1,1php编译与安装
LAMP
apache、mysql、php
LNMP
nginx、mysql、php
mysql的安装与LAMP的mysql安装方法一样
先安装mysql再安装php
cd /usr/local/src
wget http://cn2.php.net/distributions/php-5.4.37.tar.bz2 下载
tar jxvf php-5.4.37.tar.bz2 解压
cd php-5.4.37
./configure --prefix=/export/servers/php --with-config-file-path=/export/servers/php/etc --enable-fpm --with-fpm-user=php-fpm --with-fpm-group=php-fpm --with-mysql=/export/servers/mysql --with-mysql-sock=/export/Data/mysql/tmp/mysql.sock --with-libxml-dir --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --with-iconv-dir --with-zlib-dir --with-mcrypt --enable-soap --enable-gd-native-ttf --enable-ftp --enable-mbstring --enable-exif --disable-ipv6 --with-curl 编译(其中enable-fpm为最关键的工具)
make
echo $? 查看有没有错误 显示0正确
make install
echo $?
在make install前可以先把本机之前的php目录删除rm -rf /usr/local/php
cp php.ini-production /usr/local/php/etc/php.ini 拷贝配置文件
cp sapi/fpm/init.d.php-fpm /etc/init.d/php/fpm 拷贝启动脚步
chmod 755 /etc/init.d/php-fpm 修改执行权限
chkconfig --add php-fpm 加入系统服务列表
chkconfig php-fpm on 开机启动
cd /usr/local/php/etc/
ls
mv php-fpm.conf.default php-fpm.conf 把样本配置文件重命名
useradd -s /sbin/nologin php-fpm 添加用户php-fpm,编译时指定了用户和组就是php-fpm
service php-fpm start 启动服务
ps aux |grep php-fpm 查看进程
netstat -lnp 查看监听端口
1,2安装nginx
vim /etc/init.d/nginx
黏贴写入保存
:wq
chmod 755!$ 更改权限
chkconfig --add nginx 加入到启动列表
chkconfig nginx on 开机启动
service nginx start 成功启动
编辑完启动脚本后重新整理配置文件
vim /usr/local/nginx/conf/nginx.conf 打开nginx的配置文件
> /usr/local/nginx/conf/nginx.conf 全部去掉 ,“>” 这个符号之前阿铭介绍过,为重定向的意思,单独用它,可以把一个文本文档快速清空
vim /usr/local/nginx/conf/nginx.conf 打开nginx的配置文件
http://www.apelearn.com/study_v2/chapter18.html,把里面更加nginx配置的内容复制到配置文件里,内容分为两部分,一部分为配置的整体部分,另一部分server为虚拟主机部分,
{{可以把两部分拆分开来,例如不把server部分复制进配置文件里,这配置文件的最后一行gzip下添加include vhosts、*.conf; (nginx支持include)
:wq
pwd
cd /usr/local/nginx/conf/
mkdir vhosts
cd vhosts
vim default.conf
把server部分拷贝过来
在80后添加 default_server
如果为了限制 }} 往后学习再研究。。。
/usr/local/nginx/sbin/nginx -t 保存配置后,先检验一下配置文件是否有错误存在
service nginx start
ps aux |grep nginx
CtrlR可以快速搜索调用使用过的命令
1,5php-fpm配置文件
/usr/local/php/etc/php.ini管理php的全局配置
/usr/local/php/etc/php-fpm.conf 管理php-fpm服务的配置
> /usr/local/php/etc/php-fpm.conf 清空
http://www.apelearn.com/study_v2/chapter18.html 安装php的7.修改配置文件,拷贝内容
vim /usr/local/php/etc/php-fpm.conf
粘贴内容
[global] pid = /usr/local/php/var/run/php-fpm.pid error_log = /usr/local/php/var/log/php-fpm.log [www] ([www]是pool的名字,pool在ps aux|grep php-fpm命令下可以显示,创建不同的pool可以监听不同的端口或者控制不同得到域名) listen = /tmp/php-fcgi.sock (领用sock的方式监听,可以改为/tmp/www.sock) user = php-fpm group = php-fpm pm = dynamic (动态的,管理下面的pm.,所有改为static,只有pm.max_children = 50 有效) pm.max_children = 50 (最大50个子进程) pm.start_servers = 20 (一开始20个) pm.min_spare_servers = 5 (空闲时最少) pm.max_spare_servers = 35 (空间时最多) pm.max_requests = 500 (每一个子进程 在生命周期内一共处理多少个请求,自动销毁) rlimit_files = 1024 (每一个进程所使用文件描述符的限制)
