摘要:包括安装与下载,证书申请与配置,升级到,服务器的简单配置。这对一个应用来说,所造成的后果无疑是毁灭性的。然后在新建一个目录,将刚才的文件放进去,便于统一管理其中红色框框的是要用到文件。
原文地址: here
在部署自己的博客到 LEMP 环境的时候,遇到了一些小挫折,现在把经验分享出来,让大家少走弯路。包括Php7.1安装与下载,SSL证书申请与配置,Mysql升级到5.7,Nginx服务器的简单配置。Let"s start.
安装 Php 7.1注:本教程环境:Ubuntu 14.04.4 LTS (GNU/Linux 3.13.0-86-generic x86_64)
首先用SSH连接到你的服务器,Windows 用户建议使用 SecureCRT 来连接,这是一个收费软件,请自行搜索 破解版 。
安装 Php7.1 之前,要先安装language-pack-en-base这个包,运行:
sudo apt-get update sudo apt-get install -y language-pack-en-base
这个包是为了解决系统不同语言之间可能发生的冲突,安装之后可以减少许多因语言编码带来的问题。其中-y参数表明直接安装,无需确认。
安装完成之后,运行:
locale-gen en_US.UTF-8
设定语言编码为UTF-8。
接下来安装Git,Vim,运行:
sudo apt-get install git vim
Git 是必备的,你可以很方便的使用Git来拉取远程仓库的代码,vim是一款强大的编辑器,可以帮助你修改一些配置文件,如.env文件,如果的你的服务器已经安装了vim编辑器,可以忽略。
进入正题,安装Php7.1,本教程采用ppa方式安装php7.1,运行:
sudo apt-get install software-properties-common
software-properties-common是add-apt-repository所依赖的包,安装成功后,运行:
sudo LC_ALL=en_US.UTF-8 add-apt-repository ppa:ondrej/php
来添加php7的ppa,注意LC_ALL=en_US.UTF-8参数告诉我们系统语言为UTF-8,如果没有,可能会出现错误,如阿里云的服务器。
安装完成之后,运行sudo apt-get update更新安装包,把刚才添加的包拉取下来。
运行apt-cache search php7.1搜索php7.1开头的包检验是否安装成功,输出如下:
root@demo:~# apt-cache search php7.1 php-yaml - YAML-1.1 parser and emitter for PHP php-apcu - APC User Cache for PHP php-ssh2 - Bindings for the libssh2 library php-igbinary - igbinary PHP serializer php-mailparse - Email message manipulation for PHP php-libsodium - PHP wrapper for the Sodium cryptographic library php-propro - propro module for PHP php-raphf - raphf module for PHP ....................省略...........................2. 安装:
安装php7.1:
sudo apt-get -y install php7.1
安装成功后运行php -v查看是否安装成功,成功的话会输出类似如下信息:
PHP 7.1.0beta2 (cli) ( NTS ) Copyright (c) 1997-2016 The PHP Group Zend Engine v3.1.0-dev, Copyright (c) 1998-2016 Zend Technologies with Zend OPcache v7.1.0beta2, Copyright (c) 1999-2016, by Zend Technologies
安装php7.1-mysql,这是 Php7.1 与 mysql 的通信模块:
sudo apt-get -y install php7.1-mysql
安装 fpm,这是Nginx 用来解析php文件的:
sudo apt-get install php7.1-fpm
安装其他必备模块:
apt-get install php7.1-curl php7.1-xml php7.1-mcrypt php7.1-json php7.1-gd php7.1-mbstring
至此与php相关的模块安装安装完成。
安装Mysql直接安装Mysql5.7吧,5.7 可以说是里程碑式的版本,提高了性能,并增加了很多新的特性。特别是新增加的json字段,用过之后你会爱上她的!!
