手动部署LNMP环境CentOS 7_成功搭建lamp环境后,建议您删除phpinfo.php测试文件,以消除数据泄露风险-CSDN博客

本文链接：https://blog.csdn.net/sun_he_he/article/details/138032265

LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在CentOS 7操作系统的ECS实例上搭建LNMP环境。

前提条件

手动部署LNMP环境时，已有ECS实例必须满足以下条件：

实例已分配公网IP地址或绑定弹性公网IP（EIP）。
操作系统必须为Alibaba Cloud Linux 3/2、CentOS 7/8。
实例安全组的入方向规则已放行22、80、443端口。

操作步骤

使用的软件版本信息如下所述。当您使用不同的软件版本时，需要根据实际情况自行调整命令和参数配置。

Nginx版本：Nginx 1.20.1
MySQL版本：MySQL 8.0.36
PHP版本：PHP 8.0.30

步骤一：关闭防火墙

1、远程连接需要部署LNMP环境的ECS实例。

2、关闭防火墙。

a. 运行以下命令，查看当前防火墙的状态。

systemctl status firewalld

如果防火墙的状态参数是inactive，则防火墙为关闭状态，请执行步骤三。
如果防火墙的状态参数是active，则防火墙为开启状态，请执行步骤2.b

b. 关闭防火墙

临时关闭防火墙：（如果Linux实例重启，则防火墙将会自动开启。）

sudo systemctl stop firewalld

永久关闭防火墙：

关闭防火墙
```
sudo systemctl stop firewalld
```
实例开机时，禁止启动防火墙服务。
```
sudo systemctl disable firewalld
```

步骤二：安装并配置Nginx

1、安装Nginx

运行以下命令，安装Nginx。
```
sudo yum -y install nginx
```
运行以下命令，查看Nginx版本。
```
nginx -v
```
返回结果类似如下所示，表示Nginx安装成功。

2、配置

1.备份

cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

2.修改Nginx配置文件，添加Nginx对PHP的支持

打开文件

vim /etc/nginx/nginx.conf

按 i 进入编辑模式；在server{···}内，修改或添加下列配置信息。除下面提及的需要添加或修改的配置信息外，其他配置保持默认值即可。

添加或修改location /配置信息。

        location / {
            index index.php index.html index.htm;
        }

添加或修改location ~ .php$配置信息。

        #添加下列信息，配置Nginx通过fastcgi方式处理您的PHP请求。
        location ~ .php$ {
            root /usr/share/nginx/html;    #将/usr/share/nginx/html替换为您的网站根目录，本文使用/usr/share/nginx/html作为网站根目录。
            fastcgi_pass 127.0.0.1:9000;   #Nginx通过本机的9000端口将PHP请求转发给PHP-FPM进行处理。
            fastcgi_index index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include fastcgi_params;   #Nginx调用fastcgi接口处理PHP请求。
        }

效果如下：

按 Esc 键，输入 :wq ,按 Enter 键关闭并保存配置文件。

3.启动Nginx服务

sudo systemctl start nginx

启动失败：通常是因为端口 80（HTTP 默认端口）已被其他进程占用。

你可以尝试修改 Nginx 配置，将其绑定到其他可用端口。在 /etc/nginx/nginx.conf 文件中找到并修改以下行：listen 80;修改后在运行命令即可。

4.设置Nginx服务开机自启动

sudo systemctl enable nginx

步骤三：安装并配置MySQL

1、安装MySQL

更新系统：首先，确保您的系统是最新的。使用以下命令更新系统：
```
sudo yum update
```
安装 MySQL Yum Repository：MySQL 提供了一个 Yum 存储库，您可以从中安装 MySQL。您需要导入 MySQL 的 Yum 存储库配置。在终端中运行以下命令：
```
sudo yum install -y https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm
```

安装 MySQL运行以下命令：

sudo yum install -y mysql-community-server

运行以下命令，查看MySQL版本号。
```
mysql -V
```

成功效果如下：

2、配置

1.查看初始密码

查看/var/log/mysqld.log文件，获取并记录root用户的初始密码。

sudo grep 'temporary password' /var/log/mysqld.log

命令行返回结果如下，其中ARQTRy3+****为MySQL的初始密码。在下一步重置root用户密码时，会使用该初始密码。

2021-11-10T07:01:26.595215Z 1 [Note] A temporary password is generated for root@localhost: ARQTRy3+****

2.设置 MySQL 密码

首次登录 MySQL 时，您需要使用上一步骤中检索到的临时密码。登录后，您将被要求更改密码。输入以下命令并按照提示操作：

mysql_secure_installation

设置新密码

Securing the MySQL server deployment.

