LNMP系統服務搭建過程詳解


    和LAMP不同的是LNMP中的N指的是Nginx(類似於Apache的一種web服務軟件)其他都一樣。目前這種環境應用的也是非常之多。Nginx設計的初衷是提供一種快速高效多並發的web服務軟件。在靜態頁面的處理上Nginx的確勝Apache一籌,然而在動態頁面的處理上Nginx並不比Apache有多少優勢。但是,目前還是有很多愛好者對Nginx比較熱衷,隨着Nginx的技術逐漸成熟,它在web服務軟件領域的地位越來越高。下邊記錄一下LNMP架構搭建的詳細過程。

一、MySQL數據庫的安裝

1. 系統環境

CentOS 6.4 x86_64 Mini 版本安裝

2. 基礎軟件包安裝

[root@vip ~]# yum install gcc vim make wget -y

3. 下載

# 進入源碼存放目錄
[root@vip ~]# cd /usr/local/src
# 下載MySQL安裝包
[root@vip src]# wget downloads.mysql.com/archives/get/file/mysql-5.5.40-linux2.6-x86_64.tar.gz

4. 解壓安裝

# 解壓
[root@vip src]# tar -zxf mysql-5.5.40-linux2.6-x86_64.tar.gz
# 設置安裝路徑
[root@vip src]# mv mysql-5.5.40-linux2.6-x86_64 /usr/local/mysql

5. 建立MySQL用戶

[root@vip src]# useradd -s /sbin/nologin -M mysql

6. 准備數據目錄

# 進入MySQL安裝目錄
[root@vip src]# cd /usr/local/mysql
# 創建MySQL數據目錄
[root@vip mysql]# mkdir -p /var/lib/mysql
# 設置目錄權限
[root@vip mysql]# chown -R mysql:mysql /var/lib/mysql

7. 初始化數據庫

[root@vip mysql]# ./scripts/mysql_install_db --user=mysql --datadir=/var/lib/mysql
when specifying MySQL privileges !
Installing MySQL system tables...
OK
Filling help tables...
OK #看到2個OK說明初始化成功

8. 拷貝配置文件

[root@vip mysql]# /bin/cp support-files/my-large.cnf /etc/my.cnf

9. 拷貝啟動腳本

# 拷貝啟動腳本
[root@vip mysql]# /bin/cp support-files/mysql.server /etc/init.d/mysqld
# 賦予可執行權限
[root@vip mysql]# chmod 755 /etc/init.d/mysqld

10. 修改啟動腳本

[root@vip mysql]# vim /etc/init.d/mysqld
# 修改設置內容如下
basedir=/usr/local/mysql
datadir=/var/lib/mysql

11. 把MySQL添加到服務

# 添加到service列表
[root@vip mysql]# chkconfig --add mysqld
# 設置開機啟動
[root@vip mysql]# chkconfig mysqld on

12. 啟動MySQL服務

[root@vip mysql]# service mysqld start
Starting MySQL... SUCCESS!

13. 查看驗證MySQL啟動進程

[root@vip mysql]# ps -e | grep mysql
 1830 pts/1    00:00:00 mysqld_safe
 2121 pts/1    00:00:00 mysqld

14. 配置MySQL環境變量

將 MySQL 客戶端命令路徑加入 PATH 環境變量中去。

# 設置PATH環境變量
[root@vip mysql]# echo 'export PATH=$PATH:/usr/local/mysql/bin' > /etc/profile.d/mysql.sh
[root@vip mysql]# source /etc/profile.d/mysql.sh

15. 登錄MySQL測試

[root@vip mysql]# mysql    # 默認沒有密碼
Your MySQL connection id is 1
Server version: 5.5.40-log MySQL Community Server (GPL)
Copyright (c) 2000, 2014, Oracle and/or its affiliates. All rights reserved.
... ...
mysql>

二、PHP服務安裝

說明下,針對Nginx的php安裝和針對apache的php安裝是有區別的,因為Nginx中的php是以fastcgi的方式結合nginx的。可以理解為nginx代理了php的fastcgi,而apache是把php最為自己的模塊來調用的。

