单机部署LNMP适用于单台服务器

54次阅读

共计 8553 个字符,预计需要花费 22 分钟才能阅读完成。

环境:centos7

IP:10.0.0.7

通过部署 lnmp 架构更好的了解每个服务之间的配置。

编译安装 nginx 服务

下载 nginx 相关依赖包

[09:03:47 root@a7 ~]#yum install -y gcc gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel systemd-devel net-tools iotop bc zip unzip zlib-devel bash-completion nfs-utils automake libxml2 libxml2-devel libxslt libxslt-devel perl perl-ExtUtils-Embed

创建系统用户 nginx

[10:02:42 root@a7 ~]#useradd -s /sbin/nologin nginx -u 2000

进入 /usr/local/src/ 目录等会好存放 nginx 的安装包

[09:10:45 root@a7 ~]#cd /usr/local/src/
[09:10:56 root@a7 src]#

进入 nginx 官网下载 nginx-1.18.0 安装包

[09:10:56 root@a7 src]#wget http://nginx.org/download/ngi…

解压到当前目录

[09:13:18 root@a7 src]#tar xf nginx-1.18.0.tar.gz

进入 nginx 解压好之后的目录,并生成编译环境。

[09:14:04 root@a7 src]#cd nginx-1.18.0/
[09:15:03 root@a7 nginx-1.18.0]#./configure –prefix=/apps/nginx –user=nginx –group=nginx –with-http_ssl_module –with-http_v2_module –with-http_realip_module –with-http_stub_status_module –with-http_gzip_static_module –with-pcre –with-stream –with-stream_ssl_module –with-stream_realip_module

编译 & 安装

[09:16:21 root@a7 nginx-1.18.0]#make -j 6 && make install

修改 nginx 配置文件使其支持 php-fpm 服务。

[09:19:06 root@a7 nginx-1.18.0]#vim /apps/nginx/conf/nginx.conf

user nginx;
worker_processes  1;

events {
worker_connections  1024;
}

http {
include       mime.types;
default_type application/octet-stream;

sendfile       on;

keepalive_timeout  65 65;
server_tokens off;

server {
listen       80;
server_name  10.0.0.7;
charset utf-8;

location / {
error_page   500 502 503 504 404 /50x.html;
root /apps/nginx/html/;
index index.php index.html index.htm;
}

location = /50x.html {
root   html;
}

location ~ \.php$ {
root         /apps/nginx/html/;
fastcgi_pass   127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME  $document\_root$fastcgi_script_name;
include       fastcgi_params;
}
}
}

查看 nginx 版本号

[09:55:02 root@a7 nginx-1.18.0]#/apps/nginx/sbin/nginx -V
nginx version: nginx/1.18.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: –prefix=/apps/nginx –user=nginx –group=nginx –with-http_ssl_module –with-http_v2_module –with-http_realip_module –with-http_stub_status_module –with-http_gzip_static_module –with-pcre –with-stream –with-stream_ssl_module –with-stream_realip_module

启动 nginx,并且查看端口 80 是否开启

[10:03:20 root@a7 nginx-1.18.0]#/apps/nginx/sbin/nginx
[10:03:23 root@a7 nginx-1.18.0]#ss -ntl
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN      0      128         *:111                     *:*
LISTEN      0      128         *:80                       *:*

nignx 配置文件解析

因为我们在生成编译环境的时候 –prefix=/apps/nginx 参数制定了 nginx 的安装目录,所以我们在编辑 nginx 的配置文件就直接到 /apps/nginx 目录下。

nginx 配置文件详解:


user nginx; #全局配置端,对全局生效,主要设置 nginx 的启动用户 / 组,启动的工作进程数量,工作模式,Nginx 的 PID 路径,日志路径等。

worker_processes  1; #启动工作进程数数量,这个值默认是 1(正常情况下是我们


events {#events 设置块,主要影响 nginx 服务器与用户的网络连接,比如是否允许同时接受多个网络连接,使用哪种事件驱动模型处理请求,每个工作进程可以同时支持的最大连接数,是否开启对多工作进程下的网络连接进行序列化等。

worker_connections  1024; #设置单个 nginx 工作进程可以接受的最大并发,作为 web 服务器的时 候最大并发数为 worker_connections * worker_processes,作为反向代理的时候为 要除以 2(worker_connections * worker_processes)/2 因为作为反向代理的时候是自身来处理,所以本身扛得住。
}


http {#http 块是 Nginx 服务器配置中的重要部分,缓存、代理和日志格式定义等绝大多数功能和第三方模块都可以在这设置,http 块可以包含多个 server 块,而一个 server 块中又可以包含多个 location 块,server 块可以配置文件引入、MIME-Type 定义、日志自定义、是否启用 sendfile、连接超时时间和单个链接的请求上限等。

include       mime.types; #支持的 mime 类型,MIME(Multipurpose Internet Mail Extensions) 多用途互联网邮件扩展类型,MIME 消息能包含文本、图像、音频、视频以及其他应用程序专用的数据,是设定某种扩展名的文件用一种应用程序来打开的方式类型,当该扩展名文件被访问的时候,浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名,以及一些媒体文件打开方式。

default_type application/octet-stream; #默认类型应用程序 / 八进制

sendfile       on; #作为 web 服务器的时候打开 sendfile 加快静态文件传输,指定是否使用 sendfile 系统调用来传输文件,sendfile 系统调用在两个文件描述符之间直接传递数据 (完全在内核中操作),从 而避免了数据在内核缓冲区和用户缓冲区之间的拷贝,操作效率很高,被称之为零拷贝,硬盘 >> kernel buffer (快速拷贝到 kernelsocket buffer) >> 协议栈。

keepalive_timeout  65 65; #长连接超时时间,单位是秒 通常加两个,让客户端和服务器的持续链接时间相同

server_tokens off; #安全优化 - 隐藏版本号

server {#设置一个虚拟机主机,可以包含自己的全局块,同时也可以包含多个 location 模块。比如本虚拟机监听的端口、本虚拟机的名称和 IP 配置,多个 server 可以使用一个端口,比如都使用 80 端口提供 web 服务、本身可以多次监听同一个端口

listen       80; #配置 server 监听的端口默认监听所有 80

server_name  10.0.0.7; #本 server 的名称,当访问此名称的时候 nginx 会调用当前 serevr 内部的配置进程匹配 nginx 可以有多个虚拟主机,只要使用域名区分即可。

charset utf-8; #设置编码格式,默认是俄语格式,可以改为 utf-8 让他支持全球标准语法

location / {#location 其实是 server 的一个指令,为 nginx 服务器提供比较多而且灵活的指令,都是在 location 中提现的,主要是基于 nginx 接受到的请求字符串,对用户请求的 UIL 进行匹配,并对特定的指令进行处理,包括地址重定向、数据缓存和应答控制等功能都是在这部分实现,另外很多第三方模块的配置也是在 location 模块中配置。

error_page   500 502 503 504 404 /50x.html; #出现这几个状态即可跳转到 50x.html 文件

root /apps/nginx/html/; #定义错误页面的时候做的处理,这个 50x.html 其实是一个文件。

index index.php index.html index.htm; #nginx 配置默认首页
}

location = /50x.html {
root   html;
}

location ~ \.php$ {#以 http 的方式转发 php 请求到指定 web 服务器

root         /apps/nginx/html/; #php 文件存放路径

fastcgi_pass   127.0.0.1:9000; #指明后端 php-fpm 服务器主机及端口

fastcgi_index index.php; #默认使用的 php 文件

fastcgi_param SCRIPT_FILENAME  $document\_root$fastcgi_script_name; ## 默认脚本路径

include       fastcgi_params; #这里面写的是一堆变量

浏览器访问 10.0.0.7

nginx 就编译安装完成

编译安装 php-fpm

编译好了 nginx 之后我们开始解决 nginx 的 php 问题。

进入 /usr/locak/src 目录

[10:15:26 root@a7 ~]#cd /usr/local/src/
[10:15:31 root@a7 src]#

解决 php-fpm 的依赖问题。

[10:15:31 root@a7 src]#yum install libxml2-devel bzip2-devel libmcrypt-devel sqlite-devel -y

php-fpm 官方下载安装包

[10:16:38 root@a7 src]#wget https://www.php.net/distribut…

解压 php 安装包

[10:20:09 root@a7 src]#tar xf php-7.4.6.tar.gz

进入 php 目录

[10:20:17 root@a7 src]#cd php-7.4.6/
[10:20:53 root@a7 php-7.4.6]#

生成编译环境

[10:22:38 root@a7 php-7.4.6]#./configure –prefix=/app/php –enable-mysqlnd –with-mysqli=mysqlnd –with-pdo-mysql=mysqlnd –with-openssl –with-freetype-dir –with-jpeg-dir –with-png-dir –with-zlib –with-libxml-dir=/usr –with-config-file-path=/etc –with-config-file-scan-dir=/etc/php.d –enable-mbstring –enable-xml –enable-sockets –enable-fpm –enable-maintainer-zts –disable-fileinfo –disable-mbregex

编译安装

[11:01:58 root@a7 php-7.4.6]#make -j 6 && make install

系统使用 php.ini 中的设置并且在 /etc/ 目录下

[11:03:34 root@a7 php-7.4.6]#cp -f php.ini-production /etc/php.ini

拷贝 systemd 到系统服务启动文件

[11:03:45 root@a7 php-7.4.6]#cp -f sapi/fpm/php-fpm.service /usr/lib/systemd/system/

