Posted on

[CentOS 7] 整合 Apache、MySQL、PHP 7 組成 LAMP Server


加入 MySQL 套件庫
sudo rpm -Uvh https://dev.mysql.com/get/mysql57-community-release-el7-7.noarch.rpm

EPEL 套件庫。
sudo rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

還有 Webtatic 套件庫
(謎之音:攻城獅的爛個性又發作了,在 LEMP 沒搞定,到了實作 LAMP 還是硬要試試看。)
sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

更新套件庫的快取資料,這邊同時會把預設的 MariaDB 換下來。
yum -y update

 

安裝主要套件

老規矩,用 yum 指令安裝。
sudo yum -y install httpd mysql-server php70w php70w-mysql

安裝過程要花一些時間。

同樣為了偉大的真勇者們留下 Source Code 傳送門。

 

開始設定

 

Apache

允許防火牆讓 HTTP、HTTPS 封包通過。
sudo firewall-cmd –permanent –zone=public –add-service=http
sudo firewall-cmd –permanent –zone=public –add-service=https
sudo firewall-cmd –reload

啟動 httpd,並讓它在開機後自動啟動。
sudo systemctl start httpd
sudo systemctl enable httpd

MySQL

啟動 MySQL Server,並讓它在開機後自動啟動。
sudo systemctl start mysqld
sudo systemctl enable mysqld

如果在登入 MySQL 的時候,出現下列的錯誤訊息。

  • ERROR 1045 (28000): Access denied for user ‘root’@’localhost’ (using password: NO)
  • Error: Access denied for user ‘root’@’localhost’ (using password: NO)

請依照下列的步驟處理。

停止 MySQL 服務。
sudo systemctl stop mysqld

加入自訂環境變數,暫時不檢查權限。
sudo systemctl set-environment MYSQLD_OPTS=”–skip-grant-tables”

啟動 MySQL 服務。
sudo systemctl start mysqld

免密碼直接登入 MySQL。
mysql -u root

更新 root 的新密碼,這邊是用 P@ssw0rd,別忘了修改成自訂密碼。
UPDATE mysql.user SET authentication_string = PASSWORD(‘P@ssw0rd‘) WHERE User = ‘root’ AND Host = ‘localhost’;

重新載入權限。
flush privileges;

退出 MySQL。
quit

停止 MySQL 服務。
sudo systemctl stop mysqld

取消自訂環境變數。
sudo systemctl unset-environment MYSQLD_OPTS

啟動 MySQL 服務。
sudo systemctl start mysqld

這樣子就可以正常登入了。
mysql -u root -p

這邊請直接依照 建置 Nginx、MariaDB、PHP 7 的 LEMP Server 的 MariaDB 設定說明,將這些安全性設定值依需求做調整。
mysql_secure_installation

 

PHP

為 Apache 加入 PHP 的支援,步驟實在超簡單,就是「什麼都不用做」,只要在裝好 PHP 之後,重新啟動 Apache 就可以了。
sudo systemctl restart httpd

實際測試

我們直接連上 Apache 來看一下,看到這個畫面就代表 OK 了。

接著,建立一個 PHP 測試檔。
sudo vi /var/www/html/info.php

呼叫內建函數。
<?php phpinfo(); ?>

就可以看到 PHP 模組啟動成功。

MySQL 的支援模組也啟動成功了。

 

Posted on

[CentOS 7] 整合 Nginx、MariaDB、PHP 7 組成 LEMP Server

加入 EPEL 套件庫
sudo yum -y install epel-release

Remi 套件庫
sudo rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

以及 Nginx 套件庫
sudo vi /etc/yum.repos.d/nginx.repo

[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1

別忘了更新一下所有套件庫的快取資料。
sudo yum -y update

 

安裝主要套件

安裝的步驟也很簡單,全部交給 yum 指令來搞定就行了。
sudo yum -y install nginx php70-php-fpm mariadb-server

因為安裝的套件略多,這邊要稍等一下下 …

對,就是這麼簡單!
如果各位勇者有興趣自己編譯的話,原始碼在這裡請自便… XD。

 

開始設定及實測

 

Nginx

先允許防火牆讓 HTTP、HTTPS 封包通過。
sudo firewall-cmd –permanent –zone=public –add-service=http
sudo firewall-cmd –permanent –zone=public –add-service=https
sudo firewall-cmd –reload

直接啟動服務,並讓它在開機後自動啟動。
sudo systemctl restart nginx
sudo systemctl enable nginx

再修改預設主站台設定檔。
sudo vi /etc/nginx/conf.d/default.conf

改成下列內容,啟用 PHP 的支援。
server {
    listen       80;
    server_name  localhost;


    charset utf-8;
    access_log  /var/log/nginx/access.log  main;


    root   /usr/share/nginx/html;
    index  index.php index.html index.htm;


    location / {
        try_files $uri $uri/ =404;
    }


    error_page  404              /404.html;


    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }


    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

另外,因為 SELinux 會限制 Nginx 寫入動作,所以還要打開主目錄的存取權限。
sudo chcon -R -t httpd_sys_rw_content_t /usr/share/nginx/html

