Posts

安装宝塔面板 宝塔官网：宝塔面板 - 简单好用的Linux/Windows服务器运维管理面板 (bt.cn) 在官网点击立即免费安装，之后在命令行输入对应的系统的命令进行安装就行。 Ubuntu: 1 wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec 安装完成后，会提示相关的登录信息，通过外网地址登录宝塔面板即可。如果打不开可以去相应平台的防火墙配置开放8888端口。 部署本地服务 首次进入会要求登录宝塔账号，没有的话注册一个就行。 之后选择安装nginx和mysql即可。（MySQL推荐使用5.7） 点击旁边的数据库，添加相应的数据库，并在代码中正确配置数据库连接信息 将本地代码打包好，并写好requirements.txt文件，上传到服务器。（可以在旁边的文件处上传） 进入软件商店，搜索python，安装Python项目管理器。 安装完成后，点击软件名称即可进入Python项目管理器。点击版本管理，安装一个合适的python版本。 回到项目管理，点击添加项目 点击确定后，如果没有报错且状态为运行中，说明本地服务启动完成。 Nginx转发 点击旁边的网站，添加站点，上方的什么项目都行。 如果没有域名，就随便写一个域名，然后点击创建。 之后再点击相应的站点，添加 服务器IP:端口 （记得同时在防火墙和宝塔旁边的安全开放相应端口）假设端口为8666 反向代理django服务 如果有域名，可以去SSL一键开启SSL服务。 代理静态文件 静态文件需要在上传代码前使用命令python manage.py collectstatic将静态文件保存到项目目录下，如果发现运行后，静态文件没有被收集到项目目录下，则很有可能是STATIC_ROOT配置错误，静态文件被收集到C盘下的static目录下，推荐配置为： 1 2 STATIC_ROOT = os.path.join(BASE_DIR, 'static/') # 注意不能为 STATIC_ROOT = os.path.join(BASE_DIR, '/static/') 在配置文件中加入代理静态文件的地址 1 2 3 4 5 6 7 location ^~ /static { alias /www/wwwroot/backend/static; } location ^~ /media { alias /www/wwwroot/backend/media; } 注意：需要在反向代理规则前，也就是在下面这一段之前。...

开发BB平台小程序的时候，公告内容需要展示图片，但是图片地址访问时需要认证，然而微信没有一种可以修改图片访问请求的方法，所以只好反向代理一下了。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 location ^~ /img { default_type text/html; # 改写url if ($uri ~ "/img(.*)") { set $r_uri "https://wlkc.ouc.edu.cn$1"; } proxy_set_header Cookie $arg_cookie; proxy_intercept_errors on; error_page 301 302 = @handle_redirects; resolver 223.5.5.5; proxy_pass $r_uri; } location @handle_redirects { set $location '$upstream_http_location'; if ($location ~ "https://wlkc.ouc.edu.cn(/.*)") { set $path "$1"; } rewrite ^(....

服务部署上云后，避免不了代码会有一些Bug，每次都让用户反馈不太现实，让服务出问题的时候发送邮件通知看起来还不错。 当服务出错时，会发送类似这样的邮件 参考教程 将DEBUG改为False 在settings.py中配置邮箱通知 1 2 3 4 5 6 7 8 9 10 11 12 13 # 被通知的用户，例如这样 ADMINS = [('bai', '3401797899@qq.com'), ] # 错误信息电子邮件地址的来源 一般为发信邮箱 SERVER_EMAIL = '' # SMTP服务器配置 EMAIL_HOST = 'smtp.qq.com' EMAIL_HOST_PASSWORD = '' # 授权码 EMAIL_HOST_USER = '' # SMTP 服务器端口 # 25（无）/SSL（465）/TLS（587） EMAIL_PORT = 465 # 使用SSL模式 EMAIL_USE_SSL = True 配置logger 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 LOGGING = { 'version': 1, 'disable_existing_loggers': False, 'filters': { 'require_debug_false': { '()': 'django....

