Pasang Pelayan Web H2O di CentOS 7

Prasyarat
Langkah 1: Kemas kini sistem
Langkah 2: Pasang H2O
Langkah 3: Mengkonfigurasi Pelayan Web H2O

H2O adalah pelayan HTTP generasi baru yang mempunyai implementasi HTTP / 2 yang hebat dan lengkap dari semua pelayan web semasa yang digunakan. Dengan H2O sebagai pelayan web anda, anda dapat memanfaatkan fitur baru dari spesifikasi HTTP / 2, seperti pengoptimuman latensi, penekanan pelayan dan penekanan sisi pelayan yang dapat memanfaatkan fitur penyemak imbas moden yang jarang dibincangkan.

Dalam tutorial terperinci ini, saya akan menunjukkan kepada anda langkah demi langkah bagaimana menjalankan H2O pada instance CentOS 7 x64 anda.

Prasyarat

Contoh pelayan CentOS 7 x64.
Pengguna sudo .
Sijil SSL (pilihan)

Langkah 1: Kemas kini sistem

Log masuk melalui SSH dengan bukti kelayakan yang terdapat di bawah contoh anda dan kemas kini sistem seperti berikut.

sudo yum install epel-release -y
sudo yum clean all && sudo yum update -y

Langkah 2: Pasang H2O

Untuk memasang H2O di CentOS 7, anda mesti menambahkan repositori Bintray RPM untuk memasang binari H2O yang telah dibuat sebelumnya. Gunakan editor Nano untuk membuat repo tersuai.

sudo nano /etc/yum.repos.d/bintray-h2o-rpm.repo

Salin dan tampal teks di bawah ke dalam fail repo.

[bintray-h2o-rpm]
name=bintray-h2o-rpm
baseurl=https://dl.bintray.com/tatsushid/h2o-rpm/centos/$releasever/$basearch/
gpgcheck=0
repo_gpgcheck=0
enabled=1

Seterusnya, pasang H2O.

sudo yum install h2o -y

Sekarang H2O dipasang, tetapi sebelum anda mengaktifkan dan memulakan perkhidmatan, konfigurasi yang betul diperlukan dan kami perlu membuat pengguna dan kumpulan tertentu agar H2O dapat dijalankan. Buat kumpulan dan pengguna untuk H2O berjalan di bawah nama h2o.

sudo groupadd -g 101 h2o
sudo useradd -d /etc/h2o -g 101 -M -s /sbin/nologin -u 101 h2o

Langkah 3: Mengkonfigurasi Pelayan Web H2O

Langkah-langkah berikut akan memberikan contoh setup konfigurasi untuk pelbagai unencrypted, encrypted, staticdan dynamicserver setup; serta gabungan keempat-empatnya.

Ubahsuai `http://www.example.com`Ke `http://example.com`(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Navigasi ke /etc/h2o/direktori.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks di bawah ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.html' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/example.com
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://example.com/"
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat lalai index.htmlmenggunakan templat /var/www/htmlke pilihan direktori yang file.dirtertera di atas /var/www/example.com.

sudo cp -var /var/www/html /var/www/example.com

Sekarang, buka penyemak imbas anda dan masukkan nama domain pelayan ( example.comatau www.example.com) untuk contoh anda. Adakah anda mendapat Unable to connectatau This site can’t be reachedmesej? Tetapan firewall lalai CentOS tidak membenarkan sambungan masuk ke port http. Lakukan perkara berikut untuk membukanya.

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

Muat semula halaman di penyemak imbas anda ( F5) dan anda akan mendapat mesej ini.

Welcome to H2O - an optimized HTTP server

It works!

Ubahsuai `http://example.com`Ke `http://www.example.com`(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Navigasi ke /etc/h2o/direktori.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks berikut ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.html' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://www.example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/www.example.com
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat index.htmlfail lalai menggunakan templat /var/www/htmlke pilihan direktori yang file.dirtertera di atas /var/www/www.example.com.

sudo cp -var /var/www/html /var/www/www.example.com

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

Muat semula halaman di penyemak imbas anda ( F5) dan anda akan mendapat mesej ini.

Welcome to H2O - an optimized HTTP server

It works!

Redirect `http://www.example.com`To `http://example.com`(Dynamic Page, PHP-FPM 5.6.x) Konfigurasi

Navigasi ke /etc/h2o/direktori.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks berikut ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/example.com
        redirect:
          internal: YES
          status: 307
          url: /index.php
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://example.com/"
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-5.6.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Untuk memproses PHP, daemon PHP-FPM 5.6 mesti dipasang dan dikonfigurasi. Untuk memasang versi PHP-FPM lebih baru daripada default 5.4.x, repo REMI mesti dipasang yang mengandungi versi PHP 5.6.x, 7.0.x dan 7.1.x. Pasang PHP versi 5.6.x.

