说明：Typecho 博客默认没有自动摘要的功能，博客首页和分类归档页面显示的文章都是全文输出的，对于内容文字很多的文章，会把页面拉伸得很长，显示得也不怎么美观。但博主可以在发表文章的时候手动摘要。
方法
在发表文章的时候，在文章内容中添加<!–more–>标签即可。
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1452/
相关推荐
-
使用QuickBox搭建多用户BT离线下载/媒体库系统
简介 QuickBox是一个非常好用的SeedBox软件，支持多用户使用。可以使用Deluge、Rutorrent、Rtorrent、BTSync（Resilio-Sync）等多种种子软件。 注意：请勿在有数字版权保护法保护的VPS或者服务器上下载BT资源，否则会有罚款删机器的风险。（尤其是美国地区对版权非常敏感。OVH机房也非常反对BT版权影视、软件等资源）。请选择罗马尼亚、俄罗斯等版权非常宽松的地区的服务器进行测试。 安装 系统要求：Ubuntu 15.10、Ubuntu 16.04，内存4G以上。 登录服务器root命令运行脚本： apt-get -yqq update; apt-get -yqq upgrade; apt-get -yqq install git lsb-release; \ git clone https://github.com/QuickBox/QB /etc/QuickBox && bash /etc/QuickBox/setup/quickbox-setup 运行完成后根据提示配置相关信息，然后我们访问我们的IP地址或者域名即可进入控制面板。 注意：此时安装完成后SSH端口会变成4747，以后需要使用此端口登录SSH。 安装Plex Plex（plex.tv）是一款非常强大的媒体中心软件，可以以库的方式显示所有的影视资源，自动获取信息。支持全平台客户端。可以在服务器上部署后，家里远程访问。 我们连接上装有QuickBox的服务器，然后输入以下指令即可安装： box install plex 注意：请勿直接在QuickBox控制面板中安装Plex，会无法启动。请在SSH中使用以上命令进行操作。 然后，我们安装好Plex之后不要急忙打开Plex网址访问，我们还需初始化服务端进行账号关联。 首先，我们打开Putty, 照常输入服务器地址和SSH端口号，然后点击左侧Connection>SSH>Tunnels，在Source port中填入12345, 在Destination中填入localhost:32400 ，然后点击Add，如下图所示。然后点击Open并登录SSH. 此时打开浏览器，输入http://localhost:12345/web就可以看到服务器加载界面，点击Agree并点击Claim Server, 即可实现服务器加载和初始化，以后就可以在任何地方（包括各种手机客户端）登录该服务器了。 签发Let’s Encrypt证书 首先以Root登录进入SSH。然后运行： apt-get -y install git box install letsencrypt 然后根据提示输入你的邮箱，要申请SSL的域名就行了~（需要你提前解析好域名哦~）。 使用H5ai代替默认列表 因为Apache的默认列表很丑，所以这里使用H5ai来美化查看文件的列表。然后我们前往Apache目录下配置默认文档设置： vim /etc/apache2/apache2.conf 找到最后一行，把它前面的#删掉并保存，最后内容应该是这样： DirectoryIndex index.html index.php /_h5ai/public/index.php 最后重启Apache： service apache2 restart
-
小内存VPS一键安装Typecho/WordPress/Zblog/Kodexplorer及整站备份等
说明：刚刚有大佬针对小内存VPS写了个脚本，可以一键安装很多博客程序、Rinetdbbr等，最低在64M内存上测试通过，这里就分享下，如果你有小内存VPS或者想体验下的都可以试试。 脚本特性 小内存VPS一键安装Caddy、PHP7、Sqlite3环境（支持VPS最小内存64M）。 一键绑定域名自动生成SSL证书开启https（ssl自动续期）。 支持IPv6（AAAA记录）如果本地网络不支持IPv6可以通过cloudflare CDN转换为IP4。 一键安装Typecho、Wordpress、Zblog、Kodexplorer、Laverna、一键整站备份。 一键安装V2ra*、Rinetdbbr。 更新 【19.5.20】 鉴于脚本没设置伪静态，在使用上容易出现问题，这里补充一下Caddy伪静态规则。 安装 Github地址：https://github.com/dylanbai8/Onekey_Caddy_PHP7_Sqlite3 支持系统：Centos 7+、Debian 8+。如果你内存实在太小，建议使用mini系统。且使用前请提前解析好域名，不然签发SSL会失败。 使用命令： wget -N --no-check-certificate git.io/c.sh && chmod +x c.sh && bash c.sh 此时会很快的给你安装好Caddy、PHP7、Sqlite3环境。 程序安装 安装好环境后，再使用以下命令安装所需要的程序。 #一键安装typecho博客 bash c.sh -t #一键安装wordpress博客 bash c.sh -w #一键安装zblog博客 bash c.sh -z #一键安装kodexplorer可道云 bash c.sh -k #一键安装laverna印象笔记 bash c.sh -l #一键整站备份（一键打包/www网站目录、含数据库） bash c.sh -a #一键安装v2ra* bash c.sh -v #一键安装rinetd bbr端口加速 bash c.sh -b 安装好后，有些程序还需要设置下伪静态。 伪静态设置 提示：这里暂时只说Typecho和Wordpress，如果你发现其它程序也会出现404，可以反馈下。 Caddy配置文件路径/etc/dylanbai8/caddy/Caddyfile。 编辑配置文件： nano /etc/dylanbai8/caddy/Caddyfile 在最后一个}上面添加以下代码： #Wordpress伪静态 rewrite { if {path} not_match ^\/wp-admin to {path} {path}/ /index.php?{query} } #Typecho伪静态 rewrite { if {path} not_match...
