服务器升级至centos8 网站配置-php与mysql从5.6升级到php7与msyql8

linux centos8 安装php7 nginx1.4 mysql8 ，运行php网站，各个模块从零开始配置

CentOS7与centOS8的抉择

目前国内各大云服务器的默认centos 系统版本还是7，目前没有centos配套支持，国外云服务器厂商默认就是8，如vultr

centos8的性能提升，官网介绍的更清楚

安装centos8 min版本，在我的系统上查看，发现nginx默认是1.14

开发语言版本

Python 3.6
PHP 7.2
Ruby 2.5
Node.js 10
java:：OpenJDK 11

数据库版本

MySQL 8.0
MariaDB 10.3
PostgreSQL 10 and PostgreSQL 9.6
Redis 5.0

而我的服务器msyql是msyql5.6 php是php5.6 ，我是选择重新来过一遍。

centos8 从零开始安装nginx mysql php 系统默认版本搭建php网站

centos8 安装nginx

安装nginx
yum install nginx php
启动nginx
systemctl start nginx.service
查看nginx状态
systemctl status nginx
设置nginx开机启动
systemctl enable nginx.service

centos8 安装php

安装php
yum install php
安装php拓展库
yum install php-json php-xml php-mysqlnd php-mbstring php-common php-gd
启动php
systemctl start php-fpm
查看php版本
php -V
设置php开机启动
systemctl enable php-fpm

centos8安装mysql

查看是否安装MySQL
rpm -qa | grep mysql
下载安装包文件
wget http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm
安装mysql-community-release-el7-5.noarch.rpm包
rpm -ivh mysql-community-release-el7-5.noarch.rpm
查看可用安装包
yum repolist all | grep mysql
安装mysql
yum install mysql-server
检查mysql是否安装成功。
rpm -qa | grep mysql
启动 mysql 服务
systemctl start mysqld.service

网站nginx selinux 文件权限配置

网站nginx配置

nginx基本配置，这里就不在多说了，查看《Nginx葵花宝典—草根站长配置Nginx运维百科全书》

像我这种小水管网站，需要注意的就是，nginx 限流

大致配置如下

    # 1M能存储16384个状态，rete的值必须为整数，# 如果限制两秒钟一个请求，可以设置成30r/m ，其中$binary_remote_addr有时需要根据自己已有的log_format变量配置进行替换limit_conn_zone $binary_remote_addr zone=perip:1m;limit_conn_zone $server_name zone=perserver:1m;#limit_req   zone=perip burst=10;# 限制客户端并发连接数量为20， allow only one connection per an IP address at a time（每次）. ;#是限制每个IP只能发起20连接 （addr 要跟 limit_conn_zone 的变量对应）# 表明以ip为key，来限制每个ip访问lmit.html文件时候，最多只能有一个在线，否则其余的都要返回不可用。limit_conn perip 14;limit_conn perserver 10;limit_req_zone $binary_remote_addr zone=per_ip:1m rate=400r/s;limit_req_zone $server_name zone=per_server:10m rate=600r/s;limit_req zone=per_ip burst=300 nodelay;limit_req zone=per_server burst=500;

具体，推荐阅读《Nginx下limit_req模块burst参数超详细解析》

nginx配置目录结构如下

微信截图_20200120180035.png

这里把本站配置贴一下

nginx基本配置

nginx配置文件为HOCON，intellij编辑的，配置查看：《HOCON：nginx配置文件后缀conf是什么格式类型文件夹？intellij如何编辑》，其他编辑器应该也有相应插件。有个插件认识代码，编辑器起来应该舒服些。

