前言

15年的时候，写了一篇《Hexo环境搭建》，记录了hexo的详细安装部署步骤。三年了，node和hexo都有了很大的变化。而郝同学刚刚换了magicbook，又要再次搭建hexo，那就推出新版的安装记录。

需求描述

有主机A，eth0的IP为内网IP：192.168.56.101，eth1为公网IP：120.77.36.222。
有主机B，eth0的IP为内网IP：192.168.56.102。
主机A可以访问外网，主机B和主机A在同一个局域网。现在我们想让主机B也可以上网，该怎么办？
最简单的方法有两个：1）SNAT；2）代理

本文中，我们学习使用配置SNAT的方式，实现局域网中的所有主机可以上网。

参考文档：

• 《iptables入门篇》
• Linux下配置SNAT上网
• 利用iptables的SNAT功能实现局域网共享上网
• ubuntu配置静态路由及重启生效

前言

《Ubuntu14.04安装配置Ganglia》一文中，我们已经完成了Ganglia的安装配置。但是，我们并不想允许所有人都看到集群的使用情况，所以，本文就研究一下怎样给ganglia添加认证授权（加密设置），主要参照《使用 Ganglia 对 Linux 网格和集群服务器进行实时监控》。

需求描述

《Hexo启用https加密连接》一文中，我们在腾讯云申请了一个三级域名证书，然后给网站配置上了域名证书。

那如果我们有一百个域名，一个个申请域名证书就太麻烦了，这是我们就需要一个泛域名证书。怎么申请泛域名证书呢？
方案一：通过阿里云、腾讯云等云平台申请，但是需要付费，便宜的也要年费两千左右。
方案二：使用certbot申请泛域名证书，然后配置好自动续期。

因为想要省点钱，所以本文中我们就来研究学习一下方案二，给dnspod上的域名申请一个泛域名证书。

参考文档：

• 使用 Certbot 自动申请和续期泛域名证书
• 使用 certbot 申请泛域名证书和自动续签
• 使用Certbot申请泛域名SSL证书（Let’s Encrypt）
• certbot instructions - Nginx on CentOS7
• Certbot Document

为什么需要数据加密？

数据加密，就是加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。它的核心是密码学。

数据加密是计算机系统对信息进行保护的一种最可靠的办法。它利用密码技术对信息进行加密，实现信息隐蔽，从而起到保护信息安全的作用。

最典型的应用场景就是数据网络传输和数据存储，为了避免敏感信息泄露，我们就会用到加密算法。