Zabbix部署-LNMP环境

共计 23964 个字符，预计需要花费 60 分钟才能阅读完成。

Server：CentOS-7-x86_64-1511

Client：Win7 x86_64, Chrome/Firefox浏览器

CentOS7默认自带firewall，无iptables。

#停止 firewall
[root@localhost ~]# systemctl stop firewalld.service

#禁止 firewall 开机启动
[root@localhost ~]# systemctl disable firewalld.service

#安装 iptables
[root@localhost ~]# yum install iptables-services -y

#参照开放 22 号端口的规则，添加两行规则开放 80/3306 两个端口
[root@localhost ~]# vim /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT

#重启 iptables，使配置生效
[root@localhost ~]# systemctl restart iptables.service

#设置 iptables 开机启动
[root@localhost ~]# systemctl enable iptables.service

[root@localhost ~]# vim /etc/sysconfig/selinux
#SELINUX=enforcing        #注释掉
SELINUX=disabled            #新增
#SELINUXTYPE=targeted    #注释掉

#使用配置生效
[root@localhost ~]# setenforce 0

源代码包存放位置：/usr/local/src

源代码编译安装位置：/usr/local/soft_name

当前最新主线版：wget http://nginx.org/download/nginx-1.9.12.tar.gz

当前最新稳定版：wget http://nginx.org/download/nginx-1.8.1.tar.gz

wget http://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.11.tar.gz

当前 7.0 稳定版：wget http://cn2.php.net/distributions/php-7.0.4.tar.gz

wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.38.tar.bz2

当前稳定版：wget http://www.openssl.org/source/openssl-1.0.2g.tar.gz

wget http://zlib.net/zlib-1.2.8.tar.gz

wget https://cmake.org/files/v3.5/cmake-3.5.0.tar.gz

wget http://nchc.dl.sourceforge.net/project/boost/boost/1.59.0/boost_1_59_0.tar.gz

#Boost库是 C++ 库，mysql 5.7.5开始编译必须使用 boost 库，

语法：-DDOWNLOAD_BOOST=1 -DWITH_BOOST=../boost _1_59_0，boost _1_60_0对 mysql 5.7.11 不可用

wget http://www.tortall.net/projects/yasm/releases/yasm-1.2.0.tar.gz

wget http://nchc.dl.sourceforge.net/project/mcrypt/Libmcrypt/2.5.8/libmcrypt-2.5.8.tar.gz

wget http://storage.googleapis.com/downloads.webmproject.org/releases/webm/libvpx-v1.3.0.tar.bz2

wget http://download.osgeo.org/libtiff/tiff-4.0.3.tar.gz

wget http://pkgs.fedoraproject.org/repo/pkgs/libpng/libpng-1.6.12.tar.gz/297388a6746a65a2127ecdeb1c6e5c82/libpng-1.6.12.tar.gz

wget http://ring.u-toyama.ac.jp/archives/graphics/freetype/freetype2/freetype-2.5.3.tar.gz

wget http://www.ijg.org/files/jpegsrc.v9a.tar.gz

wget https://bitbucket.org/libgd/gd-libgd/downloads/libgd-2.1.0.tar.gz

wget http://pkgs.fedoraproject.org/repo/pkgs/t1lib/t1lib-5.1.2.tar.gz/a5629b56b93134377718009df1435f3c/t1lib-5.1.2.tar.gz

# http://www.t1lib.org/提供的官方下载链接无法打开

#部分依赖包已经在系统中，这里只是个人之前安装使用的依赖关系
yum -y install make autoconf automake gcc gcc-c++ bison bison-devel ncurses ncurses-devel

#cmake 也可以通过 yum 安装。
cd /usr/local/src/
tar -zxvf cmake-3.5.0.tar.gz
cd cmake-3.5.0
./configure
make
make install

#创建用户 mysql 并加入到 mysql 组，不允许 mysql 用户直接登录系统
groupadd mysql
useradd -g mysql -s /sbin/nologin mysql

#创建 MySQL 数据库存放目录
mkdir -p /mysql

#设置 MySQL 数据库存放目录权限
chown -R mysql:mysql /mysql

#创建 MySQL 安装目录 basedir
mkdir -p /usr/local/mysql

#重要！
cd /usr/local/src
tar -zxvf boost_1_59_0.tar.gz

tar -zxvf mysql-5.7.11.tar.gz
cd mysql-5.7.11

详细的编译项目可以参考：http://dev.mysql.com/doc/refman/5.7/en/source-configuration-options.html

