方案

宝塔面板开启强制跳转https后Nginx的配置文件是如下代码；

if ($server_port !~ 443){
   rewrite ^(/.*)$ https://$host$1 permanent;
    }

然后我们在网站-设置-配置文件中用以下代码替换掉上面的代码即可；

    set $flag 0;
    if ($server_port !~ 443) {
        set $flag "${flag}1";
    }
    if ($request_uri !~ "/AAA"){
        set $flag "${flag}2";
    }
    if ($flag = "012"){
         rewrite ^(.*)$  https://$host$1 permanent;
    }

条件解释：满足非443端口并且域名目录非/AAA时跳转，包含/AAA目录不跳转；

说明

我们指定不跳转的目录是/AAA但如果有同名目录，比如/AAAA同样也不会跳转；

Mozilla/5.0 (compatible; SemrushBot/6~bl; +http://www.semrush.com/bot.html)"
Mozilla/5.0 (compatible; AhrefsBot/6.1; +http://ahrefs.com/robot/)"

本人一直使用的linux系统服务器宝塔面板管理，个人感觉比较方便。网上查找方法，屏蔽这些垃圾。

网上找到的代码如下：目前为止比较好用。

#禁止Scrapy等工具的抓取
if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) {
return 403;
}
#禁止指定UA及UA为空的访问
if ($http_user_agent ~* "FeedDemon|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|HttpClient|MJ12bot|heritrix|Bytespider|Ezooms|Googlebot|JikeSpider|SemrushBot|^$" ) {
return 403;
}
#禁止非GET|HEAD|POST方式的抓取
if ($request_method !~ ^(GET|HEAD|POST)$) {
return 403;
}

宝塔面板下使用方法如下：
1、找到文件目录/www/server/nginx/conf文件夹下面，新建一个文件
agent_deny.conf
内容就是以上代码。

2.找到网站设置里面的第7行左右 写入代码： include agent_deny.conf;

如果你网站使用火车头采集发布，使用以上代码会返回403错误，发布不了的。如果想使用火车头采集发布，请使用下面的代码

#禁止Scrapy等工具的抓取
if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) {
return 403;
}
#禁止指定UA访问。UA为空的可以访问，比如火车头可以正常发布。
if  ($http_user_agent ~ "FeedDemon|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|YandexBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|HttpClient|MJ12bot|heritrix|Bytespider|Ezooms|Googlebot|JikeSpider|SemrushBot" ) {
return 403;             
}
#禁止非GET|HEAD|POST方式的抓取
if ($request_method !~ ^(GET|HEAD|POST)$) {
return 403;
}

最后重启重启nginx，就可以在网站日志里看到防御效果了。

WordPress隐藏后台登录地址的方法

修改你当前使用的主题目录下的文件 functions.php 将以下代码加入到其最后。

其中的 mima 改成你需要的字符，之后登录的地址便是：网站域名/wp-login.php?mima，或者是：网站域名/wp-admin?mima

如果不按照以上地址访问，将直接跳转到网站首页。

add_action('login_enqueue_scripts', 'tb_wp_login_protection');
function tb_wp_login_protection(){
    if( !isset($_GET['mima']) ){
        header( 'Location: ' . home_url() );
        exit;
    }
}

忘记了这个mima怎么办？

使用FTP或者宝塔查看这个文件 functions.php 即可。

刚刚看到宝塔7.8提示升级了，手欠直接升级了发现之前老办法绕过账号绑定无效了，没办法直接降级7.7了。
连接SSH，键入代码如下：

 wget http://z.815494.xyz/code/bt/LinuxPanel-7.7.0.zip
 unzip LinuxPanel-7.7.0.zip
 cd panel
 bash update.sh
 cd .. && rm -f LinuxPanel-7.7.0.zip && rm -rf panel
 rm /www/server/panel/data/bind.pl

