如何在Ubuntu 14.04上将Symfony应用程序部署到生产环境中

介绍

Symfony是一个用PHP编写的开源Web框架,适用于构建任何规模的项目。它提供了一个基于可重用组件的精心设计的结构,您可以在其上构建自己的PHP应用程序。

本教程将介绍在Ubuntu 14.04服务器上手动部署基本Symfony应用程序所需的步骤。我们将了解如何正确配置服务器,考虑安全性和性能指标,以便完成准备生产的设置。

准备

在本教程中,您将需要:

重要的是要记住,部署是一个非常广泛的主题,因为每个应用程序都有自己的特定需求。为了简单起见,我们将使用使用Symfony构建的示例待办事项应用程序。您可以在GitHub上找到它的源代码。

第一步 - 安装服务器依赖项

在此步骤中,我们将安装服务器依赖项。

首先更新包管理器缓存。

sudo apt-get update

我们需要git检查应用程序文件,在安装应用程序时用acl设置正确的目录权限,以及两个PHP扩展(在命令行输入php5-cli运行PHP和php5-curl运行Symfony )。安装所需的包。

sudo apt-get install git php5-cli php5-curl acl

最后,我们需要composer来下载应用程序依赖项。要在系统范围内安装composer,请运行:

sudo curl -sS https://getcomposer.org/installer | sudo php -- --install-dir=/usr/local/bin --filename=composer

你现在应该准备好了。

第二步 - 配置MySQL

让我们首先让您的MySQL设置准备好进行生产。对于下一步,您将需要MySQL root 帐户的密码。确保您已安全地设置MySQL。

如果您使用我们的一键单击(LAMP / LEMP),您将在登录到服务器时打印的日期文本消息中找到MySQL root密码。当天的消息内容也可以在/etc/motd.tail文件中找到。

设置默认排序规则和字符集

Symfony建议将数据库的charset和collation设置为utf8。默认情况下,大多数数据库将使用拉丁类型排序规则,这将在检索先前存储在数据库中的数据时产生意外结果,如奇怪的字符和不可读的文本。没有办法在应用程序级别配置它,因此我们需要编辑MySQL配置文件以包含几个定义。

使用您最喜欢的命令行编辑器打开文件/etc/mysql/my.cnf

sudo nano /etc/mysql/my.cnf

现在,找到[mysqld]块。在“ 基本设置”下添加collation-servercharacter-set-server选项。

[mysqld]
#
# * Basic Settings
#
collation-server     = utf8mb4_general_ci # Replaces utf8_general_ci
character-set-server = utf8mb4            # Replaces utf8
user            = mysql
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
​
. . .

保存并退出。重启MySQL以使更改生效。

sudo service mysql restart

为应用程序创建用户和数据库

现在我们需要为我们的应用程序创建一个MySQL数据库和用户。

首先,使用MySQL root帐户访问MySQL客户端。

mysql -u root -p

系统会要求您输入密码。这应该与您在运行mysql_secure_installation时使用的密码相同。

现在,创建应用程序数据库。

CREATE DATABASE todo;

输出应如下所示:

Query OK, 1 row affected (0.00 sec)

现在已创建数据库。下一步是创建一个MySQL用户并为他们提供对我们新创建的数据库的访问权限。

CREATE USER 'todo-user'@'localhost' IDENTIFIED BY 'todo-password';

输出应如下所示:

Query OK, 0 rows affected (0.00 sec)

这将创建一个名为todo-user的用户,密码为todo-password。重要的是要注意这些是应该更改的简单示例值,并且您应该为MySQL用户使用更复杂的密码以提高安全性。

我们仍然需要授予此用户对应用程序数据库的正确权限。这可以通过以下方式完成:

GRANT ALL PRIVILEGES ON todo.* TO 'todo-user'@'localhost';

输出应如下所示:

Query OK, 0 rows affected (0.00 sec)

这将授予todo-user用户对todo数据库内所有表的所有权限。要应用此更改,请运行:

FLUSH PRIVILEGES;

输出应如下所示:

Query OK, 0 rows affected (0.00 sec)

要测试一切是否按预期工作,请退出MySQL客户端。

quit;

现在再次登录,这次使用您刚刚创建的新MySQL用户和密码。在此示例中,我们使用用户名todo-user,密码为todo-password

mysql -u todo-user -p

您可以检查此用户有权访问的数据库:

SHOW DATABASES;

输出应如下所示:

Output+--------------------+
| Database           |
+--------------------+
| information_schema |
| todo               |
+--------------------+
2 rows in set (0.00 sec)

这意味着使用正确的权限成功创建了新用户。您应该只看到两个数据库:information_schematodo

您现在可以退出MySQL客户端。

quit;