拷贝 www.conf.default 文件为 www.conf

进入到 /app/php/etc/php-fpm.d 下

[11:07:25 root@a7 php-fpm.d]#cd /app/php/etc/php-fpm.d
[11:09:59 root@a7 php-fpm.d]#cp www.conf.default www.conf

修改 www.conf 配置文件内容、主要修改 user、group、listen 这三项

[11:15:31 root@a7 etc]#vim /app/php/etc/php-fpm.d/www.conf

22 ;       will be used.
23 user = nginx
24 group = nginx
25
26 ; The address on which to accept FastCGI requests.
27 ; Valid syntaxes are:
28 ;   ‘ip.add.re.ss:port’    – to listen on a TCP socket to a specific I   Pv4 address on
29 ;                           a specific port;
30 ;   ‘[ip:6:addr:ess]:port’ – to listen on a TCP socket to a specific I   Pv6 address on
31 ;                           a specific port;
32 ;   ‘port’                 – to listen on a TCP socket to all addresse   s
33 ;                           (IPv6 and IPv4-mapped) on a specific port   ;
34 ;   ‘/path/to/unix/socket’ – to listen on a unix socket.
35 ; Note: This value is mandatory.
36 listen = 0.0.0.0:9000

然后在回到 php 的配置文件目录下拷贝为 php-fpm.conf

[11:10:04 root@a7 php-fpm.d]#cd /app/php/etc/
[11:10:42 root@a7 etc]#cp php-fpm.conf.default php-fpm.conf

重新加载系统服务,并启动 php-fpm、和查看 9000 端口

[11:10:57 root@a7 etc]#systemctl daemon-reload
[11:11:37 root@a7 etc]#systemctl start php-fpm.service
[11:16:44 root@a7 etc]#ss -ntl
State     Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN     0      128       *:9000

在 nginx 的 html 目录下编一个 php 测试页面

编辑 php 服务访问页面

[11:26:57 root@a7 etc]#vim /apps/nginx/html/test.php

<?php
phpinfo();
?>

打开浏览器 http://10.0.0.7/test.php 已经支持 php 7.4.6

安装数据库

这里我通过 yum 安装一个数据库

[11:36:31 root@a7 etc]#yum install mariadb-server -y

启动 mysql 数据库服务

[11:37:44 root@a7 etc]#systemctl start mariadb

创建一个为 wordpress 网页提供服务的 ZZZ 数据库

[11:37:52 root@a7 etc]#mysql
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 7
Server version: 10.5.3-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

MariaDB [(none)]> create database ZGY;
Query OK, 1 row affected (0.001 sec)

MariaDB [(none)]> grant all on ZGY.* to zgy@’127.0.0.1′ identified by “12345”;
Query OK, 0 rows affected (0.001 sec)

MariaDB [(none)]>

安装 wordpress 服务

进入到 /usr/local/src

[11:46:40 root@a7 ~]#cd /usr/local/src/
[11:46:47 root@a7 src]#

通过官方下载 wordpress 服务

Download

下载好之后再将 wordpress 上传到我们的 centos7 服务器中

由于是 zip 格式的压缩包,所以通过 unzip 解压

[11:47:13 root@a7 src]#unzip wordpress-5.4.1-zh_CN.zip

进入 wordpress 文件,然后拷贝 php 文件, 并移动到 nginx 的 html 文件下

[11:47:55 root@a7 src]#cd wordpress/
[11:47:55 root@a7 wordpress]#cp wp-config-sample.php wp-config.php
[11:48:05 root@a7 wordpress]#cd ..
[11:53:02 root@a7 src]#mv wordpress/ /apps/nginx/html/

编辑 wordpress 调用数据配置文件

[11:57:24 root@a7 src]#vim /apps/nginx/html/wordpress/wp-config.php

* 您可以不使用网站,您需要手动复制这个文件,
* 并重命名为“wp-config.php”,然后填入相关信息。
*
* 本文件包含以下配置选项:
*
* * MySQL 设置
* * 密钥
* * 数据库表名前缀
* * ABSPATH
*
* @link https://codex.wordpress.org/z…:%E7%BC%96%E8%BE%91_wp-config.php
*
* @package WordPress
*/

// ** MySQL 设置 – 具体信息来自您正在使用的主机 ** //
/** WordPress 数据库的名称 */
define(‘DB_NAME’, ‘ZGY’);

/** MySQL 数据库用户名 */
define(‘DB_USER’, ‘zgy’);

/** MySQL 数据库密码 */
define(‘DB_PASSWORD’, ‘12345’);

/** MySQL 主机 */
define(‘DB_HOST’, ‘127.0.0.1’);

/** 创建数据表时默认的文字编码 */
define(‘DB_CHARSET’, ‘utf8’);

浏览器访问测试 wordpress 已经搭好

登录 wordpress

输入账户密码

登录成功

本作品采用 [知识共享署名 - 相同方式共享 4.0 国际许可协议]

更多文章详见:http://www.magedu.com/xwzx/li…

正文完
 0