Windows下openssl转换pem为pfx证书给Tomcat使用 环境使用Windows server2008+nginx1.25.4+Tomcat9自动更新ssl工具较少，整整一年，win-acme工具总是失效。现使用lucky自动更新ssl证书，再映射到目录的功能结合openssl工具和脚本实现自动更新。一、使用lucky将证书映射到指定目录。　配置证书这一步省略了　配置好后映射到自己需要的目录二、使用脚本实现自动更新1.安装openssl　下载安装包　下载地址： openssl 　vps上还在使用好老的Windows2008，就下这个版本吧。　开始安装　下一步　下一步　不捐款就不勾了吧　安装完成后配置环境：控制面板-所有控制面板项-系统点击“高级系统设置”环境变量编辑Path路径老系统是这样，新一点的系统是添加地址。在变量值里面结尾加 ；结尾符号再补上我们刚才安装的路径 ；C:\Program Files\OpenSSL-Win64\bin 最后运行CMD 输入 openssl version 显示版本表示OK成功。2.使用bat批处理转换ssl证书确定lucky映射的路径和pfx格式证书要放的路径和密码123456。以泛域名_baidu.com为例@echo off SETLOCAL :: 证书和私钥所在的目录 set SSL_DIR=D:\app\nginx\ssl :: 定义证书、私钥和PKCS#12文件的名称 set CERTIFICATE_NAME=_.baidu.com.pem set PRIVATE_KEY_NAME=_.baidu.com.key set PKCS12_NAME=_.baidu.com.pfx :: 完整的证书和私钥路径 set CERTIFICATE_PATH=%SSL_DIR%\%CERTIFICATE_NAME% set PRIVATE_KEY_PATH=%SSL_DIR%\%PRIVATE_KEY_NAME% :: 指定PKCS#12文件的输出目录 set PKCS12_DIR=D:\app\Tomcat9\ssl set PKCS12_PATH=%PKCS12_DIR%\%PKCS12_NAME% :: 检查证书和私钥是否存在 IF NOT EXIST "%CERTIFICATE_PATH%" ( ECHO Certificate file not found: %CERTIFICATE_PATH% EXIT /B ) IF NOT EXIST "%PRIVATE_KEY_PATH%" ( ECHO Private key file not found: %PRIVATE_KEY_PATH% EXIT /B ) :: 确保输出目录存在，如果不存在则创建 IF NOT EXIST "%PKCS12_DIR%" ( ECHO Output directory does not exist: %PKCS12_DIR% MKDIR "%PKCS12_DIR%" ) :: 使用OpenSSL导出PKCS#12文件，并设置密码 :: 此处设置PKCS#12文件的密码为123456 openssl pkcs12 -export -out "%PKCS12_PATH%" -inkey "%PRIVATE_KEY_PATH%" -in "%CERTIFICATE_PATH%" -passout pass:123456 :: 脚本结束 ENDLOCAL

Ubuntu初始设置 {collapse}{collapse-item label="启用root登入" open}设置root密码sudo passwd root切换命令行至rootsu root注释以下文件内容打开这个文件 --需要提前安装nano、vim 如果没有安装 使用vi编辑nano /etc/ssh/sshd_config修改 ... #PermitRootLogin prohibit-password PermitRootLogin yes # 允许root直接登录 ... #PermitEmptyPasswords no PermitEmptyPasswords no # 因为设置了root密码，所以需要修改为no ... # 重启服务 systemctl restart ssh # 注释此行 # auth required pam_succeed_if.so user != root quiet_success可能需要重启计算机{/collapse-item}{collapse-item label="安装SSH服务"}1、更新软件包列表：sudo apt update2、安装OpenSSH服务器软件包：sudo apt install openssh-server3、确认SSH服务已经安装并正在运行：sudo systemctl status ssh4、如果服务没有自动启动，您可以使用以下命令启动它：sudo systemctl start ssh5、为了确保SSH服务在系统启动时自动启动，请使用以下命令：sudo systemctl enable ssh默认情况下，SSH服务应该已经允许您使用密码认证来进行连接。如果您想要修改SSH配置文件（例如更改默认端口或禁用root登录），您可以编辑 /etc/ssh/sshd_config 文件。安装完成后，您可以从任何支持SSH的客户端使用SSH命令进行连接：ssh username@your_server_ip{/collapse-item}{collapse-item label="折叠标题二"} 折叠内容二{/collapse-item}{collapse-item label="折叠标题二"} 折叠内容二{/collapse-item}{/collapse}

