Google Cloud 谷歌云服务器配置 LNMP环境 PHP+Mysql+Nginx 安装详解

chown nginx:nginx -R /etc/php-fpm.d/www.conf

vi /etc/php-fpm.d/www.conf

request_terminate_timeout =600

cd /var/lib/php

chown nginx:nginx ./session

chmod -R 777 ./session

systemctl reload php-fpm

netstat -lntp

dnf remove php

dnf remove -y php-common

vi /etc/selinux/config

vi /etc/nginx/nginx.conf

user nginx;#配置用户或者组，默认为nobody nobody。

worker_processes auto;#允许生成的进程数，默认为1

pid /run/nginx.pid;#指定nginx进程运行文件存放地址

error_log /var/log/nginx/error.log error;#制定错误日志路径，级别。这个设置可以放入全局块，http块，server块，级别依次为：debug|info|notice|warn|error|crit|alert|emerg，级别越高，记录越少，一般设置error

#加载动态模块。

include /usr/share/nginx/modules/*.conf;

#工作模式及连接数上限-events全局设置

events{

accept_mutex on;#设置网路连接序列化，防止惊群现象发生，默认为on

multi_accept on;#设置一个进程是否同时接受多个网络连接，默认为off

#use epoll; #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport

worker_connections4096;#单个work进程允许的最大连接数，默认为512

}

#http服务器配置文件块

http{

log_format myFormat‘$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for’;#自定义日志格式

access_log /var/log/nginx/access.log myFormat;#设置访问日志路径和格式。combined为日志格式的默认值。

rewrite_log on;

#access_log off; #取消服务访问日志

sendfile on;#允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。

sendfile_max_chunk0;#每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。

keepalive_timeout1000;#连接超时时间，默认为75s，可以在http，server，location块。

client_max_body_size 1024m;

types_hash_max_size4096;

tcp_nodelay on;

tcp_nopush on;

default_type application/octet-stream;#默认文件类型，默认为text/plain

fastcgi_connect_timeout3000;#fastcgi连接超时时间，默认60秒

fastcgi_send_timeout3000;#nginx 进程向 fastcgi 进程发送请求过程的超时时间，默认值60秒

fastcgi_read_timeout3000;#fastcgi 进程向 nginx 进程发送输出过程的超时时间，默认值60秒

gzip on;#gzip压缩开关，on开启Gzip压缩，默认 off 关闭

gzip_min_length 1k;# 启用gzip压缩的最小文件，小于设置值的文件将不会压缩

gzip_comp_level9;# gzip 压缩级别，1-9，数字越大压缩的越好，也越占用CPU时间

gzip_buffers4 16k;# 设置压缩所需要的缓冲区大小

gzip_http_version1.1;# 设置gzip压缩针对的HTTP协议版本，没做负载的可以不用

gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/vnd.ms-fontobject font/ttf font/opentype font/x-woff image/svg+xml;# 进行压缩的文件类型。javascript有多种形式。其中的值可以在 mime.types 文件中找到。

gzip_vary on;# 是否在http header中添加Vary: Accept-Encoding，建议开启

gzip_disable“MSIE [1-6]\.”;# 禁用IE 6 gzip

gzip_proxied off;

ssl_session_cache shared:le_nginx_SSL:10m;

ssl_session_timeout 1440m;

ssl_session_tickets off;

ssl_protocols TLSv1.2 TLSv1.3;

ssl_prefer_server_ciphers off;

ssl_ciphers“ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384”;

include /etc/nginx/mime.types;#文件扩展名与文件类型映射表。设定mime类型(邮件支持类型),类型由mime.types文件定义。

include /etc/nginx/conf.d/*.conf;# 从 /etc/nginx/conf.d 目录加载模块化配置文件。

}

# pass the PHP scripts to FastCGI server

#

# See conf.d/php-fpm.conf for socket configuration

#

index index.php index.html index.htm;

location~ \.(php|phar)(/.*)?${

fastcgi_split_path_info ^(.+\.(?:php|phar))(/.*)$;

fastcgi_intercept_errors on;

fastcgi_index index.php;

include fastcgi_params;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

fastcgi_param PATH_INFO $fastcgi_path_info;

fastcgi_pass php-fpm;

}

# PHP-FPM FastCGI server

# network or unix domain socket configuration

upstream php-fpm{

server unix:/run/php-fpm/www.sock;

}

server{

listen443 ssl http2;

listen[::]:443 ssl http2;

server_name XXX.com;

root /home/www;

index index.php index.html index.htm;

ssl_certificate“/etc/letsencrypt/live/***/fullchain.pem”;# ssl证书地址

ssl_certificate_key“/etc/letsencrypt/live***/privkey.pem”;# ssl证书地址

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 10m;#缓存有效期

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;#加密算法

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;#安全链接可选的加密协议

ssl_prefer_server_ciphers on;#使用服务器端的首选算法

# Config for 0-RTT in TLSv1.3

ssl_early_data on;

ssl_stapling on;

ssl_stapling_verify on;

add_header Strict-Transport-Security“max-age=31536000”;

include /etc/nginx/default.d/*.conf;# 从 /etc/nginx/default.d 加载默认服务器块的配置文件。

#伪静态页

location /{

try_files $uri $uri/ /index.php?$args;

}

#反向代理

location /update32/

{

proxy_redirect off;

proxy_read_timeout 1200s;

proxy_pass http://127.0.0.1:20892;

proxy_http_version1.1;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection“upgrade”;

proxy_set_header Host $http_host;

# Config for 0-RTT in TLSv1.3

proxy_set_header Early-Data $ssl_early_data;

}

}

chown nginx:nginx -R /home/www

<?php

phpinfo();

?>

dnf remove nginx

启动：systemctl start nginx

停止：systemctl stop nginx

重启（不停止nginx,使修改配置生效）：systemctl reload nginx

重启：systemctl restart nginx

设置开机启动：systemctl enable nginx

禁用开机启动：systemctl disable nginx

查看服务状态：systemctl status nginx

rpm -qa |grep -i mysql

UPDATE USER SET host=‘%’ WHERE user=‘root’;

systemctl restart mysqld

启动：systemctl start mysqld

停止：systemctl stop mysqld

重启：systemctl restart mysqld

设置开机启动：systemctl enable mysqld

禁用开机启动：systemctl disable mysqld

查看服务状态：systemctl status mysqld