Configurar NGINX, PHP-FPM y MariaDB en Debian 8

Esta guía le mostrará cómo instalar y configurar correctamente una pila LAMP "alternativa" en Debian 8 utilizando NGINX, PHP Fast Process Manager y MariaDB.

NGINX

NGINX es un "proxy inverso primero, segundo servidor web". Es una alternativa popular y creciente a Apache, que ofrece una mayor flexibilidad y un mejor rendimiento en muchos casos. En este tutorial, lo usaremos como nuestro servidor web.

Encienda su cliente SSH favorito e inicie sesión en su servidor. Para los usuarios de Windows, "PuTTY" es un cliente SSH gratuito y liviano. Los usuarios de Linux y Mac pueden usar el terminal incluido de forma predeterminada con su sistema operativo. Para este tutorial, asumiremos que ha iniciado sesión en su servidor como usuario "root".

Para empezar, asegurémonos de que todo esté actualizado. Escriba lo siguiente para buscar y luego instalar actualizaciones.

apt-get update && apt-get upgrade

Estaremos editando nuestros archivos de configuración en vim. Vim no está instalado por defecto, ¡así que vamos a instalarlo!

apt-get install vim

Ahora es el momento de instalar NGINX. Queremos instalar la última versión de NGINX desde el repositorio oficial de NGINX Debian.

wget http://nginx.org/keys/nginx_signing.key
apt-key add nginx_signing.key
echo 'deb http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
echo 'deb-src http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
apt-get update && apt-get install nginx

Ahora necesitamos ajustar la configuración de NGINX. Navegue al directorio de configuración.

cd /etc/nginx

Una lección rápida de vim

Use las teclas de flecha para navegar por el documento de texto. Para comenzar a hacer ediciones, presione el botón "insertar" en su teclado. Si su teclado no tiene un botón de inserción, presione la tecla "i". Hacia la parte inferior de vim notarás que ahora dice "INSERTAR". El modo de inserción le permitirá eliminar mediante retroceso o insertar nuevos caracteres al escribirlos.

Abramos nuestro nginx.confy hurguemos:

vi nginx.conf

Cambiemos el usuario predeterminado, verifiquemos el número de procesos de trabajo y apaguemos el registro de acceso.

Las directivas "usuario" y "trabajador_procesos" están cerca de la parte superior. Pruebe los valores a continuación:

Tenga en cuenta que querrá establecer "trabajador_procesos" en la cantidad de núcleos de CPU disponibles en su servidor. En este ejemplo, tenemos 1, que es el valor predeterminado de NGINX.

user www-data;
worker_processes 1;

También queremos deshabilitar el registro de acceso, en aras de mejorar el rendimiento de E / S. Navegue hacia abajo con las teclas de flecha hasta encontrar "access_log". Modifíquelo a lo siguiente:

access_log off;

Y, por último, configuraremos "client_max_body_size" para que se corresponda con algunos cambios realizados en PHP más adelante. Ahorremos el problema y hagámoslo ahora. Agregue justo debajo de "access_log":

client_max_body_size 12m;

Cuando hayas terminado de editar, presiona "Esc" en tu teclado. Vim ya no dirá "INSERTAR" al final del archivo.

Para guardar nuestros cambios y salir de vim, presione la siguiente secuencia de teclas:

SHIFT :(colon)
wq
Press "Enter"

El vim kung fu anterior escribirá sus cambios en el disco y saldrá de vim, dejándolo nuevamente en el shell bash.

¡Ahora, necesitamos hacer una configuración específica del sitio para nuestro ejemplo! También eliminaremos las otras configuraciones de ejemplo. Intenta lo siguiente:

cd conf.d
rm example_ssl.conf default.conf
vi my_site.conf

Haremos una base breve y simple www.confbasada libremente en la configuración predeterminada de NGINX, pero con algunos ajustes. Presione insertar y puede copiar / pegar el siguiente ejemplo.

