教你如何安装一个免费的专用Web服务器

所有伟大的站点背后都有一个伟大的服务器。  在这篇指南里，我会告诉你如何搭建一个专用的服务器（包括Apache,MySql,和PHP）, 使用那台在屋子里无所事事的旧电脑和一些免费的软件。

快速概览

在这篇指南里， 我们的目标是要完成几件事：

• 我们将会安装Ubuntu Server版操作系统。我通常使用Ubuntu，因为它易于使用，管理简单。在其背后还有一个相当大且极其活跃的社区，使你轻松的得到支持。
• 我们将会安装一个 OpenSSH 服务。它允许你从远程计算机管理你的服务器。
• 会安装一个LAMP (Linux, Apache, MySQL, 和 PHP) 架构。这是运行你web站点的“骨架”支持。Apache是基于Unix操作系统web服务器的行业标准; 它是被大多数web主机使用的（NETTUTS现在就是用的它），并且现在我们也会去用它。
• 我们会安装一个防火墙来保护你的服务器，阻止那些未授权的访问。

为了跟随本教程，你需要以下一些东西：

• 一个用作服务器的电脑。它不需要很强大， 也不需要太古老，可以工作就好。请不要在你的桌面PC上做这些；Ubuntu会彻底清除你的电脑。
• 一个CD刻录机和一张空白的CD。是为了便于你刻录一张Ubuntu的安装盘。
• 时间。 严重的说，这个过程是很费时的，尤其是你遇到问题的时候。尽力腾出一个下午的功夫来跟随这个教程去做。

你可能会问，为什么你想有你自己的web服务器。有多个原因，其中一些是：你可以为你自己的网站提供一个试验场；一个小的修改，你就可以host你自己的站点；并且，当你做这些的时候你会学到很多关于Linux/Unix的东西。下面让我们开始吧！

下载Ubuntu Server版

首先，我们需要一张有Ubuntu的CD。把你的浏览器指向 http://www.ubuntu.com/, 点击左边菜单里的 download 。现在你会看到有两标签的一个框 ：  "Desktop Edition" 和 "Server Edition"。点击"Server Edition" 标签, 选择 "Ubuntu 8.04 LTS"。 下一步，从下拉列表框里选一个下载地点。最好点击 "Begin Download" 按钮。

现在你需要刻录一个ISO到你准备的空白CD上。如果你不知道如何去做，这有个优秀的教程https://help.ubuntu.com/community/BurningIsoHowto

安装 Ubuntu Server

现在你已经下载好了，并且刻好了ISO， 让我们把Ubuntu装在你的服务器上吧。 把这张盘放到磁盘驱动器里，然后从光盘启动。大多数现代的电脑，如果一张盘在磁盘驱动器里，当你打开它的时候都会默认从光盘启动。如果没有的话，在你启动电脑的时候，需要按一个键。例如我的笔记本，它是F12, 我的服务器是F2。这些取决于你的电脑了。你也可以在启动电脑BIOS期间出现在屏幕上的文字来找到它。你会看到一些像 "Press [KEY] to change boot order"这样的话。按这个键，选择CD drive。

Still with me? Good. Now that you've booted up Ubuntu, you should see the following screen:

选择你的语言，点击回车。现在你会看到下面这个屏幕：

选择 "Install Ubuntu Server", 我们出发吧！

安装程序会问你是否想要检测你的键盘布局。 就我个人而言， 我总是选no，因为从列表里选一个标准的美国键盘比安装程序选择它来得快。其他选项是好的，只需要按屏幕的指示来。

当你做完这些以后， 你会看到屏幕上一堆loading信息，像"Detecting CD-ROM drives" 诸如此类的。这些应该毫无问题的快速通过。 然而，就在这个期间，安装程序会尝试自动配置你的网络设置。大多数情况下，不会有问题。但是 ，如果它不为你工作了，只需要按照屏幕上的指示来让它工作。

完成这一切以后， 它会问你主机名称。你通常可以设置为任意值，我总是设置我的叫“web－server”。

系统现在会让你设置时区。对我来说，是Pacific. 选择一个适用于你的。

现在，系统会检测更多的硬件，并且你会被提示"partion the disk(s)（磁盘分区）". 选择 "Guided - use entire disk（引导 － 适用整个磁盘）".

你现在选择你需要分区的磁盘。对于大多数的安装，仅有一个磁盘可用，但是，对于大多数更专有的系统，这里有更多可用的选择。选择一个适用于你的。

它会问你是否你想把改变写入到磁盘。选择 "Yes" 然后回车。安装程序现在会格式化你的驱动器设立分区。

现在魔力爆发了。系统开始安装。当这一切发生的时候，去泡杯咖啡吧。这会花费一些时间，10分钟到一个小时不等， 这取决于你的系统。可能会有多次卡在那里，不要着急，没什么，只需要让它去做该做的。但是如果它在一件事上停留超过一小时，那么完了， 它死机了。

