修改boot.wim获取wim索引信息D:\windows_7>dism /Get-ImageInfo /imagefile:src\sources\boot.wim 部署映像服务和管理工具 版本: 10.0.17763.5830 映像详细信息: src\sources\boot.wim 索引: 1 名称: Microsoft Windows PE (x64) 描述: Microsoft Windows PE (x64) 大小: 1,158,437,921 字节 索引: 2 名称: Microsoft Windows Setup (x64) 描述: Microsoft Windows Setup (x64) 大小: 1,257,727,060 字节 操作成功完成。挂载boot.wim第一个映像D:\windows_7>dism /Mount-Image /ImageFile:src\sources\boot.wim /Index:1 /MountDir:"mount" 部署映像服务和管理工具 版本: 10.0.17763.5830 正在安装映像 [==========================100.0%==========================] 操作成功完成。 /MountDir:"mount"：挂载到当前工作目录下的mount文件夹。添加NVMe支持D:\windows_7>dism /Image:"mount" /Add-Package /PackagePath:nvme\hotfix 部署映像服务和管理工具 版本: 10.0.17763.5830 映像版本: 6.1.7601.17514 正在处理 1 (共 2) - 正在添加程序包 D:\windows_7\nvme\hotfix\Windows6.1-KB2990941-v3-x64.msu [==========================100.0%==========================] 正在处理 2 (共 2) - 正在添加程序包 D:\windows_7\nvme\hotfix\Windows6.1-KB3087873-v2-x64.msu [===========================99.6%========================= ] 操作成功完成。 D:\windows_7>dism /Image:mount /Add-Driver /Driver:nvme /Recurse /ForceUnsigned 部署映像服务和管理工具 版本: 10.0.17763.5830 映像版本: 6.1.7601.17514 正在搜索要安装的驱动程序包... 找到 2 个要安装的驱动程序包。 正在安装第 1 个，共有 2 个 - D:\windows_7\nvme\intel\IaNVMe.inf: 驱动程序包已成功安装。 正在安装第 2 个，共有 2 个 - D:\windows_7\nvme\samsung\secnvme.inf: 驱动程序包已成功安装。 操作成功完成。 /Driver:nvme：加载当前工作目录下nvme目录下的驱动程序。添加USB3.1驱动D:\windows_7>dism /Image:mount /Add-Driver /Driver:usb /Recurse /ForceUnsigned 部署映像服务和管理工具 版本: 10.0.17763.5830 映像版本: 6.1.7601.17514 正在搜索要安装的驱动程序包... 找到 13 个要安装的驱动程序包。 正在安装第 1 个，共有 13 个 - D:\windows_7\usb\amd\bolton\amdhub\amdhub30.inf: 驱动程序包已成功安装。 正在安装第 2 个，共有 13 个 - D:\windows_7\usb\amd\bolton\amdxhc\amdxhc.inf: 驱动程序包已成功安装。 正在安装第 3 个，共有 13 个 - D:\windows_7\usb\amd\usb30_zp\amdhub\amdhub3.INF: 驱动程序包已成功安装。 正在安装第 4 个，共有 13 个 - D:\windows_7\usb\amd\usb30_zp\amdxhc\amdxhc.INF: 驱动程序包已成功安装。 正在安装第 5 个，共有 13 个 - D:\windows_7\usb\amd\usb31_pt\amdhub\amdhub31.INF: 驱动程序包已成功安装。 正在安装第 6 个，共有 13 个 - D:\windows_7\usb\amd\usb31_pt\amdxhc\amdxhc31.INF: 驱动程序包已成功安装。 正在安装第 7 个，共有 13 个 - D:\windows_7\usb\asmedia\asmthub3.inf: 驱动程序包已成功安装。 正在安装第 8 个，共有 13 个 - D:\windows_7\usb\asmedia\asmtxhci.inf: 驱动程序包已成功安装。 正在安装第 9 个，共有 13 个 - D:\windows_7\usb\atheros\USBController\ausb3xhc.inf: 驱动程序包已成功安装。 正在安装第 10 个，共有 13 个 - D:\windows_7\usb\atheros\USBHub\ausb3hub.inf: 驱动程序包已成功安装。 正在安装第 11 个，共有 13 个 - D:\windows_7\usb\intel\HCSwitch\iusb3hcs.inf: 驱动程序包已成功安装。 正在安装第 12 个，共有 13 个 - D:\windows_7\usb\intel\Win7\iusb3hub.inf: 驱动程序包已成功安装。 正在安装第 13 个，共有 13 个 - D:\windows_7\usb\intel\Win7\iusb3xhc.inf: 驱动程序包已成功安装。 操作成功完成。 验证并提交D:\windows_7>dism /Unmount-Image /MountDir:"mount" /Commit 部署映像服务和管理工具 版本: 10.0.17763.5830 正在保存映像 [==========================100.0%==========================] 正在卸载映像 [==========================100.0%==========================] 操作成功完成。 挂载boot.wim第二个映像D:\windows_7>dism /Mount-Image /ImageFile:src\sources\boot.wim /Index:2 /MountDir:"mount"添加NVMe支持D:\windows_7>dism /Image:"mount" /Add-Package /PackagePath:nvme\hotfix D:\windows_7>dism /Image:mount /Add-Driver /Driver:nvme /Recurse /ForceUnsigned添加USB3.1驱动D:\windows_7>dism /Image:mount /Add-Driver /Driver:usb /Recurse /ForceUnsigned更新补丁文件将mount\sources目录内文件按修改时间排序，将最新修改的58个文件（arunres.dll、autorun.dll...xmllite.dll）复制到src/sources目录内。验证并提交D:\windows_7>dism /Unmount-Image /MountDir:"mount" /Commit修改install.wim挂载WIM映像D:\windows_7>dism /Mount-Image /ImageFile:src\sources\install.wim /Index:1 /MountDir:"mount"添加NVMe支持D:\windows_7>dism /Image:"mount" /Add-Package /PackagePath:nvme\hotfix D:\windows_7>dism /Image:mount /Add-Driver /Driver:nvme /Recurse /ForceUnsigned添加USB3.1驱动D:\windows_7>dism /Image:mount /Add-Driver /Driver:usb /Recurse /ForceUnsigned验证并提交D:\windows_7>dism /Unmount-Image /MountDir:"mount" /Commit打包镜像Legacy BIOS启动D:\windows_7>oscdimg\amd64\oscdimg -LGSP1RMCPRXVOL_CN_DVD -m -u2 -boscdimg\amd64\etfsboot.com src cn_windows_7_professional_with_sp2_vl_build_x64_dvd.isoLegacy和UEFI BIOS启动复制efi\boot\bootx64.efi到src\efi\boot\bootx64.efi。D:\windows_7>oscdimg\amd64\oscdimg -LGSP1RMCPRXVOL_CN_DVD -h -m -o -u2 -udfver102 -bootdata:2#p0,e,boscdimg\amd64\etfsboot.com#pEF,e,boscdimg\amd64\efisys.bin src cn_windows_7_professional_with_sp2_vl_build_x64_dvd.iso-h：包含隐藏文件。-m：忽略最大大小限制。-o：优化存储（重复文件只存一份）。-u2 -udfver102：生成UDF文件系统（版本1.02），UEFI搭配efisys.bin需要UDF支持。-bootdata:2：创建多引导（multi-boot）镜像，2为引导条目数量。#p0,e,boscdimg\amd64\etfsboot.com：第1条引导条目：p0指定平台ID为BIOS（0x00），e表示禁用软驱，b指定BIOS引导文件。#pEF,e,boscdimg\amd64\efisys.bin：第2条引导条目：pEF指向平台ID为UEFI（0xEF）,b指向UEFI引导文件，除了需要添加UEFI引导，还必须添加efi\boot\bootx64.efi。不带引导的打包镜像（可忽略）D:\windows_7>cdimage.exe -lGSP1RMCPRXVOL_CN_DVD -t08/28/2026,10:00:00 -g -h -n -o -m src cn_windows_7_professional_with_sp2_vl_build_x64_dvd.iso
Beszel（轻量级开源服务器监控平台）搭建与配置指南
项目地址：https://www.github.com/henrygd/beszel安装Hub测试运行beszel hub[root@ecs ~]# cd /usr/local/beszel [root@ecs beszel]# chmod a+x beszel [root@ecs beszel]# ./beszel serve --http 0.0.0.0:8090 2026/08/29 11:03:09 Server started at http://0.0.0.0:8090 ├─ REST API: http://0.0.0.0:8090/api/ └─ Dashboard: http://0.0.0.0:8090/_Server started at http://0.0.0.0:8090表明beszel hub已经启动成功，ctrl + c结束进程，以便接下来通过服务方式启动。注册服务[root@ecs ~]# cat > /etc/systemd/system/beszel.service << EOF [Unit] Description=Beszel Hub After=network.target [Service] Type=simple Restart=always RestartSec=3 User=root WorkingDirectory=/usr/local/beszel ExecStart=/usr/local/beszel/beszel serve --http "0.0.0.0:8090" [Install] WantedBy=multi-user.target EOF启动服务[root@ecs ~]# systemctl enable --now beszel测试访问：http://192.168.1.100:8090/反向代理nginxhttp { server { listen 80; server_name beszel.dev.wiseidc.com; location / { proxy_pass http://127.0.0.1:8090; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } } }必须设置Upgrade，否则Windows客户端WebSocket连接会失败，报400错误。添加agenthub端添加系统登录beszel hub端，点击右上角的“添加系统”，弹出“添加系统”对话框，切换到“二进制”标签页，填写“名称”和“主机/IP”，“公钥”和“令牌”会自动生成，接下来的步骤要用到。agent端测试运行beszel agent[root@ecs ~]# cd /usr/local/beszel [root@ecs beszel]# chmod a+x beszel-agent [root@ecs beszel]# ./beszel-agent -key "<公钥>" -token "<令牌>" -url "http://beszel.dev.wiseidc.com"-key：为第一步获取的公钥。-token：为第一步获取的令牌。http://beszel.dev.wiseidc.com：是做了反向代理的域名地址，也可以使用IP:45876。当配置了url或HUB_URL后，agent会主动连接hub（WebSocket），这种方式数据传输是实时双向的，性能更好。这种方式要求hub必须处于公网环境（或做内网穿透）。在没做反向代理的情况下，必须开放hub的8090端口。当去掉url或HUB_URL后，hub会主动连接agent（ssh），这种方式数据传输采用轮训模式，开销较大。这种方式要求agent必须处于公网环境且开放45876端口。注册服务[root@ecs ~]# cat > /etc/systemd/system/beszel-agent.service << EOF [Unit] Description=Beszel Agent Service After=network-online.target Wants=network-online.target [Service] ExecStart=/usr/local/beszel/beszel-agent Environment="LISTEN=45876" Environment="KEY=<公钥>" Environment="TOKEN=<令牌>" Environment="HUB_URL=http://beszel.dev.wiseidc.com" Restart=on-failure RestartSec=5 StateDirectory=beszel-agent KeyringMode=private LockPersonality=yes NoNewPrivileges=yes PrivateTmp=yes ProtectClock=yes ProtectHome=read-only ProtectHostname=yes ProtectKernelLogs=yes ProtectSystem=strict RemoveIPC=yes RestrictSUIDSGID=true [Install] WantedBy=multi-user.target EOFWindowsC:\Users\Administrator>beszel-agent -listen 45876 -key "公钥" -token "令牌" -url "http://beszel.dev.wiseidc.com"bat脚本：@echo off nssm install BeszelAgent "C:\beszel\beszel-agent.exe" nssm set BeszelAgent AppDirectory "C:\beszel" nssm set BeszelAgent AppParameters "-listen 45876 -key ""<公钥>"" -token ""<令牌>"" -url ""http://beszel.dev.wiseidc.com""" nssm set BeszelAgent AppStdout "C:\beszel\logs\out.log" nssm set BeszelAgent AppStderr "C:\beszel\logs\error.log" nssm set BeszelAgent Start SERVICE_AUTO_START nssm set BeszelAgent AppExit Default Restart nssm start BeszelAgentnssm命令：命令说明nssm restart BeszelAgent重启BeszelAgent服务nssm stop BeszelAgent停止BeszelAgent服务nssm remove BeszelAgent删除BeszelAgent服务nssm edit BeszelAgent修改BeszelAgent服务启动服务[root@ecs ~]# systemctl enable --now beszel-agent告警配置通知点击hub web管理界面右上角的“设置”（齿轮图标）按钮，打开“设置”界面，切换到“通知”页面。电子邮件通知点击“配置SMTP服务器”，打开PocketBase登录界面（beszel基于PocketBase开发），输入管理员账号和密码，进入后台管理。点击“Settings”，进入“System”管理页面，切换到“Mail settings”页面。Sender name：麦思Sender address：yclyk@qq.com开启“Use SMTP mail server”SMTP server host：smtp.qq.comPort：465Username：yclyk@qq.comPassword：TLS encryption：Always配置完之后，点击“Send test email”，如果收到测试邮件则表明SMTP配置成功了。企业微信通知点击Webhook / 推送通知后面的“添加 URL”按钮，输入企业微信webhook地址（格式为：wecom://<key>，key到企业微信机器人中获取）。点击“测试URL”，如果收到企业微信的推送消息则表明Webhook配置成功了。配置告警规则进入Beszel管理页面，点击客户端列表最后的“铃铛”图标，弹出告警规则设置页面。设置硬盘容量小于80%则告警，且10分钟不重复告警。
安装CentOS 7.9源码安装安装apr[root@ecs ~]# yum install -y bzip2 gcc [root@ecs ~]# cd /usr/local/src && tar -jxvf apr-1.7.6.tar.bz2 && cd apr-1.7.6 [root@ecs apr-1.7.6]# ./configure --prefix=/usr/local/apr [root@ecs apr-1.7.6]# make && make install安装apr-util[root@ecs ~]# yum install -y expat-devel [root@ecs ~]# cd /usr/local/src && tar -jxvf apr-util-1.6.5.tar.bz2 && cd apr-util-1.6.5 [root@ecs apr-util-1.6.5]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr [root@ecs apr-util-1.6.5]# make && make installapr-util（Apache Portable Runtime Utility）从1.6.0开始依赖Expat库（xml解析器）。apr-util从1.6.0开始要求gcc不能低于5.0（必须支持__has_attribute ），而CentOS 7.9默认gcc版本为4.8.5，因此必须升级gcc，否则只能安装1.6以下的版本（最高版本1.5.4）。安装apr-util 1.5.4[root@ecs ~]# cd /usr/local/src && tar -jxvf apr-util-1.5.4.tar.bz2 && cd apr-util-1.5.4 [root@ecs apr-util-1.5.4]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr [root@ecs apr-util-1.5.4]# make && make install安装pcre[root@ecs ~]# yum install -y gcc-c++ [root@ecs ~]# cd /usr/local/src && tar -jxvf pcre-8.45.tar.bz2 && cd pcre-8.45 [root@ecs pcre-8.45]# ./configure --prefix=/usr/local/pcre [root@ecs pcre-8.45]# make && make install [root@ecs pcre-8.45]# echo "export PATH=\$PATH:/usr/local/pcre/bin" >> /etc/profile [root@ecs pcre-8.45]# source /etc/profile需要将pcre加入PATH环境变量，否则编译apache时会因找不到pcre-config而报错：configure: error: Did not find working script at pcre-config。pcre已停止维护，最后一个版本为8.45，2015年发布了新构版本pcre2，pcre2当前最新版为10.47。安装openssl[root@ecs ~]# yum install -y perl perl-IPC-Cmd perl-Time-Piece [root@ecs ~]# cd /usr/local/src && tar xzvf openssl-3.5.7.tar.gz && cd openssl-3.5.7 [root@ecs openssl-3.5.7]# ./config --prefix=/usr/local/openssl -fPIC no-gost [root@ecs openssl-3.5.7]# make depend && make installOpenSSL在3.0.0之前，版本格式为主版本.次版本.补丁版本[字母]，字母代表补丁级别。如1.0.2表示1.0.2系列的首个版本，1.0.2q则表示1.0.2系列的第17个补丁版本。从3.0.0开始改为标准语义化版本，即Major（主版本）.Minor（次版本）.Patch（补丁版本）。3.5系列为LTS版，此系列当前（2026年8月）最高版为：3.5.7，3.0之前的最高版为：1.1.1w。OpenSSL 3.0之前仅依赖perl，从3.0开始除了依赖perl，还依赖IPC::Cmd和Time::Piece模块，因此必须安装perl-IPC-Cmd和perl-Time-Piece。查看是否支持perl IPC::Cmd模块：perl -MIPC::Cmd -e 'print "success\n"'。安装apache[root@ecs ~]# cd /usr/local/src && tar -xvf httpd-2.4.68.tar.bz2 && cd httpd-2.4.68 [root@ecs httpd-2.4.68]# ./configure --prefix=/usr/local/apache \ --with-apr=/usr/local/apr \ --with-apr-util=/usr/local/apr-util \ --with-pcre=/usr/local/pcre \ --enable-mods-shared=most \ --enable-rewrite \ --enable-ssl \ --with-ssl=/usr/local/openssl \ --enable-mpms-shared=all \ --enable-dav [root@ecs httpd-2.4.68]# make && make install [root@ecs httpd-2.4.68]# echo "export PATH=\$PATH:/usr/local/apache/bin" >> /etc/profile [root@ecs httpd-2.4.68]# source /etc/profile--enable-dav启用dav模块，可以通过dav管理svn。--enable-mpms-shared=all会在modules目录下生成mod_mpm_prefork.so、mod_mpm_worker.so和mod_mpm_event.so三个模块文件，可在httpd.conf中通过LoadModule切换MPM（默认为event模式，查看mpm模式：apachectl -V | grep -i mpm）。 也可在编译时使用--with-mpm=指定MPM模式，有效值：prefork、worker和event，编译后不可切换。如果使用yum方式安装apr、apr-util、pcre和openssl等依赖，则需要调整--with-apr、--with-apr-util、--with-pcre和--with-ssl的参数值：[root@ecs ~]# yum install -y apr-devel apr-util-devel pcre-devel openssl-devel \ bzip2 gcc [root@ecs ~]# cd /usr/local/src && tar -xvf httpd-2.4.68.tar.bz2 && cd httpd-2.4.68 [root@ecs httpd-2.4.68]# ./configure --prefix=/usr/local/apache \ --with-apr=/usr \ --with-apr-util=/usr \ --with-pcre \ --enable-mods-shared=most \ --enable-rewrite \ --enable-ssl \ --with-ssl \ --enable-mpms-shared=all \ --enable-dav [root@ecs httpd-2.4.68]# make && make install [root@ecs httpd-2.4.68]# echo "export PATH=\$PATH:/usr/local/apache/bin" >> /etc/profile [root@ecs httpd-2.4.68]# source /etc/profile注册服务[root@ecs ~]# cp -f /usr/local/apache/bin/apachectl /etc/rc.d/init.d/httpd [root@ecs ~]# sed -i '/#!\/bin\/sh/a\# description: Activates/Deactivates Apache Web Server' /etc/rc.d/init.d/httpd [root@ecs ~]# sed -i '/#!\/bin\/sh/a\# chkconfig: 2345 50 90' /etc/rc.d/init.d/httpd或者：[root@ecs ~]# cat > /usr/lib/systemd/system/httpd.service <<EOF [Unit] Description=The Apache HTTP Server After=network.target remote-fs.target nss-lookup.target Documentation=man:httpd(8) Documentation=man:apachectl(8) [Service] Type=forking PIDFile=/usr/local/apache/logs/httpd.pid ExecStart=/usr/local/apache/bin/apachectl -k start ExecReload=/usr/local/apache/bin/apachectl -k graceful ExecStop=/usr/local/apache/bin/apachectl -k stop PrivateTmp=true Restart=on-failure RestartSec=5 [Install] WantedBy=multi-user.target EOF源码apache默认是后台守护进程，因此用Type=forking。PrivateTmp=true为服务提供隔离的私有文件。开启服务并设置开机自启动[root@ecs ~]# systemctl enable --now httpd防火墙放行端口[root@ecs ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent [root@ecs ~]# firewall-cmd --zone=public --add-port=443/tcp --permanent [root@ecs ~]# firewall-cmd --reload配置apache[root@ecs ~]# groupadd www [root@ecs ~]# useradd -s /sbin/nologin www -g www [root@ecs ~]# sed -i -e "s/^#LoadModule rewrite_module/LoadModule rewrite_module/" \ -e "/^User/cUser www" \ -e "/^Group/cGroup www" \ -e "/^#ServerName/cServerName localhost:80" \ -e "s/DirectoryIndex index.html/DirectoryIndex index.html index.php/" \ -e "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" \ -e '0,/AllowOverride none/s/AllowOverride none/AllowOverride all/' \ /usr/local/apache/conf/httpd.conf自动安装脚本apache.shyum安装安装httpd[root@ecs ~]# yum install -y httpd常见目录说明目录说明/etc/httpd/conf/httpd.conf主配置文件/etc/httpd/conf.d配置片段，会被主配置文件包含/etc/httpd/conf.modules.d/模块加载配置/var/www/html/网站根目录/var/log/httpd/日志目录/usr/sbin/httpdapache主程序文件/usr/lib64/httpd/modules/模块目录
CentOS查看配置[root@ecs ~]# cat /etc/crontab SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root # For details see man 4 crontabs # Example of job definition: # .---------------- minute (0 - 59) # | .------------- hour (0 - 23) # | | .---------- day of month (1 - 31) # | | | .------- month (1 - 12) OR jan,feb,mar,apr ... # | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat # | | | | | # * * * * * user-name command to be executed 操作cron创建定时任务[root@ecs ~]# crontab -e 0 0 */1 * * /data/backup/backup.sh:wq保存退出。每天00:00执行备份任务[root@ecs ~]# echo "0 0 */1 * * root /data/backup/backup.sh" >> /etc/crontab或者：[root@ecs ~]# cat >> /etc/cron.d/backup << EOF SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin 0 0 */1 * * root /data/backup/backup.sh EOF [root@ecs ~]# chmod 600 /etc/cron.d/backup测试任务[root@ecs ~]# cat > /usr/local/src/test.sh << EOF #!/bin/sh date '+%Y-%m-%d %H:%M:%S' >> /usr/local/src/test.log EOF [root@ecs ~]# chmod a+x /usr/local/src/test.sh [root@ecs ~]# cat > /etc/cron.d/test << EOF SHELL=/bin/bash */1 * * * * root /usr/local/src/test.sh EOF [root@ecs ~]# chmod 600 /etc/cron.d/test注：cron服务出于安全考虑，要求/etc/cron.d/目录下的文件不能拥有全局写权限，即仅允许执行用户可写（600），否则会在/var/log/cron日志中报错：crond[8162]: (root) BAD FILE MODE (/etc/cron.d/test)。/etc/cron.d/下的文件仅是配置文件，因此无需可执行权限。重启crond服务[root@ecs ~]# systemctl restart crond修改定时任务后，必须重启crond服务才会生效。Ubuntu安装cronroot@ecs:~# apt-get install cron操作cron启动服务root@ecs:~# /etc/init.d/cron start或者：root@ecs:~# systemctl enable --now cron查看是否启动root@ecs:~# pgrep cron或者：root@ecs:~# ps aux | grep cron关闭服务root@ecs:~# /etc/init.d/cron stop重启服务root@ecs:~# /etc/init.d/cron restart重新加载配置root@ecs:~# /etc/init.d/cron reload添加定时任务root@ecs:~# crontab -e 0 0 */1 * * /data/backup/backup.sh root@ecs:~# chmod a+x /data/backup/backup.shcrontab -e如果报错：Couldn't find an editor!则需要先安装编辑器：apt-get install nano vim（nano和vim是两个独立的编辑器，选其一即可）。查看配置root@ecs:~# cat /etc/crontab # /etc/crontab: system-wide crontab # Unlike any other crontab you don't have to run the `crontab' # command to install the new version when you edit this file # and files in /etc/cron.d. These files also have username fields, # that none of the other crontabs do. SHELL=/bin/sh # You can also override PATH, but by default, newer versions inherit it from the environment #PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # Example of job definition: # .---------------- minute (0 - 59) # | .------------- hour (0 - 23) # | | .---------- day of month (1 - 31) # | | | .------- month (1 - 12) OR jan,feb,mar,apr ... # | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat # | | | | | # * * * * * user-name command to be executed 17 * * * * root cd / && run-parts --report /etc/cron.hourly 25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily ) 47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ) 52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly ) #时间格式符号说明*代表取值范围内的所有数字/代表每隔（/5，从最小值（0）开始，每隔5个单位）-代表范围（1-5，表示1到5之间所有值，即1、2、3、4和5）,代表多个（1,3,5，表示1、3和5）run-parts无论是CentOS还是Ubuntu，都可以通过run-parts命令，按顺序运行/etc/cron.hourly、/etc/cron.daily、/etc/cron.weekly和/etc/cron.mouthly四个目录内的所有可执行脚本。注：run-parts会忽略文件名中包含点号的文件，如脚本文件名为backup.sh则被忽略。必须赋予脚本可执行权限，否则定时任务无法执行。CentOS运行机制crond会自动运行/etc/cron.d/0hourly；/etc/cron.d/0hourly中01 * * * * root run-parts /etc/cron.hourly规定每小时的第1分钟执行run-parts /etc/cron.hourly。/etc/cron.hourly/0anacron中执行anacron，anacron会自动调用run-parts执行/etc/cron.daily、/etc/cron.weekly和/etc/cron.mouthly目录内的所有脚本。Ubuntu运行机制执行规则直接定义在/etc/crontab：17 * * * *执行run-parts --report /etc/cron.hourly。25 6 * * *执行run-parts --report /etc/cron.daily。47 6 * * 7执行run-parts --report /etc/cron.weekly。52 6 1 * *执行run-parts --report /etc/cron.monthly。操作run-parts列出被run-parts识别的脚本root@ecs:~# run-parts --test /etc/cron.hourly手动运行所有hourly脚本root@ecs:~# run-parts --verbose /etc/cron.hourly如果定时任务规定了严格的执行时间，优先建议使用crontab -e、/etc/crontab定义任务执行时间，或者在/etc/cron.d/目录中自定义脚本，再在脚本中定义任务执行时间。如果定时任务只需要每天、每周或每月执行一次，则优先推荐/etc/cron.daily、/etc/cron.weekly和/etc/cron.monthly目录内创建任务脚本，因为这3个目录内的定时任务使用anacron进行管理。anacron执行定时任务并没有严格的执行时间，而是根据时间间隔来决定下次执行的时间，这对于关机状态下的定时任务非常友好。例如：一个每周执行一次的计划任务，第一次执行的时间为周一早上09:00，如果使用cron，那么下次执行的时间则是第二周的周一早上09:00，如果第二周的周一早上服务器是处于关闭状态的，那么这个计划任务就无法执行，必须等到第三周的周一早上09:00才会再次执行。而使用anacron，即使第二周的周一09:00服务器处于关闭状态，接下来假设周二开启了服务器，anacron会检测上次执行的时间是否超过一个星期，一旦超过一个星期就会再次执行。仅/etc/cron.daily、/etc/cron.weekly和/etc/cron.monthly由anacron接管，/etc/cron.daily依旧由cron管理。
