在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)
<p>lemp 是个缩写,代表一组软件包(l:linux os,e:nginx 网络服务器,m:mysql/mariadb 数据库和 p:php 服务端动态编程语言),它被用来搭建动态的网络应用和网页。</p>
<p>
(lctt 译注:为何采用 lemp 而不是 lnmp 的缩写?据 https://lemp.io/ 的解释:nginx 的发音是 engine-x,重要的发音而不是首字母,而且 lemp 实际上是可读的,而 lnmp 看起来只是字母表。)</p>
<p>
这篇教程会教你怎么在 ubuntu 16.04 的服务器上安装 lemp (nginx 和 mariadb 以及 php7)。</p>
<p>
<strong>前置准备</strong></p>
<p>
安装 ubuntu 16.04 服务器版本</p>
<p>
<strong>步骤 1:安装 nginx 服务器</strong></p>
<p>
1、nginx 是一个先进的、资源优化的 web 服务器程序,用来向因特网上的访客展示网页。我们从 nginx 服务器的安装开始介绍,使用 apt 命令 从 ubuntu 的官方软件仓库中获取 nginx 程序。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_961318">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo apt-get install nginx</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/83f38bc769fae0a4b286a8a16b36e119.jpg"></p>
<p>
在 ubuntu 16.04 安装 nginx<br>
2、 然后输入 netstat 和 systemctl 命令,确认 nginx 进程已经启动并且绑定在 80 端口。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_129603">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ netstat -tlpn</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/fcf9b88ccb8f936005a73c1ed7c65f90.jpg"></p>
<p>
检查 nginx 网络端口连接</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_356374">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo systemctl status nginx.service</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/d1be7dc1c3dc381bbb57e24cce52a435.jpg"></p>
<p>
检查 nginx 服务状态</p>
<p>
当你确认服务进程已经启动了,你可以打开一个浏览器,使用 http 协议访问你的服务器 ip 地址或者域名,浏览 nginx 的默认网页。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_111124">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">http://ip-address</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/2b54d7cc48e6625e8fd57f207b37a9b5.jpg"></p>
<p>
步骤 2:启用 nginx http/2.0 协议</p>
<p>
3、 对 http/2.0 协议的支持默认包含在 ubuntu 16.04 最新发行版的 nginx 二进制文件中了,它只能通过 ssl 连接并且保证加载网页的速度有巨大提升。</p>
<p>
要启用nginx 的这个协议,首先找到 nginx 提供的网站配置文件,输入下面这个命令备份配置文件。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_873185">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ cd /etc/nginx/sites-available/</code>
</div>
<div class="line number2 index1 alt1">
<code class="plain plain">$ sudo mv default default.backup</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/5c905b83504ec0c95b6636f3415a3912.jpg"></p>
<p>
备份 nginx 的网站配置文件<br>
4、然后,用文本编辑器新建一个默认文件,输入以下内容:</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_551436">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
<div class="line number4 index3 alt1">
4</div>
<div class="line number5 index4 alt2">
5</div>
<div class="line number6 index5 alt1">
6</div>
<div class="line number7 index6 alt2">
7</div>
<div class="line number8 index7 alt1">
8</div>
<div class="line number9 index8 alt2">
9</div>
<div class="line number10 index9 alt1">
10</div>
<div class="line number11 index10 alt2">
11</div>
<div class="line number12 index11 alt1">
12</div>
<div class="line number13 index12 alt2">
13</div>
<div class="line number14 index13 alt1">
14</div>
<div class="line number15 index14 alt2">
15</div>
<div class="line number16 index15 alt1">
16</div>
<div class="line number17 index16 alt2">
17</div>
<div class="line number18 index17 alt1">
18</div>
<div class="line number19 index18 alt2">
19</div>
<div class="line number20 index19 alt1">
20</div>
<div class="line number21 index20 alt2">
21</div>
<div class="line number22 index21 alt1">
22</div>
<div class="line number23 index22 alt2">
23</div>
<div class="line number24 index23 alt1">
24</div>
<div class="line number25 index24 alt2">
25</div>
<div class="line number26 index25 alt1">
26</div>
<div class="line number27 index26 alt2">
27</div>
<div class="line number28 index27 alt1">
28</div>
<div class="line number29 index28 alt2">
29</div>
<div class="line number30 index29 alt1">
30</div>
<div class="line number31 index30 alt2">
31</div>
<div class="line number32 index31 alt1">
32</div>
<div class="line number33 index32 alt2">
33</div>
<div class="line number34 index33 alt1">
34</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">server {</code>
</div>
<div class="line number2 index1 alt1">
<code class="plain spaces"> </code><code class="plain plain">listen 443 ssl http2 default_server;</code>
