linux 部署WEB LAMP环境

LAMP理论知识

LAMP所需软件

httpd (提供 Apache 主程式)
mysql (MySQL 客户端程式)
mysql-server (MySQL 服务器程序)
php (PHP 主程式含给 apache 使用的模块)
php-devel (PHP 的发展工具,这个与 PHP 外挂的加速软体有关)
php-mysql (提供给 PHP 程序读取 MySQL 资料库的模块)

Apache软件结构

/etc/httpd/conf/httpd.conf         # 主要配置文件
/etc/httpd/conf.d/*.conf         #主配置文件包含的子配置文件
/usr/lib64/httpd/modules/, /etc/httpd/modules/    #Apache支持的模块默认放置的位置
/var/www/html/        #Apache首页放置的目录
/var/www/error/        #浏览器上显示的错误信息配置文件放置的位置
/var/www/icons/        #这个目录提供 Apache 预设给予的一些小图示,通过输入‘http://localhost/icons/’ 显示。
/var/www/cgi-bin/    #预设给一些可执行的 CGI网页程序放置的目录;当你输入‘http://localhost/cgi-bin/’ 时所显示的资料所在。
/var/log/httpd/        #预设的httpd访问日志
/usr/sbin/apachectl        #Apache的执行程序启动的脚本文件
/usr/sbin/httpd        #二进制的Apache程序文件
/usr/bin/htpasswd    #用来设置需要输入密码的网页的密码

Mysql软件结构

/etc/my.cnf        #mysql的主配置文件
/var/lib/mysql/    #这个目录是 MySQL 数据库文件放置的位置!记得及时备份。

PHP软件结构

/etc/httpd/conf.d/php.conf        #Apache部分使用PHP模块的配置参数
/etc/php.ini        #PHP的主要配置文件
/usr/lib64/httpd/modules/libphp5.so    #PHP软件提供给Apache的模块程序,这也是我们能否在 Apache 网页上面设计 PHP 程序语言的东西。
/etc/php.d/mysql.ini, /usr/lib64/php/modules/mysql.so    #PHP支持mysql的相关配置文件和模块
/usr/bin/phpize, /usr/include/php/        #如果你未来想要安装类似 PHP 加速器以让浏览速度加快的话,那么这个档案与目录就得要存在,
#否则加速器软体可无法编译成功喔!这两个资料也是 php-devel 软体所提供的啦!

程序安装和配置

yum -y install httpd mysql mysql-server php php-mysql

Apache配置

[root@www ~]# vim /etc/httpd/conf/httpd.conf
ServerTokens OS
# 这个项目在仅告知用户端我们服务器的版本与作业系统而已,不需要更动他。

ServerRoot "/etc/httpd"
# 服务器设定的最顶层目录,有点类似 chroot 那种感觉。包括 logs, modules
# 等等的资料都应该要放置到此目录底下 (若未宣告成绝对路径时)

PidFile run/httpd.pid
# 放置 PID 的档案,可方便 Apache 软体的管理啦!只有相对路径吧!
# 考虑 ServerRoot 设定值,所以档案在 /etc/httpd/run/httpd.pid !

Timeout 60
# 不论接收或传送,当持续连线等待超过 60 秒则该次连线就中断。
# 一般来说,此数值在 300 秒左右即可,不需要修改这个原始值啦。

KeepAlive On    <==最好将预设的 Off 改为 On 啦!
# 是否允许持续性的连线,亦即一个 TCP 连线可以具有多个档案资料传送的要求。
# 举例来说,如果你的网页内含很多图档,那么这一次连线就会将所有的资料送完,
# 而不必每个图档都需要进行一次 TCP 连线。预设为 Off 请改为 On 较佳。

MaxKeepAliveRequests 500  <==可以将原本的 100 改为 500 或更高
# 与上个设定值 KeepAlive 有关,当 KeepAlive 设定为 On 时,则这个数值可决定
# 该次连线能够传输的最大传输数量。为了增进效能则可以改大一点!0 代表不限制。

