个人服务 on Mitsea Blog

AI 工具没有新建会话，就一个弹出框，除了文本框没有任何其他按钮
字体设置没有预设常用字体，比如 Ubuntu Mono

而且就算你在系统里装了，选择字体后也是无效的。比如我终端字体选择了 Ubuntu Mono，并重启软件，但实际上终端里面的字体根本就不是这个字体。Ubuntu Mono 的 g 根本就不是这样。
字体预览无效
系统字体设置意义不明，设置了 Ubuntu 字体，下面的路径英文也没有变化

字体问题还有很多，包括间距行距不能调，看着怪怪的，懒得一个一个列举了
自动同步不工作

他的设置里可以修改云同步的时机，close 和 change（这里的文本也没改，还就一个单词）。设置为 change 后您猜怎么着？还真就是只在发生修改时才同步，删除一个保存的 SSH 连接的时候是不同步的，绷不住了……
服务器状态信息显示内容密度极其低下，信息也少，纯花瓶，对比一下右边的 Xterminal
终端渲染问题一大堆

比如这个连续深色色块渲染问题

窗口发生变化的时候处理的也有问题，比如窗口化是这样的状态

全屏后又重新渲染了一遍当前行，导致多了一行出来

渲染问题居多无比，懒得一个一个列了
终端交互问题

当你的焦点在终端的时候按下 Ctrl+A，您猜怎么着？他真的全选了当前终端里的文本。不是哥们？那你告诉我 screen 怎么退出？
安装方法混乱，开发完全不懂 Windows 的权限管理

上来就要个 UAC

然后到这里彻底傻眼了。首先路径默认是分区的根目录，不是哥们？那我要是有个 D 盘，你默认路径不能是 D:\IShellPro 吧？

还有谁跟你说安装到 C 盘运行的时候软件运行就一定需要管理员权限？就连软件安装也不需要管理员啊，用户安装到自己用户目录下的 AppData 文件夹，要个毛线的 UAC 啊？

对比一下别的软件的安装程序，先问你安装到哪里，只要不是全局安装（一般就是 Program Files 里）根本就不需要管理员权限啊

以及这玩意的程序数据还是保存在用户的文档文件夹里，真的是没绷住
开发者没有任何认证

正如上面的 UAC 弹窗显示，发布者都懒得写一个。然后 macOS 那边呢，开发者付费证书自然是没有的，打开还得让用户自己在隐私设置里手动打开，哥们你要是开源软件就算了。
相信看到上面这些问题你打开早就绷不住了，别急，最绷不住的是

我当时闲着蛋疼买这个软件是冲着它说是会给会员提供同步的服务端程序可以自己部署。当你看到软件的这些问题后，你觉得他们多久会兑现这个功能？

功能缺失问题

这部分我真是懒得说，因为完全说不完啊

列表没有排序功能

没错，这上面一排点击都是没反应的
性能监测缺了一堆东西，网络、GPU，通通没有
没有快捷复制密码的按钮，对于非 root 用户经常需要输入密码非常不方便
不能设置跳板机

唉功能跟同价位的 Xterminal 差的太多太多了，懒得吐槽了

‍Photo by Milad Fakurian on Unsplash

利用群晖自带反代为网络服务配置 https (DSM 7.x)

Thu, 17 Aug 2023 00:00:00 +0000

群晖无论是商店的套件还是 Docker 都可以自行安装很多网络服务，对于安装的服务应该如何配置 https 呢？在常规 Linux 系统上，一般通过 Nginx、Apache 解决，但群晖内置了基于 Nginx 的图形化反代工具，一切都变得非常简单。

该场景主要是用的 Nginx 的 proxy_pass 功能，它可以让我们通过一个端口、不同的域名就可以访问到本机的多个 Web 服务。效果如下图。

本篇文章就以 qBittorrent 的 WebUI 为例，介绍如何添加 https

前期准备

域名

要确保你有一个域名访问服务，并绑定了你公网 IP，如果公网IP是变化的，请使用 DDNS。

证书

你要申请一个与访问域名相匹配的证书，并已经配置好在控制面板 - 安全性 - 证书下。

端口

你还要明确你还想不想通过原来的端口访问服务，如果想，那就要改变原来服务的内网端口。因为来源主机地址的端口不能跟本地端口相同。如果是 Docker 还好办，把映射出来的本地端口改了就行。但如果是套件，控制面板 - 登陆门户里又没有端口设置，就只能更换访问端口了。

