说明：之前已经发了个VestaCP面板安装教程：一款强大的Linux免费web管理面板：VestaCP安装教程，VestaCP提供易于使用的Web界面来管理和维护您的数据中心。VestaCP带有PHP-FPM，有很多不同的方法来有效地配置它，以获得最佳性能。这里说下方法。
1、VestaCP有一堆在创建新站点时使用的模板。其中一个配置模板用于PHP-FPM设置。您可以在以下位置找到2个模板文件。
/usr/local/vesta/data/templates/web/php-fpm/default.tpl
/usr/local/vesta/data/templates/web/php-fpm/socket.tpl
接下来可以对模板文件进行更改以减少内存使用，在default.tpl和socket.tpl中，将pm = dymanic的行更改为pm=ondemand，并在pm.max_spare_servers下面添加以下行：
pm.process_idle_timeout = 10s #将在10秒钟的不活动状态后终止PHP进程，以减少PHP-FPM内存使用量
pm.max_requests = 500 #防止PHP或其他可能使用的PHP模块出现内存泄漏
2、重建PHP-FPM配置文件，重建前先备份nginx.conf和snginx.conf。
/usr/local/vesta/ bin
./v-rebuild-web-domains [USER] #[USER]将是重新生成Web域的用户名
3、使用命令service php-fpm restart重新启动PHP-FPM即可！
此后，您可以创建一个新的网站，它将使用优化的配置创建，并且不需要重建。优化之后数据中心的资源利用率大约比原来的40％低。还是很不错的。
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1623/
不妨点个广告再走嘛
微信扫一扫 
支付宝扫一扫 相关推荐
-
Comment2Wechat：一个Typecho新评论微信提醒插件（修改自原版本）
说明：对于经常使用微信的博主来说，微信提醒确实要比邮件方便的多，之前用wordpress博客的时候，也用过微信提醒，只不过不是用插件，是通过添加代码完成的，参考：给WordPress的新评论添加微信提醒，对于Typecho，有大神做了插件就方便多了。 功能 每当有人评论你的文章时，可以通过Server酱推送到你的微信上。 相比原插件新增了两个功能设置： 当评论者为自己时不提醒。 使用HTTPS与Server酱进行通信。 截图 下载 Github下载：Comment2Wechat V2.0本地下载：Comment2Wechat V2.0 部署 下载完后将Comment2Wechat文件夹解压至(Typecho根目录)/usr/plugins中即可。 注意事项 如果你是从Github下载的，请记得将插件文件夹重命名为Comment2Wechat。如果你已经有原版插件，可以直接覆盖，但是在这之后必须点开设置菜单并保存设置一次（即使你不需要更改默认设置）。 使用 首先去Server酱首页（https://sc.ftqq.com/），根据首页的说明一步步操作即可。然后将你获取的SCKEY粘贴到插件的设置中，保存设置。就这么简单。 作者 插件原作者：Comment2Wechat V1.0.0 by Y!an https://github.com/YianAndCode/Comment2Wechat插件修改者：Comment2Wechat V2.0.0 by Tsuk1ko https://lolico.moe 感谢
-
Centos/Ubuntu/Debian BBR加速一键安装包
说明：之前整理过一篇BBR安装方法使用 Google BBR 拥塞算法加速 TCP，后来看到秋水大大自己写的BBR一键安装脚本很方便，也很全面，就搬运过来了。 提示:本脚本会把系统升级到最新内核！如果你有特定内核版本需求的话请慎用。 本脚本适用环境系统支持：CentOS 6+，Debian 7+，Ubuntu 12+虚拟技术：OpenVZ 以外的，比如 KVM、Xen、VMware 等内存要求：≥128M日期 ：2017 年 02 月 22 日 关于本脚本1、本脚本已在Vultr上的VPS全部测试通过。2、当脚本检测到VPS的虚拟方式为OpenVZ时，会提示错误，并自动退出安装。3、某些服务商（如DigitalOcean）可能需要首先将VPS配置为可自定义内核，然后grub2的配置才会生效。4、脚本运行完重启发现开不了机的，打开VPS后台控制面板的VNC, 开机卡在grub引导, 手动选择内核即可。5、由于是使用最新版系统内核，最好请勿在生产环境安装，以免产生不可预测之后果。 使用方法使用root用户登录，运行以下命令： wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh chmod +x bbr.sh ./bbr.sh 安装完成后，脚本会提示需要重启VPS，输入y并回车后重启。