Linux Centos下Nginx反向代理教程

南猫 • 2020年2月14日 pm6:10 • cj • 20 views

系统要求：CentOS系统，内存64MB及以上、80端口没有被占用

1、安装EPEL repo

rpm -Uvh http://mirror.ancl.hawaii.edu/linux/epel/6/i386/epel-release-6-8.noarch.rpm

EPEL repo下载地址：https://fedoraproject.org/wiki/EPEL

2、安装Nginx
安装Nginx

yum install nginx -y

调整Nginx配置

cd /etc/nginx/conf.d
mv default.conf default.conf.disabled

3、创建Nginx反代配置文件

cd /etc/nginx/conf.d
vi yourdomain.com

粘贴以下内容：

server {
      listen 80;
      server_name yourdomain.com;   
      access_log off;
      error_log off;
      location / {
      proxy_pass http://需要反代的服务器IP/;
      proxy_redirect off;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_max_temp_file_size 0;
      client_max_body_size 10m;
      client_body_buffer_size 128k;
      proxy_connect_timeout 90;
      proxy_send_timeout 90;
      proxy_read_timeout 90;
      proxy_buffer_size 4k;
      proxy_buffers 4 32k;
      proxy_busy_buffers_size 64k;
      proxy_temp_file_write_size 64k;
   }
}

然后保存。

service nginx start

原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1553/

不妨点个广告再走嘛

Like (0)

南猫

0 0

CentOS 7下莱特币（Litecoin）挖矿教程

« Previous 2020年2月14日 am11:35

VPS服务器如何优化/加快网站的访问速度

Next » 2020年2月14日 pm9:58

一个美观且支持对接多个存储的多用户网盘程序：BeDrive V2.0.9

说明：BeDrive是一款支持多用户的商业版网盘程序，功能强大，支持对接Amazon S3、DigitalOcean、Dropbox、FTP等存储，界面很漂亮，安装也简单，不过这是一款收费的程序，目前官方更新到了V2.0.9，这里就分享下由顶点网破解的BeDrive V2.0.9程序，博主用了下，感觉还行，不过不是很适合个人使用，有兴趣的可以用下。截图特性基于Ajax 分享功能文件上传共享链接多语言响应式设计文件预览 Amazon S3、DigitalOcean、Dropbox存储认证管理角色和权限禁用注册网格和列表视图广告系统专业设计外观编辑 Analytics(分析) 多个主页付款系统拖放上传上下文菜单回收站收藏搜索文件细节安装环境要求：Nginx/Apache、PHP >= 5.6、Mysql、PDO和Fileinfo拓展。 1、安装宝塔 #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后，进入面板，点击左侧软件管理，然后安装PHP、Nginx或Apache、Mysql。再找到左侧软件管理-PHP管理-设置-安装Fileinfo扩展。 #如果Fileinfo拓展安装失败，就是内存太小，我们可以添加swap，不适用于ovz 1、脚本添加，脚本地址：https://www.southcat.net/archives/722/。 2、面板添加，找到左侧软件管理-系统工具-安装Linux工具箱，然后进入工具箱添加。 2、上传源码点击面板左侧-添加站点，数据库选择Mysql，设置好数据库名称、密码。然后上传源码到根目录并解压出来(源码下载：BeDrive_V2.0.9)，也可以直接在SSH客户端使用命令： #将下面根目录地址改成自己的再运行 cd /www/wwwroot/www.southcat.net wget https://www.southcat.net/usr/down/BeDrive_V2.0.9.zip unzip BeDrive_V2.0.9.zip && rm -rf BeDrive_V2.0.9.zip 3、配置网站进入到域名设置，点击网站目录，去除跨站攻击的√，并设置运行目录为public。如果你是Nginx环境，还需要再点击伪静态设置，填入以下代码： location / { try_files $uri $uri/ /index.php?$query_string; } 最后打开域名进行安装即可。相关教程...

