如何在Ubuntu16.04中安装Linux、Nginx、MySQL、PHP（LEMP堆栈）

介绍

LEMP 软件堆栈是一组可用于提供动态网页和 Web 应用程序的软件。这是描述带有 Nginx Web 服务器的 Linux 操作系统的首字母缩略词。后端数据存储在 MySQL 数据库中，动态处理由 PHP 处理。

在本指南中，我们将演示如何在 Ubuntu 16.04 服务器上安装 LEMP 堆栈。 Ubuntu 操作系统满足第一个要求。我们将描述如何启动并运行其余组件。

先决条件

在完成本教程之前，您应该在您的服务器上拥有一个具有 sudo 权限的常规非 root 用户帐户。您可以通过完成我们的 Ubuntu 16.04 初始服务器设置来了解如何设置此类帐户。

一旦您的用户可用，请使用该用户名登录您的服务器。您现在已准备好开始本指南中概述的步骤。

第 1 步：安装 Nginx Web 服务器

为了向我们的网站访问者显示网页，我们将使用 Nginx，一种现代、高效的网络服务器。

我们将用于此过程的所有软件将直接来自 Ubuntu 的默认软件包存储库。这意味着我们可以使用apt包管理套件来完成安装。

由于这是我们第一次在此会话中使用 apt，我们应该从更新本地包索引开始。然后我们可以安装服务器：

sudo apt-get update
sudo apt-get install nginx

在 Ubuntu 16.04 上，Nginx 配置为在安装后开始运行。

如果您正在运行 ufw 防火墙，如我们的初始设置指南中所述，您将需要允许连接到 Nginx。 Nginx 在安装时使用 ufw 注册自己，因此过程相当简单。

建议您启用仍然允许您想要的流量的最严格的配置文件。由于我们还没有为我们的服务器配置 SSL，在本指南中，我们只需要允许端口 80 上的流量。

您可以通过键入以下内容启用此功能：

sudo ufw allow 'Nginx HTTP'

您可以通过键入以下内容来验证更改：

sudo ufw status

您应该在显示的输出中看到允许的 HTTP 流量：

OutputStatus: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere                  
Nginx HTTP                 ALLOW       Anywhere                  
OpenSSH (v6)               ALLOW       Anywhere (v6)             
Nginx HTTP (v6)            ALLOW       Anywhere (v6)

添加新的防火墙规则后，您可以通过在 Web 浏览器中访问服务器的域名或公共 IP 地址来测试服务器是否已启动并运行。

如果您没有指向您的服务器的域名并且您不知道您的服务器的公共 IP 地址，您可以通过在终端中键入以下内容之一来找到它：

ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'

这将打印出一些 IP 地址。您可以在您的网络浏览器中依次尝试它们中的每一个。

作为替代方案，您可以检查从 Internet 上的其他位置查看的 IP 地址是可访问的：

curl -4 icanhazip.com

键入您在 Web 浏览器中收到的地址之一。它应该带你到 Nginx 的默认登录页面：

http://server_domain_or_IP

如果你看到上面的页面，你已经成功安装了 Nginx。

第 2 步：安装 MySQL 以管理站点数据

现在我们有了一个 Web 服务器，我们需要安装 MySQL，一个数据库管理系统，来存储和管理我们网站的数据。

您可以通过键入以下内容轻松安装：

sudo apt-get install mysql-server

您将被要求提供在 MySQL 系统中使用的 root（管理）密码。

MySQL 数据库软件现已安装，但其配置尚未完全完成。

为了确保安装安全，我们可以运行一个简单的安全脚本，询问我们是否要修改一些不安全的默认值。通过键入以下内容开始脚本：

mysql_secure_installation

您将被要求输入您为 MySQL root 帐户设置的密码。接下来会询问您是否要配置VALIDATE PASSWORD PLUGIN。

警告： 启用此功能是一种判断。如果启用，与指定条件不匹配的密码将被 MySQL 拒绝并出现错误。如果您将弱密码与自动配置 MySQL 用户凭据的软件（例如 phpMyAdmin 的 Ubuntu 软件包）结合使用，这将导致问题。禁用验证是安全的，但您应该始终为数据库凭据使用强而唯一的密码。

回答 y 表示是，或者在不启用的情况下继续进行其他任何操作。

VALIDATE PASSWORD PLUGIN can be used to test passwords
and improve security. It checks the strength of password
and allows the users to set only those passwords which are
secure enough. Would you like to setup VALIDATE PASSWORD plugin?

Press y|Y for Yes, any other key for No:

如果您启用了验证，系统会要求您选择密码验证级别。请记住，如果您输入 2，对于最强级别，在尝试设置任何不包含数字、大小写字母和特殊字符的密码或基于常用的字典词。

There are three levels of password validation policy:

LOW    Length >= 8
MEDIUM Length >= 8, numeric, mixed case, and special characters
STRONG Length >= 8, numeric, mixed case, special characters and dictionary                  file

Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 1

如果您启用了密码验证，您将看到现有根密码的密码强度，并询问您是否要更改该密码。如果您对当前密码感到满意，请在提示符处输入 n 表示“否”：

Using existing password for root.

Estimated strength of the password: 100
Change the password for root ? ((Press y|Y for Yes, any other key for No) : n

对于其余的问题，您应该按 Y 并在每个提示处按 Enter 键。这将删除一些匿名用户和测试数据库，禁用远程 root 登录，并加载这些新规则，以便 MySQL 立即尊重我们所做的更改。

至此，您的数据库系统现已设置完毕，我们可以继续。

第 3 步：安装 PHP 进行处理

我们现在安装了 Nginx 来服务我们的页面，并安装了 MySQL 来存储和管理我们的数据。但是，我们仍然没有任何可以生成动态内容的东西。我们可以为此使用 PHP。

由于 Nginx 不像其他一些 Web 服务器那样包含原生 PHP 处理，我们需要安装 php-fpm，它代表“fastCGI 进程管理器”。我们将告诉 Nginx 将 PHP 请求传递给该软件进行处理。

我们可以安装这个模块，还会获取一个额外的帮助程序包，允许 PHP 与我们的数据库后端进行通信。安装将引入必要的 PHP 核心文件。通过键入：

sudo apt-get install php-fpm php-mysql

配置 PHP 处理器

我们现在已经安装了 PHP 组件，但是我们需要对配置进行一些细微的更改以使我们的设置更加安全。

以 root 权限打开主 php-fpm 配置文件：

sudo nano /etc/php/7.0/fpm/php.ini

我们在这个文件中寻找的是设置 cgi.fix_pathinfo 的参数。这将用分号 (;) 注释掉并默认设置为“1”。

这是一个非常不安全的设置，因为如果找不到请求的 PHP 文件，它会告诉 PHP 尝试执行它可以找到的最近的文件。这基本上将允许用户以允许他们执行不应被允许执行的脚本的方式制作 PHP 请求。

我们将通过取消注释该行并将其设置为“0”来更改这两个条件，如下所示：

/etc/php/7.0/fpm/php.ini

cgi.fix_pathinfo=0

完成后保存并关闭文件。

现在，我们只需要通过键入以下内容来重新启动 PHP 处理器：

sudo systemctl restart php7.0-fpm

这将实现我们所做的更改。

第 4 步：配置 Nginx 以使用 PHP 处理器

现在，我们已经安装了所有必需的组件。我们仍然需要的唯一配置更改是告诉 Nginx 使用我们的 PHP 处理器来处理动态内容。

我们在服务器块级别执行此操作（服务器块类似于 Apache 的虚拟主机）。通过键入以下命令打开默认的 Nginx 服务器块配置文件：

sudo nano /etc/nginx/sites-available/default

目前，删除注释后，Nginx 默认服务器块文件如下所示：

/etc/nginx/sites-available/default

server {
    listen 80 default_server;
    listen [::]:80 default_server;

    root /var/www/html;
    index index.html index.htm index.nginx-debian.html;

    server_name _;

    location / {
        try_files $uri $uri/ =404;
    }
}

我们需要为我们的站点对该文件进行一些更改。

首先，我们需要添加 index.php 作为 index 指令的第一个值，以便在请求目录时提供名为 index.php 的文件（如果可用）。
我们可以修改 server_name 指令指向我们服务器的域名或公共 IP 地址。
对于实际的 PHP 处理，我们只需要取消注释处理 PHP 请求的文件段，方法是从每行前面删除井号 (#)。这将是 location ~\.php$ 位置块、包含的 fastcgi-php.conf 片段以及与 php-fpm 关联的套接字。
我们还将使用相同的方法取消注释处理 .htaccess 文件的位置块。 Nginx 不处理这些文件。如果这些文件中的任何一个碰巧进入了文档根目录，则不应将它们提供给访问者。

您需要进行的更改在下面的文本中以红色显示：

/etc/nginx/sites-available/default

server {
    listen 80 default_server;
    listen [::]:80 default_server;

    root /var/www/html;
    index index.php index.html index.htm index.nginx-debian.html;

    server_name server_domain_or_IP;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }

    location ~ /\.ht {
        deny all;
    }
}

完成上述更改后，您可以保存并关闭文件。

通过键入以下内容来测试配置文件的语法错误：

sudo nginx -t

如果报告任何错误，请返回并重新检查您的文件，然后再继续。

准备好后，重新加载 Nginx 以进行必要的更改：

sudo systemctl reload nginx

第 5 步：创建一个 PHP 文件来测试配置

您的 LEMP 堆栈现在应该已完全设置。我们可以对其进行测试以验证 Nginx 可以正确地将 .php 文件交给我们的 PHP 处理器。

我们可以通过在我们的文档根目录中创建一个测试 PHP 文件来做到这一点。在文本编辑器的文档根目录中打开一个名为 info.php 的新文件：

sudo nano /var/www/html/info.php

将以下行键入或粘贴到新文件中。这是有效的 PHP 代码，它将返回有关我们服务器的信息：

/var/www/html/info.php

<?php
phpinfo();

完成后，保存并关闭文件。

现在，您可以在您的网络浏览器中访问此页面，方法是访问您的服务器的域名或公共 IP 地址，后跟 /info.php：

http://server_domain_or_IP/info.php

您应该会看到一个由 PHP 生成的网页，其中包含有关您的服务器的信息：

如果你看到一个像这样的页面，那么你已经成功地使用 Nginx 设置了 PHP 处理。

在验证 Nginx 正确呈现页面后，最好删除您创建的文件，因为它实际上可以为未经授权的用户提供一些有关您的配置的提示，这可能有助于他们尝试闯入。如果以后需要，您可以随时重新生成此文件。

现在，通过键入以下内容删除文件：

sudo rm /var/www/html/info.php

结论

您现在应该在 Ubuntu 16.04 服务器上配置了 LEMP 堆栈。这为您为访问者提供 Web 内容提供了非常灵活的基础。