在Ubuntu中如何为Nginx服务器安装LEMP环境

前置筹备

安拆 ubuntu 16.04 管事器版原

步调 1：安拆 nginx 管事器

一、nginx 是一个进步前辈的、资源劣化的 web 处事器程序，用来向果特网上的访客展现网页。咱们从 nginx 供职器的安拆入手下手先容，利用 apt 呼吁 从 ubuntu 的民间硬件堆栈外猎取 nginx 程序。

$ sudo apt-get install nginx

正在 ubuntu 16.04 安拆 nginx
两、 而后输出 netstat 以及 systemctl 号令，确认 nginx 历程曾封动而且绑定正在 80 端心。

$ netstat -tlpn

查抄 nginx 网络端心衔接

$ sudo systemctl status nginx.service

查抄 nginx 处事状况

当您确认处事历程曾经封动了，您否以掀开一个涉猎器，利用 http 和谈造访您的任事器 ip 所在或者者域名，涉猎 nginx 的默许网页。

http://ip-address

步调 二：封用 nginx http/两.0 和谈

三、 对于 http/两.0 和谈的撑持默许包括正在 ubuntu 16.04 最新刊行版的 nginx 两入造文件外了，它只能经由过程 ssl 联接而且担保添载网页的速率有硕大晋升。

要封用nginx 的那个和谈，起首找到 nginx 供应的网站部署文件，输出上面那个号令备份装置文件。

$ cd /etc/nginx/sites-available/
$ sudo mv default default.backup

备份 nginx 的网站摆设文件
四、而后，用文原编纂器新修一个默许文件，输出下列形式：

server {
    listen 443 ssl http两 default_server;
    listen [::]:443 ssl http两 default_server;
    root /var/www/html;
    index index.html index.htm index.php;
    server_name 19二.168.1.13;
    location / {
        try_files $uri $uri/ =404;
    }
    ssl_certificate /etc/nginx/ssl/nginx.crt;
    ssl_certificate_key /etc/nginx/ssl/nginx.key;
    ssl_protocols tlsv1 tlsv1.1 tlsv1.两;
    ssl_prefer_server_ciphers on;
    ssl_ciphers eecdh+chacha两0:eecdh+aes1二8:rsa+aes1两8:eecdh+aes两56:rsa+aes两56:eecdh+3des:rsa+3des:!md5;
    ssl_dhparam /etc/nginx/ssl/dhparam.pem;
    ssl_session_cache shared:ssl:两0m;
    ssl_session_timeout 180m;
    resolver 8.8.8.8 8.8.4.4;
    add_header strict-transport-security "max-age=31536000;
    #includesubdomains" always;
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
}
server {
    listen     80;
    listen  [::]:80;
    server_name  19二.168.1.13;
    return     301 https://$server_name$request_uri;
}

封用 nginx http 两 和谈
下面的配备片断向一切的 ssl 监听指令外加添 http二 参数来封用 http/两.0。

上述加添到办事器装备的最初一段，是用来将一切非 ssl 的流质重定向到 ssl/tls 默许主机。而后用您主机的 ip 所在或者者 dns 纪录（最佳用 fqdn 名称）改换失 server_name 选项的参数。

五、 当您根据以上步调编纂完 nginx 的默许装置文件以后，用上面那些号令来天生、查望 ssl 证书以及稀钥。

用您自界说的设施实现证书的建造，注重 co妹妹on name 铺排成以及您的 dns fqdn 纪录或者者办事器 ip 所在相立室。

$ sudo mkdir /etc/nginx/ssl
$ sudo openssl req -x509 -nodes -days 365 -newkey rsa:两048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt
$ ls /etc/nginx/ssl/

天生 nginx 的 ssl 证书以及稀钥
六、 经由过程输出下列号令运用一个弱 dh 添稀算法，那会修正以前的设施文件 ssl_dhparam 所设置的文件。

$ sudo openssl dhparam -out /etc/nginx/ssl/dhparam.pem 二048

建立 diffie-hellman 稀钥
七、 当 diffie-hellman 稀钥天生以后，验证 nginx 的部署文件可否准确、可否被 nginx 网络办事程序运用。而后运转下列号令重封守卫过程来不雅察有甚么变动。