配置过程

确认网络服务的本地端口，正如之前提到的，后面是不会通过这个端口访问的。
打开控制面板 - 登陆门户 - 高级 - 反向代理服务器，点新增
这里有一些内容需要填写，一项一项来

描述 - 随便填一个名字

来源协议 - HTTPS

来源主机名 - 看你自己想设置的域名，只要保证你有对应域名的 ssl 证书就行

来源端口 - 这就是你想访问的那个端口，设置为你自己需要的

上面这两个设置完后，你在公网访问的地址就是 https://<来源主机名>:<来源端口>

启动 HSTS - 简单来说就是强制 https 访问，可以开

启用访问控制 - 可以先不开，有需求自己研究下

目的地协议 - HTTP

目的地主机名 - localhost 或者 NAS 本机 IP，如果需要反代其他机器的服务，就填对应机器的 IP

目的地端口 - 服务的本地端口，qbittorrent 我这里设置的 Web UI IP 是 8844，这里就填 8844
路由器 NAT 设置一下，看你来源端口设置的什么，以上面为例。那就设置这台机器 IP 的 4433 对公网 4433
打开控制面板 - 安全性 - 证书 - 设置，把刚才创建的这一项的证书，选择你前面导入的
使用 https://pt.xxx.com:4433 访问即可

Photo by John Zhou on Unsplash

群晖 Docker 安装 qBittorrent (DSM 7.2)

Thu, 17 Aug 2023 00:00:00 +0000

准备工作

下载镜像

打开 Container Manager，左边点开注册表，搜索 qbittorrent。找到 linuxserver/qbittorrent 后，双击。标签保持 latest，点击应用开始下载镜像
转到映像，等待下载完毕

创建文件夹

需要创建至少两个文件夹，一个文件夹用来保存 qbittorrent 运行时使用的配置文件，一个用来保存下载的内容

我这边按照自己的习惯分别在两个不同的共享文件夹中创建了两个文件夹

查找当前用户的 uid 与管理员用户组的 gid

为了保证 qbittorrent 的容器对于我们创建的文件夹有正常的读写权限，避免需要对文件夹无脑 chmod 777，后面在启动容器时需要指定所使用的 uid (User ID) 和 gid (Group ID)。

一般来说群晖第一个账号的 uid 为 1026，管理员用户组的 gid 为 101。你也可以按照下面的步骤检查：

在控制面板 - 终端机和 SNMP - 终端机中勾选启动 SSH 功能，并修改端口为非 22 的其他端口，最后点击应用
打开电脑上的 Terminal。Windows 10 可以右键开始菜单，然后点击 Windows PowerShell；Windows 11 可以右键开始菜单，然后点击终端；macOS 可以打开终端 App。

输入下面的命令通过 SSH 连接到群晖
1

ssh <你的用户名>@<你的群晖IP地址> -p <你设置的端口>
第一次链接会让你确认连接的设备，输入 yes。然后输入你的密码，输入时不会显示任何内容，输入完直接回车就行。

能看到 NAS 的账号名称和计算机名称后，说明就连到了 DSM 的 Shell 了
此时输入 id 并回车，就可以看到当前用户的 uid （1026）和管理员组的 gid 了（101）

启动容器

点击映像中刚下好的镜像，然后点击运行
容器名称可以改一改，我自己的习惯是在前面加上这个容器的 Web UI 所用的端口。如果想要启动 DSM 时能够自动启动 qBittorrent，就勾上启动自动重新启动。然后点击下一步。
群晖的 Docker bridge 网络默认是没有 ipv6 的。修改起来也比较麻烦，需要改 Docker 的配置文件，要添加 fixed-cidr-v6 参数以设置 ipv6 子网。由于本次教程选用的 qBittorrent 镜像本身可以通过修改环境变量以设置启动时使用的端口，所以可以直接使用 host 网络。

