CentOS下LNMP环境搭建

最新推荐文章于 2022-04-20 15:09:23 发布

crx05

最新推荐文章于 2022-04-20 15:09:23 发布

阅读量753

点赞数

分类专栏： Linux 文章标签： centos lnmp

本文链接：https://blog.csdn.net/crx05/article/details/62892547

版权

Linux 专栏收录该内容

16 篇文章 0 订阅

订阅专栏

参考：http://blog.reetsee.com/archives/296

在开始前，先安装一些通常来说应该已经有的组件，不过以防没有可以检查并安装一下。对于使用CentOS的用户在root权限下输入命令：

yum -y install gcc automake autoconf libtool make gcc-c++ glibc

安装PHP

为了开启PHP的一些功能（例如对png格式的支持等），首先需要安装一些库，CentOS命令如下：

yum -y install libmcrypt-devel mhash-devel libxslt-devel \
libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel \
zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel \
ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel \
krb5 krb5-devel libidn libidn-devel openssl openssl-devel

库已经安装好了，要注意的是在编译PHP时可能会说缺少其中的几个库，到时候请各位在百度（或者谷歌）搜一下这个库的官网，使用wget下载然后解压然后安装到你指定的一个目录，最后在编译PHP时指定这个库安装后的路径即可。为了方便演示，接下来碰到这个问题时，我默认使用以下的几个路径：

所有下载的压缩包放在「/home/download/」这个文件夹下；
所有的压缩包解压后的路径也是「/home/download/」，即如果压缩包名字是「openssl-1.0.1e.tar.gz」，那么解压后「/home/download/」下会有一个名字为「openssl-1.0.1e」的文件夹；
所有的库安装路径都是「/usr/local/」，指定安装路径的方法下面会有。

首先先安装php用到的相关库:

下载并安装库——以mcrypt为例:

在搜索引擎得知mcrypt的官网，进入源码下载的页面，复制「libmcrypt-2.5.7.tar.gz」的下载地址，切换到目录「/home/download/」执行下载并安装的操作：

wget ftp://mcrypt.hellug.gr/pub/crypto/mcrypt/libmcrypt/libmcrypt-2.5.7.tar.gz
tar zxvf libmcrypt-2.5.7.tar.gz
cd libmcrypt-2.5.7
./configure --prefix=/usr/local/mcrypt
make && make install

这样就把mcrypt安装到「/usr/local/mcrypt」下了。

下载php，在命令行下我先把当前目录切换到「/home/download/」

wget http://hk1.php.net/get/php-5.5.38.tar.gz/from/this/mirror

下载后执行解压操作，并切换到PHP的代码目录：

tar zxvf php-5.5.38.tar.gz
cd php-5.5.38/

执行以下命令对PHP的安装进行设置：

./configure --prefix=/usr/local/php \
--enable-fpm --with-mcrypt=/usr/local/mcrypt \
--enable-mbstring --disable-pdo --with-curl --disable-debug  --disable-rpath \
--enable-inline-optimization --with-bz2  --with-zlib --enable-sockets \
--enable-sysvsem --enable-sysvshm --enable-pcntl --enable-mbregex \
--with-mhash --enable-zip --with-pcre-regex --with-mysql --with-mysqli \
--with-gd --with-jpeg-dir --with-openssl --with-libdir=lib64

对上面的命令作一下简单的说明：

从总体来看就是设置安装的PHP需要或不需要哪些功能，安装目录是什么，需要哪些库
–prefix=/usr/local/php ：把PHP安装在「/usr/local/php」目录下
–enable-fpm ：为了让Nginx和PHP能够互相「交谈」，需要一个叫做FastCGI的工具，因此PHP需要使用PHP-FPM来管理FastCGI。
–with-openssl ：安装OpenSSL库
其它的「–with-xxx」即需要xxx库，「–enable-yyy」即开启yyy的支持，「–disable-zzz」即禁用zzz。

最后配置成功会出现「Thank you for using PHP.」

配置完就输入以下命令进行安装：

make && make install

安装完后还有一点收尾工作，首先是配置php-fpm，首先是切换到php的安装目录下的etc文件夹：

cd /usr/local/php/etc/

然后执行下面的命令：

cp php-fpm.conf.default php-fpm.conf

再对php-fpm.conf的内容进行修改，将「user = nobody」，「group = nobody」分别改为「user = www」，「group = www」

