说明：Caddy是一个轻量级的Web服务器，安装和配置很快，博主也喜欢用，以后的使用范围估计会越来越广，而目前就是一些Web应用程序的配置文件难找，相信很多人都有体会，这里博主就列举常用的一些程序的配置供参考。
配置
以下参数都需要填入配置文件Caddyfile里，且仅作参考。
1、Chevereto图床
example.com {
root /var/www/chevereto
fastcgi / /var/run/php/php7.0-fpm.sock php
rewrite {
to {path} {path}/ /index.php?{query}
}
}
2、Nextcloud网盘
my-nextcloud-site.com {
root /var/www/nextcloud
log /var/log/nextcloud_access.log
errors /var/log/nextcloud_errors.log
fastcgi / 127.0.0.1:9000 php {
env PATH /bin
}
header / {
Strict-Transport-Security "max-age=15768000;"
}
# checks for images
rewrite {
ext .svg .gif .png .html .ttf .woff .ico .jpg .jpeg
r ^/index.php/(.+)$
to /{1} /index.php?{1}
}
rewrite {
r ^/\.well-known/host-meta$
to /public.php?service=host-meta&{query}
}
rewrite {
r ^/\.well-known/host-meta\.json$
to /public.php?service=host-meta-json&{query}
}
rewrite {
r ^/\.well-known/webfinger$
to /public.php?service=webfinger&{query}
}
rewrite {
r ^/index.php/.*$
to /index.php?{query}
}
# client support (e.g. os x calendar / contacts)
redir /.well-known/carddav /remote.php/carddav 301
redir /.well-known/caldav /remote.php/caldav 301
# remove trailing / as it causes errors with php-fpm
rewrite {
r ^/remote.php/(webdav|caldav|carddav|dav)(\/?)(\/?)$
to /remote.php/{1}
}
rewrite {
r ^/remote.php/(webdav|caldav|carddav|dav)/(.+?)(\/?)(\/?)$
to /remote.php/{1}/{2}
}
rewrite {
r ^/public.php/(dav|webdav|caldav|carddav)(\/?)(\/?)$
to /public.php/{1}
}
rewrite {
r ^/public.php/(dav|webdav|caldav|carddav)/(.+)(\/?)(\/?)$
to /public.php/{1}/{2}
}
# .htaccess / data / config / ... shouldn't be accessible from outside
status 403 {
/.htaccess
/data
/config
/db_structure
/.xml
/README
}
}
3、WordPress博客
配置参考该文章：Caddy环境下WordPress博客伪静态设置。
4、Typecho博客
配置参考该文章：小内存VPS安装Caddy+PHP 7+Sqlite 3环境，并快速搭建Typecho博客。
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/2172/
不妨点个广告再走嘛
相关推荐
-
DomainScan：一款好用的域名扫描工具，支持Python 3
说明：之前发过一个香菇肥肉写的域名扫描工具，查看：DomainMegaBot：Linux上最好用的批量扫描域名的工具，然后经过一些大佬改造了下，工具更强大了，支持字典更多了，并且添加了Python 3版本。 简介 DomainScan是一款支持超过200个顶级域名的域名扫描工具。此工具是用C语言写成，可以运行在任何Linux系统上（可能会因为指令集而出现差异），但无法在Windows中运行。 首次使用时，需要编译程序，运行中需要指定域名和字典。 使用 Github地址：https://github.com/luodaoyi/DomainScan 本使用方法有2种，建议使用后面的Python运行。 一、运行方法1运行命令： #Debian和Ubuntu系统 apt-get -y install git gcc #CentOS系统 yum -y install git gcc #安装工具 git clone https://github.com/luodaoyi/DomainScan.git cd DomainScan/ gcc -o DomainScan DomainScan.c #扫描域名 ./DomainScan 然后会出现如下选项 Please specify TLD: com #输入域名后缀 Please specify dictionary file: 2letter #选择查询字典 二、运行方法2Python版本，只适用Python 3.6 +。一般大多数Ubuntu自带Python3，而Centos、Debian就需要我们安装了。 1、安装Python3 #查看是否有Python3 python3 -V #安装Python3 #CentOS系统 wget https://www.southcat.net/usr/shell/Python3/CentOS_Python3.6.sh && sh CentOS_Python3.6.sh #Debian系统 wget https://www.southcat.net/usr/shell/Python3/Debian_Python3.6.sh && sh Debian_Python3.6.sh 然后再输入python3 -V看是否安装成功。 2、下载工具 #Debian和Ubuntu系统 apt-get -y install git #CentOS系统 yum -y install git #下载工具 git clone https://github.com/luodaoyi/DomainScan.git 3、开始扫描 #进入文件夹 cd DomainScan/ #查询xx前缀的所有域名是否可用 python3 domain_scan.py xx...
