lamp架构

1、讲述httpd工作原理以rpm包的方式安装LAMP,配置基于域名的虚拟机主机并部署PhpMyAdmin、WordPress(提供https)、discuz

http协议介绍

 

http/0.9：1991，原型版本，功能简陋，只有一个命令GET。GET /index.html ,服务器只能回应HTML格式字符串，不能回应别的格式

http/1.0: 1996年5月,支持cache, MIME, method

每个TCP连接只能发送一个请求，发送数据完毕，连接就关闭，如果还要请求其他资源，就必须再新建一个连接

引入了POST命令和HEAD命令

头信息是 ASCII 码，后面数据可为任何格式。服务器回应时会告诉客户端，数据是什么格式，即Content-Type字段的作用。这些数据类型总称为MIME 多用途互联网邮件扩展，每个值包括一级类型和二级类型，预定义的类型，也可自定义类型, 常见Content-Type值：text/xml image/jpeg audio/mp3

http/1.1：1997年1月

引入了持久连接（persistent connection），即TCP连接默认不关闭，可以被多个请求复用，不用声明Connection: keep-alive。对于同一个域名，大多数浏览器允许同时建立6个持久连接

引入了管道机制（pipelining），即在同一个TCP连接里，客户端可以同时发送多个请求，进一步改进了HTTP协议的效率

新增方法：PUT、PATCH、OPTIONS、DELETE

同一个TCP连接里，所有的数据通信是按次序进行的。服务器只能顺序处理回应，前面的回应慢，会有许多请求排队，造成"队头堵塞"（Head-of-line blocking）

为避免上述问题，两种方法：一是减少请求数，二是同时多开持久连接。网页优化技巧，如合并脚本和样式表、将图片嵌入CSS代码、域名分片（domain sharding）等

HTTP 协议不带有状态，每次请求都必须附上所有信息。请求的很多字段都是重复的，浪费带宽，影响速度

 

 

 

 

 

 

 

 

 

1、建立连接：接收或拒绝连接请求

2、接收请求：接收客户端请求报文中对某资源的一次请求的过程

Web访问响应模型（Web I/O）

单进程I/O模型：启动一个进程处理用户请求，而且一次只处理一个，多个请求被串行响应

多进程I/O模型：并行启动多个进程,每个进程响应一个连接请求

复用I/O结构：启动一个进程，同时响应N个连接请求

实现方法：多线程模型和事件驱动

多线程模型：一个进程生成N个线程，每线程响应一个连接请求

事件驱动：一个进程处理N个请求

复用的多进程I/O模型：启动M个进程，每个进程响应N个连接请求，同时接收M*N个请求

3、处理请求：服务器对请求报文进行解析，并获取请求的资源及请求方法等相关信息，根据方法，资源，首部和可选的主体部分对请求进行处理

元数据：请求报文首部

<method> <URL> <VERSION>

HEADERS 格式 name:value

<request body>

示例：

Host: www.magedu.com 请求的主机名称

Server: Apache/2.4.7

HTTP常用请求方式，Method

GET、POST、HEAD、PUT、DELETE、TRACE、OPTIONS

4、访问资源：

服务器获取请求报文中请求的资源web服务器，即存放了web资源的服务器，负责向请求者提供对方请求的静态资源，或动态运行后生成的资源

资源放置于本地文件系统特定的路径：DocRoot

DocRoot  /var/www/html

/var/www/html/images/logo.jpg

http://www.magedu.com/images/logo.jpg

web服务器资源路径映射方式：

(a) docroot

(b) alias

(c) 虚拟主机docroot

(d) 用户家目录docroot

5、构建响应报文：

一旦Web服务器识别除了资源，就执行请求方法中描述的动作，并返回响应报文。响应报文中 包含有响应状态码、响应首部，如果生成了响应主体的话，还包括响应主体

1）响应实体：如果事务处理产生了响应主体，就将内容放在响应报文中回送过去。响应报文中通常包括：

描述了响应主体MIME类型的Content-Type首部

描述了响应主体长度的Content-Length

实际报文的主体内容

2）URL重定向：web服务构建的响应并非客户端请求的资源，而是资源另外一个访问路径

永久重定向：http://www.360buy.com

临时重定向：http://www.taobao.com

6、发送响应报文

Web服务器通过连接发送数据时也会面临与接收数据一样的问题。服务器可能有很多条到各个客户端的连接，有些是空闲的，有些在向服务器发送数据，还有一些在向客户端回送响应数据。服务器要记录连接的状态，还要特别注意对持久连接的处理。对非持久连接而言，服务器应该在发送了整条报文之后，关闭自己这一端的连接。对持久连接来说，连接可能仍保持打开状态，在这种情况下，服务器要正确地计算Content-Length首部，不然客户端就无法知道响应什么时候结束了

