Ubuntu 18.04 快速配置 LNMP(LEMP) 环境

从接触 Linux 服务器（vps）配置 Web 服务开始，用过 lnmp.org 的一键安装包，也学过自己编译安装。虽说编译安装自定义性较高，但是也容易遇到各种问题，而且费时费力，后期还不易维护。

在朋友和相关文章的指导下，了解了 apt 的神奇魅力。乘着 Ubuntu LTS 更新之际，来学学用 apt 来快速配置一个干净、易维护 LNMP 环境。

本文目前适用于 Ubuntu 18.04、16.04。如果环境为 Ubuntu 16.04，请将以下各处 PHP 版本中的 7.2 替换为 7.0。

安装

更新 apt 包

apt update

Nginx 安装

apt install nginx

MySQL 安装

apt install mysql-server mysql-client
mysql_secure_installation #加强安全性，可选

PHP & 常用插件

apt install php-fpm php-mysql php-mbstring php-xml php-curl

# 安装后，开启 opcache 可提升性能：
# 打开 /etc/php/7.2/fpm/php.ini
# 找到 ;opcache.enable=0 (也可能是 ;opcache.enable=1)
# 改为 opcache.enable=1

简单五行命令，便完成了 LNMP 的环境安装。安装的同时，还已经进行了各种基本的配置。

以上几行命令也可以合并为以下几行来执行：

apt update
apt install nginx mysql-server mysql-client php-fpm php-mysql php-mbstring php-xml php-curl -y
mysql_secure_installation #加强 mysql 安全性，可选

简单配置

Nginx php-fpm 配置

在 /etc/nginx/sites-available 中添加配置：

server {
  listen 80;
  listen [::]:80;

  # listen 443 ssl http2;
  # listen [::]:443 ssl http2;

  # include ssl.conf;
  # ssl_certificate /path/to/crt;
  # ssl_certificate_key /path/to/key;

  root /var/www/server_domain_or_IP;
  index index.html index.htm index.php;

  server_name server_domain_or_IP;

  location /.well-known/ { try_files $uri $uri/ =404; }
  location ~ /\. { return 404; }

  location / {
    try_files $uri $uri/ =404;
  }

  location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/run/php/php7.2-fpm.sock;
  }
}

其中预留了未来启用 SSL 的代码，ssl.conf 文件如下：

ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

ssl_session_tickets on;

ssl_stapling on;
ssl_stapling_verify on;
#ssl_trusted_certificate /path/to/pem;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';
ssl_prefer_server_ciphers on;

记得将 /etc/nginx/sites-available 中的配置软链接到 /etc/nginx/sites-enabled，以启用该配置。

LNMP默认目录

Nginx

配置：/etc/nginx

网站：/var/www

MySQL

配置：/etc/mysql

数据：/var/lib/mysql

PHP

配置：/etc/php/7.2

常用命令

Ubuntu 16.04 / 18.04 使用 systemctl 管理服务。

LNMP 中 service 名称分别为 nginx、mysql、php7.2-fpm

启动：systemctl start service

停止：systemctl stop service

重载：systemctl reload service

重启：systemctl restart service

查看状态：systemctl status service

开启自启动：systemctl enable service

关闭自启动：systemctl disable service

如重载 Nginx 可执行：

systemctl reload nginx

查看 PHP 状态可执行：

systemctl status php7.2-fpm

通过 apt 直接安装，除了能够更快速的完成服务器配置、安装干净外，后期也更加便于维护。

Coxxs

参考文章：https://www.digitalocean.com/community/tutorials/how-to-install-linux-nginx-mysql-php-lemp-stack-in-ubuntu-16-04

感谢 orzFly 提供的帮助。

2017-5-9：移除 cgi.fix_pathinfo 修改部分，因为在新版 php-fpm & nginx 的默认配置中已没有漏洞。

2017-10-4：更新 ssl_ciphers 部分。

2018-5-11：更新至 Ubuntu 18.04。