银子弹

About industrial design engineering..

Category: web

carbon forum 搬家过程

搬移carbon forum, ACME SSL加密, 安装nginx, php7.0, mysql 等。出现的问题和注意事项。 更新新版本的nginx 建立新站点的配置文件 关闭 brotli, debian 8 不支持,直接删除配置即可 Nginx 错误,php7.0-fpm permission denined 错误 Check php here: /etc/php/7.0/fpm/pool.d/www.conf user = nginx group = nginx 参考自 https://serverfault.com/questions/777994/permission-denied-for-fastcgi-pass-using-php7 Encrypt.conf 关闭多余m. example .com,这个会导致以下下载错误 ValueError: Wrote file to /srv/www/b. example .com/public_html/.well-known/acme-challenge/H7XUC20pnki5wGDZQP27xpoi5eMTnuk36oQAC_vaC6k, but couldn’t download http://m.example.com/.well-known/acme-challenge/H7XUC20pnki5wGDZQP27xpoi5eMTnuk36oQAC_vaC6k 修改carbon fourm的配置文件config.php 中的mysql credential 安装所有php7.0 的插件 sudo apt-get […]

Read More

Docker wordpress 的定期自动备份

删除所有现成的备份 执行mysqldump导出数据库命令 打包html scp传输两个文件到远程备份服务器的目录,同时使用工具sshpass 传递密码给scp命令,省事。 全部使用bash脚本,crontab -e 添加每12小时运行一次。 * 12 * * * /docker2/wp/2web/back.sh 搞定。

Read More

稍微解决一下docker WordPress的文件夹权限问题

今天升级插件发现,发现docker wp 无法创建文件夹,尝试几个办法都不行: 往docker-compose 添加privileged: true 没有效果 往docker-compose 添加user: “33:33” 也就是代表www-data:www-data也不行。。 最后发现 wp的项目文件夹是-v 映射到容器内的,给wp-content 增加权限可以解决,但是不知道安不安全,暂时先这样吧: chmod -R 777 wp-content 感觉还是不安全,改回来。。 chmod -R 755 wp-content 办法改为,进入wordpress 的container, 执行chown -R www-data:www-data /var/www/html 同时 wp-config 增加了一句:define(‘FS_METHOD’, ‘direct’);

Read More

Docker 化 Kodexplorer 的总结

从frantech买了storage, 价格大概是256GB 15 USD,挂载在VPS上面的。开始转移我的KOD到新的VPS上面,同时尝试用docker化运行。 思路是: 用docker 文件生成customize 的 image,其中有 两个主要的 php7.1,php需要安装扩展插件,通过RUN命令搞定 wyveo/nginx-php-fpm:php71 ,包括写好nginx conf配置的nginx,基本只要打开填入域名就可以了。后期可以考虑只用nginx 标准官方的。 第一次运行后,docker container cp 命令从镜像拷贝整个/etc/nginx出来,并配置default.conf 中的域名即可。 生产运行: -v 镜像kod 目录, -v 镜像我的block storage 目录/mnt/files 到nginx html里面 -v log -v nginx 配置文件进去 -p 80:80端口, -d daemon, -t name, 最后填上定制的image 名称 最后我的dockerfile: 5. 生产运行的 docker run 命令

Read More

WP带SSL迁移到Docker一些总结

HTTPS的端口是443, HTTP的端口是80,可以通过命令 netstat -tnl查看 SSL用最基本的certbot就可以了,免费万岁,多捐赠 SSL防止的就是很常见的中间人攻击,知乎用户举例,你出去旅游给亲人寄一个明星片,结果亲人收到,变成斯诺登的求助/威胁信,我在哪哪哪,我有危险,快打钱救我!被插广告也是类似原理。 SSL证书保存在网站目录: – /web/ssl:/etc/letsencrypt 不需要备份,迁移之后直接renewal就行了 平时需要renewal, 主要通过两个命令, 都做成bash script就好了。 docker-compose run certbot renew 和 docker-compose run kill -s SIGHUP webserver 其中: kill -s SIGHUP 会reload 配置 crontab -e 加入这个 bash script 每12小时运行一次。 主要过程: 修改docker-compose.yml的配置,增加端口, 数据卷,certbot服务。 其中:certbot的数据卷镜像用于nginx和cerbot共享,要不要挂载出来,问题都不大。所以用卷,不用目录。 其中:增加映射端口 443 第一次测试: 第一次获取证书运行命令用–staging, 之后用–force-renewal 第一次测试:docker-compose up -d 之后,需要检查 certbot的logs 是否成功获得了SSL证书: 方式一就是 docker-compose ps […]