南猫
cj 2019年11月3日 0 0 16 0
Vultr新用户免费领3美元/全球15机房/KVM架构/月付2.5美元

说明：国外大型主机商Vultr已经正式支持支付宝支付了，对于我们国人来说购买更加方便了。点击后台Make Payment那里可以看到Alipay。而且在如今很容易被Q的时期，Vultr确实是个好选择，毕竟被Q就可以删除重新开个可以用的IP。 Vultr免费领取3美元：领取方法。简介 Vultr是一家提供日本、美国、欧洲、新加坡等十几个地区机房的VPS主机商。硬盘都是采用SSD，VPS 主机都是KVM架构，1Gbps上行共享。并且按小时计费支持随时创建、删除和重建，这样换IP和换节点都非常简单，支持安装windows系统，支持使用自己的ISO。购买 KVM架构，15个机房随删随建内存：512MB硬盘：20GB SSD流量：500GB/月端口：1Gbps价格：$2.50/月链接：点击购买测试ip 日本：108.61.201.151 洛杉矶：108.61.219.200 西雅图：108.61.194.105 德国：108.61.210.117 法国：108.61.209.127 荷兰：108.61.198.102 伦敦：108.61.196.101 新泽西：108.61.149.182 芝加哥：107.191.51.12 亚特兰大：108.61.193.166 迈阿密：104.156.244.232 达拉斯：108.61.224.175 加州硅谷：104.156.230.107 澳大利亚：108.61.212.117 新加坡：45.32.100.168 相关教程魔改Google BBR一键安装脚本锐速破解版linux一键自动安装包 Vultr快速安装Windows教程

南猫
cj 2019年12月25日 0 0 27 0
一款强大好用的图床程序：chevereto安装教程

说明：chevereto是目前最好的图床之一了。功能也非常强大。其免费版和收费版的区别，在于收费版多了硬盘扩展，社交分享功能和技术支持。硬盘扩展指的是你可以通过sftp等方式把上传的文件储存在其他服务器上。所以个人觉得，这个免费版已经足够使用了。而且chevereto的安装也非常简单，并且支持中文。网上很多教程都写得不是很清楚，这里就发个详细安装教程吧。官网：https://chevereto.com/DEMO：https://demo.chevereto.com/ 截图安装环境要求：Apache/Nginx、PHP 5.5+、MySQL 5.0+ 1、搭建web环境我们可以用lnmp、lamp一键包或者宝塔之类的面板来搭建web环境。lnmp安装方法可参考：lnmp1.4安装教程。宝塔安装方法可看：宝塔面板安装教程。 2、上传chevereto程序搭建好web环境后，添加网站并解析，再上传chevereto程序到网站目录，chevereto下载地址：https://github.com/Chevereto/Chevereto-Free。这里以lnmp为例，执行命令： cd /home/wwwroot/www.yourdomain.com wget https://www.southcat.net/usr/down/Chevereto_v1.0.8.tar.gz tar zfvx Chevereto_v1.0.8.tar.gz chmod -R 775 ./* 修改网站配置文件/usr/local/nginx/conf/vhost/xx.com.conf，在server中添加以下代码。 location / { try_files $uri $uri/ /index.php?$query_string; } 然后重启Nginx，使用命令： /etc/init.d/nginx restart #或者 lnmp restart 最后就可以打开你的网站按要求填入数据库信息进行安装了。注意：经测试，使用v1.0.7程序的打开网站后可能会出现Chevereto can’t create the app/settings.php file. You must manually create this file该错误，这时在app目录新建settings.php文件并给予可写入权限即可，也可使用命令，以lnmp为例： cd /home/wwwroot/xx.com/app touch settings.php chmod -R 777 settings.php

南猫
cj 2020年4月3日 0 0 32 0
DomainMegaBot：Linux上最好用的批量扫描域名的工具

说明：之前由于PayPal不停的送优惠券，博主也抢到了很多，都给充了namesilo，然后就一直没管，今天本来想全部续费博客域名的，大概可以续费6、7年，一想到哪天要是被Q了就蛋疼了，就想把钱用来注册几个域名玩玩，顺便分享一个扫米工具，香菇肥牛博主自己写的工具，挺好用的。简介 DomainMegaBot支持200多个后缀的域名的字典扫描查询，包括了世界上绝大多数国别域名（cctld）。由于没有采用多线程并发查询（事实证明，多线程Whois扫描并不是一个好的解决方法，因为很容易就被Whois Server Ban掉访问），所以无需用户指定延迟时间，程序可以自动根据后缀进行调整。由于采用C语言编写，内存占用优化程度非常高，在32MB内存的小VPS上也可以完美运行。使用 Github地址：https://github.com/Har-Kuun/DomainMegaBot运行以下命令： #Debian和Ubuntu系统 apt-get install git #CentOS系统 yum install git #安装工具 git clone https://github.com/Har-Kuun/DomainMegaBot.git cd DomainMegaBot/ gcc -o DomainMegaBot DomainMegaBot.c #扫描域名 ./DomainMegaBot 然后输入域名后缀和前缀字典即可扫描可用域名！前缀字典可以选择DICT_LLL和DICT_1000_WORD。前者全部是3位字母，后者是1000个单词。当然字典可以自己定制，格式是一排一个前缀。如： moerats moerat ratmoe ratsmoe ......