#MySQL 安装的根目录 basedir
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql \

#MySQL 数据库文件存放目录 datadir
-DMYSQL_DATADIR=/mysql \

#MySQL 配置文件所在目录
-DSYSCONFDIR=/etc \

#MySQL 用户名，可以不用编译，后续初始化定义
#-DMYSQL_USER=mysql \

#MySQL 的数据库引擎，后面 4 个可以不用编译
-DWITH_MYISAM_STORAGE_ENGINE=1 \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_MEMORY_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_PARTITION_STORAGE_ENGINE=1 \
-DWITH_FEDERATED_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \

#MySQL 的 readline library，批量导入数据
-DWITH_READLINE=1 \

#MySQL 的通讯目录, 如果不编译，默认 MySQL 启动后在 /tmp 目录，可以在后续使用软链接指定到 /var/lib/mysql/，如果已编译到 /var/lib/mysql/，请注意目录是否具有 mysql 用户读写的权限
#-DMYSQL_UNIX_ADDR=/var/lib/mysql/mysql.sock \

-DMYSQL_TCP_PORT=3306 \

-DENABLED_LOCAL_INFILE=1 \

-DEXTRA_CHARSETS=all \

#设置默认字符集为 utf8
-DDEFAULT_CHARSET=utf8 \

#设置默认排序字符集规则
-DDEFAULT_COLLATION=utf8_general_ci \

#重要! 从 MySQL 5.7.5 开始，boost 库是必需的，否则报 error 81，预编译终止。编译时允许自主下载相关文件，下载目录 -DWITH_BOOST 给出
-DDOWNLOAD_BOOST=1 -DWITH_BOOST=/usr/local/src/boost_1_59_0

#使 make 命令在多个 cpu 上并行执行，此版本编译非常耗系统资源，小内存可能编译通不过，2 核 2G 内存大概用了 40 分钟
make -j `grep processor /proc/cpuinfo | wc -l`

make install

chown -R mysql:mysql /usr/local/mysql

cd /usr/local/mysql/

#删除系统默认的配置文件 (如果默认没有就不用删除)
rm -rf /etc/my.cnf

#复制配置样例文件并修改文件名
cp support-files/my-default.cnf /usr/local/mysql/my.cnf
 
#添加到 /etc 目录的软连接
#根据 MySQL 规则，它的配置文件必须以 my.cnf 命名，读取的顺序是先尝试读取 /etc/my.cnf，如果不存在再读取 basedir 目录下的 my.cnf，如果系统环境变量没有 basedir，则尝试读取服务启动所在当前目录下的 my.cnf，如果还是不存在，则读取当前用户家目录下的.mysql/my.cnf，所以可以在 /etc 目录下建 1 个 my.cnf 的软链接
ln -s /usr/local/mysql/my.cnf /etc/my.cnf

cd /usr/local/mysql/bin/

#初始化生成系统数据库，在 MySQL 5.7.6 版本以前是 basedir 目录下的 scripts/mysql_install_db 命令，这里可以在后面跟上 "--socket=/tmp/mysql.sock" 指定 mysql 启动后的通讯录
#"--initialize" 会生成一个随机密码，并在屏幕标准输出最后一行显示出来，请记住，重要！如果使用 "--initialize-insecure" 不会生成密码
#初始化时 datadir 下不能有数据文件
./mysqld --initialize --user=mysql --basedir=/usr/local/mysql --datadir=/mysql

cd /usr/local/mysql/

#复制启动脚本并改名
cp support-files/mysql.server /etc/rc.d/init.d/mysqld

#加入开机启动
chown mysql:mysql /etc/rc.d/init.d/mysqld
chmod 755 /etc/rc.d/init.d/mysqld
chkconfig --level 35 mysqld on
 
#在第 46/47 行将 basedir/datadir 完善，保存退出
vim /etc/rc.d/init.d/mysqld
 basedir=/usr/local/mysql
 datadir=/mysql

#把 mysql 的多种服务加入系统环境变量，保存退出
vim /etc/profile
 export PATH=$PATH:/usr/local/mysql/bin

#使配置立刻生效
source /etc/profile
 
#这两行把 myslq 的库文件链接到系统默认的位置，这样在编译类似 PHP 等软件时可以不用指定 mysql 的库文件地址
ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql
ln -s /usr/local/mysql/include/mysql /usr/include/mysql

service mysqld start

#添加软链接，可以在预编译或初始化时指定路径，默认在 /tmp 目录下
mkdir /var/lib/mysql
ln -s /tmp/mysql.sock /var/lib/mysql/mysql.sock


#进入数据库后，必须修改初始密码
mysql -uroot -p 初始密码
set password=password('new password');

