СоХабр закрыт.

С 13.05.2019 изменения постов больше не отслеживаются, и новые посты не сохраняются.

| сохранено

H Настройка сервера для проекта (Nginx, PHP-FPM, Elasticsearch, RabbitMQ) в черновиках Tutorial

Порой начиная новый проект мы примерно заранее знаем какие инструменты нам могут понадобиться.

Перед началом нового проекта я построил план работ, подобрал набор программ и решил подготовить небольшую и краткую инструкцию.

В качестве системы виртуализации я выбрать VMware Workstation.

Подготовка сервера



1. ОС: CentOS 7
2. Сервер для анализа и поиска данных: Elasticsearch
3. Сервер очередей: RabbitMQ
4. Веб сервер: Nginx + PHP7 FPM



Установка ОС CentOS 7



Скачиваем ОС с официального сайта www.centos.org

Устанавливаем систему с минимальным набором программ и настраиваем сеть.

Добавляем репозиторий Remi.
В папку /etc/yum.repos.d/ добавляем файл с настройками репозитария:

[remi]
name=Les RPM de remi pour Enterprise Linux $releasever - $basearch
#baseurl=http://rpms.famillecollet.com/enterprise/$releasever/remi/$basearch/
mirrorlist=http://rpms.famillecollet.com/enterprise/$releasever/remi/mirror
enabled=1
priority=10
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi
failovermethod=priority


После добавляем ключ Remi:
root# rpm --import http://rpms.famillecollet.com/RPM-GPG-KEY-remi


Обновляем систему и устанавливаем сопутствующий набор программ:

root# yum install epel-release -y
root# yum update -y
root# yum groupinstall 'Development tools' -y
root# yum install gcc gcc-c++ glibc-devel make ncurses-devel openssl-devel autoconf java-1.8.0-openjdk-devel git wget wxBase.x86_64


Установка Java JDK:

root# yum install java-1.8.0-openjdk -y


На этом подготовка ОС завершена.

### Установка Elasticsearch

Проверяем установлена ли Java:

root# java -version
root# echo $JAVA_HOME


Скачиваем и устанавливаем ключ:

root# rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch


В папку /etc/yum.repos.d/ добавляем файл с настройками репозитария:

[elasticsearch-5.x]
name=Elasticsearch repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md


Установка Elasticsearch:

root# yum install elasticsearch -y


Настраиваем Firewall, открываем порты для Elasticsearch

root# firewall-cmd --permanent --add-port=9200/tcp
root# firewall-cmd --permanent --add-port=9300/tcp
root# firewall-cmd --reload


Запускаем Elasticsearch и добавляем в автозагрузку

root# systemctl start elasticsearch
root# systemctl enable elasticsearch
root# systemctl status elasticsearch


### Установка RabbitMQ

Установка Erlang

root# wget http://packages.erlang-solutions.com/erlang-solutions-1.0-1.noarch.rpm
root# rpm -Uvh erlang-solutions-1.0-1.noarch.rpm
root# yum update
root# yum install erlang


Установка RabbitMQ

root# wget https://www.rabbitmq.com/releases/rabbitmq-server/v3.6.10/rabbitmq-server-3.6.10-1.el7.noarch.rpm
root# rpm --import https://www.rabbitmq.com/rabbitmq-release-signing-key.asc
root# yum install rabbitmq-server-3.6.10-1.el7.noarch.rpm


Настраиваем Firewall, открываем порты для RabbitMQ

root# firewall-cmd --permanent --add-port=4369/tcp
root# firewall-cmd --permanent --add-port=25672/tcp
root# firewall-cmd --permanent --add-port=5671-5672/tcp
root# firewall-cmd --permanent --add-port=15672/tcp
root# firewall-cmd --permanent --add-port=61613-61614/tcp
root# firewall-cmd --permanent --add-port=8883/tcp
root# firewall-cmd --reload


Запускаем RabbitMQ и добавляем в автозагрузку

root# systemctl start rabbitmq-server
root# systemctl enable rabbitmq-server
root# rabbitmqctl status


Активация консоли управления RabbitMQ

root# rabbitmq-plugins enable rabbitmq_management
root# chown -R rabbitmq:rabbitmq /var/lib/rabbitmq/


