lnmp部署-创新互联

一.开源软件选型与简介

1.Tengine

   简介： Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台，更多请查看官网。

10年积累的成都网站设计、网站建设、外贸网站建设经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先做网站设计后付款的网站建设流程，更有江西免费网站建设让你可以放心的选择与我们合作。

   tengine官网：http://tengine.taobao.org/

   版本选择： Tengine-2.2.0.tar.gz

   特性

• • - 继承Nginx-1.8.1的所有特性，兼容Nginx的配置；

  • - 动态模块加载（DSO）支持。加入一个模块不再需要重新编译整个Tengine；

  • - 支持HTTP/2协议，HTTP/2模块替代SPDY模块；

  • - 流式上传到HTTP后端服务器或FastCGI服务器，大量减少机器的I/O压力；

  • - 更加强大的负载均衡能力，包括一致性hash模块、会话保持模块，还可以对后端的服务器进行主动健康检查，根据服务器状态自动上线下线，以及动态解析upstream中出现的域名；

  • - 输入过滤器机制支持。通过使用这种机制Web应用防火墙的编写更为方便；

  • - 支持设置proxy、memcached、fastcgi、scgi、uwsgi在后端失败时的重试次数

  • - 动态脚本语言Lua支持。扩展功能非常高效简单；

  • - 支持按指定关键字(域名，url等)收集Tengine运行状态；

  • - 组合多个CSS、JavaScript文件的访问请求变成一个请求；

  • - 自动去除空白字符和注释从而减小页面的体积

  • - 自动根据CPU数目设置进程个数和绑定CPU亲缘性；

  • - 监控系统的负载和资源占用从而对系统进行保护；

  • - 显示对运维人员更友好的出错信息，便于定位出错机器；

  • - 更强大的防***（访问速度限制）模块；

  • - 更方便的命令行参数，如列出编译的模块列表、支持的指令等；

  • - 可以根据访问文件类型设置过期时间；

2.MYSQL

   简介：关系型数据库管理系统，由瑞典MySQL AB公司开发，目前属于Oracle公司。MySQL最流行的关系型数据库管理系统，在WEB应用方面MySQL是最好的RDBMS（Relational Database Management System，关系数据库管理系统）应用软件之一。MySQL是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MySQL所使用的SQL语言是用于访问数据库的最常用标准化语言。MySQL软件采用了双授权政策，它分为社区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站的开发都选择 MySQL 作为网站数据库。由于其社区版的性能卓越，搭配PHP和Apache可组成良好的开发环境。MySQL所使用的SQL语言是用于访问数据库的最常用标准化语言。由于我们网站数据是单独放在集群中的，使用的是percon，所以在这里就不在安装数据库

3.PHP

   简介：PHP（外文名:PHP: Hypertext Preprocessor，中文名：“超文本预处理器”）是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。PHP 独特的语法混合了C、Java、Perl以及PHP自创的语法。它可以比CGI或者Perl更快速地执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML（标准通用标记语言下的一个应用）文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快，具体请参考官网

   PHP官网：http://www.php.net/

   选择版本：php-7.0.16.tar.gz  7.0最后一个版本，最新的则为7.1.2

   特性：

• • 使用新版的ZendEngine引擎，带来了许多新的特性，以下是不完全列表：

  • 性能提升：PHP7比PHP5.6性能提升了两倍。 Improved performance: PHP 7 is up to twice as fast as PHP 5.6

  • 全面一致的64位支持。 Consistent 64-bit support

  • 以前的许多致命错误，现在改成抛出异常。Many fatal errors are now Exceptions

  • 移除了一些老的不在支持的SAPI（服务器端应用编程端口）和扩展。Removal of old and unsupported SAPIs and extensions

  • 新增了空接合操作符。The null coalescing operator (??)