保存后需要保证名为「www-data」的用户以及组存在，因此在命令行执行下列语句：

groupadd www
useradd -g www www

这样PHP的安装配置工作就大体完成了。

不放心的可以编写一个简单的php脚本来测试一下有没有输出：

<?php
/** /usr/local/tmp/phpinfo.php **/
echo phpinfo();
?>

然后执行：

/usr/local/php/bin/php phpinfo.php
如果看到PHP有关的信息，起码说明PHP本身的安装成功了。

但是还有一些手尾要做：

创建php.ini文件，这个文件是对php一些运行选项进行配置的文件，非常重要，以后肯定会用到。官方文档在这里：http://www.php.net/manual/zh/ini.php。方法是将PHP源码目录下的「php.ini-production」文件复制到PHP安装目录下的「lib/」文件夹，并且重命名为「php.ini」。在我的机器上，输入命令

cp /home/download/php-5.5.38/php.ini-production /usr/local/php/lib/php.ini

设置php-fpm.pid的路径，这个文件记录了php-fpm的进程id，以后你要重启php-fpm时可以通过命令（假设你在PHP的安装目录下）「kill -USR2 cat var/run/php-fpm.pid」。注意那两个引号是反引号「`」，不是单引号或者双引号。具体的做法是编辑PHP安装目录下的「etc/php-fpm.conf」文件，找到「pid = 」这一行，将前面的分号「;」去掉。

vim /usr/local/php/etc/php-fpm.conf

至此就大功告成了。在下面安装完Nginx后，会启动php-fpm，到时候在PHP安装目录下就能看到「var/run/php-fpm.pid」文件了。

安装Nginx

安装Nginx前也有一些库需要下载，分别是pcre，zlib以及openssl 。这里要说明的是下载这3个库的压缩包后，对其进行解压缩即可，无需安装。openssl要下载是因为Nginx在安装时需要的是openssl的源码（与PHP的安装不同）。

下载并解压pcre：

wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.39.tar.gz
tar zxvf pcre-8.39.tar.gz

下载并解压zlib：

wget http://zlib.net/zlib-1.2.11.tar.gz
tar zxvf zlib-1.2.11.tar.gz

下载并解压openssl：

wget http://www.openssl.org/source/openssl-1.0.1g.tar.gz
tar zxvf openssl-1.0.1g.tar.gz

好了，必要的库已经下载好，现在就正式开始下载Nginx并安装。首先下载Nginx并解压缩：

wget http://nginx.org/download/nginx-1.10.3.tar.gz
tar zxvf nginx-1.10.3.tar.gz

切换到Nginx的源码目录「/home/download/nginx-1.10.3」进行安装前的配置，根据你pcre、zlib、openssl所在的源码目录以及Nginx的最终安装路径，输入配置命令，我的配置命令如下：

cd /home/download/nginx-1.10.3

./configure --prefix=/usr/local/nginx \
--with-http_ssl_module \
--with-pcre=/home/download/pcre-8.39 \
--with-zlib=/home/download/zlib-1.2.11 \
--with-openssl=/home/download/openssl-1.0.1g

