LNMP環境搭建(discuz論壇)

来源:http://www.cnblogs.com/fansik/archive/2016/03/19/5295451.html
-Advertisement-
Play Games

一、操作系統級環境及軟體版本 操作系統：CentOS release 6.5 (Final)minimal 內核版本：2.6.32-431.el6.x86_64 MySQL版本：MySQL-5.6.28 nginx版本：nginx-1.8.1 php版本：php-5.6.19 二、安裝MySQL-5


一、操作系統級環境及軟體版本

操作系統：CentOS release 6.5 (Final)minimal

內核版本：2.6.32-431.el6.x86_64

MySQL版本：MySQL-5.6.28

nginx版本：nginx-1.8.1

php版本：php-5.6.19

二、安裝MySQL-5.6.28

獲取地址：http://mirrors.sohu.com/mysql/自行選擇想要的版本

mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz這個版本是官方編譯好的版本，解壓後直接初始化即可使用，如果使用源碼編譯安裝需要註意的是MySQL5.5版本以後要用cmake進行編譯，編譯時需要事先安裝cmake。

解壓mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz

# tar -zxvf mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz

將解壓後的文件移動到/usr/local/下並命名為mysql

# mv mysql-5.6.28-linux-glibc2.5-x86_64 /usr/local/mysql

創建mysql用戶沒有家目錄，並且不能登錄

# useradd -M mysql -s /sbin/nologin

創建資料庫文件存儲位置

# mkdir -p /database/mysql

將所有者和所屬組改為mysql

# chown -R mysql.mysql /database/mysql/

初始化資料庫

# ./scripts/mysql_install_db --user=mysql --datadir=/database/mysql

將mysql的二進位bin目錄添加到用戶的環境變數中

# vim ~/.bash_profile

將/usr/local/mysql/bin添加到PATH中

# source ~/.bash_profile

配置mysql的環境並且開機自啟動

# cp mysql.server /etc/init.d/mysqld

一定要執行這個，否則後悔莫及，不解釋

# sed -i 's#^datadir=#datadir=/database/mysql#' /etc/init.d/mysqld

# chkconfig --add mysqld

# chkconfig mysqld on

編輯mysql的配置文件

# vim /usr/local/mysql/my.cnf

添加如下內容不配置主從的情況下的配置：

basedir=/usr/local/mysql

datadir=/database/mysql/data

port=3306

socket=/tmp/mysql.sock

lower_case_table_names=1

key_buffer_size=256M

sort_buffer_size=1M

read_buffer_size=1M

read_rnd_buffer_size=4M

myisam_sort_buffer_size=64M

thread_cache_size=16

query_cache_size=16M

thread_concurrency=4

interactive_timeout=8

wait_timeout=8

slow_query_log=on

long_query_time=1

slow-query-log-file=/database/mysql/slow.log

具體參數參考MySQL常用配置

三、安裝php

安裝php之前先安裝差不多用到的包

# yum -y install openssl-devel bzip2-devel libxml2-devel curl-devel libpng-devel libjpeg-devel freetype-devel libtool-ltdl-devel perl-devel

安裝epel-release擴展源

rpm -ivh " http://www.lishiming.net/data/attachment/forum/epel-release-6-8_64.noarch.rpm "

# yum -y install libmcrypt-devel

創建php-fpm用戶

# useradd -M php-fpm -s /sbin/nologin

# tar zxvf php-5.6.19.tar.gz

# cd php-5.6.19

# ./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --enable-fpm --with-fpm-user=php-fpm --with-fpm-group=php-fpm --with-mysql=/usr/local/mysql/ --with-mysql-sock=/tmp/mysql.sock --with-libxml-dir --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --with-iconv-dir --with-zlib-dir --with-mcrypt --enable-soap --enable-gd-native-ttf --enable-ftp --enable-mbstring --enable-exif --disable-ipv6

