荒岛
本文记录一下在openSUSE上安装LNMP的整个过程，最后会搭建一个WordPress用于测试。
openSUSE Tumbleweed作为滚动发行的版本，Nginx/MariaDB/PHP这些软件基本上可以说你只要用包管理器装那就是最新版。
当然PHP这东西有点特殊，生产用的环境可能并不想总是升级它，这个也可以用包管理器把它hold住，后续再详细说这个。
要说这个发行版装LNMP和Debian上装LNMP比较一下的话，这个稍微麻烦一点，不能像Debian那样开箱即用，有些东西需要你自己手动配置，比如PHP-FPM/Nginx的权限等。
安装/启动nginx：
sudo zypper in -y nginx sudo systemctl start nginx sudo systemctl enable nginx
安装/启动mariadb：
sudo zypper in -y mariadb sudo systemctl start mariadb sudo systemctl enable mariadb
初次安装mariadb，你需要执行下面的命令配置一下：
sudo mysql_secure_installation
第一个提示回车设置你的数据库root密码，后面的这些如无特殊需求全部选择Y：
Enter current password for root (enter for none) Switch to unix_socket authentication [Y/n] Change the root password? [Y/n] Remove anonymous users? [Y/n] Disallow root login remotely? [Y/n] Remove test database and access to it? [Y/n] Reload privilege tables now? [Y/n]
登录mariadb：
mysql -u root -p
创建一个名为wordpress的数据库和用户：
CREATE DATABASE wordpress CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; GRANT ALL PRIVILEGES ON wordpress.* TO wordpress@localhost IDENTIFIED BY '设置你的用户密码'; FLUSH PRIVILEGES; quit
安装php：
sudo zypper in php7 php7-fpm php7-mysql php7-gd php7-imagick \ php7-gettext php7-mbstring php7-intl php7-bcmath php7-openssl \ php7-exif php7-zip php7-curl php7-fileinfo php7-opcache php7-redis
openSUSE默认把php-fpm的配置文件都重命名为.default了，你需要自己复制一份：
sudo cp /etc/php7/fpm/php-fpm.conf.default /etc/php7/fpm/php-fpm.conf sudo cp /etc/php7/fpm/php-fpm.d/www.conf.default /etc/php7/fpm/php-fpm.d/www.conf
然后编辑php-fpm.conf：
sudo nano /etc/php7/fpm/php-fpm.conf
在这里你需要启用日志记录：
pid = run/php-fpm.pid error_log = log/php-fpm.log
接下来编辑www.conf：
sudo nano /etc/php7/fpm/php-fpm.d/www.conf
这里的用户和组需要改为nginx：
user = nginx group = nginx
在www.conf内还可以调整php-fpm的进程数什么的，这些根据自己的需要来就行，例如这些配置：
pm = dynamic pm.max_children = 5 pm.start_servers = 2 pm.min_spare_servers = 1 pm.max_spare_servers = 3 pm.max_requests = 500
编辑php.ini：
sudo nano /etc/php7/cli/php.ini
安全起见，把这个注释去掉改为0：
cgi.fix_pathinfo=0
以上配置确认无误后，启动php-fpm：
sudo systemctl start php-fpm sudo systemctl enable php-fpm
你可能需要检查一下php-fpm是否在运行，使用下面的命令查看，显示是active说明正常：
sudo systemctl status php-fpm
接下来配置nginx，编辑主配置文件：
sudo nano /etc/nginx/nginx.conf
用户和组改为nginx与php-fpm内的设置对应，进程数改为auto，建议打开gzip：
user nginx nginx; worker_processes auto; gzip on;
接下来尝试安装一个wordpress，进到/srv/www目录内下载解压wordpress的压缩包：
cd /srv/www sudo wget https://wordpress.org/latest.zip sudo unzip latest.zip sudo rm -rf latest.zip
目录的用户和组设置为nginx，与之前在php-fpm/nginx内的配置对应：
sudo chown -R nginx:nginx wordpress/
接下来新建一个nginx站点配置文件：
sudo nano /etc/nginx/vhosts.d/wordpress.conf
写入如下配置：
server {
listen 80;
server_name opensuse.imlala.best;
root /srv/www/wordpress;
index index.html index.php;
client_max_body_size 100M;
location / {
try_files $uri $uri/ /index.php?$args;
}
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
测试nginx配置是否正常：
sudo nginx -t
如果正常，重载nginx使你的配置生效：
sudo systemctl reload nginx
打开你的域名开始wordpress的安装：
安装redis优化wordpress：
sudo zypper in -y redis
openSUSE的redis有点蛋疼，如果你直接用systemd启动的话，会发现服务是起不来的。
正确的步骤是，首先你要复制一份配置文件，同时要保证连同文件的用户和组等属性都一致：
cp -a /etc/redis/default.conf.example /etc/redis/default.conf
上面的cp命令后面带了个a，这个a就是保留文件的原始属性。
如果你之前直接用root权限的命令行启动过或者复制配置文件的时候没保留原始属性之后用systemd启动过，你会发现现在服务还是起不来，因为日志文件的所有者变成root了，redis没有权限向这个文件写数据。
删除这个日志文件，让redis自己重新创建一个：
rm -rf /var/log/redis/default.log
再次启动，并且注意后面你需要指定一个实例，我这里就用default了：
sudo systemctl start redis@default sudo systemctl enable redis@default sudo systemctl status redis@default
在wordpress后台安装redis对象缓存的插件启用即可：
配置SSL证书，安装certbot的nginx插件：
sudo zypper in -y python3-certbot-nginx
执行下面的命令会自动帮你签发证书：
certbot --nginx
你可能不想经常升级php，防止程序出现一些不兼容的问题，可以通过下面的方式把php相关的软件包锁定，这样它就不会随系统更新了：
sudo zypper al php7 sudo zypper al php7-*
查看是否锁定成功：
sudo zypper ll
应该有类似回显：
# | 名称 | 类型 | 软件源 --+--------+---------+--------- 1 | php7 | package | （任意） 2 | php7-* | package | （任意）
