Centos 7 üzerine: Php 7 (php-fpm), OpCache + Nginx + MariaDB kurulumu

Bugünkü konumuz centos (64bit) sunucu üzerine php-fpm (php 7) + MariaDB (mysql) + Nginx (Web server) kurulumu. Henüz resmi kaynaklar tarafından direkt geçiş önerilmesede, sisteminizdeki scriptlerin uyum sorunu yoksa hiç düşünmeden bu versiyo geçiş yapabilirsiniz.

Öncelikle bunu yaparken farklı bir sunucu kullanmanızı ve site scriptlerinizi, betiklerinizi çalıştırarak kontrol etmenizi, herhangi bir sorun görünmüyorsada geçiş yapmanızı öneriyorum.

Php 7 nin farkı: Önceki versiyonlara göre %50 performans, güvenlik v.s artışı sağlanmış, ayrıca yanında gelen opcache ile php kodlarını onbellege alarak hız, performans konusunda ciddi farklar oluşturuyor. Anlatımın sonunda opCache sistem analiz panelinin kurulumunuda anlatacağım.

Döküman centos 7.2 64 bit versiyonda denenerek hazırlanmıştır.

Öncelikle temiz kurulum yapılmış centos 7 (64) sunucumuza ssh ile bağlanıyoruz. Aşağıdaki komutları sırasıyla uygulayarak çalıştırın:

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Centos 6 versiyonlarını kullananlar varsa aramızda aşağıdaki repoları yükleyerek devam edebilirler:

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el6/latest.rpm

Şimdi asıl meseleye geçelim, aşağıdaki kodu çalıştırarak gerekli olan uygulamaları kuralım:

yum -y install php70w-fpm php70w-opcache php70w-pdo php70w-pdo_dblib mariadb-server mariadb nginx

Kurulumu takip edin arkadaşlar, size soru sorabilir, Y diyerek enter yapın ve onaylayın.

Kurulan programları sırasıyla aktif edip açılış için onaylayalım: (Sırayla kodları çalıştırın)

systemctl enable nginx
systemctl enable php-fpm
systemctl enable mariadb

systemctl start mariadb
systemctl start nginx
systemctl start php-fpm

Şuanda gerekli programlarımız kuruldu ve çalışıyor durumda. Aşağıdaki adımları uygulayarak site ekleyelim ve çalıştıralım..

1. adım: php-fpm yapılandıralım

Açalım: /etc/php.ini (ssh ile zor olacaktır, winscp ile ssh bağlantısı yaparak dosyayı açın, daha kolay düzenleme yapabilirsiniz)

Bulun:

;cgi.fix_pathinfo=1

Bununla değiştirin ve kaydedin:

cgi.fix_pathinfo=0

Sonrasında php-fpm konfigürasyon dosyasını düzenleyelim:

Açalım: /etc/php-fpm.d/www.conf

Aşağıdaki ayarları bulun:

user = apache
group = apache
;listen.owner = nobody
;listen.group = nobody
;listen.mode = 0660

Sırasıyla aşağıdaki gibi değiştirin:

user = nginx
group = nginx
listen.owner = nobody
listen.group = nobody
listen.mode = 0660

Session klasörünü oluşturup kullanıcı izinlerini verelim:

mkdir -p /var/lib/php/session
chown -R nginx:nginx /var/lib/php/session

Sonrasında kaydedin ve php-fpm ye restart atın:

systemctl restart php-fpm

2. adım: Kullanıcı oluşturma

useradd kuaza_test_kullanici

kuaza_test_kullanici: farklı bir kullanıcı adı kullanmanız gerekiyor, domain ne işe ona yakın isim kullanmanızı öneririm.

passwd kuaza_test_kullanici

Komutu çalıştırdıktan sonra sizden şifre girmenizi isteyecek, iki kere arka arkaya aynı şifreyi girip onaylayın.

Sonrasında aşağıdaki komutları sırası ile çalıştırın, ancak test kullanıcı ismi yerine kendi kullanıcı isminizi kullanmayı unutmayın:

chmod 0711 /home/kuaza_test_kullanici
mkdir -p /home/kuaza_test_kullanici/public_html
chown -R kuaza_test_kullanici:kuaza_test_kullanici /home/kuaza_test_kullanici/public_html
usermod -s /sbin/nologin kuaza_test_kullanici

3. adım: Nginx site ekleme

Aşağıdaki adımları uygulayarak nginx web server’inada browserdan siteye girmek istediklerinde işleyecek bilgileri girelim.

nano /etc/nginx/conf.d/kuaza_test_kullanici.com.conf

Aşağıdaki kodları bir metin editörüne yapıştırın ve kuaza_test_kullanici bölümlerini kendinize göre düzenleyin, sonrasında ssh terminalinde açılan ekrana yapıştırın (maus sağ tık) ve kaydedin (ctrl +x, y, enter)

