要建立一个web服务器，需要哪些软件？

建议你在Linux平台上搭建web服务。需要安装nginx服务或者Apache（阿帕奇）服务。一般还会用到mysql、redis等服务。具体看你需求。你也可以上云服务器。比如阿里云的ecs以及百度云的bcc；还有腾讯云等；国外有谷歌云，可以申请每年300刀的试用。

如果是要搭建lnmp或者lamp的话，推荐使用宝塔面板。

安装方法一条命令复制粘贴过去运行就可以了，安装完成后就可以图形界面形式新建站点，管理数据库等，另外也可以直接点击图标安装你想要的软件，如redismongo等。

目前支持主流的Linux操作系统版本，如centos，Ubuntu，debian，fedora。

重点是这款图形化界面操作工具免费!

你好，为你推荐LNMP一键部署脚本，下载后，解压，直接执行即可安装。无需其他操作。

LNMP一键安装包是什么

LNMP一键安装包是一个用LinuxShell编写的可以为CentOS/RHEL/Fedora/Aliyun/Amazon、Debian/Ubuntu/Raspbian/Deepin/MintLinuxVPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。

为什么需要它

编译安装需要输入大量的命令，如果是配置生产环境需要耗费大量的时间。不会Linux的站长或Linux新手想使用Linux作为生产环境

有什么优势和功能

无需一个一个的输入命令，无需值守，编译安装优化编译参数，提高性能，解决不必要的软件间依赖，特别针对配置自动优化。支持自定义Nginx、PHP编译参数及网站和数据库目录、支持生成LetseEcrypt证书、LNMP模式支持多PHP版本、支持单独安装Nginx/MySQL/MariaDB/Pureftpd服务器，同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用缓存组件Redis/Xcache等的安装、重置MySQLroot密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。

如何获取

你可以自由下载并使用它在VPS或独立服务器上，做为真正的生产环境或测试环境。我们为什么采用LNMP这种架构采用Linux、PHP、MySQL的优点我们不必多说。

Nginx是一个小巧而高效的Linux下的Web服务器软件，是由IgorSysoev为俄罗斯访问量第二的Ramblerru站点开发的，已经在一些俄罗斯的大型网站上运行多年，目前很多国内外的门户网站、行业网站也都在是使用Nginx，相当的稳定。Nginx相当的稳定、功能丰富、安装配置简单、低系统资源

MD5：dfc551508ec32bd21ff41e7795b37708

这个问题有点宽泛，具体服务器要搭建web服务，得看用什么语言开发，所以答案可能就是不一样的了。

现在以PHP作为服务器端开发语言来说，目前最简单快速的办法，如使用开源工具来自动安装相应的服务。

推荐lnmporg，只需填一下要安装的软件版本即可快速安装好nginx，php，mysql，redis等常规web服务软件。安装好只需自己配置一下域名解析，上传PHP网站文件即可对用户提供服务。

游戏服务器的搭建过程一般包括以下几个步骤：

1 购买服务器：首先需要购买一台独立的服务器或者虚拟主机，确保服务器的配置能够满足游戏的运行要求。

2 操作系统安装：根据游戏的要求选择操作系统，进行系统安装。通常，游戏服务器上常用的操作系统有Linux和Windows Server等。

3 数据库安装：游戏服务器通常需要使用数据库存储游戏数据，需要安装和配置数据库，如MySQL和SQL Server等。

4 游戏服务器安装：下载并安装游戏服务器程序，并进行基本配置，如端口设置、账号管理、地图编辑等。

5 开放端口：根据游戏服务器的要求，开放相关端口，以便外部玩家可以连接进入游戏服务器。

6 游戏安装：安装游戏客户端，以便玩家可以下载并安装游戏客户端，并在游戏服务器上进行游戏。

7 测试运行：安装并配置好游戏服务器后，进行测试运行，确保游戏服务器的稳定性和可靠性。

以上是游戏服务器搭建的基本过程，具体步骤会因游戏类型和服务器配置而有所不同。需要注意的是，在搭建游戏服务器过程中，一定要严格按照游戏服务器的要求和操作步骤进行操作，以确保游戏服务器的正常运行。

Squid是Linux下最为流行的代理服务器软件，它功能强大，支持对HTTP、FTP、Gopher、SSL、WAIS等协议的代理; 设置简单，只需对配置文件稍稍改动就可使代理服务器运转起来。此外，Squid具有页面缓存功能，它接受用户的下载申请，并自动处理所下载的数据。

