micro-SD 卡座,存放操作系統

    ?  40-pin GPIO 擴展接口

    ?  尺寸:65mm*30mm

    你別看它的 cpu 只有 1 核,內存只有 512MB,就覺得它可能什么都做不了,但是實際上它的性能還是很好的,用于跑一個網站真的是小 case。

    4. 更多樹莓派

    關于更多樹莓派型號或者使用教程你可以去樹莓派實驗室這個網站,上面有豐富的資源。

    No.2樹莓派zero w安裝系統

    1. 準備

    你可能提前需要準備的東西如下:

    ?  16GB or 32GB 的 SanDisk 內存卡(注意是以前那種放在手機上,很小的哦)

    ?  一根最普通不過的 usb 安卓數據線(not type-c)

    ?  u 盤格式化工具(推薦使用 SDFormatter)

    ?  系統燒寫工具(Win32DiskImager)

    ?  樹莓派系統(可以去官網下載)

    我使用的是 Raspbian Stretch Lite 這個系統鏡像,這個系統是官方制作的,lite 是無桌面版的,只有黑漆漆的控制臺,優點是體積小,省性能和內存。

    名字帶有 desktop 的是有桌面 ui 的,對不熟悉 liunx 系統的朋友可能更友好,但是體積很大,占用的性能也會更高。

    2. 第一步下載系統鏡像

    下載好你需要的系統鏡像后,如下圖

    一開始只有一個 zip 的壓縮包,大小大概 360MB 左右,你需要把它解壓,得到上圖的文件夾。

    然后進入文件夾可以看到一個 img 的鏡像,大小為 1.7GB 左右。

    ps:這個官方的 Raspbian 鏡像,如果是其他第三方的鏡像,可能下載后的壓縮包解壓后不是 img 鏡像,這種情況請另行百度解決。

    3. 使用 Win32DiskImager 往內存卡中寫入鏡像

    把內存卡插入讀卡器后,插入電腦。

    打開 Win32DiskImager 軟件后,選擇 img 鏡像,設備選擇你的 U 盤,然后點擊寫入就可以了,寫入完成后會彈出成功的提示框。

    ps: 我上圖沒有選擇設備,因為的沒插入讀卡器,僅僅是示范而已

    4. 修改 boot 分區的文件

    先別急著拔出讀卡器,此時,我們電腦可以看到 u 盤中只有一個名為 boot 的分區,大小可能只有 40MB 左右,不要著急,因為 window 不識別內存卡中 liunx 系統的其他分區。 

    4.1 新建 ssh 文件

    因為我們的 zero w 有一個 mini hdmi 的接口,但是我不需要屏幕,所以需要使用 ssh 連接到 zero w 中的系統,所以需要在第一次開機就能開啟 ssh 功能。

    我們進入 boot 分區內,然后新建一個名為 ssh 的文件,注意不要后綴名!!!!也不要往里面寫任何東西!!

    4.2 新建 wpa_supplicant.conf 文件

    因為 ssh 連接是需要 ip 地址的,所以我們需要將 zero w 在第一次開機自動連接 wifi,使其和我們的電腦處于一個局域網,這樣我們才可以通過 ssh 連接到 zero w 的系統。

    同樣的在 boot 分區內,新建一個名為 wpa_supplicant.conf 的文件,然后往里面寫入如下內容后保存:

    country=CN
    ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
    update_config=1
    network={
    ssid="你的wifi名字"
    psk="你的wifi密碼"
    }
    

    5. 組裝我們的最小主機并連接

    取出讀卡器中的內存卡,然后插入到 zero w 中,使用一根 usb 安卓數據線連接電源(5V1A)即可。

    等待幾分鐘,期間我們的 zero w 的指示燈會一直閃爍,很正常,等待指示燈常亮的時候,我們去路由器上,查看一下樹莓派的 ip 地址。

    可以看到我們 zero w 的 ip 為 192.168.0.104,然后使用 ssh 連接工具(推薦使用 putty)連接樹莓派,初始賬戶為 pi,密碼是 raspberry。

    連接成功,如上圖所示。這樣我們的系統就正確無誤的安裝好了。

    ps: 如果是手機開啟熱點當做一個路由器的話,咱們手機下載一個名叫 android terminal 的 app,然后輸入 ip neigh 指令,就可以查到連接到手機的設備的 ip 信息了。

    6. 優化咱們樹莓派的系統

    6.1 修改源

    因為國外的源,咱們在國內的連接過去網速很慢,所以我們需要修改為國內的源,我修改的是中科大的源。

    6.1.1 修改 sources.list 文件

    sudo nano /etc/apt/sources.list
    --注釋其他內容,添加以下:
    deb http://mirrors.ustc.edu.cn/raspbian/raspbian/raspbian stretch main contrib non-free rpi
    

    6.1.2 修改 raspi.list 文件

    sudo nano /etc/apt/sources.list.d/raspi.list
    --注釋其他內容,添加以下:
    deb http://mirrors.ustc.edu.cn/archive.raspberrypi.org/debian stretch main ui
    6.1.3 執行更新
    sudo apt-get update
    sudo apt-get upgrade
    

    6.2 修改時區

    sudo dpkg-reconfigure tzdata
    

    找到亞洲 Asia,然后選擇 shanghai 就可以了。

    6.3 開機自啟 ssh

    第一種:

    sudo raspi-config
    

    進入選擇找到 interfacing option 選擇,然后找到 ssh,按回車使能 enable 就可以了。

    第二種:

    在終端命令行中啟動 SSH 服務后,如果系統重啟或關機后啟動,SSH 服務默認是關閉的,依然需要手動啟動,為了方便可以設置 SSH 服務開機自動啟動,打開 /etc/rc.local 文件,在語句 exit 0 之前加入:/etc/init.d/ssh start

    建議都試試,反之我的是可以了。

    7. 安裝 nginx

    #安裝
    sudo apt-get install nginx
    #啟動
    sudo /etc/init.d/nginx start
    #重啟
    sudo /etc/init.d/nginx restart
    #停止
    sudo /etc/init.d/nginx stop
    

    打開瀏覽器訪問 192.168.0.104(你的樹莓派 ip 地址),可以看到 nginx 的頁面,說明安裝好了。

    我這邊上傳了我的博客,如下圖

    可以正常的看到頁面了,但是這樣只能在內網(局域網中)看到,我想讓所有人都可以訪問怎么辦?

