Debian、Centos如何实现端口转发？手把手新手教程 什么是端口转发？为什么要转发?准确来讲叫流量转发，因为流量是基于端口的，所以一般称为端口转发。比如电信到伯力很差，我买了个上海联通鸡做转发，那么就是电信->联通:1200->伯力:4900，那么我访问联通的1200端口，等于访问伯力的4900端口转发还可以用于公网 frp，反代网站等用途用什么转发？推荐 iptables 或者 firewalld，都是内核级别的转发，性能损耗极少。如果用 gost/brook 等第三方工具转发，流量大或者连接数过多的时候 cpu 和负载压力变大，对于 nat 小鸡特别不友好。基于 firewalld 转发（适用于 centos7）如果 Debian 也能装 firewalld，只要能装上并正常工作，也是能用它进行转发的。以下命令都在 中转机 执行先停止iptablessystemctl stop iptables systemctl disable iptables安装，开机启动yum install firewalld systemctl start firewalld systemctl enable firewalld.service状态：显示绿色 active 说明服务运行正常systemctl status firewalld开启内核转发，然后重启echo 1 > /proc/sys/net/ipv4/ip_forward sysctl -p reboot到这里安装完成，然后直接编辑 vim /etc/firewalld/zones/public.xml 文件，这个是 firewalld 配置文件把下面的配置粘贴进去:<?xml version="1.0" encoding="utf-8"?> <zone> <short>Public</short> <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description> <service name="ssh"/> <service name="dhcpv6-client"/> <port protocol="tcp" port="10-65000"/> <port protocol="udp" port="10-65000"/> <masquerade/> <forward-port to-addr="远程ip" to-port="远程端口" protocol="tcp" port="本地端口"/> <forward-port to-addr="远程ip" to-port="远程端口" protocol="udp" port="本地端口"/> </zone>重启防火墙就生效了systemctl restart firewalld.service每次修改 public.xml 要重启防火墙才会生效基于 iptables 转发（适用于centos7，debian8+）先安装 iptables# Centos yum install -y iptables yum install -y iptables-services # Debian、Ubuntu apt-get install -y iptables apt-get install -y iptables-services设置开机启动systemctl start iptables systemctl enable iptables查看服务状态，显示 绿色 active 就可以了service iptables status清空所有防火墙规则，避免因端口没开造成影响iptables -F iptables -X开启内核转发，重启echo -e "net.ipv4.ip_forward=1" >> /etc/sysctl.conf sysctl -p reboot到这里安装完成，接下来就是添加转发规则，可以自己添加，也可以使用脚本。自己直接添加iptables -t nat -A PREROUTING -p tcp --dport [本机端口号] -j DNAT --to-destination [目标IP:端口] iptables -t nat -A PREROUTING -p udp --dport [本机端口号] -j DNAT --to-destination [目标IP:端口] iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [目标端口号] -j SNAT --to-source [本机主网卡IP] iptables -t nat -A POSTROUTING -p udp -d [目标IP] --dport [目标端口号] -j SNAT --to-source [本机主网卡IP]借助脚本这个脚本是帮你一键执行 iptables 命令，还是 调用 iptables，非第三方转发软件，支持ddns感谢7MU https://github.com/cimmu/scriptwget --no-check-certificate -qO natcfg.sh https://github.com/cimmu/script/raw/main/natcfg.sh && bash natcfg.sh

Debian11使用开机自启动脚本 因为搞阿里云盘的 webdav，用的是 Java 环境，最后想让 jar 包开机自启动，但是因为是 Debian11，进去 etc 目录发现没有 rc.local文件。反倒有好几个 rcx.local。在低版本的debian系linux系统中，增加开机自启脚本比较简单，直接修改 /etc/rc.local 文件，在 exit 0 之前增加需要运行的脚本即可。但是现在在高版本的linux中默认没有开启该功能，接下来我们通过设置来开启该功能。1、首先，我们到 /lib/systemd/system 目录下cd /lib/systemd/system2、在该目录下，可以发现有个 rc-local.service 文件，使用文本编辑器，在最后加上下列信息即可。隐藏内容，请前往内页查看详情3、由于没有 /etc/rc.local 文件，所以我们需要手动创建它，并写入以下信息#!/bin/sh -e # 在这里输入需要自启的脚本 exit 04、创建完成后需要给其赋予运行权限chmod +x /etc/rc.local5、启动该服务sudo systemctl enable rc-local # 启用 sudo systemctl start rc-local.service # 开始运行 sudo systemctl status rc-local.service # 查看状态这个时候，我们的开机自启服务就完成了。

