Налаштуйте NGINX, PHP-FPM та MariaDB на Debian 8

Цей посібник покаже вам, як правильно встановити та налаштувати «альтернативний» стек LAMP у Debian 8 за допомогою NGINX, PHP Fast Process Manager та MariaDB.

NGINX

NGINX — це «спочатку зворотний проксі, а потім веб-сервер». Це популярна й зростаюча альтернатива Apache, яка пропонує більшу гнучкість та кращу продуктивність у багатьох випадках. У цьому підручнику ми будемо використовувати його як наш веб-сервер.

Запустіть свій улюблений клієнт SSH і увійдіть на свій сервер. Для користувачів Windows "PuTTY" є безкоштовним і легким клієнтом SSH. Користувачі Linux і Mac можуть використовувати термінал, який за замовчуванням входить до їхньої операційної системи. У цьому підручнику ми будемо вважати, що ви ввійшли на свій сервер як користувач «root».

Для початку давайте просто переконаємося, що все оновлено. Введіть наступне, щоб перевірити наявність та інсталювати оновлення.

apt-get update && apt-get upgrade

Ми будемо редагувати наші файли конфігурації у vim. Vim не встановлено за замовчуванням, тому давайте встановимо його!

apt-get install vim

Тепер настав час встановити NGINX. Ми хочемо встановити останню версію NGINX з офіційного репозиторію NGINX Debian.

wget http://nginx.org/keys/nginx_signing.key
apt-key add nginx_signing.key
echo 'deb http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
echo 'deb-src http://nginx.org/packages/debian/ jessie nginx' >> /etc/apt/sources.list
apt-get update && apt-get install nginx

Тепер нам потрібно трохи змінити конфігурацію NGINX. Перейдіть до каталогу конфігурації.

cd /etc/nginx

Швидкий урок vim

Використовуйте клавіші зі стрілками для навігації по текстовому документу. Щоб почати вносити зміни, натисніть кнопку «Вставити» на клавіатурі. Якщо на вашій клавіатурі немає кнопки вставки, натисніть клавішу «i». У нижній частині vim ви помітите, що тепер написано "INSERT". Режим вставки дозволить вам видалити за допомогою Backspace або вставити нові символи, ввівши їх.

Давайте відкриємо наш nginx.confі подивимося :

vi nginx.conf

Давайте змінимо користувача за замовчуванням, перевіримо кількість робочих процесів і вимкнемо журнал доступу.

Директиви "user" і "worker_processes" розташовані вгорі. Спробуйте наведені нижче значення

Note that you'll want to set "worker_processes" to the number of CPU cores available on your server. In this example, we have 1, which is the NGINX default.

user www-data;
worker_processes 1;

Ми також хочемо вимкнути журнал доступу, щоб підвищити продуктивність вводу-виводу. Переміщайтеся вниз за допомогою клавіш зі стрілками, поки не знайдете «access_log». Змініть його на таке:

access_log off;

І нарешті, ми встановимо "client_max_body_size" відповідно до деяких змін, внесених у PHP пізніше. Давайте збережемо проблеми і зробимо це зараз. Додайте трохи нижче "access_log":

client_max_body_size 12m;

Коли ви завершите редагування, натисніть «Esc» на клавіатурі. Vim більше не буде говорити «INSERT» у нижній частині файлу.

Щоб зберегти наші зміни та вийти з vim, натисніть таку послідовність клавіш:

SHIFT :(colon)
wq
Press "Enter"

Наведений вище vim kung fu запише ваші зміни на диск і вийде з vim, перекинувши вас назад в оболонку bash.

Тепер нам потрібно створити спеціальну конфігурацію сайту для нашого прикладу! Ми також видалимо інші приклади конфігурацій. Спробуйте наступне:

cd conf.d
rm example_ssl.conf default.conf
vi my_site.conf

Ми зробимо короткий і простий текст www.confна основі конфігурації NGINX за замовчуванням, але з деякими змінами. Натисніть кнопку «Вставити», і ви зможете скопіювати/вставити наведений нижче приклад.

Don't forget to edit the "root" directive to point to the root directory of your website, and "server_name" to correspond to your domain.

server {
    listen 80;

    root /path/to/your/website;
    index index.php index.html index.htm;

    server_name mydomainname.com www.mydomainname.com;

    location / {
            try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
            try_files $uri =404;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
    }
}

Тепер ми закінчили з розділом конфігурації NGINX цього підручника. Ми перезапустимо NGINX через деякий час, відразу після встановлення PHP.

PHP-FPM

PHP-FPM — це менеджер швидких процесів PHP. Це необхідно під час використання NGINX, тому що на відміну від Apache, NGINX не запускає PHP як модуль. Це було зроблено, щоб зменшити обсяг пам'яті NGINX. Пам’ятаєте ту частину про те, що NGINX, перш за все, є зворотним проксі-сервером? Ось де це вступає в гру; PHP-запити, надіслані до NGINX, передаються в PHP-FPM, щоб виконати важку роботу.

