Instalando Nginx Com Suporte a PHP5 (E PHP-FPM) E MySQL No OpenSUSE 11.4

Versão 1.0
Autor: Falko Timme
Siga-me no Twitter

Nginx (pronunciado “engine x”) é um servidor HTTP gratuito, de código aberto e de alto desempenho. O Nginx é conhecido por sua estabilidade, rico conjunto de recursos, configuração simples e baixo consumo de recursos. Este tutorial mostra como você pode instalar o Nginx em um servidor OpenSUSE 11.4 com suporte a PHP5 (através do PHP-FPM) e suporte a MySQL.

Não dou nenhuma garantia de que isso funcionará para você!

1 Nota Preliminar

Neste tutorial, uso o nome do host server1.example.com com o endereço IP 192.168.0.100. Essas configurações podem diferir para você, então você deve substituí-las onde apropriado.

2 Instalando MySQL 5

Primeiro, instalamos o MySQL 5 assim:

yast2 -i mysql mysql-client mysql-community-server

Em seguida, criamos os links de inicialização do sistema para o MySQL (para que o MySQL inicie automaticamente sempre que o sistema for inicializado) e iniciamos o servidor MySQL:

chkconfig -f --add mysql  
/etc/init.d/mysql start

Agora verifique se a rede está habilitada. Execute

netstat -tap | grep mysql

Deve mostrar algo como isto:

server1:~ # netstat -tap | grep mysql  
tcp        0      0 *:mysql                 *:*                     LISTEN      2360/mysqld  
server1:~ #

Se não mostrar, edite /etc/my.cnf e comente a opção skip-networking:

vi /etc/my.cnf

| [...] #skip-networking [...] |

e reinicie seu servidor MySQL:

/etc/init.d/mysql restart

(Se você receber a mensagem Você não tem um pacote binário vim válido instalado. Por favor, instale “vim”, “vim-enhanced” ou “gvim”., execute

yast2 -i vim

para instalar o vi e tente novamente.)

Execute

mysql_secure_installation

para definir uma senha para o usuário root (caso contrário, qualquer um pode acessar seu banco de dados MySQL!):

server1:~ # mysql_secure_installation

NOTA: É RECOMENDADO EXECUTAR TODAS AS PARTES DESTE SCRIPT PARA TODOS OS SERVIDORES MySQL EM USO EM PRODUÇÃO! POR FAVOR, LEIA CADA ETAPA CUIDADOSAMENTE!

Para fazer login no MySQL e protegê-lo, precisaremos da senha atual para o usuário root. Se você acabou de instalar o MySQL e não definiu a senha do root ainda, a senha estará em branco, então você deve apenas pressionar enter aqui.

Digite a senha atual para root (pressione enter para nenhum): <– ENTER
OK, senha usada com sucesso, prosseguindo…

Definir a senha do root garante que ninguém possa fazer login no usuário root do MySQL sem a devida autorização.

Definir senha do root? [Y/n] <– Y
Nova senha: <– preencha sua senha desejada para o root do MySQL
Reinsira a nova senha: <– confirme essa senha
Senha atualizada com sucesso!
Recarregando tabelas de privilégios..
… Sucesso!

Por padrão, uma instalação do MySQL tem um usuário anônimo, permitindo que qualquer um faça login no MySQL sem ter que ter uma conta de usuário criada para eles. Isso é destinado apenas para testes e para tornar a instalação um pouco mais suave. Você deve removê-los antes de passar para um ambiente de produção.

Remover usuários anônimos? [Y/n] <– Y
… Sucesso!

Normalmente, o root deve ser permitido apenas conectar-se de ‘localhost’. Isso garante que alguém não possa adivinhar a senha do root pela rede.

Desabilitar login remoto do root? [Y/n] <– Y
… Sucesso!

Por padrão, o MySQL vem com um banco de dados chamado ‘test’ que qualquer um pode acessar. Isso também é destinado apenas para testes e deve ser removido antes de passar para um ambiente de produção.

