201910-04 [教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl由于本站是采用的Centos7+宝塔面板搭建的LNMP环境，但是Centos7默认的openssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎么配置ssl网站都会一堆漏洞，评价F甚至更低。“测试ssl安全性地址：https...
201909-21 宝塔面板php日志seconds from start报错child exited with code 0 after seconds from start因为之前发生502了，日志提示[27-May-2015 13:54:34] WARNING: [pool www] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 16 idle, and 602 total children然后我就自己随意增加了pm.start_servers参数，一段时间...
201909-14 宝塔面板Nginx防火墙拦截Apache-HttpClient访问是怎么回事？Apache-HttpClient是什么？今天 服务器出了点问题，重装了宝塔面板和LNMP(Nginx/MySQL/PHP)环境，这才不到 10 分钟，日志里面就出现了下面这种提示。。日志大概有几千条，目前，谁能明确的说一下这到底是什么东西？为什么会一直在请求一个页面？125.123.121.82 [2019-09-11 19:36:06] "UA aisoa.cn/post-2186.html" "-" "Apache-HttpClient/4.4.1...
201909-12 宝塔面板MySQL没有使用索引的量过高，没有使用索引的量过高有什么影响？今天查看宝塔面板后台的MySQL设置状态时，发现“没有使用索引的量”非常多，达到10W+，刚开始不知道这是什么意思。去网上查找也没有找到关于宝塔面板的这个设置到底是什么意思？有什么影响。宝塔面板MySQL没有使用索引的量过高有什么影响？如上图，没有使用索引的量达到10W+，经过查找资料总结了一下MySQL没有使用索引查询，相当于全表查询，效率底下，数据库会疯狂的消耗内存，并且会影响前端程序的执行。使用索引查找，相当于精确查找，效率提示非常明显。比起未加索引的情况，加了索引后，...
201909-05 linux宝塔面板PHP-FPM开机CPU占用100%,php-fpm性能设置pm.max_children 多大合适？宝塔linux面板PHP-FPM间歇性占用高CPU100%昨天遇到一个问题，宝塔linux面板，服务器等几分钟就CPU100%，倒腾了几个小时都没解决，调整了运行模式、子进程数量、起始进程数、空闲进程数等等。都没任何效果。最后发现是日志太大了，日志整整198G！日志太大PHP写入时候需要占用大量的处理器来打开日志文件写入，日志整整198G！清除日志完美解决。在问题解决过程中调整PHP性能设置这一块，后面打算写个教程，专门来介绍PHP的性能设置。请大家关注PHP的php-fpm...
201909-04 服务器重启php-fmp启动失败？宝塔面板服务器重启网站502错误php-fmp设置开机启动脚本最近发现一个很严重服务器安装的宝塔面板，但是重启服务器后网站就会提示502错误。无法打开遇到两次灵异的502,找不到原因，php为5.，出现问题后把php升级到5.5(同时卸载了memcache和opcache)还是不行，只能重装服务器PS：弄了一晚上，重装了一次系统，重新装了几次lnmp，每次配置完正常运行，但是一reboot重启服务器就502了，当时一度怀疑是系统有问题。php-fmp部分错误代码[01-Sep-2019 02:06:38] NOTICE: fpm is...
201909-04 宝塔面板PHP-FPM运行模式动态还是静态？php-fpm配置哪种运行模式？php-fpm配置 配置文件：php-fpm.conf 开启慢日志功能的：slowlog = /usr/local/var/log/php-fpm.log.slowrequest_slowlog_timeout = 5s当某个请求的时间超过了5秒，就会在慢日志中记录相应的记录，注意上面的时间5s，不能忽略了单位，相应的还有其他单位，m分，h时php-fpm慢日志会记录下进程号，脚本名称，具体哪个文件哪行代码的哪个函数执行时间过长：[21-Nov...
201909-01 .user.ini文件是什么？PHP错误“No input file specified”解决方法.user.ini怎么删除？神秘的.user.ini文件.user.ini究竟是个神秘东东？我们看看官方怎么说：http://php.net/manual/zh/configuration.file.per-user.php自 PHP 5.3.0 起，PHP 支持基于每个目录的 .htaccess 风格的 INI 文件。此类文件仅被 CGI／FastCGI SAPI 处理。此功能使得 PECL 的 htscanner 扩展作废。如果使用 Apache，则用 .htaccess 文件有同样效果。小白表示没...