更改镜像源Ubuntu 22.4maisi@ecs:~$ sudo sed -i 's|http://[a-z0-9\.]*\.archive\.ubuntu\.com|https://mirrors.aliyun.com|g;s|http://security\.ubuntu\.com|https://mirrors.aliyun.com|g' /etc/apt/sources.list maisi@ecs:~$ sudo apt update && apt upgrade && apt full-upgradeUbuntu 24.4maisi@ecs:~$ sudo sed -i 's|http://[a-z0-9\.]*\.archive\.ubuntu\.com|https://mirrors.aliyun.com|g;s|http://security\.ubuntu\.com|https://mirrors.aliyun.com|g' /etc/apt/sources.list.d/ubuntu.sources maisi@ecs:~$ sudo apt update && apt upgrade && apt full-upgrade开启root用户设置root用户密码maisi@ecs:~$ sudo passwd root切换root用户maisi@ecs:~$ su - Password: root@ecs:~# 开启root ssh登录root@ecs:~# sed -i '/#PermitRootLogin/a \PermitRootLogin yes' /etc/ssh/sshd_config root@ecs:~# sed -i '/#PasswordAuthentication/a \PasswordAuthentication yes' /etc/ssh/sshd_config root@ecs:~# sed -i '/#PermitEmptyPasswords/a \PermitEmptyPasswords no' /etc/ssh/sshd_config root@ecs:~# systemctl restart ssh如果缺少/etc/ssh/sshd_config，原因是没有安装ssh服务。查看是否安装sshmaisi@ecs:~$ dpkg -l | grep openssh-server安装opensshmaisi@ecs:~$ sudo apt update maisi@ecs:~$ sudo apt install openssh-server maisi@ecs:~$ sudo systemctl enable --now ssh用户及组查看所有用户root@ecs:~# sudo getent passwd root@ecs:~# cat /etc/passwd查看用户所属组root@ecs:~# sudo groups maisi maisi : maisi adm cdrom sudo dip plugdev lxd查看所有组root@ecs:~# cat /etc/group查看组内所有用户root@ecs:~# sudo getent group sudo将用户加入组将用户maisi加入sudo、root组root@ecs:~# sudo usermod -aG sudo maisi root@ecs:~# sudo usermod -aG root maisi移除组内用户root@ecs:~# sudo gpasswd -d maisi root关闭Shell IntegrationUbuntu 26.04默认启用了Shell Integration，systemd会向终端发送OSC（Operating System Command）控制序列。格式：08;start=e6c9b7d8-7b8c-4e57-81ff-a15fa02ce61b;machineid=6bb9d3950534460ba96e415cc64f1cd6;user=root;hostname=ubuntu;bootid=1f7bf34f-bbc9-4f40-9782-ad0ed2ce4f0e;pid=00000000000000052777;type=command;cwd=/root。如果SSH客户端不支持OSC，则会在终端直接输出原始代码，可以在Ubuntu关闭Shell Integration。root@ecs:~$ cat >> ~/.bashrc <<EOF if -n "$SSH_CONNECTION" ; then PROMPT_COMMAND=( "${PROMPT_COMMAND[@]/__systemd_osc_context_precmdline}" ) PS0= fi EOF root@ecs:~$ source ~/.bashrc
正向代理服务器（Forward proxy）正向代理主要是将内网的访问请求通过代理服务器转发访问并返回结果。通常客户端无法直接访问外部的服务器，客户端通过代理服务器访问外部服务器，需要在客户端的浏览器中设置代理服务器。正向代理服务器是客户端的代理，代理服务器代表客户端与真是服务器通讯。客户端知道真实服务器但不直接访问真实服务器，而是有将请求告知代理服务器，再有代理服务器向真实服务器发起请求。CentOS 7 Squid搭建代理服务器安装squid[root@ecs ~]# yum install -y squid指定放行网段允许局域网内指定网段的机器使用代理服务器，http_access deny all必须放在最后。[root@ecs ~]# cat > /etc/squid/squid.conf << EOF acl mynet src 192.168.1.0/24 http_access allow localnet http_access allow localhost http_access deny all EOF设置监听端口[root@ecs ~]# sed -i '/http_port/chttp_port 0.0.0.0:3128' /etc/squid/squid.conf0.0.0.0表示监听所有IPv4地址，包括公网IP。启用用户认证[root@ecs ~]# yum install -y httpd-tools [root@ecs ~]# htpasswd -c /etc/squid/passwd maisi [root@ecs ~]# chown squid:squid /etc/squid/passwd [root@ecs ~]# chmod 640 /etc/squid/passwd [root@ecs ~]# sed -i '1i\ auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd\ auth_param basic realm "Squid Proxy Authentication"\ acl authenticated proxy_auth REQUIRED\ http_access allow authenticated' /etc/squid/squid.conf启用用户认证后，可以注释掉：http_access allow localnet。启动服务[root@ecs ~]# systemctl enable --now squid防火墙放行端口[root@ecs ~]# firewall-cmd --permanent --add-port=3128/tcp [root@ecs ~]# firewall-cmd --reload云服务器（阿里云、华为云等）务必在安全组中放行TCP 3128端口。查看日志[root@ecs ~]# tail -f /var/log/squid/access.log [root@ecs ~]# tail -f /var/log/squid/cache.log客户端测试[root@ecs ~]# export http_proxy=http://maisi:yOS4WfuAU0pVtjpt@139.196.100.56:3128 [root@ecs ~]# curl ifconfig.me重要说明：Squid默认支持https访问，但工作方式不同于http。https使用http connect方法，建立到目标https服务器的Tunnel，不解析、不缓存、不修改https数据流，加密与解密仍由客户端与目标服务器完成。[root@ecs ~]# curl -v -x http://maisi:yOS4WfuAU0pVtjpt@139.196.100.56:3128 -I https://ipinfo.io * About to connect() to proxy 139.196.100.56 port 3128 (#0) * Trying 139.196.100.56... * Connected to 139.196.100.56 (139.196.100.56) port 3128 (#0) * Establish HTTP proxy tunnel to ipinfo.io:443 * Proxy auth using Basic with user 'maisi' > CONNECT ipinfo.io:443 HTTP/1.1 > Host: ipinfo.io:443 > Proxy-Authorization: Basic bWFpc2k6eU9TNFdmdUFVMHBWdGpwdA== > User-Agent: curl/7.29.0 > Proxy-Connection: Keep-Alive > < HTTP/1.1 200 Connection established HTTP/1.1 200 Connection established < * Proxy replied OK to CONNECT request * Initializing NSS with certpath: sql:/etc/pki/nssdb * CAfile: /etc/pki/tls/certs/ca-bundle.crt CApath: none * SSL connection using TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 * Server certificate: * subject: CN=ipinfo.io * start date: 8月 01 14:39:08 2026 GMT * expire date: 10月 30 14:39:07 2026 GMT * common name: ipinfo.io * issuer: CN=YR2,O=Let's Encrypt,C=US > HEAD / HTTP/1.1 > User-Agent: curl/7.29.0 > Host: ipinfo.io > Accept: */* > < HTTP/1.1 200 OK HTTP/1.1 200 OK < access-control-allow-origin: * access-control-allow-origin: * < content-type: application/json content-type: application/json < Content-Length: 278 Content-Length: 278 < date: Sat, 08 Aug 2026 05:04:04 GMT date: Sat, 08 Aug 2026 05:04:04 GMT < via: 1.1 google via: 1.1 google < Alt-Svc: h3=":443"; ma=2592000 Alt-Svc: h3=":443"; ma=2592000 < * Connection #0 to host 139.196.100.56 left intact客户端访问Squid，Squid发送CONNECT ipinfo.io:443 HTTP/1.1，与ipinfo.io:443建立tcp连接，之后Squid仅转发原始字节流。CentOS 7 nginx搭建代理服务器创建用户[root@ecs ~]# mkdir -p /etc/nginx [root@ecs ~]# htpasswd -c /etc/nginx/passwd maisi删除用户[root@ecs ~]# htpasswd -D /etc/nginx/passwd maisinginx配置[root@ecs ~]# cat > "/usr/local/nginx/conf/conf.d/proxy.conf" << EOF server { listen 3128; resolver 8.8.8.8 114.114.114.114 valid=30s; # 启用Basic Auth auth_basic ""; auth_basic_user_file /etc/nginx/passwd; location / { proxy_pass \$scheme://\$http_host\$request_uri; proxy_set_header Host \$http_host; proxy_set_header X-Real-IP \$remote_addr; proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto \$scheme; proxy_http_version 1.1; } } EOF客户端测试[root@ecs ~]# curl -v -x http://139.196.100.56:3128 -u maisi:yOS4WfuAU0pVtjpt ifconfig.me * About to connect() to proxy 139.196.100.56 port 3128 (#0) * Trying 139.196.100.56... * Connected to 139.196.100.56 (139.196.100.56) port 3128 (#0) * Server auth using Basic with user 'maisi' > GET HTTP://ifconfig.me/ HTTP/1.1 > Authorization: Basic bWFpc2k6eU9TNFdmdUFVMHBWdGpwdA== > User-Agent: curl/7.29.0 > Host: ifconfig.me > Accept: */* > Proxy-Connection: Keep-Alive > < HTTP/1.1 200 OK < Server: nginx/1.30.4 < Date: Sat, 08 Aug 2026 05:36:45 GMT < Content-Type: text/plain < Content-Length: 14 < Connection: keep-alive < access-control-allow-origin: * < via: 1.1 google < * Connection #0 to host 139.196.100.56 left intactcurl -U或者curl -x http://username:password@host:port方式发送的是Proxy-Authorization: Basic，而nginx不认Proxy-Authorization: Basic，因此会报错：401 Authorization Required。虽然curl -u发送的Authorization: Basic能通过验证，但是客户端默认发送的是Proxy-Authorization: Basic，nginx并不支持，因此不推荐使用nginx作为正向代理服务器。反向代理服务器（Reverse proxy）反向代理主要是将外网对代理服务器的访问转发到同局域网的服务器。通常客户端通过外网可以访问代理服务器，但无法访问局域网内的服务器。反向代理对客户端透明，客户端不用做任何设置，因此客户端访问代理就像访问目标服务器一样。反向代理服务器是服务端的代理，代理服务器代表服务器与客户端通讯。