#PS: 如果系统中安装有 mysql，运行 "mysql" 命令时调用的是 "/usr/bin/mysql"，而不是编译安装的 "/usr/local/mysql/bin/mysql"，可使用 "which" 命令查看，如是需要先卸载系统自带的 mysql

#部分依赖包已经在系统中
yum -y install pcre-devel openssl-devel zlib-devel

cd /usr/local/src
mkdir -p /usr/local/pcre
tar -jxvf pcre-8.38.tar.bz2
cd pcre-8.38
./configure --prefix=/usr/local/pcre
make
make install

cd /usr/local/src
mkdir -p /usr/local/zlib
tar -zxvf zlib-1.2.8.tar.gz
cd zlib-1.2.8
./configure --prefix=/usr/local/zlib
make
make install

cd /usr/local/src
mkdir /usr/local/openssl
tar -zxvf openssl-1.0.2g.tar.gz
cd openssl-1.0.2g
./config --prefix=/usr/local/openssl
make
make install

#把 openssl 的多种服务加入系统环境变量，可以在上方 mysql 添加的 1 行后面继续添加，保存退出
vim /etc/profile
 export PATH=$PATH:/usr/local/openssl/bin

source /etc/profile

groupadd www
useradd -g www -s /sbin/nologin www

cd /usr/local/src
mkdir -p /usr/local/nginx
tar -zxvf nginx-1.9.12.tar.gz
cd nginx-1.9.12

#--with-openssl=/usr/local/src/openssl-1.0.2g --with-zlib=/usr/local/src/zlib-1.2.8 --with-pcre=/usr/local/src/pcre-8.38 重要！指向的是源码包解压所在的路径，非安装的路径，否则会报错
./configure --prefix=/usr/local/nginx --without-http_memcached_module --user=www --group=www --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-openssl=/usr/local/src/openssl-1.0.2g --with-zlib=/usr/local/src/zlib-1.2.8 --with-pcre=/usr/local/src/pcre-8.38
make
make install

chown -R www:www /usr/local/nginx

#复制以上内容到开机启动脚本，保存退出
vim /etc/rc.d/init.d/nginx

#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /etc/nginx/nginx.conf
# config: /usr/local/nginx/conf/nginx.conf
# pidfile: /usr/local/nginx/logs/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
["$NETWORKING" = "no"] && exit 0

nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"

[-f /etc/sysconfig/nginx] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx

make_dirs() {
# make required directories
user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^]*\).*/\1/g' -`
if [-z "`grep $user /etc/passwd`"]; then
useradd -M -s /bin/nologin $user
fi

options=`$nginx -V 2>&1 | grep 'configure arguments:'`
for opt in $options; do
if [`echo $opt | grep '.*-temp-path'`]; then
value=`echo $opt | cut -d "=" -f 2`
if [! -d "$value"]; then
# echo "creating" $value
mkdir -p $value && chown -R $user $value
fi
fi
done
}

start() {[ -x $nginx] || exit 5
[-f $NGINX_CONF_FILE] || exit 6
make_dirs
echo -n $"Starting $prog:"
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[$retval -eq 0] && touch $lockfile
return $retval
}

stop() {
echo -n $"Stopping $prog:"
killproc $prog -QUIT
retval=$?
echo
[$retval -eq 0] && rm -f $lockfile
return $retval
}

restart() {
#configtest || return $?
stop
sleep 1
start
}

reload() {
#configtest || return $?
echo -n $"Reloading $prog:"
killproc $nginx -HUP
RETVAL=$?
echo
}
force_reload() {restart}

configtest() {$nginx -t -c $NGINX_CONF_FILE}

rh_status() {status $prog}

rh_status_q() {rh_status >/dev/null 2>&1}

case "$1" in

start)
rh_status_q && exit 0
$1
;;

stop)
rh_status_q || exit 0
$1
;;

restart|configtest)
$1
;;

reload)
rh_status_q || exit 7
$1
;;

force-reload)
force_reload
;;

status)
rh_status
;;

condrestart|try-restart)
rh_status_q || exit 0
;;

*)

echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
exit 2
esac

#添加自启动服务
chown www:www /etc/rc.d/init.d/nginx
chmod 775 /etc/rc.d/init.d/nginx
chkconfig --level 35 nginx on

service nginx start

在浏览器中打开服务器 ip 地址，看到以下界面说明安装成功。

Zabbix 部署 -LNMP 环境

更多详情见请继续阅读下一页的精彩内容：http://www.linuxidc.com/Linux/2017-10/147551p2.htm

写在前面：

php 的编译安装看似简单，但涉及到多种应用插件时非常麻烦，需要根据最终应用需要的插件定制编译，所以网上的编译安装不一定适合特定的应用，以下编译适用于 zabbix；
重要！请务必按照以下依赖包版本安装，否则 libgd 库编译中会报错，由于依赖包较多，也不方便排查是哪个依赖包的新版本与 libgd 不兼容，使用下面提供的版本即可。