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php56-php-fpm -y

Navigasi ke /opt/remi/php56/root/etc/direktori.

cd /opt/remi/php56/root/etc/

Namakan semula lalai php-fpm.confke php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Buat php-fpm.conffail baru .

sudo nano php-fpm.conf

Salin dan tampal teks di bawah ke dalam php-fpm.conffail.

include=/opt/remi/php56/root/etc/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-5.6-error.log
pid = /var/run/php-fpm-5.6.pid
process_control_timeout = 10s

Namakan semula www.conffail lalai di php-fpm.ddirektori.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Buat www.conffail baru .

sudo nano php-fpm.d/www.conf

Salin dan tampal teks di bawah ke dalam www.conffail. Ubah pm.max\_childrenagar sesuai dengan jumlah CPU sesuai dengan contoh VPS anda.

[www]
group = h2o
listen = /var/run/php-fpm-5.6.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Namakan semula php.inifail lalai .

sudo mv php.ini php.ini.original

Buat php.inifail baru .

sudo nano php.ini

Salin dan tampal teks di bawah ke yang baru php.ini file. Menukar memory\_limit, post\_max\_size, upload\_max\_filesizedan date.timezonemengikut contoh VPS anda.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/opt/remi/php56/root/var/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Tukar pemilikan kumpulan untuk /opt/remi/php56/root/var/lib/php/session/direktori dari apachekumpulan ke h2okumpulan.

sudo chown root.h2o /opt/remi/php56/root/var/lib/php/session/

Buat direktori di mana log pelayan PHP-FPM berada.

sudo mkdir /var/log/php-fpm/

Dayakan dan mulakan pelayan PHP-FPM.

sudo systemctl enable php56-php-fpm 
sudo systemctl start php56-php-fpm

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat direktori di mana lalai index.phpakan berada disenaraikan oleh pilihan direktori file.dirdi atas /var/www/example.com.

sudo mkdir /var/www/example.com

Buat lalai index.phpmenggunakan phpinfoarahan untuk menguji PHP.

sudo nano /var/www/example.com/index.php

Salin dan tampal teks di bawah dalam index.phpfail baru .

<?php
phpinfo();
?>

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

Muat semula halaman di penyemak imbas anda ( F5) dan anda akan mendapat halaman maklumat PHP standard.

Redirect `http://example.com`To `http://www.example.com`(Dynamic Page, PHP-FPM 5.6.x) Konfigurasi

Navigasi ke /etc/h2o/direktori.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks di bawah ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://www.example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/www.example.com
        redirect:
          internal: YES
          status: 307
          url: /index.php
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-5.6.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php56-php-fpm -y

Navigasi ke /opt/remi/php56/root/etc/direktori.

cd /opt/remi/php56/root/etc/

Namakan semula lalai php-fpm.confke php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Buat php-fpm.conffail baru .

sudo nano php-fpm.conf

Salin dan tampal teks di bawah ke dalam php-fpm.conffail.

include=/opt/remi/php56/root/etc/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-5.6-error.log
pid = /var/run/php-fpm-5.6.pid
process_control_timeout = 10s

Namakan semula www.conffail lalai di php-fpm.ddirektori.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Buat www.conffail baru .

sudo nano php-fpm.d/www.conf

Salin dan tampal teks berikut ke dalam www.conffail. Ubah pm.max\_childrenagar sesuai dengan jumlah CPU sesuai dengan contoh VPS anda.

[www]
group = h2o
listen = /var/run/php-fpm-5.6.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Namakan semula php.inifail lalai .

sudo mv php.ini php.ini.original

Buat php.inifail baru .

sudo nano php.ini

Salin dan tampal teks berikut di bawah ke yang baru php.ini file. Menukar memory\_limit, post\_max\_size, upload\_max\_filesizedan date.timezonemengikut contoh VPS anda.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/opt/remi/php56/root/var/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Tukar pemilikan kumpulan untuk /opt/remi/php56/root/var/lib/php/session/direktori dari apachekumpulan ke h2okumpulan.

sudo chown root.h2o /opt/remi/php56/root/var/lib/php/session/

Buat direktori di mana log pelayan PHP-FPM berada.

sudo mkdir /var/log/php-fpm/

Dayakan dan mulakan pelayan PHP-FPM.

sudo systemctl enable php56-php-fpm 
sudo systemctl start php56-php-fpm

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat direktori di mana lalai index.phpakan berada disenaraikan oleh pilihan direktori file.dirdi atas /var/www/www.example.com.

sudo mkdir /var/www/www.example.com

Buat lalai index.phpmenggunakan phpinfoarahan untuk menguji PHP.

sudo nano /var/www/www.example.com/index.php

Salin dan tampal teks di bawah dalam index.phpfail baru .

