主页 | Stair

前置：

网络环境 NAT1（full cone）
openwrt 安装 natmap 软件包
配置端口和防火墙
打洞成功后可用使用公网ip:端口进行访问
申请并安装了tls证书，可以进行https访问（公网ip:端口，忽略证书不匹配）

natmap转发模式：需要防火墙放行wan区域至此设备（路由器）

路由器端口转发：无需额外配置防火墙，但如果转发目标只允许私有网段访问，需要进行SNAT（添加NAT规则，选择MASQUERADE操作）

SEE：【全网最细】无公网IP实现异地远程访问家里内网设备，通过stun打洞穿透运营商NAT，实现P2P直连满速下载，无需花钱搭建内网穿透，打洞通信流程分析，stun、fullcone、nat1、CGNAT

Stair2026/9/6大约 2 分钟

termux 内置功能

备份与还原

Backing up Termux - Termux Wiki

# 挂载常用存储以便捷访问，含一些手机常用文件夹
termux-setup-storage

# 输出备份文件：/sdcard/Download/termux-backup.tar.gz
tar -zcf /sdcard/Download/termux-backup.tar.gz -C /data/data/com.termux/files ./home ./usr

# 使用备份文件还原：/sdcard/Download/termux-backup.tar.gz
tar -zxf /sdcard/Download/termux-backup.tar.gz -C /data/data/com.termux/files --recursive-unlink --preserve-permissions

Stair2026/9/6大约 3 分钟

termux 安装 python-miio 库

解决 pip 安装 python-miio 时报错 cryptography 依赖安装失败

pkg update && pkg upgrade

# 先安装 Termux 仓库里的预编译 cryptography
pkg install python-cryptography

# 再安装 python-miio
pip install python-miio

Stair2026/9/6小于 1 分钟

使用 qemu 运行虚拟机

qemu 运行虚拟机

安装 qemu

# 安装x11-repo (China镜像组似乎不行，全球镜像组可以)
pkg install x11-repo
pkg update

# 利用查看有关qemu的包
pkg search qemu

# 安装qemu
pkg install qemu-common qemu-system-x86_64 qemu-utils

# 检查qemu
qemu-system-x86_64 --version

互联网2026/9/6小于 1 分钟

使用acme申请网站证书

安装 acme

# 安装acme：
curl https://get.acme.sh | sh
## 重新连接 VPS

# 切换CA机构：
acme.sh --set-default-ca --server letsencrypt

Stair2026/9/6小于 1 分钟

在termux上部署服务

参考：让Termux在你手机里为所欲为_易冰亦寒的博客-CSDN博客

开始

# 切换源
termux-change-repo

apt update
apt upgrade -y

# 安装常用包
pkg install termux-services vim curl wget iproute2 -y

# 挂载常用存储以便捷访问，含一些手机常用文件夹（手机执行，并给予权限）
termux-setup-storage

# 获取唤醒锁（保持唤醒状态才能确保程序始终运行）
termux-wake-lock
# 释放唤醒锁
termux-wake-unlock

Stair2026/9/6大约 2 分钟

安装 nazha 面板 v1

Nezha 总是暴雷，这里只存放当时安装的过程资料。

官方文档：哪吒监控 | 哪吒监控 (nezha.wiki)

Dashboard 安装

# 官方安装脚本
curl -L https://raw.githubusercontent.com/naiba/nezha/master/script/install.sh  -o nezha.sh && chmod +x nezha.sh && sudo ./nezha.sh

Stair2026/9/6大约 2 分钟

局域网共享打印机

USB 连接打印机，安装打印机驱动，能正常打印后：

打印机属性里，开启共享，并确保 everyone 有打印权限。
网络共享里，开启发现和共享
win10 专业版更改组策略： Win + R → gpedit.msc → 回车依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权限分配找到「拒绝从网络访问这台计算机」 → 双击 → 删除 Guest 账户
"计算机"右键管理，找到"用户管理"取消禁用 Guest 账户

Stair2026/9/6小于 1 分钟

编写 Debian Service文件

编写 xxx.service

$ vim /etc/systemd/system/xxx.service
[Unit]
Description=Your Service Description

[Service]
Type=simple
WorkingDirectory=/path/to/my/working/directory
ExecStart=/path/to/your/start_script.sh # 运行一个前台进程
ExecStop=/path/to/your/stop_script.sh # 可选
Restart=always

# Environment 指令方式确定环境变量
Environment="VAR1=value1"
Environment="VAR2=value2"

# EnvironmentFile 指令读取环境变量文件
EnvironmentFile=/path/to/your/environment_vars.env
# like:
k1=v1
k2=v2

[Install]
WantedBy=multi-user.target

$ sudo systemctl daemon-reload

Stair2026/9/6小于 1 分钟

VPS首开机与常用命令

首次开机

使ipv6 only 可以访问部分v4站点，如GitHub

echo "
# FI hax.co.id
nameserver 2a00:1098:2c::1
nameserver 2a01:4f9:c010:3f02::1
nameserver 2a00:1098:2b::1
# EU hax.co.id
nameserver 2001:67c:2b0::4
nameserver 2001:67c:2b0::6
nameserver 2a01:4f8:c2c:123f::1

# Google DNS
nameserver 2001:4860:4860::8888
nameserver 2001:4860:4860::8844
" > /etc/resolv.conf

Stair2024/12/5大约 2 分钟