偶得小站

解决360浏览器开机启动的情况

Sat, 23 Apr 2022 15:44:42 +0800

360浏览器开机自动启动，自动启动项目也没有，可看一下Windows的设置，是不是开启了这个选项，这个选项一般会导致出现类似浏览器自启动的现象（该选项仅在v2004及以后版本出现）。具体如图：

[转]开启腾讯版的BBR-TCPA安装教程

Sat, 23 Apr 2022 10:03:47 +0800

腾讯TEG操作系统组发布了免费的TCPA加速程序，众所周知,BBR目前使用量巨大，甚至有小伙伴开发了BBR 暴力版、BBR 暴力魔改版、BBR plus版等等。目前也有朋友用锐速，但是锐速有断流情况，这个不推荐。

我这里也直接说结论。BBR各版本中 BBR PLUS效果最好。

一、鹅厂自评的结果

1.BBR算法相比标准的TCP的cubic算法，性能提升明显。小文件差异不大；大文件的下载性能明显，约35%左右。

2.TCPA的启用，外加系统参数优化后，大小文件均比标准的TCP提升40%以上。

3.TCPA的启用，外加系统参数优化后，小文件比BBR能提升40%以上，大文件比BBR能提升5%~10%。

好了，闲话少叙，下面开始教大家安装腾讯的TCPA 。

二、腾讯的TCPA安装教程

目前仅支持centos系统，

安装TCPA很简单，只有几句命令

yum -y install net-tools
wget https://d.kxxzz.com/sh/kernel-3.10.0-693.5.2.tcpa06.tl2.x86_64.rpm
rpm -ivh kernel-3.10.0-693.5.2.tcpa06.tl2.x86_64.rpm --force
reboot

此时vps会重启，静待重启之后

wget https://d.kxxzz.com/sh/tcpa_packets_180619_1151.tar.bz2
tar jxvf tcpa_packets_180619_1151.tar.bz2
cd tcpa_packets
sh install.sh
cd /usr/local/storage/tcpav2
sh start.sh

值得注意的是，TCPA目前默认仅加速80、443、8080这三个端口。

PS：不想麻烦的朋友，可以使用一键脚本

wget https://d.kxxzz.com/sh/tcpa.sh
chmod +x tcpa.sh
sh tcpa.sh

重启后安装自动完成,lsmod|grep tcpa查看是否开启成功。

通过HTML5 speedtest可以看到。腾讯的TCPA带宽利用率并没有BBR plus高。没有BBR PLUS那么暴力！

网页打开速度测试

网页整体完成时间是1.9s。这相比BBR PLUS，网页打开速度减少了接近1半！

，使用了TCPA，完全加载完成仅需1.9s.

这相比BBR PLUS，进步了不少！

三、总结

对于建站用户来说，TCPA比BBR PLUS更香，更好用。

但是你如果用于看视频等大带宽的应用，还是BBR PLUS更适合你！

win10更新1803版后只有edge浏览器能上网，其他360、猎豹等浏览器无法上网的解决办法

Fri, 28 Sep 2018 23:06:31 +0800

win10更新1803版后只有edge浏览器能上网，其他如猎豹、360等浏览器的急速模式下，只要是带有https的网址，打开任何页面都是”正在建立安全连接“，都是一直在加载缓慢或直接无法打开，我也在网上查了好多办法，什么重置“WinSock目录”、安装Windows相关功能组件、重置dns都统统无效。最后终于找到了解决的方法和大家一起分享。亲测有效哦。方法如下：

近期，工程师收到大量反馈360浏览器，极速模式无法打开网页，兼容模式无此问题。IE浏览器和Edge都正常。
下面的解决办法仅限于Win10系统，有如上现象。
为了方便操作，下面这个是win10浏览器修复工具，下载链接：win10浏览器修复工具.zip(1.78 MB)

下载后解压，右键“win10浏览器修复工具.exe”点“以管理员权限运行”，点“修复”

