一、LNMP的下载
LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat/Fedora、Debian/Ubuntu/Raspbian/Deepin VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。同时提供一些实用的辅助工具如:虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用缓存组件Redis、Xcache等的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。
官方网站为 https://www.lnmp.org/
最新稳定版本: LNMP 1.3
完整版:http://soft.vpser.net/lnmp/lnmp1.3-full.tar.gz (478MB)
二、常用配置
1. 启用PATH_INFO支持
该功能用于ThinkPHP开发
网站配置目录 ./usr/local/nginx/conf/vhost/www.fangbei.org.conf
打开并添加如下红包部分
server
{
listen 80;
#listen [::]:80;
server_name www.fangbei.org;
index index.html index.htm index.php default.html default.htm default.php;
root /home/wwwroot/www.fangbei.org; include other.conf;
#error_page 404 /404.html;
include enable-php.conf; location / {
if (!-e $request_filename){
rewrite ^/(.*)$ /index.php?s=/$1 last;
}
} location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
} location ~ .*\.(js|css)?$
{
expires 12h;
} location ~ /\.
{
deny all;
} access_log off;
}
2. 禁用mysql日志
在MySQL数据库中,mysql-bin.000001、mysql- bin.000002等文件是数据库的操作日志,例如UPDATE一个表,或者DELETE一些数据,即使该语句没有匹配的数据,这个命令也会存储到日志文件中,还包括每个语句执行的时间,也会记录进去的。
比如如下
[root@www.fangbei.org /]# cd /usr/local/mysql/var/
[root@www.fangbei.org var]# ll
total 29964
drwx------ 2 mysql mysql 4096 Feb 21 17:42 100893722
-rw-r----- 1 mysql root 8477 Feb 21 18:41 www.fangbei.org.err
-rw-rw---- 1 mysql mysql 5 Feb 21 18:41 www.fangbei.org.pid
-rw-rw---- 1 mysql mysql 18874368 Feb 21 18:41 ibdata1
-rw-rw---- 1 mysql mysql 5242880 Feb 21 18:41 ib_logfile0
-rw-rw---- 1 mysql mysql 5242880 Feb 21 17:08 ib_logfile1
drwx------ 2 mysql mysql 4096 Feb 21 17:08 mysql
-rw-rw---- 1 mysql mysql 27735 Feb 21 17:08 mysql-bin.000001
-rw-rw---- 1 mysql mysql 1113246 Feb 21 17:08 mysql-bin.000002
-rw-rw---- 1 mysql mysql 264 Feb 21 17:08 mysql-bin.000003
-rw-rw---- 1 mysql mysql 1119 Feb 21 17:08 mysql-bin.000004
-rw-rw---- 1 mysql mysql 126 Feb 21 17:08 mysql-bin.000005
-rw-rw---- 1 mysql mysql 127076 Feb 21 18:41 mysql-bin.000006
-rw-rw---- 1 mysql mysql 107 Feb 21 18:41 mysql-bin.000007
-rw-rw---- 1 mysql mysql 133 Feb 21 18:41 mysql-bin.index
drwx------ 2 mysql mysql 4096 Feb 21 17:08 performance_schema
[root@www.fangbei.org var]#
以及
[root@www.fangbei.org var]# cd /root
[root@www.fangbei.org ~]# ll
total 491064
drwxr-xr-x 4 mysql mysql 4096 Feb 21 16:44 databases_backup_20170221164407
drwxr-xr-x 7 root root 4096 May 27 2016 lnmp1.3-full
-rw-r--r-- 1 root root 500932095 Dec 4 12:32 lnmp1.3-full.tar.gz
-rw-r--r-- 1 root root 1898084 Feb 21 17:18 lnmp-install.log
[root@www.fangbei.org ~]# cd databases_backup_20170221164407/
[root@www.fangbei.org databases_backup_20170221164407]# ll
total 21284
drwx------ 2 mysql mysql 4096 Feb 21 16:38 100893722
-rw-r----- 1 mysql root 4654 Feb 21 16:44 www.fangbei.org.err
-rw-rw---- 1 mysql mysql 10485760 Feb 21 16:44 ibdata1
-rw-rw---- 1 mysql mysql 5242880 Feb 21 16:44 ib_logfile0
-rw-rw---- 1 mysql mysql 5242880 Feb 21 16:02 ib_logfile1
drwx------ 2 mysql mysql 4096 Feb 21 16:02 mysql
-rw-rw---- 1 mysql mysql 19758 Feb 21 16:02 mysql-bin.000001
-rw-rw---- 1 mysql mysql 765307 Feb 21 16:02 mysql-bin.000002
-rw-rw---- 1 mysql mysql 263 Feb 21 16:02 mysql-bin.000003
-rw-rw---- 1 mysql mysql 731 Feb 21 16:02 mysql-bin.000004
-rw-rw---- 1 mysql mysql 125 Feb 21 16:02 mysql-bin.000005
-rw-rw---- 1 mysql mysql 497 Feb 21 16:44 mysql-bin.000006
-rw-rw---- 1 mysql mysql 114 Feb 21 16:11 mysql-bin.index
[root@www.fangbei.org databases_backup_20170221164407]#
这些文件的生长速度是很快的,特别占用服务器资源。当服务器资源不够充足的情况下,我们可以选择定期删除这些日志文件,或者修改配置文件,不让日志生成。
编辑my.cnf 文件,命令:vi /etc/my.cnf
注释掉 log-bin=mysql-bin 这个属性
#skip-networking
max_connections = 500
max_connect_errors = 100
open_files_limit = 65535 # log-bin=mysql-bin
binlog_format=mixed
server-id = 1
expire_logs_days = 10
然后删除上述日志文件
最后重启 lnmp restart
3. 删除.user.ini文件
LNMP 1.2开始PHP防跨目录限制使用.user.ini,该文件在网站根目录下,可以修改open_basedir的值来设置限制目录的访问。
.user.ini文件无法直接修改,而且是隐藏文件可能在winscp下可能无法看到。
当网站被删除的时候,.user.ini可以用以下方法删除
[root@www.fangbei.org]# chattr -i ".user.ini"
[root@www.fangbei.org]# chmod 777 ".user.ini"
[root@www.fangbei.org]# rm ".user.ini"