1、下載解壓php壓縮包

cd /usr/local/src wget http://cn2.php.net/get/php-5.5.38.tar.gz/from/this/mirror
mv mirror php-5.5.38.tar.gz tar zxf php-5.5.38.tar.gz

2、創建php賬號

useradd -s /sbin/nologin php-fpm -M

該賬號用來運行php-fpm服務,在LNMP環境中,php是以一個服務來提供服務的。

3、配置編譯選項

yum install -y libcurl-devel libtool-ltdl-devel yum install -y pcre pcre-devel apr apr-devel zlib-devel gcc make

配置編譯選項:

cd php-5.5.38 ./configure --prefix=/usr/local/php \ --with-config-file-path=/usr/local/php/etc \ --enable-fpm --with-fpm-user=php-fpm \ --with-fpm-group=php-fpm --with-mysql=/usr/local/mysql \ --with-mysql-sock=/tmp/mysql.sock --with-libxml-dir \ --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir \ --with-iconv-dir --with-zlib-dir --with-mcrypt --enable-soap \ --enable-gd-native-ttf --enable-ftp --enable-mbstring \ --enable-exif --enable-zend-multibyte --disable-ipv6 \ --with-pear --with-curl --with-openssl

4、編譯安裝PHP

make
make install

5、修改配置文件

cp php.ini-production /usr/local/php/etc/php.ini cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf vim /usr/local/php/etc/php-fpm.conf

把如下內容寫入該文件:

[global] pid = /usr/local/php/var/run/php-fpm.pid error_log = /usr/local/php/var/log/php-fpm.log [www] listen = 127.0.0.1:9000 user = php-fpm group = php-fpm pm = dynamic pm.max_children = 50 pm.start_servers = 20 pm.min_spare_servers = 5 pm.max_spare_servers = 35 pm.max_requests = 500 rlimit_files = 1024

保存配置文件后,檢驗配置是否正確的方法為:

/usr/local/php/sbin/php-fpm -t

6、啟動php-fpm

首先要拷貝一個啟動腳本到/etc/init.d/下:

cp /usr/local/src/php-5.3.27/sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm

給它更改權限為755

chmod 755 /etc/init.d/php-fpm chkconfig --add php-fpm service php-fpm start

設置開機啟動,執行:

chkconfig php-fpm on

檢測是否啟動

ps aux | grep php-fpm

三、Nginx編譯安裝

1、下載、解壓Nginx

cd /usr/local/src wget http://nginx.org/download/nginx-1.8.0.tar.gz
tar zxvf nginx-1.8.0.tar.gz

2、配置編譯選項

cd nginx-1.8.0 ./configure --prefix=/usr/local/nginx \ --with-http_realip_module --with-http_sub_module \ --with-http_gzip_static_module \ --with-http_stub_status_module --with-pcre

3、編譯安裝Nginx

make
make install

4、啟動nginx

/usr/local/nginx/sbin/nginx

檢查nginx是否啟動:

ps aux | grep nginx

四、測試PHP解析

首先配置 nginx 配置文件,使其能夠支持php

vim /usr/local/nginx/conf/nginx.conf

找到:

location = /50x.html { root html; }

在其后面增加如下配置:

location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name; include fastcgi_params; }

重新加載:

/usr/local/nginx/sbin/nginx -s reload

創建測試文件:

vim /usr/local/nginx/html/2.php <?php echo "test php scripts."; ?>

測試:

curl localhost/2.php test php scripts.

