修改了 PHP 性能参数后，为什么感觉没有生效？

修改后需要让服务重新读取配置。在宝塔后台进入对应 PHP 版本的设置面板，点击【服务】->【重载配置】或者【重启】即可生效。

小内存服务器开启 Swap 虚拟内存会伤害硬盘吗？

现在的云服务器云盘都有很高的读写寿命，对于个人轻量站，Swap 只在物理内存短暂不足时做少量应急缓冲，日常读写量极小，完全不用担心影响硬盘。

核心导读：记录轻量云服务器使用宝塔面板处理宝塔NGINX防火墙时的实操步骤与排查过程，附参数推荐与防恶意扫描加固思路。

最近在维护一台轻量云服务器时，刚好处理了关于【宝塔NGINX防火墙】的配置与优化问题。很多站长在遇到类似情况时往往容易踩坑，其实只要理清思路，按部就班排查和配置，很快就能解决。

顺手把实操步骤和目前跑得比较稳定的配置整理记录下来，方便以后查阅，也给遇到同样问题的朋友提供一个参考。

如果网站当前正处于报错打不开的状态，最快的恢复方法是重启对应的服务：

但如果只重启而不去排查原因，过几天遇到访问波动往往还会再次出现。建议继续按下面的步骤做个基础调整。

宝塔默认的一些性能预设对于配置有限的轻量云服务器来说往往偏激进。进入 PHP 设置的【性能调整】，根据服务器的实际物理内存做针对性调整：

物理内存规格	推荐并发方案	max_children	建议 Swap 大小
1核 1GB	10-20 并发	10	1024 ~ 2048 MB
1核/2核 2GB	20-30 并发	20	2048 MB
2核 4GB	30-50 并发	35	2048 MB

注意：修改完参数后，记得在【服务】里点击一下【重载配置】使新设置生效。

另外强烈建议在宝塔【软件商店】安装【Linux 工具箱】，添加一个和物理内存大小相当的 Swap（虚拟内存）。小机器加上 Swap 之后，即使突发内存占用飙升，系统也不会直接把核心进程给 kill 掉，容错率高很多。

想要彻底搞明白为什么会报错，看日志是最直接的办法：

看是否被系统强杀（OOM）：在终端执行 dmesg -T | grep -i oom。如果输出里有包含杀死 php-fpm 的记录，说明物理内存确实跑满了，需要收紧上面提到的子进程数或加 Swap。
看请求是否排队堆积：查看 /www/server/php/你的版本/var/log/php-fpm.log，如果看到 server reached max_children setting 的提示，说明并发请求把进程池塞满了。
看连接是否断开：查看 /www/wwwlogs/你的网站域名.error.log，确认 Nginx 和后端通信的具体超时报错。

在实际运维中，很多朋友会发现：明明自己的个人博客或小站点一天就几十个人看，怎么还会把进程池打满？

翻一翻 Nginx 的访问日志就会发现，公网里有大量自动化的黑客扫描器和恶意爬虫，在不停地高频探测 /wp-login.php、/xmlrpc.php 等接口。小内存服务器经不起这种瞬时并发折腾，很容易被扫崩。

靠人工天天看日志封 IP 很费时间。更省心的办法是在 Nginx 前置开启 WAF 防火墙（例如宝塔面板自带的 Nginx 防火墙插件），直接把异常 User-Agent 和高频恶意扫描拦截在最外层，恶意流量根本进不到 PHP 进程，能省下大量不必要的系统资源消耗。