紫欧博客

cdnfly开心版最新搭建教程

Sat, 30 Nov 2024 19:08:55 +0800

更新日志

由于更新日志过多只展示部分更新详细更新日志点击跳转

2024.10.14 新增自动修复centos安装的yum报错

2024.10.14 新增自动跟源站保持连接

2024.10.14 更新cdnfly版本号为5.2.1

2024.10.16 新增自动检测数据库字段并修复

2024.11.8 更新nginx防御规则

2024.8.24 全套源码带授权端需要可以联系站长

本站所有资源禁止用于违法商用只可用于测试并且需要在24小时内删除

简最新UI

旧版UI

简易安装教程

请支持正版本站仅用于学习研究不可用于商用以及违法用途

脚本使用赞助方式使用用于日常维护服务器

注意!!!已经更新最新脚本无需再搭建云端!脚本会自动生成!!!并且自动输入到HOST中!
现在只需要运行脚本就可以安装!!!

可以直接输入命令进行安装

安装cdnfly控制面板

输入指令前安装前先换一下源点我跳转查看教程

curl -fsSL https://cdn.91ma.com/httpcdnfly/master.sh -o master.sh && chmod +x master.sh && ./master.sh --es-dir /home/es

以下为详细的安装教程↓

一、前言

本文记录一下使用 [Cdnfly - 自建cdn|防CC攻击|cdn软件|cdn系统] 搭建CDN系统，保姆级教程适合小白食用

个人感觉自建CDN和反代网站效果都差不多，都可以实现加速缓存防攻击等功能，但我暂时还不是很懂nginx相关配置，相较而言自建CDN更容易批量维护和管理各节点

官方安装文档：安装说明 · Cdnfly使用文档

二、准备

主控和被控均不能在已安装nginx的情况下执行安装命令，必须确保80 443端口未被占用!!!
系统必须为centos7或ubuntu16.04 !!! debian11 ubuntu20 centos8 centos6等系统都不支持
主控需开放80 88 443 9200端口
节点需要开放 80 443 5000端口

一台最小4GB内存的服务器(vps)做主控(cdn面板控制台)

若干服务器做CDN节点

系统：cdnfly主控和被控节点暂时仅支持Centos-7和Ubuntu 16.04系统

本文以一台centos7系统的hetzner 4GB内存vps 167.235.134.18 做主控
一台任何系统的vps 156.238.251.5 搭建伪装授权站点，即cdnfly自建云端
一台centos7系统的DO纽约 512MB内存vps 192.241.156.51 做节点2 接管中国大陆移动以及海外等其他流量
一台centos7系统的DO新加坡 512MB内存vps 157.245.154.23 做节点2 接管中国大陆的电信和联通流量
为什么用DO 主要是我就知道这一家有0.5GB小内存，虽然这款比一些4GB内存的都贵但为了测试512MB内存可用还是选择了DO
为什么CDN节点机器用0.5GB内存小鸡大部分廉价的国内优化机器只有0.5GB内存

三、cdnfly自建监控云端(没多大用处)

这一步没有必要看了需要可以联系我获取

四、主控服务器设置

主控需要开放 80 88 443 9200端口，并且主控和节点机不能安装在同一机器上，会导致80端口冲突

主控若未开启9200 88端口会导致程序大量占用CPU直至死机，如有任何问题建议重置elasticsearch

1、首先更新centos7源

yum update -y && yum upgrade -y

2、修改主控vps的hosts文件

可以不做host 脚本会自动生成

修改主控vps的hosts文件，将 auth.cdnfly.cn、monitor.cdnfly.cn 这2个域名指向刚才的自建云端服务器IP 156.238.251.5

