CentOS 8 Üzerine LEMP (Linux, Nginx, MySQL, PHP) Yığını Kurulumu [Hızlı Başlangıç Rehberi]

CentOS 8 Üzerine LEMP (Linux, Nginx, MySQL, PHP) Yığını Kurulumu [Hızlı Başlangıç Rehberi]

LEMP yığını, modern web uygulamaları için popüler ve yüksek performanslı bir sunucu ortamıdır. Açılımı Linux, Nginx (Engine X), MySQL (veya MariaDB) ve PHP’dir. Geleneksel LAMP (Linux, Apache, MySQL, PHP) yığınına bir alternatif olarak ortaya çıkan LEMP, özellikle yüksek trafikli sitelerde ve eşzamanlı bağlantıları yönetmede Nginx’in asenkron ve olay tabanlı mimarisi sayesinde üstün performans sunar. Bu hızlı başlangıç rehberi, CentOS 8 işletim sistemi üzerine tam işlevsel bir LEMP yığını kurmak için adım adım talimatlar sunmaktadır.

CentOS 8, Red Hat Enterprise Linux (RHEL) tabanlı, kurumsal düzeyde bir işletim sistemi olup, kararlılığı, güvenliği ve uzun süreli desteği ile bilinir. Bu özellikler, CentOS 8’i sunucu ortamları için ideal bir seçim haline getirmektedir. Bu rehberde, Nginx’i web sunucusu olarak, MariaDB’yi veritabanı yönetim sistemi olarak ve PHP-FPM’yi (FastCGI Process Manager) PHP uygulamalarını işlemek için yapılandıracağız.

Bu makalenin sonunda, CentOS 8 sunucunuzda kendi web uygulamalarınızı barındırmaya hazır, güvenli ve performanslı bir LEMP ortamına sahip olacaksınız. Adımları dikkatlice takip ettiğinizden ve her komutun çıktısını kontrol ettiğinizden emin olun.

Ön Gereksinimler

Kuruluma başlamadan önce aşağıdaki ön gereksinimlere sahip olduğunuzdan emin olun:

* CentOS 8 Sunucusu: Minimum 1 GB RAM ve 1 CPU çekirdeğine sahip, temiz bir CentOS 8 işletim sistemi kurulu bir sanal veya fiziksel sunucu.
* Root Erişimi veya Sudo Yetkisine Sahip Bir Kullanıcı: Kurulum ve yapılandırma işlemleri için yönetici ayrıcalıklarına ihtiyacınız olacaktır. Bu rehberde sudo komutu kullanılacaktır.
* İnternet Bağlantısı: Paketleri indirmek için sunucunuzun aktif bir internet bağlantısına sahip olması gerekmektedir.
* Temel Linux Komut Satırı Bilgisi: Temel komut satırı işlemleri hakkında bilgi sahibi olmanız, kurulum sürecini daha iyi anlamanıza yardımcı olacaktır.

Adım 1: Sistemi Güncelleme

Herhangi bir yazılım kurulumuna başlamadan önce, sunucunuzdaki tüm mevcut paketleri güncelleyerek en son güvenlik yamalarına ve hata düzeltmelerine sahip olduğunuzdan emin olmak iyi bir pratiktir. CentOS 8, paket yönetimi için dnf komutunu kullanır. Ayrıca, Nginx ve PHP gibi bazı yazılımların daha güncel sürümleri veya ek modülleri için EPEL (Extra Packages for Enterprise Linux) deposunu etkinleştirmemiz gerekecektir.

İlk olarak, sistemdeki tüm paketleri güncelleyin:

sudo dnf update -y

Bu komut, mevcut tüm yüklü paketlerin en son sürümlerini indirir ve kurar. -y bayrağı, tüm sorulara otomatik olarak “evet” yanıtı verilmesini sağlar. Güncelleme işlemi tamamlandıktan sonra, sistemin çekirdeği veya önemli paketleri güncellenmişse, sunucuyu yeniden başlatmak iyi bir fikir olabilir:

sudo dnf upgrade -y
sudo reboot

Sunucu yeniden başlatıldıktan sonra tekrar oturum açın. Şimdi EPEL deposunu kuralım. EPEL, RHEL tabanlı sistemler için ek paketler sağlayan bir topluluk deposudur ve birçok popüler yazılımı içerir.

sudo dnf install epel-release -y

EPEL deposunun etkinleştirildiğini doğrulamak için aşağıdaki komutu kullanabilirsiniz:

sudo dnf repolist

Çıktıda epel deposunu görmelisiniz. Artık sistemimiz güncel ve gerekli depolara sahip.

