lamp架构
lamp架构
1. lamp简介
lamp其实就是由Linux+Apache+Mysql/MariaDB+Php/Perl/Python
的一组动态网站或者服务器的开源软件,除Linux外其它各部件本身都是各自独立的程序,但是因为经常被放在一起使用,拥有了越来越高的兼容度,共同组成了一个强大的Web应用程序平台。
LAMP指的是Linux(操作系统)、Apache(HTTP服务器)、MySQL(也指MariaDB,数据库软件)和PHP(有时也是指Perl或Python)的第一个字母,一般用来建立web应用平台。
2. web服务器工作流程
web服务器的资源分为两种,静态资源和动态资源
- 静态资源就是指静态内容,客户端从服务器获得的资源的表现形式与原文件相同。可以简单的理解为就是直接存储于文件系统中的资源
- 动态资源则通常是程序文件,需要在服务器执行之后,将执行的结果返回给客户端
阶段①显示的是httpd服务器(即apache)和php服务器通过FastCGI协议进行通信,且php作为独立的服务进程运行
阶段②显示的是php程序和mysql数据库间通过mysql协议进行通信。php与mysql本没有什么联系,但是由Php语言写成的程序可以与mysql进行数据交互。同理perl和python写的程序也可以与mysql数据库进行交互
2.1 cgi与fastcgi
CGI与FastCGI。
CGI(Common Gateway Interface,通用网关接口),CGI是外部应用程序(CGI程序)与WEB服务器之间的接口标准,是在CGI程序和Web服务器之间传递信息的过程。CGI规范允许Web服务器执行外部程序,并将它们的输出发送给Web浏览器,CGI将web的一组简单的静态超媒体文档变成一个完整的新的交互式媒体。
FastCGI(Fast Common Gateway Interface)是CGI的改良版,CGI是通过启用一个解释器进程来处理每个请求,耗时且耗资源,而FastCGI则是通过master-worker形式来处理每个请求,即启动一个master主进程,然后根据配置启动几个worker进程,当请求进来时,master会从worker进程中选择一个去处理请求,这样就避免了重复的生成和杀死进程带来的频繁cpu上下文切换而导致耗时
2.2 httpd与php结合的方式
httpd与php结合的方式有以下三种:
- modules:php将以httpd的扩展模块形式存在,需要加载动态资源时,httpd可以直接通过php模块来加工资源并返回给客户端
- httpd prefork:libphp5.so(多进程模型的php)
- httpd event or worker:libphp5-zts.so(线程模型的php)
- CGI:httpd需要加载动态资源时,通过CGI与php解释器联系,获得php执行的结果,此时httpd负责与php连接的建立和断开等
- FastCGI:利用php-fpm机制,启动为服务进程,php自行运行为一个服务,https通过socket与php通信
较于CGI方式,FastCGI更为常用,很少有人使用CGI方式来加载动态资源
2.3 web工作流程
通过上面的图说明一下web的工作流程:
- 客户端通过http协议请求web服务器资源
- web服务器收到请求后判断客户端请求的资源是静态资源或是动态资源
- 若是静态资源则直接从本地文件系统取之返回给客户端。
- 否则若为动态资源则通过FastCGI协议与php服务器联系,通过CGI程序的master进程调度worker进程来执行程序以获得客户端请求的动态资源,并将执行的结果通过FastCGI协议返回给httpd服务器,httpd服务器收到php的执行结果后将其封装为http响应报文响应给客户端。在执行程序获取动态资源时若需要获得数据库中的资源时,由Php服务器通过mysql协议与MySQL/MariaDB服务器交互,取之而后返回给httpd,httpd将从php服务器收到的执行结果封装成http响应报文响应给客户端。
3.lamp平台构建
环境说明:
系统平台 | IP | 需要安装的服务 |
---|---|---|
centos7 redhat7 |
192.168.112.156 | httpd-2.4 mysql-5.7 php php-mysql |
lamp平台软件安装次序: httpd --> mysql --> php
注意:php要求httpd使用prefork MPM
3.1 安装httpd
//安装开发工具包
[root@cwh ~]# yum groups mark install 'Development Tools'
[root@cwh ~]# yum group list
已加载插件:product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
Repodata is over 2 weeks old. Install yum-cron? Or run: yum makecache fast
可用的环境分组:
最小安装
基础设施服务器
文件及打印服务器
基本网页服务器
虚拟化主机
带 GUI 的服务器
已安装的组:
开发工具
可用组:
传统 UNIX 兼容性
兼容性程序库
图形管理工具
安全性工具
控制台互联网工具
智能卡支持
科学记数法支持
系统管理
系统管理工具
完成
//创建apache服务的用户和组
[root@cwh ~]# groupadd -r apache
[root@cwh ~]# useradd -r -M -s /sbin/nologin -g apache apache
//安装依赖包
[root@cwh ~]# yum -y install openssl-devel pcre-devel expat-devel libtool
//下载和安装apr以及apr-util
[root@cwh ~]# wget http://mirrors.shu.edu.cn/apache//apr/apr-1.6.5.tar.bz2
