Docker一键部署宝塔面板教程 一、镜像特点全程自动安装依赖自动安装宝塔面板、环境、插件自动修改默认面板端口、用户名、密码、安全入口自动配置镜像SSH自动同意首次登陆的用户协议自动取消强制登录自动降级为7.7.0版本修复面板XSS高危漏洞兼容新版本面板运行环境去除专业/企业应用安装权限去除宝塔面板强制绑定账号去除各种删除操作时的计算题与延时等待去除创建网站自动创建的垃圾文件（index.html、404.html、.htaccess）关闭未绑定域名提示页面，防止有人访问未绑定域名直接看出来是用的宝塔面板关闭活动推荐与在线客服，去除首页企业版广告去除自动校验文件与上报信息定时任务去除面板日志与网站绑定域名上报二、版本来源优化版：latest --> https://github.com/gettionhub/baota专业版：pro --> https://bt.sy/bbs/thread-2-1-1.html企业版：ltd --> https://bt.sy/bbs/thread-3-1-1.html建议使用 latest 版本镜像，手动分离数据库外置，比如搭配adminer+mariadb+postgres的docker镜像，将宝塔面板容器和数据库容器连接使用，以防止意外发生导致数据库丢失或泄露。三、如何部署面板默认信息登录地址：http://{{面板ip地址}}:8888/baota用户名：baotao密码：baota端口：8888安全入口：/baotaSSH端口：22SSH root用户密码：baota注意：部署后务必先修改如上信息，以防被利用！部署方式1. 通过 docker run 运行docker run -itd \ --name baota \ --network=host \ --privileged=true \ --restart=unless-stopped \ -v ~/www/wwwroot:/www/wwwroot \ -v ~/www/vhost:/www/server/panel/vhost \ gettionhub/baota:latest2. 通过 docker-compose 运行git clone https://github.com/gettionhub/baota.git cd baota docker pull gettionhub/baota:latest COMPOSE_HTTP_TIMEOUT=1200 docker-compose --verbose up -d3. 通过 docker-compose 配置version: '3.3' services: baota: image: gettionhub/baota:latest #优化版 #image: gettionhub/baota:pro #专业版 #image: gettionhub/baota:ltd #企业版 container_name: baota #容器名 network_mode: bridge #网络模式 privileged: true #root权限 restart: unless-stopped ports: - 8880:80 - 8443:443 - 8888:8888 - 888:888 volumes: - ./web:/www/wwwroot #网站数据目录 - ./data:/www/server/data #MySQL数据目录 - ./vhost:/www/server/panel/vhost #vhost文件路径四、常用命令获取宝塔面板默认信息docker exec -it baota /etc/init.d/bt default重启nginxdocker exec -it baota /etc/init.d/nginx restart重启PHPdocker exec -it baota /etc/init.d/php-fpm-80 restart重启mysqldocker exec -it baota /etc/init.d/mysqld restart进入宝塔容器docker exec -it baota /bin/sh五、破解教程（仅供学习交流）请注意，任何破解行为都可能违反软件许可协议，并且存在法律风险，因此下面提供的教程仅供技术学习和交流，不建议在实际环境中使用。1. 解除面板时间限制使用文件管理器进入 /www/server/panel/data/ 目录，找到 plugin.json 文件。编辑 plugin.json 文件。使用编辑器查找 "endtime": -1 并将其替换为 "endtime": 999999999999。保存更改。2. 解除面板版本授权继续在 plugin.json 文件中操作。查找 is_user_status，并找到 "ltd": -1 和 "pro": -1，将 -1 替换为 0。保存更改。3. 授权文件进行保护使用以下命令保护 plugin.json 文件：chattr +i /www/server/panel/data/plugin.json若要解除保护，使用以下命令：chattr -i /www/server/panel/data/plugin.json

