背景信息
CentOS 8版本的操作系统中默认安装了DNF软件包管理器,是YUM软件包管理器的下一代版本。您可以在CentOS 8系统中运行dnf命令获取相关的使用说明。
本教程适用于熟悉Linux操作系统
本篇教程在示例步骤中使用了以下配置的ECS实例,实例规格为ecs.c6.large。实际操作时,请以您的实例配置为准。
云主机CentOS 8.1 64位
- CPU:2 vCPU
- 内存:4GiB
- 网络类型:专有网络VPC
- IP地址:公网IP
操作系统及软件版本如下所示。当您使用不同软件版本时,可能需要根据实际情况调整命令和参数配置。
- 操作系统:公共镜像CentOS 8.1 64位
- Nginx版本:Nginx 1.16.1
- MySQL版本:MySQL 8.0.17
- PHP版本:PHP 7.3.5
步骤一:准备编译环境
- 远程连接Linux实例。
- 关闭防火墙。
- 运行systemctl status firewalld命令查看当前防火墙的状态。
- 如果防火墙的状态参数是inactive,则防火墙为关闭状态。
- 如果防火墙的状态参数是active,则防火墙为开启状态。本示例中防火墙为开启状态,因此需要关闭防火墙。
- 关闭防火墙。如果防火墙为关闭状态可以忽略此步骤。
- 如果您想临时关闭防火墙,运行命令systemctl stop firewalld。
说明 这只是暂时关闭防火墙,下次重启Linux后,防火墙还会开启。
- 如果您想永久关闭防火墙,运行命令systemctl disable firewalld。
说明 如果您想重新开启防火墙,请参见firewalld官网信息。
- 如果您想临时关闭防火墙,运行命令systemctl stop firewalld。
- 运行systemctl status firewalld命令查看当前防火墙的状态。
- 关闭SELinux。
- 运行getenforce命令查看SELinux的当前状态。
- 如果SELinux状态参数是Disabled,则SELinux为关闭状态。
- 如果SELinux状态参数是Enforcing,则SELinux为开启状态。本示例中SELinux为开启状态,因此需要关闭SELinux。
- 关闭SELinux。如果SELinux为关闭状态可以忽略此步骤。
- 如果您想临时关闭SELinux,运行命令setenforce 0。
说明 这只是暂时关闭SELinux,下次重启Linux后,SELinux还会开启。
- 如果您想永久关闭SELinux,运行命令vim /etc/selinux/config编辑SELinux配置文件。回车后,把光标移动到
SELINUX=enforcing
这一行,按i键进入编辑模式,修改为SELINUX=disabled
,按Esc键,然后输入:wq并按Enter键以保存并关闭SELinux配置文件。
- 如果您想临时关闭SELinux,运行命令setenforce 0。
- 重启系统使设置生效。
- 运行getenforce命令查看SELinux的当前状态。
步骤二:安装Nginx
- 运行以下命令安装Nginx。本教程将选用Nginx 1.16.1版本。
说明 您可以访问Nginx官方安装包获取适用于CentOS 8系统的多版本的Nginx安装包。
dnf -y install http://nginx.org/packages/centos/8/x86_64/RPMS/nginx-1.16.1-1.el8.ngx.x86_64.rpm
- 运行以下命令查看Nginx版本。
查看版本结果如下所示。nginx -v
nginx version: nginx/1.16.1
步骤三:安装MySQL
- 运行以下命令安装MySQL。
dnf -y install @mysql
- 运行以下命令查看MySQL版本。
查看版本结果如下所示。mysql -V
mysql Ver 8.0.17 for Linux on x86_64 (Source distribution)
步骤四:安装PHP
- 运行以下命令添加并更新epel源。
dnf -y install epel-release dnf update epel-release
- 运行以下命令删除缓存的无用软件包并更新软件源。
dnf clean all dnf makecache
- 启用
php:7.3
模块。说明 本示例使用
php:7.3
版本。如果您需要使用PHP 7.4
版本,需要先安装remi源。remi源安装命令为dnf -y install https://rpms.remirepo.net/enterprise/remi-release-8.rpm。dnf module enable php:7.3
- 运行以下命令安装PHP相应的模块。