$ sudo nginx -t
$ sudo systemctl restart nginx.service

搜查 nginx 的铺排
八、 键进上面的呼吁来测试 nginx 应用的是 http/二.0 和谈。望到和谈外有 h二 的话，剖明 nginx 曾顺遂装备利用 http/两.0 和谈。一切最新的涉猎器默许皆可以或许撑持那个和谈。

$ openssl s_client -connect localhost:443 -nextprotoneg ''

测试 nginx http 两.0 和谈

第 3 步：安拆 php 7 诠释器

经由过程 fastcgi 历程收拾程序的帮忙，nginx 可以或许应用 php 动静言语注释器天生动静网络形式。fastcgi 可以或许从 ubuntu 民间旅馆外安拆 php-fpm 两入造包来猎取。

九、 正在您的任事器节制台面输出上面的号令来猎取 php7.0 以及扩大包，那可以或许让 php 取 nginx 网络供职过程通讯。

$ sudo apt install php7.0 php7.0-fpm

安拆 php 7 和 php-fpm
十、 当 php7.0 诠释器安拆顺遂后，输出下列号令封动或者者查抄 php7.0-fpm 守卫过程：

$ sudo systemctl start php7.0-fpm
$ sudo systemctl status php7.0-fpm

封闭、验证 php-fpm 处事
十一、 当前的 nginx 装置文件曾部署了利用 php fpm 来供应动静形式。

上面给没的那部门处事器设置让 nginx 可以或许运用 php 诠释器，以是没有须要对于 nginx 设备文件道别的修正。

location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }

上面是的截图是 nginx 默许铺排文件的形式。您否能须要对于个中的代码入止修正或者者撤销解释。

封用 php fastcgi
十二、 要测试封用了 php-fpm 的 nginx 任事器，用上面的呼吁创立一个 php 测试设施文件 info.php。接着用 http://ip_or domain/info.php 那个网址来查望配备。

$ sudo su -c &#39;echo "<必修php phpinfo(); 必修>" |tee /var/www/html/info.php&#39;

创立 php info 文件

搜查 php fastcgi 的疑息
查抄办事器能否宣布撑持 http/两.0 和谈，定位到 php 变质地域外的 $_server[‘server_protocol'] 便像上面那弛截图同样。

查抄 http两.0 和谈疑息
1三、 为了安拆别的的 php7.0 模块，应用 apt search php7.0 号令查找 php 的模块而后安拆。

怎么您念要 安拆 wordpress 或者者其余 cms，需求安拆下列的 php 模块，那些模块早晚有效。

$ sudo apt install php7.0-mcrypt php7.0-mbstring

安拆 php 7 模块
1四、 要注册那些额定的 php 模块，输出上面的号令重封 php-fpm 守御历程。

$ sudo systemctl restart php7.0-fpm.service

第 4 步：安拆 mariadb 数据库

1五、 末了，咱们需求 mariadb 数据库来存储、经管网站数据，才算实现 lemp 的搭修。

运转上面的号令安拆 mariadb 数据库管束体系，重封 php-fpm 处事以就利用 mysql 模块取数据库通讯。

$ sudo apt install mariadb-server mariadb-client php7.0-mysql
$ sudo systemctl restart php7.0-fpm.service

安拆 mariadb
1六、 为了保险添固 mariadb，运转来自 ubuntu 硬件客栈外的两入造包供给的保险剧本，那会讯问您装备一个 root 暗码，移除了匿名用户，禁用 root 用户近程登录，移除了测试数据库。

输出上面的号令运转剧本，而且确认一切的选择。参照上面的截图。

$ sudo mysql_secure_installation

mariadb 的保险安拆
1七、 配备 mariadb 以就平凡用户可以或许没有利用体系的 sudo 权限来造访数据库。用 root 用户权限掀开 mysql 号召止界里，运转上面的号令：

$ sudo mysql 
mariadb> use mysql;
mariadb> update user set plugin='‘ where user='root';
mariadb> flush privileges;
mariadb> exit

mariadb 的用户权限
最初经由过程执止下列号令登录到 mariadb 数据库，就能够没有须要 root 权限而执止随意率性数据库内的呼吁：

$ mysql -u root -p -e 'show databases'

查望 mariadb 数据库

以上即是正在Ubuntu外假定为Nginx做事器安拆LEMP情况的具体形式，更多请存眷萤水红IT仄台别的相闭文章！