阿里云ECS云服务器手动部署LNMP环境（CentOS 8）-云淘科技

步骤一：关闭防火墙和SELinux

重要

为避免因使用管理员权限不当造成不可预期的风险，建议您使用普通用户操作。如果普通用户没有sudo权限，具体操作，请参见如何为普通用户添加sudo权限。

1. 远程连接需要部署LNMP环境的ECS实例。

   具体操作，请参见连接方式概述。

2. 关闭防火墙。

   1. 运行以下命令，查看当前防火墙的状态。

      systemctl status firewalld

      

      • 如果防火墙的状态参数是inactive，则防火墙为关闭状态，请执行步骤3。

      • 如果防火墙的状态参数是active，则防火墙为开启状态，请执行步骤2.b。

   2. 关闭防火墙。

      • 临时关闭防火墙：

        sudo systemctl stop firewalld

        说明

        临时关闭防火墙后，如果Linux实例重启，则防火墙将会自动开启。

      • 永久关闭防火墙：

        1. 关闭防火墙。

           sudo systemctl stop firewalld

        2. 实例开机时，禁止启动防火墙服务。

           sudo systemctl disable firewalld

        说明

        如果您想重新开启防火墙，请参见firewalld官网信息。

3. 关闭SELinux。

   1. 运行以下命令，查看SELinux的当前状态。

      getenforce

      • 如果SELinux状态参数是Disabled，则SELinux为关闭状态，请执行步骤二：安装Nginx。

      • 如果SELinux状态参数是Enforcing，则SELinux为开启状态，请执行步骤3.b。

   2. 关闭SELinux。

      SELinux关闭的方式分为临时关闭和永久关闭，请您根据自身业务需求进行选择。具体操作，请参见开启或关闭SELinux。

步骤二：安装Nginx

说明

请确保您的实例具有访问公网的能力。

1. 切换CentOS 8源地址。

   CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 8的源地址http://mirror.centos.org/centos/8/内容已移除，您在阿里云上继续使用默认配置的CentOS 8的源会发生报错。如果您需要使用CentOS 8系统中的一些安装包，则需要手动切换源地址。具体操作，请参见CentOS 8 EOL如何切换源？。

2. 运行以下命令安装Nginx。

   本教程将选用Nginx 1.16.1版本。

   说明

   您可以访问Nginx官方安装包获取适用于CentOS 8系统的多版本的Nginx安装包。

   sudo dnf -y install http://nginx.org/packages/centos/8/x86_64/RPMS/nginx-1.16.1-1.el8.ngx.x86_64.rpm

3. 运行以下命令查看Nginx版本。

   nginx -v

   查看版本结果如下所示。

   [test@iZbp148k6pnnjmij4rd**** ~]$ nginx -v
   nginx version: nginx/1.16.1

步骤三：安装MySQL

1. 运行以下命令安装MySQL。

   sudo dnf -y install @mysql

2. 运行以下命令查看MySQL版本。

   mysql -V

   查看版本结果如下所示。

   [test@iZbp148k6pnnjmij4rd**** ~]$ mysql -V
   mysql  Ver 8.0.26 for Linux on x86_64 (Source distribution)

步骤四：安装PHP

1. 运行以下命令，添加并更新epel源。

   sudo dnf -y install epel-release
   sudo dnf -y update epel-release

2. 运行以下命令，删除缓存的无用软件包并更新软件源。

   sudo dnf clean all
   sudo dnf makecache

3. 启用php:7.3模块。

   说明

   本示例使用php:7.3版本。如果您需要使用PHP 7.4版本，需要先安装remi源。remi源安装命令为dnf -y install https://rpms.remirepo.net/enterprise/remi-release-8.rpm。

   sudo dnf module enable php:7.3

4. 运行以下命令，安装PHP相应的模块。

   sudo dnf -y install php php-curl php-dom php-exif php-fileinfo php-fpm php-gd php-hash php-json php-mbstring php-mysqli php-openssl php-pcre php-xml libsodium

5. 运行以下命令查看PHP版本。

   php -v

   查看版本结果如下所示。

   PHP 7.3.20 (cli) (built: Jul  7 2020 07:53:49) ( NTS )
   Copyright (c) 1997-2018 The PHP Group
   Zend Engine v3.3.20, Copyright (c) 1998-2018 Zend Technologies

