How To Host a Website with Caddy on CentOS 7
https://www.digitalocean.com/community/tutorials/how-to-host-a-website-with-caddy-on-centos-7
- curl -s https://getcaddy.com | bash
You can view the script by visiting https://getcaddy.com in your browser or downloading the file with wget or curl before you execute it.
- which caddy
- sudo adduser -r -d /var/www -s /sbin/nologin caddy
- sudo mkdir /etc/caddy
- sudo chown -R root:caddy /etc/caddy
- sudo touch /etc/caddy/Caddyfile
- sudo mkdir /etc/ssl/caddy
- sudo chown -R caddy:root /etc/ssl/caddy
- sudo chmod 0770 /etc/ssl/caddy
- sudo mkdir /var/www
- sudo chown caddy:caddy /var/www
- sudo curl -s https://raw.githubusercontent.com/mholt/caddy/master/dist/init/linux-systemd/caddy.service -o /etc/systemd/system/caddy.service
- sudo vi /etc/systemd/system/caddy.service
- /etc/systemd/system/caddy.service
- ; User and group the process will run as.
- User=caddy
- Group=caddy
- sudo systemctl daemon-reload
- sudo systemctl enable caddy.service
- sudo systemctl status caddy.service
· systemctl status firewalld.service· sudo firewall-cmd –list-all· sudo firewall-cmd –add-port=465/tcp –permanent· sudo firewall-cmd –add-port=20/ftp –permanent?
- sudo firewall-cmd –permanent –zone=public –add-service=http
- sudo firewall-cmd –permanent –zone=public –add-service=https
- sudo firewall-cmd –reload
- sudo vi /etc/caddy/Caddyfile
- /etc/caddy/Caddyfile
- com {
- root /var/www
- gzip
- tls sammy@example.com
- }
- sudo systemctl start caddy
- sudo yum install mariadb-server
- sudo systemctl start mariadb
- sudo systemctl status mariadb
- sudo systemctl enable mariadb
- sudo mysql_secure_installation
- mysqladmin -u root -p version
- sudo yum update
- sudo yum install php php-fpm php-mysql php-curl php-gd php-mbstring php-mcrypt php-xml php-xmlrpc
- php -v
- sudo vi /etc/php-fpm.d/www.conf
- /etc/php-fpm.d/www.conf
- ; Unix user/group of processes
- ; Note: The user is mandatory. If the group is not set, the default user’s group
- ; will be used.
- ; RPM: apache Choosed to be able to access some dir as httpd
- user = caddy
- ; RPM: Keep a group allowed to write in log dir.
- group = caddy
- sudo systemctl start php-fpm
- sudo systemctl enable php-fpm
- mysql -u root -p
- CREATE DATABASE wordpress DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
- GRANT ALL ON wordpress.* TO ‘wordpressuser’@’localhost’ IDENTIFIED BY ‘Password8*’;
- FLUSH PRIVILEGES;
- EXIT
- cd /var/www
- sudo curl -O https://wordpress.org/latest.tar.gz
- sudo tar zxf latest.tar.gz
- sudo rm latest.tar.gz
- sudo chown -R caddy:caddy wordpress
- sudo vi /etc/caddy/Caddyfile
- /etc/caddy/Caddyfile
- com {
- tls admin@example.com
- root /var/www/wordpress
- gzip
- fastcgi / 127.0.0.1:9000 php
- rewrite {
- if {path} not_match ^\/wp-admin
- to {path} {path}/ /index.php?_url={uri}
- }
- }
- sudo systemctl restart caddy
How To Install MariaDB on CentOS 7
https://www.digitalocean.com/community/tutorials/how-to-install-mariadb-on-centos-7
How To Install WordPress with Caddy on CentOS 7
https://www.digitalocean.com/community/tutorials/how-to-install-wordpress-with-caddy-on-centos-7#step-2-%E2%80%94-creating-a-mysql-database-and-dedicated-user
yum install lrzsz
wget –no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh
使用方法
使用root用户登录，运行以下命令：
wget –no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh
安装完成后，脚本会提示需要重启 VPS，输入 y 并回车后重启。
重启完成后，进入 VPS，验证一下是否成功安装最新内核并开启 TCP BBR，输入以下命令：
uname -r
查看内核版本，显示为最新版就表示 OK 了
sysctl net.ipv4.tcp_available_congestion_control
返回值一般为：
net.ipv4.tcp_available_congestion_control = bbr cubic reno
或者为：
net.ipv4.tcp_available_congestion_control = reno cubic bbr
sysctl net.ipv4.tcp_congestion_control
返回值一般为：
net.ipv4.tcp_congestion_control = bbr
sysctl net.core.default_qdisc
返回值一般为：
net.core.default_qdisc = fq
lsmod | grep bbr
返回值有 tcp_bbr 模块即说明 bbr 已启动。注意：并不是所有的 VPS 都会有此返回值，若没有也属正常。
CentOS 下最新版内核 headers 安装方法
本来打算在脚本里直接安装 kernel-ml-headers，但会出现和原版内核 headers 冲突的问题。因此在这里添加一个脚本执行完后，手动安装最新版内核 headers 之教程。
执行以下命令
yum –enablerepo=elrepo-kernel -y install kernel-ml-headers
根据 CentOS 版本的不同，此时一般会出现类似于以下的错误提示：
Error: kernel-ml-headers conflicts with kernel-headers-2.6.32-696.20.1.el6.x86_64Error: kernel-ml-headers conflicts with kernel-headers-3.10.0-693.17.1.el7.x86_64
因此需要先卸载原版内核 headers ，然后再安装最新版内核 headers。执行命令：
yum remove kernel-headers
确认无误后，输入 y，回车开始卸载。注意，有时候这么操作还会卸载一些对内核 headers 依赖的安装包，比如 gcc、gcc-c++ 之类的。不过不要紧，我们可以在安装完最新版内核 headers 后再重新安装回来即可。
卸载完成后，再次执行上面给出的安装命令。
yum –enablerepo=elrepo-kernel -y install kernel-ml-headers
成功安装后，再把那些之前对内核 headers 依赖的安装包，比如 gcc、gcc-c++ 之类的再安装一次即可。
为什么要安装最新版内核 headers 呢？
这是因为 shadowsocks-libev 版有个 tcp fast open 功能，如果不安装的话，这个功能是无法开启的。
内核升级方法
如果是 CentOS 系统，执行如下命令即可升级内核：
yum -y install kernel-ml kernel-ml-devel
如果你还手动安装了新版内核 headers ，那么还需要以下命令来升级 headers ：
yum -y install kernel-ml-headers
CentOS 6 的话，执行命令：
sed -i ‘s/^default=.*/default=0/g’ /boot/grub/grub.conf
CentOS 7 的话，执行命令：
grub2-set-default 0
如果是 Debian/Ubuntu 系统，则需要手动下载最新版内核来安装升级。
去这里下载最新版的内核 deb 安装包。
如果系统是 64 位，则下载 amd64 的 linux-image 中含有 generic 这个 deb 包；
如果系统是 32 位，则下载 i386 的 linux-image 中含有 generic 这个 deb 包；
安装的命令如下（以最新版的 64 位 4.12.4 举例而已，请替换为下载好的 deb 包）：
dpkg -i linux-image-4.12.4-041204-generic_4.12.4-041204.201707271932_amd64.deb
安装完成后，再执行命令：
/usr/sbin/update-grub
最后，重启 VPS 即可。
