Centos 7 搭建 LNMP 环境安装 Magento

Categories 系统管理员

本次使用 centos 7.4、Nginx、MySQL、PHP 7.1 搭建 LNMP 环境，安装 Magento 2.2 。
在实践过程中，发现 Magento 官方文档有微小错误，所以本文可做参考佐证。

Magento 官方文档 nginx

安装 nginx

yum -y install epel-release
yum -y install nginx

安装完成后，启动 ng 设置他开机启动

systemctl start nginx
systemctl enable nginx

centos 中 ng 的配置文件一般在 /etc/nginx/nginx.conf 打开后查看下：
ng 配置文件

访问网站，可以看到欢迎页面:
nginx welcome

安装 php

yum install -y http://dl.iuscommunity.org/pub/ius/stable/CentOS/7/x86_64/ius-release-1.0-14.ius.centos7.noarch.rpm
yum -y update

安装 php 扩展

yum -y install php71u php71u-pdo php71u-mysqlnd php71u-opcache php71u-xml php71u-mcrypt php71u-gd php71u-devel php71u-mysql php71u-intl php71u-mbstring php71u-bcmath php71u-json php71u-iconv php71u-soap

安装 php-fpm

yum -y install php71u-fpm

怎么查看内存多大

grep MemTotal /proc/meminfo

修改 php.ini

打开 /etc/php.ini
去掉 cgi.fix_pathinfo 前 ; 并修改值为 0
并且修改以下行：

memory_limit = 2G
max_execution_time = 1800
zlib.output_compression = On

注释下列行：

;session.save_path = "/var/lib/php/session"

保存文件。

修改 phpfpm 的设置

打开 /etc/php-fpm.d/www.conf
修改以下行的值

user = nginx
group = nginx
listen = /run/php-fpm/www.sock
listen.owner = nginx
listen.group = nginx
listen.mode = 0660

注释以下行：

env[HOSTNAME] = $HOSTNAME
env[PATH] = /usr/local/bin:/usr/bin:/bin
env[TMP] = /tmp
env[TMPDIR] = /tmp
env[TEMP] = /tmp

注意：
php_value[session.save_handler] = files
php_value[session.save_path] = /var/lib/php/fpm/session

所以更改权限

chown -R nginx:nginx /var/lib/php/fpm/

如果不存在则创建：

mkdir -p /run/php-fpm/
chown -R nginx:nginx /run/php-fpm/

systemctl start php-fpm
systemctl enable php-fpm

验证下：

netstat -pl | grep www.sock

测试 php 能否正常访问（可跳过）

下面测试 php 是否能正常访问

配置文件： /etc/nginx/nginx.conf

修改其中的 location /
添加：

location / {
location ~ .php$ {
include fastcgi_params;
fastcgi_pass unix:/run/php-fpm/www.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_script_name;
}
}

如果不增加该规则，则 php 文件不会被解析而是被下载。

在 /usr/share/nginx/html 下增加 php.php 文件看是否可以访问

记 502 错误 （可跳过）

访问结果是 502 temporarily unavailable

查看错误日志：cat /var/log/nginx/error.log

错误是： connect() to unix:/run/php-fpm/php-fpm.sock failed (2: No such file or directory) while connecting to upstream, client: 117.80.222.3,....

发现实际上 php-fpm 的实际路径和名称是 /run/php-fpm/www.sock

所以重新回到上面的配置进行更改：

  • 要改的有：/etc/php-fpm.d/www.conf 中的 
    listen = /run/php-fpm/www.sock
  • 修改权限： 
    chown -R nginx:nginx /run/php-fpm/
  • 还有 /etc/nginx/nginx.conf 中的引用

重启 nginx 和 php-fpm

systemctl restart nginx
systemctl restart php-fpm

安装 MySQL 5.7

yum localinstall https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm
yum install mysql-community-server
systemctl start mysqld
systemctl enable mysqld

获得临时密码：

grep 'temporary' /var/log/mysqld.log

重新设置密码和进行安全设置

mysql_secure_installation

创建用户和数据库

mysql -u root -p
create database dbname;
GRANT ALL ON dbname.* TO user@localhost IDENTIFIED BY 'userpw';
FLUSH PRIVILEGES;

composer 方式安装 Magento 2.2

安装 composer

curl -sS https://getcomposer.org/installer | sudo php -- --install-dir=/usr/bin --filename=composer

