如果您有服务器咨询问题、购买问题、可以联系我们客服 7271895 690624 商祺云-阿里代理、景安代理、西部代理 这篇文章主要为大家详细介绍了Linux的wget命令，教大家如何使用wget，具有一定的参考价值，感兴趣的小伙伴们可以参考一下 Linux wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，尤其对于网络管理员，经常要下载一些软件或从远程服务器恢复备份到本地服务器。如果我们使用虚拟主机，处理这样的事务我们只能先从远程服务器下载到我们电脑磁盘，然后再用ftp工具上传到服务器。这样既浪费时间又浪费精力，那不没办法的事。而到了Linux VPS，它则可以直接下载到服务器而不用经过上传这一步。wget工具体积小但功能完善，它支持断点下载功能，同时支持FTP和HTTP下载方式，支持代理服务器和设置起来方便简单。下面我们以实例的形式说明怎么使用wget。 1、使用wget下载单个文件 以下的例子是从网络下载一个文件并保存在当前目录 wget http://cn.wordpress.org/wordpress-3.1-zh_CN.zip 在下载的过程中会显示进度条，包含（下载完成百分比，已经下载的字节，当前下载速度，剩余下载时间）。 2、使用wget -O下载并以不同的文件名保存 wget默认会以最后一个符合”/”的后面的字符来命令，对于动态链接的下载通常文件名会不正确。 错误：下面的例子会下载一个文件并以名称download.php?id=1080保存 wget http://www.centos.bz/download?id=1 即使下载的文件是zip格式，它仍然以download.php?id=1080命令。 正确：为了解决这个问题，我们可以使用参数-O来指定一个文件名： wget -O wordpress.zip http://www.centos.bz/download.php?id=1080 3、使用wget –limit -rate限速下载 当你执行wget的时候，它默认会占用全部可能的宽带下载。但是当你准备下载一个大文件，而你还需要下载其它文件时就有必要限速了。 wget –limit-rate=300k http://cn.wordpress.org/wordpress-3.1-zh_CN.zip 4、使用wget -c断点续传 使用wget -c重新启动下载中断的文件: wget -c http://cn.wordpress.org/wordpress-3.1-zh_CN.zip 对于我们下载大文件时突然由于网络等原因中断非常有帮助，我们可以继续接着下载而不是重新下载一个文件。需要继续中断的下载时可以使用-c参数。 5、使用wget -b后台下载 对于下载非常大的文件的时候，我们可以使用参数-b进行后台下载。 wget -b http://cn.wordpress.org/wordpress-3.1-zh_CN.zip Continuing in background, pid 1840. Output will be written to `wget-log’. 你可以使用以下命令来察看下载进度 tail -f wget-log 6、伪装代理名称下载 有些网站能通过根据判断代理名称不是浏览器而拒绝你的下载请求。不过你可以通过–user-agent参数伪装。 wget –user-agent=”Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.204 Safari/534.16″ 下载链接 7、使用wget –spider测试下载链接 当你打算进行定时下载，你应该在预定时间测试下载链接是否有效。我们可以增加–spider参数进行检查。 wget –spider URL 如果下载链接正确，将会显示 wget –spider URL Spider mode enabled. Check if remote file exists. HTTP request sent, awaiting response… 200 OK Length: unspecified [text/html] Remote file exists and could contain further links, but recursion is disabled — not...
这篇文章主要为大家详细介绍了Linux的wget命令，教大家如何使用wget，具有一定的参考价值，感兴趣的小伙伴们可以参考一下 Linux wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，尤其对于网络管理员，经常要下载一些软件或从远程服务器恢复备份到本地服务器。如果我们使用虚拟主机，处理这样的事务我们只能先从远程服务器下载到我们电脑磁盘，然后再用ftp工具上传到服务器。这样既浪费时间又浪费精力，那不没办法的事。而到了Linux VPS，它则可以直接下载到服务器而不用经过上传这一步。wget工具体积小但功能完善，它支持断点下载功能，同时支持FTP和HTTP下载方式，支持代理服务器和设置起来方便简单。下面我们以实例的形式说明怎么使用wget。 1、使用wget下载单个文件 以下的例子是从网络下载一个文件并保存在当前目录 wget http://cn.wordpress.org/wordpress-3.1-zh_CN.zip 在下载的过程中会显示进度条，包含（下载完成百分比，已经下载的字节，当前下载速度，剩余下载时间）。 2、使用wget -O下载并以不同的文件名保存 wget默认会以最后一个符合”/”的后面的字符来命令，对于动态链接的下载通常文件名会不正确。 错误：下面的例子会下载一个文件并以名称download.php?id=1080保存 wget http://www.centos.bz/download?id=1 即使下载的文件是zip格式，它仍然以download.php?id=1080命令。 正确：为了解决这个问题，我们可以使用参数-O来指定一个文件名： wget -O wordpress.zip http://www.centos.bz/download.php?id=1080 3、使用wget –limit -rate限速下载 当你执行wget的时候，它默认会占用全部可能的宽带下载。但是当你准备下载一个大文件，而你还需要下载其它文件时就有必要限速了。 wget –limit-rate=300k http://cn.wordpress.org/wordpress-3.1-zh_CN.zip 4、使用wget -c断点续传 使用wget -c重新启动下载中断的文件: wget -c http://cn.wordpress.org/wordpress-3.1-zh_CN.zip 对于我们下载大文件时突然由于网络等原因中断非常有帮助，我们可以继续接着下载而不是重新下载一个文件。需要继续中断的下载时可以使用-c参数。 5、使用wget -b后台下载 对于下载非常大的文件的时候，我们可以使用参数-b进行后台下载。 wget -b http://cn.wordpress.org/wordpress-3.1-zh_CN.zip Continuing in background, pid 1840. Output will be written to `wget-log'. 你可以使用以下命令来察看下载进度 tail -f wget-log 6、伪装代理名称下载 有些网站能通过根据判断代理名称不是浏览器而拒绝你的下载请求。不过你可以通过–user-agent参数伪装。 wget –user-agent=”Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.204 Safari/534.16″ 下载链接 7、使用wget –spider测试下载链接 当你打算进行定时下载，你应该在预定时间测试下载链接是否有效。我们可以增加–spider参数进行检查。 wget –spider URL 如果下载链接正确，将会显示 wget –spider URL Spider mode enabled. Check if remote file exists. HTTP request sent, awaiting response… 200 OK Length: unspecified [text/html] Remote file exists and could contain further links, but recursion is disabled — not retrieving. 这保证了下载能在预定的时间进行，但当你给错了一个链接，将会显示如下错误 wget –spider...
