黑马腾云

linux入门系列20--Web服务之LNMP架构实战

作为本入门系列最后一篇文章，将演示如何在CentOS7环境下搭建LNMP环境来构建个人博客网站。

常见搭建网站的方式有LAMP、LNMP、IIS、Nginx、Tomcat等等，本文演示比较流行的基于LNMP方式来搭建动态WEB网站。

正如前文“linux入门系列6–软件包管理之rpm和yum仓库”所述，在Linux上安装软件通常有几种方式：通过编译源码安装、通过RPM安装、通过YUM仓库安装。截至目前，前面的文章都是通过yum或rpm方式进行安装，本文演示通过源码包方式进行安装。

一、LNMP环境概述

先来看两个比较常见的概念：LAMP、LNMP。

1.1 LAMP

LAMP指的是在Linux操作系统中分别安装 Apache网页服务器、MySQL数据库服务器和PHP开发服务器，以及一些对应的扩展软件。

LAMP简单说就是：Linux+Apache+MySQL+PHP。

LAMP是当前极为流行的搭建动态网站的开源软件系统，拥有良好的稳定性及兼容性。很多企业和个人都选择在LAMP开发平台上搭建自己的网站。

1.2 LNMP

LNMP指的是在Linux 操作系统中分别安装Nginx网页服务器、MySQL数据库服务器和PHP开发服务器，以及一些对应的扩展软件。

LNMP简单说就是：Linux+Nginx+MySQL+PHP。

相较于LAMP，LNMP使用Nginx 网页服务器取代了Apache网页服务器。Nginx是一款高性能的HTTP网页服务器和反向代理服务器，它的执行效率极高，配置相比Apache也较为简单，所以在短时间内被国内外很多大型公司所采用，大有取代 Apache 的势头（目前Apache和Ngnix使用量基本持平），这也是本文采用LNMP的原因。

二、Linux软件安装方式

正如前文所述，Linux中安装软件的方式主要有：通过编译源码安装、通过RPM安装、通过YUM仓库安装、第三方或自制一键式安装包。

下面分别介绍几种安装方式的区别。

2.1 RPM方式安装

RPM即红帽软件包管理器，他是为了解决安装服务程序时的一些依赖问题而设计，类似Windows系统中的控制面板，会建立统一的数据库文件，详细记录软件信息并能够自动分析依赖关系，当确实依赖是给出提示信息，从而降低安装的难度，安装人员只需要安装提示安装指定的依赖即可。

RPM最开始专为为RedHat设计，它的优势已经被公众所认可，使用范围也已不局限在红帽系统中了。目前基本上大部分的软件在发行时都提供了RPM安装包可以直接使用。

2.2 YUM仓库方式安装

尽管RPM自动解决了软件服务之间的一些依赖关系，但仍然需要安装人员自行安装相应的依赖服务。随着软件技术的发展，一些大型软件可能依赖非常多的一些其他服务，而如果要手动解决这些问题，依然效率非常低。

因此为了解决这个问题，进一步降低软件安装的难度，YUM软件仓库就诞生了。Yum软件仓库可以根据用户的要求***自动分析出所需软件包及其相关的依赖关系***，然后***自动从服务器下载软件包并安装***到系统。

Yum软件仓库中的RPM软件包可以是由红帽官方发布的，也可以是第三方发布的，当然也可以是自己编写的。这种方式非常方便，推荐使用。

2.3 源码方式安装

在RPM公布之前，要想在 Linux 系统中安装软件只能采取源码包的方式安装。需要安装人员自行编译代码并解决许多的软件依赖关系，在安装、升级、卸载服务程序时还要考虑到其他程序、库的依赖关系，所以在进行校验、安装、卸载、查询、升级等管理软件操作时难度都比较大。

一般当软件服务程序只提供了源代码的方式时，才采用此方式进行安装。

2.4 第三方一键式安装包

这种方式最为简单，一些第三方公司为了更进一步简化安装过程，已经写好了写成的安装脚本，只需要安装脚本即可完成复杂环境的部署。

LNMP一键集成环境安装包非常多，熟知的有lnmp一键安装包，不过我没有用过，大家可以自行去官网了解。

官网为：https://lnmp.org/

2.5 如何选择

我们在实际生产环境中安装软件应该考虑的顺序一般是：YUM–RPM–源码–其他方式。通常先考虑使用YUM仓库方式安装，如果YUM仓库中没有我们在考虑RPM安装包的形式进行安装，如果RPM也没有，我们在考虑通过编译源码的形式进行安装。

