全网最详细基于Kylin的Nginx服务部署与配置（2/2）

一位老司机 · 发表于 2025-4-19 13:45:01

以下所使用的环境为：
虚拟化软件：VMware Workstation 17 Pro
麒麟系统版本：Kylin-Server-V10-SP3-2403-Release-20240426-x86_64

五、Nginx Location语法特性

1. Location语法的优先级

Location可以书写在server字段和location字段中。

匹配符	匹配规则	优先级
=	精确匹配	1
^~	以某个字符串开头，不检查正则表达式，区分大小写	2
~	区分大小写的正则匹配	3
~*	不区分大小写的正则匹配	4

2. Location匹配规则案例

[Step1]: 新建虚拟主机配置文件

vim /opt/nginx/conf/location.conf
# 文件内容如下
server {
listen 8080;
server_name _;
charset utf-8;
location / {return200"当其它location规则不匹配，则默认匹配此条规则\n";}
location =/ {return200"当url=/时，匹配此条规则\n";}
location /docs/ {return200"匹配url:/docs/\n";}
location ^~ /images/ {return200"匹配任何以images开头的请求，不匹配正则表达式\n";}
location ~* \.(png|jpg)$ {return200"匹配以png或jpg结尾的url，正常正则表达式\n";}}

复制代码

[Step2]: 编辑Nginx主配置文件

vim /opt/nginx/conf/nginx.conf
# 在http字段中include
include location.conf;

复制代码

[Step3]: 验证Nginx配置文件语法，重新加载Nginx配置文件

nginx -t
nginx -s reload

复制代码

[Step4]: 验证【location =/】

curl http://192.168.110.1:8080 # 即使不书写/，也会默认给我们加上/curl http://192.168.110.1:8080/

复制代码

[Step5]: 验证【/docs/】

curl http://192.168.110.1:8080/docs/

复制代码

[Step6]: 验证【^~ /images/】

curl http://192.168.110.1:8080/images/
curl http://192.168.110.1:8080/images
curl http://192.168.110.1:8080/images/xxxx

复制代码

[Step7]: 验证【~ \.(png|jpg)】*

curl http://192.168.110.1:8080/images/aa.jpg
curl http://192.168.110.1:8080/docs/aa.jpg
curl http://192.168.110.1:8080/aa.jpg

复制代码

3. 利用Location分离静态动态网页请求

[Step1]: 新建虚拟主机配置文件

vim /opt/nginx/conf/static.conf
# 文件内容如下
server {
listen 8080;
server_name _;
location / {# 当不匹配下列的静态数据规则，则将其当作动态数据，此处调整到百度
proxy_pass http://www.baidu.com;}
location ~* \.jpg$ {# 如果请求的数据为静态数据，此处以jpg为例，则指向/www/location目录
root /www/location/;}}

复制代码

[Step2]: 编辑Nginx主配置文件

vim /opt/nginx/conf/nginx.conf
# 在http字段中include
include static.conf;

复制代码

[Step3]: 验证Nginx配置文件语法，重新加载Nginx配置文件

nginx -t
nginx -s reload

复制代码

[Step4]: 往/www/location目录中放入图片

[Step5]: 客户端测试，请求动态图片

[Step6]: 客户端测试，自动跳转到baidu

4. root参数用法

节点设计

主机	网络信息	说明
Kylin-1	192.168.110.1/24	Web服务器

虚拟主机配置文件如下：

vim /opt/nginx/conf/root1.conf
# 文件内容如下
server {
listen 8080;
server_name _;
location /static/ {
root /img/;}}

