lnmp实例

建立nginx服务器，要求：
1)通过8080端口提供服务；
2)提供两个基于名称的虚拟主机(都通过8080端口提供服务)：
(a)www1.magedu.com:8080，页面文件目录为/www/html/www1；错误日志为/var/log/nginx/www1.err，访问日志为/var/log/nginx/www1.access；为此虚拟主机提供php+mysql的服务，要求：
 (1)通过在原有主页中添加phpinfo()测试页表明启用php成功；
 (2)mysql服务器使用跟第6题中的同一个mysql，而php则需要编译安装最新版本；
 (3)通过http://www1.magedu.com:8080/wp提供wordpress博客系统

(b)www2.magedu.com:8080，页面文件目录为/www/html/www2；错误日志为/var/log/nginx/www2.err，访问日志为/var/log/nginx/www2.access；为此虚拟机建立访问控制，要求：
为此虚拟主机提供基本认证功能，并为其提供两个虚拟用户webuser1和webuser2，密码均为redhat，要求允许此两用户在提供密码的情况下访问此站点；
3)www2主机仅允许172.16.0.0/16网络中的主机访问；
4)为nginx提供sysv服务控制脚本；
5)本机的8080端口仅允许已经建立的连接请求出站，仅允许新请求和已建立连接的请求入站

编译安装nginx：
首先下载nginx-1.0.13到本地，而后执行如下命令进行编译安装过程：
在编译过程之前首先建立用户及用户组：
# groupadd -r nginx
# useradd -r -g nginx -s /bin/false -M nginx
# tar xf nginx-1.0.13.tar.gz
# cd nginx-1.0.13
# ./configure \
  --prefix=/usr \                               #指定其安装路径
  --sbin-path=/usr/sbin/nginx \                   #指定其脚本路径
  --conf-path=/etc/nginx/nginx.conf \              #指定其配置文件路径
  --error-log-path=/var/log/nginx/error.log \          #错误日志存放路径
  --http-log-path=/var/log/nginx/access.log \            #访问日志的路径
  --pid-path=/var/run/nginx/nginx.pid  \                #进程的pid文件
  --lock-path=/var/lock/nginx.lock \                    #锁文件所在位置
  --user=nginx \                                  #进程运行用户
  --group=nginx \                                #进程运行组
  --with-http_ssl_module \                          #支持ssl模块（https加密）
  --with-http_flv_module \                          #支持流媒体模块
  --with-http_stub_status_module \                    #支持输出数据信息
  --with-http_gzip_static_module \                     #可使用静态gzip压缩
  --http-client-body-temp-path=/var/tmp/nginx/client/ \     #请求内容的暂时存放位置
  --http-proxy-temp-path=/var/tmp/nginx/proxy/ \          #代理服务器的暂时存放位置
  --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \           #fastcgi的存放位置
  --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \           #uwsgi的存放位置
  --http-scgi-temp-path=/var/tmp/nginx/scgi \              #简单cgi的存放位置
  --with-pcre                                         #支持pcre
make & make install
 
/usr/sbin/nginx启动nginx
 
1、 提供SysV服务脚本/etc/rc.d/init.d/nginx此处脚本内容编辑如下：
vim /etc/rc.d/init.d/nginx
#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig:   - 85 15
# description:  Nginx is an HTTP(S) server, HTTP(S) reverse \
#               proxy and IMAP/POP3 proxy server
# processname: nginx
# config:      /etc/nginx/nginx.conf
# config:      /etc/sysconfig/nginx
# pidfile:     /var/run/nginx.pid
 
# Source function library.
. /etc/rc.d/init.d/functions
 
# Source networking configuration.
. /etc/sysconfig/network
 
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
 
nginx="/usr/sbin/nginx"
prog=$(basename $nginx)
 
NGINX_CONF_FILE="/etc/nginx/nginx.conf"
 
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
 
lockfile=/var/lock/subsys/nginx
 
make_dirs() {
   # make required directories
   user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`
   options=`$nginx -V 2>&1 | grep 'configure arguments:'`
   for opt in $options; do
       if [ `echo $opt | grep '.*-temp-path'` ]; then
           value=`echo $opt | cut -d "=" -f 2`
           if [ ! -d "$value" ]; then
               # echo "creating" $value
               mkdir -p $value && chown -R $user $value
           fi
       fi
   done
}
 
start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    make_dirs
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
}
 
stop() {
    echo -n $"Stopping $prog: "
    killproc $prog -QUIT
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
}
 
restart() {
    configtest || return $?
    stop
    sleep 1
    start
}
 
reload() {
    configtest || return $?
    echo -n $"Reloading $prog: "
    killproc $nginx -HUP
    RETVAL=$?
    echo
}
 
