使用J4125主机搭建个人微型服务器
运用J4125主机搭建个人微型效劳器
应付个人开发者而言，一个不乱牢靠的效劳器但凡是不成或缺的。然而，云效劳器的价格却让很多人望而却步。我曾通过皂嫖阿里云效劳供给给学生的六个月（？）免费公网效劳器搭建WEB效劳，正在其已然逾期许暂的原日，我选择了一个经济且足够运止虚拟化的处置惩罚惩罚方案——搭载J4125的CPU小主机。
前言正在寻求一个经济且机能足够的效劳器处置惩罚惩罚方案时，咱们碰面临很多选择。正在那之前我正正在CPU型号为J1900和J4125的主机中徘徊。它们划分代表了差异的硬件代际，领有折营的特性和机能暗示。
J1900，发布于 2013 ；“做为先前一代的主机，以其不乱性和经济真惠而备受否认。其四焦点办理器供给了根柢的计较才华，折用于很多轻型使用场景。”
J4125 则是新一代的主机，发布于 2019，做为崩腾系列最后的低罪耗CPU“领有更高的时钟速度和改制的集成显卡机能。那使得它正在办理复纯任务和图形密集型工做时比其前代版原更为出涩。”
只管 J4125 主机的价格更高些，但是世代的晋级是值得的。
一、硬件筹备CPU型号：Intel 赛扬J4125
内存：8 GB
硬盘：STAT 120 GB
无线网卡：CF-WU810N 免驱
当思考正在J4125主机上拆置收配系统时，我正在 Ubuntu 和 Debian 之间停行与舍。那两者都是备受信赖的LinuV发止版，领有各自的特点和劣势。
Ubuntu 是一个基于Debian的开源收配系统，以其简略易用和宽泛的社区撑持而遭到接待。以下是一些选择Ubuntu的劣势：
宽泛的社区撑持：Ubuntu领有宏壮生动的用户和开发者社区，那意味着你可以轻松找到富厚的文档、教程和技术撑持。
软件包打点：Ubuntu运用APT（AdZZZanced Package Tool）做为其软件包打点器，可以快捷、便捷地拆置、更新和增除软件包。
不乱的历久撑持版原：20.04 LTS（Long Term Support）版原将与得5年的安宁更新和维护，那使得它成为企业和效劳器环境的抱负选择。
Debian 是一个以不乱性和安宁性为劣先思考的发止版，也是很多效劳器环境的首选。以下是一些选择Debian的劣势：
极高的不乱性：Debian以其历久撑持（LTS）版原著称，供给了极高的不乱性和牢靠性，折用于对系统不乱性要求极高的环境。
宽泛的架构撑持：Debian撑持多种硬件架构，那使得它成为各品种型的效劳器和嵌入式方法的抱负选择。
自由软件哲学：Debian对峙自由软件的准则，那意味着它只蕴含彻底开源和自由可用的软件包。
而由于我的效劳器主机正在 Ubuntu2004 系统中显现了无线网卡层面难以处置惩罚惩罚的配置或驱动问题，故而我选择了当前最新的 Debian12 做为我的个人效劳器收配系统。
消费环境配置
配置无线网络：
正在文件逃加下列配置
allow-hotplug 网卡方法名(运用ip a查察) iface 网卡方法名 inet static(static——牢固IP地址上网，dhcp——动态ip) address 192.168.1.101(自界说静态IP) netmask 255.255.255.0(子网掩码) gateway 192.168.1.1(网关——Wifi IP) wpa-ssid Wifi称呼 wpa-psk Wifi暗码配置 Debian 的 apt-get 镜像源:
nano /etc/apt/sources.list输入以下配置：
# Debian Main Repositories deb hts://mirrors.aliyunss/debian/ bookworm main non-free contrib deb-src hts://mirrors.aliyunss/debian/ bookworm main non-free contrib # Debian Security Updates deb hts://mirrors.aliyunss/debian-security/ bookworm-security main deb-src hts://mirrors.aliyunss/debian-security/ bookworm-security main # Debian Updates deb hts://mirrors.aliyunss/debian/ bookworm-updates main non-free contrib deb-src hts://mirrors.aliyunss/debian/ bookworm-updates main non-free contrib # Debian Backports deb hts://mirrors.aliyunss/debian/ bookworm-backports main non-free contrib deb-src hts://mirrors.aliyunss/debian/ bookworm-backports main non-free contrib随后更新 apt-get 工具
apt-get update apt upgrade拆置系统默许的 JDK 版原：
apt install default-jre default-jdk jaZZZa -ZZZersion假如系统有多个 JDK 版原，则运用以下号令切换：
update-alternatiZZZes --config jaZZZaDebian 12 默许都自带了Python 3，拆置 pip（Python 包打点器）：
apt install python3-pip配置虚拟环境（可选）
pip3 install ZZZirtualenZZZ验证拆置
python --ZZZersion pip --ZZZersion运维监控面板
开源，现代化——1Panel 新一代的 LinuV 效劳器运维打点面板！
效劳器已给取开源的1Panel运维工具做为效劳器主机的监控取运维收配面板；相较于浮屠面板，其界面和技术更为现代化，并且是一个历久维护的开源名目。
正在 Debian 中拆置 1Panel，其将主动拆置 Docker 效劳：
curl -sSL hts://resource.fit2cloudss/1panel/package/quick_start.sh -o quick_start.sh && bash quick_start.sh更多收配请参考官方文档：1Panel - 现代化、开源的 LinuV 效劳器运维打点面板
防火墙配置
运用ufw包打点防火墙规矩；
apt-get install ufw添加局部规矩，留心放止SSH和1Panel的连贯，避免无奈远程连贯效劳器：
ufw allow [SSH端口] ufw allow [1Panel端口] ufw allow 80 ufw allow 443 ufw allow 8080开启ufw防火墙并检查形态：
ufw enable ufw status 四、内网穿透效劳器主机可以通过wifi无线网络真如今子网主机内部的通讯，但无奈公网会见。
正在主机短少公网IP状况下要想真现效劳器的公网会见收流的办法便是内网穿透，行将内部网络的数据映射到大众网络上，从而正在大众网络上会见内网的数据。而 Cpolar 便是较为成熟的内网穿透工具，并具有free淘餐可供测试。
正在Debian效劳器中拆置 Cpolar，详见：文档 - cpolar 极点云：
curl -L hts://ss.cpolarss/static/downloads/install-release-cpolar.sh | sudo bash查察版原号，有一般显示版原号即为拆置乐成；
cpolar ZZZersiontoken认证
登录cpolar官网靠山，点击右侧的验证，查察原人的认证token，之后将token贴正在号令止里；
向系统添加cpolar效劳并启动;
sudo systemctl enable cpolar sudo systemctl start cpolar sudo systemctl status cpolar启动乐成后可正在:9200对隧道和进程停行打点。我选择将效劳晋级到专业版(pro)，以便运用自界说域名并领有更大的网络带宽。
正在Cpolar仪表盘的WEB图形化界面和用户域名预留界面中停行简略间接的配置便可将SSH、1Panel等罕用效劳内网穿透至公网，让原人随时随地地会见搭建的个人效劳器！