1. 南猫Home
  2. cj

CentOS安装Fikker自建CDN系统，支持Https/反向代理/防CC攻击

南猫 • • cj • 123 views

简介

Fikker是一款面向CDN/站长的专业级网站缓存（Webcache）和反向代理服务器软件（Reversed Proxy Server），安装Fikker可以实现自建CDN加速节点。可以实现的功能有反向代理+页面缓存+实时监控+流量统计+转向管理+HTTPS+防CC攻击。

安装

1、准备工作
Fikker需要监听80/443/6780端口，需要打开这些端口。

#如果防火墙使用的iptables（Centos 6）
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
iptables -I INPUT -p tcp --dport 6780 -j ACCEPT
service iptables save
service iptables restart
#如果使用的是firewall（CentOS 7）
firewall-cmd --zone=public --add-port=80/tcp --permanent 
firewall-cmd --zone=public --add-port=443/tcp --permanent 
firewall-cmd --zone=public --add-port=6780/tcp --permanent 
firewall-cmd --reload

2、安装Fikker

#安装wget，若已经安装这一步可省略
yum -y install wget 
#下载安装包
wget -c http://www.fikker.com/dl/fikkerd-3.7.3-linux-x86-64.tar.gz
#解压
tar zxvf fikkerd-3.7.3-linux-x86-64.tar.gz
#进入安装目录
cd fikkerd-3.7.3-linux-x86-64
#运行Fikker
./fikkerd.sh start

完成后访问http://IP:6780，初始密码为123456，如果打不开，请输入命令netstat -apn|grep '6780'查看端口是否监听，检查防火墙是否放行端口。
请输入图片描述

使用

1、添加站点
在Fikker后台–管理工具–主机管理–右下角添加主机，添加一个需要CDN加速的域名（支持HTTP/HTTPS）。
请输入图片描述

2、添加源站
添加主机后，还需要设置回源地址，告知CDN节点从哪里获取数据，源站添加完毕后大功告成，您可以将DNS解析至CDN节点了，推荐使用智能DNS解析服务商CloudXNS，这样可实现分区域解析。
请输入图片描述

其它操作

如果您需要将Fikker注册为服务，请执行下面的命令：

#注册服务
./fikkerd.sh install
#停止服务
./fikkerd.sh stop
#删除服务
./fikkerd.sh uninstall

提示

该软件分为免费版和收费版，免费没有页面缓存功能，等于只能给图片、JS、CSS等静态资源作CDN加速，不想折腾的可以使用Cloudflare的CDN加速。



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1994/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0 打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
Previous 2019年11月17日 pm1:44
Next 2019年11月18日 pm12:15

相关推荐

  • 使用Aria2+Aria2Ng+OneIndex+OneDrive建立不限流量/离线BT下载/在线观看网盘

    说明：这个教程之前发过一个脚本：Aria2+Aria2Ng+OneIndex一键安装脚本，下载后自动上传至OneDrive，不过由于系统支持较少，加上很多人想手动安装，这里就单独拿来水一篇文章。 获取OneDrive 现在OneIndex是可以使用个人的OneDrive网盘，不过容量太小，很难满足一些人的需求，这里提一下之前说过的2个申请OneDrive 5T的方法。 1、申请微软的Office 365开发者计划，地址：免费获得一年的21TB OneDrive和Microsoft Office 365企业2、使用热心大佬提供的临时邮箱申请一个，方法如下： 1)、进入注册地址https://products.office.com/en-us/student?tab=students 2)、输入如有乐享提供的临时邮箱，地址：https://51.ruyo.net/8263.html 3)、填入密码，和从临时邮箱获取的验证码 安装 1、安装宝塔 #Centos系统 yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && bash install.sh 安装完成后，进入面板安装PHP 5.6+、Nginx。 2、安装OneIndex先添加域名，然后上传程序文件到网站根目录/www/wwwroot/xx.com，将文件解压出来，并设置config/、cache/可读写权限，程序下载：OneIndex.zip。 也可以使用命令上传到根目录： #Debian/Ubuntu系统 apt-get install git -y #CentOS系统 yum install git -y #修改为自己域名根目录后再运行 cd /www/wwwroot/xx.com git clone https://github.com/donwa/oneindex.git mv oneindex/* ./ chmod -R 777 config/ cache/ 再点击域名设置，添加Nginx伪静态： location / { if (!-f $request_filename){ set $rule_0 1$rule_0; } if (!-d $request_filename){ set $rule_0 2$rule_0; }...