然后刷新浏览器页面即可看到7.7版本正常绕过账号绑定。

nginx的配置文件路径：

www/server/panel/vhost/nginx/

把这个目录里面的conf配置文件的80全部改成你要的端口，我这里是改成81

其次，每增加一个站点，会增加一个此站点的配置文件，所以后期增加站点后也要来这里修改下端口。因为增加的端口默认是80。

配置文件修改完毕后需要重启下nginx。然后在安全里面放行你更改后的端口。

1、打开文件：

/www/server/panel/data/plugin.json

找到以下代码（搜索关键词：768 或者是Docker之类的）：

"install_checks": "/www/server/panel/plugin/docker", "uninsatll_checks": "/www/server/panel/plugin/docker", "compile_args": 0, "version_coexist": 0, "count": 0, "versions": [{"m_version": "3", "version": "6", "dependnet": "", "mem_limit": 768, "cpu_limit": 1, "os_limit": 0, "update_msg":

把mem_limit后面的数值改小就可以了。

2. 7.9以后的版本plugin.json已经取消，打开文件：/www/server/panel/class/panelPlugin.py

搜索关键词:“至少”

然后把这行if语句注释掉，如下图：

然后重启面板就可以安装了

3.手动下载宝塔的安装shell脚本，执行脚本安装。

比如：
1.编译安装mysql

wget http://download.bt.cn/install/0/mysql.sh

bash mysql.sh install 8.0

1.编译安装docker

wget http://download.bt.cn/install/0/docker.sh

bash docker.sh install

如果使用的是云主机或VPS主机，那么可以配置PHP拓展缓存，可以让你的博客速度飞起来，不仅如此，缓存文件不会生成到网站目录，如此，网站备份就不会臃肿了，言归正传，上流程。

一、bt面板安装Memcached

PHP有很多的缓存扩展，对于wordpress而言，最常用的是Memcached和Redis，Memcached经常被用于DZ论坛和WP博客，强大的缓存功能，比插件强的不是一星半点。原先的时候，我一直认为安个WP Super Cache插件就行了，然而使用Memcached后，才发现其无比的强大，使用Memcached是小网站走向大网站的标志。

也安装使用了Redis，不知道什么原因，网页缓存速度降低了好几倍，所以还是Memcached+batcache是最给力的缓存组合。

1、进入宝塔面板，点击软件管理，点击php右边的设置，强烈推荐使用PHP7.0+以上

2、点击安装扩展，点击安装memcached，大约等个三四分钟，就安装好了,推荐opcache也同时安装。

三、上传缓存文件

下载上传两个文件，object-cache和advanced-cache.php，上传到网站目录wp-content，注意是wp-content下，不是插件目录plugins。

1、object-cache

这个文件主要是缓存内存，如数据库查询。右键另保存object-cache.php文件，上传到网站目录wp-content。

下载地址：https://github.com/tollmanz/wordpress-pecl-memcached-object-cache

2、batcache

这是一个插件，Batcache可以获取多个Memcached缓存对象，速度极其快，下载的压缩包解压缩出来一个advanced-cache.php文件，也上传到wp-content目录下。

batcache下载地址：https://wordpress.org/plugins/batcache/

3、wordpress插件栏里多出一个Drop-in高级插件（2），代表插件安装成功。

四、测试缓存生效

1、虽然扩展和插件都安装好了，还要测试缓存是否成功，先来看Memcached，宝塔面板-软件管理-运行环境-Memcached-设置-负载状态。

2、先刷新几个博客页面，再来查看负载状态，会发现命中率和失败率，就代表缓存成功了，数据库查询次数明显变少了，这是因为很多数据被Memcached缓存了，博客速度访问起来快的很多。

3、batcache要想生效的话，需要在博客根目录wp-config.php文件中，添加缓存代码能生效。

define('WP_CACHE', true);

4、添加后缓存代码后，退出博客登录，然后刷新博客页面，在底部会出现下边类似的提示，代表缓存页面成功。

generated in 0.288 seconds
67244 bytes batcached for 300 seconds

五、调整参数设置

memcached设置简单，只需要在bt面板Memcached管理设置中，修改配置或性能调整就行，一般Memcached的设置不需要改动。

然而batcache的设置，要根据自己需求来设置，编辑advanced-cache.php，找到里边类似下列的内容。如果不经常改动内容的话，建议缓存寿命改长点，访问1次

var $max_age = 300; // Expire batcache items aged this many seconds (zero to disable batcache)

max_age表示缓存过期时间（以秒为单位），0表示禁用垃圾回收器，建议数值3600。

var $remote = 0; // Zero disables sending buffers to remote datacenters (req/sec is never sent)