第三步 - 签出应用程序代码

由于大多数应用程序的独特性,部署是一个广泛的主题,即使我们只考虑Symfony项目。很难概括,因为每个用例都需要非常具体的部署步骤,例如迁移数据库或运行额外的设置命令。

为了简化教程流程,我们将使用Symfony构建基本的演示应用程序。您也可以使用自己的Symfony应用程序,但请记住,您可能必须根据应用程序的需要执行额外的步骤。

我们的应用程序是一个简单的待办事项列表,允许您添加和删除项目,并更改每个项目的状态。待办事项存储在MySQL数据库中。源代码可在GitHub上获得

我们将使用Git检查应用程序代码。下一步是选择将用作应用程序根目录的位置。稍后,我们将相应地配置Web服务器。对于本教程,我们将使用/var/www/todo-symfony,所以现在创建该目录。

sudo mkdir -p /var/www/todo-symfony

在克隆存储库之前,让我们更改文件夹所有者和组,以便我们能够使用常规用户帐户处理项目文件。用你的sudo非root用户名替换sammy

sudo chown sammy:sammy /var/www/todo-symfony

现在,移动到父目录并克隆应用程序。

cd /var/www
git clone https://github.com/php-demos/todo-symfony.git todo-symfony
OutputCloning into 'todo-symfony'...
remote: Counting objects: 76, done.
remote: Compressing objects: 100% (61/61), done.
remote: Total 76 (delta 6), reused 76 (delta 6), pack-reused 0
Unpacking objects: 100% (76/76), done.
Checking connectivity... done.

第四步 - 修复文件夹权限

应用程序文件现在位于/var/www/todo-symfony ,我们的系统用户所拥有的目录中(在本教程中,我们以sammy为例)。但是,Web服务器用户(通常是www-data)也需要访问这些文件。否则,Web服务器将无法为该应用程序提供服务。除此之外,有两个目录需要特殊的权限安排:app/cacheapp/logs。这些目录应该是系统用户和Web服务器用户都可写的。

我们将使用ACL(访问控制列表)来配置这些特殊权限。ACL为文件和目录提供了更细粒度的访问权限,这是我们设置正确权限同时避免过于宽松的安排所需要的。

首先,我们需要允许用户使用www-data访问应用程序文件夹中的文件。在整个目录中为此用户授予读取+执行权限(rX)。

sudo setfacl -R -m u:www-data:rX todo-symfony

接下来,我们需要为cachelogs文件夹设置特殊权限。将读取+写入+执行权限(rwX)提供给用户www-data,以使Web服务器只能在这些目录中写入。

sudo setfacl -R -m u:www-data:rwX todo-symfony/app/cache todo-symfony/app/logs

最后,我们将定义在app/cacheapp/logs文件夹内创建的所有新文件都遵循我们刚刚定义的相同权限模式,并具有对Web服务器用户的读取,写入和执行权限。这是通过重复我们刚刚运行的setfacl命令来完成的,但这次添加了该-d选项。

sudo setfacl -dR -m u:www-data:rwX todo-symfony/app/cache todo-symfony/app/logs

如果要检查给定目录中当前具有哪些权限,可以使用getfacl

getfacl todo-symfony/app/cache

您应该获得类似于此的输出:

# file: todo-symfony/app/cache
# owner: sammy
# group: sammy
user::rwx
user:www-data:rwx
group::rwx
mask::rwx
other::r-x
default:user::rwx
default:user:www-data:rwx
default:group::rwx
default:mask::rwx
default:other::r-x

从此输出中,您可以看到即使目录app/cache由用户sammy拥有,也有一组用户www-data的权限。默认指令显示在此目录中创建的新文件的权限。

第五步 - 设置应用程序

我们现在已经有了应用程序文件,但是我们仍然需要安装项目依赖项并配置应用程序参数。

Symfony适用于不同环境。默认情况下,它将使用开发设置,这会影响它处理缓存和错误的方式。开发环境具有更广泛和详细的日志,更少的缓存内容,并且以显着的方式展示错误以简化调试。这对于开发应用程序很有用,但对于生产环境来说这不是一个好习惯。

为了调整生产应用程序,我们需要定义一个环境变量,告诉Symfony我们在生产环境中运行应用程序。

export SYMFONY_ENV=prod

接下来,我们需要安装项目依赖项。访问应用程序文件夹并运行composer install

cd todo-symfony
composer install --no-dev --optimize-autoloader

在安装过程结束时,系统会提示您提供一些填充parameters.yml文件的信息。此文件包含应用程序的重要信息,如数据库连接设置。您可以按ENTER以接受所有这些的默认值,但数据库名称,用户名和密码除外。对于那些,请使用您在第二步中创建的值。

Creating the "app/config/parameters.yml" file
Some parameters are missing. Please provide them.
database_host (127.0.0.1): 
database_port (null): 
database_name (symfony): todo
database_user (root): todo-user
database_password (null): todo-password
. . .

