Ghost 转移到 Typecho，并加上备案信息

作者: hillwah
时间: 2023-11-14
分类: 折腾记录
1 条评论

从Ghost转移到Typecho，不是说Ghost不好，主要是因为瞎捣鼓数据也没了。就重新弄一下，就选择更轻量的Typecho。

没找到直接转移数据的插件，文字就自己复制粘贴了一下。不过图片都丢失了。

还是备案信息的问题，搜索了一下，参考这位博主的方法，非常方便：

主要内容：
一：进入“外观”——“编辑当前外观”

1.编辑function.php文档，在function themeConfig下添加可修改变量代码
$bei = new Typecho_Widget_Helper_Form_Element_Text('bei', NULL, NULL, _t('工信部备案号'), _t('留空则不显示'));
$form->addInput($bei->addRule('xssCheck', _t('工信部备案号不能使用特殊字符')));

2.编辑footer.php文档，在footer元素下添加显示代码
<div class="blog-text-center"><a href="https://beian.miit.gov.cn/" target="_blank" rel="nofollow"><?php $this->options->bei(); ?></a></div>

二：进入“外观”——“设置外观”
即可添加ICP备案号

记：群晖通过Docker部署TeslaMate

作者: hillwah
时间: 2022-10-20
分类: 折腾记录
评论

// 捣鼓VPS把数据都整没了。只剩下文字，当做是简单的记录吧。

群晖安装Docker

直接从套件中心安装即可，有疑问可以直接搜索相关资料。

编辑Docker Composer文件

参考官方文档：https://docs.teslamate.org/docs/installation/docker

请注意，以下文件需要按实际修改，入秘钥，密码，IP地址；

version: "3"

services:
  teslamate:
    image: teslamate/teslamate:latest
    restart: always
    environment:
      - ENCRYPTION_KEY=#填写加密字符串，请自行生成，切勿加入空格
      - DATABASE_USER=teslamate
      - DATABASE_PASS=#填写字符串，请自行生成，切勿加入空格
      - DATABASE_NAME=teslamate
      - DATABASE_HOST=database
      - MQTT_HOST=mosquitto
      - VIRTUAL_HOST=192.168.xx.xx #此处为NAS地址
      - TZ=CN #Timezone
    ports:
      - 4000:4000
    volumes:
      - ./import:/opt/app/import
    cap_drop:
      - all

  database:
    image: postgres:14
    restart: always
    environment:
      - POSTGRES_USER=teslamate
      - POSTGRES_PASSWORD=#填写字符串，请自行生成，切勿加入空格
      - POSTGRES_DB=teslamate
    volumes:
      - teslamate-db:/var/lib/postgresql/data

  grafana:
    image: teslamate/grafana:latest
    restart: always
    environment:
      - DATABASE_USER=teslamate
      - DATABASE_PASS=#填写字符串，请自行生成，切勿加入空格
      - DATABASE_NAME=teslamate
      - DATABASE_HOST=database
    ports:
      - 3000:3000
    volumes:
      - teslamate-grafana-data:/var/lib/grafana

  mosquitto:
    image: eclipse-mosquitto:2
    restart: always
    command: mosquitto -c /mosquitto-no-auth.conf
    # ports:
    #   - 1883:1883
    volumes:
      - mosquitto-conf:/mosquitto/config
      - mosquitto-data:/mosquitto/data

volumes:
  teslamate-db:
  teslamate-grafana-data:
  mosquitto-conf:
  mosquitto-data:

