Installazione di Nginx con PHP e MariaDB (come sostituto di MySQL) - LEMP

Nginx (pronunciato “engine x”) è un server HTTP ad alte prestazioni, gratuito e open-source. Nginx è noto per la sua stabilità, ricco set di funzionalità, configurazione semplice e basso consumo di risorse. Questo tutorial mostra come installare Nginx su un server Ubuntu 15.10 con supporto PHP (tramite PHP-FPM) e MariaDB (come sostituto di MySQL). Il termine LEMP sta per: Linux + Nginx + MySQL + PHP.

1 Nota Preliminare

In questo tutorial, utilizzerò il nome host server1.example.com con l’indirizzo IP 192.168.1.100. Queste impostazioni potrebbero differire per te, quindi devi sostituirle dove appropriato.

2 Installazione di MariaDB

Installerò MariaDB invece di MySQL, MariaDB è un fork di MySQL mantenuto dal fondatore originale di MySQL Monty Widenius che ha alcuni miglioramenti di velocità e funzionalità rispetto a MySQL. Per installare MariaDB, esegui:

sudo apt-get -y install mariadb-server mariadb-client

Attualmente MariaDB non ha password impostata per l’utente root. Esegui il comando mysql_secure_installation per configurare una password e rimuovere il database di test.

sudo mysql_secure_installation

Ti verranno poste queste domande:

Inserisci la password attuale per root (premi invio per nessuna): <-- premi invio  
Impostare la password di root? [Y/n] <-- y  
Nuova password: <-- Inserisci qui la nuova password di root di MariaDB  
Reinserisci la nuova password: <-- Ripeti la password  
Rimuovere gli utenti anonimi? [Y/n] <-- y  
Negare l'accesso remoto a root? [Y/n] <-- y  
Ricaricare le tabelle di privilegio ora? [Y/n] <-- y

3 Installazione di Nginx

Nginx è disponibile come pacchetto per Ubuntu 15.10. Potrebbe essere che il server web Apache sia installato sul tuo server e questo potrebbe causare un conflitto. Controlla che Apache non sia in esecuzione:

ps aux | grep apache2

Se questo comando non restituisce alcun risultato, procedi con l’installazione di Nginx.

Rimuovi Apache nel caso in cui il comando sopra mostri alcuni processi Apache con questi comandi:

sudo systemctl stop apache2.service  
sudo systemctl disable apache2.service  
sudo apt-get remove apache2

Ora possiamo installare nginx.

sudo apt-get install nginx

Avvia Nginx successivamente:

sudo systemctl start nginx.service  
sudo systemctl enable nginx.service

Digita l’indirizzo IP del tuo server web o il nome host in un browser (ad es. http://192.168.1.100), e dovresti vedere la seguente pagina:

Pagina predefinita di Ubuntu Nginx.

Perché mostra “Apache2” invece di Nginx in quella pagina? Il testo della pagina non riflette il server web effettivamente in esecuzione, la pagina sopra è solo la pagina predefinita su Ubuntu nella root del documento /var/www/html/ che è utilizzata da Apache e Nginx. Per verificare che Nginx stia effettivamente servendo questa pagina, puoi dare un’occhiata agli header HTTP nella console di analisi della rete di Firefox:

Controlla gli header http di Nginx.

Oppure controlla nel terminale che nginx sia in esecuzione con:

ps aux | grep nginx

Il risultato dovrebbe mostrare i processi nginx in questo modo:

Controlla i processi Nginx.

4 Installazione di PHP5

Possiamo far funzionare PHP5 in Nginx tramite PHP-FPM. PHP-FPM (FastCGI Process Manager) è un’implementazione alternativa di PHP FastCGI con alcune funzionalità aggiuntive utili per siti di qualsiasi dimensione, specialmente siti più trafficati) che installiamo come segue:

sudo apt-get install php5-fpm

PHP-FPM è un processo daemon (con lo script di init php5-fpm) che esegue un server FastCGI sul socket /var/run/php5-fpm.sock.

5 Configurazione di Nginx

La configurazione di Nginx si trova nel file /etc/nginx/nginx.conf che apriamo ora nell’editor nano:

sudo nano /etc/nginx/nginx.conf

La configurazione è facile da capire (puoi saperne di più qui: http://wiki.nginx.org/NginxFullExample e qui: http://wiki.nginx.org/NginxFullExample2)

Per prima cosa (questo è facoltativo) imposta il keepalive_timeout a un valore ragionevole:

[...]  
    keepalive_timeout   2;  
[...]