甲骨文Oracle Cloud ARM 网络重装DD成Debian最新稳定版 新建实例时选的 ubuntu 20.4，非 mini 版下载脚本curl -fLO https://raw.githubusercontent.com/bohanyang/debi/master/debi.sh赋予脚本运行权限chmod a+rx debi.sh运行脚本./debi.sh --architecture arm64 --user root --password password设置默认root的密码为password，登陆成功之后记得自己输入passwd修改密码！！！执行看到类似下列代码，并且没有报错的话，去Oracle管理后台重启机器GRUB_DEFAULT=debi GRUB_TIMEOUT=5 GRUB_TIMEOUT_STYLE=menu Generating grub configuration file ... Found linux image: /boot/vmlinuz-4.19.0-17-arm64 Found initrd image: /boot/initrd.img-4.19.0-17-arm64 Adding boot menu entry for EFI firmware configuration done menuentry 'Debian Installer' --id debi { insmod part_msdos insmod part_gpt insmod ext2 linux /boot/debian-buster/linux initrd /boot/debian-buster/initrd.gz }

Debian系统环境精简优化 第一步：先更新一下系统apt-get update && apt-get -y upgrade && apt-get install -y wget curl vim{message type="warning" content="最好是在刚重装完系统后操作这些步骤，而不是在已经稳定运行的机器优化，以免出现问题。 "/}第二步、移除多余的软件apt-get -y purge apache2-* bind9-* xinetd samba-* nscd-* portmap sendmail-* sasl2-bin上面那些软件的用途：apache2-* //apache服务器,一般我们自己会用一键安装包安装 bind9-* //我们不需要用VPS搭建DNS,所以去掉 xinetd //xinetd是服务守护进程 samba-* //samba能让linux使用windows共享功能，不需要 nscd-* //DNS缓存软件，同bind9，不需要 portmap //端口转发，一般Web服务器不需要 sendmail-* //发送邮件用，如果有需要保留 sasl2-bin //一个权限程序，占用资源，删除第三步、删除多余组件apt-get -y purge lynx memtester unixodbc python-* odbcinst-* sudo tcpdump ttf-*第四、清理缓存文件apt-get autoremove && apt-get clean可选删除 Debian 自带的不必要程序apt-get remove acpi acpi-support-base acpid eject man-db manpages nano laptop-detect bsdmainutils busybox dmidecode

VPS一键安装纯净Debian/Ubuntu/CentOS和全自动DD安装 Windows 一般来说，VPS主机商都已经提供了相应的Linux和Windows操作系统，但是由于各种原因，VPS商家的操作系统ISO可能是经过“改装”过的，例如Linode、阿里云VPS、腾讯云VPS、Vultr等提供的Linux系统就是“改良”过的,会导内核版本与软件不兼容的问题。Linux VPS主机和独立服务器一键安装Windows和Linux系统。这篇文章将分享一个在Linux VPS主机上一键安装纯净Debian/Ubuntu/CentOS和全自动DD安装 Windows操作系统的脚本，Linux的ISO建议直接到官网上下载，而Windows由于版权的问题一般来说可以使用热心网友制作的DD包，不过不建议用于生产环境。一、一键安装Linux系统1.1 一键安装脚本使用Debian/Ubuntu/CentOS 网络安装/网络重装/纯净安装 一键脚本需要注意的事项：能够全自动重装Debian/Ubuntu/CentOS等系统. 全自动安装默认root密码:MoeClub.org。安装完成后请立即更改密码.全自动安装CentOS时默认提供VNC功能,可使用VNC Viewer查看进度,VNC端口为1或者5901,可自行尝试连接.(成功后VNC功能会消失.)目前CentOS系统只支持任意版本重装为 CentOS 6.x 及以下版本. 特别注意:*OpenVZ构架不适用.*脚本下载及说明：#先运行: #Debian/Ubuntu: apt-get update #RedHat/CentOS: yum update #确保安装了所需软件: #Debian/Ubuntu: apt-get install -y xz-utils openssl gawk file #RedHat/CentOS: yum install -y xz openssl gawk file #下载及说明: wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && chmod a+x InstallNET.sh Usage: bash InstallNET.sh -d/--debian [dist-name][8, 9, 10, 11] -u/--ubuntu [dist-name][18.04, 20.04] -c/--centos [dist-version][6.10] -v/--ver [32/i386|64/amd64|arm64] -p 'password' --ip-addr/--ip-gate/--ip-mask -apt/-yum/--mirror -dd/--image -a/-m # dist-name: 发行版本代号 # dist-version: 发行版本号 # -apt/-yum/--mirror : 使用定义镜像 # -p 指定root登录密码 # -a/-m : 询问是否能进入VNC自行操作. -a 为不提示(一般用于全自动安装), -m 为提示.