各位读者,新年好!🎇🎇🎇
我早就想写一篇小白也看得懂的关于搭建长毛象实例,以及其他Fediverse实例的建站保姆级教程了,但是从哪开始,这我认为需要从最基础的开始。如果没耐心看我废话,可以查看本站目录,或者跳到下一课去阅读。
闲聊一点废话
本博客开始以来,也有写了二十几篇了。我也折腾了很多东西没有写在博客上的。就比如在tor上建立长毛象实例、Pleroma实例、mitra实例,这些都折腾成功了,我的长毛象嘟文上也有记载。但是,这些成果意义不大。因为没有一定技术储备和钻研精神的用户,是没法看见tor实例上发表的内容的。当然,也可以用桥,但是别人看见一次以后,再想回头找到我,就几乎不可能了。
我还搞过中继节点,技术含量上也挺有说法的。但是反正也不会有人加,也没写博客了。
还有一些我没搞成功的,就比如中继串联(要用rust修改代码),在本博客的主题下加入staticman评论插件。这些意义上弊大于利,技术上对我来说也很有难度,也没继续了。
最近我实例又完成了一次搬家,也没什么特别好的新游戏可以玩,就填一下这个大坑。
面向的读者
需要的基础知识
保姆级教程是基础中的基础,所以对于读者的基础基本上没有要求。
- 会使用鼠标
- 会用双手打字
- 最好能掌握Windows系统的开关机、左单击、双击、右单击
- 如果会操作Linux系统,或者会使用命令行,那么请无视本自然段,你已合格。
对读者的责任心有一点小小的要求
此外,读者要为自己的行为负责,不能有以下行为,做不到请立即离开:
- 把包括笔者在内的其他社区用户当成客服人员使唤
- 因为遭遇DDOS攻击、黑客攻击、电脑病毒,或者被有关部门上门请喝茶,而找笔者这个保姆打官司。
- 因为翻墙以及翻墙后的一切行为,喝茶或被捕入狱时,想拖笔者下水
前提条件
拥有一台可以供你重装系统或者不含360全家桶任意成员和国产软件的电脑。如果电脑无法开机,请自己负责硬件维修。
关于系统重装,请参考下文安装虚拟机,但是驱动程序请从硬件官网下载。
注册邮箱
很多人喜欢用QQ邮箱注册推特,现在甚至来注册长毛象。对于某些人,我不知道你用的谁的手机绑的QQ邮箱,或者用的谁的黑灰产三件套绑的QQ号,我奉劝请不要使用任何时间注册的,任何形式的QQ邮箱上外网。
网易邮箱其次,因为网易邮箱绑定实名手机,也不要使用。
邮箱对于注册长毛象和搭建实例都非常重要。购买梯子和租用VPS自建梯子,也需要使用邮箱注册。
教程到后面,我可能会教大家如何用自己域名的邮箱收发邮件,但是那代替不了你在大网站注册的邮箱。你自建邮箱的安全性比不上,而且你的域名如果被吊销或者无法续费,那么你注册的服务都可能会永远无法登录。
在邮箱这一块,我推荐使用
- 微软的outlook https://outlook.com
- protonmail https://proton.me
可惜的是,protonmail需要翻墙,我假定读者读到这里为止是不会翻墙的。
这两个邮箱,假如你IP地址足够干净,那么你注册将不需要验证手机号
现在我将关闭透明代理,开始示范如何注册邮箱。
在注册邮箱之前,可以先下载浏览器,我推荐火狐和谷歌(隐私的风评不好,不建议登录谷歌账号)。
- 火狐浏览器 https://firefox.com
- 谷歌浏览器 https://google.cn/chrome
以上链接皆无需翻墙。虽然谷歌已被封,但是独独这个网页是可以访问,并且下载浏览器的。
outlook.com
注意⚠: 本节无需翻墙
首先输入邮箱后缀地址
回车后界面如下
单击登录按钮下的>创建免费帐户,跳转到如下界面
点击同意并继续
输入电子邮件的用户名,并选择电子邮件的域名,并点击下一步
设定密码。如果你以后想用这个邮箱来作为你的密码管理器注册邮箱,那么你的密码一定要长,并且包含大小写字母、数字、特殊符号,还要由你自己背下来,终身记住,而不是交给密码管理器。当然,你之后再设双因素认证(2FA)也是可以的。
输入你的出生年月日,但是要注意,你必须是成年人(未成年也可以啦,只是功能会有所限制)
输入你的名字,再点击下一步
验证你不是机器人
至此,一个不需要你提供任何实名信息的邮箱注册完成了!🎉🎉🎉
outlook邮箱的缺点
其实,outlook邮箱有个隐私问题,它并没有前端加密
如图,它用TLS明文传输了我的密码。好消息是它套了TLS,坏消息是它不防中间人攻击https://info.support.huawei.com/info-finder/encyclopedia/zh/%E4%B8%AD%E9%97%B4%E4%BA%BA%E6%94%BB%E5%87%BB.html
CDN也能看你的密码,你的信息安全取决于它是否有心盗你号了
ProtonMail
https://proton.me 邮箱具有前端加密,也可以不验证手机号就能注册。但是,注册该邮箱不得不翻墙。
所以,本教程就先提前进行翻墙教学
使用迷雾通翻墙
迷雾通不需要电子邮箱即可注册使用。
访问迷雾通免翻墙镜像(截至本文发布时,可以使用)https://waa.ai/xiazaimiwutong
根据你的系统,下载最新版本
双击安装迷雾通
选择中文
按照如下步骤安装





