LNMP动态网站架构

准备工作:编译环境

1.下载。解压程序的源代码包

2.编译工作

./config ./configure

3.生成二进制可安装文件

源代码包+检测结果&安装规则=二进制安装文件

make

4:执行二进制安装文件

make install 

5:清理垃圾文件

make clean

[6:卸载软件程序]

make uninstall 



1.第一步安装环境变量 

 在使用源码包安装服务程序之前,首先要让安装主机具备编译程序源码的环境,他需要具备C语言、C++语言、Perl语言的编译器,以及各种常见的编译支持函数库程序。因此请先配置妥当Yum软件仓库,然后把下面列出的这些软件包都统统安装上:

yum install -y apr* autoconf automake bison bzip2 bzip2* compat* cpp curl curl-devel fontconfig fontconfig-devel freetype freetype* freetype-devel gcc gcc-c++ gd gettext gettext-devel glibc kernel kernel-headers keyutils keyutils-libs-devel krb5-devel libcom_err-devel libpng libpng-devel libjpeg* libsepol-devel libselinux-devel libstdc++-devel libtool* libgomp libxml2 libxml2-devel libXpm* libtiff libtiff* make mpfr ncurses* ntp openssl openssl-devel patch pcre-devel perl php-common php-gd policycoreutils telnet t1lib t1lib* nasm nasm* wget zlib-devel


2.下载软件包

 LNMP动态网站部署架构所需的16个软件源码包

cd /usr/local/src;wget https://www.linuxprobe.com/Software/cmake-2.8.11.2.tar.gz;wget https://www.linuxprobe.com/Software/Discuz_X3.2_SC_GBK.zip;wget https://www.linuxprobe.com/Software/freetype-2.5.3.tar.gz;wget https://www.linuxprobe.com/Software/jpegsrc.v9a.tar.gz;wget https://www.linuxprobe.com/Software/libgd-2.1.0.tar.gz;wget https://www.linuxprobe.com/Software/libmcrypt-2.5.8.tar.gz;wget https://www.linuxprobe.com/Software/libpng-1.6.12.tar.gz;wget https://www.linuxprobe.com/Software/libvpx-v1.3.0.tar.bz2;wget https://www.linuxprobe.com/Software/mysql-5.6.19.tar.gz;wget https://www.linuxprobe.com/Software/nginx-1.6.0.tar.gz;wget https://www.linuxprobe.com/Software/openssl-1.0.1h.tar.gz;wget https://www.linuxprobe.com/Software/php-5.5.14.tar.gz;wget https://www.linuxprobe.com/Software/pcre-8.35.tar.gz;wget https://www.linuxprobe.com/Software/t1lib-5.1.2.tar.gz; wget https://www.linuxprobe.com/Software/tiff-4.0.3.tar.gz;wget https://www.linuxprobe.com/Software/yasm-1.2.0.tar.gz;wget https://www.linuxprobe.com/Software/zlib-1.2.8.tar.gz


CMake是Linux系统中一款常用的编译工具。要想通过源码包安装服务程序,

就一定要严格遵守上面总结的安装步骤—下载及解压源码包文件、编译源码包代码、

生成二进制安装程序、运行二进制的服务程序安装包。接下来在解压、编译各个软件包源码程序时,

都会生成大量的输出信息,下文中将其省略,请读者以实际操作为准。

tar xzvf cmake-2.8.11.2.tar.gz;cd cmake-2.8.11.2/;./configure;make;make install;cd ..


配置mysql数据库

useradd mysql -s /sbin/nologin


创建一个用于保存MySQL数据库程序和数据库文件的目录,并把该目录的所有者和所属组身份修改为mysql。其中,/usr/local/mysql是用于保存MySQL数据库服务程序的目录,/usr/local/mysql/var则是用于保存真实数据库文件的目录。

mkdir -p /usr/local/mysql/var;chown -Rf mysql:mysql /usr/local/mysql


接下来解压、编译、安装MySQL数据库服务程序。在编译数据库时使用的是cmake命令,其中,-DCMAKE_INSTALL_PREFIX参数用于定义数据库服务程序的保存目录,-DMYSQL_DATADIR参数用于定义真实数据库文件的目录,-DSYSCONFDIR则是定义MySQL数据库配置文件的保存目录。由于MySQL数据库服务程序比较大,因此编译的过程比较漫长,在此期间可以稍微休息一下。

tar xzvf mysql-5.6.19.tar.gz;cd mysql-5.6.19/;cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/usr/local/mysql/var -DSYSCONFDIR=/etc;make;make install;


