LNMP部署及HTTPS服务开启教程

lnmp是什么 : linux+nginx+mysql+(php-fpm,php-mysql)

                         即在linux操作系统上nginx+mysql+php的网站服务架构。

                         centos 6中为mysql，centos 7中为mariadb

  作用是什么    : 提供web服务，并可以解析php类的应用程序；

  下面我就利用lnmp架构部署phpmyadmin:

   前提：这次操作均在172.16.75.1主机上进行；

    1.  为web服务器配置一个域名：www.sss.com

      在物理机的c盘下的windows/system32/drivers/etc/etc/hosts文件中添加一条记录：

      172.16.75.1      

    2. 在172.16.75.1主机上部署lnmp架构：

[root@master ~]# yum install nginx mariadb php-fpm php-mysql

    在这估计大家会提出疑问，php-fpm,php-mysql的作用是什么呢？

    因为nginx只是提供web服务，不能解析php应用，而php-fpm可以

    而php-mysql用来连接php应用和mariadb的;

    3. 配置：

[root@master ~]# vim /etc/nginx/nginx.conf

  

[root@master ]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successfu

  测试nginx配置无错，开启服务：

[root@master ~]# systemctl start nginx

 开启php-fpm服务：

[root@master ~]# systemctl start php-fpm

 创建一个目录用于存放资源，在nginx.conf中已经定义：

[root@master ~]# mkdir -pv /myweb/nginx/

 我事先已将wordpress和phpmyadmin的包放到该目录下：

 首先部署phpmyadmin(用来管理数据库)应用

 解压：

[root@master ~]# cd /myweb/nginx/
[root@master nginx]# tar -xf phpmyadmin-3.5.4-all-languages.tar.gz 
[root@master nginx]# mv phpmyadmin-3.5.4-all-languages pma

在/var/lib/php下创建目录session:

  属主为root，属组为apache,权限为770；

[root@master ~]# cd /var/lib/php
[root@master php]# mkdir session
[root@master php]# chown root:apache session/
[root@master php]# chmod 770 session/

给管理员配置一个数据库的管理密码：

[root@master ~]# mysqladmin -p'' password '111111'
enter password:

完成后，在web端进行访问测试：

这样phpmyadmin部署完成。

接下来为phpmyadmin提供https服务：

[root@master ~]# cd /etc/pki/ca/
[root@master ca]# (umask 077;openssl genrsa -out private/cakey.pem 2048)
[root@master ca]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3653
[root@master ca]# touch index.txt
[root@master ca]# echo 01 > serial

[root@master ssl]# (umask 077;openssl genrsa -out nginx.key 2048)
[root@master ssl]# openssl req -new -key nginx.key -out nginx.csr -days 3653
[root@master ssl]# openssl ca -in nginx.csr -out /etc/pki/ca/certs/nginx.crt -days 3653
using configuration from /etc/pki/tls/openssl.cnf
check that the request matches the signature
signature ok
certificate details:
  serial number: 1 (0x1)
  validity
   not before: nov 12 14:15:57 2018 gmt
   not after : nov 12 14:15:57 2028 gmt
  subject:
   countryname    = cn
   stateorprovincename  = hebei
   organizationname   = james
   organizationalunitname = james.edu
   commonname    = www.james.com
  x509v3 extensions:
   x509v3 basic constraints: 
    ca:false
   netscape comment: 
    openssl generated certificate
   x509v3 subject key identifier: 
    5a:68:d6:47:29:da:a5:29:98:09:0d:82:02:2d:b1:5d:61:8a:26:ec
   x509v3 authority key identifier: 
    keyid:32:b2:8d:ac:68:57:fc:bf:8b:f2:ca:68:8b:45:93:d4:7f:a2:25:f3
    
  
[root@master ssl]# scp /etc/pki/ca/certs/nginx.crt ./
[root@master ssl]# rm -f nginx.csr

修改nginx配置文件：

[root@master ssl]# vim /etc/nginx/nginx.conf

检测无误后重启nginx服务：

[root@master ssl]# nginx -t
[root@master ssl]# nginx -s reload

 web端测试：

https服务实现。