步骤五：配置Nginx

1. 运行以下命令，查看并记录Nginx配置文件的默认路径。

   cat /etc/nginx/nginx.conf

   在http大括号内，查看include配置项。即配置文件的默认路径。

2. 在配置文件的默认路径下，备份默认配置文件。

   cd /etc/nginx/conf.d
   sudo cp default.conf default.conf.bak

3. 修改默认配置文件。

   1. 运行以下命令打开默认配置文件。

      sudo vim default.conf

   2. 按i进入编辑模式。

   3. 在location大括号内，修改以下内容。

      location / {
          #将该路径替换为您的网站根目录。
          root   /usr/share/nginx/html;
          #添加默认首页信息index.php。
          index  index.html index.htm index.php;
      }

   4. 去掉被注释的location ~ \.php$大括号内容前的#，并修改大括号的内容。

      修改完成如下所示。

      location ~ \.php$ {
          #将该路径替换为您的网站根目录。
          root           /usr/share/nginx/html;
          #Nginx通过unix套接字与PHP-FPM建立联系，该配置与/etc/php-fpm.d/www.conf文件内的listen配置一致。
          fastcgi_pass   unix:/run/php-fpm/www.sock;
          fastcgi_index  index.php;
          #将/scripts$fastcgi_script_name修改为$document_root$fastcgi_script_name。
          fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
          #Nginx调用fastcgi接口处理PHP请求。
          include        fastcgi_params;
      }

      说明

      Nginx与PHP-FPM进程间通信方式有两种。

      • TCP Socket：该方式能够通过网络，可用于跨服务器通信的场景。

      • UNIX Domain Socket：该方式不能通过网络，只能用于同一服务器中通信的场景。

   5. 按下Esc键，并输入:wq保存退出文件。

4. 运行以下命令，启动Nginx服务。

   sudo systemctl start nginx

5. 运行以下命令，设置Nginx服务开机自启动。

   sudo systemctl enable nginx

步骤六：配置MySQL

1. 运行以下命令启动MySQL，并设置为开机自启动。

   sudo systemctl enable --now mysqld

2. 运行以下命令，查看MySQL是否已启动。

   sudo systemctl status mysqld

   查看返回结果中Active: active (running)表示已启动。

3. 运行以下命令，执行MySQL安全性操作并设置密码。

   sudo mysql_secure_installation

   命令运行后，根据命令行提示执行如下操作。

   1. 输入Y并回车开始相关配置。

   2. 选择密码验证策略强度，输入2并回车。

      策略0表示低，1表示中，2表示高。建议您选择高强度的密码验证策略。

   3. 设置MySQL的新密码并确认。

      本示例设置密码PASSword123！。

   4. 输入Y并回车继续使用提供的密码。

   5. 输入Y并回车移除匿名用户。

   6. 设置是否允许远程连接MySQL。

      • 不需要远程连接时，输入Y并回车。

      • 需要远程连接时，输入N或其他任意非Y的按键，并回车。

   7. 输入Y并回车删除test库以及对test库的访问权限。

   8. 输入Y并回车重新加载授权表。

步骤七：配置PHP

1. 修改PHP配置文件。

   1. 运行以下命令，打开配置文件。

      sudo vim /etc/php-fpm.d/www.conf

   2. 按i进入编辑模式。

   3. 找到user = apache和group = apache，将apache修改为nginx。

      

   4. 按下Esc键，并输入:wq保存退出文件。

2. 新建并编辑phpinfo.php文件，用于展示PHP信息。

   1. 运行以下命令，新建phpinfo.php文件。

      sudo vim /phpinfo.php

      是您在nginx.conf配置文件中location ~ .php$大括号内，配置的root参数值，如下图所示。本文配置的网站根目录为/usr/share/nginx/html，因此需要运行以下命令新建phpinfo.php文件：

      sudo vim /usr/share/nginx/html/phpinfo.php

   2. 按i进入编辑模式。

   3. 输入下列内容，函数phpinfo()​会展示PHP的所有配置信息。

   4. 按Esc键后，输入:wq并回车，保存关闭配置文件。

3. 运行以下命令，启动PHP-FPM。

   sudo systemctl start php-fpm

4. 运行以下命令，设置PHP-FPM开机自启动。

   sudo systemctl enable php-fpm

步骤八：测试访问LNMP平台

1. 在本地物理机打开浏览器。

2. 在地址栏输入http:///phpinfo.php。

   返回结果如下图所示，表示LNMP环境部署成功。