24 点半不定期折腾总结(日期:20180606)

2018年6月6日 0 条评论 68 次阅读 0 人点赞

离上一次折腾已经过去一定时间了,在这段时间了,我本着不作死就不会死的精神,对博客又是进行了一番折腾,这次主要是一些小优化或者说是配置,并把服务器的配置升级了,顺带着也升级了一下数据库版本什么的。不过,这次的折腾在优化网页打开速度上可能没有上一次的那么明显,虽然改动的东西也不少就是了······

下面让我来一个一个向大家说明下,也算是对自己这短时间工作的一个小总结:

  • 服务器配置升级

氪金大法好!这个貌似也没啥好说的,总之就是提升了一档配置。其实我个人是用不到更高配置的,无奈我想把数据库升级一下,更高版本的数据库需要大内存的支持(这个后面说),所以也只能无奈的升级下配置解决这个问题了。

  • Nginx 更新

这个在上一次总结的时候我就有说过?不过因为自己懒所以没有马上去更新,这次算是真正的做了,一口气上最新版,不费劲!另外在升级的同时,我也改变了以往静态编译 Nginx 的方式,现在算是动态编译的了,主要是静态编译时 OpenSSL 不好弄,只要更新一次 OpenSSL 可能就得重新编译一次 Nginx,挺麻烦的。而且原本编译用的 OpenSSL 版本也挺旧的了,还不如 Debian 系统的 OpenSSL 新,用动态编译的方式直接用系统的 OpenSSL 反而可以少点折腾。

  • PHP 更新

同上,一口气搞定,克服下懒癌。

  • MariaDB 更新

貌似很多人都说除非必要否则少动数据库,可我这个个人博客并不是很在意这个,备份有,镜像有,折腾坏了也花不了多久恢复,索性也一并给升级了,不过要升级还有点小麻烦,内存太小了可能容易升级失败,所以我连带着把服务器的配置也给升级了。

  • 网站支持 TCP Fast Open

这个算是对网站打开速度优化的一个小配置吧,实际效果博主我是没做测试的,体感也不明显,不过因为不算特别费事所以姑且先配置上了。这个 TCP Fast Open 目前需要在 Windows 10 新版本上或者 Linux 内核版本大于 3.7 时才会支持,同时浏览器也需要开启这个功能才能使用,有这条件的朋友可以帮忙测试一下,因为我还不清楚我有没有配置成功。

  • 配置 OCSP Stapling

给博客优化 HTTPS 速度用的,大家有兴趣的可以看看我前面那篇博文,有简短介绍和 Nginx 的配置教程。

  • 响应头配置

主要是加了几个能起到一定防护攻击作用或者禁止某些东西被有心之人拿来利用的响应头,给博客做一点安全防护的小工作。

  • 将博客使用域名 24dian30.com 全域名加入 HSTS Preload List

这个也是和 HTTPS 配置有关的东西,现在很多浏览器会内置一个 HSTS Preload List 这样的列表,用来告诉浏览器访问这个列表里的域名时要强制使用 HTTPS 进行连接。因为博主我已经是全站 HTTPS 了,HTTP 也做了跳转,所以申请加入了这个列表,这样就能让博客更加的安全,更有效的防止劫持的发生。

 

今天状态不太好,所以这篇总结可能写得有点潦草,如果大家对我上面的折腾过程或者教程之类的感兴趣,可以留言提问~

哦对了,特别提醒一下,如果有用某个国人的插件(具体名字不记得了)做外链转化为站内短链的,请务必检查下自己的数据库是不是被加了黑链之类的,为什么提醒这个呢?因为我最近才发现我踩过这个坑!还好我早不用卸载了,不得不说某些国人的品行真是······啧啧。

12点半

Hello world!

文章评论(0)