2. 搭建

选择一个目录，本文中使用的是/data/CLIProxyAPI

运行 mkdir -p /data/CLIProxyAPI && touch /data/CLIProxyAPI/config.yaml ，创建项目配置文件

复制以下项目配置，将 secret-key 修改为你的密码

# Server host/interface to bind to. Default is empty ("") to bind all interfaces (IPv4 + IPv6).
# Use "127.0.0.1" or "localhost" to restrict access to local machine only.
host: ""
# Server port
port: 8317
# TLS settings for HTTPS. When enabled, the server listens with the provided certificate and key.
tls:
  enable: false
  cert: ""
  key: ""
# Management API settings
remote-management:
# Whether to allow remote (non-localhost) management access.
# When false, only localhost can access management endpoints (a key is still required).
  allow-remote: true
# Management key. If a plaintext value is provided here, it will be hashed on startup.
# All management requests (even from localhost) require this key.
# Leave empty to disable the Management API entirely (404 for all /v0/management routes).
  secret-key: "登陆密码"
# Disable the bundled management control panel asset download and HTTP route when true.
  disable-control-panel: false
# GitHub repository for the management control panel. Accepts a repository URL or releases API URL.
  panel-github-repository: "https://github.com/router-for-me/Cli-Proxy-API-Management-Center"
# Authentication directory (supports ~ for home directory)
auth-dir: "~/.cli-proxy-api"

粘贴到刚刚新建的 config.yaml 里 vi /data/CLIProxyAPI/config.yaml

然后运行 mkdir -p /data/CLIProxyAPI && touch /data/CLIProxyAPI/compose.yaml ，创建docker compose文件

复制以下docker compose 配置 ,粘贴到刚刚新建的 compose.yaml 里 vi /data/CLIProxyAPI/compose.yaml

services:
  cli-proxy-api:
    image: eceasy/cli-proxy-api:latest
    container_name: cli-proxy-api
    ports:
      - "8317:8317"
    volumes:
      - ./config.yaml:/CLIProxyAPI/config.yaml
      - ./auths:/root/.cli-proxy-api
    restart: unless-stopped

注意：前面个端口可以改为公网端口

运行如下命令 cd /data/CLIProxyAPI && docker compose up -d ，创建容器

3. 配置

接下来访问 服务器IP:8317/management.html ，进入后台管理页（如果你修改了端口则替换为你的端口），输入你在前面配置的密码（secret-key），登录

点击 OAuth 登录、认证文件管理 认证对应的账号就行

接下来添加 API 密钥，点击配置面板，下拉到认证配置处，点击添加 API 密钥 ，可自定义或随机生成一个 API 密钥，点击添加，可以看到我们刚刚添加的 API 密钥，点击下方的对号，保存更改

4. 使用

到此已经完成，可以使用该密钥了，BaseURL 即为你的服务器IP:项目端口，本项目能提供标准的OpenAI API和Claude API

一般是：http://localhost:8317/v1
API:上面生成的API就可以使用了

5. 更新

cd /data/CLIProxyAPI && docker compose pull && docker compose up -d

addEventListener('fetch', event => {
  event.respondWith(handleRequest(event.request))
})

async function handleRequest(request) {
  // ✅ 使用你的Pages默认地址
  const targetBase = 'https://your.pages.dev'

  if (request.headers.get('Upgrade') === 'websocket') {
    return fetch(request)
  }

  const url = new URL(request.url)
  const newUrl = new URL(url.pathname + url.search, targetBase)
  
  const newHeaders = new Headers(request.headers)
  newHeaders.set('Host', newUrl.hostname)
  
  const newRequest = new Request(newUrl, {
    method: request.method,
    headers: newHeaders,
    body: request.body,
    redirect: 'manual'
  })

  const response = await fetch(newRequest)
  
  if ([301, 302, 303, 307, 308].includes(response.status)) {
    const location = response.headers.get('Location')
    if (location && location.includes(targetBase)) {
      return Response.redirect(
        location.replace(targetBase, `https://${url.hostname}`),
        response.status
      )
    }
  }
  
