Centos7.2 lnmp rpm包,php-fpm 搭建wordpress博客

  1. 实验需求:
    1、CentOS 7,npm rpm包,php-fpm;
    a) 一个虚拟主机提供wordpress,另一个虚拟主机提供phpmysamin;
    b) 为phpMyAdmim提供https服务;

  2. 实验环境:

    Linux服务器操作系统版本:CentOS Linux release 7.2.1511 (Core) IP:172.16.252.113
    WIN7系统客户机:IP:172.16.250.100

  3. 实验前提:
    1)关闭防火墙和SELinux
    ~]# service iptables stop
    ~]# setenforce 0

  4. 实验过程:


一、安装amp环境 1.yum包安装nmp # yum install nginx php-fpm php-mysql mariadb-server -y 1)检查是否成功安装包# rpm -qa nginx php-fpm php-mysql mariadb-server 2)启动服务# nginx# systemctl start mariadb 3)查看服务是否正常启动 # ss -nlt # ps aux | grep nginx # ps aux | grep myslq# ps aux | grep php-fpm 4)设置开机自动启动# systemctl enable httpd # systemctl enable mariadb 5)检查是否设置成开机自启动# systemctl is-enabled httpd# systemctl is-enabled mariadb2. 配置虚拟主机 1)创建虚拟主机目录和配置文件/conf.d/vhosts.conf# mkdir -pv /etc/nginx/conf.d/vhosts.conf 2)在nginx.conf中的http段添加如下内容include conf.d/*.conf; //包含自定义虚拟主机路径fastcgi_cache_path /var/cache/nginx/fastcgi levels=1:1 keys_zone=fcgicache:10m max_size=1g; //定义缓存路径,级别,缓存空间名称,磁盘缓存最大缓存数 3)创建缓存目录# mkdir -pv /var/cache/nginx/fastcgi 4)配置虚拟主机/conf.d/vhosts.confserver { listen 80; server_name www.yang.com; gzip on; gzip_disable chrome; gzip_types text/plain text/css text/xml application/xml application/json application/x-javascript;location / { root /web/host1/wordpress; index index.php index.html index.htm; } location ~ \.php$ { root /web/host1/wordpress; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /web/host1/wordpress/$fastcgi_script_name; fastcgi_cache fcgicache; fastcgi_cache_key $request_uri; fastcgi_cache_valid 200 10m; fastcgi_cache_valid 301 302 2m; fastcgi_cache_valid 404m; include fastcgi.conf; }}server { listen 80; server_name web.yang.com; root /web/host2/phpmyadmin; location / { index index.php index.html index.html;}location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /web/host2/phpmyadmin/$fastcgi_script_name; fastcgi_cache fcgicache; fastcgi_cache_key $request_uri; fastcgi_cache_valid 200 10m; fastcgi_cache_valid 301 302 2m; fastcgi_cache_valid 404 2m; include fastcgi.conf; }}server { ssl on; listen 443 ssl; server_name web.yang.com; root /web/host2/phpmyadmin; ssl_certificate /etc/nginx/ssl/nginx.crt; ssl_certificate_key /etc/nginx/ssl/nginx.key; ssl_session_cache shared:SSL:5m; ssl_session_timeout 10m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { index index.php index.html index.htm; } location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /web/host2/phpmyadmin/$fastcgi_script_name; fastcgi_cache fcgicache; fastcgi_cache_key $request_uri; fastcgi_cache_valid 200 10m; fastcgi_cache_valid 301 302 2m; fastcgi_cache_valid 404 3m; include fastcgi.conf; }}二、部署wordpress环境: 1)创建站点目录# mkdir /web/host1/ -pv 2)解压wordpress包# unzip wordpress-4.3.1-zh_CN.zip 3)拷贝到站点目录www1中# cp -R wordpress /web/host1/ 4)修改网站属主和属组# chown -R nginx.nginx /web/host1/wordpress 5)修改php-fpm.conf下的www.confuser = nginx group = nginx 6)登录数据库# mysql -uroot -p 7)为bolg创建数据库名为:wordpressMariaDB [(none)]> CREATE DATABASE wordpress; 8)查数据库是否创建成功MariaDB [(none)]> SHOW DATABASES;+--------------------+| Database |+--------------------+| information_schema || mysql || performance_schema || wordpress |+--------------------+4 rows in set (0.00 sec) 9)授权用户MariaDB [(none)]> GRANT ALL ON wordpress.* TO liyang@'localhost' IDENTIFIED BY 'liyang';Query OK,0 rows affected (0.03 sec)MariaDB [(none)]> GRANT ALL ON wordpress.* TO liyang@'172.16.%.%' IDENTIFIED BY 'liyang';Query OK,0 rows affected (0.00 sec) 10)改名wordpress配置文件为wp-config.php# cp wp-config-sample.php wp-config.php 11)修改wp-config.php文件连接数据库# sed -n '22,38p' /web/host1/wordpress/wp-config.php/** WordPress数据库的名称 */define('DB_NAME','wordpress');/** MySQL数据库用户名 */define('DB_USER','liyang');/** MySQL数据库密码 */define('DB_PASSWORD','liyang');/** MySQL主机 */define('DB_HOST','localhost');/** 创建数据表时默认的文字编码 */define('DB_CHARSET','utf8');/** 数据库整理类型。如不确定请勿更改 */define('DB_COLLATE',''); 三、测试 1)在服务器端添加域名解析# echo "172.16.66.60 www.yang.com" >> /etc/hosts 2)在PC中的hosts文件中添加172.16.66.60 www.yang.com 3)httpd-->php是否可以访问# cat admin.php <?php phpinfo();?> 4)httpd-->php--mariadb是否可以访问 5)在浏览器中,根据提示安装http://www.yang.com/index.php 6)查看数据库是否生成数据~]# mysql -uliyang -pMariaDB [(none)]> show databases;MariaDB [(none)]> use wordpress;MariaDB [wordpress]> show tables;+-----------------------+| Tables_in_wordpress |+-----------------------+| wp_commentmeta || wp_comments || wp_links || wp_options || wp_postmeta || wp_posts || wp_term_relationships || wp_term_taxonomy || wp_terms || wp_usermeta || wp_users |+-----------------------+11 rows in set (0.00 sec) 四、部署phpMyAdmin环境: 1)创建站点目录# mkdir /web/host2 2)解压phpMyAdmin包# unzip phpMyAdmin-4.4.14.1-all-languages.zip 3)拷贝到站点目录www2中# cp -r phpMyAdmin-4.4.14.1-all-languages /web/host2/ 4)创建软连接phpMyAdmin# ln -sv phpMyAdmin-4.4.14.1-all-languages/ phpmyadmin 5)修改网站属主和属组# chown -R nginx.nginx /web/host2/phpmyadmin 6)修改配置文件# cp config.sample.inc.php config.inc.php 7)生成随机数~]# openssl rand -hex 8 640b56f72820ace8 8)修改配置文件config.inc.php# vim config.inc.php $cfg['blowfish_secret'] = '640b56f72820ace8' 7)在浏览器中测试,根据提示输入数据库名和密码(主机账号和密码是授权wordpress中用户)在PC机浏览器中测试:http://web.yang.com/index.php 通过80端口访问 8)phpmyadmin错误:The mbstring extension is missing. Please check your PHP configuration.