หน้าแรก>การเขียนโปรแกรมที่เกี่ยวข้อง>ซอร์สโค้ดอื่น ๆ
ดาวน์โหลด

เซิร์ฟเวอร์สำหรับ web

เชลล์สคริปต์อัตโนมัติแบบเต็มเวลาเพื่อติดตั้งซอฟต์แวร์ที่จำเป็นทั้งหมดเพื่อเรียกใช้เฟรมเวิร์ก PHP ใด ๆ บน Ubuntu 18.04 LTS สร้างผู้ใช้ติดตั้ง UFW, Nginx (หรือ Apache), PHP, nodejs/เส้นด้าย, mariadb/mysql, postgreSQL, certbot (เข้ารหัส), redis, memcached, beanstalkd, fail2ban, mosh มีพารามิเตอร์เสริม

นอกเหนือจากคำอธิบายที่นี่บางสิ่งที่สคริปต์นี้ทำ (โดยค่าเริ่มต้น):

  • เปิดใช้งานการเปิดตัว Ubuntu Auto-Upgrade Security
  • ใช้ apt-fast to speed-up instalation
  • เครื่องมือ CLI: ncdu , awscli , whois , httpie , mc , speedtest , micro , mosh
  • ติดตั้งและเปิดใช้งาน ZSH ด้วย OH-MY-ZSH, Pure, Neofetch
  • สร้างไฟล์ swap เพื่อหลีกเลี่ยงการขาดหน่วยความจำ
  • สร้างรหัสผ่านที่ปลอดภัยและง่ายต่อการคัดลอกโดยอัตโนมัติ
  • ติดตั้งและเปิดใช้งาน UFW และ fail2ban
  • nginx กับ gzip ที่ดีกว่าหรือ apache ถ้าคุณต้องการ
  • ติดตั้ง PHP7.4 (พร้อม FPM) (และรุ่นอื่น ๆ ) ส่วนขยายยอดนิยมจำนวนมากนักแต่งเพลง Prestissimo
  • Secure Install Mariadb (MySQL) และ PostgreSQL
  • ติดตั้ง Daemon หัวหน้างาน
  • CERTBOT พร้อมปลั๊กอิน DNS: CloudFlare, DigitalOcean, DNSimple, Google, RFC2136, Route53
  • สร้างคีย์เซิร์ฟเวอร์ SSH
  • คีย์นำเข้าจากบริการ GIT ยอดนิยม (GitHub, BitBucket, Gitlab)

หากต้องการเลือกสิ่งที่ควรติดตั้งให้ดีขึ้นให้ตรวจสอบส่วนพารามิเตอร์

สิ่งจำเป็น

  • Ubuntu 18.04 LTS (เลิกใช้งานที่นี่) หรือ Ubuntu 20.04 LTS (เบต้าที่นี่)
  • รูท /sudo เป็นผู้ใช้ปัจจุบัน
  • ควรติดตั้ง curl หรือ wget (เว้นแต่คุณจะโคลน repo)
  • เซิร์ฟเวอร์ใหม่ เราจะไม่รับผิดชอบต่อการสูญเสียใด ๆ ที่คุณอาจประสบ
    • ลิงค์อ้างอิงของฉัน: Vultr - DigitalOcean

หากไม่มีเซิร์ฟเวอร์ใหม่สคริปต์ที่เป็นไปได้จะขอให้สิ่งต่าง ๆ แทนที่ไฟล์ ไม่เคยแนะนำ

การติดตั้งเต็มรูปแบบ

สคริปต์นี้ติดตั้งโดยเรียกใช้หนึ่งในคำสั่งต่อไปนี้ในเทอร์มินัลของคุณ คุณสามารถติดตั้งสิ่งนี้ผ่านบรรทัดคำสั่งด้วย curl หรือ wget

ในตอนท้ายคุณจะได้รับรายงานพร้อมรหัสผ่านทั้งหมด รักษาความปลอดภัย

ผ่าน Curl 

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) "

ผ่าน wget 

bash -c " $( wget -qO- https://git.io/Jv9a6 ) "

การตรวจสอบด้วยตนเอง

เป็นความคิดที่ดีที่จะตรวจสอบสคริปต์การติดตั้งจากโครงการที่คุณยังไม่ทราบ คุณสามารถทำได้โดยการดาวน์โหลดสคริปต์การติดตั้งก่อนมองผ่านมันเพื่อให้ทุกอย่างดูปกติจากนั้นเรียกใช้: 

curl -Lo install.sh https://raw.githubusercontent.com/insign/server-for-laravel/master/install.sh
bash install.sh