7、记录日志

最后，当事务结束时，Web服务器会在日志文件中添加一个条目，来描述已执行的事务

 

http mpm三种工作模型

prefork：多进程I/O模型，每个进程响应一个请求，默认模型

一个主进程：生成和回收n个子进程，创建套接字，不响应请求

多个子进程：工作work进程，每个子进程处理一个请求；系统初始时，预先生成多个空闲进程，等待请求，最大不超过1024个

worker：复用的多进程I/O模型,多进程多线程，IIS使用此模型

一个主进程：生成m个子进程，每个子进程负责生个n个线程，每个线程响应一个请求，并发响应请求：m*n

event：事件驱动模型（worker模型的变种）

一个主进程：生成m个子进程，每个进程直接响应n个请求，并发响应请求：m*n，有专门的线程来管理这些keep-alive类型的线程，当有真实请求时，将请求传递给服务线程，执行完毕后，又允许释放。这样增强了高并发场景下的请求处理能力

httpd-2.2：event 测试版，centos6默认

httpd-2.4：event 稳定版，centos7默认

 

---

实现步骤

安装lamp包 httpd php，php-mysql mariadb-server

yum install httpd, php, php-mysql, mariadb-server

systemctl start httpd.service

systemctl start mariadb.service

 

https://www.phpmyadmin.net/files/4.0.10.20/ 下载phpmyadmin

 

 

 

解压并进入目录 将范例文件更名 ，默认密码修改成随机的密码，将phpmyadmin解压至httpd根目录并且为了方便进入更改目录名

mv phpMyAdmin-4.0.10.20-source pma #更改目录名

mv config.sample.inc.php  config.inc.php #将范例文件更名

 

 

启动数据库，生成口令

systemctl restart mariadb

mysql_secure_installation #执行mysql安全脚本生成口令

 

 

yum install php-mbstring 安装phpmyadmin的依赖包

systemctl restart httpd #重新启动httpd服务

登录数据库名为root，密码为运行安全脚本时自己设置的密码。

 

 

 

创建wordpress数据库给wordpress使用，并创建用户

 

 

 

 

修改wpuser权限，可以管理wordpress库

wo

https://cn.wordpress.org/download/ 下载wordpress  注意。使用rpm方式实现lamp架构因为httpd php等版本更新较慢。下载wordpress时需要注意版本兼容问题。建议rpm安装时下载旧版wordpress

unzip wordpress-4.9.4-zh_CN.zip 解压wordpress安装包

cd wordpress/

cp wp-config-sample.php wp-config.php

修改配置文件，添加数据库账号 vim wp-config.php

 

 

访问成功

 

 

 

实现discuz 论坛

可在论坛中下载http://www.discuz.net/forum.php 

unzip Discuz_X3.3_SC_UTF8.zip 解压包

解压完成进入upload目录中可发现直接又install的目录。

http://192.168.64.136/upload/install/ 在游览器中直接输入开始安装

 

 

有些目录需要设置写权限。需要配置权限

 

setfacl -R -m u:apache:rw ./upload/

 

 

 

 

 

安装完成

 

 

 

实现虚拟主机使用域名解析

搭建wordpress

写入/etc/hosts 文件。加入域名

 

vim /etc/httpd/conf.d/test.conf 增加配置文件。

<virtualhost *:80>

DocumentRoot "/var/www/html/wordpress"

servername "www.a.com"

<directory /var/www/html/wordpress>

Require all granted

</directory>

</virtualhost>

添加以上字段。如果实现discurz论坛则需要修改discuz的目录

将documentroot 指向discuz的目录

curl www.a.com | less 测试连接成功

 

 

 

实现https 访问

利用mod_ssl实现加密功能

yum install mod_ssl

安装完成之后会自动生成公钥和私钥对，就自动完成了https加密的过程

 

 

 

 

搭建私有ca生成https功能

cd /etc/pki/CA目录

(umask 066;openssl genrsa -out private/cakey.pem 2048)生成私钥文件

生成自签名证书并签名

openssl req -new -x509 -key private/cakey.pem -out cacert.pem

 

 

创建ca的证书编号文件

touch index.txt

echo 01 > serial

客户机生成私钥，及证书申请文件，（我这里是在本机操作）

(umask 077;openssl genrsa -out httpd.key 1024)

openssl req -new -key httpd.key -out httpd.csr

 

 

给生成的证书申请签名

openssl ca -in /etc/httpd/conf.d/ssl/httpd.csr -out certs/httpd.crt -days 365

 

 

将生成证书和ca公钥颁发，（这里是拷贝，因为一台机器。）

cp certs/httpd.crt /etc/httpd/conf.d/ssl

cp /etc/pki/CA/cacert.pem /etc/httpd/conf.d/ssl/

修改mod_ssl模块的配置文件

vim /etc/httpd/conf.d/ssl.conf

修改证书文件路径。和key路径

和ca的公钥路径

 

