Asenna NGINX, PHP-FPM ja MariaDB Debian 8:ssa

Tämä opas näyttää, kuinka "vaihtoehtoinen" LAMP-pino asennetaan ja määritetään oikein Debian 8:ssa käyttämällä NGINX:ää, PHP Fast Process Manageria ja MariaDB:tä.

NGINX

NGINX on "käänteinen välityspalvelin ensin, verkkopalvelin toiseksi". Se on suosittu ja kasvava vaihtoehto Apachelle, joka tarjoaa enemmän joustavuutta ja parempaa suorituskykyä monissa tapauksissa. Tässä opetusohjelmassa käytämme sitä verkkopalvelimenamme.

Käynnistä suosikki SSH-asiakkaasi ja kirjaudu sisään palvelimellesi. Windows-käyttäjille "PuTTY" on ilmainen ja kevyt SSH-asiakas. Linux- ja Mac-käyttäjät voivat käyttää oletusarvoisesti käyttöjärjestelmäänsä sisältyvää päätettä. Tässä opetusohjelmassa oletamme, että olet kirjautunut palvelimellesi "root"-käyttäjänä.

Ensinnäkin varmistetaan, että kaikki on ajan tasalla. Kirjoita seuraava tarkistaaksesi päivitykset ja asentaaksesi ne.

apt-get update && apt-get upgrade

Muokkaamme asetustiedostojamme vimissä. Vim ei ole oletuksena asennettuna, joten asennetaan se!

apt-get install vim

Nyt on aika asentaa NGINX. Haluamme asentaa NGINX:n uusimman version virallisesta NGINX Debian -arkistosta.

wget http://nginx.org/keys/nginx_signing.key
apt-key add nginx_signing.key
echo 'deb http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
echo 'deb-src http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
apt-get update && apt-get install nginx

Nyt meidän on säädettävä hieman NGINX-kokoonpanoa. Siirry asetushakemistoon.

cd /etc/nginx

Nopea vim-oppitunti

Käytä nuolinäppäimiä liikkuaksesi tekstidokumentissa. Aloita muokkausten tekeminen painamalla näppäimistön "Lisää"-painiketta. Jos näppäimistössäsi ei ole lisäyspainiketta, paina "i"-näppäintä. Vimin alareunassa huomaat, että se sanoo nyt "INSERT". Lisää-tilassa voit poistaa askelpalauttimella tai lisätä uusia merkkejä kirjoittamalla ne.

Avataanpa nginx.confja kurkatkaa:

vi nginx.conf

Vaihdetaan oletuskäyttäjää, tarkistetaan työprosessien määrä ja suljetaan käyttöloki.

Direktiivit "user" ja "worker_processes" ovat lähellä yläosaa. Kokeile alla olevia arvoja:

Note that you'll want to set "worker_processes" to the number of CPU cores available on your server. In this example, we have 1, which is the NGINX default.

user www-data;
worker_processes 1;

Haluamme myös poistaa pääsylokin käytöstä I/O-suorituskyvyn parantamiseksi. Siirry alaspäin nuolinäppäimillä, kunnes löydät "access_log". Muokkaa sitä seuraavaksi:

access_log off;

Ja lopuksi asetamme "client_max_body_size" vastaamaan joitain PHP:hen myöhemmin tehtyjä muutoksia. Säästetään vaivaa ja tehdään se nyt. Lisää "access_log"-tiedoston alle:

client_max_body_size 12m;

Kun olet lopettanut muokkauksen, paina näppäimistön Esc-näppäintä. Vim ei enää sano "INSERT" tiedoston alaosassa.

Tallenna muutokset ja lopeta vim painamalla seuraavaa näppäinsarjaa:

SHIFT :(colon)
wq
Press "Enter"

Yllä oleva vim kung fu kirjoittaa tekemäsi muutokset levylle ja poistuu vimistä, mikä pudottaa sinut takaisin bash-kuoreen.

Nyt meidän on tehtävä sivustokohtainen konfiguraatio esimerkkiämme varten! Poistamme myös muut esimerkkikokoonpanot. Kokeile seuraavaa:

cd conf.d
rm example_ssl.conf default.conf
vi my_site.conf

Teemme lyhyen ja yksinkertaisen, www.conflöyhästi NGINX-oletuskokoonpanon pohjalta, mutta muutamalla säädöllä. Paina inserttiä ja voit kopioida/liitä alla olevan esimerkin.

Don't forget to edit the "root" directive to point to the root directory of your website, and "server_name" to correspond to your domain.

server {
    listen 80;

    root /path/to/your/website;
    index index.php index.html index.htm;

    server_name mydomainname.com www.mydomainname.com;

    location / {
            try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
            try_files $uri =404;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
    }
}

Tämän opetusohjelman NGINX-määritysosio on nyt valmis. Käynnistämme NGINX:n uudelleen hetken kuluttua heti PHP:n asentamisen jälkeen.

PHP-FPM

PHP-FPM on PHP Fast Process Manager. Sitä tarvitaan käytettäessä NGINX:ää, koska toisin kuin Apache, NGINX ei käytä PHP:tä moduulina. Tämä tehtiin pienentämään NGINX:n muistijalanjälkeä. Muistatko sen osan siitä, että NGINX on käänteinen välityspalvelin ennen kaikkea? Tässä se tulee peliin; NGINX:lle lähetetyt PHP-pyynnöt syötetään PHP-FPM:lle raskaan noston suorittamiseksi.

