Ubuntu 16.04 LTS에 PHP 7 및 MySQL 5.7 (LEMP)와 함께 Nginx 설치하기

sudo -s

apt-get -y install mysql-server mysql-client

mysql_secure_installation

root@server1:~# mysql_secure_installation

MySQL 서버 배포를 보호하고 있습니다.

사용자 root의 비밀번호를 입력하십시오: <-- MySQL 루트 비밀번호 입력

VALIDATE PASSWORD PLUGIN을 사용하여 비밀번호를 테스트하고 보안을 강화할 수 있습니다. 비밀번호의 강도를 확인하고 사용자가 충분히 안전한 비밀번호만 설정할 수 있도록 합니다. VALIDATE PASSWORD 플러그인을 설정하시겠습니까?

예를 원하시면 y|Y를 누르고, 아니오를 원하시면 다른 키를 누르십시오: <-- 이 기능을 원하시면 y를 누르거나 그렇지 않으면 Enter를 누르십시오.  
기존 비밀번호를 사용합니다.  
루트 비밀번호를 변경하시겠습니까? ((예를 원하시면 y|Y를 누르고, 아니오를 원하시면 다른 키를 누르십시오) : <-- Enter를 누르십시오

... 건너뜁니다.  
기본적으로 MySQL 설치에는 익명 사용자가 있으며, 이를 통해 누구나 사용자 계정을 생성하지 않고도 MySQL에 로그인할 수 있습니다. 이는 테스트 용도로만 의도되며 설치를 조금 더 원활하게 진행하기 위해서입니다.  
생산 환경으로 이동하기 전에 이를 제거해야 합니다.

익명 사용자를 제거하시겠습니까? (예를 원하시면 y|Y를 누르고, 아니오를 원하시면 다른 키를 누르십시오) : <-- y  
성공.

보통 루트는 'localhost'에서만 연결할 수 있어야 합니다. 이는 누군가가 네트워크에서 루트 비밀번호를 추측할 수 없도록 보장합니다.

원격으로 루트 로그인을 허용하지 않으시겠습니까? (예를 원하시면 y|Y를 누르고, 아니오를 원하시면 다른 키를 누르십시오) : <-- y  
성공.

기본적으로 MySQL에는 'test'라는 데이터베이스가 있으며, 누구나 접근할 수 있습니다. 이는 테스트 용도로만 의도되며, 생산 환경으로 이동하기 전에 제거해야 합니다.

테스트 데이터베이스 및 이에 대한 접근을 제거하시겠습니까? (예를 원하시면 y|Y를 누르고, 아니오를 원하시면 다른 키를 누르십시오) : <-- y  
- 테스트 데이터베이스 삭제 중...  
성공.

- 테스트 데이터베이스에 대한 권한 제거 중...  
성공.

권한 테이블을 다시 로드하면 지금까지의 모든 변경 사항이 즉시 적용됩니다.

권한 테이블을 지금 다시 로드하시겠습니까? (예를 원하시면 y|Y를 누르고, 아니오를 원하시면 다른 키를 누르십시오) : <-- y  
성공.

모두 완료되었습니다!

service apache2 stop  
update-rc.d -f apache2 remove  
apt-get remove apache2

apt-get -y install nginx

service nginx start

apt-get -y install php7.0-fpm

nano /etc/nginx/nginx.conf

[...]
    keepalive_timeout   2;
[...]

nano /etc/nginx/sites-available/default

[...]
server {  
 listen 80 default_server;  
 listen [::]:80 default_server;  
  
 # SSL 구성  
 #  
 # listen 443 ssl default_server;  
 # listen [::]:443 ssl default_server;  
 #  
 # 참고: SSL 트래픽에 대해 gzip을 비활성화해야 합니다.  
 # 참조: https://bugs.debian.org/773332  
 #  
 # ssl_ciphers에 대해 안전한 구성을 보장하기 위해 읽어보십시오.  
 # 참조: https://bugs.debian.org/765782  
 #  
 # ssl-cert 패키지에 의해 생성된 자체 서명 인증서  
 # 프로덕션 서버에서는 사용하지 마십시오!  
 #  
 # include snippets/snakeoil.conf;  
  
 root /var/www/html;  
  
 # PHP를 사용하는 경우 index.php를 목록에 추가하십시오  
 index index.html index.htm index.nginx-debian.html;  
  
 server_name _;  
  
 location / {  
 # 먼저 요청을 파일로 제공하려고 시도한 다음  
 # 디렉토리로 제공하고, 마지막으로 404를 표시합니다.  
 try_files $uri $uri/ =404;  
 }  
  
 # 127.0.0.1:9000에서 수신 대기하는 FastCGI 서버에 PHP 스크립스를 전달합니다  
 #  
 location ~ \.php$ {  
 include snippets/fastcgi-php.conf;  
  
 # php7.0-cgi만 사용하는 경우:  
 # fastcgi_pass 127.0.0.1:9000;  
 # php7.0-fpm을 사용하는 경우:  
 fastcgi_pass unix:/run/php/php7.0-fpm.sock;  
 }  
  
 # Apache의 문서 루트와 일치하는 경우 .htaccess 파일에 대한 접근을 거부합니다  
 #  
 location ~ \/\.ht {  
  deny all;  
 }  
}
[...]

service nginx reload

nano /etc/php/7.0/fpm/php.ini

[...]
; cgi.fix_pathinfo는 CGI에 대한 *실제* PATH_INFO/PATH_TRANSLATED 지원을 제공합니다. PHP의  
; 이전 동작은 PATH_TRANSLATED를 SCRIPT_FILENAME으로 설정하고  
; PATH_INFO가 무엇인지 이해하지 못하는 것이었습니다.  
; PATH_INFO에 대한 자세한 내용은 cgi 사양을 참조하십시오.  
; 이를 1로 설정하면 PHP CGI가 경로를 사양에 맞게 수정합니다.  
; 0으로 설정하면 PHP가 이전과 같이 동작합니다. 기본값은 1입니다.  
; 스크립트를 SCRIPT_FILENAME을 사용하도록 수정해야 합니다.  
; http://php.net/cgi.fix-pathinfo
cgi.fix_pathinfo=0
[...]

service php7.0-fpm reload

nano /var/www/html/info.php

apt-cache search php7.0

apt-get -y install php7.0-mysql php7.0-curl php7.0-gd php7.0-intl php-pear php-imagick php7.0-imap php7.0-mcrypt php-memcache  php7.0-pspell php7.0-recode php7.0-sqlite3 php7.0-tidy php7.0-xmlrpc php7.0-xsl php7.0-mbstring php-gettext

apt-get -y install php-apcu

service php7.0-fpm reload

nano /etc/php/7.0/fpm/pool.d/www.conf

[...]
;listen = /var/run/php5-fpm.sock
listen = 127.0.0.1:9000
[...]

php7.0-fpm reload

nano /etc/nginx/sites-available/default

[...]
        location ~ \.php$ {  
 include snippets/fastcgi-php.conf;  
  
 # php7.0-cgi만 사용하는 경우:  
 fastcgi_pass 127.0.0.1:9000;  
 # php7.0-fpm을 사용하는 경우:  
 # fastcgi_pass unix:/run/php/php7.0-fpm.sock;  
 }
[...]

service nginx reload