把配置文件置于docker文件夹中，比如我放在docker/teslamate中

并且在同级目录下创建import文件夹

通过composer安装

首先确定已经开启群晖SSH

通过电脑终端ssh访问，不了解的请自行搜索“ssh访问群晖”

ssh [email protected]
#进入之后切换到root
sudo su #密码与你登录群晖相同

切换到docker配置的目录

cd /volume1/docker/teslamate/

执行命令安装

docker-compose up -d

等待命令执行完毕，如无意外（如果你遇到可能要请教google），你会在Docker里面看到这4个容器。

授权使用

浏览器中输入

192.168.xx.xx:4000 （群晖地址+端口）即可访问TeslaMate；

此令牌需要通过工具获取：https://github.com/adriankumpf/tesla_auth

192.168.xx.xx:3000 为Grafana；

默认username/password: admin/admin

使用Ghost的Code Injection功能插入备案号

作者: hillwah
时间: 2021-09-23
分类: 折腾记录
评论

我当前使用的是Theme是一个简约风格的主题 – dawn

因为最近更换了主题没留意备案号没有写上，导致腾讯云电话和邮件通知要修复，不然网站就不能访问。

之前一直都是直接改主题文件，把备案号写主题源码里。但是这样的话很麻烦，包括主题更新或者更换都会直接影响到。

在官方文档查到Code Injection这个功能是可以直接插入执行JS代码的，所以在这里顺便做个记录，可供有同样需求的朋友食用。

// 图片已丢失

具体的执行代码需要根据你所用的主题来实际修改，比如我用的主题在footer部位有copyright的声明，我就直接在这后面插入备案信息，执行脚本如下：

<script>
// 获取copyright的DOM对象
var cr = document.getElementsByClassName('copyright');

// getElementsByClassName 获取到的对象是数组，默认直接取用首位即可
cr[0].insertAdjacentHTML('afterend', '<div style="color: var(--secondary-text-color); font-size: 1.2rem; letter-spacing: -.02rem;"><a style="color:var(--secondary-text-color);" target="_blank" href="https://beian.miit.gov.cn/">您的备案号</a></div>');
</script>

参考：

getElementsByClassName: https://developer.mozilla.org/zh-CN/docs/Web/API/Document/getElementsByClassName
insertAdjacentHTML: https://developer.mozilla.org/zh-CN/docs/Web/API/Element/insertAdjacentHTML

Let's Encrypt配置泛域名证书

作者: hillwah
时间: 2019-10-10
分类: 折腾记录
评论

0x1 理论基础

以DNS的方式向Let's Encrypt申请校验码；
在域名解析中增加TXT记录，用于校验；
校验通过后生成证书；
自动renew问题的应对方法；

0x2 详细操作 (如果嫌麻烦请看0x3)

1. 申请校验码

certbot certonly -d *.domain.net --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory\n

这个过程第一步会询问你是否同意记录你的IP

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
NOTE: The IP of this machine will be publicly logged as having requested this
certificate. If you're running certbot in manual mode on a machine that is not
your server, please ensure you're okay with that.\n\nAre you OK with your IP being logged?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o:

Y, 进入下一步, 出现认证的校验码

Please deploy a DNS TXT record under the name
_acme-challenge.domain.net with the following value:

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Before continuing, verify the record is deployed.

在这里需要等待，不要按下回车键，复制那一长串校验码，进入到你域名解析的页面

2. 添加解析记录

添加记录

主机记录为_acme-challenge

记录类型为TXT

记录值为xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

如图

// .jpg fly.

保存之后要先通过测试，看DNS的解析是否已经生效

3. 查看解析记录是否生效

Linux中可用

watch -d -n 2 dig -t txt _acme-challenge.domain.net @223.5.5.5

macOS好像没有watch, 手动隔几秒执行一下好了。腾讯云的一般1分钟内就会解析生效；

dig -t txt _acme-challenge.domain.net @223.5.5.5

出现如下结果

Every 2.0s: dig -t txt _acme-challenge.domain.net @223.5.5.5                                       htpc: Thu Oct 10 22:06:46 2019


; <<>> DiG 9.11.3-1ubuntu1.9-Ubuntu <<>> -t txt _acme-challenge.domain.net @223.5.5.5
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 58041
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1452
;; QUESTION SECTION:
;_acme-challenge.domain.net.   IN      TXT

# 重点在这里，出现answer section显示刚刚添加的记录值就是已经正常了。
;; ANSWER SECTION:
_acme-challenge.domain.net. 564 IN   TXT   "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"

;; Query time: 287 msec
;; SERVER: 223.5.5.5#53(223.5.5.5)
;; WHEN: Thu Oct 10 22:06:46 CST 2019
;; MSG SIZE  rcvd: 108

