lnmp

企业LNMP环境应用

L=linux 丨 N=nginx 丨 A=apache 丨 P=php 丨 T=tomcat

Nginx和Apache都是Web应用服务器

相对来说,Nginx处理静态数据快,Apache处理动态快

Nginx对系统资源占用小,Apache资源占用高

Nginx用得是epoll模型(异步非阻塞IO),Apache用的是select模型(同步阻塞IO)

 

LNMP介绍

大约在2010年以前，互联网公司最常用的经典Web服务环境组合就是LAMP（即Linux，Apache，MySQL，PHP），近几年随着Nginx Web服务的逐渐流行， 
又出现了新的Web服务环境组合--LNMP或LEMP，其中LNMP为Linux，Nginx，MySQL，PHP等首字母的缩写，而LEMP中的E则表示Nginx， 
它取自Nginx名字的发音（engine x）。现在，LNMP已经逐渐成为国内大中型互联网公司网站的主流组合环境，因此，我们必须熟练掌握LNMP环境的搭建，优化及维护方法。

 

LNMP组合工作流程

在深入学习LNMP组合之前，有必要先来了解以下LNMP环境组合的基本原理，也就是它们之间到底是怎样互相调度的？
在LNMP组合工作时，首先是用户通过浏览器输入域名请求Nginx Web服务，如果请求是静态资源，则由Nginx解析返回给用户；如果是动态请求（.php结尾）， 
那么Nginx就会把它通过FastCGI接口（生产常用方法）发送给PHP引擎服务（FastCGI进程php-fpm）进行解析，如果这个动态请求要读取数据库数据， 
那么PHP就会继续向后请求MySQL数据库，以读取需要的数据，并最终通过Nginx服务把获取的数据返回给用户， 
这就是LNMP环境的基本请求顺序流程。这个请求流程是企业使用LNMP环境的常用流程。

用户的请求一定是遵循HTTP协议的因此是通过浏览器过来的

(1)Nginx=http格式数据包,9http数据包特点格式很松散,因此解析的速度慢,但是数据包比fastcgi格式数据包小

(2)接口规则=快速接口,fastcgi数据包,这种规则的数据包,格式非常严谨,因此PHP解析的速度非常快,但是越严谨的数据包越大,所以fastcgi数据包大小要绝对大于http数据包

(3)软件的设计架构分为C/S和B/S,作为客户端Client的fastcgi和作为Server端的PHP-fpm,因为经常用,fastcgi_pass和Nginx合并,而PHP-fpm和PHP功能合并了

(4)nginx和apache其实一样,如果没有PHP支持,那么都处理不了所谓的静态请求,它们自身其实都只能处理静态,只能apache转发动态数据包的速度快,但是只是单个包速度快,apache并发低

(5)代码是绝对不往存储里放的,代码是不需要做备份的,保证安全的是图片和视频。

(6)PHP需要访问网页,需不需要挂存储,要看它什么功能,如果是读网页不需要挂存储。

image_1cr41dhno1u681o0dnjl1kf9i4829.png-102.3kB

 

LNMP的部署方式分为两种

全都部署在一台上 LNMP

全都不在一台上 N+P+M

只分离MySQL NP+M

 

FastCGI介绍

 

什么是CGI

CGI的全称为“通用网关接口”（Common Gateway Interface），为HTTP服务器与其他机器上的程序服务通信交流的一种工具，CGI程序须运行在网络服务器上。

传统CGI接口方式的主要缺点是性能较差，因为每次HTTP服务器遇到动态程序时都需要重新启动解析器来执行解析，之后结果才会被返回给HTTP服务器。这在处理高并发访问时几乎是不可用的，因此就诞生了FastCGI。另外，传统的CGI接口方式安全性也很差，故而现在已经很少被使用了。

 

