因为众所周知的原因，目前Gmail等相关服务原来越不稳定，虽然可以通过SSH来解决，但是打开网站一多SSH也有些力不从心，VPS侦探以前发表过在Linode VPS上安装PPTP VPN的教程，相对于PPTP来说OpenVPN加密型更强，而且穿透性更强。

本教程也适用其他的基于Debian/Ubuntu Linux的VPS/服务器，也已在DiaHosting、VPSYOU、PhotonVPS、123Systems、oplink上测试通过，如有问题欢迎反馈。（Linode购买及测试教程：http://www.vpser.net/usa-vps/linode.html ）

如果您觉得本文对您有所帮助，并想购买 Linode VPS [512M内存, 16GB硬盘, 200GB流量/月 = $19.95/月]，请点击 [链接]购买，或者购买时在Referral Code栏填写：8feb8d13729744f394433de7ede23efbbab1205a。(VPS侦探注：购买Linode需要使用Visa/Master信用卡，没有可以找军哥代购。)

1、安装

2、使用easy-rsa生成服务端证书

将OpenVPN所需的配置文件复制到/etc/openvpn/下面：

生产CA证书：

./build-ca时会提示输入一些信息，可以都直接回车按默认信息。

生成服务器端证书和密钥，server为名字可以自定义：

此步也是会提示输入一些信息，前面的信息直接回车按默认信息，提示Sign the certificate? [y/n]:时输入y，提示1 out of 1 certificate requests certified, commit? [y/n] 也是输入y。

生成客户端证书和密钥，client为名字可以自定义，注意前面的./build-key-server与./build-key client输入的名字不能相同：

前面的信息直接回车按默认信息，提示Sign the certificate? [y/n]:时输入y，提示1 out of 1 certificate requests certified, commit? [y/n] 也是输入y

生成其他的客户端就是执行：./build-key 你想添加的客户端的名字。

生成的证书和密钥存放在/etc/openvpn/easy-rsa/2.0/keys/下面。

生成Diffie Hellman参数：

3、配置OpenVPN服务

编辑/etc/openvpn/server.conf 文件，如果没有可以创建一个，加入下面的内容：

按上述说明修改服务器IP，复制到VPS上是可以把注释信息删除。

安装iptables

设置IP转发

上面的eth0要替换为你的网卡标识，可以通过ifconfig查看。

在/etc/network/if-up.d/目录下创建iptables文件，内容如下：

给脚本添加执行权限：

修改/etc/sysctl.conf的内容为：

重新载入/etc/sysctl.conf使其生效，执行如下命令：

重启OpenVPN及网络：

4、安装配置OpenVPN客户端

下载客户端

打开http://openvpn.net/download.html，点击Windows Installer后的链接，下载OpenVPN Windows客户端。

下载完成后，安装，安装中的选项全部按默认即可。

下载客户端证书及密钥：

证书和密钥存放在/etc/openvpn/easy-rsa/2.0/keys/下面，可以使用winscp链接到VPS上下载。

将/etc/openvpn/easy-rsa/2.0/keys/下面的ca.crt、client.crt、client.key下载到C:\Program Files\OpenVPN\config 下面。

创建客户端配置文件

在C:\Program Files\OpenVPN\config 下面创建一个linode.ovpn的文件，添加如下内容：

5、OpenVPN客户端连接测试：

运行OpenVPN GUI，会在屏幕右下角的系统托盘区，会显示右击该图标，会在菜单中出现我们添加的服务器，点击Connect，OpenVPN客户端就会开通链接OpenVPN服务器，过一会儿，OpenVPN图标变成绿色就是链接成功了。

如果想实现国内网站不走VPN，国外网站走VPN可以看一下：http://code.google.com/p/chnroutes/wiki/Usage 这个教程。

如有问题欢迎反馈，或到VPS论坛交流。

如果您觉得本文对您有所帮助，并想购买 Linode VPS [512M内存, 16GB硬盘, 200GB流量/月 = $19.95/月]，请点击 [链接]购买，或者购买时在Referral Code栏填写：8feb8d13729744f394433de7ede23efbbab1205a。(VPS侦探注：购买Linode需要使用Visa/Master信用卡，没有可以找军哥代购。)

