说明：有时候我们上传图片到论坛或者当成头像的时候，会提示图片过大，这时候就需要将图片压缩一下了，记得很久前发过一个这样的工具，参考：TinyPNG-一个可以在线压缩图片的网站，今天又发现了一个很不错的在线图片压缩工具Goimg.io，差不多压缩的很极致了。不过对比了TinyPNG和Goimg，发现TinyPNG压缩的更极致，当然各有优点，具体就不多说了。
简介
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1779/
不妨点个广告再走嘛
相关推荐
-
搬瓦工：洛杉矶CN2/CN2 GIA/香港线路/多机房切换/速度快/稳定
说明：我们很多人想搭建网站玩玩，而且还不想备案，所以这里就需要用到国外的VPS了，这里只推荐个在国内很有名的国外主机商搬瓦工，稳定性在国外算是数一数二，速度也很快，而且支持支付宝付款，很方便，强烈推荐。 简介 Bandwagonhost就是大家熟知的搬瓦工，IT7旗下的站点，实力你懂的，一直提供廉价VPS主机，用户口碑较好，很人性化，后台有系统自带BBR，速度也很不错，稳定性也可以，最方便的是提供了支付宝付款，出了KVM架构后，OPENVZ就没啥性价比了，所以这里只推荐KVM架构的，有兴趣的可以试试。 购买 提示：所有套餐使用优惠码BWH3HYATVBJW可节省6%。现在IP被Q后每5周可以免费换一次IP。更换地址：点击进入，请先登陆再打开该地址。 线路选择： #部分线路选择，MC机房目前只能在7机房套餐后台切换 DC9-CN2 GIA：洛杉矶机房，全部走中国电信CN2，国内线路访问都快而且稳定，价格最贵 DC8-C3-CN2 GT：洛杉矶C3机房，电信联通比较友好，但是联通速度不稳定 DC3-QN-CN2 GT：洛杉矶QN机房CN2线路，总体负载比较低，电信联通均衡 DC2-QNET：洛杉矶QN机房普通线路，有概率是CN2 DC4-MCOM：洛杉矶MC机房，联通友好 总体来说CN2 GIA线路最优，其次是CN2线路，然后就是7机房套餐的CN2(这个只能后台切换CN2，不过流量会缩减到之前的1/3)。如果你要追求延迟，那就选择香港线路，基本和国内差不多。 搬瓦工产品总入口：点击查看，里面可以看到瓦工所有在售产品，显示out of stock即为暂时卖完，Order Now就是有货，可以买。 提示：以下为博主整理的可长期购买到的产品，建议优先GIA，其次CN2。 1、KVM架构，CN2线路CPU：1核内存：1024MB硬盘：20GB SSD流量：1000GB/月价格：$49.99/年链接：点击购买 CPU：1核内存：2048MB硬盘：40GB SSD流量：2000GB/月价格：$27.99/季（$99.99/年）链接：点击购买 CPU：2核内存：4096MB硬盘：80GB SSD流量：3000GB/月价格：$19.99/月（$199.99/年）链接：点击购买 CPU：2核内存：8GB硬盘：160GB SSD流量：5000GB/月价格：$39.99/月（$399.99/年）链接：点击购买 2、KVM架构，7机房可切换CPU：3核内存：2048MB硬盘：40GB SSD流量：2000GB/月价格：$27.99/季（$99.99/年）链接：点击购买 CPU：4核内存：4096MB硬盘：80GB SSD流量：3000GB/月价格：$19.99/月（$199.99/年）链接：点击购买 CPU：5核内存：8GB硬盘：160GB SSD流量：4000GB/月价格：$39.99/月（$399.99/年）链接：点击购买 3、大带宽CN2 GIA 该配置为2.5G口起步的商业级GIA-CN2线路了，没错2.5G起步，最高10G大带宽。 CPU：2核内存：1GB空间：20GB SSD流量：1000GB/月价格：$35.99/季（$119.99/年）链接：点击购买 CPU：3核内存：2GB空间：40GB SSD流量：2000GB/月价格：$69.99/季（$229.99/年）链接：点击购买 测试ip 洛杉矶：104.194.78.3 凤凰城：198.35.46.2 费利蒙：23.252.104.22 纽约：74.121.150.2 德国：162.211.228.3 购买教程 相关教程 魔改Google BBR一键安装脚本 锐速破解版linux一键自动安装包
-
一个去中心化的图片分享平台：ipfs.pics搭建教程
