说明：由于用了百度云加速，所以在看wordpress后台评论的时候看到的是CDN的IP而不是访客真是IP，这其实无关紧要。但是最近Limit Login Attempts插件给我发邮件有人试图暴力破解后台密码的时候显示的IP也是CDN的IP，封IP比较麻烦，于是搜索了下找到了解决办法，参考自百度百科的教程。
1.使用WinSCP等编辑软件打开wordpress中的wp-config.php文件;
2.在wp-config.php文件的第一个<!--?php标记后面粘贴下面的代码:
if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
{
$list = explode(‘,’,$_SERVER['HTTP_X_FORWARDED_FOR']);
$_SERVER['REMOTE_ADDR'] = $list[0];
}
3.保存修改后的文件;
4.更新您wordpress目录中的wp-config.php文件!
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1485/
不妨点个广告再走嘛
相关推荐
-
Cloud Torrent：支持BT下载/磁力下载/边下边播
说明：Cloud Torrent是一款很不错的离线下载工具，相关工具还有：Debian一键安装Transmission并美化Web界面来进行BT下载，BT种子/磁力链接下载工具：Aria2一键安装管理脚本，CentOS安装aria2+yaaw实现离线下载。 Cloud Torrent特点 支持 BT下载 支持 磁力链接下载 支持 搜索磁力链接 支持 离线下载 支持 边下边播(格式限制：mp4/wbem/ogg，同时需要手动输入链接) 可视化界面Web UI 安装 项目地址：https://github.com/jpillora/cloud-torrent 系统要求：CentOS/Debian/Ubuntu均可。 运行下面命令： wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/cloudt.sh && chmod +x cloudt.sh && bash cloudt.sh
-
Ubuntu使用Snap快速安装NextCloud网盘，并配置域名及SSL证书
说明：关于NextCloud安装方法之前说了两种了，常规的lnmp环境搭建和使用Docker安装，参考：一款不错的个人私有云：NextCloud安装教程，使用Docker快速安装NextCloud个人私有云盘，现在再说另一种安装方法，使用Snap快速安装，由于Snap包自带NextCloud，所以安装快速简单，是这几种方法中最简单的一个，也很实用，有兴趣的可以尝试下。 Snap是什么？ Snap的安装包扩展名是.snap，类似于一个容器，完全独立于系统，它包含一个应用程序需要用到的所有文件和库（snap包包含一个私有的root文件系统，里面包含了依赖的软件包）。它们会被安装到单独的目录，各个应用程序之间相互隔离，互不影响。而且安装快捷、创建简单、运行安全，易管理。目前支持的主流发行版有Ubuntu、Debian等。 Snap的用法 这里只简单说下，初步了解下就行了。 #查看snap版本信息 snap --version #找出所有snap应用 snap find #安装应用 snap install 包名 #重启应用 snap restart 应用名 #升级应用 snap refresh 应用名 #查看安装的应用 snap list #卸载应用 snap remove 应用名 安装 由于Ubuntu 16.04系统自带Snap，为了方便，可以直接使用该系统。 Snap包自带NextCloud，所以我们可以直接安装。 #更新系统 apt-get update -y #安装NextCloud snap install nextcloud 这时候就可以打开http://your_ip进入登录页面了，如果想用域名登录并配置SSL证书的话，先别登录，请直接看后面。 配置域名 将域名解析至VPS的IP就可以使用域名登录了，然后再添加 Let’s encrypt SSL证书并使用https访问。 添加SSL证书 使用命令： nextcloud.enable-https lets-encrypt 根据要求输入你的邮箱，域名即可！ 然后就可以打开域名并设置账号和密码登录了。
-
一款开源，美观，带后台管理的网址导航工具：WebStack-Laravel