KeepAliveTimeout 15
# 在允许 KeepAlive 的条件下,则该次连线在最后一次传输后等待延迟的秒数。
# 当超过上述秒数则该连线将中断。设定 15 差不多啦!如果设定太高 (等待时间较长),
# 在较忙碌的系统上面将会有较多的 Apache 程序占用资源,可能有效能方面的困扰。

#底下两个 perfork, worker 与内存管理有关,默认使用的prefork。
#/usr/sbin/httpd:使用 prefork 模组;
#/usr/sbin/httpd.worker:使用 worker 模组。
<IfModule prefork.c>   
StartServers       8   <==启动 httpd 时,唤醒几个 PID 来处理服务的意思
MinSpareServers    5   <==最小的预备使用的 PID 数量
MaxSpareServers   20   <==最大的预备使用的 PID 数量
ServerLimit      256   <==服务器的限制
MaxClients       256   <==最多可以容许多少个用户端同时连线到 httpd 的意思!
MaxRequestsPerChild  4000
</IfModule>

<IfModule worker.c>
StartServers         4
MaxClients         300
MinSpareThreads     25
MaxSpareThreads     75
ThreadsPerChild     25
MaxRequestsPerChild  0
</IfModule>
Listen 80        #监听的端口

Include conf.d/*.conf
# 因为这一行,所以放置到 /etc/httpd/conf.d/*.conf 的设定都会被读入!

User apache
Group apache
# 前面提到的 prework, worker 等模组所启动的 process 之拥有者与群组设定。
# 这个设定很重要,因为未来你提供的网页档案能不能被浏览都与这个身份有关啊!

ServerAdmin wang_zengyi@126.com  <==改成你自己的 email 吧
# 系统管理员的 email,当网站出现问题时,错误讯息会显示的联络信箱(错误回报)。

ServerName www.centos.jet    <==自行设定好自己的主机名称较佳!
# 设定主机名称,这个值如果没有指定的话,预设会以 hostname 的输出为依据。
# 千万记得,你填入的这个主机名称要找的到 IP !(DNS 或 /etc/hosts)

UseCanonicalName Off
# 是否使用标准主机名称?如果你的主机有多个主机名称,若这个设定为 On,
# 那么 Apache 只接受上头 servername 指定的主机名称连线而已。请使用 Off。

AddDefaultCharset UTF-8
#服务器强制使用UTF-8编码给客户端的浏览器使用。
DocumentRoot "/var/www/html"  <==可以改成你放置首页的目录!
# 这个设定值规范了 WWW 服务器主网页所放置的‘目录’,虽然设定值内容可以变更,

PHP配置

#了解即可,这个配置文件不需要任何的修改。
[root@www ~]# cd /etc/httpd/conf.d
[root@www conf.d]# ll *.conf
-rw-r--r--. 1 root root 674 Jun 25 15:30 php.conf      <==提供 PHP 模组的设定
-rw-r--r--. 1 root root 299 May 21  2009 welcome.conf  <==提供预设的首页欢迎讯息
#了解即可,这个配置文件不需要任何的修改。
[root@www conf.d]# vim /etc/httpd/conf.d/php.conf
<IfModule prefork.c>  <==根据不同的 PID 模式给予不同的 PHP 运作模组
  LoadModule php5_module modules/libphp5.so
</IfModule>
<IfModule worker.c>
  LoadModule php5_module modules/libphp5-zts.so
</IfModule>
AddHandler php5-script .php  <==所以副档名一定要是 .php 结尾!
AddType text/html .php       <==.php 结尾的档案是纯文字档
DirectoryIndex index.php     <==首页档名增加 index.php 喔!
#AddType application/x-httpd-php-source .phps <==特殊的用法!
#PHP安全方面的限制
[root@www ~]# vim /etc/php.ini
register_globals = Off
# 这个项目请确定为 Off (预设就是 Off),因为如果设定为 On 时,
# 虽然程序执行比较不容易出状况,但是很容易不小心就被攻击。

log_errors = On
ignore_repeated_errors = On  <==这个设定值调整一下 (因预设为 Off)
ignore_repeated_source = On  <==这个设定值调整一下
# 这三个设定项目可以决定是否要将 PHP 程序的错误记录起来,
# 建议将重复的错误资料忽略掉,否则在很忙碌的系统上,
# 这些错误资料将可能造成你的用户访问日志暴增,导致效能不佳 (或宕机)

display_errors = Off
display_startup_errors = Off
# 当你的程序发生问题时,是否要在浏览器上头显示相关的错误信息 (包括部分程序代码)
# 强烈的建议设定为 Off 。不过如果是尚未开放的 WWW 服务器,为了你的 debug
# 容易,可以暂时的将他设定为 On ,如此一来你的程序问题会在浏览器上面
# 直接显示出来,你不需要进入 /var/log/httpd/error_log 登录当中查阅。
# 但程序调试完成后,记得将此设定值改为 Off !重要重要!
# PHP提供的上传容量限制
[root@www ~]# vim /etc/php.ini
post_max_size = 20M       <==大约在 729 行左右
file_uploads = On         <==一定要是 On 才行 (预设值)
upload_max_filesize = 16M <==大约在 878 行左右
memory_limit = 128M       <==PHP 可用记忆体容量也能修订!

启动Apache服务

[root@www ~]# /etc/init.d/httpd start       <==立刻启动!
[root@www ~]# /etc/init.d/httpd configtest  <==测试设定档语法
[root@www ~]# chkconfig httpd on            <==开机启动 WWW 啦!
#另外一种启动方法
[root@www ~]# /usr/sbin/apachectl start  <==启动啦!
[root@www ~]# /usr/sbin/apachectl stop   <==关闭 WWW 啦!
#测试PHP安装是否正确,首先编辑如下文件内容:
[root@www ~]# vim /var/www/html/phpinfo.php
<?php  phpinfo ();  ?>
#然后访问:http://$IP/phpinfo.php 

mysql配置

[root@www ~]# /etc/init.d/mysqld start
[root@www ~]# chkconfig mysqld on
# 如果是初次启动,萤幕会显示一些讯息且 /var/lib/mysql 会建立资料库。

[root@www ~]# netstat -tulnp | grep 'mysql'
Proto Recv-Q Send-Q Local Address  Foreign Address   State   PID/Program name
tcp        0      0 0.0.0.0:3306   0.0.0.0:*         LISTEN  2726/mysqld

# 底下在测试看能否以手动的方式连上 MySQL 资料库!
[root@www ~]# mysql -u root
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.1.52 Source distribution
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> exit
Bye
[root@www ~]# mysqladmin -u root password 'your.password'
# 从此以后 MySQL 的 root 帐号就需要密码了!如下所示:
[root@www ~]# mysql -u root -p
Enter password:  <==你必须要在这里输入刚刚建立的密码!
mysql> exit
#不同的管理者使用不同的数据库
[root@www ~]# mysql -u root -p
Enter password:  <==如前所述,你必须要输入密码嘛!
mysql> create database jet;  <==注意每个指令后面都要加上分号 (;)
Query OK, 1 row affected (0.01 sec)
mysql> grant all privileges on jetdb.* to jetuser@localhost 
identified by 'vbirdpw' ;
Query OK, 0 rows affected (0.00 sec)
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              | <==用来记录 MySQL 帐号、主机等重要资讯的主要资料库!
| test               | 
| jet            | <==我们刚刚建立的资料库在此
+--------------------+
4 rows in set (0.00 sec)
mysql> use mysql;
mysql> select * from user where user = 'jetuser';
# 上面两个指令在查询系统有没有 jetuser 这个帐号,若有出现一堆东西,
# 那就是查询到该帐号了!这样就建置妥当了!
mysql> exit
#mysql的性能调优

