CentOS系统Kangle面板一键安装脚本

南猫

0 0

Generate poster

相关推荐

• CC-Attack-Protector：Linux VPS防CC攻击一键脚本，带微信提醒

  说明：博客这几天一直在被CC攻击，然后让朋友帮忙写了个防CC攻击脚本，并添加了微信方糖提醒功能，这里就分享下。 CC Attack Protector 每10秒钟检测一次指定网站日志，如果超过预设限制的（在单位时间请求数以及请求大小层面）会在防火墙层面进行阻止，并运用微信Server酱进行通知。 说明 1、请记得开启站点的日志记录，而且面板用户要注意检查并取消掉“静态文件的access_log off”，也就是所有访问都要记录日志，以确保最佳的防CC效果。2、日志的开头的格式必须为例如x.x.x.x - - [22/Nov/2017:13:20:02 -0500] "GET /xxxxxx HTTP/1.1" 200 3386，也就是IP在首列，时间格式与此示例相同，请求URL在第七列，请求长度在第十列，一般nginx日志的默认格式应该是这样，如果是其他的服务器软件或者日志格式不同请根据自己的情况魔改ddos.sh里的相关截取日志信息的代码。3、建议定期分割日志，例如使用crontab一天分割一次，以确保脚本检测效率。4、一旦有新IP被封禁，会输出封禁信息（当你回到screen后就可以看到），同时会输出日志到cc.log中。5、如果想解封IP，可以执行bash ban.sh -ua，这样会解封所有IP。6、关于ban.sh这个脚本还能做到的其他事情，请直接bash ban.sh查看。7、如果Centos，那么可能需要在ban.sh中操作防火墙之后重启一下防火墙，因为Centos防火墙修改规则之后不是即时生效的。对于Centos 7需要将防火墙firewall替换成iptables。8、重启VPS后，记得使用screen命令，重新启动脚本。 截图 1、SSH后台监控触发机制后自动ban掉ip。 2、微信提醒触发机制并微信通知。 使用 本脚本理论上Ubuntu和Debian都可以直接使用，CentOS请看说明，按要求修改。 git clone https://github.com/Tsuk1ko/CC-attack-protector.git cd CC-attack-protector 然后修改ddos.sh前面的配置内容，根据注释说明修改即可！ #配置 LOG_FILES="/www/wwwlogs/*.log" #指定日志文件 SCKEY="" #Server酱服务的SCKEY，用于通知CC攻击情况 LIMIT_REPEAT=20 #重复的请求次数，超过直接封 LIMIT_TIMES=50 #否则，在10秒内超过这么多连接日志数的会进入检测，并且满足下面这个条件的会被封禁 LIMIT_FLOW=62914560 #请求大小之和 62914560 = 60MiB 关于微信通知，不知道方糖Server酱的，去首页https://sc.ftqq.com按要求申请SCKEY然后填入即可！ 其实一般情况下关于CC攻击判断的设置并不用动，如果发现封禁效果与理想有差异再修改！ 建议使用screen来运行 #没有screen就安装 apt-get install screen screen -S CC #运行 bash run.sh 然后按下Ctrl+A，再按下D，即可退出screen界面。 想回去的话就 #查看会话 screen -ls #回去该会话 screen -r 会话名称 如果网站大文件过多，容易造成误判，建议限制IP并发连接数以及下载带宽，然后将CC脚本配置文件里的LIMIT_REPEAT=20可以设置为35或40。线程具体设置如下： #先去nginx.conf文件http{}里加上如下代码 limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone $server_name zone=perserver:10m; #再去xx.com.conf文件server{}里添加如下代码，分别为总线程，单个ip线程和单线程最大速度 limit_conn perserver 300; limit_conn perip 25; limit_rate 512k; 不会切割日志的，按时清空网站日志文件就可以了，使用命令echo "" >/home/wwwlogs/www.southcat.net.log即可，后面为网站日志文件路径，配合定时Crontab就可以了，参考：Linux系统Crontab的安装及定时任务的命令详解。 测试是否正常监控 当你配置好脚本后，可以使用bash...

