server for web

서버-Web

Ubuntu 18.04 LTS에서 PHP 프레임 워크를 실행하기 위해 필요한 모든 소프트웨어를 설치하려면 일회성 완전 자동 쉘 스크립트. UFW, NGINX (또는 APACHE), PHP, NODEJS/YARN, MARIADB/MYSQL, POSTGRESQL, CERTBOT (암호화), Redis, Memcached, Beanstalkd, Fail2ban, Mosh를 생성합니다. 사용 가능한 선택적 매개 변수.

설명을 넘어서, 여기 에서이 스크립트가하는 일은 (기본적으로) :

• 우분투 자동 업그레이드 보안 릴리스를 활성화합니다
• 적절한 속도의 속도 설치를 사용합니다
• CLI 도구 : ncdu , awscli , whois , httpie , mc , speedtest , micro , mosh
• OH-My-Zsh, Pure, Neofetch를 사용하여 ZSH를 설치하고 활성화합니다
• 메모리 부족을 피하기 위해 스왑 파일을 만듭니다
• 자동 생성 안전하고 카피가 쉬운 암호를 자동 생성합니다
• UFW 및 Fail2Ban을 설치하고 활성화합니다
• 더 나은 gzip 켜진 nginx 또는 원하는 경우 apache.
• PHP7.4 (FPM 포함) (및 기타 버전), 많은 인기 확장, 작곡가, Prestissimo 설치
• 마리아드 브 (MySQL) 및 PostgreSQL을 설치하십시오
• 감독자 데몬을 설치합니다
• DNS 플러그인이 포함 된 Certbot : CloudFlare, DigitalOcean, DNSimple, Google, RFC2136, Route53
• 서버 SSH 키를 생성합니다
• 인기있는 git 서비스 (Github, Bitbucket, Gitlab)에서 키를 가져 오기

설치 할 내용을 더 잘 선택하려면 매개 변수 섹션을 확인하십시오

필수품

• Ubuntu 18.04 LTS (여기서는 더 이상 사용되지 않음) 또는 Ubuntu 20.04 LTS (여기 베타)
• 현재 사용자로서 루트 /sudo
• curl 또는 wget 설치해야합니다 (repo를 복제하지 않는 한)
• 새로운 서버 . 우리는 당신이 겪을 수있는 손실에 대해 책임을지지 않습니다.
  • 내 추천 링크 : Vultr -DigitalOcean

새 서버가 없으면 스크립트가 파일을 교체하도록 요청합니다. 권장하지 않았습니다.

전체 설치

이 스크립트는 터미널에서 다음 명령 중 하나를 실행하여 설치됩니다. curl 또는 wget 사용하여 명령 줄을 통해이를 설치할 수 있습니다.

결국 모든 비밀번호가있는 보고서를받을 수 있습니다. 안전하게 유지하십시오.

컬을 통해

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " 

wget을 통해

bash -c " $( wget -qO- https://git.io/Jv9a6 ) " 

수동 검사

아직 모르는 프로젝트에서 설치 스크립트를 검사하는 것이 좋습니다. 설치 스크립트를 먼저 다운로드하여 모든 것이 정상적인 것처럼 보이도록 한 다음 실행할 수 있습니다.

curl -Lo install.sh https://raw.githubusercontent.com/insign/server-for-laravel/master/install.sh
bash install.sh

매개 변수 (모든 선택 사항)

