LNMP常见故障怎么解决

LNMP常见故障与排查步骤

一、快速定位流程

• 明确症状：是访问白屏/502/403/500，还是连接超时/慢，抑或服务无法启动。
• 检查服务状态：
  • Nginx：systemctl status nginx；配置语法：nginx -t
  • PHP-FPM：systemctl status php-fpm；配置语法：php-fpm -t
  • MySQL/MariaDB：systemctl status mysqld；配置检查：mysqld --validate-config
• 查看日志定位根因：
  • Nginx：/var/log/nginx/error.log、/var/log/nginx/access.log
  • PHP-FPM：/var/log/php-fpm.log、/var/log/php-fpm/www-error.log
  • MySQL：/var/log/mysqld.log
• 网络与访问控制：确认域名解析正确、服务器80/443端口开放、以及防火墙/SELinux未拦截。
• 变更后重载：systemctl reload 服务名 或 systemctl restart 服务名。

二、高频故障与处理清单

三、配置与权限要点

• 统一运行用户：Nginx（/etc/nginx/nginx.conf 中 user）与 PHP-FPM（/etc/php-fpm.d/www.conf 中 user/group）保持一致（如 www-data 或 nginx），避免403/502。
• 目录与文件权限：网站根目录（如 /var/www/html）建议属主 www-data:www-data，权限目录755、文件644；避免使用777。
• 监听与转发一致性：Nginx fastcgi_pass 与 PHP-FPM listen 必须一致；常见为 127.0.0.1:9000 或 unix:/var/run/php-fpm/php-fpm.sock。
• 防火墙放行（CentOS 7+ firewalld）：
  • firewall-cmd --permanent --zone=public --add-service=http
  • firewall-cmd --permanent --zone=public --add-service=https
  • firewall-cmd --reload
• SELinux策略（测试时可临时 setenforce 0）：
  • 允许Nginx访问网络：setsebool -P httpd_can_network_connect 1
  • 允许访问数据库：setsebool -P httpd_can_network_connect_db 1
• 变更生效：修改后执行 systemctl reload 服务名 或 systemctl restart 服务名。

四、性能优化与稳定性

• PHP-FPM：
  • 进程模型建议 pm = dynamic；示例参数（按内存调优）：pm.max_children=50、pm.start_servers=10、pm.min_spare_servers=5、pm.max_spare_servers=20。
  • 开启 OPcache：opcache.enable=1、opcache.memory_consumption=128、opcache.interned_strings_buffer=8。
• MySQL/MariaDB：
  • 缓冲池：innodb_buffer_pool_size 建议为物理内存的50%–75%（如 1GB 内存可设 512M）。
  • 日志与I/O：innodb_log_file_size=256M、innodb_log_buffer_size=16M；慢查询日志定位需优化SQL。
• Nginx：
  • 并发与长连接：worker_processes auto、worker_connections 1024、keepalive_timeout 65。
  • 压缩传输：gzip on; gzip_types text/plain text/css application/javascript application/json text/xml; gzip_comp_level 2; gzip_vary on;。
• 缓存与扩展：引入 Redis/Memcached 做数据缓存；页面层可用 Nginx proxy_cache；精简不必要的PHP扩展。

五、常用命令与日志路径速查

• 服务与语法：
  • systemctl status|start|restart|reload nginx php-fpm mysqld
  • nginx -t、php-fpm -t、mysqld --validate-config
• 端口与进程：
  • netstat -tulpen | grep -E '80|443|9000|3306'
  • ss -lntp | grep -E '80|443|9000|3306'
• 日志：
  • Nginx：/var/log/nginx/error.log、/var/log/nginx/access.log
  • PHP-FPM：/var/log/php-fpm.log、/var/log/php-fpm/www-error.log
  • MySQL：/var/log/mysqld.log
• 防火墙与SELinux：
  • firewall-cmd --list-all、firewall-cmd --permanent --add-service=http --permanent --add-service=https && firewall-cmd --reload
  • getenforce、setenforce 0（测试）、setsebool -P httpd_can_network_connect 1