ติดตั้ง H2O Web Server บน CentOS 7

H2O เป็นเซิร์ฟเวอร์ HTTP รุ่นใหม่ที่มีการใช้งาน HTTP / 2 ที่ยอดเยี่ยมและมีคุณสมบัติครบถ้วนของเว็บเซิร์ฟเวอร์ปัจจุบันที่ใช้งานอยู่ ด้วย H2O เป็นเว็บเซิร์ฟเวอร์ของคุณคุณสามารถใช้ประโยชน์จากคุณสมบัติใหม่ของข้อมูลจำเพาะ HTTP / 2 เช่นการเพิ่มประสิทธิภาพความหน่วงแฝงการปรับเซิร์ฟเวอร์และการจัดลำดับความสำคัญของฝั่งเซิร์ฟเวอร์ที่สามารถใช้ประโยชน์จากคุณสมบัติเบราว์เซอร์สมัยใหม่ที่ไม่ค่อยมีใครพูดถึง

ในแบบฝึกหัดที่มีรายละเอียดนี้ฉันจะแสดงให้คุณเห็นทีละขั้นตอนเกี่ยวกับวิธีการรับ H2O บนอินสแตนซ์ CentOS 7 x64 ของคุณ

ข้อกำหนดเบื้องต้น

  • อินสแตนซ์เซิร์ฟเวอร์ CentOS 7 x64
  • sudoผู้ใช้
  • ใบรับรอง SSL (ไม่บังคับ)

ขั้นตอนที่ 1: อัปเดตระบบ

เข้าสู่ระบบผ่าน SSH ด้วยข้อมูลประจำตัวที่พบภายใต้อินสแตนซ์ของคุณและปรับปรุงระบบดังต่อไปนี้

sudo yum install epel-release -y
sudo yum clean all && sudo yum update -y

ขั้นตอนที่ 2: ติดตั้ง H2O

ในการติดตั้ง H2O บน CentOS 7 คุณต้องเพิ่มที่เก็บ Bintray RPM เพื่อติดตั้งไบนารี H2O ที่สร้างไว้ล่วงหน้า ใช้เครื่องมือแก้ไขนาโนเพื่อสร้างธุรกรรมซื้อคืนที่กำหนดเอง

sudo nano /etc/yum.repos.d/bintray-h2o-rpm.repo

คัดลอกและวางข้อความด้านล่างลงในไฟล์ repo

[bintray-h2o-rpm]
name=bintray-h2o-rpm
baseurl=https://dl.bintray.com/tatsushid/h2o-rpm/centos/$releasever/$basearch/
gpgcheck=0
repo_gpgcheck=0
enabled=1

ถัดไปติดตั้ง H2O

sudo yum install h2o -y

ตอนนี้ติดตั้ง H2O แล้ว แต่ก่อนที่คุณจะเปิดใช้งานและเริ่มบริการจำเป็นต้องมีการกำหนดค่าที่เหมาะสมและเราจำเป็นต้องสร้างผู้ใช้และกลุ่มเฉพาะเพื่อให้ H2O ทำงานภายใต้ สร้างกลุ่มและผู้ใช้ H2O h2oให้ทำงานภายใต้ชื่อ

sudo groupadd -g 101 h2o
sudo useradd -d /etc/h2o -g 101 -M -s /sbin/nologin -u 101 h2o

ขั้นตอนที่ 3: การกำหนดค่า H2O Web Server

ขั้นตอนต่อไปจะยกตัวอย่างของการตั้งค่าการกำหนดค่าต่างๆunencrypted, encrypted, staticและdynamicเซิร์ฟเวอร์การตั้งค่า; เช่นเดียวกับการรวมกันของทั้งสี่


เปลี่ยนเส้นทางhttp://www.example.comไปยังhttp://example.com(เพจ HTML แบบคงที่ไม่มี PHP)

นำทางไปยัง/etc/h2o/ไดเรกทอรี

cd /etc/h2o/

เปลี่ยนชื่อเริ่มต้นที่จะh2o.confh2o.conf.original

sudo mv h2o.conf h2o.conf.original

สร้างh2o.confไฟล์ใหม่

sudo nano h2o.conf

คัดลอกและวางข้อความด้านล่างลงในh2o.confไฟล์

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.html' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/example.com
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://example.com/"
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ H2O

sudo systemctl enable h2o
sudo systemctl start h2o

สร้างเริ่มต้นindex.htmlใช้แม่แบบใน/var/www/htmlตัวเลือกไดเรกทอรีดังกล่าวข้างต้นในfile.dir/var/www/example.com

sudo cp -var /var/www/html /var/www/example.com

ตอนนี้เปิดเบราว์เซอร์ของคุณและป้อนชื่อโดเมนเซิร์ฟเวอร์ ( example.comหรือwww.example.com) สำหรับอินสแตนซ์ของคุณ คุณได้รับUnable to connectหรือThis site can’t be reachedข้อความ? การตั้งค่าไฟร์วอลล์เริ่มต้นของ CentOS จะปิดการเชื่อมต่อขาเข้ากับพอร์ต http ดำเนินการดังต่อไปนี้เพื่อเปิด

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

รีเฟรชหน้าเว็บในเบราว์เซอร์ของคุณ ( F5) แล้วคุณจะได้รับข้อความนี้


Welcome to H2O - an optimized HTTP server

It works!

เปลี่ยนเส้นทางhttp://example.comไปยังhttp://www.example.com(เพจ HTML แบบคงที่ไม่มี PHP)

นำทางไปยัง/etc/h2o/ไดเรกทอรี

cd /etc/h2o/

เปลี่ยนชื่อเริ่มต้นที่จะh2o.confh2o.conf.original

sudo mv h2o.conf h2o.conf.original

สร้างh2o.confไฟล์ใหม่

sudo nano h2o.conf

คัดลอกและวางข้อความต่อไปนี้ลงในh2o.confไฟล์

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.html' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://www.example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/www.example.com
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ H2O

sudo systemctl enable h2o
sudo systemctl start h2o

สร้างเริ่มต้นindex.htmlไฟล์โดยใช้แม่แบบใน/var/www/htmlตัวเลือกไดเรกทอรีดังกล่าวข้างต้นในfile.dir/var/www/www.example.com

sudo cp -var /var/www/html /var/www/www.example.com

ตอนนี้เปิดเบราว์เซอร์ของคุณและป้อนชื่อโดเมนเซิร์ฟเวอร์ ( example.comหรือwww.example.com) สำหรับอินสแตนซ์ของคุณ คุณได้รับUnable to connectหรือThis site can’t be reachedข้อความ? การตั้งค่าไฟร์วอลล์เริ่มต้นของ CentOS จะปิดการเชื่อมต่อขาเข้ากับพอร์ต http ทำสิ่งต่อไปนี้เพื่อเปิด

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

รีเฟรชหน้าเว็บในเบราว์เซอร์ของคุณ ( F5) แล้วคุณจะได้รับข้อความนี้


Welcome to H2O - an optimized HTTP server

It works!

เปลี่ยนเส้นทางhttp://www.example.comไปยังhttp://example.com(หน้าไดนามิก, PHP-FPM 5.6.x) การกำหนดค่า

นำทางไปยัง/etc/h2o/ไดเรกทอรี

cd /etc/h2o/

เปลี่ยนชื่อเริ่มต้นที่จะh2o.confh2o.conf.original

sudo mv h2o.conf h2o.conf.original

สร้างh2o.confไฟล์ใหม่

sudo nano h2o.conf

คัดลอกและวางข้อความต่อไปนี้ลงในh2o.confไฟล์

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/example.com
        redirect:
          internal: YES
          status: 307
          url: /index.php
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://example.com/"
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-5.6.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

ในการดำเนินการ PHP PHP-FPM 5.6 daemon จะต้องติดตั้งและกำหนดค่า เพื่อที่จะติดตั้ง PHP-FPM เวอร์ชันใหม่กว่าค่าเริ่มต้น 5.4.x, repi REMI จะต้องติดตั้งซึ่งมี PHP เวอร์ชั่น 5.6.x, 7.0.x และ 7.1.x ติดตั้ง PHP เวอร์ชัน 5.6.x

