写在前面的简言: 为什么使用[Let’s Encrypt](https://sanonz.github.io/2017/let's-encrypt-free-ssl-https/#Let%E2%80%99s-Encrypt-%E7%AE%80%E4%BB%8B) 因为免费 就这么简单 哈哈</br>
免费 但是又有`3个月的有效期限制` 所以就有自动续期的需求了</br>
前提是服务域名与你的服务器(AWS/阿里/腾讯/等等) 解析连接(这一步不会的, 其实很简单)</br>
然后就是开始以下本文内容了!!



基于centos 安装Certbot
```shell
yum install certbot
```
基于ubuntu 安装Certbot
```shell
apt-get install certbot
```

`centos`可能出现的问题：No package certbot available. Error: Nothing to do
```shell
sudo yum install epel-release
```

上述完成后 即可使用命令行进行 使用 standalone 模式获取证书
```shell
certbot certonly --email 邮箱地址 --standalone -d aictt.cn
```

端口占用 导致安装不成功 查看占用的进程 kill掉pid再获取证书
安装netstat
```shell
sudo apt-get update
sudo apt-get install net-tools
```
```shell
sudo netstat -tulnp | grep :80
```

此时应该没什么问题的话 应该是能获取到你的证书了 

- [脚本更新ssl证书](https://aictt.cn/post/13#%E6%9B%B4%E6%96%B0ssl%E8%AF%81%E4%B9%A6)

自定义申请https

> Nginx静态资源防盗链，防止第三方引用链接访问我们的图片，消耗服务器资源和网络流量和网络带宽。

- **实现防盗链的方式有两种：refer方式和签名方式。**
- **refer方式实现防盗链**
- **工作模块：ngx_http_referer_module。**



- **作用变量：$invalid_referer，全局变量。**
- **配置域：server, location**
- **简单配置server**

```nginx
server {
   listen 80;
   server_name yourdomain.cn;
   root /usr/share/nginx/html;
   location ~*\.(gif|jpg|jpeg|png|bmp|swf)$ {
        valid_referers none blocked xxx.cn *.xxx.cn;
        if ($invalid_referer) {
            return 403;
           }
      }
   }
```

#### 参数配置解析

| valid_referers: 指定资源访问是通过以下几种方式为合法，即白名单。 |
| ------------------------------------------------------------ |


| 参数         | 作用                                                         | 是否必须 |
| ------------ | ------------------------------------------------------------ | -------- |
| none         | 允许缺失的头部访问。/ 把none去掉，防止别人通过右键另存图片地址 | 否       |
| blocked      | 允许refer没有对应值的请求。/ 去掉后不允许refer为空           | 否       |
| server_names | 若refer站点域名与server_name中本机配的域名一样允许访问。     | 否       |


| 去掉是none和blocked参数，也即：除了refer白名单的域名允许访问，其它都返回403（也包含none和blocked的refer也返回403）。 |
| ------------------------------------------------------------ |


```nginx
location /static {
    valid_referers *.xxx.cn;
    if ($invalid_referer) {
        return 403;
    }
    alias /static; # 静态资源路径
}
```

配置防盗链

在线安装
```shell
sudo apt-get install nginx
```



启动
```shell
service nginx start
```

nginx目录解析
```shell
/usr/sbin/nginx：主程序
/etc/nginx：存放配置文件
/usr/share/nginx：存放静态文件
/var/log/nginx：存放日志
```

nginx安装使用

#### 避免pull一直输入账号问题
```shell
git config --global credential.helper store
```
在.git/.gitconfig 或者config文件内写入
```shell
[credential]
        helper = store
````    



#### 清理並恢復.git目錄
如果git目錄被損壞 或 配置有誤 嘗試清理並回復
```shell
rm -rf .git
```
```shell
git init
```
```shell
git remote add origin git倉庫地址
```
```shell
git fetch
```
```shell
git add .
```
```shell
git commit -m "update"
```
```shell
git push --set-upstream origin master
```

#### 删除某次commit
```shell
git log查看需要回到哪次的commit之前
git reset ：回滚到某次提交。（会把新提交的删除掉 没备份的话就惨了）
git reset --soft：此次提交之后的修改会被退回到暂存区。 （建议使用）
git reset --hard：此次提交之后的修改不做任何保留，git status 查看工作区是没有记录的。
```

#### 回退版本
查看提交历史
```shell
git log
```
回退指定版本
```shell
git reset --hard sha1版本号
```

#### 忽略文件不生效的问题
git清楚本地缓存(改变成未track状态) 后在提交
```shell
git rm -r --cached .
```

#### 清除已修改的文件
指定文件
```shell
git checkout -- README.md
```
清除所有
```shell
git checkout .
```

git常规操作

## docker镜像源 切换国内阿里

创建目录
```shell
sudo mkdir -p /etc/docker
```



写入以下内容
```shell
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://kgvdfyx5.mirror.aliyuncs.com"]
}
EOF
```

重启docker
```shell
sudo systemctl daemon-reload
sudo systemctl restart docker
```

避免pull一直输入账号问题

docker镜像源 切换国内阿里

docker镜像源切换国内阿里