Nginx配置cloudflare图片防盗链(hotlink-ok)

发布于

cloudflare开启防盗链，这样只有hotlink-ok目录下的图片可以外链显示，以下规则用于将hotlink-ok下的访问转到真实目录，避免修改文件路径，同时实现图片外链。

# rewrite for cloudflare hotlink-protection
location ^~ /hotlink-ok/ {
  if (!-e $request_filename) {
    rewrite ^/hotlink-ok/(.*) /$1 last;
  }
}































评论








发表评论













Popular Posts









《活法》作者：[日]稻盛和夫 pdf下载






发布于















《活法》是日本企业家稻盛和夫的代表作，原书由日本SUNMARK出版社出版，被誉为日本21世纪励志第一书。稻盛和夫是日本两家世界500强企业京瓷和KDDI的创始人，被誉为日本经营四圣之一，他是季羡林认为稀有的既是企业家又是哲学家的人物。《活法》的思想主要源自儒家和佛教，结合稻盛和夫经营的经历与感悟，形成了一个思想体系。 　　 　　我们现今生活在纷乱如麻、前途未卜的“不安分的时代”。富裕却不知足，丰衣足食却礼节不周，充分享受自由却倍感闭塞。只要有干劲，就什么东西也可以得到，任何梦想也可以实现。但是社会却弥漫着颓废、悲观的氛围，甚至有人甘愿成为丑闻的主角，甚至犯罪。 　　为什么如此闭塞的状况充斥着整个社会？那难道不是因为很多人找不到活着的意义和价值，迷失了人生的方向吗？造成这种状况的原因，正是由于缺乏正确的人生观———恐怕不只我一个人这么想吧。 　　我想，对这个时代来说，最需要的就是从根本上质问“人为什么活着？”首先，人们要正视该问题，树立作为人生指南的“哲学”。所谓哲学，也可称之为“理念”或者“思想”。这是类似沙漠里撒水那样虚无或者在急流中打桩一样困难的事情。 　　但是，正因为我们处于鄙视劳动、纷乱浮躁的时代，我相信只有单纯且直率的质问才有更深的意义。若不能这样从根本上去尝试思考生活方式，那么，纷乱状态将愈发加深，未来将越来越混沌不清，混乱将在社会上漫布开去—-怀有如此紧迫的危机感和焦躁感的人同样应该不止我一个。我想在这本书中从正面把握人类的“人生哲学”，毫无保留地阐述我的根本思想，并从本质上再次质问活着的意义和人生应有的状态。这样，我希望能在时代的湍流中打下微小的一根木桩。各位读者，为了找到人生的乐趣，度过一个充满幸福的充实人生，我希望您能从本书获得一点启发，倘如此，我将感到无比高兴。 下载： hf_pdf.zip （PDF格式）








阅读全文










Microsoft 365安装包下载（Office桌面应用）






发布于















 Microsoft 365是微软建基于旧称Microsoft Office办公室套件的云端办公室方案，包括免费的线上Office Online、线上会议Microsoft Teams、管理信件的Outlook Web App、建立小组沟通网站的SharePoint Online等。2020年3月31日，微软宣布将会把Office 365名称改为Microsoft 365，并推出新的订阅方案，4月21日，微软正式将Office 365改名为Microsoft 365。但此次改名并不彻底，Office 365 A1/A3/E3/E5 订阅并未受此影响，这三种订阅均为教育版订阅，但现已完全更改。 Microsoft 365以收取订阅月费或年费，取代Microsoft Office 2010及以前版本的单次收费模式。借助Microsoft 365订阅计划，用户可获取完整及全套的Office应用程序：Word、Excel、PowerPoint、OneNote、Outlook、Publisher和Access（Publisher和Access仅支持PC）。可以在多种设备上（包括PC、Mac、Android平板电脑、Android手机、iPad和iPhone）安装Microsoft 365。此外，借助Microsoft 365还可获取各种适合家庭使用的服务（如OneDrive云端空间）。如果有有效Microsoft 365订阅，即可始终使用最新版本的Office应用程序。 关于如何关闭office中连接的onedrive，可以按如下操作： 文件-选项-常规-隐私设置，关闭“开启所有连接体验” 下载Microsoft 365 ProPlus： O365ProPlusRetail.img 注意：下载后需要购买Microsoft 365订阅，登录账号才可使用。








