CentOS 7 yum一键安装lnmp脚本
使用此脚本安装lnmp的服务器必须能出公网，目前只支持CentOS 7以上版本。 2018-06-04更新 Nginx更新至1.14.0、默认关闭selinux、支持http2.0、简单化配置https。 登录服务器复制下面的命令回车执行 yum install wget -y && wget https://houzhibo.com/lnmp/centos7-lnmp.sh && sh centos7-lnmp.sh 一般情况大概十分钟左右可以安装完成，视网络状况而定，主要mysql下载时间较长。 支持了http2.0详情见站点配置文件中的注释/etc/nginx/conf.d/test.conf 下面说明几个注意事项： 1、安装过程中会安装或升级openssl 因为此版本的nginx需要openssl必须 >= 1.0.2 2、安装完成后会关闭selinux，临时关闭firewalld、iptables，永久关闭selinux 否则重启后nginx可能会启动异常。 3、安装完成后php-fpm、mysql、nginx会设置开机自启动。 4、安装完成后可直接支持php站点相关配置已经做好了，WordPress伪静态规则也做了， 只需要在WordPress后台设置——》固定链接——》自定义结构更改就可以，比如添加 /%post_id%.html 5、如果使用https请将/etc/nginx/conf.d/test.conf中的注释全部去掉，并按照配置中的路径设置证书文件。 如果使用https请一并开放443端口，注意：如果供应商有安全组等策略，请将服务器供应商的安全组中开放80、443端口。 6、安装完成后版本（小版本号不计） nginx 1.14.0 php 7.2 mysql 5.7 7、mysql初次使用密码登录需要设置密码方法如下 mysql -u root -p 输入安装完成后脚本提示的mysql密码 登录后输入下面的命令，其中new_password是你要设置的mysql密码请牢记（密码需要复杂些大小写加特殊字符） ALTER USER 'root'@'localhost' IDENTIFIED BY 'New_password@123'; 8、默认nginx日志路径为 /Logs/nginx/test/test.log 默认站点路径为 /Logs/nginx/test/test.log 请将你的php站点放置此路径 /usr/share/nginx/test 默认php.ini /etc/php.ini 默认php-fpm配置 /etc/php-fpm.conf /etc/php-fpm.d/www.conf 9、如果使用过程是有任何意见大家随时留言，我会尽力更正。 默认配置适合1G内存左右的主机使用，如果高配置请自行修改配置。 虽然很low但如果复制的话，请保留原链。 脚本写的太low仅适用于小白体验，大神别喷，看不上就别用。 别喷！别喷！别喷！
Nginx和PHP的安全性讨论
在上面的设置中，Nginx 和 php-fpm 的运行用户都设置成为了 Nginx ，这种情况下，如果网站目录的所有者也是 Nginx 的话，就会出现安全性问题。推荐将 Nginx 和 php-fpm 的用户都设置为 nobody。（但有些需要写入权限的程序可能会有点问题）
详细说明可以看这篇文章：正确设置nginx/php-fpm/apache权限 提高网站安全性 防止被挂木马
转载请保留原址 https://www.houzhibo.com/archives/918