这里附上一个配置说明列表（参考自http://www.nginx.cn/install）：

–prefix=path 定义一个目录，存放服务器上的文件，也就是nginx的安装目录。默认使用 /usr/local/nginx。
–sbin-path=path 设置nginx的可执行文件的路径，默认为 prefix/sbin/nginx.
–conf-path=path 设置在nginx.conf配置文件的路径。nginx允许使用不同的配置文件启动，通过命令行中的-c选项。默认为prefix/conf/nginx.conf.
–pid-path=path 设置nginx.pid文件，将存储的主进程的进程号。安装完成后，可以随时改变的文件名，在nginx.conf配置文件中使用 PID指令。默认情况下，文件名为prefix/logs/nginx.pid.
–error-log-path=path 设置主错误，警告，和诊断文件的名称。安装完成后，可以随时改变的文件名，在nginx.conf配置文件中使用的error_log指令。默认情况下，文件名为prefix/logs/error.log.
–http-log-path=path 设置主请求的HTTP服务器的日志文件的名称。安装完成后，可以随时改变的文件名，在nginx.conf配置文件中使用的access_log指令。默认情况下，文件名为prefix/logs/access.log.
–user=name 设置nginx工作进程的用户。安装完成后，可以随时更改的名称在nginx.conf配置文件中使用的 user指令。默认的用户名是nobody。
–group=name 设置nginx工作进程的用户组。安装完成后，可以随时更改的名称在nginx.conf配置文件中使用的 user指令。默认的为非特权用户。
–with-select_module –without-select_module 启用或禁用构建一个模块来允许服务器使用select()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。
–with-poll_module –without-poll_module 启用或禁用构建一个模块来允许服务器使用poll()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。
–without-http_gzip_module — 不编译压缩的HTTP服务器的响应模块。编译并运行此模块需要zlib库。
–without-http_rewrite_module 不编译重写模块。编译并运行此模块需要PCRE库支持。
–without-http_proxy_module — 不编译http_proxy模块。
–with-http_ssl_module — 使用https协议模块。默认情况下，该模块没有被构建。建立并运行此模块的OpenSSL库是必需的。
–with-pcre=path — 设置PCRE库的源码路径。PCRE库的源码（版本4.4 – 8.30）需要从PCRE网站下载并解压。其余的工作是Nginx的./ configure和make来完成。正则表达式使用在location指令和 ngx_http_rewrite_module 模块中。
–with-pcre-jit —编译PCRE包含“just-in-time compilation”（1.1.12中， pcre_jit指令）。
–with-zlib=path —设置的zlib库的源码路径。要下载从 zlib（版本1.1.3 – 1.2.5）的并解压。其余的工作是Nginx的./ configure和make完成。ngx_http_gzip_module模块需要使用zlib 。
–with-cc-opt=parameters — 设置额外的参数将被添加到CFLAGS变量。例如,当你在FreeBSD上使用PCRE库时需要使用:–with-cc-opt=”-I /usr/local/include。.如需要需要增加 select()支持的文件数量:–with-cc-opt=”-D FD_SETSIZE=2048″.
–with-ld-opt=parameters —设置附加的参数，将用于在链接期间。例如，当在FreeBSD下使用该系统的PCRE库,应指定:–with-ld-opt=”-L /usr/local/lib”.

执行configure成功后进行安装：

make && make install

要验证Nginx是否安装成功了，可以切换到Nginx的安装目录（我的是「/usr/local/nginx」），然后启动Nginx：

cd /usr/local/nginx
./sbin/nginx

然后你在浏览器中访问你的机器的IP地址（有公网IP的可以访问公网IP，没有的可以打开CentOS的浏览器然后访问「127.0.0.1」），是不是就看到很漂亮的「Welcome to nginx!」了？如果你访问时出现「403 Forbidden」，那么极其有可能你的nginx下的html所在的绝对路径中的某些文件夹的权限没有r或者x，你是否将Nginx安装到你的个人文件夹下了？例如你的用户名叫「abc」，然后你安装到了「/home/abc」下的子目录中？如果是的话，那就是权限不够了，因为Nginx的worker进程默认用户为「nobody」。

解决方法有3个：

一个是把Nginx安装到其它目录，可以查看到效果（安装到其它目录后，记得先把原本运行的Nginx给kill掉）；
第二个是将没有权限的目录加上r和x权限；
第三个是在nginx安装目录下编辑「conf/nginx.conf」，将「#user nobody」改为「user root」，如下图：

但是极其不建议使用第2种以及第3种方法，因为这样会有安全风险，如果你正在使用虚拟机测试或者仅仅是试用一下机器验证一下效果，那么就可以使用上面任何3种方法。

如果是通过ip访问，需要允许80端口访问：

vim /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

加到 22端口配置后面，重启防火墙

service iptables restart

下面就让Nginx通过PHP的FastCGI处理请求，首先到nginx的安装目录下，修改「conf/nginx.conf」文件

vim /usr/local/nginx/conf/nginx.conf

找到如下内容：

1# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
2#  
3#location ~ \.php$ {
4#    root           html;
5#    fastcgi_pass   127.0.0.1:9000;
6#    fastcgi_index  index.php;
7#    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
8#    include        fastcgi_params;
9#}

将第3~第7个「#」去掉，就是取消注释，同时将「/scripts $fastcgi_script_name」改为「$ document_root$fastcgi_script_name」，即变为下面这样：

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
location ~ \.php$ {
    root           html;
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
}

在nginx的安装目录下，新增一个PHP文件「html/index.php」，文件内容如下：

<?php
echo phpinfo();
?>

接下来就启动php-fpm以及重启nginx：

/usr/local/php/sbin/php-fpm #启动php-fpm

/usr/local/nginx/sbin/nginx -s reload #重启nginx

然后打开浏览器，访问一下「机器ip/index.php」，例如「127.0.0.1/index.php」，如果你看到PHP的输出信息了~恭喜就成功啦~那么Nginx的安装完成了。

