Submitted by gouki on 2022, September 5, 10:24 AM
一直使用github，也有因为各种原因使用过不少的git server，比如：codeup/gitee/coding/甚至腾讯工蜂，国外的么，bitbucket/gitlab其实也都有使用，这里面带来的最大的问题就是网络问题，当然国内的没这个毛病，但比如gitee，不能超过3个协作者（个人账户），coding的话，我个人是很喜欢的，甚至想成为他们的商业用户，但商业用户需要至少5个使用者。（国内好象其他平台也差不多，要想成为商业用户，几乎最少人数都是5人，一年500多我愿意付出，但2500多确实没有太大必要）
github/gitlab 当然没什么问题，但偶尔的不能访问也确实有点麻烦，这些都不是重要的。github也尝试过通过Action来进行自动部署，但确实不舒服，连接国内进行部署的时候，一个40多M的jar包。有一次传输上就花了将近10分钟，这种在国外向国内进行传输速度，有时候还是挺抽风的。
于是搭建git server的相法就开始了。之前其实也搭过，从16年开始，基本上就是用gogs，当然也不是没遇过问题，比如超过50M时就无法上传之类的。这时候就要改nginx最大允许的post max size了。这次是看到说gitea推出了【包管理（Package Registry）】，然后才决定使用的。
然而在使用的时候，就开始遇到各种问题了。比如不能运行在root下，腾讯的轻量默认是root用户嗯，cvm/阿里云的ecs，也是root，但阿里云的轻量，默认居然是admin。有点妖
然后创建git用户，测试su git -c '/usr/local/bin/gitea web'进行测试。到这里都没啥问题，然后我就开始遇到问题
1、用nginx做反向代理 ，毕竟我也不可能一直用ip+port进行访问，然而css/js全部无法访问，检查了很久，才发现原来是默认的配置文件里对css/js等静态文件做了过期时间设置，但因为最早3000端口被 zerotier的UI占用了。这时候他就一直不过期了。所以一直就无法访问（在缓存里？）这个有点麻烦，现在很多路径都是/assets/css/css.css，这种自动生成的格式，所以大部分自动打包的可能路径都是这种，这时候一旦被缓存了，短时间内就一直无法变改。这很纠结
2、ssh 登录，这个才是大坑。其实也是怪我自己，如果我允许port登录，估计早就解决了。比如我可以让root用户通过自定义端口登录，然后git用户就可以通过22端口登录了。（测试过可行，但不太想改默认登录端口，想复用端口，结果就启动不了了，好象非root用户进行的项目，无法使用1024以下端口）
3、最后只能使用docker来进行部署，然后因为我偷懒没使用docker，用了podman。。。默认安装的podman是3.0.4，使用podman-compose的时候有问题。于是又升级到4.2，然后才能正常使用podman-compose。对着官方文档配置 gitea脚本以及 默认的转发（再折腾了1个小时才搞完）
先做个笔记，后面看什么时候有空补上详细的，以后重装也能更方便一点
Linux | 评论:0
| 阅读:3906
Submitted by gouki on 2022, April 27, 9:24 PM
Valet 支持多版本下的PHP啦 。
要想valet支持多版本PHP，你必须要将valet升级到3.0以上
更新方法：
```
This super exciting new feature is now officially released, as a part of Valet 3! To update: 1. Update your global Valet constraint to "^3.0" 2. Run `composer global update laravel/valet` 3. Run `valet install` 4. Party On, Wayne!
