CentOS 7 上安装 LNMP（LEMP）服务 Linux，Nginx，MySQL，PHP

273次阅读

共计 4418 个字符，预计需要花费 12 分钟才能阅读完成。

LNMP 是现在非常流行的 web 环境，是 Linux，Nginx，MySQL（使用 MariaDB），PHP 的缩写。数据存储在 MySQL 中，动态内容由 PHP 处理。在本指南中，我们将演示如何在 CentOS 7 服务器上安装 LNMP 服务。

在本指南中，我们将在 CentOS 7 VPS 上安装一个 LEMP 堆栈。CentOS 将满足我们的第一个要求：一个 Linux 操作系统。

为了向我们的网站访问者显示网页，我们将使用 Nginx，一种现代化的高效网页服务器。

要添加 CentOS 7 EPEL 存储库，请打开终端并使用以下命令：

sudo yum install epel-release

由于我们使用 sudo 命令，这些操作将以 root 用户权限执行。它会询问您的常规用户密码，以验证您是否有权利以 root 权限运行命令。

现在，您的服务器上安装了 Nginx 存储库，请使用以下 yum 命令安装 Nginx：

sudo yum install nginx

一旦安装，您可以在启动 Nginx：

sudo systemctl start nginx

您可以立即进行检查，通过访问您的网络浏览器中的服务器的公共 IP 地址或者域名来验证一切是否都按计划进行：

http://server_domain_name_or_IP/

您将看到默认的 CentOS 7 Nginx 网页，这是为了信息和测试目的。它应该看起来像这样：

CentOS 7 上安装 LNMP（LEMP）服务 Linux，Nginx，MySQL，PHP 如果您看到此页面，则您的 Web 服务器现在已正确安装。

在继续之前，您将要做的是启动 Nginx 启动。使用以下命令执行此操作：

sudo systemctl enable nginx

第二步 – 安装 MySQL（MariaDB）

现在我们的 Web 服务器启动并运行了，现在是安装 MariaDB 的时候了，MariaDB 是开源版本的 MySQL 分支，在绝大多数方面是兼容的，对于开发者来说，几乎感觉不到任何不同。目前 MariaDB 是发展最快的 MySQL 分支版本，新版本发布速度已经超过了 Oracle 官方的 MySQL 版本。

再次，我们可以 yum 用来获取和安装我们的软件。这一次，我们还将安装一些其他“帮助”软件包，帮助我们使组件相互通信：

sudo yum install mariadb-server mariadb

安装完成后，我们需要使用以下命令启动 MariaDB：

sudo systemctl start mariadb

现在我们的 MySQL 数据库正在运行，我们希望运行一个简单的安全脚本，它将删除一些危险的默认值，并锁定对我们的数据库系统的访问。运行以下操作启动交互式脚本：

sudo mysql_secure_installation

提示将询问您当前的 root 密码。既然你刚刚安装了 MySQL，你很可能没有一个，所以按 Enter 键留空。然后提示将询问您是否要设置 root 密码。继续输入Y，并按照以下步骤进行：

Enter current password for root (enter for none):


OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB root user without the proper authorisation.

New password: password Re-enter new password: password Password updated successfully! Reloading privilege tables.. ... Success!

对于其余的问题，您应该通过每个提示点击“ENTER”键接受默认值。这将删除一些示例用户和数据库，禁用远程 root 登录，并加载这些新规则，以便 MySQL 立即尊重我们所做的更改。

最后一件事就是让 MariaDB 开机启动。使用以下命令执行此操作：

sudo systemctl enable mariadb

在这一步，您的数据库系统现在已经建立起来，我们可以继续。

PHP 是我们设置的组件，它将处理代码以显示动态内容。它可以运行脚本，连接到我们的 MySQL 数据库以获取信息，并将处理的内容交给我们的 Web 服务器进行显示。

我们可以再次利用 yum 系统来安装我们的组件。我们还将包括 php-mysql 和 php-fpm 包：

sudo yum install php php-mysql php-fpm

我们现在已经安装了我们的 PHP 组件，但是我们需要进行一些轻微的配置更改，使我们的安装更加安全。

使用 root 权限打开主 php-fpm 配置文件：

sudo vi /etc/php.ini

我们在这个文件中寻找的是设置 cgi.fix_pathinfo 的参数。这将被分号与分号（;），它默认值为“1”。

这是一个非常不安全的设置，因为它告诉 PHP 尝试执行最接近的文件，如果 PHP 文件不完全匹配，它可以找到。这基本上将允许用户以允许他们执行不应该被允许执行的脚本的方式来制作 PHP 请求。

我们将通过取消注释行并将其设置为“0”来更改这两个条件：

cgi.fix_pathinfo=0

完成后保存并关闭文件。

接下来，打开 php-fpm 配置文件 www.conf：

sudo vi /etc/php-fpm.d/www.conf

找到指定参数的行 listen，然后更改它，如下所示：

listen = /var/run/php-fpm/php-fpm.sock

接下来，找到设置的线条 listen.owner 和listen.group并取消他们。他们应该是这样的：

isten.owner = nobody
listen.group = nobody

最后，找到 user 和 group 把“apache”改成“nginx”：

user = nginx
group = nginx

然后保存并退出。

现在，我们只需要键入以下命令即可启动 PHP 处理器：

sudo systemctl start php-fpm

这将实施我们所做的改变。

接下来，设置 php-fpm 开机启动：

sudo systemctl enable php-fpm

现在，我们安装了所有必需的组件。我们仍然需要做的唯一配置更改是告诉 Nginx 使用我们的 PHP 处理器进行动态内容。

我们在服务器块级别（服务器块类似于 Apache 的虚拟主机）执行此操作。通过键入以下内容打开默认的 Nginx 服务器块配置文件：

sudo vi /etc/nginx/conf.d/default.conf

目前，删除注释后，Nginx 默认服务器块如下所示：

server {
listen       80;
server_name  localhost;

location / {
    root   /usr/share/nginx/html;
    index  index.html index.htm;
}
error_page   500 502 503 504  /50x.html;
location = /50x.html {root   /usr/share/nginx/html;}
}

我们需要对我们网站的这个文件进行一些修改。

首先，我们需要添加一个 index.php 选项作为我们的索引指令的第一个值，以允许在索引目录时提供 PHP 索引文件
我们还需要修改 server_name 指令以指向我们服务器的域名或公共 IP 地址
实际的配置文件包括一些定义错误处理例程的注释行。我们将取消对那些包含该功能的注释
对于实际的 PHP 处理，我们需要取消注释的一部分。我们还需要添加一个 try_files 指令，以确保 Nginx 不会将错误的请求传递给我们的 PHP 处理器

您需要做的更改在下面的文本中为红色。如果您愿意，您可以复制并粘贴所有内容，然后用 server_name 相应的域名或 IP 地址替换值：

server {
listen       80;
server_name  server_domain_name_or_IP;

# note that these lines are originally from the "location /" block
root   /usr/share/nginx/html;
index index.php index.html index.htm;

location / {try_files $uri $uri/ =404;}
error_page 404 /404.html;
error_page 500 502 503 504 /50x.html;
location = /50x.html {root /usr/share/nginx/html;}

location ~ \.php$ {
    try_files $uri =404;
    fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
}

}

进行上述更改后，可以保存并关闭文件。

重新启动 Nginx 进行必要的更改：