    南猫 南猫
    cj 2020年1月31日
    0 145 0

  • 分享几款强大的类似Google搜索的搜索引擎

    简介 Google是全世界最棒的搜索引擎，因为某些原因在中国无法访问。这里将整合一些可以实现展示结果与Google并无差异的搜索引擎，重点是国内均可直接访问，无需自由上网。 Rambler.ru Rambler.ru是俄罗斯门户网站，也是俄罗斯三大门户网站之一。重点是无需爬Q。这个网站的搜索引擎是谷歌提供支持。网页搜索右下角显示由谷歌技术驱动。比百度良心10000倍。官方地址：https://nova.rambler.ru/ MEZW 经过几个简单的关键字搜索，发现MEZW搜索结果与Google并无太大差异。优点：国内正常访问，界面简洁，MEZW搜索服务可以汇集国内外网页的搜索结果，登录帐号，更可自定义的屏蔽掉不希望展示在搜索结果中的网站。比百度良心 3000倍。官方地址：https://so.mezw.com/ Bird.so Bird.so关于技术问题的搜索结果来自google搜索、雅虎搜索、必应搜索的聚合；经过测试，优先展示google搜索结果，在大部分关键字的展示结果与google并无差异，比百度良心2800倍。官方地址：http://bird.so/ avira Avira是世界著名的杀毒软件，中文名：小红伞，来自德国。 搜索引擎基于ASK，搜索结果相较谷歌有差异，但相对准确比百度良心800倍。官方地址：https://search.avira.com/ Ecosia Ecosia是一个基于Bing和Yahoo的绿色搜索引擎，通过自身算法优化整合Bing和Yahoo的搜索结果，展示最优的结果。与google搜索结果有较大差异，但展示结果依然相对准确，比百度良心500倍。官方地址：https://www.ecosia.org/

    南猫 南猫
    cj 2019年12月17日
    0 124 0

  • 给Typecho、Emlog等博客网站添加鼠标点击文字特效

    说明：鼠标点击文字特效很多博客都有，相信也有很多人需要，这里就分享个方法，适合大部分博客，包括Typecho，Emlog等。有兴趣的可以试试。 截图 方法 将代码放在主题的footer.php中的</body>之前即可。 <script type="text/javascript"> /* 鼠标特效 */ var a_idx = 0; jQuery(document).ready(function($) { $("body").click(function(e) { var a = new Array("富强", "民主", "文明", "和谐", "自由", "平等", "公正" ,"法治", "爱国", "敬业", "诚信", "友善"); var $i = $("<span/>").text(a[a_idx]); a_idx = (a_idx + 1) % a.length; var x = e.pageX, y = e.pageY; $i.css({ "z-index": 999999999999999999999999999999999999999999999999999999999999999999999, "top": y - 20, "left": x, "position": "absolute", "font-weight": "bold", "color": "#ff6651" }); $("body").append($i); $i.animate({ "top": y - 180, "opacity": 0 }, 1500, function() { $i.remove(); }); }); }); </script>

