CENTOS 位 NGINX PHP 多版本镜像使用手册镜像说明版本说明目录说明参数优化 PHP 版本切换将网站数据迁移至数据云盘 MYSQL 数据库管理

Size: px

Start display at page:

Download "CENTOS 位 NGINX PHP 多版本镜像使用手册镜像说明版本说明目录说明参数优化 PHP 版本切换将网站数据迁移至数据云盘 MYSQL 数据库管理"

骨狂
7 years ago
Views:

1 CentOS 位 Nginx PHP 多版本镜像使用手册日期版本说明 V1.1 镜像 V1.1 版本手册 V1.0 镜像 V1.0 版本手册备注 : 1. 文档绿色字体为执行命令 2. 支持备份 ( 包含本地远程 OSS) 等功能 3. 未经容许, 文档和代码不能传播

2 CENTOS 位 NGINX PHP 多版本镜像使用手册镜像说明版本说明目录说明参数优化 PHP 版本切换将网站数据迁移至数据云盘 MYSQL 数据库管理数据库默认 ROOT 密码更改数据库 ROOT 密码创建一个数据库删除一个数据库创建数据库用户配置 MYSQL 远程连接? 如何管理虚拟主机添加虚拟主机删除虚拟主机如何管理 FTP 账号如何备份如何管理服务... 22

3 9 如何升级版本如何卸载附录如何部署一个网站? 关于 PHP 缓存 (OPCACHE) 关于网站根目录权限关于 REDIS MEMCACHED 关于防火墙 (IPTABLES)... 30

4 1 镜像说明 1.1 版本说明操作系统 :CentOS 位 PHP 运行环境 (CentOS 位 Nginx PHP 多版本 )V1.1 软件版本详细 : Nginx PHP PHP PHP PHP PHP7.0.3 MySQL Redis3.0.7 Memcached Jemalloc4.0.4 Pure-FTPd phpmyadmin 功能亮点 : 1. 基于阿里云一键安装包源码安装, 安全稳定高效! 2. 源码编译安装, 细节安全优化, 纯命令行, 占用系统资源低 3. jemalloc 优化 MySQL 内存管理 ; 4. 支持 PHP 和 PHP7.0 版本自由切换 5. 交互添加 Nginx 虚拟主机, 方便快捷 6. 菜单式 FTP 账号管理脚本, 轻松建立 ftp 虚拟用户 7. 提供在线 Nginx MySQL PHP Redis phpmyadmin 升级脚本 8. 提供本地备份和远程备份 ( 服务器之间 rsync) 内网阿里云 OSS 备份功能

5 1.2 目录说明源码安装目录 : Nginx:/usr/local/nginx PHP:/usr/local/php MySQL:/usr/local/mysql Pureftpd:/usr/local/pureftpd Redis: /usr/local/redis Memcached:/usr/local/memcached phpmyadmin:/data/wwwroot/default/phpmyadmin 数据存储目录 : 数据库 (MySQL):/data/mysql 网站根目录 :/data/wwwroot/ # 添加虚拟主机会自动创建这个目录 Web 访问日志 :/data/wwwlogs 默认 ip 直接访问内容对应根目录 :/data/wwwroot/default, 该目录包含首页 demo Opcache 缓存管理 phpinfo phpmyadmin 探针等文件, 目录里面文件可删除, 目录不能删除首页 demo: 地址 PHPINFO 地址 : 地址 /phpinfo.php Opcache 地址 : 地址 /ocp.php phpmyadmin 管理地址 : 地址 /phpmyadmin # 注意大小写, 为了安全建议重命名或者删除 PHP 运行环境探针地址 : 地址 /tz.php

6 1.3 参数优化由于镜像制作是下 2 核 2G 内存配置完成,Nginx MySQL PHP 参数还是该配置的参数, 强烈建议如果不是这个配置, 请执行下面优化脚本 : cd /root/oneinstack # 必须进入 oneinstack 目录下执行./optimize.sh # 请勿 bash./optimize.sh( 或者 sh) 这样执行注 : 1. 可能需要等待 1 分钟, 请勿中断 2. 此脚本会根据系统配置, 自动优化 Nginx MySQL PHP 等参数

7 2 PHP 版本切换 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./change_php_version.sh # 请勿 bash ( 或者 sh) 这样执行

8 3 将网站数据迁移至数据云盘注意 : 如果您购买了数据云盘 ( 且仅有一个数据盘 ), 建议先挂载数据云盘, 将网站内容数据库放在数据云盘中, 未购买数据云盘请忽略该教程! cd /root/oneinstack # 必须进入 oneinstack 目录下执行./move_auto_fdisk.sh # 挂载数据盘, 并迁移数据如下图 :

