WNMP 一键包-默认站点已支持IP证书-本地开发支持自签证书

mimiphp

「一键部署你的专属服务器」——WNMP 一键包，让 Web 环境搭建回归简单

#WNMP：

1、Windows11(WSL)+Nginx+Mariadb+PHP

2、(Linux)WebDav+Nginx+Mariadb+PHP

还在为 Nginx + PHP + 数据库 的复杂安装而头疼吗？
WNMP 一键包，让这一切变成——一行命令搞定。

安装命令查看官网，hostloc.com 无法发送代码

一分钟安装完整 Web 环境：

* Nginx 1.28.0（支持 HTTP/2、WebDAV、Stream）
* PHP 8.2–8.5
* MariaDB 10.6 / 10.11 / 11.8（内置 Mroonga 全文搜索引擎）
* 自动 SSL 证书（acme.sh）
* WebDAV 云盘支持（拒绝明文 FTP）

系统自动优化：

* 启用 BBR/FQ 网络加速
* 关闭 THP，优化内核参数
* 全面适配 Debian 12/13、Ubuntu 22–25、WSL2
* 自动生成安全配置，默认防止常见漏洞

安全为先 · 默认即最优：

* 内置 SSH 密钥登录
* PHP 默认关闭危险函数
* phpMyAdmin 启用 BasicAuth 双重防护
* SSL 证书全自动签发与续期

面向开发者与站长的真正“零阻力”方案：
无论你是独立开发者、云服务商、还是边缘节点运维者，WNMP 让服务器环境部署变得和安装浏览器一样简单。
轻量、稳定、可复制 —— 一次配置，永久受益。

是否支持一键生成SSH登录密钥？ 可以的。执行 wnmp sshkey

=====================================================================

⚠️ 强提醒：在你确认【已把私钥保存到你自己的电脑】之前

⚠️ 请不要断开当前 SSH 会话，否则你将无法再次登录服务器！

=====================================================================

保存私钥到本地电脑，可以使用SSH客户端载入密钥免密码登录
配置密钥登录后，服务器将禁止一切账号密码登录

官方网站：https://wnmp.org
社区支持：QQ 群 1075305476 ｜ Telegram @wnmps
Github：https://github.com/lowphpcom/wnmp
开源协议：GPLv3

WNMP 不仅仅是一个脚本，它是下一代 PHP 运行环境生态的起点 ——
基于 LOWPHP 的常驻内存架构，未来将带来原生级的高性能 PHP 体验。

Win系统如何安装使用WNMP？
https://www.wnmp.org/zh.html#howwin

v1.33 加入 wnmp devssl 自签证书，适合Win11-WSL子系统本地开发环境走HTTPS请求

v1.28 加入全局变量 wnmp 所有指令在任意目录可执行

v1.26 php开启fileinfo,soap,sodium内置组件支持

v1.21 优化中国大陆网络下载软件安装包网络不稳定掉线问题

v1.20 所有软件下载到/root/sourcewnmp目录，覆盖安装检测存在软件压缩包直接解压安装，不再重新下载

v1.16 PHP官方已停止维护pecl扩展安装器，改用pie扩展安装器安装C语言扩展。pie完整扩展列表：https://packagist.org/extensions

v1.15 取消default函数，已默认申请Let's Encrypt IP证书保护，并生成NGINX BASIC AUTH 加固保护；可直接https://[ip]/phpmyadmin 访问数据库

v1.13 进一步优化内核参数提高系统并发能力

v1.12 新增Mariadb 11.8.5 支持，优化my.cnf 更合理的默认配置

v1.10 修改sshkey代码逻辑，重复申请ssh密钥只允许最新公钥密钥对有效，旧公钥备份保存

v1.09 删除默认站点.pem文件，避免误会。默认站点正式申请证书后才会生成.pem证书文件

v1.05 覆盖安装或执行 wnmp remariadb 先全库备份在：/home/all_databases_backup_[time].sql.gz

v1.04 纯网盘站点屏蔽.php文件,防止被下载源代码

v1.03 优化Nginx参数以加速SSL证书验证

v1.02 加入--pcntl扩展，兼容workerman

v1.01 支持swoole最新版本 例如6.2.0-dev 安装部署在PHP8.5，官网和pecl还不支持部署在php8.5,但wnmp支持

单机或内网环境可以跳过证书申请吗？
可以的。脚本检测到内网环境会要求确认是否强制申请证书。选择[否]即可跳过证书申请，非常适合开发环境安装调试。选择[是]则可以类似PVE nat ipv4 虚拟局域网内部虚拟机安装，只要PVE母鸡转发80和443端口至当前内网kvm虚拟机，就可以正常申请证书。


