以下是详细的操作步骤，分为服务器端配置和WordPress 自动清理配置两部分：

第一步：修改 Nginx 全局配置

1、登录宝塔面板。

2、点击左侧菜单的 软件商店，在应用列表中找到你安装的 Nginx，点击右侧的 设置。

3、在弹出的窗口中选择 配置修改。

4、滚动到代码底部，在 include vhost/*.conf; 的上一行，粘贴以下全局缓存定义代码：

# 定义缓存存储路径、名称(WORDPRESS)、内存大小(100m)、失效时间(60m)以及最大硬盘占用(1g)
# 这里使用 /dev/shm 内存区域，速度极快。如果内存小，可以改用 /tmp/nginx-cache
fastcgi_cache_path /dev/shm/nginx-cache levels=1:2 keys_zone=WORDPRESS:100m inactive=60m max_size=1g;
fastcgi_cache_key "$scheme$request_method$host$request_uri";
fastcgi_cache_use_stale error timeout invalid_header http_500;

5、点击保存。然后点击 服务 选项卡，点击 重载配置（Reload）。

第二步：配置 WordPress 站点虚拟主机

1、在宝塔面板左侧点击 网站，找到你的 WordPress 站点，点击 设置。

2、选择 配置文件。

3、在代码的最顶端（第一个 server { 的下方），加入以下跳过缓存的规则（防止后台、登录用户、电商购物车被错误缓存）：

set $skip_cache 0;

# POST 请求（如提交评论、发帖）不缓存
if ($request_method = POST) {
set $skip_cache 1;
}
# 带有参数的 URL 不缓存
if ($query_string != "") {
set $skip_cache 1;
}

# 登录后台、特定系统页面不缓存
if ($request_uri ~* "/wp-admin/|/xmlrpc.php|wp-.*.php|/feed/|index.php|sitemap(_index)?.xml") {
set $skip_cache 1;
}

# 登录用户或留过言的用户不缓存
if ($http_cookie ~* "comment_author|wordpress_[a-f0-9]+|wp-postpass|wordpress_no_cache|wordpress_logged_in") {
set $skip_cache 1;
}

4、接下来，在同一个配置文件中向下滚动，找到处理 PHP 的核心代码块（通常包裹在 location ~ [^/]\.php(/|$) 中）。

5、在大括号 { … } 内部的最后面，追加入以下缓存控制代码：

# 启用前面定义的 WORDPRESS 缓存区
fastcgi_cache WORDPRESS;
# 状态码为 200、301、302 的页面缓存 1 天
fastcgi_cache_valid 200 301 302 1d;

fastcgi_cache_bypass $skip_cache;
fastcgi_no_cache $skip_cache;

# 向浏览器发送缓存状态标头（用于调试和通过站点健康检测）
add_header X-Cache-Status $upstream_cache_status;
add_header Cache-Control "public, max-age=3600, must-revalidate";

6、点击保存。同样去 Nginx 管理里重载配置。

第三步：在 WordPress 中配置自动清理缓存

Nginx 缓存非常强悍，但默认情况下，你发布新文章或有人评论时，前端页面不会立刻更新。我们需要安装一个轻量插件，让 WordPress 告诉 Nginx 什么时候该清除缓存。

1、登录 WordPress 后台，点击 插件 -> 安装插件。

2、搜索并安装 Nginx Helper，并启用。

3、进入 设置 (Settings) -> Nginx Helper，进行如下配置：

• Enable Purge: 勾选开启。
• Purge Method: 选择 Local Panel/nginx fastcgi_cache（如果没有这个选项，选择 Delete local files 并填入第一步中的缓存路径 /dev/shm/nginx-cache）。
• Purging Conditions: 勾选“当发布新文章”、“有新评论”、“文章修改”时自动清理。

4、保存设置。

第四步：验证是否配置成功

打开你的网站首页，按 F12 打开浏览器开发者工具，切换到 Network (网络) 标签页，刷新页面，点击你的域名（第一个请求），查看 Headers (标头)：

