1. 南猫Home
  2. cj

CentOS安装Fikker自建CDN系统，支持Https/反向代理/防CC攻击

南猫 • • cj • 20 views

简介

Fikker是一款面向CDN/站长的专业级网站缓存（Webcache）和反向代理服务器软件（Reversed Proxy Server），安装Fikker可以实现自建CDN加速节点。可以实现的功能有反向代理+页面缓存+实时监控+流量统计+转向管理+HTTPS+防CC攻击。

安装

1、准备工作
Fikker需要监听80/443/6780端口，需要打开这些端口。

#如果防火墙使用的iptables（Centos 6）
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
iptables -I INPUT -p tcp --dport 6780 -j ACCEPT
service iptables save
service iptables restart
#如果使用的是firewall（CentOS 7）
firewall-cmd --zone=public --add-port=80/tcp --permanent 
firewall-cmd --zone=public --add-port=443/tcp --permanent 
firewall-cmd --zone=public --add-port=6780/tcp --permanent 
firewall-cmd --reload

2、安装Fikker

#安装wget，若已经安装这一步可省略
yum -y install wget 
#下载安装包
wget -c http://www.fikker.com/dl/fikkerd-3.7.3-linux-x86-64.tar.gz
#解压
tar zxvf fikkerd-3.7.3-linux-x86-64.tar.gz
#进入安装目录
cd fikkerd-3.7.3-linux-x86-64
#运行Fikker
./fikkerd.sh start

完成后访问http://IP:6780，初始密码为123456，如果打不开，请输入命令netstat -apn|grep '6780'查看端口是否监听，检查防火墙是否放行端口。
请输入图片描述

使用

1、添加站点
在Fikker后台–管理工具–主机管理–右下角添加主机，添加一个需要CDN加速的域名（支持HTTP/HTTPS）。
请输入图片描述

2、添加源站
添加主机后，还需要设置回源地址，告知CDN节点从哪里获取数据，源站添加完毕后大功告成，您可以将DNS解析至CDN节点了，推荐使用智能DNS解析服务商CloudXNS，这样可实现分区域解析。
请输入图片描述

其它操作

如果您需要将Fikker注册为服务，请执行下面的命令：

#注册服务
./fikkerd.sh install
#停止服务
./fikkerd.sh stop
#删除服务
./fikkerd.sh uninstall

提示

该软件分为免费版和收费版，免费没有页面缓存功能，等于只能给图片、JS、CSS等静态资源作CDN加速，不想折腾的可以使用Cloudflare的CDN加速。



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1994/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0
« Previous 2019年11月17日 pm1:44
Next » 2019年11月18日 pm12:15

相关推荐

  • qBittorrent+Deluge+rTorrent+Transmission+H5ai多功能一键脚本

    说明：博主今天逛了下Github，发现了一个大佬写的一个脚本，很强大，这里分享一下，脚本可安装qBittorrent、Deluge、rTorrent、Transmission、H5ai、Flood、Remote Desktop、wine & mono、Flexget、rclone、BBR及一些功能，如ffmpeg、mediainfo、mkvtoolnix、eac3to、bluray脚本、mktorrent，基本上该有的都有了，可能有些有人都没听说过，博主在后面会说明下。 运行脚本 Github地址：https://github.com/Aniverse/inexistence 系统要求：Ubuntu 16.04、18.04；Debian 8、9 ；Ubuntu 14.04、Debian 7可以选择用脚本升级系统，且尽量使用纯净系统，即刚重装的系统。 运行命令： bash -c "$(wget --no-check-certificate -qO- https://github.com/Aniverse/inexistence/raw/master/inexistence.sh)" #或者 wget --no-check-certificate -qO inexistence.sh https://github.com/Aniverse/inexistence/raw/master/inexistence.sh bash inexistence.sh 然后会出现以下选项： ##关于选项及说明请先看文章后面，然后再进行选择 #是否升级系统，本选项只在Ubuntu 14.04、Debian 7中出现 You are now running Ubuntu 14.04.5, which is not supported by this script 01) Upgrade to Ubuntu 16.04 (Default) 02) Upgrade to Ubuntu 18.04 03) Do NOT upgrade system and exit script Would you like to upgrade your system? (Default 01): #添加账号和密码 The script needs a username This will be your primary user. It can be an existing...