<?php
phpinfo();
?>

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

Muat semula halaman di penyemak imbas anda ( F5) dan anda akan mendapat halaman maklumat PHP standard.

Redirect `http://www.example.com`To `http://example.com`(Dynamic Page, PHP-FPM 7.1.x) Konfigurasi

Navigasi ke /etc/h2o/direktori.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks di bawah ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/example.com
        redirect:
          internal: YES
          status: 307
          url: /index.php
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://example.com/"
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-7.1.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

In order to process PHP, the PHP-FPM 7.1 daemon must be installed and configured. In order to install a version of PHP-FPM newer than the default 5.4.x, the REMI repo must be installed which contains PHP versions 5.6.x, 7.0.x and 7.1.x. Type the following commands below to install PHP version 7.1.x.

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php71-php-fpm -y

Navigate to the /etc/opt/remi/php71/ directory.

cd /etc/opt/remi/php71/

Rename the default php-fpm.conf to php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Create a new php-fpm.conf file.

sudo nano php-fpm.conf

Copy and paste the following text into the php-fpm.conf file.

include=/etc/opt/remi/php71/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-7.1-error.log
pid = /var/run/php-fpm-7.1.pid
process_control_timeout = 10s

Rename the default www.conf file in the php-fpm.d directory.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Create a new www.conf file.

sudo nano php-fpm.d/www.conf

Copy and paste the text below into the www.conf file. Change your pm.max\_children to match the number of CPUs in accordance with your VPS instance.

[www]
group = h2o
listen = /var/run/php-fpm-7.1.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Rename the default php.ini file.

sudo mv php.ini php.ini.original

Create a new php.ini file.

sudo nano php.ini

Copy and paste the text below into the new php.ini file. Change the memory\_limit, post\_max\_size, upload\_max\_filesize and date.timezone in accordance with your VPS instance.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/var/opt/remi/php71/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Change the group ownership for the /var/opt/remi/php71/lib/php/session/ directory from the apache group to the h2o group.

sudo chown root.h2o /var/opt/remi/php71/lib/php/session/

Create a directory where the PHP-FPM server logs will reside.

sudo mkdir /var/log/php-fpm/

Enable and start the PHP-FPM server.

sudo systemctl enable php71-php-fpm 
sudo systemctl start php71-php-fpm

Enable and start the H2O server.

sudo systemctl enable h2o
sudo systemctl start h2o

Create a directory where the default index.php will reside listed by the directory option file.dir above in /var/www/example.com.

sudo mkdir /var/www/example.com

Create a default index.php using the phpinfo command to test PHP.

sudo nano /var/www/example.com/index.php

Copy and paste the text below in the new index.php file.

<?php
phpinfo();
?>

Now, open your browser and enter the server domain name (example.com or www.example.com) for your instance. Are you getting an Unable to connect or a This site can’t be reached message? CentOS's default firewall setting disallows incoming connections to the http port. Do the following to open it.

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

Refresh the page in your browser (F5) and you will get the standard PHP info page.

Redirect `http://example.com` To `http://www.example.com` (Dynamic Page, PHP-FPM 7.1.x) Configuration

Navigate to the /etc/h2o/ directory.

cd /etc/h2o/

Rename the default h2o.conf to h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Create a new h2o.conf file.

sudo nano h2o.conf

Copy and paste the text below into the h2o.conf file.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://www.example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/www.example.com
        redirect:
          internal: YES
          status: 307
          url: /index.php
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-7.1.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Untuk memproses PHP, daemon PHP-FPM 7.1 mesti dipasang dan dikonfigurasi. Untuk memasang versi PHP-FPM lebih baru daripada default 5.4.x, repo REMI mesti dipasang yang mengandungi versi PHP 5.6.x, 7.0.x dan 7.1.x. Taipkan arahan berikut di bawah untuk memasang PHP versi 7.1.x.

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php71-php-fpm -y

Navigasi ke /etc/opt/remi/php71/direktori.

cd /etc/opt/remi/php71/

Namakan semula lalai php-fpm.confke php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Buat php-fpm.conffail baru .

sudo nano php-fpm.conf

Salin dan tampal teks di bawah ke dalam php-fpm.conffail.

include=/etc/opt/remi/php71/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-7.1-error.log
pid = /var/run/php-fpm-7.1.pid
process_control_timeout = 10s

Namakan semula www.conffail lalai di php-fpm.ddirektori.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Buat www.conffail baru .

sudo nano php-fpm.d/www.conf

Salin dan tampal teks berikut ke dalam www.conffail. Ubah pm.max\_childrenagar sesuai dengan jumlah CPU sesuai dengan contoh VPS anda.