• -u|--user= -새 사용자 이름을 설정합니다. 기본값 : Laravel
• -p|--pass= -새 사용자 비밀번호를 설정합니다. 기본값은 무작위 입니다 (끝에 표시)
• --name= -이름을 설정하십시오. 기본값은 DevOps 입니다
• --email= -이메일을 설정하십시오. 기본값은 없음@없음 입니다
• --dont-create-new-user 새 사용자를 생성하지 마십시오 (권장되지 않음)
• --keep-existing-user 존재하는 경우 존재하는 사용자를 유지하십시오
• --skip-swap -skip skip creation swapfile (아직 존재하지 않는 한 권장되지 않음)
• --swap-size MB에서 스왑 파일 크기를 설정합니다. 기본값은 2048 (2GB)입니다.
• --skip-updates 업데이트를 건너 뛰고 시스템을 업그레이드합니다 (권장되지 않음)
• --no-omz OH-MY-ZSH 프레임 워크를 설치하지 마십시오 (권장되지 않음)
• --no-mosh mosh (ssh 대체)를 설치하지 마십시오.
• --no-ufw UFW 방화벽을 설치하거나 구성하지 마십시오 (권장되지 않음)
• --prefer-apache -Apache Server 설치 (및 Nginx를 설치하거나 구성하지 않음)
• --no-nginx -nginx를 설치하거나 구성하지 마십시오
• --no-php PHP를 설치하거나 구성하지 마십시오
• --no-node -원사/노드/npm을 설치하거나 구성하지 마십시오
• --no-mysql mysql을 설치하거나 구성하지 마십시오 (실제로 mariadb.
• --my-pass-root= -MySQL 루트 비밀번호를 설정합니다. 기본값은 무작위 입니다 (끝에 표시)
• --my-pass-user= -MySQL 사용자 비밀번호를 설정합니다. 기본값은 무작위 입니다 (끝에 표시)
• --no-postgres PostgreSQL을 설치하거나 구성하지 마십시오
• --pg-pass= -시스템 사용자 'Postgres'비밀번호를 설정합니다. 기본값은 무작위 입니다 (끝에 표시)
• --pg-pass-root= -PG Postgres 사용자 비밀번호를 설정합니다. 기본값은 무작위 입니다 (끝에 표시)
• --pg-pass-user= -PG 사용자 비밀번호를 설정합니다. 기본값은 무작위 입니다 (끝에 표시)
• --no-supervisor -감독자 데몬을 설치하거나 구성하지 마십시오
• --no-certbot certbot을 설치하거나 구성하지 마십시오 (암호화하자)
• --no-redis Redis-Server를 설치하거나 구성하지 마십시오
• --redis-pass Redis 마스터 비밀번호를 설정하십시오. 기본값은 무작위 입니다 (끝에 표시)
• --no-memcached memcached를 설치하거나 구성하지 마십시오
• --no-beanstalkd beanstalkd를 설치하거나 구성하지 마십시오
• --key-only= -비밀번호를 사용하여 로그인을 비활성화하려는 경우 개인 SSH PubKey를 여기에 넣으십시오 (따옴표 포함). 경고 : 당신이 무엇을하고 있는지 알아 두십시오.
• --reboot 스크립트 실행 종료시 시스템을 재부팅하십시오. 일반적으로 사용해서는 안됩니다 .
• --human -인간이 끝을 기다리고 있다면. 그런 다음 새 터미널로 들어갑니다.

예

컴퓨터에서 직접

SSH Pubkey 가져 오기

ssh [email protected] " bash -c "$ (curl -fsSL https://git.io/Jv9a6) " "" --reboot --key-only= " $( cat ~ /.ssh/id_rsa.pub ) " "

위의 경우 --reboot 매개 변수를 사용하는 것이 안전합니다.

웹 서버

nginx & php

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-postgres --no-redis --no-memcached --no-beanstalkd

데이터베이스 서버

UFW는 원격 포트를 DB 또는 캐시로 허용하도록 구성되지 않습니다. 개인 네트워킹을 선호해야합니다.

MySQL과 함께

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-nginx --no-php --no-postgres --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

Postgresql과 함께

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

캐시 서버 / 큐 서버

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-postgres --no-certbot

로드맵

• PM2를 추가하고 노드 사이트를 지원합니다
• Composer Install을 체크섬 https://getcomposer.org/doc/faqs/how-to-install-composer-programperally에 조정하십시오
• QRCP를 추가하십시오
• Nginx의 대안으로 Apache Server를 추가하십시오
• 개인 네트워크를 구성합니다
• AS 매개 변수를 통해 일부 IP 만 허용합니다
• MySQL 로그 및 로그 빈을 비활성화하십시오
• 우리 앱을 미세 조정하십시오
• 유지 보수 시간을 무작위로 만드십시오
• mysql을 Mariadb 대안으로 추가하십시오
• Colorls를 추가하십시오
• 19.04+에 fdfind , fzf 설치하십시오
• 기본적으로 일부 플러그인 추가 (Sudo, FD, FZF, Zsh-Interactive-CD, Artisan)
• Insign/Server 스크립트를 추가하십시오
• PostgreSQL 설치를 완료하십시오
• Certbot 설치를 완료하십시오
• 감독 조종 설치를 마치십시오
• Redis Server 설치를 완료하십시오
• MemCached 설치를 완료하십시오
• Beanstalkd 설치를 완료하십시오
• 실패 2ban 설치를 마무리하십시오
• 기본적으로 Nginx에 대한 더 나은 GZIP 구성을 활성화하십시오
• 인기있는 GIT 서비스 SSH 키를 가져 오십시오
• SSH 키를 생성합니다
• 개인 키 가져 오기
• 비밀번호 로그인 제거 (SSH 키 만 해당)
• 여러 PHP 버전에 대한 지원
• SSH의 대안으로 mosh를 설치하십시오
• 이메일을 통해 보고서를 보내십시오
  • 끝에 보고서를 숨기십시오
  • 최소한의 진실성으로 조용한 설치를 실행하십시오
  • 완료 후 재부팅
• 설치 중에 통과 된 시간 카운트 시간
• 이 스크립트에 CI를 추가하십시오.
• Docker와 Docker-Compose를 추가하십시오
• UFW에 대한 더 나은 지원을 추가하십시오
• 명령이있는 스파
• 테스트 추가
• Telegram, Discord 등과 같은 서비스를 통해 알림을 추가하십시오

기여

환영합니다. 설명이있는 PR을하십시오.

특허

LGPL-3.0에 따라 라이센스. 자세한 내용은 GNU GPL3 라이센스 파일을 확인하십시오.