选用 host 网络就不需要额外配置映射，这两条可以删除。
设置映射刚才创建的两个文件夹。保存配置文件的文件夹映射容器的路径为 /config/qBittorrent ；保存下载内容的文件夹映射容器的路径为 /downloads

配置文件夹不建议按照官方说明直接映射 /config ，否则会出现套娃的现象。而若映射上一层的文件夹又并不够安全。
环境这里创建四个变量。PUID 和 PGID 分别输入刚才找到的 uid 和 gid；TZ 输入 Asia/Shanghai ；WEBUI_PORT 输入你要设置的 Web UI 端口
网络修改为 host，然后下一步
确认下没什么问题就点完成
qBittorrent 新版本默认密码不再是 adminadmin，而是默认生成的密码，所以需要打开日志找到密码。先点一下容器名字进入容器详情
然后找到这行日志，他会告诉你默认密码是多少，用这个密码登录

设置 qBittorrent

语言和密码

根据你自己设置的端口，打开 Web UI。默认账号密码分别为 admin 和 adminadmin。登录后打开设置，先把界面语言和密码改了。

下载与上传设置

监听端口就是上传的端口，需要在路由器中配置端口映射。不建议使用 UPnP 映射，大部分路由器后台对于 UPnP 的映射管理都非常不好。

连接限制我因为是 SSD 刷 pt，所以我全部都关了。如果使用 HDD，完全取消限制并不能使速度最大化，反而会增加随机读写的I/O队列，让上传和下载速度更慢，需要自己根据情况设置。

Torrent 排队同理，需要根据自己的条件设置

此外，高级选项卡中还有更多设置项，具体可以参考下别人的教程。

HTTPS 设置

原则上不推荐直接将 Web UI 反代到公网，自用推荐使用 Tailscale 组网后，使用提供的 overlay IP 访问。下面介绍下如何配置 https 访问。

关闭启用 Host header 属性验证
按照这篇教程设置反代

Photo by Philip Oroni on Unsplash

集中监测多台设备的硬盘 SMART 信息

Thu, 01 Jun 2023 00:00:00 +0000

Demo Site

只说思路，具体操作可以自行 GPT

概要

用的工具是下面这个

https://github.com/AnalogJ/scrutiny

根据这个容器编排文档可以看到它分为 web、数据库、collector。原理就是把 web+数据库部署在一台服务器上以供访问，collector 分别部署到每个机器上，然后通过 web 的 API 传回硬盘信息。

注意点

执行 collector

collector 容器部署完后创建了一个计划任务，但不会立即执行一次，需要手动执行容器里面的一个二进制程序

`1`	`docker exec scrutiny-collector /opt/scrutiny/bin/scrutiny-collector-metrics run`

群晖的 /dev

使用设备树的群晖机型，SATA 硬盘在 /dev 下面叫 sata1、sata2… 不是 sda、sdb…，collector 是不会主动去扫描这些设备的，所以除了在创建容器时映射设备，还要写一个 collector 的 config 文件

version: 1
devices:
  - device: /dev/sata1
    type: 'sat'
  - device: /dev/sata2
    type: 'sat'
  - device: /dev/sata3
    type: 'sat'
  - device: /dev/sata4
    type: 'sat'

nvme 设备不用写，因为即便没有配置文件，collector 也会读 nvme 设备，然后你创建容器的时候映射一下文件。collector 在启动时会先读这个配置文件

