• Hébergement VPS/VDS
• Système d'exploitation préconfiguré
• Serveur Linux Debian 12 pré-configuré avec Nginx + MariaDB + PHP (LEMP)

Ce guide vous montre comment installer la pile LEMP (Nginx, MariaDB et PHP8.2) sur Debian 12. Une pile logicielle est un ensemble d'outils logiciels regroupés. LEMP signifie Linux, Nginx (Engine-X), MariaDB/MySQL et PHP, qui sont tous open source et gratuits. Il s'agit de la pile logicielle la plus courante qui prend en charge les sites Web dynamiques et les applications Web. Linux est un système d'exploitation ; Nginx est un serveur Web ; MariaDB/MySQL est un serveur de base de données et PHP est un langage de script côté serveur responsable de la création de pages Web dynamiques. Dans ce guide, nous installons en tant que root, si vous en avez un normal, utilisez la commande sudo.

Questions les plus fréquemment posées:

La configuration serveur préconfigurée est disponible sur le bon de commande.

1. Mettre à jour les progiciels

Avant d'installer la pile LEMP, il est recommandé de mettre à jour le référentiel et les packages logiciels. Exécutez les commandes suivantes sur le système d'exploitation Debian 12.

apt update
apt upgrade

2. Installer le serveur Web Nginx

Nginx est un serveur Web haute performance très populaire de nos jours. Il peut également être utilisé comme proxy inverse et serveur de mise en cache. Entrez la commande suivante pour installer le serveur Web Nginx.

apt install nginx

Après l'avoir installé, nous pouvons permettre à Nginx de démarrer automatiquement au démarrage en exécutant la commande suivante.

systemctl enable nginx

Démarrez ensuite Nginx avec cette commande :

systemctl start nginx

Vérifiez maintenant son état.

systemctl status nginx

Entrez maintenant l'adresse IP publique de votre serveur Debian 12 dans la barre d'adresse de votre navigateur. Vous devriez voir une page Web "Bienvenue sur Nginx", ce qui signifie que le serveur Web Nginx fonctionne correctement. Si vous installez LEMP sur votre machine Debian 12 locale, entrez 127.0.0.1 ou localhost dans la barre d'adresse de votre navigateur.

Si la connexion est refusée ou ne peut pas être établie, le pare-feu bloque peut-être les requêtes entrantes sur le port TCP 80. Si vous utilisez le pare-feu iptables, vous devez exécuter la commande suivante pour ouvrir le port TCP 80.

iptables -I INPUT -p tcp --dport 80 -j ACCEPT

Si vous utilisez un pare-feu UFW, exécutez cette commande pour ouvrir le port TCP 80.

ufw allow http

Nous devons maintenant faire de www-data (l'utilisateur Nginx) le propriétaire du répertoire Web. Par défaut, il appartient à l'utilisateur root.

chown www-data:www-data /usr/share/nginx/html -R

3. Installer le serveur de base de données MariaDB

MariaDB remplace MySQL. Il est développé par d'anciens membres de l'équipe MySQL qui craignent qu'Oracle ne transforme MySQL en un produit à source fermée. Entrez la commande suivante pour installer MariaDB sur Debian 12.

apt install mariadb-server mariadb-client

Après l'installation, le serveur MariaDB devrait démarrer automatiquement. Utilisez systemctl pour vérifier son statut.

systemctl status mariadb

S'il n'est pas en cours d'exécution, démarrez-le avec cette commande:

systemctl start mariadb

Pour permettre à MariaDB de démarrer automatiquement au démarrage, exécutez

systemctl enable mariadb

Exécutez maintenant le script de sécurité après l'installation.

mysql_secure_installation

Lorsque vous êtes invité à entrer le mot de passe root MariaDB, appuyez sur la touche Entrée car le mot de passe root n'a pas encore été défini. Tapez ensuite y pour définir le mot de passe root du serveur MariaDB.

Vous pouvez ensuite appuyer sur Entrée pour répondre aux questions restantes, ce qui supprimera l'utilisateur anonyme, désactivera la connexion root à distance et supprimera la base de données de test. Cette étape est la principale exigence pour sécuriser la base de données MariaDB. (Notez que Y est en majuscule, ce qui signifie qu'il s'agit de la réponse par défaut.)

Par défaut, le package MaraiDB de Debian utilise unix_socket pour l'authentification de l'utilisateur, ce qui signifie essentiellement que vous pouvez utiliser le nom d'utilisateur et le mot de passe du système d'exploitation pour vous connecter à la console MariaDB. Vous pouvez donc exécuter la commande suivante pour vous connecter sans fournir le mot de passe root MariaDB.

mariadb -u root

Courir pour sortir

exit;

4. Installer PHP8.2

PHP8.2 inclus dans le référentiel Debian 12 et présente une amélioration mineure des performances par rapport à PHP7.x. Entrez la commande suivante pour installer PHP8.2 et certaines extensions courantes.

apt install php php-fpm php-mysql php-common php-cli php-common php-json php-opcache php-readline php-mbstring php-xml php-gd php-curl