  南猫

  cj 2019年12月16日 0 0 20 0

• Typecho中去除URL中的index.php

  在默认情况下，Typecho能够正常工作后，所有文章的URL都会是类似 http://yourdomain.com/index.php/archives/sample.html

  南猫

  cj 2020年1月6日 0 0 18 0

• 轻量级论坛Carbon Forum搭建教程

  简介 Carbon Forum，一个高性能的、高安全性的、基于话题的PHP轻论坛。 优秀的架构，高效的代码，每个页面平均执行时间仅为1~5毫秒，同时恰当地使用异步加载技术，在SEO与用户体验间取得平衡。 论坛摒弃了版块、节点等概念，发帖时无需选择板块，系统根据帖子内容自动推荐话题供用户选择，并且有功能强大而不显冗余的富文本编辑器。 支持关注用户、关注话题等功能，可以作为一个社交网站使用。 官方Demo地址：https://www.94cb.com/ 截图 安装 1、安装准备首先需要搭建web环境，建议lnmp(可参考：https://lnmp.org/install.html)，然后添加域名并解析。 2、程序下载下载地址：https://github.com/lincanbin/Carbon-Forum，点击右上角的clone or download，下载zip包，解压并使用ftp工具上传到网站根目录。 3、建立数据库 mysql -uroot -pmypassword #root为mysql数据库用户名，mypassword为密码 create database carbon; 或者直接进入http://YOUR_IP/PhpMyAdmin(军哥lnmp一键包路径)建立carbon数据库。 4、配置nginx将下载的程序解压后的nginx.conf文件内容复制到域名vhost配置文件里。然后运行/etc/init.d/nginx restart重启nginx。

  南猫

  cj 2019年12月2日 0 1 25 0

• Fantasy-field：一款二次元风格的轻量级微博图床程序

  说明：博主最近分享了好几款图床程序，这里再分享个Fantasy-field(幻想领域)，一款基于新浪的PHP图床程序，界面风格和国外比较火的Chevereto差不多，都挺好看的，也支持用户注册，限制游客上传等功能，上传的图片会保存在新浪图床，可以为小内存VPS节省很多空间。对图床的美观有要求，也想节省空间的人来说，貌似是个挺好的选择。 截图 简介 在幻想领域中，图床图片全部托管在新浪云，每张图片都有多张不同级别的缩略图，这便是幻想领域的最大特色之一。 拥有较为完善的用户系统与管理员系统。管理员在后台拥有完全权限，对网站的一切基本配置。 我的图库，将会罗列出用户自己所上传的所有图片。管理员则显示系统托管的所有图片。你可以在这里对图片进行删除、预览或者复制它，但删除仅仅只是不再出现在本系统中，图片仍然是存在于新浪之上，这点你是要知道的。 探索，它是前台对用户图片预览的功能，在这里你可以发现和找到你需要的东西。如果你不需要它，可以在后台进行关闭设置。 上传新浪图床并非无要求，它需要你进行登录验证，但我们拥有一套独立的新浪登录程序，不依赖任何扩展，并且无验证码，cookie过期将自动为你进行登录，为你解决一切后顾之忧，所以你必须在后台设置你的新浪账号密码才能正常使用。 安装 Github地址：https://github.com/178146582/Fantasy-field 环境要求：PHP ≥ 5.6、Nginx/Apache、Mysql 1、搭建环境搭建方法很多，可以使用军哥的LNMP→传送门、OneinStack→传送门、宝塔面板→使用教程，小白和不想折腾的建议直接宝塔面板。 2、安装程序先添加域名和新建一个数据库，如果你是Nginx，还需要添加伪静态： location / { try_files $uri $uri/ /index.php?$query_string; } #或者 location / { if (!-d $request_filename){ set $rule_0 1$rule_0; } if (!-f $request_filename){ set $rule_0 2$rule_0; } if ($rule_0 = "21"){ rewrite ^/(.*)$ /index.php?/$1 last; } } 相关修改 #大部分都可以直接在后台修改，少部分需要通过文件修改 版权文件：/application/controller/Home/IndexController.class.php，需解密，不过最好保留下方的版权 首页背景图片：/application/view/Home/style/main.css 背景图片嵌入代码：/application/view/Home/details.php 注意事项 #邮件发送失败 1、先确定你的25端口是否被封禁，如果封掉，尝试让主机商启用(如果不启用就换服务器) 2、关掉注册验证或者等下个版本更新（注：改端口是没有用的，465端口需要ssl支持） #数据接口异常 1、伪静态重定向失败，请参考上方的再做设置 2、如果是nginx服务器， 找到路径/framework/core/Framework.php第51行到第53行注释或者删除， 3、具体代码如下(一般Apache服务器不会遇到这个问题，只有nginx的服务器才会) if ($path != '') { $path = strstr(trim($_SERVER['REQUEST_URI'],'/'),$path); } #上传图片失败，如提示：上传时发生了点小插曲，请打开控制器查看原因！ 1、检查新浪账号密码是否正确 2、手动登录一次网页版新浪微博 3、新浪账号是否有发微博权限 4、配置成功后不允许在登录新浪任何平台(推荐使用小号) #除新浪限制以外，上传图片还取决于服务器配置，请尝试修改以上配置信息进行解决 最大上传限制（upload_max_filesize） 允许上传文件最大数（max_file_uploads） 脚本最大执行时长（max_execution_time） 脚本最大消耗内存（memory_limit） 脚本最大解析时长 （max_input_time） #验证码错误，如：明明登录的图像验证码输入是正确的，却一直提示验证码错误 1、查看php.ini配置中ESSINON目录是否存在 2、如果不存在则新建目录，如果存在则检查读写权限 #配置文件无法保存...