修改hosts意义是主控vps请求 auth.cdnfly.cn monitor.cdnfly.cn 这两个网站的内容会直接去 156.238.251.5 这个服务器请求，这样就绕过了官方服务器的验证

vi /etc/hosts 
156.238.251.5 auth.cdnfly.cn monitor.cdnfly.cn

3、检查hosts是否生效

ping auth.cdnfly.cn
ping monitor.cdnfly.cn
#如果都返回 51.81.222.246 说明hosts已经生效，主控vps请求 `auth.cdnfly.cn` `monitor.cdnfly.cn` 这两个网站的内容会直接去 `51.81.222.246` 这个服务器请求，这样就绕过了官方服务器的验证

4、安装cdnfly控制面板

curl -fsSL https://cdn.91ma.com/httpcdnfly/master.sh -o master.sh && chmod +x master.sh && ./master.sh --es-dir /home/es

出现下图页面即安装成功，通过 IP http://167.235.134.18\ 直接访问即可

如果出现报错等中止安装，大多数情况是你的系统不是centos7或ubuntu16.04，cdnfly开心版只支持centos7或ubuntu16.04系统，其它系统肯定无法正常运行

管理员账号和密码： wenjian/wenjian

5.1.12版本的主控有严重的安全漏洞
普通用户生成的API通过某些方法可以拿到管理员权限，请自行根据此方法修复

五、CDN节点服务器配置

我用了两台做CDN节点，节点需要开放80 443 5000端口

一台centos7系统的DO纽约 512MB内存vps 192.241.156.51 做节点2 接管中国大陆移动以及海外等其他流量

一台centos7系统的DO新加坡 512MB内存vps 157.245.154.23 做节点2 接管中国大陆的电信和联通流量

以节点1 192.241.156.51 为例，节点2 157.245.154.23 同理

1、更新centos7的源

yum update -y

2、添加SWAP虚拟内存

1GB内存及以下的小鸡必须添加SWAP否则会报错，2GB以上内存的vps可自行决定是否添加SWAP

centos7添加SWAP我参考的这篇文章

#先用 free -m 查看一下swap的大小 
#1、使用dd命令创建/home/swap这么一个分区文件。文件的大小是1024000个block，一般情况下1个block为1K，所以这里空间是1000MB dd if=/dev/zero of=/home/swap bs=1024 count=1024000 
#2、接着再把这个分区变成swap分区 /sbin/mkswap /home/swap 
#3、再接着使用这个swap分区。使其成为有效状态 /sbin/swapon /home/swap 
#现在再用 free -m 命令查看一下内存和swap分区大小，就发现增加了512M的空间了 
#4、修改/etc/fstab文件，在文件末尾增加如下一行，实现开机自动挂载 #vi /etc/fstab /home/swap swap swap defaults 0 0

3、安装被控服务

进入cdnfly管理员控制台>>系统管理>>系统升级，复制节点安装命令并在节点1和节点2等CDN节点服务器执行

curl -fsSL https://cdn.91ma.com/httpcdnfly/agent.sh -o agent.sh && chmod +x agent.sh && ./agent.sh --master-ver v5.1.13 --master-ip ip --es-ip ip --es-pwd passwd

###替换--master-ip --es-ip --es-pwd 为你自己的，在cdnfly面板查看
 ###例如我执行的脚本为
curl -fsSL https://cdn.91ma.com/httpcdnfly/agent.sh -o agent.sh && chmod +x agent.sh && ./agent.sh --master-ver v5.1.13 --master-ip 167.235.134.18 --es-ip 167.235.134.18 --es-pwd OPpESBo9mF

下图即为安装成功，cdnfly被控服务会自己安装nginx等

4、安装BBR

从下图就可以看出丢包对BBR的影响有多大

centos安装BBR我用的以下这条命令

wget "https://github.com/cx9208/bbrplus/raw/master/ok_bbrplus_centos.sh" && chmod +x ok_bbrplus_centos.sh && ./ok_bbrplus_centos.sh