# For more information on configuration, see:
#   * Official English Documentation: http://nginx.org/en/docs/
#   * Official Russian Documentation: http://nginx.org/ru/docs/user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /etc/nginx/modules/*.conf;events {# essential for linux, optmized to serve many clients with each thread# Linux 关键配置，允许单个线程处理多个客户端请求。use epoll;# Determines how many clients will be served by each worker process.# (Max clients = worker_connections * worker_processes)# "Max clients" is also limited by the number of socket connections available on the system (~64k)# 配置单个 Nginx 单个进程可服务的客户端数量，（最大值客户端数 = 单进程连接数 * 进程数 ）# 最大客户端数同时也受操作系统 socket 连接数的影响（最大 64K ）worker_connections 51200;#用来配置nginx服务器是否可能多地接收客户端的连接请求，默认值为offmulti_accept on;
}
# http config
include /etc/nginx/http/default.conf;
#include /etc/nginx/http/http_web.conf;

nginx http配置

http {
################################ logs  #######################log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';# Buffer log writes to speed up IO, or disable them altogether# 将日志写入高速 IO 存储设备，或者直接关闭日志。# access_log /var/log/nginx/access.log main buffer=16k;access_log off;# only log critical errors 只记录 critical 级别的错误日志error_log /var/log/nginx/error.log crit;################################  file  ######################## typesinclude             /etc/nginx/mime.types;default_type        application/octet-stream;charset UTF-8;# 只允许get post 请求add_header 'Access-Control-Allow-Methods' 'GET, POST';#隐藏掉nginx的版本号server_tokens off;
################################ 开启gzip压缩 相关配置 #######################gzip on;gzip_disable   "MSIE [1-6]\.";gzip_min_length  1k;gzip_buffers     4 16k;gzip_http_version 1.1;gzip_comp_level 4;gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml application/xml+rss;gzip_vary on;gzip_proxied   expired no-cache no-store private auth;#  请求设置优化配置 #######################tcp_nodelay         on;# sendfile() 不但能减少切换次数而且还能减少拷贝次数。sendfile            on;# 使缓冲区中的数据立即发送出去tcp_nopush          on;# 指定每个 TCP 连接最多可以保持多长时间。Nginx 的默认值是 75 秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒# 配置连接 keep-alive 超时时间，服务器将在超时之后关闭相应的连接keepalive_timeout   65;types_hash_max_size 2048;client_max_body_size 2m;# Number of requests a client can make over the keep-alive connection. This is set high for testing.# 单个客户端在 keep-alive 连接上可以发送的请求数量，在测试环境中，需要配置个比较大的值。keepalive_requests  10000;# Timeout for keep-alive connections. Server will close connections after this time.# 配置连接 keep-alive 超时时间，服务器将在超时之后关闭相应的连接。# 客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Outclient_header_timeout 40s;# send the client a "request timed out" if the body is not loaded by this time. Default 60.# 指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）client_body_timeout 40s;reset_timedout_connection on;# If the client stops reading data, free up the stale client connection after this much time. Default 60.# 客户端数据读超时配置，客户端停止读取数据，超时时间后断开相应连接，默认是 60 秒。 服务端向客户端传输数据的超时时间send_timeout 30;server_names_hash_bucket_size 128;#客户端请求头部的缓冲区大小，这个可以根据你的系统分页大小来设置，一般一个请求头的大小不会超过1k，不过由于一般系统分页都要大于1k，所以这里设置为分页大小client_header_buffer_size 32k;large_client_header_buffers 4 32k;################################ 限速配置 ################################limit_conn_log_level error;limit_conn_status 503;#limit_conn_zone $binary_remote_addr zone=one:1m;#limit_conn_zone $server_name zone=perserver:1m;# 定义一个名为allips的limit_req_zone用来存储session，大小是10M内存，# 以$binary_remote_addr 为key,限制平均每秒的请求为20个，# 1M能存储16384个状态，rete的值必须为整数，# 如果限制两秒钟一个请求，可以设置成30r/m ，其中$binary_remote_addr有时需要根据自己已有的log_format变量配置进行替换limit_conn_zone $binary_remote_addr zone=perip:1m;limit_conn_zone $server_name zone=perserver:1m;#limit_req   zone=perip burst=10;# 限制客户端并发连接数量为20， allow only one connection per an IP address at a time（每次）. ;#是限制每个IP只能发起20连接 （addr 要跟 limit_conn_zone 的变量对应）# 表明以ip为key，来限制每个ip访问lmit.html文件时候，最多只能有一个在线，否则其余的都要返回不可用。limit_conn perip 14;limit_conn perserver 10;limit_req_zone $binary_remote_addr zone=per_ip:1m rate=400r/s;limit_req_zone $server_name zone=per_server:10m rate=600r/s;limit_req zone=per_ip burst=300 nodelay;limit_req zone=per_server burst=500;
################################ web server #######################include  /etc/nginx/http/http_web.conf;}

