比较详细的基于CentOS的WWW服务器架设指南
本文参考了网上高手的教程和结合自己的实践经验而来。网上关于LAMP安装配置的教程虽然很多,但长篇大论的让你抓不到重点,短小精悍的对新手来说又难了点,所以初次配置时最容易在某个环节卡住,从而打击了学习的激情或者耽误了宝贵的时间。于是就整理出这个学习笔记。如果文中有错误的地方,恳请大家指正,不要误导了初学者。
一、系统约定
1、系统环境
Linux:CentOS-4.4.ServerCD
Apache:2.2.4
MySQL:4.0.26
PHP:4.3.11
ZendOptimizer:3.2.2
phpMyAdmin:2.10.0.2
2、源码包存放位置:/usr/local/src
#为什么一定要在/usr/local/src/下进行Tarball呢?这仅是约定俗成的,因为如此一来,大家都安装在这个地方,以后主机的维护与移交都很简单,并且对于将来在主机上面进行“升级”与”版本识别“都有很好的帮助。
二、系统环境部署及调优
1、基本安全设置
对于一个在Internet上提供服务的主机,安全性很重要,这方面的工作包含主机的包漏洞修补、关闭并不是必须的守护进程(端口)、防火墙配置以及每日的日志分析等。在装完系统后,建议按照以下步骤来进行安全设置:
1)关闭并不是必须的守护进程(端口)
CentOS4.4系统安装完成后,一些可能并不是必须的守护进程会启用。禁用非必要的进程会减少系统的内存开销,同时也可以减少系统的安全隐患,可以释放更多的内存空间、减少系统的启动时间、减少CPU处理的进程数量。
默认情况下,很多守护进程可以安全的在系统下停止和禁用。下表列出了CentOS4.4安装(安装时软件包只选择开发工具一项)的一些守护进程,如果不是必须的你可以考虑禁用这些进程。进程描述
acpid提供高级电源管理。建议保留
anacron一个自动化运行任务守护进程。RedHatLinux随带四个自动化任务的工具cron、anacron、at、和batc。当你的Linux服务器并不是全天运行,这个anacron就可以帮你执行在"crontab"设定的时间内没有执行的工作。
apmdapmd(AdvancedPowerManagement)是高级电源管理。传统的电源管理标准,对于笔记本电脑比较有用,可以了解系统的电池电量信息。并将相关信息通过syslogd写入日志。也可以用来在电源不足时关机。
atd计划任务(执行一次)守护进程。建议保留
autos自动mount文件系统进程(例如自动mount光驱),在服务器系统上文件系统很少使用自动mount功能。关闭
cpuspeed动态调整CPU频率的进程,在服务器系统中这个进程建议关闭。
crond计划任务(循环执行)守护进程。建议保留
cups通用UNIX打印系统,如果你计划在服务器上运行打印服务就不要关闭这个进程。
gmp文本终端的鼠标服务,如果你想在本地文本终端支持鼠标就不要禁用这个进程。
haldaemon和Windows的硬件管理类似,挂载U盘等必不可少。建议保留
iptables这个是防火墙守护进程,无论如何,先启动它。
irqbalance在多个处理器之间平衡中断,如果你使用一个单CPU系统或者你计划静态的平衡中断可以禁用这个进程。
isdnISDN调制解调器支持,如果你准备在服务器上支持ISDN调制解调器就不要禁用这个进程。
kudzu检测和配置新硬件,如果硬件配置改变了应该手动运行。
mdmonitorRAID相关设备的守护程序。
messagebus挂载U盘时,要确保haldaemon和messagebus服务启动,所以这个也建议保留。
microcode_ctl可编码以及发送新的微代码到内核以更新IntelIA32系列处理器守护进程。建议保留
netfs用于支持NFS共享,如果你准备在服务器上支持NFS共享就不要禁用这个进程。
network激活/关闭启动时的各个网络接口守护进程。
nfslock对nfs启用文件锁,如果你准备在服务器上支持NFS共享就不要禁用这个进程。
pcmciaPcmcia支持,在服务器上很少使用pcmcia适配器因此可以安全的禁用这个进程。
portmap为RPC服务动态分配端口(例如NIS和NFS),如果系统没有支持RPC服务可以禁用这个进程。
rawdevices提供对裸设备绑定的支持,如果你不准备在系统中使用裸设备可以禁用这个进程。
rpcgssd主要用于NFS和Samba的多个远程调用进程,如果系统没有基于rpc服务的支持,可以禁用这个进程。
rpcidmapd同上
sendmail邮件传输代理,如果服务器需要支持邮件服务就不要禁用这个进程。
smartd使用S.M.A.R.T兼容设备的进程,如果你不是使用IDE/SATA磁盘子系统,可以禁用这个进程。
sshdOpenSSH服务器守护进程,如果你不需要远程管理主机,可以关闭,不过应该没有几个人不需要这个服务吧。
syslog把各类事件写入日志,是相当重要的服务,务必启动。
xfsXWindow的字体服务,如果你的运行级别是5请不要禁用这个进程。
xinetd支持多种网络服务的核心守护进程。务必启动。
[root@localhost~]#ntsysv
#根据自己的需要,使用ntsysv工具来启用那些里程。
[root@localhost~]#reboot
#重新启动使设置生效
[root@localhost~]#netstat-an|more
#......信息略......
