说明：关于VestaCP面板就不过多介绍了，之前说过很多，还是挺好用的，VDVESTA是一个小型的shell脚本，为您的CentOS Server Release 7 x86_64自动定制并安装VESTACP。且文件管理器已破解。
安装
Github地址：https://github.com/duy13/VDVESTA
系统要求：CentOS Server 7 x86_64
运行以下命令：
curl -L https://github.com/duy13/VDVESTA/raw/master/vdvesta.sh -o vdvesta.sh ; bash vdvesta.sh
脚本界面
欢迎来到VDVESTA：
一个shell脚本自动定制并安装您的CentOS Server Release 7 x86_64的VESTACP。
感谢您的使用！
你愿意+安装vDDoS代理保护[Y | n]：
vDDoS Proxy Protection install => y
您要安装哪个Web Server版本[apache | nginx]：
Web服务器版本=> apache
要安装哪个PHP Server版本[5.4 | 5.5 | 5.6 | 7.0 | 7.1]：
PHP Server版本=> 7.1
你想要自动配置PHP [Y | n]：
自动配置PHP => y
您要安装哪个MariaDB Server版本[5.5 | 10.0 | 10.1]：
MariaDB Server版本=> 10.1
你想要+安装文件管理器[Y | n]：
文件管理器install => y
你想要+安装Zend优化加操作码缓存[Y | n]：
Zend操作码缓存install => y
你愿意+安装Memcached [Y | n]：
Memcached install => y
你想要+安装限制主机（限制CPU，RAM，IO您的主机帐户）[Y | n]：
限制主机install => y
你想配置内核限制DDOS [Y | n]：
内核限制DDOS => y
您想将VestaCP 8083端口更改为2083 [Y | n]：
将端口VestaCP 8083更改为2083 => y
你想要+安装Spamassassin＆Clamav [y | N]：
安装Spamassassin＆Clamav => n
你愿意+安装Fail2ban [y | N]：
安装Fail2ban => n
输入你的主机名[vdvesta.local]：
Hostname => vdvesta.local
输入您的邮箱[admin@vdvesta.local]：
Email => admin@vdvesta.local
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1647/
不妨点个广告再走嘛
相关推荐
Ubuntu/Debian/CentOS系统Ghost博客一键安装脚本
说明：我们现在常用的博客程序有WordPress、Typecho、ZBLOG，本博客就使用的Typecho，很轻快，简洁，具体安装方法可以参考：lnmp1.4安装及部署typecho或其它博客教程，不过喜欢折腾的人还可以试试安装Ghost轻博客程序，该博客挺适合个人日志类或者技术网站记录使用。 简介 Ghost是一款个人博客系统，它是使用Node.js语言和MySQL数据库开发的，同时支持MySQL、MariaDB、SQLite和PostgreSQL。用户可以在支持Node.js的服务器上使用自己的博客。它是由两位WordPress前工程师开发，特点就是轻、快、高效，并原生支持Markdown语法。 关于脚本 本脚本可以一键搭建你自己的Ghost博客平台。支持Ubuntu,Debian和CentOS系统。为了达到更佳的性能与安全性，将同时安装Nginx(作为反向代理)，以及Web应用防火墙ModSecurity或者Naxsi。并且可以在同一台服务器上安装多个博客！只需再次运行脚本，并指定新的完整域名作为参数。 Github地址：https://github.com/hwdsl2/setup-ghost-blog 安装 系统要求：Ubuntu 16.04、14.04、12.04；Debian 8、9；CentOS 6、7。 1、更新系统 apt-get update && apt-get dist-upgrade #Ubuntu/Debian系统 yum update #CentOS系统 2、下载并运行Ghost一键脚本 选择ModSecurity防火墙： wget --no-check-certificate https://git.io/ghost-nginx-modsecurity -O ghost-setup.sh sh ghost-setup.sh www.southcat.net 选择Naxsi防火墙： wget --no-check-certificate https://git.io/ghost-nginx-naxsi -O ghost-setup.sh sh ghost-setup.sh www.southcat.net 安装时将域名修改成自己的，并解析到服务器ip即可！ 2、安装及使用过程（1）出现以下界面说明检测后系统是支持的，如果检测不支持会另有提示。输入y回车进行安装直到安装完成！ （2）浏览器访问http://your_domain/ghost配置Ghost基本设置，输入邮箱账号，密码，等等！
