一、如果你使用的是lnmp默认的安装的php5.2.17sp1版本
/usr/local/php/etc/php-fpm.conf #优化的文件
找到<value name="max_children">，按你的内存容量修改PHP进程的数量，一般128内存开启6个，256内存开启16个。这样能保证，在PHP大并发的情况下不会502错误。
二、如果您升级到了5.3.x版本
/usr/local/php/etc/php-fpm.conf #优化的文件
pm.max_children = 32 #最多运行数量
pm.start_servers = 16 #开机启动数量
pm.min_spare_servers = 16 #最小运行数量
pm.max_spare_servers = 32 #最大运行数量
需要同时修改这些数字，您可以自行定义，参考上述内容即可。
三、Nginx性能优化CPU参数worker_cpu_affinity使用说明
如果2核心：
worker_processes 2;
worker_cpu_affinity 0101 1010;
worker_processes 4;
worker_cpu_affinity 0001 0010 0100 1000;原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1458/
不妨点个广告再走嘛
相关推荐
CentOS 7安装fail2ban+Firewalld防止SSH爆破与CC攻击
说明：差不多很多博主都会遇到被CC攻击和SSH爆破的情况，这个时候就需要做下防御措施了，前几天发过一个防CC脚本，参考：CC-Attack-Protector：Linux VPS防CC攻击一键脚本，带微信提醒，不过对于CentOS 7来说，由于防火墙的因素，配置起来还是有点麻烦的，这里争对CentOS 7再分享个简单防CC攻击和SSH爆破的方法。 前言 fail2ban可以监视你的系统日志，然后匹配日志的错误信息执行相应的屏蔽动作。网上大部分教程都是关于fail2ban+iptables组合，考虑到CentOS 7已经自带Firewalld，所以这里我们也可以利用fail2ban+Firewalld来防CC攻击和SSH爆破。 本教程编辑文件使用vi命令，如果不会用的，可以使用比较简单的nano，可以参考：一个简单易用的Linux文本编辑器：nano的安装与使用，或者使用FTP工具，如WinSCP登录VPS操作。 准备工作 1、检查Firewalld是否启用 #如果您已经安装iptables建议先关闭 service iptables stop #查看Firewalld状态 firewall-cmd --state #启动firewalld systemctl start firewalld #设置开机启动 systemctl enable firewalld.service 启用Firewalld后会禁止所有端口连接，因此请务必放行常用的端口，以免被阻挡在外，以下是放行SSH端口（22）示例，供参考： #放行22端口 firewall-cmd --zone=public --add-port=80/tcp --permanent #重载配置 firewall-cmd --reload #查看已放行端口 firewall-cmd --zone=public --list-ports 2、安装fail2banfail2ban可以监控系统日志，并且根据一定规则匹配异常IP后使用Firewalld将其屏蔽，尤其是针对一些爆破/扫描等非常有效。 #CentOS内置源并未包含fail2ban，需要先安装epel源 yum -y install epel-release #安装fial2ban yum -y install fail2ban 安装成功后fail2ban配置文件位于/etc/fail2ban，其中jail.conf为主配置文件，相关的匹配规则位于filter.d目录，其它目录/文件一般很少用到，如果需要详细了解可自行搜索。 3、配置规则新建jail.local来覆盖fail2ban的一些默认规则： #新建配置 vi /etc/fail2ban/jail.local #默认配置 [DEFAULT] ignoreip = 127.0.0.1/8 bantime = 86400 findtime = 600 maxretry = 5 #这里banaction必须用firewallcmd-ipset,这是fiewalll支持的关键，如果是用Iptables请不要这样填写 banaction = firewallcmd-ipset action = %(action_mwl)s 参数说明： ignoreip：IP白名单，白名单中的IP不会屏蔽，可填写多个以（,）分隔 bantime：屏蔽时间，单位为秒（s） findtime：时间范围 maxretry：最大次数 banaction：屏蔽IP所使用的方法，上面使用firewalld屏蔽端口 防止SSH爆破 如果您还在使用默认SSH端口（22），可能每天都会被扫描，我们可以修改端口尽量避免被扫，参考：Linux VPS服务器SSH端口一键修改脚本，或者可以使用fail2ban将恶意IP屏蔽。 继续修改jail.local这个配置文件，在后面追加如下内容： [sshd] enabled = true filter...
