2019.01.19 沈阳 今天晴天多云，－2度到－16度。
今天主要的学习内容如下：
1.做一个samba和NFS实验，为LNMP实验做一个文件传输使用，环境在win10物理机和VM rhel7之间。
-
VM rhel7主服务器上 配置网卡192.168.10.10，网卡 仅主机模式，挂载光驱，yum文件简单配置完成。
-
安装samba,命令：yum install samba
-
加入linuxprobe用户到samba库，命令：pdbedit -a -u linuxprobe 完成以后，设置密码redhat.
-
创建共享目录/home/database,命令：mkdir /home/database
-
给共享目录/home/database,所属用户和组权限，及用户755访问权限 命令1：chown -Rf linuxprobe:linxuprobe /home/database 命令2：chmod -Rf 755 /home/databae 完成
-
配置samba主文件/etc/samba/smb.conf,加入内容如下：
-
[database] 共享名称 comment给用户的警告信息 path = /home/database 共享目录名称 public = no 关闭 “”“所有人可见” writable = yes 允许写操作
-
改SELinux上下文,完成后执行，命令1：semanage fcontext -a -t samba_share_t /home/database 命令2：restorecon -Rv /home/database
-
改SELInux域策略，先查询samba命令1:getsebool -a | grep samba 找到 samba_enable_home_dir 和 samba_export_all_rw 两条需要 变为 on
-
命令2：setsebool -P samba_enable_dir on 和 setsebool -P samba_export_all_rw on 完成
-
重启sam和加入启动项 命令1：systemctl restart smb 和 systemctl enable smb
-
清空防火墙和加入启动项 命令1: iptables -F 和 service iptables save
- win10 访问共享目录/home/database 复制17个文件包到目录中
-
zlib-1.2.8.tar.gz libmcrypt-2.5.8.tar.gz pcre-8.35.tar.gz cmake-2.8.11.2.tar.gz libpng-1.6.12.tar.gz php-5.5.14.tar.gz Discuz_X3.2_SC_GBK.zip libvpx-v1.3.0.tar.bz2 t1lib-5.1.2.tar.gz freetype-2.5.3.tar.gz mysql-5.6.19.tar.gz tiff-4.0.3.tar.gz jpegsrc.v9a.tar.gz nginx-1.6.0.tar.gz yasm-1.2.0.tar.gz libgd-2.1.0.tar.gz openssl-1.0.1h.tar.gz
2.做LNMP实验，搭建一个网站。完成以后要深入学习。3.看一下linux书的第二十章，第十九章，第十八章内容，以倒序形式复习。
安装包的步骤：
- 下载和安装 tar
- 编译 ./config ./configure
- 生成二进制安装程序 make
- 安装 make install
- 清理 make clean
在使用源码包安装服务程序之前，首先要安装主机具备的编译源码的环境，C语、C++、Perl，以及各种常用的编译支持函数库程序。
命令：#yum install -y apr* autoconf automake bison bzip2 bzip2* compat* cpp curl curl-devel fontconfig fontconfig-devel freetype freetype* freetype-devel gcc gcc-c++ gd gettext gettext-devel glibc kernel kernel-headers keyutils keyutils-libs-devel krb5-devel libcom_err-devel libpng libpng-devel libjpeg* libsepol-devel libselinux-devel libstdc++-devel libtool* libgomp libxml2 libxml2-devel libXpm* libtiff libtiff* make mpfr ncurses* ntp openssl openssl-devel patch pcre-devel perl php-common php-gd policycoreutils telnet t1lib t1lib* nasm nasm* wget zlib-devel
包在的目录/usr/local/src
- 第一个包：命令：tar xzvf cmake-2.8.11.2.tar.gz 命令2：cd cmake-2.8.11.2/ 命令3：./configure ; make ; make install 注：CMake是Llinux系统中的一款常用的编译工具。
- 配置MySQL服务
- 先创建用户mysql,为安全要把Bash终端设成nologin解释器。命令：useradd mysql -s /sbin/nologin
- 创建MySQL数据库程序和数据库文件的目录 命令1：mdkir -p /usr/local/mysql/var (注：数据库目录。/usr/local/mysql服务程序目录)。命令2：chown -Rf mysql:mysql /usr/local/mysql (所属用户和组 mysql)
-
- 解压MySQL安装包 命令1：tar zxvf mysql-5.6.19.tar.gz 命令2：cd mysql-5.6.19/ 命令3：cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_MATADIR=usr/local/mysql/var -DSYSCONFDIR=/etc ; make ; make install ; (注：-DCMAKE_INSTALL_PREFIX服务程序目录位置，DMYSQL_MATADIR保存数据库目录位置，-DSYSCONFDIR配置文件目录位置)
- 删除安装的默认目录.在保存目录scripts内找到mysql_install_db的脚本。命令：rm -rf /etc/my.cnf 命令2：cd进入。命令3：./scripts/mysql_install_db --user=mysql --basedir=/usr/local/mysql --datadir=/usr/lcoal/mysql/var
- 把新生成的mysql配置文件链接到/etc目录，再加入开机程序目录中/etc/rc.d/init.d。把数据库脚本755权限。命令1：ln -s my.cnf /etc/my.cnf 命令2：cp ./support-files/mysql.server /etc/rc.d/init.d/mysqld 命令3：chmod 755 /etc/rc.d/init.d/mysqld
- 改数据库脚本，第46.47行basedir与datadir。命令：vim /etc/rc.d/init.d/mysqld 内容：basedir=/usr/local/mysql datadir=/usr/local/mysql/var
- 重启数据库，加入到开机启动项 命令1：service mysqld satrt 命令2：chkconfig mysqld on
