chrony网络时间同步服务ntp（Network Time Protocol）配置 安装的包名是chrony，systemctl启动服务时用的名称是chronyd，使用命令行查看同步信息时，使用的是chronyc

php容器的时区设置问题 {callout color="#f0ad4e"}背景说明：如今国内开源可用的docker镜像站越发稀少，很多镜像站关闭或不在提供服务。而搭建一个网站只用到少数的几个容器如nginx、php-fpm、mysql，没必要浪费资源买一台香港服务器去拉取这些镜像。解决办法是使用了目前还算稳定的 毫秒镜像 提供的镜像服务。 在1ms.run上搜索php-fpm容器的最新版本时，发现没有官方版本，于是使用了bitnami开源组织上传的镜像bitnami/php-fpm：latest。{/callout}在bitnami提供的php-fpm镜像中，容器使用的是UTC时间，也就是协调世界时（全球时间的基准），但我们使用的CST时区（UTC+8），这里就会出现一个问题：博客的发布时间与我们所处的时区有8小时的差距。因此需要修改php-fpm的默认时区设置。进入php-fpm容器查看时区设置情况#创建一个临时容器 docker run -itd --rm docker.1ms.run/bitnami/php-fpm #进入容器查看时区设置 root@f7f574667670:/app# echo $TZ root@f7f574667670:/app# date Thu Mar 6 01:24:24 UTC 2025 #发现容器使用的是UTC时间，且没有设置TZ环境变量第一个思路，修改compose文件php-fpm容器的环境变量，设置TZ的值为Asia/Shanghaivim compose.yaml …… php8.2: container_name: php8.4 image: docker.1ms.run/bitnami/php-fpm:latest environment: - TZ=Asia/Shanghai volumes: ……为了方便验证，不用每次都去容器里面进行查看时区情况，让deepseek写了一个简单的php脚本，只要浏览器访问这个脚步就可以得到容器的时区信息。<?php // 获取当前时间和时区 $current_time = date('Y-m-d H:i:s'); // 格式化当前时间 $current_timezone = date_default_timezone_get(); // 获取当前时区 // 输出结果 echo "当前时间：$current_time\n"; echo "当前时区：$current_timezone\n"; ?> 修改完配置信息，使用浏览器验证时发现php-fpm返回的仍然是UTC时间，问题出在哪里？再次进入php容器，查看环境变量设置是否生效root@f7f574667670:/app# echo $TZ Asia/Shanghai这里发现我们设置的环境变量是生效了的，但是php-fpm返回的时间却又是UTC的，那么下一步我们就去php的配置文件中查看有没有相关设置。修改php配置，使时区设置生效查看php.ini文件时，可以发现如下默认配置项。[Date]; Defines the default timezone used by the date functions; http://php.net/date.timezone;date.timezone = UTC这里可以看到默认的时区设置，以及这个时区设置被用于date函数。因此这里的设置优先级高，可以影响到php中时间类函数获取的值。#使用php --ini命令可快速获取php配置文件的位置 #查找配置信息中含有timezone字段的配置文件 root@f7f574667670:/app# find / -maxdepth 8 -name '*.conf' -o -name '*.ini' | xargs grep timezone /opt/bitnami/php/etc/php.ini:; Defines the default timezone used by the date functions /opt/bitnami/php/etc/php.ini:; https://php.net/date.timezone /opt/bitnami/php/etc/php.ini:date.timezone = UTC /opt/bitnami/php/lib/php.ini:; Defines the default timezone used by the date functions /opt/bitnami/php/lib/php.ini:; https://php.net/date.timezone /opt/bitnami/php/lib/php.ini:date.timezone = UTC这里发现在php.ini中有一条生效的配置信息：date.timezone = UTC修改这个配置文件，把UTC修改成我们需要的时区。这里需要注意的是，如果直接把UTC改为CST，php会报错。