force_reload() {
    restart
}
 
configtest() {
  $nginx -t -c $NGINX_CONF_FILE
}
 
rh_status() {
    status $prog
}
 
rh_status_q() {
    rh_status >/dev/null 2>&1
}
 
case "$1" in
    start)
        rh_status_q && exit 0
        $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest)
        $1
        ;;
    reload)
        rh_status_q || exit 7
        $1
        ;;
    force-reload)
        force_reload
        ;;
    status)
        rh_status
        ;;
    condrestart|try-restart)
        rh_status_q || exit 0
            ;;
    *)
        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
        exit 2
esac
 
chmod +x /etc/rc.d/init.d/nginx增加配置文件的执行权限
 
加入服务列表：
chckconfig –add nginx 吧nginx
chkconfig nginx on 设置开机自动启动
netstat –tnlp查看nginx是否已经启动
 
至此nginx源码编译完成
vim /etc/nginx/nginx.conf
 server {
        listen       8080;
        server_name  www1.magedu.com;
        access_log   /var/log/nginx/www1.magedu.com_error_log;
        error_log /var/log/nginx/www1.magedu.com_access_log; 
 
        location / {
            root   /www/html/www1;
            index  index.html index.htm;
        }
 
  server {
          listen      8080;
          server_name  www2.magedu.com;
          access_log /var/log/nginx/www2.access ;
          error_log /var/log/nginx/www2.err;
          location / {
          root /www/html/www2;
          index index.html index.htm;
          allow 172.16.0.0/16;
     deny all;
 
       }
    }
iptables -A INPUT -p tcp --dport 8080 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 8080 -m state --state ESTABLISHED -j ACCEPT

安装mysql-5.5.19
1、准备数据存放的文件系统
 
新建一个逻辑卷，并将其挂载至特定目录即可，过程:
fdisk /dev/sda 建一个分区，大概2G 即可，类型要是8e的。如 /dev/sda5
     # pvcreate /dev/sda5先创建物理卷
     # vgcreate myvg /dev/sda5再创建物理卷组
     # lvcreate -L 1G -n lv1 /dev/myvg   创建逻辑卷并指定大小为1G，名字为lv1
     # mke2fs -j /dev/myvg/lv1格式化
其逻辑卷的挂载目录为/mydata，则# mkdir /mydata
                                       # mount /dev/myvg/lv1 /mydata 如果想开机自启动，则可在/etc/fstab内添加内容。
而后需要创建/mydata/data目录做为mysql数据的存放目录。
    # mkdir /mydata/data
 
 
这里假设其逻辑卷的挂载目录为/mydata，而后需要创建/mydata/data目录做为mysql数据的存放目录。
 
2、新建用户以安全方式运行进程：
 
# groupadd -r mysql
# useradd -g mysql -r -s /sbin/nologin -M -d /mydata/data mysql
# chown -R mysql:mysql /mydata/data
 
3、安装并初始化mysql-5.5.19
 
首先下载平台对应的mysql版本至本地，这里是32位平台，因此，选择的为mysql-5.5.19-linux2.6-i686.tar.gz，
 
# tar xf mysql-5.5.19-linux2.6-i686.tar.gz -C /usr/local
# cd /usr/local/
# ln -sv mysql-5.5.19-linux2.6-i686  mysql
# cd mysql
 
# chown -R mysql:mysql  .
# ./scripts/mysql_install_db --user=mysql --datadir=/mydata/data
# chown -R root  .
 
4、为mysql提供主配置文件：
 
# cd /usr/local/mysql
# cp support-files/my-large.cnf  /etc/my.cnf
vim /etc/my.cnf
修改此文件中thread_concurrency的值为你的CPU个数乘以2，比如这里使用如下行：
thread_concurrency = 2
 
另外还需要添加如下行指定mysql数据文件的存放位置：
datadir = /mydata/data
 
5、为mysql提供sysv服务脚本：
 
# cd /usr/local/mysql
# cp support-files/mysql.server  /etc/rc.d/init.d/mysqld
并查看是否有执行权限，若无 则加上执行权限
service mysqld start
 
添加至服务列表：
# chkconfig --add mysqld
# chkconfig mysqld on
 
而后就可以启动服务测试使用了（service mysql start）。
 
为了使用mysql的安装符合系统使用规范，并将其开发组件导出给系统使用，这里还需要进行如下步骤：
6、输出mysql的man手册至man命令的查找路径：
 
编辑/etc/man.config，添加如下行即可：
MANPATH  /usr/local/mysql/man
 
7、输出mysql的头文件至系统头文件路径/usr/include：
这可以通过简单的创建链接实现：
# ln -sv /usr/local/mysql/include  /usr/include/mysql
 