	#
	# $site_ismi icin nginx konfigurasyon dosyasi
	# makaleci.com
	#
	server {
		listen       80;
		server_name  kuaza_test_kullanici.com;
 
		#charset koi8-r;
		#access_log  logs/host.access.log  main;
 
		# Load configuration files for the default server block.
		# include /etc/nginx/default.d/*.conf;
                try_files $uri $uri/ /index.php;
		location / {
			root   /home/kuaza_test_kullanici/public_html;
			index index.php index.html index.htm;
		}		
		#Statik public_htmli direk nginx ile isleyelim..
		location ~*.*\.(3gp|gif|jpg|jpeg|png|ico|wmv|avi|asf|asx|mpg|mpeg|mp4|pls|mp3|mid|wav|swf|flv|html|htm|txt|js|css|exe|zip|tar|rar|gz|tgz|bz2|uha|7z|doc|docx|xls|xlsx|pdf|iso)$ {
		# 1 Aylik cache suresi veririz.
		expires 1M;
		root /home/kuaza_test_kullanici/public_html;
		}

        # 404 hata sayfasi
		error_page  404              /404.html;
		location = /404.html {
			root   /home/kuaza_test_kullanici/public_html;
		}
 
		# 50x li hatalar icin hata sayfasi /50x.html
		error_page   500 502 503 504  /50x.html;
		location = /50x.html {
			root   /home/kuaza_test_kullanici/public_html;
		}
		
		
		# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
		#
		location ~ \.php$ {
			root   /home/kuaza_test_kullanici/public_html;
			
		   fastcgi_split_path_info ^(.+?\.php)(/.*)$;
			if (!-f $document_root$fastcgi_script_name) {
					return 404;
			}			
			fastcgi_pass   127.0.0.1:9000;
			fastcgi_index  index.php;
			fastcgi_param  SCRIPT_FILENAME  /home/kuaza_test_kullanici/public_html$fastcgi_script_name;
			include        fastcgi_params;
		}
		
	}

Nginx e restart atalım:

systemctl restart nginx

Şuanda sitemiz aktif oldu, tarayıcınızın adres satırına kuaza_test_kullanici.com yazarak girdiğinizde 404 hata sayfasının açılıyor olması lazım. Bu normal, çünkü herhangi bir index yada başka bir dosya mevcut değil. İki adımda kolayca oluşturalım.

touch /home/kuaza_test_kullanici/public_html/info.php
nano /home/kuaza_test_kullanici/public_html/info.php

nano boş sayfa açılacak, aşağıdaki kodları yapıştırın ve kaydedip çıkın (ctrl + x, y, enter):

<?php 
phpinfo();

Ve kullanıcı izinlerini verelim ki tarayıcıda açmak istediğimizde hata vermesin:

chown -R kuaza_test_kullanici:kuaza_test_kullanici /home/kuaza_test_kullanici/public_html/info.php

Bu kadar, şuanda tarayıcınızda bu dosyayı açtığınızda php bilgilerini görüyor olmanız gerekecek: http://kuaza_test_kullanici.com/info.php

Örnek resim:

mariaDB güvenlik ayarları için aşağıdakileri yapın:

Ssh terminalinden aşağıdaki komutu girerek çalıştırın ve çıkan her soruya Y diyerek devam edin.

mysql_secure_installation

İlk aşamada şifre girmenizi isteyecektir, iki kere girdikten sonra devam ederken tekrar her soruya Y diyerek geçin. Bu şekilde mysql güvenlik ayarlarınıda aradan çıkarmış olacağız.

SSH ile mysql database oluşturma v.s işlemleri için: SSH ile Mysql database oluşturma, kullanıcı oluşturma, database silme

Olası hatalar ve çözümleri:

Php dosyalarını çalıştırırken “No input file specified” hatası alırsanız burdaki ayarları yaparak bu sorunu aşabilirsiniz: “No input file specified” hatasının çözümü (nginx, php-fpm, selinux, centos 7)

4. adım: OpCache panelini kuralım

Aşağıda resimde göreceğiniz ve OpCache istatistiklerini ve ayarlarını takip edebileceğiniz bir panel oluşturabilirsiniz.

Öncelikle bu panele özel karışık bir isimde subdomain oluşturalım. Her önüne gelen giremesin, şifre var ancak yinede hedef haline gelebilirsiniz, bu yüzden subdomain ismini tahmin etmesi zor bir isim seçin. Bu anlatımda kullanıcı adı ve subdomain ismi olarak: OpCacheGUI kullanacağım, siz farklı bir isim ile değiştirebilirsiniz.

