server for web

Servidor para a Web

Script de shell totalmente automatizado único para instalar todo o software necessário para executar qualquer estrutura PHP no Ubuntu 18.04 LTS. Cria o usuário, instala UFW, Nginx (ou Apache), PHP, NodeJS/YARN, MARIADB/MYSQL, POSTGRESQL, CERTBOT (Let's Encrypt), Redis, Memcached, BeansTalkd, Fail2ban, Mosh. Parâmetros opcionais disponíveis.

Além da descrição, aqui algumas coisas que este script faz (por padrão):

• Ativa os versões de segurança do Ubuntu Auto-Upgrade
• Usa o apt-fast para acelerar a instalação
• Ferramentas da CLI: ncdu , awscli , whois , httpie , mc , speedtest , micro , mosh
• Instala e habilite o zsh com oh-my-zsh, puro, neofert
• Cria arquivo de troca para evitar a falta de memória
• Gerados automaticamente seguros e fáceis de copiar senhas
• Instala e habilite UFW e Fail2ban
• nginx com melhor gzip ou apache, se você preferir.
• Instala o Php7.4 (com FPM) (e outras versões), muitas extensões populares, compositor, Prestissimo
• Instalação segura MariaDB (MySQL) e PostgreSQL
• Instala Daemon Supervisor
• CertBot com plugins DNS: Cloudflare, Digitalocean, DNSimple, Google, RFC2136, Route53
• Gera a chave SSH do servidor
• Chaves de importação de Serviços Git populares (Github, Bitbucket, Gitlab)

Para escolher melhor o que instalar, verifique a seção Parâmetros

Requisitos

• Ubuntu 18.04 LTS (depreciado aqui) ou Ubuntu 20.04 LTS (beta aqui)
• root /sudo como usuário atual
• curl ou wget devem ser instalados (a menos que você clone o repositório)
• um novo servidor . Não somos responsáveis ​​por qualquer perda que você possa sofrer.
  • Meus links de referência: Vultr - Digitalocean

Sem um novo servidor, o script possível solicitará que as coisas substituam os arquivos. Nunca recomendado.

Instalação completa

Este script é instalado executando um dos seguintes comandos em seu terminal. Você pode instalar isso através da linha de comando com o curl ou wget .

No final, você receberá um relatório com todas as senhas. Mantenha -o seguro.

via Curl

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " 

via wget

bash -c " $( wget -qO- https://git.io/Jv9a6 ) " 

Inspeção manual

É uma boa ideia inspecionar o script de instalação de projetos que você ainda não conhece. Você pode fazer isso baixando o script de instalação primeiro, olhando através dele para que tudo pareça normal e depois executando:

curl -Lo install.sh https://raw.githubusercontent.com/insign/server-for-laravel/master/install.sh
bash install.sh

Parâmetros (todos opcionais)

