我与Lamp模式建站的恩怨情仇

最新推荐文章于 2021-11-12 16:41:06 发布

cryptor

最新推荐文章于 2021-11-12 16:41:06 发布

阅读量236

点赞数

分类专栏：网站管理文章标签：建站网络安全 lamp https typecho

本文链接：https://blog.csdn.net/qq_41870668/article/details/86484391

版权

网站管理专栏收录该内容

1 篇文章 0 订阅

订阅专栏

博客地址：https://wutongdeng.cn

很久没有更新我的博客，前几天网站突然不能访问，在排查原因无果之后，决定初始化我的磁盘，重新搭建我的博客。我是个爱折腾的人，当然循规蹈矩地安装lamp搭建博客基本上驾轻就熟，这一次我决定解决上次建站遗留下来的几个坑：

1.上次建站用的是centos自带的yum源，php5，apache2.4.6，以及mysql5，这一次我决定统一换成php7+mysql8。
2.网站https化。
3.让网站更加安全。

物料：

1.云服务器一台（centos系统）
2.Typecho博客最新稳定版安装包一个
3.手和脑子

首先，更新系统好习惯

sudo yum install update
sudo yum install upgrade

接下来，配置防火墙
我的感受就是：不要图省事直接关防火墙！虽然阿里云服务器防D防扫功能已经做得很好了，但是风险还是存在的。
开启防火墙服务： systemctl start firewalld
查看防火墙状态： systemctl status firewalld
开机启动：systemctl enable firewall

Tips：systemctl的这三个指令在centos7+版本改变服务状态很有用，可以记一记。

接下来，进行Apache的安装
这里，我偷懒就直接yum install httpd了,这时候安装下来的是centos自带的apache2.4.6版本，不过，这里的省事也给我之后造成了不小的麻烦。

安装完成之后，我们开启apache服务

service httpd start

查一波状态

service httpd status

如果看到一个绿色的running小圆点，就说明服务搭建好了，这时候我们访问我们的公网ip，就能看见喜闻乐见的apache running 的页面了。

接下来，进行mysql的安装
没有直接yum install，而是去官网下载了mysql最新版的rpm源
然后执行rpm -ivh进行安装

然后它告诉你mysql的默认缺省密码的存储位置，我们直接cat拿到密码，然后mysql -
u -root 输入密码，然后重新为数据库设置新的密码。

完成后，我们新建一个名为typecho的数据库

Create database typecho

然后使用grant privilege赋权
exit～

那么mysql服务就安装到这里。

接下来安装php
Yum源提供的php是5.7版本的，但是我选择去官方源下载php7的版本，这里安装方式不再赘述，网上一搜一大把。

下载typecho
去typecho官方网站wget下载最新稳定版安装包，tar解压，再把build文件夹里面的东西mv到/var/www/html 目录下。

这时候，访问公网ip，看到安装程序，一切正常。

我们的坑正式来了。

第一个坑：连不上数据库

数据库创建了，死活连不上，让你检查配置。
我们打开myql数据库

use mysql;
select user,plugin from user ;

我们可以看到，列出来的用户里面，加密方式为caching_sha2_password
Typecho默认数据库连接不支持sha2加密方式，我们改为native加密模式

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'root';

然后修改密码

第一个坑顺利解决

安装完网站，进后台，进行各种设置，这时候，看到我们的域名
http://wutongdeng.cn
作为一名资深强迫症患者，chrome和火狐再给我丢一个不安全，就十分难受。
不用说，https化。
上次搭建因为mysql版本问题没能成功解决（一个很奇怪的报错条件）
开始。
我首先选择的是certbot，一个免费证书颁发网站（白嫖党上线）。
网站虽然是英文的，但是有点英语基础安装起来没有困难，况且每一步的安装命令都给了，我们ctrl c ctrl v就能解决（额好吧，linux应该shift insert）。抱着这种心态，一路配置下去，突然卡在了
sudo yum install python2-certbot-apache
这一步上。
安装的过程始终报错，后来才发现是python版本冲突的问题，这时候我想都没想干了一件蠢哭自己的事情

rpm -qa|grep python|xargs rpm -e --allmatches --nodeps
whereis python|xargs rm -fr

然后我们再whereis python
没有回显，说明python卸载干净了，我们再高高兴兴地sudo yum install python2-certbot-apache
这时候，屏幕显示，yum不可用了。
网上一查，yum和python有千丝万缕的联系，删除了python，yum就不能正常使用。
喵喵喵？一个基于yum仓库，一个基于pip仓库，你俩怎么就有py关系了？
虽然不服，还是接受了事实，决定把yum和python都删得干干净净然后重新安装。
方法是去阿里云，163,以及ustc或者清华的镜像站去找rpm源，方式也是wget +rpm
有依赖关系的要放在一块儿安装。
恢复之后，sudo yum install python2-certbot-apache成功，然后接着

yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional

这时候，系统提示，找不到yum-config-manager。
网上找了大部分方法都没有解决这个问题，我干脆就直接把虚拟机上同版本的centos系统里的yum-config-manager拷贝过来。
再执行命令，成功。
然后sudo certbot --apache
按照提示配置证书，这时候配置完了之后，又回显失败了。
排错了很久也没有找到原因（感觉可能和我卸载yum和pip重装有关系）
我再次投向了腾讯爸爸的怀抱。
登录腾讯云平台，申请ssl证书，按照它的步骤走，什么放密钥在根目录，十分清晰明了。
认证很快，邮件通知，然后到平台上下载你的证书文件
进入/etc/httpd/conf.d 修改ssl.conf文件，把里面证书文件的缺省名称换为你的证书文件的位置，并且正确放置证书。
重启apache服务，这时候我们可以看到网站已经能够https访问了，但是仍然能够以http的方式访问，显然不够完美。
我们修改/etc/httpd/conf 里面的http.conf 文件，把网站根目录的overwrite功能打开（网上大部分的教程都是rewrite，但我死活没有找到，可能apache的版本导致的）
这时候，我们利用rewrite功能在根目录写一个.htaccess文件
如下：

<IfModule mod_rewrite.c>
  Options +FollowSymlinks -Multiviews
  RewriteEngine On
  RewriteCond %{SERVER_PORT} 80
  RewriteRule ^(.*)$ https://%{SERVER_NAME}/$1 [R=301,L]
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteRule ^(.*)$ index.php [L,E=PATH_INFO:$1]
</IfModule>

文件会监听80端口，并且301重定向到https的网站，重启apache服务，输入http的域名，成功定向到https的域名。
至此，https化成功。

那么如何让你的博客更加安全呢？为此，我做了以下几个改变：
1.改变网站后台文件地址（名称需要非常复杂），并且设置ip白名单。
2.网站目录重命名，并且apache配置禁止访问
3.全站开启静态化。
4.伪造了一个假的admin页面，用于愚弄脚本小子们。（之后想进一步学习蜜罐陷阱的布置方法，也算是开了一个小头了吧。）

2019年1月14日
傍晚