启动迷雾通
单击注册

单击登录
不必购买
迷雾通界面如下:
单击右上角齿轮
其实此时并不需要更改配置,它会自动连接迷雾通网络,并且开启入口。给电脑配置代理,让所有能使用代理的软件指向localhost:9909和localhost:9910两个代理地址。浏览器即可翻墙,除非你没有让浏览器使用系统代理,而是不使用代理,或者单独使用其他代理配置。
注意⚠: 但我还是建议分流中国大陆流量
回到主界面,单击连接

这时就可以登录墙外网站了
注册protonmail
输入proton.me
单击Create a free account
输入用户名,并立即创建免费账户
输入密码
进行人机验证。好消息:
- 无需验证备用邮箱和手机号
- 如图所示,密码有前端加密

由于protonmail前端加密,忘记密码将永远失去账户(有听说protonmail有协助警方搜查的历史)
自此邮箱创建完成
以上的邮箱,我不能保证它绝对安全,能够预防盗号和搜查。但是,这些邮箱,只要你网络环境够干净,你想注册多少个就能注册多少个!完全免费,不需要任何你的个人信息和支付方式(包括比特币)。
安装虚拟机
虚拟机我推荐2种,一种是Virtualbox,另一种是VMWare。
我平时一直都用VMWare,因为它运行十分流畅。但本文将只介绍Virtualbox,因为它免费,开源。而我的VMWare是破解版的,最新版可能无法破解,所以局限性很大。
如果有哪位读者想要我介绍VMWare的,请在评论区留言,再到长毛象上@我一下,我的长毛象联系方式在本博客首页可以找到,留言区我不怎么看,但是长毛象我天天上线。到时候我会把VMWare的安装包和激活码上传到GitHub,也就是本静态博客。
安装Virtualbox
首先,进入BIOS打开因特尔CPU的VT-x或AMD的AMD-V。此步骤难以截图,因此略过
虚拟机的安装准备
首先进入win10的设置界面(win11大同小异)
关闭Hyper-V和虚拟机平台
进入应用
向下滚动,找到程序和功能
点击启用和关闭Windows功能
将所有虚拟机相关的功能关闭,并点击确定,必要时重启
关闭内核隔离
进入Windows安全中心,打开设备安全性

打开内核隔离,关闭内存完整性,必要时重启
下载安装Virtualbox
登录https://virtualbox.org
单击Download
下载相应平台的VirtualBox和右边的扩展包
双击安装Virtualbox
按照以下步骤安装








关闭Virtualbox,安装扩展包
按以下步骤安装

以上界面,拖动到底再点我同意
安装Windows 10
下载Windows 10安装盘镜像
浏览器打开https://microsoft.com
搜索“media creation tool”
根据第一个结果下载镜像制作工具

双击打开,开始制作映像
务必根据图中选择进行制作,请勿安装家庭中文版







虚拟机安装Windows 10
双击打开Oracle VirtualBox,选择新建
输入虚拟机名称,如果名称带有操作系统类型,它将自动指定默认的操作系统版本
配置虚拟CPU、内存和虚拟硬盘

