阿里云服务器裸机初始化及安装Docker + Nginx + PHP + MySQL + Luajit

本篇文章目的

初始化阿里云服务器环境
优化Ubuntu Server系统环境
安装Docker服务
安装上Nginx + PHP + MySQL + Luajit，并进行相应优化
配置以上服务的开机自启动

初始系统环境

更新升级系统内核

当变成生产环境或开发环境之后，很难再有机会进行系统内核更新并重启系统，所以在一开始进行更新升级，是非常有必要的。

从阿里云的控制平台，选择系统镜像，Ubuntu Server 14.04 LTS系统版本，并配置root帐号的密码，进行系统盘的初始化。

首次，只能以root帐户登入，更新源并进行首次升级

apt-get update

更新源的时候，有可能会碰到出错信息，没关系，一般是因为一些网络获取不到的原因，再多次运行下命令就好了。更新完成后，进行升级

apt-get dist-upgrade -y

设置hostname

通过设置易记的hostname，方便以后进行服务器管理，当前仍是以root帐户操作

hostname YOUR_HOSTNAME

需要长久生效的话，需要编辑 /etc/hostname 文件，将里面的内容清空，放上你想要的名称。

echo "YOUR_HOSTNAME" > /etc/hostname

设置好hostname之后，需要编辑/etc/hosts文件，将该服务器的内网IP配置指向该hostname，并将原本的指向原来hostname的那一行删掉

优化虚拟内存启用比率

阿里云所安装的ubuntu server镜像已经默认做了此项优化了，所以此项优化命令不需执行。

sysctl vm.swappiness=0

设置成0，表示只有真正的内存使用快要满的时候才会启用虚拟内存，如果不想这么极端的话，也可以设置成5，表示真正的内存使用率达到95%左右的时候才会启用虚拟内存。该命令设置之后会即时生效，但会产生一个问题，重启之后会变回原来的设置，所以为了长久的生效，可运行以下命令

echo "vm.swappiness=0" >> /etc/sysctl.conf

开启HugePage特性

HugePage特性，在PHP7的opcache中会使用到，可以预先分配大页内存，然后被其使用。

sysctl vm.nr_hugepages=512

为了长久的生效，可运行以下命令

echo "vm.nr_hugepages=512" >> /etc/sysctl.conf

优化文件句柄数量

阿里云的ubuntu server默认已做好此项优化了，所以此项优化命令不需执行。

编辑/etc/security/limits.conf文件，在后面加上以下内容，如果已经有了，就不必添加了。

## 全局设置
## nofile 表示文件句柄数的设置
## soft即是软限制，hard是硬限制。用户可以超过soft设置的值，但一定不能超过hard 的值。一般soft比hard小
* soft nofile 65536
* hard nofile 65536

挂载云服务器数据盘

通常都会购买一定容量的数据盘，挂载方式就直接参考阿里云上的帮助说明吧，可根据需要进行调整，如格式可用 ext4 格式等。参考链接

阿里云服务器挂载数据盘帮助链接

这边做了几个调整：

在根据下建立了 /data 目录
将数据盘挂载到 /data 目录下
如果有多个数据盘的话，可以用 /data1, /data2 这样的命名方式并对应起来，因为本样例中只有一个数据盘，所以只建 /data 目录
/data 目录，用于后续相关程序及非root及work帐户的HOME目录存放使用