```
so easy。如果你在使用mac，那个 phpmon也支持valet3啦 。记得更新哦
如果你已经装过，那么直接brew upgrade phpmon，如果你之前没有装过，支行
```
brew tap nicoverbruggen/homebrew-cask
brew install --cask phpmon
```
参考：
Linux | 评论:0
| 阅读:4910
Submitted by gouki on 2022, March 22, 3:58 PM
服务器上曾经偷懒过，比如用宝塔，但如果不想要个界面那就用lnmp会相对方便一点，主要是配置多环境PHP会相对容易
初始化安装就不谈了，直接说安装另一个版本的PHP吧。
进入 lnmp的目录。运行./install.sh mphp，选择一个和当前PHP不一样的版本。比如我正常是PHP8，但因为用了dcat-admin，只能用PHP7.4了，于是./install.sh mphp，选择php7.4，一路回车。安装完毕。
这时候还要改一下vhost的配置，原来conf中，include enable-php.conf，则要改成 include enable-php7.4.conf
然后要运行composer u，发现报错，因为composer.json中指定php<8，这时候只能这样运行：/usr/local/php7.4/bin/php /usr/local/bin/composer u，所有的都要指定全路径。
再次运行，居然还是报错，发现说少了一个zip组件。OK，重新进入lnmp的目录，再进入src目录。刚才安装的php7.4，会有一个tar.bz的文件存在，tar -xvf php7.4...tar.bz。解压到目录，并进入该目录下的ext/zip目录。运行： /usr/local/php7.4/bin/phpize，然后运行：./configure --with-php-config=/usr/local/php7.4/bin/php-config --with-zip，完事后：make && make install，这时候就完成了，但zip还是没有，因为使用 /usr/local/php7.4/bin/php -m|grep zip，一片空白
进入/usr/local/php7.4/etc/，修改php.ini文件，在extension_dir，下增加：extension=zip.so，由于laravel的composer在执行时需要proc_open和exec。等函数，检查 disable_function，删除掉一点程序。
<code>
[Symfony\Component\Process\Exception\RuntimeException]
The Process class relies on proc_open, which is not available on your PHP installation.
</code>
如果你本身enable_phpinfo（lnmp的配置），那你几乎可以把disable_function这一行重新注释起来。
至此，新环境搞定。如果是一些其他 插件，比如eacc/apc/opcache，直接在lnmp目录下，运行./addons.sh 即可
Tags: lnmp, bt
Linux | 评论:0
| 阅读:4372
Submitted by gouki on 2022, February 27, 4:04 PM
Zerotier和tailscale一样都是类似创建虚拟网络的一个软件，Tailscale有个不太好的地方就是只能用google账号登录（记不清是我当时这么选的，还是只能用这个登录了。也就导致了我在IOS上无法登录。毕竟登录google账号需要VPN，然后Tailscale如果active，就又要自己创建vpn，结果 就导致关闭了梯子的VPN，真是一个悖论。）
在电脑上使用的时候，两者差不太多，如果使用Tailscale的话，需要每个月登录一次（mac下，否则可能会token过期）。zerotier好象目前还没有遇到。
同时，zerotier可以使用moon节点加速，tailscale好象暂不行，只能通过国外中转。zerotier原来有100个免费的leaf，现在降为50个了，但对普通人说，别说50个，就是10个也足够了。所以，我其实是两个混用的。以防万一哪一个挂掉。
zerotier如果不使用moon节点，速度其实和tailscale差不太多，创建moon节点并连接上后，会发现快了很多。（然而，手机版的zerotier-one不知道怎么启用moon节点）
----如何创建moon节点？网上有很多例子，我是参考的这一篇：zerotier自建moon教程 - 方舟基地 (wnark.com)。如果要看详细的，请直接移步链接。
我取了其中的几个简化的步骤：
XML/HTML代码
- 找个好一点的机器 ：
- cd /var/lib/zerotier-one
- 生成moon.json模板
- zerotier-idtool initmoon identity.public > moon.json
-
- 修改moon.json模板
- 要记住id之后加入moon服务器全靠他。检查 "id"是否为你vps的10为字符id，可在zerotier网页管理端查看，如果不是说明上一步配置有误。