# make -j 2

# make install

# cp php.ini-production /usr/local/php/etc/php.ini

將php-fpm添加到系統服務並設置為開機自啟動

# cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm

# chmod 755 /etc/init.d/php-fpm

# chkconfig --add php-fpm

# chkconfig php-fpm on

# cd /usr/local/php/etc/

# mv php-fpm.conf.default php-fpm.conf

檢查php-fpm的位置文件是否正確

# /usr/local/php/sbin/php-fpm -t

啟動php-fpm

# service php-fpm start

四、安裝nginx

# tar -zxvf nginx-1.8.1.tar.gz

# cd nginx-1.8.1

# ./configure --prefix=/usr/local/nginx --with-pcre

# make -j 2

# make install

啟動nginx

# /usr/local/nginx/sbin/nginx

去配置文件里將php的配置項打開

# vim /usr/local/nginx/conf/nginx.conf

location ~ \.php$ {

            root           html;

            fastcgi_pass   127.0.0.1:9000;

            fastcgi_index  index.php;

            fastcgi_param  SCRIPT_FILENAME  /usr/local/nginx/html$fastcgi_script_name;

            include        fastcgi_params;

        }

重新載入nginx配置文件

# /usr/local/nginx/sbin/nginx -s reload

在/usr/local/nginx/html目錄先可以創建php的信息頁進行測試五五、php-fpm常用跟配置

[global]

pid = /usr/local/php/var/run/php-fpm.pid

error_log = /usr/local/php/var/log/php-fpm.log

[www]

listen = /tmp/www.sock

user = php-fpm

group = php-fpm

pm = dynamic

pm.max_children = 50

pm.start_servers = 20

pm.min_spare_servers = 5

pm.max_spare_servers = 35

pm.max_requests = 500

rlimit_files = 1024

slowlog = /tmp/phpslow.log

request_slowlog_timeout = 1

六、常見的502錯誤

主要是因為nginx對php-fpm的sock沒有讀寫許可權造成的，還有一點就是在搭建discuz論壇的時候discuz目錄下的許可權應該對php-fpm用戶有度讀寫的許可權才可以，並不是nginx。

# chown -R php-fpm:php-fpm /web/discuz/

七、nginx用戶認證

在discuz的配置文件中加入下麵的內容

location ~ .*admin\.php$ {

        auth_basic "fanjinbao auth";

        auth_basic_user_file /usr/local/nginx/conf/.htpasswd;

        include fastcgi_params;

        fastcgi_pass unix:/tmp/discuz.sock;

        fastcgi_index index.php;

        fastcgi_param SCRIPT_FILENAME /web/discuz$fastcgi_script_name;

}

.htpasswd文件需要藉助於apahce的密碼生成工具才可以哦

八、nginx功能變數名稱跳轉

在discuz.conf的server中添加如下內容：

if ($host != 'www.discuz.com')

{

    rewrite ^/(.*)$ http://www.discuz.com/$1 permanent;

}

九、nginx不記錄指定文件類型日誌

在discuz.conf的server中添加如下內容：

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

{

    access_log off;

}

location ~ (static|cache)

{

    access_log off;

}

十、nginx的日誌切割腳本

#!/bin/bash

d=`date -d "-1 day" +%F`

[ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log

mv /web/discuz.log /tmp/nginx_log/$d.log

/etc/init.d/nginxd reload > /dev/null

cd /tmp/nginx_log/

gzip -f $d.log

十一、nginx配置靜態文件過期時間

location ~ \.(js|css)

{

    access_log off;

    expires 2h;

}

十二、nginx配置防盜鏈

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

    {

        access_log off;

        expires 15d;

        valid_referers none blocked *.discuz.com *.fansik.com;

        if ($invalid_referer)

        {

                return 403;