复制代码

资源目录如下：

tree /img

复制代码

此时Nginx会认为资源存放在 http://192.168.110.1:8080/img/static/xxxx，但是我们的url不需要书写/img，也就是用户实际上是不知道/img目录的存在，也不知道访问的图片在/img目录下存放。

http://192.168.110.1:8080/static/404.jpg

复制代码

5. alias参数用法

alias的实际用法类似于root，但是alias是直接将值替换，而root是附加在url上。相当于root，alias更易理解。
节点设计

主机	网络信息	说明
Kylin-1	192.168.110.1/24	Web服务器

虚拟主机配置文件如下：

vim /opt/nginx/conf/alias1.conf
# 文件内容如下
server {
listen 8080;
server_name _;
location /static/ {alias /www/alias/;}}

复制代码

资源目录如下：

tree /www/

复制代码

当我们访问 http://192.168.110.1:8080/static/404.jpg时，Nginx会将/static/替换为 http://192.168.110.1:8080/www/alias/404.jpg，该过程用户的不可得知。

http://192.168.110.1:8080/static/404.jpg

复制代码

六、rewrite模块

1. rewrite模块介绍

rewrite是来自ngx_http_rewrite_module模块，该模块用于使用PCRE正则表达式更改请求URI，返回重定向，以及有条件选择的选择。ngx_http_rewrite_module模块中一共包含 break、if、return、rewrite和set指令。
rewrite功能

2. if和return指令

if的匹配规则如下：

符号	说明
=	相等为true，不相等为false
!=	不相等为true，相等为false
~	区分大小写的正则表达式，匹配为true，不匹配为false
!~	区分大小写的正则表达式，不匹配为true，匹配为false
~*	不区分大小写的正则表达式，匹配为true，不匹配为false
!~*	不区分大小写的正则表达式，不匹配为true，匹配为false

条件参数如下

符号	作用
-f 和 !-f	请求的文件是否存在
-d 和 !-d	判断的目录是否存在
-e 和 !-e	判断的文件、目录以及软链接是否存在
-x 和 !-x	判断的文件是否具有执行权限

return基本语法

return code [text|URL|@location_name]

复制代码

code

text

URL

@location_name

[Step1]: 新建虚拟主机配置文件，实现匹配用户的请求方法是否为GET

vim /opt/nginx/conf/if.conf
# 文件内容如下
server {
listen 8080;
server_name _;
location /{if($request_method!= GET){return200"You must use 'GET'";}return200"successfully";}}

复制代码

[Step2]: 验证：客户端使用curl访问Nginx，默认使用的请求方式为GET

curl http://192.168.110.1:8080
curl-X PUT http://192.168.110.1:8080
curl-X POST http://192.168.110.1:8080

复制代码

3. set指令

主要作用：在Nginx中设定变量，然后可以在配置文件中调用该变量。
set基本语法

set$NAME value;

复制代码

** N A M E < / f o n t > ： ∗ ∗ 变量名，必须以 NAME</font>：**变量名，必须以 NAME</font>：∗∗变量名，必须以开头**value：**变量值，可以是字符串、正则表达式匹配结果等

[Step1]: 新建虚拟主机配置文件

vim /opt/nginx/conf/set1.conf
# 文件内容如下
server {
listen 8080;set$txt"Hello World!\n";
location /{return200$txt;}}

复制代码

[Step2]: 验证：客户端使用curl访问Nginx

curl http://192.168.110.1:8080

复制代码

4. break指令

break指令是流程控制指令，用于停止处理当前的 location、rewrite或其它指令集，并跳转到指定的阶段。当Nginx执行到break后，会停止后续的if、return、rewrite、set指令执行。总的来说：break会停止当前块中的后续语句执行。
[Step1]: 新建虚拟主机配置文件

vim /opt/nginx/conf/break1.conf
# 文件内容如下
server {
listen 8080;
location /{set$txt1"Hello World!";echo$txt1;break;set$txt2"Hello Kylin!";echo$txt2;}}

复制代码

[Step2]: 验证：客户端使用curl访问Nginx

curl http://192.168.110.1:8080

复制代码

5. rewrite指令

rewrite指令允许根据正则表达式修改请求的URL，在修改请求的url时可以保证原先url所携带的参数不丢失。
rewrite指令基本语法

rewrite regex replacement [flag]