解决方法:# yum install php-mbstring -y 9)phpmyadmin错误:Error during session start; please check your PHP and/or webserver log file and configure your PHP i解决方法:# mkdir -pv /var/lib/php/session# chown -R nginx.nginx /var/lib/php/session/3.为phpMyAdmim提供https服务工作目录:/etc/pki/CA/一、建立私有CA 1)生成私钥[root@www CA]# (umask 077; openssl genrsa -out private/cakey.pem 2048)Generating RSA private key,2048 bit long modulus..............................................................................+++............+++e is 65537 (0x10001) 2)生成自签证书[root@www CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pemYou are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter '.',the field will be left blank.-----Country Name (2 letter code) [XX]:CN State or Province Name (full name) []:BeijingLocality Name (eg,city) [Default City]:BeijingOrganization Name (eg,company) [Default Company Ltd]:liyangOrganizational Unit Name (eg,section) []:Ops Common Name (eg,your name or your server's hostname) []:web.yang.comEmail Address []:admin@yang.com 3)提供辅助文件[root@localhost CA]# touch index.txt[root@localhost CA]# echo 01 > serial[root@localhost CA]# tree.├── cacert.pem├── certs├── crl├── index.txt├── index.txt.attr├── index.txt.old├── newcerts├── private│ └── cakey.pem├── serial└── serial.old二、节点申请证书 1)生成私钥# mkdir -pv /etc/httpd/sslssl]# (umask 077; openssl genrsa -out nginx.key 1024) 2)生成证书签署请求:[root@www ssl]# openssl req -new -key nginx.key -out nginx.csrYou are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,the field will be left blank.-----Country Name (2 letter code) [XX]:CNState or Province Name (full name) []:BeijingLocality Name (eg,section) []:OpsCommon Name (eg,your name or your server's hostname) []:web.yang.comEmail Address []:admin@yang.comPlease enter the following 'extra' attributesto be sent with your certificate requestA challenge password []:An optional company name []:ssl]# cp nginx.csr /tmp/三、CA签发证书 1)签署证书[root@www ~]# openssl ca -in /tmp/nginx.csr -out /etc/pki/CA/certs/nginx.crtUsing configuration from /etc/pki/tls/openssl.cnfCheck that the request matches the signatureSignature okCertificate Details: Serial Number: 1 (0x1) Validity Not Before: Jul 29 11:11:37 2016 GMT Not After : Jul 29 11:11:37 2017 GMT Subject: countryName = CN stateOrProvinceName = Beijing organizationName = liyang organizationalUnitName = Ops commonName = web.yang.com emailAddress = admin@yang.com X509v3 extensions: X509v3 Basic Constraints: CA:FALSE Netscape Comment: OpenSSL Generated Certificate X509v3 Subject Key Identifier: F5:73:F0:F1:7F:B6:B6:5D:41:F1:ED:7A:69:FE:6F:8E:A6:59:41:42 X509v3 Authority Key Identifier: keyid:91:41:DA:D3:44:05:36:98:14:A7:81:D6:64:AC:D5:8E:EB:6E:D3:97Certificate is to be certified until Jul 29 11:11:37 2017 GMT (365 days)Sign the certificate? [y/n]:y1 out of 1 certificate requests certified,commit? [y/n]yWrite out database with 1 new entriesData Base Updated 2)把签署好的证书发还给请求者。