摘要：為提供模塊，需要庫支持為提供功能為支持地址重寫功能確保已正確安裝在上面的基礎(chǔ)環(huán)境安裝中，我們已經(jīng)安裝了，但是部分服務(wù)器上并沒有的安裝包，所以我們可以通過下載包自行編譯安裝。

一直以來我都通過網(wǎng)上的一些材料去搭建lnmp環(huán)境，通過直接yum安裝nginx mysql php等軟件。但是為了原生態(tài)的編譯安裝最新的軟件版本，我決定自己親手搭建lnmp環(huán)境，采用最新的nginx1.9.7(昨天出了1.9.8)和php7來研究如何搭建起nginx最新版本和php7的環(huán)境。

在linux使用make方式安裝，需要保證linux已經(jīng)具備比較OK的編譯環(huán)境，例如gcc等編譯工具。一般而言，服務(wù)器提供商在安裝的系統(tǒng)中已經(jīng)默認(rèn)集成了這些軟件，但是為了保險(xiǎn)起見，我們還是通過一些較為基礎(chǔ)的方式，把這些依賴包都跑一遍，以防在之后的編譯中出差錯(cuò)。

$ yum -y install gcc gcc-c++ autoconf automake libtool make cmake
$ yum -y install zlib zlib-devel openssl openssl-devel pcre-devel

zlib: 為nginx提供gzip模塊，需要zlib庫支持

openssl: 為nginx提供ssl功能

pcre: 為支持地址重寫rewrite功能

確保pcre已正確安裝

在上面的基礎(chǔ)環(huán)境安裝中，我們已經(jīng)yum安裝了pcre，但是部分服務(wù)器上并沒有pcre的安裝包，所以我們可以通過下載tar包自行編譯安裝pcre。

搜索pcre，進(jìn)入其官網(wǎng)，找到最新的版本，復(fù)制tar.gz的下載連接，執(zhí)行如下操作：

$ wget http://pcre/xxx/xxx/xxx最新版xxx.tar.gz
$ tar zxvf xxxx.tar.gz
$ cd xxxx
$ ./configure
$ make install

這樣就可以保證安裝pcre了。

我們創(chuàng)建一個(gè)新的用戶和用戶組來運(yùn)行nginx，這樣可以把nginx和root分開，保證nginx不具備root權(quán)限。但是，我們并不希望nginx成為一個(gè)真實(shí)的可以登陸到遠(yuǎn)程進(jìn)行操作的用戶，所以，我們并不給它創(chuàng)建家目錄，在useradd的時(shí)候，用-M參數(shù)：

$ groupadd nginx
$ useradd -g nginx -M nginx

-g參數(shù)為nginx用戶指定了一個(gè)組。-M參數(shù)保證其不自動(dòng)生成home目錄。

但通過上面的用戶創(chuàng)建之后，nginx用戶可以通過設(shè)置一個(gè)密碼登陸到服務(wù)器，這個(gè)不是我們想要的，我們禁用它的ssh登陸權(quán)限.禁止用戶登陸也很方便，只需要修改配置文件中有關(guān)用戶和用戶組的信息即可。

$ vi /etc/passwd

找到nginx，將后面的/bin/bash改為/sbin/nologin即可。

OK，用戶處理完畢。

前面講了這么多，都還沒有說到重點(diǎn)，接下來我們來編譯安裝nginx。先進(jìn)入nginx的官方網(wǎng)站，找到最新版本的tar.gz包的鏈接，復(fù)制鏈接，然后執(zhí)行下面的動(dòng)作：

$ wget http://xxxxxxxxxx/nginx1.7.x.tar.gz
$ tar zxvf nginx1.7.x.tar.gz
$ cd nginx1.7.x

接下來我們需要執(zhí)行./configure，不同的開發(fā)者有不同的習(xí)慣，對(duì)于剛?cè)腴T的用戶而言，不是很喜歡麻煩的去進(jìn)行配置，總是希望默認(rèn)就是最好的，但是實(shí)際情況恰好相反，走上linux的道，就請(qǐng)熱愛折騰，既然選擇編譯安裝，就請(qǐng)熱愛make。

我希望把軟件安裝在/user/local下面，一個(gè)軟件一個(gè)目錄，在以后卸載的時(shí)候也比較方便清理。軟件的目錄也按照linux的目錄形式，用conf、etc、sbin、run等進(jìn)行歸類管理，所以，我最終的./configure配置如下：

$ ./configure --prefix=/usr/local/nginx 
--pid-path=/usr/local/nginx/run/nginx.pid 
--with-http_ssl_module 
--user=nginx 
 --group=nginx 
--with-pcre 
--without-mail_pop3_module 
--without-mail_imap_module 
--without-mail_smtp_module