• -u|--user= -Defina um novo nome de usuário. Padrão: Laravel
• -p|--pass= -defina nova senha de usuário. O padrão é aleatório (mostrado no final)
• --name= -Defina seu nome. O padrão é DevOps
• --email= -Defina seu e-mail. O padrão não é nenhum@nenhum
• --dont-create-new-user -Não cria um novo usuário (não recomendado)
• --keep-existing-user -Mantenha o usuário existente se houver
• --skip-swap -Swapfile de criação de SKIP (não recomendado, a menos que já exista)
• --swap-size -Defina o tamanho do arquivo de troca em MB. O padrão é 2048 (2 GB)
• --skip-updates -Pule as atualizações e atualize o sistema (não recomendado)
• --no-omz -Não instale a estrutura Oh-my-zsh (não recomendado)
• --no-mosh -Não instale o mosh (alternativa ssh)
• --no-ufw -Não instale ou configure o Firewall do UFW (não recomendado)
• --prefer-apache -Instale o Apache Server (e não instale ou configure o Nginx)
• --no-nginx -Não instale ou configure nginx
• --no-php -Não instale ou configure o PHP
• --no-node -Não instale ou configure o YARN/NODE/NPM
• --no-mysql -Não instale ou configure o MySQL (MariaDB na verdade)
• --my-pass-root= -Defina a senha do MySQL Root. O padrão é aleatório (mostrado no final)
• --my-pass-user= -Defina a senha de usuário do MySQL. O padrão é aleatório (mostrado no final)
• --no-postgres -Não instale ou configure o PostgreSQL
• --pg-pass= -Defina a senha do usuário do usuário 'PostGres'. O padrão é aleatório (mostrado no final)
• --pg-pass-root= -Defina a senha do usuário do PG PostGres. O padrão é aleatório (mostrado no final)
• --pg-pass-user= -Defina a senha do usuário do PG. O padrão é aleatório (mostrado no final)
• --no-supervisor -Não instale ou configure Daemon Supervisor
• --no-certbot -Não instale ou configure o certbot (vamos criptografar)
• --no-redis -Não instale ou configure o Redis-Server
• --redis-pass -Defina a senha Redis Master. O padrão é aleatório (mostrado no final)
• --no-memcached -Não instale ou configure o Memcached
• --no-beanstalkd -Não instale ou configure BeansTalkd
• --key-only= -Coloque aqui (com citações) seu PubKey SSH pessoal, se você deseja desativar o login usando a senha. AVISO : Certifique -se de saber o que você está fazendo.
• --reboot -Reinicie o sistema no final da execução do script. Normalmente não deve ser usado.
• --human -Se houver um humano esperando o fim. Em seguida, entra no novo terminal.

Exemplos

Diretamente do seu computador

Importando seu SSH PubKey

ssh [email protected] " bash -c "$ (curl -fsSL https://git.io/Jv9a6) " "" --reboot --key-only= " $( cat ~ /.ssh/id_rsa.pub ) " "

No caso acima, é seguro usar o parâmetro --reboot .

Servidor da web

com nginx & php

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-postgres --no-redis --no-memcached --no-beanstalkd

Servidor de banco de dados

O UFW não está configurado para permitir que portas remotas sejam db ou cache. Você deve preferir networking privado.

com mysql

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-nginx --no-php --no-postgres --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

com PostgreSQL

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

Servidor de cache / servidor de fila

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-postgres --no-certbot

Roteiro

• Adicione PM2 e suporte para sites de nó
• Ajuste o compositor Instale na soma de verificação https://getcomposer.org/doc/faqs/how-tonstall-composer-programaticaticamente.md
• Adicione QRCP
• Adicione o Apache Server como alternativo ao Nginx
• Configurar rede privada
• Permitir apenas alguns IPs via parâmetro
• Desative o MySQL Log and Log Bin
• Ajuste os nossos aplicativos
• Torne o tempo de manutenção aleatório
• Adicione MySQL como alternativa ao mariadb
• Adicione colorls
• Instale fdfind , fzf em 19.04+
• Adicione ZSH Alguns plugins por padrão (sudo, fd, fzf, zsh-interactive-cd, artesão)
• Adicione scripts insignificantes/servidores
• Conclua a instalação do PostGresql
• Termine a instalação do certbot
• Acabar a instalação do Supervisord
• Termine a instalação do servidor Redis
• Conclua a instalação do memcached
• Termine a instalação do BeansTalkd
• Acabamento Fail2ban Instalação
• Ativar melhor configuração gzip para nginx por padrão
• Importar Serviços Git Popular SSH Keys
• Gerar a chave SSH
• Importar chave privada
• Remova o login de senha (apenas a chave SSH)
• Suporte para várias versões PHP
• Instale o mosh como alternativa de ssh
• Enviar relatório por e-mail
  • Ocultar relatório no final
  • Execute a instalação silenciosa com verbosidade mínima
  • Reinicie depois de fazer
• O tempo de contagem passou durante a instalação
• Adicione CI para este script.
• Adicione Docker e Docker-Compose
• Adicione melhor suporte para UFW
• Um spa com comando gen
• Adicione testes
• Adicione notificações por meio de serviços como Telegram, Discord, etc

Contribuindo

De nada, basta fazer um PR com alguma explicação.

Licença

Licenciado em LGPL-3.0. Verifique o arquivo de licença GNU GPL3 para obter mais detalhes.