手动解决办法：Root整个键值成功删掉过一次即可，如果还有问题都是因为没有成功删掉过一次，（以后再生成的不会影响使用）

步骤1、
（1）打开注册表，点开始菜单，点运行，输入regedit.exe后回车
（2）找到注册表键值HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\Root，右键Root点删除，点“是”，点“确定”
（3）如果有残留键值ProtectedRoots
（4）右键ProtectedRoots点“权限”，（如果有弹窗，点重新排序，不是每台电脑都会遇到），把所有用户名（下图4个，有的是6个）都设置成完全控制权限，点确定，右键ProtectedRoots，点删除，如下图
（5）如果有其他残留键值，比如Certificates键值，设置成完全控制权限后删除
（6）右键Root点权限，设置成完全控制权限后删除
（7）如果出现“无法保存对ProtectedRoots 权限所作的更改”，请用步骤2的方式删除

步骤2、
主要原因有：继承不都是“无”。
（1）点控制面板，点“账户”，可以查当前账户是什么，比如“张三
（2）右键ProtectedRoots点“权限”，点“高级”，找到“所有者”，如下图所有者是Administrator，点右边的“更改”，出现界面后，点高级，点立即查找，找到本地账户，找到“张三”，（一般不需要修改)
（3）确认“继承于”一栏都设置成“无”。有的电脑是“父对象”、“CURRENT_USER\Softwar...”，左键点中那一栏，点“禁用继承”，弹出框点“将已继承的权限转换为此对象的显式权限”，如下图
（4）“访问”一栏都设置成“完全控制”。左键选中那一栏，点编辑，勾选“完全控制”，点确定
（5）右键ProtectedRoots删除（如果不行，一定是上面步骤有地方没设置对，重复步骤2）
（6）删除Root键值，同上，确认“继承于”一栏都设置成“无”，访问”一栏都设置成“完全控制”，再右键Root删除

解决办法二、
工程师排查发现和系统补丁有关，链接：https://support.microsoft.com/en-us/help/4103721，可以重装下Win10系统解决。

介紹好用工具：Cmder ( 具有 Linux 溫度的 Windows 命令提示字元工具 )

Tue, 25 Sep 2018 21:33:37 +0800

在前端工程師的鄙視鍊中， Windows 一直以來都被 Mac OS X 的人所鄙視，我覺得其中有個癥結點在於 Mac OS X 的 Terminal 下可以做的事情很多，而且又與 Unix-like 的作業系統相容，很多指令都可以共用，又有很多 Shell 可以安裝，確實比 Windows 的命令提示字元 ( Command Prompt ) 或 PowerShell 來的方便許多。由於我個人也越來越常在 Windows 平台使用前端開發相關工具，因此也越來越常用命令提示字元進行指令列操作，直到最近把 cmder 裝起來玩，我的 Windows 才開始有了點 Linux 的溫度，本篇文章就讓我來好好介紹 cmder 這套前端工程師的逆天神器吧！

安裝 cmder

先到 cmder 官網 ( http://cmder.net/ ) 下載此工具，基本上 cmder 並沒有安裝檔，他就是一個壓縮檔，下載回來解壓縮就能使用，你甚至可以放到 USB 就可以雖時帶著走，連調整過的設定都會放在這個目錄下，不會用到系統機碼 (Registry)，所以也很適合放在 Dropbox / Google Drive / OneDrive 共享於多台電腦。

下載的時候，有兩個版本，分別是 mini 與 full 版，唯一的差別在於有沒有內建 msysgit 工具，這是 Git for Windows 的標準配備，裡面不僅僅有 Git 工具程式，其實還包含了一些 Linux 環境下常用的工具程式，例如 less, grep, tar, unzip, grep, sed, … 等等，如果你確定電腦已經有安裝 Git for Windows 的話，可以直接下載 mini 版即可。

解壓縮之後如下圖示，點擊 Cmder.exe 即可啟動程式：

你也可以將 Cmder 安裝路徑加入到 PATH 使用者環境變數中，方便在任意命令提示字元模式下自動啟動 Cmder 程式。

首次使用微調

蠻多人第一次使用 Cmder 的時候都會遇到以下問題（如下圖示），這是因為目前 Cmder 預設會啟動 PowerShell 主控台 (Console)，但 Windows 內建的 PowerShell 預設的 ExecutionPolicy 是 AllSigned，也就是任何沒有簽章的 PowerShell 指令檔都是不允許執行的，而 Cmder 在啟動的時候需要執行一些初始化命令，但卻被 PowerShell 阻擋了。