安装完成后,我们可以使用console命令doctrine:schema:validate检查数据库连接。

php app/console doctrine:schema:validate

输出应如下所示:

[Mapping]  OK - The mapping files are correct.
[Database] FAIL - The database schema is not in sync with the current mapping file.

OK行表示数据库连接正在运行。FAIL行是预期的,因为我们尚未创建数据库模式,所以让我们接下来这样做:

php app/console doctrine:schema:create

输出应如下所示:

ATTENTION: This operation should not be executed in a production environment.

Creating database schema...
Database schema created successfully!

根据从应用程序实体获得的元数据信息,这将在配置的数据库中创建所有应用程序表。

迁移现有应用程序时,应避免直接使用doctrine:schema:createdoctrine:schema:update命令,而是执行数据库迁移。在我们的示例中,不需要迁移,因为应用程序应该安装一个干净的空数据库。

现在你应该清除缓存。

php app/console cache:clear --env=prod --no-debug

输出应如下所示:

Clearing the cache for the prod environment with debug false

最后,生成应用程序资产。

php app/console assetic:dump --env=prod --no-debug

输出应如下所示:

Dumping all prod assets.
Debug mode is off.

14:02:39 [file+] /var/www/todo-symfony/app/../web/css/app.css
14:02:39 [dir+] /var/www/todo-symfony/app/../web/js
14:02:39 [file+] /var/www/todo-symfony/app/../web/js/app.js

第六步 - 设置Web服务器

剩下要做的唯一事情就是配置Web服务器。这将涉及两个步骤:设置php.ini中的date.timezone指令,并更新默认网站配置文件(在Apache或Nginx上)以便为我们的应用程序提供服务。

我们将看到如何在LEMP和LAMP环境中完成这些步骤。

Nginx + PHP-FPM的配置步骤

让我们从编辑默认文件php.ini开始,定义服务器的时区。这是运行Symfony应用程序的要求,它通常在新服务器安装上被注释掉。

打开文件/etc/php5/fpm/php.ini

sudo nano /etc/php5/fpm/php.ini 

搜索包含的行date.timezone。通过删除;行开头的符号取消注释该指令,并为您的应用程序添加适当的时区。在这个例子中我们将使用Europe/Amsterdam,但您可以选择任何支持的时区

[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
date.timezone = Europe/Amsterdam

保存文件并退出。要应用更改,请重新启动PHP。

sudo service php5-fpm restart

接下来,我们需要将默认网站配置文件替换为为Symfony应用程序提供服务而定制的文件。首先创建当前默认网站配置的备份。

cd /etc/nginx/sites-available
sudo mv default default-bkp

创建一个新文件来替换旧文件。

sudo nano /etc/nginx/sites-available/default

将以下内容粘贴到文件中。不要忘记替换server_name值以反映您的服务器域名或IP地址。

server {
    server_name example.com www.example.com your_server_ip;
    root /var/www/todo-symfony/web;

    location / {
        # try to serve file directly, fallback to app.php
        try_files $uri /app.php$is_args$args;
    }

    location ~ ^/app\.php(/|$) {
        fastcgi_pass unix:/var/run/php5-fpm.sock;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        # Prevents URIs that include the front controller. This will 404:
        # http://domain.tld/app.php/some-path
        # Remove the internal directive to allow URIs like this
        internal;
    }

    error_log /var/log/nginx/symfony_error.log;
    access_log /var/log/nginx/symfony_access.log;
}

保存文件并退出。要应用更改,请重新启动Nginx。

sudo service nginx restart

Apache + PHP5 Web服务器的配置步骤

让我们从编辑默认文件php.ini开始,定义服务器的时区。这是运行Symfony应用程序的要求,它通常在新服务器安装上被注释掉。

打开文件/etc/php5/apache2/php.ini

sudo nano /etc/php5/apache2/php.ini 

搜索包含的行date.timezone。通过删除;行开头的符号取消注释该指令,并为您的应用程序添加适当的时区。在这个例子中我们将使用Europe/Amsterdam,但您可以选择任何支持的时区

[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
date.timezone = Europe/Amsterdam

