准备工作

  • 一台vps
  • 一个域名并做好域名解析(本人在godaddy 购买的),解析之后ping域名，如果返回的是vps的ip，则域名解析成功。如图：
  • 一个SSL证书，个人网站免费的Let’s Encrypt即可(申请过程后面讲)。

安装PHP7.0及其扩展

  • 更新yum源
    1
    rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
  • 安装PHP7.0(php70w-common,php70w-fpm,php70w-mysqlnd必须必须安装)
    1
    yum install php70w-common php70w-fpm php70w-opcache php70w-gd php70w-mysqlnd php70w-mbstring php70w-pecl-redis php70w-pecl-memcached php70w-devel
  • 版本验证
    1
    php -v
  • 查看显示，如图则成功。

安装MySQL

  • 安装wget(顺便吐槽CentOS)

    1
    yum install wget

  • 下载MySQL源包

    1
    wget http://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm

  • 安装MySQL源包

    1
    yum localinstall mysql57-community-release-el7-8.noarch.rpm

  • yum安装MySQL

    1
    yum install mysql-community-server

  • 启动MySQL服务(如不报错则为成功)

    1
    systemctl start mysqld

    修改Mysql root密码

    mysql安装完成之后，在/var/log/mysqld.log文件中给root生成了一个默认密码。通过下面的方式找到root默认密码，然后登录mysql进行修改。

  • 输入如下命令

    1
    grep 'temporary password' /var/log/mysqld.log

    返回的字符串就是默认生成的密码。如图：

  • 输入以下命令并输入默认密码进入MySQL

    1
    mysql -uroot -p

  • 输入以下命令修改密码

    1
    set password for root@localhost = password('新密码');

  • 刷新权限

    1
    flush privileges；

    编译安装Nginx

选择编译安装Nginx的理由

因为nginx功能强大，模块众多，所以自己需要了解究竟需要什么模块，实现那些功能，这就需要我们自己定制Nginx，编译安装满足高自定义性，故采用编译安装。

编译教程

  • 下载Nginx源码

    1
    wget http://nginx.org/download/nginx-1.14.0.tar.gz

  • 解压并进入nginx目录，如图则正确

    1
    tar -zxvf nginx-1.14.0.tar.gz && cd nginx-1.14.0 && ls

  • 安装所需环境

    1
    yum -y install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel

  • 生成MakeFile,如图则成功(–with-http_v2_module为http 2.0模块，–with-http_ssl_module为SSL模块，尤为重要)

    1
    ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-stream --with-stream_ssl_module --with-http_v2_module --with-threads

  • 编译及安装

    1
    make && make install

  • 启动nginx

    输入如下命令并在浏览器输入ip或域名，如看到nginx主页，恭喜安装成功啦！

    1
    /usr/local/nginx/sbin/nginx

    Nginx基础使用

Nginx相关文件路径

  • 主文件：/usr/local/nginx/sbin/nginx
  • 配置文件：/usr/local/nginx/conf/nginx.conf
  • 日志文件：
    /usr/local/nginx/logs/error.log (错误日志)
           /usr/local/nginx/logs/access.log (成功文件)

Nginx相关操作

启动

1
/usr/local/nginx/sbin/nginx

重启

1
/usr/local/nginx/sbin/nginx -s restart

关闭

1
/usr/local/nginx/sbin/nginx -s stop

查看配置文件

1
nano /usr/local/nginx/conf/nginx.conf

查看出错日志

1
nano /usr/local/nginx/logs/error.log

nginx.conf简单解读(写法很多)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
server {
    listen       80; #监听80端口，接收http请求
    server_name  bugprogrammer.tk; #就是网站地址
    root /var/www/phpmyadmin; # 准备存放代码工程的路径
    #路由到网站根目录bugprogrammer.me时候的处理
    location / {
        index index.php; #跳转到bugprogrammer.tk/index.php
        autoindex on;
    }   

    #当请求网站下php文件的时候，反向代理到php-fpm
    location ~ \.php$ {
        include /usr/local/etc/nginx/fastcgi.conf; #加载nginx的fastcgi模块
        fastcgi_intercept_errors on;
        fastcgi_pass   127.0.0.1:9000; #nginx fastcgi进程监听的IP地址和端口
    }
}

php-fpm+Nginx整合配置

修改nginx.conf

取消首行user以及php-fpm模块前的注释,并修改网站目录(注意主服务和php-fpm都要修改)，如图：

在网站目录(上图为phpmyadmin目录)新建一个index.php文件，并粘贴如下代码(伟大的Hello World！！！)

