手动搭建LNMP环境详细步骤

原创 已于 2025-11-21 15:18:32 修改 · 607 阅读 · 16 ·
CC 4.0 BY-SA版权
删除
文章标签：

#服务器 #运维

于 2025-11-13 10:56:30 首次发布

背景介绍：为什么选择 LNMP 架构？

LNMP（Linux + Nginx + MySQL + PHP）是目前最主流的 Web 服务架构之一，相比传统 LAMP（Apache）架构，其核心优势在于：

  • 高性能：Nginx 基于事件驱动模型，并发处理能力远超 Apache，尤其适合高流量网站；
  • 轻量级：Nginx 内存占用低，配置简洁，易于扩展；
  • 灵活的 PHP 处理：通过 PHP-FPM（FastCGI 进程管理器）实现 PHP 解析，支持进程池管理，性能更优；
  • Unix Socket 通信：Nginx 与 PHP-FPM 通过本地套接字通信，比 TCP 连接减少网络开销，进一步提升性能。

本文基于 CentOS 7 最小化安装系统，从基础环境准备到组件配置、功能测试，完整讲解 LNMP 架构的部署流程，适合搭建生产级 Web 服务或测试环境。

核心关键词解释

  • LNMP：Linux（操作系统）+ Nginx（Web 服务器）+ MySQL（数据库）+ PHP（后端语言）的组合架构；
  • PHP-FPM：PHP FastCGI 进程管理器，负责管理 PHP 解析进程，处理 Nginx 转发的 PHP 请求；
  • Unix Socket：本地进程间通信方式，比 TCP/IP 更高效，用于 Nginx 与 PHP-FPM 的本地通信；
  • FastCGI：一种通信协议，允许 Web 服务器（Nginx）与后端应用服务器（PHP-FPM）分离部署，提高并发处理能力；
  • epel-release：Extra Packages for Enterprise Linux，CentOS 官方源的扩展仓库，提供 Nginx 等额外软件包；
  • remi 仓库：第三方软件仓库，提供最新版本的 PHP 包（如 PHP 7.4），弥补 CentOS 默认源版本过旧的问题。

一、系统准备（基础环境配置）

1. 更新系统包

bash

sudo yum update -y
  • 作用：更新系统所有已安装包到最新版本，修复安全漏洞和已知 bug，确保基础环境稳定。

2. 安装常用工具

bash

sudo yum install -y vim wget curl net-tools yum-utils
  • vim：文本编辑器（用于修改配置文件）；
  • wget/curl：网络下载工具（用于获取安装包）；
  • net-tools：网络工具（如ifconfig、netstat，用于查看网络状态）；
  • yum-utils：YUM 工具集（提供yum-config-manager等命令，用于管理软件源）。

二、安装并配置 MySQL 5.7

1. 添加 MySQL 官方 YUM 仓库

bash

wget https://dev.mysql.com/get/mysql80-community-release-el7-11.noarch.rpm
sudo rpm -ivh mysql80-community-release-el7-11.noarch.rpm
  • 说明：该 RPM 包包含 MySQL 各版本的 YUM 仓库配置，默认启用 MySQL 8.0 仓库，需手动切换到 5.7。

2. 切换到 MySQL 5.7 仓库

bash

sudo yum-config-manager --disable mysql80-community  # 禁用MySQL 8.0仓库
sudo yum-config-manager --enable mysql57-community   # 启用MySQL 5.7仓库

3. 验证仓库配置

bash

yum repolist enabled | grep mysql
  • 预期输出：mysql57-community/x86_64 MySQL 5.7 Community Server（表示 5.7 仓库已启用）。

4. 安装 MySQL 5.7

bash

sudo yum install -y mysql-community-server
  • 说明：自动安装 MySQL 服务器、客户端及依赖包，默认安装路径为/var/lib/mysql（数据目录）、/usr/bin（命令目录）。

5. 启动并设置开机自启

bash

sudo systemctl start mysqld  # 启动MySQL服务
sudo systemctl enable mysqld # 设置开机自启（避免服务器重启后服务中断）

6. 获取临时密码

bash

sudo grep 'temporary password' /var/log/mysqld.log
  • 说明：MySQL 5.7 安装后会自动生成临时密码并写入错误日志，用于首次登录。

