用最低的成本搭建一个端对端加密的个人聊天系统！

前两期讲了如何搭建私有VPN以及网盘，今天将会给大家带来一个更偏技术向的话题——搭建私有的端对端加密聊天系统（俗称IM）

接下来我们要用到Synapse和Matrix协议，他们之间的关系就像是你家汽车（Synapse）和高速公路（Matrix）之间的关系，Synapse是目前最主流的运行Matrix的服务端软件。

一.准备服务器

首先我们需要一个服务器，至少要2C/2G，这一点不必多说

二.安装Docker服务

我们用SSH连上服务器之后输入以下命令

sudo yum install -y yum-utils && sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo && sudo yum install -y docker-ce docker-ce-cli containerd.io && sudo systemctl enable --now docker

之后服务器会自动安装Docker环境。

三.创建服务所在的文件夹

我们假设服务要部署在/data/appdata/synapse/data（本篇博文所有教程均以此为基础）
依次输入以下命令

sudo mkdir /data/（如果已经有了/data/就不需要，直接跳过）
sudo mkdir /data/appdata/

四.启动Docker环境

在SSH中依次输入（注意缩进格式）

docker run -it --rm \
  -v /data/appdata/synapse/data:/data \
  -e SYNAPSE_SERVER_NAME=域名 \
  -e SYNAPSE_ REPORT_STATS=yes \
  matrixdotorg/synapse:latest generate

docker network create matrix

五.启动Synapse服务

在SSH中键入以下命令

docker run -d --name synapse \
  -v /data/appdata/synapse/data:/data \
  -p 8088:8008 \
  --restart unless-stopped \
  --network matrix \
  matrixdotorg/synapse:latest

六.创建用户

首先我们需要进入到Synapse所在的容器

sudo docker exec -it synapse /bin/bash

然后执行创建用户的指令

register_new_matrix_user -c /data/homeserver.yaml http://localhost:8008

随后他会提示我们依次输入用户名、密码、确认密码、是否设置为管理员，这边要注意一下，在输入密码的时候他不会显示你所输入的密码，不是服务器卡了，属正常现象

七.在你的设备上登录

我们需要在你的设备上准备一个客户端，iOS、iPadOS、macOS、Android我都推荐使用FluffyChat，Windows系统建议使用Nheko，下载方式我会一一介绍：

FluffyChat的下载：

iOS、iPadOS、macOS：直接在外区App Store下载即可

Android：浏览器访问FluffyChat官网，下滑找到Get it on F-Droid，点击进入后下滑找到最新的版本，点击下载APK即可。

Nheko的下载：

电脑浏览器访问Nheko官方GitHub仓库，下滑找到最前面的“Assets”栏，下载自己需要的版本（一般家用Windows电脑用nheko_v版本号-no-installer-win64.zip就好了）
然后解压到一个文件夹运行其中的exe文件就好了

下载好客户端后按照提示登录即可。

评论

发表评论

此博客中的热门博文

如何自建VPN节点？

随着科技的发展，VPN似乎已经变得十分普及，不管是科学上网还是链接家庭、公司的内网，自建一个VPN节点也变得不再困难，而且对于上述的第二种VPN使用场景，自建节点似乎是十分必要的，那么接下来我会手把手教大家如何正确自建一个VPN节点。 一.准备部分 这也是不必多说，都知道搭建一个VPN节点需要一个服务器，这里不过多赘述，在某宝上有很多，基本上都是¥6-8/月（我们不要求太高，我用的是¥8/月的）。最好用香港服务器，使用大陆服务器搭建的风险未知，而且有概率搭建失败（不要问我怎么知道的，以前用南京服务器试过，第一步就出问题了） 二.下载x-ui 使用SSH或者其他方式远程连接你的服务器，输入下面这串命令 bash <(curl -Ls https://raw.githubusercontent.com/FranzKafkaYu/x-ui/956bf85bbac978d56c0e319c5fac2d6db7df9564/install.sh) 0.3.4.4 然后你的服务器就会开始自动下载x-ui，等待下载完成之后它会让你设置账号、密码、端口（这边建议高端口，比如我用的就是54321，接下来也用54321举例子）你就可以通过http://你的服务器IP:54321访问你的服务器控制面板，如果提示无法访问的建议用下面这一串命令临时关掉服务器防火墙，有奇效 sudo systemctl stop firewalld 三.配置出站 在管理控制面板中点击“入站列表”，选择添加入站，在表单中，备注随便填，协议选择Vmess，然后在“添加用户里点击“+”以添加一个用户，然后复制id的前一段（比如如果id是 6e59ca31-b600-4c4c-99a4-e18f6e41d006，那么就复制6e59ca31，接下来在网络里选择“ws”，在路径那边粘贴之前复制的（不要把开头的斜杠删掉了），然后就可以点击“添加”，最后在刚刚添加的出站旁边选择“操作”，选择二维码，然后使用托管App扫描就可以添加节点了。 以上就是搭建个人VPN节点的教程了，有任何问题都可以随时用电子邮件联系我。（电子邮箱地址可以在我的个人资料里查看）
阅读全文