nginx空域名设置，禁止ip访问

防止别把域名解析到我们的ip服务器，造成我们的ip被墙

# 关闭nginx空主机头 防止nginx空主机头及恶意域名指向
server {listen *:80 default;server_name _;#index index.html index.php index.htm;#root  /data/wwwroot/zhoulujun;#include /etc/nginx/conf.d/php.conf;# rewrite ^(.*) //zhoulujun.cn permanent;return 301 https://www.zhoulujun.cn$request_uri;
}

nginx php支持配置

################################  php 相关配置 ######################## Load modular configuration files from the /etc/nginx/conf.d directory.# include /etc/nginx/conf.d/php-fpm.confupstream php-fpm {server unix:/run/php-fpm/www.sock;}
################################  php fastcgi 相关配置 #######################fastcgi_connect_timeout 300;fastcgi_send_timeout 300;fastcgi_read_timeout 300;fastcgi_buffer_size 64k;fastcgi_buffers 4 64k;fastcgi_busy_buffers_size 128k;fastcgi_temp_file_write_size 256k;################################ host ################################include  /etc/nginx/site/default.conf;

linux服务器 web目录权限设置

给需要读取的文件，设置644，给需要指向的文件，如php文章，设置755，给需要读写的文件夹，如html uploadfile 文件夹设置777

具体权限设置，可以参看我之前写的文章《理清用户组概念及文件权限—搞懂网站权限设置》

设置了权限，由于centos8 默认开启selinux ，网站还是不能访问。一般报403错误。

centos8 网站服务器 selinux设置

网上搜索，一般都是说关闭selinux，但是，个人不建议关闭

设置selinux给web目录读权限

chcon -v -R --type=httpd_sys_content_t /data/www/

设置selinux给web目录写权限

chcon -R -t httpd_sys_rw_content_t /data/www/

具体参看《centos8 nginx server root指向自定义目录如(/data/www)，访问报403 404，所有文件用户组为root 权限为755》

设置完了，网站就可以运行了

linux网站基本安全设置

linux添加用户，修改用户密码，修改用户权限，设置root操作

添加一个名为 andyZhou的用户
useradd andyZhou
修改密码
passwd chenjiafa
给用户root权限
usermod -g root chenjiafa

网站平时用这个新增的用户登录，需要root权限，就su 切换

具体查看《linux添加用户，修改用户密码，修改用户权限，设置root用户操作》

禁止root ssh登录修改默认端口

修改ssh配置文件

修改ssh登录端口

vim /etc/ssh/sshd_config

找到“#Port 22”，这一行直接键入“yyp”复制该行到下一行，然后把两行的“#”号即注释去掉，修改成：

#Port 22
Port 10086

大家修改端口时候最好挑10000~65535之间的端口号，10000以下容易被系统或一些特殊软件占用，或是以后新应用准备占用该端口的时候，却被你先占用了，导致软件无法运行。

禁止root ssh登录

PermitRootLogin no

增加ssh 普通登录用户

AllowUsers andyzhou

重启ssh服务

systemctl restart sshd

linux防火墙端口设置

linux 防火墙关闭某个端口
firewall-cmd --permanent --zone=public --remove-port=8080/tcp
linux 防火墙打开某个端口
firewall-cmd --permanent --add-port=10086/tcp
重新加载防火墙策略：
firewall-cmd --reload
查看防火墙端口开放情况
firewall-cmd --list-ports

linux虚拟内存设置

我的个人博客是1g小内存，mysql跑起来，经常崩溃。

free -m 查看内存，根据情况设置内存，一般虚拟机内存为物理内存的2倍。那么设置2g虚拟内存，命令如下

dd if=/dev/zero of=/opt/swap bs=1024 count=2048000
chmod 600 /opt/swap
mkswap /opt/swap
swapon /opt/swap

mysql创建新用户并授权，禁止root登录

下面几行sql，应该满足您的需求

-- 创建用户，以后用这个用户登录

CREATE USER 'userName' @ '访问限制' IDENTIFIED BY 'password';