复制代码

regex

replacement

**flag：**标记位

rewrite标记位的不同参数特性：

redirect和permanent参数是在客户端实现URL更新，更新动作对于用户是可预见的。

last是在服务器内部实现url更新，更新动作对于用户的不可预见的。

rewrite和return都可以实现重定向，二者的区别：

重定向301和302的区别

5.1 rewrite实现永久重定向

实验需求

节点设计

主机	网络信息	说明
Kylin-1	192.168.110.1/24	Web服务器
Kylin-2	192.168.110.2/24	测试服务器

[Step1]: 新建旧域名的虚拟主机配置文件

vim /opt/nginx/conf/shop.conf
# 文件内容如下
server {
listen 80;
server_name www.shop.com;
location /{
root /www/shop/;
index index.html;
rewrite / http://www.online.com permanent;# permanent返回301永久重定向}}

复制代码

[Step2]: 新建新域名的虚拟主机配置文件

vim /opt/nginx/conf/online.conf
# 文件内容如下
server {
listen 80;
server_name www.online.com;
location /{
root /www/online/;
index index.html;}}

复制代码

[Step3]: 新建新旧网站的索引页

mkdir /www/{shop,online}echo"www.shop.com"> /www/shop/index.html
echo"www.online.com"> /www/online/index.html

复制代码

[Step4]: 修改主配置文件

vim /opt/nginx/conf/nginx.conf
# 在http字段中分别include
include shop.conf;
include online.conf;

复制代码

[Step5]: 验证Nginx配置文件语法，重新加载Nginx

nginx -t
nginx -s reload

复制代码

[Step6]: 客户端Kylin-2添加域名解析，测试访问新网站

echo"192.168.110.1 www.shop.com www.online.com">> /etc/hosts
curl http://www.online.com

复制代码

[Step7]: 客户端Kylin-2测试访问旧网站，此时会提示302临时重定向

curl http://www.shop.com

复制代码

[Step8]: 客户端Kylin-2测试访问旧网站，添加-L选项，让curl自动处理重定向（追随链接自动重定向）

curl-L http://www.shop.com

复制代码

5.2 rewrite实现临时重定向

实验需求

节点设计

主机	网络信息	说明
Kylin-1	192.168.110.1/24	Web服务器
Kylin-2	192.168.110.2/24	测试服务器

[Step1]: 新建旧域名的虚拟主机配置文件

vim /opt/nginx/conf/shop.conf
# 文件内容如下
server {
listen 80;
server_name www.shop.com;
location /promotion {# 匹配域名http://www.shop.com/promotion
rewrite / http://promotion.shop.com redirect;# redirect返回302临时重定向}
location / {
root /www/shop/;
index index.html;}}

复制代码

[Step2]: 新建新域名的虚拟主机配置文件

vim /opt/nginx/conf/promotion.conf
# 文件内容如下
server {
listen 80;
server_name promotion.shop.com;
location / {
root /www/promotion/;
index index.html;}}

复制代码

[Step3]: 新建新旧网站的索引页

mkdir /www/{shop,promotion}echo"www.shop.com"> /www/shop/index.html
echo"promotion.shop.com"> /www/promotion/index.html

复制代码

[Step4]: 修改主配置文件

vim /opt/nginx/conf/nginx.conf
# 在http块中include
include shop.conf;
include promotion.conf;

复制代码

[Step5]: 验证Nginx配置文件语法，重新加载Nginx

nginx -t
nginx -s reload

复制代码

[Step6]: 客户端Kylin-2添加域名解析，测试访问新网站

echo"192.168.110.1 www.shop.com promotion.shop.com">> /etc/hosts
curl http://promotion.shop.com