    南猫 南猫
    cj 2020年3月19日
    0 62 0

  • Linux VPS的Windows DD包详细的制作教程

    说明：之前Vicer大佬制作出了VPS全自动DD安装Windows脚本，让我们很多喜欢在VPS安装Windows的人方便了许多，不过dd前必须得有一个dd包，这里就说下Windows dd包的制作过程，虽然网上很多这样的dd包，但对于一些来历不明的，也会有点不放心，所以我们有时间的话可以自己定制一个。 相关教程：Linux VPS无限制一键全自动DD安装Windows脚本 通过本教程自制的一个Windows server 2008 R2 dd包： # Windows server 2008 R2 Standard 中文版 # 2.9G（解压后8G） KVM 未激活 全新安装 已经过测试可用 http://nico-ni.co/dd/Win2008R2Standard-x64.gz # 备用地址 https://down.southcat.net/Windows/Win2008R2Standard-x64.gz # Username: Administrator # Password: lolico.moe123 准备工作 Windows原版镜像，可以在MSDN下载。 DISM++，用于DIY以及优化wim镜像。 虚拟化驱动：VirtIO（KVM驱动），Xen驱动。 下载gunzip for windows，备用下载点。或者你也可以直接去安装Cmder（官网），其自带有 gzip（顺便安利一下这个可以在Win下执行大多数Linux命令的超好用的命令行程序）。 在计算机上安装Hyper-V（Win8/10开启Hyper-V教程），准备用于对制作好的vhd映像进行测试。 开始制作 1、制作可用的镜像文件提取准备好的Windows原版镜像中的\sources\install.wim文件，解压或直接挂载虚拟光驱都行，提取该文件到E:\install.wim。 创建一个vhd虚拟磁盘，示例：盘符为V，路径为D:\win.vhd，大小为5120M。 首先以管理员身份运行命令提示符或者PowerShell，然后执行以下命令： diskpart # 以下命令实际上可以复制粘贴一次性执行，无需分条 CREATE VDISK FILE="D:\win.vhd" TYPE=FIXED MAXIMUM=5120 SELECT VDISK FILE="D:\win.vhd" ATTACH VDISK CLEAN CREATE PARTITION PRIMARY FORMAT FS=NTFS QUICK ASSIGN LETTER=V 在D盘创建一个文件夹D:\MOUNT，打开DISM++，点击：文件–>挂载映像–>点第一个浏览，找到E:\install.wim–>点第二个浏览，找到D:\MOUNT–>不选中只读模式–>确定。 在DISM++里进行系统设置优化（建议关闭UAC）、安装语言包、添加先前下载好的虚拟化驱动等。 完成后，点文件–>另存为映像–>保存在D:\install.wim，等待任务完成。 点击：文件–>释放映像–>点第一个浏览，找到D:\install.wim–>点第二个浏览，找到V:–>只选中添加引导和格式化–>确定–>在弹出的“引导修复-BIOS”对话框中点击“更多”–>找到盘符为V的磁盘分区–>确定。 最后等待完成！ 2、设置系统的注册表 在自己的电脑上打开注册表编辑器regedit，选中HKEY_LOCAL_MACHINE分支，点击：文件->加载配置单元。 在文件浏览器中选择V:\Windows\System32\config\SYSTEM，项名称填一个好找又不和目前项相同的，例如A_SYSTEM,然后更改如下键值以开启远程桌面服务。 继续按照先前步骤加载配置单元V:\Windows\System32\config\SOFTWARE，项为A_SOFTWARE，然后更改如下键值以关闭 Ctrl+Alt+Del登陆。 选中我们加载的配置单元，点击：文件->卸载配置单元，将A_SYSTEM和A_SOFTWARE卸载。 3、制作预应答文件下载Microsoft Windows AIK，建议安装在剩余空间较大的磁盘分区，因为创建编录文件的时候会自动挂载镜像。 貌似仅适用于制作Windows 7以及Server 2008 R2的，如果是其他系统不知能不能制作，也可以尝试直接照搬我提供的预应答文件。 安装完成后，打开“Windows系统映像管理器”，点击：文件->选择Windows映像，然后选择我们已经在前面的步骤中优化好的 wim文件，然后会提示你需要创建编录文件，选是即可。 等待加载完成，然后仿照【这个预应答文件】进行制作（文件内容见附录），这个预应答文件将会设置用户名Administrator的密码为lolico.moe123。软件的具体使用方法可以百度一下有很多范例，讲起来比较复杂，理解能力强的人看一看就会用，因此此处不再赘述。如果你要制作的是Win7或者Server2008R2的64位系统，也可以使用此软件打开，然后在这个文件的基础上进行修改。 制作完成之后保存预应答文件为unattend.xml，然后放在V:\Windows\Panther目录下（如果没有目录就自行新建）。 在我的电脑中右击V盘，弹出。...