什么是FastCGI

FastCGI是一个可伸缩的，高速地在HTTP服务器和动态脚本语言间通信的接口（在Linux下，FastCGI接口即为socket，这个socket可以是文件socket，也可以是IP socket），主要优点是把动态语言和HTTP服务器分离出来。多数流行的HTTP服务器都支持FastCGI，包括Apache，Nginx和Lighttpd等。

同时，FastCGI也被许多脚本语言所支持，例如当前比较流程的脚本语言PHP。FastCGI接口采用的是C/S架构，它可以将HTTP服务器和脚本解析服务器分开，同时还能在脚本解析服务器上启动一个或多个脚本来解析守护进程。当HTTP服务器遇到动态程序时，可以将其直接交付给FastCGI进程来执行，然后将得到的结果返回给浏览器。这种方式可以让HTTP服务器专一地处理静态请求，或者将动态脚本服务器的结果返回给客户端，这在很大程度上提高了整个应用系统的性能。

 
  1. FastCGI的重要特点如下：
  3. HTTP服务器和动态脚本语言间通信的接口或工具。
  5. 可把动态语言解析和HTTP服务器分离开。
  7. Nginx，Apache，Lighttpd，以及多数动态语言都支持FastCGI。
  9. FastCGI接口方式采用C/S结构，分为客户端（HTTP服务器）和服务器端（动态语言解析服务器）
  11. PHP动态语言服务器端可以启动多个FastCGI的守护进程（例如php-fpm（fcgi process mangement））
  13. HTTP服务器通过（例如Nginx fastcgi_pass）FastCGI客户端和动态语言FastCGI服务器端通信（例如php-fpm）
 

Nginx FastCGI的运行原理

Nginx不支持对外部动态程序的直接调用或者解析，所有的外部程序（包括PHP）必须通过FastCGI接口来调用。FastCGI接口在Linux下是socket，为了调用CGI程序，还需要一个FastCGI的wrapper（可以理解为用于启动另一个程序的程序），这个wrappper绑定在某个固定的socket上，如端口或文件socket。当Nginx将CGI请求发送给这个socket的时候，通过FastCGI接口，wrapper接收到请求，然后派生出一个新的线程，这个线程调用解释器或外部程序处理脚本来读取返回的数据；接着，wrapper再将返回的数据通过FastCGI接口，沿着固定的socket传递给Nginx；最后，Nginx将返回的数据发送给客户端，这就是Nginx+FastCGI的整个运作过程。

 

LNMP搭建流程

 

首先搭建Nginx服务

 

用本地yum仓库安装依赖包

yum install -y pcre-devel openssl-devel gcc gcc-c++ make automake

image_1crgrnvdotp37ktdht152m489.png-28.7kB

 

下载软件源码包

wget -q http://nginx.org/download/nginx-1.10.2.tar.gz 
没有wget命令需要手动安装 
yum -y install wget

image_1crgs0kdnt1riou16mtl0e74vp.png-28.2kB

 

创建程序用户

useradd -s /sbin/nologin -M www

image_1crgs1fe41hapjvl1lfu1gsh1q9c16.png-11.6kB

 

解压缩和预配置,编译和安装

tar xf nginx-1.10.2.tar.gz -C /usr/src/

cd /usr/src/nginx-1.10.2.tar.gz

./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

make && make install

image_1crgs3jhj1e3f1pom1i4u1rf43cn1j.png-27.7kB

 

做Nginx软链接

ln -s /usr/local/nginx/sbin/* /usr/local/sbin

image_1crgs7fde1op6roqngo77124h4e.png-14.7kB

 

修饰一下Nginx配置文件

cd /usr/local/nginx/conf

egrep -v "#|^$" nginx.conf.default > nginx.conf

image_1crgsa1ihc88skd6k11i7h12q55s.png-34.4kB

 

特别提示

因为安装PHP需要MySQL的安装环境,所以需要先安装MySQL,不然PHP编译会报错

如何没有安装MySQL需要把--with-mysql=/usr/local/mysql改成--with-mysql=mysqlnd

 

