一、安装及配置1.gitlab镜像拉取# gitlab-ce为稳定版本，后面不填写版本则默认pull最新latest版本 $ docker pull gitlab/gitlab-ce拉取镜像2.运行gitlab镜像**$ docker run -d -p 443:443 -p 8001:80 -p 222:22 --name gitlab --restart always -v /home/mango/docker-vols/gitlab/config:/etc/gitlab -v /home/mango/docker-vols/gitlab/logs:/var/log/gitlab -v /home/mango/docker-vols/gitlab/data:/var/opt/gitlab gitlab/gitlab-ce # -d：后台运行 # -p：将容器内部端口向外映射 # --name：命名容器名称 # -v：将容器内数据文件夹或者日志、配置等文件夹挂载到宿主机指定目录运行成功后出现一串字符串运行成功3.配置按上面的方式，gitlab容器运行没问题，但在gitlab上创建项目的时候，生成项目的URL访问地址是按容器的hostname来生成的，也就是容器的id。作为gitlab服务器，我们需要一个固定的URL访问地址，于是需要配置gitlab.rb（宿主机路径：/home/gitlab/config/gitlab.rb）。# gitlab.rb文件内容默认全是注释 $ vim /home/gitlab/config/gitlab.rb# 配置http协议所使用的访问地址,不加端口号默认为80 external_url 'http://192.168.199.231' # 配置ssh协议所使用的访问地址和端口 gitlab_rails['gitlab_ssh_host'] = '192.168.199.231' gitlab_rails['gitlab_shell_ssh_port'] = 222 # 此端口是run时22端口映射的222端口 :wq #保存配置文件并退出修改gitlab.rb文件# 重启gitlab容器 $ docker restart gitlab此时项目的仓库地址就变了。如果ssh端口地址不是默认的22，就会加上ssh:// 协议头打开浏览器输入ip地址(因为我的gitlab端口为80，所以浏览器url不用输入端口号，如果端口号不是80，则打开为：ip:端口号)4.创建一个项目第一次进入要输入新的root用户密码，设置好之后确定就行gitlab页面下面我们就可以新建一个项目了，点击Create a projectCreate a project创建完成后：创建完成！二、用户使用1.安装git略2.登录gitlab网页url：http://[your-ip]:[8001]填写账号密码登录登录页面3.设置ssh1.使用如下命令生成ssh公钥和私钥对$ ssh-keygen -t rsa -C 'xxx@xxx.com'然后一路回车(-C 参数是你的邮箱地址)2.然后输入命令：# ~表示用户目录，比如我的windows就是C:\Users\Administrator，并复制其中的内容 $ cat ~/.ssh/id_rsa.pub3.打开gitlab,找到Profile Settings-->SSH Keys--->Add SSH Key,并把上一步中复制的内容粘贴到Key所对应的文本框添加公匙到gitlab4.从gitlab克隆代码1.回到gitlab页面点击projects->your projects2.选择一个需要克隆的项目，进入我的项目页面3.点击按钮复制地址复制ssh地址4.新建一个文件夹，我在这里在我的电脑D盘下新建project文件夹5.设置用户名和邮箱$ git config --global user.name "你的名字" $ git config --global user.email "你的邮箱"6.克隆项目$ git clone 项目地址[scode type="yellow"]如果用http协议地址的话直接 git clone http.... 即可，但如果想免密推送需要使用git协议的地址进行克隆。如果ssh是默认端口那么直接 git clone git:.. 就可以了，但由于我们是在容器内跑的服务，而且将标准22端口映射到宿主机的222端口了，克隆的方法需要改一下，如下。[/scode]# 假设项目地址为 git:abc.com/foo/bar.git # 标准端口22的克隆方法 git clone git:abc.com/foo/bar.git # 非标准端口222的克隆方法 git clone ssh://git@abc.com:222/foo/bar.git7.查看projects文件夹，项目已经克隆下来了5.提交代码到gitlab1.基于以上步骤，在克隆的项目文件夹下新增一个测试文件2.查看同步状态$ git status可以看到红色部分有需要提交的文件3.提交代码$ git add 测试提交的文件.txt(“git add“后加“.”则添加全部文件，也可以加"*.txt"表示添加全部需要提交的txt文件 )add需要提交的文件然后输入以下命令提交并添加提交信息$ git commit -m "message"最后输入以下命令提交到gitlab$ git push origin master提交完成啦再回到gitlab上看该项目就可以看到多了一个txt测试文件