为了让MySQL数据库程序正常运转起来,需要先删除/etc目录中的默认配置文件,然后在MySQL数据库程序的保存目录scripts内找到一个名为mysql_install_db的脚本程序,执行这个脚本程序并使用--user参数指定MySQL服务的对应账号名称(在前面步骤已经创建),使用--basedir参数指定MySQL服务程序的保存目录,使用--datadir参数指定MySQL真实数据库的文件保存目录,这样即可生成系统数据库文件,也会生成出新的MySQL服务配置文件。

rm -rf /etc/my.cnf;cd /usr/local/mysql;./scripts/mysql_install_db --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/var


把系统新生成的MySQL数据库配置文件链接到/etc目录中,然后把程序目录中的开机程序文件复制到/etc/rc.d/init.d目录中,以便通过service命令来管理MySQL数据库服务程序。记得把数据库脚本文件的权限修改成755以便于让用户有执行该脚本的权限:

ln -s my.cnf /etc/my.cnf;cp ./support-files/mysql.server /etc/rc.d/init.d/mysqld;chmod 755 /etc/rc.d/init.d/mysqld


编辑刚复制的MySQL数据库脚本文件,把第46、47行的basedir与datadir参数分别修改为MySQL数据库程序的保存目录和真实数据库的文件内容。


[root@linuxprobe mysql]# vim /etc/rc.d/init.d/mysqld 

 46 basedir=/usr/local/mysql

 47 datadir=/usr/local/mysql/var


配置好脚本文件后便可以用service命令启动mysqld数据库服务了。mysqld是MySQL数据库程序的服务名称,注意不要写错。顺带再使用chkconfig命令把mysqld服务程序加入到开机启动项中。

service mysqld start;

chkconfig mysqld on;


MySQL数据库程序自带了许多命令,但是Bash终端的PATH变量并不会包含这些命令所存放的目录,因此我们也无法顺利地对MySQL数据库进行初始化,也就不能使用MySQL数据库自带的命令了。想要把命令所保存的目录永久性地定义到PATH变量中,需要编辑/etc/profile文件并写入追加的命令目录,这样当物理设备在下一次重启时就会永久生效了。如果不想通过重启设备的方式来生效,也可以使用source命令加载一下/ect/profile文件,此时新的PATH变量也可以立即生效了。

 vim /etc/profile

 74 export PATH=$PATH:/usr/local/mysql/bin

 source /etc/profile


MySQL数据库服务程序还会调用到一些程序文件和函数库文件。由于当前是通过源码包方式安装MySQL数据库,因此现在也必须以手动方式把这些文件链接过来。

mkdir /var/lib/mysql;

ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql;

ln -s /tmp/mysql.sock /var/lib/mysql/mysql.sock;

ln -s /usr/local/mysql/include/mysql /usr/include/mysql

现在,MySQL数据库服务程序已经启动,调用的各个函数文件已经就位,PATH环境变量中也加入了MySQL数据库命令的所在目录。接下来准备对MySQL数据库进行初始化,这个初始化的配置过程与MariaDB数据库是一样的,只是最后变成了Thanks for using MySQL!

mysql_secure_installation 


配置Nginx服务

Perl语言兼容的正则表达式库的软件包pcre,就是Nginx服务程序用于实现伪静态功能必不可少的依赖包。

cd /usr/local/src;tar xzvf pcre-8.35.tar.gz;cd pcre-8.35;./configure --prefix=/usr/local/pcre;make;make install; 


Perl语言兼容的正则表达式库的软件包pcre,就是Nginx服务程序用于实现伪静态功能必不可少的依赖包。下面来解压、编译、生成、安装Nginx服务程序的源码文件:

cd /usr/local/src;tar xzvf pcre-8.35.tar.gz;cd pcre-8.35;./configure --prefix=/usr/local/pcre;make;make install 


openssl软件包是用于提供网站加密证书服务的程序文件,在安装该程序时需要自定义服务程序的安装目录,以便于稍后调用它们的时候更可控。

 cd /usr/local/src;tar xzvf openssl-1.0.1h.tar.gz;cd openssl-1.0.1h;./config --prefix=/usr/local/openssl;make;make install


vim /etc/profile

74 export PATH=$PATH:/usr/local/mysql/bin:/usr/local/openssl/bin

source /etc/profile


zlib软件包是用于提供压缩功能的函数库文件。其实Nginx服务程序调用的这些服务程序无需深入了解,只要大致了解其作用就已经足够了:

 cd /usr/local/src;tar xzvf zlib-1.2.8.tar.gz;cd zlib-1.2.8;./configure --prefix=/usr/local/zlib;make;make install