-- 授权用户，给与数据的权限

GRANT ALL PRIVILEGES ON 数据库名称.表名称 TO 'userName'@'访问限制';

---修改用户密码（修改root密码）

ALTER USER 'root'@'localhost' IDENTIFIED BY 'newPassword';

-- 刷新用户权限

FLUSH PRIVILEGES;

网站cloudflare加速

阿里云，导出zone文件，然后clouefare 导出模板，然后复制粘贴即可

网上教程很多，比如《如何用CDN加速你的网站 – Cloudflare免费版详细使用教程》

这里提下需要注意的几个点

webp

如果打开 Under Attack Mode ，总会出现一个5m 的启动页，而且现在免费用户，不能再customer page 里面配置

具体如何配置，如下：《cloudflare如何自定义5秒盾页面教程》

第二是，cloudflare Rocket Loader，国内被墙了，我的异步执行，插入的js 会被这个js阻塞。国内用户不管怎么样，还是关闭好。

cloudflare Rocket Loader中国使用者最好不要使用

参考链接：《cloudflare Rocket Loader中国使用者最好不要使用》

网站配好后，可以在本地镜像一个，传送门：《vmware14安装centos8》

先根据个人网站迁移步骤，整理这么多。以后再来整理文字

转载本站文章《服务器升级至centos8 网站配置-php与mysql从5.6升级到php7与msyql8》,
请注明出处：https://www.zhoulujun.cn/html/os/linux/8242.html

