[ 手记 ] LNMP安装过程及优化
环境：CentOS release 6.4 x64
1、配置防火墙：
上一篇博客已经写过：http://www.cnblogs.com/hukey/p/5300832.html
2、修改sysctl.conf提高Web服务器性能：
[root@cloud ~]# vim /etc/sysctl.conf
在末尾追加：
fs.file-max = 655350 # 系统文件描述符总量
net.ipv4.ip_local_port_range = 1024 65535 # 打开端口范围
net.ipv4.tcp_max_tw_buckets = 2000 # 设置tcp连接时TIME_WAIT个数 net.ipv4.tcp_tw_recycle = 1 # 开启快速tcp TIME_WAIT快速回收 net.ipv4.tcp_tw_reuse = 1 # 开启TIME_WAIT重用 net.ipv4.tcp_syncookies = 1 # 开启SYN cookies 当出现syn等待溢出，启用cookies来处理，可防范少量的syn攻击 net.ipv4.tcp_syn_retries = 2 # 对于一个新建的tcp连接，内核要发送几个SYN连接请求才决定放弃 net.ipv4.tcp_synack_retries = 2 # 这里是三次握手的第二次连接，服务器端发送syn+ack响应 这里决定内核发送次数 net.ipv4.tcp_keepalive_time = 1200 # tcp的长连接，这里注意：tcp的长连接与HTTP的长连接不同 net.ipv4.tcp_fin_timeout = 15 # 设置保持在FIN_WAIT_2状态的时间 net.ipv4.tcp_max_syn_backlog = 20000 # tcp半连接最大限制数 net.core.somaxconn = 65535 # 定义一个监听最大的队列数 net.core.netdev_max_backlog = 65535 # 当网络接口比内核处理数据包速度快时，允许送到队列数据包的最大数目
保存退出
[root@cloud ~]# sysctl -p # 添加生效
2、修改limits.conf修改
limits.conf文件实际是Linux pam.d中pam.limits.so的配置文件，而且只是针对单个会话做限定
修改内容如下：
[root@cloud ~]# vim /etc/security/limits.conf * soft nproc 65535 # 单个用户可用的最大进程数量（软限制） * hard nproc 65535 # 单个用户可用的最大进程数量（硬限制） * soft nofile 65535 # 单个用户可打开的最大文件描述符（软限制） * hard nofile 65535 # 单个用户可打开的最大文件描述符（硬限制）
保存退出
[root@cloud ~]# vim /etc/pam.d/login
session required pam_limits.so # 插入该行，用户登录执行该模块
重新登出、登录
至此，系统环境的优化完成。
1、安装nginx
在配置环境时候，我们需要wgetyi一些软件包到本地，因此添加如下防火墙规则：
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT # 允许本地访问对方80端口 iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT # 允许本地访问对方HTTPS 443端口
[root@cloud src]# cd /usr/local/src/ [root@cloud src]# wget http://mirrors.sohu.com/nginx/nginx-1.9.9.tar.gz # 安装nginx1.9.9版本
# 配置yum环境
[root@cloud src]# rm -rf /etc/yum.repos.d/* [root@cloud src]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
[root@cloud src]# yum install pcre-devel openssl-devel zlib-devel -y
# pcre 支持正则表达式
# zlib 支持数据压缩
# openssl支持HTTPS
[root@cloud src]# groupadd -g 800 nginx [root@cloud src]# useradd -u 800 -g 800 -s /sbin/nologin nginx
[root@cloud ~]# yum install gcc* -y
[root@cloud src]# tar xf nginx-1.9.9.tar.gz
[root@cloud src]# cd nginx-1.9.9
[root@cloud nginx-1.9.9]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --with-http_realip_module --with-pcre
# --with-http_ssl_module 启用HTTPS加密
# --with-http_stub_status_module 启用nginx状态监控
# --with-http_gzip_static_module 启用静态压缩
# --with-http_realip_module 做代理时获取客户端真实IP
# 这里说下，在编译之前需要安装编译支持环境
[root@cloud nginx-1.9.9]# make && make install
[root@cloud nginx-1.9.9]# vim /etc/profile.d/nginx.sh export PATH=$PATH:/usr/local/nginx/sbin #保存退出 [root@cloud nginx-1.9.9]# source /etc/profile.d/nginx.sh --------以上为将nginx命令添加到环境变量中------------ [root@cloud nginx-1.9.9]# vim /etc/init.d/nginxd # 添加启动脚本 #!