        }

    }

測試防盜鏈是否配置成功可以使用curl命令進行測試：

# curl -e "http://www.baidu.com/111" -x127.0.0.1:80 'http://www.discuz.com/static/image/common/logo.png' -I

這個返回的狀態碼肯定是403

# curl -e "http://www.fansik.com/111" -x127.0.0.1:80 'http://www.discuz.com/static/image/common/logo.png' -I

這個返回的狀態碼肯定是200

十二、nginx的訪問控制

直接在配置文件(或者location中)添加

allow 127.0.0.1；

deny 1.1.1.1；

十三、nginx禁止指定user_agent

if ($http_user_agent ~* 'curl|baidu|11111')

    {

        return 403;

    }

~*：不區分大小寫

十四、nginx代理和負載

upstream baidu{

        server 61.135.169.125:80;

        server 61.135.169.121:80;

}

server {

        listen 80;

        server_name www.baidu.com;

        location / {

                proxy_pass http://baidu/;

                proxy_set_header Host $host;

        }

}


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • android開發之路11（用SharedPreferences存儲數據）
    Android平臺給我們提供了一個SharedPreferences類，實際上SharedPreferences處理的就是一個key-value（鍵值對），它是 一個輕量級的存儲類，特別適合用於保存軟體配置參數及用戶的偏好設置參數，比如登錄時候的記住密碼功能等。使用 SharedPreference
  • IOS CALayer（一）
    對於一個app的好壞，我們首要判斷的便是app的界面，而界面的建立則是在圖形的處理基礎上的，說到圖形處理又不得不提及Quartz2D，CALayer。 在iOS系統中，你能看得見摸得著的東西基本上都是UIView，比如一個按鈕、一個文本標簽、一個文本輸入框、一個圖標等等，這些都是UIView。 其實
  • 1016-09-首頁22-日期轉換
    兩個NSDate之間是可以進行比較的。 有了NSCalendar比較兩個日期就易如反掌 /** 1.今年 1> 今天 * 1分內： 剛剛 * 1分~59分內：xx分鐘前 * 大於60分鐘：xx小時前 2> 昨天 * 昨天 xx:xx 3> 其他 * xx-xx xx:xx 2.非今年 1> xxxx
  • XML解析之SAX詳解
    XML解析之SAX詳解 本文屬於作者原創 http://www.cnblogs.com/ldnh/ XML解析的五個步驟 1、打開文檔 (void)parserDidStartDocument:(NSXMLParser )parser ; 2、開始查找起始標簽 (void)parser:(NSXML
  • oracle學習筆記系列------oracle 基本操作
    修改表欄位時的註意事項: 1:儘量不修改欄位類型。2:欄位長度儘量不要減少。3:修改後的欄位，只對新插入的數據產生影響，修改欄位前的所有數據不影響。 INSERT語句是向表中插入數據INSERT語句指定的列對應的值會被插入到表中沒有列舉的列會插入NULL,但是，若該列有設置預設值(DEFAULT關鍵
  • MAC 環境下初始化mysql root 密碼
    1.關掉mysql服務，打開系統設置最後的mysql,然後將mysql先關掉 2.生成一個文件命名mysql-init，文件中放入：一句話，這句話不同版本不一樣，如下：（括弧裡面不包含） alter user ‘root’@‘localhost’ identified by ‘新密碼’；(MySQL
  • 執行Hadoop job提示SequenceFile doesn't work with GzipCodec without native-hadoop code的解決過程記錄