建立work帐号，用于工作环境使用

建立work帐号，用于工作环境使用，即将需要运行的服务，都交由work帐号下进行操作执行，这通常是一个行业惯例，当然，也可以按照你自己的喜好来建立别的帐号。

adduser work

将/data目录设成为work所有，方便后续使用

chown -R work:work /data

将work帐户加入到sudo权限中，编辑/etc/sudoers文件，编辑方法请看下面注释说明，注释说明可不用添加进去

# User privilege specification
root    ALL=(ALL:ALL) ALL
## 以上两行是原本就有的内容，在下面加入对于work的配置的一行即可
work    ALL=(ALL:ALL) ALL

注意：编辑此文件时，千万注意，以免语法不对，导致系统出错。

重启一次服务器

重启，是为了以上所有操作，最主要是新内核可以生效

init 6

重启完成之后，后续使用work帐号登录。 注意：后续所有操作如无特别说明，均使用work帐号进行操作。

安装基本工具

再提醒一次，请使用work帐号登录。 安装一些基本的工具，方便后续服务器的使用，具体每一个工具的用途请自行google。

sudo apt-get install -y tree git git-doc git-man realpath tmux exuberant-ctags build-essential automake autoconf cmake vim unzip zip curl apache2-utils python-dev mercurial python-pip lrzsz

安装Docker

先安装docker，是因为有可能需要重启。 本安装方法是依据官网上，针对Ubuntu的说明进行操作的。

sudo apt-get update

先多运行以上命令几次，确保不报错，更新下升级源。然后运行以下命令，添加docker的官方源到系统中，并进行安装。

sudo apt-get install apt-transport-https
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9
sudo bash -c "echo deb https://get.docker.io/ubuntu docker main > /etc/apt/sources.list.d/docker.list"
sudo apt-get update
sudo apt-get install -y lxc-docker

因为可能被墙的原因，导致更新源操作时经常出错，需要多执行几次。安装成功之后，建议重启一次。启动docker的命令如下：

sudo service docker start

配置vim

http://pan.baidu.com/s/1bpI40KR

从上面的百度网盘地址下载回已经配置好的配置文件，建议生成一个/data/resource的目录，并将其通过rz -bye的命令上传到服务器中。假设，已经将文件上传放好到/data/resource/目录下，运行以下命令解压

tar zxf vimcfg.tar.gz -C ~/

配置tmux

http://pan.baidu.com/s/1hrQR3q0

从上面的百度网盘地址中下载回tmux已经配置好的配置文件，并上传到服务器上，然后运行以下命令解压

tar zxf tmuxcfg.tar.gz -C ~/

点击查看tmux参考教程

环境安装前置说明

建立/data/env目录，用于存放所有work帐号需要安装编译的软件工具
针对每一个软件工具，会在/data/env目录下，建立相应的目录，如mysql，即会有/data/env/mysql目录，然后在编译安装时，根据版本号，在该目录下再指定编译到该版本号的目录中，如需要编译mysql的5.7.11版本，即会在编译时指定其prefix参数指向/data/env/mysql/mysql-5.7.11目录。
在每一个软件工具的目录下，又会根据当前系统正在使用的版本建立指向其的default软链接，如在/data/env/mysql目录下已经编译安装有两个版本，一个是mysql-5.6.7，另一个是mysql-5.7.11，若当前系统所使用版本为5.7.11版本，即会用以下命令建立一个default软链接
```
  ln -s /data/env/mysql/mysql-5.7.11 default
```
在环境变量及SHELL脚本中，当需要使用到某一个软件工具的所在目录时，务必使用其default软链接，这样以后在升级该软件工具时，只需修改default软链接指向新升级好的版本目录即可。如需要在脚本文件中使用到mysql的所在目录时，应该使用以下链接路径
```
  /data/env/mysql/default
```

MySQL

预先安装所需环境

sudo apt-get install libwrap0-dev openssl libssl-dev  libncurses5-dev  libcrypto++-dev bison libpcre3-dev