保存文件并退出。现在我们需要使用自定义的网站配置文件替换默认网站配置文件,以便为Symfony应用程序提供服务。创建当前默认网站配置的备份。

cd /etc/apache2/sites-available
sudo mv 000-default.conf default-bkp.conf

创建一个新文件来替换旧文件。

sudo nano /etc/apache2/sites-available/000-default.conf

将以下内容粘贴到文件中。

<VirtualHost *:80>
​
    DocumentRoot /var/www/todo-symfony/web
    <Directory /var/www/todo-symfony/web>
        AllowOverride None
        Order Allow,Deny
        Allow from All
​
        <IfModule mod_rewrite.c>
            Options -MultiViews
            RewriteEngine On
            RewriteCond %{REQUEST_FILENAME} !-f
            RewriteRule ^(.*)$ app.php [QSA,L]
        </IfModule>
    </Directory>
​
    # uncomment the following lines if you install assets as symlinks
    # or run into problems when compiling LESS/Sass/CoffeScript assets
    # <Directory /var/www/project>
    #     Options FollowSymlinks
    # </Directory>
​
    ErrorLog /var/log/apache2/symfony_error.log
    CustomLog /var/log/apache2/symfony_access.log combined
</VirtualHost>

如果您使用域名访问服务器而不仅仅是IP地址,则可以选择定义ServerNameServerAlias值,如下所示。如果没有,您可以省略。

<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
​
    DocumentRoot /var/www/todo-symfony/web
. . .

保存文件并退出。我们还需要为Apache 启用mod_rewrite

sudo a2enmod rewrite

要应用所有更改,请重新启动Apache。

sudo service apache2 restart

第七步 - 访问应用程序

您的服务器应该准备好为演示Symfony应用程序提供服务。在您的浏览器访问http://your_server_ip,您应该看到如下页面:

您可以使用该表单创建新任务并测试应用程序的功能。

结论

将任何应用程序部署到生产环境需要特别注意细节,例如创建具有有限访问权限的专用数据库用户以及在应用程序文件夹上设置正确的目录权限。这些步骤对于提高生产环境中的服务器和应用程序安全性是必需的。在本教程中,我们看到了在Ubuntu 14.04服务器上手动部署基本Symfony应用程序到生产时应采取的具体步骤。

想要了解更多关于Linux的开源信息教程,请前往腾讯云+社区学习更多知识。

参考文献:《How To Deploy a Symfony Application to Production on Ubuntu 14.04》

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

编辑于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏云计算教程系列

如何在Ubuntu 16.04上使用Apache和mod_wsgi为Django应用程序提供服务

Django是一个功能强大的Web框架,可以帮助您快速启动Python应用程序或网站。Django包含一个简化的开发服务器,用于在本地测试您的代码,但是对于任何...

17700
来自专栏程序员互动联盟

【编程基础】linux常用命令介绍(一)

系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecod...

430110
来自专栏增长技术

Android Debug Bridge

Android Debug Bridge,Android调试桥接器,简称adb,是用于管理模拟器或真机状态的万能工具, 采用了客户端-服务器模型,包括三个部分:

39020
来自专栏Brian

Linux DNS之nslookup命令

---- 概述 在我文章中有一篇专门讲解DNS如何工作的,今天我们采用linux下nslookup工具来查询DNS。nslookup全称是”query Inte...

50350
来自专栏网络

Jenkins实现SpringBoot应用自动部署

工具的出现,目的就是为了提高我们的工作效率,让我们把时间花在做重要的事情上。学习本文你需要具备基本的Linux知识,学习自动部署的前提是你能够手动在服务器完成部...

53450
来自专栏电光石火

eclipse配置tomcat运行时访问路径不要项目名称

1:双击打开tomcat 2:选择Modules,选择你要修改的项目 ? 3:点击Edit,把path修改成空或者你自己想要的路径即可! ?

32060
来自专栏埋名

CentOS7安装维护Gitlab

下面是官网复制过来的官方安装方法,最简单的安装,在我大天朝,只能望天兴叹,你可翻墙安装或者略过这里,看下面的。

77530
来自专栏小二的折腾日记

Linux学习1-Linux的基本命令(1)

cat /etc/shells //查看当前系统有那些shell cat $SHELL

6610
来自专栏古时的风筝

Linux下安装Apache并以mod_wsgi方式部署django站点

源码编译方式安装Apache 首先下载Apache源码压缩包,地址为http://mirror.bit.edu.cn/apache/httpd/ 继续下载apr...

45690
来自专栏云计算教程系列

如何在CentOS 7上使用Postgres,Nginx和Gunicorn设置Django

Django是一个功能强大的Web框架,可以帮助您启动Python应用程序或网站。Django包含一个简化的开发服务器,用于在本地测试您的代码,但是对于任何与生...

18830

扫码关注云+社区

领取腾讯云代金券