nginx降权+匹配php

nginx降权+php匹配

安装nginx
在清华源下载ubuntu镜像

在nginx官网下载压缩包

安装依赖包
apt-get install gcc
apt-get install libpcre3 libpcre3-dev
apt-get install zlib1g zlib1g-dev
#Ubuntu14.04的仓库中没有发现openssl-dev，由下面openssl和libssl-dev替代
#apt-get install openssl openssl-dev
sudo apt-get install openssl 
sudo apt-get install libssl-dev
安装nginx
cd /usr/local
mkdir nginx
cd nginx
wget http://nginx.org/download/nginx-1.13.7.tar.gz
tar -xvf nginx-1.13.7.tar.gz 
1
2
3
4
5
6
7
8
9
10
11
12
13
14

编译nginx

# 进入nginx目录
/usr/local/nginx/nginx-1.13.7
# 执行命令
./configure
# 执行make命令
make
# 执行make install命令
make install
1
2
3
4
5
6
7
8

启动nginx

#进入nginx启动目录
cd /usr/local/nginx/sbin
# 启动nginx
./nginx
1
2
3
4

创建普通用户，然后确认普通用户无法开启nginx

改权限，设置允许绑定到小于1024端口

chown -R tang:tang /usr/local/nginx
setcap cap_net_bind_service=eip nginx
1
2

切换用户启动nginx
./nginx

安装 PHP ，配合 Nginx

安装 PHP 和 PHP FPM 软件包：
	yum install php php-cli php-fpm -y
检查服务状态，运行：
	systemctl status php7.4-fpm
配置php-fpm
修改配置监听9000端口来处理nginx的请求
listen = 127.0.0.1:9000
1
2
3
4
5
6
7

修改Nginx配置文件 vim /usr/local/nginx/nginx.conf

location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
            include        fastcgi.conf;
}
1
2
3
4
5
6
7

测试

root@ubuntu:/www/env/nginx/html# cat index.php 
<?php
phpinfo()
?>
1
2
3
4

我这个不知道为社么 弹不出phpinfo页面信息