另外是关于nginx.conf中的「127.0.0.1:9000」，这个其实是php-fpm的监听端口，是可以在php-fpm.conf中设置的。没有特殊需要使用默认即可。

安装MySQL

下载链接：https://dev.mysql.com/get/Downloads/MySQL-5.6/MySQL-5.6.35-1.el6.src.rpm

可以用迅雷下载会比较快。下载后解压，把mysql-5.6.35.tar.gz复制到相关的下载目录

先安装cmake，CentOS下执行命令：

yum -y install cmake

下面输入命令添加名为「mysql」的用户和组，为后续步骤作准备：

groupadd mysql

useradd -r -g mysql mysql

解压下载好的MySQL：

tar zxvf mysql-5.6.35.tar.gz

接下来就要使用cmake对MySQL进行安装选项的设置（之前安装的PHP、Nginx都是使用源码目录下的configure文件），安装选项可以参考官方文档，同时这篇博客也有参考作用：http://www.blogjava.net/kelly859/archive/2012/09/04/387005.html。官方文档中列出的cmake选项，前面要加个D，例如「CMAKE_INSTALL_PREFIX」要变成「-DCMAKE_INSTALL_PREFIX」，参见下面我的cmake命令。

进入MySQL的源码目录，我的cmake命令如下：

cd mysql-5.6.35

cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DINSTALL_DATADIR=/usr/local/mysql/data \
-DDEFAULT_CHARSET=utf8 \
-DDEFAULT_COLLATION=utf8_general_ci \
-DMYSQL_TCP_PORT=3306 \
-DMYSQL_UNIX_ADDR=/usr/local/mysql/run/mysql.sock \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_SSL=yes

安装
make && make install

然后就开始数据库的初始化操作，首先切换目录到MySQL的安装目录：

cd /usr/local/mysql/

然后改变安装目录下所有文件的用户及组为「mysql」（这个用户在上面安装MySQL前已经在系统中添加好了，没有添加的可以拉到上面看一下）：

chown -R mysql .
chgrp -R mysql .

初始化数据库：

./scripts/mysql_install_db --user=mysql --basedir=/usr/local/mysql

然后将目录的所有文件的所属用户改为「root」，接着将目录「data」的所属用户改为「mysql」（这一步很重要，否则数据库可能无法对这个目录进行操作）：

chown -R root .
chown -R mysql data

将MySQL的配置文件拷贝到配置文件目录「/etc/」下，询问是否覆盖源文件输入「yes」即可：

cp support-files/my-default.cnf /etc/my.cnf

要对MySQL进行设置（例如日志文件路径，.pid文件的路径，mysql.sock文件路径等），可以编辑「/etc/my.cnf」。

接下来很重要的一步，就是确认用户「mysql」拥有「mysql.sock」文件所在目录的所有控制权，「mysql.sock」所在目录可以查看「/etc/my.cnf」中的配置，如果在cmake时没有设置过那么就是「/tmp/」目录。我自己设置为安装目录下的「run/」文件夹，因此要把这个文件夹的所属用户设置为「mysql」：

chown -R mysql ./run

接下来就是最有标志性的一步，运行MySQL的守护进程：

bin/mysqld_safe --user=mysql &

这个时候输入回车（Enter），应该不会出现任何信息，如果出来一个「Done」之类的，那么十有八九失败了。查看一些错误日志看看是什么原因，错误日志的路径在你运行上面的命令时会看到的，我的是在「data/centos-new.err」，个人碰到过的问题主要包括以下两个：

第1个：[ERROR] Fatal error: Can’t open and lock privilege tables: Table ‘mysql.host’ doesn’t exist # 如果你正确设置了mysql_install_db时的「–basedir」选项，应该不会出现这个情况，如果没有设置，重新从运行mysql_install_db那里开始；

第2个：与mysql.sock有关的错误提示，具体是什么内容忘记了，不过你检查一下my.cnf中mysql.sock所在的目录的拥有着是否为「mysql」，不是则更改目录的用户。

最后就是给MySQL数据库里的「root」账号一个密码：

./bin/mysqladmin -u root password '123123'

