源码部署LNMP架构及Discuz!社区论坛
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档
文章目录
- 一、LNMP是什么？
-
- 1、MySQL安装配置
- 2、PHP解析环境的安装
- 3、配置Nginx支持PHP环境
- 4、部署思路
- 二、Nginx和Apache的区别
- 三、LNMP架构的部署
-
- 1、安装Nginx服务
- 2、安装MySQL服务
- 3、安装配置PHP 解析环境
- 4、配置nginx支持PHP功能
- 5、测试数据库工作是否正常
- 四、部署Discuz！社区论坛
- 六、总结
一、LNMP是什么？
LNMP平台就是Linux、Ngnix、 MySQL、PHP的组合架构，需要Linux服务器、MySQL 数据库、PHP解析环境。
Nginx的配置请参照上一篇：Nginx服务基础，
1、MySQL安装配置
为了与Nginx、PHP环境保持一致， 此处选择采用源代码编译的方式安装MySQL组件
- MySQL部署的方法
- 编译安装MySQL
- 优化调整
- 初始化数据库
- 启动MySQL服务并设置root数据库账号的密码
2、PHP解析环境的安装
- 配置网页动静分离，解析PHP,有两种方法可以选择
- 使用PHP的FPM模块
- 将访问PHP页面的Web请求转交给Apache服务器去处理
- 较新版本的PHP已经自带FPM模块，对PHP解析实例进行管理、优化解析效率
- FastCGI将Http Server和动态脚本语言分离开
- Nginx专门处理静态请求，转发动态请求
- PHP-FPM专门解析PHP动态请求，管理FastCGI
- 单服务器的LNMP架构通常使用FPM方式来解析PHP
- PHP编译安装步骤
- 编译安装PHP：编译选项时添加"–enable-fpm" 以启用此模块
- 安装后的调整：主要是配置文件的建立与相应命令工具的路径优化
- 安装ZendGuardLoader (提高PHP解析效率)，并进行加载配置
3、配置Nginx支持PHP环境
- 调用本机的php-fpm进程配置方法
- 建立FPM配置文件php-fpm.conf,修改配置选项：PID文件、 运行用户、服务进程数等
- 启动php-fpm进程
- 配置Nginx支持PHP解析
- 在Nginx的配置文件的server{ }配置段中设置将PHP的网页请求转给FPM模块处理
- PHP页面访问测试
4、部署思路
- 安装Nginx服务
- 安装MySQL服务
- 安装配置PHP 解析环境
- 部署Discuz! 社区论坛Web应用
二、Nginx和Apache的区别
- LNMP 指的是一个基于Cent0S/Debian 编写的Nginx、Linux、MySQL、 PHP，可以在独立主机上轻松的安装LNMP 生产环境。本案例主要介绍LNMP框架安装方法以及部署、Discuz!、社区论坛应用。
- Nginx作为Web服务器：相比Apache, Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率。Nginx作为负载均衡服务器: Nginx 既可以在内部直接支持Rails 和PHP,也可以支持作为HTTP代理服务器对外进行服务。Nginx 采用C语言进行编写，不论是系统资源开销还是CPU使用效率都比 Perlbal 要好的多。Nginx 作为邮件代理服务器: Nginx 同时也是一个非常优秀的邮件代理服务器(最早开发这个产品的目的之一也是作为邮件代理服务器)，Last/fm 描述了成功并且美妙的使用经验。Nginx安装非常的简单，配置文件非常简洁(还能够支持perl语法)。Nginx支持平滑加载新的配置，还能够在不间断服务的情况下进行软件版本的升级。
- MySQL是一个关系型数据库管理系统，由瑞典MySQL AB公司开发，被Oracle 公司收购。MySQL是最流行的关系型数据库管理系统之一，在WEB 应用方面， MySQL是较好的RDBMS (Relational Database Management System， 关系数据库管理系统)应用软件。
MySQL是一种关系数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MySQL 所使用的SQL 语言是用于访问数据库的最常用标准化语言。MySQL软件采用了双授权政策，分为社区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站的开发都选择MySQL作为网站数据库。 - PHP-FPM (FastCGI Process Manager: FastCGI进程管理器)是一一个PHPFastCGI 管理器, .
