LNMP環境搭建(discuz論壇)

来源:http://www.cnblogs.com/fansik/archive/2016/03/19/5295451.html
-Advertisement-
Play Games

一、操作系統級環境及軟體版本 操作系統：CentOS release 6.5 (Final)minimal 內核版本：2.6.32-431.el6.x86_64 MySQL版本：MySQL-5.6.28 nginx版本：nginx-1.8.1 php版本：php-5.6.19 二、安裝MySQL-5


一、操作系統級環境及軟體版本

操作系統：CentOS release 6.5 (Final)minimal

內核版本：2.6.32-431.el6.x86_64

MySQL版本：MySQL-5.6.28

nginx版本：nginx-1.8.1

php版本：php-5.6.19

二、安裝MySQL-5.6.28

獲取地址：http://mirrors.sohu.com/mysql/自行選擇想要的版本

mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz這個版本是官方編譯好的版本，解壓後直接初始化即可使用，如果使用源碼編譯安裝需要註意的是MySQL5.5版本以後要用cmake進行編譯，編譯時需要事先安裝cmake。

解壓mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz

# tar -zxvf mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz

將解壓後的文件移動到/usr/local/下並命名為mysql

# mv mysql-5.6.28-linux-glibc2.5-x86_64 /usr/local/mysql

創建mysql用戶沒有家目錄，並且不能登錄

# useradd -M mysql -s /sbin/nologin

創建資料庫文件存儲位置

# mkdir -p /database/mysql

將所有者和所屬組改為mysql

# chown -R mysql.mysql /database/mysql/

初始化資料庫

# ./scripts/mysql_install_db --user=mysql --datadir=/database/mysql

將mysql的二進位bin目錄添加到用戶的環境變數中

# vim ~/.bash_profile

將/usr/local/mysql/bin添加到PATH中

# source ~/.bash_profile

配置mysql的環境並且開機自啟動

# cp mysql.server /etc/init.d/mysqld

一定要執行這個，否則後悔莫及，不解釋

# sed -i 's#^datadir=#datadir=/database/mysql#' /etc/init.d/mysqld

# chkconfig --add mysqld

# chkconfig mysqld on

編輯mysql的配置文件

# vim /usr/local/mysql/my.cnf

添加如下內容不配置主從的情況下的配置：

basedir=/usr/local/mysql

datadir=/database/mysql/data

port=3306

socket=/tmp/mysql.sock

lower_case_table_names=1

key_buffer_size=256M

sort_buffer_size=1M

read_buffer_size=1M

read_rnd_buffer_size=4M

myisam_sort_buffer_size=64M

thread_cache_size=16

query_cache_size=16M

thread_concurrency=4

interactive_timeout=8

wait_timeout=8

slow_query_log=on

long_query_time=1

slow-query-log-file=/database/mysql/slow.log

具體參數參考MySQL常用配置

三、安裝php

安裝php之前先安裝差不多用到的包

# yum -y install openssl-devel bzip2-devel libxml2-devel curl-devel libpng-devel libjpeg-devel freetype-devel libtool-ltdl-devel perl-devel

安裝epel-release擴展源

rpm -ivh " http://www.lishiming.net/data/attachment/forum/epel-release-6-8_64.noarch.rpm "

# yum -y install libmcrypt-devel

創建php-fpm用戶

# useradd -M php-fpm -s /sbin/nologin

# tar zxvf php-5.6.19.tar.gz

# cd php-5.6.19

# ./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --enable-fpm --with-fpm-user=php-fpm --with-fpm-group=php-fpm --with-mysql=/usr/local/mysql/ --with-mysql-sock=/tmp/mysql.sock --with-libxml-dir --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --with-iconv-dir --with-zlib-dir --with-mcrypt --enable-soap --enable-gd-native-ttf --enable-ftp --enable-mbstring --enable-exif --disable-ipv6

# make -j 2

# make install

# cp php.ini-production /usr/local/php/etc/php.ini

將php-fpm添加到系統服務並設置為開機自啟動

# cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm

# chmod 755 /etc/init.d/php-fpm

# chkconfig --add php-fpm

# chkconfig php-fpm on

# cd /usr/local/php/etc/

# mv php-fpm.conf.default php-fpm.conf

檢查php-fpm的位置文件是否正確

# /usr/local/php/sbin/php-fpm -t

啟動php-fpm

# service php-fpm start

四、安裝nginx

# tar -zxvf nginx-1.8.1.tar.gz

# cd nginx-1.8.1

# ./configure --prefix=/usr/local/nginx --with-pcre

# make -j 2

# make install

啟動nginx

# /usr/local/nginx/sbin/nginx

去配置文件里將php的配置項打開

# vim /usr/local/nginx/conf/nginx.conf

location ~ \.php$ {

            root           html;

            fastcgi_pass   127.0.0.1:9000;

            fastcgi_index  index.php;

            fastcgi_param  SCRIPT_FILENAME  /usr/local/nginx/html$fastcgi_script_name;

            include        fastcgi_params;

        }

重新載入nginx配置文件

# /usr/local/nginx/sbin/nginx -s reload

在/usr/local/nginx/html目錄先可以創建php的信息頁進行測試五五、php-fpm常用跟配置

[global]

pid = /usr/local/php/var/run/php-fpm.pid

error_log = /usr/local/php/var/log/php-fpm.log

[www]

listen = /tmp/www.sock

user = php-fpm

group = php-fpm

pm = dynamic

pm.max_children = 50

pm.start_servers = 20

pm.min_spare_servers = 5

pm.max_spare_servers = 35

pm.max_requests = 500

rlimit_files = 1024

slowlog = /tmp/phpslow.log

request_slowlog_timeout = 1

六、常見的502錯誤

主要是因為nginx對php-fpm的sock沒有讀寫許可權造成的，還有一點就是在搭建discuz論壇的時候discuz目錄下的許可權應該對php-fpm用戶有度讀寫的許可權才可以，並不是nginx。

# chown -R php-fpm:php-fpm /web/discuz/

七、nginx用戶認證

在discuz的配置文件中加入下麵的內容

location ~ .*admin\.php$ {

        auth_basic "fanjinbao auth";

        auth_basic_user_file /usr/local/nginx/conf/.htpasswd;

        include fastcgi_params;

        fastcgi_pass unix:/tmp/discuz.sock;

        fastcgi_index index.php;

        fastcgi_param SCRIPT_FILENAME /web/discuz$fastcgi_script_name;

}

.htpasswd文件需要藉助於apahce的密碼生成工具才可以哦

八、nginx功能變數名稱跳轉

在discuz.conf的server中添加如下內容：

if ($host != 'www.discuz.com')

{

    rewrite ^/(.*)$ http://www.discuz.com/$1 permanent;

}

九、nginx不記錄指定文件類型日誌

在discuz.conf的server中添加如下內容：

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

{

    access_log off;

}

location ~ (static|cache)

{

    access_log off;

}

十、nginx的日誌切割腳本

#!/bin/bash

d=`date -d "-1 day" +%F`

[ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log

mv /web/discuz.log /tmp/nginx_log/$d.log

/etc/init.d/nginxd reload > /dev/null

cd /tmp/nginx_log/

gzip -f $d.log

十一、nginx配置靜態文件過期時間

location ~ \.(js|css)

{

    access_log off;

    expires 2h;

}

十二、nginx配置防盜鏈

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

    {

        access_log off;

        expires 15d;

        valid_referers none blocked *.discuz.com *.fansik.com;

        if ($invalid_referer)

        {

                return 403;

        }

    }

測試防盜鏈是否配置成功可以使用curl命令進行測試：

# curl -e "http://www.baidu.com/111" -x127.0.0.1:80 'http://www.discuz.com/static/image/common/logo.png' -I

這個返回的狀態碼肯定是403

# curl -e "http://www.fansik.com/111" -x127.0.0.1:80 'http://www.discuz.com/static/image/common/logo.png' -I

這個返回的狀態碼肯定是200

十二、nginx的訪問控制

直接在配置文件(或者location中)添加

allow 127.0.0.1；

deny 1.1.1.1；

十三、nginx禁止指定user_agent

if ($http_user_agent ~* 'curl|baidu|11111')

    {

        return 403;

    }

~*：不區分大小寫

十四、nginx代理和負載

upstream baidu{

        server 61.135.169.125:80;

        server 61.135.169.121:80;

}

server {

        listen 80;

        server_name www.baidu.com;

        location / {

                proxy_pass http://baidu/;

                proxy_set_header Host $host;

        }

}


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • android開發之路11（用SharedPreferences存儲數據）
    Android平臺給我們提供了一個SharedPreferences類，實際上SharedPreferences處理的就是一個key-value（鍵值對），它是 一個輕量級的存儲類，特別適合用於保存軟體配置參數及用戶的偏好設置參數，比如登錄時候的記住密碼功能等。使用 SharedPreference
  • IOS CALayer（一）
    對於一個app的好壞，我們首要判斷的便是app的界面，而界面的建立則是在圖形的處理基礎上的，說到圖形處理又不得不提及Quartz2D，CALayer。 在iOS系統中，你能看得見摸得著的東西基本上都是UIView，比如一個按鈕、一個文本標簽、一個文本輸入框、一個圖標等等，這些都是UIView。 其實
  • 1016-09-首頁22-日期轉換
    兩個NSDate之間是可以進行比較的。 有了NSCalendar比較兩個日期就易如反掌 /** 1.今年 1> 今天 * 1分內： 剛剛 * 1分~59分內：xx分鐘前 * 大於60分鐘：xx小時前 2> 昨天 * 昨天 xx:xx 3> 其他 * xx-xx xx:xx 2.非今年 1> xxxx
  • XML解析之SAX詳解
    XML解析之SAX詳解 本文屬於作者原創 http://www.cnblogs.com/ldnh/ XML解析的五個步驟 1、打開文檔 (void)parserDidStartDocument:(NSXMLParser )parser ; 2、開始查找起始標簽 (void)parser:(NSXML
  • oracle學習筆記系列------oracle 基本操作
    修改表欄位時的註意事項: 1:儘量不修改欄位類型。2:欄位長度儘量不要減少。3:修改後的欄位，只對新插入的數據產生影響，修改欄位前的所有數據不影響。 INSERT語句是向表中插入數據INSERT語句指定的列對應的值會被插入到表中沒有列舉的列會插入NULL,但是，若該列有設置預設值(DEFAULT關鍵
  • MAC 環境下初始化mysql root 密碼
    1.關掉mysql服務，打開系統設置最後的mysql,然後將mysql先關掉 2.生成一個文件命名mysql-init，文件中放入：一句話，這句話不同版本不一樣，如下：（括弧裡面不包含） alter user ‘root’@‘localhost’ identified by ‘新密碼’；(MySQL
  • 執行Hadoop job提示SequenceFile doesn't work with GzipCodec without native-hadoop code的解決過程記錄
    參照Hadoop.The.Definitive.Guide.4th的例子，執行SortDataPreprocessor作業時失敗，輸出的錯誤信息 SequenceFile doesn't work with GzipCodec without native-hadoop code! 根據提示初步猜測
  • J-Link的RTT功能實踐
    J-Link RTT的實現
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類