Hosts下载地址
1、racaljk hosts
这是最多人使用的版本，很多衍生版本都是基于这个项目。但是部分地区用户用这个版本看不了YouTube视频，如果用这个看不了YouTube视频的可以看下其他衍生项目。
项目主页：https://github.com/racaljk/hosts
Hosts文件下载：https://raw.githubusercontent.com/racaljk/hosts/master/hosts
2、DannyWu hosts
这是基于racaljk hosts的一个衍生版本，对YouTube支持相对友好。需要注意的是，这个项目默认hosts是带有广告屏蔽 hosts的，无广告屏蔽版本处于noad目录。
项目主页：https://github.com/WUZHIQIANGX/hosts
Hosts文件下载：https://raw.githubusercontent.com/WUZHIQIANGX/hosts/master/noad/hosts
官方网站：http://idannywu.com
Hosts所在文件夹
Windows系统：位于C:\Windows\System32\drivers\etc\hosts
Android系统：位于/system/etc/hosts
Mac系统：位于/etc/hosts
IOS系统：位于/etc/hosts
Linux系统：位于/etc/hosts
绝大多数Unix系统都是在/etc/hosts
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1547/
不妨点个广告再走嘛
相关推荐
-
使用CommentToMail插件给博客配置邮件通知评论功能，附带美化版样式
说明：由于很多人希望博主给配置个邮件提醒功能，拖了很久才配置好了，网上找了很多插件都不行，这里就分享个由致远博主修改的CommentToMail V4.1.2插件，顺便将邮件界面样式给替换成了美化版样式，然后水篇使用教程，且只适用于Typecho博客。 截图 使用 首先下载插件：CommentToMail.zip，解压上传到/usr/plugins目录，再编辑主题模板comments.php文件，在评论框的input下方插入以下代码： <input type="hidden" name="receiveMail" id="receiveMail" value="yes" /> 注意：本博客使用的Handsome主题自4.1.x版本开始可以不用修改该文件。 接下来就在后台开启插件，然后设置插件，填写smtp服务器地址、邮箱地址、密码等信息。 #博主使用的是QQ邮箱，可以通过设置-账户-开启smtp。插件设置请将ssl加密打勾。 smtp服务器地址：smtp.qq.com SMTP端口：465 SMTP用户：邮箱账户 SMTP密码：开启smtp时获取的授权码 #如果你不想用监控，可以使用某大佬修改的评论邮箱插件，该版本不需要监控 下载地址：https://www.southcat.net/usr/down/CommentToMail-2.1.0.zip 插件来源：https://gxggxl.cn/24.html 参考链接 插件修改：https://blog.uniartisan.com/archives/CommentToMail.html 美化版来源：https://www.liuguogy.com/archives/typecho-commenttomail-mail-style.html
-
一款二次元的Web多人在线网络聊天系统：Fiora安装及使用
说明：Fiora是一款偏二次元的Web多人在线聊天应用，使用Node.js、Mongodb、Socket.io和React编写，使用起来还行，挺简洁的，这里水个搭建教程，有兴趣的可以玩玩。 截图 功能 好友，群组，私聊，群聊 文本，图片，代码，url等多种类型消息 贴吧表情，滑稽表情，搜索表情包 桌面通知，声音提醒，语音播报 自定义桌面背景，主题颜色，文本颜色 查看在线用户，@功能 小黑屋禁言 手动安装 Github地址：https://github.com/yinxin630/fiora 所需环境：Nodejs >= 8.9.0、Mongodb。 说明：512M内存vps可能还需要先加一点虚拟内存，不然构建过程会失败，可以使用Swap一键脚本→传送门。 1、安装Nodejs #Debian/Ubuntu系统 curl -sL https://deb.nodesource.com/setup_10.x | bash - apt install -y git nodejs #CentOS系统 curl -sL https://rpm.nodesource.com/setup_10.x | bash - yum install nodejs git -y 2、安装Mongodb #CentOS 6系统，将下面命令一起复制进SSH客户端运行 cat <<EOF > /etc/yum.repos.d/mongodb.repo [mongodb-org-4.0] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/6/mongodb-org/4.0/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc EOF yum -y install mongodb-org #CentOS 7系统，将下面命令一起复制进SSH客户端运行 cat <<EOF > /etc/yum.repos.d/mongodb.repo [mongodb-org-4.0] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/4.0/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc EOF yum -y install mongodb-org #Debian 8系统 apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4 echo "deb http://repo.mongodb.org/apt/debian jessie/mongodb-org/4.0...
