:::info{title="本文主要内容"}
在PVE里，使用两种方法实现透明代理。通过创建CT虚拟机或者创建OpenWRT虚拟机（笔者目前使用的方法）。涉及到的文件都是免费的，请联系笔者获取。
:::


> 2025-3-1：添加OPNSense UDP说明。
# 部署流程
## CT虚拟机方式
1. 下载debian/ubuntu CT template。
 ![CleanShot 2024-09-23 at 21.55.09@2x.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd6daca2ba9.png)
2. 创建完成后，开始直通设备。请确认自己PVE安装的版本，PVE8.2版本开始，tun设备直通和之前版本不一样了。
 :::note{title="PVE < 8.2"}
 确认新创建的CT机器的ID，打开PVE自身的Shell，输入`nano /etc/pve/lxc/容器id.conf`
 ```conf
 # 添加最后
 lxc.apparmor.profile: unconfined
 lxc.cgroup.devices.allow: a
 lxc.cap.drop:
 lxc.cgroup2.devices.allow: c 10:200 rwm
 lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file
 ```
 :::
 :::note{title="PVE ≥ 8.2"}
 添加一个Device Passthrough
 ![CleanShot 2024-09-30 at 17.38.22@2x.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd6fd2089d0.png)
 :::
3. 完成后，启动CT虚拟机，从PVE进入虚拟机的Console，手动开启root登录权限 
 ```bash
 sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin yes/' /etc/ssh/sshd_config
 ```
4. [下载Clash文件](https://alist.hk.tencent.useforall.com/OneDrive%E5%A4%87%E4%BB%BD/Home/%E8%BD%AF%E4%BB%B6%E5%8C%85/TPCLbuild.tar.gz)，并执行下列指令
 ```bash
 tar -zxf TPCLbuild.tar.gz && cd TPCLbuild
 mv tpclash-meta-linux-amd64 /usr/local/bin/tpclash && chmod +x /usr/local/bin/tpclash # 自行根据机器架构选择文件
 mv tpclash.service /etc/systemd/system
 mv clash.yaml /etc/clash.yaml
 sudo systemctl enable tpclash.service --now && systemctl start tpclash.service
 ```
 自行替换clash.yaml的内容

## OpenWRT虚拟机方式
1. 下载[镜像包](https://alist.hk.tencent.useforall.com/OneDrive%E5%A4%87%E4%BB%BD/Home/%E8%BD%AF%E4%BB%B6%E5%8C%85/openwrt-192.168.100.4.gz)并解压后上传至`PVE->local(PVE)->ISO Image`（或者可以自行去[OpenWRT.ai](https://openwrt.ai/)创建自己的镜像）。
2. 创建虚拟机（看图）
 ![CleanShot 2024-10-26 at 01.13.12@2x.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd7309c3767.png)
3. 创建完成后（不要开机虚拟机），进去PVE自身的Shell，import上传的镜像到虚拟机
 ![](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd744274c08.png)
4. 此时回到创建好的虚拟机，点击`Hardware` ，会出现一个未分配磁盘。
 1. 双击磁盘
 ![image.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd74fe0fa74.png)
 2. 点击添加
 ![image2.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd74fbbe340.png)
 3. 扩大空间(不做也可以,不重要)。此时也可以删除`CD/DVD Drive` （不做也可以,不重要）
 ![image3.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd74f5682d7.png)
5. 修改引导顺序，把刚刚设置的硬盘调整到第一位，取消其他的引导盘。记得打开开机自启。最后启动虚拟机。
 ![image4.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd756eebab4.png)
6. 进入OpenWRT（我的镜像默认为192.168.100.4）添加DNS转发指向Clash fakeip端口。
 ![CleanShot 2024-10-26 at 01.24.12@2x.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd75cf64c9e.png)
7. 下载[OpenClash配置备份](https://alist.hk.tencent.useforall.com/OneDrive%E5%A4%87%E4%BB%BD/Home/%E8%BD%AF%E4%BB%B6%E5%8C%85/Backup-OpenClash-Kwrt-x86_64-2024-10-26-00-35-33.tar.gz)，在图片位置上传备份。
 ![cleanshot](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd7659401be.png)
8. 最后回到`运行状态`，往下滑点击`启动OpenClash`。