</div>
<div class="line number3 index2 alt2">
<code class="plain spaces"> </code><code class="plain plain">listen [::]:443 ssl http2 default_server;</code>
</div>
<div class="line number4 index3 alt1">
<code class="plain spaces"> </code><code class="plain plain">root /var/www/html;</code>
</div>
<div class="line number5 index4 alt2">
<code class="plain spaces"> </code><code class="plain plain">index index.html index.htm index.php;</code>
</div>
<div class="line number6 index5 alt1">
<code class="plain spaces"> </code><code class="plain plain">server_name 192.168.1.13;</code>
</div>
<div class="line number7 index6 alt2">
<code class="plain spaces"> </code><code class="plain plain">location / {</code>
</div>
<div class="line number8 index7 alt1">
<code class="plain spaces"> </code><code class="plain plain">try_files $uri $uri/ =404;</code>
</div>
<div class="line number9 index8 alt2">
<code class="plain spaces"> </code><code class="plain plain">}</code>
</div>
<div class="line number10 index9 alt1">
<code class="plain spaces"> </code><code class="plain plain">ssl_certificate /etc/nginx/ssl/nginx.crt;</code>
</div>
<div class="line number11 index10 alt2">
<code class="plain spaces"> </code><code class="plain plain">ssl_certificate_key /etc/nginx/ssl/nginx.key;</code>
</div>
<div class="line number12 index11 alt1">
<code class="plain spaces"> </code><code class="plain plain">ssl_protocols tlsv1 tlsv1.1 tlsv1.2;</code>
</div>
<div class="line number13 index12 alt2">
<code class="plain spaces"> </code><code class="plain plain">ssl_prefer_server_ciphers on;</code>
</div>
<div class="line number14 index13 alt1">
<code class="plain spaces"> </code><code class="plain plain">ssl_ciphers eecdh+chacha20:eecdh+aes128:rsa+aes128:eecdh+aes256:rsa+aes256:eecdh+3des:rsa+3des:!md5;</code>
</div>
<div class="line number15 index14 alt2">
<code class="plain spaces"> </code><code class="plain plain">ssl_dhparam /etc/nginx/ssl/dhparam.pem;</code>
</div>
<div class="line number16 index15 alt1">
<code class="plain spaces"> </code><code class="plain plain">ssl_session_cache shared:ssl:20m;</code>
</div>
<div class="line number17 index16 alt2">
<code class="plain spaces"> </code><code class="plain plain">ssl_session_timeout 180m;</code>
</div>
<div class="line number18 index17 alt1">
<code class="plain spaces"> </code><code class="plain plain">resolver 8.8.8.8 8.8.4.4;</code>
</div>
<div class="line number19 index18 alt2">
<code class="plain spaces"> </code><code class="plain plain">add_header strict-transport-security "max-age=31536000;</code>
</div>
<div class="line number20 index19 alt1">
<code class="plain spaces"> </code><code class="plain plain">#includesubdomains" always;</code>
</div>
<div class="line number21 index20 alt2">
<code class="plain spaces"> </code><code class="plain plain">location ~ .php$ {</code>
</div>
<div class="line number22 index21 alt1">
<code class="plain spaces"> </code><code class="plain plain">include snippets/fastcgi-php.conf;</code>
</div>
<div class="line number23 index22 alt2">
<code class="plain spaces"> </code><code class="plain plain">fastcgi_pass unix:/run/php/php7.0-fpm.sock;</code>
</div>
<div class="line number24 index23 alt1">
<code class="plain spaces"> </code><code class="plain plain">}</code>
</div>
<div class="line number25 index24 alt2">
<code class="plain spaces"> </code><code class="plain plain">location ~ /.ht {</code>
</div>
<div class="line number26 index25 alt1">
<code class="plain spaces"> </code><code class="plain plain">deny all;</code>
</div>
<div class="line number27 index26 alt2">
<code class="plain spaces"> </code><code class="plain plain">}</code>
</div>
<div class="line number28 index27 alt1">
<code class="plain plain">}</code>
</div>
<div class="line number29 index28 alt2">
<code class="plain plain">server {</code>
</div>
<div class="line number30 index29 alt1">
<code class="plain spaces"> </code><code class="plain plain">listen 80;</code>
</div>
<div class="line number31 index30 alt2">
<code class="plain spaces"> </code><code class="plain plain">listen [::]:80;</code>
</div>
<div class="line number32 index31 alt1">