最後,讓新的設定值生效。
sudo systemctl reload nginx

在瀏覽器上就可以看到 Nginx 正常啟動了。

 

PHP-FPM

Nginx 跟 Apache 不同,必須配合 PHP-FPM 來啟用 PHP 的支援。

首先修改一下 PHP 的主設定檔。
sudo vi /etc/opt/remi/php70/php.ini

找到 ;cgi.fix_pathinfo=1,將 1 改成 0,並把註解拿掉。
cgi.fix_pathinfo=0

修改這個參數是因為有資安漏洞,請參閱 风雪之隅 – Nginx + PHP CGI的一个可能的安全漏洞

簡單的說,
就是因為 PHP 在解析路徑的時候,有機會被拿來執行那些偽裝成普通檔案的惡意程式碼。

接著,修改 PHP-FPM 的主設定檔。
sudo vi /etc/opt/remi/php70/php-fpm.d/www.conf

配合 Nginx 修改下列設定值。
user = nginx
group = nginx
listen.owner = nobody
listen.group = nobody

啟動 PHP-FPM,並讓它在開機後自動啟動。
sudo systemctl restart php70-php-fpm
sudo systemctl enable php70-php-fpm

測試的方法也很簡單,只要在預設站台的根目錄 /usr/share/nginx/html 下面,建立一個 PHP 檔案。
sudo vi /usr/share/nginx/html/info.php

就加入這一行指令即可。
<?php phpinfo(); ?>

不必重新啟動 Nginx 或是 PHP-FPM,直接打開瀏覽器,在網址列除了輸入 IP 之外,再加上 php 檔案名稱,例如 http://192.168.88.155/info.php,看到這個畫面就代表成功了。

 

MariaDB

啟動 MariaDB Server,並讓它在開機後自動啟動。
sudo systemctl restart mariadb
sudo systemctl enable mariadb

進行一些安全性的調整。
mysql_secure_installation

MariaDB 的 root 帳號,預設沒有密碼。

設定 root 帳號的新密碼,必須輸入兩次。

移除匿名帳號。

拒絕 root 帳號從遠端登入,這邊為了管理方便,所以選擇繼續允許。

刪除測試資料庫。

重新載入使用者權限。

完成之後,試著連線到 MariaDB Server,用 root 帳號的新密碼登入測試一下。
mysql -u root -p

此外,為了讓 PHP 可以連接 MariaDB,要再額外安裝 PHP 的模組。
sudo yum -y install php70-php-mysqlnd

裝好之後,重新啟動 PHP-FPM。
sudo systemctl restart php70-php-fpm

回到瀏覽器,重新載入剛剛的 PHP 測試頁,就會看到 MariaDB 的支援模組了。
(我們沒看錯,MySQL 跟 MariaDB 用同一個模組。)

Posted on

在 CentOS 7 中安装 Nextcloud

步骤 1 – 在 CentOS 7 中安装 Nginx 和 PHP7-FPM

在开始安装 Nginx 和 php7-fpm 之前,我们还学要先添加 EPEL 包的仓库源。使用如下命令:

现在开始从 EPEL 仓库来安装 Nginx:

然后我们还需要为 php7-fpm 添加另外一个仓库。互联网中有很个远程仓库提供了 PHP 7 系列包,我在这里使用的是 webtatic。

添加 PHP7-FPM webtatic 仓库:

然后就是安装 PHP7-FPM 以及 Nextcloud 需要的一些包。

最后,从服务器终端里查看 PHP 的版本号,以便验证 PHP 是否正确安装。

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

步骤 2 – 配置 PHP7-FPM

在这一个步骤中,我们将配置 php-fpm 与 Nginx 协同运行。Php7-fpm 将使用 nginx 用户来运行,并监听 9000 端口。

使用 vim 编辑默认的 php7-fpm 配置文件。

在第 8 行和第 10行,usergroup 赋值为 nginx

在第 22 行,确保 php-fpm 运行在指定端口。

取消第 366-370 行的注释,启用 php-fpm 的系统环境变量。

保存文件并退出 vim 编辑器。

下一步,就是在 /var/lib/ 目录下创建一个新的文件夹 session,并将其拥有者变更为 nginx 用户。

然后启动 php-fpm 和 Nginx,并且将它们设置为随开机启动的服务。

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

PHP7-FPM 配置完成

步骤 3 – 安装和配置 MariaDB

我这里使用 MariaDB 作为 Nextcloud 的数据库。可以直接使用 yum 命令从 CentOS 默认远程仓库中安装 mariadb-server 包。

启动 MariaDB,并将其添加到随系统启动的服务中去。

现在开始配置 MariaDB 的 root 用户密码。

键入 Y ,然后设置 MariaDB 的 root 密码。

这样就设置好了密码,现在登录到 mysql shell 并为 Nextcloud 创建一个新的数据库和用户。这里我创建名为 nextcloud_db 的数据库以及名为 nextclouduser 的用户,用户密码为 nextclouduser@。当然了,要给你自己的系统选用一个更安全的密码。