4. 继续执行申请证书

回到第一步中等待的终端，按下回车后，等待校验通过就会生成证书；如果出错可能是解析没成功就按了回车。

0x3 使用脚本申请证书和自动renew

我是通过申请证书之后发现renew并不正常，找解决方法的时候才发现这个脚本。

脚本地址：https://github.com/ywdblog/certbot-letencrypt-wildcardcertificates-alydns-au

这个脚本的说明已经很详细了，我就不复制过来了；

如果你打算使用这个脚本做renew，而对

Are you OK with your IP being logged?

这个询问有疑问，其实这个询问只会在申请证书的时候才会有，renew的时候是不会出现的。

所以这个脚本在自动renew的时候不会因为这个问题而卡住。

记：使用CloudFlare导致Let's encrypt证书无法renew

作者: hillwah
时间: 2018-11-14
分类: 折腾记录
评论

x-1

一般情况下Let's encrypt加上crontab自动renew证书就好了。但是前段时间，一直收到邮件说证书即将过期，今天抽空就来看看到底是什么情况。

x-2

在服务器上输入

certbot renew --dry-run

得到的结果是

Detail: remote error: tls: handshake failure

摸不着头脑，只能求助Google了。找到一位仁兄的解决方式
Renewing LetsEncrypt Certificate When Using Cloudflare

文章里面有提到因为Cloudflare做了反代，所以真实的IP与域名解析的IP不一致导致无法验证。
尝试了文中提到的解决方式，确实可以验证通过，并且更新了证书。

（原作者在文章最后提到如果有其它的解决方式，请留言，但是这位仁兄的Ghost并没有留言模块。希望他找到了更好的方法。）

不过由于不方便自动更新证书，找到了Cloudflare官方给出的解决方法
How to Validate a Let’s Encrypt Certificate on a Site Already Active on Cloudflare

这个方法相对来说更简单，并且可以自动更新证书。

简单总结一下

// 原文使用的是自己从github拉下来的letsencrypt脚步，我用的是certbot，不过是一样的。

certbot certonly --webroot --webroot-path /var/www/html/website --renew-by-default --email [email protected] --text --agree-tos -d domain.com -d www.domain.com

--webroot-path 网站根目录的路径
--renew-by-default 设置自动更新为默认
--email 用于注册和恢复的邮箱
--text 显示输出
--agree-tos 同意LE的协议
-d 对应的域名

正常的返回结果就会看到 #Congratulations!#

之后的renew直接用

cerbot renew

即可。用crontab定时运行更佳！

分类折腾记录下的文章

Ghost 转移到 Typecho，并加上备案信息

记：群晖通过Docker部署TeslaMate

使用Ghost的Code Injection功能插入备案号

Let's Encrypt配置泛域名证书

0x1 理论基础

0x2 详细操作 (如果嫌麻烦请看0x3)

1. 申请校验码

2. 添加解析记录

3. 查看解析记录是否生效

4. 继续执行申请证书

0x3 使用脚本申请证书和自动renew

我是通过申请证书之后发现renew并不正常，找解决方法的时候才发现这个脚本。

记：使用CloudFlare导致Let's encrypt证书无法renew

x-1

x-2

最新文章

最近回复

分类

归档

其它

分类 折腾记录 下的文章

Ghost 转移到 Typecho，并加上备案信息

记：群晖通过Docker部署TeslaMate

使用Ghost的Code Injection功能插入备案号

Let's Encrypt配置泛域名证书

0x1 理论基础

0x2 详细操作 (如果嫌麻烦请看0x3)

1. 申请校验码

2. 添加解析记录

3. 查看解析记录是否生效

4. 继续执行申请证书

0x3 使用脚本申请证书和自动renew

我是通过申请证书之后发现renew并不正常，找解决方法的时候才发现这个脚本。

记：使用CloudFlare导致Let's encrypt证书无法renew

x-1

x-2

最新文章

最近回复

分类

归档

其它

分类折腾记录下的文章