server for web

servidor-para-Web

Script de shell totalmente automatizado para instalar todo el software necesario para ejecutar cualquier marco PHP en Ubuntu 18.04 LTS. Crea usuario, instala UFW, NGINX (o Apache), PHP, NodeJS/Yarn, MariadB/MySQL, PostgreSQL, CertBot (Ciframos), Redis, Memcached, BeanStalkd, Fail2Ban, Mosh. Parámetros opcionales disponibles.

Más allá de la descripción, aquí algunas cosas que hace este script (por defecto):

• Habilita los lanzamientos de seguridad de Ubuntu Auto-Upgrade
• Utiliza apt-Fast para acelerar la instalación
• Herramientas CLI: ncdu , awscli , whois , httpie , mc , speedtest , micro , mosh
• Instala y habilita ZSH con OH-My-Zsh, Pure, Neofetch
• Crea un archivo de intercambio para evitar la falta de memoria
• General automáticamente las contraseñas seguras y fáciles de copiar
• Instalar y habilitar UFW y Fail2ban
• Nginx con mejor GZIP ON o Apache si lo prefiere.
• Instala PHP7.4 (con FPM) (y otras versiones), muchas extensiones populares, compositor, Prestissimo
• Instalar seguro MariadB (MySQL) y PostgreSQL
• Instala Daemon Supervisor
• CertBot con complementos DNS: Cloudflare, DigitalOcean, DNSimple, Google, RFC2136, Route53
• Genera la tecla SSH del servidor
• Llaves de importación de Servicios Popular Git (Github, Bitbucket, Gitlab)

Para elegir mejor qué instalar, verifique la sección de parámetros

Requisitos

• Ubuntu 18.04 LTS (en desuso aquí) o Ubuntu 20.04 LTS (beta aquí)
• root /sudo como usuario actual
• Se debe instalar curl o wget (a menos que clone el repositorio)
• un nuevo servidor . No somos responsables de ninguna pérdida que pueda sufrir.
  • Mis enlaces de referencia: Vultr - DigitalOcean

Sin un nuevo servidor, el script posible pedirá cosas que reemplace los archivos. Nunca recomendado.

Instalación completa

Este script se instala ejecutando uno de los siguientes comandos en su terminal. Puede instalar esto a través de la línea de comandos con curl o wget .

Al final, recibirá un informe con todas las contraseñas. Mantenlo a salvo.

a través de curl

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " 

a través de wget

bash -c " $( wget -qO- https://git.io/Jv9a6 ) " 

Inspección manual

Es una buena idea inspeccionar el script de instalación de los proyectos que aún no conoce. Puede hacerlo descargando primero el script de instalación, mirándolo para que todo se vea normal y luego lo ejecuta:

curl -Lo install.sh https://raw.githubusercontent.com/insign/server-for-laravel/master/install.sh
bash install.sh

Parámetros (todos opcionales)

