沧海一粟

from flask import Flask
from flask import request
from flask import jsonify

app = Flask(__name__)

# 处理GET请求
@app.route('/api', methods=['GET'])
def api_get():
    # 获取请求参数
    param = request.args.get('param')
    
    # 处理请求参数
    result = {'param': param}
    
    # 返回响应数据
    return jsonify(result)

# 处理POST请求
@app.route('/api', methods=['POST'])
def api_post():
    # 获取请求数据
    data = request.json
    
    # 处理请求数据
    result = {'data': data}
    
    # 返回响应数据
    return jsonify(result)

if __name__ == '__main__':
    app.run()

wget https://github.com/tinyproxy/tinyproxy/releases/download/1.11.1/tinyproxy-1.11.1.tar.gz

tar xvpf tinyproxy-1.11.1.tar.gz

cd tinyproxy-1.11.1

./autogen.sh

./configure
make
make install

mkdir /etc/tinyproxy/
vi /etc/tinyproxy/tinyproxy.conf

# 用户和组
User nobody
Group nobody

# 监听端口
Port 8888

# 在多网卡的情况下，设置出口 IP 是否与入口 IP 相同。默认情况下是关闭的
BindSame yes

# 超时时间
Timeout 30

# 这个地方建议建立一个空文件给到报错时读取的文件模板，默认的模板会打印tinyproxy等信息，其他人可以通过输入错误认证信息得到tinyproxy代理服务名字，版本等。
DefaultErrorFile "/usr/local/share/tinyproxy/default_nooutput.html"
#DefaultErrorFile "/usr/local/share/tinyproxy/default.html"
#该选项配置被当作统计主机的主机名或者IP地址：每当收到对该主机的请求时，Tinyproxy 会返回内部统计信息页面，而不会将请求转发给该主机。此页面的模板可以使用 StatFile 配置项进行配置。StatHost 的默认值为 tinyproxy.stats。
StatHost "127.0.0.1"
StatFile "/usr/local/share/tinyproxy/stats.html"

# 指定日志位置
LogFile "/var/log/tinyproxy/tinyproxy.log"

LogLevel Info

# 设置最大客户端链接数
MaxClients 1024

#RFC 2616 要求代理将 Via 标头添加到 HTTP 请求中，但使用真实主机名可能会引起安全问题。 如果设置了 ViaProxyName 选项，其字符串值将用作 Via 标头中的主机名。 否则，将使用服务器的主机名。
ViaProxyName "baidu"

# 将此选项设置为Yes将通知Tinyproxy将包含客户端IP地址的标头X-Tinyproxy添加到请求中。
# 如果是yes 则在header头中会添加原始ip，非高匿名模式，默认是 no
# 如果是yes 代理提交出去的header中会包含："X-Tinyproxy": "127.0.0.1"
XTinyproxy no
# 该选项设置为 yes 时，Tinyproxy 不会将 Via 标头添加到请求中。 这实际上就使 Tinyproxy 进入了隐身模式。请注意，RFC 2616 要求代理设置 Via 头，因此启用此选项会破坏合规性。 除非您知道自己在做什么，否则不要禁用 Via 标头...
# 默认是 no ，遵循了RFC 2616协议，代理需要带上头说明自己是代理服务过来的请求
# 如果是 no 代理提交出去的header中会包含："Via": "1.1 xxxx (tinyproxy/1.11.1)"
DisableViaHeader yes
#以上两条修改后就能做到高匿名

# 权限校验
BasicAuth xxx yyy

vi /usr/bin/tp

  
#!/bin/bash
if [ $# -lt 1 ]
then
    echo "No Args Input..."
    exit ;
fi
case $1 in
"start")
        echo " =================== 启动 ==================="
        nohup tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf > /dev/null 2>&1 &
;;
"stop")
        echo " =================== 关闭 ==================="
        ps -ef|grep tinyproxy|grep -v grep|awk '{print "kill -9 "$2}'|sh
;;
"restart")
        echo " =================== 重启 ==================="
        ps -ef|grep tinyproxy|grep -v grep|awk '{print "kill -9 "$2}'|sh
        nohup tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf > /dev/null 2>&1 &
;;
"status")
        echo " =================== 状态 ==================="
        ps -ef|grep tinyproxy|grep -v grep
;;
*)
    echo "Input Args Error..."
;;
esac

chmod 777 /usr/bin/tp

tp start
tp stop
tp status
tp restart

tail -f /var/log/tinyproxy/tinyproxy.log

curl -x http://xxx:yyy@xxx.xxx.xxx.xxx:8888 http://httpbin.org/get?show_env=1

  
{
  "args": {
    "show_env": "1"
  },
  "headers": {
    "Accept": "*/*",
    "Host": "httpbin.org",
    "User-Agent": "curl/7.29.0",
    "X-Amzn-Trace-Id": "Root=2-6361231232a-2a123d67c1231231231644946e55a",
    "X-Forwarded-For": "xxx.xxx.xxx.xxx",
    "X-Forwarded-Port": "80",
    "X-Forwarded-Proto": "http"
  },
  "origin": "xxx.xxx.xxx.xxx",
  "url": "http://httpbin.org/get?show_env=1"
}

