文章介绍了如何通过 Docker 将旧版 PHP 7.4 升级到 8.2，以避免 Oneinstack 的安全问题。通过 Dockerfile 安装所需扩展，并配置 PHP-FPM 和 Nginx，实现容器内外的协作，确保 PHP 配置文件管理和扩展的灵活性。

多个一键脚本被投毒挂马，作者推荐使用官方源安装程序，避免隐患。这些脚本主要是个人站长使用，有运维人员的公司一般不会用。

Oneinstack 和 LNMP 一键包默认的 OpenSSL 版本未修复 CVE-2016-6304 漏洞，需手动升级。通过 nginx -V 确认当前 OpenSSL 版本并记录编译参数，下载新版源码后重新编译 nginx 并替换二进制文件，最后重启服务完成修复！

通过 oneinstack 安装 Nginx 并编译 ngx_http_google_filter_module 模块可实现 Google 反代，需依赖 pcre 正则和 ngx_http_substitutions_filter_module 等扩展，配合 Let’s Encrypt 证书和域名绑定完成 HTTPS 配置，最终通过修改 Nginx 配置文件实现搜索功能！