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php56-php-fpm -y

นำทางไปยัง/opt/remi/php56/root/etc/ไดเรกทอรี

cd /opt/remi/php56/root/etc/

เปลี่ยนชื่อเริ่มต้นที่จะphp-fpm.confphp-fpm.conf.original

sudo mv php-fpm.conf php-fpm.conf.original

สร้างphp-fpm.confไฟล์ใหม่

sudo nano php-fpm.conf

คัดลอกและวางข้อความด้านล่างลงในphp-fpm.confไฟล์

include=/opt/remi/php56/root/etc/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-5.6-error.log
pid = /var/run/php-fpm-5.6.pid
process_control_timeout = 10s

เปลี่ยนชื่อwww.confไฟล์เริ่มต้นในphp-fpm.dไดเรกทอรี

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

สร้างwww.confไฟล์ใหม่

sudo nano php-fpm.d/www.conf

คัดลอกและวางข้อความด้านล่างลงในwww.confไฟล์ เปลี่ยนของคุณpm.max\_childrenให้ตรงกับจำนวนของ CPU ตามอินสแตนซ์ VPS ของคุณ

[www]
group = h2o
listen = /var/run/php-fpm-5.6.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

เปลี่ยนชื่อphp.iniไฟล์เริ่มต้น

sudo mv php.ini php.ini.original

สร้างphp.iniไฟล์ใหม่

sudo nano php.ini

php.ini fileคัดลอกและวางข้อความด้านล่างลงไปใหม่ เปลี่ยนmemory\_limit, post\_max\_size, upload\_max\_filesizeและdate.timezoneตามด้วยตัวอย่างเช่น VPS ของคุณ

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/opt/remi/php56/root/var/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

เปลี่ยนความเป็นเจ้าของกลุ่มสำหรับ/opt/remi/php56/root/var/lib/php/session/ไดเรกทอรีจากapacheกลุ่มเป็นh2oกลุ่ม

sudo chown root.h2o /opt/remi/php56/root/var/lib/php/session/

สร้างไดเรกทอรีที่มีการบันทึกเซิร์ฟเวอร์ PHP-FPM

sudo mkdir /var/log/php-fpm/

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ PHP-FPM

sudo systemctl enable php56-php-fpm 
sudo systemctl start php56-php-fpm

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ H2O

sudo systemctl enable h2o
sudo systemctl start h2o

สร้างไดเรกทอรีที่เริ่มต้นindex.phpจะอยู่ที่ระบุไว้โดยตัวเลือกไดเรกทอรีดังกล่าวข้างต้นfile.dir/var/www/example.com

sudo mkdir /var/www/example.com

สร้างค่าเริ่มต้นindex.phpโดยใช้phpinfoคำสั่งเพื่อทดสอบ PHP

sudo nano /var/www/example.com/index.php

คัดลอกและวางข้อความด้านล่างในindex.phpไฟล์ใหม่

<?php
phpinfo();
?>

ตอนนี้เปิดเบราว์เซอร์ของคุณและป้อนชื่อโดเมนเซิร์ฟเวอร์ ( example.comหรือwww.example.com) สำหรับอินสแตนซ์ของคุณ คุณได้รับUnable to connectหรือThis site can’t be reachedข้อความ? การตั้งค่าไฟร์วอลล์เริ่มต้นของ CentOS จะปิดการเชื่อมต่อขาเข้ากับพอร์ต http ทำสิ่งต่อไปนี้เพื่อเปิด

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

รีเฟรชหน้าในเบราว์เซอร์ของคุณ ( F5) และคุณจะได้รับหน้าข้อมูล PHP มาตรฐาน


เปลี่ยนเส้นทางhttp://example.comไปยังhttp://www.example.com(หน้าไดนามิก, PHP-FPM 5.6.x) การกำหนดค่า

นำทางไปยัง/etc/h2o/ไดเรกทอรี

cd /etc/h2o/

เปลี่ยนชื่อเริ่มต้นที่จะh2o.confh2o.conf.original

sudo mv h2o.conf h2o.conf.original

สร้างh2o.confไฟล์ใหม่

sudo nano h2o.conf

คัดลอกและวางข้อความด้านล่างลงในh2o.confไฟล์

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://www.example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/www.example.com
        redirect:
          internal: YES
          status: 307
          url: /index.php
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-5.6.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

ในการดำเนินการ PHP PHP-FPM 5.6 daemon จะต้องติดตั้งและกำหนดค่า เพื่อที่จะติดตั้ง PHP-FPM เวอร์ชันใหม่กว่าค่าเริ่มต้น 5.4.x, repi REMI จะต้องติดตั้งซึ่งมี PHP เวอร์ชั่น 5.6.x, 7.0.x และ 7.1.x พิมพ์คำสั่งต่อไปนี้เพื่อติดตั้ง PHP เวอร์ชัน 5.6.x

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php56-php-fpm -y

นำทางไปยัง/opt/remi/php56/root/etc/ไดเรกทอรี

cd /opt/remi/php56/root/etc/

เปลี่ยนชื่อเริ่มต้นที่จะphp-fpm.confphp-fpm.conf.original

sudo mv php-fpm.conf php-fpm.conf.original

สร้างphp-fpm.confไฟล์ใหม่

sudo nano php-fpm.conf

คัดลอกและวางข้อความด้านล่างลงในphp-fpm.confไฟล์

include=/opt/remi/php56/root/etc/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-5.6-error.log
pid = /var/run/php-fpm-5.6.pid
process_control_timeout = 10s

เปลี่ยนชื่อwww.confไฟล์เริ่มต้นในphp-fpm.dไดเรกทอรี

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

สร้างwww.confไฟล์ใหม่

sudo nano php-fpm.d/www.conf

คัดลอกและวางข้อความต่อไปนี้ลงในwww.confไฟล์ เปลี่ยนของคุณpm.max\_childrenให้ตรงกับจำนวนของ CPU ตามอินสแตนซ์ VPS ของคุณ

[www]
group = h2o
listen = /var/run/php-fpm-5.6.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

เปลี่ยนชื่อphp.iniไฟล์เริ่มต้น

sudo mv php.ini php.ini.original

สร้างphp.iniไฟล์ใหม่

sudo nano php.ini

php.ini fileคัดลอกและวางข้อความต่อไปนี้ด้านล่างลงใหม่ เปลี่ยนmemory\_limit, post\_max\_size, upload\_max\_filesizeและdate.timezoneตามด้วยตัวอย่างเช่น VPS ของคุณ

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/opt/remi/php56/root/var/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

เปลี่ยนความเป็นเจ้าของกลุ่มสำหรับ/opt/remi/php56/root/var/lib/php/session/ไดเรกทอรีจากapacheกลุ่มเป็นh2oกลุ่ม

sudo chown root.h2o /opt/remi/php56/root/var/lib/php/session/

สร้างไดเรกทอรีที่มีการบันทึกเซิร์ฟเวอร์ PHP-FPM

sudo mkdir /var/log/php-fpm/

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ PHP-FPM

sudo systemctl enable php56-php-fpm 
sudo systemctl start php56-php-fpm

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ H2O

sudo systemctl enable h2o
sudo systemctl start h2o

สร้างไดเรกทอรีที่เริ่มต้นindex.phpจะอยู่ที่ระบุไว้โดยตัวเลือกไดเรกทอรีดังกล่าวข้างต้นfile.dir/var/www/www.example.com

sudo mkdir /var/www/www.example.com

สร้างค่าเริ่มต้นindex.phpโดยใช้phpinfoคำสั่งเพื่อทดสอบ PHP

sudo nano /var/www/www.example.com/index.php

คัดลอกและวางข้อความด้านล่างในindex.phpไฟล์ใหม่

<?php
phpinfo();
?>

ตอนนี้เปิดเบราว์เซอร์ของคุณและป้อนชื่อโดเมนเซิร์ฟเวอร์ ( example.comหรือwww.example.com) สำหรับอินสแตนซ์ของคุณ คุณได้รับUnable to connectหรือThis site can’t be reachedข้อความ? การตั้งค่าไฟร์วอลล์เริ่มต้นของ CentOS จะปิดการเชื่อมต่อขาเข้ากับพอร์ต http ทำสิ่งต่อไปนี้เพื่อเปิด

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

รีเฟรชหน้าในเบราว์เซอร์ของคุณ ( F5) และคุณจะได้รับหน้าข้อมูล PHP มาตรฐาน


เปลี่ยนเส้นทางhttp://www.example.comไปยังhttp://example.com(หน้าแบบไดนามิก, PHP-FPM 7.1.x) การกำหนดค่า