【腾讯云】2核2G云服务器新老同享 99元/年，续费同价，云服务器3年机/5年机限时抢购，低至 2.5折
这个脚本是使用shell编写，为了快速在生产环境上部署lnmp/lamp/lnmpa（Linux、Nginx/Tengine/OpenResty、MySQL/MariaDB/Percona、PHP），适用于CentOS 6~7（包括redhat）、Debian 6～8、Ubuntu 12～16的32位和64位。 脚本特性 持续不断更新 源码编译安装，大多数源码是最新stable版，并从官方网址下载 提供多个数据库版本(MySQL-5.7, MySQL-5.6, MySQL-5.5, MariaDB-10.1, MariaDB-10.0, MariaDB-5.5, Percona-5.6, Percona-5.5, AliSQL-5.6, PostgreSQL, MongoDB) 提供多个PHP版本(PHP-7.1, PHP-7.0,PHP-5.6, PHP-5.5,PHP-5.4,PHP-5.3) 提供Nginx、Tengine、OpenResty 提供多个Apache版本（Apache-2.4，Apache-2.2） 根据自己需求安装PHP缓存加速器，提供ZendOPcache、xcache、apcu、eAccelerator。及php加解密工具ionCube、ZendGuardLoader、swoole、xdebug、Composer 根据自己需求安装Pureftpd、phpMyAdmin 根据自己需求安装memcached、redis jemalloc优化MySQL、Nginx 提供添加、删除虚拟主机脚本 提供Nginx/Tengine/OpenResty/Apache、MySQL/MariaDB/Percona、PHP、Redis、phpMyAdmin升级脚本 提供本地、远程（服务器之间rsync）、阿里云OSS、腾讯云COS和upyun备份 提供CentOS 6、7下HHVM安装 安装步骤 yum -y install wget screen curl python#for CentOS/Redhat #apt-get -y install wget screen curl python# for Debian/Ubuntu wget http://aliyun-oss.linuxeye.com/lnmp-full.tar.gz #阿里云经典网络内网下载 wget http://mirrors.linuxeye.com/lnmp-full.tar.gz # 包含源码，国内外均可下载 wget http://mirrors.linuxeye.com/lnmp.tar.gz # 不包含源码，建议仅国外主机下载 tar xzf lnmp-full.tar.gz #tar xzf lnmp.tar.gz cd lnmp # 如果需要修改目录(安装、数据存储、Nginx日志)，请修改options.conf文件 screen -S lnmp # 如果网路出现中断，可以执行命令`screen -R lnmp`重新连接安装窗口 ./install.sh # 请勿sh install.sh或者bash install.sh这样执行 如何添加虚拟主机？ ./vhost.sh 如何删除虚拟主机？ ./vhost.sh del 如何管理ftp账号？ ./pureftpd_vhost.sh 数据备份 cd ~/lnmp # 必须进入lnmp目录下执行 ./backup_setup.sh # 备份参数设置 ./backup.sh # 立即执行备份 crontab -e # 可添加到计划任务，如每天凌晨1点自动备份 0 1 * * * cd ~/lnmp;./backup.sh > /dev/null 2>&1 & 备份参数设置如下图： 如何管理服务？ Nginx/Tengine/OpenResty: service nginx {start|stop|status|restart|reload|configtest} MySQL/MariaDB/Percona: service mysqld {start|stop|restart|reload|status} PHP: service php-fpm {start|stop|restart|reload|status} Apache: service httpd {start|restart|stop} HHVM: service supervisord {start|stop|status|restart|reload} 注：hhvm进程交给supervisord管理，了解更多请访问《Supervisor管理hhvm进程》 Pure-Ftpd: service pureftpd {start|stop|restart|status} Redis: service redis-server {start|stop|status|restart|reload} Memcached: service memcached {start|stop|status|restart|reload} 如何更新版本？ ./upgrade.sh 跨大版本升级（如php）：http://oneinstack.com/question/oneinstack-downgrade-if-php-version/ 如何卸载？ ./uninstall.sh 如何重装？ ./uninstall.sh # 请先备份数据好数据后再卸载，丢失数据概不负责 ./install.sh # 再次安装 更新日志 2018-03-18 新增阿里云COS、腾讯云COS备份；启用acme.sh支持通配符，禁用certbot；常规软件版本更新 2017-12-17 新增PostgreSQL、MongoDB、PHP7.2；Apache升级功能; 新增xdebug扩展；新增oneinstack更新；优化vhost.sh 2017-08-13 iptables可选; 新增pathinfo 2017-07-01 支持Debian9；PHP编译使用openssl1.0.2版本 2017-06-02 增加MariaDB 10.2 2017-05-15 增加腾讯云COS v4备份功能 2017-02-14 Nginx添加更多模块参数；新增Nginx magento2伪静态；Apache2.4 ssl默认开启http2 2016-11-02 增加AliSQL；默认启用jemalloc，去除tcmalloc 2016-10-15 数据库支持二进制或源码编译；PHP7支持ioncube、apcu；优化脚本格式 2016-08-21 增加./addons.sh...
