lnmp部署-创新互联
一.开源软件选型与简介
1.Tengine
简介： Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台，更多请查看官网。
tengine官网：http://tengine.taobao.org/
版本选择： Tengine-2.2.0.tar.gz
特性
- 继承Nginx-1.8.1的所有特性，兼容Nginx的配置；
- 动态模块加载（DSO）支持。加入一个模块不再需要重新编译整个Tengine；
- 支持HTTP/2协议，HTTP/2模块替代SPDY模块；
- 流式上传到HTTP后端服务器或FastCGI服务器，大量减少机器的I/O压力；
- 更加强大的负载均衡能力，包括一致性hash模块、会话保持模块，还可以对后端的服务器进行主动健康检查，根据服务器状态自动上线下线，以及动态解析upstream中出现的域名；
- 输入过滤器机制支持。通过使用这种机制Web应用防火墙的编写更为方便；
- 支持设置proxy、memcached、fastcgi、scgi、uwsgi在后端失败时的重试次数
- 动态脚本语言Lua支持。扩展功能非常高效简单；
- 支持按指定关键字(域名，url等)收集Tengine运行状态；
- 组合多个CSS、JavaScript文件的访问请求变成一个请求；
- 自动去除空白字符和注释从而减小页面的体积
- 自动根据CPU数目设置进程个数和绑定CPU亲缘性；
- 监控系统的负载和资源占用从而对系统进行保护；
- 显示对运维人员更友好的出错信息，便于定位出错机器；
- 更强大的防***（访问速度限制）模块；
- 更方便的命令行参数，如列出编译的模块列表、支持的指令等；
- 可以根据访问文件类型设置过期时间；
2.MYSQL
简介：关系型数据库管理系统，由瑞典MySQL AB公司开发，目前属于Oracle公司。MySQL最流行的关系型数据库管理系统，在WEB应用方面MySQL是最好的RDBMS（Relational Database Management System，关系数据库管理系统）应用软件之一。MySQL是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MySQL所使用的SQL语言是用于访问数据库的最常用标准化语言。MySQL软件采用了双授权政策，它分为社区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站的开发都选择 MySQL 作为网站数据库。由于其社区版的性能卓越，搭配PHP和Apache可组成良好的开发环境。MySQL所使用的SQL语言是用于访问数据库的最常用标准化语言。由于我们网站数据是单独放在集群中的，使用的是percon，所以在这里就不在安装数据库
3.PHP
简介：PHP（外文名:PHP: Hypertext Preprocessor，中文名：“超文本预处理器”）是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。PHP 独特的语法混合了C、Java、Perl以及PHP自创的语法。它可以比CGI或者Perl更快速地执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML（标准通用标记语言下的一个应用）文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快，具体请参考官网
PHP官网：http://www.php.net/
选择版本：php-7.0.16.tar.gz 7.0最后一个版本，最新的则为7.1.2
特性：
使用新版的ZendEngine引擎，带来了许多新的特性，以下是不完全列表：
性能提升：PHP7比PHP5.6性能提升了两倍。 Improved performance: PHP 7 is up to twice as fast as PHP 5.6
全面一致的64位支持。 Consistent 64-bit support
以前的许多致命错误，现在改成抛出异常。Many fatal errors are now Exceptions
移除了一些老的不在支持的SAPI（服务器端应用编程端口）和扩展。Removal of old and unsupported SAPIs and extensions
新增了空接合操作符。The null coalescing operator (??)
新增加了结合比较运算符。Combined comparison Operator (<=>)
新增加了函数的返回类型声明。Return Type Declarations
新增加了标量类型声明。Scalar Type Declarations
新增加匿名类。Anonymous Classes
二.环境概述
1.系统环境
centos6.8 mini版本
2.网络环境
192.168.10.2X
3.硬件配置
CPU：2核 MEM：2G DISK:100G
三.调优系统环境
1.调优启动服务
关闭postfix:/etc/init.d/postfix stop && chkconfig postfix off
关闭防火墙：/etc/init.d/iptables stop && chkconfig iptables off
关闭SELINUX：sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
2.调优内核系统参数
sysctl -p
参数 | 含义 |
net.ipv4.ip_forward = 0 | 打开IP转发功能 |
net.ipv4.ip_default_ttl = 255 | 数据包的生存期 |
net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 | 禁用所有接口的IPv6,禁用单独接口：net.ipv6.conf.eth0.disable_ipv6 = 1 |
net.ipv4.conf.default.rp_filter = 1 | 开启反向路径过滤 |
net.ipv4.conf.all.arp_ignore = 1 | 通过反向路由回溯进行源地址验证（在RFC1812中定义）。 对于单一主机和stub网络路由器推荐使用该选项 |
net.ipv4.conf.all.arp_announce = 2 | arp响应（本机ping不通网关） |
net.ipv4.conf.default.accept_source_route = 0 | 处理无源路由的包 |
kernel.sysrq = 0 | 禁用sysrq键（小工具，当内存不足时，可以通过命令来控制linux） |
kernel.core_uses_pid = 1 | 启用调试多线程应用程序 |
kernel.msgmnb = 65536 | 所有在消息队列中的消息总和的大值(msgmnb=64k) |
