 |
Ce guide vous montre comment installer la pile LEMP (Nginx, MariaDB et PHP7.4) sur Debian 11. Une pile logicielle est un ensemble d'outils logiciels regroupés. LEMP signifie Linux, Nginx (Engine-X), MariaDB/MySQL et PHP, qui sont tous open source et gratuits. Il s'agit de la pile logicielle la plus courante qui prend en charge les sites Web dynamiques et les applications Web. Linux est un système d'exploitation ; Nginx est un serveur Web ; MariaDB/MySQL est un serveur de base de données et PHP est un langage de script côté serveur responsable de la création de pages Web dynamiques. Dans ce guide, nous installons en tant que root, si vous en avez un normal, utilisez la commande sudo.
|
La configuration serveur préconfigurée est disponible sur le bon de commande.
1. Mettre à jour les progiciels
Avant d'installer la pile LEMP, il est recommandé de mettre à jour le référentiel et les packages logiciels. Exécutez les commandes suivantes sur le système d'exploitation Debian 11.
apt update
apt upgrade
2. Installer le serveur Web Nginx
Nginx est un serveur Web haute performance très populaire de nos jours. Il peut également être utilisé comme proxy inverse et serveur de mise en cache. Entrez la commande suivante pour installer le serveur Web Nginx.
apt install nginx
Après l'avoir installé, nous pouvons permettre à Nginx de démarrer automatiquement au démarrage en exécutant la commande suivante.
systemctl enable nginx
Démarrez ensuite Nginx avec cette commande :
systemctl start nginx
Vérifiez maintenant son état.
systemctl status nginx
Entrez maintenant l'adresse IP publique de votre serveur Debian 11 dans la barre d'adresse de votre navigateur. Vous devriez voir une page Web "Bienvenue sur Nginx", ce qui signifie que le serveur Web Nginx fonctionne correctement. Si vous installez LEMP sur votre machine Debian 11 locale, entrez 127.0.0.1 ou localhost dans la barre d'adresse de votre navigateur.
Si la connexion est refusée ou ne peut pas être établie, le pare-feu bloque peut-être les requêtes entrantes sur le port TCP 80. Si vous utilisez le pare-feu iptables, vous devez exécuter la commande suivante pour ouvrir le port TCP 80.
iptables -I INPUT -p tcp --dport 80 -j ACCEPTSi vous utilisez un pare-feu UFW, exécutez cette commande pour ouvrir le port TCP 80.
ufw allow http
Nous devons maintenant faire de www-data (l'utilisateur Nginx) le propriétaire du répertoire Web. Par défaut, il appartient à l'utilisateur root.
chown www-data:www-data /usr/share/nginx/html -R3. Installer le serveur de base de données MariaDB
MariaDB remplace MySQL. Il est développé par d'anciens membres de l'équipe MySQL qui craignent qu'Oracle ne transforme MySQL en un produit à source fermée. Entrez la commande suivante pour installer MariaDB sur Debian 11.
apt install mariadb-server mariadb-clientAprès l'installation, le serveur MariaDB devrait démarrer automatiquement. Utilisez systemctl pour vérifier son statut.
systemctl status mariadbS'il n'est pas en cours d'exécution, démarrez-le avec cette commande:
systemctl start mariadb
Pour permettre à MariaDB de démarrer automatiquement au démarrage, exécutez
systemctl enable mariadb
Exécutez maintenant le script de sécurité après l'installation.
mysql_secure_installationLorsque vous êtes invité à entrer le mot de passe root MariaDB, appuyez sur la touche Entrée car le mot de passe root n'a pas encore été défini. Tapez ensuite y pour définir le mot de passe root du serveur MariaDB.
Vous pouvez ensuite appuyer sur Entrée pour répondre aux questions restantes, ce qui supprimera l'utilisateur anonyme, désactivera la connexion root à distance et supprimera la base de données de test. Cette étape est la principale exigence pour sécuriser la base de données MariaDB. (Notez que Y est en majuscule, ce qui signifie qu'il s'agit de la réponse par défaut.)
Par défaut, le package MaraiDB de Debian utilise unix_socket pour l'authentification de l'utilisateur, ce qui signifie essentiellement que vous pouvez utiliser le nom d'utilisateur et le mot de passe du système d'exploitation pour vous connecter à la console MariaDB. Vous pouvez donc exécuter la commande suivante pour vous connecter sans fournir le mot de passe root MariaDB.
mariadb -u root
Courir pour sortir
exit;
4. Installer PHP7.4
PHP7.4 inclus dans le référentiel Debian 11 et présente une amélioration mineure des performances par rapport à PHP7.3. Entrez la commande suivante pour installer PHP7.4 et certaines extensions courantes.
