Siapkan NGINX, PHP-FPM, dan MariaDB di Debian 8

• NGINX
• Pelajaran vim cepat
• PHP-FPM
• MariaDB

Panduan ini akan menunjukkan kepada anda cara memasang dan mengkonfigurasi tumpukan LAMP "alternatif" dengan betul di Debian 8 menggunakan NGINX, PHP Fast Process Manager, dan MariaDB.

NGINX

NGINX adalah "proksi terbalik pertama, pelayan web kedua". Ini adalah alternatif yang popular dan berkembang untuk Apache, menawarkan fleksibiliti dan prestasi yang lebih baik dalam banyak keadaan. Dalam tutorial ini, kami akan menggunakannya sebagai pelayan web kami.

Nyalakan pelanggan SSH kegemaran anda dan log masuk ke pelayan anda. Untuk pengguna Windows, "PuTTY" adalah pelanggan SSH percuma dan ringan. Pengguna Linux dan Mac dapat menggunakan terminal yang disertakan secara lalai dengan sistem operasi mereka. Untuk tutorial ini, kami akan menganggap bahawa anda log masuk ke pelayan anda sebagai pengguna "root".

Sebagai permulaan, mari kita pastikan semuanya terkini. Taipkan yang berikut untuk memeriksa dan kemudian pasang kemas kini.

apt-get update && apt-get upgrade

Kami akan mengedit fail konfigurasi kami dalam vim. Vim tidak dipasang secara lalai, jadi mari memasangnya!

apt-get install vim

Kini tiba masanya untuk memasang NGINX. Kami ingin memasang versi terbaru NGINX dari repositori NGINX Debian rasmi.

wget http://nginx.org/keys/nginx_signing.key
apt-key add nginx_signing.key
echo 'deb http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
echo 'deb-src http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
apt-get update && apt-get install nginx

Sekarang kita perlu mengubah beberapa konfigurasi NGINX. Navigasi ke direktori konfigurasi.

cd /etc/nginx

Pelajaran vim cepat

Gunakan kekunci anak panah untuk menavigasi dokumen teks. Untuk mula membuat pengeditan, tekan butang "masukkan" pada papan kekunci anda. Sekiranya papan kekunci anda tidak mempunyai butang sisipan, tekan butang "i". Menjelang bahagian bawah vim anda akan melihatnya sekarang tertulis "INSERT". Mod sisipan akan membolehkan anda memadam melalui ruang belakang atau memasukkan aksara baru dengan menaipnya.

Mari buka nginx.confdan cari:

vi nginx.conf

Mari ubah pengguna lalai, periksa jumlah proses pekerja, dan matikan log akses.

Arahan "pengguna" dan "pekerja_proses" berada di bahagian atas. Cuba nilai di bawah:

Perhatikan bahawa anda ingin menetapkan "pekerja_proses" ke bilangan teras CPU yang tersedia di pelayan anda. Dalam contoh ini, kita mempunyai 1, yang merupakan NGINX lalai.

user www-data;
worker_processes 1;

Kami juga ingin mematikan log akses, demi meningkatkan prestasi I / O. Navigasi ke bawah dengan kekunci anak panah sehingga anda menemui "access_log". Ubah suai perkara berikut:

access_log off;

Dan terakhir, kami akan menetapkan "client_max_body_size" agar sesuai dengan beberapa perubahan yang dibuat pada PHP di kemudian hari. Mari selamatkan masalah dan buat sekarang. Tambahkan tepat di bawah "access_log":

client_max_body_size 12m;

Setelah selesai mengedit, tekan "Esc" pada papan kekunci anda. Vim tidak akan lagi mengatakan "MASUK" ke bahagian bawah fail.

Untuk menyimpan perubahan kami dan berhenti vim, tekan urutan kekunci berikut:

SHIFT :(colon)
wq
Press "Enter"

Vim kung fu di atas akan menulis perubahan anda ke disk dan keluar dari vim, menjatuhkan anda kembali ke shell bash.

Sekarang, kita perlu membuat konfigurasi khusus laman web untuk contoh kita! Kami juga akan memadam konfigurasi contoh yang lain. Cuba yang berikut:

cd conf.d
rm example_ssl.conf default.conf
vi my_site.conf

Kami akan membuat ringkas dan ringkas www.confberdasarkan konfigurasi NGINX lalai, tetapi dengan sedikit perubahan. Tekan sisipan dan anda boleh menyalin / menampal contoh di bawah.

Jangan lupa untuk mengedit arahan "root" untuk menunjuk ke direktori root laman web anda, dan "nama_pengguna" agar sesuai dengan domain anda.

server {
    listen 80;

    root /path/to/your/website;
    index index.php index.html index.htm;

    server_name mydomainname.com www.mydomainname.com;

    location / {
            try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
            try_files $uri =404;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
    }
}

Sekarang kita sudah selesai dengan bahagian konfigurasi NGINX dari tutorial ini. Kami akan memulakan semula NGINX sedikit demi sedikit, sejurus selepas kami memasang PHP.

PHP-FPM

PHP-FPM adalah Pengurus Proses Cepat PHP. Ia diperlukan ketika menggunakan NGINX, kerana tidak seperti Apache, NGINX tidak menjalankan PHP sebagai modul. Ini dilakukan untuk mengurangkan jejak memori NGINX. Ingat bahawa bahagian mengenai NGINX menjadi proksi terbalik terlebih dahulu? Di sinilah peranannya; Permintaan PHP yang dikirim ke NGINX dimasukkan ke PHP-FPM untuk melakukan pengangkatan berat.

