WNMP 一键包-nginx 开放目录UI增强-v1.36

mimiphp

「一键部署你的专属服务器」——WNMP 一键包，让 Web 环境搭建回归简单

#WNMP：

1、Windows11(WSL)+Nginx+Mariadb+PHP

2、(Linux)WebDav+Nginx+Mariadb+PHP

还在为 Nginx + PHP + 数据库 的复杂安装而头疼吗？
WNMP 一键包，让这一切变成——一行命令搞定。

安装命令查看官网，52.ht 无法发送代码

一分钟安装完整 Web 环境：

* Nginx 1.28.0（支持 HTTP/2、WebDAV、Stream）
* PHP 8.2–8.5
* MariaDB 10.6 / 10.11 / 11.8（内置 Mroonga 全文搜索引擎）
* 自动 SSL 证书（acme.sh）
* WebDAV 云盘支持（拒绝明文 FTP）

系统自动优化：

* 启用 BBR/FQ 网络加速
* 关闭 THP，优化内核参数
* 全面适配 Debian 12/13、Ubuntu 22–25、WSL2
* 自动生成安全配置，默认防止常见漏洞

安全为先 · 默认即最优：

* 内置 SSH 密钥登录
* PHP 默认关闭危险函数
* phpMyAdmin 启用 BasicAuth 双重防护
* SSL 证书全自动签发与续期

面向开发者与站长的真正“零阻力”方案：
无论你是独立开发者、云服务商、还是边缘节点运维者，WNMP 让服务器环境部署变得和安装浏览器一样简单。
轻量、稳定、可复制 —— 一次配置，永久受益。

是否支持一键生成SSH登录密钥？ 可以的。执行 wnmp sshkey

=====================================================================

⚠️ 强提醒：在你确认【已把私钥保存到你自己的电脑】之前

⚠️ 请不要断开当前 SSH 会话，否则你将无法再次登录服务器！

=====================================================================

保存私钥到本地电脑，可以使用SSH客户端载入密钥免密码登录
配置密钥登录后，服务器将禁止一切账号密码登录

官方网站：https://wnmp.org
社区支持：QQ 群 1075305476 ｜ Telegram @wnmps
Github：https://github.com/lowphpcom/wnmp
开源协议：GPLv3

WNMP 不仅仅是一个脚本，它是下一代 PHP 运行环境生态的起点 ——
基于 LOWPHP 的常驻内存架构，未来将带来原生级的高性能 PHP 体验。

Win系统如何安装使用WNMP？
https://www.wnmp.org/zh.html#howwin



v1.36 提供nginx 开放目录纯净下载站点UI支持，它不是额外程序，而是nginx autoindex 的UI 增强，只需要执行 `wnmp vhost` 是否公开目录选择[yes] 就可以体验。演示：https://bb.lowphp.com

v1.35 新增 block.conf 默认屏蔽僵尸网络扫描常见漏洞程序请求，让nginx日志更干净。加入NGINX全局变量，其他脚本程序可正常检查到NGINX环境！

v1.34 新增 `wnmp sslcheck`,`wnmp ssltest` 自定义的sslcheck cron任务替换acme.sh默认cron任务，为域名和IP短效证书启用智能证书续期功能。acme官方续签脚本无法识别IP证书6天有效期，并无法自动重启nginx，导致IP证书续签失败

v1.33 加入 wnmp devssl 自签证书，适合Win11-WSL子系统本地开发环境走HTTPS请求

v1.28 加入全局变量 wnmp 所有指令在任意目录可执行

v1.26 php开启fileinfo,soap,sodium内置组件支持

v1.21 优化中国大陆网络下载软件安装包网络不稳定掉线问题

v1.20 所有软件下载到/root/sourcewnmp目录，覆盖安装检测存在软件压缩包直接解压安装，不再重新下载

v1.16 PHP官方已停止维护pecl扩展安装器，改用pie扩展安装器安装C语言扩展。pie完整扩展列表：https://packagist.org/extensions

v1.15 取消default函数，已默认申请Let's Encrypt IP证书保护，并生成NGINX BASIC AUTH 加固保护；可直接https://[ip]/phpmyadmin 访问数据库

