前言
拿到一台新装的Linux服务器,该如何配置成一台可以解析动态网页脚本的Web服务器呢? 相信这是很多人都会有的问题。本文将一步一步带你从头开始搭建给予LEMP技术栈的Web服务器,并使其可以正常运行PHP、Nodejs等语言。
所谓的LEMP技术栈,顾名思义其实就是Linux, Nginx, MySQL, PHP的组合。当然,如果喜欢,你也可以不用Nginx,而去选择Apache,这就是所谓的LAMP技术栈了。
本文使用Linux版本为Ubuntu 16.04 64位版本。
TL;DR.
Ubuntu服务器基本设置
使用root登录服务器
首先我们需要使用root用户登录服务器,当然你可以选择很多工具,诸如SecureCRT或者putty等。这里通过ssh命令行登录:
前面的local$
表示是在本地机器操作,在服务器端,该提示符会类似root@my-remote-server:~$
这种形式,后边会看到。
Tips: 如果使用的是腾讯云,其初始登录默认使用的是用户ubuntu,并不是root。因此,使用ssh ubuntu@your_server_ip
登录之后可以修改下root的密码,然后就可以切换到用户root了。
修改密码命令如下:
有可能还需要编辑配置文件/etc/ssh/sshd_config
中的PermitRootLogin
的设置。
好了之后就可以使用su
切换到root。
新增超级用户权限用户
root用户虽然强大,但是正是由于太强大了,所以显得不够安全,因此通常情况下我们需要创建一个新的用户,然后给他设置超级用户(superuser)权限,这样就可以安全的进行各种操作了。
使用root用户登录,做如下操作:
这里就将新创建的用户加入了sudo用户组,就具有了超级用户的权限。更详细的信息可以参考这个教程。
然后我们就可以以新创建的用户登录了:
设置SSH Key认证
每次我们通过ssh登录到服务器都需要输入密码,这就是密码认证的方式。为方便起见,我们可以通过ssh key认证来登录。设置之后,我们就不需要在输入密码,就可以直接ssh到服务器。
举例来说,本地机器local需要连接到服务器remote server,我们首先需要在local上生成ssh key:
执行之后就会看到,在/Users/localuser/.ssh/
目录下会生成两个文件:id_rsa
和id_rsa.pub
,分别是私钥和公钥。
然后需要将公钥配置到服务器remote server上。一种比较简单的方式是使用ssh-copy-id工具。如果是在Mac上,可以安装ssh-copy-id-for-OSX. 安装完成后执行
就配置完成了。另一种方式是手动配置,可以参考这里的教程进行操作。文章中还详细介绍了SSH Key的更多内容,可供参考。
禁用密码认证登录方式
安全起见,我们还可以禁用密码登录的方式。修改配置文件
修改如下属性:
然后需要更新下sshd的配置:
好了,目前就不能使用密码的方式登录了,只能通过上述ssh key认证的方式登录server了。
LEMP环境搭建及配置
安装Nginx
在ubuntu上安装软件很简单,使用apt-get
即可。注意由于权限问题,需要在前面加sudo
。
踩坑提醒
安装Nginx时出现错误
|
|
原因分析
Google了一下,发现出现这种错误,一般应该是由于其他应用占用了80端口。可以这样来看下:
|
|
果然80端口被默认安装的apache给占掉了,所以需要干掉占用80端口的apache2:
运行apt-get命令更新或安装软件出现Setting locale failed错误
|
|
解决办法:
|
|
Nginx 常用目录
内容
/var/www/html: 保存web网页内容的默认目录
服务器配置
/etc/nginx: nginx 配置目录。所有Nginx相关的配置文件都在这里。
/etc/nginx/nginx.conf: Nginx主配置文件,进行全局默认设置。
/etc/nginx/sites-available: 针对每个”server blocks”独立的配置文件。这里的配置文件并不被直接使用,只有软连接到site-enabled
的配置才会真正生效。
/etc/nginx/sites-enabled/: 针对每个”server blocks”独立的配置文件。由sites-available
链接过来。
/etc/nginx/snippets: 一些配置脚本片段。
服务器日志
/var/log/nginx/access.log: 默认保存所有与web服务交互的请求。
/var/log/nginx/error.log: Nginx的错误日志
Tips
1. 检测Nginx的配置文件是否有问题:
|
|
2. 停止apache服务
停掉apache服务的方法有多种,具体参考ubuntu-linux-start-restart-stop-apache-web-server. 较为常用的有:
或者
3. 取消apache自启动
在ubuntu中apache可能默认会设置为自启动,也就是说kill了之后又会自己起来。可以通过下面的命令取消自启动:
回复自启动则需要:
|
|
4. Nginx启动与停止
和apache的启动和停止一样,Nginx的启动和停止服务也有多种方式,常用的有:
或者
5. 查看本机ip地址
|
|
其中venet0可能为eth0,可以通过ip addr
或者ifconfig
看下。
或者可以这样:
6. 检查Nginx的状态:
123456789101112131415161718