南猫
cj 2019年11月12日 0 0 13 0
Serveo：一款简单的内网穿透工具，无需安装即可使用

说明：Serveo是一个SSH服务器，仅用于远程端口转发，可以快速将本地端口暴露在外网。官方声称其为Ngrok的绝佳替代品，对其优点是使用现有的SSH客户端，无需安装客户端即可完成端口转发。当用户连接到Serveo时，他们会获得一个公共URL，任何人都可以使用它来连接到他们的localhost服务器。使用官方地址：http://serveo.net 使用要求：可以使用SSH，并且能连接到互联网，Linux、Windows等系统都行。 1、转发HTTP将本地3000端口穿透到公网中，使用命令： #要转发其它端口的自行替换 ssh -R 80:localhost:3000 serveo.net 第一次如果有提示，选择yes即可，之后会为你随机生成一个serveo.net二级域名，然后就可以使用浏览器间接访问本地的localhost:3000了。如果要指定二级域名，可以使用命令： #这里默认为moerats.serveo.net，自行替换即可 ssh -R moerats:80:localhost:3000 serveo.net 此时你就可以在外网使用moerats.serveo.net访问你本地的localhost:3000了。 2、转发SSH将本地22端口穿透到公网中，使用命令： #可以自行设置名称，这里默认rats ssh -R rats:22:localhost:22 serveo.net 接下来就可以登录该内网服务器了，使用命令： ssh -J serveo.net root@rats 3、转发TCP将本地1492端口穿透到公网中，使用命令： #可以自行设置公网端口，这里默认1492 ssh -R 1492:localhost:1492 serveo.net 进程守护这里官方推荐使用AutoSSH，作用是一旦SSH连接超时或停止传递流量，则根据需要重新启动它。 1、安装AutoSSH #Debian/Ubuntu系统 apt install autossh -y #CentOS系统 yum install autossh -y 2、使用Systemd 只适用于CentOS 7、Debian 8+、Ubuntu 16+等。 #输入你的转发命令，去掉开头的ssh即可 serveo="-R 80:localhost:3000 serveo.net" #将以下代码一起复制到SSH运行 cat > /etc/systemd/system/autossh.service <<EOF [Unit] Description=autossh After=network.target [Service] Type=simple Environment="AUTOSSH_GATETIME=0" ExecStart=$(command -v autossh) -M 0 -o "ServerAliveInterval 30" -o "ServerAliveCountMax 3" $serveo Restart=on-abort [Install] WantedBy=multi-user.target EOF 开始启动并设置开机自启： systemctl start autossh systemctl enable...