[root@cwh ~]# wget http://www.apache.org/dist/apr/apr-util-1.6.1.tar.bz2
[root@cwh ~]# ls
anaconda-ks.cfg apr-1.6.5.tar.bz2 apr-util-1.6.1.tar.bz2
[root@cwh ~]# tar xf apr-1.6.5.tar.bz2
[root@cwh ~]# tar xf apr-util-1.6.1.tar.bz2
[root@cwh ~]# ls
anaconda-ks.cfg apr-1.6.5 apr-1.6.5.tar.bz2 apr-util-1.6.1 apr-util-1.6.1.tar.bz2
[root@cwh ~]# cd apr-1.6.5
[root@cwh apr-1.6.5]# vim configure
cfgfile="${ofile}T"
trap "$RM \"$cfgfile\"; exit 1" 1 2 15
# $RM "$cfgfile" //将此行加上注释,或者删除此行
[root@cwh apr-1.6.5]# ./configure --prefix=/usr/local/apr
[root@cwh apr-1.6.5]# make && make install
[root@cwh apr-1.6.5]# cd ../apr-util-1.6.1
[root@cwh apr-util-1.6.1]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
[root@cwh apr-util-1.6.1]# make && make install
//编译安装httpd
[root@cwh ~]# wget http://mirror.bit.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2
--2019-05-13 16:15:41-- http://mirror.bit.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2
正在解析主机 mirror.bit.edu.cn (mirror.bit.edu.cn)... 202.204.80.77, 219.143.204.117, 2001:da8:204:2001:250:56ff:fea1:22
正在连接 mirror.bit.edu.cn (mirror.bit.edu.cn)|202.204.80.77|:80... 已连接。
已发出 HTTP 请求,正在等待回应... 302 Found
位置:http://64.123.28.147/files/92060000007D8B8B/mirrors.hust.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2 [跟随至新的 URL]
--2019-05-13 16:15:41-- http://64.123.28.147/files/92060000007D8B8B/mirrors.hust.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2
正在连接 64.123.28.147:80... 已连接。
已发出 HTTP 请求,正在等待回应... 200 OK
长度:7031632 (6.7M) [application/octet-stream]
正在保存至: “httpd-2.4.37.tar.bz2”
100%[=====================================================================================================================================================>] 7,031,632 6.62MB/s 用时 1.0s
2019-05-13 16:15:42 (6.62 MB/s) - 已保存 “httpd-2.4.37.tar.bz2” [7031632/7031632])
[root@cwh ~]# ls
anaconda-ks.cfg apr-1.6.5 apr-1.6.5.tar.bz2 apr-util-1.6.1 apr-util-1.6.1.tar.bz2 httpd-2.4.37.tar.bz2
[root@cwh ~]# tar xf httpd-2.4.37.tar.bz2
[root@cwh ~]# cd httpd-2.4.37
[root@cwh httpd-2.4.37]# ./configure --prefix=/usr/local/apache \
--sysconfdir=/etc/httpd24 \
--enable-so \
--enable-ssl \
--enable-cgi \
--enable-rewrite \
--with-zlib \
--with-pcre \
--with-apr=/usr/local/apr \
--with-apr-util=/usr/local/apr-util/ \
--enable-modules=most \
--enable-mpms-shared=all \
--with-mpm=prefork
[root@cwh httpd-2.4.37]# make && make install
//安装后配置
[root@cwh httpd-2.4.37]# cd
[root@cwh ~]# echo 'export PATH=/usr/local/apache/bin:$PATH' > /etc/profile.d/httpd.sh
[root@cwh ~]# . /etc/profile.d/httpd.sh
