LNMP架构部署(nginx、mysql、php、论坛搭建）
LNMP架构部署
前言
LNMP平台就是Linux、Ngnix、MySQL、PHP的组合架构，需要Linux服务器、MySQL数据库、PHP解析环境
Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。Mysql是一个小型关系型数据库管理系统。PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。
本案例在单台服务器上部署LNMP环境
一、Nginx编译安装
1.安装环境依赖包
需要gcc、gcc-c++、make编译工具，pcre、zlib等软件包的支持
[root@server120 ~]# yum -y install gcc gcc-c++ make pcre-devel zlib-devel
2.创建运行用户、组
Nginx服务程序默认以nobody身份运行，建议为其创建专门的用户账户，以更精确的控制访问权限，增加灵活性、降低安全风险。
[root@server120 ~]# useradd -M -s /sbin/nologin nginx
3.编译安装Nginx
安装目录在/usr/local/nginx，运行用户和组均为nginx，启用http_stub_status_module统计模块（统计多少人访问）
[root@server120 ~]# cd /opt
[root@server120 opt]# ll
总用量 960
-rw-r--r--. 1 root root 981687 10月 14 15:17 nginx-1.12.2.tar.gz
[root@server120 opt]# tar zxf nginx-1.12.2.tar.gz
[root@server120 opt]# cd nginx-1.12.2/
[root@server120 nginx-1.12.2]# ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
[root@server120 nginx-1.12.2]# make && make install
4.路径优化
为了使Nginx服务器的运行更加方便，可以为主程序nginx创建连接文件，以便管理员直接执行“nginx”命令就可以调用Nginx的主程序
[root@server120 nginx-1.12.2]# ln -s /usr/local//nginx//sbin/nginx /usr/local/sbin/
[root@server120 nginx-1.12.2]# ll /usr/local//sbin/
总用量 0
lrwxrwxrwx. 1 root root 29 10月 14 15:26 nginx -> /usr/local//nginx//sbin/nginx
5.检查配置文件
与Apache的主程序httpd类似，Nginx的主程序也提供了“-t”选项用来对配置文件进行检查，以便找出不当或错误的配置。配置文件nginx.conf默认位于安装目录的conf/子目录中。若要检查位于其他位置的配置文件，可使用“-c”选项来指定路径。
[root@localhost nginx-1.12.2]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
6.启动、停止Nginx
直接运行Nginx即可启动Nginx服务器，这种方式将使用默认的配置文件，若要改用其他配置文件，需添加“-c 配置文件路径”选项来指定路径。需要注意的是，若服务器中已装有httpd等其他Web服务软件，应采取措施（修改端口、停用或卸载）避免冲突。
[root@localhost ~]# nginx ##启动nginx
[root@localhost ~]# netstat -ntap | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 9676/nginx: master
[root@localhost ~]# pkill nginx ##停止nginx
[root@localhost ~]# killall -3 nginx ##停止nginx
7.添加Nginx系统服务
为了使nginx服务的启动、停止、重载等操作更加方便，可以编写基于Centos7.6的服务控制文件使用systemctl工具来进行管理。
[root@localhost ~]# vi /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script
PROG="/usr/local/nginx/sbin/nginx"
PIDF="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
$PROG
;;
stop)
kill -s QUIT $(cat $PIDF)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PIDF)
;;
*)
echo "Usage:$0 {start|stop|restart|reload}"
exit 1
esac
exit 0
[root@localhost ~]# chmod +x /etc/init.d/nginx
[root@localhost ~]# chkconfig --add nginx
8.检查通过systemctl命令能否正常启动、停止、重启、重载Nginx服务。
[root@localhost ~]# systemctl start nginx
[root@localhost ~]# netstat -anpt | grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1241/nginx: master
[root@localhost ~]# systemctl stop nginx
[root@localhost ~]# netstat -anpt | grep 80
二、Mysql安装配置
1.安装mysql环境依赖包
[root@localhost ~]# yum -y install ncurses ncurses-devel bison cmake
2.创建运行用户
[root@localhost ~]# useradd -s /sbin/nologin mysql
3.编译安装
上传mysql-boost-5.7.20.tar.gz到/opt目录下，boost是c++库
[root@localhost ~]# cd /opt
[root@localhost opt]# tar zxf mysql-boost-5.7.20.tar.gz
[root@localhost opt]# cd mysql-5.7.20/
[root@localhost mysql-5.7.20]# cmake \
-DMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \
-DSYSCONFDIR=/etc \
-DSYSTEMD_PID_DIR=/usr/local/mysql \
-DDEFAULT_CHARSET=utf8 \
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \
-DMYSQL_DATADIR=/usr/local/mysql/data \