#其余部分依赖包通过后面编译安装
yum -y install apr* cloog-ppl compat* cpp curl curl-devel fontconfig fontconfig-devel libXpm* libltdl* bcmath gtk+-devel gd php-gd libiconv gettext gettext-devel glibc kernel kernel-headers keyutils keyutils-libs-devel krb5-devel libcom_err-devel libpng-devel libsepol-devel libselinux-devel libstdc++-devel libtool* libgomp libxml2 libxml2-devel t1lib t1lib* mpfr ncurses* patch perl php-common policycoreutils nasm nasm*

cd /usr/local/src
tar -zxvf yasm-1.2.0.tar.gz
cd yasm-1.2.0
./configure
make
make install

cd /usr/local/src
tar -zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8
./configure
make
make install

cd /usr/local/src
tar -jxvf libvpx-v1.3.0.tar.bz2
cd libvpx-v1.3.0
./configure --prefix=/usr/local/libvpx --enable-shared --enable-vp9
make
make install

cd /usr/local/src
tar -zxvf tiff-4.0.3.tar.gz
cd tiff-4.0.3
./configure --prefix=/usr/local/tiff --enable-shared
make
make instal

cd /usr/local/src
tar -zxvf libpng-1.6.12.tar.gz
cd libpng-1.6.12
./configure --prefix=/usr/local/libpng --enable-shared
make
make install

cd /usr/local/src
tar -zxvf freetype-2.5.3.tar.gz
cd freetype-2.5.3
./configure --prefix=/usr/local/freetype --enable-shared
make
make install

cd /usr/local/src
tar -zxvf jpegsrc.v9a.tar.gz
cd jpeg-9a
./configure --prefix=/usr/local/jpeg --enable-shared
make
make install

cd /usr/local/src
tar -zxvf libgd-2.1.0.tar.gz
cd libgd-2.1.0
#编译需要上面列出的几个依赖包支持
./configure --prefix=/usr/local/libgd --enable-shared --with-jpeg=/usr/local/jpeg --with-png=/usr/local/libpng --with-freetype=/usr/local/freetype --with-fontconfig=/usr/local/freetype --with-xpm=/usr/ --with-tiff=/usr/local/tiff --with-vpx=/usr/local/libvpx
make
make install

cd /usr/local/src
tar -zxvf t1lib-5.1.2.tar.gz
cd t1lib-5.1.2
./configure --prefix=/usr/local/t1lib --enable-shared
make without_doc
make install

#重要！如系统是 64 位，请执行以上两条命令，否则安装 php 会出错 (32 位系统不需要执行)
\cp -frp /usr/lib64/libltdl.so* /usr/lib/
\cp -frp /usr/lib64/libXpm.so* /usr/lib/

cd /usr/local/src
tar -jxvf php-7.0.4.tar.bz2
cd php-7.0.4
export LD_LIBRARY_PATH=/usr/local/libgd/lib

#编译时需要的变量
./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --with-MySQL=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-mysql-sock=/tmp/mysql.sock --with-pdo-mysql=/usr/local/mysql --with-gd --with-png-dir=/usr/local/libpng --with-jpeg-dir=/usr/local/jpeg --with-freetype-dir=/usr/local/freetype --with-xpm-dir=/usr/ --with-vpx-dir=/usr/local/libvpx/ --with-zlib-dir=/usr/local/zlib --with-t1lib=/usr/local/t1lib --with-iconv --enable-libxml --enable-xml --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --enable-opcache --enable-mbregex --enable-fpm --enable-mbstring --enable-ftp --enable-gd-native-ttf --with-openssl --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --without-pear --with-gettext --enable-session --with-mcrypt --with-curl --enable-ctype

make
make install

#在解压包中复制 php 配置文件到安装目录并改名
cd /usr/local/src/php-7.0.4
cp php.ini-production /usr/local/php/etc/php.ini