说明：N月前博主就分享过一个基于IPFS的去中心视频分享平台，查看：ipfstube安装教程，今天再分享个图片分享平台ipfspics，大概原理这里再说下，就是是你上传图片后，并不会存储到自己的服务器，而是会上传到IPFS，再转化成一个哈希值，你可以根据这个哈希进行下载，任何人都无法删除，包括你自己，就算你上传的那个平台倒闭，该图片也会存在。对这个有兴趣的也可以拿来做个图床什么的。 截图 安装 Github地址：https://github.com/ipfspics/ipfspics-server 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装Docker Compose curl -L https://github.com/docker/compose/releases/download/1.17.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose #验证是否安装成功 docker-compose --version #返回以下类似信息即安装成功 docker-compose version 1.x 3、下载源码 git clone https://github.com/ipfspics/ipfspics-server.git cd ipfspics-server #安装镜像 docker-compose up -d 然后就可以通过ip:5000访问。 CentOS系统可能还需要开齐心ia端口，使用命令： #CentOS 6 iptables -I INPUT -p tcp --dport 5000 -j ACCEPT service iptables save service iptables restart #CentOS 7 firewall-cmd --zone=public --add-port=5000/tcp --permanent...
-
使用OneinStack搭建网站LNMP环境，并配置WAF防火墙防CC攻击
前言 现在对于很多站长来说，或多或少的都会遇到CC攻击，而防御最好的办法就是套CDN，比如国外的CloudFlare，而CF很多时候速度并不是很快，在很多地方也被屏蔽了，所以体验不是很好。这时候我们可以用脚本来防一下，之前发过一个防CC脚本，查看：Linux VPS防CC攻击一键脚本，带微信提醒，由于需要访问日志，所以效果并不是很好，稍微大点的CC都会扛不住，所以该脚本在一些情况下不是很适合。 这里再讲个防CC教程，使用Nginx+Lua设置WAF防火墙来防CC，还可以拦截Url关键词等，其优点Nginx占用小，高并发的优势，以及Lua语言的轻快，并在用户访问前就可以处理掉攻击，效果还是很不错的。 由于配置前需要编译Lua模块，而OneinStack的LNMP一键包中OpenResty自带Lua模块，所以博主建议使用该一键包安装网站环境。 LNMP安装 先去OneinStack网站获取一键包，访问地址：https://oneinstack.com/auto/。Nginx选择OpenResty；如果内存小于1G，Mysql不能大于5.5，然后其它自己看着办。 将获取到的一键包复制到SSH客户端运行，直到安装完成。 LNMP操作命令： #操作前请在oneinstack目录下操作 cd oneinstack #添加网站 ./vhost.sh #删除网站 ./vhost.sh del #添加其它组件 ./addons.sh #网站备份 ./backup_setup.sh #更新版本 ./upgrade.sh 更多命令及图文操作查看：https://oneinstack.com/install/。 相关目录： #数据库文件夹，请将phpMyAdmin改成不容易猜到的名字比如xx，然后可通过IP:xx访问数据库 /data/wwwroot/default #网站目录 /data/wwwroot #网站配置文件 /usr/local/openresty/nginx/conf/vhost 添加网站后，使用FTP工具将程序上传至根目录，建立数据库，打开网站配置就可以了。 配置WAF防火墙 这里使用Github很火的一个基于ngx_lua的WAF防火墙脚本来防CC攻击和拦截Url关键词等。其功能如下： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss，55RF等web攻击。 防止svn/备份之类文件泄漏。 防止ApacheBench之类压力测试工具的攻击。 屏蔽常见的扫描黑客工具，扫描器。 屏蔽异常的网络请求。 屏蔽图片附件类目录php执行权限。 