阅读全文










中兴ZTE H618B 路由器固件刷机备忘






发布于















　　今天得闲，又把手头的ZTE ZXV10 H618B路由器拿出来折腾了一番，Tomato DualWAN固件和OpenWrt固件都刷了试用下，现讲刷机过程记录备忘。 　　一、用TFTP刷固件配套固件和软件准备：（我选择刷Tomato DualWAN固件，相关的工具都可以到 http://www.dualwan.cn/index.php/download 下载） 　　H618B固件：建议选择1.28版本的固件。（直达地址： http://www.dualwan.cn/index.php/download/category/72-1.28?download=272%3Atomato-dualwan-1.28.0542 ）下载解压，切记选择Flash8M的R1版，一般解压后有两个文件夹，一个是4M的一个是8M的，进入8M的后选择R1版，Firmware_8M目录下是8M版本的固件，R1版为tomato-K26USB-1.28.0539-MIPSR1-8M.TRX 　　TFTP软件：大多数TFTP软件都可以实用，不过还是推荐用Tomato DualWAN网站提供的工具，可以到Tomato DualWAN网站下载。（直达地址： http://www.dualwan.cn/index.php/download/category/32-tool1?download=252%3Awr-500u-wr-500v ） 　　1、首先记得把自己的电脑本地网卡地址设置为IP：192.168.1.2掩码：255.255.255.0，如果电脑有多个本地网卡，建议最好暂时停用其他网卡，这样冲突会少点。 　　2、用网线连接电脑网卡口和H618B的LAN1口（LAN1-4都任意一个都可以，但不要连接WLAN口） 　　3、本地打开TFTP软件，选中要上传的固件文件，做好上传准备。并运行CMD命令行窗口，运行：ping 192.168.1.1 -t这个时候路由器还没开机，肯定是Ping不通咯，不过没关系，让它不断ping着先。赶紧做下一步 　　4、打开H618B路由器电源，接着继续盯着ping命令窗口，直到第一次出现ping通192.168.1.1的信息（通常会显示TTL=100），立即点击TFTP软件的上传固件按钮。马上就开始了固件上传过程。。。直到TFTP提示更新完毕，然后再等待5分钟左右！ 　　5








阅读全文










使用AdGuard的公共dns屏蔽广告






发布于















 AdGuard是一系列用于网页浏览器及跨平台内容过滤的广告拦截和隐私保护软件、开放源代码和共享软件的浏览器扩展程序产品，AdGuard允许用户使用阻止广告等页面元素的显示，借此保护用户免受不必要的广告、弹出窗口、视频、文字、横幅、跟踪、淫秽内容、恶意网站及软件和网络钓鱼的危害。 而除了安装并使用AdGuard软件以外，最快捷的方式就是使用它的公共DNS服务。在操作系统的dns设置中，可以设置以下公共DNS，实现屏蔽广告： 94.140.14.14 94.140.15.15 ipv6用户可以同时设置： 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff 也可以在浏览器的设置中，使用DNS over HTTPS（DoH）： https://dns.adguard-dns.com/dns-query 更多的设置可以参考 这里 。








阅读全文










麦当劳免费Wifi帐号密码及连接设置






发布于















麦当劳推出了免费的wifi热点，全国通用。但是麦当劳的免费热点是隐藏wifi，需要手动添加才行。 麦当劳的wifi账号：McDonald-OC wifi密码：Ac28Idfjla92ifjsl3jsHdowIo（一定要注意大小写） 注意：帐号密码可能有时效性，如果你发现已经不对了，请不要怪责 下面来说说麦当劳免费wifi的连接设置。 电脑上连接设置，账号手动添加，密码采用的是WPA-PSK验证，数据加密是TKIP的。 手机上连接设置，账号手动添加，选用用隐藏网络，WPA/WPA2制式。 值得一提的是，麦当劳的免费wifi网络速度不慢，打开网页、看视频什么的OK，大家尽情的在麦当劳了里享受免费高速上网的乐趣吧。 link