Adım 2: Nginx Kurulumu

Nginx (Engine X), yüksek performanslı, kararlı ve düşük kaynak tüketimine sahip popüler bir açık kaynaklı web sunucusu ve ters proxy sunucusudur. Yüksek eşzamanlı bağlantıları yönetme yeteneği sayesinde, özellikle dinamik içerik sunan web uygulamaları için idealdir.

Nginx’i CentOS 8’e kurmak için aşağıdaki dnf komutunu kullanın:

sudo dnf install nginx -y

Kurulum tamamlandıktan sonra, Nginx servisini başlatmanız ve sistem başlangıcında otomatik olarak başlamasını sağlamanız gerekir.

sudo systemctl start nginx
sudo systemctl enable nginx

Nginx servisinin durumunu kontrol ederek düzgün çalıştığından emin olun:

sudo systemctl status nginx

Çıktıda Active: active (running) ifadesini görmelisiniz.

Firewall Ayarlarını Yapılandırma

CentOS 8, varsayılan olarak firewalld servisini kullanır. Nginx’in dışarıdan erişilebilir olması için HTTP (port 80) ve HTTPS (port 443) trafiğine izin vermeniz gerekir.

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

Bu komutlar, güvenlik duvarına HTTP ve HTTPS servisleri için kalıcı kurallar ekler ve ardından güvenlik duvarını yeniden yükleyerek değişiklikleri uygular.

Nginx’in Çalıştığını Doğrulama

Şimdi bir web tarayıcısı açın ve sunucunuzun IP adresini veya alan adını girin. Örneğin, http://your_server_ip. Eğer her şey yolundaysa, Nginx’in varsayılan karşılama sayfasını görmelisiniz. Bu, Nginx’in başarılı bir şekilde kurulduğunu ve çalıştığını gösterir.

Adım 3: MariaDB (MySQL) Kurulumu

MariaDB, MySQL’in topluluk tarafından geliştirilen, açık kaynaklı bir çatalıdır. MySQL ile tam uyumlu olup, aynı komutları ve arayüzleri kullanır. Performans iyileştirmeleri ve yeni özellikler sunması nedeniyle popüler bir seçimdir. Bu rehberde MariaDB’yi kuracağız.

MariaDB sunucusunu ve istemcisini kurmak için aşağıdaki komutu kullanın:

sudo dnf install mariadb-server mariadb -y

Kurulum tamamlandıktan sonra, MariaDB servisini başlatın ve sistem başlangıcında otomatik olarak başlamasını sağlayın:

sudo systemctl start mariadb
sudo systemctl enable mariadb

MariaDB servisinin durumunu kontrol ederek düzgün çalıştığından emin olun:

sudo systemctl status mariadb

Çıktıda Active: active (running) ifadesini görmelisiniz.

MariaDB Güvenlik Ayarlarını Yapılandırma

MariaDB’yi kurduktan sonra, veritabanı sunucunuzun güvenliğini sağlamak çok önemlidir. MariaDB, bu amaçla mysql_secure_installation adlı bir betik sağlar. Bu betik, root şifresi belirleme, anonim kullanıcıları kaldırma, root’un uzaktan oturum açmasını devre dışı bırakma ve test veritabanını silme gibi önemli güvenlik adımlarını atmanıza yardımcı olur.

sudo mysql_secure_installation

Betik size aşağıdaki soruları soracaktır:

1. Enter current password for root (enter for none): İlk kurulumda root şifresi olmadığı için doğrudan Enter tuşuna basın.
2. Set root password? [Y/n]: Y yazın ve güçlü bir root şifresi belirleyin. Bu şifreyi unutmayın!
3. Remove anonymous users? [Y/n]: Y yazın. Anonim kullanıcılar, herkesin veritabanına giriş yapmasına izin verir ve bir güvenlik riski oluşturur.
4. Disallow root login remotely? [Y/n]: Y yazın. Root kullanıcısının sadece localhost üzerinden erişmesine izin vermek, güvenliği artırır.
5. Remove test database and access to it? [Y/n]: Y yazın. Test veritabanı gereksizdir ve güvenlik açığı oluşturabilir.
6. Reload privilege tables now? [Y/n]: Y yazın. Bu, yaptığınız değişikliklerin hemen etkili olmasını sağlar.

