近期我站总是遇到“Error establishing a database connection”错误，重启后又可以重启访问，这个错误的具体分析会在另一篇文章中讲，尝试增大swap来解决问题。
使用 free -m 命令：
可以看到swap只有255M
|
1 2 3 |
mkdir /swap cd /swap sudo dd if=/dev/zero of=swapfile bs=1024 count=1000000 |
我是在根目录下创建的swap，方便管理也好记
可以看到Linode的IO性能还是很不错的，能到438MB/S
把生成的文件转换成 Swap 文件：
sudo mkswap -f swap
把生成的swap 文件加入到系统中：
sudo swapon swap
查看分配情况：
free -m
成功增加了 1G ~
参考：http://blog.csdn.net/Demon_xiaochunjie/article/details/51441271
有时候我们为了测试会用一个临时的域名来测试，比如test.toodyao.com，测试完成后也许会置之不理，但是在90天更新证书的时候总会有这个域名的失败提示，很不爽，而且lnmp下只提供add，没有del指令，遂手动删之。
对于lnmp安装的用户，目录在 /etc/letsencrypt
需要删除 live ， archive ， renewal 三个目录下你想删除的域名文件/目录，都是以域名命名
另外，如果没有更新证书的话，90天后会自动过期，过期前会有邮件提醒
参考：https://zhaodi.me/remove-domains-from-lets-encrypt-ssl-tls-certificate/
————
2018-3-1 更新
需要删除nginx下相应域名的vhost，否则在重启的时候，会提示找不到该域名的SSL文件而启动失败，如下：
|
1 2 |
Starting nginx... nginx: [emerg] BIO_new_file("/etc/letsencrypt/live/test.toodyao.com/fullchain.pem") failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/letsencrypt/live/test.toodyao.com/fullchain.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file) failed |
如果使用的是lnmp，直接键入 lnmp vhost del ，然后键入你想删除的域名即可
nginx关闭的时候SSR竟然也用不了，奇怪
git bash自带的Vim默认中文，试图切换到英文
在配置文件里写 language en_US ，注意不要忘了后面的”_US”
没有网上说的那么麻烦，可能是有坑还没踩到
一次性命令： vim --cmd "lang en_US"
Vim的其他配置还要再多研究~
之前一个二级域名ss.toodyao.com一直无法访问，以为是被捯饬坏了，后来试遍无数方法，nginx.conf都快背下来了，之后发现是域名被墙了x
因为本站可以上，而且还在同一个服务器下，所以完全没想到会是域名被墙。
被墙大概分这么几个级别：
不同情况不一样，程度依次加重
1 、仅仅是 ip 被墙→换 ip
2 、域名被 url 重置→上 https
3 、域名被国家出口 dns 污染→用国内 dns ，备案回国
4 、域名被省级 dns 污染→能到这程度不是一般人，收拾收拾投案自首吧
来源：V2EX
IP被墙经常遇到，这样看来ss.toodyao.com的情况应该是第二种，而且上https是早晚的事儿，之前嫌麻烦一直没用https，看到lnmp 1.4支持安装SSL证书后，决定上https。（添加https之后真的没被墙了）
以上是扯闲篇
下面是正文
为了方便用了lnmp自带的SSL安装功能
安装lnmp 1.4：
|
1 |
wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./install.sh lnmp |
详细安装过程请参考：https://lnmp.org/install.html
如果你以前安装了lnmp 1.x版本，需升级到lnmp 1.4：
|
1 |
wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./upgrade1.x-1.4.sh |
使用 lnmp ssl add 来为你的站点添加SSL
输入相关信息如你的域名，根目录，URL重写的支持，日志等，之后选择2，使用Let’s Encrypt的SSL证书，接下来输入你的邮箱，等待相关安装完毕，重启nginx
需要将http访问重定向至https
找到你的nginx配置文件，如lnmp中为 /usr/local/nginx/conf/ ，各个虚拟主机的配置文件在 vhost 目录下，找到你域名的配置文件，或使用 nginx -t 校验命令查看配置文件的地址
在你的nginx配置文件中添加：
|
1 2 3 |
if ( $scheme = http ){ return 301 https://$server_name$request_uri; } |
nginx -s reload 重载配置使其生效
如果是普通的网站，这是已经可以看到右上角绿色的小锁了，
对于WordPress站点来说，还要为图片、CSS、JS等元素添加SSL支持，才算是支持全站https
进入WordPress仪表盘->设置->常规，将WordPress地址和站点地址都加上 https://
保存后刷新主页，如果还没有小绿锁的话，可以打开网页源代码， Ctrl+F 查找 http ，仔细排查，比如导航栏上的自定义URL，未更新的站内图片，或者非https的外链图片等，并逐个修改。
有小绿锁啦~O(∩_∩)O~~