# cp /etc/pki/CA/certs/nginx.crt /etc/nginx/ssl/注意:本次私建CA和节点申请证书在同一台机器完成。 四、测试结果: 1)在PC机浏览器中测试:https://web.yang.com/index.php 通过443端口访问4.压力测试: 一、正常测试 1)测试wordpress并发# # ab -c 100 -n 200 http://www.yang.com/index.phpRequests per second: 389.38 [#/sec] (mean)Requests per second: 6949.27 [#/sec] (mean) 2)测试phpmyadmin http 并发# ab -c 100 -n 200 http://web.yang.com/index.php Requests per second: 5641.91 [#/sec] (mean)Requests per second: 54.74 [#/sec] (mean) 3)测试phpmyadmin https 并发# ab -c 100 -n 100 https://web.yang.com/index.php Requests per second: 44.32 [#/sec] (mean)Requests per second: 45.28 [#/sec] (mean)二、为php安装xcache加速器测试数据: 1)yum 安装php-xcache~]# yum install php-xcache 2)测试并发# ab -c 100 -n 200 http://web.yang.com/index.phpRequests per second: 44.77 [#/sec] (mean)# ab -c 100 -n 200 https://web.yang.com/index.phpRequests per second: 44.12 [#/sec] (mean)# ab -c 100 -n 200 http://www.yang.com/index.phpRequests per second: 109.11 [#/sec] (mean)

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


文章浏览阅读903次。4.清除缓存目录(/var/cache/yum)下的软件包及旧的headers。11.列出所有已安裝但不在 Yum Repository 內的软件包信息。3.清除缓存目录(/var/cache/yum)下旧的 headers。2.清除缓存目录(/var/cache/yum)下的 headers。5.列出所有已安装但不在 Yum Repository 內的软件包。1.清除缓存目录(/var/cache/yum)下的软件包。9.列出所有可更新的软件包信息。3.列出所有可更新的软件包。_centos yum update
文章浏览阅读1.5k次。Python 是一种高级解释性编程语言,已被用于各种应用程序开发,并在近年来获得了巨大的流行。Python 可用于编写广泛的应用程序,包括 Web 开发、数据分析、科学计算、人工智能、游戏等。由于其简单易用,它是初学者的理想语言。Python广泛应用于金融、医疗保健和科技等行业,并且由于其丰富的数据分析和可视化库和工具集而受到数据科学家和研究人员的欢迎。创建本内容时 Python 的最新稳定版本是 Python 3.11。_linux安装python3.11
文章浏览阅读2.6k次。打开终端或控制台,以root或具有sudo权限的用户身份登录。根据你的Linux发行版和网络管理工具的不同,相应的命令可能略有不同。使用以下命令编辑网络配置文件,例如eth0网卡的配置文件:注意:ifcfg-eth0 可能会有不同的命名,根据实机情况确认。在编辑器中,找到以"IPADDR"开头的行,然后修改IP地址。例如,将IP地址更改为192.168.1.100_银河麒麟修改ip地址
文章浏览阅读744次,点赞24次,收藏26次。目标:通过AppSrv为InsideCli客户端网络分配地址,地址池范围:192.168.0.110-192.168.0.190/24。另外一个虚拟网卡改为192.168.0.1给Rserver服务器,添加多一个网卡,用于连接不同的网段分别选刚才选好的两个网段之后,开启各虚拟机,配置IP地址ip addr查看网卡vi /etc/sysconfig/network-scripts/ifcfg-ens33新网卡没有UUID,要生成一个uuidgen然后记下进入文件夹cd /etc/sysconfig/netwo
文章浏览阅读1.1w次,点赞8次,收藏26次。chmod命令来自于英文词组“change mode”的缩写,其功能适用于改变文件或者目录权限的命令。默认只有文件的所有者和管理员可以设置文件权限,普通用户只能管理自己的文件的权限属性。设置权限时可以使用数字法,亦可使用字母表达式,对于目录文件建议加入-R参数进行递归操作,意味着不仅对于目录本身,也对目录内的子文件/目录进行新权限的设定。_chmod修改权限
文章浏览阅读1.2k次。yum源的URL地址,本例中是文件系统的路径,以“file:///”开头。其中,是要安装的软件包的名称。:本节的名称,可以是任何名称,但是必须以“[ ]”括起来。如果能够看到光盘的设备信息,则说明系统已经检测到了光盘。注意:baseurl的值必须是光盘挂载的目录路径。:GPG公钥文件的路径,用于yum包的安全性检查。:yum源是否启用,1表示启用,0表示禁用。:是否进行GPG校验,1表示是,0表示否。打开终端,使用root用户登录。:yum源的名称,可以自定义。_centos挂载光盘