7. 安全配置（必做）

bash

sudo mysql_secure_installation

执行步骤：

  1. 输入临时密码（来自上一步）；
  2. 设置新 root 密码（需满足强度要求：至少 8 位，包含大小写字母、数字和特殊字符，如MyPass123!）；
  3. 后续选项全部输入Y：
    • 移除匿名用户（避免未授权访问）；
    • 禁止 root 远程登录（提升安全性，生产环境建议创建专用用户）；
    • 删除 test 数据库（默认测试库，无实际用途）；
    • 重载权限表（使配置生效）。

✅ 至此 MySQL 5.7 已安装并完成安全加固，可正常使用。

三、安装并配置 Nginx

1. 安装 EPEL 仓库

bash

sudo yum install -y epel-release
  • 说明：CentOS 默认源不含 Nginx，需通过 EPEL 仓库安装。

2. 安装 Nginx

bash

sudo yum install -y nginx

3. 启动并设置开机自启

bash

sudo systemctl start nginx  # 启动Nginx服务
sudo systemctl enable nginx # 设置开机自启

4. 开放防火墙端口

bash

sudo firewall-cmd --permanent --add-service=http  # 开放80端口（HTTP）
sudo firewall-cmd --permanent --add-service=https # 开放443端口（HTTPS，可选）
sudo firewall-cmd --reload  # 重载防火墙规则使配置生效

🔍 测试：浏览器访问http://你的服务器IP，应看到 Nginx 默认欢迎页（表示 Nginx 启动成功）。

四、安装并配置 PHP（PHP 7.4）

1. 添加 Remi 仓库

bash

sudo yum install -y https://rpms.remirepo.net/enterprise/remi-release-7.rpm
  • 说明：Remi 仓库提供最新版本的 PHP 包，解决 CentOS 7 默认源仅提供 PHP 5.4 的问题。

2. 启用 PHP 7.4 仓库

bash

sudo yum-config-manager --enable remi-php74

3. 安装 PHP 及扩展

bash

sudo yum install -y php php-fpm php-mysqlnd php-gd php-xml php-mbstring php-json php-opcache
  • 组件说明：
    • php：PHP 核心模块；
    • php-fpm：PHP FastCGI 进程管理器；
    • php-mysqlnd：MySQL 原生驱动（替代传统php-mysql，性能更好）；
    • php-gd：图片处理扩展（支持 JPG/PNG 等格式）；
    • php-xml：XML 解析扩展；
    • php-mbstring：多字节字符串处理扩展（支持中文等多字节字符）；
    • php-json：JSON 解析扩展；
    • php-opcache：PHP opcode 缓存扩展（提升 PHP 执行性能）。

4. 确认 nginx 用户存在

bash

id nginx || sudo useradd -r -s /sbin/nologin nginx
  • 说明：若系统中无nginx用户，自动创建（用于运行 Nginx 和 PHP-FPM 进程，避免 root 权限风险）。

5. 配置 PHP-FPM（关键优化）

bash

sudo vim /etc/php-fpm.d/www.conf

修改以下配置项（注释部分为原配置，需替换）：

ini

; 运行用户和组改为nginx（原配置为apache或nobody）
user = nginx
group = nginx

; 使用Unix Socket通信（原配置为listen = 127.0.0.1:9000，TCP方式）
listen = /var/run/php-fpm/php-fpm.sock

; 设置Socket文件权限（确保Nginx可访问）
listen.owner = nginx
listen.group = nginx
listen.mode = 0660

; 进程管理配置（根据服务器内存调整，示例为2GB内存配置）
pm = dynamic          ; 动态进程管理模式（根据负载自动调整进程数）
pm.max_children = 50  ; 最大子进程数（内存越大可设越高）
pm.start_servers = 5  ; 启动时的进程数
pm.min_spare_servers = 5  ; 最小空闲进程数
pm.max_spare_servers = 35 ; 最大空闲进程数

6. 启动并设置开机自启

bash

sudo systemctl start php-fpm  # 启动PHP-FPM服务
sudo systemctl enable php-fpm # 设置开机自启

7. 验证 Socket 文件

bash

ls -l /var/run/php-fpm/php-fpm.sock
  • 预期输出：srw-rw---- 1 nginx nginx ... /var/run/php-fpm/php-fpm.sock（权限和属主正确）。

