LNMP 支持按国访问不同目录

1 、安装 LNMP, 参考文档: http://www.luoxiao123.cn/centos-yum-lnmp.html

https://www.v2ex.com/t/258510

yum install -y wget unzip && wget https://git.io/v2OPx -O LNMP.zip && unzip LNMP.zip && cd LNMP-master && bash lnmp.sh

2 、升级 yum yum install gcc yum install zlib-devel

3 、创建下载目录 mkdir -p /down

4 、安装 MaxMind 的 GeoIP 库 cd /down wget http://geolite.maxmind.com/download/geoip/api/c/GeoIP.tar.gz tar -zxvf GeoIP.tar.gz cd GeoIP-1.4.8 ./configure make && make install

5 、刚才安装的库自动安装到 /usr/local/lib 下，所以这个目录需要加到动态链接配置里面以便运行相关程序的时候能自动绑定到这个 GeoIP 库： echo '/usr/local/lib' > /etc/ld.so.conf.d/geoip.conf ldconfig

6 、下载 IP 数据库 cd /down wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz gunzip GeoIP.dat.gz mv /down/GeoIP.dat /etc/nginx/GeoIP.dat

7 、让 Nginx 支持 GEOIP ps -ef | grep nginx pkill -9 nginx yum -y install openssl openssl-devel yum install pcre yum -y install libxml2-devel libxslt-devel yum install gd-devel yum install perl perl-devel perl-ExtUtils-Embed cd /down

nginx -V （查看原来编译时都带了哪些参数） wget http://nginx.org/download/nginx-1.10.2.tar.gz （下载地址： http://nginx.org/en/download.html ） tar zxvf nginx-1.10.2.tar.gz cd nginx-1.10.2/

./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_geoip_module=dynamic --with-http_perl_module=dynamic --with-threads --with-stream --with-stream_ssl_module --with-http_slice_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-http_v2_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic' --with-http_geoip_module

make cp /usr/sbin/nginx /usr/sbin/nginx.bak cp ./objs/nginx /usr/sbin/

启动 nginx /usr/sbin/nginx 或 systemctl start nginx.service /usr/sbin/nginx -s reload (重启)

8 、配置 Nginx

vi /etc/nginx/nginx.conf

修改以下内容： http { ...

geoip_country /etc/nginx/GeoIP.dat;

fastcgi_param GEOIP_COUNTRY_CODE $geoip_country_code;

fastcgi_param GEOIP_COUNTRY_CODE3 $geoip_country_code3;

fastcgi_param GEOIP_COUNTRY_NAME $geoip_country_name;

... }

vi /etc/nginx/conf.d/nginx-index.conf

server { listen 80; server_name localhost;

location / {

        	if ($geoip_country_code = JP) {
	       root  /home/wwwroot/index$subdomain;
	}
	 if ($geoip_country_code = CN) {
	       root  /home/wwwroot/index$subdomain;
	}

}

/usr/sbin/nginx -s reload (重启)

iptables -I INPUT -p tcp --dport 80 -j ACCEPT （开放端口）

7 、配置网站

添加一个标识为 mysite ，域名为 mysite.com 的站点 service vhost add domain domain.com,www.domain.com index.html,index.htm,index.php nomal.conf on

8 、修改 mysql 密码 SET PASSWORD FOR 'root'@'localhost' = PASSWORD('123456');

9 、配置 phpMyAdmin cp /home/wwwroot/index/phpMyAdmin/libraries/config.default.php /home/wwwroot/index/phpMyAdmin/libraries/config.default.php_bak vi /home/wwwroot/index/phpMyAdmin/libraries/config.default.php

$cfg['Servers'][$i]['user'] ： mysql 数据库用户名 $cfg['Servers'][$i]['password'] ： mysql 数据库密码

$cfg['Servers'][$i]['host'] = 'localhost'; 修改为 $cfg['Servers'][$i]['host'] = '127.0.0.1';

在 phpmyadmin 新建用户账户： user name :name hostname :127.0.0.1 pass ： 123456

10 、上传文件：软件名称： SSHSecureShellClient

11 、安全配置

服务器禁止 ping cp /etc/rc.d/rc.local /etc/rc.d/rc.localbak vi /etc/rc.d/rc.local 在文件末尾增加下面这一行 echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 　参数 0 表示允许 1 表示禁止

更改 SSH 端口 netstat -lntp systemctl status firewall 查看 firewall 服务状态 firewall-cmd --state 查看 firewall 的状态 firewall-cmd --list-all 查看防火墙规则

cp /etc/ssh/sshd_config /etc/ssh/sshd_config_bak vi /etc/ssh/sshd_config 先将 Port 22 前面的号去掉，并另起一行添加： Port 9999 firewall-cmd --permanent --zone=public --add-port=9999/tcp firewall-cmd --permanent --zone=public --add-port=8088/tcp firewall-cmd --permanent --zone=public --remove-port=22/tcp systemctl restart sshd.service firewall-cmd --reload service firewalld restart 测试 9999 可以连接后 vi /etc/ssh/sshd_config 将 Port 22 前面的号加上

启动标识为 domain 的站点 service vhost start domain

停止标识为 domain 的站点 service vhost stop domain

编辑标识为 domain 的站点 service vhost edit domain

删除标识为 domain 的站点 service vhost del domain

列出所有站点 service vhost list

3 、服务管理

启动 MySQL systemctl start mysqld.service

停止 MySQL systemctl stop mysqld.service

重启 MySQL systemctl restart mysqld.service

启动 MariaDB systemctl start mariadb.service

停止 MariaDB systemctl stop mariadb.service

重启 MariaDB systemctl restart mariadb.service

启动 PHP systemctl start php-fpm.service

停止 PHP systemctl stop php-fpm.service

重启 PHP systemctl restart php-fpm.service

启动 Nginx systemctl start nginx.service

停止 Nginx systemctl stop nginx.service

重启 Nginx systemctl restart nginx.service

启动 SVN systemctl start svnserve.service

停止 SVN systemctl stop svnserve.service

重启 SVN systemctl restart svnserve.service