5、卸载节点

如果节点想换到另一台主控或者不想占用80 443 ，可以执行这条命令卸载节点

cd /tmp/ && curl -m 5 http://dl2.cdnfly.cn/cdnfly/agent_uninstall.sh -o agent_uninstall.sh || curl -m 5 http://us.centos.bz/cdnfly/agent_uninstall.sh && chmod +x agent_uninstall.sh && ./agent_uninstall.sh

六、cdnfly控制台必要配置

官方安装文档：安装说明 · Cdnfly使用文档

1、添加CDN节点

即主控与被控服务建立连接，添加方法如下图

会提示先修改密码，修改密码在：系统管理>>用户管理

禁用API(多用户必设置)(重要重要重要！！！)

2023.5.21 cdnfly5.1.13存在重大漏洞，普通用户生成的API通过某些方法可以拿到管理员权限，解决方法就是禁用API，首先在 cdnfly控制台 > 系统管理 > 系统设置 > 用户相关 > 限制普通用户只能从此域名登录 和限制管理员只能从此域名登录

再依次在这两个登录域名设置禁止 /v1/ 的所有访问，5.1.13版本的 /v1 路径是执行api的必要路径，封禁就可以避免被黑了*

限制cdnfly从域名登录是避免从源站ip访问到了api

限制管理员是二次防火墙，如果黑客获取了权限，但是不知道你的管理员登录地址，他就只能对普通用户更改

cdnfly控制台其他配置

1、短信/邮箱提示

这里就是设置SMTP服务，QQ/gmail等都支持SMT发信，可以参考篇记录获取你QQ/gmail的SMTP专用密码：获取QQ/gmail等邮箱的SMTP账号密码

也可以用自己的域名邮箱发件，我在这里演示过使用scaleway的邮件推送服务：邮件推送

主控必须开放相应端口(25/465)才可以连接发件服务器从而正常发件，如果确认cdnfly的SMTP配置没问题但是cdnfly显示无法连接，可以检查主控服务器相应端口是否开放

2、对接支付

需要支付功能请参考充值设置

3、转发

转发容易封禁端口，不建议用CDN服务器做转发

备份和恢复

cdnfly提供了非常简单的备份和恢复功能

1、备份

主控默认会每两小时备份数据库，备份默认保留7天（可以自行修改保留天数），备份文件在 /data/backup/cdn/

除了备份数据库，还需要备份 /opt/cdnfly/master/conf 文件夹下的 config.py 文件(其实记住AES_KEY和LOG_PWD就行了)

恢复时只需要用到这两个文件，为了防止主控失联，建议每天上传备份

每日自动上传备份

#我这里只是记录一下我的操作 可能不适合你 crontab -e 0 1,13 * * * rclone copy /data/backup/cdn/ r2:tanglu/cdnfly/backup/vps1

2、恢复

此操作参考cdnfly官网，亲测有效

旧主控：

将旧主控 /data/backup/cdn/ 下的某个时间的数据库备份包如 mysql-20230724-010931.sql.gz 下载到本地，重命名为 cdn.sql.gz

将旧主控的 /opt/cdnfly/master/conf/config.py 文件也下载下来

关闭旧主控，这里记得关闭，如果不关闭的话新旧主控同时运行会出现后台任务只创建但不执行，导致新主控无法正常运行

新主控：

首先正常执行安装主控命令：

如果有需要自授权请先搭建云端修改hosts

#进入主控root目录 cd /root #将上节备份的数据库文件 cdn.sql.gz 上传到root目录 #在root目录下执行以下两条命令 恢复数据库 curl http://us.centos.bz/cdnfly/restore_master.sh -o restore_master.sh && chmod +x restore_master.sh ./restore_master.sh #将上节备份的旧主控 /opt/cdnfly/master/conf/config.py 上传新主控相同位置，实现替换掉新主控的config.py文件 #依次执行以下四条命令初始化elasticsearch cd /tmp wget us.centos.bz/cdnfly/int_es.sh -O int_es.sh && chmod +x int_es.sh 
./int_es.sh /home/es
 supervisorctl -c /opt/cdnfly/master/conf/supervisord.conf restart all 
#至此主控设置完成，通过旧主控的账号密码进入可以发现 节点 用户 网站 日志 dns等都恢复了 #接下来只需要对旧节点更换IP即可