五、配置 Nginx 支持 PHP（关键步骤）

1. 编辑 Nginx 默认配置

bash

sudo vim /etc/nginx/conf.d/default.conf

替换为以下配置（支持 PHP 解析）：

nginx

server {
    listen       80;          # 监听80端口
    server_name  localhost;   # 服务器域名（可改为实际域名，如example.com）
    root         /usr/share/nginx/html;  # 网站根目录
    index        index.php index.html index.htm;  # 默认首页（优先解析index.php）

    location / {
        try_files $uri $uri/ =404;  # 尝试访问文件或目录，不存在则返回404
    }

    # PHP请求处理规则
    location ~ \.php$ {
        fastcgi_pass   unix:/var/run/php-fpm/php-fpm.sock;  # 通过Unix Socket连接PHP-FPM
        fastcgi_index  index.php;  # 默认PHP首页
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;  # PHP脚本路径
        include        fastcgi_params;  # 加载FastCGI参数配置
    }

    # 禁止访问.htaccess文件（Apache配置文件，Nginx不识别）
    location ~ /\.ht {
        deny all;
    }
}

2. 验证 Nginx 配置

bash

sudo nginx -t
  • 输出syntax is ok和test is successful表示配置无语法错误。

3. 重载 Nginx 配置

bash

sudo systemctl reload nginx
  • 说明：无需重启服务，直接重载配置使修改生效。

六、测试 LNMP 是否正常工作

1. 测试 PHP 解析

bash

echo "<?php phpinfo(); ?>" | sudo tee /usr/share/nginx/html/info.php
  • 作用：在网站根目录创建info.php文件，输出 PHP 环境信息。

访问http://你的服务器IP/info.php，应看到 PHP 信息页面（包含 PHP 版本、配置、扩展等信息），表示 Nginx 与 PHP-FPM 通信正常。

2. 测试 MySQL 连接

bash

sudo vim /usr/share/nginx/html/test_mysql.php

写入以下代码（替换你的MySQL密码为实际密码）：

php

<?php
$mysqli = new mysqli("127.0.0.1", "root", "你的MySQL密码");
if ($mysqli->connect_error) {
    die("❌ 连接失败: " . $mysqli->connect_error);
}
echo "✅ MySQL 连接成功！";
?>

访问http://你的服务器IP/test_mysql.php，显示✅ MySQL 连接成功！表示 PHP 与 MySQL 通信正常。

七、常见问题排查

问题现象可能原因解决方案
502 Bad GatewayNginx 无法连接 PHP-FPM1. 检查fastcgi_pass路径是否与 PHP-FPM 配置的 Socket 路径一致；2. 检查 Socket 文件权限（确保 Nginx 用户可访问）；3. 确认 PHP-FPM 服务是否运行（systemctl status php-fpm）。
Permission deniedNginx 用户无权访问 Socket 文件确保 PHP-FPM 配置中listen.owner和listen.group为nginx，且listen.mode = 0660。
info.php 下载而非执行Nginx 未正确配置 PHP 解析规则检查location ~ \.php$配置块是否存在，且fastcgi_param SCRIPT_FILENAME路径正确。
PHP 连接 MySQL 失败密码错误 / MySQL 未授权 / 防火墙拦截1. 确认 MySQL 密码正确；2. 检查 MySQL 用户权限（root@127.0.0.1是否允许访问）；3. 关闭 MySQL 防火墙或开放 3306 端口。

八、安全建议（生产环境必做）

  1. 删除测试文件：

    bash

    sudo rm -f /usr/share/nginx/html/info.php /usr/share/nginx/html/test_mysql.php
    • 说明：info.php会泄露服务器环境信息，存在安全风险，测试完成后需删除。

  2. 创建 MySQL 专用用户：

    sql

    -- 登录MySQL后执行
CREATE USER 'webuser'@'localhost' IDENTIFIED BY 'WebPass123!';
GRANT ALL PRIVILEGES ON your_db.* TO 'webuser'@'localhost';
FLUSH PRIVILEGES;
    • 说明：避免使用 root 用户连接数据库，降低权限泄露风险。

  3. 配置 SELinux（若启用）：

    bash

    sudo setsebool -P httpd_can_network_connect 1  # 允许Nginx/PHP访问网络（如MySQL）
sudo chcon -R -t httpd_sys_rw_content_t /usr/share/nginx/html/  # 设置网站目录SELinux上下文

  4. 定期更新系统：

    bash

    sudo yum update -y  # 每月至少更新一次，修复安全漏洞

总结

LNMP 环境搭建的核心步骤为：

  1. 系统基础配置（更新包、安装工具）；
  2. MySQL 5.7 安装与安全配置（切换仓库、设置密码）；
  3. Nginx 安装与端口开放；
  4. PHP 7.4 安装与 PHP-FPM 优化（Unix Socket 配置）；
  5. Nginx 与 PHP-FPM 联动配置（关键解析规则）；
  6. 功能测试与安全加固。

