Uusin Stable — v1.6.30

Download Fluxheim

Pre-built Linux binaries for x86_64 and ARM64, plus macOS developer builds. Julkaistu 23. kesäkuuta 2026.

Täysi build Suositeltu

Täysi tuotantobuild

Kaikki vakaat tuotantomoduulit: proxy, web, cache, pakkaus, kuormantasaus, raaka TCP stream -proxy, TLS (rustls), PHP-FPM, ACME-asiakas, GeoIP/Geo-Context, tietoturvakovennus, metriikat ja OpenTelemetry.

Staattinen palvelu + reverse proxy + PHP-FPM
Cache-backendit (muisti, levy, tiered)
gzip-, zstd- ja Brotli-pakkaus
TLS + hallittu ACME-uusinta
Paikallinen GeoIP maa-/ASN-konteksti
Kovennettu TCP stream -proxy
Prometheus ja OpenTelemetry
~10.3 MB binary
Load Balancer Uusi

Kuormantasaus-edge

Kohdennettu HTTP/TCP-kuormantasausbuild ilman cachea, staattista webiä, PHP:tä, GeoIP:tä, stream-proxyä tai liikenteen peilausta.

Advanced pool selection
Drain, poista käytöstä, force-down
Kovennettu LB-ydin
TLS + hallittu ACME-uusinta
PHP Hallittu PHP-FPM

PHP-sovellusbuild

Staattinen web + reverse proxy + PHP-FPM FastCGI -silta. Sopii WordPressille ja PHP front controller -sovelluksille. Cache-moduulia ei käännetä mukaan.

PHP-FPM FastCGI -silta
Staattisten assettien palvelu samasta rootista
TLS + hallittu ACME-uusinta
~8.9 MB binary
Cache-kerros

Cache-edge-build

Kohdennettu cache edge ilman paikallista staattista web-palvelua. Sisältää proxyn, cachen, pakkauksen, TLS:n ja ACME:n. Sopii CDN-tyylisiin käyttöönottoihin.

Reverse proxy ja cache
Cache-turvalliset pakkauskontrollit
TLS + hallittu ACME-uusinta
Staattista web-moduulia ei käännetä mukaan
~6.8 MB binary
Proxy-kerros

Proxy-edge-build

Kohdennettu reverse proxy ilman cachea, staattista webiä tai erillistä kuormantasausmoduulia. Tarkoitettu puhtaisiin reverse proxy -käyttöönottoihin, joissa on TLS, ACME, pakkaus ja upstream-resilienssi.

Vain reverse proxy
ACL:t, rate limitit, retryt, health checkit
TLS + hallittu ACME-uusinta
Cache- tai web-moduulia ei käännetä mukaan
~5.8 MB binary

Platform Downloads

Production Linux builds plus Level 1 macOS developer tarballs.

macOS on vain kehittäjätestaukseen
Build-tyyppi Linux x86_64 Linux ARM64 macOS dev
Täysi build x86_64-linux aarch64-linux Apple Silicon
PHP x86_64-linux aarch64-linux -
Load Balancer x86_64-linux aarch64-linux -
Cache-kerros x86_64-linux aarch64-linux -
Proxy-kerros x86_64-linux aarch64-linux -
Config-tester x86_64-linux aarch64-linux -

Asennus

bash - tarball-asennus
# 1. Lataa täyden Linux-buildin tarball
# Käytä aarch64-linuxia x86_64-linuxin sijaan ARM64-palvelimilla.
curl -L https://github.com/valkyoth/fluxheim/releases/download/v1.6.30/fluxheim-1.6.30-full-x86_64-linux.tar.gz \
  -o fluxheim-1.6.30.tar.gz

# 2. Varmista ja pura
tar xzf fluxheim-1.6.30.tar.gz

# 3. Siirrä binääri ja apuvälineet system pathiin
sudo mv fluxheim /usr/local/bin/
sudo mv fluxheim-acme /usr/local/bin/            # ACME-apuohjelma
sudo mv fluxheim-config-tester /usr/local/bin/   # Config-validator

# 4. Luo config-directory ja lisää config
sudo mkdir -p /etc/fluxheim /srv/fluxheim
sudo cp packaging/default/fluxheim.toml /etc/fluxheim/fluxheim.toml

# 5. Validoi config
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml

# 6. Aja suoraan (tai katso palveluasetus Systemd-välilehdeltä)
sudo fluxheim --config /etc/fluxheim/fluxheim.toml
bash - rootless Podman
# Pullaa GHCR-imaget (full, load-balancer, cache, proxy ja PHP-variantit)
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30         # full-variantti-variantti
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30-load-balancer # load-balancer-variantti
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30-cache   # cache-edge
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30-proxy   # proxy-edge
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30-php     # hallittu PHP-FPM

# Sama build-setti on saatavilla Quayssa
podman pull quay.io/valkyoth/fluxheim:v1.6.30
podman pull quay.io/valkyoth/fluxheim:v1.6.30-load-balancer
podman pull quay.io/valkyoth/fluxheim:v1.6.30-cache
podman pull quay.io/valkyoth/fluxheim:v1.6.30-proxy
podman pull quay.io/valkyoth/fluxheim:v1.6.30-php

# Aja rootless-tilassa - sisäiset portit 8080 ja 8443
podman run -d \
  --name fluxheim \
  --restart unless-stopped \
  -p 8080:8080 \
  -p 8443:8443 \
  -v /srv/sites:/srv/sites:ro \
  -v /srv/fluxheim/certs:/etc/fluxheim/certs:rw \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  ghcr.io/valkyoth/fluxheim:v1.6.30

