惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

F
Fortinet All Blogs
S
Secure Thoughts
月光博客
月光博客
美团技术团队
雷峰网
雷峰网
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
N
News and Events Feed by Topic
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
Forbes - Security
Forbes - Security
W
WeLiveSecurity
P
Proofpoint News Feed
阮一峰的网络日志
阮一峰的网络日志
爱范儿
爱范儿
G
GRAHAM CLULEY
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
AI
AI
Last Week in AI
Last Week in AI
Google Online Security Blog
Google Online Security Blog
Schneier on Security
Schneier on Security
云风的 BLOG
云风的 BLOG
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Recent Announcements
Recent Announcements
Webroot Blog
Webroot Blog
T
Tor Project blog
Cisco Talos Blog
Cisco Talos Blog
N
News and Events Feed by Topic
罗磊的独立博客
The Register - Security
The Register - Security
Blog — PlanetScale
Blog — PlanetScale
T
Threat Research - Cisco Blogs
博客园 - 【当耐特】
Apple Machine Learning Research
Apple Machine Learning Research
人人都是产品经理
人人都是产品经理
T
The Exploit Database - CXSecurity.com
www.infosecurity-magazine.com
www.infosecurity-magazine.com
B
Blog
腾讯CDC
Microsoft Azure Blog
Microsoft Azure Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
H
Hacker News: Front Page
Application and Cybersecurity Blog
Application and Cybersecurity Blog
Engineering at Meta
Engineering at Meta
Latest news
Latest news
IT之家
IT之家
D
DataBreaches.Net
博客园 - 司徒正美
N
Netflix TechBlog - Medium
V
V2EX
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知

