简要介绍：
一般来说，LNMP是Linux+Nginx+MySQL+PHP的简称，是一种用于替代LAMP的解决方案。在本文档中，我使用CentOS 7来搭建LNMP平台，其中，PHP采用FastCGIserver方式部署。此外，还介绍了如何部署Memcached和phpMyadmin。
CentOS系统安装时选择的是basic server版本，详细版本号为CentOS 7.0.1406，核心版本号为3.10.0-123.el7.x86_64。系统安装在虚拟机上，IP为172.31.2.3，其可与物理机和外界网络正常通信。如未特别说明，本文档所涉及的所有操作均使用root账号进行。
安装Nginx
~]# rpm -ivh nginx-release-centos-7-0.el7.ngx.noarch.rpm
（这部分可略过）然后，到nginx官网下载它提供的GPG数字签名，或直接使用下面的命令：
导入该GPG数字签名文件：
~]#rpmkeys –import nginx_signing.key
再修改/etc/yum.repos.d/nginx.repo文件中下面这一项：
vi /etc/yum.repos.d/nginx.repo
gpgcheck=1
这样以后使用nginx.repo这个yum库来安装软件时就会检查软件的GPG签名了。刚刚下载的那个用于更新yum库的软件包，也可以使用下面的命令来检查它的GPG签名：
~]#rpmkeys -K nginx-release-centos-7-0.el7.ngx.noarch.rpm
然后就可以安装nginx了：
~]#yum install nginx
安装的nginx版本是1.6.3版，是目前稳定版的最新版本。
启动nginx服务并将其设为开机启动：
~]#systemctl start nginx
~]#systemctl enable nginx
然后，检查nginx服务状态：
[root@localhost ~]#systemctl status nginx.service
vi /etc/nginx/conf.d/default.conf
server{
location / {
root
index index.php index.html index.htm;
}
}
为了安全，可以关闭这些信息。
vi /etc/nginx/nginx.conf
server_tokens off;
修改完配置文件后，让nginx重新加载配置以生效：
~]#nginx -s reload
~]#mkdir -p
。 provides semanage查找到这个工具是由policycoreutils-python这个软件包提供的，因此：
~]#yum install policycoreutils-python
确认上面的规则是否添加成功：
~]#semanage fcontext -l | grep
~]#restorecon -Rv
~]#ls -dZ
让防火墙放通tcp的 80端口：
[root@localhost ~]#firewall-cmd --zone=public --add-port=80/tcp --permanent
重启防火墙以让更改生效：
[root@localhost ~]#firewall-cmd --reload
使用以下命令确认防火墙配置是否成功：
[root@localhost ~]#firewall-cmd --list-all
~]#echo “This a test page.”
虽然上面是测试成功了，但此时查看nginx的错误日志文件/var/log/nginx/error.log，可以发现有一个找不到favicon.ico的报错，这个favicon.ico是收藏网页时网页标题旁的那个小图标。。
备注：
nginx的配置文件为：/etc/nginx/conf.d/default.conf
/etc/nginx/nginx.conf
nginx的错误日志为：/var/log/nginx/error.log
nginx的访问日志为：/var/log/nginx/access.log
设置nginx以支持PHP（FastCGI方式）
为了让nginx以FastCGI的方式与PHP协同工作，让nginx将对于.php文件的请求都传送给PHP进行处理，需要向nginx的配置文件/etc/nginx/nginx.conf中再添加一个location区块，即，将前面的那个server区块改成这样：( vi /etc/nginx/conf.d/default.conf )
server{
location / {
root
index index.php index.html index.htm;
}
location ~* \.php$ {
root
fastcgi_index index.php;
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
注意：fastcgi_pass那里使用了127.0.0.1:9000而不是localhost:9000，否则日志中会有upstream: “fastcgi://[::1]:9000″之类的报错。
修改完成后，让nginx重新加载配置以生效：
~]#nginx -s reload
安装PHP（FastCGI方式）
要让PHP以FastCGI的方式与nginx进行交互，需要有PHP-FPM模块的支持。由于这个模块需要集成到PHP的核心中，也就是说，在编译PHP时需要同时将PHP-FPM模块编译进去，所以安装PHP需要从源码进行安装。
安装前.先安装些软件和库文件
因为要编译PHP源码，所以需要先安装必要的编译器：
PHP编译时所需用到的支持库也要安装：
yum install -y gcc gcc-c++ make zlib zlib-devel pcre pcre-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers
如果未安装bzip2则无法解压tar.bz2文件：
yum install bzip2 bzip2-devel
~]#tar -jx -fphp-5.6.14.tar.bz2
~]#cd ./php-5.6.14
