‘latin-1’ codec can’t encode characters in position 0-4: ordinal not in range(256)

或者使用面板命令BT提示错误

Traceback (most recent call last):
File “/www/server/panel/tools.py”, line 688, in <module>
bt_cli(clinum)
File “/www/server/panel/tools.py”, line 431, in bt_cli
print(“===============\u5b9d\u5854\u9762\u677f\u547d\u4ee4\u884c==================”)
UnicodeEncodeError: ‘latin-1’ codec can’t encode characters in position 15-21: ordinal not in range(256)

这都是字符问题引起的错误，参考以下文章设置即可解决

彻底解决宝塔面板登录后台中文乱码

Naoki

• 22年12月13日
• 喜欢：0
• 浏览：702

CentOS、RHEL 系统：

vi /etc/locale.conf
LANG="en_US.UTF-8"

Ubuntu、Debian 系统：

apt install locales
dpkg-reconfigure locales

然后在语言选择界面通过键盘【上】【下】箭头移动，按【空格】勾选如下语言：

en_US.UTF8
zh_CN GB2312
zh_CN GBK GBK
zh_CN UTF-8 UTF-8

勾选后按键盘【Tab】切换到 OK ，再按键盘【回车】确认。

然后在选择默认语言这个界面通过【上】【下】箭头选择 en_US.UTF8 然后按【Tab】切换到 OK 再按【回车】确认。

vi /etc/default/locale
LANG=en_US.UTF-8

然后输入 reboot 重启系统即可！

echo "" > /www/server/panel/script/site_task.py

chattr +i /www/server/panel/script/site_task.py

rm -rf /www/server/panel/logs/request/*

chattr +i -R /www/server/panel/logs/request

四行的含义分别是

将脚本文件清空
脚本文件添加写保护，防止内容被写回（即使是root，不取消保护也无法写入）
清空所有统计日志
为request文件夹添加写保护，防止内容写入

方案

宝塔面板开启强制跳转https后Nginx的配置文件是如下代码；

if ($server_port !~ 443){
   rewrite ^(/.*)$ https://$host$1 permanent;
    }

然后我们在网站-设置-配置文件中用以下代码替换掉上面的代码即可；

    set $flag 0;
    if ($server_port !~ 443) {
        set $flag "${flag}1";
    }
    if ($request_uri !~ "/AAA"){
        set $flag "${flag}2";
    }
    if ($flag = "012"){
         rewrite ^(.*)$  https://$host$1 permanent;
    }

条件解释：满足非443端口并且域名目录非/AAA时跳转，包含/AAA目录不跳转；

说明

我们指定不跳转的目录是/AAA但如果有同名目录，比如/AAAA同样也不会跳转；

Mozilla/5.0 (compatible; SemrushBot/6~bl; +http://www.semrush.com/bot.html)"
Mozilla/5.0 (compatible; AhrefsBot/6.1; +http://ahrefs.com/robot/)"

本人一直使用的linux系统服务器宝塔面板管理，个人感觉比较方便。网上查找方法，屏蔽这些垃圾。

网上找到的代码如下：目前为止比较好用。

#禁止Scrapy等工具的抓取
if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) {
return 403;
}
#禁止指定UA及UA为空的访问
if ($http_user_agent ~* "FeedDemon|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|HttpClient|MJ12bot|heritrix|Bytespider|Ezooms|Googlebot|JikeSpider|SemrushBot|^$" ) {
return 403;
}
#禁止非GET|HEAD|POST方式的抓取
if ($request_method !~ ^(GET|HEAD|POST)$) {
return 403;
}

宝塔面板下使用方法如下：
1、找到文件目录/www/server/nginx/conf文件夹下面，新建一个文件
agent_deny.conf
内容就是以上代码。

2.找到网站设置里面的第7行左右 写入代码： include agent_deny.conf;

如果你网站使用火车头采集发布，使用以上代码会返回403错误，发布不了的。如果想使用火车头采集发布，请使用下面的代码

#禁止Scrapy等工具的抓取
if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) {
return 403;
}
#禁止指定UA访问。UA为空的可以访问，比如火车头可以正常发布。
if  ($http_user_agent ~ "FeedDemon|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|YandexBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|HttpClient|MJ12bot|heritrix|Bytespider|Ezooms|Googlebot|JikeSpider|SemrushBot" ) {
return 403;             
}
#禁止非GET|HEAD|POST方式的抓取
if ($request_method !~ ^(GET|HEAD|POST)$) {
return 403;
}