#直接修改为CST sed -i /^date\.timezone/s/UTC/CST/ /opt/bitnami/php/lib/php.ini #让php重新加载配置 kill -USR2 $(pgrep php-fpm) #查看时区信息 php -r 'echo date_default_timezone_get();' PHP Warning: PHP Startup: Invalid date.timezone value 'CST', using 'UTC' instead in Unknown on line 0重新修改配置文件，把CST改为"Asia/Shanghai"sed -i '/^date\.timezone/s/CST/\"Asia\/Shanghai\"/' /opt/bitnami/php/lib/php.ini 或 sed -i /^date\.timezone/s%CST%\"Asia/Shanghai\"% /opt/bitnami/php/lib/php.ini #重新加载配置文件 root@f7f574667670:/app# kill -USR2 $(pgrep php-fpm) root@f7f574667670:/app# php -r 'echo date_default_timezone_get();' Asia/Shanghairoot@f7f574667670:/app# root@f7f574667670:/app# php -r "echo date('Y-m-d H:i:s');" 2025-03-06 10:44:58root@f7f574667670:/app#把php.ini文件拷贝出来，在compose文件中写入映射关系，重启php容器即可。{dotted startColor="#ff6c6c" endColor="#1989fa"/}关于php.ini-production和php.ini-development：这是php给的两个初始配置的模版，区别如下：开发环境：追求调试便利性，牺牲部分安全性。生产环境：追求安全与性能，牺牲调试信息。始终根据实际需求调整配置，两个模板文件只是起点。配置项php.ini-developmentphp.ini-production目标场景本地开发、调试环境线上生产环境错误报告显示所有错误（方便调试）隐藏错误（避免信息泄露）性能优化默认配置，无激进优化启用 opcache 等性能优化日志记录可选开启详细日志强制记录错误到日志文件安全限制较为宽松严格限制（如文件上传、执行权限）主要区别项目参数名称developmentproduction说明zend.exception_ignore_argsOffOn开启后，异常堆栈跟踪中不再显示参数的具体值，仅保留参数的类型和数量zend.exception_string_param_max_len150控制异常堆栈信息中 字符串类型参数的最大显示长度error_reportingE_ALLE_ALL & ~E_DEPRECATED前面报告所有错误，后面忽略部分警告display_errorsOnOff是否直接在页面上显示错误display_startup_errorsOnOff是否显示PHP启动过程中发生的错误mysqlnd.collect_memory_statisticsOnOff启用或禁用统计 MySQL 操作相关的内存使用数据zend.assertions1-1启用或禁用断言注：1 断言生效，检查条件并触发错误（如条件不满足）。0 生成断言代码，但不执行检查（类似注释，无性能损耗）。-1 不生成断言代码（完全忽略 assert()，性能最优，生产环境推荐）。断言（Assertion） 是开发阶段用于验证代码逻辑的调试工具

nginx根据php监听端口号不同分配不同版版的php-fpm服务 通过给两个php-fpm服务配置不同的监听端口号，实现了一个nginx与两个php-fpm服务的同时通信。

find命令详解 find命令可以找出符合要求的所有文件并执行额外的命令。find会遍历文件系统，将找到的文件名交给谓词测试。如果谓词返回真，就通过。如果谓词返回假，则不再继续往下进行，会接着处理下一个文件名。谓词：find命令的选项看起来像是简短的单词，事实上它们是find命令的表达式选项、测试条件或操作。这些单词依照逻辑顺序出现，并描述要查找哪些文件以及如何处理查找到的文件。这种像单词一样的选项通常被称为谓词。如：find . -name '*.mp3' -print -exec mv '{}' ~/songs \;find命令的第一个参数待搜索的目录。典型用法是用点号（.）代表当前目录，也可以根据需要提供其他目录。示例中的第一个选项（谓词-name）指定了要搜索的文件模式。匹配该模式的文件被认为返回的是真（true），接着将其交给下一个下一个谓词进行处理。谓词-print很简单，它总是返回真，同时会将文件名打印到标准输出。因此能在谓词测试中通过测试而达到这一步的文件都会输出其名称。-exec：达到这一步的文件名会变成接下来要执行的命令的一部分。剩下的一直到\;的这部分就是命令。其中的{}会被替换成已经查找到的文件名。-delete：删除查找到的文件{dotted startColor="#ff6c6c" endColor="#1989fa"/}-print0：可以与xargs -0 选项合用处理文件名中的怪异字符。-print0告诉find不要用空白字符，而是改用空字符（null character）（\0）作为输出的文件名之间的分隔符。xargs的-0选项告诉xargs输入分隔符是空字符。xargs从标准输入中接收以空白字符分割（指定-0时除外）的文件名，然后对尽可能多的文件（略少于系统ARG_MAX值）执行指定命令。