  • 新增加了结合比较运算符。Combined comparison Operator (<=>)

  • 新增加了函数的返回类型声明。Return Type Declarations

  • 新增加了标量类型声明。Scalar Type Declarations

  • 新增加匿名类。Anonymous Classes

二.环境概述

   1.系统环境

     centos6.8  mini版本

   2.网络环境

     192.168.10.2X

   3.硬件配置

     CPU：2核  MEM：2G  DISK:100G

三.调优系统环境

   1.调优启动服务

     关闭postfix:/etc/init.d/postfix stop && chkconfig postfix off

     关闭防火墙：/etc/init.d/iptables stop && chkconfig iptables off

     关闭SELINUX：sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

   2.调优内核系统参数

      sysctl -p

参数	含义
net.ipv4.ip_forward = 0	打开IP转发功能
net.ipv4.ip_default_ttl = 255	数据包的生存期
net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1	禁用所有接口的IPv6,禁用单独接口：net.ipv6.conf.eth0.disable_ipv6 = 1
net.ipv4.conf.default.rp_filter = 1	开启反向路径过滤
net.ipv4.conf.all.arp_ignore = 1	通过反向路由回溯进行源地址验证（在RFC1812中定义）。 对于单一主机和stub网络路由器推荐使用该选项
net.ipv4.conf.all.arp_announce = 2	arp响应（本机ping不通网关）
net.ipv4.conf.default.accept_source_route = 0	处理无源路由的包
kernel.sysrq = 0	禁用sysrq键（小工具，当内存不足时，可以通过命令来控制linux）
kernel.core_uses_pid = 1	启用调试多线程应用程序
kernel.msgmnb = 65536	所有在消息队列中的消息总和的大值(msgmnb=64k)
kernel.msgmax = 65536	指定内核中消息队列中消息的大值(msgmax=64k)
kernel.shmmax = 2147483648	是核心参数中最重要的参数之一，用于定义单个共享内存段的大值，64位linux系统： 可取的大值为物理内存值-1byte，建议值为多于物理内存的 ，一般取值大于SGA_MAX_SIZE即可，可以取物理内存-1byte。例如， 如果为64GB物理内存，可取64*1024*1024*1024-1=68719476735
kernel.shmall = 471859	该参数控制可以使用的共享内存的总页数。Linux共享内存页大小为4KB,共享内存段的 大小都是共享内存页大小的整数倍。一个共享内存段的大大小是 16G，那么需要共享内存页数是16GB/4KB=16777216KB /4KB=4194304（页），也就是64Bit系统下16GB物理内存，设置kernel.shmall = 4194304才符合要求(几乎是原来设置2097152的两倍)，具体可以设置为内存90%

   3.修改limit

         vim /etc/profile  最后添加一行

ulimit -u 10000

ulimit -n 1024

ulimit -d unlimited

ulimit -m unlimited

ulimit -s 10240

ulimit -t unlimited

ulimit -v unlimited

   4.调优完成后重启

四.安装 Tengine

   1.下载包安装包及依赖库

          wget http://tengine.taobao.org/download/tengine-2.2.0.tar.gz 下载Tengine包

          wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.39.tar.gz tengine的rewrite功能依赖pcre库，最新的为8.40

          wget http://www.openssl.org/source/openssl-1.0.2.tar.gz安装ssl,使nginx支持https，最新版本为1.1.0

          wget https://downloads.sourceforge.net/project/libpng/zlib/1.2.11/zlib-1.2.11.tar.gz安装最新zlib 支持压缩

   以上都是nginx使用的，如果有添加在更新即可

   2.安装pcre

    安装依赖：yum install gcc gcc-c++

    编译安装：./configure --prefix=/usr/local/pcre/ && make && make install

   3.安装openssl

    编译安装 ./config enable-shared --prefix=/usr/local/openssl/ && make && make test && make install

   4.安装zlib

     解压编译安装：./configure --prefix=/usr/local/zlib && make &&make install

   5.建立Tengine运行使用用户和组

    groupadd web

    useradd -s /sbin/nologin -g web web

   6.编译安装Tengine

./configure --prefix=/usr/local/nginx \

--user=web \

--group=web \

--with-pcre=/root/tar/pcre-8.39 \

--with-openssl=/root/tar/openssl-1.0.2 \

--with-zlib=/root/tar/zlib-1.2.11 \

--with-file-aio \              启用file aio支持（一种APL文件传输格式）

--with-http_gzip_static_module \   启用ngx_http_gzip_static_module支持（在线实时压缩输出数据流）

--with-http_realip_module \   启用ngx_http_realip_module支持（这个模块允许从请求标头更改客户端的IP地址值，默认为关）

