海运的博客

cmd:

typeperf -q "Network Interface"
typeperf -si 1 -sc 1 "\Network Interface(*)\Bytes Total/sec"

powershell：

((Get-Counter  -Counter "\Network Interface(*)\Bytes total/sec" -SampleInterval 1 -MaxSamples 1 ).CounterSamples|%{$_.CookedValue}|sort|select -last 1) / 1KB

global
    log 127.0.0.1 local0 emerg #[emerg alert crit err warning notice info  debug]
    pidfile     /run/haproxy.pid
    ulimit-n 51200 
    maxconn     8000
    user        haproxy
    group       haproxy
    #daemon

defaults
    log                     global
    option                  redispatch
    retries                 2
    timeout connect         5s
    timeout client          5m
    timeout server          5m
    #timeout check          5s
    maxconn                 8000

frontend https_proxy
    mode tcp
    bind :443
    option tcplog 
    log global                  

    tcp-request inspect-delay 5s
    tcp-request content accept if { req_ssl_hello_type 1 }

    acl www req_ssl_sni -i haiyun.me
    acl www req_ssl_sni -i www.haiyun.me

    #use_backend www if { req.ssl_sni -i haiyun.me }
    use_backend www if www

backend www
    server  web1   127.0.0.1:1443 send-proxy

配置rsyslog将log保存到文件：

# Collect log with UDP
$ModLoad imudp
$UDPServerAddress 127.0.0.1
$UDPServerRun 514

# Creating separate log files based on the severity
local0.* /var/log/haproxy.log
#local0.notice /var/log/haproxy.log

首先先禁用ppa源：

sed -i 's/^/#/' /etc/apt/sources.list.d/*.list

更新当前系统软件包：

apt update && apt dist-upgrade

安装更新管理器：

apt install update-manager-core

修改以下配置Prompt参数lts到normal：

/etc/update-manager/release-upgrades

执行更新，期间会提示更改软件源到19.04，是否保留之前配置，删除旧的软件，完成后重启即可。

do-release-upgrade

2020 09 22更新：
今天将系统从19.10更新到20.04，提示boot分区需空闲110M空间，而boot分区总共才128M，先将boot分区内文件移动到其它分区，等更新完成后先不要重启系统，恢复之前移动的文件再重启系统，不然重启后不能开机。
https://www.linuxbabe.com/ubuntu/upgrade-ubuntu-18-04-19-04-to-ubuntu-19-10

之前有记录使用certbot安装Let’s Encrypt证书，但是certbot不支持管理更新ecc证书，功能也没acme强大。
安装acme.sh，成功后会添加crontab定时自动续期。

curl  https://get.acme.sh | sh
source ~/.bashrc 

设置邮件地址，用以续期通知，也可以使用高级安装acme时指定邮箱和证书目录。

acme.sh --update-account --accountemail a@haiyun.me

高级安装：

cd /usr/local/src/
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --home /usr/local/acme --config-home ~/etc/acme \
--accountemail "admin@haiyun.me"

使用dns验证域名，设置dnspod api，运行acme后会自动保存到配置：

export DP_Id="api id"
export DP_Key="api key"

申请ecc证书，renew-hook当证书申请成功后执行的命令，此参数会保存到域名配置文件/etc/acme/haiyun.me/haiyun.me.conf，后续renew更新证书后调用。

acme.sh --issue --dns dns_dp -d haiyun.me -d www.haiyun.me -k ec-256 --renew-hook "systemctl restart nginx"
#使用http server验证
acme.sh --issue --webroot /var/www/ -d haiyun.me -d www.haiyun.me -k ec-256 --renew-hook "systemctl restart nginx"

acme申请泛域名：

acme.sh --issue --dns dns_dp -d haiyun.me -d *.haiyun.me -k ec-256

使用其它dns api：

ls /usr/local/acme/dnsapi/*gandi*
grep KEY /usr/local/acme/dnsapi/*gandi*

在issue时没指定renew-hook可复制申请的证书到指定目录，acme会记录安装的位置，后续更新证书后会自动复制：

acme.sh --installcert -d haiyun.me --ecc --key-file /etc/nginx/ssl/haiyun.me.key \
--cert-file /etc/nginx/ssl/haiyun.me.cert --fullchain-file /etc/nginx/ssl/haiyun.me.fullchain.cer \
--reloadcmd  "systemctl restart nginx"

吊销证书：

acme.sh --revoke -d haiyun.me --ecc

更新证书：

acme.sh --renew -d haiyun.me --ecc

查看证书列表

acme.sh --list

查看指定证书详细信息：

acme.sh --info -d haiyun.me

crontab定时更新：

00 1 * * * /usr/local/acme/acme.sh --cron --home "/usr/local/acme" --config-home "/etc/acme"

来源：https://program-think.blogspot.com/2016/09/https-ssl-tls-3.html