LNMP的配置与优化

一、LNMP的下载

LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat/Fedora、Debian/Ubuntu/Raspbian/Deepin VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用缓存组件Redis、Xcache等的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。

官方网站为 https://www.lnmp.org/

最新稳定版本: LNMP 1.3

完整版：http://soft.vpser.net/lnmp/lnmp1.3-full.tar.gz (478MB)

二、常用配置

1. 启用PATH_INFO支持

该功能用于ThinkPHP开发

网站配置目录 ./usr/local/nginx/conf/vhost/www.fangbei.org.conf

打开并添加如下红包部分

server

    {

        listen 80;

        #listen [::]:80;

        server_name www.fangbei.org;

        index index.html index.htm index.php default.html default.htm default.php;

        root  /home/wwwroot/www.fangbei.org;

        include other.conf;

        #error_page   404   /404.html;

        include enable-php.conf;

        location / {

            if (!-e $request_filename){

                rewrite ^/(.*)$ /index.php?s=/$1 last;

            }

        }

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

        {

            expires      30d;

        }

        location ~ .*\.(js|css)?$

        {

            expires      12h;

        }

        location ~ /\.

        {

            deny all;

        }

        access_log off;

    }

2. 禁用mysql日志

在MySQL数据库中，mysql-bin.000001、mysql- bin.000002等文件是数据库的操作日志，例如UPDATE一个表，或者DELETE一些数据，即使该语句没有匹配的数据，这个命令也会存储到日志文件中，还包括每个语句执行的时间，也会记录进去的。

比如如下

[root@www.fangbei.org /]# cd /usr/local/mysql/var/

[root@www.fangbei.org var]# ll

total 29964

drwx------ 2 mysql mysql     4096 Feb 21 17:42 100893722

-rw-r----- 1 mysql root      8477 Feb 21 18:41 www.fangbei.org.err

-rw-rw---- 1 mysql mysql        5 Feb 21 18:41 www.fangbei.org.pid

-rw-rw---- 1 mysql mysql 18874368 Feb 21 18:41 ibdata1

-rw-rw---- 1 mysql mysql  5242880 Feb 21 18:41 ib_logfile0

-rw-rw---- 1 mysql mysql  5242880 Feb 21 17:08 ib_logfile1

drwx------ 2 mysql mysql     4096 Feb 21 17:08 mysql

-rw-rw---- 1 mysql mysql    27735 Feb 21 17:08 mysql-bin.000001

-rw-rw---- 1 mysql mysql  1113246 Feb 21 17:08 mysql-bin.000002

-rw-rw---- 1 mysql mysql      264 Feb 21 17:08 mysql-bin.000003

-rw-rw---- 1 mysql mysql     1119 Feb 21 17:08 mysql-bin.000004

-rw-rw---- 1 mysql mysql      126 Feb 21 17:08 mysql-bin.000005

-rw-rw---- 1 mysql mysql   127076 Feb 21 18:41 mysql-bin.000006

-rw-rw---- 1 mysql mysql      107 Feb 21 18:41 mysql-bin.000007

-rw-rw---- 1 mysql mysql      133 Feb 21 18:41 mysql-bin.index

drwx------ 2 mysql mysql     4096 Feb 21 17:08 performance_schema

[root@www.fangbei.org var]#

以及

[root@www.fangbei.org var]# cd /root

[root@www.fangbei.org ~]# ll

total 491064

drwxr-xr-x 4 mysql mysql      4096 Feb 21 16:44 databases_backup_20170221164407

drwxr-xr-x 7 root  root       4096 May 27  2016 lnmp1.3-full

-rw-r--r-- 1 root  root  500932095 Dec  4 12:32 lnmp1.3-full.tar.gz

-rw-r--r-- 1 root  root    1898084 Feb 21 17:18 lnmp-install.log

[root@www.fangbei.org ~]# cd databases_backup_20170221164407/

[root@www.fangbei.org databases_backup_20170221164407]# ll

total 21284

drwx------ 2 mysql mysql     4096 Feb 21 16:38 100893722

-rw-r----- 1 mysql root      4654 Feb 21 16:44 www.fangbei.org.err

-rw-rw---- 1 mysql mysql 10485760 Feb 21 16:44 ibdata1

-rw-rw---- 1 mysql mysql  5242880 Feb 21 16:44 ib_logfile0

-rw-rw---- 1 mysql mysql  5242880 Feb 21 16:02 ib_logfile1

drwx------ 2 mysql mysql     4096 Feb 21 16:02 mysql

-rw-rw---- 1 mysql mysql    19758 Feb 21 16:02 mysql-bin.000001

-rw-rw---- 1 mysql mysql   765307 Feb 21 16:02 mysql-bin.000002

-rw-rw---- 1 mysql mysql      263 Feb 21 16:02 mysql-bin.000003

-rw-rw---- 1 mysql mysql      731 Feb 21 16:02 mysql-bin.000004

-rw-rw---- 1 mysql mysql      125 Feb 21 16:02 mysql-bin.000005

-rw-rw---- 1 mysql mysql      497 Feb 21 16:44 mysql-bin.000006

-rw-rw---- 1 mysql mysql      114 Feb 21 16:11 mysql-bin.index

[root@www.fangbei.org databases_backup_20170221164407]#

这些文件的生长速度是很快的，特别占用服务器资源。当服务器资源不够充足的情况下，我们可以选择定期删除这些日志文件，或者修改配置文件，不让日志生成。

编辑my.cnf 文件，命令：vi /etc/my.cnf
注释掉 log-bin=mysql-bin 这个属性

#skip-networking

max_connections = 500

max_connect_errors = 100

open_files_limit = 65535

# log-bin=mysql-bin

binlog_format=mixed

server-id    = 1

expire_logs_days = 10

然后删除上述日志文件

最后重启 lnmp restart

3. 删除.user.ini文件

LNMP 1.2开始PHP防跨目录限制使用.user.ini，该文件在网站根目录下，可以修改open_basedir的值来设置限制目录的访问。
.user.ini文件无法直接修改，而且是隐藏文件可能在winscp下可能无法看到。

当网站被删除的时候，.user.ini可以用以下方法删除

[root@www.fangbei.org]# chattr -i ".user.ini"

[root@www.fangbei.org]# chmod 777 ".user.ini"

[root@www.fangbei.org]# rm ".user.ini"

巴特西