#检查一下当前开启的端口
#netstat是个很重要的命令,请大家务必掌握,这部份的知识自行在网上查阅。
2)基本防火墙配置
[root@localhost~]#/etc/rc.d/init.d/iptablesstop
#防火墙开启
[root@localhost~]#/etc/rc.d/init.d/iptablesstart
#防火墙开启
[root@localhost~]#vi/etc/sysconfig/iptables
#根据自己的情况增加防火墙规则。
[email=root@localhost]root@localhost[/email]~]#iptables-save>filename
#上面的命令用于将当前主机上的防火墙规则保存到filename文件。
root@localhost~]#iptables-restore
#上面的命令用于将filename防火墙规则文件(注意:不是sehllscripts格式)的规则读入当前Linux主机环境中。
3)locate命令用数据库更新及自动更新设定
[root@localhost~]#vi/etc/updatedb.conf
#将“DAILY_UPDATE=no”修改为“DAILY_UPDATE=yes”后保存、退出。
[root@localhost~]#updatedb
#运行locate数据库更新命令,稍等片刻…更新成功后出现提示符
4)修改yum仓库的镜象地址,以提高下载速度
[root@localhost~]#cd/etc/yum.repos.d/
[root@localhostyum.repos.d]#mvCentOS-Base.repoCentOS-Base.repo.bak
[root@localhostyum.repos.d]#wgethttp://mirror.be10.com/centos/4.4/CentOS-Base.repo
5)停止打印服务
[root@localhost~]#/etc/rc.d/init.d/cupsstop ←停止打印服务
Stoppingcups: [OK] ←停止服务成功,出现“OK”
[root@localhost~]#chkconfigcupsoff ←禁止打印服务自动启动
[root@localhost~]#chkconfig--listcups ←确认打印服务自启动设置状态
cups0:off1:off2:off3:off4:off5:off6:off ←0-6都为off的状态就OK(当前打印服务自启动被禁止中)
6)在线升级Linux
[root@localhost~]#yumupdate
#通过yum工具更新系统,更新后请重启系统
#yum的用法请见《如何使用yum管理RPM(CentOS)》
2、其它设置
1)语言环境缺省设置
[root@localhost~]#vi/etc/sysconfig/i18n
加上如下一行
QUOTE:
LANG="zh_CN.GB18030"
[root@localhost~]#reboot
#重新启动要设置生效
如果临时需要英文环境,执行以下命令即可。
[root@localhost~]#exportLANG='en_US'
2)对TCP/IP网络参数进行调整,加强抗syn_flood能力
[root@localhost~]#echo'net.ipv4.tcp_syncookies=1'>>/etc/sysctl.conf
[root@localhost~]#sysctl–p
3)网络校时
[root@localhost~]#date
#确认系统时间是否正确
[root@localhost~]#ntpdate210.72.145.44
#与中国国家授时中心进行时间校正
[root@localhost~]#yuminstallntp
#安装ntpdate程序。系统虽然默认没有安装这个套件,但我们可以很方便的通过yum工具来在线安装。
[root@localhost~]#crontab-e
[Copytoclipboard][-]
CODE:
023***root/usr/sbin/ntpdate210.72.145.44>/dev/null2>&1
#以上命令设置好后存盘。您的机器将在每天的23:00根据中国国家授时中心的NTP服务器时间自动校准时间。
#关于linux下定时执行工具crontab的介绍请见http://hi.baidu.com/monobao/blog/item/01e9ecdcbc6a14a1cc11665b.html
3、安装有依赖关系RPM包
[root@localhost~]#viinstall.sh
[Copytoclipboard][-]
CODE:
yum-yinstallgcc
yuminstallcpp
yuminstallgcc-c++
yuminstallncurses
yuminstallncurses-devel
yuminstallgd-develphp-gd
yuminstallzlib-devel
yuminstallfreetype-develfreetype-demosfreetype-utils
yuminstalllibpng-devellibpng10libpng10-devel
yuminstalllibjpeg-devel
yuminstallImageMagick