下载编译

写本文档时，最新的稳定版本为5.7.11，所以进入到/data/resource目录，然后用以下命令下载该版本的带boost库的MySQL源代码包

wget http://cdn.mysql.com//Downloads/MySQL-5.7/mysql-boost-5.7.11.tar.gz

在/data/env目录下，建立mysql的主目录

mkdir -p /data/env/mysql

解压下载回来的mysql源码

cd /data/resource
tar zxf mysql-boost-5.7.11.tar.gz
cd mysql-5.7.11

然后用以下选项进行编译，这些选项参数是针对生产环境进行设置的，可根据自己的需要进行调整

cmake \
-DCMAKE_INSTALL_PREFIX=/data/env/mysql/mysql-5.7.11 \
-DWITH_INNOBASE_STORAGE_ENGINE=1  \
-DWITH_ARCHIVE_STORAGE_ENGINE=1   \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \
-DWITH_BOOST=./boost/ \
-DDEFAULT_CHARSET=utf8mb4 \
-DDEFAULT_COLLATION=utf8mb4_bin \
-DENABLED_LOCAL_INFILE=1 \
-DENABLED_PROFILING=1 \
-DWITH_EMBEDDED_SERVER=1 \
-DWITH_EXTRA_CHARSETS=all \
-DWITH_LIBWRAP=1 \
-DWITH_SSL=yes \
-DWITH_DEBUG=0

当编译过程中出现错误时，解决完相应问题后，需要先删掉CMakeCache.txt文件，再重新运行编译命令，直至成功。接着，进行安装

make
make install

建立default软链接

cd /data/env/mysql
ln -s /data/env/mysql/mysql-5.7.11 default

将mysql可执行命令放入到work帐号的PATH中，编辑work帐号的~/.profile文件，在后面添加如下内容：

export PATH=/data/env/mysql/default/bin:$PATH

然后重加载环境文件

source ~/.profile

生成配置文件

建立统一存放各配置及文件的目录，conf目录用来统一存储所有的my.cnf配置文件，且一般根据端口号加上相应前后缀，如针对于3306端口的配置文件，即为conf/my-3306.cnf文件

cd /data/env/mysql/
mkdir conf

编辑生成/data/env/mysql/conf/my-3306.cnf文件，该文件中的参数，是根据4核8G内存的服务器配置进行相应配置的，有需要请根据自己服务器配置进行相应调整。

# For advice on how to change settings please see
# http://dev.mysql.com/doc/refman/5.7/en/server-configuration-defaults.html
# http://dev.mysql.com/doc/refman/5.7/en/server-system-variables.html

[client]
port = 3306
socket = /tmp/mysql.sock
default-character-set = utf8mb4


[mysqld]
port = 3306
socket = /tmp/mysql.sock

# These are commonly set, remove the # and set as required.
basedir = /data/env/mysql/default
datadir = /data/mysql/3306
server_id = 1

init-connect = 'SET NAMES utf8mb4'
character-set-server = utf8mb4



max_connections = 1000
max_connect_errors = 6000
open_files_limit = 65535
max_heap_table_size = 64M
tmp_table_size = 64M

# 随机读缓冲区大小。当按任意顺序读取行时(例如，按照排序顺序)，将分配一个随机读缓存区。进行排序查询时，MySQL会首先扫描一遍该缓冲，以避免磁盘搜索，提高查询速度，如果需要排序大量数据，可适当调高该值。但MySQL会为每个客户连接发放该缓冲空间，所以应尽量适当设置该值，以避免内存开销过大。
read_rnd_buffer_size = 4M 
read_buffer_size = 1M

# 每个线程单独分配缓冲区
join_buffer_size = 8M

# order by或group by的缓冲区大小
sort_buffer_size = 8M
myisam_sort_buffer_size = 8M

# key_buffer_size只对MyISAM表起作用。即使你不使用MyISAM表，但是内部的临时磁盘表是MyISAM表，也要使用该值。可以使用检查状态值created_tmp_disk_tables得知详情。
key_buffer_size = 64M

## 关闭query缓存，网上有文章对此分析过，但仍需根据情况进行验证与调整
query_cache_type = 0
query_cache_size = 0
query_cache_limit = 0

# 交互用户不活动连接被自动断开的时间
interactive_timeout = 300
wait_timeout = 300

# 开启慢查询功能
slow-query-log = 1
# 默认为10秒，这里改为3秒，超过该值即为慢查询
long_query_time = 3
slow_query_log_file = /data/mysql/3306/slow-query.log



