LNMP环境的搭建

引言

因为要在内网搭建模拟测试环境，所以这里记录一下吧，以后也方便.所谓的LNMP即ubuntu + nginx + mysql + php的标配，其中nginx + fpm取代了apche + mod_php

ssh服务器设置

修改端口号，防止被轻易攻击

Port  ****

禁止root用户登陆

PermitRootLogin no

只允许公私钥认证的方式登陆，防止口令暴力破解

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      %h/.ssh/authorized_keys
PasswordAuthentication no

修改密钥长度

ServerKeyBits 2048

修改语言环境变量

1.修改local配置文件

sudo vim /etc/default/locale

LANG=zh_CN.UTF-8
LANGUAGE=zh_CN:en_US:en
LC_CTYPE="zh_CN.UTF-8"
LC_NUMERIC=zh_CN.UTF-8
LC_TIME=zh_CN.UTF-8
LC_COLLATE="zh_CN.UTF-8"
LC_MONETARY=zh_CN.UTF-8
LC_MESSAGES="zh_CN.UTF-8"
LC_PAPER=zh_CN.UTF-8
LC_NAME=zh_CN.UTF-8
LC_ADDRESS=zh_CN.UTF-8
LC_TELEPHONE=zh_CN.UTF-8
LC_MEASUREMENT=zh_CN.UTF-8
LC_IDENTIFICATION=zh_CN.UTF-8
LC_ALL=

2.导入修改后配置

source /etc/default/locale

安装php&&php扩展

预安装软件

apt-get install make gcc g++ automake libtool libmysqlclient18 libxml2-dev libexpat1-dev mysql-client

1.安装php和fpm

sudo apt-get install php5 php5-fpm

2.安装memcache扩展

sudo apt-get install php5-memcache php5-memcached

3.安装mysql扩展

sudo apt-get install php5-mysql

4.安装http扩展

sudo apt-get install libcurl4-openssl-dev
sudo apt-get install libmagic-dev
sudo pecl install pecl_http

具体使用见之前文章

5.安装oauth扩展

sudo apt-get install libpcre3-dev
sudo pecl install oauth  (需要perl-compatible regular expression library)

6.安装gd扩展

sudo apt-get install php5-gd

7.安装redis扩展

安装phpredis扩展，点击打开链接

rsync+shell部署文件和目录

来一个部署的脚本吧，大家可以参考一下里面的思想，主要是灾备

#!/bin/bash - 

#1.参数配置
sour_dir="/home/wangzhengyi"
file_name="test1"
datetime=`date -d '+0 days' +%Y-%m-%d-%H-%I`
dest_dir="/srv/www/test2"
back_dir="/tmp"
if [ ! -d $dest_dir ];then
   mkdir -p $dest_dir
   chown -R www-data.www-data $dest_dir
fi 


#2.备份源目录
if [ -d $dest_dir/$file_name ]
then
	cp -r  $dest_dir/$file_name $back_dir/$file_name$datetime
fi


#3.更新目录  
rsync -rvz --delete $sour_dir/$file_name/ $dest_dir/$file_name/
if [ $? = 0 ]
then
	chown -R www-data.www-data $dest_dir/$file_name
fi

搭建nginx虚拟主机

共享一下我的nginx.conf配置

user www-data;
worker_processes 4;
worker_cpu_affinity 0001 0010 0100 1000;
worker_rlimit_nofile 204800;
pid /var/run/nginx.pid;

events {
	use epoll;
	worker_connections 768;
	# multi_accept on;
}

http {
	include       /etc/nginx/mime.types;
    	default_type  application/octet-stream;

	charset  utf-8;

	server_names_hash_bucket_size 128;
	client_header_buffer_size 2k;
	large_client_header_buffers 4 4k;
	client_max_body_size 8m;

    	log_format  main  '$server_name$remote_addr$remote_user[$time_local]"$request"'
                      '$status$body_bytes_sent"$http_referer"'
                      '"$http_user_agent""$http_x_forwarded_for"';

    	access_log  /var/log/nginx/access.log  main;
	error_log /var/log/nginx/error.log;

    	sendfile        on;
    	tcp_nopush     on;

    	keepalive_timeout  60;

    	open_file_cache max=204800 inactive=20s;
    	open_file_cache_min_uses 1;
    	open_file_cache_valid 30s;

    	tcp_nodelay on;

    	gzip  on;

    	include /etc/nginx/conf.d/*.conf;
}

根据需要搭建虚拟主机

这里由于隐私大家网上搜一下就行，而且我之前有文章写过搭建nginx+fpm虚拟主机的方法

修改/etc/hosts文件

修改/etc/hosts文件，保持通信双方的相同测试环境，具体见链接http://blog.csdn.net/zinss26914/article/details/8442853

部署nginx&&fpm按天分割脚本

http://blog.csdn.net/zinss26914/article/details/8256144，之前写的一篇博客，crontab定时运行即可

部署nginx定期迁移脚本

http://blog.csdn.net/zinss26914/article/details/8425838,crontab定期运行即可，程序里判断每两周执行一次

搭建mysql

安装mysql

sudo apt-get install  mysql-server

配置mysql默认编码

http://blog.csdn.net/zinss26914/article/details/8035902

mysql远程连接

• 修改bind-address = server_ip
• 授权远程访问 grant all privileges on *.* to 'user'@'remote_ip' identified by 'password';
• 刷新权限使生效 flush privileges

共享mysql导出指定数据库上传到指定服务器的脚本

#!/bin/bash - 
#1.数据库备份参数配置
mysqlhost="your_mysql_ip"
mysqluser="****"
mysqlpasswd="****"
mysqldb="db_name"
tablenames=("table_name1")
dbtime=`date -d '+0 days' +%Y%m%d`
export_directory="/home/user/sql/$dbtime"
remote_dir="/home/user/sql/back/"
ip_array=("192.168.1.***")
#定义数据备份目录
if [ ! -d $export_directory ]
then
	mkdir -p $export_directory
fi
cd $export_directory


#2.mysqldump备份数据库数据
for tablename in ${tablenames[*]}
do
	#定义数据备份文件名
	dbfile="$tablename-$dbtime.sql"
	#导出mysql数据
	mysqldump -h$mysqlhost -u$mysqluser -p$mysqlpasswd $mysqldb $tablename >$dbfile
	#采用tar压缩备份存储的sql文件
	tar -zcPpf $tablename-$dbtime.tar.gz  $dbfile
	#删除大容量文件
	if [ $? = 0 ]
	then
		rm $dbfile
	fi
	#同步数据库备份到指定服务器
	for ip in ${ip_array[*]}
	do
		port="your_port"
		scp -P $port $tablename-$dbtime.tar.gz username@$ip:$remote_dir
	done
done

搭建redis

• ubuntu的ppa源同步redis版本与线上服务器保持一直，否则不能兼容rdb文件
• 增加redis数据库连接密码
• 修改bind的ip地址，允许远程访问

搭建coreseek全文搜索引擎

参考官方文档搭建即可，http://www.coreseek.cn/products-install/install_on_macosx/