1. 南猫Home
  2. cj

LNMP之php内存和nginx之CPU优化

南猫 • • cj • 50 views

一、如果你使用的是lnmp默认的安装的php5.2.17sp1版本

/usr/local/php/etc/php-fpm.conf #优化的文件

找到<value name="max_children">，按你的内存容量修改PHP进程的数量，一般128内存开启6个，256内存开启16个。这样能保证，在PHP大并发的情况下不会502错误。

二、如果您升级到了5.3.x版本

/usr/local/php/etc/php-fpm.conf #优化的文件
pm.max_children = 32 #最多运行数量
pm.start_servers = 16 #开机启动数量
pm.min_spare_servers = 16 #最小运行数量
pm.max_spare_servers = 32 #最大运行数量

需要同时修改这些数字，您可以自行定义，参考上述内容即可。

三、Nginx性能优化CPU参数worker_cpu_affinity使用说明
如果2核心：

worker_processes     2;
worker_cpu_affinity 0101 1010;

worker_processes     4;
worker_cpu_affinity 0001 0010 0100 1000;



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1458/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0
Previous 2020年1月22日 pm10:08
Next 2020年1月23日 pm4:36

相关推荐

  • Caddy环境下一些Web应用程序的配置参考

    说明：Caddy是一个轻量级的Web服务器，安装和配置很快，博主也喜欢用，以后的使用范围估计会越来越广，而目前就是一些Web应用程序的配置文件难找，相信很多人都有体会，这里博主就列举常用的一些程序的配置供参考。 配置 以下参数都需要填入配置文件Caddyfile里，且仅作参考。 1、Chevereto图床 example.com { root /var/www/chevereto fastcgi / /var/run/php/php7.0-fpm.sock php rewrite { to {path} {path}/ /index.php?{query} } } 2、Nextcloud网盘 my-nextcloud-site.com { root /var/www/nextcloud log /var/log/nextcloud_access.log errors /var/log/nextcloud_errors.log fastcgi / 127.0.0.1:9000 php { env PATH /bin } header / { Strict-Transport-Security "max-age=15768000;" } # checks for images rewrite { ext .svg .gif .png .html .ttf .woff .ico .jpg .jpeg r ^/index.php/(.+)$ to /{1} /index.php?{1} } rewrite { r ^/\.well-known/host-meta$ to /public.php?service=host-meta&{query} } rewrite { r ^/\.well-known/host-meta\.json$ to /public.php?service=host-meta-json&{query} } rewrite { r ^/\.well-known/webfinger$ to /public.php?service=webfinger&{query} } rewrite { r...

    南猫 南猫
    cj 2020年3月30日
    0 46 0

  • 使用Docker快速安装HTML5-Based Speedtest，可以准确的测试本地到VPS的网络速度

    前言 网页版Speedtest看起来很强，却测试不出来本地到目标服务器的速度？ 在VPS服务器上跑Speedtest-CLI却总感觉测试结果不靠谱？ 现在，有了HTML5-Based Speedtest，这一切都迎刃而解！ 更要命的是居然还Docker化了？真正的一键部署测速环境！ 截图 说明 由于Speedtest会尽可能使用最大的带宽，来反馈最真实的网络性能，所以，在部署完成项目后，请不要将你的测速地址分享给其他人或者公开到群/论坛/贴吧等处！因此导致的流量损失、超流量停机，甚至欠费，iLemonrain (镜像作者)将不负任何责任！ 安装 1、安装Docker curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、配置镜像使用命令： docker run [-t/-d] -p [6688]:80 ilemonrain/html5-speedtest:alpine 参数详解： -t：启动后显示日志，可用Ctrl+C转入后台运行 -d：后台模式启动 -p 6688:80：镜像映射端口，修改6688为任意端口即可 示例命令： docker run -d -p 6688:80 ilemonrain/html5-speedtest:alpine 然后打开http://ip:6688即可。 #打开6688端口 firewall-cmd --zone=public --add-port=6688/tcp --permanent #关闭防火墙 systemctl stop firewalld.service systemctl disable firewalld.service