Mari pasang PHP-FPM.

apt-get install php5-fpm php5-mysqlnd

Perhatikan bahawa bergantung pada apa yang diperlukan skrip PHP anda, anda mungkin perlu memasang modul PHP lain yang tidak disertakan secara lalai. Yang popular adalah php5-gddan php5-mcrypt. Anda boleh memasangnya dengan arahan berikut.

apt-get install php5-module_name_here

Setelah memasang PHP-FPM, kami ingin melakukan beberapa pengeditan pantas untuk meningkatkan keselamatan dan fungsi.

cd /etc/php5/fpm
vi php.ini

Masa untuk pelajaran vim cepat lain! The php.inifile sememangnya besar. Mencari beberapa nilai utama akan memakan masa seharian. Oleh kerana kita tahu apa yang kita cari, kita akan mencari. Taipkan perkara berikut:

/upload_max_filesize

Ini, secara lalai, ditetapkan menjadi 2 megabait. Sekiranya anda ingin membenarkan pengguna memuat naik fail ke aplikasi PHP anda yang melebihi 2 megabait, anda perlu mengubahnya. 10M mungkin merupakan pertaruhan selamat buat masa ini, tetapi nilai yang lebih tinggi juga boleh diterima. Tetapan ini akan berbeza antara konfigurasi. Demi tutorial:

upload_max_filesize = 10M

Satu lagi kelemahan keselamatan. Tatal ke bawah sedikit atau cari. Kita perlu mengubah "allow_url_fopen" ke "Off". Ini akan mengelakkan PHP menjalankan fail PHP yang dihoskan SEGERA, atau dikenali sebagai RFI (Penyisipan Fail Jauh). Banyak pelayan digodam dengan cara ini.

allow_url_fopen = Off

Dan kerana kami menukar "upload_max_filesize", sekarang kita harus menukar "post_max_size". Nilai ini harus sedikit lebih besar daripada "upload_max_filesize", kerana kita harus mengambil kira overhead yang terkait dengan permintaan kita yang diproses oleh PHP.

Mari cari sekali lagi dengan "/ post_max_size".

post_max_size = 12M

Perhatikan bahawa anda harus kembali ke konfigurasi NGINX dan mengedit "client_max_body_size" jika anda memutuskan untuk menggunakan nilai yang lebih besar daripada contoh ini untuk ukuran fail PHP anda.

Itu sahaja buat masa ini. Pastikan anda tidak berada dalam mod edit dengan menekan "Esc". Simpan dan keluar vim.

SHIFT :(colon)
wq
Press 'Enter'

Persediaan PHP-FPM selesai.

MariaDB

Walaupun di dunia terus bergerak ke arah NoSQL atau MongoDB, sebilangan daripada kita masih merasa lebih senang untuk terus menggunakan MySQL. Ini berlaku terutamanya untuk banyak aplikasi web. Nasib baik, sekarang terdapat sebilangan pengganti "drop-in" untuk Oracle MySQL. Debian 8 kini merangkumi MariaDB yang pernah popular. MariaDB adalah garpu Oracle MySQL berdasarkan versi 5.5. MariaDB, untuk semua maksud dan tujuan, menyebutnya MariaDB 10. Ini dianggap sebagai pengganti PENUH untuk Oracle MySQL. Anggaplah ia sebagai MySQL di hati, tanpa penjenamaan Oracle, dan beberapa ciri baru.

apt-get install mariadb-server

PENTING: Anda semestinya, positif, mesti memilih kata laluan root yang kuat untuk MariaDB. Simpan di tempat yang selamat. Anda perlu memasukkannya dua kali semasa pemasangan MariaDB.

Mari ubah sedikit konfigurasi MariaDB. Kami akan melumpuhkan pendengaran MariaDB melalui antara muka rangkaian. Sebaliknya, seperti PHP-FPM sebelumnya, kami hanya akan menggunakan soket UNIX. Sebilangan besar aplikasi PHP harus menyokong penyambungan ke pelayan pangkalan data melalui soket UNIX dan bukannya antara muka loopback tempatan.

cd /etc/mysql
vi my.cnf

Cari "bind-address = 127.0.0.1". Komen yang dinyatakan. Di atas atau di bawahnya menambah "langkau-rangkaian".

#bind-address = 127.0.0.1
skip-networking

Kami sudah selesai dengan MariaDB! Akhirnya, anda mungkin ingin mengubah konfigurasi MariaDB anda bergantung pada apakah anda akan menggunakan terutamanya enjin penyimpanan MyISAM atau InnoDB, tetapi juga untuk bilangan teras CPU dan RAM yang tersedia untuk pelayan anda. Lalai akan membuat kita terus beroperasi dan berjalan lancar.

Mari mulakan semula setiap perkhidmatan yang mana fail konfigurasi telah diubah suai dalam tutorial ini.

systemctl restart nginx.service
systemctl restart php5-fpm.service
systemctl restart mysql.service

Itu sahaja - kita semua sudah selesai. Pada ketika ini, anda mempunyai pelayan LNMP (LEMP) yang berfungsi sepenuhnya dalam talian!

Panduan ini berfungsi sebagai aturan umum untuk memulakan dengan perkhidmatan di atas dengan tweaking minimum. Untuk maklumat lebih lanjut, baca dokumentasi untuk pakej di atas. Walaupun penyediaan contoh ini harus berfungsi dengan baik "out of the box", penyesuaian dapat dilakukan, dan kemungkinan besar perlu dibuat agar sesuai dengan keperluan anda.

Kawasan yang disyorkan untuk penyelidikan:

• Menggunakan dan mengubah kawalan cache NGINX.
• Tetapan pengurus tugas PHP-FPM "statik", "dinamik", atau "atas permintaan".
• Penyesuaian prestasi MariaDB untuk memanfaatkan sepenuhnya pangkalan data pangkalan data anda.