有时我们需要在不同的地区访问服务器的网站，或是访问内网中的路由器，利用中转服务器可以提高访问目标网站的速度。本文中就是利用中转服务器访问内网路由器的操作过程

2.准备工作

• 内网路由器已经完成了内网穿透，可通过端口号访问，如：***.abc.com:8001
• 公网服务器部署好Nginx服务

3.Nginx配置

在 nginx中server 块的外部定义一个 upstream 组，包含两个目标服务器。

http {
include mime.types; 
default_type application/octet-stream; 
…… 
gzip on; 
gzip_min_length 1k; 
gzip_buffers 4 16k; 
……
upstream backend_servers {
   server 127.0.0.1:6009;
   server nps2.e-123.cn:19008;
 }

}

upstream 组一定要加在http里面

4.反向代理配置

location ^~ / {
  proxy_pass http://backend_servers;
  proxy_set_header Host $host; 
  ……
}

5. 配置负载均衡策略（可选）

默认情况下，Nginx 会使用 轮询（round-robin） 算法在两个服务器之间均衡请求。如果想调整策略，比如指定权重或设置为 备用，可以在 upstream 中配置：

upstream backend_servers {
  server 127.0.0.1:6009 weight=2; # 设置权重
  server ***.e-123.cn:19008 backup; # 设置为备用
}

lsblk

2.删除分区

sudo fdisk /dev/sda

• 运行后依次输入参数，并重复操作，直到删除所有分区

Command (m for help): m
Command (m for help): d
Partition number (1,2,3, default 3): 1

3.创建分区

Command (m for help): n
Select (default p): p
Command (m for help): w

4.格式化新分区

• 格式化为 FAT32：

sudo mkfs.vfat -F 32 /dev/sda

• 格式化为 ext4：

sudo mkfs.ext4 /dev/sda1

5.挂载新分区

sudo mkdir /mnt/usb
sudo mount /dev/sda /mnt/usb

百度百科：Armbian是轻量级的Debian系统和为ARM开发板专门发行并重新编译的Debian系统(Ubuntu派生自Debian)。

官网：Armbian

2023年06月26更新:
amlogic-s9xxx-armbian仓库

2.使用rufus等工具将Armbian镜像写入U盘并启动

使用U盘插入N1例子靠近HDMI接口的USB，默许用户名和密码

账号: root
密码: 1234

输入后会提示更新密码

3.安装及升级 Armbian

• 安装 Armbian 到 EMMC

armbian-install

• 更新 Armbian 内核

# 使用 root 用户运行 (sudo -i)
# 如果不指定参数，将更新为最新版本。
armbian-update

示例：

armbian-install -m yes -a no

4.安装常用软件

armbian-software

使用 armbian-software -u 命令可以更新本地的软件中心列表。根据你所在的国家或地区，使用 armbian-apt 命令选择合适的软件源，提高软件的下载速度。例如，选择中国的清华大学源：

运行后如下图：

5.文章引用及详细帮助说明文档

Github armbian 说明：https://github.com/ophub/amlogic-s9xxx-armbian/blob/main/documents/README.cn.md

curl -X 'POST' \
'http://c2n.e-123.cn:8081/api/lunar' \
-H 'accept: application/json' \
-H 'Content-Type: application/json' \
-d '{
"year": 2024,
"month": 4,
"day": 23,
"hour": 9,
"minute": 51
}'

2.返回数据

scp username@server_ip:/path/to/file /local/path/on/A

2.示例命令

scp root@119.47.126.109:/root/myfile.zip /root

sudo apt update -y

sudo apt full-upgrade -y

sudo apt install -y ack antlr3 asciidoc autoconf automake autopoint binutils bison build-essential bzip2 ccache cmake cpio curl device-tree-compiler fastjar flex gawk gettext gcc-multilib g++-multilib git gperf haveged help2man intltool libc6-dev-i386 libelf-dev libglib2.0-dev libgmp3-dev libltdl-dev libmpc-dev libmpfr-dev libncurses5-dev libncursesw5-dev libreadline-dev libssl-dev libtool lrzsz mkisofs msmtp nano ninja-build p7zip p7zip-full patch pkgconf python2.7 python3 python3-pyelftools libpython3-dev qemu-utils rsync scons squashfs-tools subversion swig texinfo uglifyjs upx-ucl unzip vim wget xmlto xxd zlib1g-dev