建一个软链接到bin

ln -s /usr/local/mysql/bin/mysql mysql

设置mysql开机启动：

1、将mysql安装目录下 support-files目录下的mysql.server文件拷贝到/etc/init.d/目录下并改名为mysqld，并更改权限

cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld

2、设置开机启动

chkconfig mysqld on

PHP-fpm开机启动

1、在/etc/init.d/目录下创建脚本

vim /etc/init.d/php-fpm

2、编写脚本内容（将以下复制进去相应改动安装路径）

#!/bin/sh
      #
      # php-fpm - this script starts and stops the php-fpm daemin
      #
      # chkconfig: - 85 15
      # processname: php-fpm
      # config:      /usr/local/php/etc/php-fpm.conf
      set -e
      PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
      DESC="php-fpm daemon"
      NAME=php-fpm
      DAEMON=/usr/local/php/sbin/$NAME                  
      CONFIGFILE=/usr/local/php/etc/php-fpm.conf     
      PIDFILE=/usr/local/php/var/run/$NAME.pid          
      SCRIPTNAME=/etc/init.d/$NAME                             
      # If the daemon file is not found, terminate the script.
      test -x $DAEMON || exit 0
      d_start(){
          $DAEMON -y $CONFIGFILE || echo -n " already running"
      }
      d_stop(){
          kill -QUIT `cat $PIDFILE` || echo -n " no running"
      }
      d_reload(){
          kill -HUP `cat $PIDFILE` || echo -n " could not reload"
      }
      case "$1" in
          start)
              echo -n "Starting $DESC: $NAME"
              d_start
              echo "."
              ;;
          stop)
              echo -n "Stopping $DESC: $NAME"
              d_stop
              echo "."
              ;;
          reload)
              echo -n "Reloading $DESC configuration..."
              d_reload
              echo "Reloaded."
              ;;
          restart)
              echo -n "Restarting $DESC: $NAME"
              d_stop
              # Sleep for two seconds before starting again, this should give the nginx daemon some time to perform a graceful stop
              sleep 2
              d_start
              echo "."
              ;;
          *)
              echo "Usage: $SCRIPTNAME {start|stop|restart|force-reload)" >&2
              exit 3
              ;;
      esac
      exit 0

3、更改脚本权限

chmod 775 /etc/init.d/php-fpm

4、设置开机启动

chkconfig php-fpm on

Nginx 开机启动

1、在/etc/init.d/目录下创建脚本

vim /etc/init.d/nginx

2、编写脚本内容（将以下复制进去相应改动安装路径）

#!/bin/bash
#
# Startup script for Nginx - this script starts and stops the nginx daemon
#
# chkconfig:   - 85 15
# description:  Nginx is an HTTP(S) server, HTTP(S) reverse proxy and IMAP/POP3 proxy server
# processname: nginx
# config:      /usr/local/nginx/conf/nginx.conf
# pidfile:     /usr/local/nginx/logs/nginx.pid

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0

nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)

NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

lockfile=/var/lock/subsys/nginx

start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
}

stop() {
    echo -n $"Stopping $prog: "
    killproc $prog -QUIT
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
}

restart() {
    configtest || return $?
    stop
    sleep 1
    start
}

reload() {
    configtest || return $?
    echo -n $"Reloading $prog: "
    killproc $nginx -HUP
    RETVAL=$?
    echo
}

force_reload() {
    restart
}

configtest() {
  $nginx -t -c $NGINX_CONF_FILE
}

rh_status() {
    status $prog
}

rh_status_q() {
    rh_status >/dev/null 2>&1
}

case "$1" in
    start)
        rh_status_q && exit 0
        $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest)
        $1
        ;;
    reload)
        rh_status_q || exit 7
        $1
        ;;
    force-reload)
        force_reload
        ;;
    status)
        rh_status
        ;;
    condrestart|try-restart)
        rh_status_q || exit 0
            ;;
    *)
        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
        exit 2
esac

3、更改脚本权限

chmod 775 /etc/init.d/nginx

4、设置开机启动

chkconfig nginx on

可用命令 chkconfig 查看开机启动服务列表。

当我们完成最后的这几件事，就真正宣告LNMP搭建成功，所有东西都能串起来了！

crx05

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
CentOS下LNMP环境搭建

参考：http://blog.reetsee.com/archives/296在开始前，先安装一些通常来说应该已经有的组件，不过以防没有可以检查并安装一下。对于使用CentOS的用户在root权限下输入命令：yum -y install gcc automake autoconf libtool make gcc-c++ glibc安装PHP为了开启PHP的一些功能（例如对png格式的支持等），首先
复制链接

扫一扫

专栏目录