CentOS7搭建LNMP环境

以前写的过时了，重新发一篇新的。

安装PHP

下载官网：https://www.php.net/downloads.php

为了方便，我存了现成的

百度网盘：https://pan.baidu.com/s/1LlLDsoL6d9Yej0lA5Osqzg　　提取码：sxif

还有更省事的：file.fengyumeng.com/php-7.2.20.tar.gz

直接下载

wget file.fengyumeng.com/php-7.2.20.tar.gz

解压

tar -zxvf php-7.2.20.tar.gz

移走

mv php-7.2.20 /usr/local/

安装一些必要依赖

yum -y install libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel curl curl-devel openssl openssl-devel

别急，还有一批

yum -y install gcc
yum -y install gcc-c++
yum -y install libxslt-devel*
yum -y install mod_ssl
yum -y install libtool-ltdl*
yum -y install perl*

切目录

cd /usr/local/php-7.2.20/

配置

./configure --prefix=/usr/local/php7 --with-curl --with-freetype-dir --with-gd --with-gettext --with-iconv-dir --with-kerberos --with-libdir=lib64 --with-libxml-dir --with-mysqli --with-openssl --with-pcre-regex --with-jpeg-dir --with-freetype-dir --with-pdo-mysql --with-pdo-sqlite --with-pear --with-png-dir --with-xmlrpc --with-xsl --with-zlib --enable-fpm --enable-bcmath -enable-inline-optimization --enable-mbregex --enable-mbstring --enable-opcache --enable-pcntl --enable-shmop --enable-soap --enable-sockets --enable-sysvsem --enable-xml --enable-zip --enable-pcntl --with-curl --with-fpm-user=nginx --enable-ftp --enable-session --enable-xml --without-pear --disable-phar

编译

make

编译出错请查看这篇博客，一般都找得到答案

http://www.cnblogs.com/sweetXiaoma/p/5855732.html

安装

make install

添加环境变量

vim /etc/profile

在最后一行下面加入

PATH=$PATH:/usr/local/php7/bin
export PATH

立即生效

source /etc/profile

查看PHP版本

php -v

生成必要文件

cp php.ini-production /usr/local/php7/etc/php.ini
cp sapi/fpm/php-fpm /usr/local/php7/etc/php-fpm
cp /usr/local/php7/etc/php-fpm.conf.default /usr/local/php7/etc/php-fpm.conf
cp /usr/local/php7/etc/php-fpm.d/www.conf.default /usr/local/php7/etc/php-fpm.d/www.conf

编辑php.ini

vim /usr/local/php7/etc/php.ini

以下参数仅供参考

date.timezone = PRC    //设置时区
file_uploads = On    //是否允许上传
upload_tmp_dir = /tmp    //上传临时目录
max_file_uploads = 20    //单个请求最多上传数量
upload_max_filesize = 10M    //允许上传文件大小
post_max_size = 20M    //允许post传输最大值（这个必须比upload_max_filezise大）
memory_limit = 128M    //设置脚本最大使用内存
error_reporting=E_ALL    //输出错误信息
error_log = /var/log/php.log    //错误日志路径

创建日志文件

touch /var/log/php.log
chmod 755 /var/log/php.log

接下来是nginx。

安装Nginx

下载地址

http://nginx.org/en/download.html

Mainline version 开发版
Stable version 稳定版
Legacy versions 历史版

鼠标移动到你要选择的版本超链接上点右键复制链接地址

切目录

cd /usr/local/

下载

wget https://nginx.org/download/nginx-1.16.0.tar.gz

解压

tar -zxvf nginx-1.16.0.tar.gz

进去

cd nginx-1.16.0

配置

./configure --with-http_ssl_module

安装

make && make install

打开配置文件

vim /usr/local/nginx/conf/nginx.conf

这一段都是包在server{}之中如要配置多个域名则复制粘贴多个server{}代码块

#重写url隐藏index.php
#把下面这一段打开注释并将其中的/scripts 修改为 $document_root

server {
    listen       80;
    server_name  www.abc.com abc.com;
    root /var/www/abc;
    location / {
            if (!-e $request_filename) {
                 rewrite ^/index.php(.*)$ /index.php?s=$1 last;
                 rewrite ^(.*)$ /index.php?s=$1 last;
             }
        index  index.html index.htm index.php;
    }
    location ~ \.php$ {
        root           /var/www/abc;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