<code class="plain spaces"> </code><code class="plain plain">server_name 192.168.1.13;</code>
</div>
<div class="line number33 index32 alt2">
<code class="plain spaces"> </code><code class="plain plain">return 301 https://$server_name$request_uri;</code>
</div>
<div class="line number34 index33 alt1">
<code class="plain plain">}</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/f06a4945823a595e06b905b949ca88c2.jpg"></p>
<p>
启用 nginx http 2 协议<br>
上面的配置片段向所有的 ssl 监听指令中添加 http2 参数来启用 http/2.0。</p>
<p>
上述添加到服务器配置的最后一段,是用来将所有非 ssl 的流量重定向到 ssl/tls 默认主机。然后用你主机的 ip 地址或者 dns 记录(最好用 fqdn 名称)替换掉 server_name 选项的参数。</p>
<p>
5、 当你按照以上步骤编辑完 nginx 的默认配置文件之后,用下面这些命令来生成、查看 ssl 证书和密钥。</p>
<p>
用你自定义的设置完成证书的制作,注意 common name 设置成和你的 dns fqdn 记录或者服务器 ip 地址相匹配。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_502563">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo mkdir /etc/nginx/ssl</code>
</div>
<div class="line number2 index1 alt1">
<code class="plain plain">$ sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt</code>
</div>
<div class="line number3 index2 alt2">
<code class="plain plain">$ ls /etc/nginx/ssl/</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/5124e6fd909f87b0e9d92836208db84d.jpg"></p>
<p>
生成 nginx 的 ssl 证书和密钥<br>
6、 通过输入以下命令使用一个强 dh 加密算法,这会修改之前的配置文件 ssl_dhparam 所配置的文件。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_304270">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/e9def77db19e058bf3cd212e877a02f9.jpg"></p>
<p>
创建 diffie-hellman 密钥<br>
7、 当 diffie-hellman 密钥生成之后,验证 nginx 的配置文件是否正确、能否被 nginx 网络服务程序应用。然后运行以下命令重启守护进程来观察有什么变化。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_505927">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo nginx -t</code>
</div>
<div class="line number2 index1 alt1">
<code class="plain plain">$ sudo systemctl restart nginx.service</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/20a43907ae7d1ed023a177196dc8d359.jpg"></p>
<p>
检查 nginx 的配置<br>
8、 键入下面的命令来测试 nginx 使用的是 http/2.0 协议。看到协议中有 h2 的话,表明 nginx 已经成功配置使用 http/2.0 协议。所有最新的浏览器默认都能够支持这个协议。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_935267">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ openssl s_client -connect localhost:443 -nextprotoneg ''</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/4457b9e9f24b7d9b8fcc8929eb69dafa.jpg"></p>
<p>
测试 nginx http 2.0 协议</p>
<p>
第 3 步:安装 php 7 解释器</p>
<p>
通过 fastcgi 进程管理程序的协助,nginx 能够使用 php 动态语言解释器生成动态网络内容。fastcgi 能够从 ubuntu 官方仓库中安装 php-fpm 二进制包来获取。</p>
<p>
9、 在你的服务器控制台里输入下面的命令来获取 php7.0 和扩展包,这能够让 php 与 nginx 网络服务进程通信。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_658527">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo apt install php7.0 php7.0-fpm</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/8326b089d08acaea6c382995b753a03a.jpg"></p>
<p>
安装 php 7 以及 php-fpm<br>
10、 当 php7.0 解释器安装成功后,输入以下命令启动或者检查 php7.0-fpm 守护进程:</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_904559">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo systemctl start php7.0-fpm</code>
</div>
<div class="line number2 index1 alt1">
<code class="plain plain">$ sudo systemctl status php7.0-fpm</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/5bc23dd8ba858e1a8873778cd99b7b9a.jpg"></p>
<p>
开启、验证 php-fpm 服务<br>
11、 当前的 nginx 配置文件已经配置了使用 php fpm 来提供动态内容。</p>
<p>
下面给出的这部分服务器配置让 nginx 能够使用 php 解释器,所以不需要对 nginx 配置文件作别的修改。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_73763">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
<div class="line number4 index3 alt1">
4</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">location ~ .php$ {</code>
</div>
<div class="line number2 index1 alt1">
<code class="plain spaces"> </code><code class="plain plain">include snippets/fastcgi-php.conf;</code>
</div>
<div class="line number3 index2 alt2">
<code class="plain spaces"> </code><code class="plain plain">fastcgi_pass unix:/run/php/php7.0-fpm.sock;</code>
</div>
<div class="line number4 index3 alt1">
<code class="plain spaces"> </code><code class="plain plain">}</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
