CentOS7.5基于LNMP平台搭建動态網站

**基于LNMP平台搭建動态網站**

主機伺服器：CentOS7.5

驗證用戶端：windows10/7

***LNMP 動态網站部署架構是一套由Linux + Nginx + MySQL + PHP 組成的動态網站系統
需要安裝：PHP 
          NGINX
          MYSQL
以及一系列依賴包。

一、先安裝所需要的依賴包以及其他工具：

yum install -y apr* autoconf automake bison bzip2 bzip2* compat* cpp 
curl curl-devel fontconfig fontconfig-devel freetype freetype* freetypedevel
 gcc gcc-c++ gd gettext gettext-devel glibc kernel kernel-headers keyutils 
 keyutils-libs-devel krb5-devel libcom_err-devel libpng libpng-devel libjpeg* 
 libsepoldevel libselinux-devel libstdc++-devel libtool* libgomp libxml2 
 libxml2-devel libXpm* libtifflibtiff* make mpfr ncurses* ntp openssl openssl-
 devel patch pcre-devel perlphp-common php-gd policycoreutils telnet t1lib 
 t1lib* nasm nasm* wget

省略安裝過程……

上一步已經安裝了wget這個下載下傳工具，是以可以直接用這個工具下載下傳軟體包以及所需插件（17個左右）。然後用ls檢視是否成功下載下傳軟體包, 建議把要安裝的軟體包存放在/usr/local/src 目錄中：

cd /usr/local/src

wget http://www.linuxprobe.com/Software/cmake-2.8.11.2.tar.gz
wget http://www.linuxprobe.com/Software/Discuz_X3.2_SC_GBK.zip
wget http://www.linuxprobe.com/Software/freetype-2.5.3.tar.gz
wget http://www.linuxprobe.com/Software/jpegsrc.v9a.tar.gz
wget http://www.linuxprobe.com/Software/libgd-2.1.0.tar.gz
wget http://www.linuxprobe.com/Software/libmcrypt-2.5.8.tar.gz
wget http://www.linuxprobe.com/Software/libpng-1.6.12.tar.gz
wget http://www.linuxprobe.com/Software/libvpx-v1.3.0.tar.bz2
wget http://www.linuxprobe.com/Software/mysql-5.6.19.tar.gz
wget http://www.linuxprobe.com/Software/nginx-1.6.0.tar.gz
wget http://www.linuxprobe.com/Software/openssl-1.0.1h.tar.gz
wget http://www.linuxprobe.com/Software/php-5.5.14.tar.gz
wget http://www.linuxprobe.com/Software/pcre-8.35.tar.gz
wget http://www.linuxprobe.com/Software/t1lib-5.1.2.tar.gz
wget http://www.linuxprobe.com/Software/tiff-4.0.3.tar.gz
wget http://www.linuxprobe.com/Software/yasm-1.2.0.tar.gz
wget

二、接下來在解壓、編譯各個軟體包源碼程式時，都會生成大量的輸出資訊，下文中将以安裝cmake軟體，安裝過程其餘省略，請以實際操作為準哦：

解壓軟體包。
使用cd 進入解壓後生成的目錄。

3.  ./configure
4.  make
5.  make install

三、接下來安裝配置MYSQL

建立名為MySQL的使用者，為了安全把這類賬戶的Bash終端設定成nologin解釋器。

useradd mysql -s /sbin/nologin

2.建立儲存MySQL資料庫程式和資料庫檔案的目錄，并把該目錄的所有者和所

屬組身份修改為mysql。其中，/usr/local/mysql 是用于儲存MySQL 資料庫服務程式的目錄，/usr/local/mysql/var 則是用于儲存真實資料庫檔案的目錄。