现在系统装好了，你需要设置一个用以登陆的帐号。首先，输入你的全名，并且点击 "Continue"。

现在输入用户名。它通常会设置为你的first name（按老外的名字），但是你可以改变它。一个名字你不要去用，"root"。

你现在会被要求提供一个密码。选择一个strong（译者注：复杂，长的，难以被破解的）密码是至关重要的，否则你的服务器根本不会安全。我建议至少是数字，小写字母和大写字母的混合。但是，对于我自己的服务器，我用符号，和上面的混合物一样好。不要用少于7个字符的密码。

然后，重新输入一遍你的密码来验证你输入的是否正确。

系统现在会试图配置 "Package Manager" (we'll get to what that is shortly). 提供你的代理信息，如果你不用代理就留空，然后选择"Continue"。

系统现在会扫描多个服务器寻找更新和配置。

完成这个以后，你会看到几个安装服务器软件的选项。现在，请仔细听。选择 Select OpenSSH server, 按 SPACE（空格）, 不是回车。如果你按了回车，OpenSSH server就不会被安装。你也可以安装 "LAMP server" ，但是我没有这方面的经验，所以会用不同的命令去安装它们。

系统现在会安装你选择的软件，以及其他系统组件。

最后，安装完成。取出CD盘，点击回车。电脑会重启。如果一切正常，你会看到如下画面：

恭喜你，你已经完成了最难的部分。Ubuntu现在装好了，现在是把你的电脑变成web服务器的时候了。

更新你的新服务器

在我们更进一步之前，我们需要确保你的服务器是最新的。要做到这一点，你需要登陆。首先，输入用户名（你之前选的那个），按回车，输入密码。当你输入密码的时候，你会注意到什么事情都没有发生。不要着急，这就是它的工作方式。在你输完你的密码之后，按回车，如果一切正常，你的屏幕会出现如下画面：

现在，输入:

sudo aptitude update && sudo aptitude dist-upgrade

它会询问你密码，同样，你不会看到你输入的任何东西。完成这个以后，它会问你是否想继续。输入“y”，按回车。你的屏幕会如下显示：

你的系统现在开始下载并安装最新的更新。这一步花费的时间取决于你的互联网链接。完成这个以后，你的电脑需要重启。为了做到这一点，输入:

sudo shutdown -r now

让它重启。你的服务器现在完全更新了。

关于"Sudo"

直到现在，你可能已经注意到了，你输入的所有命令都以sudo开始。这是因为它们需要管理员权限，这就是sudo的作用。它以管理员身份运行命令（例如“shutdown”）使其能正常工作。这也是为什么它问你要密码的原因。然而，在你输入“sudo”一次并键入密码五分钟之内，不需要再次输入你的密码。不是所有的命令都需要sudo，只是那些修改系统的部分才需要。理解了吗？  很好。

安装 Apache, MySQL, 和 PHP

现在是安装一些程序的时候了。为了从互联网访问你的站点，我们需要安装web服务器 (Apache). 除了web服务器，我们也需要安装数据库服务器 (MySQL) 和一个服务端语言 (PHP) ，以便于我们可以运行像WordPress这样的流行应用。所以，让我们来完成这些。

在Ubuntu上面安装程序不同于在Windows或OSX， 在Ubuntu上只需要一个简单命令就可以下载和安装这个程序。这是因为Ubuntu有个叫包管理（Package Manager）的东西, 它管理着你系统上所有的程序。所有我们能做的就是告诉这个包管理工具(叫做 "aptitude") 我们想让它安装 Apache, MySQL, 和 PHP。输入下面的命令来做到这一点:

sudo aptitude install apache2 php5-mysql libapache2-mod-php5 mysql-server

按回车。 Aptitude 会下载和安装你指定的这些程序。它也会下载和安装任何依赖的包。

在安装期间，MySQL会问你root密码。你可以任意设置它，只要确保它是长的安全的就行。无论如何，你都不能把它留空。

所有的一切完成以后，你现在就有了一个全职的web服务器了。为了测试它，你需要输入下面命令来找到你的服务器的IP:

ifconfig | grep inet

它通常是返回的第一个IP。现在你知道了IP, 打开你的浏览器，输入你的IP地址。如果你看到 "It works!" 信息,那么恭喜你，它可以工作了。

然而，我们还没有做完。我们不想Apache或PHP透露任何关于它们本身的信息，因为这些信息对你的用户是无用的，并且可能会造成安全风险。首先，备份原来的Apache配置文件：

sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak

现在打开配置文件:

sudo nano /etc/apache2/apache2.conf

向下滚动(下箭头) 到写着"ServerTokens Full"的地方，改变它为 "ServerTokens Prod"

现在，再稍微向下滚动一点，修改 "ServerSignature On" 为 "ServerSignature Off"

最后，按下Control-O ，其次是 Control-X.文件会被保存且会推出编辑器。

现在，我们会对PHP做相同的事情。首先，备份原始的PHP配置文件 :

sudo cp /etc/php5/apache2/php.ini /etc/php5/apache2/php.ini.bak

打开配置文件:

sudo nano /etc/php5/apache2/php.ini

修改 "expose_php = On" 为 "expose_php = Off"

