使用CentOS在DirectAdmin上安装CloudLinux

• CloudLinux会破坏我的设置吗？
• 我将能够使用CageFS和PHP版本选择器吗？
• 安装过程中是否会有停机时间？
• 脚步
• 管理CloudLinux

尽管与其他控制面板相比，其开发有所延迟，但是CloudLinux现在与DirectAdmin完全集成。CloudLinux基于CentOS，因此您的基础架构的最大部分很可能仍会运行。CloudLinux的当前版本基于CentOS 7。

在本指南中，我们假定您具有最新的DirectAdmin版本，尽管它们也适用于较新的版本。此外，本指南基于CentOS 7并经过测试。CentOS 6等较旧的CentOS版本很可能无法正常工作。

您将需要root用户访问权限才能继续执行这些步骤。

CloudLinux会破坏我的设置吗？

CloudLinux很可能不会破坏任何内容。即使系统已设置为自动更正自身，但在CloudLinux之后还有一些技巧，在推出新的操作系统之后，您应该监视自己。

根据经验，一开始并没有什么大不了的，但是您应该绝对确定在安装过程中可以随时回滚。即使安装可以并且可能会顺利进行，请确保您具有有效的备份。

当您的站点处于笼中状态（使用CageFS）时，请确保分配的资源足够。否则，CloudLinux可能会阻止您的站点。（可选）您可以选择不使用任何限制，也可以在以后取消所有限制，以绝对确保您的站点将保持在线状态，而不管服务器资源是否充足。

我将能够使用CageFS和PHP版本选择器吗？

是的，我们将记录CageFS的安装和集成的PHP Version Selector。可以基于每个用户启用（或禁用）CageFS，这意味着您可以精确控制哪些用户将被隔离，哪些用户将不会被隔离。

（可选）在DirectAdmin中，有一个选项可以指定是否应自动将新创建的用户关进笼中。

安装过程中是否会有停机时间？

确实会有停机时间，这是由于重新启动以及可能的故障排除。确保事先向您的用户宣布此维护，因为CloudLinux的安装可能会产生（积极）影响。

脚步

从这里开始，我们假设您具有以下条件：

• 功能齐全的DirectAdmin服务器；
• （相同）运行CentOS 7的DirectAdmin服务器

步骤1：将CentOS转换为CloudLinux

首先，让我们将当前的CentOS安装转换为CloudLinux操作系统，使您能够使用其所有功能。为了安装它，需要一个许可证密钥。您可以免费试用，也可以通过CloudLinux或许可证供应商购买许可证。

除非您拥有基于IP的许可证，否则请确保手边有您的许可证密钥。您就不需要输入许可证密钥了。

首先，我们将下载cldeploy脚本：

cd /home
wget https://repo.cloudlinux.com/cloudlinux/sources/cln/cldeploy

如果wget尚未安装，请先安装：

yum install wget

然后尝试再次执行命令。

如果您有激活密钥，请执行：

cd /home
sh cldeploy -k YOURKEY

将“ YOURKEY”替换为您的许可证密钥。

如果您具有基于IP的许可证，CloudLinux将通过执行以下命令自动检测出站IP地址：

sh cldeploy -i

如果适用，CloudLinux安装脚本将自动检测您的环境（如果适用）所使用的虚拟化（对于Vultr，为KVM）和所使用的控制面板。因此，所需的插件（例如LVE Manager）将自动安装到DirectAdmin控制面板中。

脚本完成后，您将需要重新引导服务器：

reboot

步骤2：检查内核

SSH返回您的服务器。为确保CloudLinux操作系统在您的服务器上处于活动状态，我们可以检查内核：

uname -a | grep lve

如果返回输出，则说明已成功安装CloudLinux内核（及其操作系统）。如果没有输出并且终端为空白，则说明未安装正确的内核。在这种情况下，我们强烈建议在另一台服务器上调试此问题。

您的CentOS操作系统现在应该已经转换为CloudLinux OS。

步骤3：修复PHP版本选择器

CloudLinux的PHP版本选择器位于CageFS之上。通过使用PHP版本选择器，用户可以选择两个以上的版本（默认情况下DirectAdmin允许使用）并允许用户选择自己的模块，从而“自定义”自己的PHP版本。这不仅使旧版软件可以工作（在其自己的机架内）；它还可以确保安全性，因为用户可以禁用不使用的PHP模块。

但是，DirectAdmin的PHP版本仍将保持活动状态。通过将CloudLinux PHP版本设置为“ native”，它将回退到DirectAdmin版本（通常为5.6和7.0 / 7.1）。

为了使用PHP版本选择器，我们需要通过执行以下yum命令来安装所有PHP版本。不过，此过程可能会花费一些时间，因此请确保不要离开SSH会话或使用诸如之类的工具screen。通过中断安装，您可能由于未完成的安装而破坏了安装程序：

yum groupinstall alt-php

到目前为止，您应该能够从DirectAdmin中选择一个自定义PHP版本。

步骤4：安装MySQL Governor

CloudLinux具有一个相对较新的功能：MySQL Governor。在默认资源监视及其适当的限制中，不计算MySQL数据库及其资源使用情况。MySQL Governor可以更好地监视并最终自动阻止和/或禁用MySQL数据库，具体取决于它们是否满足或超过其资源限制。

经常被忽略的MySQL Governor的首要要求是运行MariaDB的需求。从技术上讲，可以将MySQL Governor与MySQL结合使用，但是它的系统要求是MariaDB。由于MariaDB是“直接替代品”，因此转换过程不会太耗时。

请继续之前，绝对确保您的工作流程正常。转换过程相对容易，但是如果执行不正确，则会在过程中出错。使用以下mysql命令创建备份，例如：

当您100％确定自己有有效的备份时，可以使用以下方法开始转换过程：

cd /usr/local/directadmin/custombuild/
./build set mysql_inst mariadb
./build set mariadb 10.0
./build update
./build mysql

替换10.0为最新的MariaDB版本。您可以在MariaDB网站上查找。在将MySQL与MariaDB交换并验证其功能之后，请安装MySQL Governor软件包：

yum install governor-mysql

安装完成后，执行db-select-mysql脚本并指定您的MariaDB版本：

/usr/share/lve/dbgovernor/db-select-mysql --mysql-version=mariadbversion

替换mariadbversion为已安装的MariaDB版本。接下来，安装MySQL Governor：

/usr/share/lve/dbgovernor/mysqlgovernor.py --install

现在应该已经安装了MySQL Governor。检查您的数据库是否仍在正常工作。如果是这样，请启动该服务：

service db_governor start

管理CloudLinux

现在已经将CloudLinux安装到DirectAdmin服务器上，您将在DirectAdmin中看到两个插件：“ CloudLinux CageFS用户管理器”和“ CloudLinux LVE管理器”。我们将在这里一一描述它们的功能。

CloudLinux CageFS用户管理器

从CloudLinux CageFS用户管理器中，您将获得此服务器上所有用户的概述。根据其当前状态（启用或禁用），有一个应用的过滤器（“启用的用户”和“禁用的用户”）。

要为当前启用的用户禁用CageFS，只需选择此特定用户帐户，然后单击右侧的箭头按钮（“ >>”）。反之亦然，如果要为当前被禁用的用户启用CageFS，请单击左箭头按钮（“ <<”）。

左右分别有两个按钮：“禁用CageFS”和“更新CageFS骨架”。正如您可能已经猜到的那样，第一个按钮允许完全禁用整个服务器上的CageFS。但是请小心，因为这会使所有用户的PHP版本都退回到DirectAdmin的本机设置。这意味着用户的网站可能会中断。

第二个按钮“ Update CageFS Skeleton”允许将对默认用户框架的更改推送到CloudLinux的运行状态。CageFS利用用户环境的框架。例如，CloudLinux设置了没有该su命令的框架，因此具有SSH访问权限的用户将无法使用该命令提升其权限来提高安全性。如果要更改有关此框架的任何内容，则可以使用此按钮来推动更改。但是，请注意，在创建骨架时出现的小错误可能会破坏您的设置，因此请绝对确保您知道自己在做什么。默认情况下（在安装时），CageFS应用其自己的框架。

CloudLinux LVE管理器

LVE Manager更加高级和复杂。它不仅使您可以查看服务器上几乎所有帐户的使用情况统计信息，还可以更改，提高或完全取消限制。

我们将引导您通过三个选项卡，因为这些选项卡通常需要说明，而其他三个相对容易掌握（总共六个）。

当前用法

在“当前使用情况”标签中，您会看到顶级用户及其当前正在使用的资源。如您在上面的屏幕快照中所见，例如“ webapps”用户当前正在使用8.79 MB RAM，除此之外，几乎没有任何系统资源。但是，另一个帐户（剥夺了用户名）正在使用171.71M RAM，这在大多数共享托管环境中都非常可观。

使用此工具，我们可以轻松地找到“滥用”。（可选）您可以自动限制用户，但稍后我们会介绍。

用户数

在此选项卡中，您可以看到服务器上当前的所有用户。在每个用户的基础上，您可以更改其资源限制。当他们达到或超过这些人数时，他们的帐户将自动被“阻止”。

选择器

由CloudLinux构建的PHP版本选择器在选择PHP版本时具有很大的自由度。由于它们中的一些极其过时且不安全，因此，如果用户真的想运行旧版软件，他们将能够运行。与CageFS一起，其他用户将有效地避免其邻居的做法。考虑到所有用户都在自己的“笼中”，因此其他站点不会受到感染。

如果您决定允许某些PHP版本感到非常不舒服，则可以完全禁用PHP版本选择器（尽管这也会删除一些最新的PHP版本，例如PHP 7.1），或者通过取消选中“支持的版本”。此外，您可以更改默认选择的模块。没有太多技术知识的用户通常会依赖默认设置。

默认情况下，“本机” PHP版本是DirectAdmin中安装的一个或两个PHP版本。在“ PHP版本选择器”中选择了PHP版本时，在“域设置”中选择本机PHP版本不会产生任何效果。