方向代理增加超时时间
location ~ /api {
proxy_pass http://127.0.0.1:8081;
proxy_read_timeout 3600;//反向代理读取超时时间，默认60秒
}
nginx 504 Gateway Time-out
根据生日计算年龄
public static function getAgeFromBirthDay($birthday)
{
$bday = new \DateTime($birthday); // 你的出生日
$today = new \Datetime(date('Y-m-d'));
$diff = $today->diff($bday);
return $diff->y;
}
跨域访问设置方式
header('Access-Control-Allow-Origin: *');//允许跨域域名
header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, OPTIONS, DELETE');//允许跨域方式
header('Access-Control-Allow-Headers: *');//允许header
header('Access-Control-Expose-Headers: *');//某些header无法传递，须要指明header白名单（content-type 就在此列）
js ISO-8859-1 转中文
fetch 获取的 header 内容如果是中文（多子节），则会转译成 ISO-8859-1 编码格式，需要转编码转换
var str = “ç\u0088±æ\u0088\u0091ä¸\u00ADå\u009B½”; var utfstring =decodeURI(escape(str))//先编码再解码 //或者 utfstring =decodeURIComponent(escape(str))
decodeURIComponent 和 decodeURIComponent 区别具体看这里。encodeURI 自身无法产生能适用于HTTP GET 或 POST 请求的URI，例如对于 XMLHTTPRequests, 因为 “&”, “+”, 和 “=” 不会被编码，然而在 GET 和 POST 请求中它们是特殊字符。然而encodeURIComponent这个方法会对这些字符编码
参考
fetch 下载流文件
前后端分离的项目，前端大部分使用fetch调用接口，遇到下载的时候，服务器接口一般直接返回流文件（链接本身就是一个文件）
const getExport = async (url) => {
let options = _headerOptions('GET')
let response = await fetch(config.apiHost+url,options)
response.blob().then((blob) => {
const a = window.document.createElement('a');
const downUrl = window.URL.createObjectURL(blob);// 获取 blob 本地文件连接 (blob 为纯二进制对象，不能够直接保存到磁盘上)
const filename = response.headers.get('Content-Disposition').split('filename=')[1].split('.');
a.href = downUrl;
a.download = `${decodeURI(escape(filename[0]))}.${filename[1]}`;
a.click();
window.URL.revokeObjectURL(downUrl);
});
return [];
}
curl命令上传文件
curl 'http://xxxxxx' -F "theFile=/Users/xxxx/Downloads/1.jpg;filename=xxxx"
后台接收到的信息
var_dump($_FILE);
/*
array(1) {
["theFile"]=>
array(6) {
["name"]=>
string(7) "xxxx"
["tempName"]=>
string(14) "/tmp/phpnk5HXI"
["tempResource"]=>
array(0) {
}
["type"]=>
string(0) ""
["size"]=>
int(36)
["error"]=>
int(0)
}
}
*/
使用 certbot 安装免费的安全证书
sudo apt-get install software-properties-common sudo add-apt-repository ppa:certbot/certbot sudo apt-get update sudo apt-get install certbot python-certbot-nginx certbot certonly --webroot -w /xxx -d www.ivhong.com -d ivhong.com -w /xxxx -d www.ivhui.com -d ivhui.com --agree-tos --email xxxx@163.com --------------参数解释 ： * certonly 只获取证书 * --webroot 以webroot插件去获得证书 * -w 需配合--webroot参数一起使用，用来指定网站根目录 * -d 指定域名 * --agree-tos 用意ACME用户协议（如果省略此项，则在命令执行过程中会询问是否同意） * --email 指定邮箱用来接收一些通知（如果省略此项，则在命令执行过程中会要求填写） * (如果有多个域名，则按照一个 -w /var/www/example 后接一个 -d example.com 的形式继续输入。)
nginx 配置：
listen 443 ssl;
listen 80;
server_name ivhui.com www.ivhui.com;
index index.html index.htm index.php default.html default.htm default.php;
root /home/ivhong/www/ivhui/web;
# ssl on;//这里如果是on的话，http访问网址将会出错
ssl_certificate /etc/letsencrypt/live/www.ivhong.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/www.ivhong.com/privkey.pem;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
来源：https://blog.csdn.net/qq_35751770/article/details/78018613
php docker 安装扩展
在php docker 中有如下命令，方便使用
1. docker-php-source
源码文件目录控制命令
ocker-php-source [extract | delete]
extract : 创建并初始化 /usr/src/php目录
delete : 删除 /usr/src/php目录
2. docker-php-ext-install
扩展安装命令，需要源码目录存在