[root@cwh ~]# ln -s /usr/local/apache/include/ /usr/include/httpd
[root@cwh ~]# echo 'MANPATH /usr/local/apache/man' >> /etc/man.config
//取消ServerName前面的注释
[root@cwh ~]# sed -i '/#ServerName/s/#//g' /etc/httpd24/httpd.conf
//启动apache
[root@cwh ~]# apachectl start
[root@cwh ~]# ss -antl |grep 80
LISTEN 0 128 :::80 :::*
3.2 安装mysql
//安装依赖包
[root@cwh ~]# yum -y install ncurses-devel openssl-devel openssl cmake mariadb-devel
//创建用户和组
[root@cwh ~]# groupadd -r mysql
[root@cwh ~]# useradd -M -s /sbin/nologin -g mysql mysql
//下载二进制格式的mysql软件包
[root@cwh ~]# wget https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.26-linux-glibc2.12-x86_64.tar.gz
[root@cwh ~]# ls
anaconda-ks.cfg apr-1.6.5 apr-1.6.5.tar.bz2 apr-util-1.6.1 apr-util-1.6.1.tar.bz2 httpd-2.4.37 httpd-2.4.37.tar.bz2 mysql-5.7.22-linux-glibc2.12-x86_64.tar.gz
//解压软件至/usr/local/
[root@cwh ~]# tar xf mysql-5.7.22-linux-glibc2.12-x86_64.tar.gz -C /usr/local/
[root@cwh ~]# cd /usr/local/
[root@cwh local]# ls
apache apr apr-util bin etc games include lib lib64 libexec mysql-5.7.22-linux-glibc2.12-x86_64 sbin share src
[root@cwh local]# ln -sv mysql-5.7.22-linux-glibc2.12-x86_64/ mysql
"mysql" -> "mysql-5.7.22-linux-glibc2.12-x86_64/"
//修改目录/usr/local/mysql的属主属组
[root@cwh local]# chown -R mysql.mysql /usr/local/mysql*
[root@cwh local]# ll
总用量 0
drwxr-xr-x. 13 root root 152 5月 13 16:21 apache
drwxr-xr-x. 6 root root 58 5月 13 16:12 apr
drwxr-xr-x. 5 root root 43 5月 13 16:14 apr-util
drwxr-xr-x. 2 root root 6 12月 15 2017 bin
drwxr-xr-x. 2 root root 6 12月 15 2017 etc
drwxr-xr-x. 2 root root 6 12月 15 2017 games
drwxr-xr-x. 2 root root 6 12月 15 2017 include
drwxr-xr-x. 2 root root 6 12月 15 2017 lib
drwxr-xr-x. 2 root root 6 12月 15 2017 lib64
drwxr-xr-x. 2 root root 6 12月 15 2017 libexec
lrwxrwxrwx. 1 mysql mysql 36 5月 13 16:47 mysql -> mysql-5.7.22-linux-glibc2.12-x86_64/
drwxr-xr-x. 9 mysql mysql 129 5月 13 16:45 mysql-5.7.22-linux-glibc2.12-x86_64
drwxr-xr-x. 2 root root 6 12月 15 2017 sbin
drwxr-xr-x. 5 root root 49 4月 16 00:27 share
drwxr-xr-x. 2 root root 6 12月 15 2017 src
//添加环境变量
[root@cwh local]# echo 'export PATH=/usr/local/mysql/bin:$PATH' > /etc/profile.d/mysql.sh
[root@cwh local]# . /etc/profile.d/mysql.sh
//建立数据存放目录
[root@cwh local]# mkdir /opt/data
[root@cwh local]# chown -R mysql.mysql /opt/data/
//初始化数据库
[root@cwh local]# /usr/local/mysql/bin/mysqld --initialize --user=mysql --datadir=/opt/data/
2019-05-13T08:50:42.336456Z 0 [Warning] TIMESTAMP with implicit DEFAULT value is deprecated. Please use --explicit_defaults_for_timestamp server option (see documentation for more details).
