2022年CentOS.系统yum安装配置LAMP .pdf

《2022年CentOS.系统yum安装配置LAMP .pdf》由会员分享，可在线阅读，更多相关《2022年CentOS.系统yum安装配置LAMP .pdf（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、CentOS 6.5系统安装配置 LAMP(Apache+PHP5+MySQL)服务器环境一、安装Apache rootcet6 # yum install -y httpd启动服务：rootcet6 # service httpd start正在启动httpd ：确定 rootcet6 # 设置开机启动：rootcet6 # chkconfig | grep httpdhttpd 0:关闭1:关闭2:关闭3:关闭4:关闭5:关闭6:关闭rootcet6 # chkconfig httpd onrootcet6 # chkconfig | grep httpdhttpd 0:关闭1:关闭2:启

2、用3:启用4:启用5:启用6:关闭rootcet6 # 查看 80 端口：rootcet6 # netstat -lntp | grep httpdtcp 0 0 :80 :* LISTEN 3294/httpd rootcet6 # 查看 httpd 进程：rootcet6 # ps -aux | grep httpdWarning: bad syntax, perhaps a bogus -? See /usr/share/doc/procps-3.2.8/FAQ root 3294 0.0 0.1 186228 3932 ? Ss 15:57 0:00 /usr/sbin/httpd a

3、pache 3297 0.0 0.1 186364 3092 ? S 15:57 0:00 /usr/sbin/httpd apache 3298 0.0 0.1 186364 3184 ? S 15:57 0:00 /usr/sbin/httpd apache 3299 0.0 0.1 186364 3092 ? S 15:57 0:00 /usr/sbin/httpd apache 3300 0.0 0.1 186364 3116 ? S 15:57 0:00 /usr/sbin/httpd apache 3301 0.0 0.1 186228 2456 ? S 15:57 0:00 /u

4、sr/sbin/httpd apache 3302 0.0 0.1 186228 2456 ? S 15:57 0:00 /usr/sbin/httpd apache 3303 0.0 0.1 186228 2456 ? S 15:57 0:00 /usr/sbin/httpd apache 3304 0.0 0.1 186228 2456 ? S 15:57 0:00 /usr/sbin/httpd root 3445 0.0 0.0 103240 876 pts/1 S+ 16:03 0:00 grep httpd rootcet6 # 浏览器访问：http:/192.168.1.233/

5、 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 20 页 - - - - - - - - - 二、安装MySQL rootcet6 # yum list | grep mysqlrootcet6 # yum install -y mysql mysql-server安装完成后，第一次启动mysql服务进行初始化：rootcet6 # service mysqld start初始化MySQL 数据库：Installing MySQL system tables. OK F

6、illing help tables. OK To start mysqld at boot time you have to copy support-files/mysql.server to the right place for your system PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER ! To do so, start the server, then issue the following commands: /usr/bin/mysqladmin -u root password new-passw

7、ord /usr/bin/mysqladmin -u root -h password new-password Alternatively you can run: /usr/bin/mysql_secure_installation which will also give you the option of removing the test databases and anonymous user created by default. This is strongly recommended for production servers. See the manual for mor

8、e instructions. You can start the MySQL daemon with: cd /usr ; /usr/bin/mysqld_safe & You can test the MySQL daemon with mysql-test-run.pl cd /usr/mysql-test ; perl mysql-test-run.pl Please report any problems with the /usr/bin/mysqlbug script! 确定 正在启动mysqld：确定 rootcet6 # 查看 mysql端口：rootcet6 # netst

9、at -lntp | grep mysqldtcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 3673/mysqld rootcet6 # 连接 mysql测试：rootcet6 # mysqlWelcome to the MySQL monitor. Commands end with ; or g. Your MySQL connection id is 2 Server version: 5.1.73 Source distribution Copyright (c) 2000, 2013, Oracle and/or its affiliates. All r

10、ights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 20 页 - - - - - - - - - owners. Type help; or h for help. Type c to cle