解決這個問題很簡單，只要輸入以下指令修改 ExecutePolicy 的預設值即可：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

上述命令執行完畢後，你可以嘗試按下 Alt+Shift+2 在 Cmder 內再開啟一個新的 PowerShell Console，今後開啟 Cmder 就不會再看到錯誤了。

不過，像我通常習慣開啟「命令提示字元」主控台，所以我都會修改 Cmder 的預設值，讓每次開啟 Cmder 都直接進入傳統的「命令提示字元」主控台，其設定方式如下：

按下 Win+Alt+P 開啟選項設定。
切換到 Startup 頁籤，設定 Specified named task 並選取 {cmd}，然後儲存設定。如下圖示：

第三個微調工作，則是我發現的一個問題，因為 Cmder 修改了預設的命列列提示符號，改用 λ 符號（如下圖示）

用這個字元是蠻酷的，不過卻引發「畫面殘留文字」的問題，打指令的時候只要輸入 5 個字元以上，當你按下 Ctrl+Z 復原輸入就會讓畫面上殘留一些刪除不掉的文字。如下圖示：

上述殘留文字問題，只要按下 Ctrl+L 或輸入 cls 命令清空畫面就可以解決，但還是有點惱人，所以我會將這個字元改成 Mac / Linux 環境下常見的 $ 符號。

請編輯 Cmder 安裝目錄下的 vendor\init.bat 檔案，只到第 12 行，把：

@prompt $E[1;32;40m$P$S{git}{hg}$S$_$E[1;30;40m{lamb}$S$E[0m

修改成以下即可：

@prompt $E[1;32;40m$P$S{git}{hg}$S$_$E[1;30;40m$$$S$E[0m

第四個微調工作則是將 Ctrl+W 快速鍵關閉，因為 Cmder 預設將 Ctrl+W 設定為關閉目前主控台，不過我們在 Linux 環境下 Ctrl+W 主要是用來刪除一段文字用的，這功能被拿掉就真的礙手礙腳了，所以建議將此快速鍵關閉。

按下 Win+Alt+P 開啟選項設定。
切換到 Keys & Macro 頁籤，找到 Close active console 並把 hotkey 給清除掉即可。如下圖示：

介紹 cmder 畫面功能

cmder 功能極為強大，功能也非常多，但從視窗畫面上看不太出其強大實力，我們就先來介紹「看的見」的功能，本文稍後再來介紹其他特性。

如上圖示編號的部分說明如下：

可以利用 Ctrl+T 建立新頁籤，利用 Ctrl+W 關閉頁籤，還可以透過 Ctrl+Tab 切換頁籤，跟一般瀏覽器頁籤操作習慣一致。
Alt+F4     ：關閉所有頁籤
Alt+Shift+1：開啟 cmd.exe
Alt+Shift+2：開啟 powershell.exe
Alt+Shift+3：開啟 powershell.exe (系統管理員權限)
Ctrl+1     ：快速切換到第 1 個頁籤 Ctrl + 2 ：快速切換到第 2 個頁籤
Ctrl+n     ：快速切換到第 n 個頁籤 ( n 值無上限 )
可在視窗內搜尋畫面上出現過的任意關鍵字。
新增頁籤按鈕，可透過滑鼠新增頁籤。
切換頁籤按鈕，可透過滑鼠切換頁籤。
鎖定視窗，讓視窗無法再輸入。
切換視窗是否提供卷軸功能，啟動時可查詢之前顯示過的內容。
按下滑鼠左鍵可開啟系統選單，滑鼠右鍵可開啟工具選項視窗。
Win+Alt+P ：開啟工具選項視窗

