Установка LEMP - История изменений

Admin в 14:04, 19 марта 2023

2023-03-19T14:04:22Z

← Предыдущая		Версия 17:04, 19 марта 2023
Строка 1:		Строка 1:
	=== Что такое LEMP ===		= 1 Что такое LEMP =
	'''LEMP''' — набор программного обеспечения, необходимый для работы веб-сайтов.		'''LEMP''' — набор программного обеспечения, необходимый для работы веб-сайтов.

Строка 8:		Строка 8:
	* '''P'''HP — интерпретатор применяемого в разработке web-приложений языка PHP. Иногда его меняют на Perl или Python.		* '''P'''HP — интерпретатор применяемого в разработке web-приложений языка PHP. Иногда его меняют на Perl или Python.

	~~----~~		= 2 Установка веб-сервера Engine-X (Ngnix) =

	=== Установка веб-сервера Engine-X (Ngnix) ===
	Nginx позволяет обеспечить стабильно высокую производительность сайтов даже при очень высоких нагрузках.		Nginx позволяет обеспечить стабильно высокую производительность сайтов даже при очень высоких нагрузках.

Строка 72:		Строка 70:
	: [[Файл:Lemp 8.png\|thumbnail\|none\|upright 2.5]]		: [[Файл:Lemp 8.png\|thumbnail\|none\|upright 2.5]]

	~~----~~		= 3 Установка сервера баз данных =

	=== Установка сервера баз данных ===
	Здесь Вы можете выбрать самостоятельно какой сервер поставить, ниже приведены примеры для установки MySQL и MariaDB		Здесь Вы можете выбрать самостоятельно какой сервер поставить, ниже приведены примеры для установки MySQL и MariaDB

	==== Установка MariaDB ====		== 3.1 Установка MariaDB ==
	MariaDB — сервер баз данных с открытым исходным кодом. Процесс установки состоит из двух шагов: установки и запуска автоматическая настройки безопасности.		MariaDB — сервер баз данных с открытым исходным кодом. Процесс установки состоит из двух шагов: установки и запуска автоматическая настройки безопасности.

Строка 116:		Строка 112:
	[[Файл:Lamp 6.png\|thumbnail\|none\|upright 2.5]]		[[Файл:Lamp 6.png\|thumbnail\|none\|upright 2.5]]

	~~----~~		== 3.2 Установка MySQL ==

	==== Установка MySQL ====
	MySQL — самый популярный сервер баз данных. Установка состоит из двух этапов:		MySQL — самый популярный сервер баз данных. Установка состоит из двух этапов:
	; Ubuntu и Debian<nowiki>:</nowiki>		; Ubuntu и Debian<nowiki>:</nowiki>
Строка 160:		Строка 154:
	[[Файл:Lamp 8.png\|thumbnail\|none\|upright 2.5]]		[[Файл:Lamp 8.png\|thumbnail\|none\|upright 2.5]]

	~~----~~		= 4 Установка PHP и дополнительных расширений =

	=== Установка PHP и дополнительных расширений ===
	Проверить доступную для установки версию PHP можно командой:		Проверить доступную для установки версию PHP можно командой:
	; Ubuntu и Debian<nowiki>:</nowiki>		; Ubuntu и Debian<nowiki>:</nowiki>
Строка 240:		Строка 232:
	: <code>systemctl reload nginx && systemctl reload php-fpm</code>		: <code>systemctl reload nginx && systemctl reload php-fpm</code>

	~~----~~		= 5 Настройка базового конфигурационного файла для сайта =

	=== Настройка базового конфигурационного файла для сайта ===
	Чтобы веб-сервер мог корректно обрабатывать запросы к сайтам, осталось добавить базовый конфигурационный файл вместо установленного по умолчанию.		Чтобы веб-сервер мог корректно обрабатывать запросы к сайтам, осталось добавить базовый конфигурационный файл вместо установленного по умолчанию.

Строка 318:		Строка 308:
	<code>systemctl reload nginx</code>		<code>systemctl reload nginx</code>

	~~----~~		= 6 Проверка параметров PHP через phpinfo() =

	=== Проверка параметров PHP через phpinfo() ===
	Чтобы вывести подробный список параметров PHP, можно использовать функцию '''phpinfo()'''.		Чтобы вывести подробный список параметров PHP, можно использовать функцию '''phpinfo()'''.

