Press "Enter" to skip to content

配置nginx + php7 + mongodb的centos服务器环境

Published on 2016/03/24

重构、重构、重构 大三下学期了，面试某公司，结果连技术面都没过，╮(╯▽╰)╭，还是有一点打击的。不过也有打算重构一下两个小项目的，希望以此叩开实习的大门。记录一下全过程！

重构前

这部分主要是服务器的搭建。 之前Github学生认证，送了DigitalOcean 100刀，买了一台位于新加坡节点的512 MB Memory / 20 GB Disk / SGP1 - CentOS 6.7 x64

编译nginx mongodb … 前的准备

yum update
yum install wget gcc gcc-c++ perl vim

编译 nginx

先把所需要的库下载安装好 zlib pcre openssl

zlib http://zlib.net/zlib-1.2.8.tar.gz pcre http://ftp.cs.stanford.edu/pub/exim/pcre/pcre-8.38.tar.gz openssl http://www.openssl.org/source/openssl-1.0.1s.tar.gz

cd /usr/local/src/
wget http://nginx.org/download/nginx-1.9.12.tar.gz
tar xzf nginx-1.9.12.tar.gz
cd nginx-1.9.12
./configure --with-http_v2_module --with-http_ssl_module --with-pcre --with-openssl=/usr/local/src/openssl-1.0.1s
make
make install

编译参数很多，但这里我用的很少，主要原因还是自己不太熟悉，至于怎么优化，留给以后深入学习nginx再继续。

当启动nginx出现了这个错误error while loading shared libraries: libpcre.so.1: cannot open shared object file: No such file or directory，搜了一下可以这样解决ln -s /usr/local/lib/libpcre.so.1 /lib64

配置虚拟主机

为方便管理配置虚拟主机，在nginx.conf 最后一个}之前添加一行include vhost/*.conf;并建立vhost目录，并增加一个配置文件apix.xu42.cn.conf，内容暂时简单如下：

server { listen 80; server_name apix.xu42.cn; root /data/wwwroot/apix.xu42.cn; index index.html; }

并 /usr/local/nginx/sbin/nginx -t测试配置是否有错，无误则 -s reload

选用了这位同学的一个快速签发证书的脚本，我的letsencrypt.conf文件内容如下：

ACCOUNT_KEY=“letsencrypt-account.key” DOMAIN_KEY=“apix.xu42.cn.key” DOMAIN_DIR="/data/wwwroot/apix.xu42.cn" DOMAINS=“DNS:apix.xu42.cn” ECC=TRUE

我在执行时报了一个ImportError: No module named argparse的错误，安装即可yum install python argparse

修改apix.xu42.cn文件如下(部分)(参考了这位同学的配置文件)：

server { listen 443 ssl http2; server_name apix.xu42.cn; client_max_body_size 10M; ssl_certificate /usr/local/nginx/certs/apix.chained.crt; ssl_certificate_key /usr/local/nginx/certs/apix.xu42.cn.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5; ssl_session_cache shared:SSL:50m; ssl_session_timeout 1d; ssl_session_tickets off; ssl_stapling on; ssl_stapling_verify on; resolver 8.8.8.8 8.8.4.4 valid=300s; resolver_timeout 10s; }

至此，nginx的配置算是告一段落，接下来是php的配置

编译PHP

编译安装了两个大版本的PHP，5.6.19和7.0.4，下载并解压。

PHP 7.0.4

同样的，先行安装依赖(参考了这篇文章)：

yum install -y make zlib zlib-devel pcre pcre-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers php-mysqlnd libmcrypt-devel libtidy libtidy-devel recode recode-devel libxpm-devel

编译安装：

./configure
–prefix=/usr/local/php7
–with-config-file-path=/usr/local/php7/etc
–enable-mbstring
–enable-zip
–enable-bcmath
–enable-pcntl
–enable-ftp
–enable-exif
–enable-calendar
–enable-sysvmsg
–enable-sysvsem
–enable-sysvshm
–enable-opcache
–enable-fpm
–enable-session
–enable-sockets
–enable-mbregex
–with-fpm-user=vagrant
–with-fpm-group=nogroup
–enable-wddx
–with-curl
–with-mcrypt
–with-iconv
–with-gd
–with-jpeg-dir=/usr
–with-png-dir=/usr
–with-zlib-dir=/usr
–with-freetype-dir=/usr
–enable-gd-native-ttf
–enable-gd-jis-conv
–with-openssl
–with-pdo-mysql=mysqlnd
–with-gettext=/usr
–with-zlib=/usr
–with-bz2=/usr
–with-recode=/usr
–with-xmlrpc
–with-mysqli=mysqlnd

这里遇到了configure: error: mcrypt.h not found. Please reinstall libmcrypt的错误，然而yum install libmcrypt libmcrypt-devel并不能安装，搜了一下这篇文章找到了解决办法，但在我主机上不能解析那个地址，再搜一个即可。然后编译安装libmcrypt

再次编译安装php-7.0.4，再次遇到错误virtual memory exhausted: Cannot allocate memory，512M内存的机器，内存不够。搜了一下，问题还挺普遍，是swap交换空间没设置，参考这篇文章解决了问题。

dd if=/dev/zero of=/swap bs=1024 count=1M mkswap /swap swapon /swap
echo “/swap swap swap sw 0 0” » /etc/fstab

php配置文件

cp php.ini-production /usr/local/php7/etc/php.ini cp /usr/local/php7/etc/php-fpm.conf.default /usr/local/php7/etc/php-fpm.conf cp /usr/local/php7/etc/php-fpm.d/www.conf.default /usr/local/php7/etc/php-fpm.d/www.conf

此时启动php-fpm会报cannot get uid for user 'vagrant'的错误，这是因为运行php-fpm的用户未设定造成的，我们新建一个www用户(useradd -U www)专门来运行nginx和php，分别修改/usr/local/php7/etc/php-fpm.d/www.conf配置中的user和group、/usr/local/nginx/conf/nginx.conf配置中的user为user www www。重新启动nginx和php-fpm。

更改apix.xu42.cn.conf添加以下内容以支持php

location ~ .php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }

随便编写一个php测试页面测试一下是否配置成功。

为方便管理，添加系统变量在/etc/profile文件末行添加一行

export PATH=/usr/local/nginx/sbin:/usr/local/php7/bin:/usr/local/php7/sbin:$PATH

安装mongodb

参照官方安装手册即可

这样启动会有WARNING: soft rlimits too low，配置一下，参考这篇文章 修改 /etc/security/limits.conf,添加下面内容

mongod soft nofile 64000 mongod hard nofile 64000 mongod soft nproc 32000 mongod hard nproc 32000

在php里启用扩展，参照这里安装

至此，开发环境算是配置完成。（考虑到512M的内存，并没有安装mysql服务，php7暂时没发现什么兼容问题，就先不安装php5了）

Categories   学习笔记