适用环境:
- 系统支持:CentOS、Ubuntu、Debian
- 内存要求:≥128M
安装了什么:
- 1、Nginx-1.2.1
- 2、MySQL 5.5.25
- 3、PHP 5.2.17或PHP 5.3.13
- 4、phpmyadmin 3.5.1
- 5、ZendOptimizer 3.3.9(可选,支持PHP 5.2.17)或ZendGuardLoader(可选,支持PHP 5.3.x)
- 6、xcache-2.0.0(可选)
- 7、pure-ftpd-1.0.36(可选)
安全设置
- 1、使用php-fpm chroot功能使网站与系统完全隔离,起到保护系统及其它虚拟主机的作用(仅支持php-5.3.x)
- 2、修复php-5.2.17 hash dos漏洞
- 3、优化php.ini文件增强php安全性
- 4、自动配置规则严格的防火墙
- 5、使用ddos deflate预防简单的ddos和cc攻击
- 6、fail2ban阻止暴力破解sshd或pureftpd等
- 7、源码md5检测,保证源码的安全
如何安装:
- wget http://centos.googlecode.com/files/lnmp0.7.tar.gz
- tar xzf lnmp0.7.tar.gz && cd lnmp0.7 && chmod +x lnmp.sh && ./lnmp.sh
安装其它
1、执行脚本pureftpd.sh安装pureftpd。
2、执行脚本xcache.sh安装xcache。
3、执行脚本zend52.sh安装ZendOptimizer或zend53.sh安装ZendGuardLoader
4、执行脚本nginx-upgrade.sh升级nginx
5、执行脚本php-upgrade.sh升级php(仅支持php-5.3.x系列的升级)
6、执行脚本iptables.sh配置防火墙
7、执行脚本fail2ban.sh安装防暴力破解软件
8、执行脚本ddos.sh (install|uninstall)安装或卸载ddos deflate
使用提示:
LNMP脚本使用
- lnmp add(del,list):创建(删除,列出)虚拟主机。
- lnmp ftp(add,del,list):创建(删除,列出)ftp用户。
- lnmp uninstall:一键卸载lnmp(卸载之前注意备份好数据!)。
程序目录
- mysql目录: /usr/local/mysql
- mysql data目录:/usr/local/mysql/data
- php目录: /usr/local/php
- nginx目录: /usr/local/nginx
- ddos defalte目录:/usr/local/ddos
- fail2ban目录 :/etc/fail2ban :
进程管理
- nginx启动(停止|重启|重载配置文件):/etc/init.d/nginx start(stop restart reload)
- mysql(停止|重启|重载配置文件):/etc/init.d/mysqld start(stop restart reload)
- pure-ftpd(停止|重启|重载配置文件):/etc/init.d/pure-ftpd start(stop restart reload)
- php-fpm(停止|重启|重载配置文件):/etc/init.d/php-fpm start(stop restart reload)
配置文件路径
- nginx:/usr/local/nginx/conf
- mysql:/etc/my.cnf
- php:/etc/php.ini /etc/php.d/
- php-fpm:/usr/local/php/etc
- pure-ftpd:/etc/pure-ftpd.conf
- ddos deflate:/usr/local/ddos/ddos.conf
使用注意
1、mysql root密码存放在/root/.mysqlroot文件中,添加虚拟主机的时候需要调用。如果修改了root密码,请手动更新/root/.mysqlroot文件。
2、由于使用了chroot功能,所以连接mysql的时候只能使用tcp连接,即localhost改为127.0.0.1(仅PHP-5.3.x)
3、php-5.3的php-cgi默认是3个,可以到/usr/local/php/etc/fpm.d里修改。
更新记录
- 2012年6月25日:发布lnmp0.7
1、增加CentOS的rpm安装方式。
- 2012年6月22日:发布lnmp0.6.1
1、修复xen vps可能无法同步时间的问题。
2、增加自定义网站目录功能。
3、增加自定义mysql data目录功能。
- 2012年6月10日:发布lnmp0.6
1、增加debian、ubuntu系统支持。
2、增加ZendGuardLoader的安装脚本。
3、使用多核并行编译,提升编译速度。
4、取消php-5.2.17的chroot功能使用。
5、升级mysql、nginx到最新版本。
- 2012年5月29日:发布lnmp0.5.2
1、使用pure-ftpd代替vsftpd
2、增加防密码暴力破解组件fail2ban
- 2012年5月24日:发布lnmp0.5.1
1、取消mysql-5.1的安装
2、精简安装前的输入
3、解决为vsftpd加载模块问题
- 2012年5月11日:发布lnmp0.5
1、使用php-fpm chroot完全隔离系统与其它虚拟主机,保证系统及其它虚拟主机的安全。
2、升级php,mysql,phpmyadmin等软件。
3、增加内核优化。
4、新增PHP升级脚本。
- 2012年3月29日:发布lnmp0.4
1、添加ddos deflate安装预防ddos和cc攻击。
2、升级mysql版本。
3、修改iptables规则增强系统安全。
4、优化php.ini文件增强php安全性。
- 2012年2月3日:发布lnmp0.3.2
1、php-5.3.9出现严重安全漏洞,需要升级到php-5.3.10
- 2012年2月2日:发布lnmp0.3.1
1、解决安装PHP时可能出现的undefined reference to `libiconv_open’错误。
2、升级php mysql版本。
3、为了安全隐藏php版本显示。
4、增加php sockets扩展。
5、修正设置时区有可能出现的问题。
- 2012年1月10日:发布lnmp0.3
1、修正rc版本的几处错误
- 2012年1月09日:发布lnmp0.3rc
1、增加安装错误检测,提高安装成功率。
2、优化lnmp删除虚拟主机功能。
3、增强卸载功能。
4、添加重装全部或单个软件功能。
5、增加安装进度显示,以便实时了解安装进程。
6、增加自动发送安装失败信息功能,帮助作者优化脚本。
7、自动更改dns服务器为8.8.8.8 8.8.4.4,解决某些网址无法解析的错误。
8、增加升级脚本,方便升级lnmp。
- 2012年1月03日:发布lnmp0.2.4
1、修复php hash dos漏洞
- 2011年12月31日:发布lnmp0.2.3
1、更新mysql,phpmyadmin,vsftpd等软件.
2、修复配置文件的一些错误.
3、修改卸载脚本以卸载lnmp更彻底.
- 2011年12月08日:发布lnmp0.2.2
1、修复mysql5.5.18编译gbk字符集的错误
2、设置mysql5.5.18默认存储引擎为MyISAM,关闭存储引擎innodb,解决了启动mysql占用三百多M内存的问题。
3、增加自动设置域名301,如访问centos.bz转向www.centos.bz。
- 2011年12月06日:发布lnmp0.2.1
1、修复nginx跨站问题。
2、调整网站目录结构。
3、使用logrotate轮询nginx日志。
4、隐藏nginx版本号。
- 2011年12月04日:发布lnmp0.2
1、增加PHP-5.3.8和MySQL-5.5.18可选安装。
2、修复vsftpd在64位系统安装失败的问题。
3、增加nginx自动升级脚本。
4、为每个虚拟主机分配不��的用户,增强虚拟主机安全性。
5、修复CentOS-6系统PHP可能安装失败的问题