Linux+Nginx+MariaDB+php实现LEMP环境

rwqe

目录
1、系统环境

2、CA证书服务器配置
3、nginx环境部署
4、MariaDB部署
5、php部署及与nginx整合
6、phpmyadmin部署
7、discuz论坛部署测试
8、验证nginx的status功能
9、总结
1、系统环境
1.1、基本环境：

1 2 3 4 5 6 7 8 9 10

[iyunv@LEMP ~]# ifconfig | grep Bcast           inet addr:192.168.0.200  Bcast:192.168.0.255  Mask:255.255.255.0 [iyunv@LEMP ~]# cat /etc/issue CentOS release 6.4 (Final) Kernel \r on an \m [iyunv@LEMP ~]# uname -r 2.6.32-358.el6.x86_64 [iyunv@LEMP ~]# vim /etc/sysconfig/selinux SELINUX=disabled #关闭 [iyunv@LEMP ~]# setenforce 0

1.2、系统防火墙设置：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

[iyunv@LEMP scripts]# pwd /root/scripts [iyunv@LEMP scripts]# vim iptables.sh #!/bin/bash /sbin/iptables -F /sbin/iptables -X /sbin/iptables -Z /sbin/iptables -P INPUT DROP /sbin/iptables -P OUTPUT ACCEPT ### /sbin/iptables -A INPUT -p tcp --dport 2222 -j ACCEPT /sbin/iptables -A INPUT -i lo -j ACCEPT /sbin/iptables -A OUTPUT -o lo -j ACCEPT /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT /sbin/iptables -A INPUT -i eth+ -p icmp --icmp-type 8 -j ACCEPT #deny DDOS /sbin/iptables -A INPUT -p icmp -m icmp --icmp-type 8 -m limit --limit 6/min --limit-burst 2 -j ACCEPT /sbin/iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j REJECT --reject-with icmp-port-unreachable ### /sbin/iptables -A INPUT -p TCP -i eth0 --dport 80 -j ACCEPT /sbin/iptables -A INPUT -p TCP -i eth0 --dport 443 -j ACCEPT [iyunv@LEMP scripts]# chmod +x iptables.sh [iyunv@LEMP scripts]# ./iptables.sh [iyunv@LEMP scripts]# vim /etc/rc.local /root/scripts/iptables.sh #新增加此行

1.3、windows测试客户端hosts配置
确保本地hosts文件中有以下信息,
192.168.0.200    phpmyadmin.com
192.168.0.200    status.zhaochj.com

192.168.0.200    bbs.zhaochj.com


本次环境所涉及的软件请在这里下载 http://pan.baidu.com/s/1jigOI2、CA证书服务器配置
2.1、以CA服务器角色生成私钥文件：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

[iyunv@LEMP CA]# pwd /etc/pki/CA [iyunv@LEMP CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048) Generating RSA private key, 2048 bit long modulus ...........................................................................................+++ .............+++ e is 65537 (0x10001) 2.2、利用私钥文件自签后生成证书文件： [iyunv@LEMP CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365 You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [XX]:CN State or Province Name (full name) []:ChongQing         Locality Name (eg, city) [Default City]:YuBei Organization Name (eg, company) [Default Company Ltd]:Learing Organizational Unit Name (eg, section) []:Tech Common Name (eg, your name or your server's hostname) []:ca.zhaochj.com Email Address []:admin@zhaochj.com [iyunv@LEMP CA]# touch index.txt serial [iyunv@LEMP CA]# echo 01 > serial

3、nginx环境部署
3.1、处理依赖关系及建立运行nginx的用户

1 2	[iyunv@LEMP ~]# yum -y install pcre-devel #如果系统没有此开发包则要先安装 [iyunv@LEMP ~]# useradd -r -s /sbin/nologin -M nginx