9 4 MySQL 数据库管理注 : 也可以通过 phpmyadmin 来管理数据库 4.1 数据库默认 root 密码 cd /root/oneinstack # 必须进入 oneinstack 目录下执行 grep dbrootpwd options.conf # 显示数据库 root 密码

10 4.2 更改数据库 root 密码 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./reset_db_root_password.sh 如下图 :

11 4.3 创建一个数据库如 : 创建一个 oneinstack 的数据库 ( 举例 ) # mysql -uroot p # 进入数据库控制台 Enter password: # 输入数据库的 root 密码, 默认不显示密码 MySQL [(none)]> create database oneinstack; # 特别注意有分号 MySQL [(none)]> show databases; # 查看数据库, 除 oneinstack 数据库, 其它 3 个为系统默认库, 不能删除 MySQL [(none)]> exit; # 退出数据库控制台, 特别注意有分号如下图 :

12 4.4 删除一个数据库 MySQL [(none)]> drop database oneinstack; # 删除 oneinstack 数据库 MySQL [(none)]> exit; # 退出数据库控制台, 特别注意有分号

4.5 创建数据库用户为了安全我们通常给每一个网站程序建立唯一的数据库连接帐号 ( 帐号名不能为 root) 如 : 添加一个用户名为 db_user, 密码为 123456, 授权为本机 localhost 对 oneinstack 数据库所有权限, 命令如下 # mysql -uroot p MySQL [(none)]> grant all

13 4.5 创建数据库用户为了安全我们通常给每一个网站程序建立唯一的数据库连接帐号 ( 帐号名不能为 root) 如 : 添加一个用户名为 db_user, 密码为 , 授权为本机 localhost 对 oneinstack 数据库所有权限, 命令如下 # mysql -uroot p MySQL [(none)]> grant all privileges on oneinstack.* to db_user@'localhost' identified by '123456'; # 授权语句, 特别注意有分号 MySQL [(none)]> flush privileges; # 权限立即生效 MySQL [(none)]> exit; # 退出数据库控制台, 特别注意有分号如下图 :

14 4.6 配置 MySQL 远程连接? 为了安全考虑,OneinStack 仅允许云主机本机 (localhost) 连接数据库, 如果需要远程连接数据库, 需要如下操作 : 1. 打开 iptables 3306 端口 # iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport j ACCEPT # service iptables save # 保存 iptables 规则如下图 : 2. 数据库授权远程连接新建一个帐号 ( 帐号名不能为 root) 如 : 添加一个用户名为 linuxeye, 密码为 , 授权为 % (% 表示所有 ip 能连接, 可以设置指定 ip) 对 oneinstack 数据库所有权限, 命令如下 # mysql -uroot -p MySQL [(none)]> grant all privileges on oneinstack.* to linuxeye@'%' identified by '123456'; # 授权语句, 特别注意有分号 MySQL [(none)]> flush privileges; MySQL [(none)]> exit; # 退出数据库控制台, 特别注意有分号

15 如下图 :

16 5 如何管理虚拟主机 5.1 添加虚拟主机 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./vhost.sh 上图中 directory 为网站根目录, 脚本执行后会自动创建, 部署网站时请将代码上传到该目录 ( 目录子目录和文件权限都为 :www), 对应 Nginx 配置文件路径为 :

17 /usr/local/nginx/conf/vhost/ ( 为绑定的域名 )

18 5.2 删除虚拟主机 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./vhost.sh del

19 6 如何管理 FTP 账号 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./pureftpd_vhost.sh # 请勿 bash./pureftpd_vhost.sh( 或者 sh) 这样执行

20 7 如何备份设置备份参数 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./backup_setup.sh # 设置备份参数

21 立即备份 : cd /root/oneinstack # 必须进入 oneinstack 目录下执行./backup.sh # 立即备份设置计划任务自动定时备份 : 如 : 每天凌晨一点备份, 注 : 下面命令请勿重复执行 # echo '0 1 * * * cd ~/oneinstack;./backup.sh > /dev/null 2>&1 & ' >> /var/spool/cron/root 查看是否备份 : 查看本地备份 : ls -l /data/backup/ 查看 Aliyun OSS 备份 :

22 8 如何管理服务 Nginx: service nginx {start stop status restart reload configtest} 注 : 如手工更改配置文件, 强烈建议 reload MySQL: service mysqld {start stop restart reload status} PHP: service php-fpm {start stop restart reload status} Pure-Ftpd: service pureftpd {start stop restart status} Redis: service redis-server {start stop status restart reload} Memcached: service memcached {start stop status restart reload}

23 9 如何升级版本 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./upgrade.sh

24 10 如何卸载可单独卸载某些项, 如数据库用 RDS, 可单独卸载数据库 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./uninstall.sh # 注意备份数据

