手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS 7/8）

LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建LNMP环境。

部署环境的实例要求

手动部署LNMP环境时，已有或新建的ECS实例必须满足以下条件：

• 实例规格的内存建议不小于4 GiB。

• 实例已分配公网IP地址或绑定弹性公网IP（EIP），具体操作，请参见为ECS实例开通公网。

• 操作系统必须为Alibaba Cloud Linux 3/2、CentOS 7/8，建议使用Alibaba Cloud Linux 3。

• 实例安全组的入方向规则已放行22、80、443端口。具体操作，请参见添加安全组规则。

  重要

  • 基于服务器数据安全考虑，本文仅说明部署与测试LNMP环境所必须放行的端口，您可以根据实际需求，放行其他应用所需的端口号。例如，远程连接MySQL数据库时，需要放行MySQL默认占用的3306端口。

  • Alibaba Cloud Linux 2、CentOS 7/8已完全停止维护（EOL），因此，如果您选择新建ECS实例以部署LNMP，建议使用Alibaba Cloud Linux 3镜像来创建ECS实例并部署LNMP。

操作步骤

Alibaba Cloud Linux 3/2、CentOS 7.x

CentOS 8.x

本文的示例步骤中，使用的软件版本信息如下所述。当您使用不同的软件版本时，需要根据实际情况自行调整命令和参数配置。

• Nginx版本：Nginx 1.20.1

• MySQL版本：MySQL 8.0.39

• PHP版本：PHP 8.0.30

步骤一：关闭防火墙和SELinux

重要

为避免因使用管理员权限不当造成不可预期的风险，建议您使用普通用户操作。如果普通用户没有sudo权限，具体操作，请参见如何为普通用户添加sudo权限。

1. 远程连接需要部署LNMP环境的ECS实例。

   具体操作，请参见ECS远程连接方式概述。

2. 关闭防火墙。

   1. 运行以下命令，查看当前防火墙的状态。

      sudo systemctl status firewalld

      

      • 如果防火墙的状态参数是inactive，则防火墙为关闭状态，请执行步骤3。

      • 如果防火墙的状态参数是active，则防火墙为开启状态，请执行步骤2.b。

   2. 关闭防火墙。

      • 临时关闭防火墙：

        sudo systemctl stop firewalld

        说明

        临时关闭防火墙后，如果Linux实例重启，则防火墙将会自动开启。

      • 永久关闭防火墙：

        1. 关闭防火墙。

           sudo systemctl stop firewalld

        2. 实例开机时，禁止启动防火墙服务。

           sudo systemctl disable firewalld

        说明