CentOS6.8搭建新版LNMP与配置

LNMP简介

LNMP代表的就是：Linux系统下Nginx+MySQL+PHP这种网站服务器架构。

作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率。

Nginx其优势如下：

1. 作为WEB服务器, Nginx处理静态文件、索引文件，自动索引的效率非常高；
2. 作为代理服务器,Nginx可以实现无缓存的反向代理加速，提高网站运行速度；
3. 作为负载均衡服务器、Nginx可以在内部直接支持Redis和PHP，可以支持HTTP代理服务器对外进行服务，同时还支持简单的容错和利用算法进行 负载;
4. 在性能方面，Nginx是专门为性能优化开发的，采用Poll模型，最大支持5万并发连接，而且占用很少一部分内存资源;
5. 在稳定方面采取了分阶资源分配技术，使CPU占用资源非常的低，官方表示Nginx保持1万个没有活动的链接，只占用2.5M的内存，DDOS攻击对 Nginx来说基本上无效;
6. 在高可用性方面，Nginx支持热部署，启动速度特别迅速，因此可以不间断服务情况下，对软件版本或者配置升级，即使运行数月也无需启动，几乎可以做到7*24小时不间断运行。

本文采用Nginx 1.15、MySQL 5.7、PHP 7.2进行搭建。

预装环境

$ yum -y install gcc gcc-c++ wget expat-devel
上传源码包到/usr/local/software目录下，获取源码包方式文章结尾有说明。

安装Nginx

添加nginx为系统用户
$ groupadd -r nginx
$ useradd -r -g nginx  -d /usr/local/nginx -M nginx
$ cd /usr/local/software
$ tar -zxvf headers-more-nginx-module-0.32.tar.gz
$ tar -zxvf nginx-1.15.8.tar.gz
$ cd nginx-1.15.8
$ ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --add-module=/usr/local/software/headers-more-nginx-module-0.32
$ make && make install && echo "say ok"
启动nginx
$ /usr/local/nginx/sbin/nginx

安装MySQL

预装环境

mysql5.7编译cmake要求版本最低为2.8
从官方文档知，需要以下依赖库make 3.75、gcc4.4.6、Boost1.59.0、bison2.1、ncurses

$ yum install -y libaio numactl make cmake bison ncurses ncurses-devel 

安装mysql

由于是源码安装，所以需要我们创建用户
$ groupadd -r mysql
$ useradd -r -g mysql -s /bin/false mysql
注释：-r 创建系统账户（id低于499）。
$ cd /usr/local/software
$ tar -zxvf boost_1_59_0.tar.gz -C /usr/local
$ tar -zxvf mysql-5.7.23.tar.gz
$ cd mysql-5.7.23
$ cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DMYSQL_DATADIR=/db/mysql/data \
-DWITH_BOOST=/usr/local/boost_1_59_0/ \
-DSYSCONFDIR=/etc \
-DEFAULT_CHARSET=utf8mb4 \
-DDEFAULT_COLLATION=utf8mb4_general_ci \
-DENABLED_LOCAL_INFILE=1 \
-DEXTRA_CHARSETS=all
$ make 
$ make install
如果编译报错，需要先删除CMakeCache.txt文件。

配置mysql

1）创建存放数据库目录
$ mkdir -p /db/mysql/data 
$ chown -R mysql:mysql /usr/local/mysql/
$ chown -R mysql:mysql /db/mysql/
2）创建my.cnf配置文件
$ touch /db/mysql/mysqld.log
$ chown mysql:mysql /db/mysql/mysqld.log
$ vim /etc/my.cnf
################ start #################
[client]
port = 3306
socket = /tmp/mysql.sock
[mysqld]
port = 3306
socket  = /tmp/mysql.sock
basedir = /usr/local/mysql
datadir = /db/mysql/data
tmpdir  = /tmp
character-set-server = utf8
collation-server = utf8_general_ci
[mysqld_safe]
log-error=/db/mysql/mysqld.log
################ stop #################
3）初始化mysql
$ /usr/local/mysql/bin/mysqld --initialize-insecure --user=mysql --basedir=/usr/local/mysql --datadir=/db/mysql/data
4）编辑启动脚本
$ cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
$ vim /etc/init.d/mysqld
################ start #################
basedir=/db/mysql/data
datadir=/user/local/mysql
################ stop #################
$ chmod +x /etc/init.d/mysqld 
5）设置开机自启动
$ chkconfig --add mysqld
$ chkconfig mysqld on
$ /etc/init.d/mysqld start
6）访问mysql
$ ln -s /usr/local/mysql/bin/* /usr/bin/
$ mysql -uroot -p	#默认密码为空