2.下载源代码

以下源码三选一下载，也可以使用其他团队的源码

如需指定openwrt版本，可以使用以下命令

git tag

查看稳定版，回车键拉到最低，按Q结束！

git checkout v22.03.3

指定版本，红色部分位版本号

3.切换到文件目录

cd openwrt

4.添加插件或主题

打开openwrt文件夹，找到feeds.conf.default文件打开，添加到最下面！

src-git amlogic https://github.com/ophub/luci-app-amlogic   #amlogicCPU必须添加
src-git alist https://github.com/sbwml/luci-app-alist       #Alist插件
src-git passwall_packages https://github.com/xiaorouji/openwrt-passwall.git;packages
src-git passwall_luci https://github.com/xiaorouji/openwrt-passwall.git;luci
src-git kenzo https://github.com/kenzok8/openwrt-packages
src-git argonnew https://github.com/jerrykuku/luci-theme-argon.git;main    #主题

5.更新源码

./scripts/feeds update -a   #更新源码

./scripts/feeds install -a  #拷贝源码

6.定制openwrt系统

打开openwrt配置面板

make menuconfig

————-————————————————————————————————————

• 必须设置项目（CPU架构，镜像文件格式）

Target System  ->  QEMU ARM Virtual Machine 
Subtarget ->  QEMU ARMv8 Virtual Machine (cortex-a53)
Target Profile  ->  Default
Target Images  ->   tar.gz

• 必选软件包(基础依赖包，仅保证打出的包可以写入EMMC,可以在EMMC上在线升级，不包含具体的应用)：

Languages -> Perl
             ->  perl-http-date
             ->  perlbase-file
             ->  perlbase-getopt
             ->  perlbase-time
             ->  perlbase-unicode
             ->  perlbase-utf8
Utilities -> Compression -> bsdtar 或 p7zip(非官方源)、pigz
          -> Disc -> blkid、fdisk、lsblk、parted
          -> Filesystem -> attr 、btrfs-progs(Build with zstd support)、chattr、dosfstools、e2fsprogs、f2fs-tools、f2fsck、lsattr、mkf2fs、xfs-fsck、xfs-mkfs
          -> Shells  ->  bash         
          -> gawk、getopt、losetup、tar、uuidgen

• Wifi基础包，打出的包可支持博通SDIO无线模块,Firmware不用选，因为打包源码中已经包含了来自Armbian的firmware，会自动覆盖openwrt rootfs中已有的firmware

Kernel modules -> Wireless Drivers -> kmod-brcmfmac(SDIO) 
                                   -> kmod-brcmutil
                                   -> kmod-cfg80211
                                   -> kmod-mac80211
                -> USB Support -> kmod-usb-net-asix
                               -> kmod-usb-net-asix-ax88179
                               -> kmod-usb2
                               -> kmod-usb3

• 红色为选填，如果你需要！USB3.0转千兆网卡（型号：亚信asix-ax88179）则必选！

Network  ->  WirelessAPD -> hostapd-common
                         -> wpa-cli
                         -> wpad-basic
                         ->  iw

• 插件和主题，语言设置选项，根据需求设置，为了减少编译失败的概率，除了必要的晶晨插件，其他都不要安装，主题也是。可以编译成功后单独编译插件在安装。

LUCI -> 2.Modules -> Translations -> Chinese simplified 简体中文 自选
          -> 3.Applications  -> luci-app-amlogic  #晶晨插件，必选
          -> 4. Themes   #尽量不要安装，不然容易后台面板进不去！

7.如果需要重新配置

方法：使用命令

rm -rf ./tmp && rm -rf .config
make menuconfig
make V=s -j$(nproc)

1.下载 dl 库，编译固件 （-j 后面是线程数）

make -j8 download V=s

2.下载dl库，V=s 显示任务详细情况

make V=s -j4

4代表线程，根据个人实际情况调整

3.如果编译失败，可以执行以下命令：

“make clean”删除编译目录/bin和/build_dir目录中的文件

“make dirclean”除了删除编译目录之外还删除编译工具目录，删除/bin和/build_dir目录的中的文件(make clean)以及/staging_dir、/toolchain、/tmp和/logs中的文件，一般在更换CPU架构的情况下才操作。