-
Directory Lister美化版一键安装脚本，自动签发SSL证书
说明：前些日子分享过小夜MM的Directory Lister美化版，挺好看的，就整了个脚本，自动签发SSL证书，伪静态设置，给有需要的人吧。 截图 安装 脚本适用于Debian 8、9，安装前请提前解析好域名。 运行命令： wget https://www.southcat.net/usr/shell/DirectoryLister_ssl.sh && bash DirectoryLister_ssl.sh 按要求输入域名直到安装完成。网站目录：/home/wwwroot。 整理所有的css/js文件到本地，去掉google字体。 添加了flat-ui效果，个人比较喜欢大字体以及绿色的文字。 核心代码修改了一下，目录进行了伪静态化，原：/?dir=codes改后：/codes/。
-
小内存VPS安装Caddy+PHP 7+Sqlite 3环境，并快速搭建Typecho博客
说明：我们一般搭建博客的方法就是使用lnmp、lamp等一键包，或者宝塔等面板来搭建Web环境，不过都只适合大点内存的VPS服务器，小点的比如96M、128M服务器就不行了，这时候我们就可以通过安装其它环境来搭建网站环境了，这里博主就说下Caddy+PHP7+Sqlite3安装教程，3分钟就可以搭建一个Typecho博客，并成功运行在96M的VPS服务器上，至于96M以下的服务器就不测试了，毕竟很少见了。 安装 教程只写Debian 8、9，建议选择mini版。如果你是96M或者128M的KVM建议增加点Swap，教程查看：VPS添加Swap虚拟内存。 1、安装PHP 7和Sqlite 3 #Debian 8系统 #添加源 echo "deb http://packages.dotdeb.org jessie all" | tee --append /etc/apt/sources.list echo "deb-src http://packages.dotdeb.org jessie all" | tee --append /etc/apt/sources.list #添加key wget --no-check-certificate https://www.dotdeb.org/dotdeb.gpg apt-key add dotdeb.gpg #更新系统 apt-get update -y #安装PHP 7和Sqlite 3 apt-get install php7.0-cgi php7.0-fpm php7.0-curl php7.0-gd php7.0-mbstring php7.0-xml php7.0-sqlite3 sqlite3 -y #Debian 9系统 #更新系统 apt-get update -y #安装PHP 7和Sqlite 3 apt-get install php7.0-cgi php7.0-fpm php7.0-curl php7.0-gd php7.0-mbstring php7.0-xml php7.0-sqlite3 sqlite3 -y 2、安装Caddy这里直接使用逗比的一键脚本。 wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh #备用地址 wget -N --no-check-certificate https://www.southcat.net/usr/shell/Caddy/caddy_install.sh...
-
查看Linux系统性能配置常用命令脚本
1、系统查看命令 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有USB设备 # lsmod # 列出加载的内核模块 # env # 查看环境变量 2、资源/硬盘占用情况 # free -m # 查看内存使用量和交换区使用量 # df -h # 查看各分区使用情况 # du -sh <目录名> # 查看指定目录的大小 # grep MemTotal /proc/meminfo # 查看内存总量 # grep MemFree /proc/meminfo # 查看空闲内存量 # uptime # 查看系统运行时间、用户数、负载 # cat /proc/loadavg # 查看系统负载 3、磁盘和分区情况 # mount | column -t # 查看挂接的分区状态 # fdisk -l #...
