PHP-FPM 慢执行日志、网站隔离配置

发布于
慢执行日志
1、配置文件下打开慢执行日志
vim /usr/local/php/etc/php-fpm.conf
# 慢执行日志路径
slowlog = /path/to/slow.log

# 设置超时时间,只要查询时间大于1秒就记录
request_slowlog_timeout =1
网站隔离
1、配置文件下加入网站隔离参数
vim /usr/local/php/etc/php-fpm.conf
注：以“：”分割，可写入多个网站，不在隔离区的网站不可访问。
# 网站隔离 = 隔离网站1：隔离网站2
php_admin_value[open_basedir]=/usr/local/url1:/usr/local/url2

转载于:https://www.cnblogs.com/xiangsikai/p/8397350.html

评论

发表评论

此博客中的热门博文

Cloudflare免费版设置说明

发布于
一：域名接入 Cloudflare 这一步其实能说的不是很多，因为我已经添加过域名了，也不好意思随便加别人的域名来测试，所以就只跟大家简单的说说吧。 注册账号之后先把自己想接入 CDN 的域名添加好，然后应该会有 Cloudflare 的提示，告诉你要把域名的 NS 记录改成 Cloudflare 的： NS 记录的修改需要到你的域名注册商那边改，这个根据各商家面板的不同可能设置上稍有差异，请自行查找。域名注册商那边改好之后，应该在 Cloudflare 这边刷新一下就能看到已经帮你添加好的各种记录了，默认支持 CDN 的也已经帮你开启了 CDN 功能，如果没有，就自己按照原来的记录重新添加一份，然后最重要的把 A AAAA 记录这种开启 CDN 功能。 此处提一下，不知道大家知不知道 NS 记录的用途？当我们改成 Cloudflare 的 NS 之后，其实以后我们就不需要到域名注册商那边去添加各种 A AAAA 记录了，全部都在 Cloudflare 这边完成，因为已经被接管了。 另外请注意，域名接入的说明是针对免费版 Cloudflare 来说的，用的合作伙伴那种接入方法的我这里就不说了，一般人家面板上会告诉你怎么操作（其实也就是绑定下域名到域名注册商那边改一下 A AAAA 记录之类的）。 二：后台概览页面介绍 在正式给大家说明各类设置项之前，我们先来看看 Cloudflare 的概览界面： 上面那一排排的按钮就是各种设置项了，第一项就是概览。 概览页面可以看到一些常规的 CDN 缓存数据大小还有命中率什么的，页面左边是一些功能的快捷开关，方便我们平时有需要时随时开随时关，翻译已给大家奉上。 概览按钮后面接的是 Analytics 功能，主要是用来展示一些详细的统计数据之类的，因为基本不含设置项，而且与本文标题不太相关，所以就不多介绍直接跳过了。 三：DNS 设置 防止有些人还找不到我说的是什么设置项，我就直接上图说了： 标的框框这里是让你快速添加各种主机记录用的，后面的图标亮着代表开启 CDN 功能，不想开就手动点一下关闭就是了。 关于 DNS 的设置部分，因为主要就是各种记录的添加，所以没什么好说的，只需要注意给你要开启 CDN 的域名添加正确的记录就是了，记录的设置和在原来域...
阅读全文

开源数据库中间件的对比、选取和搭建

发布于
Proxy式架构和客户端式架构的优劣     Proxy式架构 客户端式架构 优点 1， 集中式管理监控和升级维护方便 2， 解决连接数问题 1.     应用直连数据库性能高 2.     无需中间层集群，没有额外成本开销 劣势 1， 需要中间层集群，有硬件成本开销 2， 多一跳(hop)有一定性能损失 3，中间层做数据合并，需要做隔离机制 1.     客户端和应用耦合，管理监控和升级维护麻烦 2.     不解决连接数问题   选择困难症时期： 在选取中间件的时候 我们会考虑社区的活跃度 版本的更新情况，维护成本，而这些综合比较起来我们初步定了 DBProxy，kingshard，mycat，其中DBProxy采用c，kingshard采用golang，mycat采用java，而考虑C的维护成本，我们暂时放下了（此处没有歧视C的意思，只是想说C太高深了），而kingshard是由个人组织开发的，mycat由一个团队维护，对于使用哪一种，暂时没有完全定一来。 我们从另一个方面来考虑一下，其实使用中间件的时候，大部分是已经到了不得不分表分库的情况下了（这是根据本人从业的公司情况，不一定都如此），那么要分表，我们来考虑中间件使用的情况，假设我们要查id从1到100范围的值，而我们现在分了16张表，那么其实我们要做的是select 每一张表，把符合id在1到100的查出来，再把数据组合到一起，返回给你，那么这里其实你需要查16张表，表的数量越多，你其实查的很多，从这个角度来看，哪一种更有优势呢？似乎是采用golang的kingshard，大家都知道golang具有良好的并发性能，语言非常简洁，对于维护人员上手也是比较快的，综合考虑一下，我们选择了kingshard。 安装： kingshard的安装，比较简单，我这里也是作者那里过来，但是对于不是很熟悉go的，又想马上看到kingshard的惊人效果来说，切记不要浮躁。 1. 安装Go语言环境（Go版本1.6以上），具体步骤请Goog...
阅读全文

