Установка Nginx с поддержкой PHP5 (и PHP-FPM) и MySQL на OpenSUSE 11.4

Версия 1.0
Автор: Фалько Тимме
Следите за мной в Twitter

Nginx (произносится как “engine x”) — это бесплатный, открытый, высокопроизводительный HTTP-сервер. Nginx известен своей стабильностью, богатым набором функций, простой конфигурацией и низким потреблением ресурсов. Этот учебник показывает, как установить Nginx на сервер OpenSUSE 11.4 с поддержкой PHP5 (через PHP-FPM) и поддержкой MySQL.

Я не даю никаких гарантий, что это сработает для вас!

1 Предварительная заметка

В этом учебнике я использую имя хоста server1.example.com с IP-адресом 192.168.0.100. Эти настройки могут отличаться для вас, поэтому вам нужно заменить их в соответствующих местах.

2 Установка MySQL 5

Сначала мы устанавливаем MySQL 5 следующим образом:

yast2 -i mysql mysql-client mysql-community-server

Затем мы создаем системные ссылки для автозагрузки MySQL (чтобы MySQL запускался автоматически при загрузке системы) и запускаем сервер MySQL:

chkconfig -f --add mysql  
/etc/init.d/mysql start

Теперь проверьте, что сеть включена. Выполните

netstat -tap | grep mysql

Это должно показать что-то вроде этого:

server1:~ # netstat -tap | grep mysql  
tcp        0      0 *:mysql                 *:*                     LISTEN      2360/mysqld  
server1:~ #

Если этого не происходит, отредактируйте /etc/my.cnf и закомментируйте опцию skip-networking:

vi /etc/my.cnf

| [...] #skip-networking [...] |

и перезапустите сервер MySQL:

/etc/init.d/mysql restart

(Если вы получите сообщение “У вас нет установленного действительного пакета vim. Пожалуйста, установите либо “vim”, “vim-enhanced” или “gvim”.”, выполните

yast2 -i vim

чтобы установить vi и попробовать снова.)

Выполните

mysql_secure_installation

чтобы установить пароль для пользователя root (в противном случае любой сможет получить доступ к вашей базе данных MySQL!):

server1:~ # mysql_secure_installation

NOTE: РЕКОМЕНДУЕТСЯ ЗАПУСКАТЬ ВСЕ ЧАСТИ ЭТОГО СКРИПТА ДЛЯ ВСЕХ MySQL
СЕРВЕРОВ В ПРОИЗВОДСТВЕННОМ ИСПОЛЬЗОВАНИИ! Пожалуйста, читайте
каждый шаг внимательно!

Чтобы войти в MySQL для его защиты, нам понадобится текущий
пароль для пользователя root. Если вы только что
установили MySQL и
еще не установили пароль root,
пароль будет пустым,
поэтому вам просто нужно
нажать Enter здесь.

Введите текущий пароль для root (нажмите Enter для отсутствия): <– ENTER
OK, успешно использован пароль, продолжаем…

Установка пароля root гарантирует, что
никто не сможет войти в MySQL
под именем пользователя root
без надлежащей авторизации.

Установить пароль root? [Y/n] <– Y
Новый пароль: <– введите желаемый пароль root для MySQL
Повторите новый пароль: <– подтвердите этот пароль
Пароль успешно обновлен!
Перезагрузка таблиц привилегий..
… Успех!

По умолчанию установка MySQL
имеет анонимного пользователя,
что позволяет любому
войти в MySQL
без необходимости создания учетной записи
для них. Это предназначено только
для тестирования и
для упрощения установки.
Вы должны удалить их
перед переходом в
производственную среду.

Удалить анонимных пользователей? [Y/n] <– Y
… Успех!

Обычно root
должен иметь возможность
подключаться только
с ‘localhost’.
Это гарантирует, что
никто не сможет угадать
пароль root из сети.

Запретить удаленный вход root? [Y/n] <– Y
… Успех!

По умолчанию MySQL
поставляется с базой данных
с именем ‘test’,
к которой может получить доступ любой.
Это также предназначено
только для тестирования
и должно быть удалено
перед переходом в
производственную среду.

Удалить тестовую базу данных
и доступ к ней? [Y/n] <– Y

Удаление тестовой базы данных…
… Успех!
Удаление привилегий
на тестовую базу данных…
… Успех!

Перезагрузка таблиц привилегий
гарантирует, что все изменения,
внесенные до сих пор,
вступят в силу немедленно.

Перезагрузить таблицы привилегий сейчас? [Y/n] <– Y
… Успех!

Очистка…

Все готово! Если вы выполнили все
вышеуказанные шаги,
ваша установка MySQL
должна быть теперь защищена.

Спасибо за использование MySQL!

server1:~ #

3 Установка Nginx

Nginx доступен в виде пакета для OpenSUSE 11.4, который мы можем установить следующим образом:

yast2 -i nginx-0.8

Затем мы создаем системные ссылки для автозагрузки nginx и запускаем его:

chkconfig -f --add nginx  
/etc/init.d/nginx start

Введите IP-адрес или имя хоста вашего веб-сервера в браузере (например, http://192.168.0.100), и вы должны увидеть следующую страницу:

Вы получите ошибку 403 запрещено, потому что в OpenSUSE 11.4,
корневая директория по умолчанию для nginx — это /srv/www/htdocs,
и в /srv/www/htdocs нет индексной страницы.

4 Установка PHP5

Мы можем заставить PHP5 работать в nginx через PHP-FPM (PHP-FPM (FastCGI Process Manager) — это альтернативная реализация PHP FastCGI с некоторыми дополнительными функциями, полезными для сайтов любого размера, особенно более загруженных сайтов), который мы устанавливаем следующим образом:

yast2 -i php5-fpm

Перед тем как запустить PHP-FPM, переименуйте /etc/php5/fpm/php-fpm.conf.default в /etc/php5/fpm/php-fpm.conf:

mv /etc/php5/fpm/php-fpm.conf.default /etc/php5/fpm/php-fpm.conf

Затем откройте /etc/php5/fpm/php-fpm.conf…

vi /etc/php5/fpm/php-fpm.conf

… и измените error_log на /var/log/php-fpm.log и раскомментируйте pm.min_spare_servers и pm.max_spare_servers:

| [...] error_log = /var/log/php-fpm.log [...] pm.min_spare_servers = 5 [...] pm.max_spare_servers = 35 [...] |

Далее создайте системные ссылки для автозагрузки php-fpm и запустите его:

chkconfig -f --add php-fpm  
/etc/init.d/php-fpm start

PHP-FPM — это демон-процесс (с скриптом инициализации /etc/init.d/php-fpm), который запускает сервер FastCGI на порту 9000, как вы можете увидеть в выводе

netstat -tapn

server1:~ # netstat -tapn  
Активные интернет-соединения (серверы и установленные)  
Протокол  Получено  Отправлено  Локальный адрес           Удаленный адрес         Состояние       PID/Имя программы  
tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      4229/php-fpm.conf)  
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      2360/mysqld  
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1378/rpcbind  
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3795/nginx  
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1190/sshd  
tcp        0      0 127.0.0.1:25           0.0.0.0:*               LISTEN      1425/master  
tcp        0      0 :::111                   :::*                     LISTEN      1378/rpcbind  
tcp        0      0 :::22                    :::*                     LISTEN      1190/sshd  
tcp        0      0 ::1:25                   :::*                     LISTEN      1425/master  
server1:~ #