-
使用PHPDNS为DNSmasq搭建一个WEB界面
说明：DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。使用DNSmasq可以很方便的搭建递归DNS（公共DNS），诸如类似的119.29.29.29，可以有效的帮助我们防止DNS劫持、屏蔽广告等，博主很久前发过一个DNSmasq搭建教程，查看：Linux安装DNSmasq搭建自己的公共DNS，使用起来还是有点麻烦，现在小Z大佬使用PHPDNS为DNSmasq写了个Web界面，让我们使用更加方便了。 截图 安装DNSmasq 系统要求：CentOS 6、7，且需要国内服务器。 1、安装DNSmasq先使用ifconfig命令查看服务器IP，并记录，比如下图中的192.168.0.4。再执行下面的命令安装DNSmasq #安装epel源 yum -y install epel-release #安装DNSmasq wget https://raw.githubusercontent.com/helloxz/dnsmasq/master/dns.sh --no-check-certificate chmod +x dns.sh #注意后面填写ifconfig看到的IP ./dns.sh 192.168.0.4 如果是阿里云等服务器，注意防火墙还要放行tcp/udp 53端口。输入netstat -apn|grep 'dnsmasq'可查看DNSmasq是否运行正常。 2、常用命令 启动：service dnsmasq start 停止：service dnsmasq stop 重启：service dnsmasq restart 安装PHPDNS Github地址：https://github.com/helloxz/phpdns 1、运行原理 #PHPDNS生成DNSmasq格式的配置文件 #服务器crontab定时检测配置文件变化，若有改动则重启DNSmasq使其生效 2、环境要求 PHP 5.6+（需要PDO组件支持）、SQLite 3 3、安装PHPDNS先访问master.zip下载最新源码，并解压到站点根目录，同时注意站点目录所属用户权限可读可写。 再编辑application/helpers/check_helper.php设置用户名、密码，里面有注释说明。 最后访问您的域名http://domain.com/登录测试。 4、Nginx伪静态设置如果是Apache已经自带了.htaccess规则，无需额外设置。如果是Nginx请再server段内添加： location ^~ /application { deny all; } location ^~ /system { deny all; } location ^~ /(application|system) { deny all; } location / { try_files $uri $uri/ /index.php?$query_string; } 添加完成后别忘记重启一次nginx。 5、编写Shell脚本PHPDNS通过shell脚本检测DNSmasq文件变化，使用vi reload.sh命令新建Shell脚本，并写入以下内容，路径请自行修改。 CentOS 7系统： #!/bin/bash find /data/wwwroot/xxx.com/application/conf/ -name '*.conf' -mmin -1 -exec...