3.2、nginx源码编译安装

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

[iyunv@LEMP software]# pwd /root/software [iyunv@LEMP software]# ls nginx-1.6.2.tar.gz [iyunv@LEMP software]# tar xf nginx-1.6.2.tar.gz [iyunv@LEMP software]# cd nginx-1.6.2 [iyunv@LEMP software]# ./configure \ --prefix=/opt/lemp/nginx16 \ --sbin-path=/opt/lemp/nginx16/sbin/nginx \ --conf-path=/etc/nginx16/nginx.conf \ --error-log-path=/var/log/nginx16/error.log  \ --http-log-path=/var/log/nginx16/access.log \ --pid-path=/var/run/nginx16.pid \ --lock-path=/var/lock/subsys/nginx16 \ --user=nginx \ --group=nginx \ --with-file-aio \ --with-http_ssl_module \ --with-http_flv_module \ --with-http_mp4_module \ --with-http_gzip_static_module \ --with-http_stub_status_module \ --http-client-body-temp-path=/var/tmp/nginx16/client \ --http-proxy-temp-path=/var/tmp/nginx16/proxy \ --http-fastcgi-temp-path=/var/tmp/nginx16/fastcgi \ --http-uwsgi-temp-path=/var/tmp/nginx16/uwsgi \ --http-scgi-temp-path=/var/tmp/nginx16/scgi \ --with-pcre [iyunv@LEMP nginx-1.6.2]# make && make install

3.3、nginx启动脚本

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127

[iyunv@LEMP nginx-1.6.2]# vim /etc/rc.d/init.d/nginx16 #!/bin/bash ## #nginx - this script starts and stops the nginx daemon # # chkconfig:   - 85 15 # description:  Nginx is an HTTP(S) server, HTTP(S) reverse \ #               proxy and IMAP/POP3 proxy server # processname: nginx # config:      /etc/nginx16/nginx.conf # pidfile:     /var/run/nginx16.pid    # Source function library. . /etc/rc.d/init.d/functions    # Source networking configuration. . /etc/sysconfig/network    # Check that networking is up. [ "$NETWORKING" = "no" ] && exit 0    nginx="/opt/lemp/nginx16/sbin/nginx" prog=$(basename $nginx) nginx_config_file="/etc/nginx16/nginx.conf" lockfile=/var/lock/subsys/nginx16    make_dirs() {    # make required directories    user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`    options=`$nginx -V 2>&1 | grep 'configure arguments:'`    for opt in $options; do        if [ `echo $opt | grep '.*-temp-path'` ]; then            value=`echo $opt | cut -d "=" -f 2`            if [ ! -d "$value" ]; then                # echo "creating" $value                mkdir -p $value && chown -R $user $value            fi        fi    done }    start() {     [ -x $nginx ] || exit 5     [ -f $nginx_config_file ] || exit 6     make_dirs     echo -n $"Starting $prog: "     daemon $nginx -c $nginx_config_file     retval=$?     echo     [ $retval -eq 0 ] && touch $lockfile     return $retval }    stop() {     echo -n $"Stopping $prog: "     killproc $prog -QUIT     retval=$?     echo     [ $retval -eq 0 ] && rm -f $lockfile     return $retval }    restart() {     configtest || return $?     stop     sleep 1     start }    reload() {     configtest || return $?     echo -n $"Reloading $prog: "     killproc $nginx -HUP     RETVAL=$?     echo }    force_reload() {     restart }    configtest() {   $nginx -t -c $nginx_config_file }    rh_status() {     status $prog }    rh_status_q() {     rh_status >/dev/null 2>&1 } case "$1" in     start)         rh_status_q && exit 0         $1         ;;     stop)         rh_status_q || exit 0         $1         ;;     restart|configtest)         $1         ;;     reload)         rh_status_q || exit 7         $1         ;;     force-reload)         force_reload         ;;     status)         rh_status         ;;     condrestart|try-restart)         rh_status_q || exit 0             ;;     *)         echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"         exit 2 esac [iyunv@LEMP nginx-1.6.2]# chmod +x /etc/rc.d/init.d/nginx16 [iyunv@LEMP nginx-1.6.2]# service nginx16 start Starting nginx:                                            [  OK  ] [iyunv@LEMP nginx-1.6.2]# chkconfig --add nginx16 [iyunv@LEMP nginx-1.6.2]# chkconfig nginx16 on [iyunv@LEMP nginx-1.6.2]# ps aux | grep nginx

