自建FTP站点以解决下载问题。现在是各种包的仓库啦。

内网地址

http://192.168.66.115

公网地址：

https://mirror.fastspeedgo.xyz

1. 设置代理，参考 （记得重启）
   https://blog.mytlu.cn/?p=85
2. 安装 yum-config-manager:
   yum -y install yum-utils 
3. 设置静态IP
   https://blog.mytlu.cn/?p=89
4. 配置SSH转发
   https://blog.mytlu.cn/?p=6
5. 扩展硬盘空间，直接使用以下命令：rootfs-expand
6. 安装以下组件

yum install -y wget lrzsz gcc openssl openssl-dev zlib* httpd \
php-pdo \
php-gd  \
php-bcmath  \
php-common  \
python2-cryptography  \
plymouth-graphics-libs  \
php \
php-ldap \
php-xml \
php-cli \
hyphen  \
libgphoto2  \
gvfs-gphoto2  \
php-mysqlnd  \
php-fpm  \
graphite2 \
php-mbstring  \
php-xmlrpc \
Mariadb Mariadb-server \
vim\
zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gcc make \
libffi-devel

7. 安装Python3

wget https://mirror.fastspeedgo.xyz/python-383/Python-3.8.3.tgz

tar xzvf Python-3.8.3.tgz && cd Python-3.8.3

./configure –prefix=/usr/local/python

make && make install

8. 设置时区：

timedatectl set-timezone Asia/Shanghai

9. 设置免密登录

生成密钥对：

ssh-keygen -t rsa -P “” -f “/root/.ssh/id_rsa”

拷贝 id_rsa.pub  到想要免密登录的服务器相应用户的~/.ssh/authorized_keys文件里，文件权限600.

10. SSH穿透 ，将SSH 22端口映射到公网 27280，另外，映射80端口到公网4340。

cd /tmp  && wget https://mirror.fastspeedgo.xyz/raspberryMirror/autossh-1.4g-1.el7.armv7hl.rpm && yum install -y autossh-1.4g-1.el7.armv7hl.rpm
vi /usr/lib/systemd/system/ssh-retransfer-80to4340.service
内容如下：
[Unit]
Description=Transfer local 80 port to remote 4340
After=network-online.target
[Service]
User=root
Type=simple
ExecStart=/usr/bin/autossh -M 5178 -NR 4340:localhost:80 -i /root/.ssh/id_rsa [email protected] -p 27278 >> /dev/null 2>&1
ExecReload=/bin/kill -HUP $MAINPID
ExecStop=/bin/kill -TERM $MAINPID
KillMode=process
Restart=no
[Install]
WantedBy=multi-user.target
WantedBy=graphical.target



vi /usr/lib/systemd/system/ssh-retransfer-to-mytlu.cn.service
内容如下：
[Unit]
Description=SSH transfer
After=network-online.target
[Service]
User=root
Type=simple
ExecStart=/usr/bin/autossh -M 5690 -NR 27280:localhost:22 -i /root/.ssh/id_rsa [email protected] -p 27278 >> /dev/null 2>&1
ExecReload=/bin/kill -HUP $MAINPID
ExecStop=/bin/kill -TERM $MAINPID
KillMode=process
Restart=no
[Install]
WantedBy=multi-user.target
WantedBy=graphical.target


systemctl enable ssh-retransfer-80to4340
systemctl enable ssh-retransfer-to-mytlu.cn
systemctl start ssh-retransfer-to-mytlu.cn
systemctl start ssh-retransfer-80to4340

11. 升级：

yum -y update

12. 安装zabbix客户端

cd /tmp && wget https://mirror.fastspeedgo.xyz/raspberryMirror/zabbix-4.0.20.tar.gz

tar xzvf zabbix-4.0.20.tar.gz && cd zabbix-4.0.20

groupadd zabbix
useradd -g zabbix zabbix
./configure --enable-agent
make install
vi /usr/local/etc/zabbix_agentd.conf
修改上述文件里的Server/ ServerActive/EnableRemoteCommands
zabbix_agentd

12. 内网，关闭防火墙

systemctl disable firewalld
systemctl stop firewalld

13. 解决SSH一会断开问题：

修改/etc/ssh/sshd_config配置文件，设置ClientAliveCountMax值大一点，我改为30，单位是分钟。然后重启ssh服务使生效：service sshd reload 