单击完成,在第一次运行前务必选择该虚拟机,单击设置,检查虚拟机的“硬件”和网络配置
建议修改的配置
大部分选项都不建议修改,否则可能会导致一些BUG。
可以修改的选项我列在下面:
除非你在翻墙进行键政和黑客活动,甚至还要敏感的操作,这里可以选择允许共享剪贴板和拖拽。据我经验,在开机后更改此配置,可能会导致无法拖放和共享剪贴板
假如你要使用虚拟机进行上述危险活动,那么建议对虚拟机进行加密,这样你被晶哥请喝茶之前,可以直接删除虚拟机,让检方难以取证。
注意⚠: 虚拟机加密,一定要在安装系统前!
在安装系统后加密,会导致加密时间非常长,甚至还会导致虚拟机系统无法启动的BUG!
在已经产生敏感数据后加密,已经来不及了,机械硬盘将留下明文敏感信息的痕迹!
在安装系统前加密,完全无需等待,之后的安装和使用,只需要输入密码进入虚拟机即可,VMWare也一样。至于为什么,等你不再是小白时,自然就明白了。

嵌套虚拟化建议打开,虚拟机套娃必备功能。VMWare在AMD电脑上无法嵌套,敬请注意。
虚拟机网卡这一块就很有说法了,这里不全介绍
- 网络地址转换(NAT):此虚拟机连接主机,主机对其进行地址转换(简称NAT),即给它的每个网络连接分配一个端口,然后转发给你家的路由器。电脑开全局VPN时,可以起到透明代理的效果。
- 桥接网卡:直接桥接到电脑的网卡。你家路由器/交换机会收到它的MAC地址,DHCP服务也会给它分配一个跟你主机处于同一网段的IP地址。就相当于你家主机的兄弟姐妹,用爽剧的方式来解释,尽管是你从外面捡来的小弟,但在你父母面前一样有不亚于你的名分。
- 内部网络:无法联通主机,也无法连接你家局域网和外网,但是同一个“内部网络”名下的所有主机都可以互联,只要配置好IP地址的话。这个用途也是显而易见的,假如你发现了一个比特币病毒样本,就比如本文落笔10年前的永恒之蓝,你构建了好几个虚拟机来观察它是如何传染的。这时,你就千万不能使用NAT、桥接、仅主机,因为这些模式首先必定会感染你的主机,其中桥接网卡更是直接殃及你家局域网中所有电脑!因此只能使用内部网络来进行测试。
正常的用法也有很多,就比如你要练习去考网络工程师的证书,你的虚拟机可以模拟路由器交换机。 - 仅主机:顾名思义,让你的虚拟机只能连接主机。但是你的Windows主机不能当软路由使用。一般来说,你开全局代理,不分流,这样你的虚拟机就无法直连任何墙内网站,也不怕跳转的把戏。跨境电商连自建节点、键政人员连tor使用这个模式。
- NAT网络:这个我用得少,你可以这么理解:虚拟机通过NAT连接外网的同时,虚拟机之间也可以互联。就是
1和3的杂交版。
剩下的功能我没试过。你最好根据需要选择,如果你需要拿虚拟机搭建Fediverse实例(长期24x7开机,固定IP),那么就选择桥接网卡;如果你翻墙键政,甚至翻墙还回国冲塔,以及从事黑客活动,还有其他诸如上暗网看/搞猎奇东西(本文面向小白读者,应该不会涉及这些),那就选择仅主机Host-Only网络

全新安装Windows 10官方原版纯净系统
单击选择你刚创建地虚拟机,再单击启动运行虚拟机
如果你是未挂载iso文件,且是第一次运行该虚拟机,那么会提示你挂载光驱。如果不是第一次,或者其他未知原因没挂载光驱导致无法启动,你也可以手动通过设置挂载光驱。
选择其它
找到刚做好的Windows.iso,点击挂载并尝试启动
接下来,进入win10安装步骤这些步骤不会用到老毛桃PE系统,也不含360和搜狗输入法
选择64位
点击下一页
单击现在安装
这里点击我没有产品密钥(I)。如果你有,可以安装完后再激活;如果没有,你可以在安装完后使用激活工具激活,但这是盗版
题外话:如果不玩那种很冷门的3A大作游戏,强烈建议不使用Windows系统,Linux既免费又比Windows好用。现在中国政府也弃用Windows了。
最早政府用的也都是盗版,后来被微软发现了,就用上了“政府专用版”的Windows。