MySQL二进制搭建方法

 

创建程序用户

useradd -s /sbin/nologin -M mysql

image_1crgsbnf4ogmkfr1tml1ak01jal6p.png-12.1kB

 

获取MySQL二进制软件包

链接：https://pan.baidu.com/s/1dzCH1GsOiMR3i_omOZliHA

提取码：u6h8

 

二进制方式安装MySQL

tar xf mysql-5.5.32-linux2.6-x86_64.tar.gz -C /usr/local

cd /usr/local

mv mysql-5.5.32-linux2.6-x86_64 mysql-5.5.32

ln -s mysql-5.5.32 mysql

image_1crgsrolg16g22sn1ddf1rj1r0n76.png-52.8kB

 

初始化MySQL配置文件my.cnf

cd /usr/local/mysql

/bin/cp support-files/my-small.cnf /etc/my.cnf

image_1crgsv4q51m3f1ealojvfsf114a7j.png-27.5kB

 

工作中如果主机名,在你本地没有映射,有可能会有错误出现

echo "192.168.200.70 LNMP" >> /etc/hosts

image_1crgt16s5npnodpj7h381s6s80.png-32.7kB

 

初始化MySQL数据库文件

chown -R mysql.mysql /usr/local/mysql

image_1crgt3qthnlc1ncsgc11a35keoac.png-25.7kB

 

光盘源安装依赖包,否则编译会报错

yum -y install libaio

/usr/local/mysql/scripts/mysql_install_db --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --user=mysql

image_1crgt6uo91k4t1ihb82c1o261kb3ap.png-25.8kB

 

设置MySQL启动脚本

cp support-files/mysql.server /etc/init.d/mysqld

chmod +x /etc/init.d/mysqld

/etc/init.d/mysqld start

ss -antup | grep 3306

chkconfig --add mysqld

chkconfig mysqld on

chkconfig --list mysqld

image_1crgtbj30153k1d1n18jo5siebfb6.png-79.4kB

 

制作软连接,让linux有mysql命令

ln -s /usr/local/mysql/bin/* /usr/local/bin

which mysql

image_1crgtcchq1g2q1404t8g6nc100bbj.png-12.5kB

 

创建MySQL密码

mysqladmin -uroot password 'linyaonie'

image_1crgtdjmf1i1fhik1bco108n1sd3c0.png-71kB

 

PHP服务搭建

 

安装PHP所需的lib库

yum -y install zlib-devel libxml2-devel libjpeg-devel libjpeg-turbo-devel libiconv-devel

yum -y install freetype-devel libpng-devel gd libcurl-devel libxslt-devel

image_1crgtkcuck4coaf1hk81nt21o57e3.png-56.4kB

 

安装yum无法安装的libiconv库

wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.14.tar.gz

tar xf libiconv-1.14.tar.gz -C /usr/src/

cd /usr/src/libiconv-1.14/

./configure --prefix=/usr/local/libiconv && make && make install

image_1crgugqh113indvn1faa1psvd35ht.png-85.8kB

 

安装libmcrypt库

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

yum -y install libmcrypt-devel

image_1crgul8pv1fecu8r17ug1sou7a9ia.png-63.7kB

 

安装mhash加密扩展库

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

yum -y install mhash

image_1crgumbph171d1s0q1e4gdis1difj7.png-13.7kB

 

安装mcrvpt加密扩展库

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

yum -y install mcrypt

image_1crgun9bb1io6qfe5kdmtr14kdjk.png-13.9kB

 

获取PHP软件包

wget http://cn2.php.net/distributions/php-5.3.28.tar.gz

image_1crh0ce0c1npisk1ss2128j18cll1.png-66.1kB

 

