在CentOS系统上安装Nginx和PHP是一个常见的任务，特别是在搭建Web服务器时，以下是一个详细的步骤指南，包括安装、配置和测试的全过程。
一、更新系统
确保你的CentOS系统是最新的，打开终端并运行以下命令：
- sudo yum update y
二、安装Nginx
1. 安装EPEL仓库（如果Nginx不在默认仓库中）
- sudo yum install epelrelease y
2. 安装Nginx
- sudo yum install nginx y
3. 启动Nginx并设置开机自启
- sudo systemctl start nginx
- sudo systemctl enable nginx
4. 检查Nginx服务状态
- sudo systemctl status nginx
5. 配置防火墙（如果启用了防火墙）
对于firewalld：
- sudo firewallcmd addservice=http permanent
- sudo firewallcmd reload
对于iptables，请根据实际情况配置规则以允许TCP 80端口。
三、安装PHP和PHPFPM
1. 安装EPELRemi仓库
- sudo yum install epelrelease y
- sudo yum install http://rpms.remirepo.net/enterprise/remirelease7.rpm y
2. 安装PHP及其扩展
- sudo yum install php phpfpm phpmysqlnd phpzip phpgd phpmbstring phpmcrypt phpxml phpjson y
3. 启动PHPFPM并设置开机自启
- sudo systemctl start phpfpm
- sudo systemctl enable phpfpm
4. 修改PHPFPM配置文件
编辑/etc/phpfpm.d/www.conf文件，修改以下参数：
- user = nginx
- group = nginx
- listen = /run/phpfpm/phpfpm.sock
确保以下两行代码没有被注释：
- pid = /run/phpfpm/phpfpm.pid
- error_log = /var/log/phpfpm/error.log
5. 重启PHPFPM
- sudo systemctl restart phpfpm
四、配置Nginx解析PHP
1. 创建一个新的NGINX配置文件
在/etc/nginx/conf.d/目录下创建一个新文件，例如default.conf，并将以下内容复制进去：
- server {
- listen 80;
- server_name example.com; # 将example.com替换为你的实际域名或IP地址
- # 静态文件缓存默认过期时间
- expires 7d;
- # 静态文件缓存目录配置
- location ~* \.(?:css|js|png|gif|jpe?g|svg|woff|woff2|ttf|eot|ico)$ {
- access_log off; # 禁用日志
- add_header CacheControl "public, maxage=604800, immutable"; # 缓存配置
- add_header XFrameOptions "SAMEORIGIN";
- expires 7d;
- try_files $uri =404;
- }
- # PHP 配置
- location ~ \.php$ {
- fastcgi_pass unix:/run/phpfpm/phpfpm.sock;
- fastcgi_index index.php;
- fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
- include fastcgi_params;
- }
- # 静态文件代理
- location / {
- proxy_pass http://127.0.0.1:8080; # 将8080替换为你的实际端口号
- proxy_set_header Host $http_host;
- proxy_set_header XRealIP $remote_addr;
- proxy_set_header XForwardedFor $proxy_add_x_forwarded_for;
- }
- }
2. 重启Nginx
- sudo systemctl restart nginx
五、测试配置
在/usr/share/nginx/html目录下创建一个PHP文件info.php，并将以下内容复制进去：
- <?php
- phpinfo();
- ?>
然后在浏览器中访问你的域名或IP地址，应出现PHP信息页面，表示已成功设置PHP + Nginx环境。
六、相关FAQs问答
Q1：如何更改Nginx服务器的监听端口？
A1： 要更改Nginx服务器的监听端口，可以编辑Nginx配置文件（通常是/etc/nginx/nginx.conf），找到listen指令并将其值更改为所需的端口号，要将监听端口更改为8080，可以将listen 80;改为listen 8080;，然后保存文件并重启Nginx服务：
- sudo systemctl restart nginx
还需要确保防火墙允许新的端口号通过。
Q2：如何在Nginx中配置SSL证书？
A2： 要在Nginx中配置SSL证书，你需要执行以下步骤：
1、确保你拥有有效的SSL证书和私钥文件，这些文件由证书颁发机构（CA）提供。
2、将SSL证书和私钥文件上传到服务器的一个安全位置，例如/etc/nginx/ssl/目录。
3、编辑Nginx配置文件（例如/etc/nginx/nginx.conf或特定站点的配置文件），在相应的server块中添加SSL配置。
- server {
- listen 443 ssl;
- server_name example.com;
- ssl_certificate /etc/nginx/ssl/your_domain.crt;
- ssl_certificate_key /etc/nginx/ssl/your_domain.key;
- # 其他配置...
- }
将your_domain.crt和your_domain.key替换为你的SSL证书和私钥文件的实际路径，如果你的证书是由CA签名的，并且你有中间证书，你还需要指定ssl_trusted_certificate指令来包含中间证书。
- ssl_trusted_certificate /etc/nginx/ssl/intermediate.crt;
4、保存配置文件并重启Nginx服务以应用更改：
- sudo systemctl restart nginx
你的Nginx服务器应该可以通过HTTPS（使用SSL/TLS）进行访问了，确保在浏览器中访问你的网站时使用https://前缀。
