CentOS7搭建LNMP环境

以前写的过时了，重新发一篇新的。

安装PHP

下载官网：https://www.php.net/downloads.php

为了方便，我存了现成的

百度网盘：https://pan.baidu.com/s/1LlLDsoL6d9Yej0lA5Osqzg　　提取码：sxif

还有更省事的：file.fengyumeng.com/php-7.2.20.tar.gz

直接下载

wget file.fengyumeng.com/php-7.2.20.tar.gz

解压

tar -zxvf php-7.2.20.tar.gz

移走

mv php-7.2.20 /usr/local/

安装一些必要依赖

yum -y install libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel curl curl-devel openssl openssl-devel

别急，还有一批

yum -y install gcc
yum -y install gcc-c++
yum -y install libxslt-devel*
yum -y install mod_ssl
yum -y install libtool-ltdl*
yum -y install perl* 
yum -y install autoconf

切目录

cd /usr/local/php-7.2.20/

配置

./configure --prefix=/usr/local/php7 --with-curl --with-freetype-dir --with-gd --with-gettext --with-iconv-dir --with-kerberos --with-libdir=lib64 --with-libxml-dir --with-mysqli --with-openssl --with-pcre-regex --with-jpeg-dir --with-freetype-dir --with-pdo-mysql --with-pdo-sqlite --with-pear --with-png-dir --with-xmlrpc --with-xsl --with-zlib --enable-fpm --enable-bcmath -enable-inline-optimization --enable-mbregex --enable-mbstring --enable-opcache --enable-pcntl --enable-shmop --enable-soap --enable-sockets --enable-sysvsem --enable-xml --enable-zip --enable-pcntl --with-curl --with-fpm-user=nginx --enable-ftp --enable-session --enable-xml --without-pear --disable-phar

编译

make

编译出错请查看这篇博客，一般都找得到答案

http://www.cnblogs.com/sweetXiaoma/p/5855732.html

安装

make install

添加环境变量

vim /etc/profile

在最后一行下面加入

PATH=$PATH:/usr/local/php7/bin
export PATH

立即生效

source /etc/profile

查看PHP版本

php -v 

生成必要文件

cp php.ini-production /usr/local/php7/etc/php.ini
cp sapi/fpm/php-fpm /usr/local/php7/etc/php-fpm
cp /usr/local/php7/etc/php-fpm.conf.default /usr/local/php7/etc/php-fpm.conf
cp /usr/local/php7/etc/php-fpm.d/www.conf.default /usr/local/php7/etc/php-fpm.d/www.conf

编辑php.ini

vim /usr/local/php7/etc/php.ini 

以下参数仅供参考

date.timezone = PRC    //设置时区
file_uploads = On    //是否允许上传
upload_tmp_dir = /tmp    //上传临时目录
max_file_uploads = 20    //单个请求最多上传数量
upload_max_filesize = 10M    //允许上传文件大小
post_max_size = 20M    //允许post传输最大值（这个必须比upload_max_filezise大）
memory_limit = 128M    //设置脚本最大使用内存
error_reporting=E_ALL    //输出错误信息
error_log = /var/log/php.log    //错误日志路径

创建日志文件

touch /var/log/php.log
chmod 755 /var/log/php.log

接下来是nginx。

安装Nginx

下载地址

http://nginx.org/en/download.html

Mainline version 开发版
Stable version 稳定版
Legacy versions 历史版

鼠标移动到你要选择的版本超链接上点右键 复制链接地址

切目录

cd /usr/local/

下载

wget https://nginx.org/download/nginx-1.16.0.tar.gz

解压

tar -zxvf nginx-1.16.0.tar.gz

进去

cd nginx-1.16.0

配置

./configure --with-http_stub_status_module --with-http_ssl_module

安装

make && make install

打开配置文件

vim /usr/local/nginx/conf/nginx.conf

这一段都是包在server{}之中  如要配置多个域名 则复制粘贴多个server{}代码块

#重写url隐藏index.php
#把下面这一段打开注释 并将其中的/scripts 修改为 $document_root

server {
    listen       80;
    server_name  www.abc.com abc.com;
    root /var/www/abc;
    location / {
            if (!-e $request_filename) {
                 rewrite ^/index.php(.*)$ /index.php?s=$1 last;
                 rewrite ^(.*)$ /index.php?s=$1 last;
             }
        index  index.html index.htm index.php;
    }
    location ~ .php$ {
        root           /var/www/abc;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