由于Nginx服务器不适合处理动态页面，需要由Nginx 把动态请求交给php-fpm处理。
FastCGI: FastCGI是一个可伸缩地、高速地在HTTP服务器和动态脚本语言间通信的接口(FastCGI接 口在Linux下是socket (可以是文件socket，也可以是ipsocket) )，主要优点是把动态语言和HTTP服务器分离开来。多数流行的HTTP服务器都支持FastCGI，包括Apache、Nginx和lightpd。
FastCGI:作用:把动态语言和HTTP分离开来，动静分离
三、LNMP架构的部署
1、安装Nginx服务
- 试验环境: CentOS 7.6、Nginx 1.15、关闭防火墙、核心防护
- 安装软件包依赖包
- Nginx的配置及运行需要pcre、 zlib 等软件包的支持，因此应预先安装这些软件的开发
包(devel)，以便提供相应的库和头文件，确保Nginx 的安装顺利完成
- Nginx的配置及运行需要pcre、 zlib 等软件包的支持，因此应预先安装这些软件的开发
yum -y install gcc gcc-c++ pcre-devel zlib-devel make
- 创建运行用户、组
- Nginx服务程序默认以nobody身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限，增加灵活性、降低安全风险。例如，创建一一个名为nginx的用户，不建立宿主文件夹，也禁止登录到Shell环境
useradd -M -s /sbin/nologin nginx ##不指定家目录创建用户
- 编译安装Nginx
- 配置Nginx的编译选项时，将安装目录设为/usr/local/nginx，运行用户和组均设为nginx;启用http_ stub_ status_ module模块以支持状态统计，便于查看服务器的连接信息。具体选项根据实际需要来定，配置前可考"./configure --help"给出的说明
上传nginx-1.15.9.tar.gz至/opt目录
cd /opt
tar xzvf nginx -1.15.9.tar.gz
cd nginx-1.15.9/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install
- 路径优化
- 为了使Nginx服务器的运行更加方便，可以为主程序nginx创建链接文件，以便管理员直接执行“nginx"命令就可以调用Nginx的主程序
ln -s /usr/local/nginx/sbin/* /usr/local/sbin/
ls -l /usr/local/sbin/nginx
- 或者配置环境变量
echo 'export PATH=/usr/local/nginx/sbin:$PATH' > /etc/profile.d/nginx.sh
. /etc/profile.d/nginx.sh
- 检查配置文件
- 与Apache的主程序httpd类似,Nginx的主程序也提供了“-t”选项用来对配置文件进行检查，以便找出不当或错误的配置。配置文件nginx.conf 默认位于安装目录下的conf/子目录中。若要检查位于其他位置的配置文件，可使用"-c"选项来指定路径
这里需要注意的是，若是命令不成功报错，拍错思路可以查询下是否创建了用户nginx，即“useradd -M -s / sbin/nologin nginx”
- 与Apache的主程序httpd类似,Nginx的主程序也提供了“-t”选项用来对配置文件进行检查，以便找出不当或错误的配置。配置文件nginx.conf 默认位于安装目录下的conf/子目录中。若要检查位于其他位置的配置文件，可使用"-c"选项来指定路径
- 启动、停止Nginx
- 直接运行Nginx即可启动Nginx服务器，这种方式将使用默认的配置文件，若要改用其他配置文件，需添加“-c配置文件路径”选项来指定路径。需要注意的是，若服务器中已装有httpd 等其他Web服务软件，应采取措施(修改端口、停用或卸载)避免冲突
通过检查Nginx程序的监听状态，或者在浏览器中访问此Web服务( 默认页面将显示"Welcom to nginx!")，可以确认Nginx服务是否正常运行。lynx相当于crul工具，也可以使用crul
yum -y install lynx
lyux 192.168.35.40
主程序Nginx支持标准的进程信号，通过kill或killall命令发送HUP信号表示重载配置，QUIT信号表示退出进程，KILL 信号表示杀死进程。例如，若使用killall 命令，重载配置、停止服务的操作分别如下所示(通过“-s”选项指定信号种类)
killall -s HUP nginx ##选项-sHUP等同于-1重新加载
killall -s QUIT nginx ##选项-s QUIT 等同于-3停止服务
当Nginx进程运行时，PID号默认存放在logs/目录下的nginx.pid文件中，因此若改用kill命令，也可以根据nginx.pid文件中的PID号来进行控制。
- 直接运行Nginx即可启动Nginx服务器，这种方式将使用默认的配置文件，若要改用其他配置文件，需添加“-c配置文件路径”选项来指定路径。需要注意的是，若服务器中已装有httpd 等其他Web服务软件，应采取措施(修改端口、停用或卸载)避免冲突
- 使用systenctl管理
vim /usr/lib/systemd/system/nginx.service
