标签 “服务器”

安装 Ubuntu 24.04 (LTS)， Webmin， Nginx， MariaDB， PHP8.3-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS

在第一部分，DavidYin 介绍了如何在 DigitalOcean 创建新 VPS，选择基本的 Ubuntu 24.04 LTS的系统。

下面是介绍如何安装 Webmin 这个主机控制面板和 SSH 的安全设置。这非常重要，安全性的事情，如何小心都不为过。

第二部分
最初的安全更新

首先，我使用的是 Putty，这是一个 SSH 工具，先用 putty 登录 VPS，IP 地址可以登录到 DigitalOcean 后台看到，用户名就是 root，密码是自己设置的那个密码。

登录到 VPS 之后，一登录，就可看到显示着有 164个更新需要马上进行，其中有50个事安全更新。

执行 apt update，查询软件库的更新信息。

root@walnut:~# apt update
Hit:1 http://mirrors.digitalocean.com/ubuntu noble InRelease
Hit:2 http://mirrors.digitalocean.com/ubuntu noble-updates InRelease
Hit:3 http://mirrors.digitalocean.com/ubuntu noble-backports InRelease
Hit:4 https://repos-droplet.digitalocean.com/apt/droplet-agent main InRelease
Hit:5 http://security.ubuntu.com/ubuntu noble-security InRelease
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
160 packages can be upgraded. Run 'apt list --upgradable' to see them.

看到还是 160 个软件包可更新，于是执行更新命令。

root@walnut:~# apt upgrade
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Calculating upgrade... Done
The following NEW packages will be installed:
  linux-headers-6.8.0-45 linux-headers-6.8.0-45-generic linux-image-6.8.0-45-generic linux-modules-6.8.0-45-generic linux-tools-6.8.0-45 linux-tools-6.8.0-45-generic
The following upgrades have been deferred due to phasing:
  python3-distupgrade ubuntu-release-upgrader-core
The following packages will be upgraded:
  apparmor apport apport-core-dump-handler base-files bind9-dnsutils bind9-host bind9-libs bsdextrautils bsdutils busybox-initramfs busybox-static cloud-init cloud-initramfs-copymods cloud-initramfs-dyn-netconf cryptsetup
  cryptsetup-bin cryptsetup-initramfs curl dbus dbus-bin dbus-daemon dbus-session-bus-common dbus-system-bus-common dbus-user-session dmeventd dmsetup dpkg dracut-install e2fsprogs e2fsprogs-l10n eject fdisk fwupd initramfs-tools
  initramfs-tools-bin initramfs-tools-core krb5-locales landscape-common libapparmor1 libblkid1 libbz2-1.0 libc-bin libc-dev-bin libc-devtools libc6 libc6-dev libcom-err2 libcryptsetup12 libcurl3t64-gnutls libcurl4t64 libdbus-1-3
  libdeflate0 libdevmapper-event1.02.1 libdevmapper1.02.1 libexpat1 libext2fs2t64 libfdisk1 libfwupd2 libgnutls30t64 libgssapi-krb5-2 libhogweed6t64 libicu74 libk5crypto3 libkrb5-3 libkrb5support0 liblvm2cmd2.03 liblz4-1 liblzma5
  libmount1 libnetplan1 libnettle8t64 libnss-systemd libopeniscsiusr libp11-kit0 libpam-systemd libproc2-0 libpython3-stdlib libpython3.12-minimal libpython3.12-stdlib libpython3.12t64 libsasl2-2 libsasl2-modules libsasl2-modules-db
  libseccomp2 libsmartcols1 libss2 libssl3t64 libsystemd-shared libsystemd0 libtiff6 libudev1 libuuid1 libzstd1 linux-headers-generic linux-headers-virtual linux-image-virtual linux-libc-dev linux-tools-common linux-virtual locales
  logsave lvm2 lxd-agent-loader mdadm motd-news-config mount needrestart netplan-generator netplan.io open-iscsi open-vm-tools openssh-client openssh-server openssh-sftp-server openssl overlayroot procps python-apt-common python3
  python3-apport python3-apt python3-minimal python3-netplan python3-pkg-resources python3-problem-report python3-setuptools python3-twisted python3-update-manager python3.12 python3.12-minimal snapd systemd systemd-dev
  systemd-hwe-hwdb systemd-resolved systemd-sysv systemd-timesyncd thin-provisioning-tools tmux ubuntu-kernel-accessories ubuntu-minimal ubuntu-pro-client ubuntu-pro-client-l10n ubuntu-server ubuntu-standard udev update-manager-core
  util-linux uuid-runtime vim vim-common vim-runtime vim-tiny xkb-data xxd xz-utils zlib1g zstd
158 upgraded, 6 newly installed, 0 to remove and 2 not upgraded.
43 standard LTS security updates
Need to get 190 MB of archives.
After this operation, 187 MB of additional disk space will be used.
Do you want to continue? [Y/n]