8、输出mysql的库文件给系统库查找路径：
 
# echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf
 
而后让系统重新载入系统库：
# ldconfig
若无mysql库文件则：
vim /etc/ld.so.conf.d/mysql.conf
添加/usr/local/mysql/bin
则再次重新载入系统库即可
 
9、修改PATH环境变量，让系统可以直接使用mysql的相关命令。
步骤如下
Vim /etc/profile
增加：PATH=$PATP:/usr/local/mysql/bin
至此mysql源码编译安装完成
mysql
>use mysql
> update user set password=password('123456') where user='root' and host='127.0.0.1';

编译安装php-5.3.10

# tar xf php-5.3.10.tar.bz2
# cd php-5.3.10
#  ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-openssl --enable-fpm --enable-sockets --enable-sysvshm  --with-mysqli=/usr/local/mysql/bin/mysql_config --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib-dir --with-libxml-dir=/usr --enable-xml  --with-mhash --with-mcrypt  --with-config-file-path=/etc/php --with-config-file-scan-dir=/etc/php --with-bz2 --with-curl

# make
# make test
# make intall

为php提供配置文件：
# cp php.ini-production /etc/php/php.ini

为php-fpm提供Sysv init脚本，并将其添加至服务列表：
# cp sapi/fpm/init.d.php-fpm  /etc/rc.d/init.d/php-fpm
# chkconfig --add php-fpm
# chkconfig php-fpm on

为php-fpm提供配置文件：
# cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf

编辑php-fpm的配置文件：
# vim /usr/local/php/etc/php-fpm.conf
配置pm.的相关选项为你所需要的值，并启用pid文件（如下最后一行）：
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 2
pm.max_spare_servers = 8
pid = /var/run/php-fpm.pid

接下来就可以启动php-fpm了：
# service php-fpm start

使用如下命令来验正（如果此命令输出有中几个php-fpm进程就说明启动成功了）：
# ps aux | grep php-fpm

四、整合nginx和php5

1、编辑/etc/nginx/nginx.conf，启用如下选项：
location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:8080;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
            include        fastcgi_params;
        }

2、编辑/etc/nginx/fastcgi_params，将其内容更改为如下内容：
fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
fastcgi_param  SERVER_SOFTWARE    nginx;
fastcgi_param  QUERY_STRING       $query_string;
fastcgi_param  REQUEST_METHOD     $request_method;
fastcgi_param  CONTENT_TYPE       $content_type;
fastcgi_param  CONTENT_LENGTH     $content_length;
fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param  REQUEST_URI        $request_uri;
fastcgi_param  DOCUMENT_URI       $document_uri;
fastcgi_param  DOCUMENT_ROOT      $document_root;
fastcgi_param  SERVER_PROTOCOL    $server_protocol;
fastcgi_param  REMOTE_ADDR        $remote_addr;
fastcgi_param  REMOTE_PORT        $remote_port;
fastcgi_param  SERVER_ADDR        $server_addr;
fastcgi_param  SERVER_PORT        $server_port;
fastcgi_param  SERVER_NAME        $server_name;

并在所支持的主页面格式中添加php格式的主页，类似如下：
location / {
            root   html;
            index  index.php index.html index.htm;
        }
       
而后重新载入nginx的配置文件：
# service nginx reload

3、在/usr/html新建index.php的测试页面，测试php是否能正常工作：
# cat > /usr/html/index.php << EOF
phpinfo();
?>

接着就可以通过浏览器访问此测试页面了。

提供博客系统

下载wordpress-3.0.4-zh_CN.zip

mv wordpress-3.0.4-zh_CN.zip /www/html/www1/
cd /www/html/www1/
unzip wordpress-3.0.4-zh_CN.zip
mv wordpress ./
cp wp-config-sample.php wp-config.php
vim wp-config.php
define('DB_NAME','wordpress');
define('DB_USER','wp';
define('DB_PASSWORD','123456');
define('DB_HOST','localhost')
mysql
CREAT DATABASE wordpress;
GRANT ALL PRIVILEGES ON wordpress.* TO wp@localhost IDENTIFIED BY '123456'
FLUSH PRIVILEGES;

# vi  /usr/local/nginx/conf/nginx.conf
server {
         listen 8080;
         server_name www2.magedu.com;
         root /www/html/www2/;
         index index.html;
         access_log /var/log/nginx/www2.access;
         error_log /var/log/nginx/www2.err;
         auth_basic      "Hi Buddy.";
         auth_basic_user_file    "/etc/nginx/.htpasswd";
    location / {
         allow 172.16.0.0/16;
         deny all;
    }
  }