--with-http_stub_status_module \  启用ngx_http_stub_status_module支持（获取nginx自上次启动以来的工作状态）

make && make install

   7.添加管理脚本并赋权限

#!/bin/sh

#

# nginx - this script starts and stops the nginx daemon

#

# chkconfig:  - 85 15

# description: Nginx is an HTTP(S) server, HTTP(S) reverse \

#        proxy and IMAP/POP3 proxy server

# processname: nginx

# config:   /etc/nginx/nginx.conf

# config:   /etc/sysconfig/nginx

# pidfile:   /var/run/nginx.pid

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

nginx="/usr/local/nginx/sbin/nginx"

prog=$(basename $nginx)

NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

lockfile=/var/lock/subsys/nginx

make_dirs() {

  # make required directories

  user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`

  if [ -z "`grep $user /etc/passwd`" ]; then

    useradd -M -s /bin/nologin $user

  fi

  options=`$nginx -V 2>&1 | grep 'configure arguments:'`

  for opt in $options; do

    if [ `echo $opt | grep '.*-temp-path'` ]; then

      value=`echo $opt | cut -d "=" -f 2`

      if [ ! -d "$value" ]; then

        # echo "creating" $value

        mkdir -p $value && chown -R $user $value

      fi

    fi

  done

}

start() {

  [ -x $nginx ] || exit 5

  [ -f $NGINX_CONF_FILE ] || exit 6

  make_dirs

  echo -n $"Starting $prog: "

  daemon $nginx -c $NGINX_CONF_FILE

  retval=$?

  echo

  [ $retval -eq 0 ] && touch $lockfile

  return $retval

}

stop() {

  echo -n $"Stopping $prog: "

  killproc $prog -QUIT

  retval=$?

  echo

  [ $retval -eq 0 ] && rm -f $lockfile

  return $retval

}

restart() {

  configtest || return $?

  stop

  sleep 1

  start

}

reload() {

  configtest || return $?

  echo -n $"Reloading $prog: "

  killproc $nginx -HUP

  RETVAL=$?

  echo

}

force_reload() {

  restart

}

configtest() {

 $nginx -t -c $NGINX_CONF_FILE

}

rh_status() {

  status $prog

}

rh_status_q() {

  rh_status >/dev/null 2>&1

}

case "$1" in

  start)

    rh_status_q && exit 0

    $1

    ;;

  stop)

    rh_status_q || exit 0

    $1

    ;;

  restart|configtest)

    $1

    ;;

  reload)

    rh_status_q || exit 7

    $1

    ;;

  force-reload)

    force_reload

    ;;

  status)

    rh_status

    ;;

  condrestart|try-restart)

    rh_status_q || exit 0

      ;;

  *)

    echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"

    exit 2

esac

chmod 777 /etc/init.d/nginx

   8.设置软连

     ln -s /usr/local/nginx/sbin/nginx /usr/local/bin/nginx

   9.设置开机自启动

     chkconfig nginx on

五.安装PHP

   1.下载包

     wget   http://cn2.php.net/get/php-7.0.16.tar.gz.asc/from/this/mirror  php-7.0.16.tar.gz  最新的为7.1.2   下载稳定版本7.0

   2.安装依赖

      yum install libxml2 libxml2-devel libcurl-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libmcrypt libmcrypt-devel

   3.编译安装

./configure --prefix=/usr/local/php \

--with-config-file-path=/usr/local/php/etc \

--with-fpm-user=web \

--with-fpm-group=web \

--with-mysqli \

--with-pdo-mysql \

--with-iconv-dir \

--with-freetype-dir \

--with-jpeg-dir \

--with-png-dir \

--with-zlib \

--with-libxml-dir=/usr \

--with-curl --enable-mbregex \

--without-pear \

--with-gettext \

--with-openssl \

--with-mhash \

--with-xmlrpc \

--enable-xml \

--enable-fpm \

--enable-bcmath \

--enable-shmop \

--enable-sysvsem \

--enable-maintainer-zts \

--enable-inline-optimization \

--enable-pcntl \

--enable-sockets \

--enable-mbstring --with-mcrypt \

--enable-ftp --with-gd \

--enable-gd-native-ttf \

--enable-zip \

--enable-soap \

--disable-rpath \

--disable-ipv6 \

--disable-fileinfo \

make && make test && make install

   4.配置文件

cp php.ini-development /usr/local/php/lib/php.ini

cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf

cp /usr/local/php/etc/php-fpm.d/www.conf.default /usr/local/php/etc/php-fpm.d/www.conf

