解决 502 bad gateway的最好最终极的方法就是重启php-fpm，所以咱们要做个重启php-fpm的脚本。

1
2

cd root
vi restart-php-fpm.sh

输入如下代码，这个代码就是重启php-fpm的脚本了，脚本中的http://www.zcx.name记得改成自己的网站~

1
2
3
4
5
6
7
8
9
10
11
12

#!/bin/bash
# This script run at */1
 
MY_URL="http://www.zcx.name"
RESULT=`curl -I $MY_URL|grep "HTTP/1.1 502"`
 
if [ -n "$RESULT" ]; then
	#如果502则会执行这里的内容，随便加或改
	#...
	#killall -9 php-cgi
	/etc/init.d/php-fpm restart
fi

然后设置 Crontab.
先设置restart-php-fpm.sh的权限为755
chmod 755 /root/restart-php-fpm.sh
运行crontab -e

1

crontab -e

设置restart-php-fpm.sh 每一分钟自动执行一次（时间可以按自己要求调）

1

*/1 * * * * /home/restart-php-fpm.sh

查看设置成功还是失败

1

crontab -l

这两天的使用中经常出现502 Bad Gateway问题，上网搜了一下解决方法，主要内容摘自张宴的博客
1、查看当前的PHP FastCGI进程数是否够用

1

netstat -anpo | grep "php-cgi" | wc -l

如果实际使用的“FastCGI进程数”接近预设的“FastCGI进程数”，那么，说明“FastCGI进程数”不够用，需要增大。

2、部分PHP程序的执行时间超过了Nginx的等待时间，可以适当增加nginx.conf配置文件中FastCGI的timeout时间，例如

1
2
3
4
5
6
7
8
9
10

......
http 
{
......
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
......
}
......

1

vi /usr/local/nginx/conf/nginx.conf

在配置文件中加入

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

upstream ghs {
   server ghs.google.com;
}
 
server {
	listen 80;
	server_name ghs.whatever.name;  #根据自己的域名来设置...
	location / {
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header Host $host;
		proxy_redirect off;
		proxy_pass http://ghs;
	}
}

编辑完配置文件后，执行下面的命令检查一下配置是否正常

1

/usr/local/nginx/sbin/nginx -t

如果显示以下内容则配置正常

1
2

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok     
configuration file /usr/local/nginx/conf/nginx.conf test is successful

重启Nginx使配置生效

1

/etc/init.d/nginx restart

1

iptables --table nat --append POSTROUTING --jump MASQUERADE

2、重启OpenVPN

1

/etc/init.d/openvpn start

但是这个解决办法有个问题，就是每次重启后都要重新设置，上网找了找通过设置rc.local可以解决。
编辑rc.local文件

1

vi /etc/rc.local

在exit 0之前添加

1

iptables --table nat --append POSTROUTING --jump MASQUERADE

搞定收工

首先确认你的VPS上TUN/TAP功能是否打开，大部分都是默认关闭的
可以用以下命令检测：

1

cat /dev/net/tun

若返回以下结果表示OK

1

cat: /dev/net/tun: File descriptor in bad state

如果不是返回上述结果，请联系你的服务商打开TUN/TAP功能即可

1、安装

1

aptitude install openvpn

2、准备工作

1
2
3
4
5
6
7

cp -R /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn
 
cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
 
cd /etc/openvpn
 
gzip -d server.conf.gz

3、初始化

1
2
3
4
5
6
7

cd easy-rsa/2.0
 
source vars
 
./clean-all
 
./build-ca // 这里会问你很多问题，都回车默认就行了

4、生成服务器证书和密钥

1

./build-key-server server

5、生成客户端证书和密钥

1

./build-key client

6、创建 Diffie Hellman

1

./build-dh

7、编辑服务器端配置文件

1

vi /etc/openvpn/server.conf

配置文件中需要修改的关键部分

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

;local a.b.c.d
local YOUR.IP.ADDRESS  // 这行是服务器的外网 IP 地址
 
port 1194 // 端口，客户端配置文件和服务器保持一致就行了，想玩狠一点就放在 53 上
 
;proto tcp
proto udp // 这两个二选一，默认是 udp，同样客户端和服务器端保持一致，但是我用 tcp 的时候非常慢，所以推荐使用 udp
 
;dev tap
dev tun // 使用默认 tun （tunnel）模式
 
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key  # This file should be kept secret
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem // 证书和 dh 文件的位置
 