复制代码

[Step7]: 客户端Kylin-2测试访问旧网站，此时会提示302临时重定向

curl http://www.shop.com
curl http://www.shop.com/promotion

复制代码

[Step8]: 客户端Kylin-2测试访问旧网站，添加-L选项，让curl自动处理重定向（追随链接自动重定向）

curl-L http://www.shop.com/promotion
curl-I http://www.shop.com/promotion

复制代码

5.3. last实现服务器内重定向

当rewrite指令的最后一个参数设置为last时，在完成rewrite操作后，Nginx会停止处理当前的rewrite指令，将url重写结果进行Location匹配，这个过程在浏览器的URL地址不会发生改变，对于用户而言无感知。
实验需求

节点设计

主机	网络信息	说明
Kylin-1	192.168.110.1/24	Web服务器
Kylin-2	192.168.110.2/24	测试服务器

[Step1]: 新建虚拟主机配置文件

vim /opt/nginx/conf/shop.conf
# 文件内容如下
server {
listen 80;
server_name www.shop.com;
location /apple {# 访问url：http://www.shop.com/apple/apple.jpg# [^/apple/(.*)$]，提取/apple/开头，后续所有的字符存储到变量 $1 中。# [/pic/$1]，替换url，偷换为: http://www.shop.com/pic/apple.jpg# [last]，将替换后的结果拿去和其它location进行匹配
rewrite ^/apple/(.*)$ /pic/$1 last;}
location /pic {alias /www/img/;}
location / {
root /www/shop/;
index index.html;}}

复制代码

[Step2]: 新建网站的索引页

mkdir /www/{shop,img}echo"www.shop.com"> /www/shop/index.html

复制代码

[Step3]: 修改主配置文件

vim /opt/nginx/conf/nginx.conf
# 在http块中include
include shop.conf;

复制代码

[Step4]: 验证Nginx配置文件语法，重新加载Nginx

nginx -t
nginx -s reload

复制代码

[Step5]: 客户端Kylin-2添加域名解析，测试访问新网站

http://www.shop.com/apple/apple.jpg

复制代码

[Step6]: 客户端Kylin-2使用curl访问Nginx，显示网站的响应头信息。可以看到HTTP状态码为200，所以重写url的过程对用户是不可见的。

curl-I http://www.shop.com/apple/apple.jpg

复制代码

5.4 break终止last匹配

当rewrite指令的最后一个参数设置为break时，在完成rewrite操作后，Nginx会停止处理下一个location中的rewrite操作。
实验需求

节点设计

主机	网络信息	说明
Kylin-1	192.168.110.1/24	Web服务器
Kylin-2	192.168.110.2/24	测试服务器

[Step1]: 新建虚拟主机配置文件

vim /opt/nginx/conf/break_last.conf
# 文件内容如下
server {
listen 8080;
server_name _;
location /aaa {# root目录的不能写在 /www/aaa，因为Nginx会帮我们自动填充url，书写为/www，nginx会将/aaa填充，填充后的url为 /www/aaa
root /www/;
index index.html;}
location /bbb {
root /www/;
index index.html;
rewrite ^/bbb/(.*)$ /aaa/$1 last;}
location /ccc {
root /www/;
index index.html;
rewrite ^/ccc/(.*)$ /bbb/$1break;}}

复制代码

[Step2]: 新建网站的索引页

mkdir /www/{aaa,bbb,ccc}echo"aaaaaaaaa"> /www/aaa/index.html
echo"bbbbbbbbb"> /www/bbb/index.html
echo"ccccccccc"> /www/ccc/index.html

复制代码

[Step3]: 修改主配置文件

vim /opt/nginx/conf/nginx.conf
# 在http块中include
include break_last.conf;

复制代码

[Step4]: 验证Nginx配置文件语法，重新加载Nginx

nginx -t
nginx -s reload

复制代码

[Step5]: 客户端Kylin-2测试访问 http://192.168.110.1:8080/aaa，会出现一个301永久重定向的提示，这是因为我们在书写rewrite时，通过[/(.*)$]匹配后续的参数，而我们没有指定index.html，Nginx会自动给我重定向到index.html文件，也就会出现一个301永久重定向提示。

curl http://192.168.110.1:8080/aaa
curl-L http://192.168.110.1:8080/aaa

复制代码

[Step6]: 客户端Kylin-2测试访问 http://192.168.110.1:8080/bbb/index.html。

curl http://192.168.110.1:8080/bbb/index.html
curl-I http://192.168.110.1:8080/bbb/index.html