保存退出

配置php-fpm

vim /usr/local/php7/etc/php-fpm.d/www.conf

把里面的user group 两行改为nobody 或者是系统中存在的用户

user = nobody
group = nobody

启动php-fpm，载入php.ini

/usr/local/php7/sbin/php-fpm -c /usr/local/php7/etc/php.ini

注意如果修改了php.ini则每次需要杀掉php-fpm进程再重新启动php-fpm，PHP的解析执行靠的是这家伙，不靠nginx。

ps -ef | grep php-fpm
kill -9 上一条命令查到的PID

编写服务脚本

vim /etc/init.d/nginx

粘贴以下代码

#!/bin/bash
# nginx Startup script for the Nginx HTTP Server
# it is v.0.0.2 version.
# chkconfig: - 85 15
# description: Nginx is a high-performance web and proxy server.
#              It has a lot of features, but it's not for everyone.
# processname: nginx
# pidfile: /usr/local/nginx/logs/nginx.pid
# config: /usr/local/nginx/conf/nginx.conf
nginxd=/usr/local/nginx/sbin/nginx
nginx_config=/usr/local/nginx/conf/nginx.conf
nginx_pid=/usr/local/nginx/logs/nginx.pid
RETVAL=0
prog="nginx"
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "${NETWORKING}" = "no" ] && exit 0
[ -x $nginxd ] || exit 0
# Start nginx daemons functions.
start() {
if [ -e $nginx_pid ];then
   echo "nginx already running...."
   exit 1
fi
   echo -n $"Starting $prog: "
   daemon $nginxd -c ${nginx_config}
   RETVAL=$?
   echo
   [ $RETVAL = 0 ] && touch /var/lock/subsys/nginx
   return $RETVAL
}
# Stop nginx daemons functions.
stop() {
        echo -n $"Stopping $prog: "
        killproc $nginxd
        RETVAL=$?
        echo
        [ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid
}
# reload nginx service functions.
reload() {
    echo -n $"Reloading $prog: "
    #kill -HUP `cat ${nginx_pid}`
    killproc $nginxd -HUP
    RETVAL=$?
    echo
}
# See how we were called.
case "$1" in
start)
        start
        ;;
stop)
        stop
        ;;
reload)
        reload
        ;;
restart)
        stop
        start
        ;;
status)
        status $prog
        RETVAL=$?
        ;;
*)
        echo $"Usage: $prog {start|stop|restart|reload|status|help}"
        exit 1
esac
exit $RETVAL

设置权限

chmod 755 /etc/init.d/nginx

加入开启自启

vi /etc/rc.local

在末尾新增一行

/usr/local/nginx/sbin/nginx

服务命令启动

/etc/init.d/nginx start

加入开机启动

chkconfig nginx on

然后你就可以使用以下服务命令了

systemctl status nginx
systemctl start nginx
systemctl stop nginx
systemctl reload nginx
systemctl restart nginx

安装MySQL

安装mysql源

yum localinstall -y http://dev.mysql.com/get/mysql57-community-release-el7-7.noarch.rpm

安装mysql

yum install mysql-community-server

启动mysql

systemctl start mysqld

获取初始密码

grep 'temporary password' /var/log/mysqld.log

得到这行A temporary password is generated for root@localhost: Jqqskhz1Wr （root@localhost:后面就是默认密码只需复制下一步输入密码的时候粘贴即可）

进入mysql

mysql -uroot -p

第一时间修改密码

SET PASSWORD = PASSWORD('123456//ZZZjjj');

密码必须复杂需包含大小写特殊符号，否则无法修改成功

开放远程连接

use mysql;
update user set host = '%' where user = 'root';

百分号相当于*号，意思是全部放行，也可改为IP地址则只允许此IP连接，也可以设置为192.168.%.%或者192.168.0.1/9代表允许一个ip段进行连接，也可以多加几条数据设置不同ip允许连接。

MySQL权限分配

create user 'myqiutian'@'%' IDENTIFIED BY '*********';

创建一个用户为myqiutian，因为用的%所以任何IP都可以登录，但登录后却无法看到数据库，新增用户所有权限默认关闭。

懒人专用语句

grant all on *.* to myqiutian;

设置该用户所有数据库所有表拥有所有权限

如果你真的是懒人，下面的就不用看了，直接跳到最后一个命令 刷新权限 ，执行完就可以下班了。

grant select on A数据库.* to myqiutian;

授权myqiutian这个用户可以查看A数据库里的所有表，但是仅限于A数据库，也仅限于查看。

grant insert on A数据库.user to myqiutian;

授权myqiutian这个用户可以对A数据库里的user表进行insert操作，但仅限于user表，也仅限于select和insert操作。

撤销权限

revoke insert on A数据库.user from myqiutian;

注意：撤销权限之前最好用show grants for myqiutian;这条sql查一下该用户有哪些权限，增加的什么权限就撤什么权限，你增加的insert就不能撤销all。

MySQL权限工作流程：
--------->用户连接MySQL
--------->查询user表核对账号密码检查host字段是否允许你的ip进行连接
--------->查询user表其他权限字段值若为Y 代表用户对所有数据库所有表所有字段都拥有该权限若有值为N 则往下走
--------->查询db表库权限控制表获取该用户对哪些库拥有哪些权限这张表里一条记录代表一个库
--------->查询tables_priv表获取该用户的表控制权限同样如果db表中该用户对A数据库拥有insert权限那么不管tables_priv表中如何设置都不会影响该用户的isnert权限，如果tables_priv表中的单表权限不为all，则继续往下走
--------->查询columns_priv表字段控制可以设置对表字段的控制权限

四张表依次为 user db tables_priv columns_priv

注意：
如果user表中全为Y，那么不会查询下面的表。
user表中的select为N时，可以在db表中指定哪些库可以被用户看到。
但是无论是表控制还是字段控制，上级权限表(user表除外)的select字段必须为Y。
而其他权限如果上级表给出了设置，那么不会采用下级表的设置。

刷新权限，使权限立即生效

flush privileges;

别忘了这里有一个配置文件cat /etc/my.cnf 可以查看存储的数据与log的位置。

好了，我们一起下班吧。

秒客网

CentOS7搭建LNMP环境

安装PHP

安装Nginx

安装MySQL

相关文章