记录－交流－Web开发知识分享
我们知道，Windows下有一个叫做虚拟内存的文件，用以弥补物理内存之不足。Linux下则是一个swap分区，叫做交换分区，其功能相当于Windows下的虚拟内存，但是效率更高。
显然，虚拟内存是从硬盘上划分一部分空间作为内存，其速度必然比物理内存慢。或许很多朋友都认为Linux系统一定是优先使用物理内存，物理内存不够时，再启用swap。实则不然，尽管物理内存仍然充裕，Linux也不时地使用虚拟内存。这个设计对于服务器而言是非常有用的，但对于Linux桌面用户而言，却使得物理内存未被充分利用，是导致系统速度变慢的原因之一。…
之前写过一篇关于使用Prelink加速LinuxMint/Ubuntu软件启动速度的文章--《未雨绸缪：如何加快Linux软件启动速度》。
近日，在国外Linuxer的博客上看到一篇关于加速LinuxMint/Ubuntu的文章，觉得挺有帮助的，特加以整理，并经过实操检验，分享予大家。不过，大家在修改自己的系统配置文件前，最好先做好备份。
1.使用Preload预加载
与Prelink类似，Preload是一个运行于后台的监护程序，探测那些常用的软件，并将其放入缓存，以起到加速的作用。在LinuxMint/Ubuntu下安装Preload很简单：
sudo apt-get install preload
Preload默认的配置对于普通用户而言已经不错了，一般不需要修改。如果有进一步掌控其的欲望，可以打开其配置文件进行修改：
sudo gedit /etc/preload.conf
2.清理APT缓存
apt应该算是LinuxMint/Ubuntu系统中使用率最高的命令了，无论安装、卸载软件，还是更新软件源缓存及相关维护，都离不开它。使用逾久，apt缓存也就变得较为臃肿，有必要清理：
sudo apt-get autoclean
3.禁用不必要的启动项
在“启动应用程序”中，根据自身实际，取消不必要的启动项，如欢迎程序、检测新硬件、蓝牙（如果本机没有蓝牙）、桌面共享等。
4.调整交换分区参数
详见《一个小技巧提速你的LinuxMint》
5.禁用休眠/挂起功能（务必慎重）
如果你不需要电脑的休眠/挂起功能，可以手动禁用它（笔记本电脑最好不要禁用休眠/挂起功能）。以管理员身份编辑配置文件：
sudo gedit /etc/initramfs-tools/conf.d/resume
将RESUME=UUID=****这行注释掉（行首加#）：
6.修改grub2等待时间
无论你的电脑是否有2个或更多的操作系统，只要安装了LinuxMint/Ubuntu，就必然会安装grub2作为引导管理器。grub2启动时，会在默认的启动项上停留数秒（默认10秒），等待用户选择。我们可以把这个时间改的更短。如果是LinuxMint/Ubuntu单系统，可以直接改为0，即直接进入，无需等待。
以管理员身份编辑grub配置文件，修改GRUB_TIMEOUT项后的数字。
sudo gedit /etc/default/grub
7.使用ZRAM提高内存性能
如果你的电脑内存不太充裕（1G以下），可以使用ZRAM软件来提高内存性能。ZRAM能在系统中创建一个压缩的块设备，用于模拟一个交换分区，减少因内存不足而多硬盘的蹂躏频次。可以使用如下PPA安装ZRAM：
性能一直是 Laravel 框架为人诟病的一个点，所以调优 Laravel 程序算是一个必学的技能。
接下来分享一些开发的最佳实践，还有调优技巧，大家有别的建议也欢迎留言讨论。
这里是简单的列表：…
默认时，PHP的OPcache在byte code缓存中存了2000个文件。这个数字对于一般的程序来说还是太小，因此你必须设置 opcache.max_accelerated_files 配置选项为更高的值:…
需在http://sourceforge.net/projects/win32svn/?source=dlp上下载最新的svn二进制安装包，并安装（默认会将bin目录放到环境变量Path下）。
牛犊网部署https不知不觉也将近四个月了，期间也一直没有再去进行管理和优化，也没有大家担心的那样访问会因为多次握手有所延迟，一直加载挺快。我想主要还是因为我们这一代人终于搭上了“网络运营商降价提速”的国家政策快车，站长们也基本不用再担心担心客户端的网速问题，而去不断优化JS\CSS\HTML代码了。当然，打铁还需自身硬，自己的服务器配置、带宽还是要跟上时代的步伐的。