复制代码

[Step7]: 客户端Kylin-2测试访问 http://192.168.110.1:8080/ccc/index.html。因为【location /ccc】中的rewrite定义了last参数，所以在重写完url跳转到【location /bbb】时，不会再执行【location /bbb】中的rewrite参数。

curl http://192.168.110.1:8080/ccc/index.html
curl-I http://192.168.110.1:8080/ccc/index.html

复制代码

七、 Mariadb数据库

1. 数据库的相关概念

数据库管理系统（Database Management System）是一种操纵和管理数据库的大型软件，用于建立、使用和维护数据库，简称DBMS。

关系型数据库

非关系型数据库

DBMS的作用
对数据库进行统一的管理和控制，以保证数据库的安全性和完整性。

2. Mariadb数据库介绍

Mariadb数据库是一个小型关系型数据库管理系统，是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可。Mariadb的目的是完全兼容MySQL，包括API和命令行。Mariadb默认存储引擎是Maria，不是MyISAM。Maria可以支持事务，但是默认情况下没有打开事务支持，因为事务支持对性能会有影响。

mariadb

mariadb-server

mariadb

3306

/etc/my.cnf.d/mariadb-server.conf

/var/log/mariadb

/var/lib/mysql

Mariadb初始化（安全脚本），执行脚本前需要先启用数据库。

mysql_secure_installation

复制代码

3. Mariadb的访问方式

在启动mariadb后，一共存在两种访问的方式
网络访问

mysql -uroot -pKylin@2024 -h192.168.110.1

复制代码

本地套接字文件访问，套接字文件在：/var/lib/mysql/mysql.sock

mysql -uroot-pKylin2024

复制代码

4. mysqladmin数据库管理命令

[Step1]: 运行mariadb服务并加入到开机自启

systemctl enable--now mariadb.service

复制代码

[Step2]: 初始化安装的mariadb默认root管理员账号没有密码，需要手动指定

mysqladmin password "Kylin@2024"

复制代码

[Step3]: 查看当前服务器状态

mysqladmin -u root -pKylin@2024 status

复制代码

[Step4]: 检查mariadb-server是否可用

mysqladmin -u root -pKylin@2024 ping

复制代码

[Step5]: 创建新数据库

mysqladmin -u root -pKylin@2024 create mysql_demo

复制代码

5. Mariadb数据库基本操作命令

5.1 用户登录

交互式登录

mysql -u root
> Kylin@2024

复制代码

非交互式登录

mysql -u root -pKylin@2024 # 密码必须跟在-p选项后，不允许出现空格

复制代码

使用本地套接字文件方式登录

mysql -u root -pKylin@2024 -S /var/lib/mysql/mysql.sock

复制代码

mysql的常用选项

选项	说明
-e	执行MySQL命令
-h	指定连接服务器的域名或IP地址
-p	指定登录数据库用户密码
-u	指定登录数据库的用户
-S	指定本地套接字文件

5.2 用户操作命令

创建用户

createuserUSER@HOST identified by'PASSWORD';

复制代码

create user

USER

HOST

identified by ‘PASSWORD’

账号授权

grant PRIVILEGE onDATABASE.TABLETOUSER@HOST;# 授权用户revoke PRIVILEGE onDATABASE.TABLETOUSER@HOST;# 移除授权

复制代码

grant

revoke

PRIVILEGE

on DATABASE.TABEL

to USER@HOST

修改账户密码

alteruserUSER@HOST identified by'PASSWORD';set password forUSER@HOST='PASSWORD'

复制代码

5.3 数据库约束条件

数据库约束条件

Primary Key Constraint

Foreign Key Constraint

Unique Constraint

Check Constraint

Default Constraint

查看数据库

showdatabases;

