Lnmp情况的配置与优化

媒介：本文提到的参数，和实际应用中处事器会见量有关。详细请本身斟酌修改。

一、系统篇1、增加系统文件打开数vi/etc/security/limits.conf*hardnofile51200*softnofile51200这篇文章做参考照旧挺好的：http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=1029881

2、封锁MailServer（centos7）：systemctldisablepostfix.service启用：systemctlenablepostfix.service

封锁MailServer（centos6）：chkconfigpostfixoff

二、Nginx篇1、Nginxhttp块：屏蔽版本信息server_tokensoff;不外照旧可以通过$_SERVER["SERVER_SOFTWARE"]得到=>nginx/1.0.11.因此得vi/usr/local/nginx/fastcgi_params（文件路径取决于你的nginx.conf路径）修改fastcgi_paramSERVER_SOFTWAREnginx/$nginx_version;将/$nginx_version去掉，可能改本性点^_^

2、Nginxhttp块：上传体积限制client_max_body_size8m;

3、http块插手fastcgi_intercept_errorson;（这句要加上，不然404很杂乱）error_page404403/404.html;（404.html文件体积不能太小）

4、文件范例：vi/usr/local/webroot/mime.typesapplication/octet-streamurl;（增加url快捷链接文件下载，这个一般用不着。）application/vnd.android.package-archiveapk;（增加安卓应用文件下载，这个一般用不着。）

5、Nginx伪静态方面.htaccess的成果太弱，需要在nginx.conf上配置，详细可以看下网上资料，一搜一大把。apache支持的.htaccess成果强大些。不外在nginx.conf上配置的伪静态法则却是很强大的。

6、克制盗链：

location~*.(txt|ico|gif|png|bmp|jpg|jpeg|zip|rar|gz|7z|exe|mp3|flv|swf)${valid_referersnoneblockeda.orgwww.a.org;if($invalid_referer){#$invalid_referer为变量rewrite^/http://www.a.org/404.html;}

7、克制IP会见：有些VPS或机房会答允以IP直接会见，添加以下server块克制：server{server_name_;return403;}8、克制其他玉米会见我遇到过新买的VPS，上面居然绑了N多域名，功效导致百度收录紊乱，添加以下server块克制：server{listen80default;rewrite^(.*)http://www.flashgou.compermanent;}9、克制目次执行php（理会php）location/uploads/{location~.*.(php)?${denyall;}}

10、#setphpopen_basedirfastcgi_paramPHP_ADMIN_VALUE"open_basedir=$document_root/:/tmp/:/proc/";

三、PHP篇Php.ini：1、屏蔽php版本信息expose_php=off，不外仍旧可以通过PHP_VERSION常量来显示，但长途探测已乐成屏蔽了。2、克制危险函数disable_functions=phpinfo,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_sourcesystem,exec,phpinfo3、限制目次：open_basedir=/var/www/sina/:/var/www/wangyi/:/var/www/logs/session/，，假如是apache则可以利用php_admin_valueopen_basedir限定4、配置时区，封锁讨厌的告诫date.timezone="Asia/Shanghai"5、display_errors=OFF封锁报警信息（默认OFF），不外对付nginx的php-fpm跑php来说，报警信息节制由php-fpm.conf里的;php_flag[display_errors]=off节制，默认就是封锁状态。6、memory_limit=128M这个参数并不需要去配置。你用php看下这个就大白了：已用内存：'.$memory_usage;?>一般而言，纵然配置成8M或12M都不会有问题，并且配置成128M也不是当即占用内存的。主要在上传文件时会大点（N人一起上传，可能剧本写得机能烂）。7、magic_quotes_gpc=Off配置为on，不外，一个及格的php措施员应该在措施中始终利用if(get_magic_quotes_gpc()){$str=stripslashes($str);}来处理惩罚显示数据。虽然，假如网站措施不是你写的，照旧把magic_quotes_gpc配置为on吧。(php7已裁减magic_quotes_gpc)8、allow_url_fopen=On，没有来由配置为On，坚决allow_url_fopen=Off9、上传;upload_tmp_dir=/var/www/tmpupload_max_filesize=2Mpost_max_size=8M这三个照旧要按照本身的环境配置一下的，接洽Nginx的第2点。10、session.save_path="var/www/tmp"和upload_tmp_dir="var/www/tmp"，这两个参数配置一下，闲着没事时也可以删除一下节减点处事器空间，嘿嘿。（浮夸了点，此刻不缺硬盘）不外有人说存到/dev/shm下，直接以内存方法处理惩罚会很是快。但我以为除了打点员，实在是没须要让所有用户都回收session方法验证。至于说cookies不安详，不安详你就办理安详问题呗。11、[安详相关][高危]esc输入/cgi.fix_pathinfo，配置cgi.fix_pathinfo=0;（这个真恶心，你把一php文件改为a.jpg，上传然后会见a.jpg/asdf.php试下就知）（好象5.3.10不存在此问题了，会显示Accessdenied.）12、max_input_vars=1000，无需配置，默认为1000，虽然也可以配置小点，好比512。php5.3.8插手此参数