win2012+小皮面板+云锁部署网站教程

视频地址：
https://www.bilibili.com/video/BV1dTKh6hEv5/

修正补充教程：
https://www.bilibili.com/video/BV13Kg66oEqg/

win2012+小皮面板+云锁部署网站教程
192.168.70.128

今天，介绍一个小型网站服务器搭建教程，适合博客网站。
操作系统用windows2012，小皮面板，网站防护软件用云锁。
环境搭建为Nginx+php+mysql+phpmyadmin

这里windows2012已经安装好了。
服务已经经过了优化，关闭了大部分用不到的服务，内存占用350MB左右。

-----------------------------------------------安装小皮面板------------------------------------------
下载地址：
https://www.xp.cn/phpstudy

因为是小型服务器，所以建议下载32位的小皮面板，对于低配比较友好。（4核处理器或以上，可以下载使用64位。)
设置安装目录，一般安装到D盘。


-----------------------------------------------环境搭建-----------------------------------------------
Nginx默认使用1.15，php使用5.5版本，mysql使用5.7版本，phpmyadmin4.8.5
php5建议安装mysql5的数据库，安装太高数据库版本可能会出错。
注：根据你的程序要求，来安装php版本。我用的是梦想cms，需要运行在php5版本。


-----------------------------------------------防火墙设置--------------------------------------------
把Nginx添加防火墙允许，默认就开启了80和443端口。www服务
把FileZilla Server.exe添加防护墙允许，默认就开启了21端口。FTP服务


-----------------------------------------------安装phpmyadmin------------------------------------
首先建立一个网站，以IP为域名，端口随便设置一个。
然后安装phpmyadmin。
这里需要修改网站文件的路径。才可以正常访问。
演示一下。OK
如果不用的时候，可以停止网站，这样端口也就自动关闭了。
证书添加方法就是点击管理--修改，点击https，然后把证书复制粘贴过来就可以了。 这里就不演示了。


-----------------------------------------------cms安装测试------------------------------------------
使用梦想cms安装测试一下。OK


-----------------------------------------------网站测试-----------------------------------------------
修改数据库连接文件。OK


-----------------------------------------------安装云锁网站安全软件--------------------------------
云锁官网
https://yunsuo.qianxin.com/
个人觉得还是挺好用的，功能挺齐全的。
端口随便改一个
需要用PC端来管理服务器。我这里已经安装好了
本机的登陆账号密码输入上去就能登陆了。
然后打开防护。双击进入。扩展名随便写一个，就是阻止所有了。
这里如果有443请保留。80也保留。
补丁都打上。OK


最后小皮面板开启服务自启动。OK


-----------------------------------------------修正说明------------------------------------------------
修正一下，添加服务器操作，不是用本机的账号密码，而是用远程服务器的账号密码。
就是服务器操作系统的管理员账号密码。


-----------------------------------------------补充内容------------------------------------------------
1.补充一下：如果要对防护的网站文件进行改动，或者用FTP上传或覆盖，需要把防护关闭才可以改动，否则是无法修改的。
需要关闭【文件上传防护】和【文件防篡改防护】这两个选项，然后才可以以修改上传文件。
修改上传完之后，再把防护开启就可以了。这里我只防护了001文件目录里的网站文件。

3.前面已经把FTP应用加入防火墙了。（不建议单开启21端口，因为FileZilla Server应用会随机建立端口来用于文件上传和下载）
FTP服务，使用的时候打开，不使用的时候可以关闭掉。关闭以后端口也会自动关闭。

4.如果要对操作系统进行升级和更新，需要把防护都关闭才可以的。点击检查更新就可以开始更新操作系统补丁了。

5.这个网站防护是需要开启插件的，经过测试发现Nginx无法开启插件的。
后来换成Apache以后，就可以开启插件了，开启插件后，应用防护--功能设置里的防护才生效。（比如漏洞防护、后台防护,CC防护）
首先在服务器上把Nginx换成Apache，然后在云锁的pc端开启Apache防护插件。这样就开启了。
然后功能设置里的防护就可以生效了。
建议开启插件以后，重新设置一下防护，包括漏洞防护、后台防护,CC防护等等。
监控模式的意思是，监控模式就是只提醒不拦截。防护模式就是提醒加拦截。ok
这里需要在服务器任务管理器里把Apache结束一下。OK
因为都是IP，所以不会显示，如果绑定域名的话，这里就会显示了。ok

7.这里还需要把Apache添加防火墙允许。网站才可以正常被访问。
如果网站开启了https还需要把证书换成Apache支持的证书。网站才可以正常被访问。
测试一下。OK

8.换成Apache以后，在自启动里设置Apache开机启动。OK。

9.操作系统里的防火墙，把用不到的规则全部禁用。
一般VPS用VNC和终端管理，也就不需要远程桌面了。
我这里都禁用了，只保留这些。

10.如果开启使用远程桌面，可以把登录防护打开。
我这里没开启远程桌面，所以无法开启。
好了，教程结束。