`1`	`-v /xxx/collector.yaml:/opt/scrutiny/config/collector.yaml`

如果硬盘名字就叫 sda、sdb…就可以不用准备这个文件

设备分组

我的页面里你可以看到每个机器都是有名字分组的，这个在创建容器时设置一个环境变量即可

`1`	`-e COLLECTOR_HOST_ID="HKT Proxmox”`

保护站点

站点实际上也是个 API 后端，collector 都是通过 web 的 API 添加硬盘。网页上也是可以删除硬盘。为了阻止他人恶意往你的站点添加硬盘或者删除硬盘，可以在 nginx 配置中把这些都拒绝掉

location /api/devices/register {
    deny all;
}

if ($request_method = DELETE) {
    return 444;
}

为了不影响自己使用，可以再创建个自用的 vhost，然后在 nginx 上加上访问密码，这样你 collector 容器里的环境变量可以设置为这样子的形式

`1`	`-e COLLECTOR_API_ENDPOINT=https://xxx:xxx@xxx.xxx.xxx`

Photo by Jaredd Craig on Unsplash

FreeBSD 更换中科大软件包源

Tue, 04 Apr 2023 00:00:00 +0000

创建 /usr/local/etc/pkg/repos 文件夹
1

mkdir -p /usr/local/etc/pkg/repos
创建 /usr/local/etc/pkg/repos/FreeBSD.conf 文件
1

ee /usr/local/etc/pkg/repos/FreeBSD.conf
文件内容如下
1 2 3

FreeBSD: { url: "pkg+http://mirrors.ustc.edu.cn/freebsd-pkg/${ABI}/quarterly", }
编辑完毕后，按一下 Esc，按一下 A，选择 Leave Editor

再按一下 A，选择 Save Changes
更新索引
1

pkg update -f

Hugo 搭配 Nginx 反代使用

Sat, 24 Sep 2022 00:00:00 +0000

最近把博客迁移到了 Hugo，Hugo 并不算是个纯静态的博客系统。一般来说，是作为一个 go 服务放在后台运行的。通过 hugo server 命令可以启动为服务端，默认端口为 1313。但如果直接通过 Nginx 的 proxy_pass 反代为公网服务会遇到一些问题，应该加上一些参数启动。我的启动命令如下。

`1`	`hugo server --appendPort=false --baseURL="https://blog.mitsea.com" --liveReloadPort 443`

appendPort

这里需要设置为 false，这样你的 baseURL 就不会变成 <域名>:1313。如果不设置为 false，你在使用搜索等功能的时候，浏览器还是会向 1313 端口发送请求。

baseURL

这个没啥好说的，肯定要设置。

liveReloadPort

这个是 Hugo 用来实时更新网页内容的 WebSocket 端口。除了要设置 Nginx 支持 WebSocket，这里还要手动指定下 wss 访问的端口为与 https 相同的 443。

更多命令与参数可以查看 Hugo 官方文档。

启动好后，再用 Nginx 的 proxy_pass 去反代 Hugo 的 127.0.0.1:1313 就行。

Photo by op23 on Unsplash

Ghost Blog 迁移

Thu, 25 Mar 2021 00:00:00 +0000

获取原始站点数据

这里原来想复杂了，本打算迁移 MySQL 中 Ghost 对应的 Schema，但后来发现其实没必要

下面就以 Ghost 自带的功能介绍数据获取

获取文本数据

打开 Ghost 的后台，左边找到 Labs，打开
这里有个 Export your content，点击右侧的 Export，导出一个 json 文件，实际上这里已经包含了所有文本数据

获取媒体数据

除了文本之外，还需要获取两个重要内容，图片和主题（如果用了第三方）

通过 sftp 连接到服务器
定位到 Ghost 目录，官方默认的目录是 /var/www/ghost，然后打开里面的 content 目录
需要里面的 images 和 themes，全部拷贝到本地

恢复数据

在新站的文件目录下，恢复刚才 content 目录下的两个文件夹里的内容
在新站的 Labs 里，导入刚才生成的 json 文件
导入后刷新页面，即可看到文章和图片都已经恢复

Backblaze B2 + CloudFlare 搭建图床

Tue, 15 Dec 2020 00:00:00 +0000

Backblaze B2 在大厂的对象存储里算是非常便宜的了，如果不考虑国内访问速度，应该是非常不错的选择。由于 B2 与 CloudFlare 合作，所以套上 CloudFlare 后并不会消耗流量，所以拿来做图床是个不错的选择，下面介绍下步骤。

