server for web

serveur-pour-web

Script shell entièrement automatisé entièrement automatisé pour installer tous les logiciels nécessaires pour exécuter n'importe quel framework PHP sur Ubuntu 18.04 LTS. Crée l'utilisateur, installe UFW, Nginx (ou Apache), PHP, NodeJS / YARN, MARIADB / MYSQL, PostgreSQL, certbot (Let's Encrypt), Redis, Memcached, BeanStalkd, Fail2ban, Mosh. Paramètres facultatifs disponibles.

Au-delà de la description, ici certaines choses que fait ce script (par défaut):

• Active les versions de sécurité Ubuntu Auto-Upgrade
• Utilise APT-FAST pour accélérer l'instruction
• Outils CLI: ncdu , awscli , whois , httpie , mc , speedtest , micro , mosh
• Installe et activez Zsh avec Oh-My-Zsh, Pure, Neofetch
• Crée un fichier d'échange pour éviter le manque de mémoire
• Génére automatiquement les mots de passe sécurisés et faciles à copier
• Installe et activez UFW, et Fail2ban
• nginx avec un meilleur gzip sur ou apache si vous préférez.
• Installe PHP7.4 (avec FPM) (et autres versions), de nombreuses extensions populaires, compositeur, prestisimo
• Secure Installer MariaDB (MySQL) et PostgreSQL
• Installe le démon du superviseur
• CERTBOT avec plugins DNS: CloudFlare, DigitalOcean, DNSIMPLE, Google, RFC2136, Route53
• Génère la clé SSH du serveur
• Importer des clés à partir de services GIT populaires (GitHub, Bitbucket, GitLab)

Pour mieux choisir quoi installer, vérifiez la section Paramètres

Requis

• Ubuntu 18.04 LTS (déprécié ici) ou Ubuntu 20.04 LTS (bêta ici)
• root / sudo en tant qu'utilisateur actuel
• curl ou wget doit être installé (sauf si vous clonez le repo)
• un nouveau serveur . Nous ne sommes pas responsables de toute perte que vous pourriez subir.
  • Mes liens de référence: Vultr - DigitalOcean

Sans nouveau serveur, le script possible demandera aux choses pour remplacer les fichiers. Jamais recommandé.

Installation complète

Ce script est installé en exécutant l'une des commandes suivantes dans votre terminal. Vous pouvez l'installer via la ligne de commande avec curl ou wget .

À la fin, vous recevrez un rapport avec tous les mots de passe. Gardez-le en sécurité.

via la boucle

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " 

via wget

bash -c " $( wget -qO- https://git.io/Jv9a6 ) " 

Inspection manuelle

C'est une bonne idée d'inspecter le script d'installation à partir de projets que vous ne connaissez pas encore. Vous pouvez le faire en téléchargeant d'abord le script d'installation, en le regardant pour que tout soit normal, puis en l'exécutant:

curl -Lo install.sh https://raw.githubusercontent.com/insign/server-for-laravel/master/install.sh
bash install.sh

Paramètres (tous facultatifs)

