一 介绍

您可以用下列任何一种方式配置Magento2:
@通用配置
使用 命令行工具 (例如,关闭或者开启缓存, 更新索引, 等等)
手动设置 引导参数

@缓存（缓存）
设置 Varnish
设置 缓存
使用 Redis 在 Magento 2 页面 和 默认缓存
使用 Redis 在 session 存储
设置数据库缓存
@Session 存储
Redis
如何定位session文件

二 安全设置

@cron.php 安全
cron（定时任务）概述
Magento 2 的定时任务（cron job）, 可以 reindexing（刷新索引）, 生成 e-mails, 生成 newsletters, 生成 sitemaps, 等等. cron 是magento 2 配置的一个重要组成部分。

你可以通过以下方式运行Magento 2 cron：
在命令行或者crontab上使用 magento cron:run 命令。
在浏览器上运行 /pub/cron.php?[group=]

要注意pub/cron.php的安全性，防止它被恶意利用攻击网站 . 如果corn不安全，任何用户都可以运行cron来攻击你的Magento 2网站。

如果你使用magento cron:run 命令运行cron就不用担心安全问题。因为命令行执行corn是一个安全的进程.

@X-Frame-Options 响应头
为了防止点击劫持(clickjacking )漏洞，在访问magento 2的时候增加了一个X-Frame-Options HTTP请求头
X-Frame-Options有一下三种：
DENY: 页面不能显示在frame中.
SAMEORIGIN: (magento 2 的默认设置)
ALLOW-FROM : 页面只能在指定的origin上显示
出于安全原因，Magento 2的强烈建议不要在frame中运行magento 2 页面.

@防止缓存投毒
本主题讨论如何防止缓存投毒如果你使用的是IIS服务器. Cache poisoning（缓存投毒） 是更改缓存内容以将同一站点包含不同页面的方法.例如，有可能注入一个HTTP 404（未找到）错误页面代替一些正常页面（例如，店面首页）等等

三,Magento 2 初始化和引导

@bootstrapping 概述
运行magento 2, 以下代码在index.php中执行:
引入 /app/bootstrap.php 执行必要的初始化例程，如错误处理，初始化自动加载，设置配置选项，设置默认时区，等等。
创建一个实例 \Magento\Framework\App\Bootstrap.
创建一个Magento 2 的应用实例 (\Magento\Framework\AppInterface).
运行Magento 2

@Bootstrap 运行逻辑
bootstrap 安装下面的流程运行 magento2:
1,初始化错误处理程序。
2,创建对象管理器（/Magento/Framework/ObjectManager）和基本共享服务，这些服务在任何地方都使用，并且受环境的影响。环境参数被正确地注入到这些对象。
3,判断mode是否启用
4,判断Magento2是否安装

5,启动Magento2.
任何未捕获的异常在应用程序启动后自动传回Magento 2 的 catchException() 方法，catchException方法用来处理异常. 最后返回 true 或者 false:
如果反回 true: Magento处理异常成功。不需要做其他事情.
如果反回 false (或任何其他结果):bootstrap 执行默认异常处理子程序.
6,发送应用程序对象提供的响应。

修改 bootstrap 代码示例:

use Magento\Framework\App\Bootstrap;
require __DIR__ . '/app/bootstrap.php';
$params = $_SERVER;
$params[Bootstrap::PARAM_REQUIRE_MAINTENANCE] = true; // default false
$params[Bootstrap::PARAM_REQUIRE_IS_INSTALLED] = false; // default true
$bootstrap = Bootstrap::create(BP, $params);
/** @var \Magento\Framework\App\Http $app */
$app = $bootstrap->createApplication('Magento\Framework\App\Http');
$bootstrap->run($app);

@设置引导参数
下表列出了可以设置的引导（bootstrap）参数:
MAGE_DIRS 指定自定义目录和URL路径
MAGE_PROFILER 启用dependency graphs和HTML profiling

不是所有的引导参数都记录在这里。
可以使用 magento deploy:mode:set {mode} 命令对Magento2模式（mode）设置 (developer, default, production).

