LNMP架构部署和搭建bbs论坛

前言：

1、Nginx概述和工作原理

■ 一款高性能、轻量级Web服务软件
● 稳定性高
● 系统资源消耗低
● 对HTTP并发连接的处理能力高
◆ 单台物理服务器可支持30000 ~ 50000个并发请求

■ Nginx工作原理
● Nginx由内核和模块组成
◆ Nginx本身做的工作实际很少，当它接到一个HTTP请求时，它仅仅是通过查找配置文件将此次请求映射到一个location block, 而此location中所配置的各个指令则会启动不同的模块去完成工作。

2、Nginx的模块

■ Nginx的模块从结构上分为核心模块、基础模块和第三方模块
● 核心模块: HTTP 模块、EVENT模块和MAIL模块
● 基础模块: HTTP Access模块、HTTP FastCGl模块、HTTP Proxy模块和HTTP Rewrite模块
● 第三方模块: HTTP Upstream Request Hash模块、Notice 模块和HTTP AccessKey模块

■ Nginx的模块从功能上分为Handlers(处理器模块)、Filters (过滤器模块)、 Proxies (代理类模块)
● Handlers(处理器模块):此类模块直接处理请求，并进行输出内容和修改headers信息等操作。Handlers 处理器模块一般只能有一个
● Filters (过滤器模块):此类模块主要对其他处理器模块输出的内容进行修改操作，最后由Nginx 输出
● Proxies (代理类模块):此类模块是Nginx 的HTTP Upstream 之类的模块，这些模块主要与后端一些服务比如FastCGl等进行交互，实现服务代理和负载均衡等功能。

3、Nginx的进程

■ Nginx的进程模型在工作方式上，Nginx 分为单工作进程和多工作进程两种模式
● 在单工作进程模式下，除主进程外，还有一个工作进程，工作进程是单线程的
● 在多工作进程模式下，每个工作进程包含多个线程。Nginx 默认为单工作进程模式

■ Nginx在启动后，会有一个master进程和多个worker 进程
● master进程主要用来管理worker 进程，主要包含:接收来自外界的信号，向各worker 进程发送信号，监控worker 进程的运行状态，当worker 进程退出后(异常情况下)，会自动重新启动新的worker进程
● master进程充当整个进程组与用户的交互接口，同时对进程进行监护。它不需要处理网络事件，不负责业务的执行，只会通过管理worker进程来实现重启服务、平滑升级、更换日志文件、配置文件实时生效等功能。

■ Nginx+FastCGl运行原理
● Nginx不支持对外部程序的直接调用或者解析，所有的外部程序(包括PHP) 必须通过FastCGl接口来调用。FastCGl 接口在Linux 下是socket (这个socket 可以是文件socket,也可以是ip socket)。wrapper 为了调用CGI 程序，还需要一个FastCGI 的wrapper(wrapper可以理解为用于启动另一个程序的程序),这个wrapper 绑定在某个固定socket上,如端口或者文件socket。当Nginx 将CGI请求发送给这个socket 的时候,通过FastCGl接口，wrapper接收到请求，然后Fork(派生)出一个新的线程，这个线程调用解释器或者外部程序处理脚本并读取返回数据;接着wrapper 再将返回的数据通过FastCGl 接口，沿着固定的socket 传递给Nginx; 最后Nginx 将返回的数据(html 页面或者图片)发送给客户端。

一、Nginx编译安装

1、 安装环境依赖包

● pcre-devel 是perl语言的正则表达式库
● zlib-devel 软件包的开发包，一个函数库，库里面包括头文件、静态库甚至源码等资源

[root@server1 ~]# systemctl stop firewalld
[root@server1 ~]# setenforce 0
[root@server1 ~]# yum -y install gcc gcc-c++ make pcre-devel zlib-devel

2、创建不可登录用户

[root@server1 ~]# useradd -M -s /sbin/nologin nginx
[root@server1 ~]# tar zxvf nginx-1.12.2.tar.gz

3、设置安装路径，指定其运行时的账户与组，启用状态模块

[root@server1 ~]# cd nginx-1.12.2/
[root@server1 nginx-1.12.2]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

4、路径优化

● 为了方便调用程序，进行文件的链接，配置文件和语法的检查

[root@server1 nginx-1.12.2]# make && make install
[root@server1 nginx-1.12.2]# cd
[root@server1 ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin
[root@server1 ~]# nginx -t