1. 下载.deb包到你的服务器:MySQL 开发团队于 9.12 日宣布 MySQL 8.0.0 开发里程碑版本(DMR)发布!但是目前 8.0.0 还是开发版本,如果你希望体验和测试最新特性,可以从 http://dev.mysql.com/download... 下载各个平台的安装包。不过,MySQL 软件包是越来越大了,Linux 平台上的二进制打包后就将近有 1 GB。如果在产品环境中使用,在 8.0 没有进入稳定版本之前,请继续使用 5.7 系列,当前最新的版本是 5.7.15 GA 版本——这只有 600 M 多。
wget http://dev.mysql.com/get/mysql-apt-config_0.5.3-1_all.deb2. 然后使用dpkg命令添加Mysql的源:
sudo dpkg -i mysql-apt-config_0.5.3-1_all.deb
注意在添加源的时候,会叫你选择安装 MySQL 哪个应用,这里选择 Server 即可,再选择 MySQL 5.7 后又会回到选择应用的那个界面,此时选择 Apply 即可。
3. 安装sudo apt-get update sudo apt-get install mysql-server
安装完成之后运行mysql -V查看版本:
root@demo:~# mysql -V mysql Ver 14.14 Distrib 5.7.15, for Linux (x86_64) using EditLine wrapper4. 注意
如果你已经通过 ppa 的方式安装了 MySQL 5.6,首先得去掉这个源。
sudo apt-add-repository --remove ppa:ondrej/mysql-5.6 # 如果没有 apt-add-repository 先安装上 # sudo apt-get install software-properties-common
然后其它和上面一样,但最后要运行sudo mysql_upgrade -u root -p 升级数据库,运行sudo service mysql restart重启数据库,这样你的数据会完好无缺(不出意外的话)。
安装Nginx简单,运行:
sudo apt-get -y install nginx
即可,然后运行curl localhost查看是否运行成功。你也可以直接访问你的IP地址,如下:
配置 1. 配置php:sudo vim /etc/php/7.1/fpm/php.ini
输入/fix_pathinfo搜索,将cgi.fix_pathinfo=1改为cgi.fix_pathinfo=0:
2. 编辑fpm的配置文件:Why ? 假设有如下的 URL:http://phpvim.net/foo.jpg,当访问 http://phpvim.net/foo.jpg/a.php 时,foo.jpg 将会被执行,如果 foo.jpg 是一个普通文件,那么 foo.jpg 的内容会被直接显示出来,但是如果把一段 php 代码保存为 foo.jpg,那么问题就来了,这段代码就会被直接执行。这对一个 Web 应用来说,所造成的后果无疑是毁灭性的。具体参看:http://www.cnblogs.com/buffer...
运行:
sudo vim /etc/php/7.1/fpm/pool.d/www.conf
找到listen = /run/php/php7.1-fpm.sock修改为listen = /var/run/php/php7.1-fpm.sock。当然,你也可以不修改,但必须前后一致,后面会用到这个配置。
3. 配置Nginx:运行:
sudo vim /etc/nginx/sites-available/default
主要是配置server这一部分,最终配置如下:
server { listen 80 default_server; listen [::]:80 default_server ipv6only=on; root /var/www/your-project-name/public; index index.php index.html index.htm; # Make site accessible from http://localhost/ server_name lufficc.com www.lufficc.com; location / { # First attempt to serve request as file, then # as directory, then fall back to displaying a 404. try_files $uri $uri/ /index.php?$query_string; # Uncomment to enable naxsi on this location # include /etc/nginx/naxsi.rules } location ~ .php$ { try_files $uri /index.php =404; fastcgi_split_path_info ^(.+.php)(/.+)$; fastcgi_pass unix:/var/run/php/php7.1-fpm.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } }
解释:
root:是你的项目的public目录,也就是网站的入口
index:添加了,index.php,告诉Nginx先解析index.php文件
server_name:你的域名,没有的话填写localhost
location / try_files修改为了try_files $uri $uri/ /index.php?$query_string;