虚拟机OVA格式转换QCWO2&RAW 一、准备工具：操作环境：Windows （我用的Windows11）软件：OVFTool_x64、qemu-img v2.3.0 VMware_OVFTool_x64.zipqemuimg_jb51.rar下载地址：https://pan.baidu.com/s/1hB-LTWClr_mwVRR61BAWIw提取码：pqd3二、安装工具安装OVFTool_x64和qemu-img v2.3.0这两个软件，都是默认安装在这里不详细描述三、模板转换第一步骤：“WinServer2022.ova”是我需要转换的文件放入OVFTool_x64安装目录，如下图：Windows下管理员运行CMD程序进入OVFTool_x64安装目录输入：ovftool.exe WinServer2022.ova WinServer2022.ovf如下图等待数分钟后，在当前目录下会生成两个文件，如下图所示：完成OVA向OVF的转换后，可以使用第二个工具qemu-img v2.3.0把第一步骤得到的VMDK格式文件转换为qcow2格式即可，如下图：我这里转了qcow2和img。命令格式：qemu-img.exe convert file(文件名).vmdk -O（大写字母） qcow2 file(转换后输入的文件名).qcow2qemu-img.exe convert WinServer2022-disk1.vmdk -O qcow2 WinServer2022-disk1.qcow2{lamp/}linux下转换查看格式 qemu-img info xxx.imgqemu-img convert -f vmdk -O qcow2 WinServer2022-disk1.vmdk WinServer2022-un-disk1.imgroot@PowerEdge:/mnt/user/isos# qemu-img convert -f vmdk -O qcow2 WinServer2022-disk1.vmdk WinServer2022-un-disk1.img root@PowerEdge:/mnt/user/isos# ls CentOS-7-x86_64-DVD-2009.iso WinServer2022-un-disk1.img zh-cn_windows_server_2022_x64_dvd_6c73507d.iso SW_DVD9_WIN_ENT_LTSC_2021_64BIT_ChnSimp_MLF_X22-84402.ISO ubuntu-23.04-desktop-amd64.iso WinServer2022-disk1.vmdk* 操作记录Microsoft Windows [版本 10.0.22631.3880] (c) Microsoft Corporation。保留所有权利。 F:\VMware_OVFTool_x64\OVFTool>ovftool.exe WinServer2022-8.ova WinServer2022-8.ovf Opening OVA source: WinServer2022-8.ova Opening OVF target: WinServer2022-8.ovf Writing OVF package: WinServer2022-8.ovf Disk Transfer Completed Warning: No manifest file Completed successfully F:\VMware_OVFTool_x64\OVFTool>qemu-img.exe convert WinServer2022-8-disk1.vmdk -O qcow2 WinServer2022-8-disk1.img F:\VMware_OVFTool_x64\OVFTool>ovftool.exe WinServer2022-10.ova WinServer2022-10.ovf Opening OVA source: WinServer2022-10.ova Opening OVF target: WinServer2022-10.ovf Writing OVF package: WinServer2022-10.ovf Disk Transfer Completed Warning: No manifest file Completed successfully F:\VMware_OVFTool_x64\OVFTool>qemu-img.exe convert WinServer2022-10-disk1.vmdk -O qcow2 WinServer2022-10-disk1.img F:\VMware_OVFTool_x64\OVFTool>ovftool.exe WinServer2022-9.ova WinServer2022-9.ovf Opening OVA source: WinServer2022-9.ova Opening OVF target: WinServer2022-9.ovf Writing OVF package: WinServer2022-9.ovf Disk Transfer Completed Warning: No manifest file Completed successfully F:\VMware_OVFTool_x64\OVFTool>qemu-img.exe convert WinServer2022-9-disk1.vmdk -O qcow2 WinServer2022-9-disk1.img F:\VMware_OVFTool_x64\OVFTool>

