kangle web server，linux centos 6 一键安装脚本，生产环境一键包极速安装，设置优化图解，DDOS Firewall 防火墙

小樱

视频教程：

kangle用户交流群 237770202

推荐服务器：https://www.vultr.com/

购买地址：https://www.aliyun.com/product/swas?userCode=kj5ig4dp

更新记录：https://bbs.itzmx.com/forum.php?mod=redirect&goto=findpost&ptid=7232&pid=392645&fromuid=1


几张效果图





最低配置安装需求
本教程至少需要以下配置进行安装
CPU：单核
内存：256M（推荐1G及以上）
硬盘：5G或者以上
网络：独立公网IP
操作系统：centos 6 x64
安装时间：普通VPS大约在2-5分钟左右


默认登录密码是什么?
easypanel控制面板管理员后台：ip:3312/admin
帐号：admin
密码：kangle

mysql数据库管理员后台：ip:3313/mysql
帐号：root
密码：空

想要用mysql的话，一定要先进去3312/admin登录，左边有个服务器设置，把数据库帐号密码填入，并且初始化服务器后即可正常登录mysql使用。


一键安装包是什么?
kangle web server一键安装包是一个用Linux Shell编写的可以为CentOS 6 VPS(VDS)或独立主机安装kangle web server(kangle,easypanel,proftpd,mysql,php,apc,Memcached,safedog)生产环境的Shell程序。


我们为什么需要它?
编译安装需要输入大量的命令，如果是配置生产环境需要耗费大量的时间。
不会Linux的站长或Linux新手想使用Linux作为生产环境……


它有什么优势?
无需一个一个的输入命令，无需值守，编译安装优化编译参数，提高性能，解决不必要的软件间依赖，特别针对VPS用户进行了优化。


如何获取它?
你可以自由 下载 并使用它在VPS(VDS)或独立服务器上，做为真正的生产环境或测试环境。


我们为什么采用kangle这种架构?
采用Linux、PHP、MySQL的优点我们不必多说。
kangle是一个小巧而高效的Linux下的Web服务器软件，是由 kanglesoft.com 站点开发的高并发服务器软件，已经在一些国内的大型网站上运行多年，目前很多国内外的门户网站、行业网站也都在是使用kangle，相当的稳定。
kangle相当的稳定、功能丰富、并发性能强、安装配置简单、低系统资源……

kangle web server 8核心8G内存VPS实测跑60W并发连接数（非每秒，一分钟内60W启用长连接）妥妥的


如果已经安装kangle，想升级数据库可参考此帖：http://bbs.itzmx.com/thread-6285-1-1.html


以下安装教程带的为mysql官方5.6最新版同步更新。内存占用已经优化到70M左右。

1. rm -rf /etc/yum.repos.d/CentOS-Base.repo;curl -L -s http://github.itzmx.com/1265578519/mirrors/master/CentOS/CentOS6-Base-itzmx.repo -o /etc/yum.repos.d/CentOS6-Base-itzmx.repo
   
2. yum -y install wget
   
3. echo "timeout=120" >> /etc/yum.conf
   
4. yum -y update
   
5. yum -y install epel-release
   
6. chkconfig nscd off;service nscd stop;yum -y install dnsmasq;sed -i 's/#listen-address.*/listen-address=127.0.0.1/g' /etc/dnsmasq.conf;echo -e 'nameserver 127.0.0.1\nnameserver 8.8.8.8\nnameserver 2001:4860:4860::8888\nnameserver 2606:4700:4700::1111\nnameserver 1.1.1.1\nnameserver 114.114.114.114\nnameserver 119.29.29.29\noptions timeout:1 attempts:1 rotate' > /etc/resolv.conf;chkconfig dnsmasq on;service dnsmasq start
   
7. rm -rf /etc/yum.repos.d/CentOS-Base.repo
   
8. wget http://github.itzmx.com/1265578519/mirrors/master/CentOS/CentOS6-Base-itzmx.repo -O /etc/yum.repos.d/CentOS6-Base-itzmx.repo
   
9. rm -rf /etc/yum.repos.d/*pel.repo /etc/yum.repos.d/epel-testing.repo
   
10. wget http://github.itzmx.com/1265578519/mirrors/master/EPEL/epel.repo -O /etc/yum.repos.d/epel.repo
    
11. rpm -ivh http://github.itzmx.com/1265578519/repo/master/CentOS/mysql-community-release-el6-5.noarch.rpm
    
12. rm -rf /etc/yum.repos.d/mysql-community.repo /etc/yum.repos.d/mysql-community-source.repo
    
13. wget http://github.itzmx.com/1265578519/repo/master/CentOS/mysql-community.repo -O /etc/yum.repos.d/mysql-community.repo
    