南猫
cj 2019年12月20日 0 0 13 0
Linux性能测试UnixBench一键脚本

简介 UnixBench是一个类unix系（Unix，BSD，Linux）统下的性能测试工具，一个开源工具，被广泛用与测试linux系统主机的性能。Unixbench的主要测试项目有：系统调用、读写、进程、图形化测试、2D、3D、管道、运算、C库等系统基准性能提供测试数据。最新版本UnixBench5.1.3，包含system和graphic测试，如果你需要测试graphic，则需要修改Makefile,不要注释掉”GRAPHIC_TESTS = defined”，同时需要系统提供x11perf命令gl_glibs库。下面的脚本使用了最新版UnixBench5.1.3来测试，注释了关于graphic的测试项（大多数VPS都是没有显卡或者是集显，所以图像性能无需测试），运行10-30分钟后（根据CPU内核数量，运算时间不等）得出分数，越高越好。测试方法 wget --no-check-certificate https://github.com/teddysun/across/raw/master/unixbench.sh chmod +x unixbench.sh ./unixbench.sh 测试项目 Dhrystone 2 using register variables此项用于测试 string handling，因为没有浮点操作，所以深受软件和硬件设计（hardware and software design）、编译和链接（compiler and linker options）、代码优化（code optimazaton）、对内存的cache（cache memory）、等待状态（wait states）、整数数据类型（integer data types）的影响。 Double-Precision Whetstone这一项测试浮点数操作的速度和效率。这一测试包括几个模块，每个模块都包括一组用于科学计算的操作。覆盖面很广的一系列 c 函数：sin，cos，sqrt，exp，log 被用于整数和浮点数的数学运算、数组访问、条件分支（conditional branch）和程序调用。此测试同时测试了整数和浮点数算术运算。 Execl Throughput此测试考察每秒钟可以执行的 execl 系统调用的次数。 execl 系统调用是 exec 函数族的一员。它和其他一些与之相似的命令一样是 execve（）函数的前端。 File copy测试从一个文件向另外一个文件传输数据的速率。每次测试使用不同大小的缓冲区。这一针对文件 read、write、copy 操作的测试统计规定时间（默认是 10s）内的文件 read、write、copy 操作次数。 Pipe Throughput管道（pipe）是进程间交流的最简单方式，这里的 Pipe throughtput 指的是一秒钟内一个进程可以向一个管道写 512 字节数据然后再读回的次数。需要注意的是，pipe throughtput 在实际编程中没有对应的真实存在。 Pipe-based Context Switching这个测试两个进程（每秒钟）通过一个管道交换一个不断增长的整数的次数。这一点很向现实编程中的一些应用，这个测试程序首先创建一个子进程，再和这个子进程进行双向的管道传输。 Process Creation测试每秒钟一个进程可以创建子进程然后收回子进程的次数（子进程一定立即退出）。process creation 的关注点是新进程进程控制块（process control block）的创建和内存分配，即一针见血地关注内存带宽。一般说来，这个测试被用于对操作系统进程创建这一系统调用的不同实现的比较。 System Call Overhead测试进入和离开操作系统内核的代价，即一次系统调用的代价。它利用一个反复地调用 getpid 函数的小程序达到此目的。 Shell Scripts测试一秒钟内一个进程可以并发地开始一个 shell 脚本的 n 个拷贝的次数，n 一般取值 1，2，4，8。（我在测试时取 1， 8）。这个脚本对一个数据文件进行一系列的变形操作（transformation）。

南猫
cj 2020年1月13日 0 0 39 0
一款简单，快速，轻便且易于安装的RSS订阅器：Miniflux 2安装教程

说明：Miniflux是一个极简、快速、轻便且易于安装的Feed订阅器，支持Atom、RSS 1.0/2.0、JSON格式，支持OPML导入/导出等，可多人使用，很久前说过Miniflux安装教程，查看：Miniflux：自建私有RSS订阅工具，可多用户使用，不过方法仅适用于V1.x，现在升级到了V2，使用Golang编写，仅支持Postgresql数据库，官方安装教程挺坑的，这里就说下Docker安装方法。截图安装本教程不适用OpenVZ架构的VPS服务器。 1、安装环境 #Debian/Ubuntu系统 apt-get -y install git make nano curl #CentOS/RHEL系统 yum -y install git make nano curl 2、安装Docker和Docker Compose #安装Docker curl -sSL https://get.docker.com/ | sh service docker start #安装Docker Compose curl -L https://github.com/docker/compose/releases/download/1.17.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose 3、安装Miniflux 2新建docker-compose.yml文件，使用命令： nano docker-compose.yml 复制并粘贴以下代码： version: '3' services: miniflux: image: miniflux/miniflux ports: - "8080:8080" depends_on: - db environment: - DATABASE_URL=postgres://miniflux:secret@db/miniflux?sslmode=disable db: image: postgres environment: - POSTGRES_USER=miniflux - POSTGRES_PASSWORD=secret volumes: - miniflux-db:/var/lib/postgresql/data volumes: miniflux-db: 使用Ctrl+x、y保存退出。开始运行镜像 docker-compose up -d 4、设置管理员账号密码 #找到Miniflu容器，并记住container-id。 docker ps #将container-name换成container-id后运行 docker exec...

