Instalando Nginx Com PHP5 (E PHP-FPM) E Suporte a MySQL No Fedora 15

Versão 1.0
Autor: Falko Timme
Siga-me no Twitter

Nginx (pronunciado “engine x”) é um servidor HTTP gratuito, de código aberto e de alto desempenho. O Nginx é conhecido por sua estabilidade, conjunto rico de recursos, configuração simples e baixo consumo de recursos. Este tutorial mostra como você pode instalar o Nginx em um servidor Fedora 15 com suporte a PHP5 (através do PHP-FPM) e suporte a MySQL.

Não dou nenhuma garantia de que isso funcionará para você!

1 Nota Preliminar

Neste tutorial, uso o nome do host server1.example.com com o endereço IP 192.168.0.100. Essas configurações podem diferir para você, então você deve substituí-las onde apropriado.

2 Instalando MySQL 5

Primeiro, instalamos o MySQL 5 assim:

yum install mysql mysql-server

Em seguida, criamos os links de inicialização do sistema para o MySQL (para que o MySQL inicie automaticamente sempre que o sistema for inicializado) e iniciamos o servidor MySQL:

chkconfig --levels 235 mysqld on  
/etc/init.d/mysqld start

Agora verifique se a rede está habilitada. Execute

netstat -tap | grep mysql

Deve mostrar algo assim:

[root@server1 ~]# netstat -tap | grep mysql  
tcp        0      0 *:mysql                     *:*                         LISTEN      1517/mysqld  
[root@server1 ~]#

Se não mostrar, edite /etc/my.cnf e comente a opção skip-networking:

vi /etc/my.cnf

| [...] #skip-networking [...] |

E reinicie seu servidor MySQL:

/etc/init.d/mysqld restart

Execute

mysql_secure_installation

para definir uma senha para o usuário root (caso contrário, qualquer um pode acessar seu banco de dados MySQL!):

[root@server1 ~]# mysql_secure_installation

NOTA: É RECOMENDADO EXECUTAR TODAS AS PARTES DESTE SCRIPT PARA TODOS OS SERVIDORES MySQL EM USO EM PRODUÇÃO! POR FAVOR, LEIA CADA ETAPA CUIDADOSAMENTE!

Para fazer login no MySQL e protegê-lo, precisaremos da senha atual do usuário root. Se você acabou de instalar o MySQL e não definiu a senha do root ainda, a senha estará em branco, então você deve apenas pressionar enter aqui.

Digite a senha atual do root (pressione enter para nenhum): <– ENTER
OK, senha usada com sucesso, prosseguindo…

Definir senha do root? [Y/n] <– ENTER
Nova senha: <– sua-senha-root-sql
Reinsira a nova senha: <– sua-senha-root-sql
Senha atualizada com sucesso!
Recarregando tabelas de privilégios..
… Sucesso!

Por padrão, uma instalação do MySQL tem um usuário anônimo, permitindo que qualquer um faça login no MySQL sem precisar ter uma conta de usuário criada para eles. Isso é destinado apenas para testes e para facilitar a instalação. Você deve removê-los antes de entrar em um ambiente de produção.

Remover usuários anônimos? [Y/n] <– ENTER
… Sucesso!

Normalmente, o root deve ser permitido apenas conectar-se a partir de ‘localhost’. Isso garante que alguém não possa adivinhar a senha do root pela rede.

Proibir login remoto do root? [Y/n] <– ENTER
… Sucesso!

Por padrão, o MySQL vem com um banco de dados chamado ‘test’ que qualquer um pode acessar. Isso também é destinado apenas para testes e deve ser removido antes de entrar em um ambiente de produção.

Remover banco de dados de teste e acesso a ele? [Y/n] <– ENTER

Removendo banco de dados de teste…
… Sucesso!
Removendo privilégios no banco de dados de teste…
… Sucesso!

Recarregar as tabelas de privilégios garantirá que todas as alterações feitas até agora tenham efeito imediato.

Recarregar tabelas de privilégios agora? [Y/n] <– ENTER
… Sucesso!

Limpando…

Tudo pronto! Se você completou todas as etapas acima, sua instalação do MySQL deve agora estar segura.

Obrigado por usar o MySQL!

[root@server1 ~]#

3 Instalando Nginx

O Nginx está disponível como um pacote para o Fedora 15, que podemos instalar da seguinte forma:

yum install nginx

Em seguida, criamos os links de inicialização do sistema para o nginx e o iniciamos:

chkconfig --levels 235 nginx on  
/etc/init.d/nginx start

Digite o endereço IP ou nome do host do seu servidor web em um navegador (por exemplo, http://192.168.0.100), e você deve ver a página de boas-vindas do nginx:

