Sett opp NGINX, PHP-FPM og MariaDB på Debian 8

Denne guiden viser deg hvordan du installerer og konfigurerer en "alternativ" LAMP-stabel på Debian 8 ved å bruke NGINX, PHP Fast Process Manager og MariaDB.

NGINX

NGINX er en "revers proxy first, webserver second". Det er et populært og voksende alternativ til Apache, og tilbyr større fleksibilitet og bedre ytelse i mange tilfeller. I denne opplæringen vil vi bruke den som vår webserver.

Start din favoritt SSH-klient og logg på serveren din. For Windows-brukere er "PuTTY" en gratis og lett SSH-klient. Linux- og Mac-brukere kan bruke terminalen som som standard følger med deres operativsystem. For denne opplæringen vil vi anta at du er logget på serveren din som "root"-bruker.

For det første, la oss bare sørge for at alt er oppdatert. Skriv inn følgende for å se etter og deretter installere oppdateringer.

apt-get update && apt-get upgrade

Vi vil redigere konfigurasjonsfilene våre i vim. Vim er ikke installert som standard, så la oss installere det!

apt-get install vim

Nå er det på tide å installere NGINX. Vi vil installere den nyeste versjonen av NGINX fra det offisielle NGINX Debian-depotet.

wget http://nginx.org/keys/nginx_signing.key
apt-key add nginx_signing.key
echo 'deb http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
echo 'deb-src http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
apt-get update && apt-get install nginx

Nå må vi justere NGINX-konfigurasjonen litt. Naviger til konfigurasjonskatalogen.

cd /etc/nginx

En rask vim-leksjon

Bruk piltastene til å navigere i tekstdokumentet. For å begynne å gjøre endringer, trykk på "sett inn"-knappen på tastaturet. Hvis tastaturet ditt ikke har en innsettingsknapp, trykker du på "i"-tasten. Mot bunnen av vim vil du legge merke til at det nå står "INSERT". Sett inn-modus lar deg slette via tilbaketasten eller sette inn nye tegn ved å skrive dem.

La oss åpne opp nginx.confog rote rundt:

vi nginx.conf

La oss endre standardbruker, sjekke antall arbeidsprosesser og slå av tilgangsloggen.

Direktivene "user" og "worker_processes" er nær toppen. Prøv verdiene nedenfor:

Note that you'll want to set "worker_processes" to the number of CPU cores available on your server. In this example, we have 1, which is the NGINX default.

user www-data;
worker_processes 1;

Vi vil også deaktivere tilgangsloggen for å forbedre I/O-ytelsen. Naviger nedover med piltastene til du finner "access_log". Endre den til følgende:

access_log off;

Og til slutt vil vi sette "client_max_body_size" til å samsvare med noen endringer som er gjort i PHP senere. La oss redde bryet og gjøre det nå. Legg til rett under "access_log":

client_max_body_size 12m;

Når du er ferdig med å redigere, trykk "Esc" på tastaturet. Vim vil ikke lenger si "INSERT" mot bunnen av filen.

For å lagre endringene våre og avslutte vim, trykk på følgende tastesekvens:

SHIFT :(colon)
wq
Press "Enter"

Ovennevnte vim kung fu vil skrive endringene dine til disk og avslutte vim, og slippe deg tilbake til bash-skallet.

Nå må vi lage en stedsspesifikk konfigurasjon for vårt eksempel! Vi vil også slette de andre eksempelkonfigurasjonene. Prøv følgende:

cd conf.d
rm example_ssl.conf default.conf
vi my_site.conf

Vi vil lage en kort og enkel www.confbasert løst på standard NGINX-konfigurasjonen, men med noen få justeringer. Trykk på Insert og du kan kopiere/lime inn eksemplet nedenfor.

Don't forget to edit the "root" directive to point to the root directory of your website, and "server_name" to correspond to your domain.

server {
    listen 80;

    root /path/to/your/website;
    index index.php index.html index.htm;

    server_name mydomainname.com www.mydomainname.com;

    location / {
            try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
            try_files $uri =404;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
    }
}

Nå er vi ferdige med NGINX-konfigurasjonsdelen av denne opplæringen. Vi starter NGINX på nytt om en liten stund, rett etter at vi har installert PHP.

PHP-FPM

PHP-FPM er PHP Fast Process Manager. Det er nødvendig når du bruker NGINX, fordi i motsetning til Apache, kjører ikke NGINX PHP som en modul. Dette ble gjort for å redusere NGINXs minneavtrykk. Husker du den delen om at NGINX først og fremst er en omvendt proxy? Her er hvor det spiller inn; PHP-forespørsler sendt til NGINX blir matet til PHP-FPM for å gjøre tunge løft.