關於 cmder 的元件組成

cmder 其實結合了多套軟體，其中包括 msysgit 與最重要的 ConEmu 與 Clink 軟體，而 ConEmu 與 Clink 這兩套軟體就是 cmder 真正的核心元件。

msysgit

除了提供 Git for Windows 相關工具外，其實還提供了多套 Unix/Linux 環境下常用的指令列工具，例如 less, ls, tar, unzip, md5sum, grep, sed, … 等多套工具。
光是一個 grep 就不知道比 Windows 內建的 findstr 強幾百倍了！

ConEmu

Documentation
Settings pages
What's New
改變視窗大小變得非常容易 (原本的命令提示字元改變視窗大小很麻煩，而且限制很多)
額外加上了頁籤 (Tabs) 功能
可自訂 cmder 剛啟動時的預設頁籤屬性
可輸入 Alt+Enter 將視窗設為全螢幕，再按一次 Alt+Enter 就會復原回原本的視窗大小
可設定字形反鋸齒選項：Standard, ClearType, Disabled
自訂模擬器的顯示字型 ( Windows Fonts )
支援正體中文顯示!
支援用鍵盤控制卷軸，其快速鍵與 Linux 終端機模式下的快速鍵一致。
Shift+PgUp ：往上捲動一頁
Shift+PgDown：往下捲動一頁
支援滑鼠的文字選取與區塊選取功能
可設定視窗透明度
文字選取：直接用滑鼠在畫面上選字就可以選取，選取的文字會自動複製到剪貼簿。
區塊選取：先按下 Alt 鍵在用滑鼠在畫面上選字就可以進行區塊選取，選取的文字會自動複製到剪貼簿。
ConEmu 是一套 Windows 主控台模擬器 (console emulator)，其背後其實隱含了一個真正的 Windows 命令提示字元視窗，只是被隱藏起來而已，原本命令提示字元中的訊息都會轉送到模擬器上，並且輸出到 ConEmu 自己的主控台顯示，因此使用者感覺不出差異，但事實上你在視窗上打的字、輸入的快速鍵，都是在 ConEmu 自己的視窗上作業的，你在視窗上輸入的文字與指令也都是他幫你把輸入的結果傳到背後隱藏的 Windows 命令提示字元視窗而已。
ConEmu 也提供了許多能夠自由客製化的設定，我大概摘要一些重要功能如下：
完整功能請自行參閱文件

Clink

clink/clink.md at master · mridgers/clink
執行 vendor\clink\clink.bat 即可啟用 Clink 功能。
以系統管理員身分執行 vendor\clink\clink.bat autorun -i 可將 Clink 自動注入到 Cmd.exe 之中。
如要移除 Clink 綁定，可執行 vendor\clink\clink.bat autorun -u 即可。
Ctrl+V ：貼上剪貼簿中的文字內容
Ctrl+Z ：復原輸入 ( Undo )
Ctrl+Alt+U：回上一層 ( 等於幫你輸入了 cd .. 命令，超方便的 )
Alt+H ：顯示所有快速鍵清單
Ctrl+LeftKey ( ← )：鍵盤游標可向左移動一個字
Ctrl+RightKey ( → )：鍵盤游標可向右移動一個字
Ctrl+A：鍵盤游標直接移到最左邊（最前面）
Ctrl+E：鍵盤游標直接移到最右邊（最後面）
Ctrl+H：等同於 Backspace 按鍵
ESC ：清除目前輸入的整行
Ctrl+Alt+J：將指令輸入切換至 vim 模式 (進階用法，不會用 vim 的人不要用喔)
Ctrl+E ：在 vim 模式可按下 Ctrl+E 切換回預設模式 (Emacs)
所有行內編輯功能幾乎與 Bash 操作一模一樣！
按下 Ctrl+R 就��以開始搜尋之前輸入過的指令 ( 天啊，跟 Bash 一樣，好貼心喔 )
鍵盤輸入 “Tab” 就會自動完成打到一半的指令或參數
輸入命令到一半時，輸入 “Tab” 會自動顯示可能的命令清單，所有在 PATH 環境變數下的那些目錄全部都會搜尋出來，超實用啊！
支援執行檔、檔案名稱、目錄名稱的自動完成
支援環境變數自動完成 ( 輸入 %user 按 Tab 鍵兩下就會提供所有 user 開頭的環境變數名稱 )
支援第三方工具的參數自動完成功能，例如 Git, Mercurial, SVN, Go, P4 (Perforce), npm, Chocolatey, … 等等，如果不夠用還可以自行擴充。
Clink 將 GNU Readline 函式庫整合進原生的 Windows 命令提示字元視窗，提供命令列模式下強大的編輯與輸入能力，這也是用了 cmder 之後會這麼像在 Linux 環境下使用的感覺。
GNU Readline 函式庫提供的非常豐富的指令自動完成功能 ( auto-completion )、查詢歷史指令 ( history )、基本行內編輯功能 ( line-editing capabilities )
自動完成功能 ( auto-completion )
查詢歷史指令
基本行內編輯功能 (line-editing capabilities)
支援多種鍵盤快速鍵使用
Clink 可以直接跟原生的 Cmd.exe 搭配使用
完整功能請自行參閱文件