location ~ .php$部分告诉Nginx怎么解析Php,原封不动复制即可,但注意:fastcgi_pass unix:/var/run/php/php7.1-fpm.sock;的目录要和fpm的配置文件中的listen一致。
4. 创建网站目录,Laravel项目:如果你还没有/var/www目录,运行mkdir /var/www,然后将Nginx的用户名和用户组www-data分配给它:
sudo chown -R www-data:www-data
然后进入到/var/www/目录,cd /var/www/。这个www目录就是放置你的网站文件的目录(可以多个)。
下面以laravel-blog为例,先clone我的laravel-blog,在/var/www/目录下运行:
git clone https://github.com/lufficc/laravel-blog.git
这会生成在/var/www/目录下生成laravel-blog目录,注意此时上面的Nginx配置的root要和这个一致,当前配置应该是root /var/www/laravel-blog/public;,而不再是root /var/www/your-project-name/public;。
然后composer update,配置.env,数据库连接,没有安装Redis的话安装Redis:apt-get install redis-server。
再次给予目录权限,运行(在/var/www/laravel-blog下面):
sudo chmod -R 775 storage/ sudo chown -R www-data:www-data /var/www/laravel-blog
运行ll,结果如下:
最后!!重启nginx,fpm,访问你的ip地址,不出意外,安装成功,部署完成!
sudo service nginx restart sudo service php7.1-fpm restart小结
啰嗦了那么长,其实实际配置起来很简单,把下面的命令复制,依次运行即可完成大部分的配置,然后再简单修改一下配置文件即可:
# 安装php7.1 sudo apt-get update sudo apt-get install -y language-pack-en-base locale-gen en_US.UTF-8 sudo apt-get install software-properties-common sudo LC_ALL=en_US.UTF-8 add-apt-repository ppa:ondrej/php sudo apt-get update sudo apt-get -y install php7.1 sudo apt-get -y install php7.1-mysql sudo apt-get install php7.1-fpm apt-get install php7.1-curl php7.1-xml php7.1-mcrypt php7.1-json php7.1-gd php7.1-mbstring # 安装mysql5.7 wget http://dev.mysql.com/get/mysql-apt-config_0.5.3-1_all.deb sudo dpkg -i mysql-apt-config_0.5.3-1_all.deb sudo apt-get update sudo apt-get install mysql-server # 安装nginx sudo apt-get -y install nginxHttps(
如果你熟悉Let’s Encrypt,可以跳过了,本教程使用的是免费的,配置更简单的startssl。
去官网注册:https://www.startssl.com/, startssl免费还是很诱惑人的哈:
登录后之后进去主页,点击Validations Wizard,选择第一项Domain Validation (for SSL certificate),点击Continue验证你是否是域名的主人:
然后点击将验证信息发送到你的邮箱,输入验证码继续
验证成功,startssl认为你就是域名的所有者,此时进行下一步操作:
点击Certificates Wizard,选择第一项:
输入所有你想要ssl的域名,例如static子域名,blog子域名:
3.生成 CSR (Certificate Signing Request ) key:复制openssl req -newkey rsa:2048 -keyout yourname.key -out yourname.csr到你的服务器命令行,:
填写你的信息:
然后会生成两个文件:
运行cat lufficc.csr复制lufficc.csr的内容到上面的输入框,点击Submit:
此时你的证书已经生成功,点击下载即可下载到本地。
下载完成后解压,会有四个文件,对应不同软件,这里我们只需要Nginx的就行:
4. 解密私钥点击startssl的Tool Box下的Decrypt Private Key,输入lufficc.key(刚才命令行生成的.key结尾的文件)文件内容和你刚才设置的密码(刚才命令行设置的密码),点击解密
复制解压后的内容,运行vim lufficc_de.key生成一个新文件,复制进去解压后的key,保存。
然后在新建一个目录/etc/nginx/ssl,将刚才的文件放进去,便于统一管理:
其中红色框框的是要用到文件。
5. 配置Nginx运行sudo vim /etc/nginx/sites-available/default,翻到最下面注释掉的HTTPS server,最终配置如下:
server { listen 443; server_name lufficc.com www.lufficc.com; root /var/www/your-project-name/public; index index.php index.html index.htm; ssl on; ssl_certificate /etc/nginx/ssl/1_lufficc.com_bundle.crt; ssl_certificate_key /etc/nginx/ssl/lufficc_de.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 24h; location / { try_files $uri $uri/ /index.php?$query_string; } location ~ .php$ { try_files $uri /index.php =404; fastcgi_split_path_info ^(.+.php)(/.+)$; fastcgi_pass unix:/var/run/php/php7.1-fpm.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }
和http配置基本一样,区别是
ssl on; ssl_certificate /etc/nginx/ssl/1_lufficc.com_bundle.crt; ssl_certificate_key /etc/nginx/ssl/lufficc_de.key;
要和你的目录一致。接下来在80端口的http server中添加跳转,return 301 https://lufficc.com;这样当别人用http 协议访问你的站点时,会自动调转到https,如下:
server { listen 80 default_server; listen [::]:80 default_server ipv6only=on; root /var/www/laravel/public; index index.php index.html index.htm; # Make site accessible from http://localhost/ server_name lufficc.com www.lufficc.com *.lufficc.com; return 301 https://lufficc.com; location / { # First attempt to serve request as file, then # as directory, then fall back to displaying a 404. try_files $uri $uri/ /index.php?$query_string; ....................省略...........................
最后,测试一行nginx的配置是否正确,运行sudo service nginx configtest:
重新加载并重启nginx:
sudo service nginx reload sudo service nginx restart
测试通过,访问你的站点,看有没有加上那把别致的小绿锁?
至此,教程结束。最终效果这里查看。
结语写了那么长的教程,看起来很负责,但只是我啰嗦而已,你把上面的命令一敲,软件安装都很简单,在进行一些简单的配置即可,如果你熟悉整个流程的话,其实没有那么复杂。有问题欢迎在评论指出。
Have a nice day!
注:转载请注明出处!
文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。
转载请注明本文地址:https://www.ucloud.cn/yun/30470.html
摘要:不过因为各个平台互相挖人的关系,导致关注的一些主播分散到了各个直播平台,来回切换有点麻烦,所以萌生了做一个视频聚合站的想法。后续我们会对这三个部分的功能做逐一展开说明。正则处理要求比较高,但是几乎能应对所有的情况,属于大杀器。 前言 作为一个炉石传说玩家,经常有事没事开着直播网站看看大神们的精彩表演。不过因为各个平台互相挖人的关系,导致关注的一些主播分散到了各个直播平台,来回切换有点麻...
摘要:查找保存下载用搭建自己的缓存仓库权限管理的好选择基于封装的后台管理系统,支持手机和端访问支付宝风格的验证器后台系统微信接口的部署脚本开发的博客系统百度推送自动记录用户行为扩展一个项目管理系统根据生成对应导航的状态 1.debug https://github.com/barryvdh/l... showImg(https://segmentfault.com/img/bVmhWL); ...
摘要:箭头表示数据的流动,负责储存收藏夹的内容,方便下一次打开应用的时候内容不会丢失,服务器负责根据关键字爬取搜狗提供的数据。 只看不赞,或者只收藏不赞的都是耍流氓,放学别走,我找我哥收拾你们。 项目地址:https://github.com/jrainlau/wechat-subscriptor showImg(https://segmentfault.com/img/bVyFVF); s...
阅读 1338·2021-11-11 16:54
阅读 2385·2021-09-22 10:51
阅读 2653·2019-08-30 15:44
阅读 3205·2019-08-29 17:05
阅读 1444·2019-08-29 17:01
阅读 2897·2019-08-29 12:28
阅读 2470·2019-08-26 13:50
阅读 1730·2019-08-23 16:47