在OpenSUSE 13.1上安装使用PHP5(PHP-FPM)和MySQL支持的Lighttpd
Lighttpd是一款安全,快速,符合标准的Web服务器,专为速度至关重要的环境而设计。 本教程将介绍如何在支持PHP5(通过PHP-FPM)和MySQL支持的OpenSUSE 13.1服务器上安装Lighttpd。 PHP-FPM(FastCGI Process Manager)是一种替代的PHP FastCGI实现,具有对任何大小的网站(特别是繁忙的站点)有用的一些附加功能。 我在本教程中使用PHP-FPM,而不是Lighttpd的spawn-fcgi。
我不会保证这将为您工作!
1初步说明
在本教程中,我使用IP地址为192.168.0.100
的hostname server1.example.com
。 这些设置可能会有所不同,因此您必须在适当的情况下更换它们。
2安装MySQL 5
首先我们像这样安装MySQL 5:
zypper install mysql-community-server mysql-community-server-client
然后,我们为MySQL创建系统启动链接(以便每当系统启动时,MySQL自动启动)并启动MySQL服务器:
chkconfig mysql on
systemctl start mysql.service
要确保MySQL安装,请运行:
mysql_secure_installation
现在你会被问到几个问题:
server1:〜#mysql_secure_installation
注意:运行本脚本的所有部分是为所有MySQL推荐的
服务器生产使用!
请仔细阅读每一步!
为了登录MySQL来保护它,我们需要当前的
root用户的密码。
如果你刚刚安装了MySQL,
您还没有设置root密码,密码将为空,
所以你应该刚刚进入这里。
输入root的当前密码(输入无):
< - ENTER
OK,成功使用密码,移动...
设置root密码确保没有人可以登录MySQL
root用户没有正确的授权。
设置root密码?
[Y / n]
< - Y
新密码:
< - 填写所需的MySQL根密码
重新输入新密码:
< - 确认密码
密码更新成功!
重新载入特权表..
...成功!
默认情况下,MySQL安装有一个匿名用户,允许任何人
登录MySQL,而不必创建用户帐户
他们。
这仅适用于测试和进行安装
顺利一点
你应该删除它们,然后再进入
生产环境。
删除匿名用户?
[Y / n]
< - Y
...成功!
通常,root只能被允许从'localhost'连接。
这个
确保有人无法从网络的root密码猜测。
禁止root登录远程?
[Y / n]
< - Y
...成功!
默认情况下,MySQL附带一个名为'test'的数据库,任何人都可以
访问。
这也仅用于测试,应该删除
在进入生产环境之前。
删除测试数据库并访问它?
[Y / n]
< - Y
- 删除测试数据库...
...成功!
- 删除测试数据库的权限...
...成功!
重新加载权限表将确保所有更改到目前为止
将立即生效。
现在重新加载权限表?
[Y / n]
< - Y
...成功!
打扫干净...
全做完了!
如果您已经完成了上述所有步骤,您的MySQL
安装应该是安全的。
感谢使用MySQL!
server1:〜#
现在你的MySQL设置应该是安全的。
3安装Lighttpd
Lighttpd可以作为OpenSUSE包使用,因此我们可以这样安装它:
zypper install lighttpd
然后我们创建Lighttpd的系统启动链接(以便Lighttpd在系统引导时自动启动)并启动它:
chkconfig lighttpd on
systemctl start lighttpd.service
注意:如果在启动lighttpd服务时遇到错误,请卸载apache2,apache2会干扰lighttpd的进程。 此外,您可以启动lighttpd的服务。
zypper remove apache2
chkconfig lighttpd on
systemctl start lighttpd.service
现在将您的浏览器指向http://192.168.0.100
,您应该看到Lighttpd提供了一个页面(这是一个404页面,因为在Lighttpd的文档根目录中没有索引文件,但至少这意味着Lighttpd工作正常) :
Lighttpd的默认文档根目录是OpenSUSE上的/ srv / www / htdocs
,配置文件为/etc/lighttpd/lighttpd.conf
。
4安装PHP5
我们可以通过PHP-FPM使PHP5在Lighttpd中工作,我们安装如下:
zypper install php5-fpm
在我们启动PHP-FPM之前,将/etc/php5/fpm/php-fpm.conf.default
重命名为/etc/php5/fpm/php-fpm.conf
:
mv /etc/php5/fpm/php-fpm.conf.default /etc/php5/fpm/php-fpm.conf
更改PHP的会话目录的权限:
chmod 1733 /var/lib/php5
然后打开/etc/php5/fpm/php-fpm.conf
...
vi /etc/php5/fpm/php-fpm.conf
...并将error_log
更改为/var/log/php-fpm.log
:
[...] error_log = /var/log/php-fpm.log [...] |
在OpenSUSE 13.1下没有PHP-FPM的php.ini
文件,因此我们复制CLI php.ini
:
cp /etc/php5/cli/php.ini /etc/php5/fpm/
接下来打开/etc/php5/fpm/php.ini
...
vi /etc/php5/fpm/php.ini
...并将cgi.fix_pathinfo
设置为
1:
[...] ; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI. PHP's ; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok ; what PATH_INFO is. For more information on PATH_INFO, see the cgi specs. Setting ; this to 1 will cause PHP CGI to fix its paths to conform to the spec. A setting ; of zero causes PHP to behave as before. Default is 1. You should fix your scripts ; to use SCRIPT_FILENAME rather than PATH_TRANSLATED. ; http://php.net/cgi.fix-pathinfo cgi.fix_pathinfo=1 [...] |
接下来创建php-fpm
的系统启动链接并启动它:
chkconfig php-fpm on
systemctl start php-fpm.service