保存退出

配置php-fpm

vim /usr/local/php7/etc/php-fpm.d/www.conf

把里面的user group 两行 改为nobody 或者是系统中存在的用户

user = nobody
group = nobody

启动php-fpm，载入php.ini

/usr/local/php7/sbin/php-fpm -c /usr/local/php7/etc/php.ini

注意  如果修改了php.ini则每次需要杀掉php-fpm进程再重新启动php-fpm，PHP的解析执行靠的是这家伙，不靠nginx。

ps -ef | grep php-fpm
kill -9 上一条命令查到的PID

编写服务脚本

vim /etc/init.d/nginx

粘贴以下代码

#!/bin/bash
# nginx Startup script for the Nginx HTTP Server
# it is v.0.0.2 version.
# chkconfig: - 85 15
# description: Nginx is a high-performance web and proxy server.
#              It has a lot of features, but it's not for everyone.
# processname: nginx
# pidfile: /usr/local/nginx/logs/nginx.pid
# config: /usr/local/nginx/conf/nginx.conf
nginxd=/usr/local/nginx/sbin/nginx
nginx_config=/usr/local/nginx/conf/nginx.conf
nginx_pid=/usr/local/nginx/logs/nginx.pid
RETVAL=0
prog="nginx"
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "${NETWORKING}" = "no" ] && exit 0
[ -x $nginxd ] || exit 0
# Start nginx daemons functions.
start() {
if [ -e $nginx_pid ];then
   echo "nginx already running...."
   exit 1
fi
   echo -n $"Starting $prog: "
   daemon $nginxd -c ${nginx_config}
   RETVAL=$?
   echo
   [ $RETVAL = 0 ] && touch /var/lock/subsys/nginx
   return $RETVAL
}
# Stop nginx daemons functions.
stop() {
        echo -n $"Stopping $prog: "
        killproc $nginxd
        RETVAL=$?
        echo
        [ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid
}
# reload nginx service functions.
reload() {
    echo -n $"Reloading $prog: "
    #kill -HUP `cat ${nginx_pid}`
    killproc $nginxd -HUP
    RETVAL=$?
    echo
}
# See how we were called.
case "$1" in
start)
        start
        ;;
stop)
        stop
        ;;
reload)
        reload
        ;;
restart)
        stop
        start
        ;;
status)
        status $prog
        RETVAL=$?
        ;;
*)
        echo $"Usage: $prog {start|stop|restart|reload|status|help}"
        exit 1
esac
exit $RETVAL

设置权限

chmod 755 /etc/init.d/nginx  

加入开启自启

vi /etc/rc.local

在末尾新增一行

/usr/local/nginx/sbin/nginx

服务命令启动

/etc/init.d/nginx start

加入开机启动

chkconfig nginx on

然后你就可以使用以下服务命令了

systemctl status nginx
systemctl start nginx
systemctl stop nginx
systemctl reload nginx
systemctl restart nginx

安装MySQL

安装mysql源

yum localinstall -y http://dev.mysql.com/get/mysql57-community-release-el7-7.noarch.rpm

安装mysql

yum install mysql-community-server

启动mysql

systemctl start mysqld

获取初始密码

grep 'temporary password' /var/log/mysqld.log

得到这行A temporary password is generated for root@localhost: Jqqskhz1Wr （root@localhost:后面就是默认密码 只需复制 下一步输入密码的时候粘贴即可）

进入mysql

mysql -uroot -p

第一时间修改密码

SET PASSWORD = PASSWORD('123456//ZZZjjj');

密码必须复杂 需包含大小写特殊符号，否则无法修改成功

开放远程连接

use mysql;
update user set host = '%' where user = 'root';

百分号相当于*号，意思是全部放行，也可改为IP地址则只允许此IP连接，也可以设置为192.168.%.%或者192.168.0.1/9代表允许一个ip段进行连接，也可以多加几条数据设置不同ip允许连接。

MySQL权限分配

create user 'myqiutian'@'%' IDENTIFIED BY '*********';

创建一个用户为myqiutian，因为用的%所以任何IP都可以登录，但登录后却无法看到数据库，新增用户所有权限默认关闭。

懒人专用语句

grant all on *.* to myqiutian;

设置该用户所有数据库所有表拥有所有权限

如果你真的是懒人，下面的就不用看了，直接跳到最后一个命令 刷新权限 ，执行完就可以下班了。

grant select on A数据库.* to myqiutian;

授权myqiutian这个用户可以查看A数据库里的所有表，但是仅限于A数据库，也仅限于查看。

grant insert on A数据库.user to myqiutian;

授权myqiutian这个用户可以对A数据库里的user表进行insert操作，但仅限于user表，也仅限于select和insert操作。

撤销权限

revoke insert on A数据库.user from myqiutian;

注意：撤销权限之前最好用show grants for myqiutian;这条sql查一下该用户有哪些权限，增加的什么权限就撤什么权限，你增加的insert就不能撤销all。

MySQL权限工作流程：
--------->用户连接MySQL
--------->查询user表 核对账号密码 检查host字段 是否允许你的ip进行连接
--------->查询user表 其他权限字段 值若为Y 代表用户对所有数据库所有表所有字段都拥有该权限 若有值为N 则往下走
--------->查询db表 库权限控制表 获取该用户对哪些库拥有哪些权限 这张表里一条记录代表一个库
--------->查询tables_priv表 获取该用户的表控制权限 同样 如果db表中该用户对A数据库拥有insert权限 那么不管tables_priv表中如何设置 都不会影响该用户的isnert权限，如果tables_priv表中的单表权限不为all，则继续往下走
--------->查询columns_priv表 字段控制 可以设置对表字段的控制权限

四张表依次为 user db tables_priv columns_priv

注意：
如果user表中全为Y，那么不会查询下面的表。
user表中的select为N时，可以在db表中指定哪些库可以被用户看到。
但是无论是表控制还是字段控制，上级权限表(user表除外)的select字段必须为Y。
而其他权限如果上级表给出了设置，那么不会采用下级表的设置。

刷新权限，使权限立即生效

flush privileges;

别忘了这里有一个配置文件cat /etc/my.cnf 可以查看存储的数据与log的位置。

好了，我们一起下班吧。