远程控制你的服务器
远程控制 Linux 类型的系统的服务器，比如 CentOS 系统的服务器，一般不像 Windows 服务器那样，使用图形界面的远程控制。我们需要使用命令行工具，远程连接到服务器，然后使用命令去控制服务器。Windows 用户可以使用Putty，Mac 用户可以使用系统自带的终端工具。然后用 ssh 命令，连接到你的服务器。像这样：
sshroot@218.244.147.196
@ 左边的 root 是连接时使用的用户的名字，@ 右边的数字是你的服务器的 IP 地址。这行命令的意思就是，使用 root 用户，登录到 218.244.147.196 这台服务器上。回车以后，会提示你输入 root 用户的密码（这个密码阿里云会发送到你手机上）。
添加新用户并分配 Root 权限
为了安全，我们可以单独创建一个平时操作服务器的用户，并且给这个用户分配可以使用 Root 的权限，也就是如果需要 Root 权限，可以在命令的前面加上 sudo 获取到 Root 用户的权限。
添加新用户
比如添加一个名字是 wanghao 的用户，可以这样：
adduserwanghao
设置密码
为用户设置密码：
passwdwanghao
分配 Root 权限
让我们新创建的用户拥有 Root 用户的权限，执行：
gpasswd-awanghao wheel
把 wanghao 这个用户名换成你自己的用户名。
用新用户登录服务器
sshwanghao@218.244.147.196
仓库
为了可以使用 CentOS 系统的包管理工具去安装更多的东西，我们需要单独安装一些额外的软件仓库。
EPEL
sudo yuminstallepel-release-y
IUS
sudoyum install https://centos7.iuscommunity.org/ius-release.rpm -y
IUS 仓库里面有我们需要的一些新的软件包，比如 PHP 7。注意我们安装的是为 CentOS 7 这个系统准备的 IUS 仓库，如果你的系统是 CentOS 6，你需要到 IUS 网站上去查找适合的仓库的下载地址。
安装 NGINX
NGINX 这个软件包已经包装在 EPEL 仓库里了，之前我们已经安装了这个仓库，所以可以直接使用包管理工具去安装 NGINX。
sudoyum install nginx -y
启动
sudosystemctl start nginx
开启自启动
sudo systemctlenablenginx
服务启动以后，你就可以在浏览器上使用服务器的 IP 地址，或者指向这个地址的域名访问服务器指定的目录了。你会看到类似下面的这些文字。
Welcome to nginx! If you see this page, the nginx web server is successfully installed and working. Further configuration is required. For online documentation and support please refer to nginx.org. Commercial support is available at nginx.com. Thank you for using nginx.
配置 nginx 虚拟主机
安装完 nginx 以后，第一件想到的事应该就是去创建虚拟主机，虚拟主机允许我们在同一台服务器上运行多个网站，我们可以为不同的域名绑定不同的目录，访问这个域名的时候，会打开对应目录里面的东西。之前介绍过为Apache 服务器创建虚拟主机，下面来看一下为 nginx 配置虚拟主机。先进入到 nginx 配置文件目录：
cd/etc/nginx/conf.d
创建一个新的配置文件，比如我要为 nginx.ninghao.net 这个主机名创建一个虚拟主机，可以这样：
vimnginx.ninghao.net.conf
把下面的配置代码放到这个配置文件里：
server{listen80;server_namenginx.ninghao.net;root/home/www/nginx.ninghao.net;indexindex.php index.html;location/ {try_files$uri$uri/ /index.php?$query_string; }location~ \.php${fastcgi_pass127.0.0.1:9000;fastcgi_indexindex.php;includefastcgi.conf; }}
上面这个配置文件支持一些的 PHP 应用，比如 WordPress，Drupal，Laravel。第一个 location 区块可以让 PHP 应用支持地址的重写功能，第二个 Location 设置了让虚拟主机可以去处理 PHP 的请求。注意这里用了 include 命令，包含进来一个 fastcgi.conf 文件，你要确定这个文件存在。
你也可能会找到 fastcgi_params 这个文件，如果没有 fastcgi.conf 就把 fastcgi_params 这个文件包含进来，并且在处理 php 的那个 location 区块里再添加一条配置：
fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name;
server_name就是主机名，也就是跟这个虚拟主机绑定在一块儿的域名，我事先把nginx.ninghao.net指向了服务器，这个虚拟主机就是为它准备的，所以，server_name后面的东西就是nginx.ninghao.net。紧接着server_name下面可以是一个root，就是这个虚拟主机的根目录，也就是网站所在的目录。比如我们要把nginx.ninghao.net这个网站的文件放在/home/www/nginx.ninghao.net下面，那么这个root就是这个路径。
