当前位置：
  1. 首页
  2. 教程
  3. 正文

此教程适用于 debian / ubuntu 系统

环境准备

apt -y install jq git tar vim wget ca-certificates

安装 lnmp 环境

cd /root
wget http://soft.vpser.net/lnmp/lnmp1.8.tar.gz -cO lnmp1.8.tar.gz
tar zxf lnmp1.8.tar.gz
cd lnmp1.8
./install.sh lnmp

建议选项

  • MariaDB 10.1.48 +
  • Do you want to enable or disable the InnoDB Storage Engine > Y
  • php 7.4.21
  • You have 3 options for your Memory Allocator install, Enter your choice (1, 2 or 3) > 1

等待安装完成

配置 lnmp 环境

sed -i 's/,system//g' /usr/local/php/etc/php.ini
sed -i 's/,proc_open//g' /usr/local/php/etc/php.ini
sed -i 's/,proc_get_status//g' /usr/local/php/etc/php.ini
sed -i 's/^fastcgi_param PHP_ADMIN_VALUE/#fastcgi_param PHP_ADMIN_VALUE/g' /usr/local/nginx/conf/fastcgi.conf
lnmp restart

添加虚拟主机

  • 记得先去域名注册商控制面板添加 A 记录指向服务器 ip
  • 假设你的安装目录是 /home/wwwroot/sspanel
  • 假设你的域名是 demo.sspanel.org
  • 一定要开启 SSL
root@debian:~# lnmp vhost add
+-------------------------------------------+
|    Manager for LNMP, Written by Licess    |
+-------------------------------------------+
|              https://lnmp.org             |
+-------------------------------------------+
Please enter domain(example: www.lnmp.org): demo.sspanel.org
 Your domain: demo.sspanel.org
Enter more domain name(example: lnmp.org *.lnmp.org): 
Please enter the directory for the domain: demo.sspanel.org
Default directory: /home/wwwroot/demo.sspanel.org: /home/wwwroot/sspanel
Virtual Host Directory: /home/wwwroot/sspanel
Allow Rewrite rule? (y/n) n
You choose rewrite: none
Enable PHP Pathinfo? (y/n) n
Disable pathinfo.
Allow access log? (y/n) n
Disable access log.
Create database and MySQL user with same name (y/n) n
Add SSL Certificate (y/n) y
1: Use your own SSL Certificate and Key
2: Use Let's Encrypt to create SSL Certificate and Key
3: Use BuyPass to create SSL Certificate and Key
4: Use ZeroSSL to create SSL Certificate and Key
Enter 1, 2, 3 or 4: 2
It will be processed automatically.

Press any key to start create virtul host...

编辑 nginx 配置

进入目录 /usr/local/nginx/conf/vhost ，编辑配置文件

强制 https 。将第一段 server 替换为

server
    {
        listen 80;
        server_name demo.sspanel.org ;
        return 301 https://$server_name$request_uri;
    }

修改目录。将

root  /home/wwwroot/sspanel;

改为

root  /home/wwwroot/sspanel/public;

在

access_log off;

前添加伪静态规则

        location /
        {
            try_files $uri /index.php$is_args$args;
        }

配置模板

server
    {
        listen 80;
        server_name demo.sspanel.org ;
        return 301 https://$server_name$request_uri;
    }

server
    {
        listen 443 ssl http2;
        #listen [::]:443 ssl http2;
        server_name demo.sspanel.org ;
        index index.html index.htm index.php default.html default.htm default.php;
        root  /home/wwwroot/sspanel/public;

        ssl_certificate /usr/local/nginx/conf/ssl/demo.sspanel.org/fullchain.cer;
        ssl_certificate_key /usr/local/nginx/conf/ssl/demo.sspanel.org/demo.sspanel.org.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
        ssl_ciphers "TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
        ssl_session_cache builtin:1000 shared:SSL:10m;
        # openssl dhparam -out /usr/local/nginx/conf/ssl/dhparam.pem 2048
        ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;

        include rewrite/none.conf;
        #error_page   404   /404.html;

        # Deny access to PHP files in specific directory
        #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }

        include enable-php.conf;

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
        }

        location ~ .*\.(js|css)?$
        {
            expires      12h;
        }

        location ~ /.well-known {
            allow all;
        }

        location ~ /\.
        {
            deny all;
        }
        
        location /
        {
            try_files $uri /index.php$is_args$args;
        }

        access_log off;
    }

最后

lnmp nginx reload

安装面板

关闭防跨站

cd /home/wwwroot/sspanel
chattr -i .user.ini
rm .user.ini

拉取到本地（二选一）

  • 使用旧版本主题
  • git clone -b dev https://github.com/Anankke/SSPanel-Uim.git .