[www]
group = h2o
listen = /var/run/php-fpm-7.1.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Namakan semula php.inifail lalai .

sudo mv php.ini php.ini.original

Buat php.inifail baru .

sudo nano php.ini

Salin dan tampal teks berikut ke yang baru php.ini file. Menukar memory\_limit, post\_max\_size, upload\_max\_filesizedan date.timezonemengikut contoh VPS anda.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/var/opt/remi/php71/lib/php/session"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Tukar pemilikan kumpulan untuk /var/opt/remi/php71/lib/php/session/direktori dari apachekumpulan ke h2okumpulan.

sudo chown root.h2o /var/opt/remi/php71/lib/php/session/

Buat direktori di mana log pelayan PHP-FPM berada.

sudo mkdir /var/log/php-fpm/

Dayakan dan mulakan pelayan PHP-FPM.

sudo systemctl enable php71-php-fpm 
sudo systemctl start php71-php-fpm

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat direktori di mana lalai index.phpakan berada disenaraikan oleh pilihan direktori file.dirdi atas /var/www/example.com.

sudo mkdir /var/www/www.example.com

Buat lalai index.phpmenggunakan phpinfoarahan untuk menguji PHP.

sudo nano /var/www/www.example.com/index.php

Salin dan tampal teks di bawah dalam index.phpfail baru .

<?php
phpinfo();
?>

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

Muat semula halaman di penyemak imbas anda ( F5) dan anda akan mendapat halaman maklumat PHP standard.

Ubahsuai `http://example.com`, `http://www.example.com`dan `https://www.example.com`ke `https://example.com`(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Navigasi ke /etc/h2o/direktori.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks di bawah ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.html' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://example.com/"
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Buat direktori tersuai untuk menyimpan pilihan SSL lalai untuk semua laman web yang menggunakan SSL.

sudo mkdir conf.d

Buat ssl.conffail baru .

sudo nano conf.d/ssl.conf

Salin dan tampal teks berikut ke dalam ssl.conffail.

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

Buat direktori untuk menyimpan dhparam_2048.pemfail yang akan dibuat semula setiap hari melalui cronjob.

sudo mkdir /etc/ssl/h2o/

Buat regenerate_dhparamfail baru .

sudo nano /etc/cron.daily/regenerate_dhparam

Salin dan tampal teks berikut ke dalam regenerate_dhparamfail.

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

Buat fail bash yang baru dibuat boleh dilaksanakan.

sudo chmod +x /etc/cron.daily/regenerate_dhparam

Jalankan skrip bash untuk jangka pertama kerana H2O tidak akan bermula dengan betul jika tidak dihasilkan. Proses ini akan mengambil masa kira-kira satu atau dua minit untuk pertama kali dijalankan.

sudo /etc/cron.daily/regenerate_dhparam

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat lalai index.htmlmenggunakan templat /var/www/htmlke pilihan direktori yang file.dirtertera di atas /var/www/example.com.

sudo cp -var /var/www/html /var/www/example.com

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Muat semula halaman di penyemak imbas anda ( F5) dan anda akan mendapat mesej ini.

Welcome to H2O - an optimized HTTP server

It works!

Ubahsuai `http://example.com`, `http://www.example.com`dan `https://example.com`ke `https://www.example.com`(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Navigasi ke /etc/h2o/direktori.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks di bawah ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.html' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://www.example.com/"
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/www.example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Buat direktori tersuai untuk menyimpan pilihan SSL lalai untuk semua laman web yang menggunakan SSL.

sudo mkdir conf.d

Buat ssl.conffail baru .

sudo nano conf.d/ssl.conf

Salin dan tampal teks berikut ke dalam ssl.conffail.

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

Buat direktori untuk menyimpan dhparam_2048.pemfail yang akan dibuat semula setiap hari melalui cronjob.

sudo mkdir /etc/ssl/h2o/

Buat regenerate_dhparamfail baru .

sudo nano /etc/cron.daily/regenerate_dhparam

Salin dan tampal teks berikut di dalam regenerate_dhparamfail.

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

Buat fail bash yang baru dibuat boleh dilaksanakan.

sudo chmod +x /etc/cron.daily/regenerate_dhparam

Jalankan skrip bash untuk jangka pertama kerana H2O tidak akan bermula dengan betul jika tidak dihasilkan. Proses ini akan mengambil masa kira-kira satu atau dua minit untuk pertama kali dijalankan.

sudo /etc/cron.daily/regenerate_dhparam

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat lalai index.htmlmenggunakan templat /var/www/htmlke pilihan direktori yang file.dirtertera di atas /var/www/www.example.com.

sudo cp -var /var/www/html /var/www/www.example.com

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Refresh the page in your browser (F5) and you will get this message.

