php-fpm内存跑满

参考文档
https://blog.csdn.net/weixin_45526912/article/details/135149425
https://blog.csdn.net/guo_qiangqiang/article/details/89532660
https://zhuanlan.zhihu.com/p/405981279
https://www.cnblogs.com/zoutong/p/13523945.html

pm.max_children = 80

问题

  1. php-fpm内存跑满
  2. laravel的afterResponse
  3. 接口处理耗时任务
  4. 导致进程没有释放
  5. 服务器内存不够，直接跑满所有内存。
    request_terminate_timeout
    优化方案
    1、耗时任务放到队列里
    2、合适的max_children，避免进程过多，结合服务器内存
    3、使用opcache缓存，workman swoole 等

作者：庞学军

nginx配置跨域

不走代码配置跨域
使用nginx配置跨域

配置示例

1
2
3
4
5
6
7
8
9
10
server {
        listen        80;
        server_name  demo.pangxuejun.cn;
        root   "~/public";
        add_header 'Access-Control-Allow-Origin' "*" always;
        add_header 'Access-Control-Allow-Credentials' 'true' always;
        add_header 'Access-Control-Allow-Methods' 'GET, OPTIONS' always;
        add_header 'Access-Control-Allow-Headers' 'Accept,Authorization,Cache-Control,Content-Type,DNT,If-Modified-Since,Keep-Alive,Origin,User-Agent,X-Requested-With,authtoken' always;
}

作者：庞学军

一些感悟

人生是一件很长的事情，工作也是一样，但是生活却很短。
我们要做的长期主义，一直成长。
技术和人生都是这样。
并没有要求短时间有回报。
但是你一定要懂得持续成长。
程序员这件是只是人生的一个小阶段。
不是一生，技术是一个不断更新的过程。
不一定要靠语言go php 证明什么。
成长也是有痕迹的，学习不间断。

作者：庞学军

ubuntu22.04开机任务

在目录/etc/init.d/目录新建脚本#
sudo vim /etc/init.d/startup.sh

Copy
#!/bin/bash

Only for test

touch /root/1.txt
添加执行权限#
sudo chmod +x /etc/init.d/startup.sh

添加启动脚本#
sudo update-rc.d startup.sh defaults 90

查看服务列表#
sudo service –status-all

测试是否生效#
Copy
sudo service startup.sh start

sudo service startup.sh stop
或者直接重启验证

删除任务#
sudo update-rc.d -f startup.sh remove

Tips：此方法只在ubuntu22.04测试可用，其他版本未验证。

来源：https://www.cnblogs.com/ALice1024/p/17302426.html

作者：庞学军

宝塔面板

安装

1
2
3
4
5
6
7
8
9
10
11

Centos安装脚本
yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec
复制
Ubuntu/Deepin安装脚本
wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec
复制
Debian安装脚本
wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh ed8484bec
复制

支持ipv6访问

1
sudo echo '::' > /www/server/panel/data/ipv6.pl && sudo /etc/init.d/bt restart

作者：庞学军

docker

docker 推送容器镜像

阿里云容器镜像服务 https://cr.console.aliyun.com/cn-shenzhen/instances

  • 使用仓库自动构建
  • 本地仓库手动构建推送
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
1. 登录阿里云Docker Registry
$ docker login --username=用户名 registry.cn-shenzhen.aliyuncs.com
用于登录的用户名为阿里云账号全名，密码为开通服务时设置的密码。

您可以在访问凭证页面修改凭证密码。

2. 从Registry中拉取镜像
$ docker pull registry.cn-shenzhen.aliyuncs.com:[镜像版本号]
3. 将镜像推送到Registry
$ docker login --username=用户名 registry.cn-shenzhen.aliyuncs.com
$ docker tag [ImageId] registry.cn-shenzhen.aliyuncs.com:[镜像版本号]
$ docker push registry.cn-shenzhen.aliyuncs.com:[镜像版本号]
请根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。

4. 选择合适的镜像仓库地址
从ECS推送镜像时，可以选择使用镜像仓库内网地址。推送速度将得到提升并且将不会损耗您的公网流量。

如果您使用的机器位于VPC网络，请使用 registry-vpc.cn-shenzhen.aliyuncs.com 作为Registry的域名登录。

5. 示例
使用"docker tag"命令重命名镜像，并将它通过专有网络地址推送至Registry。

$ docker images
REPOSITORY                                                         TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
registry.aliyuncs.com/acs/agent                                    0.7-dfb6816         37bb9c63c8b2        7 days ago          37.89 MB
$ docker tag 37bb9c63c8b2 registry-vpc.cn-shenzhen.aliyuncs.com/acs/agent:0.7-dfb6816
使用 "docker push" 命令将该镜像推送至远程。

$ docker push registry-vpc.cn-shenzhen.aliyuncs.com/acs/agent:0.7-dfb6816

构建自已的镜像 docker build -t 名称:0.0.1 .