Aşağıdaki komutları sshden uygulayın:

useradd OpCacheGUI
passwd OpCacheGUI

Şifreyi iki kere girdikten sonra kullanıcı oluşturma işlemini bitiriyoruz ve aşağıdaki komutları sırası ile çalıştırıyoruz:

chmod 0711 /home/OpCacheGUI
mkdir -p /home/OpCacheGUI/panel
chown -R OpCacheGUI:OpCacheGUI /home/OpCacheGUI/panel
usermod -s /sbin/nologin OpCacheGUI

Sonrasında nginx konfigürasyon dosyası oluşturalım:

nano /etc/nginx/conf.d/opcache.conf

# makaleci.com
#
server {
    listen      80;
    server_name opcachegui.makaleci.com;
    
	root        /home/OpCacheGUI/panel;
	index index.php index.html index.htm;
	
	try_files $uri $uri/ /index.php;
 
    #auth_basic "OpCacheGUI Login";
    #auth_basic_user_file /home/OpCacheGUI/panel/.htpasswd;

	location ~ \.php$ {
		root   /home/OpCacheGUI/panel;
			
		fastcgi_pass   127.0.0.1:9000;
		fastcgi_index  index.php;
		fastcgi_param  SCRIPT_FILENAME  /home/OpCacheGUI/panel$fastcgi_script_name;
		include        fastcgi_params;
	}
		
}

Subdomain ismini göreceksiniz ben opcachegui.makaleci.com yaptım, siz farklı yapabilirsiniz.

Kaydettikten sonra ayarları aktif etmek için nginx restart atalım:

systemctl restart nginx

Bize gerekli olan Script panel dosyalarını burdan indirelim: https://github.com/PeeHaa/OpCacheGUI/archive/master.zip

İndirdiğiniz dosyayı zıpden çıkartın, normalde klasör ismi: OpCacheGUI-master olacaktır, içerisindeki dosyaları /home/OpCacheGUI/panel/ klasörünün içerisine yükleyin. (Winscp ile kolayca yükleyebilirsiniz)

Yükleme işleminden sonra dosyaların kullanıcı izinlerini verelim, aksi durumda çalışmayacaklardır:

chown -R OpCacheGUI:OpCacheGUI /home/OpCacheGUI/panel/

Sonraki adım panel dosyalarını yapılandırma.

init.example.php dosyasının ismini değiştirerek tahmin etmesi zor bir şey yapalım, örnek: init.zor_bir_kelime.php

Sonrasında o dosyayı düzenlemek için açalım.

Aşağıdaki ayarı bulun ve 1 yerine 0 yapın:

ini_set('display_errors', 1);

Bu şekilde olacak:

ini_set('display_errors', 0);

Zaman dilimini burdan değiştirebilirsiniz:

ini_set('date.timezone', 'Europe/Amsterdam');

Örnek istanbul için:

ini_set('date.timezone', 'Europe/Istanbul');

Kullanıcı adı ve şifre değiştirme: Aynı dosyanın en altında aşağıdaki gibi bir ayar yeri bulunuyor:

$login = [
    'username'  => 'peehaa',
    'password'  => '$2y$10$TPSo75sfwU2hZkJLfOHibeRgpDW/gJ7pX/7v9LT5HitGFqj2k9sYe',
    'whitelist' => [
        'localhost',
    ],
];

Kullanıcı adını değiştirmek için bu ismi değiştirin:

peehaa

Şifreyide değiştirmek için bunun yerine:

$2y$10$TPSo75sfwU2hZkJLfOHibeRgpDW/gJ7pX/7v9LT5HitGFqj2k9sYe

Buraya girin ve bir şifre yazın, sonrasında PHP5 PASSWORD HASH kısmında şifrenizin password_hash ile yeniden oluşturulmuş halini göreceksiniz, kopyalayın ve yukarıdaki eski şifrenin yerine yapıştırın. Dosyayı kaydedip çıkın.

Sonrasında init.deployment.php dosyasını düzenlemek için açın ve aşağıdakini bulun (ki tek o var zaten):

init.example.php

Bu ismi yukarda oluşturduğumuz, değiştirdiğimiz dosya ismi ile aynı yapalım:

init.zor_bir_kelime.php

Kaydedip çıkalım. Bu kadar, teknik olarak bir yerde hata yapmadıysanız tarayıcınızdan subdomaini yazıp girdiğinizde giriş ekranı gelecek. Bizim örneğimizdeki subdomain: opcachegui.makaleci.com şeklindeydi, siz ismi farklı yaparak devam ettiyseniz o şekilde deneyin.

Bu panelin, henüz türkçe dili bulunmuyor, ancak çeviri konusunda destek olmak isteyen olursa burdaki ingilizce dokümanı çevirerek koder arkadaşa iletebilir yada git üzerinden kendisi gönderebilir. Hani sevabada girmiş olur :)

Bugünkü dokümanımızın tamamlandığını rahatlıkla söyleyebilirim, en azından öyle umuyorum ancak farkettiğiniz hatalar söz konusu olursa yorum olarak yazarsanız itina ile hemen düzeltilecek, tarafınıza teşekkür duası gönderilecektir (içimden).

Yardımcı kaynaklar:

• https://webtatic.com/packages/php70/
• https://github.com/PeeHaa/OpCacheGUI