下面是的截图是 nginx 默认配置文件的内容。你可能需要对其中的代码进行修改或者取消注释。</p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/3f4e440dfc1a3b7011a48e6c2a6fb283.jpg"></p>
<p>
启用 php fastcgi<br>
12、 要测试启用了 php-fpm 的 nginx 服务器,用下面的命令创建一个 php 测试配置文件 info.php。接着用 http://ip_or domain/info.php 这个网址来查看配置。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_345265">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo su -c 'echo "<?php phpinfo(); ?>" |tee /var/www/html/info.php'</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/132bcc68a9187d16629ec4df2e7ed810.jpg"></p>
<p>
创建 php info 文件</p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/5e5f9a1ff94ab0faecf2e093fceb92ce.jpg"></p>
<p>
检查 php fastcgi 的信息<br>
检查服务器是否宣告支持 http/2.0 协议,定位到 php 变量区域中的 $_server[‘server_protocol'] 就像下面这张截图一样。</p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/752310b278e856162abe6713c8282354.jpg"></p>
<p>
检查 http2.0 协议信息<br>
13、 为了安装其它的 php7.0 模块,使用 apt search php7.0 命令查找 php 的模块然后安装。</p>
<p>
如果你想要 安装 wordpress 或者别的 cms,需要安装以下的 php 模块,这些模块迟早有用。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_34405">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo apt install php7.0-mcrypt php7.0-mbstring</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/8c1ccb229b00451755a0acea27894c9a.jpg"></p>
<p>
安装 php 7 模块<br>
14、 要注册这些额外的 php 模块,输入下面的命令重启 php-fpm 守护进程。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_280926">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo systemctl restart php7.0-fpm.service</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
第 4 步:安装 mariadb 数据库</p>
<p>
15、 最后,我们需要 mariadb 数据库来存储、管理网站数据,才算完成 lemp 的搭建。</p>
<p>
运行下面的命令安装 mariadb 数据库管理系统,重启 php-fpm 服务以便使用 mysql 模块与数据库通信。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_758938">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo apt install mariadb-server mariadb-client php7.0-mysql</code>
</div>
<div class="line number2 index1 alt1">
<code class="plain plain">$ sudo systemctl restart php7.0-fpm.service</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/8f0e549f8fc3a674302c28897ce5a717.jpg"></p>
<p>
安装 mariadb<br>
16、 为了安全加固 mariadb,运行来自 ubuntu 软件仓库中的二进制包提供的安全脚本,这会询问你设置一个 root 密码,移除匿名用户,禁用 root 用户远程登录,移除测试数据库。</p>
<p>
输入下面的命令运行脚本,并且确认所有的选择。参照下面的截图。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_100439">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo mysql_secure_installation</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/eb412d7ebf30137c560117773b96741a.jpg"></p>
<p>
mariadb 的安全安装<br>
17、 配置 mariadb 以便普通用户能够不使用系统的 sudo 权限来访问数据库。用 root 用户权限打开 mysql 命令行界面,运行下面的命令:</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_37036">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
<div class="line number4 index3 alt1">
4</div>
<div class="line number5 index4 alt2">
5</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ sudo mysql </code>
</div>
<div class="line number2 index1 alt1">
<code class="plain plain">mariadb> use mysql;</code>
</div>
<div class="line number3 index2 alt2">
<code class="plain plain">mariadb> update user set plugin='‘ where user='root';</code>
</div>
<div class="line number4 index3 alt1">
<code class="plain plain">mariadb> flush privileges;</code>
</div>
<div class="line number5 index4 alt2">
<code class="plain plain">mariadb> exit</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/a381e6840cfd20be18de73812b957c74.jpg"></p>
<p>
mariadb 的用户权限<br>
最后通过执行以下命令登录到 mariadb 数据库,就可以不需要 root 权限而执行任意数据库内的命令:</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_255675">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ mysql -u root -p -e 'show databases'</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<img style="max-width:100%!important;height:auto!important;"title="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" alt="在 Ubuntu 16.04 为 Nginx 服务器安装 LEMP 环境(MariaDB,PHP 7 并支持 HTTP 2.0)" src="https://zhuji.jb51.net/uploads/img/202305/fd5e9e566ba85e310a6e6feb012d6815.jpg"></p>
<p>
查看 mariadb 数据库<br>
好了!现在你拥有了配置在 ubuntu 16.04 服务器上的 lemp 环境,你能够部署能够与数据库交互的复杂动态网络应用。</p>
<p>
ia: http://www.tecmint.com/install-nginx-mariadb-php7-http2-on-ubuntu-16-04/</p>
<p>
作者:matei cezar 译者:gitfuture 校对:wxy</p>
<p>
本文由 lctt 原创编译,linux中国 荣誉推出</p>
頁:
[1]