宝塔计划任务失败 curl: (28) Connection timed out after 10001 milliseconds wellcms安全

站长笔记：

宝塔计划任务失败
curl: (28) Connection timed out after 10001 milliseconds
多数是被拦截了，检测ip黑名单和拦截记录，因为白名单可能无效，虽然有高优先级。
另外，开启 HTTPS防窜站，在网站页面

wellcms安全
1. 防止 xss 攻击，站点配置文件，对应虚拟主机的 server 段中添加如下代码，然后重启 Nginx
add_header Set-Cookie "HttpOnly";

2. 控制目录权限，安装好wellcms后，登录linux，在站点配置文件server添加如下代码，禁止这些目录运行php文件。
location ~ /(conf|lang|log|model|plugin|route|upload|view|xiunophp)/.*.php$ { deny all; }

这两个插件可能会造成火车头发布模块连不上
Missed Scheduled Posts Publisher by WPBeginner
Autoptimize

升级PHP版本由原来5.X切换使用PHP7.*运行环境时会出现登录后台空白的情况，以下两种方法可设置支持PHP7.*
帝国CMS后台登录显示空白解决方法操作步骤：
1、全新安装帝国CMS时：
只需安装时“MYSQL接口类型”选择“mysqli”即可支持PHP7系列。系统会自动识别。
修改配置文件“/e/config/config.php”将“$ecms_config['db']['usedb']='mysql';”修改为“$ecms_config['db']['usedb']='mysqli';”(注意事项：UTF8文件不能用记事本修改文件，否则会将文件转为GBK编码，推荐用notepad++修改。)
如果有手机端，同步需要修改 /m/e/config/config.php 将“$ecms_config['db']['usedb']='mysql';”修改为“$ecms_config['db']['usedb']='mysqli';”
这样就可以支持PHP7.X版本了。

帝国CMS后台登录显示“登录成功”后，马上跳转显示“您还未登录。出现此问题是目录权限问题。
/e/data/adminlogin 目录权限不可写导致，请将此目录权限设置为777权限即可解决，所属www

火车头批量删除包含某些词的内容
DELETE FROM Content Where [标题] like '%直播%';
DELETE FROM Content Where [标题] like '%视频%';
DELETE FROM Content Where [标题] like '鼓片%';
DELETE FROM Content Where [标题] like '%股吧%';
DELETE FROM Content Where [标题] like '%地图%';
DELETE FROM Content Where [标题] like '%疫情%';
DELETE FROM Content Where [标题] like '%全图%';
DELETE FROM Content Where [标题] like '%图片%';

html图片大小自适应
src="图片路径" alt="图片描述" width="100%" height="auto">

UPDATE Content SET [内容]=replace([内容],'-sign.toutiaoimg.com','.toutiaoimg.com')

宝塔计划任务备份数据库不能执行，提示：'latin-1' codec can't encode characters in position 0-4: ordinal not in range(256)
解决方法是修改系统默认语言：http://www.ggplus.cn/40032.html

Debian，Linux服务器时间同步，用宝塔的Linux工具箱即可同步时间

宝塔计划任务出错，提示：curl: (92) HTTP/2 stream 0 was not closed cleanly: PROTOCOL_ERROR (err 1)
是由于HTTP/2协议的一个内部错误所导致的，可能是由于网络问题或服务器问题引起的。建议重试或联系服务提供商进行支持
https://www.bt.cn/bbs/forum.php?mod=viewthread&tid=115127&highlight=curl%3A%2B%2892%29%2BHTTP%2F2

wordpress子目录多站点伪静态规则
if (!-e $request_filename) {
rewrite /wp-admin$ $scheme://$host$uri/ permanent;
rewrite ^(/[^/]+)?(/wp-.*) $2 last;
rewrite ^/[^/]+(/.*.php)$ $1 last;
}
location / {
try_files $uri $uri/ /index.php?$args;
}

子域名多站点不用修改伪静态规则

图片居中html代码
<p style="text-align: center;"><img src="yourImage.jpg" alt="yourImage" /></p>

防止index.php文件被篡改，在终端目录执行以下命令，修改文件属性
chattr +i LzGvRTPbiQ_9K8vuzZWC6 设置文件不允许修改、删除、移动、复制，root 用户也生效
chattr -i index.php 取消文件属性设置
chattr +i wp-config.php
注意这几个后缀的文件 .inc .ott .mo
index.php wp-cron.php wp-login.php
搜索文件内
.ott
?><?php
public function __construct
hex2bin
else {function
elseif/*
foreach/*

chattr +i 命令只适用于文件，不适用于目录。如果需要给目录或者子目录设置不可修改权限，可以使用类似于以下命令：
find 目录名 -type f -exec chattr +i {} ;
其中，-type f 表示只操作文件，{} 表示找到的文件名，; 表示命令结束。

chattr +i 给所有目录或者子目录下的index.php设置不可修改权限
find /www/wwwroot/www.xx.com -type f -name 'index.php' -exec chattr +i {} ;
find /www/wwwroot/xx.com -type f -name 'index.php' -exec chattr +i {} ;
取消
find /www/wwwroot/xx.com -type f -name 'index.php' -exec chattr -i {} ;