最后重启重启nginx，就可以在网站日志里看到防御效果了。

刚刚看到宝塔7.8提示升级了，手欠直接升级了发现之前老办法绕过账号绑定无效了，没办法直接降级7.7了。
连接SSH，键入代码如下：

 wget http://z.815494.xyz/code/bt/LinuxPanel-7.7.0.zip
 unzip LinuxPanel-7.7.0.zip
 cd panel
 bash update.sh
 cd .. && rm -f LinuxPanel-7.7.0.zip && rm -rf panel
 rm /www/server/panel/data/bind.pl

然后刷新浏览器页面即可看到7.7版本正常绕过账号绑定。

nginx的配置文件路径：

www/server/panel/vhost/nginx/

把这个目录里面的conf配置文件的80全部改成你要的端口，我这里是改成81

其次，每增加一个站点，会增加一个此站点的配置文件，所以后期增加站点后也要来这里修改下端口。因为增加的端口默认是80。

配置文件修改完毕后需要重启下nginx。然后在安全里面放行你更改后的端口。

1、打开文件：

/www/server/panel/data/plugin.json

找到以下代码（搜索关键词：768 或者是Docker之类的）：

"install_checks": "/www/server/panel/plugin/docker", "uninsatll_checks": "/www/server/panel/plugin/docker", "compile_args": 0, "version_coexist": 0, "count": 0, "versions": [{"m_version": "3", "version": "6", "dependnet": "", "mem_limit": 768, "cpu_limit": 1, "os_limit": 0, "update_msg":

把mem_limit后面的数值改小就可以了。

2. 7.9以后的版本plugin.json已经取消，打开文件：/www/server/panel/class/panelPlugin.py

搜索关键词:“至少”

然后把这行if语句注释掉，如下图：

然后重启面板就可以安装了

3.手动下载宝塔的安装shell脚本，执行脚本安装。

比如：
1.编译安装mysql

wget http://download.bt.cn/install/0/mysql.sh

bash mysql.sh install 8.0

1.编译安装docker

wget http://download.bt.cn/install/0/docker.sh

bash docker.sh install

通过宝塔面板实现MySQL性能简单调优

在PHP+MYSQL架构网站运行过程中，往往会遇到各种性能问题影响，如MySQL、PHP、CPU、磁盘IO、缓存等，其中MySQL瓶颈就是最常见也最难解决的一种影响网站性能的因素；通常，我们会使用redis、memcached等缓存软件来缓存内容，这确实是最优的解决方案之一，但这需要网站程序的支持，然而多数常用网站程序并不支持或者不能完美支持这些缓存软件，今天我们就来谈谈如何通过MySQL自身的配置调整来优化MySQL性能，以缓解MySQL瓶颈问题。

准备：

1、宝塔Linux面板 正式版 7.5.1

2、MySQL 5.6

通常MySQL调优我们分以下几部分：

1、MySQL配置参数调优 (需要根据网站运行情况调整)

2、数据表索引调优 (效果明显，但通常优秀的开源程序都不需要调整)

3、SQL语句调优 (这是程序员或DBA干的事)

今天我们主要谈谈如果配合宝塔面板的新功能来进行MySQL配置参数调优，我们先来看两张图片

很明显，(图1)显示的是MySQL当前的运行状态，(图2)显示的是MySQL主要配置参数

下面我们就来解读一下这两张图：

1、活动/峰值连接数 (图1)中当前活动的连接为1个，自MySQL服务启动以来，最高连接数为54；当最高连接数接近或等于(图2)中的max_connections时，应适当增加max_connections，需要注意的是，不要一下子增加过多，建议每次增加50，观察一段时间，不够再继续增加。

2、线程缓存命中率 (图1)中线程缓存命中率为99.78%，若这个值小于90%，建议适当增加(图2)中的thread_cache_size，建议每次增加8。

3、索引命中率 (图1)中索引命中率为99.50%，若这个值小于95%，建议适当增加(图2)中的key_buffer_size，建议每次增加64，需要说明的是，若您的数据库使用的是Innodb引擎，可忽略这个选项

4、Innodb索引命中率 (图1)中Innodb索引命中率为100%，若这个值小于95%，建议适当增加(图2)中的innodb_buffer_pool_size，建议每次增加64，需要说明的是，若您的数据库没有使用Innodb引擎，可忽略这个选项

5、查询缓存命中率 MySQL查询缓存是个比较受争议的功能，个人建议当你有在使用redis、memcached等缓存软件时，在(图2)中将query_cache_size设为0可以将其关闭，当你没有使用缓存软件，有多余的内存使用，且数据库瓶颈明显存在时，可以尝试开启查询缓存，这是个非常依赖数据表结构及SQL语句优化的功能，若数据表结构和SQL语句都针对查询缓存进行过优化，它的效果还是很不错的。

