PHP+Nginx+MySQL搭建网站简易教程(以Centos7为例)

准备工作

  • 一台vps

  • 一个域名并做好域名解析(本人在godaddy 购买的),解析之后ping域名,如果返回的是vps的ip,则域名解析成功。如图:

  • 一个SSL证书,个人网站免费的Let’s Encrypt即可(申请过程后面讲)。

安装PHP7.0及其扩展

  • 更新yum源

    1
    rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
  • 安装PHP7.0(php70w-common,php70w-fpm,php70w-mysqlnd必须必须安装)

    1
    yum install php70w-common php70w-fpm php70w-opcache php70w-gd php70w-mysqlnd php70w-mbstring php70w-pecl-redis php70w-pecl-memcached php70w-devel
  • 版本验证

    1
    php -v
  • 查看显示,如图则成功。

安装MySQL

  • 安装wget(顺便吐槽CentOS)

    1
    yum install wget
  • 下载MySQL源包

    1
    wget http://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm
  • 安装MySQL源包

    1
    yum localinstall mysql57-community-release-el7-8.noarch.rpm
  • yum安装MySQL

    1
    yum install mysql-community-server
  • 启动MySQL服务(如不报错则为成功)

    1
    systemctl start mysqld

修改Mysql root密码

mysql安装完成之后,在/var/log/mysqld.log文件中给root生成了一个默认密码。通过下面的方式找到root默认密码,然后登录mysql进行修改。

  • 输入如下命令

    1
    grep 'temporary password' /var/log/mysqld.log

    返回的字符串就是默认生成的密码。如图:

  • 输入以下命令并输入默认密码进入MySQL,如图

    1
    mysql -uroot -p

  • 输入以下命令修改密码,如图

    1
    set password for root@localhost = password('新密码');
  • 刷新权限

    1
    flush privileges;

编译安装Nginx

选择编译安装Nginx的理由

因为nginx功能强大,模块众多,所以自己需要了解究竟需要什么模块,实现那些功能,这就需要我们自己定制Nginx,编译安装满足高自定义性,故采用编译安装。

编译教程

  • 下载Nginx源码

    1
    wget http://nginx.org/download/nginx-1.14.0.tar.gz
  • 解压并进入nginx目录,如图则正确

    1
    tar -zxvf nginx-1.14.0.tar.gz && cd nginx-1.14.0 && ls

  • 安装所需环境

    1
    yum -y install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel
  • 生成MakeFile,如图则成功(–with-http_v2_module为http 2.0模块,–with-http_ssl_module为SSL模块,尤为重要)

    1
    ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-stream --with-stream_ssl_module --with-http_v2_module --with-threads
  • 编译及安装,如图则成功

    1
    make && make install

  • 启动nginx

    输入如下命令并在浏览器输入ip或域名,如看到下图,恭喜安装成功啦!

    1
    /usr/local/nginx/sbin/nginx

Nginx基础使用

Nginx相关文件路径

  • 主文件:/usr/local/nginx/sbin/nginx

  • 配置文件:/usr/local/nginx/conf/nginx.conf

  • 日志文件:
    /usr/local/nginx/logs/error.log (错误日志)
    /usr/local/nginx/logs/access.log (成功文件)

Nginx相关操作

启动:

1
/usr/local/nginx/sbin/nginx

重启:

1
/usr/local/nginx/sbin/nginx -s restart

关闭:

1
/usr/local/nginx/sbin/nginx -s stop

查看配置文件:

1
nano /usr/local/nginx/conf/nginx.conf

查看出错日志:

1
nano /usr/local/nginx/logs/error.log

nginx.conf简单解读(写法很多)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
server {
listen 80; #监听80端口,接收http请求
server_name bugprogrammer.tk; #就是网站地址
root /var/www/phpmyadmin; # 准备存放代码工程的路径
#路由到网站根目录bugprogrammer.me时候的处理
location / {
index index.php; #跳转到bugprogrammer.tk/index.php
autoindex on;
}

#当请求网站下php文件的时候,反向代理到php-fpm
location ~ \.php$ {
include /usr/local/etc/nginx/fastcgi.conf; #加载nginx的fastcgi模块
fastcgi_intercept_errors on;
fastcgi_pass 127.0.0.1:9000; #nginx fastcgi进程监听的IP地址和端口
}
}

php-fpm+Nginx整合配置

修改nginx.conf

取消首行user以及php-fpm模块前的注释,并修改网站目录(注意主服务和php-fpm都要修改),如图:

在网站目录(上图为phpmyadmin目录)新建一个index.php文件,并粘贴如下代码(伟大的Hello World!!!)