apt install php7.4 php7.4-fpm php7.4-mysql php-common php7.4-cli php7.4-common php7.4-json php7.4-opcache php7.4-readline php7.4-mbstring php7.4-xml php7.4-gd php7.4-curl
Les extensions PHP sont généralement requises pour les systèmes de gestion de contenu (CMS) tels que WordPress. Par exemple, si php7.4-xml est absent de votre installation, certaines pages de votre site WordPress peuvent être vides et vous pouvez trouver une erreur dans le journal des erreurs Nginx, telle que:
Message PHP : Erreur fatale PHP : Erreur non gérée : Appel de fonction non défini xml_parser_create()
L'installation de ces extensions PHP garantira le bon fonctionnement de votre CMS. Lancez maintenant php7.4-fpm.
systemctl start php7.4-fpm
Activez la lecture automatique au démarrage.
systemctl enable php7.4-fpm
Vérifier l'état:
systemctl status php7.4-fpm
5. Créer un bloc de serveur Nginx
Le bloc serveur Nginx est similaire à l'hôte virtuel dans Apache. Nous n'utiliserons pas le bloc de serveur par défaut car il n'est pas adapté à l'exécution de code PHP et si nous le modifions, cela deviendra un gâchis. Par conséquent, supprimez le lien symbolique par défaut dans le répertoire activé pour le site en exécutant la commande suivante. (Il est toujours disponible en tant que /etc/nginx/sites-available/default.)
rm /etc/nginx/sites-enabled/default
Utilisez ensuite un éditeur de texte en ligne de commande tel que Nano pour créer un nouveau fichier de bloc de serveur dans le répertoire /etc/nginx/conf.d/. Collez le texte suivant dans le fichier. L'extrait suivant fera écouter Nginx sur le port IPv4 80 et le port IPv6 80 avec le nom univalent du serveur.
nano /etc/nginx/conf.d/default.conf
server {
listen 80;
listen [::]:80;
server_name _;
root /usr/share/nginx/html/;
index index.php index.html index.htm index.nginx-debian.html;
location / {
try_files $uri $uri/ /index.php;
}
location ~ \.php$ {
fastcgi_pass unix:/run/php/php7.4-fpm.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
include snippets/fastcgi-php.conf;
}
# A long browser cache lifetime can speed up repeat visits to your page
location ~* \.(jpg|jpeg|gif|png|webp|svg|woff|woff2|ttf|css|js|ico|xml)$ {
access_log off;
log_not_found off;
expires 360d;
}
# disable access to hidden files
location ~ /\.ht {
access_log off;
log_not_found off;
deny all;
}
}
Enregistrez et fermez le fichier. (Pour enregistrer le fichier dans l'éditeur de texte Nano, appuyez sur Ctrl+O, puis appuyez sur Entrée pour confirmer. Pour quitter, appuyez sur Ctrl+X.)
Testez ensuite les configurations Nginx.
nginx -t
Si le test réussit, redémarrez Nginx.
systemctl reload nginx
6. Tester PHP
Pour tester PHP-FPM avec le serveur Web Nginx, nous devons créer un fichier info.php dans le répertoire webroot.
nano /usr/share/nginx/html/info.php
Enregistrez et fermez le fichier. Maintenant, dans la barre d'adresse du navigateur, entrez server-ip-address/info.php. Remplacez l'adresse IP du serveur par votre adresse IP réelle. Si vous suivez ce guide sur votre ordinateur local, entrez 127.0.0.1/info.php ou localhost/info.php.
Vous verrez les informations PHP de votre serveur. Cela signifie que les scripts PHP peuvent fonctionner correctement avec le serveur Web Nginx.
7. Redémarrage automatique de Nginx
Si, pour une raison quelconque, votre processus Nginx est arrêté, vous devez exécuter la commande suivante pour le redémarrer.
systemctl restart nginx
Au lieu de taper manuellement cette commande, nous pouvons faire redémarrer Nginx automatiquement en modifiant le module système nginx.service systemd. Pour remplacer la configuration par défaut du service systemd, nous créons un répertoire séparé.
mkdir -p /etc/systemd/system/nginx.service.d/Créez ensuite un fichier dans ce répertoire.
nano /etc/systemd/system/nginx.service.d/restart.confAjoutez les lignes suivantes au fichier, ce qui entraînera le redémarrage automatique de Nginx 5 secondes après la détection d'une panne. Le RetarSec par défaut est de 100 ms, ce qui est bien trop court. Nginx peut se plaindre que "la demande de démarrage réessaye trop rapidement" si RestartSec n'est pas assez grand.
[Service]
Restart=always
RestartSec=5s
Enregistrez et fermez le fichier. Ensuite, rechargez systemd pour que les modifications prennent effet.
systemctl daemon-reload
Pour tester si cela fonctionnera, tuez Nginx avec:
pkill nginx
Vérifiez ensuite l'état de Nginx. Vous constaterez que Nginx redémarre automatiquement.
systemctl status nginxLEMP (Nginx, MariaDB et PHP7.4) installé avec succès sur Debian 11. Toutes ces étapes ont déjà été effectuées dans la configuration LEMP préinstallée de Debian 11 pour les serveurs VPS dans le formulaire de commande.