Ubuntu使用Snap快速安装NextCloud网盘，并配置域名及SSL证书
说明：关于NextCloud安装方法之前说了两种了，常规的lnmp环境搭建和使用Docker安装，参考：一款不错的个人私有云：NextCloud安装教程，使用Docker快速安装NextCloud个人私有云盘，现在再说另一种安装方法，使用Snap快速安装，由于Snap包自带NextCloud，所以安装快速简单，是这几种方法中最简单的一个，也很实用，有兴趣的可以尝试下。 Snap是什么？ Snap的安装包扩展名是.snap，类似于一个容器，完全独立于系统，它包含一个应用程序需要用到的所有文件和库（snap包包含一个私有的root文件系统，里面包含了依赖的软件包）。它们会被安装到单独的目录，各个应用程序之间相互隔离，互不影响。而且安装快捷、创建简单、运行安全，易管理。目前支持的主流发行版有Ubuntu、Debian等。 Snap的用法 这里只简单说下，初步了解下就行了。 #查看snap版本信息 snap --version #找出所有snap应用 snap find #安装应用 snap install 包名 #重启应用 snap restart 应用名 #升级应用 snap refresh 应用名 #查看安装的应用 snap list #卸载应用 snap remove 应用名 安装 由于Ubuntu 16.04系统自带Snap，为了方便，可以直接使用该系统。 Snap包自带NextCloud，所以我们可以直接安装。 #更新系统 apt-get update -y #安装NextCloud snap install nextcloud 这时候就可以打开http://your_ip进入登录页面了，如果想用域名登录并配置SSL证书的话，先别登录，请直接看后面。 配置域名 将域名解析至VPS的IP就可以使用域名登录了，然后再添加 Let’s encrypt SSL证书并使用https访问。 添加SSL证书 使用命令： nextcloud.enable-https lets-encrypt 根据要求输入你的邮箱，域名即可！ 然后就可以打开域名并设置账号和密码登录了。
VPS FTP快速安装教程
安装vsftpd apt-get install vsftpd #ubuntu、debian系统 yum install vsftpd #centos系统 配置 vi /etc/vsftpd.conf 1、对下列信息进行修改，也可以直接进入WinSCP直接操作 #anonymous_enable=YES #注销掉，关闭匿名访问 local_enable=YES write_enable=YES #去掉注销，#让本地账号可以访问 local_umask=022 #去掉注销，#设置权限掩码 chroot_local_user=YES #仅允许用户访问自己的路径 2、让root可以访问（可选） vi /etc/ftpusers 把root去掉 创建 ftp 用户 1、增加一个 ftpgroup 用户组 groupadd ftpgroup 2、增加用户ftpuser，-d 设置其目录为/home/wwwroot/xx.com useradd -g ftpgroup -d /home/wwwroot/xx.com ftpuser 3、用户必须拥有权限才可以访问，赋予访问/ftp/ftpuser的权限 chmod 777 /home/wwwroot/xx.com 4、设置 ftpuser 密码 passwd ftpuser service vsftpd restart
Let’s Encrypt免费泛域名SSL证书申请教程