-DWITH_BOOST=boost \
-DWITH_SYSTEMD=1
[root@localhost opt]# make && make install
4.数据库目录进行权限调整
[root@localhost local]# chown -R mysql.mysql /usr/local/mysql/
5.调整配置文件
[root@localhost local]# vim /etc/my.cnf
[client]
port=3306
default-character-set=utf8
socket=/usr/local/mysql/mysql.sock
[mysql]
port=3306
default-character-set=utf8
socket=/usr/local/mysql/mysql.sock
[mysqld]
user=mysql
basedir=/usr/local/mysql
datadir=/usr/local/mysql/data
port=3306
character_set_server=utf8
pid-file=/usr/local/mysql/mysql.pid
socket=/usr/local/mysql/mysql.sock
server-id=1
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_AUTO_VALUE_ON_ZERO,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,PIPES_AS_CONCAT,ANSI_QUOTES
6.设置环境变量
[root@localhost ~]# echo "PATH=/usr/local/mysql/bin:/usr/local/mysql/lib:$PATH" >> /etc/profile
[root@localhost ~]# echo "export PATH" >> /etc/profile
[root@localhost ~]# source /etc/profile
7.初始化数据库
[root@localhost ~]# cd /usr/local/mysql/
[root@localhost mysql]# bin/mysqld \
--initialize-insecure \
--user=mysql \
--basedir=/usr/local/mysql \
--datadir=/usr/local/mysql/data
[root@localhost mysql]# cp usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/ ##将mysql服务启动脚本复制到systemd管理工具的目录下，便于使用systemctl管理
8.开启数据库，检查状态
[root@localhost mysql]# systemctl start mysqld
[root@localhost mysql]# netstat -ntap |grep 3306
tcp6 0 0 :::3306 :::* LISTEN 11260/mysqld
[root@localhost mysql]# systemctl enable mysqld ##开机自启
9.设置mysql密码
[root@localhost mysql]# mysqladmin -u root -p password
Enter password: ##初始密码为空，直接回车
New password: ##输入新密码“abc123”
Confirm new password: ##确认新密码“abc123”
10.登录数据库
[root@localhost mysql]# mysql -u root -p ##密码是刚才设置的abc123
三、PHP解析环境的安装
- 配置网页动静分离，解析PHP，有两种方法可以选择
使用PHP的FPM模块
将访问PHP页面的Web请求转交给Apache服务器去处理 - 较新版本的PHP已经自带FPM模块，对PHP解析实例进行管理、优化解析效率
FastCGI将Http Server和动态脚本语言分离开
Nginx专门处理静态请求，转发动态请求
PHP-FPM专门解析PHP动态请求 - 单服务器的LNMP架构通常使用FPM方式来解析PHP
- PHP编译安装步骤
1.安装环境依赖包
[root@localhost ~]# yum -y install \
libjpeg \
libjpeg-devel \
libpng libpng-devel \
freetype freetype-devel \
libxml2 \
libxml2-devel \
zlib zlib-devel \
curl curl-devel \
openssl openssl-devel
2.编译安装
[root@localhost opt]# tar xjvf php-7.1.10.tar.bz2
[root@localhost opt]# cd php-7.1.10
[root@localhost php-7.1.10]# ./configure \
> --prefix=/usr/local/php \ #指定将 PHP 程序安装到哪个目录下
> --with-mysql-sock=/usr/local/mysql/mysql.sock \ #设置Apache服务提供的apxs模块支持程序的文件位置
> --with-mysqli \ #mysqli扩展技术不仅可以调用MySQL的存储过程、处理MySQL事务，而且还可以使访问数据库工作变得更加稳定
> --with-zlib \ #支持zlib功能--压缩流
> --with-curl \ #开启curl扩展功能
> --with-gd \ #激活gd库的支持
> --with-jpeg-dir \ #激活jpeg的支持
> --with-png-dir \ #激活png的支持
> --with-freetype-dir \
> --with-openssl \
> --enable-mbstring \ #启用多字节字符串功能，以便支持中文等代码
> --enable-xml \
> --enable-session \
> --enable-ftp \
> --enable-pdo \
> --enable-tokenizer \
> --enable-zip \
> --enable-fpm # ##开启php-fpm模块，使nginx能支持动态页面
[root@localhost opt]# make && make install
3.php有三个配置文件，php.ini 核心配置文件，php-fpm.conf 进程服务配置文件，www.conf扩展配置文件
[root@localhost php-7.1.10]# cp php.ini-development /usr/local/php/lib/php.ini
[root@localhost php-7.1.10]# vim /usr/local/php/lib/php.ini
mysqli.default_socket = /usr/local/mysql/mysql.sock ##位于1170行
date.timezone = Asia/Shanghai ##位于939行
/usr/local/php/bin/php -m ##用于验证安装的模块
4.配置及优化fpm模块
[root@localhost php-7.1.10]# cd /usr/local/php/etc/
