LEMP-Stack auf Rocky Linux 8 installieren: Anleitung

Der LEMP-Stack, bestehend aus Linux, Nginx (oft ausgesprochen als Engine X), MySQL und PHP, und ist eine Sammlung von Anwendungen, die auf einem Server installiert werden, um dynamische Webseiten bereitzustellen. In dieser Konfiguration übernimmt Nginx die Funktion des Webservers, MySQL dient als Datenbankserver, und PHP fungiert als dynamische Skriptsprache, die zahlreiche Web-Frameworks unterstützt. Diese Anleitung zeigt, wie du LEMP auf Rocky Linux 8 installieren kannst.

Voraussetzungen

• Stelle einen neuen Rocky Linux 8 Server bereit
• Melde dich als Benutzer mit sudo-Rechten an (kein Root-Account)
• Führe ein vollständiges Update des Servers durch
• Richte eine Domain ein und verknüpfe sie mit deinem Server

Schritt 1: Nginx installieren

Installiere zunächst den Nginx-Webserver.

$ sudo dnf install nginx

Aktiviere Nginx, damit der Dienst beim Systemstart automatisch gestartet wird.

$ sudo systemctl enable nginx

Starte anschließend den Nginx-Dienst manuell.

$ sudo systemctl start nginx

Erlaube HTTP-Verkehr durch die Firewall.

$ sudo firewall-cmd --zone=public --permanent --add-service=http

Lade die Firewall-Regeln neu, um die Änderungen zu übernehmen.

$ sudo firewall-cmd --reload

Um die Funktionalität von Nginx zu überprüfen, öffne einen Browser und rufe die IP-Adresse deines Servers auf:

http://1.2.3.4

Schritt 2: MySQL/MariaDB installieren

Installiere nun den MariaDB-Datenbankserver.

$ sudo dnf install mariadb-server

Aktiviere MariaDB, damit der Dienst beim Systemstart automatisch gestartet wird.

$ sudo systemctl enable mariadb

Starte den MariaDB-Dienst.

$ sudo systemctl start mariadb

Schritt 3: PHP installieren

Fahre fort, indem du PHP zusammen mit PHP-FPM (FastCGI Process Manager) installierst.

$ sudo dnf install php php-fpm

Installiere die gängigen PHP-Erweiterungen, die von den meisten Webanwendungen benötigt werden.

$ sudo dnf install php-mysqlnd php-cgi php-bcmath php-json php-xml php-gd php-zip php-intl php-mbstring

Aktiviere PHP-FPM, sodass der Dienst beim Systemstart automatisch ausgeführt wird.

$ sudo systemctl enable php-fpm

Starte anschließend den PHP-FPM-Dienst.

$ sudo systemctl start php-fpm

Schritt 4: MariaDB konfigurieren

Starte die Initialisierung von MariaDB und lege ein Root-Passwort fest.

$ sudo mysql_secure_installation

Wenn du zur Eingabe eines Root-Passworts aufgefordert wirst, drücke die Eingabetaste. Bestätige anschließend mit y, um ein neues Root-Passwort zu setzen, anonyme Benutzer zu entfernen, Root-Logins aus der Ferne zu verbieten und die Testdatenbank zu löschen.

Melde dich als Root-Benutzer an der MySQL-Shell an.

$ sudo mysql -u root -p

Lege innerhalb der Konsole eine Testdatenbank an.

CREATE DATABASE sampledb;

Erstelle einen neuen Datenbankbenutzer und weise ihm ein starkes Passwort zu.

CREATE USER 'example-user'@'localhost' IDENTIFIED BY 'ultra-strong-password';

Erteile dem neuen Benutzer vollständige Rechte für die Testdatenbank.

GRANT ALL PRIVILEGES ON sampledb.* TO 'example-user'@'localhost';

Aktualisiere die Berechtigungen, damit die Änderungen wirksam werden.

FLUSH PRIVILEGES;

Beende die MySQL-Konsole.

EXIT

Teste nun die Anmeldung mit dem neu erstellten Datenbankbenutzer.

mysql -u example-user -p

Zeige die verfügbaren Datenbanken an.

SHOW DATABASES;

Beende die Konsole erneut.

EXIT

Schritt 5: Nginx konfigurieren

Lege ein eigenes Verzeichnis an, um die Dateien deiner Webanwendung zu speichern.

$ sudo mkdir /usr/share/nginx/example.com

Verwende einen Texteditor, um eine einfache HTML-Datei in diesem Verzeichnis zu erstellen.

$ sudo nano /usr/share/nginx/example.com/index.html

Füge den folgenden Inhalt in die HTML-Datei ein:

Hello World!! Your WebServer Works!

Speichere deine Änderungen und schließe den Editor.