พารามิเตอร์ (ตัวเลือกทั้งหมด)

  • -u|--user= -ตั้งชื่อผู้ใช้ใหม่ ค่าเริ่มต้น: laravel
  • -p|--pass= -ตั้งรหัสผ่านผู้ใช้ใหม่ ค่าเริ่มต้นคือ การสุ่ม (แสดงในตอนท้าย)
  • --name= -ตั้งชื่อของคุณ ค่าเริ่มต้นคือ DevOps
  • --email= -ตั้งค่าอีเมลของคุณ ค่าเริ่มต้นคือ ไม่มี@none
  • --dont-create-new-user อย่าสร้างผู้ใช้ใหม่ (ไม่แนะนำ)
  • --keep-existing-user -ให้ผู้ใช้อยู่ถ้ามีอยู่จริง
  • --skip-swap ข้าม Swapfile การสร้าง (ไม่แนะนำเว้นแต่จะมีอยู่แล้ว)
  • --swap-size ตั้งค่าขนาดไฟล์ swap ใน MB ค่าเริ่มต้นคือ 2048 (2GB)
  • --skip-updates ข้ามการอัปเดตและอัปเกรดระบบ (ไม่แนะนำ)
  • --no-omz อย่าติดตั้ง OH-MY-ZSH FRAMEWORK (ไม่แนะนำ)
  • --no-mosh อย่าติดตั้ง MOSH (ทางเลือก SSH)
  • --no-ufw อย่าติดตั้งหรือกำหนดค่าไฟร์วอลล์ UFW (ไม่แนะนำ)
  • --prefer-apache ติดตั้ง Apache Server (และไม่ติดตั้งหรือกำหนดค่า NGINX)
  • --no-nginx อย่าติดตั้งหรือกำหนดค่า nginx
  • --no-php อย่าติดตั้งหรือกำหนดค่า PHP
  • --no-node -อย่าติดตั้งหรือกำหนดค่าเส้นด้าย/โหนด/npm
  • --no-mysql อย่าติดตั้งหรือกำหนดค่า MySQL (mariadb จริง)
  • --my-pass-root= -ตั้งรหัสผ่านรูท MySQL ค่าเริ่มต้นคือ การสุ่ม (แสดงในตอนท้าย)
  • --my-pass-user= -ตั้งรหัสผ่านผู้ใช้ MySQL ค่าเริ่มต้นคือ การสุ่ม (แสดงในตอนท้าย)
  • --no-postgres อย่าติดตั้งหรือกำหนดค่า PostgreSQL
  • --pg-pass= -ตั้งรหัสผ่าน postgres ของผู้ใช้ระบบ ค่าเริ่มต้นคือ การสุ่ม (แสดงในตอนท้าย)
  • --pg-pass-root= -ตั้งรหัสผ่านผู้ใช้ PG POSTGRES ค่าเริ่มต้นคือ การสุ่ม (แสดงในตอนท้าย)
  • --pg-pass-user= -ตั้งรหัสผ่านผู้ใช้ PG ค่าเริ่มต้นคือ การสุ่ม (แสดงในตอนท้าย)
  • --no-supervisor อย่าติดตั้งหรือกำหนดค่า Daemon หัวหน้างาน
  • --no-certbot อย่าติดตั้งหรือกำหนดค่า certbot (Let's Encrypt)
  • --no-redis อย่าติดตั้งหรือกำหนดค่า Redis-Server
  • --redis-pass ตั้งรหัสผ่าน Master Redis ค่าเริ่มต้นคือ การสุ่ม (แสดงในตอนท้าย)
  • --no-memcached -อย่าติดตั้งหรือกำหนดค่า memcached
  • --no-beanstalkd อย่าติดตั้งหรือกำหนดค่า beanstalkd
  • --key-only= -ใส่ที่นี่ (พร้อมเครื่องหมายคำพูด) ssh pubkey ส่วนตัวของคุณหากคุณต้องการปิดใช้งานการเข้าสู่ระบบโดยใช้รหัสผ่าน คำเตือน : อย่าลืมรู้ว่าคุณกำลังทำอะไรอยู่
  • --reboot -รีบูตระบบในตอนท้ายของการเรียกใช้สคริปต์ ไม่ ควรใช้โดยปกติ
  • --human -ถ้ามีมนุษย์รอการสิ้นสุด จากนั้นเข้าสู่เทอร์มินัลใหม่