• 第一次访问：你应该会看到 X-Cache-Status: MISS（代表没命中，服务器正在生成缓存）。

• 第二次（及后续）访问：你应该会看到 X-Cache-Status: HIT（恭喜，命中缓存！页面直接由 Nginx 秒开）。

• 登录后台时访问：你应该会看到 X-Cache-Status: BYPASS（代表登录用户成功跳过了缓存，确保后台操作正常）。

刷机过程一般分为两个主要步骤：刷入过渡固件，然后刷入正式版 OpenWrt 固件。

具体步骤如下：

1. 准备工作:

• 下载 Cudy TR3000 的过渡固件（cudy_tr3000-256mb-v1-sysupgrade.bin），并将其保存在电脑上。
• 确保电脑已连接到 Cudy TR3000 的LAN 口。

2. 刷入过渡固件:

• 打开浏览器，输入路由器的默认管理地址（通常是192.168.10.1）并访问。
• 登录路由器后台，可能需要设置管理员密码。
• 导航到“高级设置”或“固件升级”等类似选项。
• 上传下载好的过渡固件，并开始刷机过程。
• 等待路由器自动重启。

3. 刷入正式版 OpenWrt 固件:

• 再次进入路由器后台，按照相同的方式，上传并刷入正式版 OpenWrt 固件。
• 固件升级完成后，路由器会自动重启，完成刷机过程。

注意事项：

• 在刷机过程中，请务必保持电源稳定，避免断电。
• 如果遇到问题，可以参考相关论坛或教程，寻求帮助。
• 刷机有一定风险，请谨慎操作，并确保下载的固件来源可靠。
• 过渡固件的作用是为正式版 OpenWrt 固件提供一个稳定的基础。
• 刷入正式版 OpenWrt 固件后，就可以开始配置和使用 OpenWrt 的各种功能了。

Cudy TR3000 路由器 256M 版本
过渡固件及正式版 OpenWrt 固件下载：
百度网盘：https://pan.baidu.com/s/1UNQ6grcwP6fKqtnsYFWT4w 提取码: 8qhp
腾讯微云：https://share.weiyun.com/K8ckZ5rC 密码：d6eyjx
蓝奏云：https://www.ilanzou.com/s/ueIzrEwN 提取码: fsdg

对于众多Windows和Office用户而言，激活操作常常成为他们的心头大患。传统的激活方式，如下载软件、翻阅教程、遵循步骤，虽有效却对新手而言颇具挑战。然而，存在一种更为简便的方法：只需执行一条指令，即可轻松完成激活。近日，小编为家中新装的win11和office2021进行激活时，便尝试了这种方法，并在此与大家分享其使用技巧，让你摆脱繁琐，一劳永逸。

指令详解
这条神奇的指令如下：irmhttps://get.activated.win| iex。让我们逐步剖析其运作原理：

• irm: 这是PowerShell中的Invoke-RestMethod缩写，用于从指定URL抓取远程内容。
• https://get.activated.win: 此为脚本地址，访问后将获取用于激活的PowerShell脚本。
• | iex: 管道符号，将irm获取的内容传递给iex，即Invoke-Expression，进行直接执行。

简言之，这条指令能远程获取激活脚本，并在本地直接执行，从而完成Windows或Office的激活操作。

如何使用
使用此指令非常简便，只需几个步骤即可轻松完成激活：
一、启动PowerShell

在Windows系统中，同时按下Win键和S键，在搜索框中输入“PowerShell”，并选择“以管理员身份运行”来启动PowerShell。

二、输入指令并执行
在管理员权限的PowerShell界面中，键入以下命令后按Enter键执行：irm https://get.activated.win| iex
这样，系统将开始执行指令，进行后续的操作。请注意，执行此命令需要管理员权限，并且要确保所输入的指令准确无误。
在执行指令后，系统将呈现一系列选项供您选择。请根据您的实际需求，仔细选择相应的选项，以进行后续的操作。

选项详解：
在您选择相应选项后，系统将根据您的选择进行后续操作。请务必仔细阅读每个选项的说明，以确保您的选择符合您的实际需求。

1. Windows永久激活
2. Office永久激活
3. Windows激活至2038年
4. Windows/Office 180天循环激活
5. 查看激活状态

6、7、8、9 这几个选项一般不常用，可以忽略。

三、自动激活
系统将自动连接激活服务器，并依据您的系统版本执行相应的激活操作。通常，整个激活过程仅需几分钟即可完成。

四、验证激活状态
完成激活后，您可以通过以下步骤来确认激活是否成功：
对于Windows系统，右键点击“此电脑”并选择“属性”，随后查看“激活状态”标签，以确认是否已成功激活。
Office激活状态确认：请打开任意Office应用程序（例如Word），在界面上找到并点击“账户”选项，接着查看“产品信息”部分，以确认您的Office是否已成功激活。