mkdir -p /usr/local/mysql/var

chown -Rf mysql:mysql /usr/local/mysql

接下來開始解壓、安裝MySQL服務程式。

tar xzvf mysql-5.6.19.tar.gz

進入解壓後的目錄，使用cmake工具預編譯

cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql-

DMYSQL_DATADIR=/usr/local/mysql/var -DSYSCONFDIR=/etc

預編譯之後就安裝

make

make install

也可以兩個一起：make&&make install

執行上述指令後就進入安裝過程，時間較長四、删除/etc 目錄中的預設配置檔案，然後

在MySQL 資料庫程式的儲存目錄scripts 内找到一個名為mysql_install_db 的腳本程式。行這個腳本程式并使用–user 參數指定MySQL 服務的對應賬号名稱。

rm -rf /etc/my.cnf

cd /usr/local/mysql

./scripts/mysql_install_db --user=mysql --basedir=/usr/

local/mysql --datadir=/usr/local/mysql/var

把系統新生成的MySQL 資料庫配置檔案連結到/etc 目錄中，然後把程式目錄中的開機程式檔案複制到/etc/rc.d/init.d 目錄中，以便通過service 指令來管理MySQL 資料庫服務程式。然後修改腳本檔案權限。

ln -s my.cnf /etc/my.cnf

cp ./support-files/mysql.server /etc/rc.d/init.d/mysqld

chmod 755 /etc/rc.d/init.d/mysqld

五、編輯剛複制的MySQL 資料庫腳本檔案的basedir 與datadir 參數分别修

改為MySQL 資料庫程式的儲存目錄和真實資料庫的檔案内容。添加以下内容。

vim /etc/rc.d/init.d/mysqld

配置好腳本檔案後便可以用service 指令啟動mysqld 資料庫服務了，使用chkconfig 指令把mysqld 服務程式加入

到開機啟動項中。

添加到PATH變量，編輯

/etc/profile 檔案并寫入追加的指令目錄，這樣當實體裝置在下一次重新開機時就會永久生效了。使用source 指令加載一下/ect/profile 檔案，此時新

的PATH 變量也可以立即生效了。

vim /etc/profile

(添加以下檔案)

export PATH=$PATH:/usr/local/mysql/bin

MySQL 資料庫服務程式還會調用到一些程式檔案和函數庫檔案。由于目前是通過源碼包方式安裝MySQL 資料庫，是以現在也必須以手動方式把這些檔案連結過來。

mkdir /var/lib/mysql
ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql
ln -s /tmp/mysql.sock /var/lib/mysql/mysql.sock
ln

初始化MySQL資料庫

mysql_secure_installation

啟動并進入資料庫

六、安裝配置nginx：

進入軟體包所在目錄cd /usr/local/src

安裝依賴包pcre，是Nginx 服務程式用于實作僞靜态功能必不可少的依賴包

cd /usr/local/src

tar xzvf pcre-8.35.tar.gz
cd pcre-8.35
./configure --prefix=/usr/local/pcre
make&&make install

cd /usr/local/src
tar xzvf openssl-1.0.1h.tar.gz
cd openssl-1.0.1h
./config --prefix=/usr/local/openssl
make
make install

3.将openssl 軟體目錄添加到PATH 環境變量中，并寫入到配置檔案中，最後執

行source 指令以便讓新的PATH 環境變量内容可以立即生效：

vim /etc/profile

4. zlib 軟體包是用于提供壓縮功能的函數庫檔案

cd /usr/local/src
tar xzvf zlib-1.2.8.tar.gz
cd zlib-1.2.8
./configure --prefix=/usr/local/zlib
make
make install

建立一個用于執行Nginx 服務程式的賬戶。

useradd www -s /sbin/nologin

，–prefix 參數用于定義服務程式稍後安裝到的位置，–user 與–group 參數用于指定執行Nginx 服務程式的使用者名和使用者組。在使用參數調用openssl、zlib、pcre 軟體包時，請寫出軟體源碼包的解壓路徑，而不是程式的安裝路徑：
tar xzvf nginx-1.6.0.tar.gz

cd nginx-1.6.0/
./configure --prefix=/usr/local/nginx –without-http_memcached_module --user=www 
--group=www --with-http_stub_status_module -–with-http_ssl_module --with- 
http_gzip_static_module --with-openssl=/usr/local/src/openssl- 1.0.1h --with-
zlib=/usr/local/src/zlib-1.2.8 --with-pcre=/usr/local/src/pcre-8.35
make
make install

