Instalarea NGINX, PHP-FPM și MariaDB pe Debian 8

Acest ghid vă va arăta cum să instalați și configurați corect o stivă LAMP „alternativă” pe Debian 8 folosind NGINX, PHP Fast Process Manager și MariaDB.

Nginx

NGINX este un "proxy invers în primul rând, al doilea server web". Este o alternativă populară și în creștere pentru Apache, oferind o mai mare flexibilitate și performanțe mai bune în multe cazuri. În acest tutorial, îl vom folosi ca server web.

Aprindeți-vă clientul SSH preferat și conectați-vă la server. Pentru utilizatorii Windows, „PuTTY” este un client SSH gratuit și ușor. Utilizatorii Linux și Mac pot utiliza terminalul inclus în mod implicit cu sistemul lor de operare. Pentru acest tutorial, vom presupune că sunteți conectat la serverul dvs. ca utilizator „root”.

Pentru început, să ne asigurăm că totul este la zi. Introduceți următoarele pentru a verifica și apoi instalați actualizări.

apt-get update && apt-get upgrade

Vom edita fișierele noastre de configurare în vim. Vim nu este instalat implicit, așa că haideți să îl instalăm!

apt-get install vim

Acum este timpul să instalați NGINX. Vom dori să instalăm cea mai recentă versiune a NGINX din depozitul oficial Debian NGINX.

wget http://nginx.org/keys/nginx_signing.key
apt-key add nginx_signing.key
echo 'deb http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
echo 'deb-src http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
apt-get update && apt-get install nginx

Acum trebuie să modificăm unele configurații NGINX. Navigați la directorul de configurare.

cd /etc/nginx

O lecție vim rapidă

Utilizați tastele săgeată pentru a naviga în documentul text. Pentru a începe modificările, apăsați butonul „introduce” de pe tastatură. Dacă tastatura dvs. nu are buton de introducere, apoi apăsați tasta "i". Spre partea de jos a vim veți observa că acum spune „INSERT”. Modul de inserare vă va permite să ștergeți prin spate sau să introduceți caractere noi tastându-le.

Haideți să ne deschidem și să ne aruncăm în nginx.confjurul valorii de:

vi nginx.conf

Să schimbăm utilizatorul implicit, să verificăm numărul proceselor de lucrători și să oprim jurnalul de acces.

Directivele „utilizator” și „lucrător_procese” sunt aproape de vârf. Încercați valorile de mai jos:

Rețineți că veți dori să setați „working_proceses” la numărul de nuclee de procesor disponibile pe serverul dvs. În acest exemplu, avem 1, care este implicit NGINX.

user www-data;
worker_processes 1;

De asemenea, vom dori să dezactivăm jurnalul de acces, în scopul îmbunătățirii performanței I / O. Navigați în jos cu tastele săgeată până găsiți „access_log”. Modificați-l la următoarele:

access_log off;

Și, în sfârșit, vom seta „client_max_body_size” să corespundă cu unele modificări aduse PHP ulterior. Să salvăm necazul și să o facem acum. Adăugați doar mai jos „access_log”:

client_max_body_size 12m;

După ce ați terminat de editat, apăsați „Esc” pe tastatură. Vim nu va mai spune „INSERT” către partea de jos a fișierului.

Pentru a salva modificările și a renunța la vim, apăsați următoarea secvență de taste:

SHIFT :(colon)
wq
Press "Enter"

Vim kung fu de mai sus va scrie modificările pe disc și va ieși din vim, aruncându-vă înapoi în shell-ul bash.

Acum, trebuie să realizăm o configurație specifică site-ului pentru exemplul nostru! Vom șterge și celelalte configurații de exemplu. Încercați următoarele:

cd conf.d
rm example_ssl.conf default.conf
vi my_site.conf

Vom face o www.confbază simplă scurtă și simplă pe configurația implicită NGINX, dar cu câteva modificări. Apăsați insert și puteți copia / insera exemplul de mai jos.

Nu uitați să editați directiva „rădăcină” pentru a indica directorul rădăcină al site-ului dvs. web și „nume_ server” pentru a corespunde domeniului dvs.

server {
    listen 80;

    root /path/to/your/website;
    index index.php index.html index.htm;

    server_name mydomainname.com www.mydomainname.com;

    location / {
            try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
            try_files $uri =404;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
    }
}

Acum am terminat cu secțiunea de configurare NGINX a acestui tutorial. Vom reporni NGINX puțin, imediat după instalarea PHP.

PHP-FPM

PHP-FPM este PHP Fast Process Manager. Este necesar atunci când utilizați NGINX, deoarece spre deosebire de Apache, NGINX nu rulează PHP ca modul. Acest lucru a fost făcut pentru a reduce amprenta de memorie a NGINX. Vă amintiți că acea parte despre NGINX este un proxy invers în primul rând? Iată unde intră în joc acest lucru; Cererile PHP trimise către NGINX sunt transmise la PHP-FPM pentru a face ridicarea grea.