高并发网站架构的核心原则其实就一句话”把所有的用户访问请求都尽量往前推“，即：能缓存在用户电脑本地的，就不要让他去访问CDN。 能缓存CDN服务器上的，就不要让CDN去访问源（静态服务器）了。能访问静态服务器的，就不要去访问动态服务器。以此类推：能不访问数据库和存储就一定不要去访问数据库和存储。 WordPress最好的优化方式就是尽量不安装插件，之前有分享过《wordpress启动Redis缓存加速》，Wordpress是典型的PHP-MySQL应用，去做数据库缓存，倒不如让轻量级的Nginx直接去缓存WordPress内容。 Nginx内置FastCgi缓存，但是不支持自动清除缓存。当你在Wordpress里面新建/修改一篇文章，或者访客提交评论的时候，自动清空相关的缓存是必要的！Nginx需要安装ngx_cache_purg+量身定做的WordPress缓存清理插件：Nginx Helper。 1. 安装Nginx ngx_cache_purge模块 1）查看ngx_cache_purge是否安装 nginx -V 2>&1 | grep -o ngx_cache_purge 显示ngx_cache_purge表示已经安装 2）安装ngx_cache_purge模块 《OneinStack》和《lnmp一键安装包》下安装ngx_cache_purge模块 nbsp; cd /root/oneinstack/src wget http://labs.frickle.com/files/ngx_cache_purge-2.3.tar.gz wget http://nginx.org/download/nginx-1.9.10.tar.gz tar xzf ngx_cache_purge-2.3.tar.gz tar xzf nginx-1.9.10.tar.gz cd nginx-1.9.10 nginx -V #查看nginx编译参数，最后加上--add-module=../ngx_cache_purge-2.3 ./configure --prefix=/usr/local/nginx --user=www --group=www \ --with-http_stub_status_module --with-http_v2_module --with-http_ssl_module \ --with-ipv6 --with-http_gzip_static_module --with-http_realip_module \ --with-http_flv_module --with-ld-opt=-ljemalloc \ --add-module=../ngx_cache_purge-2.3 make #编译 mv /usr/local/nginx/sbin/nginx{,_`date +%F`} #备份nginx cp objs/nginx /usr/local/nginx/sbin nginx -V 2>&1 | grep -o ngx_cache_purge # 显示ngx_cache_purge表示已经安装成功 2. Nginx配置 建议将fastcgi_cache_path设置tmpfs内存中，操作系统不同tmpfs路径也不同，如下： CentOS：/dev/shm Ubuntu和Debian：/run/shm 修改nginx虚拟主机配置文件/usr/local/nginx/conf/vhost/blog.linuxeye.com.conf： fastcgi_cache_path /dev/shm/nginx-cache levels=1:2 keys_zone=WORDPRESS:100m inactive=60m; fastcgi_cache_key “$scheme$request_method$host$request_uri”; fastcgi_cache_use_stale error timeout invalid_header http_500; fastcgi_ignore_headers Cache-Control Expires Set-Cookie; server { listen 443 ssl http2; ssl_certificate /usr/local/nginx/conf/vhost/linuxeye_blog.crt; ssl_certificate_key /usr/local/nginx/conf/vhost/linuxeye_blog.key; ssl_ciphers “CHACHA20:GCM:HIGH:!DH:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS”; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; #ssl_stapling...
