Ubuntu 16.04 LTS に Nginx と PHP 7 および MySQL 5.7 (LEMP) をインストールする

sudo -s

apt-get -y install mysql-server mysql-client

mysql_secure_installation

root@server1:~# mysql_secure_installation

MySQL サーバーのデプロイを保護しています。

ユーザー root のパスワードを入力してください: <-- MySQL root パスワードを入力

VALIDATE PASSWORD PLUGIN を使用してパスワードをテストし、セキュリティを向上させることができます。パスワードの強度をチェックし、ユーザーが十分に安全なパスワードのみを設定できるようにします。VALIDATE PASSWORD プラグインを設定しますか?

y|Y を押してはい、他のキーを押していいえ: <-- この機能を希望する場合は y を押し、そうでなければ Enter を押します。  
既存のパスワードを使用しています。  
root のパスワードを変更しますか? ((y|Y を押してはい、他のキーを押していいえ): <-- Enter を押します

... スキップ中。  
デフォルトでは、MySQL インストールには匿名ユーザーが含まれており、誰でもユーザーアカウントを作成せずに MySQL にログインできます。これはテスト用にのみ意図されており、インストールを少しスムーズにするためのものです。  
本番環境に移行する前に、これらを削除する必要があります。

匿名ユーザーを削除しますか? (y|Y を押してはい、他のキーを押していいえ): <-- y  
成功。

通常、root は 'localhost' からのみ接続を許可されるべきです。これにより、誰かがネットワークから root パスワードを推測できなくなります。

リモートでの root ログインを禁止しますか? (y|Y を押してはい、他のキーを押していいえ): <-- y  
成功。

デフォルトでは、MySQL には 'test' という名前のデータベースがあり、誰でもアクセスできます。これもテスト用にのみ意図されており、本番環境に移行する前に削除する必要があります。

テストデータベースとそのアクセスを削除しますか? (y|Y を押してはい、他のキーを押していいえ): <-- y  
- テストデータベースを削除中...  
成功。

- テストデータベースの権限を削除中...  
成功。

権限テーブルを再読み込みすると、これまでに行ったすべての変更が即座に適用されます。

権限テーブルを今すぐ再読み込みしますか? (y|Y を押してはい、他のキーを押していいえ): <-- y  
成功。

すべて完了!

service apache2 stop  
update-rc.d -f apache2 remove  
apt-get remove apache2

apt-get -y install nginx

service nginx start

apt-get -y install php7.0-fpm

nano /etc/nginx/nginx.conf

[...]  
    keepalive_timeout   2;  
[...]  

nano /etc/nginx/sites-available/default

[...]  
server {  
 listen 80 default_server;  
 listen [::]:80 default_server;  
  
 # SSL 設定  
 #  
 # listen 443 ssl default_server;  
 # listen [::]:443 ssl default_server;  
 #  
 # 注意: SSL トラフィックには gzip を無効にする必要があります。  
 # 参照: https://bugs.debian.org/773332  
 #  
 # ssl_ciphers について調べて、安全な設定を確保してください。  
 # 参照: https://bugs.debian.org/765782  
 #  
 # ssl-cert パッケージによって生成された自己署名証明書  
 # 本番サーバーでは使用しないでください!  
 #  
 # include snippets/snakeoil.conf;  
  
 root /var/www/html;  
  
 # PHP を使用している場合は index.php をリストに追加します  
 index index.html index.htm index.nginx-debian.html;  
  
 server_name _;  
  
 location / {  
 # 最初にリクエストをファイルとして提供しようとし、次に  
 # ディレクトリとして、最後に 404 を表示します。  
 try_files $uri $uri/ =404;  
 }  
  
 # 127.0.0.1:9000 でリッスンしている FastCGI サーバーに PHP スクリプトを渡します  
 #  
 location ~ \.php$ {  
 include snippets/fastcgi-php.conf;  
  
 # php7.0-cgi のみの場合:  
 # fastcgi_pass 127.0.0.1:9000;  
 # php7.0-fpm の場合:  
 fastcgi_pass unix:/run/php/php7.0-fpm.sock;  
 }  
  
 # Apache のドキュメントルートが nginx のものと一致する場合、  
 # .htaccess ファイルへのアクセスを拒否します  
 #  
 location ~ /\.ht {  
  deny all;  
 }  
}
[...]  

service nginx reload

nano /etc/php/7.0/fpm/php.ini

[...]  
; cgi.fix_pathinfo は CGI 用の *実際の* PATH_INFO/PATH_TRANSLATED サポートを提供します。PHP の  
; 以前の動作は PATH_TRANSLATED を SCRIPT_FILENAME に設定し、  
; PATH_INFO が何であるかを理解しませんでした。  
; PATH_INFO についての詳細は cgi スペックを参照してください。  
; これを 1 に設定すると、PHP CGI はそのパスを仕様に従って修正します。  
; 0 に設定すると、PHP は以前のように動作します。デフォルトは 1 です。  
; スクリプトを修正して SCRIPT_FILENAME を使用するようにしてください。  
; http://php.net/cgi.fix-pathinfo  
cgi.fix_pathinfo=0  
[...]  

service php7.0-fpm reload

nano /var/www/html/info.php

apt-cache search php7.0

apt-get -y install php7.0-mysql php7.0-curl php7.0-gd php7.0-intl php-pear php-imagick php7.0-imap php7.0-mcrypt php-memcache php7.0-pspell php7.0-recode php7.0-sqlite3 php7.0-tidy php7.0-xmlrpc php7.0-xsl php7.0-mbstring php-gettext

apt-get -y install php-apcu

service php7.0-fpm reload

nano /etc/php/7.0/fpm/pool.d/www.conf

[...]  
;listen = /var/run/php5-fpm.sock  
listen = 127.0.0.1:9000  
[...]  

php7.0-fpm reload

nano /etc/nginx/sites-available/default

[...]  
        location ~ \.php$ {  
 include snippets/fastcgi-php.conf;  
  
 # php7.0-cgi のみの場合:  
 fastcgi_pass 127.0.0.1:9000;  
 # php7.0-fpm の場合:  
 # fastcgi_pass unix:/run/php/php7.0-fpm.sock;  
 }
[...]  

service nginx reload