Să instalăm PHP-FPM.

apt-get install php5-fpm php5-mysqlnd

Rețineți că, în funcție de ceea ce necesită scripturile dvs. PHP, poate fi necesar să instalați alte module PHP care nu sunt incluse în mod implicit. Cele populare sunt php5-gdși php5-mcrypt. Puteți instala acestea cu următoarea comandă.

apt-get install php5-module_name_here

După ce am instalat PHP-FPM, vom dori să facem câteva modificări rapide pentru a îmbunătăți securitatea și funcționalitatea.

cd /etc/php5/fpm
vi php.ini

Timp pentru o altă lecție vim rapidă! php.iniFișierul este absolut imens. În căutarea câtorva valori cheie vor dura toată ziua. Deci, deoarece știm ce căutăm, vom căuta. Introduceți următoarele:

/upload_max_filesize

Aceasta, în mod implicit, este setată la 2 megabyți. Dacă doriți să permiteți utilizatorilor să încarce fișiere în aplicațiile dvs. PHP mai mari de 2 megabyte, va trebui să schimbați acest lucru. 10M este probabil un pariu sigur deocamdată, dar sunt și valori mai mari. Această setare va varia în funcție de configurații. Pentru tutorial:

upload_max_filesize = 10M

Încă un defect de securitate evident. Derulați în jos un pic mai departe sau căutați. Trebuie să transformăm „allow_url_fopen” în „Off”. Acest lucru va împiedica PHP să ruleze fișiere PHP găzduite de la distanță, altfel cunoscut sub numele de RFI (Remote File Inclusion). Multe servere sunt hacked în acest fel.

allow_url_fopen = Off

Și pentru c�� am schimbat „upload_max_filesize”, acum trebuie să schimbăm „post_max_size”. Această valoare ar trebui să fie puțin mai mare decât „upload_max_filesize”, deoarece trebuie să luăm în considerare cheltuielile generale asociate cu solicitările noastre procesate de PHP.

Să căutăm încă o dată cu „/ post_max_size”.

post_max_size = 12M

Rețineți că va trebui să vă întoarceți la configurația NGINX și să editați „client_max_body_size” dacă decideți să mergeți cu valori mai mari decât aceste exemple pentru dimensiunile dvs. de fișier PHP.

Cam asta e deocamdată. Asigurați-vă că nu sunteți în modul de editare apăsând „Esc”. Salvați și ieșiți din vim.

SHIFT :(colon)
wq
Press 'Enter'

Configurarea PHP-FPM este completă.

MariaDB

Chiar și într-o lume care se îndreaptă continuu către NoSQL sau MongoDB, unii dintre noi încă consideră că este mai ușor să rămânem doar cu MySQL. Acest lucru este valabil mai ales pentru multe aplicații web. Din fericire, există acum o serie de înlocuitori „drop-in” pentru Oracle MySQL. Debian 8 include acum vechea populară MariaDB. MariaDB este o furculiță a Oracle MySQL bazată pe versiunea 5.5. MariaDB, pentru toate intențiile și scopurile, apelează acest MariaDB 10. Este considerat un înlocuitor complet pentru Oracle MySQL. Gândiți-vă la el ca la MySQL la bază, fără brandul Oracle și câteva funcții noi.

apt-get install mariadb-server

IMPORTANT: Trebuie să alegeți o parolă rădăcină puternică pentru MariaDB. Salvați-l undeva sigur. Va trebui să o introduceți de două ori în timpul instalării MariaDB.

Să modificăm ușor configurația MariaDB. Vom dezactiva ascultarea MariaDB prin interfața de rețea. În schimb, la fel ca în cazul PHP-FPM mai devreme, vom rămâne doar la o priză UNIX. Majoritatea aplicațiilor PHP ar trebui să sprijine conectarea la serverul de baze de date printr-o priză UNIX în loc de interfața buclă locală.

cd /etc/mysql
vi my.cnf

Căutați „adresa de legare = 127.0.0.1”. Comentați această linie. Deasupra sau dedesubt, adăugați „săriți în rețea”.

#bind-address = 127.0.0.1
skip-networking

Am terminat cu MariaDB! În cele din urmă, poate doriți să reglați configurația MariaDB în funcție de dacă veți utiliza în principal motoarele de stocare MyISAM sau InnoDB, dar și pentru numărul de nuclee CPU și RAM disponibile pentru serverul dvs. Valorile implicite ne vor pune în funcțiune în timp.

Să repornim fiecare dintre serviciile pentru care fișierele de configurare au fost modificate în acest tutorial.

systemctl restart nginx.service
systemctl restart php5-fpm.service
systemctl restart mysql.service

Asta e - am terminat cu toții. În acest moment, aveți un server LNMP (LEMP) complet funcțional online!

Acest ghid trebuia să servească drept regulă generală pentru a începe cu serviciile de mai sus, cu modificări minime. Pentru informații suplimentare, citiți documentația pentru pachetele de mai sus. În timp ce acest exemplu de configurare ar trebui să funcționeze bine „din cutie”, se pot face ajustări și cel mai probabil va trebui făcută pentru a se potrivi mai bine nevoilor tale.

Zonele recomandate de cercetare:

  • Utilizarea și modificarea controlului de cache al NGINX.
  • Setări "statice", "dinamice" sau "ondemand" PHP-FPM, setări ale managerului de sarcini.
  • Reglarea performanței MariaDB pentru a beneficia la maxim de serverul dvs. de baze de date.


Leave a Comment

Configurare partajare NFS pe Debian

Configurare partajare NFS pe Debian

NFS este un sistem de fișiere bazat pe rețea care permite computerelor să acceseze fișiere într-o rețea de calculatoare. Acest ghid explică modul în care puteți expune folderele peste NF

Utilizarea vizualizărilor MySQL pe Debian 7

Utilizarea vizualizărilor MySQL pe Debian 7

Introducere MySQL are o caracteristică excelentă cunoscută sub numele de vizualizări. Vizualizările sunt interogări stocate. Gândiți-vă la ele ca la un alias pentru o întrebare altfel lungă. În acest ghid,

Cum se instalează Thelia 2.3 pe Debian 9

Cum se instalează Thelia 2.3 pe Debian 9

Folosind un sistem diferit? Thelia este un instrument open source pentru crearea de site-uri web pentru e-business și gestionarea conținutului online scris în PHP. Codul sursă Thelia i

Configurarea unui chroot pe Debian

Configurarea unui chroot pe Debian

Acest articol vă va învăța cum să configurați o închisoare chroot pe Debian. Presupun că utilizați Debian 7.x. Dacă executați Debian 6 sau 8, acest lucru poate funcționa, bine

Cum se instalează PiVPN pe Debian

Cum se instalează PiVPN pe Debian

Introducere Un mod ușor de a configura un server VPN pe Debian este cu PiVPN. PiVPN este un instalator și un pachet pentru OpenVPN. Creează comenzi simple pentru tine

Instalați Nginx, Wordpress și permiteți criptarea în minute cu EasyEngine pe Debian 8 sau Ubuntu 16.04

Instalați Nginx, Wordpress și permiteți criptarea în minute cu EasyEngine pe Debian 8 sau Ubuntu 16.04

EasyEngine (ee) este un instrument Python care vă permite să gestionați ușor și automat site-urile Wordpress de pe Nginx. Folosind EasyEngine, nu va trebui să dați

Cum se instalează BlogoText CMS pe un VPS Debian 9 LAMP

Cum se instalează BlogoText CMS pe un VPS Debian 9 LAMP

Folosind un sistem diferit? BlogoText CMS este un sistem simplu și ușor, gratuit și liber de gestionare a conținutului de conținut (CMS) și un motor de blog minimalist

Cum se instalează InvoicePlane pe Debian 9

Cum se instalează InvoicePlane pe Debian 9

Folosind un sistem diferit? InvoicePlane este o aplicație gratuită și deschisă de facturare a sursei. Codul sursă al acestuia poate fi găsit în acest depozit Github. Acest ghid

Cum se instalează Backdrop CMS 1.8.0 pe un Debian 9 LAMP VPS

Cum se instalează Backdrop CMS 1.8.0 pe un Debian 9 LAMP VPS

Folosind un sistem diferit? Fundalul CMS 1.8.0 este un sistem de management al conținutului (CMS), simplu și flexibil, mobil, prietenos și gratuit, care ne permite

Cum se instalează BookStack pe Debian 9

Cum se instalează BookStack pe Debian 9

Folosind un sistem diferit? BookStack este o platformă simplă, self-gazdată, ușor de utilizat pentru organizarea și stocarea informațiilor. BookStack este complet gratuit și deschis

Cum se instalează Pagekit 1.0 CMS pe un VPS Debian 9 LAMP

Cum se instalează Pagekit 1.0 CMS pe un VPS Debian 9 LAMP

Folosind un sistem diferit? Pagekit 1.0 CMS este un sistem frumos de gestionare a conținutului (CMS), modular, extensibil și ușor, gratuit și deschis, cu