末尾三個(gè)是禁用nginx作為郵件代理服務(wù)器，我一般只用服務(wù)器作為網(wǎng)站或數(shù)據(jù)庫的服務(wù)器，所以這里把它們禁用掉，你如果想搭建的是郵件服務(wù)器，那么就應(yīng)該去閱讀nginx搭建郵件服務(wù)器的教程。

你可以認(rèn)真閱讀一下./configure的結(jié)果，看看有沒有報(bào)錯(cuò)，或者加載的模塊是不是都齊全，如果一切OK，那么往下繼續(xù)，如果感覺不對(duì)，可以用./configure --help認(rèn)真閱讀一下。

$ make
$ make install

make的地方有一個(gè)小技巧，如果服務(wù)器是雙核，可以通過-j2來指定用雙核進(jìn)行編譯，-j4代表4核編譯。

安裝到這里就結(jié)束了，但是，安裝完可沒完事兒，nginx還沒有運(yùn)行起來，你可以先去看看安裝的結(jié)果，并且運(yùn)行nginx服務(wù)器：

$ cd /usr/local/nginx
$ ls
$ sbin/nginx

這樣就運(yùn)行起來了，訪問你的服務(wù)器ip，看看能否看到ngin的歡迎頁面吧。（不要讓其他軟件占用80端口哦）默認(rèn)情況下網(wǎng)頁文件放在/usr/local/nginx/html下，不符合我們的使用習(xí)慣，這個(gè)需要修改nginx的配置文件來修改，不過即使不修改，我們也是可以正常使用的，我們就不詳細(xì)解釋nginx的配置了。

但是，make編譯安裝的軟件，可不像yum安裝的服務(wù)，我們熟悉的service命令并不起效，不然你用service nginx restart試試看。這是因?yàn)閟ervice調(diào)用/etc/ini.d/目錄下的程序完成，而該目錄下并不存在nginx這個(gè)程序。那么這個(gè)時(shí)候怎么重啟nginx呢？如下操作：

$ /usr/local/nginx/sbin/nginx -s reload

這個(gè)操作可以重新加載nginx的配置文件，相當(dāng)于重啟(當(dāng)配置文件出錯(cuò)時(shí)，不會(huì)重啟)。如果一定要重啟整個(gè)服務(wù)，那只能通過殺死nginx進(jìn)程，然后在運(yùn)行程序了。

不過為了使用我們熟悉的service操作，這里提供一個(gè)程序，放到/etc/ini.d/目錄下，并執(zhí)行：

$ chmod +x /etc/init.d/nginx 
$ chkconfig --add nginx
$ chkconfig nginx on

這樣就可以通過service nginx restart等方法來操作nginx了。你可以把程序下載下來，簡(jiǎn)單研究一下，如果你的nginx安裝路徑和我的不同，還要修改程序開頭的變量設(shè)置。

慣例是先解決一些編譯的依賴包

$ yum -y install libxml2 libxml2-devel openssl openssl-devel curl-devel libjpeg-devel libpng-devel freetype-devel libmcrypt-devel

在《lamp升級(jí)php至php7》一文中，我談到了如何在apache的服務(wù)器環(huán)境中升級(jí)php到7，而到nginx環(huán)境下，我們不再使用php的apxs模塊，而是直接使用php-fpm模塊。接下來，我們來嘗試編譯安裝php7。

先從官方網(wǎng)站下載php7，并且解壓，由于上面這篇文章已經(jīng)有了相關(guān)步驟，就不做過多詳解：

$ wget http://am1.php.net/get/php-7.0.0.tar.gz/from/this/mirror
$ tar zvxf php-7.0.0.tar.gz
$ cd php-7.0.0

接下來要進(jìn)行編譯前的配置，和上面一篇文章不同，我們不提供apxs參數(shù)，相反，我們提供php-fpm相關(guān)參數(shù)：

$ ./configure --prefix=/usr/local/php7 
--with-config-file-path=/usr/local/php7/etc 
--with-config-file-scan-dir=/usr/local/php7/etc/php.d 
--with-mcrypt=/usr/include 
--enable-mysqlnd 
--with-mysqli 
--with-pdo-mysql 
--enable-fpm 
--with-fpm-user=nginx 
--with-fpm-group=nginx 
--with-gd 
--with-iconv 
--with-zlib 
--enable-xml 
--enable-shmop 
--enable-sysvsem 
--enable-inline-optimization 
--enable-mbregex 
--enable-mbstring 
--enable-ftp 
--enable-gd-native-ttf 
--with-openssl 
--enable-pcntl 
--enable-sockets 
--with-xmlrpc 
--enable-zip 
--enable-soap 
--without-pear 
--with-gettext 
--enable-session 
--with-curl 
--with-jpeg-dir 
--with-freetype-dir 
--enable-opcache