  南猫

  cj 2020年1月13日 0 0 22 0

• 免费申请谷歌G Suite套件、并获取无限空间Google Drive

  说明：前两天就看到有大佬分享免费获取谷歌G Suite套件的方法，可以让我们获得无限容量的Google Drive，只是博主感觉随时会翻车就没水到博客，不过刚刚试了下，还可以申请，就分享下，或许不会翻车，不过目前千万别用来放重要的资料，当成玩具就好了。 更新 目前该方法好像已失效。 方法 注册账号：点击进入，填写后提交注册，且注册的时候需要梯子。 然后点击上面的其他，选择个人资料，在最底下勾选申請Google教育帳號服務，基本秒批。 最后谷歌gsuite账号是用户名@huayuworld.org，密码就是你账户密码。 建议只玩玩Google Drive就行了，其它可以不用管。

  南猫

  cj 2019年10月14日 0 0 21 0

• Debian 9/Ubuntu 17+添加rc.local开机自启的方法

  说明：很多时候有些程序或者脚本都需要添加开机自启，最简单的方法就是使用rc.local自启，不过由于系统版本更替，很多新版本系统都没有rc.local文件了，比如Debian 9、Ubuntu 17.10、Ubuntu 18.04。这时候就需要我们手动设置下。 方法 1、添加rc-local.service #以下为一整条命令，一起复制运行 cat > /etc/systemd/system/rc-local.service <<EOF [Unit] Description=/etc/rc.local ConditionPathExists=/etc/rc.local [Service] Type=forking ExecStart=/etc/rc.local start TimeoutSec=0 StandardOutput=tty RemainAfterExit=yes SysVStartPriority=99 [Install] WantedBy=multi-user.target EOF 2、新建rc-local文件 #以下为一整条命令，一起复制运行 cat > /etc/rc.local <<EOF #!/bin/sh # # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error. # # In order to enable or disable this script just change the execution # bits. # # By default this script does nothing....

  南猫

  cj 2019年11月28日 0 0 16 0

• 使用静态Aria2二进制文件快速安装Aria2，及使用方法

  说明：Aria2是一个很强的BT下载神器，用的人也多。不过也有很多人手动编译安装的时候，会遇到很多错误，这里博主就分享个静态文件安装方法，出错率很低。 安装 Github地址：https://github.com/q3aql/aria2-static-builds 这里只说下Linux系统安装方法，首先找到适合自己系统的最新版的Aria2静态文件→点击查看，再使用命令： #下载静态文件 wget https://github.com/q3aql/aria2-static-builds/releases/download/v1.34.0/aria2-1.34.0-linux-gnu-64bit-build1.tar.bz2 #解压文件并进入文件夹 tar jxvf aria2-*.tar.bz2 && rm -rf aria2-*.tar.bz2 && cd aria2-* #开始安装 make install ##如果安装的时候提示-bash: make: command not found错误，需要先运行命令： Debian/Ubuntu系统：apt install make -y CentOS系统：yum install make -y 这时候就安装好了，可使用aria2c -v查看版本信息。 使用 使用的话很简单，先新建aria2.conf配置文件(存放路径随意)，配置如下： # 文件的保存路径(可使用绝对路径或相对路径), 默认: 当前启动位置 dir=/data/aria2/download # 启用磁盘缓存, 0为禁用缓存, 需1.16以上版本, 默认:16M #disk-cache=32M # 文件预分配方式, 能有效降低磁盘碎片, 默认:prealloc # 预分配所需时间: none < falloc ? trunc < prealloc # falloc和trunc则需要文件系统和内核支持 # NTFS建议使用falloc, EXT3/4建议trunc, MAC 下需要注释此项 file-allocation=trunc # 断点续传 continue=true ## 下载连接相关 ## # 最大同时下载任务数, 运行时可修改, 默认:5 max-concurrent-downloads=5 # 同一服务器连接数, 添加时可指定, 默认:1 max-connection-per-server=8 # 最小文件分片大小, 添加时可指定, 取值范围1M...