阅读全文










解决部分网站禁止复制内容的js脚本（无需安装插件）






发布于















部分网站（例如CSDN）会需要登录才可以复制内容，这无形中增加了很多麻烦，虽然也有一些浏览器插件可以解决禁止复制的问题，但是毕竟还要折腾安装。 这里给出一行脚本，打开浏览器开发者模式，在控制台输入并回车即可 javascript:document.body.contentEditable='true';document.designMode='on'; void 0 这个脚本的原理是，为页面开启编辑模式，可以直接在网页上进行文字的添加、删除和修改，就像使用文档编辑器一样。 对于如果这时候还是不能使用ctrl+c复制，那么改用ctrl+x剪切内容即可。








阅读全文










浩方对战平台优化版 V2.05 部分去除浩方广告和弹出窗口






发布于















浩方对战平台去广告优化版补丁，下载官方浩方对战平台后，将补丁复制到浩方的安装目录下，执行HFLoader.exe补丁载入浩方即可。 浩方对战平台优化版 v2.05 说明 1. 自动挤房间,进入房间免踢。 2. 部分去除浩方广告和弹出窗口,未去除浩方公告。 3. 根据浩方对战平台5.1.1.0 和 最新版Ayu”HFLoader.exe”封装。 4. 本版仅作为集成安装包,补丁文件由残念论坛Ayu提供技术支持。 为了避免麻烦，你也可以直接下载包含浩方对战平台的完整安装包： HFGame_v2.05.exe [ link ] 下载： 浩方去广告优化补丁.rar [  本帖最后由 看天的陌路人 于 2009-2-10 06:55 PM 编辑 ]








阅读全文










Debian 12上使用Nginx代理TCP流量，并配置IPv6白名单访问控制






发布于















 在部署基于 TCP 的应用程序（如数据库服务）时，安全性和访问控制是常见的需求之一。有时候只希望特定白名单的IPv6地址访问特定的端口。使用 Nginx 作为 TCP 代理，可以实现高效灵活的流量管理。本文记录了如何在 Debian 12 上使用 Nginx 来实现 TCP 流量代理和 IPv6 白名单控制。 准备环境 系统: Debian 12。 Nginx 版本: 确保安装的 Nginx 版本支持 stream 模块。使用 nginx -V 检查是否包含 --with-stream=dynamic。 权限: 访问和编辑配置文件通常需要 root 权限。 安装 Nginx 和 Stream 模块 如果未安装 Nginx，可以通过以下命令安装： apt update apt -y install nginx 接下来，安装 libnginx-mod-stream 模块以支持 TCP 和 UDP 流量代理： apt -y install libnginx-mod-stream Nginx 和 stream 模块安装完成后，Debian 的 Nginx一般会自动加载模块并重载Nginx。 配置 TCP 流量代理和 IPv6 白名单 编辑 Nginx 配置文件（位于 /etc/nginx/nginx.conf），在 http 模块的同级目录下添加 stream 代码块来配置 TCP 流量的转发： stream {     server {         listen [::]:1234 ipv6only=on; # 仅监听特定的 IPv6 地址和端口         allow [YOUR_IPV6_ADDRESS_HERE]; # 允许特定的 IPv6 地址         deny all; # 拒绝其他地址         proxy_pass 127.0.0.1:1234; # 转发至本地的 IPv4 地址和端口         # 可选配置：设置超时等         proxy_connect_timeout 5s;         proxy_timeout 60s;     } } 请替换 [YOUR_IPV6_ADDRESS_HERE] 为你希望允许访问的特定 IPv6 地址。 重启Nginx服务让配置生效 对配置进行更改后，使用以下命令检查配置文件语








