阿里云CentOS服务器(ECS)上搭建nginx+mysql+php-fpm环境

jackchen Wordpress, 程序代码 2015-08-09

2.77K 0 0

最近很少更新文章，因为之前服务器一直放在香港，最近终于自己折腾了好久，把整个网站迁入了阿里云平台。经过一段时间的使用终于知道为什么如此之多的人选择阿里云。各种操作流程便捷且规范。所以，我们今天就来说说如何在阿里云平台上搭建一个适用于Wordpress（就是JC现在网站所使用的系统架构）的环境。阿里云的云服务器简称ECS可以选择多种操作系统，如果打算运行Wordpress，最好选择Linux系统。下面我们所说的就是基于阿里云CentOS操作系统的服务器。我们将会在上面搭建一个nginx+mysql+php-fpm环境，就是大家常说的LNMP。

创建服务器实例

首先创建一个服务器实例，就是去购买一台相应配置的云服务器。注册并登录到阿里云的网站，在产品服务里选择云服务器 ECS ，点击页面上的立即购买。可以包年包月的购买，也可以按量付费，也就是用多少花多少，不过这种方式不支持网站的备案。确定后，可以按需要去配置服务器，建议最初可以选择最低配置，因为后续升级也非常容易。选择CPU、内存、带宽，不同的配置价格不同。你还要选择地域，也就是云服务器所在的地方，JC因为很久之前就购买了，当时只有青岛与杭州可以选择，现在已经有更多选择了。再去选择操作系统，这篇文章所做的测试用的是CentOS 6.3 64 位。需要的话可以再增加一块数据盘，默认会带一个系统盘，一共20G ，够一般中小网站使用了。

点击立即购买，预览一下所选的服务器，然后提交订单。

选择支付方式，然后点击确认支付。

注意支付以后，可能会等一小会儿订单才能生效。支付成功以后，打开你的个人账户页面，选择管理控制台，在这里，你可以找到购买的云服务器。云服务器默认的 root（超级管理员）用户的密码，会发送到你的手机上，你也可以点击修改密码，去修改 root 用户密码。在这个界面，你还可以停止或重启服务器。也可以找到你的服务器的公众的 IP 地址。使用这个地址配合 root 用户和密码，你可以使用工具登录到服务器，对它进行远程管理，比如安装软件，修改设置，重启服务等等。

远程控制你的服务器

远程控制 Linux 类型的系统的服务器，比如CentOS系统的服务器，一般不像Windows服务器那样，使用图形界面的远程控制。我们需要使用命令行工具，远程连接到服务器，然后使用命令去控制服务器。Windows 用户可以使用Putty，Mac 用户可以使用系统自带的终端工具。然后用 ssh 命令，连接到你的服务器。像这样：
ssh root@218.244.XXX.199
@ 左边的 root 是连接时使用的用户的名字，@ 右边的数字是你的服务器的 IP 地址。这行命令的意思就是，使用 root 用户，登录到 218.244.XXX.199 这台服务器上。回车以后，会提示你输入 root 用户的密码（这个密码阿里云会发送到你手机上）。

安装 Nginx

想在 CentOS 系统上安装 Nginx ，你得先去添加一个资源库，像这样：
vim /etc/yum.repos.d/nginx.repo
使用 vim 命令去打开 /etc/yum.repos.d/nginx.repo ，如果 nginx.repo 不存在，就会去创建一个这样的文件，打开以后按一下小 i 键，进入编辑模式，然后复制粘贴下面这几行代码，完成以后按 esc 键退出，再输入 :wq （保存并退出）
[nginx] name=nginx repo baseurl=http://nginx.org/packages/centos/$releasever/$basearch/ gpgcheck=0 enabled=1
完成以后，我们就可以使用 yum 命令去安装 nginx 了，像这样：
yum install nginx
安装好以后测试一下 nginx 服务：
service nginx status
应该会返回：
nginx is stopped （nginx 已停止）
再测试一下 nginx 的配置文件：
nginx -t
应该会返回：
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful
... syntax is ok，... test is successful，说明配置文件没问题，同时这个结果里你可以找到 nginx 的配置文件 nginx.conf 所在的位置。

操纵 nginx 服务

操纵服务，可以使用使用 service 命令，它可以启动（start），重启（restart），或停止服务（stop），比如要启动 nginx 服务：
service nginx start
服务启动以后，你就可以在浏览器上使用服务器的 IP 地址，或者指向这个地址的域名访问服务器指定的目录了。你会看到类似下面的这些文字。

Welcome to nginx! If you see this page, the nginx web server is successfully installed and working. Further configuration is required. For online documentation and support please refer to nginx.org. Commercial support is available at nginx.com. Thank you for using nginx.