6、创建临时表到磁盘 (图1)中创建临时表到磁盘的比例是0.42%，这说明大部分临时表创建到内存了，不会过多增加磁盘IO的开销，建议，当比例大于2%时适当增加(图1)中的tmp_cache_size，建议每次增加32，当比例大于60%时，放弃吧，有些开源程序并没有专门优化过SQL语句，所以在运行过程中会开启大量临时表，加多少缓存都是不够用的。

7、已打开的表 当(图1)中的已打开的表接近或等于(图2)中的table_open_cache时，可以适当增加table_open_cache，但若设置过大可能导致您的程序频繁中断MySQL连接，建议在1024以内，最大不要超过2048。

8、没有使用索引的量、没有使用索引的JOIN量 若不为0，就检查下数据表索引吧，其实只要没有疯涨，比如一天增涨几千，一般可以忽略，必竟优化索引还是程序员或DBA去干比较合适。

9、排序后的合并次数 如果这个值在缓慢增张，建议适当增加(图2)中的sort_buffer_size，建议每次增加512，但最大不要超过8192，如果这个值一直在疯涨，增加sort_buffer_size也没用，就放弃这个选项吧，这个锅还是给程序开发者背。

10、锁表次数 如果服务器CPU开销不大的情况下，疯狂锁表，建议你将所有数据表转换成innodb，记得转换前备份哦。

11、优化方案 这个是我们根据内存大小给的一个推荐优化方案，仅是建议仅用于基础参考值，还是要根据实据情况来调整每一个配置项。

注意：保存参数配置后不会立即生效，记得要重启MySQL服务。

1. 关闭缓存后仍然缓存；
2. 开启反向代理缓存后不能正常登陆WordPress；
3. 无法针对某个目录进行针对性缓存；

针对于以上问题，雨辰一直在捣鼓和研究，后来终于解决了。现在分享给大家对应的配置方法。

缓存问题原因分析

其实以上问题都是针对缓存的配置所导致的。因为Nginx的缓存配置默认直接在代码里面配置，BT宝塔面板则是分开设置，最终组合在一起导致缓存的问题。

宝塔官方是默认对JS/CSS等静态文件缓存，但是如果设置了WordPress伪静态的话，那将会对页面也缓存进去。比如设置某个页面伪静态后地址为https://p1e.cn/archives/1.html，那么该页面就被缓存了，因此就会导致不能正常登陆WordPress。因为缓存的页面默认是没有登录的状态，你再次访问则为缓存页面。

反向代理配置文件

话不多说，直接上代码，这里我们要登录代理机的BT宝塔面板，找到对应的网站，点击配置文件

复制如下代码对原代码进行替换：

#PROXY-START/
location /
{
    #缓存媒体文件
    location ~* .jpg|.png|.gif|.jpeg|.ttf|.webp|.woff|.woff2|.ico$
    {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_pass https://www.815494.com;
        proxy_cache cache_one;
    	proxy_cache_valid 30d;
        proxy_ignore_headers Cache-Control;
    	add_header X-Cache "$upstream_cache_status from $server_addr";
    }
    
    #缓存css、js、html
     location ~* .css|.js|.html$
    {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_pass https://www.815494.com;
        proxy_cache cache_one;
    	proxy_cache_valid 3d;
        proxy_ignore_headers Cache-Control;
    	add_header X-Cache "$upstream_cache_status from $server_addr";
    }
    
    proxy_pass https://www.815494.com;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    
    #持久化连接相关配置
    #proxy_connect_timeout 30s;
    #proxy_read_timeout 86400s;
    #proxy_send_timeout 30s;
    #proxy_http_version 1.1;
    #proxy_set_header Upgrade $http_upgrade;
    #proxy_set_header Connection "upgrade";

    #add_header X-Cache $upstream_cache_status;
 

    #expires 12h;
}

#PROXY-END/

针对以上代码的说明

因为宝塔里的反向代理文件默认是全局缓存，我们没有用其代码，直接采用分类缓存的方式。大家只需将上面的域名换成自己的域名即可，如果需要修改缓存的话可以根据以上缓存类型进行更换即可。

比如不希望缓存html，缓存的话容易出现WordPress登陆后还是显示没有登陆的界面问题。那么就可以将以上代码的html部分去掉即可。

如何对某些目录设置不缓存

比如我们不希望缓存网站的某些目录，比如不希望缓存站点下的wp-admin文件夹。那么可以进行相应的设置，将如下代码加入最后

location /wp-admin {
proxy_pass https://www.815494.com;
proxy_cache_valid any 0s;
}

如果有多个目录的话，那么分别增加如上代码即可。