После этого консоль управления RabbitMQ становиться доступным по адресу:

http://ip-address:15672/


Добавляем пользователя

root# rabbitmqctl add_user mqadmin mqadmin
root# rabbitmqctl set_user_tags mqadmin administrator
root# rabbitmqctl set_permissions -p / mqadmin ".*" ".*" ".*"


### Установка Веб сервера: Nginx + PHP7 FPM

Установка Nginx:

root# wget http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
root# rpm -Uvh nginx-release-centos-7-0.el7.ngx.noarch.rpm
root# yum install nginx -y
root# systemctl enable nginx


Установка PHP-FPM

root# yum install php70-php php70-php-cli php70-php-fpm php70-php-bcmath php70-php-devel php70-php-gd php70-php-json php70-php-mbstring php70-php-mcrypt php70-php-opcache php70-php-pecl-amqp php70-php-pecl-event -y


Запускаем PHP-FPM
systemctl enable php70-php-fpm


Отключаем SELinux:

В файле /etc/selinux/config ставим параметр SELINUX=disabled, после выполняес команду:

root# setenforce 0


Настраиваем Nginx и PHP-FPM для совместной работы

PHP-FPM:

Редактируем файл /etc/opt/remi/php70/php-fpm.d/www.conf *(не забудьте создать пользователя и группу www-data)*


listen = 127.0.0.1:9000

user = www-data
group = www-data


Создаем файл /etc/nginx/conf.d/php-fpm.conf


upstream php-fpm {
server 127.0.0.1:9000;
#server unix:/var/run/php-fpm/www.sock;
}


Создаем файл для проекта /etc/nginx/conf.d/project.conf


server {
listen 80 default_server;

root /home/project;
index index.php index.html index.htm;

server_name _;

location / {
index index.php index.html index.htm;
try_files $uri $uri/ =404;
}

location ~ \.php$ {
try_files $uri =404;
fastcgi_split_path_info ^(.+\.php)(/.+)$;
fastcgi_pass php-fpm;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

}


Создаем папку с проектом /home/project

*(у вас может быть любая папка для проекта, главное не забудьте изменить путь в настройках Nginx)*

В папке проекта создадит файл index.php для теста


<?php
phpinfo();
?>


Перезапускам Nginx и PHP-FPM

root# systemctl restart nginx
root# systemctl restart php70-php-fpm


Проверяем работу Nginx:
http://ip-address/


На этом подготовка сервера завершена и можно приступать к разработке проекта.
Но это уже совсем другая история.

P.S. Видео процесса настройки сервера с пробами о шибками youtu.be/EwjRg0i6GkI

комментарии (34)

0
shude ,  
Мне кажется установка PHP 7.0 в данный момент не актуальна. Я бы смотрел в сторону 7.1.3 и выше.
–5
GHostly_FOX ,  
На текущий момент не все еще фреймворки адекватно работают с 7.1
7.0 для моего проекта будет в самый раз.
0
shude ,  
Тогда хотелось бы увидеть для каких конкретно инструментов выбрана данная конфигурация. Если забегать немного вперед, то в ноябре появится Symfony 4, которая будет требовать PHP 7.1.3 и возможно ряд других фреймворков при полном переходе не семерку будут выдвигать такие же требования. Может случиться так, что для каких-то инструментов PHP 7.0 окажется не достаточно.
–4
GHostly_FOX ,  
Сейчас проект будет на Yii2. Он комфортно себя чувствует на 7.0
В последующем не спорю, будут требовать 7.1 — будем ставить или апгрейдить до 7.1
0
shude ,  
На всякий случай обратите внимание на обсуждение.
Yii 2.1, скорее всего будет требовать PHP 7.1, но в целом я с вами согласен.
0
eshimischi ,  
Centminmod — не так давно обнаружил такой проект, гляньте…
0
GHostly_FOX ,  
Зачет, надо будет посмотреть.
+1
rokoko_dev ,  
Ещё бы supervisor для обработки очереди)
кстати почему не unix socket для php-fpm?
0
wom ,  
Для чего нужен репозиторий Remi и пакет wxBase?
EPEL мало?
+1
+2 –1
oxidmod ,  
Docker же?
0
negodnik ,  
Вы ещё про Windows спросите
0
Akuma ,  
А что с ним не так? Прекрасно все работает
0
negodnik ,  
Я наверное в целом про кейс. В 2017 году мы на винде поднимаем VMware, ради PHP, кролика и эластик?
0
Akuma ,  
Ну тут вроде про dev-окружение статья. Так что почему бы и нет.