    南猫 南猫
    cj 2019年11月7日
    0 80 0

  • 一款开源免费且快速，高效和安全的跨平台备份程序：Restic使用教程

    说明：Restic是使用Golang写的一款开源免费且快速，高效和安全的跨平台备份程序，貌似和以前发的Duplicati差不多，可以存储在本地，云存储服务或远程文件服务器上，并且使用加密技术来你的数据安全性和完整性，同样支持增量备份，可随时备份和恢复备份。并支持3种主要的操作系统Linux，macOS，Windows及一些较小的操作系统FreeBSD，OpenBSD等。 支持的存储： 本地存储 SFTP REST Server Amazon S3 Minio Server OpenStack Swift Backblaze B2 Microsoft Azure Blob Storage Google Cloud Storage 通过rclone挂载的存储(比如Google Drive、OneDrive等) 安装 Github地址：https://github.com/restic/restic Restic可以直接通过系统软件包安装，不过版本好像都有点旧，这里就选择最新的二进制方式安装。 二进制下载地址→传送门，先根据自己的架构选择对应的最新版本，这里只说Linux系统，Windows系统直接下载解压就行了。 使用命令： #32位下载 wget https://github.com/restic/restic/releases/download/v0.9.4/restic_0.9.4_linux_386.bz2 #64位下载 wget https://github.com/restic/restic/releases/download/v0.9.4/restic_0.9.4_linux_amd64.bz2 #解压并删除压缩包 bzip2 -d restic*.bz2 && rm -rf restic*.bz2 #授权 chmod +x restic* #移动二进制文件 mv restic* /usr/local/bin/restic #查看版本 restic version 之后可以直接使用restic self-update命令升级二进制文件。 配置存储库 安装好了Restic后，还需要配置下存储方式，也就是你想备份到服务器本地，还是其它远程服务上。以下配置过程中都会要你输入密码，别忘了，不然就找不回来了。 这里只说常用的本地、sftp、rclone备份方式，其它的远程库配置可以看下官方文档→传送门。 1、备份到本地 #备份到本地/moerats文件夹 restic init --repo /moerats 2、SFTP方式该方法适合将文件备份到另一台VPS服务器。首先我们需要在要备份的服务器上生成个公钥再复制给另一台远程服务器，这样就可以实现免密码登录了。 提示：以下将需要备份的服务器称为A，备份到远程文件服务器B。 先使用SSH客户端登录服务器A，使用命令： cd ~ ssh-keygen -t rsa 这里会要你命名密匙名称(这里建议使用默认名称)，然后连续按几次Enter，这时候会在/root/.ssh文件夹生成2个ssh密钥，然后我们查看公钥id_rsa.pub。 cat ~/.ssh/id_rsa.pub 复制好公钥。 再使用SSH登录服务器B，使用命令： #复制服务器A中的id_rsa.pub值 echo 'xxxxxxx' >> ~/.ssh/authorized_keys 如果提示No such file or directory错误信息，先使用mkdir ~/.ssh命令，再重新使用上面的命令。然后免密登录就配置完成了。 然后在服务器A上使用命令： #root为服务器B的用户名，1.1.1.1为服务器ip，端口默认为22，/moerats为服务器B上的存储文件夹，如果不存在则会自动创建...

    南猫 南猫
    cj 2019年12月19日
    0 48 0

  • 使用iptables封掉所有邮件端口

    说明：封掉邮件端口可以防止垃圾邮件 方法 1、直接封掉所有邮件协议端口 iptables -A INPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROP iptables -A INPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j DROP iptables -A OUTPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROP iptables -A OUTPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j iptables-save service iptables save