解压配置PHP

tar xf php-5.3.28.tar.gz -C /usr/src/

cd /usr/src/php-5.3.28/

./configure --prefix=/usr/local/php5.3.28 --with-mysql=/usr/local/mysql --with-iconv-dir=/usr/local/libiconv --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --disable-rpath --enable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --enable-fpm --enable-mbstring --with-mcrypt --with-gd --enable-gd-native-ttf --with-openssl --with-mhash --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --enable-short-tags --enable-zend-multibyte --enable-static --with-xsl --with-fpm-user=www --with-fpm-group=www --enable-ftp

最后的正确输出提示为:Thank you for using PHP.

image_1crh0fqa3a0pjmpgi51cu4bn0mt.png-38kB

image_1crh0gmcmbpg159d1elu188r5b8na.png-4.9kB

 

编译详解

 
  1. --prefix=/usr/local/php5.2.28
  2. 表示指定PHP的安装路径为/usr/local/php5.3.28
  4. --with-mysql=/usr/local/mysql
  5. 表示需要指定MySQL的安装路径，安装PHP需要的MySQL相关内容。当然，如果没有MySQL软件包，也可以不单独安装，这样的情况可使用--with-mysql=mysqlnd替代--with-mysql=/usr/local/mysql，因为PHP软件里已经自带了连接MySQL的客户端工具。
  7. --with-fpm-user=www
  8. nginx表示指定PHP-FPM进程管理的用户为www，此处最好和Nginx服务用户统一
  10. --with-fpm-group=www
  11. 表示指定PHP-FPM进程管理的组为www，此处最好与Nginx服务用户组统一。
  13. --enable-fpm
  14. 表示激活PHP-FPM方式服务，即以FastCGIF方式运行PHP服务。
 

编译PHP

ln -s /usr/local/mysql/lib/libmysqlclient.so.18 /usr/lib64

touch ext/phar/phar.phar

make

image_1crh0luh61fv07s2il5vvu1jgqnn.png-121.1kB

 

make最后的正确提示

Build complete. 
Don't forget to run 'make test'.

image_1crh17e5c121u15mm1fus23l1l8eo4.png-6.3kB

 

安装PHP生成文件到系统

make install

image_1crh18bi21hs7ir6vv1ghn1iu3oh.png-20kB

 

设置软链接

ln -s /usr/local/php5.3.28/ /usr/local/php

image_1crh1b82vppnt4o1hdk14epdt2ou.png-19.2kB

 

PHP配置默认模版文件

生产环境:php.ini-development 开发环境:php.ini-production

开发环境更多的是开启日志，调试信息，而生产环境都是关闭状态

cd /usr/src/php-5.3.28

cp php.ini-production /usr/local/php/lib/php.ini

cd /usr/local/php/etc/

cp php-fpm.conf.default php-fpm.conf

关于php-fpm.conf，暂时可用默认的配置，先把服务搭好，以后再进行优化。

image_1crh1jju31ofa4h5hu1l1qmbopb.png-27.5kB

 

分离式部署特别提示

vim php-fpm.conf

listen = 127.0.0.1:9000 --->如何要分离式部署,需要把本地IP改成远程IP

image_1crh1nlun30a8jnn3h1rjm6kgpo.png-53.1kB

 

启动PHP服务

/usr/local/php/sbin/php-fpm

ss -antup | grep 9000

image_1crh1ptbq1dl8m65l6a75dl1q5.png-20.3kB

 

修改Nginx配置文件

cd /usr/local/nginx

vim conf/nginx.conf

 
  1. worker_processes 1;
  2. error_log logs/error.log;
  3. events {
  4. worker_connections 1024;
  5. }
  6. http {
  7. include mime.types;
  8. default_type application/octet-stream;
  9. sendfile on;
  10. keepalive_timeout 65;
  11. server {
  12. listen 80;
  13. server_name blog.yunjisuan.com;
  14. location / {
  15. root html/blog;
  16. index index.html index.htm;
  17. }
  18. location ~ .*.(php|php5)?$ {
  19. root html/blog;
  20. fastcgi_pass 127.0.0.1:9000;
  21. fastcgi_index index.php;
  22. include fastcgi.conf;
  23. }
  24. }
  25. }
 