配置無誤后執(zhí)行：

$ make
$ make install

同樣可以使用-j2哦。如果安裝成功，OK，那么php7的安裝就OK了。

默認(rèn)安裝好之后，你會(huì)發(fā)現(xiàn)/usr/local/php7/etc下面沒有php.ini文件，這個(gè)去哪里要呢？在php7的源碼安裝包都有。

$ cd /usr/src/php-7.0.0/
$ ls

可以看到有兩個(gè)php.ini-xxx文件，我們可以分別vi打開來看下，一個(gè)是產(chǎn)品模式，一個(gè)是開發(fā)模式。

$ cp php.ini-production /usr/local/php7/etc/php.ini
$ vi /usr/local/php7/etc/php.ini

可以看到php的配置。本文就不做過多的配置解釋了。

上面我們?cè)诰幾gphp7的時(shí)候，已經(jīng)將fpm模塊編譯了，那么接下來，我們要啟用php-fpm。但是默認(rèn)情況下它的配置文件和服務(wù)都沒有啟用，所以要我們自己來搞定。

搞定配置文件：

$ cd /usr/local/php7/etc
$ mv php-fpm.conf.default php-fpm.conf
$ mv php-fpm.d/www.conf.default php-fpm.d/www.conf

php-fpm的具體配置我們也不做深入去詳解，因?yàn)樵诰幾g之前./configure的時(shí)候，我們都已經(jīng)確定了一些配置，比如運(yùn)行fpm的用戶和用戶組之類的，所以默認(rèn)配置應(yīng)該不會(huì)存在路徑問題和權(quán)限問題。

搞定php-fpm的服務(wù)載入：

就像上面的nginx一樣，我們希望使用service php-fpm start|stop|restart這些操作來實(shí)現(xiàn)服務(wù)的重啟，但沒有像nginx那么復(fù)雜，php編譯好之后，給我們提供了一個(gè)php-fpm的程序，不需要我再編寫分享了。這個(gè)文件放在php編譯源碼目錄中：

$ cd /usr/src/php-7.0.0/sapi/fpm
$ ls
$ cp init.d.php-fpm /etc/init.d/php-fpm
$ chmod +x /etc/init.d/php-fpm
$ chkconfig --add php-fpm
$ chkconfig php-fpm on

通過上面這個(gè)操作，我們就可以使用sevice php-fpm start來啟用php-fpm了。用ps -ef | grep php-fpm看看進(jìn)程吧。

通過上面的操作，nginx和php-fpm服務(wù)都被我們跑起來了，但是php-fpm走的是127.0.0.1:9000，外網(wǎng)是無法訪問的，而且我們也不可能直接通過php-fpm給外網(wǎng)提供服務(wù)，我們用nginx去代理9000端口執(zhí)行php。

實(shí)際上這個(gè)過程只需要對(duì)nginx進(jìn)行配置即可，fpm已經(jīng)在后臺(tái)運(yùn)行了，我們需要在nginx的配置文件中增加代理的規(guī)則，即可讓用戶在訪問80端口，請(qǐng)求php的時(shí)候，交由后端的fpm去執(zhí)行，并返回結(jié)果。

$ vi /usr/local/nginx/conf/nginx.conf

如果你大致了解過nginx的配置，應(yīng)該能夠很快分辨出這個(gè)配置文件里面的結(jié)構(gòu)，并且知道server代表一個(gè)虛擬主機(jī)，要增加虛擬主機(jī)就再增加一個(gè)server，而且這個(gè)conf文件中也給出了例子。那么怎么代理php-fpm呢？找到：

#location ~ .php$ {
  #   root           html;
  #  fastcgi_pass   127.0.0.1:9000;
  #  fastcgi_index  index.php;
  #  fastcgi_param  SCRIPT_FILENAME  /script$fastcgi_script_name;
  #  include        fastcgi_params;
#}

把前面的#注釋符號(hào)去掉，把script改為$document_root最終如下：

location ~ .php$ {
    root           html;
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  /$document_root$fastcgi_script_name;
    include        fastcgi_params;
}

這樣就OK了，重新載入nginx配置即可

$ service nginx reload

然后到/usr/local/nginx/html去寫一個(gè)php文檔，進(jìn)行測(cè)試吧。

如果你的程序能夠正常運(yùn)行起來，用ip作為外網(wǎng)訪問地址訪問成功，那么恭喜你，本篇文章的目的就達(dá)到了。