Хотя в комментах какой-то нездоровый Docker-ажиотаж, как будто это что-то принципиально изменит в статье о рисовании совы.
0
negodnik ,  
Тогда имхо вообще мало полезного этой статье, как-то совсем for dummies
0
Akuma ,  
В общем то, да. Согласен :)
+4
ushliy ,  

Я никого не хочу обидеть, но не ожидал на Хабре в 2017 увидеть ман по установке 4 пакетов в центось. А я себя ругаю, что без статьи на Хабре до сих пор, все мои наработки и изыскания кажутся неинтересными

–3
GHostly_FOX ,   * (был изменён)
Поделись опытом, наработками… изысканиями…
0
AlexMal ,  
У самого та же беда… 10 лет в теме, 5 лет на хабре. Постоянно в творческом поиске, изучении, разработках… Сколько раз пытался бросить php, изучал столько языков и технологий. Как-то, один глупый комментарий всю карму испортил. Как начинаю думать, чтобы такое написать на хабр, потому что «до сих пор без статьи на Хабре!», так сразу все куда-то сдувается… Что делать?
–2
GHostly_FOX ,  
Может попробовать совместное творчество?
Выбрать тему и попытаться раскрыть ее… Или попробовать начать стримить свою работу… это может даст толчок к написанию статьи?!

Я вот сейчас готовлю проект один с описанием его реализации и может получению ценных советов как его лучше реализовать. И по сути эта статья идет как пролог к проекту.

Есть сайт https://www.liveedu.tv по стримингу, и разработку проекта буду вести так сказать в режиме OnLine
0
Lamaster ,  
Можно попробовать перевести статью, которая дала вам большой толчок в развитии. Из ресурсов можно выбрать блоги, которые вы читаете, HackerNews, Reddit.
0
sHaggY_caT ,  
Угу, тоже удивилась, увидев тут это
+1
berezuev ,  
Поставил линукс @ напиши статью на Хабр.

А вообще, в 2017-м году любой уважающий себя разработчик должен уметь оборачивать свои поделки в docker-compose. Или про это тоже надо написать статью?))
0
wispoz ,  
Напишите я почитаю.
0
http2 ,   * (был изменён)
Зачем файерволом открывать доступ всему миру к кролику и эластику?
Почему нету РСУБД?
–1
GHostly_FOX ,  
Ну виртуалка собиралась как дев. машинка.

РСУБД тут не нужна, система готовиться для сбора большого объема данных и аналитики по этим данным.
0
ilyaplot ,  
Береги честь смолоду, или я бы сразу же добавил deny на .git*
0
mikkisse ,  
Ваша статья могла бы быть интереснее, если бы вы не отключили selinux.
0
Shaz ,  
А где-то есть мануалы по установке чего-то в centos\debian с настройкой selinux а не отключением?) Что-то ни разу не попадались. (маны направленные именно на настройку самого selinux в расчет не берем).
0
GHostly_FOX ,  
Доработаю статью с настройкой selinux, визуализатором для Elasticsearch и supervisor для консьюмеров
0
hamnsk ,  
есть просто мануалы по селинуксу, а так же все быстро гуглиться по ошибкам…
в CoreOS например он включен, и вообще никак не мешает
0
adombrovsky ,  
А где же установка базы данных, визуализатора для elasticsearch, supervisor для консьюмеров,?
0
grSereger ,  
почему не использовали докер?
0
ALexhha ,  
Сразу вспоминается картинка про сову. Ни одного объяснения или комментария к конфигам. А вся статья сводится к yum install/systemctl restart service.

P.S.
чем вас не устроил docker + docker-compose? В таком случае вы даете коллеге docker-compose.yml и он разворачивает окружение у себя за 5-10 минут. А так не понятно, что со всем этим делать