1、更新系统，安装第三方源并更换默认防火墙

1.1安装第三方源

远程下载mysql官方源并安装源:

wget http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm

sudo rpm -ivh mysql-community-release-el7-5.noarch.rpm  

执行 ls -1 /etc/yum.repos.d/mysql-community*，如果发现有两个仓库文件存在，如下显示，就说明安装成功:

/etc/yum.repos.d/mysql-community.repo

/etc/yum.repos.d/mysql-community-source.repo

1.2更新系统

#更新yum软件包

yum check-update

#更新系统

yum update

1.3更改默认防火墙，开启3306端口，80端口

关闭firewall：

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

安装iptables防火墙：

yum install iptables-services #安装

sudo vi /etc/sysconfig/iptables #编辑防火墙配置文件

配置文件更改如下：

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

//下面是编辑添加的部分

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

//以上是编辑添加的部分

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

然后输入:wq保存退出，在命令窗口输入以下命令使其生效：

systemctl restart iptables.service #最后重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

2、关闭SELINUX

命令行输入以下内容，打开selinux配置文件：

sudo vi /etc/selinux/config

修改内容如下

#SELINUX=enforcing #注释掉

#SELINUXTYPE=targeted #注释掉

SELINUX=disabled #增加

输入:wq! #保存退出,然后命令行输入以下内容，使其生效

setenforce 0 #使配置立即生效

3、安装配置nginx

3.1 安装

yum install nginx #安装nginx报错请看注意↓

systemctl start nginx #启动

nginxsystemctl enable nginx #加入开机启动项

注意：如果安装nginx的时候，提示没有可用的软件包nginx，需要我们手动配置下，具体细节如下：

#首先下载对应当前系统版本的nginx包(package)：

wget  http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

#然后建立nginx的yum仓库：

rpm -ivh nginx-release-centos-7-0.el7.ngx.noarch.rpm

#下载并安装nginx：

yum install nginx

#最后启动和加入开机启动操作：

systemctl start nginx #启动nginx

systemctl enable nginx #加入开机启动项

3.2配置

#打开nginx.conf

sudo vi /etc/nginx/nginx.conf

#在http{}配置中加入：

client_max_body_size 1024M;

4、安装和配置PHP

4.1 安装PHP和相关插件

#安装SCL之后再安装php55以上版本：

yum install centos-release-scl

yum install -y php55 php55-php php55-php-cli php55-php-curl php55-php-fpm php55-php-intl php55-php-mcrypt php55-php-mysql php55-php-gd php55-php-mbstring php55-php-xml php55-php-dom

注意：如果缺少部分扩展，请手动编译php扩展，具体方法请自行搜索

4.2 修改PHP配置

编辑php.ini , 将以下配置的值修改为1024M，命令窗口输入

vim /etc/php.ini

编辑内容如下

post_max_size ＝ 1024M

memory_limit ＝ 1024M

upload_max_filesize ＝ 1024M

4.3 配置PHP-FPM

加php-fpm管理器到systemctl中

vim /usr/lib/systemd/system/php-fpm.service

按i写入以下内容

[Unit]

Description=The PHP FastCGI Process Manager

After=syslog.target network.target

[Service]

Type=simple

PIDFile=/run/php-fpm.pid

ExecStart=/usr/local/php7/sbin/php-fpm --nodaemonize --fpm-config /usr/local/php7/etc/php-fpm.conf

ExecReload=/bin/kill -USR2 $MAINPID

ExecStop=/bin/kill -SIGINT $MAINPID

[Install]

WantedBy=multi-user.target

最后

sudo systemctl start php-fpm #启动php-fpm

sudo systemctl enable php-fpm  #开机启动fpm

5、安装并配置mysql

yum install mysql mysql-server #安装mysql

systemctl restart mysql  #重启刷新mysql

注意：mysql默认用户是root，没有密码，建议手动更改密码

6.配置虚拟机

6.1nginx配置文件示例

server {

listen 80;

# [改] 网站的域名

server_name localhost;

#301跳转可以在nginx中配置

# 程序的安装路径

root /var/www/<web>;

# 日志路径

access_log /var/log/nginx/web.access.log;

error_log /var/log/nginx/web.error.log;

location / {

index indexphp;

try_files $uri @rewriteapp;

}

location @rewriteapp {

rewrite ^(.*)$ /app_dev.php/$1 last;

}

location ~ ^/udisk {

internal;

root /var/www/EduFlag/app/data/;

}

location ~ ^/(app|app_dev)\.php(/|$) {

fastcgi_pass  127.0.0.1:9000;

fastcgi_split_path_info ^(.+\.php)(/.*)$;

include fastcgi_params;

fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;

fastcgi_param  HTTPS              off;

fastcgi_param HTTP_X-Sendfile-Type X-Accel-Redirect;

fastcgi_param HTTP_X-Accel-Mapping /udisk=/var/www/EduFlag/app/data/udisk;

fastcgi_buffer_size 128k;

fastcgi_buffers 8 128k;

}

# 配置设置图片格式文件

location ~* \.(jpg|jpeg|gif|png|ico|swf)$ {

# 过期时间为3年

expires 3y;

# 关闭日志记录

access_log off;

# 关闭gzip压缩，减少CPU消耗，因为图片的压缩率不高。

gzip off;

}

# 配置css/js文件

location ~* \.(css|js)$ {

access_log off;

expires 3y;

}

# 禁止用户上传目录下所有.php文件的访问，提高安全性

location ~ ^/files/.*\.(php|php5)$ {

deny all;

}

# 以下配置允许运行.php的程序，方便于其他第三方系统的集成。

location ~ \.php$ {

fastcgi_pass  127.0.0.1:9000;

fastcgi_split_path_info ^(.+\.php)(/.*)$;

include fastcgi_params;

fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;

fastcgi_param  HTTPS              off;

}

fastcgi_read_timeout 300;

}