Tüm bu adımları tamamladıktan sonra MariaDB sunucunuz daha güvenli hale gelecektir.

İsteğe Bağlı: Bir Veritabanı ve Kullanıcı Oluşturma

Çoğu web uygulaması için özel bir veritabanı ve bu veritabanına erişimi olan özel bir kullanıcı oluşturmak iyi bir uygulamadır. Bu, uygulamanızın root kullanıcısı yerine sınırlı yetkilere sahip bir kullanıcıyla çalışmasını sağlar.

MariaDB komut istemcisine root olarak giriş yapın:

sudo mysql -u root -p

İstendiğinde, mysql_secure_installation sırasında belirlediğiniz root şifresini girin.

Şimdi yeni bir veritabanı ve kullanıcı oluşturalım:

CREATE DATABASE mydatabase;
CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'your_strong_password';
GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'localhost';
FLUSH PRIVILEGES;
EXIT;

* mydatabase yerine kendi veritabanı adınızı,
* myuser yerine kendi kullanıcı adınızı,
* your_strong_password yerine güçlü bir şifre kullanmayı unutmayın.

Bu adımlarla, mydatabase adında bir veritabanı ve myuser adında, sadece localhost üzerinden bu veritabanına tam erişim yetkisine sahip bir kullanıcı oluşturmuş olursunuz.

Adım 4: PHP Kurulumu ve FPM Yapılandırması

PHP, web geliştirme için en popüler sunucu taraflı betik dillerinden biridir. Dinamik web içeriği oluşturmak ve veritabanlarıyla etkileşim kurmak için kullanılır. Nginx, PHP kodunu doğrudan işleyemediği için, PHP-FPM (FastCGI Process Manager) adı verilen bir aracıya ihtiyaç duyarız. PHP-FPM, PHP yorumlayıcısını yöneten ve Nginx’ten gelen PHP isteklerini işleyen bir FastCGI sunucusudur.

CentOS 8’de, dnf modül komutu ile farklı PHP sürümleri arasından seçim yapabilirsiniz. Mevcut PHP modüllerini listelemek için:

sudo dnf module list php

Çıktıda php:7.2, php:7.3, php:7.4 gibi seçenekler görebilirsiniz. Genellikle en son kararlı sürümü tercih etmek iyi bir fikirdir. Bu rehberde örnek olarak PHP 7.4’ü etkinleştireceğiz:

sudo dnf module enable php:7.4 -y

Şimdi PHP ve PHP-FPM’yi, ayrıca web uygulamaları için genellikle gerekli olan bazı yaygın PHP modüllerini kuralım:

sudo dnf install php php-fpm php-mysqlnd php-gd php-xml php-mbstring php-json php-cli -y

* php: Temel PHP paketi.
* php-fpm: PHP FastCGI Process Manager.
* php-mysqlnd: MySQL veritabanlarına bağlanmak için PHP sürücüsü.
* php-gd: Görüntü işleme yetenekleri için.
* php-xml: XML verileriyle çalışmak için.
* php-mbstring: Çok baytlı karakter dizileriyle çalışmak için.
* php-json: JSON verileriyle çalışmak için.
* php-cli: Komut satırından PHP çalıştırmak için.

Kurulum tamamlandıktan sonra, PHP-FPM servisini başlatın ve sistem başlangıcında otomatik olarak başlamasını sağlayın:

sudo systemctl start php-fpm
sudo systemctl enable php-fpm

PHP-FPM servisinin durumunu kontrol ederek düzgün çalıştığından emin olun:

sudo systemctl status php-fpm

Çıktıda Active: active (running) ifadesini görmelisiniz.

PHP-FPM Yapılandırması

Nginx ile PHP-FPM’nin sorunsuz çalışması için PHP-FPM yapılandırma dosyasında küçük bir değişiklik yapmamız gerekiyor. Nginx, PHP-FPM ile varsayılan olarak nginx kullanıcısı ve grubu altında iletişim kurar. Bu nedenle, PHP-FPM’nin de aynı kullanıcı/grup altında çalışmasını sağlamalıyız.

