简单易懂 LNMP 架构详解适合入门级别可跟做

一、LNMP架构解读

1.1 LNMP平台就是Linux、Nginx、MySQL、PHP的组合架构，需要Linux服务器、MySQL数据库、PHP解析环境

1.2 本案例在单台服务器上部署LNMP环境

1.3 案例架构图示

在这里插入图片描述

nginx的特长是处理静态请求效率非常强，擅长处理静态资源

apache更适合做动态处理

LNMP中，动态进程交给php中的fpm去处理

所以php需要额外安装fpm

二、实验步骤及详解

####Nginx网站服务####
 1 Nginx服务基础
        在各种网站服务器软件中, 除了Apache HTTP Server 外, 还有一款轻量级的 HTTP
服务器软件——Nginx, 由俄罗斯的 lgor Sysoev 开发, 其稳定、高效的特性逐渐被越来越
多的用户认可。本章将讲解nginx服务的基本构建、访问控制方式、虚拟主机的搭建,还有应
用广泛的 LNMP 架构服务器的部署方式,并对PHP_FPM模块如何支持PHP语言进行讨论。
           Nginx (发音为[engine x])专为性能优化而开发,其最知名的优点是它的稳定性和低系
统资源消耗以及对 HTTP 并发连接的高处理能力 (单台物理服务器可支持30 000~ 50 000个并
发请求) 。正因为如此,大量提供社交网络、新闻资讯、电子商务及虚拟主机等服务的
                          企业纷纷选择Nginx来提供Web服务。
###试验环境: CentOS 7.6    Nginx 1.15###

1、编译安装Nginx 1.15 安装及运行控制
        ##试验环境: CentOS 7.6 Nginx 1.15 关闭防火墙、核心防护###
##1.1软件支持##
        Nginx的配置及运行需要pcre, zlib等软件包的支持,因此应预先安装这些软件的开发包
(devel) ,以便提供相应的库和头文件,确保 Nginx 的安装顺利完成

[root@localhost ~# yum -y install \
gcc \
gcc-c++ \
make \
pcre-devel \
expat-devel \
perl \
zlib-devel





##1.2创建运行用户、组##
     Nginx服务程序默认以nobody身份运行,建议为其创建专门的用户账号,以便更准确地控制
其访问权限,增加灵活性、降低安全风险。例如,创建一个名为nginx的用户,不建立宿主文件夹,
也禁止登录到Shell环境。

[root@localhost ~]# useradd -M -s /sbin/nologin nginx

##1.3编译安装Nginx##
         配置Nginx的编译选项时,将安装目录设为/usr/local/nginx,运行用户和组均设为nginx;
启用http_stub_status_module模块以支持状态统计,便于查看服务器的连接信息。
具体选项根据实际需要来定, 配置前可参考"./configure--help" 给出的说明.
上传nginx-1.15.9.tar.gz至/opt目录

[root@localhost ~]#cd /opt
[root@localhost opt]# tar xzvf nginx-1.15.9.tar.gz
[root@localhost opt]# cd nginx-1.15.9
[root@localhost nginx-1.15.9]#
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

[root@localhost nginx-1.15.9]# make && make instal

##1.3路径优化##
为了使 Nginx 服务器的运行更加方便, 可以为主程序 nginx 创建链接文件, 以便管理员
直接执行 "nginx" 命令就可以调用Nginx的主程序

[root@localhost nginx-1.15.9]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@localhost nginx-1.15.9]# ls -l /usr/local/sbin/nginx
Irwxrwxrwx 1 root root 27 2月 28 05:17 /usr/local/sbin/nginx -> 
/usr/local/nginx/sbin/nginx


2、 Nginx的运行控制
##2.1检查配置文件##
      与Apache 的主程序 httpd 类似,  Nginx 的主程序也提供了 "-t" 选项用来对配置文件进行
检查,以便找出不当或错误的配置。配置文件nginx.conf默认位于安装目录下的conf/子目录中。
若要检查位于其他位置的配置文件,可使用"-c"选项来指定路径。

[root@localhost nginx-1.15.9]# nginx-t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

##2.2启动、停止Nginx##
直接运行Nginx即可启动Nginx服务器,这种方式将使用默认的配置文件,若要改用
其他配置文件,需添加"-c配置文件路径"选项来指定路径。需要注意的是,若服务器中已装
有 httpd 等其他 Web 服务软件,应采取措施 (修改端口、停用或卸载) 避免冲突。