-
一款开源、轻巧且功能齐全的跨平台网盘程序：蓝眼云盘
说明：最近发现了一个不错的网盘程序蓝眼云盘，该程序后端使用golang开发，前端使用vue套件开发，而且开源免费，基本上目前除了离线下载外，其它功能都有，同时也支持多用户，超级管理员可以对用户进行权限，文件管理等，外观也蛮好看，安装包仅10M左右，可以同时在Windows、Linux、Mac OS操作系统中运行。作者更新也很频繁，功能也会越来越多，这里就大概说下安装方法。 截图 功能 软件体积小，跨平台，运行简单，自带UI引导安装。 蓝眼云盘主要支持PC Web端，同时手机Web也具有不错的响应性支持。 蓝眼云盘实现了一些云盘的核心功能：文件夹管理，文件管理，上传文件，下载文件，文件分享等。 蓝眼云盘提供能账号管理系统，超级管理员可以管理用户，查看用户文件，普通用户只能查看自己的文件，修改自己的资料。上面提供的体验账号就是一个普通用户的账号。 云盘自带监控大盘，一个页面查看云盘访问情况，每日访问情况，每日PV，UV一目了然。日环比，周环比数据清晰呈现。还可以追踪到每个ip的访问，下载情况 支持常用文件(doc、ppt、xls、pdf、mp3、mp4、jpg、png等格式)一键预览，方便快捷。且最多支持1000个文件同时进行上传。 蓝眼云盘提供了编程接口，实现了云存储(如七牛云，阿里云OSS)的核心功能，可以使用编程接口上传文件，作为其他网站、系统、app的资源存储器。可以在下载图片时对图片做缩放裁剪处理，可以有效地节省客户端流量。同时对于缩略图有缓存策略，全面提升资源访问速度。 前后端分离，文档丰富项目后端使用golang开发，前端使用vue套件开发。有详细的后台api文档，对于学习前端的童鞋而言可以快速部署一个正式而又具有丰富接口的后端供学习使用。 常规安装 Github地址：https://github.com/eyebluecn/tank 系统支持：Windows、Linux、Mac OS，这里只说Linux系统安装。 由于该网盘需要用到Mysql数据库，所以这里使用比较简单的宝塔面板安装，当然你也可以使用其它方法安装Mysql，比如：OneinStack和LNMP，都支持单独安装Mysql。 1、安装宝塔 #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后，进入面板，点击左侧软件管理，只需要安装Mysql就可以了，如果你想给网盘设置域名访问，那就再装一个Nginx。 2、运行云盘 #直接下载编译好的最新版文件，下载地址：https://github.com/eyebluecn/tank/releases wget https://tank.eyeblue.cn/api/alien/download/04a81a27-b842-4ae0-5431-aeb4b9b5e718/tank-2.0.0.linux-amd64.tar.gz #解压文件 tar zxvf tank-2.0.0.linux-amd64.tar.gz && rm -rf tank-2.0.0.linux-amd64.tar.gz #后台运行程序 screen -dmS tank tank*/tank 然后使用http://ip:6010就可以访问并安装网盘了，如果访问不了可能还需要访问宝塔的安全，打开端口即可。对于阿里云，GCP还需要去服务器面板开启端口。如果你要修改访问端口，可以去解压后的tank目录，修改conf/tank.json文件就可以了。 3、开机自启这里使用Systemctl守护进程，只适用于CentOS 7、Debian 8+、Ubuntu 16+。 #以下是一整条命令，一起复制到SSH客户端运行 cat > /etc/systemd/system/tank.service <<EOF [Unit] Description=tank After=network.target Wants=network.target [Service] Type=simple PIDFile=/var/run/tank.pid ExecStart=/root/tank-2.0.0/tank RestartPreventExitStatus=23 Restart=always [Install] WantedBy=default.target EOF 开始启动： systemctl start tank 查看状态：...