其他功能

除了上述功能外，Cmder 還增加了 alias 功能，可以讓你就像在 Linux 底下那樣設定許多常指令的別名 ( Alias )，讓你用短短的指令執行一些常見但指令超長又難以記憶的語法。

像我常會需要在命令提示字元下開啟檔案總管並且自動瀏覽到當前目錄，以往我都會打 start .開啟目錄，我就自己建立了一個 e. 別名命令，以後只要打 e. 就可以開啟檔案總管，超棒的啊！ ^_^

最後還有主控台文字自動放大縮小功能，你只要按下 Ctrl+滑鼠滾輪 就可以辦到，如果你用支援兩點觸控的筆電，也可以在觸控板上用兩指放大的手勢調整文字大小。

心得分享

想當年在玩 Linux 的時候，很多棘手的工作都可以透過簡單的指令完成，相較於 Windows 平台就很少有這種體驗，大多還是要靠其他人寫好的 GUI 工具才能快速解決問題，像我之前就曾經分享過 grepWin、Everything Search Engine 工具，這些工具在 Linux 底下老早就有相對應的 grep, locate 等工具可以輔助，但 Windows 就一直沒有內建。

遇到 Cmder 之後，終於找回當年玩 Linux 打指令時的熟悉感，你也一起試試吧！ ^_^

2017公共DNS服务器评估报告——公共DNS推荐

Mon, 24 Sep 2018 16:48:21 +0800

DNS在平时上网中扮演重要角色，如果不注意DNS的话，可能会导致网速慢、弹窗广告、网址打不开、打开不是自己想要的网站、劫持、墙中墙等一系列问题。针对DNS的问题，今天我们就来总结一下，看看哪个DNS服务器最好用！注意：本测试仅通过奇云测对服务器进行综合测试，具体使用情况请以用户本地为主。公共DNS请自行判断，如不需要可以使用ISP默认分配的DNS。

DNS各地延迟排行榜（主）

DNSPod DNS+：★★★★★（推荐）

DNSPod的 Public DNS+是目前国内第一家支持ECS的公共DNS，是DNSPod推出的公共域名解析服务，可以为全网用户提供域名的公共递归解析服务！
DNS 服务器 IP 地址：
首选：119.29.29.29
备选：182.254.116.116
作者点评：测试数据显示Public DNS+国内数据均比114DNS好，强力推荐！

114DNS：★★★★★

国内用户量巨大的DNS，访问速度快，各省都有节点，同时满足电信、联通、移动各运营商用户，可以有效预防劫持。
DNS 服务器 IP 地址：
首选：114.114.114.114
备选：114.114.115.115
作者点评：虽然测试结果比不上Public DNS+理想，但是也是非常不错的DNS！

阿里 AliDNS：★★★★

阿里公共DNS是阿里巴巴集团推出的DNS递归解析系统，目标是成为国内互联网基础设施的组成部分，面向互联网用户提供“快速”、“稳定”、“智能”的免费DNS递归解析服务。
DNS 服务器 IP 地址：
首选：223.5.5.5
备选：223.6.6.6
作者点评：排名第三的DNS也不是吹的，只是节点貌似有点少。