yuminstallflex
yuminstallImageMagick-devel
[root@localhost~]#shinstall.sh
#为了方便,直接这些软件包在线安装的指令行编写到到脚本(ShellScript)中,下次用到时,你只需执行这个脚本就能自动安装了。因为ShellScript是利用您平日在使用的一些指令,将之组合起来,成为一个"程式"。如果您平日某些序列的指令下得特别频繁,便可以将这些指令组合起来,成为另一个新的指令。这样,不但可以简化并加速操作速度,甚至还可以乾脆自动定期执行,大大简化系统管理工作。
下面正式步入LAMP的的安装步骤,开始安装之前,先了解一下源码编译方面的知识,参考文献《Linux系统管理员(二)---套件管理RPM与Tarball》。
三、安装Mysql
1、建立msyql用户组
[root@localhost~]#grepmysql/etc/group
#查询系统中是否有mysql这个用户组,没有则添加。
[root@localhost~]#groupaddmysql
#增加一个名为mysql的用户组
2、建立mysql用户
[root@localhost~]#grepmysql/etc/passwd
#查询系统中是否有mysql这个用户,没有则添加。
[root@localhost~]#useraddmysql-gmysql-M-s/sbin/nologin
#增加一个名为mysql的用户。
-g:指定新用户所属的用户组(group)
-M:不建立根目录
-s:定义其使用的shell,/sbin/nologin代表用户不能登录系统。
3、下载:mysql-4.0.26
[root@localhost~]#cd/usr/local/src/
[root@localhostsrc]#wgethttp://ftp.gamearena.cn/software/mysql-4.0.26.tar.gz
#......(信息略)......
[root@localhostsrc]#chmod+xmysql-4.0.26.tar.gz
#修改文件权限为755
[root@localhostsrc]#tar-zxvfmysql-4.0.26.tar.gz
#......(信息略)......
#解压缩
PS:当你在www.mysql.com下载MySQL的时候,会发现有binary/rpm/source三种包。binarydistribution是由mysql官方优化编译好的,不需要make。
3、设置编译器的编译参数
[root@localhostsrc]#cd/usr/local/src/mysql-4.0.26
[root@localhostmysql-4.0.26]#./configure--prefix=/usr/local/mysql--with-unix-socket-path=/tmp/mysql.sock--localstatedir=/usr/local/mysql/data--with-charset=gbk--without-debug--enable-assembler--without-isam--with-client-ldflags=-all-static--with-mysqld-ldflags=-all-static
#这些设置告诉编译器如何编译apache:
--prefix=/usr/local/mysql
指定msyql安装目录
--with-unix-socket-path=/tmp/mysql.sock
这个是指定mysql服务器启动后,联机套接字文件所处的位置和文件名。
--localstatedir=/usr/local/mysql/data
指定mysql的数据库目录
--with-charset=gbk
添加gbk中文字符支持
--without-debug
去除debug模式
--enable-assembler
使用一些字符函数的汇编版本
--without-isam
去掉isam表类型支持,现在很少用了,isam表是一种依赖平台的表
--with-client-ldflags=-all-static
--with-mysqld-ldflags=-all-static
4、编译和安装
[root@localhostmysql-4.0.26]#make
#“make”命令把源文件编译成可执行的二进制文件
[root@localhostmysql-4.0.26]#makeinstall
#“makeinstall”把二进制文件和配置文件安装在合适的目录下
6、初始化系统库
[root@localhostmysql-4.0.26]#./scripts/mysql_install_db
7、其它设置
[root@localhostmysql-4.0.26]#cpsupport-files/my-medium.cnf/etc/my.cnf-fv
#注解:
-f,删除目标中同名的文件或目录,并且不给任何提示。
#还有一些其它的my.cnf配置文件。适合不同的应用规模。型式如my-*.cnf。根据自己的需要cp。
[root@localhostmysql-4.0.26]#cpsupport-files/mysql.server/etc/init.d/mysqld
