阿里云服务器性能优化安全测试

‘壹’ 阒块噷浜戞湇锷″櫒閰岖疆涓庢ц兘浼桦寲

阒块噷浜戞垜闂杩囧緢澶氱珯闀块兘璇撮潪甯哥殑涓嶉敊浜嗭纴涓岖℃槸缃戦熻缮鏄浠庢ц兘閮芥瘆鍏跺畠涓绘満瑕佸ソ锛屼絾阒块噷浜戝氨鏄璐甸偅涔堜竴镣逛简锛屼笅闱㈠皬缂栨潵缁椤悇浣崭粙缁嶉樋閲屼簯链嶅姟鍣ㄩ厤缃涓庢ц兘浼桦寲
镟存崲阒块噷浜戞湇锷″櫒链変竴阒典简锛岀浉瀵逛簬鎴戜互鍓岖殑铏氭嫙涓绘満涓嶆槸涓涓妗ｆ°傚氨姣斿傝存垜鍦ㄨ櫄𨰾熶富链轰笂琚浜烘斁浜嗗悗闂ㄦ枃浠讹纴鎴戞妸铏氭嫙涓绘満涓婄殑鏂囦欢浼犲埌浜戞湇锷″櫒镄勬椂渚浜戞湇锷″櫒绔嬮┈灏辨姤璀﹀瓨鍦ㄦ纺娲烇纴链涓昏佺殑杩樻槸鍙鎺фс
涓浜涚浉褰挞厤缃璁板綍涓嬶细
涓銆侀厤缃甆ginx澶勭悊镞ュ织
1銆佽剧疆nginx镞ュ织镙煎纺(data/server/nginx/conf/nginx.conf)
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
2銆侀厤缃甆ginx镞ュ织鎸夊ぉ鎴鏂
2.1銆佹棩蹇条ogrotate
/data/log/nginx/access/*.log {
daily
#dateext
rotate 1
missingok
ifempty
nocompress
olddir /data/log/nginx/access/days
sharedscripts
postrotate
[ ! -f /data/server/nginx/logs/nginx.pid ] || kill -USR1 `cat /data/server/nginx/logs/nginx.pid`
endscript
}
鍙栨枃浠跺悕涓簄ginx锛屽瓨鏀惧湪/etc/logrotate.d鐩褰曚笅銆俵ogrotate鏂瑰纺姣攎v链夊緢澶氢紭锷匡纴镊琛実oogle.涓嶅氲淬
2.2銆佺紪鍐欐棩蹇楀勭悊鑴氭湰
#!/bin/bash
/usr/sbin/logrotate -vf /etc/logrotate.d/nginx
time=$(date -d "yesterday" +"%Y-%m-%d")
cd /data/log/nginx/access/days
for i in $(ls ./ | grep "^/(.*/)/.[[:digit:]]$")
do
mv ${i} ./$(echo ${i}|sed -n 's/^/(.*/)/./([[:digit:]]/)$//1/p')-$(echo $time)
done
for i in $(ls ./ | grep "^/(.*/)/-/([[:digit:]-]/+/)$")
do
tar zcvf ${i}.tar.gz ./${i}
/bin/rm -rf ./${i}
done
find /data/log/nginx/access/* -name "*.tar.gz" -mtime 30 -type f -exec /bin/rm -rf {} /;
绠鍗曡存槑锛氭墽琛孡ogrotate锛屾妸镞ュ织瀛樻斁鍒/var/log/nginx/days鐩褰曪纴鏂囦欢钖嶆汤灏惧姞涓婃槰澶╃殑镞ユ湡锛屾墦鍖呮垚tar.gz镙煎纺锛岃秴杩30澶╃殑鏂囦欢镊锷ㄥ垹闄
2.3銆佸悜crontab涓娣诲姞瀹氭椂浠诲姟
crontab -e
1 0 * * * /data/shs/nginxlogcut.sh /dev/null 21
浜屻佹棩蹇楀垎鏋
1銆丄WStats瀹夎
濡傛灉YUM閲屽凡缁忔坊锷犱简rpmforge镄勬簮灏辨瘆杈幂亩鍗曚简锛岀洿鎺yum install鍗冲彲锛屽傛灉娌℃湁锛
yum install perl-libwww-perl.noarch
wget http://prdownloads.sourceforge.net/awstats/awstats-7.0-1.noarch.rpm
rpm -ivh awstats-7.0-1.noarch.rpm
cd /usr/local/awstats/tools/
./awstats_configure.p
2銆丄wstats閰岖疆
锲犱负寰寰瑕佸垎鏋愬氢釜绔欑偣镄勬棩蹇楋纴涓轰简绠鍖栨搷浣
cp awstats.model.conf common.conf
淇鏀瑰叾涓鍑犱釜阃夐”锛
#vi common.conf
DNSLookup=0 #鍏抽棴DNSLookup鍙浠ユ彁鍗99%镄勬晥鐜
