虚拟机编译安装lnmp（centos7，nginx1.12.0，MariaDB 10.2，php-7

摘要：采用国内镜像加速具体操作参考包安装完毕后，立即启动数据库服务守护进程，并可以通过下面的操作设置，在操作系统重启后自动启动服务。

使用virtualbox安装（minimal安装）

网络配置

更多网络配置可以参考（http://www.cnblogs.com/hfyfpg...）

虚拟机网络配置中同时配置nat（用于访问外网）和host-only（用于让宿主机访问虚拟机）

centos中的网络接口配置：

nat： vim /etc/sysconfig/network-scripts/ifcfg-eth0

     DEVICE=eth0
     HWADDR=08:00:27:60:8D:FC
     ONBOOT=yes
     NM_CONTROLLED=yes
     BOOTPROTO=dhcp

host-only：vim /etc/sysconfig/network-scripts/ifcfg-enp0s3

     TYPE=Ethernet
     HWADDR=08:00:27:17:94:19
     BOOTPROTO=static
     DEFROUTE=yes
     PEERDNS=yes
     PEERROUTES=yes
     IPV4_FAILURE_FATAL=no
     IPV6INIT=yes
     IPV6_AUTOCONF=yes
     IPV6_DEFROUTE=yes
     IPV6_PEERDNS=yes
     IPV6_PEERROUTES=yes
     IPV6_FAILURE_FATAL=no
     IPV6_ADDR_GEN_MODE=stable-privacy
     NAME=enp0s3
     UUID=fac7f008-3be8-49cd-8d9d-99986a3f0322
     DEVICE=enp0s3
     ONBOOT=yes
     IPADDR=192.168.3.102
     GATEWAY=192.168.3.1
     NETMASK=255.255.255.0

SELinux

临时关闭SELinux : setenforce 0

临时打开SELinux : setenforce 1

开机关闭SELinux : 编辑/etc/selinux/config文件，将SELINUX的值设置为disabled

查看SELinux状态 : 执行getenforce命令

防火墙（firewalld，本文改用iptables）

临时关闭防火墙 : systemctl stop firewalld

永久防火墙开机自启动 : systemctl disable firewalld

临时打开防火墙 : systemctl start firewalld

防火墙开机启动 : systemctl enable firewalld

查看防火墙状态 : systemctl status firewalld

软件源配置：

参考以下两个链接

http://mirrors.aliyun.com/hel...

http://mirrors.163.com/.help/...

yum clean all

yum makecache

安装常用软件

   yum group list  
   
   gcc和开发环境 ： yum groupinstall "Development Tools"  
   
   yum install -y pcre-devel openssl-devel libxslt* perl-ExtUtils-Embed at gcc-c++ python subversion gperf make rpm-build git curl bzip2-devel libcurl-devel gd gd-devel t1lib t1lib-devel libmcrypt libmcrypt-devel libtidy libtidy-devel GeoIP-devel libatomic_ops-devel zlib-devel unzip libstdc++* net-snmp net-snmp* gmp gmp-devel openldap openldap-devel libpcap-devel glib2-devel libxml2-devel redis vim wget htop iftop libtool automake mlocate pam-devel gcc screen openssl iptables-services bash-completion* net-tools

下载源码包（nginx1.12.0）

预安装（检查pcre是否安装，安装pcre库是为了使Nginx支持具备URL重写的rewrite模块.openssl是nginx使用https服务要用的模块。)

   rpm -qa|grep -E "pcre|pcre-devel"
      
   //如果无返回结果，证明pcre包未安装，使用以下命令下载安装
   yum install pcre pcre-devel -y
      
   rpm -qa|grep -E "openssl|openssl-devel"
      
   //如果返回值为空，表示系统尚未安装，安装命令如下
   yum install openssl openssl-devel
      
   rpm -qa |grep gcc gcc-c++
      
   //如果未安装gcc，则编译过程中会出现./configure: error: C compiler cc is not found错误
   yum install gcc gcc-c++  

建立用户和用户组

   追加一个www组  
   groupadd -f www  
   追加一个www用户  
   useradd -s /sbin/nologin -g www www 

编译安装nginx

   ./configure --user=www 
   --group=www 
   --prefix=/usr/local/nginx-1.xx.xx 
   --with-http_stub_status_module 
   --with-http_ssl_module

编译参数说明：

--prefix=PATH # 设置安装路径

--user=user --group=group # 设置运行nginx的用户和用户组

--with-http_stub_status_module # 激活状态信息

--with-http_ssl_module # 激活ssl功能

Nginx的大部分模块功能都会编译到软件中，不需要多带带指定编译参数

    echo $? //返回0表示上面的命令正确执行
    make && make install
    echo $?
    ln -s /usr/local/nginx-1.xx.xx /usr/local/nginx  //设立一条软连接，好处是程序中如果有引用nginx路径的地方，不需要修改程序，如果升级nginx版本，直接重新做一条连接即可