14. yum clean all;yum makecache
    
15. yum -y install which file wget make automake gcc gcc-c++ pcre-devel zlib-devel openssl-devel sqlite-devel quota unzip bzip2 libaio-devel bind-utils nload iftop iotop htop lrzsz
    
16. ulimit -n 1048576
    
17. echo "* soft nofile 1048576" >> /etc/security/limits.conf
    
18. echo "* hard nofile 1048576" >> /etc/security/limits.conf
    
19. wget http://github.itzmx.com/1265578519/kangle/master/ent/e.sh -O e.sh;sh e.sh /vhs/kangle
    
20. wget http://github.itzmx.com/1265578519/kangle/master/kangle/easypanel/ep.sh -O ep.sh;sh ep.sh
    
21. yum -y install memcached php-pecl-memcache
    
22. yum -y install php-pecl-apc
    
23. rm -rf /etc/sysconfig/memcached
    
24. wget http://github.itzmx.com/1265578519/kangle/master/memcached/memcached -O /etc/sysconfig/memcached
    
25. service memcached start
    
26. chkconfig --level 2345 memcached on
    
27. echo "127.0.0.1 download.safedog.cn" >> /etc/hosts
    
28. echo "127.0.0.1 client-server.safedog.cn" >> /etc/hosts
    
29. echo "127.0.0.1 update.safedog.cn" >> /etc/hosts
    
30. echo "127.0.0.1 www.safedog.cn" >> /etc/hosts
    
31. echo "127.0.0.1 fuyun.safedog.cn" >> /etc/hosts
    
32. echo "127.0.0.1 config.safedog.cn" >> /etc/hosts
    
33. setenforce 0 && sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
    
34. wget http://github.itzmx.com/1265578519/safedog/master/2.4/safedog_linux64.tar.gz
    
35. tar xzf safedog_linux64.tar.gz
    
36. cd safedog_linux64
    
37. chmod -R 777 install.py
    
38. ./install.py
    
39. sdcmd webflag 0
    
40. sdcmd twreuse 1
    
41. sdcmd sshddenyflag 1
    
42. cd ..
    
43. yum -y install mysql mysql-server
    
44. rm -rf /etc/my.cnf
    
45. wget http://github.itzmx.com/1265578519/kangle/master/mysql/5.6/my.cnf -O /etc/my.cnf
    
46. service mysqld restart
    

复制代码

如果你完全不需要数据库运行，比如说单独跑CDN反向代理，怕mysql占内存可以卸载

1. yum -y remove mysql mysql*
   
2. rm -rf /var/lib/mysql/*
   
3. yum -y install mysql-libs
   

复制代码

安装后通过访问进入后台设置，默认用户名admin，密码kangle，mysql数据库用户名root，密码空，初始化后点击左边的mysql管理进行修改root密码，修改后记得去服务器设置填写新密码

1. http://ip:3312/admin

复制代码

DDOS Firewall后台通过输入如下访问，具体参数设置不举例，可以防1G内小流量DDOS攻击和常见CC攻击，不过还是建议使用完美无误封的kangle商业版：http://bbs.itzmx.com/thread-7047-1-1.html

1. sdui

复制代码

使用说明：
切换DDOS Firewall语言包图形界面显示

1. F5

复制代码

查看DDOS Firewall服务

1. service safedog status

复制代码

启动DDOS Firewall服务

1. service safedog start

复制代码

停止DDOS Firewall服务

1. service safedog stop

复制代码

重启DDOS Firewall服务

1. sdstart

复制代码

建议使用的系统计划任务
执行进入计划任务编辑
crontab -e
添加条目，打开系统定期自动更新

45 * * * * /usr/bin/yum -y update

增加mysql守护进程，解决数据库进程闪退，内存不足自动退出

* * * * * /etc/init.d/mysqld start

最后我们来对kangle优化一些参数和做安全防护
PHP跨目录访问权限（已经全版本预设）：http://bbs.itzmx.com/thread-6754-1-1.html

请求控制中的设置（已经预设）：http://bbs.itzmx.com/thread-6020-1-1.html


回应控制中的设置（已经预设）：http://bbs.itzmx.com/thread-6018-1-1.html


3311 kangle总控制后台设置













建议搭配锐速服务器TCP加速软件，让打开更快

浏览器缓存设置（已经内置）：http://bbs.itzmx.com/thread-7340-1-1.html

转载或者二次修改请注明出处：http://bbs.itzmx.com/thread-7232-1-1.html


【php插件】kangle easypanel面板 php-5.2.17 for linux版 (集成zend和ioncube)
http://bbs.itzmx.com/thread-7803-1-1.html

【php插件】kangle easypanel面板 php-5.6.40 for linux版 支持ioncube 与Zend OPcache
http://bbs.itzmx.com/thread-9064-1-1.html