kernel.msgmax = 65536 | 指定内核中消息队列中消息的大值(msgmax=64k) |
kernel.shmmax = 2147483648 | 是核心参数中最重要的参数之一，用于定义单个共享内存段的大值，64位linux系统： 可取的大值为物理内存值-1byte，建议值为多于物理内存的 ，一般取值大于SGA_MAX_SIZE即可，可以取物理内存-1byte。例如， 如果为64GB物理内存，可取64*1024*1024*1024-1=68719476735 |
kernel.shmall = 471859 | 该参数控制可以使用的共享内存的总页数。Linux共享内存页大小为4KB,共享内存段的 大小都是共享内存页大小的整数倍。一个共享内存段的大大小是 16G，那么需要共享内存页数是16GB/4KB=16777216KB /4KB=4194304（页），也就是64Bit系统下16GB物理内存，设置kernel.shmall = 4194304才符合要求(几乎是原来设置2097152的两倍)，具体可以设置为内存90% |
3.修改limit
vim /etc/profile 最后添加一行
ulimit -u 10000
ulimit -n 1024
ulimit -d unlimited
ulimit -m unlimited
ulimit -s 10240
ulimit -t unlimited
ulimit -v unlimited
4.调优完成后重启
四.安装 Tengine
1.下载包安装包及依赖库
wget http://tengine.taobao.org/download/tengine-2.2.0.tar.gz 下载Tengine包
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.39.tar.gz tengine的rewrite功能依赖pcre库，最新的为8.40
wget http://www.openssl.org/source/openssl-1.0.2.tar.gz安装ssl,使nginx支持https，最新版本为1.1.0
wget https://downloads.sourceforge.net/project/libpng/zlib/1.2.11/zlib-1.2.11.tar.gz安装最新zlib 支持压缩
以上都是nginx使用的，如果有添加在更新即可
2.安装pcre
安装依赖：yum install gcc gcc-c++
编译安装：./configure --prefix=/usr/local/pcre/ && make && make install
3.安装openssl
编译安装 ./config enable-shared --prefix=/usr/local/openssl/ && make && make test && make install
4.安装zlib
解压编译安装：./configure --prefix=/usr/local/zlib && make &&make install
5.建立Tengine运行使用用户和组
groupadd web
useradd -s /sbin/nologin -g web web
6.编译安装Tengine
./configure --prefix=/usr/local/nginx \
--user=web \
--group=web \
--with-pcre=/root/tar/pcre-8.39 \
--with-openssl=/root/tar/openssl-1.0.2 \
--with-zlib=/root/tar/zlib-1.2.11 \
--with-file-aio \ 启用file aio支持（一种APL文件传输格式）
--with-http_gzip_static_module \ 启用ngx_http_gzip_static_module支持（在线实时压缩输出数据流）
--with-http_realip_module \ 启用ngx_http_realip_module支持（这个模块允许从请求标头更改客户端的IP地址值，默认为关）
--with-http_stub_status_module \ 启用ngx_http_stub_status_module支持（获取nginx自上次启动以来的工作状态）
make && make install
7.添加管理脚本并赋权限
#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /etc/nginx/nginx.conf
# config: /etc/sysconfig/nginx
# pidfile: /var/run/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
make_dirs() {
# make required directories
user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`
if [ -z "`grep $user /etc/passwd`" ]; then
useradd -M -s /bin/nologin $user
fi
options=`$nginx -V 2>&1 | grep 'configure arguments:'`
for opt in $options; do
if [ `echo $opt | grep '.*-temp-path'` ]; then
value=`echo $opt | cut -d "=" -f 2`
if [ ! -d "$value" ]; then
# echo "creating" $value
mkdir -p $value && chown -R $user $value
fi
fi
done
}
start() {
[ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
make_dirs
echo -n $"Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}
stop() {
echo -n $"Stopping $prog: "
killproc $prog -QUIT
retval=$?
echo
[ $retval -eq 0 ] && rm -f $lockfile
return $retval
}
restart() {
configtest || return $?
stop
sleep 1
start
}
reload() {
configtest || return $?
echo -n $"Reloading $prog: "
killproc $nginx -HUP
RETVAL=$?