3.4、nginx二进制文件导出：

1 2 3 4 5

[iyunv@LEMP nginx-1.6.2]# vim /etc/profile.d/nginx16.sh export PATH=$PATH:/opt/lemp/nginx16/sbin [iyunv@LEMP nginx-1.6.2]# source /etc/profile.d/nginx16.sh [iyunv@LEMP nginx-1.6.2]# echo $PATH /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin:/opt/lemp/nginx16/sbin

3.5、准备各站点目录及配置虚拟主机
3.5.1、准备站点数据目录：

1 2 3 4

[iyunv@LEMP ssl]# mkdir /web/bbs -pv [iyunv@LEMP ssl]# mkdir /web/phpmyadmin [iyunv@LEMP ssl]# ls /web/ bbs  phpmyadmin

3.5.2、为nginx状态输出站点及phpmyadmin站点生成证书

1 2 3 4

[iyunv@LEMP nginx16]# pwd /etc/nginx16 [iyunv@LEMP nginx16]# mkdir ssl  #建立这个目录来存放私钥及签署后的证书文件 [iyunv@LEMP nginx16]# cd ssl

3.5.2.1、nginx状态信息输出站点证书生成

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56

[iyunv@LEMP ssl]# (umask 077;openssl genrsa -out status.pem 1024) #生成私钥文件 Generating RSA private key, 1024 bit long modulus .......++++++ .++++++ e is 65537 (0x10001) [iyunv@LEMP ssl]# openssl req -new -key status.pem -out status.csr #生成证书签署请求 You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [XX]:CN State or Province Name (full name) []:ChongQing Locality Name (eg, city) [Default City]:YuBei Organization Name (eg, company) [Default Company Ltd]:Learing Organizational Unit Name (eg, section) []:Tech Common Name (eg, your name or your server's hostname) []:status.zhaochj.com Email Address []:zcj@zhaochj.com Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: [iyunv@LEMP ssl]# openssl ca -in status.csr -out status.crt -days 365  #自己就是CA服务器，自己签署证书请求生成status站点的证书文件 Using configuration from /etc/pki/tls/openssl.cnf Check that the request matches the signature Signature ok Certificate Details:         Serial Number: 1 (0x1)         Validity             Not Before: Feb 24 09:36:01 2015 GMT             Not After : Feb 24 09:36:01 2016 GMT         Subject:             countryName               = CN             stateOrProvinceName       = ChongQing             organizationName          = Learing             organizationalUnitName    = Tech             commonName                = status.zhaochj.com             emailAddress              = zcj@zhaochj.com         X509v3 extensions:             X509v3 Basic Constraints:                 CA:FALSE             Netscape Comment:                 OpenSSL Generated Certificate             X509v3 Subject Key Identifier:                 7F:DA:32:BC:76:8E:08:36:B2:E5:B6:2B:76:2E:B5:39:DE:A1:DB:E7             X509v3 Authority Key Identifier:                 keyid:21:79:B1:87:F4:DF:F4:A2:3B:7B:1D:E2:30:D6:F7:E1:AE:4E:E1:AD Certificate is to be certified until Feb 24 09:36:01 2016 GMT (365 days) Sign the certificate? [y/n]:y 1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated

3.5.2.2、phpmyadmin站点证书生成

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57

[iyunv@LEMP ssl]# (umask 077;openssl genrsa -out phpmyadmin.pem 1024) #生成私钥文件 Generating RSA private key, 1024 bit long modulus .....................................................++++++ ..........++++++ e is 65537 (0x10001) [iyunv@LEMP ssl]# openssl req -new -key phpmyadmin.pem -out phpmyadmin.csr #生成证书签署请求 You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [XX]:CN State or Province Name (full name) []:ChongQing Locality Name (eg, city) [Default City]:YuBei Organization Name (eg, company) [Default Company Ltd]:Learing Organizational Unit Name (eg, section) []:Tech Common Name (eg, your name or your server's hostname) []:phpmyadmin.com Email Address []:pma@phpmyadmin.com Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: [iyunv@LEMP ssl]# openssl ca -in phpmyadmin.csr -out phpmyadmin.crt -days 365  #自己就是CA服务器，自己签署证书请求生成status站点的证书文件 Using configuration from /etc/pki/tls/openssl.cnf Check that the request matches the signature Signature ok Certificate Details:         Serial Number: 2 (0x2)         Validity             Not Before: Feb 24 12:18:33 2015 GMT             Not After : Feb 24 12:18:33 2016 GMT         Subject:             countryName               = CN             stateOrProvinceName       = ChongQing             organizationName          = Learing             organizationalUnitName    = Tech             commonName                = phpmyadmin.com             emailAddress              = pma@phpmyadmin.com         X509v3 extensions:             X509v3 Basic Constraints:                 CA:FALSE             Netscape Comment:                 OpenSSL Generated Certificate             X509v3 Subject Key Identifier:                 DE:BF:6F:4B:CB:2D:AD:FC:6E:A4:82:34:86:CA:9F:4D:A5:D3:15:6C             X509v3 Authority Key Identifier:                 keyid:21:79:B1:87:F4:DF:F4:A2:3B:7B:1D:E2:30:D6:F7:E1:AE:4E:E1:AD Certificate is to be certified until Feb 24 12:18:33 2016 GMT (365 days) Sign the certificate? [y/n]:y 1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated [iyunv@LEMP ssl]# ls phpmyadmin.crt  phpmyadmin.csr  phpmyadmin.pem  status.crt  status.csr  status.pem

3.6、一些其他工作

1 2 3 4 5 6 7 8 9

[iyunv@LEMP bbs]# pwd /web/bbs [iyunv@LEMP bbs]# mkdir ErrorPage [iyunv@LEMP bbs]# echo "No such file." > ErrorPage/404.html #创建当出现404错误时返回的自定义信息 [iyunv@LEMP nginx16]# yum -y install httpd-tools   #利用htpasswd功能 [iyunv@LEMP bbs]# htpasswd -c -m /etc/nginx16/htpasswd tom #增加访问status状态的用户 [iyunv@LEMP bbs]# mkdir /var/log/nginx16/zhaochj.com #创建"bbs.zhaochj.com"虚拟主机日志存放目录 [iyunv@LEMP bbs]# mkdir /var/log/nginx16/phpmyadmin.com #创建"phpmyadmin.com"虚拟主机日志存放目录

3.7、nginx.conf文件配置

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

文件内容较多，此处不给出，在后边与php整合后一并给出。但对这个配置文件的结构作一个简单的说明，配置文件的结构大致如下： main  #全局段，定义工作进程数量，cpu亲缘性，PID路径，日志文件路径等特性 …… events {      #直属main段，此上下文是配置影响连接处理指令的 worker_connections  1024; } http {    #http段，直属main段，是设定http服务器工作特性的，所有的server段都包含在http中     server {       #http中可有多个server段，一个server段对应一个虚拟主机         location / {     #一个server段中可有多个location         }     }     server {         location / {         }     } }