安装CentOS 7.9安装依赖[root@ecs ~]# yum install -y gcc pcre-devel openssl-devel安装nginx[root@ecs ~]# groupadd www && useradd -g www www -s /sbin/nologin [root@ecs ~]# cd /usr/local/src [root@ecs src]# tar -zxvf nginx-1.30.1.tar.gz && cd nginx-1.30.1 [root@ecs src]# ./configure --prefix=/usr/local/nginx \ --with-http_ssl_module \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --user=www --group=www [root@ecs src]# make && make installnginx安装时依赖pcre、openssl和zlib模块。使用yum install -y pcre-devel openssl-devel安装这3个模块（安装openssl-devel会安装依赖zlib-devel），nginx会自动查找依赖模块。如果不想安装这些依赖模块，可以使用--with-pcre=、--with-openssl=和--with-zlib=指定模块源码路径。模块说明：模块说明pcre提供正则表达式支持，rewrite模块依赖PCRE库，编译pcre依赖gcc-c++。下载地址：https://sourceforge.net/projects/pcre/files/pcre/8.45/pcre-8.45.tar.bz2/downloadopenssl--with-http_ssl_module启用ssl模块，依赖openssl。下载地址：https://www.openssl.org/source/openssl-1.1.1v.tar.gzzlib文件压缩和解压缩的库，使用zlib对http数据包进行gzip压缩和解压缩。下载地址：https://zlib.net/fossils/zlib-1.3.1.tar.gz模块源码安装[root@ecs ~]# yum install -y bzip2 gcc-c++ [root@ecs ~]# cd /usr/local/src [root@ecs src]# tar -jxvf pcre-8.45.tar.bz2 [root@ecs src]# tar -zxvf openssl-1.1.1v.tar.gz [root@ecs src]# tar -zxvf zlib-1.3.1.tar.gz [root@ecs src]# groupadd www && useradd -g www www -s /sbin/nologin [root@ecs src]# tar -zxvf nginx-1.30.4.tar.gz && cd nginx-1.30.4 [root@ecs src]# ./configure --prefix=/usr/local/nginx \ --with-http_ssl_module \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-pcre=/usr/local/src/pcre-8.45 \ --with-zlib=/usr/local/src/zlib-1.3.1 \ --with-openssl=/usr/local/src/openssl-1.1.1v \ --user=www --group=www [root@ecs src]# make && make install开放防火墙端口[root@ecs ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent [root@ecs ~]# firewall-cmd --zone=public --add-port=443/tcp --permanent [root@ecs ~]# firewall-cmd --reload开机自启动[root@ecs ~]# sed -i '/#pid/apid logs/nginx.pid;' /usr/local/nginx/conf/nginx.conf [root@ecs ~]# cat > /usr/lib/systemd/system/nginx.service <<EOF [Unit] Description=The nginx HTTP and reverse proxy server After=network-online.target remote-fs.target nss-lookup.target Wants=network-online.target [Service] Type=forking PIDFile=/usr/local/nginx/logs/nginx.pid ExecStartPre=/usr/local/nginx/sbin/nginx -t ExecStart=/usr/local/nginx/sbin/nginx ExecReload=/usr/local/nginx/sbin/nginx -s reload ExecStop=/usr/local/nginx/sbin/nginx -s quit KillSignal=SIGQUIT TimeoutStopSec=5 KillMode=process PrivateTmp=true [Install] WantedBy=multi-user.target EOF [root@ecs ~]# chmod a+x /usr/lib/systemd/system/nginx.service [root@ecs ~]# systemctl enable --now nginx设置虚拟主机[root@ecs ~]# mkdir -p /usr/local/nginx/conf/conf.d [root@ecs ~]# sed -i '/^http {$/,/^}$/ { /^}$/ i\ include /usr/local/nginx/conf/conf.d/*.conf; }' /usr/local/nginx/conf/nginx.conf [root@ecs ~]# mkdir -p /data/{wwwroot,wwwlog} [root@ecs ~]# cat > /usr/local/nginx/conf/conf.d/wiseidc.conf <<EOF log_format wiseidc '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$http_x_forwarded_for"'; server { listen 80; server_name wiseidc.com www.wiseidc.com; return 301 https://$server_name$request_uri; } server { listen 443 ssl; ssl_certificate /etc/letsencrypt/live/wiseidc.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/wiseidc.com/privkey.pem; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; server_name wiseidc.com www.wiseidc.com; root /data/wwwroot/wiseidc; location / { proxy_pass http://127.0.0.1:8000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } client_max_body_size 2M; location ~ .*\.(php|php5)?$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { expires 30d; } location ~ .*\.(js|css)?$ { expires 12h; } location / { index index.html index.htm index.php; if (!-e $request_filename) { rewrite ^(.*)$ /index.php/$1 last; break; } if (!-e $request_filename) { rewrite ^/index.php/(.*)$ /index.php?$1 last; break; } } access_log /data/wwwlog/wiseidc.log wiseidc; } EOF/^http {$/,/^}$/：匹配第一个http {所在行到第一个}所在行之间的所有行。/A/,/B/ {}：对A到B范围内的行执行{}内的命令。/^}$/ i\：在}所在行前插入。禁止IP访问[root@ecs ~]# sed -i '/^[[:space:]]*server[[:space:]]*{/i\ server {\ listen 80;\ server_name localhost;\ deny all;\ }\ ' /usr/local/nginx/conf/nginx.conf或者：[root@ecs ~]# sed -i '0,/server_name localhost;/{ /localhost;$/a\ deny all; }' /usr/local/nginx/conf/nginx.conf部署网站[root@ecs wwwroot]# scp root@172.22.159.123:/data/wwwroot/wiseidc.tar.gz /data/wwwroot/ [root@ecs wwwroot]# tar -zxvf wiseidc.tar.gz [root@ecs wwwroot]# chown -R www:www /data/wwwroot/wiseidc [root@ecs wwwroot]# chmod -R 550 /data/wwwroot/wiseidc [root@ecs wwwroot]# cd /data/wwwroot/wiseidc [root@ecs wiseidc]# chmod -R 770 index.html caches/ uploadfile/ phpsso_server/ [root@ecs wiseidc]# echo "open_basedir=/data/wwwroot/wiseidc/:/tmp/" >> .user.ini [root@ecs wiseidc]# chattr +i .user.iniUbuntuapt安装安装nginxmaisi@ecs:~$ apt-get install nginx maisi@ecs:~$ nginx -v nginx version: nginx/1.18.0 (Ubuntu)启动nginxmaisi@ecs:~$ systemctl enable --now nginx maisi@ecs:~$ systemctl status nginx防火墙放行端口maisi@ecs:~$ sudo ufw allow 80/tcp maisi@ecs:~$ sudo ufw allow 443/tcp或者：maisi@ecs:~$ sudo sudo ufw allow http maisi@ecs:~$ sudo sudo ufw allow https常见目录说明路径说明/usr/sbin/nginx主程序/etc/nginx存放配置文件/usr/share/nginx存放静态文件/var/log/nginx存放日志源码编译安装安装依赖maisi@ecs:~$ apt-get install make gcc zlib1g-dev libpcre3-dev libssl-devUbuntu 26.04maisi@ecs:~$ apt install zlib1g-dev libpcre2-dev libssl-dev编译nginxmaisi@ecs:~$ groupadd www maisi@ecs:~$ useradd -g www www -s /sbin/nologin maisi@ecs:~$ cd /usr/local/src && tar -zxvf nginx-1.24.0.tar.gz && cd nginx-1.24.0 maisi@ecs:/usr/local/src/nginx-1.24.0$ ./configure --prefix=/usr/local/nginx \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-http_ssl_module \ --user=www --group=www maisi@ecs:/usr/local/src/nginx-1.24.0$ make && sudo make installnginx安装时依赖pcre、openssl和zlib模块。