原创文章，谢绝转载！

相关文章：

• Linode VPS PPTP VPN 安装配置教程
• Linode VPS 使用1年评价
• Linode 购买、安装、测试、配置教程
• LNMP Debian/Ubuntu下Nginx+MySQL+PHP+phpMyAdmin+Zend一键安装包
• Linode VPS新增日本东京机房附测试
• LNMP/LNMPA一键安装包ImageMagick安装配置教程
• Linode 8周年所有用户免费增送25%的硬盘空间
• Linux上vi(vim)编辑器使用教程
• Linux上iptables防火墙的基本应用教程
• Linode VPS Fremont, CA机房率先正式原生支持IPv6

© VPSer for VPS侦探, 2011. | Permalink | 30 comments | Add to del.icio.us
Post tags: Debian, linode, Linode VPS, OpenVPN, Ubuntu, VPN, 教程

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat、Debian VPS(VDS)或独立主机安装LNMP(Nginx、MySQL、PHP、phpMyAdmin)生产环境的Shell程序。

主要针对LNMP安装脚本进行了优化，减少因为环境差异引起的安装错误，其次对Nginx、PHP、MySQL等主要程序进行了版本升级。同时优化了eAccelerator和增加ionCube安装程序，Zend Optimizer、eAccelerator和、ionCube可以完美共存。

LNMP一键安装包 0.5已经在DiaHosting、BuyVM、Linode等几家美国VPS的CentOS、Debian的32位和64位系统上测试通过。

安装方法：http://lnmp.org/install.html

LNMP相关软件版本：

Nginx 0.7.67
MySQL 5.1.48
PHP 5.2.14
PHPMyAdmin 3.3.7

其他更新：
1、为安全将Nginx日志移动到/home/wwwlogs/下面；
2、更改32位64位判别方式；
3、增加系统时间调整，防止时间错误造成编译出错；
4、优化eAccelerator安装程序；
5、增加ionCube安装程序；
6、虚拟主机添加可以直接运行：/root/vhost.sh 。
7、修正/root/lnmp状态判断错误。

LNMP相关目录：
mysql :   /usr/local/mysql
php :     /usr/local/php
nginx :   /usr/local/nginx
网站目录 :     /home/wwwroot/

技术支持：

LNMP官网：http://www.lnmp.org/
作者技术支持邮箱：www@lnmp.org
技术支持论坛：http://bbs.vpser.net/forum-25-1.html （注册需注明：LNMP，人工审核，请尽量通过论坛反馈，以便其他用户参考。）

相关文章：

• LNMP一键安装包 0.8发布
• lnmp去掉nginx上传目录的PHP执行权限
• LNMP一键安装包 0.6 正式发布
• LNMP一键安装包 0.4发布
• LNMP/LNMPA一键安装包ImageMagick安装配置教程
• 请各位lnmp用户检查php pathinfo设置！重要！
• LNMP一键安装包 0.7发布 – 支持LNMPA
• LNMP一键安装包 PHP自动升级脚本
• LNMP一键安装包 自动无缝升级Nginx至任意版本
• LNMP一键安装包常见问题错误及解决方法(不定期更新)

© VPSer for VPS侦探, 2010. | Permalink | 27 comments | Add to del.icio.us
Post tags: 0.5, CentOS, Debian, LNMP, LNMP一键安装包, 一键安装包

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

DiaHosting 1月份双倍内存超值优惠让vpser足足的尝到了些甜头，刚到2月DiaHosting除了双倍内存的优惠，还给我们这些vpser们带来了几个好消息：流量查看面板支持VPS关机、开机、重启，通过pvgrub更新内核，Debian 32位、gnome图形操作界面，下面看一下详细的介绍吧。

