Admin в 10:33, 15 октября 2025

2025-10-15T10:33:48Z

Admin: Новая страница: «= Настройка LEMP стека (Linux, Nginx, MySQL, PHP) = == 1. Подготовка системы == * Войдите в систему под уче…»

2025-10-15T08:31:50Z

Новая страница: «= Настройка LEMP стека (Linux, Nginx, MySQL, PHP) = == 1. Подготовка системы == * Войдите в систему под уче…»

Новая страница

= Настройка LEMP стека (Linux, Nginx, MySQL, PHP) =

== 1. Подготовка системы ==

* Войдите в систему под учетной записью с правами '''root''' или пользователя с правами '''sudo'''.
* Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

== 2. Установка Nginx ===

=== Обновление системы ===

1. Обновите систему:
<code>sudo apt update</code>

2. Установите необходимые пакеты:
<code>sudo apt install -y wget curl unzip</code>

=== Установка Nginx ===

1. Установите Nginx:
<code>sudo apt install -y nginx</code>

2. Запустите и включите автозапуск:
<code>sudo systemctl start nginx</code>
<code>sudo systemctl enable nginx</code>

3. Проверьте статус:
<code>sudo systemctl status nginx</code>

4. Проверьте работу Nginx:
<code>curl -I http://localhost</code>

=== Настройка Nginx ===

1. Проверьте конфигурацию:
<code>sudo nginx -t</code>

2. Перезапустите Nginx:
<code>sudo systemctl restart nginx</code>

3. Проверьте порты:
<code>sudo netstat -tlnp | grep :80</code>

== 3. Установка MySQL ===

=== Установка MySQL ===

1. Установите MySQL:
<code>sudo apt install -y mysql-server</code>

2. Запустите и включите автозапуск:
<code>sudo systemctl start mysql</code>
<code>sudo systemctl enable mysql</code>

3. Проверьте статус:
<code>sudo systemctl status mysql</code>

=== Настройка безопасности MySQL ===

1. Запустите скрипт безопасности:
<code>sudo mysql_secure_installation</code>

2. Следуйте инструкциям:
* Установите пароль для root
* Удалите анонимных пользователей
* Запретите удаленный вход root
* Удалите тестовую базу данных
* Перезагрузите таблицы привилегий

=== Создание базы данных и пользователя ===

1. Подключитесь к MySQL:
<code>sudo mysql -u root -p</code>

2. Создайте базу данных:
<code>CREATE DATABASE myapp CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;</code>

3. Создайте пользователя:
<code>CREATE USER 'myapp_user'@'localhost' IDENTIFIED BY 'strong_password';</code>

4. Предоставьте права:
<code>GRANT ALL PRIVILEGES ON myapp.* TO 'myapp_user'@'localhost';</code>
<code>FLUSH PRIVILEGES;</code>

5. Выйдите из MySQL:
<code>EXIT;</code>

== 4. Установка PHP ===

=== Установка PHP-FPM ===

1. Установите PHP-FPM и необходимые модули:
<code>sudo apt install -y php8.1-fpm php8.1-mysql php8.1-curl php8.1-gd php8.1-mbstring php8.1-xml php8.1-zip php8.1-intl php8.1-soap php8.1-json php8.1-bcmath</code>

2. Проверьте версию PHP:
<code>php --version</code>

3. Проверьте статус PHP-FPM:
<code>sudo systemctl status php8.1-fpm</code>

=== Настройка PHP-FPM ===

1. Отредактируйте конфигурацию PHP:
<code>sudo nano /etc/php/8.1/fpm/php.ini</code>

2. Настройте основные параметры:
<code>upload_max_filesize = 64M
post_max_size = 64M
max_execution_time = 300
max_input_time = 300
memory_limit = 256M
date.timezone = Europe/Moscow
display_errors = Off
log_errors = On
error_log = /var/log/php_errors.log
</code>

3. Настройте пул PHP-FPM:
<code>sudo nano /etc/php/8.1/fpm/pool.d/www.conf</code>