说明：网址导航之前发过几个，不过大多都没有后台管理，都是通过修改代码来添加相应的网站，用起来不是很方便，这里就介绍个开源的网址导航网站项目WebStack-Laravel，具备完整的前后台，管理方便，很适合拿来制作自己的网址导航。 截图 安装 Github地址：https://github.com/hui-ho/WebStack-Laravel 所需环境：PHP 7.1+、Mysql、Nginx 1、安装宝塔 #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后，进入面板，点击左侧软件商店，然后安装PHP 7.1+、Mysql、Nginx。 接下来再找到左侧软件商店-PHP管理-设置-删除禁用的proc_open和passthru函数，并安装Fileinfo扩展。 #如果Fileinfo拓展安装失败，就是内存太小，我们可以添加swap，不适用于ovz 1、脚本添加，脚本地址：https://www.southcat.net/archives/722/。 2、面板添加，找到左侧软件管理-系统工具-安装Linux工具箱，然后进入工具箱添加。 再点击左侧数据库，新建一个数据库。 2、更改composer源这里避免安装时候出现认证信息，先换个华为源。 composer config -g repo.packagist composer https://mirrors.huaweicloud.com/repository/php 3、安装WebStack-Laravel #拉取代码 git clone https://github.com/hui-ho/WebStack-Laravel.git #安装依赖 cd WebStack-Laravel rm -rf composer.lock composer install #编辑环变量 cp .env.example .env nano .env 修改相关信息： APP_NAME=WebStack APP_ENV=local(这里如果正式运行，请修改为：production) APP_KEY= APP_DEBUG=true(如果安装没问题，建议改为false) APP_LOG_LEVEL=debug APP_URL=http://localhost(这里修改你自己的域名地址) #数据库信息 DB_CONNECTION=mysql DB_HOST=127.0.0.1 DB_PORT=3306 DB_DATABASE=moerats DB_USERNAME=moerats DB_PASSWORD=moerats 其它的参数自行改吧，或者直接默认，再使用命令： #生成KEY php artisan key:generate #迁移数据，对于有提示的，输入yes即可 php artisan migrate:refresh --seed 然后新建Systemd配置文件，只适用于CentOS...
-
sish：一个开源、轻量且类似于Servo/Ngrok的内网穿透工具
说明：sish是一个SSH服务器，仅用于远程端口转发，可以快速将本地端口暴露在外网，作者声称其为Servo/Ngrok替代方案，仅使用SSH的HTTP(S)、WS(S)、TCP隧道连接到他们的localhost服务器，该工具和Servo差不多一样，不同就是Servo官方提供了免费的SSH客户端，而sish作者提供的客户端貌似因为滥用关闭了，所以就需要我们自己搭建了，这里就水下Docker和手动安装。 Docker安装 Github地址：https://github.com/antoniomika/sish 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、拉取镜像这里由于直接使用ip的话，只能用于转发TCP，HTTP(S)等就需要配置下域名了，所以以下全部默认使用域名。 先解析一个主/泛域名到服务器ip，比如解析southcat.net、*.southcat.net到服务器ip。 然后再参考下面的参数详解，再自行修改部分参数后，使用命令： #配置http域名 docker run -d --name sish \ --restart=always \ -v ~/sish/keys:/keys \ -v ~/sish/pubkeys:/pubkeys \ --net=host antoniomika/sish \ -sish.addr=:3333 \ -sish.http=:80 \ -sish.keysdir=/pubkeys \ -sish.pkloc=/keys/ssh_key \ -sish.forcerandomsubdomain=false \ -sish.domain southcat.net \ -sish.bindrandom=false \ -sish.redirectrootlocation https://www.baidu.com #配置https域名，这里需要提供泛域名证书 docker run -d --name sish \ --restart=always \ -v ~/sish/ssl:/ssl \ -v ~/sish/keys:/keys \ -v ~/sish/pubkeys:/pubkeys...