Remover banco de dados de teste e acesso a ele? [Y/n] <– Y

Removendo banco de dados de teste…
… Sucesso!
Removendo privilégios no banco de dados de teste…
… Sucesso!

Recarregar as tabelas de privilégios garantirá que todas as alterações feitas até agora terão efeito imediato.

Recarregar tabelas de privilégios agora? [Y/n] <– Y
… Sucesso!

Limpando…

Tudo pronto! Se você completou todas as etapas acima, sua instalação do MySQL deve agora estar segura.

Obrigado por usar o MySQL!

server1:~ #

3 Instalando Nginx

O Nginx está disponível como um pacote para OpenSUSE 11.4 que podemos instalar da seguinte forma:

yast2 -i nginx-0.8

Em seguida, criamos os links de inicialização do sistema para o nginx e o iniciamos:

chkconfig -f --add nginx  
/etc/init.d/nginx start

Digite o endereço IP ou nome do host do seu servidor web em um navegador (por exemplo, http://192.168.0.100), e você deve ver a seguinte página:

Você recebe um erro 403 proibido porque no OpenSUSE 11.4, o diretório raiz do documento padrão do nginx é /srv/www/htdocs, e não há uma página de índice em /srv/www/htdocs.

4 Instalando PHP5

Podemos fazer o PHP5 funcionar no nginx através do PHP-FPM (PHP-FPM (FastCGI Process Manager) é uma implementação alternativa do PHP FastCGI com alguns recursos adicionais úteis para sites de qualquer tamanho, especialmente sites mais movimentados) que instalamos da seguinte forma:

yast2 -i php5-fpm

Antes de iniciarmos o PHP-FPM, renomeie /etc/php5/fpm/php-fpm.conf.default para /etc/php5/fpm/php-fpm.conf:

mv /etc/php5/fpm/php-fpm.conf.default /etc/php5/fpm/php-fpm.conf

Em seguida, abra /etc/php5/fpm/php-fpm.conf…

vi /etc/php5/fpm/php-fpm.conf

… e altere error_log para /var/log/php-fpm.log e descomente pm.min_spare_servers e pm.max_spare_servers:

| [...] error_log = /var/log/php-fpm.log [...] pm.min_spare_servers = 5 [...] pm.max_spare_servers = 35 [...] |

Em seguida, crie os links de inicialização do sistema para o php-fpm e inicie-o:

chkconfig -f --add php-fpm  
/etc/init.d/php-fpm start

O PHP-FPM é um processo daemon (com o script de inicialização /etc/init.d/php-fpm) que executa um servidor FastCGI na porta 9000, como você pode ver na saída de

netstat -tapn

server1:~ # netstat -tapn  
Conexões Internet ativas (servidores e estabelecidas)  
Proto Recv-Q Send-Q Endereço Local           Endereço Estrangeiro         Estado       PID/Nome do Programa  
tcp        0      0 127.0.0.1:9000          0.0.0.0:*                 LISTEN      4229/php-fpm.conf)  
tcp        0      0 0.0.0.0:3306            0.0.0.0:*                 LISTEN      2360/mysqld  
tcp        0      0 0.0.0.0:111             0.0.0.0:*                 LISTEN      1378/rpcbind  
tcp        0      0 0.0.0.0:80              0.0.0.0:*                 LISTEN      3795/nginx  
tcp        0      0 0.0.0.0:22              0.0.0.0:*                 LISTEN      1190/sshd  
tcp        0      0 127.0.0.1:25            0.0.0.0:*                 LISTEN      1425/master  
tcp        0      0 :::111                    :::*                     LISTEN      1378/rpcbind  
tcp        0      0 :::22                     :::*                     LISTEN      1190/sshd  
tcp        0      0 ::1:25                    :::*                     LISTEN      1425/master  
server1:~ #