- vi 编辑 moon.json，修改 “stableEndpoints” 为 VPS 的公网的 IP，以 IPv4 为例，记得带引号：
-
- "stableEndpoints": [ "8.8.8.8/9993" ]
- 生成签名文件
- 用到上一步中的 moon.json， 执行
-
- zerotier-idtool genmoon moon.json
- 执行之后生成 000000xxxx.moon 文件。
-
- 将 moon 节点加入网络
- 在 VPS 的 Zerotier 安装目录下（/var/lib/zerotier-one）建立文件夹 moons.d，将生成的 .moon文件拷贝进去。
- 重启 zerotier，重启电脑。至此，VPS 上（moon 服务器）配置完成。
-
- 客户机连接moon节点
- 其他虚拟局域网中的机器想要连接到 moon 节点的话有两种方法。
-
- 第一种方法就是使用 zerotier-cli orbit 命令。
- 使用之前步骤中 moon.json 文件中的 id 值 (10 位的字符串）分别在客户端机器里执行：
-
- zerotier-cli orbit <id> <id>
- 完成（一般来说这两个id都是相同的）
-
- [root@idv-36f9d5 ~]# zerotier-cli orbit 3ed7c***** 3ed7c*****
- 200 orbit OK
- 第二种方法是需要在 /var/lib/zerotier-one 目录下新建 moons.d 文件夹和 moon 节点一样，将 000000xxxx.moon 文件放到其中，并重启 zerotier。
直接使用Zerotier-cli orbit id id 会更方便一点。
Linux | 评论:0
| 阅读:5963
Submitted by gouki on 2021, December 27, 5:06 PM
写这个标题的时候，我已经构建包大约有40多次。构建成功的只有10来次。以下就是记录的踩坑内容，有一部分是云托管自身的，还有一部分是我自己瞎搞导致的
在写之前，先提一下，目前session无法处理，即重新构建后，session会丢失，所以如果要开放，请尽量使用无状态的方式，否则session没了很烦人，可以尝试用jwt或者类似token的方式先处理吧。
开始踩坑
1、官方的demo里面不含mysql，所以要编译带有mysql的php版本。php官方有现成的：php:fpm-alpine3.15，然而，这个也是不带pdo_mysql的，只有mysqlnd，所以自己在写Dockerfile的时候需要加上docker-php-ext-install pdo_mysql && docker-php-ext-enable php_mysql，
问题就在这里。3.15/3.14，这两个命令都失败，会报没有权限，然而我明明是root，后来网上查了一下，好象就是alpine包的问题，降到3.13，可以编译，但随之而来的问题是，编译需要100多s，看了下，基本上在2分钟左右。
然后参考网上的教程，在本地先构建好，然后将pdo_mysql导出来，复制到指定位置。于是我踩的大坑就来了。。。。。我按照教程step by step的完成了，结果上线后发现无法load，感觉很奇怪。折腾了将近1小时，才想起来，我默认构建的m1版本的，而线上是amd64，最后指定版本：FROM --platform=linux/amd64 php:fpm-alpine3.15，进行本地构建。
再将so文件拷过去，发现还是有点小问题，比如，我在php.ini里加入了extension=pdo_mysql，但进系统一看，还是没有加载。用php -i|grep ini发现，这个fpm镜像，只能建一个ini文件，扔在/usr/local/etc/php/conf.d才OK
于是照做。OK了
2、云托管里有一个MYSQL ，上一篇有提到，这个数据库怎么都无法删除，显示我不是管理员，于是我一想，我不是买了云数据库么，于是想着利用【对等网络】的功能，将这两个账号打通成内网，这样不就可以从内网直接连数据库了么？经过一翻折腾，发现还是不通。发了工单后，他们建议我不要PING（之前我是直接PING的），而是用telnet xxxx 3306进行测试。 经过测试，OK，能够打通，但也费了不少时间
最开始的时候，是一直无法将数据库和VPC绑定在一个vpc网络里，后来发现，原来我的数据库从几年前创建好到现在一直是基础网络，也就是说是独立的，后面改成vpc网络才OK。这里一开始没注意，至少浪费半小时以上时间
3、既然这样能够打通，那我的轻量服务器和云数据库能打通吗？测试了好久，发现腾讯云有提供：云联网 功能，利用这个功能，将轻量服务器和云数据库采用VPC的方式打通了。
4、最后的问题就这样来了。。云托管能不能和轻量级打通呢？？？我不是走了云联网了么？也搞了【对等网络】，结果看了一下文档，只有出口的那个网络（即主VPC）和对等网络的对方才能直接互联，与VPC创建云联网的机器不能直接互联。。。这个就好纠结了。。。
创建对等网络的VPC，我早就删除了。。。也就是说我已经无法让轻量服务器和云托管互通了。。。
对等网络有两种：同账号对等、不同账号对等，在同地区是免费的。跨区要收费
----
经过一个周末的折腾，总算是解决了不少问题，虽然没有全部搞定，但还是比较成功。。。比较满足，周末没有虚度
Linux | 评论:0
| 阅读:8127