4. Настройте параметры пула:
<code>user = www-data
group = www-data
listen = /run/php/php8.1-fpm.sock
listen.owner = www-data
listen.group = www-data
listen.mode = 0660
pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35
</code>

5. Перезапустите PHP-FPM:
<code>sudo systemctl restart php8.1-fpm</code>

=== Тестирование PHP ===

1. Создайте тестовый файл:
<code>sudo nano /var/www/html/info.php</code>

2. Добавьте содержимое:
<code><?php
phpinfo();
?>
</code>

3. Проверьте в браузере:
<code>http://your-server-ip/info.php</code>

4. Удалите тестовый файл:
<code>sudo rm /var/www/html/info.php</code>

== 5. Настройка Nginx для PHP ===

=== Базовая конфигурация ===

1. Отредактируйте конфигурацию сайта по умолчанию:
<code>sudo nano /etc/nginx/sites-available/default</code>

2. Замените содержимое:
<code>server {
listen 80 default_server;
listen [::]:80 default_server;

root /var/www/html;
index index.php index.html index.htm index.nginx-debian.html;

server_name _;

location / {
try_files $uri $uri/ =404;
}

location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php8.1-fpm.sock;
}

location ~ /\.ht {
deny all;
}
}
</code>

3. Проверьте конфигурацию:
<code>sudo nginx -t</code>

4. Перезапустите Nginx:
<code>sudo systemctl restart nginx</code>

== 6. Настройка виртуальных хостов ===

=== Создание виртуального хоста ===

1. Создайте директорию для сайта:
<code>sudo mkdir -p /var/www/example.com/public_html</code>

2. Установите права доступа:
<code>sudo chown -R www-data:www-data /var/www/example.com</code>
<code>sudo chmod -R 755 /var/www/example.com</code>

3. Создайте конфигурацию виртуального хоста:
<code>sudo nano /etc/nginx/sites-available/example.com</code>

4. Добавьте конфигурацию:
<code>server {
listen 80;
listen [::]:80;

root /var/www/example.com/public_html;
index index.php index.html index.htm;

server_name example.com www.example.com;

location / {
try_files $uri $uri/ =404;
}

location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php8.1-fpm.sock;
}

location ~ /\.ht {
deny all;
}

location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg)$ {
expires 1y;
add_header Cache-Control "public, immutable";
}
}
</code>

5. Включите сайт:
<code>sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/</code>

6. Удалите сайт по умолчанию:
<code>sudo rm /etc/nginx/sites-enabled/default</code>

7. Проверьте конфигурацию:
<code>sudo nginx -t</code>

8. Перезапустите Nginx:
<code>sudo systemctl restart nginx</code>

=== Создание тестовой страницы ===

1. Создайте index.html:
<code>sudo nano /var/www/example.com/public_html/index.html</code>

2. Добавьте содержимое:
<code><!DOCTYPE html>
<html>
<head>
<title>Welcome to Example.com</title>
</head>
<body>
<h1>LEMP Stack is Working!</h1>
<p>Nginx, MySQL, and PHP are running successfully.</p>
</body>
</html>
</code>

3. Создайте PHP тест:
<code>sudo nano /var/www/example.com/public_html/info.php</code>

4. Добавьте содержимое:
<code><?php
echo "<h1>PHP is working!</h1>";
echo "<p>Current time: " . date('Y-m-d H:i:s') . "</p>";
phpinfo();
?>
</code>

== 7. Настройка SSL ===

=== Установка Certbot ===

1. Установите Certbot:
<code>sudo apt install -y certbot python3-certbot-nginx</code>

2. Получите SSL сертификат:
<code>sudo certbot --nginx -d example.com -d www.example.com</code>