啟動Nginx 服務程式以及将其加入到開機啟動項中，也需要有腳本檔案, 隻需在/etc/rc.d/init.d 目錄中建立腳本檔案并直接複制下面

的腳本内容即可:

vim /etc/rc.d/init.d/nginx

#!/bin/bash
# nginx - this script starts and stops the nginx daemon
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /etc/nginx/nginx.conf
# config: /usr/local/nginx/conf/nginx.conf
# pidfile: /usr/local/nginx/logs/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
make_dirs() {
# make required directories
user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).
*/\1/g' -`
if [ -z "`grep $user /etc/passwd`" ]; then
useradd -M -s /bin/nologin $user
fi
options=`$nginx -V 2>&1 | grep 'configure arguments:'`
for opt in $options; do
if [ `echo $opt | grep '.*-temp-path'` ]; then
value=`echo $opt | cut -d "=" -f 2`
if [ ! -d "$value" ]; then
# echo "creating" $value
mkdir -p $value && chown -R $user $value
fi
fi
done
}
start() {
[ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
make_dirs
echo -n $"Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}
stop() {
echo -n $"Stopping $prog: "
killproc $prog -QUIT
retval=$?
echo
[ $retval -eq 0 ] && rm -f $lockfile
return $retval
}
restart() {
#configtest || return $?
stop
sleep 1
start
}
reload() {
#configtest || return $?
echo -n $"Reloading $prog: "
killproc $nginx -HUP
RETVAL=$?
echo
}
force_reload() {
restart
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
status $prog
}
rh_status_q() {
rh_status >/dev/null 2>&1
}
case "$1" in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
reload)
rh_status_q || exit 7
$1
;;
force-reload)
force_reload
;;
status)
rh_status
;;
condrestart|try-restart)
rh_status_q || exit 0
;;
*)
echo $"Usage: $0
exit 2
esac

後面就不截圖了。。。

8.儲存檔案，賦予755權限，以絕對路徑的方

式執行這個腳本，通過restart 參數重新開機Nginx 服務程式，最後再使用chkconfig 指令将Nginx。服務程式添加至開機啟動項中

在客戶機輸入IP位址通路nginx預設界面，如不能通路請檢查防火牆是否關閉或設定防火牆允許nginx服務通過：

七、安裝配置PHP服務

1.PHP發明于1995年，具有開源、免費、快捷、跨平台性強、效率高等優良特性，是目前Web 開發領域最常用的語言之一。

1. cd /usr/local/src
yasm 源碼包是一款常見的開源彙編器
tar zxvf yasm-1.2.0.tar.gz
cd yasm-1.2.0
./configure
make
make install

2.  libmcrypt 源碼包是用于加密算法的擴充庫程式
cd /usr/local/src
tar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8
./configure
make
make install

3.  libvpx 源碼包是用于提供視訊編碼器的服務程式。
cd /usr/local/src
tar xjvf libvpx-v1.3.0.tar.bz2
cd libvpx-v1.3.0
configure --prefix=/usr/local/libvpx –enable-shared --enable-vp9
make
make install

4.  tiff 源碼包是用于提供标簽圖像檔案格式的服務程式。
cd /usr/local/src
tar zxvf tiff-4.0.3.tar.gz
cd tiff-4.0.3
./configure --prefix=/usr/local/tiff --enable-shared
make
make install

5.  libpng 源碼包是用于提供png 圖檔格式支援函數庫的服務程式
cd /usr/local/src
tar zxvf libpng-1.6.12.tar.gz
cd libpng-1.6.12
./configure --prefix=/usr/local/libpng –enableshared
make 
make install

6.  freetype 源碼包是用于提供字型支援引擎的服務程式。
cd /usr/local/src
tar zxvf freetype-2.5.3.tar.gz
cd freetype-2.5.3
./configure --prefix=/usr/local/freetype –
enable-shared
make
make install

