Linux下PHP+Nginx环境搭建
PHP+Nginx环境搭建
作者：王宇阳（ Mirror ）^_^
参考文章：
Nginx+PHP+MySQL安装参考
PHP源码安装经验
PHP源码环境搭建过程中常见问题
CentOS环境
配置CentOS-7网络：
CentOS(最小安装)默认是不打开网络的
启动网络
vi打开：/etc/sysconfig/network-scripts/ifcfg-ens33 文件
将 “ONBOOT:no”属性修改为：“ONBOOT:yes”
重启网络服务
# sudo service network restart
OK：
# ip addr
Nginx服务：
安装依赖包
安装：
# yum -y install build-essential
安装：更多依赖包
# yum -y install gcc automake autoconf libtool make
安装：g++
# yum -y install gcc gcc-c++
安装PCRE库
选定源码目录 ==> ftp下载PCRE库 ==> 安装PCRE库
# cd /usr/local/src
# wget ftp://ftp.pcre.org/pub/pcre/pcre-8.42.tar.gz
# tar -zxvf pcre-8.42.tar.gz
# cd /pcre-8.42
# ./configure
# make && make install
安装zlib源码包
下载zlib源码包 ==> 安装zlib包
# cd /usr/local/src
# wget http://zlib.net/zlib-1.2.11.tar.gz
# tar -zxvf zlib-1.2.11.tar.gz
# cd zlib-1.2.11
# ./configure
# make && make install
安装openssl源码包
# cd /usr/local/src
# wget https://www.openssl.org/source/openssl-1.1.0k.tar.gz
# tar -zxvf openssl-1.1.0k.tar.gz
# cd ./openssl-1.1.0k
# ./configure
# make && make install
安装Nginx
# cd /usr/local/src
# wget http://nginx.org/download/nginx-1.16.1.tar.gz
# tar -zxvf nginx-1.16.1.tar.gz
# cd nginx-1.16.1
# groupadd -r nginx
# useradd -r -g nginx nginx
# ./configure \
--prefix=/usr/local/nginx \
--sbin-path=/usr/local/nginx/sbin/nginx \
--conf-path=/usr/local/nginx/nginx.conf \
--pid-path=/usr/local/nginx/nginx.pid \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/tmp/nginx/client/ \
--http-proxy-temp-path=/var/tmp/nginx/proxy/ \
--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
--http-scgi-temp-path=/var/tmp/nginx/scgi \
--with-pcre=/usr/local/src/pcre-8.42 \
--with-zlib=/usr/local/src/zlib-1.2.11 \
--with-openssl=/usr/local/src/openssl-1.1.0k \
[注：当前所在目录一定要是/usr/local/src/nginx-1.16.1
--with-pcre=/usr/local/src/pcre-8.41 指的是pcre-8.42 的源码路径。
--with-zlib=/usr/local/src/zlib-1.2.11 指的是zlib-1.2.11 的源码路径。
--with-openssl=/usr/local/src/openssl-1.1.0g 指的是openssl-1.1.0k 的源码路径。]
# make && make install
nginx编译选项
make是用来编译的，它从Makefile中读取指令，然后编译。
make install是用来安装的，它也从Makefile中读取指令，安装到指定的位置。
configure命令是用来检测你的安装平台的目标特征的。它定义了系统的各个方面，包括nginx的被允许使用的连接处理的方法，比如它会检测你是不是有CC或GCC，并不是需要CC或GCC，它是个shell脚本，执行结束时，它会创建一个Makefile文件。nginx的configure命令支持以下参数：
--prefix=*path* 定义一个目录，存放服务器上的文件 ，也就是nginx的安装目录。默认使用 /usr/local/nginx。
--sbin-path=*path* 设置nginx的可执行文件的路径，默认为 *prefix*/sbin/nginx.
--conf-path=*path* 设置在nginx.conf配置文件的路径。nginx允许使用不同的配置文件启动，通过命令行中的-c选项。默认为*prefix*/conf/nginx.conf.
--pid-path=*path* 设置nginx.pid文件，将存储的主进程的进程号。安装完成后，可以随时改变的文件名 ， 在nginx.conf配置文件中使用 PID指令。默认情况下，文件名 为``*prefix*/logs/nginx.pid.
--error-log-path=*path* 设置主错误，警告，和诊断文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的error_log指令。默认情况下，文件名 为*prefix*/logs/error.log.
