LNMP架构搭建与优化

Posted 2020-09-26

1,1php编译与安装

LAMP

apache、mysql、php

LNMP

nginx、mysql、php

mysql的安装与LAMP的mysql安装方法一样

先安装mysql再安装php

cd /usr/local/src

wget http：//cn2.php.net/distributions/php-5.4.37.tar.bz2  下载

tar jxvf php-5.4.37.tar.bz2 解压

cd php-5.4.37

./configure --prefix=/export/servers/php --with-config-file-path=/export/servers/php/etc --enable-fpm --with-fpm-user=php-fpm --with-fpm-group=php-fpm --with-mysql=/export/servers/mysql --with-mysql-sock=/export/Data/mysql/tmp/mysql.sock --with-libxml-dir --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --with-iconv-dir --with-zlib-dir --with-mcrypt --enable-soap --enable-gd-native-ttf --enable-ftp --enable-mbstring --enable-exif --disable-ipv6 --with-curl     编译（其中enable-fpm为最关键的工具）

make

echo  $？  查看有没有错误 显示0正确

make install

echo $?

在make install前可以先把本机之前的php目录删除rm -rf /usr/local/php

cp php.ini-production /usr/local/php/etc/php.ini 拷贝配置文件

cp sapi/fpm/init.d.php-fpm /etc/init.d/php/fpm 拷贝启动脚步

chmod 755 /etc/init.d/php-fpm  修改执行权限

chkconfig --add php-fpm  加入系统服务列表

chkconfig php-fpm on 开机启动

cd /usr/local/php/etc/

ls

mv php-fpm.conf.default php-fpm.conf 把样本配置文件重命名

useradd -s /sbin/nologin php-fpm 添加用户php-fpm，编译时指定了用户和组就是php-fpm

service php-fpm start 启动服务

ps aux |grep php-fpm 查看进程

netstat -lnp 查看监听端口

1,2安装nginx

vim /etc/init.d/nginx

黏贴写入保存

：wq

chmod 755！$ 更改权限

chkconfig --add nginx 加入到启动列表

chkconfig  nginx on 开机启动

service nginx start 成功启动

编辑完启动脚本后重新整理配置文件

vim /usr/local/nginx/conf/nginx.conf   打开nginx的配置文件

> /usr/local/nginx/conf/nginx.conf  全部去掉 ，“>” 这个符号之前阿铭介绍过，为重定向的意思，单独用它，可以把一个文本文档快速清空

vim /usr/local/nginx/conf/nginx.conf   打开nginx的配置文件

http://www.apelearn.com/study_v2/chapter18.html，把里面更加nginx配置的内容复制到配置文件里，内容分为两部分，一部分为配置的整体部分，另一部分server为虚拟主机部分，

{{可以把两部分拆分开来，例如不把server部分复制进配置文件里，这配置文件的最后一行gzip下添加include vhosts、*.conf； （nginx支持include）

：wq

pwd

cd /usr/local/nginx/conf/

mkdir vhosts

cd vhosts

vim default.conf

把server部分拷贝过来

在80后添加 default_server

如果为了限制 }}  往后学习再研究。。。

/usr/local/nginx/sbin/nginx  -t  保存配置后，先检验一下配置文件是否有错误存在

service nginx start

ps aux |grep nginx

CtrlR可以快速搜索调用使用过的命令

1,5php-fpm配置文件

/usr/local/php/etc/php.ini管理php的全局配置

/usr/local/php/etc/php-fpm.conf 管理php-fpm服务的配置

> /usr/local/php/etc/php-fpm.conf 清空

http://www.apelearn.com/study_v2/chapter18.html  安装php的7.修改配置文件，拷贝内容

vim /usr/local/php/etc/php-fpm.conf

粘贴内容

[global] pid = /usr/local/php/var/run/php-fpm.pid error_log = /usr/local/php/var/log/php-fpm.log [www]  （[www]是pool的名字，pool在ps aux|grep php-fpm命令下可以显示，创建不同的pool可以监听不同的端口或者控制不同得到域名） listen = /tmp/php-fcgi.sock   （领用sock的方式监听,可以改为/tmp/www.sock） user = php-fpm group = php-fpm pm = dynamic （动态的，管理下面的pm.，所有改为static，只有pm.max_children = 50 有效） pm.max_children = 50 （最大50个子进程） pm.start_servers = 20 （一开始20个） pm.min_spare_servers = 5 （空闲时最少） pm.max_spare_servers = 35 （空间时最多） pm.max_requests = 500 （每一个子进程 在生命周期内一共处理多少个请求，自动销毁） rlimit_files = 1024 （每一个进程所使用文件描述符的限制）