7.  jpeg 源碼包是用于提供jpeg 圖檔格式支援函數庫的服務程式
cd /usr/local/src
tar zxvf jpegsrc.v9a.tar.gz
cd jpeg-9a
./configure --prefix=/usr/local/jpeg --enable-shared
make
make install

8. libgd源碼包是用于提供圖形處理的服程式。
cd /usr/local/src
tar zxvf libgd-2.1.0.tar.gz
cd libgd-2.1.0

./configure --prefix=/usr/local/libgd –enable-shared
--with-jpeg=/usr/local/jpeg --with-png=/usr/local/libpng --with-freetype=
/usr/local/freetype --with-fontconfig=/usr/local/freetype --with-xpm=/usr/ --
with-tiff=/usr/local/tiff --with-vpx=/usr/local/libvpx

make
make install

t1lib 源碼包是用于提供圖檔生成函數庫的服務程式，。安裝後把/usr/lib64 目錄中的函數檔案連結到/usr/lib 目錄中，以便系統能夠順利調取到函數檔案：

cd /usr/local/src
tar zxvf t1lib-5.1.2.tar.gz
cd t1lib-5.1.2
./configure --prefix=/usr/local/t1lib –enableshared
make
make install
ln -s /usr/lib64/libltdl.so /usr/lib/libltdl.so
cp

此時終于把編譯php 服務源碼包的相關軟體包都已經安裝部署妥當了,接下來開始安裝PHP服務并定義全局環境變量，該環境變量的作用是幫助系統找到指定的動态連結庫檔案，這些檔案是編譯php 服務源碼包的必須元素之一。

cd /usr/local/src
tar -zvxf php-5.5.14.tar.gz
cd php-5.5.14
export LD_LIBRARY_PATH=/usr/local/libgd/lib

./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc -
-with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --
with-mysql-sock=/tmp/mysql.sock --with-pdo-mysql=/usr/local/mysql --with-gd --
with-png-dir=/usr/local/libpng --with-jpeg-dir=/usr/local/jpeg --with-freetype-
dir=/usr/local/freetype --with-xpm-dir=/usr/ --with-vpx-dir=/usr/local/libvpx/ -
-with-zlib-dir=/usr/local/zlib --with-t1lib=/usr/local/t1lib --with-iconv --
enable-libxml --enable-xml --enable-bcmath --enable-shmop --enable-sysvsem --
enable-inline-optimization --enable-opcache --enable-mbregex --enable-fpm --
enable-mbstring --enable-ftp --enable-gd-native-ttf --with-openssl --enable-
pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --without-pear -
-with-gettext --enable-session --with-mcrypt --with-curl --enable-ctype
Make
Make install

後面直接回車即可。。。

在 php 源碼包程式安裝完成後，将php 服務程式目錄中相應的配置檔案複制過來：

cp php.ini-production /usr/local/php/etc/php.ini
ln -s /usr/local/php/etc/php.ini /etc/php.ini
cp

ln

11. php-fpm.conf 是php 服務程式重要的配置檔案之一，需要啟用該配置檔案中第25 行左右的pid 檔案儲存目錄，然後分别将第148 和149 行的user 與group 參數分别修改為www賬戶和使用者組名稱：

vim /usr/local/php/etc/php-fpm.conf

配置妥當後便可把用于管理php 服務的腳本檔案複制到/etc/rc.d/init.d 中了。為了能夠執行

腳本，請記得為腳本賦予755 權限。最後把php-fpm 服務程式加入到開機啟動項中：

cp sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm
chmod 755 /etc/rc.d/init.d/php-fpm
chkconfig

為了提高網站安全，需要修改一下php.ini配置檔案，在305 行的disable_functions 參數後面追加上要禁止的功能。（禁用功能僅供參考，可根據實際需求指定）

vim /usr/local/php/etc/php.ini

passthru,exec,system,chroot,scandir,chgrp,chown,
shell_ exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restor e,dl,openlog,
syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,
popen,disk_free_space,checkdnsrr,checkdnsrr,g etservbyname,getservbyport,
disk_total_space,posix_termid,posix_get_last_error,posix_getcwd,posix_getegid,posix_geteuid,
posix_getgid,po six_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_ getpgid,
posix_getpgrp,posix_getpid,posix_getppid,posix_getpwnam,posix_ getpwuid,
posix_getrlimit,posix_getsid,posix_getuid,posix_isatty,posix_kill,posix_mkfifo,
posix_setegid,posix_seteuid,posix_setgid,posix_ setpgid,posix_setsid,posix_setuid,
posix_strerror,posix_times,posix_ttyname,posix_uname