     

使用新版主题

git clone -b new-feat https://github.com/Anankke/SSPanel-Uim.git .

 

然后继续

cp config/.config.example.php config/.config.php
cp config/appprofile.example.php config/appprofile.php
wget https://getcomposer.org/installer -O composer.phar
php composer.phar
php composer.phar install
chmod 755 -R *
chown www -R *

配置数据库

mysql -uroot -p

创建数据库

create database sspanel;
  • 以下命令根据情况二选一
  • 旧版本主题
  • source /home/wwwroot/sspanel/sql/glzjin_all.sql;

新版主题

source /home/wwwroot/sspanel/databases/glzjin_all.sql;

登出。按下 Ctrl + D

配置面板

config/.config.php

配置数据库参数

  • db_host 填 localhost
  • db_password 改成你设置的数据库密码
  • // db_host|db_socket 二选一，若设置 db_socket 则 db_host 会被忽略，不用请留空。若数据库在本机上推荐用 db_socket
// db_host 例: localhost(可解析的主机名), 127.0.0.1(IP 地址), 10.0.0.2:4406(含端口)
// db_socket 例：/var/run/mysqld/mysqld.sock(需使用绝对地址)

$_ENV['db_host'] = 'localhost';
$_ENV['db_database'] = '';
$_ENV['db_username'] = '';
$_ENV['db_password'] = '';

$_ENV['db_socket'] = '';
$_ENV['db_prefix'] = '';
$_ENV['db_driver'] = 'mysql';
$_ENV['db_charset'] = 'utf8mb4';
$_ENV['db_collation'] = 'utf8mb4_unicode_ci';

    $_ENV['debug'] = false; // 生产环境需设为false
$_ENV['appName'] = 'sspanel-uim'; // 站点名称
$_ENV['key'] = '32150285b345c48aa3492f9212f61ca2'; // 修改为随机字符串
$_ENV['baseUrl'] = 'https://domain.com'; // 站点地址

    执行数据库迁移（若失败请检查在 .config.php 文件中配置的数据库用户是否有效且有调整表结构的权限）

  • vendor/bin/phinx migrate

    创建管理员账户

  • php xcat User createAdmin

    下载 ip 数据库

  • php xcat Tool initQQwry

    导入设置项目

  • php xcat Tool importAllSettings

    配置必要定时任务

  • 注意按需修改网站目录
  • crontab -l > crontab.list

echo "*/1 * * * * /usr/bin/php /home/wwwroot/sspanel/xcat Job SendMail
*/1 * * * * /usr/bin/php /home/wwwroot/sspanel/xcat Job CheckJob
0 */1 * * * /usr/bin/php /home/wwwroot/sspanel/xcat Job UserJob
55 23 * * * /usr/bin/php /home/wwwroot/sspanel/xcat Job Statistics
30 23 * * * /usr/bin/php /home/wwwroot/sspanel/xcat SendDiaryMail
0 0 * * *   /usr/bin/php -n /home/wwwroot/sspanel/xcat Job DailyJob" >> crontab.list

crontab crontab.list
rm crontab.list

    可选定时任务

  • 财务报表
  • 5 0 * * * /usr/bin/php /home/wwwroot/sspanel/xcat FinanceMail day 
6 0 * * 0 /usr/bin/php /home/wwwroot/sspanel/xcat FinanceMail week
7 0 1 * * /usr/bin/php /home/wwwroot/sspanel/xcat FinanceMail month

    安全建议

  • 如需在生产模式开启 debug 模式，可以执行 bash block-whoops-env.sh ，便能将敏感的环境参数隐藏

    执行 bash block-whoops-env.sh recover 可以使用备份恢复修改的文件

  • 如何同步更新

  • 如果你使用原版主题（dev）分支，可以在网站根目录下执行以下命令
  • git pull

    这会与 github 上的 dev 分支同步文件变动。有时候，光这么做可能不够，你可能还需要

  • composer update
vendor/bin/phinx migrate
php xcat Tool importAllSettings

    如果你使用新版本主题（new-feat）分支，，可以在网站根目录下执行以下命令

  • git pull origin new-feat:new-feat

    这会与 github 上的 dev 分支同步文件变动。有时候，光这么做可能不够，你可能还需要

  • composer update
vendor/bin/phinx migrate
php xcat Tool importAllSettings

    同时需要注意有没有什么参数在 .config.example.php 文件中有，而在你的 .config.php 文件中没有的（你可以谷歌一些在线文本比对工具来方便排查）

上一篇 通过iptables实现IP端口数据包转发服务配置
下一篇 代搭建sspanel-Metron

相关文章

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

插入图片
浏览器会保存昵称、邮箱和网站cookies信息，下次评论时使用。

评论(5)