配置 nginx 虚拟主机

安装完 nginx 以后，第一件想到的事应该就是去创建虚拟主机，虚拟主机允许我们在同一台服务器上运行多个网站，我们可以为不同的域名绑定不同的目录，访问这个域名的时候，会打开对应目录里面的东西。先进入到 nginx 配置文件目录：
cd /etc/nginx/conf.d
复制这个目录里的 default.conf ，复制以后的名字可以使用你的虚拟主机名字。比如创建一个 nginx.jackchen.cn 的虚拟主机。复制文件可以使用 cp 命令，像这样：
cp default.conf nginx.jackchen.cn.conf
再去编辑一下这个复制以后的配置文件，可以使用 vim 命令：
vim nginx.jackchen.cn.conf
你会看到像这样的代码：
server { listen 80; server_name localhost; #charset koi8-r; #access_log /var/log/nginx/log/host.access.log main; location / { root /usr/share/nginx/html; index index.html index.htm; } ... }
server_name 就是主机名，也就是跟这个虚拟主机绑定在一块儿的域名，我事先把 nginx.jackchen.cn 指向了服务器，这个虚拟主机就是为它准备的，所以，server_name 后面的东西就是 nginx.jackchen.cn 。紧接着 server_name 下面可以是一个 root，就是这个虚拟主机的根目录，也就是网站所在的目录。比如我们要把 nginx.jackchen.cn 这个网站的文件放在/home/www/nginx.jackchen.cn 下面，那么这个 root 就是这个路径。

然后去掉 location / 里面的 root 这行代码。再在 index 后面加上一种索引文件名，也就是默认打开的文件，这里要加上一个 index.php ，这样访问 nginx.jackchen.cn 就可以直接打开 root 目录下面的 index.php 了。稍后我们再去安装 php 。修改之后，看起来像这样：
server { listen 80; server_name nginx.jackchen.cn; root /home/www/nginx.jackchen.cn; #charset koi8-r; #access_log /var/log/nginx/log/host.access.log main;

location / {
index index.php index.html index.htm;
}
...
}
这个配置文件先修改到这，稍后，我们再回来继续修改一下它。保存一下，按 esc ，输入 :wp（保存并退出）。现在虚拟主机应该就可以使用了。主机的域名是 nginx.jackchen.cn，访问它的时候，打开的是 /home/www/nginx.jackchen.cn 这个目录里面的东西，你可以在这个目录下放点东西。

重启 nginx 或者重新加载 nginx 可以让配置文件生效。
service nginx reload
现在，打开浏览器，输入你为虚拟主机设置的域名，看看是否能打开你指定的目录里的东西。

配置 php-fpm

要让 nginx 能够执行 php 文件，需要去安装一下 php-fpm，它直接包含在了 CentOS 资源库里，所以直接使用 yum 命令可以安装它：
yum install php-fpm
完成以后，可以检查一下 php-fpm 的运行状态，使用 service 命令：
service php-fpm status
返回：
php-fpm is stopped（php-fpm 已停止）
启动 php-fpm 同样可以使用 service 命令：
service php-fpm start

让 nginx 可以执行 php

现在我们应该就可以让 nginx 去执行 php 了。不过你需要修改一下 nginx 的配置文件，之前我们在配置虚拟主机的时候，创建了一个 nginx.jackchen.cn.conf 的配置文件，需要去修改下 nginx 的这个配置文件，才能去执行 php 。使用 vim 命令去编辑它：
vim /etc/nginx/conf.d/nginx.jackchen.cn.conf
注意你的配置文件不一定叫 nginx.jackchen.cn.conf，应该是你自己命名的配置文件。打开以后，找到下面这段字样的代码：
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 # #location ~ \.php$ { # root html; # fastcgi_pass 127.0.0.1:9000; # fastcgi_index index.php; # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; # include fastcgi_params; #}
这是 nginx 默认给我们的用来执行 php 的配置，从 location 开始取消注释，会让这个配置生效，然后我们还得简单去修改一下：
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 # location ~ \.php$ { # root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }
注意 root 那里仍然是被注释掉的，还有 SCRIPT_FILENAME 后面修改了一下，把 /scripts 换成了 $document_root 。保存并退出。然后重新启动 nginx：
service nginx restart

测试是否可以执行 php

现在，我们已经安装了 php-fpm，并修改了 nginx 的配置文件让它可以去执行 php，下面，我们得去测试一下，可以使用 php 的 phpinfo(); 函数，方法是在你的虚拟主机根目录下面，创建一个 php 文件，命名为 phpinfo.php，然后在这个文件里输入：
<?php phpinfo(); ?>
保存文件并退出。在浏览器里打开刚才创建的这个 php 文件。我这里应该是 http://nginx.jackchen.cn/phpinfo.php。打开以后，你应该能看到像下面这样的界面，如果能，说明 nginx 已经可以执行 php 了。

为系统添加资源库

前面我们使用 yum 命令去安装了一些东西，用起来很简单，yum + 要安装的东西 + install。它其实是一个资源包的管理工具，用它安装东西的时候，会检查这个东西所依赖的其它的东西，在安装的同时，也会去安装这些被依赖的东西。CentOS 本身带了一些资源库，但并不是所有的东西都在这些资源库里，所以，我们可以给系统手工的添加一些资源库，这样使用 yum 命令，就可以很方便的去安装在资源库里的东西了。

在这里可以找到可用的资源库：http://iuscommunity.org/pages/Repos.html ，你要根据自己的系统的版本去下载对应的资源库，然后安装在系统里面。查看系统的版本可以这样做：
cat /etc/redhat-release
我这里使用的是 CentOS 系统，所以返回了：