启动并检查安装结果

     检查配置文件：
     /usr/local/nginx/sbin/nginx -t
     
     检查通过后启动nginx服务：
     /usr/local/nginx/sbin/nginx
     
     查看编译安装nginx时的参数：
     /usr/local/nginx/sbin/nginx -V
 

启用iptables开放80端口

     systemctl enable iptables    //设置iptables为开机启动
     
     systemctl start iptables     //立即启动iptable
     
     systemctl disable ip6tables  //禁止IPv6的ip6tables开机启动
      
     systemctl stop ip6tables     //立即停止IPv6的ip6tables
     
     iptables -A INPUT -p tcp --dport 80 -j ACCEPT //开放tcp80端口
     
     serviece iptables save                        //保存修改
     
     systemctl reload iptables 
     systemctl restart iptables  

7.检验成果

在放行80端口的情况下，可以通过浏览器访问测试安装效果。

    #进入nginx文件夹
    [root@centos7-test openresty-1.11.2.2]# cd /usr/local/nginx/
     
    #新建文件夹
    [root@centos7-test nginx]# mkdir vhosts.d
     
    #修改配置文件
    [root@centos7-test nginx]# vim nginx.conf
     
    #将server段的内容全部注释掉
    server {
    ... ...
    }
     
    #在最后一个}的上方添加以下内容并保存
    include /usr/local/nginx/vhosts.d/*.ngx.conf;


然后检查并重新加载nginx：
    #检查配置文件是否正常
    [root@centos7-test nginx]# nginx -t
    nginx: the configuration file /usr/local/nginx/nginx.conf syntax is ok
    nginx: configuration file /usr/local/nginx/nginx.conf test is successful
     
    #重新加载nginx
    [root@centos7-test nginx]# nginx -s reload


然后新建一个虚拟空间
    #新建虚拟目录
    [root@centos7-test nginx]# mkdir -p /data/web/darkgel.com
     
    #新建日志目录
    [root@centos7-test nginx]# mkdir /usr/local/nginx/logs/darkgel_access.log
     
    #新建虚拟空间配置文件
    [root@centos7-test nginx]# vim /usr/local/nginx/vhosts.d/darkgel.com.conf
        server{
            listen 80;
            root /data/web/darkgel.com;
            access_log /usr/local/nginx/logs/darkgel_access.log;

            location / {
                index index.html;
            }
        } 

尝试访问站点看是否成功

由于mysql的编译实在太耗时，这里没有采用编译安装

首先添加 MariaDB 的 YUM 配置文件 MariaDB.repo 文件。

# vi /etc/yum.repos.d/MariaDB.repo
# MariaDB 10.2 CentOS repository list - created 2017-06-14 09:14 UTC
# http://downloads.mariadb.org/mariadb/repositories/
[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.2/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1

采用国内镜像加速（具体操作参考https://lug.ustc.edu.cn/wiki/...）

sudo yum install MariaDB-server MariaDB-client

MariaDB 包安装完毕后，立即启动数据库服务守护进程，并可以通过下面的操作设置，在操作系统重启后自动启动服务。

# systemctl start mariadb
# systemctl enable mariadb
# systemctl status mariadb

对 MariaDB 进行安全配置

# mysql_secure_installation

开始使用

# mysql -V
# mysqld --print-defaults
# mysql -u root -p

下载
wget http://cn2.php.net/distributi...

安装依赖库

yum -y install libxml2 libxml2-devel openssl openssl-devel curl-devel libjpeg-devel libpng-devel freetype-devel libmcrypt-devel mhash gd gd-devel

编译配置

./configure --prefix=/usr/local/php7 
--with-config-file-path=/usr/local/php7/etc 
--with-config-file-scan-dir=/usr/local/php7/etc/php.d 
--with-mcrypt=/usr/include 
--enable-mysqlnd 
--with-mysqli 
--with-pdo-mysql 
--enable-fpm 
--with-fpm-user=www 
--with-fpm-group=www 
--with-gd 
--with-iconv 
--with-zlib 
--enable-xml 
--enable-shmop 
--enable-sysvsem 
--enable-inline-optimization 
--enable-mbregex 
--enable-mbstring 
--enable-ftp 
--enable-gd-native-ttf 
--with-openssl 
--enable-pcntl 
--enable-sockets 
--with-xmlrpc 
--enable-zip 
--enable-soap 
--without-pear 
--with-gettext 
--enable-session 
--with-curl 
--with-jpeg-dir 
--with-freetype-dir 
--enable-opcache

编译&安装

make && make install

调整php配置
从源码包中找到ini文件：
php.ini-development php.ini-production
复制到--with-config-file-path指定的目录下，并改名为php.ini

启用php-fpm服务
配置文件在--with-config-file-path指定的目录下：
php-fpm.conf.default
重命名为php-fpm.conf（同样处理的还有当前目录下的php-fpm.d目录下的配置文件）

使用源码中提供的脚本来启动php-fpm（在源码目录/sapi/fpm/init.d.php-fpm）

$ cp init.d.php-fpm /etc/init.d/php-fpm
$ chmod +x /etc/init.d/php-fpm
$ chkconfig --add php-fpm
$ chkconfig php-fpm on

启用php-fpm
$service php-fpm start

配置nginx对接php-fpm及站点(在server{...}中添加)

location ~ .php$ {
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  /$document_root$fastcgi_script_name;
    include        fastcgi_params;
}

重启nginx 
/usr/local/nginx/sbin/nginx -s reload