PHP-FPM 慢执行日志、网站隔离配置

发布于
慢执行日志
1、配置文件下打开慢执行日志
vim /usr/local/php/etc/php-fpm.conf
# 慢执行日志路径
slowlog = /path/to/slow.log

# 设置超时时间,只要查询时间大于1秒就记录
request_slowlog_timeout =1
网站隔离
1、配置文件下加入网站隔离参数
vim /usr/local/php/etc/php-fpm.conf
注：以“：”分割，可写入多个网站，不在隔离区的网站不可访问。
# 网站隔离 = 隔离网站1：隔离网站2
php_admin_value[open_basedir]=/usr/local/url1:/usr/local/url2

转载于:https://www.cnblogs.com/xiangsikai/p/8397350.html

评论

发表评论

此博客中的热门博文

iOS任意版本号APP下载（含itunes 12.6.5.3 最后带AppStore版本）

发布于
软件介绍 下载iOS旧版应用，简化繁琐抓包流程。 一键生成去更新IPA（手机安装后，去除App Store的更新检测） 软件界面 支持系统 windows 10/windows 8/windows 7（由于使用了Fiddler库，所以需要.Net环境） 使用方法 一、直接搜索方式 搜索APP，双击选择。 双击选择要下载的版本。 在iTunes中下载即可。 二、复制APP链接方式 在iTunes下载按钮右侧下拉菜单中，选择【复制链接】。 双击选择要下载的版本。 在iTunes中下载即可。 常见问题 问：iTunes 账号无法登录成功 请先关闭本工具，再进行 iTunes 登录操作。 登录成功后，再打开本工具即可。 问：iTunes对电脑进行授权时，授权不了，反复授权 关闭本工具，再进行授权即可。 问：搜不到APP历史版本号？（以下方法100%可解决） 先不要拦截，在iTunes商店中下载此软件，等待下载完成。 在本工具中【安装管理】下找到对应IPA安装包，右键选择【查找版本ID】。 即可列出软件所有历史版本ID，版本号按新版到旧版排序。 PS：暂时没有通过版本ID，查版本号的接口，所以抓下来，看吧。 问：iTunes 一直显示正在下载... iTunes 先取消下载。 本工具【停止拦截】，再点击iTunes【继续下载】。 问：下载完APP，安装到手机，打开闪退。 先在手机中卸载该APP。 使用下载此App的账号，登录 App Store，在 App Store 中随便下载一个应用，不要卸载。 使用同步助手，重新安装。（如果仍闪退，尝试覆盖安装） 问：导入伪旧版App后，iTunes未检测到更新。 iTunes 更新列表页面下，按F5即可。 如上述方法未解决，删除当列表所有文件，保留文件，再点击右下角检测更新按钮。 问：“已停止供货”的APP 怎么抓取？（已失效） 取消拦截，下载该软件最新版。 本助手里切换到【安装管理】，右键APP，选择【伪装旧版APP】。 双击【*_伪装版.ipa】（或右键，在文件夹中打开），将APP拖动到iTunes资料库，替换，检查更新，该软件变为更新状态。 【开始拦截】，iTunes中更新该软件，即可正常下载该版本。 查杀链接 查杀链接 视频教程 ht...
阅读全文

电信家庭云路由器插件免费提速宽带至500M，上行50M

发布于
宽带免费提速至500M，上行50M方法 原理是通过天翼云实现，声明免费，不用开通天翼云会员并且没有时间限制。 1、获取token。（获取方法：登录账号，启动提速。应用根目录下有一个文件，文本打开) 2、以K2**子固件为例。用winscp登录路由器，导入speedup代码 导入目录：etc/storage/script下。文件名命名为：Sh27_speedup.sh 3、重启路由器，然后再登录路由器。进入扩展功能-搭建web环境-家庭云提速 再填入第一步获取的token。保存应用。 4、再重启路由进日志查看，提速成功有显示。理论永久可提速，第一小时自动运行一次代码。 另友情提示，电信官网有360一年的纯宽带（20M，上行4M）。可以免费提速到500M下，50M上行。 这第便宜的宽带，然后再搞台配置高点软路由开小鸡。 Sh27_speedup.sh： https://paste.ubuntu.com/p/Q5cXdhmTB8/ 提速工具： 电信上下行提速_随缘.zip
阅读全文