说明：前几天Let’s Encrypt泛域名SSL证书出来了，有需要的可以签发下。 教程 1、安装相关依赖 #Debian/Ubuntu apt-get update -y && apt-get -y install curl cron socat #Centos yum update -y && yum -y install curl cron socat 2、安装acme.sh curl https://get.acme.sh | sh 3、获取DNS API可以使用CloudXNS、CloudFlare、DNSPod等DNS获取API，这里以CloudFlare为例，先登录账号，然后再去获取API，API获取地址：https://www.cloudflare.com/a/profile。接下来再输入以下命令： export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje" #获取到的API export CF_Email="xxxx@sss.com" #CloudFlare邮箱 其它DNS使用方法参考Github：How to use DNS API。 4、开始签发 #修改自己域名后运行，且第一个-d后面不能直接写*.xx.com，一定要写单域名，第二个-d后面可以写泛域名。 ~/.acme.sh/acme.sh --issue -d southcat.net -d *.southcat.net --dns dns_cf 签发成功后，CSR、KEY、CERT保存的路径：/root/.acme.sh/southcat.net/。
offcloud：一个强大的支持离线下载和网盘下载/上传的网站
说明：现在国内很多下载工具都不行了，QQ旋风也被关停了，迅雷也是惨不忍睹，下载国外资源和冷门资源的时候基本没速度，这时候就需要个工具来拯救了，今天介绍个强大的离线下载站offcloud，对于下载冷门资源和国外资源还是很给力的。 简介 offcloud是一款网盘+离线下载的网站，提供10GB免费空间(付费后无限空间)，支持离线下载磁力链接，BT种子文件，HTTP，HTTPS等直链，同时还提供国外视频网站的下载，包括Youtube、Youjizz等，此外offcloud还支持把下载好的离线上传，支持FTP、WebDAV、Google Drive、Dropbox还有OneDrive等。 支持的网盘和视频网站列表：https://offcloud.com/list，好像还看到了百度网盘。 使用 进入网站：https://offcloud.com/直接在首页输入邮箱就提示注册成功，再进入邮件设置一下密码就行了。进入后台后点左侧Instant直接下载，有遍布全球的服务器，选择距离比较近的，直接Download即可。点击左侧Cloud就可以离线下载磁力链接，更多功能就自己慢慢看。 价格 offcloud注册后就是免费账号，每个月只能下载3次。偶尔用用还是不错的。
一款功能强大的视频录制工具：Bandicam v4免授权绿色便携版
简介 Bandicam，游戏录制工具、视频录制工具、高清视频录制专家，号称世界三大视频录制神器之一！Bandicam是一款由韩国开发的高清游戏及视频录制的电脑工具。它录制的视频文件不仅体积小，而且画质相当清晰，支持H.264预制高清，以较高的压缩率可录制超过分辨率高达2560×1600高画质视频（1080p全高清视频），录制的同时还能添加水印到视频中，录制后支持编辑视频，支持bmp、png、jpeg等格式截图。 截图 新版变化 查看地址：http://bandicam.com/downloads/version_history v4.0.1(2017-09-20) Added the Facebook upload function. (How to upload a video to Facebook.) Fullscreen mode: Added the pin icon to show/hide the recording control bar. Fullscreen mode: Added the opacity adjustment function. Fullscreen mode: Bandicam now shows the display number in the recording information status line. Added the Khmer(Cambodian) language file by touch sovannara. Bugs fixed The taskbar was not recorded when using the around mouse screen recording mode. Other minor bugs fixed. 版本特点 by KpoJIuK@REPACK.me、KloneB@DGuY(v2.4) 此绿色便携版，集成授权信息，自动屏蔽联网验证，启动即为已授权版！无试用版任何限制，录制时间无限制，录制大于十分钟的视频没水印。 注：便携版杀软可能会提示拦截，启动前加入信任避免屏蔽验证失效！ 下载链接: https://pan.baidu.com/s/1cAom54 密码: dz9s #包含以下文件 Bandicam v4.0.1.1339/v3.4.4.1264官方版...