重启完成后，进入VPS，验证一下是否成功安装最新内核并开启TCP BBR，输入以下命令： uname -r 查看内核版本，含有4.10就表示OK了 sysctl net.ipv4.tcp_available_congestion_control 返回值一般为：net.ipv4.tcp_available_congestion_control = bbr cubic reno sysctl net.ipv4.tcp_congestion_control 返回值一般为：net.ipv4.tcp_congestion_control = bbr sysctl net.core.default_qdisc 返回值一般为:net.core.default_qdisc = fq lsmod | grep bbr 返回值有tcp_bbr模块即说明bbr已启动。 内核升级方法如果是CentOS系统，执行如下命令即可升级内核： yum --enablerepo=elrepo-kernel -y install kernel-ml kernel-ml-devel CentOS 6的话，执行命令： sed -i 's/^default=.*/default=0/g' /boot/grub/grub.conf CentOS 7的话，执行命令： grub2-set-default 0 如果是Debian/Ubuntu系统，则需要手动下载最新版内核来安装升级。点击这里下载最新版的内核deb安装包。如果系统是64位，则下载amd64的linux-image中含有generic这个deb包；如果系统是32位，则下载i386的linux-image中含有generic这个deb包； 安装的命令如下（以最新版的64位4.9.3举例而已，请替换为下载好的deb包）： dpkg -i linux-image-4.9.3-040903-generic_4.9.3-040903.201701120631_amd64.deb 安装完成后，再执行命令： /usr/sbin/update-grub 最后，重启VPS即可。
-
swizzin：一个轻量级的多用户SeedBox，一键安装网盘/BT下载/多媒体应用等
说明：swizzin是一个轻量级模块化种子箱安装脚本，和博客之前谈到的QuickBox差不多，它可以一键安装btsync、rtorrent、deluge、plex、nextcloud等软件，让我们很方便的搭建网盘，同步盘，挖矿，刷PT及其它操作，而且支持多用户，非常的强大。 目前支持： autodl、btsync、couchpotato、config server firewall、deluge、emby、ffmpeg、headphones、jackett、letsencrypt、medusa、nextcloud、netdata、nginx、nzbget、nzbhydra、ombi、plex、plexpy、pyload、quassel、quickbox panel、quota、radarr、rapidleech、rclone、rtorrent、sabnzbd、shellinabox、sickgear、sickrage、sonarr、subsonic、syncthing、the lounge、vsftpd、x2go、xmr-stak、znc 即将支持： Blocking public torrent、Qbittorrent、Lidarr package、Ftps with letencrypt、Organizr、Watcher3、Speedtest module、Webmin、Openv屁n、NZBHydra2、Seafile、monitorr、Tuning with BBR 截图 安装 系统要求：Debian 8+、Ubuntu 16.04+ 运行命令： bash <(wget -O- -q https://raw.githubusercontent.com/liaralabs/swizzin/master/setup.sh) #或者 bash <(curl -s https://raw.githubusercontent.com/liaralabs/swizzin/master/setup.sh) 输入用户名和密码后，再运行source /root/.bashrc使配置生效。 接下来安装Nginx和panel面板，运行命令： box install nginx panel 安装完成后，就可以使用IP登录面板了。由于是https的开头，浏览器可能会提示不安全，无视即可。接下来讲下域名配置。 签发Let’s Encrypt证书 如果你使用IP访问面板不方便，那我们可以配置下域名，请先解析一个域名到服务器。 运行命令： apt-get -y install git box install letsencrypt 依次输入你的域名、y、n，如果使用了CF，那第三个选y，没有就n，最后我们就可以用域名访问面板了。 使用命令 #列出所有可用包 box list #安装可用包，以nginx为例 box install nginx #移除安装的包，以nginx为例 box remove nginx #添加新用户，用户为moerats box adduser moerats #删除指定的用户 box deluser moerats #修改用户密码 box chpasswd moerats #更新最新包 box update #升级指定的包，以nginx为例 box upgrade nginx #启动r(u)Torrent附加管理界面 box rtx or rtx 使用示例...