防止webshell上传。 Github地址：https://github.com/loveshell/ngx_lua_waf。 先把ngx_lua_waf下载到conf目录下： cd /usr/local/openresty/nginx/conf wget https://www.southcat.net/usr/down/waf.tar.gz tar zxf waf.tar.gz rm -rf waf.tar.gz 再编辑/usr/local/openresty/nginx/conf/nginx.conf，将以下代码放入http{}中。 lua_shared_dict limit 10m; lua_package_path "/usr/local/openresty/nginx/conf/waf/?.lua"; init_by_lua_file "/usr/local/openresty/nginx/conf/waf/init.lua"; access_by_lua_file "/usr/local/openresty/nginx/conf/waf/waf.lua"; 然后运行service nginx restart重启nginx，使其生效。 配置文件： #配置文件路径 /usr/local/openresty/nginx/conf/waf/config.lua #详细参数，具体自己看着设置 RulePath = "/usr/local/openresty/nginx/conf/waf/wafconf/" --规则存放目录 attacklog = "on" --是否开启攻击信息记录，需要配置logdir logdir = "/data/wwwlogs/" --log存储目录，该目录需要用户自己新建，需要nginx用户的可写权限 UrlDeny="on" --是否拦截url访问 Redirect="on" --是否拦截后重定向 CookieMatch = "on" --是否拦截cookie攻击...
-
Minio：一款高性能的分布式对象存储服务器，带分享功能
简介 Minio是一个基于Apache License v2.0开源协议的对象存储服务。它兼容亚马逊S3云存储服务接口，非常适合于存储大容量非结构化的数据，例如图片、视频、日志文件、备份数据和容器/虚拟机镜像等，而一个对象文件可以是任意大小，从几kb到最大5T不等。且Minio足够轻便，可与应用程序捆绑在一起，类似于NodeJS，Redis和MySQL。 官方网站：https://minio.io 截图 手动安装 1、安装 wget https://dl.minio.io/server/minio/release/linux-amd64/minio -P /usr/local/bin/ chmod +x /usr/local/bin/minio minio server /data 后面的/data为存储目录，且在根目录下。如果你想建立更多存储目录，使用命令： minio server /data1 /data2 /data3 /data4 然后会输出登录地址、Accesskey、Secretkey等信息。 然后进入登录地址，输入Accesskey、Secretkey就可以进去了。 2、开机自启新建systemd配置文件，适用CentOS 7、Debian 8+、Ubuntu 16+，使用命令： #输入你的运行命令，去掉开头的minio即可 minio="server /data" #将以下代码一起复制到SSH运行 cat > /etc/systemd/system/minio.service <<EOF [Unit] Description=minio After=network.target [Service] Type=simple ExecStart=$(command -v minio) ${minio} Restart=on-failure [Install] WantedBy=multi-user.target EOF 然后启动并设置开机自启： systemctl start minio systemctl enable minio Docker安装 1、安装Docker #CentOS 6系统 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu系统 curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl...
