本文介绍在全新CentOS 7系统下安装 LNMP（Linux+Nginx+MariaDB+PHP）的过程，本博客就在此环境下运行。CentOS 7系统安装过程略过，新装后务必先进行安全加固。

1. 准备工作

1.1 安装EPEL源

yum -y install epel-release.noarch

1.2 手动进行系统更新

yum -y update

1.3 设置系统当前时区为香港，然后检查系统时区设置

timedatectl set-timezone Asia/Hong_Kong
timedatectl

2. 安装Nginx

2.1 添加nginx官方库

在http://nginx.org/packages/centos/7/noarch/RPMS/查看最新库信息

rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

2.2 安装nginx

yum -y install nginx

2.3 编辑nginx主配置文件

vi /etc/nginx/nginx.conf

查找worker_processes修改为CPU核心数（按实际情况填写）

worker_processes 1;

查找gzip取消注释修改为

gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_comp_level 5;

在http {}段添加全局参数server_tokens（用于隐藏nginx版本号）

server_tokens off;

编辑默认站点配置文件：

vi /etc/nginx/conf.d/default.conf

把server {}段注释，再添加以下内容（用于屏蔽80端口空主机头访问）

 server {
  listen 80 default; 
  return 500; 
 }

2.4 配置防火墙开启HTTP服务端口

firewall-cmd --permanent --add-service=http
firewall-cmd --reload

2.5 启动nginx并设为开机自启

systemctl start nginx.service
systemctl enable nginx.service

如果Apache服务在运行会出现冲突，关闭并移除Apache

systemctl stop httpd.service
systemctl disable httpd.service
yum -y remove httpd

nginx主配置文件：/etc/nginx/nginx.conf nginx默认配置文件目录：/etc/nginx/conf.d/ nginx默认站点主目录：/usr/share/nginx/html/ nginx默认日志目录：/var/log/nginx/

3. 安装MariaDB

3.1 添加最新版本

首先访问Setting Up MariaDB Repositories页面，选择CentOS → 发行版本 → MariaDB版本。复制页面提示的内容到MariaDB.repo并保存退出。

vi /etc/yum.repos.d/MariaDB.repo

3.2 安装mariadb

yum -y install MariaDB-server MariaDB-client

3.3 启动mariadb并设为开机自启

systemctl start mariadb.service
systemctl enable mariadb.service

3.4 安全性设置

mysql_secure_installation

运行后首先会提示输入root密码直接回车（密码为空）；然后提示修改root密码直接回车（默认为yes）输入两遍新密码；之后出现的提示选择都是回车（默认为yes）

3.5 新建数据库和用户授权

mysql -u root -p
CREATE DATABASE ifshow;
CREATE USER ifshow IDENTIFIED BY '12345';
GRANT ALL ON ifshow.* to ifshow;
quit

登录数据库管理，新建数据库ifshow；新建用户ifshow密码为12345；授权数据库ifshow所有权限给用户ifshow，退出管理界面。

4. 安装PHP7（php-fpm模式）

4.1 安装PHP7相应的yum源

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

4.2 安装php7（php-fpm模式）及相关支持

查询最新版本，比如php72w

yum list php*

安装PHP7（以下安装的是php72w，按需修改）

yum -y install php72w php72w-cli php72w-common php72w-devel php72w-opcache php72w-fpm php72w-mysql php72w-pdo php72w-pgsql php72w-xml php72w-mbstring php72w-mcrypt php72w-gd

4.3 修改php配置文件

vi /etc/php.ini

查找expose_php，修改为以下内容（隐藏php版本号）：

expose_php = Off

查找date.timezone，修改为以下内容：

date.timezone = "Asia/Hong_Kong"

4.4 修改php-fpm配置文件

vi /etc/php-fpm.d/www.conf

查找listen = 127.0.0.1:9000，修改为以下内容

listen = /var/run/php-fpm/php-fpm.sock

查找security.limit_extensions，修改为以下内容

security.limit_extensions = .php .htm .html .js .css .jpg .jpeg .gif .png .rar .zip .ico

查找user = apache，修改为以下内容

user = nginx

查找group = apache，修改为以下内容

group = nginx

4.5 启动php-fpm并设置为开机自启

systemctl enable php-fpm.service
systemctl start php-fpm.service

5. Nginx多站点配置（php-fpm模式）

5.1 建立站点ifshow的目录及子目录

mkdir -p /data/ifshow/web
mkdir -p /data/ifshow/log
mkdir -p /data/ifshow/tmp/session