  return response
}

1.主1.com 备2.com

2.备解析一个子域名到网站IP 并开启小黄云 例如：orange.2.com

3.备解析一个子域名到优选域名 （CNAME）,例如解析CNAME,cdn.2.com,到115155.xyz

4.备的SSL/TLS设置-自定义主机名-添加回退源为开启小黄云的orange.2.com（步骤需要添加信用卡）

5.还是步骤4这个位置 添加自定义主机名 填写1.com就是需要加速的域名（进入只需要填写域名其它都默认）然后验证TXT

6.进入1.com 使用CNAME到 上面的cdn.2.com就可以了

但是官方不给非会员用户提供解析服务。不过我们可以借助其他DNS服务商来继续使用免费二级域名

• 官方网站

https://www.sitelutions.com

1.注册账号，申请二级域名

2.修改二级域名NS信息，本文采用he.net

• 申请域名

1.访问：【Account Control】 - 【URL and DNS】 - 【Add Subdomain】

2.输入可用的域名，点击【Add Host】即可

3，管理界面可见刚申请的域名，可以修改域名的NS服务器地址，利用其他DNS服务商来解析！

• NS解析

目前rr.nu无法在cloudflare 和 DNSPod中添加。不过在老牌DNS服务商 he.net可用。

1，点击修改NS记录，添加 he.net NS服务地址

域名管理 - 【Advanced Config & DDNS】- 【NS Records】- 【Add Record】

特别提醒，NS服务地址后面需要有个点！否则不会生效！

ns1.he.net.
ns2.he.net.
ns3.he.net.
ns4.he.net.
ns5.he.net.

2，检查域名NS记录是否生效（非必须）

3，访问 he.net 添加域名即可

4，按需添加域名解析即可

• HE.NET DDNS方法

HE.NET DDNS官方文档：https://dns.he.net/docs.html

此方法可以应用于需要使用DDNS动态域名的Liunx NAT小鸡，不需要安装插件，需要用到crontab

1、在HE DNS中建立一个A/AAAA记录，并Enable entry for dynamic dns

2、建立好后，在记录右侧设置DDNS KEY，可以点随机生成，记得保存好此KEY信息，如果忘记了可以重新生成保存

3、由HE.NET提供的官方文档，自动更新IP地址的命令为（curl -4 是ipv4，curl -6 根据自己NAT小鸡的IP类型选择）

Autodetect my IPv4/IPv6 address:

% curl -4 "https://dyn.example.com:password@dyn.dns.he.net/nic/update?hostname=dyn.example.com"                    
% curl -6 "https://dyn.example.com:password@dyn.dns.he.net/nic/update?hostname=dyn.example.com"    

按照以上命令，我们把其中的’password’，替换成刚刚生成的随机KEY，’dyn.example.com’替换成需要解析的域名全址

举个例子吧，假如随机KEY为’mwNQPymNOtrpzrGE’，DDNS域名为’ddns.heyuan0028.com’那么此DDNS命令为：

curl -4 "https://ddns.heyuan0028.com:mwNQPymNOtrpzrGE@dyn.dns.he.net/nic/update?hostname=ddns.heyuan0028.com"

curl -6 "https://ddns.heyuan0028.com:mwNQPymNOtrpzrGE@dyn.dns.he.net/nic/update?hostname=ddns.heyuan0028.com" 

4、修改好更新命令后，只需要在小鸡crontab添加定时任务即可，推荐为每5分钟运行一次，示例：

*/5 * * * * curl -4 "https://dyn.example.com:mwNQPymNOtrpzrGE@dyn.dns.he.net/nic/update?hostname=ddns.heyuan0028.com"      
*/5 * * * * curl -6 "https://dyn.example.com:mwNQPymNOtrpzrGE@dyn.dns.he.net/nic/update?hostname=ddns.heyuan0028.com"

