高性能NGINXおよびPHP-FPMWebサーバーの構成

新しくインストールしたCentOSサーバーがインストールに使用されるため、人気のあるEPELリポジトリに接続し、サーバー上のすべてのパッケージを更新します。

# yum install epel-release -y
# yum update -y

最新のNginxをインストールするには バージョン、次のコマンドを実行して開発者リポジトリに接続します：

# rpm -Uvh https://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

または、リポジトリ構成ファイルを手動で作成します（ /etc/yum.repos.d/nginx.repo） 。次の行をファイルに追加します。

[nginx]
name=nginx repo
baseurl=https://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1

CentOS 8を使用している場合は、URLのバージョンを変更してください。

yum（またはdnf）パッケージマネージャーを使用してNginx Webサーバーパッケージをインストールします：

# yum install nginx -y

次に、 nginxを実行します systemctlを使用してスタートアップに追加します：

# systemctl start nginx
# systemctl enable nginx

Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service

Webサーバーが実行されていることを確認するには、ブラウザでサーバーのIPアドレスを開きます。

このテストページが表示されない場合は、サーバーでfirewalldで許可されているサービス、ポート、ゾーンの設定を確認してください。

別のドメインの構成ファイルを作成しますwoshub-linux.com 。サイトと構成ファイル用に別のディレクトリを作成します：

# mkdir -p /var/www/woshub-linux.com && mkdir -p /var/www/woshub-linux.com/log

構成ファイルを開きます：

# nano /etc/nginx/conf.d/woshub-linux.com.conf

そして、それに次の内容を追加します：

server {
    listen 80;
    server_name woshub-linux.com;
    root /var/www/woshub-linux.com;
    index index.php index.html index.htm;
    access_log /var/www/woshub-linux.com/log/access.log main;
    error_log /var/www/woshub-linux.com/log/error.log;
   location / {
    return 301 https://woshub-linux.com$request_uri;
   }
   location ~* ^.+.(js|css|png|jpg|jpeg|gif|ico|woff)$ {
   return 301 https://woshub-linux.com$request_uri;
   }
   location ~ \.php$ {
   return 301 https://woshub-linux.com$request_uri;
   }
   location = /favicon.ico {
   log_not_found off;
   access_log off;
   }
   location = /robots.txt {
   rewrite ^ /robots.txt break;
   allow all;
   log_not_found off;
   access_log off;
   }
   location ~ /\.ht {
   deny all;
   }
}
server {
   listen 80;
   server_name www.woshub-linux.com;
   rewrite ^ https://woshub-linux.com$request_uri? permanent;
}
server {
   listen 443 ssl http2;
   server_name woshub-linux.com;
   root /var/www/woshub-linux.com;
   index index.php index.html index.htm;
   access_log /var/www/woshub-linux.com/log/ssl-access.log main;
   error_log /var/www/woshub-linux.com/log/ssl-error.log;
   keepalive_timeout 60;
   ssl_certificate /etc/letsencrypt/live/woshub-linux.com/fullchain.pem;
   ssl_certificate_key /etc/letsencrypt/live/woshub-linux.com/privkey.pem;
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
   add_header Strict-Transport-Security 'max-age=604800';
   location / {
   try_files $uri $uri/ /index.php?$args;
   }
   location ~* ^.+.(js|css|png|jpg|jpeg|gif|ico|woff)$ {
   access_log off;
   expires max;
   }
   location ~ \.php$ {
   try_files $uri =404;
   fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
   fastcgi_index index.php;
   fastcgi_param DOCUMENT_ROOT /var/www/woshub-linux.com;
   fastcgi_param SCRIPT_FILENAME /var/www/woshub-linux.com/$fastcgi_script_name;
   fastcgi_param PATH_TRANSLATED /var/www/woshub-linux.com/$fastcgi_script_name;
   include fastcgi_params;
   fastcgi_param QUERY_STRING $query_string;
   fastcgi_param REQUEST_METHOD $request_method;
   fastcgi_param CONTENT_TYPE $content_type;
   fastcgi_param CONTENT_LENGTH $content_length;
   fastcgi_param HTTPS on;
   fastcgi_intercept_errors on;
   fastcgi_ignore_client_abort off;
   fastcgi_connect_timeout 60;
   fastcgi_send_timeout 180;
   fastcgi_read_timeout 180;
   fastcgi_buffer_size 128k;
   fastcgi_buffers 4 256k;
   fastcgi_busy_buffers_size 256k;
   fastcgi_temp_file_write_size 256k;
   }
   location = /favicon.ico {
   log_not_found off;
   access_log off;
   }
   location = /robots.txt {
   allow all;
   log_not_found off;
   access_log off;
   }
   location ~ /\.ht {
   deny all;
   }
}
server {
   listen 443 ssl http2;
   server_name www.woshub-linux.com;
   rewrite ^ https://woshub-linux.com$request_uri? permanent;
}

多くの一般的なCMSがデフォルトで使用するため、構成ファイルには、安全なHTTPプロトコルアクセスを使用してサイトにアクセスするための設定が含まれています。後で、無料のLet’s Encrypt証明書をインストールして構成できます（Windows ServerのIISのWebサイトにLet’s Encrypt証明書をインストールしたのと同じです）。

PHP-FPMのインストール

NginxにはPHPハンドラーが組み込まれていないため、 php-fpmをインストールする必要があります PHPスクリプトを処理するためのいくつかのPHPモジュール。

次に、Nginxはより効率的に静的に戻ります。この構成では、nginxはプロキシサーバー（キャッシングおよびフロントエンドサーバー）になり、php-fpmはバックエンドとして機能します。

REMIリポジトリを使用して、新しいphpバージョンをインストールします。

# rpm -ivh https://rpms.famillecollet.com/enterprise/remi-release-7.rpm

インストール後、 /etc/yum.repos.d/remi-php74.repoを編集します ファイル：

php-fpmを実行します と人気のあるphpモジュールのインストール：

# yum install php-fpm php-cli php-mysql php-gd php-ldap php-odbc php-pdo php-opcache php-pear php-xml php-xmlrpc php-mbstring php-snmp php-soap php-zip

php-fpmを開始します デーモンを起動してスタートアップに追加します：

# systemctl start php-fpm
# systemctl enable php-fpm

Created symlink from /etc/systemd/system/multi-user.target.wants/php-fpm.service to /usr/lib/systemd/system/php-fpm.service.

サービスが開始されているかどうかを確認するには、次のコマンドを実行します。

# lsof -i:9000

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
php-fpm 1551 root 7u IPv4 2078435 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 1552 apache 9u IPv4 2078435 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 1553 apache 9u IPv4 2078435 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 1554 apache 9u IPv4 2078435 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 1555 apache 9u IPv4 2078435 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 1556 apache 9u IPv4 2078435 0t0 TCP localhost:cslistener (LISTEN)

php-fpmを実行します UNIXソケットを使用します。 「listen = 127.0.0.1:9000」という行を削除します 」/etc/php-fpm.d/www.confから そして、以下を追加します：

listen = /var/run/php-fpm/php-fpm.sock
listen.mode = 0660
listen.owner = nginx
listen.group = nginx

Apache以外のユーザーとしてphp-fpmを起動するには（デフォルト）、構成ファイルで次のパラメーターを指定します。

user = nginx
group = nginx

php-fpm構成ファイルを変更した後、サービスを再起動します。

# systemctl restart php-fpm

location ~* ^.+.(js|css|png|jpg|jpeg|gif|ico|woff)$ {
expires 7d;
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~