你真的会使用XMLHttpRequest吗？

发布于
看到标题时，有些同学可能会想：“我已经用 xhr 成功地发过很多个 Ajax 请求了，对它的基本操作已经算挺熟练了。” 我之前的想法和你们一样，直到最近我使用 xhr 时踩了不少坑儿，我才突然发现其实自己并不够了解 xhr ，我知道的只是最最基本的使用。 于是我决定好好地研究一番 xhr 的真面目，可拜读了不少博客后都不甚满意，于是我决定认真阅读一遍W3C的 XMLHttpRequest 标准。看完标准后我如同醍醐灌顶一般，感觉到了从未有过的清澈。这篇文章就是参考W3C的 XMLHttpRequest 标准和结合一些实践验证总结而来的。 Ajax 和 XMLHttpRequest 我们通常将 Ajax 等同于 XMLHttpRequest ，但细究起来它们两个是属于不同维度的2个概念。 以下是我认为对 Ajax 较为准确的解释：（摘自 what is Ajax ） AJAX stands for Asynchronous JavaScript and XML. AJAX is a new technique for creating better, faster, and more interactive web applications with the help of XML, HTML, CSS, and Java Script. AJAX is based on the following open standards: Browser-based presentation using HTML and Cascading Style Sheets (CSS). Data is stored in XML format and fetched from the server. Behind-the-scenes data fetches using XMLHttpRequest objects in the browser. JavaScript to make everything happen. 从上面的解释中可以知道： ajax 是一种技术方案，但并不是一种 新技术 。它依赖的是现有的 CSS / HTML / Javascript ，而其中最核心的依赖是浏览器提供的 XMLHttpReques...
阅读全文

awesome-resume 求职简历模板和例句

发布于
本模版由 ResumeJob 贡献，ResumeJob能帮助你重新规划你的职业生涯。 求职准备 请参考文章： 程序员如何写一份更好的简历 如何准备技术面试 程序员国外求职指南 系统设计面试 101 免费模版使用方法 把文件夹中的 HTML 文件中的文字内容修改为自己的实际情况。（预览修改效果时，请把浏览器缩放（"Command"+"+"）成 150% 查看实际转出PDF效果。）字体默认按照苹方体，冬青黑体，黑体，微软雅黑的顺序渲染。 按照你的语言习惯把 HTML 文件转变成 PDF 格式，这里附了一个 Python 脚本 convert.py，需要先安装  wkhtmltopdf  和  pdfkit ， 例如Windows下安装的话首先到 这里 下载，安装的时候请记住安装目录，安装完成后把安装目录下bin目录中的可执行wkhtmltopdf.exe文件放在模版目录下（如first/wkhtmltopdf.exe，second/wkhtmltopdf.exe）。 然后运行 python3 convert.py 即可。当然你也可以使用自己熟悉的语言来转换，例如 Javascript 可以使用  pdfkit 。 收费模版请通过 这里 下载。 收费模版只负责提供HTML代码以及解决HTML代码bug，购买前请确保懂得如何将HTML转换为PDF。（默认提供了 Python 的解决方案） 个人简介例句 通用： 有良好的代码风格，通过添加注释提高代码可读性，注重代码质量，研读多个开源项目，学习改善代码的健壮性与扩展性。 具备良好的代码编程习惯及文档编写能力，参与多个高性能网站架构设计与系统核心部分代码编写、重构，能进行技术攻关，突破关键技术瓶颈。 负责根据公司业务及目标引进人才、培养新人、规划团队人员、并建立完善的绩效考核制度有效留住人才，提高工作效率。 带领 10 人团队完成分布式系统的难点分析与架构设计工作，承担核心功能 代码编写，开发与维护系统核心模块。使用 Selenium 等工具协助持续集成 与自动化部署，保证代码的可靠和安全。 基于海量数据，挖掘信息，建立模型，并将机器学习算法应用于业务环节， 提升公司各环节效率。调研新技术在大数...
阅读全文