搭建家庭 NAS 服务器的方案

发布于
太长不看版：（以时间成本排序） 图省心不差钱的：白群晖； 想开箱即用的：OMV（自带基本功能）； 普通小白：Windows（简单，无学习成本）； 全功能个人云盘：Linux（高定制化，且Nextcloud/Seafile只有linux版）； 蛋疼非要在小鸡下跑NAS的痴汉：Proxmox VE（家用主板不建议ESXi）。 这些年软硬件及个人对NAS的认知也在不断更新，期间有一些新的想法方便大家避坑。 折腾NAS的四年中，本人换来换去用过方案很多，黑群晖、Linux、Windows、OS X、各种虚拟机混搭等等，现在感觉搭建家用NAS的目的是简单易用，而不是把自己搞到身心俱疲。 所以本答案的核心思路：越简单越好。 基本概念 NAS即网络附加存储(Network Attached Storage)，通过网络提供数据访问服务。 NAS产品逐渐被大众熟知的今天，相当多的用户会认为此物是个人/家用产品，而实际上这货面向的并不是家庭用户，这也是为什么NAS系统都有RAID模块的原因。 注：本答案面向有外部访问/远程控制需求的用户，如仅做内网备份/文件共享/视频播放的朋友们装个windows最省心，顶多通过docker增加TimeMachine备份功能。 基本需求 硬件——NAS硬件需要满足以下几点： 稳定性：24x7稳定无故障运行； 兼容性：硬件对操作系统兼容性良好(系统电源管理、硬盘控制器兼容性等)； 体积小巧：占地面积小，便于放置； 节能：7x24小时挂机下载的情况下，动辄一两百瓦的家用电脑显然不适合作NAS； 静音：做工优秀，廉价机箱的箱体共振等问题不应该存在； 性价比：合理价格内兼顾以上6点。 2. 软件——NAS的功能需求： 须具备远程控制功能如Web面板，方便配置操作； 须有移动端app的支持； 挂机下载(PT/BT/电驴/各种云盘同步)； 媒体服务器(配合机顶盒或本机播放)； 本地及远程文件共享(个人/家庭云)； 文件备份(TimeMachine等)； (附加)办公用途(CardDAV Server / Directory Server / Mail Server)； (附加)其它用途(DNS Server / 小型网站服务器等)。 3.远程控制： 作为一台NAS，远程控制(包括局域网内)应为刚需； 远程控制方式包括远程桌面、WebUI两种方式： 远程桌面即Rem...
阅读全文

Windows 10新增云端下载系统新功能：无U盘重装

发布于
8月30日，微软面向Fast ring快速通道的Insider会员推送Windows 10新预览版，版本号Build 18970，隶属于20H1更新。 此次更新最大的变化是为二合一PC带来全新设计的平板模式。 但同时， 该版本也带来了一个Mac上备受好评的功能——云端下载系统镜像并重装系统。 具体来说， 打开新版Windows 10的设置-更新与安全-恢复-开始重置此电脑-清除所有数据中，会多出一个“云端下载”的选项，点选该选项后，Windows 10会自动从云端下载纯净版Windows 10镜像，并重装系统。 需要注意的是，希望从云端下载纯净系统的用户必须选择清除所有数据的选项，所以需要提前做好文件备份。 该选项应该可以取代大部分U盘重装的效果，如果该选项大规模普及应该也会减少不少“电脑高手”的日常操作量吧。
阅读全文