#添加到起动脚本
[root@localhostmysql-4.0.26]#chmod700/etc/init.d/mysqld
[root@localhostmysql-4.0.26]#cd/usr/local
[root@localhostlocal]#chmod750mysql-R
#注解:
-R递归改变目录及其内容的权限。
[root@localhostlocal]#chown-Rmysql.mysql/usr/local/mysql
#设置所有者,mysql起动时会以mysql用户的身份运行,这样可以提高系统的安全性。
[root@localhostlocal]#chown-Rmysql.mysql/usr/local/mysql/data
[root@localhostlocal]#cd/usr/local/mysql/libexec
[root@localhostlibexec]#cpmysqldmysqld.old
[root@localhostlibexec]#stripmysqld
[root@localhostlibexec]#chkconfig--addmysqld
#添加一个服务
[root@localhostlibexec]#chkconfig--level345mysqldon
#设置开机时起动
[root@localhostlibexec]#servicemysqldstart
#启动mysql服务
[root@localhostlibexec]#ln-s/usr/local/mysql/bin/mysql/sbin/mysql
[root@localhostlibexec]#ln-s/usr/local/mysql/bin/mysqladmin/sbin/mysqladmin
[root@localhostlibexec]#ln-s/usr/local/mysql/bin/mysqldump/sbin/mysqldump
[root@localhostlibexec]#mysqladmin-urootpassword"youpassword"
#设置root帐户的密码
[root@localhostlibexec]#mysql-uroot-p
#输入你设置的密码
mysql>usemysql;
mysql>deletefromuserwherepassword="";
#删除用于本机匿名连接的空密码帐号
mysql>flushprivileges;
#刷新一下权限,不执行,对user表的修改不会立即生效
mysql>showdatabases;
+----------+
|Database|
+----------+
|mysql|
|test|
+----------+
2rowsinset(0.08sec)
#显示一下数据库,测试mysql是否安装正常。
mysql>quit
Bye
四、安装Apache
1、下载:apache2.2.4
[root@localhost~]#cd/usr/local/src/
[root@localhostsrc]#wgethttp://archive.apache.org/dist/httpd/httpd-2.2.4.tar.gz
[root@localhostsrc]#chmod+xhttpd-2.2.4.tar.gz
[root@localhostsrc]#tar-zxvfhttpd-2.2.4.tar.gz
3)设置编译器的编译参数
[root@localhostsrc]#cdhttpd-2.2.4
[root@localhosthttpd-2.2.4]#./configure--prefix=/usr/local/apache2--enable-so--enable-rewrite=share--enable-proxy=share--enable-proxy-ajp=share--enable-dav=share--enable-dav-fs
#注解:
--prefix=/usr/local/apache2
设置Apache安装目录。这里设定安装在/usr/local/apache2下,今后如果要卸载或者升级Aapche时,直接删除这个目录即可。
--enable-so
指定允许DSO(动态共享对像)
--enable-rewrite=share
开启Rewrite支持,以实现url重定向到静态页面,建议开启。
--enable-dav-fs
开启WebDAV支持,svn服务器等需要。附:《什么是webDAV?及如何应用?》
#其它的额外设置请使用./configure--help来查看。
4)编译和安装:
[root@localhosthttpd-2.2.4]#make;makeinstall
#如果没有错误的话,那么Apache就已经安装在/usr/local/apache2目录中了
3、启动服务:
[root@localhosthttpd-2.2.4]#/usr/local/apache2/bin/apachectlstart
4、确定启动状:
[root@localhostapache2]#netstat-utl
tcp00*:http*:*LISTEN
#看到上面这行就表示你的Apache已经启动。
#用浏览器访问,看到Itworks!,说明apache已经安装成功了,恭喜您!