再一次，按下 Control-O ，然后 Control-X。现在配置文件被更新，重启Apache:

sudo /etc/init.d/apache2 restart

你已经设置完 Apache, MySQL, 和 PHP了。

安装一个防火墙

现在我们要通过安装Shorewal锁定我们的服务器，一个命令行防火墙。安装它：

sudo aptitude install shorewall

默认情况下，Shorewall的安装是没有规则的，允许完全访问。然而，着不是我们想要的方式。相反，我们想要屏蔽除了80端口(HTTP) 和22端口(SSH)之外的所有连接。首先，复制这个配置文件到Shorewall目录下：

sudo cp /usr/share/doc/shorewall-common/examples/one-interface/* /etc/shorewall/

现在，打开 "rules" 文件:

sudo nano /etc/shorewall/rules

把下面两行加到 "#LAST LINE"上面：

HTTP/ACCEPT	net		$FW
SSH/ACCEPT	net		$FW

然后按 Control-O 和 Control-X。你的防火墙现在配置好了，仅仅接受HTTP和SSH的通信。我们需要做的最后一件事是告诉 Shorewall在系统启动时开启。所以，打开Shorewall主配置文件:

sudo nano /etc/shorewall/shorewall.conf

滚动到 "STARTUP_ENABLED=No" 修改为 "STARTUP_ENABLED=Yes"

按 Control-O 和 Control-X。现在，打开Shorewall 默认配置文件:

sudo nano /etc/default/shorewall

修改"startup=0" 为 "startup=1"。按Control-O 和 Control-X。最后启动你的防火墙 :

sudo /etc/init.d/shorewall start

恭喜你！你的防火墙现在开始保护你的服务器了。

把你的网站放到服务器上

现在你已经设置好一切，你可能要添加一个网站了。默认情况下，Apache服务器映射到互联网的所有文件是位于 "/var/www/"下。然而，你不能写入这个文件夹。让我们这么做：

sudo usermod -g www-data [YOUR USERNAME]
sudo chown -R www-data:www-data /var/www
sudo chmod -R 775 /var/www

你把你自己加到了"www-data" 组, 并且使网站的文件夹对于每个“www－data”组的成员来说都是可写的。

现在，你需要用SFTP来登陆你的服务器（不要和FTPS混淆）。支持SFTP的客户端有： WinSCP (Windows, 免费的), FileZilla (Windows, Linux, OS X, 免费的), Cyberduck (OS X, 免费的), 还有我个人的最爱, Transmit (OS X, $30)

使用你的用户名密码连接到你的服务器上，如果你的客户端支持它，默认路径是 "/var/www" (如果不支持，只需要登陆以后浏览 /var/www ):

你现在可以在这个文件夹 (/var/www) 下添加文件，并且，当你用你的web浏览器浏览它的时候，它会显示。

现在，你可能想知道，为什么我们要用SFTP来代替FTP。主要是因为SFTP是建立在OpenSSH(你之前装过的)基础上的。然而，它比FTP更安全，使恶意用户获取你的登陆凭证更加困难。

使你的服务器在互联网上可访问

大多数的现代家庭网络都有一个路由器。由于这个原因，你的web服务器不经由一些小小的工作，将不会出现在互联网上。因为我不可能去测试每个路由器，所以我只能在这方面给你一个通用的方向。

这有两个方法，可以让你的服务器通向互联网： 一个DMZ 或者 Port 转发。你会去注意使用DMZ的主要不同是，你的服务器用我们之前安装的防火墙阻止了你自己。然而，用Port转发，你的服务器被你的路由防火墙阻止。

然而，在我们继续之前，你会想给你的服务器一个静态的LAN地址。为了做到这一点，你需要登陆路由，寻找的东西大致是 "Static IPs" 或 "Static Routing"。之后你的服务器拥有了以个静态的LAN地址，你可以做下一步了。记住，Googel是你的朋友。

做 port foward, 这有个优秀的站点, PortForward.com, 虽然难看了点，但是它可以帮你完成这项工作，几乎适用于任何路由。你想转发的端口是22 和 80.

去创建一个DMZ, 你需要登陆你的路由器，去寻找一个类似 "DMZ settings"的东西。 一旦你找到它，把你的服务器加到DMZ中，然后你设置它。 再重复一遍，Google对于解决类似问题很有用。

现在，找到你的公网IP, 瞧吧！你可以从任何地方访问你的服务器了，只要你的IP不变。

远程管理的你的服务器

除了允许你上传文件外，只要你知道你的IP, OpenSSH允许你从任何地方登陆到你的服务器。对于Windows，你需要一个SSH客户端。我推荐 Putty 。对于OS X, SSH已经安装好了。只要打开终端 并且输入 "ssh you@yourip"就行。对于 Putty, 选择 SSH, 输入你的 IP, 用户名, 和密码（当你需要它的时候）。你会注意到，一旦你登陆，它看起来和服务器上的屏幕完全一样：

你可以这这里做任何事，想退出的话，输入”exit“，按回车就行了。

就这些！

这里有一些参考：

• Installing Software
• Setting Up Apache, MySQL, and PHP
• Shorewall Configuration Guide
• How to Port Forward

• User Membership With PHP PHP
• Organize Your Team with Collabtive Tools & Tips
• How to Create an Object-Oriented Blog Using PHP PHP