在编译php-fpm时,若没有指定fpm用户,在配置文件中也没有指定用户,则sock文件会由root(启动php-fpm的用户)创建,其权限是srw-rw----. 而nginx一般由nginx用户启动,会导致无法读取sock文件,造成nginx返回502错误. nginx日志会记录错误如下: 2018/09/12 17:06:17 [crit] 30735#0: *1 connect() to unix:/dev/shm/php-cgi.sock failed (13: Permission

如果nginx的work process和php-fpm的运行权限相同,在logrotate的影响下,会导致被上传webshell后 被修改accesslog 故安全配置: nginx.conf: user nobody nogroup php-fpm.conf: # 与web目录的文件权限一致(php中即便有webshell 也是此权限) user:www-data group:www-data # 给nginx运行用户执行fpm.sock权限,与其一致 listen-user nobody

一早上过来发现网站打开报错,数据库连接不上.. 有人改密码? putty进去,mysql -uroot -p 输入密码后,报错 ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/tmp/mysql.sock' 不是密码问题,百度主要有几个可能原因 1.my.cnf 配置问题,里面会设置 socket  /tmp/mysql.sock, 有说配置文件不存在,新建的 2.文件sock权限不够的 发现文件存

sudo -unobody ./artisan optimize # 避免`fpm`账户无权限修改缓存文件的问题.这里的`nobody`改成实际的`fpm`用户名.

要用到的软件:libiconv-1.13.tar.gz libmcrypt-2.5.8.tar.gz mcrypt-2.6.8.tar.gz mhash-0.9.9.9.tar.gz memcache-2.2.5.tgz PDO_MYSQL-1.0.2.tgz imagick-3.1.2.tgz pcre-8.21.tar.gz mysql-5.6.17.tar.gz ImageMagick.tar.gz php-5.4.21.tar.gz nginx-1.4.6.tar.gz 系统安装需求:c

服务器环境:centos7.6.1810,Docker version 18.09.3 1.使用有sudo权限的帐号登录到服务器系统,如:test用户 2.新建用户组docker之前,查看用户组中有没有docker组,如果已经存在,则不需要再进行创建 sudo cat /etc/group | grep docker 3.创建docker分组,并将相应的用户添加到这个分组里面(999为组id,可以不指定) sudo groupadd -g 999 docker sudo usermod -aG

docker基本概念 1.准备 这里先介绍容器技术,后续再介绍docker.docker是容器的一种,除docker以外,还存在coreos.不过在当前趋势下容器和docker基本上可以划为等号了. 1.1 容器是什么? 谈到容器,大家可能很熟悉,就和大家在工地看到的集装箱房子一样,里面基本设施都有,多个集装箱房互不干扰,公用一些水电基本设施,当需要换个地方是时候,把集装箱搬过去就行.而这里的容器就是这样的一种技术,可以把我们开发的一些程序,所需要的环境进行打包,使得我们的应用程序可以在虚拟机.

参考自 https://yeasy.gitbooks.io/docker_practice/install/ubuntu.html#ubuntu-1604- docker-io 是以前早期的版本,版本号是 1.*,最新版是 1.13,而 docker-ce 是新的版本,分为社区版 docker-ce 和企业版 docker-ee 准备工作 系统要求 Docker CE 支持以下版本的 Ubuntu 操作系统: Bionic 18.04 (LTS) Xenial 16.04 (LTS) Trust

记录详细过程以备使用 1.创建群组及用户 obd:~ # groupadd mysql obd:~ # useradd -g mysql mysql 2.创建相关目录 obd:~ # mkdir -p /opt/mysql/data obd:~ # mkdir -p /opt/mysql/tmp 3.解压文件,并修改解压后的文件夹的名称 tar -zxvf mysql-5.7.11-Linux-glibc2.5-x86_64.tar.gz mv mysql-5.7.11-Linux-glibc2

docker笔记 常用命令 设置docker开机自启:sudo chkconfig docker on 查所有镜像: docker images 删除某个镜像:docker rmi CONTAINER ID(容器ID) 删除所有镜像:docker rmi $(docker images -q) 打开/关闭/重启docker服务: sudo service docker start/stop/restart 查看正在运行的容器: docker ps 查看所有安装的容器: docker ps -a