    8. 內網穿透

    內網穿透,意思就是將內網(本地)的 web 應用通過 nat 穿透到公網上,從而讓別人可以訪問到。

    內網穿透目前主要由 ngrok 和 frp 兩種,都非常好用,國內 ngrok 免費的有 ittun、sunny 和 natapp,這三個都是免費的,前面兩個可以自定義域名,后面的需要 vip 版本才可以自定義域名。

    我這三種都試過,我發現 sunny 的 arm 版本的 ngrok 客戶端在我的樹莓派運行不了,ittun 的和 natpp 的 ngrok 都可以,由于需要自定義域名,我使用的是 ittun 的 ngrok_arm 版本的。

    使用方法這三者官網都有詳細說明,大家自行查看。

    這是正常運行時的截圖,訪問 http://zerow.ittun.com/ 時可以...

    因為需要 ngrok 在后臺運行,所以我用的是 screen 會話使其可以在后臺運行。但是開啟自啟,還沒有實現,萬一斷電或者斷網了,我必須手動去運行一下 ngrok,這是目前沒有解決的痛點。

    9. 更多

    樹莓派不僅僅只是可以用于運行一個網站,還有很多很多的功能等待你的開發,可以多去看看樹莓派實驗室里面,很多大神都寫了很多實用的教程。

    這個zero w 狀態信息如下:

    在上面開啟了一個 nginx 和 ngrok 服務,內存剩余還有 250MB,還是很舒服的,cpu 溫度也不算高,運行兩天了,基本在 37-39 之間。

    -End-

    來源丨彭小呆

    鏈接丨segmentfault.com/a/1190000021143144

    ssh山莓
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    匯總項目實施過程中可能出現的故障及解決方法。
    作為安全工程師,工作中多多少少會遇見這樣那樣的問題或故障,從中總結經驗,查找問題,匯總并分析故障的原因,這是一個安全工程師良好的習慣。每一次技術的突破,都經歷著苦悶,伴隨著快樂,可我們還是執著的繼續努力,從中也積累了更多的經驗。 下面匯總了可能出現的故障及解決方法,看看你是否遇到過?并對你有幫助?
    最近披露的F5 BIG-IP高危漏洞已被用于破壞性攻擊,攻擊者試圖擦除設備的文件系統并使服務器無法使用。
    5 月 26 日,GitHub 披露了 4 月中旬一次安全漏洞的更多調查細節,描述了攻擊者如何抓取包括大約 10 萬個 npm 用戶的詳細登錄信息。同時,這也顯示了在將 JavaScript 包注冊中心整合到 GitHub 的日志系統后,GitHub 在內部日志中存儲了 “npm 注冊中心的一些明文用戶憑證”。
    服務器上面的服務不能正常提供服務。騰訊云安全組范圍放得很大。使用了寶塔,寶塔面板的密碼也是很簡單的密碼。找出占用進程最大的服務問題現象ps/top命令已經被替換了。
    未授權訪問漏洞可以理解為需要安全配置或權限認證的地址、授權頁面存在缺陷導致其他用戶可以直接訪問從而引發重要權限可被操作、數據庫或網站目錄等敏感信息泄露。
    HW藍隊初級面試總結
    2022-10-12 07:00:02
    一、sql注入原理、分類、繞過原理:產生sql注入漏洞主要因為有對接受到的參數進行過濾、驗證和處理直接拼接到了sql語句中,然后直接執行該sql語句,這樣就會導致惡意用戶傳入一些精心構造的sql代碼,與后臺sql語句拼接后形成完整的sql語句執行,達到攻擊者的目的。
    SystemedMiner挖礦木馬分析處置 登陸到受害主機去查看一下,查看下進程CPU使用率正常,并無挖礦跡象(要注意的是區分系統進程和木馬進程,因為很多木馬的進程都是以隨機字符名稱出現的,例如kswapd1和kswapd0也比較類似,但是這兩個進程是系統進程,所以不要混淆,在進程前要先查詢一下其作用,其實如果挖礦進程在跑的話,很容易便會發現其進程PID和名稱)
    PersistenceIsFutile,8個后門。雖然說用腳本跑下就基本全出來了,但我還是想要個矜持的
    記兩起挖礦木馬排查
    2023-05-04 10:01:27
    溯源 fdl 的機器5月17日下午,發現有人爆破我服務器的口令。查了下是 fdl 的,聯系他詢問情況。127.0.0.1登錄的,一看就知道是映射到公網被人登錄了確認該賬號無人使用修改密碼然后踢出用戶CPU挖礦killall xmrig一鍵停止挖礦程序找到挖礦程序本體/var/tmp/路徑下有疑似掃描的程序查看?lpz用戶啟動的程序lpz 9845 1 0 5月16 ?有直接關系,線索暫時中斷。systemd重啟惡意程序。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类