1. 程式人生 > >LNMP添加、刪除虛擬主機

LNMP添加、刪除虛擬主機

管理工具 靜態文件 exec 多個 用戶密碼 免費ssl證書 onf 直接 ftp服務

一般情況下每個虛擬主機就是一個網站,網站一般通過域名進行訪問。今天我們來談談一個服務器添加多個虛擬主機的方法。

首先我們要解析域名;沒有域名的小夥伴要先購買

1、首先進行域名的解析以阿裏雲為例。首先登陸阿裏雲

2、進入控制臺,右側欄目找到 域名和網站,點擊 雲解析DNS ,右側會顯示你所購買的域名

3、選擇需要解析的域名,點擊改域名後面的解析設置進行解析列表添加解析。

  技術分享圖片

4、進入解析列表,點擊添加解析。

  技術分享圖片

5、填寫你要解析生成的域名和解析到的服務器ip,點擊確定。

技術分享圖片

##添加網站(虛擬主機)##

如果輸入有錯誤需要刪除時,可以按住Ctrl再按Backspace鍵進行刪除。

執行:lnmp vhost add

出現如下界面:

技術分享圖片

這裏要輸入要添加網站的域名,我們已添加www.vpser.net域名為例,如上圖提示後輸入域名 www.vpser.net 回車後提示

技術分享圖片

這裏詢問是否添加更多域名,直接再輸入要綁定的域名,這裏我們將 vpser.net 也綁上,多個域名空格隔開,如不需要綁其他域名就直接回車。

(註:帶www和不帶www的是不同的域名,如需帶www和不帶的www的域名都訪問同一個網站需要同時都綁定)。

下面需要設置網站的目錄

技術分享圖片

網站目錄不存在的話會創建目錄。也可以輸入已經存在的目錄或要設置的目錄(註意如要輸入必須是全路徑即以/開頭的完整路徑!!!)。不輸入直接回車的話,采用默認目錄:/home/wwwroot/域名

技術分享圖片

偽靜態可以使URL更加簡潔也利於SEO,如程序支持並且需要設置偽靜態的話,如啟用輸入 y ,不啟用輸入 n 回車(註意LNMPA或LAMP模式沒有該選擇項!)。

技術分享圖片

默認已經有了discuz、discuzx、discuzx2(Discuz X二級目錄)、wordpress、wp2(WordPress二級目錄)、typecho、typecho2(Typecho二級目錄)、sablog、emlog、dabr、phpwind、、dedecms、drupal、ecshop、shopex等常用的Nginx偽靜態配置文件,可以直接輸入名稱進行使用,如果是二級目錄則需要對應配置文件裏的二級目錄的名稱。

技術分享圖片

這一步是設置日誌,如啟用日誌輸入 y ,不啟用輸入 n 回車。

技術分享圖片

如果啟用需要再輸入要設置的日誌的名稱,默認日誌目錄為:/home/wwwlogs/ 默認文件名為:域名.log 回車確認後,會詢問是否添加數據庫和數據庫用戶。

技術分享圖片

如果需要添加數據庫輸入 y ,不添加數據庫輸入 n 回車。

技術分享圖片

如果要添加,需要先驗證MySQL的root密碼(註:輸入密碼將不顯示)
提示Enter database name: 後輸入要創建的數據庫名稱,要創建的數據庫用戶名會和數據庫同名,回車確認。

提示Please enter password for mysql user 數據庫名: 後輸入要設置的密碼,回車確認。

如果安裝了FTP服務器會詢問是否添加FTP賬號

技術分享圖片

提示Enter ftp account name: 後輸入要創建的FTP賬號名稱,回車確認。
提示Enter password for ftp account FTP賬號: 後輸入要設置的密碼,回車確認。

接下來是1.4新增的添加SSL功能

技術分享圖片

如果需要添加輸入 y ,不添加輸入 n 回車。
選擇了添加SSL會提示

技術分享圖片

有兩個選項,1 選項為使用自己準備好的SSL證書和key。

技術分享圖片

> > 提示Please enter full path to SSL Certificate file 後輸入要SSL證書的完整路徑和文件名,回車確認。
> > 提示Please enter full path to SSL Certificate Key file: 後輸入輸入要key文件的完整路徑和文件名,回車確認。

2 選項為使用免費SSL證書提供商Letsencrypt的證書,自動生成SSL證書等信息。

技術分享圖片

需要輸入一個郵箱回車確認。

提示 Press any key to start create virtul host... 後,回車確認便會開始創建虛擬主機。

添加成功會提示添加的域名、目錄、偽靜態、日誌、數據庫、FTP等相關信息,如下圖:

技術分享圖片

##偽靜態管理##

LNMPA或LAMP可以直接使用網站根目錄下放.htaccess 來設置偽靜態規則(具體規則可以去程序官網網站找google百度),但是在LNMP下,需要使用Nginx偽靜態規則。
偽靜態可以隨時添加或刪除,如果添加完虛擬主機後忘記或沒有添加偽靜態,可以通過修改配置文件來添加偽靜態。
虛擬主機配置文件在:/usr/local/nginx/conf/vhost/域名.conf

偽靜態規則文件需要放在/usr/local/nginx/conf/ 下面。
編輯虛擬主機配置文件,可以使用vi。

例如前面我們添加的虛擬主機,打開後前半部分配置會顯示如下

技術分享圖片

在root /home/wwwroot/www.vpser.net;這一行下面添加:
include wordpress.conf;
上面的wordpress.conf為偽靜態文件,如需要其他偽靜態文件自己創建個並上傳到/usr/local/nginx/conf/ 下面並include 偽靜態.conf; 加完保存,執行:/etc/init.d/nginx restart 重啟生效,如果報錯可能是添加有誤或偽靜態規則有誤。