优势

• 简便快捷，适合初学者：与传统激活方法相比，只需一行代码，即可轻松完成激活，无需下载工具或配置环境，降低了操作难度，非常适合计算机新手。
• 安全可靠，无需额外下载：该指令直接获取激活脚本，避免了从第三方下载可能带来的病毒或恶意软件风险，确保您的电脑安全。
• 兼容性强，支持多版本系统：该指令能自动识别并激活对应版本，适用于不同操作系统版本，无需担心版本不兼容问题。

注意事项
保持网络畅通：由于该指令需要从远程服务器下载激活脚本，因此请确保您的电脑处于联网状态，网络不稳定可能导致下载失败。

以管理员身份运行PowerShell：普通用户权限可能无法执行激活脚本，请务必以管理员身份运行PowerShell，以确保激活过程顺利完成。

查询激活状态的命令：

1. slmgr /xpr
2. slmgr /dli
3. slmgr /dlv

若需要清除之前的密钥，请依次输入命令：

• slmgr.vbs -upk，用于卸载产品密钥。
• slmgr.vbs -ckms，用于清除密钥管理服务的计算机名称。
• slmgr.vbs -cpky，从注册表中删除产品密钥信息。
•  slmgr.vbs -rearm，完成后重启电脑。

以下是在Ubuntu上开启BBR加速的步骤：

1. 检查内核版本和是否已启用BBR:

• 执行 uname -r 检查内核版本，如果版本是4.9及以上，则BBR模块已经内置。
• 执行 lsmod | grep bbr 查看是否已启用BBR，如果返回结果包含tcp_bbr，则表示已启用。

2. 修改sysctl配置文件:

• 使用文本编辑器打开`/etc/sysctl.conf`文件，例如 sudo nano /etc/sysctl.conf。
• 添加或修改以下两行：

net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr

net.core.default_qdisc=fq 设置队列调度算法为 fq，

net.ipv4.tcp_congestion_control=bbr 设置拥塞控制算法为 bbr。

保存并关闭文件。

3.应用修改:

• 执行 sudo sysctl -p 使修改生效。

4.验证BBR是否启用:

• 执行 sysctl net.ipv4.tcp_available_congestion_control 确认 bbr 是否在可用列表中。
• 执行 lsmod | grep bbr 再次确认 tcp_bbr 是否已加载。

通过以上步骤，就可以在Ubuntu上成功开启BBR加速，优化网络性能。

相同点：

1. 它们都是用于构建应用程序的 API。
2. 它们都可以使用 HTTP 协议进行通信。
3. 它们都可以使用 JSON 格式进行数据传输。

不同点：

1. 数据获取方式：REST API 具有固定的端点，每个端点可以获取特定的数据；而 GraphQL 具有一个端点，客户端可以指定所需的数据，并在一次请求中获取多个资源。
2. 数据结构：REST API 的数据结构通常是在服务器端定义，客户端需要按照服务器端提供的接口进行操作。而 GraphQL 的数据结构是由客户端定义的，客户端可以声明哪些数据和字段在查询中返回。
3. 网络开销：REST API 往往存在网络开销问题，因为获取的数据量可能比客户端需要的数据量要大得多，而 GraphQL 使用一个请求来获取所有必需的数据，因此可以减少网络请求数量和相关开销。
4. 版本管理：REST API 在不断发展中，每个 API 都有自己的不同版本。由于每个版本具有特定的服务端限制，客户端必须更新其应用程序以适配新版本。GraphQL 在这方面相对更加灵活，因为客户端可以控制数据结构和数据获取方式。

综上所述，GraphQL 和 REST API 都有其优点和缺点，应该根据具体情况选择使用。

sudo nano /etc/ssh/ssh_config

You’ll need to authenticate with the admin password.

Scroll all the way to the bottom of the ssh_config file and then add the following lines to the bottom of ssh_config:

HostkeyAlgorithms +ssh-rsa
PubkeyAcceptedAlgorithms +ssh-rsa

Hit Control+O to save, and Control+X to exit.

