lnmp架构部署

简介

LNMP代表的就是：Linux系统下Nginx+MySQL+PHP这种网站服务器架构。Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。Mysql是一个小型关系型数据库管理系统。PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。这四种软件均为免费开源软件，组合到一起，成为一个免费、高效、扩展性强的网站服务系统。

LNMP的特性

Nginx是一个小巧而高效的Linux下的Web服务器软件，是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler 站点开发的，已经在一些俄罗斯的大型网站上运行多年，相当的稳定。Nginx性能稳定、功能丰富、运维简单、处理静态文件速度快且消耗系统资源极少。

作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率。

作为负载均衡服务器：Nginx 既可以在内部直接支持 Rails 和 PHP，也可以支持作为 HTTP代理服务器对外进行服务。Nginx 用C编写，不论是系统资源开销还是CPU使用效率都比Perlbal要好的多。

作为邮件代理服务器：Nginx同时也是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器），Last/fm 描述了成功并且美妙的使用经验。

Nginx 安装非常的简单:配置文件非常简洁（还能够支持perl语法）。Nginx支持平滑加载新的配置，还能够在不间断服务的情况下进行软件版本的升级。
LNMP工作原理
LAMP = Linux + Apache + MySQL +PHP
如下图：

FastCGI ： 一句话来说的话就是 Http服务器和动态脚本语言实现高速通信的接口。FastCGI 是 C/S结构，可以将http服务器和脚本解析服务器分离开，同时在脚本解析服务器上开启一个或多个解析守护进程。这样可以使http服务器专注于处理静态请求，遇到".php"之类的动态请求直接通过FastCGI 往脚本解析服务器扔，极大的提高了系统的性能。

在这可能有一个概念不太清楚，什么是守护进程？
守护进程就是一个特殊的进程，这个进程特殊在哪里呢？一般的进程都需要终端去控制，而守护进程却是独立于终端的 ，一般来说系统启动的时候守护进程就启动了，直到系统关机。当然如果认为的强制干预的话，也是能关闭它的。守护进程会按照周期性去执行某个任务或着等待处理将会发生的某个任务。比如httpd、mysqld之类的，就是守护进程。
Nginx + php-fpm：

php-fpm 是动态解析服务器，Nginx 作为 http 服务器。
Nginx 本身来说是不支持解析PHP的，终端对PHP的页面请求将会被 Nginx 交给FastCGI监听的IP端口，由php-fpm处理，最后将处理结果返还给Nginx。这个过程中，Nginx仅仅是作为反向代理服务器，通过反向代理功能，将动态请求交给后端的php-fpm处理，实现对PHP请求的解析。

Nginx不支持对外部程序的调用或解析。所有的外部程序（包括PHP）必须有FastCGI接口来调用。FastCGI在linux中是一个socket（ip socket 或 文件 socket），调用CGI还需要FastCGI的wrapper(可以理解成一个程序，用来启动其他程序)，这个wrapper绑定在某个固定的socket上。当Nginx将CGI请求发给socket时，通过FastCGI接口，wrapper就收到请求，然后wrapper会fork（派生）出一个新的线程，用来调用外部程序解释器或脚本来处理请求，并读取返回数据，然后wrapper将返回的数据通过FastCGI接口，通过固定的socket，将数据返回给Nginx，返回给客户端。

部署

关闭防火墙

[root@lnmp ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@lnmp ~]# vim /etc/selinux/config 
[root@lnmp ~]# setenforce 0

安装nginx

//下载nginx的源码包
[root@lnmp ~]# wget http://nginx.org/download/nginx-1.20.1.tar.gz

//创建系统用户nginx
[root@lnmp ~]# useradd -r -M -s /sbin/nologin nginx

//安装依赖环境
[root@lnmp ~]# yum -y install pcre-devel openssl openssl-devel gd-devel gcc gcc-c++ make
[root@lnmp ~]# yum -y groups mark install 'Development Tools'