3. Настройте автоматическое обновление:
<code>sudo crontab -e</code>

4. Добавьте задачу:
<code>0 12 * * * /usr/bin/certbot renew --quiet</code>

=== Проверка SSL ===

1. Проверьте SSL сертификат:
<code>sudo certbot certificates</code>

2. Протестируйте SSL:
<code>curl -I https://example.com</code>

== 8. Настройка безопасности ===

=== Настройка файрвола ===

1. Настройте UFW:
<code>sudo ufw allow 22/tcp</code>
<code>sudo ufw allow 80/tcp</code>
<code>sudo ufw allow 443/tcp</code>
<code>sudo ufw enable</code>

2. Проверьте статус:
<code>sudo ufw status</code>

=== Настройка fail2ban ===

1. Установите fail2ban:
<code>sudo apt install -y fail2ban</code>

2. Создайте конфигурацию:
<code>sudo nano /etc/fail2ban/jail.local</code>

3. Добавьте настройки:
<code>[DEFAULT]
bantime = 3600
findtime = 600
maxretry = 3

[nginx-http-auth]
enabled = true
port = http,https
logpath = /var/log/nginx/error.log

[nginx-limit-req]
enabled = true
port = http,https
logpath = /var/log/nginx/error.log
</code>

4. Запустите fail2ban:
<code>sudo systemctl start fail2ban</code>
<code>sudo systemctl enable fail2ban</code>

=== Настройка безопасности Nginx ===

1. Создайте конфигурацию безопасности:
<code>sudo nano /etc/nginx/conf.d/security.conf</code>

2. Добавьте правила безопасности:
<code># Скрытие версии Nginx
server_tokens off;

# Защита от clickjacking
add_header X-Frame-Options "SAMEORIGIN" always;

# Защита от MIME sniffing
add_header X-Content-Type-Options "nosniff" always;

# XSS Protection
add_header X-XSS-Protection "1; mode=block" always;

# Strict Transport Security
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

# Запрет доступа к скрытым файлам
location ~ /\. {
deny all;
access_log off;
log_not_found off;
}

# Запрет доступа к backup файлам
location ~* \.(bak|config|dist|fla|inc|ini|log|psd|sh|sql|swp)$ {
deny all;
}
</code>

3. Включите конфигурацию в виртуальный хост:
<code>sudo nano /etc/nginx/sites-available/example.com</code>

4. Добавьте в начало файла:
<code>include /etc/nginx/conf.d/security.conf;
</code>

5. Перезапустите Nginx:
<code>sudo systemctl restart nginx</code>

== 9. Оптимизация производительности ===

=== Настройка кэширования ===

1. Создайте конфигурацию кэширования:
<code>sudo nano /etc/nginx/conf.d/cache.conf</code>

2. Добавьте настройки:
<code># Кэширование статических файлов
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
expires 1y;
add_header Cache-Control "public, immutable";
access_log off;
}

# Кэширование шрифтов
location ~* \.(woff|woff2|ttf|eot)$ {
expires 1y;
add_header Cache-Control "public, immutable";
access_log off;
}

# Gzip сжатие
gzip on;
gzip_vary on;
gzip_min_length 1024;
gzip_proxied any;
gzip_comp_level 6;
gzip_types
text/plain
text/css
text/xml
text/javascript
application/json
application/javascript
application/xml+rss
application/atom+xml
image/svg+xml;
</code>

=== Настройка PHP-FPM пулов ===

1. Создайте отдельный пул для сайта:
<code>sudo nano /etc/php/8.1/fpm/pool.d/example.com.conf</code>

2. Добавьте конфигурацию:
<code>[example.com]
user = www-data
group = www-data
listen = /run/php/php8.1-fpm-example.com.sock
listen.owner = www-data
listen.group = www-data
listen.mode = 0660

pm = dynamic
pm.max_children = 20
pm.start_servers = 3
pm.min_spare_servers = 2
pm.max_spare_servers = 10
pm.max_requests = 1000

php_admin_value[error_log] = /var/log/php8.1-fpm-example.com.log
php_admin_flag[log_errors] = on
</code>

3. Обновите конфигурацию Nginx:
<code>sudo nano /etc/nginx/sites-available/example.com</code>