server 10.8.0.0 255.255.255.0 // 给客户端分配的 IP 段，千万不要和现有网段冲突
 
push "redirect-gateway def1 bypass-dhcp" // 把 openvpn 服务器作为网关
 
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4" // 推送 Google DNS 服务器到客户端
 
;duplicate-cn  // 每个用户只允许一个链接
 
;max-clients 100 // 最多客户端数
 
;user nobody
;group nogroup // 启动所用用户组
 
log         openvpn.log
;log-append  openvpn.log // 单独的日志，会出现在 /etc/openvpn ，第二种是追加模式

8、修改包转发设置

1
2
3
4
5
6
7
8
9

for each in /proc/sys/net/ipv4/conf/*
do
echo 0 > $each/accept_redirects
echo 0 > $each/send_redirects
done
 
vi /etc/sysctl.conf
修改 net.ipv4.ip_forward = 1
sysctl -p

9、启用包转发

1

iptables --table nat --append POSTROUTING --jump MASQUERADE

10、编辑客户端配置文件

1
2
3

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf ~
 
vi ~/client.conf

proto 等内容需要和 server.conf 保持一致，需要修改的部分：

1
2
3
4

remote SERVER.IP.ADDRESS 1194  // IP 和 端口按照服务器实际情况填写
ca ca.crt
cert client.crt
key client.key //后面两个要根据实际证书文件名修改

11、下载证书和配置文件（将服务器上如下四个文件下载到本地，放到某个文件夹中）

1
2
3
4

/etc/openvpn/easy-rsa/2.0/keys/ca.crt
/etc/openvpn/easy-rsa/2.0/keys/client.crt
/etc/openvpn/easy-rsa/2.0/keys/client.key
~/client.conf

12、启动 openvpn 并检查

1

/etc/init.d/openvpn start

如果在这里出现错误请仔细检查前面几步是否有出现差错…

目录操作：
rm -rf mydir /*删除mydir目录*/
mkdir dirname /*创建名为dirname的目录*/
cd mydir /*进入mydir目录*/
cd – /*回上一级目录*/
cd .. /*回父目录，中间有空格*/
cd ~ /*回根目录*/
mv tools tool /*把tools目录改名为tool */
ln -s tool bac /*给tool目录创建名为bac的符号链接,最熟悉的应该就是FTP中www链接到public_html目录了*/
cp -a tool /home/vpser/www /*把tool目录下所有文件复制到www目录下 */

文件操作：
rm go.tar /* 删除go.tar文件 */
find mt.cgi /* 查找文件名为mt.cgi的文件 */
df –h /* 查看磁盘剩余空间,好像没这个必要，除非你太那个了 */

解压缩：
tar xvf wordpress.tar /* 解压tar格式的文件 */
tar -tvf myfile.tar /* 查看tar文件中包含的文件 */

tar cf toole.tar tool /* 把tool目录打包为toole.tar文件 */
tar cfz vpser.tar.gz tool /* 把tool目录打包且压缩为vpser.tar.gz文件，因为.tar文件几乎是没有压缩过的，MT的.tar.gz文件解压成.tar文件后差不多是10MB */

tar jcvf /var/bak/www.tar.bz2 /var/www/ /*创建.tar.bz2文件，压缩率高*/
tar xjf www.tar.bz2 /*解压tar.bz2格式*/

gzip -d ge.tar.gz /* 解压.tar.gz文件为.tar文件 */
unzip phpbb.zip /* 解压zip文件，windows下要压缩出一个.tar.gz格式的文件还是有点麻烦的 */

下载：
wget http://soft.vpser.net/web/nginx/nginx-0.8.0.tar.gz
/*下载远程服务器上的文件到自己的服务器，连上传都省了，服务器不是100M就是1000M的带宽，下载一个2-3兆的MT还不是几十秒的事 */
wget -c http://soft.vpser.net/web/nginx/nginx-0.8.0.tar.gz
/* 继续下载上次未下载完的文件 */