dnf install php php-curl php-dom php-exif php-fileinfo php-fpm php-gd php-hash php-json php-mbstring php-mysqli php-openssl php-pcre php-xml libsodium
- 运行以下命令查看PHP版本。
查看版本结果如下所示。php -v
PHP 7.3.5 (cli) (built: Apr 30 2019 08:37:17) ( NTS ) Copyright (c) 1997-2018 The PHP Group Zend Engine v3.3.5, Copyright (c) 1998-2018 Zend Technologies
步骤五:配置Nginx
- 运行以下命令查看Nginx配置文件的默认路径。
cat /etc/nginx/nginx.conf
- 在配置文件的默认路径下,备份默认配置文件。
cd /etc/nginx/conf.d cp default.conf default.conf.bak
- 修改默认配置文件。
- 运行以下命令打开默认配置文件。
vi default.conf
- 按i进入编辑模式。
- 在
location
大括号内,修改以下内容。location / { #将该路径替换为您的网站根目录。 root /usr/share/nginx/html; #添加默认首页信息index.php。 index index.html index.htm index.php; }
- 去掉被注释的
location ~ \.php$
大括号内容前的#
,并修改大括号的内容。修改完成如下所示。
说明 Nginx与PHP-FPM进程间通信方式有两种。location ~ \.php$ { #将该路径替换为您的网站根目录。 root /usr/share/nginx/html; #Nginx通过unix套接字与PHP-FPM建立联系,该配置与/etc/php-fpm.d/www.conf文件内的listen配置一致。 fastcgi_pass unix:/run/php-fpm/www.sock; fastcgi_index index.php; #将/scripts$fastcgi_script_name修改为$document_root$fastcgi_script_name。 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; #Nginx调用fastcgi接口处理PHP请求。 include fastcgi_params; }
- TCP Socket:该方式能够通过网络,可用于跨服务器通信的场景。
- UNIX Domain Socket:该方式不能通过网络,只能用于同一服务器中通信的场景。
- 按下Esc键,并输入
:wq
保存退出文件。
- 运行以下命令打开默认配置文件。
- 运行以下命令启动Nginx服务。
systemctl start nginx
- 运行以下命令设置Nginx服务开机自启动。
systemctl enable nginx
步骤六:配置MySQL
- 运行以下命令启动MySQL,并设置为开机自启动。
systemctl enable --now mysqld
- 运行以下命令查看MySQL是否已启动。
systemctl status mysqld
查看返回结果中
Active: active (running)
表示已启动。 - 运行以下命令执行MySQL安全性操作并设置密码。
命令运行后,根据命令行提示执行如下操作。mysql_secure_installation
- 输入Y并回车开始相关配置。
- 选择密码验证策略强度,输入2并回车。
策略0表示低,1表示中,2表示高。建议您选择高强度的密码验证策略。
- 设置MySQL的新密码并确认。
本示例设置密码
PASSword123!
。 - 输入Y并回车继续使用提供的密码。
- 输入Y并回车移除匿名用户。
- 设置是否允许远程连接MySQL。
- 不需要远程连接时,输入Y并回车。
- 需要远程连接时,输入N或其他任意非Y的按键,并回车。
- 输入Y并回车删除
test
库以及对test
库的访问权限。 - 输入Y并回车重新加载授权表。
步骤七:配置PHP
- 修改PHP配置文件。
- 新建phpinfo.php文件,用于展示PHP信息。
- 运行以下命令启动
PHP-FPM
。systemctl start php-fpm
- 运行以下命令设置
PHP-FPM
开机自启动。systemctl enable php-fpm
步骤八:测试访问LNMP平台
后续步骤
测试访问LNMP平台成功后,建议您运行以下命令将phpinfo.php文件删除,消除安全隐患。
rm -rf <网站根目录>/phpinfo.php #将<网站根目录>替换为您在nginx.conf中配置的网站根目录
本教程配置的网站根目录为/usr/share/nginx/html,因此命令为:
rm -rf /usr/share/nginx/html/phpinfo.php