说明：目前用的单边加速熟知的有BBR和锐速，这次从91yun看到新的基于内核修改的单边教程Tcp_china和tcp_TA就搬运过来先。听说比BBR效果要好。
注意：适用于kvm，并且锐速，BBR，Tcp_china和tcp_TA不能共存，只能装一样。
tcp_china
Github地址：https://github.com/madeye/tcp_china
1、系统为Ubuntu 14.04、Ubuntu 16.04，其它系统未经测试，且未换4.9以上内核时，执行命令：
apt-get update && apt-get install gcc make git -y && git clone https://github.com/madeye/tcp_china && cd tcp_china && make && insmod tcp_china.ko && lsmod | grep tcp_china
2、看到tcp_china时说明已经加载成功了。
tcp_TA
Github地址：https://github.com/giltu/KernelPCC
1、系统为Ubuntu 14.04、Ubuntu 16.04，其它系统未经测试，且未换4.9以上内核时，执行命令：
apt-get update && apt-get install git gcc make -y && git clone https://github.com/giltu/KernelPCC && cd KernelPCC && make && insmod tcp_TA.ko && lsmod | grep tcp_TA
2、看到有tcp_TA时表示加载成功了。
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1569/
不妨点个广告再走嘛
微信扫一扫 
支付宝扫一扫 相关推荐
-
一个基于新浪的图床：Atc图床程序，支持QQ截图后直接粘贴上传
说明：目前博主发的图床程序挺多的，基于新浪的大概有：Fantasy-field、AUXPI，这里就再分享个由PyOne作者使用WebUploader写的一个基于新浪的Atc图床程序，上传图片后直接放进新浪图床，不占用服务器空间，且支持QQ截图后，使用Ctrl+V键导入上传，安装挺简单的，这里发下。 截图 特性 上传模式，支持拖拽文件、点击上传、复制粘贴(截图之后粘贴板有图片信息) 支持批量上传 支持选择图片大小 环境 兼容Python2.7及以上版本 兼容windows和linux 使用 Github地址：https://github.com/abbeyokgo/Atc 这里依然只说Linux系统使用方法。 1、安装pip #CentOS 6.x 32位 rpm -ivh http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm yum install -y python-pip #CentOS 6.x 64位 rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum install -y python-pip #CentOS 7.x yum install -y epel-release yum install -y python-pip #如果CentOS 7安装出现No package python-pip available，可以用以下命令进行安装 wget https://bootstrap.pypa.io/get-pip.py python get-pip.py #Debian/Ubuntu系统 apt-get -y update apt-get -y install python-pip 2、下载源码 #进入/home文件夹下载源码 cd /home git clone https://github.com/abbeyokgo/Atc.git cd Atc #配置账号信息 nano config.py 填入以下信息： WEIBO_USERNAME : 微博账号 WEIBO_PASSWORD : 微博密码 YUNDAMA_USERNAME : 云打码账号 YUNDAMA_PASSWORD : 云打码密码 这里为了可以正常登陆微博，使用云打码通过验证码验证。请提前注册云打码(注册地址)，并充值1元才能使用！ 3、安装依赖并运行 #安装依赖 pip install...