选择Windows 10 专业版
接受许可条款
这里要注意,由于是安装盘引导启动,所以只能选择自定义:仅安装 Windows (高级)(C)。如果点击升级的话,它会重启,跳回开头第一步!
这里只有一个盘,无需分区,直接点下一页即可。如果这个盘里面有其他分区,那么就需要在这里手动分区。
这就是win10的安装/重装界面,如果你的硬件(CPU和内存)没问题,在虚拟机安装系统时无需任何操作。如果在12代因特尔CPU的主机(非虚拟机)上全新重装win10,则在上一步需要“加载驱动程序”。
其余步骤,在虚拟机上和真实电脑上基本上没有任何差别,在这里到下一步操作,需要等很长时间。
在安装过程中,之后显示的这个界面都不要按任何键,应该从硬盘引导启动。如果按了,那么又会跳回第一步。
跳回第一步也不必从头安装,只要关机后,再进入BIOS或者虚拟机的引导选项,把光盘/U盘引导给拖到最底下,或者删掉,即可继续安装。
在安装完成之前,一律不准退出安装光盘/拔出安装U盘。
选择地区,不考虑键政和跨境电商的用途,这里可以选择中国。
根据习惯,我选择拼音。我建议win10以上一律使用微软自带输入法,否则会泄露隐私。
选择跳过
这里一律选择针对组织进行设置。
有读者就要问了:我不属于任何组织为啥要选这个啊?这是因为你选了“针对个人”,它会强制你登录你的微软账号。这对你的隐私是重大打击。最好安装Windows之前,就拔掉网线,不要登录任何WiFi。
这里不要登录,选择改为域加入。选择这个,并不会让你加入域,加域操作都是等安装完,退出安装盘后手动操作的,本教程不教这个。
这里输入你的第一个用户的用户名。
这里可以设置密码,空白直接点下一页即为无密码。安装结束后可以再设置或者修改。
隐私全部选否
这里也是一样都不要选,直接跳过。
臭微软跟政府和360一样,都是压在我们头上的三座大山,所以我们都在连夜逃离Windows。点击以后再说。
这里直接点下一步,无法不同意。其实数据存在美国比存在中国大陆要好,因为他们的数据库都是加密的,这样你的证件照片不至于因此出现在tg电报群里
Windows的安装步骤基本上已经全部完成,至此可以退出安装盘。
安装vmtools
虚拟机安装完操作系统,会有分辨率太低的问题。相比在真电脑上安装Windows,虚拟机不需要安装一大堆驱动程序。
只有安装增强工具,虚拟机才能共享剪贴板和拖放。
首先,单击设备>安装增强功能,将虚拟机光驱加载的文件切换为增强工具安装包。
双击运行安装程序
按照如下步骤安装