#删除系统自带配置文件
rm -rf /etc/php.ini

ln -s /usr/local/php/etc/php.ini /etc/php.ini

#拷贝模板文件为 php-fpm 配置文件
cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf

#添加软连接到 /etc 目录
ln -s /usr/local/php/etc/php-fpm.conf /etc/php-fpm.conf

vim /usr/local/php/etc/php-fpm.conf
 #取消前面的分号，保存退出
 pid = run/php-fpm.pid

# php-fpm.conf 最后一行调用 php-fpm.d 目录中的 ".conf" 文件，使用模板文件复制出 1 个 www.conf 文件，修改运行 user/group
cp /usr/local/php/etc/php-fpm.d/www.conf.default /usr/local/php/etc/php-fpm.d/www.conf
vim /usr/local/php/etc/php-fpm.d/www.conf
 user = www
 group = www

vim /usr/local/php/etc/php.ini
 #列出 PHP 可以禁用的函数，如果某些程序需要用到这个函数，可以取消禁用
 找到：disable_functions =
 修改为：disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname

 #设置时区
 找到：;date.timezone =
 修改为：date.timezone = PRC

 #禁止显示 php 版本的信息
 找到：expose_php = On
 修改为：expose_php = Off

 #支持 php 短标签
 找到：short_open_tag = Off
 修改为：short_open_tag = ON

 #php 支持 opcode 缓存
 找到：opcache.enable=0
 修改为：opcache.enable=1

 #禁止支持 opcode 缓存
 找到：opcache.enable_cli=1
 修改为：opcache.enable_cli=0

 #开启 opcode 缓存功能
 在最后一行添加：zend_extension=opcache.so

#从解压目录拷贝 php-fpm 到启动目录
cp /usr/local/src/php-7.0.4/sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm

#非必须
chown www:www /etc/rc.d/init.d/php-fpm

chmod 755 /etc/rc.d/init.d/php-fpm

chkconfig --level 35 php-fpm on

vim /usr/local/nginx/conf/nginx.conf

 #第 2 行，去除 user 注释, 修改 nginx 运行组为 www www；必须与 /usr/local/php/etc/php-fpm.d/www.conf 中的 user/group 配置相同，否则 php 运行出错
 user www www;
 
 #第 45 行，添加 index.php
 index index.html index.htm index.php;


 #第 65~71 行，取消 FastCGI server 部分 location 的注释, 注意 fastcgi_param 行的参数, 改为 $document_root$fastcgi_script_name，或者使用绝对路径
 #pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
 #
 location ~ \.php$ {
            root html;
            fastcgi_pass 127.0.0.1:9000;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
 }

#进入 nginx 默认网站根目录，新建 index.php 文件
cd /usr/local/nginx/html/
vim index.php
 <?php
 phpinfo();
 ?>

chown -R www:www /usr/local/nginx/html/
chmod -R 700 /usr/local/nginx/html/

/etc/init.d/nginx restart
service php-fpm start

在浏览器中打开服务器：http://ip/index.php，会看到下面的界面：

Zabbix 部署 -LNMP 环境

本文永久更新链接地址：http://www.linuxidc.com/Linux/2017-10/147551.htm

Server：CentOS-7-x86_64-1511

Client：Win7 x86_64, Chrome/Firefox浏览器

CentOS7默认自带firewall，无iptables。

#停止 firewall
[root@localhost ~]# systemctl stop firewalld.service

#禁止 firewall 开机启动
[root@localhost ~]# systemctl disable firewalld.service

#安装 iptables
[root@localhost ~]# yum install iptables-services -y

#参照开放 22 号端口的规则，添加两行规则开放 80/3306 两个端口
[root@localhost ~]# vim /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT

#重启 iptables，使配置生效
[root@localhost ~]# systemctl restart iptables.service

#设置 iptables 开机启动
[root@localhost ~]# systemctl enable iptables.service

[root@localhost ~]# vim /etc/sysconfig/selinux
#SELINUX=enforcing        #注释掉
SELINUX=disabled            #新增
#SELINUXTYPE=targeted    #注释掉

#使用配置生效
[root@localhost ~]# setenforce 0

源代码包存放位置：/usr/local/src

源代码编译安装位置：/usr/local/soft_name

当前最新主线版：wget http://nginx.org/download/nginx-1.9.12.tar.gz

当前最新稳定版：wget http://nginx.org/download/nginx-1.8.1.tar.gz

wget http://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.11.tar.gz

当前 7.0 稳定版：wget http://cn2.php.net/distributions/php-7.0.4.tar.gz

wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.38.tar.bz2

当前稳定版：wget http://www.openssl.org/source/openssl-1.0.2g.tar.gz

wget http://zlib.net/zlib-1.2.8.tar.gz

wget https://cmake.org/files/v3.5/cmake-3.5.0.tar.gz

wget http://nchc.dl.sourceforge.net/project/boost/boost/1.59.0/boost_1_59_0.tar.gz