    南猫 南猫
    cj 2020年1月28日
    0 81 0

  • Linux VPS的Windows DD包详细的制作教程

    说明：之前Vicer大佬制作出了VPS全自动DD安装Windows脚本，让我们很多喜欢在VPS安装Windows的人方便了许多，不过dd前必须得有一个dd包，这里就说下Windows dd包的制作过程，虽然网上很多这样的dd包，但对于一些来历不明的，也会有点不放心，所以我们有时间的话可以自己定制一个。 相关教程：Linux VPS无限制一键全自动DD安装Windows脚本 通过本教程自制的一个Windows server 2008 R2 dd包： # Windows server 2008 R2 Standard 中文版 # 2.9G（解压后8G） KVM 未激活 全新安装 已经过测试可用 http://nico-ni.co/dd/Win2008R2Standard-x64.gz # 备用地址 https://down.southcat.net/Windows/Win2008R2Standard-x64.gz # Username: Administrator # Password: lolico.moe123 准备工作 Windows原版镜像，可以在MSDN下载。 DISM++，用于DIY以及优化wim镜像。 虚拟化驱动：VirtIO（KVM驱动），Xen驱动。 下载gunzip for windows，备用下载点。或者你也可以直接去安装Cmder（官网），其自带有 gzip（顺便安利一下这个可以在Win下执行大多数Linux命令的超好用的命令行程序）。 在计算机上安装Hyper-V（Win8/10开启Hyper-V教程），准备用于对制作好的vhd映像进行测试。 开始制作 1、制作可用的镜像文件提取准备好的Windows原版镜像中的\sources\install.wim文件，解压或直接挂载虚拟光驱都行，提取该文件到E:\install.wim。 创建一个vhd虚拟磁盘，示例：盘符为V，路径为D:\win.vhd，大小为5120M。 首先以管理员身份运行命令提示符或者PowerShell，然后执行以下命令： diskpart # 以下命令实际上可以复制粘贴一次性执行，无需分条 CREATE VDISK FILE="D:\win.vhd" TYPE=FIXED MAXIMUM=5120 SELECT VDISK FILE="D:\win.vhd" ATTACH VDISK CLEAN CREATE PARTITION PRIMARY FORMAT FS=NTFS QUICK ASSIGN LETTER=V 在D盘创建一个文件夹D:\MOUNT，打开DISM++，点击：文件–>挂载映像–>点第一个浏览，找到E:\install.wim–>点第二个浏览，找到D:\MOUNT–>不选中只读模式–>确定。 在DISM++里进行系统设置优化（建议关闭UAC）、安装语言包、添加先前下载好的虚拟化驱动等。 完成后，点文件–>另存为映像–>保存在D:\install.wim，等待任务完成。 点击：文件–>释放映像–>点第一个浏览，找到D:\install.wim–>点第二个浏览，找到V:–>只选中添加引导和格式化–>确定–>在弹出的“引导修复-BIOS”对话框中点击“更多”–>找到盘符为V的磁盘分区–>确定。 最后等待完成！ 2、设置系统的注册表 在自己的电脑上打开注册表编辑器regedit，选中HKEY_LOCAL_MACHINE分支，点击：文件->加载配置单元。 在文件浏览器中选择V:\Windows\System32\config\SYSTEM，项名称填一个好找又不和目前项相同的，例如A_SYSTEM,然后更改如下键值以开启远程桌面服务。 继续按照先前步骤加载配置单元V:\Windows\System32\config\SOFTWARE，项为A_SOFTWARE，然后更改如下键值以关闭 Ctrl+Alt+Del登陆。 选中我们加载的配置单元，点击：文件->卸载配置单元，将A_SYSTEM和A_SOFTWARE卸载。 3、制作预应答文件下载Microsoft Windows AIK，建议安装在剩余空间较大的磁盘分区，因为创建编录文件的时候会自动挂载镜像。 貌似仅适用于制作Windows 7以及Server 2008 R2的，如果是其他系统不知能不能制作，也可以尝试直接照搬我提供的预应答文件。 安装完成后，打开“Windows系统映像管理器”，点击：文件->选择Windows映像，然后选择我们已经在前面的步骤中优化好的 wim文件，然后会提示你需要创建编录文件，选是即可。 等待加载完成，然后仿照【这个预应答文件】进行制作（文件内容见附录），这个预应答文件将会设置用户名Administrator的密码为lolico.moe123。软件的具体使用方法可以百度一下有很多范例，讲起来比较复杂，理解能力强的人看一看就会用，因此此处不再赘述。如果你要制作的是Win7或者Server2008R2的64位系统，也可以使用此软件打开，然后在这个文件的基础上进行修改。 制作完成之后保存预应答文件为unattend.xml，然后放在V:\Windows\Panther目录下（如果没有目录就自行新建）。 在我的电脑中右击V盘，弹出。...

    南猫 南猫
    cj 2019年10月20日
    0 111 0

  • 一款支持Linux/Windows/Mac的百度网盘客户端：BaiduPCS-Web

    说明：之前介绍过一个仿Linux shell文件处理命令的百度网盘命令行客户端BaiduPCS-Go→点击查看，该工具很大程度上解决了我们在VPS上下载百度云文件速度过慢的问题，不过是用纯命令的形式操作，有些小白也不是很会，有大佬根据该客户端写了个带Web管理界面的BaiduPCS，适用于Linux、Windows、Mac等系统，使用起来很方便，这里分享下。 截图 使用 Github地址：https://github.com/liuzhuoling2011/baidupcs-web 该程序作者已经打包好了，下载地址：点击查看。 1、Windows系统Windows系统直接下载对应的版本的程序后解压出来，再双击就可以使用了。 2、Linux系统首先进入下载地址，找到对应架构的最新版本的程序，目前为3.5.8版本，然后进入SSH使用命令： #下载文件 wget http://qiniu.zoranjojo.top/BaiduPCS-Go-3.5.8-linux-amd64.zip #解压文件 unzip BaiduPCS-Go-3.5.8-linux-amd64.zip #进入文件夹 cd BaiduPCS-Go-3.5.8-linux-amd64 #授权文件 chmod a+x BaiduPCS-Go #运行，默认5299，可自行修改为其它端口 ./BaiduPCS-Go web --port 5299 然后使用浏览器访问http://ip:5299即可。 如果Web界面打不开，可能需要开启防火墙端口。 #CentOS 6 iptables -I INPUT -p tcp --dport 5299 -j ACCEPT service iptables save service iptables restart #CentOS 7 firewall-cmd --zone=public --add-port=5299/tcp --permanent firewall-cmd --reload 如果需要程序常驻后台的话，可以使用screen命令，使用查看→传送门。 3、Mac系统方法参考步骤2。

