Ubuntu通过apt安装LAMP环境

来源:互联网 发布:网络可能被劫持 编辑:程序博客网 时间:2024/06/05 03:48
#安装下面这几个包后就可以跑Discuz!这些常用PHP程序了sudo apt-get install apache2 php5 php5-gd php5-mysqlnd mysql-serversudo service apache2 {status|start|stop|restart|reload}sudo service mysql {status|start|stop|restart|reload}Apache网站根目录 /var/wwwApache主目录 /etc/apache2Apache主配置文件 /etc/apache2/apache2.confApache日志 /var/log/apache2PHP主目录 /etc/php5PHP配置文件 /etc/php5/apache2/php.iniPHP模块位置 /usr/lib/php5MySQL配置文件 /etc/mysql/my.cnfMySQL数据库文件 /var/lib/mysql运行 mysql_secure_installation 设置mysql根用户密码
防火墙只开放ssh(22端口),http(80端口):
Ubuntu使用ufw可以这样做:sudo ufw enable && \sudo ufw default deny && \sudo ufw allow 22/tcp && \sudo ufw allow 80/tcp && \sudo ufw status可以这样删除,比如80端口:sudo ufw delete allow 80/tcpUbuntu使用iptables可以这样做:sudo ufw disable && sudo ufw default allow 设置INPUT/FORWARD/OUTPUT为ACCEPT,如果为DENY,下一步骤将使系统的所有网络访问中断,包括ssh.sudo iptables -F && sudo iptables -X && sudo iptables -Z && sudo iptables -Lsudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPTsudo iptables -A INPUT -i lo -j ACCEPTsudo iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPTsudo iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPTsudo iptables -A INPUT -j DROPiptables-save > /etc/iptables.up.rules 切换到root用户执行,sudo会提示无权限.Redhat的保存操作为service iptables save.sudo nano /etc/network/interfaces 在末尾添加一行,在网络启动时应用防火墙规则: pre-up iptables-restore < /etc/iptables.up.rules查看设置的规则:sudo iptables -nvL --line-numbers插入一条规则到INPUT链第6的位置:sudo iptables -I INPUT 6 -j DROP修改INPUT链的第6条规则:sudo iptables -R INPUT 6 -j ACCEPT删除INPUT链第6条规则:sudo iptables -D INPUT 6

0 0
原创粉丝点击