选择 Y 继续，完成安装，中间会问你，SSHD配置文件是否要更改，我选择的是第二个选项，保持原来的版本。然后再次重启系统，对了重启命令是 shutdown now -r。

安装 Webmin 控制面板，SSH 安全设置

为什么要安装 Webmin？

主要就是我习惯使用，用了很多年了。一直在用 Webmin 管理面板，可以很方便的更新系统，安装 perl 包，添加 MySQL 数据库；第二，在出现错误的时候，查看 log 日志，还有很多很多其它功能。

安装 Webmin

参考 webmin 官方的安装 Webmin的方法。

先下载源库的文件。

curl -o setup-repos.sh https://raw.githubusercontent.com/webmin/webmin/master/setup-repos.sh

然后执行下面命令来添加此库到系统:

sh setup-repos.sh

添加完成后会有提示你使用下面的命令来安装 Webmin 和其所需的其它软件。

apt-get install webmin --install-recommends

安装完成之后，在桌面浏览器（比如 chrome）中输入下面的网址来访问安装好的 Webmin 控制面板。

https://143.110.227.68:10000

然后会出现"Your connection is not private"的警告信息，点击 Advanced 按钮，点击 "Proceed to 143.110.227.68 (unsafe)"，就可以继续载入登录页面了。

看到登录页面，输入之前的 root 和对应的密码。

Webmin 默认安装的用户界面是响应式，之前我一直用的是经典样式，现在我也已经习惯使用响应式了。

登入之后，又看到有提示，两个软件包需要更新。一路点击更新之。

看看当前我所创建的这个 VPS 的参数：

• Operating system     Ubuntu Linux 24.04.1
• Webmin version     2.202
• Kernel and CPU     Linux 6.8.0-45-generic on x86_64
• Processor information     DO-Premium-AMD, 1 cores
• Running processes     101
• CPU load averages     0.06 (1 min) 0.11 (5 mins) 0.09 (15 mins)

SSH安全设置

为了 SSH 的安全，我会在 TCP wrappers 处添加两条规则，只允许来自指定的 IP 地址的电脑以 SSH 的方式连上服务器。

左侧，Networking 》TCP Wrappers。

Ubuntu 24.04.1 LTS 在八月三十日已经发布了，一般到这个版本就想当的稳定了，所以今天就来介绍如何安装 Ubuntu 22.04 (LTS)， Webmin， Nginx， MariaDB， PHP-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS。

回顾一下，过去几年，我所写的相关的教程。

在2015年，我发布了 安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS

在2017年，我发布了 安装 Ubuntu 16.04， Webmin， Nginx， MariaDB， PHP7.1-FPM，Perl-Fastcgi 到 Vultr.com 的 VPS

在 2018年， 则是发布了 安装 Ubuntu 18.04， Webmin， Nginx， MariaDB， PHP7.2-FPM，Perl-Fastcgi 到 Linode 的 VPS

在2020年，发布了 安装 Ubuntu 20.04， Webmin， Nginx， MariaDB， PHP7.4-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS

在 2022年， 发布了 安装 Ubuntu 22.04 (LTS)， Webmin， Nginx， MariaDB， PHP8.1-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS

本站曾经就是放在了 DigitalOcean ，所以 DavidYin 来介绍一下新的 VPS 服务器安装过程，包含的软件如下：

• Ubuntu 24.04.1 LTS
• Webmin 2.202
• Mariadb 10.11.8
• Nginx 1.24.0
• php8.3-FPM
• Perl Fastcgi
• SSL
• HTTP2
• ZeroSSL

免责：整个安装过程，只是个人经验，不含任何保证，采用者自己对服务器的安全以及数据负责。

第一部分

DigitalOcean VPS 的选择与安装

登录 DigitalOcean 的后台，然后在 Projecs 选择一个 Project，没有的话，就新建一个。Project 是用来组织资源的，比如多个 vps，还有各种其它的服务。点击右上角的 Create，打开下拉菜单，选择第一个 Droplets。Droplets就是 DigitalOcean 的 VPS 的昵称。这家服务商名称叫做数字海洋，那么每个 VPS 就像是海洋中的一滴水珠。就是这么个意思。然后就出现新建 VPS 的选项了。

安装 Ubuntu 22.04 LTS， Webmin， Nginx， MariaDB， PHP-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS上。

在第一部分，DavidYin 介绍了如何在 DigitalOcean 创建新 VPS。并且完成基本的 Ubuntu 22.04 LTS的系统。

第二部分介绍如何安装 Webmin 主机控制面板，SSH 的安全设置，时区设置和添加新用户 。

下面 DavidYin 要说明一下如何用之前的新添加的用户来安装 Nginx Web 服务器和 MairaDB 数据库服务器。

第三部分

安装 Nginx Web 服务器

Ubuntu 22.04 LTS server 版目前的 Nginx 还是 Legacy 版本，可以直接安装，当前的最新版本是 1.18.0。

输入命令安装。

sudo apt install nginx

安装完成后，可以看一下安装后的版本以及编译信息

davidyin@fig:~$ nginx -V
nginx version: nginx/1.18.0 (Ubuntu)
built with OpenSSL 3.0.2 15 Mar 2022
TLS SNI support enabled
configure arguments: --with-cc-opt='-g -O2 -ffile-prefix-map=/build/nginx-9P0wNJ/nginx-1.18.0=. -flto=auto -ffat-lto-objects -flto=auto -ffat-lto-objects -fstack-protector-strong -Wformat -Werror=format-security -fPIC -Wdate-time -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -flto=auto -ffat-lto-objects -flto=auto -Wl,-z,relro -Wl,-z,now -fPIC' --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --modules-path=/usr/lib/nginx/modules --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-compat --with-debug --with-pcre-jit --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-http_auth_request_module --with-http_v2_module --with-http_dav_module --with-http_slice_module --with-threads --add-dynamic-module=/build/nginx-9P0wNJ/nginx-1.18.0/debian/modules/http-geoip2 --with-http_addition_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_sub_module

在浏览器中输入 IP 地址，就可以看到默认 Nginx 网页了。

安装 MariaDB 数据库服务器

它其实就是一个 MySQL 服务器，目前 Ubuntu 22.04 LTS 软件仓库中包含的默认 MariaDB 版本是 10.6.7，此版本是 MariaDB 官方所维护的多个稳定版本之一，在我粗浅的看来，10.4以上的这些个都是稳定版本。

所以也是直接安装就可以了。

输入安装命令。

sudo apt install mariadb-server

安装完成后，就需要修改 MySQL 默认的 root 用户的密码。默认是空密码。

sudo mysql_secure_installation

现在是介绍如何安装 Ubuntu 22.04 (LTS)， Webmin， Nginx， MariaDB， PHP-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS的时候了。

在2015年，我发布了 安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS

在2017年，我发布了 安装 Ubuntu 16.04， Webmin， Nginx， MariaDB， PHP7.1-FPM，Perl-Fastcgi 到 Vultr.com 的 VPS