my.cnf

更多的mysql配置可参考如下。

[client]
port = 3306
socket = /tmp/mysql.sock

[mysqld]
port = 3306
basedir = /usr/local/mysql
datadir = /db/mysql/data
tmpdir  = /tmp
socket  = /tmp/mysql.sock
character-set-server = utf8
collation-server = utf8_general_ci

#主要用于MyISAM存储引擎,如果多台服务器连接一个数据库则建议注释下面内容
#skip-external-locking

#只能用IP地址检查客户端的登录，不用主机名
#skip_name_resolve = 1

#事务隔离级别，默认为可重复读，mysql默认可重复读级别（此级别下可能参数很多间隙锁，影响性能）
#transaction_isolation = READ-COMMITTED

#设置client连接mysql时的字符集,防止乱码
#init_connect='SET NAMES utf8'

#是否对sql语句大小写敏感，1表示不敏感
#lower_case_table_names = 1

#最大连接数
#max_connections = 400

#最大错误连接数
#max_connect_errors = 1000

#TIMESTAMP如果没有显示声明NOT NULL，允许NULL值
#explicit_defaults_for_timestamp = true

#SQL数据包发送的大小，如果有BLOB对象建议修改成1G
#max_allowed_packet = 128M

#MySQL连接闲置超过一定时间后(单位：秒)将会被强行关闭
#MySQL默认的wait_timeout  值为8个小时, interactive_timeout参数需要同时配置才能生效
#interactive_timeout = 1800
#wait_timeout = 1800

#内部内存临时表的最大值 ，设置成128M。
#比如大数据量的group by ,order by时可能用到临时表，
#超过了这个值将写入磁盘，系统IO压力增大
#tmp_table_size = 134217728
#max_heap_table_size = 134217728

#禁用mysql的缓存查询结果集功能
#后期根据业务情况测试决定是否开启
#大部分情况下关闭下面两项
#query_cache_size = 0
#query_cache_type = 0

[mysqld_safe]
#增加每个进程的可打开文件数量
#open-files-limit = 28192
#log-error=/db/mysql/mysqld.log
#pid-file=/db/mysql/mysqld.pid

##################### 用户进程分配到的内存设置 #############################

##每个session将会分配参数设置的内存大小
#用于表的顺序扫描，读出的数据暂存于read_buffer_size中，当buff满时或读完，将数据返回上层调用者
#一般在128kb ~ 256kb,用于MyISAM
#read_buffer_size = 131072
#用于表的随机读取，当按照一个非索引字段排序读取时会用到，
#一般在128kb ~ 256kb,用于MyISAM
#read_rnd_buffer_size = 262144
#order by或group by时用到

#建议先调整为2M，后期观察调整
#sort_buffer_size = 2097152

#一般数据库中没什么大的事务，设成1~2M，默认32kb
#binlog_cache_size = 524288

#在MySQL暂时停止响应新请求之前的短时间内多少个请求可以被存在堆栈中
#官方建议back_log = 50 + (max_connections / 5),封顶数为900
#back_log = 130

############################ 日志设置 ##########################################

#数据库错误日志文件
#log_error = /db/mysql/error.log

#慢查询sql日志设置
#slow_query_log = 1
#slow_query_log_file = /db/mysql/slow.log

#检查未使用到索引的sql
#log_queries_not_using_indexes = 1

#针对log_queries_not_using_indexes开启后，记录慢sql的频次、每分钟记录的条数
#log_throttle_queries_not_using_indexes = 5

