基于LNMP搭建Discuz技術分享論壇

劉寶蓮

摘要：技術論壇為相關技術愛好者信息交流、技藝切磋、經驗分享提供平臺。該文從LNMP架構軟件安裝，環境配置、Nginx服務器設置、Discuz論壇安裝、站點安全設置等各個方面，詳細介紹了基于LNMP的Discuz論壇搭建方法。

關鍵詞：LNMP;Nginx服務器;站點安全

中圖分類號：TP311? ? ? 文獻標識碼：A? ? ? 文章編號：1009-3044（2018）34-0030-02

1 背景

Discuz是康盛創想科技有限公司推出的一套通用的社區論壇軟件系統，用戶使用開源軟件，在互聯網環境搭建論壇服務;該服務具備功能完善、負載性強和高定制性等特點。Discuz基礎架構采用當前流行的“PHP+MySQL”web編程組合來實現，適用于構建不同運行環境下的高效論壇系統。

2 服務架構軟件安裝與部署

論壇服務架構采用LNMP形式，即Linux系統下的“Nginx+MySQL+PHP”網站服務器架構。Linux是目前應用最普遍的網絡操作系統，具有很好的兼容性和高穩定性;Nginx是運行于Linux環境的Web服務器軟件;Mysql是一個小型數據庫管理系統;PHP是在服務器端執行的嵌入HTML文檔的腳本語言;上述四款軟件均為開源軟件，組合應用能夠構建一個免費、高效、擴展性強的網站服務系統。

2.1 MySQL安裝與部署

該文使用的開源軟件下載地址為搜狐開源鏡像。使用wget下載并解壓MySQL源碼，創建Mysql用戶，將解壓的Mysql文件夾移動并重命名到/usr/local/Mysql;初始化數據庫。核心代碼如下：

2.4 Nginx與PHP結合

默認情況下，Nginx只處理html文件，并不處理來自用戶請求的PHP頁面， Nginx和PHP安裝完成后，需要把兩者結合在一起方可正常解析運行。Nginx接收到PHP服務請求時，將請求交給PHP解釋器處理，最后將處理結果返回客戶機。

Nginx服務啟動后，打開瀏覽器，輸入服務器地址，如圖1所示。此時nginx已經成功解析了php頁面，說明nginx與php之間結合成功。

2.5 測試軟件進程服務

完成軟件部署后，使用netstat命令查看相關服務的端口號是否啟用，以mysql服務檢測為例，使用netstat –lnp? mysql 查看mysql數據庫，發現默認端口號是3306處于工作狀態，如圖2所示。

3 Nginx服務器與論壇實現

3.1 域名與DNS服務器綁定

現有一個備案成功的域名cuitianyu.xin，公網IP地址為106.15.202.59。完成服務器域名綁定。

3.2 定義虛擬主機

域名與IP地址綁定完成，需要在Nginx服務器中定義虛擬主機，設定服務器的IP地址與域名，提供對外服務;nginx支持多個虛擬主機，nginx檢查請求的Host頭，轉發到相匹配的虛擬主機進行處理;如果Host頭沒有匹配的虛擬主機，nginx會將請求分發到默認虛擬主機default.conf進行處理，重新加載nginx配置文件，虛擬主機www.cuitianyu.xin創建成功。

4 站點安全總體設計

4.1 Nginx用戶認證

設置用戶認證，僅允許授權用戶發貼回帖，不僅能有效預防非授權訪問，還可以跟蹤信息來源，警示發表過激和不當言論者，創造良好的技術交流環境。

4.2 Nginx啟動日志

通過日志分析，有利于運維人員管理與維護站點，快速定位和修復服務故障。

4.3 Nginx訪問控制

設置訪問控制，可拒絕敏感IP、網站等進出流量，有效預防惡意訪問和網絡攻擊，保證論壇服務質量。

4.4 Nginx禁止user-agent

禁止user-agent可有效預防搜索引擎爬蟲訪問服務器，提高服務器響應速度，保護論壇信息。

5 結束語

該文運用Discuz社區論壇軟件系統，從軟件安裝、服務部署到性能優化、站點安全逐層推進，詳細介紹了一個技術分享論壇的構建方法;該論壇具有安全性高、穩定性好、成本低、管理方便等特點。

參考文獻：

[1] 劉遄. LINUX就該這么學[M]. 北京： 人民郵電出版社， 2017.

[2] 于荷云. PHP 7.0+MySQL網站開發全程實例[M]. 北京： 清華大學出版社， 2018.

[3] 方楚鑫. 基于Nginx+Modsecurity實現Web應用防護系統[J]. 福建與電腦， 2018（12）： 111-113.

[4] 張云， 許江淳， 李玉惠， 等. 基于Nginx 服務器負載均衡技術的研究與改進[J]. 軟件， 2017， 38（8）： 6-12.

[5] 王曉姝. LAMP網站架構方案與實施[J]. 軟件導刊， 2013， 12（1）： 72-74.

【通聯編輯：謝媛媛】