Comment installer Lighttpd avec PHP-FPM et MariaDB sur CentOS 7

Lighttpd est un serveur web sécurisé, rapide et conforme aux normes, conçu pour des environnements critiques en termes de vitesse. Ce tutoriel montre comment installer Lighttpd sur un serveur CentOS 7 avec support PHP (via PHP-FPM) et support MySQL. PHP-FPM (FastCGI Process Manager) est une implémentation alternative de PHP FastCGI avec des fonctionnalités supplémentaires utiles pour des sites de toute taille, en particulier les sites plus fréquentés. J’utilise PHP-FPM dans ce tutoriel au lieu de spawn-fcgi de Lighttpd.

1 Remarque préliminaire

Dans ce tutoriel, j’utilise le nom d’hôte server1.example.com avec l’adresse IP 192.168.1.100. Ces paramètres peuvent différer pour vous, donc vous devez les remplacer là où cela est approprié.

2 Installation de MariaDB en tant que remplacement de MySQL

Tout d’abord, nous installons MySQL comme ceci :

yum -y install mariadb mariadb-server

Ensuite, nous créons les liens de démarrage système pour MySQL (afin que MySQL démarre automatiquement chaque fois que le système démarre) et démarrons le serveur MySQL :

systemctl enable mariadb.service  
systemctl start mariadb.service

Définissez des mots de passe pour le compte root de MarisDB :

mysql_secure_installation

[root@server1 ~]# mysql_secure_installation  
/usr/bin/mysql_secure_installation:

NOTE : L'EXÉCUTION DE TOUTES LES PARTIES DE CE SCRIPT EST RECOMMANDÉE POUR TOUS LES SERVEURS MariaDB EN UTILISATION PRODUCTION ! VEUILLEZ LIRE CHAQUE ÉTAPE ATTENTIVEMENT !

Pour se connecter à MariaDB et le sécuriser, nous aurons besoin du mot de passe actuel pour l'utilisateur root. Si vous venez d'installer MariaDB, et que vous n'avez pas encore défini le mot de passe root, le mot de passe sera vide, donc vous devriez simplement appuyer sur entrer ici.

Entrez le mot de passe actuel pour root (appuyez sur entrer pour aucun) : <-- appuyez sur entrer  
OK, mot de passe utilisé avec succès, passage à la suite...

Définir le mot de passe root garantit que personne ne peut se connecter à l'utilisateur root de MariaDB sans l'autorisation appropriée.

Définir le mot de passe root ? [Y/n] <-- y  
Nouveau mot de passe : <-- entrer nouveau mot de passe  
Ressaisir le nouveau mot de passe : <-- entrer nouveau mot de passe  
Mot de passe mis à jour avec succès !  
Rechargement des tables de privilèges..  
... Succès !

Par défaut, une installation de MariaDB a un utilisateur anonyme, permettant à quiconque de se connecter à MariaDB sans avoir à créer un compte utilisateur pour eux. Cela est destiné uniquement à des fins de test, et pour rendre l'installation un peu plus fluide. Vous devriez les supprimer avant de passer à un environnement de production.

Supprimer les utilisateurs anonymes ? [Y/n] <-- y  
... Succès !

Normalement, root ne devrait être autorisé à se connecter que depuis 'localhost'. Cela garantit que quelqu'un ne peut pas deviner le mot de passe root depuis le réseau.

Interdire la connexion root à distance ? [Y/n] <-- y  
... Succès !

Par défaut, MariaDB est livré avec une base de données nommée 'test' à laquelle quiconque peut accéder. Cela est également destiné uniquement à des fins de test, et devrait être supprimé avant de passer à un environnement de production.

Supprimer la base de données de test et l'accès à celle-ci ? [Y/n] <-- y  
- Suppression de la base de données de test...  
... Succès !  
- Suppression des privilèges sur la base de données de test...  
... Succès !

Recharger les tables de privilèges garantira que tous les changements effectués jusqu'à présent prendront effet immédiatement.

Recharger les tables de privilèges maintenant ? [Y/n] <-- y  
... Succès !

Nettoyage...

Tout est fait ! Si vous avez complété toutes les étapes ci-dessus, votre installation de MariaDB devrait maintenant être sécurisée.

Merci d'utiliser MariaDB !

3 Installation de Lighttpd

Parce que Lighttpd et PHP-FPM ne sont pas disponibles dans les dépôts officiels de CentOS, nous devons activer le dépôt EPEL :

yum -y install epel-release

Importez la clé GPG EPEL :

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

et ensuite exécutez :

yum update

Ensuite, nous pouvons installer Lighttpd comme ceci :

yum -y install lighttpd

Puis nous créons les liens de démarrage système pour Lighttpd (afin que Lighttpd démarre automatiquement chaque fois que le système démarre) et le démarrons :

systemctl enable lighttpd.service  
systemctl start lighttpd.service

Si Lighttpd échoue à démarrer avec le message d’erreur suivant…

(network.c.203) socket failed: Address family not supported by protocol

… ouvrez /etc/lighttpd/lighttpd.conf…

nano /etc/lighttpd/lighttpd.conf

… et changez server.use-ipv6 de enable à disable :

[...]  
##  
## Utiliser IPv6 ?  
##  
server.use-ipv6 = "disable"  
[...]

Ensuite, essayez de démarrer Lighttpd à nouveau - cela devrait maintenant fonctionner sans problème :

systemctl start lighttpd.service

Le document root de Lighttpd est dans /var/www/ htdocs (répertoire de base /var/www plus htdocs comme sous-répertoire selon le fichier lighttpd.conf) mais il installe les fichiers par défaut dans /var/www/ lighttpd. C’est incohérent donc nous devons renommer le répertoire comme ceci.

mv /var/www/lighttpd /var/www/htdocs

Maintenant, dirigez votre navigateur vers http://192.168.1.100, et vous devriez voir la page suivante :

page de démarrage lighttpd

Le document root par défaut de Lighttpd est /var/www/htdocs/ sur CentOS 7, et le fichier de configuration est /etc/lighttpd/lighttpd.conf.

4 Installation de PHP

Nous pouvons faire fonctionner PHP dans Lighttpd via PHP-FPM que nous installons comme ceci :

yum -y install php-fpm lighttpd-fastcgi

PHP-FPM est un processus daemon qui exécute un serveur FastCGI sur le port 9000.

Ouvrez /etc/php-fpm.d/www.conf…

nano /etc/php-fpm.d/www.conf

… et définissez l’utilisateur et le groupe sur lighttpd :

[...]  
; Utilisateur/groupe Unix des processus  
; Remarque : L'utilisateur est obligatoire. Si le groupe n'est pas défini, le groupe de l'utilisateur par défaut  
;       sera utilisé.  
; RPM : apache Choisi pour pouvoir accéder à certains répertoires en tant que httpd  
user = lighttpd  
; RPM : Gardez un groupe autorisé à écrire dans le répertoire des journaux.  
group = lighttpd  
[...]

Créez les liens de démarrage système pour PHP-FPM et démarrez-le :

systemctl enable php-fpm.service  
systemctl start php-fpm.service

1 Remarque préliminaire

2 Installation de MariaDB en tant que remplacement de MySQL

3 Installation de Lighttpd

4 Installation de PHP

Recevez de nouveaux articles dans votre boîte de réception.