Welcome to H2O - an optimized HTTP server

It works!

Redirect `http://example.com`, `http://www.example.com`, and `https://www.example.com` to `https://example.com` (Dynamic Page, PHP-FPM 5.6.x) Configuration

Navigate to the /etc/h2o/ directory.

cd /etc/h2o/

Rename the default h2o.conf to h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Create a new h2o.conf file.

sudo nano h2o.conf

Copy and paste the text below into the h2o.conf file.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          internal: YES
          status: 307
          url: /index.php
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://example.com/"
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-5.6.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Create a custom directory to store the default SSL options for all websites that use SSL.

sudo mkdir conf.d

Create a new ssl.conf file.

sudo nano conf.d/ssl.conf

Copy and paste the text below into the ssl.conf file.

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

Make a directory to store the dhparam_2048.pem file that will be regenerated daily via a cronjob.

sudo mkdir /etc/ssl/h2o/

Create a new regenerate_dhparam file.

sudo nano /etc/cron.daily/regenerate_dhparam

Copy and paste the following text inside of the regenerate_dhparam file.

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

Make the bash file just created executable.

sudo chmod +x /etc/cron.daily/regenerate_dhparam

Execute the bash script for a first run as H2O won't start properly if it's not generated. This will take about a minute or two to generate on first run.

sudo /etc/cron.daily/regenerate_dhparam

In order to process PHP, the PHP-FPM 5.6 daemon must be installed and configured. In order to install a version of PHP-FPM newer than the default 5.4.x, the REMI repo must be installed which contains PHP versions 5.6.x, 7.0.x and 7.1.x. Type the following commands to install PHP version 5.6.x.

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php56-php-fpm -y

Navigate to the /opt/remi/php56/root/etc/ directory.

cd /opt/remi/php56/root/etc/

Rename the default php-fpm.conf to php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Create a new php-fpm.conf file.

sudo nano php-fpm.conf

Salin dan tampal teks berikut ke dalam php-fpm.conffail.

include=/opt/remi/php56/root/etc/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-5.6-error.log
pid = /var/run/php-fpm-5.6.pid
process_control_timeout = 10s

Namakan semula www.conffail lalai di php-fpm.ddirektori.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Buat www.conffail baru .

sudo nano php-fpm.d/www.conf

Salin dan tampal teks di bawah ke dalam www.conffail. Ubah pm.max\_childrenagar sesuai dengan jumlah CPU sesuai dengan contoh VPS anda.

[www]
group = h2o
listen = /var/run/php-fpm-5.6.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Namakan semula php.inifail lalai .

sudo mv php.ini php.ini.original

Buat php.inifail baru .

sudo nano php.ini

Salin dan tampal teks di bawah ke yang baru php.ini file. Menukar memory\_limit, post\_max\_size, upload\_max\_filesizedan date.timezonemengikut contoh VPS anda.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/opt/remi/php56/root/var/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Tukar pemilikan kumpulan untuk /opt/remi/php56/root/var/lib/php/session/direktori dari apachekumpulan ke h2okumpulan.

sudo chown root.h2o /opt/remi/php56/root/var/lib/php/session/

Buat direktori di mana log pelayan PHP-FPM berada.

sudo mkdir /var/log/php-fpm/

Dayakan dan mulakan pelayan PHP-FPM.

sudo systemctl enable php56-php-fpm 
sudo systemctl start php56-php-fpm

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Create a directory where the default index.php will reside listed by the directory option file.dir above in /var/www/example.com.

sudo mkdir /var/www/example.com

Create a default index.php using the phpinfo command to test PHP.

sudo nano /var/www/example.com/index.php

Copy and paste the text below in the new index.php file.

<?php
phpinfo();
?>

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Refresh the page in your browser (F5) and you will get the standard PHP info page.

Redirect `http://example.com`, `http://www.example.com`, and `https://example.com` to `https://www.example.com` (Dynamic Page, PHP-FPM 5.6.x) Configuration

Navigate to the /etc/h2o/ directory.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks di bawah ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://www.example.com/"
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/www.example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          internal: YES
          status: 307
          url: /index.php
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-5.6.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Buat direktori tersuai untuk menyimpan pilihan SSL lalai untuk semua laman web yang menggunakan SSL.

sudo mkdir conf.d

Buat ssl.conffail baru .

sudo nano conf.d/ssl.conf

Salin dan tampal teks di bawah ke dalam ssl.conffail.

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

Buat direktori untuk menyimpan dhparam_2048.pemfail yang akan dibuat semula setiap hari melalui cronjob.

sudo mkdir /etc/ssl/h2o/

Buat regenerate_dhparamfail baru .

sudo nano /etc/cron.daily/regenerate_dhparam

Salin dan tampal teks berikut di dalam regenerate_dhparamfail.