- 编辑/etc/profile文件加入MySQL进行初始化，开机生效。命令1：vim /etc/profile (注：改74行 export PATH=$PATH:/usr/local/mysql/bin) 命令2:source /etc/profile
- 注用于RHEL5/6中，手动MySQL建立一些文件连接（程序和函数库）命令:mkdir /var/lib/mysql 命令2：ln -s /usr/local/myql/lib/mysql /usr/lib/mysql 命令3：ln -s /tmp/mysql.sock /var/lib/mysql/mysql/sock 命令3：ln -s /usr/local/mysql/include/mysql /usr/include/mysql
- 初始化MySQL数据库 命令1：source /etc/profile （加载文件后初始化） 命令2：myql_secure_installation (初始化执行执行）设root 密码，删匿名用户，禁止root远程登录，删test库和权限，刷新立即生效。
- 2 配置Nginx服务
- 安装多个依赖包。 Perl语言正式表达库pcre-8.35.tar.gz 命令：./configure --prefix=/usr/local/pcre （--prefix安装路径）
- openssl加密证书 命令：./config --prefix=/usr/loca/openssl
- 改openssl默认会在/usr/local/openssl/bin目录中提供很多命令，加入PATH环境变量中 命令：vim /etc/profile 加入74行export PATH=$PATH：/usr/local/openssl/bin 命令2：source /etc/profile
- zlib软件包用于提供压缩功能的函数库文件。命令：./configure --prefix=/usr/local/zlib
- 创建一个Nginx帐户 命令1：useradd www -s /sbin/nolgin
- 在使用参数调用openssl ,zlib,pcre软件包，写出软件源码包的解压路径。命令：./configure --prefix=/usr/local/nginx --without-http_memcached_module --user=www --group=www --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-openssl=/usr/local/src/openssl-1.0.1h --with-zlib=/usr/local/src/zlib-1.2.8 --with-pcre=/usr/local/src/pcre-8.35
- 加入Nginx启动脚本 命令：vim /etc/rc.d/init.d/nginx (下面是内容超级多，有时间多看看)
-
#!/bin/bash # nginx - this script starts and stops the nginx daemon # chkconfig: - 85 15 # description: Nginx is an HTTP(S) server, HTTP(S) reverse \ # proxy and IMAP/POP3 proxy server # processname: nginx # config: /etc/nginx/nginx.conf # config: /usr/local/nginx/conf/nginx.conf # pidfile: /usr/local/nginx/logs/nginx.pid # Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ "$NETWORKING" = "no" ] && exit 0 nginx="/usr/local/nginx/sbin/nginx" prog=$(basename $nginx) NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf" [ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx lockfile=/var/lock/subsys/nginx make_dirs() { # make required directories user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -` if [ -z "`grep $user /etc/passwd`" ]; then useradd -M -s /bin/nologin $user fi options=`$nginx -V 2>&1 | grep 'configure arguments:'` for opt in $options; do if [ `echo $opt | grep '.*-temp-path'` ]; then value=`echo $opt | cut -d "=" -f 2` if [ ! -d "$value" ]; then # echo "creating" $value mkdir -p $value && chown -R $user $value fi fi done } start() { [ -x $nginx ] || exit 5 [ -f $NGINX_CONF_FILE ] || exit 6 make_dirs echo -n $"Starting $prog: " daemon $nginx -c $NGINX_CONF_FILE retval=$? echo [ $retval -eq 0 ] && touch $lockfile return $retval } stop() { echo -n $"Stopping $prog: " killproc $prog -QUIT retval=$? echo [ $retval -eq 0 ] && rm -f $lockfile return $retval } restart() { #configtest || return $? stop sleep 1 start } reload() { #configtest || return $? echo -n $"Reloading $prog: " killproc $nginx -HUP RETVAL=$? echo } force_reload() { restart } configtest() { $nginx -t -c $NGINX_CONF_FILE } rh_status() { status $prog } rh_status_q() { rh_status >/dev/null 2>&1 } case "$1" in start) rh_status_q && exit 0 $1 ;; stop) rh_status_q || exit 0 $1 ;; restart|configtest) $1 ;; reload) rh_status_q || exit 7 $1 ;; force-reload) force_reload ;; status) rh_status ;; condrestart|try-restart) rh_status_q || exit 0 ;; *) echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}" exit 2 esac - 保存脚本后给755权限，通过restart参数启动N服务程序，最后再使用chkcofig将Nginx服务加入启动中。命令1：chmod 755 /etc/rc.d/init.d/nginx 命令2：/etc/rc.d/init.d/nginx restart 命令3：chkconfig nginx on