Admin в 12:12, 8 июля 2022

2022-07-08T12:12:39Z

← Предыдущая		Версия 15:12, 8 июля 2022
Строка 35:		Строка 35:

	Для этого добавим отдельную директорию и создадим в ней наш новый конфигурационный файл:<br>		Для этого добавим отдельную директорию и создадим в ней наш новый конфигурационный файл:<br>
	<code>mkdir -p /etc/systemd/system/nginx.service.d/</code>		<code>mkdir -p /etc/systemd/system/nginx.service.d/</code><br>
	<code>touch /etc/systemd/system/nginx.service.d/restart.conf</code>		<code>touch /etc/systemd/system/nginx.service.d/restart.conf</code>

Admin: /* Установка веб-сервера Engine-X (Ngnix) */

2022-07-08T02:30:59Z

Установка веб-сервера Engine-X (Ngnix)

← Предыдущая		Версия 05:30, 8 июля 2022
Строка 46:		Строка 46:
	: ''В качестве примера приведён консольный редактор '''vim'''. Для входа в режим редактирования на клавиатуре нажмите '''I'''. Для выхода из режима редактирования нажмите '''Esc'''. Для сохранения и выхода из файла введите сочетание ''':wq''' Для выхода без сохранения введите ''':q!'''''		: ''В качестве примера приведён консольный редактор '''vim'''. Для входа в режим редактирования на клавиатуре нажмите '''I'''. Для выхода из режима редактирования нажмите '''Esc'''. Для сохранения и выхода из файла введите сочетание ''':wq''' Для выхода без сохранения введите ''':q!'''''

	И добавим туда следующие строки:<br>		И добавим туда следующие строки:<br>
	<pre>[Service]		<pre>[Service]
	Restart=always		Restart=always

Admin: Новая страница: «=== Что такое LEMP === '''LEMP''' — набор программного обеспечения, необходимый для работы веб-сайтов. В него входят: * '''L'''inux — операционная система; * '''E'''ngine-X (nginx) — веб-сервер; * '''M'''ySQL / '''M'''ariaDB — сервер баз данных; * '''P'''HP — интерпретатор применяемого в разрабо...»

2022-07-08T02:28:28Z

Новая страница: «=== Что такое LEMP === '''LEMP''' — набор программного обеспечения, необходимый для работы веб-сайтов. В него входят: * '''L'''inux — операционная система; * '''E'''ngine-X (nginx) — веб-сервер; * '''M'''ySQL / '''M'''ariaDB — сервер баз данных; * '''P'''HP — интерпретатор применяемого в разрабо...»

Новая страница

=== Что такое LEMP ===
'''LEMP''' — набор программного обеспечения, необходимый для работы веб-сайтов.

В него входят:
* '''L'''inux — операционная система;
* '''E'''ngine-X (nginx) — веб-сервер;
* '''M'''ySQL / '''M'''ariaDB — сервер баз данных;
* '''P'''HP — интерпретатор применяемого в разработке web-приложений языка PHP. Иногда его меняют на Perl или Python.

----

=== Установка веб-сервера Engine-X (Ngnix) ===
Nginx позволяет обеспечить стабильно высокую производительность сайтов даже при очень высоких нагрузках.

Он популярен для обеспечения работы высоконагруженных веб-сервисов — используется Yandex, Mail.ru, VKontakte, Habr и др.

Важно помнить, что многие популярные CMS (например, WordPress) заточены под работу с Apache, поэтому некоторые их функции не будут работать под Nginx-ом без специфических настроек.

Установка выполняется в один шаг:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>apt update && apt -y install nginx</code>
; CentOS<nowiki>:</nowiki>
: <code>yum -y install nginx</code>

После установки проверим, что веб-сервер запустился: 
<code>systemctl status nginx</code>
[[Файл:Lemp 5.png|thumbnail|none|upright 2.5]]

На Ubuntu и Debian службы после установки запускаются и добавляются в автозапуск автоматически, на Centos это нужно сделать вручную.

Запустить веб-сервер и настроить его автоматический старт после загрузки системы можно следующим образом: 
<code>systemctl start nginx && systemctl enable nginx</code>

Дополнительно можно настроить веб-сервер на автоматический перезапуск в случае аварийного отключения службы.

Для этого добавим отдельную директорию и создадим в ней наш новый конфигурационный файл: 
<code>mkdir -p /etc/systemd/system/nginx.service.d/</code>
<code>touch /etc/systemd/system/nginx.service.d/restart.conf</code>

Откроем файл в любом консольном текстовом редакторе:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>nano /etc/systemd/system/nginx.service.d/restart.conf</code>
: ''В качестве примера приведён редактор '''nano'''. Для сохранения файла нажмите сочетание '''Ctrl + O''', проверьте имя файла и нажмите '''Enter'''. Для выхода из файла нажмите сочетание '''Ctrl + X'''.''
; CentOS<nowiki>:</nowiki>
: <code>vim /etc/systemd/system/nginx.service.d/restart.conf</code>
: ''В качестве примера приведён консольный редактор '''vim'''. Для входа в режим редактирования на клавиатуре нажмите '''I'''. Для выхода из режима редактирования нажмите '''Esc'''. Для сохранения и выхода из файла введите сочетание ''':wq''' Для выхода без сохранения введите ''':q!'''''

И добавим туда следующие строки: 
<pre>[Service]
Restart=always
RestartSec=5s</pre>

Сохраним файл и перезагрузим менеджер служб: 
<code>systemctl daemon-reload</code>

На '''CentOS''' после установки нужно отредактировать настройки встроенного фаервола: 
<code>firewall-cmd --permanent --zone=public --add-service=http --add-service=https</code>
<code>firewall-cmd --reload</code>

Проверить, что настройки успешно применились, можно с помощью команды: 
<code>firewall-cmd --list-all</code>

В блоке '''Services''' в списке должны отображаться '''http''' и '''https'''.
[[Файл:Lemp 6.png|thumbnail|none|upright 2.5]]

Чтобы проверить, что веб-сервер заработал и может обрабатывать запросы к серверу, введите IP-адрес вашего сервера в адресной строке браузера.

Откроется приветственная страница Nginx:
; Ubuntu и Debian<nowiki>:</nowiki>
: [[Файл:Lemp 7.png|thumbnail|none|upright 2.5]]
; CentOS<nowiki>:</nowiki>
: [[Файл:Lemp 8.png|thumbnail|none|upright 2.5]]

----

=== Установка сервера баз данных ===
Здесь Вы можете выбрать самостоятельно какой сервер поставить, ниже приведены примеры для установки MySQL и MariaDB

==== Установка MariaDB ====
MariaDB — сервер баз данных с открытым исходным кодом. Процесс установки состоит из двух шагов: установки и запуска автоматическая настройки безопасности.

Установка:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>apt -y install mariadb-server mariadb-client</code>
; CentOS<nowiki>:</nowiki>
: <code>yum -y install mariadb mariadb-server</code>
Чтобы проверить, что сервер баз данных запустился и работает без ошибок, выполните команду: 
<code>systemctl status mariadb</code>

Если сервис не запустился автоматически (статус '''dead'''), активируйте и добавьте службу в автозагрузку вручную: 
<code>systemctl start mariadb && systemctl enable mariadb</code>

После установки можно проверить версию установленного сервера баз данных:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>mariadb --version</code>
: [[Файл:Lamp 5.png|thumbnail|none|upright 2.5]]
; CentOS<nowiki>:</nowiki>
: <code>mysql --version</code>

Для редактирования параметров безопасности запустите встроенный инструмент настройки: 
<code>mysql_secure_installation</code>

C его помощью вы сможете отключить небезопасные опции, которые по умолчанию включены для работы тестового режима после установки.
На первом шаге скрипт предложит ввести текущий пароль '''root ''' от сервера баз данных.

По умолчанию после установки он не задан, достаточно нажать '''Enter'''.

После этого будет предложено подтвердить или отклонить дополнительные настройки безопасности — для согласия введите '''y''' (yes), для отказа — любую другую клавишу и нажмите '''Enter'''.

Рекомендуется подтвердить все параметры, так как они воплощают базовые рекомендации по безопасности сервера БД.
* Новый пароль '''root''' для сервера баз данных — потребуется ввести и подтвердить новый пароль;
* Удаление анонимных пользователей (один присутствует по умолчанию для тестового режима);
* Отключение удалённого доступа для пользователя '''root''';
* Удаление тестовой базы данных и доступов к ней;
* Перезагрузка таблиц для применения новых параметров.
[[Файл:Lamp 6.png|thumbnail|none|upright 2.5]]

----

==== Установка MySQL ====
MySQL — самый популярный сервер баз данных. Установка состоит из двух этапов:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>apt -y install mysql-server</code>
; CentOS<nowiki>:</nowiki>
: <code>yum -y install mysql-server</code>

После установки нужно проверить, запустился ли MySQL:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>systemctl status mysql</code>
; CentOS<nowiki>:</nowiki>
: <code>systemctl status mysqld</code>

При необходимости — запустить его и добавить в автозапуск вручную:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>systemctl start mysql && systemctl enable mysql</code>
; CentOS<nowiki>:</nowiki>
: <code>systemctl start mysqld && systemctl enable mysqld</code>

Проверить версию установленного сервера баз данных можно командой: 
<code>mysql --version</code>

[[Файл:Lamp 7.png|thumbnail|none|upright 2.5]]
По умолчанию после установки сервер MySQL имеет несколько небезопасных опций. Чтобы их отключить, нужно запустить автоматическую настройку безопасности: 
<code>mysql_secure_installation</code>

В процессе система предложит настроить компонент для проверки надёжности паролей, запросит новый пароль для пользователя root сервера MySQL.