近期网络出现了很多关于如何设置WordPress固定链接的问题，也有部分人设置好了却出现404等问题，这里小编给大家一并解决。 提示：以下设置均在WordPress程序后台 – 设置 – 固定链接设置中。 WordPress固定链接设置的参数： %year% 文章发表的年份，四位数，如 2004%monthnum% 月份，如 05%day% 天，如 28%hour% 小时，如 15%minute% 分钟，如 43%second% 秒，如 33%postname% 文章标题的别名%post_id% 文章的唯一ID，如 423%category% 分类的别名%tag% 标签的别名%author% 作者的别名 以上是WordPress提供的可以作为自定义的参数，结合字符串，我们通常建议大家自定义设置的几种案例。 常见的WordPress固定链接自定义设置： 如：网址/120.html，简洁，带html结尾的伪静态，需要服务器URL_Rewrite支持。 /%post_id%.html 如：网址/themebetter-is-ok，语义化文章别名的伪静态，需要服务器URL_Rewrite支持。 /%postname% 如：网址/2016/03/120.html，文章年、月、ID的组合，伪静态，需要服务器URL_Rewrite支持。 /%year%/%monthnum%/%post_id%.html 不少人也会选择默认的固定链接， 如：网址/?p=120，看上去也是很简洁，这种类型的好处就是不需要服务器的额外支持，直接使用参数的形式访问，虽然看上去不怎么美观，但实际效果是杠杆的。 WordPress固定链接自定义时出现404： 自定义好的固定链接访问后出现404，多是服务器没有开启URL_Rewrite的支持，所以先去服务器设置或者找你的主机商寻求帮助。 Apache环境下开启url_rewrite： 开启apache的url_rewrite模块，也就是在httpd.conf中去掉这句话的注释LoadModule rewrite_module modules/mod_rewrite.so 找到AllowOverride，把AllowOverride None修改成AllowOverride all 在所需要进行rewrite的web的主目录下添加.htaccess文件，添加上一句话：RewriteEngine on Nginx环境下开启url_rewrite： nginx只需要打开nginx.conf配置文件，在server里面写需要的规则，然后重启即可。 具体的重写规则参考：http://codex.wordpress.org/Nginx WordPress固定链接小提示： 固定链接最好是在建站时就定好； 如果后期变更固定链接一定要做好301跳转，可以搜索选择Redirection插件来解决； 固定链接本身并不能达到很科学的SEO效果，各种方式并无区别； 不要纠结固定链接是个什么样子。 至此，WordPress固定链接设置上的问题都被解决了。
很多WordPress站点在使用过程中需要隐藏WordPress的字样，尤其是WordPress后台底部的两块，每个后台页面都存在，左侧是版权信息，右侧是WordPress版本号。接下来themebetter给大家提供一种解决方案，可以移除WordPress底部版权信息。 在主题的 functions.php 文件中加入以下代码： /** * 移除WordPress后台底部左文字 * https://themebetter.com/wordpress-delete-copyright.html */ add_filter('admin_footer_text', '_admin_footer_left_text'); function _admin_footer_left_text($text) { $text = ''; return $text; } /** * 移除WordPress后台底部右文字 * https://themebetter.com/wordpress-delete-copyright.html */ add_filter('update_footer', '_admin_footer_right_text', 11); function _admin_footer_right_text($text) { $text = ''; return $text; } 移除版权固然很清爽，除非必要，否则不建议大家移除，也是对开发者的尊重。
随着现在各种小视频的风靡，不少使用WordPress程序的站点都在自己的网站中插入视频，考虑到视频的加载体验，themebetter推荐大家使用第三方视频网站的分享代码。顾及到手机端也正常观看视频，分享视频的时候请大家使用通用代码 iframe 形式的代码。 WordPress文章内容中插入外链视频 WordPress后台添加或编辑文章的时候，将编辑器切换到文本模式（编辑器右上角），然后粘贴入你复制过来的 iframe 代码，如下图。 代码中的 width=600 和 height=400 分别指的是视频的宽度600和高度400，一般不需要额外调整。themebetter的主题都对视频做了自适应处理，电脑端看起来很大，到了手机端是等比例尺寸缩小。 下面以国内各大视频网站为例themebetter教大家怎么获取到 iframe 代码。 获取视频的 iframe 代码 注：点击以下图片中的黑色框即可看到分享视频的代码，红色框表示的是 iframe 代码，复制即可。 优酷视频的 iframe 代码获取 腾讯视频的 iframe 代码获取 爱奇艺视频的 iframe 代码获取
