LNMP搭建

一、预备环境

关闭防火墙，关闭安全机制

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# iptables -F
[root@localhost ~]# setenforce 0

二、搭建Nginx服务

1、支持的软件包pcre-devel、zlib-devel、openssl-devel（支持加密）、gcc、gcc-c++、make

devel包主要是供开发用，包含普通包，devel包中包含头文件和链接库，如果是需要动态链接库的话，两种包都需要有。

[root@localhost ~]# yum -y install pcre-devel zlib-devel openssl-devel

2、创建nginx用户和组

[root@localhost ~]# useradd -M -s /sbin/nologin nginx

3、解压安装包并指定位置

[root@localhost ~]# tar -xf nginx-1.16.0.tar.gz -C /usr/src/

4、编译安装

[root@localhost ~]# cd /usr/src/nginx-1.16.0/ 
[root@localhost nginx-1.16.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module && make && make install
--prefix //设定nginx的安装目录
--user和--group //指定nginx运行用户和组
--with-http_stub_status_module //启用模块支持状态统计
--with-http_ssl_module //启用ssl模块
--with-http_flv_module //提供寻求内存使用基于时间的偏移量文件

5、为主程序nginx创建链接文件

[root@localhost ~]# ls /usr/local/nginx/
  logs        sbin       conf              html          
[root@localhost ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@localhost ~]# ll /usr/local/sbin/nginx

6、nginx的运行控制

nginx -t    检测配置文件的语法

[root@localhost ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost ~]# nginx
[root@localhost ~]# netstat -anpt | grep :80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      13134/nginx: master

重启服务

[root@localhost ~]# killall -HUP nginx

三、nginx配置文件（nginx.conf）分析

在nginx服务器的主配置文件nginx.conf中，包括全局配置、I/O时间配置、HTTP配置三大内容

配置格式：关键字 值；    //末尾以分号表示结束，以#开始的部分表示注释

1、全局配置

常用配置项：

user nginx [nginx];    //nginx的程序用户及程序组，若编译时未指定则默认为nobody

worker_processes 2;     //指定nginx要指定的进程数量，每个进程要耗费10M-20M内存，一般与CPU核心数相等

worker_cpu_affinity 01 10;   //双核CPU（0001 0010 0100 1000；四核） CPU的分配问题

worker_rlimit_nofile 102400;    //一个进程可以打开的最多文件数目，数值与ulimit -n（系统最多打开的文件数量）保持一致就好

error_log logs/error.log;    //错误日志的记录级别

pid logs/nginx.pid;      //指定PID文件的位置

2、I/O事件配置

使用"events{ }"界定标记，指定nginx进程的I/O响应模式，每个进程的连接数等

events {

      use  epoll；      //用来设定nginx的工作模式
      worker_connections 4096；       //用于定义nginx的最大连接数，默认1024

}

3、HTTP配置

用"http{ }"界定，设置访问日志、HTTP端口、网页目录、默认字符集、连接保持、虚拟web主机、PHP解析，server{ }配置段设置特定网络

http {
    include       mime.types;
default_type  application/octet-stream;

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

access_log  logs/access.log  main;     //客户端访问日志记录位置
sendfile        on;                    //支持文件发送（上传下载）
keepalive_timeout  65;                 //连接保持的时间

    server {                                //web服务的监听配置
        listen       80;                    //定义虚拟主机的服务器接口（192.168.200.111：80）
server_name  www.crushlinux.com;            //网站名称（FQDN）
        charset utf-8;                       //网页的默认字符集

        location / {                        //跟目录配置
            root   html;                    //网站根目录的位置安装位置的html中
            index  index.html index.htm;    //默认首页（索引页）
        }

error_page   500 502 503 504  /50x.html;    //内部错误的反馈页面
        location = /50x.html {               //错误页面配置
            root   html;
        }
    ｝
｝

4、状态统计模块

[root@nginx~]# vim /usr/local/nginx/conf/nginx.conf
//在http中写
location ~ /status {
stub_status on;        //打开状态统计功能
access_log off;        //关闭此位置的日志记录
}
[root@nginxconf]#killall -HUP nginx     //重启nginx服务

四、创建mysql数据库

1、查看所需的软件

 rpm -q mysql mysql-server mariadb mairadb-server \如果有 rpm -e 卸载 无法卸载 --nodeps(不验证依赖关系)