-
Jirafeau：一个简洁的临时文件分享系统，可随时删除
说明：之前介绍过一个临时文件系统Plik→点击查看，功能比较强大，不过对于不会美化界面的人来说，使用起来可能会觉得不好看。这里再介绍个Jirafeau，可以设置保存时间，密码，生成分享链接的同时也会给你一个删除链接，你可以随时进行删除，功能虽然没前者强大，但够用了，界面也简洁。 截图 安装 要求：PHP >= 5.6，Nginx/Apache等，无需数据库 Gitlab地址：https://gitlab.com/mojo42/Jirafeau 提示：如果你过于小白，还不会搭建环境，可以参考该建站教程→传送门；或许看本文后面的Docker安装。 先搭建好环境，然后下载源码(点击下载)，并上传解压到网站根目录。 再新建配置文件lib/config.local.php，将lib/config.original.php里的代码全部复制进去，并给予写入权限，此后你可以修改该配置文件进行一些功能修改。 最后就可以打开地址进行安装了。后台地址：http://xx.com/admin.php，一般上传者删除链接后，只是不能下载了，但文件暂时还在，可以通过后台进行清空。 #除了后台清空外还可以用命令清空，建议设置为定时任务，命令如下： php /www/wwwroot/xx.com/admin.php clean_expired php /www/wwwroot/xx.com/admin.php clean_async Docker安装 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、构建镜像 git clone https://gitlab.com/mojo42/Jirafeau.git cd Jirafeau docker build -t mojo42/jirafeau . 3、启动镜像 #8000端口可自行修改 docker run -d -p 8000:80 -v $(pwd):/www mojo42/jirafeau 4、配置修改 #进入lib文件夹 cd /root/Jirafeau #新建配置文件config.local.php，可修改该文件调整一些功能 cp lib/config.original.php lib/config.local.php #授权 chmod 777 lib/config.local.php
-
Haproxy一键安装脚本，可转发端口改善服务器的网络状况
说明：一般用海外服务器的都会遇到线路爆炸，网络不好的情况，这时候连接SSH或者使用55R的时候，会出现连接不上或者速度变慢的问题，为了改善这种状况，我们可以使用haproxy转发端口进行中转加速。 假设你的本地电脑为A，haproxy服务器为B，需要转发的服务器为C。A当然可以直接去连C，但效果可能不会很理想。如果B是一个对C和A连接效果都好的服务器。那么A连接C就等于A连接B，通过B连接C，这样一来，虽然成本有所上升，但却能明显改善网络带宽情况。 安装 系统支持：CentOS，Debian，Ubuntu 使用root登录做中转的那台服务器，执行下面的命令： wget --no-check-certificate https://www.southcat.net/usr/down/haproxy.sh && bash haproxy.sh 然后会要求你依次输入起始端口、结束端口，需要中专的服务器IP。 卸载方法：Debian或Ubuntu系统 apt-get -y remove haproxy CentOS系统 yum -y remove haproxy 然后删掉haproxy的配置文件目录 rm -rf /etc/haproxy 使用命令：启动：/etc/init.d/haproxy start停止：/etc/init.d/haproxy stop重启：/etc/init.d/haproxy restart状态：/etc/init.d/haproxy status
-
Linux VPS搭建Telegram RSS中文订阅机器人教程
说明：我们很多人喜欢一些网站或者博客，有时候会错过好东西或者福利，这里我们可以搭建个Telegram RSS中文订阅机器人，这样可以通过它来实现在Telegram里订阅网站并快速推送RSS内容。 搭建 Github地址：https://github.com/iovxw/rssbot 1、申请Bot打开Telegram，搜索@BotFather，发送/newbot ，申请一个Bot。 然后再输入/mybots找到自己的bot，选择它，然后选择Edit Bot，选择Edit Commands就可以输入你的指令了。 #以下一起复制到对话框发送 rss - 显示当前订阅的 RSS 列表，加 raw 参数显示链接 sub - 订阅一个 RSS: /sub http://example.com/feed.xml unsub - 退订一个 RSS: /unsub http://example.com/feed.xml unsubthis - 使用此命令回复想要退订的 RSS 消息即可退订, 不支持 Channel export - 导出为 OPML 2、安装机器人首先得登录VPS，然后安装相关依赖。 #CentOS系统 yum -y update && yum -y install gcc make openssl* pkg* libssl* screen curl #Ubuntu、Debian系统 apt-get -y update && apt-get -y install gcc make openssl pkg-config libssl-dev screen curl 这里坑不少，博主就多写了点依赖，如果还有其它错误，请留言报错内容。 安装Rust Nightly curl https://sh.rustup.rs -sSf | sh 安装rssbot wget https://github.com/iovxw/rssbot/archive/v1.4.2.tar.gz tar xvf v1.4.2.tar.gz cd rssbot-1.4.2 cargo build --release...
-
OpenVZ平台Google BBR一键安装脚本
说明：此前用的一直是91yun大神制作的openvz的BBR一键包，今天看到扩软博主也制作了个openvz的BBR一键包，就转过来了。不过对于VPS，还是建议选择KVM架构，可玩性高，推荐款性价比高的VPS：搬瓦工VPS。 更新：[2017.07.24]更新了liblkl-hijack.so并打上了最近网上很火的“魔改版”BBR补丁，同时更新了haproxy。老版本的朋友可以重新下载安装脚本再安装一遍，需要先停止当前的服务。 使用方法 已测试通过的系统：Ubuntu 14.04 x64、Ubuntu 16.04 x64、CentOS 6 x64、CentOS 7 x64只支持64位系统，要求glibc版本2.14以上。 wget --no-check-certificate https://raw.githubusercontent.com/kuoruan/shell-scripts/master/ovz-bbr/ovz-bbr-installer.sh chmod +x ovz-bbr-installer.sh ./ovz-bbr-installer.sh 注意：安装失败的话，可能后台没有开启TUN/TAP。需要配置的有如下几个选项：1、需要加速的端口，即的55端口。加速开启之后，流量会先经过BBR处理，之后再发送给后端的55。2、可能需要配置 “公网接口名称”，即你服务器上具有公网IP的接口名称。搬瓦工OpenVZ上默认都是venet0，但是有朋友可能需要安装在其他服务器上，所以我加入了此选项。 注意：在有firewalld的服务器上安装的时候，firewalld会干扰iptables的规则，造成网络不通（现在具体原因未知，谁有解决方案可以提示一下）。所以在装有firewalld的服务器上需要先退出firewalld： systemctl stop firewalld systemctl stop firewalld 如需卸载，请使用： ./ovz-bbr-installer.sh uninstall 错误说明 有些机器一切正常，但是加速失败。从网友的反馈来看，可能需要将55的监听地址从vps IP改到127.0.0.1或者 0.0.0.0，具体未测试，加速失败的朋友可以试一试。 多端口加速 安装的时候只配置了一个加速端口，但是你可以配置多端口加速，配置方法非常简单。修改文件 # vi /usr/local/haproxy-lkl/etc/port-rules 在文件里添加需要加速的端口，每行一条，可以配置单个端口或者端口范围，以#开头的行将被忽略。 例如：8800或者8800-8810配置完成之后，只需要重启haproxy-lkl即可。 注：最初版本的实现是需要再开一个新端口，后来经人提醒，我又看了一下HAproxy的配置说明，可以直接代理后端端口，不必再开新端口。请注意，使用该方法后，如果HAproxy进程异常退出，会造成无法连接原有端口。所以，请确保在退出 HAproxy时是通过命令正常退出的，在退出时会自动清理原有的防火墙规则。 使用systemctl或者service命令来启动、停止和重启HAporxy-lkl： systemctl {start|stop|restart} haproxy-lkl service haproxy-lkl {start|stop|restart} /usr/local/haproxy-lkl/etc/haproxy.cfg这个文件是通过port-rules自动生成的，每次启动都会重新生成，所以直接修改它的配置没用。 如果想要自定义配置，请修改启动文件： /usr/local/haproxy-lkl/sbin/haproxy-lkl 更新glibc 1、CentOS 6更新glibc，首先下载如下几个文件： wget http://ftp.redsleeve.org/pub/steam/glibc-2.15-60.el6.x86_64.rpm \ http://ftp.redsleeve.org/pub/steam/glibc-common-2.15-60.el6.x86_64.rpm \ http://ftp.redsleeve.org/pub/steam/glibc-devel-2.15-60.el6.x86_64.rpm \ http://ftp.redsleeve.org/pub/steam/glibc-headers-2.15-60.el6.x86_64.rpm \ http://ftp.redsleeve.org/pub/steam/nscd-2.15-60.el6.x86_64.rpm 2、然后安装： # rpm -Uvh glibc-2.15-60.el6.x86_64.rpm \ glibc-common-2.15-60.el6.x86_64.rpm \ glibc-devel-2.15-60.el6.x86_64.rpm \ glibc-headers-2.15-60.el6.x86_64.rpm \ nscd-2.15-60.el6.x86_64.rpm 3、如果以上步骤无法更新，可以手动编译更新 wget http://ftp.gnu.org/gnu/glibc/glibc-2.15.tar.gz wget http://ftp.gnu.org/gnu/glibc/glibc-ports-2.15.tar.gz tar -zxf glibc-2.15.tar.gz tar -zxf...
