Docker一键部署宝塔面板教程 一、镜像特点全程自动安装依赖自动安装宝塔面板、环境、插件自动修改默认面板端口、用户名、密码、安全入口自动配置镜像SSH自动同意首次登陆的用户协议自动取消强制登录自动降级为7.7.0版本修复面板XSS高危漏洞兼容新版本面板运行环境去除专业/企业应用安装权限去除宝塔面板强制绑定账号去除各种删除操作时的计算题与延时等待去除创建网站自动创建的垃圾文件（index.html、404.html、.htaccess）关闭未绑定域名提示页面，防止有人访问未绑定域名直接看出来是用的宝塔面板关闭活动推荐与在线客服，去除首页企业版广告去除自动校验文件与上报信息定时任务去除面板日志与网站绑定域名上报二、版本来源优化版：latest --> https://github.com/gettionhub/baota专业版：pro --> https://bt.sy/bbs/thread-2-1-1.html企业版：ltd --> https://bt.sy/bbs/thread-3-1-1.html建议使用 latest 版本镜像，手动分离数据库外置，比如搭配adminer+mariadb+postgres的docker镜像，将宝塔面板容器和数据库容器连接使用，以防止意外发生导致数据库丢失或泄露。三、如何部署面板默认信息登录地址：http://{{面板ip地址}}:8888/baota用户名：baotao密码：baota端口：8888安全入口：/baotaSSH端口：22SSH root用户密码：baota注意：部署后务必先修改如上信息，以防被利用！部署方式1. 通过 docker run 运行docker run -itd \ --name baota \ --network=host \ --privileged=true \ --restart=unless-stopped \ -v ~/www/wwwroot:/www/wwwroot \ -v ~/www/vhost:/www/server/panel/vhost \ gettionhub/baota:latest2. 通过 docker-compose 运行git clone https://github.com/gettionhub/baota.git cd baota docker pull gettionhub/baota:latest COMPOSE_HTTP_TIMEOUT=1200 docker-compose --verbose up -d3. 通过 docker-compose 配置version: '3.3' services: baota: image: gettionhub/baota:latest #优化版 #image: gettionhub/baota:pro #专业版 #image: gettionhub/baota:ltd #企业版 container_name: baota #容器名 network_mode: bridge #网络模式 privileged: true #root权限 restart: unless-stopped ports: - 8880:80 - 8443:443 - 8888:8888 - 888:888 volumes: - ./web:/www/wwwroot #网站数据目录 - ./data:/www/server/data #MySQL数据目录 - ./vhost:/www/server/panel/vhost #vhost文件路径四、常用命令获取宝塔面板默认信息docker exec -it baota /etc/init.d/bt default重启nginxdocker exec -it baota /etc/init.d/nginx restart重启PHPdocker exec -it baota /etc/init.d/php-fpm-80 restart重启mysqldocker exec -it baota /etc/init.d/mysqld restart进入宝塔容器docker exec -it baota /bin/sh五、破解教程（仅供学习交流）请注意，任何破解行为都可能违反软件许可协议，并且存在法律风险，因此下面提供的教程仅供技术学习和交流，不建议在实际环境中使用。1. 解除面板时间限制使用文件管理器进入 /www/server/panel/data/ 目录，找到 plugin.json 文件。编辑 plugin.json 文件。使用编辑器查找 "endtime": -1 并将其替换为 "endtime": 999999999999。保存更改。2. 解除面板版本授权继续在 plugin.json 文件中操作。查找 is_user_status，并找到 "ltd": -1 和 "pro": -1，将 -1 替换为 0。保存更改。3. 授权文件进行保护使用以下命令保护 plugin.json 文件：chattr +i /www/server/panel/data/plugin.json若要解除保护，使用以下命令：chattr -i /www/server/panel/data/plugin.json