检查并启动Nginx

/usr/local/nginx/sbin/nginx -t 
检查Nginx配置文件的语法

/usr/local/nginx/sbin/nginx

ss -antup | grep 80

此步在生产环境很关键，如不提前检查语法，重启后发现语法错误会导致Nginx无法提供服务，，给用户访问体验带来不好的影响。

image_1crh2r2o91qj5194r18s312011or9r2.png-37.1kB

 

创建网页目录

cd html

mkdir blog

image_1crh2tksup6ma8m5e1bou12q8rf.png-17.5kB

 

针对静态网页测试

echo "hostname -I blog.yunjisuan.com" > blog/index.html

image_1crh2v2mr7vi1ugsrpviv1fq9rs.png-14.8kB

 

添加虚假机映射并测试静态

vim /etc/hosts

192.168.200.70 LNMP blog.yunjisuan.com

curl blog.yunjisuan.com

针对动态网页测试

echo "" > blog/test_info.php

image_1crh35tohvkq1pe2bkuuop3fvsm.png-12.8kB

 

添加windows映射并测试动态

C:WindowsSystem32driversetc --->windows映射文件位置

192.168.200.12 blog.yunjisuan.com

在浏览器输入blog.yunjisuan.com/test_info.php

 

image_1crh3c2tjubc8pjcqh10nb148ou0.png-82.9kB

 

针对MySQL测试

cd blog

vim test_mysql.php

 
  1. <?php
  2. $link_id=mysql_connect('localhost','root','linyaonie');
  3. if($link_id){
  4. echo "mysql successful by Mr.sl ! ";
  5. }else{
  6. echo mysql_error();
  7. }
  8. ?>

     cat test_mysl.php

 

用PHP命令测试

如果没有PHP命令就是没做软链接

ln -s /usr/local/php/bin/* /usr/local/bin

php test_mysql.php

image_1crh3ivrm7bb797e6q4dh3tiuq.png-24.5kB

LNMP分离式部署搭建

首先准备3台虚拟机：

Nginx:192.168.200.70

PHP:192.168.200.71

MySQL:192.168.200.72

 

Nginx搭建

 

首先安装支持包

yum -y install pcre-devel openssl-devel gcc gcc-c++ make automake

image_1csih1qmlvogepfqp61h8910u69.png-144.2kB

 

创建程序用户

useradd -s /sbin/nologin -M www

image_1csildgv62pe195oo4hkcv19n29.png-19.4kB

 

解压缩和预配置,编译和安装

软件包在上文有

tar xf nginx-1.10.2.tar.gz -C /usr/src/

cd /usr/src/nginx-1.10.2.tar.gz

./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

make && make install

image_1csilfuuh1e6tj9m90g1t0t8mfm.png-36.6kB

image_1csilgh05ie41bks1gqi1jtipl513.png-27.1kB

 

做Nginx软链接

ln -s /usr/local/nginx/sbin/* /usr/local/sbin

image_1csilht6c1uc41fr1j611tckm931g.png-17.8kB

 

修饰一下Nginx配置文件

cd /usr/local/nginx/conf

egrep -v "#|^$" nginx.conf.default > nginx.conf

image_1csill3r8msr1omj122bk511k5c5l.png-38.1kB

 

MySQL二进制搭建方法

 

创建程序用户

useradd -s /sbin/nologin -M mysql

image_1csilnkq3j55ebq8s21ndckdc62.png-20.9kB

 

二进制方式安装MySQL

软件包上文有

tar xf mysql-5.5.32-linux2.6-x86_64.tar.gz -C /usr/local

cd /usr/local

mv mysql-5.5.32-linux2.6-x86_64 mysql-5.5.32

ln -s mysql-5.5.32 mysql

QQ浏览器截图20181118134959.png-24.4kB

 

