<![CDATA[San Duo's Blog]]> https://fwq9.com/ zh-cn emlog 服务器租用交付参数列表模板 https://fwq9.com/post-119.html 机柜位置:
机器编号:
服务器配置:
操作系统:
服务器IP:
服务器账户:
服务器密码:
服务器远程端口:
宝塔/护卫神/面板登录地址:
宝塔/护卫神/面板登录账户:
宝塔/护卫神/面板登录密码:
TG联系方式:
QQ联系方式:

]]> Mon, 21 Sep 2026 08:51:55 +0800 Shadow Wind https://fwq9.com/post-119.html 节点报空间不足如何清理 https://fwq9.com/post-118.html 手动清理

1. 清空访问日志

log_dir=$(grep access_log /usr/local/openresty/nginx/conf/nginx.conf | grep "\baccess\b" | awk '{print $2}' | sed 's/access.log//g');

cd $log_dir;

rm -f access.log-* stream.log-* error.log-*;

cat /dev/null > access.log;

cat /dev/null > error.log;

cat /dev/null > stream.log;

之后执行 df -h 查询各分区占用情况，如果 / 分区占用还没有下降，再执行下面的清空缓存命令。

2. 清空网站缓存

cache_dir=$(grep proxy_cache_path /usr/local/openresty/nginx/conf/nginx.conf | awk '{print $2}' | tr -s '/');
if [[ "$cache_dir" != "" && "$cache_dir" != "/" ]]; then rm -rf ${cache_dir}/*; fi;

设置自动清理

清理之后，建议开启自动清理策略：进入 全局配置 → 防火墙配置 → CC全局配置，找到 自动清理节点日志，按需选择（选择后立即保存）：

不清理（默认）
节点空间不足时，清空访问日志
同时清空访问日志和缓存

]]> Tue, 15 Sep 2026 19:12:48 +0800 Shadow Wind https://fwq9.com/post-118.html 20260730一键安装Nginx-Proxy-Manager https://fwq9.com/post-117.html

使用说明

默认端口：HTTP端口80、HTTPS端口443、管理端口81。默认管理员账号：首次登录后使用 admin@example.com 和 changeme

wget https://raw.githubusercontent.com/jinqians/Nginx-Proxy-Manager/refs/heads/main/npm.sh && chmod +x npm.sh && ./npm.sh

使用说明

默认端口：HTTP端口80、HTTPS端口443、管理端口81。默认管理员账号：首次登录后使用 admin@example.com 和 changeme

wget https://new.zlcdn.com/npm.sh && chmod +x npm.sh && ./npm.sh

]]> Thu, 30 Jul 2026 20:35:35 +0800 Shadow Wind https://fwq9.com/post-117.html 如何更新授权信息 https://fwq9.com/post-116.html 如何授权到期，或者在授权前安装程序，可以登录主控，执行如下命令获取授权：

# 获取授权
source /opt/venv/bin/activate;
cd /opt/cdnfly/master/view;
ret=`python -c "import util;print util.get_auth_code()" || true`;
[[ $ret == "(True, None)" ]] && echo "已获取到授权" || echo "未授权，原因:"$ret;
deactivate;

]]> Sun, 21 Jun 2026 00:59:21 +0800 Shadow Wind https://fwq9.com/post-116.html 如何修改主控端口号 https://fwq9.com/post-115.html

从主控v5.8.2开始，可以自己修改主控服务器与节点之间的通讯端口了，之前的版本默认为88端口，非常容易被他人恶意扫描获取主控IP。下面来看看如何手动去修改，新安装的主控将会随机分配一个端口号。

1. 主控后台修改节点上的主控通讯端口

登录主控后台，切换到系统管理-》维护升级，在节点设置里勾选“节点配置的主控端口”，输入你想更换为的主控端口，输入当前管理员密码，点击创建设置任务，然后点击查看任务，如图：