# Tarkista lokit
podman logs -f fluxheim
bash - systemd-palvelu
# Tar-arkisto sisältää kovennetun systemd-unitin
sudo cp packaging/systemd/fluxheim.service /etc/systemd/system/

# Luo fluxheim-järjestelmäkäyttäjä
sudo useradd -r -s /sbin/nologin -d /var/lib/fluxheim fluxheim

# Aseta directoryt
sudo mkdir -p /etc/fluxheim /srv/fluxheim /var/log/fluxheim
sudo chown fluxheim:fluxheim /srv/fluxheim /var/log/fluxheim

# Lataa systemd uudelleen ja ota palvelu käyttöön
sudo systemctl daemon-reload
sudo systemctl enable --now fluxheim

# Tarkista tila
sudo systemctl status fluxheim
sudo journalctl -u fluxheim -f

Huom: Paketoitu systemd-yksikkö käyttää CAP_NET_BIND_SERVICE jotta Fluxheim voi sitoutua portteihin 80 ja 443 ilman root-käyttöä. Unit-tiedosto sisältää tietoturvakovennusasetuksia.

bash - hallittu ACME-varmenteen myöntö
# Fluxheim sisältää acme-initin ohjattuun sertifikaattiasetukseen
# Let's Encrypt -varmenne (HTTP-01)
sudo fluxheim acme-init letsencrypt

# Actalis (ilmainen EAB-capable issuer)
sudo fluxheim acme-init actalis

# Companion-työkalu fluxheim-acme käsittelee uusinnan
# kontti- ja ulkoisille service-manager-käyttöönottoille
fluxheim-acme status
fluxheim-acme renew
fluxheim-acme reload
fluxheim.toml - ACME-konfiguraatio
[[vhosts]]
name = "site"
hosts = ["example.com", "www.example.com"]

[vhosts.tls]
enabled = true

[vhosts.tls.acme]
enabled = true
# issuer-valinta: issuer = "letsencrypt"
Koko TLS- ja ACME-dokumentaatio →

Järjestelmävaatimukset

Tuetut alustat

  • Linux x86_64 (kernel 4.14+)
  • Linux ARM64 / aarch64
  • Vain macOS-kehittäjäbinäärit

Container-imaget

Kaikki release image -buildit julkaistaan GHCR:ssä ja Quay.

  • Wolfi (minimaalinen, kovennettu)
  • Täysi build-, load-balancer-, cache-, proxy- ja PHP-imageprofiilit
  • Alpine Linux
  • SUSE Micro
  • Debian
  • Julkaistu GHCR:ssä ja Quayssä
Versio Päiväys Kohokohdat Lataukset
v1.6.0 – v1.6.30 Uusin sarja
Kesäkuu 2026 Native-runtime cutover -linja: Pingora-exit-perustat, Fluxheimin omistamat HTTP/1- ja HTTP/2-polut, native TLS/listener-previewt, route proxy/static-web-pariteetti, pakkaus ja virhesivut, forwarded-header policy, auth-request, liikenteen peilaus, rate limitit, gRPC-validointi, pooled upstream HTTP/2 ja kovennettu runtime-näyttö. Kaikki GitHubissa
v1.5.0 - v1.5.23 Kesäkuu 2026 Enterprise load-balancer ja runtime-ownership -linja: kohdennetut load-balancer-binaarit/imaget, runtime member- ja weight-kontrollit, hallitut affinity cookiet, stream- ja HTTP-boundary-työ, aktiiviset ja protocol-aware health checkit, service discovery, background task ownership, cache crate boundaryt, UDP beta -suojakaiteet, origin-protection budgetit, ARM/macOS-assetit ja laaja security hardening. Kaikki GitHubissa
v1.4.0 – v1.4.7 Toukokuu 2026 Proxy operations -linja tuotantoproxypariteetilla, rikkaammalla route policylla, traffic mirroringilla, dynaamisella upstream discoverylla, modulaarisella runtime/config-splitillä, Apple Silicon- ja Linux ARM64 -releaseasseteilla, GeoIP/Geo-Contextilla, config-tester-arkistoilla ja kovennetulla TCP stream proxyingilla Kaikki GitHubissa
v1.3.0 – v1.3.7 Toukokuu 2026 PHP-FPM-tuotantolinja, hallittu php-fpm-supervisio, config tester ja ACME companion -binäärit, FIPS/ISO-validointipolut, kohdennetut cache/proxy-profiilit ja security hardening Kaikki GitHubissa
v1.2.0 – v1.2.6 Toukokuu 2026 Cache- ja observability-baseline route-scoped cache policylla, memory/disk/tiered backendeillä, salatulla disk cachella, peer fillillä, range cachingilla, Prometheuksella ja OpenTelemetry-exportilla Kaikki GitHubissa
v1.1.x 2026 Sertifikaattioperations-linja TLS policy -profiileilla, multi-certificate rustls SNI:llä, hallitulla ACME-julkaisulla ja -uusinnalla, EAB-capable issuereilla, file-backed TLS secreteillä ja renewal uniteilla Kaikki GitHubissa
v1.0.0 2026 Gateway-perusta vhost-reitityksellä, route-level static/proxy/redirect actioneilla, staattisella tiedostotarjoilulla, reverse proxyingilla, rustls TLS:llä, admin control-planella, secure headereilla, systemd-pakkauksella ja rootless-konteilla GitHub
v0.5.0 Prerelease Ensimmäinen julkinen prerelease-virstanpylväs ennen vakaata 1.x gateway -linjaa GitHub

Katso Muutosloki yksityiskohtaiset julkaisutiedot.

Suomi