初始化MySQL配置文件到my.cnf

cd /usr/local/mysql

/bin/cp support-files/my-small.cnf /etc/my.cnf

image_1csim0ijt19se8cc1o20ap81e717k.png-26.3kB

 

工作中如果主机名,在你本地没有映射,有可能会有错误出现

echo "192.168.200.70 LNMP" >> /etc/hosts

image_1csim6bap8sc16552dmrue79.png-27.6kB

 

初始化MySQL数据库文件

chown -R mysql.mysql /usr/local/mysql

image_1csim7feis93dvbq0p1pkdd7m.png-28.9kB

 

光盘源安装依赖包,否则编译会报错

yum -y install libaio

/usr/local/mysql/scripts/mysql_install_db --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --user=mysql

image_1csimcgn7c0j1t561lnqh981oik13.png-26.7kB

 

设置MySQL启动脚本

cp support-files/mysql.server /etc/init.d/mysqld

chmod +x /etc/init.d/mysqld

/etc/init.d/mysqld start

ss -antup | grep 3306

chkconfig --add mysqld

chkconfig mysqld on

chkconfig --list mysqld

image_1csimsthi14j6isi1krg1lan1tfq1g.png-78.6kB

 

制作软连接,让linux有mysql命令

ln -s /usr/local/mysql/bin/* /usr/local/bin

which mysql

image_1csin1rusr4er2nfp1fip1046p.png-15.8kB

 

创建MySQL密码

mysqladmin -uroot password 'linyaonie'

image_1csin447m1msge731j03771do316.png-74.8kB

 

PHP服务搭建

 

安装PHP所需的lib库

yum -y install zlib-devel libxml2-devel libjpeg-devel libjpeg-turbo-devel libiconv-devel

yum -y install freetype-devel libpng-devel gd libcurl-devel libxslt-devel

image_1csip7op91gmr1sp41jc01lih1eu49.png-154.5kB

 

安装yum无法安装的libiconv库

软件包上文有

tar xf libiconv-1.14.tar.gz -C /usr/src/

cd /usr/src/libiconv-1.14/

./configure --prefix=/usr/local/libiconv && make && make install

image_1csipir4v1fls1c7u1v0avrahqhm.png-46.2kB

 

安装libmcrypt库

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo 
（没有wget则需要使yum安装）

yum -y install libmcrypt-devel

image_1csiqc0bdruc1sf51ssk1akhudv13.png-70.6kB

 

安装mhash加密扩展库

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo 
（上面已经下载了,直接使yum安装）

yum -y install mhash

image_1csiqhgd2oqk1r9jftbnlsbib1g.png-45.8kB

 

安装mcrvpt加密扩展库

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo 
（上面已经下载了,直接使yum安装）

yum -y install mcrypt

image_1csiqiafpge31kgsi4d1t33rnc1t.png-46.4kB

 

编译过程中需要用到www程序用户,所以需要创建一个

useradd -s /sbin/nologin -M www

image_1csiun5ih1bk3id014m2tgb1oop1g.png-19kB

 

解压并编译安装PHP

软件包上文有

tar xf php-5.3.28.tar.gz -C /usr/src/

cd /usr/src/php-5.3.28/

./configure --prefix=/usr/local/php5.3.28 --with-mysql=mysqlnd --with-iconv-dir=/usr/local/libiconv --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --disable-rpath --enable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --enable-fpm --enable-mbstring --with-mcrypt --with-gd --enable-gd-native-ttf --with-openssl --with-mhash --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --enable-short-tags --enable-zend-multibyte --enable-static --with-xsl --with-fpm-user=www --with-fpm-group=www --enable-ftp

最后的正确输出提示为:Thank you for using PHP.