//解压nginx的rpm包
[root@lnmp ~]# tar -xzf nginx-1.20.1.tar.gz -C /usr/local

//创建日志存放目录
[root@lnmp ~]# mkdir -p /var/log/nginx
[root@lnmp ~]# chown -R nginx.nginx /var/log/nginx

[root@lnmp nginx-1.20.1]# ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-debug \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_image_filter_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_stub_status_module \
--http-log-path=/var/log/nginx/access.log \
--error-log-path=/var/log/nginx/error.log

//编译并安装
[root@lnmp nginx-1.20.1]# make && make install

安装MySQL

//安装依赖包
[root@lnmp opt]# yum -y install gcc gcc-c++ make zlib zlib-devel pcre pcre-devel openssl openssl-devel ncurses-compat-libs perl ncurses-devel cmake

//下载MySQL的tar包
[root@lnmp ]# wget https://downloads.mysql.com/archives/get/p/23/file/mysql-5.7.34-linux-glibc2.12-x86_64.tar.gz
[root@lnmp ]#tar xf mysql-5.7.34-linux-glibc2.12-x86_64.tar.gz -C /usr/local/

//创建MySQL用户和组
[root@lnmp ~]# useradd  -r -M -s /sbin/nologin mysql

//为了便于操作，将名字改为mysql，或做成软连接
[root@lnmp local]# mv mysql-5.7.34-linux-glibc2.12-x86_64/ mysql

//MySQL的属主和属组
[root@lnmp local]# chown -R mysql.mysql mysql

//添加环境变量
[root@lnmp local]# echo 'export PATH=/usr/local/mysql/bin:$PATH' > /etc/profile.d/mysql.sh
[root@lnmp local]# source /etc/profile.d/mysql.sh

//配置MySQL数据库的lib库文件
[root@lnmp local]# vim /etc/ld.so.conf.d/mysql.conf
[root@lnmp local]# cat /etc/ld.so.conf.d/mysql.conf
/usr/local/mysql/lib
[root@lnmp local]# ldconfig 

//创建MySQL的数据目录，并修改其属主和属组
[root@lnmp local]# mkdir -p /opt/data
[root@lnmp local]# chown -R mysql.mysql /opt/data/

//初始化数据库
[root@lnmp ]# mysqld --initialize-insecure --user mysql --datadir /opt/data/

//生成MySQL配置文件
[root@lnmp local]# cat > /etc/my.cnf << EOF
> [mysqld]
> basedir = /usr/local/mysql
> datadir = /opt/data
> socket = /tmp/mysql.sock
> port = 3306
> pid-file = /opt/data/mysql.pid
> user = mysql
> skip-name-resolve
> EOF
[root@lnmp local]# 

//配置服务启动的脚本
[root@lnmp ~]# vim /usr/local/mysql/support-files/mysql.server
找到找到
basedir=
datadir=
然后添加下面的内容
basedir=/usr/local/mysql
datadir=/opt/data

配置系统服务使用systemctl来管理MySQL
[root@lnmp ~]# cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/mysqld.service
[root@lnmp ~]# cat /usr/lib/systemd/system/mysqld.service
[Unit]
Description=OpenSSH server daemon
Documentation=man:sshd(8) man:sshd_config(5)
After=network.target sshd-keygen.target
Wants=sshd-keygen.target

[Service]
Type=notify
EnvironmentFile=-/etc/crypto-policies/back-ends/opensshserver.config
EnvironmentFile=-/etc/sysconfig/sshd
ExecStart=/usr/sbin/sshd -D $OPTIONS $CRYPTO_POLICY
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartSec=42s

[Install]
WantedBy=multi-user.target

[root@lnmp ~]# systemctl daemon-reload 
[root@lnmp ~]# systemctl enable --now mysqld.service

设置数据库密码
[root@lnmp local]# mysql
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.34 MySQL Community Server (GPL)

Copyright (c) 2000, 2021, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> set password = password("1");
Query OK, 0 rows affected, 1 warning (0.00 sec)