@Magento2模式（mode）s介绍

你可以运行Magento下列modes:

@Magento2基础目录路径介绍
MAGE_DIRS您能够指定使用的自定义基目录路径和基本URLURLs.
设置 MAGE_DIRS
Magento/Framework/App/Filesystem/DirectoryList.php中指定一个关联数组，其中键是常量，值是目录或URL路径的绝对路径。
你可以用以下任何一种方式设置 MAGE_DIRS :
设置引导参数
使用自定义入口代码:

use Magento\Framework\App\Filesystem\DirectoryList;
use Magento\Framework\App\Bootstrap;
 
require __DIR__ . '/app/bootstrap.php';
$params = $_SERVER;
$params[Bootstrap::INIT_PARAM_FILESYSTEM_DIR_PATHS] = [
DirectoryList::CACHE => [DirectoryList::PATH => '/mnt/nfs/cache'],
DirectoryList::MEDIA => [DirectoryList::PATH => '/mnt/nfs/media', DirectoryList::URL_PATH => ''],];

$params[Bootstrap::INIT_PARAM_FILESYSTEM_DIR_PATHS] = [
DirectoryList::PUB => [DirectoryList::URL_PATH => ''],	
DirectoryList::MEDIA => [DirectoryList::URL_PATH => 'media'],
DirectoryList::STATIC_VIEW => [DirectoryList::URL_PATH => 'static'],
DirectoryList::UPLOAD => [DirectoryList::URL_PATH => 'media/upload'],];
$bootstrap = \Magento\Framework\App\Bootstrap::create(BP, $params);
/** @var \Magento\Framework\App\Http $app */
$app = $bootstrap->createApplication('Magento\Framework\App\Http');
$bootstrap->run($app);

上面的代码分别设置了 [cache] 、 [media] 、 /mnt/nfs/cache 、 /mnt/nfs/media路径.

三 命令行配置

@Magento 2的命令行接口(CLI)设置 /bin/magento. 提供一个命令行安装和配置界面。包含以下功能: 安装Magento 2（相关的任务，如创建或更新数据库架构创建部署配置，等等） 清除缓存 管理索引, 包括更新索引 创建翻译词典和翻译语言包 生成类，如插件拦截器，生成对象管理器的依赖注入配置 部署静态视图文件 创建较小的css文件 其他功能: (/bin/magento list) 可以列出所有可用的安装和配置命令 基于 Symfony 的一致用户接口 CLI是可扩展的，所以第三方开发者可以扩展开发。 不显示禁用模块的命令 .

@启动命令管理
命令总结:

在magento2中我们经常会用到php bin/magento 命令:参数 来完成一些操作，所以就对命令做了一个总结

php对应的是E:\xampp\php\php.exe或/opt/lampp/bin/php, 可在系统里加入全局变量:
Windows:我的电脑>属性>高级系统设置>高级>环境变量>添加
Linux:在/etc/profile(所有用户)或则~/.bash_profile里加入如下语句:
PATH=$PATH:/opt/lampp/bin

bin/magento对应网站根目录下的bin/magento或bin\magento, 如E:\xampp\htdocs\gt-store-v1\bin\magento

//查看所有命令列表magento –list或magento list, 标准示范, 下面简写
Windows:
php.exe E:\xampp\htdocs\gt-store-v1\bin\magento list或E:\xampp\php\php.exe E:\xampp\htdocs\gt-store-v1\bin\magento list
Linux:
php /opt/lampp/htdocs/gt-store-v1/bin/magento list

要获取特定命令的帮助，请输入 :
magento –help <command>
例如:
magento –help setup:install
magento –help cache:enable

//模块moudule管理
1、moudule:status    查看所有module的状态
2、moudule:disable Test_Hello(module的名称) 禁用此module
3、moudule:enable Test_Hello（module的名称）  启用此module
4、module:install

//安装setup管理
1、setup:upgrade  更新数据
2、setup:static-content:deploy 部署magento的静态内容
3、setup:cron:run   执行cron

//索引indexer管理
1、indexer:status      索引的状态
2、indexer:reindex     刷新索引
3、indexer:reset        重置索引

//缓存cache管理
1、cache:status    缓存状态
2、cache:clean      清空缓存
3、cache:flush      刷新缓存
4、cache:enable    开启缓存
5、cache:disable    关闭缓存

要查看缓存的状态，请输入
magento cache:status
输出结果:
config: 1
layout: 1
block_html: 1
collections: 1
db_ddl: 1
eav: 1
full_page: 1
translate: 1
config_integration: 1
config_integration_api: 1
config_webservice: 1