Asennetaan PHP-FPM.

apt-get install php5-fpm php5-mysqlnd

Note that depending on what your PHP scripts require, you may have to install other PHP modules not included by default. Popular ones are php5-gd and php5-mcrypt. You can install these with the following command.

apt-get install php5-module_name_here

Nyt kun PHP-FPM on asennettu, haluamme tehdä muutaman nopean muokkauksen parantaaksemme turvallisuutta ja toimivuutta.

cd /etc/php5/fpm
vi php.ini

Toisen nopean vim-oppitunnin aika! php.iniTiedosto on aivan valtava. Muutaman avainarvon etsiminen kestää koko päivän. Joten koska tiedämme mitä etsimme, etsimme. Kirjoita seuraava:

/upload_max_filesize

Tämä on oletusarvoisesti asetettu 2 megatavuun. Jos haluat sallia käyttäjien ladata PHP-sovelluksiisi tiedostoja, jotka ovat suurempia kuin 2 megatavua, sinun on muutettava tämä. 10M on luultavasti varma veto tällä hetkellä, mutta myös korkeammat arvot ovat hyväksyttäviä. Tämä asetus vaihtelee kokoonpanojen mukaan. Opetusohjelman vuoksi:

upload_max_filesize = 10M

Vielä yksi räikeä turvallisuusvirhe. Vieritä hieman alaspäin tai hae. Meidän on vaihdettava "allow_url_fopen" -asetukseksi "Off". Tämä estää PHP:tä suorittamasta ETÄISännöityjä PHP-tiedostoja, jotka tunnetaan myös nimellä RFI (Remote File Inclusion). Monet palvelimet hakkeroidaan tällä tavalla.

allow_url_fopen = Off

Ja koska muutimme "upload_max_filesize", meidän on nyt muutettava "post_max_size". Tämän arvon tulisi olla hieman suurempi kuin "upload_max_filesize", koska meidän on otettava huomioon PHP:n käsittelemiin pyyntöihimme liittyvät lisäkustannukset.

Etsitään vielä kerran "/post_max_size".

post_max_size = 12M

Note that you'll have to go back to your NGINX configuration and edit "client_max_body_size" if you decide to go with larger values than these examples for your PHP file sizes.

Siinä se toistaiseksi. Varmista, että et ole muokkaustilassa painamalla "Esc". Tallenna ja poistu Vim.

SHIFT :(colon)
wq
Press 'Enter'

PHP-FPM asennus on valmis.

MariaDB

Jopa maailmassa, joka jatkuvasti siirtyy kohti NoSQL:ää tai MongoDB:tä, joidenkin meistä on silti helpompi pysyä MySQL:ssä. Tämä koskee erityisesti monia verkkosovelluksia. Onneksi Oracle MySQL:lle on nyt olemassa useita "drop-in" -korvauksia. Debian 8 sisältää nyt yhä suositumman MariaDB:n. MariaDB on Oracle MySQL:n haarukka, joka perustuu versioon 5.5. MariaDB, kaikissa tarkoituksissa ja tarkoituksissa, kutsuu tätä MariaDB 10:ksi. Sen katsotaan korvaavan Oracle MySQL:n. Ajattele sitä MySQL:nä, ilman Oracle-brändiä ja joitain uusia ominaisuuksia.

apt-get install mariadb-server

TÄRKEÄÄ: Sinun on ehdottomasti valittava MariaDB:lle vahva root-salasana. Tallenna se jonnekin turvalliseen paikkaan. Sinun on syötettävä se kahdesti MariaDB-asennuksen aikana.

Muokataan hieman MariaDB-kokoonpanoa. Aiomme poistaa MariaDB-kuuntelun verkkoliitännän kautta. Sen sijaan, kuten aiemmin PHP-FPM:ssä, pysymme vain UNIX-liitännässä. Useimpien PHP-sovellusten pitäisi tukea yhteyden muodostamista tietokantapalvelimeen UNIX-liittimen kautta paikallissilmukkaliittymän sijaan.

cd /etc/mysql
vi my.cnf

Etsi "sidososoite = 127.0.0.1". Kommentoi tuo rivi. Lisää sen ylä- tai alapuolelle "skip-networking".

#bind-address = 127.0.0.1
skip-networking

MariaDB on valmis! Lopulta saatat haluta säätää MariaDB-kokoonpanoasi riippuen siitä, käytätkö ensisijaisesti MyISAM- vai InnoDB-tallennusmoottoreita, mutta myös palvelimesi käytettävissä olevien suorittimen ytimien ja RAM-muistin määrään. Oletusasetukset saavat meidät toimimaan sillä välin.

Aloitetaan uudelleen jokainen palvelu, jonka määritystiedostoja on muokattu tässä opetusohjelmassa.

systemctl restart nginx.service
systemctl restart php5-fpm.service
systemctl restart mysql.service

Siinä se - olemme kaikki valmiita. Tässä vaiheessa sinulla on täysin toimiva LNMP (LEMP) -palvelin verkossa!

Tämän oppaan oli tarkoitus toimia yleisenä nyrkkisääntönä yllä olevien palvelujen käytön aloittamiseen mahdollisimman vähäisellä säätämisellä. Lisätietoja saat yllä olevien pakettien dokumentaatiosta. Vaikka tämän esimerkin asennuksen pitäisi toimia hyvin heti "pakkauksesta käsin", säätöjä voidaan tehdä ja mitä todennäköisimmin tulee tehdä, jotta ne sopivat paremmin tarpeisiisi.

Suositeltavat tutkimusalueet:

• Hyödynnä ja muokkaa NGINX:n välimuistin ohjausta.
• PHP-FPM "staattiset", "dynaamiset" tai "ondemand" -tehtävänhallinnan asetukset.
• MariaDB:n suorituskyvyn viritys, jotta saat kaiken irti tietokantapalvelimestasi.