下载 Magento

composer create-project --repository-url=https://repo.magento.com/ magento/project-community-edition <installation directory name>

然后输入帐密开始下载

然后全部给成 nginx 用户和组

给文件权限

find var generated vendor pub/static pub/media app/etc -type f -exec chmod g+w {} \; && find var generated vendor pub/static pub/media app/etc -type d -exec chmod g+ws {} \; && chown -R :nginx . && chmod u+x bin/magento

修改 ng 配置

重新修改下 ng 的配置 /etc/nginx/nginx.conf 使其包含网站目录下的配置文件。
新建一个 /usr/share/nginx/html/magento/nginx.conf 配置文件(/usr/share/nginx/html/magento/ 是网站的根目录)
内容如下，仅供参考：

upstream fastcgi_backend {

server unix:/run/php-fpm/www.sock;

}

server {

listen 80;

server_name localhost;

set $MAGE_ROOT /usr/share/nginx/html/magento;

#set $MAGE_MODE developer;

root $MAGE_ROOT/pub;

index index.php;
autoindex off;
charset UTF-8;
error_page 404 403 = /errors/404.php;
#add_header "X-UA-Compatible" "IE=Edge";



location ~* ^/setup($|/) {
root $MAGE_ROOT;
location ~ ^/setup/index.php {
### This fixes the problem:
fastcgi_split_path_info ^(.+?\.php)(/.*)$;
################################
fastcgi_pass fastcgi_backend;

fastcgi_param PHP_FLAG "session.auto_start=off \n suhosin.session.cryptua=off";
fastcgi_param PHP_VALUE "memory_limit=768M \n max_execution_time=600";
fastcgi_read_timeout 600s;
fastcgi_connect_timeout 600s;

fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

location ~ ^/setup/(?!pub/). {
deny all;
}

location ~ ^/setup/pub/ {
add_header X-Frame-Options "SAMEORIGIN";
}
}

# PHP entry point for update application
location ~* ^/update($|/) {
root $MAGE_ROOT;

location ~ ^/update/index.php {
fastcgi_split_path_info ^(/update/index.php)(/.+)$;
fastcgi_pass fastcgi_backend;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
include fastcgi_params;
}

# Deny everything but index.php
location ~ ^/update/(?!pub/). {
deny all;
}

location ~ ^/update/pub/ {
add_header X-Frame-Options "SAMEORIGIN";
}
}

location / {
try_files $uri $uri/ /index.php$is_args$args;
}



location /pub/ {
location ~ ^/pub/media/(downloadable|customer|import|theme_customization/.*\.xml) {
deny all;
}
alias $MAGE_ROOT/pub/;
add_header X-Frame-Options "SAMEORIGIN";
}

location /static/ {
# Uncomment the following line in production mode
# expires max;

# Remove signature of the static files that is used to overcome the browser cache
location ~ ^/static/version {
rewrite ^/static/(version\d*/)?(.*)$ /static/$2 last;
}

location ~* \.(ico|jpg|jpeg|png|gif|svg|js|css|swf|eot|ttf|otf|woff|woff2)$ {
add_header Cache-Control "public";
add_header X-Frame-Options "SAMEORIGIN";
expires +1y;

if (!-f $request_filename) {
rewrite ^/static/?(.*)$ /static.php?resource=$1 last;
}
}
location ~* \.(zip|gz|gzip|bz2|csv|xml)$ {
add_header Cache-Control "no-store";
add_header X-Frame-Options "SAMEORIGIN";
expires off;

if (!-f $request_filename) {
rewrite ^/static/?(.*)$ /static.php?resource=$1 last;
}
}
if (!-f $request_filename) {
rewrite ^/static/?(.*)$ /static.php?resource=$1 last;
}
add_header X-Frame-Options "SAMEORIGIN";
}

location /media/ {
try_files $uri $uri/ /get.php$is_args$args;

location ~ ^/media/theme_customization/.*\.xml {
deny all;
}

location ~* \.(ico|jpg|jpeg|png|gif|svg|js|css|swf|eot|ttf|otf|woff|woff2)$ {
add_header Cache-Control "public";
add_header X-Frame-Options "SAMEORIGIN";
expires +1y;
try_files $uri $uri/ /get.php$is_args$args;
}
location ~* \.(zip|gz|gzip|bz2|csv|xml)$ {
add_header Cache-Control "no-store";
add_header X-Frame-Options "SAMEORIGIN";
expires off;
try_files $uri $uri/ /get.php$is_args$args;
}
add_header X-Frame-Options "SAMEORIGIN";
}