--http-log-path=*path* 设置主请求的HTTP服务器的日志文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的access_log指令。默认情况下，文件名 为*prefix*/logs/access.log.
--user=*name* 设置nginx工作进程的用户。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的用户名是nobody。
--group=*name* 设置nginx工作进程的用户组。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的为非特权用户。
--with-select_module --without-select_module 启用或禁用构建一个模块来允许服务器使用select()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。
--with-poll_module --without-poll_module 启用或禁用构建一个模块来允许服务器使用poll()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。
--without-http_gzip_module — 不编译压缩的HTTP服务器的响应模块。编译并运行此模块需要zlib库。
--without-http_rewrite_module 不编译重写模块。编译并运行此模块需要PCRE库支持。
--without-http_proxy_module — 不编译http_proxy模块。
--with-http_ssl_module — 使用https协议模块。默认情况下，该模块没有被构建。建立并运行此模块的OpenSSL库是必需的。
--with-pcre=*path* — 设置PCRE库的源码路径。PCRE库的源码（版本4.4 - 8.30）需要从PCRE网站下载并解压。其余的工作是Nginx的./ configure和make来完成。正则表达式使用在location指令和 ngx_http_rewrite_module 模块中。
--with-pcre-jit —编译PCRE包含“just-in-time compilation”（1.1.12中， pcre_jit指令）。
--with-zlib=*path* —设置的zlib库的源码路径。要下载从 zlib（版本1.1.3 - 1.2.5）的并解压。其余的工作是Nginx的./ configure和make完成。ngx_http_gzip_module模块需要使用zlib 。
--with-cc-opt=*parameters* — 设置额外的参数将被添加到CFLAGS变量。例如,当你在FreeBSD上使用PCRE库时需要使用:--with-cc-opt="-I /usr/local/include。.如需要需要增加 select()支持的文件数量:--with-cc-opt="-D FD_SETSIZE=2048".
--with-ld-opt=*parameters* —设置附加的参数，将用于在链接期间。例如，当在FreeBSD下使用该系统的PCRE库,应指定:--with-ld-opt="-L /usr/local/lib".
安装完成后，按照安装的参数，安装的启动目录在/usr/local/nginx
[root@localhost nginx]# ls -l
总用量 76
drwxr-xr-x. 2 root root 4096 9月 8 09:46 conf
-rw-r--r--. 1 root root 1077 9月 8 10:34 fastcgi.conf
-rw-r--r--. 1 root root 1077 9月 8 10:34 fastcgi.conf.default
-rw-r--r--. 1 root root 1007 9月 8 10:34 fastcgi_params
-rw-r--r--. 1 root root 1007 9月 8 10:34 fastcgi_params.default
drwxr-xr-x. 2 root root 40 9月 8 09:46 html
-rw-r--r--. 1 root root 2837 9月 8 10:34 koi-utf
-rw-r--r--. 1 root root 2223 9月 8 10:34 koi-win
drwxr-xr-x. 2 root root 41 9月 8 10:37 logs
-rw-r--r--. 1 root root 5231 9月 8 10:34 mime.types
-rw-r--r--. 1 root root 5231 9月 8 10:34 mime.types.default
-rw-r--r--. 1 root root 2656 9月 8 10:34 nginx.conf
-rw-r--r--. 1 root root 2656 9月 8 10:34 nginx.conf.default
-rw-r--r--. 1 root root 6 9月 8 10:37 nginx.pid
drwxr-xr-x. 2 root root 36 9月 8 10:34 sbin
-rw-r--r--. 1 root root 636 9月 8 10:34 scgi_params
-rw-r--r--. 1 root root 636 9月 8 10:34 scgi_params.default
-rw-r--r--. 1 root root 664 9月 8 10:34 uwsgi_params
-rw-r--r--. 1 root root 664 9月 8 10:34 uwsgi_params.default
-rw-r--r--. 1 root root 3610 9月 8 10:34 win-utf
[root@localhost nginx]# pwd
/usr/local/nginx
启动Nginx服务:
由于CentOS-7防火墙不开发端口，所以在本地测试中，可以选择关闭防火墙或者允许开发80端口
CentOS防火墙
# systemctl status firewalld ==> 防火墙状态
# systemctl start firewalld ==> 开启防火墙
# systemctl stop firewalld ==> 关闭防火墙
# systemctl restart firewalld ==> 重启防火墙
# firewall-cmd --reload ==> 防火墙重载
# firewall-cmd --permanent --zone=public --add-port=80/tcp
permanent: 永久有效
zone：作用域
--add-port=80/tcp：添加-端口=端口/通信协议
