Nginx反代Cloudflare源站的两种写法 最近在折腾nginx反代的问题，由于网站服务器在国外，给套了一层cf，直接用反代源站的办法基本都是失败，没办法只能网上查找资料，加上自力更生，找到两种反代cf的写法。dns设置本文我们针对全面反代cloudflare来说，直接反代源站也是类似的操作，我们当前采取的是ns接入cloudflare的方式，即域名服务器已经修改成了cloudflare的服务器，在cloudflare上设置dns记录，添加两条记录。cf.example.com 解析到你的源站ip，并开启cdn(如果你是直接反代源站，那么这一步关闭cdn，仅作为dns使用即可)blog.example.com 解析到你的反代服务器ip，仅作为dns使用。1 利用proxy_ssl_name声明源站，告诉CF #PROXY-START/ location / { proxy_pass https://www.xboy.uk; proxy_set_header Host www.xboy.uk; #向后端传递访客 ip proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; #向后端传递访客 ip （反代CF增加规则） proxy_ssl_name www.xboy.uk; proxy_ssl_server_name on; #缓存设置 add_header X-Cache $upstream_cache_status; #Set Nginx Cache proxy_ignore_headers Set-Cookie Cache-Control expires; proxy_cache_key $host$uri$is_args$args; proxy_cache_valid 200 304 301 302 120m; expires 12h; } #PROXY-END/2 反代到cloudflare IP# 如果反代的是cloudflare location / { # 由于我们反代的cloudflare使用的是 https，所以我们需要指明sni，不然是无法握手的，另外还需要设置host，这两个都要设置成接入cloudflare的域名。 proxy_ssl_name cdn.example.com; proxy_ssl_server_name on; proxy_set_header Host cdn.example.com; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_redirect off; # 重点！由于我们接入cloudflare的域名和我们反代服务器的域名不一样，typecho的数据库里面记录的链接都是cdn.example.com的形式，所以我们要做内容替换。我们还需要通过设置Accept-Encoding "";来告诉服务器不要对内容进行压缩，不然返回的数据没办法使用sub_filter替换。 proxy_set_header Accept-Encoding ""; sub_filter "https://cdn.example.com" "https://blog.example.com"; # 开启内容多次替换 sub_filter_once off; # 禁用缓存 （这个应该会影响到cloudfalre的缓存，不建议设置） add_header Cache-Control no-cache; expires 12h; # 这里随便找个cloudflare的ip即可 proxy_pass https://1.0.0.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; }

一键重装系统脚本 (17 Linux + Windows) 一个强大的一键式操作系统重新安装脚本。仓库地址： github 亮点一键重新安装 VPS 到 LinuxAlpine,,,,,,,,,,,,,,,,,,,,,,,,,DebianKaliUbuntuCentOSAnolisRedHatAlmaLinuxRockyOpenCloudOSOracle LinuxFedoraopenEuleropenSUSENixOSArch LinuxGentoo一键重新安装 VPS 到 Windows使用官方 ISO 进行安装，而不是自定义映像。脚本会自动检索 ISO 链接并安装Virtio其他驱动程序。支持任意方向安装，即、Linux to Linux、Linux to Windows、Windows to WindowsWindows to Linux无需输入IP参数，自动识别动态、静态IP，支持、、、、等/32特殊网络配置/128gateway outside subnetIPv6 onlydual NIC专门针对低规格服务器进行了优化，所需的内存比官方网络启动更少支持BIOS和EFI启动，以及ARM架构不包含自制图像，所有资源均从镜像站点实时获取。