LEMP Stack unter CentOS 7

1. Vorbereitungen

a) Firewall: Ältere Centos-7 Minor Releases hat die Firewall für IPV4 aber nicht für IPV6 standardmäßig aktiviert, aus Sicherheitsgründen sollten dies unbedingt überprüfen.
Für das Centos-Template haben wir in /root zwei Shell-Skripte für Sie vorbereitet. Bitte revidieren Sie unsere Skripte oder verwenden Sie eine Firewall-Software Ihrer Wahl. Bitte stellen Sie sicher, dass Port 80 für diese Anleitung offen ist:

b) Systemupdate:

c) Apache belegt bereits Port 80. Seit CentOS 7.4 wird Apache nicht mehr vorinstalliert. Sie können Apache folgendermaßen deinstallieren:

Oder Apache wird auf einen anderen Port umkonfiguriert, damit nginx später auf Port 80 seine Dienste anbieten kann. Editieren Sie die Datei /etc/httpd/conf/httpd.conf und ändern Sie die Zeile mit „listen“ wie folgt:

Apache neu starten:

2. Installation MySQL Server

Centos hat den Maria-DB im Repos. Dieser Server ist ein Dropin-Ersatz und in vielen Punkten schneller als der MySQL-Server. Die Installation verläuft ganz simpel mit:

Sichern Sie Ihre SQL-Instanz. Das DB-Root-Passwort ist noch nicht gesetzt, geben Sie das leere Passwort mit „Enter“ ein und setzen Sie ein neues SQL-Root-Passwort. Alle anderen Fragen kann man mit „Yes“ beantworten.

3. Installation NGINX

Variante 1: EPEL-Release – brauchen wir ohnehin wegen PHPMyAdmin

yum install epel-release
yum install nginx
systemctl enable nginx
service nginx restart

Variante 2: Laden Sie die yum Konfigurationsdatei mit dem PGP Public-key herunter. Sie bekommen eine Warnung, dass diese rpm nicht signiert ist. Die Signatur der Nginx-Pakete werden bei der Installation jedoch überprüft.

Variant 3: Editeren Sie die neue Datei /etc/yum.repos.d/nginx.repo mit folgendem Inhalt wie von der nginx-Homepage angegeben (die Signatur der Nginx-Pakete wird bei der Installation nicht überprüft):

Dann die Installation von nginx mit:

Jetzt ist Port 80 nicht mehr belegt und wir können den Nginx-Server starten:

Test: Mit ifconfig können Sie die Adresse Ihres Servers anzeigen lassen. Mit einem Browser rufen Sie http://meine-ip-adressse/ auf (oder Sie stellen sicher, dass Ihre DNS-Einstellungen korrekt sind und verwenden http://www.meine-domain.de/ anstelle der IP-Adresse) und werden mit der folgenden Nachricht begrüßt:

ngninx für die Zusammenarbeit mit php5-fpm konfigurieren:
Ändern Sie den Block in /etc/nginx/nginx.conf wie folgt, danach muss der nginx neu gestartet werden.

    server {
	listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  _;
        root         /var/www/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
        }

	error_page 404 /404.html;
            location = /40x.html {
        }

	error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
	location ~ .php$ {
                try_files $uri =404;
                fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;
        }
    }

Nginx muss neu gestartet werden:

4. PHP

Für php5-fpm müssen nur ganz wenig Pakete angegeben werden, der Rest wird über Abhängigkeiten geregelt:

Konfiguration: cgi.fix_pathinfo ist standardmäßig auf 1 gesetzt. Dies kann unter Umständen zu einer Sicherheitslücke führen. Entsprechende Hinweise finden Sie als Kommentar in der Konfigurationsdatei php.ini. Editieren Sie die Datei /etc/php.ini und suchen Sie die Zeile mit cgi.fix_pathinfo heraus und ändern Sie diese wie folgt:

php5-fpm sollte bereits mit dem schnellen Unix Socket laufen. Editieren Sie die Datei /etc/php-fpm.d/www.conf wie folgt:

php5-fpm muss nur noch gestartet werden:

PHP-Info Page
Editieren Sie eine neue Datei:nano /var/www/html/info.php mit folgendem Inhalt:

< ?php phpinfo(); ?> // Bitte Leerzeichen vor ?php löschen!

Test: Mit einem Browser rufen Sie http://meine-ip-adressse/info.php auf. Die Ausgabe von info.php sollte wie folgt aussehen (Die PHP-Version ist vom Installationszeitpunkt abhängig):