说明：很多时候为了加速网站快速访问都会上CDN，这样一来程序和nginx日志获取到的访客IP地址就是CDN的节点IP而不是用户的真实IP了，这时候可以通过设置Nginx下的ngx_realip的模块是可以解决这个问题的，一般这个模块是默认没有添加的，不过军哥的lnmp是有这个模块的，所以设置会简单很多，这里说下具体方法。
方法
以军哥的lnmp为例，只需要添加些参数即可！
1、在lnmp安装目录/root/lnmp下找到lnmp.conf并编辑Nginx_Modules_Options。
Nginx_Modules_Options='--with-http_realip_module'
保存后执行./upgrade.sh nginx来升级下Nginx就可以了。
2、找到网站配置文件，即/usr/local/nginx/conf/vhost/xx.com.conf并编辑。在任意一个location里加入以下参数：
set_real_ip_from 103.138.13.10/34;
set_real_ip_from 107.63.132.0/29;
set_real_ip_from 108.62.120.0/26;
set_real_ip_from 45.113.252.0/26;
real_ip_header X-Forwarded-For;
real_ip_recursive on;原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1607/
不妨点个广告再走嘛
相关推荐
-
Speedpan：百度网盘满速下载工具，无需登录，也可直接下载BT种子
说明：博主好像分享了好多个度盘下载工具，有些需要登录账号，对于曾经经历过封号的人来说，或多或少都会有点排斥，现在再分享个无需登录就可以高速下载百度文件的工具Speedpan(速盘)，还可以直接在线搜索资源，下载分享链接，BT种子等，速度都很快，可以说功能很强了。 截图 功能 百度网盘不限速下载（正常情况下都可以满宽带）。 分享链接下载（不需要登录）。 分享资源搜索并下载（不需要等录）。 离线BT下载（离线下载需要登录）。 其它网盘常规操作，如创建文件夹，创建分享链接，删除等（访问自己的网盘需要登录），登录时调用的是百度的登录页，只记录登录cookie，不会保存用户密码等信息。 下载 点击下载：本地下载，官方下载 相关问题解答 #连接少，速度慢怎么办？ 如果遇到连接数不少，但是速度上不去，或者连接数少但又不是IP限制（少于5）时，请尝试下载中直接关闭并重新启动程序，说不定会有惊喜（Aria2抽风对策） #帐号或者ip被限制了怎么办？ 分享，然后用分享链接下载，新版本中分享链接下载速度比以前更快了。 #使用第三方下载工具是否会被封号？ 据说去年有过一波封号，不过从最近几个月使用情况来看并没有发现封号现象，只是经常出现IP的现象，过几小时就恢复正常了。 #什么是IP限制？ IP限制是我们的一种说法，指的是百度服务器主动断开多个连接，只保留很少的几个连接，导致下载速度非常慢，这种情况换个IP地址，或者等几个小时通常会自动恢复正常。 #大的压缩文件下载后提示压缩包已损坏？ 设置中打开文件校验可以确保下载文件的完整性，新版本中已经默认开启 #连接数只有5,是不是被封号了？ 通常是被限制IP了，封号情况目前为止还没遇到过，这种情况下可以尝试换个IP，或者过几个小时就能恢复正常。 #为什么的我下载速度还是慢？ 下载速度快慢主要跟带宽和资源的多少有关，资源少的文件速度会慢些（确认资源多少可以在下载过程中查看连接数，如果连接数小于设置的连接数很多，比如设置为64，却只有2,3十个连接，那说明资源比较少），至于带宽，理论下载峰值 = 带宽/8 #为什么一启动就提示缺少bcrypt.dll? 通常出现在XP系统中，Aria2的新版本并不支持XP，若需要在XP下使用，请到Aria2的官网下载1.16-1.18之间的版本，替换到目录中的aria2c.exe即可正常使用。(注：老版本可以在aria2的官方网站上下载到，本程序不支持1.16以前的版本) #是不是你们的软件不登陆就没多少速度？ 登录与否与速度无关，登录情况下分享链接，速度跟不登录下分享链接是一样，等录只是能下自己网盘上的东西，另外，自己网盘上的东西往往能获取到一大堆来源（下载地址），所以连接数会比下分享链接多不少，当然速度也快不少。分享链接正常情况下都只会得到一个真实下载地址，一个资源Aria2只会最多16个连接，资源如果够健康（出口带宽够高，不拥挤），那还是可以达到满速的，只是达到满速的可能性比下自己网盘的东西低。 #为什么越接近完成速度越慢？ 这是因为下载是分块同步进行的，每个块都有不少连接，接近完成时块已经很少了，连接数自然也少了，速度也就降低了，这属于正常现象。设置分块大小小一点，例如1M，可以在一定程序上缓解这个问题。 #为什么同一局域内不同的电脑下载差异非常大？ 这个问题是Aria2的环境差异性引起的，原因不明，遇到这种情况可以尝试使用不同版本的aria2或者修改aria2的配置，网上可以轻松找到多个版本的aria2。 #为什么登录不了？ 由于软件的登录是调用IE浏览器，如果电脑里的IE本身被破坏或者有问题，可能会导致登录页面显示不了。 #不支持下载目录吗？ 支持的，只是下载列表里并不会显示文件夹，实际上已经在你指定的保存路径为你按网盘上文件夹的结构创建好文件夹了，文件也会按路径自动保存。 注：由于重未对外发布过，第一次运行有可能会出现“未知发行者”的提示，点击继续运行即可。