Dejavu's Blog

甲骨文 ARM 实例部署 Gemma 4 模型 Headscale + Tailscale 组建虚拟专用网 在 Linux 上使用 Yubikey OpenPGP 应用 BuyVM VPS 块存储挂载教程 Alpine Linux 服务器配置指南 Alpine Linux 安装 Cloudflared Docker 多容器共享中心数据库 安装 Komari 服务器监控工具 Scaleway VPS 安装 Debian Linux 使用 Kopia 自动化备份服务器数据 给 Docker 启用 IPv6 支持 Netcup 服务器安装自定义 ISO 镜像 烽火 HG5582A 光猫开启桥接模式 Docker 自托管 Shlink 短链服务 部署 Obsidian LiveSync 实时同步服务指南 我的 2025 年不完全回顾 Linux 下 Intel 核显驱动配置与硬件加速 Fedora Linux 安装配置记录 2025 年优雅地自托管 RSS 服务 Woodpecker CI 和 Gitea 实现 Hugo 自动部署 Gitea/Forgejo 集成 Woodpecker CI/CD 在 Blinko 中使用 Ollama 作为 AI 供应商 Docker 部署 Gitea/Forgejo Plausible CE 启用城市级地理位置识别 Blinko 开源 AI 知识库 Docker 部署指南 Netcup 免税账号注册及购买服务器全记录 Docker 自托管 Cloudreve Pro 私有网盘服务 GiffGaff SIM 卡使用体验和注意事项 简体中文互联网在变得糟糕吗? 如何低成本申请 S/MIME 证书用于个人邮件服务 迁移到 NameCrane Mail 域名邮箱套件服务 香烟与咖啡 在 Windows 中使用 Yubikey 的 OpenPGP 应用 Windows 11 IoT LTSC 养老指南 巧用浏览器生成 HAR 文件批量下载所需网页资源 聊聊静态网站的评论系统 在 Hugo 站点中优雅地展示实况照片 使用 snac 部署一个简洁优雅的 ActivityPub 实例 当 25 岁来临的时候 断网的这两年 从 Bitwarden/Vaultwarden 到 KeePassXC 也许是 Android 上最好的本地播放器 - 椒盐音乐 2023 半年小结 写一个好玩的 Hugo 货币汇率转换短代码 写一个 Hugo 短代码将不同类别的总字数统计转换为书名显示 海信 Touch Lite 墨水屏音乐阅读器的简单体验 从 Debian 11(bullseye) 无感升级到 Debian 12(bookworm) 使用 GitHub Actions 自动提交 URL 到 IndexNow 批量重写 Git 历史提交记录 使用 cgit 托管小小的也很可爱的 Git 服务器 在 Debian 上使用 stagit 和 Nginx 的简单 Git 服务器 托管简单 Git 服务器的一些尝试 使用 stagit 自托管纯静态 Git 存储库 使用 Docker 快速部署单人 Fediverse 实例 我是如何建立自己的个人博客的? 简单、隐私友好的谷歌分析替代品,Plausible 自托管部署指南 服务器使用 Cloudflare CDN 的最佳实践 甲骨文服务器分配并启用 IPv6 地址 Git 版本控制学习笔记(二) Cloudflare WAF 防护策略简易指南 Mastodon 服务器批量导入自定义表情 低成本自托管 Mastodon 实例简明指南 自托管服务指南──有了服务器可以做什么? 使用 Miniflux + RSSHub 打造个人 RSS 阅读器 构建支持多种 CPU 架构的 Docker 镜像 一个可自托管的静态短链接应用 别了,二〇二二! Duplicacy CLI 进阶使用指南 Duplicacy CLI 备份工具的基本使用 初探 Cloudflare 零信任 - 通过 Docker 部署 Bitwarden 密码管理器 Yubikey 转运日志及上手指南 初探 Cloudflare 零信任 — 通过 Cloudflare Tunnel 搭建 SSH 聊天室 初探 Cloudflare 零信任 - 通过 Cloudflare Tunnel 访问服务 某科学的 PGP 算号指南 2022 年的 MacBook Air M1 使用体验及应用推荐 使用 Vercel 和 Supabase 自托管 Cusdis 评论系统 为什么你的搜索引擎不好用? 个人在 Windows 上常用软件清单 macOS 基础开发环境设置指南 在 macOS 上使用 Canokey 的 OpenPGP 应用 提取 Windows UWP 应用商店的安装包以供离线安装 Git 版本控制学习笔记(一) 使用 Notion 管理 GitHub Star 项目 使用 Vercel 免费部署 Giscus 评论系统 将博客评论从 Utterances 无缝迁移到 Giscus Canokey 签名和认证应用指南 Canokey 的基本使用指南 Canokey Pigeon 揽件日志及简单开箱 关于 Google Play 保护机制和 DRM 安全等级的那些事 记录一次捡垃圾装机 GitHub 使用 GPG 密钥提交签名认证 使用 Scoop 管理 Windows 下的软件和开发环境 Windows Terminal+PowerShell 7 打造 Windows 下最好用的终端 一个好用的 Telegram 文件批量上传/下载工具 Clash for Windows 优雅地使用 TUN 模式接管系统流量 全平台搭建 Hexo 静态博客指南 尝试将 Manjaro 作为主力操作系统使用 Hexo 进行 SEO 优化的基本指南 使用本地代理给 Git 和 NPM 加速 使用 flowerss 部署 Telegram RSS 订阅机器人
Debian 13 下部署 AsmBB 论坛
Dejavu Moe · 2026-02-26 · via Dejavu's Blog

前言

AsmBB 是一款由汇编语言编写的轻量级论坛引擎,基于 SQLite 数据库,并通过 FastCGI 接口与 Web 服务器通信。

官方提供了预编译的二进制包,开箱即用,非常适合在个人 VPS 上自托管。本文记录在 Debian 13 的环境下部署 AsmBB 并配置 Nginx 访问的具体步骤。

asmbb.webp

准备环境

安装 Nginx

Debian 13 下 Nginx 的安装与配置可参考 此说明 ,本文不再赘述。

安装基础依赖

sudo apt update && sudo apt install wget curl tar unzip vim sqlite3 -y

获取预编译程序

创建网站目录:

sudo mkdir -p /var/www/asmbb && cd $_

下载并解压官方预编译二进制软件包:

sudo wget https://asm32.info/fossil/repo/asmbb/doc/trunk/install/asmbb.tar.gz
sudo tar -xvzf asmbb.tar.gz -C /var/www/asmbb --strip-components=1

清理冗余文件:

sudo rm -f asmbb.tar.gz .htaccess lighttpd.conf install.txt License.txt manifest.uuid

精简主题模板 [可选]

注意: 必须保留 Urban SunriseWasp 这两个基础主题

cd /var/www/asmbb/templates
sudo rm -rf Light mobile MoLight

添加 NoCSS 模板 [可选]