После этого будет предложено подтвердить или отклонить дополнительные настройки безопасности — для согласия введите '''y''' (yes), для отказа — любую другую клавишу и нажмите '''Enter'''.

Рекомендуется подтвердить все параметры, так как они воплощают базовые рекомендации по безопасности сервера БД.

Список настраиваемых параметров по порядку:
* Активация модуля проверки надёжности паролей
* Выбор уровня надёжности ('''0''' — слабый / '''1''' — средний/ '''2''' — сильный)
* Ввод и подтверждение нового пароля для '''root'''-пользователя MySQL
* Удаление анонимных пользователей
* Отключение удалённого подключения к БД для '''root'''-пользователя MySQL
* Удаление открытой тестовой базы данных
* Перезагрузка таблиц привилегий для применения новых настроек
[[Файл:Lamp 8.png|thumbnail|none|upright 2.5]]

----

=== Установка PHP и дополнительных расширений ===
Проверить доступную для установки версию PHP можно командой:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>apt show php</code>
; CentOS<nowiki>:</nowiki>
: <code>yum info php</code>

Знать её нужно для корректной установки нужных компонентов на следующем шаге (для Ubuntu и Debian). В примере версия PHP — '''7.4'''.

Вам при установке нужно заменить её в команде на ту, которая доступна для вашей операционной системы.
[[File:Lamp 9.png|thumbnail|none|upright 2.5]]

Если версия по умолчанию вам подходит, после этого можно запустить установку:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>apt -y install php7.4 libapache2-mod-php7.4 php-mysql php7.4-xml php7.4gd php7.4mbstring php7.4-zip</code>
: ''Будьте внимательны — в названии пакетов вам нужно указать ту версию PHP, которую отобразила система при проверке на предыдущем шаге.''
; CentOS<nowiki>:</nowiki>
: <code>yum -y install php php-mysqlnd php-common php-cli php-json php-opcache php-mbstring php-zip</code>

Проверим установленную версию: 
<code>php -v</code>
[[Файл:Lamp 10.png|thumbnail|none|upright 2.5]]

Установленная версия PHP автоматически настроится в качестве модуля Apache. После этого потребуется перезагрузить веб-сервер:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>systemctl restart apache2</code>
; CentOS<nowiki>:</nowiki>
: <code>systemctl restart httpd</code>

Дополнительные расширения PHP, доступные для установки, можно посмотреть командой:
; Ubuntu и Debian<nowiki>:</nowiki>
: Для конкретной версии<nowiki>:</nowiki>
:: <code>apt-cache search php | egrep ''''7.4'''' | grep module</code>
:: [[Файл:Lamp 11.png|thumbnail|none|upright 2.5]]
: Для версии по умолчанию<nowiki>:</nowiki>
:: <code>apt-cache search php | egrep 'module' | grep default</code>
; CentOS<nowiki>:</nowiki>
: <code>yum search php | grep module</code>

Установить выбранный модуль можно командой:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>apt -y install '''php7.4-soap'''</code>
; CentOS<nowiki>:</nowiki>
: <code>yum -y install '''php-soap'''</code>

После установки PHP запускаем менеджер процессов '''php-fpm''' и добавляем его в автозагрузку:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>systemctl start php'''7.4'''-fpm && systemctl enable php'''7.4'''-fpm</code>
; CentOS<nowiki>:</nowiki>
: <code>systemctl start php-fpm && systemctl enable php-fpm</code>

Проверим установленную версию PHP: 
<code>php -v</code>
[[Файл:Lemp 1.png|thumbnail|none|upright 2.5]]

После установки PHP нужно отредактировать настройки '''php-fpm''' по умолчанию, предназначенные для веб-сервера Apache:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>nano /etc/php/'''7.4'''/fpm/pool.d/www.conf</code>
; CentOS<nowiki>:</nowiki>
: <code>vim /etc/php-fpm.d/www.conf</code>

В файле ищем блок кода '''Unix user/group of processes''' и меняем '''apache ''' на '''www-data''' для Debian и Ubuntu и '''nginx''' для CentOS.
[[Файл:Lemp 2.png|thumbnail|none|upright 2.5]]

Остался последний штрих. Открываем для редактирования конфигурационный файл PHP:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>nano /etc/php/'''7.4'''/fpm/php.ini</code>
; CentOS<nowiki>:</nowiki>
: <code>vim /etc/php.ini</code>

