1、準備工做php
(1)配置防火牆html
1.首先檢查iptables服務的狀態mysql
[root@woxplife ~]# service iptables status
iptables: Firewall is not running.
說明iptables服務是有安裝的,可是沒有啓動服務。
若是沒有安裝的話能夠直接yum安裝linux
yum install -y iptables
2.啓動iptablesnginx
service iptables start
看一下當前iptables的配置狀況web
iptables -L -n
#首先在清除前要將policy INPUT改爲ACCEPT,表示接受一切請求。
#這個必定要先作,否則清空後可能會悲劇
iptables -P INPUT ACCEPT #清空默認全部規則 iptables -F #清空自定義的全部規則 iptables -X #計數器置0 iptables -Z
#容許來自於lo接口的數據包
#若是沒有此規則,你將不能經過127.0.0.1訪問本地服務,例如ping 127.0.0.1 iptables -A INPUT -i lo -j ACCEPT #ssh端口22 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #FTP端口21 iptables -A INPUT -p tcp --dport 21 -j ACCEPT #web服務端口80 iptables -A INPUT -p tcp --dport 80 -j ACCEPT #mysql iptables -A INPUT -p tcp --dport 3306 -j ACCEPT #容許icmp包經過,也就是容許ping iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT #容許全部對外請求的返回包 #本機對外請求至關於OUTPUT,對於返回數據包必須接收啊,這至關於INPUT了 iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT #若是要添加內網ip信任(接受其全部TCP請求) iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT #過濾全部非以上規則的請求 iptables -P INPUT DROP
首先iptables -L -n看一下配置是否正確。
沒問題後,先不要急着保存,由於沒保存只是當前有效,重啓後就不生效,這樣萬一有什麼問題,能夠後臺強制重啓服務器恢復設置。
另外開一個ssh鏈接,確保能夠登錄。sql
確保沒問題以後保存瀏覽器
#保存
service iptables save #添加到自啓動chkconfig chkconfig iptables on
(2)關閉selinux
服務器
執行命令 setenforce 0 便可,無需重啓
ssh
二 ,安裝
1. 安裝 nginx
yum install nginx #安裝nginx 根據提示輸入y進行安裝
chkconfig nginx on #設置nginx開機啓動
service nginx start #啓動nginx
2.安裝 mysql
yum install mysql mysql-server #輸入Y便可自動安裝,直到安裝完成
chkconfig mysqld on #設置mysql開機啓動
service mysqld restart #啓動MySQL
若是出現 :
解決辦法:查看 3306端口是否唄佔用:lsof -i:3306 #若是被佔用kill這個進程,而後重啓mysql
爲root帳戶設置密碼
輸入命令:mysql_secure_installation
根據提示設置root密碼,而後一直按Y
3.安裝 php php-fpm
#yum install php php-fpm
安裝PHP組件
yum install php-mysql php-gd libjpeg* php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-mcrypt php-bcmath php-mhash libmcrypt
chkconfig php-fpm on #設置php-fpm開機啓動
service php-fpm start #啓動php-fpm
三 配置
1.配置nginx支持php
cp /etc/nginx/nginx.conf /etc/nginx/nginx.confbak#備份原有配置文件
vi /etc/nginx/nginx.conf #編輯
user www; #修改www 用戶
:wq #保存退出
cp /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.confbak #備份原有配置文件
vi /etc/nginx/conf.d/default.conf #編輯
index index.php index.html index.htm; #增長index.php
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
#取消FastCGI server部分location的註釋,並要注意fastcgi_param行的參數,改成$document_root$fastcgi_script_name,或者使用絕對路徑
service nginx restart #重啓nginx
2.php配置
vi /etc/php.ini #編輯
date.timezone = PRC # 把前面的分號去掉,改成date.timezone = PRC
expose_php = Off #禁止顯示php版本的信息
3.配置php-fpm
cp /etc/php-fpm.d/www.conf /etc/php-fpm.d/www.confbak #備份原有配置文件
vi /etc/php-fpm.d/www.conf #編輯
user = www #修改用戶爲www
group = www #修改組爲www
:wq #保存退出
沒有用戶組和用戶能夠命令行添加
#groupadd www #添加組
adduser -g www www #添加用戶
4、測試
cd /usr/share/nginx/html
vi index.php #添加如下代碼
<?php
phpinfo();
?>
:wq! #保存退出
chown nginx.nginx /usr/share/nginx/html -R #設置權限
service nginx restart #重啓nginx
service php-fpm restart #重啓php-fpm
在客戶端瀏覽器輸入服務器IP地址,能夠看到相關的配置信息!