-
一款开源免费的多功能聊天室：Riot.im安装教程
说明：前些日子分享过一款类似的团队/私人聊天室，查看：Rocket.Chat安装教程，和本文介绍的Riot.im差不多，不过个人感觉Riot.im更强大些，而且经常在更新，也有自己的安卓、苹果、WEB客户端，这里就说下Web客户端搭建教程。 简介 Riot（原Vector）是使用Matrix React SDK构建的Matrix网络聊天客户端，开源免费，功能丰富，支持私人对话，团队对话，语言视频对话，上传文件，社区互动。支持在聊天界面添加各种有趣的插件，比如RSS等各种机器人、虚拟币实时监控等。并且所有通过Riot传输的文件和数据都可以进行端对端加密，这意味着没有人可以窃听包括服务提供商在内的对话。 Github地址：https://github.com/vector-im/riot-web 截图 功能 团队群聊 与您的团队沟通，脱离更多人的网络：使用专用的房间，永久保存来自他们创作的信息。 忘记团队电子邮件：按照每个主题，每个团队，每个事件加入或创建会议室...确定您希望在整个组织或项目中提供的透明度级别。 通过创建您和您自定义的通知来消除噪音。 通过呼叫他们的名字来吸引同事的注意力，并且不要错过任何带有关键字提示的事情。 通过我们的集成商店部署漫游器，以获得有趣或实用的用途。 共享文件 与对话内联发送，接收和查看文件。 快速拖放功能可实现快速分享。 下载之前预览或在Riot上查看。 文件被存档，如消息：在房间的文件列表面板中找到它们，或通过文件名搜索。 语音和视频会议 一键式语音和视频会议。 举行一对一的对话或一组用户，实际上没有限制。 在一个房间内加入或放弃正在进行的群组通话，而无需邀请或打扰它。 智能通知 通过使用易于访问的通知设置来自定义通知以适应您的优先级，从而提高您的工作效率。 设置关键字以提示特定的通知以保持在项目之上。 集成工具 如果没有工具，一个团队很难变得有效：从我们随时可以使用的机器人列表中挑选你需要的东西，并与Github等人一起整合。 或者创建自己的集成以帮助您的团队更高效地工作！其他人也会这样做，每个人都能从开放的生态系统中获益。 缩小差距 使用Riot不仅可以与使用Riot的同事或团队沟通，还可以与使用其他沟通应用程序的贡献者沟通。 在使用您喜欢的应用程序时，弥合开放系统（包括Slack，Gitter，IRC，推特，SMS等）之间的差距。 安装 安装方法有很多，由于本程序不需要PHP、Mysql等数据，只需要web服务器就可以了，而且Chrome浏览器不允许http网站访问麦克风或网络摄像头，所以这里我们使用最简单Caddy安装，支持自动签发SSL证书。请提前解析好域名到VPS服务器。 1、安装Caddy使用命令： wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh #备用地址 wget -N --no-check-certificate https://www.southcat.net/usr/shell/Caddy/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh 2、下载Riot程序程序下载地址：https://github.com/vector-im/riot-web/releases #找到最新版程序，目前是v0.14.1，下载并解压 wget https://github.com/vector-im/riot-web/releases/download/v0.14.1/riot-v0.14.1.tar.gz tar zxvf riot-v0.14.1.tar.gz 3、配置Caddy先找到Riot解压后的目录，本教程为/root/riot-v0.14.1。 #以下全部内容是一个整体，修改域名、邮箱后一起复制到SSH运行！ echo "https://xx.com { tls admin@southcat.net root /root/riot-v0.14.1 gzip browse }" > /usr/local/caddy/Caddyfile tls参数会自动帮你签发ssl证书，如果你要使用自己的ssl，改为tls /root/xx.crt /root/xx.key即可。后面为ssl证书路径。 启动Caddy /etc/init.d/caddy start
-
使用Docker快速安装Aria2+AriaNg+Filerun/Nextcloud，在线下载BT磁链/在线观看/全功能文件管理/云盘应用
缘由 首先得感谢，@Jaeger几天前发布的帖子：老司机使用docker-pan一键搭建可离线磁力种子的私有云盘,可在线播放预览文件 ->https://www.v2ex.com/t/383801 谢谢! 正是受这个帖子的影响。也是因为使用了那个docker-pan镜像。让我觉得我很需要这个功能，而且这个镜像本身稳定性方面也有一些可以提升的空间。于是才有了这里的东西。 我主要是使用了docker-compose来搭建这样一个应用。为什么？ 使用Docker-compose让每个docker镜像只做一件事，则其本身会更加稳定，不易受其他组件的影响，也更方便管理。 另外一个Nextcloud比filerun更好用，更稳定，还有各种移动端，桌面端的client。（在手机上使用也更方便），不需要外置数据库就可以使用（少了一个不稳定因素）。 代码地址：https://github.com/wahyd4/aria2-ariang-x-docker-compose 同时提供了Aria2+AriaNg+filerun和Aria2+AriaNg+Nextcloud两种方案，供大家选择。 比较Filerun和Nextcloud 我的推荐 我更喜欢Nextcloud。毕竟颜值更高，功能强大还有各种客户端，大家从下面的两种方式中选择一种就好。 使用 提示：如果你不是在本地安装，请记得替换localhost为你的ip或者绑定的域名哦！！ 1、安装Docker CE(社区版)，不要使用Ubuntu等操作系统系统自带的安装包来安装，因为他们的版本都很老了。推荐使用官方提供的方式安装。 2、安装Docker Compose：https://docs.docker.com/compose/install/#install-compose。 3、使用Filerun作为在线文件管理器： git clone https://github.com/wahyd4/aria2-ariang-x-docker-compose.git cd aria2-ariang-x-docker-compose/filerun docker-compose up -d 一切搞定，尽情享受吧！文件管理Filerun：http://ip:8000AriaNg：http://ip:8000/aria2/ 4、使用nextcloud安装 git clone https://github.com/wahyd4/aria2-ariang-x-docker-compose.git cd aria2-ariang-x-docker-compose/nextcloud docker-compose up -d 文件管理Nextcloud： http://ip:8000AriaNg：http://ip:8000/aria2/ Nextcloud还需额外的一点手动操作。 Nextcloud配置external-storage 1、打开http://ip:3000使用你喜欢的任意密码进行登录。2、点击右上角设置->应用。3、启用External storage support插件, 并输入密码确认。4、点击右上角 设置->管理->外部存储 进行添加外部存储,Aria2下载的文件会存在/user-files/目录下，存储类型选择本地存储，当存储添加成功，且可用时，最左端会显示出绿色。搞定，现在你通过AriaNg下载的文件就可以在Nextcloud里面查看到了。 如果你仅仅想使用Aria2+AriaNg docker run --rm -p 8000:80 -p 6800:6800 -v ~/data/:/user-files wahyd4/aria2-ariang 8000本地则是你暴露出对外访问的AriaNg图形界面的端口，~/data/是你所有通过Aria2下载的文件目录。 如果你在群晖上使用 先运行wahyd4/aria2-ariang容器，再运行wonderfall/nextcloud容器，并使用volume_from属性即可实现完整功能了。 相关说明 1、又去了解了了下，Nextcloud确实很强大，有很多插件！安装完这些插件Nextcloud就是一个工作平台，一个效率工具啊。 比如: 在线word编辑 markdown编辑 Calendar客户端 邮件客户端 视频电话 通信录 Kanban等等...... 详见：https://apps.nextcloud.com/categories/files 2、看到很多人使用v2ex的收藏，建议大家也可以在github上面︎哦持续关注，多谢。https://github.com/wahyd4/aria2-ariang-x-docker-compose 3、有什么新需求的，欢迎到Github上给我提issue啊，这样才更加方便跟踪和管理。https://github.com/wahyd4/aria2-ariang-x-docker-compose/issues 4、刚刚对镜像进行了升级。新版本中只需要使用一个端口8000。aria2地址：http://ip:8000/aria2/文件管理地址：http://ip:8000 如果你是升级，进入filerun或者nextcloud目录： docker-compose stop # 将 docker 镜像暂时关掉 git pull origin master # 获取最近代码 docker-compose...