防止Linux VPS主机Nginx环境根目录被解析的方法
通常情况下，我们搭建WEB环境都是用LNMP等一键包工具，但是对于根目录/wwwroot/default/会直接不管它。这时候一般任何域名解析过来都可以打开访问这个目录，这样就会出现很多问题，比如我们根目录有创建网站，这样会导致解析过来的域名都可以访问这个网站，当然一般我们是不建立网站而为空的。 1、不管根目录除了留个数据库文件和探针，其他文件都删了，不管它！ 2、设置根目录空主机头如果是用LNMP配置的服务器，那我们需要先将根目录nginx配置修改掉。 server { listen 80; server_name _; return 444; }
一个简单易用的Linux文本编辑器：nano的安装与使用
说明：很多情况下我们都需要编辑服务器里的文本内容，而现在用的比较多的文本编辑器是vim，这个估计很多人都觉得很难用，这里博主推荐一个简单易用的文本编辑器nano，比vim简单很多，很容易上手。这里大概说下教程。 安装 #CentOS系统 yum -y install nano #Debian/Ubuntu系统 apt-get install -y nano 使用 1、打开文件 nano 文件路径 然后可以通过方向键移动和鼠标右键直接操作。 Alt+6 #复制一整行 Ctrl+K #剪贴一整行 Ctrl+U #粘贴文字 Ctrl+Y #上一页 Ctrl+V #下一页 Ctrl+O #保存 Ctrl+X #退出，如果你修改了文件，会要你输入保存文件名，直接确认即可。
使用Docker安装Seafile云盘专业版，并配置域名及SSL证书
说明：Seafile是一个开源的文件云存储平台，主要是为团队设计的，功能很多，用户可加密资料库，且密码不会保存在服务器端，管理员也无权访问你的文件。用户之间也可以共享和同步文件，方便了团队协同工作。其版本分为开源免费版和专业版，两者区别挺大的，比如专业版多了搜索、集群、亚马逊S3、Ceph、阿里云OSS等功能，而且专业版3用户免费，一两个人用的话建议专业版，这里说下专业版安装教程。如果人多建议使用开源免费版，安装可以查看：Linux VPS一键安装Seafile搭建私有云盘存储。 截图 安装 Github地址：https://github.com/haiwen/seafile-docs-cn 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装Seafile专业版先访问该地址：https://customer.seafile.com，注册个账号，然后点击左侧的Downloads，这时候你会看到Seafile专业版的Docker登录信息。 然后使用VPS登陆Seafile的私有仓库： #登录仓库地址docker.seadrive.org，输入给你的用户名和密码即可 docker login docker.seadrive.org 运行Seafile专业版容器： #记得修改默认域名、管理员用户名和密码，本配置可自动申请Let's encrypt SSL证书，记得提前解析好域名 docker run -d --name seafile \ -e SEAFILE_SERVER_LETSENCRYPT=true \ -e SEAFILE_SERVER_HOSTNAME=southcat.net \ -e SEAFILE_ADMIN_EMAIL=admin@southcat.net \ -e SEAFILE_ADMIN_PASSWORD=moerats_password \ -v /root/seafile:/shared \ -p 80:80 \ -p 443:443 \ docker.seadrive.org/seafileltd/seafile-pro:latest #如果你想使用自己的SSL证书，需要创建/root/seafile/ssl目录, 并将你的证书以及私钥放入这个目录中，如果的网站名称为southcat.net, 那么你的证书名称必须为southcat.net.crt，私钥名称必须为southcat.net.key。 安装完成后，需要进行初始化配置，打开域名会出现502 Bad Gateway，等待几分钟再访问就可以看到Seafile的Web界面了，此后Seafile数据会保存在服务器的/root/seafile目录。 客户端登录 我们除了可以通过域名登录查看外，还可以使用专用的客户端登录，支持Windows客户端、Mac客户端、Linux客户端、Terminal客户端、Android客户端、iPad/iPhone客户端。 客户端下载：https://www.seafile.com/download/，安装后打开客户端，直接填入域名，用户名和密码登录即可。 添加管理员 docker exec -it seafile /opt/seafile/seafile-server-latest/reset-admin.sh...
