您现在的位置是：首页 > cms教程 > Discuz教程Discuz教程

LNMP环境搭建discuz论坛的方法

如霜2025-07-03Discuz教程已有人查阅

导读一、操作系统级环境及软件版本二、安装MySQL-5.6.28三、安装php安装php之前先安装差不多用到的包安装epel-release扩展源创建php-fpm用户

一、操作系统级环境及软件版本
操作系统：CentOS release 6.5 (Final)minimal
内核版本：2.6.32-431.el6.x86_64
MySQL版本：MySQL-5.6.28
nginx版本：nginx-1.8.1
php版本：php-5.6.19
二、安装MySQL-5.6.28
获取地址：自行选择想要的版本
mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz这个版本是官方编译好的版本，解压后直接初始化即可使用，如果使用源码编译安装需要注意的是MySQL5.5版本以后要用cmake进行编译，编译时需要事先安装cmake。
解压mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz

# tar -zxvf mysql-5.6.28-linux-glibc2.5-x86_64.tar.gz

将解压后的文件移动到/usr/local/下并命名为mysql

# mv mysql-5.6.28-linux-glibc2.5-x86_64 /usr/local/mysql

创建mysql用户没有家目录，并且不能登录

# useradd -M mysql -s /sbin/nologin

创建数据库文件存储位置

# mkdir -p /database/mysql

将所有者和所属组改为mysql

# chown -R mysql.mysql /database/mysql/

初始化数据库

# ./scripts/mysql_install_db --user=mysql --datadir=/database/mysql

将mysql的二进制bin目录添加到用户的环境变量中

# vim ~/.bash_profile

将/usr/local/mysql/bin添加到PATH中

# source ~/.bash_profile

配置mysql的环境并且开机自启动

# cp mysql.server /etc/init.d/mysqld

一定要执行这个，否则后悔莫及，不解释

# sed -i 's#^datadir=#datadir=/database/mysql#' /etc/init.d/mysqld
# chkconfig --add mysqld
# chkconfig mysqld on

编辑mysql的配置文件

# vim /usr/local/mysql/my.cnf

添加如下内容不配置主从的情况下的配置：

basedir=/usr/local/mysql
datadir=/database/mysql/data
port=3306
socket=/tmp/mysql.sock
lower_case_table_names=1
key_buffer_size=256M
sort_buffer_size=1M
read_buffer_size=1M
read_rnd_buffer_size=4M
myisam_sort_buffer_size=64M
thread_cache_size=16
query_cache_size=16M
thread_concurrency=4
interactive_timeout=8
wait_timeout=8
slow_query_log=on
long_query_time=1
slow-query-log-file=/database/mysql/slow.log

具体参数参考MySQL常用配置
三、安装php
安装php之前先安装差不多用到的包

# yum -y install openssl-devel bzip2-devel libxml2-devel curl-devel libpng-devel libjpeg-devel freetype-devel libtool-ltdl-devel perl-devel

安装epel-release扩展源

rpm -ivh " http:// .lishiming.net/data/attachment/forum/epel-release-6-8_64.noarch.rpm "
# yum -y install libmcrypt-devel

创建php-fpm用户

# useradd -M php-fpm -s /sbin/nologin
# tar zxvf php-5.6.19.tar.gz
# cd php-5.6.19
# ./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --enable-fpm --with-fpm-user=php-fpm --with-fpm-group=php-fpm --with-mysql=/usr/local/mysql/ --with-mysql-sock=/tmp/mysql.sock --with-libxml-dir --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --with-iconv-dir --with-zlib-dir --with-mcrypt --enable-soap --enable-gd-native-ttf --enable-ftp --enable-mbstring --enable-exif --disable-ipv6
# make -j 2
# make install
# cp php.ini-production /usr/local/php/etc/php.ini

将php-fpm添加到系统服务并设置为开机自启动

# cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
# chmod 755 /etc/init.d/php-fpm
# chkconfig --add php-fpm
# chkconfig php-fpm on
# cd /usr/local/php/etc/
# mv php-fpm.conf.default php-fpm.conf