亮点一键安装 Linux，支持 17 种常见发行版一键安装 Windows，使用官方 ISO 安装而非自制镜像，脚本会自动获取 ISO 链接、自动安装 Virtio 等驱动支持任意方向重装，即 Linux to Linux、Linux to Windows、Windows to Windows、Windows to Linux无需填写 IP 参数，自动识别动静态，支持 /32、/128、网关不在子网范围内、纯 IPv6、双网卡 等特殊网络专门适配低配小鸡，比官方 netboot 需要更少的内存全程用分区表 ID 识别硬盘，确保不会写错硬盘支持 BIOS、EFI 引导，支持 ARM 服务器不含自制包，所有资源均实时从镜像源获得有很多注释。系统要求原系统可以是表格中的任意系统目标系统的配置要求如下：目标系统 版本 内存 硬盘 Alpine 3.18, 3.19, 3.20, 3.21 256 MB 1 GB Debian 9, 10, 11, 12 256 MB 1 ~ 1.5 GB ^ Kali 滚动 256 MB 1 ~ 1.5 GB ^ Ubuntu 16.04, 18.04, 20.04, 22.04, 24.04 512 MB * 2 GB Anolis 7, 8 512 MB * 5 GB Oracle 7, 8, 9 512 MB * 5 GB RedHat AlmaLinux Rocky 8, 9 512 MB * 5 GB OpenCloudOS 8, 9 512 MB * 5 GB CentOS 9, 10 512 MB * 5 GB Fedora 40, 41 512 MB * 5 GB openEuler 20.03, 22.03, 24.03 512 MB * 5 GB openSUSE 15.5, 15.6, Tumbleweed (滚动) 512 MB * 5 GB NixOS 24.11 512 MB 5 GB Arch 滚动 512 MB 5 GB Gentoo 滚动 512 MB 5 GB Windows (DD) 任何 512 MB 取决于镜像 Windows (ISO) Vista, 7, 8.x (Server 2008 ~ 2012 R2) 512 MB 25 GB Windows (ISO) 10, 11 (Server 2016 ~ 2025) 1 GB 25 GB表示使用云镜像安装，非传统网络安装^ 表示需要 256 MB 内存 + 1.5 GB 硬盘，或 512 MB 内存 + 1 GB 硬盘。READMEGPL-3.0 licensereinstallCodacy CodeFactor Lines of Code Telegram Group Github Sponsors一键重装脚本 English捐赠者亮点一键安装 Linux，支持 17 种常见发行版一键安装 Windows，使用官方 ISO 安装而非自制镜像，脚本会自动获取 ISO 链接、自动安装 Virtio 等驱动支持任意方向重装，即 Linux to Linux、Linux to Windows、Windows to Windows、Windows to Linux无需填写 IP 参数，自动识别动静态，支持 /32、/128、网关不在子网范围内、纯 IPv6、双网卡 等特殊网络专门适配低配小鸡，比官方 netboot 需要更少的内存全程用分区表 ID 识别硬盘，确保不会写错硬盘支持 BIOS、EFI 引导，支持 ARM 服务器不含自制包，所有资源均实时从镜像源获得有很多注释系统要求原系统可以是表格中的任意系统目标系统的配置要求如下：目标系统 版本 内存 硬盘 Alpine 3.18, 3.19, 3.20, 3.21 256 MB 1 GB Debian 9, 10, 11, 12 256 MB 1 ~ 1.5 GB ^ Kali 滚动 256 MB 1 ~ 1.5 GB ^ Ubuntu 16.04, 18.04, 20.04, 22.04, 24.04 512 MB * 2 GB Anolis 7, 8 512 MB * 5 GB Oracle 7, 8, 9 512 MB * 5 GB RedHat AlmaLinux Rocky 8, 9 512 MB * 5 GB OpenCloudOS 8, 9 512 MB * 5 GB CentOS 9, 10 512 MB * 5 GB Fedora 40, 41 512 MB * 5 GB openEuler 20.03, 22.03, 24.03 512 MB * 5 GB openSUSE 15.5, 15.6, Tumbleweed (滚动) 512 MB * 5 GB NixOS 24.11 512 MB 5 GB Arch 滚动 512 MB 5 GB Gentoo 滚动 512 MB 5 GB Windows (DD) 任何 512 MB 取决于镜像 Windows (ISO) Vista, 7, 8.x (Server 2008 ~ 2012 R2) 512 MB 25 GB Windows (ISO) 10, 11 (Server 2016 ~ 2025) 1 GB 25 GB表示使用云镜像安装，非传统网络安装^ 表示需要 256 MB 内存 + 1.5 GB 硬盘，或 512 MB 内存 + 1 GB 硬盘Warning❌ 本脚本不支持 OpenVZ、LXC 虚拟机请改用 https://github.com/LloydAsp/OsMutation下载（当前系统是 Linux）国外服务器：curl -O https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh || wget -O reinstall.sh $_国内服务器：curl -O https://jihulab.com/bin456789/reinstall/-/raw/main/reinstall.sh || wget -O reinstall.sh $_下载（当前系统是 Windows）Important请先关闭 Windows Defender 的 实时保护 功能。该功能会阻止 certutil 下载任何文件。解决 Windows 7 下无法下载脚本国外服务器：certutil -urlcache -f -split https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.bat国内服务器：certutil -urlcache -f -split https://jihulab.com/bin456789/reinstall/-/raw/main/reinstall.bat使用所有功能 都可在 Linux / Windows 下运行Linux 下运行 bash reinstall.shWindows 下运行 .\reinstall.bat功能 1: 安装 Linux用户名 root 默认密码 123@@@，首次开机可能要等几分钟才能成功登录安装最新版可不输入版本号最大化利用磁盘空间：不含 boot 分区（Fedora 例外），不含 swap 分区自动根据机器类型选择不同的优化内核，例如 Cloud、HWE 内核安装 Red Hat 时需填写 https://access.redhat.com/downloads/content/rhel 得到的 qcow2 镜像链接重装后如需修改 SSH 端口或者改成密钥登录，注意还要修改 /etc/ssh/sshd_config.d/ 里面的文件bash reinstall.sh anolis 7|8 rocky 8|9 redhat 8|9 --img='http://xxx.com/xxx.qcow2' almalinux 8|9 opencloudos 8|9 centos 9|10 oracle 7|8|9 fedora 40|41 nixos 24.11 debian 9|10|11|12 openeuler 20.03|22.03|24.03 alpine 3.18|3.19|3.20|3.21 opensuse 15.5|15.6|tumbleweed ubuntu 16.04|18.04|20.04|22.04|24.04 [--minimal] kali arch gentoo Navigation MenuCodeIssues37Pull requests一键DD/重装脚本 (One-click reinstall OS on VPS)License GPL-3.0 license 3.3k stars 543 forks 15 watching 1 Branch 0 Tags ActivityPublic repositorybin456789/reinstallFolders and filesName Latest commitbin456789bin4567892 days agoHistory.github3 weeks ago.editorconfiglast monthLICENSE10 months agoREADME.en.md2 days agoREADME.md2 days agocloud-init-fix-onlink.sh5 months agocloud-init.yaml3 weeks agodebian.cfg2 months agoget-xda.sh3 months agoinitrd-network.shlast monthRepository files navigationREADMEGPL-3.0 licensereinstallCodacy CodeFactor Lines of Code Telegram Group Github Sponsors一键重装脚本 English捐赠者亮点一键安装 Linux，支持 17 种常见发行版一键安装 Windows，使用官方 ISO 安装而非自制镜像，脚本会自动获取 ISO 链接、自动安装 Virtio 等驱动支持任意方向重装，即 Linux to Linux、Linux to Windows、Windows to Windows、Windows to Linux无需填写 IP 参数，自动识别动静态，支持 /32、/128、网关不在子网范围内、纯 IPv6、双网卡 等特殊网络专门适配低配小鸡，比官方 netboot 需要更少的内存全程用分区表 ID 识别硬盘，确保不会写错硬盘支持 BIOS、EFI 引导，支持 ARM 服务器不含自制包，所有资源均实时从镜像源获得有很多注释系统要求原系统可以是表格中的任意系统目标系统的配置要求如下：目标系统 版本 内存 硬盘 Alpine 3.18, 3.19, 3.20, 3.21 256 MB 1 GB Debian 9, 10, 11, 12 256 MB 1 ~ 1.5 GB ^ Kali 滚动 256 MB 1 ~ 1.5 GB ^ Ubuntu 16.04, 18.04, 20.04, 22.04, 24.04 512 MB * 2 GB Anolis 7, 8 512 MB * 5 GB Oracle 7, 8, 9 512 MB * 5 GB RedHat AlmaLinux Rocky 8, 9 512 MB * 5 GB OpenCloudOS 8, 9 512 MB * 5 GB CentOS 9, 10 512 MB * 5 GB Fedora 40, 41 512 MB * 5 GB openEuler 20.03, 22.03, 24.03 512 MB * 5 GB openSUSE 15.5, 15.6, Tumbleweed (滚动) 512 MB * 5 GB NixOS 24.11 512 MB 5 GB Arch 滚动 512 MB 5 GB Gentoo 滚动 512 MB 5 GB Windows (DD) 任何 512 MB 取决于镜像 Windows (ISO) Vista, 7, 8.x (Server 2008 ~ 2012 R2) 512 MB 25 GB Windows (ISO) 10, 11 (Server 2016 ~ 2025) 1 GB 25 GB表示使用云镜像安装，非传统网络安装^ 表示需要 256 MB 内存 + 1.5 GB 硬盘，或 512 MB 内存 + 1 GB 硬盘Warning❌ 本脚本不支持 OpenVZ、LXC 虚拟机请改用 https://github.com/LloydAsp/OsMutation下载（当前系统是 Linux）国外服务器：curl -O https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh || wget -O reinstall.sh $_国内服务器：curl -O https://jihulab.com/bin456789/reinstall/-/raw/main/reinstall.sh || wget -O reinstall.sh $_下载（当前系统是 Windows）Important请先关闭 Windows Defender 的 实时保护 功能。该功能会阻止 certutil 下载任何文件。解决 Windows 7 下无法下载脚本国外服务器：certutil -urlcache -f -split https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.bat国内服务器：certutil -urlcache -f -split https://jihulab.com/bin456789/reinstall/-/raw/main/reinstall.bat使用所有功能 都可在 Linux / Windows 下运行Linux 下运行 bash reinstall.shWindows 下运行 .\reinstall.bat功能 1: 安装 Linux用户名 root 默认密码 123@@@，首次开机可能要等几分钟才能成功登录安装最新版可不输入版本号最大化利用磁盘空间：不含 boot 分区（Fedora 例外），不含 swap 分区自动根据机器类型选择不同的优化内核，例如 Cloud、HWE 内核安装 Red Hat 时需填写 https://access.redhat.com/downloads/content/rhel 得到的 qcow2 镜像链接重装后如需修改 SSH 端口或者改成密钥登录，注意还要修改 /etc/ssh/sshd_config.d/ 里面的文件bash reinstall.sh anolis 7|8 rocky 8|9 redhat 8|9 --img='http://xxx.com/xxx.qcow2' almalinux 8|9 opencloudos 8|9 centos 9|10 oracle 7|8|9 fedora 40|41 nixos 24.11 debian 9|10|11|12 openeuler 20.03|22.03|24.03 alpine 3.18|3.19|3.20|3.21 opensuse 15.5|15.6|tumbleweed ubuntu 16.04|18.04|20.04|22.04|24.04 [--minimal] kali arch gentoo可选参数--password PASSWORD 设置密码--ssh-port PORT 修改 SSH 端口（安装期间观察日志用，也用于新系统）--web-port PORT 修改 Web 端口（安装期间观察日志用）--hold 2 安装结束后不重启，此时可以 SSH 登录修改系统内容，系统挂载在 /os (此功能不支持 Debian/Kali)Tip安装 Debian/Kali 时，x86 可通过后台 VNC 查看安装进度，ARM 可通过串行控制台查看安装进度。