Linux Web 主机详解：从基础搭建到最佳实践

# 更新系统包
sudo apt update && sudo apt upgrade -y
 
# 安装 Apache
sudo apt install apache2 -y
 
# 验证 Apache 是否运行
sudo systemctl status apache2  # 应显示 "active (running)"

# 安装 MySQL 服务器
sudo apt install mysql-server -y
 
# 初始化安全配置（设置 root 密码、禁用匿名用户等）
sudo mysql_secure_installation

# 安装 PHP 及 Apache 模块（以 PHP 8.1 为例）
sudo apt install php libapache2-mod-php php-mysql -y
 
# 验证 PHP 版本
php -v  # 输出 PHP 8.1.x 信息
 
# 测试 PHP 解析能力：创建 info.php
sudo echo "<?php phpinfo(); ?>" > /var/www/html/info.php

# 为 example.com 创建目录
sudo mkdir -p /var/www/example.com/html
sudo chown -R $USER:$USER /var/www/example.com/html  # 赋予当前用户权限
sudo chmod -R 755 /var/www/example.com  # 目录权限
 
# 创建测试页面
echo "<h1>Welcome to example.com</h1>" | sudo tee /var/www/example.com/html/index.html

# 创建虚拟主机配置文件
sudo nano /etc/apache2/sites-available/example.com.conf

<VirtualHost *:80>
    ServerAdmin [email protected]
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/html
    ErrorLog ${APACHE_LOG_DIR}/example.com.error.log
    CustomLog ${APACHE_LOG_DIR}/example.com.access.log combined
</VirtualHost>

# 禁用默认站点（可选）
sudo a2dissite 000-default.conf
 
# 启用 example.com 虚拟主机
sudo a2ensite example.com.conf
 
# 检查配置语法
sudo apache2ctl configtest  # 输出 "Syntax OK" 说明配置正确
 
# 重启 Apache 生效
sudo systemctl restart apache2

# 递归设置目录所有者为 www-data
sudo chown -R www-data:www-data /var/www/example.com
 
# 设置目录权限为 755，文件权限为 644
sudo find /var/www/example.com -type d -exec chmod 755 {} \;
sudo find /var/www/example.com -type f -exec chmod 644 {} \;

# 启用 ufw
sudo ufw enable
 
# 允许 SSH（22端口）、HTTP（80）、HTTPS（443）
sudo ufw allow ssh
sudo ufw allow 'Apache Full'  # 同时允许 80 和 443
 
# 查看规则
sudo ufw status  # 输出允许的端口列表

# 安装 certbot（Let's Encrypt 客户端）
sudo apt install certbot python3-certbot-apache -y
 
# 为 example.com 申请证书（自动配置 Apache）
sudo certbot --apache -d example.com -d www.example.com

# 启用 deflate 模块
sudo a2enmod deflate
sudo systemctl restart apache2

AddOutputFilterByType DEFLATE text/html text/plain text/css application/json
AddOutputFilterByType DEFLATE application/javascript text/xml application/xml

sudo a2enmod expires
sudo systemctl restart apache2

<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType image/jpg "access plus 1 year"
    ExpiresByType image/png "access plus 1 year"
    ExpiresByType text/css "access plus 1 month"
    ExpiresByType application/javascript "access plus 1 month"
</IfModule>

# 安装 Redis
sudo apt install redis-server -y
 
# PHP 集成 Redis（以 WordPress 为例，需安装插件 Redis Object Cache）
sudo apt install php-redis -y
sudo systemctl restart apache2

bash <(curl -Ss https://my-netdata.io/kickstart.sh)

sudo tail -n 10 /var/log/apache2/error.log

# 创建备份目录
mkdir -p ~/backups
 
# 编写脚本 backup.sh
cat > ~/backups/backup.sh << EOF
#!/bin/bash
DATE=\$(date +%Y-%m-%d)
BACKUP_DIR=~/backups
 
# 备份 MySQL 数据库（假设数据库名为 wordpress）
mysqldump -u root -p'密码' wordpress > \$BACKUP_DIR/wordpress_\$DATE.sql
 
# 备份网站文件（example.com）
tar -czf \$BACKUP_DIR/example.com_\$DATE.tar.gz /var/www/example.com
 
# 删除 7 天前的备份（保留最近 7 天）
find \$BACKUP_DIR -name "*.sql" -mtime +7 -delete
find \$BACKUP_DIR -name "*.tar.gz" -mtime +7 -delete
EOF
 
# 添加执行权限
chmod +x ~/backups/backup.sh
 
# 通过 crontab 设置每日凌晨 2 点执行
crontab -e
# 添加：0 2 * * * ~/backups/backup.sh

# 使用 rclone 同步到 S3（需提前配置 rclone）
rclone sync ~/backups s3:my-backup-bucket

# 登录 MySQL
sudo mysql -u root -p
 
# 创建数据库（如 wordpress_db）
CREATE DATABASE wordpress_db DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
 
# 创建用户并授权（替换 'password' 为强密码）
CREATE USER 'wp_user'@'localhost' IDENTIFIED BY 'password';
GRANT ALL ON wordpress_db.* TO 'wp_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

# 下载 WordPress 最新版
cd /var/www/example.com/html
sudo rm index.html  # 删除默认页面
sudo wget https://wordpress.org/latest.tar.gz
sudo tar -xzf latest.tar.gz
sudo mv wordpress/* .  # 移动文件到根目录
sudo rm -rf wordpress latest.tar.gz
 
# 配置 wp-config.php
sudo cp wp-config-sample.php wp-config.php
sudo nano wp-config.php

define( 'DB_NAME', 'wordpress_db' );
define( 'DB_USER', 'wp_user' );
define( 'DB_PASSWORD', 'password' );
define( 'DB_HOST', 'localhost' );

# 创建虚拟环境
sudo apt install python3-pip python3-venv -y
python3 -m venv myenv
source myenv/bin/activate  # 激活虚拟环境
 
# 安装 Flask 和 Gunicorn
pip install flask gunicorn

from flask import Flask
app = Flask(__name__)
 
@app.route('/')
def hello():
    return "Hello, Flask on Linux Web Host!"
 
if __name__ == '__main__':
    app.run()

[Unit]
Description=Gunicorn instance to serve Flask app
After=network.target
 
[Service]
User=ubuntu
Group=www-data
WorkingDirectory=/home/ubuntu/myapp
Environment="PATH=/home/ubuntu/myenv/bin"
ExecStart=/home/ubuntu/myenv/bin/gunicorn --workers 3 --bind 127.0.0.1:8000 app:app
 
[Install]
WantedBy=multi-user.target

sudo systemctl start flask
sudo systemctl enable flask  # 设置开机自启

sudo apt install nginx -y
sudo nano /etc/nginx/sites-available/flask-app

server {
    listen 80;
    server_name flask.example.com;
 
    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

sudo ln -s /etc/nginx/sites-available/flask-app /etc/nginx/sites-enabled/
sudo nginx -t  # 检查语法
sudo systemctl restart nginx

# 递归设置目录所有者为 www-data
sudo chown -R www-data:www-data /var/www/example.com
# 修复目录/文件权限
sudo find /var/www/example.com -type d -exec chmod 755 {} \;
sudo find /var/www/example.com -type f -exec chmod 644 {} \;