11、ar the current input statement. mysql 说明：mysql 客户端选项：-u 用户名：指定以哪个用户进行连接。-p ：直接回车输入密码。-h mysql 服务器：指定连接服务器ip。-u 不指定默认是以root 登陆。-p 不指定默认为空密码。-h 不指定默认为localhost。设置开机启动：rootcet6 # chkconfig | grep mysqldmysqld 0:关闭1:关闭2:关闭3:关闭4:关闭5:关闭6:关闭rootcet6 # chkconfig mysqld onrootcet6 # chkconfig | grep mysqldmy

12、sqld 0:关闭1:关闭2:启用3:启用4:启用5:启用6:关闭rootcet6 # 复制 mysql主配置文件到/etc 下：rootcet6 mysql# pwd/usr/share/mysql rootcet6 mysql# cp my-f /etc/fcp：是否覆盖 /etc/f ？ yrootcet6 mysql# 为 mysql的 root 账户设置密码：可以使用： mysqladmin -u root password 123456设置密码。也可以使用mysql_secure_installation命令：安装完mysql-server 会提示可以 运行mysql_secure

13、_installation。运行mysql_secure_installation 会执行几个设置：a)为 root 用户设置密码b)删除匿名账号c)取消 root 用户远程登录d)删除 test 库和对 test 库的访问权限e)刷新授权表使修改生效通过这几项的设置能够提高mysql 库的安全。 建议生产环境中mysql 安装这完成后一定要运行一次 mysql_secure_installation rootcet6 # mysql_secure_installationNOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL

14、 MySQL SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY! In order to log into MySQL to secure it, well need the current 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 20 页 - - - - - - - - - password for the root user. If youve just installed MySQL, an

15、d you havent set the root password yet, the password will be blank, so you should just press enter here. Enter current password for root (enter for none): 初次运行直接回车OK, successfully used password, moving on. Setting the root password ensures that nobody can log into the MySQL root user without the pro

16、per authorisation. Set root password? Y/n y 是否设置root 用户密码，输入y 并回车或直接回车New password: Re-enter new password: Password updated successfully! Reloading privilege tables. . Success! By default, a MySQL installation has an anonymous user, allowing anyone to log into MySQL without having to have a user acc

17、ount created for them. This is intended only for testing, and to make the installation go a bit smoother. You should remove them before moving into a production environment. Remove anonymous users? Y/n y 是否删除匿名用户,生产环境建议删除. Success! Normally, root should only be allowed to connect from localhost. Thi

18、s ensures that someone cannot guess at the root password from the network. Disallow root login remotely? Y/n n 是否禁止root 远程登录. skipping. By default, MySQL comes with a database named test that anyone can access. This is also intended only for testing, and should be removed before moving into a produc

19、tion environment. Remove test database and access to it? Y/n n 是否删除 test 数据库. skipping. Reloading the privilege tables will ensure that all changes made so far will take effect immediately. Reload privilege tables now? Y/n y 是否重新加载权限表. Success! Cleaning up. All done! If youve completed all of the ab

20、ove steps, your MySQL installation should now be secure. Thanks for using MySQL! rootcet6 # 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 20 页 - - - - - - - - - 三、安装PHP5 rootcet6 # yum install -y php安装 PHP组件，使PHP5 支持MySQL：yum install php-mysql php-gd libjpeg*

21、php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-mcrypt php-bcmath php-mhash libmcrypt 或者都装上：rootcet6 # yum list | grep phprootcet6 # yum install -y php*重新启动httpd 服务和 mysql服务：rootcet6 # service httpd restart停止httpd ：确定 正在启动httpd ：确定 rootcet6 # service mysqld restart停止mysqld：确定

22、 正在启动mysqld：确定 rootcet6 # 提供 php 脚本测试：rootcet6 html# pwd/var/www/html rootcet6 html# vim index.php index.php 新 3L, 20C 已写入rootcet6 html# 可在 httpd 配置文件中DirectoryIndex 项增加 index.php。提供 php 脚本连接mysql数据库：查看是否能够连接mysql：rootcet6 html# pwd/var/www/html rootcet6 html# vim index.php rootcet6 html# 连接 mysql 成