2019-05-13T08:50:42.731987Z 0 [Warning] InnoDB: New log files created, LSN=45790
2019-05-13T08:50:42.771529Z 0 [Warning] InnoDB: Creating foreign key constraint system tables.
2019-05-13T08:50:42.827037Z 0 [Warning] No existing UUID has been found, so we assume that this is the first time that this server has been started. Generating a new UUID: 30d5ce4f-755c-11e9-a841-000c2938f528.
2019-05-13T08:50:42.828198Z 0 [Warning] Gtid table is not ready to be used. Table 'mysql.gtid_executed' cannot be opened.
2019-05-13T08:50:42.829188Z 1 [Note] A temporary password is generated for root@localhost: JeJIXI&kn7p< //初始化随机密码第一次登陆需要用到
//配置mysql
[root@cwh ~]# ln -sv /usr/local/mysql/include/ /usr/local/include/mysql
"/usr/local/include/mysql" -> "/usr/local/mysql/include/"
[root@cwh ~]# echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf
[root@cwh ~]# ldconfig -v
[root@cwh ~]# ldconfig -p |grep mysql
libmysqlclient.so.20 (libc6,x86-64) => /usr/local/mysql/lib/libmysqlclient.so.20
libmysqlclient.so.18 (libc6,x86-64) => /usr/lib64/mysql/libmysqlclient.so.18
libmysqlclient.so (libc6,x86-64) => /usr/lib64/mysql/libmysqlclient.so
libmysqlclient.so (libc6,x86-64) => /usr/local/mysql/lib/libmysqlclient.so
//生成配置文件
[root@cwh ~]# cat > /etc/my.cnf <<EOF
> [mysqld]
> basedir = /usr/local/mysql
> datadir = /opt/data
> socket = /tmp/mysql.sock
> port = 3306
> pid-file = /opt/data/mysql.pid
> user = mysql
> skip-name-resolve
> EOF
//配置服务启动脚本(使用sed命令或者修改/etc/init.d/mysqld中的basedir和datadir)
[root@cwh ~]# cp -a /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
[root@cwh ~]# sed -ri 's#^(basedir=).*#\1/usr/local/mysql#g' /etc/init.d/mysqld
[root@cwh ~]# sed -ri 's#^(datadir=).*#\1/opt/data#g' /etc/init.d/mysqld
//启动mysql
[root@cwh ~]# service mysqld start
Starting MySQL.Logging to '/opt/data/cwh.err'.
. SUCCESS!
[root@cwh ~]# ss -antl |grep 3306
LISTEN 0 80 :::3306 :::*
//修改密码
//使用临时密码登录
[root@cwh ~]# mysql -uroot -p'JeJIXI&kn7p<' -e 'set password = password("wangqing123!")'
mysql: [Warning] Using a password on the command line interface can be insecure.