进程管理：
ps -aux /*ps 进程状态查询命令*/

ps命令输出字段的含义：
[list]
[*]USER，进程所有者的用户名。
[*]PID，进程号，可以唯一标识该进程。
[*]%CPU，进程自最近一次刷新以来所占用的CPU时间和总时间的百分比。
[*]%MEM，进程使用内存的百分比。
[*]VSZ，进程使用的虚拟内存大小，以K为单位。
[*]RSS，进程占用的物理内存的总数量，以K为单位。
[*]TTY，进程相关的终端名。
[*]STAT，进程状态，用(R–运行或准备运行；S–睡眠状态；I–空闲；Z–冻结；D–不间断睡眠；W-进程没有驻留页；T停止或跟踪。)这些字母来表示。
[*]START，进程开始运行时间。
[*]TIME，进程使用的总CPU时间。
[*]COMMAND，被执行的命令行。
[/list]

ps -aux | grep nginx /*在所有进程中，查找nginx的进程*/
kill 1234 /*1234为进程ID，即ps -aux 中的PID*/
killall nginx /*killall 通过程序的名字，直接杀死所有进程，nginx为进程名*/

Vim操作：

移动类的：
h/j/k/l: 左/下/上/右　移一格
w : 向后词移动　（前面加数字移动多少个词）
b : 向前词移动　（前面加数字移动多少个词）
e : 向后移到词末
ge : 向前移到词末
$ : 行末
0 : 行首
tx : 向右查找本行的x并移到那儿（大写时向左）
33G : 移到文件的第33行
gg : 文件首行
G : 文件尾行
33% : 文件的33%处
H/M/L : 屏幕的首/中/尾行
zt/zz/zb : 当前行移到屏幕的首/中/底部

跳转：
” : 回到跳转来的地方
CTRL-O : 跳到一个 “较老” 的地方
CTRL-I : 则跳到一个 “较新” 的地方

查找：
/ : 向下查找（后加关键字）
? : 向上查找（后加关键字）
n : 下一条符合的记录

编辑：
i : 转换到插入模式
x : 删除当前字符
. : 重复最后一次的修改操作(同PS里ctrl+f执行滤镜)
u : 撤销操作
CTRL-R : 重做
p : 将删除的字符插入到当前位置(put)

退出保存：
:q : 退出
:q! : 不保存退出
ZZ : 保存后退出
:e! : 放弃修改重新编辑

各省、自治区、直辖市人民政府，国务院各部委、各直属机构：
　　根据国务院《关于修改〈全国年节及纪念日放假办法〉的决定》，为便于各地区、各部门及早合理安排节假日旅游、交通运输、生产经营等有关工作，经国务院批准，现将2012年元旦、春节、清明节、劳动节、端午节、中秋节和国庆节放假调休日期的具体安排通知如下。
　　一、元旦：2012年1月1日至3日放假调休，共3天。2011年12月31日（星期六）上班。
　　二、春节：1月22日至28日放假调休，共7天。1月21日（星期六）、1月29日（星期日）上班。
　　三、清明节：4月2日至4日放假调休，共3天。3月31日（星期六）、4月1日（星期日）上班。
　　四、劳动节：4月29日至5月1日放假调休，共3天。4月28日（星期六）上班。
　　五、端午节：6月22日至24日放假公休，共3天。
　　六、中秋节、国庆节：9月30日至10月7日放假调休，共8天。9月29日（星期六）上班。
　　节假日期间，各地区、各部门要妥善安排好值班和安全、保卫等工作，遇有重大突发事件发生，要按规定及时报告并妥善处置，确保人民群众祥和平安度过节日假期。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　国务院办公厅
　　　　　　　　　　　　　　　　　　　　　　　　　　二〇一一年十二月五日

下载文件：http://dl.dbank.com/c0kz0kwow3

将下载到的WIHook.dylib文件替换

/Library/MobileSubstrate/DynamicLibraries/WIHook.dylib

搞定收工…