通过 Unix Socket 通信、进程池优化等配置，可充分发挥 LNMP 架构的性能优势，满足生产环境的高并发需求。后续部署 Web 应用时，只需将代码放入/usr/share/nginx/html目录，或配置新的server块即可。

Ubuntu系统下搭建LNMP环境的详细步骤
ZjbFullstack的博客
10-01 1012
现在您可以使用Nginx作为Web服务器，MySQL作为数据库服务器，PHP作为服务器端脚本语言来支持动态网站的开发和部署。LNMP环境是指在Ubuntu操作系统上搭建Nginx、MySQL和PHP的组合，用于支持动态网站的运行。验证Nginx是否成功安装，可以在Web浏览器中输入服务器的IP地址，如果看到Nginx的欢迎页面，则表示安装成功。现在，我们需要对Nginx和PHP进行一些配置以使其正常工作。最后，我们需要安装PHP以支持动态网页的运行。，如果看到PHP信息页面，则表示LNMP环境已成功搭建。
手动搭建LNMP环境
丘比特的小屋
09-11 838
在 Linux 系统下手动搭建由 Nginx + MySQL/MariaDB + PHP 组成的网站服务器架构（即 LNMP 环境），对于网站开发和维护至关重要。本文将详细介绍如何一步步完成这一过程。
手动搭建 LNMP 环境（Ubuntu）
11-05 1356
LNMP 环境是指在 Linux 系统下，由 Nginx + MySQL/MariaDB + PHP 组成的网站服务器架构。进行手动搭建 LNMP 环境，您需要熟悉 Linux 命令，并对所安装软件的使用及版本兼容性比较了解。Nginx：Web 服务器程序，用来解析 Web 程序，本文以 Nginx 1.18.0 为例。如下图所示，成功查看到 PHP 配置信息页面，则 LNMP 环境搭建成功。运行以下命令，在 Nginx 网站根目录中，新建 phpinfo.php 文件。已购买 Linux 云服务器。
手动搭建LNMP 部署 centos7
zzzddujbhj的博客
06-25 1277
以下配置使用了腾讯云镜像源，腾讯云镜像源同步 MariaDB 官网源进行更新，可能会出现 MariaDB 10.4 版本源失效问题（本文以在 CentOS 7.6 上安装 MariaDB 10.4.22 版本为例），您可前往。为避免安装版本不同造成冲突，请执行以下命令移除已安装的 MariaDB。至此你已在linux上安装好了NGINX、MariaDB、php服务。5、按i切换至编辑模式，编辑default。1、执行以下命令，查看系统中是否已安装 MariaDB。3、执行以下命令，安装 MariaDB。
ubuntu手动搭建lnmp
LI的博客
05-26 606
注意php7.4-fpm版本要跟你的一样，fpm版本查看方法使用查找命令找php文件夹，里面有fpm文件夹加版本号。第七步添加PHP解析到Nginx配置文件，不然有PHP文件的网站打不开。找到Nginx配置文件，一般在etc/nginx/nginx.conf。第一步下载更新你的服务器源。第三步下载MySQL数据库。第二步下载Nginx服务。第四步创建MySQL密码。第六步下载其他PHP件。
手动部署LNMP环境CentOS 7
sun_he_he的博客
04-21 1206
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在CentOS 7操作系统的ECS实例上搭建LNMP环境。前提条件手动部署LNMP环境时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。操作系统必须为Alibaba Cloud Linux 3/2、CentOS 7/8。实例安全组的入方向规则已放行22、80、443端口。
lnmp环境搭建-手动部署详细文档
J_Lee
02-05 1248
lnmp环境搭建-全网手动部署最详细文档
搭建LNMP，步骤最详细，附源码，学不会打我
热门推荐
无求道贾的博客
03-22 1万+
简单五步，从了解LNMP到搭建LNMP，快速入门。
手工搭建LNMP环境
lijianhua的博客
10-20 1004
简介 本文主要介绍如何使用服务器的Linux实例手工搭建LNMP平台的web环境。该指导具体操作以CentOS 7.2 64位操作系统为例。 Linux实例手工部署LNMP环境具体操作步骤如下： 1.安装nginx 2.安装mysql 3.安装php 4.浏览器访问测试 操作步骤 1.安装nginx wget http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rp
ubuntu 20.04上搭建LNMP环境的方法步骤