23、功网页会显示OK！名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 20 页 - - - - - - - - - 安装 phpMyAdmin图形化数据库：软件包版本：rootcet6 bao# ll总用量9836 -rwxrw-rw-. 1 root root 8074883 4 月17 17:27 phpMyAdmin-4.0.10.9-all-languages.tar.gz rootcet6 bao# 解压缩：rootcet6 bao# tar xf phpMyAdm

24、in-4.0.10.9-all-languages.tar.gz复制解压的包到网页目录下：rootcet6 bao# cp -r phpMyAdmin-4.0.10.9-all-languages /var/www/html/pma 浏览器登陆：http:/192.168.1.233/pma/ 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 20 页 - - - - - - - - - 安装完 lamp后，建议相关配置，提高安全性和性能：一、 Apache配置vi /et

25、c/httpd/conf/httpd.conf #编辑文件ServerTokens OS#在 44 行 修改为： ServerTokens Prod （在出现错误页的时候不显示服务器操作系统的名称）ServerSignature On#在 536 行 修改为： ServerSignature Off （在错误页中不显示Apache的版本）Options Indexes FollowSymLinks# 在331行修 改 为 ： Options Includes ExecCGI FollowSymLinks（允许服务器执行CGI 及 SSI ，禁止列出目录）#AddHandler cgi-scri

26、pt .cgi#在 796 行 修改为： AddHandler cgi-script .cgi .pl （允许扩展名为.pl 的 CGI脚本运行）AllowOverride None#在 338 行 修改为： AllowOverride All （允许 .htaccess）AddDefaultCharset UTF-8#在 759 行 修改为：AddDefaultCharset GB2312 （添加 GB2312为默认编码）Options Indexes MultiViews FollowSymLinks #在554 行修改为Options MultiViews FollowSymLinks（

27、不在浏览器上显示树状目录结构）DirectoryIndex index.html index.html.var #在 402 行 修改为： DirectoryIndex index.html index.htm Default.html Default.htm index.php Default.php index.html.var （设置默认首页文件，增加index.php）KeepAlive Off #在 76 行 修改为： KeepAlive On （允许程序性联机）MaxKeepAliveRequests 100 #在 83 行 修改为： MaxKeepAliveRequests 10

28、00 （增加同时连接数）:wq! #保存退出名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 20 页 - - - - - - - - - 二、 php 配置vi /etc/php.ini #编辑date.timezone = PRC #在 946 行 把前面的分号去掉，改为date.timezone = PRC disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,pr

29、oc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posi

30、x_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix

31、_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname #在 386 行 列出 PHP可以禁用的函数，如果某些程序需要用到这个函数，可以删除，取消禁用。expose_php = Off #在 432 行 禁止显示php 版本的信息magic_quotes_gpc = On #在 745 行 打开 magic_quotes_gpc 来防止 SQL注入short_open_tag = ON #在 229 行支持 php 短标签open_basedir = .:/tmp/ # 在

32、380 行 设置表示允许访问当前目录(即 PHP脚本文件所在之目录 )和/tmp/ 目录 ,可以防止php 木马跨站 ,如果改了之后安装程序有问题，可以注销此行，或者直接写上程序的目录/data/ :wq! #保存退出名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 20 页 - - - - - - - - - Apache httpd.conf 配置文件的中文翻译解释Apache 的配置由 httpd.conf 文件配置，因此下面的配置指令都是在httpd.conf 文件

33、中修改。一、 Apache 基本配置 : ServerRoot /mnt/software/apache2 #你的 apache 软件安装的位置。其它指定的目录如果没有指定绝对路径，则目录是相对于该目录。PidFile logs/httpd.pid #第一个 httpd 进程 (所有其他进程的父进程)的进程号文件位置。Listen 80 #服务器监听的端口号。ServerName :80#主站点名称（网站的主机名）。ServerAdmin #管理员的邮件地址。DocumentRoot /mnt/web/scutephp #主站点的网页存储位置。以下是对主站点的目录进行访问控制： Options