等任务全部执行成功后，这时候可以继续修改主控进程监控的端口

2. 修改主控服务器通讯端口

上一步完成后，登录主控服务器，执行命令

MASTER_PORT="2345";
sed -i 's/var\/run\/gunicorn\.sock.*0\.0\.0\.0:[0-9]\+/var\/run\/gunicorn.sock --bind 0.0.0.0:'"$MASTER_PORT"'/' /opt/cdnfly/master/conf/supervisor_master.conf;
 sed -i 's/var\/run\/gunicorn\.sock.*0\.0\.0\.0:[0-9]\+/var\/run\/gunicorn.sock --bind 0.0.0.0:'"$MASTER_PORT"'/' /opt/cdnfly/master/conf/supervisor_master_bt.conf;
supervisorctl -c /opt/cdnfly/master/conf/supervisord.conf reload;

其中2345为主控通讯端口

3. 手动修改节点上的主控通讯端口

如果在第一步有执行失败的节点，登录这些节点，执行命令

MASTER_PORT="2345";
sed -i "s#MASTER_PORT.*#MASTER_PORT = \"${MASTER_PORT}\"#g" /opt/cdnfly/agent/conf/config.py;
supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart all;

其中2345为主控通讯端口

]]> Sun, 21 Jun 2026 00:58:59 +0800 Shadow Wind https://fwq9.com/post-115.html 清空全站JS代码 https://fwq9.com/post-114.html

后台的系统设置里提供了可设置全站js代码的地方，如果设置错误，可能会导致无法打开网页，可登录主控服务器，执行如下代码来清空：



cat > /tmp/_db.py <<'EOF'
# -*- coding: utf-8 -*-

import sys
sys.path.append("/opt/cdnfly/master/")
from model.db import Db
import pymysql
import json
reload(sys) 

conn = Db()

config_row = conn.fetchone("select * from config where name='system_info' ")
data = json.loads(config_row["value"])
data["js_code"] = ""
conn.execute("update config set value=%s where name='system_info' ",json.dumps(data) )
conn.commit()

EOF

/opt/venv/bin/python /tmp/_db.py

之后重新登录后台就可以了。

]]> Sun, 21 Jun 2026 00:58:39 +0800 Shadow Wind https://fwq9.com/post-114.html 节点使用中转服务器连接主控 https://fwq9.com/post-113.html

有时候主控是国外的，节点是国内的，国内节点封海外，无法连接国外的主控服务器，这时候可以搭建一个中转服务器来中转连接。

配置中转服务器

登录中转服务器，执行

mkdir -p /data/sh/;
cat > /data/sh/iptables.sh <<'EOF'
master_ip="这里替换为主控ip"
local_ip=`ip ad | grep "inet " | grep -v 127.0.0.1 | head -n 1 | awk '{print $2}' | awk -F'/' '{print $1}'`
sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport 88 -j DNAT --to-destination $master_ip:88
iptables -t nat -A POSTROUTING -p tcp  --dport 88 -j SNAT --to-source $local_ip
iptables -t nat -A PREROUTING -p tcp --dport 9200 -j DNAT --to-destination $master_ip:9200
iptables -t nat -A POSTROUTING -p tcp  --dport 9200 -j SNAT --to-source $local_ip
EOF
chmod +x /data/sh/iptables.sh;
/data/sh/iptables.sh;
echo "/data/sh/iptables.sh" >> /etc/rc.local;

