debian8搭建 sspanel v3 (new_master)魔改版前端记录 – outs|web笔记 – 宅…orz

debian8搭建 sspanel v3 (new_master)魔改版前端记录 – outs|web笔记 – 宅…orz

最后修改日期:2018-05-17

此文档非来自原作者的 wiki

前端使用赵大的魔改版(new_master分支) https://github.com/esdeathlove/ss-panel-v3-mod

后端也使用赵大的魔改版 https://github.com/esdeathlove/shadowsocks

安装前端

安装LNMP

  1. screen -S lnmp
  2. wget http://soft.vpser.net/lnmp/lnmp1.4-full.tar.gz && tar xvzf lnmp1.4-full.tar.gz
  3. cd lnmp1.4-full && ./install.sh

安装过程要求输入MySQL密码, 选择MySQL版本>=5.5, PHP版本>7.0.

安装大概需要半小时, 如果中途 ssh 断线, 输入 screen -r lnmp

设置虚拟主机

  1. lnmp vhost add

要求输入你的域名, 然后其余项默认即可, SSL 开启

接着修改下 nginx

编辑 /usr/local/nginx/conf/vhost/你的域名.conf

然后添加下面内容到 server

  1. location /
  2. {
  3. try_files $uri $uri/ /index.php$is_args$args;
  4. }
  5.  
  6. location ~ [^/].php(/|$)
  7. {
  8. # comment try_files $uri =404; to enable pathinfo
  9. try_files $uri =404;
  10. fastcgi_pass unix:/tmp/php-cgi.sock;
  11. fastcgi_index index.php;
  12. include fastcgi.conf;
  13. #include pathinfo.conf;
  14. }

修改 root 那一行为

  1. root /home/wwwroot/你的域名/public;

下载 sspanel 代码

  1. cd /home/wwwroot/你的域名
  2. apt-get install git -y
  3. git clone -b new_master https://github.com/glzjin/ss-panel-v3-mod.git tmp && mv tmp/.git . && rm -rf tmp && git reset --hard
  4. chown -R root:root *
  5. chmod -R 755 *
  6. chown -R www:www storage
  7. chattr -i .user.ini
  8. mv .user.ini public
  9. cd public
  10. chattr +i .user.ini
  11. service nginx restart

LNMP1.4需要修改防跨目录的设置, 否则肯定报错

  1. cd ~/lnmp1.4/tools/
  2. ./remove_open_basedir_restriction.sh
  3. # 然后输入 /home/wwwroot/你的域名/public

安装 radius

, 不使用VPN的话, 可以不进行这一步

  1. # 先安装perl
  2. apt-get install perl
  3. # 然后需要安装perl的DBI组件
  4. perl -MCPAN -e shell
  5. cpan>install DBI
  6.  
  7. //安装完成后退出cpan
  8. cpan>quit
  9. # 再安装其它组件
  10. apt install freeradius freeradius-mysql freeradius-utils

配置数据库

浏览器打开 http://你的vps ip/phpmyadmin
用户 : root
密码 :安装 lnmp 时设置的
需要创建一个数据库和一个访问这个数据库的用户
点击 用户 -> 新建 -> 添加用户
登录信息 :
Username 选择 使用文本域 , 填写你的用户名 如 sspanel
Host 选择任意主机 %
密码 选择使用文本域 填写密码
用户数据库 :
勾选 创建与用户同名的数据库并授予所有权限
全局权限 :
全选
接着按执行 选择刚刚新建的数据库 sspanel 导入程序目录下的 glzjin_all.sql
不适用 VPN 的话跳下一步
接着配置 radius , 创建个 radius 数据库和用户 (重复以上步骤)
选择 radius 数据库 导入 https://github.com/glzjin/Radius-install/raw/master/all.sql
回到 ssh 继续设置 radius
编辑 /etc/freeradius/sql.conf
配置 login(用户名), password(密码), radius_db(数据库名)等字段
找到 readclients 一行,设为 yes 并去掉注释符号#
DEBIAN8还需要修改/etc/freeradius/radiusd.conf
去掉$INCLUDE sql.conf$INCLUDE sql/mysql/counter.conf 前面的 #
其他系统可以尝试直接覆盖文件

  1. wget https://github.com/glzjin/Radius-install/raw/master/radiusd.conf -O /etc/freeradius/radiusd.conf

然后下面是几个文件的覆盖

  1. wget https://github.com/glzjin/Radius-install/raw/master/default -O /etc/freeradius/sites-enabled/default
  2. wget https://github.com/glzjin/Radius-install/raw/master/dialup.conf -O /etc/freeradius/sql/mysql/dialup.conf
  3. wget https://github.com/glzjin/Radius-install/raw/master/dictionary -O /etc/freeradius/dictionary
  4. wget https://github.com/glzjin/Radius-install/raw/master/counter.conf -O /etc/freeradius/sql/mysql/counter.conf

Radius 配置完成,

  1. service freeradius start

然后你也可以将该 freeradius 设为开机启动项

  1. systemctl enable freeradius

注意:配置freeradius可能导致mysql无法启动,此时只需要删除 /etc/mysql/my.cnf 即可。

配置 sspanel

cd /home/wwwroot/你的域名
php composer.phar install
cp config/.config.php.example config/.config.php
# 编辑以下文件 建议使用 FTP 下载到本地修改
vi config/.config.php