为什么 WNMP 不提供面板？
因为最安全的服务器，是没有面板的那一台。

面板类软件（例如 BT 宝塔）以图形化方式管理服务器，虽然方便，但同时也带来了：

开放额外端口（如 8888），扩大攻击面；

保留 SSH 密码登录，增加暴力破解风险；

长期常驻的面板守护进程，可能被提权或注入；

自动更新与插件系统，降低可审计性。

而 WNMP 的设计理念完全不同：

默认启用 SSH 密钥登录（最安全的登录方式）；

不开放任何 Web 面板端口，部署完成后几乎零常驻进程

系统配置完全透明，可脚本化、可版本化、可审计；

追求宿主级性能与安全基线，而非图形界面的便利。

WNMP 的目标不是“替代宝塔”，而是提供一份面向工程师的纯净环境模板——命令行即控制面板，安全性与可控性永远优先。

面板适合入门者；WNMP 属于工程师。

下一版本支持一键异地备份

wnmp.org一键web环境安装包，已得到mroonga搜索引擎官方认可，已在官方页面得到友情链接。
https://mroonga.org/users/

mimiphp

v1.05覆盖安装或执行bash wnmp remariadb 先全库备份在：/home/all_databases_backup_[time].sql.gz

v1.04纯网盘站点屏蔽.php文件,防止被下载源代码

v1.03优化Nginx参数以加速SSL证书验证

v1.02加入--pcntl扩展，兼容workerman

NVMe

多謝大佬分享，已星。

mimiphp

v1.33 加入 wnmp devssl 自签证书，适合Win11-WSL子系统本地开发环境走HTTPS请求

zhongziso

感谢分享

chxin

刚自己写程序配了一天的配置，用的Openresty+mysql8.0+php

mimiphp

v1.28 加入全局变量 wnmp 所有指令在任意目录可执行

v1.26 php开启fileinfo,soap,sodium内置组件支持

v1.21 优化中国大陆网络下载软件安装包网络不稳定掉线问题

v1.20 所有软件下载到/root/sourcewnmp目录，覆盖安装检测存在软件压缩包直接解压安装，不再重新下载

v1.16 PHP官方已停止维护pecl扩展安装器，改用pie扩展安装器安装C语言扩展。pie完整扩展列表：https://packagist.org/extensions

v1.15 取消default函数，已默认申请Let's Encrypt IP证书保护，并生成NGINX BASIC AUTH 加固保护；可直接https://[ip]/phpmyadmin 访问数据库

v1.13 进一步优化内核参数提高系统并发能力

v1.12 新增Mariadb 11.8.5 支持，优化my.cnf 更合理的默认配置

v1.10 修改sshkey代码逻辑，重复申请ssh密钥只允许最新公钥密钥对有效，旧公钥备份保存

v1.09 删除默认站点.pem文件，避免误会。默认站点正式申请证书后才会生成.pem证书文件

v1.05 覆盖安装或执行 wnmp remariadb 先全库备份在：/home/all_databases_backup_[time].sql.gz

v1.04 纯网盘站点屏蔽.php文件,防止被下载源代码

v1.03 优化Nginx参数以加速SSL证书验证

v1.02 加入--pcntl扩展，兼容workerman

v1.01 支持swoole最新版本 例如6.2.0-dev 安装部署在PHP8.5，官网和pecl还不支持部署在php8.5,但wnmp支持

mimiphp

是否支持离线部署安装？
v1.20 所有软件下载到/root/wnmp目录，覆盖安装检测存在软件压缩包直接解压安装，不再重新下载

但不能完全离线安装，由于acme,mariadb,pie,pecl等软件必须联网才能部署，因此 v1.20 解决的是网络缓慢时可自行下载nginx,php,mariadb安装包到本地/root/wnmp目录的问题

以下为软件官方下载地址，如你的网络过于缓慢，可自行下载存入/root/wnmp目录

https://nginx.org/download/nginx-1.28.0.tar.gz

https://www.php.net/distributions/php-8.5.0.tar.gz

https://www.php.net/distributions/php-8.4.16.tar.gz

https://www.php.net/distributions/php-8.3.29.tar.gz

https://www.php.net/distributions/php-8.2.30.tar.gz

https://github.com/php/pie/releases/latest/download/pie.phar

https://github.com/swoole/swoole-src/archive/master.tar.gz (php8.5对应的swoole 6.2-dev)

https://github.com/swoole/swoole-src/archive/refs/tags/v6.1.4.tar.gz (php8.2-8.4对应的swoole 6.1.4)

https://archive.mariadb.org/mariadb-11.8.5/source/mariadb-11.8.5.tar.gz

https://archive.mariadb.org/mariadb-10.11.15/source/mariadb-10.11.15.tar.gz

https://archive.mariadb.org/mariadb-10.6.24/source/mariadb-10.6.24.tar.gz

https://packages.groonga.org/source/groonga/groonga-latest.tar.gz(保存为:groonga.tar.gz)

https://packages.groonga.org/source/mroonga/mroonga-latest.tar.gz(保存为:mroonga.tar.gz)

https://files.phpmyadmin.net/phpMyAdmin/5.2.3/phpMyAdmin-5.2.3-all-languages.zip(保存为:phpmyadmin.zip)

圆滚滚

收藏马克，谢谢大佬

mimiphp

v1.15 取消default函数，已默认申请Let's Encrypt IP证书保护，并生成NGINX BASIC AUTH 加固保护；可直接https://[ip]/phpmyadmin 访问数据库

glib

技术贴，可以来签名站发一波

mimiphp

wnmp.org一键web环境安装包，已得到mroonga搜索引擎官方认可，已在官方页面得到友情链接。
https://mroonga.org/users/