五、安装PHP
1、下载:php4.3.11
[root@localhost~]#cd/usr/local/src/
[root@localhostsrc]#wgethttp://ftp.gamearena.cn/software/php-4.3.11.tar.gz
[root@localhostsrc]#chmod+xphp-4.3.11.tar.gz
[root@localhostsrc]#tar-zxvfphp-4.3.11.tar.gz
2、设置编译器的编译参数
[root@localhostsrc]#cdphp-4.3.11
[root@localhostsrc]#./configure--prefix=/usr/local/php4--with-mysql=/usr/local/mysql--with-apxs2=/usr/local/apache2/bin/apxs--with-config-file-path=/usr/local/php4--with-gd--with-jpeg-dir--with-png--with-ttf--with-zlib--enable-mbstring--enable-ftp--with-freetype-dir--with-xml--disable-debug--enable-inline-optimization-q--enable-thread-safety
#参数注解:
--with-mysql=/usr/local/mysql
指定mysql的安装位置
--with-apxs2=/usr/local/apache2/bin/apxs
编译共享的Apache2.0模块。FILE是可选的Apache的apxs工具的路径,默认为apxs
--with-config-file-path=/usr/local/php4
设定php.ini所在的路径,默认为PREFIX/lib
--with-gd
指定gd
--with-jpeg-dir
--with-png
--with-ttf
--with-zlib
--enable-mbstring
--enable-ftp
打开ftp支持
--with-freetype-dir
--with-xml
--disable-debug
禁用调试符号
--enable-inline-optimization
-q
--enable-thread-safety
3、编译和安装
[root@localhostphp-4.3.11]#make;makeinstall
4、转存php基本配置文件
[root@localhostphp-4.3.11]#cpphp.ini-dist/usr/local/php4/php.ini
#这个路径必须和./configure中的--with-config-file-path设置一致
5、整合apache与php
[root@localhostphp-4.3.11]#vi/usr/local/apache2/conf/httpd.conf
加上:
QUOTE:
AddTypeapplication/x-httpd-php.php
查找
QUOTE:
DirectoryIndexindex.phpindex.html
PS:其实这个DirectoryIndex和IIS中”启用默认内容文档“那项设置是一个含义,应该知道是干什么用的了吧。
6、重启apache
[root@localhostphp-4.3.11]#/usr/local/apache2/bin/apachectlstop
[root@localhostphp-4.3.11]#/usr/local/apache2/bin/apachectlstart
切记:不要直接用[root@localhostphp-4.3.11]#/usr/local/apache2/bin/apachectlrestart,我第一次配置时,就是这样操作导致apache的服务启动不了,害得我查了半天。
7、测试php是否正常工作
[root@localhostphp-4.3.11]#echo''>/usr/local/apache2/htdocs/phpinfo.php
#在浏览器中输入http://你的地址/phpinfo.php,如果出现如下画面,就说明PHP编译成功了。
六、安装ZendOptimizer
1、下载ZendOptimizer3.2.2
[root@localhost~]#cd/usr/local/src/
[root@localhostsrc]#wgethttp://downloads.zend.com/optimizer/3.2.2/ZendOptimizer-3.2.2-linux-glibc21-i386.tar.gz
[root@localhostsrc]#chmod+xZendOptimizer-3.2.2-linux-glibc21-i386.tar.gz
[root@localhostsrc]#tar-xzvfZendOptimizer-3.2.2-linux-glibc21-i386.tar.gz
2、安装ZendOptimizer
[root@localhostsrc]#cd/usr/local/src/ZendOptimizer-3.2.2-linux-glibc21-i386
[root@localhostZendOptimizer-3.2.2-linux-glibc21-i386]#./install.sh
#根据安装提示一路回车即可,唯独要注意的是选择php.ini目录的那里,你要修改为你php.ini实际所在的目录。由于之前我们编译安装php时,指定为--with-config-file-path=/usr/local/php4,所以我们修改将默认的/etc修改为/usr/local/php4。如图:
3、通过php探针文件核查ZendOptimizer是否安装成功
正常的话,应该能看到成功安装ZendOptimizer的信息,图中红框部份
7、安装phpMyAdmin
1、下载版本
[root@localhostsrc]#wgethttp://jaist.dl.sourceforge.net/...s-utf-8-only.tar.gz
#从phpMyAdmin官方站点下载phpMyAdmin-2.10.0.2-all-languages.tar.gz文件。
2、安装配置
[root@localhostsrc]#tar-xzvfphpMyAdmin-2.10.0.2-all-languages-utf-8-only.tar.gz
[root@localhostsrc]#mvphpMyAdmin-2.10.0.2-all-languages-utf-8-only/usr/local/apache2/htdocs/phpmyadmin
#把解开的phpMyAdmin拷贝到你的web发布目录
在浏览器访问http://你的地址/phpmyadmin/scripts/setup.php,点击Add按钮,如下图所示
将Authenticationtype设为cookie后,点击Add按钮提交
点击Download按钮下载配置文件到本地,重命名为config.inc.php(默认为config[1].inc.php),
然后拷贝此文件到phpMyAdmin的安装目录(我们上面示例的目录为/usr/local/apache2/htdocs/phpmyadmin),在浏览器访问http://你的地址/phpmyadmin,输入mysql的用户名和密码,便能正常登录了。
如果出现如下提示,清空一下IE缓存就正常了。
安装完成后,请务必删除scripts目录下的setup.php文件
本文由主机测评网发布,不代表主机测评网立场,转载联系作者并注明出处:https://zhuji.jb51.net/centos/1453.html