编译的详解看上文

image_1csirtuh0esf1iak1k77qojrd31p.png-71.8kB

image_1csirucdbf55vud2651hee16qq26.png-4.7kB

 

编译PHP并安装

make && make install

make install最后的正确提示

Build complete. 
Don't forget to run 'make test'.

image_1csit3sct1elk1m2712uujqh19tm9.png-124.2kB

 

设置软链接

ln -s /usr/local/php5.3.28/ /usr/local/php

image_1csitfhhbtr9bsb144j195b1sdd9.png-22.2kB

 

PHP配置默认模版文件

生产环境:php.ini-development 开发环境:php.ini-production

开发环境更多的是开启日志，调试信息，而生产环境都是关闭状态

cd /usr/src/php-5.3.28

cp php.ini-production /usr/local/php/lib/php.ini

cd /usr/local/php/etc/

cp php-fpm.conf.default php-fpm.conf

关于php-fpm.conf，暂时可用默认的配置，先把服务搭好，以后再进行优化。

image_1csiu64fo1sb0qog18q71tj3ov3m.png-38.2kB

 

分离式部署特别提示

vim php-fpm.conf

listen = 192.168.200.71:9000 --->要监听本地IP端口,让远程访问(151行)

image_1csiu83sr1nge1am3daf1c7c1ojv13.png-56.7kB

 

启动PHP服务,查询端口并确认

/usr/local/php/sbin/php-fpm

ss -antup | grep 9000

image_1csiuokjnrovg1ho0eatdb632t.png-24.5kB

 

测试阶段

 

Nginx配置文件

 
  1. worker_processes 1;
  2. events {
  3. worker_connections 1024;
  4. }
  5. http {
  6. include mime.types;
  7. default_type application/octet-stream;
  8. sendfile on;
  9. keepalive_timeout 65;
  10. server {
  11. listen 80;
  12. server_name sl.yunjisuan.com;
  13. root /www;
  14. location / {
  15. index index.htm index.html;
  16. }
  17. location ~ .*.(php|php5)?$ {
  18. fastcgi_pass 192.168.200.71:9000;
  19. fastcgi_index index.php;
  20. include fastcgi.conf;
  21. }
  22. }
  23. }
 

Nginx网页目录默认填写在/www下所以需要创建一个www的目录并修改属主和属组

mkdir /www

chown -R www.www /www

image_1csj0f1cb19o613i71ejkgra9mom.png-28.5kB

 

在Nginx网页目录创建静态内容

cd /www

echo "html" > index.html

image_1csj0l6vg138p16u5ef51aa013ur13.png-19kB

 

启动Nginx服务并在Windows网页上测试(需要做windows本地映射这里就不演示了)

/usr/local/nginx/sbin/nginx

image_1csj0t1gt1hg015kv1bpo2fe123p1g.png-10.5kB

 

在PHP网页目录创建动态内容(需要创建网页目录并让Nginx程序用户有权限访问)

mkdir /www

chown www.www /www

echo "PHP" > index.php

image_1csj18ea96ah7df18h81qu7b4c1t.png-39.4kB

image_1csj278njra5n391jsr1tjj1lnk3q.png-12kB

 

用动态网页当默认首页测试结果

 

Nginx配置文件

 
  1. worker_processes 1;
  2. events {
  3. worker_connections 1024;
  4. }
  5. http {
  6. include mime.types;
  7. default_type application/octet-stream;
  8. sendfile on;
  9. keepalive_timeout 65;
  10. server {
  11. listen 80;
  12. server_name sl.yunjisuan.com;
  13. root /www;
  14. location / {
  15. index index.php;
  16. }
  17. location ~ .*.(php|php5)?$ {
  18. fastcgi_pass 192.168.200.71:9000;
  19. fastcgi_index index.php;
  20. include fastcgi.conf;
  21. }
  22. }
  23. }
 

Nginx和PHP网页目录

cd /www

echo "html PHP" > index.php

image_1csjfe175qt5ksnvkfru1lk99.png-17.5kB

image_1csjfehd4vvu1ief1eklpvp1tiim.png-17.3kB

 