1. https://cp.diahosting.com增加VPS控制功能，目前可以进行开机，关机，重启。（注：重装系统还是需要通过xen-shell来进行）

2. 所有新的VPS将使用pvgrub, 通过pvgrub，VPS将不再使用DiaHosting主服务器上的内核，而是使用VPS内的系统内核，这将使DiaHosting的VPS更加接近真实环境，同时用户可以自行更新内核。

3. 得益于pvgrub, DiaHosting的VPS将完美支持32位操作系统，使用32位操作系统可以明显减少内存的消耗。32位还是64位？

4. 增加如下操作系统支持:
debian 5 32bits
ubuntu 8.04 32bits
ubuntu 9.10 32bits
ubuntu 9.10 64bits

5. 增加一个集成gnome图形操作界面的CentOS 5模版，使用非常简单，安装完成后，直接使用VNC访问  ip:1  即可。

ReView：DiaHosting应该是从成立之初开始用的，到现在应该有一年了，一直很稳定，我记忆中只有因为一次硬件坏了，停过机，再就是我的VPS被DDOS的时候停过机。速度洛杉矶的也没的说，总体来说DiaHosting还是一个非常值得推荐的VPS服务商。

相关文章：

• 2011年5月部分VPS服务商优惠码整理(长期有效)
• Linode VPS OpenVPN安装配置教程(基于Debian/Ubuntu)
• VPS侦探2周年 多个VPS服务商优惠码+免费赠送8个VPS1个月使用期大放送
• LNMP一键安装包 0.5 正式发布
• DiaHosting Fremont He.net新机房VPS测试(与Linode同机房)
• DiaHosting 2010年6月优惠：终身9折或免费DirectAdmin控制面板
• Linux VPS下简单解决CC攻击[转]
• DiaHosting 新机房测试
• DiaHosting 4月所有产品升级
• DiaHosting 4月特别优惠：终身9折或免费DirectAdmin控制面板

© VPSer for VPS侦探, 2010. | Permalink | No comment | Add to del.icio.us
Post tags: Debian, DiaHosting, gnome, pvgrub, 更新内核

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

因为个人原因，LNMP经过几次跳票终于发布了，此次发布的是在Debian或者Ubuntu下的Nginx、PHP、MySQL、phpMyAdmin、Zend一键安装包,可以在VPS、独立主机上轻松的安装LNMP生产环境。

LNMP V0.3 for Debian/Ubuntu软件版本说明(2009年11月10日更新)：
Nginx：0.7.63
PHP：5.2.10
MySQL：5.0.51a
Zend Optimizer ：3.3.9
eaccelerator：0.9.5.3

使用说明：(请尽量选用32位，D64位问题已经解决，可以正常使用)
如果系统预安装Apahce或你已经安装Apache，请先运行 killall apache2 ，再执行 apt-get remove apache2 ，删除Apache！(此步已经再V0.3新版添加，可以不用操作。)
登陆Linux,下载LNMP压缩包，并解压. (一些朋友可能不知道怎么弄，登陆VPS或者主机，

执行命令 wget http://soft.vpser.net/lnmp/lnmp0.3.tar.gz ,将lnmp0.3.tar.gz下载到VPS中，执行 tar zxvf lnmp0.3.tar.gz解压LNMP一键安装包)。
执行命令 cd lnmp0.3
然后32位系统执行./debian.sh  64位系统执行./debian64bit.sh ，输入要绑定的域名，回车后。程序会自动安装编译Nginx、PHP、MySQL、phpMyAdmin、Zend这几个软件。安装大约10分钟左右需要设置MySQL root用户的密码。

如果需要安装eaccelerator，执行./eaccelerator.sh 就可以了。

程序安装路径：
MySQL :   /usr/bin
MySQL数据库: /var/lib/mysql
PHP :     /usr/local/php
Nginx :   /usr/local/nginx
PHPMyAdmin /home/wwwroot/phpmyadmin
Web目录    /home/wwwroot/

添加虚拟主机：

修改/usr/local/nginx/conf/nginx.conf 文件

在

server
 {
  listen  80;
  server_name  status.lnmp.org;

  location / {
   stub_status on;
   access_log   off;
  }
 }

后面添加上下面代码：

server
 {
  listen       80;
  server_name www.lnmp.org;
  index index.html index.htm index.php;
  root  /web/www/abc;

  location ~ .*\.(php|php5)?$
   {
    fastcgi_pass  unix:/tmp/php-cgi.sock;
    #fastcgi_pass  127.0.0.1:9000;
    fastcgi_index index.php;
    include fcgi.conf;
   }

  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
   {
    expires      30d;
   }

  location ~ .*\.(js|css)?$
   {
    expires      12h;
   }

  access_log   off;
 }

再执行kill -HUP `cat /usr/local/nginx/logs/nginx.pid`虚拟机就生效了。

通过下面这几个链接查看phpinfo和管理MySQL
phpinfo： http://domain.name/phpinfo.php
PHP探针：http://domain.name/p.php
phpMyAdmin：http://domain.name/phpmyadmin

此版本为测试版本，已经在DiaVPS、RASHOST、Linode、SWVPS、thenynoc.com、rapidxen、BoxVPS、VMware Debian最小化安装 上测试成功。

演示站点：http://www.vpser.net

QQ交流群：VPS群：7617036   Linux群：12327692

反馈网址：CentOS/RedHat版 http://blog.licess.cn/lnmp/
Debian/Ubuntu版 http://blog.licess.cn/lnmp-debian-ubuntu/

交流论坛： http://bbs.vpser.net
下载地址：http://soft.vpser.net/lnmp/lnmp0.3.tar.gz
友情提示：Linux下操作请注意大小写。

相关文章：

• lnmp去掉nginx上传目录的PHP执行权限
• Linode VPS OpenVPN安装配置教程(基于Debian/Ubuntu)
• LNMP一键安装包 自动无缝升级Nginx至任意版本
• BurstNet VPS上让Nginx(lnmp)支持IPv6
• LNMP一键安装包 0.5 正式发布
• LNMP使用Awstats分析Nginx日志[转载]
• LNMP一键安装包 0.4发布
• LNMP PHP 5.2.* Hash漏洞修复脚本
• LNMP一键安装包 0.8发布
• Linux下多线程下载工具 – Axel

© VPSer for VPS侦探, 2009. | Permalink | 13 comments | Add to del.icio.us
Post tags: Debian, Linux, LNMP, Nginx, Ubuntu

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

1.0 打开HyperVM控制面板 管理VPS，成功登陆后；

1.1.0 选择Rebuild

1.1.1 选择VPS操作系统为Debian 并勾选 “Confirm Rebuild”.然后点击“Update”按钮完成系统重新安装.

【提示】每隔10分钟可以重新安装一次.

1.2.0 OK让我们登陆VPS服务器.使用PuTTY工具登陆我们的VPS.

打开PuTTY输入服务器IP地址.端口，ssh连接方式选择.然后点击“open”按钮登陆服务器

首次连接出现交换密匙提示 点击是（OK）.

接着出现登陆界面 输入用户名和密码 （小技巧：密码先复制下来.在输入密码的地方右击即可.免去手工输入的烦恼）

给一个 Linux常用信息查看命令参考（不看也没有关系.）

http://blog.licess.cn/linux-info-command/

退出服务器的指令 exit

输入exit  回车即可断开连接.

ok 登陆后.让我开始安装WEB环境把.

2.0 安装前更新下Debian服务器.

使用命令

apt-get update

2.1.0 开始安装MYSQL5.0

输入命令

apt-get install mysql-server mysql-client

中途出现 “Do you want to continue [Y/n]?”