##############最小安装需要 yum -y install net-tools 
[root@localhost nginx-1.15.9]# nginx
[root@localhost nginx-1.15.9]# netstat -anpt | grep nginx
tcp       0        0.0.0.0.0:80            0.0.0.0:*                LISTEN             11191/nginx: master

最小安装需要   
通过检查Nginx程序的监听状态,或者在浏览器中访问此Web服务(默认页面将显示
"Welcom to nginx!" ) ,可以确认 Nginx 服务是否正常运行。

[root@localhost nginx-1.15.9]# yum -y install lynx
[root@localhost nginx-1.15.9]# lynx 127.0                                                                                     Welcome to nginx!
                              Welcome to nginx!
If you see this page, the nginx web server is successfully installed and working. 
Further
configuration is required.

For online documentation and support please refer to nginx.org.
Commercial support is available at nginx.com.

Thank you for using nginx.


          主程序Nginx支持标准的进程信号,通过kill或killall命令发送HUP信号表示重载配置,
QUIT信号表示退出进程, KILL信号表示杀死进程。例如,若使用killall 命令,重载配置、
停止服务的操作分别如下所示(通过"-s"选项指定信号种类)

[root@localhost ~]# yum -y install psmisc        ###最小没有killall令需要安装 
[root@localhost ~]# killall -s HUP nginx          ###选项-s HUP等同于-1   重新加载 
[root@localhost ~]# killall -s QUIT nginx          ###选项-s QUIT等同于-3  停止服务
[root@localhost ~]# netstat -anpt | grep nginx    ###过滤看下

当Nginx进程运行时,  PID 号默认存放在logs/目录下的nginx.pid文件中,因此若改用
kill 命令,也可以根据nginx.pid文件中的PID号来进行控制。

##2.3添加 Nginx系统服务##
为了使Nginx服务的启动、停止、重载等操作更加方便,可以编写基于CentOs 7.6的
Nginx服务控制文件使用systemctl工具来进行管理.CentOS7.6系统的管理习惯

[root@localhost ~]# vi /lib/systemd/system/nginx.service

###要刷配置参数#
[Unit]              
Description=nginx
After=network.target                  
[Service]                                          
Type=forking                               
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/bin/kill -s HUP $MAINPID
ExecStop=/usr/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

##配置参数解释##
[Unit]
Description=nginx                                    ###描述
After=network.target                              ####描述服务类别，网络服务模式
[Service]
Type=forking                                             ###后台运行形式
PIDFile=/usr/local/nginx/logs/nginx.pid              ###PID文件位置 ，记录进程号 
ExecStart=/usr/local/nginx/sbin/nginx                 ###启动服务脚本
ExecReload=/usr/bin/kill -s HUP $MAINPID        ###根据PID（nginx进程号）重载配置
ExecStop=/usr/bin/kill -s QUIT $MAINPID           ###根据PID（nginx进程号）终止进程
PrivateTmp=true
[Install]
WantedBy=multi-user.target

[root@localhost ~]# chmod 754 /lib/systemd/system/nginx.service
[root@localhost ~]# systemctl enable nginx.service
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service 
to /usr/lib/systemd/system/nginx.service.

##2.4检查通过systemctl命令能否正常启动、停止、重启、重载Nginx服务##
[root@localhost ~]# netstat -anutp | grep nginx
[root@localhost ~# systemctl start nginx
[root@localhost ~]# netstat -anutp | grep nginx
tcp          0          0 0.0.0.0:80           0.0.0.0:1             LISTEN             11410/nginx: maste
[root@localhost -]#

由各种配置语句组成,不使用特定的界定标记。全局配置部分包括Nginx服务的运行
用户、工作进程数、错误日志、PID存放位置等基本设置

3、配置文件Nginx.conf
      在Nginx服务器的主配置文件/usr/local/nginx/conf/nginx.conf中,包括全局配置、l/O
事件配置和 HTTP 配置这三大块内容,配置语句的格式为“关键字值;" (末尾以分号表示结
束) ,以“#"开始的部分表示注释.

