由于本人实在是太菜了，写nginx配置都要百度一下然后复制粘贴，非常浪费时间还容易写错字导致服务挂掉。今天给Nextcloud配置Onlyoffce在线编辑文档功能的时候，一键部署脚本部署成功之后是个http的docker。看http不顺眼，就想着再加个nginx把http反代成https。
想着网上可能会有什么工具给我这种电脑小白用的，可以快速生成nginx配置的，能在web界面一键配置反向代理，然后就找到了陈钇蒙大佬写的NginxWebGUI。
[button color="primary" url="http://www.nginxwebui.cn/" outline="" target="_blank"]NginxWebGUI官网[/button]
[acc status="show" title="NginxWebGUI功能介绍："]可以使用WebUI配置nginx的各项功能, 包括http协议转发, tcp协议转发, 反向代理, 负载均衡, ssl证书自动申请、续签、配置等, 最终生成nginx.conf文件并覆盖nginx的默认配置文件, 完成nginx的最终功能配置.[/acc]
工具支持docker一键搭建，docker里含有一个nginx，如果要用自己的nginx，也可以用java环境部署

docker run -itd -v /随便写个路径/nginxwebui:/home/nginxWebUI -e BOOT_OPTIONS="--server.port=这里写web端口" --privileged=true --net=host cym1102/nginxwebui:latest

搭建好了之后，发现之前用vim按半天才能解决的问题，现在动动鼠标就全都有了

首先看工具8080端口就不顺眼，配置一条反向代理把端口代理到常用web端口并开启https

阿里云配置个解析记录

申请SSL证书

开启反向代理和https，上传SSL证书

生成nginx配置，reload

已建立安全连接

这太强了，节约大量时间。

马上把家里web应用全都改成反代https

还有两个十分方便的安全功能：
1.快速添加http的auth

访问时候就可以输入用户名密码访问

2.Google 的OTP，加强安全性

完美

最后感谢大佬开发这个工具并秒回我的低级问题

附官网链接
[button color="primary" url="http://www.nginxwebui.cn/" outline="" target="_blank"]NginxWebGUI官网[/button]

在家弄个堡垒机有点过分
但是确实家里内网有很多主机资产需要管理，Windows用RDP，Linux用MobaXterm（其实Windows也可以用MobaXterm），但是MobaXterm有会话数量限制，超过14个主机就不允许保存了。所以得找一个支持RDP、SSH、VNC等资产的访问控制，日志审计和双因素认证的平台把内网资产进行统一管理。试了好多最后发现Next-terminal最适合家用。

搭建方法很简单，首先在docker环境建立一个mysql数据库

docker run -d --restart=always --name 此处写名字 --network cloud --ip 此处写IP -p 3306:3306 -v /此处写安装路径:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=此处写密码 -d mysql:latest

然后登到数据库，执行Mysql老五条初始化命令

create database 此处写数据库名字;
CREATE USER 此处写数据库用户名 IDENTIFIED BY '此处写数据库密码';
grant all on 此处写数据库名字.* to '此处写数据库用户名'@'%';
ALTER USER 此处写数据库用户名 IDENTIFIED WITH mysql_native_password BY '此处写数据库密码';
FLUSH PRIVILEGES;

然后在docker环境再拉个next-terminal镜像下来运行

docker run -d -p 此处写堡垒机web端口:8088 -e DB=mysql -e MYSQL_HOSTNAME=此处写数据库IP -e MYSQL_PORT=3306 -e MYSQL_USERNAME=此处写数据库用户名 -e MYSQL_PASSWORD=此处写数据库密码  -e MYSQL_DATABASE=此处写数据库名字 --name next-terminal --restart always dushixiang/next-terminal:latest

然后打开web界面，用户名admin密码admin进入，记得修改用户名和密码，用户名支持中文

点击资产列表右侧的加号添加资产

加了一些资产

点击右侧接入即可连接主机

连接后可以通过右侧工具栏发送快捷键或是文件管理

点击操作审计即可查看会话记录和录屏


点击个人中心可以设置OTP密钥，用的是Google Authenticator的OTP，手机扫一扫就可以配置完成，非常方便


最后感谢下作者，大家可以star一下项目
[button color="primary" url="https://github.com/dushixiang/next-terminal" outline="" target="_blank"]Github - dushixiang/next-terminal[/button]

看同学们家里私有云都用群晖做数据存储，好羡慕，但是一看普普通通配置就要四五千块钱，价格劝退，于是计划自己搭一个。
正好有个闲置的P117SM，CPU是4700MQ的，3×SATA3+2×mSATA，存点零零碎碎小文件还是可以的。
为保证可用性，先开启本子的WOL远程唤醒功能，这样掉电了可以远程拉起来
然后发现本子没有WOL远程唤醒功能，问万能的群友，万能的群友告诉我可以刷P177SMA的BIOS把这功能加上

刷好BIOS后用iOS捷径连到Openwrt用etherwake命令测试了下，可以正常唤醒
[video src="https://cdn.nsoc.tech/video/88ef4b7b7f3b814e8f7c433ba30d31e0.mp4" loop="undefined" poster="" height="" width="200"]视频播放[/video]
然后打开VM，导入黑群晖引导盘
[button color="primary" url="https://pan.baidu.com/s/1vcI1CARnJskss3FXIlj10g" outline="" target="_blank"]黑群晖引导盘下载（密码tclz）[/button]
选SATA

然后再建个25G作为系统盘,也选SATA


网络设置桥接，桥接选好网卡

打开虚拟机，加载完成

打开Synology Assistant，配置虚拟机，上传固件
[button color="primary" url="https://pan.baidu.com/s/1pYkhl22Mla29aEZJ_wyGFg" outline="" target="_blank"]黑群晖固件下载（密码tclz）[/button]



安装完成后自动重启，进入群晖系统
添加一块数据盘，大小随意，记得选SATA，用来做数据存储
打开浏览器进入群晖系统，点击控制面板升级成最新的系统

遇到报错不要慌，百度一下发现可以用脚本修复
[button color="primary" url="https://pan.baidu.com/s/11X56WAljT6Pcm9MyV9Y1nw" outline="" target="_blank"]黑群晖升级报错修复脚本下载（密码tclz）[/button]
控制面板开启ssh

脚本上传到/usr/local/etc/rc.d/ 权限设置755

重启就会自动执行脚本，自动升级到了最新版DSM

大功告成。

接下来的工作就是把它映射到公网
首先添加Serverchan通知，出现问题可以微信通知我

然后配置网站证书，用阿里云免费的

上传到DSM

应用证书

最后打开Openwrt配置端口映射

测试访问情况


完美