由于调用其他命令会带来不小的开销，因此使用xargs可以显著提升操作速度。因为xargs能够尽量减少命令的调用次数，而不是每个文件都调用。因此，上面的例子可以用下面的方案来处理怪异字符： find . -name '*.mp3' -print0 | xargs -i -0 mv '{}' ~/songs关于xargs命令的-i参数：mv命令需要将目标目录作为最后一个参数，而传统的xargs只是简单的获取输入，然后将其附加到指定命令的尾部，直到达到上限或处理完输入。但这样一来，mv命令肯定会报错。因此这里可以使用-i选项来指定输入参数的位置，默认使用{}作为替换字符串。但加入-i选项会导致对每个参数都要执行一次命令（-i选项无法实现参数分组），此外不是所有的xargs版本都支持-i选项。-L：跟随符号链接查找文件(也可以使用-follow选项)find -L . -name '*.mp3' -print0 | xargs -i -0 mv '{}' ~/songs-iname：查找文件时不区分大小写find . -follow -iname '*.mp3' -print0 | xargs -i -0 mv '{}' ~/songs此外，find可以配合模式匹配来达到不区分大小写的目的，例：find . -name '*.Jj[Gg]' -print-mtime：按日期查找文件find . -name '*.jpg' -mtime +90 -print-mtime谓词接受一个参数用于指定要搜索的时间段。90代表90天。在数字前使用加号（+90）表明要搜索的文件是在90天已经修改的。使用减号（-90）表示文件是在90天内修改的。如果没有加减号，则表明正好是90天。-type：按类型查找find . -type d -name '*java' -print类型说明： b 块设备文件 c 字符设备文件 d 目录 p 管道（或fifo） f 普通文件 l 符号链接 s 套接字 D 门（door）（仅限于Solaris） -size：按大小查找文件find . -size -3000k -print-size谓词后面的数值参数前可以添加减号加号或者什么都不加，分别表示小于大于等于该数值。按内容查找文件：如果需要在含有众多子目录的目录中查找含有特定内容的文件，可以使用以下方法：find . -name '*.txt' -exec grep -Hi portend '{}' \;说明：-H选项会输出包含搜索内容的文件名逻辑运算：find还可以使用逻辑运算符AND、OR、NOT，如果知道文件的修改时间至少在一周前，但不超过14天，可以这样写查找语句：find . -mtime +7 -a -mtime -14 -print连续出现的两个谓词，其效果类似于逻辑AND，优先级高于OR。为了获得正确的优先级，可能还得使用括号。而括号在bash中有特殊含义，要在find中使用，需要对其转义。要么写作(和)，要么放入单引号，写作'('和')'。find . -mtime +14 -name '.txt' -o ( -mtime -14 -name '.txt' ) -print说明：改语句查找的是修改时间在14天以前或14天以内的以txt结尾的文件。{dotted startColor="#ff6c6c" endColor="#1989fa"/}locate与slocate：快速查找locate与slocate会查询系统的数据库文件（通常由corn作业负责编译和更新），几乎瞬间就能找到文件或命令。（数据库的位置，会对什么对象进行索引、索引的频率都是由系统决定的。）slocate保存了权限信息（以及文件名和路径），因此不会列出用户无权访问的文件。在大多数Linux系统中，locate只不过是指向slocate的符号链接。-maxdepth：查找深度 距离当前目录最多X深度（层）的文件。find / -maxdepth 5 -name '*.conf' | xargs grep listen

sort与cut sort可以对一个或多个文件进行排序参数选项： -r 逆序排序 -f 不区分大小写，等同于GNU长格式选项 --ignore-case -n 将数据作为数值排序 -u 去除重复项 -t 指定字段之间的分隔符 -k 指定排序所使用的字段sort -t . -k 1,1n -k 2,2n ipaddr.list说明：-k 1,1n 的意思是：排序起止范围从第一个字段（1）开头至（,）第一个字段（1）末尾，按照数值排序（n）。cut截取字符串中的特定部分。cut默认的字段间的分隔符是制表符。 -d：指定分隔符 -c: 提取特定列 -c后面跟列的序号，-c12-15，提取第12到15列，-c12-提取第12列及以后的所有列。 -b：选择指定的字节范围，并打印输出 -f：提取指定字段的数据。 -n：与-b一起使用，不分割多字节字符[root@web1 ~]# ps -l | cut -c12-15 PI 207 7263 7263 #找出系统中的shell [root@web1 ~]# awk -F: '{print $NF}' /etc/passwd |sort -u /bin/bash /bin/false /bin/sync /sbin/halt /sbin/nologin /sbin/shutdown #或者使用cut命令：cut -d':' -f7 /etc/passwd |sort -u