【php插件】kangle easypanel面板 php-5.5.38 for linux版 支持ioncube与Zend OPcache
http://bbs.itzmx.com/thread-9112-1-1.html

【php插件】kangle easypanel面板 php-5.4.45 for linux版 (集成支持zend和ioncube)
http://bbs.itzmx.com/thread-9111-1-1.html

【php插件】kangle easypanel面板 php-7.0.33 for linux版 支持ioncube 与Zend OPcache 与memcached扩展
http://bbs.itzmx.com/thread-10415-1-1.html

【php插件】kangle easypanel面板 php-7.1.33for linux版 支持ioncube 与Zend OPcache 与memcached扩展
http://bbs.itzmx.com/thread-13295-1-1.html

【php插件】kangle easypanel面板 php-7.2.34for linux版 支持ioncube 与Zend OPcache 与memcached扩展
http://bbs.itzmx.com/thread-20415-1-1.html

【php插件】kangle easypanel面板 php-7.3.33for linux版 支持ioncube 与Zend OPcache 与memcached扩展
http://bbs.itzmx.com/thread-88819-1-1.html

【php插件】kangle easypanel面板 php-7.4.33for linux版 支持ioncube 与Zend OPcache 与memcached
https://bbs.itzmx.com/thread-111126-1-1.html

【php插件】kangle easypanel面板 php-8.0.30for linux版 支持ioncube 与Zend OPcache 与memcached
https://bbs.itzmx.com/thread-111142-1-1.html

【php插件】kangle easypanel面板 php-8.1.31for linux版 支持ioncube 与Zend OPcache 与memcached
https://bbs.itzmx.com/thread-111151-1-1.html

【php插件】kangle easypanel面板 php-8.2.27for linux版 支持ioncube 与Zend OPcache 与memcached
https://bbs.itzmx.com/thread-111183-1-1.html

【php插件】太懒了不想一个一个复制？一次性全部极速安装
https://bbs.itzmx.com/thread-19524-1-1.html


升级kangle easypanel面板的php 5.3.21版本到5.6.40来修复PHP DOS漏洞，看需求是否使用（如无需要可以无视这条）
http://bbs.itzmx.com/thread-9202-1-1.html

以前的站点，kangle EP控制面板新开的时候选的php模块，导致无旧格式切换不了PHP版本失效的解决方法（如无需要可以无视这条）
http://bbs.itzmx.com/thread-13209-1-1.html

mysql 5.7环境尝鲜，注意不保留数据，此为新装！新装！新装！
https://bbs.itzmx.com/thread-95488-1-1.html

小樱

baiyou 发表于 2014/9/27 12:56
建议使用的系统计划任务这里出错，提示没有usr，bin目录

运行/usr/bin/yum -y update试试

小樱

baiyou 发表于 2014/9/29 19:38
提示没有包可以更新

那就没问题了，属于正常

小樱

baiyou 发表于 2014/9/29 20:40
谢谢，还是无法添加定时任务

2014年9月30日12:00，会计、工商、计算机专业的同学在8203开会，请相互转告并准时参加。2014.9.29杨

小樱

baiyou 发表于 2014/9/29 21:14
去不成啊

JuiceSSH V1.5.5，最棒的Android安卓应用 http://bbs.itzmx.com/thread-7262-1-1.html

小樱

七爷 发表于 2014/11/1 23:09
请问下，登录数据库提示空密码登录被禁止

要先在3312设置初始化一下

小樱

七爷 发表于 2014/11/2 00:14
初始化以后，可以无密码登录，找不到用户的选项，不知道如何修改登录密码

左上角就有~

小樱

128M的OVZ CENTOS6.6跑起来很流畅

小樱

xdai 发表于 2015/1/3 10:24
128M都能跑呀，MYSQL 版本多少？   我升级的5.6占用内存都不知道怎么解决了，开启进程就占用700M左右内存 ...

肯定是5.1啊。

运行crontab -e

然后设置* * * * * /etc/init.d/mysqld start

小樱

xdai 发表于 2015/3/8 00:11
求助，怎么停用APC呢？  感谢。

（APC是使用以上代码安装的。我网站会间歇性出现CPU占用和IO读取占用100 ...

apc需要程序来调用，例如dz，修改修改配置文件config_global.php
apc = 1 改成0即可关闭

小樱

安而遇随 发表于 2015/4/2 20:35
这个怎么办  
我是Linux小白 翻译是没有权限  怎么给权限

这是PHP路径，你复制上去干嘛。。。要修改可以下载Flash链接下载。利用记事本++修改后上传。或者用vi命令进行编辑

小樱

潮流之家 发表于 2016/9/24 04:06
刚刚按照教程装好啥都没有

这个是使用探针看，看不到cpu，内存使用情况，一直是这个样子，重启也不 ...

