LNMP部署及HTTPS服务开启教程

LNMP是什么 : Linux+Nginx+Mysql+(php-fpm,php-mysql)

                         即在Linux操作系统上Nginx+Mysql+Php的网站服务架构。

                         CentOS 6中为MySQL,CentOS 7中为Mariadb

  作用是什么    : 提供web服务,并可以解析PHP类的应用程序;

  下面我就利用LNMP架构部署phpMyAdmin:

   前提:这次操作均在172.16.75.1主机上进行;

    1.  为web服务器配置一个域名:www.sss.com

      在物理机的C盘下的windows/System32/drivers/etc/etc/hosts文件中添加一条记录:

      172.16.75.1      

    2. 在172.16.75.1主机上部署LNMP架构:

  [root@master ~]# yum install nginx mariadb php-fpm php-mysql  

    在这估计大家会提出疑问,php-fpm,php-mysql的作用是什么呢?

    因为Nginx只是提供web服务,不能解析PHP应用,而php-fpm可以

    而php-mysql用来连接PHP应用和Mariadb的;

    3. 配置:

  [root@master ~]# vim /etc/nginx/nginx.conf  

   LNMP部署及HTTPS服务开启教程 Linux 第1张

  [root@master ]# nginx -t  nginx: the configuration file /etc/nginx/nginx.conf syntax is ok  nginx: configuration file /etc/nginx/nginx.conf test is successfu  

  测试Nginx配置无错,开启服务:

  [root@master ~]# systemctl start nginx  

 开启php-fpm服务:

  [root@master ~]# systemctl start php-fpm  

 创建一个目录用于存放资源,在nginx.conf中已经定义:

  [root@master ~]# mkdir -pv /myweb/nginx/  

 我事先已将wordpress和phpMyAdmin的包放到该目录下:

 首先部署phpMyAdmin(用来管理数据库)应用

 解压:

  [root@master ~]# cd /myweb/nginx/  [root@master nginx]# tar -xf phpMyAdmin-3.5.4-all-languages.tar.gz   [root@master nginx]# mv phpMyAdmin-3.5.4-all-languages pma  

在/var/lib/php下创建目录session:

  属主为root,属组为apache,权限为770;

  [root@master ~]# cd /var/lib/php  [root@master php]# mkdir session  [root@master php]# chown root:apache session/  [root@master php]# chmod 770 session/  

给管理员配置一个数据库的管理密码:

  [root@master ~]# mysqladmin -p'' password '111111'  Enter password:  

完成后,在web端进行访问测试:

LNMP部署及HTTPS服务开启教程 Linux 第2张

LNMP部署及HTTPS服务开启教程 Linux 第3张

这样phpMyAdmin部署完成。

接下来为phpMyAdmin提供https服务:

  [root@master ~]# cd /etc/pki/CA/  [root@master CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048)  [root@master CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3653  [root@master CA]# touch index.txt  [root@master CA]# echo 01 > serial  

  [root@master ssl]# (umask 077;openssl genrsa -out nginx.key 2048)  [root@master ssl]# openssl req -new -key nginx.key -out nginx.csr -days 3653  [root@master ssl]# openssl ca -in nginx.csr -out /etc/pki/CA/certs/nginx.crt -days 3653  Using configuration from /etc/pki/tls/openssl.cnf  Check that the request matches the signature  Signature ok  Certificate Details:    Serial Number: 1 (0x1)    Validity     Not Before: Nov 12 14:15:57 2018 GMT     Not After : Nov 12 14:15:57 2028 GMT    Subject:     countryName    = CN     stateOrProvinceName  = Hebei     organizationName   = james     organizationalUnitName = james.edu     commonName    = www.james.com    X509v3 extensions:     X509v3 Basic Constraints:       CA:FALSE     Netscape Comment:       OpenSSL Generated Certificate     X509v3 Subject Key Identifier:       5A:68:D6:47:29:DA:A5:29:98:09:0D:82:02:2D:B1:5D:61:8A:26:EC     X509v3 Authority Key Identifier:       keyid:32:B2:8D:AC:68:57:FC:BF:8B:F2:CA:68:8B:45:93:D4:7F:A2:25:F3            [root@master ssl]# scp /etc/pki/CA/certs/nginx.crt ./  [root@master ssl]# rm -f nginx.csr  

修改nginx配置文件:

  [root@master ssl]# vim /etc/nginx/nginx.conf  

LNMP部署及HTTPS服务开启教程 Linux 第4张

检测无误后重启nginx服务:

  [root@master ssl]# nginx -t  [root@master ssl]# nginx -s reload  

 web端测试:

LNMP部署及HTTPS服务开启教程 Linux 第5张

https服务实现。

参与评论