家庭网络改造记录 情况 家里有一台k2p（刷的高恪）、一个移动光猫、300M带宽，光猫没有WIFI，家里主要都是手机连WIFI使用情况居多，必须要一个路由器提供服务。（原100M送的光猫性能不足，总发热，有严重的丢包和断流现象，担心新光猫也有类似情况，改了一下光猫配置，用路由器拨号。） 原有的一台FWR200，最高只支持百兆，被淘汰了。 感觉家里的电视有点废物，啥也干不了，干脆装了一个tvbox，有的直播源是ipv6的，这让只支持ipv4的高恪很难堪。于是准备换一个固件。 改造记录 将光猫修改为桥接 192.168.1.1 进入后 输入账号CMCCAdmin 密码:aDm8H%MdA 不行就是 账号:admin 密码:Cmcc10086# 很早之前搜到的进入光猫管理员的方法，忘记保留原地址了。 （新装的时候是不知道宽带密码的，装宽带的师傅也不知道，只能打10086重置。问宽带密码的时候，装修师傅还说现在光猫性能基本够了，没必要改路由器拨号。） 刷OpenWRT系列 根据召召哥推荐，刷了ImmortalWrt，WIFI属实拉胯【闭源驱动的锅】，300M带宽只能跑不到百兆。 刷老毛子（Padavan） 后再根据召召哥推荐，换了老毛子，召召哥说刚好最近编译了一个纯净版，让我刷一下试试。试了一下，效果不错。 上IPV6 速度解决了，但是IPV6的问题还没有解决，开始使用光猫拨号，k2p当AP的方案，发现光猫没有下发ipv6。（召召哥这么说滴，挺难绷的）后面改用k2p拨号+native ipv6解决了痛点。（但是此时也就只有一个公网ipv6，后面想了想家里也没啥需要用公网IP的东西，这样安全点也好）发现移动设置防火墙咧，感觉也没啥用了【后面解决了，需要路由器配置好，并在光猫的防火墙设置里面设置等级为低】 番外（SmartDNS） 今天打开电脑浏览器，每次打开个网页都得转个几十秒，有时还打不开报个和DNS有关的错误，忘记是啥了。 也没搞清楚什么问题，但是召召哥的固件属实太极简了，他自己也就拿来当个AP。自己也不想折腾编译，去恩山上找了一个固件，顺手优化一下DNS的问题。 https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=8264630&highlight=k2p&mobile=2 虽然硬塞了一个科学上网和穿透服务，但是好在一天下来负载就在0.3左右，勉强可以接受。 需要先设置上游服务器 最后选了两个移动自己的dns备用。。。 然后开启SmartDNS 使用nslookup命令查看是否配置成功 如果服务器是smartdns则配置成功。注意上方的重定向要选择重定向53端口到dns才能使用这种方式检测。 DNS的问题，发现只有5G频段的WiFi有，太逆天了，不知道是电脑固件出问题了还是路由器固件有问题。【后面发现是5G频段丢包严重，可能是路由器老了或者和自己的网卡不兼容吧】 网上也有说什么SmartDNS不如LightMaxDNS啥的，但是我感觉够用就好，最近不太想折腾。使用之后至少目前可以裸连GitHub了。 u1s1，移动的dns真的辣鸡。

创建Private仓库并申请Token 设置Private就不多废话了 申请Token参考： 先点击settings 点击左下角的Developer settings 生成Fine-grained tokens 仓库权限选择图床的仓库 在下方的Repository permissions的Content选择Read-only 然后点击下方的绿色按钮，就生成了一个token Gcore配置 Gcore每个月提供1TB免费流量，完全够用。 值得吐槽的一点是，Gcore生效速度太慢了，基本上得十几分钟左右才能生效。开始的时候一直觉得是自己配置有问题，改了好久都没用，差点就放弃了。 可以通过配置禁止的Referer，带上Referer请求如果403了，则生效了。 注册Gcore账号 需要邮箱验证，如果觉得麻烦可以直接使用Google / Github账号登录。 创建CDN resources 先点击CDN，然后创建，如果是新账号，按提示选择免费的套餐开启就行了。 选择仅加速静态资源后，点击Confirm Origin输入raw.githubusercontent.com，Custom domain输入自己用于图床的域名 根据提示，解析CNAME到指定地址 后面一直点击Confirm即可。 点击域名进入管理页面，修改下面这些配置。 添加请求Header，Authorization为Bearer github申请的token 静静等待十分钟左右，将github raw的域名改为自己的域名，看看能否得到内容即可。 隐藏仓库名 Gcore还支持Nignx的rewrite方法，可以rewrite隐藏仓库名，但是修改后，只能访问这个仓库内容。 1 /(.*) /用户名/仓库名/分支/$1 修改后，例如原地址是：https://jsd.imbai.cn/pics/3401797899/blogcdn/master/xxx.jpg，现在使用的地址就是https://jsd.imbai.cn/xxx.jpg。 使用Picgo的话，自定义域名填写https://jsd.imbai.cn/即可 碎碎念 既CSDN上传我博客源代码后，就十分讨厌东西被别人整套打包带走，特别是图片这种东西。于是我将图床的仓库设置为了Private。 先是用CloudFlare的workers反代，感觉速度太慢了，然后用Vercel反代，效果优于CloudFlare，但是大文件的速度还是有点慢。最后选择用Gcore。

