Nginx與PHP的文件上傳大小限制
對于nginx+php的一些網(wǎng)站,上傳文件大小會受到多個方面的限制,一個是nginx本身的限制,限制了客戶端上傳文件的大小,一個是php.ini文件中默認(rèn)了多個地方的設(shè)置。下面我們來看看如何修改這些限制
1. 修改PHP配置文件中的三項:vim /usr/local/php/etc/php.ini
(1)post_max_size = 50M #PHP可接受的最大POST數(shù)據(jù)
(2)upload_max_filesize = 50M #文件上傳允許的最大值
(3)max_execution_time = 300 #每個腳本的最大執(zhí)行時間,秒鐘(0則不限制,不建議設(shè)0)
2. 修改Nginx配置文件:vim /usr/local/nginx/conf/nginx.conf (如果忘了配置文件的具體位置,可以使用 locate nginx.conf 查找)
(1)client_max_body_size 50m #客戶端最大上傳大小 50M
3. 重啟PHP:/etc/init.d/php-fpm restart
4. 最后重啟Nginx:/usr/local/nginx/sbin/nginx -s reload
Linux端口流量進(jìn)行統(tǒng)計
在不修改源代碼的情況下對程序暴露端口流量進(jìn)行監(jiān)控統(tǒng)計,可以利用Linux中自帶的Iptable添加簡單的規(guī)則讓其起到端口流量統(tǒng)計的作用。但是需要注意的是在服務(wù)器重啟、Iptable服務(wù)重啟的時候統(tǒng)計數(shù)據(jù)會被重置清零。
添加需要統(tǒng)計的端口
1、輸入監(jiān)控
下面示例是監(jiān)控目標(biāo)端口是8080的輸入流量 --dport(destination port 的縮寫)
iptables -A INPUT -p tcp --dport 8080
2、輸出監(jiān)控
下面示例是監(jiān)控來源端口是8080的輸出流量 --sport(source port 的縮寫)
iptables -A OUTPUT -p tcp --sport 8080
查看統(tǒng)計數(shù)據(jù)
iptable -L -v -n -x
示例結(jié)果:
8080端口接收的流量為2885字節(jié),發(fā)送的流量是8240字節(jié)
Chain INPUT (policy ACCEPT 202 packets, 25187 bytes)
pkts bytes target prot opt in out source destination
18 2885 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 184 packets, 45774 bytes)
pkts bytes target prot opt in out source destination
12 8240 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:8080
重置統(tǒng)計數(shù)據(jù)
注意:這里是重置所有端口的統(tǒng)計數(shù)據(jù)
1、重置所有輸入端口
Iptable -Z INPUT
2、重置所有輸出端口
Iptable -Z OUTPUT
移除統(tǒng)計端口
1、移除輸入端口
iptables -D INPUT -p tcp --dport 8080
2、移除輸出端口
iptables -D OUTPUT -p tcp --sport 8080