## 软理由代理设置（这里使用的OPNSense防火墙）
1. 创建网关
 ![OPNSense创建网关](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd76fbc7609.png)
2. `防火墙 → 规则 → LAN`按如图创建规则。（如果需要UDP转发，记得创建第二条的时候把UDP也选上）
 ![CleanShot 2024-10-02 at 12.15.30@2x.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd7762d8080.png)
 
 :::note{title="Docker MACVlan创建"}
 返回`OPNSense → Firewall → Aliases`创建一个别名。可以放上家里其他设备的内网IP在`Content`里。这里只是拿Docker的MacVlan举例。
 ![CleanShot 2024-10-02 at 12.12.49@2x.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd786413204.png)
 还没写，见到请催更😋
 :::
3. `服务 → ISC DHCPv4`。设置分发网关为主路由IP和DNS服务器为OpenWRT IP
 ![CleanShot 2024-10-02 at 12.09.51@2x.png](https://lsky.hk.tencent.useforall.com/Blog/2025/02/25/67bd77b6d8764.png)

PVE旁路由透明代理（CT Machine ｜ OpenWRT）

VPS融合怪测试合集

:::info{title="本文主要内容"}
本文介绍如何搭建肥羊IPTV直播源，并使用NPM进行HTTPS反代
:::


> 2025-2-26：docker-compose.yaml添加watchtower自动更新镜像。
# 组件说明
- **IPTV**: 肥羊直播源主要组件
- **IPTV-Formatter**: 对 youshandefeiyang/allinone 的 /tv.m3u、/tptv.m3u、/migu.m3u 进行聚合 & 重新分组
- **Nginx Proxy Manager**: 提供反向代理功能

# 部署流程
## 配置肥羊IPTV ALL-IN-ONE
### 基本配置
1. 访问[ ALLINONE部署指令生成器 ](https://imgtool.v1.mk/allinone.html)获取AES密钥
 ![获取AES密钥](https://lsky.hk.tencent.useforall.com/Blog/2025/01/19/678d18d409ab3.png)
2. 访问 [ ALLINONE机器人 ](https://t.me/newallinone_bot)。输入 `/generate` 生成 `UserID` 和 `token`。把获取的内容填入上面的网页中，点击 `生成部署ALLINONE命令`。
3. 创建并编辑 `docker-compose.yaml`：
 ```bash
 mkdir -p ~/docker_data/iptv && cd ~/docker_data/iptv && nano docker-compose.yaml
 ```
 添加以下内容：
 ```yaml
 services:
 iptv:
 image: youshandefeiyang/allinone
 container_name: iptv_allinone
 privileged: false # 不清楚为什么生成的命令默认是true，经测试，改成false不影响使用。为了安全起见，建议改为false
 restart: always
 pull_policy: always
 ports:
 - 65025:35455 # 修改为你自己的端口
 network_mode: bridge
 command: # 把生成的指令的command部分替换到这里即可，其他的不需要

 iptv_format:
 image: yuexuangu/allinone_format:latest
 container_name: iptv_format
 restart: unless-stopped
 pull_policy: always
 network_mode: bridge # openwrt 等系统可能需要此参数
 ports:
 - 65026:35456
 volumes:
 - ./config/:/app/config/ # 请将 ./config/ 改为你的配置文件存放目录
 
 watchtower:
 image: containrrr/watchtower
 container_name: watchtower
 restart: unless-stopped
 volumes:
 - /var/run/docker.sock:/var/run/docker.sock
 command: --schedule "0 2 * * *" --cleanup iptv_allinone iptv_format
 network_mode: bridge
 ```
4. 启动服务：
 ```bash
 docker compose up -d
 ```
&nbsp;
### 配置Nginx Proxy Manager反代
1. 如图配置（SSL证书获取不赘述）：
 ![NPM配置1](https://lsky.hk.tencent.useforall.com/Blog/2025/01/19/678d1af627bda.png)
 ![NPM配置2](https://lsky.hk.tencent.useforall.com/Blog/2025/01/19/678d1b75cc52a.png)
 ```nginx
 rewrite ^/iptv/(.*) /$1 break;
 ```
 可以把 `/iptv` 修改为别的，但是注意要对应的修改 `rewrite` 部分。
 
## 配置IPTV-Formatter
1. 访问设置的反代域名
2. 按照图片内容进行设置，然后点击"保存配置"：
 ![IPTV-Formatter配置](https://lsky.hk.tencent.useforall.com/Blog/2025/01/19/678d1d4a41a4c.png)
3. 点击查看订阅源，随后随便选择一个使用即可。可以选择复制第一个，然后粘贴到 PotPlayer 进行测试