内存使用37因为是ovz虚拟化，ovz虚拟化开机系统只占用5-10M左右内存，但是腾讯云是KVM，开机就会占用100多-300M左右。PHP探针看不到内存是因为做了防跨站安全，你是否想要开放。

小樱

潮流之家 发表于 2016/9/24 22:30
阿里云的主机是ovz，咋呀关闭放跨站安全

http://bbs.itzmx.com/thread-7759-1-1.html 参考这个帖子open_basedir 前面加个分号

小樱

潮流之家 发表于 2016/9/24 23:24
加分号，返回错误

....vi 编辑器，修改php.ini文件啊。
默认的php版本是修改/vhs/kangle/ext/tpl_php52/php-templete.ini文件

小樱

潮流之家 发表于 2016/9/25 20:35
弄好了， 但是内存占用怎么高，如何解决 腾讯云和阿里云  1核1g的，都是占用怎么高

看真实内存使用 218.54MB 除去系统占用100多M，这是正常的。

小樱

潮流之家 发表于 2016/9/25 20:35
弄好了， 但是内存占用怎么高，如何解决 腾讯云和阿里云  1核1g的，都是占用怎么高

Linux系统的运行方式就是把物理内存占满运行，就算你是128G内存，你看物理内存那一栏也是满的，要看真实内存

小樱

潮流之家 发表于 2016/11/6 20:42
这个使用ssl证书访问出现400错误https访问的时候，http正常

不可能吧。我这也用着呢

小樱

潮流之家 发表于 2016/11/11 12:16
您看一下wwww.clzjwl.com

所有网站，看看，开了80,443s么，并且添加证书了？

小樱

潮流之家 发表于 2016/11/15 00:57
开了，证书也添加了。

那就不知道了。。

小樱

潮流之家 发表于 2016/11/15 19:24
就是这个数据库不能远程访问怎么样就可以，
数据库用的这个环境里面放的数据库，然后网站在另一个服务器 ...

Linux下如何关闭mysql的3306远程外网端口
http://bbs.itzmx.com/forum.php?mod=viewthread&tid=10673&fromuid=1
(出处: ZMX - IT技术交流论坛 - 无限Perfect，追求梦想 - itzmx.com)


参考，删除skip-networking
或者加#注释都行。

小樱

潮流之家 发表于 2016/11/15 00:57
开了，证书也添加了。

无法复现问题， 无解。

小樱

潮流之家 发表于 2016/11/22 15:03
这个出现的问题是，比如2个服务器，装了这个环境，
一个dz站是的uc，
领一个dz站是关联另一个服务器的uc ...

打开sdui 把cc防火墙关闭试试？互相加下白名单之类，看看有没有拦截日志

小樱

潮流之家 发表于 2016/11/22 21:20
操作步骤求

F5可以切换中文语言

小樱

潮流之家 发表于 2016/11/25 14:45
还有就是不能使用云数据库，使用云数据库连不上，怎么解决
白名单不能添加域名地址，用腾讯云数据库

sdui看看防火墙拦截了云数据库的IP没。

小樱

潮流之家 发表于 2016/11/25 22:04
是这个设置里面把。里面是空的，没有拦截，dz论坛后台的diy模块都不能保存。唉，
[防火墙]->DDOS攻击防 ...

那就不知道了。。

小樱

潮流之家 发表于 2016/11/25 22:04
是这个设置里面把。里面是空的，没有拦截，dz论坛后台的diy模块都不能保存。唉，
[防火墙]->DDOS攻击防 ...

discuz右下角有没有开启apc插件？修改后后台清理缓存看看？

小樱

潮流之家 发表于 2016/12/2 23:16
我把云数据库地址的ip添加ddos防护的黑白名单添加了白名单ip，新dz程序都不能安装，安装出错

service  ...

..不懂

小樱

潮流之家 发表于 2017/2/12 23:59
3312端口如何修改

不推荐修改

小樱

潮流之家 发表于 2017/3/21 23:08
使用这个kangle，如何禁用http://bbs.clzjwl.com/.htaccess这个访问呢，禁止直接访问某个文件夹或者文件， ...

kangle屏蔽.htaccess文件访问
http://bbs.itzmx.com/forum.php?mod=viewthread&tid=13044&fromuid=1
(出处: ZMX - IT技术交流论坛 - 无限Perfect，追求梦想 - itzmx.com)


kangle禁止访问某个文件，或者某个目录的方法 file dir 拒绝
http://bbs.itzmx.com/forum.php?mod=viewthread&tid=11404&fromuid=1
(出处: ZMX - IT技术交流论坛 - 无限Perfect，追求梦想 - itzmx.com)

小樱

五花小鱼 发表于 2017/10/21 00:31
有没有32位的？？？

建议用64位