server for web

服务器 - 网络

一次性全自动壳脚本以安装所有必需的软件，以在Ubuntu 18.04 LTS上运行任何PHP框架。创建用户，安装UFW，NGINX（或Apache），PHP，Nodejs/Yarn，Mariadb/MySQL，PostgreSql，Certbot（让我们加密），Redis，Memcached，Beanstalkd，beanstalkd，fail2ban，mosh。可选参数可用。

除了说明之外，此脚本有些事情（默认情况下）：

• 启用Ubuntu自动升级安全版本
• 使用APT-FAST加速安装
• CLI工具： ncdu ， awscli ， whois ， httpie ， mc ， speedtest ， micro ， mosh
• 安装和启用ZSH，使用oh-my-zsh，纯净的新feach
• 创建交换文件以避免缺乏内存
• 自动生成安全易于副本的密码
• 安装和启用UFW，以及Fail2BAN
• nginx具有更好的gzip，或者如果愿意的话。
• 安装PHP7.4（带有FPM）（以及其他版本），许多流行的扩展，作曲家，Prestissimo
• 安全安装MariaDB（MySQL）和PostgreSQL
• 安装主管守护程序
• 带有DNS插件的Certbot：Cloudflare，Digitalocean，DNSimple，Google，RFC2136，Route53
• 生成服务器SSH键
• 来自流行的Git Services（GitHub，Bitbucket，Gitlab）的导入键

要更好地选择要安装的内容，请检查参数部分

要求

• Ubuntu 18.04 LTS （此处弃用）或Ubuntu 20.04 LTS （在此处使用Beta）
• root /sudo作为当前用户
• 应安装curl或wget （除非您克隆回购）
• 新服务器。我们对您可能遭受的任何损失概不负责。
  • 我的推荐链接：vultr- digitalocean

没有新服务器，脚本可能会要求替换文件的内容。从不推荐。

完整安装

该脚本是通过在终端中运行以下命令之一来安装的。您可以通过curl或wget通过命令行安装此操作。

最后，您将收到一个带有所有密码的报告。保持安全。

通过卷发

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " 

通过WGET

bash -c " $( wget -qO- https://git.io/Jv9a6 ) " 

手动检查

从您尚不知道的项目中检查安装脚本是一个好主意。您可以通过首先下载安装脚本，查看它来做到这一点，使一切看起来正常，然后运行它：

curl -Lo install.sh https://raw.githubusercontent.com/insign/server-for-laravel/master/install.sh
bash install.sh

参数（所有可选）

• -u|--user= - 设置新用户名。默认值：laravel
• -p|--pass= - 设置新用户密码。默认值是随机的（在末尾显示）
• --name= - 设置您的名字。默认值为DevOps
• --email= - 设置电子邮件。默认值是无@none
• --dont-create-new-user不要创建新用户（不建议）
• --keep-existing-user如果存在，请保留存在的用户
• --skip-swap跳过创建swapfile（除非已经存在，否则不建议使用）
• --swap-size将MB设置为交换文件大小。默认值为2048（2GB）
• --skip-updates - 跳过更新并升级系统（不建议）
• --no-omz不要安装OH-MY-ZSH框架（不建议）
• --no-mosh安装MOSH（SSH替代）
• --no-ufw不要安装或配置UFW防火墙（不建议）
• --prefer-apache安装Apache Server（并且不要安装或配置NGINX）
• --no-nginx不要安装或配置nginx
• --no-php不要安装或配置PHP
• --no-node - 不要安装或配置纱线/节点/npm
• --no-mysql不要安装或配置mysql（实际上MariaiaDB）
• --my-pass-root= - 设置MySQL root密码。默认值是随机的（在末尾显示）
• --my-pass-user= - 设置MySQL用户密码。默认值是随机的（在末尾显示）
• --no-postgres不要安装或配置PostgreSQL
• --pg-pass= - 设置系统用户“ Postgres”密码。默认值是随机的（在末尾显示）
• --pg-pass-root= - 设置PG Postgres用户密码。默认值是随机的（在末尾显示）
• --pg-pass-user= - 设置PG用户密码。默认值是随机的（在末尾显示）
• --no-supervisor - 不要安装或配置主管守护程序
• --no-certbot不要安装或配置CERTBOT（让我们加密）
• --no-redis不要安装或配置redis服务器
• --redis-pass设置REDIS主密码。默认值是随机的（在末尾显示）
• --no-memcached - 不要安装或配置Memcached
• --no-beanstalkd不安装或配置beanstalkd
• --key-only= - 放在这里（带引号）如果您想使用密码禁用登录名，则您的个人ssh pubkey。警告：请务必知道您在做什么。
• --reboot - 在脚本执行末尾重新启动系统。通常不应该使用。
• --human - 如果有人类等待结束。然后进入新终端。

例子

直接来自您的电脑

导入您的SSH Pubkey

ssh [email protected] " bash -c "$ (curl -fsSL https://git.io/Jv9a6) " "" --reboot --key-only= " $( cat ~ /.ssh/id_rsa.pub ) " "

在上述情况下，可以安全使用--reboot参数。

Web服务器

使用Nginx＆PHP

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-postgres --no-redis --no-memcached --no-beanstalkd

数据库服务器

UFW不配置为允许远程端口到DB或缓存。您应该更喜欢私人网络。

与mysql

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-nginx --no-php --no-postgres --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

与PostgreSQL

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-certbot --no-redis --no-memcached --no-beanstalkd

缓存服务器 /队列服务器

bash -c " $( curl -fsSL https://git.io/Jv9a6 ) " " " --no-mysql --no-nginx --no-php --no-node --no-postgres --no-certbot

路线图

• 添加PM2并支持节点站点
• 调整作曲家安装到charchsum https://getcomposer.org/doc/faqs/how-to-now-to-install-composer-programately.md
• 添加QRCP
• 添加Apache服务器作为NGINX的替代
• 配置专用网络
• 仅允许一些IPS作为参数
• 禁用MySQL日志和日志箱
• 微调我们的应用程序
• 随机进行维护时间
• 添加mysql作为Mariadb的替代品
• 添加颜色
• 在19.04+上安装fdfind ， fzf
• 默认添加ZSH一些插件（sudo，fd，fzf，zsh Interactive-cd，工匠）
• 添加Insign/Server-Scripts
• 完成PostgreSQL安装
• 完成CERTBOT安装
• 完成主管安装
• 完成Redis服务器安装
• 完成纪念安装
• 完成Beanstalkd安装
• 完成FAIL2BAN安装
• 默认为nginx启用更好的gzip配置
• 导入流行的GIT服务SSH键
• 生成SSH键
• 导入私钥
• 删除密码登录（仅SSH键）
• 支持多个PHP版本
• 安装MOSH作为SSH的替代方案
• 通过电子邮件发送报告
  • 最后的隐藏报告
  • 以最小的冗长进行安静的安装
  • 完成后重新启动
• 计算安装过程中通过的时间
• 为此脚本添加CI。
• 添加Docker和Docker-Compose
• 为UFW增加更好的支持
• 带有指挥生的水疗中心
• 添加测试
• 通过电报，不和谐等服务添加通知

贡献

不客气，只需做出一些解释即可。

执照

根据LGPL-3.0许可。检查GNU GPL3许可证文件以获取更多详细信息。