#作为从库时生效,从库复制中如何有慢sql也将被记录
#log_slow_slave_statements = 1

#慢查询执行的秒数，必须达到此值可被记录
#long_query_time = 8

#检索的行数必须达到此值才可被记为慢查询
#min_examined_row_limit = 100

#mysql binlog日志文件保存的过期时间，过期后自动删除
#expire_logs_days = 5

############################主从复制设置#####################################

#开启mysql binlog功能
#log-bin=mysql-bin

#binlog记录内容的方式，记录被操作的每一行
#binlog_format = ROW

#对于binlog_format = ROW模式时，减少记录日志的内容，只记录受影响的列
#binlog_row_image = minimal

#master status and connection information输出到表mysql.slave_master_info中
#master_info_repository = TABLE

#the slave‘s position in the relay logs输出到表mysql.slave_relay_log_info中
#relay_log_info_repository = TABLE

#作为从库时生效,想进行级联复制，则需要此参数
#log_slave_updates

#作为从库时生效,中继日志relay-log可以自我修复
#relay_log_recovery = 1

#作为从库时生效,主从复制时忽略的错误
#slave_skip_errors = ddl_exist_errors

##################### redo log和binlog的关系设置 #########################

#(步骤1) prepare dml相关的SQL操作，然后将redo log buff中的缓存持久化到磁盘
#(步骤2)如果前面prepare成功，那么再继续将事务日志持久化到binlog
#(步骤3)如果前面成功，那么在redo log里面写上一个commit记录
#当innodb_flush_log_at_trx_commit和sync_binlog都为1时是最安全的，
#在mysqld服务崩溃或者服务器主机crash的情况下，binary log只有可能丢失最多一个语句或者一个事务。
#但是都设置为1时会导致频繁的io操作，因此该模式也是最慢的一种方式。
#当innodb_flush_log_at_trx_commit设置为0，mysqld进程的崩溃会导致上一秒钟所有事务数据的丢失。
#当innodb_flush_log_at_trx_commit设置为2，只有在操作系统崩溃或者系统掉电的情况下，上一秒钟所有事务数据才可能丢失。

#commit事务时,控制redo log buff持久化磁盘的模式 默认为1
#innodb_flush_log_at_trx_commit = 2

#commit事务时,控制写入mysql binlog日志的模式 默认为0
#innodb_flush_log_at_trx_commit和sync_binlog都为1时，mysql最为安全但性能上压力也是最大
#sync_binlog = 1

############################ Innodb设置 #####################################

#数据块的单位8k，默认是16k，16kCPU压力稍小，8k对select的吞吐量大
#innodb_page_size的参数值也影响最大索引长度，8k比16k的最大索引长度小
#innodb_page_size = 8192

#一般设置物理存储的60% ~ 70%
#innodb_buffer_pool_size = 1G

#5.7.6之后默认16M
#innodb_log_buffer_size = 16777216

#该参数针对unix、linux，window上直接注释该参数.默认值为NULL
#O_DIRECT减少操作系统级别VFS的缓存和Innodb本身的buffer缓存之间的冲突
#innodb_flush_method = O_DIRECT

#此格式支持压缩, 5.7.7之后为默认值
#innodb_file_format = Barracuda

#CPU多核处理能力设置，假设CPU是2颗4核的，设置如下
#读多，写少可以设成2:6的比例
#innodb_write_io_threads = 4
#innodb_read_io_threads = 4

#提高刷新脏页数量和合并插入数量，改善磁盘I/O处理能力
#默认值200（单位：页）
#可根据磁盘近期的IOPS确定该值
#innodb_io_capacity = 500

#为了获取被锁定的资源最大等待时间，默认50秒，超过该时间会报如下错误:
# ERROR 1205 (HY000): Lock wait timeout exceeded; try restarting transaction
#innodb_lock_wait_timeout = 30

#调整buffer pool中最近使用的页读取并dump的百分比,通过设置该参数可以减少转储的page数
#innodb_buffer_pool_dump_pct = 40

#设置redoLog文件所在目录, redoLog记录事务具体操作内容
#innodb_log_group_home_dir = /opt/mysql/redolog/

#设置undoLog文件所在目录, undoLog用于事务回滚操作
#innodb_undo_directory = /opt/mysql/undolog/

#在innodb_log_group_home_dir中的redoLog文件数, redoLog文件内容是循环覆盖写入。
#innodb_log_files_in_group = 3

