你应该点击对应网站的配置按钮
image1872×969 80.6 KB
随后点击配置文件
找到类似下面这行
image1872×969 64.1 KB
如果找不到，你可以按下Ctrl + F打开查找，并输入"Strict-Transport-Security"
image1872×969 66.9 KB
输入内容后点击一下next即可自动定位到该行
请重点观察本行是否有"includeSubdomains; preload"的字样，以及max-age等号后的数字是否大于31536000（1年，但推荐63072000）
如果未来1Panel更新了其他原生兼容的web服务器（而不是ols这样的社区套壳），请参考此文章来做出对应web服务器的配置修改
WordPress启用HSTS，增强用户信任和网站安全性-风屿岛 (biliwind.com)
请首先尝试将CDN、WAF的上游（回源）服务器配置为https地址
image665×695 15 KB
上图为雷池WAF的示例
如果依然不行，请尝试将此处改为“http可直接访问”
image1872×969 64.2 KB
请仔细检查你的网站根目录中是否含有一个叫做“.user.ini”的文件
image1872×969 80.2 KB
image1872×969 66.6 KB
如果有，删除它，因为它可能包含了错误的执行位置限制路径
可以，你可以在服务器上同时安装1Panel和宝塔，也可以在1Panel中安装宝塔，或者在1Panel中安装1Panel
image1872×969 52.1 KB
但这么做的前提是你已经引入了第三方应用商店
因为宝塔虚拟主机使用了LXD技术，这是宝塔所支持的，但1Panel依赖docker，LXD虚拟化中不能运行docker容器化，所以不支持
但雨云的云服务器、游戏云是支持的，因为其使用了KVM技术
可能是由于未使用的docker镜像占据了大量空间
image1872×969 84.1 KB
以上操作可以释放镜像，但当镜像过多时，1Panel有bug
此bug复现方式很简单，当你所在的页面没有状态是“未使用”的镜像时，点击清理镜像会无效
image1872×969 74.7 KB
临时修复方法是寻找其他分页，找到有“未使用”状态的镜像后再次清理即可清理全部未使用镜像
但是此方法可能会删掉你创建的运行环境镜像
此方法多半由于站点是由反向代理访问的，解决方法是不在服务器上生成证书，而是使用第三方服务生成
此操作在宝塔上并不可行，但1Panel可以这样做
如果你的a应用需要PHP80+扩展X，b应用需要PHP80+扩展Y，但扩展X和扩展Y不支持共存，那么你可以使用两个运行环境
你只需要在创建运行环境时修改镜像名即可
image1872×969 56.9 KB
创建完成后的两个运行环境互相独立，互不影响
根据官方文档介绍，如果你要找的PHP扩展不在扩展选择列表中，可以手动输入然后选择第一个
image1872×969 49.9 KB
如扩展“zip”不在此列表中，我可以手动输入zip并选择第一个
image1872×969 54.8 KB
但如果不在PHP扩展列表中，那么需要手动安装
以魔方财务开心版为例，需要安装一个叫做idcsmart.so的扩展，但其并不在官方的扩展列表中，所以我们需要按照正常流程创建完运行环境和网站，并且在容器页面根据镜像名、容器名以及运行时间来判断哪个是刚刚创建的网站的容器
image1872×969 87 KB
假设这个容器就是要增加自定义插件的容器
image1872×969 79.3 KB
首先要点击容器名
image1872×969 82.1 KB
向下拉，复制MergedDir后面引号中的内容
image1872×969 78.7 KB
访问这个目录，分别点进/usr/local/lib/php/extensions目录中，之后打开里面这个no开头的文件夹
image1872×969 54.2 KB
将自定义扩展上传至此目录
image1872×969 64.3 KB
在对应网站的PHP配置文件行末添加一个引用语句即可
image1872×969 59 KB
一般情况下，需要添加的内容为
注意是包含扩展名的全名
也有可能是
注意，此路径需要根据实际进行修改，例如此处可以修改为
之后重启此容器即可
注意，这种方式添加的扩展会在重建容器后丢失
新手可能会问，这是我网站的访问端口吗？我是需要反向代理这个端口吗？
都不是，这是web服务器与PHP通信用的端口，宝塔默认使用套接字连接，所以你压根看不到这个设置，而1Panel使用TCP连接，所以需要这个端口来让PHP与web服务器进行通信
1Panel官方支持且能用的web服务器只有openresty
image1872×969 62.3 KB
虽然官方有ols web服务器，但这东西是从社区搬过来的，并没有做出适配，你需要自己为ols写配置文件、编译lsphp等，1Panel中的任何操作都无法同步进ols中
当然，你可以使用nginx、openresty、tengine等基于nginx（或完全兼容nginx配置文件的web服务器）
首先你需要他们的docker镜像，但是我建议使用dockerfile构建一个并加入lua模块
之后找到openresty的docker容器，点击编辑
image1872×969 85.3 KB
之后选择你刚刚构建好的镜像，点击确认完成替换
image1872×969 88.4 KB
其实某些操作并不需要重建，而是使用update语句
证据：未持久化的数据并没有丢失，且更改生效，并且运行时间也正常（没有几秒前启动等明显的重启痕迹）
这多数出现在PHP网站项目中或任何1Panel的应用中
这是因为1Panel中的所有docker部署的应用都会默认归为一个名为1panel-network的桥网络中
image1872×969 52.4 KB
并且1Panel在创建数据库等容器时指定了host名，所以需要通过mysql:3306，redis:6379来连接，而不是使用127.0.0.1这样的回环IP，因为回环IP只是相对于运行环境所在容器的，并不是相对于主机的，所以无法建立连接
openresty属于一种特殊的应用，它默认是host网络，即与服务器主机共享一个IP地址，但此共享并不是NAT（网络地址转换）共享IP，而是让容器内的进程直接获得与宿主机相同的网络权限，可以直接占用宿主机的网络端口，直接使用宿主机的IP地址，所以在反向代理时可以使用127.0.0.1
这种问题一般出现在某些项目中，原因是项目的验证逻辑认为mysql并不是一个有效的网络地址，而类似127.0.0.1，example.com才是有效的网络地址，我们可以将mysql的ip地址填进去
image1872×969 67.6 KB
找到你的MySQL容器，即可看到此容器在这个桥网络中的内网IP地址，使用此地址连接即可（但不稳定，易受到外界因素干扰，如容器非正常顺序启动）
如果不希望使用此方法，可以将你的应用改为host网络，这样就可以使用127.0.0.1这样的回环IP进行连接（我在赫兹监控上使用的就是这种方法）
你很可能将cron目录填写错了
image1872×969 91.3 KB
这虽然是正确的网站目录，但却是从容器中映射出来的，在容器中执行cron时肯定找不到这个路径
正确的方法是使用cron时选择网站所在的PHP容器，并且使用以下的执行命令
image885×667 16.4 KB