-
使用iptables进行端口转发
说明：玩vps的经常要用到端口转发用以实现更快的速度，比如手上有个某商家的vps，本地访问速度很慢，这时候就可以用一个香港或者日本的线路做桥梁，达到更快的速度，这里先说下用iptables来进行中转的教程，毕竟自认为这个是最好上手的。 方法 1、开启系统的转发功能 vi /etc/sysctl.conf 将net.ipv4.ip_forward=0修改成net.ipv4.ip_forward=1 编辑后使用命令让配置马上生效 sysctl -p 2、iptables的命令 iptables -t nat -A PREROUTING -p tcp --dport [端口号] -j DNAT --to-destination [目标IP] iptables -t nat -A PREROUTING -p udp --dport [端口号] -j DNAT --to-destination [目标IP] iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [端口号] -j SNAT --to-source [本地服务器IP] iptables -t nat -A POSTROUTING -p udp -d [目标IP] --dport [端口号] -j SNAT --to-source [本地服务器IP] 3、重启iptables使配置生效 service iptables save service iptables restart 扩展需求 1、多端口转发修改方案： #将本地服务器的50000~65535转发至目标IP为1.1.1.1的50000~65535端口 -A PREROUTING -p tcp -m tcp --dport 50000:65535 -j DNAT --to-destination 1.1.1.1 -A PREROUTING...
-
Linux VPS使用skicka将文件上传至Google Drive网盘，支持编辑/下载等
说明：此前操作VPS和Google Drive网盘都是用的rclone挂载同步方法，教程查看：在Debian/Ubuntu上使用rclone挂载Google Drive网盘，现在再分享个方法，使用skicka来进行VPS和GD之间的同步操作，也可以操作网盘，比如创建文件/文件夹、编辑/下载等，速度都还不错，挺方便的。这里说下安装教程。 安装 Github地址：https://github.com/google/skicka 1、安装golang #32位系统下载 wget -O go.tar.gz https://dl.google.com/go/go1.13.3.linux-386.tar.gz #64位系统下载 wget -O go.tar.gz https://dl.google.com/go/go1.13.3.linux-amd64.tar.gz #解压压缩包 tar -zxvf go.tar.gz -C /usr/local #设置环境变量，将以下一起复制进ssh客户端运行 mkdir $HOME/go echo 'export GOROOT=/usr/local/go export GOPATH=$HOME/go export PATH=$PATH:$GOROOT/bin:$GOPATH/bin' >> /etc/profile source /etc/profile #查看go版本，有输出即为安装成功 go version 2、安装git #Debian/Ubuntu系统 apt -y install git #CentOS/RHEL系统 yum -y install git 3、安装skicka go get github.com/google/skicka mv /root/go/bin/skicka /usr/local/bin #初始化 skicka init 此时会创建一个配置文件，大致路径为/root/.skicka.config.，由于默认的api停用了，这里我们就编辑该配置文件，进行如下修改： #需要修改以下2行 ;clientid=YOUR_GOOGLE_APP_CLIENT_ID ;clientsecret=YOUR_GOOGLE_APP_SECRET #改成以下2行 clientid=850428714661-757h6cilp37g2us5tuh9vg2a0ki3edr7.apps.googleusercontent.com clientsecret=pHNfSgpcdZHNAn_FDua5Ke6w 这里由博主提供的api，如果你不放心，可以自己申请api，申请教程参考→传送门。 #授权 skicka -no-browser-auth ls 然后会出现如下信息： [root@Rats ~]# skicka -no-browser-auth ls Go to the following link in your browser: #将得到的链接在浏览器打开，授权获取验证码 Enter verification code:...
