Debian如何定制LNMP功能

在Debian上定制LNMP（Linux+Nginx+MySQL/MariaDB+PHP）功能，可按以下步骤操作，结合实际需求调整配置：

一、基础环境安装

1. 更新系统

   sudo apt update && sudo apt upgrade -y 

2. 安装Nginx

   sudo apt install nginx sudo systemctl start nginx && sudo systemctl enable nginx 

3. 安装数据库（MySQL/MariaDB）

   • MariaDB（推荐）：

     sudo apt install mariadb-server sudo mysql_secure_installation # 设置root密码及安全选项 

   • MySQL（需手动配置）：
     参考中源码安装步骤，需编译安装并配置my.cnf。

4. 安装PHP及扩展

   sudo apt install php-fpm php-mysql php-gd php-curl php-mbstring 

   • 安装其他扩展（如Redis、PDO）：

     sudo apt install php-redis php-pdo 

二、配置服务联动

1. 配置PHP-FPM
   编辑/etc/php/<version>/fpm/pool.d/www.conf（<version>为PHP版本号，如7.4）：

   listen = /run/php/php7.4-fpm.sock # 确保与Nginx配置一致 listen.owner = www-data listen.group = www-data 

   重启服务：

   sudo systemctl restart php7.4-fpm 

2. 配置Nginx支持PHP
   编辑站点配置文件（如/etc/nginx/sites-available/default）：

   location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/run/php/php7.4-fpm.sock; # 与PHP-FPM监听路径一致 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; } 

   测试配置并重启Nginx：

   sudo nginx -t && sudo systemctl restart nginx 

三、高级功能定制

1. 数据库主从复制（集群场景）

   • 主服务器：修改/etc/mysql/my.cnf，设置server-id=1、log-bin=mysql-bin，并重启MySQL。
   • 从服务器：配置server-id=2、relay-log=mysql-relay-bin，并执行CHANGE MASTER TO命令指向主服务器。
   • 启动从服务器复制：sudo systemctl start mysql-slave。

2. SSL证书配置（HTTPS支持）
   使用Let’s Encrypt免费证书：

   sudo apt install certbot python3-certbot-nginx sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com 

3. 虚拟主机配置
   创建自定义虚拟主机文件（如/etc/nginx/sites-available/example.com.conf）：

   server { listen 80; server_name example.com; root /var/www/example.com; index index.php index.html; location / { try_files $uri $uri/ =404; } location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/run/php/php7.4-fpm.sock; } } 

   启用配置：sudo ln -s /etc/nginx/sites-available/example.com.conf /etc/nginx/sites-enabled/，然后重启Nginx。

4. 性能优化

   • 调整Nginx缓存：在http模块中添加proxy_cache_path配置。
   • 优化PHP内存限制：编辑php.ini设置memory_limit=512M。
   • 启用MySQL查询缓存：在my.cnf中设置query_cache_type=1。

四、安全与维护

1. 防火墙配置
   使用UFW允许HTTP/HTTPS流量：

   sudo ufw allow 'Nginx Full' sudo ufw deny 3306/tcp # 禁止数据库远程访问（生产环境建议限制IP） 

2. 日志管理

   • Nginx日志路径：/var/log/nginx/access.log、/var/log/nginx/error.log。
   • PHP错误日志：编辑php.ini设置error_log=/var/log/php_errors.log。

3. 服务监控

   • 安装htop监控系统资源：sudo apt install htop。
   • 使用systemctl查看服务状态：sudo systemctl status nginx mysql php7.4-fpm。

五、验证环境

1. 创建测试文件/var/www/html/info.php：

   <?php phpinfo(); ?> 

2. 访问http://服务器IP/info.php，确认PHP信息页面正常显示，且数据库连接正常。

根据实际需求，可进一步调整Nginx的负载均衡、数据库分片或PHP的OPcache等高级功能。