-----------------------------------------------------------------------------------------
[Unit]
Description=nginx ##描述
After=network.target ##描述服务类别
[Service]
Type=forking ##后台运行类型
PIDFile =/usr/local/nginx/logs/nginx.pid #PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx #启动服务
ExecrReload=/bin/kill -s HUP $MAINPID #根据PID重载配置
ExecrStop=/bin/kill -s QUIT $MAINPID #根据PID终止进程
PrivateTmp=true ##开启
[Install]
WantedBy=multi-user.target #启动级别
--------------------------------------------------------------------------------------------
chmod 754 /lib/systemd/system/nginx.service ##设置754权限是一种安全优化
- 检查通过sysytemctl命令能否正常 启动、停止、重载nginx服务
systemctl start nginx.service
这时系统报错
系统端口被占用，只要使用killall命令停止服务再开启服务即可
2、安装MySQL服务
- 安装Mysql环境依赖包
yum -y install ncurses ncurses-devel bison cmake
ncurses\ #字符终端工具包
bison \ #函数库
- 创建运行用户
useradd -s /sbin/nologin mysql
- 编译安装
上传mysql -boost-5.7.20. tar .gz到opt目录下
cd /opt
tar xzvf mysql-boost-5.7.20.tar.gz
cd /opt/mysql-5.7.20/
cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \ ##指定安装路径(目录)
-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \ ##指定通信文件，连接数据库，通讯协议的载体
-DSYSCONFDIR=/etc \ ##配置文件目录指向/etc
-DSYSTEMD_PID_DIR=/usr/local/mysql \ ##指定pid目录文件
-DDEFAULT_CHARSET=utf8 \ ##字符集设定
-DDEFAULT_COLLATION=utf8_general_ci \ ##字符集设定
-DWITH_INNOBASE_STORAGE_ENGINE=1 \ ##以下三行均为存储引擎ENGINE
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \
-DMYSQL_DATADIR=/usr/local/mysql/data \ ##指定数据存放位置
-DWITH_BOOST=boost \ ##底层C++运营库，5.7的版本独立的表空间结构
-DWITH_SYSTEMD=1 ##守护进程id跑在后台的一个支撑服务正常运行的一个特殊进程
make && make install
注意:如果在CMAKE的过程中有报错
当报错解决后，需要把源码目录中的CMakeCache.txt文件删除，然后再重新CMAKE，否则错误依旧
注意: make: *** No targets specified and no makefile found. Stop.解决方法
wget http://ftp.gnu.org/pub/gnu/ncurses/ncurses-5.6.tar.gz
tar zxvf ncurses-5.6.tar.gz
./configure -prefix=/usr/local -with-shared-wi thout -debug
shared：共享
debug：调试
make
make install
- 数据库目录进行权限调整
chown -R mysql:mysql /usr/local/mysql/ - 调整配置文件
[root@localhost etc]# vim my.cnf
#删除原有内容，添加以下内容
---------------------------------------------------------------------------------------
[client] #client用户程序
port = 3306
default-character-set=utf8
socket = /usr/local/mysql/mysql.sock ##连接数据库的数据端
[mysql] #mysql软件内容
port = 3306 #端口
default-character-set=utf8
socket = /usr/local/mysql/mysql.sock
[mysqld] #以后对msq1配置时更多的会针对于mysqld进行配置
user = mysql #程序用户
basedir = /usr/local/mysql ## 工作目录
datadir = /usr/local/mysql/data ##数据文件目录
port = 3306 ##端口
character_set_server=utf8 ##服务的字符集