La oss installere PHP-FPM.

apt-get install php5-fpm php5-mysqlnd

Note that depending on what your PHP scripts require, you may have to install other PHP modules not included by default. Popular ones are php5-gd and php5-mcrypt. You can install these with the following command.

apt-get install php5-module_name_here

Nå som vi har installert PHP-FPM, vil vi gjøre noen raske endringer for å forbedre sikkerheten og funksjonaliteten.

cd /etc/php5/fpm
vi php.ini

På tide med nok en rask vim-leksjon! Den php.inifilen er helt enorm. Det vil ta hele dagen å lete etter noen få nøkkelverdier. Så siden vi vet hva vi ser etter, søker vi. Skriv inn følgende:

/upload_max_filesize

Dette er som standard satt til 2 megabyte. Hvis du vil tillate brukere å laste opp filer til PHP-applikasjonene som er større enn 2 megabyte, må du endre dette. 10M er sannsynligvis en sikker innsats for nå, men høyere verdier er også akseptable. Denne innstillingen vil variere mellom konfigurasjoner. For veiledningens skyld:

upload_max_filesize = 10M

Nok en åpenbar sikkerhetsfeil. Scroll ned litt lenger eller søk. Vi må slå "allow_url_fopen" til "Av". Dette vil hindre PHP fra å kjøre PHP-filer som er vert for FJERN, ellers kjent som RFI (Remote File Inclusion). Mange servere blir hacket på denne måten.

allow_url_fopen = Off

Og fordi vi endret "upload_max_filesize", må vi nå endre "post_max_size". Denne verdien bør være litt større enn "upload_max_filesize", fordi vi må ta hensyn til overhead knyttet til våre forespørsler behandlet av PHP.

La oss søke en gang til med "/post_max_size".

post_max_size = 12M

Note that you'll have to go back to your NGINX configuration and edit "client_max_body_size" if you decide to go with larger values than these examples for your PHP file sizes.

Det er omtrent det for nå. Pass på at du ikke er i redigeringsmodus ved å trykke "Esc". Lagre og avslutt vim.

SHIFT :(colon)
wq
Press 'Enter'

PHP-FPM-oppsettet er fullført.

MariaDB

Selv i en verden som kontinuerlig beveger seg mot NoSQL eller MongoDB, synes noen av oss fortsatt at det er lettere å bare holde seg til MySQL. Dette gjelder spesielt for mange nettapplikasjoner. Heldigvis finnes det nå en rekke "drop-in"-erstatninger for Oracle MySQL. Debian 8 inkluderer nå den stadig populære MariaDB. MariaDB er en gaffel av Oracle MySQL basert på versjon 5.5. MariaDB, for alle hensikter og formål, kaller dette MariaDB 10. Det regnes som en FULL erstatning for Oracle MySQL. Tenk på det som MySQL i hjertet, uten Oracle-merkevaren og noen nye funksjoner.

apt-get install mariadb-server

VIKTIG: Du må absolutt, positivt, velge et sterkt root-passord for MariaDB. Lagre den et sikkert sted. Du må angi den to ganger under MariaDB-installasjonen.

La oss justere MariaDB-konfigurasjonen litt. Vi skal deaktivere MariaDB-lytting via nettverksgrensesnittet. I stedet, som med PHP-FPM tidligere, holder vi oss bare til en UNIX-socket. De fleste PHP-applikasjoner bør støtte tilkobling til databaseserveren via en UNIX-socket i stedet for det lokale loopback-grensesnittet.

cd /etc/mysql
vi my.cnf

Se etter "bind-adresse = 127.0.0.1". Kommenter den linjen. Legg til "hopp over nettverk" over eller under.

#bind-address = 127.0.0.1
skip-networking

Vi er ferdige med MariaDB! Til slutt kan det være lurt å justere MariaDB-konfigurasjonen din avhengig av om du primært skal bruke MyISAM- eller InnoDB-lagringsmotorene, men også for antall CPU-kjerner og RAM tilgjengelig for serveren din. Standardinnstillingene vil få oss i gang i mellomtiden.

La oss starte hver av tjenestene som konfigurasjonsfilene ble endret for på nytt i denne opplæringen.

systemctl restart nginx.service
systemctl restart php5-fpm.service
systemctl restart mysql.service

Det er det - vi er alle ferdige. På dette tidspunktet har du en fullt funksjonell LNMP (LEMP) server online!

Denne veiledningen skulle tjene som en generell tommelfingerregel for å komme i gang med tjenestene ovenfor med minimal justering. For mer informasjon, les dokumentasjonen for pakkene ovenfor. Selv om dette eksempeloppsettet skal fungere bra rett "ut av boksen", kan justeringer, og vil mest sannsynlig måtte gjøres for bedre å passe dine behov.

Anbefalte områder for forskning:

• Bruke og endre NGINX sin cache-kontroll.
• PHP-FPM "statiske", "dynamiske" eller "ondemand" oppgavebehandlingsinnstillinger.
• MariaDB ytelsesinnstilling for å få mest mulig ut av databaseserveren din.