基於LNMP的小米電商網站搭建——運維實戰手記第一篇

分享一篇文章，來自馬哥教育學員阿龍。

總項目流程圖，詳見Linux運維企業架構實戰系列 - 阿龍along - 博客園

實戰一：搭建lnmp及類小米等商業網站的實現

環境：關閉防火牆，selinux

一、安裝包，開啓服務

yum -y install nginx mariadb-server php-fpm php-mysql

systemctl start nginx

systemctl start mariadb

systemctl start php-fpm

二、修改nginx的配置文件

（1）cp /etc/nginx/nginx.conf.default /etc/nginx/nginx.conf 有個模板例子覆蓋了配置文件

vim /etc/nginx/nginx.conf 修改下面幾類

① user  nobody;   使用用戶
error_log  /var/log/nginx/error.log  info;   錯誤日誌

② events {
   worker_connections  65535;    
}

③ tcp_nopush     on;     tcp優化
tcp_nodelay    on; 
gzip  on;

④ server {
       listen       80;
       server_name  xiaomi.along.com;   根據本身順便寫
       root    /data/web;   主站點的目錄根
location / {
           index  index.php index.html index.htm;  
       }

⑤ location ~ \.php$ {      開啓.php，配置文件有例子，只需去掉註釋，修改一行便可
           fastcgi_pass   127.0.0.1:9000;
           fastcgi_index  index.php;
           fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
           include        fastcgi_params;
       }

（2）修改完，能夠nginx -t 查看

systemctl restart nginx 重啓服務，發現有warn

（3）ulimit -n 查看linux系統裏打開文件描述符的最大值，通常缺省值是1024，對一臺繁忙的服務器來講，這個值偏小，因此有必要從新設置linux系統裏打開文件描述符的最大值

ulimit -n 65535 修改內核參數

三、修改php-fpm的配置文件

① vim /etc/php.ini 改兩行

date.timezone = Asia/Shanghai   時區

short_open_tag = On    容許短標籤

② vim /etc/php-fpm.d/www.conf 改兩行

user = nobody

group = nobody

③ systemctl restart php-fpm

四、運行mysql ，建立一會網頁須要的庫

create database xiaomi;

五、把事先找好的小米網站傳進來 rz

小米網站的源碼資源我已經上傳到網盤了http://pan.baidu.com/s/1kUUFp6B ，須要的私密我

mkdir /data/web -p 建立一個目錄專門放小米的網頁配置

unzip -d /data/web/ xiaomi.zip 解壓到目錄

cd /data/web/

chown -R nobody.nobody * 爲了安全，遞歸把全部文件的所屬人和所屬組改成權限有限的nobody

六、網頁登陸

① 用戶：admin

密碼：123456

② 參數設置：就是鏈接上本身的數據庫

也能夠在命令行連上本身的數據庫：

vim /data/web/data/config.php

③ 把數據寫到數據庫中，恢復數據

七、實驗成功，登陸查看

後臺登陸，能夠本身隨便修改

http://192.168.30.107/admin

八、ab 能夠壓力測試

ab -c 100 -n 1000  http://192.168.30.107/

實驗二：實現ssl 加密

（1）一個物理服務器設置一個https

一、建立存放證書的目錄

mkdir /etc/nginx/ssl

二、自簽名證書

cd /etc/pki/tls/certs/

make nginx.crt

openssl rsa -in nginx.key -out nginx2.key 由於剛私鑰被加密了，爲了後邊方便，解密

三、把證書和私鑰cp 到nginx存放證書目錄

cp nginx.crt nginx2.key /etc/nginx/ssl/

cd /etc/nginx/ssl/

mv nginx2.key nginx.key 把名字改回來

四、修改配置文件，加一段server

server {
　　listen 443 ssl;
　　server_name www.along.com;
　　ssl on;
　　ssl_certificate /etc/nginx/ssl/nginx.crt;
　　ssl_certificate_key /etc/nginx/ssl/nginx.key;
　　ssl_session_cache shared:sslcache:20m;
　　ssl_session_timeout 10m;
}

五、測試，網頁打開 https://192.168.30.7/

windows 信任證書

（2）由於nginx 強大，能夠實現多個虛擬主機基於不一樣的FQDN 實現ssl加密，httpd不能實現

一個物理服務器設置多個https

一、生成3個證書和私鑰

make nginx.crt

make nginx2.crt

make nginx3.crt

二、把證書和私鑰cp 到nginx存放證書目錄，並解開私鑰的加密

cp nginx{1,2,3}* /etc/nginx/ssl/

openssl rsa -in nginx.key -out nginx.key

openssl rsa -in nginx2.key -out nginx2.key

openssl rsa -in nginx3.key -out nginx3.key

三、建立各自對應的訪問網頁

mkdir /app/website{1,2,3}

echo website1 > /app/website1/index.html

echo website1 > /app/website2/index.html

echo website1 > /app/website3/index.html

四、測試訪問，成功

實戰三：實現身份驗證

一、生成密碼帳戶文件

cd /etc/nginx/conf.d

htpasswd -c -m .htpasswd http1

htpasswd -m .htpasswd http2

二、在配置文件中修改

vim /etc/nginx/nginx.conf 在location段中指向帳戶密碼文件

location /images {
　　auth_basic "images site"; "提示字"　　auth_basic_user_file /etc/nginx/conf.d/.htpasswd;
}

三、網頁查看驗證 http://172.17.22.22/images/loading.gif