這樣就把 php 服務程式配置妥當了。

編輯Nginx 服務程式的主配置檔案，

把第2 行的井号（#）删除，然後在後面寫上負責運作Nginx 服務程式的賬戶名稱和使用者組名稱；在第45 行的index 參數後面寫上網站的首頁名稱。最後是将第65～71 行參數前的井号（#）删除來啟用參數，主要是修改第69 行的腳本名稱路徑參數，其中$document_root 變量即為網站資訊存儲的根目錄路徑，若沒有設定該變量，則Nginx 服務程式無法找到網站資訊，是以會提示“404 頁面未找到”的報錯資訊。在确認參數資訊填寫正确後便可重新開機Nginx 服務與php-fpm 服務。

vim /usr/local/nginx/conf/nginx.conf

至此，LNMP 動态網站環境架構平台的配置實驗全部結束。

八、搭建Discuz!論壇，。Discuz! X3.2 是國内最常見的社群論壇系統，在經過十多年的研發後已經成為了全球成熟度最高、覆寫率最廣的論壇網站系統之一。

我們先把Nginx 服務程式網站根目錄的内容清空後，把Nginx 服務程式的網站根目錄的所有者和所屬組修改為本地的www 使用者），并為其賦予755 權限以便于能夠讀、寫、執行該論壇系統内的檔案。把解壓Discuz!後出現的upload的檔案目錄都複制進去了。

cd /usr/local/src/
unzip Discuz_X3.2_SC_GBK.zip
rm -rf /usr/local/nginx/html/{index.html,50x.html}*
mv upload/* /usr/local/nginx/html/
chown -Rf www:www /usr/local/nginx/html
chmod -Rf 755

然後重新整理浏覽器

第 2 步：檢查Discuz! X3.2 論壇系統的安裝環境及目錄權限。目錄狀态為不可寫，請

自行檢查目錄的所有者和所屬組是否為www 使用者，以及是否對目錄設定了755 權限，然後單

擊“下一步”按鈕

第 3 步：選擇“全新安裝Discuz! X（含UCenter Server）” UCenter Server 是站點的管理

平台，能夠在多個站點之間同步會員賬戶及密碼資訊，單擊“下一步”按鈕，

第4 步：填寫伺服器的資料庫資訊與論壇系統管理者資訊，網站系統使用由伺服器本地

（localhost）提供的資料庫服務，資料名稱與資料表字首可由使用者自行填寫，其中資料庫的用

戶名和密碼則為用于登入MySQL 資料庫的資訊。

第 5 步：等待Discuz! X3.2 論壇系統安裝完畢，大概隻需要30 秒左右，然後就可看到論壇安裝完成的歡迎界面了

成功安裝Discuz! X3.2 論壇系統後的歡迎界面然後就可以注冊使用者了

試試發帖成功發帖。。。。

CentOS7.5基于LNMP平台搭建動态網站

繼續閱讀

手動安裝Intel network I217-LM網卡的Linux驅動

《Linux指令行與Shell腳本程式設計大全第2版.布盧姆》pdf

禁止ubuntu系統彈出報錯界面

nginx location中斜線的位置的重要性

配置apache支援PHP（win7）

Ubuntu Linux下Apache的配置檔案

nginx 安裝錯誤資訊解決

Ambari介紹和架構原理

Cloud Studio初體驗

NOSQL安全攻擊

samba伺服器的功能

php 去掉字元串的最後一個字元及截取原字元串1,2,3,4,5,6,

【Linux】UDP廣播封包接收速率問題

php——水印

Linux裝置模型（中）之上層容器

PowerPC平台 Linux移植三