如何在群晖 NAS 上使用 Docker 运行 ZeroTier 本文将指导您如何在群晖 NAS 上使用 Docker 运行 ZeroTier 容器，从而实现虚拟私有网络 (VPN) 的功能。ZeroTier 是一款开源的虚拟网络管理工具，可以将不同的设备连接到同一个虚拟网络中。前提条件确保您的群晖 NAS 允许 SSH 连接。确保 Docker 应用已在群晖 NAS 上安装并且运行正常。您需要一个有效的 ZeroTier 身份验证令牌。使用 ip tuntap 创建 TUN 设备由于群晖 NAS 并不直接支持 /dev/net/tun，您需要使用 ip tuntap 命令来创建 TUN 设备。请注意，群晖 NAS 的 ip tuntap 命令可能不可用，因此您需要采用其他方法来模拟 TUN 设备的功能。创建 TUN 设备加载 TUN 模块:sudo modprobe tun手动创建 TUN 设备:sudo ip tuntap add dev tun0 mode tun sudo ip link set tun0 up检查 TUN 设备状态检查 TUN 设备的状态：ip link show tun0创建 ZeroTier 容器为了在群晖 NAS 上运行 ZeroTier 容器，您需要使用以下命令。此命令已经过实践验证，并且在群晖 NAS 上可行。示例命令docker run -d \ --name ztclient \ --restart=always \ --device=/dev/net/tun \ --net=host \ --cap-add=NET_ADMIN \ --cap-add=SYS_ADMIN \ -v /volume1/docker/dockerfile/zerotier/ztclient/data:/var/lib/zerotier-one \ zerotier/zerotier-synology:1.8.10 \ -e ZT1_AUTH_TOKEN=<your_auth_token>命令解析-d: 以守护进程模式运行容器。--name ztclient: 为容器命名。--restart=always: 容器会在系统启动时自动重启。--device=/dev/net/tun: 挂载 /dev/net/tun 设备，以便容器能够使用 TUN 功能。--net=host: 使用宿主机网络栈，而不是 Docker 的默认网络栈。--cap-add=NET_ADMIN: 增加容器的权限，使其能够管理网络接口。--cap-add=SYS_ADMIN: 增加容器的权限，使其能够执行系统级操作。-v /volume1/docker/dockerfile/zerotier/ztclient/data:/var/lib/zerotier-one: 将宿主机上的目录挂载到容器内，用于持久化存储 ZeroTier 数据。zerotier/zerotier-synology:1.8.10: 指定要运行的 Docker 镜像及其版本。-e ZT1_AUTH_TOKEN=<your_auth_token>: 设置环境变量，其中 <your_auth_token> 是您的 ZeroTier 身份验证令牌。注意事项确保您已经创建了 /volume1/docker/dockerfile/zerotier/ztclient/data 目录。如果您遇到权限问题，可能需要使用 sudo 来运行 Docker 命令。如果您之前从未在群晖上使用过 Docker，您可能需要先使用 sudo 来执行 Docker 命令。如果您经常使用 Docker，可以考虑将您的用户添加到 docker 组，这样就不需要每次都使用 sudo。结论通过上述步骤，您应该能够在群晖 NAS 上成功运行 ZeroTier 容器。如果您需要进一步的帮助，请随时提问。

忘记青龙面板密码的解决方法 如果您忘记了青龙面板的密码，不用担心，本文将向您介绍几种解决方法，帮助您找回或重置密码。通过SSH登录服务器或主机使用docker exec命令进入青龙面板容器使用docker exec命令可以进入青龙面板的Docker容器内部。docker exec -it qinglong bash注意：这里的qinglong是青龙面板容器的名字，如果在容器中查询不到，请确认青龙面板容器的实际名字。查看账号和密码一旦进入了容器内部，可以使用cat命令查看青龙面板的账号和密码。cat /ql/data/config/auth.json这个文件包含了青龙面板的登录信息。通过命令查看账号密码使用宝塔面板查看如果您能够登录到宝塔面板，可以通过宝塔面板的文件管理功能找到对应的账号密码文件，通常位于/www/server/panel/data/*.login。使用Python脚本查看另外，您还可以通过执行以下命令在SSH终端中查看宝塔面板的账户和密码。cd /www/server/panel python tools.py panel testpasswd通过修改配置文件来重置密码如果上述方法都无法使用，还可以考虑通过数据库工具或直接修改配置文件来重置密码。在操作之前，请务必先备份您的数据，以防意外情况发生。通过数据库重置如果青龙面板的密码存储在数据库中，您可以使用数据库管理工具（如phpMyAdmin或MySQL Workbench）来直接修改密码字段。直接修改配置文件如果密码存储在某个配置文件中，可以直接编辑该文件来重置密码。nano /ql/data/config/auth.json修改文件中的密码字段，保存并退出。总结以上方法提供了不同的途径来解决忘记青龙面板密码的问题。根据您的具体情况选择最合适的方法进行操作。同时，为了避免类似问题的再次发生，建议定期备份重要数据，并记录好自己的账号密码信息。注意事项在执行任何敏感操作之前，请确保您有足够的权限。在尝试重置密码之前，请先备份相关数据。如果您不确定如何操作，请寻求专业人士的帮助。

群晖DSM7.0后手机浏览器打开登录界面一直 Loading… 个人家里的服务器采用双线路访问frp 方式 (主要访问群晖nas网页版、esxi控制台等)公网IP (pt辅种、drive文件同步)架构图如下使用内网IP以及frp ip访问均没有问题。所以想到是nginx的问题，查看访问状态为多个页面404状态。刚开始猜测是nginx upstream匹配不到，但是后面修改过还是出现类似的情况通过经验仔细想了一下，如果是nginx资源匹配的问题，那么应该所有群晖静态资源都无法访问才对，但是目前看只有这js和css有问题解决方法在nginx upsteam代理中，添加对http 1.1的支持proxy_http_version 1.1;通过网上查找发现问题，nginx在代理是默认http版本为1.0，由于文件的下载涉及到使用分块传递，但http1.0是不支持这个特性的。所以服务端为1.1版本无法进行转发目前排查出群晖7.x才会有这个问题，在早期6.x版本中。是没有这个问题！

docker运行typecho和typecho使用cdn后，访客留言或评论显示真实IP 将以下代码添加至Typecho根目录下config.inc.php文件中/**使用CDN后获取访客真实ip*/ if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $list = explode(',',$_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REMOTE_ADDR'] = $list[0]; }