树莓派利用ffmpeg将外接USB麦克风的音频实时推流到rtmp服务器，实现在任意设备上实时监听音频
系统组成概要其实串流服务器也可以安装在树莓派上，但由于树莓派系统目前只有32位的所以对docker的兼容性很有问题，很多docker的镜像都只支持此64位系统。再就是笔者的树莓派是古老的1代，性能有限，跑一个ffmpeg解码推流就已经占用大部分cpu资源了。所以这里将串流服务安装在另一台ubunbu上 (2023年更新了安装在树莓派4b上的教程，请切换tab阅读)。1. 安装服务端1-1 安装docker在ubuntu上安装docker请参见这篇文章。[post cid="247" cover=""/]1-2 开放服务端口需要开放两个端口，一个是用来监听推流数据的端口1935，一个是用于实时播放用的网页播放器的http服务端口33380。在ubuntu上开放端口的方法请参见这篇文章。[post cid="249" cover=""/]1-3 用docker安装流媒体服务（nginx+rtmp）[scode type="green"]这部分请切换Tab阅读，支持x86架构的ubuntu或者arm64架构的树莓派。[/scode][tabs][tab name="1-3-A-安装在 x86架构服务器上 （比如 ubuntu 18.04 or 20.04 or 22.04）" active="true"]docker pull alfg/nginx-rtmp docker run -it -p 1935:1935 -p 33380:80 --rm alfg/nginx-rtmp说明，容器内的两个端口分别被映射到宿主机的1935和33380（这两个宿主机的端口都可以换成自己喜欢的任意端口，只要和宿主机其他服务不冲突即可），也就是上面开放的两个端口。上面的命令是启动了一个随用随删的一次性容器，在退出会话后会被自动删除。如果想一直保持后台运行可以换成以下命令，对docker的容器机制不熟悉的还是推荐使用上面的一次性容器比较好。docker run -d --name nginx-rtmp -p 1935:1935 -p 33380:80 alfg/nginx-rtmp[/tab][tab name="1-3-B-安装在 arm64架构服务器上 （比如 ubuntu for arm64 on 树莓派4b）" active="false"]下面将用到博主自己制作的适配arm64系统的docker镜像。已经发布在docker hub上。docker pull slipperstree/arm64-nginx-rtmp docker run -it -p 1935:1935 -p 33380:80 --rm slipperstree/arm64-nginx-rtmp说明，容器内的两个端口分别被映射到宿主机的1935和33380（这两个宿主机的端口都可以换成自己喜欢的任意端口，只要和宿主机其他服务不冲突即可），也就是上面开放的两个端口。上面的命令是启动了一个随用随删的一次性容器，在退出会话后会被自动删除。如果想一直保持后台运行可以换成以下命令，对docker的容器机制不熟悉的还是推荐使用上面的一次性容器比较好。docker run -d --name nginx-rtmp -p 1935:1935 -p 33380:80 slipperstree/arm64-nginx-rtmp[/tab][/tabs]2. 客户端 (树莓派)2-1 系统更新sudo apt-get update sudo apt-get upgrade2-2 安装ffmpegsudo apt-get install ffmpeg2-3 插入USB麦克风并查看USB录音设备号码arecord -l运行结果大概是这样的，记住card后面的数字和device后面的数字。本例中是1和0。后面会用到。**** List of CAPTURE Hardware Devices **** card 1: Microphone [Yeti Stereo Microphone], device 0: USB Audio [USB Audio] Subdevices: 1/1 Subdevice #0: subdevice #02-4 运行ffmpeg推送音频流到串流服务器ffmpeg -f alsa -ac 1 -i hw:1,0 -ar 11025 -f flv rtmp://[your-rtmpserver.com]/stream/hello说明，hw参数后面的1,0就是上一步记下的两个号码card和device，注意顺序，card在前。将[your-rtmpserver.com]换成ubuntu服务器的ip地址或者绑定的域名。如果使用了端口1935那么不需要特别注明端口号，因为这个是rtmp协议的默认端口号。如果你换成了别的端口号比如1999那么需要在域名或ip后指定端口号。比如your-rtmpserver.com:1999。这样执行的效果是立即开始启动录音并实时推送到串流服务器上，直到你按下Ctrl+C强制退出。如果想在后台一直运行可以使用screen工具在一个独立的screen进程中执行。3. 万事俱备，播放串流音频使用串流服务器提供的简易网页播放器在浏览器中打开下面的网址即可开始播放。