在 2018年， 则是发布了 安装 Ubuntu 18.04， Webmin， Nginx， MariaDB， PHP7.2-FPM，Perl-Fastcgi 到 Linode 的 VPS

在2020年，发布了 安装 Ubuntu 20.04， Webmin， Nginx， MariaDB， PHP7.4-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS

本站所在的主机就是放在了 DigitalOcean ，而新的 Ubuntu 22.04 也发布了快一个月了，所以 DavidYin 来介绍一下新的 VPS 服务器安装过程，包含的软件如下：

• Ubuntu 22.04 LTS
• Webmin 1.991
• Mariadb 10.6.7
• Nginx 1.18.0
• php8.1-FPM
• Perl Fastcgi
• SSL
• HTTP2
• ZeroSSL

免责：整个安装过程，只是个人经验，不含任何保证，采用者自己对服务器的安全以及数据负责。

第一部分

DigitalOcean VPS 的选择与安装

登录 DigitalOcean 的后台，然后在 Projecs 选择一个，没有的话，就新建一个。Project 是用来组织资源的，比如多个 vps，还有各种其它的服务。点击右上角的 Create，打开下拉菜单，选择 Droplets。Droplets就是 DigitalOcean 的 VPS 的昵称。这家服务商名称叫做数字海洋，那么每个 VPS 就像是海洋中的一滴水珠。就是这么个意思。然后就出现新建 VPS 的选项了。

首先，镜像选择部分，点击 Ubuntu 的版本选择下拉菜单，选择 Ubuntu 22.04 (LTS) x64 版本，然后是 Plan，就选择基本计划， Basic， CPU 有三种不同的类型，我现在一般都是选择 Premium CPU（之前有比较过，Premium CPU性能更好），Intel 和 AMD 都可以，看你自己的喜好。之后就是在不同配置中选择最小的那个，暂时就可以了，包括了 1CPU， 1GB RAM， 25GB 的 NVMe SSD 储存，和 1000GB 的流量。如果以后需要扩容，可以直接升级计划，无需重装的。

鉴于之前的 VPS 总是出现 CPU 占用率过高的情况，所以重新再来一遍，看看情况如何。
新建的 VPS 将会是基于 Intel 的 CPU。

刚刚完成服务器搬迁，看看情况如何。还有一些调整，迟些再做一下测试，暂时先这样。

我给服务器齐了名字叫做 daisy。

安装 Ubuntu 20.04 LTS， Webmin， Nginx， MariaDB， PHP7.4-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS上。

在第一部分，DavidYin 介绍了如何在 DigitalOcean 创建新 VPS。并且完成基本的 Ubuntu 20.04 LTS的系统。

第二部分介绍如何安装 Webmin 主机控制面板，时区设置和 SSH 的安全设置。

下面 DavidYin 要说明一下如何用之前的新添加的用户来安装 Nginx Web 服务器和 MairaDB数据库服务器。

第三部分

安装 Nginx Web 服务器

Ubuntu 20.04 LTS server版已经有了 Nginx 的 mainline 版本，所以可以直接安装，当前的最新版本是 1.17.10。

输入命令安装。

sudo apt install nginx

安装完成后，可以看一下安装后的版本以及编译信息

davidyin@oak:~$ nginx -V
nginx version: nginx/1.17.10 (Ubuntu)
built with OpenSSL 1.1.1f  31 Mar 2020
TLS SNI support enabled
configure arguments: --with-cc-opt='-g -O2 -fdebug-prefix-map=/build/nginx-Pmk9_C/nginx-1.17.10=. -fstack-protector-strong -Wformat -Werror=format-security -fPIC -Wdate-time -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro -Wl,-z,now -fPIC' --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --modules-path=/usr/lib/nginx/modules --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-debug --with-compat --with-pcre-jit --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-http_auth_request_module --with-http_v2_module --with-http_dav_module --with-http_slice_module --with-threads --with-http_addition_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_xslt_module=dynamic --with-stream=dynamic --with-stream_ssl_module --with-mail=dynamic --with-mail_ssl_module

