鏡像下載下傳、域名解析、時間同步請點選
阿裡巴巴開源鏡像站一、前提條件
- 已注冊阿裡雲賬号。
- 已完成實名認證。
- 已建立ECS執行個體并為執行個體配置設定公網IP位址。
- 已在執行個體安全組的入方向添加規則并放行80端口。
| 規則方向 | 授權政策 | 協定類型 | 端口範圍 | 優先級 | 授權類型 | 授權對象 |
|---|---|---|---|---|---|---|
| 入方向 | 允許 | HTTP（80） | 80/80 | 1 | IPv4位址段通路 | 允許通路執行個體LNMP伺服器的用戶端公網IP位址，多個IP之間用逗号隔開。允許所有IP通路時，授權對象為0.0.0.0/0。 |
二、背景資訊
本教程适用于熟悉Linux作業系統，剛開始使用阿裡雲進行建站的個人使用者。
您也可以在
雲市場購買LNMP鏡像直接啟動ECS執行個體，以便快速建站。
本篇教程在示例步驟中使用了以下配置的ECS執行個體，執行個體規格為ecs.c6.large。實際操作時，請以您的執行個體配置為準。
- CPU：2 vCPU
- 記憶體：4GiB
- 網絡類型：專有網絡VPC
- IP位址：公網IP
三、使用條件
本教程示例步驟适用于以下軟體版本：
- 作業系統：公共鏡像CentOS 7.2 64位
- Nginx版本：Nginx 1.16.1
- MySQL版本：MySQL 5.7.28
- PHP版本：PHP 7.0.33
說明 當您使用不同軟體版本時，可能需要根據實際情況調整指令和參數配置。
四、操作流程
步驟一：準備編譯環境
1、遠端連接配接Linux執行個體。
2、關閉防火牆。
1）運作systemctl status firewalld指令檢視目前防火牆的狀态
- 如果防火牆的狀态參數是inactive，則防火牆為關閉狀态。
- 如果防火牆的狀态參數是active，則防火牆為開啟狀态。本示例中防火牆為開啟狀态，是以需要關閉防火牆。
2）關閉防火牆。如果防火牆為關閉狀态可以忽略此步驟。
- 如果您想臨時關閉防火牆，運作指令systemctl stop firewalld。
說明 這隻是暫時關閉防火牆，下次重新開機Linux後，防火牆還會開啟。
- 如果您想永久關閉防火牆，運作指令systemctl disable firewalld。
說明 如果您想重新開啟防火牆，請參見 firewalld官網資訊 。
3、關閉SELinux。
1）運作getenforce指令檢視SELinux的目前狀态。
- 如果SELinux狀态參數是Disabled，則SELinux為關閉狀态。
- 如果SELinux狀态參數是Enforcing，則SELinux為開啟狀态。本示例中SELinux為開啟狀态，是以需要關閉SELinux。
2）關閉SELinux。如果SELinux為關閉狀态可以忽略此步驟。
- 如果您想臨時關閉SELinux，運作指令setenforce 0。
說明 這隻是暫時關閉SELinux，下次重新開機Linux後，SELinux還會開啟。
- 如果您想永久關閉SELinux，運作指令vim /etc/selinux/config編輯SELinux配置檔案。回車後，把光标移動到
SELINUX=enforcing
SELINUX=disabled
說明 如果您想重新開啟SELinux，請參見 開啟或關閉SELinux
3）重新開機系統使設定生效。
步驟二：安裝Nginx
1、運作以下指令安裝Nginx。
yum -y install nginx 2、運作以下指令檢視Nginx版本。
nginx -v 3、傳回結果如下所示，表示Nginx安裝成功。
nginx version: nginx/1.16.1 步驟三：安裝MySQL
1、運作以下指令更新YUM源。
rpm -Uvh http://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm 2、運作以下指令安裝MySQL。
yum -y install mysql-community-server 3、運作以下指令檢視MySQL版本号。
mysql -V 傳回結果如下所示，表示MySQL安裝成功。
mysql Ver 14.14 Distrib 5.7.28, for Linux (x86_64) using EditLine wrapper 4、運作以下指令啟動MySQL。
systemctl start mysqld 5、運作以下指令設定開機啟動MySQL。
systemctl enable mysqld
systemctl daemon-reload 步驟四：安裝PHP
1、更新YUM源。
- 運作以下指令添加epel源。
yum install \
https://repo.ius.io/ius-release-el7.rpm \
https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm - 運作以下指令添加Webtatic源。
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm 2、運作以下指令安裝PHP。
yum -y install php70w-devel php70w.x86_64 php70w-cli.x86_64 php70w-common.x86_64 php70w-gd.x86_64 php70w-ldap.x86_64 php70w-mbstring.x86_64 php70w-mcrypt.x86_64 php70w-pdo.x86_64 php70w-mysqlnd php70w-fpm php70w-opcache php70w-pecl-redis php70w-pecl-mongodb 3、運作以下指令檢視PHP版本。
php -v 傳回結果如下所示，表示安裝成功。
PHP 7.0.33 (cli) (built: Dec 6 2018 22:30:44) ( NTS )
Copyright (c) 1997-2017 The PHP Group
Zend Engine v3.0.0, Copyright (c) 1998-2017 Zend Technologies
with Zend OPcache v7.0.33, Copyright (c) 1999-2017, by Zend Technologies 步驟五：配置Nginx
1、運作以下指令備份Nginx配置檔案。
cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak 2、修改Nginx配置檔案，添加Nginx對PHP的支援。說明若不添加此配置資訊，後續您使用浏覽器通路PHP頁面時，頁面将無法顯示。
- 運作以下指令打開Nginx配置檔案。
vim /etc/nginx/nginx.conf - 按i進入編輯模式。
