宝塔面板安装Nextcloud解决安全及设置警告

admin

1.  getenv(\”PATH\”)为空，PHP 的设置似乎有问题, 无法获取系统环境变量. 使用 getenv(\”PATH\”) 测试时仅返回空结果

/www/server/php/71/etc/php–fpm.conf，按照路径打开php-fpm.conf文件，后面添加如下内容：

getenv(\”PATH\”)为空，PHP 的设置似乎有问题, 无法获取系统环境变量. 使用 getenv(\”PATH\”) 测试时仅返回空结果

1. env[HOSTNAME] = $HOSTNAME
   
2. env[PATH] = /usr/local/bin:/usr/bin:/bin
   
3. env[TMP] = /tmp
   
4. env[TMPDIR] = /tmp
   
5. env[TEMP] = /tmp

复制代码

2. 一些文件没有通过完整性检查. 了解如何解决该问题请查看我们的文档. (无效的文件列表… / 重新扫描…)

点击无效的文件列表，INVALID_HASH 这里表示错误的文件，根据提示的路径查看，多半是你自己上传的和程序无关的文件，移动到其他地方就好。EXTRA_FILE 这里表示多余的文件，需要删除。EXCEPTION 其他错误信息。

3. 模块‘fileinfo’缺失

php扩展安装PATH_INFO和fileinfo

4. 你的数据存储目录可以从互联网上直接访问，.htaccess文件没有生效，请配置你的网页服务器以避免数据存储目录可从外部访问或将数据存储目录转移到网页服务器根目录之外

在你网站的伪静态中加入如下代码(Nginx)：

1. location
   
2. ~ ^/(data|config|\.ht|db_structure\.xml|README) {
   
3. deny all;
   
4. }

复制代码

5 . HTTP 请求头“Strict-Transport-Security”没有配置为至少“15552000”秒，出于增强安全性考虑，我们推荐按照安全提示中的说明启用HSTS

这个问题是你已经启用了https后提示的，确保打开了443端口，然后打开你网站的配置文件添加如下代码：

1. Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"

复制代码

6. 内存缓存未配置，如果可用，请配置memcache以增强性能，更多信息请查看我们的文档

php扩展添加redis，然后打开你网站根目录下的config文件夹，打开config.php文件，在最后一个括号前添加如下代码：

1. 'memcache.local' => '\OC\Memcache\Redis',
   
2. 'redis' => array(
   
3.   'host' => 'localhost',
   
4.   'port' => 6379,
   
5. ),

复制代码

7.PHP 的组件OPcache没有正确配置，为了提供更好的性能，我们建议在php.ini文件中使用下列设置

php扩展添加opcache，并在php配置文件中找到[Zend Opcache]替换如下代码，效果见图：

1. opcache.enable=1
   
2. opcache.enable_cli=1
   
3. opcache.interned_strings_buffer=8
   
4. opcache.max_accelerated_files=10000
   
5. opcache.memory_consumption=128
   
6. opcache.save_comments=1
   
7. opcache.revalidate_freq=1

复制代码

8、数据库中的一些列由于进行长整型转换而缺失。解决方法：cd到nextcloud目录，执行

1. sudo -u www php occ db:convert-filecache-bigint

复制代码