如何在CentOS上从零开始完整配置web服务器？

在服务器操作系统领域，CentOS凭借其源自Red Hat Enterprise Linux（RHEL）的稳定性和强大的社区支持，一直是搭建Web服务器的首选平台之一，本文将为您提供一份详尽的CentOS Web服务器配置指南，从基础环境准备到核心软件安装，帮助您构建一个高效、安全、可靠的网站运行环境。

系统更新与基础设置

在开始任何安装之前，确保您的CentOS系统是最新的，这是保障安全性和稳定性的第一步，打开终端,执行以下命令来更新所有系统软件包：

sudo yum update -y

对于CentOS 8及以上版本，使用dnf替代yum：

sudo dnf update -y

安装一些后续操作中必不可少的工具，如文本编辑器vim、文件下载工具wget和curl，以及扩展软件包源epel-release：

sudo yum install vim wget curl epel-release -y

防火墙是服务器的第一道防线，CentOS默认使用firewalld，为了让外部用户能够访问您的网站，必须开放HTTP（80端口）和HTTPS（443端口）服务：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

选择并安装Web服务器软件

Web服务器是处理HTTP请求的核心,目前最主流的选择是Apache和Nginx。

安装Apache (httpd)

Apache是一款历史悠久、功能强大且高度模块化的Web服务器,适用于各种复杂的网站需求。

安装Apache：

sudo yum install httpd -y

安装完成后,启动Apache服务并设置其开机自启：

sudo systemctl start httpd
sudo systemctl enable httpd

您可以通过浏览器访问服务器的IP地址，如果看到Apache的测试页面，则表示安装成功，Apache的默认网站根目录是/var/www/html。

安装Nginx

Nginx以其轻量级、高并发处理能力和低内存消耗而闻名,特别适合作为反向代理和处理静态文件。

安装Nginx：

sudo yum install nginx -y

同样,启动Nginx服务并设置开机自启：

sudo systemctl start nginx
sudo systemctl enable nginx

在浏览器中访问服务器IP，您将看到Nginx的欢迎页面，Nginx的默认网站根目录是/usr/share/nginx/html。

为了帮助您做出选择,下表对比了两者的一些关键特性：

安装数据库服务

动态网站通常需要数据库来存储和管理内容，在CentOS上，MariaDB是MySQL的流行替代品,并且完全兼容。

安装MariaDB服务器：

sudo yum install mariadb-server -y

启动并启用MariaDB服务：

sudo systemctl start mariadb
sudo systemctl enable mariadb

为了提高数据库的安全性，运行其自带的安全安装脚本，该脚本将引导您设置root密码、移除匿名用户、禁止远程root登录等：

sudo mysql_secure_installation

按照提示操作即可完成数据库的基本安全配置。

安装PHP

PHP是一种广泛使用的开源脚本语言，尤其适合Web开发，是构建动态网站（如WordPress、Joomla）的关键组件。

安装PHP以及连接数据库和Web服务器的必要模块：

sudo yum install php php-mysqlnd php-fpm -y

• php-mysqlnd：PHP与MySQL/MariaDB数据库交互的驱动。
• php-fpm：（FastCGI Process Manager）一个独立的PHP FastCGI管理器，能显著提高PHP性能,尤其与Nginx配合使用效果更佳。

安装完成后,需要重启Web服务器以加载PHP模块。

对于Apache：

sudo systemctl restart httpd

对于Nginx，您需要配置Nginx将.php文件的请求传递给PHP-FPM处理，这通常涉及编辑/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf文件,取消注释并修改类似以下的配置块。

为了测试PHP是否正常工作，可以在网站根目录（例如/var/www/html）创建一个名为info.php的文件,内容如下：

<?php
phpinfo();
?>

保存文件后，在浏览器中访问 http://您的服务器IP/info.php，如果看到PHP的详细信息页面，则说明整个LAMP（Linux, Apache, MySQL, PHP）或LEMP（Linux, Nginx, MySQL, PHP）环境已配置成功，测试完成后，务必删除此文件,以免泄露服务器信息。

相关问答FAQs

问题1：我应该选择Apache还是Nginx？它们有什么本质区别？

解答： 选择Apache还是Nginx主要取决于您的具体需求，Apache采用进程或线程模型，配置极其灵活，特别是支持.htaccess文件，允许用户在不修改主配置文件的情况下进行目录级别的设置，非常适合共享主机环境和需要复杂模块配置的传统动态网站，而Nginx采用事件驱动模型，内存占用极低，处理高并发连接的能力非常出色，是高流量静态资源网站、内容分发网络（CDN）以及作为反向代理和负载均衡器的理想选择，如果您的网站并发量不大，且需要灵活的目录级配置，Apache是稳妥的选择，如果追求极致性能和低资源消耗，网站以静态内容为主或需要作为反向代理,Nginx则更具优势。

问题2：如何为我的网站部署SSL证书，实现HTTPS访问？

解答： 为网站启用HTTPS是现代Web服务的标配，最简单且免费的方式是使用Let’s Encrypt提供的SSL证书，自动化工具Certbot可以极大地简化申请和部署过程，您需要安装Certbot（sudo yum install certbot python3-certbot-apache 或 sudo yum install certbot python3-certbot-nginx），安装完成后，只需运行一条命令即可完成证书申请和自动配置，对于Apache，使用sudo certbot --apache；对于Nginx，使用sudo certbot --nginx，Certbot会自动检测您的虚拟主机，引导您完成域名验证，并修改Web服务器配置以启用HTTPS，更重要的是，它会设置一个定时任务，自动在证书到期前进行续期,让您一劳永逸。