修改完配置文件重启Nginx并Windows网页测试

/usr/local/nginx/sbin/nginx -s reload

image_1csjfgjm01aps10ssp14td1vf213.png-12.9kB

image_1csjfh0f41mu21arfg16qfc78d1g.png-10.5kB

从上图发现,Nginx默认还是去PHP动态去找网页内容,而不是默认跳转Nginx网页目录的内容

 

哪既然都直接找PHP拿网页内容,在Nginx下的网页内容也就没用了,我们删除在测试一下

cd /www

rm -f index.php

image_1csjfkv9i108e15lkoq7evo1bv01t.png-16.4kB

image_1csjflsm6199j29t1kt8ap81dba2a.png-26.1kB

 

从上图发现把Nginx网页目录清空用Windows网页测试报错403,哪在创建一个空的网页内容测试一下

cd /www

touch index.php

image_1csjfpj9ruak16hla4km3jvkj2n.png-18.9kB

image_1csjfq6lo1m6qglpv9610otpn434.png-11.2kB

 

从而得知

Nginx安全机制跳转首页的时候,发现跳转的首页找不到(网页空目录),默认会给你权限拒绝访问,防止网页目录的内容都让人看到,所以内部的安全机制就给禁止访问了

 

用Fastcgi方式实现反向代理(Fastcgi也可以推服务器池)

首先把PHP服务器克隆一台

image_1csjg7f1060tsb212lt1c6kntg41.png-12.1kB

 

修改新克隆的PHP配置文件和网页内容

vim /usr/local/php/etc/php-fpm.conf

/usr/local/php/sbin/php-fpm

cd /www

echo "PHP1" > index.php

image_1csjgaoid31919559lc1kpjnr4e.png-40.5kB

image_1csjgc87e12juof2ht41er6vc94r.png-24.9kB

image_1csjgqd7j11a8vhc1ag0t94n1t5l.png-21kB

 

Nginx配置文件

vim /usr/local/nginx/conf/nginx.conf

/usr/local/nginx/sbin/nginx -s reload

 
  1. worker_processes 1;
  2. events {
  3. worker_connections 1024;
  4. }
  5. http {
  6. include mime.types;
  7. default_type application/octet-stream;
  8. sendfile on;
  9. keepalive_timeout 65;
  10. upstream sl {
  11. server 192.168.200.71:9000;
  12. server 192.168.200.74:9000;
  13. }
  14. server {
  15. listen 80;
  16. server_name sl.yunjisuan.com;
  17. root /www;
  18. location / {
  19. index index.php;
  20. }
  21. location ~ .*.(php|php5)?$ {
  22. fastcgi_pass sl;
  23. fastcgi_index index.php;
  24. include fastcgi.conf;
  25. }
  26. }
  27. }

image_1csjgjqncgi71ttd4nv9tm1mbd58.png-26.4kB

 

用windows输入域名测试

sl.yunjisuan.com

image_1csjgqrj8qf41t8n1vbg3vr1hcj62.png-10.3kB

image_1csjgr2dk14g1g20gtb1pp63qv6f.png-9.9kB

 

针对MySQL测试

先在MySQL数据库授权一个远程登陆账号

image_1csjh7d94j4urp41t7p1ffu187n9.png-69.8kB

 

在PHP服务网页目录创建MySQL登陆页面

cd /www

vim test_mysql.php

 
  1. <?php
  2. $link_id=mysql_connect('192.168.200.72','sunlin','666666');
  3. if($link_id){
  4. echo "mysql successful by Mr.sl ! ";
  5. }else{
  6. echo mysql_error();
  7. }
  8. ?>

image_1csjhh2vi1k0s10rubb5gsiht7m.png-13.5kB

 

Windows输入域名并测试

sl.yunjisuan.com/test_mysql.php

image_1csjhld0sb8m1555jtq139u8126.png-15.2kB

 

 

【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/666boke/p/9933174.html