Debian9 下源码安装 LNMP
一、前言
之前，我的开发环境是 Windows-10+PHP-7.1+Nginx-1.10+MariaDB-10.1。
后面开发需要使用到 memcached,redis 等 nosql 比较多，而在 Windows 下定制难度，很多 PHP 拓展并没有.dll 文件，且 PHP 拓展在 Windows 下 compile 难度还是比较大的。
所以促使我转向 Linux 下开发。
首先，我 search 了一下，主要是 Red Hat 与 Debian。
基于 Red Hat：商业版，Centos，Fedora 基于 Debian: Debian,Ubuntu
我选择了 Debian 9,PHP-7.2,MariaDB-10.2,Nginx-1.13
二、Requirements
一般安装顺序，mariadb > nginx > php，以下的涉及的软件，库名均是基于 Debian(Ubuntu)。
2.1 PHP 的需要的额外库：
## 源码需要的词法分析器
apt install bison
## 源码都是 c 程序，需要 c 编译器，注意编译器版本
apt install gcc-6
## C++ 编译器
apt install g++
## xml 解析库
apt install libxml2 libxml2-dev
## make cmake m4 autoconf
apt install make cmake m4 autoconf
## webp 格式，能够带来更小体积的图片
apt install libwebp6 libwebp-dev
## jpeg 格式支持
apt install libjpeg-dev
## png 格式支持
apt install libpng-dev
## 免费开源字体引擎
apt install libfreetype6 libfreetype6-dev
## ssl 加密库支持（源码安装 openssl，可以选择使用 Debian 包来安装 openssl）
apt install openssl
## ssh2 库（源码安装）
apt install libssh2-1-dev
## mhash 库
apt install libmhash2
## zlib 压缩库 (源码安装)
apt install zlib1g zlib1g-dev
## pcre 正则表达式库 (源码安装)
apt install libpcre3-dev libpcre3
## gzip
apt install gzip
## bz2
apt install libbz2-1.0 libbz2-dev
## soduim php7.2 新特性 现代加密标准
apt install libsodium-dev
## argon2 php7.2 新特性 新的加密函数，由 PHC(Password Hashing Competition) 发布
apt install argon2 libargon2-0 libargon2-0-dev
2.2 Nginx 需要的额外库
主要是三个，openssl,zlib,pcre, 可以通过 Debian 本身的库安装，也可以选择源码安装。我选择后者，所以，
并不会与上面的冲突，后面会涉及到原因。
2.3 MariaDB 需要的额外库
## bison 词法分析器
apt install bison
## libncurses 一个可用于编写独立终端基于文本的的程序库
apt install libncurses5 libncurses5-dev
## libevent-dev 一个事件库
apt install libevent-dev
## openssl 一个加密库
apt install openssl
三、安装过程
按照 MariaDB > Nginx > PHP 的顺序安装，安装前请再次检查上述所需的额外库都已安装。
3.1 对应的系统用户创建
为什么要创建用户？答：因为安装完成后，我们只需要这些程序只用于系统服务就好（daemon 或者其他自己运行的进程 )，并不需要使用一个具体用户身份去操作他。即创建系统账户，以及系统用户组。
groupadd -r mysql
useradd -r -g mysql -s /bin/false -M mysql
mkdir /usr/local/data/mysql
chown -R mysql:mysql /usr/local/data/mysql
note 参数含义
通过 man groupadd 或者 man useradd 可以调出具体的手册
-r 创建系统用户或者用户组
-g 指定用户所属用户组
-s 指定用户登录 shell 名字，sh,bash, 因为是系统用户，并不需要，设置 /bin/false 或者 /usr/sbin/nologin
-M 不创建用户主目录
同样，分别创建 nginx,php-fpm
groupadd -r php-fpm
useradd -r -g php-fpm -s /bin/false -M php-fpm
groupadd -r nginx
useradd -r -g nginx -s /bin/false -M nginx
3.2 MariaDB
MariaDB 安装可能略显麻烦，并不是常见的 make 方式，而是 cmake 方式。
获取 mariadb-10.2 源码
wget http://mirror.jaleco.com/mariadb//mariadb-10.2.12/source/mariadb-10.2.12.tar.gz
tar -zxvf mariadb-10.2.12.tar.gz
mkdir build-mariadb
cd build-mariadb
cmake ../ -DCMAKE_INSTALL_PREFIX=/opt/soft/mariadb-10.3.4 \
-DMYSQL_DATADIR=/var/data/mysql \
-DSYSCONFDIR=/etc \
-DWITHOUT_TOKUDB=1 \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STPRAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DWIYH_READLINE=1 \
-DWIYH_SSL=system \
-DVITH_ZLIB=system \
-DWITH_LOBWRAP=0 \
-DMYSQL_UNIX_ADDR=/tmp/mysql.sock \
-DDEFAULT_CHARSET=utf8 \
-DDEFAULT_COLLATION=utf8_general_ci \
-DBUILD_LIBPROTOBUF_FROM_SOURCES=ON
make && make install
如果失败 使用 rm -rf CMakeCache.txt
3.2.1 配置 MariaDB
vim /etc/profile.d/mariadb.sh
addexport PATH=$PATH:/opt/soft/mariadb-10.2/bin
source /etc/profile.d/mariadb.sh
cd /opt/soft/mariadb-10.2
scripts/mysql_install_db –user=mysql –datadir=/usr/local/data/mysql
成功输出信息：
Installing MariaDB/MySQL system tables in ‘/data/mysql’ …
OK
To start mysqld at boot time you have to copy
support-files/mysql.server to the right place for your system
PLEASE REMEMBER TO SET A PASSWORD FOR THE MariaDB root USER !