阅读全文










Python Web开发实战






发布于















　　这本书涵盖了Web开发的方方面面，可以分为如下部分： 　　1. 使用最新的Flask 0.11进行Web开发，学习Jinja2、Flask-Script、Flask-Migrate、Flask-Security、Flask-Assets等8种常用扩展，帮助读者理解Flask 的 优秀设计（上下文、BluePrint等），最后利用Mako、Flask_mako、SQLAlchemy、Pillow等技术实现一个豆瓣一个真实的服务。 　　2. 阐述笔者对REST的理解，并提出一些设计API的注意事项，最后通过jQuery和fetch实现使用Ajax的例子，让读者了解如何让前后端通信。 　　3. 对Python应用服务器，Web服务器、缓存系统、键值对数据库等技术的选型和使用方法，最后演示大型网站架构及其重要组件的用意。 　　4. 使用Fabric、SaltStack、Ansible、Supervisor、Graphite等做系统管理，并演示一个通过最新的Sentry 8演示如何收集应用错误信息。 　　5. 测试和持续集成，最后使用最新的Buildbot 0.9实现一个Github项目的持续集成。 　　6. 深入RabbitMQ和Celery的原理和使用方法，最后分享笔者使用的进阶实践。 　　7. 服务化及豆瓣服务化实践。 　　8. 详细讲解豆瓣工程师都在用的DPark，包含安装、环境配置、使用和框架化分析uv&pv，接着将展示几个笔者实际工作中的数据报表需求，并讲解如何用Pandas做数据可视化。 　　9. 深入IPython和Jupyter Notebook这两个工具，并分享在豆瓣对应的实践。 　　10. 从获取Linux服务器的相关情况、性能测试、分析Python程序性能瓶颈三个方面展示对应的工具及使用方法。 　　11. 以抓取微信公众号文章为主线，分别使用多线程、多进程、Gevent、Future和asyncio这5种编程方式完成不同阶段的爬取任务，也深入地分析在它们之间如何选择。 　　12. Python进阶和Web项目经验。 　　 下载： Python_web_develop.pdf








阅读全文










使用Netivefier将网页打包成windows应用程序






发布于















Nativefier是一个命令行工具，仅仅通过一行代码就可以轻松地为任何的网站创建桌面应用程序，应用程序通过 Electron 打包成系统可执行文件（如.app, .exe等），可以运行在Windows，Mac和Linux系统上。 由于Natvivefier需要安装node.js等环境依赖，因此本文采用docker方式打包，无需安装环境依赖，只需要有docker环境即可。 1. 准备工作 首先，确保已安装 Docker，它可以帮助我们在容器中运行应用程序，实现环境的隔离和便携性。 2. 使用 Nativefier 打包网页 我们将使用 Docker 运行 Nativefier，以确保环境的一致性和便携性。下面是打包网页的命令示例： docker run --rm -v ~/nativefier-apps:/target/ --user $(id -u):$(id -g) nativefier/nativefier "https://example.com/" "/target/" -n "MyApp" -p "win32" -a "x64" --portable 上面命令的参数解释如下： `-v ~/nativefier-apps:/target/`：将本地目录 `~/nativefier-apps` 挂载到容器内的 `/target/` 目录，用于存储打包的应用程序。 `--user $(id -u):$(id -g)`：使用与主机用户相同的用户身份运行容器内的命令。 `nativefier/nativefier`：使用 Nativefier 镜像运行容器。 `"https://example.com/"`：要打包的网页 URL。 `"/target/"`：生成的应用程序输出目录。 `-n "MyApp"`：指定应用程序的名称。 `-p "win32" -a "x64"`：指定打包的平台和 CPU 架构。 `--portable`：使应用程序可便携，即用户数据存储在应用程序文件夹中。 请根据实际情况修改命令中的参数，例如要打包的网页 URL、应用程序名称和输出目录。 








阅读全文