    南猫 南猫
    cj 2019年10月20日
    0 125 0

  • lnmp1.4安装及部署typecho或其它博客教程

    提示：使用Xshell等软件操作vps或服务器的时候，如果输入有错误需要删除时，可以按住Ctrl再按Backspace键进行删除。 lnmp1.4安装 1、使用Xshell或类似的SSH工具登陆VPS或服务器 登陆后运行： screen -S lnmp 如果提示screen: command not found 命令不存在可以执行：yum install screen 或 apt-get install screen安装 2、下载并安装LNMP一键安装包lnmp一键包安装地址：https://lnmp.org/install.html wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./install.sh lnmp 3、精简lnmp文件夹安装完成后，对于硬盘比较小的可以瘦下身多出点空间，当然硬盘大的可以无视该步骤，删掉/root文件夹的lnmp1.4安装包及root/lnmp1.4/中的 src文件夹即可，这时候应该可以多出3G左右的空间，xshell登录vps运行 rm -rf /root/lnmp1.4.tar.gz rm -rf /root/lnmp1.4/src 或者用WinSCP软件进入VPS手动删除 4、修改PhpMyAdmin名称通常为了安全，很多人会通过修改PhpMyAdmin名称而改变数据库进入地址，可以用WinSCP登录vps修改，途径/home/wwwroot/default，将PhpMyAdmin文件夹修改成你喜欢的名称xx，此时登录PhpMyAdmin数据库的地址会变成服务器ip/xx 网站部署 1、添加网站 lnmp vhost add 按步骤填对，具体可参考：https://lnmp.org/faq/lnmp-vhost-add-howto.html 2、域名解析记得去域名注册商或者接管商将网站解析到服务器ip 3、添加ssl lnmp ssl add 申请过ssl证书的请将ssl文件上传到服务器，然后选择部署自己的证书，如果没有ssl的可以选择自动签发ssl证书。 部署typecho 1、上传typecho到网站目录由于typecho安装包很小，这时候为了方便可以直接用WinSCP来操作，这时候从官网（http://typecho.org/download）下载安装包，在电脑解压，通过WinSCP把解压的文件上传到/home/wwwroot/www.xxx.com及你的网站目录。 2、添加数据库访问服务器ip/xx（xx为PhpMyAdmin文件夹修改后的名称），登录用户 root，密码 xx（安装lnmp时候输入的密码），进入后新建typecho博客的数据库，如typecho，当然也可以是其它，到时候安装typecho的时候自己看着填对 3、安装typecho直接访问网站进行安装typecho即可，此时可能因为伪静态的问题，访问不了后台，可参考lnmp环境 typecho 伪静态及后台404配置来解决问题