- 网页firefox打开192.168.10.10 OKOKOK Welcome to nginx！出现出现啦。继续~~~
- 3配置PHP服务
- PHP依赖的软件包安装 1.1 yasm-1.2.0.tar.gz（开源汇编器）1.2 libmcrypt-2.5.8.tar.gz(加密算法的扩展程序） ./configure --prefix=/usr/local/libvpx --enable-shared --enable-vp9 1.3 tiff-4.0.3.tar.gz(标签图像文件）./configure --prefix=/usr/local/tiff --enable-shared 1.4 libpng(提供png图片格式支持函数库)。1.5 freetpye（提供字体支持引擎）命令同前。1.6 jpeg(jpeg图片格式函数)。1.7 libgd（提供图形处理）./configure --prefix=/usr/local/libgd --enable-shared --with-jpeg=/usr/local/jpeg --with-png=/usr/local/libpng --with-freetype=/usr/local/freetype --with-fontconfig=/usr/local/freetype --with-xpm=/usr/ --with-tiff=/usr/local/tiff --with-vpx=/usr/local/libvpx
1.8 t1lib(提供图片生成函数） 命令：ln -s /usr/lib64/libltdl.so /usr/lib/libltdl.so 命令2：cp -frp /usr/lib64/libXpm.so* /usr/lib/ (因系统是64位，命令可以让32位系统使用） - 要先定义一个名为LD_LIBRARY_PATH的全局变量，帮助系统找到指定的动态连接库文件 。命令1：export LD_LIBRARY_PATH=/usr/local/libgd/lib
- 命令2： ./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-mysql-sock=/tmp/mysql.sock --with-pdo-mysql=/usr/local/mysql --with-gd --with-png-dir=/usr/local/libpng --with-jpeg-dir=/usr/local/jpeg --with-freetype-dir=/usr/local/freetype --with-xpm-dir=/usr/ --with-vpx-dir=/usr/local/libvpx/ --with-zlib-dir=/usr/local/zlib --with-t1lib=/usr/local/t1lib --with-iconv --enable-libxml --enable-xml --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --enable-opcache --enable-mbregex --enable-fpm --enable-mbstring --enable-ftp --enable-gd-native-ttf --with-openssl --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --without-pear --with-gettext --enable-session --with-mcrypt --with-curl --enable-ctype
- 在php源码包程序安装完成后，需要删除当前默认的配置文件，然后将php服务程序目录中相应的配置文件复制过来：
- rm -rf /etc/php.ini
- ln -s /usr/local/php/etc/php.ini /etc/php.ini
- cp php.ini-production /usr/local/php/etc/php.ini
- cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf
- ln -s /usr/local/php/etc/php-fpm.conf /etc/php-fpm.conf
- php-fmp.conf是php服务重要配置文件之一，我们要改第25行左右的pid文件保存目录，148行149行的usr和group参数改为www。
-
命令：vim /usr/local/php/etc/php-fpm.conf
- 25行：pid = run/php-fpm.pid
- 148行：user = www
- 149行： group = www
- cp sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm
- chmod 755 /etc/rc.d/init.d/php-fpm
- chkconfig php-fpm on
- 改php.ini第305行。命令：vim /usr/local/php/etc/php.ini 加入：disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restor e,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd,posix_getegid,posix_geteuid,posix_getgid,posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid,posix_getppid,posix_getpwnam,posix_getpwuid,posix_getrlimit,posix_getsid,posix_getuid,posix_isatty,posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid,posix_ setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname
- 改nginx.conf 命令：vim /usr/local/nginx/conf/nginx.conf 第2行 # 去掉 45行 index index.html index.htm index.php; 第69行 $document_root$fastogi_script_name; 第65到天下71行 # 去掉。。。
- 搭建Discuz!论坛检验。。。命令：cd /usr/local/src 命令：unzip Discuz_X3.2_SC_GBK.zip
-
[root@linuxprobe src]# rm -rf /usr/local/nginx/html/{index.html,50x.html}* [root@linuxprobe src]# mv upload/* /usr/local/nginx/html/ [root@linuxprobe src]# chown -Rf www:www /usr/local/nginx/html [root@linuxprobe src]# chmod -Rf 755 /usr/local/nginx/html - 完成。。。192.168.10.10/install
-
浙公网安备 33010602011771号