> CentOS > CentOS入门 >

CentOS 7.4 搭建LNMP(Linux+Nginx+MySQL+PHP)

环境:CentOS 7.4.1708
 
[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
一、Nginx安装
 
Nginx版本:1.12.2
 
具体安装步骤详见:http://blog.csdn.net/u014558668/article/details/79261289
 
安装成功后,在浏览器输入IP地址,打不开默认欢迎页面。
 
原因:CentOS 7版本之后对防火墙进行加强,不再使用原来的iptables,启用firewall防火墙默认不开放任何端口,所以Nginx默认的80端口也没有被放开,故而无法访问。
 
查看防火墙状态:
 
[root@localhost sysconfig]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since 一 2018-02-12 09:40:34 CST; 1h 5min ago
     Docs: man:firewalld(1)
 Main PID: 782 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─782 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
 
2月 12 09:40:31 localhost systemd[1]: Starting firewalld - dynamic firewall daemon...
2月 12 09:40:34 localhost systemd[1]: Started firewalld - dynamic firewall daemon.
2月 12 09:40:35 localhost.localdomain firewalld[782]: WARNING: ICMP type 'beyond-scope' is not...6.
2月 12 09:40:35 localhost.localdomain firewalld[782]: WARNING: beyond-scope: INVALID_ICMPTYPE:...e.
2月 12 09:40:35 localhost.localdomain firewalld[782]: WARNING: ICMP type 'failed-policy' is no...6.
2月 12 09:40:35 localhost.localdomain firewalld[782]: WARNING: failed-policy: INVALID_ICMPTYPE...e.
2月 12 09:40:35 localhost.localdomain firewalld[782]: WARNING: ICMP type 'reject-route' is not...6.
2月 12 09:40:35 localhost.localdomain firewalld[782]: WARNING: reject-route: INVALID_ICMPTYPE:...e.
Hint: Some lines were ellipsized, use -l to show in full.
关闭防火墙之后:
 
[root@localhost sysconfig]# systemctl stop firewalld.service
此时,浏览器中直接输入IP地址,就可以看到Nginx的默认欢迎页面。
 
关于防火墙设置:
 
CentOS 7 以上版本:
 
1.查看已开放的端口(默认不开放任何端口)
firewall-cmd --list-ports
2.开启80端口
firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口和访问类型) --permanent(永久生效)
3.重启防火墙
firewall-cmd --reload
4.停止防火墙
systemctl stop firewalld.service
5.禁止防火墙开机启动
systemctl disable firewalld.service
6.删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
CentOS 7 以下版本:
 
1.开放80,22,8080 端口
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
2.保存
/etc/rc.d/init.d/iptables save
3.查看打开的端口
/etc/init.d/iptables status
4.关闭防火墙 
1) 永久性生效,重启后不会复原
开启: chkconfig iptables on
关闭: chkconfig iptables off
2) 即时生效,重启后复原
开启: service iptables start
关闭: service iptables stop
 
这里,采用让firewall放开80端口,具体操作如下:
 
1)查看当前已经开放的端口
 
[root@localhost ~]# firewall-cmd --list-ports
 
2)开启80端口
 
[root@localhost ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
success
3)重启防火墙
 
[root@localhost ~]# firewall-cmd --reload
success
4)查看当前已经开放的端口
 
[root@localhost ~]# firewall-cmd --list-ports
80/tcp
 
此时,在浏览器直接输入IP地址访问Nginx默认欢迎页面,正常。
 
 
 
 
 
二、MySQL安装
 
MySQL版本:5.7.21
 
具体安装步骤详见:http://blog.csdn.net/u014558668/article/details/79310267
 
 
 
三、PHP安装
 
PHP版本:5.4.16
 
具体安装步骤详见:http://blog.csdn.net/u014558668/article/details/79315641
 
要让PHP以FastCGI的方式与nginx进行交互,需要有PHP-FPM模块的支持。
 
安装PHP-FPM
 
[root@localhost ~]# yum install php-fpm
[root@localhost ~]# php-fpm -v
PHP 5.4.16 (fpm-fcgi) (built: Nov 15 2017 16:35:28)
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies
启动PHP-FPM
 
[root@localhost ~]# systemctl start php-fpm
以上安装完成后,接下来,配置Nginx支持PHP(FastCGI方式)。
修改 /usr/local/nginx/conf/nginx.conf 把如下图红色框中的#去掉就可以了。
 
 
 
这里面都是默认的,root是配置php程序放置的根目录。
 
还需要修改的就是fastcgi_param中的/scripts为$document_root
 
 
 
修改完成后,让nginx重新加载配置以生效:
 
[root@localhost conf]# ../sbin/nginx -s reload
 
接下来编辑一个测试的php程序,在nginx下的html目录下创建phpinfo.php文件,写上下面代码,保存。
 
[root@localhost html]# pwd
/usr/local/nginx/html
[root@localhost html]# ll
总用量 12
-rw-r--r--. 1 root root 537 2月  12 10:24 50x.html
-rw-r--r--. 1 root root 612 2月  12 10:24 index.html
-rw-r--r--. 1 root root  20 2月  12 11:57 phpinfo.php
[root@localhost html]# cat phpinfo.php
<?php
phpinfo();
?>
然后打开浏览器,输入对应的地址进行访问,看到如下页面,说明nginx和php都配置成功了。
 
 
 

(责任编辑:IT)