原文链接：链接1 链接2

进入lnmp的安装目录 执行 ./upgrade.sh mphp

2.配置并启动php默认版本：
（设置 nginx 的 vhost 域名配置文件监听端口就好）
1）.打开域名配置文件

cd /usr/local/nginx/conf/vhost/

vim yourdomain.com.conf

2）.修改fastcgi_pass参数。
若希望该站点使用php5，则配置成：

fastcgi_pass   /tmp/php-cgi.sock;

demo：

 

location ~ \.php/?.*$ {

            root  /home/wwwroot/tpshop;

            fastcgi_pass  unix:/tmp/php-cgi.sock;

            fastcgi_index  index.php;

            fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;   

            include fastcgi_params;

若希望该站点使用php7，则配置成：

fastcgi_pass   php-cgi7.0.sock;

 

 demo：

 location ~ \.php/?.*$ {

            root  /home/wwwroot/tpshop;

            fastcgi_pass  unix:/tmp/php-cgi7.0.sock;

            fastcgi_index  index.php;

            fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;   

            include fastcgi_params;

最后刷新php-fpm

用 ps -ef | grep php-fpm 命令查fpm端口然后使用下面的命名就可以了。

  kill -SIGUSR2 7515

至此，配置启动多版本php完成。

点击进去登录界面

2.点击worker界面

3.新建一个worker

4.复制代码
点击复制代码

5.反代问题

如果需要反代其他的网站https://etherdream.github.io/jsproxy这个地址修改了就可以了

nginx: [warn] the "ssl" directive is deprecated, use the "listen ... ssl" directive instead in /usr/local/nginx/conf/nginx.conf

问题分析

这是一个warn警告，nginx也能正常使用，但是由于强迫症，还是要把warn解决掉。

根据翻译，nginx提示ssl这个指令已经不建议使用，要使用listen ... ssl替代。网上查找nginx更新日志里面，也有提到：

Change: the “ssl” directive is deprecated; the “ssl” parameter of the “listen” directive should be used instead.

ssl不建议作为一个指令使用，而是应该listen指令的一个参数。

解决方法

如果使用listen 443 ssl，删除ssl on就行了。

原文

public static function gravatarUrl($mail, $size, $rating, $default, $isSecure = false)
{
    $url = $isSecure ? 'https://secure.gravatar.com' : 'http://www.gravatar.com';
    $url .= '/avatar/';

    if (!empty($mail)) {
        $url .= md5(strtolower(trim($mail)));
    }

    $url .= '?s=' . $size;
    $url .= '&r=' . $rating;
    $url .= '&d=' . $default;

    return $url;
}

替换为：

public static function gravatarUrl($mail, $size, $rating, $default, $isSecure = false)
{
    $url = $isSecure ? 'https://cdn.v2ex.com/gravatar/' : 'http://gravatar.duoshuo.com/avatar/';

    if (!empty($mail)) {
        $url .= md5(strtolower(trim($mail)));
    }

    $url .= '?s=' . $size;
    $url .= '&r=' . $rating;
    $url .= '&d=' . $default;

    return $url;
}

替换之后，原来Gravatar头像直接通过V2EX 的CDN访问，速度大大提升了。
替换前
替换后

原文链接

1.创建用户并授权
server1:
mysql -u root -p
输入mysql的root密码
mysql> GRANT ALL PRIVILEGES ON *.* TO 'SLAVEROOT'@'192.168.1.20' IDENTIFIED BY 'SLAVEROOT';

server2:
mysql -u root -p
输入mysql的root密码
mysql> GRANT ALL PRIVILEGES ON *.* TO 'SLAVEROOT'@'192.168.1.10' IDENTIFIED BY 'SLAVEROOT';

2.修改Mysql的主配置文件

配置文件一般放在/etc/my.cnf这个位置，实际就根据安装的具体情况了；

server1:

 [mysqld]
 server-id = 10
 log-bin = mysql-bin
 replicate-do-db = 数据库名  //需要同步的数据库
 auto-increment-increment = 2   //每次增长2
 auto-increment-offset = 1  //设置自动增长的字段的偏移量，即初始值为1启动Mysql服务：
修改完成过后重启：
# service mysqld restart
军哥LNMP mysql管理方法：
/etc/init.d/mysql {start|stop|restart|reload|force-reload|status}

server2:

 [mysqld]
 server-id = 20
 log-bin = mysql-bin
 replicate-do-db = 数据库名  //需要同步的数据库
 auto-increment-increment = 2  //每次增长2
 auto-increment-offset = 2 //设置自动增长的字段的偏移量，即初始值为2
启动Mysql服务：
修改完成过后重启：
# service mysqld restart
军哥LNMP mysql管理方法：
/etc/init.d/mysql {start|stop|restart|reload|force-reload|status}

注：二都只有server-id不同和 auto-increment- offset不同
auto-increment-increment的值应设为整个结构中服务器的总数，本案例用到两台服务器，所以值设为2。
如果是三台服务器，每一台auto-increment-increment后面设为3，偏移量，初始值也就设为了1，2，3；

4.为了让两个数据库一样，我们备份其中一个数据库，然后在另一个数据库上恢

复，这样是两个数据库一开始都是一样的。
在server1上操作:

# mysqldump --databases 数据库名 > /tmp/数据库名.sql

在server2上操作：
创建一个与上面同名的空数据库

# mysql
    > CREATE DATABASE 数据库名;
    >\q
# scp 192.168.1.108:/tmp/数据库名.sql  ./
# mysql -uroot -p 数据库名 < /tmp/数据库名.sql

5.然后两个服务器相互通告二进制日志的位置并启动复制功能：
在server1上：
mysql>

CHANGE MASTER TO
MASTER_HOST='192.168.1.20',
MASTER_USER='SLAVEROOT',
MASTER_PASSWORD='SLAVEROOT';

mysql > START SLAVE;

在server2上：
mysql>

CHANGE MASTER TO
MASTER_HOST='192.168.1.10',
MASTER_USER='SLAVEROOT',
MASTER_PASSWORD='SLAVEROOT';

mysql > START SLAVE;

6.查看并验证是否成功
mysql > SHOW SLAVE STATUS\G;

Slave_IO_Running: Yes
Slave_SQL_Running: Yes

这两行显示为这样就代表成功了，在使用中可能用到哪些管理命令呢？做一下记录

附：
1.同步管理
开始同步
mysql> START SLAVE;
停止同步
mysql> STOP SLAVE;

2.删除同步账号
mysql>use mysql;
mysql>delete from user where user='SLAVEROOT' and host='你的对应IP地址';

3.清除同步信息
首先需要停止同步，然后使用以下代码：
mysql> reset slave all;

4.如果日志文件太多，或者过大需要清理
首先确认哪个数据文件是正在使用的
mysql>show master status\G ;

mysql>show slave status\G ;

或者查看当前的日志文件

mysql>show binary logs;

然后删除现在使用日志之前的日志：

mysql>PURGE MASTER LOGS TO'mysql-bin.000016';

或者设置日志过期时间：

mysql> set global expire_logs_days = 30;

5.在复制的时候报错
Last_SQL_Errno: 1146

解决：
set global sql_slave_skip_counter=20;
如果一条解决不了可以多复制几条

然后：

stop slave;
start slave;

或者：
在从服务器上设置忽略该错.
在my.cnf文件中添加“slave-skip-errors = 1146 ;”，

方法一 （这是最古老的写法，不推荐）

rewrite ^(.*)$  https://$host$1 permanent; 

方法二 （比较推荐）

return     301 https://$server_name$request_uri; 

方法三 如果你有多个域名绑定在一起，可以只设定某些域名强制跳转

if ($host = "你的域名") {

       rewrite ^/(.*)$ https://你的域名 permanent;

    }

方法四

方法四跟之前的都不一样，我们不需要另外监听 443 端口的 server，而是都放在一起，像这样

listen 80;

listen 443 ssl http2;

server_name 你的域名;

if ($server_port !~ 443){

    rewrite ^(/.*)$ https://$host$1 permanent;

}