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

Linux 密码清除
1、启动的时候，在启动界面，相应启动项，内核名称上按“e”；2、进入后，找到linux16开头的地方，按“end”键到最后，输入rd.break，按ctrl+x进入；3、按下Ctrl+X，以单用户模式启动， 4、mount -o remount,rw /sysroot/，重新挂载，之后mount，发现有了r,w权限； 5、chroot …...
2024/4/30 11:24:21
RHEL7.x版本，修改主机名的3种方法
RHEL7.x不再使用/etc/sysconfig/network作为主机名的配置文件，而是改用/etc/hostname文件，那么如何在RHEL7.x中设置主机名呢？下面将介绍3种方法进行设置。方法1：修改/etc/hostname文件，修改后，bash命令生效配置。 [root@localhost /]# vim /etc/hostname [root@localho…...
2024/4/24 8:29:34
基于VMware安装CentOS 8.1.1911中文版本详解
本文基于VMware进行CentOS-8.1.1911安装过详解。1、打开VMware，文件->新建虚拟机，出现如下界面，选择“自定义（高级）”选项，下一步继续：2、此步骤默认，下一步继续： 3、在出现下面界面，选中“稍后安装操作系统”选项，下一步继续： 4、在出现如下界面，客户机操作系…...
2024/4/24 8:29:28
RHEL7.x版本，设置IP地址、网关和DNS的3种方法
RHEL7.x版本中，网卡的命名方式从eth0,1,2变成了enoxxxx的格式。其中en代表enthernet（以太网卡），o代表的是onboard（内置），那一串数字是由主板的索引编号自动生成。和原先的命名方式相比，缺点是太长、难于记忆，优点是编号唯一，系统迁移时不容易出错。那如何设置ip地址、…...
2024/4/24 8:29:28
RHEL7.x版本，修改网卡命名规则
RHEL7.x使用的是enoxxxx的网卡命名规则，如果这种网卡命名规则使用不习惯，可以将其修改到之前版本的eth0,1,2这种网卡命名规则，那么该如何修改呢？下面将介绍常用的修改办法。一，修改grub在grub中添加“net.ifnames=0 biosdevname=0”内容，其目的是禁用该可预测命名规则。 …...
2024/4/24 8:29:28
FIO性能测试数据画图
一图胜万言。在测试性能的时候，尤其如此。对于我们常常用到的fio 测试的结果，怎么样能快速生成图表？确保FIO命令能够记录性能数据参考下面的命令： fio -filename=/dev/nvme2n1 -thread -numjobs=1 -iodepth=64 --bs=4K -direct=1 --rw=write -ioengine=libaio --group_re…...
2024/4/24 8:29:27
Mysql mycat读写分离
Mysql mycat读写分离：下载网址：http://dl.mycat.ioMycat官方网址：http://mycat.org.cn 说明：10.0.1.2为mycat服务器，10.0.1.3、10.0.1.4为mysql服务器 yum install java-1.8.0-openjdk tar zxfv Mycat-server-1.6.7.5-test-20200109231555-linux.tar.gz -C /space/ 配置读…...
2024/4/27 12:59:54
Centos7.6搭建nginx 1.16.1并使用upstream_check_module模块
环境说明：主机名操作系统版本 ip nginx版本 httpd版本备注nginx Centos 7.6.1810 172.27.34.41 1.16.1 / nginx服务器web01 Centos 7.6.1810 172.27.34.161 / 2.4.6 web服务器web02 Centos 7.6.1810 172.27.34.162 / 2.4.6 web服务器web03 Centos 7.6.1810 172.27.34.163 / …...
2024/4/19 12:25:33
ansible中的幂等性
1、ansible中的幂等性 ansible中绝大多数的模块都具有幂等特性，意味着执行依次或多次不会产生副作用。但是shell、command、script、raw这四个模块时不满足幂等性，所有操作会重复执行，但是有些操作不允许重复执行，比如MySQL的初始化命令mysql_install_db，逻辑上它只在第一…...
2024/4/18 13:37:11
IT基础架构运维规划
这是之前规划设计的IT基础架构运维规划方案，总结自己一段时间的运维经验相关敏感信息已经去除学无止境啊XX运维工作架构规划从2016年10月XX的运维工作到现在已经有两年多了，期间进行了很多调整，部署了很多业务系统，从一开始的混乱无序，到现在算是小有成效了。现在我们需要…...
2024/4/16 15:11:36
CentOS-8.1.1911和ubuntu版本samba方式访问windows共享
一.图形桌面访问：1.活动-文件夹-其他位置-连接到服务器-输入smb：//IP地址/文件夹名称CentOS8Ubuntu二.命令访问1.确认是否安装samba如没安装使用下面命令：#yum-yinstallsamba samba-client2.## 列出所有的共享目录 #smbclient -L10.0.0.99-U用户名%密码## 访问共享目录 #smb…...
2024/4/24 8:29:26
RHEL7.x版本，在VM中修改终端分辨率
由于使用VM虚拟机安装的RHEL7.x版本的系统，在安装完成后，其终端分辨率很高，影响到我们的使用，如何修改其分辨率呢？一，在grub.cfg文件第99行处，添加vga=ask[root@ys /]# vim /boot/grub2/grub.cfg 二，重启系统会出现分辨率对照表，输入要设置分辨率的代号后，可以使用对…...
2024/4/24 8:29:25
pam模块
PAM pluggable authentication modules由sun提出的一种认证机制。通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开，使得系统管理员可以灵活地根据需要给不同的服务配置不同的认证方式而无需更改服务程序，同时也便于向系统中添加新的认证手段…...
2024/4/24 8:29:26
vim字符串替换命令
:%s/str1/str2/g 替换每一行中所有str1为str2 常用！ :s/str1/str2/g 替换当前行所有str1为str2 基本替换:s/str1/str2/ 替换当前行第一个str1为str2 :s/str1/str2/g 替换当前行所有str1为str2 :n,$s/str1/str2/ 替换第 n 行开始到最后一行中每一行的第一个str1为str2 :n,$s/…...
2024/4/24 8:29:29
zabbix监控指定端口
zabbix自定义监控端口点击已成功监控主机的监控项（注：笔记本电脑建议将网页缩放到125%或150%观看）点击创建监控项，可根据个人在主机模板或已使用的os linux模板中添加正在监听，返回结果1，端口挂掉返回0创建图形点击添加，找到新创建的监控项查看图形.由于目前正常开放ssh…...
2024/4/24 8:29:33
HAProxy架设笔记
需求：简单的4层（SSH）和7层（HTTP)反向代理架设环境：CentOS 8安装 > sudo dnf install haproxy 配置 > sudo vim /etc/haproxy/haproxy.cfg# 以下是关键修改部分 global...maxconn 20480ulimit-n 65535...default...stats uri /haproxy?stats # 查看haprox…...
2024/4/24 8:29:25
一、VMWare的使用，Linux的发行版本及常用命令
作业内容（学习老王视频的作业第1-2节）：按系列罗列Linux的发行版，并描述不同发行版之间的联系与区别。安装Centos7.6操作系统，创建一个自己名字的用户名，并可以正常登录，将主要步骤截图。配置环境变量，实现执行history的时候可以看到执行命令的时间。总结Linux哲学思…...
2024/4/24 8:29:19
openresty 安装部署脚本
工作中经常部署openresty做了个sh 压缩吧解压到/opt下执行脚本，将安装到/usr/local/openresty 脚本如下：#!/bin/bash#init dirautoDir="/usr/local/src"sourceDir="/opt/openresty"openrestyTarGz="openresty-1.15.8.2.tar.gz"opensslTarGz=&q…...
2024/4/25 17:20:56
如何防止Linux系统中某个关键文件被修改
在Linux环境中，有些重要的配置文件是不允许任何人（包括root用户）进行修改的。为了防止一不小心，被误删除或修改操作，可以需要设定该文件的“不可修改位(immutable) ”权限。我们以/etc/fstab文件为例，该文件中记录着硬盘重要的分区信息，显示如下： [root@localhost ~]# …...
2024/4/24 8:29:14
免费流媒体服务器
众所周知，流媒体服务器是在互联网上做音视频应用的核心系统，决定着视频播出的质量、稳定性和易用性，因此各种互联网音视频应用对流媒体服务器的选择就显得愈发重要。收费系统国产的和国外的有很多款，我们不在具体推荐和描述了，今天重点说几款免费系统的评估情况： 1）云视…...
2024/4/24 8:29:20

服务器升级至centos8 网站配置-php与mysql从5.6升级到php7与msyql8

CentOS7与centOS8的抉择

centos8 从零开始安装nginx mysql php 系统默认版本搭建php网站

centos8 安装nginx

centos8 安装php

centos8安装mysql

网站nginx selinux 文件权限配置

网站nginx配置

nginx基本配置

nginx http配置

nginx空域名设置，禁止ip访问

nginx php支持配置

linux服务器 web目录权限设置

centos8 网站服务器 selinux设置

设置selinux给web目录读权限

设置selinux给web目录写权限

linux网站基本安全设置

linux添加用户，修改用户密码，修改用户权限，设置root操作

禁止root ssh登录修改默认端口

修改ssh登录端口

禁止root ssh登录

增加ssh 普通登录用户

linux防火墙端口设置

linux虚拟内存设置

mysql创建新用户并授权，禁止root登录

网站cloudflare加速

相关文章

最新文章

服务器升级至centos8 网站配置-php与mysql从5.6升级到php7与msyql8

CentOS7与centOS8的抉择

centos8 从零开始安装nginx mysql php 系统默认版本搭建php网站

centos8 安装nginx

centos8 安装php

centos8安装mysql

网站nginx selinux 文件权限配置

网站nginx配置

nginx基本配置

nginx http配置

nginx空域名设置，禁止ip访问

nginx php支持配置

linux服务器 web目录权限设置

centos8 网站服务器 selinux设置

设置selinux给web目录读权限

设置selinux给web目录写权限

linux网站基本安全设置

linux添加用户，修改用户密码，修改用户权限，设置root操作

禁止root ssh登录 修改默认端口

修改ssh登录端口

禁止root ssh登录

增加ssh 普通登录用户

linux防火墙端口设置

linux虚拟内存设置

mysql创建新用户并授权，禁止root登录

网站cloudflare加速

相关文章

最新文章

禁止root ssh登录修改默认端口