Instalando Nginx Com Suporte a PHP5 (E PHP-FPM) E MySQL No Fedora 19

Nginx (pronunciado “engine x”) é um servidor HTTP de alto desempenho, gratuito e de código aberto. O Nginx é conhecido por sua estabilidade, rico conjunto de recursos, configuração simples e baixo consumo de recursos. Este tutorial mostra como você pode instalar o Nginx em um servidor Fedora 19 com suporte a PHP5 (através do PHP-FPM) e suporte a MySQL.

Não dou nenhuma garantia de que isso funcionará para você!

1 Nota Preliminar

Neste tutorial, eu uso o nome do host server1.example.com com o endereço IP 192.168.0.100. Essas configurações podem diferir para você, então você deve substituí-las onde apropriado.

2 Instalando MySQL/MariaDB 5

Primeiro, instalamos o MySQL 5 assim:

yum install mysql mysql-server

Então, criamos os links de inicialização do sistema para o MySQL (para que o MySQL inicie automaticamente sempre que o sistema for inicializado) e iniciamos o servidor MySQL:

systemctl enable mysqld.service  
systemctl start mysqld.service

Agora verifique se a rede está habilitada. Execute

netstat -tap | grep mysql

Deve mostrar algo como isto:

[root@server1 ~]# netstat -tap | grep mysql  
tcp        0      0 *:mysql                     *:*                         LISTEN      1116/mysqld  
[root@server1 ~]#

Se não mostrar, edite /etc/my.cnf e comente a opção skip-networking:

vi /etc/my.cnf

[...]  
#skip-networking  
[...]

e reinicie seu servidor MySQL:

systemctl restart mysqld.service

Execute

mysql_secure_installation

para definir uma senha para o usuário root (caso contrário, qualquer um pode acessar seu banco de dados MySQL!):

[root@server1 ~]# mysql_secure_installation
/usr/bin/mysql_secure_installation: line 379: find_mysql_client: command not found

NOTA: EXECUTAR TODAS AS PARTES DESTE SCRIPT É RECOMENDADO PARA TODOS OS SERVIDORES MariaDB EM USO EM PRODUÇÃO! POR FAVOR, LEIA CADA ETAPA CUIDADOSAMENTE!

Para fazer login no MariaDB e protegê-lo, precisaremos da senha atual do usuário root. Se você acabou de instalar o MariaDB e não definiu a senha do root ainda, a senha estará em branco, então você deve apenas pressionar enter aqui.

Digite a senha atual para root (pressione enter para nenhum): <– ENTER
OK, senha usada com sucesso, prosseguindo…

Definir senha root? [Y/n] <– ENTER
Nova senha: <– yourrootsqlpassword
Re-digite a nova senha: <– yourrootsqlpassword
Senha atualizada com sucesso!
Recarregando tabelas de privilégios..
… Sucesso!

Por padrão, uma instalação do MariaDB tem um usuário anônimo, permitindo que qualquer um faça login no MariaDB sem precisar ter uma conta de usuário criada para eles. Isso é destinado apenas para testes e para tornar a instalação um pouco mais suave. Você deve removê-los antes de passar para um ambiente de produção.

Remover usuários anônimos? [Y/n] <– ENTER
… Sucesso!

Normalmente, o root deve ser permitido apenas conectar-se a partir de ‘localhost’. Isso garante que alguém não possa adivinhar a senha do root pela rede.

Negar login remoto do root? [Y/n] <– ENTER
… Sucesso!

Por padrão, o MariaDB vem com um banco de dados chamado ‘test’ que qualquer um pode acessar. Isso também é destinado apenas para testes e deve ser removido antes de passar para um ambiente de produção.

Remover banco de dados de teste e acesso a ele? [Y/n] <– ENTER

Removendo banco de dados de teste…
… Sucesso!
Removendo privilégios no banco de dados de teste…
… Sucesso!

Recarregar as tabelas de privilégios garantirá que todas as alterações feitas até agora tenham efeito imediato.

Recarregar tabelas de privilégios agora? [Y/n] <– ENTER
… Sucesso!

Limpando…

Tudo pronto! Se você completou todas as etapas acima, sua instalação do MariaDB deve agora estar segura.

Obrigado por usar o MariaDB!
[root@server1 ~]#

3 Instalando Nginx

O Nginx está disponível como um pacote para o Fedora 19, que podemos instalar da seguinte forma:

yum install nginx

Então, criamos os links de inicialização do sistema para o nginx e o iniciamos:

systemctl enable nginx.service  
systemctl start nginx.service

Digite o endereço IP ou nome do host do seu servidor web em um navegador (por exemplo, http://192.168.0.100), e você deve ver a página de boas-vindas do nginx:

4 Instalando PHP5

Podemos fazer o PHP5 funcionar no nginx através do PHP-FPM (PHP-FPM (FastCGI Process Manager) é uma implementação alternativa do PHP FastCGI com alguns recursos adicionais úteis para sites de qualquer tamanho, especialmente sites mais movimentados). Há um pacote php-fpm nos repositórios oficiais do Fedora 19, portanto, podemos instalar o php-fpm junto com o php-cli e alguns módulos PHP5 como php-mysqlnd que você precisa se quiser usar MySQL a partir de seus scripts PHP:

yum install php-fpm php-cli php-mysqlnd php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-magickwand php-mbstring php-mcrypt php-mssql php-shout php-snmp php-soap php-tidy

O Zend OPcache é um cache de opcode PHP gratuito e aberto para armazenar em cache e otimizar o código intermediário PHP. É semelhante a outros caches de opcode PHP, como APC e Xcache. É altamente recomendável ter um desses instalados para acelerar sua página PHP. Como o Zend OPcache agora está oficialmente incluído no PHP 5.5, usamos ele em vez de outros caches de opcode.