使用apt-get安装依赖之后，则无需使用--with-pcre=、--with-openssl=和--with-zlib=指定模块源码路径。Ubuntu 26.04root@ecs:~# cd /usr/local/src root@ecs:/usr/local/src# tar -jxvf pcre-8.45.tar.bz2 root@ecs:/usr/local/src# tar -zxvf zlib-1.3.2.tar.gz root@ecs:/usr/local/src# tar -zxvf openssl-3.5.7.tar.gz root@ecs:/usr/local/src# groupadd www && useradd -g www www -s /sbin/nologin root@ecs:/usr/local/src# tar -zxvf nginx-1.30.4.tar.gz && cd nginx-1.30.4 root@ecs:/usr/local/src/nginx-1.30.4# ./configure --prefix=/usr/local/nginx \ --with-http_ssl_module \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-pcre=/usr/local/src/pcre-8.45 \ --with-zlib=/usr/local/src/zlib-1.3.2 \ --with-openssl=/usr/local/src/openssl-3.5.7 \ --user=www --group=www root@ecs:/usr/local/src/nginx-1.30.4# make && make install启动nginxmaisi@ecs:~$ sudo /usr/local/nginx/sbin/nginx查看进程maisi@ecs:~$ ps -ef | grep nginx关闭nginxmaisi@ecs:~$ sudo /usr/local/nginx/sbin/nginx -s stop开启自启动maisi@ecs:~$ cat > /etc/systemd/system/nginx.service <<EOF [Unit] Description=The nginx HTTP and reverse proxy server After=network.target [Service] Type=forking PIDFile=/usr/local/nginx/logs/nginx.pid ExecStartPre=/usr/local/nginx/sbin/nginx -t ExecStart=/usr/local/nginx/sbin/nginx ExecReload=/usr/local/nginx/sbin/nginx -s reload ExecStop=/usr/local/nginx/sbin/nginx -s quit [Install] WantedBy=multi-user.target EOF maisi@ecs:~$ chown root:root /etc/systemd/system/nginx.service maisi@ecs:~$ chmod a+x /etc/systemd/system/nginx.service maisi@ecs:~$ systemctl enable --now nginxWindows配置模块
CentOS 7.9php-fpm 5.6.40安装php[root@ecs ~]# cd /usr/local/src && tar -jxvf freetype-2.4.0.tar.bz2 && cd freetype-2.4.0 [root@ecs freetype-2.4.0]# ./configure --prefix=/usr/local/freetype [root@ecs freetype-2.4.0]# make && make install [root@ecs freetype-2.4.0]# yum install -y bzip2 gcc libxml2-devel bzip2-devel curl-devel libjpeg-devel libpng-devel libmcrypt-devel php-gd [root@ecs freetype-2.4.0]# cd /usr/local/src && tar -jxvf php-5.6.40.tar.bz2 && cd php-5.6.40 [root@ecs php-5.6.40]# ./configure --prefix=/usr/local/php \ --enable-fpm \ --with-mcrypt \ --enable-mbstring \ --disable-pdo \ --with-curl \ --disable-debug \ --disable-rpath \ --enable-inline-optimization \ --with-bz2 \ --with-zlib \ --enable-sockets \ --enable-sysvsem \ --enable-sysvshm \ --enable-pcntl \ --enable-mbregex \ --with-mhash \ --enable-zip \ --with-pcre-regex \ --with-mysql \ --with-mysqli \ --with-gd \ --with-jpeg-dir \ --with-freetype-dir=/usr/local/freetype [root@ecs php-5.6.40]# make && make install配置php[root@ecs ~]# cd /usr/local/php/etc/ [root@ecs etc]# cp php-fpm.conf.default php-fpm.conf [root@ecs etc]# sed -i -e '/^;pid =/c\pid = /usr/local/php/var/run/php-fpm.pid' \ -e '/^;daemonize =/c\daemonize = yes' \ -e '/^user =/c\user = www' \ -e '/^group =/c\group = www' \ -e '/^pm.max_children =/c\pm.max_children = 100' php-fpm.conf开机自启动[root@ecs ~]# cat > /usr/lib/systemd/system/php-fpm.service <<EOF [Unit] Description=The PHP FastCGI Process Manager After=syslog.target network.target [Service] Type=simple PIDFile=/usr/local/php/var/run/php-fpm.pid EnvironmentFile=/usr/local/php/etc/php-fpm.conf ExecStart=/usr/local/php/sbin/php-fpm --daemonize ExecReload=/bin/kill -USR2 $MAINPID PrivateTmp=true [Install] WantedBy=multi-user.target EOF [root@ecs ~]# systemctl daemon-reload [root@ecs ~]# systemctl enable --now php-fpm [root@ecs ~]# ps aux | grep php-fpm添加到PATH[root@ecs ~]# echo "export PATH=\$PATH:/usr/local/php/bin" >> /etc/profile [root@ecs ~]# source /etc/profile [root@ecs ~]# php -mUbuntuubuntu 24.04 php-fpm 5.6.40缺少依赖的报错提示依赖报错libxml2-devconfigure: error: xml2-config not found. Please check your libxml2 installationlibbz2-devconfigure: error: Please reinstall the BZip2 distributionzlib1g-devconfigure: error: Cannot find libzlibcurl4-gnutls-devconfigure: error: Please reinstall the libcurl distributionlibcurl4-gnutls-dev与libcurl4-openssl-dev二选一，安装任意一个则会自动卸载另外一个。GnuTLS是OpenSSL的一个分支，设计更现代化、更注重安全性和性能libjpeg-devconfigure: error: jpeglib.h not foundlibpng-devconfigure: error: png.h not foundlibmcrypt-devconfigure: error: mcrypt.h not found. Please reinstall libmcryptlibfreetype-devconfigure: error: freetype-config not found/usr/local/src/php-5.6.40/ext/gd/gd.c:83:12: fatal error: ft2build.h: No such file or directoryopenssl-1.0.2uconfigure: error: Cannot find OpenSSL's <evp.h>libltdl-dev/usr/bin/ld: cannot find -lltdl: No such file or directoryxutils-dev../util/domd: 23: makedepend: not found安装OpenSSLOpenSSL从1.1.0开始，将EVP_PKEY设为opaque（不透明结构体），不再支持通过pkey->pkey.dh等方式直接访问其成员。使用高版本的OpenSSL（如Ubuntu 24.04使用apt-get install libssl-dev安装的libssl-dev:amd64 (3.0.13-0ubuntu3.15)）则会报错：error: invalid use of incomplete typedef ‘EVP_PKEY’ {aka ‘struct evp_pkey_st’}。root@ecs:~# apt install zlib1g-dev make xutils-dev gcc root@ecs:~# cd /usr/local/src && tar -zxvf openssl-1.0.2u.tar.gz && cd openssl-1.0.2u root@ecs:/usr/local/src/openssl-1.0.2u# ./config --prefix=/usr/local/openssl-1.0.2u -fPIC no-gost shared zlib root@ecs:/usr/local/src/openssl-1.0.2u# make depend && make install root@ecs:~# export LD_LIBRARY_PATH=/usr/local/openssl-1.0.2u/lib:$LD_LIBRARY_PATHmake depend依赖xutils-dev和gcc。shared：生成静态库（libssl.a等）的同时生成动态库（libssl.so等）-fPIC：生成位置无关（Position-Independent Code）的libssl.so。不同程序在调用libssl.so时，会将libssl.so加载到不同的内存地址才可以正常运行。如果不加-fPIC，libssl.so会因加载到相同的内存地址而报错。zlib：启用zlib压缩支持，依赖zlib1g-dev开发包。必须在LD_LIBRARY_PATH中指定openssl的lib路径，否则会报错：error while loading shared libraries: libcrypto.so.1.0.0: cannot open shared object file: No such file or directory。也可以下载libssl-dev_1.0.2g-1ubuntu4_amd64.deb（依赖libssl）进行安装：root@ecs:~# apt-get install zlib1g-dev root@ecs:~# wget https://launchpad.net/ubuntu/+archive/primary/+files/libssl1.0.0_1.0.2g-1ubuntu4_amd64.deb root@ecs:~# dpkg -i libssl1.0.0_1.0.2g-1ubuntu4_amd64.deb root@ecs:~# wget https://launchpad.net/ubuntu/+archive/primary/+files/libssl-dev_1.0.2g-1ubuntu4_amd64.deb root@ecs:~# dpkg -i libssl-dev_1.0.2g-1ubuntu4_amd64.deb安装libssl-dev_1.0.2g-1ubuntu4_amd64.deb有时会报错：dpkg: dependency problems prevent configuration of libssl-dev:amd64: libssl-dev:amd64 depends on zlib1g-dev; however: Package zlib1g-dev is not installed.