再创一个pool
[www1] listen = /tmp/www1.sock user = php-fpm group = php-fpm pm = dynamic pm.max_children = 50 pm.start_servers = 20 pm.min_spare_servers = 5 pm.max_spare_servers = 35 pm.max_requests = 500 rlimit_files = 1024
:wq
/usr/local/php/sbin/php-fpm -t 检查文件有没有错误
/etc/init.d/php-fpm restart
ps aux|grep php-fpm 查看pool
启动多个pool的好处
不同的pool控制不同的域名,也可以不同域名共用一个pool
pool可以分开使用不同权限
若只用一个pool,一个网站挂了其他也会跟着挂
跟踪操作
网站运行浏览慢
在【www】最后添加
slowlog = /tmp/www_slow.log
request_slowlog_timeout = 1 (脚本执行时间超过一秒就记录slow.log,让自己看到脚本哪里进行慢,
利用/tmp/www_slow.log排查出问题)
php_admin_value[open_basedir]=/data/www/:/tmp/ (不同的pool设置不同的open basedir,限制不同的域名)
:wq
1,6常见的502问题解决
nginx的高级配置
把之前装的论坛 discuz实现在nginx下访问
之前用的域名 www.test.com
cd /usr/local/nginx/conf/vhosts/
ls
mv 111.conf test.conf
vim test.conf
server name 改为www.test.com;
#禁用一个fastcgi_pass,另一个改为unix;/tmp/www.sock ;
:wq
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
外部浏览器访问www.test.com
出现502问题
查看nginx的错误日志error_log
error_log的位置可以在nginx.com里查看
vim /usr/local/nginx/conf/nginx.conf
找出error_log的位置
cat vim /usr/local/nginx/logs/nginx_error.log
找出错误,出现502,发现权限不够,不能读写该文件
ls -l /tmp/www.sock
vim /usr/local/php/etc/php-fpm.conf
group下添加配置,关于监听的用户和组的指定nobody
listen.owner = nobody
listen.group = nobody
:wq
/etc/init.d/php-fpm restart
外部访问
www.test.com
解决了502问题
1,7nginx用户认证
双层密码,在进入admin前还要再输一层密码
cd /usr/local/nginx/conf/vhosts
ls
vim test.conf
在root下面添加
location ~ .*admin\.php$ {
auth_basic "aminglinux auth";
auth_basic_user_file /usr/local/nginx/conf/.htpasswd;
把下面的include、fastcgi_pass、fastcgi_index、fastcgi_param都拷贝到这里
}
:wq
利用apache生成密码的工具htpasswd创建文件 /usr/local/nginx/conf/.htpasswd
(若没有htpasswd,就yum install httpd)
htpasswd -c /usr/local/nginx/conf/.htpasswd aming
输入密码
创建用户和密码成功,若想再创建另一个用户,则不用-c和更加名字
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
验证:curl -x127.0.0.1:80 -uaming:密码 www.test.com/admin.php
显示出</tr></table></body></html>等就证明php已解析,创建成功
也可以外部浏览器登陆www.test.com/进入管理中心
1,8nginx域名跳转
和apache的域名别名相似
vim /usr/local/nginx/conf/vhosts/test.conf
一个网站多个域名
在server_name 后所有域名都直接写上
例如www.test.com为主,www.aaa.com为次
永久重定向301或302,目的:让搜索引擎更加友好,加重对域名的权重,让网友更容易搜索到页面和域名
server_name www.test.com www.aaa.com;
if ($host !='www,test.com')
{
rewrite ^/(.*)$ http ://www.test.com/$1 permanent; (301)
}
:wq
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
curl -x127.0.0.1:80 www.aaa.com/afafwaegeges -I(大写i)
验证301和跳转到www.test.com/afafwaegeges
(lst - 基本上都用这个Flag,break - 中止Rewirte,不再继续匹配,redirect -返回临时重定向的HTTP状态302,permanent - 返回永久重定向的HTTP状态301。。。更多了解寻找nginx中如何配置301和302的帖子)
1,9nginx不记录指定文件类型日志
vim /usr/local/nginx/conf/vhosts/test.conf
log_format 就是日志的格式 combined_realip 就是日志的名字,可以改为简单些,列如改为aming,remote_addr远程ip,http_x_forwarded_for 代理ip,time时间,host域名,uri访问的地址,status状态码
vim /usr/local/nginx/conf/vhosts/test.conf
在root下面添加