dennis@my-remote-server:/var/www$ sudo systemctl status nginx● nginx.service - A high performance web server and a reverse proxy server Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled) Active: active (running) since Wed 2016-08-17 14:39:33 CST; 2h 43min ago Main PID: 5221 (nginx) CGroup: /system.slice/nginx.service ├─ 5221 nginx: master process /usr/sbin/nginx -g daemon on; master_process on ├─15622 nginx: worker process └─15623 nginx: worker processAug 17 14:39:33 my-remote-server systemd[1]: Stopped A high performance web server and a reverse proxy server.Aug 17 14:39:33 my-remote-server systemd[1]: Starting A high performance web server and a reverse proxy server...Aug 17 14:39:33 my-remote-server systemd[1]: nginx.service: Failed to read PID from file /run/nginx.pid: Invalid argumentAug 17 14:39:33 my-remote-server systemd[1]: Started A high performance web server and a reverse proxy server.Aug 17 15:52:19 my-remote-server systemd[1]: Reloading A high performance web server and a reverse proxy server.Aug 17 15:52:19 my-remote-server systemd[1]: Reloaded A high performance web server and a reverse proxy server.Aug 17 16:34:05 my-remote-server systemd[1]: Reloading A high performance web server and a reverse proxy server.Aug 17 16:34:05 my-remote-server systemd[1]: Reloaded A high performance web server and a reverse proxy server.
安装MySQL
安装
|
|
配置
|
|
查看MySQL的版本:
初始化
在5.7.6以前的版本:
5.7.6及之后的版本:
如果是如上面那样通过apt-get安装的,这一步通常已经被做了。因此会有如下错误提示:
MySQL的启动和停止
|
|
或者:
这种方式使用了“upstart” (其实就是/etc/init.d/mysql的软连接)。
测试连接
可以通过mysqladmin -p -u root version
命令来测试一下mysql连接是否正常。
|
|
安装PHP
|
|
配置PHP设置
|
|
打开配置文件,找到cgi.fix_pathinfo
,修改为:
然后重启php环境:
Nginx中配置支持PHP
打开Nginx服务块配置文件:
修改文件为(具体修改可以参考这里的说明):
修改完保存之后可以使用sudo nginx -t
命令确认一下配置文件的正确性。
然后使用命令sudo systemctl reload nginx
重启Nginx。
测试一下
新建文件/var/www/html/info.php
,内容如下:
然后访问 http://server_domain_or_IP/info.php
查看结果。
安装Wordpress应用程序 (可选)
至此LEMP环境已经搭建完毕,下面我们简单介绍下在该环境上安装最为流行的博客程序wordpress的过程。本节仅供参考,如果不需要,可以不安装。
数据库及环境配置
创建数据库及新的数据库用户
|
|
用密码登录成功之后执行下面的sql语句创建一个数据库,名叫wordpress
安全起见,我们为这个数据库创建一个单独的用户:
在外网通过IP直接访问操作数据库
默认情况下,我们只能在服务器上通过localhost
访问MySQL,如果需要通过IP从外网访问,需要进行相应的设置。
1) 修改授权
|
|
如果需要,还可以指定特定的IP地址(替换上面的%即可)。
或者可以直接修改表:
2) 修改配置文件
配置文件位置为/etc/mysql/mysql.conf.d/mysqld.cnf
,注释掉其中一行:
重启MySQL即可:
配置Nginx
打开配置文件:
作如下修改(具体可以参考这里的说明)
对try_files做如下修改:
然后检查配置文件的正确性,并重启Nginx:
安装额外的PHP扩展
|
|
安装完之后需要重启PHP-FPM,来使新的设置生效。
安装Wordpress
获取并安装wordpress源码
|
|
调整文件权限和所有权
|
|
我们还需要设置setgid来使目录下新创建的文件,和父级目录具有相同的权限:
另外还需要对一些特殊的目录做处理:
设置secure key
我们可以用wordpress官方提供的工具生成secure key:
运行后得到如下结果:
拷贝到wp-config.php
文件中替换相应的内容。
设置数据库信息及文件操作权限
wp-config.php
文件中修改数据库信息,并添加FS_METHOD
以便于Wordpress可以访问文件系统进行文件的读写操作,这在安装插件的时候会很有用。
然后我们就可以访问http://server_domain_or_IP进行wordpress的安装了。
LEMP环境上配置多个站点
通常情况下我们需要在Web服务器上部署多个站点,使用多个不同的域名。下面将详细介绍在我们的LEMP环境上如何配置。
设置新的文档目录
默认情况下,在Ubuntu上的Nginx已经默认创建了一个server block,其文档目录为/var/www/html(我们在上面安装wordpress的时候使用的就是这个默认的server block)。
如果我们需要部署多个站点,那么就需要创建多个不同的server block。假如我们需要部署两个网站:
这样我们就需要设置两个新的文档目录。为统一起见,我们使用xxx.com/html
这种目录结构形式:
修改一下这两个文档目录的权限:
这里用到了环境变量$USER
,请确保没有使用root账号进行操作。
至此文档目录应该配置好了。如果需要,我们可以通过下面的命令设置一下上层目录的权限:
需要提醒的是,暂时不需要担心这两个测试域名是否可以访问的问题,后边我们会介绍在本地浏览器如何访问这两个测试域名。
为每个站点创建测试文件
创建文件/var/www/example.com/html/index.html
,内容为:
同样,创建文件/var/www/test.com/html/index.html
,内容为:
为每个站点创建server block文件
如前所述,默认情况下Nginx已经配置了一个默认的server block,因此我们可以将默认的server block配置文件拷贝过来稍作修改:
打开文件:
其内容如下:
对其内容稍作修改,修改之后内容如下:
主要修改了几个地方:
- 去掉了default_server字眼。一台服务器上只能有一个default_server的配置,因此我们保留系统最初的设置为默认设置。
- 修改root目录.
- 修改server_name.
针对第二个站点test.com
也做类似修改。
激活两个站点的server block
使用如下命令:
这样这些文件(链接)就位于激活的目录内了。到目前为止我们有3个激活了的server block了。服务器根据listen指令和server_name来确定该访问那个目录。
- example.com: 响应来自
example.com
以及www.example.com
的请求 - test.com: 响应来自
test.com
以及www.test.com
的请求 - default: 响应没有匹配到上面两个规则的80端口的请求。
另外,还需要在nginx配置文件/etc/nginx/nginx.conf
中设置下server_names_hash_bucket_size
:
然后检查下nginx配置文件的正确性:
重启一下nginx使修改生效:
关于Nginx更多的指令介绍可以参考这个教程。
本地测试
由于example.com
和test.com
这两个域名并非我们真实拥有的域名,因此需要在本地机器修改下hosts来测试访问。
以Mac为例,修改/etc/hosts
文件:
前面的XXX.XXX.XXX.XXX
即为服务器的外网IP。
现在我们就可以直接访问example.com
和test.com
来查看这两个站点了。
Tips: 关于真实域名相关的设置,有需要可以参考这篇文章.
配置二级子域名及代理访问
举例来说,比如我们在我的服务器上有两个web程序,一个是之前的 example.com
,另一个程序是nodejs应用,使用端口5555,需要映射到二级域名 demo.example.com
。我们应该如何设置呢?
1)添加域名解析
这个步骤不多说了,在域名服务提供商网站添加一条A记录,设置域名demo.example.com。
2)修改Nginx配置文件
就是我们上面提到的文件/etc/nginx/sites-available/example.com
,添加如下内容:
|
|
然后重启Nginx即可。
Ubuntu上安装和部署Node.js应用
安装Node.js
通过apt-get的方式安装
在ubuntu上可以使用apt-get安装Node.js:
不过通过这种方式安装的Node.js会存在两个问题:
- nodejs的版本比较老,目前我看到的是v4.2.6。
- 在ubuntu上由于node这个名字被其他程序占用,因此要使用Node.js需要使用nodejs。
如:12dennis@my-remote-server:~$ nodejs --versionv4.2.6
通过NVM安装
NVM顾名思义就是Node.js版本管理器(“Node.js version manager”),它可以让我们安装多个Node.js版本并且可以方便的随意切换。
安装NVM,首先需要安装一些依赖包:
然后从NVM的Github repo里拿到安装脚本。
目前我看到的最新版本是0.31.4. 你可以修改为当前的最新版本。
然后执行脚本:
该脚本会将NVM安装在~/.nvm
目录,并且会对~/.profile
文件做一些必要的修改,我们需要使其修改立即生效:
然后可以通过下面的命令查看当前可用的Node.js版本:
最新版本为v6.4.0.