## 更改默认的引擎为 InnoDB
default_storage_engine = InnoDB
# Remove leading # and set to the amount of RAM for the most important data
# cache in MySQL. Start at 70% of total RAM for dedicated server, else 10%.
innodb_buffer_pool_size = 256M
innodb_data_home_dir = /data/mysql/3306
innodb_data_file_path = ibdata1:64M:autoextend

## 写同步日志
# 0：每秒写入并刷写到磁盘，这种情况下性能好，但崩溃时会丢失最后1s的日志
# 1：默认值，每次事务提交就写日志并到磁盘上，最安全的配置，但性能也最差
# 2：每次事务提交会写日志，但每隔1s才会刷写到磁盘上，进程崩溃时由于日志已经写入到系统缓存，所以并不会丢失数据。但操作系统崩溃时，通常会丢失最后1s的日志
innodb_flush_log_at_trx_commit = 2




# Remove leading # to turn on a very important data integrity option: logging
# changes to the binary log between backups.
log_bin



sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES

初始化数据库

用以下命令进行初始化，且为空密码，后续再修改密码。

/data/env/mysql/default/bin/mysqld --defaults-file=/data/env/mysql/conf/my-3306.cnf --initialize-insecure

启动数据库并修改root密码

启动

/data/env/mysql/default/bin/mysqld_safe --defaults-file=/data/env/mysql/conf/my-3306.cnf &

修改root密码

mysqladmin -uroot password

在命令随后的提示中修改密码即可

关闭数据库的方式

mysqladmin -uroot -p shutdown

设置mysql随机启动

在/etc/init.d/rc.local文件后面添加如下内容：

### 用work帐号开机自启动 mysql
su work -c "/data/env/mysql/default/bin/mysqld_safe --defaults-file=/data/env/mysql/conf/my-3306.cnf &"

PHP

预先安装所需环境

sudo apt-get install libxml2-dev libsslcommon2-dev libcurl4-openssl-dev libbz2-dev libjpeg-dev libpng12-dev libxpm-dev libfreetype6-dev libmcrypt-dev libxslt1-dev

下载编译

写本文档时，最新的稳定版本为7.0.4，所以进入到/data/resource目录，然后用以下命令下载源代码包

wget http://cn2.php.net/distributions/php-7.0.4.tar.gz

在/data/env目录下，建立mysql的主目录

mkdir -p /data/env/php

解压下载回来的源码

cd /data/resource
tar zxf php-7.0.4.tar.gz
cd php-7.0.4

然后用以下选项进行编译，这些选项参数是针对生产环境进行设置的，可根据自己的需要进行调整

./configure \
--prefix=/data/env/php/php-7.0.4 \
--with-mysqli=/data/env/mysql/default/bin/mysql_config \
--with-pdo-mysql=/data/env/mysql/default \
--enable-fpm \
--with-curl \
--with-pear \
--with-gd \
--with-jpeg-dir \
--with-png-dir \
--with-zlib \
--with-xpm-dir \
--with-freetype-dir \
--with-mcrypt \
--with-mhash \
--with-openssl \
--with-xmlrpc \
--with-xsl \
--with-bz2 \
--with-gettext \
--disable-debug \
--enable-exif \
--enable-wddx \
--enable-zip \
--enable-bcmath \
--enable-calendar \
--enable-ftp \
--enable-mbstring \
--enable-soap \
--enable-sockets \
--enable-shmop \
--enable-dba \
--enable-sysvsem \
--enable-sysvshm \
--enable-opcache \
--enable-sysvmsg

当编译过程中出现错误时，解决完相应问题后，再重新运行编译命令，直至成功。接着，进行安装

make
make install

建立default软链接

cd /data/env/php
ln -s /data/env/php/php-7.0.4 default

配置 php.ini

在源码安装包里，已经预定义了两份配置文件，一个是生产环境，一个是开发环境，因这里是搭建生产环境，所以用以下命令

cd /data/resource/php-7.0.4
cp php.ini-production /data/env/php/php-7.0.4/lib/php.ini