location /media/customer/ {
deny all;
}

location /media/downloadable/ {
deny all;
}

location /media/import/ {
deny all;
}
# PHP entry point for main application
location ~ (index|get|static|report|404|503)\.php$ {
try_files $uri =404;
fastcgi_pass fastcgi_backend;
fastcgi_buffers 1024 4k;

fastcgi_param PHP_FLAG "session.auto_start=off \n suhosin.session.cryptua=off";
fastcgi_param PHP_VALUE "memory_limit=768M \n max_execution_time=18000";
fastcgi_read_timeout 600s;
fastcgi_connect_timeout 600s;

fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

gzip on;
gzip_disable "msie6";

gzip_comp_level 6;
gzip_min_length 1100;
gzip_buffers 16 8k;
gzip_proxied any;
gzip_types
text/plain
text/css
text/js
text/xml
text/javascript
application/javascript
application/x-javascript
application/json
application/xml
application/xml+rss
image/svg+xml;
gzip_vary on;

}

检查 nginx 设置并重启：

nginx -t
systemctl restart nginx

现在可以进入安装页面了

记 selinux 对文件权限的影响 （可跳过）

SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现。安装过程中发现文件权限设置正确，但仍然出现了 permission denied 错误。

查看状态

sestatus

SELinux is in ‘Enforcing’ mode。

方案一：关闭

可以关闭它，临时关闭（不用重启）：

setenforce 0

设置为 0 成为 permissive 模式，为 1 成为 enforcing模式 。

永久关闭：
修改 /etc/selinux/config 文件
将 SELINUX=enforcing 改为 SELINUX=disabled
重启机器即可

方案二：设置权限

安装管理工具：

yum -y install policycoreutils-python

切换到网站目录下

semanage fcontext -a -t httpd_sys_rw_content_t '/usr/share/nginx/html/magento/app/etc(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/usr/share/nginx/html/magento/var(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/usr/share/nginx/html/magento/generated(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/usr/share/nginx/html/magento/pub/media(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/usr/share/nginx/html/magento/pub/static(/.*)?'
restorecon -Rv '/usr/share/nginx/html/magento/'

安装 ftp （可选）

yum -y install ftp vsftpd

防火墙添加 ftp 服务

firewall-cmd --permanent --zone=public --add-service=ftp
firewall-cmd --reload

ftp 的配置文件位置为 /etc/vsftpd/vsftpd.conf

将 write_enable=YES 前的 # 删除
将 local_umask=002 前的 # 删除

service vsftpd restart

查看 ng 和 phpfpm 的权限

nginx 本身不能处理 PHP，它只是个 web 服务器。当接收到客户端请求后，如果是 php 请求，则转发给 php 解释器处理，并把结果返回给客户端。如果是静态页面的话，nginx 自己处理，然后把结果返回给客户端。

Nginx 下 php 解释器使用最多的就是 fastcgi 。一般情况 nginx 把 php 请求转发给 fastcgi 管理进程处理，fastcgi 管理进程选择 cgi 子进程进行处理，然后把处理结果返回给 nginx。

在这个过程中就牵涉到两个用户，一个是 nginx 运行的用户，一个是 php-fpm 运行的用户。如果访问的是一个静态文件的话，则只需要 nginx 运行的用户对文件具有读权限或者读写权限。

而如果访问的是一个 php 文件的话，则首先需要 nginx 运行的用户对文件有读取权限，读取到文件后发现是一个 php 文件，则转发给 php-fpm，此时则需要 php-fpm 用户对文件具有有读权限或者读写权限。

查看 nginx 权限

ps aux|grep nginx

查看 php-fpm 权限

ps aux |grep php-fpm

参考脚踏实地云 nginx、php-fpm、mysql用户权限解析

其他参考

How to Install Magento 2.1 on CentOS 7

2 comments

  1. ysz

    访问站点时出现 403错误，唉，快疯了！！！！

    Reply

  2. ysz

    修改ng配置时，可以讲清楚一点么，这是很紧要的，站点一直跑不起来，老报403错误？？希望指正！！！

    Reply

发表评论

电子邮件地址不会被公开。 必填项已用*标注