#Boost库是 C++ 库，mysql 5.7.5开始编译必须使用 boost 库，

语法：-DDOWNLOAD_BOOST=1 -DWITH_BOOST=../boost _1_59_0，boost _1_60_0对 mysql 5.7.11 不可用

wget http://www.tortall.net/projects/yasm/releases/yasm-1.2.0.tar.gz

wget http://nchc.dl.sourceforge.net/project/mcrypt/Libmcrypt/2.5.8/libmcrypt-2.5.8.tar.gz

wget http://storage.googleapis.com/downloads.webmproject.org/releases/webm/libvpx-v1.3.0.tar.bz2

wget http://download.osgeo.org/libtiff/tiff-4.0.3.tar.gz

wget http://pkgs.fedoraproject.org/repo/pkgs/libpng/libpng-1.6.12.tar.gz/297388a6746a65a2127ecdeb1c6e5c82/libpng-1.6.12.tar.gz

wget http://ring.u-toyama.ac.jp/archives/graphics/freetype/freetype2/freetype-2.5.3.tar.gz

wget http://www.ijg.org/files/jpegsrc.v9a.tar.gz

wget https://bitbucket.org/libgd/gd-libgd/downloads/libgd-2.1.0.tar.gz

wget http://pkgs.fedoraproject.org/repo/pkgs/t1lib/t1lib-5.1.2.tar.gz/a5629b56b93134377718009df1435f3c/t1lib-5.1.2.tar.gz

# http://www.t1lib.org/提供的官方下载链接无法打开

#部分依赖包已经在系统中，这里只是个人之前安装使用的依赖关系
yum -y install make autoconf automake gcc gcc-c++ bison bison-devel ncurses ncurses-devel

#cmake 也可以通过 yum 安装。
cd /usr/local/src/
tar -zxvf cmake-3.5.0.tar.gz
cd cmake-3.5.0
./configure
make
make install

#创建用户 mysql 并加入到 mysql 组，不允许 mysql 用户直接登录系统
groupadd mysql
useradd -g mysql -s /sbin/nologin mysql

#创建 MySQL 数据库存放目录
mkdir -p /mysql

#设置 MySQL 数据库存放目录权限
chown -R mysql:mysql /mysql

#创建 MySQL 安装目录 basedir
mkdir -p /usr/local/mysql

#重要！
cd /usr/local/src
tar -zxvf boost_1_59_0.tar.gz

tar -zxvf mysql-5.7.11.tar.gz
cd mysql-5.7.11

详细的编译项目可以参考：http://dev.mysql.com/doc/refman/5.7/en/source-configuration-options.html

#MySQL 安装的根目录 basedir
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql \

#MySQL 数据库文件存放目录 datadir
-DMYSQL_DATADIR=/mysql \

#MySQL 配置文件所在目录
-DSYSCONFDIR=/etc \

#MySQL 用户名，可以不用编译，后续初始化定义
#-DMYSQL_USER=mysql \

#MySQL 的数据库引擎，后面 4 个可以不用编译
-DWITH_MYISAM_STORAGE_ENGINE=1 \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_MEMORY_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_PARTITION_STORAGE_ENGINE=1 \
-DWITH_FEDERATED_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \

#MySQL 的 readline library，批量导入数据
-DWITH_READLINE=1 \

#MySQL 的通讯目录, 如果不编译，默认 MySQL 启动后在 /tmp 目录，可以在后续使用软链接指定到 /var/lib/mysql/，如果已编译到 /var/lib/mysql/，请注意目录是否具有 mysql 用户读写的权限
#-DMYSQL_UNIX_ADDR=/var/lib/mysql/mysql.sock \

-DMYSQL_TCP_PORT=3306 \

-DENABLED_LOCAL_INFILE=1 \

-DEXTRA_CHARSETS=all \

#设置默认字符集为 utf8
-DDEFAULT_CHARSET=utf8 \

#设置默认排序字符集规则
-DDEFAULT_COLLATION=utf8_general_ci \

#重要! 从 MySQL 5.7.5 开始，boost 库是必需的，否则报 error 81，预编译终止。编译时允许自主下载相关文件，下载目录 -DWITH_BOOST 给出
-DDOWNLOAD_BOOST=1 -DWITH_BOOST=/usr/local/src/boost_1_59_0