检查php-fpm的位置文件是否正确

# /usr/local/php/sbin/php-fpm -t

启动php-fpm

# service php-fpm start

四、安装nginx

# tar -zxvf nginx-1.8.1.tar.gz
# cd nginx-1.8.1
# ./configure --prefix=/usr/local/nginx --with-pcre
# make -j 2
# make install

启动nginx

# /usr/local/nginx/sbin/nginx

去配置文件里将php的配置项打开

# vim /usr/local/nginx/conf/nginx.conf
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
include fastcgi_params;
}

重新加载nginx配置文件

# /usr/local/nginx/sbin/nginx -s reload

在/usr/local/nginx/html目录先可以创建php的信息页进行测试五五、php-fpm常用跟配置

[global]
pid = /usr/local/php/var/run/php-fpm.pid
error_log = /usr/local/php/var/log/php-fpm.log
[www]
listen = /tmp/ .sock
user = php-fpm
group = php-fpm
pm = dynamic
pm.max_children = 50
pm.start_servers = 20
pm.min_spare_servers = 5
pm.max_spare_servers = 35
pm.max_requests = 500
rlimit_files = 1024
slowlog = /tmp/phpslow.log
request_slowlog_timeout = 1

六、常见的502错误
主要是因为nginx对php-fpm的sock没有读写权限造成的，还有一点就是在搭建discuz论坛的时候discuz目录下的权限应该对php-fpm用户有度读写的权限才可以，并不是nginx。

# chown -R php-fpm:php-fpm /web/discuz/

七、nginx用户认证
在discuz的配置文件中加入下面的内容

location ~ .*admin\.php$ {
auth_basic "fanjinbao auth";
auth_basic_user_file /usr/local/nginx/conf/.htpasswd;
include fastcgi_params;
fastcgi_pass unix:/tmp/discuz.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /web/discuz$fastcgi_script_name;
}

.htpasswd文件需要借助于apahce的密码生成工具才可以哦
八、nginx域名跳转
在discuz.conf的server中添加如下内容：

if ($host != ' .discuz.com')
{
rewrite ^/(.*)$ http:// .discuz.com/$1 permanent;
}

九、nginx不记录指定文件类型日志
在discuz.conf的server中添加如下内容：

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
access_log off;
}
location ~ (static|cache)
{
access_log off;
}

十、nginx的日志切割脚本

#!/bin/bash
d=`date -d "-1 day" +%F`
[ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log
mv /web/discuz.log /tmp/nginx_log/$d.log
/etc/init.d/nginxd reload > /dev/null
cd /tmp/nginx_log/
gzip -f $d.log

十一、nginx配置静态文件过期时间

location ~ \.(js|css)
{
access_log off;
expires 2h;
}

十二、nginx配置防盗链

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
access_log off;
expires 15d;
valid_referers none blocked *.discuz.com *.fansik.com;
if ($invalid_referer)
{
return 403;
}
}

测试防盗链是否配置成功可以使用curl命令进行测试：

# curl -e "http:// .baidu.com/111" -x127.0.0.1:80 'http:// .discuz.com/static/image/common/logo.png' -I

这个返回的状态码肯定是403

# curl -e "http:// .fansik.com/111" -x127.0.0.1:80 'http:// .discuz.com/static/image/common/logo.png' -I

这个返回的状态码肯定是200
十二、nginx的访问控制
直接在配置文件(或者location中)添加
allow 127.0.0.1；
deny 1.1.1.1；
十三、nginx禁止指定user_agent

if ($http_user_agent ~* 'curl|baidu|11111')
{
return 403;
}

~*：不区分大小写
十四、nginx代理和负载

upstream baidu{
server 61.135.169.125:80;
server 61.135.169.121:80;
}
server {
listen 80;
server_name.baidu.com;
location / {
proxy_pass http://baidu/;
proxy_set_header Host $host;
}
}