文章浏览阅读1.4k次。这会在系统中安装新的 OpenSSL 版本。如果输出结果中的版本号为 1.1.1 或更高版本,则说明 OpenSSL 已成功升级。然后将新安装的OpenSSL做软连接到这个路径。4.初始化并编译、安装。_centos 升级 openssl
文章浏览阅读4.9k次,点赞5次,收藏11次。[Linux下的软连接、软链接的方式]][[Linux使用的filesystem库来自于c++17提供的新特性]][[Linux下centos查看 GCC 、G++版本]][[Linux 下centos 查看 -std 是否支持 C17 ]]_gcc c++17
文章浏览阅读3.2k次,点赞3次,收藏9次。Linux (centos) 安装Python3.9(保姆级别)_centos安装python3.9
文章浏览阅读5.9k次,点赞4次,收藏4次。进入国内的阿里云的,这里CentOS 7提供了三种ISO镜像文件的下载:DVD ISO、Everything ISO、Minimal ISO。阿里云下载链接: http://mirrors.aliyun.com/centos/点击进入下载页面,随便选择一个下载即可(不推荐,推荐阿里云下载,见下文)阿里云下载站点(速度非常快推荐)_centos7 iso
文章浏览阅读3.9k次。运行报错_inconsistency detected by ld.so: dl-call-libc-early-init.c: 37: _dl_call_lib
文章浏览阅读782次,点赞22次,收藏24次。通过查看INSTALL文件我们可以知道安装glibc2.31的要求,需要binutils版本2.25以上,texinfo版本4.7以上,bison版本2.7以上,sed版本3.02以上,gettext0.10.36以上,Python3.4以上,GDB7.8以上,make版本4.0以上,GCC版本6.2 以上。isl-0.18版本: http://www.mirrorservice.org/sites/sourceware.org/pub/gcc/infrastructure。_rpm 更新glibc2.31
文章浏览阅读905次,点赞19次,收藏16次。操作系统运维相关操作,实用而全面_centos 共享磁盘
文章浏览阅读1.5k次。CentOS Stream的位置提到RHEL上游,解决了“孤儿”的问题。红帽在RHEL上开发的所有功能都已经在CentOS Stream上完成,生态伙伴所添加的内容都将返回到CentOS Stream中,这些新功能会在未来RHEL发布出来,避免了生态伙伴创新消失不见情况的发生,从而保护投资,保护创新。为什么强调位置的变化?红帽的创新得到了CentOS创造者Gregory Kurtzer的肯定,他曾在公开场合表示,红帽做了正确的事情,CentOS Stream的场景比CentOS更好,更适合社区的发展。_dnf: command not found
文章浏览阅读1k次,点赞3次,收藏6次。sysconf:keepalived核心配置文件所在位置,固定位置,改成其他位置则keepalived启动不了,/var/log/messages中会报错。注意:如果在第5步执行 make && make install 时,报如下错误,则可能是keepalived版本号不对,可以试试 2.1.0 以前的版本。4. 进入到解压后的文件夹内,里面会看到 configure 文件,接下来就可以使用 configure 命令进行配置了。2. 通过 ftp工具上传到 linux:/home/software/_服务器双机热备
文章浏览阅读3k次。配置iptables规则,限制用户的出口IP,这里是根据用户的uid去限制的,比如user001用户的uid是1000,配置user001用户的出口IP就是172.17.22.1,以下是示例,根据自己情况修改uid和出口IP。找到auth的配置,默认是注释了的,先放开注释(就是把首行的#去掉),然后把Authentication这列改为u,以下是修改后的截图。打开后是空文件,在这里面添加自己的代理账号和密码,格式:账号+英文空格+密码,以下是例子,自己配置自己的账号。至此恭喜你,完成了所有配置!_站群搭建socks5
文章浏览阅读815次。下载链接:https://github.com/PowerShell/PowerShell/releases。下载链接:https://github.com/PowerShell/PowerShell/_linux中pwsh安装
文章浏览阅读877次,点赞10次,收藏5次。在CentOS系统中,Apache服务器是一个常用的Web服务器软件,它可以高效地提供静态HTTP服务。现在,您已经成功地在CentOS系统中配置了Apache服务器提供静态HTTP服务。启用默认站点:确保在配置文件中启用了默认的站点配置。此外,根据您的需求,您可能还需要进一步配置Apache的其他功能和模块。在配置文件中,您可以进行各种设置以定义您的静态HTTP服务的行为。指令,以定义适当的权限和设置。例如,确保目录的权限设置为适当的读/写/执行权限。指令设置为包含您的静态文件的目录路径。_centos还能用服务器吗
文章浏览阅读676次,点赞71次,收藏64次。简单几步实现在Linux centos环境下安装部署sql server数据库,并结合cpolar内网穿透工具,创建安全隧道将其映射到公网上,获取公网地址,实现在外异地远程连接家里/公司的sqlserver数据库,而无需公网IP,无需设置路由器,亦无需云服务器。
文章浏览阅读5.5k次。在 CentOS 7 中,可以通过以下步骤来开放指定端口号:1、使用 root 或具有管理员权限的用户登录到 CentOS 7 服务器。2、使用防火墙管理工具 firewalld 进行端口开放。 firewalld 是 CentOS 7 默认的防火墙管理工具。3、检查当前防火墙的状态,确保 firewalld 服务已经运行并且正常工作。可以使用以下命令来检查:_centos7开放端口