/bin/bash # nginx - this script starts and stops the nginx daemon # # chkconfig: - 85 15 # description: Nginx is an HTTP(S) server, HTTP(S) reverse \ # proxy and IMAP/POP3 proxy server # processname: nginx # config: /etc/nginx/nginx.conf # config: /etc/sysconfig/nginx # pidfile: /var/run/nginx.pid # Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ "$NETWORKING" = "no" ] && exit 0 nginx="/usr/local/nginx/sbin/nginx" prog=$(basename $nginx) NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf" [ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx lockfile=/var/lock/subsys/nginx start() { [ -x $nginx ] || exit 5 [ -f $NGINX_CONF_FILE ] || exit 6 echo -n $"Starting $prog: " daemon $nginx -c $NGINX_CONF_FILE retval=$? echo [ $retval -eq 0 ] && touch $lockfile return $retval } stop() { echo -n $"Stopping $prog: " killproc $prog -QUIT retval=$? echo [ $retval -eq 0 ] && rm -f $lockfile return $retval killall -9 nginx } restart() { configtest || return $? stop sleep 1 start } reload() { configtest || return $? echo -n $"Reloading $prog: " killproc $nginx -HUP RETVAL=$? echo } force_reload() { restart } configtest() { $nginx -t -c $NGINX_CONF_FILE } rh_status() { status $prog } rh_status_q() { rh_status >/dev/null 2>&1 } case "$1" in start) rh_status_q && exit 0 $1 ;; stop) rh_status_q || exit 0 $1 ;; restart|configtest) $1 ;; reload) rh_status_q || exit 7 $1 ;; force-reload) force_reload ;; status) rh_status ;; condrestart|try-restart) rh_status_q || exit 0 ;; *) echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}" exit 2 esac http://i.cnblogs.com/EditPosts.aspx?postid=5304437&update=1 #保存退出 [root@cloud nginx-1.9.9]# chmod +x /etc/init.d/nginxd # 给执行权限 [root@cloud nginx-1.9.9]# chkconfig --add nginxd # 添加开机启动项
[root@cloud nginx-1.9.9]# chkconfig nginxd on
[root@cloud nginx-1.9.9]# chkconfig --list nginxd nginxd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 [root@cloud nginx-1.9.9]# service nginxd start 正在启动 nginx： [确定]
nginx安装完毕。
通过客户端访问正常
2、安装MySQL
[root@cloud nginx-1.9.9]# cd /usr/local/src/ [root@cloud src]# wget http://mirrors.sohu.com/mysql/MySQL-5.6/mysql-5.6.29-linux-glibc2.5-x86_64.tar.gz # 下载MySQL [root@cloud src]# groupadd -g 306 mysql # 创建mysql组和mysql用户 [root@cloud src]# useradd -u 306 -g 306 -s /sbin/nologin mysql [root@cloud src]# tar xf mysql-5.6.29-linux-glibc2.5-x86_64.tar.gz # 解压mysql压缩包 [root@cloud src]# ln -vs /usr/local/src/mysql-5.6.29-linux-glibc2.5-x86_64 /usr/local/mysql # 创建mysql软连接到/usr/local/mysql "/usr/local/mysql" -> "/usr/local/src/mysql-5.6.29-linux-glibc2.5-x86_64" [root@cloud nginx]# cd /usr/local/mysql/ [root@cloud mysql]# rpm -qa | grep mysql # 查看系统是否默认安装有mysql包 mysql-libs-5.1.66-2.el6_3.x86_64 [root@cloud mysql]# rpm -e --nodeps mysql-libs # 强制卸载mysql-libs包 [root@cloud mysql]# cp -a support-files/my-default.cnf /etc/my.cnf # 拷贝my.cnf配置文件到/etc/my.cnf [root@cloud mysql]# mkdir /data # 创建MySQL数据存放目录 [root@cloud mysql]# vim /etc/my.cnf # 修改mysql配置文件 datadir=/data # 插入到[mysqld]模块中 #保存退出 [root@cloud mysql]# cp -a support-files/mysql.server /etc/init.d/mysqld # 复制服务脚本到/etc/init.d目录 [root@cloud mysql]# chmod +x /etc/init.d/mysqld [root@cloud mysql]# ./scripts/mysql_install_db --user=mysql --datadir=/data/ # 初始化MySQL [root@cloud mysql]# service mysqld start Starting MySQL. [确定] [root@cloud mysql]# vim /etc/profile.d/mysql.sh # 将mysql命令添加到环境变量中 export PATH=$PATH:/usr/local/mysql/bin # 保存退出 [root@cloud bin]# source /etc/profile.d/mysql.sh [root@cloud bin]# mysql # 执行mysql命令， Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 1 Server version: 5.6.29 MySQL Community Server (GPL) Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. mysql>