Please use --connect-expired-password option or invoke mysql in interactive mode. //此时修改失败要你使用--connect-expired-password选项
[root@cwh ~]# mysql -uroot -p'JeJIXI&kn7p<' -e 'set password = password("wangqing123!")' --connect-expired-password
mysql: [Warning] Using a password on the command line interface can be insecure. //此时修改密码成功
3.3 安装php
//配置yum源
[root@cwh ~]# cd /etc/yum.repos.d/
[root@cwh yum.repos.d]# wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
[root@cwh ~]# sed -i 's/\$releasever/7/g' /etc/yum.repos.d/CentOS7-Base-163.repo
[root@cwh ~]# sed -i 's/^enabled=.*/enabled=1/g' /etc/yum.repos.d/CentOS7-Base-163.repo
[root@cwh ~]# yum -y install epel-release
[root@cwh ~]# rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
//安装依赖包
[root@localhost ~]# yum -y install libxml2 libxml2-devel openssl openssl-devel bzip2 bzip2-devel libcurl libcurl-devel libicu-devel libjpeg libjpeg-devel libpng libpng-devel openldap-devel libpcre-devel freetype freetype-devel gmp gmp-devel libmcrypt libmcrypt-devel readline readline-devel libxslt libxslt-devel mhash mhash-devel php72w-mysqlnd
//下载php
[root@cwh ~]# wget http://cn.php.net/distributions/php-7.2.8.tar.xz
//编译安装php
[root@cwh ~]# tar xf php-7.2.8.tar.xz
[root@cwh ~]# cd php-7.2.8
[root@cwh php-7.2.8]# ./configure --prefix=/usr/local/php7 \
--with-config-file-path=/etc \
--enable-fpm \
--enable-inline-optimization \
--disable-debug \
--disable-rpath \
--enable-shared \
--enable-soap \
--with-openssl \
--enable-bcmath \
--with-iconv \
--with-bz2 \
--enable-calendar \
--with-curl \
--enable-exif \
--enable-ftp \
--with-gd \
--with-jpeg-dir \
--with-png-dir \
--with-zlib-dir \
--with-freetype-dir \
--with-gettext \
--enable-json \
--enable-mbstring \
--enable-pdo \
--with-mysqli=mysqlnd \
--with-pdo-mysql=mysqlnd \
--with-readline \
--enable-shmop \
--enable-simplexml \
--enable-sockets \
--enable-zip \
--enable-mysqlnd-compression-support \
--with-pear \
--enable-pcntl \
--enable-posix
[root@localhost php-7.2.8]# make && make install
//安装后配置
[root@cwh ~]# echo 'export PATH=/usr/local/php7/bin:$PATH' > /etc/profile.d/php7.sh
[root@cwh ~]# source /etc/profile.d/php7.sh
//配置php-fpm
[root@cwh php-7.2.8]# cp php.ini-production /etc/php.ini
[root@cwh php-7.2.8]# cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
[root@cwh php-7.2.8]# chmod +x /etc/rc.d/init.d/php-fpm
[root@cwh php-7.2.8]# cp /usr/local/php7/etc/php-fpm.conf.default /usr/local/php7/etc/php-fpm.conf
[root@cwh php-7.2.8]# cp /usr/local/php7/etc/php-fpm.d/www.conf.default /usr/local/php7/etc/php-fpm.d/www.conf
//编辑php-fpm的配置文件(/usr/local/php7/etc/php-fpm.conf):
//配置fpm的相关选项为你所需要的值:
[root@cwh ~]# vim /usr/local/php7/etc/php-fpm.conf
//加入以下几行
pm.max_children = 50 //最多同时提供50个进程提供50个并发服务
pm.start_servers = 5 //启动时启动5个进程
pm.min_spare_servers = 2 //最小空闲进程数
pm.max_spare_servers = 8 //最大空闲进程数