4.下载编译压缩包

编译完成后输出路径：home/用户名/openwrt/bin/targets

8. 安装并开通SSH登录方法：

1，必须切换成为root用户

sudo -i

2，先更新软件列表和更新软件

sudo apt-get update

3，先更新软件列表和更新软件

sudo apt-get upgrade

4，安装ssh

apt-get install ssh

5，启动ssh服务

sudo /etc/init.d/ssh start

6，检查是否有ssh环境

ps -e | grep ssh

7.ubuntu开通root登录SSH权限

使用普通用户登录后切换root

sudo -i

创建root管理员密码

passwd root

开启root登录

sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin yes/g' /etc/ssh/sshd_config 

开启密码验证

sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config   

重启ssh服务

service sshd restart

检查是否有ssh环境

ps -e | grep ssh

1.查看内核/操作系统/CPU信息

uname -a

2.查看操作系统版本

head -n 1 /etc/issue

3.查看CPU信息

cat /proc/cpuinfo

4.查看计算机名

hostname

5.列出所有PCI设备

lspci -tv

6.列出所有USB设备

lsusb -tv

7.列出加载的内核模块

lsmod

8.查看环境变量

env

二、资源

1.查看内存使用量和交换区使用量

free -m

cat /proc/meminfo

2.查看各分区使用情况

df -h

3.查看指定目录的大小

du -sh <目录名>

4.查看内存总量

grep MemTotal /proc/meminfo

5.查看空闲内存量

grep MemFree /proc/meminfo

6.查看系统运行时间、用户数、负载

uptime

7.查看系统负载

cat /proc/loadavg

三、磁盘和分区

1.查看挂接的分区状态

mount | column -t

2.查看所有分区大小

df -h

fdisk -l

3.查看所有交换分区

swapon -s

4.查看磁盘参数（仅适用于IDE设备）

hdparm -i /dev/hda

5.查看启动时IDE设备检测状况

dmesg | grep IDE

四、网络

1.查看所有网络接口的属性

ifconfig

2.查看防火墙设置

iptables -L

3.查看路由表

route -n

4.查看所有监听端口

netstat -lntp

5.查看所有已经建立的连接

netstat -antp

6.查看网络统计信息

netstat -s

五、进程

1.查看所有进程

ps -ef

2.实时显示进程状态

top

六、用户

1.查看活动用户

w

2.查看指定用户信息

id <用户名>

3.查看用户登录日志

last

4.查看系统所有用户

cut -d: -f1 /etc/passwd

5.查看系统所有组

cut -d: -f1 /etc/group

6.查看当前用户的计划任务

crontab -l

六、服务

1.列出所有系统服务

chkconfig --list

2.列出所有启动的系统服务

chkconfig --list | grep on

七、程序

1.查看所有安装的软件包

rpm -qa

八、其他常用命令整理如下：

1.查看主板的序列号：

dmidecode | grep -i 'serial number'

用硬件检测程序kuduz探测新硬件：service kudzu start （ or restart）

查看CPU信息：cat /proc/cpuinfo [dmesg | grep -i ‘cpu’][dmidecode -t processor]

查看内存信息：cat /proc/meminfo [free -m][vmstat]

查看板卡信息：cat /proc/pci

查看显卡/声卡信息：lspci |grep -i ‘VGA'[dmesg | grep -i ‘VGA’]

查看网卡信息：dmesg | grep -i ‘eth'[cat /etc/sysconfig/hwconf | grep -i eth][lspci | grep -i ‘eth’]

查看PCI信息：lspci （相比cat /proc/pci更直观）

查看USB设备：cat /proc/bus/usb/devices

查看键盘和鼠标：cat /proc/bus/input/devices

查看系统硬盘信息和使用情况：fdisk & disk – l & df

查看各设备的中断请求（IRQ）：cat /proc/interrupts

查看系统体系结构：uname -a

查看及启动系统的32位或64位内核模式：isalist –v [isainfo –v][isainfo –b]

查看硬件信息，包括bios、cpu、内存等信息：dmidecode

测定当前的显示器刷新频率：/usr/sbin/ffbconfig –rev \?