4. Измените fastcgi_pass:
<code>fastcgi_pass unix:/run/php/php8.1-fpm-example.com.sock;
</code>

5. Перезапустите сервисы:
<code>sudo systemctl restart php8.1-fpm</code>
<code>sudo systemctl restart nginx</code>

== 10. Мониторинг и логирование ===

=== Настройка логирования ===

1. Настройте ротацию логов:
<code>sudo nano /etc/logrotate.d/lemp</code>

2. Добавьте конфигурацию:
<code>/var/log/nginx/*.log {
daily
missingok
rotate 52
compress
delaycompress
notifempty
create 644 www-data www-data
postrotate
systemctl reload nginx
endscript
}

/var/log/mysql/*.log {
daily
missingok
rotate 52
compress
delaycompress
notifempty
create 640 mysql mysql
postrotate
systemctl reload mysql
endscript
}
</code>

=== Создание скрипта мониторинга ===

1. Создайте скрипт мониторинга:
<code>sudo nano /usr/local/bin/lemp-monitor.sh</code>

2. Добавьте содержимое:
<code>#!/bin/bash

# Проверка статуса Nginx
if ! systemctl is-active --quiet nginx; then
echo "Nginx is down!" | mail -s "LEMP Alert" admin@example.com
fi

# Проверка статуса MySQL
if ! systemctl is-active --quiet mysql; then
echo "MySQL is down!" | mail -s "LEMP Alert" admin@example.com
fi

# Проверка статуса PHP-FPM
if ! systemctl is-active --quiet php8.1-fpm; then
echo "PHP-FPM is down!" | mail -s "LEMP Alert" admin@example.com
fi

# Проверка использования диска
DISK_USAGE=$(df /var/www | tail -1 | awk '{print $5}' | sed 's/%//')
if [ $DISK_USAGE -gt 80 ]; then
echo "Disk usage is high: ${DISK_USAGE}%" | mail -s "LEMP Alert" admin@example.com
fi

# Проверка доступности сайта
if ! curl -s -o /dev/null -w "%{http_code}" http://example.com | grep -q "200"; then
echo "Website is not responding!" | mail -s "LEMP Alert" admin@example.com
fi
</code>

3. Сделайте скрипт исполняемым:
<code>sudo chmod +x /usr/local/bin/lemp-monitor.sh</code>

4. Добавьте в crontab:
<code>sudo crontab -e</code>

5. Добавьте задачу:
<code>*/5 * * * * /usr/local/bin/lemp-monitor.sh</code>

== 11. Резервное копирование ===

=== Создание скрипта резервного копирования ===

1. Создайте скрипт резервного копирования:
<code>sudo nano /usr/local/bin/lemp-backup.sh</code>

2. Добавьте содержимое:
<code>#!/bin/bash

BACKUP_DIR="/backup/lemp"
DATE=$(date +%Y%m%d_%H%M%S)
SITE_DIR="/var/www/example.com"

# Создание директории для бэкапа
mkdir -p $BACKUP_DIR

# Резервное копирование файлов сайта
tar -czf $BACKUP_DIR/website-$DATE.tar.gz -C $SITE_DIR .

# Резервное копирование базы данных
mysqldump -u myapp_user -p'strong_password' myapp > $BACKUP_DIR/database-$DATE.sql

# Сжатие SQL файла
gzip $BACKUP_DIR/database-$DATE.sql

# Резервное копирование конфигурации Nginx
tar -czf $BACKUP_DIR/nginx-config-$DATE.tar.gz -C /etc nginx

# Резервное копирование конфигурации PHP-FPM
tar -czf $BACKUP_DIR/php-config-$DATE.tar.gz -C /etc php

# Удаление старых бэкапов (старше 7 дней)
find $BACKUP_DIR -name "*$DATE*" -mtime +7 -delete

echo "LEMP backup completed: $DATE"
</code>

3. Сделайте скрипт исполняемым:
<code>sudo chmod +x /usr/local/bin/lemp-backup.sh</code>