25 11 附录 11.1 如何部署一个网站? 1. 创建该网站所需的数据库, 参考创建一个数据库 2. 添加虚拟主机, 参考如何添加虚拟主机 3. 创建 FTP 账号, 参考如何管理 FTP 账号 4. 部署代码到网站根目录注意 : 通过 ftp 上传代码不需要修改权限, 默认已经是 www; 在服务器里面下载代码必须修改网站根目录及子目录文件权限都为 www; 如网站权限出现问题, 请参考关于网站根目录权限如下 wget 下载代码部署一个 wordpress, 如下图 :

26 访问输入数据库地址 (localhost), 用户名 (root), 密码 ( 数据库 root 密码 ), 完成如下图 :

11.2 关于 PHP 缓存 (Opcache) 默认情况下, 为了减少 PHP 编译时间, 提高性能 ( 生产环境强烈开启 Opcache), 微柳提供的 PHP 环境默认加载了 Opcache 模块 (PHP5.5 5.6 7.

27 11.2 关于 PHP 缓存 (Opcache) 默认情况下, 为了减少 PHP 编译时间, 提高性能 ( 生产环境强烈开启 Opcache), 微柳提供的 PHP 环境默认加载了 Opcache 模块 (PHP ), 关于原理请参考 : 深入理解 PHP Opcode 缓存原理但是这样会出现 PHP 代码更新后, 需要 2~3 分钟才能生效, 这样影响工作效率, 在网站调试阶段建议您关闭或者每次有代码更新刷新缓存 ( 推荐方法二 ) 方法一 : 关闭 Opcache vi /usr/local/php/etc/php.ini 注销 opcache 相关参数 ( 搜索 opcache, 前面加分号 ;), 并重启 php-fpm 方法二 : 刷新 PHP 缓存访问公网 IP/ocp.php, 或者直接访问公网 IP/ocp.php?RESET=1 如下图 :

28 11.3 关于网站根目录权限网站根目录权限遵循 : 文件 644, 文件夹 755, 权限用户和用户组 www 如出现文件权限问题时, 请执行下面 3 条命令 : chown -R /data/wwwroot/ find /data/wwwroot/ -type d -exec chmod 755 {} \; find /data/wwwroot/ -type f -exec chmod 644 {} \;

29 11.4 关于 Redis Memcached Redis 默认端口 :6379 Memcached 默认端口 : 如果增加 Redis 最大内存大小? vi /usr/local/redis/etc/redis.conf maxmemory # 单位字节, 默认 1G, 可调整 service redis-server restart # 重启生效 2. 如果增加 Memcached 最大内存大小? vi /etc/init.d/memcached CACHESIZE=256 # 单位 M, 默认 256M, 可调整 service memcached restart # 重启生效

11.5 关于防火墙 (iptables) 默认情况下开通 22(ssh)80 443(Nginx) 21 20000:30000(FTP) 其它端口都拒绝, 如下需要允许其它端口, 请如下操作 ( 如开启 8080 端口 ) # iptables

30 11.5 关于防火墙 (iptables) 默认情况下开通 22(ssh)80 443(Nginx) :30000(FTP) 其它端口都拒绝, 如下需要允许其它端口, 请如下操作 ( 如开启 8080 端口 ) # iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport j ACCEPT # 允许 8080 端口 # service iptables save # 保存 iptables 规则如下图 :

CENTOS 位 APACHE2.4 PHP5.4 镜像使用手册镜像说明版本说明目录说明参数优化将网站数据迁移至数据云盘 MYSQL 数据库管理数据库默认 ROO

CENTOS 位 APACHE2.4 PHP5.4 镜像使用手册镜像说明版本说明目录说明参数优化将网站数据迁移至数据云盘 MYSQL 数据库管理数据库默认 ROO CentOS7.0 64 位 Apache2.4 PHP5.4 镜像使用手册日期版本说明 2015-11-25 V1.1 镜像 V1.1 版本手册 2015-10-12 V1.0 镜像 V1.0 版本手册备注 : 1. 文档绿色字体为执行命令 2. 支持备份 ( 包含本地远程 OSS) 等功能 3. 未经容许, 文档和代码不能传播 CENTOS7.0 64 位 APACHE2.4 PHP5.4

CENTOS 位 NGINX PHP 多版本镜像使用手册 镜像说明 版本说明 目录说明 参数优化 PHP 版本切换 将网站数据迁移至数据云盘 MYSQL 数据库管理

CENTOS 位 NGINX PHP 多版本镜像使用手册镜像说明版本说明目录说明参数优化 PHP 版本切换将网站数据迁移至数据云盘 MYSQL 数据库管理