4 Instalando PHP5

Podemos fazer o PHP5 funcionar no nginx através do PHP-FPM (PHP-FPM (FastCGI Process Manager) é uma implementação alternativa do PHP FastCGI com alguns recursos adicionais úteis para sites de qualquer tamanho, especialmente sites mais movimentados). Há um pacote php-fpm nos repositórios oficiais do Fedora 15, portanto, podemos instalar o php-fpm junto com o php-cli e alguns módulos do PHP5 como php-mysql que você precisa se quiser usar o MySQL a partir de seus scripts PHP:

yum install php-fpm php-cli php-mysql php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-eaccelerator php-magickwand php-magpierss php-mbstring php-mcrypt php-mssql php-shout php-snmp php-soap php-tidy

Em seguida, abra /etc/php.ini e defina cgi.fix_pathinfo=0:

vi /etc/php.ini

| [...] ; cgi.fix_pathinfo fornece suporte *real* para PATH_INFO/PATH_TRANSLATED para CGI. O comportamento anterior do PHP era definir PATH_TRANSLATED como SCRIPT_FILENAME, e não entender o que é PATH_INFO. Para mais informações sobre PATH_INFO, veja as especificações cgi. Definir isso como 1 fará com que o PHP CGI corrija seus caminhos para se conformar à especificação. Um valor de zero faz com que o PHP se comporte como antes. O padrão é 1. Você deve corrigir seus scripts para usar SCRIPT_FILENAME em vez de PATH_TRANSLATED. ; http://www.php.net/manual/en/ini.core.php#ini.cgi.fix-pathinfo cgi.fix_pathinfo=0 [...] |

(Leia http://wiki.nginx.org/Pitfalls para descobrir por que você deve fazer isso.)

Em seguida, crie os links de inicialização do sistema para o php-fpm e inicie-o:

chkconfig --levels 235 php-fpm on  
/etc/init.d/php-fpm start

O PHP-FPM é um processo daemon (com o script de inicialização /etc/init.d/php-fpm) que executa um servidor FastCGI na porta 9000.

5 Configurando nginx

A configuração do nginx está em /etc/nginx/nginx.conf, que abrimos agora:

vi /etc/nginx/nginx.conf

A configuração é fácil de entender (você pode aprender mais sobre isso aqui: http://wiki.codemongers.com/NginxFullExample e aqui: http://wiki.codemongers.com/NginxFullExample2)

Primeiro (isso é opcional), você pode aumentar o número de processos de trabalho e definir o keepalive_timeout para um valor razoável:

| [...] worker_processes 5; [...] keepalive_timeout 2; [...] |

Os hosts virtuais são definidos em contêineres server {}. O vhost padrão é definido no arquivo /etc/nginx/conf.d/default.conf - vamos modificá-lo da seguinte forma:

vi /etc/nginx/conf.d/default.conf

| [...] server { listen 80; server_name _; #charset koi8-r; #access_log logs/host.access.log main; location / { root /usr/share/nginx/html; index index.php index.html index.htm; } error_page 404 /404.html; location = /404.html { root /usr/share/nginx/html; } # redirecionar páginas de erro do servidor para a página estática /50x.html # error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/html; } # proxy os scripts PHP para o Apache ouvindo em 127.0.0.1:80 # #location ~ \.php$ { # proxy_pass http://127.0.0.1; #} # passar os scripts PHP para o servidor FastCGI ouvindo em 127.0.0.1:9000 # location ~ \.php$ { root /usr/share/nginx/html; try_files $uri =404; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html$fastcgi_script_name; include fastcgi_params; } # negar acesso a arquivos .htaccess, se o diretório raiz do documento do Apache # coincidir com o do nginx # location ~ /\.ht { deny all; } } [...] |

servername ; torna isso um vhost padrão catchall (claro, você também pode especificar um nome de host aqui, como www.example.com).

Na parte location /, adicionei index.php à linha de índice. root /usr/share/nginx/html; significa que o diretório raiz do documento é o diretório /usr/share/nginx/html.

A parte importante para o PHP é a estrofe location ~ .php$ {}. Descomente-a para habilitá-la. Altere a linha root para o diretório raiz do site (por exemplo, root /usr/share/nginx/html;). Certifique-se de alterar a linha fastcgi_param para fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html$fastcgi_script_name; porque, caso contrário, o interpretador PHP não encontrará o script PHP que você chama em seu navegador.

Agora salve o arquivo e reinicie o nginx:

/etc/init.d/nginx restart

Agora crie o seguinte arquivo PHP na raiz do documento /usr/share/nginx/html…

vi /usr/share/nginx/html/info.php

| |

Agora chamamos esse arquivo em um navegador (por exemplo, http://192.168.0.100/info.php):

Como você pode ver, o PHP5 está funcionando, e está funcionando através do FPM/FastCGI, como mostrado na linha Server API. Se você rolar mais para baixo, verá todos os módulos que já estão habilitados no PHP5, incluindo o módulo MySQL:

6 Links

Sobre o Autor

Falko Timme é o proprietário da Timme Hosting (hospedagem web nginx ultra-rápida). Ele é o principal mantenedor do HowtoForge (desde 2005) e um dos desenvolvedores principais do ISPConfig (desde 2000). Ele também contribuiu para o livro da O’Reilly “Administração de Sistema Linux”.