VPS搭建OneIndex（一）从零开始的配置指南

作为一名专业网络安全人员，我将用知乎的风格，结合体系化的专业知识，用大白话为你详细讲解如何从零开始搭建OneIndex网站，这篇文章将分为多个部分,逐步引导你完成VPS的搭建和配置。

---

准备阶段：环境准备

搭建OneIndex网站需要一个稳定的VPS环境,以下是你需要准备的硬件和软件条件：

1. 硬件要求

   • 处理器：至少2核 CPU，最好是4核以上。
   • 内存：至少4GB RAM，推荐8GB以上。
   • 存储：SSD存储空间至少10GB，建议30GB以上。
   • 带宽：VPS提供至少5M带宽，建议10M以上。
   • 操作系统：VPS平台提供预装Linux系统,无需额外安装。

2. 软件准备

   • VPS平台：选择可靠的VPS提供商（如阿里云、AWS、DigitalOcean等），注册一个VPS账号并获取登录信息。
   • 开发工具：安装Jenkins、Git、Nginx等工具，用于开发和部署。
   • 编程语言：熟悉Linux命令行操作,掌握Shell脚本编写。

---

安装操作系统：从源码安装CentOS7

OneIndex是一个基于PHP和MySQL的静态网站,因此需要安装CentOS7作为操作系统。

1. 连接VPS
   使用VPS平台提供的控制面板或SSH方式登录到VPS。

   ssh -i ~/.ssh/id_rsa VPS控制面板地址

2. 安装系统

   • 下载CentOS7源码：

     curl -o centos7-release https://download.centos.org-release/7/os-release

   • 解压并安装：

     sudo sh centos7-release

3. 验证安装
   登录系统后，检查是否安装成功：

   ls -l /etc/os-release

---

配置服务器：启用SSH和修改权限

配置服务器是后续工作的基础。

1. 启用SSH服务

   sudo systemctl enable ssh
   sudo systemctl start ssh

2. 修改网站根目录权限

   sudo chown -R www-data:www-data /var/www/html
   sudo chmod -R 755 /var/www/html

---

配置Apache：搭建Web服务器

Apache是OneIndex的默认Web服务器,需要进行详细配置。

1. 安装Apache

   sudo apt-get update && sudo apt-get install -y apache2-jdk

2. 启用Apache服务

   sudo systemctl enable apache2
   sudo systemctl start apache2

3. 配置Apache的HTML头
   添加以下内容到/etc/apache2/htpasswd：

   [virtual]
   ProtocolVersion 1.1
   HostName www.yourdomain.com
   Port 80
   ServerType shared
   EndOfLife 0

4. 设置安全参数

   sudo nano /etc/apache2/config/extra.conf

   添加以下内容：

   <include>
   security on;
   security policy default;
   security required;
   </include>

5. 启用SSL验证

   sudo systemctl enable http2
   sudo systemctl start http2

---

配置数据库：为OneIndex网站创建MySQL

OneIndex需要一个用于存储文章的MySQL数据库。

1. 安装MySQL

   sudo apt-get update && sudo apt-get install -y mysql-server

2. 启动MySQL服务

   sudo systemctl enable mysql
   sudo systemctl start mysql

3. 创建数据库和表

   CREATE DATABASE IF NOT EXISTS oneindex;
   USE oneindex;
   CREATE TABLE IF NOT EXISTS articles (
       id INT AUTO_INCREMENT PRIMARY KEY,
       title VARCHAR(255) NOT NULL,
       content TEXT NOT NULL,
       category VARCHAR(50) NOT NULL,
       created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
   );

---

配置Webmail：为网站配置Postfix邮件服务器

OneIndex支持集成Webmail,方便用户发送邮件。

1. 安装Postfix邮件服务器

   sudo apt-get update && sudo apt-get install -y postfix

2. 启用Postfix服务

   sudo systemctl enable postfix
   sudo systemctl start postfix

3. 配置POP3和SMTP代理
   添加以下配置到/etc/postfix/main配置文件：

   [main]
   local postfix = "postfix@yourdomain.com"
   local mail_from = "postfix@yourdomain.com"
   local deliverto = "postfix@yourdomain.com"
   [mail]
   pop3 = yes
   pop3 postfix = deliverto
   pop3 user = postfix@yourdomain.com
   pop3 password = your_postfix_password
   smtp = yes
   smtp postfix = deliverto
   smtp user = postfix@yourdomain.com
   smtp password = your_postfix_password

---

安全设置：为VPS和OneIndex网站设置安全措施

安全是部署中的关键环节。

1. 启用SSL

   sudo systemctl enable ssl

2. 配置防火墙

   sudo nano /etc/sysctl.conf

   添加以下内容：

   netfilter.coredump.enabled=0
   netfilter.traffic_filter=0

3. 设置SSH密钥

   sudo ssh-keygen -t rsa -b 4096

   生成的密钥对可以用于加密通信。

---

测试与部署：访问VPS并验证配置

完成以上步骤后,测试配置是否正确。

1. 访问VPS

   ssh -i ~/.ssh/id_rsa VPS控制面板地址

2. 验证Apache服务

   sudo httpd_info

   输出应显示Apache服务运行。

3. 访问网站

   curl http://www.yourdomain.com

   如果成功,说明配置无误。