4、MariaDB部署

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50

[iyunv@LEMP software]# mkdir /mydata/dbdata -pv #准备数据库数据存放目录，建议把此目录放LVM卷上 [iyunv@LEMP software]# chown -R mysql.mysql /mydata/dbdata [iyunv@LEMP software]# useradd -r -s /sbin/nologin -M mysql [iyunv@LEMP mysql]# yum -y install libaio #安装依赖包，否则初始化不成功 [iyunv@LEMP software]# tar xf mariadb-5.5.42-linux-x86_64.tar.gz -C /opt/lemp/ [iyunv@LEMP software]# cd /opt/lemp/ [iyunv@LEMP lemp]# ln -sv mariadb-5.5.42-linux-x86_64 mysql `mysql' -> `mariadb-5.5.42-linux-x86_64' [iyunv@LEMP mysql]# cd mysql/ [iyunv@LEMP mysql]# chown -R mysql.mysql . [iyunv@LEMP mysql]# cp support-files/my-huge.cnf /etc/my.cnf [iyunv@LEMP mysql]# vim / etc/my.cnf #在[mysqld]段时新增以下三行，其他参数要根据自己系统硬件、软件环境的具体来配置 datadir = /mydata/dbdata innodb_file_per_table = 1 innodb_thread_concurrency = 0  #不限制并发数 [iyunv@LEMP mysql]# scripts/mysql_install_db --user=mysql --datadir=/mydata/dbdata #输出内容中会有两个OK [iyunv@LEMP mysql]# cp support-files/mysql.server /etc/rc.d/init.d/mysqld [iyunv@LEMP mysql]# chown -R root . [iyunv@LEMP mysql]# chmod +x /etc/rc.d/init.d/mysqld [iyunv@LEMP mysql]# vim /etc/rc.d/init.d/mysqld #把下边的两个变量的路径加入 basedir=/opt/lemp/mysql datadir=/mydata/dbdata [iyunv@LEMP mysql]#  service mysqld start Starting MySQL. SUCCESS! [iyunv@LEMP mysql]# chkconfig --add mysqld [iyunv@LEMP mysql]# chkconfig mysqld on [iyunv@LEMP mysql]# vim /etc/profile.d/mysql.sh #导出二进制文件 export PATH=$PATH:/opt/lemp/mysql/bin [iyunv@LEMP mysql]# source /etc/profile.d/mysql.sh [iyunv@LEMP mysql]# ln -sv /opt/lemp/mysql/include /usr/include/mysql #导出头文件 [iyunv@LEMP mysql]# echo "/opt/lemp/mysql/lib" > /etc/ld.so.conf.d/mariadb.conf #导出库文件 [iyunv@LEMP mysql]# ldconfig -v | grep mysql [iyunv@LEMP mysql]# vim /etc/man.config #输出帮助手册，新增下一行 MANPATH /opt/lemp/mysql/man [iyunv@LEMP mysql]# mysqladmin -u root password #为root用户设置密码 New password: Confirm new password: [iyunv@LEMP mysql]# mysql -u root -p  #连接测试 Enter password: Welcome to the MariaDB monitor.  Commands end with ; or \g. Your MariaDB connection id is 9 Server version: 5.5.42-MariaDB-log MariaDB Server Copyright (c) 2000, 2015, Oracle, MariaDB Corporation Ab and others. #版权不再是问题，mariadb是开源软件 Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]>

5、php部署

5.1、php编译安装
5.1.1、处理依赖关系

1 2 3 4 5 6 7 8 9 10 11 12

[iyunv@LEMP software]# yum -y install epel-release #增加epel源，因有些依赖包在默认的Yum源没有 [iyunv@LEMP software]# vim /etc/yum.repos.d/epel.repo [epel] name=Extra Packages for Enterprise Linux 6 - $basearch #baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch mirrorlist=http://mirrors.fedoraproject.org/metalink?repo=epel-6&arch=$basearch  #默认是https，改成http方式，不然epel源无法访问 failovermethod=priority enabled=1 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 …… [iyunv@LEMP software]# yum -y install libxml2-devel bzip2-devel libmcrypt-devel mhash-devel libcurl-devel #安装依赖包

