server for web

server-for-web

Skrip shell satu kali sepenuhnya otomatis untuk menginstal semua perangkat lunak yang diperlukan untuk menjalankan kerangka PHP apa pun di Ubuntu 18.04 LTS. Membuat pengguna, menginstal UFW, Nginx (atau Apache), PHP, NodeJs/Yarn, Mariadb/MySQL, PostgreSQL, Certbot (Let's Encrypt), Redis, Memcached, Beanstalkd, Fail2ban, Mosh. Parameter opsional tersedia.

Di luar deskripsi, di sini beberapa hal yang dilakukan skrip ini (secara default):

• Mengaktifkan Rilis Keamanan Ubuntu-Naiknya
• Menggunakan instalasi cepat untuk mempercepat
• Alat CLI: ncdu , awscli , whois , httpie , mc , speedtest , micro , mosh
• Menginstal dan mengaktifkan zsh dengan oh-my-zsh, murni, neofetch
• Membuat file swap untuk menghindari kurangnya memori
• Auto-Generate Kata Sandi Aman dan Mudah
• Menginstal dan mengaktifkan UFW, dan fail2ban
• nginx dengan gzip yang lebih baik, atau apache jika Anda mau.
• Menginstal php7.4 (dengan fpm) (dan versi lainnya), banyak ekstensi populer, komposer, prestissimo
• Aman instal mariadb (mysql) dan postgresql
• Instal Daemon Supervisor
• Certbot dengan plugin DNS: CloudFlare, DigitalOcean, DNSimple, Google, RFC2136, Route53
• Menghasilkan kunci server ssh
• Kunci Impor dari Layanan Git Populer (GitHub, Bitbucket, Gitlab)

Untuk lebih memilih apa yang akan diinstal, periksa bagian parameter

Persyaratan

• Ubuntu 18.04 LTS (sudah usang di sini) atau Ubuntu 20.04 LTS (beta di sini)
• root /sudo sebagai pengguna saat ini
• curl atau wget harus diinstal (kecuali jika Anda mengkloning repo)
• server baru . Kami tidak bertanggung jawab atas kerugian yang mungkin Anda derita.
  • Tautan Rujukan Saya: Vultr - DigitalOcean

Tanpa server baru, skrip yang mungkin akan meminta hal -hal untuk mengganti file. Tidak pernah direkomendasikan.

Instalasi penuh

Skrip ini diinstal dengan menjalankan salah satu perintah berikut di terminal Anda. Anda dapat menginstal ini melalui baris perintah dengan curl atau wget .

Pada akhirnya Anda akan menerima laporan dengan semua kata sandi. Tetap aman.

via Curl

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " 

melalui wget

bash -c " $( wget -qO- https://git.io/Jv9a6 ) " 

Inspeksi Manual

Ide yang bagus untuk memeriksa skrip instalasi dari proyek yang belum Anda ketahui. Anda dapat melakukannya dengan mengunduh skrip instalasi terlebih dahulu, melihatnya sehingga semuanya terlihat normal, lalu menjalankannya:

curl -Lo install.sh https://raw.githubusercontent.com/insign/server-for-laravel/master/install.sh
bash install.sh

Parameter (semua opsional)