-
CentOS和Debian/Ubuntu 安装Fail2ban服务来防止暴力破解FTP/SSH
说明：一般用过VPS的人查一下系统日志，可以参考：通过Auth.log来查看SSH是否被扫，会发现ssh经常被人扫描，多的有几万次，万一被破解会造成很多问题，特别是在上面备份东西和网站的人来说，损失巨大，所以我们要采取一些措施来尽量减少这样的事发生，这里说下通过安装Fail2ban来防止暴力破解。用Fail2ban可以进行FTP/SSH登录频率限制，如果登录尝试多少次的IP地址，然后给予限制。 更多基础的VPS安全设置可参考：修改SSH端口+禁止ROOT登陆，Linux VPS 使用DDOS deflate来抵御DDOS攻击 1、安装Fail2banCentOS yum install epel-release yum install fail2ban Debian/Ubuntu apt-get install fail2ban 2、配置Fail2ban直接用WinSCP工具或者其它FTP管理工具编辑/etc/fail2ban/jail.conf文件。 ignoreip = 127.0.0.1 #忽略的IP列表,不受设置限制（白名单） bantime = 600 #屏蔽时间，单位：秒 findtime = 600 #这个时间段内超过规定次数会被ban掉 maxretry = 3 #最大尝试次数 backend = auto #日志修改检测机制（gamin、polling和auto这三种） [ssh-iptables] #针对各服务的检查配置，如设置bantime、findtime、maxretry和全局冲突，服务优先级大于全局设置 enabled = true #是否激活此项（true/false） filter = sshd #过滤规则filter的名字，对应filter.d目录下的sshd.conf action = iptables[name=SSH, port=ssh, protocol=tcp] #动作的相关参数 sendmail-whois[name=SSH, dest=root, sender=fail2ban@example.com] #触发报警的收件人 logpath = /var/log/secure #检测的系统的登陆日志文件 maxretry = 5 #最大尝试次数 启动的时候需要把前面#去掉，然后修改对应的参数。使用service fail2ban start启动服务即可。
-
使用Docker快速安装HTML5-Based Speedtest，可以准确的测试本地到VPS的网络速度
前言 网页版Speedtest看起来很强，却测试不出来本地到目标服务器的速度？ 在VPS服务器上跑Speedtest-CLI却总感觉测试结果不靠谱？ 现在，有了HTML5-Based Speedtest，这一切都迎刃而解！ 更要命的是居然还Docker化了？真正的一键部署测速环境！ 截图 说明 由于Speedtest会尽可能使用最大的带宽，来反馈最真实的网络性能，所以，在部署完成项目后，请不要将你的测速地址分享给其他人或者公开到群/论坛/贴吧等处！因此导致的流量损失、超流量停机，甚至欠费，iLemonrain (镜像作者)将不负任何责任！ 安装 1、安装Docker curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、配置镜像使用命令： docker run [-t/-d] -p [6688]:80 ilemonrain/html5-speedtest:alpine 参数详解： -t：启动后显示日志，可用Ctrl+C转入后台运行 -d：后台模式启动 -p 6688:80：镜像映射端口，修改6688为任意端口即可 示例命令： docker run -d -p 6688:80 ilemonrain/html5-speedtest:alpine 然后打开http://ip:6688即可。 #打开6688端口 firewall-cmd --zone=public --add-port=6688/tcp --permanent #关闭防火墙 systemctl stop firewalld.service systemctl disable firewalld.service
-
一款支持上传/删除等操作的PHP目录列表程序：Evoluted Directory Listing
说明：今天博主去国外一些博客看了下，偶然间发现个好东西，是一个大家都很少知道的目录索引程序，Evoluted Directory Listing Script，与之前说的H5ai、Directory Lister不同的是，该程序支持各种操作，比如删除/上传/创建文件夹等等。可以当私人网盘使用，而且程序就一个index.php文件，很简洁。 截图 功能 全面的支持移动浏览器。 能够上传多个文件并限制允许的文件类型。 支持通过密码或IP地址白名单来限制对脚本的访问（理想的情况是只需要您自己和客户端的访问权限！）。 支持创建新的目录和子目录。 上传压缩文件并自动提取压缩文件，并提供压缩文件解压后的选项。 可选地隐藏某些文件类型，名称或扩展名以及目录。 按名称，大小或上次修改日期排序文件列表。 安装 系统要求：PHP 5.3或更高版本、安装fileinfo拓展。如果你想启用解压缩支持，你还需要安装ZipArchive php扩展。 想方便的，直接安装宝塔面板，教程：宝塔面板安装教程，然后进入后台再安装PHP和Nginx环境，再找到左侧软件管理-PHP管理-设置-安装Fileinfo拓展。 #如果Fileinfo拓展安装失败，就是内存太小，我们可以添加swap，不适用于ovz 1、手动添加，方法查看：https://www.southcat.net/archives/19/。 2、面板添加，找到左侧软件管理-系统工具-安装Linux工具箱，然后进入工具箱添加。 之后添加域名，上传文件即可。Evoluted下载：evoluted-directory-4.0.5.zip。 关于功能设置，直接在index.php文件里修改即可，这里列举几个功能。 #上传压缩文件并自动提取压缩文件 // 设置为true，解压缩，上传任何ZIP文件（注意：会覆盖同名的！文件） public $enableUnzipping = true; // 如果您已经启用解压，您可以选择上传后设置为TRUE，删除原来的压缩文件。 public $deleteZipAfterUploading = false; #网盘增加密码访问 // 设置为true，以便在使用脚本之前输入密码。 public $passwordProtect = true; // 需要使用这个脚本的密码（如果只使用$passwordprotect设置为true） public $password = '填写密码'; #允许访问的IP地址 // 可选。允许限制只能访问白名单的IP地址 public $enableIpWhitelist = true; //允许脚本IP列表（如果只使用$enableIpWhitelist是true） public $ipWhitelist = array( '填写ip' '填写ip' ); #隐藏文件以及扩展名文件 // 从目录列表中显示的块扩展文件扩展名 public $ignoredFileExtensions = array( '扩展名', '扩展名', ); // 从目录列表中显示的块文件名 public $ignoredFileNames = array( '需要隐藏的文件', '需要隐藏的文件', '需要隐藏的文件', ); // 以点开头的文件通常是隐藏文件。设置为false如果你想显示这些隐藏文件。 public $ignoreDotFiles =...