#使 make 命令在多个 cpu 上并行执行，此版本编译非常耗系统资源，小内存可能编译通不过，2 核 2G 内存大概用了 40 分钟
make -j `grep processor /proc/cpuinfo | wc -l`

make install

chown -R mysql:mysql /usr/local/mysql

cd /usr/local/mysql/

#删除系统默认的配置文件 (如果默认没有就不用删除)
rm -rf /etc/my.cnf

#复制配置样例文件并修改文件名
cp support-files/my-default.cnf /usr/local/mysql/my.cnf
 
#添加到 /etc 目录的软连接
#根据 MySQL 规则，它的配置文件必须以 my.cnf 命名，读取的顺序是先尝试读取 /etc/my.cnf，如果不存在再读取 basedir 目录下的 my.cnf，如果系统环境变量没有 basedir，则尝试读取服务启动所在当前目录下的 my.cnf，如果还是不存在，则读取当前用户家目录下的.mysql/my.cnf，所以可以在 /etc 目录下建 1 个 my.cnf 的软链接
ln -s /usr/local/mysql/my.cnf /etc/my.cnf

cd /usr/local/mysql/bin/

#初始化生成系统数据库，在 MySQL 5.7.6 版本以前是 basedir 目录下的 scripts/mysql_install_db 命令，这里可以在后面跟上 "--socket=/tmp/mysql.sock" 指定 mysql 启动后的通讯录
#"--initialize" 会生成一个随机密码，并在屏幕标准输出最后一行显示出来，请记住，重要！如果使用 "--initialize-insecure" 不会生成密码
#初始化时 datadir 下不能有数据文件
./mysqld --initialize --user=mysql --basedir=/usr/local/mysql --datadir=/mysql

cd /usr/local/mysql/

#复制启动脚本并改名
cp support-files/mysql.server /etc/rc.d/init.d/mysqld

#加入开机启动
chown mysql:mysql /etc/rc.d/init.d/mysqld
chmod 755 /etc/rc.d/init.d/mysqld
chkconfig --level 35 mysqld on
 
#在第 46/47 行将 basedir/datadir 完善，保存退出
vim /etc/rc.d/init.d/mysqld
 basedir=/usr/local/mysql
 datadir=/mysql

#把 mysql 的多种服务加入系统环境变量，保存退出
vim /etc/profile
 export PATH=$PATH:/usr/local/mysql/bin

#使配置立刻生效
source /etc/profile
 
#这两行把 myslq 的库文件链接到系统默认的位置，这样在编译类似 PHP 等软件时可以不用指定 mysql 的库文件地址
ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql
ln -s /usr/local/mysql/include/mysql /usr/include/mysql

service mysqld start

#添加软链接，可以在预编译或初始化时指定路径，默认在 /tmp 目录下
mkdir /var/lib/mysql
ln -s /tmp/mysql.sock /var/lib/mysql/mysql.sock


#进入数据库后，必须修改初始密码
mysql -uroot -p 初始密码
set password=password('new password');

#PS: 如果系统中安装有 mysql，运行 "mysql" 命令时调用的是 "/usr/bin/mysql"，而不是编译安装的 "/usr/local/mysql/bin/mysql"，可使用 "which" 命令查看，如是需要先卸载系统自带的 mysql

#部分依赖包已经在系统中
yum -y install pcre-devel openssl-devel zlib-devel

cd /usr/local/src
mkdir -p /usr/local/pcre
tar -jxvf pcre-8.38.tar.bz2
cd pcre-8.38
./configure --prefix=/usr/local/pcre
make
make install

cd /usr/local/src
mkdir -p /usr/local/zlib
tar -zxvf zlib-1.2.8.tar.gz
cd zlib-1.2.8
./configure --prefix=/usr/local/zlib
make
make install

cd /usr/local/src
mkdir /usr/local/openssl
tar -zxvf openssl-1.0.2g.tar.gz
cd openssl-1.0.2g
./config --prefix=/usr/local/openssl
make
make install

#把 openssl 的多种服务加入系统环境变量，可以在上方 mysql 添加的 1 行后面继续添加，保存退出
vim /etc/profile
 export PATH=$PATH:/usr/local/openssl/bin

source /etc/profile

groupadd www
useradd -g www -s /sbin/nologin www

cd /usr/local/src
mkdir -p /usr/local/nginx
tar -zxvf nginx-1.9.12.tar.gz
cd nginx-1.9.12