##3.1全局配置##
        由各种配置语句组成,不使用特定的界定标记。全局配置部分包括Nginx服务的运行
用户、工作进程数、错误日志、PID存放位置等基本设置

[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf

#user nobody;                                   ##运行用户
worker_processes 1;                         ##工作进程数

#error_log logs/error.log:                ###错误日志文件的位置
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid               logs/nginx.pid;            ####PID文件的位置

      上述配置中, worker processes表示工作进程的数量。若服务器有多块CPU或者使用
多核处理器,可以参考CPU核心总数来指定工作进程数,如设为8;如果网站访问量需求并不大
,一般设为1就够用了。其他三项配置均已有注释,表示采用默认设置,例如, Nginx的运行用户
实际是编译时指定的nginx, 若编译时未指定则默认为 nobody

##3.2 l/O时间配置##
使用"events ()"界定标记,用来指定Nginx进程的1/0响应模型、每个进程的连接数等设置。
对于2.6及以上版本的内核,建议使用 epoll 模型以提高性能 ; 每个进程的连接数应根据实际需
要来定, 一般在 10000 以下(默认为1024)
events {
        use epoll;
        worker_connections 4096;
}

若工作进程数为8,每个进程处理4096个连接,则允许Nginx正常提供服务的连接数已超过
3 万个 (4096x8-32 768) , 当然具体还要看服务器硬件、网络带宽等物理条件的性能表现。


##3.3 HTTP配置##
        使用"http {}"界定标记,包括访问日志、HTTP端口、网页目录、默认字符集、连接保
持,以及后面要讲到的虚拟Web主机、PHP解析等一系列设置,其中大部分配置语句都包含在
子界定标记"server {}"内

#user nobody;
worker_processes 1;

#error_log logs/error.log:
#error_log logs/error.log notice;
#error_log logs/error.log info;

#pid            logs/nginx.pid;
events {
    use epoll;
    Worker_connections 4096;
}
http {
    include           mime.types;
    default_type application/octet-stream;

 log_format main '$remote_addr - $remote_user [$time_local] "$request"' ###·去掉前面注释
                 '$status $body_bytes_sent "$http referer"'      ###·去掉前面注释
                 '"$http_user_agent"  "Shttp_x_forwarded_for"';     ###·去掉前面注释
     
     access_log logs/access.log main;                    ###·访问日志位置,去掉前面注释

    sendfile            on;                                 ###支持文件发送(下载)
    #tcp_nopush         on;
    #keepalive timeout 0;keepalive timeout 65;        ##链接保持时间
 
    #gzip on;

    server {                                                   ###WEB服务的监听配置
        isten          80;                                    ###WEB服务的监听端口
        server_name www.51xit.top;                         ###网站名称(FQDN)
        charset koi8-r;                                     ###·网页的默认字符集
        #access log logs/host.access.log main;

     location /{                                                ###根目录配置         
        root html;                                          ###网站根目录的位置
        index index.html index.htm;                        ###默认首页(索引页)
}

     error_page 404                /404.html;
     # redirect server error pages to the static page /50x.html
     #
     error_page           500 502 503 504 /50x.html;        ###内部错误反馈页面
     location=/50x.html                                     ###错误页面配置
     root html;
}

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #   
    #location ~\.php$ {

    # proxy_pass http://127.0.0.1;
    #}

    #pass the PHP scripts to FastCGl server listening on 127.0.0.1:9000
    #
    #location ~\.php${
    #root              html;
    #fastcgi_pass      127.0.0.1:9000;
    #fastcgi_index index.php;
    #fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
    #include               fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny all;
    #}
 }  

   # another virtual host using mix of IP-, name-, and port-based configuration
   #
   #server {
   #    listen        8000;
   #    listen        somename:8080;
   #    server_name somename alias another.alias;

   #    location / {
   #        root html;
   #        index index.html index.htm;
   #   }
   #}

   # HTTPS server
   #
   #servert {
   #    listen      443 ssl;
   #    server_name localhost;
   #    ssl_certificate        cert.pem;
   #    ssl_certificate_key   cert.key;
   #    ssl_session_cache    shared:SSL:1m;
   #    ssl_session_timeout   5m;
   #    ssl_ciphers HIGH:!aNULL:!MD5;
   #    ssl_prefer_server_ciphers on;