pid-file = /usr/local/mysql/mysqld.pid ##PID文件目录
socket = /usr/local/mysql/mysql.sock ##通讯文件
server-id = 1 ##服务id，在之后的mysql集群中用于标识mysq1服务器
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_AUTO_VALUE_ON_ZERO,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,PIPES_AS_CONCAT,ANSI_QUOTES ##模块，默认加载
--------------------------------------------------------------------------------------
chown mysql:mysql /etc/my.cnf
#PS:跳过数据库权限验证的命令为: skip-grant-tables 即进入数据库无须使用密码; 使用场景:忘记密码时
- 设置环境变量
echo 'PATH=/usr/local/mysql/bin:/usr/local/mysql/lib:$PATH' >> /etc/profile
echo 'export PATH' >> /etc/profile
source /etc/profile
- 初始化数据库
cd /usr/local/mysql/
bin/mysqld --initialize-insecure --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data
cd /usr/local/mysql/usr/lib/systemd/system
ls
mysqld.service [email protected]
cp mysqld.service /usr/lib/systemd/system ##mysqld.service官方写好的启动脚本，复制到/usr/local/systemd/sysytem
systemctl enable mysqld
Created symlink from /etc/systemd/system/multi-user.target.wants/mysqld.service to /usr/lib/systemd/system/mysqld.service.
- 数据库开启自启、关闭、状态：enable、start、stop、status
systemctl start mysqld
netstat -antp | grep 3306
- 设置mysql密码
mysqladmin -u root -p password
- 登录数据库
mysql -u root -p ##输入密码abc123
3、安装配置PHP 解析环境
- 安装环境依赖包
yum -y install libjpegl ibjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel curl curl-devel openssl openssl -devel
> libjpeg \ #jpg图片依赖
> libjpeg-devel \
> libpng libpng-devel \ #png图片依赖
> freetype freetype-devel \ #字体
> libxml2 \ #支持xml
> libxml2-devel \
> zlib zlib-devel \ #压缩格式
> curl curl-devel \ #识别url
> openssl openssl -devel
##xml支持扩展性标记语言，用于承载数据url网址openssl安全性访问/加密访问
- 编译安装
cd /opt
tar xjvf php-7.1.10. tar.bz2
cd php-7.1.10
./configure \ ##php 配置./configure
--prefix=/usr/local/php \
--with-mysql-sock=/usr/local/mysql/mysql.sock \
--with-mysqli \
--with-zlib \
--with-curl \
--with-gd \
--with-jpeg-dir \
--with-png-dir \
--with-freetype-dir \
--with-openssl \
--enable-fpm \
--enable-mbstring \
--enable-xml \
--enable-session \
--enable-ftp \
--enable-pdo \
--enable-tokenizer \
--enable-zip
make && make install
- 编辑配置文件php.ini
-php有三个配置文件- php.ini：核心配置文件（就是是指php运行环境的配置文件，主要是用来设置php可以使用的功能配置参数页）
- php- fpm.conf：进程服务配置文件
- www.conf：扩展配置文件
cp php.ini-development /usr/local/php/lib/php.ini ##php.ini-development：模板
vim /usr/local/php/lib/php.ini
1170 mysqli.default_socket =/usr/local/mysql/mysql.sock
939 date.timezone = Asia/Shanghai ##注释是“；”，去掉分号
/usr/local/php/bin/php -m ##验证安装的模块；查询开启的模块
- 配置及优化FPM模块
复制主配置文件及php-fpm配置文件
cd /usr/local/php/etc/
cp php-fpm.conf.default php-fpm.conf
cd /usr/local/php/etc/php-fpm.d/
cp www.conf.default www.conf
cd /usr/local/php/etc/
vim php-fpm.conf
17 pid = run/php-fpm.pid ##开启pid支持(可运行)
- 启动PHP
/usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini ##启动PHP；-c：指定配置
netstat -anpt | grep 9000 ##php-fpm的端口9000
ln -s /usr/local/php/sbin/* /usr/local/sbin ##识别命令
ps aux | grep -c "php-fpm" ##查询进程数
4、配置nginx支持PHP功能
vim /usr/local/nginx/conf/nginx.conf ##在合适的位置
取消注释，并制定站点目录
location ~ \.php$ { ##~:表示匹配浏览器输入以根域为前的所有域名、ip；\:转义符；php$:以php结尾的
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name; ##指定站点目录
cd /usr/local/nginx/html/
vim index.php
systemctl stop nginx
systemctl start nginx
网页测试: http://192.168.35.40/index.php
5、测试数据库工作是否正常
mysql -u root -p
create database bbs; ##输入abc123密码
grant all on bbs.* to 'bbsuser'@'%' identified by 'admin123'; ##所有权限*:所有的表by:访问来源
grant all on bbs.* to 'bbsuser'@'localhost' identified by 'admin123';123';
flush privileges; ##刷新权限
vim /usr/local/nginx/html/index.php ##原来的测试页内容更改如下
Success!!";
else echo "Fail!!";
?>
systemctl restart nginx
在网页测试"http://192. 168.80. 193/ index . php"
四、部署Discuz！社区论坛
安装论坛
cd /tmp
unzip Discuz_X3.4_SC_UTF8.zip -d /tmp
cd /tmp/dir_SC_UTF8/
cp -r upload/ /usr/local/nginx/html/bbs/
cd /usr/local/nginx/html/bbs/
chown -R root:nginx ./config/
chown -R root:nginx ./data/
chown -R root:nginx ./uc_client/
chown -R root:nginx ./uc_server/
chmod -R 777 ./config/
chmod -R 777 ./data/
chmod -R 777 ./uc_client/
chmod -R 777 ./uc_server/
网页测试
http://192.168.35.40/bbs/install/index.php
数据库服务器: localhost ##本地架设就用localhost,如何不是在在本机上就要填写IP地址和端口
数据库名字: bbs
数据库用户名: bbsadm
数据库密码: admin123
管理员账号:admin
管理员密码:admin123
六、总结
本章介绍了nginx和apache的区别，以及详细的源码部署LNMP架构的方法，具体如下：
- LNMP架构的构成：Linux、Nginx、MySQL、PHP
- 各服务在架构中的功能：Linux：平台；Nginx：静态页面服务；MySQL：数据库；PHP：动态页面服务
- 服务与服务之前是如何工作对接的
- Linux作为平台，客户端发送数据
- Nginx接收数据判断是否为静态页面；若是静态页面，则无需与MySQL数据库交互，Nginx直接处理数据并返回给客户端
- 若是动态页面，Nginx转发动态请求给PHP（通过配置Nginx配置文件PHP的9000端口支持PHP功能），PHP通过FPM模块使用fastcgi将请求动态分离，
- 分离出来的动态页面请求需要跟MySQL数据库交互，通过mysql.sok通讯文件连接到mysql数据库，主要是通过以下两点进行配置连接：
- php的./configure配置时：–with-mysql-socket /usr/local/mysql/mysql.sock
- PHP的核心配置文件php.ini配置运行环境：mysqli.default_socket /usr/local/mysql/mysql.sock，并取消date.timezone = Asia/Shanghai的注释
- 动态页面请求与MySQL交互之后，再通过PHP的9000端口传到Nginx，Nginx返回给客户端