v1.13 进一步优化内核参数提高系统并发能力

v1.12 新增Mariadb 11.8.5 支持，优化my.cnf 更合理的默认配置

v1.10 修改sshkey代码逻辑，重复申请ssh密钥只允许最新公钥密钥对有效，旧公钥备份保存

v1.09 删除默认站点.pem文件，避免误会。默认站点正式申请证书后才会生成.pem证书文件

v1.05 覆盖安装或执行 wnmp remariadb 先全库备份在：/home/all_databases_backup_[time].sql.gz

v1.04 纯网盘站点屏蔽.php文件,防止被下载源代码

v1.03 优化Nginx参数以加速SSL证书验证

v1.02 加入--pcntl扩展，兼容workerman

v1.01 支持swoole最新版本 例如6.2.0-dev 安装部署在PHP8.5，官网和pecl还不支持部署在php8.5,但wnmp支持

单机或内网环境可以跳过证书申请吗？
可以的。脚本检测到内网环境会要求确认是否强制申请证书。选择[否]即可跳过证书申请，非常适合开发环境安装调试。选择[是]则可以类似PVE nat ipv4 虚拟局域网内部虚拟机安装，只要PVE母鸡转发80和443端口至当前内网kvm虚拟机，就可以正常申请证书。


为什么 WNMP 不提供面板？
因为最安全的服务器，是没有面板的那一台。

面板类软件（例如 BT 宝塔）以图形化方式管理服务器，虽然方便，但同时也带来了：

开放额外端口（如 8888），扩大攻击面；

保留 SSH 密码登录，增加暴力破解风险；

长期常驻的面板守护进程，可能被提权或注入；

自动更新与插件系统，降低可审计性。

而 WNMP 的设计理念完全不同：

默认启用 SSH 密钥登录（最安全的登录方式）；

不开放任何 Web 面板端口，部署完成后几乎零常驻进程

系统配置完全透明，可脚本化、可版本化、可审计；

追求宿主级性能与安全基线，而非图形界面的便利。

WNMP 的目标不是“替代宝塔”，而是提供一份面向工程师的纯净环境模板——命令行即控制面板，安全性与可控性永远优先。

面板适合入门者；WNMP 属于工程师。

下一版本支持一键异地备份

wnmp.org一键web环境安装包，已得到mroonga搜索引擎官方认可，已在官方页面得到友情链接。
https://mroonga.org/users/

mimiphp

v1.05覆盖安装或执行bash wnmp remariadb 先全库备份在：/home/all_databases_backup_[time].sql.gz

v1.04纯网盘站点屏蔽.php文件,防止被下载源代码

v1.03优化Nginx参数以加速SSL证书验证

v1.02加入--pcntl扩展，兼容workerman

NVMe

多謝大佬分享，已星。

swds

wnmp, 难道不是 windows nginx mysql php 吗？

繁星若尘

你这应该叫NMPW 或者叫LNMPW

繁星若尘

swds 发表于 2025-12-8 11:56
wnmp, 难道不是 windows nginx mysql php 吗？

win 推荐用WCMP
包含软件：
Caddy v2.10.2（使用 Go 1.25.0 编译） + PHP v8.3.28（包含 imagick v3.8.1 插件） + MariaDB v11.4.9

使用方法：
请将下载回来的 zip 文件解压至 D 盘根目录下，然后运行 D:\wcmp\Install.bat 脚本安装即可。

备注：
以上软件依赖于 Microsoft Visual C++ Runtime，推荐事先安装 VisualCppRedist_AIO 最新版。

mimiphp

同样支持windows安装，只是在wsl子系统下，先睡觉了，后面会提供教程

nic2013

1024  支持windows安装

===

mimiphp 发表于 2025-12-8 13:23
同样支持windows安装，只是在wsl子系统下，先睡觉了，后面会提供教程

14点睡觉，你是啥班？夜班吗，

NVMe

=== 发表于 2025-12-8 17:28
14点睡觉，你是啥班？夜班吗，

時區不同喔

williamc2

多謝大佬分享