   #    location / {
   #        root html;
   #        index index.html index.htm;
   #   }
   #}

 }



上述配置中, listen语句允许同时限定 IP 地址, 采用 "IP 地址:端口" 形式; root语句用
来设置特定访问位置 ( 如 "location /" 表示根目录) 的网页文档路径, 默认为Nginx 安装
目录下的html/子目录, 根据需要可改为/var/www/html 等其他路径。

3、访问状态统计
      Nginx内置了HTTP STUB STATUS状态统计模块,用来反馈当前的Web访问情况,
配置编译参数时可添加--with-http_stub_status_module来启用此模块支持,可以使用命令
/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS模块。
      要使用 Nginx 的状态统计功能, 除了启用内建模块以外, 还需要修改nginx.conf配置
文件, 指定访问位置并添加 stub_status 配置代码。

[root@localhost~]# vi /usr/local/nginx/conf/nginx.conf

####省略#### 在localtion / 这个大模块下面 插入（添加）location /status 模块
        location /{
            root html;
            index index.html index.htm;
         }

        location /status {
           stub_status on;
           access_log off;
         }
####省略####

[root@localhost nginx]# nginx-t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

[root@localhost nginx]# systemctl restart nginx

##########################验证###########################################################
去电脑主页登录    
http://20.0.0.26/status

##或者
[root@localhost nginx]# lynx 127.0.0.1/status
Active connections:1                           ###活动连接数
server accepts handled requests      ###已经处理的链接信息
  1    1   1                                                
  ###上个数字从左到右依次表示:已处理的连接数、成功的TCP握手次数、已处理的请求数
Reading: 0 Writing: 1 Waiting: 0
########################################################################################



【Nginx访问控制】

###基于授权的访问控制###

1.1基于授权的访问控制简介
Nginx与Apahce一样,可以实现基于用户授权的访问控制,当客户端想要访问相应网
站或者目录时,要求用户输入用户名和密码才能正常访问,配置步骤与Apache基本一致。
之前我们讲过, Apache 网页认证实现步骤概括为:


################基于授权的访问控制##############################
[root@localhost ~]# yum -y install httpd-tools
[root@localhost ~]# htpasswd -c /usr/local/nginx/.passwd.db zzz       
New password: 
Re-type new password: 
Adding password for user zzz

[root@localhost ~]# chmod 400 /usr/local/nginx/.passwd.db   #加个点表示隐藏文件
[root@localhost ~]# cd /usr/local/nginx/
[root@localhost nginx]# ll -a

总用量 8
drwxr-xr-x. 11 root  root  169 9月   3 12:20 .
drwxr-xr-x. 13 root  root  144 9月   2 19:24 ..
drwx------.  2 nginx root    6 9月   2 19:24 client_body_temp
drwxr-xr-x.  2 root  root 4096 9月   3 12:13 conf
drwx------.  2 nginx root    6 9月   2 19:24 fastcgi_temp
drwxr-xr-x.  2 root  root   40 9月   2 19:24 html
drwxr-xr-x.  2 root  root   58 9月   3 12:13 logs
-r--------.  1 root  root   42 9月   3 12:20 .passwd.db
drwx------.  2 nginx root    6 9月   2 19:24 proxy_temp
drwxr-xr-x.  2 root  root   19 9月   2 19:24 sbin
drwx------.  2 nginx root    6 9月   2 19:24 scgi_temp
drwx------.  2 nginx root    6 9月   2 19:24 uwsgi_temp

[root@localhost nginx]# chown nginx .passwd.db                 

[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf

        location / {
            root   html;
            index  index.html index.htm;
            auth_basic "secret";                                                        
            auth_basic_user_file /usr/local/nginx/.passwd.db;        
        }

[root@localhost nginx]# systemctl restart nginx               

####################添加的内容为############
            auth_basic "secret";                                                        #表示密码验证的方式
            auth_basic_user_file /usr/local/nginx/.passwd.db; #认证的账号密码在什么地方


打开电脑浏览器    http://20.0.0.26/    
输入账号：zzz
输入密码：Abc123
登录验证




#########################基于客户端的访问控制###########
##配置规则
##规则从上往下执行，如匹配则停止，不再往下匹配
                  deny IP/IP段:拒绝某个IP或IP段的客户端访问
                  allow IP/IP段:允许某个IP或IP段的客户端访问