To do so, start the server, then issue the following commands:
‘./bin/mysqladmin’ -u root password ‘new-password’
‘./bin/mysqladmin’ -u root -h localhost.localdomain password ‘new-password’
Alternatively you can run:
‘./bin/mysql_secure_installation’
which will also give you the option of removing the test
databases and anonymous user created by default. This is
strongly recommended for production servers.
See the MariaDB Knowledgebase at http://mariadb.com/kb or the
MySQL manual for more instructions.
You can start the MariaDB daemon with:
cd ‘.’ ; ./bin/mysqld_safe –datadir=’/data/maria’
You can test the MariaDB daemon with mysql-test-run.pl
cd ‘./mysql-test’ ; perl mysql-test-run.pl
Please report any problems at http://mariadb.org/jira
The latest information about MariaDB is available at http://mariadb.org/.
You can find additional information about the MySQL part at:
http://dev.mysql.com
Consider joining MariaDB’s strong and vibrant community:
https://mariadb.org/get-involved/
复制
cd /opt/soft/mariadb-10.2
cp support-files/my-large.cnf /etc/my.cnf
或者
cp support-files/my-large.cnf /etc/mysql/my.cnf
创建系统启动脚本 (使用 systemd)
cd /etc/systemd/system
vim mysqld.service
[Unit]
Description=MariaDB Server
After=network.target
[Service]
ExecStart=/opt/soft/mariadb-10.2/bin/mysqld –defaults-file=/etc/mysql/my.cnf –datadir=/usr/local/data/mysql –socket=/tmp/mysql.sock
User=mysql
Group=mysql
WorkingDirectory=/opt/soft/mariadb-10.2
[Install]
WantedBy=multi-user.target
systemctl daemon-reload
systemctl restart mysqld.service
systemctl status mysqld.servie
如果没有启动, 请使用 journalctl -xn 或者 journalctl -xl 来查看错误信息
如果想开机启动，请使用 systemctl enable mysqld.service
安全设置
$:mysql_secure_installation
Enter current password for root (enter for none): 输入当前 root 密码 (没有输入)
Set root password? [Y/n] 设置 root 密码?(是 / 否)
New password: 输入新 root 密码
Re-enter new password: 确认输入 root 密码
Password updated successfully! 密码更新成功
By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them. This is intended only for testing, and to make the installation
go a bit smoother. You should remove them before moving into a
production environment.
默认情况下,MariaDB 安装有一个匿名用户,
允许任何人登录 MariaDB 而他们无需创建用户帐户。
这个目的是只用于测试, 安装去更平缓一些。
你应该进入前删除它们生产环境。
Remove anonymous users? [Y/n] 删除匿名用户?(是 / 否)
Normally, root should only be allowed to connect from ‘localhost’. This
ensures that someone cannot guess at the root password from the network.
通常情况下，root 只应允许从 localhost 连接。
这确保其他用户无法从网络猜测 root 密码。
Disallow root login remotely? [Y/n] 不允许 root 登录远程?(是 / 否)
By default, MariaDB comes with a database named ‘test’ that anyone can
access. This is also intended only for testing, and should be removed
before moving into a production environment.
默认情况下，MariaDB 提供了一个名为“测试”的数据库，任何人都可以访问。
这也只用于测试，在进入生产环境之前应该被删除。
Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.
重新加载权限表将确保所有到目前为止所做的更改将立即生效。
Reload privilege tables now? [Y/n] 现在重新加载权限表 (是 / 否)
All done! If you’ve completed all of the above steps, your MariaDB
installation should now be secure.
全部完成! 如果你已经完成了以上步骤,MariaDB 安装现在应该安全。
Thanks for using MariaDB!
至此，mariaddb 已经安装完成，可以使用 ps -aux | grep mysql 查看服务
现在测试一下，mysql -u root -p 或者 mysql -h localhost -P 5001 -u shanechiu -p
3.3 PHP 安装
PHP 安装比较简单，主要是选择你要安装的拓展或者需要开启的功能
可以使用./configure –help 来浏览源码安装提供的安装选项
有些属于 PHP 内置的功能，你只需要 enable 或者 disable，比如 php-fpm，是需要启用的。
有些拓展是可以动态加载的，称之为 shared extension, 但是官方也说了，并不是所有的拓展都是能够 shared.