PHP使用SnowFlake算法生成唯一ID

发布于
前言 本篇主要介绍高并发算法Snowflake是怎么应用到实战项目中的。 对于怎么理解Snowflake算法，大家可以从网上搜索‘Snowflake’，大量资源可供查看，这里就不一一详诉，这里主要介绍怎么实战应用。 为什么有Snowflake算法的出现呢？ 首先它是Twitter提出来的。 前世今生 以前我们可以用UUID作为唯一标识，但是UUID是无序的，又是英文、数字、横杆的结合。当我们要生成有序的id并且按时间排序时，UUID必然不是最好的选择。 当我们需要有序的id时，可以用数据库的自增长id，但是在当今高并发系统时代下，自增长id速度太慢，满足不了需求。然而，对于有‘有序的id按时间排序’这一需求时，Twitter提出了它的算法，并且用于Twitter中。 需要注意的地方 可达并发量根据不同的配置不同，每秒上万并发量不成问题。 id可用时间：69年 使用限制 使用Snowflake其实有个限制，就是必须知道运行中是哪台机器。比如我们用Azure云，配置了10个实例（机器），要知道这10个机器是哪一台。 原理 ID由64bit组成 其中 第一个bit空缺 41bit用于存放毫秒级时间戳 10bit用于存放机器id 12bit用于存放自增ID 除了最高位bit标记为不可用以外，其余三组bit占位均可浮动，看具体的业务需求而定。默认情况下41bit的时间戳可以支持该算法使用到2082年，10bit的工作机器id可以支持1023台机器，序列号支持1毫秒产生4095个自增序列id。 开始用Snowflake 下面是PHP源码 <?php namespace App \ Services ; abstract class Particle { const EPOCH = 1479533469598 ; const max12bit = 4095 ; const max41bit = 1099511627775 ; static $machineId = null ; public static function machineId ($mId = 0 ) { self ::$mac...
阅读全文

蜗牛星际小主机百兆网卡加电阻改千兆问题

发布于
买了小主机，卖家一般都是+20元帮改好，最为折腾一族，怎么可能要别人改，省一毛是一毛。 机子回来后，开始做功课，发现网上很难找到系统的，思路明确的改机教程，大多是一带而过的R186,R141补上电阻或短接； 又有人说直接短接会造成网络不稳定等云云。 于是继续找，本坛又有坛友说装10欧姆电阻即可。 于是拆机拍照，找电阻位置；我的机子是单网卡的，发现所有元件只装一组，另一组是空的，如下图，黑板字难对焦，凑合看吧： 图中，R186上面的电容全空，可以判定这是省略的一组元件号；而电阻R141什么的电容齐全，所以理解为短接或补上两个电阻是针对双网卡的说法。 其实单网卡，只要补上对应的R141即可，当然其他的主板我没见过，可能元件号不同，但是道理就是一个网卡只要补一个电阻，期待本坛大神能提供个官方图纸，指出一下这个电阻的用途的官方说法。 以上抛砖引玉，希望矿渣能火一把，让大家折腾一段时间。我的机子BIOS日期是2019年1月10日的，不知道是不是山寨无节操瞎填的日期；总体感觉很新，硬盘运行19次，合计1小时的。 重新补个清晰点的图（真是讨厌黑底版），红色的对应位置R141是要补的单网卡电阻，据说10欧即可；绿色的是另外一组省略的网卡，双网卡的需要补R186.图中，对应的UL22钳位二极管是空位。 来源：https://www.mydigit.cn/thread-29292-1-1.html
阅读全文