牛犊网从2014年搬迁至阿里云之后，由于接入的是BGP网络，访问一直飞快。本来近期有把服务器搬迁至百度云的打算，怎奈一直抢不到6个月免费试用的活动资格，又见阿里云在搞全民计算活动，就趁此将牛犊网的服务器进行了一次升级。
我是一个爱折腾的人，花了一天时间将网站打包下载，上传到新服务器，部署完IIS和SQL后就可以直接访问了，因为文件数据分离，搬迁部署也非常容易。到最后环节就是部署域名证书了。结果闲着无事，就去SSL验证网站（https://www.ssllabs.com/ssltest/）去验证了下安全评级，幸运的是，因为我是win2016服务器，自带IIS10，自动开启http/2.0，检测结果是A。但是看到人家的检测结果是A+，心里就痒痒呀，忍不住就去寻找攻略。
从SSL-LABS上的检测结果来看，网站的HSTS和HPKP的头部没有部署，从百度安全指数网（https://bsi.baidu.com/topic/https.html）查询部署漏洞，也可以得到结果。通过两个头部部署要求分析，HSTS的部署方式较为简单，HPKP的较为复杂，而且容易出错，因此，我选择先从HSTS头部部署开始。
这里我只讲IIS10（IIS7 和 IIS8 同样适用）的部署方案：
这里插一句，如果你的评分低于A，而且还是win+IIS服务环境，可以下载IIS Crypto（地址：https://www.nartac.com/Products/IISCrypto/Download）进行最优安全优化，这样就可以到达A级评分了，然后再来部署HSTS。
最后开始部署HSTS，其实非常的简单，在部署了域名证书的前提下，只要在IIS10设置的HTTP响应标头组件中添加HSTS的访问识别时长就可以了。
内容填写如下：
名称：Strict-Transport-Security
值：max-age=31536000; includeSubDomains; preload
这个值是秒，换算过来正好一年。它的意思是接下来的一年时间，强制浏览器浏览页面通过https来访问，这样就可以避免运营商通过http跳转和DNS劫持投放广告了，是不是更安全了呢？
最后，再一次去ssllabs安全评分，就可以拿下A+了，此时成就感爆棚（看图1）~
攻略至此结束，只想说微软的服务器系统设置真的是越来越方便的，部署网络基础环境也是，基本也是无脑留的下一步，下次我找时间讲讲IIS 10如何部署网络基础环境。感谢欣赏和倾听我的唠叨！
作者：琚叶青，牛犊网站长
从今天开始，土木坛子开启HSTS（HTTP Strict Transport Security）严格强制HTTPS SSL功能。
我一直支持HTTPS，在启用全站HTTPS后，用301的方式将所有HTTP访问请求自动转成HTTPS加密。但这种服务器端301的方式，并不能阻止浏览器到服务器之间HTTP链接被截持，因为此时的通信，并不是HTTPS。
启用HSTS协议后，在初次访问HTTPS后，用户在浏览器中再输入HTTP链接，浏览器本身会将HTTP链接自动转成HTTPS，会更加全面保护访问者的隐私，例如，没有人能在网络上截取你访问过土木坛子上关于艳照门的博文。…
linpx.com用了下面的配置在SSL Labs测试中可以获得A+的最佳评级。
一般网站使用的SSL证书都是RSA证书，这种证书基本都是2048位的密钥，但是证书密钥交换密钥必须要比证书密钥更长才能安全，而默认的只有1024位，所以我们需要手动生成一个更强的密钥。所以配置之前，如果没有DH-key就需要做下面的步骤…
玩过github的人一定会在你自己的账号上fork了一些github开源项目。这些开源项目往往更新比较活跃，你今天fork用到你自己的项目中去了，过几个星期这个fork的origin可能有一些bugfix了，你怎么办呢？当然直接到Origin repo中去clone是一个方法，但是github的public repo有可能过一段时间就被作者删除了，你是否希望在origin即使已经被删除的情况下，你的账号下依然有你钟情的repo？…
…本博客并非全部原创，其实是一个知识的归纳和汇总，里面我引用了很多网上、书上的内容。也给出了相关的链接。
本文涉及的知识点比较多，大家可以根据关键字去搜索相关的内容和购买相应的书籍进行系统的学习。不对的地方大家予以批评指正。
有人给我留言说，亿级 PV 就别写文章了，随便用几个开源软件就能搞定了，只要不犯什么大错。我不以为然，如果你利用了相同的思想，使用了更高性能的基础服务，也许就能支持更多的流量并发，节约更多的服务器，优化的思路才是重点。
本内容的视频分享见我的直播
近期评论