Установка Lighttpd с поддержкой PHP5 (PHP-FPM) и MySQL на Scientific Linux 6.3

Версия 1.0
Автор: Фалко Тимме
Следите за мной в Twitter

Lighttpd — это безопасный, быстрый, соответствующий стандартам веб-сервер, предназначенный для критически важных с точки зрения скорости сред. Этот учебник показывает, как установить Lighttpd на сервер Scientific Linux 6.3 с поддержкой PHP5 (через PHP-FPM) и поддержкой MySQL. PHP-FPM (FastCGI Process Manager) — это альтернативная реализация PHP FastCGI с некоторыми дополнительными функциями, полезными для сайтов любого размера, особенно для более загруженных сайтов. Я использую PHP-FPM в этом учебнике вместо spawn-fcgi от Lighttpd.

Я не даю никаких гарантий, что это сработает для вас!

1 Предварительная заметка

В этом учебнике я использую имя хоста server1.example.com с IP-адресом 192.168.0.100. Эти настройки могут отличаться для вас, поэтому вам нужно заменить их, где это необходимо.

2 Установка MySQL 5

Сначала мы устанавливаем MySQL 5 следующим образом:

yum install mysql mysql-server

Затем мы создаем системные ссылки для автозагрузки MySQL (чтобы MySQL запускался автоматически при загрузке системы) и запускаем сервер MySQL:

chkconfig --levels 235 mysqld on  
/etc/init.d/mysqld start

Установите пароли для учетной записи root MySQL:

mysql_secure_installation

[root@server1 ~]# mysql_secure_installation

ПРИМЕЧАНИЕ: РЕКОМЕНДУЕТСЯ ЗАПУСКАТЬ ВСЕ ЧАСТИ ЭТОГО СКРИПТА ДЛЯ ВСЕХ MySQL
СЕРВЕРОВ В ПРОИЗВОДСТВЕ! Пожалуйста, внимательно прочитайте каждый шаг!

Чтобы войти в MySQL и обеспечить его безопасность, нам понадобится текущий
пароль для пользователя root. Если вы только что установили MySQL и
еще не установили пароль root, то пароль будет пустым,
поэтому вам просто нужно нажать Enter здесь.

Введите текущий пароль для root (нажмите Enter для отсутствия):
OK, успешно использован пароль, продолжаем…

Установка пароля root гарантирует, что никто не сможет войти в
учетную запись root MySQL без надлежащей авторизации.

Установить пароль root? [Y/n] <– ENTER
Новый пароль: <– yourrootsqlpassword
Повторите новый пароль: <– yourrootsqlpassword
Пароль успешно обновлен!
Перезагрузка таблиц привилегий..
… Успех!

По умолчанию установка MySQL имеет анонимного пользователя,
что позволяет любому войти в MySQL без необходимости создания
учетной записи для них. Это предназначено только для
тестирования и для упрощения установки. Вы должны удалить их
перед переходом в производственную среду.

Удалить анонимных пользователей? [Y/n] <– ENTER
… Успех!

Обычно root должен иметь возможность подключаться только
с ‘localhost’. Это гарантирует, что кто-то не сможет
угадать пароль root из сети.

Запретить удаленный вход для root? [Y/n] <– ENTER
… Успех!

По умолчанию MySQL поставляется с базой данных под названием
‘test’, к которой может получить доступ любой. Это также
предназначено только для тестирования и должно быть удалено
перед переходом в производственную среду.

Удалить тестовую базу данных и доступ к ней? [Y/n] <– ENTER

Удаление тестовой базы данных…
… Успех!
Удаление привилегий на тестовую базу данных…
… Успех!

Перезагрузка таблиц привилегий обеспечит, что все
внесенные изменения вступят в силу немедленно.

Перезагрузить таблицы привилегий сейчас? [Y/n] <– ENTER
… Успех!

Очистка…

Все готово! Если вы выполнили все вышеперечисленные шаги,
ваша установка MySQL теперь должна быть безопасной.

Спасибо за использование MySQL!

[root@server1 ~]#

3 Установка Lighttpd

Поскольку Lighttpd и PHP-FPM недоступны из официальных репозиториев Scientific Linux,
нам нужно включить репозиторий Remi RPM и репозиторий EPEL:

rpm --import https://fedoraproject.org/static/0608B895.txt  
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm  
rpm -ivh epel-release-6-8.noarch.rpm

rpm --import http://rpms.famillecollet.com/RPM-GPG-KEY-remi  
rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm

yum install yum-priorities

Отредактируйте /etc/yum.repos.d/epel.repo…

vi /etc/yum.repos.d/epel.repo

… и добавьте строку priority=10 в секцию [epel]:

| [epel] name=Дополнительные пакеты для Enterprise Linux 6 - $basearch #baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-6&arch=$basearch failovermethod=priority enabled=1 priority=10 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 [...] |

Затем сделайте то же самое для секции [remi] в /etc/yum.repos.d/remi.repo,
плюс измените enabled на 1:

vi /etc/yum.repos.d/remi.repo

| [remi] name=RPM от remi для Enterprise Linux $releasever - $basearch #baseurl=http://rpms.famillecollet.com/enterprise/$releasever/remi/$basearch/ mirrorlist=http://rpms.famillecollet.com/enterprise/$releasever/remi/mirror enabled=1 priority=10 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi failovermethod=priority [remi-test] name=RPM от remi в тесте для Enterprise Linux $releasever - $basearch #baseurl=http://rpms.famillecollet.com/enterprise/$releasever/test/$basearch/ mirrorlist=http://rpms.famillecollet.com/enterprise/$releasever/test/mirror enabled=0 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi |

После этого мы можем установить Lighttpd следующим образом:

yum install lighttpd

Затем мы создаем системные ссылки для автозагрузки Lighttpd (чтобы Lighttpd запускался автоматически при загрузке системы) и запускаем его:

chkconfig --levels 235 lighttpd on  
/etc/init.d/lighttpd start

Если Lighttpd не удается запустить с сообщением об ошибке…

(network.c.203) socket failed: Address family not supported by protocol

… откройте /etc/lighttpd/lighttpd.conf…

vi /etc/lighttpd/lighttpd.conf

… и измените server.use-ipv6 с enable на disable:

| [...] ## ## Использовать IPv6? ## server.use-ipv6 = "disable" [...] |

Затем попробуйте снова запустить Lighttpd - теперь это должно работать без каких-либо проблем:

/etc/init.d/lighttpd start

Теперь откройте ваш браузер и перейдите по адресу http://192.168.0.100, и вы должны увидеть следующую страницу:

Корневая папка документации Lighttpd по умолчанию находится в /var/www/lighttpd/ на Scientific Linux 6.3, а файл конфигурации - /etc/lighttpd/lighttpd.conf.

4 Установка PHP5

Мы можем заставить PHP5 работать в Lighttpd через PHP-FPM, который мы устанавливаем следующим образом:

yum install php-fpm lighttpd-fastcgi

PHP-FPM - это демон, который запускает сервер FastCGI на порту 9000.

Откройте /etc/php-fpm.d/www.conf…

vi /etc/php-fpm.d/www.conf

… и установите user и group на lighttpd:

| [...] ; Unix user/group of processes ; Note: The user is mandatory. If the group is not set, the default user's group ; will be used. ; RPM: apache Choosed to be able to access some dir as httpd user = lighttpd ; RPM: Keep a group allowed to write in log dir. group = lighttpd [...] |

Создайте системные ссылки для автозагрузки PHP-FPM и запустите его:

chkconfig --levels 235 php-fpm on  
/etc/init.d/php-fpm start