安装php

//需要网络仓库：curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo

[root@lnmp local]# yum -y install libxml2 libxml2-devel openssl openssl-devel bzip2 bzip2-devel libcurl libcurl-devel libicu-devel libjpeg libjpeg-devel libpng libpng-devel openldap-devel  pcre-devel freetype freetype-devel gmp gmp-devel libmcrypt libmcrypt-devel readline readline-devel libxslt libxslt-devel mhash mhash-devel php-mysqlnd libsqlite3x-devel libzip-devel http://mirror.centos.org/centos/8-stream/PowerTools/x86_64/os/Packages/oniguruma-devel-6.8.2-2.el8.x86_64.rpm

//下载php的tar包并解压
[root@lnmp opt]# wget https://www.php.net/distributions/php-8.0.11.tar.gz -P  packages/
[root@lnmp opt]# tar xf packages/php-8.0.11.tar.gz -C /usr/local/

//编译安装php
[root@lnmp php-8.0.11]# ./configure --prefix=/usr/local/php8  --with-config-file-path=/etc --enable-fpm --disable-debug --disable-rpath --enable-shared --enable-soap --with-openssl --enable-bcmath --with-iconv --with-bz2 --enable-calendar --with-curl --enable-exif  --enable-ftp --enable-gd --with-jpeg --with-zlib-dir --with-freetype --with-gettext --enable-mbstring --enable-pdo --with-mysqli=mysqlnd --with-pdo-mysql=mysqlnd --with-readline --enable-shmop --enable-simplexml --enable-sockets --with-zip --enable-mysqlnd-compression-support --with-pear --enable-pcntl --enable-posix

[root@lnmp php-8.0.11]# make && make install

//配置环境变量
[root@lnmp ~]# echo 'export PATH=/usr/local/php8/bin:$PATH' > /etc/profile.d/php.sh
[root@lnmp ~]# source /etc/profile.d/php.sh

//配置php-fpm文件
[root@lnmp php-8.0.11]# cp php.ini-production /etc/php.ini
cp：是否覆盖'/etc/php.ini'？ y
[root@lnmp fpm]# pwd
/usr/local/php-8.0.11/sapi/fpm
[root@lnmp fpm]# cp init.d.php-fpm /etc/init.d/php-fpm
[root@lnmp php-8.0.11]# chmod +x /etc/rc.d/init.d/php-fpm 
[root@lnmp php-8.0.11]# cp /usr/local/php8/etc/php-fpm.conf.default /usr/local/php8/etc/php-fpm.conf
[root@lnmp php-8.0.11]# cp /usr/local/php8/etc/php-fpm.d/www.conf.default /usr/local/php8/etc/php-fpm.d/www.conf
[root@lnmp php-8.0.11]# service php-fpm start
Starting php-fpm  done

//配置系统服务使用systemctl来管理PHP
[root@lnmp ~]# cp /usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/php-fpm.service
[root@lnmp ~]# vim /usr/lib/systemd/system/php-fpm.service
[root@lnmp ~]# cat /usr/lib/systemd/system/php-fpm.service
[Unit]
Description=php server daemon
After=network.target 

[Service]
Type=forking
ExecStart=/etc/init.d/php-fpm start
ExecStop=/etc/init.d/php-fpm stop
ExecReload=/bin/kill -HUP $MAINPID

[Install]
WantedBy=multi-user.target

[root@lnmp ~]# pkill php-fpm 
[root@lnmp ~]# systemctl enable --now php-fpm.service 
Synchronizing state of php-fpm.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.
Executing: /usr/lib/systemd/systemd-sysv-install enable php-fpm


//创建php访问界面
[root@lnmp html]# cat index.html
<?php
    phpinfo();
?>
[root@lnmp html]# pwd
/usr/local/nginx/html

//修改nginx配置文件
[root@lnmp conf]# vim nginx.conf
        location / {
            root   html;
            index  index.php index.html index.htm;				#添加index.php
        }
         location ~ \.php$ {
            root   html;
            fastcgi_pass   127.0.0.1:9000;                      
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $Document_Root$fastcgi_script_name;
            include        fastcgi_params;
        }

//重启nginx，重新加载配置文件
[root@lnmp ~]# nginx -s reload