☁️如何用最小成本自建一个私有云盘？💾

开始之前，先问你两个问题：你现在用的文件存储方式是什么？云盘、私有云，还是Nas？亦或者是硬盘？你对现在的方式满意吗？如果满意，那你可以退出了，省下看这篇文章的时间，那如果不满意，我今天这篇文章将会教各位如何用极低的成本搭建一个属于自己的私有云盘。 一.准备工作 不必多说，服务器是肯定要的，因为是要做私有云盘，所以首要的自然是磁盘存储，我用的是40GB系统盘+50GB数据盘，后期有需要可以加盘，一开始保守一点，基本都可以加盘的，一开始没必要投入太多。 二.安装FileBrowser 用SSH远程连接你的服务器，输入下面这一串指令，会自动下载FileBrowser的最新适用版本。 curl -fsSL https://raw.githubusercontent.com/filebrowser/get/master/get.sh | bash 三.配置FileBrowser 1.在命令行里粘贴复制下面这一串命令 nohup filebrowser -p 8080 -a 0.0.0.0 -r /Drive/ > /dev/null 2>&1 & 它的输出是类似这样的： [1] 13517         （[1]是编号，13517是PID） 然后你要输入这一串命令 kill 13517            （P.S：把13517换成你自己的PID） 这一步的目的是让FileBrowser初次运行，后续不需要弯弯绕绕的。 2.因为系统默认的admin似乎是没有密码的（就算有我也不知道😅），所以为了能够成功登录使用我们的私有云，我们需要创建一个有admin权限的用户，需要输入这串命令 filebrowser users add 用户名 密码 --perm.admin 这样你就可以用你自己设置的用户名和密码登录私有云盘了！ P.S：初始admin账号不会删除，后续可以在私有云盘网站中修改密码以使用 3.首先，我们需要创建一个专门用来用作网盘的文件夹，默认是在系统盘里面的（相当于Windows系统中的C盘），如果你需要使用你的数据盘或者是好几个盘一起用，那就看到后面，我会详细介绍。回归正题，接下来我假设你创建的文件夹路径是/Drive/（在系统盘中直接...
阅读全文

B站的“罗生门”封禁：我的账号为何被永封，违规细节成谜？

图片
 作为B站的资深用户，我最近遭遇了一系列令人困惑且不满的账号封禁经历。这不仅让我对B站的封号制度产生了深刻质疑，也让我感受到了一种“有理说不清”的无力感。我想通过这篇博文，分享我的经历，并呼吁B站能提供更透明、公正的账号管理机制。 迷雾重重的“解封”与“永封” 我的第一个疑惑，来源于一个约一年半前被封禁的B站账号。近期，我惊喜地在账号资料页面发现，系统提示该账号的封禁时间已到，可以通过答题解封。这本该是一个好消息，然而，当我满怀期待地点击解封链接后，却得到了一个晴天霹雳般的提示——“账号被永久封禁，无法解封。” 这让我感到极度费解。既然是永久封禁，为何系统还会提示“封禁时间已到，可答题解封”？这难道不是自相矛盾吗？这种前后不一的提示，不仅浪费了用户的时间和精力，更让人对B站的系统逻辑和数据管理产生怀疑。究竟是系统故障，还是某种不为人知的“套路”？ 违规细节：永远的“不便透露” 更令我感到愤怒和无奈的是，针对此次以及之前其他账号的封禁，我多次向B站客服提起留言反馈，要求他们明确指出我具体的违规内容以及违反的社区公约条款。然而，每一次的回复都如出一辙：他们以“防止不当内容二次传播”为由，拒绝提供任何具体的违规细节。 这种模糊的定义让我无法接受。作为用户，我有权利知道自己究竟错在哪里，触犯了哪条规定。如果连违规内容都不能明确告知，我又如何能吸取教训，避免下次再犯？所谓的“防止二次传播”，更像是B站用来推脱责任、规避透明化的一种借口。 这种不透明的封禁制度，让用户处于一个完全被动和弱势的地位。 我不知道自己为什么被封，也不知道如何申诉，更无法判断封禁是否合理。这不仅是对用户知情权的漠视，更是对用户体验的严重损害。 我想问B站：透明公正何在？ 面对这些疑问和不满，我想向B站提出以下几点呼吁：  * 请明确告知永久封禁的账号，不要再提供虚假的解封提示。  * 请务必提供具体的违规内容和违反的社区公约条款。 “防止二次传播”不能成为拒绝透明的理由。  * 请建立更完善、更公正的申诉机制。 当用户对封禁有异议时，应该有更清晰、更有效的途径进行反馈和申诉。 B站作为国内领先的视频平台，拥有庞大的用户群体。然而，一个健康、可持续的社区生态，离不开透明、公正的规则和有效的沟通机制。希望B站能够正视用户反馈，改进其封号制度，真正做到对用户负责。 你有没...
阅读全文