• -u|--user= - Définissez le nouveau nom d'utilisateur. Par défaut: Laravel
• -p|--pass= - Définissez le nouveau mot de passe utilisateur. La valeur par défaut est aléatoire (illustrée à la fin)
• --name= - Définissez votre nom. La valeur par défaut est DevOps
• --email= - Définissez votre e-mail. La valeur par défaut n'est pas @ aucun
• --dont-create-new-user - ne crée pas un nouvel utilisateur (non recommandé)
• --keep-existing-user - maintenir un utilisateur existant s'il existe
• --skip-swap - Skip Creation Swapfile (non recommandé sauf s'il existe déjà)
• --swap-size - Définissez la taille du fichier de l'échange dans MB. La valeur par défaut est 2048 (2 Go)
• --skip-updates - Évitez les mises à jour et améliorez le système (non recommandé)
• --no-omz - N'installez pas le cadre OH-My-Zsh (non recommandé)
• --no-mosh - Ne pas installer mosh (alternative SSH)
• --no-ufw - N'installez pas et ne configurez pas le pare-feu UFW (non recommandé)
• --prefer-apache - Installez le serveur Apache (et n'installez pas ou ne configurez pas Nginx)
• --no-nginx - N'installez pas ou ne configurez pas Nginx
• --no-php - N'installez pas ni ne configurez PHP
• --no-node - N'installez pas et ne configurez pas le fil / nœud / npm
• --no-mysql - N'installez pas ou ne configurez pas MySQL (MARIADB en fait)
• --my-pass-root= - Définissez le mot de passe root MySQL. La valeur par défaut est aléatoire (illustrée à la fin)
• --my-pass-user= - Définissez le mot de passe utilisateur MySQL. La valeur par défaut est aléatoire (illustrée à la fin)
• --no-postgres - N'installez pas et ne configurez pas PostgreSQL
• --pg-pass= - Définissez le mot de passe «Postgres» de l'utilisateur du système. La valeur par défaut est aléatoire (illustrée à la fin)
• --pg-pass-root= - Définissez le mot de passe utilisateur PG Postgres. La valeur par défaut est aléatoire (illustrée à la fin)
• --pg-pass-user= - Définissez le mot de passe utilisateur PG. La valeur par défaut est aléatoire (illustrée à la fin)
• --no-supervisor - N'installez pas ou ne configurez pas le démon superviseur
• --no-certbot - N'installez pas et ne configurez pas CERTBOT (Soyons Inscript)
• --no-redis - N'installez pas et ne configurez pas Redis-Server
• --redis-pass - Définissez le mot de passe Master Redis. La valeur par défaut est aléatoire (illustrée à la fin)
• --no-memcached - N'installez pas ou ne configurez pas Memcached
• --no-beanstalkd - N'installez pas ou ne configurez pas BeanStalkd
• --key-only= - Mettez ici (avec des devis) Votre SSH PuBkey personnel si vous souhaitez désactiver la connexion à l'aide du mot de passe. Avertissement : assurez-vous de savoir ce que vous faites.
• --reboot - Redémarrez le système à la fin de l'exécution de script. Normalement ne doit pas être utilisé.
• --human - S'il y a un humain qui attend la fin. Entre ensuite un nouveau terminal.

Exemples

Directement de votre ordinateur

Importation de votre SSH PubKey

ssh [email protected] " bash -c "$ (curl -fsSL https://git.io/Jv9a6) " "" --reboot --key-only= " $( cat ~ /.ssh/id_rsa.pub ) " "

Dans le cas ci-dessus, il est sûr d'utiliser le paramètre --reboot .

Serveur Web

avec nginx & php

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-postgres --no-redis --no-memcached --no-beanstalkd

Serveur de base de données

Les UFW ne sont pas configurés pour permettre aux ports distants de DB ou de cache. Vous devez préférer les réseaux privés.

avec mysql

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-nginx --no-php --no-postgres --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

avec postgresql

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

Serveur de cache / serveur de files d'attente

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-postgres --no-certbot

Feuille de route

• Ajouter PM2 et prendre en charge les sites de nœud
• Ajustez l'installation du compositeur à Checksum https://getcomposer.org/doc/faqs/how-to-install-composer-programmatemated.md
• Ajouter QRCP
• Ajouter le serveur Apache comme alternative à Nginx
• Configurer le réseau privé
• Autoriser uniquement quelques IP via le paramètre en tant que paramètre
• Désactiver le journal MySQL et le bac à journal
• Finez nos applications
• Rendre le temps de maintenance aléatoire
• Ajouter MySQL comme alternative à MariaDB
• Ajouter Colorls
• Installez fdfind , fzf sur 19.04+
• Ajoutez Zsh certains plugins par défaut (Sudo, FD, FZF, ZSH-interactive-cd, artisan)
• Ajouter un insign / descriptions de serveurs
• Terminer l'installation de PostgreSQL
• Installation de terrasse de terrasse
• Installation de supervisord terminée
• Installation de Redis Server terminer
• Terminer l'installation Memcached
• Finissez l'installation de beanstalkd
• Finition Fail2ban Installation
• Activer une meilleure configuration gzip pour nginx par défaut
• Importer des touches SSH Git Services populaires
• Générer la clé SSH
• Importer une clé privée
• Supprimer la connexion du mot de passe (clé SSH uniquement)
• Prise en charge de plusieurs versions PHP
• Installez Mosh comme alternative de SSH
• Envoyer un rapport par e-mail
  • Masquer le rapport à la fin
  • Exécutez une installation silencieuse avec une verbosité minimale
  • Redémarrer après fin
• Le temps de comptage passé pendant l'installation
• Ajoutez CI pour ce script.
• Ajouter Docker et Docker-Compose
• Ajouter une meilleure prise en charge pour UFW
• Un spa avec une génération de commande
• Ajouter des tests
• Ajouter des notifications via des services comme Telegram, Discord, etc.

Contributif

Vous êtes les bienvenus, faites un RP avec des explications.

Licence

Licencié sous LGPL-3.0. Vérifiez le fichier de licence GNU GPL3 pour plus de détails.