-
CentOS 6/7手动安装BBR和魔改BBR教程
说明：现在的BBR一键脚本很多，脚本虽然方便，但也有缺陷，就是不能照顾到所有商家的系统，偶尔也会出点错。所以我们不能完全依赖一键脚本，得学会手动开启BBR或者魔改BBR，这里就说下CentOS 6/7手动开启教程。Debian/Ubuntu系统的手动开启教程很久前就说过了，查看：Linux VPS使用Google BBR拥塞算法加速TCP教程、Debian/Ubuntu开启超级暴力版魔改BBR教程。 安装BBR 1、安装BBR内核 #CentOS 6系统 #导入ELRepo公钥 wget https://www.elrepo.org/RPM-GPG-KEY-elrepo.org rpm --import RPM-GPG-KEY-elrepo.org #安装ELRepo rpm -Uvh http://www.elrepo.org/elrepo-release-6-8.el6.elrepo.noarch.rpm #升级最新内核 yum --enablerepo=elrepo-kernel install kernel-ml -y #调整内核启动顺序 sed -i '/default=/d' /boot/grub/grub.conf && echo -e "\ndefault=0\c" >> /boot/grub/grub.conf #重启 reboot #CentOS 7系统 #导入ELRepo公钥 wget https://www.elrepo.org/RPM-GPG-KEY-elrepo.org rpm --import RPM-GPG-KEY-elrepo.org #安装ELRepo rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm #升级最新内核 yum --enablerepo=elrepo-kernel install kernel-ml -y #调整内核启动顺序 grub2-mkconfig -o /boot/grub2/grub.cfg && grub2-set-default 0 #重启 reboot 2、开启BBR #查看最新内核，如果大于4.9，则进行下一步 uname -r #修改配置 cat >>/etc/sysctl.conf << EOF net.core.default_qdisc=fq net.ipv4.tcp_congestion_control=bbr EOF #使配置生效 sysctl -p #检查生效，输出带有tcp_bbr 20480 0即生效 lsmod | grep bbr 安装魔改BBR 由于通过ELRepo安装的最新内核版本太高，不支持魔改BBR，所以上面安装内核的方法不可用，只能手动安装稍低版本的内核。 1、安装新内核 #CentOS...
-
Ubuntu/Debian安装PHP 7.2教程
适用系统：Ubuntu 16.04/14.04、Debian 8/9 添加软件源 Ubuntu #安装软件源拓展工具 apt -y install software-properties-common #添加PHP PPA源，需要按一次回车 add-apt-repository ppa:ondrej/php #更新软件源缓存 apt update Debian #添加GPG wget -O /etc/apt/trusted.gpg.d/php.gpg https://mirror.xtom.com.hk/sury/php/apt.gpg #安装apt-transport-https apt-get install apt-transport-https #添加sury软件源 sh -c 'echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list' #更新软件源缓存 apt-get update 安装PHP 7.2 运行以下命令： apt install php7.2-fpm php7.2-mysql php7.2-curl php7.2-gd php7.2-mbstring php7.2-xml php7.2-xmlrpc php7.2-zip php7.2-opcache -y 设置PHP 7.2 安装完成后，编辑/etc/php/7.2/fpm/php.ini替换;cgi.fix_pathinfo=1为cgi.fix_pathinfo=0。 快捷命令： sed -i 's/;cgi.fix_pathinfo=1/cgi.fix_pathinfo=0/' /etc/php/7.2/fpm/php.ini 管理PHP 7.2 安装好了先重启一下！ systemctl restart php7.2-fpm 更多操作： systemctl restart php7.2-fpm #重启 systemctl start php7.2-fpm #启动 systemctl stop php7.2-fpm #关闭 systemctl status php7.2-fpm #检查状态 更新PHP 7.2 运行下面的命令系统就会更新所有可以更新的软件包括PHP...