至此，完毕。

新上了一台树莓派4B，折腾了一番，把数据库、PHP、Python3、Zabbix agent等环境都装好了后，想折腾折腾，在nmtui 里想试试连接wifi，结果不小心把有线网连接给关闭了。现在抽风中。树莓派4B使用 Micro HDMI，淘宝买了转接线。等线回来连上去再启用网络吧。

更新：把内存卡拿下来，插入另外一个树莓派，挂在上去添加网卡配置文件，再插入树莓派，网络恢复正常。

步骤1：挂载

插入树莓派usb 口，fdisk -l 可以看到多了一个 /dev/sda，里面三个分区，最后一个/dev/sda3应该就是原服务器的/分区.因此，创建挂载点 mkdir /mnt/usb，然后挂载 mount /dev/sda3 /mnt/usb。这个时候应该就挂载好了。

步骤2：修改文件，重载到树莓派上。

cd /mnt/usb/etc/sysconfig/network-scripts，然后我看了下，根本没有什么ifcfg-enth0类似这样的文件，我只看到了ifcfg-lo文件，这是回环地址。我决定新建entho0网卡，但是不确定文件需要什么样的权限，因此直接拷贝ifcfg-lo文件，然后修改内容。

cp ifcfg-lo ifcfg-enth0 && echo ” >ifcfg-enth0

编辑并保存ifcfg-enth0文件，内容如下：

TYPE=Ethernet
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=192.168.66.115
GATEWAY=192.168.66.1
NETMASK=255.255.255.0
DNS1=192.168.66.1
ONBOOT=yes

umount  /mnt/usb

树莓派开机！成功连接IP。

有一说一，这代树莓派真不错，350入手。4核 1.5 GHz 主频加4G内存，开个机仅占用300M左右。然后买了三星120G内存卡，据说读写能均能达到近100M，没烤机测试。俩个Micro HDMI，支持4K输出。就是买的时候不带风扇，空跑温度都50°+了，我的树莓派3B因为加了风扇，满载才37°。

上图！

转载来源：
https://www.cnblogs.com/daijiabao/p/11358743.html

说明：为什么说是http代理，其实这个还不能说是全称走代理，最明显的区别就是ICMP协议这个设置就无效，只能说是90%的应用都可以使用这个设置来实现代理访问，只有个别不行，比如一些软件根本不走http协议的，那么此种方法绝对不行；下面是讲解http的代理配置，以后会讲解全局级别的代理实现，其实也就是网关，配置网关绝对能100%，这里不做讲解。全局代理配置主要在于环境变量的设置。

还有网上很多都说http配置代理不支持socks协议，其实是不对的。我测试的结果已经支持了。

个人理解：我谈一下这个http_proxy的设置，首先，设置了这个变量不是说只会走http协议，上面我说的应该是普通认为会这样说的说法，我后面觉得上面已经是错误了，比如curl，git这些软件默认使用http_proxy这个环境变量来设置代理服务器，所以在linux下只要设置了这个环境变量就能被这些软件识别，而对于代理服务器用什么协议都行，比如使用http协议或者socks协议等。

那么对于一些比如chrome和yum这些针对http_proxy可能不会生效，比如chrome用的是server_proxy这个变量，而且是在启动时设置才生效。

下面是代理变量的配置：

针对上面变量的设置方法：

1、在/etc/profile文件

2、在~/.bashrc

3、在~/.zshrc

4、在/etc/profile.d/文件夹下新建一个文件xxx.sh

写入如下配置：

 export proxy="http://192.168.66.242:10808"
 export http_proxy=$proxy
 export https_proxy=$proxy
 export ftp_proxy=$proxy
 export no_proxy="localhost, 127.0.0.1, ::1"

而对于要取消设置可以使用如下命令，其实也就是取消环境变量的设置：

unset http_proxy
unset https_proxy
unset ftp_proxy
unset no_proxy

针对yum配置走代理：

经过测试其实只要设置上面的变量之后已经可以走代理了，但如果要单独设置，可以设置如下文件的变量：

echo "proxy=http://192.168.66.242:10808" >> /etc/yum.conf

我们与死亡之间，父母犹如一层纱窗一样隔着。事实上，父母在世的时候，我们对死亡的认识是很模糊的。生而为人，尽数的羁绊让我们留恋于人世。