开放端口或关闭防火墙后就可以启动nginx服务
服务启动
[root@localhost nginx]# netstat -ano | grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN off (0.00/0/0)
unix 3 [ ] STREAM CONNECTED 80900
unix 3 [ ] STREAM CONNECTED 80899
[root@localhost nginx]# /usr/local/nginx/sbin/nginx
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] still could not bind()
通过netstat查看端口网络状态，是否有服务占用80端口；通过调用nginx的启动目录实现nginx服务启动
如图：启动成功
Nginx服务维护
为了避免每次开机手动启动，可以使用命令脚本，注册服务，开机自启动等
创建nginx启动命令脚本
`vi /etc/init.d/nginx`
插入以下内容, 注意修改PATH和NAME字段, 匹配自己的安装路径 (这段是从网上copy的)
`#! /bin/bash``# chkconfig: - 85 15``PATH=/usr/local/nginx``DESC=``"nginx daemon"``NAME=nginx``DAEMON=$PATH/sbin/$NAME``CONFIGFILE=$PATH/$NAME.conf``PIDFILE=$PATH/logs/$NAME.pid``SCRIPTNAME=/etc/init.d/$NAME``set` `-e``[ -x ``"$DAEMON"` `] || exit 0``do_start() {``$DAEMON -c $CONFIGFILE || echo -n ``"nginx already running"``}``do_stop() {``$DAEMON -s stop || echo -n ``"nginx not running"``}``do_reload() {``$DAEMON -s reload || echo -n ``"nginx can't reload"``}``case` `"$1"` `in``start)``echo -n ``"Starting $DESC: $NAME"``do_start``echo ``"."``;;``stop)``echo -n ``"Stopping $DESC: $NAME"``do_stop``echo ``"."``;;``reload|graceful)``echo -n ``"Reloading $DESC configuration..."``do_reload``echo ``"."``;;``restart)``echo -n ``"Restarting $DESC: $NAME"``do_stop``do_start``echo ``"."``;;``*)``echo ``"Usage: $SCRIPTNAME {start|stop|reload|restart}"` `>&2``exit 3``;;``esac``exit 0`
设置执行权限
`chmod a+x /etc/init.d/nginx`
注册成服务
`chkconfig --add nginx`
设置开机启动
`chkconfig nginx ``on`
重启, 查看nginx服务是否自动启动
`shutdown -h 0 -r``ss -apn|grep nginx`
对nginx服务执行停止/启动/重新读取配置文件操作
`#启动nginx服务``systemctl start nginx.service``#停止nginx服务``systemctl stop nginx.service``#重启nginx服务``systemctl restart nginx.service``#重新读取nginx配置(这个最常用, 不用停止nginx服务就能使修改的配置生效)``systemctl reload nginx.service`
MySQL安装：
Linux yum-rpm
[root@localhost src]# rpm -qa |grep mysql
[root@localhost src]# wget http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm
[root@localhost src]# rpm -ivh mysql-community-release-el7-5.noarch.rpm
[root@localhost src]# yum dpdate
[root@localhost src]# yum install mysql-server
[root@localhost src]# chown mysql:mysql -R /var/lib/mysql 设置权限
[root@localhost src]# mysqld --initialize 初始化mysql
[root@localhost src]# systemctl start mysqld 启动mysql
PHP环境：
编译安装php-fpm
PHP-FPM是一个PHP FastCGI管理器，是只用于PHP的
安装依赖包
# yum -y install libmcrypt-devel mhash-devel libxslt-devel \
libjpeg libjpeg-devel libpng libpng-dvevl freetype freetype-devel libxml2 libxml2-devel \
zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel \
ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel \
krb5 krb5-devel libidn libidn-devel openssl openssl-devel
# yum -y install libzip
# wget http://103.40.19.56/lnmp/libzip-1.3.2.tar.gz
# tar -zxvf libzip-1.3.2.tar.gz cd libzip-1.3.2
# ./configure
# make && make install
# wget ftp://mcrypt.hellug.gr/pub/crypto/mcrypt/attic/libmcrypt/libmcrypt-2.5.7.tar.gz
# tar -zxvf libmcrypt-2.5.7.tar.gz
# cd libmcrypt-2.5.7
# ./configure –prefix=/usr/local
# make && make install
源码安装PHP：