No olvide editar la directiva "root" para apuntar al directorio raíz de su sitio web y "server_name" para corresponder a su dominio.

server {
    listen 80;

    root /path/to/your/website;
    index index.php index.html index.htm;

    server_name mydomainname.com www.mydomainname.com;

    location / {
            try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
            try_files $uri =404;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
    }
}

Ahora hemos terminado con la sección de configuración de NGINX de este tutorial. Reiniciaremos NGINX un poco, justo después de instalar PHP.

PHP-FPM

PHP-FPM es el Administrador de procesos rápidos de PHP. Se requiere cuando se usa NGINX, porque a diferencia de Apache, NGINX no ejecuta PHP como módulo. Esto se hizo para reducir la huella de memoria de NGINX. ¿Recuerdas esa parte de que NGINX es un proxy inverso en primer lugar? Aquí es donde entra en juego eso; Las solicitudes PHP enviadas a NGINX se envían a PHP-FPM para hacer el trabajo pesado.

Instalemos PHP-FPM.

apt-get install php5-fpm php5-mysqlnd

Tenga en cuenta que dependiendo de lo que requieran sus scripts PHP, es posible que deba instalar otros módulos PHP no incluidos de manera predeterminada. Los populares son php5-gdy php5-mcrypt. Puede instalarlos con el siguiente comando.

apt-get install php5-module_name_here

Ahora que tenemos instalado PHP-FPM, queremos realizar algunas ediciones rápidas para mejorar la seguridad y la funcionalidad.

cd /etc/php5/fpm
vi php.ini

¡Es hora de otra lección rápida de vim! El php.iniarchivo es absolutamente enorme. Buscar algunos valores clave llevará todo el día. Entonces, como sabemos lo que estamos buscando, buscaremos. Escriba lo siguiente:

/upload_max_filesize

Esto, por defecto, se establece en 2 megabytes. Si desea permitir que los usuarios carguen archivos en sus aplicaciones PHP de más de 2 megabytes, deberá cambiar esto. 10M es probablemente una apuesta segura por ahora, pero también se aceptan valores más altos. Esta configuración variará entre las configuraciones. Por el bien del tutorial:

upload_max_filesize = 10M

Un flagrante defecto de seguridad más. Desplácese hacia abajo un poco más o busque. Necesitamos activar "allow_url_fopen" en "Off". Esto evitará que PHP ejecute archivos PHP alojados REMOTAMENTE, también conocido como RFI (inclusión remota de archivos). Muchos servidores son pirateados de esta manera.

allow_url_fopen = Off

Y debido a que cambiamos "upload_max_filesize", ahora tenemos que cambiar "post_max_size". Este valor debería ser un poco más grande que "upload_max_filesize", porque tenemos que tener en cuenta los gastos generales asociados con nuestras solicitudes procesadas por PHP.

Busquemos una vez más con "/ post_max_size".

post_max_size = 12M

Tenga en cuenta que tendrá que volver a su configuración NGINX y editar "client_max_body_size" si decide utilizar valores más grandes que estos ejemplos para los tamaños de sus archivos PHP.

Eso es todo por ahora. Asegúrese de no estar en modo de edición presionando "Esc". Guardar y salir de vim.

SHIFT :(colon)
wq
Press 'Enter'

La configuración de PHP-FPM está completa.

MariaDB

Incluso en un mundo que se mueve continuamente hacia NoSQL o MongoDB, a algunos de nosotros todavía nos resulta más fácil seguir con MySQL. Esto es especialmente cierto para muchas aplicaciones web. Afortunadamente, ahora existen varios reemplazos "directos" para Oracle MySQL. Debian 8 ahora incluye el siempre popular MariaDB. MariaDB es una bifurcación de Oracle MySQL basada en la versión 5.5. MariaDB, a todos los efectos, llama a esto MariaDB 10. Se considera un reemplazo COMPLETO para Oracle MySQL. Piense en ello como MySQL en el fondo, sin la marca Oracle y algunas características nuevas.

apt-get install mariadb-server

IMPORTANTE: absolutamente, de manera positiva, debe elegir una contraseña de root segura para MariaDB. Guárdelo en un lugar seguro. Deberá ingresarlo dos veces durante la instalación de MariaDB.

Modifiquemos un poco la configuración de MariaDB. Vamos a desactivar la escucha de MariaDB a través de la interfaz de red. En cambio, como con PHP-FPM anteriormente, nos quedaremos solo con un socket UNIX. La mayoría de las aplicaciones PHP deberían admitir la conexión al servidor de la base de datos a través de un socket UNIX en lugar de la interfaz de bucle de retorno local.

cd /etc/mysql
vi my.cnf

Busque "bind-address = 127.0.0.1". Comenta esa línea. Por encima o por debajo, agregue "skip-networking".

#bind-address = 127.0.0.1
skip-networking

¡Hemos terminado con MariaDB! Eventualmente, es posible que desee ajustar su configuración de MariaDB dependiendo de si usará principalmente los motores de almacenamiento MyISAM o InnoDB, pero también para la cantidad de núcleos de CPU y RAM disponibles para su servidor. Los valores predeterminados nos pondrán en funcionamiento mientras tanto.

Reiniciemos cada uno de los servicios para los que se modificaron los archivos de configuración en este tutorial.

systemctl restart nginx.service
systemctl restart php5-fpm.service
systemctl restart mysql.service

Eso es todo, ya hemos terminado. En este punto, ¡tiene un servidor LNMP (LEMP) completamente funcional en línea!

Esta guía debía servir como una regla general para comenzar con los servicios anteriores con ajustes mínimos. Para obtener más información, lea la documentación de los paquetes anteriores. Si bien esta configuración de ejemplo debería funcionar bien "desde el primer momento", los ajustes pueden, y lo más probable, deberán hacerse para adaptarse mejor a sus necesidades.

Áreas recomendadas para investigar:

  • Utilizando y modificando el control de caché de NGINX.
  • Configuración del administrador de tareas "estática", "dinámica" o "a pedido" de PHP-FPM.
  • Ajuste del rendimiento de MariaDB para aprovechar al máximo su servidor de base de datos.


Leave a Comment

Configure su propia red privada con OpenVPN

Configure su propia red privada con OpenVPN

Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.

Cómo instalar Couch CMS 2.0 en un VPS LAMP Debian 9

Cómo instalar Couch CMS 2.0 en un VPS LAMP Debian 9

¿Usando un sistema diferente? Couch CMS es un sistema de gestión de contenido (CMS) simple y flexible, gratuito y de código abierto que permite a los diseñadores web diseñar

Cómo usar Sudo en Debian, CentOS y FreeBSD

Cómo usar Sudo en Debian, CentOS y FreeBSD

Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud

Configurar un Chroot en Debian

Configurar un Chroot en Debian

Este artículo le enseñará cómo configurar una cárcel chroot en Debian. Supongo que está utilizando Debian 7.x. Si está ejecutando Debian 6 u 8, esto puede funcionar, pero

How to Install PiVPN on Debian

How to Install PiVPN on Debian

Introduction An easy way to set up a VPN server on Debian is with PiVPN. PiVPN is an installer and wrapper for OpenVPN. It creates simple commands for you t

How to Install Kanboard on Debian 9

How to Install Kanboard on Debian 9

Using a Different System? Introduction Kanboard is a free and open source project management software program which is designed to facilitate and visualiz

How to Install Neos CMS on Debian 9

How to Install Neos CMS on Debian 9

Using a Different System? Neos is a Content Application Platform with a CMS and an application framework at its core. This guide will show you how to instal

Configurar Cactus en Debian Jessie

Configurar Cactus en Debian Jessie

Introducción Cacti es una herramienta de monitoreo y gráficos de código abierto que se basa completamente en datos RRD. A través de Cacti, puedes monitorear casi cualquier tipo de dispositivo

Cómo instalar Java 8 y DCEVM en Debian 8 (Jessie)

Cómo instalar Java 8 y DCEVM en Debian 8 (Jessie)