在安装部署好具有依赖关系的软件包之后,创建一个用于执行Nginx服务程序的账户。账户名称可以自定义,但一定别忘记,因为在后续需要调用:

 cd ..;useradd www -s /sbin/nologin 


在使用命令编译Nginx服务程序时,需要设置特别多的参数,其中,--prefix参数用于定义服务程序稍后安装到的位置,--user与--group参数用于指定执行Nginx服务程序的用户名和用户组。在使用参数调用openssl、zlib、pcre软件包时,请写出软件源码包的解压路径,而不是程序的安装路径:

 cd /usr/local/src;tar xzvf nginx-1.6.0.tar.gz;cd nginx-1.6.0/;./configure --prefix=/usr/local/nginx --without-http_memcached_module --user=www --group=www --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-openssl=/usr/local/src/openssl-1.0.1h --with-zlib=/usr/local/src/zlib-1.2.8 --with-pcre=/usr/local/src/pcre-8.35;make;make install


要想启动Nginx服务程序以及将其加入到开机启动项中,也需要有脚本文件。可惜的是,在安装完Nginx软件包之后默认并没有为用户提供脚本文件,因此刘遄老师给各位读者准备了一份可用的启动脚本文件,大家只需在/etc/rc.d/init.d目录中创建脚本文件并直接复制下面的脚本内容即可

vim /etc/rc.d/init.d/nginx

#!/bin/bash
# nginx - this script starts and stops the nginx daemon
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /etc/nginx/nginx.conf
# config: /usr/local/nginx/conf/nginx.conf
# pidfile: /usr/local/nginx/logs/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
make_dirs() {
# make required directories
user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`
        if [ -z "`grep $user /etc/passwd`" ]; then
                useradd -M -s /bin/nologin $user
        fi
options=`$nginx -V 2>&1 | grep 'configure arguments:'`
for opt in $options; do
        if [ `echo $opt | grep '.*-temp-path'` ]; then
                value=`echo $opt | cut -d "=" -f 2`
                if [ ! -d "$value" ]; then
                        # echo "creating" $value
                        mkdir -p $value && chown -R $user $value
                fi
        fi
done
}
start() {
[ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
make_dirs
echo -n $"Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}
stop() {
echo -n $"Stopping $prog: "
killproc $prog -QUIT
retval=$?
echo
[ $retval -eq 0 ] && rm -f $lockfile
return $retval
}
restart() {
#configtest || return $?
stop
sleep 1
start
}
reload() {
#configtest || return $?
echo -n $"Reloading $prog: "
killproc $nginx -HUP
RETVAL=$?
echo
}
force_reload() {
restart
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
status $prog
}
rh_status_q() {
rh_status >/dev/null 2>&1
}
case "$1" in
start)
        rh_status_q && exit 0
        $1
        ;;
stop)
        rh_status_q || exit 0
        $1
        ;;
restart|configtest)
$1
;;
reload)
        rh_status_q || exit 7
        $1
        ;;
force-reload)
        force_reload
        ;;
status)
        rh_status
        ;;
condrestart|try-restart)
        rh_status_q || exit 0
        ;;
*)
echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
exit 2
esac

chmod 755 /etc/rc.d/init.d/nginx;/etc/rc.d/init.d/nginx restart;chkconfig nginx on

firewall-cmd --permanent --add-service=http;firewall-cmd --permanent --add-service=https;

firewall-cmd --reload


 配置php服务

yasm源码包是一款常见的开源汇编器,其解压、编译、安装过程中生成的输出信息均已省略:

 cd /usr/local/src;tar zxvf yasm-1.2.0.tar.gz;cd yasm-1.2.0;./configure;make;make install


libmcrypt源码包是用于加密算法的扩展库程序

 cd /usr/local/src;tar zxvf libmcrypt-2.5.8.tar.gz;cd libmcrypt-2.5.8;./configure;make;make install


libvpx源码包是用于提供视频编码器的服务程序

 cd /usr/local/src;tar xjvf libvpx-v1.3.0.tar.bz2;cd libvpx-v1.3.0;./configure --prefix=/usr/local/libvpx --enable-shared --enable-vp9;make;make install