   5.设置软连

     ln -s /usr/local/php/bin/php /usr/local/bin/php

      ln -s /usr/local/php/bin/php-config /usr/local/bin/php-config

      ln -s /usr/local/php/bin/phpize /usr/local/bin/phpize

   6. 添加管理脚本并赋权限

#! /bin/sh

### BEGIN INIT INFO

# Provides:     php-fpm

# Required-Start:  $remote_fs $network

# Required-Stop:   $remote_fs $network

# Default-Start:   2 3 4 5

# Default-Stop:   0 1 6

# Short-Description: starts php-fpm

# Description:    starts the PHP FastCGI Process Manager daemon

### END INIT INFO

prefix=/usr/local/php

exec_prefix=${prefix}

php_fpm_BIN=${exec_prefix}/sbin/php-fpm

php_fpm_CONF=${prefix}/etc/php-fpm.conf

php_fpm_PID=${prefix}/var/run/php-fpm.pid

php_opts="--fpm-config $php_fpm_CONF --pid $php_fpm_PID"

wait_for_pid () {

  try=0

  while test $try -lt 35 ; do

    case "$1" in

      'created')

      if [ -f "$2" ] ; then

        try=''

        break

      fi

      ;;

      'removed')

      if [ ! -f "$2" ] ; then

        try=''

        break

      fi

      ;;

    esac

    echo -n .

    try=`expr $try + 1`

    sleep 1

  done

}

case "$1" in

  start)

    echo -n "Starting php-fpm "

    $php_fpm_BIN --daemonize $php_opts

    if [ "$?" != 0 ] ; then

      echo " failed"

      exit 1

    fi

    wait_for_pid created $php_fpm_PID

    if [ -n "$try" ] ; then

      echo " failed"

      exit 1

    else

      echo " done"

    fi

  ;;

  stop)

    echo -n "Gracefully shutting down php-fpm "

    if [ ! -r $php_fpm_PID ] ; then

      echo "warning, no pid file found - php-fpm is not running ?"

      exit 1

    fi

    kill -QUIT `cat $php_fpm_PID`

    wait_for_pid removed $php_fpm_PID

    if [ -n "$try" ] ; then

      echo " failed. Use force-quit"

      exit 1

    else

      echo " done"

    fi

  ;;

  status)

    if [ ! -r $php_fpm_PID ] ; then

      echo "php-fpm is stopped"

      exit 0

    fi

    PID=`cat $php_fpm_PID`

    if ps -p $PID | grep -q $PID; then

      echo "php-fpm (pid $PID) is running..."

    else

      echo "php-fpm dead but pid file exists"

    fi

  ;;

  force-quit)

    echo -n "Terminating php-fpm "

    if [ ! -r $php_fpm_PID ] ; then

      echo "warning, no pid file found - php-fpm is not running ?"

      exit 1

    fi

    kill -TERM `cat $php_fpm_PID`

    wait_for_pid removed $php_fpm_PID

    if [ -n "$try" ] ; then

      echo " failed"

      exit 1

    else

      echo " done"

    fi

  ;;

  restart)

    $0 stop

    $0 start

  ;;

  reload)

    echo -n "Reload service php-fpm "

    if [ ! -r $php_fpm_PID ] ; then

      echo "warning, no pid file found - php-fpm is not running ?"

      exit 1

    fi

    kill -USR2 `cat $php_fpm_PID`

    echo " done"

  ;;

  *)

    echo "Usage: $0 {start|stop|force-quit|restart|reload|status}"

    exit 1

  ;;

esac

   7.添加开机自启动

     chkconfig php-fpm on

六.安装PHP扩展

1.安装redis扩展

phpredis是php的一个扩展，效率是相当高有链表排序功能，对创建内存级的模块业务关系很有用

wget https://github.com/phpredis/phpredis/archive/php7.zip

unzip php7.zip

cd phpredis

/usr/local/php/bin/phpize

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章标题：lnmp部署-创新互联
文章来源：http://6mz.cn/article/dgsjps.html