旧节点：

需要将旧节点的旧主控IP替换为新主控的IP

#依次在ssh登录每个节点并执行下面命令即可 #将 your_new_ip 替换为你自己的新主控IP wget -qO change_ip.sh https://cdn.91ma.com/httpcdnfly/change_ip.sh && chmod +x change_ip.sh && bash change_ip.sh your_new_ip

新节点：

新节点安装方式和旧节点安装方式一样，只需要将旧主控IP修改为新主控IP 密码修改为旧主控密码即可

旧主控密码忘记了可以在 /opt/cdnfly/master/conf/config.py 可以找到

杂谈

① 你也可以像我博客一样将境外流量接入到cloudflare加速，国内走优化节点，具体教程可以参考 cloudflare配置详解

② CC测压注意不要用源站机器去攻击，可能cdnfly为了回源请求成功给源站IP加了白名单，我之前遇到这个问题纠结好久还以为是cdnfly规则有问题，最后才知道小丑是我自己…

③ 如果源站开启了防御记得将CDN加入白名单

④ 主控迁移可以参考官方 FAQ

⑤ cdnfly支持添加泛域名，只要待添加域名的DNS服务商支持泛域名解析即可

⑥ cdnfly统计流量似乎只计算’CDN节点到用户(出站)’这个过程消耗的流量，用户到CDN节点(入站)、CDN节点到源服务器(出站)、源服务器到CDN节点(入站)均不计入套餐流量。如果服务器为双向计费请注意设置价格
以下是我的测试记录：

我先通过套CDN在客户端跑测速(发包收包流量都大)，测得CDN入站流量 1362MB，出站总流量 371MB，CDN套餐显示流量消耗 233MB
我又通过客户端批量发包(发包流量小收包流量大)，测得CDN入站流量 269MB，出站总流量 302MB，CDN套餐显示流量消耗 258MB

⑦ 斯巴达等服务商提供的centos7系统无法安装，需要dd（新的斯巴达centos7镜像已支持）

服务器dd centos7的方法可以看我的这篇记录：常见vps dd windows合集

⑧ 中文域名直接添加会报错，需要在 punycoder.com 将中文字符转换成 xn–sfj3b** 格式添加

⑨ 主控安装好后可以装宝塔吗？主控装完后会占用80 443端口，单纯装个宝塔是只占用8000端口，宝塔再装nginx会占用80端口，很明显你80端口需要给主控，所以你可以改一下宝塔nginx的端口比如http改为8080 https改为4433，不建议新手尝试

⑩Error：添加节点失败:原因没有权限 错误号： node-23 应该是密码错了，请前往主控的 系统管理 > 系统升级 中查看密码

cdnfly节点更新日志

Sat, 30 Nov 2024 19:07:52 +0800

5.1.17(已经发布在最新节点包)
1.更新 最新IP库
2.更新 最新蜘蛛库
3.修复 新增节点会提示的接口问题
5.1.18---2024.10.24
1.修复 节点内存占用过高

禁用cdnflyAPI

Sat, 30 Nov 2024 18:47:15 +0800

禁用API(多用户必设置)(重要重要重要！！！)

2023.5.21 cdnfly5.1.13存在重大漏洞，普通用户生成的API通过某些方法可以拿到管理员权限，解决方法就是禁用API，首先在 cdnfly控制台 > 系统管理 > 系统设置 > 用户相关 > 限制普通用户只能从此域名登录 和限制管理员只能从此域名登录