-
大疆高亮屏(CrystalSky)开启FCC，变成航拍娱乐2in1
说明：最近有些同学问我高亮屏(CrystalSky)如何开启FCC，看在很多人需要，就在这出一篇教程。高亮屏操作起来说简单也简单，说麻烦也很麻烦，只是之前一直不想去折腾，不过目前网上几乎看不到这种教程，所以就参考了国外一些安全人员研究的基础上，融合了个人的一些经验发一篇开启FCC教程及其它玩法。 注意：以下内容仅作技术交流，请勿用于实际用途，并且请按照当地法律法规操作无线电，否则后果自负！ 提示：如果有不懂的或者该方法失效了，可以去该论坛提问，地址：www.pilotbbs.com，里面会有大神帮助你。 教程 本教程共分6部分： 第1部分简单介绍下目前市面上的大疆高亮屏(CrystalSky)。 第2部分用简单的方法开启FCC。 第3部分Root后安装软件开启FCC。 第4部分高亮屏如何变身娱乐与航拍2in1平板。 第5部分高亮屏安装荔枝等软件。 第6部分进阶玩法。 1、高亮屏的简单介绍及前期准备工作高亮屏有5.5和7.85两个版本的尺寸，它的核心系统是安卓，这个想必大多数人都知道。在操作之前，我们需要开启开发者模式。高亮屏开启开发者模式的方法和安卓手机一样，点设置-关于-版本号-连续点击7次，开启开发者模式，然后到开发者模式里面打开USB调试模式。至此，准备工作已完成。 2、简单方法开启FCC高亮屏还是那个高亮屏，能不能开启FCC主要还是看无人机型号，如果你的无人机是Spark、御1系列、精灵4、精灵4p、精灵4A、悟2、那么就可以。精灵4p2.0安卓用户有其他的方法，可以看下面一条内容。 首先下载NLD安全小组修改的GO4软件到内存卡或者拷贝到自带内存里面，文件下载： #下载地址：https://www.southcat.net/usr/fcc/CrystalSky_ADB.zip #解压密码：www.oyeeh.vip，感谢oyeeh站长同学帮忙收集并打包好。 该软件与官方GO4共存(文中所提的软件均是网上收集并已打包好) 如果安装后，高亮屏上有NLD软件，那个恭喜你，搞定了。直接用这个软件连接无人机去飞即可，连接无人机后默认自动开启FCC。如果提示不能安装，或者安装后不显示，那么就需要Root了。咱们接着看第3步教程。 3、Root后安装软件开启FCC这里还是用简单的方法，Windows用户下载一个KingRoot，下载连接自行百度。用其他的Root工具应该也可以，大家可以自行尝试，选择自己喜欢的工具。 1)下载安装好后，将高亮屏打开连接电脑，选择usb调试模式。 2)打开Root工具，将高亮屏（CrystalSky）进行Root操作。 3)点击安装NLD软件，如果安装的GO4程序正常使用，接下来的内容不用看了。 如果不能显示，则需要进行以下操作： 1)在高亮屏上安装并启动terminal，原文也提供了这个工具，输入：su -c“pm enable dji.pilot.pad” 2)打开ES文件浏览器，给予ROOT权限，进入到该目录：/data/data/dji.system.launcher/shared_prefs/。 3)拷贝dji.system.launcher.xml到内存卡的/Download/mnt/sdcard/Download/目录。 4)用ES文件管理器打开刚才拷贝的文件 <?xmlversion='1.0'encoding='utf-8'standalone='yes' ?> <map> <int name="KEY_APP1_INDEX" value="1" /> <int name="KEY_APP2_INDEX" value="0" /> <stringname="KEY_MUTEX_PREF_PKG">dji.pilot.pad</string> <long name="KEY_BOOT_CNT" value="165" /> <int name="KEY_F1_INDEX" value="0" /> <stringname="KEY_TRAFFIC_USED_TIMESTAMP">2018-06-14</string> <int name="KEY_FREEZE_ROTATION" value="0" /> <long name="KEY_TRAFFIC_USED_TOTAL" value="7363457756" /> <int name="KEY_F2_INDEX" value="4" /> <longname="KEY_TRAFFIC_USED_TODAY"value="127043018" /> </map> 要增加或者修改的语句是： <stringname="KEY_MUTEX_PREF_PKG">dji.pilot.pad</string> 或许是 <stringname="KEY_MUTEX_PREF_PKG">dji.go.v4</string> 增加或者修改为： <stringname="KEY_MUTEX_PREF_PKG">dji.pilot.pad</string>，修改好后保存。 5)将刚才修改好的文件导入到/Download/data/data/dji.system.launcher/shared_prefs/，覆盖之前自带的。 6)现在重启高亮屏 如果重启后还是不能显示，请再继续以下操作： 1)在高亮屏上复制/data/data/dji.system.launcher/shared_prefs/dji/system.launcher.xml到/mnt/sdcard/Download/目录。 