-
wordpress使用CDN后获取访客真实IP
说明：由于用了百度云加速，所以在看wordpress后台评论的时候看到的是CDN的IP而不是访客真是IP，这其实无关紧要。但是最近Limit Login Attempts插件给我发邮件有人试图暴力破解后台密码的时候显示的IP也是CDN的IP，封IP比较麻烦，于是搜索了下找到了解决办法，参考自百度百科的教程。1.使用WinSCP等编辑软件打开wordpress中的wp-config.php文件;2.在wp-config.php文件的第一个<!--?php标记后面粘贴下面的代码: if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $list = explode(‘,’,$_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REMOTE_ADDR'] = $list[0]; } 3.保存修改后的文件;4.更新您wordpress目录中的wp-config.php文件!
-
大疆IOS设备用户开启FCC/Boost/32信道等最新详细教程
说明：目前大疆无人机已经出了很多品种，能开FCC的比如有：精灵3s、精灵3p、精灵3se、精灵3 4k、精灵4a、精灵4p、精灵4p 2.0、御air、御pro、御2、悟2、悟1、M600P、晓Spark等。博主之前发了几个FCC教程，查看：无人机开启FCC教程、识别是否开启了FCC、关于FCC的科普及答疑等，基本很详细了，不过有些方法存在失效的问题，所以这里博主就专门针对苹果IOS设备再发一篇详细的最新开启FCC及Boost等教程。至于安卓设备的最新开启方法过几天再发，有兴趣的可以关注下。 #科普防骗知识 1、比如闲鱼上很多无良商家拿本文这个APP去卖，实际上只有7天时间，7天后就闪退。 2、还有说御2最新固件安卓机用户支持开启fcc的都是骗子，大家注意谨防上当受骗。 本文主要讨论，IOS设备如何在未越狱的情况下安装修改的DJI GO4 APP，开启FCC、Boost、32信道。这里分享2种方法，每一种复杂程度不一样，第一种新号，没双重验证，第二种是开启了双重验证的方法。大家视情况自行决定。 注意：以下内容仅作技术交流，请勿用于实际用途，并且请按照当地法律法规操作无线电，否则后果自负！ 提示：如果有不懂的或者该方法失效了，可以去该论坛提问，地址：www.pilotbbs.com，里面会有大神帮助你。 说明 #本文所需要的APP下载地址，且APP以后会经常增加到最新版，随时关注 百度网盘：https://pan.baidu.com/s/1kss2DOAdMgI6AxXzLIBDgA 提取码：b3jb #并且软件为俄罗斯大神Daniil Zobov破解，第一版为4.2.22，最新版为4.3.9。 #这个签名是用的个人证书，只能使用7天，7天后就要重新签名，不然会闪退。或者购买苹果个人开发者证书，1年只需要签名一次。 方法一 我们可以用SuperImpactor来安装，官网地址：点击访问，下载安装后，点击install选择你需要的DJI GO4 MOD版。然后输入自己的appleid，也可以新申请一个。演示的为新申请的，没有二次验证。下面用impactor的是有二次验证的账号。点击install，第一次会提示出错，我们关掉。然后继续点击Install，耐心等待10分钟左右。返回手机或者平板查看是否安装上。如果发现手机上没有相关软件，而软件又提示完成，那么重启下手机或者平板即可。那么可以重启下手机看看。软件7天快到期时，点击resign重新签名即可 方法二 我们用Impactor(也叫冲击钻)，官网地址：点击访问，为了让广大飞友容易上手，修改版APP的补丁文件独家汉化并内置了，不用担心看不懂，也不用再导入什么配置文件了。教程每一步我也截图了，这里就发下。
-
WordPress使用Ajax实现页面无刷新提交评论
说明：现在很多主题都自带Ajax评论，Ajax评论的好处是不用刷新整个页面即可提交留言，给人感觉很不错，没有的可以用一下。 要求：WordPress版本4.4及以上。 方法 1、下载代码：ajax-comment-for-4.4+.zip，并将代码解压到主题根目录，修改主题目录下的functions.php，添加如下代码进行载入： require('ajax-comment/main.php'); __list = 'comment-list';
-
免费的Linux服务器管理面板：宝塔6.2正式版发布