再依次在这两个登录域名设置禁止 /v1/ 的所有访问，5.1.13版本的 /v1 路径是执行api的必要路径，封禁就可以避免被黑了*

限制cdnfly从域名登录是避免从源站ip访问到了api

限制管理员是二次防火墙，如果黑客获取了权限，但是不知道你的管理员登录地址，他就只能对普通用户更改

自建本地化cdnfly监控端和脚本端和授权端

Sat, 30 Nov 2024 18:44:24 +0800

自建本地化cdnfly监控端和脚本端和授权端

联系站长购买200 RMB

DD乌班图16

Sat, 30 Nov 2024 18:42:59 +0800

curl -O https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh 

bash reinstall.sh ubuntu 16.04

reboot

然后等个十几分钟装好后
账号root
密码123@@@

cdnfly更新日志

Sat, 30 Nov 2024 18:41:24 +0800

更新日志

2023.3.30 修正了第三节”自建云端的错误”，伪装授权站需要一直存在

2023.4.14 新增了cdnfly设置回源host实现反代的介绍

2023.4.24 修复了伪装站点监控失效的情况，更新了cdnfly的节点监控功能说明

2023.5.21 cdnfly5.1.13存在重大漏洞，普通用户生成的API通过某些方法可以拿到管理员权限点击此处查看如何设置

2023.9.4 更新主控&节点安装命令(https+http)方式进行更新利用本站脚本

2023.9.23 脚本需要赞助后使用赞助只是为了维持本站的运营!!! 点击我前去购买

2023.9.24 提供付费CDN策略配置可有效的提高防御!

2023.9.25 更新脚本本地化部署支持国内主控

2023.9.26 更新脚本修复登录日志404 等多个界面某些地区出现404的情况

2023.10.4 发现很多人在倒卖本站脚本现在需要联系站长进行加白才能安装

2024.5.2 更新脚本自动选择最优节点添加host

2024.5.6 更新教程修改cdnfly返回

2024.5.10 修复云端无法TCP监控和ping监控

2024.6.1 修复节点安装报错无法获取agent

2024.7.20 修复CF DNS解析无法生效(暂时不开放)

2024.7.22 更新在线更新脚本

2024.7.22 更新后台在线更新

2024.7.22 更新版本号为5.1.14

2024.7.22 排查到cloudflare有些机器存在问题(已完全修复)

2024.7.22 更新版本号为5.1.15

2024.7.26 更新QQ机器人可监控流量切换策略查看套餐等.... 点我查看更新日志(已经停止运营需要可以联系定制)

2024.8.1 更新云端授权机制

2024.8.1 更新节点检测机制

2024.8.7 更新Ubuntu16的节点修复包(如果没有镜像就自行dd镜像即可)

2024.8.7 新增江苏泉州等地移动屏蔽解决(需要技术服务费)

2024.8.10 更新教程如何修复yum报错点我跳转

2024.8.15 新增cdnfly过移动屏蔽(需要付费联系)

2024.8.15 更新cdnfly版本号为5.1.16

2024.8.20 更新DD教程(乌班图16) 点我跳转

2024.8.24 更新煞13式安装自动修复源更新源

2024.8.24 更新cdnfly版本号为5.1.17

2024.9.15 修复日志下载数据统计不准确问题

2024.9.15 修复新增节点会提示的接口问题

2024.9.15 更新最新爬虫库最新IP库

2024.9.15 修复ZeroSSL证书申请

2024.9.15 修复节点与主控的通信问题

2024.9.15 新增用户端后台UI(正在完善)

2024.9.15 修复部分机器因为没有修改好导致的证书申请失败

2024.9.15 更新cdnfly版本号为5.2.0

2024.10.14 新增自动修复centos安装的yum报错

2024.10.14 新增自动跟源站保持连接

2024.10.14 更新cdnfly版本号为5.2.1

2024.10.16 新增自动检测数据库字段并修复

2024.8.24 因其他因素本站将不提供安装服务

2024.8.24 全套源码带授权端需要可以联系站长

CentOS7 yum安装报错“Could not resolve host: mirrorlist.centos.org； Name or service not known“之解决办法（换源）