php-5.6.7]# ./configure --enable-fpm --with-mysql --with-mysqli --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib-dir --with-libxml-dir --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --enable-mbstring --with-mcrypt --with-mhash --with-gd --enable-gd-native-ttf --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-ftp --with-bz2 --without-iconv --with-gettext --with-pear --enable-calendar --enable-exif
php-5.6.7]#make
php-5.6.7]#make install
如果报错
configure: error: mcrypt.h not found. Please reinstall libmcrypt
mkdir /usr/local/libmcrypt
tar -xf libmcrypt-2.5.8
cd libmcrypt-2.5.8
./configure --disable-posix-threads
make && make install
将适用于生产环境的配置文件复制成为PHP的实际配置文件：
php-5.6.7]#cp php.ini-production /usr/local/lib/php.ini
复制生成PHP-FPM模块的配置文件：
php-5.6.7]#cp /usr/local/etc/php-fpm.conf.default /usr/local/etc/php-fpm.conf
将PHP-FPM的执行程序复制到/usr/local/bin目录下：
php-5.6.7]#cp sapi/fpm/php-fpm /usr/local/bin
修改配置文件/usr/local/lib/php.ini中cgi.fix_pathinfo这一项，将它前面的分号去掉，并修改它的值（这样修改的意义是，如果文件不存在，则阻止nginx将请求发送到后端的PHP-FPM模块，以避免遭受恶意脚本注入的攻击）： vi /usr/local/lib/php.ini
cgi.fix_pathinfo=0
~]#useradd -s /sbin/nologin
vi /usr/local/etc/php-fpm.conf
user=
group=
再来需要将php-fpm程序设为开机启动，这需要将php-fpm做成系统服务。
首先，修改php-fpm的配置文件/usr/local/etc/php-fpm.conf，找到下面这一项，将它前面的分号去掉：
pid= run/php-fpm.pid
启动php-fpm程序：
~]#/usr/local/bin/php-fpm
在/etc/systemd/system目录下创建文件php-fpm.service，将它的内容修改成如示：
vi /etc/systemd/system/php-fpm.service
[Unit]
Description=php-fpm
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=simple
PIDFile=/usr/local/var/run/php-fpm.pid
ExecStart=/usr/local/bin/php-fpm
ExecReload=/bin/kill -s USR2 $MAINPID
ExecStop=/bin/Kill -s QUIT $MAINPID
[Install]
WantedBy=multi-user.target
重新加载systemd管理器配置以使修改生效：
~]#systemctl daemon-reload
这样以后就可以使用systemctl命令来管理php-fpm程序了。将php-fpm设为开机启动：
~]#systemctl enable php-fpm
启动php-fpm程序：
~]#systemctl start php-fpm
如果启动正常的话，可以看到php-fpm在监听tcp的9000端口。
到这，PHP就设定好了。接下来就需要进行测试了，在所设置的网页根目录下生成phpinfo页面：
~]#echo "<?php phpinfo (); ?>" >
使用浏览器访问服务器，如果没什么问题的话，应该就可以看到下面的页面了：
备注：
PHP的配置文件为：/usr/local/lib/php.ini
php-fpm的配置文件为：/usr/local/etc/php-fpm.conf
php-fpm的错误日志为：/usr/local/var/log/php-fpm.log
安装MySQL
[root@localhost ~]# rpm -ivh mysql-community-release-el7-5.noarch.rpm
使用上面这个命令可以将MySQL Yum Repository添加到系统的软件库列表（repositorylist）。然后可以使用下面的命令检查添加是否成功：
[root@localhost ~]#yum repolist enabled | grep mysql
然后，使用下面的命令安装MySQL：
[root@localhost ~]#yum install mysql-community-server
如上图所示，这个命令会安装MySQL server，附带的，它会安装一些支撑软件，包括MySQL client、共享客户端库（mysql-community-libs）等软件。注意到，这里安装的MySQL版本为5.6版。
安装完成后，启动mysqld服务并将其设为开机启动：
[root@localhost ~]#systemctl start mysqld
[root@localhost ~]#systemctl enable mysqld
然后，检查mysqld服务状态：
[root@localhost ~]#systemctl status mysqld