然后去掉 location / 里面的 root 这行代码。再在 index 后面加上一种索引文件名，也就是默认打开的文件，这里要加上一个 index.php ，这样访问 nginx.ninghao.net 就可以直接打开 root 目录下面的 index.php 了。稍后我们再去安装 php 。
保存一下，按esc，输入:wp（保存并退出）。现在虚拟主机应该就可以使用了。主机的域名是nginx.ninghao.net，访问它的时候，打开的是/home/www/nginx.ninghao.net这个目录里面的东西，你可以在这个目录下放点东西。
重启 nginx 或者重新加载 nginx 可以让配置文件生效。
sudosystemctl reload nginx
现在，打开浏览器，输入你为虚拟主机设置的域名，看看是否能打开你指定的目录里的东西。
PHP
要让 nginx 能够执行 php 文件，需要去安装一下php-fpm，我要安装的是比较新的 PHP 7 ，这个软件包可以在 IUS 仓库里找到，所以你需要先安装 IUS 仓库。
sudoyum install php70u-fpm -y
启动
sudosystemctl start php-fpm
开机自启动
sudo systemctlenablephp-fpm
安装 PHP 扩展
为了可以正常运行一般的 PHP 应用，你需要再安装一些其它的 PHP 扩展，通常你在安装 PHP 应用，比如 WordPress，Drupal，Laravel 的时候，都会提示你缺少的 PHP 扩展。下面是一些常用的 PHP 扩展：
sudo yuminstallphp70u-gd php70u-mysqlnd php70u-pdo php70u-mcrypt php70u-mbstring php70u-jsonphp70u-opcache php70u-xml-y
重新加载 PHP-FPM
sudosystemctl reload php-fpm
测试是否可以执行 php
现在，我们已经安装了 php-fpm，并修改了 nginx 的配置文件让它可以去执行 php，下面，我们得去测试一下，可以使用 php 的phpinfo();函数，方法是在你的虚拟主机根目录下面，创建一个 php 文件，命名为phpinfo.php，然后在这个文件里输入：
保存文件并退出。在浏览器里打开刚才创建的这个 php 文件。我这里应该是http://nginx.ninghao.net/phpinfo.php。打开以后，你应该能看到像下面这样的界面，如果能，说明 nginx 已经可以执行 php 了。
安装 MySQL / MariaDB
MySQL 与 MariaDB 是相互兼容的，现在社区推荐使用 MariaDB，所以我们可以去安装一下 MariaDB ，用它代替 MySQL 。
sudo yuminstallmariadb101u-server-y
如果出现冲突的提示，是因为系统本身自带 MariaDB，我们需要先删除掉系统本身带的，才能正常安装比较新的。一般可以这样来删除：
sudoyum remove mariadb-libs -y
启动
sudosystemctl start mariadb
开机自启动
sudo systemctlenablemariadb
安全配置
然后我们需要简单配置一下 mysql ，默认安装以后 mysql 的 root 用户是没有密码的，对于生产环境来说，这肯定是不行的，另外还有一些安全相关的设置，可以使用下面这行命令去配置一下，它是一个向导，问你一些问题，你要给出答案，比如是否要设置 root 用户的密码， 密码是什么等等。
mysql_secure_installation
Enter current password for root (enter for none):
解释：输入当前 root 用户密码，默认为空，直接回车。
Set root password? [Y/n] y
解释：要设置 root 密码吗？输入 y 表示愿意。
Remove anonymous users? [Y/n] y
解释：要移除掉匿名用户吗？输入 y 表示愿意。
Disallow root login remotely? [Y/n] y
解释：不想让 root 远程登陆吗？输入 y 表示愿意。
Remove test database and access to it? [Y/n] y
解释：要去掉 test 数据库吗？输入 y 表示愿意。
Reload privilege tables now? [Y/n] y
解释：想要重新加载权限吗？输入 y 表示愿意。
目录与文件的权限问题
网站上面有些目录或文件需要有写入权限，这样你得为这些目录和文件分配合适的权限，一般可以把它们的拥有者设置成 php-fpm 使用的用户，查看一下谁在运行 php-fpm 这个服务：
sudops aux|grep php
修改所使用的用户，php-fpm 的配置文件是：/etc/php-fpm.conf，还有在/etc/php-fpm.d/*这个目录里的所有文件都是 php-fpm 的配置文件。默认这个目录里有一个www.conf，你可以编辑这个文件来修改 php-fpm 所使用的用户名称。使用vim命令：
vim/etc/php-fpm.d/www.conf
打开文件以后你可以搜索下关键词user，输入:/user，会搜索到结果，按小n可以继续向下查找，按大N可以向上查找。直到你看到：
user= php-fpm
这个 php-fpm 就是运行 PHP-FPM 的用户的名字，你看到的也可能是其它的名字，这不重要。你只要知道这个用户是谁，在哪里可以修改这个用户就行了。在遇到目录写入权限的问题，比如不能正常上传网站的文件，你可以把保存上传文件的那个目录的拥有者修改成运行 PHP-FPM 的用户就可以了。
修改目录的拥有者可以使用这样的命名：
sudochown -R 用户名 目录
这样就会把指定的目录的拥有者修改成指定的用户了。也就是如果你把目录的拥有者修改成运行 PHP-FPM 的那个用户，那么在网站上再去上传文件就不会有权限的问题了，因为目录的拥有者一般都会拥有可以写入的权限。
