Category Archives: Linux

Linux下解决DNS污染

官方的dnscrypt提供了安装脚本。

1 安装

wget https://download.dnscrypt.org/dnscrypt-proxy/binaries/linux/dnscrypt-proxy-x86_64-linux-musl.tar.gz
tar -xzvf dnscrypt-proxy-x86_64-linux-musl.tar.gz
cd dnscrypt-proxy
sudo installer.sh

wget https://download.dnscrypt.org/dnscrypt-proxy/binaries/linux/dnscrypt-proxy-x86_64-linux-musl.tar.gz

tar -xzvf dnscrypt-proxy-x86_64-linux-musl.tar.gz

cd dnscrypt-proxy

sudo installer.sh

2 使用

alias dnscypt='/opt/dnscrypt-proxy/x86_64-linux-musl/bin -a 127.0.0.12 -R cisco'
dnscrypt
sudo vim /etc/resolve.conf
# 增加
nameserver 127.0.0.12
sudo /etc/init.d/networking restart

alias dnscypt='/opt/dnscrypt-proxy/x86_64-linux-musl/bin -a 127.0.0.12 -R cisco'

dnscrypt

sudo vim /etc/resolve.conf

# 增加

nameserver 127.0.0.12

sudo /etc/init.d/networking restart

另：resolver列表如下 https://dnscrypt.org/dnscrypt-resolvers.html

Linux下全局Socks5代理软件tsocks

Leave a reply

1 安装

sudo apt-get install tsocks

1	sudo apt-get install tsocks

2 配置

# 修改配置文件:
sudo vim /etc/tsocks.conf
# 将其内容改成以下几行并保存退出:
local = 192.168.1.0/255.255.255.0 #local表示本地的网络，也就是不使用socks代理的网络
server = 127.0.0.1 # SOCKS 服务器的 IP
server_type = 5 # SOCKS 服务版本
server_port = 9999 # SOCKS 服务使用的端口

# 修改配置文件:

sudo vim /etc/tsocks.conf

# 将其内容改成以下几行并保存退出:

local = 192.168.1.0/255.255.255.0 #local表示本地的网络，也就是不使用socks代理的网络

server = 127.0.0.1 # SOCKS 服务器的 IP

server_type = 5 # SOCKS 服务版本

server_port = 9999 # SOCKS 服务使用的端口

3 使用

tsocks 你的命令行即可

1	tsocks 你的命令行即可

需要指出的是，有的时候长城会做IP+DNS污染，此时需要配合socks5代理+dnscrypt使用。

后者用法见：《Linux下解决DNS污染》

Docker的swarm使用本地网络

Leave a reply

如果要将container配置成本地LAN的ip区域，需要使用最新的macvlan驱动，并且网卡要支持混杂模式。

如果你用的是docker-machine，务必加上这一个参数：

docker-machine create -d virtualbox --virtualbox-hostonly-nicpromisc allow-all node-1

1	docker-machine create -d virtualbox --virtualbox-hostonly-nicpromisc allow-all node-1

官方macvlan指南

传送门：《Local Scope Swarm Networking》

另一个解决的帖子

docker常用命令

Leave a reply

1 添加并运行

docker run -d image-name

1	docker run -d image-name

2 获取上次运行的container id

last_id=$(docker ps -l -q)

1	last_id=$(docker ps -l -q)

3 列出全部

docker ps -a

1	docker ps -a

4 停止

docker stop container-id

1	docker stop container-id

5 启动

docker start container-id

1	docker start container-id

6 彻底删除
[crayon-5972859f6921[……]

继续阅读

Docker免sudo权限本地build脚本

Leave a reply

默认docker.sock是root:docker的权限

直接执行docker build会报错如下：

Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.30/build?buildargs=%7B%7D&cachefrom=%5B%5D&cgroupparent=&cpuperiod=0&cpuquota=0&cpusetcpus=&cpusetmems=&cpushares=0&dockerfile=Dockerfile&labels=%7B%7D&memory=0&memswap=0&networkmode=default&rm=1&shmsize=0&t=hello-http&target=&ulimits=null: dial unix /var/run/docker.sock: connect: permission denied

Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.30/build?buildargs=%7B%7D&cachefrom=%5B%5D&cgroupparent=&cpuperiod=0&cpuquota=0&cpusetcpus=&cpusetmems=&cpushares=0&dockerfile=Dockerfile&labels=%7B%7D&memory=0&memswap=0&networkmode=default&rm=1&shmsize=0&t=hello-http&target=&ulimits=null: dial unix /var/run/docker.sock: connect: permission denied

参考自：http://www.jianshu.com/p/95e397570896

# 将自己添加到docker组中
sudo groupadd docker
sudo gpasswd -a ${USER} docker
# 重启后重新load下权限
sudo service docker restart
newgrp - docker

# 将自己添加到docker组中

sudo groupadd docker

sudo gpasswd -a ${USER} docker

# 重启后重新load下权限

sudo service docker restart

newgrp - docker

四号程序员

Keep It Simple And Stupid

Category Archives: Linux

Linux下解决DNS污染

Linux下全局Socks5代理软件tsocks

Docker的swarm使用本地网络

docker常用命令

Docker免sudo权限本地build脚本