นำทางไปยัง/etc/h2o/ไดเรกทอรี

cd /etc/h2o/

เปลี่ยนชื่อเริ่มต้นที่จะh2o.confh2o.conf.original

sudo mv h2o.conf h2o.conf.original

สร้างh2o.confไฟล์ใหม่

sudo nano h2o.conf

คัดลอกและวางข้อความด้านล่างลงในh2o.confไฟล์

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/example.com
        redirect:
          internal: YES
          status: 307
          url: /index.php
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://example.com/"
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-7.1.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

เพื่อที่จะประมวลผล PHP จะต้องติดตั้งและกำหนดค่า PHP-FPM 7.1 daemon เพื่อที่จะติดตั้ง PHP-FPM เวอร์ชันใหม่กว่าค่าเริ่มต้น 5.4.x, repi REMI จะต้องติดตั้งซึ่งมี PHP เวอร์ชั่น 5.6.x, 7.0.x และ 7.1.x พิมพ์คำสั่งต่อไปนี้เพื่อติดตั้ง PHP เวอร์ชั่น 7.1.x

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php71-php-fpm -y

นำทางไปยัง/etc/opt/remi/php71/ไดเรกทอรี

cd /etc/opt/remi/php71/

เปลี่ยนชื่อเริ่มต้นที่จะphp-fpm.confphp-fpm.conf.original

sudo mv php-fpm.conf php-fpm.conf.original

สร้างphp-fpm.confไฟล์ใหม่

sudo nano php-fpm.conf

คัดลอกและวางข้อความต่อไปนี้ลงในphp-fpm.confไฟล์

include=/etc/opt/remi/php71/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-7.1-error.log
pid = /var/run/php-fpm-7.1.pid
process_control_timeout = 10s

เปลี่ยนชื่อwww.confไฟล์เริ่มต้นในphp-fpm.dไดเรกทอรี

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

สร้างwww.confไฟล์ใหม่

sudo nano php-fpm.d/www.conf

คัดลอกและวางข้อความด้านล่างลงในwww.confไฟล์ เปลี่ยนของคุณpm.max\_childrenให้ตรงกับจำนวนของ CPU ตามอินสแตนซ์ VPS ของคุณ

[www]
group = h2o
listen = /var/run/php-fpm-7.1.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

เปลี่ยนชื่อphp.iniไฟล์เริ่มต้น

sudo mv php.ini php.ini.original

สร้างphp.iniไฟล์ใหม่

sudo nano php.ini

php.ini fileคัดลอกและวางข้อความด้านล่างลงไปใหม่ เปลี่ยนmemory\_limit, post\_max\_size, upload\_max\_filesizeและdate.timezoneตามด้วยตัวอย่างเช่น VPS ของคุณ

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/var/opt/remi/php71/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

เปลี่ยนความเป็นเจ้าของกลุ่มสำหรับ/var/opt/remi/php71/lib/php/session/ไดเรกทอรีจากapacheกลุ่มเป็นh2oกลุ่ม

sudo chown root.h2o /var/opt/remi/php71/lib/php/session/

สร้างไดเรกทอรีที่มีการบันทึกเซิร์ฟเวอร์ PHP-FPM

sudo mkdir /var/log/php-fpm/

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ PHP-FPM

sudo systemctl enable php71-php-fpm 
sudo systemctl start php71-php-fpm

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ H2O

sudo systemctl enable h2o
sudo systemctl start h2o

สร้างไดเรกทอรีที่เริ่มต้นindex.phpจะอยู่ที่ระบุไว้โดยตัวเลือกไดเรกทอรีดังกล่าวข้างต้นfile.dir/var/www/example.com

sudo mkdir /var/www/example.com

สร้างค่าเริ่มต้นindex.phpโดยใช้phpinfoคำสั่งเพื่อทดสอบ PHP

sudo nano /var/www/example.com/index.php

คัดลอกและวางข้อความด้านล่างในindex.phpไฟล์ใหม่

<?php
phpinfo();
?>

ตอนนี้เปิดเบราว์เซอร์ของคุณและป้อนชื่อโดเมนเซิร์ฟเวอร์ ( example.comหรือwww.example.com) สำหรับอินสแตนซ์ของคุณ คุณได้รับUnable to connectหรือThis site can’t be reachedข้อความ? การตั้งค่าไฟร์วอลล์เริ่มต้นของ CentOS จะปิดการเชื่อมต่อขาเข้ากับพอร์ต http ทำสิ่งต่อไปนี้เพื่อเปิด

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

รีเฟรชหน้าในเบราว์เซอร์ของคุณ ( F5) และคุณจะได้รับหน้าข้อมูล PHP มาตรฐาน


เปลี่ยนเส้นทางhttp://example.comไปยังhttp://www.example.com(หน้าแบบไดนามิก, PHP-FPM 7.1.x) การกำหนดค่า

นำทางไปยัง/etc/h2o/ไดเรกทอรี

cd /etc/h2o/

เปลี่ยนชื่อเริ่มต้นที่จะh2o.confh2o.conf.original

sudo mv h2o.conf h2o.conf.original

สร้างh2o.confไฟล์ใหม่

sudo nano h2o.conf

คัดลอกและวางข้อความด้านล่างลงในh2o.confไฟล์

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "http://www.example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        file.dir: /var/www/www.example.com
        redirect:
          internal: YES
          status: 307
          url: /index.php
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-7.1.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

เพื่อที่จะประมวลผล PHP จะต้องติดตั้งและกำหนดค่า PHP-FPM 7.1 daemon เพื่อที่จะติดตั้ง PHP-FPM เวอร์ชันใหม่กว่าค่าเริ่มต้น 5.4.x, repi REMI จะต้องติดตั้งซึ่งมี PHP เวอร์ชั่น 5.6.x, 7.0.x และ 7.1.x พิมพ์คำสั่งต่อไปนี้เพื่อติดตั้ง PHP เวอร์ชั่น 7.1.x

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php71-php-fpm -y

นำทางไปยัง/etc/opt/remi/php71/ไดเรกทอรี

cd /etc/opt/remi/php71/

เปลี่ยนชื่อเริ่มต้นที่จะphp-fpm.confphp-fpm.conf.original

sudo mv php-fpm.conf php-fpm.conf.original

สร้างphp-fpm.confไฟล์ใหม่

sudo nano php-fpm.conf

คัดลอกและวางข้อความด้านล่างลงในphp-fpm.confไฟล์

include=/etc/opt/remi/php71/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-7.1-error.log
pid = /var/run/php-fpm-7.1.pid
process_control_timeout = 10s

เปลี่ยนชื่อwww.confไฟล์เริ่มต้นในphp-fpm.dไดเรกทอรี

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

สร้างwww.confไฟล์ใหม่

sudo nano php-fpm.d/www.conf

คัดลอกและวางข้อความต่อไปนี้ลงในwww.confไฟล์ เปลี่ยนของคุณpm.max\_childrenให้ตรงกับจำนวนของ CPU ตามอินสแตนซ์ VPS ของคุณ

[www]
group = h2o
listen = /var/run/php-fpm-7.1.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

เปลี่ยนชื่อphp.iniไฟล์เริ่มต้น

sudo mv php.ini php.ini.original

สร้างphp.iniไฟล์ใหม่

sudo nano php.ini

Copy and paste the following text into the new php.ini file. Change the memory\_limit, post\_max\_size, upload\_max\_filesize and date.timezone in accordance with your VPS instance.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/var/opt/remi/php71/lib/php/session"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Change the group ownership for the /var/opt/remi/php71/lib/php/session/ directory from the apache group to the h2o group.

sudo chown root.h2o /var/opt/remi/php71/lib/php/session/

Create a directory where the PHP-FPM server logs will reside.

sudo mkdir /var/log/php-fpm/

Enable and start the PHP-FPM server.

sudo systemctl enable php71-php-fpm 
sudo systemctl start php71-php-fpm

Enable and start the H2O server.

sudo systemctl enable h2o
sudo systemctl start h2o

Create a directory where the default index.php will reside listed by the directory option file.dir above in /var/www/example.com.

sudo mkdir /var/www/www.example.com

Create a default index.php using the phpinfo command to test PHP.

sudo nano /var/www/www.example.com/index.php

Copy and paste the text below in the new index.php file.