tiff源码包是用于提供标签图像文件格式的服务程序

 cd /usr/local/src;tar zxvf tiff-4.0.3.tar.gz;cd tiff-4.0.3;./configure --prefix=/usr/local/tiff --enable-shared;make;make install


libpng源码包是用于提供png图片格式支持函数库的服务程序

 cd /usr/local/src;tar zxvf libpng-1.6.12.tar.gz;cd libpng-1.6.12;./configure --prefix=/usr/local/libpng --enable-shared;make;make install


freetype源码包是用于提供字体支持引擎的服务程序

 cd /usr/local/src;tar zxvf freetype-2.5.3.tar.gz;cd freetype-2.5.3;./configure --prefix=/usr/local/freetype --enable-shared;make;make install


jpeg源码包是用于提供jpeg图片格式支持函数库的服务程序

 cd /usr/local/src;tar zxvf jpegsrc.v9a.tar.gz;cd jpeg-9a;./configure --prefix=/usr/local/jpeg --enable-shared;make;make install


libgd源码包是用于提供图形处理的服务程序

 cd /usr/local/src;tar zxvf libgd-2.1.0.tar.gz;cd libgd-2.1.0;./configure --prefix=/usr/local/libgd --enable-shared --with-jpeg=/usr/local/jpeg --with-png=/usr/local/libpng --with-freetype=/usr/local/freetype --with-fontconfig=/usr/local/freetype --with-xpm=/usr/ --with-tiff=/usr/local/tiff --with-vpx=/usr/local/libvpx;make;make install


t1lib源码包是用于提供图片生成函数库的服务程序,安装后把/usr/lib64目录中的函数文件链接到/usr/lib目录中,以便系统能够顺利调取到函数文件:

 cd /usr/local/src;tar zxvf t1lib-5.1.2.tar.gz;cd t1lib-5.1.2;./configure --prefix=/usr/local/t1lib --enable-shared;make;make install;ln -s /usr/lib64/libltdl.so /usr/lib/libltdl.so;cp -frp /usr/lib64/libXpm.so* /usr/lib/



此时终于把编译php服务源码包的相关软件包都已经安装部署妥当了。在开始编译php源码包之前,先定义一个名为LD_LIBRARY_PATH的全局环境变量,该环境变量的作用是帮助系统找到指定的动态链接库文件,这些文件是编译php服务源码包的必须元素之一。编译php服务源码包时,除了定义要安装到的目录以外,还需要依次定义配置php服务程序配置文件的保存目录、MySQL数据库服务程序所在目录、MySQL数据库服务程序配置文件所在目录,以及libpng、jpeg、freetype、libvpx、zlib、t1lib等服务程序的安装目录路径,并通过参数启动php服务程序的诸多默认功能:

安装php

cd /usr/local/src;tar -zvxf php-5.5.14.tar.gz;cd php-5.5.14;export LD_LIBRARY_PATH=/usr/local/libgd/lib;./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-mysql-sock=/tmp/mysql.sock --with-pdo-mysql=/usr/local/mysql --with-gd --with-png-dir=/usr/local/libpng --with-jpeg-dir=/usr/local/jpeg --with-freetype-dir=/usr/local/freetype --with-xpm-dir=/usr/ --with-vpx-dir=/usr/local/libvpx/ --with-zlib-dir=/usr/local/zlib --with-t1lib=/usr/local/t1lib --with-iconv --enable-libxml --enable-xml --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --enable-opcache --enable-mbregex --enable-fpm --enable-mbstring --enable-ftp --enable-gd-native-ttf --with-openssl --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --without-pear --with-gettext --enable-session --with-mcrypt --with-curl --enable-ctype;make;make install


在php源码包程序安装完成后,需要删除当前默认的配置文件,然后将php服务程序目录中相应的配置文件复制过来:

rm -rf /etc/php.ini;ln -s /usr/local/php/etc/php.ini /etc/php.ini;cp php.ini-production /usr/local/php/etc/php.ini;cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf;ln -s /usr/local/php/etc/php-fpm.conf /etc/php-fpm.conf


php-fpm.conf是php服务程序重要的配置文件之一,我们需要启用该配置文件中第25行左右的pid文件保存目录,然后分别将第148和149行的user与group参数分别修改为www账户和用户组名称:


vim /usr/local/php/etc/php-fpm.conf

25 pid = run/php-fpm.pid

148 user = www

149 group = www


配置妥当后便可把用于管理php服务的脚本文件复制到/etc/rc.d/init.d中了。为了能够执行脚本,请记得为脚本赋予755权限。最后把php-fpm服务程序加入到开机启动项中:

 cp sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm;chmod 755 /etc/rc.d/init.d/php-fpm;chkconfig php-fpm on

