安装完Linux系统时，切记一定要记住关闭自带的防火墙系统。
1关闭自带的防火墙：
systemctl stop firewalld.service #停止firewall
disable firewalld.service#
禁止firewall开机启动
systemctl stop firewalld //也可以
systemctl mask firewalld //也可以
2关闭selinux
修改selinux配置文件，在etc/selinux/config
将SELINUX=enforcing改为SELINUX=disabled，保存后退出
执行”setenforce 0″不用重启地生效关闭selinux的配置
3修改etc/sysconfig/iptables 防火墙配置文件，如果没有找到iptables文件，需要yum安装
添加如下：
-A INPUT -p tcp --dport 80 -j ACCEPT 开放80端口
-A INPUT -p tcp --dport 22 -j ACCEPT 开放22端口
-A INPUT -p tcp --dport 3306 -j ACCEPT 开放3306端口
重启iptables
service iptables restart
如果没有iptables文件 ，需要yum安装
检查是否安装了iptables
service iptables status
安装iptables
yum -y install iptables
yum -y install iptables-service
systemctl enable iptables #解除禁止iptables
systemctl start iptables #
开启服务
以下是常用命令
systemctl disable iptables #禁止iptables服务
systemctl stop iptables #暂停服务
systemctl enable iptables #开机启动iptables
systemctl start iptables #开启服务
4安装MYSQL
第一步：下载mysql开放的源的prm文件
wget http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm
第二步：用rpm命令安装mysql的rpm程序
rpm -ivh mysql-community-release-el7-5.noarch.rpm
第三部：更新一下系统的所有安装的程序
yum update
第四步：用yum安装mysql的服务程序
yum install mysql-server
第五步：启动mysql 的操作
systemctl start mysqld # 启动 MySQL
systemctl enable mysqld # 开机启动ySMySQL
完成后，MySQL默认安装到/var/lib/mysql目录下。
默认用户名是root，密码为空。
使用下面的命令修改root密码：mysql_secure_installation
如果无法远程连接mysql，可以参考如下方法：
mysql账户是否不允许远程连接。如果无法连接可以尝试以下方法：
mysql -u root -p //登录MySQL
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'WITH GRANT OPTION; //任何远程主机都可以访问数据库
mysql> FLUSH PRIVILEGES; //需要输入次命令使修改生效
mysql> EXIT //退出
5安装NGINX服务器
第一，安装第三方的epel的yum源，应为软件比较丰富
yum install epel-release
第二，安装nginx
yum -y installnginx
第三，启动nginx
Systemctl start nginx
第四步，开机启动nginx
Systemctl enable nginx
Nginx 默认的HTML根目录是：/usr/share/nginx/html，可以修改其下的 index.html 的内容再看看效果。
默认的根目录在html文件夹下，由于太长需要更改，注意更改目录的权限，也需要做出相应的修改
还要注意关闭selinux
修改selinux配置文件，在etc/selinux/config
将SELINUX=enforcing改为SELINUX=disabled，保存后退出
如果不能访问修改的根目录，要考录权限问题
用Chmod 命令
为让web应用能读写HTML根目录下的目录和文件，需将其拥有者改为 nginx 用户：
Chown是Linux命令，用来改变文件的拥有者的
chown-R nginx:nginxhtml/ 需要进入到html的同级目录中执行命令
6安装php-FPM
PHP 通过 PHP-FPM（FastCGI进程管理器）可以很好地与 Nginx 协同工作。
PHP-FPM 针对不同规模的网站功能和性能都非常优良，尤其是高并发大型网站。
如下，安装PHP5或PHP7都可以，两者安装其一即可。
PHP5安装步骤：
yuminstall phpphp-mysql php-fpm
PHP7安装步骤：
rpm -ivh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
# 安装 EPEL 源,如果此地址不能用，请到官网获取最新地址，是rpm文件所以需要rpm来安装
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm # 安装 Webstatic 源
yum install php70w php70w-commonphp70w-fpm php70w-opcache php70w-mysqlnd php70w-gd php70w-mbstring # PHP 5.3.0以上推荐使用mysqlnd驱动，而不是mysql
这里，我们用webstatic源来安装PHP7。
webstatic源还有很多PHP7.0扩展，地址：https://webtatic.com/packages/php70/。
7配置php.ini文件
然后是配置。打开文件 /etc/php.ini，删除cgi.fix_pathinfo前面的;注释符，再赋值为0，如下：原因是考录安全问题
[...]
cgi.fix_pathinfo=0
[...]