[root@www ~]# vim /etc/my.cnf
[mysqld]
default-storage-engine=innodb
# 关于目录资料与语系的设定等等;
default-character-set   = utf8   <==每个人的编码都不相同,不要随意跟我一样
port                    = 3306
skip-locking
# 关于内存的设定,注意,内存占用的简单计算方式为:
# key_buffer + (sort_buffer + read_buffer ) * max_connection
# 且总量不可高于实际的实体记忆体量!所以,我底下的资料应该是 OK 的
# 128 + (2+2)*150 = 728MB
key_buffer              = 128M
sort_buffer_size        = 2M
read_buffer_size        = 2M
join_buffer_size        = 2M
max_connections         = 150
max_connect_errors      = 10
read_rnd_buffer_size    = 4M
max_allowed_packet      = 4M
table_cache             = 1024
myisam_sort_buffer_size = 32M
thread_cache            = 16
query_cache_size        = 16M
tmp_table_size          = 64M
# 由连线到确定断线的时间,原本是 28800 (sec) ,约 8 小时,我将他改为 20 分钟!
wait_timeout            = 1200
thread_concurrency      = 8
innodb_data_file_path = ibdata1:10M:autoextend
innodb_buffer_pool_size = 128M
innodb_additional_mem_pool_size = 32M
innodb_thread_concurrency = 16
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
user=mysql
symbolic-links=0
[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

https站点部署

制作自制凭证

# 1. 先到 /etc/pki/tls/certs 去建立一把给 Apache 使用的私钥档案:
[root@www ~]# cd /etc/pki/tls/certs
[root@www certs]# make jet.key
umask 77 ; /usr/bin/openssl genrsa -aes128 2048 > jet.key  <==其实是这个指令
Generating RSA private key, 2048 bit long modulus
.................................................................+++
...............................+++
e is 65537 (0x10001)
Enter pass phrase:  <==这里输入这把私钥的密码,需要多于四位!
Verifying - Enter pass phrase:  <==再一次!

# 2. 将刚刚建立的档案中,里面的密码取消掉!不要有密码存在!
[root@www certs]# mv jet.key jet.key.raw
[root@www certs]# openssl rsa -in jet.key.raw -out jet.key
Enter pass phrase for jet.key.raw: <==输入刚刚的密码!
writing RSA key
[root@www certs]# rm -f jet.key.raw  <==旧的私钥档移除
[root@www certs]# chmod 400 jet.key  <==权限一定是 400 才行!

# 3. 建置所需要的最终凭证档!
[root@www certs]# make jet.crt SERIAL=2020032601
umask 77 ; /usr/bin/openssl req -utf8 -new -key jet.key -x509 -days 365 
-out jet.crt -set_serial 2020032601  <==可以加入日期序号
You are about to be asked to enter information that will be incorporated
into your certificate request.
-----
Country Name (2 letter code) [XX]:BJ
State or Province Name (full name) []:BeiJing
Locality Name (eg, city) [Default City]:BeiJing
Organization Name (eg, company) [Default Company Ltd]:TEST
Organizational Unit Name (eg, section) []:TEST
Common Name (eg, your name or your server's hostname) []:www.centos.jet
Email Address []:jet@www.centos.jet

[root@www certs]# ll jet*
-rw-------. 1 root root 1419 2020-03-26 15:24 vbird.crt  <==最终凭证档!
-r--------. 1 root root 1679 2020-03-26 15:22 vbird.key  <==系统私钥档
# 修改SSL配置,使用自制的私钥和证书
[root@www ~]# vim /etc/httpd/conf.d/ssl.conf
SSLCertificateFile /etc/pki/tls/certs/jet.crt    <==约在 105 行
SSLCertificateKeyFile /etc/pki/tls/certs/jet.key <==约在 112 行
[root@www ~]# /etc/init.d/httpd restart
# 将http与https相分离
# 1. 处理目录与预设的首页 index.html 档案:
[root@www ~]# mkdir /var/www/https
[root@www ~]# echo "This is https' home" > /var/www/https/index.html

# 2. 开始处理 ssl.conf 的内容!
[root@www ~]# vim /etc/httpd/conf.d/ssl.conf
Listen 443                      <==预设的监听端口!不建议修改!
<VirtualHost _default_:443>     <==就是虚拟主机的设定!
DocumentRoot "/var/www/https"   <==约84行,拿掉注解改掉目录名称
ServerName *:443                <==拿掉注解,并将主机名称设定为 *
SSLEngine on                    <==有支持 SSL 的意思!
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/pki/tls/certs/jet.crt
SSLCertificateKeyFile /etc/pki/tls/certs/jet.key
</VirtualHost>

[root@www ~]# /etc/init.d/httpd restart

posted @ 2020-03-22 11:45  IamJet  阅读(402)  评论(0编辑  收藏  举报