很多新手在初遇WordPress时比较迷茫，其实只要明白其运行原理就能很好的驾驭。 如果你看此文时还没有安装WordPress程序，请先看这里：WordPress程序的快速安装。 一个很好的比喻：WordPress程序是身体、WordPress主题是衣服。只有传上合适的衣服，你的WordPress站点才算是真正开始。如果你还没有合适主题，可以看看themebetter为大家准备的WordPress主题。 WordPress主题安装方法一： 进入网站后台（一般是：域名/wp-admin），点击左侧菜单中的外观，然后点击主题，右侧会有“添加”按钮，点击“上传主题”并选择你要安装的主题压缩包，然后点击启用即可，操作如下： WordPress主题安装方法二： 将解压后的主题文件夹上传到网站空间/wp-content/themes/文件夹下，进入后台 – 主题，找到你的主题并点击启用即可，操作步骤如下： 以上就是wordpress主题的安装方法了。 PS：一般情况下，主题安装好后都要进行初始化设置，如果你的后台左侧菜单-外观中有“xxx主题设置”的字眼，点开设置一下，然后保存设置，至此才算真的安装好主题了。
利用WordPress搭建一些定制或特殊站点时会需要移除WordPress的相关更新提示，但网上有很多是不能够正常解决问题，所以在这里告诉大家下面比较简单的方法。 只需要将下面的代码块复制到主题下的 functions.php 文件中，最好连注释一起复制，方便日后阅读和使用代码： // 移除wordpress核心更新提示 add_filter( 'pre_site_transient_update_core', create_function( '$a', "return null;" ) ); // 移除wordpress插件更新提示 remove_action( 'load-update-core.php', 'wp_update_plugins' ); add_filter( 'pre_site_transient_update_plugins', create_function( '$b', "return null;" ) );
lamp架构wordpress和discuzx教程 背景 虚拟主机 fastcgi 部署流程 部署架构 环境 架构图 编译软件 安装开发环境和必要的包 编译httpd 编译php 安装mariadb 配置文件修改 修改httpd主机 修改fast-cgi主机 配置mysql 宿主机的hosts文件修改 安装wordpress和Discuzx 背景 虚拟主机 如今服务器的配置提升明显，单一主机上部署单一网站会对主机造成大量的性能损失，因此web服务虚拟主机的技术应运而生。所谓虚拟主机指的是在一台机器上运行多个网站（如company1.example.com和company2.example.com）的做法 。虚拟主机可以是“ 基于IP的 ”，这意味着每个网站都有不同的IP地址，或者“ 基于名称 ”，这意味着每个IP地址上都有多个名称，或者“基于端口”，这意味着在同一ip的不同端口上提供不同的网站，通过这些方法使得他们在同一台物理服务器上运行的事实对最终用户来说并不明显。 Apache是第一批支持基于IP的虚拟主机的服务器之一。Apache的版本1.1及更高版本支持基于IP和基于名称的虚拟主机（虚拟主机）。虚拟主机的后一种变型有时也被称为基于主机的或非IP虚拟主机。 fastcgi FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后，不会每次都要花费时间去fork一次(这是CGI最为人诟病的fork-and-execute 模式)。它还支持分布式的运算, 即 FastCGI 程序可以在网站服务器以外的主机上执行并且接受来自其它网站服务器来的请求。 FastCGI是语言无关的、可伸缩架构的CGI开放扩展，其主要行为是将CGI解释器进程保持在内存中并因此获得较高的性能。众所周知，CGI解释器的反复加载是CGI性能低下的主要原因，如果CGI解释器保持在内存中并接受FastCGI进程管理器调度，则可以提供良好的性能、伸缩性、Fail- Over特性等等。 部署流程 部署架构 环境 3台主机用于分别部署httpd，php和mysql，实现分离 软件版本 架构图 编译软件 这里我们需要编译的软件为httpd和php，mysql可以考虑使用二进制包或者直接官方yum安装 安装开发环境和必要的包 1.安装centos开发工具包 yum groupinstall "development tools" -y 2.安装编译httpd和php需要的包 #部分包需要epel源 #yum install epel-release -y yum install pcre-devel openssl-devel expat-devel libxml2-devel bzip2-devel libmcrypt-devel -y 编译httpd 这里在192.168.99.130机器上编译httpd2.4 1.创建apache用户 useradd -r apache -s /sbin/nologin 2.解压httpd，apr，apr-util源码包，这里需要的包均可在httpd官网下到 tar xvf httpd-2.4.33.tar.bz2 tar xvf apr-1.6.2.tar.gz tar xvf apr-util-1.6.1.tar.gz 3.编译httpd #移动解压的apr和apr-util到指定的httpd源码目录可以省去分别编译3个程序 mv apr-1.6.2 httpd-2.4.33/srclib/apr mv apr-util-1.6.1 httpd-2.4.33/srclib/apr-util #编译参数，具体含义可以参考./configure的帮助文档或者官方文档 ./configure \ --prefix=/app/httpd24 \ --enable-so \ --enable-ssl \ --enable-cgi \ --enable-rewrite \ --with-zlib \ --with-pcre \ --with-included-apr \...