-
Nginx环境使用auth_basic密码保护wordpress后台登录界面
说明：现在很多使用wordpress的人，或多或少都会出现后台被登录很多次的现象，运气不好就被进去了，通常大家都会通过修改wp-login文件来保护wordpress后台，但是这种方法有个不方便的地方就是每次WP升级就又要重改一遍，感觉很麻烦，不过使用Nginx的auth_basic基本http验证功能可以保护web目录下的文件，于是我们就可以使用此文件来保护wp-login.php文件，效果就是进入后台之前，还需要验证成功，这样感觉很有效。这里以军哥的lnmp环境为例。 更多设置请参考：Nginx给网站添加用户认证配置（ Basic HTTP authentication） 方法 1、生成用户名密码进入网站：http://tool.oschina.net/htpasswd，然后输入用户名密码后选择Crypt加密算法。在vps上的/home目录下新建一个htpasswd文件，然后编辑htpasswd文件将刚才生成的用户名密码复制进去。可以通过Ftp工具完成，也可以执行这个命令： #以下3种加密任选其一，记得修改用户名rats和密码moerats #crypt加密 printf "rats:$(openssl passwd -crypt moerats)\n" >> /home/htpasswd #apr1加密 printf "rats:$(openssl passwd -apr1 moerats)\n" >> /home/htpasswd #MD5加密 printf "rats:$(openssl passwd -1 moerats)\n" >> /home/htpasswd 2、修改网站conf文件这里我们用vim命令编辑，或者直接用WinSCP工具修改 vim /usr/local/nginx/conf/vhost/southcat.net.conf 下面一段加到include enable-php.conf;后面 location = /wp-login.php { auth_basic "Please enter your username and password"; auth_basic_user_file /home/htpasswd; fastcgi_pass unix:/tmp/php-cgi.sock; fastcgi_index wp-login.php; include fastcgi.conf; } 主要修改auth_basic_user_file这一行后面为你的密码文件位置就可以了。 3、重启Nginx生效 /etc/init.d/nginx restart
-
CC-Attack-Protector：Linux VPS防CC攻击一键脚本，带微信提醒
说明：博客这几天一直在被CC攻击，然后让朋友帮忙写了个防CC攻击脚本，并添加了微信方糖提醒功能，这里就分享下。 CC Attack Protector 每10秒钟检测一次指定网站日志，如果超过预设限制的（在单位时间请求数以及请求大小层面）会在防火墙层面进行阻止，并运用微信Server酱进行通知。 说明 1、请记得开启站点的日志记录，而且面板用户要注意检查并取消掉“静态文件的access_log off”，也就是所有访问都要记录日志，以确保最佳的防CC效果。2、日志的开头的格式必须为例如x.x.x.x - - [22/Nov/2017:13:20:02 -0500] "GET /xxxxxx HTTP/1.1" 200 3386，也就是IP在首列，时间格式与此示例相同，请求URL在第七列，请求长度在第十列，一般nginx日志的默认格式应该是这样，如果是其他的服务器软件或者日志格式不同请根据自己的情况魔改ddos.sh里的相关截取日志信息的代码。3、建议定期分割日志，例如使用crontab一天分割一次，以确保脚本检测效率。4、一旦有新IP被封禁，会输出封禁信息（当你回到screen后就可以看到），同时会输出日志到cc.log中。5、如果想解封IP，可以执行bash ban.sh -ua，这样会解封所有IP。6、关于ban.sh这个脚本还能做到的其他事情，请直接bash ban.sh查看。7、如果Centos，那么可能需要在ban.sh中操作防火墙之后重启一下防火墙，因为Centos防火墙修改规则之后不是即时生效的。对于Centos 7需要将防火墙firewall替换成iptables。8、重启VPS后，记得使用screen命令，重新启动脚本。 截图 1、SSH后台监控触发机制后自动ban掉ip。 2、微信提醒触发机制并微信通知。 使用 本脚本理论上Ubuntu和Debian都可以直接使用，CentOS请看说明，按要求修改。 git clone https://github.com/Tsuk1ko/CC-attack-protector.git cd CC-attack-protector 然后修改ddos.sh前面的配置内容，根据注释说明修改即可！ #配置 LOG_FILES="/www/wwwlogs/*.log" #指定日志文件 SCKEY="" #Server酱服务的SCKEY，用于通知CC攻击情况 LIMIT_REPEAT=20 #重复的请求次数，超过直接封 LIMIT_TIMES=50 #否则，在10秒内超过这么多连接日志数的会进入检测，并且满足下面这个条件的会被封禁 LIMIT_FLOW=62914560 #请求大小之和 62914560 = 60MiB 关于微信通知，不知道方糖Server酱的，去首页https://sc.ftqq.com按要求申请SCKEY然后填入即可！ 其实一般情况下关于CC攻击判断的设置并不用动，如果发现封禁效果与理想有差异再修改！ 建议使用screen来运行 #没有screen就安装 apt-get install screen screen -S CC #运行 bash run.sh 然后按下Ctrl+A，再按下D，即可退出screen界面。 想回去的话就 #查看会话 screen -ls #回去该会话 screen -r 会话名称 如果网站大文件过多，容易造成误判，建议限制IP并发连接数以及下载带宽，然后将CC脚本配置文件里的LIMIT_REPEAT=20可以设置为35或40。线程具体设置如下： #先去nginx.conf文件http{}里加上如下代码 limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone $server_name zone=perserver:10m; #再去xx.com.conf文件server{}里添加如下代码，分别为总线程，单个ip线程和单线程最大速度 limit_conn perserver 300; limit_conn perip 25; limit_rate 512k; 不会切割日志的，按时清空网站日志文件就可以了，使用命令echo "" >/home/wwwlogs/www.southcat.net.log即可，后面为网站日志文件路径，配合定时Crontab就可以了，参考：Linux系统Crontab的安装及定时任务的命令详解。 测试是否正常监控 当你配置好脚本后，可以使用bash...