Gli host virtuali sono definiti nei contenitori server {}. L’host virtuale predefinito è definito nel file /etc/nginx/sites-available/default - modifichiamolo come segue:

sudo nano /etc/nginx/sites-available/default

##  
# Dovresti guardare i seguenti URL per avere una solida comprensione  
# dei file di configurazione di Nginx per liberare completamente la potenza di Nginx.  
# http://wiki.nginx.org/Pitfalls  
# http://wiki.nginx.org/QuickStart  
# http://wiki.nginx.org/Configuration  
#  
# In generale, vorrai spostare questo file da qualche parte e iniziare con un file pulito  
# ma tenerlo a disposizione per riferimento. O semplicemente disabilitarlo in sites-enabled.  
#  
# Si prega di vedere /usr/share/doc/nginx-doc/examples/ per esempi più dettagliati.  
##  
  
# Configurazione del server predefinito  
#  
server {  
 listen 80 default_server;  
 listen [::]:80 default_server;  
  
 # Configurazione SSL  
 #  
 # listen 443 ssl default_server;  
 # listen [::]:443 ssl default_server;  
 #  
 # Nota: dovresti disabilitare gzip per il traffico SSL.  
 # Vedi: https://bugs.debian.org/773332  
 #  
 # Leggi su ssl_ciphers per garantire una configurazione sicura.  
 # Vedi: https://bugs.debian.org/765782  
 #  
 # Certificati autofirmati generati dal pacchetto ssl-cert  
 # Non usarli in un server di produzione!  
 #  
 # include snippets/snakeoil.conf;  
  
 root /var/www/html;  
  
 # Aggiungi index.php all'elenco se stai usando PHP  
 index index.php index.html index.htm index.nginx-debian.html;  
  
 server_name _;  
  
 location / {  
 # Primo tentativo di servire la richiesta come file, quindi  
 # come directory, quindi tornare a visualizzare un 404.  
 try_files $uri $uri/ =404;  
 }  
  
 # passa gli script PHP al server FastCGI in ascolto su 127.0.0.1:9000  
 #  
 location ~ \.php$ {  
  include snippets/fastcgi-php.conf;  
   
  # Con php5-cgi da solo:  
  # fastcgi_pass 127.0.0.1:9000;  
  # Con php5-fpm:  
  fastcgi_pass unix:/var/run/php5-fpm.sock;  
 }  
  
 # nega l'accesso ai file .htaccess, se la root del documento di Apache  
 # coincide con quella di nginx  
 #  
 #location ~ \.ht {  
 # deny all;  
 #}  
}  
  
# Configurazione dell'host virtuale per example.com  
#  
# Puoi spostarlo in un file diverso sotto sites-available/ e creare un symlink  
# a sites-enabled/ per abilitarlo.  
#  
#server {  
# listen 80;  
# listen [::]:80;  
#  
# server_name example.com;  
#  
# root /var/www/example.com;  
# index index.html;  
#  
# location / {  
# try_files $uri $uri/ =404;  
# }  
#}

servername ; rende questo un host virtuale predefinito (ovviamente, puoi anche specificare un nome host qui come www.example.com).

Ho aggiunto index.php alla riga index. root /usr/share/nginx/html; significa che la root del documento è la directory /usr/share/nginx/html.

La parte importante per PHP è la st stanza location ~ .php$ {}. Decommentala per abilitarla. Si prega di notare che è importante abilitare la riga “include snippets/fastcgi-php.conf;” all’interno della st stanza PHP location per prevenire exploit zero-day (vedi http://wiki.nginx.org/Pitfalls#Passing_Uncontrolled_Requests_to_PHP e http://forum.nginx.org/read.php?2,88845,page=3).

Ora salva il file e ricarica nginx:

sudo service nginx reload

Successivamente apri /etc/php5/fpm/php.ini…

sudo nano /etc/php5/fpm/php.ini

… e imposta cgi.fix_pathinfo=0:

[...]  
; cgi.fix_pathinfo fornisce supporto *reale* per PATH_INFO/PATH_TRANSLATED per CGI. PHP's  
; il comportamento precedente era impostare PATH_TRANSLATED su SCRIPT_FILENAME e non comprendere  
; cosa sia PATH_INFO. Per ulteriori informazioni su PATH_INFO, vedere le specifiche cgi. Impostare  
; questo a 1 farà sì che PHP CGI corregga i suoi percorsi per conformarsi alla specifica. Un'impostazione  
; di zero fa sì che PHP si comporti come prima. Il valore predefinito è 1. Dovresti correggere i tuoi script  
; per utilizzare SCRIPT_FILENAME piuttosto che PATH_TRANSLATED.  
; http://php.net/cgi.fix-pathinfo  
cgi.fix_pathinfo=0  
[...]

Ricarica PHP-FPM:

sudo service php5-fpm reload

Ora crea il seguente file PHP nella root del documento /var/www/html:

sudo nano /var/www/html/info.php

Ora chiamiamo quel file in un browser (ad es. http://192.168.1.100/info.php):

Info PHP-FPM.

Come vedi, PHP5 sta funzionando, e funziona tramite FPM/FastCGI, come mostrato nella riga Server API. Se scorri più in basso, vedrai tutti i moduli che sono già abilitati in PHP5. MySQL non è elencato lì, il che significa che non abbiamo ancora supporto MySQL in PHP5.

6 Ottenere supporto per MariaDB / MySQL in PHP

Per ottenere supporto MySQL in PHP, possiamo installare il pacchetto php5-mysqlnd. È una buona idea installare anche alcuni altri moduli PHP5 poiché potresti averne bisogno per le tue applicazioni. Puoi cercare i moduli PHP5 disponibili in questo modo:

apt-cache search php5

Scegli quelli di cui hai bisogno e installali in questo modo:

sudo apt-get install php5-mysqlnd php5-curl php5-gd php5-intl php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-ming php5-ps php5-pspell php5-recode php5-sqlite php5-tidy php5-xmlrpc php5-xsl

APCu è un cache opcode PHP gratuito per la memorizzazione nella cache e l’ottimizzazione del codice intermedio PHP. È simile ad altri cache opcode PHP, come eAccelerator e Xcache. È fortemente consigliato avere uno di questi installato per velocizzare la tua pagina PHP.

APC può essere installato come segue:

sudo apt-get install php5-apcu

Ora ricarica PHP-FPM:

sudo service php5-fpm reload

Ora ricarica http://192.168.1.100/info.php nel tuo browser e scorri di nuovo fino alla sezione dei moduli. Dovresti ora trovare molti nuovi moduli lì, incluso il modulo MySQL:

Info PHP-FPM - parte 2

7 Far utilizzare a PHP-FPM una connessione TCP

Per impostazione predefinita, PHP-FPM ascolta sul socket /var/run/php5-fpm.sock. È anche possibile far utilizzare a PHP-FPM una connessione TCP. Per fare ciò, apri /etc/php5/fpm/pool.d/www.conf…

sudo nano /etc/php5/fpm/pool.d/www.conf

… e fai in modo che la riga listen appaia come segue:

[...]  
;listen = /var/run/php5-fpm.sock  
listen = 127.0.0.1:9000  
[...]

Questo farà sì che PHP-FPM ascolti sulla porta 9000 sull’IP 127.0.0.1 (localhost). Assicurati di utilizzare una porta che non sia in uso sul tuo sistema.

Quindi ricarica PHP-FPM:

sudo php5-fpm reload

Successivamente, controlla la tua configurazione nginx e tutti i tuoi vhosts e cambia la riga fastcgi_pass unix:/var/run/php5-fpm.sock; in fastcgi_pass 127.0.0.1:9000;, ad esempio in questo modo:

sudo nano /etc/nginx/sites-available/default

[...]  
  
 location ~ \.php$ {  
   include snippets/fastcgi-php.conf;  
  
   # Con php5-cgi da solo:  
   fastcgi_pass 127.0.0.1:9000;  
   # Con php5-fpm:  
   # fastcgi_pass unix:/var/run/php5-fpm.sock;  
 }  
  
[...]

Infine ricarica nginx:

sudo service nginx reload

8 Download dell’immagine della macchina virtuale di questo tutorial

Questo tutorial è disponibile come immagine di macchina virtuale pronta all’uso in formato ovf/ova, compatibile con VMWare e Virtualbox. L’immagine della macchina virtuale utilizza i seguenti dettagli di accesso:

Accesso SSH / Shell

Nome utente: administrator
Password: howtoforge

Questo utente ha diritti sudo.

Accesso a MariaDB

Nome utente: root
Password: howtoforge

L’IP della VM è 192.168.1.100, può essere cambiato nel file /etc/network/interfaces. Si prega di cambiare tutte le password sopra per proteggere la macchina virtuale.

9 Link

nginx: http://nginx.net/
wiki di nginx: http://wiki.codemongers.com/Main
PHP: http://www.php.net/
PHP-FPM: http://php-fpm.org/
MySQL: http://www.mysql.com/
Ubuntu: http://www.ubuntu.com/

Installazione di Nginx con PHP e MariaDB (come sostituto di MySQL) - LEMP - su Ubuntu 15.10 (Wiley Werewolf)