####比如：除主机20.0.0.1之外允许其他客户端访问   可进行如下操作：

[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf

        location / {
            root   html;
            index  index.html index.htm;
            auth_basic "secret";
            auth_basic_user_file /usr/local/nginx/.passwd.db;
            deny 20.0.0.1;
            allow all;
        }
#######################添加的内容如下###########
            deny 20.0.0.1;
            allow all;

[root@localhost nginx]# systemctl restart nginx

###打开电脑浏览器访问           http://20.0.0.26/      ####发现访问不了了


    

【Nginx虚拟主机】
        利用虚拟主机，不用为每个要运行的网站提供一台单独的Nginx服务器或单独运行一
组Nginx进程，虚拟主机提供了在同一台服务器，同一组 Nginx进程上运行多个网站的功
能。跟Apache一样，Nginx也可以配置多种类型的虚拟主机，分别是基于IP的虚拟主机、
基于域名的虚拟主机、基于端口的虚拟主机。
        使用Nginx搭建虚拟主机服务器时，每个虚拟Web站点拥有独立的“serverf”配置段，
各自监听的IP地址、端口号可以单独指定，当然网站名称也是不同的。


###基于域名的虚拟主机###
1、修改windos客户机的C:\Windows\System32]drivers\etc\hosts文件，加入
www.51xit.top和www.52xit.top这两个域名，它们都指向同一个服务器IPР地址，用于实现
不同的域名访问不同的虚拟主机。

20.0.0.26            www.51xit.top               www.52xit.top


2、准备各个网站的目录和测试首页
[root@localhost~]# mkdir -p /var/www/html/51xit/            ####创建www.bt.com的根目录
[root@localhost~]# mkdir -p /var/www/html/52xit/           ####创建www.test.com的根目录
[root@localhost~]# echo "www.51xit.top" >> /var/www/html/51xit/index.html
[root@localhost~]# echo "www.52xit.top" >> /var/www/html/52xit/index.html

[root@localhost ~]# cd /var/www/html/
[root@localhost html]# ll
总用量 0
drwxr-xr-x. 2 root root 24 9月   3 16:07 51xit
drwxr-xr-x. 2 root root 24 9月   3 16:07 52xit

[root@localhost html]# cat 51xit/index.html 
www.51xit.top
[root@localhost html]# cat 52xit/index.html  
www.52xit.top

3、修改配置文件，把配置文件中的server{代码段全部去掉，加入2个新的server{}
段，对应2个域名
[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf

###################首先将原来的server内容全部加#注释掉#############
#    server {
#        listen       80;
#        server_name  localhost;
#
#        #access_log  logs/host.access.log  main;
#
#        location / {
#            root   html;
#           #auth_basic_user_file /usr/local/nginx/.passwd.db;
#           #deny 20.0.0.1;
#           #allow all;
#        }
#       location /status {
#           stub_status on;
#           access_log off;
#       }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
#        error_page   500 502 503 504  /50x.html;
#        location = /50x.html {
#            root   html;
#        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.
0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script
_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
#    }
################################################################
再在# another virtual host using mix of IP-, name-,and port-based configuration
上空几行添加#######
server {
        listen 80;
        server_name www.51xit.top;
        charset utf-8;
        access_log logs/www.51xit.top.access.log;
        location / {
           root /var/www/html/51xit;
           index index.html index.htm;
           }
     error_page 500 502 503 504/50x.html;
     location = 50x.html{
           root html;
           }
}
server {
        listen 80;
        server_name www.52xit.top;
        charset utf-8;
        access_log logs/www.52xit.top.access.log;
        location / {
           root /var/www/html/52xit;
           index index.html index.htm;
           }
        error_page 500 502 503 504/50x.html;
        location = 50x.html{
           root html;
           }
}


# another virtual host using mix of IP-, name-, and port-based configuration 在这行上面


###验证
分别用电脑浏览器访问：   www.51xit.top   和   www.52xit.top

你也可以再开一台LINUX系统  做一下 /etc/hosts 映射   
然后访问www.51xit.top   和   www.52xit.top


####################基于IP的虚拟Web主机##########
主机配置两个IP地址
20.0.0.26          192.168.100.26

[root@localhost ~]# nmcli connection
NAME        UUID                                  TYPE      DEVICE 
ens33       35d9d64f-7719-42e9-b846-a1aeb356fa34  ethernet  ens33  
有线连接 1  ee2dccf4-cc4a-34bc-9cea-37e7d528cd27  ethernet  ens36  