黑苹果安装必备工具汇总 在安装使用黑苹果的过程中，我们会用到一系列软件工具来辅助安装、调试和优化系统。以下是这些工具的概述和使用说明。1. Clover Configurator (四叶草工具)Clover Configurator for Mac 是一款强大的黑苹果引导配置工具，它可以帮助我们在 Mac 平台下方便地编辑和设置 Clover 选项，同时允许我们使用工具进行任务执行。通过自定义设置 EFI 配置文件，我们可以调整 CPU 性能，提升配置过程中的实用性。2. OpenCore Configurator (OCC配置器)OpenCore Configurator 是 Mac 端的 OpenCore (OC 引导)配置工具，类似于 Clover Configurator 之于 Clover。请确保下载适合自己引导版本的配置器，以免出现使用问题。3. HackinToolHackinTool 是一款由 @headkaze 开发的黑苹果必备工具。它不是全自动工具，使用前需要具备一定的打补丁知识。提供的版本 3.4.4 比较好用，若需要最新版本，请自行更新。4. PlistEdit ProPlistEdit Pro 是一款专门针对 plist 文件的编辑器。高级用户在修改 plist 文档时可能会频繁使用到此工具。版本 1.9.1 可以免费使用，更新至 1.9.2 版本后会有购买选项，但仍可正常使用。5. RDMRDM 是一款可以为拥有 Retina 视网膜屏幕的 Macbook Pro 开启高分辨率的工具。推荐使用标有 ⚡️ (闪电) 图标的分辨率选项，表示分辨率为 HiDPI 或更高像素密度。为了获得更好的效果，可以设置 RDM 在启动时自动运行。6. OC Gen-X (Clover 转换成 OpenCore)OC Gen-X 是一款黑苹果 OC 引导配置生成小工具。用户可以根据自己的硬件平台一键生成适用于 OpenCore 引导安装的 EFI。该软件需要 macOS 环境才能运行，对于使用 Windows 系统的用户，可以先使用虚拟机安装 macOS，配置好 EFI 文件夹后通过刻录镜像的方式安装 macOS。目前支持生成 OC 引导最高版本为 0.6.6。7. MaciASLMaciASL 是一款用于编译 DSDT/SSDT 的黑苹果专用工具。8. HackintoshBrightnessHackintoshBrightness 是一款可以调节安装了黑苹果系统设备屏幕亮度的工具。只需将其拖拽到应用程序目录下保持运行即可。使用 F1 键降低亮度，F2 键提高亮度。记得添加应用程序开机时自动启动，设置位于【系统偏好设置 -> 用户组 -> 登录项】，重启设备后即可正常使用。9. OCAuxiliaryTools (OCAT)OCAuxiliaryTools (简称 OCAT) 是一款第三方开发的 OpenCore 配置工具，拥有编辑器、数据库、验证器等功能。它还集成了多个有用的文件和链接，是修改 OpenCore 配置文件的利器。该软件支持 Windows 和 Mac 两个版本。10. IORegistryExplorerIORegistryExplorer 是苹果官方开发的小工具，用于查看硬件信息，如检查 CPU 变频数据、USB 设备以及其他 PCIe 设备信息等。主要用于修订 DSDT 过程中的修正和排错。11. 禁止合盖睡眠工具这是一款禁止合盖睡眠的工具，适合那些尚未解决笔记本黑苹果合盖睡眠问题的用户使用。12. CPU-SCPU-S 是一款可以检测 CPU 信息和变频档位的小巧工具。版本 4.3.1。安装前，请进入系统偏好设置的安全性与隐私里面允许任意来源应用，并且第一次打开 CPU-S 时请先点击“变频测试”，根据提示输入账户密码安装相应插件，否则“电源监测”的 Intel Power Gadget 无法使用，也可能导致无法进行变频测试。注意事项本次只提供软件的基本介绍，不提供具体使用方法。不知道如何使用这些工具的用户可以在百度搜索相关教程。安装和使用这些工具时，请确保来源可靠，避免安全风险。更多黑苹果经验分享，请前往 魏叔黑果网。参考资料黑苹果入门：必备工具篇HackinToolPlistEdit ProOC Gen-XOCAuxiliaryToolsCPU-S