由于配置太多 这里只说重点

  1. $System_Config['key'] = ''; //修改此key为随机字符串确保网站安全
  2. $System_Config['appName'] = ''; //站点名称
  3. $System_Config['baseUrl'] = 'https://zhaojin97.cn'; // 站点地址
  4. $System_Config['timeZone'] = 'PRC'; // RPC 天朝时间 UTC 格林时间
  5. $System_Config['pwdMethod'] = 'sha256'; // 密码加密 可选 md5,sha256
  6. $System_Config['salt'] = ''; // 密码加密用,从旧版升级请留空
  7. $System_Config['authDriver'] = 'cookie'; // 登录验证存储方式,推荐使用Redis 可选: cookie,redis
  8.  
  9. $System_Config['mailDriver'] = 'mailgun'; // 邮件 可选 mailgun or smtp 需要支持qq邮箱的选 smtp
  10.  
  11. $System_Config['checkinMin'] = '100'; // 签到最少流量 单位MB
  12. $System_Config['checkinMax'] = '500'; // 签到最多流量
  13. $System_Config['defaultTraffic'] = '100'; // 用户初始流量 单位GB
  14. $System_Config['inviteNum'] = '0'; // 注册后获得的邀请码数量
  15.  
  16. # database 数据库配置
  17. $System_Config['db_driver'] = 'mysql';
  18. $System_Config['db_host'] = 'localhost'; // 数据库地址
  19. $System_Config['db_database'] = ''; // 数据库名称 sspanel
  20. $System_Config['db_username'] = ''; // 数据库用户 sspanel
  21. $System_Config['db_password'] = ''; // sspanel用户的密码
  22. $System_Config['db_charset'] = 'utf8';
  23. $System_Config['db_collation'] = 'utf8_general_ci';
  24. $System_Config['db_prefix'] = '';
  25.  
  26. # redis
  27. $System_Config['redis_scheme'] = 'tcp'; // 登录验证存储方式选了 redis 的话需要配置
  28. $System_Config['redis_host'] = '127.0.0.1';
  29. $System_Config['redis_port'] = '6379';
  30. $System_Config['redis_database'] = '0';
  31. $System_Config['redis_password']="";
  32.  
  33. # smtp
  34. $System_Config['smtp_host'] = ''; // 例如 smtp.qq.com
  35. $System_Config['smtp_username'] = '';
  36. $System_Config['smtp_port'] = '25';
  37. $System_Config['smtp_name'] = '';
  38. $System_Config['smtp_sender'] = '';
  39. $System_Config['smtp_passsword'] = '';
  40. $System_Config['smtp_ssl'] = 'false';
  41.  
  42. #功能开关 需要用到的才开 建议先别动
  43. $System_Config['enable_wecenter']='false';
  44. $System_Config['enable_radius']='false'; // 配置了 radius 的话就开
  45. $System_Config['enable_cloudxns']='false';
  46. $System_Config['enable_duoshuo']='false';
  47. $System_Config['enable_rss']='true';
  48. $System_Config['enable_paymentwall']='false';
  49.  
  50. #Radius数据库设置
  51. $System_Config['radius_db_host']=''; // 跟 上面 database 数据库配置差不多 换成radius即可
  52. $System_Config['radius_db_database']='';
  53. $System_Config['radius_db_user']='';
  54. $System_Config['radius_db_password']='';
  55.  
  56. #Radius连接密钥
  57. $System_Config['radius_secret']=''; // 这个重要 必须设
  58.  
  59. #端口池
  60. $System_Config['min_port']='10000'; // SSR 分配端口号范围
  61. $System_Config['max_port']='65535';
  62.  
  63. #两种方式相对于ss端口的偏移
  64. $System_Config['pacp_offset']='-20000'; // PAC+ 和 PAC++ 用到
  65. $System_Config['pacpp_offset']='-20000';
  66.  
  67. #测速周期/h
  68. $System_Config['Speedtest_duration']='6'; // 对应后端 SSR 的 userapiconfig.py 里的 SPEEDTEST
  69.  
  70. #随机分组,注册时随机分配到的分组,多个分组请用英文半角逗号分隔。
  71. $System_Config['ramdom_group']='0'; // 组别用于区分用户组 对应组只能访问对应组和0组的服务器 明白后再修改
  72.  
  73. #充值返利百分比
  74. $System_Config['code_payback']='20'; // 用户充值后 给邀请他注册的人返利多少%
  75.  
  76. #注册时的流量重置日以及需要重置的流量,0不重置
  77. $System_Config['reg_auto_reset_day']='0';
  78. $System_Config['reg_auto_reset_bandwidth']='100'; // 单位G

redis设置

如果要使用redis,则执行以下操作。
安装redis

  1. apt-get install redis-server

修改/etc/redis/redis.conf
找到requirepass开头的行,并去掉#,设置一个密码,并将密码填入.config.php相应的行中。
以上的操作做完之后。
在你的网站目录下执行以下命令创建管理员

  1. php xcat createAdmin

按照提示, 输入管理员邮箱密码等信息, 然后执行以下命令同步用户

  1. php xcat syncusers

此时管理员创建完成
接下来需要对服务器进行计划任务的设置,执行 crontab -e 命令, 添加以下五段

  1. 30 22 * * * php /home/wwwroot/站点文件夹/xcat sendDiaryMail //发送每日邮件,如果不需要这个功能可以不添加这段。
  2. */1 * * * * php /home/wwwroot/站点文件夹/xcat synclogin
  3. */1 * * * * php /home/wwwroot/站点文件夹/xcat syncvpn
  4. 0 0 * * * php /home/wwwroot/站点文件夹/xcat dailyjob
  5. */1 * * * * php /home/wwwroot/站点文件夹/xcat checkjob
  6. */1 * * * * php /home/wwwroot/站点文件夹/xcat syncnas

注意事项

检查时间是否为天朝时间
如果VPS默认是非中国时区的话, 如下命令可以用来更改为中国时区

  1. cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

检查防火墙是否屏蔽数据库端口

  1. # 允许本机访问
  2. iptables -A INPUT -s 127.0.0.1/32 -p tcp -m tcp