|
|
|
|
移动端

VPS/Linux搭建Nginx+MariaDB服务器环境

Nginx+MariaDB的搭配一直是月光宝盒博主心目中最理想的搭配,linux的vps主机,各种命令行对大多数站长来说都不太习惯,在Windows下就好得多!

作者:DreamChaser来源:月光宝盒|2013-05-30 09:25

【新品产上线啦】51CTO播客,随时随地,碎片化学习

如果想在windows下搭建Nginx+MariaDB,可以参考月光宝盒另一篇博文《使用WnMp在windows下搭建Nginx+MariaDB+PHP》

首先, 以root登录:

基本服务器配置

设置Hostname

  1. echo “plato” > /etc/hostname 
  2. hostname -F /etc/hostname 

编辑 /etc/hosts (IPv6)

增加:

12.34.56.78 plato.example.com plato

2600:3c01::a123:b456:c789:d012 plato.example.com plato

设置时区

  1. dpkg-reconfigure tzdata 

更新服务器软件

  1. nano /etc/apt/sources.list 

增加下面两行:

  1. deb http://packages.dotdeb.org squeeze all 
  2. deb-src http://packages.dotdeb.org squeeze all 
  3.  
  4. wget http://www.dotdeb.org/dotdeb.gpg 
  5. cat dotdeb.gpg | apt-key add - 
  6.  
  7. apt-get update 
  8. apt-get upgrade –show-upgraded 

配置安全属性

增加一个系统管理员

  1. adduser example_user 
  2. usermod -a -G sudo example_user 
  3. logout 
  4. ssh example_user@123.456.78.90 

现在开始,你可以用新用户加sudo来执行管理员命令了。

反激活root的SSH登录

  1. sudo nano /etc/ssh/sshd_config 

更新这一行:PermitRootLogin no

sudo service ssh restart

设置防火墙:

  1. sudo iptables -L 
  2. sudo nano /etc/iptables.firewall.rules 

复制:

  1. *filter 
  2.  
  3. # Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn’t use lo0 
  4. -A INPUT -i lo -j ACCEPT 
  5. -A INPUT -d 127.0.0.0/8 -j REJECT 
  6.  
  7. # Accept all established inbound connections 
  8. -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT 
  9.  
  10. # Allow all outbound traffic – you can modify this to only allow certain traffic 
  11. -A OUTPUT -j ACCEPT 
  12.  
  13. # Allow HTTP and HTTPS connections from anywhere (the normal ports for websites and SSL). 
  14. -A INPUT -p tcp –dport 80 -j ACCEPT 
  15. -A INPUT -p tcp –dport 443 -j ACCEPT 
  16.  
  17. # Allow SSH connections 
  18. # The -dport number should be the same port number you set in sshd_config 
  19. -A INPUT -p tcp -m state –state NEW –dport 22 -j ACCEPT 
  20.  
  21. # Allow ping 
  22. -A INPUT -p icmp -j ACCEPT 
  23.  
  24. # Log iptables denied calls 
  25. -A INPUT -m limit –limit 5/min -j LOG –log-prefix “iptables denied: ” –log-level 7 
  26.  
  27. # Drop all other inbound – default deny unless explicitly allowed policy 
  28. -A INPUT -j DROP 
  29. -A FORWARD -j DROP 
  30.  
  31. COMMIT 
  32.  
  33. sudo iptables-restore 

让防火墙每次重启后自动加载:

  1. sudo nano /etc/network/if-pre-up.d/firewall 
  2. #!/bin/sh 
  3. /sbin/iptables-restore 
  4. sudo chmod +x /etc/network/if-pre-up.d/firewall 

安装Fail2Ban,自动检测攻击并阻止:

  1. sudo aptitude install fail2ban 

安装PHP-FPM

  1. sudo aptitude install php5 php5-cli php5-dev php5-gd php-pear php5-fpm php5-geoip libgeoip1 libgeoip-dev geoip-database 

更新一些配置:

  1. sudo nano /etc/php5/fpm/php.ini 
  2. memory_limit: 512M 
  3. cgi.fix_pathinfo=0 

安装Nginx

  1. sudo aptitude install nginx 

配置虚拟主机

  1. sudo mkdir -p /srv/www/insready.com/{public_html,logs} 
  2. sudo chown -R www-data:www-data /srv/www 
  3. sudo chmod -R 775 /srv/www 
  4. cd /etc/nginx/sites-available/ 
  5. sudo wget https://gist.github.com/raw/4248423/c7b2ea550ef9273f7f5d0823f81f054296fc… 

你需要修改以上的域名配置 sudo nano insready.com

sudo nano /etc/php5/fpm/pool.d/www.conf

把listen = 127.0.0.1:9000 这行改成:

  1. listen = /tmp/php-fpm.sock 
  2. sudo ln -s /etc/nginx/sites-available/insready.com /etc/nginx/sites-enabled 

配置Nginx Microcache (并且把Microcache放在内存里,体验闪电的速度吧!)

  1. sudo nano /etc/nginx/conf.d/microcache.conf 
  2. fastcgi_cache_path /dev/shm/microcache levels=1:2 keys_zone=microcache:5M max_size=1G inactive=2h; #把Nignx Microcache设置在内存里,这就更快了! 
  3. map $http_cookie $cache_uid { 
  4. default nil; # hommage to Lisp :) 
  5. ~SESS[[:alnum:]]+=(?<session_id>[[:alnum:]]+) $session_id; 
  6.  
  7. map $request_method $no_cache { 
  8. default 1; 
  9. HEAD 0; 
  10. GET 0; 

现在使Nginx每次启动的时候自动运行

  1. sudo update-rc.d nginx defaults 

启动Nginx

  1. sudo /etc/init.d/nginx start 

安装MariaDB

长话短说,MariaDB是甲骨文公司购买了MySQL后,原来开发人员离职然后创建的新开源数据库。MariaDB和MySQL一样使用。

  1. sudo nano /etc/apt/sources.list.d/MariaDB.list 
  2.  
  3. # MariaDB 5.5 repository list – created 2012-12-08 07:39 UTC 
  4. # http://downloads.mariadb.org/mariadb/repositories/ 
  5. deb http://ftp.yz.yamagata-u.ac.jp/pub/dbms/mariadb/repo/5.5/debian squeeze main 
  6. deb-src http://ftp.yz.yamagata-u.ac.jp/pub/dbms/mariadb/repo/5.5/debian squeeze main 
  7.  
  8. sudo apt-key adv –recv-keys –keyserver keyserver.ubuntu.com 0xcbcb082a1bb943db 
  9.  
  10. sudo aptitude update 
  11. sudo aptitude install libmariadbclient-dev libmariadbclient18 libmariadbd-dev
  12.  libmysqlclient18 mariadb-client mariadb-client-5.5 mariadb-client-core-5.5
  13.  mariadb-common mariadb-server mariadb-server-5.5 mariadb-server-core-5.5 mariadb-test mariadb-test-5.5 mysql-common 

安装最新版本的Drupal

  1. cd /srv/www/insready.com 
  2. sudo wget http://ftp.drupal.org/files/projects/drupal-7.18.tar.gz 
  3. sudo tar -xvzf drupal-7.18.tar.gz 
  4. cd drupal-7.18 
  5. sudo cp -a . ../public_html/ 
  6. sudo chown www-data:www-data public_html -R 

安装Memcache, APC

  1. sudo aptitude install memcached libmemcached-tools memstat make 
  2. sudo pecl install memcache 
  3. sudo pecl install apc 

创建以下文件,配置Memcache

  1. sudo nano /etc/php5/conf.d/memcache.ini 
  2. extensionmemcache.so 
  3. memcache.hash_strategy=”consistent” 

创建以下文件,配置apc

  1. sudo nano /etc/php5/conf.d/apc.ini 
  2. extension=apc.so 
  3. apc.shm_size = 256M 
  4. apc.apc.stat = 0 

安装uploadprogress

  1. sudo pecl install uploadprogress 

创建以下文件,配置uploadprogress

  1. sudo nano /etc/php5/conf.d/uploadprogress.ini 
  2. extension=uploadprogress.so 

重启:

  1. sudo service nginx restart 
  2. sudo service mysql restart 
  3. sudo service php5-fpm restart 
  4. sudo service memcached restart 

完成!

原文链接:http://lunax.info/archives/2361.html

【编辑推荐】

  1. MariaDB 5.3将支持ALTER TABLE的进度提示
  2. MySQL创始人打造MariaDB 全面兼容MySQL 5.1
  3. MariaDB 2周年了
  4. 教你五步优化你的MongoDB
  5. Windows下安装MariaDB
【责任编辑:彭凡 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

C#2005编程进阶与参考手册

本书非常详细而全面地介绍了C#程序设计语言。本书不是“5分钟学习C#”式的手册,也不是那种教您“照猫画虎”地创建一些与您的实际工作需要...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