Enter password for user root: #输入上一步获取的root用户初始密码

The existing password for the user account root has expired. Please set a new password.

New password: #输入新密码。长度为8至30个字符，必须同时包含大小写英文字母、数字和特殊符号。特殊符号包含()` ~!@#$%^&*-+=|{}[]:;‘<>,.?/

Re-enter new password: #确认新密码。
The 'validate_password' plugin is installed on the server.
The subsequent steps will run with the existing configuration
of the plugin.
Using existing password for root.

Estimated strength of the password: 100 #返回结果包含您设置的密码强度。
Change the password for root ? ((Press y|Y for Yes, any other key for No) :Y #您需要输入Y以确认使用新密码。

#新密码设置完成后，需要再次验证新密码。
New password:#再次输入新密码。

Re-enter new password:#再次确认新密码。

Estimated strength of the password: 100
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) :Y #您需要输入Y，再次确认使用新密码。

3.输入y删除匿名用户

Remove anonymous users? (Press y|Y for Yes, any other key for No) :Y
Success.

4.输入y禁止 root 用户远程登录MySQL

Disallow root login remotely? (Press y|Y for Yes, any other key for No) :Y
Success.

5.输入y删除test库以及用户对test库的访问权限

Remove test database and access to it? (Press y|Y for Yes, any other key for No) :Y - Dropping test database... Success. - Removing privileges on test database... Success.

6.输入y重新加载授权表

Reload privilege tables now? (Press y|Y for Yes, any other key for No) :Y Success. All done!

7.验证 MySQL 安装

最后，您可以使用以下命令验证 MySQL 是否成功安装并正在运行：

sudo systemctl status mysqld

效果如下：

步骤四：安装并配置PHP

1、安装PHP

1.安装 EPEL 存储库

sudo yum install epel-release

2.安装 Remi 存储库

sudo yum install -y https://rpms.remirepo.net/enterprise/remi-release-7.rpm

3.启用 Remi 存储库

sudo yum-config-manager --enable remi-php80  # 这里以 PHP 8.0.30为例，您可以根据需求选择其他版本

4.安装 PHP 和相关模块

sudo yum install -y php php-cli php-fpm php-mysqlnd php-zip php-devel php-gd php-mcrypt php-mbstring php-curl php-xml php-pear php-bcmath php-json

5.启动 PHP-FPM 服务

sudo systemctl start php-fpm
sudo systemctl enable php-fpm

6.验证 PHP 安装

sudo echo "<?php phpinfo(); ?>" > /var/www/html/info.php

2、查看版本

php -v

返回结果如下所示，表示安装成功。

步骤五：测试检验

1.验证LNMP是否部署成功

访问 http://your_domain_or_IP/phpinfo.php，您应该能够看到 PHP 8.0 的信息页面。

修改端口后的访问： http://your_domain_or_IP：8080/phpinfo.php，即可看到如下页面。

2.要验证 MySQL 与 PHP 之间的连接是否正常

您可以编写一个简单的 PHP 脚本来测试。以下是一个示例脚本，它尝试连接到 MySQL 数据库并执行一些基本操作：

vim /usr/share/nginx/html/mysql.php

<?php
$servername = "localhost"; 
$username = "root"; 
$password = "your_password"; // 你自己设置的MySQL 密码

// 创建连接
$conn = new mysqli($servername, $username, $password);

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

echo "连接成功";

// 关闭连接
$conn->close();
?>

浏览器的地址栏输入http://云服务器实例的公网IP /mysql.php进行访问。访问结果如下图所示，表示mysql 与php 通信正常：

步骤六：后续步骤

成功搭建LNMP环境后，建议您删除phpinfo.php测试文件，消除数据泄露风险。

sudo rm -rf <网站根目录>/phpinfo.php

本教程中网站根目录为/var/www/html，则需要运行以下命令删除测试文件。

sudo rm -rf /var/www/html/phpinfo.php

效果如下：