输入 y  回车继续安装

2.1.1 查看MYSQL是否工作.

输入命令

netstat -tap | grep mysql

2.1.2 设置MySql 管理员（root）密码

命令

mysqladmin -u root password 你的密码
如果想把root 密码设置为 anqun 则这样书写
mysqladmin -u root password 1234

2.1.3 使用ROOT帐户登陆MYSQL.

命令

mysql -u root –p

提示输入密码.回车即可成功登陆MYSQL.

MySQL安装成功后我们开始安装WWW服务器Lighttpd

2.2.0 安装Lighttpd

安装命令

apt-get install lighttpd

这时打开你的独立IP地址 就可以看见欢迎页面了.安装成功！

lighttpd默认网页文件夹

/var/www

lighttpd配置文件

/etc/lighttpd/lighttpd.conf

OK Lighttpd 既然安装成功后 我们就安装PHP让 Lighttpd支持PHP!

2.2.1 安装PHP.

命令

apt-get install php5-cgi

2.2.2 让Lighttpd支持PHP

我们要修改2个文件

1.  
   1. /etc/php5/cgi/php.ini
   2. /etc/lighttpd/lighttpd.conf

修改方法通常使用VI指令..但是我不会用..还好HyperVM控制面板给我们提够了在线系统文件管理.

回到HyperVM控制面板 点击"File Manager"进入在线文件管理.

我们先找到/etc/php5/cgi/php.ini

打开他转到edit编辑状态.

在最后一行插入

cgi.fix_pathinfo = 1

注:在此代码后，一定要再空出一行！

然后保存

接着用同样的方法编辑/etc/lighttpd/lighttpd.conf

[...]
server.modules = (
"mod_access",
"mod_alias",
"mod_accesslog",
"mod_fastcgi", 
# "mod_rewrite",
# "mod_redirect",
# "mod_status",
# "mod_evhost",
# "mod_compress",
# "mod_usertrack",
# "mod_rrdtool",
# "mod_webdav",
# "mod_expire",
# "mod_flv_streaming",
# "mod_evasive"
)
[...]

增加代码:

"mod_fastcgi",

注意逗号.

接着在文件最后增加

fastcgi.server = ( ".php" => ((
"bin-path" => "/usr/bin/php5-cgi",
"socket" => "/tmp/php.socket"
)))

保存即可完成Lighttpd 与PHP的关联.

重新启动lighttpd

/etc/init.d/lighttpd restart

2.2.3 测试PHP.

我们使用iProber探针测试环境.

同样使用HyperVM控制面板"File Manager上传iProber.php到 /var/www

iProber探针下载 http://soft.vpser.net/prober/iProber.zip

然后我们打开 http://你的独立IP/iProber.php

看到该页面代表PHP运行成功..........

2.3 让PHP支持MYSQL.

很激动吧！PHP装好了吧....

不过突然发现探针上面

出现MYSQL不支持！！！！

啊！原来还有一步没有做呢！那好吧~让我们的php与mysql相处吧！

获得MySQL在PHP中的支持，我们可以安装php5 - MySQL的方案。这是一个很好的主意，需要安装一些其他php5模块，以及允许他们为您的应用程序。您可以搜索那些可用的php5模块使用这个命令：

apt-cache search php5

这时我们看到了php5-mysql这个模块，但是为了保证服务器对大部分程序的支援，我们还需要安装其他需要的模块，如php5-curl php5-gd php-pear等等。我们使用命令：

apt-get install php-pear php5-curl php5-dev php5-gd php5-idn php5-imagick php5-imap php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-suhosin php5-tidy php5-xmlrpc php5-xsl

注：php5-suhosin模块就是前面提到的安全防护系统，它有两种安装方式，这里是用模块安装的方法相当于给PHP5进行打补丁。后面我会提到用第三方扩展的形式进行安装的。

