[转帖]CentOS Linux教程_VMware, Unix及操作系统讨论区_Weblogic技术|Tuxedo技术|中间件技术|Oracle论坛|JAVA论坛|Linux/Unix技术|hadoop论坛_联动北方技术论坛  
网站首页 | 关于我们 | 服务中心 | 经验交流 | 公司荣誉 | 成功案例 | 合作伙伴 | 联系我们 |
联动北方-国内领先的云技术服务提供商
»  游客             当前位置:  论坛首页 »  自由讨论区 »  VMware, Unix及操作系统讨论区 »
总帖数
1
每页帖数
101/1页1
返回列表
0
发起投票  发起投票 发新帖子
查看: 3801 | 回复: 0   主题: [转帖]CentOS Linux教程        下一篇 
zhang.chen
注册用户
等级:少校
经验:1145
发帖:69
精华:1
注册:2013-10-31
状态:离线
发送短消息息给zhang.chen 加好友    发送短消息息给zhang.chen 发消息
发表于: IP:您无权察看 2013-11-6 9:00:31 | [全部帖] [楼主帖] 楼主

适用环境:


  • 系统支持:CentOS、Ubuntu、Debian
  • 内存要求:≥128M

安装了什么:


  • 1、Nginx-1.2.1
  • 2、MySQL 5.5.25
  • 3、PHP 5.2.17或PHP 5.3.13
  • 4、phpmyadmin 3.5.1
  • 5、ZendOptimizer 3.3.9(可选,支持PHP 5.2.17)或ZendGuardLoader(可选,支持PHP 5.3.x)
  • 6、xcache-2.0.0(可选)
  • 7、pure-ftpd-1.0.36(可选)

安全设置


  • 1、使用php-fpm chroot功能使网站与系统完全隔离,起到保护系统及其它虚拟主机的作用(仅支持php-5.3.x)
  • 2、修复php-5.2.17 hash dos漏洞
  • 3、优化php.ini文件增强php安全性
  • 4、自动配置规则严格的防火墙
  • 5、使用ddos deflate预防简单的ddos和cc攻击
  • 6、fail2ban阻止暴力破解sshd或pureftpd等
  • 7、源码md5检测,保证源码的安全

如何安装:


  1. wget http://centos.googlecode.com/files/lnmp0.7.tar.gz
  2. tar xzf lnmp0.7.tar.gz && cd lnmp0.7 && chmod +x lnmp.sh && ./lnmp.sh

安装其它


1、执行脚本pureftpd.sh安装pureftpd。
2、执行脚本xcache.sh安装xcache。
3、执行脚本zend52.sh安装ZendOptimizer或zend53.sh安装ZendGuardLoader
4、执行脚本nginx-upgrade.sh升级nginx
5、执行脚本php-upgrade.sh升级php(仅支持php-5.3.x系列的升级)
6、执行脚本iptables.sh配置防火墙
7、执行脚本fail2ban.sh安装防暴力破解软件
8、执行脚本ddos.sh (install|uninstall)安装或卸载ddos deflate

使用提示:


LNMP脚本使用


  1. lnmp add(del,list):创建(删除,列出)虚拟主机。
  2. lnmp ftp(add,del,list):创建(删除,列出)ftp用户。
  3. lnmp uninstall:一键卸载lnmp(卸载之前注意备份好数据!)。

程序目录


  1. mysql目录:   /usr/local/mysql
  2. mysql data目录:/usr/local/mysql/data
  3. php目录:     /usr/local/php
  4. nginx目录: /usr/local/nginx
  5. ddos defalte目录:/usr/local/ddos
  6. fail2ban目录    :/etc/fail2ban    :

进程管理


  1. nginx启动(停止|重启|重载配置文件):/etc/init.d/nginx start(stop restart reload)
  2. mysql(停止|重启|重载配置文件):/etc/init.d/mysqld start(stop restart reload)
  3. pure-ftpd(停止|重启|重载配置文件):/etc/init.d/pure-ftpd start(stop restart reload)
  4. php-fpm(停止|重启|重载配置文件):/etc/init.d/php-fpm start(stop restart reload)

配置文件路径


  1. nginx:/usr/local/nginx/conf
  2. mysql:/etc/my.cnf
  3. php:/etc/php.ini /etc/php.d/
  4. php-fpm:/usr/local/php/etc
  5. pure-ftpd:/etc/pure-ftpd.conf
  6. ddos deflate:/usr/local/ddos/ddos.conf

