脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Linux → LNMP部署及HTTPS服务

LNMP部署及HTTPS服务开启教程

 更新时间：2018年11月13日 08:52:41   作者：晴空ytc  
本文主要给大家介绍的是LNMP环境的部署以及开启https服务的方法和示例，有需要的小伙伴可以参考下

LNMP是什么 : Linux+Nginx+Mysql+(php-fpm,php-mysql)

                         即在Linux操作系统上Nginx+Mysql+Php的网站服务架构。

                         CentOS 6中为MySQL，CentOS 7中为Mariadb

  作用是什么    : 提供web服务，并可以解析PHP类的应用程序；

  下面我就利用LNMP架构部署phpMyAdmin:

   前提：这次操作均在172.16.75.1主机上进行；

    1.  为web服务器配置一个域名：www.sss.com

      在物理机的C盘下的windows/System32/drivers/etc/etc/hosts文件中添加一条记录：

      172.16.75.1 www.sss.com     

    2. 在172.16.75.1主机上部署LNMP架构：

[root@master ~]# yum install nginx mariadb php-fpm php-mysql

    在这估计大家会提出疑问，php-fpm,php-mysql的作用是什么呢？

    因为Nginx只是提供web服务，不能解析PHP应用，而php-fpm可以

    而php-mysql用来连接PHP应用和Mariadb的;

    3. 配置：

[root@master ~]# vim /etc/nginx/nginx.conf

   

[root@master ]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successfu

  测试Nginx配置无错，开启服务：

[root@master ~]# systemctl start nginx

 开启php-fpm服务：

[root@master ~]# systemctl start php-fpm

 创建一个目录用于存放资源，在nginx.conf中已经定义：

[root@master ~]# mkdir -pv /myweb/nginx/

 我事先已将wordpress和phpMyAdmin的包放到该目录下：

 首先部署phpMyAdmin(用来管理数据库)应用

 解压：

[root@master ~]# cd /myweb/nginx/
[root@master nginx]# tar -xf phpMyAdmin-3.5.4-all-languages.tar.gz 
[root@master nginx]# mv phpMyAdmin-3.5.4-all-languages pma

在/var/lib/php下创建目录session:

  属主为root，属组为apache,权限为770；

[root@master ~]# cd /var/lib/php
[root@master php]# mkdir session
[root@master php]# chown root:apache session/
[root@master php]# chmod 770 session/

给管理员配置一个数据库的管理密码：

[root@master ~]# mysqladmin -p'' password '111111'
Enter password:

完成后，在web端进行访问测试：


这样phpMyAdmin部署完成。

接下来为phpMyAdmin提供https服务：

[root@master ~]# cd /etc/pki/CA/
[root@master CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048)
[root@master CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3653
[root@master CA]# touch index.txt
[root@master CA]# echo 01 > serial

[root@master ssl]# (umask 077;openssl genrsa -out nginx.key 2048)
[root@master ssl]# openssl req -new -key nginx.key -out nginx.csr -days 3653
[root@master ssl]# openssl ca -in nginx.csr -out /etc/pki/CA/certs/nginx.crt -days 3653
Using configuration from /etc/pki/tls/openssl.cnf
Check that the request matches the signature
Signature ok
Certificate Details:
  Serial Number: 1 (0x1)
  Validity
   Not Before: Nov 12 14:15:57 2018 GMT
   Not After : Nov 12 14:15:57 2028 GMT
  Subject:
   countryName    = CN
   stateOrProvinceName  = Hebei
   organizationName   = james
   organizationalUnitName = james.edu
   commonName    = www.james.com
  X509v3 extensions:
   X509v3 Basic Constraints: 
    CA:FALSE
   Netscape Comment: 
    OpenSSL Generated Certificate
   X509v3 Subject Key Identifier: 
    5A:68:D6:47:29:DA:A5:29:98:09:0D:82:02:2D:B1:5D:61:8A:26:EC
   X509v3 Authority Key Identifier: 
    keyid:32:B2:8D:AC:68:57:FC:BF:8B:F2:CA:68:8B:45:93:D4:7F:A2:25:F3
    
  
[root@master ssl]# scp /etc/pki/CA/certs/nginx.crt ./
[root@master ssl]# rm -f nginx.csr

修改nginx配置文件：

[root@master ssl]# vim /etc/nginx/nginx.conf

检测无误后重启nginx服务：

[root@master ssl]# nginx -t
[root@master ssl]# nginx -s reload

 web端测试：

https服务实现。

您可能感兴趣的文章:

相关文章

  • 在Linux中限制root用户SSH远程登录的流程详解

    在Linux中限制root用户SSH远程登录的流程详解

    在Linux系统中,root用户拥有最高权限,因此为了增强系统安全性,我们通常会限制root用户通过SSH远程登录,本文将介绍如何在Linux系统中限制root用户的SSH远程登录,需要的朋友可以参考下
    2024-03-03
  • linux安装Jenkins超详细全过程

    linux安装Jenkins超详细全过程

    大家好，本篇文章主要讲的是linux安装Jenkins超详细全过程，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览
    2021-12-12
  • Linux宿主机下/容器下如何修改进程打开的文件句柄数(open files)

    Linux宿主机下/容器下如何修改进程打开的文件句柄数(open files)

    系统级的max-file和进程级的ulimit-n分别控制文件句柄的最大数量,系统级限制整个系统,而ulimit-n只限制单个进程,当进程打开的文件句柄数超限时,会报“Too many files open”错误,可以通过特定命令查看和修改这些值
    2024-10-10
  • Linux下解压.tar.xz格式文件的方法

    Linux下解压.tar.xz格式文件的方法

    最近下载到了一份tar.xz结尾的压缩文件，网上解决的方法比较少，所以决定将解决的方法总结下来，这篇文章主要给大家介绍了在Linux下解压.tar.xz格式文件的方法，需要的朋友可以参考借鉴，下面来一起看看吧。
    2017-05-05
  • Nginx出现500 Internal Server Error 错误的解决方案

    Nginx出现500 Internal Server Error 错误的解决方案

    这篇文章主要介绍了Nginx出现500 Internal Server Error 错误的解决方案，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2019-11-11
  • Centos7 安装达梦数据库的教程

    Centos7 安装达梦数据库的教程

    这篇文章主要介绍了Centos7 安装达梦数据库的教程，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
    2019-12-12
  • CentOS 7中Nginx日志定时拆分实现过程详解

    CentOS 7中Nginx日志定时拆分实现过程详解

    这篇文章主要介绍了CentOS 7中Nginx日志定时拆分实现过程详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-06-06
  • Linux fsync系统调用方式

    Linux fsync系统调用方式

    这篇文章主要介绍了Linux fsync系统调用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2025-04-04
  • CentOS 7 网络配置详解

    CentOS 7 网络配置详解

    本篇文章主要介绍了CentOS 7 网络配置，现在分享给大家，也给大家做个参考。需要的朋友可以参考下。
    2016-11-11
  • 在Linux里安装和启动nginx的方法

    在Linux里安装和启动nginx的方法

    本篇文章主要介绍了在Linux里安装和启动nginx的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2018-05-05

最新评论