这样就把php服务程序配置妥当了。最后,还需要编辑Nginx服务程序的主配置文件,把第2行的井号(#)删除,然后在后面写上负责运行Nginx服务程序的账户名称和用户组名称;在第45行的index参数后面写上网站的首页名称。最后是将第65~71行参数前的井号(#)删除来启用参数,主要是修改第69行的脚本名称路径参数,其中$document_root变量即为网站信息存储的根目录路径,若没有设置该变量,则Nginx服务程序无法找到网站信息,因此会提示“404页面未找到”的报错信息。在确认参数信息填写正确后便可重启Nginx服务与php-fpm服务。

 vim /usr/local/nginx/conf/nginx.conf

2 user www www;

45 index index.html index.htm index.php;

 69 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;


[root@linuxprobe php-5.5.14]# systemctl restart nginx

[root@linuxprobe php-5.5.14]# systemctl restart php-fpm

提供php页面并测试php环境,

[root@node1 ~]# cd /usr/local/nginx/html

[root@node1 html]# vim index.php

<?php

    phpinfo();

?>


root@DB-02 ~]# mysql -u root

-bash: mysql: command not found

原因:这是由于系统默认会查找/usr/bin下的命令,如果这个命令不在这个目录下,当然会找不到命令,我们需要做的就是映射一个链接到/usr/bin目录下,相当于建立一个链接文件。

首先得知道mysql命令或mysqladmin命令的完整路径,比如mysql的路径是:/usr/local/mysql/bin/mysql,我们则可以这样执行命令:


# ln -s /usr/local/mysql/bin/mysql /usr/bin

网页位置 /usr/local/nginx/html/

软件包位置:cd /usr/local/src;

 systemctl restart nginx;

 systemctl restart php-fpm

php 配置文件

vim /usr/local/php/etc/php-fpm.conf

vim /usr/local/php/etc/php.ini

vim /usr/local/nginx/conf/nginx.conf

vim /usr/local/nginx/conf/nginx.conf


lnmp 搭建完毕

 搭建Discuz论坛

cd /usr/local/src/;

unzip Discuz_X3.2_SC_GBK.zip;

rm -rf /usr/local/nginx/html/{index.html,50x.html}*;

mv upload/* /usr/local/nginx/html/;

chown -Rf www:www /usr/local/nginx/html;

chmod -Rf 755 /usr/local/nginx/html;

systemctl restart nginx;

systemctl restart php-fpm








mysql 

mysql -u root -p

create database cacti;创建数据库

grant all on cacti.* to cacti@'localhost' identified by "123456";创建用户并授权

flush privileges;刷新权限

把数据导入到数据库:


配置php的数据库连接部分,改用户名和密码:

vim /usr/local/nginx/html/cacti-0.8.8a/include/config.php

$database_username = "cacti";

$database_password = "123456";

chmod -R 777 /usr/local/nginx/html/cacti/rra/ 

chmod -R 777 /usr/local/nginx/html/cacti/log/




官网下载cacti相关软件

cd /usr/local/src;

wget http://www.cacti.net/downloads/cacti-0.8.8a.tar.gz 

wget http://oss.oetiker.ch/rrdtool/pub/rrdtool-1.4.5.tar.gz

tar -xzvf cacti-0.8.8a.tar.gz;rm -rf /usr/local/nginx/html/{index.html,50x.html}*

mv  cacti-0.8.8a    /usr/local/nginx/html/

chown -Rf www:www /usr/local/nginx/html

chmod -Rf 755 /usr/local/nginx/html



安装rrdtool采集工具

安装rrdtool之前需要安装相应的lib库,如下安装:

yum install rrdtool rrdtool-perl -y 


yum install cairo-devel libxml2-devel pango pango-devel perl-devel -y

cd /usr/local/src;tar xzvf rrdtool-1.4.5.tar.gz;cd rrdtool-1.4.5;

./configure --prefix=/data/local/rrdtool/;make  &&make install

ln -s /data/local/rrdtool/bin/* /usr/local/bin/


安装配置net-snmp

yum install net-snmp net-snmp-libs net-snmp-utils

测试net-snmp

systemctl restart snmpd