[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens36
[root@localhost network-scripts]# vi ifcfg-ens36

NAME=ens36
UUID=ee2dccf4-cc4a-34bc-9cea-37e7d528cd27
DEVICE=ens36
ONBOOT=yes
IPADDR=192.168.100.26
NETMASK=255.255.255.0
GATEWAY=192.168.100.1

[root@localhost ~]# systemctl restart network
[root@localhost ~]# ifdown ens36
[root@localhost ~]# ifup ens36

#######打开电脑cmd ping一下      ping通继续

###修改配置文件
[root@localhost~]# vim /usr/local/nginx/conf/nginx.conf

server {
      listen 20.0.0.26;
      server_name 20.0.0.26:80;
.........                                                      ###省略部分
}

server {
      listen 192.168.100.26;
      server_name 192.168.100.26:80;
............                                                       ###省略部分
}


####验证，用电脑浏览器访问
20.0.0.26 出现    51xit.top

192.168.100.26 出现 52xit.top

####################基于端口的虚拟Web主机##########
只需要一个IP地址就够了
[root@localhost~]# vim /usr/local/nginx/conf/nginx.conf

server {
      listen 20.0.0.26;
      server_name 20.0.0.26:6666;
.........                                                      ###省略部分
}

server {
      listen 20.0.0.26;
      server_name 20.0.0.26:8888;
.........                                                      ###省略部分
}


####验证，用电脑浏览器访问
20.0.0.26：6666
20.0.0.26：8888




【安装MySQL服务】
1、安装Mysq环境依赖包
[root@localhost ~]#yum -y install \
ncurses \
ncurses-devel \
bison \            ####解析器
gcc \
gcc-c++ \
cmake

2、创建运行用户
[root@localhost ~] useradd -s /sbin/nologin mysql

3、编译安装
###上传mysql-boost-5.7.20.tar.gz到opt目录下###
[root@localhost ~]cd /opt
[root@localhost opt]# tar xzvf mysql-boost-5.7.20.tar.gz
[root@localhost opt]#cd /opt/mysql-5.7.20/
[root@localhost mysql-5.7.20]#
cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \
-DSYSCONFDIR=/etc \
-DSYSTEMD_PID_DIR=/usr/local/mysql \
-DDEFAULT_CHARSET=utf8  \
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \
-DMYSQL_DATADIR=/usr/local/mysql/data \
-DWITH_BOOST=boost \                                ####c++库
-DWITH_SYSTEMD=1                                       ####自己的id号

[root@localhost mysql-5.7.20]#make && make install
######编译安装####

make && make install


#####数据库目录进行权限调整###

chown -R mysql:mysql /usr/local/mysql/


#####建立调整配置文件########

vi /etc/my.cnf

[client]       客户端
port = 3306
default-character-set=utf8
socket = /usr/local/mysql/mysql.sock

[mysql]      应用程序
port = 3306
default-character-set=utf8
socket = /usr/local/mysql/mysql.sock

[mysqld]   服务端
user = mysql             程序用户
basedir = /usr/local/mysql            工作目录
datadir = /usr/local/mysql/data       数据目录
port = 3306                           端口号
character_set_server=utf8
pid-file = /usr/local/mysql/mysqld.pid
socket = /usr/local/mysql/mysql.sock         通讯文件
server-id = 1                               群集唯一编号

sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,
NO_AUTO_VALUE_ON_ZERO,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,
PIPES_AS_CONCAT,ANSI_QUOTES
模式，固定语法

chown mysql:mysql /etc/my.cnf

#######设置环境变量####

echo 'PATH=/usr/local/mysql/bin:/usr/local/mysql/lib:$PATH' >> /etc/profile
echo 'export PATH' >> /etc/profile
source /etc/profile

cd /usr/local/mysql/

bin/mysqld \
--initialize-insecure \
--user=mysql \
--basedir=/usr/local/mysql \
--datadir=/usr/local/mysql/data

cp usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/
systemctl enable mysqld
systemctl start mysqld
systemctl status mysqld
netstat -anpt | grep 3306

mysqladmin -u root -p password "abc123" ##刚开始没密码是空的直接回车，然后输入密码abc123,
                                          在此确认abc123,这是在root账户下运行的
mysql -u root -p     ##这个命令敲下，提示要输入密码,这个就是刚才设置的密码abc123


