LNMP环境搭建(Discuz论坛)
一、操作系统级环境及软件版本
操作系统：CentOS release 6.5 (Final)minimal
内核版本：2.6.32-431.el6.x86_64
MySQL版本：MySQL-5.6.28
nginx版本：nginx-1.8.1
php版本：php-5.6.19
二、安装MySQL-5.6.28
获取地址：http://mirrors.sohu.com/mysql/自行选择想要的版本
mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz这个版本是官方编译好的版本，解压后直接初始化即可使用，如果使用源码编译安装需要注意的是MySQL5.5版本以后要用cmake进行编译，编译时需要事先安装cmake。
解压mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz
# tar -zxvf mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz
将解压后的文件移动到/usr/local/下并命名为mysql
# mv mysql-5.6.28-linux-glibc2.5-x86_64 /usr/local/mysql
创建mysql用户没有家目录，并且不能登录
# useradd -M mysql -s /sbin/nologin
创建数据库文件存储位置
# mkdir -p /database/mysql
将所有者和所属组改为mysql
# chown -R mysql.mysql /database/mysql/
初始化数据库
# ./scripts/mysql_install_db --user=mysql --datadir=/database/mysql
将mysql的二进制bin目录添加到用户的环境变量中
# vim ~/.bash_profile
将/usr/local/mysql/bin添加到PATH中
# source ~/.bash_profile
配置mysql的环境并且开机自启动
# cp mysql.server /etc/init.d/mysqld
一定要执行这个，否则后悔莫及，不解释
# sed -i 's#^datadir=#datadir=/database/mysql#' /etc/init.d/mysqld
# chkconfig --add mysqld
# chkconfig mysqld on
编辑mysql的配置文件
# vim /usr/local/mysql/my.cnf
添加如下内容不配置主从的情况下的配置：
basedir=/usr/local/mysql
datadir=/database/mysql/data
port=3306
socket=/tmp/mysql.sock
lower_case_table_names=1
key_buffer_size=256M
sort_buffer_size=1M
read_buffer_size=1M
read_rnd_buffer_size=4M
myisam_sort_buffer_size=64M
thread_cache_size=16
query_cache_size=16M
thread_concurrency=4
interactive_timeout=8
wait_timeout=8
slow_query_log=on
long_query_time=1
slow-query-log-file=/database/mysql/slow.log
具体参数参考MySQL常用配置
三、安装php
安装php之前先安装差不多用到的包
# yum -y install openssl-devel bzip2-devel libxml2-devel curl-devel libpng-devel libjpeg-devel freetype-devel libtool-ltdl-devel perl-devel
安装epel-release扩展源
rpm -ivh " http://www.lishiming.net/data/attachment/forum/epel-release-6-8_64.noarch.rpm "
# yum -y install libmcrypt-devel
创建php-fpm用户
# useradd -M php-fpm -s /sbin/nologin
# tar zxvf php-5.6.19.tar.gz
# cd php-5.6.19
# ./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --enable-fpm --with-fpm-user=php-fpm --with-fpm-group=php-fpm --with-mysql=/usr/local/mysql/ --with-mysql-sock=/tmp/mysql.sock --with-libxml-dir --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --with-iconv-dir --with-zlib-dir --with-mcrypt --enable-soap --enable-gd-native-ttf --enable-ftp --enable-mbstring --enable-exif --disable-ipv6
# make -j 2
# make install
# cp php.ini-production /usr/local/php/etc/php.ini
将php-fpm添加到系统服务并设置为开机自启动
# cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
# chmod 755 /etc/init.d/php-fpm
# chkconfig --add php-fpm
# chkconfig php-fpm on
# cd /usr/local/php/etc/
# mv php-fpm.conf.default php-fpm.conf
检查php-fpm的位置文件是否正确
# /usr/local/php/sbin/php-fpm -t
启动php-fpm
# service php-fpm start
四、安装nginx
# tar -zxvf nginx-1.8.1.tar.gz
# cd nginx-1.8.1
# ./configure --prefix=/usr/local/nginx --with-pcre
# make -j 2
# make install
启动nginx
# /usr/local/nginx/sbin/nginx
去配置文件里将php的配置项打开
# vim /usr/local/nginx/conf/nginx.conf
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
include fastcgi_params;
}
重新加载nginx配置文件
# /usr/local/nginx/sbin/nginx -s reload
在/usr/local/nginx/html目录先可以创建php的信息页进行测试五五、php-fpm常用跟配置
[global]
pid = /usr/local/php/var/run/php-fpm.pid
error_log = /usr/local/php/var/log/php-fpm.log
[www]
listen = /tmp/www.sock
user = php-fpm
group = php-fpm
pm = dynamic
pm.max_children = 50
pm.start_servers = 20
pm.min_spare_servers = 5
pm.max_spare_servers = 35
pm.max_requests = 500
rlimit_files = 1024
slowlog = /tmp/phpslow.log
request_slowlog_timeout = 1
六、常见的502错误
主要是因为nginx对php-fpm的sock没有读写权限造成的，还有一点就是在搭建discuz论坛的时候discuz目录下的权限应该对php-fpm用户有度读写的权限才可以，并不是nginx。
# chown -R php-fpm:php-fpm /web/discuz/
七、nginx用户认证
在discuz的配置文件中加入下面的内容
location ~ .*admin\.php$ {
auth_basic "fanjinbao auth";
auth_basic_user_file /usr/local/nginx/conf/.htpasswd;
include fastcgi_params;
fastcgi_pass unix:/tmp/discuz.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /web/discuz$fastcgi_script_name;
}
.htpasswd文件需要借助于apahce的密码生成工具才可以哦
八、nginx域名跳转
在discuz.conf的server中添加如下内容：
if ($host != 'www.discuz.com')
{
rewrite ^/(.*)$ http://www.discuz.com/$1 permanent;
}
九、nginx不记录指定文件类型日志
在discuz.conf的server中添加如下内容：
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
access_log off;
}
location ~ (static|cache)
{
access_log off;
}
十、nginx的日志切割脚本
#!/bin/bash
d=`date -d "-1 day" +%F`
[ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log
mv /web/discuz.log /tmp/nginx_log/$d.log
/etc/init.d/nginxd reload > /dev/null
cd /tmp/nginx_log/
gzip -f $d.log
十一、nginx配置静态文件过期时间
location ~ \.(js|css)
{
access_log off;
expires 2h;
}
十二、nginx配置防盗链
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
access_log off;
expires 15d;
valid_referers none blocked *.discuz.com *.fansik.com;
if ($invalid_referer)
{
return 403;
}
}
测试防盗链是否配置成功可以使用curl命令进行测试：
# curl -e "http://www.baidu.com/111" -x127.0.0.1:80 'http://www.discuz.com/static/image/common/logo.png' -I
这个返回的状态码肯定是403
# curl -e "http://www.fansik.com/111" -x127.0.0.1:80 'http://www.discuz.com/static/image/common/logo.png' -I
这个返回的状态码肯定是200
十二、nginx的访问控制
直接在配置文件(或者location中)添加
allow 127.0.0.1；
deny 1.1.1.1；
十三、nginx禁止指定user_agent
if ($http_user_agent ~* 'curl|baidu|11111')
{
return 403;
}
~*：不区分大小写
十四、nginx代理和负载
upstream baidu{
server 61.135.169.125:80;
server 61.135.169.121:80;
}
server {
listen 80;
server_name www.baidu.com;
location / {
proxy_pass http://baidu/;
proxy_set_header Host $host;
}
}