使用Docker安装OneDrive网盘管理工具PyOne
说明：PyOne程序在之前的文章就介绍过了→点击查看，作者更新挺频繁的，最近增加了多网盘后，用的人也变多了。目前新增加一个离线下载功能，使用的是Aria2，挺给力的。这里博主就提供个Docker镜像，不会手动安装的，可以试试。 更新 【2019.3.13】 更新至4.0 【2018.11.30】 替换Aria2为某大佬编译的多线程版本，其特点可以将下载速度最大化优化。 安装 Github地址：https://github.com/iiiiiii1/Docker-PyOne 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装PyOne #拉取Dockerfile相关文件 git clone https://github.com/iiiiiii1/Docker-PyOne.git #进入文件夹下载Pyone源码 cd Docker-PyOne git clone https://github.com/abbeyokgo/PyOne.git 如果你要修改PyOne后台密码和增加更多的网盘，可以提前编辑self_config.py.sample，不修改就默认。也可以修改下Aria2配置文件，与路径有关的参数别改，密匙什么的都可以改，不改的话默认moerats。 #构建镜像 docker build -t moerats/pyone . #启动镜像 docker run -d -p 34567:34567 --name pyone moerats/pyone:latest 最后访问ip:34567即可，后台路径/admin，密码PyOne，具体使用方法查看→点击查看；如果你要使用域名访问，可以查看该教程→传送门，直接参考后面的域名访问即可。 #这里也可以通过重启镜像来重启PyOne程序 #启动镜像 docker start pyone #重启镜像 docker restart pyone
分享一些1T OneDrive账号，及免费获取一年Office 365企业版E3
说明：博主无聊翻了下邮箱，发现以前注册的Microsoft office365企业版E3还剩下为期9个月的订阅时间，就开了23个子账号，每个账号均有OneDrive 1T使用空间以及office全家桶。这里分享出来，应该够同学们看几个月电影了。然后免费获取一年E3方法后面会讲到。 账号 【2018.12.03】 这里再分享24个子账户，给不想注册E3的人用吧！这次有效期为1年，均在2019.12.2到期，不会翻车。 Office访问地址：https://www.office.com。 #如果密码错误就说明被领取了 用户名：moerats1@moeratss.onmicrosoft.com 密码：Pof20724 用户名：moerats2@moeratss.onmicrosoft.com 密码：Jah65399 用户名：moerats3@moeratss.onmicrosoft.com 密码：Fay44047 用户名：moerats4@moeratss.onmicrosoft.com 密码：Yuy35484 用户名：moerats5@moeratss.onmicrosoft.com 密码：Tun00993 用户名：moerats6@moeratss.onmicrosoft.com 密码：Rob19000 用户名：moerats7@moeratss.onmicrosoft.com 密码：Zud12971 用户名：moerats8@moeratss.onmicrosoft.com 密码：Nak44167 用户名：moerats9@moeratss.onmicrosoft.com 密码：Vob23194 用户名：moerats10@moeratss.onmicrosoft.com 密码：Fam07525 用户名：moerats11@moeratss.onmicrosoft.com 密码：Xus45710 用户名：moerats12@moeratss.onmicrosoft.com 密码：Rok30868 用户名：moerats13@moeratss.onmicrosoft.com 密码：Pas36315 用户名：moerats14@moeratss.onmicrosoft.com 密码：Moc70087 用户名：moerats15@moeratss.onmicrosoft.com 密码：Fof97605 用户名：moerats16@moeratss.onmicrosoft.com 密码：Cor99420 用户名：moerats17@moeratss.onmicrosoft.com 密码：Vob34212 用户名：moerats18@moeratss.onmicrosoft.com 密码：Lag00527 用户名：moerats19@moeratss.onmicrosoft.com 密码：Cuq65425 用户名：moerats20@moeratss.onmicrosoft.com 密码：Qum17491 用户名：moerats21@moeratss.onmicrosoft.com 密码：Gud41136 用户名：moerats22@moeratss.onmicrosoft.com 密码：Bal48564 用户名：moerats23@moeratss.onmicrosoft.com 密码：Gon98498 用户名：moerats24@moeratss.onmicrosoft.com 密码：Sux07511 用户名：moerats24@moeratss.onmicrosoft.com 密码：Wuc97755 提示 这里博主又随便的试了下之前的方法注册Microsoft Office 365企业版E3，发现之前微软活动还没结束，依然还可以参加Office 365开发者计划，并获得为期一年的免费Office 365企业版E3(可分配给25个子用户，每人1T)。 申请教程：https://www.southcat.net/archives/696/ E3开子账户OneDrive默认为1T，需要提前修改下容量，修改地址：https://admin.onedrive.com/#v=StorageSettings，设置好了后再重新添加子账户，默认容量就会变成5T。 然后这里博主开的小号依然显示1T，不知道是姿势不对，还是试用版有限制，看同学们能不能成功吧。