前期准备

Squid对硬件的要求是: 内存不应小于128M，硬盘转速越快越好，最好使用服务器专用SCSI硬盘，对CPU的要求不高，400MHz以上即可。笔者所管理的代理服务器是Inter2150，安装了Red Hat Linux 72，安装时就带有Squid。有两块网卡，一块eth0配外部地址（比如211889966），一块eth1配内网地址（比如19216851）。如果安装了Gnome或其他图形界面，就可以在netconfig中给两块网卡配置IP地址，不然的话，可在/etc/sysconfig/network-script路径下更改文件ifcfg-eth0和ifcfg-eth1。

首先编辑ifcfg-eht0，有以下几项：

DEVICE=eth0 (表示用哪块网卡)

IPADDR=211889966 (设置该网卡的IP地址)

NETMASK=255255255252 (设置子网掩码)

同样编辑ifcfg-eth1，然后运行命令network restart就可以使配置生效了。对eth0、eth1进行配置后，可以用ifconfig命令来查看是不是配置成功。

如果服务器只有一张网卡，也不用担心，Linux可以在一块网卡上绑定多个IP地址。在图形界面下配置很简单，不赘述。如果在文本状态下配置，可以将ifcfg-eth0复制并命名为ifcfg-eth0:1，把它完全当成两块网卡来配就可以了。

Squid的安装

1 安装Linux

安装Linux在硬盘分区时要注意，最好不要让系统自己分区，而是手动分区。通常，在Linux系统中有且仅有一个交换分区（在文件系统形式中选择Linux swap），它用做虚拟内存，建议将交换分区的大小设置为内存的两倍。当硬盘的大小超过了8G，要再建立一个128M（稍稍大一点，不会出错）的boot分区，这是为了避免将系统内核文件放到1024磁道以外，如果将boot作为root分区的一个子目录，内核文件就会安装在root分区的任何地方。因为要用做代理服务器，建议再分一个分区“var”，作为Squid的缓冲区，所以根据磁盘大小尽量分配大一点，最后将硬盘的剩余空间全部分给root分区。

2 安装Squid

新手安装Squid，建议在安装Linux时就选中Squid，它并不是默认选中项，而且也不在选择的大类中，要在详细列表中查找。如果没有安装，又不想重装系统，可以从wwwsquid-cacheorg下载Squid软件。

Squid代理服务器的设置

安装好Squid后几乎就可以用了，用编辑器打开/etc/squid/squidconf文件（以root登录），Squid的配置文件共有125个配置项，但是一般来说，只要修改几个配置项即可。找到“http_access deny all”并改为“http_access allow all”令所有的电脑都能通过代理服务访问互联网资源。其实只要修改该项，Squid服务就可以启动了。

为了更好地控制代理服务器的行为，还有几个可配置项需要考虑:

1 cache_mem: 设置代理服务使用的内存大小，一般推荐为物理内存的三分之一。

2 cache_dir：设定缓存的位置、大小。一般格式如下：

cache_dir /var/spool/squid/cache 100 16 256

cache_dir指定cache目录的路径，默认为/var/spool/squid/cache。

/var/spool/squid/cache代表缓存的位置，使用squid -z指令会在这个目录下建立存储交换文件（swap files）的目录。100表示缓存最大为100M，16和256代表一级和二级目录数。实际使用时，100M是不够的，如果硬盘够大，可以增加存储空间，比如：cache_dir /var/spool/squid/cache 2000 16 256。

3 http_port：代理服务使用的端口号，默认为3128，可以使用其他的端口，注意将前面的注释符号“#”去掉。另外，使用端口不能和其他的服务重复，如果使用1024以下的端口，Squid必须以root身份运行。

4 maximum_object_size： 指定Squid可以接收的最大对象的大小。Squid缺省值为4M，可以根据自己的需要进行设定。

启动Squid

Squid可以设置为自动启动。运行命令setup，在System services选项中选中Squid。设置后每次重新开机，都会自动执行Squid。

如果是第一次启动，要建立/var/spool/squid下的暂存资料目录，先输入squid -z，再启动Squid（直接运行Squid即可）。

启动Squid后，在另一台Windows电脑上（以Internet Explorer 50为例）运行IE，单击“工具”，接着单击“Internet选项”，再单击“连接”选项卡，选择“局域网设置”。在“局域网设置”窗口中的“地址”处填上Squid服务器的IP地址，在“端口”处填上“3218”（Squid软件默认代理的端口号），确定后退出。接下来，随意浏览一些网站检查Squid的运行情况，也可以查看logs下的accesslog和cachelog，看看代理是否运行正常。

