平均过3-5天,子域名打不开,军哥看看有什么需要改正的地方

spectrum

主站一直没问题. 但子域名过几天就会出问题,
请看看下面配置文件,看看有什么地方会出问题,指点一下,我好继续进行优化 (我是独立主机,经过优化了,优化内容请见 www.baowang.com) ,谢谢啊


这是Nginx的

1. user www www;
   
2. 
   
3. worker_processes 1;
   
4. 
   
5. error_log /home/wwwroot/logs/nginx_error.log crit;
   
6. 
   
7. pid /usr/local/nginx/logs/nginx.pid;
   
8. 
   
9. #Specifies the value for maximum file descriptors that can be opened by this process.
   
10. worker_rlimit_nofile 51200;
    
11. 
    
12. events
    
13. {
    
14. use epoll;
    
15. worker_connections 51200;
    
16. }
    
17. 
    
18. http
    
19. {
    
20. include mime.types;
    
21. default_type application/octet-stream;
    
22. 
    
23. server_names_hash_bucket_size 128;
    
24. client_header_buffer_size 32k;
    
25. large_client_header_buffers 4 32k;
    
26. client_max_body_size 8m;
    
27. 
    
28. sendfile on;
    
29. tcp_nopush on;
    
30. 
    
31. keepalive_timeout 60;
    
32. 
    
33. tcp_nodelay on;
    
34. 
    
35. fastcgi_connect_timeout 300;
    
36. fastcgi_send_timeout 300;
    
37. fastcgi_read_timeout 300;
    
38. fastcgi_buffer_size 64k;
    
39. fastcgi_buffers 4 64k;
    
40. fastcgi_busy_buffers_size 128k;
    
41. fastcgi_temp_file_write_size 256k;
    
42. 
    
43. gzip on;
    
44. gzip_min_length 1k;
    
45. gzip_buffers 4 16k;
    
46. gzip_http_version 1.0;
    
47. gzip_comp_level 2;
    
48. gzip_types text/plain application/x-javascript text/css application/xml;
    
49. gzip_vary on;
    
50. 
    
51. #limit_zone crawler $binary_remote_addr 10m;
    
52. 
    
53. 
    
54. server
    
55. {
    
56. listen 80;
    
57. server_name _; #default
    
58. return 444;
    
59. }
    
60. 
    
61. 
    
62. server
    
63. {
    
64. listen 80;
    
65. server_name www.baowang.com baowang.com;
    
66. index index.html index.htm index.php;
    
67. root /home/wwwroot/www/;
    
68. 
    
69. location ~ .*\.(php|php5)?$
    
70. {
    
71. fastcgi_pass unix:/tmp/php-cgi.sock;
    
72. fastcgi_index index.php;
    
73. include fcgi.conf;
    
74. }
    
75. 
    
76. location /status {
    
77. stub_status on;
    
78. access_log off;
    
79. }
    
80. 
    
81. location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
82. {
    
83. expires 30d;
    
84. }
    
85. 
    
86. location ~ .*\.(js|css)?$
    
87. {
    
88. expires 12h;
    
89. }
    
90. 
    
91. log_format access '$remote_addr - $remote_user [$time_local] "$request" '
    
92. '$status $body_bytes_sent "$http_referer" '
    
93. '"$http_user_agent" $http_x_forwarded_for';
    
94. access_log /home/wwwroot/logs/access.log access;
    
95. }
    
96. include vhost/*.conf;
    
97. }

复制代码

这是UCHOME的 qun.baowang.com

1. 
   
2. 
   
3. server
   
4. {
   
5.   listen       80;
   
6.   server_name qun.baowang.com;
   
7.   index index.html index.htm index.php default.html default.htm default.php;
   
8.   root  /home/wwwroot/qun.baowang.com/;
   
9. 
   
10.   #UCHome Rewrite Rule
    
11.                     rewrite (space|network)\-(.+)\.html$ /$1.php?rewrite=$2 last;
    
12.                     rewrite (space|network)\.html$ /$1.php last;
    
13.                     rewrite ([0-9]+)$ /space.php?uid=$1 last;
    
14.                     break;
    
15. 
    
16.   include other.conf;
    
17.   location ~ .*\.(php|php5)?$
    
18.    {
    
19.     fastcgi_pass  unix:/tmp/php-cgi.sock;
    
20.     fastcgi_index index.php;
    
21.     include fcgi.conf;
    
22.    }
    
23.   location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
24.    {
    
25.     expires      30d;
    
26.    }
    
27.   location ~ .*\.(js|css)?$
    
28.    {
    
29.     expires      12h;
    
30.    }
    
31. access_log off;
    
32.         }
    
33. 
    