Docker部署肥羊IPTV直播源并使用Nginx Proxy Manager反代

:::info{title="本文主要内容"}
本文介绍如何搭建基于Alist+Lsky的图床系统，包括：
1. 使用Docker部署Alist作为存储后端
2. 使用Docker部署Lsky作为图床前端
3. Nginx反向代理配置与防盗链设置
:::


# 组件说明
- Alist: 作为存储后端，用于对接各类网盘
- Lsky: 作为图床前端，提供图片上传和管理功能
- Nginx: 提供反向代理和防盗链功能
- PostgreSQL: 为Lsky提供数据存储（[配置参考](https://blog.useforall.com/post/3#%E9%85%8D%E7%BD%AE%20PostgreSQL%20%E6%95%B0%E6%8D%AE%E5%BA%93)）

# 部署流程
## 配置Alist
### 基本配置
1. 创建并编辑`docker-compose.yaml`
 ```bash
 mkdir -p ~/docker_data/alist && cd ~/docker_data/alist && nano docker-compose.yaml
 ```
 添加以下内容：
 ```yaml
 services:
 alist:
 image: 'xhofe/alist:latest'
 networks:
 - network
 container_name: alist
 volumes:
 - './alist:/opt/alist/data'
 ports:
 - '65023:5244'
 environment:
 - PUID=0
 - PGID=0
 - UMASK=022
 restart: unless-stopped

 Aria2-Pro:
 container_name: aria2-pro
 image: p3terx/aria2-pro
 environment:
 - PUID=0
 - PGID=0
 - UMASK_SET=022
 - RPC_SECRET=CcARDo2PM7qJazYj1ywpKBNz9VSY # 修改成自己的RPC密码
 - RPC_PORT=6800
 - LISTEN_PORT=6888
 - DISK_CACHE=64M
 - IPV6_MODE=false
 - UPDATE_TRACKERS=true
 - CUSTOM_TRACKER_URL=
 - TZ=Asia/Shanghai
 - SPECIAL_MODE=rclone
 volumes:
 - ./aria2-config:/config
 - ./downloads:/downloads
 - ./alist/alist/temp/aria2:/opt/alist/data/temp/aria2 # 必须共享alist的缓存文件夹，否则alist使用aria2离线下载会报错找不到文件
 networks:
 - network
 #ports:
 #- 6800:6800
 #- 6888:6888
 #- 6888:6888/udp
 restart: unless-stopped
 # 限制log大小
 logging:
 driver: json-file
 options:
 max-size: 1m
 
 networks:
 network:
 driver: bridge
 ```
2. 启动Alist服务
 ```bash
 docker compose up -d
 ```
3. 访问`http://your-ip:65023`，按照下面的流程进行配置。
 - 配置`Aria2`。填入地址和密钥。
 ![image.png](https://lsky.hk.tencent.useforall.com/Blog/2025/01/07/677d4ce02465d.png)
 :::note{title="注意"}
 `Aria2地址`中的host为你的aria2容器名称。这里为`Aria2-Pro`
 :::
 - 配置`存储`。这里以OneDrive为例（具体配置流程请参考[Alist文档](https://alist.nn.ci/zh/guide/drivers/onedrive_app.html)）
 ![image.png](https://lsky.hk.tencent.useforall.com/Blog/2025/01/08/677d595e45218.png)
 :::warning{title="注意"}
 如果要开启Lsky的原图保护和动态水印的话，那么对应的存储的`WebDAV策略`必须是`本地代理`！！！！否则访问Lsky生成的带水印的图片链接会造成404（直接访问`/Blog/图片路径`没问题）
 :::
 - 创建一个用于访问图床的账号。注意这里的<code>基本路径</code>需要和上面存储里的<code>挂载路径</code>一致
 ![image.png](https://lsky.hk.tencent.useforall.com/Blog/2025/01/07/677d4d97a1118.png)