-
Linux使用Aria2命令下载BT种子/磁力/直链文件
说明：很多人肯定以为Aria2只是一个下载工具，需要配合前端比如Aria2 Web UI、AriaNg等使用，其实Aria2本身就是个命令行工具，优点是轻量、开源，支持多协议、多线程，可以直接使用Aria2命令来下载BT种子等资源文件，这里说下Aria2命令使用方法。 安装 执行以下命令： yum install aria2 #CentOS系统 apt-get install aria2 #Debian/Ubuntu系统 使用 1、直链下载下载直链文件，只需在命令后附加地址，如： aria2c http://xx.com/xx 如果需要重命名为yy的话加上--out或者-o参数，如： aria2c --out=yy http://xx.com/xx aria2c -o yy http://xx.com/xx 使用aria2的分段和多线程下载功能可以加快文件的下载速度，对于下载大文件时特别有用。-x 分段下载，-s 多线程下载，如： aria2c -s 2 -x 2 http://xx.com/xx 这将使用2个连接和2个线程来下载该文件。 2、BT下载种子和磁力下载： aria2c ‘xxx.torrnet‘ aria2c '磁力链接' 列出种子内容： aria2c -S xxx.torrent 下载种子内编号为1、4、5、6、7的文件，如： aria2c --select-file=1,4-7 xxx.torrent 设置bt端口： aria2c --listen-port=3653 ‘xxx.torrent’ 3、限速下载单个文件最大下载速度： aria2c --max-download-limit=300K -s10 -x10 'http://xx.com/xx' 整体下载最大速度： aria2c --max-overall-download-limit=300k -s10 -x10 'http://xx.com/xx'
-
利用IDM工具高速下载百度云大文件教程
简介 Internet Download Manager(IDM)是国外的一款优秀下载工具，号称可以提高5倍的下载速度, ，安排下载时程，或续传一半的软件。 这里从网上找了个绿色免安装破解版软件，本地下载地址：IDM v6.28.6 官方网站：http://www.internetdownloadmanager.com 方法 1、先去获取百度云文件的链接地址，方法可以参考：百度网盘直接下载助手 Tampermonkey（油猴）脚本
-
一款PHP媒体CMS分享系统：King Media v4.1破解版
说明：King MEDIA是一款PHP媒体分享系统，可以本地上传图片、远程上传图片、分享Youtube、Vimeo、Vine、Instagram、Metacafe、DailyMotion等网站的视频，Facebook评论系统。程序具有响应式布局、完善的用户系统、积分系统、标签以及分类等系统。程序安装简单，后台控制面板比较完善，社交分享SEO友好等众多功能。通过修改可以实现添加优酷等视频、中文本地化。 截图 安装 环境要求：PHP、Mysql、Nginx/Apache、Fileinfo扩展、Fopen函数。且破解源码由顶点网提供。 1、安装宝塔 #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后，进入面板，点击左侧软件管理，然后安装PHP、Nginx或Apache、Mysql，这里PHP版本好像没要求，博主测试都可以用。 再找到左侧软件管理-PHP管理-设置-安装Fileinfo扩展。 #如果Fileinfo拓展安装失败，就是内存太小，我们可以添加swap，不适用于ovz 1、脚本添加，脚本地址：https://www.southcat.net/archives/722/。 2、面板添加，找到左侧软件管理-系统工具-安装Linux工具箱，然后进入工具箱添加。 2、上传源码点击面板左侧-添加站点，数据库选择Mysql，设置好数据库名称、密码。 然后上传源码到根目录并解压出来(源码下载：King_Media.zip)，也可以直接在SSH客户端使用命令： #将下面根目录地址改成自己的再运行 cd /www/wwwroot/www.southcat.net wget https://www.southcat.net/usr/down/King_Media.zip unzip King_Media.zip && rm -rf King_Media.zip 3、开始安装先编辑根目录下的king-config.php文件，填入之前创建的数据库用户名、密码等。 define('QA_MYSQL_HOSTNAME', '127.0.0.1'); define('QA_MYSQL_USERNAME', '用户名'); define('QA_MYSQL_PASSWORD', '密码'); define('QA_MYSQL_DATABASE', '数据库名'); 再打开网站，进行安装即可，授权码为www.topide.com。
