Настройте NGINX, PHP-FPM и MariaDB на Debian 8

Това ръководство ще ви покаже как правилно да инсталирате и конфигурирате "алтернативен" LAMP стек на Debian 8, използвайки NGINX, PHP Fast Process Manager и MariaDB.

NGINX

NGINX е "първо обратен прокси, втори уеб сървър". Това е популярна и растяща алтернатива на Apache, предлагаща по-голяма гъвкавост и по-добра производителност в много случаи. В този урок ще го използваме като наш уеб сървър.

Задействайте любимия си SSH клиент и влезте в сървъра си. За потребителите на Windows "PuTTY" е безплатен и лек SSH клиент. Потребителите на Linux и Mac могат да използват терминала, включен по подразбиране с тяхната операционна система. За този урок ще приемем, че сте влезли в сървъра си като "root" потребител.

Като за начало, нека просто се уверим, че всичко е актуално. Въведете следното, за да проверите и след това да инсталирате актуализации.

apt-get update && apt-get upgrade

Ще редактираме нашите конфигурационни файлове във vim. Vim не е инсталиран по подразбиране, така че нека го инсталираме!

apt-get install vim

Сега е време да инсталирате NGINX. Ще искаме да инсталираме най-новата версия на NGINX от официалното хранилище на NGINX Debian.

wget http://nginx.org/keys/nginx_signing.key
apt-key add nginx_signing.key
echo 'deb http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
echo 'deb-src http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
apt-get update && apt-get install nginx

Сега трябва да настроим малко конфигурацията на NGINX. Отидете до директорията за конфигурация.

cd /etc/nginx

Бърз урок по vim

Използвайте клавишите със стрелки, за да навигирате в текстовия документ. За да започнете да правите редакции, натиснете бутона „вмъкване“ на клавиатурата. Ако клавиатурата ви няма бутон за вмъкване, натиснете клавиша "i". В долната част на vim ще забележите, че сега пише "INSERT". Режимът на вмъкване ще ви позволи да изтриете чрез backspace или да вмъкнете нови знаци, като ги напишете.

Нека отворим нашия nginx.confи да поразгледаме:

vi nginx.conf

Нека променим потребителя по подразбиране, да проверим броя на работните процеси и да изключим дневника за достъп.

Директивите "user" и "worker_processes" са близо до върха. Опитайте стойностите по-долу:

Note that you'll want to set "worker_processes" to the number of CPU cores available on your server. In this example, we have 1, which is the NGINX default.

user www-data;
worker_processes 1;

Ще искаме също да деактивираме дневника за достъп, за да подобрим I/O производителността. Навигирайте надолу с клавишите със стрелки, докато намерите „access_log“. Променете го до следното:

access_log off;

И накрая, ще зададем "client_max_body_size" да съответства на някои промени, направени в PHP по-късно. Нека си спестим проблемите и да го направим сега. Добавете точно под "access_log":

client_max_body_size 12m;

Когато приключите с редактирането, натиснете "Esc" на клавиатурата си. Vim вече няма да казва „INSERT“ в долната част на файла.

За да запазите нашите промени и да излезете от vim, натиснете следната последователност от клавиши:

SHIFT :(colon)
wq
Press "Enter"

Горният vim kung fu ще запише вашите промени на диска и ще излезе от vim, като ще ви върне обратно в bash shell.

Сега трябва да направим специфична за сайта конфигурация за нашия пример! Ще изтрием и другите примерни конфигурации. Опитайте следното:

cd conf.d
rm example_ssl.conf default.conf
vi my_site.conf

Ще направим кратко и просто, www.confбазирано свободно на конфигурацията на NGINX по подразбиране, но с няколко корекции. Натиснете вмъкване и можете да копирате/поставите примера по-долу.

Don't forget to edit the "root" directive to point to the root directory of your website, and "server_name" to correspond to your domain.

server {
    listen 80;

    root /path/to/your/website;
    index index.php index.html index.htm;

    server_name mydomainname.com www.mydomainname.com;

    location / {
            try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
            try_files $uri =404;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
    }
}

Сега приключихме с раздела за конфигурация на NGINX на този урок. Ще рестартираме NGINX след малко, веднага след като инсталираме PHP.

PHP-FPM

PHP-FPM е PHP мениджър за бързи процеси. Задължително е при използване на NGINX, тъй като за разлика от Apache, NGINX не изпълнява PHP като модул. Това беше направено, за да се намали отпечатъка на паметта на NGINX. Спомняте ли си онази част за това, че NGINX е преди всичко обратен прокси? Ето къде това влиза в игра; PHP заявките, изпратени до NGINX, се подават на PHP-FPM, за да свърши тежката работа.