Sat, 30 Nov 2024 18:36:40 +0800

一.一键更换脚本

一.
国内源
bash <(curl -sSL https://gitee.com/SuperManito/LinuxMirrors/raw/main/ChangeMirrors.sh)

#推荐使用一
二.
国内
bash <(curl -sSL https://linuxmirrors.cn/main.sh)
国内教育网
bash <(curl -sSL https://linuxmirrors.cn/main.sh) --edu 
海外地区
bash <(curl -sSL https://linuxmirrors.cn/main.sh) --abroad

二.手动更换

CentOS7更换镜像源
1、先安装wget

yum install -y wget
2、打开阿里镜像http://mirrors.aliyun.com/

点击，帮助，查看详情：
3、下载CentOS 7的对应的repo文件

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
#或者
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
4、更新镜像源

yum clean all

yum makecache

yum -y update

执行完上面三行命令就好了

自建本地化cdnfly监控端和脚本端

Sat, 30 Nov 2024 18:24:07 +0800

我们先给授权端安装一个宝塔

需要安装nginx和php7.2

搭建一个站点，绑定域名auth.cdnfly.cn、monitor.cdnfly.cn 和你自己的域名,并根据文件中的nginx伪静态配置设置伪静态。

比如你的域名是123.com 那就绑定123.com

我用宝塔搭建大概为这样：

然后我们进行下一步

解析一个域名到宝塔的授权端上

跟auth.cdnfly.cn添加到一起

然后我们上传源码压缩包

压缩包中的代码需要修改以下内容

cdnfly-agent-v5.1.16
cdnfly-master-v5.2.1
master.sh
agent.sh
api.py
#把这些全部改成你自己的域名

修改内容为

"你的域名"改成你自己的域名

"你的QQ"改成你自己的联系方式

"你的版权"改成你自己的版权

"你的授权端"改成你自己的宝塔IP

安装主控教程

#命令
curl -fsSL https:/你的域名/httpcdnfly/master.sh -o master.sh && chmod +x master.sh && ./master.sh --es-dir /home/es

详细教程

点击前往

Zblog修改文章默认字体大小，如何修改zblog默认字体的大小

Sat, 30 Nov 2024 14:25:19 +0800

zblog是一个开源免费、小巧强大的博客程序与 CMS 建站系统，非常适合做资源发布系统。

有点遗憾的是Zblog文章的默认字体大小是14号确实有点小啊，每次编辑文章的时候都要去改成16或者18，使原本愉快的码字变的有点不爽这里告诉各位小编们怎么修改这个默认字体大小。

网站根目录/zb_users/plugin/UEditor/ueditor.config.php

搜14(这个是默认字体的大小参数)替换成16（你也可以替换成你想要的大小）

自建cdnfly5.2.1保姆级教程

Sat, 30 Nov 2024 13:55:23 +0800

准备

1.百度下载notepad++和7z压缩软件

2.准备好5.2.1源码

3.注意事项

本站的所有教程所有文件以及源码不支持用于违法违规并且需要24H内删除源码

教程

我们先进入目录

解压下来然后去搜索

我们直接把文件夹拖入软件中

然后我们点击搜索

选择里面的(在文件查找)

修改内容为

"你的域名"改成你自己的域名

"你的QQ"改成你自己的联系方式

"你的版权"改成你自己的版权

"你的授权端"改成你自己的宝塔IP

(别的也是一样操作)

cdnfly-agent-v5.1.16 
cdnfly-master-v5.2.1
master.sh
agent.sh
api.py
#把这些全部改成你自己的域名

第二步压缩

我们打开7z

直接把改完的主控包和节点包拖入7z

我拿节点包来做演示

改完之后的状态是这样

我们直接进入节点包的文件夹

我们把这个cdnfly-agent-v5.1.16拖入7z中压缩成tar.gz的格式

然后改成他之前的压缩包名字只需要复制粘贴即可

最后把文件上传到网站目录即可