Давайте встановимо PHP-FPM.

apt-get install php5-fpm php5-mysqlnd

Note that depending on what your PHP scripts require, you may have to install other PHP modules not included by default. Popular ones are php5-gd and php5-mcrypt. You can install these with the following command.

apt-get install php5-module_name_here

Тепер, коли ми встановили PHP-FPM, ми хочемо внести кілька швидких змін для підвищення безпеки та функціональності.

cd /etc/php5/fpm
vi php.ini

Час для ще одного швидкого уроку vim! php.iniФайл абсолютно величезне. Пошук кількох ключових значень займе цілий день. Тому, оскільки ми знаємо, що шукаємо, ми будемо шукати. Введіть наступне:

/upload_max_filesize

За замовчуванням встановлено 2 мегабайти. Якщо ви хочете дозволити користувачам завантажувати файли до ваших програм PHP розміром понад 2 мегабайти, вам потрібно буде змінити це. 10 млн на даний момент, ймовірно, безпечна ставка, але вищі значення також прийнятні. Цей параметр буде відрізнятися в залежності від конфігурації. Для підручника:

upload_max_filesize = 10M

Ще один кричущий недолік безпеки. Прокрутіть ще трохи вниз або знайдіть. Нам потрібно повернути «allow_url_fopen» на «Вимкнено». Це не дозволить PHP запускати файли PHP, розміщені ВІДДАЛЕНО, інакше відомі як RFI (віддалене включення файлів). Таким чином зламано багато серверів.

allow_url_fopen = Off

І оскільки ми змінили "upload_max_filesize", тепер ми повинні змінити "post_max_size". Це значення має бути трохи більше, ніж "upload_max_filesize", тому що ми повинні враховувати накладні витрати, пов'язані з нашими запитами, обробленими PHP.

Давайте пошукаємо ще раз за допомогою «/post_max_size».

post_max_size = 12M

Note that you'll have to go back to your NGINX configuration and edit "client_max_body_size" if you decide to go with larger values than these examples for your PHP file sizes.

Наразі це приблизно. Переконайтеся, що ви не перебуваєте в режимі редагування, натиснувши «Esc». Збережіть і вийдіть з vim.

SHIFT :(colon)
wq
Press 'Enter'

Налаштування PHP-FPM завершено.

MariaDB

Навіть у світі, який постійно рухається до NoSQL або MongoDB, деяким з нас все ще простіше просто дотримуватися MySQL. Особливо це стосується багатьох веб-додатків. На щастя, зараз існує ряд «замінних» замін Oracle MySQL. Debian 8 тепер включає популярну MariaDB. MariaDB — це форк Oracle MySQL на основі версії 5.5. MariaDB, для всіх намірів і цілей, називає це MariaDB 10. Він вважається ПОВНОЮ заміною Oracle MySQL. Думайте про це як про MySQL, без бренду Oracle і деяких нових функцій.

apt-get install mariadb-server

ВАЖЛИВО: Вам абсолютно необхідно вибрати надійний пароль root для MariaDB. Збережіть його в надійному місці. Вам потрібно буде ввести його двічі під час встановлення MariaDB.

Давайте трохи налаштуємо конфігурацію MariaDB. Ми збираємося вимкнути прослуховування MariaDB через мережевий інтерфейс. Замість цього, як і раніше в PHP-FPM, ми будемо дотримуватися лише сокету UNIX. Більшість програм PHP повинні підтримувати підключення до сервера бази даних через сокет UNIX замість локального інтерфейсу зворотного зв’язку.

cd /etc/mysql
vi my.cnf

Шукайте «адреса прив’язки = 127.0.0.1». Прокоментуйте цей рядок. Над або під ним додайте "skip-networking".

#bind-address = 127.0.0.1
skip-networking

Ми закінчили з MariaDB! Зрештою, ви можете налаштувати конфігурацію MariaDB залежно від того, чи будете ви використовувати в основному системи зберігання даних MyISAM або InnoDB, а також від кількості ядер ЦП і оперативної пам’яті, доступних для вашого сервера. Параметри за замовчуванням дозволять нам працювати.

Давайте перезапустимо кожну зі служб, файли конфігурації яких були змінені в цьому підручнику.

systemctl restart nginx.service
systemctl restart php5-fpm.service
systemctl restart mysql.service

Ось і все – ми все зробили. На даний момент у вас є повнофункціональний сервер LNMP (LEMP) онлайн!

Цей посібник мав слугувати загальним правилом для початку роботи з вищезгаданими службами з мінімальними налаштуваннями. Для отримання додаткової інформації прочитайте документацію до вищевказаних пакетів. Хоча цей приклад налаштування має добре працювати «з коробки», можна і, швидше за все, потрібно буде внести зміни, щоб краще відповідати вашим потребам.

Рекомендовані області для дослідження:

• Використання та зміна контролю кешу NGINX.
• Налаштування диспетчера завдань PHP-FPM «статичні», «динамічні» або «за вимогою».
• Налаштування продуктивності MariaDB, щоб отримати максимальну віддачу від вашого сервера баз даних.