0.LNMP

LNMP是Linux、Nginx、MySQL、PHP的首字母的组合，一个最常见的应用就是实现动态页面的处理。其基本原理如下

首先，浏览器发送http request请求到服务器80端口（Nginx）,服务器响应并处理web请求，将php脚本通过接口传输协议（网关协议）PHP-FCGI（fast-cgi）传输给（9000端口）PHP-FPM（进程管理程序）,然后PHP-FPM调用PHP解析器进程，PHP解析器解析php脚本信息。PHP解析器进程可以启动多个，进行并发执行。然后将解析脚本中的内容并访问数据库，然后将执行结果返回到PHP-FPM，PHP-FPM再通过fast-cgi的形式将脚本信息传送给Nginx，服务器再通过Http response的形式传送给浏览器。浏览器再进行解析与渲染然后进行呈现。

1.Nginx

Nginx相对与Apache运行速度更快、效率更高、软件小巧，Nginx是一个高性能的HTTP和反向代理服务器，淘宝所使用的Tengine是淘宝在Nginx做了二次开发。

1.1 安装步骤

第一步：安装依赖包

一般来来说在官方说明文档中会说明需要哪些依赖包。如果在官方文档中没有说明,可以先尝试直接安装,然后根据报错信息安装依赖包，一般以devel结尾的为依赖包。这里需要按照的依赖包如下

yum -y install gcc pcre-devel openssl-devel

第二步：创建nginx用户

只在源码安装的时候需要创建用户。如果直接使用yum进行安装就不需要创建用户，通过yum安装会自动生成一个普通用户,运行该程序会以该普通用户的身份运行
安全策略是针对用户和组，当电脑中的某个程序启动后，该程序会在电脑中读写文件，当用户启动程序后，该程序会继承该用户的权限，当启用程序的用户是root时，该程序可以在任意位置读写文件。
为了防止入侵者破解服务器的该程序后，掌握了服务器的超级管理员的权限，需要创建一个无法登录的普通用户，通过root用户启动程序后，程序运行后会切换到普通用户

useradd -s /sbin/nologin nginx

第三步：安装nginx

首先先在官网下载自己需要的nginx版本

wget https://nginx.org/download/nginx-1.9.9.tar.gz

然后接下nginx的压缩包

tar -zxvf nginx-1.9.9.tar.gz

然后进入解压后的目录中

cd nginx-1.9.9

完成下面的配置操作

./configure \
--prefix=/usr/local/nginx \		#指定安装路径
--user=nginx \					#指定用户
--group=nginx \					#指定组
--with-http_ssl_module				#开启ssl加密功能

最后完成编译安装

make && make install

可以执行下面的命令查看nginx的版本，并验证nginx成功安装

/usr/local/nginx/sbin/nginx -v

如果页面显示nginx版本表示成功安装。

1.2 nginx常见命令

1.2.1 启动nginx服务

可以执行下面的命令启动nginx

/usr/local/nginx/sbin/nginx

需要注意的是在启动nginx的时候要确保80端口没有服务，因为nginx默认会占用80端口，如果nginx启动的时候80端口已经被占用，会导致启动失败，首先需要关于占用了80端口的服务。
当nginx启动后，可以看到80端口被nignx监听

netstat -antulp | grep nginx

1.2.2 停止nginx服务

可以使用下面的命令停止nginx服务

/usr/local/nginx/sbin/nginx -s stop

1.2.3 重新加载配置文件

当修改了nginx的配置文件后，可以不用重启nginx服务，而通过命令让nginx重新加载配置文件，就可以读入新修改的配置信息

/usr/local/nginx/sbin/nginx -s reload

1.2.4 小技巧

如果觉得nginx的操作命令过于长，而不方便输入的话，可以使用软连接的方式，缩短nginx的命令

ln -s /usr/local/nginx/sbin/nginx /sbin/

将/usr/local/nginx/sbin/nginx链接到sbin目录下，这样就可以直接使用nginx而不需要使用/usr/local/nginx/sbin/nginx来操作nginx。

1.3 nginx配置文件解析

nginx配置文件的路径为

/usr/local/nginx/conf/nginx.conf

常用内容的说明如下

#usr  nobody;		#以什么身份启动程序
worker_processes  1;	#启动几个nginx
#error_log  logs/error.log;	#错误日志的路径
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
#pid        logs/nginx.pid;	#存放nginx的进程id
events {worker_connections  1024;	#允许的最大连接数
}
server {listen       80;		#监听80端口server_name  localhost;	#网站的域名location / {root   html;		#网页的位置,可以使用相对路径也可以使用绝对路径index  index.html index.htm;	#默认首页}
}

2.安装MariaDB和PHP解释器

这里使用MariaDB代替MySQL，MariDB是MySQL的一个分支，主要由开源社区维护，完全兼容MySQL，包括API和命令行。先MySQL已经属于Oracle旗下，可能存在闭源的风险。MariaDB是一个很好的MySQL替代品。
首先通过yum完成软件的安装

yum -y install mariadb mariadb-server mariadb-devel
yum -y install php php-mysql php-fpm
#php为php的解释器
#php-mysql为php提供链接数据库的功能
#php-fpm为进程管理器服务

安装完成后启动相关服务

systemctl start mariadb
systemctl start php-fpm

成功启动服务后，可以看到我们需要的三个服务都已经成功监听了对应的端口

我们可以了解一下php-fpm的配置文件，首先配置文件的路径是

/etc/php-fpm.d/www.conf

配置文件的内容如下

[www]
listen = 127.0.0.1:9000		#监听端口
listen.allowed_clients = 127.0.0.1	
usr = apache	
group = apache
pm = dynamic
pm.max_children = 50	#最大的子进程数量
pm.start_servers = 5	#初始的子进程数量
pm.min_spare_servers = 5	#最小的空闲进程数量
pm.max_spare_servers = 35	#最多的空闲进程数量

3.配置nginx

完成了相关服务器的下载，我们要接着配置nginx，也就是让nginx接收到php页面后会往9000端口进行转发。
在nginx的配置文件中一个server配置块可以代表一台虚拟主机，比如
通过域名www.a.com访问到的站点为

server {listen       80;server_name  www.a.com;location / {root   html;index  index.html index.htm;}}

其中网站的根目录为/usr/local/nginx/html。通过域名www.b.com访问到的站点为

server {listen       80;server_name  www.b.com;location / {root   www;index  index.html index.htm;}}

其中网站的根目录为/usr/local/nginx/www。也就是说用户通过两个域名会访问到不同的网站，但是者两个不同的网站是位于同一主机中的不同目录下，而在用户看来是完全不同的两台主机。
注意到在server块中有一个location字段的配置内容，该字段是用来匹配域名后面的路径，当我们直接使用域名访问网站的时候，实际上我们访问的URL为

http://www.a.com/

最后的/表示访问网站的根目录，如果我们要访问站点test目录下的test.php文件，可以将URL修改为

http://www.a.com/test/test.php

在权限允许的情况下就可以成功访问到test目录下的test.php文件。这个location字段就是用来匹配域名后面的/test/test.php。在上面的例子中，location匹配的是网站的根目录/，这里我们想让nginx发现请求的内容为php文件的时候往9000端口的php-fpm转发，可以将配置文件修改为

location /.php$
{root htmlfastcgi_pass 127.0.0.1:9000;fastcgi_ince index.php;include fastcgi.conf;
}

location可以支持正则匹配，这里表示匹配以.php结尾的文件。如果配置了虚拟主机，在需要转发的虚拟主机的server块中配置，如果没有配置虚拟主机，在第一个配置即可。一般来说在nginx的配置文件中已经存在了该内容，但是处于注释状态，我们只需要取消注释即可。修改完配置文件后，需要重新加载配置文件让其生效

/usr/local/nginx/sbin/nginx -s reload

随后我们在网站的根目录下放一个php文件验证是否配置成功，如果没有修改网站的根目录，默认的根目录为

/usr/local/nginx/html

我们在该目录下放置如下的test.php文件

<?php
$a='hello,world';
echo $a;
?>

随后访问该文件，页面显示如下

说明站点能够解析我们的php文件。需要注意如果出现无法访问的情况，可以先尝试关闭linux的防火墙和selinux

systemctl stop firewalld
setenforce 0

然后再尝试访问。

4.配置MariaDB

完成了网站的php解析配置，接下来要配置数据库的访问，之前我们已经完成了MariaDB的安装。接下来我们运行命令

mysql_secure_installation

进行相关配置。运行该命令后，首先会让你输入当前的密码，因为我们是刚刚安装并没有密码，所以直接回车使用默认的none

随后会问你是否设置root密码，输入Y

然后会让你输入密码，可以输入你想要设置的密码

接着默认是否删除匿名用户、是否禁止root远程登录、是否删除test数据库、是否重新加载权限表。都直接回车使用默认配置即可。完成了上面的配置后，我们可以使用用户名和密码登录数据库

5.连接MariaDB

完成了上面的配置后，我们需要在MariaDB中创建一个数据库，并存放一些信息用于接下来的测试

create database test;
use test;
create table user(name varchar(20),passwd varchar(255));
insert into user value('Tom',md5('123456'));
insert into user value('admin',md5('admin'));

完成了上面的操作后，可以看到数据库中存在两条数据

随后我们完成下面的登录逻辑的编写
login.html

<!DOCTYPE HTML>
<html><head><meta charset="UTF-8"><title>login</title></head><body><form action="login.php" method="POST" target="_self">username:<input type="text" name="username"/><br />password:<input type="password" name="password"/><br /><input type="submit" value="login"><hr /></form></body>
</html>

login.php

<?php
#1.从前端获取数据
$username=$_REQUEST["username"];
$password=$_REQUEST["password"];
#2.连接数据库
$conn=mysqli_connect('localhost','root','123456','test');
if(!$conn) die("<script>alert('Sorry,cannot connect to database,please login later!')</script>");
#3.构造查询语句
$md5_password=md5($password);
$sql="select * from user where name='$username' and password='$md5_password' limit 0,1";
#4.进行查询，并获得结果
$result=mysqli_query($conn,$sql);
$row=mysqli_fetch_array($result);
#5.进行结果验证
if($row["name"]==$username && $row["password"]==$md5_password)
{echo "Welcome ".$username."<hr/>";
}else{echo "<script>alert('Sorry,please check your username or password!')</script>";
}
?>

随后我们访问login.html进行登录

当输入正确的用户名和密码，页面显示

当输入错误的用户名或者密码的时候，页面发生弹窗

如果站点能够正确的验证用户名与密码的匹配情况，说明站点可以成功的于数据库进行交互，也就是说数据库配置成功。

6.完结撒花

自此我们便完成了LNMP环境的搭建，在最后一步的用户登录页面，因为于数据库交互的是php文件，所以站点可以成功的解析php。又因为站点可以成功的识别用户名和密码的匹配，说明php可以正常的雨数据库进行交互，也就是说完整的用户登录验证过程会跑通整个的LNMP流程。如果用户登录的逻辑可以正常执行，说明整个LNMP环境搭建成功。

7.More

更多内容可以查看个人博客西西弗斯的巨石