本文演示通过源码的方式来进行安装LNMP环境。

三、编译源码方式安装LNMP

3.1 环境准备

先克隆准备一台虚拟机，并做一个快照，防止安装过程中万一有问题可以快速恢复到初始状态，节约时间。

3.1.1 防火墙及SELinux设置

为了简化安装难度，先关闭防火墙和SELinux。

生产环境中有的企业是通过硬件防火墙来防护，有的则是通过软件防火墙来防护，根据实际需要进行设置即可。

[root@lnmp ~]# firewall-cmd --state
running
[root@lnmp ~]# systemctl stop firewalld.service 
[root@lnmp ~]# systemctl disable firewalld
[root@lnmp ~]# firewall-cmd --state             
not running
[root@lnmp ~]# getenforce 
Enforcing
[root@lnmp ~]# setenforce 0
[root@lnmp ~]# vim /etc/selinux/config
...省略部分内容
SELINUX=disabled
...省略部分内容
[root@lnmp ~]# getenforce 
Disabled

修改/etc/selinux/config文件，禁用selinux保存退出。

每步的含义就不再多说了，忘记的返回去看前面的文章即可。

3.1.2 设置网络YUM

由于CentOS自带的yum下载会表较慢，因此把yum换为阿里的。

阿里centos7的yum为：http://mirrors.aliyun.com/repo/Centos-7.repo

还需要安装扩展yum：http://mirrors.aliyun.com/repo/epel-7.repo

[root@lnmp ~]# cd /etc/yum.repos.d/
[root@lnmp yum.repos.d]# rm -rf *
[root@lnmp yum.repos.d]# wget http://mirrors.aliyun.com/repo/Centos-7.repo
...省略显示内容
[root@lnmp yum.repos.d]# wget http://mirrors.aliyun.com/repo/epel-7.repo
...省略显示内容
[root@lnmp yum.repos.d]# ls
Centos-7.repo  epel-7.repo
[root@lnmp yum.repos.d]# yum clean all
...省略显示内容
[root@lnmp yum.repos.d]# yum makecache 
...省略显示内容

3.1.3 安装编译工具和依赖软件包

要编译源码，需要安装cmake、gcc等如下一些工具和依赖包：gcc gcc-c++ pcre-devel openssl openssl-devel zlib-devel ncurses-devel cmake bison libxml2-devel

[root@lnmp yum.repos.d]# yum -y install gcc gcc-c++ pcre-devel openssl openssl-devel zlib-devel ncurses-devel cmake bison libxml2-devel libpng-devel
...省略显示内容

3.1.4 下载各个组件的源码包

本例采用的源码版本分别为：

组件	版本及包名
nginx	nginx-1.12.2.tar.gz
mysql	mysql-5.5.62.tar.gz
php	php-7.1.29.tar.gz

由于考虑到下载包有时候会比较慢，我上传到了网盘，即可下载相关包。

如果需要不同版本的源码包的，去对应官网下载即可

mysql官网：https://www.mysql.com/

nginx官网：http://nginx.org/

php官网：https://www.php.net/

在官网找到对应的版本包地址后，可以直接在虚拟机内通过wget命令下载，也可以直接用我准备好的包上传到虚拟机内。

本演示直接将以上几个包上传到虚拟机内，先在root家目录创建lnmp目录，然后将源码上上传到此目录下

[root@lnmp ~]# pwd
/root
[root@lnmp ~]# mkdir lnmp
[root@lnmp ~]# cd lnmp
[root@lnmp lnmp]# pwd
/root/lnmp
[root@lnmp lnmp]# ls
mysql-5.5.62.tar.gz  nginx-1.12.2.tar.gz  php-7.1.29.tar.gz

这样就准备好了源码包，接下来一个个进行安装。

3.2 Nginx安装

以前采用rpm或yum安装程序的时候，会帮我们做很多自动化的操作，由于现在是自己通过编译源码安装，因此急需要自己做编译、创建用户等工作。

3.2.1 创建nginx用户

[root@lnmp lnmp]# useradd -r -s /sbin/nologin nginx

3.2.2 解压源码包

[root@lnmp lnmp]# pwd
/root/lnmp
[root@lnmp lnmp]# tar -zxvf nginx-1.12.2.tar.gz 
...省略显示内容