09-14
在Ubuntu 20.04上搭建LNMP（Linux、Nginx、MySQL/MariaDB、PHP）环境是一项常见的任务，对于开发人员来说至关重要。以下将详细介绍如何在Ubuntu 20.04上逐步完成这一过程。 首先，我们需要了解LNMP架构。LNMP是一个...
精选资源
shell脚本搭建LNMP环境
01-10
在搭建LNMP环境时，一个完善的shell脚本可以自动安装所有必要的组件，配置相关设置，节省手动操作的时间。 二、Nginx安装与配置 1. 添加Nginx的官方仓库源，通常使用`apt-get`或`yum`进行软件包管理。 2. 使用`apt-...
IPV6公网暴露下的OPENWRT防火墙安全设置（只允许访问局域网中指定服务器指定端口其余拒绝）
2509_94004128的博客
11-24 605
则只需要匹配最后一段）**如何选择主机号后缀？**在查询出的多个地址中必须选择你DDNS做同步的那个ipv6地址的后缀。注意！你的IPV6必须为EUI64生成这样主机位不会变动。如果是stable-privacy生成则会每次生成不同的后缀，虽然有利于安全性，但是并不适用于防火墙规则编写。可以按照以下教程修改。如果你不想修改，每次的地址都完全随机难以匹配，因此目的地址栏只能空着，仅依靠目标端口实现限制。（指定主机：端口 变为 所有主机：端口）
VSFTPD 服务器
2301_82329076的博客
11-30 685
VSFTPD是一款安全高效的Linux FTP服务器软件。文章介绍了VSFTPD的基本配置流程，包括安装步骤（yum安装、服务启动）、防火墙设置（开放FTP端口）、配置文件位置（/etc/vsftpd/vsftpd.conf）以及两种访问模式配置：匿名用户访问（设置访问权限和目录）和本地用户访问（禁用匿名并启用本地认证）。配置完成后需重启VSFTPD服务生效，并通过FTP客户端进行验证。
Redis 服务器：深度解析与最佳实践
最新发布
csbysj2020
11-30 313
Redis 是一种高性能、灵活的键值存储数据库，适用于多种场景。了解 Redis 的基本原理、安装配置、使用技巧以及最佳实践，有助于提高应用性能和稳定性。本文对 Redis 服务器进行了深度解析，希望对读者有所帮助。
EasyTier自建服务器教程：打造低延迟游戏局域网
小白成长历程
11-30 782
EasyTier是一款开源异地组网工具，可将不同网络的设备连接成虚拟局域网，支持游戏联机等功能。
Nginx搭建与配置
MR.L'S BLOG
11-26 733
1 安装 1.1 安装前准备 1.1.1 安装JDK 略 1.1.2 安装yum 略 1.2 安装nginx依赖 1.2.1 使用root用户ssh登录服务器，以172.16.90.43为例 ssh root@172.16.90.43 1.2.2 执行脚本安装依赖 yum install -y pcre pcre-devel yum install -y zlib zlib-devel yum...
Web应用程序、服务器、数据库性能测试工具Jemeter使用方法与举例说明
2401_86127755的博客
11-29 405
2. 查看结果：在View Result Tree中查看请求发送的数据，可以看到一共发送了多个请求，每个请求的request Body都不一样，分别使用了CSV文件中的不同测试数据。• 性能指标查看：除了View Result Tree，还可以添加其他监听器，如Aggregate Report，查看平均响应时间、吞吐量等性能指标，以评估系统在压力下的性能表现。• 准备测试数据：假设要模拟给不同用户发送邮件的场景，提前准备好一份CSV格式文件，第一行作为表头，表示参数名，其他行作为测试数据。
RHCSE--SHELL02--变量
2401_84875710的博客
11-30 474
在整个脚本中可见，但不传递给子进程。
从win系统远程使用服务器中的nsight system、nsight compute
Justinyh的博客
11-29 104
本文介绍了如何在Windows系统中远程使用服务器上的Nsight System和Nsight Compute工具。主要内容包括：1）双系统同步安装相同版本的Nsight工具，配置环境变量；2）命令行生成profile文件或直接运行分析；3）Windows远程连接服务器的配置方法；4）解决权限问题的具体方案，如修改文件夹权限或调整NVIDIA驱动配置。文章提供了详细的安装步骤和常见问题解决方案，适用于需要进行GPU性能分析和调试的开发人员。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值