MacOS无线网卡天梯图表 无线网卡性能排行WiFi 7 BEBE200: 5.8 Gb/s (5.4 GHz) 可驱动BE202: 2.4 Gb/s (5.4 GHz, 160 MHz) 可驱动WiFi 6/6E AXAX411 (12 13): 3.0 Gb/s (5.3 GHz) 6E 可驱动AX210/AX211 (12 13): 2.4 Gb/s (5.3 GHz) 6E 可驱动Killer AX1675X/1675i: 2.4 Gb/s (5.3 GHz) 6E 可驱动，同 AX210/AX211AX200/AX201 (10 11): 2.4 Gb/s (5.2 GHz) 可驱动Killer AX1650X/1650i: 2.4 Gb/s (5.2 GHz) 可驱动，同 AX200/AX201AX203: 1.2 Gb/s (5.2 GHz) 可驱动，2x2，80 MHz 频宽AX101: 600 Mb/s (5.2 GHz) 可驱动，单天线，2.4 GHz 速率 286 Mb/s，80 MHz 频宽WiFi 5 ACAC9260/AC9560 (8 9): 1.734 Gb/s (5.1 GHz) Wave2 最强 AC 网卡 可驱动Killer AC1550/1550i: 1.734 Gb/s (5.0 GHz) Wave2 可驱动，同 AC9260/AC9560BCM943602BAED / DW1830: 1.3 Gb/s (4.1 GHz) 3 天线 免驱动BCM943602CS: 1.3 Gb/s (4.1 GHz) 3 天线 + 1 蓝牙（3+1）苹果专用BCM94360HMB (MPCIE): 1.3 Gb/s (4.0 GHz) 3+1 天线 免驱动BCM94360CS: 1.3 Gb/s (4.0 GHz) 3+1 天线 苹果专用BCM94360CD: 1.3 Gb/s (4.0 GHz) 3+1 天线 苹果专用BCM94360Z4: 1.3 Gb/s (4.0 GHz) 3+1 天线 免驱动五类（8 芯）网线: 1 Gb/sAC8265: 867 Mb/s (4.2 GHz) Wave2 可驱动 (M.2 & MPCIE)AC8260: 867 Mb/s (4.2 GHz) 可驱动AC7265: 867 Mb/s (4.2 GHz) 可驱动 (M.2 & MPCIE)QCNFA344A: 867 Mb/s (4.1 GHz) 可驱动BCM94360CS2: 867 Mb/s (4.0 GHz) 苹果专用BCM94360NG: 867 Mb/s (4.0 GHz) 免驱动BCM94360Z3: 867 Mb/s (4.0 GHz) 免驱动BCM94352Z: 867 Mb/s (4.0 GHz) 免驱动DW1560: 867 Mb/s (4.0 GHz) 免驱动，BCM94352Z 马甲BCM94352HMB (MPCIE): 867 Mb/s (4.0 GHz) 免驱动BCM94350Z: 867 Mb/s (4.0 GHz) 可驱动DW1820A: 867 Mb/s (4.0 GHz) 可驱动，但型号过多，有难度，BCM94350Z 马甲AC3168: 433 Mb/s (4.2 GHz) 单天线 可驱动AC3165: 433 Mb/s (4.2 GHz) 单天线 可驱动AC3160: 433 Mb/s (4.0 GHz) 单天线 可驱动 (M.2 & MPCIE)AC9462 (8 9): 433 Mb/s (5.1 GHz) 单天线 可驱动AC9461 (8 9): 433 Mb/s (5.1 GHz) 单天线 可驱动WiFi 4 NAR928X (MPCIE): 54-150 Mb/s 免驱动备注与常见问题解答苹果专用：苹果机原装网卡，定制接口，MacOS 自带驱动（完美支持苹果独有功能），可转接 PCIE 作为通用网卡免驱：MacOS 自带驱动，即插即用可驱：MacOS 需要单独安装驱动（可能是第三方程序包），具体功能与兼容性不如专用和免驱，最差的结果是仅可上网且达不到标称速率网友投稿DW1820A：可能存在一些特殊问题。这张卡被很多人反馈有各种问题（由于具体型号繁多），通常需要屏蔽正面 2 反面 3 共 5 针脚才能启动，而 DW1820 则正常。DW1830（943602BAED）：基于 943602 改造，3 天线蓝牙 4.1，也是黑苹果用户的热门选择。Intel 网卡：AX210/211/411/201 以及 BE200/202 和 AX101 及其部分变体已经可以用 iwx 驱动起来，详情可以参考 [OpenIntelWireless]。Killer 1750 系列：黄鱼市场上出现了 BE200 的马甲卡，具有 Killer 应用功能。BCM943602CDP：苹果在最后一款可拆卸网卡的 iMac 上使用的型号，支持蓝牙 4.2，是原生网卡中最后一个型号（Wi-Fi 5 蓝牙 4.1/4.2）。BCM94360Z5：国外有一款 BCM94360Z5，但消息较为复杂，未得到证实。个人建议如果黑果玩家想要省心、全功能（隔空传送、随航、接力），两天线可以选择 BCM94360NG/BCM94352Z (DW1560)，三天线选择 DW1830 或者 Z3，四天线选择 Z4。在主板空间允许的情况下，最佳的选择仍然是转接卡加上原装苹果网卡。从 Sonoma（macOS 14）开始，苹果已经砍掉了所有可拆卸博通网卡的驱动，这意味着之前的免驱卡需要采取特别手段才能重新驱动，并且不再支持 2017 年的 MacBook Pro，即第七代 Intel 处理器。Intel 网卡无法支持随航、隔空传送等功能，仅可以驱动上网，甚至可能会有降速情况发生。