复制代码

创建数据库

createdatabase db01;

复制代码

选择数据库

use db01;

复制代码

更改数据库结构，更改student表中的name字段结构为varchar(20)

altertable student modify name varchar(20);

复制代码

在数据库的表中添加新字段，在student表中添加新字段phone_number

altertable student add phone_number varchar(20);

复制代码

删除数据库中表的指定字段，删除student表中的class字段

altertable student drop class;

复制代码

更改数据库中表的字段名，将student表中的class字段名修改为classid

altertable student change class varchar(20) classid varchar(20);

复制代码

5.4 数据库表操作

创建表

createtable tb_name(int xxx,char(10) yyy
);

复制代码

插入记录：向指定字段插入值

insertinto student(name,classid)values("Mike","22network");

复制代码

插入记录：向所有字段插入值

insertinto student values("Mike","22network",19)

复制代码

删除数据行，将student表中的姓名为Mike的数据行删除

deletefrom student where name="mike";

复制代码

5.5 数据库的备份与还原

使用cp、tar等命令直接备份数据库所在目录

cp /var/lib/mysql /backup
tar-cvf /sql.tar /var/lib/mysql

复制代码

使用mysqldump命令备份，备份文件默认不会包含数据库创建命令

# 备份student数据库，备份文件为back_student，--opt选项对备份过程进行优化（默认选项）
mysqldump -u root -p--opt student > back_student
# 备份student数据库中的course表，备份文件为 back_course
mysqldump -u root -p student course > back_course
# 备份所有的数据库，备份文件为 back_all
mysqldump -u root -p --all-databases > back_all

复制代码

数据库还原备份，还原到的目的数据库需要存在

# 恢复备份的student数据库
mysql -u root -p student < back_studnet
# 恢复备份的course表，还原到student数据库
mysql -u root -p student course < back_course
# 恢复备份所有数据库
mysql -u root -p< back_all

复制代码

八、LNMP黄金架构

1. LAMP介绍

LAMP是一个缩写词，具体包括：

L（Linux操作系统）

A（Apache网站服务器）

M（MySQL数据库服务器）

P（PHP/Perl/Python网页编程语言）

在构建LAMP平台时，各组件的安装顺序依次为Linux、Apache、MySQL、PHP。其中Apache和MySQL的安装并没有严格的顺序，PHP环境的安装一般放到最后。
2. LNMP介绍

LNMP也是一个缩写词，具体包括：

L（Linux操作系统）

N（Nginx网站服务器）

M（MySQL数据库服务器）

P（PHP/Perl/Python网页编程语言）

相较于LAMP，LNMP使用Nginx替代了Apache。Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器，具有更高的并发处理能力和资源利用率。
3. LNMP工作流程图

4. Nginx与PHP的协同工作原理

5. fastcgi协议介绍

FastCGI是一个可伸缩、高速的在HTTP服务器和动态脚本之间通信的接口（Linux环境下的FastCGI可以是文件socket也可以是IP形式的socker）。

PHP一共有三个核心配置文件

php.ini

php-fpm.conf

www.conf

6. 单机LNMP部署

单机LNMP部署的顺序

节点设计

主机	网络信息	说明
Kylin-1	192.168.110.1/24	Web服务器
Kylin-2	192.168.110.2/24	测试服务器

[Step1]: 因为源码编译安装时，不会创建nginx用户，而是直接使用root用户和组，创建运行用户和组

useradd-M-s /sbin/nologin nginx

复制代码

-M

-s /sbin/nologin

[Step2]: 上传Nginx源码包，解压源码包并进入该目录，生成Makefile文件

tar-zxf nginx-1.18.0.tar.gz
cd nginx-1.18.0/
./configure --prefix=/opt/nginx --user=nginx --group=nginx --with-http_stub_status_module

复制代码

–prefix

–user

–group

–with-http_stub_status_module

[Step3]: 编译安装

make&&makeinstallrm-rf nginx-1.18.0
echo"export PATH=$PATH:/opt/nginx/sbin">> /etc/profile
source /etc/profile

复制代码

[Step4]: 启动nginx，关闭防火墙

nginx
systemctl stop firewalld.service
systemctl disable firewalld.service

复制代码

[Step5]: 安装PHP所需要的相关依赖，都是一些与图片格式、字体样式、文件格式、资源定位和安全套接字有关的依赖，默认桌面环境都是已经安装好的，除了libjpeg-devel。

yum install-y libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel curl curl-devel opnessl openssl-devel

复制代码

[Step6]: 利用本地源安装Mariadb，启动mariadb并加入到开机自启

yum install-y mariadb-server mariadb
systemctl enable--now mariadb.service

复制代码

[Step7]: 上传PHP源码包，解压源码包并进入该目录，生成Makefile文件

tar-zxf php-7.3.31.tar.gz
cd php-7.3.31/
./configure --prefix=/opt/php --with-mysql-sock=/var/lib/mysql/mysql.sock --with-mysqli --with-zlib --with-curl --with-gd --with-openssl --enable-fpm --enable-mbstring --enable-ftp --enable-pdo --with-freetype-dir

复制代码

–prefix

–with-mysql-sock

–with-mysqli

–with-zlib

–with-curl

–with-gd

–with-openssl

–enable-fpm

–enable-mbstring

–enable-ftp

–enable-pdo

–with-freetype-dir

[Step8]: 编译安装PHP，大约需要等待9分钟，PHP尽量不删除源码包，方便后续缺少扩展时可以动态添加扩展

make&&makeinstall

复制代码

[Step9]: 将源码目录下的php.ini-development文件拷贝到PHP安装目录下

cp php.ini-development /opt/php/lib/php.ini
vim /opt/php/lib/php.ini
# 添加下列内容，指定MySQLi扩展用于连接MySQL服务器时默认使用的套接字（socket）文件路径
mysqli.default_socket = /var/lib/mysql/mysql.soc

复制代码

[Step9]: 修改php-fpm配置文件，修改php-fpm进程的运行用户，默认情况下运行用户为nobody

cd /opt/php/etc/php-fpm.d
cp www.conf.default www.conf
vim www.conf
# 修改user和group字段的值user=nginx
group=nginx

复制代码

[Step10]: 将php进程服务配置文件重命名，删掉后缀default

cd /opt/php/etc/
cp php-fpm.conf.default php-fpm.conf

复制代码

[Step10]: 启动php

/opt/php/sbin/php-fpm

复制代码

[Step11]: 将php命令分别软链接到/usr/local/bin和sbin目录下

ln-s /opt/php/bin/* /usr/local/bin/
ln-s /opt/php/sbin/* /usr/local/sbin

复制代码

[Step12]: 编辑nginx配置文件，让nginx支持php模块。

vim /opt/nginx/conf/nginx.conf
# 将下列参数取消注释
location ~ \.php$ {
root /www/php/;# PHP源码目录
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;# 首页php的代码文件
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;}

复制代码

[Step13]: 检查nginx配置文件，重新加载nginx

nginx -t
nginx -s reload

复制代码

[Step14]: 创建php测试网页

vim /opt/nginx/html/index.php
# 写入下列内容<?php
phpinfo();?>

复制代码

[Step15]: 查看PHP已经加载的扩展

php -m

复制代码

7. wecenter部署

节点设计

主机	网络信息	说明
Kylin-1	192.168.110.1/24	Web服务器
test	192.168.110.3/24	测试服务器

7.1 wecenter网站介绍

WeCenter诞生于中国，是一款基于PHP和MySQL构建的开源程序。它提供了类似知乎的功能，并整合了Digg和Wiki等多种特性，使得构建专业的知识库变得更加便捷。WeCenter不仅是一个简单的问答网站，更是一个集成了多种社交功能的综合性平台。wecenter是前后端不分离的网站，也就是静态数据和动态数据都存放在同一个目录下。
7.2 wecenter网站部署

[Step1]: 上传源码包，解压缩后进入目录

mkdir /www/wecenter
unzip WeCenter_V3.6.2.zip

复制代码

[Step2]: 新建nginx虚拟主机配置文件

vim /opt/nginx/conf/wecenter.conf
# 文件内容如下
server {
listen 80;
server_name www.wecenter.com;
root /www/wecenter/;
index index.php index.html;
location ~ \.php$ {
root /www/wecenter/;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;}}

复制代码

[Step3]: 修改nginx配置文件

vim /opt/nginx/conf/nginx.conf
# 在http字段中include
include wecenter.conf;

复制代码

[Step4]: 检查配置文件语法，重新加载Nginx

nginx -t
nginx -s reload

复制代码

[Step5]: 给网页文件目录添加授权，将软件目录的属组和属主更改为nginx用户

chown-R nginx.nginx /www/wecenter

复制代码

[Step6]: 新建数据库和用户，用于提供wecenter使用

mysql -u root -pKylin2024> create database wecenter;# 创建数据库wecenter> create user wecenter@'127.0.0.1' identified by 'wecenter@123';# 新建用户wecneter，限制只能本地登陆> grant all privileges on wecenter.* to wecenter@'127.0.0.1';# 赋予wecenter用户对wecenter数据库的全部权限> flush privileges;# 刷新权限，只要设计到权限修改，都需要修改该值

复制代码

[Step7]: 登录网站，查看服务器环境检查

[Step8]: 配置系统，设置连接数据库相关的参数

[Step9]: 添加管理员

[Step10]: 设置完参数后，会提示删除install/index.php文件，防止入侵者通过该页面重置网页

rm-rf /www/wecenter/install/index.php

复制代码

8. WordPress部署

节点设计

主机	网络信息	说明
Kylin-1	192.168.110.1/24	Web服务器
test	192.168.110.3/24	测试服务器

8.1 WordPress网站介绍

WordPress诞生于2003年，最初是一个简单的博客平台，但随着时间的推移，它逐渐演变成一个多功能的CMS。作为一个开源项目，任何人都可以查看、修改和改进其源代码。这种开放性促进了其快速发展，并吸引了一个庞大的开发者社区。WordPress提供了直观和用户友好的后台界面，用户无需具备专业的编程知识，即可轻松添加内容、更改布局和管理网站功能。WordPress提供了数千种免费和付费的主题和模板，涵盖了各种行业和设计风格。用户可以根据自己的品牌形象和网站需求选择合适的主题，从而打造出独具特色的网站外观。
8.2 WordPress网站部署

[Step1]: 上传源码包，解压缩后进入目录

mkdir /www &&cd /www
unzip wordpress-5.9.3-zh_CN.zip

复制代码

[Step2]: 新建nginx虚拟主机配置文件

vim /opt/nginx/conf/wordpress.conf
# 文件内容如下
server {
listen 80;
server_name www.wordpress.com;
root /www/wordpress/;
index index.php index.html;
location ~ \.php$ {
root /www/wordpress/;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;}}

复制代码

[Step3]: 修改nginx配置文件

vim /opt/nginx/conf/nginx.conf
# 在http字段中include
include wordpress.conf;

复制代码

[Step4]: 检查配置文件语法，重新加载Nginx

nginx -t
nginx -s reload

复制代码

[Step5]: 给网页文件目录添加授权，将软件目录的属组和属主更改为nginx用户

chown-R nginx:nginx /www/wordpress

复制代码

[Step6]: 新建数据库和管理员用户，用于提供wecenter使用

mysql -uroot -pKylin2024
>createdatabase WORDPRESS;>createuser wordpress@'127.0.0.1' identified by'Kylin2024';>grantallprivilegeson WORDPRESS.*to wordpress@'127.0.0.1';> flush privileges;

复制代码