Установка и настройка веб-сервера LEMP на Arch Linux

Это руководство предоставляет пошаговую инструкцию по установке полнофункционального стека LEMP на Arch Linux. Вы получите инструкции по установке Nginx, MySQL и PHP.

Инструкции которые содержатся в этом руководстве протестированы на платформе Clodo.ru.

Это руководство предполагает, что вы вошли в систему как суперпользователь root.

Перед установкой web-сервера nginx, убедитесь в том, что ваша система использует последние версии репозиториев, выполнив команду:

pacman -Sy

Установка nginx выполняется командой:

pacman -S nginx

Регулярно обновляйте вашу систему командой “pacman -Su”, чтобы использовать последние версии ПО и исправления безопасности. При обновлении системы внимательно изучайте вывод pacman и следите за новостями в Arch Linux Community, чтобы избежать нежелательных сторонних эффектов или конфликтов с пакетами, которые вы собрали сами.

Настройка виртуальных хостов (virtual hosts) в Nginx

По-умолчанию, при установке Nginx, основной файл конфигурации расположен по следующему пути: /etc/nginx/conf/nginx.conf

Есть несколько вариантов настройки Nginx. Независимо от выбранного подхода к конфигурации, все настройки, касающиеся виртуальных хостов, собраны в блоке конфигурации сервера, заключенных в блок http в файле nginx.conf.

Пример настройки сервера: server { listen 80; server_name www.yoursite.com yoursite.com; access_log /srv/http/yoursite.com/logs/access.log; error_log /srv/http/yoursite.com/logs/error.log;

location / { root /srv/http/yoursite.com/public; index index.html index.htm; } } �

Создайте директории, указанные в конфигурации сервера:

mkdir -p /srv/http/example.com/public mkdir -p /srv/http/example.com/logs

Добавлять множество блоков server в секцию http может быть затруднительным для чтения и правки. Вы можете использовать систему настройки, как в Debian-based системах. Создайте папки sites-available и sites-enabled и добавьте строку добавления этих папок в nginx.conf: http { # [...]

include /etc/nginx/sites-enabled/*;

1. [...]

}

В директории sites-available нужно сохранить файлы с описанием параметров виртуальных хостов, и создать символическую ссылку на файл в папке sites-enabled.

Чтобы изменения вступили в силу, вам нужно перезапустить nginx. Перед перезапуском, рекомендуется выполнить проверку конфигурации. Это можно сделать командой “nginx -t”. Перезапустить сервер можно командой:

/etc/rc.d/nginx restart

Также, стоит добавить Nginx в список демонов при загрузке системы. Для этого добавьте nginx в массив DAEMONS=(... nginx ...) в файле /etc/rc.conf Подключение PHP средствами FastCGI

Если ваша web-страница содержит PHP-код, вам нужно установить FastCGI для обработки PHP. Следующая последовательность команд выполнит установку пакетов, необходимых для обработки PHP-кода.

pacman -S sudo base-devel php-cgi spawn-fcgi cd /opt wget http://aur.archlinux.org/packages/spawn-fcgi-php/spawn-fcgi-php.tar.gz tar -zxvf spawn-fcgi-php.tar.gz cd /opt/spawn-fcgi-php makepkg --asroot pacman -U spawn-fcgi-php*.pkg.*

Поскольку вы собираете этот пакет из исходников, следует время от времени проверять страницы этого пакета в AUR (Arch User Repository) на наличие обновлений.

Чтобы запустить PHP FastCGI выполните команду:

/etc/rc.d/spawn-fcgi-php start

В стандартной конфигурации, spawn-fcgi-php порождает четыре дочерних процесса php-cgi. Протестируйте данную конфигурацию с обычной нагрузкой. Количество дочерних процессов можно, изменив в файле /etc/conf.d/spawn-fcgi-php.conf значение переменной PHP_FCGI_CHILDREN. Добавьте демон spawn-fcgi-php в массив DAEMONS=() в файле /etc/rc.conf, чтобы он стартовал при загрузке.

Приведем в пример следующую конфигурацию Nginx. server { server_name www.yoursite.com yoursite.com; access_log /srv/http/yoursite.com/logs/access.log; error_log /srv/http/yoursite.com/logs/error.log; root /srv/http/yoursite.com/public_html;

location / { index index.html index.htm index.php; }

location ~ \.php$ { include /etc/nginx/fastcgi_params; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /srv/http/example.com/public_html$fastcgi_script_name; } }

Внимание: если вы планируете запускать приложения, поддерживающие загрузку файлов на сервер, настройка, представленная выше может привести к уязвимости в системе.

Чтобы избежать этой проблемы, включите в конфигурацию директиву try_files. Данное действие требует нахождения Nginx и php-fcgi на одном сервере. location ~ \.php$ { try_files $uri =404; include /etc/nginx/fastcgi_params; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /srv/http/yourite.com/public_html$fastcgi_script_name; }

Хорошим тоном является защита директорий, используемых приложениями для загрузки файлов. Следующая конфигурация является примером такой настройки: location ~ \.php$ { include /etc/nginx/fastcgi_params; if ($uri !~ "^/images/") { fastcgi_pass 127.0.0.1:9000; } fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /srv/http/example.com/public_html$fastcgi_script_name; }

После окончания процесса настройки web-сервера, проверьте правильность настройки:

nginx -t

пример успешного результата:

nginx: the configuration file /etc/nginx/conf/nginx.conf syntax is ok nginx: configuration file /etc/nginx/conf/nginx.conf test is successful

Для того, чтобы настройки вступили в силу, перезапустите web-сервер:

/etc/rc.d/nginx restart

Настройка PHP окончена. Теперь PHP код будет обрабатываться должным образом. Установка и настройка СУБД MYSQL

СУБД MySQL является популярнейшей СУБД с открытым кодом.

Установить MYSQL можно командой:

pacman -S mysql

Запуск демона MYSQL производится командой:

/etc/rc.d/mysqld start

Добавьте MySQL в список демонов при загрузке системы, добавив mysql в массив “DAEMONS = ()” в файле /etc/rc.conf.

Для настройки MySQL выполните команду:

mysql_secure_installation

Следуйте инструкции по установке.

Чтобы получить доступ к оболочке MySQL, воспользуйтесь командой:

mysql -u root -p

Введите пароль от пользователя root. Теперь вы можете создать новых пользователей для работы с MySQL. Пример создания новый БД и пользователя для работы с ней.

CREATE DATABASE userdatabase; CREATE USER 'user' IDENTIFIED BY 'i4j89UJd'; GRANT ALL PRIVILEGES ON userdatabse.* TO 'user'; exit;

Теперь можно передать данные пользователя user приложению, для использования БД userdatabase. Также, для того, чтобы PHP функции могли обратиться к MySQL, перезапустите службу spawn-fcgi-php:

/etc/rc.d/spawn-fcgi-php restart

Настройка LEMP завершена.