DNS派：★★★★

DNS派是聚流科技旗下的DNS服务平台,为个人用户、网站主、企业提供各种有关DNS业务的服务,包括个人上网的域名解析服务、网站授权解析服务、企业域名解析服务等。
DNS 服务器 IP 地址：
首选（电信/移动/铁通）：101.226.4.6
备选（电信/移动/铁通）：218.30.118.6
首选（联通）：123.125.81.6
备选（联通）：140.207.198.6
作者点评：360出品！测试结果还不错！

百度 BaiduDNS：★★★

百度DNS旗下云解析服务,依托百度一流基础设施和强大技术实力,为用户提供免费的、超越竞品的服务体验。没有套餐区分,安全,稳定,高效
DNS 服务器 IP 地址：
首选：180.76.76.76
作者点评：暂时不知道百度有多少节点。不过应该也不少吧。

CNNIC SDNS：★★★

SDNS是由中国互联网络信息中心(CNNIC)正式推出的免费的公共云解析服务(SecureDNS,简称SDNS)。该服务可为广大网民提供安全、智能、高速的上网接入解析服务。
DNS 服务器 IP 地址：
首选：1.2.4.8
备选：210.2.4.8
作者点评：作为国家出品的DNS，有待测试……（你敢用吗？反正我不敢）

OpenDNS：★（不推荐）

OpenDNS是一个免费的域名解析服务提供商（DNS）。创建于2006年，长期以来致力于为广大个人用户以及商务企业用户和公共领域提供免费的域名解析服务。
DNS 服务器 IP 地址：
首选：208.67.222.222
备选：208.67.220.220
作者点评：国内节点少！貌似就几个，不推荐使用！

Google DNS：★（强烈不推荐）

谷歌公共域名解析服务（Google Public DNS）是由谷歌公司于2009年发布的一项新的DNS服务。主要为了替代ISPs或其他公司提供的DNS服务。
DNS 服务器 IP 地址：
首选：8.8.8.8
备选：8.8.4.4
作者点评：机房在国外，国内无节点！你如果用了谷歌DNS你的信息有可能会免费出国转一圈才回来！强烈不推荐使用！只适合国外用户使用！

最后总结

本测试结果受用户地区和DNS技术提供商的服务器等不同因素影响。建议用户在选择DNS时可以依照本排行，ping不同dns服务商的首选DNS地址，一般是哪个延迟最低用哪个。不同地区我也不好发言。

建议不要使用运营商默认的DNS，因为运营商经常劫持。

BBR+BBR魔改+Lotsever(锐速)一键脚本 for Centos/Debian/Ubuntu

Sun, 23 Sep 2018 20:34:53 +0800

测试VPS：Vultr 纽约节点
VPS系统：Debian 8 x64
本地网络：湖南电信100M
加速脚本：千影一键脚本

前言：最近一直在折腾加速问题，之前用过YankeeBBR大佬的BBR魔改脚本，测试时用过新加坡/洛杉矶/纽约节点
不知道是我网络地址问题还是VPS节点原因，新加坡和洛杉矶节点看油管视频，
速度只有2-4M/s，后来换纽约节点后，看油管视频速度有5-8M/s，IDM下载速度最高可达7-11M/s
（具体还得大家自己多换几个节点来测试，最终选择最适合自个的）

安装：

Linux-NetSpeed（代码和文件都已经备份保存到我的github里面了，有兴趣的朋友也可以自行保存备份一下https://github.com/dlxg/Linux-NetSpeed）
支持系统：Centos 6+/Debian 8+/Ubuntu 14+（经过测试BBR魔改版不支持Debian 7）

运行以下命令：

wget -N --no-check-certificate "https://raw.githubusercontent.com/dlxg/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