如何防止Cloudflare CDN背后的图片被盗连(Hotlink Protection)？

发布于
「Hotlink Protection」(直接链接保护)是经营网站经常需要去注意的一块，但为什么我们会需要「Hotlink Protection」呢？身为图文并茂的网络文章作家，最担心得就是自己的文章被别人整篇连文带图地拷贝粘贴到其它地方了。此时如果图片有套用「Hotlink Protection」的话，就可以让被盗用的图片在其它网站上「不被正常显示」出来，如此一来，就能使其它误入盗文页面的访客可以知道该篇文章是篇被盗用的文章。不同的网站架构有不同的「Hotlink Protection」的设置方式，如果您的网站有打开Cloudflare的CDN服务的话，可以参考这篇文章，来实现「Hotlink Protection」的功能。 我的网站服务器是用Nginx或Apache，难道不能直接对它们做设置吗？ 很遗憾，只要我们有激活Cloudflare的CDN服务，就无法有效地通过自己的服务器程序来设置Hotlink Protection。这是因为网页浏览器在打开您网站的图片时，会去链接Cloudflare的CDN服务器，而非我们自己的服务器，所以就算我们有在自己的服务器上制作Hotlink Protection的功能，也根本不会被触发到。 既然有Cloudflare CDN，为什么还要Hotlink Protection？被盗连的图，其流量不是不会算在我们头上吗？ 的确，有了Cloudflare CDN之后，就算图片被盗连，它主要也还是会去吃Cloudflare CDN服务器的流量。但是，您真的愿意让您文章中的图片原封不动地在盗文网站上显示出来吗？所以还是设置一下Hotlink Protection吧！ Cloudflare内置的Hotlink Protection开关 Cloudflare的控制后台中，其实就有提供一个一键套用Hotlink Protection的开关，只要打开来，就可以让有激活CDN功能的网域拥有Hotlink Protection的功能。这个开关藏在Cloudflare控制后台的「Scrape Shield」分页中。 这个Hotlink Protection一旦打开，整个有打开Cloudflare CDN服务的网域(包含子网域)下的图片链接，就只能在这整个网域(包含子网域)下打开，否则的话会直接回传HTTP的403...
阅读全文

千兆路由型号详细配置列表及评分（含Wifi6）

发布于
本人不定时收集到的热门机型的配置，相当部分来源于 https://www.acwifi.net/ 和其他网友拆机，也参考了官方宣传、维基百科。 说明：1、评分仅仅从硬件来看，仅供娱乐参考，实际使用还要看固件、驱动、供电、干扰、温度等诸多因素。 2、？的表示没有查到相关的拆机，知道的朋友请告知。 3、功放比较复杂，通常n×n就有对应外置的n路，有的一个就集成PA和LNA，有的单独PA或LNA，极个别1个管2路，有的集成在芯片内，有的功率大有的功率小，有错漏的请帮助指出。 4、无线芯片的高低，可以对比高端型号来判断。 5、cpu高低不做评论，规格比较透明，暂不用评分。 相关评价链接 点评几款流行的二手路由机型 1、功放：0是没有，PA是放大，LNA是降噪，PA+LNA是独立放大和降噪，FEM是放大降噪集成一个芯片。 2、 散热评分 无线评分 0 光板 芯片高低 各加1 1 小散热 外置功放 各加1 2 内部大散热 3×3 mu-mimo 加1 3 金属外壳或散热板很好 4×4 mu-mimo 加2 三频 加1 支持mesh 加2 厂商 型号 架构 制程nm 主频 代表机型 瑞昱Realtek RTL8197F系列 MIPS32 24Kc 28 单核1GHz 360 P4 海思 SD5650H Cortex-A9 40 双核1GHz 荣耀路由pro Hi5651H Cortex-A53 28 双核800MHz 荣耀路由X2 Hi5651T Cortex-A53 28 四核1.4GHz 荣耀路由pro2 联发科 MTK MT7621AT MIPS32 1004Kc 28 双核880MHz k2p MTK TP1900BN Cortex-A7 28 单核1.2GHz WDR7661 博通 Broadcom BCM4706 MIPS32 74Kc 65 单核600MHz 华硕n66u BCM47189 Cortex-A7 40 单核900MHz k2p bcm BCM47081 Cortex-A9 40 单核800MHz 华硕n18u BCM4708A0 Cortex-A9 40 双核800MHz 华硕AC68u BCM4708C0 Cortex-A9 40 双核1GHz 网件R7000P BCM4709A0 Cortex-A9 40 双核1...
阅读全文

iPhone手机上安装旧版本App

发布于
准备软件 iTunes 12.6.5.3 Fiddler 安装版 iTunes 12.6.5.3 Fidder 汉化版 Fidder 安装版 Charles4.2.7核心文件 本文以QQ安装旧版举例 查询旧版App的版本号 打开 https://tools.lancely.tech/apple/app-search 输入QQ 在iTunes中搜索QQ 按照下文中的资料配置 Fiddler ，记住要开启HTTPS的代理，在下图红色箭头处输入 bpu MZBuy.woa 开启拦截。 最后在iTunes中点击QQ的获取。就完成了。后续的步骤就不写了，很简单的东西。 本文的意义只是为了不让自己忘记而已。 参考资料 查询旧版AppId 使用拦截器获取旧版App 使用拦截器获取旧版App  来源：https://kany.me/2019/10/10/iphone-install-old-app/
阅读全文

斐讯N1小钢炮Docker安装OpenWrt/LEDE做旁路由

发布于
前言： 如今很多路由器都支持第三方固件，大家也都纷纷将路由器刷成了 OpenWrt / LEDE ，梅林，Pandavan，高恪，潘多拉等固件来实现各自的一些目的。如： 去广告 多播叠加带宽 科学上网 挂机下载 KMS等 这些功能往往是在普通路由器的原版固件中没法实现的。既然大家已经有主路由可以刷第三方固件实现以上功能后，为什么又会有旁路有的需要呢？ 那自然是因为 旁路由 有它独到的好处。不知道大家有没有经历过以下的感受，当大家欢喜的在主路由上打开各种功能后，经过一段时间，总感觉代理速度不稳定，或者网络信号稳定等情况。这就是因为路由器本身的性能有限，你开的功能越多，它同时兼顾的东西就越多，自然就容易出现一些稀奇古怪的问题。这时候， 旁路由 就起到了它的作用。 我们用 旁路由 连接主路由，主路由关闭一切其它功能，只让它安心的拨号上网，发射WIFI信号，而一切杂七杂八的功能，都让 旁路由 来承担。 旁路由 同时也不用去做主路由的工作，它不需要拨号，不需要发射WIFI信号，它只需要做好它的科学、去广告的功能，这样就形成了一种各司其职的状态。如果你有一个很好的机场+上一个很高的带宽，通过这种配置，就可以进一步将它稳定的发挥出来。那么接下来，就让我们来看下，如果将斐讯N1小钢炮固件下使用Docker安装OpenWrt路由器固件作为 旁路由 ，充分发挥N1的作用。 步骤： 1、Docker安装及设置： 进入N1 小钢炮 管理后台，点击System选项，之后再点击Startup，在右侧往下拖，找到Docker的对应进程选项/etc/init.d/S60dockerd，把NO点为YES启用Docker，再点击左边的start，之后点击下面的SAVE保存 点击Apps-Other-Docker Setting-install Docker UI （没安装时默认为黄色，下图为已经安装完成后的显示） 等待Docker UI安装完成后，UI Running Status会显示2个绿色图白哦，点击第二个Docker UI进入Docker后台 首次进入设置你想要的用户名及密码，之后点击Local-Connet进入Docker管理界面 2、镜像拉取及设置： 使用 SSH 工具输入IP地址登录 小钢炮 （Windows使用Putt...
阅读全文