[root@localhost ~]# rpm -q ncurses-devel   //检测安装包

2、若没有安装

[root@localhost ~]# yum -y install ncurses-devel  //用yum安装软件包

3、新建一个mysql用户和组

[root@localhost ~]# useradd -M -s /sbin/nologin mysql    //创建一个用户组

4、安装cmake

[root@localhost ~]# yum -y install cmake    //安装编译命令

5、编译安装mysql数据库

[root@localhost ~]# tar -xf mysql-5.7.24.tar.gz -C /usr/src/    //解压Msyql软件包并指定解压位置
[root@localhost ~]# cd /usr/src/mysql-5.7.24/      //进入解压后路径内
//编译安装
[root@localhost mysql-5.7.24]# cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_EXTRA_CHARSETS=all -DSYSCONFDIR=/etc && make && make install

  -DCMAKE_INSTALL_PREFIX=/usr/local/mysql //数据库程序安装目录

  -DDEFAULT_CHARSET=utf8 //指定字符集编码

  -DDEFAULT_COLLATION=utf8_general_ci //默认的字符集校对规则，utf8_general_ci适用于utf-8字符集的通用规则

  -DWITH_EXTRA_CHARSETS=all //指定额外支持的字符集编码

  -DSYSCONFDIR=/etc //指定配置文件存放目录

报错处理：

------------------------------------------------------------------------------

CMake Error at cmake/boost.cmake:81 (MESSAGE):

You can download it with -DDOWNLOAD_BOOST=1 -DWITH_BOOST=<directory>

This CMake script will look for boost in <directory>. If it is not there,

it will download and unpack it (in that directory) for you.

 If you are inside a firewall, you may need to use an http proxy:

 export http_proxy=http://example.com:80

 Call Stack (most recent call first):

cmake/boost.cmake:238 (COULD_NOT_FIND_BOOST)

CMakeLists.txt:507 (INCLUDE)

 -- Configuring incomplete, errors occurred!

See also "/usr/src/mysql-5.7.24/CMakeFiles/CMakeOutput.log".

See also "/usr/src/mysql-5.7.24/CMakeFiles/CMakeError.log".

------------------------------------------------------------------------------

在执行时如果报一个boost软件的错误，进行如下操作

[root@localhost ~]# mkdir /usr/local/boost/       //创建一个文件夹boost
[root@localhost ~]# cd /usr/local/boost/            //进入文件夹
[root@localhost boost]# tar -xf boost_1_59_0.tar.gz         //在当前位置解压boost软件包
[root@localhost boost]# cd /usr/src/mysql-5.7.24/          //回到Mysql安装路径
[root@localhost mysql-5.7.24]# cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_EXTRA_CHARSETS=all -DSYSCONFDIR=/etc -DWITH_BOOST=/usr/local/boost/ && make && make install

6、修改用户和组

[root@localhost mysql-5.7.24]# chown -R mysql:mysql /usr/local/mysql/  

7、建立配置文件

[root@localhost ~]# vim /etc/my.cnf           //修改Mysql主配置文件
[mysqld]
datadir=/usr/local/mysql/data
socket=/tmp/mysql.sock

[mysqld_safe]
log-error=/usr/local/mysql/data/mysql.log
pid-file=/usr/local/mysql/data/mysql.pid

8、初始化数据库

[root@localhost ~]# /usr/local/mysql/bin/mysqld --user=mysql --basedir=/usr/local/mysql/ --datadir=/usr/local/mysql/data --initialize   //初始化并留下密码（后面会用密码要记住）     

2019-09-10T16:36:34.384265Z 0 [Warning] TIMESTAMP with implicit DEFAULT value is deprecated. Please use --explicit_defaults_for_timestamp server option (see documentation for more details).
2019-09-10T16:36:34.631107Z 0 [Warning] InnoDB: New log files created, LSN=45790
2019-09-10T16:36:34.673027Z 0 [Warning] InnoDB: Creating foreign key constraint system tables.
2019-09-10T16:36:34.733541Z 0 [Warning] No existing UUID has been found, so we assume that this is the first time that this server has been started. Generating a new UUID: 270a4236-d3e9-11e9-96bf-000c299b5cf0.
2019-09-10T16:36:34.734738Z 0 [Warning] Gtid table is not ready to be used. Table 'mysql.gtid_executed' cannot be opened.
2019-09-10T16:36:34.735658Z 1 [Note] A temporary password is generated for root@localhost: yR1jAfi)xCd%

 --basedir=/usr/local/mysql/ //指定安装目录（产品目录）

  --datadir=/usr/local/mysql/data //指定数据目录

  --user=mysql //指定用户身份

9、修改文件、添加变量

[root@localhost ~]# vim /etc/profile      //开机启动加载文件
PATH=$PATH:/usr/local/mysql/bin         //设置变量