BasicAuth xxx yyy

upstream http user:pass@host:port

yum install -y epel-release

yum update -y ——升级yum,可能会等很长一段时间

yum install -y tinyproxy

systemctl enable tinyproxy.service

systemctl restart tinyproxy.service

iptables -I INPUT -p tcp --dport 8888 -j ACCEPT

WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.
## 警告:pip配置了需要TLS/SSL的位置，但是Python中的SSL模块不可用。

openssl version

yum -y remove openssl openssl-devel

yum install gcc libffi-devel zlib* openssl-devel
yum -y install perl-IPC-Cmd

安装perl-CPAN

[root@centos7 ~]# yum install -y perl-CPAN
进入CPAN的shell模式，首次进入需要配置shell，按照提示操作即可（本人perl小白，全部选择默认配置，高手请根据提示自行选择）

[root@centos7 ~]# perl -MCPAN -e shell
在shell中安装缺少的模块

cpan[1]> install IPC/Cmd.pm
安装成功后，重新编译OpenSSL即可

wget https://www.openssl.org/source/openssl-3.0.1.tar.gz

tar -zxvf openssl-3.0.1.tar.gz

cd openssl-3.0.1

./config --prefix=/usr/local/openssl

make

make install

openssl version

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl

echo "/usr/local/openssl/lib64" >> /etc/ld.so.conf
ldconfig -v
ldd /usr/local/openssl/bin/openssl

yum -y update
yum -y install zlib-devel bzip2 bzip2-devel readline-devel sqlite sqlite-devel openssl-devel xz xz-devel libffi-devel

wget https://www.python.org/ftp/python/3.10.5/Python-3.10.5.tgz

tar -xzvf Python-3.10.5.tgz

./configure --with-ssl --prefix=/usr/local/python3/

make && make install

sudo ln -sf /usr/local/python3/bin/python3.10 /usr/bin/python
sudo ln -sf /usr/local/python3/bin/python3.10 /usr/bin/python3
sudo ln -sf /usr/local/python3/bin/pip3.10 /usr/bin/pip
sudo ln -sf /usr/local/python3/bin/pip3.10 /usr/bin/pip3

sudo su root

wget --no-check-certificate https://raw.github.com/Lozy/danted/master/install.sh -O install.sh

bash install.sh --port=8888 --user=123123 --passwd=123123

yum -y install wget

wget http://soft.vpser.net/lnmp/lnmp1.9-full.tar.gz

tar -zxvf lnmp1.9-full.tar.gz

cd lnmp1.9-full

./install.sh nginx

cd /usr/local

mkdir secret

cd secret

openssl genrsa -out private.key 2048

openssl req -new -key private.key -out server.csr

openssl x509 -req -days 3650 -in server.csr -signkey private.key -out server.crt

#user  nobody;
worker_processes  1;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;


    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen 443 ssl ;  #监听端口号
        server_name  api.abc.com;  #域名或服务器ip
    proxy_read_timeout 240s; #设置超时时间
        ssl_certificate      /usr/local/secret/server.crt;  #对应前面生成密钥的位置
        ssl_certificate_key  /usr/local/secret/private.key;  #对应前面生成密钥的位置

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location /v1/ {
                      proxy_pass https://api.openai.com; # 反向代理到https://api.openai.com/这个地址
                      proxy_set_header Host api.openai.com; # 设置代理请求头中的Host字段为api.openai.com
                      proxy_ssl_server_name on;  # 开启代理SSL服务器名称验证，确保SSL连接的安全性
            }



        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    
    }


}

error_reporting(E_ALL);
//禁止把错误输出到页面
ini_set('display_errors', 0);
//设置错误信息输出到文件
ini_set('log_errors', 1);
//指定错误日志文件名
$error_dir = AMY_ROOT.'/data/log/';
$error_file = $error_dir . date('Ymd').'.log';
//目录不存在就创建
if (!is_dir($error_dir)){
    mkdir($error_dir, 0777, true);
}
//文件不存在就创建之
if(!file_exists($error_file)){
    $fp = fopen($error_file, 'w+');
    if($fp){
        fclose($fp);
    }
}
//设置错误输出文件
ini_set("error_log", $error_file);
//程序正常执行逻辑......