    南猫 南猫
    cj 2020年2月8日
    0 83 0

  • 通过修改function文件来使WordPress网站加载速度更快

    说明：WordPress由外国人开发的，使用了很多国外网站服务，比如Gravatar镜像、谷歌字体之类的，由于我们在国内，链接速度自然就慢了很多，有的还时不时的被墙，很影响使用，而且功能很强大，但是很多我们都不需要，这里我们可以通过修改function.php来精简WordPress，从而使网站速度变快。 注意：WordPress加速的一个要点就是能不用插件就不要用插件，插件越多网站越慢。 方法 function.php文件一般在正在使用的主题根目录。 1、禁用谷歌字体如果使用了WordPress默认的主题那么需要通过插件解决：Remove Open Sans font Link from WP core 如果是其他主题，添加： /** * WordPress 后台禁用Google Open Sans字体，加速网站 */ add_filter( 'gettext_with_context', 'wpdx_disable_open_sans', 888, 4 ); function wpdx_disable_open_sans( $translations, $text, $context, $domain ) { if ( 'Open Sans font: on or off' == $context && 'on' == $text ) { $translations = 'off'; } return $translations; } 2、替换Gravatar使用V2EX的Gravatar镜像来代替原来的，支持HTTPS。 function get_ssl_avatar($avatar) { $avatar = preg_replace('/.*\/avatar\/(.*)\?s=([\d]+)&.*/','<img src="https://cdn.v2ex.co/gravatar/$1?s=$2" class="avatar avatar-$2" height="$2" width="$2">',$avatar); return $avatar; } add_filter('get_avatar', 'get_ssl_avatar'); 3、强制jquery库文件底部载入将JS放到最后加载，有利于提高网站加载效率。 //强制jquery库文件底部载入 function ds_print_jquery_in_footer( &$scripts) { if ( ! is_admin() ) $scripts->add_data( 'jquery', 'group', 1 );...

    南猫 南猫
    cj 2019年10月18日
    0 56 0

  • 一个基于Laravel5且功能强大的个人博客系统：Lablog搭建教程

    说明：之前有同学投稿想要个Lablog宝塔教程，拖到现在才想起来，这里就发个搭建教程，Lablog博客基于最新PHP框架Laravel 5.7搭建而成，由OLAINDEX程序作者制作，前后基于adminlte响应式页面布局，适配PC、平板、手机；后台支持QQ、微博、github第三方登录；集成优秀的Markdown文本编辑器，支持图片拖拽上传；后台基于路由搭建完整的权限控制系统，支持多后台用户。且集成SM.MS上传接口，方便用户上传图片，作者也更新很勤快，对该类博客程序有兴趣的可以搭建个玩玩。 截图 环境要求 #必需 PHP >= 7.1.3 Nginx/Apache等 Mysql/Sqlite/Pgsql PHP Fileinfo 扩展 PHP OpenSSL 扩展 PHP PDO 扩展 PHP Mbstring 扩展 PHP Tokenizer 扩展 PHP XML 扩展 PHP Ctype 扩展 PHP JSON 扩展 #非必需，建议安装 PHP Imagick 扩展 PHP GD库 扩展 PHP Redis扩展 安装 Github地址：https://github.com/WangNingkai/Lablog 1、安装宝塔 #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后，进入面板，点击左侧软件管理，然后安装PHP 7.1+、Nginx、Mysql。 接下来再找到左侧软件管理-PHP管理-设置-安装Fileinfo和Redis扩展。 #如果Fileinfo拓展安装失败，就是内存太小，我们可以添加swap，不适用于ovz 1、脚本添加，脚本地址：https://www.southcat.net/archives/722/。 2、面板添加，找到左侧软件管理-系统工具-安装Linux工具箱，然后进入工具箱添加。 然后同样的在PHP设置里找到禁用函数，删除proc_open和proc_get_status函数，再重启PHP。 2、安装Imagick扩展经过步骤1后，该程序所需拓展除了Imagick都已经有了，这里就选择编译安装该扩展。以教程里的PHP 7.1为例，如果你是7.2将下面目录71改成72即可。 #imagick包下载地址http://pecl.php.net/package/imagick，这里以最新版3.4.3为准 wget http://pecl.php.net/get/imagick-3.4.3.tgz tar -zxvf imagick-3.4.3.tgz && cd imagick-3.4.3 phpize...

    南猫 南猫
    cj 2019年12月29日
    0 67 0

  • BT种子/磁力链接下载工具：Aria2一键安装管理脚本

    说明：Aria2作为一款linux下的下载神器，可以下载http资源、种子文件、磁力链接等，功能强大，就不过多介绍了，此前提到过Aria2安装方法，这里再说个逗比大佬的一键脚本，很方便，推荐使用。 安装 这里只提到了搭建后端，前端可以使用我自己搭建好的：https://www.southcat.net/Aria2/，或者可以参考：一个Aria2新的更好用的Web前端：AriaNg安装教程。 系统要求：CentOS 7+、Debian 6+、Ubuntu 14.04+ 执行下面的代码下载并运行脚本： wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/aria2.sh && chmod +x aria2.sh && bash aria2.sh #备用地址 wget -N --no-check-certificate https://www.southcat.net/usr/shell/Aria2/aria2.sh && chmod +x aria2.sh && bash aria2.sh 运行脚本后会出现脚本操作菜单，选择并输入1就会开始安装。 使用说明 进入下载脚本的目录并运行脚本： ./aria2.sh 然后选择你要执行的选项即可。 Aria2 一键安装管理脚本 [vx.x.x] -- Toyo | doub.io/shell-jc4 -- 0. 升级脚本 ———————————— 1. 安装 Aria2 2. 卸载 Aria2 ———————————— 3. 启动 Aria2 4. 停止 Aria2 5. 重启 Aria2 ———————————— 6. 修改 配置文件 7. 查看 日志信息 ———————————— 当前状态: 已安装 并 已启动 请输入数字 [0-7]: 其他操作

    南猫 南猫
    cj 2020年3月20日
    0 117 0

  • Linux VPS使用iftop监控服务器流量，查看网络异常情况

    说明：我们手上的VPS服务器有时候会出现流量异常情况，这时候可能被人当肉鸡发包，或者挂了网站被CC消耗了大量的流量，这时候我们就需要查看流量具体情况来排除问题了，这里推荐个iftop工具，很好用，而且对检测流量异常的服务器是非常有效的。 简介 iftop是Linux系统一个免费的网卡实时流量监控工具，类似于top命令。iftop可以监控指定网卡的实时流量、端口连接信息、反向解析IP等，还可以精确显示服务器与其它服务器、网站的流量来源信息，非常方便我们查看服务器流量异常的根源，这对于网络故障排查、网络安全检测是十分有用的。 安装 CentOS/RHEL系统： #安装EPEL源 CentOS/RHEL 5 ： rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-5.noarch.rpm CentOS/RHEL 6 ： rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm CentOS/RHEL 7 ： rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm #安装iftop yum install iftop Debian/Ubuntu系统： apt-get install iftop 使用 然后使用iftop命令查看流量信息。 参数说明： 1、最上面的一行显示的信息是流量刻度，用于显示网卡带宽流量。 2、中间的是服务器与其它服务器或IP流量传输关系，=>为发送数据，<=为接收数据。 3、最下面的信息 TX：发送流量 RX：接收流量 TOTAL：总流量 Cumm：运行iftop到目前时间的总流量 peak：流量峰值 rates：分别表示过去2s 10s 40s的平均流量 使用iftop -h可以查看各个参数含义，如： -i指定需要监测的网卡 iftop –i eth1 -n将输出的主机信息都通过IP显示，不进行DNS反向解析 iftop -n -B将输出以bytes为单位显示网卡流量，默认是bits iftop –B -p以混杂模式运行iftop，此时iftop可以作为网络嗅探器使用 iftop –p -N只显示连接端口号，不显示端口对应的服务名称 iftop –N -P显示主机以及端口信息，这个参数非常有用 iftop –P -F显示特定网段的网卡进出流量 iftop –F 192.168.12.0/24 -m设置iftop输出界面中最上面的流量刻度最大值 iftop –m

    南猫 南猫
    cj 2020年3月27日
    0 57 0