[root@localhost ~]# source /etc/profile    //重新加载文件

10、复制服务脚本

[root@localhost ~]# cp /usr/src/mysql-5.7.24/support-files/mysql.server /etc/init.d/mysqld 

11、加权限，开启数据库

[root@localhost ~]# chmod +x /etc/init.d/mysqld      //给脚本执行权限
[root@localhost ~]# /etc/init.d/mysqld start          //开启数据库

[root@localhost ~]# /etc/init.d/mysqld restart        //重新启动服务

12、为数据库修改密码

[root@localhost ~]# mysql -u root -p'yR1jAfi)xCd%'     //使用原始密码进入数据库
[root@localhost ~]# mysqladmin -u root -p'yR1jAfi)xCd%' password '123123'   //更改数据库密码
[root@localhost ~]# mysql -uroot -p123123            //用新密码进入数据库

五、PHP安装

较新版本（如5.6）的PHP已经自带FPM(fastCGI process manager,FastCGI进程管理器)模块，用来对PHP解析实例进行管理，优化解析效率，因此在配置PHP编译选项时应添加"--enable-fpm"以启用此模块。

 为了提高PHP解析效率，建议将相应版本的ZendGuardLander也装上。

1、安装支持软件

[root@localhost ~]# yum -y install gd libxml2-devel libjpeg-devel libpng-devel 

2、编译安装PHP

[root@localhost ~]# tar -xf php-5.6.39.tar.gz -C /usr/src/      //解压软件包
[root@localhost ~]# cd /usr/src/php-5.6.39/      //进入解压后路径
[root@localhost php-5.6.39]# ./configure --prefix=/usr/local/php5 --with-gd --with-zlib --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-config-file-path=/usr/local/php5 --enable-mbstring --enable-fpm --with-jpeg-dir=/usr/lib && make && make install  //编译安装

3、安装后优化

[root@localhost php-5.6.39]# cp /usr/src/php-5.6.39/php.ini-production /usr/local/php5/php.ini   //复制配置文件
[root@localhost php-5.6.39]# ln -s /usr/local/php5/sbin/* /usr/local/sbin/          //链接命令文件
[root@localhost php-5.6.39]# ln -s /usr/local/php5/bin/* /usr/local/sbin/           //链接命令文件

4、安装ZendGuardLoader（注意：若是64位系统，该软件得到其官网下载64位的相应软件包，若用32位的就会报错。下载地址：http://www.zend.com/en/products/guard/downloads）

[root@localhost ~]# tar -xf zend-loader-php5.6-linux-x86_64_update1.tar.gz -C /usr/src/      //安装优化软件包
[root@localhost ~]# cd /usr/src/zend-loader-php5.6-linux-x86_64/          //进入优化软件包路径
[root@localhost zend-loader-php5.6-linux-x86_64]# cp ZendGuardLoader.so /usr/local/php5/lib/php/      //复制文件
[root@localhost ~]# echo -e "zend_extension=/usr/local/php5/lib/php/ZendGuardLoader.so
zend_loader.enable=1" >> /usr/local/php5/php.ini   //在文件最后添加内容
[root@localhost ~]# tail -2 /usr/local/php5/php.ini   //查看添加内容详情
zend_extension=/usr/local/php5/lib/php/ZendGuardLoader.so
zend_loader.enable=1

5、启用php-fpm进程

[root@localhost ~]# useradd -M -s /sbin/nologin php     //创建一个所属用户组
[root@localhost ~]# cd /usr/local/php5/etc/                     
[root@localhost etc]# cp php-fpm.conf.default php-fpm.conf   //修改文件名
[root@localhost etc]# vim php-fpm.conf      //修改主配置文件
25 pid = run/php-fpm.pid
149 user = php
150 group = php
241 pm.max_children = 50
246 pm.start_servers = 20
251 pm.min_spare_servers = 5
256 pm.max_spare_servers = 35
[root@localhost etc]# /usr/local/sbin/php-fpm        //启动优化服务
[root@localhost etc]# netstat -anpt | grep php-fpm   //查看服务是否开启

[root@nginxetc]# vim /etc/init.d/nginx 
#!/bin/bash
# chkconfig: 2345 99 20
# description: Nginx Server Control Script
PROG="/usr/local/nginx/sbin/nginx"
PIDF="/usr/local/nginx/logs/nginx.pid"
PROG_FPM="/usr/local/sbin/php-fpm"
PIDF_FPM="/usr/local/php5/var/run/php-fpm.pid"
case "$1" in
start)
    $PROG 
    $PROG_FPM
;;
stop)
    kill -s QUIT $(cat $PIDF)
    kill -s QUIT $(cat $PIDF_FPM)
;;
restart)
    $0 stop
    $0 start
;;
reload)
    kill -s HUP $(cat $PIDF)
;;
*)
    echo "Usage: $0 (start|stop|restart|reload)"
    exit 1
esac
exit 0