到此就可以利用https访问网站了。

windows因为没有域名所以只能实现ip访问

 

在虚拟机中可以实现域名访问

，

 

 

2、编译安装LAMP且PHP以FASTCGI的方式工作并使用XCache为php加速

下载httpd，php，mariadb，源码包，因为新版httpd包不支持老版本的apr包所以还需要下载apr 和aprutil包

 

解压缩

[root@centos7 ~]# tar xf apr-1.6.5.tar.bz2

[root@centos7 ~]# tar xf apr-util-1.6.1.tar.bz2

[root@centos7 ~]# tar xf httpd-2.4.37.tar.bz2

将新版apr复制到httpd目录并且更名

[root@centos7 ~]# cp -r apr-1.6.5 httpd-2.4.37/srclib/apr

[root@centos7 ~]# cp -r apr-util-1.6.1 httpd-2.4.37/srclib/apr-util

下载开发包组用于编译安装

yum groupinstall "Development Tools" -y

安装依赖包

yum install pcre-devel   openssl-devel expat-devel

进入httpd目录开始编译安装cd httpd-2.4.37/

./configure --prefix=/app/httpd24 \

--enable-so \

--enable-ssl \

--enable-cgi \

--enable-rewrite \

--with-zlib \

--with-pcre \

--enable-modules=most \

--enable-mpms-shared=all \

--with-mpm=prefork \

--with-included-apr

make && make install 

解压数据库到/usr/local目录中，创建软连接，创建账号及数据库目录

tar -xvf mariadb-10.2.15-linux-x86_64.tar.gz -C /usr/local/

ln -s mariadb-10.2.15-linux-x86_64/ mysql

useradd -s /sbin/nologin -r mysql -d /data/mysql

chown -R root.root mariadb-10.2.15-linux-x86_64/

mkdir /data/mysql

chown mysql.mysql /data/mysql

进入/usr/local/mysql/目录执行初始化安装脚本。生成数据库文件

scripts/mysql_install_db --user=mysql --datadir=/data/mysql

 

 

 

 

自定义一个数据库配置文件，并且修改数据库路径
mkdir /etc/mysql/

 cp support-files/my-huge.cnf /etc/mysql/my.cnf

mysqld下加入一行datadir=/data/mysql

 

将启动脚本设置为开机自启动

 

 

 

加入环境变量
echo 'PATH=/usr/local/mysql/bin:$PATH' > /etc/profile.d/mysql.sh

. /etc/profile.d/mysql.sh

创建数据库并授权wordpress用户,如果连接拒绝，也可以使用root用连接。

 

编译安装php

需要安装依赖包

yum install libxml2-devel bzip2-devel libmcrypt-devel (epel) 

解压缩php。进入php目录

tar xf php-7.1.18.tar.bz2

./configure --prefix=/app/php \

--enable-mysqlnd \

--with-mysqli=mysqlnd \

--with-openssl \

--with-pdo-mysql=mysqlnd \

--enable-mbstring \

--with-freetype-dir \

--with-jpeg-dir \

--with-png-dir \

--with-zlib \

--with-libxml-dir=/usr \

--enable-xml \

--enable-sockets \

--enable-fpm \

--with-config-file-path=/etc \

--with-config-file-scan-dir=/etc/php.d \

--enable-maintainer-zts \

--disable-fileinfo

make && make sintall 

生成配置文件和启动脚本

cp php.ini-production /etc/php.ini

cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm

 

 

cd /app/php/etc #进入php编译完成后的目录

cp php-fpm.conf.default php-fpm.conf #将范例文件名修改成配置文件

cp php-fpm.d/www.conf.default php-fpm.d/www.conf

 

 

 

---

更改apache配置文件，使其能够支持php

 

 

 

vim /app/httpd24/conf/httpd.conf

取消下面两行的注释

LoadModule proxy_module modules/mod_proxy.so #开启代理功能模块

LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so

在末尾加入

ProxyRequests Off #//是否开启正向代理

ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/app/httpd24/htdocs/$1 ##//开启FCGI反向代理,//前面的/相对于后面的/var/www/html而言，后面的$1是指前面的/(.*\.php)

 

---

wordpress安装

unzip wordpress-4.9.4-zh_CN.zip

将wordpress目录中的文件移动至httpd的首页目录/app/httpd24/htdocs/

 

生成配置文件并修改配置文件的数据库内容

mv wp-config-sample.php wp-config.php

运行mysql_secure_installation安全脚本生成密码

 

 

写入wordpress配置文件中。库名和账户密码。及主机

 

 

 

搭建成功