再配置PHP-FPM。打开文件 /etc/php-fpm.d/www.conf，
将 127.0.0.1:9000 改为 php-fpm.sock 文件
取消 listen.owner和listen.group前面的注释
将user和group的值由apache改为nginx
如下：
[...]
listen = /var/run/php-fpm/php-fpm.sock
[...]
listen.owner = nobody
listen.group= nobody
[...]
user = nginx
group= nginx
[...]
启动 PHP-FPM，并设置为开机启动：
systemctl startphp-fpm
systemctl enablephp-fpm
PHP-FPM 启动之后，会生成 socket 文件 /var/run/php-fpm/php-fpm.sock作为守护进程运行 FastCGI 服务。
接下来配置 Nginx 的时候会用到这个 socket 文件。
8 配置 Nginx
Nginx 的配置文件是：/etc/nginx/nginx.conf，使用 vi 打开：
vi/etc/nginx/nginx.conf
配置项非常简单，如果需要了解详细内容，可看：https://www.nginx.com/resources/wiki/start/topics/examples/full/。
下面介绍基本的配置。
首先，根据情况调整worker_processes和keepalive_timeout（可选）：
[...]
worker_processes4;
[...]
keepalive_timeout2;
[...]
虚拟主机定义在 server{} 容器中，修改为如下内容：
[...]
server {
listen80;
listen[::]:80default_server;
server_name_;
root /usr/share/nginx/html;
# 设置默认主页
indexindex.php index.html index.htm;
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ =404;
}
# PHP脚本转发至PHP-FPM解析
location ~ \.php$ {
try_files $uri =404;
fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_index index.php;
include fastcgi_params;
}
}
[...]
关于配置的一些说明：
首先，我们打开两个listen，让 Nginx 同时侦听 IPv4 和 IPv6 的80端口。
server_name _; 绑定所有的域名（可以指定主机名，如 www.example.com）。
脚本根目录 root 不变，依然是 /usr/share/nginx/html 。
索引首页文件 index 添加上 index.php。
其中针对 PHP
很重要的部分在location ~\.php$ {} 中。为防止零日攻击（详见：http://wiki.nginx.org/Pitfalls#Passing_Uncontrolled_Requests_to_PHP andhttp://forum.nginx.org/read.php?2,88845,page=3），该部分开头设置了try_files $uri =404;。
保存配置文件后，检查配置文件的语法，再重新加载Nginx：
nginx-t # 检查配置文件语法
systemctl reload nginx # 重新加载nginx
在 /usr/share/nginx/html 目录下创建文件 index.php，内容为：
phpinfo();
可以看到，PHP5 已经工作，根据 Server API 行看出，是通过 FPM/FastCGI 方式工作的，往下拉会看到 PHP5 加载的其他模块，如MySQL、cURL、sqlite模块的支持。
6 PHP-FPM 使用 TCP 连接
默认情况下，PHP-FPM 通过 /var/run/php-fpm/php-fpm.sock 文件侦听 socket。
当然，也可以设置 PHP-FPM 使用 TCP 连接。
打开文件 /etc/php-fpm.d/www.conf，设置 listen 值如下：
[...]
;listen = /var/run/php-fpm/php-fpm.sock
listen=127.0.0.1:9000
[...]
这样 PHP-FPM 会侦听地址 127.0.0.1（localhost）和端口9000，确保这个端口没有被其他程序占用。
然后重新加载 PHP-FPM：
systemctlreload php-fpm
接下来，编辑 /etc/nginx/nginx.conf 文件，修改如下一行：
[...]
#fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
fastcgi_pass 127.0.0.1:9000;
[...]
然后，重载 nginx 就可以了：
sytemctlreload nginx
这样，整个LNMP环境就搭好了。