4. Добавьте в crontab:
<code>sudo crontab -e</code>

5. Добавьте задачу:
<code>0 3 * * * /usr/local/bin/lemp-backup.sh</code>

== 12. Установка популярных CMS ===

=== Установка WordPress ===

1. Скачайте WordPress:
<code>cd /tmp</code>
<code>wget https://wordpress.org/latest.tar.gz</code>
<code>tar -xzf latest.tar.gz</code>

2. Переместите файлы:
<code>sudo mv wordpress/* /var/www/example.com/public_html/</code>
<code>sudo chown -R www-data:www-data /var/www/example.com/public_html</code>

3. Настройте WordPress:
<code>sudo cp /var/www/example.com/public_html/wp-config-sample.php /var/www/example.com/public_html/wp-config.php</code>

4. Отредактируйте конфигурацию:
<code>sudo nano /var/www/example.com/public_html/wp-config.php</code>

=== Установка Laravel ===

1. Установите Composer:
<code>curl -sS https://getcomposer.org/installer | php</code>
<code>sudo mv composer.phar /usr/local/bin/composer</code>

2. Создайте Laravel проект:
<code>cd /var/www/example.com/public_html</code>
<code>composer create-project laravel/laravel .</code>

3. Настройте права доступа:
<code>sudo chown -R www-data:www-data /var/www/example.com/public_html</code>
<code>sudo chmod -R 755 /var/www/example.com/public_html</code>

== 13. Устранение неполадок ===

=== Частые проблемы ===

1. '''Nginx не запускается''':
* Проверьте конфигурацию: <code>sudo nginx -t</code>
* Проверьте логи: <code>sudo journalctl -u nginx</code>
* Проверьте порты: <code>sudo netstat -tlnp | grep :80</code>

2. '''PHP не работает''':
* Проверьте статус PHP-FPM: <code>sudo systemctl status php8.1-fpm</code>
* Проверьте сокет: <code>ls -la /run/php/php8.1-fpm.sock</code>
* Проверьте конфигурацию Nginx

3. '''MySQL не подключается''':
* Проверьте статус: <code>sudo systemctl status mysql</code>
* Проверьте логи: <code>sudo tail -f /var/log/mysql/error.log</code>
* Проверьте права пользователя

=== Диагностика ===

1. '''Проверка статуса сервисов''':
<code>sudo systemctl status nginx</code>
<code>sudo systemctl status mysql</code>
<code>sudo systemctl status php8.1-fpm</code>

2. '''Проверка логов''':
<code>sudo tail -f /var/log/nginx/error.log</code>
<code>sudo tail -f /var/log/mysql/error.log</code>
<code>sudo tail -f /var/log/php8.1-fpm.log</code>

3. '''Проверка подключения к базе данных''':
<code>mysql -u myapp_user -p -e "SELECT 1;"</code>

4. '''Тестирование PHP''':
<code>php -r "echo 'PHP is working';"</code>

5. '''Проверка конфигурации Nginx''':
<code>sudo nginx -t</code>

== Заключение ==

LEMP стек успешно установлен и настроен! Теперь у вас есть высокопроизводительная веб-платформа с Nginx, MySQL и PHP-FPM для разработки и хостинга веб-приложений.

'''Для размещения ваших LEMP приложений на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):'''

* '''[Выделенные серверы](https://ark-hoster.ru/dedicated/)''' - для высоконагруженных LEMP приложений
* '''[VPS/VDS серверы](https://ark-hoster.ru/vpsgame/)''' - для небольших и средних проектов

Наши специалисты помогут с настройкой LEMP стека и оптимизацией производительности ваших веб-приложений!

Настройка LEMP стека Linux-Nginx-MySQL-PHP - История изменений

Admin в 10:33, 15 октября 2025

Admin: Новая страница: «= Настройка LEMP стека (Linux, Nginx, MySQL, PHP) = == 1. Подготовка системы == * Войдите в систему под уче…»