Jenkins与Docker的自动化CI/CD实战 互联网Java架构 2018-09-19 15:46:13 一.发布流程设计 工作流程: 开发人员提交代码到Git版本仓库:Jenkins人工/定时触发项目构建:Jenkins拉取代码.代码编码.打包镜像.推送到镜像仓库:Jenkins在Docker主机创建容器并发布. 二.环境规划: 角色IPGit/Registry192.168.56.11Docker192.168.56.12Jenkins/Docker192.168.56.13 三. 部

1 安装完docker 使用时,提示权限不够 ~$ docker info Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.37/info: dial unix /var/run/docker.sock: connect: permission deni

http://www.apelearn.com/study_v2/chapter18.html 由于阿铭老师的PHP版本是 5.3的   我装了 5.5 测试出现了 502  错误 查看日志   借助nginx的错误日志来进行排查vim /usr/local/nginx/logs/nginx_error.log 显示 : connect() to unix:/tmp/php-fcgi.sock failed (13: Permission denied) while connecting to

############################################## 基本设置 ######################################## # redis默认是不作为守护进程来运行的,如果你需要可以改为'yes'(设置为守护进程) # 当作为守护进程时,redis会把进程ID写到/var/run/redis.pid (默认)文件中 daemonize no (一般改为yes) # 作用:redis采用的是单进程多线程的模式.当redis.conf中选

1. 检查系统中是否存在docker用户组,如果没有则手动添加 # sudo cat /etc/group |grep docker # sudo grouped -g 999 docker # -g 999为用户组,也可以不指定.其实用yum安装好docker,会自动创建docker用户组   2. 为用户组docker添加用户 # sudo gpasswd -a [user] docker   3. 重启docker-deamon # sudo systemctl restart docke

参考大神博客: http://www.linuxzen.com/lnmphuan-jing-da-jian-wan-quan-shou-ce-si-lnmpda-jian-yuan-ma-an-zhuang.html 注意的地方: 1.下载安装包时需要安装wget命令,使用命令 yum -y install wget 2.预编译ngix时可能出现错误 ./configure: error: C compiler cc is not found 这是缺少编译环境,安装即可 yum install

在deepin linux操作系统中安装docker-engine后启动失败. Version: 1.12.3API version: 1.24Go version: go1.6.3 错误1: 使用docker ps命令报错:Cannot connect to the Docker daemon. Is the docker daemon running on this host? 使用sudo dockerd报错 WARN[0000] devmapper: Base device alread

最近配置Nginx 服务器虚拟主机 访问目录发现报502错误 百度了很多方法 都不管用  我擦 各种抓狂----- 原本Nginx配置如下: 网上找了很多方法: 查看日志   借助nginx的错误日志来进行排查vim /usr/local/nginx/logs/nginx_error.log 显示 : connect() to unix:/tmp/php-fcgi.sock failed (13: Permission denied) while connecting to upstream,

1.通过ssh建立节点(在节点机子上要安装好jdk) (1)通过用户+密码建立ssh连接 (2)通过用户+密钥建立连接 2.通过jnlp,javaweb的方式连接 (1)创建好节点 (2)在节点的机子上,执行上面的语句,要安装好java,agent.jar 要放在节点机子上 3.通过Launch agent via execution of command on the master 创建节点 (1)以docker 的方式启动一个执行机:docker run -u root -it   jenk

service mysql start 报错: Starting MySQL. ERROR! The server quit without updating PID file(xxx/x.pid) 查看日志: [ERROR] Could not create unix socket lock file /usr/local/mysql/sock/mysql.sock.lock.2018-11-30T03:01:12.764913Z 0 [ERROR] Unable to setup unix

docker 搭建私有仓库harbor 1. 准备条件 安装docker sudo yum update sudo yum install -y yum-utils device-mapper-persistent-data lvm2 sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo yum list docker-ce --showduplicates