3.2.3 编译源码

[root@lnmp lnmp]# cd nginx-1.12.2/
[root@lnmp nginx-1.12.2]# pwd
/root/lnmp/nginx-1.12.2
[root@lnmp nginx-1.12.2]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module
...省略显示内容
[root@lnmp nginx-1.12.2]# echo $?
0
[root@lnmp nginx-1.12.2]#

$? 如果为0说明没有问题，如果为1就要根据错误，解决相关依赖问题

3.2.4 生成安装文件

[root@lnmp nginx-1.12.2]# make
...省略显示内容

3.2.5 执行安装

[root@lnmp nginx-1.12.2]# make install
...省略显示内容

3.2.6 编写启动shell脚本

nginx官方没有提供启动脚本，因此如果要想让nginx随开机启动，需要自己编写shell脚本。

在/etc/init.d/目录下创建nginx自定义shell脚本文件并输入一下内容

[root@lnmp nginx-1.12.2]# vim /etc/init.d/nginx
#!/bin/bash
#author:heimatengyun
#chkconfig:2345 99 33
#description:nginx server tools

ngxc="/usr/local/nginx/sbin/nginx"
pidf="/usr/local/nginx/logs/nginx.pid"
ngxc_fpm="/usr/local/php/sbin/php-fpm"
pidf_fpm="/usr/local/php/var/run/php-fpm.pid"
case "$1" in
   start)
        $ngxc -t &> /dev/null
        if [ $? -eq 0 ];then
                     $ngxc
                     $ngxc_fpm
                     echo "nginx service start sucess!"
        else
                     $ngxc -t
        fi
        ;;
    stop)
        kill -s QUIT $(cat $pidf)
        kill -s QUIT $(cat $pidf_fpm)
                     echo "nginx service stop sucess!"
        ;;
    restart)
        $0 stop
        $0 start
        ;;
    reload)
        $ngxc -t &> /dev/null
        if [ $? -eq 0 ];then
                   kill -s HUP $(cat $pidf)
                   kill -s HUP $(cat $pidf_fpm)
                   echo "reload nginx config success!"
         else
                   $ngxc -t
         fi
         ;;
     *)
         echo "please input stop|start|restart|reload."
         exit 1
esac

保存并退出。

该文件也随安装包一起提供，公号回复lnmp即可。如果shell脚本相关语法忘记了，可以返回去查看文章：“linux入门系列8–shell编程”

刚创建的脚本没有执行权限，为其添加执行权限

[root@lnmp nginx-1.12.2]# ll /etc/init.d/nginx 
-rw-r--r-- 1 root root 1082 Feb 16 13:55 /etc/init.d/nginx
[root@lnmp nginx-1.12.2]# chmod +x /etc/init.d/nginx
[root@lnmp nginx-1.12.2]# ll /etc/init.d/nginx      
-rwxr-xr-x 1 root root 1082 Feb 16 13:55 /etc/init.d/nginx
[root@lnmp nginx-1.12.2]#

将该脚本加入开机启动项

[root@lnmp nginx-1.12.2]# chkconfig --add nginx

3.2.7 测试nginx

[root@lnmp nginx-1.12.2]# systemctl start nginx
[root@lnmp nginx-1.12.2]# netstat -antp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name  
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      19501/nginx: master 
...省略部分内容

看到有80端口启动了，这些妥了

在浏览器进行访问，可以看到欢迎界面，说明nginx安装成功。

3.3 MySQL安装

接下来开始安装mysql

3.3.1 创建mysql用户

[root@lnmp lnmp]# useradd -r -s /sbin/nologin mysql

3.3.2 解压源码包

[root@lnmp lnmp]# cd /root/lnmp/
[root@lnmp lnmp]# ls
mysql-5.5.62.tar.gz  nginx-1.12.2         php-7.1.29.tar.gz
nginx                nginx-1.12.2.tar.gz
[root@lnmp lnmp]# tar -zxvf mysql-5.5.62.tar.gz
...省略显示内容
[root@lnmp lnmp]# cd mysql-5.5.62/