• -u|--user= -Establecer un nuevo nombre de usuario. Valor predeterminado: Laravel
• -p|--pass= -Establecer una nueva contraseña de usuario. El valor predeterminado es aleatorio (se muestra al final)
• --name= -Establezca su nombre. El valor predeterminado es DevOps
• --email= -Establezca su correo electrónico. El valor predeterminado es ninguno@Ninguno
• --dont-create-new-user -no crea un nuevo usuario (no recomendado)
• --keep-existing-user Mantenga el usuario existente si existe
• --skip-swap -omita la creación swapfile (no recomendado a menos que ya exista)
• --swap-size -Establecer el tamaño del archivo de intercambio en MB. El valor predeterminado es 2048 (2 GB)
• --skip-updates -omita actualizaciones y actualice el sistema (no recomendado)
• --no-omz -No instale el marco OH-My-Zsh (no recomendado)
• --no-mosh -No instale Mosh (alternativa SSH)
• --no-ufw -No instale ni configure UFW Firewall (no recomendado)
• --prefer-apache -Instale el servidor Apache (y no instale ni configure Nginx)
• --no-nginx : no instale ni configure Nginx
• --no-php -No instale ni configure PHP
• --no-node : no instale ni configure el hilo/nodo/npm
• --no-mysql -No instale ni configure MySQL (Mariadb en realidad)
• --my-pass-root= -Establezca la contraseña de root MySQL. El valor predeterminado es aleatorio (se muestra al final)
• --my-pass-user= -Establezca la contraseña de usuario de MySQL. El valor predeterminado es aleatorio (se muestra al final)
• --no-postgres -No instale ni configure PostgreSQL
• --pg-pass= -Establezca la contraseña de 'Postgres' del usuario del sistema. El valor predeterminado es aleatorio (se muestra al final)
• --pg-pass-root= -Establezca la contraseña de usuario PG Postgres. El valor predeterminado es aleatorio (se muestra al final)
• --pg-pass-user= -Establezca la contraseña de usuario de PG. El valor predeterminado es aleatorio (se muestra al final)
• --no-supervisor -No instale ni configure el Daemon Supervisor
• --no-certbot : no instale ni configure certbot (en cifre)
• --no-redis -No instale ni configure Redis-Server
• --redis-pass -Establezca la contraseña de Redis Master. El valor predeterminado es aleatorio (se muestra al final)
• --no-memcached -No instale ni configure Memcached
• --no-beanstalkd -No instale ni configure BeanStalkd
• --key-only= -Pon aquí (con cotizaciones) Su SSH PubKey personal si desea deshabilitar el inicio de sesión usando la contraseña. Advertencia : asegúrese de saber lo que está haciendo.
• --reboot -Reinicie el sistema al final de la ejecución de script. Normalmente no debe usarse.
• --human -Si hay un humano esperando el final. Luego entra en la nueva terminal.

Ejemplos

Directamente de tu computadora

Importando su SSH PubKey

ssh [email protected] " bash -c "$ (curl -fsSL https://git.io/Jv9a6) " "" --reboot --key-only= " $( cat ~ /.ssh/id_rsa.pub ) " "

En el caso anterior, es seguro usar el parámetro --reboot .

Servidor web

con nginx y php

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-postgres --no-redis --no-memcached --no-beanstalkd

Servidor de base de datos

UFW no está configurado para permitir los puertos remotos a DB o caché. Debe preferir redes privadas.

con mysql

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-nginx --no-php --no-postgres --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

con PostgreSQL

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

Servidor de caché / servidor de cola

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-postgres --no-certbot

Hoja de ruta

• Agregar PM2 y soporte para sitios de nodos
• Ajuste la instalación del compositor a la suma de comprobación https://getcomposer.org/doc/faqs/how-to-install-composer-programmaticaty.md
• Agregar QRCP
• Agregue el servidor Apache como alternativa a Nginx
• Configurar la red privada
• Permitir solo algunos IP a través de un parámetro
• Desactivar MySQL Log and Log Bin
• Afina nuestras aplicaciones
• Haga que el tiempo de mantenimiento sea aleatorio
• Agregue MySQL como alternativa a Mariadb
• Agregar colorls
• Instale fdfind , fzf en 19.04+
• Agregue ZSH algunos complementos de forma predeterminada (sudo, FD, FZF, ZSH-Interactive-CD, Artisan)
• Agregar insign/servidor-scripts
• Finalizar la instalación de PostgreSQL
• Finalizar la instalación de certbot
• Finalizar la instalación de Supervisord
• Finalizar la instalación del servidor Redis
• Finalizar la instalación memcached
• Finalizar la instalación de Beanstalkd
• Finalizar Fail2Ban Instalación
• Habilitar mejor configuración GZIP para NGINX de forma predeterminada
• Importar Popular Git Services SSH Keys
• Generar la tecla SSH
• Importar clave privada
• Eliminar el inicio de sesión de contraseña (solo la tecla SSH)
• Soporte para múltiples versiones de PHP
• Instale mosh como alternativa de SSH
• Enviar informe por correo electrónico
  • Ocultar el informe al final
  • Ejecute una instalación tranquila con verbosidad mínima
  • Reiniciar después de haber hecho
• El tiempo de conteo pasado durante la instalación
• Agregue CI para este script.
• Agregar Docker y Docker-Compose
• Agregue un mejor soporte para UFW
• Un spa con gen de comando
• Agregar pruebas
• Agregar notificaciones a través de servicios como Telegram, Discord, etc.

Que contribuye

De nada, solo haga un PR con alguna explicación.

Licencia

Licenciado bajo LGPL-3.0. Consulte el archivo de licencia GNU GPL3 para obtener más detalles.