溜溜酱 超级奶爸

imroc/cert-manager-webhook-dnspod: cert-manager webhook resolver for DNSPod 用的是这个github项目，坑就是网上找的资料说使用dnspod的api，结果得用腾讯云的api折腾一下午，没看文档，只问ai了。。。 照着文档安装就成功，dnspod-secret放在cert-manager，ClusterIssuer 默认空间，证书哪个空间用放哪个空间，支持泛域名。

pve引导丢失无法开机，重装后虚拟机磁盘文件还在，通过配置文件重建（通义千问） win11恢复了，但是飞牛os无法引导，bios关闭安全启动后重装飞牛os，相册和docker数据还在，飞牛影视绑定的夸克信息没了。 飞牛同步数据也好像还有。

系统推荐用debian，用alpine会有些问题，可以跑k3s，但是安装Longhorn好像不支持 安装前每个节点需要更新下源，自带的源有可能会出现ssl错误，修改源为http安装 apt-get install --reinstall ca-certificates 然后更换为https的源 apt-get update 时间问题，貌似时区不会影响，但是时间最好是一致的 安装wireguard apt-get install wireguard 安装open-iscsi（Longhorn会用，可以不装） apt-get install open-iscsi 添加应用仓库 https://charts.bitnami.com/bitnami 可以安装wordpress，安装后去服务发现Service修改下端口，否则会和traefik冲突 然后Ingress 里添加域名绑定到wordpress端口即可访问了。 安装odoo会访问不到pg的数据库，不知道什么原因

直接安装会提示下面错误 modprob: FATAL: Module br_netfilter not found in directory /lib/modules/5.13.19-1-pve modprob: FATAL: Module overlay not found in directory /lib/modules/5.13.19-1-pve 几番搜索找到方法 Install K3s On LXC | Imoize 在 /etc/pve/lxc 目录中，您将找到名为 XXX.conf 的文件，其中 XXX 是我们刚刚创建的容器的

用脚本卸载掉 k3s /usr/local/bin/k3s-uninstall.sh /usr/local/bin/k3s-agent-uninstall.sh 每个节点安装wireguard 脚本重新安装 现在云主机没有公网 ip.所以安装 必须指定自己公网 ip 面板 curl -sfL https://get.k3s.io | sh -s - --node-external-ip 140.83.00.00 --flannel-backend wireguard-native --flannel-external-ip 节点，k3s url试用域名可能会因为证书问题导致获取失败，在/root/

创建/root/.kube文件夹，复制主节点k3s.yaml到目录下

爱快自定义配置添加 redirect-gateway def1

mkdir -p /etc/systemd/system/docker.service.d nano /etc/systemd/system/docker.service.d/http-proxy.conf [Service] Environment=”HTTP_PROXY=http://192.168.50.65:7890″ Environment=”HTTPS_PROXY=http://192.168.50.65:7890″ systemctl daemon-reload systemctl restart docker.service

用过一次nano出现连不上的情况，vi反而正常。 打开SSH配置文件/etc/ssh/sshd_config并编辑该文件 　　vi /etc/ssh/sshd_config 查找并修改以下两行内容（如果不存在则添加）： 　　PermitRootLogin yes 　　PasswordAuthentication yes 注：将PermitRootLogin设为”yes”表示允许通过SSH登录到Root账户；将PasswordAuthentication设为”yes”表示允许密码验证。 保存更改后重新启动SSH服务： systemctl restart ssh

/usr/lib/lua/luci/dispatcher.lua:427: /etc/config/luci seems to be currupt, unable to find section “main” 解决办法service rpcd restart

身体健康，平安快乐

alpine 源 vi /etc/apk/repositories ssh直接修改 阿里镜像 sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories 科大镜像 sed -i 's/dl-cdn.alpinelinux.org/mirrors.ustc.edu.cn/g' /etc/apk/repositories apk update apk add openssh-server rc-service

商店安装zerotier vi /etc/config/zerotier option enabled '1' 1改成0 list join 'xxxxxxxxx' 引号内改成自己ID wq保存 /etc/init.d/zerotier enable /etc/init.d/zerotier start 路由添加接口 名称zerotier 不配置协议 接口选z开头的适配器 防火墙新建zerotier 保存新建 到防火墙选项，修改lan的目标区域，zerotier一定勾选Masquerading，否则客户端不能访问，只能路由自己访问，坑了很久。

安装cert-manager helm install cert-manager jetstack/cert-manager --namespace cert-manager --create-namespace --version v1.12.0 --set installCRDs=true 创建证书颁发机构 apiVersion: cert-manager.io/v1 kind: ClusterIssuer metadata: name: let namespace: default spec: acme: # The ACME server URL server: https://acme-v02.api.letsencrypt.org/directory # Email address

docker build -t xxx/odoarm:latest docker tag xxx/odoarm:latest xxxc/odoarm:latest docker login 输入帐号密码 docker push xxx/odoarm:latest