[root@localhost etc]# ls
pear.conf php-fpm.conf.default php-fpm.d
[root@localhost etc]# cp php-fpm.conf.default php-fpm.conf
[root@localhost etc]# cd php-fpm.d/
[root@localhost php-fpm.d]# cp www.conf.default www.conf
[root@localhost php-fpm.d]# cd /usr/local/php/etc/
[root@localhost etc]# vim php-fpm.conf
pid = run/php-fpm.pid ## 17行 前面的 ; 去掉
[root@localhost etc]# /usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini
[root@localhost etc]# netstat -ntap | grep 9000
tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 9981/php-fpm: maste
[root@localhost etc]# ln -s /usr/local/php/bin/* /usr/local/bin/
[root@localhost etc]# ps aux | grep -c "php-fpm" ##查看php-fpm进程数
4
5.配置Nginx支持PHP功能
在主配置文件server{ }段靠近模板位置插入如下内容（有模板，注意网站站点目录名称）
[root@localhost etc]# vim /usr/local/nginx/conf/nginx.conf
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
include fastcgi_params;
}
[root@localhost ~]# vim /usr/local/nginx/html/index.php
<?php
phpinfo();
?>
[root@localhost ~]# systemctl restart nginx
在网页测试“http://10.0.0.60/index.php”
6.测试数据库工作是否正常
[root@localhost ~]# mysql -u root -p
Enter password:
mysql> create database test;
mysql> grant all on test.* to 'testuser'@'%' identified by 'abc123';
mysql> grant all on test.* to 'bbsuser'@'localhost' identified by 'abc123';
mysql> flush privileges;
将原来的测试网页内容更改如下：
[root@localhost ~]# vim /usr/local/nginx/html/index.php
<?php
$link=mysqli_connect('10.0.0.60','testuser','abc123');
if($link) echo "Success!
";
else echo "Fail!!";
?>
[root@localhost ~]# systemctl restart nginx
在网页测试“http://10.0.0.60/index.php”
四、部署Discuz！社区论坛Web应用
[root@localhost ~]# cd /opt
[root@localhost opt]# unzip Discuz_X3.4_SC_UTF8.zip
[root@localhost opt]# cd dir_SC_UTF8
[root@localhost dir_SC_UTF8]# ls
readme upload utility
[root@localhost dir_SC_UTF8]# cp -r upload /usr/local/nginx/html/test
[root@localhost dir_SC_UTF8]# cd /usr/local/nginx/html/test
##赋予安装论坛的文件权限##
[root@localhost test]# chown -R root:nginx ./config
[root@localhost test]# chown -R root:nginx ./data
[root@localhost test]# chown -R root:nginx ./uc_client
[root@localhost test]# chown -R root:nginx ./uc_server
[root@localhost test]# chmod -R 777 ./config
[root@localhost test]# chmod -R 777 ./data
[root@localhost test]# chmod -R 777 ./uc_client
[root@localhost test]# chmod -R 777 ./uc_server
[root@localhost test]# systemctl restart nginx
8.进入http://10.0.0.60/test/install/index.php来安装论坛
安装完毕再用http://10.0.0.60/test/index.php登录论坛
五、Nginx启动文件，添加PHP-FPM启动设置
[root@localhost ~]# vi /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script
PROG="/usr/local/nginx/sbin/nginx"
PIDF="/usr/local/nginx/logs/nginx.pid"
PROG_FPM="/usr/local/php/sbin/php-fpm"
PIDF_FPM="/usr/local/php/var/run/php-fpm.pid"
case "$1" in
start)
$PROG
$PROG_FPM
;;
stop)
kill -s QUIT $(cat $PIDF)
kill -s QUIT $(cat $PIDF_FPM)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PIDF)
kill -s HUP $(cat $PIDF_FPM)
;;
*)
echo "Usage:$0 {start|stop|restart|reload}"
exit 1
esac
exit 0
[root@localhost ~]# systemctl start nginx
[root@localhost ~]# netstat -anpt | grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1217/nginx: master
[root@localhost ~]# netstat -anpt | grep 9000
tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 1220/php-fpm: maste