• 一、工具介绍

在上一篇文章《OneinStack - 一键 Apache/Nginx/PHP/JAVA 建站环境安装脚本 支持 SSL》 中，我们介绍了OneinStack这个建站工具，是一个非错不错的工具。但是安装过程中需要每一步、一次次重复的手动选择是否安装各种环境和组件。相对而言比较繁琐。

刚又去看了下，才发现OneinStack作者又出一个全自动无人值守安装模式，这就比较方便了，一次输入命令即可。

PS：其实是之前没仔细看，才没发现出的这个新模式。233333... SO，就来补充一发了。

下面是官方最新更新日志：

2018-04-21

新增无人值守安装模式，参考：https://oneinstack.com/auto
新增MySQL8.0、Tomcat9、JDK9
新增oneinstack脚本升级./upgrade.sh oneinstack
软件版本更新至最新稳定

• 二、自动安装模式

地址：https://oneinstack.com/auto 

方法就比较简单了，其实就是将之前的安装过程中要选择的环境、组件之类的这一个过程，简化并提前选择好，直接开始自动运行。

作者根据不同建站需求，设定了几个默认的方案：lnmp、lamp、lnmpa、lnmt、lnmh以及 自定义

自定义安装

自定义，顾名思义，就是根据你自身的需求，自行选择需要的环境和组件来进行安装。

在页面上勾选好apache、nginx建站环境、mysql、php以及所需的对应版本、Pure-FTPd、和各种组件等，设置好密码，就好在页面下方显示出对应命令。登录你的VPS服务器，复制这些命令，回车安装即可，全程无需值守。等待自动安装完成。

• 三、总结

OneinStack工具，目前看来比较方便的，各种软件的版本也提供的比较多，更新也比较快的。

更多详细使用，请自行到官网选择安装测试。

官网地址：https://oneinstack.com​

OneinStack包含以下组合

• lnmp（Linux + Nginx+ MySQL/MongoDB+ PHP）
• lamp（Linux + Apache+ MySQL/MongoDB+ PHP）
• lnmpa（Linux + Nginx+ MySQL/MongoDB+ PHP+ Apache）：Nginx处理静态，Apache（mod_php）处理动态PHP
• lnmt（Linux + Nginx+ MySQL/MongoDB+ Tomcat）：Nginx处理静态，Tomcat（JDK）处理JAVA
• lnpp（Linux + Nginx+ PostgreSQL+ PHP）
• lapp（Linux + Apache+ PostgreSQL+ PHP）
• lnmh（Linux + Nginx+ MySQL+ HHVM）

支持系统版本

• CentOS 6~7（包括redhat）
• Debian 6～9
• Ubuntu 12～16
• Aliyun Linux 15.1

特性

• 持续不断更新，支持交互、无人值守安装
• 源码编译安装，大多数源码是最新stable版，并从官方网址下载
• 提供多个数据库版本(MySQL-8.0, MySQL-5.7, MySQL-5.6, MySQL-5.5, MariaDB-10.1, MariaDB-10.0, MariaDB-5.5, Percona-5.7, Percona-5.6, Percona-5.5，AliSQL-5.6，PostgreSQL, MongoDB)
• 提供多个PHP版本(PHP-7.2,PHP-7.1,PHP-7.0,PHP-5.6, PHP-5.5,PHP-5.4,PHP-5.3)
• 提供Nginx、Tengine、OpenResty
• 提供多个Apache版本（Apache-2.4，Apache-2.2）
• 提供多个Tomcat版本（Tomcat-9，Tomcat-8，Tomcat-7，Tomcat-6）
• 提供多个JDK版本（JDK-9，JDK-1.8，JDK-1.7，JDK-1.6）
• 根据自己需求安装PHP缓存加速器，提供ZendOPcache、xcache、apcu、eAccelerator。及php加解密工具ionCube、ZendGuardLoader
• 根据自己需求安装Pureftpd、phpMyAdmin
• 根据自己需求安装Memcached、Redis
• jemalloc优化MySQL、Nginx
• 提供添加虚拟主机脚本
• 提供Nginx/Tengine/OpenResty/Apache、PHP、Redis、phpMyAdmin升级脚本
• 提供本地备、远程（服务器之间rsync）、阿里云OSS、腾讯云COS和又拍云备份脚本
• 提供CentOS 6、7下HHVM安装