5.2 新建用户ifshow用于独立运行站点

useradd -d '/data/ifshow' -s /sbin/nologin ifshow
passwd ifshow
usermod -G nginx ifshow
chown -R ifshow:nginx /data/ifshow

5.3 添加站点ifshow的nginx配置文件

vi /etc/nginx/conf.d/ifshow.conf

输入以下内容

server {
 listen 80;
 server_name www.ifshow.com;
 access_log /data/ifshow/log/access.log;
 error_log /data/ifshow/log/error.log;
 root /data/ifshow/web;
 index index.php index.html index.htm;
 location = /favicon.ico {
 log_not_found off;
 access_log off;
 }
 location = /robots.txt {
 allow all;
 log_not_found off;
 access_log off;
 }

 #error_page 404 /404.html;

 # redirect server error pages to the static page /50x.html
 #
 error_page 500 502 503 504 /50x.html;
 location = /50x.html {
 root /usr/share/nginx/html;
 }

 # pass the PHP scripts to FastCGI server listening on sock
 #
 location ~ \.php$ { 
 try_files $uri =404;
 fastcgi_pass unix:/var/run/php-fpm/ifshow.sock;
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 include fastcgi_params;
 }
 
 # Deny all attempts to access hidden files such as .htaccess
 # Deny access to any files with a .php extension in the uploads directory
 #
 location ~ /\. {
 deny all;
 }
 location ~* /(?:uploads|files)/.*\.php$ {
 deny all;
 }
 
 location ~* \.(gif|jpg|jpeg|png|bmp|txt|zip|jar|swf)$ {
 expires 30d;
 access_log off; 
 valid_referers none blocked *.ifshow.com  server_names ~\.google\. ~\.baidu\. ~\.bing\. ~\.yahoo\. ~\.soso\. ~\.sogou\. ~\.alexa\. ~\.haosou\. ~\.youdao\.;
 if ($invalid_referer) {
 #return 403;
 rewrite ^/ http://www.ifshow.com/403.png;
  }
 }
 rewrite ^/sitemap.xml$ /sitemap.php last;
}

server {
 server_name ifshow.com;
 rewrite ^/(.*)$ http://www.$host/$1 permanent;
}

说明：监听80端口，自定义日志文件存放位置，对favicon.ico和robots.txt的访问及错误不写入日志，启用php-fpm支持且使用ifshow.sock套接字通信，屏蔽对.开头的隐藏文件的访问（比如.htaccess），屏蔽对uploads和files目录下php文件的访问（通常是上传文件存放目录），图片防盗链，访问sitemap.xml文件改写为访问sitemap.php，访问ifshow.com重定向到www.ifshow.com。

如果站点同时使用http和https，要把配置文件开头部分改为：

server {
 listen 80;
 listen 443 ssl;
 server_name www.ifshow.com;
 ssl_certificate /data/ifshow/crt/www.ifshow.com.crt;
 ssl_certificate_key /data/ifshow/crt/www.ifshow.com.key;

增加对443端口ssl模式的监听，指定ssl证书和密钥的位置。站点同时使用http和https时，页面文件调用本站资源可以去掉http:或者https:，只保留后面的内容（//…），浏览器能自动匹配相应的头部。

如果要强制使用https，把http访问都转到https，则修改配置文件开头和结尾如下：

server {
 listen 443 ssl;
 server_name www.ifshow.com;
 ssl_certificate /data/ifshow/crt/www.ifshow.com.crt;
 ssl_certificate_key /data/ifshow/crt/www.ifshow.com.key;
...
}
server {
 listen 80;
 server_name www.ifshow.com;
 rewrite ^(.*)$ https://$host$1 permanent;
}
server {
 server_name ifshow.com;
 rewrite ^/(.*)$ https://www.$host/$1 permanent;
}

补充1：CentOS7免费SSL证书Let’s Encrypt教程

CentOS7免费SSL证书Let’s Encrypt教程

补充2：在启用wordpress固定链接后修改nginx配置文件

修改nginx的wordpress配置文件，在root行下面添加以下内容后保存退出：

location / {
 try_files $uri $uri/ /index.php?$args;
 }
 rewrite /wp-admin$ $scheme://$host$uri/ permanent;

重启nginx和php-rpm服务：

systemctl restart nginx.service
systemctl restart php-fpm.service

测试nginx配置文件是否正确

nginx -t

5.4 添加站点ifshow的php-fpm配置文件

vi /etc/php-fpm.d/ifshow.conf

输入以下内容

[ifshow]
listen = /var/run/php-fpm/ifshow.sock
listen.allowed_clients = 127.0.0.1
listen.owner = ifshow
listen.group = nginx
listen.mode = 0660

user = ifshow
group = nginx

pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35

chdir = /
slowlog = /var/log/php-fpm/www-slow.log
php_value[session.save_handler] = files
php_value[session.save_path] = /data/ifshow/tmp/session
php_admin_value[open_basedir] = /data/ifshow/web:/data/ifshow/tmp:/usr/share/php:/tmp
php_admin_value[upload_tmp_dir] = /data/ifshow/tmp

5.5 添加站点ifshow的logrotate日志管理配置文件

vi /etc/logrotate.d/ifshow

输入以下内容

/data/ifshow/log/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 640 nginx adm
sharedscripts
postrotate
 [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
endscript
}

进一步了解logrotate请点击这里。

5.6 重启nginx和php-fpm服务（重载配置也可以）

systemctl restart nginx.service
systemctl restart php-fpm.service

5.7 关闭和重开站点ifshow

建立配置文件的备份文件夹

mkdir -p /etc/nginx/conf.bak
mkdir -p /etc/php-fpm.d

把站点ifshow的配置文件移走并重启nginx和php-fpm服务，就关闭了站点ifshow

mv /etc/nginx/conf.d/ifshow.conf /etc/nginx/conf.bak
mv /etc/php-fpm.d/ifshow.conf /etc/php-fpm.bak
systemctl restart nginx.service
systemctl restart php-fpm.service

把移回配置文件并重启nginx和php-fpm服务，就重开了站点ifshow

mv /etc/nginx/conf.bak/ifshow.conf /etc/nginx/conf.d
mv /etc/php-fpm.bak/ifshow.conf /etc/php-fpm.d
systemctl restart nginx.service
systemctl restart php-fpm.service

5.7 重复类似操作添加其他站点

新建用户、站点文件夹和配置文件，重启服务。

6. 安装phpmyadmin（可选）

6.1 安装phpmyadmin到ifshow网站根目录

wget https://files.phpmyadmin.net/phpMyAdmin/4.9.0.1/phpMyAdmin-4.9.0.1-all-languages.tar.gz
tar xzvf phpMyAdmin-4.9.0.1-all-languages.tar.gz
mv phpMyAdmin-4.9.0.1-all-languages /data/ifshow/web/phpmyadmin
cd /data/ifshow/web/phpmyadmin
cp config.sample.inc.php config.inc.php

浏览器输入https://www.ifshow.com/phpmyadmin即可访问。

6.2 常见问题

6.2.1 变量 $cfg[‘TempDir’] （./tmp/）无法访问

创建tmp目录，添加权限：

mkdir -p /data/ifshow/web/phpmyadmin/tmp
chmod 777 /data/ifshow/web/phpmyadmin/tmp

6.2.2 未配置短语密码

登录phpMyAdmin之后提示 配置文件现在需要一个短语密码。

编辑phpMyAdmin配置文件：

vi /data/ifshow/web/phpmyadmin/config.inc.php

查找 $cfg[‘blowfish_secret’] 修改为 $cfg[‘blowfish_secret’] = ’32个以上的字符串’;

6.2.3 未开启存储功能

首页出现如下信息提示：

The phpMyAdmin configuration storage is not completely configured, some extended features have been deactivated. Find out why.
 Or alternately go to 'Operations' tab of any database to set it up there.

执行以下命令（需要输入phpMyAdmin的root密码）：

cd /data/ifshow/web/phpMyAdmin/sql/
mysql -uroot -p < create_tables.sql

7. 安装FTP（可选）

CentOS 7安装VSFTPD（被动模式+ssl显式加密）

8.CentOS 7网站数据自动备份到Dropbox（可选）

CentOS 7网站数据自动备份到Dropbox