下面对/data/env/php/php-7.0.4/lib/php.ini针对进行了一些优化配置：

首先是时区设置，找到其中被注释的一行（约第912行）
```
  ;date.timezone =
```
将注释去掉，然后改成如下
```
  date.timezone = PRC
```

打开opcache特性，提升性能，找到以下两行（约第1730行附近），原来都是注释的

  ;opcache.enable=0

  ;opcache.enable_cli=0

更改成

  opcache.enable=1

  opcache.enable_cli=1

然后在约第836行，即内容

  ;;;;;;;;;;;;;;;;;;;;;;
  ; Dynamic Extensions ;
  ;;;;;;;;;;;;;;;;;;;;;;

下面，增加一行

  zend_extension=opcache.so

增加脚本的执行最大时间，找到相应参数，约第368行，调整成如下
```
  max_execution_time = 300
```
增长脚本对于输入内容的解析时间，约第378行，调整如下
```
  max_input_time = 120
```
提高最大内存限制，约第389行，调整如下
```
  memory_limit = 512M
```
提高通过POST方式传入数据量限制，约第656行，调整如下
```
  post_max_size = 32M
```
提高上传文件大小限制，约第798行，调整如下
```
  upload_max_filesize = 32M
```
提高连接超时设置，约第826行，调整如下
```
  default_socket_timeout = 600
```

配置 php-fpm

先用默认的生成一份

cd /data/env/php/php-7.0.4/etc/
cp php-fpm.conf.default php-fpm.conf

PHP7将Pool的配置文件放置到了所安装好的php的etc/php-fpm.d目录下以conf结尾的文件中了，做如下操作

cd /data/env/php/php-7.0.4/etc/php-fpm.d
cp www.conf.default www.conf

为php-fpm运行建立nobody组

默认php-fpm.conf所指定的user与group均为nobody，ubuntu 14.04 server默认建有nobody用户，但未有nobody组，所以用以下命令建立nobody组，并将nobody用户归到其组下

sudo groupadd nobody
sudo usermod -g nobody nobody

权限控制与提示

默认使用的nobody用户与组，对于权限来说就已经够用了，下面根据几种情况给出在配合nginx使用时的安全配置的例子

数据缓存目录

数据缓存目录的特点，就是需要777权限，但无须提供给外部用户访问与使用，所以可如下配置

location ~ "^/cache" {
    return 403;
}
location ~ "\.php$" {
    fastcgi_pass 127.0.0.0:9000;
    ....................
}

上传目录

此目录的特点是需要开放访问权限，但所有文件不能由php 引擎解析（包括后缀名改为 gif 的木马文件），可如下配置

location ~ "^/attachments" {
}
location ~ "\.php$" {
    fastcgi_pass 127.0.0.0:9000;
    ....................
}

注意，上面对attachments 目录的 location 定义中是没有任何语句的。 nginx 对正则表达式的 location 匹配优先级最高，任何一个用正则表达式定义的 location, 只要匹配一次，将不会再匹配其它正则表达式定义的 location 。

现在，请在attachments 目录下建立一个 php 脚本文件，再通过浏览器访问安，我们发现浏览器提示下载，这说明 nginx 把 attachments 目录下的文件当成静态文件处理，并没有交给 php fastcgi 处理。这样即使可写目录被植入木马，但因为其无法被执行，网站也就更安全了。

静态文件生成目录

这些目录一般都是php 生成的静态页的保存目录，显然与上传目录有类似之处，按上传目录的权限设置即可。

可以预见的是，如果我们设置了较严格的权限，即使网站php程序存在漏洞，木马脚本也只能被写入到权限为 777 的目录中去，如果配合上述严格的目录权限控制，木马也无法被触发运行，整个系统的安全性显然会有显著的提高。