remote为0表示禁用向远程数据中心发送缓冲，这个可以默认。

var $times = 2; // Only batcache a page after it is accessed this many times... (two or more)

times表示访问多少次才创建缓存，建议设置1。

var $seconds = 120; // ...in this many seconds (zero to ignore this and use batcache immediately)

seconds表示在多少秒之后才创建缓存（0表示立即）。

PS：

如此一来，就可以告别常规的wordpress缓存插件了，再访问博客，速度立刻飞了起来，赶紧尝试吧，老铁们，缓存的速度超乎你想象。

由于主机性能不一样，表现的访问速度也不一样，比如美国VPS可以控制在0.1秒以下，而阿里云最低配置的主机控制在0.2秒左右。

也有的博主安装Memcached扩展，跟Hyper Cache、WP Super Cache插件冲突，建议安装轻量级热门缓存插件WP Fastest Cache，目前安装量大有超越WP Super Cache之势。

种种原因，让我选择了Memcached+batcache+WP Fastest Cache的配合，这不耽误使用CDN加速，可以把全站图片使用CDN加速，如此真正意义上的速度飞起来，再访问对民网网页加载可以在1秒以下。

通过宝塔面板实现MySQL性能简单调优

在PHP+MYSQL架构网站运行过程中，往往会遇到各种性能问题影响，如MySQL、PHP、CPU、磁盘IO、缓存等，其中MySQL瓶颈就是最常见也最难解决的一种影响网站性能的因素；通常，我们会使用redis、memcached等缓存软件来缓存内容，这确实是最优的解决方案之一，但这需要网站程序的支持，然而多数常用网站程序并不支持或者不能完美支持这些缓存软件，今天我们就来谈谈如何通过MySQL自身的配置调整来优化MySQL性能，以缓解MySQL瓶颈问题。

准备：

1、宝塔Linux面板 正式版 7.5.1

2、MySQL 5.6

通常MySQL调优我们分以下几部分：

1、MySQL配置参数调优 (需要根据网站运行情况调整)

2、数据表索引调优 (效果明显，但通常优秀的开源程序都不需要调整)

3、SQL语句调优 (这是程序员或DBA干的事)

今天我们主要谈谈如果配合宝塔面板的新功能来进行MySQL配置参数调优，我们先来看两张图片

很明显，(图1)显示的是MySQL当前的运行状态，(图2)显示的是MySQL主要配置参数

下面我们就来解读一下这两张图：

1、活动/峰值连接数 (图1)中当前活动的连接为1个，自MySQL服务启动以来，最高连接数为54；当最高连接数接近或等于(图2)中的max_connections时，应适当增加max_connections，需要注意的是，不要一下子增加过多，建议每次增加50，观察一段时间，不够再继续增加。

2、线程缓存命中率 (图1)中线程缓存命中率为99.78%，若这个值小于90%，建议适当增加(图2)中的thread_cache_size，建议每次增加8。

3、索引命中率 (图1)中索引命中率为99.50%，若这个值小于95%，建议适当增加(图2)中的key_buffer_size，建议每次增加64，需要说明的是，若您的数据库使用的是Innodb引擎，可忽略这个选项

4、Innodb索引命中率 (图1)中Innodb索引命中率为100%，若这个值小于95%，建议适当增加(图2)中的innodb_buffer_pool_size，建议每次增加64，需要说明的是，若您的数据库没有使用Innodb引擎，可忽略这个选项

5、查询缓存命中率 MySQL查询缓存是个比较受争议的功能，个人建议当你有在使用redis、memcached等缓存软件时，在(图2)中将query_cache_size设为0可以将其关闭，当你没有使用缓存软件，有多余的内存使用，且数据库瓶颈明显存在时，可以尝试开启查询缓存，这是个非常依赖数据表结构及SQL语句优化的功能，若数据表结构和SQL语句都针对查询缓存进行过优化，它的效果还是很不错的。

6、创建临时表到磁盘 (图1)中创建临时表到磁盘的比例是0.42%，这说明大部分临时表创建到内存了，不会过多增加磁盘IO的开销，建议，当比例大于2%时适当增加(图1)中的tmp_cache_size，建议每次增加32，当比例大于60%时，放弃吧，有些开源程序并没有专门优化过SQL语句，所以在运行过程中会开启大量临时表，加多少缓存都是不够用的。

7、已打开的表 当(图1)中的已打开的表接近或等于(图2)中的table_open_cache时，可以适当增加table_open_cache，但若设置过大可能导致您的程序频繁中断MySQL连接，建议在1024以内，最大不要超过2048。

8、没有使用索引的量、没有使用索引的JOIN量 若不为0，就检查下数据表索引吧，其实只要没有疯涨，比如一天增涨几千，一般可以忽略，必竟优化索引还是程序员或DBA去干比较合适。

9、排序后的合并次数 如果这个值在缓慢增张，建议适当增加(图2)中的sort_buffer_size，建议每次增加512，但最大不要超过8192，如果这个值一直在疯涨，增加sort_buffer_size也没用，就放弃这个选项吧，这个锅还是给程序开发者背。

10、锁表次数 如果服务器CPU开销不大的情况下，疯狂锁表，建议你将所有数据表转换成innodb，记得转换前备份哦。

11、优化方案 这个是我们根据内存大小给的一个推荐优化方案，仅是建议仅用于基础参考值，还是要根据实据情况来调整每一个配置项。

注意：保存参数配置后不会立即生效，记得要重启MySQL服务。

今天给大家介绍一下，在vps上安装onemanager的流程。这里推荐直接使用宝塔进行安装配置。安装宝塔，以及lnmp环境的过程就不做表述了，如果这块也有不明白的，请具体查看宝塔官网教程。

1、在宝塔里新建站点，跟搭建普通站点一样，填写域名，申请SSL（非必须），删除站点默认文件。

2、从github下载最新的源码https://github.com/qkqpttgf/OneManager-php/releases，然后上传到网站根目录并解压，将解压的文件移动到站点根目录。

3、设置伪静态，复制粘贴如下代码：rewrite ^(.*) /index.php?/$1 last;

4、根目录下 config.php设置权限为666，如图所示：

5、访问网站首页，即可进行配置了，如图：

6、语言选择简体中文，来到了设置管理员密码的界面，点击 确认重写（伪静态）功能启用，然后输入您要设置的管理员密码，点击确定。稍等一会儿，左上角会出现管理的字样，鼠标移动过去，点击设置，进入后台，如图：

7、passfile这个建议设置下，这样后边才能加密某些文件夹，建议随便敲打一些字母作为文件名，比如 sdjasfjsdk.txt；theme这个，根据自己的喜好来，有的theme没有管理文件的功能，有的有，其他一些设置选项，按照需求来，设置完毕之后，点一下那个设置两个字保存。最下面的是添加onedrive盘，点击之后，如图：

8、标签和显示名称自己根据自己的实际情况填写，主要是针对多盘用户，用作区分使用。下面主要说下挂盘的方法步骤，如果您的盘是国际版，也就是例如A1、国外edu等获取的，那么需要选择MS：国际版（商业版与个人版）；如果是世纪互联，比如买的yiyi的，请选择CN：世纪互联版，不管是什么版，都建议使用自己申请的应用ID与机密，不用OneManager默认的，主要是因为api有使用限制，一定时间内调用的次数有限，用的人多了难免出问题。下面说下如何申请自己的api，如果是国际版，请访问 https://portal.azure.com，如果是世纪互联版，请访问https://portal.azure.cn，登录自己要注册自己的api的账号。下面我就以国际版为例：

9、登录之后，找到Azure Active Directory并进入，然后点击左侧的 应用注册

然后选择 新注册，应用名称随便，但是建议写简明好记的，比如onemanager，具体填写和选择的请按照下图，其中重定向URL地址为 https://scfonedrive.github.io/

注册完之后，复制记录下客户端ID，备用，然后点击左侧的 证书和密码

新增客户端密码，说明随便写，截止期限，选择 从不，然后点击添加，然后一定把这个刚生成的秘钥保存下来，这个只显示一次，以后就看不到了，如果忘了，只能重新生成一个。

然后点击左侧的 API权限，添加权限，点击 Microsoft Graph，然后点击里面的 委托的权限，找到里面的Files类别里的 Files.ReadWrite.All，勾选之后点击添加权限，然后刷新，最后如图所示

最后将刚才记录的应用程序ID和秘钥，粘贴到onemanager程序里，然后确定即可，有的时候可能第一次添加失败，没关系，删除这个盘，重新添加一次即可。