5.1.2、编译安装php

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

[iyunv@LEMP software]# tar xf php-5.6.6.tar.xz [iyunv@LEMP software]# cd php-5.6.6 [iyunv@LEMP php-5.6.6]# ./configure \ --prefix=/opt/lemp/php5.6 \ --enable-fpm \ --enable-mbstring \ --enable-xml \ --enable-sockets \ --enable-sysvshm \ --with-mysql=/opt/lemp/mysql \ --with-mysqli=/opt/lemp/mysql/bin/mysql_config \ --with-openssl \ --with-freetype-dir \ --with-jpeg-dir \ --with-png-dir \ --with-zlib-dir \ --with-libxml-dir=/usr \ --with-mcrypt \ --with-mhash \ --with-bz2 \ --with-curl \ --with-config-file-path=/etc \ --with-config-file-scan-dir=/etc/php.d [iyunv@LEMP php-5.6.6]# make && make install [iyunv@LEMP php-5.6.6]# ls /opt/lemp/php5.6/ bin  etc  include  lib  php  sbin  var [iyunv@LEMP php-5.6.6]# cp php.ini-production /etc/php.ini #拷贝php的配置文件 [iyunv@LEMP php-5.6.6]# cp /opt/lemp/php5.6/etc/php-fpm.conf.default /opt/lemp/php5.6/etc/php-fpm.conf #拷贝php-fpm的配置文件 [iyunv@LEMP php-5.6.6]# vim /opt/lemp/php5.6/etc/php-fpm.conf #根据需求及服务器性能调整参数，并增加pid参数，如下 [global] pid = /opt/lemp/php5.6/var/run/php-fpm.pid  #启用pid error_log = /opt/lemp/php5.6/var/log/php-fpm.log #启用日志 …… [www] pm.max_children = 50  #默认是5，我这里是实验环境，修改成了50 pm.start_servers = 2 pm.min_spare_servers = 1 pm.max_spare_servers = 3 …… [iyunv@LEMP php-5.6.6]# cp sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm #拷贝启用脚本文件 [iyunv@LEMP php-5.6.6]# chmod +x /etc/rc.d/init.d/php-fpm [iyunv@LEMP php-5.6.6]# chkconfig --add php-fpm [iyunv@LEMP php-5.6.6]# service php-fpm start [iyunv@LEMP php-5.6.6]# ps aux | grep php  #可以看到有一个master进程和两个子进程

5.1.3、收尾工作

1 2 3 4 5 6 7 8 9 10

[iyunv@LEMP php-5.6.6]# echo 'export PATH=$PATH:/opt/lemp/php5.6/bin' > /etc/profile.d/php5.6.sh #导出二进制文件 [iyunv@LEMP php-5.6.6]# source /etc/profile.d/php5.6.sh [iyunv@LEMP php-5.6.6]# php -v PHP 5.6.6 (cli) (built: Feb 25 2015 11:39:32) Copyright (c) 1997-2015 The PHP Group Zend Engine v2.6.0, Copyright (c) 1998-2015 Zend Technologies [iyunv@LEMP php-5.6.6]# ln -sv /opt/lemp/php5.6/include /usr/include/php5.6 #导出头文件 [iyunv@LEMP php-5.6.6]# echo "/opt/lemp/php5.6/lib" > /etc/ld.so.conf.d/php5.6.conf #导出库文件 [iyunv@LEMP php-5.6.6]# ldconfig -v | grep php

5.2、启用opcache功能

1 2 3 4 5 6 7 8 9 10 11 12

[iyunv@LEMP php-5.6.6]# vim /etc/php.ini #在[opcache]中启用该功能 [opcache] zend_extension = /opt/lemp/php5.6/lib/php/extensions/no-debug-non-zts-20131226/opcache.so opcache.enable=1 opcache.enable_cli=1 opcache.memory_consumption=64 opcache.interned_strings_buffer=4 opcache.max_accelerated_files=2000 opcache.revalidate_freq=2 opcache.fast_shutdown=1 [iyunv@LEMP php-5.6.6]# php -m #查看opcache模块是否已加载，不需要重新启动php-fpm服务