查看系统配置：/usr/platform/sun4u/sbin/prtdiag –v

查看当前系统中已经应用的补丁：showrev –p

显示当前的运行级别：who –rH

查看当前的bind版本信息：nslookup –class=chaos –q=txt version.bind

查看硬件信息：dmesg | more

显示外设信息， 如usb，网卡等信息：lspci

查看已加载的驱动：

lsnod
lshw

查看当前处理器的类型和速度（主频）：psrinfo -v

打印当前的OBP版本号：prtconf -v

查看硬盘物理信息（vendor， RPM， Capacity）：iostat –E

查看磁盘的几何参数和分区信息：prtvtoc /dev/rdsk/c0t0d0s 

显示已经使用和未使用的i-node数目：

df –F ufs –o i 
isalist –v

对于“/proc”中文件可使用文件查看命令浏览其内容，文件中包含系统特定信息：

主机CPU信息：Cpuinfo 
主机DMA通道信息：Dma 
文件系统信息：Filesystems 
主机中断信息：Interrupts 
主机I/O端口号信息：Ioprots 
主机内存信息：Meninfo 
Linux内存版本信息：Version

1.查看防火墙状态

systemctl status firewalld

2.开启防火墙

systemctl start firewalld

3.关闭防火墙

systemctl stop firewalld

若遇到无法开启
先用：systemctl unmask firewalld.service
然后：systemctl start firewalld.service

二、查看对外开放的端口状态

1.查询已开放的端口列表

firewall-cmd --zone=public --list-ports

2.查询指定端口是否开放

netstat -apn | grep 端口号

3.查询指定端口是否已开

firewall-cmd --query-port=666/tcp

提示 yes，表示开启；no表示未开启。

三、对外开发端口

1.查看想开的端口是否已开

firewall-cmd --query-port=123/tcp

2.添加指定需要开放的端口

firewall-cmd --add-port=123/tcp --permanent

3.重载入添加的端口

firewall-cmd --reload

4.查询指定端口是否开启成功

firewall-cmd --query-port=123/tcp

5.移除指定端口

firewall-cmd --permanent --remove-port=123/tcp

1.在Nginx配置中添加以下代码

server {
    listen 80;
    server_name doc.e-123.cn;

    location / {
        proxy_pass http://doc1.e-123.cn:7300;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    access_log  /www/wwwlogs/doc_e123_access.log;
    error_log   /www/wwwlogs/doc_e123_error.log;
}

2.开启ssl访问

server {
    listen 80;
    listen 443 ssl http2;
    server_name doc.e-123.cn;

    #HTTP_TO_HTTPS_END
    ssl_certificate    /www/server/panel/ssl/doc.e-123.cn.pem;
    ssl_certificate_key    /www/server/panel/ssl/doc.e-123.cn.key;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

    location / {
        proxy_pass http://doc1.e-123.cn:7300;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    access_log  /www/wwwlogs/doc_e123_access.log;
    error_log   /www/wwwlogs/doc_e123_error.log;
}

doc.e-123.cn.pem和doc.e-123.cn.key为证书文件

通过上面的设置，将使用域名doc.e-123.cn访问doc1.e-123.cn:7300的端口页面，从而实现隐藏端口的目的.

1.PS命令

输入下面的ps命令，显示所有运行中的进程：

ps aux | less

其中，
-A：显示所有进程
a：显示终端中包括其它用户的所有进程
x：显示无控制终端的进程

任务：查看系统中的每个进程。

ps -A

ps -e

任务：查看非root运行的进程

ps -U root -u root -N

任务：查看用户vivek运行的进程

ps -u vivek

2.用netstat查看网络连接及程序信息

netstat -lntp

Local Address：内网地址
Foreign Address：外网地址
State：状态
PID/Program name：进程PID/程序名称

3.用PS命令查询程序运行地址

ps 1351

使用Kill终止进程

kill 1676

有的程序加入了自启动功能，需要利用程序的命令停止运行，如：

sudo service zerotier-one stop

进入程序目录删除程序