-
EagleGet：免费多线程下载工具，可高速下载百度云大文件
说明：之前介绍了很多下载神器，参考：百度网盘不限速下载工具-dpdownload v2.0.5，利用IDM工具高速下载百度云大文件教程，当然现在说的EagleGet和IDM也不仅仅是用来下载百度云文件的，只是用的百度网盘较多，就着重说下，其它很多文件都可以下载。而且速度基本都可以满。 简介 EagleGet中文名为“猎鹰”，是一个用于Windows系统的下载管理器，支持多线程，HTTP/HTTPS/FTP等协议，缺点是不支持BT/ed2k，不过它是免费软件，还支持中文，这就很不错了。 使用方法 EagleGet可以下载很多资源，具体怎么下应该都清楚，这里只说下如何下载百度云大文件的方法。 一般百度云盘大文件是获取不了直链的，意味着无法用浏览器和其它工具直接下载，只能从客户端下载，不过还好有很多大神，都制作了获取直链工具，之前也介绍了一种，参考：百度网盘直接下载助手 Tampermonkey（油猴）脚本。 我们获取百度云大文件直链后，就可以直接进行下载了。 博主50M电信下载文件速度还是比较满意的，要是在百度网盘下载，估计就几百K左右。
-
Linux VPS利用iptables string模块屏蔽指定的网站、文件等
说明：在逗比那里看到的一个方法，可以阻止服务器访问某个网站，或文件等，对于爬梯子的，如果有共享行为，可以屏蔽下油管，这个大流量的很容易被Q。 原理：一般iptables自带的都有string模块，这个模块的作用就是匹配字符串，匹配到泛域名的URL，然后就把数据包丢弃，就实现了屏蔽泛域名的功能。 方法 以下规则是屏蔽以xx.com为主的所有一级、二级、三级等域名。 #添加屏蔽规则 iptables -A OUTPUT -m string --string "xx.com" --algo bm --to 65535 -j DROP #删除屏蔽规则，上面添加的代码是什么样，那么删除的代码就是把-I改成-D iptables -D OUTPUT -m string --string "xx.com" --algo bm --to 65535 -j DROP 命令详解： -A #添加iptables规则； -D #删除iptables规则（把添加防火墙规则时代码中的-A改成-D即可删除添加的规则）； -m string #指定模块； --string "xx.com" #指定要匹配的字符串(域名、关键词等)； --algo bm #指定匹配字符串模式/算法（还有一种更复杂的算法：kmp）； --to 65535 #指定端口，这里代表所有端口（1-65535）； -j DROP #指匹配到数据包后处理方式，这里是丢弃数据包。 这个模块的作用就是匹配字符串，这个字符串可以是URL、普通文本、文件后缀（后两者时，如果目标网站启用了GZIP类压缩算法，就会无法过滤匹配，毕竟都压缩了）。 比如：.zip，就会把包含.zip的数据库丢弃，这样就会无法下载.zip类型的文件了！
-
Linux VPS安装Stat Hub自建服务器监控
简介 Stat Hub是一个帮您收集并展示众多服务器状态的服务。它由两部分组成，一是服务端，用于接收、储存和展示状态；另一个是客户端，它用于收集并发送状态到服务端。Stat Hub没有Zabbix那么强大的功能，因此部署也显得简单很多。 安装 项目地址：https://github.com/likexian/stathub-go 直接复制下面的命令： #curl下载并安装 curl --insecure https://raw.githubusercontent.com/likexian/stathub-go/master/setup.sh | sh #如果curl无法使用，可以用wget下载 wget --no-check-certificate -O - https://raw.githubusercontent.com/likexian/stathub-go/master/setup.sh | sh #放行端口（iptables） iptables -I INPUT -p tcp --dport 15944 -j ACCEPT service iptables save service iptables restart 安装完后，接着访问https://ip:15944打开即可（注意是https的地址，浏览器提示危险请选择允许访问），初始密码为:likexian，登录后可修改，效果图如下。 添加多个客户端 在Stat Hub点击help按钮，按提示操作即可，或者访问https://ip:15944根据提示添加客户端，这样就可以监控多台服务器了。Stat Hub使用crontab每隔1分钟采集1次数据，如果未显示数据，请输入crontab -l查看计划任务是否添加成功。 通过域名访问（Nginx反向代理） 在nginx vhost配置文件中添加下面的规则，并重载nginx即可生效。 server { listen 80; server_name southcat.net;#您需要绑定的域名 location / { proxy_pass https://127.0.0.1:15944; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } 总结
-
CentOS系统环境精简优化
提示：在操作这些步骤最好是在我们刚重装系统，而不是在已经运行网站中优化机器，以免出现机器问题。 删除不必要的自带软件包 yum remove Deployment_Guide-en-US finger cups-libs cups ypbind yum remove bluez-libs desktop-file-utils ppp rp-pppoe wireless-tools irda-utils yum remove sendmail* samba* talk-server finger-server bind* xinetd yum remove nfs-utils nfs-utils-lib rdate fetchmail eject ksh mkbootdisk mtools yum remove syslinux tcsh startup-notification talk apmd rmt dump setserial portmap yp-tools yum groupremove "Mail Server" "Games and Entertainment" "X Window System" "X Software Development" yum groupremove "Development Libraries" "Dialup Networking Support" yum groupremove "Games and Entertainment" "Sound and Video" "Graphics" "Editors" yum groupremove "Text-based Internet" "GNOME Desktop Environment" "GNOME Software Development" 升级centos系统 yum update...
