安装 Ubuntu 26.04 LTS， Webmin， Nginx， MariaDB， PHP8.5-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS上。

之前介绍了如何在 DigitalOcean 创建新 VPS。并且完成基本的 Ubuntu 26.04. LTS的系统。然后介绍了如何安装 Webmin 主机控制面板，时区设置和 SSH 的安全设置。再之后说明一下如何用之前的新添加的用户来安装 Nginx Web 服务器和 MairaDB 数据库服务器。以及安装完 php 语言和 SSL 证书的申请。

现在要来介绍一下如何配置 nginx 上的加密站点了。

第五部分

修改 Nginx 配置文件，以满足证书的使用之前，先执行一个命令，来生成一个4096位的 dhparam 文件。

cd ~/ssl
openssl dhparam -out dhparam.pem 4096

需要等待一段时间，这个命令会执行比较长时间。

配置 https 主机

先来确认各个部分的版本信息，下面要用到。

davidyin@walnut:~/ssl$ nginx -v
nginx version: nginx/1.28.3 (Ubuntu)
davidyin@walnut:~/ssl$ openssl version
OpenSSL 3.0.13 30 Jan 2024 (Library: OpenSSL 3.0.13 30 Jan 2024)

配置参数的来源根据 https://configurator.tlsref.org/这个生成器来产生。

我会建议采取 Modern 方式的配置。

主机配置文件做相应的修改， http 网站重定向到 https。 采用 http2，还有就是 HSTS 与载入配置，最后完整的 u26.webexample.win 的配置文件，可以到 gist 查看，仅供参考。

到 SSL Labs 检测 SSL的配置，评分得到 A。

当然也可以到 SSLShopper 去做一下检测，看看证书是否都正确。

安装 Perl-Fastcgi

下面是对我而言很重要的语言支持，因为我有用 MovableType 系统，SEO网站优化 就是用它搭建的。而它是由 perl 语言支持的。

libfcgi-perl 可能已经有了，但下面还是再执行一遍安装，以防缺失。

sudo apt install fcgiwrap spawn-fcgi libfcgi-perl

然后来配置 fcgiwrap 多 worker。

sudo tee /etc/systemd/system/fcgiwrap-multi.service << 'EOF'
[Unit]
Description=FastCGI wrapper (multi-worker)
After=network.target

[Service]
Type=simple
ExecStart=/usr/bin/spawn-fcgi -F 4 -s /var/run/fcgiwrap.socket -u www-data -g www-data -- /usr/sbin/fcgiwrap
ExecStopPost=/bin/rm -f /var/run/fcgiwrap.socket
Restart=always

[Install]
WantedBy=multi-user.target
EOF

sudo systemctl disable fcgiwrap
sudo systemctl disable fcgiwrap.socket


sudo systemctl daemon-reload
sudo systemctl enable fcgiwrap-multi
sudo systemctl start fcgiwrap-multi



davidyin@pecan:~$ ps aux | grep fcgiwrap
www-data   11402  0.0  0.2   5116  2808 ?        Ss   00:02   0:00 /usr/sbin/fcgiwrap -f
www-data   11454  0.0  0.2   5116  2416 ?        Ss   00:02   0:00 /usr/sbin/fcgiwrap
www-data   11455  0.0  0.2   5116  2348 ?        Ss   00:02   0:00 /usr/sbin/fcgiwrap
www-data   11456  0.0  0.2   5116  2352 ?        Ss   00:02   0:00 /usr/sbin/fcgiwrap
www-data   11457  0.0  0.2   5116  2420 ?        Ss   00:02   0:00 /usr/sbin/fcgiwrap
davidyin   11838  0.0  0.2   7256  2400 pts/0    S+   00:03   0:00 grep --color=auto fcgiwrap

现在就有 4 个 worker 可以为它工作了。

最后在 Nginx 的配置文件中添加下面这块。

location ~ \.pl|cgi$ {
   fastcgi_pass  unix:/var/run/fcgiwrap.socket;
   fastcgi_index index.pl;
   fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
   include fastcgi_params;
   }

保存配置文件并重启 Nginx 服务。 接下来要测试，是否可以让 perl 文件运行。 新添加一个文件到 /home/davidyin/u26.webexample.win/index.pl 内容如下：

index_pl.txt

在服务器上的文件后缀名必须是 pl，然后给与可执行权限。

chmod 755 index.pl

在浏览器中输入 https://u26.webexample.win/index.pl

如果看到下面的输出内容，那就对了。

看到上面的信息，就可以证明 Perl 可以正常地在网站执行。

到目前为止，已经配置好一个 DigitalOcean 的 VPS，安装好了 Ubuntu 26.04 Lts，Webmin 管理控制面板，以及 Nginx web 服务器，MariaDB 数据库服务器，php8.5-fpm 服务，Perl-Fastcgi 服务，免费的 SSL 证书。配置好了一个测试网站。 之后，需要安装那些由 php 编写的网站程序， Perl 编写的网站程序，都可以安装了。