-
使用PHPDNS为DNSmasq搭建一个WEB界面
说明：DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。使用DNSmasq可以很方便的搭建递归DNS（公共DNS），诸如类似的119.29.29.29，可以有效的帮助我们防止DNS劫持、屏蔽广告等，博主很久前发过一个DNSmasq搭建教程，查看：Linux安装DNSmasq搭建自己的公共DNS，使用起来还是有点麻烦，现在小Z大佬使用PHPDNS为DNSmasq写了个Web界面，让我们使用更加方便了。 截图 安装DNSmasq 系统要求：CentOS 6、7，且需要国内服务器。 1、安装DNSmasq先使用ifconfig命令查看服务器IP，并记录，比如下图中的192.168.0.4。再执行下面的命令安装DNSmasq #安装epel源 yum -y install epel-release #安装DNSmasq wget https://raw.githubusercontent.com/helloxz/dnsmasq/master/dns.sh --no-check-certificate chmod +x dns.sh #注意后面填写ifconfig看到的IP ./dns.sh 192.168.0.4 如果是阿里云等服务器，注意防火墙还要放行tcp/udp 53端口。输入netstat -apn|grep 'dnsmasq'可查看DNSmasq是否运行正常。 2、常用命令 启动：service dnsmasq start 停止：service dnsmasq stop 重启：service dnsmasq restart 安装PHPDNS Github地址：https://github.com/helloxz/phpdns 1、运行原理 #PHPDNS生成DNSmasq格式的配置文件 #服务器crontab定时检测配置文件变化，若有改动则重启DNSmasq使其生效 2、环境要求 PHP 5.6+（需要PDO组件支持）、SQLite 3 3、安装PHPDNS先访问master.zip下载最新源码，并解压到站点根目录，同时注意站点目录所属用户权限可读可写。 再编辑application/helpers/check_helper.php设置用户名、密码，里面有注释说明。 最后访问您的域名http://domain.com/登录测试。 4、Nginx伪静态设置如果是Apache已经自带了.htaccess规则，无需额外设置。如果是Nginx请再server段内添加： location ^~ /application { deny all; } location ^~ /system { deny all; } location ^~ /(application|system) { deny all; } location / { try_files $uri $uri/ /index.php?$query_string; } 添加完成后别忘记重启一次nginx。 5、编写Shell脚本PHPDNS通过shell脚本检测DNSmasq文件变化，使用vi reload.sh命令新建Shell脚本，并写入以下内容，路径请自行修改。 CentOS 7系统： #!/bin/bash find /data/wwwroot/xxx.com/application/conf/ -name '*.conf' -mmin -1 -exec...
-
Linux VPS使用Matomo(Piwik)搭建网站统计系统
简介 Matomo(原Piwik)是一个PHP和MySQL的开放源代码的Web统计软件，它给你一些关于你的网站的实用统计报告，比如网页浏览人数，访问最多的页面，搜索引擎关键词等等，piwik也可以定位访问者所在的国家、地区、城市，并将这些信息在地图中展现。及对文件下载、网站内链接点击、404页面及网页中的标题、文本等其他的元素跟踪。还有专门的APP(Matomo Mobile)可以进行查询分析数据，还支持中文等多国语言，反正功能很多，就不细说了。 截图 安装 1、搭建WEB环境使用服务器搭建好WEB环境，LNMP/LAMP都可以，然后直接下载并上传程序源码解压到网站根目录，再删除源码压缩包，程序下载：piwik.zip。也可以直接使用命令： cd /www/wwwroot/xx.com wget https://builds.matomo.org/piwik.zip && unzip piwik.zip mv piwik/* ./ rm -rf piwik.zip 2、安装程序新建数据库并打开网站，按要求进行安装。检查下重要组件有没有缺失。然后设置数据库和网站。再到自己网站将代码放进去。安装完成后去后台根据需求进行设置及安装插件了。如果要获得更精确可靠访客地理信息就需要安装GeoIP插件并设置，插件在平台商城那里搜索。 Wordpress的Piwik插件地址：https://wordpress.org/plugins/wp-piwik/，可以方便的连接Piwik和WP博客。