（PC，手机均可）注意，由于arm版本的镜像制作方法和x86的略有不同，arm镜像暂不支持在网页播放流媒体的方法。http://[your-rtmpserver.com]:33380/player.html?url=http://[your-rtmpserver.com]:33380/live/hello.m3u8端口号就是一开始随便设置的那个端口号。注意，本文里的hello这个id/路径可以随意修改，推送时推什么id那么播放时就用什么id，为安全起见可以用一长串复杂的字符串防止别人偷看/偷听。（但如果不用hello那么播放时就只能使用rtmp协议播放，因为hello这个路径在nginx的配置文件中默认写死了，如果有兴趣可以自己修改容器内nginx的配置文件来适配别的id）使用音视频播放软件x86版服务器：以Mac上的VLC播放器为例，「媒体-打开网络串流」输入流媒体地址稍等片刻缓冲好了即可播放。流媒体地址： http://[your-rtmpserver.com]:33380/live/hello.m3u8arm64版服务器:以Win11上的VLC播放器为例，「媒体-打开网络串流」输入流媒体地址稍等片刻缓冲好了即可播放。流媒体地址： rtmp://[your-rtmpserver.com]/stream/hello注意arm版本使用的流媒体地址是rtmp协议的，暂不支持http协议的m3u8格式。
灵魂拷问，我应该更改 SSH 端口吗？偶尔我会在网上看到有关 SSH 端口更改的讨论。很多人说应该修改端口，这会挡掉很多暴力破解的人。而反对派则认为修改端口不但没有提高安全性（因为可以通过端口扫描检测到），反而还有可能让攻击者对你更有兴趣。那么到底修改还是不修改就看你自己喽。整体流程修改ssh配置文件，添加新的端口号让防火墙允许新的端口号通过使用新端口登录测试修改ssh配置文件删掉旧端口号（22）让防火墙禁用旧端口号（22）我采取了一个看上去很繁琐的步骤，但这是为了防止你注销并因配置失败而无法再次登录。现在让我们来看看设置。本文当前端口（旧端口）为22，修改后的端口（新端口）为8822。修改ssh配置文件，添加新的端口号首先更改 SSH 设置。以下命令使用 vim 进行编辑，你也可以使用你喜欢的编辑器。$ sudo vim /etc/ssh/sshd_config修改成以下的样子。减号表示删除行，加号表示添加行。- #Port 22 + Port 22 + Port 8822sshd_config修改完成以后用下面的命令重启sshd服务。$ sudo systemctl restart sshd让防火墙允许新的端口号通过由于有防火墙的存在，所以使用以下命令开放这个新端口。$ sudo ufw allow 8822/tcp $ sudo ufw reload使用新端口登录测试用新端口进行登录测试确保新端口已经可用。如果你无法使用新端口登录，请查看ssh设置或防火墙设置。修改ssh配置文件删掉旧端口号（22）SSH设置同样的，继续删掉旧端口的设置。$ sudo vim /etc/ssh/sshd_config同样的，减号表示删除行，加号表示添加行。- Port 22 + #Port 22sshd_config设置完成后重启sshd服务。$ sudo systemctl restart sshd让防火墙禁用旧端口号（22）首先确认一下当前防火墙状态$ sudo ufw status你会看到至 动作 来自 - -- -- 22 ALLOW Anywhere 8822/tcp ALLOW Anywhere 22 (v6) ALLOW Anywhere (v6) 8822/tcp (v6) ALLOW Anywhere (v6)可以看到新旧规则都存在，删掉旧的！$ sudo ufw delete allow 22/tcp $ sudo ufw reload这样就完成端口的修改了。当然，就像标题写的那样，如果你希望共用多个端口，那么你也可以保留旧端口或者开启多个新的端口。最后在关闭旧端口之前一定要确保你可以使用新端口登录。如果你不能访问物理服务器的话，不能登录ssh意味着你将失去对服务器的控制，千万要谨慎。希望这篇文章对你有用，祝好运。
查看Linux是多少位数getconf LONG_BIT 查看cpu详细信息 cat /proc/cpuinfo 查看cpu核心数量cat /proc/cpuinfo | grep 'cpu cores' | uniq 查看cpu型号cat /proc/cpuinfo | grep 'model name' | uniq 查看内存总数cat /proc/meminfo | grep MemTotal 查看硬盘空间大小(不包括未挂载的硬盘)df -h
在笔记本上装ubuntu系统后，服务功能设好了，不需要操作了，希望机器一直开机提供服务。此时，为了省电，可将笔记本屏幕合上，静待其完成任务。但是，在默认情况下，笔记本合上屏幕后，ubuntu系统会休眠，需要修改配置文件。方法如下：修改 Login Manager的配置文件。sudo vim /etc/systemd/logind.conf 然后将其中的：#HandleLidSwitch=suspend 改成：HandleLidSwitch=ignore 然后重启服务：sudo restart systemd-logind 或者service systemd-logind restart 或者直接重启sudo reboot 即可使设置生效。