1
2
3
4
5
6
7
8
<html>
<head>
<title>PHP 测试</title>
</head>
<body>
<?php echo '<p>Hello World</p>'; ?>
</body>
</html>

启动php-fpm

1
service php-fpm start

启动Nginx(见Nginx相关操作)并在浏览器输入域名或ip测试,如下及成功。

建立网站(以phpmyadmin为例)

  • 下载phpmyadmin最新版并解压到网站目录下,如图:

  • 重启nginx并测试网站

相关错误以及解决方案

常见错误1,如图

这个错误的原因是phpmyadmin找不到sesson的存放路径,所以在浏览器允许session的情况下需要调整php的配置文件php.ini

解决方案
  • 打开php.ini(路径为),并添加如下参数

    1
    session.save_path = "/var/lib/php/session"
  • 创建sesson存储目录,给予读写权限,并调整所属用户即可解决

    1
    mkdir /var/lib/php/session && chmod -R 777 /var/lib/php/session && chown -R nobody:nobody /var/lib/php/session

常见错误2,如图

解决方案

进入phpmyadmin目录下将config.sample.inc.php文件改名为config.inc.php并打开,将$cfg[‘Servers’][$i][‘host’] = ‘localhost’改为
$cfg[‘Servers’][$i][‘host’] = ‘127.0.0.1’并保存,命令及图解如下:

1
cd /var/www/phpmyadmin && mv config.sample.inc.php config.inc.php && nano config.inc.php

常见错误3,如图

解决方案

同(2)打开config.inc.php,找到$cfg[‘blowfish_secret’] = ‘’,在引号中填写短语密码,推荐填写UUID,如图:

常见错误4,如图

解决方案

创建tmp文件夹并给予读写权限即可

1
mkdir tmp && chmod 777 tmp

阶段成果

后续优化(前提是按照我的教程编译安装的Nginx,注意SSL和HTTP 2.0模块)

升级https

  • 关闭Nginx

    1
    /usr/local/nginx/sbin/nginx -s stop
  • 获得Let’s Encrypt官方客户端并进入相应目录(如果没有安装git请先yum install git)

    1
    git clone https://github.com/letsencrypt/letsencrypt && cd letsencrypt
  • 申请SSL证书,请按要求填写域名,邮箱,最后一张图代表成功,申请后路径在/etc/letsencrypt/live/域名/,一共4个文件

    1
    ./certbot-auto certonly

  • 修改Nginx.conf,添加SSL支持。

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    server {

    listen 443 ssl;
    server_name 域名;


    ssl on;
    ssl_certificate /etc/letsencrypt/live/域名/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/域名/privkey.pem;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ‘EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH’;



    }
  • 启动Nginx,分别用http://域名和https://域名测试网站,如果https可以进入,http不能进入,你就成功一半了。

  • 实现http自动跳转到https

    新建如下server即可

    1
    2
    3
    4
    5
    server {
    listen 80;
    server_name 域名;
    return 301 https://$host$request_uri;
    }
  • 用http://域名测试网站,如果能自动跳转https则成功。

(更新)SSL通配符版本申请

一个天大的好消息,Let’s Encrypt已经发布了通配符版本SSL证书。顾名思义,通配符SSL证书不再需要为每一个二级域名重复申请SSL证书,以域名bugprogrammer.tk为例,只需要申请*.bugprogrammer.tk以及bugprogrammer.tk即可用于根域名以及所有二级域名,非常方便。申请教程如下。

  • 获取最新版Let’s Encrypt客户端

    1
    wget https://get.acme.sh
  • 申请通配符SSL证书,按要求输入邮箱,同意条款等操作,如图。

    1
    ./certbot-auto certonly  -d *.bugprogrammer.tk -d bugprogrammer.tk --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

  • 至关重要的步骤,按如下图操作,在域名DNS设置处添加TXT类型解析,如下图即为:name:_acmechallenge
    value:UYgQnnncMwZ9Z_Ja1mtkbTmayZP_5IDQcXgWIWlyY8w。

    添加解析后回车继续。因为我们同时申请了*.bugprogrammer.tk以及bugprogrammer.tk,所以会出现两个解析要求。

  • 如下图即为成功

升级http2

  • 打开nginx.conf,在listen 443 ssl后面加上http2并重启nginx

-------------本文结束感谢您的阅读-------------
Bugprogrammer wechat
扫一扫添加QQ好友
坚持原创技术分享,您的支持将鼓励我继续创作!
0%