输入 MariaDB 的 root 密码,即可登录 mysql shell。

输入以下 mysql 查询语句来创建新的数据库和用户。

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

nextcloud_db 数据库和 nextclouduser 数据库用户创建完成

步骤 4 – 为 Nextcloud 生成一个自签名 SSL 证书

在教程中,我会让客户端以 https 连接来运行 Nextcloud。你可以使用诸如 let’s encrypt 等免费 SSL 证书,或者是自己创建自签名 (self signed) SSL 证书。这里我使用 OpenSSL 来创建自己的自签名 SSL 证书。

为 SSL 文件创建新目录:

如下,使用 openssl 生成一个新的 SSL 证书。

最后使用 chmod 命令将所有证书文件的权限设置为 600

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

步骤 5 – 下载和安装 Nextcloud

我直接使用 wget 命令下载 Nextcloud 到服务器上,因此需要先行安装 wget。此外,还需要安装 unzip 来进行解压。使用 yum 命令来安装这两个程序。

先进入 /tmp 目录,然后使用 wget 从官网下载最新的 Nextcloud 10。

解压 Nextcloud,并将其移动到 /usr/share/nginx/html/ 目录。

下一步,转到 Nginx 的 web 根目录为 Nextcloud 创建一个 data 文件夹。

变更 nextcloud 目录的拥有者为 nginx 用户和组。

步骤 6 – 在 Nginx 中为 Nextcloud 配置虚拟主机

在步骤 5 我们已经下载好了 Nextcloud 源码,并配置好了让它运行于 Nginx 服务器中,但我们还需要为它配置一个虚拟主机。在 Nginx 的 conf.d 目录下创建一个新的虚拟主机配置文件 nextcloud.conf

将以下内容粘贴到虚拟主机配置文件中:

保存文件并退出 vim。

下载测试以下该 Nginx 配置文件是否有错误,没有的话就可以重启服务了。

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

步骤 7 – 为 Nextcloud 配置 SELinux 和 FirewallD 规则

本教程中,我们将以强制模式运行 SELinux,因此需要一个 SELinux 管理工具来为 Nextcloud 配置 SELinux。

使用以下命令安装 SELinux 管理工具。

然后以 root 用户来运行以下命令,以便让 Nextcloud 运行于 SELinux 环境之下。如果你是用的其他名称的目录,记得将 nextcloud 替换掉。

接下来,我们要启用 firewalld 服务,同时为 Nextcloud 开启 http 和 https 端口。

启动 firewalld 并设置随系统启动。

现在使用 firewall-cmd 命令来开启 http 和 https 端口,然后重新加载防火墙。

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

至此,服务器配置完成。

步骤 8 – Nextcloud 安装

打开你的 Web 浏览器,输入你为 Nextcloud 设置的域名,我这里设置为 cloud.nextcloud.co,然后会重定向到安全性更好的 https 连接。

设置你的管理员用户名和密码,然后输入数据验证信息,点击 ‘完成安装 (Finish Setup)‘。

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

Nextcloud 管理面板大致如下:

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

Nextcloud 用户设置:

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

管理设置:

如何在 CentOS 7 中使用 Nginx 和 PHP7-FPM 安装 Nextcloud

至此,我们在 CentOS 7 服务器上通过使用 Nginx、PHP7-FPM、MariaDB 完成了 Nextcloud 的安装。

参考链接
Posted on

WordPress on Centos 7 + Nginx + PHP 7 + Mariadb

1.Update the epel-release and install the REPO for remi-php 7
sudo yum -y install epel-release
sudo rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
yum install yum-utils
yum-config-manager --enable remi-php72
2.add nginx REPO
sudo nano /etc/yum.repos.d/nginx.repo
add code in /etc/yum.repos.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1
3.install nginx , mariadb , php
sudo yum -y update
sudo yum -y install nginx mariadb-server git libpng12
yum -y install php-devel php-mysql php-opcache php-gd php-common php-xmlrpc php-mcrypt php-zip php-cli php-xml php-mbstring php-curl php-fpm 
4.Open firewall port for service
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --permanent --zone=public --add-service=ftp
sudo firewall-cmd --reload
5.Setup nginx & PHP
sudo systemctl restart nginx
sudo systemctl enable nginx
sudo vi /etc/nginx/conf.d/lab.conf
sudo vi /etc/opt/remi/php71/php.ini
   cgi.fix_pathinfo=0
sudo vi /etc /php-fpm.d/www.conf
   user = nginx
   group = nginx
   listen.owner = nobody
   listen.group = nobody
sudo systemctl restart php-fpm
sudo systemctl enable php-fpm
6.copy the wordpress rouce code to /usr/share/nginx/wordpress/
chown -R nginx:nginx /usr/share/nginx/wordpress/
sudo systemctl restart nginx
7.setup the database
sudo systemctl restart mariadb
sudo systemctl enable mariadb 
mysql_secure_installation
8.Create Database for wordpress mysql –u root –p
create database wordpress;
grant all on wordpress.* to 'wordpress'@'localhost' identified by 'password';
flush privileges;
exit