O Zend OPcache pode ser instalado da seguinte forma:

yum install php-opcache

Para evitar erros como

[13-Nov-2011 22:13:16] PHP Warning: phpinfo(): It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected 'Europe/Berlin' for 'CET/1.0/no DST' instead in /usr/share/nginx/html/info.php on line 2

… em /var/log/php-fpm/www-error.log quando você chama um script PHP em seu navegador, você deve abrir /etc/php.ini e definir date.timezone:

vi /etc/php.ini

[...]  
[Date]  
; Defines the default timezone used by the date functions  
; http://php.net/date.timezone  
date.timezone = "Europe/Berlin"  
[...]

Em seguida, crie os links de inicialização do sistema para o php-fpm e inicie-o:

systemctl enable php-fpm.service  
systemctl start php-fpm.service

O PHP-FPM é um processo daemon que executa um servidor FastCGI na porta 9000.

5 Configurando o nginx

A configuração do nginx está em /etc/nginx/nginx.conf, que abrimos agora:

vi /etc/nginx/nginx.conf

A configuração é fácil de entender (você pode aprender mais sobre isso aqui: http://wiki.codemongers.com/NginxFullExample e aqui: http://wiki.codemongers.com/NginxFullExample2)

Primeiro (isso é opcional), você pode aumentar o número de processos de trabalho e definir o keepalive_timeout para um valor razoável:

[...]  
worker_processes  4;  
[...]  
    keepalive_timeout  2;  
[...]

Os hosts virtuais são definidos em contêineres server {}. O vhost padrão é definido mais abaixo no arquivo /etc/nginx/nginx.conf - vamos modificá-lo da seguinte forma:

vi /etc/nginx/nginx.conf

[...]  
    server {  
        listen       80;  
        server_name  _;

        #charset koi8-r;

        #access_log  /var/log/nginx/host.access.log  main;

        location / {  
            root   /usr/share/nginx/html;  
            index  index.php index.html index.htm;  
        }

        # redirect server error pages to the static page /40x.html  
        #  
        error_page  404              /404.html;  
        location = /40x.html {  
            root   /usr/share/nginx/html;  
        }

        # redirect server error pages to the static page /50x.html  
        #  
        error_page   500 502 503 504  /50x.html;  
        location = /50x.html {  
            root   /usr/share/nginx/html;  
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80  
        #  
        #location ~ \.php$ {  
        #    proxy_pass   http://127.0.0.1;  
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000  
        #  
        location ~ \.php$ {  
             root           /usr/share/nginx/html;  
             try_files $uri =404;  
             fastcgi_split_path_info ^(.+\.php)(/.+)$;  
             fastcgi_pass   127.0.0.1:9000;  
             fastcgi_index  index.php;  
             fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;  
             include        fastcgi_params;  
        }

        # deny access to .htaccess files, if Apache's document root  
        # concurs with nginx's one  
        #  
        location ~ /\.ht {  
            deny  all;  
        }  
    }  
[...]

servername ; faz deste um vhost padrão catchall (claro, você também pode especificar um nome de host aqui, como www.example.com).

Na parte location /, eu adicionei index.php à linha de índice. root /usr/share/nginx/html; significa que o diretório raiz do documento é o diretório /usr/share/nginx/html.

A parte importante para o PHP é a estrofe location ~ .php$ {}. Descomente-a para habilitá-la. Altere a linha root para o diretório raiz do site (por exemplo, root /usr/share/nginx/html;). Certifique-se de alterar a linha fastcgi_param para fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; porque, caso contrário, o interpretador PHP não encontrará o script PHP que você chama em seu navegador.

Observe que adicionei a linha try_files $uri =404; para evitar exploits de dia zero (veja http://wiki.nginx.org/Pitfalls#Passing_Uncontrolled_Requests_to_PHP e http://forum.nginx.org/read.php?2,88845,page=3). Alternativamente, se você não quiser usar a linha try_files $uri =404;, pode definir cgi.fix_pathinfo = 0; em /etc/php5/fpm/php.ini (não se esqueça de recarregar o PHP-FPM depois).

Agora salve o arquivo e recarregue o nginx:

systemctl reload nginx.service

Agora crie o seguinte arquivo PHP na raiz do documento /usr/share/nginx/html…

vi /usr/share/nginx/html/info.php

Agora chamamos esse arquivo em um navegador (por exemplo, http://192.168.0.100/info.php):

Como você pode ver, o PHP5 está funcionando, e está funcionando através do FPM/FastCGI, como mostrado na linha Server API. Se você rolar mais para baixo, verá todos os módulos que já estão habilitados no PHP5, incluindo o módulo MySQL: