WordPress折腾记录

WordPress上传文件大小限制修改

找到服务器端php.ini配置文件，通常php.ini的位置在：/etc目录下或/usr/local/lib目录下。

找到这几个参数项：

memory_limit=128M //相当于单个脚本可调用内存大小
post_max_size=8M　//上传文件大小上限(此参数应>=upload_max_filesize)  
upload_max_filesize=2M //默认上传文件大小，这个就是2M的限制！
max_execution_time=30　//最大执行时间，页面等待时间
max_input_time=60　//接收数据最大时间限制

memory_limit=128M //相当于单个脚本可调用内存大小

post_max_size=8M　//上传文件大小上限(此参数应>=upload_max_filesize)

upload_max_filesize=2M //默认上传文件大小，这个就是2M的限制！

max_execution_time=30　//最大执行时间，页面等待时间

max_input_time=60　//接收数据最大时间限制

其中影响最大上传尺寸的设置项是 upload_max_filesize 和 post_max_size

其他几个选项主要是为了防止上传程序使用过多的内存和因为网络原因造成的执行时间过长，导致网站速度变慢。

把 upload_max_filesize 和 post_max_size 分别改成 20和30，最终限制会是20M。

然后重启PHP服务器。

systemctl restart php-fpm

1	systemctl restart php-fpm

最多上传文件大小已经变成了20M。

参考以下网址内容：

Wordpress上传文件大小限制修改 (yzipi.com)

php 查找php配置文件php.ini所在路径的二种方法_mengzuchao的专栏-CSDN博客_查看php.ini路径

（2021.12.22）

使用 acme.sh 签发证书

步骤一：

安装 acme.sh ，切换到 Let’s Encryp t 的 CA ，开启 acme.sh 的自动升级。

curl https://get.acme.sh | sh
~/.acme.sh/acme.sh --set-default-ca --server letsencrypt
~/.acme.sh/acme.sh  --upgrade  --auto-upgrade

curl https://get.acme.sh | sh

~/.acme.sh/acme.sh --set-default-ca --server letsencrypt

~/.acme.sh/acme.sh --upgrade --auto-upgrade

步骤二：

使用 acme.sh 签发证书，指定 Nginx 对应插件。

~/.acme.sh/acme.sh --issue -d 域名 --webroot 网站目录
或者使用以下命令
~/.acme.sh/acme.sh --issue -d 域名 --nginx

~/.acme.sh/acme.sh --issue -d 域名 --webroot 网站目录

或者使用以下命令

~/.acme.sh/acme.sh --issue -d 域名 --nginx

步骤三：

证书位于 ~/.acme.sh 目录，不建议直接使用，创建 /etc/nginx/ssl 目录存放证书。

mkdir -p /etc/nginx/ssl
~/.acme.sh/acme.sh --install-cert -d 域名 \
--key-file       /etc/nginx/ssl/域名.key  \
--fullchain-file /etc/nginx/ssl/域名.crt \
--reloadcmd     "service nginx force-reload"

mkdir -p /etc/nginx/ssl

~/.acme.sh/acme.sh --install-cert -d 域名 \

--key-file /etc/nginx/ssl/域名.key \

--fullchain-file /etc/nginx/ssl/域名.crt \

--reloadcmd "service nginx force-reload"

步骤四：

打开 /etc/nginx/conf.d/ 目录下的 conf 文件，进行网站 SSL 的配置。

server {
    listen 80;
    server_name 域名;
    rewrite ^(.*) https://$server_name$1 permanent;
}
server {
    listen 443 ssl;
    server_name 域名;
    charset utf-8;
    ssl_certificate /etc/nginx/ssl/域名.crt;
    ssl_certificate_key /etc/nginx/ssl/域名.key;
    ssl_protocols TLSv1.2 TLSv1.3; # TLSv1.3需要nginx 1.13.0以上版本
    # 如果nginx版本低，建议使用这种加密算法配置
    # ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
    ssl_ecdh_curve secp384r1;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    ssl_session_tickets off;
    keepalive_timeout 70;