安装其它系统时，可通过多种方式（SSH、HTTP 80 端口、后台 VNC、串行控制台）查看安装进度。即使安装过程出错，也能通过 SSH 运行 /trans.sh alpine 安装到 Alpine。实验性功能功能 2: DD支持 raw vhd 格式的镜像（未压缩，或者压缩成 .gz .xz .zst .tar .tar.gz .tar.xz .tar.zst）DD Windows 镜像时，会自动扩展系统盘，静态 IP 的机器会配置好 IP，可能首次开机几分钟后才生效DD Linux 镜像时，不会修改镜像的任何内容bash reinstall.sh dd --img https://example.com/xxx.xz可选参数--allow-ping 允许被 Ping (仅限 DD Windows)--rdp-port PORT 修改 RDP 端口 (仅限 DD Windows)--ssh-port PORT 修改 SSH 端口（安装期间观察日志用）--web-port PORT 修改 Web 端口（安装期间观察日志用）--hold 2 DD 结束后不重启，此时可以 SSH 登录修改系统内容，Windows 系统会挂载在 /os，Linux 系统不会自动挂载Tip可通过多种方式（SSH、HTTP 80 端口、后台 VNC、串行控制台）查看安装进度。即使安装过程出错，也能通过 SSH 运行 /trans.sh alpine 安装到 Alpine。功能 3: 重启到 Alpine Live OS（救援系统）可用 ssh 连接，进行备份/恢复硬盘、手动 DD、修改分区、手动安装 Alpine/Arch/Gentoo 等操作用户名 root 默认密码 123@@@如果手动操作没有破坏原系统，再次重启将回到原系统bash reinstall.sh alpine --hold=1可选参数--password PASSWORD 设置密码--ssh-port PORT 修改 SSH 端口功能 4: 重启到 netboot.xyz可使用商家后台 VNC 手动安装 更多系统如果手动操作没有破坏原系统，再次重启将回到原系统bash reinstall.sh netboot.xyznetboot.xyz功能 5: 安装 Windows ISOWindows 安装界面用户名 administrator 默认密码 123@@@如果远程登录失败，可以尝试使用用户名 .\administrator静态机器会自动配置好 IP，可能首次开机几分钟后才生效支持所有语言支持的系统Windows (Vista ~ 11)Windows Server (2008 ~ 2025)Windows Server Essentials *Windows Server (Semi) Annual Channel *Hyper-V Server *Azure Stack HCI *方法 1: 让脚本自动查找 ISO （推荐）通常情况下 Windows 每个月都会发布新的官方 ISO，集成了最新的系统补丁，避免了刚安装好系统就要下载一堆补丁脚本会从 https://massgrave.dev/genuine-installation-media 查找 ISO，该网站收录了每月发布的 ISO，因此脚本查找到的 ISO 都是官方最新版上面带 * 的系统不支持自动查找 ISObash reinstall.sh windows \ --image-name 'Windows 11 Enterprise LTSC 2024' \ --lang zh-cn支持的语言方法 2: 自行指定 ISO 连接如果不知道 --image-name，可以随便填，在重启后连接 SSH，根据错误提示重新输入正确的值bash reinstall.sh windows \ --image-name 'Windows 11 Enterprise LTSC 2024' \ --iso 'https://drive.massgrave.dev/zh-cn_windows_11_enterprise_ltsc_2024_x64_dvd_cff9cd2d.iso'以下网站可找到 ISO 链接可选参数--password PASSWORD 设置密码--allow-ping 允许被 Ping--rdp-port PORT 更改 RDP 端口--ssh-port PORT 修改 SSH 端口（安装期间观察日志用）--web-port PORT 修改 Web 端口（安装期间观察日志用）--hold 2 在进入 Windows 官方安装程序之前，可以 SSH 登录修改硬盘内容，硬盘挂载在 /os如何填写映像名称 --image-name通常一个 ISO 会包含多个系统版本，例如家庭版、专业版。映像名称 --image-name 就是用来指定要安装的版本，填写时不区分大小写可以用 DISM、DISM++、Wimlib 等工具查询 ISO 包含的映像名称常用的映像名称有：Windows 7 UltimateWindows 11 ProWindows 11 Enterprise LTSC 2024Windows Server 2025 SERVERDATACENTER