复制代码

使用说明：

使用脚本后会出现如下选项：

根据自己需求操作，重启后再使用

./tcp.sh

复制代码

命令接着操作。

脚本会自动检测安装的情况，请注意脚本菜单下的状态检测即可。

如果在删除内核环节出现这样一张图，注意选择NO，然后根据提示重启系统。

Linux centos 远程SSH默认22端口修改为其他端口

Sun, 16 Sep 2018 08:54:43 +0800

手动修改SSH的默认端口：

1，控制SSH访问端口的文件为 /etc/ssh/sshd_config 。

因此，编辑SSH配置文件sshd_config：

#vi /etc/ssh/sshd_config

2，查找到 Port=22字段，将其前面的注释去掉：

#Port 22 //将注释符#去掉

#AddressFamily any

#ListenAddress 0.0.0.0

#ListenAddress ::

3，在这行下面再加同样的一行，端口号改为自己准备修改后的端口：

Port 22

Port 2022 //新增一行，增加修改后的端口号

#AddressFamily any

#ListenAddress 0.0.0.0

#ListenAddress ::

4，修改保存后，重启SSH服务：

#/etc/init.d/sshd restart //或者

#service sshd restart

5，如果还不通访问，需要关闭防火墙：

#/etc/init.d/iptables stop //或者

#service iptables stop

或者在防火墙过滤规则中上增加一条，允许对新增的端口2022的访问：

#vi /etc/sysconfig/iptables

新增一条策略，放通端口2022：

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 2022 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

6、查看2022端口是否开放：netstat -an|grep 2022

netstat -nlpt | grep ssh 看看验证下ssh服务端口号是否修改。（此步可省略）

这样，就可以通过2022远程访问linux主机了。

设置宝塔面板优化php服务器性能

Wed, 12 Sep 2018 15:29:10 +0800

提高 php 服务器性能的办法有很多，但是对于已经安装了宝塔面板的服务器而言就相对简单多了，今天魏艾斯博客就把如何通过设置宝塔面板来提高服务器性能的过程写下来，希望能帮到初次使用宝塔面板的朋友们。

群里面很多朋友初次接触 php 环境和宝塔面板，而且很多人用 avada、The 7、newspaper、Enfold、Betheme、 Richer 等耗费系统资源的 WordPress 模板，如果不做额外优化的话，网站打开速度真的很慢。比如一个朋友使用阿里云 ECS 国内服务器（配置：2 核 8g 内存 40g 系统盘 100g 数据盘 5m 带宽），启用 newspaper 主题，站点属于艺术类网站以图片为主，首页就是一个大 banner 和 N 多图片，全高清高分辨率那种的，联通百兆光纤打开需要近 10 秒钟，他自己也很不满意。要知道国内带宽成本极高，一台云服务器接近一半成本是带宽费用，普通网站 1M 带宽起步也不错了而他买了 5M 还慢，所以不优化一下真的不好意思让客户上来看。

宝塔面板是我们再熟悉不过的国产 Linux 面板了，目前在国内可以说是风声水起，用户量不断上涨。有关宝塔面板的安装使用在魏艾斯博客里面已经写过很多了，不再啰嗦。为了让服务器运行速度更快，我们就使用宝塔面板提供的功能来优化一下服务器配置。

一、定期释放内存

添加计划任务，可以设置每天或一周释放一次，间隔时间根据自己网站情况定，执行时机建议为半夜，如：1:30。具体如下图所示，在宝塔面板左侧的计划任务中操作即可。

二、添加 Swap

关于 Swap 的重要性及教程可以参考《SWAP 是什么？SWAP 有什么用？SWAP 怎么用？》和《CentOS7 创建（添加）、删除以及配置 swap 分区的教程》，不管服务器内存多大都建议添加 Swap。在宝塔面板的软件管理 >> 系统工具中找到 Linux 工具箱 1.4，点击最右侧的“设置”打开 Swap 虚拟内存，按照下面的推荐值进行设置。

Swap 推荐值：2G 和 2G 以下内存的服务器，设置成和物理内存相同容量 SWAP；2G 以上的，设置为 2G。如果跑的程序特别耗费内存，2G 内存以上的 Swap 也可以设置与内存相同。