#--with-openssl=/usr/local/src/openssl-1.0.2g --with-zlib=/usr/local/src/zlib-1.2.8 --with-pcre=/usr/local/src/pcre-8.38 重要！指向的是源码包解压所在的路径，非安装的路径，否则会报错
./configure --prefix=/usr/local/nginx --without-http_memcached_module --user=www --group=www --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-openssl=/usr/local/src/openssl-1.0.2g --with-zlib=/usr/local/src/zlib-1.2.8 --with-pcre=/usr/local/src/pcre-8.38
make
make install

chown -R www:www /usr/local/nginx

#复制以上内容到开机启动脚本，保存退出
vim /etc/rc.d/init.d/nginx

#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /etc/nginx/nginx.conf
# config: /usr/local/nginx/conf/nginx.conf
# pidfile: /usr/local/nginx/logs/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
["$NETWORKING" = "no"] && exit 0

nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"

[-f /etc/sysconfig/nginx] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx

make_dirs() {
# make required directories
user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^]*\).*/\1/g' -`
if [-z "`grep $user /etc/passwd`"]; then
useradd -M -s /bin/nologin $user
fi

options=`$nginx -V 2>&1 | grep 'configure arguments:'`
for opt in $options; do
if [`echo $opt | grep '.*-temp-path'`]; then
value=`echo $opt | cut -d "=" -f 2`
if [! -d "$value"]; then
# echo "creating" $value
mkdir -p $value && chown -R $user $value
fi
fi
done
}

start() {[ -x $nginx] || exit 5
[-f $NGINX_CONF_FILE] || exit 6
make_dirs
echo -n $"Starting $prog:"
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[$retval -eq 0] && touch $lockfile
return $retval
}

stop() {
echo -n $"Stopping $prog:"
killproc $prog -QUIT
retval=$?
echo
[$retval -eq 0] && rm -f $lockfile
return $retval
}

restart() {
#configtest || return $?
stop
sleep 1
start
}

reload() {
#configtest || return $?
echo -n $"Reloading $prog:"
killproc $nginx -HUP
RETVAL=$?
echo
}
force_reload() {restart}

configtest() {$nginx -t -c $NGINX_CONF_FILE}

rh_status() {status $prog}

rh_status_q() {rh_status >/dev/null 2>&1}

case "$1" in

start)
rh_status_q && exit 0
$1
;;

stop)
rh_status_q || exit 0
$1
;;

restart|configtest)
$1
;;

reload)
rh_status_q || exit 7
$1
;;

force-reload)
force_reload
;;

status)
rh_status
;;

condrestart|try-restart)
rh_status_q || exit 0
;;

*)

echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
exit 2
esac

#添加自启动服务
chown www:www /etc/rc.d/init.d/nginx
chmod 775 /etc/rc.d/init.d/nginx
chkconfig --level 35 nginx on

service nginx start

在浏览器中打开服务器 ip 地址，看到以下界面说明安装成功。

Zabbix 部署 -LNMP 环境

更多详情见请继续阅读下一页的精彩内容：http://www.linuxidc.com/Linux/2017-10/147551p2.htm

Zabbix部署-LNMP环境

一．环境

二．准备

1. iptables

2. SELinux

3. 获取软件

1). nginx

2). MySQL

3). php

4). pcre (支持 nginx 伪静态)

5). openssl (nginx 扩展)

6). zlib (nginx 扩展)

7). cmake (mysql 编译工具)

8). boost (mysql 编译)

9). yasm (php 扩展)

10). libmcrypt (php 扩展)

11). libvpx (gd 库需要)

12). tiff (gd 库需要)

13). libpng (gd 库需要)

14). freetype (gd 库需要)

15). jpegsrc (gd 库需要)

16). gd 库安装包

17). t1lib (php 扩展)

三．安装 mysql

1. 依赖包

2. 安装 cmake

3. 安装 mysql

准备工作

编译安装

预编译

编译安装

4. my.cnf

5. 初始化

6. 开机启动

7. 后续处理

四．安装 nginx

1. 依赖包

2. 安装 pcre

3. 安装 zlib

4. 安装 openssl

5. 安装 nginx

创建用户

编译安装

开机启动

6. 验证

五．安装 PHP

1. 依赖包

2. 编译安装依赖包

安装 yasm

安装 libmcrypt

安装 libvpx

安装 tiff

安装 libpng

安装 freetype

安装 jpeg

安装 libgd

安装 t1lib

3. 安装 php

准备

安装

配置

开机启动

配置 nginx 支持 php

验证

一．环境

二．准备

1. iptables

2. SELinux

3. 获取软件

1). nginx

2). MySQL

3). php

4). pcre (支持 nginx 伪静态)

5). openssl (nginx 扩展)

6). zlib (nginx 扩展)

7). cmake (mysql 编译工具)

8). boost (mysql 编译)

9). yasm (php 扩展)

10). libmcrypt (php 扩展)

11). libvpx (gd 库需要)