NoCSS 是作者新增的模板样式,但尚未内置于当前的预编译包中。如需使用,可按以下步骤手动添加:

# 拉取 tip 分支最新源码
cd /tmp
sudo wget -O asmbb-src.tar.gz https://asm32.info/fossil/asmbb/tarball/tip/asmbb-src.tar.gz
sudo tar -xzf asmbb-src.tar.gz
sudo mv asmbb-src/www/templates/NoCSS /var/www/asmbb/templates/
sudo rm -rf /tmp/asmbb-src* asmbb-src.tar.gz && cd
# 安装 less 编译器
sudo apt update && apt install node-less
# 编译 CSS 样式表
cd /var/www/asmbb/templates/NoCSS
lessc debug.less debug.css
lessc toaster.less toaster.css
lessc users_online.less users_online.css

NoCSS 模板预览如下:

nocss.webp

配置目录权限

sudo chown -R nginx:nginx /var/www/asmbb
sudo find /var/www/asmbb -type d -exec chmod 750 {} \;
sudo find /var/www/asmbb -type f -exec chmod 640 {} \;
sudo chmod 755 /var/www/asmbb/ld-musl-i386.so
sudo chmod 755 /var/www/asmbb/engine
sudo chmod 640 /var/www/asmbb/libsqlite3.so

配置 Systemd 守护进程

sudo vim /etc/systemd/system/asmbb.service

写入以下配置:

[Service]
Type=simple
User=nginx
Group=nginx
WorkingDirectory=/var/www/asmbb
ExecStart=/var/www/asmbb/engine
Restart=on-failure
RestartSec=5

ProtectSystem=full
PrivateDevices=yes
ProtectKernelTunables=yes
ProtectControlGroups=yes

[Install]
WantedBy=multi-user.target

启动 AsmBB 服务

sudo systemctl daemon-reload
sudo systemctl enable --now asmbb
# 检查运行状态
sudo ls -l /var/www/asmbb/engine.sock
sudo systemctl status asmbb

日常维护命令:

# 停止 AsmBB 服务
sudo systemctl stop asmbb
# 启动 AsmBB 服务
sudo systemctl start asmbb
# 重启 AsmBB 服务
sudo systemctl restart asmbb
# 查看日志
sudo journalctl -u asmbb -f

配置 Nginx 访问

AsmBB 通过 FastCGI 接口与 Web 服务器通信,以下是 Nginx 虚拟主机的配置示例:

# 将 bbs.your.domain 替换为你的实际域名
upstream asmbb {
    server unix:/var/www/asmbb/engine.sock;
    keepalive 8;
}

server {
    listen 80;
    listen [::]:80;
    server_name bbs.your.domain;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    listen [::]:443 ssl;
    http2 on;
    server_name bbs.your.domain;

    root /var/www/asmbb;

    # 指定正确的 SSL 证书
    ssl_certificate     /etc/nginx/cert/bbs.your.domain.pem;
    ssl_certificate_key /etc/nginx/cert/bbs.your.domain.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ecdh_curve X25519:P-256:P-384;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:ECDHE+AES128:RSA+AES128:ECDHE+AES256:RSA+AES256';
    ssl_prefer_server_ciphers off;
    ssl_session_timeout 1d;
    ssl_session_cache shared:MozSSL:10m;
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

    access_log /var/log/nginx/bbs.your.domain.access.log;
    error_log /var/log/nginx/bbs.your.domain.error.log;

    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header X-XSS-Protection "1; mode=block" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header Referrer-Policy "no-referrer-when-downgrade" always;
    add_header Content-Security-Policy "default-src http: 'unsafe-eval' 'unsafe-inline'; object-src 'none'; img-src http: data:" always;

    location / {
        fastcgi_pass asmbb;
        fastcgi_read_timeout 3000;
        fastcgi_keep_conn on;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $fastcgi_path_info;
        fastcgi_buffer_size 32k;
        fastcgi_buffers 16 16k;
        fastcgi_busy_buffers_size 64k;
        fastcgi_temp_file_write_size 64k;
    }
}