使用注意


1、mysql root密码存放在/root/.mysqlroot文件中,添加虚拟主机的时候需要调用。如果修改了root密码,请手动更新/root/.mysqlroot文件。
2、由于使用了chroot功能,所以连接mysql的时候只能使用tcp连接,即localhost改为127.0.0.1(仅PHP-5.3.x)
3、php-5.3的php-cgi默认是3个,可以到/usr/local/php/etc/fpm.d里修改。

更新记录


  • 2012年6月25日:发布lnmp0.7
  • 1、增加CentOS的rpm安装方式。

  • 2012年6月22日:发布lnmp0.6.1
  • 1、修复xen vps可能无法同步时间的问题。
    2、增加自定义网站目录功能。
    3、增加自定义mysql data目录功能。

  • 2012年6月10日:发布lnmp0.6
  • 1、增加debian、ubuntu系统支持。
    2、增加ZendGuardLoader的安装脚本。
    3、使用多核并行编译,提升编译速度。
    4、取消php-5.2.17的chroot功能使用。
    5、升级mysql、nginx到最新版本。

  • 2012年5月29日:发布lnmp0.5.2
  • 1、使用pure-ftpd代替vsftpd
    2、增加防密码暴力破解组件fail2ban

  • 2012年5月24日:发布lnmp0.5.1
  • 1、取消mysql-5.1的安装
    2、精简安装前的输入
    3、解决为vsftpd加载模块问题

  • 2012年5月11日:发布lnmp0.5
  • 1、使用php-fpm chroot完全隔离系统与其它虚拟主机,保证系统及其它虚拟主机的安全。
    2、升级php,mysql,phpmyadmin等软件。
    3、增加内核优化。
    4、新增PHP升级脚本。

  • 2012年3月29日:发布lnmp0.4
  • 1、添加ddos deflate安装预防ddos和cc攻击。
    2、升级mysql版本。
    3、修改iptables规则增强系统安全。
    4、优化php.ini文件增强php安全性。

  • 2012年2月3日:发布lnmp0.3.2
  • 1、php-5.3.9出现严重安全漏洞,需要升级到php-5.3.10

  • 2012年2月2日:发布lnmp0.3.1
  • 1、解决安装PHP时可能出现的undefined reference to `libiconv_open’错误。
    2、升级php mysql版本。
    3、为了安全隐藏php版本显示。
    4、增加php sockets扩展。
    5、修正设置时区有可能出现的问题。

  • 2012年1月10日:发布lnmp0.3
  • 1、修正rc版本的几处错误

  • 2012年1月09日:发布lnmp0.3rc
  • 1、增加安装错误检测,提高安装成功率。
    2、优化lnmp删除虚拟主机功能。
    3、增强卸载功能。
    4、添加重装全部或单个软件功能。
    5、增加安装进度显示,以便实时了解安装进程。
    6、增加自动发送安装失败信息功能,帮助作者优化脚本。
    7、自动更改dns服务器为8.8.8.8 8.8.4.4,解决某些网址无法解析的错误。
    8、增加升级脚本,方便升级lnmp。

  • 2012年1月03日:发布lnmp0.2.4
  • 1、修复php hash dos漏洞

  • 2011年12月31日:发布lnmp0.2.3
  • 1、更新mysql,phpmyadmin,vsftpd等软件.
    2、修复配置文件的一些错误.
    3、修改卸载脚本以卸载lnmp更彻底.

  • 2011年12月08日:发布lnmp0.2.2
  • 1、修复mysql5.5.18编译gbk字符集的错误
    2、设置mysql5.5.18默认存储引擎为MyISAM,关闭存储引擎innodb,解决了启动mysql占用三百多M内存的问题。
    3、增加自动设置域名301,如访问centos.bz转向www.centos.bz。

  • 2011年12月06日:发布lnmp0.2.1
  • 1、修复nginx跨站问题。
    2、调整网站目录结构。
    3、使用logrotate轮询nginx日志。
    4、隐藏nginx版本号。

  • 2011年12月04日:发布lnmp0.2
  • 1、增加PHP-5.3.8和MySQL-5.5.18可选安装。
    2、修复vsftpd在64位系统安装失败的问题。
    3、增加nginx自动升级脚本。
    4、为每个虚拟主机分配不��的用户,增强虚拟主机安全性。
    5、修复CentOS-6系统PHP可能安装失败的问题




赞(0)    操作        顶端 
总帖数
1
每页帖数
101/1页1
返回列表
发新帖子
请输入验证码: 点击刷新验证码
您需要登录后才可以回帖 登录 | 注册
技术讨论