DirData="/data/awstats/data" #鎸囧畾缁熻℃暟鎹瀛樻斁镄勭洰褰
SkipFiles="REGEX[^*/.gif] REGEX[^*/.jpg] REGEX[^*/.css] REGEX[^*/.js]" #涓嶅垎鏋愬浘鐗/镙峰纺琛ㄥ拰js鏂囦欢
NotPageList="css js class gif jpg jpeg png bmp ico rss xml swf" #闱为〉闱㈡枃浠
LoadPlugin="tooltips" #鏄剧ず姣忎釜缁熻￠”鐩镄勬彁绀
LoadPlugin="decodeutfkeys" #UTF8缂栫爜闂棰
LoadPlugin="qqhostinfo" #锷犺呯殑鍒╃敤绾鐪烮P搴揿垽鏂鏂瑰彲褰掑睘鍦
淇鏀筁IMITFLUSH锷犲揩澶勭悊阃熷害锛屾湁鏁堟彁楂樼粺璁＄殑阃熷害(鍑忓皯纾佺洏IO)锛屽苟阆垮厤鎸夋湀姹囨绘暟鎹瀵艰嚧镄勭粺璁℃枃浠惰繃澶
#vi /usr/local/awstats/wwwroot/cgi-bin/awstats.pl
$LIMITFLUSH =
50000; # Nb of records in data arrays after how we need to flush data on disk
3銆佹垜镄勭粺璁″疄渚
#vi /etc/awstats/awstats.www.geekso.com.conf
Include "common.conf"
LogFormat=1 #鎸囧畾镞ュ织镙煎纺锛届枭ix涓1锛宨is涓2
LogFile="zcat /data/log/nginx/access/days/geekso.log-%YYYY-24-%MM-24-%DD-24.tar.gz |"
#LogFile="/var/log/iislogs/v/ex%YY-24%MM-24%DD-24.log"
#LogFile="/var/log/nginx/crsay.geekso.log-%YYYY-24-%MM-24-%DD-24"
SiteDomain="www.geekso.com"
HostAliases="geekso.com"
DefaultFile="index.html"
DirData="/data/www/awstats/data"
=1
="geekso"
3銆佺紪鍐欐棩蹇楀垎鏋愯剼链
#!/bin/bash
ilog=/data/www/awstats/logcron/awstats_cron.log
awscripts=/usr/local/awstats/wwwroot/cgi-bin/awstats.pl
awpages=/usr/local/awstats/tools/awstats_buildstaticpages.pl
echo ""$ilog
echo Starting Awstats on: $(date) $ilog
perl $awpages -update -config=www.geekso.com -lang=cn -dir=/data/www/awstats/geekso -awstatsprog=$awscripts
#perl $awscripts -update -config=site2
#perl $awscripts -update -config=site2 -databasebreak=day
#perl $awscripts -update -config=site3
#perl $awscripts -update -config=site3 -databasebreak=day
echo Ending Awstats on: $(date) $ilog
echo "------------------------------" $ilog
4銆佸悜crontab涓娣诲姞瀹氭椂浠诲姟
#crontab -e
1 1 * * * /data/shs/awstats.sh /dev/null 21
闄勶细
AWStats缁熻℃寚镙囱存槑锛
鍙傝傝咃细鎸夋潵璁胯呬笉閲嶅岖殑IP缁熻★纴涓涓狪P浠ｈ〃涓涓鍙傝傝;
鍙傝傛℃暟锛氢竴涓鍙傝傝呭彲鑳1澶╀箣鍐呭弬瑙傚氭(姣斿傦细涓婂崃涓娆★纴涓嫔崃涓娆)锛屾墍浠ユ寜涓瀹氭椂闂村唴(姣斿傦细1涓灏忔椂)锛屼笉閲嶅岖殑IP鏁扮粺璁★纴鍙傝傝 镄勮块梾娆℃暟;