检查并重载 Nginx 配置文件

sudo nginx -t && sudo nginx -s reload

然后,访问 bbs.your.domain,首个注册用户即为管理员。

配置邮件验证

为减少垃圾注册,同时为用户找回密码提供保障,建议开启电子邮件验证。

AsmBB 原生仅支持无身份验证的 SMTP 连接,并未内置带密码认证的 SMTP 客户端。因此,直接连接常规的外部邮件服务并不现实,通常需要借助本地 Postfix 或其他邮件中继。

不过,AsmBB 支持通过外部程序管道 (Pipe the emails through),我们可以配置 msmtp 服务来解决发信难题。

安装 msmtp

sudo apt update
sudo apt install msmtp msmtp-mta ca-certificates

出现以下提示时,选择 No 即可:

apparmor.webp

配置 msmtp 服务

创建 msmtp 全局配置文件

写入 SMTP 发信服务器配置:

defaults
auth           on
tls            on
tls_trust_file /etc/ssl/certs/ca-certificates.crt
# 指定日志路径
logfile        /var/log/msmtp.log
# 默认账户
account        default
# SMTP 主机名
host           smtp.your.mail
# STARTTLS 加密端口通常为 587 (同时设置 tls_starttls on)
# SSL 强制加密端口通常为 465 (同时设置 tls_starttls off)
# 对于端口:
# STARTTLS 通常为 587 (需设置 tls_starttls on)
# SSL 强制加密通常为 465 (需设置 tls_starttls off)
port           465
tls_starttls   off
# 发信人邮箱
from           [email protected]
# SMTP 用户名
user           [email protected]
# SMTP 密码
password       veryStrongPassWord!

上面配置文件包含明文密码,需严格控制相关文件与目录的权限:

sudo chown root:nginx /etc/msmtprc
sudo chmod 640 /etc/msmtprc
sudo touch /var/log/msmtp.log
sudo chown nginx:nginx /var/log/msmtp.log
sudo chmod 660 /var/log/msmtp.log

测试本地发信

执行以下命令进行测试,将结尾邮件地址替换为自己的收件箱。确认能成功发送邮件后,继续下一步。

echo -e "Subject: Test from msmtp\r\n\r\nThis is a test email sent from the command line." | sudo -u nginx msmtp -t [email protected]

修改邮件模板 [可选]

默认 Urban Sunrise 主题下面的邮件模板有点问题,简单修改一下:

# 备份源文件
sudo cp '/var/www/asmbb/templates/Urban Sunrise/activation_email_subject.tpl' '/var/www/asmbb/templates/Urban Sunrise/activation_email_subject.tpl.bak' 
sudo cp '/var/www/asmbb/templates/Urban Sunrise/activation_email_text.tpl' '/var/www/asmbb/templates/Urban Sunrise/activation_email_text.tpl.bak' 

# 修改邮件主题模板
cat << 'EOF' > "/var/www/asmbb/templates/Urban Sunrise/activation_email_subject.tpl"
[case:[operation]|Account activation for|Email change for|Password reset for] [host]
EOF

# 修改邮件内容模板
cat << 'EOF' > "/var/www/asmbb/templates/Urban Sunrise/activation_email_text.tpl"
Hello [nick], / 你好 [nick],

[case:[operation]
|This email was sent to you because you registered an account on https://[host].
If you didn't, please ignore this email.
To activate your account, please visit the following link:
(这是一封注册验证邮件,请点击下方链接激活您的账号。如非本人操作,请忽略。)
https://[host]/!activate/[secret]/

|This email was sent to confirm your new email address.
If you didn't request this change, please ignore this email.
To activate your new email, please visit the following link:
(这是一封邮箱换绑验证邮件,请点击下方链接完成验证。如非本人操作,请忽略。)
https://[host]/!activate/[secret]/

|This email was sent to confirm your password reset request.
If you didn't request a password reset, please ignore this email.
To reset your password, please copy the code below into the password reset form:
(这是一封密码重置验证邮件。如非本人操作,请忽略。重置验证码如下:)
[secret]
]

Best regards, / 祝好,
The Zsh BBS Team
EOF

启用邮件验证

在 AsmBB 后台管理设置里,将发信服务器配置为 msmtp 外部程序管道,并开启注册邮件验证功能。

email-settings.webp

结语

AsmBB 是一款几乎理想的论坛引擎,我喜欢它的小巧、轻量和快速。尽管对中文支持还不太好,但是瑕不掩瑜。

zsh-bbs.webp