access_log /tmp/access.log aming;
:wq
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
curl -x......或者外部浏览器访问一下
cat /tmp/access.log 查看日志的记录
不记录静态图片或者指定格式的东西
vim /usr/local/nginx/conf/vhosts/test.conf
在location 。。admin。。php下一段添加
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
access_log off;
}
location ~ (static|cache)
{
access_log off;
}
:wq
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
curl -x......或者外部浏览器访问一下
cat /tmp/access.log 查看日志的记录
日志里已经不记录上面指定的东西了
2,0nginx日志切割
需要自己写一个日志切割的脚本
vim /usr/local/sbin/nginx_logrotate.sh
#!/bin/bash d=`date -d "-1 day" +%F` (今天切割昨天的日志) [ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log (|| 前面命令成功就不执行后面命令,不成功就执行后面命令) mv /tmp/access.log /tmp/nginx_log/$d.log /etc/init.d/nginx reload > /dev/null (重定向) cd /tmp/nginx_log/ gzip -f $d.log (压缩日志和强制覆盖)
sh -x /usr/local/sbin/nginx_logrotate.sh 执行脚本显示过程
应该把执行切割日志的任务命令加入到任务计划里面去,每天都进行切割日志
2,1nginx配置静态文件过期时间
静态文件的缓存,即过期时间
vim /usr/local/nginx/conf/vhosts/test.conf
使用location方式
在access_ log off;下添加
expires 15d ;(保存15天)
:wq
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
在浏览器论坛页面按F12,Network查看设置的指定格式文件的max-age过期时间
也可以用curl -x指令访问文件的URL地址,查看max-age
2,2nginx配置防盗链
依据referer
防盗链也在location里配置
vim /usr/local/nginx/conf/vhosts/test.conf
例如为 gif|jpg|jpeg 等配防盗链
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|mp4|flv|rar|zip|gz|bz2)$
{
expires 15d;
access_log off;
valid_referers none blocked *.test.com *.aaa.com;(允许这两个域名使用)
if ($invalid_referer)
{
return 403; (其他域名使用这些文件会显示403)
}
}
:wq
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
在浏览器论坛页面按F12,Network查看设置的指定格式文件的url
用curl -e"要使用的ip地址" -I -x127.0.0.1:80 ‘该图片或文件的URL’
查看防盗链是否生效
2,3nginx访问控制
设置白名单:允许访问的ip
设置黑名单:拒绝访问的ip
vim /usr/local/nginx/conf/vhosts/test.conf
要设置整个网站的限制,在location外,root下添加
allow 允许的ip;
deny all; (白名单)
或
deny 禁止的ip;
(黑名单)
要设置网站内某些地方的限制,列如管理员中心,在location admin那段中添加
allow 允许的ip;
deny all; (白名单)
或
deny 禁止的ip;
(黑名单)
192.168.1.0/24 整个192.168.1的网段
2,4nginx禁止指定user_agent
网站访问很大,服务器空间资源不够,通过user_agent禁止某些不重要搜索链接
vim /usr/local/nginx/conf/vhosts/test.conf
在location外添加
if ($http_user_agent ~* 'curl|baidu|1111') (~*同时用不区分大小写匹配)
{
return 403;
} (user_agent含有curl,baidu,1111都会禁止访问)
:wq
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
测试
curl -A “随便赋予的user_agent” -x。。。。
若随便赋予的user_agent里含有curl,baidu,1111都会显示出403)
2,5nginx代理详解
假设代理百度一个ip地址
vim /usr/local/nginx/conf/vhosts/proxy.conf
server{
listen 80;
server_name www.baidu.com;
location / {
proxy_pass http://百度的ip(可用ping www.baidu.com查看)/;
# proxy_set_header Host $host;
}
}
:wq
假设代理百度两个个ip地址
vim /usr/local/nginx/conf/vhosts/proxy.conf
upstream aming{
server 第一个百度ip;
server 第二个百度ip ;
}
server {
listen 80;
server_name www.baidu.com;
location / {
proxy_pass http://aming/;
proxy_set_header Host $host;
}
}
:wq
转载于:https://blog.51cto.com/12827365/1944811