阿里云服務(wù)器配置與性能優(yōu)化

2020-05-27 13:03:44

字體：大中小

來源：轉(zhuǎn)載

供稿：網(wǎng)友

　　阿里云我問過很多站長都說非常的不錯了，不管是網(wǎng)速還是從性能都比其它主機要好，但阿里云就是貴那么一點了，下面小編來給各位介紹阿里云服務(wù)器配置與性能優(yōu)化

　　更換阿里云服務(wù)器有一陣了，相對于我以前的虛擬主機不是一個檔次。就比如說我在虛擬主機上被人放了后門文件，我把虛擬主機上的文件傳到云服務(wù)器的時侯云服務(wù)器立馬就報警存在漏洞，最主要的還是可控性。

　　一些相當配置記錄下：

　　一、配置Nginx處理日志

　　1、設(shè)置nginx日志格式(data/server/nginx/conf/nginx.conf)

　　log_format main $remote_addr - $remote_user [$time_local] "$request"

　　$status $body_bytes_sent "$http_referer"

　　"$http_user_agent" "$http_x_forwarded_for";

　　2、配置Nginx日志按天截斷

　　2.1、日志logrotate

　　/data/log/nginx/access/*.log {

　　daily

　　#dateext

　　rotate 1

　　missingok

　　ifempty

　　nocompress

　　olddir /data/log/nginx/access/days

　　sharedscripts

　　postrotate

　　[ ! -f /data/server/nginx/logs/nginx.pid ] || kill -USR1 `cat /data/server/nginx/logs/nginx.pid`

　　endscript

　　}

　　取文件名為nginx，存放在/etc/logrotate.d目錄下。logrotate方式比mv有很多優(yōu)勢，自行g(shù)oogle.不多說。

　　2.2、編寫日志處理腳本

　　#!/bin/bash

　　/usr/sbin/logrotate -vf /etc/logrotate.d/nginx

　　time=$(date -d "yesterday" +"%Y-%m-%d")

　　cd /data/log/nginx/access/days

　　for i in $(ls ./ | grep "^(.*).[[:digit:]]$")

　　mv ${i} ./$(echo ${i}|sed -n s/^(.*).([[:digit:]])$/1/p)-$(echo $time)

　　done

　　for i in $(ls ./ | grep "^(.*)-([[:digit:]-]+)$")

　　tar zcvf ${i}.tar.gz ./${i}

　　/bin/rm -rf ./${i}

　　done

　　find /data/log/nginx/access/* -name "*.tar.gz" -mtime 30 -type f -exec /bin/rm -rf {} ;

　　簡單說明：執(zhí)行Logrotate，把日志存放到/var/log/nginx/days目錄，文件名末尾加上昨天的日期，打包成tar.gz格式，超過30天的文件自動刪除

　　2.3、向crontab中添加定時任務(wù)

　　crontab -e

　　1 0 * * * /data/shs/nginxlogcut.sh > /dev/null 2>&1

　　二、日志分析

　　1、AWStats安裝

　　如果YUM里已經(jīng)添加了rpmforge的源就比較簡單了，直接yum install即可，如果沒有：

　　yum install perl-libwww-perl.noarch

　　wget http://prdownloads.sourceforge.net/awstats/awstats-7.0-1.noarch.rpm

　　rpm -ivh awstats-7.0-1.noarch.rpm

　　cd /usr/local/awstats/tools/

　　./awstats_configure.p

　　2、Awstats配置

　　因為往往要分析多個站點的日志，為了簡化操作

　　cp awstats.model.conf common.conf

　　修改其中幾個選項：

　　#vi common.conf

　　DNSLookup=0 #關(guān)閉DNSLookup可以提升99%的效率

　　DirData="/data/awstats/data" #指定統(tǒng)計數(shù)據(jù)存放的目錄

　　SkipFiles="REGEX[^*.gif] REGEX[^*.jpg] REGEX[^*.css] REGEX[^*.js]" #不分析圖片/樣式表和js文件

　　NotPageList="css js class gif jpg jpeg png bmp ico rss xml swf" #非頁面文件

　　LoadPlugin="tooltips" #顯示每個統(tǒng)計項目的提示

　　LoadPlugin="decodeutfkeys" #UTF8編碼問題

　　LoadPlugin="qqhostinfo" #加裝的利用純真IP庫判斷方可歸屬地

　　修改LIMITFLUSH加快處理速度，有效提高統(tǒng)計的速度(減少磁盤IO)，并避免按月匯總數(shù)據(jù)導(dǎo)致的統(tǒng)計文件過大

　　#vi /usr/local/awstats/wwwroot/cgi-bin/awstats.pl

　　$LIMITFLUSH =

　　50000; # Nb of records in data arrays after how we need to flush data on disk

　　3、我的統(tǒng)計實例

　　#vi /etc/awstats/awstats.www.geekso.com.conf

　　Include "common.conf"

　　LogFormat=1 #指定日志格式，×nix為1，iis為2

　　LogFile="zcat /data/log/nginx/access/days/geekso.log-%YYYY-24-%MM-24-%DD-24.tar.gz |"