缃戦〉鏁帮细涓嶅寘𨰾锲剧墖锛孋SS, JavaScript鏂囦欢绛夌殑绾椤甸溃璁块梾镐绘暟锛屼絾濡傛灉涓涓椤甸溃浣跨敤浜嗗氢釜甯э纴姣忎釜甯ч兘绠椾竴涓椤甸溃璇锋眰;
鏂囦欢鏁帮细𨱒ヨ嚜娴忚埚櫒瀹㈡埛绔镄勬枃浠惰锋眰镐绘暟锛屽寘𨰾锲剧墖锛孋SS锛孞avaScript绛夛纴鐢ㄦ埛璇锋眰涓涓椤甸溃鏄锛屽傛灉椤甸溃涓鍖呭惈锲剧墖绛夛纴镓浠ュ规湇 锷″櫒浼氩彂鍑哄氭℃枃浠惰锋眰锛屾枃浠舵暟涓鑸杩滆繙澶т簬鏂囦欢鏁;
瀛楄妭锛氢紶缁椤㈡埛绔镄勬暟鎹镐绘祦閲;
𨱒ヨ嚜REFERER涓镄勬暟鎹锛氭棩蹇椾腑镄勫弬钥(REFERER)瀛楁碉纴璁板綍浜呜块梾鐩稿簲缃戦〉涔嫔墠鍦板潃锛屽洜姝ゅ傛灉鐢ㄦ埛鏄阃氲繃鎼灭储寮曟搸镄勬悳绱㈢粨鏋灭偣鍑 杩涘叆缃戠珯镄勶纴镞ュ织涓灏变细链夌敤鎴峰湪鐩稿簲鎼灭储寮曟搸镄勬煡璇㈠湴鍧锛岃繖涓鍦板潃涓灏卞彲浠ラ氲繃瑙ｆ瀽灏嗙敤鎴锋煡璇浣跨敤镄勫叧阌璇嶆彁鍙栧嚭𨱒ャ
涓夈侀槻姝㈣法鐩褰曡块梾
浣犵殑链嶅姟鍣╳ww鐩褰曚笅链夊氢釜缃戠珯锛屽綋镆愪竴涓缃戠珯琚浜烘敾杩涘幓钖庯纴濡傛灉浣犳病链夊仛璺ㄧ洰褰曡块梾锛岄偅涔堜粬閮借兘鐪嫔埌www鐩褰曚笅镄勬墍链夋枃浠讹纴鐢氲呖链嶅姟鍣ㄤ笂镄勭郴缁熺洰褰曟枃浠躲
锅氭硶鏄鍦╪ginx涓嬬殑conf鐩褰曚笅涓烘疮涓绔欑偣镄刢onf璁剧疆open_basedir璁块梾镄勭洰褰
fastcgi_param php_VALUE "open_basedir=$document_root:/tmp/:/data/www/geekso/";
锲涖佺佺敤鍗遍橹镄勫嚱鏁
php.ini寤鸿绂佹㈢殑鍑芥暟濡备笅锛
disable_functions = pcntl_alarm, pcntl_fork, pcntl_waitpid, pcntl_wait, pcntl_wifexited, pcntl_wifstopped, pcntl_wifsignaled, pcntl_wexitstatus, pcntl_wtermsig, pcntl_wstopsig, pcntl_signal, pcntl_signal_dispatch, pcntl_get_last_error, pcntl_strerror, pcntl_sigprocmask, pcntl_sigwaitinfo, pcntl_sigtimedwait, pcntl_exec, pcntl_getpriority, pcntl_setpriority, eval, popen, passthru, exec, system, shell_exec, proc_open, proc_get_status, chroot, chgrp, chown, ini_alter, ini_restore, dl, pfsockopen, openlog, syslog, readlink, symlink, popepassthru, stream_socket_server, fsocket, chdir
浜斻丳HP Zend Opcache 瀹夎
opcache鍖呬笅杞藉湴鍧锛http://pecl.php.net/package/ZendOpcache
1銆亀get http://pecl.php.net/get/zendopcache-7.0.2.tgz
tar zxvf zendopcache-7.0.2.tgz
cd zendopcache-7.0.2
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
make
make install
2銆佷慨鏀笔HP.INI閰岖疆鏂囦欢锛屽湪閰岖疆鏂囦欢链灏炬坊锷狅细
[opcache]
zend_extension= "/usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/opcache.so"
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=4000
opcache.revalidate_freq=60
opcache.fast_shutdown=1
opcache.enable_cli=1
opcache.enable=1
淇濆瓨钖庯纴閲嶅惎链嶅姟銆傛煡鐪媝hpinfo鏄钖﹀姞杞戒简zendopcache