如何在 Docker 版本的 Nexus 用作 Docker 私有仓库并配置 SSL 证书 如何在 Docker 版本的 Nexus 用作 Docker 私有仓库并配置 SSL 证书本文将指导您如何在 Docker 版本的 Nexus 用作 Docker 私有仓库并配置 SSL 证书。通过使用 SSL 证书，您可以提高仓库的安全性，并确保与仓库的通信是加密的。前提条件已经安装了 Docker。已经准备好了 SSL 证书，包括证书文件 (server.crt)、私钥文件 (server.key) 和根证书文件（如果有的话）。步骤 1: 准备 SSL 证书确保你已经获得了 SSL 证书，并且有以下文件：server.crt - 证书文件。server.key - 私钥文件。ca.crt - 根证书（如果有的话）。步骤 2: 创建 Nexus 配置文件Nexus 需要一个配置文件来指示它如何使用 SSL 证书。你可以创建一个名为 sonatype-work.conf 的文件来配置 Nexus 使用 SSL 证书。创建配置文件使用文本编辑器创建配置文件：vi /etc/nexus/sonatype-work.conf在文件中添加以下内容：# SSL Configuration sonatype.ssl.keyStorePath=/path/to/keystore.jks sonatype.ssl.keyStorePassword=<your_keystore_password> sonatype.ssl.keyPassword=<your_key_password> # 如果你有根证书，可以使用以下配置 # sonatype.ssl.trustStorePath=/path/to/truststore.jks # sonatype.ssl.trustStorePassword=<your_truststore_password>替换 <your_keystore_password> 和 <your_key_password> 为你的 keystore 和 key 的密码。如果你有根证书 (ca.crt)，你需要将其转换为 Java Keystore (truststore.jks) 格式，并提供路径和密码。保存并关闭文件。步骤 3: 将证书转换为 Java Keystore 格式如果你有根证书 (ca.crt)，你需要将其转换为 Java Keystore (truststore.jks) 格式。创建信任存储使用 keytool 创建信任存储：keytool -import -trustcacerts -alias nexus-ca -file /path/to/ca.crt -keystore /path/to/truststore.jks -storepass <your_truststore_password>替换 <your_truststore_password> 为你的 truststore 密码。更新 sonatype-work.conf 文件以包含 truststore.jks 的路径和密码。步骤 4: 创建 Docker 配置文件创建一个 Docker 配置文件来配置 Nexus 使用 SSL 证书。创建配置文件使用文本编辑器创建配置文件：vi /etc/docker/nexus-docker-config.json在文件中添加以下内容：{ "http": { "port": 8081 }, "https": { "port": 8443, "keystore": { "path": "/path/to/keystore.jks", "password": "<your_keystore_password>" } } }替换 <your_keystore_password> 为你的 keystore 密码，并确保路径正确。保存并关闭文件。