脚本用法示例：#使用默认镜像全自动安装 bash InstallNET.sh -d 10 -v 64 -a #使用自定义镜像全自动安装 bash InstallNET.sh -c 6.10 -v 64 -a --mirror 'http://mirror.centos.org/centos' # 以下示例中,将X.X.X.X替换为自己的网络参数. # --ip-addr :IP Address/IP地址 # --ip-gate :Gateway /网关 # --ip-mask :Netmask /子网掩码 #使用自定义镜像全自动安装 清华源 http://mirrors.ustc.edu.cn/debian/ bash InstallNET.sh -u 9 -v 64 -a --mirror 'http://deb.debian.org/debian' #使用自定义镜像自定义网络参数全自动安装 bash InstallNET.sh -u 16.04 -v 64 -a --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x --mirror 'http://archive.ubuntu.com/ubuntu' #使用自定义网络参数全自动dd方式安装 bash InstallNET.sh --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x -dd 'https://moeclub.org/onedrive/IMAGE/Windows/win7emb_x86.tar.gz' #使用自定义网络参数全自动dd方式安装存储在谷歌网盘中的镜像(调用文件ID的方式) bash InstallNET.sh --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x -dd "https://image.moeclub.org/GoogleDrive/1cqVl2wSGx92UTdhOxU9pW3wJgmvZMT_J" #使用自定义网络参数全自动dd方式安装存储在谷歌网盘中的镜像 bash InstallNET.sh --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x -dd "https://image.moeclub.org/GoogleDrive/1cqVl2wSGx92UTdhOxU9pW3wJgmvZMT_J" #国内推荐使用USTC源 --mirror 'http://mirrors.ustc.edu.cn/debian/'1.2 安装CentOSLinux VPS一键安装CentOS 6、CentOS 7命令如下：wget --no-check-certificate -qO InstallNET.sh 'https://github.com/gimgoo/shell/raw/master/InstallNET.sh' && chmod a+x InstallNET.sh #全自动安装CentOS 6.10 64位 bash InstallNET.sh -c 6.10 -v 64 -a --mirror 'http://mirror.centos.org/centos'1.3 安装DebianLinux VPS一键安装debian 8、debian 9命令如下：wget --no-check-certificate -qO InstallNET.sh 'https://github.com/gimgoo/shell/raw/master/InstallNET.sh' && chmod a+x InstallNET.sh #全自动安装debian 8 64位 bash InstallNET.sh -d 8 -v 64 -a --mirror 'http://mirrors.ustc.edu.cn/debian/' #全自动安装debian 9 64位 bash InstallNET.sh -d 9 -v 64 -a --mirror 'http://mirrors.ustc.edu.cn/debian/' #全自动安装debian11 64位 自定义密码 debian官方源 bash InstallNET.sh -d 11 -v 64 -p 'password' -a --mirror 'http://deb.debian.org/debian/' #甲骨文ARM bash InstallNET.sh -d 11 -v arm64 -p 'password' -a --mirror 'http://deb.debian.org/debian/'1.4 安装UbuntuLinux VPS一键安装ubuntu 16、ubuntu 18命令如下：wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && chmod a+x InstallNET.sh #全自动安装ubuntu 16.10 64位 bash InstallNET.sh -d 16.10 -v 64 -a --mirror 'http://archive.ubuntu.com/ubuntu/' #全自动安装ubuntu 18.10 64位 bash InstallNET.sh -u 18.10 -v 64 -a --mirror 'http://archive.ubuntu.com/ubuntu/'二、一键安装CentOS 7上面的脚本暂时未支持一键安装CentOS 7（截止2019年8月作者暂未更新），我们可以使用以下命令来安装：wget --no-check-certificate -qO AutoDD.sh 'http://git.io/autodd.sh' && bash AutoDD.sh这里我们就可以选择CentOS7/Debian9/Ubuntu16.04系统。