逍遥的BLOG

一、安装CentOS的相关组件的命令如下：
要不会遇到装了一半之后跳出来这样一个提示：
cd /usr/local/directadmin/custombuild
./build all d

yum update -y
yum install gcc-c++ gcc automake make flex quota perl -y

PS:有的系统会少很多组件，特别是VPS，所在安装时遇到上面提到的错误，一般都会有错误提示，按提示安装相应的组件就成了。

二、CentOS是附带了httpd的unix版本，但是因为directadmin的安装需要干净的系统，所以在装之前要反安装httpd,php,mysql这些web组件

yum remove httpd* php* mysql* -y

三、正式进入安装：

运行下面的命令：

wget http://directadmin.com/setup.sh

获取安装文件：

chmod +x setup.sh

更改文件权限+x是一种方式，也可以用控制面板里面用的比较多的755（chmod 755 setup.sh）

./setup.sh

运行之后要你输入相关的授权信息等，如：
Please enter your Client ID :
Please enter your License ID :
Please enter your hostname \(server.domain.com\)
以及授权的ip地址等！
运行到：Enter your choice (1 or 2):的时候我选2
独立服务器到这里就可以结束了，安装成功的话，会有以下提示：

Admin username:
Admin password:
Admin email:
http://ip:2222

不过要记得重启服务器哦(VPS)。
OpenVZ的vps到这里是打不开的，还需要一个步骤：
配置网络设备：
执行ifconfig命令查看VPS的IP地址，这个IP地址所绑定的设备就是我们需要记录下来的，例如venet0:0(OpenVZ的VPS要这样改，XEN不需要)
我安装时查到的ip设备值也是venet0:0
看来大多数的vps都是这个吧！
用vi打开DirectAdmin的配置文件/usr/local/directadmin/conf/directadmin.conf

vi /usr/local/directadmin/conf/directadmin.conf

找到”ethernet_dev=***“这样的字符，然后把等号后面的字符改为刚才我们查看到的venet0:0，然后保存退出vi

然后重启Linux使我们的更改生效，重启之后在浏览器里面输入http://ip:2222，如果你看到一个登陆框，那就说明DirectAdmin安装成功了。

另外说一下：
如果忘了DirectAdmin的密码用
locate mysql.ini
来定位并翻看这个文件里面存在着DirectAdmin的密码，据说另外一种方式也可以，不过我试了没有成功了，还是照单列出来了，有兴趣的童鞋自己去试
cd /usr/local/directadmin
./directadmin i
./directadmin p

service httpd restart

如果是你用的Lighttpd就重启Lighttpd：

service lighttpd restart

1、Nginx 配置 ssl 模块

默认 Nginx 是没有 ssl 模块的，而我的 VPS 默认装的是 Nginx 0.7.63 ，顺带把 Nginx 升级到 0.7.64 并且 配置 ssl 模块方法如下：

下载 Nginx 0.7.64 版本，解压 进入解压目录：

如果要更改header信息的话，

上面的版本号和nginx自己修改

编译

make

切记不要 make install

（来源：http://www.hostloc.com/thread-4871-1-1.html）

因为是小网站，用不着平滑升级，直接 killall -HUP nginx 重启 nginx 即可。

OK，升级并且安装好 ssl 模块完毕，这里我把 Nginx 修改成了 zoulu，于是乎：

怎么样，很有个性吧！

2、使用 OpenSSL 生成证书

①、生成RSA密钥的方法

有的证书要 1024 的，所以得：

②、生成一个证书请求

会提示输入省份、城市、域名信息等，重要的是，email 一定要是你的域名后缀的，比如 webmaster@zou.lu 并且能接受邮件！

这样就有一个 csr 文件了，提交给 ssl 提供商的时候就是这个 csr 文件

（来源：http://www.lsproc.com/blog/nginx_ssl_config/）

直接 cat cert.csr

得到一大串字符，比如这样：

提交给你的 ssl 提供商即可，一般半个钟头到一天时间就会发给你证书，如图：

把所有文件全部上传到一个特定的目录，比如我是上传到 /root/zoulu/

这里，zoulukey.pem 和 zoulucert.csr 是自己在 VPS 生成的，剩下的都是证书签发机构颁发的。

一般情况下，直接用证书签发机构颁发的 crt 文件即可，比如 zou_lu.crt ，但是有很多证书签发机构默认在 Firefox 中文版下是不会信任的，经过仔细研究，终于发现，原来得把证书签发机构办法给你的 crt 文件也放入才行。

方法如下：

合并 PositiveSSLCA.crt （证书签发机构的 crt） 和 zou_lu.crt (自己域名的 crt)

cat  zou_lu.crt >> PositiveSSLCA.crt

mv PositiveSSLCA.crt  zou_lu.crt

或者直接用记事本打开，然后复制 PositiveSSLCA.crt 里面所有的内容到 zou_lu.crt 最下方即可。

（来源：http://www.lsproc.com/blog/nginx_ssl_config/）

③、修改 Nginx 配置

其他的配置信息和一般站点的一样，不再重复。

四、访问测试结果

在 Firefox 英文版 / Chrome / Opera / Safari / IE 6、7、8 下均没问题， https://zou.lu/ 在 Firefox 3.5.7 中文版下没问题，遇到问题的童鞋，检查你的系统时间，要是还不信任，那我也不是很清楚了，抱歉能力有限。

五、如何获得免费的证书

https://zou.lu/ 的证书是 PositiveSSL 签发的，这是一家 Comodo 的 Reseller ，目前可以通过如下途径获得：

去 NameCheap.com 注册、转移一个域名或者购买一款空间就能获得，而且是免费一年的哦！

需要注意的是，NameCheap 注册后颁发的证书没有证书签发机构的 PositiveSSLCA.crt ，这里我就放一个，为了大家安装方便：

你也可以试试 Startssl 的证书，缺点是在旧电脑，没有更新的情况下，IE 6是绝对不信任他的，详见：http://blog.s135.com/startssl/

最后声明一点，受信任的 ssl 证书必须有独立IP，或者说，一个IP只能对应一个域名的证书，爱玩的朋友可以弄一个玩玩。