201908-30 apacheSSL证书合并宝塔面板安装SSL证书 宝塔面板安装阿里云SSL证书最近也是把网站搬到了阿里云的服务器里面，以前是使用的虚拟主机，又要重新折腾了，今天详细讲一下怎么把阿里云申请的免费SSL证书安装到宝塔面板下安装自定义SSL证书Nginx环境配置证书方法(证书目录只有两个文件的)由于使用的是阿里云的服务器，证书也是在阿里云申请的免费一年的证书，首先需要线板证书现在到本地，只需要下载对于自己服务器的证书即可，我的是nginx服务器，所以只下载了Nginx证书进入nginx（证书）目录，一般有两个文件其中.key后缀的是服务器私钥，填入面板证书的...
201908-08 宝塔面板LNMP开启编译Brotli压缩宝塔面板安装Brotli压缩命令在优化网站打开速度上，我们有很多的方法，而其中一个就是减少诸如Javascript和CSS等资源文件的大小，而减少文件大小的方法除了在代码上下功夫外，最常用的方法就是使用压缩算法对文件进行压缩。目前，网站普遍使用的是gzip压缩算法，当然你可能还知道deflate和sdch算法，但是最近两年新兴了一个新的压缩算法：Brotli，下面我将会对这个算法进行简单的介绍。什么是Brotli压缩算法Brotli最初发布于2015年，用于网络字体的离线压缩。Google软件工程师在201...
![[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl](https://image.aisoa.cn/2019/10/201910046855_7808.jpg)
由于本站是采用的Centos7+宝塔面板搭建的LNMP环境，但是Centos7默认的openssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎么配置ssl网站都会一堆漏洞，评价F甚至更低。“测试ssl安全性地址：https...
因为之前发生502了，日志提示[27-May-2015 13:54:34] WARNING: [pool www] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 16 idle, and 602 total children然后我就自己随意增加了pm.start_servers参数，一段时间...
今天 服务器出了点问题，重装了宝塔面板和LNMP(Nginx/MySQL/PHP)环境，这才不到 10 分钟，日志里面就出现了下面这种提示。。日志大概有几千条，目前，谁能明确的说一下这到底是什么东西？为什么会一直在请求一个页面？125.123.121.82 [2019-09-11 19:36:06] "UA aisoa.cn/post-2186.html" "-" "Apache-HttpClient/4.4.1...
今天查看宝塔面板后台的MySQL设置状态时，发现“没有使用索引的量”非常多，达到10W+，刚开始不知道这是什么意思。去网上查找也没有找到关于宝塔面板的这个设置到底是什么意思？有什么影响。宝塔面板MySQL没有使用索引的量过高有什么影响？如上图，没有使用索引的量达到10W+，经过查找资料总结了一下MySQL没有使用索引查询，相当于全表查询，效率底下，数据库会疯狂的消耗内存，并且会影响前端程序的执行。使用索引查找，相当于精确查找，效率提示非常明显。比起未加索引的情况，加了索引后，...
神秘的.user.ini文件.user.ini究竟是个神秘东东？我们看看官方怎么说：http://php.net/manual/zh/configuration.file.per-user.php自 PHP 5.3.0 起，PHP 支持基于每个目录的 .htaccess 风格的 INI 文件。此类文件仅被 CGI／FastCGI SAPI 处理。此功能使得 PECL 的 htscanner 扩展作废。如果使用 Apache，则用 .htaccess 文件有同样效果。小白表示没...
最近也是把网站搬到了阿里云的服务器里面，以前是使用的虚拟主机，又要重新折腾了，今天详细讲一下怎么把阿里云申请的免费SSL证书安装到宝塔面板下安装自定义SSL证书Nginx环境配置证书方法(证书目录只有两个文件的)由于使用的是阿里云的服务器，证书也是在阿里云申请的免费一年的证书，首先需要线板证书现在到本地，只需要下载对于自己服务器的证书即可，我的是nginx服务器，所以只下载了Nginx证书进入nginx（证书）目录，一般有两个文件其中.key后缀的是服务器私钥，填入面板证书的...
在优化网站打开速度上，我们有很多的方法，而其中一个就是减少诸如Javascript和CSS等资源文件的大小，而减少文件大小的方法除了在代码上下功夫外，最常用的方法就是使用压缩算法对文件进行压缩。目前，网站普遍使用的是gzip压缩算法，当然你可能还知道deflate和sdch算法，但是最近两年新兴了一个新的压缩算法：Brotli，下面我将会对这个算法进行简单的介绍。什么是Brotli压缩算法Brotli最初发布于2015年，用于网络字体的离线压缩。Google软件工程师在201...