Нека инсталираме PHP-FPM.

apt-get install php5-fpm php5-mysqlnd

Note that depending on what your PHP scripts require, you may have to install other PHP modules not included by default. Popular ones are php5-gd and php5-mcrypt. You can install these with the following command.

apt-get install php5-module_name_here

След като имаме инсталиран PHP-FPM, ще искаме да направим няколко бързи редакции, за да подобрим сигурността и функционалността.

cd /etc/php5/fpm
vi php.ini

Време е за още един бърз урок по vim! В php.iniдосието е абсолютно огромен. Търсенето на няколко ключови стойности ще отнеме цял ден. Тъй като знаем какво търсим, ще търсим. Въведете следното:

/upload_max_filesize

Това по подразбиране е настроено на 2 мегабайта. Ако искате да позволите на потребителите да качват файлове във вашите PHP приложения, по-големи от 2 мегабайта, ще трябва да промените това. 10M вероятно е сигурен залог за сега, но по-високи стойности също са приемливи. Тази настройка ще варира в зависимост от конфигурациите. В името на урока:

upload_max_filesize = 10M

Още един крещящ пропуск в сигурността. Превъртете надолу още малко или потърсете. Трябва да включим "allow_url_fopen" на "Изключено". Това ще попречи на PHP да изпълнява PHP файлове, хоствани ДИСТАНЦИОННО, иначе известни като RFI (отдалечено включване на файлове). Много сървъри са хакнати по този начин.

allow_url_fopen = Off

И тъй като променихме "upload_max_filesize", сега трябва да променим "post_max_size". Тази стойност трябва да е малко по-голяма от "upload_max_filesize", защото трябва да вземем предвид режийните разходи, свързани с нашите заявки, обработвани от PHP.

Нека потърсим още веднъж с "/post_max_size".

post_max_size = 12M

Note that you'll have to go back to your NGINX configuration and edit "client_max_body_size" if you decide to go with larger values than these examples for your PHP file sizes.

Това е всичко за сега. Уверете се, че не сте в режим на редактиране, като натиснете "Esc". Запазете и излезте от vim.

SHIFT :(colon)
wq
Press 'Enter'

Настройката на PHP-FPM е завършена.

MariaDB

Дори в свят, който непрекъснато се движи към NoSQL или MongoDB, някои от нас все още намират за по-лесно просто да се придържат към MySQL. Това е особено вярно за много уеб приложения. За щастие, сега съществуват редица „включващи“ заместители на Oracle MySQL. Debian 8 вече включва все по-популярната MariaDB. MariaDB е разклонение на Oracle MySQL, базирано на версия 5.5. MariaDB, за всички намерения и цели, нарича това MariaDB 10. Счита се за ПЪЛЕН заместител на Oracle MySQL. Мислете за това като за MySQL по сърце, без марката на Oracle и някои нови функции.

apt-get install mariadb-server

ВАЖНО: Вие абсолютно, положително, трябва да изберете силна root парола за MariaDB. Запазете го някъде на сигурно място. Ще трябва да го въведете два пъти по време на инсталацията на MariaDB.

Нека настроим леко конфигурацията на MariaDB. Ще деактивираме слушането на MariaDB през мрежовия интерфейс. Вместо това, както при PHP-FPM по-рано, ще се придържаме само към UNIX сокет. Повечето PHP приложения трябва да поддържат свързване към сървъра на базата данни чрез UNIX сокет вместо локалния loopback интерфейс.

cd /etc/mysql
vi my.cnf

Потърсете "bind-address = 127.0.0.1". Коментирайте този ред. Над или под него добавете "skip-networking".

#bind-address = 127.0.0.1
skip-networking

Приключихме с MariaDB! В крайна сметка може да искате да настроите конфигурацията на MariaDB в зависимост от това дали ще използвате предимно механизмите за съхранение на MyISAM или InnoDB, но също и от броя на CPU ядрата и RAM, налични за вашия сървър. Настройките по подразбиране ще ни накарат да работим междувременно.

Нека рестартираме всяка от услугите, за които конфигурационните файлове са били променени в този урок.

systemctl restart nginx.service
systemctl restart php5-fpm.service
systemctl restart mysql.service

Това е всичко - ние сме готови. В този момент имате напълно функционален LNMP (LEMP) сървър онлайн!

Това ръководство трябваше да служи като общо правило за започване на работа с горните услуги с минимални настройки. За допълнителна информация прочетете документацията за горните пакети. Въпреки че тази примерна настройка трябва да работи добре „извън кутията“, корекциите могат и най-вероятно ще трябва да бъдат направени, за да отговарят по-добре на вашите нужди.

Препоръчителни области за изследване:

• Използване и модифициране на кеш контрола на NGINX.
• PHP-FPM "статични", "динамични" или "ondemand" настройки на диспечера на задачите.
• Настройка на производителността на MariaDB, за да извлечете максимума от вашия сървър на база данни.