Currently viewing the category:
"Services"
FTP (File transfer Portocol) 是非常常見與實用的網路服務協定，透過 Client 軟體，你可以很方便的傳輸你的檔案到所屬的伺服器當中。而在 CentOS 中，內建的 vsftp 軟體能提供很不錯的安全性，但在功能上，就不如 proftpd 的全面性，因此，我們這次來試試 proftpd 這套軟體吧。
在前篇 CentOS 中使用 Nginx 來架設 Web 伺服器 文中，我們透過安裝與部署 Nginx 來提供 Web 的服務，接下來我們將要開始讓 Nginx 支援 PHP 運行的環境。對於 Nginx 而言，它並不懂什麼叫作 PHP，這對於它不過就是一個檔案，如果當有連線請求，他會直接將檔案的內容整個輸出。
實際上，我們可以透過 Nginx 提供 FastCGI，將檔案類型為 PHP 的請求轉給不同的服務來處理。因此，在這裡我們將安裝 PHP-FPM (FastCGI Process Manager) 服務，負責接收由 Nginx 轉送的請求，運行 PHP 程式之後，再透過 Nginx 回傳結果。
PHP-FPM – A simple and robust FastCGI Process Manager for [...]
在過去，我們會習慣使用 Apache 來架設 Linux 平台下的 Web Server，主要因為牌子老、資源多、模組多、相容性、跨平台，至今，Apache 仍在市場中佔有極大席次的使用率。LAMP(Linux + Apache + MySQL + PHP) 一詞幾乎變成大眾入門的首選。
Lighttpd 的出現，開始不少人討論輕量型的伺服器需求，主因在於發現 Apache 為了多方功能的完整，載入過多的模組功能，對於一般小型的網站程式需求(或是靜態請求)而言，大部份的模組都是毫無幫助，相對的耗費太多的硬體資源。
直到最近，LNMP(Linux + Nginx + MySQL + PHP) 似乎是更多人的選擇，因為 Nginx 對於請求的吞吐能力，內存消耗，反向代理等等特性，都比 Apache 還來的合適，尤其是作為外部 Web 代理請求的 Server，因此 Nginx 在服務提供上，就有明確的定位，甚至也不少人認為 LNAMP (Linux + Nginx + Apache + MySQL + PHP) 的作法，將會是最完善的組合。
我並不建議就這三者誰好誰壞多加評論，其實是毫無意義的，在不同的設計需求、硬體環境條件，自然就應當會有最適的解決方案。因此，了解三者的特性與差異性，在既有的環境中做出適當的配置，遠比一切都來的重要。不多說，就直接安裝 Nginx 來體驗看看吧。
在完成 最小安裝 與 網路設定 之後，此時你的 CentOS 已經處於 On Live 狀態，在預設的安裝中，CentOS 會內建並啟動 SSH 遠端連線的服務，且啟動防火牆，只允許 ICMP 與 SSH 連線，這表示你已經可以透過網路連線，而不再需要直接操作實體主機。
但，這樣就夠安全了嗎？其實 SSH 一點都不安全，當你的主機開啟此類服務時，表示任何人都可能透過網路的方式來嘗試連線到你的主機，透過 Port 掃瞄、字典檔或暴力破解，無論如何，root 密碼最終還是會被破解，而你的主機就淪為駭客的溫床。
因此，本文將引導大家透過設定 SSH ，降低被攻擊的可能，在配合防火牆的配置，只允許許可的網段連線，讓駭客無從而入。最後再針對環境配置，讓系統運作更加乾淨利落。