作者：庞学军

nginx Docker

docker nginx 挂载nginx配置文件，日志文件，ssl证书，静态网站。

1.第一步 

1
2
3
sudo mkdir -p /www/nginx/conf \
&& mkdir -p /www/nginx/html \
&& mkdir -p /www/nginx/log

2.第二步

1
2
3
4
5
6
# 生成容器
sudo docker run --name nginx -p 9001:80 -d nginx
# 将容器nginx.conf文件复制到宿主机
sudo docker cp nginx:/etc/nginx /www/nginx/conf
# 将容器中的html文件夹复制到宿主机
sudo docker cp nginx:/usr/share/nginx/html /www/nginx/html

3.第三步

1
2
3
4
5
6
7
8
sudo docker run \
-p 80:80 \
-p 443:443 \
--name nginx \
-v /www/nginx/conf:/etc/nginx \
-v /www/nginx/log:/var/log/nginx \
-v /www/nginx/html:/usr/share/nginx/html \
-d nginx:latest

4.第四步
vi /www/nginx/config/conf/blog.pangxuejun.cn.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
前端
server {
    listen 80;
    server_name blog.pangxuejun.cn;
    root /user/share/nginx/html/blog.pangxuejun.cn;
    location / {
        try_files $uri $uri/ /index.html;
    }
    rewrite  ^(.*)$  https://blog.pangxuejun.cn$1 permanent;
}
server {
    listen       443  ssl;
    server_name blog.pangxuejun.cn;
    root /usr/share/nginx/html/blog.pangxuejun.cn;

    # gzip config
    gzip on;
    gzip_min_length 1k;
    gzip_comp_level 9;
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary on;
    gzip_disable "MSIE [1-6]\.";

    ssl_certificate      /etc/nginx/cert/blog.pangxuejun.cn.pem;
    ssl_certificate_key  /etc/nginx/cert/blog.pangxuejun.cn.key;

    location / {
        try_files $uri $uri/ /index.html;
    }
}
后端php配置
server {
    listen 80;
    server_name blog-api.qzyyds.com;
    rewrite  ^(.*)$  https://blog-api.pangxuejun.cn$1 permanent;
}
server {
    listen       443  ssl;
    server_name blog-api.pangxuejun.cn;

    root /var/www/blog-api.pangxuejun.cn/public;

    ssl_certificate      /etc/nginx/cert/blog-api.pangxuejun.cn.pem;
    ssl_certificate_key  /etc/nginx/cert/blog-api.pangxuejun.cn.key;
    ssl_session_timeout  5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.html index.htm index.php;

    charset utf-8;

    access_log   /var/log/nginx/blog-api.pangxuejun.cn.access.log;
    error_log    /var/log/nginx/blog-api.pangxuejun.cn.error.log;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
        if (!-e $request_filename) {
                rewrite  ^(.*)$  /index.php?s=$1  last;
                break;
        }
    }

    location = /favicon.ico { access_log off; log_not_found off; }
    location = /robots.txt  { access_log off; log_not_found off; }

    error_page 404 /index.php;

    location ~ \.php$ {
       include snippets/fastcgi-php.conf;

       fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /\.(?!well-known).* {
        deny all;
    }
}

方向代理
server{
       listen 80;
       charset utf-8;
       server_name blog-api.pangxuejun.cn;
       location / {
          proxy_pass http://127.0.0.1:8000;
          proxy_redirect default;
       }
}
server{
       listen 80;
       charset utf-8;
       server_name blog.pangxuejun.cn;
       location / {
          proxy_pass http://127.0.0.1:8080;
          proxy_redirect default;
       }
}

4.第五步
配置ssl证书/www/nginx/cert

参考：https://blog.csdn.net/BThinker/article/details/123507820

作者：庞学军