启动php-fpm

sudo /data/env/php/default/sbin/php-fpm

关闭php-fpm

关闭的话，使用以下命令查找出进程号

sudo ps -x | grep php-fpm

输出结果中应该会有多行，其中有一行有 master process 的字样的 php-fpm 的进程号即为我们要查找的进程号，假设查找到的进程号为 1214 ,则运行以下命令关闭 php-fpm 进行

sudo kill -QUIT 1214

将php-fpm设置成随机启动

在/etc/init.d/rc.local文件后面添加如下内容：

### 启动php-fpm               
/data/env/php/default/sbin/php-fpm

LuaJit

写本文档时，最新的稳定版本为2.0.4，从http://luajit.org/下载回相应的LuaJIT-2.0.4.tar.gz文件，并通过rz -bye命令上传到/data/resource目录。在/data/env目录下，建立luajit的主目录

mkdir -p /data/env/luajit

解压下载回来的源码

cd /data/resource
tar zxf LuaJIT-2.0.4.tar.gz 
cd LuaJIT-2.0.4/

luajit可直接进行安装，进行指定安装

make PREFIX=/data/env/luajit/luajit-2.0.4
make install PREFIX=/data/env/luajit/luajit-2.0.4

建立default软链接

cd /data/env/luajit
ln -s /data/env/luajit/luajit-2.0.4 default

将可执行命令放入到work帐号的PATH中，编辑work帐号的~/.profile文件，在后面添加如下内容：

export PATH=/data/env/luajit/default/bin:$PATH

然后重加载环境文件

source ~/.profile

Nginx

下载、编译、安装

写本文档时，最新的稳定版本为1.9.12，下载到/data/resource目录。

wget http://nginx.org/download/nginx-1.9.12.tar.gz

因为需要配合luajit进行使用，所以也需要下载相应在编译nginx时需要用到的一些代码包，如下

wget https://github.com/simpl/ngx_devel_kit/archive/v0.2.19.tar.gz
mv v0.2.19.tar.gz ngx_devel_kit-0.2.19.tar.gz
tar zxf ngx_devel_kit-0.2.19.tar.gz

wget https://github.com/openresty/lua-nginx-module/archive/v0.10.2.tar.gz
mv v0.10.2.tar.gz lua-nginx-module-0.10.2.tar.gz
tar zxf lua-nginx-module-0.10.2.tar.gz

在/data/env目录下，建立主目录

mkdir -p /data/env/nginx

解压下载回来的源码

cd /data/resource
tar zxf nginx-1.9.12.tar.gz 
cd nginx-1.9.12/

编译之前，需要告诉系统luajit的环境，如下

export LUAJIT_LIB=/data/env/luajit/default/lib
export LUAJIT_INC=/data/env/luajit/default/include/luajit-2.0

然后，进行编译

./configure \
--prefix=/data/env/nginx/nginx-1.9.12 \
--with-http_ssl_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-http_realip_module \
--add-module=/data/resource/ngx_devel_kit-0.2.19 \
--add-module=/data/resource/lua-nginx-module-0.10.2

编译成功后，进行安装

make
make install

建立default链接

cd /data/env/nginx
ln -s /data/env/nginx/nginx-1.9.12 default

编译安装lua常用的库

在nginx主目录下建立lua_so目录，用来存放库。

cd /data/env/nginx
mkdir lua_so

redis库

cd /data/env/nginx/lua_so
wget https://raw.githubusercontent.com/openresty/lua-resty-redis/master/lib/resty/redis.lua

struct pack

cd /data/resource
wget http://www.inf.puc-rio.br/~roberto/struct/struct-0.2.tar.gz
mkdir struct-0.2
tar zxvf struct-0.2.tar.gz -C struct-0.2
cd struct-0.2/