Java es un lenguaje de programación / máquina virtual independiente de la plataforma. En este tutorial, instalaremos la implementación de OpenJDK de Java 8 en un Debian

Servidor HTTP Git con Nginx en Debian 8

Servidor HTTP Git con Nginx en Debian 8

Git es un sistema de control de versiones (VCS) que permite el seguimiento de cambios en el código. En este tutorial, veremos cómo instalar un servidor HTTP (S) Git, un

Uso de vistas MySQL en Debian 7

Uso de vistas MySQL en Debian 7

Introducción MySQL tiene una gran característica conocida como vistas. Las vistas son consultas almacenadas. Piense en ellos como un alias para una consulta larga. En esta guía,

How to Install Matomo Analytics on Debian 9

How to Install Matomo Analytics on Debian 9

Using a Different System? Matomo (formerly Piwik) is an open source analytics platform, an open alternative to Google Analytics. Matomo source is hosted o

Instale el servidor web Hiawatha con PHP-FPM y MySQL en Debian

Instale el servidor web Hiawatha con PHP-FPM y MySQL en Debian

Hiawatha es un servidor web que tiene en cuenta la simplicidad, la facilidad de uso y la seguridad. Es la solución perfecta para servidores más pequeños, hardware antiguo o incrustación

Monitoree el estado del servidor Debian con Munin

Monitoree el estado del servidor Debian con Munin

Munin es una herramienta de monitoreo para examinar procesos y recursos en su máquina y presenta la información en gráficos a través de una interfaz web. Usa el siguiente

Instale un servidor FTP con ProFTPd en Debian o Ubuntu

Instale un servidor FTP con ProFTPd en Debian o Ubuntu

¿Usando un sistema diferente? En esta guía, veremos cómo configurar un servidor FTP (ProFTPd) para transferir archivos entre su PC y su servidor.

How to Install NodeBB forum on Debian 9

How to Install NodeBB forum on Debian 9

Using a Different System? NodeBB is a Node.js based forum. It utilizes web sockets for instant interactions and real-time notifications. NodeBB source code i

Instalar TaskServer (taskd) en Debian 9

Instalar TaskServer (taskd) en Debian 9

¿Usando un sistema diferente? TaskWarrior es una herramienta de gestión de tiempo de código abierto que es una mejora en la aplicación Todo.txt y sus clones. Debido a th

Upgrading Debian 9 to Debian 10

Upgrading Debian 9 to Debian 10

Introduction Debian 10 (Buster), is the successor to Debian 9 (Stretch). It was released on July 6, 2019. In this tutorial, we will be upgrading an existin

Agregue rango de direcciones IP a su servidor (CentOS / Ubuntu / Debian)

Agregue rango de direcciones IP a su servidor (CentOS / Ubuntu / Debian)

Introducción En este tutorial, cubriremos el proceso de agregar un rango / subred de IP completo a un servidor Linux que ejecuta CentOS, Debian o Ubuntu. El proceso

Instalar Plesk en Debian 8 (Jessie)

Instalar Plesk en Debian 8 (Jessie)

¿Usando un sistema diferente? Plesk es un panel de control de alojamiento web patentado que permite a los usuarios administrar sus sitios web y bases de datos personales y / o de clientes

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición

ReactOS: ¿Es este el futuro de Windows?

ReactOS: ¿Es este el futuro de Windows?

ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

¿Qué es un sistema de archivos de diario y cómo funciona?

¿Qué es un sistema de archivos de diario y cómo funciona?

Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.

Singularidad tecnológica: ¿un futuro lejano de la civilización humana?

Singularidad tecnológica: ¿un futuro lejano de la civilización humana?

A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.

Una mirada a 26 técnicas analíticas de Big Data: Parte 1

Una mirada a 26 técnicas analíticas de Big Data: Parte 1

Una mirada a 26 técnicas analíticas de Big Data: Parte 1

El impacto de la inteligencia artificial en la atención médica 2021

El impacto de la inteligencia artificial en la atención médica 2021

La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.