再创一个pool

[www1] listen = /tmp/www1.sock user = php-fpm group = php-fpm pm = dynamic pm.max_children = 50 pm.start_servers = 20 pm.min_spare_servers = 5 pm.max_spare_servers = 35 pm.max_requests = 500 rlimit_files = 1024

:wq

/usr/local/php/sbin/php-fpm -t 检查文件有没有错误

/etc/init.d/php-fpm restart

ps aux|grep php-fpm  查看pool

启动多个pool的好处

不同的pool控制不同的域名，也可以不同域名共用一个pool

pool可以分开使用不同权限

若只用一个pool，一个网站挂了其他也会跟着挂

跟踪操作

网站运行浏览慢

在【www】最后添加

slowlog =  /tmp/www_slow.log

request_slowlog_timeout = 1 （脚本执行时间超过一秒就记录slow.log,让自己看到脚本哪里进行慢，

利用/tmp/www_slow.log排查出问题）

php_admin_value[open_basedir]=/data/www/:/tmp/  (不同的pool设置不同的open basedir，限制不同的域名)

:wq

1,6常见的502问题解决

nginx的高级配置

把之前装的论坛 discuz实现在nginx下访问

之前用的域名 www.test.com

cd /usr/local/nginx/conf/vhosts/

ls

mv 111.conf  test.conf

vim test.conf

server name 改为www.test.com；

#禁用一个fastcgi_pass，另一个改为unix;/tmp/www.sock ;

:wq

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

外部浏览器访问www.test.com

出现502问题

查看nginx的错误日志error_log

error_log的位置可以在nginx.com里查看

vim /usr/local/nginx/conf/nginx.conf

找出error_log的位置

cat vim /usr/local/nginx/logs/nginx_error.log

找出错误，出现502，发现权限不够，不能读写该文件

ls -l /tmp/www.sock

vim /usr/local/php/etc/php-fpm.conf

group下添加配置，关于监听的用户和组的指定nobody

listen.owner = nobody

listen.group = nobody

:wq

/etc/init.d/php-fpm restart

外部访问

www.test.com

解决了502问题

1,7nginx用户认证

双层密码,在进入admin前还要再输一层密码

cd /usr/local/nginx/conf/vhosts

ls

vim test.conf

在root下面添加

location ~ .*admin\.php$ {

auth_basic "aminglinux auth";

auth_basic_user_file /usr/local/nginx/conf/.htpasswd;

把下面的include、fastcgi_pass、fastcgi_index、fastcgi_param都拷贝到这里

}

：wq

利用apache生成密码的工具htpasswd创建文件 /usr/local/nginx/conf/.htpasswd

(若没有htpasswd，就yum install httpd)

htpasswd -c  /usr/local/nginx/conf/.htpasswd  aming

输入密码

创建用户和密码成功，若想再创建另一个用户，则不用-c和更加名字

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

验证：curl -x127.0.0.1:80 -uaming:密码  www.test.com/admin.php

显示出</tr></table></body></html>等就证明php已解析，创建成功

也可以外部浏览器登陆www.test.com/进入管理中心

1,8nginx域名跳转

和apache的域名别名相似

vim /usr/local/nginx/conf/vhosts/test.conf

一个网站多个域名

在server_name 后所有域名都直接写上

例如www.test.com为主，www.aaa.com为次

永久重定向301或302，目的：让搜索引擎更加友好，加重对域名的权重，让网友更容易搜索到页面和域名

server_name www.test.com www.aaa.com；

if （$host !=‘www,test.com‘）

{

rewrite ^/(.*)$ http ://www.test.com/$1 permanent;  （301）

}

：wq

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

curl -x127.0.0.1:80 www.aaa.com/afafwaegeges -I（大写i）

验证301和跳转到www.test.com/afafwaegeges

(lst - 基本上都用这个Flag，break - 中止Rewirte，不再继续匹配，redirect -返回临时重定向的HTTP状态302，permanent - 返回永久重定向的HTTP状态301。。。更多了解寻找nginx中如何配置301和302的帖子)