MySQL侦听tcp端口3306。但因为防火墙并未放通该端口，所以从其它设备上是无法访问本服务器的MySQL数据库的。但因为这里的MySQL也仅是提供给本机的PHP使用的，所以也就不必放通tcp端口3306。如果需要远程登陆mysql则需要开放tcp端口3306：
让防火墙放通tcp的 3306端口：
[root@localhost ~]#firewall-cmd --zone=public --add-port=3306/tcp --permanent
重启防火墙以让更改生效：
[root@localhost ~]#firewall-cmd --reload
使用以下命令确认防火墙配置是否成功：
[root@localhost ~]#firewall-cmd --list-all
根据MySQL官方手册，建议安装完MySQL数据库后使用下面的命令来增强数据库的安全性：
[root@localhost ~]#mysql_secure_installation
该命令程序可以协助你设置数据库root账号的密码，移除匿名用户账号，是否允许远程登录root账号，移除自带的test数据库，最后还会问你是否要重新加载特权表以让修改生效。我是设置了数据库root账号密码，其它的都选是(Y)。
如果不想使用上面的命令，那可以使用下面的命令来给root账号设置密码，回车后它会提示你输入密码的：
[root@localhost ~]#mysqladmin -u root password
如果要修改root账号的密码，可使用下面的命令，回车后，它会提示你输入密码，然后再设置新密码：
补充说明 ：上面那两个mysqladmin命令其实是有问题的，因为默认的话，mysql数据库上是有4个root账号的，分别是’root’@’localhost’，’root’@’localhost.localdomain’，’root’@’127.0.0.1’，’root’@’::1’，而mysqladmin命令对’root’@’127.0.0.1’和’root’@’::1’这两个root账号是不生效的。这是我后来看官方文档才知道的，看来不懂数据库真的是容易错漏百出呢。要为所有root账号设置密码，可以进入mysql管理后台后，使用命令UPDATEmysql.user SET Password = PASSWORD(‘新密码‘) WHERE User = ‘root’;来设置或修改密码，使用命令SELECT User, Host, Password FROM mysql.user;来查看修改的效果，使用命令flush privileges;来保存修改。这里的补充说明是后来追加上去的，附件的文档里面并没有这个说明，注意。
然后进行下面的操作：
[root@localhost~]#mysql -u root -p//以root账号登入MySQL
Enterpassword:
mysql>create user 'usera'@'localhost' identified by '1234';//新建本地用户usera，密码为1234
mysql>create database testdb;//新建数据库mydb
mysql>grant all privileges on testdb.* to usera@localhost;//将数据库testdb的所有权限授权给本地用户usera
mysql> GRANT ALL PRIVILEGES ON *.* TO root@"%" IDENTIFIED BY '123456' WITH GRANT OPTION; //用户root可以远程连接mysql
mysql>flush privileges;//刷新系统权限表
mysql>use mysql;//进入数据库mysql（该数据库为系统自带）
mysql>select * from user where user = ‘usera’;//查询数据库mysql中是否存在用户usera
mysql>show databases;//显示所有已有的数据库
mysql>exit
上面设定好后，就可以使用usera这个账号登录MySQL了，并且可以发现该用户拥有一个数据库testdb。
备注：
MySQL的错误日志文件：/var/log/mysqld.log
数据库实际存放目录：/var/lib/mysql
测试
。因为之前已经在MySQL中新建了一个数据库testdb，并给这个数据库建了个用户usera，密码是1234，所以test.php的内容是这样的：
vi
<?php
$mydbhost = ‘localhost’;
$mydbuser = ‘usera’;
$mydbpwd = ‘1234’;
$mydbname = ‘testdb’;
$db = mysql_connect($mydbhost,$mydbuser,$mydbpwd) or die(‘cannot find the database.’);
mysql_select_db($mydbname,$db) or die(‘cannot connect the database.’);
?>
Everything is Ok!
上面这个测试页面的内容纯粹是我百度出来的，不过测试后的确有用。在浏览器中访问testmysql.php这个页面，如果测试失败的话(可以试着改一下用户名或数据库名称)，那么就会显示Cannot find the database或Cannot connect the database；如果测试成功的话，就会显示Everythingis OK!。如下所示：
上面的那个测试一开始是失败的，查看nginx的错误日志，发现有报“PHP message: PHP Warning: mysql_connect(): No such file or directory”这个错误。解决办法是，进入MySQL数据库的管理后台，执行命令status;，记下UNIXsocket的值。在这我的是：/var/lib/mysql/mysql.sock 再在PHP的配置文件/usr/local/lib/php.ini中找到pdo_mysql.default_socket、mysql.default_socket、mysqli.default_socket这三项，将它们的值都改成与UNIXsocket的值相同。然后再使用命令systemctl restart php-fpm命令重启php-fpm程序就可以了。
到这里为止，基本的LNMP平台就搭建好了。