https://ninghao.net/blog/1368
远程控制你的服务器
远程控制 Linux 类型的系统的服务器，比如 CentOS 系统的服务器，一般不像 Windows 服务器那样，使用图形界面的远程控制。我们需要使用命令行工具，远程连接到服务器，然后使用命令去控制服务器。Windows 用户可以使用 Putty，Mac 用户可以使用系统自带的终端工具。然后用 ssh 命令，连接到你的服务器。像这样：
ssh [email protected]
@ 左边的 root 是连接时使用的用户的名字，@ 右边的数字是你的服务器的 IP 地址。这行命令的意思就是，使用 root 用户，登录到 218.244.147.196 这台服务器上。回车以后，会提示你输入 root 用户的密码（这个密码阿里云会发送到你手机上）。
添加新用户并分配 Root 权限
为了安全，我们可以单独创建一个平时操作服务器的用户，并且给这个用户分配可以使用 Root 的权限，也就是如果需要 Root 权限，可以在命令的前面加上 sudo 获取到 Root 用户的权限。
添加新用户
比如添加一个名字是 wanghao 的用户，可以这样：
adduser wanghao
设置密码
为用户设置密码：
passwd wanghao
分配 Root 权限
让我们新创建的用户拥有 Root 用户的权限，执行：
gpasswd -a wanghao wheel
把 wanghao 这个用户名换成你自己的用户名。
用新用户登录服务器
ssh [email protected]
仓库
为了可以使用 CentOS 系统的包管理工具去安装更多的东西，我们需要单独安装一些额外的软件仓库。
EPEL
sudo yum install epel-release -y
IUS
sudo yum install https://centos7.iuscommunity.org/ius-release.rpm -y
IUS 仓库里面有我们需要的一些新的软件包，比如 PHP 7。注意我们安装的是为 CentOS 7 这个系统准备的 IUS 仓库，如果你的系统是 CentOS 6，你需要到 IUS 网站上去查找适合的仓库的下载地址。
安装 NGINX
NGINX 这个软件包已经包装在 EPEL 仓库里了，之前我们已经安装了这个仓库，所以可以直接使用包管理工具去安装 NGINX。
sudo yum install nginx -y
启动
sudo systemctl start nginx
开启自启动
sudo systemctl enable nginx
服务启动以后，你就可以在浏览器上使用服务器的 IP 地址，或者指向这个地址的域名访问服务器指定的目录了。你会看到类似下面的这些文字。
Welcome to nginx! If you see this page, the nginx web server is successfully installed and working. Further configuration is required. For online documentation and support please refer to nginx.org. Commercial support is available at nginx.com. Thank you for using nginx.
PHP
要让 nginx 能够执行 php 文件，需要去安装一下 php-fpm，我要安装的是比较新的 PHP 7 ，这个软件包可以在 IUS 仓库里找到，所以你需要先安装 IUS 仓库。
sudo yum install php70u-fpm -y
启动
sudo systemctl start php-fpm
开机自启动
sudo systemctl enable php-fpm
安装 PHP 扩展
为了可以正常运行一般的 PHP 应用，你需要再安装一些其它的 PHP 扩展，通常你在安装 PHP 应用，比如 WordPress，Drupal，Laravel 的时候，都会提示你缺少的 PHP 扩展。下面是一些常用的 PHP 扩展：
sudo yum install php70u-gd php70u-mysqlnd php70u-pdo php70u-mcrypt php70u-mbstring php70u-json php70u-opcache php70u-xml -y
重新加载 PHP-FPM
sudo systemctl reload php-fpm
测试是否可以执行 php
现在，我们已经安装了 php-fpm，并修改了 nginx 的配置文件让它可以去执行 php，下面，我们得去测试一下，可以使用 php 的 phpinfo(); 函数，方法是在你的虚拟主机根目录下面，创建一个 php 文件，命名为 phpinfo.php，然后在这个文件里输入：
保存文件并退出。在浏览器里打开刚才创建的这个 php 文件。我这里应该是 http://nginx.ninghao.net/phpinfo.php。打开以后，你应该能看到像下面这样的界面，如果能，说明 nginx 已经可以执行 php 了。
安装 MySQL / MariaDB
MySQL 与 MariaDB 是相互兼容的，现在社区推荐使用 MariaDB，所以我们可以去安装一下 MariaDB ，用它代替 MySQL 。
sudo yum install mariadb101u-server -y
如果出现冲突的提示，是因为系统本身自带 MariaDB，我们需要先删除掉系统本身带的，才能正常安装比较新的。一般可以这样来删除：
sudo yum remove mariadb-libs -y
启动
sudo systemctl start mariadb
开机自启动
sudo systemctl enable mariadb
安全配置
然后我们需要简单配置一下 mysql ，默认安装以后 mysql 的 root 用户是没有密码的，对于生产环境来说，这肯定是不行的，另外还有一些安全相关的设置，可以使用下面这行命令去配置一下，它是一个向导，问你一些问题，你要给出答案，比如是否要设置 root 用户的密码， 密码是什么等等。
mysql_secure_installation
Enter current password for root (enter for none):
解释：输入当前 root 用户密码，默认为空，直接回车。
Set root password? [Y/n] y
解释：要设置 root 密码吗？输入 y 表示愿意。
Remove anonymous users? [Y/n] y
解释：要移除掉匿名用户吗？输入 y 表示愿意。
Disallow root login remotely? [Y/n] y
解释：不想让 root 远程登陆吗？输入 y 表示愿意。
Remove test database and access to it? [Y/n] y
解释：要去掉 test 数据库吗？输入 y 表示愿意。
Reload privilege tables now? [Y/n] y
解释：想要重新加载权限吗？输入 y 表示愿意。
目录与文件的权限问题
网站上面有些目录或文件需要有写入权限，这样你得为这些目录和文件分配合适的权限，一般可以把它们的拥有者设置成 php-fpm 使用的用户，查看一下谁在运行 php-fpm 这个服务：
sudo ps aux|grep php
修改所使用的用户，php-fpm 的配置文件是：/etc/php-fpm.conf，还有在 /etc/php-fpm.d/* 这个目录里的所有文件都是 php-fpm 的配置文件。默认这个目录里有一个 www.conf ，你可以编辑这个文件来修改 php-fpm 所使用的用户名称。使用 vim 命令：
vim /etc/php-fpm.d/www.conf
打开文件以后你可以搜索下关键词 user ，输入 :/user ，会搜索到结果，按小 n 可以继续向下查找，按大 N 可以向上查找。直到你看到：
user = php-fpm
这个 php-fpm 就是运行 PHP-FPM 的用户的名字，你看到的也可能是其它的名字，这不重要。你只要知道这个用户是谁，在哪里可以修改这个用户就行了。在遇到目录写入权限的问题，比如不能正常上传网站的文件，你可以把保存上传文件的那个目录的拥有者修改成运行 PHP-FPM 的用户就可以了。
修改目录的拥有者可以使用这样的命名：
sudo chown -R 用户名 目录
这样就会把指定的目录的拥有者修改成指定的用户了。也就是如果你把目录的拥有者修改成运行 PHP-FPM 的那个用户，那么在网站上再去上传文件就不会有权限的问题了，因为目录的拥有者一般都会拥有可以写入的权限。