<?php
phpinfo();
?>

Now, open your browser and enter the server domain name (example.com or www.example.com) for your instance. Are you getting an Unable to connect or a This site can’t be reached message? CentOS's default firewall setting disallows incoming connections to the http port. Do the following to open it.

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

Refresh the page in your browser (F5) and you will get the standard PHP info page.


Redirect http://example.com, http://www.example.com, and https://www.example.com to https://example.com (Static HTML Pages, No PHP) Configuration

Navigate to the /etc/h2o/ directory.

cd /etc/h2o/

Rename the default h2o.conf to h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Create a new h2o.conf file.

sudo nano h2o.conf

Copy and paste the text below into the h2o.conf file.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.html' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://example.com/"
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Create a custom directory to store the default SSL options for all websites that use SSL.

sudo mkdir conf.d

Create a new ssl.conf file.

sudo nano conf.d/ssl.conf

คัดลอกและวางข้อความต่อไปนี้ลงในssl.confไฟล์

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

สร้างไดเรกทอรีเพื่อจัดเก็บdhparam_2048.pemไฟล์ที่จะสร้างใหม่ทุกวันผ่าน cronjob

sudo mkdir /etc/ssl/h2o/

สร้างregenerate_dhparamไฟล์ใหม่

sudo nano /etc/cron.daily/regenerate_dhparam

คัดลอกและวางข้อความต่อไปนี้ลงในregenerate_dhparamไฟล์

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

ทำให้ไฟล์ bash เพิ่งสร้างไฟล์เรียกทำงาน

sudo chmod +x /etc/cron.daily/regenerate_dhparam

ดำเนินการสคริปต์ทุบตีสำหรับการเรียกใช้ครั้งแรกเนื่องจาก H2O จะไม่เริ่มทำงานอย่างถูกต้องหากไม่ได้สร้างขึ้น การดำเนินการนี้จะใช้เวลาประมาณหนึ่งหรือสองนาทีในการสร้างครั้งแรก

sudo /etc/cron.daily/regenerate_dhparam

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ H2O

sudo systemctl enable h2o
sudo systemctl start h2o

สร้างเริ่มต้นindex.htmlใช้แม่แบบใน/var/www/htmlตัวเลือกไดเรกทอรีดังกล่าวข้างต้นในfile.dir/var/www/example.com

sudo cp -var /var/www/html /var/www/example.com

ตอนนี้เปิดเบราว์เซอร์ของคุณและป้อนชื่อโดเมนเซิร์ฟเวอร์ ( example.comหรือwww.example.com) สำหรับอินสแตนซ์ของคุณ คุณได้รับUnable to connectหรือThis site can’t be reachedข้อความ? การตั้งค่าไฟร์วอลล์เริ่มต้นของ CentOS จะปิดการเชื่อมต่อขาเข้ากับพอร์ต http ทำสิ่งต่อไปนี้เพื่อเปิด

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

รีเฟรชหน้าเว็บในเบราว์เซอร์ของคุณ ( F5) แล้วคุณจะได้รับข้อความนี้


Welcome to H2O - an optimized HTTP server

It works!

เปลี่ยนเส้นทางhttp://example.com, http://www.example.comและhttps://example.comการhttps://www.example.com(HTML หน้าคงไม่มี PHP) การกำหนดค่า

นำทางไปยัง/etc/h2o/ไดเรกทอรี

cd /etc/h2o/

เปลี่ยนชื่อเริ่มต้นที่จะh2o.confh2o.conf.original

sudo mv h2o.conf h2o.conf.original

สร้างh2o.confไฟล์ใหม่

sudo nano h2o.conf

คัดลอกและวางข้อความด้านล่างลงในh2o.confไฟล์

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.html' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://www.example.com/"
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/www.example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

สร้างไดเรกทอรีที่กำหนดเองเพื่อจัดเก็บตัวเลือก SSL เริ่มต้นสำหรับเว็บไซต์ทั้งหมดที่ใช้ SSL

sudo mkdir conf.d

สร้างssl.confไฟล์ใหม่

sudo nano conf.d/ssl.conf

Copy and paste the following text into the ssl.conf file.

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

Make a directory to store the dhparam_2048.pem file that will be regenerated daily via a cronjob.

sudo mkdir /etc/ssl/h2o/

Create a new regenerate_dhparam file.

sudo nano /etc/cron.daily/regenerate_dhparam

Copy and paste the following text inside of the regenerate_dhparam file.

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

Make the bash file just created executable.

sudo chmod +x /etc/cron.daily/regenerate_dhparam

Execute the bash script for a first run as H2O won't start properly if it's not generated. This will take about a minute or two to generate on first run.

sudo /etc/cron.daily/regenerate_dhparam

Enable and start the H2O server.

sudo systemctl enable h2o
sudo systemctl start h2o

Create a default index.html using the template in /var/www/html to the directory option file.dir listed above in /var/www/www.example.com.

sudo cp -var /var/www/html /var/www/www.example.com

Now, open your browser and enter the server domain name (example.com or www.example.com) for your instance. Are you getting an Unable to connect or a This site can’t be reached message? CentOS's default firewall setting disallows incoming connections to the http port. Do the following to open it.

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Refresh the page in your browser (F5) and you will get this message.


Welcome to H2O - an optimized HTTP server

It works!

Redirect http://example.com, http://www.example.com, and https://www.example.com to https://example.com (Dynamic Page, PHP-FPM 5.6.x) Configuration

Navigate to the /etc/h2o/ directory.

cd /etc/h2o/

Rename the default h2o.conf to h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Create a new h2o.conf file.

sudo nano h2o.conf

Copy and paste the text below into the h2o.conf file.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          internal: YES
          status: 307
          url: /index.php
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://example.com/"
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-5.6.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Create a custom directory to store the default SSL options for all websites that use SSL.

sudo mkdir conf.d

Create a new ssl.conf file.

sudo nano conf.d/ssl.conf

Copy and paste the text below into the ssl.conf file.

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

Make a directory to store the dhparam_2048.pem file that will be regenerated daily via a cronjob.

sudo mkdir /etc/ssl/h2o/

Create a new regenerate_dhparam file.

sudo nano /etc/cron.daily/regenerate_dhparam

Copy and paste the following text inside of the regenerate_dhparam file.

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

Make the bash file just created executable.

sudo chmod +x /etc/cron.daily/regenerate_dhparam

Execute the bash script for a first run as H2O won't start properly if it's not generated. This will take about a minute or two to generate on first run.

sudo /etc/cron.daily/regenerate_dhparam

In order to process PHP, the PHP-FPM 5.6 daemon must be installed and configured. In order to install a version of PHP-FPM newer than the default 5.4.x, the REMI repo must be installed which contains PHP versions 5.6.x, 7.0.x and 7.1.x. Type the following commands to install PHP version 5.6.x.

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php56-php-fpm -y

Navigate to the /opt/remi/php56/root/etc/ directory.

cd /opt/remi/php56/root/etc/

Rename the default php-fpm.conf to php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Create a new php-fpm.conf file.

sudo nano php-fpm.conf

คัดลอกและวางข้อความต่อไปนี้ลงในphp-fpm.confไฟล์

include=/opt/remi/php56/root/etc/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-5.6-error.log
pid = /var/run/php-fpm-5.6.pid
process_control_timeout = 10s

เปลี่ยนชื่อwww.confไฟล์เริ่มต้นในphp-fpm.dไดเรกทอรี

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

สร้างwww.confไฟล์ใหม่

sudo nano php-fpm.d/www.conf

คัดลอกและวางข้อความด้านล่างลงในwww.confไฟล์ เปลี่ยนของคุณpm.max\_childrenให้ตรงกับจำนวนของ CPU ตามอินสแตนซ์ VPS ของคุณ

[www]
group = h2o
listen = /var/run/php-fpm-5.6.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

เปลี่ยนชื่อphp.iniไฟล์เริ่มต้น

sudo mv php.ini php.ini.original

สร้างphp.iniไฟล์ใหม่

sudo nano php.ini

php.ini fileคัดลอกและวางข้อความด้านล่างลงไปใหม่ เปลี่ยนmemory\_limit, post\_max\_size, upload\_max\_filesizeและdate.timezoneตามด้วยตัวอย่างเช่น VPS ของคุณ

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/opt/remi/php56/root/var/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

เปลี่ยนความเป็นเจ้าของกลุ่มสำหรับ/opt/remi/php56/root/var/lib/php/session/ไดเรกทอรีจากapacheกลุ่มเป็นh2oกลุ่ม

sudo chown root.h2o /opt/remi/php56/root/var/lib/php/session/

สร้างไดเรกทอรีที่มีการบันทึกเซิร์ฟเวอร์ PHP-FPM

sudo mkdir /var/log/php-fpm/

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ PHP-FPM

sudo systemctl enable php56-php-fpm 
sudo systemctl start php56-php-fpm

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ H2O

sudo systemctl enable h2o
sudo systemctl start h2o

สร้างไดเรกทอรีที่เริ่มต้นindex.phpจะอยู่ที่ระบุไว้โดยตัวเลือกไดเรกทอรีดังกล่าวข้างต้นfile.dir/var/www/example.com

sudo mkdir /var/www/example.com

สร้างค่าเริ่มต้นindex.phpโดยใช้phpinfoคำสั่งเพื่อทดสอบ PHP

sudo nano /var/www/example.com/index.php

คัดลอกและวางข้อความด้านล่างในindex.phpไฟล์ใหม่

<?php
phpinfo();
?>

ตอนนี้เปิดเบราว์เซอร์ของคุณและป้อนชื่อโดเมนเซิร์ฟเวอร์ ( example.comหรือwww.example.com) สำหรับอินสแตนซ์ของคุณ คุณได้รับUnable to connectหรือThis site can’t be reachedข้อความ? การตั้งค่าไฟร์วอลล์เริ่มต้นของ CentOS จะปิดการเชื่อมต่อขาเข้ากับพอร์ต http ทำสิ่งต่อไปนี้เพื่อเปิด

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

รีเฟรชหน้าในเบราว์เซอร์ของคุณ ( F5) และคุณจะได้รับหน้าข้อมูล PHP มาตรฐาน


การเปลี่ยนเส้นทางhttp://example.com, http://www.example.comและhttps://example.comไปยังhttps://www.example.com(การตั้งค่าหน้าไดนามิก, PHP-FPM 5.6.x)

นำทางไปยัง/etc/h2o/ไดเรกทอรี

cd /etc/h2o/

เปลี่ยนชื่อเริ่มต้นที่จะh2o.confh2o.conf.original

sudo mv h2o.conf h2o.conf.original

สร้างh2o.confไฟล์ใหม่

sudo nano h2o.conf

คัดลอกและวางข้อความด้านล่างลงในh2o.confไฟล์

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://www.example.com/"
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/www.example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          internal: YES
          status: 307
          url: /index.php
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-5.6.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

สร้างไดเรกทอรีที่กำหนดเองเพื่อจัดเก็บตัวเลือก SSL เริ่มต้นสำหรับเว็บไซต์ทั้งหมดที่ใช้ SSL

sudo mkdir conf.d

สร้างssl.confไฟล์ใหม่

sudo nano conf.d/ssl.conf

คัดลอกและวางข้อความด้านล่างลงในssl.confไฟล์

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

สร้างไดเรกทอรีเพื่อจัดเก็บdhparam_2048.pemไฟล์ที่จะสร้างใหม่ทุกวันผ่าน cronjob

sudo mkdir /etc/ssl/h2o/

สร้างregenerate_dhparamไฟล์ใหม่

sudo nano /etc/cron.daily/regenerate_dhparam

คัดลอกและวางข้อความต่อไปนี้ภายในregenerate_dhparamไฟล์

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

ทำให้ไฟล์ bash เพิ่งสร้างไฟล์เรียกทำงาน

sudo chmod +x /etc/cron.daily/regenerate_dhparam

ดำเนินการสคริปต์ทุบตีสำหรับการเรียกใช้ครั้งแรกเนื่องจาก H2O จะไม่เริ่มทำงานอย่างถูกต้องหากไม่ได้สร้างขึ้น การดำเนินการนี้จะใช้เวลาประมาณหนึ่งหรือสองนาทีในการสร้างครั้งแรก

sudo /etc/cron.daily/regenerate_dhparam

In order to process PHP, the PHP-FPM 5.6 daemon must be installed and configured. In order to install a version of PHP-FPM newer than the default 5.4.x, the REMI repo must be installed which contains PHP versions 5.6.x, 7.0.x and 7.1.x. Type the following commands to install PHP version 5.6.x.

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php56-php-fpm -y

Navigate to the /opt/remi/php56/root/etc/ directory.

cd /opt/remi/php56/root/etc/

Rename the default php-fpm.conf to php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Create a new php-fpm.conf file.

sudo nano php-fpm.conf

Copy and paste the text below into the php-fpm.conf file.

include=/opt/remi/php56/root/etc/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-5.6-error.log
pid = /var/run/php-fpm-5.6.pid
process_control_timeout = 10s

Rename the default www.conf file in the php-fpm.d directory.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Create a new www.conf file.

sudo nano php-fpm.d/www.conf

Copy and paste the text below into the www.conf file. Change your pm.max\_children to match the number of CPUs in accordance with your VPS instance.

[www]
group = h2o
listen = /var/run/php-fpm-5.6.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Rename the default php.ini file.

sudo mv php.ini php.ini.original

Create a new php.ini file.

sudo nano php.ini

Copy and paste the following text into the new php.ini file. Change the memory\_limit, post\_max\_size, upload\_max\_filesize and date.timezone in accordance with your VPS instance.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/opt/remi/php56/root/var/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Change the group ownership for the /opt/remi/php56/root/var/lib/php/session/ directory from the apache group to the h2o group.

sudo chown root.h2o /opt/remi/php56/root/var/lib/php/session/

Create a directory where the PHP-FPM server logs will reside.

sudo mkdir /var/log/php-fpm/

Enable and start the PHP-FPM server.

sudo systemctl enable php56-php-fpm 
sudo systemctl start php56-php-fpm

Enable and start the H2O server.

sudo systemctl enable h2o
sudo systemctl start h2o

Create a directory where the default index.php will reside listed by the directory option file.dir above in /var/www/www.example.com.

sudo mkdir /var/www/www.example.com

Create a default index.php using the phpinfo command to test PHP.

sudo nano /var/www/www.example.com/index.php

Copy and paste the text below in the new index.php file.

<?php
phpinfo();
?>

Now, open your browser and enter the server domain name (example.com or www.example.com) for your instance. Are you getting an Unable to connect or a This site can’t be reached message? CentOS's default firewall setting disallows incoming connections to the http port. Do the following to open it.

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Refresh the page in your browser (F5) and you will get the standard PHP info page.


Redirect http://example.com, http://www.example.com, and https://www.example.com to https://example.com (Dynamic Page, PHP-FPM 7.1.x) Configuration

Navigate to the /etc/h2o/ directory.

cd /etc/h2o/

Rename the default h2o.conf to h2o.conf.original.

sudo mv h2o.conf h2o.conf.original

Create a new h2o.conf file.

sudo nano h2o.conf

Copy and paste the text below into the h2o.conf file.

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          internal: YES
          status: 307
          url: /index.php
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://example.com/"
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-7.1.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

Create a custom directory to store the default SSL options for all websites that use SSL.

sudo mkdir conf.d

Create a new ssl.conf file.

sudo nano conf.d/ssl.conf

Copy and paste the text below into the ssl.conf file.

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

Make a directory to store the dhparam_2048.pem file that will be regenerated daily via a cronjob.

sudo mkdir /etc/ssl/h2o/

Create a new regenerate_dhparam file.

sudo nano /etc/cron.daily/regenerate_dhparam

Copy and paste the following text inside of the regenerate_dhparam file.

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

Make the bash file just created executable.

sudo chmod +x /etc/cron.daily/regenerate_dhparam

Execute the bash script for a first run as H2O won't start properly if it's not generated. This will take about a minute or two to generate on first run.

sudo /etc/cron.daily/regenerate_dhparam

In order to process PHP, the PHP-FPM 7.1 daemon must be installed and configured. In order to install a version of PHP-FPM newer than the default 5.4.x, the REMI repo must be installed which contains PHP versions 5.6.x, 7.0.x and 7.1.x. Type the following commands below to install PHP version 7.1.x.