　　#LogFile="/var/log/iislogs/v/ex%YY-24%MM-24%DD-24.log"

　　#LogFile="/var/log/nginx/crsay.geekso.log-%YYYY-24-%MM-24-%DD-24"

　　SiteDomain="www.geekso.com"

　　HostAliases="geekso.com"

　　DefaultFile="index.html"

　　DirData="/data/www/awstats/data"

　　AllowAccessFromWebToAuthenticatedUsersOnly=1

　　AllowAccessFromWebToFollowingAuthenticatedUsers="geekso"

　　3、編寫日志分析腳本

　　#!/bin/bash

　　ilog=/data/www/awstats/logcron/awstats_cron.log

　　awscripts=/usr/local/awstats/wwwroot/cgi-bin/awstats.pl

　　awpages=/usr/local/awstats/tools/awstats_buildstaticpages.pl

　　echo "">>$ilog

　　echo Starting Awstats on: $(date) >>$ilog

　　perl $awpages -update -config=www.geekso.com -lang=cn -dir=/data/www/awstats/geekso -awstatsprog=$awscripts

　　#perl $awscripts -update -config=site2

　　#perl $awscripts -update -config=site2 -databasebreak=day

　　#perl $awscripts -update -config=site3

　　#perl $awscripts -update -config=site3 -databasebreak=day

　　echo Ending Awstats on: $(date) >>$ilog

　　echo "------------------------------" >>$ilog

　　4、向crontab中添加定時任務(wù)

　　#crontab -e

　　1 1 * * * /data/shs/awstats.sh > /dev/null 2>&1

　　附：

　　AWStats統(tǒng)計指標說明：

　　參觀者：按來訪者不重復(fù)的IP統(tǒng)計，一個IP代表一個參觀者;

　　參觀次數(shù)：一個參觀者可能1天之內(nèi)參觀多次(比如：上午一次，下午一次)，所以按一定時間內(nèi)(比如：1個小時)，不重復(fù)的IP數(shù)統(tǒng)計，參觀者的訪問次數(shù);

　　網(wǎng)頁數(shù)：不包括圖片，CSS, JavaScript文件等的純頁面訪問總數(shù)，但如果一個頁面使用了多個幀，每個幀都算一個頁面請求;

　　文件數(shù)：來自瀏覽器客戶端的文件請求總數(shù)，包括圖片，CSS，JavaScript等，用戶請求一個頁面是，如果頁面中包含圖片等，所以對服務(wù)器會發(fā)出多次文件請求，文件數(shù)一般遠遠大于文件數(shù);

　　字節(jié)：傳給客戶端的數(shù)據(jù)總流量;

　　來自REFERER中的數(shù)據(jù)：日志中的參考(REFERER)字段，記錄了訪問相應(yīng)網(wǎng)頁之前地址，因此如果用戶是通過搜索引擎的搜索結(jié)果點擊進入網(wǎng)站的，日志中就會有用戶在相應(yīng)搜索引擎的查詢地址，這個地址中就可以通過解析將用戶查詢使用的關(guān)鍵詞提取出來。

　　三、防止跨目錄訪問

　　你的服務(wù)器www目錄下有多個網(wǎng)站，當某一個網(wǎng)站被人攻進去后，如果你沒有做跨目錄訪問，那么他都能看到www目錄下的所有文件，甚至服務(wù)器上的系統(tǒng)目錄文件。

　　做法是在nginx下的conf目錄下為每個站點的conf設(shè)置open_basedir訪問的目錄

　　fastcgi_param PHP_VALUE "open_basedir=$document_root:/tmp/:/data/www/geekso/";

　　四、禁用危險的函數(shù)

　　php.ini建議禁止的函數(shù)如下：

　　disable_functions = pcntl_alarm, pcntl_fork, pcntl_waitpid, pcntl_wait, pcntl_wifexited, pcntl_wifstopped, pcntl_wifsignaled, pcntl_wexitstatus, pcntl_wtermsig, pcntl_wstopsig, pcntl_signal, pcntl_signal_dispatch, pcntl_get_last_error, pcntl_strerror, pcntl_sigprocmask, pcntl_sigwaitinfo, pcntl_sigtimedwait, pcntl_exec, pcntl_getpriority, pcntl_setpriority, eval, popen, passthru, exec, system, shell_exec, proc_open, proc_get_status, chroot, chgrp, chown, ini_alter, ini_restore, dl, pfsockopen, openlog, syslog, readlink, symlink, popepassthru, stream_socket_server, fsocket, chdir

　　五、PHP Zend Opcache 安裝

　　opcache包下載地址：http://pecl.php.net/package/ZendOpcache

　　1、wget http://pecl.php.net/get/zendopcache-7.0.2.tgz

　　tar zxvf zendopcache-7.0.2.tgz

　　cd zendopcache-7.0.2

　　/usr/local/php/bin/phpize

　　./configure --with-php-config=/usr/local/php/bin/php-config

　　make

　　make install

　　2、修改PHP.INI配置文件，在配置文件末尾添加：

　　[opcache]

　　zend_extension= "/usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/opcache.so"