В файле ищем раздел '''Paths and Directories''' (он почти в самом конце файла), внутри находим параметр '''cgi.fix_pathinfo'''. Нужно раскомментировать его (удалить «''';'''» в начале строки) и изменить значение с '''1''' на '''0'''.
[[Файл:Lemp 3.png|thumbnail|none|upright 2.5]]
После этого сохраняем файл и перезапускаем веб-сервер, чтобы новые настройки применились:
; Ubuntu и Debian<nowiki>:</nowiki>
: <code>systemctl reload nginx && systemctl reload php'''7.4'''-fpm</code>
; CentOS<nowiki>:</nowiki>
: <code>systemctl reload nginx && systemctl reload php-fpm</code>

----

=== Настройка базового конфигурационного файла для сайта ===
Чтобы веб-сервер мог корректно обрабатывать запросы к сайтам, осталось добавить базовый конфигурационный файл вместо установленного по умолчанию.

Для этого:
<ol>
<li>Удаляем конфигурационный файл '''default''', использующийся по умолчанию, и создаём его замену, '''default.conf''':</li>
<dl><dt>Ubuntu и Debian:</dt>
<dd><code>unlink /etc/nginx/sites-enabled/default</code></dd>
<dd><code>touch /etc/nginx/sites-available/default.conf</code></dd>
<dd><code>ln /etc/nginx/sites-available/default.conf /etc/nginx/sites-enabled/default.conf</code></dd>
<dt>CentOS:</dt>
<dd><code>touch /etc/nginx/conf.d/default.conf</code></dd></dl>
<li>Откроем новый файл в консольном текстовом редакторе и добавим туда содержимое:</li>
<dl><dt>Ubuntu и Debian:</dt>
<dd><code>nano /etc/nginx/sites-available/default.conf</code></dd>
<dt>CentOS:</dt>
<dd><code>vim /etc/nginx/conf.d/default.conf</code></dd>
<dd>Скопируйте в файл следующий блок настроек:</dd>
<dt>Ubuntu и Debian:</dt>
<dd><pre>server {
listen 80;
listen [::]:80;
server_name _;
root /usr/share/nginx/html/;
index index.php index.html index.htm index.nginx-debian.html;

location / {
try_files $uri $uri/ =404;
}

location ~ \.php$ {
fastcgi_pass unix:/run/php/php7.4-fpm.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
include snippets/fastcgi-php.conf;
}

location ~ /\.ht {
access_log off;
log_not_found off;
deny all;
}
}</pre></dd>
<dt>CentOS:</dt>
<dd><pre>server {
listen 80;
listen [::]:80;
server_name _;
root /usr/share/nginx/html/;
index index.php index.html index.htm index.nginx-debian.html;

location / {
try_files $uri $uri/ =404;
}

location ~ \.php$ {
fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

location ~ /\.ht {
access_log off;
log_not_found off;
deny all;
}
}</pre></dd></dl>
</ol>

Осталось проверить, что в конфигурационном файле отсутствуют ошибки, и перезапустить nginx для применения настроек: 
<code>nginx -t</code>
[[Файл:Lemp 4.png|thumbnail|none|upright 2.5]]

<code>systemctl reload nginx</code>

----

=== Проверка параметров PHP через phpinfo() ===
Чтобы вывести подробный список параметров PHP, можно использовать функцию '''phpinfo()'''.

Это может пригодиться в том числе при отладке настроек сайта после размещения на сервере.

Для начала перейдите в корневую директорию вашего сайта.

Если сайта ещё нет, по умолчанию это каталог '''/var/www/html'''. Создайте файл с именем '''info.php''' и откройте его в любом консольном текстовом редакторе: 
<pre>touch /var/www/html/info.php
vim /var/www/html/info.php</pre>

''В качестве примера приведён консольный редактор '''vim'''. Для входа в режим редактирования на клавиатуре нажмите '''I'''. Для выхода из режима редактирования нажмите '''Esc'''. Для сохранения и выхода из файла введите сочетание ''':wq''' Для выхода без сохранения введите ''':q!'''''

В файл вставьте следующую конструкцию: 
<pre><?php
phpinfo();
?></pre>

Теперь при переходе по ссылке типа «http://'''IP-адрес-сервера'''/info.php» вы увидите полный список параметров PHP на вашем сервере
[[Файл:Lamp 12.png|thumbnail|none|upright 2.5]]

Не забудьте удалить этот файл после проверки. Если оставить его в открытом доступе, информация из него может быть использована злоумышленниками для атак на ваш сайт. 
<code>rm /var/www/html/info.php</code>