##上傳網站程序##

如果已經安裝FTP服務器可以直接使用ftp客戶端通過你的FTP信息登錄後上傳網站或sftp等軟件上傳網站,設置好相關權限開始安裝即可。
上傳網站後建議執行:chown www:www -R /path/to/dir 對網站目錄進行權限設置,/path/to/dir替換為你網站目錄。
為了安全可以將一些不需要PHP運行的上傳文件之類的目錄去掉執行權限,參考:http://www.vpser.net/security/lnmp-remove-nginx-php-execute.html

##已存在虛擬主機添加ssl證書開啟https##

對於已存在的虛擬主機添加https站點,可以執行:lnmp ssl add 命令添加ssl證書,目前有兩種方式一種是使用自備的ssl證書,二是采用Let‘sEncrypt的免費證書。添加過程和前面的添加虛擬主機的過程是一樣的,只是會多一項填寫ssl證書和key的步驟或直接選擇Let‘sEncrypt自動生成證書。
如果是1.*版本升級到1.4或更改版本的需要參考:https://lnmp.org/faq/upgrade1-4.html 中的說明,如果有提示不安全或不顯示小綠鎖上面鏈接中也有說明。

##列出網站(虛擬主機)##

執行:lnmp vhost list

技術分享圖片

##刪除網站(虛擬主機)##

執行:lnmp vhost del

技術分享圖片

刪除網站會先列出當前已有虛擬主機,按提示輸入要刪除的虛擬主機域名 回車確認。

這裏只是刪除虛擬主機配置文件,網站文件並不會刪除需要自己刪除。
LNMP 1.2下需要執行:chattr -i /網站目錄/.user.ini 後才能刪除網站目錄。

當執行chown或chmod對網站目錄屬主屬組或權限進行操作時可能會提示chown: changing ownership of `/home/wwwroot/default/.user.ini‘: Operation not permitted,不需要理會,如果有強迫癥可以參考前面先進行chattr -i的操作。

##默認網站(虛擬主機)##

LNMP默認網站配置文件:/usr/local/nginx/conf/nginx.conf
LNMPA默認網站配置文件:/usr/local/nginx/conf/nginx.conf 和 /usr/local/apache/conf/extra/httpd-vhosts.conf
LAMP默認網站配置文件:/usr/local/apache/conf/extra/httpd-vhosts.conf

##防跨目錄設置##

LNMP 1.1及之前的版本使用php.ini裏面,open_basedir設置

LNMP 1.2及更高版本防跨目錄功能使用.user.ini,該文件在網站根目錄下,可以修改.user.ini 裏面的open_basedir的值來設置限制訪問的目錄或刪除來移除防跨目錄的設置。

.user.ini文件無法直接修改,如要修或刪除需要先執行:chattr -i /網站目錄/.user.ini
可以使用winscp文件管理、vim編輯器或nano編輯器進行修改。
刪除的話rm -f /網站目錄/.user.ini 就可以。
修改完成後再執行:chattr +i /網站目錄/.user.ini
.user.ini不需要重啟一般5分鐘左右生效,也可以重啟一下php-fpm立即生效。
如果要更改網站目錄必須要按上述方法修改防跨目錄的設置,否則肯定報錯!!

LNMP 1.4上如果不想用防跨目錄或者修改.user.ini的防跨目錄的目錄還需要將 /usr/local/nginx/conf/fastcgi.conf 裏面的fastcgi_param PHP_ADMIN_VALUE "open_basedir=$document_root/:/tmp/:/proc/"; 在該行行前添加 # 或刪除改行,需要重啟nginx。

LNMP 1.4上也可以直接使用lnmp1.4/tools/ 目錄下的 ./remove_open_basedir_restriction.sh 進行移除。
在Thinkphp、codeigniter、Laravel等框架下,網站目錄一般是在public下,但是public下的程序要跨目錄調用public上級目錄下的文件,因為LNMP默認是不允許跨目錄訪問的,所以都是必須要將防跨目錄訪問的設置去掉,有時候這些框架類的程序提示500錯誤也可能是這個問題引起的。


LNMPA或LAMP 模式1.2版本以上的防跨目錄的設置使用的對應apache虛擬主機配置文件(lnmp管理工具添加的話文件是 /usr/local/apache/conf/vhost/域名.conf )裏的php_admin_value open_basedir參數進行設置。如果不需要設置可以在前面加 # 進行註釋,或自行修改目錄的限制。
重啟apache生效。

##pathinfo設置##

LNMP上各個版本pathinfo各個版本的設置基本一樣:

lnmp v1.1上,修改對應虛擬主機的配置文件(/usr/local/nginx/conf/vhost/域名.conf)
去掉#include pathinfo.conf前面的#,把try_files $uri =404; 前面加上# 註釋掉。

1.2,1.3上,修改對應虛擬主機的配置文件(/usr/local/nginx/conf/vhost/域名.conf)
將include enable-php.conf;替換為include enable-php-pathinfo.conf;

修改pathinfo需要重啟nginx生效。

##數據庫管理##

1.3以上版本,可以在添加虛擬主機時選擇創建數據庫,也可以單獨使用 lnmp database add 按提示添加數據庫,添加的用戶名和數據庫名是同名的。
添加數據庫命令:lnmp database add
編輯數據庫用戶密碼命令:lnmp database edit
刪除數據庫命令:lnmp database del
列出所有數據庫命令:lnmp database list

LNMP添加、刪除虛擬主機