Installazione di Nginx Con Supporto PHP5 (E PHP-FPM) E MySQL (LEMP) Su Debian Wheezy

Nginx (pronunciato “engine x”) è un server HTTP gratuito, open-source e ad alte prestazioni. Nginx è noto per la sua stabilità, il ricco set di funzionalità, la configurazione semplice e il basso consumo di risorse. Questo tutorial mostra come puoi installare Nginx su un server Debian Wheezy con supporto PHP5 (tramite PHP-FPM) e supporto MySQL (LEMP = L inux + nginx (pronunciato “ e ngine x”) + M ySQL + P HP).

Non fornisco alcuna garanzia che questo funzionerà per te!

1 Nota Preliminare

In questo tutorial utilizzo il nome host server1.example.com con l’indirizzo IP 192.168.0.100. Queste impostazioni potrebbero differire per te, quindi devi sostituirle dove appropriato.

2 Installazione di MySQL 5

Per installare MySQL, eseguiamo

apt-get install mysql-server mysql-client

Ti verrà chiesto di fornire una password per l’utente root di MySQL - questa password è valida per l’utente root@localhost così come per [email protected], quindi non dobbiamo specificare manualmente una password root di MySQL in seguito:

Nuova password per l’utente MySQL “root”: <– yourrootsqlpassword
Ripeti la password per l’utente MySQL “root”: <– yourrootsqlpassword

3 Installazione di Nginx

Nginx è disponibile come pacchetto per Debian Wheezy che possiamo installare come segue:

apt-get install nginx

Avvia nginx successivamente:

/etc/init.d/nginx start

Digita l’indirizzo IP o il nome host del tuo server web in un browser (ad es. http://192.168.0.100), e dovresti vedere la seguente pagina:

La radice del documento nginx predefinita su Debian Wheezy è /usr/share/nginx/www.

4 Installazione di PHP5

Possiamo far funzionare PHP5 in nginx tramite PHP-FPM (PHP-FPM (FastCGI Process Manager) è un’implementazione alternativa di PHP FastCGI con alcune funzionalità aggiuntive utili per siti di qualsiasi dimensione, specialmente siti più trafficati) che installiamo come segue:

apt-get install php5-fpm

PHP-FPM è un processo daemon (con lo script di init /etc/init.d/php5-fpm) che esegue un server FastCGI sul socket /var/run/php5-fpm.sock.

5 Configurazione di nginx

La configurazione di nginx si trova in /etc/nginx/nginx.conf che apriamo ora:

vi /etc/nginx/nginx.conf

La configurazione è facile da capire (puoi saperne di più qui: http://wiki.nginx.org/NginxFullExample e qui: http://wiki.nginx.org/NginxFullExample2)

Per prima cosa (questo è facoltativo) regola il numero di processi worker e imposta il keepalive_timeout a un valore ragionevole:

| [...] worker_processes 4; [...] keepalive_timeout 2; [...] |

I virtual host sono definiti nei contenitori server {}. Il vhost predefinito è definito nel file /etc/nginx/sites-available/default - modifichiamolo come segue:

vi /etc/nginx/sites-available/default

| [...] server { listen 80; ## ascolta per ipv4; questa riga è predefinita e implicita listen [::]:80 default_server ipv6only=on; ## ascolta per ipv6 root /usr/share/nginx/www; index index.php index.html index.htm; # Rendi il sito accessibile da http://localhost/ server_name localhost; location / { # Primo tentativo di servire la richiesta come file, poi # come directory, poi tornare a visualizzare un 404. try_files $uri $uri/ /index.html; # Decommenta per abilitare naxsi in questa posizione # include /etc/nginx/naxsi.rules } location /doc/ { alias /usr/share/doc/; autoindex on; allow 127.0.0.1; allow ::1; deny all; } # Solo per nginx-naxsi utilizzato con nginx-naxsi-ui : processa le richieste negate #location /RequestDenied { # proxy_pass http://127.0.0.1:8080; #} #error_page 404 /404.html; # reindirizza le pagine di errore del server alla pagina statica /50x.html # error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/www; } # passa gli script PHP al server FastCGI in ascolto su 127.0.0.1:9000 # location ~ \.php$ { try_files $uri =404; fastcgi_split_path_info ^(.+\.php)(/.+)$; # NOTA: Dovresti avere "cgi.fix_pathinfo = 0;" in php.ini # Con php5-cgi da solo: #fastcgi_pass 127.0.0.1:9000; # Con php5-fpm: fastcgi_pass unix:/var/run/php5-fpm.sock; fastcgi_index index.php; include fastcgi_params; } # nega l'accesso ai file .htaccess, se la radice del documento di Apache # coincide con quella di nginx # location ~ /\.ht { deny all; } } [...] |

Decommenta entrambe le righe listen per far ascoltare nginx sulla porta 80 IPv4 e IPv6.

servername ; rende questo un vhost catchall predefinito (ovviamente, puoi anche specificare un nome host qui come www.example.com).

Ho aggiunto index.php alla riga index. root /usr/share/nginx/www; significa che la radice del documento è la directory /usr/share/nginx/www.

La parte importante per PHP è la st stanza location ~ .php$ {}. Decommentala per abilitarla. Si prega di notare che ho aggiunto la riga try_files $uri =404; per prevenire exploit zero-day (vedi http://wiki.nginx.org/Pitfalls#Passing_Uncontrolled_Requests_to_PHP e http://forum.nginx.org/read.php?2,88845,page=3).

Ora salva il file e ricarica nginx:

/etc/init.d/nginx reload

Successivamente apri /etc/php5/fpm/php.ini…

vi /etc/php5/fpm/php.ini

… e imposta cgi.fix_pathinfo=0:

| [...] ; cgi.fix_pathinfo fornisce supporto *reale* per PATH_INFO/PATH_TRANSLATED per CGI. Il comportamento precedente di PHP era di impostare PATH_TRANSLATED su SCRIPT_FILENAME, e di non comprendere ; cosa sia PATH_INFO. Per ulteriori informazioni su PATH_INFO, vedere le specifiche cgi. Impostare ; questo a 1 farà sì che PHP CGI corregga i suoi percorsi per conformarsi alla specifica. Un'impostazione ; di zero fa sì che PHP si comporti come prima. Il valore predefinito è 1. Dovresti correggere i tuoi script ; per utilizzare SCRIPT_FILENAME piuttosto che PATH_TRANSLATED. ; http://php.net/cgi.fix-pathinfo cgi.fix_pathinfo=0 [...] |

Ricarica PHP-FPM:

/etc/init.d/php5-fpm reload

Ora crea il seguente file PHP nella radice del documento /usr/share/nginx/www:

vi /usr/share/nginx/www/info.php

| |

Ora chiamiamo quel file in un browser (ad es. http://192.168.0.100/info.php):

Come puoi vedere, PHP5 sta funzionando, e funziona tramite FPM/FastCGI, come mostrato nella riga Server API. Se scorri ulteriormente verso il basso, vedrai tutti i moduli che sono già abilitati in PHP5. MySQL non è elencato lì, il che significa che non abbiamo ancora supporto MySQL in PHP5.