简介 宝塔Web端管理面板，支持一键创建网站、FTP、数据库、SSL；安全管理，计划任务，文件管理，PHP多版本共存及切换；自带LNMP与LAMP等等很多功能，支持CentOS、Ubuntu、Debian、Fedora，目前很多人在使用。 官网：https://www.bt.cn 安装 #Centos/Redhat/Fedora wget -O install.sh http://download.bt.cn/install/install_6.0.sh && bash install.sh #Debian/Ubuntu wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh
-
Let's Encrypt将从2018年1月起免费提供通配符证书
说明：Let’s Encrypt从2018年1月起将要支持野卡泛域名SSL证书的申请。泛域名证书的域名可以填写为*.xx.com，那么所有xx.com的子域名，比如x.xx.com都可以使用同一张证书。 简介 引用wiki介绍：https://zh.wikipedia.org/wiki/Let%27s_EncryptLet's Encrypt是一个于2015年三季度推出的数字证书认证机构，将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程，为安全网站提供免费的SSL/TLS证书。Let's Encrypt是由互联网安全研究小组（ISRG，一个公益组织）提供的服务。主要赞助商包括电子前哨基金会，Mozilla基金会，Akamai以及思科。2015年4月9日，ISRG与Linux基金会宣布合作。用以实现这一新的数字证书认证机构的协议被称为自动证书管理环境（ACME）。GitHub上有这一规范的草案，且提案的一个版本已作为一个Internet草案发布。Let's Encrypt宣称这一过程将十分简单、自动化并且免费。 公告地址：https://letsencrypt.org//2017/07/06/wildcard-certificates-coming-jan-2018.html
-
OneinStack：lnmp、lamp、lnmpa一键安装包（支持HHVM）
说明：这个脚本是使用shell编写，为了快速在生产环境上部署lnmp/lamp/lnmpa（Linux、Nginx/Tengine、MySQL/MariaDB/Percona、PHP），适用于CentOS 5~7（包括redhat）、Debian 6～8、Ubuntu 12.04～15.04的32位和64位。 如果要支持HHVM，仅支持CentOS 6（7） 64位。 安装 1、CentOS/Redhat下的安装 yum -y install wget screen wget http://mirrors.linuxeye.com/lnmp-full.tar.gz tar xzf lnmp-full.tar.gz cd lnmp screen -S lnmp ./install.sh 2、Debian/Ubuntu下的安装 apt-get -y install wget screen curl python wget http://mirrors.linuxeye.com/lnmp-full.tar.gz tar xzf lnmp-full.tar.gz cd lnmp screen -S lnmp ./install.sh 之后按自己要求安装所需版本。如果网路出现中断，可以执行命令screen -r lnmp重新连接安装窗口。 使用 1、添加虚拟主机 ./vhost.sh 2、删除虚拟主机 ./vhost.sh del 3、管理ftp账号 ./pureftpd_vhost.sh 4、数据备份 ./backup_setup.sh # 备份参数设置 ./backup.sh # 立即执行备份 crontab -e # 可添加到计划任务，如每天凌晨1点自动备份 0 1 * * * cd ~/lnmp;./backup.sh > /dev/null 2>&1 & 5、安装Let's Encrypt client ./addons.sh 选择7，安装即可。（Let's Encrypt client是免费的SSL证书） 6、管理服务Nginx/Tengine: service nginx {start|stop|status|restart|reload|configtest} MySQL/MariaDB/Percona: service...