    參照Hadoop.The.Definitive.Guide.4th的例子，執行SortDataPreprocessor作業時失敗，輸出的錯誤信息 SequenceFile doesn't work with GzipCodec without native-hadoop code! 根據提示初步猜測
  • J-Link的RTT功能實踐
    J-Link RTT的實現
一周排行
    -Advertisement-
    Play Games
  • C# + WPF 音頻播放器 界面優雅，體驗良好
    前言 本文介紹一款使用 C# 與 WPF 開發的音頻播放器，其界面簡潔大方，操作體驗流暢。該播放器支持多種音頻格式（如 MP4、WMA、OGG、FLAC 等），並具備標記、實時歌詞顯示等功能。 另外，還支持換膚及多語言（中英文）切換。核心音頻處理採用 FFmpeg 組件，獲得了廣泛認可，目前 Git ...
  • OAuth2.0授權-gitee授權碼模式
    OAuth2.0授權驗證-gitee授權碼模式 本文主要介紹如何筆者自己是如何使用gitee提供的OAuth2.0協議完成授權驗證並登錄到自己的系統，完整模式如圖 1、創建應用 打開gitee個人中心->第三方應用->創建應用 創建應用後在我的應用界面，查看已創建應用的Client ID和Clien ...
  • FastReport.OpenSource .Net下開源免費報表列印組件
    解決了這個問題：《winForm下，fastReport.net 從.net framework 升級到.net5遇到的錯誤“Operation is not supported on this platform.”》 本文內容轉載自：https://www.fcnsoft.com/Home/Sho ...
  • 如何在 ASP.NET Core Web API 方法執行前後 “偷偷“ 作一些 “壞“ 事？初識 ActionFilterAttribute
    國內文章 WPF 從裸 Win 32 的 WM_Pointer 消息獲取觸摸點繪製筆跡 https://www.cnblogs.com/lindexi/p/18390983 本文將告訴大家如何在 WPF 裡面，接收裸 Win 32 的 WM_Pointer 消息，從消息裡面獲取觸摸點信息，使用觸摸點 ...
  • 在 ASP.NET Core Web API 中使用異常篩選器捕獲和統一處理異常
    前言 給大家推薦一個專為新零售快消行業打造了一套高效的進銷存管理系統。 系統不僅具備強大的庫存管理功能，還集成了高性能的輕量級 POS 解決方案，確保頁面載入速度極快，提供良好的用戶體驗。 項目介紹 Dorisoy.POS 是一款基於 .NET 7 和 Angular 4 開發的新零售快消進銷存管理 ...
  • AbpHelper CLI積累與實戰分享
    ABP CLI常用的代碼分享 一、確保環境配置正確 安裝.NET CLI： ABP CLI是基於.NET Core或.NET 5/6/7等更高版本構建的，因此首先需要在你的開發環境中安裝.NET CLI。這可以通過訪問Microsoft官網下載並安裝相應版本的.NET SDK來實現。 安裝ABP ...
  • 記一次HttpClient使用問題分析
    問題 問題是這樣的：第三方的webapi，需要先調用登陸介面獲取Cookie，訪問其它介面時攜帶Cookie信息。 但使用HttpClient類調用登陸介面，返回的Headers中沒有找到Cookie信息。 分析 首先，使用Postman測試該登陸介面，正常返回Cookie信息，說明是HttpCli ...
  • .NET周刊【9月第3期 2024-09-15】
    國內文章 關於.NET在中國為什麼工資低的分析 https://www.cnblogs.com/thinkingmore/p/18406244 .NET在中國開發者的薪資偏低，主要因市場需求、技術棧選擇和企業文化等因素所致。歷史上，.NET曾因微軟的閉源策略發展受限，儘管後來推出了跨平臺的.NET ...
  • 我的網站集成ElasticSearch初體驗
    在WPF開發應用中，動畫不僅可以引起用戶的註意與興趣，而且還使軟體更加便於使用。前面幾篇文章講解了畫筆（Brush），形狀（Shape），幾何圖形（Geometry），變換（Transform）等相關內容，今天繼續講解動畫相關內容和知識點，僅供學習分享使用，如有不足之處，還請指正。 ...
  • 第23篇 委托的概述
    什麼是委托？ 委托可以說是把一個方法代入另一個方法執行，相當於指向函數的指針；事件就相當於保存委托的數組； 1.實例化委托的方式： 方式1：通過new創建實例： public delegate void ShowDelegate(); 或者 public delegate string ShowDe ...
所有分類