在浏览器中输入 IP 地址，就可以看到默认 Nginx 网页了。

安装 MariaDB 数据库服务器

它其实就是一个 MySQL 服务器，目前 Ubuntu 20.04 LTS 软件仓库中包含的默认 MariaDB 版本是 10.3.22，此版本是 MariaDB 官方所维护的多个稳定版本之一，从5.5, 10.1, 10.2, 10.3, 10.4，这些个都是稳定版本。

所以也是直接安装就可以了。

现在是介绍如何安装 Ubuntu 20.04， Webmin， Nginx， MariaDB， PHP7.4-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS的时候了。本站目前就放置在 DigitalOcean 的 VPS上。

在2015年，我发布了 安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS

在2017年，我发布了 安装 Ubuntu 16.04， Webmin， Nginx， MariaDB， PHP7.1-FPM，Perl-Fastcgi 到 Vultr.com 的 VPS

在 2018年， 则是发布了 安装 Ubuntu 18.04， Webmin， Nginx， MariaDB， PHP7.2-FPM，Perl-Fastcgi 到 Linode 的 VPS

现在主机放在了 DigitalOcean，而新的 Ubuntu 20.04 也发布了有三天了，所以 DavidYin 来介绍一下新的 VPS 服务器安装过程，包含的软件如下：

• Ubuntu 20.04 LTS
• Webmin 1.941
• Mariadb 10.3
• Nginx 1.17.0
• php7.4-FPM
• Perl Fastcgi
• SSL
• HTTP2
• Let's Encrypt

免责：整个安装过程，只是个人经验，不含任何保证，采用者自己对服务器的安全以及数据负责。

第一部分

DigitalOcean VPS 的选择与安装

登录 DigitalOcean 的后台，点击右上角的 Create，打开下拉菜单，选择 Droplets。Droplets就是 DigitalOcean 的 VPS 的昵称。这家服务商名称叫做数字海洋，那么每个 VPS 就像是海洋中的一滴水珠。就是这么个意思。然后就出现新 VPS 的选项了。

首先在镜像选择部分，打开 Ubuntu的版本选择下拉菜单，选择 Ubuntu 20.04 LTS （X64）。然后 Plan，就选择标准计划， Standard。之后就是在不同配置中选择最小的那个，暂时就可以了，包括了 1CPU， 1GB RAM， 25GB 储存，和 1000GB 的流量。如果以后需要扩容，可以直接升级计划，无需重装的。

之前介绍了 Linode 的新数据中心。这次就马上换到了那里，新创建的 VPS。

新的数据中心，据说也是使用最新的服务器硬件配置。在创建后，查了一下，用的 CPU 是 Intel Xeon Gold 6148 2.4GHz。查了一下，有些用户拿到的是 AMD 的 CPU， AMD EPYC 7501。当然还是 Intel 至强的目前看来更好一点。

每次我配置服务器，都是全新安装，从不用什么一键安装的工具，特别喜欢输入命令行来安装，当然安装的时候，都会查一下所安装软件的最新版本，以确保能安装的服务器软件都是最新的。

看着几乎每年一版的安装指南，来安装还是很简单的，只需要稍作修改，就能完成。

• 安装 Ubuntu 18.04 服务器
• 安装 Ubuntu 16.04 服务器
• 安装 Ubuntu 14.04 服务器

可以看到，我总是使用 LTS 版本的 Ubuntu 作为服务器。上面的安装指南包括了 MySQL， PHP，Perl， Nginx，还有 SSL 证书安装等等。

最近利用一台桌面电脑淘汰下来的配件，搭建一个虚拟机服务器。
大致的配置如下：
CPU： AMD A8-3870K，跑在默认频率下。
主板： A55M-P33
内存： DDR3 8GB
硬盘： 从女儿笔记本里淘汰下来的一个5400rpm的 1T 硬盘。
在加上一个旧的机箱，这个机箱的岁数挺大的，有18岁了，还有一个AT电源。

宿主系统安装的是 Proxmox VE 5.3-8

目前主要的用途有三个。