[root@cloud bin]# vim /etc/ld.so.conf.d/mysql.conf # 添加mysql模块 /usr/local/mysql/lib [root@cloud bin]# ldconfig -v | less # 查看MySQL库是否添加成功 [root@cloud lib]# ln -vs /usr/local/mysql/include /usr/include/mysql # 创建mysql头文件的软连接 "/usr/include/mysql" -> "/usr/local/mysql/include" [root@cloud lib]# service mysqld restart # 重启服务 Shutting down MySQL.. [确定] Starting MySQL. [确定]
至此，MySQL数据库安装完成。
3、安装php
这里安装的是PHP-5.6.7
编译php之前需要安装几个支持加密功能的包
[root@cloud php_bak]# ll 总用量 244 -rw-r--r-- 1 root root 97932 7月 10 2010 libmcrypt-2.5.8-9.el6.x86_64.rpm -rw-r--r-- 1 root root 12352 7月 10 2010 libmcrypt-devel-2.5.8-9.el6.x86_64.rpm -rw-r--r-- 1 root root 104212 7月 9 2010 mhash-0.9.9.9-3.el6.x86_64.rpm -rw-r--r-- 1 root root 25360 7月 9 2010 mhash-devel-0.9.9.9-3.el6.x86_64.rpm 下载地址：http://pan.baidu.com/s/1hrwZ5Z2 [root@cloud ~]# cd php_bak [root@cloud php_bak]# rpm -ivh * [root@cloud php_bak]# cd /usr/local/src/
[root@cloud php_bak]# yum install libmhash-devel libmcrypt-devel libxml2-devel libmhash-devel bzip2-devel libcurl-devel gd libjpeg-turbo-devel libpng-devel freetype-devel -y [root@cloud src]# tar xf php-5.6.7.tar.gz [root@cloud src]# cd php-5.6.7 [root@cloud php-5.6.7]# ./configure --prefix=/usr/local/php --enable-fpm --enable-ftp \
--enable-zip --enable-xml --enable-sockets --enable-bcmath --enable-pcntl --enable-shmop \
--enable-soap --enable-sysvsem --enable-mbstring --enable-mbregex --enable-inline-optimization \
--enable-maintainer-zts --enable-gd-native-ttf --with-fpm-user=www --with-fpm-group=www \
--with-mysql=mysqlnd --with-mysqli=mysqlnd --with-pdo-mysql=mysqlnd --with-openssl --with-freetype-dir \
--with-iconv-dir --with-jpeg-dir --with-png-dir --with-libxml-dir=/usr --with-curl --with-zlib --with-bz2 \
--with-xmlrpc --with-gd --with-config-file-path=/usr/local/php/etc --with-config-file-scan-dir=/usr/local/php/etc/php.d \
--with-mhash --with-mcrypt --without-pear --with-gettext --disable-rpath --disable-fileinfo # 在检查期间，会提示少模块或者文件，缺少什么就安装那个包就好
[root@cloud php-5.6.7]# make && make install # 会等很久
[root@cloud php-5.6.7]# cp -a sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm [root@cloud php-5.6.7]# chmod +x /etc/init.d/php-fpm [root@cloud php-5.6.7]# cp -a php.ini-production /usr/local/php/etc/php.ini [root@cloud php-5.6.7]# cd /usr/local/php/etc [root@cloud etc]# cp -a php-fpm.conf.default php-fpm.conf [root@cloud etc]# ls php-fpm.conf php-fpm.conf.default php.ini [root@cloud etc]# service php-fpm start Starting php-fpm done [root@cloud etc]# netstat -ntplu | grep php-fpm tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 34607/php-fpm
到此，php安装完成。接下来对nginx配置文件做调整：