#MySql5.7官方建议尽量设置的大些，可以接近innodb_buffer_pool_size的大小
#之前设置该值较大时可能导致mysql宕机恢复时间过长，现在恢复已经加快很多了
#该值减少脏数据刷新到磁盘的频次
#最大值innodb_log_file_size * innodb_log_files_in_group <= 512GB,单文件<=256GB
#innodb_log_file_size = 1024M

#设置undoLog文件所占空间可以回收
#5.7之前的MySql的undoLog文件一直增大无法回收
#innodb_undo_log_truncate = 1
#innodb_undo_tablespaces = 3
#innodb_undo_logs = 128

#5.7.7默认开启该参数 控制单列索引长度最大达到3072
#innodb_large_prefix = 1

#5.7.8默认为4个, Inodb后台清理工作的线程数
#innodb_purge_threads = 4

#通过设置配置参数innodb_thread_concurrency来限制并发线程的数量，
#一旦执行线程的数量达到这个限制，额外的线程在被放置到对队列中之前，会睡眠数微秒，
#可以通过设定参数innodb_thread_sleep_delay来配置睡眠时间
#该值默认为0,在官方doc上，对于innodb_thread_concurrency的使用，也给出了一些建议:
#(1)如果一个工作负载中，并发用户线程的数量小于64，建议设置innodb_thread_concurrency=0；
#(2)如果工作负载一直较为严重甚至偶尔达到顶峰，建议先设置innodb_thread_concurrency=128,
###并通过不断的降低这个参数，96, 80, 64等等，直到发现能够提供最佳性能的线程数
#innodb_thread_concurrency = 0

#强所有发生的死锁错误信息记录到error.log中，之前通过命令行只能查看最近一次死锁信息
#innodb_print_all_deadlocks = 1

############################其他设置########################################

[mysqldump]
#quick
#max_allowed_packet = 128M

[mysql]
#no-auto-rehash

[myisamchk]
#key_buffer_size = 20M
#sort_buffer_size = 256k
#read_buffer = 2M
#write_buffer = 2M

[mysqlhotcopy]
#interactive-timeout

安装PHP

安装libmcrypt

$ cd /usr/local/software
$ tar -zxvf libmcrypt-2.5.8.tar.gz 
$ cd libmcrypt-2.5.8
$ ./configure --prefix=/usr/local/libmcrypt && make && make install && echo "say ok"

安装mhash

$ cd ..
$ tar -zxvf mhash-0.9.9.9.tar.gz 
$ cd mhash-0.9.9.9
$ ./configure --prefix=/usr/local/mhash && make && make install && echo "say ok"

安装mcrypt

$ cd ..
$ tar zxf mcrypt-2.6.8.tar.gz
$ cd mcrypt-2.6.8
$ export LD_LIBRARY_PATH=/usr/local/libmcrypt/lib:/usr/local/mhash/lib
$ export LDFLAGS="-L/usr/local/mhash/lib -I/usr/local/mhash/include/"
$ export CFLAGS="-I/usr/local/mhash/include/"
$ ./configure --prefix=/usr/local/mcrypt --with-libmcrypt-prefix=/usr/local/libmcrypt
$ make && make install

安装其他依赖

$ yum -y install libxml2 libxml2-devel openssl openssl-devel curl curl-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libicu libicu-devel libxslt libxslt-devel

安装php7

创建php账户
$ mkdir /usr/local/php7
$ groupadd -r php
$ useradd -r -g php -s /bin/false -d /usr/local/php7 -M php
$ chown -R php:php /usr/local/php7
注释：-r 创建系统账户（id低于499）；-M 不创建用户的HOME目录
$ tar -zxvf php-7.2.11.tar.gz 
$ cd php-7.2.11
$ ./buildconf --force
Forcing buildconf
Removing configure caches
buildconf: checking installation...
buildconf: autoconf version 2.68 (ok)
rebuilding aclocal.m4
rebuilding configure
rebuilding main/php_config.h.in
$ ./configure --prefix=/usr/local/php7 \
--with-config-file-path=/usr/local/php7/etc \
--with-mysqli \
--enable-fpm \
--with-fpm-user=nginx \
--with-fpm-group=nginx \
--with-pdo-mysql \
--with-iconv-dir \
--with-freetype-dir \
--with-jpeg-dir \
--with-png-dir \
--with-zlib \
--with-libxml-dir \
--enable-xml \
--enable-bcmath \
--enable-shmop \
--enable-sysvsem \
--enable-inline-optimization \
--with-curl \
--enable-mbregex \
--enable-mbstring \
--enable-intl \
--enable-ftp \
--with-gd \
--with-openssl \
--with-mhash \
--enable-pcntl \
--enable-sockets \
--with-xmlrpc \
--enable-zip \
--enable-soap \
--with-gettext \
--enable-opcache \
--with-xsl
$ make && make install