重启我们的Lighttpd

/etc/init.d/lighttpd restart

现在再打开探针地址，是不是连接成功了？

3.0 安装Zend

安装Zend，我们需要登录到Zend的官方网站下载，下载需要用户名，我们可以注册一个，当然这是免费的，然后下载对应版本，然后上传到服务器Root用户目录/root

安装过程如下：

wget http://downloads.zend.com/optimizer/3.3.3/ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz
tar -zxf ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz
cd ZendOptimizer-3.3.3-linux-glibc23-i386
sh install.sh

安装的时候会给你看相关说明，并且会让你同意其条款，这些我们不管，我们需要注意的是后面它会让你输入目前php.ini所在目录，这里我们输入/etc/php5/cgi，然后会问你是否使用Apache Web Server，因为我们选择了Lighttpd，所以这里我们选否，然后安装结束，系统会告诉你之前的php.ini已经备份为php.ini.bak，新的php.ini文件所在目录为/usr/local/Zend/etc/，以后如果要修改php的设置，就需要进入/usr/local/Zend/etc/这个目录修改php.ini。

然后输入：

cd ..
rm -rf ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz ZendOptimizer-3.3.3-linux-glibc23-i386

删除之前的安装文件

4.0 安装suhosin

前面我们说过suhosin有两种方法，上面那个是以补丁包的方式进行安装，这里我们将它以第三方扩展的形式进行安装。安装过程如下：

wget http://download.suhosin.org/suhosin-0.9.27.tgz
tar -zxf suhosin-0.9.27.tgz
cd suhosin-0.9.27
phpize
./configure
make&&make install
cd ..
rm -rf suhosin-0.9.27.tgz suhosin-0.9.27

然后我们再在/usr/local/Zend/etc/php.ini文件中添加

[Suhosin]
extension=suhosin.so

suhosin的默认配置已经足够满足大部分人的需求了，如果需要增强设置，可以在php.ini文件中添加相应的值。详情请登录http://www.hardened-php.net/suhosin/#using_suhosin

5.0 安装Ftp服务端软件

作为服务器，必不可少需要安装FTP服务器端软件。Linux下有很多出色的Ftpd软件，我们这里选用vsftpd，短小精悍，足够满足我们的需求。使用命令：

apt-get install vsftpd

安装完成之后，默认的配置文件所在为/etc/vsftpd.conf

启动 vsftpd：

/etc/init.d/vsftpd start

以下命令建立FTP帐户及相应目录：

useradd FTP帐户 -d /home/你要的目录名 -s /bin/nologin

比如我要在 123目录建立一个 456用户，那命令应该是：

useradd 456 -d /home/123 -s /bin/nologin

-s /bin/nologin则表示禁止SSH登陆，去掉则可以使用SSH

使用“passwd 用户名”设定用户密码

passwd 用户名

会出现密码提示，输入密码即可

6.0 安装phpmyadmin

apt-get install phpmyadmin

安装好之后，如果出现在/usr/share/目录，就输入以下

mv /usr/share/phpmyadmin /var/www/phpmyadmin

移动个目录

安装成功后，可以直接登陆

http://你的独立IP/phpmyadmin

相关文章：

• VPS初始化及Nginx+MySQL+PHP/PHPMyAdmin安装优化
• VPSYOU 2011年8月全线VPS8折优惠码
• BurstNet 2011年6月Windows和Linux VPS优惠码
• Linux下重置MySQL root密码
• Linode VPS OpenVPN安装配置教程(基于Debian/Ubuntu)
• Linux VPS/服务器上轻松导入、导出MySQL数据库
• 如何关闭MySQL日志，删除mysql-bin.0000*日志文件
• LNMP一键安装包 0.5 正式发布
• BuyVM – $15/年 Fremont He.net 128MB OpenVZ VPS有货啦
• NameCheap 2010年9月优惠码

© VPSer for VPS侦探, 2009. | Permalink | 7 comments | Add to del.icio.us
Post tags: Debian, Lighttpd, MySQL, VPS, Web

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080