配置 CDN

以下步骤参考官方教程

Using Backblaze B2 with the Cloudflare CDN

创建一个公开的存储桶并上传文件
通过查看文件详细信息获得地址，比如我这里就是
1

https://f002.backblazeb2.com/file/<存储桶名称>/......
在 CloudFlare 里新建一条 CNAME 解析，地址就填刚才获得的这个 f002.backblazeb2.com
在页面规则里创建页面规则
URL 匹配填写如下内容
1

https://<刚才解析的域名>/file/<存储桶>/*
添加设置中选择缓存级别 - 缓存所有内容
再添加一条

URL 匹配填写如下内容
1

https://<解析的域名>/file/*/*
设置填写转发 URL - 302重定向 - https://secure.backblaze.com/404notfound
设定缓存控制时间，内容如下
1

{"cache-control":"max-age=720000"}

隐藏 Bucket 名称

这样设置完后，虽然能免流了，但是 Bucket 名称还是暴露了，为了避免被人搞事情，所以要隐藏 Bucket 名称。这里用到了 cf 的 workers，参考下面站点的内容。

Using Backblaze B2 and Cloudflare Workers for free image hosting

Workers - 管理 Workers

添加一个 Worker 并部署，内容如下。你需要做的就是修改开头的 b2Domain 和 b2Bucket 两个变量即可。

'use strict';
const b2Domain = 'files.jross.me'; // configure this as per instructions above
const b2Bucket = 'jross-files'; // configure this as per instructions above

const b2UrlPath = `/file/${b2Bucket}/`;
addEventListener('fetch', event => {
	return event.respondWith(fileReq(event));
});

// define the file extensions we wish to add basic access control headers to
const corsFileTypes = ['png', 'jpg', 'gif', 'jpeg', 'webp'];

// backblaze returns some additional headers that are useful for debugging, but unnecessary in production. We can remove these to save some size
const removeHeaders = [
	'x-bz-content-sha1',
	'x-bz-file-id',
	'x-bz-file-name',
	'x-bz-info-src_last_modified_millis',
	'X-Bz-Upload-Timestamp',
	'Expires'
];
const expiration = 31536000; // override browser cache for images - 1 year

// define a function we can re-use to fix headers
const fixHeaders = function(url, status, headers){
	let newHdrs = new Headers(headers);
	// add basic cors headers for images
	if(corsFileTypes.includes(url.pathname.split('.').pop())){
		newHdrs.set('Access-Control-Allow-Origin', '*');
	}
	// override browser cache for files when 200
	if(status === 200){
		newHdrs.set('Cache-Control', "public, max-age=" + expiration);
	}else{
		// only cache other things for 5 minutes
		newHdrs.set('Cache-Control', 'public, max-age=300');
	}
	// set ETag for efficient caching where possible
	const ETag = newHdrs.get('x-bz-content-sha1') || newHdrs.get('x-bz-info-src_last_modified_millis') || newHdrs.get('x-bz-file-id');
	if(ETag){
		newHdrs.set('ETag', ETag);
	}
	// remove unnecessary headers
	removeHeaders.forEach(header => {
		newHdrs.delete(header);
	});
	return newHdrs;
};
async function fileReq(event){
	const cache = caches.default; // Cloudflare edge caching
	const url = new URL(event.request.url);
	if(url.host === b2Domain && !url.pathname.startsWith(b2UrlPath)){
		url.pathname = b2UrlPath + url.pathname;
	}
	let response = await cache.match(url); // try to find match for this request in the edge cache
	if(response){
		// use cache found on Cloudflare edge. Set X-Worker-Cache header for helpful debug
		let newHdrs = fixHeaders(url, response.status, response.headers);
		newHdrs.set('X-Worker-Cache', "true");
		return new Response(response.body, {
			status: response.status,
			statusText: response.statusText,
			headers: newHdrs
		});
	}
	// no cache, fetch image, apply Cloudflare lossless compression
	response = await fetch(url, {cf: {polish: "lossless"}});
	let newHdrs = fixHeaders(url, response.status, response.headers);
	response = new Response(response.body, {
		status: response.status,
		statusText: response.statusText,
		headers: newHdrs
	});