5、制作管理脚本

● 为了后期方便管理和优化nginx,制作管理脚本

[root@server1 ~]# vi /etc/init.d/nginx
#!/bin/bash
#chkconfig: 66 88 22
#description: Nginx HTTP Server
PROG="/usr/local/nginx/sbin/nginx"
PIDF="/usr/local/nginx/logs/nginx.pid"
case  "$1" in
   start)
       $PROG
       ;;
    stop)
       kill -s QUIT $(cat $PIDF)
       ;;
    restart)
      $0 stop
      $0 start
        ;;
     reload)
       kill -s HUP $(cat $PIDF)
        ;;
*)
            echo "Usage: $0 {start|stop|restart|reload}"
            exit 1
esac
exit 0

[root@server1 ~]# chmod +x /etc/init.d/nginx 
[root@server1 ~]# chkconfig --add nginx
[root@server1 ~]#  chkconfig --level 35 nginx on
[root@server1 ~]# chkconfig --list

6、进入配置文件，修改相关参数

[root@server1 ~]# ln -s /usr/local/nginx/conf/nginx.conf /etc/
[root@server1 ~]# vi /etc/nginx.conf

7、检查语法，修改打开资源数

[root@server1 ~]# nginx -t
[root@server1 ~]# ulimit -n
1024
[root@server1 ~]# ulimit -n 65535 >> /etc/rc.local
[root@server1 ~]# ulimit -n
65535

8、配置统计功能

[root@server1 ~]# vi /etc/nginx.conf

9、访问主页查看配置统计功能

[root@server1 ~]# systemctl stop nginx
[root@server1 ~]# systemctl start nginx

10、配置nginx的验证功能，编辑配置文件启用认证功能

[root@server1 ~]# yum -y install httpd-tools   //安装工具包
[root@server1 ~]# htpasswd -c /usr/local/nginx/passwd.db tom
New password: 
Re-type new password: 
Adding password for user tom
[root@server1 ~]# chown nginx /usr/local/nginx/passwd.db  //给予执行权限
[root@server1 ~]# vi /etc/nginx.conf

[root@server1 ~]# systemctl stop nginx
[root@server1 ~]# systemctl start nginx

二、Mysql安装配置

1、 安装Mysql环境依赖包

[root@server1 ~]# yum -y install ncurses ncurses-devel bison cmake

2、创建不可登录用户

[root@server1 ~]# useradd -s /sbin/nologin mysql

3、解压缩进行编译安装

[root@server1 ~]# cd /opt
[root@server1 opt]#  tar zxvf mysql-boost-5.7.20.tar.gz
[root@server1 opt]# cd /opt/mysql-5.7.20/
[root@server1 mysql-5.7.20]# cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql  -DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock -DSYSCONFDIR=/etc -DSYSTEMD_PID_DIR=/usr/local/mysql -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_INNOBASE_STORAGE_ENGINE=1 -DWITH_ARCHIVE_STORAGE_ENGINE=1 -DWITH_BLACKHOLE_STORAGE_ENGINE=1 -DWITH_PERFSCHEMA_STORAGE_ENGINE=1 -DMYSQL_DATADIR=/usr/local/mysql/data -DWITH_BOOST=boost -DWITH_SYSTEMD=1
[root@server1 mysql-5.7.20]# make && make install

4、调整数据库目录权限和配置文件

[root@server1 mysql-5.7.20]# chown -R mysql:mysql /usr/local/mysql
[root@server1 mysql-5.7.20]# vi /etc/my.cnf

5、设置管理权限和环境变量

[root@server1 mysql-5.7.20]# cd
[root@server1 ~]# chown mysql.mysql /etc/my.cnf
[root@server1 ~]# echo 'PATH=/usr/local/mysql/bin:/usr/local/mysql/lib:$PATH' >> /etc/profile
[root@server1 ~]# source /etc/profile
[root@server1 ~]# echo $PATH

6、初始化数据库

[root@server1 ~]# mysqld --initialize-insecure --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data

7、将mysql服务启动脚本复制到systemd管理工具的目录下，便于使用systemctl管理

[root@server1 ~]# cd /usr/local/mysql
[root@server1 mysql]# cp usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system
[root@server1 mysql]# cd

8、开启数据库，检查状态

[root@server1 ~]# systemctl start mysqld
[root@server1 ~]# systemctl enable mysqld