-
使用Aria2+Aria2Ng+OneIndex+OneDrive建立不限流量/离线BT下载/在线观看网盘
说明：这个教程之前发过一个脚本：Aria2+Aria2Ng+OneIndex一键安装脚本，下载后自动上传至OneDrive，不过由于系统支持较少，加上很多人想手动安装，这里就单独拿来水一篇文章。 获取OneDrive 现在OneIndex是可以使用个人的OneDrive网盘，不过容量太小，很难满足一些人的需求，这里提一下之前说过的2个申请OneDrive 5T的方法。 1、申请微软的Office 365开发者计划，地址：免费获得一年的21TB OneDrive和Microsoft Office 365企业2、使用热心大佬提供的临时邮箱申请一个，方法如下： 1)、进入注册地址https://products.office.com/en-us/student?tab=students 2)、输入如有乐享提供的临时邮箱，地址：https://51.ruyo.net/8263.html 3)、填入密码，和从临时邮箱获取的验证码 安装 1、安装宝塔 #Centos系统 yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && bash install.sh 安装完成后，进入面板安装PHP 5.6+、Nginx。 2、安装OneIndex先添加域名，然后上传程序文件到网站根目录/www/wwwroot/xx.com，将文件解压出来，并设置config/、cache/可读写权限，程序下载：OneIndex.zip。 也可以使用命令上传到根目录： #Debian/Ubuntu系统 apt-get install git -y #CentOS系统 yum install git -y #修改为自己域名根目录后再运行 cd /www/wwwroot/xx.com git clone https://github.com/donwa/oneindex.git mv oneindex/* ./ chmod -R 777 config/ cache/ 再点击域名设置，添加Nginx伪静态： location / { if (!-f $request_filename){ set $rule_0 1$rule_0; } if (!-d $request_filename){ set $rule_0 2$rule_0; }...
-
Linux使用Aria2命令下载BT种子/磁力/直链文件
说明：很多人肯定以为Aria2只是一个下载工具，需要配合前端比如Aria2 Web UI、AriaNg等使用，其实Aria2本身就是个命令行工具，优点是轻量、开源，支持多协议、多线程，可以直接使用Aria2命令来下载BT种子等资源文件，这里说下Aria2命令使用方法。 安装 执行以下命令： yum install aria2 #CentOS系统 apt-get install aria2 #Debian/Ubuntu系统 使用 1、直链下载下载直链文件，只需在命令后附加地址，如： aria2c http://xx.com/xx 如果需要重命名为yy的话加上--out或者-o参数，如： aria2c --out=yy http://xx.com/xx aria2c -o yy http://xx.com/xx 使用aria2的分段和多线程下载功能可以加快文件的下载速度，对于下载大文件时特别有用。-x 分段下载，-s 多线程下载，如： aria2c -s 2 -x 2 http://xx.com/xx 这将使用2个连接和2个线程来下载该文件。 2、BT下载种子和磁力下载： aria2c ‘xxx.torrnet‘ aria2c '磁力链接' 列出种子内容： aria2c -S xxx.torrent 下载种子内编号为1、4、5、6、7的文件，如： aria2c --select-file=1,4-7 xxx.torrent 设置bt端口： aria2c --listen-port=3653 ‘xxx.torrent’ 3、限速下载单个文件最大下载速度： aria2c --max-download-limit=300K -s10 -x10 'http://xx.com/xx' 整体下载最大速度： aria2c --max-overall-download-limit=300k -s10 -x10 'http://xx.com/xx'
-
修改SSH端口+禁止ROOT登陆
其实本身Linux已经很安全了，但是如果密码设置的不够复杂，如果说小写+数字共12位以下，你的SSH还用的默认端口，那强力一点的黑客用不上半小时，就能暴力破解你的密码。所以，最好的方法就是修改掉SSH的端口。 一、修改文件：/etc/ssh/sshd_config Port 22 #在第三行或第四行，如果前面有井号，请删除，修改为65534以下即可 可在远程连接中用vi命令，或sftp下载到本地修改，修改后使用以下命令重启ssh服务 #CentOS系统 service sshd restart #Debian/Ubuntu系统 service ssh restart 二、更加安全的设置，禁止ROOT登陆，采用小号登陆再切换ROOT（此方法不能用SFTP上传文件） useradd rats #新建一个小号 passwd rats #给小号设置密码，需要输入完全相同的二次，注意提示 vi /etc/ssh/sshd_config #修改的文件还是这个 PermitRootLogin yes #把yes，改成no，保存退出，并重启SSH服务（上面有重启命令） 切记，如果没有新建小号，或小号密码设置错误，你又禁了ROOT，那你只能重启系统或回滚快照，再也登陆不了。