	event.waitUntil(cache.put(url, response.clone()));
	return response;
}

添加完后设置路由
地址为
1

<解析的域名>/*
Worker 就选择刚才添加的 Worker

然后就可以直接通过 https://<域名>/<Bucket内路径> 引用文件了

Photo by C M on Unsplash

CDN 反代新浪图床

Mon, 01 Jun 2020 00:00:00 +0000

新浪微博加防盗链有段时间了，但是允许空 Refer 访问，虽然在 Chrome 浏览器可以添加代码让图片正常加载，但是兼容性不好。于是就有了 CDN 反代新浪图床的方法。

配置过程

阿里云 CDN 管理页面中添加一个 img.xxx.xxx 域名的 CDN，我的主域名是 flinty.moe. 所以这里就以 img.mitsea.com 为例
由于新浪图床的地址本身就是一个 CDN 域名，所以“源站地址”里不能填新浪图床的域名，需要查询到新浪图床某个具体的 CDN IP 地址，端口选择 HTTPS
添加好后，把 CNAME 配置到你的 NS 服务上
在“回源设置”中打开回源 Host，域名填一个新浪的图床域名，随便哪个都行，比如我这里的 tva1.sinaimg.cn
回源 SNI 也设置一下，地址跟 HOST 地址一样
签一个这个图床 CDN 域名的证书，或者你域名的通配符证书，然后在“HTTPS设置”中把证书添加一下
打开 HTTP/2
打开 TLS 1.3，关闭 1.0 和 1.1
打开防盗链，注意把允许空 Refer 关闭，建议选择白名单，然后添加一个你需要放图片的地址，比如你的博客地址

使用方式

将图片上传至新浪图床，工具一大堆，你要用 Chrome 的话在商店随便搜就有，FireFox 我用的这个
不管你用的什么工具上传，请务必勾选 https
上传时不需要管生成后的域名是什么，即使不是刚才回源配置里的 tva1.sinaimg.cn 也没有关系，你只需要把这一部分换成你配置的 CDN 域名就可以

【归档】WordPress 静态化

Sun, 17 Nov 2019 00:00:00 +0000

在朋友的推荐下并结合自己的实际情况，决定从以 node.js 为主的动态博客转向全站静态化。主要是原来 Ghost Blog 颜值高是高，但是并不是很稳定，升级容易炸。虽然这次操作是围绕着 WordPress 展开，但并不代表我会抛弃 Ghost Blog。因为如果使用静态化，在服务器上运行的博客实例作用就不承载访问需求，不会因为稳定性差造成最基本的访问问题，并且 Ghost Blog 也有了静态化工具，所以之后也许会尝试下它那个，再综合考虑下。

下面就以 WordPress 为例，介绍操作过程。

部署 WordPress 实例

你既可以将 WordPress 部署在云端，也可以部署在本地。因为实例只有生成静态页面的功能，不需要承担访问。下面就这两个典型的方法进行介绍。

部署在云端

这边我直接在 Ubuntu 上装的宝塔面板，不喜勿喷，我个人主要是以实现功能为主要目的。之后也会写一篇手动搭建简单网页的一个相对通用的教程。

具体安装方法非常简单，使用经典的 LNMP (Linux Nginx MySQL PHP) 就可以，这里我主要提一下这个宝塔面板部署时需要特别设置的几个点。

关闭防跨站攻击
启用伪静态，选择 wordpress 然后保存即可
域名一定不要跟你博客的域名相同，因为这边只承担后台编辑的功能，访问不在这边

部署在本地

你可以使用 Windows 10 的 WSL 运行 Linux 子系统来实现和远程服务器相同的操作，这边不再赘述。我这边的话，使用的是群晖的 WordPress 套件，只需要简单设置一下密码等即可方便部署，快捷省事。