在php-fpm.conf文件中，pid配置行指出了PID信息的存放位置，对应的实际路径为/usr/local/php5/var/run/php-fpm.pid，根据上述信息，可以修改Nginx服务脚本，以便在启动/停止Nginx服务器时将php-fpm进程也自动启动/停止。

6、配置nginx支持PHP解析

[root@ns1 ~]# cat /usr/local/nginx/conf/nginx.conf      //修改nginx主配置文件

user  nginx nginx;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
error_log  logs/error.log  info;

pid        logs/nginx.pid;


events {
 use epoll;   
 worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
       server_name  localhost;

        charset utf-8;


        location / {
            root   html;
            index  index.html index.htm    index.php;
        }

        location ~ .php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            include        fastcgi.conf;
        }
}
}

7、检测配置的语法，重启

[root@localhost ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginxetc]#killall -HUP nginx   //重启

8、PHP页面访问测试

[root@localhost ~]# vim /usr/local/nginx/html/mysql.php
<?php
$link=mysql_connect('localhost','root','123123');
if($link)echo"<h1>succeccful!</h1>";
mysql_close();
?>

[root@localhost ~]# vim /usr/local/nginx/html/php.php 
<?php
phpinfo();
?>

 

 1、代理

　　在Java设计模式中，代理模式是这样定义的：给某个对象提供一个代理对象，并由代理对象控制原对象的引用。

　　可能大家不太明白这句话，在举一个现实生活中的例子：比如我们要买一间二手房，虽然我们可以自己去找房源，但是这太花费时间精力了，而且房屋质量检测以及房屋过户等一系列手续也都得我们去办，再说现在这个社会，等我们找到房源，说不定房子都已经涨价了，那么怎么办呢？最简单快捷的方法就是找二手房中介公司（为什么？别人那里房源多啊），于是我们就委托中介公司来给我找合适的房子，以及后续的质量检测过户等操作，我们只需要选好自己想要的房子，然后交钱就行了。

　　代理简单来说，就是如果我们想做什么，但又不想直接去做，那么这时候就找另外一个人帮我们去做。那么这个例子里面的中介公司就是给我们做代理服务的，我们委托中介公司帮我们找房子。

　　Nginx 主要能够代理如下几种协议，其中用到的最多的就是做Http代理服务器。

 

2、正向代理

　　弄清楚什么是代理了，那么什么又是正向代理呢？

　　这里我再举一个例子：大家都知道，现在国内是访问不了 Google的，那么怎么才能访问 Google呢？我们又想，美国人不是能访问 Google吗（这不废话，Google就是美国的），如果我们电脑的对外公网 IP 地址能变成美国的 IP 地址，那不就可以访问 Google了。你很聪明，VPN 就是这样产生的。我们在访问 Google 时，先连上 VPN 服务器将我们的 IP 地址变成美国的 IP 地址，然后就可以顺利的访问了。

　　这里的 VPN 就是做正向代理的。正向代理服务器位于客户端和服务器之间，为了向服务器获取数据，客户端要向代理服务器发送一个请求，并指定目标服务器，代理服务器将目标服务器返回的数据转交给客户端。这里客户端是要进行一些正向代理的设置的。

　　PS：这里介绍一下什么是 VPN，VPN 通俗的讲就是一种中转服务，当我们电脑接入 VPN 后，我们对外 IP 地址就会变成 VPN 服务器的公网 IP，我们请求或接受任何数据都会通过这个VPN 服务器然后传入到我们本机。这样做有什么好处呢？比如 VPN 游戏加速方面的原理，我们要玩网通区的 LOL，但是本机接入的是电信的宽带，玩网通区的会比较卡，这时候就利用 VPN 将电信网络变为网通网络，然后在玩网通区的LOL就不会卡了（注意：VPN 是不能增加带宽的，不要以为不卡了是因为网速提升了）。

　　可能听到这里大家还是很抽象，没关系，和下面的反向代理对比理解就简单了。

3、反向代理

　　反向代理和正向代理的区别就是：正向代理代理客户端，反向代理代理服务器。

反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。

　　下面我们通过两张图来对比正向代理和方向代理：  

 

　　理解这两种代理的关键在于代理服务器所代理的对象是什么，正向代理代理的是客户端，我们需要在客户端进行一些代理的设置。而反向代理代理的是服务器，作为客户端的我们是无法感知到服务器的真实存在的。

　　总结起来还是一句话：正向代理代理客户端，反向代理代理服务器。