Les extensions PHP sont généralement requises pour les systèmes de gestion de contenu (CMS) tels que WordPress. Par exemple, si php8.2-xml est absent de votre installation, certaines pages de votre site WordPress peuvent être vides et vous pouvez trouver une erreur dans le journal des erreurs Nginx, telle que:

Message PHP : Erreur fatale PHP : Erreur non gérée : Appel de fonction non défini xml_parser_create()

L'installation de ces extensions PHP garantira le bon fonctionnement de votre CMS. Lancez maintenant php8.2-fpm.

systemctl start php8.2-fpm

Activez la lecture automatique au démarrage.

systemctl enable php8.2-fpm

Vérifier l'état:

systemctl status php8.2-fpm

5. Créer un bloc de serveur Nginx

Le bloc serveur Nginx est similaire à l'hôte virtuel dans Apache. Nous n'utiliserons pas le bloc de serveur par défaut car il n'est pas adapté à l'exécution de code PHP et si nous le modifions, cela deviendra un gâchis. Par conséquent, supprimez le lien symbolique par défaut dans le répertoire activé pour le site en exécutant la commande suivante. (Il est toujours disponible en tant que /etc/nginx/sites-available/default.)

rm /etc/nginx/sites-enabled/default

Utilisez ensuite un éditeur de texte en ligne de commande tel que Nano pour créer un nouveau fichier de bloc de serveur dans le répertoire /etc/nginx/conf.d/. Collez le texte suivant dans le fichier. L'extrait suivant fera écouter Nginx sur le port IPv4 80 et le port IPv6 80 avec le nom univalent du serveur.

nano /etc/nginx/conf.d/default.conf

server {

  listen 80;
  listen [::]:80;
  server_name _;
  root /usr/share/nginx/html/;
  index index.php index.html index.htm index.nginx-debian.html;
  location / {
    try_files $uri $uri/ /index.php;
  }

  location ~ \.php$ {
    fastcgi_pass unix:/run/php/php8.2-fpm.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
    include snippets/fastcgi-php.conf;
  }

 # A long browser cache lifetime can speed up repeat visits to your page
  location ~* \.(jpg|jpeg|gif|png|webp|svg|woff|woff2|ttf|css|js|ico|xml)$ {
       access_log        off;
       log_not_found     off;
       expires           360d;
  }

  # disable access to hidden files
  location ~ /\.ht {
      access_log off;
      log_not_found off;
      deny all;
  }
}

Enregistrez et fermez le fichier. (Pour enregistrer le fichier dans l'éditeur de texte Nano, appuyez sur Ctrl+O, puis appuyez sur Entrée pour confirmer. Pour quitter, appuyez sur Ctrl+X.)

Testez ensuite les configurations Nginx.

nginx -t

Si le test réussit, redémarrez Nginx.

systemctl reload nginx

6. Tester PHP

Pour tester PHP-FPM avec le serveur Web Nginx, nous devons créer un fichier info.php dans le répertoire webroot.

nano /usr/share/nginx/html/info.php

Enregistrez et fermez le fichier. Maintenant, dans la barre d'adresse du navigateur, entrez server-ip-address/info.php. Remplacez l'adresse IP du serveur par votre adresse IP réelle. Si vous suivez ce guide sur votre ordinateur local, entrez 127.0.0.1/info.php ou localhost/info.php.

Vous verrez les informations PHP de votre serveur. Cela signifie que les scripts PHP peuvent fonctionner correctement avec le serveur Web Nginx.

7. Redémarrage automatique de Nginx

Si, pour une raison quelconque, votre processus Nginx est arrêté, vous devez exécuter la commande suivante pour le redémarrer.

systemctl restart nginx

Au lieu de taper manuellement cette commande, nous pouvons faire redémarrer Nginx automatiquement en modifiant le module système nginx.service systemd. Pour remplacer la configuration par défaut du service systemd, nous créons un répertoire séparé.

mkdir -p /etc/systemd/system/nginx.service.d/

Créez ensuite un fichier dans ce répertoire.

nano /etc/systemd/system/nginx.service.d/restart.conf

Ajoutez les lignes suivantes au fichier, ce qui entraînera le redémarrage automatique de Nginx 5 secondes après la détection d'une panne. Le RetarSec par défaut est de 100 ms, ce qui est bien trop court. Nginx peut se plaindre que "la demande de démarrage réessaye trop rapidement" si RestartSec n'est pas assez grand.

[Service]

Restart=always
RestartSec=5s

Enregistrez et fermez le fichier. Ensuite, rechargez systemd pour que les modifications prennent effet.

systemctl daemon-reload

Pour tester si cela fonctionnera, tuez Nginx avec:

pkill nginx

Vérifiez ensuite l'état de Nginx. Vous constaterez que Nginx redémarre automatiquement.

systemctl status nginx

LEMP (Nginx, MariaDB et PHP8.2) installé avec succès sur Debian 12. Toutes ces étapes ont déjà été effectuées dans la configuration LEMP préinstallée de Debian 12 pour les serveurs VPS dans le formulaire de commande.