PHP-FPM yapılandırma dosyasını açın:

sudo nano /etc/php-fpm.d/www.conf

Aşağıdaki satırları bulun ve değerlerini nginx olarak değiştirin (yaklaşık 23. ve 24. satırlar):

; Unix user/group of processes
; Note: The user is mandatory. If the group is not set, the default user's group
;       will be used.
user = nginx
group = nginx

Ayrıca, PHP-FPM’nin Nginx ile nasıl iletişim kurduğunu belirten listen satırını kontrol edin. Varsayılan olarak bir Unix soketi (/run/php-fpm/www.sock) kullanır, bu genellikle en iyi performansı sağlar. Bu soketin sahipliğini de nginx kullanıcısına ve grubuna atamamız gerekir:

listen = /run/php-fpm/www.sock
;listen = 127.0.0.1:9000

; Set owner.
listen.owner = nginx
listen.group = nginx

Değişiklikleri kaydedip dosyayı kapatın (Ctrl+X, Y, Enter).

Yapılandırma değişikliklerinin etkili olması için PHP-FPM servisini yeniden başlatın:

sudo systemctl restart php-fpm

Adım 5: Nginx’i PHP ile Çalışacak Şekilde Yapılandırma

Nginx’in PHP-FPM ile etkileşim kurabilmesi için sanal ana bilgisayar (server block) yapılandırmasını düzenlememiz gerekiyor. Nginx’in varsayılan yapılandırma dosyası /etc/nginx/nginx.conf genel ayarları içerir. Sanal ana bilgisayar yapılandırmaları genellikle /etc/nginx/conf.d/ dizinindeki .conf uzantılı dosyalarda bulunur.

Varsayılan default.conf dosyasını düzenleyebilir veya kendi alan adınız için yeni bir dosya oluşturabilirsiniz. Yeni bir dosya oluşturmak daha iyi bir pratik olabilir, örneğin mywebsite.conf.

sudo nano /etc/nginx/conf.d/default.conf

Mevcut içeriği silin ve aşağıdaki yapılandırmayı yapıştırın. your_domain_or_ip yerine sunucunuzun IP adresini veya alan adını yazmayı unutmayın. Web sitenizin dosyalarını barındıracağınız root dizinini de belirleyin. Genellikle /usr/share/nginx/html veya /var/www/html kullanılır. /var/www/html daha yaygın bir tercihtir, bu yüzden bu rehberde onu kullanacağız. Eğer bu dizin yoksa oluşturmanız gerekir: sudo mkdir -p /var/www/html.

server {
    listen 80;
    server_name your_domain_or_ip; # Sunucunuzun IP adresi veya alan adı

    root /var/www/html; # Web sitenizin dosyalarının bulunduğu dizin
    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/run/php-fpm/www.sock; # PHP-FPM soket yolu
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    # İsteğe bağlı: .htaccess dosyalarına erişimi engelle
    location ~ /\.ht {
        deny all;
    }
}

Yapılandırma Açıklaması:

* listen 80;: Nginx’in 80 numaralı porttan gelen HTTP isteklerini dinlemesini sağlar.
* server_name your_domain_or_ip;: Bu sunucu bloğunun hangi alan adı veya IP adresi için geçerli olduğunu belirtir.
* root /var/www/html;: Web sitenizin kök dizinini tanımlar. Tüm web dosyalarınız burada bulunacaktır.
* index index.php index.html index.htm;: Bir dizine erişildiğinde Nginx’in varsayılan olarak hangi dosyaları arayacağını belirtir. index.php‘yi ilk sıraya koymak önemlidir.
* location / { ... }: Tüm istekler için genel bir kuraldır. try_files komutu, istenen dosyanın veya dizinin var olup olmadığını kontrol eder. Yoksa 404 hatası döndürür.
* location ~ \.php$ { ... }: Yalnızca .php ile biten dosya isteklerini işler.
* try_files $uri =404;: İstenen PHP dosyasının var olup olmadığını kontrol eder.
* fastcgi_pass unix:/run/php-fpm/www.sock;: PHP isteklerini işlemek için PHP-FPM’ye gönderir. unix: öneki, bir Unix soketi kullanıldığını belirtir. Eğer PHP-FPM’yi bir TCP portu üzerinden dinleyecek şekilde yapılandırdıysanız (listen = 127.0.0.1:9000), burayı fastcgi_pass 127.0.0.1:9000; olarak değiştirmelisiniz.
* fastcgi_index index.php;: PHP-FPM’nin dizin istekleri için varsayılan olarak index.php‘yi aramasını sağlar.
* fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;: PHP-FPM’ye, yürütülecek betiğin tam yolunu bildirir.
* include fastcgi_params;: FastCGI protokolü için gerekli standart parametreleri içerir.
* location ~ /\.ht { ... }: .htaccess gibi gizli dosyalara doğrudan web erişimini engeller. Nginx .htaccess dosyalarını kullanmaz, bu nedenle bu dosyaların gizlenmesi güvenlik açısından önemlidir.