配置php7

配置方式一：使用默认的配置文件
$ cp php.ini-production /usr/local/php7/etc/php.ini
$ cp ./sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
$ cd /usr/local/php7
$ cp ./etc/php-fpm.conf.default ./etc/php-fpm.conf
$ cp ./etc/php-fpm.d/www.conf.default ./etc/php-fpm.d/www.conf

配置方式二：使用优化过的配置文件
https://github.com/lizer2014/mylnmp/tree/master/PHP

编辑php.ini，添加如下配置项
$ vim /usr/local/php.ini
extension_dir = "/usr/local/php7/lib/php/extensions/no-debug-non-zts-20170718/"
添加环境变量
$ echo -e '\nexport PATH=/usr/local/php7/bin:/usr/local/php7/sbin:$PATH\n' >> /etc/profile
$ source /etc/profile

启动php-fpm
$ /etc/init.d/php-fpm start
加入开机自启
$ chkconfig --add php-fpm
$ chkconfig php-fpm on

可能报错：You need autoconf version 2.64 or newer installed
需要autoconf 2.64以上版本，安装高版本autoconf

$ rpm -qa | grep autoconf
autoconf-2.63-5.1.el6.noarch
$ rpm -e --nodeps autoconf
$ tar -zxvf autoconf-2.68.tar.gz 
$ cd autoconf-2.68
$ ./configure --prefix=/usr
$ make && make install && echo "say ok"

配置nginx支持php

$ cd /usr/local/nginx/conf/
$ mkdir vhosts
$ vim ./vhosts/www.wege.com
################ start ################
server
{
    listen 80;
    server_name www.wege.com;
    index index.html index.php;
    root /web/www.wege.com;
    access_log /usr/local/nginx/logs/access_nginx.log;    
	location /
	{
		### 当访问http链接时跳转到https
    	return 301 https://www.wege.com$request_uri;
    }
}
################ stop ################

$ vim ./vhosts/www.wege.com_https
################ start ################
server
{
    listen 443 ssl;
    server_name  www.wege.com;
    index index.php index.html;
    access_log /usr/local/nginx/logs/access_nginx.log;

    set $root /web/www.wege.com;

    ssl_certificate /root/ssl/1_www.wege.com_bundle.crt;
    ssl_certificate_key /root/ssl/2_www.wege.com.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
	
	### 配置nginx支持php pathinfo
    location ~ \.php {
        fastcgi_pass	127.0.0.1:9000;
        fastcgi_split_path_info ^((?U).+.php)(/?.+)$;
        fastcgi_param PATH_INFO $fastcgi_path_info;
        fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
        fastcgi_param    SCRIPT_FILENAME    $root$fastcgi_script_name;
        include        fastcgi_params;
    }
    location ~ .*\.(gif|jpg|jpeg|bmp|png|ico|txt|js|css)$
    {
        root $root;
    }
    location / {
        root    $root;
        index    index.html index.php;
        if ( -f $request_filename) {
            break;
        }
        if ( !-e $request_filename) {
            rewrite ^(.*)$ /index.php/$1 last;
            break;
        }
    }  
}
################ stop ################

编辑nginx配置文件，加入如下两行
$ vim nginx.conf
include 	/usr/local/nginx/conf/vhosts/www.wege.com;
include		/usr/local/nginx/conf/vhosts/www.wege.com_https;

$ /usr/local/nginx/sbin/nginx -t		#测试
$ /usr/local/nginx/sbin/nginx -s reload #使配置生效

配置完成。

源码包下载链接：https://download.csdn.net/download/weixin_38642130/10941107
或
关注微信公众号“微圈网络”，回复关键字，即可获取源码包！