    南猫 南猫
    cj 2020年4月4日
    0 77 0

  • 宝塔面板LNMP开启Brotli压缩，可提高网站加载速度

    说明：Brotli是Google推出的开源压缩算法，通过变种的LZ77算法、Huffman编码以及二阶文本建模等方式进行数据压缩，与其他压缩算法相比，它有着更高的压缩效率，性能也比我们目前常见的Gzip高17-25%，可以帮我们更高效的压缩网页中的各类文件大小及脚本，从而提高加载速度，提升网页浏览体验。博主目前也给开启了Brotli压缩，体验还行吧，这里就说下宝塔面板的开启方法。 安装 1、下载Brotli cd /www/server #下载brotli git clone https://github.com/google/ngx_brotli.git cd ngx_brotli #更新brotli git submodule update --init 2、编译Nginx 提示：手动编译只测试过Nginx 1.15，部分版本好像会提示缺少模块，建议使用后面的宝塔脚本编译方法。 先查看目前的Nginx版本信息，使用命令： nginx -V 大概会输出以下信息： [root@rats ~]# nginx -V nginx version: nginx/1.15.10 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) built with OpenSSL 1.1.1b 26 Feb 2019 TLS SNI support enabled configure arguments: --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl ... --with-ld-opt=-ljemalloc nginx版本为1.15.10，configure arguments:后面的为你nginx的编译参数，下面会用到。 然后重新下载nginx，并开始编译，使用命令： #下载nginx，这里下载的1.15.10版本，如果是其它版本，把下载链接的1.15.10改成你的版本号即可 wget http://nginx.org/download/nginx-1.15.10.tar.gz #解压并删除压缩包 tar -xvzf nginx-*.tar.gz && rm -rf nginx-*.tar.gz #进入nginx目录 cd nginx* #生成Makefile，./configure后面的参数直接复制上面看到的，然后在后面额外加一个--add-module=/www/server/ngx_brotli ./configure --user=www --group=www --prefix=/www/server/nginx ... --add-module=/www/server/ngx_brotli #编译nginx make && make install 不出意外的话，就编译完成了，然后继续使用命令查看信息： nginx -V...

    南猫 南猫
    cj 2019年10月20日
    0 46 0

  • Debian 9/10快速开启Google BBR的方法，实现高效单边加速

    说明：Google BBR刚出来的时候，一键包都还没出来，都是手动把内核换到4.9以上，从而开启BBR加速，方法可参考：使用Google BBR拥塞算法加速TCP教程，由于 Debian 9默认的就是4.9的内核而且编译了TCP BBR的内容，所以可以直接通过参数开启。 提示：目前最新版Debian 10内核为4.19，也可以直接用该方法开启BBR。 方法 1、修改系统变量 echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf 2、保存生效 sysctl -p 3、查看内核是否已开启BBR sysctl net.ipv4.tcp_available_congestion_control 显示以下即已开启： # sysctl net.ipv4.tcp_available_congestion_control net.ipv4.tcp_available_congestion_control = bbr cubic reno 4、查看BBR是否启动 lsmod | grep bbr # lsmod | grep bbr tcp_bbr 20480 14

    南猫 南猫
    cj 2019年12月15日
    0 50 0

  • 支持BT磁力链接/离线下载/边下边播：Peerflix Server一键脚本

    脚本特点 支持BT下载 支持磁力链接下载 支持上传BT文件 支持离线下载 支持边下边播(格式限制：mp4/wbem/ogg) 可视化界面Web UI 截图 安装 系统要求：CentOS、Debian、Ubuntu。 wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/pserver.sh && chmod +x pserver.sh && bash pserver.sh 安装完成之后，就会提醒你，输入要开放的端口（默认9000）。 请输入 Peerflix Server 监听端口 [1-65535] (默认端口: 9000): ======================== 端口 : 9000 ======================== Cloud torrent 已启动 ! 浏览器访问，地址： http://VPS_IP:9000 启动后，访问http://VPS_IP:9000即可看到Web UI界面了。 使用说明 bash pserver.sh # 可以直接输入这个命令，会自动判断是否需要安装/启动/停止Peerflix Server bash pserver.sh install # 安装 Peerflix Server bash pserver.sh start # 启动 Peerflix Server bash pserver.sh stop # 停止 Peerflix Server bash pserver.sh tail # 查看 Peerflix Server 日志 bash pserver.sh uninstall # 卸载 Peerflix Server 相关教程 Cloud Torrent：支持BT下载/磁力下载/边下边播BT种子/磁力链接下载工具：Aria2一键安装管理脚本Debian系统下安装Transmission+h5ai实现离线BT下载