5.3、php与nginx整合

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42

因bbs.zhaochj.com及phpmyadmin.com两个站点都是php语言编写的站点，所以两个站点都要启用php的支持 [iyunv@LEMP ~]# vim /etc/nginx16/nginx.conf #在"bbs.zhaochj.com"与"phpmyadmin.com"两个虚拟主机中分别启用下边的选项 location ~ \.php$ {             root           /web/bbs;   #phpmyadmin.com主机的root修改成/web/phpmyadmin             fastcgi_pass   127.0.0.1:9000;             fastcgi_index  index.php;             fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;             fastcgi_param HTTPS on; #在phpmyadmin.com虚拟主机中在新增这一行，在bbs.zhaochj.com虚拟主机中不用此选项             include        fastcgi_params;         } 说明：“ fastcgi_param HTTPS on;”这一行是新增加的，如果不加，在访问https://phpmyadmin.com时会报“The plain HTTP request was sent to HTTPS port” [iyunv@LEMP ~]# vim /etc/nginx16/fastcgi_params #先清空，再加入以下选项 fastcgi_param  GATEWAY_INTERFACE  CGI/1.1; fastcgi_param  SERVER_SOFTWARE    nginx; fastcgi_param  QUERY_STRING       $query_string; fastcgi_param  REQUEST_METHOD     $request_method; fastcgi_param  CONTENT_TYPE       $content_type; fastcgi_param  CONTENT_LENGTH     $content_length; fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name; fastcgi_param  SCRIPT_NAME        $fastcgi_script_name; fastcgi_param  REQUEST_URI        $request_uri; fastcgi_param  DOCUMENT_URI       $document_uri; fastcgi_param  DOCUMENT_ROOT      $document_root; fastcgi_param  SERVER_PROTOCOL    $server_protocol; fastcgi_param  REMOTE_ADDR        $remote_addr; fastcgi_param  REMOTE_PORT        $remote_port; fastcgi_param  SERVER_ADDR        $server_addr; fastcgi_param  SERVER_PORT        $server_port; fastcgi_param  SERVER_NAME        $server_name; [iyunv@LEMP ~]# vim /web/bbs/index.php #建立bbs.zhaochj.com的php测试文件 <h1>bbs.zhaochj.com</h1> <?php     phpinfo(); ?> [iyunv@LEMP ~]# vim /web/phpmyadmin/index.php  #建立phpmyadmin.com的php测试文件 <h1>phpmyadmin.com</h1> <?php     phpinfo(); ?> [iyunv@LEMP ~]# nginx -t #测试nginx配置文件 [iyunv@LEMP ~]# service nginx16 reload #重读配置文件

测试两个站点能否正确解析php，如以下图片







5.4、完整的nginx.conf配置文件
请见附件
6、phpmyadmin部署

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

[iyunv@LEMP software]# pwd /root/software [iyunv@LEMP software]# ls | grep phpM phpMyAdmin-4.3.10-all-languages.7z  #7zip压缩的，系统默认没有安装7zip的压缩工具，安装之 [iyunv@LEMP software]# yum -y install p7zip #安装解压工具 [iyunv@LEMP software]# 7za x phpMyAdmin-4.3.10-all-languages.7z [iyunv@LEMP software]# rm -rf /web/phpmyadmin/index.php #删除测试文件 [iyunv@LEMP software]# mv phpMyAdmin-4.3.10-all-languages/* /web/bbs/ [iyunv@LEMP software]# cd /web/phpmyadmin/ [iyunv@LEMP phpmyadmin]# cp config.sample.inc.php config.inc.php [iyunv@LEMP phpmyadmin]# openssl rand -hex 8 #准备一个随机数 cad0b7878a2f0779 [iyunv@LEMP phpmyadmin]# vim config.inc.php #填入上边产生的随机数，自己随意填写一些字符也可以 $cfg['blowfish_secret'] = 'cad0b7878a2f0779'; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */ [iyunv@LEMP phpmyadmin]# service nginx16 reload#重新读取配置