### 配置Nginx Proxy Manager反代
1. 如图配置（SSL证书获取不赘述）
 ![image.png](https://lsky.hk.tencent.useforall.com/Blog/2025/01/07/677d475dc3a8c.png)
## 配置Lsky
### 基本配置
1. 创建并编辑`docker-compose.yaml`
 ```bash
 mkdir -p ~/docker_data/lskypro && cd ~/docker_data/lskypro && nano docker-compose.yaml
 ```
 添加以下内容：
 ```yaml
 services:
 lskypro:
 image: halcyonazure/lsky-pro-docker:latest
 restart: unless-stopped
 hostname: lskypro
 container_name: lskypro
 volumes:
 - ./web:/var/www/html/
 ports:
 - 65022:8089
 networks:
 - pgsql_network
 
 networks:
 pgsql_network:
 external: true
 ```
 :::note{title="注"}
 `networks`是用外部数据库网络配置是为了在不暴露数据库端口的情况下，使得在后续网页配置数据库阶段可以直接使用PostgreSQL容器名（参考教程容器名为`db`）作为数据库连接host。
 :::
2. 启动LskyPro服务
 ```bash
 docker compose up -d
 ```
3. 在PostgreSQL数据库中创建一个Database。根据上面教程部署PostgreSQL数据库后，复制下面脚本内容到`~/docker_data/pgsql`下，然后写入你想要的Database名称到`databases`内。这里以`lskypro`为例。
 ```bash
 #!/bin/bash
 set -e

 # List of databases to create or ensure exist
 databases=("lskypro" "typecho-blog")

 # 定义 PostgreSQL 环境变量
 DB_USER="typecho_lim" # 替换为您的 Postgres 用户名
 DB_NAME="postgres" # 替换为默认的初始数据库名称

 # 遍历数据库列表并创建数据库
 for db in "${databases[@]}"; do
 # 执行 SELECT 命令并将结果传递给 grep
 if ! docker compose exec db psql -v ON_ERROR_STOP=1 --username "$DB_USER" --dbname "$DB_NAME" -c "SELECT 1 FROM pg_database WHERE datname='$db'" | grep -q "1"; then
 echo "Database '$db' does not exist, creating it..."
 docker compose exec db psql -v ON_ERROR_STOP=1 --username "$DB_USER" --dbname "$DB_NAME" -c "CREATE DATABASE $db"
 else
 echo "Database '$db' already exists."
 fi
 done

 echo "All databases have been created or verified."
 ```
4. 访问`http://your-ip:65022`，如图完成配置。
 
 <img src="https://lsky.hk.tencent.useforall.com/Blog/2025/01/07/677d43b2f1c61.png" alt="image.png" width="45%" style="display: inline-block;" />
 <img src="https://lsky.hk.tencent.useforall.com/Blog/2025/01/07/677d459f63055.png" alt="image.png" width="45%" style="display: inline-block;" />
 
5. 添加一个新存储策略。`存储策略 -> 创建存储策略`。Alist`图床`文件夹里里必须要对应有`Blog`这个对于文件夹（可以自行替换，只要保证图床访问域名最后部分在Alist里有对应名称文件夹即可）
 ![image.png](https://lsky.hk.tencent.useforall.com/Blog/2025/01/08/677e7ac1d8865.png)
 :::note{title="注"}
 上文在Alist搭建部分创建的账号的`基本路径`和Alist的`存储`的`挂载路径`一致（这里是`图床`），意味着通过此账号的`/dav`接口访问时，直是返回的`/图床/*`文件夹内的文件（不包括`/图床`自己）。（例如访问`/dav/Blog/1.png`对应到Alist里是`/图床/Blog/1.png`）因此上图里的`路径前缀`实际访问的是`/图床/Blog`。
 :::
### 配置Nginx Proxy Manager
1. 如图配置（SSL证书获取不赘述）
 ![image.png](https://lsky.hk.tencent.useforall.com/Blog/2025/01/08/677e804f6eb2a.png)
2. 配置Custom Location
 
 
 - 这一步主要是为了解决在设置防盗链后，Lsky自己的<code>thumbnails</code>失效无法访问的问题
 <img src="https://lsky.hk.tencent.useforall.com/Blog/2025/01/08/677e819067be0.png" alt="image.png" style="display: inline-block;" />
 
 
 - 配置防盗链。注意这里需要指向到Alist的服务，不是Lksy服务！！
 <img src="https://lsky.hk.tencent.useforall.com/Blog/2025/01/08/677e83f59471c.png" alt="CleanShot 2025-01-08 at 21.54.57@2x.png" style="display: inline-block;" />
 