修改makefile中的LUADIR变量如下：

LUADIR = /data/env/luajit/default/include/luajit-2.0/

编译，并移到文件夹：

make
cp struct.so /data/env/nginx/lua_so/

cjson

下载cjson，并解压

cd /data/resource
wget http://www.kyne.com.au/~mark/software/download/lua-cjson-2.1.0.tar.gz
tar zxf lua-cjson-2.1.0.tar.gz
cd lua-cjson-2.1.0

修改MakeFile文件中关于LUA_INCLUDE_DIR的设置，如下：

LUA_INCLUDE_DIR = /data/env/luajit/default/include/luajit-2.0/

编译，并移动到上面所说的lua_so文件夹中：

make
cp cjson.so /data/env/nginx/lua_so/

lua-zlib

下载lua-zlib

cd /data/resource
git clone https://github.com/brimworks/lua-zlib.git
cd lua-zlib

建立一个liblua.so的软链接，不然编译不成功：

sudo ln -s /data/env/luajit/default/lib/libluajit-5.1.so /usr/lib/liblua.so

修改Makefile文件，使以下几个变量值如下：

LUAPATH  ?= /data/env/luajit/default
LUACPATH ?= /data/env/luajit/default/lib
INCDIR   ?= -I/data/env/luajit/default/include/luajit-2.0
LIBDIR   ?= -L/usr/lib -L/data/env/luajit/default/lib

编译，并拷贝至lua_so文件夹：

make linux
cp zlib.so /data/env/nginx/lua_so/

mysql, bitop 下载mysql.lua，mysql不需要编译，直接使用mysql.lua文件即可，不过会用到bit.so，所以要编译bit.so

cd /data/resource
wget https://raw.githubusercontent.com/openresty/lua-resty-mysql/master/lib/resty/mysql.lua
cp mysql.lua /data/env/nginx/lua_so/

下载bitop

wget http://bitop.luajit.org/download/LuaBitOp-1.0.2.tar.gz
tar zxf LuaBitOp-1.0.2.tar.gz
cd LuaBitOp-1.0.2

修改LuaBitOp中的Makefile文件前面中的INCLUDES变量如下：

INCLUDES= -I/data/env/luajit/default/include/luajit-2.0

编译，并拷贝到lua_so文件夹：

make
cp bit.so /data/env/nginx/lua_so/

重载下库

安装完成之后，最好重载下库

sudo /sbin/ldconfig

配置`nginx.conf`

在配置之前，先建立相关目录

cd /data/env/nginx
mkdir -p site-enabled-common site-enabled-frontend site-enabled-background

mkdir -p /data/nginx
cd /data/nginx
mkdir -p log lua_files hosts
touch lua_files/init.lua

说明：

site-enabled-common：存放共用站点配置文件
site-enabled-frontend：存放前端站点配置文件
site-enabled-background：存放后台站点配置文件
/data/nginx/lua_files/init.lua：这是lua的初始文件，所有站点共用一个

然后将/data/env/nginx/default/conf/nginx.conf文件内容替换成如下：

user  nobody    nobody;

## worker_processes的数值设置为cpu的核数
worker_processes  4;

### 绑定每个nginx进程所使用的CPU，使nginx可以利用cpu的多核，根据上面的不同数值进行设置，下面是数值为4时的设置
worker_cpu_affinity 0001 0010 0100 1000;

events {
    use epoll;
    worker_connections  65535;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    ### 加载lua的库
    # 查找 *.lua
    lua_package_path '/data/env/nginx/lua_so/?.lua;;';
    # 查找 *.so
    lua_package_cpath '/data/evn/nginx/lua_so/?.so;;';

    ## 启用gzip
    gzip on;
    gzip_disable "msie6";
    gzip_vary on;
    gzip_proxied any;
    gzip_comp_level 6;
    gzip_min_length 1100;
    gzip_buffers 16 8k;
    gzip_http_version 1.1;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