步骤 5: 运行 Nexus Docker 容器拉取 Nexus Docker 镜像拉取 Nexus Docker 镜像：docker pull sonatype/nexus3运行 Nexus Docker 容器运行 Nexus Docker 容器：docker run -d \ --name nexus \ -p 8081:8081 \ -p 8443:8443 \ -v /path/to/sonatype-work.conf:/sonatype-work/conf/sonatype-work.conf \ -v /path/to/keystore.jks:/path/to/keystore.jks \ -v /path/to/truststore.jks:/path/to/truststore.jks \ -v /path/to/nexus-data:/sonatype-work/nexus \ -v /path/to/nexus-docker-config.json:/sonatype-work/nexus/etc/nexus-docker-config.json \ sonatype/nexus3替换 /path/to/... 为实际的路径。注意事项确保你的证书文件路径正确无误。如果你使用了自签名证书，客户端可能会警告证书不受信任。在这种情况下，你需要将证书导入客户端的信任存储中。如果你有多个证书，可能需要使用不同的别名导入到 truststore。结论通过上述步骤，你应该能够成功配置 Nexus 作为 Docker 私有仓库，并使用 SSL 证书进行加密。如果你有任何疑问或遇到问题，请随时提问。

如何在群晖 NAS 上使用 Docker 运行 ZeroTier 本文将指导您如何在群晖 NAS 上使用 Docker 运行 ZeroTier 容器，从而实现虚拟私有网络 (VPN) 的功能。ZeroTier 是一款开源的虚拟网络管理工具，可以将不同的设备连接到同一个虚拟网络中。前提条件确保您的群晖 NAS 允许 SSH 连接。确保 Docker 应用已在群晖 NAS 上安装并且运行正常。您需要一个有效的 ZeroTier 身份验证令牌。使用 ip tuntap 创建 TUN 设备由于群晖 NAS 并不直接支持 /dev/net/tun，您需要使用 ip tuntap 命令来创建 TUN 设备。请注意，群晖 NAS 的 ip tuntap 命令可能不可用，因此您需要采用其他方法来模拟 TUN 设备的功能。创建 TUN 设备加载 TUN 模块:sudo modprobe tun手动创建 TUN 设备:sudo ip tuntap add dev tun0 mode tun sudo ip link set tun0 up检查 TUN 设备状态检查 TUN 设备的状态：ip link show tun0创建 ZeroTier 容器为了在群晖 NAS 上运行 ZeroTier 容器，您需要使用以下命令。此命令已经过实践验证，并且在群晖 NAS 上可行。示例命令docker run -d \ --name ztclient \ --restart=always \ --device=/dev/net/tun \ --net=host \ --cap-add=NET_ADMIN \ --cap-add=SYS_ADMIN \ -v /volume1/docker/dockerfile/zerotier/ztclient/data:/var/lib/zerotier-one \ zerotier/zerotier-synology:1.8.10 \ -e ZT1_AUTH_TOKEN=<your_auth_token>命令解析-d: 以守护进程模式运行容器。--name ztclient: 为容器命名。--restart=always: 容器会在系统启动时自动重启。--device=/dev/net/tun: 挂载 /dev/net/tun 设备，以便容器能够使用 TUN 功能。--net=host: 使用宿主机网络栈，而不是 Docker 的默认网络栈。--cap-add=NET_ADMIN: 增加容器的权限，使其能够管理网络接口。--cap-add=SYS_ADMIN: 增加容器的权限，使其能够执行系统级操作。-v /volume1/docker/dockerfile/zerotier/ztclient/data:/var/lib/zerotier-one: 将宿主机上的目录挂载到容器内，用于持久化存储 ZeroTier 数据。zerotier/zerotier-synology:1.8.10: 指定要运行的 Docker 镜像及其版本。-e ZT1_AUTH_TOKEN=<your_auth_token>: 设置环境变量，其中 <your_auth_token> 是您的 ZeroTier 身份验证令牌。注意事项确保您已经创建了 /volume1/docker/dockerfile/zerotier/ztclient/data 目录。如果您遇到权限问题，可能需要使用 sudo 来运行 Docker 命令。如果您之前从未在群晖上使用过 Docker，您可能需要先使用 sudo 来执行 Docker 命令。如果您经常使用 Docker，可以考虑将您的用户添加到 docker 组，这样就不需要每次都使用 sudo。结论通过上述步骤，您应该能够在群晖 NAS 上成功运行 ZeroTier 容器。如果您需要进一步的帮助，请随时提问。