 
 
 ```nginx
 localtion ~ ^/(.*\.(jpeg|jpg|png|gif|tif|bmp|ico|psd|webp))$ {
 proxy_cache public-cache; # 设置缓存区域。进入NPM docker容器，cat /etc/nginx/nginx.conf | grep proxy_cache_path，可以看到有public-cach和private-cache两个选择
 proxy_cache_valid 200 301 302 1d; # 当后端返回状态码为 200,301,302时，将该响应缓存 1 天。
 proxy_cache_valid 404 1m; # 404 页面缓存 1 分钟
 proxy_ignore_headers Cache-Control Set-Cookie; # 由于上有服务器有Cache-Control，会导致前端访问图片返回x-cache:CONFIG_NOCACHE，因此需要ignore上游的Cache-Control
 add_header X-Cache-Status $upstream_cache_status; # 监控缓存状态，并查看哪些请求被缓存，哪些没有被缓存。HIT：命中缓存，MISS：未命中，可能是第一次请求，BYPASS：缓存被绕过，可能是因为配置或缓存已过期。
 proxy_pass http://172.17.0.1:65023/dav/$1
 proxy_set_header Authorization "Basic xxxxx";
 valid_referers none blocked server_names
 *.useforall.com ~\.google\. ~\.bing\. ~\.baidu\. ;
 if ($invalid_referer) {
 rewrite ^/ http://img.buo.us.kg/i/2025/01/05/zgqtqm.webp;
 }
 }
 ```
 :::info{title="讲解"}
 1. 如果访问链接内包含`thumbnails`，那么还是指向Lsky服务自己；
 2. 其次，如果访问的是`jpeg|jpg|png|gif|tif|bmp|ico|psd|webp`这些文件，那么赋值到$1然后在proxy_pass调用；
 3. 把创建的Alist账户的用户名和密码做base64加密（输入`用户名:密码`)，然后替换`proxy_set_header Authorization`里的`xxxxx`为加密后字符串；
 <iframe 
 src="https://blog.useforall.com/c/base64_encode_decode"
 width=100%
 style="height: 265px; border-radius: 4px;"
 />
 4. `valid_referers` 相当于一个白名单列表，里面配置的都是放行名单，支持正则表达式；
 5. `none` 表示允许请求报文中没有 `referer` 的情况，目的是为了让图片能直接通过浏览器地址栏打开；
 6. `blocked` 表示允许请求报文中有 `referer`，但值为空或无效的情况，主要是为了应对请求通过防火墙或代理服务器时，referer 的值被删除或伪装的情形；
 7. `*.useforall.com` 是允许的所有子域名；
 8. `~\.google\.` `~\.bing\.` `~\.baidu\`. 等是为了不影响各大搜索引擎收录的，当然，如果还想放行其它的网站也可以继续追加，如github等。
 :::

Docker部署Lsky图床并配合Alist网盘存储

:::info{title="本文主要内容"}
本文介绍了如何使用 Docker 部署 Typecho，特别是解决官方 Docker 镜像导致部分主题不可使用的问题，如 `Cuckoo` 主题。
:::



# 拉取官方代码

1. 克隆仓库并进入目录：
 ```bash
 git clone https://github.com/typecho/Dockerfile && cd Dockerfile
 ```

2. 修改 Dockerfile 和初始化脚本：
 - 打开 `Dockerfile.base` 并将最后几行改为：
 ```yaml
 VOLUME /typoche
 WORKDIR /typoche
 ```

 - 修改 `scripts/init.sh` 文件，替换所有 `/app` 关键字为 `typecho`。

3. 修改构建脚本：
 - 编辑 `build.sh`，设置 Docker Hub 用户名：
 ```bash
 dockerhub_username=${dockerhub_username:-your_username}
 ```

4. 执行构建命令：
 ```bash
 ./build.sh -v 1.2.1 -p 8.0 -o alpine fpm
 ```
 - `v`: Typecho 版本，参考官方 [Release Tag](https://github.com/typecho/typecho/tags)
 - `p`: PHP 版本
 - `o`: 镜像平台，这里使用 `alpine`
 - `fpm`: 使用 `fpm`，如需 apache 版本，改为 `php`

# 部署流程
## 配置 PostgreSQL 数据库
1. 创建并编辑 `docker-compose.yaml`：
 ```bash
 cd .. && mkdir pgsql && cd pgsql && nano docker-compose.yaml
 ```

 添加以下内容：
 ```yaml
 services:
 db:
 image: postgres:17-alpine
 restart: unless-stopped
 networks:
 - network
 environment:
 POSTGRES_USER: ${DB_USER}
 POSTGRES_PASSWORD: ${DB_PASSWORD}
 POSTGRES_DB: ${DB_NAME}
 volumes:
 - ./data:/var/lib/postgresql/data
 - ./docker-entrypoint-initdb.d:/docker-entrypoint-initdb.d
 healthcheck:
 test: ["CMD-SHELL", "pg_isready -U ${DB_USER} -d ${DB_NAME}"]
 interval: 5s
 timeout: 5s
 retries: 5
 networks:
 network:
 driver: bridge
 ```
2. 创建环境变量文件 `.env`：
 ```bash
 nano .env
 ```

 添加如下配置：
 ```env
 DB_USER=xxxx
 DB_PASSWORD='xxxxxx'
 DB_NAME=typecho-blog
 ```
3. 启动数据库服务：
 ```bash
 docker compose up -d
 ```
&nbsp;
## 配置 Typecho
1. 设置 Typecho 服务：
 ```bash
 cd .. && mkdir typecho && cd typecho && nano docker-compose.yaml
 ```

 配置如下内容：
 ```yaml
 services:
 typecho:
 image: your_dockerhub_username/typecho:1.2.1-php8.0-fpm-alpine
 restart: unless-stopped
 networks:
 - pgsql_network
 ports:
 - 65021:9000
 environment:
 TYPECHO_SITE_URL: https://blog.useforall.com
 TYPECHO_DB_ADAPTER: Pdo_Pgsql
 TYPECHO_DB_HOST: db
 TYPECHO_DB_PORT: 5432
 TYPECHO_DB_USER: ${DB_USER}
 TYPECHO_DB_PASSWORD: ${DB_PASSWORD}
 TYPECHO_DB_DATABASE: ${DB_NAME}
 TYPECHO_USER_NAME: ${ADMIN_USER}
 TYPECHO_USER_PASSWORD: ${ADMIN_PASSWORD}
 TYPECHO_USER_MAIL: ${ADMIN_MAIL}
 TYPECHO_INSTALL: 1
 TIMEZONE: Asia/Shanghai
 MEMORY_LIMIT: 200M
 volumes:
 - ./typecho:/typecho
 networks:
 pgsql_network:
 external: true
 ```

2. 创建 `.env` 文件以设定环境变量：
 ```bash
 nano .env
 ```

 添加以下信息：
 ```env
 DB_USER=xxxx
 DB_PASSWORD='xxxx'
 DB_NAME=typecho-blog
 ADMIN_USER=lim
 ADMIN_PASSWORD='xxxx'
 ADMIN_MAIL=blog@awebapp.useforall.com
 ```

 :::warning{title="注意"}
 `DB_*` 配置项必须与 PostgreSQL 数据库中的一致，否则无法连接数据库。
 :::

3. 启动 Typecho 服务：
 ```bash
 docker compose up -d
 ```
&nbsp;
## 配置 Nginx Proxy Manager
1. 设置 Nginx 代理服务：
 ```bash
 cd .. && mkdir npm && nano docker-compose.yaml
 ```

 添加如下内容：
 ```yaml
 services:
 app:
 network_mode: bridge
 image: 'jc21/nginx-proxy-manager:latest'
 restart: unless-stopped
 ports:
 - 80:80
 - 65020:81
 - 443:443
 volumes:
 - ./data:/data
 - ./letsencrypt:/etc/letsencrypt
 - ../typecho/typecho:/typecho:ro
 ```
2. 启动 Nginx Proxy Manager：
 ```bash
 docker compose up -d
 ```
3. 配置 Nginx 使用 SSL 证书：
 
 <img src="https://lsky.hk.tencent.useforall.com/Blog/2025/01/04/6779579813f6d.png" alt="image.png" width="45%" style="display: inline-block;" />
 <img src="https://lsky.hk.tencent.useforall.com/Blog/2025/01/04/6779583498bbc.png" alt="clipboard-2025-01-04.png" width="45%" style="display: inline-block;" />
 

 Nginx 配置：
 ```yaml
 root /typecho;
 index index.php;
 location / {
 try_files $uri $uri/ /index.php?$query_string;
 }
 location ~ \.php(.*)$ {
 fastcgi_pass 172.17.0.1:65021;
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 include fastcgi_params;
 }
 ```