测试：
因phpmyadmin.com是以ssl方式安全访问，所以先导入CA的证书文件，证书在访问端的安装省略
导出证书后访问phpmyadmin.com站点，如下图片：

7、discuz论坛部署测试

1 2 3 4 5 6 7 8 9 10 11 12 13

[iyunv@LEMP discuz]# pwd /root/software/discuz [iyunv@LEMP discuz]# ls Discuz_X3.2_SC_UTF8.zip [iyunv@LEMP discuz]# unzip Discuz_X3.2_SC_UTF8.zip [iyunv@LEMP discuz]# ls Discuz_X3.2_SC_UTF8.zip  readme  upload  utility [iyunv@LEMP discuz]# mv upload/* /web/bbs/ [iyunv@LEMP discuz]# chmod -R 777 /web/bbs/config [iyunv@LEMP discuz]# chmod -R 777 /web/bbs/data [iyunv@LEMP discuz]# chmod -R 777 /web/bbs/uc_client [iyunv@LEMP discuz]# chmod -R 777 /web/bbs/uc_server [iyunv@LEMP discuz]# service nginx16 reload

使用ie浏览器来安装discuz
在浏览器地址栏输入“http://bbs.zhaochj.com”，点击回车键后，如下图，点击“我同意”










安装Discuz时的插曲：
    在安装Discuz时发生了一些比较奇怪的事情，最初使用的数据库是“mariadb-10.0.16-linux-x86_64.tar.gz”这个版本的，数据库部署好后在进行Discuz安装时看到能正常的创建数据库及表，但是在数据库中只是创建好一个数据库，而数据库中的表并没有创建成功，在访问Discuz时也报错，报错信息如下图所示：

这个问题折磨我很久，安装Discuz时没有出现任何错误提示，但数据库中的表就是没有创建成功。换了一个wordpress测试是可以正常工作的，没道理呀。作罢，准备把数据库更换来试试，本想更换成mysql 5.6的版本，但需要glibc 2.5的，而系统不是此版本的，也作罢，最后把数据库更换成了“mysql-5.5.33-linux2.6-x86_64.tar.gz”，这样安装Discuz时就正常了，跟着这个思路，我又把数据库更换成了“mariadb-5.5.42-linux-x86_64.tar.gz”，这个也是没问题的。所以怀疑是版本的问题导致这次离奇的故障。
    目前最新版本的“mariadb-10.0.16-linux-x86_64.tar.gz”这个版本类似Mysql 5.6版本，版本很新，应该对系统环境有更高的要求，所以在生产环境下还是推荐5.5版本的数据库。
8、验证nginx的status功能

确保配置文件中启用如下的虚拟主机，配置如下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

[iyunv@LEMP ~]# vim /etc/nginx16/nginx.conf server {         listen        443 ssl;         server_name   status.zhaochj.com;         ssl_certificate    /etc/nginx16/ssl/status.crt;         ssl_certificate_key    /etc/nginx16/ssl/status.pem;         ssl_session_cache    shared:SSL:1m;         ssl_session_timeout  5m;         ssl_ciphers  HIGH:!aNULL:!MD5;         ssl_prefer_server_ciphers  on;                   access_log off; #对于status的访问不需要写入日志         location / {             stub_status on;             auth_basic   "Restricted Area."; #认证模块的使用             auth_basic_user_file /etc/nginx16/htpasswd;         }     }

配置好后在浏览器中打开“https://status.zhaochj.com” 输入用户名及密码就可以输出状态信息。

9、总结

通过整理此博文，有以下几个感受：
第一：对nginx有了新的认识，此软件是由核心模块及一大堆其他模块组成，各模块所支持的指令在官方wiki中查看（http://wiki.nginx.org/Modules）
第二：熟悉了nginx.conf这个配置文件的组成结构，常见的就是由三段组成，main、http、server三段组成
第三：在软件的使用上不要选择最新版本来进行安装，在安装Discuz时因选择MariaDB的最新版本导致出现了比较怪异的现象。