linux php https配置,linux环境 nginx和php-fpm搭建https服务

1. 软件包下载

有网络的条件下可以使用yum(centos)或者apt(ubuntu)进行在线安装即可。当不能用在线安装时，可以去https://pkgs.org/下载离线包，不过可能会遇到依赖的问题，如果依赖过于复杂，可以考虑移步http://nginx.org/en/download.html和https://www.php.net/downloads.php下载源码进行编译安装。

2. Nginx配置

在启动nginx之前需要对nginx的配置做一些改动，配置文件可以用rpm -ql nginx | grep default或者dpkg -S nginx | grep default查找，在这里把找到的路径列出来/etc/nginx/conf.d/default.conf(centos)或者/etc/nginx/sites-available/default(ubuntu)；修改nignx配置文件之前需要准备好证书文件，修改的内容如下：

server {

listen443ssl;

server_name localhost;

ssl_certificate/etc/nginx/cert/xx.pem;

ssl_certificate_key/etc/nginx/cert/xx.key;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers HIGH:!aNULL:!MD5;

location/{

root/usr/share/nginx/html;

index index.html index.htm;

}

}

nginx安装好之后默认是不开机自动启动，可以用systemctl指令来实现操作(centos默认是关闭了所有对外的连接端口，不要忘了配置防火墙规则哦)：

systemctl status nginx # 查看nginx服务的运行状态

systemctl start nginx # 启动nginx服务

systemctl stop nginx # 关闭nginx服务

systemctl enable nginx # 开启自启nginx服务

systemctl disable nginx # 取消nginx开启自启

服务启动后，可以用浏览器访问https://localhost会出现nginx的欢迎界面，表示安装成功，该页面会由两个信息，一个是配置文件的路径，一个是 www 目录的路径。

3. php、php-fpm配置

php和php-fpm的版本必须要保持一致，安装完成之后可以用php -v和php-fpm -v查看版本。接下来想让nignx能够解析php还需要配置nignx的配置文件：

location ~\.php$ {

root/usr/share/nginx/html/php;

fastcgi_pass127.0.0.1:9000;

fastcgi_index index.php;

# fastcgi_param SCRIPT_FILENAME/scripts$fastcgi_script_name;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

}

注意其中的root不要和nignx的root一致；此外php-fpm默认的执行用户是apache，我们需要在/etc/php-fpm.d/www.conf里改成nginx用户：

listen.owner =nginx

listen.group=nginx

listen.mode= 0666; RPM: apache Choosed to be able to access somediras httpd

user=nginx

; RPM: Keep a group allowed towrite in log dir.

group= nginx

以上配置完成后用systemctl restart php-fpm nginx重启服务，启动完成后可以用lsof查看9000端口的状况；接下来新建php环境测试文件vim /usr/share/nginx/html/php/index.php，内容如下：

phpinfo();?>

用浏览器打开https://lcoalhost/index.php就会出现php version信息，如下图；如果出现错误File not found是因为索引的路径信息对不上导致的，解决方法是将

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

换成

fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;

4. php程序执行权限问题

由nginx搭建的http/https服务，浏览器所访问的php资源实际上是由nginx用户去执行调用的(在/etc/nginx/nginx.conf有设置)，并且php-fpm是不允许以root用户进行资源调用的(强制设置root用户会限制启动php-fpm服务)；如果需要用php请求高权限资源时，可以考虑提高nginx的权限(在/etc/sudoers修改)，然后再php脚本中执行命令时加上sudo即可。

参考文章：