【安装配置PHP解析环境】
1、安装环境依赖包
yum -y install \
libjpeg \
libjpeg-devel \
libpng libpng-devel \
freetype freetype-devel \           字体样式
libxml2 \
libxml2-devel \
zlib zlib-devel \
curl curl-devel \                            定位远程资源，定义web资源
openssl openssl-devel                 安全套接字程，对网络传输数据进行加密

2、编译安装

cd /opt
yum -y install bzip2
tar xjvf php-7.1.10.tar.bz2
cd php-7.1.10
./configure \
--prefix=/usr/local/php \
--with-mysql-sock=/usr/local/mysq//mysql.sock \
--with-mysqli
--with-zlib \
---with-curl\
--with-gd \
--with-jpeg-dir\
--with-png-dir \
--with-freetype-dir \
--with-openssl \
--enable-fpm \
--enable-mbstring \
--enable-xml \
--enable-session \
--enable-ftp \
--enable-pdo \
--enable-tokenizer \
--enable-zip

make && make install
cp php.ini-development /usr/local/php/lib/php.ini
vi /usr/local/php/lib/php.ini

mysqli.default socket =/usr/local/mysql/mysql.sock
date.timezone = Asia/Shanghai

/usr/local/php/bin/php-m              //验证安装的模块

------------------------配置及优化FPM模块-------------------------
cd /usr/local/php/etc/
cp php-fpm.conf.default php-fpm.conf
cd /usr/local/php/etc/php-fpm.d/
cp www.conf.default  www.conf

cd /usr/local/php/etc/
vi php-fpm.conf

pid = run/php-fpm.pid
:user = nginx
:group = nginx


/usr/local/php/sbin/php-fpm -c /usr/local/php/etc/php.ini
netstat -anpt | grep 9000

In -s /usr/local/php/bin/ * /usr/local/bin/
ps aux | grep -c "php-fpm"           #结果

下是让nginx支持PHP功能
vi /usr/local/nginx/conf/nginx.conf      #在合适的位置
location ~\.php${
            root         html;
            fastcgi_pass           127.0.0.1:9000;
            fastcgi_index          index.php;
            fastcgi_param        SCRIPT_FILENAME 
            /usr/local/nginx/html$fastcgi_script_name;          ###注意目录名称
            include                    fastcgi _params;
}


vi /usr/local/nginx/html/index.php
<?php
phpinfo();
?>

systemctl restart nginx

在网页测试"http://192.168.100.41/index.php"

------------下面测试数据库工作是否正常-------------------
mysql -u root -p #########输入abc123密码

CREATE DATABASE bbs;
GRANT all ON bbs.* TO 'bbsadm'@'%' IDENTIFIED BY 'admin123";
GRANT all ON bbs.* TO 'bbsadm'@'localhost' IDENTIFIED BY 'admin123;
flush privileges;

vi /usr/local/nginx/html/index.php        ###原来的测试页内容更改如下
<?phpl
$link=mysqli_connect('192.168.100.41','bsadm','admin123");
if($link) echo "<h1>Success!!</h1>;
else echo "Fail!!!";
?>

systemctl restart nginx

在网页测试 "http://192.168.80.193/index.php"

####LNMP应用部署####
【部署Discuz!社区论坛Web应用)

########以下安装论坛#########

cd /opt
yum -y install unzip
unzip Discuz X3.4 SC UTF8.zip -d/tmp
cd /tmp/dir_SC_UTF8/
cp -r upload/ /usr/local/nginx/html/bbs/
cd /usr/local/nginx/html/bbs/
chown -R root:nginx ./config/
chown -R root:nginx ./data/
chown -R root:nginx ./uc_client/
chown -R root:nginx ./uc_server/

chmod-R 777./config/
chmod-R 777./data/
chmod-R 777./uc_client/
chmod-R 777./uc_server/

http://IP/bbs/install/index.php
##
数据库服务器: localhost   ###本地架设就用localhost, 如何不是在在本机上就要填写IP地址和端口号
数据库名字: bbs
数据库用户名: bbsadm
数据库密码: admin123
管理员账号:admin
管理员密码:admin123
##
http://P/bbs/admin.php //管理后台
账户: admin
密码: admin123

http://192.168.32.21/bbs/index.php