//启动php-fpm
[root@cwh ~]# service php-fpm start
Starting php-fpm done
[root@cwh ~]# ss -antl |grep 9000
LISTEN 0 128 127.0.0.1:9000
3.4 配置apache
3.4.1 启用代理模块
在apache httpd 2.4以后已经专门有一个模块针对FastCGI的实现,此模块为mod_proxy_fcgi.so,它其实是作为mod_proxy.so模块的扩展,因此,这两个模块都要加载,编辑httpd.conf文件,取消以下两行内容的注释:
- LoadModule proxy_module modules/mod_proxy.so
- LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so
//启用httpd的相关模块
1.再配置文件中取消mod_proxy_fcgi.so和mod_proxy.so模块前的注释
LoadModule proxy_module modules/mod_proxy.so //此行
#LoadModule proxy_connect_module modules/mod_proxy_connect.so
#LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
#LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so //此行
2.使用sed命令取消注释多用于脚本
[root@cwh ~]# sed -i '/proxy_module/s/#//g' /etc/httpd24/httpd.conf
[root@cwh ~]# sed -i '/proxy_fcgi_module/s/#//g' /etc/httpd24/httpd.conf
3.4.2 配置虚拟主机
在需要使用fcgi的虚拟主机中添加类似如下两行:
ProxyRequests Off //关闭正向代理
ProxyPassMatch ^/(.*.php)$ fcgi://127.0.0.1:9000/PATH/TO/DOCUMENT_ROOT/$1
例如:
ProxyPassMatch ^/(.*.php)$ fcgi://127.0.0.1:9000/var/www/html/idfsoft.com/$1
以上设置表示把以.php结尾的文件请求发送到php-fpm进程,php-fpm至少需要知道运行的目录和URI,所以这里直接在fcgi://127.0.0.1:9000后指明了这两个参数,其它参数的传递已经被mod_proxy_fcgi.so进行了封装,不需要手动指定。
注意:
- 这里写的/var/www/html/是yum源安装方式生成的网页存放目录,这里必须改成你编译安装指定的网页存放路径.
- 这里的idfsoft.com是域名,你必须改成你所使用的域名.
- 这里的$1表示匹配所有以.php结尾的http请求.
//创建虚拟主机目录并生成php测试页面
[root@cwh ~]# mkdir /usr/local/apache/htdocs/cwh.com
[root@cwh ~]# cat > /usr/local/apache/htdocs/cwh.com/index.php <<EOF
<?php
phpinfo();
?>
EOF
[root@cwh ~]# chown -R apache.apache /usr/local/apache/htdocs/
[root@cwh ~]# ll /usr/local/apache/htdocs/ -d
drwxr-xr-x 3 apache apache 44 Aug 16 14:50 /usr/local/apache/htdocs/
//在http配置文件的最后加入虚拟主机的配置内容
[root@localhost ~]# vim /etc/httpd24/httpd.conf
<VirtualHost *:80>
DocumentRoot "/usr/local/apache/htdocs/cwh.com"
ServerName www.cwh.com
ProxyRequests Off
ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/usr/local/apache/htdocs/cwh.com/$1
<Directory "/usr/local/apache/htdocs/cwh.com">
Options none
AllowOverride none
Require all granted
</Directory>
</VirtualHost>
//在http配置文件中搜索AddType并且添加以下内容
[root@cwh ~]# vim /etc/httpd24/httpd.conf
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
AddType application/x-httpd-php .php //添加此行
AddType application/x-httpd-php-source .phps //添加此行
//在http配置文件中搜索DirectoryIndex并且修改以下内容
[root@cwh ~]# vim /etc/httpd24/httpd.conf
<IfModule dir_module>
DirectoryIndex index.html index.php
</IfModule>
或者使用sed命令
[root@cwh ~]# sed -i '/ DirectoryIndex/s/index.html/index.php index.html/g' /etc/httpd24/httpd.conf
//重启apache服务
[root@cwh ~]# apachectl stop
[root@cwh ~]# apachectl start
[root@cwh ~]# ss -antlp |grep http
LISTEN 0 128 :::80 :::* users:(("httpd",pid=64084,fd=4),("httpd",pid=64083,fd=4),("httpd",pid=64082,fd=4),("httpd",pid=64081,fd=4),("httpd",pid=64080,fd=4),("httpd",pid=64079,fd=4))