-
MKOnlineMusicPlayer：一款开源的基于Meting的在线音乐播放器
说明：今天一直在找一款绚丽，且功能强大的音乐播放器源码来替代博客的音乐WEB界面，最终找到了MKOnlineMusicPlayer，是一款基于Meting的在线音乐播放器，界面看上去很漂亮，可以同步网易云音乐歌单，且播放器音乐来自于QQ音乐，网易云音乐，虾米音乐，百度音乐，酷狗音乐，可以指定音乐平台搜索音乐，还可以直接下载，获取外链等，很强大，就分享一下。 简介 MKOnlineMusicPlayer是一款开源的基于Meting的在线音乐播放器。具有音乐搜索、播放、下载、歌词同步显示、个人网易云音乐播放列表同步等功能。 前端界面参照QQ音乐网页版进行布局，同时采用了流行的响应式设计，无论是在PC端还是在手机端，均能给您带来原生app般的使用体验。 相关链接 在线演示：http://lab.mkblog.cn/music/GitHub地址：https://github.com/mengkunsoft/MKOnlineMusicPlayer下载地址：点击下载 界面欣赏 注意事项 #运行环境 php5.4+, curl_exec, file_get_contents, json_decode, openssl_encrypt #兼容性 本播放器设计支持IE9及以上的现代浏览器。并且已在Chrome、firefox、IE11等浏览器测试使用正常。 #歌曲 播放器中的歌曲来自各大音乐平台，歌曲版权归各大平台享有。请支持正版音乐。 常见问题 #歌单读取失败-404 本程序需要上传至网站空间(服务器)使用，不支持在本地打开。 #歌单读取失败-200 请确保你的服务器支持PHP ，并且PHP版本>=5.4。 #歌单页封面显示不出来 请打开api.php，将第十行的define('HTTPS', true); 修改为define('HTTPS', false);。
-
一个简单的MySQL备份bash脚本，直接发送到邮箱
脚本说明 这是一个简单的mysql备份脚本。脚本可以手动使用，也可以在crontab中定时使用。编辑下面给出的脚本，并提供脚本中所需的信息。该脚本将采用.sql格式的备份，它将压缩.sql文件，最后发送有关mysql备份状态的邮件。 使用 1、安装邮件命令 yum install mailx (For Red Hat and CentOS) OR apt-get install mail-utils (For Debian and Ubuntu) 2、创建备份文件夹 mkdir -p /root/database-backup/ 3、下载脚本并使用FTP软件编辑 wget --no-check-certificate https://www.southcat.net/usr/down/db-backupscript.sh chmod +x db-backupscript.sh ./db-backupscript.sh
-
Simple Torrent：一个支持边下边播、无版权限制和自动上传的BT离线下载程序
说明：博主很久以前水过一个BT下载工具Cloud Torrent，不过好像2年没维护了，这里就介绍个基于Cloud Torrent开发的项目Simple Torrent，同样的使用Golang编写，功能在原有的基础上加了些适用的功能，下载/上传速度限制、无版权限制，RSS订阅和自定义添加BT-Trackers等，而且还有api接口，同时还支持下载后自动调用外部命令，可玩性还是很高的，比如我们可以和aria2一样，将下载完成的资源自动上传到OneDrive或Google Drive等网盘，博主大概用了下，感觉还可以，这里就分享下。 截图 安装 Github地址：https://github.com/boypt/simple-torrent 使用SSH客户端登录服务器，运行命令： bash <(wget -qO- https://raw.githubusercontent.com/boypt/simple-torrent/master/scripts/quickinstall.sh) 然后使用ip:3000访问即可。 