使用apt-get install zlib1g-dev安装zlib1g-dev，又会报错：The following packages have unmet dependencies: zlib1g-dev : Depends: zlib1g (= 1:1.3.dfsg-3.1ubuntu2.2) but 1:1.3.dfsg-3.1ubuntu2.1 is to be installed E: Unmet dependencies. Try 'apt --fix-broken install' with no packages (or specify a solution).再使用apt-get install zlib1g=1:1.3.dfsg-3.1ubuntu2.2升级zlib1g，又会报错：The following packages have unmet dependencies: libssl-dev : Depends: zlib1g-dev but it is not going to be installed Recommends: libssl-doc but it is not going to be installed E: Unmet dependencies. Try 'apt --fix-broken install' with no packages (or specify a solution).升级zlib1g要依赖libssl-dev，libssl-dev又依赖zlib1g-dev，而安装zlib1g-dev又必须升级zlib1g，死循环了。其实只需要卸载libssl-dev，然后再安装zlib1g-dev，依赖问题交由apt-get解决。root@ecs:~# dpkg -l | grep libssl | awk '{print $2,$3}' libssl-dev:amd64 1.0.2g-1ubuntu4 libssl1.0.0:amd64 1.0.2g-1ubuntu4 libssl3t64:amd64 3.0.13-0ubuntu3.15 root@ecs:~# dpkg -r libssl-dev:amd64安装完libssl1.0.0_1.0.2g-1ubuntu4_amd64.deb之后，/usr/lib/x86_64-linux-gnu/目录会安装libssl.so（软链到libssl.so.1.0.0）、libssl.so.1.0.0、libcrypto.so（软链到libcrypto.so.1.0.0）和libcrypto.so.1.0.0。使用deb安装libssl-dev，一定要在最后安装，否则在安装libcurl4-gnutls-dev时，会自动升级libssl-dev到3.0.13-0ubuntu3.15。root@ecs:~# apt-get install binutils root@ecs:~# strings /usr/lib/x86_64-linux-gnu/libssl.so | grep -ioE '[0-9]+\.[0-9]+\.[0-9]+' | sort -V | tail -1 3.0.3 root@ecs:~# dpkg -l | grep libssl | awk '{print $2 $3}' libssl-dev:amd643.0.13-0ubuntu3.15 libssl1.0.0:amd641.0.2g-1ubuntu4 libssl3t64:amd643.0.13-0ubuntu3.15 root@ecs:~# file /usr/lib/x86_64-linux-gnu/libssl.so /usr/lib/x86_64-linux-gnu/libssl.so: symbolic link to libssl.so.3此时编译php 5.6.40，虽然可以找到evp.h和libssl.so，但libssl.so.3与php 5.6.40是不兼容的，依旧会报错：error: invalid use of incomplete typedef ‘EVP_PKEY’ {aka ‘struct evp_pkey_st’}。其它安装包下载地址：https://launchpad.net/ubuntu/+source/openssl/查看历史版本：https://changelogs.ubuntu.com/changelogs/pool/main/o/openssl/openssl_3.0.13-0ubuntu3.4/changelog查看已安装libssl-devroot@ecs:~# apt-get install apt-show-versions root@ecs:~# apt-show-versions libssl-dev卸载libsslroot@ecs:~# dpkg -l | grep libssl root@ecs:~# dpkg -r libssl-dev:amd64 root@ecs:~# dpkg --purge libssl1.0.0:amd64安装libfreetype-devapt-get安装的libfreetype-dev版本为2.13.2+dfsg-1ubuntu0.1，而freetype从2.10.1开始不再安装freetype-config，改用pkg-config来管理CFLAGS和库。http://changelogs.ubuntu.com/changelogs/pool/main/f/freetype/freetype_2.10.1-2/changelog* New upstream release (Closes: #901052):- Avoid dereferencing a NULL pointer (CVE-2018-6942) (Closes: #890450).- The `freetype-config' script is no longer installed by default(Closes: #871470, #886461). All packages depending on libfreetype6-devshould use pkg-config to find the relevant CFLAGS and libraries.使用pkg-config freetype2 --cflags，php会自动查找freetype2的头文件位置（/usr/include/freetype2）。root@ecs:~# apt-get install libfreetype-dev pkg-config root@ecs:~# cat > /usr/local/bin/freetype-config << EOF #!/bin/bash pkg-config freetype2 "\$@" EOF root@ecs:~# chmod a+x /usr/local/bin/freetype-config root@ecs:~# freetype-config --cflags -I/usr/include/freetype2 -I/usr/include/libpng16 root@ecs:~# freetype-config --libs -lfreetype安装php（完整脚本）root@ecs:~# apt-get update root@ecs:~# apt install zlib1g-dev make xutils-dev gcc root@ecs:~# cd /usr/local/src && tar -zxvf openssl-1.0.2u.tar.gz && cd openssl-1.0.2u root@ecs:/usr/local/src/openssl-1.0.2u# ./config --prefix=/usr/local/openssl-1.0.2u -fPIC no-gost shared zlib root@ecs:/usr/local/src/openssl-1.0.2u# make depend && make install root@ecs:~# export LD_LIBRARY_PATH=/usr/local/openssl-1.0.2u/lib:$LD_LIBRARY_PATH root@ecs:~# apt-get install pkg-config libfreetype-dev root@ecs:~# cat > /usr/local/bin/freetype-config << EOF #!/bin/bash pkg-config freetype2 "\$@" EOF root@ecs:~# chmod a+x /usr/local/bin/freetype-config root@ecs:~# apt-get install libxml2-dev libbz2-dev libcurl4-gnutls-dev libjpeg-dev libpng-dev libmcrypt-dev libltdl-dev bzip2 root@ecs:~# ln -s /usr/include/x86_64-linux-gnu/curl/ /usr/local/include/ root@ecs:~# cd /usr/local/src && tar -jxvf php-5.6.40.tar.bz2 && cd php-5.6.40 root@ecs:/usr/local/src/php-5.6.40# ./configure --prefix=/usr/local/php \ --enable-fpm \ --with-mcrypt \ --enable-mbstring \ --disable-pdo \ --with-curl \ --disable-debug \ --disable-rpath \ --enable-inline-optimization \ --with-bz2 \ --with-zlib \ --enable-sockets \ --enable-sysvsem \ --enable-sysvshm \ --enable-pcntl \ --enable-mbregex \ --with-mhash \ --enable-zip \ --with-pcre-regex \ --with-mysql \ --with-mysqli \ --with-gd \ --with-jpeg-dir \ --with-freetype-dir \ --with-iconv \ --with-openssl=/usr/local/openssl-1.0.2u root@ecs:/usr/local/src/php-5.6.40# make && make installphp-fpm是独立的，可以搭配nginx使用。--with-iconv使用glibc内置的iconv。--with-openssl如果不指定openssl的头文件路径，则必须安装pkg-config来自动获取include和lib路径。 编译安装openssl时，既可以在--with-openssl后面指定openssl的安装路径，又可以使用export PKG_CONFIG_PATH=/usr/local/openssl-1.0.2u/lib64/pkgconfig:$PKG_CONFIG_PATH，pkg-config会到PKG_CONFIG_PATH配置的目录读取openssl.pc并获取openssl的头文件和库文件路径。ubuntu 26.04 php-fpm 5.6.40Ubuntu 26.04的libxml2-dev版本是2.15.2+dfsg-0.1ubuntu0.1，新版libxml2部分函数不再兼容php 5.6.40，因此必须安装低版本的libxml2-dev。root@ecs:~# wget https://archive.ubuntu.com/ubuntu/pool/main/i/icu/libicu74_74.2-1ubuntu3.1_amd64.deb root@ecs:~# wget https://archive.ubuntu.com/ubuntu/pool/main/i/icu/icu-devtools_74.2-1ubuntu3.1_amd64.deb root@ecs:~# wget https://archive.ubuntu.com/ubuntu/pool/main/i/icu/libicu-dev_74.2-1ubuntu3.1_amd64.deb root@ecs:~# wget https://archive.ubuntu.com/ubuntu/pool/main/libx/libxml2/libxml2_2.9.14+dfsg-1.3ubuntu3.8_amd64.deb root@ecs:~# wget http://archive.ubuntu.com/ubuntu/pool/main/libx/libxml2/libxml2-dev_2.9.14+dfsg-1.3ubuntu3.8_amd64.deb root@ecs:~# dpkg -i libicu74_74.2-1ubuntu3.1_amd64.deb root@ecs:~# dpkg -i icu-devtools_74.2-1ubuntu3.1_amd64.deb root@ecs:~# dpkg -i libicu-dev_74.2-1ubuntu3.1_amd64.deb root@ecs:~# dpkg -i libxml2_2.9.14+dfsg-1.3ubuntu3.8_amd64.deb root@ecs:~# dpkg -i libxml2-dev_2.9.14+dfsg-1.3ubuntu3.8_amd64.deblibxml2:amd64 depends on libicu74 (>= 74.1-1~);libicu-dev:amd64 depends on icu-devtools (>= 74.2-1ubuntu3.1);其余步骤和ubuntu 24.04 php-fpm 5.6.40完全一致。