Instrumente de monitorizare mai bune pentru Ubuntu și CentOS

Instrumente de monitorizare mai bune pentru Ubuntu și CentOS

Introducere Sistemele Linux sunt livrate cu instrumente de monitorizare în mod implicit, cum ar fi top, df și du care ajută la monitorizarea proceselor și a spațiului pe disc. De multe ori însă, acestea sunt

Monitorizați starea serverului Debian cu Munin

Monitorizați starea serverului Debian cu Munin

Munin este un instrument de monitorizare pentru a analiza procesele și resursele din mașina dvs. și prezintă informațiile în grafice printr-o interfață web. Utilizați următoarea

Cum se activează TLS 1.3 în Apache pe Debian 10

Cum se activează TLS 1.3 în Apache pe Debian 10

Folosind un sistem diferit? TLS 1.3 este o versiune a protocolului Transport Layer Security (TLS) care a fost publicat în 2018 ca standard propus în RFC 8446

Cum se instalează Flarum Forum pe Debian 10

Cum se instalează Flarum Forum pe Debian 10

Folosind un sistem diferit? Flarum este un software gratuit și open source de generație viitoare care face discuția online distractivă. Este simplu, rapid și gratuit

Cum se instalează Redaxscript 3.2 CMS pe un VPS Debian 9 LAMP

Cum se instalează Redaxscript 3.2 CMS pe un VPS Debian 9 LAMP

Folosind un sistem diferit? Redaxscript 3.2 CMS este un sistem de gestionare a conținutului (CMS) modern și ultra ușor, gratuit și deschis, cu rachetă

Adaugă un interval de adrese IP la serverul tău (CentOS / Ubuntu / Debian)

Adaugă un interval de adrese IP la serverul tău (CentOS / Ubuntu / Debian)

Introducere În acest tutorial, vom acoperi procesul de adăugare a întregului interval / subrețea IP la un server Linux care rulează CentOS, Debian sau Ubuntu. Procesul

Configurarea Counter Strike: Source pe Debian

Configurarea Counter Strike: Source pe Debian

În acest ghid, vom stabili un Counter Strike: Server de joc sursă pe Debian 7. Aceste comenzi au fost testate pe Debian 7, dar ar trebui să funcționeze o

Instalați PBX într-un Flash 5 pe Debian 8

Instalați PBX într-un Flash 5 pe Debian 8

PBX In A Flash 5 (PIAF5) este un sistem de operare bazat pe Debian 8, care transformă Vultr VPS-ul dvs. într-un PBX complet. Acesta posedă următoarele caracteristici și multe altele.

Cum se instalează Dolibarr pe Debian 9

Cum se instalează Dolibarr pe Debian 9

Folosind un sistem diferit? Dolibarr este un plan de resurse pentru întreprinderi open source (ERP) și managementul relațiilor cu clienții (CRM) pentru companii. Dolibarr

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

6 lucruri extrem de nebunești despre Nintendo Switch

6 lucruri extrem de nebunești despre Nintendo Switch

Mulți dintre voi cunoașteți Switch care va fi lansat în martie 2017 și noile sale funcții. Pentru cei care nu știu, am pregătit o listă de funcții care fac din „Switch” un „gadget obligatoriu”.

Promisiuni tehnologice care sunt încă nelivrate

Promisiuni tehnologice care sunt încă nelivrate

Aștepți ca giganții tehnologiei să-și îndeplinească promisiunile? vezi ce a ramas nelivrat.

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Citiți blogul pentru a cunoaște diferitele straturi din Arhitectura Big Data și funcționalitățile acestora în cel mai simplu mod.

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Citiți asta pentru a afla cum devine populară inteligența artificială în rândul companiilor la scară mică și cum crește probabilitățile de a le face să crească și de a le oferi concurenților avantaje.

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA a devenit destul de dificil de rezolvat pentru utilizatori în ultimii ani. Va fi capabil să rămână eficient în detectarea spam-ului și a botului în viitor?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Pe măsură ce Știința Evoluează într-un ritm rapid, preluând multe dintre eforturile noastre, crește și riscurile de a ne supune unei Singularități inexplicabile. Citiți, ce ar putea însemna singularitatea pentru noi.

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Ce este telemedicina, îngrijirea medicală la distanță și impactul acesteia asupra generației viitoare? Este un loc bun sau nu în situația de pandemie? Citiți blogul pentru a găsi o vedere!

Te-ai întrebat vreodată cum câștigă hackerii bani?

Te-ai întrebat vreodată cum câștigă hackerii bani?

Poate ați auzit că hackerii câștigă mulți bani, dar v-ați întrebat vreodată cum câștigă acești bani? sa discutam.

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Recent, Apple a lansat macOS Catalina 10.15.4 o actualizare suplimentară pentru a remedia problemele, dar se pare că actualizarea provoacă mai multe probleme care duc la blocarea mașinilor Mac. Citiți acest articol pentru a afla mai multe