Değişiklikleri kaydedip dosyayı kapatın.

Nginx Yapılandırmasını Kontrol Etme ve Yeniden Başlatma

Yapılandırma dosyanızda herhangi bir sözdizimi hatası olup olmadığını kontrol etmek için Nginx’in test komutunu kullanın:

sudo nginx -t

Eğer çıktı syntax is ok ve test is successful diyorsa, yapılandırmanız doğru demektir. Şimdi Nginx servisini yeniden başlatarak değişikliklerin etkili olmasını sağlayın:

sudo systemctl restart nginx

Adım 6: PHP Bilgisini Test Etme

LEMP yığınınızın düzgün çalıştığını doğrulamak için, web kök dizininize basit bir PHP bilgi dosyası (info.php) oluşturalım.

Web kök dizininiz /var/www/html olduğu için bu dizine gidin (eğer yoksa oluşturun ve sahiplik/izinleri ayarlayın):

sudo mkdir -p /var/www/html
sudo chown -R nginx:nginx /var/www/html
sudo chmod -R 755 /var/www/html

Şimdi info.php dosyasını oluşturun:

sudo nano /var/www/html/info.php

Dosyanın içine aşağıdaki içeriği yapıştırın:

Dosyayı kaydedin ve kapatın.

Şimdi bir web tarayıcısı açın ve sunucunuzun IP adresini veya alan adını takip eden /info.php adresini ziyaret edin: http://your_server_ip/info.php.

Eğer her şey yolundaysa, PHP yapılandırmanızla ilgili detaylı bilgileri içeren bir sayfa görmelisiniz. Bu sayfa, PHP’nin Nginx ile düzgün bir şekilde çalıştığını doğrular. Sayfada Nginx ve FPM/FastCGI gibi ifadeleri arayarak Nginx’in PHP-FPM aracılığıyla PHP’yi işlediğinden emin olabilirsiniz.

ÖNEMLİ GÜVENLİK UYARISI: info.php dosyası, sunucunuz hakkında hassas bilgiler içerir. Test işlemini tamamladıktan hemen sonra bu dosyayı silmeniz şiddetle tavsiye edilir.

sudo rm /var/www/html/info.php

Ek Güvenlik İpuçları

LEMP yığınını kurduktan sonra, sunucunuzun güvenliğini daha da artırmak için bazı ek adımlar atmanız önemlidir.

SSL/TLS (HTTPS) Yapılandırması

Web sitenize güvenli erişim sağlamak için SSL/TLS sertifikası kurmanız gerekir. Let’s Encrypt, ücretsiz SSL sertifikaları sunan popüler bir sertifika yetkilisidir ve Certbot aracı ile kolayca kurulabilir.

1. Certbot Kurulumu:

sudo dnf install certbot python3-certbot-nginx -y

2. Sertifika Alma:

sudo certbot --nginx -d your_domain.com -d www.your_domain.com

your_domain.com yerine kendi alan adınızı yazın. Certbot, otomatik olarak Nginx yapılandırmanızı güncelleyecek ve sertifikayı kuracaktır.
3. Otomatik Yenileme: Certbot, sertifikaları otomatik olarak yenilemek için bir cron işi veya systemd zamanlayıcısı da kuracaktır.