Read More

Docker Build WordPress 思路2 – docker compose 迁移

整体的思路: 备份文件过来 放到web 然后wget 就好 备份文件放在新主机 /bk 目录下, 其中.sql 需要镜像进去并且导入到wordpress,这个通过共享路径操作。wp文件解压作为目录直接镜像进去也可以了。 git clone 下来配置文件 直接docker-compose up -d 运行启动。 以下的配置文件都可以git保存下来,同时又敏感信息,一定要私有化仓储。 我用的docker-compose.yml 文件: 其中volumes: /web/import:/test 用于从cp文件夹复制备份的.sql到镜像,并且导入数据库, 导入到默认的wordpress数据库 /web/sql:/var/lib/mysql 为数据库共享数据卷 /web/wp:/var/www/html 为迁移的文件的目录 额外还有一个nginx.conf 位于./nginx-conf, 这个配置文件还没有配置域名的。。 最后作为测试机,修改单独的域名,我这里直接用IP地址了。。 define(‘WP_HOME’, ‘http://107.172.157.152/’); define(‘WP_SITEURL’, ‘http://107.172.157.152/’); 添加到wp-config.php 即可

Read More

Docker Build WordPress 的思路1

1. 首先创建mysql 的 container,通过命令行: docker run –name wp-mysql -e MYSQL_ROOT_PASSWORD=test -d -p 3306:3306 -v /root/docker-wp/web3:/test mysql:5.7 其中 -v: 挂载主机目录 /root/docker-wp/web3 到 镜像中的/test 然后通过命令mysql 导入数据库 2. 创建wordpress 的container: docker run -d –name wp –link wp-mysql:mysql -p 80:80 -v /root/docker-wp/web3/wp/wp:/var/www/html wordpress 名称–name wp;–link 链接wp-mysql; -p端口80;-v 挂载主文件目录 /root/docker-wp/web3/wp/wp 到镜像目录 /var/www/html 现在可以启动了,但是wp用的是新的数据库名 wordpress, 修改wp-config.php其中的db name 改成刚才导入的,我的是blogdb 3. 基本可以运行了,下一步是nginx了

Read More

软件:ICEBOX无需ROOT了

Icebox 是一个安卓基本必备的工具,冻结所有占内存的app, 有时候比较老一点的手机,一个淘宝能占掉100多m, 而你并不需要他给你传输任何即使讯息。同样一个腾讯手机管家一百多,都可以从安卓原生的开发者选项,正在运行的软件中可以看到。 这个App 价格也很公道,加速手机内存最快速最方便的辣。 首先下载ADB android 工具包。adb android 执行命令adb shell dpm set-device-owner com.catchi ngnow.icebox/.receiver.DPMReceiver 回显: Success: Device owner set to package ComponentInfo{com.catchingnow.icebox/com.ca tchingnow.icebox.receiver.DPMReceiver} Active admin set to component {com.catchingnow.icebox/com.catchingnow.icebox.rec eiver.DPMReceiver} 那么就成功了!特别适合V版的google pixel 啦。

Read More

SS 服务端快速建立

购买DO服务器,安装SS apt-get install python-pip pip install shadowsocks 根据官方优化设置

Read More

[VPS] 速度优化

网站进入整体加速,精简,产品为主的模式。快速的访问放网站,精简简洁的界面,产品为主的内容为王的形式。 以前网站优化打开产品目录页面的时间为2-3秒,现在突然变成13-16秒,十分慢十分不正常,所以开始找原因,以下为分析过程。 首先准备demo。新建一个linode,clone过来主站,修改hosts,并连接VPS。 开机,发现mysql没有启动,于是尝试启动,失败,查找发现有很多mysql僵尸进程,全部杀掉。重启成功 pgrep mysql | xargs kill -s 9 开始分析问题,首先考虑的是插件,一个个关闭并重启,同时替换主题,发现速度变回正常,是2-3秒了,进一步测试,锁定问题是theme主题。 怀疑是子主题的问题,把子主题内的内容删掉测试,并不行。没有办法,于是打算把其中内容全部复制会父主题,不用子主题了。过程发现widget需要重新设置,于是怀疑是不是产品页面的插件有问题,因为其他页面并没有这么慢,采用子主题,并移除所有侧边栏widget,问题消除,进一步锁定是widget的问题。 在一个个尝试,锁定是woocommerce products widget的问题,这个widget找出所有有折扣的产品,并显示,因为产品多所以造成了页面慢,果断移除,问题解决。

Read More