- 在
server
#除下面提及的需要添加的配置資訊外，其他配置保持預設值即可。
location / {
#在location大括号内添加以下資訊，配置網站被通路時的預設首頁
index index.php index.html index.htm;
}
#添加下列資訊，配置Nginx通過fastcgi方式處理您的PHP請求
location ~ .php$ {
root /usr/share/nginx/html; #将/usr/share/nginx/html替換為您的網站根目錄，本教程使用/usr/share/nginx/html作為網站根目錄
fastcgi_pass 127.0.0.1:9000; #Nginx通過本機的9000端口将PHP請求轉發給PHP-FPM進行處理
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params; #Nginx調用fastcgi接口處理PHP請求
} 添加配置資訊後，如下圖所示。
- 按下Esc鍵後，輸入:wq并回車以儲存并關閉配置檔案。
3、運作以下指令啟動Nginx服務。
systemctl start nginx 4、運作以下指令設定Nginx服務開機自啟動。
systemctl enable nginx 步驟六：配置MySQL
1、運作以下指令檢視/var/log/mysqld.log檔案，擷取并記錄root使用者的初始密碼。
grep 'temporary password' /var/log/mysqld.log 傳回結果如下：
2016-12-13T14:57:47.535748Z 1 [Note] A temporary password is generated for root@localhost: p0/G28g>lsHD 說明 下一步重置root使用者密碼時，會使用該初始密碼。
2、運作以下指令配置MySQL的安全性。
mysql_secure_installation 安全性的配置包含以下五個方面：
- 重置root賬号密碼。
Enter password for user root: #輸入上一步擷取的root使用者初始密碼
The 'validate_password' plugin is installed on the server.
The subsequent steps will run with the existing configuration of the plugin.
Using existing password for root.
Estimated strength of the password: 100
Change the password for root ? (Press y|Y for Yes, any other key for No) : Y #是否更改root使用者密碼，輸入Y
New password: #輸入新密碼，長度為8至30個字元，必須同時包含大小寫英文字母、數字和特殊符号。特殊符号可以是()` ~!@#$%^&*-+=|{}[]:;‘<>,.?/
Re-enter new password: #再次輸入新密碼
Estimated strength of the password: 100
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : Y - 輸入Y删除匿名使用者賬号。
By default, a MySQL installation has an anonymous user, allowing anyone to log into MySQL without having to have a user account created for them. This is intended only for testing, and to make the installation go a bit smoother. You should remove them before moving into a production environment.
Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y #是否删除匿名使用者，輸入Y
Success. - 輸入Y禁止root賬号遠端登入。
Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y #禁止root遠端登入，輸入Y
Success. - 輸入Y删除test庫以及對test庫的通路權限。
Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y #是否删除test庫和對它的通路權限，輸入Y
- Dropping test database...
Success. - 輸入Y重新加載授權表。
Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y #是否重新加載授權表，輸入Y
Success.
All done! 更多詳情，請參見
MySQL文檔步驟七：配置PHP
1、建立phpinfo.php檔案，用于展示phpinfo資訊。
- 運作以下指令建立檔案。
vim <網站根目錄>/phpinfo.php #将<網站根目錄>替換為您配置的網站根目錄。 網站根目錄是您在nginx.conf檔案中
location ~ .php$
大括号内配置的
root
值，如下圖所示。
本教程配置的網站根目錄為/usr/share/nginx/html，是以指令為：
vim /usr/share/nginx/html/phpinfo.php - 按 i 進入編輯模式。
- 輸入下列内容。
<?php echo phpinfo(); ?> - 按Esc鍵後，輸入:wq并回車以儲存并關閉配置檔案。
2、運作以下指令啟動PHP-FPM。
systemctl start php-fpm 3、運作以下指令設定PHP-FPM開機自啟動。
systemctl enable php-fpm 步驟八：測試通路LNMP平台
1、打開浏覽器。
2、在位址欄輸入
http://<ECS執行個體公網IP位址>/phpinfo.php
。傳回結果如下圖所示，表示LNMP環境部署成功。
五、後續步驟
測試通路LNMP平台成功後，建議您運作以下指令将phpinfo.php檔案删除，消除安全隐患。
rm -rf <網站根目錄>/phpinfo.php #将<網站根目錄>替換為您在nginx.conf中配置的網站根目錄 rm -rf /usr/share/nginx/html/phpinfo.php “ 提供全面，高效和穩定的鏡像下載下傳服務。釘釘搜尋 ' 21746399 ‘ 加入鏡像站官方使用者交流群。”