    南猫 南猫
    cj 2019年11月23日 0 32 0

  • Socat一键安装脚本，可转发TCP和UDP流量

    说明：一般用海外服务器的都会遇到线路爆炸，网络不好的情况，导致我们用55R等软件的效果很差，这时候就可以用端口转发来改善这种情况，常见的转发有rinetd、Haproxy、iptables、socat，前面2种只能转发TCP，后面TCP/UDP都可以转发，如果用来玩游戏的话就需要转发UDP了，博主就写了个Socat一键安装脚本，这里分享下。 安装 系统要求：支持CentOS 6+ 、Debian 7+、Ubuntu 14+。脚本说明：脚本默认开启UDP、TCP转发，带开机自启功能，且一次只能转发单个端口，如果想转发多个端口请重复运行本脚本。提示：该脚本在Vultr各个系统均测试通过，包括最新的Ubuntu 18.04，如果有其它问题可以留言。 使用root运行以下命令： wget https://www.southcat.net/usr/shell/socat.sh && bash socat.sh 按要求输入以下信息： #如果你要用本地服务器的3333端口转发IP为1.1.1.1服务器的6666端口，那就依次填入指定参数。 请输入本地端口:3333 请输入远程端口:6666 请输入远程IP:1.1.1.1

    南猫 南猫
    cj 2019年12月8日 0 21 0

  • Linux CentOS 6升级Python 2.6至Python 2.7的方法

    说明：现在很多软件安装都需要Python2.7支持了，不想折腾的可以直接用Centos 7.x，自带Python2.7，很多人还在用Centos 6.x，自带Python2.6，版本太低，而又不想换系统，所以只能手动升级了。 方法 1、检查当前Python版本 python -V 检查之后，我们可以看到是Python 2.6.6版本 2、升级系统和安装开发工具包 yum -y update yum groupinstall "Development tools" -y 3、补充安装需要的组件支持 yum install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel -y 4、安装Python2.7.6 cd /opt wget --no-check-certificate https://www.python.org/ftp/python/2.7.6/Python-2.7.6.tar.xz tar xf Python-2.7.6.tar.xz ./configure --prefix=/usr/local sudo make && sudo make altinstall 注意了，这里是用的altinstall。 5、检查是否安装 /usr/local/bin/python2.7 --version 目前，我们只能通过这个命令检查，看到Python 2.7.6版本。 6、创建软链接 mv /usr/bin/python /usr/bin/python2.6.6 ln -s /usr/local/bin/python2.7 /usr/bin/python 移除原来的老版本，然后创建2.7的软链接。这样我们直接用Python -V可以看到已经是Python 2.7.6。 7、修复兼容问题另外，由于yum的依赖是python2.6，需要修改yum文件 vi /usr/bin/yum 编辑文件，在顶部修改成 #!/usr/bin/python2.6.6

    南猫 南猫
    cj 2019年10月25日 0 20 0

  • 通过限制IP访问WordPress登录画面来防爆破教程

    前言 WordPress 是目前最流行的 CMS，正因为如此，针对它的登录爆破就时刻从未停止过。如果你安装了一款名叫Simple Login Log的插件，你就会知道，每天的暴力破解次数是多么丧心病狂。该插件会记录每一次登录后台的操作，不管是成功或失败都会留下记录。正因如此，还是未雨绸缪做一些防范比较好。本次介绍在使用 Apache 的 VPS 上，如何限制 IP 访问 WordPress 后台登录画面。 Apache httpd 的设定方法 使用 Apache 可以限制 IP 访问某个特定的文件或文件夹。具体教程可以参考：Files Directive下面简单介绍如何限制 WordPress 后台登录画面的文件wp-login.php。举例来说，只允许 IP 地址192.168.2.1访问，按照如下设定，写入 Apache 的配置文件httpd.conf或者网站根目录下的.htaccess都可以。 <Files "wp-login.php"> Order Deny,Allow Deny from all Allow from 192.168.2.1 </Files> 只允许某 IP 地址段192.168.2.*访问，则为： <Files "wp-login.php"> Order Deny,Allow Deny from all Allow from 192.168.2 </Files> 允许多个 IP 地址192.168.2.1 、192.168.2.2访问，则为： <Files "wp-login.php"> Order Deny,Allow Deny from all Allow from 192.168.2.1 192.168.2.2 </Files> 没有固定 IP 的对应方法 如果你已经有了 VPS，当然这个问题就不是问题了。VPS 都是使用固定 IP 的，你只需使用本站的几个一键脚本，就能分分钟搭建好，然后挂上 socks5 代理，不就是固定 IP 了么。