echo
}
force_reload() {
restart
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
status $prog
}
rh_status_q() {
rh_status >/dev/null 2>&1
}
case "$1" in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
reload)
rh_status_q || exit 7
$1
;;
force-reload)
force_reload
;;
status)
rh_status
;;
condrestart|try-restart)
rh_status_q || exit 0
;;
*)
echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
exit 2
esac
chmod 777 /etc/init.d/nginx
8.设置软连
ln -s /usr/local/nginx/sbin/nginx /usr/local/bin/nginx
9.设置开机自启动
chkconfig nginx on
五.安装PHP
1.下载包
wget http://cn2.php.net/get/php-7.0.16.tar.gz.asc/from/this/mirror php-7.0.16.tar.gz 最新的为7.1.2 下载稳定版本7.0
2.安装依赖
yum install libxml2 libxml2-devel libcurl-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libmcrypt libmcrypt-devel
3.编译安装
./configure --prefix=/usr/local/php \
--with-config-file-path=/usr/local/php/etc \
--with-fpm-user=web \
--with-fpm-group=web \
--with-mysqli \
--with-pdo-mysql \
--with-iconv-dir \
--with-freetype-dir \
--with-jpeg-dir \
--with-png-dir \
--with-zlib \
--with-libxml-dir=/usr \
--with-curl --enable-mbregex \
--without-pear \
--with-gettext \
--with-openssl \
--with-mhash \
--with-xmlrpc \
--enable-xml \
--enable-fpm \
--enable-bcmath \
--enable-shmop \
--enable-sysvsem \
--enable-maintainer-zts \
--enable-inline-optimization \
--enable-pcntl \
--enable-sockets \
--enable-mbstring --with-mcrypt \
--enable-ftp --with-gd \
--enable-gd-native-ttf \
--enable-zip \
--enable-soap \
--disable-rpath \
--disable-ipv6 \
--disable-fileinfo \
make && make test && make install
4.配置文件
cp php.ini-development /usr/local/php/lib/php.ini
cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf
cp /usr/local/php/etc/php-fpm.d/www.conf.default /usr/local/php/etc/php-fpm.d/www.conf
5.设置软连
ln -s /usr/local/php/bin/php /usr/local/bin/php
ln -s /usr/local/php/bin/php-config /usr/local/bin/php-config
ln -s /usr/local/php/bin/phpize /usr/local/bin/phpize
6. 添加管理脚本并赋权限
#! /bin/sh
### BEGIN INIT INFO
# Provides: php-fpm
# Required-Start: $remote_fs $network
# Required-Stop: $remote_fs $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: starts php-fpm
# Description: starts the PHP FastCGI Process Manager daemon
### END INIT INFO
prefix=/usr/local/php
exec_prefix=${prefix}
php_fpm_BIN=${exec_prefix}/sbin/php-fpm
php_fpm_CONF=${prefix}/etc/php-fpm.conf
php_fpm_PID=${prefix}/var/run/php-fpm.pid
php_opts="--fpm-config $php_fpm_CONF --pid $php_fpm_PID"
wait_for_pid () {
try=0
while test $try -lt 35 ; do
case "$1" in
'created')
if [ -f "$2" ] ; then
try=''
break
fi
;;
'removed')
if [ ! -f "$2" ] ; then
try=''
break
fi
;;
esac
echo -n .
try=`expr $try + 1`
sleep 1
done
}
case "$1" in
start)
echo -n "Starting php-fpm "
$php_fpm_BIN --daemonize $php_opts
if [ "$?" != 0 ] ; then
echo " failed"
exit 1
fi
wait_for_pid created $php_fpm_PID
if [ -n "$try" ] ; then
echo " failed"
exit 1
else
echo " done"
fi
;;
stop)
echo -n "Gracefully shutting down php-fpm "
if [ ! -r $php_fpm_PID ] ; then
echo "warning, no pid file found - php-fpm is not running ?"
exit 1
fi
kill -QUIT `cat $php_fpm_PID`
wait_for_pid removed $php_fpm_PID
if [ -n "$try" ] ; then
echo " failed. Use force-quit"
exit 1
else
echo " done"
fi
;;
status)
if [ ! -r $php_fpm_PID ] ; then
echo "php-fpm is stopped"
exit 0
fi
PID=`cat $php_fpm_PID`
if ps -p $PID | grep -q $PID; then
echo "php-fpm (pid $PID) is running..."
else
echo "php-fpm dead but pid file exists"
fi
;;
force-quit)
echo -n "Terminating php-fpm "
if [ ! -r $php_fpm_PID ] ; then
echo "warning, no pid file found - php-fpm is not running ?"
exit 1
fi
kill -TERM `cat $php_fpm_PID`
wait_for_pid removed $php_fpm_PID
if [ -n "$try" ] ; then
echo " failed"
exit 1
else
echo " done"
fi
;;
restart)
$0 stop
$0 start
;;
reload)
echo -n "Reload service php-fpm "
if [ ! -r $php_fpm_PID ] ; then
echo "warning, no pid file found - php-fpm is not running ?"
exit 1
fi
kill -USR2 `cat $php_fpm_PID`
echo " done"
;;
*)
echo "Usage: $0 {start|stop|force-quit|restart|reload|status}"
exit 1
;;
esac
7.添加开机自启动
chkconfig php-fpm on
六.安装PHP扩展
1.安装redis扩展
phpredis是php的一个扩展，效率是相当高有链表排序功能，对创建内存级的模块业务关系很有用
wget https://github.com/phpredis/phpredis/archive/php7.zip
unzip php7.zip
cd phpredis
/usr/local/php/bin/phpize另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
网站题目：lnmp部署-创新互联
网址分享：http://scyanting.com/article/dgsjps.html
