LNMP一键安装包

cheng029

适用环境：

• 系统支持：CentOS-5   (32bit/64bit)、CentOS-6 (32bit/64bit)
• 内存要求：≥128M
  

安装了什么:

• 1、Nginx-1.2.0
• 2、MySQL 5.5.24
• 3、PHP 5.2.17或PHP 5.3.13
• 4、phpmyadmin 3.5.1
• 5、ZendOptimizer 3.3.9(可选，只适合PHP 5.2.17)
• 6、xcache-2.0.0(可选)
• 7、pure-ftpd-1.0.36（可选）
  

安全设置

• 1、使用php-fpm chroot功能使网站与系统完全隔离，起到保护系统及其它虚拟主机的作用
• 2、修复php-5.2.17 hash dos漏洞
• 3、优化php.ini文件增强php安全性
• 4、自动配置规则严格的防火墙
• 5、使用ddos deflate预防简单的ddos和cc攻击
• 6、fail2ban阻止暴力破解sshd或pureftpd等
• 7、源码md5检测，保证源码的安全
  

如何安装:

• wget http://centos.googlecode.com/files/lnmp0.5.2.tar.gz
• tar xzf lnmp0.5.2.tar.gz && cd lnmp0.5.2 && chmod +x lnmp.sh && ./lnmp.sh
  

安装其它1、执行脚本pureftpd.sh安装pureftpd。
2、执行脚本xcache.sh安装xcache。
3、执行脚本zend.sh安装ZendOptimizer
4、执行脚本nginx-upgrade.sh升级nginx
5、执行脚本php-upgrade.sh升级php(仅支持php-5.3.x系列的升级)
6、执行脚本iptables.sh配置防火墙
7、执行脚本fail2ban.sh安装防暴力破解软件
8、执行脚本ddos.sh (install|uninstall)安装或卸载ddos deflate
使用提示：LNMP脚本使用

• lnmp add(del,list)：创建（删除，列出）虚拟主机。
• lnmp ftp(add,del,list)：创建（删除，列出）ftp用户。
• lnmp uninstall：一键卸载lnmp（卸载之前注意备份好数据！）。
  

程序目录

• mysql目录:   /usr/local/mysql
• mysql data目录：/usr/local/mysql/data
• php目录:     /usr/local/php
• nginx目录： /usr/local/nginx
• ddos defalte目录:/usr/local/ddos
• fail2ban目录    :/etc/fail2ban    :
  

进程管理

• nginx启动（停止｜重启｜重载配置文件）:service nginx start(stop|restart|reload)
• mysql（停止｜重启｜重载配置文件）:service mysqld start(stop|restart|reload)
• pure-ftpd（停止｜重启｜重载配置文件）:service pure-ftpd start(stop|restart|reload)
• php-fpm（停止｜重启｜重载配置文件）:service php-fpm start(stop|restart|reload)
  

配置文件路径

• nginx:/usr/local/nginx/conf
• mysql:/etc/my.cnf
• php:/etc/php.ini /etc/php.d/
• php-fpm:/usr/local/php/etc
• pure-ftpd:/etc/pure-ftpd.conf
• ddos deflate:/usr/local/ddos/ddos.conf
  

使用注意1、mysql root密码存放在/root/.mysqlroot文件中，添加虚拟主机的时候需要调用。如果修改了root密码，请手动更新/root/.mysqlroot文件。
2、由于使用了chroot功能，所以连接mysql的时候只能使用tcp连接，即localhost改为127.0.0.1
3、php-cgi默认是3个，php-5.2.17到/usr/local/php/etc/php-fpm.conf找到对应的pool修改pm.max_children，php-5.3到/usr/local/php/etc/fpm.d里修改。
4、openvz的vps由于内存小可能无法启动mysql服务
更新记录

• 2012年5月29日：发布lnmp0.5.2
  1、使用pure-ftpd代替vsftpd
  2、增加防密码暴力破解组件fail2ban
• 2012年5月24日：发布lnmp0.5.1
  1、取消mysql-5.1的安装
  2、精简安装前的输入
  3、解决为vsftpd加载模块问题
• 2012年5月11日：发布lnmp0.5
  1、使用php-fpm chroot完全隔离系统与其它虚拟主机，保证系统及其它虚拟主机的安全。
  2、升级php,mysql,phpmyadmin等软件。
  3、增加内核优化。
  4、新增PHP升级脚本。
• 2012年3月29日：发布lnmp0.4
  1、添加ddos deflate安装预防ddos和cc攻击。
  2、升级mysql版本。
  3、修改iptables规则增强系统安全。
  4、优化php.ini文件增强php安全性。
• 2012年2月3日：发布lnmp0.3.2
  1、php-5.3.9出现严重安全漏洞，需要升级到php-5.3.10
• 2012年2月2日：发布lnmp0.3.1
  1、解决安装PHP时可能出现的undefined reference to `libiconv_open’错误。
  2、升级php mysql版本。
  3、为了安全隐藏php版本显示。
  4、增加php sockets扩展。
  5、修正设置时区有可能出现的问题。
• 2012年1月10日：发布lnmp0.3
  1、修正rc版本的几处错误
• 2012年1月09日：发布lnmp0.3rc
  1、增加安装错误检测,提高安装成功率。
  2、优化lnmp删除虚拟主机功能。
  3、增强卸载功能。
  4、添加重装全部或单个软件功能。
  5、增加安装进度显示，以便实时了解安装进程。
  6、增加自动发送安装失败信息功能，帮助作者优化脚本。
  7、自动更改dns服务器为8.8.8.8 8.8.4.4，解决某些网址无法解析的错误。
  8、增加升级脚本，方便升级lnmp。
• 2012年1月03日：发布lnmp0.2.4
  1、修复php hash dos漏洞
• 2011年12月31日：发布lnmp0.2.3
  1、更新mysql,phpmyadmin,vsftpd等软件.
  2、修复配置文件的一些错误.
  3、修改卸载脚本以卸载lnmp更彻底.
• 2011年12月08日：发布lnmp0.2.2
  1、修复mysql5.5.18编译gbk字符集的错误
  2、设置mysql5.5.18默认存储引擎为MyISAM,关闭存储引擎innodb，解决了启动mysql占用三百多Ｍ内存的问题。
  3、增加自动设置域名301，如访问centos.bz转向www.centos.bz。
• 2011年12月06日：发布lnmp0.2.1
  1、修复nginx跨站问题。
  2、调整网站目录结构。
  3、使用logrotate轮询nginx日志。
  4、隐藏nginx版本号。
• 2011年12月04日：发布lnmp0.2
  1、增加PHP-5.3.8和MySQL-5.5.18可选安装。
  2、修复vsftpd在64位系统安装失败的问题。
  3、增加nginx自动升级脚本。
  4、为每个虚拟主机分配不同的用户，增强虚拟主机安全性。
  5、修复CentOS-6系统PHP可能安装失败的问题
• 2011年11月8日：发布lnmp0.1
  

cheng029

研究了一下，发现小白真的是小白，不敢独享，借位共享
1.回到lnmp0.5目录 解压nginx
tar xzf nginx-1.2.0.tar.gz

2. 使用参数重新配置:
查看当前参数并复制 /usr/local/nginx/sbin/nginx -V
在此基础上添加参数：–with-http_stub_status_module
cd nginx-1.2.0
./configure –prefix=/usr/local/nginx –user=www –group=www –with-http_ssl_module –with-http_gzip_static_module –with-http_stub_status_module –without-mail_pop3_module –without-mail_imap_module –without-mail_smtp_module –without-http_uwsgi_module –without-http_scgi_module

3. 编译:
make
#不要make install，否则就是覆盖安装

4. 替换nginx二进制文件:
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
cp /usr/tmp/lnmp0.5/nginx-1.2.0/objs/nginx /usr/local/nginx/sbinsbin/

4.修改配置文件
vi /usr/local/nginx/conf/nginx.conf
配置nginx，在server块中加入location 就行了
server{
location /nginx-status {
#allow ——–
#allow ——–//允许的ip
#deny all;//
stub_status on;
access_log off;
}
}

5.重新启动nginx即可
service nginx restart

6.访问http://localhost/nginx-status即可看到信息
Active connections: 1
server accepts handled requests
1 1 17
Reading: 0 Writing: 1 Waiting: 0

陈辉煌

下雨了，别忘了打伞，湿身是小，淋病就麻烦啦*^_^*

tangbinde

一时的冲动，子孙的危机!

heshao2005

商女不知亡国恨、妓女不懂婚外情。

q986

商女不知亡国恨、妓女不懂婚外情。

死siua11

我喜欢孩子，更喜欢造孩子的过程!