34. 
    

复制代码

spectrum

我的是独立主机,用的是4G内存, 500G硬盘,带有RAID卡. 2块CPU  (CPU我已经修改nginx.conf 文件中对应work processor 为4了)

我仍然觉得是nginx.conf 问题, 其他应该没问题, 因为就算子域名工作不正常, 主站仍然工作正常(主站用了个静态的index.html文件,也许看不出问题.为了避免此情况,我在主站目录下放置了,index.php 文件,当再次出现无法子域名时候,访问一下这个文件,看看php是否工作正常)

另外部分子域名我设置好了目录,但是如果目录下没有文件,例如你访问http://bbs.baowang.com 那么是正常,提示403是因为没有放文件(为了证实我的思路,我在此子域名目录下放置了,index.php 文件,当再次出现无法子域名时候,访问一下这个文件,看看php是否工作正常)

其它的放了文件的子域名例如 http://qun.baowang.com   http://f.baowang.com  等就没法工作了,当再次出现类似问题请军哥哥帮忙一下,我会注意观察,一旦出现类似问题我会通知你.

此外今晚我按照张宴日志修改了.php.ini 文件,当然路径我根据本机做了对应调整.

1. 
   
2. 　5、修改php.ini文件
   
3. 　　手工修改：查找/usr/local/webserver/php/etc/php.ini中的extension_dir = "./"
   
4. 　　修改为extension_dir = "/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/"
   
5. 　　并在此行后增加以下几行，然后保存：
   
6. 　　extension = "memcache.so"
   
7. 　　extension = "pdo_mysql.so"
   
8. 　　extension = "imagick.so"
   
9. 
   
10. 　　再查找output_buffering = Off
    
11. 　　修改为output_buffering = On
    
12. 
    
13. 　　自动修改：若嫌手工修改麻烦，可执行以下shell命令，自动完成对php.ini文件的修改：
    
14. 
    
15. sed -i 's#extension_dir = "./"#extension_dir = "/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/"\nextension = "memcache.so"\nextension = "pdo_mysql.so"\nextension = "imagick.so"\n#' /usr/local/webserver/php/etc/php.ini
    
16. sed -i 's#output_buffering = Off#output_buffering = On#' /usr/local/webserver/php/etc/php.ini
    
17. sed -i "s#; always_populate_raw_post_data = On#always_populate_raw_post_data = On#g" /usr/local/webserver/php/etc/php.ini

复制代码

[ 本帖最后由 spectrum 于 2010-6-7 05:54 编辑 ]

licess

如果你是lnmp一键安装包安装的，2楼的帖子中的内容不需要调整

spectrum

原帖由 licess 于 2010-6-7 12:56 发表
如果你是lnmp一键安装包安装的，2楼的帖子中的内容不需要调整

是一剑安装包安装的,已经按照2楼的调整过了.  特别是nginx.conf中CPU调整为4很重要.
这2天会认真观察.

spectrum

军哥哥,现在出问题了 qun.baowang.com  f.baowang.com所有子域名都不能访问了

只是说 www.baowang.com/index.htm 静态文件可以访问, 但www.baowang.com/index.php  以及 bbs.baowang.com/index.php 不能访问,看起来是PHP问题, 请帮我看一下

实在不行发个原始配置的php.ini 文件给我,我重新修改一下.

licess

spectrum

谢谢帅哥, 除了php.ini 另外php/sbin/php-fpm  这个文件也需要, 我今晚分析了下,是因为nginx漏洞,按照你博客指引:

NGINX漏洞修复.
用户可以直接执行命令：
sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini
再执行：/usr/local/php/sbin/php-fpm restart重启即可修复完成。

请问帅哥,上面这2段修改了php.ini 和 php-fpm 哪些项目,请指点,我会手动恢复到原始状态.



做完后出现这个问题,基本上这几天我也听到很多人说修复后PHP出现问题了. 所以打算恢复到原始状态,忍耐几天,看PHP出不出补丁.

[ 本帖最后由 spectrum 于 2010-6-8 02:38 编辑 ]

licess

其他文件没有修改

spectrum

谢谢,我继续观察下,应该是没问题了.