-
使用Docker安装Aria2+AriaNg+Filebrowser+Plex，离线BT下载/建立私人影院
说明：博主逛了下Github，发现许久以前的老司机优化项目这几天又新增了Plex视频服务器，对于Plex不熟悉的，可以看下博主很久前发的文章：建立你的私人在线影库：Plex搭建教程。作者在Plex的基础上也加了Filebrowser，大概是方便我们直接下载资源，这里就分享下。 #通过本Docker组合可以实现 下载视频->文件管理->视频播放->分享/远程投屏集一体的解决方案。 分别对应的组件为: aria2->FileBrowser->FileBrowser/plex->plex app/DLNA/Chrome cast/Apple airdrop等等。 截图 安装 Github地址：https://github.com/wahyd4/aria2-ariang-x-docker-compose 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装Docker Compose curl -L https://github.com/docker/compose/releases/download/1.17.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose #验证是否安装成功 docker-compose --version #返回以下类似信息即安装成功 docker-compose version 1.x 3、安装Plex #新建文件夹存放yml和资源文件夹 mkdir Plex && cd Plex #下载docker-compose.yml wget https://raw.githubusercontent.com/wahyd4/aria2-ariang-x-docker-compose/master/plex-filebrowser/docker-compose.yml 再访问https://www.plex.tv/claim 获取TOKEN，编辑docker-compose.yml文件，将PLEX_CLAIM参数后面的改成你获取的TOKEN。 然后安装镜像： docker-compose up -d 相关信息 Plex地址：http://ip:32400 FileBrowser地址：http://ip:8000 Ariang地址：http://ip:8000/Aria2/ #会自动连上Aria2，无需密码 下载后的文件会存放在/root/Plex文件夹 如果我们Web界面进不去，可以使用命令： #CentOS 6 iptables -I INPUT...
-
Linux VPS使用WonderShaper限制服务器上传/下载带宽
说明：最近看有人问博主如何限制服务器的上传带宽，所以就分享下此前经常用的一个限速脚本WonderShaper，原理的话，网上比较详细的解释是WonderShaper使用tc来定义流量调整命令，使用QoS来处理特定的网络接口。外发流量通过放在不同优先级的队列中，达到限制传出流量速率的目的；而传入流量通过丢包的方式来达到速率限制的目的。用起来挺方便的，有需求的可以了解下。 使用 Github地址：https://github.com/magnific0/wondershaper 安装的话是可以直接用软件包安装，不过版本都不太新，所以这里直接从Github拉取最新源码。 1、安装依赖 #Debian/Ubuntu系统 apt install -y make git #CentOS系统 yum install make git -y 2、安装WonderShaper git clone https://github.com/magnific0/wondershaper.git cd wondershaper make install 3、设置限速 #使用命令 USAGE: wondershaper [-hcs] [-a <adapter>] [-d <rate>] [-u <rate>] OPTIONS: -h Show this message -a <adapter> Set the adapter -d <rate> Set maximum download rate (in Kbps) and/or -u <rate> Set maximum upload rate (in Kbps) -p Use presets in /etc/conf.d/wondershaper.conf -c Clear the limits from adapter -s Show the current status of adapter -v Show the current version 首先查看网卡： #这里提供三个可以查看网卡的命令，建议使用第一个 ifconfig ip...
-
在Ubuntu上安装Monit来监控服务器和环境
说明：相信很多人都遇到过 “502错误”、 “2002数据库无法连接” “ERR_NAME_NOT_RESOLVED” 等问题吧，一般来说是Apache Httpd、Nginx、PHP、MySQL等软件崩溃或者不稳定出现了相关问题。这时候我们可以利用Monit来监控服务器和环境，当出现意外的时候还可以自动实现重启。 安装 1、更新软件源缓存 apt update 2、安装Monit apt install monit -y 升级 1、关闭monint service monit stop 2、安装html2text以自动解析最细版本： apt install html2text -y 3、自动更新 MONITVER=$(wget -q https://mmonit.com/monit/dist/binary/ -O - | html2text | grep DIR | tail -n 1 | tr -d / | awk '{print $2}') cd /tmp wget https://mmonit.com/monit/dist/binary/$MONITVER/monit-$MONITVER-linux-x64.tar.gz tar -xf monit-* cd monit-* sudo cp bin/monit /usr/bin/monit sudo ln -s /etc/monit/monitrc /etc/monitrc 4、重启monint service monit restart 配置 1、备份原始配置 mv /etc/monit/monitrc /etc/monit/monitrc.bak 2、创建SSL证书 ，实现HTTPS安全传输，演示用的是OpenSSL的自签，一路回车就行 ： mkdir -p /var/certs/ openssl req -new -x509 -days 365 -nodes -out /var/certs/monit.pem -keyout...