前言 前段时间有网友跟学派吧反馈问题说。WordPress上传文件提示HTTP错误，我们将排查处理过程进行记录。分享出来 原因排查 1. 上传一个十几兆mp4的文件上传进度到达百分之百，会媒体提示http错误 2. 刚开始怀疑是PHP、Nginx的上传大小限制了。但是查看PHP、Nginx配置均配置了1000M vim /etc/nginx/conf.d/default.conf location / { root /data/web; index index.php index.html index.htm; client_max_body_size 000M; } vim /etc/php.ini upload_max_filesize = 000M post_max_size = 000M max_execution_time = 300 3. 查看Nginx erro日志 tail /var/log/nginx/error.log 2018/02/14 09:32:07 [error] 87522#87522: *1 client intended to send too large body: 35016434 bytes, client: 36.111.88.33, server: localhost, request: "POST /wp-admin/async-upload.php HTTP/1.1", host: "117.66.240.116:81", referrer: "http://117.66.240.116:81/wp-admin/media-new.php" 只有下面这一行是最主要的保存信息。以下错误就是body限制大小的问题 client intended to send too large body 4. 将限制大小的设定在http中后上串资源就不会在有限制 vim /etc/nginx/nginx.conf http{ client_max_body_size 1000M; keepalive_timeout 300; } 语录 如果网友遇到问题，也一定不要着急，可以先百度进行查找下资料。QQ群进行咨询、 可以加我们的QQ群 进行一起教程
前言 现在SSL越来越普及了。但是很多朋友不知道如何设置、今天学派吧-给新朋友演示下。 一、系统文件修改 二、后台文件修改 三、安装插件 首先按照自己的项目运行服务器把证书安装好，干货君以腾讯云为例：证书安装指引 – SSL 证书 – 文档平台 – 腾讯云文档平台 – 腾讯云。 干货君使用nginx反向代理，apache作为项目运行服务器为例，修改nginx/conf文件夹下面的nginx.conf（将下方代码块添加到文件中或把文件中443代码块按此方式设置）。 server { listen 443; server_name www.nrgh.org; #填写绑定证书的域名 ssl on; ssl_certificate 1_www.nrgh.org_bundle.crt; ssl_certificate_key 2_www.nrgh.org.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置 ssl_prefer_server_ciphers on; location / { #项目路径，或反向代理的代码块 proxy_pass http://nrgh; } } 上方搞定在nginx.conf中加入下面这个代码块，你要负载均衡（集群使用）也是在这个代码块中搞 upstream www{ #下方写要代理的ip和端口号，下面ip是乱写的，真实的已隐去 server 111.111.205.11:56; } server { listen 80; server_name http://www.nrgh.org if ($scheme = http ) { #http请求转换为https return 301 https://$server_name$request_uri; } #即所有请求都到这里去找分配 location / { #全局实现80进来的请求，重定向为https了 proxy_pass http://www; #rewrite ^/(.*) https://$server_name/$1 permanent; } } 上面都配置之后，运行 nginx -t 并重启nginx试试效果 接下来说下会出现的问题： 1、上面都搞定之后，wordpress网站可能出现css和js还是走http请求，文章链接走https请求，这时候需要你把wordpress的媒体文件绝对路径替换相对路径，方法如下： 2、wordpress/wp-admin 后台进不去，登录无反应； 3、百度找了很多解决方法，却依然没有解决，甚至搞的连网站都打不开了； 4、等等。。。 一、系统文件修改 路径：网站根目录\wp-includes\functions.php 找到代码 require( ABSPATH . WPINC . ‘/option.php’ ); 在下方添加： add_filter('script_loader_src', 'agnostic_script_loader_src', 20,2); function agnostic_script_loader_src($src, $handle) { return preg_replace('/^(http|https):/', '', $src); } add_filter('style_loader_src', 'agnostic_style_loader_src',...
前言 很多朋友wordpress删除文章时候文章的图片和略缩图源文件并不会从服务器删除，对于强迫症来说这太难受了，去网上搜索了一下，有相关的教程，下面的代码放到主题的functions.php文件中就可以 /* 删除文章时删除图片附件 */ function delete_post_and_attachments($post_ID) { global $wpdb; //删除特色图片 $thumbnails = $wpdb->get_results( "SELECT * FROM $wpdb->postmeta WHERE meta_key = '_thumbnail_id' AND post_id = $post_ID" ); foreach ( $thumbnails as $thumbnail ) { wp_delete_attachment( $thumbnail->meta_value, true ); } //删除图片附件 $attachments = $wpdb->get_results( "SELECT * FROM $wpdb->posts WHERE post_parent = $post_ID AND post_type = 'attachment'" ); foreach ( $attachments as $attachment ) { wp_delete_attachment( $attachment->ID, true ); } $wpdb->query( "DELETE FROM $wpdb->postmeta WHERE meta_key = '_thumbnail_id' AND post_id = $post_ID" ); } add_action('before_delete_post', 'delete_post_and_attachments'); /* 删除文章时删除图片附件over */ ps:这些小功能是我在建站过程中的一些需求，所以记录下来，方便下次使用 欢迎各位网络朋友前来投稿，把喜欢碰到的问题解决方案记录下来。以便下次使用。