WireGuard docker容器安装 安装dockerDocker 一键安装脚本bash <(curl -sSL https://linuxmirrors.cn/docker.sh)开始安装 docker run -d \ --name=wg-easy \ -e LANG=de \ -e WG_HOST=<🚨YOUR_SERVER_IP域名或者ip> \ -e PASSWORD_HASH=<🚨YOUR_ADMIN_PASSWORD_HASH管理页面密码> \ -e PORT=51821 \ -e WG_PORT=51820 \ -v ~/.wg-easy:/etc/wireguard \ -p 51820:51820/udp \ -p 51821:51821/tcp \ --cap-add=NET_ADMIN \ --cap-add=SYS_MODULE \ --sysctl="net.ipv4.conf.all.src_valid_mark=1" \ --sysctl="net.ipv4.ip_forward=1" \ --restart unless-stopped \ ghcr.io/wg-easy/wg-easyWireGuard Easy项目地址 开放51821/tcp 和51820/udp端口管理页面访问地址：http://ip:51821/下载客户端官方下载地址：https://www.wireguard.com/install/

PVE导入OVA格式虚拟机 {mtitle title="已成"/}{lamp/}1、将群辉里导出的ova文件后缀名改成iso后上传。比如WinServer2022克隆模板.ova.isocd /var/lib/vz/template/iso/ 进入到local本地存储iso目录中，上传的iso文件都在这个目录中ls确认刚才上传的ova文件是否存在tar -xvf WinServer2022克隆模板.ova.iso解压修改的ova文件为iso后缀的。解压后注意.ovf文件因为我测试的机器空间不足，把ios解压完就删掉了。root@pve:/var/lib/vz/template/iso# ls WinServer2022克隆模板-disk1.vmdk WinServer2022克隆模板.ovf root@pve:/var/lib/vz/template/iso#开始导入ovf文件 我这里使用local-lvm成功，local失败。qm importovf 102 WinServer2022克隆模板.ovf local-lvm --format qcow2启动成功{lamp/}另一个方法，适用于PVE8.0以上Proxmox VE 8.2发布后，在其存储菜单下，新增了一个ESXI（如下图所示），使用这个功能，大大简化了ESXi虚拟机迁移到虚拟机的步骤，而且能大大节省迁移时间，因为没有ESXI虚拟机的备份、复制备份文件这个比较耗时的过程。在将ESXi作为Proxmox VE远程存储添加到系统之前，需要获取源EXSi系统的权限，主要是用户名及密码。Proxmox VE 8.2 Web管理后台，单击子菜单EXSi，输入相应的信息并勾选“跳过验证”，如下图所示。如果远程存储“ESXi”被正确添加，那么在Proxmox VE 8.2 的某个物理节点的分支下，会有ESXi的图标显示，如下图所示。点击物理节点分支刚添加进来的“ESXi”存储，页面右侧主要区域将显示ESXi下所有虚拟机的镜像（如下图所示）。根据文件的命令来区分各源虚拟（比Proxmox VE以虚拟机ID来标识直观），选择欲迁移的虚拟机，直接单机顶部菜单按钮“导入”，导入对话框有一些项可能需要选定或者输入，比如CPU的类型、 迁移/恢复出来的虚拟机的默认存储位置导入操作还有些高级特征可供设置，其内容可参看下图。一切准备就绪后，单击按钮开始导入。导入的过程，与Promxo VE 从PBS进行恢复基本一样，且有进度显示，恢复完毕，就可以启动从ESXi迁移过来的虚拟机。在Proxmox VE 8.2的管理后台，虽然可以看到ESXi下的所有虚拟机镜像，但无法通过功能键进行多选操作，这意味着一次只能进行一个虚拟机的导入操作，而不能批量进行；另外一个期望的功能是增量迁移，即在某个时间点进行一次完整恢复，待某个时间点再来一次增量同步，就可以几乎平滑的在线迁移虚拟机。期待后续版本增加这样的功能。————————————————参考原文链接：https://blog.csdn.net/solore/article/details/138965627