代理服务器的安全

代理服务器是一个单位对外的门户，安全至关重要。因此，应该采取必要的防护手段。

1 防火墙的配置

为了保证代理服务器的安全，最好加上防火墙，可以用IPchains或IPtable。

要使用ftp代理，还必须载入相关模块。可以使用以下命令：

modprobe ip_comtrack_ftp

modprobe命令会自动载入指定模块及其相关模块。iptables_filter模块会在运行时自动载入。

下面用IPtables一步一步地来建立包过滤防火墙，需要说明的是，在这个例子中，主要是对内部的各种服务器提供保护。

给IPtables规则设置一个存储路径: iptables -restroe /etc/sysconfig/iptables。

现在开始考虑规则。在这里需要注意的是，服务器/客户机交互是双向的，所以不仅仅要设置数据包出去的规则，还要设置数据包返回的规则，下面先建立针对来自Internet数据包的过滤规则。

1 首先禁止转发任何包，然后再一步步设置允许通过的包。

2 先允许源为内网的所有端口的TCP包。

3 再允许目的为内部网(19216850/24)的FTP数据包。

4 允许目的为内网的来自Internet的非连接请求TCP包。

5 最后一条接收所有UDP包，主要是针对oicq等使用UDP的服务。

6 icmp包通常用于网络测试等，故允许所有的icmp包通过。但是黑客常常采用icmp进行攻击，如“ping of death”等，所以我们采用limit匹配扩展加以限制。对不管来自哪里的icmp包都进行限制，允许每秒通过一个包，该限制触发的条件是10个包。

不需要允许WWW服务的包，所有WWW服务由Squid代理。

iptables -P FORWARD DROP

iptables -A FORWARD -p tcp -s 19816852 -i eth0 -j ACCEPT

iptables -A FORWARD -p tcp -s 0/0 --sport ftp-data -d 19816850/24 -i eth0 -j ACCEPT

iptables -A FORWARD -p tcp -d 198168800/24 ! -syn -i eth0 -j ACCEPT

iptables -A FORWARD -p udp -d 198168800/24 -i eth0 -j ACCEPT

iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

说明：

-A加入(append) 一个新规则到一个链 (-A)的最后。（用-I可以插入一条规则，插入位置序号写在Forward后，-D在链内某个位置删除(delete) 一条规则，-R在链内某个位置替换(replace) 一条规则 ）。

Forward链、Input链和Output链的区别如下：

1 如果数据包的目的地址是本机，则系统将数据包送往Input链。如果通过规则检查，则该包被发给相应的本地进程处理；如果没有通过规则检查，系统就会将这个包丢掉。

2 如果数据包的目的地址不是本机，也就是说，这个包将被转发，则系统将数据包送往Forward链。如果通过规则检查，则该包被发给相应的本地进程处理; 如果没有通过规则检查，系统就会将这个包丢掉。

3 如果数据包是由本地系统进程产生的，则系统将其送往Output链。如果通过规则检查，则该包被发给相应的本地进程处理；如果没有通过规则检查，系统就会将这个包丢掉。

-s指定源地址，-d指定目的地址。

-p 指定协议，比如-p tcp。

-i或-o指定网络接口。需要注意的是，对于Input链来说，只可能有-i，也即只会有进入的包；同理，对于Output链来说，只可能有-o，也即只会有出去的包。只有Forward链既可以有-i的网络接口，也可以有-o的网络接口。

Drop表示符合规则就丢弃包，Accept相反。

然后，执行命令IPtables -L，可以查看已经建立的规则，并用命令IPtables -save将规则写入文件。

通过以上步骤，我们建立了一个相对完整的防火墙，只对外开放了有限的几个端口，同时提供了客户对Internet的无缝访问。

2 其他建议

为了安全，最好不要在一台机器上运行太多服务。为了方便调试，一般都会提供telnet和ftp服务，但这往往是安全隐患，可以在/etc/hostallow和/etc/hostdeny中进行限制。比如：局域网的内网网段为: 19216800，可以在hostsallow文件中加入一行: telnet:19216800/25525500。在hostsdeny中加入一行：all:all。因为是先执行hostallow，再执行hostdeny。所以上面就只打开了内网网段的telnet服务，而对外关闭。如果想打开其他服务，可以再加。如果还想加上机器名，可以在IP后加上“@abc”（abc代表某机器名）。想关闭所有服务、所有IP、所有机器名，可以在hostdeny中写上“all:all@all”。配置好了运行命令xinetdd，配置就生效了。如果想远程访问代理服务器，最好用SSH(因为telnet是明码传送，所以很不安全，SSH可以理解为加密的telnet），它的配置和应用比较简单，不赘述

