CentOS 7.6にNginxとPHP、MySQL（LEMPスタック）をインストールする方法

yum -y install nano

yum -y install firewalld

systemctl start firewalld.service  
systemctl enable firewalld.service

firewall-cmd --permanent --zone=public --add-service=ssh  
firewall-cmd --reload

nano /etc/yum.repos.d/nginx.repo

[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1

yum -y install mariadb mariadb-server net-tools

systemctl enable mariadb.service  
systemctl start mariadb.service

netstat -tap | grep mysql

[root@server1 ~]# netstat -tap | grep mysql  
tcp 0 0 0.0.0.0:mysql 0.0.0.0:* LISTEN 19842/mysqld  

mysql_secure_installation

[root@example ~]# mysql_secure_installation  
/usr/bin/mysql_secure_installation: line 379: find_mysql_client: command not found

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB  
SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY!

MariaDBにログインしてセキュリティを確保するには、現在の  
rootユーザーのパスワードが必要です。MariaDBをインストールしたばかりで、  
まだrootパスワードを設定していない場合、パスワードは空白になりますので、  
ここではそのままEnterを押してください。

Enter current password for root (enter for none):  
OK, successfully used password, moving on...

rootパスワードを設定することで、適切な認証なしに誰もMariaDBの  
rootユーザーにログインできないようにします。

Set root password? [Y/n] <-- ENTER  
New password: <-- yourrootsqlpassword  
Re-enter new password: <-- yourrootsqlpassword  
Password updated successfully!  
Reloading privilege tables..  
... Success!

デフォルトでは、MariaDBのインストールには匿名ユーザーが存在し、誰でも  
ユーザーアカウントを作成せずにMariaDBにログインできるようになっています。  
これはテスト用にのみ意図されており、インストールを少しスムーズにするためのものです。  
本番環境に移行する前に、これらを削除する必要があります。

Remove anonymous users? [Y/n] <-- ENTER  
... Success!

通常、rootは「localhost」からのみ接続できるようにすべきです。  
これにより、誰かがネットワークからrootパスワードを推測できないようにします。

Disallow root login remotely? [Y/n] <-- ENTER  
... Success!

デフォルトでは、MariaDBには誰でもアクセスできる「test」という名前のデータベースが付属しています。  
これもテスト用にのみ意図されており、本番環境に移行する前に削除する必要があります。

Remove test database and access to it? [Y/n] <-- ENTER  
- Dropping test database...  
... Success!  
- Removing privileges on test database...  
... Success!

特権テーブルを再読み込みすることで、これまでに行ったすべての変更が  
即座に適用されることを保証します。

Reload privilege tables now? [Y/n] <-- ENTER  
... Success!

クリーンアップ中...

すべて完了しました！上記のすべての手順を完了した場合、あなたのMariaDB  
インストールは今や安全であるはずです。

MariaDBをご利用いただきありがとうございます！  
[root@example ~]#

yum -y install nginx

systemctl enable nginx.service  
systemctl start nginx.service

[root@server1 ~]# service nginx start  
Starting nginx: nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)  
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)  
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)  
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)  
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)  
nginx: [emerg] still could not bind()  
                                               [FAILED]  
[root@server1 ~]#

systemctl stop httpd.service  
yum remove httpd  
systemctl disable httpd.service

systemctl start nginx.service

firewall-cmd --permanent --zone=public --add-service=http  
firewall-cmd --permanent --zone=public --add-service=https  
firewall-cmd --reload

[root@example ~]# firewall-cmd --permanent --zone=public --add-service=http  
success  
[root@example ~]# firewall-cmd --permanent --zone=public --add-service=https  
success  
[root@example ~]# firewall-cmd --reload  
success  
[root@example ~]#

yum -y install php-fpm php-cli php-mysql php-gd php-ldap php-odbc php-pdo php-pecl-memcache php-pear php-mbstring php-xml php-xmlrpc php-mbstring php-snmp php-soap

yum -y install php-devel  
yum -y groupinstall 'Development Tools'

pecl install apc

[root@example ~]# pecl install apc  
downloading APC-3.1.13.tgz ...  
Starting to download APC-3.1.13.tgz (171,591 bytes)  
.................done: 171,591 bytes  
55 source files, building  
running: phpize  
Configuring for:  
PHP Api Version: 20100412  
Zend Module Api No: 20100525  
Zend Extension Api No: 220100525  
Enable internal debugging in APC [no] : <-- ENTER  
Enable per request file info about files used from the APC cache [no] : <-- ENTER  
Enable spin locks (EXPERIMENTAL) [no] : <-- ENTER  
Enable memory protection (EXPERIMENTAL) [no] : <-- ENTER  
Enable pthread mutexes (default) [no] : <-- ENTER  
Enable pthread read/write locks (EXPERIMENTAL) [yes] : <-- ENTER  
building in /var/tmp/pear-build-rootVrjsuq/APC-3.1.13  
......

nano /etc/php.ini

[...]
; cgi.fix_pathinfoはCGIのための*実際の* PATH_INFO/PATH_TRANSLATEDサポートを提供します。PHPの
; 以前の動作は、PATH_TRANSLATEDをSCRIPT_FILENAMEに設定し、PATH_INFOが何であるかを理解しませんでした。PATH_INFOについての詳細は、cgi仕様を参照してください。これを1に設定すると、PHP CGIはそのパスを仕様に従って修正します。0に設定すると、PHPは以前のように動作します。デフォルトは1です。SCRIPT_FILENAMEを使用するようにスクリプトを修正する必要があります。
; http://www.php.net/manual/en/ini.core.php#ini.cgi.fix-pathinfo
cgi.fix_pathinfo=0
[...]

[...]
extension=apc.so

[28-June-2016 14:21:01] PHP Warning: phpinfo(): It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected 'Europe/Berlin' for 'CEST/2.0/DST' instead in /usr/share/nginx/html/info.php on line 2

[...]
[Date]
; 日付関数で使用されるデフォルトのタイムゾーンを定義します
; http://www.php.net/manual/en/datetime.configuration.php#ini.date.timezone
date.timezone = "Europe/Berlin"
[...]

systemctl enable php-fpm.service  
systemctl start php-fpm.service

nano /etc/nginx/nginx.conf

[...]
worker_processes  4;
[...]
    keepalive_timeout  2;
[...]

nano /etc/nginx/conf.d/default.conf

[...]
server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm index.php;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #

    location ~ \.php$ {
        root           /usr/share/nginx/html;
        try_files $uri =404;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
    
    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    location ~ /\.ht {
        deny  all;
    }
}

systemctl restart nginx.service

nano /usr/share/nginx/html/info.php

nano /etc/php-fpm.d/www.conf

[...]
;listen = 127.0.0.1:9000
listen = /var/run/php-fpm/php5-fpm.sock
[...]

systemctl restart php-fpm.service

vi /etc/nginx/conf.d/default.conf

[...]
    location ~ \.php$ {
        root           /usr/share/nginx/html;
        try_files $uri =404;
        fastcgi_pass   unix:/var/run/php-fpm/php5-fpm.sock;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
[...]

systemctl restart nginx.service