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

Buat fail bash yang baru dibuat boleh dilaksanakan.

sudo chmod +x /etc/cron.daily/regenerate_dhparam

Jalankan skrip bash untuk jangka pertama kerana H2O tidak akan bermula dengan betul jika tidak dihasilkan. Proses ini akan mengambil masa kira-kira satu atau dua minit untuk pertama kali dijalankan.

sudo /etc/cron.daily/regenerate_dhparam

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php56-php-fpm -y

Navigasi ke /opt/remi/php56/root/etc/direktori.

cd /opt/remi/php56/root/etc/

Namakan semula lalai php-fpm.confke php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Buat php-fpm.conffail baru .

sudo nano php-fpm.conf

Salin dan tampal teks di bawah ke dalam php-fpm.conffail.

include=/opt/remi/php56/root/etc/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-5.6-error.log
pid = /var/run/php-fpm-5.6.pid
process_control_timeout = 10s

Namakan semula www.conffail lalai di php-fpm.ddirektori.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Buat www.conffail baru .

sudo nano php-fpm.d/www.conf

Salin dan tampal teks di bawah ke dalam www.conffail. Ubah pm.max\_childrenagar sesuai dengan jumlah CPU sesuai dengan contoh VPS anda.

[www]
group = h2o
listen = /var/run/php-fpm-5.6.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Namakan semula php.inifail lalai .

sudo mv php.ini php.ini.original

Buat php.inifail baru .

sudo nano php.ini

Salin dan tampal teks berikut ke yang baru php.ini file. Menukar memory\_limit, post\_max\_size, upload\_max\_filesizedan date.timezonemengikut contoh VPS anda.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/opt/remi/php56/root/var/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Tukar pemilikan kumpulan untuk /opt/remi/php56/root/var/lib/php/session/direktori dari apachekumpulan ke h2okumpulan.

sudo chown root.h2o /opt/remi/php56/root/var/lib/php/session/

Buat direktori di mana log pelayan PHP-FPM berada.

sudo mkdir /var/log/php-fpm/

Dayakan dan mulakan pelayan PHP-FPM.

sudo systemctl enable php56-php-fpm 
sudo systemctl start php56-php-fpm

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat direktori di mana lalai index.phpakan berada disenaraikan oleh pilihan direktori file.dirdi atas /var/www/www.example.com.

sudo mkdir /var/www/www.example.com

Buat lalai index.phpmenggunakan phpinfoarahan untuk menguji PHP.

sudo nano /var/www/www.example.com/index.php

Salin dan tampal teks di bawah dalam index.phpfail baru .

<?php
phpinfo();
?>

Sekarang, buka penyemak imbas anda dan masukkan nama domain pelayan ( example.com or www.example.com) untuk contoh anda. Adakah anda mendapat Unable to connectatau This site can’t be reachedmesej? Tetapan firewall lalai CentOS tidak membenarkan sambungan masuk ke port http. Lakukan perkara berikut untuk membukanya.

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Muat semula halaman di penyemak imbas anda ( F5) dan anda akan mendapat halaman maklumat PHP standard.

Ubahsuai `http://example.com`, `http://www.example.com`dan `https://www.example.com`ke `https://example.com`(Dynamic Page, PHP-FPM 7.1.x) Konfigurasi

Navigasi ke /etc/h2o/direktori.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks di bawah ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          internal: YES
          status: 307
          url: /index.php
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://example.com/"
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-7.1.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Buat direktori tersuai untuk menyimpan pilihan SSL lalai untuk semua laman web yang menggunakan SSL.

sudo mkdir conf.d

Buat ssl.conffail baru .

sudo nano conf.d/ssl.conf

Salin dan tampal teks di bawah ke dalam ssl.conffail.

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

Make a directory to store the dhparam_2048.pem file that will be regenerated daily via a cronjob.

sudo mkdir /etc/ssl/h2o/

Create a new regenerate_dhparam file.

sudo nano /etc/cron.daily/regenerate_dhparam

Copy and paste the following text inside of the regenerate_dhparam file.

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

Make the bash file just created executable.

sudo chmod +x /etc/cron.daily/regenerate_dhparam

Execute the bash script for a first run as H2O won't start properly if it's not generated. This will take about a minute or two to generate on first run.

sudo /etc/cron.daily/regenerate_dhparam

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php71-php-fpm -y

Navigate to the /etc/opt/remi/php71/ directory.

cd /etc/opt/remi/php71/

Rename the default php-fpm.conf to php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Create a new php-fpm.conf file.

sudo nano php-fpm.conf

Copy and paste the text below into the php-fpm.conf file.

include=/etc/opt/remi/php71/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-7.1-error.log
pid = /var/run/php-fpm-7.1.pid
process_control_timeout = 10s

Rename the default www.conf file in the php-fpm.d directory.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Create a new www.conf file.

sudo nano php-fpm.d/www.conf

Copy and paste the following text into the www.conf file. Change your pm.max\_children to match the number of CPUs in accordance with your VPS instance.

