在CentOS系统上安装Nginx和PHP是一个常见的任务，特别是在搭建Web服务器时，以下是一个详细的步骤指南，包括安装、配置和测试的全过程。
一、更新系统
确保你的CentOS系统是最新的，打开终端并运行以下命令：
sudo yum update y
二、安装Nginx
1. 安装EPEL仓库（如果Nginx不在默认仓库中）
sudo yum install epelrelease y
2. 安装Nginx
sudo yum install nginx y
3. 启动Nginx并设置开机自启
sudo systemctl start nginx sudo systemctl enable nginx
4. 检查Nginx服务状态
sudo systemctl status nginx
5. 配置防火墙（如果启用了防火墙）
对于firewalld：
sudo firewallcmd addservice=http permanent sudo firewallcmd reload
对于iptables，请根据实际情况配置规则以允许TCP 80端口。
三、安装PHP和PHPFPM
1. 安装EPELRemi仓库
sudo yum install epelrelease y sudo yum install http://rpms.remirepo.net/enterprise/remirelease7.rpm y
2. 安装PHP及其扩展
sudo yum install php phpfpm phpmysqlnd phpzip phpgd phpmbstring phpmcrypt phpxml phpjson y
3. 启动PHPFPM并设置开机自启
sudo systemctl start phpfpm sudo systemctl enable phpfpm
4. 修改PHPFPM配置文件
编辑/etc/phpfpm.d/www.conf文件，修改以下参数：
user = nginx group = nginx listen = /run/phpfpm/phpfpm.sock
确保以下两行代码没有被注释：
pid = /run/phpfpm/phpfpm.pid error_log = /var/log/phpfpm/error.log
5. 重启PHPFPM
sudo systemctl restart phpfpm
四、配置Nginx解析PHP
1. 创建一个新的Nginx配置文件
在/etc/nginx/conf.d/目录下创建一个新文件，例如default.conf，并将以下内容复制进去：
server {
listen 80;
server_name example.com; # 将example.com替换为你的实际域名或IP地址
# 静态文件缓存默认过期时间
expires 7d;
# 静态文件缓存目录配置
location ~* \.(?:css|js|png|gif|jpe?g|svg|woff|woff2|ttf|eot|ico)$ {
access_log off; # 禁用日志
add_header CacheControl "public, maxage=604800, immutable"; # 缓存配置
add_header XFrameOptions "SAMEORIGIN";
expires 7d;
try_files $uri =404;
}
# PHP 配置
location ~ \.php$ {
fastcgi_pass unix:/run/phpfpm/phpfpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
# 静态文件代理
location / {
proxy_pass http://127.0.0.1:8080; # 将8080替换为你的实际端口号
proxy_set_header Host $http_host;
proxy_set_header XRealIP $remote_addr;
proxy_set_header XForwardedFor $proxy_add_x_forwarded_for;
}
}2. 重启Nginx
sudo systemctl restart nginx
五、测试配置
在/usr/share/nginx/html目录下创建一个PHP文件info.php，并将以下内容复制进去：
<?php phpinfo(); ?>
然后在浏览器中访问你的域名或IP地址，应出现PHP信息页面，表示已成功设置PHP + Nginx环境。
六、相关FAQs问答
Q1：如何更改Nginx服务器的监听端口？
A1： 要更改Nginx服务器的监听端口，可以编辑Nginx配置文件（通常是/etc/nginx/nginx.conf），找到listen指令并将其值更改为所需的端口号，要将监听端口更改为8080，可以将listen 80;改为listen 8080;，然后保存文件并重启Nginx服务：
sudo systemctl restart nginx
还需要确保防火墙允许新的端口号通过。
Q2：如何在Nginx中配置SSL证书？
A2： 要在Nginx中配置SSL证书，你需要执行以下步骤：
1、确保你拥有有效的SSL证书和私钥文件，这些文件由证书颁发机构（CA）提供。
2、将SSL证书和私钥文件上传到服务器的一个安全位置，例如/etc/nginx/ssl/目录。
3、编辑Nginx配置文件（例如/etc/nginx/nginx.conf或特定站点的配置文件），在相应的server块中添加SSL配置。
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /etc/nginx/ssl/your_domain.crt;
ssl_certificate_key /etc/nginx/ssl/your_domain.key;
# 其他配置...
}将your_domain.crt和your_domain.key替换为你的SSL证书和私钥文件的实际路径，如果你的证书是由CA签名的，并且你有中间证书，你还需要指定ssl_trusted_certificate指令来包含中间证书。
ssl_trusted_certificate /etc/nginx/ssl/intermediate.crt;
4、保存配置文件并重启Nginx服务以应用更改：
sudo systemctl restart nginx
你的Nginx服务器应该可以通过HTTPS（使用SSL/TLS）进行访问了，确保在浏览器中访问你的网站时使用https://前缀。