Typecho博客系统如何修改后台管理地址 默认后台地址安全性各种我就不多说了，相信大部分人都不会用默认的后台登录地址Typecho默认的后台地址为admin,修改后台地址的话首先把admin文件夹换一个名称换好之后找到根目录下的config.inc.php文件打开 大概20行左右找到将admin修改 刚刚修改的名称即可 例如刚刚修改的文件夹名称为 123456 那么代码如下/** 后台路径(相对路径) */ define('__TYPECHO_ADMIN_DIR__', '/123456/');

Linux服务器LNMP建站环境下PHP版本升级步骤详解 升级LNMP（Linux, Nginx, MySQL, PHP）服务器中的PHP版本是一个相对复杂的过程，需要仔细操作以避免数据丢失或其他问题。以下是详细的升级步骤：备份数据在进行任何系统升级之前，首先要备份所有重要数据。这包括数据库、配置文件和网站文件。sudo cp -r /etc/php /etc/php_backupsudo cp -r /etc/nginx/conf.d /etc/nginx/conf.d_backupsudo cp -r /var/www /var/www_backupAI代码助手更新软件包列表首先，更新系统的软件包列表以确保你拥有最新的软件包信息。sudo apt updateAI代码助手查看可用的PHP版本查看可用的PHP版本，以便选择你想要升级到的版本。sudo apt list --upgradable | grep phpAI代码助手安装新的PHP版本假设你想要升级到PHP 7.4，可以使用以下命令安装：sudo apt install php7.4AI代码助手同时，你可能需要安装其他相关的PHP扩展，例如：sudo apt install php7.4-cli php7.4-fpm php7.4-mysql php7.4-json php7.4-opcache php7.4-mbstring php7.4-xml php7.4-gd php7.4-curlAI代码助手配置Nginx以使用新的PHP版本编辑Nginx的配置文件以使用新的PHP版本。通常，Nginx的配置文件位于/etc/nginx/conf.d/目录下。sudo nano /etc/nginx/conf.d/your_site.confAI代码助手找到类似以下的行：location ~ .php$ {include snippets/fastcgi-php.conf; fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;}AI代码助手将其中的php7.0-fpm替换为新的PHP版本，例如php7.4-fpm。重启Nginx服务保存并退出编辑器后，重启Nginx服务以应用更改。sudo systemctl restart nginxAI代码助手检查PHP版本验证PHP是否已成功升级到新版本。php -vAI代码助手测试网站最后，测试你的网站以确保一切正常运行。sudo systemctl reload nginxAI代码助手访问你的网站，检查是否有任何错误或问题。清理缓存如果一切正常，可以清理PHP和Nginx的缓存。sudo apt-get cleansudo systemctl restart php7.4-fpmsudo systemctl restart nginxAI代码助手通过以上步骤，你应该能够成功地将LNMP服务器中的PHP版本升级到新的版本。如果在过程中遇到任何问题，请参考相关的文档或寻求专业帮助。

帝国cms7.5支持php7.*的另外一种方法 除了官方介绍的一种方法，本站之前有介绍过： 帝国CMS7.5支持PHP7.*系列，兼容性更好 还有一种办法来让帝国CMS7.5支持PHP7.打开 /e/class/connect.php1.php7.* 都可以找到define('MAGIC_QUOTES_GPC',function_exists('get_magic_quotes_gpc')&&get_magic_quotes_gpc()); 改成define('MAGIC_QUOTES_GPC',false);2.PHP7.4用下面代码define('MAGIC_QUOTES_GPC',(ini_get('magic_quotes_gpc') == 1) ? true : false);//php7.4使用