-
Linux VPS每日自动备份到FTP及数据库通过邮箱发送方法
说明：此文介绍一种，每天自动备份网站以及数据库文件，发送EMAIL到邮箱，自动删除旧备份的方法。 提示 1、如果不需要使用邮件功能的可以跳过邮件组建安装步骤，需要的请看2。2、很多VPS商家会封闭邮件25端口，记得保持开启！发送邮件的大小和接收也与VPS商和接收的邮箱有关，数据库超过限制会发送失败。3、FTP别使用要备份网站所在的VPS，不然就没多大意义了。 获得自动备份脚本 1、安装邮件发送依赖组件 yum install sendmail yum install mailx 此方法用CentOS测试，Debian/Ubuntu使用apt-get安装。 2、获得备份脚本 wget http://southcat.net/usr/down/backup.sh 脚本编辑 1、创建备份文件夹 cd /home mkdir back 2、修改backup.sh相关信息将脚本下载到本地修改好再上传或者直接通过WinSCP改都可以。 #!/bin/bash # 进入到备份文件夹 cd /home/back #压缩网站数据 tar zcvf web_$(date +"%Y%m%d").tar.gz 网站目录 # 导出数据库到备份文件夹内 mysqldump -uroot -p数据库密码 数据库名称 > web_data_$(date +"%Y%m%d").sql # 以附件形式发送数据库到指定邮箱 echo "Blog date"|mail -s "Backup$(date +%Y-%m-%d)" -a web_data_$(date +"%Y%m%d").sql 收件人邮箱 # 删除本地3天前的数据 rm -rf web_$(date -d -3day +"%Y%m%d").tar.gz web_data_$(date -d -3day +"%Y%m%d").sql # 登录FTP lftp ftp地址 -u ftp用户名,ftp密码 << EOF # 进入FTP根目录 cd ftp根目录文件夹 # 删除3天前备份文件 mrm web_$(date -d -3day +"%Y%m%d").tar.gz mrm web_data_$(date -d -3day +"%Y%m%d").sql...
-
一个可以将本地文件上传至VPS服务器的工具：jQuery-File-Upload精简美化版
说明：之前老有人问博主除了FTP还有啥方法能把本地文件上传到VPS服务器，这里就分享个工具jQuery-File-Upload，一个文件上传工具，该工具可以上传任何文件，支持在线预览视频，上传后也可以在线删除等等，很方便，而且个人觉得上传比FTP要稳。由于原文件样式很不好看，所以博主就找前端大佬Zero博主帮忙进行精简和美化了下，也小小的适配了手机端。 截图 下载 文件下载：jQuery-File-Upload.zip 为了考虑国内服务器的加载速度，该源码所有资源都本地化了，所以体积比简化前还大。 使用 环境要求：Nginx/Apache、PHP 1、直接使用如果你自己有建站环境，直接将源码丢进网站根目录，再给予server/php/files目录可写入权限即可。上传后的文件保存在server/php/files文件夹，相关上传配置可在server/php/UploadHandler.php里修改。 2、Docker安装如果你只是单纯的想上传文件，这里博主就制作了个Docker镜像，很快就装好了。 安装Docker： #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 安装jQuery-File-Upload： docker run --name upload -d -p 6800:80 -v /home:/var/www/server/php/files moerats/jquery-file-upload:latest #参数说明 -p 6800:80 前面的6800为容器映射到外部的端口，等于你访问ip:6800就等于访问程序，可自行修改 -v /home:/var/www/server/php/files 将程序里上传的文件映射到服务器的/home文件夹，可自行修改 完成后我们可以通过ip:6800访问程序，并上传文件至/home文件夹。 注意我们需要给映射的文件夹777权限，不然会上传失败。 chmod 777 /home 部分CentOS系统可能需要开启防火墙端口，不然会打不开。 #CentOS 6 iptables -I INPUT -p tcp --dport 6800 -j ACCEPT service iptables save service iptables restart #CentOS 7 firewall-cmd --zone=public --add-port=6800/tcp --permanent firewall-cmd --reload...