一、系统约定篇

环境软件下载后存放位置：X:\Server_Tools

环境软件安装位置：X:\Server_Core

PHP安装位置：X:\Server_Core\PHP

MySQL安装位置：X:\Server_Core\MySQL

Zend Optimizer安装位置：X:\Server_Core\Zend

IIS网站站点根目录：X:\wwwroot

MySQL 数据库位置：X:\Database

phpini存放位置：Y:\Windows\phpini

myini 存放位置：X:\Server_Core\MySQL\myini

注：X和Y为本标准中的变量，X仅表示应用程序实际存放、安装的分区盘符，Y为系统所在分区盘符。

二、系统环境检查以及准备所需软件篇

1、检查系统是否已安装IIS

单击：“开始”－“管理工具”。

检查是否存在“Internet 信息服务(IIS)管理器”，由于操作系统盘中会自带IIS组件，所以建议安装操作系统时也把IIS组件安装上。如果未安装，可以到网络上下载对应操作系统版本的IIS。

2、查看磁盘分区容量并确定使用策略

打开“我的电脑”，查看除C区外各个磁盘分区的可用空间容量，使用容量较大的磁盘分区作为WEB根目录，且MySQL数据库存储目录(Database)，尽量不要与WEB根目录同在一个磁盘分区内。较小的磁盘分区可以作为服务环境软件的安装目录分区。

注：如有特殊要求则按要求进行部署。

3、下载环境软件

将所有软件均下载存放于Server_Tools文件夹中，下载地址：

mysql-essential-5067-win32msi

http://devmysqlcom/downloads/

php-528-Win32zip

http://phpnet/downloadsphp

ZendOptimizer-333-Windows-i386exe

http://wwwzendcom/en/products/guard/zend-optimizer

PHPMyAdmin-310-all-languageszip

http://wwwphpmyadminnet/home_page/downloadsphp

注意事项：php版本选择52x，小版本号越新越好，暂时不要用php53版本，没有特殊原因，不要用php4了，php官方不再提供php4支持，MySQL版本选择50x，小版本号越新越好，没有特殊原因不用其他版本，包括51，可能会有bug，php尽量使用非安装的绿色版本，MySQL尽量用安装版本。

三、环境部署篇

1、安装MySQL1）安装软件

进入X:\Server_Tools文件夹，双击mysql-essential-5067-win32msi；

选择Custom自定义安装

点击“Change”更改MySQL安装目录

待文件复制安装完毕后，进行MySQL设置界面，单击Finish。

选择Detailed Configuration进行详细配置

选择MySQL运行模式：Server Machine

选择MySQL数据库默认存储方式：Non-Trans Only (MYISAM)

设定MySQL最大连接数：一般设置为128 - 512之间的整数。

设定MySQL网络参数，注意：不要勾选启用Strict Mode！那个Addfirewall的选项仅在需要外连MySQL的时候勾选上，也就是说给防火墙加个出入站的策略。

设定MySQL默认字符集：以用户站点语言为准，默认我们填gbk。

Windows环境设定

修改设定root用户密码，root密码请设置的比较复杂些。

注意：非必要情况下，不要启动远程连接模式！ 完成MySQL的安装，并启动MySQL服务。

2）测试MySQL工作是否正常

打开cmd命令提示符窗口，输入命令：mysql –u root –p

输入刚才安装时设置的密码后，如果能够正常进入MySQL控制台则说明MySQL安装正常。

3）更改MySQL数据库存放目录

打开cmd命令提示符窗口，输入命令：net stop mysql 停止MySQL服务运行；

打开X:\Server_Core\MySQL\myini，

找到：

Datadir = “X:\Server_Core\MySQL\data”

修改为：

Datadir = “X:\Database”