获取源码：wget http://am1.php.net/distributions/php-7.2.1.tar.bz2 解压：
tar -xvf php-7.2.1.tar.bz2
cd php-7.2.1
./configure –prefix=/opt/soft/php7.2 \
–with-config-file-path=/opt/soft/php7.2/etc \
–with-mysql-sock=/tmp/mysql.sock \
–with-openssl \
–with-mhash \
–with-mysqli=shared,mysqlnd \
–with-pdo-mysql=shared,mysqlnd \
–with-pdo-pgsql=/opt/soft/pgsql \
–with-gd \
–with-iconv \
–with-zlib \
–enable-exif \
–enable-intl \
–enable-calendar \
–enable-zip \
–enable-inline-optimization \
–disable-debug \
–disable-rpath \
–enable-shared \
–enable-xml \
–enable-bcmath \
–enable-shmop \
–enable-mbregex \
–enable-mbstring \
–enable-ftp \
–enable-sysvmsg \
–enable-sysvsem \
–enable-sysvshm \
–enable-pcntl \
–enable-sockets \
–enable-ipv6 \
–with-bz2 \
–with-xmlrpc \
–enable-soap \
–without-pear \
–with-gettext \
–enable-session \
–with-curl=/opt/soft/curl7.57–enable-debug \
–with-jpeg-dir \
–with-png-dir \
–with-freetype-dir \
–enable-opcache \
–enable-fpm \
–with-fpm-user=nginx \
–with-fpm-group=nginx \
–with-sodium \
–with-libxml-dir \
–with-password-argon2 \
–without-gdbm \
–with-pcre-regex \
–with-pcre-jit \
–enable-fast-install \
–enable-fileinfo
配置进入源码文件，cp php.ini.development /opt/soft/php-7.2/php.ini 修改以下部分
extension_dir=/opt/soft/php-7.2/lib/php/extensions/no-debug-non-zts-20170718/
extension=mysqli
time_zone=PRC
同时要添加 php-fpm 配置文件，安装目录下 etc/ 下 cp php-fpm.conf.default php-fpm.conf 和 cp php.conf.d/www.conf.default php.conf.d/www.conf
PHP-FPM 启动脚本 (systemd)PHP 非常人性化，在源码目录下 /sapi/fpm 下可以找到 php-fpm.service 文件，复制到 /etc/systemd/system/php-fpm.service 中 systemdctl start php-fpm.servicesystemdctl status php-fpm.service 如果发生错误，使用 journalctl -xn 查看具体错误信息开机启动，sytemctl enable php-fpm.service
3.4 Nginx 源码安装
Nginx 的编译安装难易程度应该是 LNMP 环境中最简单的
首先需要三个源码包，一个 zlib(压缩库)，一个 pcre(正则表达式库)，一个 openssl(加密库，如果要使用 HTTPS，这个库是必须的)，
当然你如果是通过 debian 本身的包管理器安装的，这个可以省略，但是一定要安装两个，一个是软件本身，同时还要安装开发库，像这种，apt -y install openssl opensll-dev。
命令：
–configure –prefix=/opt/soft/nginx \
–user=nginx \
–group=nginx \
–with-http_ssl_module \ # 这个默认是不开启的，如需使用 TLS，请带上这一项编译。
–with-pcre=../pcre-8.41 \
–with-zlib=../zlib-1.2.11 \
–with-openssl=../openssl-1.1.0g
然后，make 和 make install
注意，如果是使用二进制包安装了 zlib,pcre,openssl, 及相应的开发库，不需要指定路径。
配置：编写 nginx 守护进程文件, 还是利用 systemd 工具 vim /etc/sytemd/system/nginx.service
[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=/opt/soft/nginx/logs/nginx.pid
ExecStartPre=/opt/soft/nginx/sbin/nginx -t
ExecStart=/opt/soft/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
这个可以在 nginx 官网找到，可以按照自己需求修改。注意路径修改成自己的安装路径。
systemctl start nginx.service 启动 Nginxsystemctl enable nginx.service 开机启动
记得，如果中途修改了 service 文件，一定要先运行 systemctl daemon-reload 重新加载守护进程文件。然后运行 systemctl start nginx.service 重启服务。
四、APPEND
后续会添加一键安装脚本。
五、参考资料
systemd 入门教程
CentOS7.3 编译安装 MariaDB10.2.6
CentOS7.3 编译安装 php7.1
GNU bison
GD-support configure PHP
Argon2
The Sodium crypto library (libsodium)”)
get the mariadb code,buildit,test it
Generic Build Instructions
Installing System Tables (mysql_install_db)”)
“Compiling MariaDB From Source”
ncurses
CMake
php-manul
PHP7.2 NEW FEATURE
Building nginx from Sources