安装django-cors-headers 使用pip安装 1 pip install django-cors-headers 官方文档：adamchainz/django-cors-headers: Django app for handling the server headers required for Cross-Origin Resource Sharing (CORS) (github.com) 中文文档：django-cors-headers - Lowell - 博客园 (cnblogs.com) 配置 在APP中注册 1 2 3 4 5 INSTALLED_APPS = [ ..., "corsheaders", ..., ] 添加中间件 1 2 3 4 5 6 MIDDLEWARE = [ ..., "corsheaders.middleware.CorsMiddleware", "django.middleware.common.CommonMiddleware", ..., ] CorsMiddleware should be placed as high as possible, especially before any middleware that can generate responses such as Django’s CommonMiddleware or Whitenoise’s WhiteNoiseMiddleware....

暑假电商项目一直有一个问题没有处理，用Nginx反代后端后，前端发送POST请求，有一个CSRF token missing or incorrect.错误，注销掉中间件CsrfViewMiddleware也没有用，最后发现是DRF的SessionAuthentication认证模块的问题，当时选择了关掉这个认证模块，然后自己给后台写的视图认证就带来了问题，所以还是选择修复一下。 问题复现 当时的Nignx配置大概是这样的 1 2 3 4 5 6 location ~* /.*$ { expires -1; proxy_pass http://127.0.0.1:8000; ..... add_header X-Cache $upstream_cache_status; } 只把Cookie转发过去了，于是出现了问题。 解决思路 后面看到了CSRF Failed: CSRF token missing or incorrect_爱吃鱼虾的博客-CSDN博客 文章里提到： django，会对合法的跨域访问做这样的检验，cookies里面存储的’csrftoken’，和post的header里面的字段”X-CSRFToken’作比较，只有两者匹配，才能通过跨域检验。 于是我去看源代码验证了一下 1 2 3 4 5 6 # request_csrf_token是从Headers中获取的 request_csrf_token = request.META.get(settings.CSRF_HEADER_NAME, '') # csrf_token是从Cookies里面获取的 # 获取这个时调用了_get_token，还有一些其他操作，这里简化一下 csrf_token = request.COOKIES[settings.CSRF_COOKIE_NAME] CSRF_HEADER_NAME和CSRF_COOKIE_NAME的默认值可在Django包目录下/conf/global_settings.py中查看 1 2 3 CSRF_COOKIE_NAME = 'csrftoken' CSRF_HEADER_NAME = 'HTTP_X_CSRFTOKEN' 解决办法 选择了和上面博客一样的解决方案，转发一下HTTP_X_CSRFTOKEN...

记得开Clash的TUN模式！！！多半时间都花在下载上了，在家加上节点不限速，我下载速度在15MB/S左右，二十分钟左右就配置完成了。并不算复杂，很多人配置时间很久我猜估计都是因为节点不行导致下载内容太慢，毕竟是Facebook和Google的东西，科学上网还是要的。 搭建基础环境 安装Node.js 安装Yarn 1 npm install -g yarn 安装RN脚手架 1 2 3 npm install -g react-native-cli npm install -g react-native 官方教程：Setting up the development environment · React Native Windows和Linux不支持iOS环境搭建 搭建安卓环境 安装JDK11 来自官方： If you have already installed Node on your system, make sure it is Node 14 or newer. If you already have a JDK on your system, we recommend JDK11. You may encounter problems using higher JDK versions....