php 5.6.40安装依赖root@ecs:~# apt-get install libxml2-dev zlib1g-dev libcurl4-gnutls-dev libjpeg-dev libpng-dev libfreetype-dev root@ecs:~# ln -s /usr/include/x86_64-linux-gnu/curl /usr/include/curl root@ecs:~# cd /usr/local/src && tar -zxvf libmcrypt-2.5.8.tar.gz && cd libmcrypt-2.5.8 root@ecs:/usr/local/src/libmcrypt-2.5.8# ./configure --prefix=/usr/local/libmcrypt root@ecs:/usr/local/src/libmcrypt-2.5.8# make && make install root@ecs:/usr/local/src/libmcrypt-2.5.8# cd /usr/local/src && tar -zxvf libiconv-1.14.tar.gz && cd libiconv-1.14 root@ecs:/usr/local/src/libiconv-1.14# ./configure --prefix=/usr/local/libiconv root@ecs:/usr/local/src/libiconv-1.14# make && make install安装phproot@ecs:~# cd /usr/local/src && tar -jxvf php-5.6.40.tar.bz2 && cd php-5.6.40 root@ecs:/usr/local/src/php-5.6.40# apt-get install pkg-config autoconf root@ecs:/usr/local/src/php-5.6.40# sed -i "s/freetype-config/pkg-config/g" ./ext/gd/config.m4 root@ecs:/usr/local/src/php-5.6.40# sed -i "s/FREETYPE2_CONFIG --cflags/FREETYPE2_CONFIG freetype2 --cflags/g" ./ext/gd/config.m4 root@ecs:/usr/local/src/php-5.6.40# sed -i "s/FREETYPE2_CONFIG --libs/FREETYPE2_CONFIG freetype2 --libs/g" ./ext/gd/config.m4 root@ecs:/usr/local/src/php-5.6.40# ./buildconf --force root@ecs:/usr/local/src/php-5.6.40# ./configure --prefix=/usr/local/php \ --with-apxs2=/usr/local/apache/bin/apxs \ --with-mysql \ --with-mysqli \ --with-pdo-mysql \ --enable-calendar \ --enable-exif \ --enable-ftp \ --with-gd \ --with-jpeg-dir \ --with-png-dir \ --with-zlib-dir \ --with-freetype-dir \ --enable-gd-native-ttf \ --enable-mbstring \ --enable-bcmath \ --with-curl \ --with-openssl=/usr/local/openssl \ --enable-soap \ --enable-zip \ --with-config-file-path=/usr/local/php/lib \ --with-mcrypt=/usr/local/libmcrypt \ --with-iconv-dir=/usr/local/libiconv root@ecs:/usr/local/src/php-5.6.40# make && make install注：安装apache时已经安装了openssl，--with-openssl指定openssl的安装路径/usr/local/openssl。--with-iconv-dir=指定GNU libiconv的安装路径。freetype 2.10.1开始不再安装freetype-config，而是使用pkg-config来管理CFLAGS和库。需要修改./ext/gd/config.m4中freetype-config为pkg-config，否则会报错：configure: error: freetype-config not found.。apache添加php扩展root@ecs:~# echo "AddType application/x-httpd-php .php" >> /usr/local/apache/conf/httpd.conf root@ecs:~# systemctl restart httpd root@ecs:~# cat >> /usr/local/apache/htdocs/index.php << EOF <?php phpinfo(); EOF配置phproot@ecs:~# cp -f php.ini-development /usr/local/php/lib/php.ini root@ecs:~# sed -i '/^;date.timezone =/cdate.timezone = "Asia/Shanghai"' /usr/local/php/lib/php.ini root@ecs:~# sed -i '/^expose_php = On/cexpose_php = Off' /usr/local/php/lib/php.ini root@ecs:~# sed -i "s/^;session.save_path/session.save_path/" /usr/local/php/lib/php.ini root@ecs:~# chmod -R 777 /tmpDockerphp 5.6.40部署容器[root@ecs ~]# docker run --name php-fpm \ -e TZ=Asia/Shanghai \ -v /data/wwwroot:/data/wwwroot \ -v /tmp:/tmp \ -p 9000:9000 \ --privileged=true --restart=always \ -d php:5.6.40-fpm统一用户[root@ecs ~]# cat /etc/passwd | grep www [root@ecs ~]# docker exec -it php-fpm /bin/sh # groupadd www # useradd -g www -s /sbin/nologin www # usermod -u 1000 www && groupmod -g 1000 www # sed -i -e '/user =/a \user = www' \ -e '/group =/a \group = www' \ /usr/local/etc/php-fpm.d/www.conf通过ID让宿主机的www用户和php-fpm容器内的www用户识别为同一个用户。php-fpm进程的默认用户为www-data，而宿主机的网站用户为www，这2个用户不一致则要求给文件或文件夹设置权限时必须设置其他用户（ugo中的o）权限。宿主机的www用户id为1000，容器内www-data用户id为33，如果直接修改www-data的用户id为1000则会报错：usermod: user www-data is currently used by process 7，而如果关闭php-fpm进程则会自动退出容器，因此可以在容器内新建www组和www用户，并设置php-fpm进程的用户和组为www。安装mysqli扩展[root@ecs ~]# docker exec -it php-fpm /bin/sh # ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \ && echo "Asia/Shanghai" > /etc/timezone # cat > /etc/apt/sources.list << EOF deb [trusted=yes] http://mirrors.aliyun.com/debian-archive/debian/ stretch main contrib non-free deb [trusted=yes] http://mirrors.aliyun.com/debian-archive/debian-security/ stretch/updates main contrib non-free EOF # apt-get update \ && apt-get -y --no-install-recommends install \ zlib1g-dev libfreetype6-dev libjpeg62-turbo-dev libpng-dev \ && docker-php-ext-configure gd \ --with-freetype-dir=/usr --with-jpeg-dir=/usr --with-png-dir=/usr \ && docker-php-ext-install -j$(nproc) bcmath gd pcntl opcache \ mysqli pdo pdo_mysqlphp 5.6.40-fpm基于debian stretch(debian 9)，目前已经EOL，/etc/apt/sources.list需要使用Debian过期源地址。php 7.4部署容器[root@ecs ~]# docker run --name php-fpm \ -e TZ=Asia/Shanghai \ -v /data/wwwroot:/data/wwwroot \ -v /tmp:/tmp \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /usr/bin/docker:/usr/bin/docker \ -p 9000:9000 \ --privileged=true --restart=always \ -d maisi/php:7.4-fpm/usr/bin/docker:/usr/bin/docker非必须，但如果php需要调用docker程序，则必须设置docker映射。yum install docker方式安装的docker最高版本为：1.13.1，使用-v /usr/bin/docker:/usr/bin/docker，在容器中执行docker命令会报错：Can't open /etc/sysconfig/docker，必须完全卸载后再安装高版本的docker-ce。安装mysqli扩展[root@ecs ~]# docker exec -it php-fpm /bin/sh # ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \ && echo "Asia/Shanghai" > /etc/timezone # sed -i 's/deb.debian.org/mirrors.aliyun.com/;s/security.debian.org/mirrors.aliyun.com/g' /etc/apt/sources.list # apt-get update \ && apt-get -y --no-install-recommends install \ cron rsyslog supervisor \ zlib1g-dev libpng-dev libzip-dev \ && docker-php-ext-configure gd \ && docker-php-ext-install -j$(nproc) bcmath gd pcntl opcache zip \ mysqli pdo pdo_mysql
查看防火墙状态root@ecs:~# ufw status Status: inactive开启防火墙root@ecs:~# ufw enable Command may disrupt existing ssh connections. Proceed with operation (y|n)? y Firewall is active and enabled on system startup关闭防火墙root@ecs:~# ufw disable Firewall stopped and disabled on system startup查看防火墙版本root@ecs:~# ufw version ufw 0.36.1 Copyright 2008-2021 Canonical Ltd.允许外部访问root@ecs:~# ufw default allow Default incoming policy changed to 'allow' (be sure to update your rules accordingly)拒绝外部访问root@ecs:~# ufw default deny Default incoming policy changed to 'deny' (be sure to update your rules accordingly)允许外部访问80端口root@ecs:~# ufw allow 80 Rule added Rule added (v6)拒绝外部访问80端口root@ecs:~# ufw deny 80 Rule updated Rule updated (v6)允许指定IP访问本机所有端口root@ecs:~# ufw allow from 192.168.1.9 Rule added