三、一键安装Windows在 Linux VPS 上一键全自动 dd 安装 Windows 系统脚本需要注意的地方如下：远程登陆账号为: *Administrator*远程登陆密码为: *Vicer*仅修改了主机名,可放心使用.(建议自己制作.)使用的公用网盘,如需长期/大量使用此包请自行备份.3.1 安装Windows 7一键安装Windows 7的命令如下：#Debian/Ubuntu ## 一般自带 #RedHat/CentOS yum install glibc-common #在你的机器上全新安装,如果你有VNC,可以看到全部过程. #在dd的过程中,会卡在分区的界面上,不会走进度条.完成后将会自动重启. wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && bash InstallNET.sh -dd 'https://moeclub.org/onedrive/IMAGE/Windows/win7emb_x86.tar.gz' #win7emb_x86.tar.gz使用的是Windows Embedded Standard 7(Thin PC)作为底包,官方精简. #也可以指定网络参数来安装 # 将X.X.X.X替换为自己的网络参数. # --ip-addr :IP Address/IP地址 # --ip-mask :Netmask /子网掩码 # --ip-gate :Gateway /网关 wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && bash InstallNET.sh --ip-addr X.X.X.X --ip-mask X.X.X.X --ip-gate X.X.X.X -dd 'https://moeclub.org/onedrive/IMAGE/Windows/win7emb_x86.tar.gz'安装完了Windows后，你可能要用的命令有：::以管理员身份运行CMD:: ::更改用户的密码 net user [用户名] [密码] ::激活 Administrator 账户 net user Administrator /active:yes ::设置 Administrator 账户密码 net user Administrator [新密码] ::添加用户 net user [用户名] [密码] /add ::将用户添加至 Administrator 组 net localgroup Administrators [用户名] /add ::删除用户 net user [用户名] /del3.2 安装其它Windows如果你有自己的Windows的DD包，可以使用以下命令来安装：wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && bash InstallNET.sh -dd '[Windows dd包直连地址]'四、Windows DD镜像这里分享几个Windows DD镜像包，由于是网友制作，在使用过程中请注意安全问题。#80host DD包 http://down.80host.com/iso/dd/WS2008R2Enterprise-Joodle-Template.gz http://down.80host.com/iso/dd/Windows2012R2-Joodle-Template.gz Username:Administrator Password:Password147 http://down.80host.com/iso/dd/Windows7-Joodle-Template.gz http://down.80host.com/iso/dd/Windows8.1-Joodle-Template.gz Username:Admin Password:Password147 http://down.80host.com/iso/dd/7.ENT.EVAL.64.VIRTIO-SCSI.gz Username:WhatUpTime.com Password:P@ssword64 http://down.80host.com/iso/dd/win7_cn_5gb_virtio_scsi.gz Username:administrator Password:www.80host.com #支持OVH VPS的scsi磁盘驱动，其他viostor的DD包在上面会蓝屏 http://down.80host.com/iso/dd/win7_cn_5gb_virtio_scsi_faster.gz Username:administrator Password:www.80host.com #支持OVH VPS的scsi磁盘驱动，其他viostor的DD包在上面会蓝屏 http://down.80host.com/iso/dd/Kimsufi2003.gz Username:Administrator Password:password!yxz.me http://down.80host.com/iso/dd/win2003_with_update.gz Username:administrator Password:80hostkvmlamjj http://down.80host.com/iso/dd/ikoula92.gz Username:administrator Password:Abcd123400 #Laiboke.com制作的中文版2012R2 http://down.80host.com/iso/dd/Win2012R2ZW.gz Username:Administrator Password:Laiboke.com #moerats.com提供 /账号: Administrator /密码: Vicer #Windows Embedded 8.1 Industry Pro x64 (2.87G;KVM;XEN;Hyper-V;未激活) https://moeclub.org/get-win8embx64-auto #备用地址 https://down.moerats.com/Windows/win8embx64-auto.gz # 谷歌文件ID: 1srhylymTjYS-Ky8uLw4R6LCWfAo1F3s7 # 该包只添加了VirtIO驱动,理论上仅能在KVM,Hyper-V构架下正常运行. # 如需在其他虚拟化构架下运行,请自行添加相关虚拟化驱动. #使用的是Windows Embedded Standard 7(Thin PC)作为底包,官方精简 https://moeclub.org/onedrive/IMAGE/Windows/win7emb_x86.tar.gz #teddysun.com/545.html提供 #镜像具备以下特点 #1，集成 virtio 驱动以及 Intel 的网卡驱动，因此适用于大部分 KVM 的 VPS 以及 Kimsufi 服务器 #2，无需 VNC 交互直接无人值守安装，DD 完成即可远程登录桌面 #3，基于 VOL 版制作，因此可用 KMS 方式激活系统 #4，关闭 Ctrl + Alt + Del 快捷键登录方式 #5，关闭服务器管理器开机自启动 #6，关闭 IE 安全增强配置 #7，开启 Windows 远程桌面 #8，关闭 Windows 自带防火墙 #9，其他基于 Dism++ 自带的一些系统优化，如去掉快捷方式小箭头等 /用户名: administrator /密码: Password147 https://delivery.yuntu.moe/teddysun/cn_windows2019.gz https://delivery.yuntu.moe/teddysun/en_windows2019.gz https://delivery.yuntu.moe/teddysun/cn_windows2016.gz https://delivery.yuntu.moe/teddysun/en_windows2016.gz https://delivery.yuntu.moe/teddysun/cn_windows2012r2.gz https://delivery.yuntu.moe/teddysun/en_windows2012r2.gz五、总结经过测试，自己使用一键脚本安装Debian/Ubuntu/CentOS或者Windows系统最好找一个IO读写速度快的VPS，否则很容易出现卡死的情况。一般来说安装一个纯净版本的Debian/Ubuntu/CentOS或者Windows系统需要半个小时左右，DD包Windows是无人值守，全过程自动安装，而Linux的ISO从官网下载，需要自己手动进入VNC操作界面安装。

Debian10更换为163源 debian10的官方代号是buster1、备份mv /etc/apt/sources.list /etc/apt/sources.list.bak2、修改文件vim /etc/apt/sources.list复制以下代码粘贴进去source.list中：deb http://mirrors.163.com/debian/ buster main non-free contrib deb http://mirrors.163.com/debian/ buster-updates main non-free contrib deb http://mirrors.163.com/debian/ buster-backports main non-free contrib deb-src http://mirrors.163.com/debian/ buster main non-free contrib deb-src http://mirrors.163.com/debian/ buster-updates main non-free contrib deb-src http://mirrors.163.com/debian/ buster-backports main non-free contrib deb http://mirrors.163.com/debian-security/ buster/updates main non-free contrib deb-src http://mirrors.163.com/debian-security/ buster/updates main non-free contrib3、更新软件源apt-get update

Debian永久修改DNS 网上有很多方法都是体验非常不好的， 或者说无效的，William在外国的一个网站上看到说安装resolvconf，然后修改head文件的，这方法能用是能用，但是无端的又加了个自启动服务，给服务器多加了个负担。另外，William曾被一个方法害过！就是修改/etc/network/interfaces这个文件，说在文件最后面添加dns-nameservers的，直接导致VPS失联！失联！失联！最后William无奈选择删掉实例重新开一台最后William找到了永久修改Debian9+的DNS方案，理论上debian都可行，debian9以下的没测试（理论上都没问题），此方法彻底解决重启DNS配置失效问题执行命令：vim /etc/dhcp/dhclient.conf在这一行代码下面 #prepend domain-name-servers 127.0.0.1;supersede domain-name-servers 8.8.8.8, 1.1.1.1;cloudflare的 1.1.1.1 和谷歌的 8.8.8.8 是 William 比较喜欢的 DNS，而且 William 的服务器是在国外，所以这两个相对较好，当然你可以换成自己的喜欢的，比如阿里云的，dnspod的。如果是国内的服务器可以换成 129.29.29.29、 223.5.5.5、 114.114.114.114这些执行 /etc/resolv.conf 就可以看到你刚才修改的dns。另外，如果不想永久修改DNS，只是暂时修改，也是修改/etc/resolv.conf在里面加入 nameserver 1.1.1.1 和 nameserver 8.8.8.8，注意，一行一个，别两个nameserver放在一行