-
祝大家2019年元旦快乐，顺便送点DO $50优惠码
说明：这个小博客建立快2年了，建立的时候是准备拿来当记事本的，把自己玩过的写个教程，等到下次再用的时候，直接复制粘贴就行了。然后时间长了后，就多了点访客，这时候自然是比较高兴的，于是水劲上身了，到处找文章研究发教程，就这样坚持了很长时间，直到现在。 虽然博主技术不好，但还是会尽量坚持水下去的，毕竟可以学点知识，顺便教下比博主更白的小白，对于评论的一些问题，博主知道的都会回一下，不知道的就抱歉了，自行搜索。 顺便说下广告的事，毕竟找博主挂广告的也有点，这里博主是不接广告的，就连谷歌广告也不会挂。基本上博客服务器就靠自己挂的几个AFF续命吧。 好了废话不多说了，最后祝大家19年元旦快乐，这里就送19个DigitalOcean $50优惠码，以后也会经常送的，而且频率会很高。 需要Do码的直接在这篇文章留言，顺便发个邮件到moerats@live.com邮箱，内容就是留言填的名称，到时候我会一个个回过去的。 ##送完了，过几天继续。
-
phpStudy：lnmp+lamp一键安装包
说明：基于Linux VPS，在centos-6.5,debian-7.4.,ubuntu-13.10测试成功。 安装 下载版：http://lamp.phpstudy.net/phpstudy.bin完整版：http://lamp.phpstudy.net/phpstudy-all.bin wget -c http://lamp.phpstudy.net/phpstudy.bin #自己选择下载版还是完整版 chmod +x phpstudy.bin ./phpstudy.bin 使用说明 服务进程管理：phpstudy (start|stop|restart|uninstall)站点主机管理：phpstudy (add|del|list)ftpd用户管理：phpstudy ftp (add|del|list) 如何切换php版：假如你先安装的apache+php5.3想切换成nginx+php5.4你就再走一次./phpstudy.bin但是你会发现有一行是否安装mysql提示选不安装这样只需要编译nginx+php5.4从而节省时间，这样只需要几分钟即可。
-
一款功能强大的免费开源网站统计程序：百夫长统计
简介 百夫长统计(Centcount Analytics)是一款功能强大的免费开源网站统计程序。采用PHP+MySQL+Redis开发而成，可以方便地部署在自己的服务器上，100%独享数据。数据精准是该统计系统的最大特点，我们尽最大可能收集用户浏览轨迹，从而为网站管理者提供极为精确的统计数据，发掘潜在价值。 截图 功能 性能：百夫长统计处理速度飞快！配置较低的VPS即可轻松处理每天100万PV。 项目：开放源码、自我部署、数据安全和隐私，100%独享数据。 报告：丰富的统计报告，百夫长统计提供多达37个固定的统计报告。 热力图：提供一种全新的，直接的方式展示访问者在您的网页上的浏览行为！ 自定义报告：随心所欲的玩转数据。多维度、多条件、多指标，按分组和顺序查询并返回你想要的数据。 安装 系统要求：CentOS 7、Debian 8 +、Ubuntu 16.04 +，且为64位系统，内存建议2G以上。环境要求：Nginx、PHP> = 7.0、MySQL> = 5.7、Redis> = 3.0。 这里说下宝塔面板和军哥LNMP两种安装方法，并且写到一起了，请注意区分开来。新手建议使用宝塔，喜欢折腾的用军哥的LNMP一键包。 1、安装Web环境 #安装宝塔面板 #Centos系统 yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && bash install.sh #LNMP一键包 wget -c http://soft.vpser.net/lnmp/lnmp1.5beta.tar.gz && tar zxf lnmp1.5beta.tar.gz && cd lnmp1.5 && ./install.sh lnmp 宝塔面板安装成功后，登录面板，安装Nginx、PHP、MySQL，然后再添加域名。如果是LNMP，安装成功后，使用lnmp vhost add添加域名，并且自动签发ssl证书。 2、安装Redis并配置PHP #宝塔面板 找到左侧软件管理-PHP7.x-设置-安装拓展-安装Redis。然后在设置里找到禁用函数，删除popen函数。 #LNMP一键包 #安装Redis cd /root/lnmp1.5 && ./addons.sh install redis #编辑PHP配置文件 编辑/usr/local/php/etc/php.ini文件，大概在314行，找到disable_functions，删除后面的popen, 3、编辑mysql配置文件 #宝塔面板 找到左侧软件管理-MySQL 5.x-设置-配置修改...