# cd /usr/local/src
# wget http://php.net/get/php-5.6.27.tar.gz/from/a/mirror
# tar -zxvf php-5.6.27.tar.gz
# ./configure --prefix=/usr/local/php --enable-fpm --with-mcrypt \
--enable-mbstring --enable-pdo --with-curl --disable-debug --disable-rpath \
--enable-inline-optimization --with-bz2 --with-zlib --enable-sockets \
--enable-sysvsem --enable-sysvshm --enable-pcntl --enable-mbregex \
--with-mhash --enable-zip --with-pcre-regex --with-pdo-mysql --with-mysqli \
--with-gd --with-jpeg-dir --with-freetype-dir --enable-calendar\
# make && make install
我在执行configure时，发生报错：Please reinstall the libzip distribution 于是我删除了旧版的libzip“yum remove libzip”，之后下载libzip源码包进行本地执行configure+make&&make install
执行libzip的安装：
# wget https://libzip.org/download/libzip-1.5.2.tar.gz
# tar -zxf libzip-1.2.0.tar.gz
# cd libzip-1.2.0
# ./configure
# make && make install
PHP安装新问题：安装执行configure时报错
configure: error: off_t undefined; check your library configuration
解决方法：
vim /etc/ld.so.conf
#添加如下几行
/usr/local/lib64
/usr/local/lib
/usr/lib
/usr/lib64
#保存退出
:wq
ldconfig -v # 执行命令，使之生效
报错：configure: WARNING: unrecognized options: --with-mcrypt
解决方法：PHP 7.2+不支持 --with-mcrypt ; --enable-gd-native-ttf
# ./configure --prefix=/usr/local/php --enable-fpm \
--enable-mbstring --enable-pdo --with-curl --disable-debug --disable-rpath \
--enable-inline-optimization --with-bz2 --with-zlib --enable-sockets \
--enable-sysvsem --enable-sysvshm --enable-pcntl --enable-mbregex \
--with-mhash --enable-zip --with-pcre-regex --with-pdo-mysql --with-mysqli \
--with-gd --with-jpeg-dir --with-freetype-dir --enable-calendar\
其它错误可以参考百度/Google解决(常见php安装的方案)！
至此！PHP-fpm安装的基本流程结束了，下一步就需要配置文件
用户配置文件
为php提供配置文件：php.ini
# cp php.ini-production /usr/local/php/lib/php.ini
为php-fpm提供配置文件
# cd /usr/local/php
# cp etc/php.fpm.conf.default etc/php-fpm.conf
# vi etc/php-fpm.conf
vi打开php-fpm.conf文件：
将文件的尾部的索引；修改成实际的目录
include=/usr/local/php/etc/php-fpm.d/*.conf
添加用户和组：
useradd mirror
groupadd -g mirror mirror
默认情况下，etc/php-fpm.d/目录下有一个“www .conf.defalut”用户配置文件
# cp /usr/local/php/etc/php-fpm.d/www.conf.default /usr/local/php/etc/php-fpm.d/www.conf
# vi /usr/local/php/etc/php-fpm.d/www.conf
修改“www.conf"文件中的user和group的value；添加用户和组
user = mirror
group = mirror
启动php-fpm服务
# /usr/local/php/sbin/php-fpm
# ps aux | grep php-fpm [验证服务启动]
# netstat -tln | grep 9000 [验证网络端口是否使用]
[root@localhost /]# ps aux | grep php-fpm
root 41831 0.0 0.3 221264 6220 ? Ss 08:54 0:00 php-fpm: master process (/usr/local/php/etc/php-fpm.conf)
mirror 41832 0.0 0.2 221264 5748 ? S 08:54 0:00 php-fpm: pool www
mirror 41833 0.0 0.2 221264 5748 ? S 08:54 0:00 php-fpm: pool www
root 41835 0.0 0.0 110292 916 pts/0 R+ 08:54 0:00 grep --color=auto php-fpm
[root@localhost /]# netstat -tln | grep 9000
tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN
至此！php-fpm服务启动成功！
Nginx+PHP环境配置
打开nginx.conf（nginx配置文件）
[root@localhost nginx]# vi ./nginx.conf
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html