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php71-php-fpm -y

Navigate to the /etc/opt/remi/php71/ directory.

cd /etc/opt/remi/php71/

Rename the default php-fpm.conf to php-fpm.conf.original.

sudo mv php-fpm.conf php-fpm.conf.original

Create a new php-fpm.conf file.

sudo nano php-fpm.conf

Copy and paste the text below into the php-fpm.conf file.

include=/etc/opt/remi/php71/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-7.1-error.log
pid = /var/run/php-fpm-7.1.pid
process_control_timeout = 10s

Rename the default www.conf file in the php-fpm.d directory.

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

Create a new www.conf file.

sudo nano php-fpm.d/www.conf

Copy and paste the following text into the www.conf file. Change your pm.max\_children to match the number of CPUs in accordance with your VPS instance.

[www]
group = h2o
listen = /var/run/php-fpm-7.1.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

Rename the default php.ini file.

sudo mv php.ini php.ini.original

Create a new php.ini file.

sudo nano php.ini

Copy and paste the following text below into the new php.ini file. Change the memory\_limit, post\_max\_size, upload\_max\_filesize and date.timezone in accordance with your VPS instance.

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/var/opt/remi/php71/lib/php/session/"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

Change the group ownership for the /var/opt/remi/php71/lib/php/session/ directory from the apache group to the h2o group.

sudo chown root.h2o /var/opt/remi/php71/lib/php/session/

Create a directory where the PHP-FPM server logs will reside.

sudo mkdir /var/log/php-fpm/

Enable and start the PHP-FPM server.

sudo systemctl enable php71-php-fpm 
sudo systemctl start php71-php-fpm

Enable and start the H2O server.

sudo systemctl enable h2o
sudo systemctl start h2o

สร้างไดเรกทอรีที่เริ่มต้นindex.phpจะอยู่ที่ระบุไว้โดยตัวเลือกไดเรกทอรีดังกล่าวข้างต้นfile.dir/var/www/example.com

sudo mkdir /var/www/example.com

สร้างค่าเริ่มต้นindex.phpโดยใช้phpinfoคำสั่งเพื่อทดสอบ PHP

sudo nano /var/www/example.com/index.php

คัดลอกและวางข้อความด้านล่างในindex.phpไฟล์ใหม่

<?php
phpinfo();
?>

ตอนนี้เปิดเบราว์เซอร์ของคุณและป้อนชื่อโดเมนเซิร์ฟเวอร์ ( example.comหรือwww.example.com) สำหรับอินสแตนซ์ของคุณ คุณได้รับUnable to connectหรือThis site can’t be reachedข้อความ? การตั้งค่าไฟร์วอลล์เริ่มต้นของ CentOS จะปิดการเชื่อมต่อขาเข้ากับพอร์ต http ทำสิ่งต่อไปนี้เพื่อเปิด

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

รีเฟรชหน้าในเบราว์เซอร์ของคุณ ( F5) และคุณจะได้รับหน้าข้อมูล PHP มาตรฐาน


เปลี่ยนเส้นทางhttp://example.com, http://www.example.comและhttps://example.comการhttps://www.example.com(Dynamic หน้า, PHP-FPM 7.1.x) การกำหนดค่า

นำทางไปยัง/etc/h2o/ไดเรกทอรี

cd /etc/h2o/

เปลี่ยนชื่อเริ่มต้นที่จะh2o.confh2o.conf.original

sudo mv h2o.conf h2o.conf.original

สร้างh2o.confไฟล์ใหม่

sudo nano h2o.conf

คัดลอกและวางข้อความด้านล่างลงในh2o.confไฟล์

access-log: /var/log/h2o/access.log
compress: ON
error-log: /var/log/h2o/error.log
expires: 1 day
file.index: [ 'index.php' ]
hosts:
  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://example.com/"
  "www.example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: "https://www.example.com/"
  "example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          status: 301
          url: "https://www.example.com/"
  "www.example.com:443":
    listen:
      port: 443
      ssl:
        <<: !file /etc/h2o/conf.d/ssl.conf
        certificate-file: /location/of/certificate/file/fullchain.ext
        key-file: /location/of/private/key/file/privkey.ext
    paths:
      "/":
        file.dir: /var/www/www.example.com
        header.add: "strict-transport-security: max-age=31536000; includeSubDomains; preload"
        redirect:
          internal: YES
          status: 307
          url: /index.php
file.custom-handler:
  extension: .php
  fastcgi.connect:
    port: /run/php-fpm-7.1.sock
    type: unix
pid-file: /var/run/h2o/h2o.pid
send-server-name: OFF
setenv:
  HTTP_PROXY: ""
user: h2o

สร้างไดเรกทอรีที่กำหนดเองเพื่อจัดเก็บตัวเลือก SSL เริ่มต้นสำหรับเว็บไซต์ทั้งหมดที่ใช้ SSL

sudo mkdir conf.d

สร้างssl.confไฟล์ใหม่

sudo nano conf.d/ssl.conf

คัดลอกและวางข้อความด้านล่างลงในssl.confไฟล์

cipher-preference: server
cipher-suite: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
dh-file: /etc/ssl/h2o/dhparam_2048.pem

สร้างไดเรกทอรีเพื่อจัดเก็บdhparam_2048.pemไฟล์ที่จะสร้างใหม่ทุกวันผ่าน cronjob

sudo mkdir /etc/ssl/h2o/

สร้างregenerate_dhparamไฟล์ใหม่

sudo nano /etc/cron.daily/regenerate_dhparam

คัดลอกและวางข้อความต่อไปนี้ภายในregenerate_dhparamไฟล์

#!/bin/bash
cd /etc/ssl/h2o
umask 022
for length in 2048
do
openssl dhparam -out dhparam_$length.tmp $length && mv dhparam_$length.tmp dhparam_$length.pem
chmod 444 dhparam_$length.pem
done

ทำให้ไฟล์ bash เพิ่งสร้างไฟล์เรียกทำงาน

sudo chmod +x /etc/cron.daily/regenerate_dhparam

ดำเนินการสคริปต์ทุบตีสำหรับการเรียกใช้ครั้งแรกเนื่องจาก H2O จะไม่เริ่มทำงานอย่างถูกต้องหากไม่ได้สร้างขึ้น การดำเนินการนี้จะใช้เวลาประมาณหนึ่งหรือสองนาทีในการสร้างครั้งแรก

sudo /etc/cron.daily/regenerate_dhparam

เพื่อที่จะประมวลผล PHP จะต้องติดตั้งและกำหนดค่า PHP-FPM 7.1 daemon เพื่อที่จะติดตั้ง PHP-FPM เวอร์ชันใหม่กว่าค่าเริ่มต้น 5.4.x, repi REMI จะต้องติดตั้งซึ่งมี PHP เวอร์ชั่น 5.6.x, 7.0.x และ 7.1.x พิมพ์คำสั่งต่อไปนี้เพื่อติดตั้ง PHP เวอร์ชัน 7.1.x

sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
sudo yum install php71-php-fpm -y

นำทางไปยัง/etc/opt/remi/php71/ไดเรกทอรี

cd /etc/opt/remi/php71/

เปลี่ยนชื่อเริ่มต้นที่จะphp-fpm.confphp-fpm.conf.original

sudo mv php-fpm.conf php-fpm.conf.original

สร้างphp-fpm.confไฟล์ใหม่

sudo nano php-fpm.conf

คัดลอกและวางข้อความต่อไปนี้ลงในphp-fpm.confไฟล์

include=/etc/opt/remi/php71/php-fpm.d/*.conf
[global]
daemonize = yes
emergency_restart_threshold = 2
emergency_restart_interval = 1m
error_log = /var/log/php-fpm/php-fpm-7.1-error.log
pid = /var/run/php-fpm-7.1.pid
process_control_timeout = 10s

เปลี่ยนชื่อwww.confไฟล์เริ่มต้นในphp-fpm.dไดเรกทอรี

sudo mv php-fpm.d/www.conf php-fpm.d/www.conf.original

สร้างwww.confไฟล์ใหม่

sudo nano php-fpm.d/www.conf

คัดลอกและวางข้อความด้านล่างลงในwww.confไฟล์ เปลี่ยนของคุณpm.max\_childrenให้ตรงกับจำนวนของ CPU ตามอินสแตนซ์ VPS ของคุณ

[www]
group = h2o
listen = /var/run/php-fpm-7.1.sock
listen.backlog = 65536
listen.owner = h2o
listen.group = h2o
pm = static
pm.max_children = 2
pm.max_requests = 10240
user = h2o

เปลี่ยนชื่อphp.iniไฟล์เริ่มต้น

sudo mv php.ini php.ini.original

สร้างphp.iniไฟล์ใหม่

sudo nano php.ini

php.ini fileคัดลอกและวางข้อความต่อไปนี้ด้านล่างลงใหม่ เปลี่ยนmemory\_limit, post\_max\_size, upload\_max\_filesizeและdate.timezoneตามด้วยตัวอย่างเช่น VPS ของคุณ

[PHP]
allow_url_fopen = On
always_populate_raw_post_data = -1
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off
log_errors = On
memory_limit = 256M
output_buffering = 4096
post_max_size = 64M
register_argc_argv = Off
request_order = "GP"
upload_max_filesize = 64M
variables_order = "GPCS"
[Date]
date.timezone = America/New_York
[Session]
session.cache_limiter =
session.gc_divisor = 1000
session.hash_bits_per_character = 5
session.save_handler = files
session.save_path = "/var/opt/remi/php71/lib/php/session"
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"

เปลี่ยนความเป็นเจ้าของกลุ่มสำหรับ/var/opt/remi/php71/lib/php/session/ไดเรกทอรีจากapacheกลุ่มเป็นh2oกลุ่ม

sudo chown root.h2o /var/opt/remi/php71/lib/php/session/

สร้างไดเรกทอรีที่มีการบันทึกเซิร์ฟเวอร์ PHP-FPM

sudo mkdir /var/log/php-fpm/

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ PHP-FPM

sudo systemctl enable php71-php-fpm 
sudo systemctl start php71-php-fpm

เปิดใช้งานและเริ่มต้นเซิร์ฟเวอร์ H2O

sudo systemctl enable h2o
sudo systemctl start h2o

สร้างไดเรกทอรีที่เริ่มต้นindex.phpจะอยู่ที่ระบุไว้โดยตัวเลือกไดเรกทอรีดังกล่าวข้างต้นfile.dir/var/www/example.com

sudo mkdir /var/www/www.example.com

สร้างค่าเริ่มต้นindex.phpโดยใช้phpinfoคำสั่งเพื่อทดสอบ PHP

sudo nano /var/www/www.example.com/index.php

คัดลอกและวางข้อความด้านล่างในindex.phpไฟล์ใหม่

<?php
phpinfo();
?>

ตอนนี้เปิดเบราว์เซอร์ของคุณและป้อนชื่อโดเมนเซิร์ฟเวอร์ ( example.comหรือwww.example.com) สำหรับอินสแตนซ์ของคุณ คุณได้รับUnable to connectหรือThis site can’t be reachedข้อความ? การตั้งค่าไฟร์วอลล์เริ่มต้นของ CentOS จะปิดการเชื่อมต่อขาเข้ากับพอร์ต http ทำสิ่งต่อไปนี้เพื่อเปิด

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

รีเฟรชหน้าในเบราว์เซอร์ของคุณ ( F5) และคุณจะได้รับหน้าข้อมูล PHP มาตรฐาน


สรุปการกวดวิชาของฉัน ขอบคุณที่อ่าน.



Leave a Comment

วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7 LAMP VPS

วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7 LAMP VPS

เรียนรู้วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7; ระบบการจัดการเนื้อหา Headless ที่มีความยืดหยุ่นสูงและปลอดภัย

การติดตั้ง Pagekit CMS บน CentOS 7

การติดตั้ง Pagekit CMS บน CentOS 7

ใช้ระบบที่แตกต่างกันอย่างไร Pagekit เป็น CMS โอเพนซอร์สที่เขียนด้วย PHP ซอร์สโค้ดของ Pagekit นั้นโฮสต์บน GitHub คำแนะนำนี้จะแสดงให้คุณเห็นว่า

วิธีการติดตั้ง TestLink บน CentOS 7

วิธีการติดตั้ง TestLink บน CentOS 7

TestLink เป็นระบบดำเนินการจัดการทดสอบบนเว็บโอเพ่นซอร์ส ช่วยให้ทีมงานประกันคุณภาพสามารถสร้างและจัดการกรณีทดสอบได้เช่นกัน

วิธีการที่ปลอดภัย vsFTPd ด้วย SSL / TLS

วิธีการที่ปลอดภัย vsFTPd ด้วย SSL / TLS

FTP ที่ปลอดภัยมากหรือเพียงแค่ vsFTPd เป็นซอฟต์แวร์น้ำหนักเบาที่มีความสามารถในการปรับแต่ง ในบทช่วยสอนนี้เราจะรักษาความปลอดภัยของข้อความ

วิธีการติดตั้ง GCC บน CentOS 6

วิธีการติดตั้ง GCC บน CentOS 6

CentOS ติดตามการพัฒนา Red Hat Enterprise Linux (RHEL) RHEL พยายามที่จะเป็นแพลตฟอร์มเซิร์ฟเวอร์ที่มั่นคงซึ่งหมายความว่าจะไม่รีบเร่งในการรวม

ตั้งค่าบัญชีผู้ใช้ SFTP เท่านั้นบน CentOS 7

ตั้งค่าบัญชีผู้ใช้ SFTP เท่านั้นบน CentOS 7

ในบางโอกาสผู้ดูแลระบบอาจต้องสร้างบัญชีผู้ใช้และ จำกัด การเข้าถึงเพื่อจัดการไฟล์ของตัวเองผ่าน sFTP เท่านั้น

วิธีการติดตั้ง Moodle บน CentOS 7

วิธีการติดตั้ง Moodle บน CentOS 7

ใช้ระบบที่แตกต่างกันอย่างไร Moodle เป็นแพลตฟอร์มการเรียนรู้โอเพนซอร์ซหรือระบบจัดการหลักสูตร (CMS) - ชุดซอฟต์แวร์โอเพ่นซอร์สฟรีที่ออกแบบมาเพื่อช่วย

ติดตั้ง NGINX พร้อม ModSecurity บน CentOS 6

ติดตั้ง NGINX พร้อม ModSecurity บน CentOS 6

ในบทความนี้ฉันจะอธิบายวิธีสร้าง LEMP สแต็คที่ได้รับการป้องกันโดย ModSecurity ModSecurity เป็นไฟร์วอลล์เว็บแอพพลิเคชันแบบโอเพนซอร์สที่มีประโยชน์

วิธีการติดตั้ง Apache, MySQL และ PHP บน CentOS 6

วิธีการติดตั้ง Apache, MySQL และ PHP บน CentOS 6

Introduction LAMP เป็นคำย่อที่ย่อมาจาก Linux, Apache, MySQL และ PHP ซอฟต์แวร์นี้เป็นโซลูชันโอเพ่นซอร์สที่ได้รับความนิยมสูงสุดสำหรับการติดตั้ง o

การปรับเปลี่ยน Icinga2 ให้ใช้โมเดลต้นแบบ / ไคลเอ็นต์บน CentOS 6 หรือ CentOS 7

การปรับเปลี่ยน Icinga2 ให้ใช้โมเดลต้นแบบ / ไคลเอ็นต์บน CentOS 6 หรือ CentOS 7

Icinga2 เป็นระบบการตรวจสอบที่มีประสิทธิภาพและเมื่อใช้ในโมเดลลูกค้าหลักจะสามารถแทนที่ความต้องการการตรวจสอบที่อิง NRPE ปรมาจารย์

การติดตั้ง Netdata บน CentOS 7

การติดตั้ง Netdata บน CentOS 7

ใช้ระบบที่แตกต่างกันอย่างไร Netdata เป็นดาวรุ่งพุ่งแรงในด้านการติดตามการวัดในระบบแบบเรียลไทม์ เมื่อเปรียบเทียบกับเครื่องมือชนิดเดียวกัน Netdata:

วิธีการติดตั้งและกำหนดค่า Buildbot บน CentOS 7

วิธีการติดตั้งและกำหนดค่า Buildbot บน CentOS 7

Buildbot เป็นโอเพ่นซอร์สเครื่องมือที่ใช้การรวมอย่างต่อเนื่องของ Python สำหรับการสร้างซอฟต์แวร์การทดสอบและการปรับใช้โดยอัตโนมัติ Buildbot ประกอบด้วยหนึ่งหรือหมอ