3.3.3 编译源码

[root@lnmp mysql-5.5.62]# pwd
/root/lnmp/mysql-5.5.62
[root@lnmp mysql-5.5.62]# cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_UNIX_ADDR=/tmp/mysql.sock -DEXTRA_CHARSETS=all -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_MYISAM_STORAGE_ENGINE=1 -DWITH_INNOBASE_STORAGE_ENGINE=1 -DWITH_MEMORY_STORAGE_ENGINE=1 -DWITH_READLINE=1 -DENABLED_LOCAL_INFILE=1 -DMYSQL_USER=mysql -DMYSQL_TCP_PORT=3306
...省略显示内容

3.3.4 生成安装文件

[root@lnmp mysql-5.5.62]# make
...省略显示内容

生成过程大概10分钟

3.3.5 执行安装

[root@lnmp mysql-5.5.62]# make install 
...省略显示内容

安装完成后为了方便执行命令，添加软连接

[root@lnmp mysql-5.5.62]# ln -s /usr/local/mysql/bin/* /usr/local/bin

3.3.6 初始配置

（1）修改数据目录权限

切换到mysql安装目录，修改目录权限，把data目录属主权限改为mysql

[root@lnmp mysql-5.5.62]# cd /usr/local/mysql/
[root@lnmp mysql]# ll
total 56
drwxr-xr-x  2 root root  4096 Feb 16 14:23 bin
-rw-r--r--  1 root root 17987 Aug 29  2018 COPYING
drwxr-xr-x  3 root root    17 Feb 16 14:23 data
drwxr-xr-x  2 root root    52 Feb 16 14:23 docs
drwxr-xr-x  3 root root  4096 Feb 16 14:23 include
-rw-r--r--  1 root root   301 Aug 29  2018 INSTALL-BINARY
drwxr-xr-x  3 root root  4096 Feb 16 14:23 lib
drwxr-xr-x  4 root root    28 Feb 16 14:23 man
drwxr-xr-x 10 root root  4096 Feb 16 14:23 mysql-test
-rw-r--r--  1 root root  2496 Aug 29  2018 README
drwxr-xr-x  2 root root    29 Feb 16 14:23 scripts
drwxr-xr-x 27 root root  4096 Feb 16 14:23 share
drwxr-xr-x  4 root root  4096 Feb 16 14:23 sql-bench
drwxr-xr-x  2 root root  4096 Feb 16 14:23 support-files
[root@lnmp mysql]# chown -R root .
[root@lnmp mysql]# chown -R mysql data
[root@lnmp mysql]# ll
total 56
drwxr-xr-x  2 root  root  4096 Feb 16 14:23 bin
-rw-r--r--  1 root  root 17987 Aug 29  2018 COPYING
drwxr-xr-x  3 mysql root    17 Feb 16 14:23 data
drwxr-xr-x  2 root  root    52 Feb 16 14:23 docs
drwxr-xr-x  3 root  root  4096 Feb 16 14:23 include
-rw-r--r--  1 root  root   301 Aug 29  2018 INSTALL-BINARY
drwxr-xr-x  3 root  root  4096 Feb 16 14:23 lib
drwxr-xr-x  4 root  root    28 Feb 16 14:23 man
drwxr-xr-x 10 root  root  4096 Feb 16 14:23 mysql-test
-rw-r--r--  1 root  root  2496 Aug 29  2018 README
drwxr-xr-x  2 root  root    29 Feb 16 14:23 scripts
drwxr-xr-x 27 root  root  4096 Feb 16 14:23 share
drwxr-xr-x  4 root  root  4096 Feb 16 14:23 sql-bench
drwxr-xr-x  2 root  root  4096 Feb 16 14:23 support-files
[root@lnmp mysql]#

（2）生成mysql配置文件

原来/etc/my.cnf文件默认存在，直接将安装后my-medium.cnf 文件拷贝并覆盖即可

[root@lnmp mysql]# cp -a /root/lnmp/mysql-5.5.62/support-files/my-medium.cnf /etc/my.cnf
cp: overwrite ‘/etc/my.cnf’? y
[root@lnmp mysql]#

（3）mysql初始化

利用官方自带的mysql_install_db脚本初始化，生成授权表

[root@lnmp mysql]# cd /usr/local/mysql
[root@lnmp mysql]# ./scripts/mysql_install_db  --user=mysql
...省略显示内容