[www]
group = h2o
listen = /var/run/php-fpm-7.1.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Rename the default php.ini file.

sudo mv php.ini php.ini.original

Create a new php.ini file.

sudo nano php.ini

Copy and paste the following text below into the new php.ini file. Change the memory\_limit, post\_max\_size, upload\_max\_filesize and date.timezone in accordance with your VPS instance.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/var/opt/remi/php71/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Change the group ownership for the /var/opt/remi/php71/lib/php/session/ directory from the apache group to the h2o group.

sudo chown root.h2o /var/opt/remi/php71/lib/php/session/

Create a directory where the PHP-FPM server logs will reside.

sudo mkdir /var/log/php-fpm/

Enable and start the PHP-FPM server.

sudo systemctl enable php71-php-fpm 
sudo systemctl start php71-php-fpm

Enable and start the H2O server.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat direktori di mana lalai index.phpakan berada disenaraikan oleh pilihan direktori file.dirdi atas /var/www/example.com.

sudo mkdir /var/www/example.com

Buat lalai index.phpmenggunakan phpinfoarahan untuk menguji PHP.

sudo nano /var/www/example.com/index.php

Salin dan tampal teks di bawah dalam index.phpfail baru .

<?php
phpinfo();
?>

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Muat semula halaman di penyemak imbas anda ( F5) dan anda akan mendapat halaman maklumat PHP standard.

Ubahsuai `http://example.com`, `http://www.example.com`dan `https://example.com`ke `https://www.example.com`(Dynamic Page, PHP-FPM 7.1.x) Konfigurasi

Navigasi ke /etc/h2o/direktori.

cd /etc/h2o/

Namakan semula lalai h2o.confke h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Buat h2o.conffail baru .

sudo nano h2o.conf

Salin dan tampal teks di bawah ke dalam h2o.conffail.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://www.example.com/"
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/www.example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          internal: YES
          status: 307
          url: /index.php
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-7.1.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Buat direktori tersuai untuk menyimpan pilihan SSL lalai untuk semua laman web yang menggunakan SSL.

sudo mkdir conf.d

Buat ssl.conffail baru .

sudo nano conf.d/ssl.conf

Salin dan tampal teks di bawah ke dalam ssl.conffail.

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

Buat direktori untuk menyimpan dhparam_2048.pemfail yang akan dibuat semula setiap hari melalui cronjob.

sudo mkdir /etc/ssl/h2o/

Buat regenerate_dhparamfail baru .

sudo nano /etc/cron.daily/regenerate_dhparam

Salin dan tampal teks berikut di dalam regenerate_dhparamfail.

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

Buat fail bash yang baru dibuat boleh dilaksanakan.

sudo chmod +x /etc/cron.daily/regenerate_dhparam

Jalankan skrip bash untuk jangka pertama kerana H2O tidak akan bermula dengan betul jika tidak dihasilkan. Proses ini akan mengambil masa kira-kira satu atau dua minit untuk pertama kali dijalankan.

sudo /etc/cron.daily/regenerate_dhparam

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php71-php-fpm -y

Navigate to the /etc/opt/remi/php71/ directory.

cd /etc/opt/remi/php71/

Rename the default php-fpm.conf to php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Create a new php-fpm.conf file.

sudo nano php-fpm.conf

Copy and paste the following text into the php-fpm.conf file.

include=/etc/opt/remi/php71/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-7.1-error.log
pid = /var/run/php-fpm-7.1.pid
process_control_timeout = 10s

Rename the default www.conf file in the php-fpm.d directory.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Create a new www.conf file.

sudo nano php-fpm.d/www.conf

Copy and paste the text below into the www.conf file. Change your pm.max\_children to match the number of CPUs in accordance with your VPS instance.