将X:\Server_Core\MySQL\data 文件夹复制到X:\，并重命名X:\Database；

打开cmd命令提示符窗口，

输入命令：net start mysql

启动MySQL服务。

重新测试MySQL是否工作正常。

4）移动LibMySQL动态链接库到系统目录

将X:\Server_Core\MySQL\bin\libmySQLdll文件复制到 Y:\Windows\System32目录下。

2、安装PHP1）解压缩

解压缩下载的php-528-Win32zip文件，并将其复制到：X:\Server_Core\PHP ；

2）修改phpini

进入X:\Server_Core\PHP文件夹，将phpini-dist 重命名为phpini ；

打开phpini文件，找到：

extension_dir= "/"

将其改为：

extension_dir= "X:\Server_Core\PHP\ext"

找到：Windows Extensions

在Windows Extensions下方的动态模块配置中，需要打开以下模块支持：（去掉模块配置每行前面的分号即可）

php_gd2dll

php_mbstringdll

php_mcryptdll

php_mhashdll

php_mingdll

php_mysqldll

php_openssldll

php_socketsdll

php_xmlrpcdll

php_zipdll

找到：

disable_functions=

改为：

disable_functions=passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server

保存phpini文件，并将其复制到Y:\Windows

3、IIS与PHP的整合配置

1）建立网站

启动IIS管理器，并新建一个网站（虚拟主机）；

输入网站名称，改名称仅为IIS中的标识

网站IP地址不用填写，端口如没有特殊要求则保持80即可，最后正确输入网站域名。

在网站分区中建立wwwroot以及下级站点文件夹bbs

对于PHP应用，需要给予该站点“读取”和“运行脚本”的权限。

至此，已经成功的新建了一个站点。

2）IIS与PHP的整合配置

打开刚刚建立的网站属性

在站点属性窗口中，单击“主目录”页签，单击“配置”按钮，在新弹出的“应用程序配置”对话框中，单击“添加”按钮，加入PHP的ISAPI支持，选择可执行文件：X:\Server_Core\PHP\php5isapidll、扩展名为php、限制动作为：GET,POST。单击“确定”添加，并在“应用程序配置”窗口中查看php扩展是否加载成功。若成功，则单击“确定”关闭配置窗口，回到站点属性主窗口。

单击“文档”页签，在默认内容文档中添加indexhtm、indexhtml、indexphp三个文件，并将所有默认文档排序，顺序按照下图所示。完成后，单击“确定”，关闭站点属性配置窗口，回到IIS管理器主界面。

右键单击“Web 服务扩展”，添加PHP扩展支持。

在如下图所示的“新建WEB服务扩展”对话框中，“扩展名”填写PHP，“文件”选择X:\Server_Core\PHP\php5isapidll，并设置该PHP扩展默认为允许。

重启IIS服务

至此，IIS与PHP的整合已经完毕。

3）测试PHP是否安装正确

进入X:\wwwroot\bbs\目录，新建一个phpinfophp文件，内容为：

<php

phpinfo();

>

打开IE浏览器，输入：http://wwwdomaincom/phpinfophp；

注：wwwdomaincom为你的服务器域名，本机可以填写localhost

如果能够正常显示PHP支持信息则表明配置整合成功。

4、安装Zend Optimizer

进入X:\Server_Tools文件夹，双击下载的ZendOptimizer-333-Windows-i386exe文件，安装过程非常友好，也比较简单，因而此处不再进行截图说明。但需注意以下几点：

Zend Optimzer的安装目录要指定为X:\Server_Core\Zend；

在安装过程中提示phpini的位置是，注意观察是否为Y:\Windows，如果不是必须手动指定为Y:\Windows；

安装过程中提示IIS网站根目录的位置，指定为：X:\wwwroot；

Zend Optimizer安装完成后会自动重启IIS服务，重启完成后需要再次打开IE浏览器窗口，查看phpinfophp支持信息，观察是否包含了Zend Optimizer支持信息，如果没有，则说明Zend Optimizer没有安装成功！

严格按照如上步骤操作，菜鸟也不会有太大问题，如有不解，跟帖提问，随时欢迎高手指正，把此规范做成菜鸟一看就懂，父母都能操作完成的教程。

如果你想进去只是设置一些参数,那么你只需要命令行模式下用telnet语句进入 例如 telnet 19216801

然后输入服务器的密码;如果你的终端服务器是装windows系统你在终端可以装winvnc软件然后启动它,你控制段再用winvnc软件来控制,就好象操作自己台机一样简单;又或者如果终端服务器是windows系统,c盘有设置默认共享,你可以直接用\\19216801\c$ 在输入登陆帐号和密码也可以直接进入访问文件