  南猫

  cj 2020年1月29日 0 0 21 0

• 一个可以同时监控多个VPS服务器信息的面板：psdash安装教程

  简介 psdash是一个可以监控所有VPS服务器的CPU、内存、硬盘、网络、SWAP的面板。本教程是基于psdash的基础上添加httpbasicauth（也就是打开页面弹出提示框，要输入用户名密码），可自定义模板。 截图 功能 psdash的所有功能支持多节点/集群部署，所有数据每3秒自动更新，无需手动刷新页面。 总览页：支持查看 cpu, disks, network, users, memory, swap , network 进程：进程列表，并展示每个进程详情，包括打开的文件数、打开的连接数、内存占用、子进程、资源限制 硬盘：所有硬盘和分区 网络：所有网络接口和使用的流量，以及当前的网络连接 日志：展现自定义的日志文件详情，并支持搜索文件内容 安装 Github地址：https://github.com/wenguonideshou/psdash_HTTPBasicAuth。 1、主节点和agent节点都执行下面的命令(安装psdash) #Debian/Ubuntu apt-get install build-essential python-dev -y apt-get install python-setuptools -y git clone https://github.com/Jahaja/psdash.git cd psdash pip install -U setuptools python setup.py install #RHEL (Fedora, CentOS) yum groupinstall "Development Tools" -y yum install python-devel -y yum install python-setuptools -y git clone https://github.com/Jahaja/psdash.git cd psdash pip install -U setuptools python setup.py install 2、主节点执行 pip install flask-httpauth git clone https://github.com/wenguonideshou/psdash_HTTPBasicAuth.git cd psdash_HTTPBasicAuth python run.py -l '/var/log/**/*.log' 3、agent节点执行 psdash -a --register-as xxx -l...

  南猫

  cj 2020年3月15日 0 0 18 0

• qBittorrent+Deluge+rTorrent+Transmission+H5ai多功能一键脚本

  说明：博主今天逛了下Github，发现了一个大佬写的一个脚本，很强大，这里分享一下，脚本可安装qBittorrent、Deluge、rTorrent、Transmission、H5ai、Flood、Remote Desktop、wine & mono、Flexget、rclone、BBR及一些功能，如ffmpeg、mediainfo、mkvtoolnix、eac3to、bluray脚本、mktorrent，基本上该有的都有了，可能有些有人都没听说过，博主在后面会说明下。 运行脚本 Github地址：https://github.com/Aniverse/inexistence 系统要求：Ubuntu 16.04、18.04；Debian 8、9 ；Ubuntu 14.04、Debian 7可以选择用脚本升级系统，且尽量使用纯净系统，即刚重装的系统。 运行命令： bash -c "$(wget --no-check-certificate -qO- https://github.com/Aniverse/inexistence/raw/master/inexistence.sh)" #或者 wget --no-check-certificate -qO inexistence.sh https://github.com/Aniverse/inexistence/raw/master/inexistence.sh bash inexistence.sh 然后会出现以下选项： ##关于选项及说明请先看文章后面，然后再进行选择 #是否升级系统，本选项只在Ubuntu 14.04、Debian 7中出现 You are now running Ubuntu 14.04.5, which is not supported by this script 01) Upgrade to Ubuntu 16.04 (Default) 02) Upgrade to Ubuntu 18.04 03) Do NOT upgrade system and exit script Would you like to upgrade your system? (Default 01): #添加账号和密码 The script needs a username This will be your primary user. It can be an existing...

  南猫

  cj 2019年11月23日 0 0 30 0

• SpartanHost：512MB内存/10GB硬盘/1T流量/DDoS防御/KVM/西雅图/最低月付$2

  说明：博客这个月搬了好几次，最终搬到了SpartanHost商家的西雅图KVM，目前体验了1星期，效果很不错，CPU采用 高性能的E5 2690 V2，编译速度非常快。IO很高，不会出现时间越长越低的情况，带宽为1G，自带20G/s的DDOS防护，很适合做站，工单回复也快，态度不错，而且还是5年老商家，不用担心跑路什么的，这里就推荐下，目前已支持支付宝付款。 套餐 提示：过了大半年，E5又上货了，建站很稳定，有需求快买，估计很快卖完。 注意：以下套餐1GB内存以上的可以使用优惠码KVM20，节省20%。 CPU：1核内存：512MB硬盘：10GB SSD带宽：1Gbps流量：1TB/月价格：$2.5/月($24/年)链接：点击购买 CPU：2核内存：1024MB硬盘：15GB SSD带宽：1Gbps流量：2TB/月价格：$5/月($38/年)链接：点击购买 CPU：2核内存：2GB硬盘：30GB SSD带宽：1Gbps流量：3TB/月价格：$10/月($76/年)链接：点击购买 CPU：3核内存：3GB硬盘：45GB SSD带宽：1Gbps流量：3.5TB/月价格：$15/月($115/年)链接：点击购买 更多套餐直接访问官网：点击进入。 IP测试：104.37.29.141速度测试：http://lg.sea.spartanhost.net/100MB.test 测试图

  南猫

  cj 2019年11月15日 0 0 17 0