3.3.7 msyql设置开机启动

不像nginx要自己编写开机启动shell脚本，msyql官方已经提供好了，文件mysql-5.5.62/support-files/mysql.server即为启动脚本，该脚本默认没有执行权限，需要手动添加。

[root@lnmp mysql]#  ll /etc/init.d/mysqld   #该文件事先是不存在的
ls: cannot access /etc/init.d/mysqld: No such file or directory
[root@lnmp mysql]# cd /root/lnmp/mysql-5.5.62/support-files/
[root@lnmp support-files]# cp -a mysql.server /etc/init.d/mysqld 
[root@lnmp support-files]# ll /etc/init.d/mysqld 
-rw-r--r-- 1 root root 10565 Feb 16 14:17 /etc/init.d/mysqld
[root@lnmp support-files]# chmod +x /etc/init.d/mysqld 
[root@lnmp support-files]# chkconfig --add mysqld  #加入开机启动项
[root@lnmp support-files]# chkconfig mysqld on  #允许服务自启动

3.3.8 启动并测试mysql

[root@lnmp support-files]# systemctl start mysqld
[root@lnmp support-files]# netstat -antp
...省略输出内容

如果看到有3306端口，表示mysql启动成功。启动成功后，此时root没有密码，直接可以登录。

[root@lnmp support-files]# mysql -uroot -p
Enter password:  #初始没有密码，回车即可
...省略部分内容
mysql> exit
Bye
[root@lnmp support-files]#

为root管理员设置登录密码

[root@lnmp support-files]# mysqladmin -uroot password 123456
[root@lnmp support-files]# mysql -uroot -p123456
...省略部分内容
mysql> exit
Bye
[root@lnmp support-files]#

通过mysqladmin命令修改密码后再次登录就需要密码了。

至此，msyql安装成功。

3.4 PHP7安装

3.4.1 解压缩并安装

[root@lnmp support-files]# cd /root/lnmp/
[root@lnmp lnmp]# tar -zxvf php-7.1.29.tar.gz
...省略部分内容
[root@lnmp lnmp]# cd php-7.1.29/

3.4.2 编译源码

[root@lnmp lnmp]# cd php-7.1.29/
[root@lnmp php-7.1.29]# ./configure --prefix=/usr/local/php/ --with-config-file-path=/usr/local/php/etc/ --with-mysqli=/usr/local/mysql/bin/mysql_config --enable-soap --enable-mbstring=all --enable-sockets --with-pdo-mysql=/usr/local/mysql --with-gd --without-pear --enable-fpm
...省略部分内容

3.4.3 生成文件

[root@lnmp php-7.1.29]# make  
...省略输出内容

生成过程大概10分钟左右

3.4.5 执行安装

[root@lnmp php-7.1.29]# make install 
...省略输出内容

3.4.6 生成配置文件

将源码包的php.ini-production文件拷贝到/usr/local/php/etc/并改名为php.ini

[root@lnmp php-7.1.29]# ll /usr/local/php/etc/php.ini
ls: cannot access /usr/local/php/etc/php.ini: No such file or directory
[root@lnmp php-7.1.29]# cp -a /root/lnmp/php-7.1.29/php.ini-production /usr/local/php/etc/php.ini
[root@lnmp php-7.1.29]#

创建软连接，方便使用php命令

[root@lnmp php-7.1.29]# ln -s /usr/local/php/bin/* /usr/local/bin/
[root@lnmp php-7.1.29]# ln -s /usr/local/php/sbin/* /usr/local/sbin/

php安装完成后，还需要通过配置使得Nginx能够连接到PHP，从而能够解析php文件。

3.5 配置Nginx连接PHP

3.5.1 配置php

针对php7，主要涉及2个文件需要修改：/usr/local/php/etc/php-fpm.conf和/usr/local/php/etc/php-fpm.d/www.conf。注意初始时这2个文件不存在，都需要通过官方提供的模板文件来进行修改。

php-fpm.conf文件，在17行，将;pid = run/php-fpm.pid前面的的注释取消

[root@lnmp php-7.1.29]# cd /usr/local/php/etc/
[root@lnmp etc]# cp -a php-fpm.conf.default php-fpm.conf
[root@lnmp etc]# vim php-fpm.conf
...省略部分内容
pid = run/php-fpm.pid
...省略部分内容