VPS侦探

在过去的2015、2016年里Let's Encrypt成立并迅速发展，很多站点都在使用Let's Encrypt或其他SSL证书部署https站点，说到https时我们也会提到HTTP/2，HTTP/2是啥，能不能吃、有啥好处我们就不废话了，下面我们就对HTTP/2在LNMP(Nginx)环境下的安装配置。

说http/2之前我们要说一下http/2在浏览器下的支持情况：Chrome 41+、Firefox 36+、Safari 9+、Windows 10的 IE 11 和 Edge，Chrome 51+必须要开启ALPN才能支持HTTP2，又因为OpenSSL 1.0.2+才有ALPN支持，且又因为OpenSSL 1.0.2+普及较少，目前只有Ubuntu 16.04+、Fedora 24+是OpenSSL 1.0.2版本，其他CentOS、Debian全部及低于前面Ubuntu和Fedora版本的系统都是低于1.0.2，也就是不支持ALPN的，所有在Chrome 51+上是不会是HTTP/2访问的，要想更好的让个浏览器兼容就需要开启ALPN，也就需要让nginx使用OpenSSL 1.0.2+编译。
查看全文 »

LNMP 1.4测试版，主要新增加PHP7.1支持、LNMP模式下多PHP版本安装、lnmp管理脚本增加SSL支持可以选择Let'sencrypt自动生成证书或自定义证书、多种自定义安装、Nginx使用新版openssl编译等。

LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat/Fedora、Debian/Ubuntu/Raspbian VPS(VDS)或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用缓存组件的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。

兼容性提醒：请在使用高版本PHP前请到程序官网确定兼容性。特别是一些国产的程序shopex、ecshop都还停留在php 5.2的时代，另外要注意worpdress等插件的兼容性。

安装前建议使用screen，执行：screen -S lnmp 后，执行：wget -c http://soft.vpser.net/lnmp/lnmp1.4beta.tar.gz && tar zxf lnmp1.4beta.tar.gz && cd lnmp1.4 && ./install.sh {lnmp|lnmpa|lamp} 请注意最后的参数，需要哪个模式就写哪个，./install.sh 不带任何参数默认为LNMP模式。
查看全文 »

Let's Encrypt是很火的一个免费SSL证书发行项目，自动化发行证书，证书有90天的有效期。适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。去年VPS侦探曾经说过Let's Encrypt的使用教程，但是Let's Encrypt已经发布了新的工具certbot，虽然是新的工具，但是生成证书的使用方法和参数是基本一致的，证书续期更简单了。但是目前看certbot在一些老版本的Linux发行版上的兼容性还是有问题的，特别是在CentOS 5上因为python版本过低是无法用的，CentOS 6上需要先安装epel才行，当然也有很多第三方的工具你也可以自己去尝试一下。

如果使用lnmp1.4,1.5的话都自带了生成SSL的工具，直接执行 lnmp ssl add 添加或者 lnmp vhost add 添加域名时"add ssl certificate"启用并选择letsencrypt。

安装方法：

如果是CentOS 6、7，先执行：yum install epel-release

cd /root/
wget https://dl.eff.org/certbot-auto --no-check-certificate
chmod +x ./certbot-auto
./certbot-auto -n

./certbot-auto -n只是用来安装依赖包的，也可以跳过直接到下面的生成证书的步骤，国内VPS或服务器上使用的话建议先修改为国内的pip源。
查看全文 »

LNMP一键安装包 V1.3正式发布，增加PHP7、mysql 5.7支持、nginx http2支持、增加lnmp.conf配置文件开源自定义数据库目录、自定义参数，优化安装脚本增加安装成功率等等。

LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat/Fedora、Debian/Ubuntu/Raspbian/Deepin Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用缓存组件的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。

1.3中增加lnmp.conf配置文件，该配置文件可自定义下载镜像地址、Nginx编译参数、PHP编译参数及数据库和默认虚拟主机默认目录，这个配置文件不论安装升级都会调用该文件里的设置，如果安装前想加自定义参数可以在安装前或升级前修改该配置文件的参数。
查看全文 »

Let's Encrypt是最近很火的一个免费SSL证书发行项目，Let's Encrypt是由ISRG提供的免费免费公益项目，自动化发行证书，但是证书只有90天的有效期。适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。前段时间一直是内测，现在已经开放了。本教程安装不需要停掉当前Web服务(Nginx/Apache)，直接生成证书，废话不多说下面开始：

目前已经更新为新工具certbot，使用教程：https://www.vpser.net/build/letsencrypt-certbot.html 配置文件和以前一样。
建议使用git 以后有了新版更新方便，没安装的话Debian/Ubuntu：apt-get install git ，CentOS：yum install git-core
git clone https://github.com/letsencrypt/letsencrypt.git
cd letsencrypt
查看全文 »

本版为1.3公开测试版，增加PHP7、mysql 5.7、优化、自定义数据库目录、自定义参数，增加安装成功率。

LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat/Fedora、Debian/Ubuntu/Raspbian VPS(VDS)或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用缓存组件的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。

兼容性提醒：PHP 5.6、PHP7都有许多调整，使用程序前请到程序官网确定兼容性。目前很多国产的程序shopex、ecshop都还停留在php 5.2的时代，即使discuz x都对php7支持的有问题，目前wordpress支持php7，但wp插件可能有些不兼容。生产环境除非自己针对php7写的程序不建议使用php7。
除程序的兼容性外，php扩展也会有影响，目前php7下出原生的opcache外，如php-memcached、php-redis等都无法安装，Zend Guard Loader目前也无法使用也就是zend加密的无法解密。
目前PHP未正式发布暂不能直接进行升级。

安装前建议使用screen，执行：screen -S lnmp 后，执行：wget -c http://soft.vpser.net/lnmp/lnmp1.3beta-full.tar.gz && tar zxf lnmp1.3beta-full.tar.gz && cd lnmp1.3-full && ./install.sh {lnmp|lnmpa|lamp}

LNMP状态管理：lnmp {start|stop|reload|restart|kill|status}
查看全文 »