选择重启
安装完毕,现可拖放文件,且分辨率会根据窗口大小灵活变化
虚拟机安装Ubuntu
Linux有众多发行版,其中生态最好的有Ubuntu。相比于国产的麒麟系统,它很少发生缺少软件依赖的情况。
Linux本身也是个有趣的开源操作系统,非常建议网友们学习。
比起操作,我想先啰嗦几句最常用的理论知识。
你需要懂的知识
摆脱Windows的分区思维
Linux的文件系统不分C盘D盘。有的小白读者要说了,我中标麒麟也有C盘和D盘啊。那个也只是国内厂商骗骗老爷用的,底层还是抄的开源软件。
不论你是什么系统,硬盘都是一样的。机械硬盘是从0磁头到最后一个磁头,每个磁头都是分很多个扇区。系统说:“我要到第几扇区的数据!”,硬盘就会控制磁头的距离和角度,读取那个扇区的数据。固态硬盘没有磁头,但是数据存储的结构也是一样的,最后也一样要跟整个计算机系统交差,还是得经常跟机械硬盘一起共事。
硬盘可以抽象成下图所示:
你用市面上的那种硬盘分区助手,分出来的区都是这样的。当然,512字节的引导区不会显示,只能用“重建MBR”选项来擦写。分区1可能叫C盘,也可能叫/dev/sda1,插到Windows系统它还会提示“分区已损坏”,问你要不要格式化。这时可千万不要格式化。
Linux和其他类UNIX的系统,你是无法用网上下载的PE盘进行分区的。要想共存,也可以,你必须让Windows PE盘的分区助手给它空出足够未分区的地方。而Linux系统(及其安装盘)是可以识别出哪个分区是Windows的,哪个分区是Linux的。
对于Linux系统,你可以分区,也可以不分区。它没有C盘D盘这个说法,只有/dev/sda1,/dev/sda2这样的分区。Windows的系统盘也一样这么显示。你可以让用户的文件/home放到数据盘里去,下次重装完再重新挂载,根本不怕数据丢失。也可以把网站数据单独放到其他硬盘上,系统坏了就重装系统,或者把盘拆下来挂载到其他电脑上继续运行。
以后我再写教程教你如何给Linux系统分区,今天不分区。
命令行与vim
要熟练使用Linux桌面系统,你最好会命令行。要想使用root权限修改配置文件,你可以用sudo 你的文本编辑器,但用vim最好。
搭建梯子、部署Fediverse实例、部署其他各种服务,你可以把配置文件下载下来修改(这样的好处就在于不怕改到一半断电断网),但最好,或者说一定,要会使用vim。
vim最基本的操作:
首先进入vim,你是正常模式。在正常模式,输入:,你就进入了命令模式。:q是退出,:w是保存,以此类推,输入:wq是保存并退出。命令后跟上!,是强制执行,就比如你修改文件未保存,要放弃保存并退出,就输入:q!强行退出。
在所有模式下,你按方向键都可以移动光标。
在正常模式下,你按下i,直接进入插入模式。
在所有模式下,你按下Esc或Ctrl+]即可回到正常模式。
作为初学者只要会这些就行了,如果需要快速移动、搜索替换、宏命令操作、撤销重做,我只建议你
带着问题学,活学活用,学用结合,急用先学,立竿见影,在“用”字上狠下工夫
下载Ubuntu
本章节所有操作全部无需翻墙
访问 https://ubuntu.com
这时发现它有中文网站
点击上面的下载
这里直接下载Ubuntu 24.04.03 LTS。如果显示403了,在英文站下载。速度较慢,但是裸连速度仍然可以接受。
下载完成后,校验文件,以免迅雷这种宵小之辈篡改你的文件 https://www.bilibili.com/video/BV15pFszyECB/
安装Ubuntu
首先创建虚拟机,这里图片略过。
要注意的是,安装系统时注意把网卡断开!因为安装时,默认不可避免地会下载更新,而更新地软件源来自美国!至于更新,请在安装完后,更换国内的软件源,再进行更新。只有这样才能跑满我家可怜的百兆带宽和你家的千兆带宽。
光盘引导ubuntu
选择第一个,试用或安装Ubuntu
选择语言,根据需要选择中文或英文
这里根据你的键盘鼠标的可用性和你的手眼残疾程度选择辅助功能
之前选了中文,这里就是汉语,一般来说不用换。如果之前选了英文,可以选择检测键盘布局
这里不要联网
这里直接选择安装
这里不选择自动安装
这里看使用环境安装应用
这里发现ubuntu似乎对N卡适配很好
不分区,不加密,快速安装。可以在以后重新分区
设置密码。你可以免输入密码,但是一定要有。如果忘记的话,只要电脑在你手上,就可以重置登录密码(如果加密硬盘的密码忘记了,那就只有删除重装了)。
设置时区。一般用途下,桌面版设置自己所在的时区,服务器版设置UTC。
安装前最后的确认。其实不对的话,也可以擦掉再重装的。
正式开始安装,点击右下角图标可以查看详细情况,也就是它的安装详细步骤

安装完成,单击重启。一般单击重启会自动弹出光盘,不像Windows这么啰嗦。
安装完成。接下来要更换软件源了
连接网线,根据此步骤切换最快软件源




选择重新载入
这里相当于自动运行了一遍sudo apt update
由此可见,换源已成功
安装增强功能
就像前面Windows一样,点击“安装增强功能”插入虚拟光盘。
点开光盘,自动运行软件
提示缺少软件,但是幸好Ubuntu生态好,可以通过包管理器安装所缺软件
提示缺少编译软件
这时候要安装build-essential,过程如果不翻墙,使用阿里云的源,也是非常的慢。
安装完成后,放大缩小窗口,它也会适应分辨率。这样说明安装成功了。
最后给操作系统进行一次升级,弥补一下安装时没有联网跳过的步骤
有了虚拟机以后,就可以藏你的翻墙软件甚至是黑客工具了。如果晶哥上门,你甚至可以将它们一键删除。
下一篇保姆级教程,将会教你如何使用翻墙软件。
顺序将会是,
- 从零开始下载迷雾通
- 从GitHub上下载梯子
- 租用VPS(需要用到本教程申请的邮箱)
- 搭建翻墙节点
最后可以用虚拟机进行host-only翻墙联网👍