NIXStats：又一款Linux VPS服务器信息监控工具
说明：像这样的VPS监控工具之前发过几个了，参考：多服务器，云探针，云监控：ServerStatus一键管理脚本，一个基于Web界面的Linux性能监控工具：pyDash安装教程，现在再说一个安装很简单的监控工具NIXStats。 安装 Github地址：https://github.com/NIXStats/nixstatsagent注册地址：https://nixstats.com/signup 去注册页面输入邮箱、密码注册一个账号，然后会生成如下代码。之后把出现的这段代码在服务器上执行就可。 wget --no-check-certificate -N https://www.nixstats.com/nixstatsagent.sh && bash nixstatsagent.sh xxxxxxxx #将代码替换成你自己的 然后再去服务器控制面板就可以看到信息了。
JuiceSSH/Termius：安卓/IOS平台上好用且免费的SSH客户端
说明：我们很多人操作VPS服务器的时候，都是习惯在电脑上使用Putty或者Xshell工具进行操作，其实我们不方便用电脑的时候，也可以用手机操作下，毕竟手机端还是有不少好用的SSH客户端的，这里争对安卓和IOS(MAC)平台，分别推荐个好用且免费的SSH客户端，JuiceSSH和Termius。 JuiceSSH(安卓) JuiceSSH是一个为Android打造的全功能终端应用，支持SSH，本地Shell，mosh和Telnet。在会话中长按可以复制、粘贴等，很方便我们对VPS进行操作，功能强大，差不多是安卓里最好用的一款SSH客户端了，也是用的人最多的。 这里分享个最新版JuiceSSH 2.14中文破解版，本地下载：JuiceSSH_2.14中文破解。官方网站：https://juicessh.com/ Termius(IOS) Termius(原Server Auditor)是一款基于手机移动端的远程SSH服务器链接工具，功能多也好用，虽然安卓和IOS端都有客户端，不过感觉安卓端没啥人用，用的人都是IOS端的，也挺受欢迎，毕竟没广告且免费，所以这里也就推荐下。
使用scp代替wget传输文件
有时候，主机做了限制，wget无法获取文件，这时候在ssh下使用scp传输文件，就方便了很多。 1、下载文件 scp username@servername:/path/filename /home/local_dir username@servername 是服务器的SSH用户名和IP地址，如 root@127.0.0.1/path/filename 是服务器文件存放目录/home/local_dir 是本机文件需存放的目录（目录要有写权限） 2、上传文件 scp /path/filename username@servername:/path /path/filename 本机文件username@servername 是服务器的SSH用户名和IP地址，如 root@127.0.0.1/path 服务器存放目录 3、下载整个目录 scp -r username@servername:/var/www/remote_dir/ /home/local_dir username@servername 是服务器的SSH用户名和IP地址，如 root@127.0.0.1/var/www/remote_dir/ 服务器目录/home/local_dir 本机目录 4、上传目录到服务器 scp -r /home/local_dir username@servername:/var/www/remote_dir/ /home/local_dir 本机目录username@servername 是服务器的SSH用户名和IP地址，如 root@127.0.0.1/var/www/remote_dir/ 服务器目录
Linux VPS安装PHP探针教程
说明：很多人估计都只会安装军哥的lnmp一键包，这样很麻烦，毕竟装lnmp要很长时间，也有很多人写的傻瓜式教程或多或少也会出现点问题，也没啥好方法，就自己想写个几分钟就可以装好的教程，看见外国人写的lowendscript lnmp脚本单独安装nginx和php环境挺快的，也省内存，就用了下，这里说下方法，一般2分钟就装好了，还是挺快的。 注意：该方法只适用于Ubuntu、Debian系统。 1、系统更新和升级 apt-get -y update && apt-get -y upgrade 2、安装Nginx和php环境登录vps运行下面命令： wget --no-check-certificate https://raw.github.com/Xeoncross/lowendscript/master/setup-debian.sh && chmod +x setup-debian.sh && ./setup-debian.sh dotdeb && ./setup-debian.sh nginx && ./setup-debian.sh php 3、创建站点目录及下载雅黑探针如果系统没安装unzip就使用命令：apt-get install unzip安装一下，下面会使用到。 将下面命令中的your_ip改成你的服务器ip再执行命令： ./setup-debian.sh site your_ip && cd /var/www/your_ip/public && wget http://www.yahei.net/tz/tz.zip && unzip tz.zip 也可以将your_ip改成你的某个域名，但域名必须解析到服务器ip上。最后探针访问地址：http://your_ip/tz.php
轻量级论坛Carbon Forum搭建教程
简介 Carbon Forum，一个高性能的、高安全性的、基于话题的PHP轻论坛。 优秀的架构，高效的代码，每个页面平均执行时间仅为1~5毫秒，同时恰当地使用异步加载技术，在SEO与用户体验间取得平衡。 论坛摒弃了版块、节点等概念，发帖时无需选择板块，系统根据帖子内容自动推荐话题供用户选择，并且有功能强大而不显冗余的富文本编辑器。 支持关注用户、关注话题等功能，可以作为一个社交网站使用。 官方Demo地址：https://www.94cb.com/ 截图 安装 1、安装准备首先需要搭建web环境，建议lnmp(可参考：https://lnmp.org/install.html)，然后添加域名并解析。 2、程序下载下载地址：https://github.com/lincanbin/Carbon-Forum，点击右上角的clone or download，下载zip包，解压并使用ftp工具上传到网站根目录。 3、建立数据库 mysql -uroot -pmypassword #root为mysql数据库用户名，mypassword为密码 create database carbon; 或者直接进入http://YOUR_IP/PhpMyAdmin(军哥lnmp一键包路径)建立carbon数据库。 4、配置nginx将下载的程序解压后的nginx.conf文件内容复制到域名vhost配置文件里。然后运行/etc/init.d/nginx restart重启nginx。
分享一些最新的BT Tracker服务器地址
说明：由于这几天一直在用Aria2和Transmission程序来下载BT，很多时候用的磁力链接或者BT种子下载文件的时候，速度很慢，之后在网上找的方法，添加了一些BT Tracker服务器地址后，速度果然提起来了！ BT Tracker服务器Github提供地址：https://github.com/ngosang/trackerslist udp://tracker.open-internet.nl:6969/announce udp://tracker.coppersurfer.tk:6969/announce udp://tracker.skyts.net:6969/announce udp://tracker.piratepublic.com:1337/announce udp://tracker.opentrackr.org:1337/announce udp://tracker.internetwarriors.net:1337/announce udp://9.rarbg.to:2710/announce udp://public.popcorn-tracker.org:6969/announce udp://wambo.club:1337/announce udp://tracker4.itzmx.com:2710/announce udp://tracker1.wasabii.com.tw:6969/announce udp://tracker.zer0day.to:1337/announce udp://tracker.xku.tv:6969/announce udp://tracker.vanitycore.co:6969/announce udp://open.facedatabg.net:6969/announce udp://mgtracker.org:6969/announce udp://ipv4.tracker.harry.lu:80/announce udp://inferno.demonoid.pw:3418/announce udp://tracker.tiny-vps.com:6969/announce udp://tracker.tvunderground.org.ru:3218/announce udp://tracker.torrent.eu.org:451/announce udp://tracker.halfchub.club:6969/announce udp://tracker.grepler.com:6969/announce udp://tracker.files.fm:6969/announce udp://tracker.dler.org:6969/announce udp://tracker.desu.sh:6969/announce udp://tracker.cypherpunks.ru:6969/announce udp://thetracker.org:80/announce udp://p4p.arenabg.com:1337/announce udp://oscar.reyesleon.xyz:6969/announce udp://open.stealth.si:80/announce udp://explodie.org:6969/announce udp://bt.xxx-tracker.com:2710/announce udp://tracker.uw0.xyz:6969/announce udp://t.agx.co:61655/announce udp://sd-95.allfon.net:2710/announce udp://santost12.xyz:6969/announce udp://sandrotracker.biz:1337/announce udp://retracker.nts.su:2710/announce udp://retracker.lanta-net.ru:2710/announce udp://peerfect.org:6969/announce http://tracker.city9x.com:2710/announce http://retracker.mgts.by:80/announce http://alpha.torrenttracker.nl:443/announce http://0d.kebhana.mx:443/announce udp://tracker.mg64.net:6969/announce udp://tracker.martlet.tk:6969/announce udp://tracker.kamigami.org:2710/announce udp://torr.ws:2710/announce http://retracker.telecom.by:80/announce wss://tracker.openwebtorrent.com:443/announce wss://tracker.fastcast.nz:443/announce wss://tracker.btorrent.xyz:443/announce ws://tracker.btsync.cf:2710/announce udp://zephir.monocul.us:6969/announce udp://tracker.bluefrog.pw:2710/announce udp://tracker.acg.gg:2710/announce udp://retracker.coltel.ru:2710/announce udp://pubt.in:2710/announce https://evening-badlands-6215.herokuapp.com:443/announce udp://z.crazyhd.com:2710/announce udp://tracker.swateam.org.uk:2710/announce udp://tracker.justseed.it:1337/announce udp://tracker.cyberia.is:6969/announce udp://packages.crunchbangplusplus.org:6969/announce udp://104.238.198.186:8000/announce https://open.acgnxtracker.com:443/announce http://tracker2.itzmx.com:6961/announce http://tracker.vanitycore.co:6969/announce http://tracker.torrentyorg.pl:80/announce http://tracker.tfile.me:80/announce http://tracker.mg64.net:6881/announce http://tracker.internetwarriors.net:1337/announce http://tracker.electro-torrent.pl:80/announce http://share.camoe.cn:8080/announce http://open.acgtracker.com:1096/announce http://open.acgnxtracker.com:80/announce http://omg.wtftrackr.pw:1337/announce http://mgtracker.org:6969/announce http://fxtt.ru:80/announce http://bt.dl1234.com:80/announce http://agusiq-torrents.pl:6969/announce http://104.238.198.186:8000/announce