顺便提供个博主经常用的BT-Trackers服务器地址，效果不错，如下： https://trackerslist.com/all.txt 直接在Web界面修改即可。 相关命令： 启动：systemctl start cloud-torrent 重启：systemctl restart cloud-torrent 停止：systemctl stop cloud-torrent 查看状态：systemctl status cloud-torrent Docker安装 1、安装Docker #CentOS 6系统 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu系统 curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装Simple Torrent docker run --restart=always --name simple-torrent -d \ -p 3000:3000 \ -v ~/downloads:/downloads \ -v ~/torrents:/torrents \ boypt/cloud-torrent 然后使用ip:3000访问即可。 最后如果你访问不了Web端，可能要检查下防火墙端口，有安全组的也要放行下相关端口。 这里提供个CentOS系统防火墙开启命令，大致如下： #CentOS 6 iptables -I INPUT...
-
Debian系统环境精简优化
提示：在操作这些步骤最好是在我们刚重装系统，而不是在已经运行网站中优化机器，以免出现机器问题。 升级Debian系统 apt-get update&&apt-get upgrade 移除多余的软件 apt-get -y purge apache2-* bind9-* xinetd samba-* nscd-* portmap sendmail-* sasl2-bin 对于这些被移除软件的说明： apache2-* //apache服务器,一般我们自己会用一键安装包安装 bind9-* //我们不需要用VPS搭建DNS,所以去掉 xinetd //xinetd是服务守护进程 samba-* //samba能让linux使用windows共享功能，不需要 nscd-* //DNS缓存软件，同bind9，不需要 portmap //端口转发，一般Web服务器不需要 sendmail-* //发送邮件用，如果有需要保留 sasl2-bin //一个权限程序，占用资源，删除 删除多余组件 apt-get -y purge lynx memtester unixodbc python-* odbcinst-* sudo tcpdump ttf-* 清理缓存文件 apt-get autoremove && apt-get clean
-
一款简单好用的文档管理系统：MinDoc安装教程
简介 MinDoc是一款针对IT团队开发的简单好用的文档管理系统。 MinDoc的前身是SmartWiki文档系统。SmartWiki是基于PHP框架laravel开发的一款文档管理系统。因PHP的部署对普通用户来说太复杂，所以改用Golang开发。可以方便用户部署和实用。 开发缘起是公司IT部门需要一款简单实用的项目接口文档管理和分享的系统。其功能和界面源于kancloud。 可以用来储存日常接口文档，数据库字典，手册说明等文档。内置项目管理，用户管理，权限管理等功能，能够满足大部分中小团队的文档管理需求。 演示站点：http://doc.iminho.meGithub地址：https://github.com/lifei6671/mindoc 截图 功能 项目管理，可以对项目进行编辑更改，成员添加等。 文档管理，添加和删除文档等。 评论管理，可以管理文档评论和自己发布的评论。 用户管理，添加和禁用用户，个人资料更改等。 用户权限管理 ， 实现用户角色的变更。 项目加密，可以设置项目公开状态，私有项目需要通过Token访问。 站点配置，可开启匿名访问、验证码等。 安装 本教程只适用于CentOS 7，其它系统教程参考：Github地址。 1、下载MinDoc并解压访问https://github.com/lifei6671/mindoc/releases下载最新版本并解压，以下命令供参考,请根据实际情况调整。 #创建一个目录 mkdir mindoc && cd mindoc #下载二进制包 yum install -y wget wget https://github.com/lifei6671/mindoc/releases/download/v0.9/mindoc_linux_amd64.zip #解压 yum install -y unzip unzip mindoc_linux_amd64.zip 2、配置数据库MinDoc支持Mysql或Sqlite3数据库，一般需求不大的可以选Sqlite3，如果是团队使用可以考虑使用Mysql。修改conf/app.conf配置文件。 #这里使用nano编辑，也可以使用vi编辑或者ftp软件自行修改 yum install -y nano nano /root/mindoc/conf/app.conf 修改如下： #将以下Mysql信息注释。 #db_adapter=mysql #db_host=127.0.0.1 #db_port=3306 #db_database=mindoc_db #db_username=root #db_password=123456 #并取消Sqlite3的注释 adb_adapter=sqlite3 db_database=./database/mindoc.db 3、安装MinDoc输入命令./mindoc_linux_amd64 install初始化数据库，当看到“Install Successfully!”说明安装成功，如果报错，请根据报错提示进行排查。 4、运行与访问继续输入命令./mindoc_linux_amd64来启动MinDoc，看到下面的提示说明启动成功，输入http://IP:8181进行访问。如果访问不了，注意防火墙/安全组等放行8181端口，Firewalld放行命令如下： firewall-cmd --zone=public --add-port=8181/tcp --permanent firewall-cmd --reload 访问http://IP:8181可以打开了，默认用户名为admin，密码123456，请登录后修改。 一般关掉Xshell等SSH客户端后，程序会自动关闭，请配合screen进行使用，参考：使用screen来实现多任务不断线操作命令。 设置域名访问 通过http://IP:8181这样的方式访问显然不太友好也不便于记忆，可以使用Nginx反向代理绑定域名访问，以下Nginx配置供参考： server { listen 80; server_name doc.southcat.net; access_log /data/wwwlogs/doc.southcat.net_nginx.log combined; charset utf-8; location / { try_files /_not_exists_...
-
CentOS安装OpenVZ Web Panel，可以创建和管理VPS服务器
简介 OpenVZ Web Panel是一个在物理服务器上开OpenVZ虚拟服务器的一个管理软件，可以通过WEB端进行创建和管理OpenVZ服务器。 安装 本方法在Vultr CentOS 6 x64下完美测试通过。且只适用于KVM构架的VPS或独立服务器。 1、关闭SELinux /usr/sbin/sestatus -v #如果返回以下信息则为关闭状态 SELinux status: disabled 如果为enabled则为开启状态，这时候需要编辑/etc/sysconfig/selinux文件，添加内容SELINUX=disabled并保存。 2、配置防火墙 /sbin/iptables -I INPUT -p tcp --dport 3000 -j ACCEPT /etc/rc.d/init.d/iptables save /etc/init.d/iptables restart 如果是CentOS 7系统，请参考：CentOS 7开放设置端口及firewall常用命令介绍开放3000端口。 3、安装OpenVZ配置yum源 cd /etc/yum.repos.d wget http://download.openvz.org/openvz.repo rpm --import http://download.openvz.org/RPM-GPG-Key-OpenVZ yum update -y 安装OpenVZ内核和vzctl、vzquota等工具 yum install vzkernel yum install vzctl vzquota 编辑/etc/sysctl.conf文件，修改下面两个参数 net.ipv4.ip_forward = 1 kernel.sysrq = 1 使修改生效 modprobe bridge lsmod|grep bridge 查看OpenVZ服务状态及开始命令： service vz status service vz start 4、安装OpenVZ Web Panel wget -O - https://raw.githubusercontent.com/sibprogrammer/owp/master/installer/ai.sh | sh 安装结束后，使用如下信息登录控制面板 http://<your-ip>:3000 默认用户名和密码均为admin。 使用教程 点击左边的Physical Server可创建系统，服务器模板等。然后创建系统创建服务器模板，可设置CPU个数、内存等等。点击左边的IP Addresses创造IP。最后可以创建服务器了。