Nginx环境开启ssl后强制https 301全部指向www的方法
说明：之前说过LNMP环境配置SSL证书最简单教程和Nginx环境强制http 301跳转https的方法，可能有人强制http跳转到https://www.yourdomain.com后，会出现这样的情况，浏览器直接输入https://yourdomain.com跳转不到之前设置的https://www.yourdomain.com，相信很多强迫症的人会很不习惯，这可能之前只设置了80端口的跳转，没设置443端口，这里说下方法。 方法 找到Nginx配置文件nginx.conf文件，编辑。 server { listen 443 ssl; server_name southcat.net; rewrite ^(.*) https://www.southcat.net$1 permanent; ssl on; ssl_certificate /root/ssl.crt; #你的ssl.crt文件地址 ssl_certificate_key /root/ssl.key; #你的ssl.crt文件地址 } 或者： server { listen 443 ssl; server_name southcat.net; return 301 https://www.southcat.net$request_uri; ssl on; ssl_certificate /root/ssl.crt; #你的ssl.crt文件地址 ssl_certificate_key /root/ssl.key; #你的ssl.crt文件地址 }
Debian/Ubuntu开启超级暴力版魔改BBR教程
说明：超级暴力版魔改BBR源码由南琴浪大佬提供，具体有多暴力博主暂时没怎么测试，这里只说下安装教程。 安装 系统要求：Debian/Ubuntu系统，内核版本v4.9.3-v4.12.x。得安装gcc，Makefile默认只支持gcc 6，你可以修改它（例如）gcc-4.9。 1、更换内核并开启BBR这里手动安装，方法从BBR刚出来时就在博客说过，这里再说一次。内核下载地址：http://kernel.ubuntu.com/~kernel-ppa/mainline/。且魔改BBR需要3个内核linux-image、linux-headers-all、linux-headers-$bit，这里以v4.10.1为例。 内核下载 #64位系统 wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.10.1/linux-headers-4.10.1-041001-generic_4.10.1-041001.201702260735_amd64.deb wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.10.1/linux-headers-4.10.1-041001_4.10.1-041001.201702260735_all.deb wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.10.1/linux-image-4.10.1-041001-generic_4.10.1-041001.201702260735_amd64.deb #32位系统 wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.10.1/linux-headers-4.10.1-041001-generic_4.10.1-041001.201702260735_i386.deb wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.10.1/linux-headers-4.10.1-041001_4.10.1-041001.201702260735_all.deb wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.10.1/linux-image-4.10.1-041001-generic_4.10.1-041001.201702260735_i386.deb 内核安装，且安装顺序不要变，依次image、headers_all、headers，不然会出错。 dpkg -i linux-image-4.10.1-041001-generic_4.10.1-041001.201702260735_i386.deb dpkg -i linux-headers-4.10.1-041001_4.10.1-041001.201702260735_all.deb dpkg -i linux-headers-4.10.1-041001-generic_4.10.1-041001.201702260735_i386.deb 查看内核 dpkg -l|grep linux-image dpkg -l|grep linux-headers 删除旧内核 apt-get purge （旧内核名称） 内核更新 update-grub 重启 reboot 保存生效 echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf sysctl -p 查看内核是否已开启BBR sysctl net.ipv4.tcp_available_congestion_control 显示以下即启动成功 # lsmod | grep bbr tcp_bbr 20480 14 2、安装超级暴力版魔改BBR安装环境 apt install -y gcc git make 下载暴力魔改BBR源码 git clone https://github.com/nanqinlang/tcp_nanqinlang-test.git 查看/usr/bin文件夹gcc文件。 find /usr/bin/gcc* 此时可以看到几个文件，找到gcc-5，也可以是6，具体自己看着办。如果没看到gcc-6，则需要编辑Makefile文件。 cd tcp_nanqinlang* nano Makefile 将modules CC=/usr/bin/gcc-6后面的gcc修改成刚刚看到的gcc版本文件，如gcc-5。 安装暴力魔改BBR...