一些免费的云资源

发布于
云 IaaS指提供系统（可以自己选）或者储存空间之类的硬件，软件要自己手动装；PaaS提供软件/框架（可以自己选）；SaaS只能使用开发好的软件（卖软件本身）；BaaS一般类似于非关系数据库，但各家不通用，有时还有一些其它东西。 其他人的集合 https://github.com/ripienaar/free-for-dev https://github.com/AchoArnold/discount-for-student-dev https://github.com/qinghuaiorg/free-for-dev-zh   很久没更新了 https://github.com/vincenthou/free-for-china-dev   很久没更新了 https://github.com/ivmm/Student-resources https://www.freeforstudents.org/ https://github.com/255kb/stack-on-a-budget https://github.com/Ibexoft/awesome-startup-tools-list https://www.cokemine.com/ Paas https://www.heroku.com/   java go py docker https://www.pythonanywhere.com/   限制非常多，几乎就和虚拟主机差不多了，免费账户不允许访问白名单之外的网站。但好歹能提供一个自动https的web app https://cloud.google.com/appengine/docs/   标准环境有一点储存空间和流量，柔性环境(.NET)必须启用结算，且现在标准环境要启用一个API，也要求绑卡 https://fly.io/docs/pricing/   docker https://m3o.com/   go https://anvil.works/   py，前端Drag and Drop UI，后端和数据储存用的是该网站的库 https://www.kintohub.com/   node go py java php docker 免费3个实例但内...
阅读全文

cloudflare防护cc的方法

发布于
以前也弄过，不过不是太有经验。 先来个个第五条规则，因为免费用户最多5条规则 本条规则作为第五条，最后生效 规则标题，全站启用验证码 规则项 ip 不等于1.2.4.8 and 评分大于1 执行验证码 所有ip不是1.2.4.8(你可以改为服务器的ip或者自己的ip) 并且ip有过任何不好行为的ip，都启用验证码，如果你更严格，把评分去掉. 为了不影响自己的已经登录账号的访客，加一个规则 规则项目1 cookie 设置几个cookie值，具体是啥，看自己定义，都满足后，用and组合起来，行为为放行，这样就不会拦截已经登录过的访客 可能有人担心蜘蛛，添加排位第四的规则，标题，放行蜘蛛，规则项目选项已知爬虫，启用，行为通过 基本上完事了 还有两个规则自由发挥，比如国家为cn的时候， 官方默认验证码，国内是百度云，国外是谷歌 觉得不好看，可以使用krypt的免费WordPress空间，开通CF自定义页权限，自己定制页面，更漂亮 来源： https://www.hostloc.com/thread-553018-1-1.html
阅读全文

docker-entrypoint.sh 文件的用处

发布于
参考出处 很多著名库的 Dockerfile 文件中，通常都是 ENTRYPOINT 字段会是这样： ENTRYPOINT ["docker-entrypoint.sh"]   这里我们参考分析下 MySQL 的 Dockerfile 文件，来认识下 docker-entrypoint.sh 的用处。 MySQL 8.0 Dockerfile 网址： https://github.com/docker-library/mysql/tree/223f0be1213bbd8647b841243a3114e8b34022f4/8.0 里面的 Dockerfile 、 docker-entrypoint.sh 都写了很多的 shell 代码 这里通过 1 个例子，快速的了解 docker-entrypoint.sh 的使用方法 例子：MySQL 容器自建数据库 网址： https://hub.docker.com/_/mysql/ 中，章节[ Initializing a fresh instance ] 中提到，可以在MySQL容器启动时，初始化自定义数据库： When a container is started for the first time, a new database with the specified name will be created and initialized with the provided configuration variables. Furthermore, it will execute files with extensions .sh, .sql and .sql.gz that are found in /docker-entrypoint-initdb.d. Files will be executed in alphabetical order. You can easily populate your mysql services by mounting a SQL dump into that directory and provide custom images with contributed data. SQL file...
阅读全文