1,9nginx不记录指定文件类型日志

vim /usr/local/nginx/conf/vhosts/test.conf

log_format 就是日志的格式 combined_realip 就是日志的名字，可以改为简单些，列如改为aming，remote_addr远程ip，http_x_forwarded_for 代理ip，time时间，host域名，uri访问的地址，status状态码

vim /usr/local/nginx/conf/vhosts/test.conf

在root下面添加

access_log /tmp/access.log aming;

:wq

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

curl -x......或者外部浏览器访问一下

cat  /tmp/access.log  查看日志的记录

不记录静态图片或者指定格式的东西

vim /usr/local/nginx/conf/vhosts/test.conf

在location 。。admin。。php下一段添加

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

{

access_log off;

}

location ~ (static|cache)

{

access_log off;

}

:wq

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

curl -x......或者外部浏览器访问一下

cat  /tmp/access.log  查看日志的记录

日志里已经不记录上面指定的东西了

2,0nginx日志切割

需要自己写一个日志切割的脚本

vim /usr/local/sbin/nginx_logrotate.sh

#!/bin/bash d=`date -d "-1 day" +%F` (今天切割昨天的日志) [ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log （|| 前面命令成功就不执行后面命令，不成功就执行后面命令） mv /tmp/access.log   /tmp/nginx_log/$d.log /etc/init.d/nginx reload > /dev/null （重定向） cd /tmp/nginx_log/ gzip -f $d.log  （压缩日志和强制覆盖）

sh -x /usr/local/sbin/nginx_logrotate.sh 执行脚本显示过程

应该把执行切割日志的任务命令加入到任务计划里面去，每天都进行切割日志

2,1nginx配置静态文件过期时间

静态文件的缓存，即过期时间

vim /usr/local/nginx/conf/vhosts/test.conf

使用location方式

在access_ log off；下添加

expires 15d  ；（保存15天）

：wq

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

在浏览器论坛页面按F12，Network查看设置的指定格式文件的max-age过期时间

也可以用curl -x指令访问文件的URL地址，查看max-age

2,2nginx配置防盗链

依据referer

防盗链也在location里配置

vim /usr/local/nginx/conf/vhosts/test.conf

例如为 gif|jpg|jpeg 等配防盗链

  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|mp4|flv|rar|zip|gz|bz2)$

   {

         expires 15d;

         access_log off;

         valid_referers none blocked *.test.com *.aaa.com;（允许这两个域名使用）

         if ($invalid_referer)

       {

             return 403;  （其他域名使用这些文件会显示403）

          }

   }

：wq

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

在浏览器论坛页面按F12，Network查看设置的指定格式文件的url

用curl -e"要使用的ip地址" -I -x127.0.0.1：80 ‘该图片或文件的URL’

查看防盗链是否生效

2,3nginx访问控制

设置白名单：允许访问的ip

设置黑名单：拒绝访问的ip

vim /usr/local/nginx/conf/vhosts/test.conf

要设置整个网站的限制，在location外，root下添加

allow 允许的ip；

deny all； （白名单）

或

deny 禁止的ip；

（黑名单）

要设置网站内某些地方的限制，列如管理员中心，在location admin那段中添加

allow 允许的ip；

deny all； （白名单）

或

deny 禁止的ip；

（黑名单）

192.168.1.0/24 整个192.168.1的网段

2,4nginx禁止指定user_agent

网站访问很大，服务器空间资源不够，通过user_agent禁止某些不重要搜索链接

vim /usr/local/nginx/conf/vhosts/test.conf

在location外添加

if （$http_user_agent ~* ‘curl|baidu|1111‘）  （~*同时用不区分大小写匹配）

{

return 403;

} （user_agent含有curl，baidu,1111都会禁止访问）

:wq

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

测试

curl -A “随便赋予的user_agent” -x。。。。

若随便赋予的user_agent里含有curl，baidu,1111都会显示出403）

2,5nginx代理详解

假设代理百度一个ip地址

vim /usr/local/nginx/conf/vhosts/proxy.conf

server{

listen 80;

server_name www.baidu.com;

location / {

proxy_pass http://百度的ip（可用ping www.baidu.com查看）/；

# proxy_set_header Host $host;

}

}

:wq

假设代理百度两个个ip地址

vim /usr/local/nginx/conf/vhosts/proxy.conf

upstream aming{

server 第一个百度ip；

server 第二个百度ip ；

}

server {

listen 80;

server_name www.baidu.com;

location / {

proxy_pass http://aming/；

proxy_set_header Host $host;

}

}

:wq