pupuliao

Page 2 of 21
<
1
2
3
4
5
6
7
8
9
10
...
21
>

修改Let’s Encrypt+Certbot 自動安裝憑證，提高安全性

發佈於 2020 年 04 月 24 日 | 作者為 pupuliao

最近因為server故障，搬移了網站，順便更新了SSL 憑證，就順道跑了SSL 安全檢測

我修改前忘了截圖了，在這之前是安全等級是 B，修改後是A+

以下修改是針對ubuntu+nginx 的設定方式

有興趣的可以此用下列網站測試

https://www.ssllabs.com/ssltest/analyze.html

修改方法如下

#vim /etc/letsencrypt/options-ssl-nginx.conf ( 如果不是這裡請看一下你nginx中的SSL 設定位置)

ssl_protocols TLSv1.2;

ssl_ciphers “ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384”;

修改或新增面兩個項目即可

存檔後

#nginx -t

測試沒問題就可以重啟nginx 了

分類: Ubuntu, 網站架設 | 標籤: nginx, ssl | 發佈留言

wordpress 圖片壓縮工具 tinypng

發佈於 2020 年 04 月 21 日 | 作者為 pupuliao

說實話，因為我自己是有使用JetPack 的圖片CDN 功能

所以之前我都沒有使用類似工具直到我們公司網站的wordpress五年來累積了20G的圖片後

造成我備份上很大的壓力才開始找方法

tinyPNG 是我目前使用上，壓縮效率最高，也是一種最簡單的方式

因為圖片眾多我是使用tinyPNG 提供的PHP 套件加上檔案大小分析來處理，只處理超過200KB的圖片在加上一堆信箱收集來的key來完成

不過如果是一般人我會建議使用官方外掛就好了，十分方便

Compress JPEG & PNG images

使用教學在下面

https://free.com.tw/tiny-compress-images/

如果平常使用量大建議只選擇大圖做壓縮就好，或是可以多準備一些key 隨時替換舊好XD

分類: Wordpress教學, 網站架設 | 發佈留言

wordpress必裝的文章編輯器外掛Classic Editor

發佈於 2020 年 04 月 21 日 | 作者為 pupuliao

從wordpress 5.0 開始，就搞了一個全新的文章編輯器

對於從舊版時代就已經開始使用的我來說，真的超級難用，或是說文章編輯邏輯整個消失

雖然我可以理解成開發者想要使用者百多HTML的束縛，不可諱言的，我還是很習慣看到原始碼著模式，跟類似word的編輯模式

所以後來發現這個外掛，跟wordpress4.0版本的編輯器相同，看起來就是當初開發者有兩派人馬，傳統派輸了之後額外弄成外掛讓使用者選擇了XD

Classic Editor (傳統編輯器)

分類: Wordpress教學, 網站架設 | 發佈留言

我的網站伺服器確定掛了….

發佈於 2020 年 04 月 21 日 | 作者為 pupuliao

最近我的server出現了一些狀況

整個死機了，經過搶救之後網站算是復原了，server雖然戰時開得起來，但HDD 跟 RAM都有故障

所以我就不維修了

目前網站放在另一台主機上，改天再看看怎麼辦好了

另外

異機備分要定期執行阿

分類: Wordpress教學, 心情隨筆, 我的PHP&MYSQL, 未分類, 網站架設 | 發佈留言

關於PHP7升級這檔事，一個商業網站升級的經驗談

發佈於 2019 年 12 月 05 日 | 作者為 pupuliao

幾個月前，我幫我們公司網站，進行了一次系統性升級，其中包括了CentOS、PHP、tomcat、Java，前前後後花了超過三個月的時間，當然中間還要持續做網站內容的更新維護，這次僅針對PHP的部分進行說明

因為公司網站有點歷史，所以這次升級是從php5.3升級至7.3，一口氣填補了很多前輩在公司挖得坑，這次我就列舉出一些我所知道的狀況，我的作法是無痛轉移，所以事先把網站內容改進程前後版本都通用後，才用臨時server做切換

1. E_DEPRECATED 是最基本的，他會告訴你使用到的函示庫中那些是即將失效的，看著LOG把所有的code改過一輪吧，這是最簡單，但又是最耗時的，為了解決mysql被廢棄的問題，我整合了網站中所有相關功能成一個class，最後在一次性改成mysqli

2.語法規則更加嚴格了，因為我一次跨多個版本更新，這部分我是在PHP7 的測試機台中，人肉把所有頁面檢查過一遍，確認沒有問題，這部份十分麻煩，因為有時候功能故障，網頁卻能正常顯示，主要的變更有array 跟字串之間無法自由切換，function 輸入的變數如果不固定一定要給預設值，不再會有預設的false了，這部分算是強制改正工程師們的寫作習慣

3.global regester 根本是個恐怖的坑，因為這個我們卡在PHP5.3 很久了，為了清理這個問題真的是一把鼻涕一把淚，毫無快速搜尋的方法OTZ

4.老的wordpress 版本升級也很恐怖…..不提了….

網站就算經過三組人馬花了一個多月的時間做最後檢查，網站上線後，還是會發現一些細微的功能出現異常…..