对网站静态化

插件商店里搜索 WP Super Cache，安装并启用
打开设置，选择启用缓存功能 (推荐)，并点击更新
高级里，勾选启用缓存，杂项里选择为所有访客启用缓存，并点击下方的更新
预缓存里，刷新时间可以根据实际更新情况修改，然后点击保存设置。之后请确保下面显示取消预加载缓存，说明是有在工作的。
稍等一会，换个还没登陆 WordPress 后台的浏览器，浏览网站，并打开一篇文章，查看 index.html 代码末尾，可以看到由 Super Cache 生成的静态页面标记注释，说明缓存已经生成成功。
1

<!-- Cached page generated by WP-Super-Cache on 2019-11-18 00:17:32 -→
在 /<网站目录>/wordpress/wp-content/cache/supercache/<你的网址> 下即可找到缓存目录

在这边还需要对 OSS 的访问做一些准备，我们需要在主页的 html 文件的 header 里加入这句话，确保后面能够正确显示网页和跳转

<script type="text/javascript">
    var targetProtocol = "https:";
    if (window.location.protocol != targetProtocol)
        window.location.href = targetProtocol +
            window.location.href.substring(window.location.protocol.length);
</script>
<script>
    if (window.location.pathname != '/' && window.location.pathname != '/index-https.html')
        window.location.href = window.location.href + "index-https.html";
</script>

后面可以通过修改主题或者安装插件自动在 header 里添加，这边临时操作一下。只需要在主页的 html 里添加即可。

配置 OSS 对象存储

这边以阿里云为例，其他的应该大同小异（除了 AWS 这种大厂喜欢搞的特别复杂）

创建 bucket

创建一个新存储桶专门存博客静态页面

这边有几个点提一下

区域，如果你的域名没有或者不能备案，不能选大陆区域，最快的是香港。

存储类型，之前我一直拿 OSS 做图床，选择低频访问感觉完全够用，所以博客访问量不大的话，我觉得可以考虑低频访问，我这边没用过标准存储，所以用这个试一下速度。

读写权限，选择公共读即可，因为后面我们往里面写文件是需要 key 的，不需要开放公共写权限。

其他保持默认。

挂载 bucket

为了方便将缓存的静态页面传输到 bucket 里，可以直接把 bucket 挂载到服务器上。

关于如何挂载 bucket，阿里云官方给了教程，可以参考这篇文章

快速安装_ossfs_常用工具_对象存储 OSS-阿里云

这里有两个地方提一下

Ubuntu 请开启 root 账号并执行命令，不然 echo > 那个即便用 sudo 也没有权限，我也不是太懂 Linux 的权限，可能 sudo chown <用户名>:<用户名> 就好了？反正我也没试，直接 su root 操作了。
然后就是
1

ossfs my-bucket my-mount-point -ourl=my-oss-endpoint
这里的 my-oss-endpoint 一定不要带上你自己的存储桶名称，比如你 bucket 域名是 xxx.oss-cn-hongkong.aliyuncs.com，那你就写 https://oss-cn-hongkong.aliyuncs.com

bucket 设置

回源设置（可不做）

有时可能生成的缓存会丢东西，这时需要回源取。基础设置 - 镜像回源，类型选择镜像，然后地址填一下。地址其实这时你还不知道填什么，你需要配置好后观察下地址。

静态页面

默认首页设置为 index-https.html，因为缓存工具默认生成的就是这个文件名，如果你改过，记得对应改一下。

添加域名

域名管理 - 绑定用户域名。这边如果你用的大陆区域的存储桶，没在阿里云备案的域名是用不了的。添加好后，别忘记添加 https 证书。

应用静态页面

服务器挂载好存储桶后，你需要复制生成的静态文件到存储桶的目录下。即保证 /<网站目录>/wordpress/wp-content/cache/supercache/<你的网址> 这个目录下（不是这个文件夹本身）的内容和挂载的存储桶根目录（默认是 /tmp/ossfs）下的内容是一致的。其实这边可以写个计划任务。

之后访问域名即可打开网页。

测个速，挺好。