Try using SSH to connect to a server with RSA keys again, it should work as intended.

.ssh文件夹路径为：/Users/用户/.ssh

终端输入：open ./.ssh（即可直接进入访达下对应文件夹）

1. opkg update
2. # block-mount 为 openwrt 的挂载点应用，安装后需重启才可显示
3. # kmod-usb-storage USB 存储支持
4. # kmod-fs-ext4 ext4 文件系统
5. # e2fsprogs ext 文件系统工具
6. # fdisk 磁盘分区格式化工具
7. # cfdisk 同上
8. opkg install block-mount kmod-usb-storage kmod-fs-ext4 e2fsprogs fdisk cfdisk

操作步骤

1、先找到我们外部存储设备

# 使用 fdisk 工具
fdisk -l

# 返回结果
# Disk /dev/mmcblk0: 28.99 GiB, 31104958464 bytes, 60751872 sectors
# Units: sectors of 1 * 512 = 512 bytes
# Sector size (logical/physical): 512 bytes / 512 bytes
# I/O size (minimum/optimal): 512 bytes / 512 bytes
# Disklabel type: dos
# Disk identifier: 0x4020f983

# Device Boot Start End Sectors Size Id Type
# /dev/mmcblk0p1 2048 60751871 60749824 29G 83 Linux

# /dev/mmcblk0 为外部存储设备，/dev/mmcblk0p1 则代表该设备的第一个分区

2、格式化当前整个磁盘 数据将全部清空

# 注意：这里格式化的是整个磁盘 mmcblk0，而非 p1 分区
mkfs.ext4 /dev/mmcblk0

# 如果格式化失败可能是因为当前设备已经被挂载
# 需先将设备卸载
umount /dev/mmcblk0

3、进行磁盘分区

cfdisk /dev/mmcblk0

# 由于我们格式化的是整个磁盘，此时 cfdisk 会提示我们按 Enter 继续

# 分区表选择 dos

# 创建分区的步骤如下
# New(新建分区) –> 设置分区大小 –> Write(写入配置) –> Quit(退出)

# 最后再将创建的分区格式化为 ext4 格式
mkfs.ext4 /dev/mmcblk0p1

4、重启路由器，挂载格式化后的分区

5、将现有 Over­lay 中的文件拷贝到该分区中

# Copy 的目的主要是为了保留你当前对系统所做的更改
# 如果不进行 Copy。 Openwrt 会将系统的默认配置 Copy 到 Overlay 中
# 如果要将全新安装的 Openwrt 系统进行扩容，那么你也可以不进行这一步

cp -r /overlay/* /mnt/mmcblk0p1

6、将该分区作为 overlay 使用

7、重启路由器即可大功告成

ECS 服务器 Windows 系统更换为 Linux 系统后，比如更换为 Centos，对于 NTFS 格式的数据盘默认是无法识别的，可以通过 ntfs-3g 进行识别。

1. 执行如下命令安装 ntfs-3g：

yum install -y ntfs-3g

2. 查看系统磁盘信息：

fdisk -l

找到移动硬盘对应盘符，如：vdb

再执行：parted /dev/vdb print

显示如下：

可以知道sdb2(135M to 6001G)为基本数据分区，格式为NTFS

下一步，挂载到指定目录即可：sudo mount –t ntfs-3g /dev/vdb2 /mnt/windows

3. 为保证开机能自动挂载，在 /etc/fstab 里面添加如下配置：

读写方式挂载：

/dev/vdb5 /mnt/windows ntfs-3g defaults 0 0

说明： Ubuntu 系统已经自带了ntfs-3g 模块，可以直接参阅上述步骤 2、3 进行挂载操作即可。

近日RIPS曝出wordpress直至 4.9.6的版本依然存在一个任意文件删除漏洞，拥有author及类似权限的wordpress站点受到此漏洞威胁，攻击者可通过构造附件的’thumb’路径造成任意文件删除。严重的后果将导致攻击者获取站点管理员权限进而控制服务器。

方法：

找到/wp-includes/post.php文件中第5175行：

function wp_update_attachment_metadata( $attachment_id, $data ) {

修改为：

function wp_update_attachment_metadata( $attachment_id, $data ) { if(isset($data[‘thumb’])){$data[‘thumb’] = basename($data[‘thumb’]);}