    # 缓存被频繁访问的文件相关的信息，默认是off
    # 参数注释如下：
    # max:设置缓存中的最大文件描述符数量，如果缓存被占满，采用LRU算法将描述符关闭。
    # inactive:设置存活时间，默认是10s
    # min_uses:设置在inactive时间段内，日志文件最少使用多少次后，该日志文件描述符记入缓存中，默认是1次
    # valid:设置检查频率，默认60s
    # off：禁用缓存
    open_log_file_cache max=10 inactive=20s valid=60s min_uses=2;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
        '$status $body_bytes_sent "$http_referer" '
        '"$http_user_agent" "$http_x_forwarded_for"';

    ## 若考虑性能时，可增加缓冲
    #access_log  /data/nginx/log/access.log main buffer=16k;
    access_log  /data/nginx/log/access.log main;
    error_log   /data/nginx/log/error.log; 

    ## 调整客户端超时时间
    client_max_body_size 50M;
    client_body_buffer_size 1m;
    client_body_timeout 15;
    client_header_timeout 15;
    keepalive_timeout 15;
    send_timeout 15;
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;

    ## 调整输出缓冲区大小
    fastcgi_buffers 256 16k;
    fastcgi_buffer_size 128k;
    fastcgi_connect_timeout 3s;
    fastcgi_send_timeout 120s;
    fastcgi_read_timeout 120s;
    reset_timedout_connection on;
    server_names_hash_bucket_size 100;

    ## lua的初始化文件
    init_by_lua_file /data/nginx/lua_files/init.lua;

    include /data/env/nginx/site-enabled-frontend/*;
    include /data/env/nginx/site-enabled-background/*;
    include /data/env/nginx/site-enabled-common/*;
}

然后再生成一个/data/env/nginx/site-enabled-common/localhost文件，待会可用于测试是否安装配置成功，其内容如下:

server {
    listen       80;
    server_name  localhost;
    root /data/nginx/hosts/localhost;

    location / {
        root   html;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }

     location ~ \.php$ {
        include fastcgi.conf;  
        fastcgi_pass  127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param  SCRIPT_FILENAME  /$document_root$fastcgi_script_name;
    }
}

然后建立/data/nginx/hosts/localhost目录，并在目录下生成一index.php的文件，内容如下：

<?php
phpinfo();

注意：测试完成之后，务必删掉此文件，以免泄露服务器的相关配置信息。

将nginx路径告诉sudo用户

编辑/etc/sudoers文件，针对其中的一行以Defaults secure_path开头的一行，在其后面追加上/data/env/nginx/default/sbin路径，最终这一行内容示例如下：

Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/data/env/nginx/default/sbin"

这样添加之后，在运行nginx命令时，就不用全路径了，直接这样即可

sudo nginx -t
sudo nginx -s reload

将nginx设置成随机启动

在/etc/init.d/rc.local文件后面添加如下内容：

### 启动nginx               
/data/env/nginx/default/sbin/nginx

后记

这么多操作，都是手动的，太耗时了，其实在线上还是会用ansible进行自动化装机的。

阿里云服务器裸机初始化及安装Docker + Nginx + PHP + MySQL + Luajit

本篇文章目的

初始系统环境

更新升级系统内核

设置hostname

优化虚拟内存启用比率

开启HugePage特性

优化文件句柄数量

挂载云服务器数据盘

建立work帐号，用于工作环境使用

重启一次服务器

安装基本工具

安装Docker

配置vim

配置tmux

环境安装前置说明

MySQL

预先安装所需环境

下载编译

生成配置文件

初始化数据库

启动数据库并修改root密码

关闭数据库的方式

设置mysql随机启动

PHP

预先安装所需环境

下载编译

配置 php.ini

配置 php-fpm

为php-fpm运行建立nobody组

权限控制与提示

启动php-fpm

关闭php-fpm

将php-fpm设置成随机启动

LuaJit

Nginx

下载、编译、安装

编译安装lua常用的库

重载下库

配置nginx.conf

将nginx路径告诉sudo用户

将nginx设置成随机启动

后记

results matching ""

No results matching ""

配置`nginx.conf`