还记得之前想要获取 WordPress 站点的所有文章总数统计网上的教程，以及子凡在某些地方的使用也都是直接使用 SQL 语句直接查询数据来做总数统计，现在相信还真的是费时费力，原因就是不知道 WordPress 还有 wp_count_posts()这样一个函数，具体是哪个版本出来就懒得去看了，反正随时都保持 WordPress 最新版。 其实在很多的 WordPress 主题上都会有一个统计或者文章归档的页面，就需要统计一些 WordPress 站点上已经发布多少文章了，以此来展示自己的站点或者给自己一个统计，当然我们在开发某些特别的功能或者逻辑计算时也可能会用到，子凡昨天就开发一个插件的时候就多次用到了，不想再去写 SQL 来统计，费时费力并且 WordPress 本身就有的功能为什么就不好好利用呢，果断就想起了 wp_count_posts 函数。 wp_count_posts 函数是在 WordPress 中用来统计文章数量的函数，可以统计的类型有文章（post）和页面（page）。并且能够直接统计出文章各个不同状态的数据，使用起来非常的便捷，两行代码即可搞定。 //获取文章数量 $postcount = wp_count_posts(); //获取页面数量 $pagecount = wp_count_posts('page'); 默认是获取的 post 文章类型的，当然如果是自定义类型应该也是可以支持的，这个子凡目前没有测试，不过相信 WordPress 是绝对考虑到了兼容性的，值得注意的是，子凡上面说过了是两行代码，所以上面的例子并不能直接输出，因为 wp_count_posts 函数返回的是一个对象数据，如下。 // WordPress wp_count_posts 函数返回值 stdClass Object ( [publish] => 11 //已发布 [future] => 0 //定时发布 [draft] => 0 //草稿 [pending] => 0 //待审 [private] => 0 //私有 [trash] => 0 //垃圾箱 [auto-draft] => 34 //自动草稿 [inherit] => 0 //修订版本 [request-pending] => 0 [request-confirmed] => 0 [request-failed] => 0 [request-completed] => 0 ) 所以，获取已发布状态文章的完整统计代码如下： //WordPress 已发布文章数量 $count_posts = wp_count_posts(); $publish_posts = $count_posts->publish; 其它的就举一反三，相信也都能看得懂了，子凡就不再过多的赘述。最后在补充一点，有时候我们可能喜欢代码的简单性，所以在写法上面就比较大胆，没有怎么考虑兼容性，一行代码就能搞定，所以在不考虑兼容性的情况下还有以下的一种写法： //WordPress 已发布文章数量，不兼容 PHP5.4 以前 $publish_posts = wp_count_posts()->publish; 子凡比较喜欢用吧，不过使用这种写法请一定保证你的 PHP 版本在 5.4 以上即可正常运行。
WordPress 3.0以上的版本支持直接开启多站点模式，这样一来，你可以在一个后台切换多个站点进行管理。多站点模式可以使用多个不同的域名绑定，避免了在同一个服务器安装多个WordPress的尴尬，管理多个网站非常方便，下面就介绍一下安装和启用多站点的操作方法。 开启网络配置 在网站根目录下的 wp-config.php 添加： define('WP_ALLOW_MULTISITE', true); 配置多站点模式 刷新网站后台，访问 工具 > 配置网络，根据自己的需要选择“子域名”或者“子目录”模式，然后点击“安装”，如果需要绑定域名，可以选择“子域名”模式。之后系统会生成两段代码，一段添加到网站根目录下的 wp-config.php 中，一段添加到网站根目录下的 .htaccess 文件中。 添加网站域名 服务器Apache设置为泛域名解析，然后在 我的站点 – 管理网络 – 站点 里，添加新的站点，选一个子域名添加站点。 添加好了以后，在子域名上点编辑，把里面的“站点地址（URL）”修改为指定的独立域名，然后将该独立域名DNS绑定过来，即可完成配置。 设置COOKIE 在网站根目录下的 wp-config.php 添加： define( 'COOKIE_DOMAIN', '' ); 这步操作很重要，如果不设置的话，之后登录网站后台会提示“错误:Cookies被阻止或者您的浏览器不支持。要使用WordPress,您必须启用Cookies。” 之后，用户就可以用一套WordPress程序来管理多个不同的站点，可以同步调整主题和插件，这些站点可以是完全不同的域名，管理起来非常方便。 如果有不懂的、欢迎加入我们学派吧。一起学习交流。右上角站长群
有需要服务器方面的需求和咨询，可以联系博主 QQ 7271895 禁用文章修订历史版本 禁用自动保存功能 禁用自动草稿功能 下面的方法需要修改源文件所以在打开每一个文件之前，记得一定要先做好备份！ 禁用文章修订历史版本 1.打开 wp-config.php 文件 2.在 $table_prefix = \’wp_\’; 前面添加下面的两行代码： define(\'WP_POST_REVISIONS\', false);//禁用历史修订版本 define(\'AUTOSAVE_INTERVAL\', false);//自动保存时间设置为一天 如下： 禁用自动保存功能 1.打开 wp-admin/post.php 文件，搜索 if ( \’attachment\’ !== $post_type ) ，找到以下代码 150-151行 if ( \'attachment\' !== $post_type ) wp_enqueue_script(\'autosave\'); 将这两行用注释符号//注释即可！如下： 2.打开 wp-admin/post-new.php 文件，搜索 wp_enqueue_script( \’autosave\’ ); （69行），在代码前面加//将其注释或删除 禁用自动草稿功能 打开 wp-adminincludespost.php 文件，搜索 if ( $create_in_db ) { 找到以下代码 597行 $post_id = wp_insert_post( array( \'post_title\' => __( \'Auto Draft\' ), \'post_type\' => $post_type, \'post_status\' => \'auto-draft\' ) ); $post = get_post( $post_id ); 修改为： global $current_user,$wpdb; $post = $wpdb->get_row( "SELECT * FROM $wpdb->posts WHERE post_status = \'auto-draft\' AND post_type = \'$post_type\' AND post_author = $current_user->ID ORDER BY ID ASC LIMIT 1" ); if (!($post) ) { $post_id = wp_insert_post( array( \'post_title\'...