[root@server1 ~]# systemctl status mysqld

[root@server1 ~]# netstat -anpt | grep 3306

9、登录数据库

[root@server1 ~]# mysql

10、设置mysql密码，并登录

mysql>  set password = password('123456');

[root@server1 ~]# mysql -uroot -p123456

三、PHP解析环境的安装

1、安装环境依赖包

[root@server1 ~]# yum -y install libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel curl curl-devel openssl openssl-devel

2、解压缩，进行编译安装

[root@server1 ~]# tar jxvf php-7.1.10.tar.bz2
[root@server1 ~]# cd php-7.1.10/
[root@server1 php-7.1.10]# ./configure --prefix=/usr/local/php --with-mysql-sock=/usr/local/mysql/mysql.sock --with-mysqli --with-zlib --with-curl --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --with-openssl --enable-fpm  --enable-mbstring  --enable-xml --enable-session --enable-ftp --enable-pdo --enable-tokenizer --enable-ziph-openssl --enable-fpm  --enable-mbstring  --enable-xml --enable-sessio
[root@server1 php-7.1.10]# make && make install

3、php有三个配置文件，php.ini 核心配置文件，php-fpm.conf 进程服务配置文件，www.conf扩展配置文件，拷贝php.ini文件进行编辑

[root@server1 php-7.1.10]# cp php.ini-development /usr/local/php/lib/php.ini
[root@server1 php-7.1.10]# vi /usr/local/php/lib/php.ini

4、验证安装的模块

[root@server1 php-7.1.10]# /usr/local/php/bin/php -m

5、配置及优化FPM模块

[root@server1 php-7.1.10]# cd
[root@server1 ~]# cd /usr/local/php/etc
[root@server1 etc]# cp php-fpm.conf.default php-fpm.conf
[root@server1 etc]# cd /usr/local/php/etc/php-fpm.d
[root@server1 php-fpm.d]# cp www.conf.default www.conf
[root@server1 php-fpm.d]# cd /usr/local/php/etc
[root@server1 etc]# vi php-fpm.conf

6、手动启动调用文件，查看php-fpm进程数

[root@server1 etc]# cd
[root@server1 ~]# /usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini
[root@server1 ~]# netstat -anpt | grep 9000

[root@server1 ~]# ln -s /usr/local/php/bin/* /usr/bin
[root@server1 ~]# ps aux | grep -c "php-fpm"

7、配置nginx支持PHP功能

[root@server1 ~]# vi /etc/nginx.conf

[root@server1 ~]# nginx -t

8、创建PHP网页并打开网页进行测试

[root@server1 ~]# systemctl stop nginx
[root@server1 ~]# systemctl start nginx
[root@server1 ~]# vi /usr/local/nginx/html/index.php

9、测试数据库工作是否正常

[root@server1 ~]# mysql -uroot -p123456

mysql> create database bbs;
mysql> show databases;

10、使用bbs进行授权

mysql> grant all privileges on bbs.* to 'bbsuser'@'localhost'identified by 'admin123';
mysql> grant all privileges on bbs.* to 'bbsuser'@'%' identified by 'admin123';
mysql> flush privileges;
mysql> show grants for 'bbsuser';
mysql> show grants for 'bbsuser'@'localhost';

11、修改原网页内容，进行测试

mysql> exit
Bye
[root@server1 ~]# vi /usr/local/nginx/html/index.php

四、部署Discuz！社区论坛Web应用

● 解压论坛压缩包

[root@server1 ~]# unzip Discuz_X3.4_SC_UTF8.zip
[root@server1 ~]# cd dir_SC_UTF8
[root@server1 dir_SC_UTF8]# cp -r upload/  /usr/local/nginx/html/bbs
[root@server1 dir_SC_UTF8]# cd /usr/local/nginx/html/bbs
[root@server1 bbs]# chown -R root.nginx ./config/
[root@server1 bbs]# chown -R root.nginx ./data
[root@server1 bbs]# chown -R root.nginx ./uc_client
[root@server1 bbs]# chown -R root.nginx ./uc_server
[root@server1 bbs]# chmod -R 777 ./config
[root@server1 bbs]# chmod -R 777 ./data
[root@server1 bbs]# chmod -R 777 ./uc_client
[root@server1 bbs]# chmod -R 777 ./uc_server

1、在本地进行访问进入http://192.168.74.10/bbs/install/index.php来安装论坛

2、登录论坛，发帖测试