CentOS release 6.3 (Final)

说明我用的是 CentOS 6 ，并且是 64 位的，打开上面的资源库地址，找到 Release Packages ，然后找到 CentOS 6 这个区域下面的链接，我们用这个 epel 资源库。打开这个地址以后，复制 Packages 下面的链接 epel-release-6-5.noarch 。然后回到我们连接到服务器的终端工具，Windows 用户应该用的是 putty 。用 cd 命令进入到一个目录里面，比如用户的根目录，可以这样：
cd ~
然后使用 wget 命令，把刚才复制的链接里的资源库下载下来：
wget http://dl.iuscommunity.org/pub/ius/stable/CentOS/6/x86_64/epel-release-6-5.noarch.rpm
用 ls 命令可以查看一下当前这个目录下面的东西，你应该可以看到 epel-release-6-5.noarch.rpm（也或者是你选择要下载的资源库）。下载好以后，去安装一下：
rpm -ivh epel-release-6-5.noarch.rpm
查看一下系统里面的资源库：
yum repolist
你会看到 epel 这个资源库，它就是我们刚才安装的。系统里的资源库地址是在：/etc/yum.repos.d，在这里，你同样可以找到epel.repo。这样我们就可以使用 yum 命令去安装更多的东西了。

安装 mysql

mysql 可以管理网站用到的数据库，WordPress 支持 mysql 数据库。所以我们的 Web 运行环境里，需要安装一个 mysql 。之前我们已经添加了资源库，所以可以直接使用 yum 命令去安装 mysql ：
yum install mysql-server
安装完成后，使用 service 命令启动 mysql 服务：
service mysqld start
然后我们需要简单配置一下 mysql ，默认安装以后 mysql 的 root 用户是没有密码的，对于生产环境来说，这肯定是不行的，另外还有一些安全相关的设置，可以使用下面这行命令去配置一下，它是一个向导，问你一些问题，你要给出答案，比如是否要设置 root 用户的密码，密码是什么等等。
mysql_secure_installation
Enter current password for root (enter for none):
解释：输入当前 root 用户密码，默认为空，直接回车。
Set root password? [Y/n] y
解释：要设置 root 密码吗？输入 y 表示愿意。
Remove anonymous users? [Y/n] y
解释：要移除掉匿名用户吗？输入 y 表示愿意。
Disallow root login remotely? [Y/n] y
解释：不想让 root 远程登陆吗？输入 y 表示愿意。
Remove test database and access to it? [Y/n] y
解释：要去掉 test 数据库吗？输入 y 表示愿意。
Reload privilege tables now? [Y/n] y
解释：想要重新加载权限吗？输入 y 表示愿意。

安装 php 扩展

现在，我们有了可以提供 web 服务的 nginx ，并且安装了 php-fpm ，配置了 nginx 可以让它去执行 php ，也安装了数据库管理系统。不过在运行真正的网站的时候，我们还需要为 php 安装一些额外的扩展，比如处理 mysql 数据库的 mysql 扩展，缓存功能的 apc 扩展，处理图像的 gd 扩展等等。安装它们同样可以使用 yum 命令。
yum install php-pecl-apc php-mysql php-gd php-mcrypt php-pear php-mbstring php-xmlrpc php-dom
上面安装了一些 php 的扩展，如果你发现在安装网站的时候提示需要安装其它的扩展，同样可以使用 yum 命令去安装。安装完成以后，需要重启一下 php-fpm ：
service php-fpm restart

目录与文件的权限问题

网站上面有些目录或文件需要有写入权限，这样你得为这些目录和文件分配合适的权限，一般可以把它们的拥有者设置成 php 和 nginx 使用的用户，默认 nginx 的用户就是 nginx ，而 php-fpm 使用的用户默认是 apache。我们可以把它们改成一个统一的用户，可以修改 php-fpm 的用户为 nginx 。你可以使用下面的命令去查看一下 nginx 和 php-fpm 所使用的用户名：
ps aux|grep php ps aux|grep nginx
修改所使用的用户，可以通过使用 nginx 和 php-fpm 的配置文件，nginx 的配置文件是： /etc/nginx/nginx.conf ，php-fpm 的配置文件是：/etc/php-fpm.conf，还有在 /etc/php-fpm.d/* 这个目录里的所有文件都是 php-fpm 的配置文件。默认这个目录里有一个 www.conf ，你可以编辑这个文件来修改 php-fpm 所使用的用户名称。使用 vim 命令：
vim /etc/php-fpm.d/www.conf
打开文件以后你可以搜索下关键词 user 或 apache，输入 :/user 或 :/apache ，会搜索到结果，按小 n 可以继续向下查找，按大N 可以向上查找。直到你看到：
user = apache
把它修改成：
user=nginx
esc 退出，再输入 :wq ，重启下 php-fpm，这样我们的 nginx 服务器还有 php-fpm 会使用同一个用户：nginx，你可以把要可以有写入权限的目录与文件的拥有者修改成 nginx 就行了。可以使用 chown 命令：
chown -R nginx 目录名/文件名