    南猫 南猫
    cj 2020年3月8日 0 37 0

  • 一款强大好用的图床程序：chevereto安装教程

    说明：chevereto是目前最好的图床之一了。功能也非常强大。其免费版和收费版的区别，在于收费版多了硬盘扩展，社交分享功能和技术支持。硬盘扩展指的是你可以通过sftp等方式把上传的文件储存在其他服务器上。所以个人觉得，这个免费版已经足够使用了。而且chevereto的安装也非常简单，并且支持中文。网上很多教程都写得不是很清楚，这里就发个详细安装教程吧。官网：https://chevereto.com/DEMO：https://demo.chevereto.com/ 截图 安装 环境要求：Apache/Nginx、PHP 5.5+、MySQL 5.0+ 1、搭建web环境我们可以用lnmp、lamp一键包或者宝塔之类的面板来搭建web环境。lnmp安装方法可参考：lnmp1.4安装教程。宝塔安装方法可看：宝塔面板安装教程。 2、上传chevereto程序搭建好web环境后，添加网站并解析，再上传chevereto程序到网站目录，chevereto下载地址：https://github.com/Chevereto/Chevereto-Free。这里以lnmp为例，执行命令： cd /home/wwwroot/www.yourdomain.com wget https://www.southcat.net/usr/down/Chevereto_v1.0.8.tar.gz tar zfvx Chevereto_v1.0.8.tar.gz chmod -R 775 ./* 修改网站配置文件/usr/local/nginx/conf/vhost/xx.com.conf，在server中添加以下代码。 location / { try_files $uri $uri/ /index.php?$query_string; } 然后重启Nginx，使用命令： /etc/init.d/nginx restart #或者 lnmp restart 最后就可以打开你的网站按要求填入数据库信息进行安装了。 注意：经测试，使用v1.0.7程序的打开网站后可能会出现Chevereto can’t create the app/settings.php file. You must manually create this file该错误，这时在app目录新建settings.php文件并给予可写入权限即可，也可使用命令，以lnmp为例： cd /home/wwwroot/xx.com/app touch settings.php chmod -R 777 settings.php

    南猫 南猫
    cj 2020年4月3日 0 32 0

  • Linux VPS一键更换软件源脚本

    前言 有时候会遇到Linux的源更新速度非常的缓慢，特别是在国内使用默认的源，因为国内的网络环境，经常会出现无法更新，更新缓慢的情况。在这种情况下，更换一个更适合或者说更近，更快的软件源，会为你的Linux安装更新操作更加的流畅和顺利。 使用 系统要求：CentOS 5+、Ubuntu 14.04+、Debian 7+ 使用命令： #下载脚本 wget git.io/superupdate.sh #运行脚本 bash superupdate.sh 如果第一步你出现错误或执行后无任何输出，请检查是否安装wget和ca-certificates，使用命令： #Debian、Ubuntu apt-get install -y wget && apt-get install -y ca-certificates #CentOS yum install -y wget && yum install -y ca-certificates 对于Debian默认换源为Fastly CDN的mirror这个源有Fastly的加持对境外主机都有不错的速度。对于Ubuntu和 CentOS系统都默认换为阿里云的mirror，这个源有阿里云全球CDN的加持，全球都有不错的速度。 对于Debian系统还设置了四套其他的源，阿里云，CloudFront CDN，网易163，中科大的源，请根据需要使用参数一键设置如： bash superupdate.sh cn bash superupdate.sh 163 bash superupdate.sh aliyun bash superupdate.sh aws 如果配置的文件不满意，一键还原 bash superupdate.sh restore

    南猫 南猫
    cj 2020年1月13日 0 23 0

  • 可以满速下载百度云文件的工具：百度网盘下载器 v1.5.0

    说明：这个软件就不过多介绍了，挺好用的，之前也分享了几个高速下载百度云文件的方法，参考：百度网盘不限速下载工具-dpdownload v2.1.3，利用IDM工具高速下载百度云大文件教程，博主是经常使用EagleGet下载器配合百度网盘直接下载助手来高速下载百度云文件，有兴趣的也可以试试。 注意：软件暂时被作者关闭，已经不可使用，请使用百度下载助手+EagleGet或者IDM来高速下载百度网盘文件。 更新 【2018.01.16】近期百度进行了一系列的打击措施，使用第三方下载器有可能导致账号下载功能被禁用。在收到部分用户反映这个问题后已紧急把软件关停了，防止更多人受到影响。 截图 使用 本地下载：PanDownload_v1.5.0.zip。 1、增加连接数默认使用16连接，在设置里可以修改，最大32连接（通过修改aria2配置可设置更大，注意链接数并不是越大越好）。 2、分享下载分享需要下载的文件 -> 打开分享链接 -> 下载 （文件数量尽量控制在10个以内，太多的话容易出验证码）。3、打包下载选中文件夹或多个文件 -> 提取链接 -> 复制下载链接到迅雷等下载器进行下载（单个文件提取到的链接速度慢）。