SELinux Yönetimi

CentOS’un güçlü güvenlik özelliklerinden biri olan SELinux, bazı durumlarda Nginx ve PHP-FPM’nin düzgün çalışmasını engelleyebilir. Eğer web uygulamanız dosya yazma veya veritabanına bağlanma gibi işlemlerde sorun yaşıyorsa, SELinux politikalarını ayarlamanız gerekebilir.

* PHP’nin Veritabanına Bağlanmasına İzin Verme:
Eğer PHP, MariaDB’ye bağlanamıyorsa, SELinux’un ağ bağlantılarını engellemesi olasıdır.

sudo setsebool -P httpd_can_network_connect_db 1

Bu komut, HTTP servislerinin (Nginx aracılığıyla çalışan PHP) ağ üzerinden veritabanlarına bağlanmasına kalıcı olarak izin verir.

* Web Kök Dizininde Yazma İzni:
Eğer uygulamanızın /var/www/html dizinine veya alt dizinlerine dosya yazması gerekiyorsa (örneğin, yüklemeler, önbellek dosyaları), SELinux politikalarını ayarlamanız gerekebilir.

sudo semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html(/.*)?"
    sudo restorecon -Rv /var/www/html

Bu komutlar, /var/www/html dizini ve altındaki tüm dosyalar için httpd_sys_rw_content_t etiketini tanımlar ve uygular, bu da Nginx’in bu dizinlere yazma iznine sahip olmasını sağlar.

* Günlük Dosyaları ve Diğer Özel Dizinler:
Uygulamanızın özel günlük veya yapılandırma dizinleri varsa, bunlar için de uygun SELinux bağlamlarını ayarlamanız gerekebilir. Örneğin:

sudo semanage fcontext -a -t httpd_log_t "/var/log/mywebapp(/.*)?"
    sudo restorecon -Rv /var/log/mywebapp

PHP Güvenlik Ayarları

PHP yapılandırma dosyasında (/etc/php.ini) bazı güvenlik ayarlarını gözden geçirebilirsiniz:

* disable_functions: Güvenlik açığı oluşturabilecek veya gereksiz fonksiyonları devre dışı bırakın.
* open_basedir: PHP betiklerinin erişebileceği dizinleri kısıtlayın. Bu, bir betiğin kötüye kullanılması durumunda zararın yayılmasını engeller.
* expose_php = Off: PHP sürümünüzün HTTP başlıklarında görünmesini engelleyerek bilgi ifşasını azaltın.
* log_errors = On ve error_log = /var/log/php-errors.log: Hataları web sayfasında göstermek yerine bir dosyaya kaydetmek, hassas bilgilerin açığa çıkmasını engeller.

Nginx Güvenlik Ayarları

* Sunucu Sürümünü Gizleme: Nginx yapılandırmanızda server_tokens off; satırını http bloğuna ekleyerek Nginx sürümünüzün HTTP yanıtlarında görünmesini engelleyin.
* Gereksiz Modülleri Devre Dışı Bırakma: Yalnızca ihtiyacınız olan Nginx modüllerini etkin tutun.
* Rate Limiting: DDoS saldırılarına karşı veya aşırı istekleri sınırlamak için limit_req_zone ve limit_req direktiflerini kullanın.

Sonuç

Tebrikler! CentOS 8 sunucunuzda başarılı bir şekilde bir LEMP yığını kurdunuz ve yapılandırdınız. Artık Nginx web sunucunuz, MariaDB veritabanı sunucunuz ve PHP-FPM aracılığıyla PHP betiklerini işleyebilen güçlü ve esnek bir platforma sahipsiniz. Bu hızlı başlangıç rehberi, temel kurulum ve yapılandırma adımlarını kapsarken, aynı zamanda ek güvenlik önlemleri hakkında da size bilgi vermiştir.

Bu rehberin ardından, web uygulamanızı /var/www/html dizinine dağıtabilir ve Nginx sanal ana bilgisayar yapılandırmanızı alan adınıza göre özelleştirebilirsiniz. Performans optimizasyonu, önbellekleme mekanizmaları ve daha gelişmiş güvenlik uygulamaları gibi konuları araştırmaya devam ederek LEMP yığınınızdan en iyi şekilde yararlanabilirsiniz. Unutmayın, herhangi bir üretim ortamında güvenlik ve kararlılık her zaman öncelikli olmalıdır.