ตัวอย่าง

โดยตรงจากคอมพิวเตอร์ของคุณ

การนำเข้า ssh pubkey ของคุณ 
ssh [email protected] " bash -c "$ (curl -fsSL https://git.io/Jv9a6) " "" --reboot --key-only= " $( cat ~ /.ssh/id_rsa.pub ) " "

ในกรณีข้างต้นมันปลอดภัยที่จะใช้ --reboot พารามิเตอร์รีบูต

เว็บเซิร์ฟเวอร์

ด้วย nginx & php 

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-postgres --no-redis --no-memcached --no-beanstalkd

เซิร์ฟเวอร์ฐานข้อมูล

UFW ไม่ได้รับการกำหนดค่าเพื่ออนุญาตให้พอร์ตระยะไกลไปยัง DB หรือแคช คุณควรชอบเครือข่ายส่วนตัว

ด้วย mysql 

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-nginx --no-php --no-postgres --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

ด้วย postgreSql 

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

เซิร์ฟเวอร์แคช / คิวเซิร์ฟเวอร์ 

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-postgres --no-certbot

แผนงาน

  • เพิ่ม PM2 และรองรับไซต์โหนด
  • ปรับการติดตั้ง Composer เป็น checksum https://getComposer.org/doc/faqs/how-to-install-composer-programmatically.md
  • เพิ่ม qrcp
  • เพิ่ม Apache Server เป็นทางเลือกแทน Nginx
  • กำหนดค่าเครือข่ายส่วนตัว
  • อนุญาตให้ใช้ IPS เพียงบางส่วนผ่านเป็นพารามิเตอร์
  • ปิดการใช้งานบันทึก MySQL และถังบันทึก
  • ปรับแต่งแอพของเรา
  • ทำให้เวลาในการบำรุงรักษาสุ่ม
  • เพิ่ม mysql เป็นทางเลือกแทน mariadb
  • เพิ่ม colorls
  • ติดตั้ง fdfind , fzf เมื่อวันที่ 19.04+
  • เพิ่ม ZSH บางปลั๊กอินตามค่าเริ่มต้น (Sudo, FD, FZF, ZSH-Interactive-CD, Artisan)
  • เพิ่ม Insign/Server-Scripts
  • เสร็จสิ้นการติดตั้ง PostgreSQL
  • เสร็จสิ้นการติดตั้ง CertBot
  • เสร็จสิ้นการติดตั้ง supervisord
  • เสร็จสิ้นการติดตั้งเซิร์ฟเวอร์ Redis
  • เสร็จสิ้นการติดตั้ง memcached
  • เสร็จสิ้นการติดตั้ง beanstalkd
  • เสร็จสิ้นการติดตั้ง fail2ban
  • เปิดใช้งานการกำหนดค่า GZIP ที่ดีขึ้นสำหรับ Nginx โดยค่าเริ่มต้น
  • นำเข้าบริการ GIT ยอดนิยม SSH Keys
  • สร้างคีย์ SSH
  • นำเข้าคีย์ส่วนตัว
  • ลบการเข้าสู่ระบบรหัสผ่าน (คีย์ SSH เท่านั้น)
  • รองรับ PHP หลายเวอร์ชัน
  • ติดตั้ง mosh เป็นทางเลือกของ SSH
  • ส่งรายงานทางอีเมล
    • ซ่อนรายงานในตอนท้าย
    • เรียกใช้การติดตั้งที่เงียบสงบด้วยคำฟางขั้นต่ำ
    • รีบูตหลังจากเสร็จแล้ว
  • นับเวลาผ่านระหว่างการติดตั้ง
  • เพิ่ม CI สำหรับสคริปต์นี้
  • เพิ่ม Docker และ Docker-compose
  • เพิ่มการสนับสนุนที่ดีกว่าสำหรับ UFW
  • สปาที่มีคำสั่ง gen
  • เพิ่มการทดสอบ
  • เพิ่มการแจ้งเตือนผ่านบริการเช่นโทรเลขความไม่ลงรอยกัน ฯลฯ

การบริจาค

ยินดีต้อนรับคุณเพียงทำ PR พร้อมคำอธิบายบางอย่าง

ใบอนุญาต

ได้รับใบอนุญาตภายใต้ LGPL-3.0 ตรวจสอบไฟล์ลิขสิทธิ์ GNU GPL3 สำหรับรายละเอียดเพิ่มเติม

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด