目录

关闭防火墙与核心防护

        安装nginx

安装MySQL服务

搭建PHP解析环境

lnmp应用部署

---

Lnmp搭建

关闭防火墙与核心防护

Systemctl stop firewalld

Systemctl disable firewalld

Setenforce 0

        安装nginx

        1.安装环境依赖包

Nginx 的配置及运行需要 pcre、zlib 等软件包的支持，因此应预先安装这些软件的开发

包（devel），以便提供相应的库和头文件，确保 Nginx 的安装顺利完成

yum -y install gcc gcc-c++ pcre-devel zlib-devel make

        2.创建运行用户，组

Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确

地控制其访问权限，增加灵活性、降低安全风险。例如，创建一个名为 nginx 的用户，不建立宿主文件夹，也禁止登录到 Shell 环境，即让nginx能稳定运行。

useradd -M -s /sbin/nologin nginx

        3.编译安装nginx

配置Nginx的编译选项时，将安装目录设为/usr/local/nginx，运行用户和组均设为nginx；启用 http_stub_status_module 模块以支持状态统计，便于查看服务器的连接信息。具体选项根据实际需要来定，配置前可参考“./configure --help”给出的说明。

       上传nginx-1.15.9.tar.gz至/opt目录

      

       Cd /opt

       Tar xzvf nginx-1.15.9.tar.gz

       Cd nginx-1.15.9/

       ./configure \

       --prefix=/usr/local/nginx \

--user=nginx \

--group=nginx \

--with-http_stub_status_module

make && make install

1. 4.路径优化

为了使 Nginx 服务器的运行更加方便，可以为主程序 nginx 创建链接文件，以便管理员直接执行“nginx”命令就可以调用 Nginx 的主程序（让系统可以识别）

       ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

       ls -l /usr/local/sbin/nginx

1. 检查配置文件

与 Apache 的主程序 httpd 类似，Nginx 的主程序也提供了“-t”选项用来对配置文件进行检查，以便找出不当或错误的配置。配置文件 nginx.conf 默认位于安装目录下的 conf/子目录中。若要检查位于其他位置的配置文件，可使用“-c”选项来指定路径。

1. 启动，停止nginx

直接运行 Nginx 即可启动 Nginx 服务器，这种方式将使用默认的配置文件，若要改用 其他配置文件，需添加“-c 配置文件路径”选项来指定路径。需要注意的是，若服务器中已装 有 httpd 等其他 Web 服务软件，应采取措施（修改端口、停用或卸载）避免冲突。

       Nginx

       Netstat -natp | grep nginx

QUIT 信号表示退出进程，KILL 信号表示杀死进程。例如，若使用 killall 命令，重载配置、

停止服务的操作分别如下所示（通过“-s”选项指定信号种类）

killall -s HUP nginx      ###选项 -s HUP 等同于 -1  重新加载 systemctl reload nginx

killall -s QUIT nginx     ###选项 -s QUIT 等同于 -3  停止服务 systemctl stop nginx

1. 添加nginx系统服务

为了使 Nginx 服务的启动、停止、重载等操作更加方便，可以编写基于 CentOS 7.6 的

Nginx 服务控制文件使用 systemctl 工具来进行管理,CentOS7.6 系统的管理习惯

       vim /lib/systemd/system/nginx.service

##配置参数解释##

[Unit]

Description=nginx                                                  ####描述

After=network.target                                                 ####描述服务类别

[Service]

Type=forking                                              ###后台运行形式

PIDFile=/usr/local/nginx/logs/nginx.pid                   ###PID文件位置

ExecStart=/usr/local/nginx/sbin/nginx                     ###启动服务

ExecReload=/usr/bin/kill -s HUP $MAINPID             ###根据PID重载配置

ExecStop=/usr/bin/kill -s QUIT $MAINPID                ###根据PID终止进程

PrivateTmp=true

[Install]

WantedBy=multi-user.target

在使用systmctl命令前需要将nginx提前杀掉

Chmod 754 /lib/system/system/nginx.service

Systemctl start nginx

安装MySQL服务

1. 安装MySQL环境依赖包

yum -y install \

ncurses \               #字符终端工具包  UTF-8

ncurses-devel \            

bison \                          #函数库

cmake

1. 创建运行用户（关键点：千万不要加-M）

Useradd -s /sbin/nologin mysql

1. 编译安装

上传mysql-boost-5.7.20.tar.gz到opt目录下

Cd /opt

tar xzvf mysql-boost-5.7.20.tar.gz

cd /opt/mysql-5.7.20/

cmake \

-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \

-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \

-DSYSCONFDIR=/etc \

-DSYSTEMD_PID_DIR=/usr/local/mysql \

-DDEFAULT_CHARSET=utf8  \

-DDEFAULT_COLLATION=utf8_general_ci \

-DWITH_INNOBASE_STORAGE_ENGINE=1 \

-DWITH_ARCHIVE_STORAGE_ENGINE=1 \

-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \

-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \

-DMYSQL_DATADIR=/usr/local/mysql/data \

-DWITH_BOOST=boost \

-DWITH_SYSTEMD=1

这里需要注意cmake工具需要安装

Yum -y install cmake

Make && make install

在执行如上命令时候报错：

make: *** 没有指明目标并且找不到 makefile。 停止

解决方法如下：

1. wget http://ftp.gnu.org/pub/gnu/ncurses/ncurses-5.6.tar.gz

  2.、tar zxvf ncurses-5.6.tar.gz

3.cd /ncurses-5.6

./configure -prefix=/usr/local -with-shared-without-debug

  4、make

  5、make install

4. 数据库目录进行权限调整

       chown -R mysql:mysql /usr/local/mysql/

5、调整配置文件

vim /etc/my.cnf

#删除原有内容，添加以下内容

[client]

port = 3306

default-character-set=utf8

socket = /usr/local/mysql/mysql.sock

[mysql]

port = 3306

default-character-set=utf8

socket = /usr/local/mysql/mysql.sock

[mysqld]

user = mysql

basedir = /usr/local/mysql

datadir = /usr/local/mysql/data

port = 3306

character_set_server=utf8

pid-file = /usr/local/mysql/mysqld.pid

socket = /usr/local/mysql/mysql.sock

server-id = 1

sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_AUTO_VALUE_ON_ZERO,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,PIPES_AS_CONCAT,ANSI_QUOTES

chown mysql:mysql /etc/my.cnf

6、设置环境变量

echo 'PATH=/usr/local/mysql/bin:/usr/local/mysql/lib:$PATH' >> /etc/profile

echo 'export PATH' >> /etc/profile

source /etc/profile

7. 初始化数据库

cd /usr/local/mysql/

bin/mysqld \

--initialize-insecure \

--user=mysql \

--basedir=/usr/local/mysql \

--datadir=/usr/local/mysql/data

cp usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/

8.数据库开启自启，关闭，状态

systemctl enable mysqld

systemctl start mysqld

systemctl stop mysqld

systemctl status mysqld

netstat -anpt | grep 3306

9、设置Mysql密码

mysqladmin -u root -p password  //刚开始没密码是空的直接回车，然后输入密码abc123,在此确认abc123,这是在root账户下运行的

10.登录数据库

mysql -u root -p     ##这个命令敲下，提示要输入密码,这个就是刚才设置的密码abc123

搭建PHP解析环境

1. 安装环境依赖包

yum -y install \

libjpeg \

libjpeg-devel \

libpng libpng-devel \

freetype freetype-devel \

libxml2 \

libxml2-devel \

zlib zlib-devel \

curl curl-devel \

openssl openssl-devel

1. 编译安装

cd /opt

tar xjvf php-7.1.10.tar.bz2

cd php-7.1.10

./configure \

--prefix=/usr/local/php \                   #PHP文件路径

--with-mysql-sock=/usr/local/mysql/mysql.sock \   #sock通讯文件(需要与mysql指定的路径一致)

--with-mysqli \                                 #with（支持各项功能）

--with-zlib \

--with-curl \

--with-gd \

--with-jpeg-dir \

--with-png-dir \

--with-freetype-dir \

--with-openssl \

--enable-fpm \                                 #开启fpm模块   

--enable-mbstring \                          #开启多字段模块

--enable-xml \                                  #开启扩展性标记语言模块

--enable-session \                     #会话

--enable-ftp \                            #文本传输协议

--enable-pdo \                                 #函数库

--enable-tokenizer \                  #令牌解释器

--enable-zip                              #ZIP压缩格式

make && make install

//php有三个配置文件  php.ini 核心配置文件  php-fpm.conf 进程服务配置文件

www.conf  扩展配置文件

cp php.ini-development /usr/local/php/lib/php.ini

vi /usr/local/php/lib/php.ini

/1170 mysqli.default_socket = /usr/local/mysql/mysql.sock

date.timezone = Asia/Shanghai

/usr/local/php/bin/php -m //验证安装的模块

1. 配置及优化FPM模块

#复制主配置文件及php-fpm 配置文件

cd /usr/local/php/etc/

cp  php-fpm.conf.default php-fpm.conf

cd /usr/local/php/etc/php-fpm.d/

cp www.conf.default www.conf

cd /usr/local/php/etc/

vi php-fpm.conf

#开启pid 支持（可运行）

pid = run/php-fpm.pid

#启动php -c 代表 conf

/usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini

netstat -anpt | grep 9000

#识别命令

ln -s /usr/local/php/bin/* /usr/local/bin/

#

ps aux | grep -c "php-fpm"  //查看php的进程

1. 让nginx支持PHP功能

vi /usr/local/nginx/conf/nginx.conf  //在合适的位置

location ~ \.php$ {

            root           html;

            fastcgi_pass   127.0.0.1:9000;

            fastcgi_index  index.php;

            fastcgi_param  SCRIPT_FILENAME  /usr/local/nginx/html$fastcgi_script_name; ####注意目录名称

            include        fastcgi_params;

}

vi /usr/local/nginx/html/index.php

phpinfo();

?>

systemctl restart nginx

在网页测试http://192.168.226.132/index.php

1. 测试mysql是否正常运行

mysql -u root -p     #########输入abc123密码

CREATE DATABASE bbs;

GRANT all ON bbs.* TO 'bbsuser'@'%' IDENTIFIED BY 'admin123';

GRANT all ON bbs.* TO 'bbsuser'@'localhost' IDENTIFIED BY 'admin123';

flush privileges;

vi /usr/local/nginx/html/index.php       ###原来的测试页内容更改如下

$link=mysqli_connect('192.168.195.128','bbsuser','admin123');

if($link) echo "

Success!!

";

else echo "Fail!!";

?>

1. lnmp应用部署

安装部署discuz社区论坛

cd /opt

unzip Discuz_X3.4_SC_UTF8.zip  -d /tmp

cd /tmp/dir_SC_UTF8/

cp -r upload/ /usr/local/nginx/html/bbs/

cd /usr/local/nginx/html/bbs/

chown -R root:nginx ./config/

chown -R root:nginx ./data/

chown -R root:nginx ./uc_client/

chown -R root:nginx ./uc_server/

chmod -R 777 ./config/

chmod -R 777 ./data/

chmod -R 777 ./uc_client/

chmod -R 777 ./uc_server/

http://IP/bbs/install/index.php