Ändere den Besitzer des neuen Verzeichnisses auf den Nginx-Benutzer und die Nginx-Gruppe.

$ sudo chown -R nginx.nginx /usr/share/nginx/example.com

Erstelle eine neue Nginx-Konfigurationsdatei für deine Domain.

$ sudo nano /etc/nginx/conf.d/example.com.conf

Füge die folgenden Konfigurationseinstellungen in die Datei ein:

server {
    listen 80;
    listen [::]:80;
    server_name _;
    root /usr/share/nginx/example.com;
    index index.php index.html index.htm;
    error_log /var/log/nginx/example.com.error;
    access_log /var/log/nginx/example.com.access;
    
    location ~ \.php$ {
        fastcgi_pass unix:/run/php/php-fpm.sock;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
    
    location ~ /\. {
        deny all;
        access_log off;
    }
}

Speichere die Datei und schließe den Editor.

Überprüfe die Nginx-Konfiguration auf Syntaxfehler.

$ sudo nginx -t

Starte abschließend Nginx neu, um die neuen Einstellungen zu übernehmen.

$ sudo systemctl restart nginx

Schritt 6: Serversicherheit verbessern

Nginx verwendet die Ports HTTP und HTTPS, um Webanwendungen bereitzustellen. Diese Ports müssen in der Firewall freigegeben werden.

Erlaube HTTP-Verbindungen über die Firewall.

$ sudo firewall-cmd --zone=public --permanent --add-service=http

Erlaube ebenfalls HTTPS-Verbindungen über die Firewall.

$ sudo firewall-cmd --zone=public --permanent --add-service=http

Aktualisiere die Firewall, um die Änderungen zu übernehmen.

$ sudo firewall-cmd --reload

Schritt 7: SSL-Zertifikate konfigurieren

Installiere das Extra Packages for Enterprise Linux (EPEL) Repository, um die Einrichtung von SSL-Zertifikaten vorzubereiten.

$ sudo dnf install epel-release

Aktiviere das PowerTools-Repository.

$ sudo dnf config-manager --set-enabled powertools

Installiere den Snap-Paketmanager.

$ sudo dnf install snapd -y

Aktiviere den Snap-Socket-Dienst und erstelle einen symbolischen Link, um die klassische Snap-Unterstützung bereitzustellen.

$ sudo systemctl enable --now snapd.socket && sudo ln -s /var/lib/snapd/snap /snap

Trenne die SSH-Verbindung und verbinde dich erneut, um die Snap-Integration abzuschließen.

Installiere anschließend das Certbot-Tool, um SSL-Zertifikate zu verwalten.

$ sudo snap install --classic certbot

Fordere ein kostenloses SSL-Zertifikat für deine Domain mit Certbot an.

$ sudo certbot --nginx -d example.com

Ersetze dabei example.com durch deinen tatsächlichen Domainnamen.

Starte den Nginx-Dienst neu, um die SSL-Konfiguration zu aktivieren.

$ sudo systemctl restart nginx

Schritt 8: Installation testen

Öffne einen Webbrowser und rufe deine konfigurierte Domain auf, um sicherzustellen, dass die Website korrekt geladen wird.

https://example.com

Deine einfache HTML-Anwendung sollte die Nachricht "Hello World" anzeigen.

Um die Verbindung zur Datenbank zu überprüfen, erstelle eine neue Datei namens dbtest.php im Stammverzeichnis deines Webservers.

$ sudo nano /usr/share/nginx/example.com/dbtest.php

Füge den folgenden PHP-Code in die Datei ein und ersetze die Datenbankinformationen entsprechend deinen vorherigen Einstellungen:

<?php
$server = "localhost";
$user = "example-user";
$password = "ultra-strong-password";
$connect = new mysqli($server, $user, $password);

if ($connect->connect_error) {
    die("<h2>Verbindung fehlgeschlagen: </h2>" . $connect->connect_error);
}

echo "<h2>Datenbankverbindung erfolgreich</h2>";
echo "<h2><br>Server PHP-Informationen</h2><br>";
phpinfo();
?>

Speichere die Änderungen und schließe den Editor.

Rufe anschließend die folgende URL in deinem Browser auf, um die Verbindung zu testen:

https://example.com/dbtest.php

Wenn alles korrekt eingerichtet ist, sieht man eine Erfolgsnachricht, zusammen mit den PHP-Serverinformationen.

Fazit

Herzlichen Glückwunsch! Du hast erfolgreich den LEMP-Stack auf deinem Rocky Linux 8 Server installiert und die Kommunikation zwischen allen wichtigen Komponenten getestet. Ab jetzt kannst du sichere und funktionale Webanwendungen auf deinem Server bereitstellen.