1
2
3
4
5
6
7
8
<html>
 <head>
  <title>PHP 测试</title>
 </head>
 <body>
 <?php echo '<p>Hello World</p>'; ?>
 </body>
</html>

启动php-fpm

1
service php-fpm start

启动Nginx(见Nginx相关操作)并在浏览器输入域名或ip测试，如下及成功。

建立网站(以phpmyadmin为例)

  • 下载phpmyadmin最新版并解压到网站目录下，如图：

  • 重启nginx并测试网站

相关错误以及解决方案

常见错误1，如图

这个错误的原因是phpmyadmin找不到sesson的存放路径，所以在浏览器允许session的情况下需要调整php的配置文件php.ini

解决方案
  • 打开php.ini(路径为)，并添加如下参数
    1
    session.save_path = "/var/lib/php/session"
  • 创建sesson存储目录，给予读写权限，并调整所属用户即可解决
    1
    mkdir /var/lib/php/session && chmod -R 777 /var/lib/php/session && chown -R nobody:nobody /var/lib/php/session

    常见错误2，如图

解决方案

进入phpmyadmin目录下将config.sample.inc.php文件改名为config.inc.php并打开，将$cfg[‘Servers’][$i][‘host’] = ‘localhost’改为
$cfg[‘Servers’][$i][‘host’] = ‘127.0.0.1’并保存，命令及图解如下：

1
cd /var/www/phpmyadmin && mv config.sample.inc.php config.inc.php && nano config.inc.php

常见错误3，如图

解决方案

同(2)打开config.inc.php，找到$cfg[‘blowfish_secret’] = ‘’,在引号中填写短语密码，推荐填写UUID，如图：

常见错误4，如图

解决方案

创建tmp文件夹并给予读写权限即可

1
mkdir tmp && chmod 777 tmp

阶段成果

后续优化(前提是按照我的教程编译安装的Nginx,注意SSL和HTTP 2.0模块)

升级https

  • 关闭Nginx

    1
    /usr/local/nginx/sbin/nginx -s stop

  • 获得Let’s Encrypt官方客户端并进入相应目录(如果没有安装git请先yum install git)

    1
    git clone https://github.com/letsencrypt/letsencrypt && cd letsencrypt

  • 申请SSL证书,请按要求填写域名，邮箱，最后一张图代表成功，申请后路径在/etc/letsencrypt/live/域名/,一共4个文件

    1
    ./certbot-auto certonly



  • 修改Nginx.conf，添加SSL支持。

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    server {
        listen 443 ssl;
        server_name 域名;
        …
        ssl on;
        ssl_certificate /etc/letsencrypt/live/域名/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/域名/privkey.pem;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        ssl_ciphers ‘EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH’;
        …
    }

  • 启动Nginx，分别用http://域名和https://域名测试网站，如果https可以进入，http不能进入，你就成功一半了。

  • 实现http自动跳转到https

    新建如下server即可

    1
    2
    3
    4
    5
    server {
        listen 80;
        server_name 域名;
        return 301 https://$host$request_uri;
    }

    • 用http://域名测试网站，如果能自动跳转https则成功。

(更新)SSL通配符版本申请

一个天大的好消息，Let’s Encrypt已经发布了通配符版本SSL证书。顾名思义，通配符SSL证书不再需要为每一个二级域名重复申请SSL证书，以域名bugprogrammer.tk为例，只需要申请*.bugprogrammer.tk以及bugprogrammer.tk即可用于根域名以及所有二级域名，非常方便。申请教程如下。

  • 获取最新版Let’s Encrypt客户端

    1
    wget https://get.acme.sh

  • 申请通配符SSL证书，按要求输入邮箱，同意条款等操作，如图。

    1
    ./certbot-auto certonly  -d *.bugprogrammer.tk -d bugprogrammer.tk --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

  • 至关重要的步骤，按如下图操作，在域名DNS设置处添加*TXT**类型解析，如下图即为：name:_acmechallenge
    value:UYgQnnncMwZ9Z_Ja1mtkbTmayZP_5IDQcXgWIWlyY8w。***
    添加解析后回车继续。因为我们同时申请了*.bugprogrammer.tk以及bugprogrammer.tk，所以会出现两个解析要求。

  • 如下图即为成功

升级http2