然后通过下面的命令安装最新版本:
通常情况下,NVM会选择最近安装的版本来使用。当然我们也可以使用nvm use 6.4.0
命令来切换版本。
可以使用命令nvm ls
来查看当前环境已经安装的版本:
通过添加PPA的方式安装
这种方式暂时不做介绍,有兴趣可以参考这里的教程。
创建一个简单的Node.js应用
我们创建一个简单的Node.js应用用于测试。新建一个文件hello.js
:
修改其可执行权限,并执行:
可以看到下面的提示:
说明服务启动正常,这时候可以通过http://:8080/IP_address:8080 来访问该应用。
使用PM2管理Node.js应用
PM2是优秀的Node.js应用管理工具,使用它可以轻松的管理服务器上的Node.js应用,并使其保持后台运行状态。
安装PM2
|
|
使用PM2
启动Node.js应用
可以使用pm2 start
命令启动我们刚才创建的示例应用。
|
|
设置服务器重启自动启动应用
比较值得一提的是,通过PM2启动的应用如果发生crash或者被其他程序杀掉了,会自动重新启动。但是需要注意的是,还需要做一点额外的工作,以便在系统重启之后也可以正常的将你的应用程序启动起来。这就是startup
命令的作用了:
|
|
执行之后会看到最后一行,是一条命令:
运行一下。成功之后我们可以通过命令sudo systemctl status pm2
查看一下状态:
关于systemctl
命令,强烈建议看下这个教程。
踩坑提醒
如果出现下面的错误:
则可能是因为我们的node是使用nvm安装的原因。为/usr/bin/node添加一个软连接即可。
PM2常用命令
停止应用
|
|
重启应用
|
|
列举应用
|
|
查看应用详情
|
|
监控应用
|
|
使用Nginx作Node.js应用程序的反向代理
创建Node.js应用程序
我们已经有了一个hello.js
应用,于此类似,再创建一个foo.js
的应用。创建文件foo.js
,代码如下:
监听端口8081. 启动该应用程序:
这个时候我们看到已经有两个Node.js应用在运行了:
设置Nginx
前面我们讲过,Nginx的默认配置文件为/etc/nginx/sites-available/default。我们新建了两个站点,分别对应下面的配置文件:
这里我们可以修改默认的配置,也可以选择修改任意一个域名的配置。我们就以example.com
为例。
将/etc/nginx/sites-available/example.com
文件的内容全部删除,并修改内容为:
|
|
重新加载一下Nginx的配置使其生效:
简单解释一下,这个配置的作用就是,监听服务器的80端口,并反向代理到8080端口去,也就是我们的hello
应用。也就是说当用户通过浏览器访问http://example.com/
的时候,将会将用户请求发给我们的hello.js
应用,就会在页面上显示”Hello World”字样。
多应用设置
如果需要设置对多个Node.js应用的访问,我们可以在Nginx中增加响应的配置即可。以上面创建的foo.js
应用为例:
使用命令sudo systemctl restart nginx
重启nginx之后,就可以通过访问http://example.com/app2
来查看foo.js
应用的结果”Foo Bar”了。
写在最后
本文只是简单的带着大家配置一台可用的Web服务器,但是必然会有很多知识点没有涉及到。这就需要我们在碰到问题的时候多去Google了。比如下面的Topic,有兴趣的可以自行研究下。
- Linux/Ubuntu上的一键安装包,有些比较好用,比如lemp-wordpress-stack.
- Ubuntu上Docker的安装与使用
- 使用Let’s Encrypt进行全站HTTPS(可以参考这篇文章)
- 科学上网:ubuntu 16.04服务器上搭建Shadowsocks服务(如果大家感兴趣,后边再讲)
- 同时使用apache和nginx,可以参考这篇文章。
Reference:
how-to-install-linux-nginx-mysql-php-lemp-stack-in-ubuntu-16-04
how-to-edit-the-sudoers-file-on-ubuntu-and-centos
how-to-set-up-a-host-name-with-digitalocean
how-to-host-multiple-websites-securely-with-nginx-and-php-fpm-on-ubuntu-14-04
how-to-configure-nginx-as-a-web-server-and-reverse-proxy-for-apache-on-one-ubuntu-16-04-server
how-to-install-nginx-on-ubuntu-16-04
how-to-install-node-js-on-ubuntu-16-04
systemd-essentials-working-with-services-units-and-the-journal
how-to-install-and-secure-phpmyadmin-on-ubuntu-16-04
how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-16-04
lemp-stack-monitoring-with-monit-on-ubuntu-14-04
how-to-install-laravel-with-an-nginx-web-server-on-ubuntu-14-04
how-to-secure-nginx-on-ubuntu-14-04