前傳：

1、CentOS 7.3.1611系統安裝配置圖解教程

//www.survivalescaperooms.com/os/RedHat/597874.html

2、CentOS服務器初始化設置

//www.survivalescaperooms.com/article/133839.htm

準備篇

一、防火墻配置

CentOS 7.x默認使用的是firewall作為防火墻，這里改為iptables防火墻。

1、關閉firewall：

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall開機啟動

2、安裝iptables防火墻

yum install iptables-services #安裝

vi /etc/sysconfig/iptables #編輯防火墻配置文件

# sample configuration for iptables service

# you can edit this manually or use system-config-firewall

# please do not ask us to add additional ports/services to this default configuration

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

:wq! #保存退出

systemctl restart iptables.service #最后重啟防火墻使配置生效

systemctl enable iptables.service #設置防火墻開機啟動

/usr/libexec/iptables/iptables.init restart #重啟防火墻

二、關閉SELINUX

vi /etc/selinux/config

#SELINUX=enforcing #注釋掉

#SELINUXTYPE=targeted #注釋掉

SELINUX=disabled #增加

:wq! #保存退出

setenforce 0 #使配置立即生效

三 、系統約定

軟件源代碼包存放位置：/usr/local/src

源碼包編譯安裝位置：/usr/local/軟件名字

四、下載軟件包

1、下載nginx

http://nginx.org/download/nginx-1.10.3.tar.gz

2、下載MySQL

https://cdn.mysql.com/archives/mysql-5.7/mysql-5.7.16.tar.gz

3、下載php

http://cn2.php.net/distributions/php-7.1.2.tar.gz

4、下載cmake（MySQL編譯工具）

https://cmake.org/files/v3.7/cmake-3.7.2.tar.gz

5、下載pcre （支持nginx偽靜態）

ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.gz

6、下載openssl（nginx擴展）

https://www.openssl.org/source/openssl-1.1.0e.tar.gz

7、下載zlib（nginx擴展）

http://www.zlib.net/zlib-1.2.11.tar.gz

8、下載libmcrypt（php擴展）

https://nchc.dl.sourceforge.net/project/mcrypt/Libmcrypt/2.5.8/libmcrypt-2.5.8.tar.gz

9、下載yasm（php擴展）

http://www.tortall.net/projects/yasm/releases/yasm-1.3.0.tar.gz

10、t1lib（php擴展）

http://download.freenas.org/distfiles/t1lib-5.1.2.tar.gz