ติดตั้งเซิร์ฟเวอร์มัลติเพลเยอร์ SA-MP San Andreas บน CentOS 6

ติดตั้งเซิร์ฟเวอร์มัลติเพลเยอร์ SA-MP San Andreas บน CentOS 6

ยินดีต้อนรับสู่การกวดวิชา Vultr อื่น ที่นี่คุณจะได้เรียนรู้วิธีการติดตั้งและเรียกใช้เซิร์ฟเวอร์ SAMP คู่มือนี้เขียนขึ้นสำหรับ CentOS 6 ข้อกำหนดเบื้องต้นคุณจะต้อง

ติดตั้ง dotProject บน CentOS 7

ติดตั้ง dotProject บน CentOS 7

แอปพลิเคชั่น dotProject เป็นเครื่องมือการจัดการโครงการแบบโอเพ่นซอร์สบนเว็บ สำหรับตอนนี้มันวางจำหน่ายภายใต้ GPL ดังนั้นคุณสามารถปรับใช้และใช้งานได้บนบริการของคุณ

ติดตั้ง TaskServer (taskd) บน CentOS 7

ติดตั้ง TaskServer (taskd) บน CentOS 7

ใช้ระบบที่แตกต่างกันอย่างไร TaskWarrior เป็นเครื่องมือจัดการเวลาแบบโอเพ่นซอร์สที่เป็นการปรับปรุงแอพพลิเคชั่น Todo.txt และโคลนของมัน เนื่องมาจาก

วิธีการติดตั้ง Selfoss RSS Reader บน CentOS 7 LAMP VPS

วิธีการติดตั้ง Selfoss RSS Reader บน CentOS 7 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร Selfoss RSS Reader เป็นฟรีและเปิดตัวเองบนเว็บโฮสต์อเนกประสงค์, สตรีมสด, ตอบโต้กับผู้ใช้ได้, ฟีดข่าว (RSS / Atom) reade

วิธีการติดตั้ง Kanboard บน CentOS 7

วิธีการติดตั้ง Kanboard บน CentOS 7

ใช้ระบบที่แตกต่างกันอย่างไร Kanboard เป็นซอฟต์แวร์ซอฟต์แวร์การจัดการโครงการโอเพ่นซอร์สฟรีที่ออกแบบมาเพื่ออำนวยความสะดวกและมองเห็นภาพการทำงานเป็นทีม

การตั้งค่าเซิร์ฟเวอร์ Half Life 2 บน CentOS 6

การตั้งค่าเซิร์ฟเวอร์ Half Life 2 บน CentOS 6

บทช่วยสอนนี้จะกล่าวถึงกระบวนการติดตั้งเซิร์ฟเวอร์เกม Half Life 2 บนระบบ CentOS 6 ขั้นตอนที่ 1: การติดตั้งข้อกำหนดเบื้องต้นเพื่อตั้งค่า ou

ไดรฟ์ที่แชร์ความพร้อมใช้งานสูงใช้ Vultr Block Storage และ GlusterFS

ไดรฟ์ที่แชร์ความพร้อมใช้งานสูงใช้ Vultr Block Storage และ GlusterFS

GlusterFS เป็นระบบไฟล์ที่เชื่อมต่อกับเครือข่ายซึ่งช่วยให้คุณแบ่งปันไดรฟ์สองตัวในอุปกรณ์หลายตัวบนเครือข่ายได้อย่างมีประสิทธิภาพ ระบบไฟล์นี้คือ

วิธีโยกย้ายกล่องจดหมายอย่างง่ายดายด้วย Imapsync บน CentOS 7

วิธีโยกย้ายกล่องจดหมายอย่างง่ายดายด้วย Imapsync บน CentOS 7

ใช้ระบบที่แตกต่างกันอย่างไร ในขณะที่การโยกย้ายเว็บไซต์มักจะไม่มีปัญหาบางครั้งก็ยากที่จะโยกย้ายกล่องอีเมล นี่คือ CAS โดยเฉพาะอย่างยิ่ง

วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7 LAMP VPS

วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7 LAMP VPS

เรียนรู้วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7; ระบบการจัดการเนื้อหา Headless ที่มีความยืดหยุ่นสูงและปลอดภัย

ตั้งค่า Nginx บน Ubuntu เพื่อสตรีมวิดีโอสด HLS

ตั้งค่า Nginx บน Ubuntu เพื่อสตรีมวิดีโอสด HLS

เรียนรู้วิธีการตั้งค่า Nginx บน Ubuntu สำหรับการสตรีมวิดีโอสด HLS ด้วยคำแนะนำที่ชัดเจนและเป็นประโยชน์

การสำรองข้อมูลยอดนิยมด้วย Percona XtraBackup บนแอพ WordPress แบบคลิกเดียว

การสำรองข้อมูลยอดนิยมด้วย Percona XtraBackup บนแอพ WordPress แบบคลิกเดียว

เรียนรู้การใช้ Percona XtraBackup สำหรับการสำรองข้อมูลด้วยวิธีที่เป็นระบบและง่ายดายบน WordPress ออนไลน์ของคุณ

ReactOS: นี่คืออนาคตของ Windows หรือไม่?

ReactOS: นี่คืออนาคตของ Windows หรือไม่?

ReactOS ซึ่งเป็นโอเพ่นซอร์สและระบบปฏิบัติการฟรีพร้อมเวอร์ชันล่าสุดแล้ว สามารถตอบสนองความต้องการของผู้ใช้ Windows ยุคใหม่และล้ม Microsoft ได้หรือไม่? มาหาข้อมูลเพิ่มเติมเกี่ยวกับรูปแบบเก่านี้ แต่เป็นประสบการณ์ OS ที่ใหม่กว่ากัน

AI สามารถต่อสู้กับการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นได้หรือไม่

AI สามารถต่อสู้กับการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นได้หรือไม่

การโจมตีของ Ransomware กำลังเพิ่มขึ้น แต่ AI สามารถช่วยจัดการกับไวรัสคอมพิวเตอร์ตัวล่าสุดได้หรือไม่? AI คือคำตอบ? อ่านที่นี่รู้ว่า AI boone หรือ bane

เชื่อมต่อผ่าน WhatsApp Desktop App 24*7

เชื่อมต่อผ่าน WhatsApp Desktop App 24*7

ในที่สุด Whatsapp ก็เปิดตัวแอพเดสก์ท็อปสำหรับผู้ใช้ Mac และ Windows ตอนนี้คุณสามารถเข้าถึง Whatsapp จาก Windows หรือ Mac ได้อย่างง่ายดาย ใช้ได้กับ Windows 8+ และ Mac OS 10.9+

AI จะนำกระบวนการอัตโนมัติไปสู่อีกระดับได้อย่างไร

AI จะนำกระบวนการอัตโนมัติไปสู่อีกระดับได้อย่างไร

อ่านข้อมูลนี้เพื่อทราบว่าปัญญาประดิษฐ์กำลังได้รับความนิยมในหมู่บริษัทขนาดเล็กอย่างไร และเพิ่มโอกาสในการทำให้พวกเขาเติบโตและทำให้คู่แข่งได้เปรียบ

การอัปเดตเสริม macOS Catalina 10.15.4 ทำให้เกิดปัญหามากกว่าการแก้ปัญหา

การอัปเดตเสริม macOS Catalina 10.15.4 ทำให้เกิดปัญหามากกว่าการแก้ปัญหา

เมื่อเร็ว ๆ นี้ Apple เปิดตัว macOS Catalina 10.15.4 การอัปเดตเสริมเพื่อแก้ไขปัญหา แต่ดูเหมือนว่าการอัปเดตทำให้เกิดปัญหามากขึ้นที่นำไปสู่การสร้างเครื่อง Mac อ่านบทความนี้เพื่อเรียนรู้เพิ่มเติม

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

ระบบไฟล์บันทึกคืออะไรและทำงานอย่างไร

ระบบไฟล์บันทึกคืออะไรและทำงานอย่างไร

คอมพิวเตอร์ของเราจัดเก็บข้อมูลทั้งหมดในลักษณะที่เรียกว่าระบบไฟล์บันทึก เป็นวิธีการที่มีประสิทธิภาพที่ช่วยให้คอมพิวเตอร์สามารถค้นหาและแสดงไฟล์ได้ทันทีที่คุณกดค้นหาhttps://wethegeek.com/?p=94116&preview=true