2)电脑上打开ADB工具，将该文件拖出来到adb文件夹目录：adb pull/mnt/sdcard/Download/dji.system.launcher.xml 3)<string name="KEY_MUTEX_PREF_PKG">dji.pilot.pad</string>，或者将dji.pilot.pad改写为dji.go.v4 ，如果里面生成的是dji.pilot.pad。 4)修改好后，再用ADB工具推送进高亮屏里：adb push dji.system.launcher.xml /mnt/sdcard/Download/。 5)用ES文件浏览器将这个xml 文件拷贝到如下目录：/Download/data/data/dji.system.launcher/shared_prefs/。 6)重启高亮屏 4、变身娱乐与航拍2in1平板安装Nova桌面，即可瞬间变成一个集娱乐和航拍于一体的娱乐性平板，出门再也不用又带高亮屏又带Pad啦。官方默认应该只能安装20个软件限制，具体的数值记不清了，大家可以自行安装测试。 5、高亮屏上安装荔枝软件...
-
NoFile：一个免费超大文件上传和分享的服务型网站
说明：NoFile是国外的一个免费超大文件上传和分享的服务型站点，支持单文件最大10GB上传并生成分享外链，同时还对所上传的文件进行加密功能，让你的文件更安全。当然国内速度比较一般，NoFile文件存储的服务经过测试是法国的。
-
CentOS 7开放设置端口及firewall常用命令介绍
说明：很多人用CentOS 7时会发现CentOS 6系列中的iptables相关命令不能用了，因为Centos 7使用firewalld代替了原来的iptables。所以iptables相关命令是不能直接使用的，这里说下开放设置端口及firewalld常用命令。 1、关闭防火墙 systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 2、开启端口 firewall-cmd --zone=public --add-port=80/tcp --permanent 命令含义： --zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效 3、重启防火墙 firewall-cmd --reload firewall-cmd --state ##查看防火墙状态，是否是running firewall-cmd --reload ##重新载入配置，比如添加规则之后，需要执行此命令 firewall-cmd --get-zones ##列出支持的zone firewall-cmd --get-services ##列出支持的服务，在列表中的服务是放行的 firewall-cmd --query-service ftp ##查看ftp服务是否支持，返回yes或者no firewall-cmd --add-service=ftp ##临时开放ftp服务 firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务 firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务 firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口 iptables -L -n ##查看规则，这个命令是和iptables的相同的 man firewall-cmd ##查看帮助
-
使用Docker安装OpenTracker，自建BT Tracker服务器
说明：刚刚在LALA大佬博客闲逛了下，看到了个使用OpenTracker搭建Tracker服务器教程，据说该工具性能很强，就连全球最大的BT服务器海盗湾也在使用，这里虽然博主用不到，但考虑到有人会用到，就专门制作了一个OpenTracker的Docker镜像，毕竟博主对BT之类的更偏向于Docker，基本不到1分钟就可以搭建好一个BT Tracker服务器，有兴趣的也可以玩玩。 安装 1、安装Docker使用以下命令： #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装OpenTracker运行命令： docker run --name tracker-server -d -p 6666:6666 -p 6666:6666/udp moerats/tracker-server:latest 如果你服务器上的6666端口正在被使用，而7777没被使用，那就改成7777:6666参数后再运行。 对于某些系统可能还需要开启防火墙端口，比如CentOS 7，开启命令： firewall-cmd --zone=public --add-port=6666/tcp --permanent firewall-cmd --zone=public --add-port=6666/udp --permanent firewall-cmd --reload 3、使用方法我们在制作种子添加Tracker服务器时，可以填： http://IP:6666/announce 或者： udp://IP:6666/announce 也可以同时添加http和udp。