顯示成這樣,才說明 PHP 解析正常。

五、Nginx啟動腳本和配置文件

1、編寫啟動腳本並加入系統服務

vim /etc/init.d/nginx

寫入如下內容:

#!/bin/bash # chkconfig: - 30 21 # description: http service. # Source Function Library . /etc/init.d/functions # Nginx Settings NGINX_SBIN="/usr/local/nginx/sbin/nginx" NGINX_CONF="/usr/local/nginx/conf/nginx.conf" NGINX_PID="/usr/local/nginx/logs/nginx.pid" RETVAL=0 prog="Nginx" start() { echo -n $"Starting $prog: "
        mkdir -p /dev/shm/nginx_temp daemon $NGINX_SBIN -c $NGINX_CONF RETVAL=$?
        echo return $RETVAL } stop() { echo -n $"Stopping $prog: " killproc -p $NGINX_PID $NGINX_SBIN -TERM rm -rf /dev/shm/nginx_temp RETVAL=$?
        echo return $RETVAL } reload(){ echo -n $"Reloading $prog: " killproc -p $NGINX_PID $NGINX_SBIN -HUP RETVAL=$?
        echo return $RETVAL } restart(){ stop start } configtest(){ $NGINX_SBIN -c $NGINX_CONF -t return 0 } case "$1" in start) start ;; stop) stop ;; reload) reload ;; restart) restart ;; configtest) configtest ;; *) echo $"Usage: $0 {start|stop|reload|restart|configtest}" RETVAL=1
esac exit $RETVAL

保存后,更改權限:

chmod 755 /etc/init.d/nginx chkconfig --add nginx chkconfig nginx on

2、更改整理nginx配置

首先清空原來的配置文件:

> /usr/local/nginx/conf/nginx.conf 快速清空文檔。

編輯文件寫入如下內容:

# vim /usr/local/nginx/conf/nginx.conf user nobody nobody; worker_processes 2; error_log /usr/local/nginx/logs/nginx_error.log crit; pid /usr/local/nginx/logs/nginx.pid; worker_rlimit_nofile 51200; events { use epoll; worker_connections 6000; } http { include mime.types; default_type application/octet-stream; server_names_hash_bucket_size 3526; server_names_hash_max_size 4096; log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'
    '$host "$request_uri" $status'
    '"$http_referer" "$http_user_agent"'; sendfile on; tcp_nopush on; keepalive_timeout 30; client_header_timeout 3m; client_body_timeout 3m; send_timeout 3m; connection_pool_size 256; client_header_buffer_size 1k; large_client_header_buffers 8 4k; request_pool_size 4k; output_buffers 4 32k; postpone_output 1460; client_max_body_size 10m; client_body_buffer_size 256k; client_body_temp_path /usr/local/nginx/client_body_temp; proxy_temp_path /usr/local/nginx/proxy_temp; fastcgi_temp_path /usr/local/nginx/fastcgi_temp; fastcgi_intercept_errors on; tcp_nodelay on; gzip on; gzip_min_length 1k; gzip_buffers 4 8k; gzip_comp_level 5; gzip_http_version 1.1; gzip_types text/plain application/x-javascript text/css text/htm application/xml; include vhosts/*.conf; }

繼續如下操作:

cd /usr/local/nginx/conf mkdir vhosts cd vhosts vim default.conf

寫入如下內容:

server { listen 80 default; server_name localhost; index index.html index.htm index.php; root /tmp/1233; deny all; }

編輯www.123.com.conf文件,寫入如下內容:

server { listen 80; server_name www.123.com; index index.html index.htm index.php; root /usr/local/apache2/htdocs; location ~ \.php$ { include fastcgi_params; #fastcgi_pass unix:/tmp/php-fcgi.sock; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /usr/local/apache2/htdocs$fastcgi_script_name; } }

保存配置后,先檢驗一下配置文件是否有錯誤存在:

/usr/local/nginx/sbin/nginx -t

啟動nginx服務:

service nginx start

查看是否有進程:

ps aux | grep nginx

六、php-fpm配置文件

清空原始配置文件:

> /usr/local/php/etc/php-fpm.conf

編輯配置文件:

vim /usr/local/php/etc/php-fpm.conf

寫入如下內容:

[global] pid = /usr/local/php/var/run/php-fpm.pid error_log = /usr/local/php/var/log/php-fpm.log [www] listen = 127.0.0.1:9000 user = php-fpm group = php-fpm listen.owner = nobody listen.group = nobody pm = dynamic pm.max_children = 50 pm.start_servers = 20 pm.min_spare_servers = 5 pm.max_spare_servers = 35 pm.max_requests = 500 rlimit_files = 1024

配置說明:

global部分是全局配置,指定pid文件路徑以及error_log路徑。
[www]是一個pool,其實還可以再寫第二個pool,第二個pool和第一個不一樣的地方,首先pool的name,比如叫做[www2]。然后listen肯定就不能一樣了,比如可以listen=/tmp/php-fcgi2.sock。而user,group也可以和[www]中定義的不一樣。listen.owner這個是定義/tmp/php-fcgi.sock這個文件的所有者是誰,在php5.4版本之后監聽的socket文件權限默認變成了 rw-------,如果不定義listen.owner那么nginx調用這個socket的時候就沒有權限了,故在這里我們定義listen.owner為nginx的子進程監聽用戶。

pm = dynamic 表示以動態的形式啟動,在php5.3 版本以后它可以支持動態和靜態了,如果是靜態,即 pm=static時,下面的配置只有pm.max_children管用。
pm.max_children 表示啟動幾個 php-fpm 的子進程。如果是 dynamic,下面的配置會生效,pm.max_children 表示最大可以啟動幾個子進程。
pm.start_servers 表示一開始啟動幾個子進程。
pm.min_spare_servers 表示當 php-fpm 空閑時最少要有幾個子進程,即如果空閑進程小於此值,則創建新的子進程。pm.max_spare_server 表示當 php-fpm 空閑時最多有幾個子進程,即如果空閑進程大於此值,則會進行清理。
pm.max_requests 表示一個子進程最多可以接受多少個請求,比如設置為 500 那么一個子進程受理 500 個請求后自動銷毀。
rlimit_files 表示每個子進程打開的多少個文件句柄。

七、常見的502錯誤問題

1、配置錯誤

因為nginx找不到php-fpm了,所以報錯,一般是fastcgi_pass后面的路徑配置錯誤了,后面可以是socket或者是127.0.0.1:900。要注意與php-fpm.conf配置文件中[listen]字段值保持一致。

2、資源耗盡

lnmp架構在處理php時,nginx直接調取后端的php-fpm服務,如果nginx的請求量偏高,我們又沒有給php-fpm配置足夠的子進程,那么php-fpm就會資源耗盡,一旦資源耗盡nginx找不到php-fpm就會出現502錯誤??

解決方案:
去調整php-fpm.conf中的pm.max_children數值,使其增加,但是也不能無限增加,畢竟資源有限,一般4G內存機器如果跑php-fpm和nginx,不跑mysql可以設置為150,8G為300以此類推

3、其它原因

除了上面的兩種錯誤還有其他的原因,很少有,我們可以借助nginx的錯誤日志來進行排查vim /usr/local/nginx/logs/nginx_error.log  我們也可以給日志定義級別vim/usr/local/nginx/conf/nginx.conf 找到error_log,默認是crit最嚴謹的就行,也可以改成debug顯示的信息最全面,但是很容易撐爆我們的磁盤。檢查nginx是以哪個用戶身份運行

ps aux | grep nginx vim /usr/local/php/etc/php-fpm.conf [www] listen.owner = nobody listen.group = nobody

使用版本高於5.4(含5.4),默認監聽的sock文件權限是所有者只讀,用戶組和其它用戶沒有任何權限。所以nginx的啟動用戶nobody沒有辦法讀這個socket文件,最終導致502,這個問題可以在nginx的錯誤日志中發現。解決辦法很簡單,上面給出的配置文件就有避免這個問題的配置。

listen.owner = nobody    //定義屬主
listen.group = nobody    //定義屬組

這兩個配置就是定義socket的屬主和屬組是誰。除了這個還有一種方法這樣nobody也可以有讀取權限了。

listen.mode = 777

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM