CentOS 7 yum nginx MySQL PHP 简易环境搭建

本文编写于 2452 天前，最后修改于 1505 天前，其中某些信息可能已经过时。

采用 Nginx+PHP 作为 webserver 的架构模式，在现如今运用相当广泛。然而第一步需要实现的是如何让 Nginx 正确的调用 PHP。由于 Nginx 调用 PHP 并不是如同调用一个静态文件那么直接简单，是需要动态执行 PHP 脚本，本文采用 php-fpm 来处理 Nginx 调用 PHP 脚本的问题。

用 Centos 自带的 yum 源来安装 Nginx，MySQL 和 PHP，超级方便，省去编译的麻烦，省去自己配置的麻烦，还能节省非常多的时间。

更换 yum 源

我们先把 yum 源换成国内的阿里云镜像源（当然不换也可以），先备份一下原来的源镜像文件，以免出错后可以恢复：

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

下载新的CentOS-Base.repo 到/etc/yum.repos.d/，版本根据自己的系统版本选择下载：

#CentOS 5
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo

#CentOS 6
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

#CentOS 7
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

更改 /etc/yum.repos.d/CentOS-Media.repo 使其为不生效：

enabled=0

运行yum makecache生成缓存：

yum clean all
yum makecache
yum update

安装 Nginx

修改文件添加 Nginx yum 资源库

由于 yum 源中没有我们想要的 nginx，那么我们就需要创建一个 /etc/yum.repos.d/nginx.repo 的文件，其实就是新增一个yum源。

vi /etc/yum.repos.d/nginx.repo

把如下内容复制进去：

[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1

然后保存退出，输入 yum list nginx 查看，

yum list nginx
已加载插件：fastestmirror
nginx                                                                           | 2.9 kB  00:00:00
nginx/7/x86_64/primary_db                                                       |  18 kB  00:00:04
Loading mirror speeds from cached hostfile
 * base: mirrors.aliyun.com
 * extras: mirrors.aliyun.com
 * updates: mirrors.aliyun.com
可安装的软件包
nginx.x86_64                                  1:1.10.2-1.el7.ngx                                  nginx
[root@192 yum.repos.d]# yum list |grep nginx
nginx.x86_64                               1:1.10.2-1.el7.ngx          nginx
nginx-debug.x86_64                         1:1.8.0-1.el7.ngx           nginx
nginx-debuginfo.x86_64                     1:1.10.2-1.el7.ngx          nginx
nginx-module-geoip.x86_64                  1:1.10.2-1.el7.ngx          nginx
nginx-module-geoip-debuginfo.x86_64        1:1.10.2-1.el7.ngx          nginx
nginx-module-image-filter.x86_64           1:1.10.2-1.el7.ngx          nginx
nginx-module-image-filter-debuginfo.x86_64 1:1.10.2-1.el7.ngx          nginx
nginx-module-njs.x86_64                    1:1.10.2.0.0.20160414.1c50334fbea6-2.el7.ngx
                                                                       nginx
nginx-module-njs-debuginfo.x86_64          1:1.10.2.0.0.20160414.1c50334fbea6-2.el7.ngx
                                                                       nginx
nginx-module-perl.x86_64                   1:1.10.2-1.el7.ngx          nginx
nginx-module-perl-debuginfo.x86_64         1:1.10.2-1.el7.ngx          nginx
nginx-module-xslt.x86_64                   1:1.10.2-1.el7.ngx          nginx
nginx-module-xslt-debuginfo.x86_64         1:1.10.2-1.el7.ngx          nginx
nginx-nr-agent.noarch                      2.0.0-10.el7.ngx            nginx
pcp-pmda-nginx.x86_64                      3.10.6-2.el7                base

如果执行命令是这样的显示效果，那么我们的NNginx 的 yum 源就配置成功啦！

使用 rpm 添加 Nginx yum 资源库

sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

然后要安装我们的 Nginx 就直接执行：

yum -y install nginx

这样Nginx 的最新官网版本就安装好了！

启动nginx：

nginx      #启动nginx

curl 127.0.0.1  #尝试访问80端口
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

安装 MySQL

安装 MySQL 5.7 版本，官网：http://dev.mysql.com/downloads/repo/yum/

rpm -Uvh  http://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm

可以看到已经有了，并且 5.7 版本已经启用，可以直接安装：

yum repolist all | grep mysql
mysql-connectors-community/x86_64 MySQL Connectors Community         启用:    24
mysql-connectors-community-source MySQL Connectors Community - Sourc 禁用
mysql-tools-community/x86_64      MySQL Tools Community              启用:    38
mysql-tools-community-source      MySQL Tools Community - Source     禁用
mysql-tools-preview/x86_64        MySQL Tools Preview                禁用
mysql-tools-preview-source        MySQL Tools Preview - Source       禁用
mysql55-community/x86_64          MySQL 5.5 Community Server         禁用
mysql55-community-source          MySQL 5.5 Community Server - Sourc 禁用
mysql56-community/x86_64          MySQL 5.6 Community Server         禁用
mysql56-community-source          MySQL 5.6 Community Server - Sourc 禁用
mysql57-community/x86_64          MySQL 5.7 Community Server         启用:   146
mysql57-community-source          MySQL 5.7 Community Server - Sourc 禁用
mysql80-community/x86_64          MySQL 8.0 Community Server         禁用
mysql80-community-source          MySQL 8.0 Community Server - Sourc 禁用

如果没有开启，或者你想要选择需要的版本进行安装，修改 /etc/yum.repos.d/mysql-community.repo ，选择需要的版本把 enable 改为 1 即可，其它的改为0：

[mysql57-community]
name=MySQL 5.7 Community Server
baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/6/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

修改好后查看可用的安装版本：

yum repolist enabled | grep mysql
mysql-connectors-community/x86_64 MySQL Connectors Community                  24
mysql-tools-community/x86_64      MySQL Tools Community                       38
mysql57-community/x86_64          MySQL 5.7 Community Server                 146

不用犹豫，开始安装吧！

yum -y install mysql-community-server

安装成功后，开始启动 MySQL：

systemctl start mysqld

设置开机启动：

systemctl enable mysqld

默认密码修改

MySQL 安装完成之后，在 /var/log/mysqld.log 文件中给 root 生成了一个默认密码。通过下面的方式找到 root 默认密码，然后登录 MySQL 进行修改：

grep 'temporary password' /var/log/mysqld.log
2016-10-23T14:51:45.705458Z 1 [Note] A temporary password is generated for root@localhost: a&sqr7dou7N_
mysql -uroot -p

修改root密码：

ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassWord!';

注意：mysql5.7 默认安装了密码安全检查插件，默认密码检查策略要求密码必须包含：大小写字母、数字和特殊符号，并且长度不能少于 8 位。否则会提示 ERROR 1819 (HY000): Your password does not satisfy the current policy requirements 错误。

通过msyql环境变量可以查看密码策略的相关信息：

mysql> show variables like '%password%';
+---------------------------------------+--------+
| Variable_name                         | Value  |
+---------------------------------------+--------+
| default_password_lifetime             | 0      |
| disconnect_on_expired_password        | ON     |
| log_builtin_as_identified_by_password | OFF    |
| mysql_native_password_proxy_users     | OFF    |
| old_passwords                         | 0      |
| report_password                       |        |
| sha256_password_proxy_users           | OFF    |
| validate_password_check_user_name     | OFF    |
| validate_password_dictionary_file     |        |
| validate_password_length              | 8      |
| validate_password_mixed_case_count    | 1      |
| validate_password_number_count        | 1      |
| validate_password_policy              | MEDIUM |
| validate_password_special_char_count  | 1      |
+---------------------------------------+--------+
14 rows in set (0.00 sec)

validate_password_policy：密码策略，默认为 MEDIUM 策略。
validate_password_dictionary_file：密码策略文件，策略为 STRONG 才需要。
validate_password_length：密码最少长度。
validate_password_mixed_case_count：大小写字符长度，至少 1 个。
validate_password_number_count ：数字至少 1 个。
validate_password_special_char_count：特殊字符至少 1 个。
上述参数是默认策略 MEDIUM 的密码检查规则。

修改密码策略

如果想修改密码策略，在 /etc/my.cnf 文件添加 validate_password_policy 配置：

# 选择0（LOW），1（MEDIUM），2（STRONG）其中一种，选择2需要提供密码字典文件
validate_password_policy=0

配置默认编码为 utf8

修改 /etc/my.cnf 配置文件，在 [mysqld] 下添加编码配置，如下所示：

[mysqld]
character_set_server=utf8
init_connect='SET NAMES utf8'

重新启动mysql服务使配置生效：

systemctl restart mysqld

添加远程登录用户

默认只允许 root 帐户在本地登录，如果要在其它机器上连接 MySQL，必须修改 root 允许远程连接，或者添加一个允许远程连接的帐户，为了安全起见，我们添加一个新的帐户：

mysql> GRANT ALL PRIVILEGES ON *.* TO 'evai'@'%' IDENTIFIED BY '@evai2016' WITH GRANT OPTION;
mysql> FLUSH PRIVILEGES;

这样远程就可以用账户名为 evai，密码为 @evai2016 来登录数据库了，运行 select host, user from mysql.user 查看下：

mysql> select host,user from mysql.user;
+-----------+-----------+
| host      | user      |
+-----------+-----------+
| %         | evai      |
| localhost | mysql.sys |
| localhost | root      |
+-----------+-----------+
3 rows in set (0.00 sec)

MariaDB

MariaDB 数据库管理系统是 MySQL 的一个分支，主要由开源社区在维护，采用GPL授权许可。开发这个分支的原因之一是：甲骨文公司收购了 MySQL 后，有将 MySQL 闭源的潜在风险，因此社区采用分支的方式来避开这个风险。

有关 MariaDB 的介绍及安装请参考：https://blog.yeskery.com/articles/281694512

安装 PHP

检查当前安装的PHP包

yum list installed | grep php

如果有安装的PHP包，先删除他们

yum remove php.x86_64 php-cli.x86_64 php-common.x86_64 php-gd.x86_64 php-ldap.x86_64 php-mbstring.x86_64 php-mcrypt.x86_64 php-mysql.x86_64 php-pdo.x86_64

安装拓展源

CentOS 5.X：

rpm -Uvh http://mirror.webtatic.com/yum/el5/latest.rpm

CentOS 6.X：

rpm -Uvh http://mirror.webtatic.com/yum/el6/latest.rpm

CentOS 7.X：

rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

如果想删除上面安装的包，重新安装

rpm -qa | grep webstatic
rpm -e  上面搜索到的包即可

执行命令安装 PHP：

PHP 5.5：

yum install php55w.x86_64 php55w-cli.x86_64 php55w-common.x86_64 php55w-gd.x86_64 php55w-ldap.x86_64 php55w-mbstring.x86_64 php55w-mcrypt.x86_64 php55w-mysql.x86_64 php55w-pdo.x86_64

PHP 5.6：

yum install php56w.x86_64 php56w-cli.x86_64 php56w-common.x86_64 php56w-gd.x86_64 php56w-ldap.x86_64 php56w-mbstring.x86_64 php56w-mcrypt.x86_64 php56w-mysql.x86_64 php56w-pdo.x86_64

PHP 7.0：

yum install php70w.x86_64 php70w-cli.x86_64 php70w-common.x86_64 php70w-gd.x86_64 php70w-ldap.x86_64 php70w-mbstring.x86_64 php70w-mcrypt.x86_64 php70w-mysql.x86_64 php70w-pdo.x86_64

安装 php-fpm

PHP 5.5：

yum install php55w-fpm php55w-opcache

PHP 5.6：

yum install php56w-fpm php56w-opcache

PHP 7.0：

yum install php70w-fpm php70w-opcache

启动 php-fpm：

systemctl start php-fpm

修改 /etc/nginx/conf.d/default.conf 文件，找到下面这段并改为如下所示：

location ~ \.php$ {
    root           /usr/share/nginx/html;
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
}

接着到 /usr/share/nginx/html 目录下创建一个 test.php 文件，内容为 phpinfo()：

vi /usr/share/nginx/html/test.php

#内容
<?php
phpinfo();

保存退出。接着重启nginx：

nginx -s reload

打开浏览器，如果能看到 php 的说明文档则说明安装成功。

如果无法访问，可能是 CentOS 默认的防火墙没有开启 80 端口的访问，可尝试如下的方法进行打开端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent

出现success表明添加成功

命令含义：

–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

重启防火墙：

systemctl restart firewalld.service

本文内容来自：

登录后台

页面导航

更换 yum 源

安装 Nginx

修改文件添加 Nginx yum 资源库

使用 rpm 添加 Nginx yum 资源库

安装 MySQL

默认密码修改

修改密码策略

配置默认编码为 utf8

添加远程登录用户

MariaDB

安装 PHP

检查当前安装的PHP包

安装拓展源

执行命令安装 PHP：

安装 php-fpm