有运维或服务器方面的需求，可以联系博主 QQ 7271895 简介 受影响的版本 攻击带来的影响 技术细节 临时修复程序 时间线 总结 导语：WordPress是网络上最受欢迎的CMS。在这篇文章中，我们将讲述在WordPress内核中引入一个经认证的任意文件删除漏洞，这个漏洞可能会导致攻击者执行任意代码。 简介 WordPress是目前网络上最受欢迎的CMS。根据w3tech的资料显示，约有30％的网站都在使用它1。这种广泛的采用，也使其成为了网络犯罪分子非常感兴趣的一个目标。在这篇文章中，我们将讲述在WordPress内核中引入一个经认证的任意文件删除漏洞，这个漏洞可能会导致攻击者执行任意代码。在7个月前，我们向WordPress安全团队报告了这个漏洞，但至今依然没有得到修复。由于经过了这么长时间，WordPress官方都没有发布任何补丁或具体修复计划，所以我们决定公开这个事件。 受影响的版本 截止到本篇文章发送时，还没有补丁可防止此漏洞的使用。任何WordPress版本（包括当前的4.9.6版本），都容易受到该漏洞的影响。 如果要利用该漏洞，攻击者需要事先获得编辑和删除媒体文件的权限。因此，该漏洞可以通过对与作者权限相同的用户来提升权限，或者通过其他漏洞的错误配置来利用。 攻击带来的影响 利用此漏洞，使攻击者能够删除WordPress安装的任何文件（+ PHP服务器上的任何其他文件，PHP进程用户具有适当的删除权限）。除了删除整个WordPress安装文件对系统的影响（如果没有当前备份可用，会导致灾难性后果），攻击者可以利用任意文件删除功能绕过一些安全措施，并在Web服务器上执行任意代码。更确切地说，可以删除以下文件： .htaccess：一般来说，删除此文件不会有不安全的影响。但是，在某些情况下，.htaccess文件包含与安全相关的约束（例如，对某些文件夹的访问限制）。因此，删除此文件将会禁用这些安全限制。 index.php文件：通常情况下，将空的index.php文件放置到目录中，以防止Web服务器无法执行的情况下的目录列表。如果删除这些文件则将为攻击者提供一份列表，列出受此措施保护的目录中的所有文件。 wp-config.php：删除这个WordPress安装文件，会在下次访问该网站时触发WordPress安装过程。这是因为wp-config.php包含数据库凭证，如果没有它，WordPress的将认为它尚未安装。攻击者可以删除该文件，使用管理员帐户选择的凭据进行安装过程，最后在服务器上执行任意代码。 如需观看视频，请点击此处查看原文https://blog.ripstech.com/2018/wordpress-file-delete-to-code-execution/ 技术细节 当用户输入传递文件删除功能时，会发生任意文件删除漏洞。在PHP中，当unlink()调用该函数，并且用户输入可能会影响部分或整个参数$filename（表示要删除的文件的路径）时，会发生这种情况，而WordPress不会进行适当的处理。 在该wp-includes/post.php文件中找到了在WordPress Core中使这个漏洞成为可能的代码部分： WordPress内核中一个任意文件删除漏洞，可导致攻击者执行任意代码 在wp_delete_attachement()上面显示的功能中，$meta[‘thumb’]呼叫中使用的内容unlink()未经过任何处理。这段代码的目的是在删除图像的同时删除图像的缩略图。在WordPress中通过媒体管理器上传的图像被表示为附属类型的帖子。该值$meta[‘thumb’]从数据库中检索，并保存为表示图像的文章的自定义字段2。因此，在数据库检索和关键函数调用之间使用unlink()，表示缩略图文件名的值不经过任何清理或检查。如果该值在保存到数据库之前也没有经过任何安全措施，我们将在下一个代码列表中看到情况，我们有一个二阶任意文件删除漏洞。 WordPress内核中一个任意文件删除漏洞，可导致攻击者执行任意代码 此代码片段/wp-admin/post.php代表了附件中属于附件的缩略图的文件名如何保存到数据库中。在从保存在$_POST[‘thumb’]数据库中的用户输入中检索和保存到数据库wp_update_attachment_metadata()之间没有任何安全措施，以确保该值代表正在编辑的附件的缩略图。$_POST[‘thumb’]对于任何文件的路径，这个值可以保存到WordPress上传目录的相对路径中，当附件被删除时，该文件将被删除，如第一列表中所示。 临时修复程序 在编写此篇文章时，此漏洞在WordPress内核中仍未被修复。正因为这样，我们开发了一个临时修复程序。通过将修复程序添加到functions.php当前活动的主题/子主题文件中，可以将修复程序集成到现有的WordPress安装中。 WordPress内核中一个任意文件删除漏洞，可导致攻击者执行任意代码 所有提供的修复程序都会挂接到wp_update_attachement_metadata()调用中，并确保为元值提供的数据thumb不包含任何使路径成为可能的部分。因此，不能删除与安全相关的任何文件。 我们所提供的修复方案属于临时修复，以防止攻击。我们无法监督WordPress插件的所有可能的向后兼容性问题，因此建议您谨慎的对WordPress文件进行任何修改。 时间线 总结 在这文章中，我们介绍了WordPress内核中引入了一个任意文件删除漏洞，它允许任何具有作者权限的用户完全接管WordPress网站，并在服务器上执行任意代码。该漏洞去年已报告给WordPress安全团队，但在编写本文时仍然没有作任何修复。 为了提高对此漏洞的认识，我们决定发布一些细节和修复程序。使用我们的安全分析解决方案可以轻松发现漏洞，我们确信这个问题已经被许多研究人员所了解。尽管用户帐户的需求阻止了任意WordPress站点的大规模开发，但共享多个用户帐户的WordPress站点应该应用此修复程序。 如果有不懂的、欢迎加入我们学派吧。一起学习交流。右上角站长群