-
Typecho博客首页显示文章摘要的方法
说明：Typecho 博客默认没有自动摘要的功能，博客首页和分类归档页面显示的文章都是全文输出的，对于内容文字很多的文章，会把页面拉伸得很长，显示得也不怎么美观。但博主可以在发表文章的时候手动摘要。 方法 在发表文章的时候，在文章内容中添加<!–more–>标签即可。
-
Linux VPS使用Matomo(Piwik)搭建网站统计系统
简介 Matomo(原Piwik)是一个PHP和MySQL的开放源代码的Web统计软件，它给你一些关于你的网站的实用统计报告，比如网页浏览人数，访问最多的页面，搜索引擎关键词等等，piwik也可以定位访问者所在的国家、地区、城市，并将这些信息在地图中展现。及对文件下载、网站内链接点击、404页面及网页中的标题、文本等其他的元素跟踪。还有专门的APP(Matomo Mobile)可以进行查询分析数据，还支持中文等多国语言，反正功能很多，就不细说了。 截图 安装 1、搭建WEB环境使用服务器搭建好WEB环境，LNMP/LAMP都可以，然后直接下载并上传程序源码解压到网站根目录，再删除源码压缩包，程序下载：piwik.zip。也可以直接使用命令： cd /www/wwwroot/xx.com wget https://builds.matomo.org/piwik.zip && unzip piwik.zip mv piwik/* ./ rm -rf piwik.zip 2、安装程序新建数据库并打开网站，按要求进行安装。检查下重要组件有没有缺失。然后设置数据库和网站。再到自己网站将代码放进去。安装完成后去后台根据需求进行设置及安装插件了。如果要获得更精确可靠访客地理信息就需要安装GeoIP插件并设置，插件在平台商城那里搜索。 Wordpress的Piwik插件地址：https://wordpress.org/plugins/wp-piwik/，可以方便的连接Piwik和WP博客。
-
Aria2+Caddy+Rclone+GDlist+Aria2Ng+Google Drive一键安装脚本
说明：之前发过一个与本脚本类似的教程，参考：Aria2+Rclone+DirectoryLister+Aria2Ng一键安装脚本，而前天有大佬发布了GDlist后，其不走服务器流量的特点还是挺不错的，毕竟很多人流量都有限，于是友链博主千影将DirectoryLister替换成了GDlist，Nginx环境换成了Caddy，本脚本同样的支持下载后自动上传，自动签发SSL证书，添加并自动更新Trackers服务器等特点。 截图 更新 【2019.1.9】 去掉Aria2ng的域名，改为ip:8000访问 【2018.12.27】 调整caddy配置，修复启动失败的问题 【2018.12.21】 优化定时任务步骤，最后不再显示定时任务编辑界面。 【2018年4月26日】 下载上传以后会自动刷新gdlist的缓存 安装 本脚本适用于Debian 8 +、Ubuntu 16+。建议使用Debian 8。且需要提前将域名解析到VPS服务器。 使用命令： wget https://www.southcat.net/usr/shell/Aria2_gdlist.sh && bash Aria2_gdlist.sh 运行脚本后，会依次要你输入以下信息： #输入GDlist域名 请输入你的GDlist域名信息: #设置Aria2密钥 请输入你的Aria2密钥: #配置Rclone，大致如下 n) New remote s) Set configuration password q) Quit config n/s/q> n name> Rats #随便填，后面要用到 Type of storage to configure. Choose a number from below, or type in your own value 1 / Alias for a existing remote \ "alias" 2 / Amazon Drive \ "amazon cloud drive" 3 / Amazon S3 (also Dreamhost, Ceph, Minio, IBM COS) \ "s3" 4...