[www]
group = h2o
listen = /var/run/php-fpm-7.1.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Rename the default php.ini file.

sudo mv php.ini php.ini.original

Create a new php.ini file.

sudo nano php.ini

Salin dan tampal teks berikut di bawah ke yang baru php.ini file. Menukar memory\_limit, post\_max\_size, upload\_max\_filesizedan date.timezonemengikut contoh VPS anda.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/var/opt/remi/php71/lib/php/session"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Tukar pemilikan kumpulan untuk /var/opt/remi/php71/lib/php/session/direktori dari apachekumpulan ke h2okumpulan.

sudo chown root.h2o /var/opt/remi/php71/lib/php/session/

Buat direktori di mana log pelayan PHP-FPM berada.

sudo mkdir /var/log/php-fpm/

Dayakan dan mulakan pelayan PHP-FPM.

sudo systemctl enable php71-php-fpm 
sudo systemctl start php71-php-fpm

Aktifkan dan mulakan pelayan H2O.

sudo systemctl enable h2o
sudo systemctl start h2o

Buat direktori di mana lalai index.phpakan berada disenaraikan oleh pilihan direktori file.dirdi atas /var/www/example.com.

sudo mkdir /var/www/www.example.com

Buat lalai index.phpmenggunakan phpinfoarahan untuk menguji PHP.

sudo nano /var/www/www.example.com/index.php

Salin dan tampal teks di bawah dalam index.phpfail baru .

<?php
phpinfo();
?>

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Muat semula halaman di penyemak imbas anda ( F5) dan anda akan mendapat halaman maklumat PHP standard.

Ini menyimpulkan tutorial saya. Terima kasih untuk membaca.

Tags: #CentOS #Linux Guides #Web Servers

Comment *

Name *

Website

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.

Janji Teknologi Yang Masih Tidak Ditepati

Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.

Fungsi Lapisan Seni Bina Rujukan Data Besar

Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut

Pasang Pelayan Web H2O di CentOS 7

Prasyarat

Langkah 1: Kemas kini sistem

Langkah 2: Pasang H2O

Langkah 3: Mengkonfigurasi Pelayan Web H2O

Ubahsuai http://www.example.comKe http://example.com(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Ubahsuai http://example.comKe http://www.example.com(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Redirect http://www.example.comTo http://example.com(Dynamic Page, PHP-FPM 5.6.x) Konfigurasi

Redirect http://example.comTo http://www.example.com(Dynamic Page, PHP-FPM 5.6.x) Konfigurasi

Redirect http://www.example.comTo http://example.com(Dynamic Page, PHP-FPM 7.1.x) Konfigurasi

Redirect http://example.com To http://www.example.com (Dynamic Page, PHP-FPM 7.1.x) Configuration

Ubahsuai http://example.com, http://www.example.comdan https://www.example.comke https://example.com(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Ubahsuai http://example.com, http://www.example.comdan https://example.comke https://www.example.com(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Redirect http://example.com, http://www.example.com, and https://www.example.com to https://example.com (Dynamic Page, PHP-FPM 5.6.x) Configuration

Redirect http://example.com, http://www.example.com, and https://example.com to https://www.example.com (Dynamic Page, PHP-FPM 5.6.x) Configuration

Ubahsuai http://example.com, http://www.example.comdan https://www.example.comke https://example.com(Dynamic Page, PHP-FPM 7.1.x) Konfigurasi

Ubahsuai http://example.com, http://www.example.comdan https://example.comke https://www.example.com(Dynamic Page, PHP-FPM 7.1.x) Konfigurasi

Leave a Comment

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

Janji Teknologi Yang Masih Tidak Ditepati

Fungsi Lapisan Seni Bina Rujukan Data Besar

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Ubahsuai `http://www.example.com`Ke `http://example.com`(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Ubahsuai `http://example.com`Ke `http://www.example.com`(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Redirect `http://www.example.com`To `http://example.com`(Dynamic Page, PHP-FPM 5.6.x) Konfigurasi

Redirect `http://example.com`To `http://www.example.com`(Dynamic Page, PHP-FPM 5.6.x) Konfigurasi

Redirect `http://www.example.com`To `http://example.com`(Dynamic Page, PHP-FPM 7.1.x) Konfigurasi

Redirect `http://example.com` To `http://www.example.com` (Dynamic Page, PHP-FPM 7.1.x) Configuration

Ubahsuai `http://example.com`, `http://www.example.com`dan `https://www.example.com`ke `https://example.com`(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Ubahsuai `http://example.com`, `http://www.example.com`dan `https://example.com`ke `https://www.example.com`(Halaman HTML Statik, Tanpa PHP) Konfigurasi

Redirect `http://example.com`, `http://www.example.com`, and `https://www.example.com` to `https://example.com` (Dynamic Page, PHP-FPM 5.6.x) Configuration

Redirect `http://example.com`, `http://www.example.com`, and `https://example.com` to `https://www.example.com` (Dynamic Page, PHP-FPM 5.6.x) Configuration

Ubahsuai `http://example.com`, `http://www.example.com`dan `https://www.example.com`ke `https://example.com`(Dynamic Page, PHP-FPM 7.1.x) Konfigurasi

Ubahsuai `http://example.com`, `http://www.example.com`dan `https://example.com`ke `https://www.example.com`(Dynamic Page, PHP-FPM 7.1.x) Konfigurasi