【网络】Caddy + PHP7.3

0x00#

Caddy是一个使用Go编写的开源的支持HTTP / 2的Web服务器。 Caddy可以运行在各种系统上，包括运行Linux，Windows，Mac OS，Android和BSD操作系统的系统。 Caddy有很多功能，可以作为Web服务器安装，也可以作为应用程序的反向代理。最显着的Caddy网络服务器功能是默认启用的自动HTTPS，无需额外配置。

0x01 Caddy#

安装#

使用一键安装脚本，如果想要安装其他扩展可以把名字加到命令后面（bash caddy_install.sh install xxx,xxx,xxx，扩展列表点击查看）

1
wget -N --no-check-certificate https://www.moerats.com/usr/shell/Caddy/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh

使用说明#

1
启动：/etc/init.d/caddy start
2
停止：/etc/init.d/caddy stop
3
重启：/etc/init.d/caddy restart
4
查看状态：/etc/init.d/caddy status
5
查看Caddy启动日志：tail -f /tmp/caddy.log
6
安装目录：/usr/local/caddy
7
Caddy配置文件位置：/usr/local/caddy/Caddyfile
8
Caddy自动申请SSL证书位置：/.caddy/acme/acme-v01.api.letsencrypt.org/sites/xxx.xxx(域名)/

升级Caddy或更新扩展#

只需要重新执行你当初安装时候用的命令即可，会覆盖安装最新的Caddy+扩展。

卸载#

卸载不会删除虚拟主机的内容，只会删除Caddy自身和配置文件。

1
wget -N --no-check-certificate https://www.moerats.com/usr/shell/Caddy/caddy_install.sh && bash caddy_install.sh uninstall

网站配置文件#

配置文件为Caddyfile，列举几种caddy的conf的写法

1、本地访问80

1
:80

2、单网站访问

1
example.com
2
root /usr/local/caddy/www
3
//更多模块

2、多网站

1
example.com {
2
  gzip
3
  root /usr/local/caddy/www
4
  //更多模块
5
}

常用基本组成模块，均写入到conf站点配置中。

1
#log日志
2
log /usr/local/caddy/www/example.log
3

4
#目录访问
5
browse
6

7
#gzip压缩
8
gzip
9

10
#自主ssl证书
11
tls /path/ssl/example.com.crt /path/ssl/example.com.key
12

13
#访问口令认证（用户emiria，密码abc123）
14
basicauth / emiria abc123
15

16
#跳转功能
17
redir http://example.com{url}
18

19
#自定义错误页面
20
errors {
21
    404 404.html
22
    500 /usr/local/caddy/www/500.html
23
}

例如，通过IP即80端口访问目录：

1
:80 {
2
     root /usr/local/caddy/www
3
     gzip
4
     browse
5
    }

也可以直接执行命令写入，以下是一个命令，直接复制粘贴即可。

1
echo ":80 {
2
 root /usr/local/caddy/www
3
 gzip
4
 browse
5
}" > /usr/local/caddy/Caddyfile

更多配置参考：https://caddyserver.com/tutorial/caddyfile 设置文档参考：https://caddyserver.com/docs

常见问题#

1、Caddy启动失败，打开ip访问地址显示的是 It works ! 一些系统会自带apache2，而apache2会占用80端口，导致Caddy无法绑定端口，所以只要关掉就好了。

1
netstat -lntp
2

3
# 我们可以通过这个命令查看是不是被其他软件占用了80端口。
4
不过apache2会默认开机自启动，如果不需要可以关闭自启动或者卸载apache2。
5

6
停止Apache2
7

8
# CentOS系统
9
/etc/init.d/httpd stop
10
# Debian/Ubuntu系统
11
/etc/init.d/apache2 stop
12

13
# 尝试使用上面代码关闭，如果没效果或者提示什么错误无法关闭，那就用下面这个强行关闭进程。
14
kill -9 $(ps -ef|grep "apache2"|grep -v "grep"|awk '{print $2}')
15
取消开机自启动
16

17
# CentOS 系统
18
chkconfig --del httpd
19
# Debian/Ubuntu 系统
20
update-rc.d -f apache2 remove
21
卸载Apache2
22

23
# CentOS 系统
24
yum remove httpd
25
# Debian/Ubuntu 系统
26
apt-get remove --purge apache2
27
关闭Apache2后，就可以尝试启动Caddy，并试试能不能打开网页。
28

29
/etc/init.d/caddy start

2、启动Caddy后，无法访问这个可能是防火墙的问题，开放防火墙端口即可。

1
iptables -I INPUT -m state --state NEW -m tcp -p tcp --dport 端口 -j ACCEPT
2
iptables -I INPUT -m state --state NEW -m udp -p udp --dport 端口 -j ACCEPT
3

4
# 删除防火墙规则，内容一样把 -I 换成 -D 就行了：
5
iptables -D INPUT -m state --state NEW -m tcp -p tcp --dport 端口 -j ACCEPT
6
iptables -D INPUT -m state --state NEW -m udp -p udp --dport 端口 -j ACCEPT

3、SSL证书签发失败比如报错acme: error: 400 :: urn:ietf:params:acme:error:connection :: Error getting validation data, url:，检查下防火墙端口，需要开启80和443端口，然后重启即可。

0x02 PHP#

安装#

1
sudo apt install -y php7.3 php7.3-fpm php7.3-cli

配置#

编辑www.conf文件

1
sudo nano /etc/php/7.3/fpm/pool.d/www.conf

取消下面的注释。

1
listen.owner = www-data
2
listen.group = www-data
3
listen.mode = 0660

保存并退出

将caddy添加至www-data组

1
usermod -a -G www-data caddy

开机启动

1
systemctl start php7.3-fpm
2
systemctl enable php7.3-fpm

配置Caddyfilephp

1
#添加语句
2
fastcgi / /run/php/php7.3-fpm.sock php {
3
    ext .php
4
    split .php
5
    index index.php
6
}

例如：

1
http://example.com {
2
     root /var/www/html
3
     log /var/log/caddy/hakase-labs.log
4
     errors /var/log/caddy/errors.log
5
     tls off
6
     gzip
7

8
     # PHP-FPM Configuration for Caddy
9
     fastcgi / /run/php/php7.0-fpm.sock php {
10
         ext .php
11
         split .php
12
         index index.php
13
     }
14
}

重启Caddy和php-fpm即可。

音乐

音乐