缓存类型概述

@配置和运行cron(定时任务)
cron（定时任务）概述
Magento 2 有许多功能需要用到cron（定时任务），例如下面这些功能:
.Catalog price rules（分类价格规则）
.Newsletters（通讯邮件）
.Generating（生成） Google sitemaps
.客户提醒/通知（产品价格变化，产品库存）
.刷新索引
.汇率自动更新
.Magento 2 所有的电子邮件（包括所有的交易和订单确认）
我们建议您运行的cron为Magento 2文件系统所有者. 而不是root用户。

1,从命令行运行cron
命令选项:
magento cron:run [–group=”<cron group name>”]
2,在后台运行cron
Magento 2文件系统所有者运行cron
创建cron（定时任务）
crontab -u magento_user -e

@代码编译
代码编译由以下顺序组成:
.应用程序代码生成（工厂、代理等）
.区域配置聚合（即每个区域的优化依赖注入配置）
.拦截器生成（即拦截器的优化代码生成）
.拦截缓存生成
.库代码生成（即API生成代码）
.服务数据属性生成（即为数据对象生成的扩展类）
你可以在\Magento\Setup\Module\Di\App\Task\Operation.找到类代码编译

@Magento 2 模式（mode）设置

为了提高安全性和易用性, magento 2 提供了一个转换 Magento 2 模式的命令.

查看 magento 2 的所有权和权限在开发模式和生产模式中.

当才开发模式改变成生产模式是清除下列目录的内容:

var/cache
var/di
var/generation
var/view_preprocessed
pub/static

Exceptions:

• .htaccess 文件未删除
• pub/static 包含指定静态内容版本的文件，此文件不被删除

命令的用法：

magento deploy:mode:show

类似下列显示的消息:

Current application mode: developer.

更改模式

magento deploy:mode:set {mode} [-s|--skip-compilation]

例子如下.

更改为 production mode（生产模式）

magento deploy:mode:set production

@Magento 2依赖报告（Dependency reports）概述
Magento 2依赖报告（Dependency reports）分为以下三种
模块依赖（模块依赖）: 显示模块之间的依赖关系总数以及依赖项是否硬或软
Circular dependencies（循环依赖）：显示依赖链的总数和每个模块的循环依赖的数量和列表
Framework dependencies（框架依赖）:Magento框架模块

@翻译和语言包

Magento 2的翻译，使您可以自定义多语言和多店面。通过翻译词典更容易更新和维护，降低代码的耦合和重复量。

如何生成翻译文件（语言包）:

• 翻译词典，它是一种方便的翻译方法，如一些自定义的模块或主题。
• 语言包，使您能够将任何或单词和短语应用在Magento 2。

magento i18n:collect-phrases [-o|--output="<csv文件路径和名称>"] [-m|--magento] <要翻译的目录路径>

magento i18n:pack [-m|--mode={merge|replace}] [-d|--allow-duplicates] <source> <locale>

<?xml version="1.0"?>
<language xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="urn:magento:framework:App/Language/package.xsd">
    <code>en_GB</code>
    <vendor>magento</vendor>
    <package>en_gb</package>
    <sort_order>100</sort_order>
    <use vendor="oxford-university" package="en_us"/>
</language>

<language xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="urn:magento:framework:App/Language/package.xsd">
    <code>en_GB</code>
    <vendor>magento</vendor>
    <package>language_pack</package>
    <sort_order>100</sort_order>
    <use vendor="parent-package-one" package="language_package_one"/>
    <use vendor= "parent-package-two" package="language_package_two"/>
</language>

{
    "name": "examplecorp/language-xx_yy",
    "description": "Sample language",
    "version": "100.0.2",
    "license": [
        "OSL-3.0",
        "AFL-3.0"
    ],
    "require": {
        "magento/framework": "100.0.*"
    },
    "type": "magento2-language",
    "autoload": {
        "files": [
            "registration.php"
        ]
    }
}

/**
 * Copyright © 2015 Magento. All rights reserved.
 * See COPYING.txt for license details.
 */
\Magento\Framework\Component\ComponentRegistrar::register(
    \Magento\Framework\Component\ComponentRegistrar::LANGUAGE,
    'magento_xx_yy',
    __DIR__
);

<?xml version="1.0"?>
<!--
/**
 * Copyright © 2015 Magento. All rights reserved.
 * See COPYING.txt for license details.
 */
-->
<language xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="urn:magento:framework:App/Language/package.xsd">
    <code>xx_YY</code>
    <vendor>examplecorp</vendor>
    <package>xx_yy</package>
</language>