-
Gdrive：Linux下谷歌网盘同步工具、自动备份VPS文件到Google Drive
简介 Gdrive，Linux下上传、下载Google Drive文件的一款CLI工具，安装简单、使用方便。 安装 centos 7下测试通过。1、安装 wget -O /usr/bin/gdrive "https://docs.google.com/uc?id=0B3X9GlR6EmbnQ0FtZmJJUXEyRTA&export=download" chmod +x /usr/bin/gdrive 2、授权 gdrive about 然后会出现一串网址并询问验证码。将地址粘贴到浏览器并登陆账号，会返回一串代码。将代码粘贴到SSH下，然后会返回你的账户信息。gdrive程序会自动将你的token保存在用户目录下的.gdrive目录中，所以如果不需要了记得把这个文件删掉。 使用 常用命令如下，更多查看gdrive官网：https://github.com/prasmussen/gdrive。 1、列出Google Drive根目录下文件、文件夹 gdrive list 2、下载Google Drive根目录下文件到本地（xxxx为文件名） gdrive download xxxx 3、下载Google Drive根目录下文件夹到本地（xxx为文件夹名） gdrive download xxx 4、把本地文件上传到Google Drive根目录下（xxxx为文件名） gdrive upload xxxx 5、在Google Drive根目录下创建文件夹（xxx为文件夹名） gdrive mkdir xxx 自动备份 1、网站自动备份脚本（基于Mysql数据库）脚本下载：googledrive.sh修改以下部分： 第3行：my-database-name改为自己的数据库名 第4行：my-database-user改为自己的数据库用户名 第5行：my-database-password改为自己的数据库用户名对应的密码 第7行：yourdomain.com改为自己的网站目录 第8行：/home/wwwroot改为自己的网站所在目录（即需备份目录为/home/wwwroot/yourdomain.com） 第9行：/backups改为备份文件存放目录 第35行：youremail@yourdomain.com修改为自己的邮箱 2、更改权限 chmod +x googledrive.sh 3、创建定时任务 vi /etc/crontab 添加 0 2 * * * /backups/googledrive.sh 以上备份脚本存放在/backups/下，每日2点备份。 4、重启crontab /etc/init.d/crond restart
-
一个简洁的去中心化视频分享平台：ipfstube安装教程
说明：前几天分享过一个去中心视频分享平台，查看：PeerTube安装教程，功能挺多的，今天再分享个界面很简洁的平台ipfstube，是一个存储在IPFS里的视频程序，原理是你上传视频到里面，视频不会存储到自己的服务器，而是会转化成一个哈希值，只要被一个人传播，那么资源节点也会越来越多，即使你上传的那个平台关闭，你也可以根据哈希值找到你上传的视频，而且该平台搭建教程也十分的简单，这里就说下。 截图 安装 Github地址：https://github.com/download13/ipfstube 本教程在Ubuntu上测试通过，首先你需要解析一个域名到你的VPS服务器。 1、申请SSL证书这里就不使用一键脚本申请了，使用更快的webroot方式签发Let's Encrypt证书。 安装Nginx和letsencrypt apt-get -y install nginx letsencrypt 申请SSL证书 #请替换成自己域名，申请后证书文件在/etc/letsencrypt/live letsencrypt certonly --webroot -w /var/www/html --domain southcat.net 2、安装Docker和Docker Compose #安装Docker curl -sSL https://get.docker.com/ | sh service docker start #安装Docker Compose curl -L https://github.com/docker/compose/releases/download/1.17.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose 3、检查端口为防止80端口冲突，导致安装失败，先卸载掉之前的Nginx。 apt-get -y remove nginx 检查80端口，并杀掉残余进程。 #找到80后的LISTEN xx/yy，xx就是进程号 netstat -lnp|grep 80 #杀掉xx进程 kill -9 xx 4、安装ipfstube apt-get -y install git git clone https://github.com/download13/ipfstube.git cd ipfstube #编辑nginx.conf文件 nano nginx.conf 将域名server_name和ssl证书后面的域名改成你的。 运行容器 docker-compose up -d