• -u|--user= -Setel nama pengguna baru. Default: Laravel
• -p|--pass= -Atur kata sandi pengguna baru. Default acak (ditampilkan di akhir)
• --name= -Atur nama Anda. Default adalah DevOps
• --email= -atur email Anda. Default tidak ada@tidak ada
• --dont-create-new-user -jangan membuat pengguna baru (tidak disarankan)
• --keep-existing-user -Jaga agar pengguna yang ada jika ada
• --skip-swap -lewati kreasi swapfile (tidak disarankan kecuali sudah ada)
• --swap-size -Setel ukuran file swap di MB. Default adalah 2048 (2GB)
• --skip-updates -Lewati pembaruan dan tingkatkan sistem (tidak disarankan)
• --no-omz -jangan menginstal kerangka kerja oh-my-zsh (tidak disarankan)
• --no-mosh -jangan menginstal mosh (alternatif ssh)
• --no-ufw -Jangan menginstal atau mengkonfigurasi firewall UFW (tidak disarankan)
• --prefer-apache -Instal Apache Server (dan jangan menginstal atau mengkonfigurasi NGINX)
• --no-nginx -jangan menginstal atau mengkonfigurasi nginx
• --no-php -Jangan menginstal atau mengkonfigurasi PHP
• --no-node -jangan menginstal atau mengkonfigurasi benang/node/npm
• --no-mysql -jangan menginstal atau mengkonfigurasi mysql (mariadb sebenarnya)
• --my-pass-root= -Atur kata sandi root MySQL. Default acak (ditampilkan di akhir)
• --my-pass-user= -Atur kata sandi pengguna MySQL. Default acak (ditampilkan di akhir)
• --no-postgres -Jangan menginstal atau mengkonfigurasi postgresql
• --pg-pass= -Atur kata sandi 'postgres' pengguna sistem. Default acak (ditampilkan di akhir)
• --pg-pass-root= -Atur kata sandi pengguna PG Postgres. Default acak (ditampilkan di akhir)
• --pg-pass-user= -Atur kata sandi pengguna PG. Default acak (ditampilkan di akhir)
• --no-supervisor -jangan menginstal atau mengkonfigurasi daemon supervisor
• --no-certbot -Jangan menginstal atau mengkonfigurasi certbot (ayo enkripsi)
• --no-redis -jangan menginstal atau mengkonfigurasi redis-server
• --redis-pass -Atur kata sandi master redis. Default acak (ditampilkan di akhir)
• --no-memcached -jangan menginstal atau mengkonfigurasi memcached
• --no-beanstalkd -jangan menginstal atau mengkonfigurasi beanstalkd
• --key-only= -Letakkan di sini (dengan kutipan) pubkey ssh pribadi Anda jika Anda ingin menonaktifkan login menggunakan kata sandi. PERINGATAN : Pastikan untuk mengetahui apa yang Anda lakukan.
• --reboot -Reboot sistem di akhir pelaksanaan skrip. Biasanya tidak boleh digunakan.
• --human -Jika ada manusia yang menunggu akhir. Kemudian memasuki terminal baru.

Contoh

Langsung dari komputer Anda

Mengimpor pubkey ssh Anda

ssh [email protected] " bash -c "$ (curl -fsSL https://git.io/Jv9a6) " "" --reboot --key-only= " $( cat ~ /.ssh/id_rsa.pub ) " "

Dalam kasus di atas, aman untuk digunakan -parameter --reboot .

Server web

dengan nginx & php

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-postgres --no-redis --no-memcached --no-beanstalkd

Server database

UFW tidak dikonfigurasi untuk memungkinkan port jarak jauh ke DB atau cache. Anda harus lebih suka jaringan pribadi.

dengan mysql

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-nginx --no-php --no-postgres --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

dengan postgresql

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

Server cache / server antrian

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-postgres --no-certbot

Peta jalan

• Tambahkan PM2 dan Dukungan untuk Situs Node
• Sesuaikan Komposer Instal ke checksum https://getComposer.org/doc/faqs/how-to-install-composer-programatcy.md
• Tambahkan QRCP
• Tambahkan server Apache sebagai alternatif ke nginx
• Konfigurasikan Jaringan Pribadi
• Izinkan hanya beberapa IPS melalui parameter AS
• Nonaktifkan Log MySQL dan Log Bin
• Sempurnakan aplikasi kami
• Jadikan waktu pemeliharaan secara acak
• Tambahkan mysql sebagai alternatif untuk Mariadb
• Tambahkan warna
• Instal fdfind , fzf pada 19.04+
• Tambahkan zsh beberapa plugin secara default (sudo, fd, fzf, zsh-interaktif-cd, pengrajin)
• Tambahkan Insign/Server-Scripts
• Selesaikan instalasi PostgreSQL
• Selesaikan instalasi Certbot
• Selesaikan Instalasi Supervisord
• Selesaikan Instalasi Server Redis
• Selesaikan instalasi memcached
• Selesaikan instalasi Beanstalkd
• Finish Fail2ban Instalasi
• Aktifkan konfigurasi GZIP yang lebih baik untuk NGINX secara default
• Impor Kunci SSH Layanan Git Populer
• Menghasilkan kunci ssh
• Impor Kunci Pribadi
• Hapus Kata Sandi Login (Kunci SSH saja)
• Dukungan untuk beberapa versi PHP
• Instal mosh sebagai alternatif ssh
• Kirim laporan melalui email
  • Sembunyikan laporan di akhir
  • Jalankan instalasi yang tenang dengan verbositas minimum
  • Reboot setelah selesai
• Hitung waktu berlalu selama instalasi
• Tambahkan CI untuk skrip ini.
• Tambahkan Docker dan Compose Docker
• Tambahkan dukungan yang lebih baik untuk UFW
• Spa dengan Command Gen
• Tambahkan tes
• Tambahkan pemberitahuan melalui layanan seperti telegram, perselisihan, dll

Berkontribusi

Sama -sama, lakukan saja PR dengan penjelasan.

Lisensi

Lisensi di bawah LGPL-3.0. Periksa file lisensi GNU GPL3 untuk lebih jelasnya.