开源软件版本

安装步骤

yum -y install wget screen curl python #for CentOS/Redhat# apt-get -y install wget screen curl python #for Debian/Ubuntuwget http://mirrors.linuxeye.com/oneinstack-full.tar.gz #包含源码，国内外均可下载tar xzf oneinstack-full.tar.gzcd oneinstack #如果需要修改目录(安装、数据存储、Nginx日志)，请修改options.conf文件screen -S oneinstack #如果网路出现中断，可以执行命令screen -R oneinstack重新连接安装窗口./install.sh #注：请勿sh install.sh或者bash install.sh这样执行

如何添加附加组件？

./addons.sh

• 三、使用说明

如何添加虚拟主机？

./vhost.sh

如何删除虚拟主机？

./vhost.sh del

如何管理FTP账号？

./pureftpd_vhost.sh

如何备份？

./backup_setup.sh # Set backup options 

 ./backup.sh # Start backup, You can add cron jobs   # crontab -l # Examples      0 1   * cd ~/oneinstack;./backup.sh  > /dev/null 2>&1 &

service nginx {start|stop|status|restart|reload|configtest}

service mysqld {start|stop|restart|reload|status}

service postgresql {start|stop|restart|status}

service mongod {start|stop|status|restart|reload}

service php-fpm {start|stop|restart|reload|status}

service supervisord {start|stop|status|restart|reload}

service httpd {start|restart|stop}

service tomcat {start|stop|status|restart}

service pureftpd {start|stop|restart|status}

service redis-server {start|stop|status|restart|reload}

service memcached {start|stop|status|restart|reload}

./upgrade.sh

./uninstall.sh

一、官方介绍

LAMP 一键安装包是一个用 Linux Shell 编写的可以为 CentOS/Debian/Ubuntu 系统的 VPS 或服务器安装 LAMP(Linux + Apache + MySQL/MariaDB/Percona + PHP) 生产环境的 Shell 程序。包含一些可选安装组件如：ionCube Loaders、XCache、OPcache、memcached、Redis、GraphicsMagick、ImageMagick、Swoole 等。同时还有一些辅助脚本如：虚拟主机管理、Apache、MySQL/MariaDB/Percona、PHP 及 PhpMyAdmin 的升级等。

为什么需要LAMP?

手动编译安装需要输入大量命令，且有可能会中途出错。
对于 Linux 新手来说，想要成功搭建建站环境，颇费周折。

LAMP 有什么优点？

LAMP 是最经典的建站环境之一，风靡世界十多年，迄今仍旧十分受中小站长的欢迎。
而本脚本只需几个简单交互，选择需要安装的包，即可一路安装，无人值守。

Github 项目主页：
https://github.com/teddysun/lamp

通过 Github 页面下载最新版：
https://github.com/teddysun/lamp/archive/master.zip

旧版本存档：
https://github.com/teddysun/lamp/archive/archive.zip

官网地址：https://lamp.sh

二、LAMP.sh安装

目前LAMP.sh提供的PHP、Apache、MysqL、MariaDB等都更新到最新版，且支持Let’s Encrypt免费证书。​

安装要求​​

系统需求

• 系统支持：CentOS 6+/Debian 7+/Ubuntu 12+
• 内存要求：≥ 512MB
• 硬盘要求：至少 5GB 以上的剩余空间
• 服务器必须配置好 软件源 和 可连接外网
• 必须具有系统 root 权限
• 强烈建议使用全新系统来安装