    南猫 南猫
    cj 2020年2月12日 0 19 0

  • live/msn等微软绝版邮箱详细的注册教程

    说明：关于live、msn绝版邮箱注册教程网上有很多，不过很多都失效了，这里就分享个可以用的申请教程，博主刚刚用来申请了个live.com邮箱，一般msn、live.in、live.ie、只要是微软的都可以，方法都一样。 教程 1、先注册一个outlook邮箱(地区选择美国)。 2、注册别名邮箱，地址：https://account.live.com/AddAssocId。 3、使用谷歌浏览器，右键选择检查。并选中输入框后的outlook.com， 往上找一个ID为SingleDomain的标签。修改value为：live.com。 4、在输入框输入aaa(随意)，然后添加别名(也就是正常提交)。这时再次右键选择检查，寻找ID为SingleDomain的标签，复制其value值(系统自动加密live.com为密文)。 5、选中输入框后的live.com(具体看之前改的什么)，然后找到ID为idSingleDomain的标签。找到@live.com替换成刚刚复制的value值，再确认。 6、最后正常输入想要注册的邮箱就行了。

    南猫 南猫
    cj 2019年12月3日 0 44 0

  • 使用virt-what判断VPS虚拟化技术

    说明：VPS拥有多种虚拟化技术，常见的VPS虚拟化架构有OpenVZ、Xen、KVM这三种，我们可以用“virt-what”这个工具，判断和参考自己的VPS虚拟化架构。 1、下载工具 wget http://www.southcat.net/usr/down/virt-what-1.11.tar.gz 2、安装 tar zxf virt-what-1.11.tar.gz #解压缩包 cd virt-what-1.11 #进入目录 ./configure #按默认设置 make && make install #编译并安装 virt-what

    南猫 南猫
    cj 2020年3月13日 0 19 0

  • 一款开源免费且基于Laravel开发的在线点播系统：MeEdu搭建教程

    说明：之前看有童鞋需要个点播系统，恰好就看到个不错的MeEdu，一个开源免费的在线点播，电子书和会员收费三大模块为一的整合系统，该系统主要的目的是让每位身负技能的人都可以通过MeEdu来构建自己的知识付费应用，通过MeEdu将自己的知识进行变现，而且功能也很多，具体的下面会列举出来，这里就发个搭建教程。 截图 功能 视频点播板块 手机号注册 视频收费 视频评论互动 课程收费 课程评论互动 会员收费 站内消息 邮件通知 有赞云支付系统 邮件订阅 后台系统 单元测试 系统公告 数据表格导出 SEO优化 数据定时备份 电子书板块 API接口 微信小程序 广告系统 友情链接 安装 Github地址：https://github.com/Qsnh/meedu 环境要求：PHP >= 7.2、MySql >= 5.6、Composer。 PHP扩展：Zip、OpenSSL、PDO、Mbstring、Tokenizer、XML、Fileinfo。 1、安装宝塔 #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后，进入面板，点击左侧软件管理，然后安装PHP 7.2+(这里先建议使用PHP 7.2)、Nginx、Mysql 5.6+。 接下来再找到左侧软件管理-PHP管理-设置-安装Fileinfo扩展。 #如果Fileinfo拓展安装失败，就是内存太小，我们可以添加swap，不适用于ovz 1、脚本添加，脚本地址：https://www.southcat.net/archives/722/。 2、面板添加，找到左侧软件管理-系统工具-安装Linux工具箱，然后进入工具箱添加。 然后同样的在PHP设置里找到禁用函数，删除proc_open和symlink函数，再重启PHP。 2、安装Zip扩展 提示：安装PHP 7.2的可以跳过该步骤。 一般安装宝塔的时候，PHP一些常用的扩展都会顺便给你装上，但目前7.3版本的貌似还没zip扩展，以后说不准，所以在安装之前可以使用php -m检查下扩展，然后再确定要不要安装。 这里就选择编译安装该扩展。编译之前需要先安装libzip，考虑到一些版本过低的问题，这里都采用编译安装或升级。 由于这里是编译最新版的libzip，需要CMake 3.0.2+，可以查看下版本，使用命令： cmake --version 一般情况下是低于这个版本的，这里我们开始升级CMake版本，使用命令： #CMake下载地址：https://cmake.org/files cd ~ wget https://cmake.org/files/v3.13/cmake-3.13.4.tar.gz tar -zxvf cmake-3.13.4.tar.gz && cd cmake-3.13.4...

    南猫 南猫
    cj 2019年12月11日 0 18 0