溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

LNMP部署及HTTPS服務(wù)開啟教程

發(fā)布時間:2020-10-09 07:05:25 來源:腳本之家 閱讀:157 作者:晴空ytc 欄目:服務(wù)器

LNMP是什么 : Linux+Nginx+Mysql+(php-fpm,php-mysql)

                         即在Linux操作系統(tǒng)上Nginx+Mysql+Php的網(wǎng)站服務(wù)架構(gòu)。

                         CentOS 6中為MySQL,CentOS 7中為Mariadb

  作用是什么    : 提供web服務(wù),并可以解析PHP類的應(yīng)用程序;

  下面我就利用LNMP架構(gòu)部署phpMyAdmin:

   前提:這次操作均在172.16.75.1主機上進行;

    1.  為web服務(wù)器配置一個域名:www.sss.com

      在物理機的C盤下的windows/System32/drivers/etc/etc/hosts文件中添加一條記錄:

      172.16.75.1 www.sss.com     

    2. 在172.16.75.1主機上部署LNMP架構(gòu):

[root@master ~]# yum install nginx mariadb php-fpm php-mysql

    在這估計大家會提出疑問,php-fpm,php-mysql的作用是什么呢?

    因為Nginx只是提供web服務(wù),不能解析PHP應(yīng)用,而php-fpm可以

    而php-mysql用來連接PHP應(yīng)用和Mariadb的;

    3. 配置:

[root@master ~]# vim /etc/nginx/nginx.conf

   LNMP部署及HTTPS服務(wù)開啟教程

[root@master ]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successfu

  測試Nginx配置無錯,開啟服務(wù):

[root@master ~]# systemctl start nginx

 開啟php-fpm服務(wù):

[root@master ~]# systemctl start php-fpm

 創(chuàng)建一個目錄用于存放資源,在nginx.conf中已經(jīng)定義:

[root@master ~]# mkdir -pv /myweb/nginx/

 我事先已將wordpress和phpMyAdmin的包放到該目錄下:

 首先部署phpMyAdmin(用來管理數(shù)據(jù)庫)應(yīng)用

 解壓:

[root@master ~]# cd /myweb/nginx/
[root@master nginx]# tar -xf phpMyAdmin-3.5.4-all-languages.tar.gz 
[root@master nginx]# mv phpMyAdmin-3.5.4-all-languages pma

在/var/lib/php下創(chuàng)建目錄session:

  屬主為root,屬組為apache,權(quán)限為770;

[root@master ~]# cd /var/lib/php
[root@master php]# mkdir session
[root@master php]# chown root:apache session/
[root@master php]# chmod 770 session/

給管理員配置一個數(shù)據(jù)庫的管理密碼:

[root@master ~]# mysqladmin -p'' password '111111'
Enter password:

完成后,在web端進行訪問測試:

LNMP部署及HTTPS服務(wù)開啟教程


LNMP部署及HTTPS服務(wù)開啟教程

這樣phpMyAdmin部署完成。

接下來為phpMyAdmin提供https服務(wù):

[root@master ~]# cd /etc/pki/CA/
[root@master CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048)
[root@master CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3653
[root@master CA]# touch index.txt
[root@master CA]# echo 01 > serial
[root@master ssl]# (umask 077;openssl genrsa -out nginx.key 2048)
[root@master ssl]# openssl req -new -key nginx.key -out nginx.csr -days 3653
[root@master ssl]# openssl ca -in nginx.csr -out /etc/pki/CA/certs/nginx.crt -days 3653
Using configuration from /etc/pki/tls/openssl.cnf
Check that the request matches the signature
Signature ok
Certificate Details:
  Serial Number: 1 (0x1)
  Validity
   Not Before: Nov 12 14:15:57 2018 GMT
   Not After : Nov 12 14:15:57 2028 GMT
  Subject:
   countryName    = CN
   stateOrProvinceName  = Hebei
   organizationName   = james
   organizationalUnitName = james.edu
   commonName    = www.james.com
  X509v3 extensions:
   X509v3 Basic Constraints: 
    CA:FALSE
   Netscape Comment: 
    OpenSSL Generated Certificate
   X509v3 Subject Key Identifier: 
    5A:68:D6:47:29:DA:A5:29:98:09:0D:82:02:2D:B1:5D:61:8A:26:EC
   X509v3 Authority Key Identifier: 
    keyid:32:B2:8D:AC:68:57:FC:BF:8B:F2:CA:68:8B:45:93:D4:7F:A2:25:F3
    
  
[root@master ssl]# scp /etc/pki/CA/certs/nginx.crt ./
[root@master ssl]# rm -f nginx.csr

修改nginx配置文件:

[root@master ssl]# vim /etc/nginx/nginx.conf

LNMP部署及HTTPS服務(wù)開啟教程

檢測無誤后重啟nginx服務(wù):

[root@master ssl]# nginx -t
[root@master ssl]# nginx -s reload

 web端測試:

LNMP部署及HTTPS服務(wù)開啟教程

https服務(wù)實現(xiàn)。

向AI問一下細節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI