如何使用LNMP部署网站

使用 LNMP 部署网站的实操指南

一准备与规划

选择系统：优先使用 Ubuntu 20.04/22.04 LTS 或 CentOS 7/8（或兼容的 Rocky/AlmaLinux）。
规划目录与域名：网站根目录建议 /var/www/your_domain；准备解析到服务器的域名（如 example.com），并开放 80/443 端口。
基础安全：更新系统、创建非 root 运维用户、配置防火墙放行 Nginx（UFW 或 firewalld）。
版本建议：Nginx ≥ 1.20，PHP ≥ 7.4（或 8.x），数据库用 MySQL 8.0 或 MariaDB 10.5+。

二安装与配置 LNMP 组件

Ubuntu/Debian
- 更新与基础工具
  - sudo apt update && sudo apt upgrade -y
  - sudo apt install -y curl wget unzip
- 安装与启动 Nginx
  - sudo apt install -y nginx
  - sudo systemctl start nginx && sudo systemctl enable nginx
- 安装与启动数据库（二选一）
  - MySQL：sudo apt install -y mysql-server && sudo systemctl start mysql && sudo systemctl enable mysql
  - MariaDB：sudo apt install -y mariadb-server && sudo systemctl start mariadb && sudo systemctl enable mariadb
- 安装与启动 PHP（以 PHP 8.1 为例）
  - sudo apt install -y php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-zip
  - sudo systemctl start php8.1-fpm && sudo systemctl enable php8.1-fpm
CentOS 7/8（或兼容发行版）
- 安装与启动 Nginx
  - sudo yum install -y epel-release && sudo yum install -y nginx
  - sudo systemctl start nginx && sudo systemctl enable nginx
- 安装与启动数据库（二选一）
  - MariaDB：sudo yum install -y mariadb-server && sudo systemctl start mariadb && sudo systemctl enable mariadb
  - MySQL（官方仓库）：按官方指引添加仓库后安装并启动
- 安装与启动 PHP（以 PHP 8.1 为例）
  - sudo yum install -y php php-fpm php-mysqlnd
  - sudo systemctl start php-fpm && sudo systemctl enable php-fpm
防火墙放行
- Ubuntu：sudo ufw allow ‘Nginx Full’
- CentOS：sudo firewall-cmd --permanent --add-service=http --add-service=https && sudo firewall-cmd --reload
  以上安装与启停命令适用于常见发行版，具体软件包名与版本以系统仓库为准。

三配置 Nginx 与 PHP-FPM

站点目录与权限
- sudo mkdir -p /var/www/example.com
- sudo chown -R www-data:www-data /var/www/example.com（Ubuntu/Debian 常用 www-data；CentOS 可用 nginx）
虚拟主机配置
- Ubuntu/Debian（推荐 sites-available/sites-enabled）
  - sudo nano /etc/nginx/sites-available/example.com
  - 写入示例（按需调整 root、server_name、fastcgi_pass 路径）：
    - server {
      - listen 80;
      - server_name example.com www.example.com;
      - root /var/www/example.com/public;
      - index index.php index.html;
      - location / { try_files $uri $uri/ /index.php?$args; }
      - location ~ .php$ {
        
        include snippets/fastcgi-php.conf;
        
        fastcgi_pass unix:/run/php/php8.1-fpm.sock;
        
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        
        include fastcgi_params;
      - }
      - location ~ /.ht { deny all; }
    - }
  - 启用站点：sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
- CentOS（conf.d）
  - sudo nano /etc/nginx/conf.d/example.com.conf（内容同上，fastcgi_pass 可用 127.0.0.1:9000 或套接字）
检查并重载
- sudo nginx -t && sudo systemctl reload nginx
PHP-FPM 关键点
- 确认监听方式与 Nginx 一致（如 /run/php/php8.1-fpm.sock 或 127.0.0.1:9000），并确保运行用户与网站目录属主匹配。
  以上虚拟主机与 PHP 联动配置为生产常用做法，包含套接字与 TCP 两种方式。

四部署网站与数据库

部署代码
- 方式 A：git clone 或上传解压到 /var/www/example.com/public
- 方式 B：rsync/scp 同步到站点目录
创建数据库与用户
- mysql -u root -p
- CREATE DATABASE app_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
- CREATE USER ‘app_user’@‘localhost’ IDENTIFIED BY ‘StrongPass!’;
- GRANT ALL PRIVILEGES ON app_db.* TO ‘app_user’@‘localhost’;
- FLUSH PRIVILEGES;
- EXIT;
导入数据（如有）
- mysql -u app_user -p app_db < backup.sql
配置应用
- 在应用配置中填写数据库信息（DB_HOST=localhost，DB_NAME，DB_USER，DB_PASS）
- 设置 .env 或等效配置文件权限：chmod 600 /var/www/example.com/.env
文件权限与所有者
- sudo find /var/www/example.com -type d -exec chmod 755 {} ;
- sudo find /var/www/example.com -type f -exec chmod 644 {} ;
- sudo chown -R www-data:www-data /var/www/example.com（或 nginx:nginx）
  以上数据库创建、授权与导入流程适用于常见 PHP 应用（如 WordPress、Laravel 等）。

五测试上线与运维要点

基础验证
- 访问 http://example.com 与 http://服务器IP 检查首页
- 创建测试文件：echo “” | sudo tee /var/www/example.com/public/info.php
- 访问 http://example.com/info.php 确认 PHP 解析正常（验证后删除该文件）
常见问题排查
- Nginx 启动失败：执行 sudo nginx -t 检查语法；查看 /var/log/nginx/error.log
- PHP 不解析：核对 fastcgi_pass 与 SCRIPT_FILENAME；确认 php-fpm 运行且监听方式一致
- 数据库连接失败：核对数据库名、用户名、密码与主机；确保数据库服务运行
安全与优化
- 数据库安全：运行 mysql_secure_installation（设置 root 强密码、移除匿名用户、禁止远程 root 等）
- 禁用危险函数：在 php.ini 中视情况禁用 exec、shell_exec、passthru 等
- 备份策略：定期 mysqldump 与代码/配置备份；例如：mysqldump -u app_user -p app_db > backup_$(date +%F).sql
- 性能基础：按服务器内存调整 Nginx worker_processes/worker_connections 与 PHP-FPM pm.max_children 等参数
  以上测试与排错命令、以及安全与备份建议可显著提升上线成功率与可维护性。

最新问答

相关标签