使用 GitOps 在无服务器时代构建现代 CI/CD 管道

发布于
本文是 Datree.io 首席技术官兼联合创始人、AWS 社区精英 Shimon Tolts 所写的一篇客座文章。他专门从事开发人员工具和基础设施研究，所经营的公司完全没有服务器。 近年来，软件构建和发布方式发生了重大转变。这些工作主要围绕微服务、将代码拆分成小组件、使用基础设施即代码，以及将 Git 用作粘合一切的单一事实来源展开。 在本文中，我们将讨论现代软件开发的转变过程和不同环节，以展示无服务器领域可行的解决方案。此外，我还列出了适用于当今时代的实用工具。 什么是无服务器？ 在深入探讨无服务器开发和工具构建这一奇妙领域之前，我先介绍一下什么是无服务器。AWS 网站谈到了四大主要优势： 无需管理服务器。 可灵活扩展。 付出与价值成正比。 自动实现高可用性。 对我而言，无服务器是指无需自己管理和扩展的所有基础设施。 在我的公司 Datree.io ，95% 的工作负载是在 AWS Fargate 上运行的，而其余 5% 则在 AWS Lambda 上运行。我们是一家无服务器公司；我们的 AWS 账户中没有 Amazon EC2 实例。有关更多信息，请参阅以下内容： io 案例研究 在生产环境中迁移到 AWS ECS Fargate CON320: Operational Excellence w/ Containerized Workloads Using AWS Fargate (re:Invent 2018) 什么是 GitOps？ Git 是 免费的开源 分布式版本控制系统，旨在快速高效地处理包括小型项目和超大型项目在内的所有内容。 CI/CD 顾问 Luis Faceira 认为，GitOps 是一种工作方式。您可以将其视为一种一切均以 Git 开始和结束的方法。以下是一些重要概念： Git 是系统的 单一 事实来源 Git 是我们操作（创建、更改和销毁）所有环境的 单一 场所 所有更改都是可观察/可验证的。 在云出现之前，您是如何构建软件的 回首瀑布式云前时代，大家曾经有单独的团队负责开发、测试、安全性、运营和监控等工作。 现在，大多数组织正在向开发...
阅读全文

iOS任意版本号APP下载（含itunes 12.6.5.3 最后带AppStore版本）

发布于
软件介绍 下载iOS旧版应用，简化繁琐抓包流程。 一键生成去更新IPA（手机安装后，去除App Store的更新检测） 软件界面 支持系统 windows 10/windows 8/windows 7（由于使用了Fiddler库，所以需要.Net环境） 使用方法 一、直接搜索方式 搜索APP，双击选择。 双击选择要下载的版本。 在iTunes中下载即可。 二、复制APP链接方式 在iTunes下载按钮右侧下拉菜单中，选择【复制链接】。 双击选择要下载的版本。 在iTunes中下载即可。 常见问题 问：iTunes 账号无法登录成功 请先关闭本工具，再进行 iTunes 登录操作。 登录成功后，再打开本工具即可。 问：iTunes对电脑进行授权时，授权不了，反复授权 关闭本工具，再进行授权即可。 问：搜不到APP历史版本号？（以下方法100%可解决） 先不要拦截，在iTunes商店中下载此软件，等待下载完成。 在本工具中【安装管理】下找到对应IPA安装包，右键选择【查找版本ID】。 即可列出软件所有历史版本ID，版本号按新版到旧版排序。 PS：暂时没有通过版本ID，查版本号的接口，所以抓下来，看吧。 问：iTunes 一直显示正在下载... iTunes 先取消下载。 本工具【停止拦截】，再点击iTunes【继续下载】。 问：下载完APP，安装到手机，打开闪退。 先在手机中卸载该APP。 使用下载此App的账号，登录 App Store，在 App Store 中随便下载一个应用，不要卸载。 使用同步助手，重新安装。（如果仍闪退，尝试覆盖安装） 问：导入伪旧版App后，iTunes未检测到更新。 iTunes 更新列表页面下，按F5即可。 如上述方法未解决，删除当列表所有文件，保留文件，再点击右下角检测更新按钮。 问：“已停止供货”的APP 怎么抓取？（已失效） 取消拦截，下载该软件最新版。 本助手里切换到【安装管理】，右键APP，选择【伪装旧版APP】。 双击【*_伪装版.ipa】（或右键，在文件夹中打开），将APP拖动到iTunes资料库，替换，检查更新，该软件变为更新状态。 【开始拦截】，iTunes中更新该软件，即可正常下载该版本。 查杀链接 查杀链接 视频教程 ht...
阅读全文