user nginx nginx; # 指定用户和组 worker_processes 2; # 该参数根据cpu核心数 error_log logs/error.log; # 开启错误日志 #error_log logs/error.log notice; #error_log logs/error.log info; pid logs/nginx.pid; worker_rlimit_nofile 65535; # 表示每个worker进程能打的最大连接数 events { use epoll; # 启用epoll模式 multi_accept on; # 尽量多的接收请求 worker_connections 1024; } http { include mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log logs/access.log main; open_log_file_cache max=1000 inactive=20s min_uses=2 valid=1m; # 日志缓存信息 proxy_set_header X-Real-IP $remote_addr; # 当nginx用作反向代理时，记录真实IP proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 当nginx作为反向代理时，记录所有经过的代理和真实IP limit_conn_zone $binary_remote_addr zone=addr:5m; # 共享session空间为5M limit_conn addr 100; # 每个IP并发量最大100 sendfile on; # 不经过用户空间直接响应客户端 tcp_nopush on; # 等到数据包最大时，一次性的传输出去 tcp_nodelay on; # 有一个数据包就马上发送一次 #keepalive_timeout 0; keepalive_timeout 65; client_header_timeout 2m; # 客户端header响应时间 client_body_timeout 3m; reset_timedout_connection on; send_timeout 15s; # 在两次客户端读取操作之间。如果在这段时间内，客户端没有读取任何数据，nginx就会关闭连接。 open_file_cache max=65535 inactive=20s; # 这个将为打开文件指定缓存，默认是没有启用的，max 指定缓存数量，建议和打开文件数一致，inactive 是指经过多长时间文件没被请求后删除缓存。 open_file_cache_valid 30s; # 这个是指多长时间检查一次缓存的有效信息。 open_file_cache_min_uses 2; # 大于2才进行缓存 open_file_cache_errors on; # 缓存错误信息 gzip on; # 开启压缩 gzip_disable "msie6"; # IE6禁止压缩 gzip_proxied any; # 任何文件都压缩 gzip_comp_level 4; # 压缩等级 gzip_vary on; # 通过客户端判断压缩 gzip_min_length 1k; # 压缩的最小容量 gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript; # 压缩格式，根据需求调整 server { listen 80; server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; location / { root html; index index.html index.htm; } #error_page 404 /404.html; # redirect server error pages to the static page /50x.html # error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } # proxy the PHP scripts to Apache listening on 127.0.0.1:80 # #location ~ \.php$ { # proxy_pass http://127.0.0.1; #} # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 #
------------------------------------------------------------------------------------ location ~ \.php$ { # 开启以.php结尾的文件 root html; fastcgi_pass 127.0.0.1:9000; #通过fastcgi转发到本地的9000端口 fastcgi_index index.php; # 主页 include fastcgi.conf; # 扩展配置文件 } ---------------------------------------------------------------------------------------- # deny access to .htaccess files, if Apache's document root # concurs with nginx's one # #location ~ /\.ht { # deny all; #} } # another virtual host using mix of IP-, name-, and port-based configuration # #server { # listen 8000; # listen somename:8080; # server_name somename alias another.alias; # location / { # root html; # index index.html index.htm; # } #} # HTTPS server # #server { # listen 443 ssl; # server_name localhost; # ssl_certificate cert.pem; # ssl_certificate_key cert.key; # ssl_session_cache shared:SSL:1m; # ssl_session_timeout 5m; # ssl_ciphers HIGH:!aNULL:!MD5; # ssl_prefer_server_ciphers on; # location / { # root html; # index index.html index.htm; # } #} }
nginx.conf 修改配置完毕，添加测试页面：
[root@cloud html]# vim /usr/local/nginx/html/test.php <?php $conn=mysql_connect('localhost','root',''); if ($conn) echo 'success.'; else echo 'fail.'; ?> # 保存退出，该测试页测试能否正常连接MySQL
表示连接成功。测试php页面
测试成功。