南猫
cj 2020年3月25日 0 0 25 0
TeleShellBot：通过Telegram机器人远程执行shell命令

简介 TeleShellBot是我脑洞大开的时候写的一个简单的telegram机器人，可以帮你远程执行shell命令，从而让你可以在手机上操作你的服务器。截图教程 Github地址：https://github.com/marknote/TeleShellBot 1、安装 git clone https://github.com/marknote/TeleShellBot.git cd TeleShellBot npm install git和npm安装请参考：Debian/Ubuntu/CentOS安装最新版的Node.js和NPM教程，Debian/Ubuntu/CentOS安装Git教程。 2、配置根据Telegram instructions去创建一个机器人的UserID，然后将UserID和BOT token放到config.js里面。 module.exports = { config:function(){ return ( { adminUsers:[ADMIN_ID], //admin users' telegram id, should be numbers botToken: 'YOUR_BOT_TOEKN', // bot token } ); } }; 3、运行 npm start or node index.js

南猫
cj 2019年12月19日 0 0 18 0
TypExport-Typecho数据导出工具,可搬家转换到wordpress博客

说明：对于很多typecho博客想搬到wordpress博客的人来说，这插件是再好不过了，利用此插件可导出一份xml文件，方便后续再导入wordpress就完成了转换，非常简单。文章、评论、分类目录和标签完全无损，不过插件不会导出友链的内容，这就到时候记得备份下友链就行了。简介 Typecho导出WXR插件，WXR全称为WordPress eXtended Rss，是wordpress导出数据的一种格式，它包含了您的全部文章、页面、评论、自定义字段、分类目录和标签。测试平台：typecho 1.0 & wordpress 4.x,具体版本自己测试。项目地址：https://github.com/panxianhai/TypExport下载地址：TypExport-0.9.zip

南猫
cj 2020年1月31日 0 0 21 0
使用Docker快速安装H5ai网盘、内置HTML5视频播放器DPlayer

说明：本镜像由iLemonrain大佬制作，使用的是LOC冻猫大佬修改的H5ai源码，其内置了HTML5视频播放器DPlayer，这里说下安装方法。安装本镜像使用环境为Apache 2.4、PHP 7.1。 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、拉取并配置镜像 #命令 docker run [-t/-d] -p [80]:80 -v [$PWD]:/h5ai --name h5ai ilemonrain/h5ai:[lite/full] #示例 docker run -t -p 80:80 -d -v /home:/h5ai --name h5ai ilemonrain/h5ai:full 参数说明： #-d/-t：决定是以后台运行模式启动或是前台监控模式启动。使用-d参数启动，镜像将不会输出任何日志到你的Console，直接以Daemon模式启动。Deamon模式启动下，可以使用docker logs h5ai命令显示启动日志。使用-t参数启动，将会直接Attach你的镜像到你的Console，这个模式启动下，你可以直观的看到镜像的启动过程，适合于初次部署镜像，以及镜像Debug部署使用。你可以使用Ctrl+C将Docker镜像转入后台运行，使用docker attach h5ai命令显示启动日志。 #-p [80]:80：h5ai on Docker 需要映射的端口，方括号中端口可任意修改为你需要的端口。 #-v /h5ai:/h5ai：映射目录，将会自动在选定的目录下创建h5ai程序目录(_h5ai)和Apache2必要的.htaccess文件，如果在在使用完成后不需要这两个文件，可以自行删除；如果需要映射当前目录(可以使用pwd命令确定)，请直接输入 “$PWD”。 #--name h5ai：Docker容器的名称，可以自行修改。 #ilemonrain/h5ai:[lite/full]：启动的镜像名称，请注意：如果你只是为了测试镜像，或者Docker宿主机所在网络环境不佳，请使用lite分支 (即 ilemonrain/h5ai , ilemonrain/h5ai:latest , ilemonrain/h5ai:lite均可)；正式使用或者需要完整功能，请使用full分支 (ilemonrain/h5ai:full)。最后打开ip地址即可，如果你想使用域名，请解析到服务器即可。最后目录文件在你映射的文件夹，如示例命令里的/home。如果想加登录密码，把public/index.php里第2行的注释取消掉，第5行自己设置用户名密码。

南猫
cj 2020年2月26日 0 0 22 0

Linux Centos下Nginx反向代理教程

相关推荐