支持组件

• 支持 PHP 自带几乎所有组件
• 支持 MySQL、MariaDB、Percona Server数据库
• 支持 Redis（可选安装）
• 支持 XCache （可选安装）
• 支持 Swoole （可选安装）
• 支持 Memcached （可选安装）
• 支持 ImageMagick （可选安装）
• 支持 GraphicsMagick （可选安装）
• 支持 ionCube Loader （可选安装）
• 自助升级 Apache，PHP，phpMyAdmin，MySQL/MariaDB/Percona Server至最新版本
• 命令行新增虚拟主机（使用 lamp 命令），操作简便
• 支持一键卸载

安装步骤

1. 事前准备（安装 wget、screen、unzip，创建 screen 会话）

注意：双斜杠//后的内容不要复制输入

yum -y install wget screen git      // for CentOSapt-get -y install wget screen git  // for Debian/Ubuntu

2. git clone 并赋予脚本执行权限

git clone https://github.com/teddysun/lamp.gitcd lampchmod +x *.sh

3. 开始安装

screen -S lamp./lamp.sh

安装过程中会让你选择Apache、PHP、MysqL等版本。

相关的组件也可以一并安装。

最后看到如下提示就表示安装成功了。

三、LAMP.sh使用

虚拟主机使用

添加虚拟主机需要进入到命令工具中手动添加。命令如下：

lamp add      创建虚拟主机lamp del      删除虚拟主机lamp list     列出虚拟主机

在添加的过程中会让你绑定域名、设置好数据库账号与密码等，另外如果你要一键开启Let’s Encrypt，需要提前将域名做好DNS解析，然后在添加虚拟主机选择Let’s Encrypt证书选项。

如何升级

注意：双斜杠//后的内容不要复制输入

git pull                 // Get latest version./upgrade.sh             // Select one to upgrade./upgrade.sh apache      // Upgrade Apache./upgrade.sh db          // Upgrade MySQL/MariaDB/Percona./upgrade.sh php         // Upgrade PHP./upgrade.sh phpmyadmin  // Upgrade phpMyAdmin

如何卸载

./uninstall.sh 

程序目录

• MySQL 安装目录: /usr/local/mysql
• MySQL 数据库目录：/usr/local/mysql/data（默认，安装时可更改路径）
• MariaDB 安装目录: /usr/local/mariadb
• MariaDB 数据库目录：/usr/local/mariadb/data（默认，安装时可更改路径）
• Percona 安装目录: /usr/local/percona
• Percona 数据库目录：/usr/local/percona/data（默认，安装时可更改路径）
• PHP 安装目录: /usr/local/php
• Apache 安装目录： /usr/local/apache

命令一览

• MySQL 或 MariaDB 或 Percona 命令

/etc/init.d/mysqld (start|stop|restart|status)

• Apache 命令

/etc/init.d/httpd (start|stop|restart|status)

• Memcached 命令（可选安装）

/etc/init.d/memcached (start|stop|restart|status)

• Redis 命令（可选安装）

/etc/init.d/redis-server (start|stop|restart|status)

网站根目录

默认的网站根目录： /data/www/default

一、 写在前面

新手建议修改任何文件之前，先备份！如造成生产环境或者数据异常，请自行负责！
本教程中配置后，无需再单独修改每个站点配置文件，后期直接创建站点并开启 ssl 即可！

二、 演示配置环境

演示配置环境：
宝塔 linux 面板 5.1（www.bt.cn）
Web 服务器环境 Apache2.4
至于宝塔安装教程不叙述，请自行自官方查询！
首先，请安装好宝塔面板，并在软件管理中安装 Apache2.4 环境，并添加好站点！点击站点设置，开启 SSL！（ssl 证书获取方式不多叙述，这里演示就用面板自带的自动申请 Let's Encrypt 免费证书）如下图：

三、 具体配置教程

1、前置先了解下宝塔面板的建立的站点 apache 环境下的路径：
apache2.4 安装路径：/www/server/apache（本文不需要，了解即可）
所有站点配置文件存放路径：/www/server/panel/vhost/apache/（本教程需要上传 / 新建 SSL 配置文件到此路径）
站点配置文件：/www/server/panel/vhost/apache / 你的域名. conf（本教程可能需要修改此文件）
2、SSL 安全设置
为 apache 添加安全配置：
创建 ssl.conf 文件，并录入以下内容：
#侦听 ssl 443 端口

0. Listen 443  

#加密套件和 ciphers 选择，ciphers 的选择比较关键，这个配置中的 ciphers 支持大多数浏览器，但不支持 XP/IE6

0. SSLCipherSuite  ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS  

#安全协议，禁用了不安全的 ssl 协议 SSL 2.0 和 SSL 3.0

0. SSLProtocol All  -SSLv2 -SSLv3  

#启用优先级 正向保密

0. SSLHonorCipherOrder  On  

#HSTS 配置，这个对评分影响也比较大，开启这个需要全站开启 HTTPS 同时也有弊端，开启 HSTS 后，很长时间就不能换回 HTTP 了，后面的数字即表示时间 (15768000 seconds = 6 months)

0. Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"  
1. Header always set X-Frame-Options DENY  
2. Header always set X-Content-Type-Options nosniff  

将上述文件 ssl.conf 上传到 / www/server/panel/vhost/apache / 目录下
此处需要说明：
a. 此文件内容本是需要加载到 apache 的配置文件 httpd.conf 的内容中，即 / www/server/apache/conf/httpd.conf 但是宝塔面板的这个配置文件中已经加载一条命令直接读取 / www/server/panel/vhost/apache / 下的配置文件，所以这里就直接单独设置一个文件上传到这里即可！
b. 如果你是其他环境，或者自行编译安装的，请自行将以上内容添加到 httpd.conf 配置文件中！
3、站点 ssl 证书配置文件设置编辑 / www/server/panel/vhost/apache / 你的域名. conf 中，具体内容为：

0. #SSL  
1. SSLEngine On  
2. ​SSLCertificateFile /etc/letsencrypt/live / 你的域名 / fullchain.pem  
3. SSLCertificateKeyFile /etc/letsencrypt/live / 你的域名 / privkey.pem  

修改位置和方法：
#开启站点 ssl：
SSLEngine On
#站点 ssl 证书文件路径：
SSLCertificateFile /xxx/ssl/ssl.crt（不同地方下载的证书格式可能不同，自行根据你的文件存放路径和名称填写）
#ssl 证书私钥 key 路径：
SSLCertificateKeyFile /xxx/ssl/key.key（不同地方下载的证书私钥 key 格式可能不同，自行根据你的文件存放路径和名称填写）
#增加一项，ssl 的根证书位置，一般是需要这一项的，如没有根证书，可能某些浏览器会报不安全！（为什么默认这里没有，因为我这里是直接使用的宝塔后台 Let's Encrypt 免费证书，自动已经将根证书和你所申请域名的 ssl 证书合并在一个文件中）
SSLCertificateChainFile /xxx/ssl/root.crt
关于这里的一些配置，对 ssl 配置有一定了解的，基本都清楚怎么配置的，也比较适合喜欢折腾自己弄的朋友！
新手建议直接在宝塔后台操作就可以了，也避免出错！
当然你想自己弄，学点东西也是可以的！其他地方不清楚建议不要修改！
自此，配置基本技术，重启 apache 服务器，查看是否报错，如有报错，请检查是否修改不正确！
重启方法：

0. service httpd restart  
1. /etc/init.d/httpd restart  

四、 SSL安全等级测试

测试地址：https://www.ssllabs.com/ssltest/
Hostname 后输入域名，点击 Submit 开始测试，等待测试完成即可！

五、 写在后面

写这么多，也希望能帮到一些人吧！如有疑问，可以评论提出！这些内容均为自己一年多前研究摸索获得，参考较多内容，时间太长具体那些已经忘记！基本算是原创吧，如有转载，请注明出处！谢谢！希望大家多多支持！