注意：中转服务器需要与主控和节点都相通，且开通88和9200端口

修改节点配置

登录需要配置中转的节点服务器，执行如下命令

new_master_ip="这里替换为中转服务器IP";
sed -i "s/ES_IP =.*/ES_IP = \"$new_master_ip\"/" /opt/cdnfly/agent/conf/config.py;
sed -i "s/MASTER_IP.*/MASTER_IP = \"$new_master_ip\"/g" /opt/cdnfly/agent/conf/config.py;
sed -i "s/hosts:.*/hosts: [\"$new_master_ip:9200\"]/" /opt/cdnfly/agent/conf/filebeat.yml;
chattr -i /usr/local/openresty/nginx/conf/listen_80.conf /usr/local/openresty/nginx/conf/listen_other.conf ;
chattr -i /usr/local/openresty/nginx/conf/;
sed -i "s#http://.*:88#http://$new_master_ip:88#" /usr/local/openresty/nginx/conf/listen_80.conf /usr/local/openresty/nginx/conf/listen_other.conf ;
ps aux | grep [/]usr/local/openresty/nginx/sbin/nginx | awk '{print $2}'  | xargs kill -HUP ||  true;
supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart filebeat;
supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart agent;
supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart task;

复制

]]> Sun, 21 Jun 2026 00:58:11 +0800 Shadow Wind https://fwq9.com/post-113.html 如何解除用户登录受限 https://fwq9.com/post-112.html

如果出现IP受限，或者需要邮件验证码或者短信验证码，可以登录主控服务器，执行命令

eval  `grep MYSQL_PASS /opt/cdnfly/master/conf/config.py`;
eval  `grep MYSQL_IP /opt/cdnfly/master/conf/config.py`;
eval  `grep MYSQL_PORT /opt/cdnfly/master/conf/config.py`;
eval  `grep MYSQL_DB /opt/cdnfly/master/conf/config.py`;
eval  `grep MYSQL_USER /opt/cdnfly/master/conf/config.py`;
mysql -h$MYSQL_IP -u$MYSQL_USER -p$MYSQL_PASS -P$MYSQL_PORT  $MYSQL_DB  -e 'update user set white_ip="",login_captcha="" where name="admin" ';

其中命令中的admin改为自己的登录用户名

]]> Sun, 21 Jun 2026 00:57:45 +0800 Shadow Wind https://fwq9.com/post-112.html 如何修改Elasticsearch密码 https://fwq9.com/post-111.html

elasticsearch密码也是作为节点与主控连接的密码，如果泄露了，务必修改密码，分为两步，方法如下：

1. 修改节点上的es密码

登录主控后台，切换到系统管理-》维护操作，在节点设置里输入新的ES密码，然后点击创建设置任务，如图：

或者登录节点手动执行命令修改：

es_pwd="这里替换为新的es密码";
sed -i "s/ES_PWD =.*/ES_PWD = \"$es_pwd\"/" /opt/cdnfly/agent/conf/config.py;
sed -i "s/password:.*/password: \"$es_pwd\"/" /opt/cdnfly/agent/conf/filebeat.yml;
sed -i "s/agent-pwd:.*/agent-pwd: \"$es_pwd\"/" /opt/cdnfly/agent/conf/filebeat.yml;
supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart filebeat;
supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart agent;
supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart task;

2. 修改主控上的es密码
登录主控服务器，执行命令

es_pwd="这里替换为新的es密码";
eval `cat /opt//cdnfly/master/conf/config.py | grep LOG_PWD`;
curl -u elastic:$LOG_PWD -X POST "http://localhost:9200/_security/user/elastic/_password" -H "Content-Type: application/json" -d "{\"password\": \"$es_pwd\"}";
sed -i "s#LOG_PWD=.*#LOG_PWD=\"$es_pwd\"#" /opt/cdnfly/master/conf/config.py;
supervisorctl -c /opt/cdnfly/master/conf/supervisord.conf restart all;

]]> Sun, 21 Jun 2026 00:57:26 +0800 Shadow Wind https://fwq9.com/post-111.html 如何修改节点里的主控域名 https://fwq9.com/post-110.html

sed -i "s/MASTER_HOST.*/MASTER_HOST = \"www.baidu.com\"/g" /opt/cdnfly/agent/conf/config.py;
supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart all;

其中www.baidu.com改为自己的域名

]]> Sun, 21 Jun 2026 00:57:02 +0800 Shadow Wind https://fwq9.com/post-110.html