CentOS 7.6安装教程：Nginx 1.24与PHP 7.4部署IPA应用
安装教程
环境与源码部署
本文将以**CentOS 7.6**操作系统为基础，详细讲解如何部署**Nginx 1.24**与**PHP 7.4**环境，并成功运行“指定IPA在线签名”源码。选择此版本组合，是因为其在稳定性和兼容性上经过了广泛测试。首先，请确保您的服务器系统为纯净的CentOS 7.6，并通过SSH工具连接。
1、添加站点上传源码，根目录解压文件。具体操作是，在您的服务器管理面板（如宝塔面板）或通过命令行，在Nginx配置中添加一个新站点，并指定网站根目录（例如：/www/wwwroot/gdipa）。随后，将下载的源码压缩包通过FTP或面板文件管理器上传至该根目录，并解压。请确保所有文件权限正确（通常目录为755，文件为644）。
2、PHP 禁用函数：exec。这是**PHP 7.4禁用函数**环节的关键一步。由于签名过程可能需要调用系统命令，默认被禁用的`exec`函数必须放开。请进入PHP管理设置，在“禁用函数”列表中，找到`exec`并将其移除。此操作是为了保证签名脚本能正常调用外部签名工具，是**IPA应用部署**流程能顺利进行的前提。
关键配置与文件修改
3、关闭防跨站攻击，必须开启 SSL。在站点配置中，找到“防跨站攻击(open_basedir)”选项，将其关闭，以避免对文件操作造成限制。同时，**SSL证书开启**是强制要求，因为iOS设备对安装包的下载来源有严格的安全策略，必须使用HTTPS协议。您可以使用Let‘s Encrypt免费证书或已购买的商业证书，在Nginx配置中正确绑定并启用443端口。
4、你的 IPA 放在根目录 app 文件里面即可。这是**IPA应用部署**的核心步骤。您需要将准备好的、需要签名的.ipa文件，上传至网站根目录下的`app`文件夹内。请确保该文件夹有写入权限，以便系统临时处理文件。
5、修改 esign.php 文件里面的指定 app 文件名。用代码编辑器打开根目录下的`esign.php`文件，找到其中指定IPA文件名的变量（通常类似于`$ipa_file = “YourApp.ipa”;`），将其中的“YourApp.ipa”修改为您实际放置在`app`文件夹内的IPA文件全名（包括.ipa后缀）。这一步是告诉签名脚本具体对哪个文件进行操作。
6、重启 PHP 与 Nginx 服务。完成上述所有配置修改后，务必重启PHP服务（如php-fpm）和Nginx服务，以使所有更改生效。在命令行中，可以分别执行 `systemctl restart php-fpm` 和 `systemctl restart nginx` 命令。
运行维护与截图预览
7、设置计划任务，路径改成你自己的。签名过程可能会产生大量临时文件，长期积累会占用磁盘空间。因此，需要设置一个定期的清理任务。将以下命令添加到服务器的Crontab计划任务中：
`0 2 * * * rm -rf /www/wwwroot/gdipa/sign/*`
该命令意为每天凌晨2点，自动清空签名过程中产生的临时文件目录（`/sign/`）。**请务必将路径`/www/wwwroot/gdipa/`替换成您自己站点的真实根目录路径**。这是保持服务器长期稳定运行的重要维护步骤。
成功完成以上所有步骤后，您就可以通过浏览器访问您的站点，体验在线签名服务了。下面提供两张配置预览图，供您对照检查：
总而言之，本教程从**CentOS 7.6安装教程**开始，涵盖了**Nginx 1.24配置**、**PHP 7.4禁用函数**调整、核心的**IPA应用部署**操作，到强制性的**SSL证书开启**以及后续的维护设置，提供了一个完整的闭环流程。只要严格遵循每一步，即可快速搭建起属于自己的、安全可靠的IPA在线签名服务平台。