    南猫 南猫
    cj 2020年1月13日
    0 80 0

  • 一个基于Web界面的Linux性能监控工具：pyDash安装教程

    简介 pydash是一款基于Web的轻量级监控工具，用Python和Django等实现。它已经过测试，可以运行在以下主流的Linux发行版：CentOS，Fedora，Ubuntu，Debian，Arch Linux，Raspbian以及Pidora。 您可以使用它来关注您的Linux PC/服务器资源，如CPU，RAM，网络统计信息，包括在线用户等进程。仪表板完全使用Python分发中提供的Python库开发，因此它具有一些依赖关系; 您不需要安装许多软件包或库来运行它。 在本文中，我们将向您展示如何安装pydash来监控Linux服务器的性能。 安装 1、安装git和Python pip -------------- On Debian/Ubuntu -------------- $ sudo apt-get install git python-pip -------------- On CentOS/RHEL -------------- # yum install epel-release # yum install git python-pip -------------- On Fedora 22+ -------------- # dnf install git python-pip 2、安装virtualenv # pip install virtualenv OR $ sudo pip install virtualenv 3、使用git命令，将pydash目录克隆到您的主目录中 # git clone https://github.com/k3oni/pydash.git # cd pydash 4、使用下面的virtualenv命令为您的项目创建一个名为pydashtest的虚拟环境 $ virtualenv pydashtest #give a name for your virtual environment like pydashtest 提示：记下上面截图中突出显示的虚拟环境的bin目录路径，第5步会用到，根据您克隆pydash文件夹的位置可能会有所不同。 5、创建虚拟环境（pydashtest）后，先激活它 $ source /home/aaronkilik/pydash/pydashtest/bin/activate 6、安装requirements cat requirements.txt pip install -r requirements.txt 7、现在进入包含settings.py的pydash目录，或者简单的运行下面的命令来打开这个文件，将SECRET_KEY更改为自定义值。 $ vi...

    南猫 南猫
    cj 2019年10月26日
    0 51 0

  • Linux VPS将本地脚本代码或文件推送到Github教程

    说明：我们有时候需要将一些脚本代码或者文件上传到Github托管，而Github客户端有点难用，在网页上上传又慢，所以我们需要另想办法，这里就说下在VPS上直接将文件推送到Github方法，而且速度很快。如果你可以建立私人项目，还可以用来备份网站等私密文件。 方法 1、配置Git SSH密钥 ssh-keygen -t rsa 连续按几次Enter，这时候会在/root/.ssh文件夹生成2个ssh密钥，然后我们查看并复制公钥id_rsa.pub。 cat /root/.ssh/id_rsa.pub 复制好了后，登录Github，进入https://github.com/settings/ssh/new，Title随便填，然后Key填入刚刚复制的密匙点击Add SSH Key添加即可。 2、推送文件首先我们需要进入https://github.com/new，新建一个项目用来存放文件，如果你想将网站等私密文件放在Github，新建项目的时候，选择Private建立私人项目，反之选择Public。 然后开始配置，如果我们需要推送的文件在网站/home文件夹，这时候运行命令： #进入文件夹 cd /home #建立本地仓库 git init #关联到Github仓库 git remote add origin git@github.com:MOERATS/TEST.git 关联仓库的时候，后面可以用HTTPS链接也可以用SSH，这里建议选择SSH。 接下来在/home文件夹里，继续操作。 #把目录下所有文件更改状况提交到暂存区 git add -A #提交更改的说明 git commit -m "push" #开始推送到Github git push -u origin master

    南猫 南猫
    cj 2019年12月18日
    0 67 0