三、安装 PHP 缓存扩展

个人博客的 php 缓存扩展推荐使用 Opcache 脚本缓存和 Memcached 内容缓存。在软件管理 >> 你使用的 php 版本最右侧点击“设置”，进入安装扩展，右侧点击这两个扩展后面的“安装”，再确认一次，很快搞定。内容缓存和脚本缓存都只安装一个，不要同时安装多个。

四、php 配置调整

同样在 php 管理的配置修改中，memory_limit 脚本内存限制修改成 256M，这样 wordpress 跑起来更顺畅了；upload_max_filesize 允许上传文件的最大尺寸，像 avada 模板可能会超过这个数值无法上传，需要修改为大于上传文件的数值。

在配置文件中 Ctrl+F 搜索 memory_limit，把默认值修改成 256M，保存。下图是老魏改好后的。

五、PHP 并发调整

宝塔面板提供了几个优化过的 php 并发方案，一般 1 核 1G 内存的云服务器，设置 30 并发或 50 并发都可以，其他配置请自己测试一下合适并发方案。不建议并发超过 300 ，如果并发不够用还是优化数据库缓存可能更有效。

六、php 版本和 MySQL 数据库版本

php7 的性能比低版本有很大提升，这里强烈建议使用 php7 以上版本；1 核 1G 配置的数据库推荐 MySQL5.5，而 5.6 要求最低内存 1G 以上，所以大家应该知道如何选择了。

七、卸载多余扩展组件

如果程序不需要，就卸载 ZendGuardLoader、ioncube、PATH_INFO，安装后不用也一直占用一部分内存。设置完了要重启服务器，让调整后的参数生效。

八、搭配阿里云存储 OSS 使用

像本文开头提到的群友网站高清图片较多的，如果达到几千张且还要不停增加的话，建议在购买阿里云 ECS 云服务器的基础上搭配阿里云存储 OSS，把图片分流到 OSS 存储空间上去，ECS 只放程序部分，这样网站打开速度会快很多的。

经过上面的一番折腾整理优化，你的云服务器应该比之前流畅很多了，没有做到的同学赶紧去试试吧，也可以在下面留言交流你认为更合适的优化方案。

忘记密码不用愁，只需一步即可查看保存的密码

Wed, 12 Sep 2018 11:22:46 +0800

网络时代，每个人都有多个账号。有些朋友喜欢多个账号使用一个密码，虽然这样很容易记忆，但是也非常不安全。每个账号都使用不同又很难记忆，好在现在很多浏览器都有保存密码的功能，但是如何查看已保存的密码呢？

方法/步骤

浏览器保存的密码无法查看
右键点击密码框，弹出窗口选择“检查”
代码中将“password”改成“text”
修改后可以看到密码以明文方式显示
步骤阅读
此方法适用于绝大多数网站，包括路由器密码等，非常实用。

网站开启https后地址栏安全锁灰色或黄色叹号

Tue, 11 Sep 2018 11:31:47 +0800

关于https各大搜索引擎都以友好的态度对待，那么我们是不是也该开启https呢？就我个人的博客站开启https后效果很明显，我这是不怎么更新的站点，不知道你们的站会怎样。网站开启https以后，地址栏的安全锁是灰色且带有黄色叹号，那么出现这样的问题是该如何处理呢？

首先你要知道开启https那就必须是全站都开启，全站那就是不管什么链接http都必须改成https。时光分享网就是图片的链接还是http所以在点击安全锁的时候出现一段话。

如下：

红色框里的一段话就是安全锁灰色且出现黄色叹号的问题原因。根据提示修改网站解决问题：

解决方法一：
直接在html中添加下面的标注解释语句即可：

<meta http-equiv=“Content-Security-Policy” content=“upgrade-insecure-requests” />

解决方法二：
在Apache、Nginx甚至是后端语言上,加上下面的header头即可：

header(“Content-Security-Policy: upgrade-insecure-requests”);

不管是上面的哪种方法，其目的都是为了让让全站https，只要有不是https的页面都会提示安全锁灰色黄色叹号。按照方法试试吧。如果不成功，那么全站检索http地址的链接。修给成htps。