‘贰’ 有哪些云服务器比较好

较好的云服务器平台有阿里云、腾讯云、网络云、京东云、七牛云。

相关介绍：

1、阿里云：

创立于2009年，是全球领先的云计算及人工智能科技公司，致力于以在线公共服务的方式，提供安全、可靠的计算和数据处理能力，让计算和人工智能成为普惠科技。

2、腾讯云：

腾讯云有着深厚的基础架构，并且有着多年对海量互联网服务的经验，不管是社交、游戏还是其他领域，都有多年的成熟产品来提供产品服务。腾讯在云端完成重要部署，为开发者及企业提供云服务、云数据、云运营等整体一站式服务方案。

5、七牛云：

七牛云存储（现已更名为“七牛云”）是国内领先的企业级公有云服务商，致力于打造以数据为核心的场景化PaaS服务。

‘叁’ 云服务器哪家好

较好的有：阿里云、腾讯云、中国电信云、AWS云、华为云等。IDC发布报告显示，2019年上半年中国公有云服务整体市场规模达到54.2亿美元。从IaaS市场来看，阿里、腾讯、中国电信、AWS、华为位居前五，占据总体75.3%的市场份额。

1、阿里云

阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。

5、华为云

华为云是华为公有云品牌，致力于提供专业的公有云服务，提供弹性云服务器、对象存储服务、软件开发云等云计算服务，以“可信、开放、全球服务”三大核心优势服务全球用户。华为云成立于2011年，隶属于华为公司，在北京、深圳、南京、美国等多地设立有研发和运营机构，

‘肆’ 哪位大神对于云服务比较了解，能否列举出 百度云，阿里云，腾讯云之间的区别

云服务器是所有云计算服务商提供的最基础产品，国内云服务器就属BAT(阿里云、腾讯云、网络云)三家企业了，其实厂商一般会根据分配的资源划分云服务器的级别和规格。但是由于采用的基础硬件、架构和调优技术存在差别，类似配置的云服务器之间也可能有较大的性能差异。很多用户在选购时往往不知道该选择哪个品牌；如果想了解并比较不同厂商云服务器的差异，最好的方式就是运行基准测试。下面就带给大家BAT(阿里云、腾讯云、网络云)云服务器性能评测，希望能为大家选型带来一点思路。

从上面的信息可知，网络云的价格是BAT内最实惠的。阿里云和腾讯云虽然也有一年8.5折，两年8.3折，三年5折的优惠；但网络云的代理商现在手里有更多的优惠，相比之下网络云价格更显实在。

综合来看，网络云虽然在市场份额上面占有率比较小，但是潜力不错，并且选择有不错的折扣，阿里云的综合性比较强，腾讯的话，近来的事情你们懂得

文章来源：网页链接