# docker-php-ext-install [扩展目录名（比如redis）]
3 docker-php-ext-enable
启动扩展命令
docker-php-ext-enable [扩展目录名（比如redis）]
4. docker-php-ext-configure
安装扩展时，自定义扩展配置的命令，提供了一个自定义扩展的方法，比如说安装gd库，配置基础库路径
docker-php-ext-configure gd --with-freetype-dir=/usr/include/ --with-jpeg-dir=/usr/include/ docker-php-ext-install -j$(nproc) gd #nproc系统最大内核数，-j编译时的参数，作用是提高编译速度
堆排序php
关于堆排序的理论网上有许多，就不多做解释，一般在非常大的数据集中，按排序获取前面一段排序结果，使用堆排序。
堆排序的时间复杂度为：O(nlogn)；
空间复杂度为常数：O(1)
/**
* 堆排序
* @param array $ary 待排序输入
* @param $func $大顶堆func 或者 $小顶堆func
* @param int $num 结果数量，比如说获取最小前10个数，默认返回所有排序
* @return array
*/
function mysort($ary, $func, $num = 0)
{
$length = count($ary);
$_ = 0;
while ($_++ < $num) {
if ($length == 1) {
break;
}
for ($index = floor($length / 2) - 1; $index >= 0; $index--) {
if ($length - 1 >= (2 * $index + 2)) {
$func($ary[$index], $ary[2 * $index + 1], $ary[2 * $index + 2]);
} else {
$func($ary[$index], $ary[2 * $index + 1]);
}
}
list($ary[0], $ary[$length-1]) = [$ary[$length-1], $ary[0]];
$length--;
}
return $num < count($ary) ? array_slice($ary, -$num) : $ary;
}
$大顶堆func = function (&$a1, &$a2, &$a3 = null) {
if ($a1 < $a2) {
list($a2, $a1) = [$a1, $a2];
}
if (!is_null($a3)) {
if ($a1 < $a3) {
list($a1, $a3) = [$a3, $a1];
}
}
};
$小顶堆func = function (&$a1, &$a2, &$a3 = null) {
if ($a1 > $a2) {
list($a2, $a1) = [$a1, $a2];
}
if (!is_null($a3)) {
if ($a1 > $a3) {
list($a1, $a3) = [$a3, $a1];
}
}
};
$ary = [ 1, 0, 2,10,8,21,3,6,7,5,11,121,43,-1];
$res = mysort($ary, $小顶堆func, 7);
echo print_r($res);
OpenVPN 实现用户密码登录
1. server.conf中添加下面的设置
auth-user-pass-verify /opt/openvpn/checkpsw.sh via-env #密码验证脚本 script-security 3 client-cert-not-required #不请求客户的CA证书，使用User/Pass验证，如果同时启用证书和密码认证，注释掉该行 username-as-common-name #表示客户端认证时候需要用户名
2. 生成密码验证脚本
1)方法一：下载链接：http://openvpn.se/files/other/checkpsw.sh
2)方法二：checkpsw.sh 内容如下，自己创建到 /opt/openvpn/checkpsw.sh
#!/bin/sh
###########################################################
# checkpsw.sh (C) 2004 Mathias Sundman
#
# This script will authenticate OpenVPN users against
# a plain text file. The passfile should simply contain
# one row per user with the username first followed by
# one or more space(s) or tab(s) and then the password.
PASSFILE="/opt/openvpn/psw-file"
LOG_FILE="/opt/openvpn/logs/openvpn-password.log"
TIME_STAMP=`date "+%Y-%m-%d %T"`
###########################################################
if [ ! -r "${PASSFILE}" ]; then
echo "${TIME_STAMP}: Could not open password file \"${PASSFILE}\" for reading." >> ${LOG_FILE}
exit 1
fi
CORRECT_PASSWORD=`awk '!/^;/&&!/^#/&&$1=="'${username}'"{print $2;exit}' ${PASSFILE}`
if [ "${CORRECT_PASSWORD}" = "" ]; then
echo "${TIME_STAMP}: User does not exist: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE}
exit 1
fi
if [ "${password}" = "${CORRECT_PASSWORD}" ]; then
echo "${TIME_STAMP}: Successful authentication: username=\"${username}\"." >> ${LOG_FILE}
exit 0
fi
echo "${TIME_STAMP}: Incorrect password: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE}
exit 1
3. 创建账户密码文件
touch /opt/openvpn/logs/psw-file chown nobody:nobody /opt/openvpn/psw-file
psw-file文件内容是:
username1 pwd1 username2 pwd2
4.重启openvpn
5. 客户端配置添加配置
auth-user-pass
其他注意事项：
1. 没有密码访问日志没有日志
解决方案，权限不对，openvpn是用 nobody：nobody，日志文件使用nobody：nobody
服务器配置文件如下：
server_user_pwd_conf