34、 FollowSymLinks AllowOverride None Order allow,deny Allow from all 在上面这段目录属性配置中，主要有下面的选项：Options：配置在特定目录使用哪些特性，常用的值和基本含义如下：ExecCGI: 在该目录下允许执行CGI脚本。FollowSymLinks: 在该目录下允许文件系统使用符号连接。Indexes: 当用户访问该目录时，如果用户找不到DirectoryIndex 指定的主页文件(例如index.html), 则返回该目录下的文件列表给用户。SymLinksIfOwnerMatch: 当使用符号连接时， 只有当符号连接

35、的文件拥有者与实际文件的拥有者相同时才可以访问。AllowOverride：允许存在于 .htaccess 文件中的指令类型(.htaccess 文件名是可以改变的，其文件名由AccessFileName指令决定 )：None: 当 AllowOverride 被设置为None 时。不搜索该目录下的.htaccess 文件（可以减小服务器开销） 。All: 在.htaccess 文件中可以使用所有的指令。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 20 页 - - -

36、 - - - - - - Order：控制在访问时Allow 和 Deny两个访问规则哪个优先：Allow ：允许访问的主机列表(可用域名或子网，例如：Allow from 192.168.0.0/16) 。Deny：拒绝访问的主机列表。DirectoryIndex index.html index.htm index.php #主页文件的设置（本例将主页文件设置为： index.html,index.htm和 index.php）二、服务器的优化(MPM: Multi-Processing Modules) apache2 主要的优势就是对多处理器的支持更好，在编译时同过使用with-mpm

37、选项来决定 apache2 的工作模式。如果知道当前的apache2 使用什么工作机制，可以通过httpd -l 命令列出 apache 的所有模块，就可以知道其工作方式：prefork：如果 httpd -l 列出 prefork.c，则需要对下面的段进行配置： StartServers 5 #启动 apache 时启动的 httpd 进程个数。MinSpareServers 5 #服务器保持的最小空闲进程数。MaxSpareServers 10 #服务器保持的最大空闲进程数。MaxClients 150 #最大并发连接数。MaxRequestsPerChild 1000 #每个子进程被请求

38、服务多少次后被kill 掉。 0 表示不限制，推荐设置为1000。 在该工作模式下， 服务器启动后起动5 个 httpd 进程 (加父进程共6 个，通过 ps -ax|grep httpd命令可以看到 )。当有用户连接时，apache 会使用一个空闲进程为该连接服务，同时父进程会 fork 一个子进程。直到内存中的空闲进程达到MaxSpareServers。该模式是为了兼容一些旧版本的程序。worker：如果 httpd -l 列出 worker.c，则需要对下面的段进行配置： StartServers 2 #启动 apache 时启动的httpd 进程个数。MaxClients 150 #最

39、大并发连接数。MinSpareThreads 25 #服务器保持的最小空闲线程数。MaxSpareThreads 75 #服务器保持的最大空闲线程数。ThreadsPerChild 25 #每个子进程的产生的线程数。MaxRequestsPerChild 0 #每个子进程被请求服务多少次后被kill 掉。 0 表示不限制，推荐设置为1000。 该模式是由线程来监听客户的连接。当有新客户连接时，由其中的一个空闲线程接受连接。服务器在启动时启动两个进程，每个进程产生的线程数是固定的(ThreadsPerChild 决定 )，因此启动时有50 个线程。当50 个线程不够用时，服务器自动fork 一个

40、进程，再产生25 个线程。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 20 页 - - - - - - - - - perchild：如果 httpd -l 列出 perchild.c，则需要对下面的段进行配置： NumServers 5 #服务器启动时启动的子进程数StartThreads 5 #每个子进程启动时启动的线程数MinSpareThreads 5 #内存中的最小空闲线程数MaxSpareThreads 10 #最大空闲线程数MaxThreadsPerC

41、hild 2000 #每个线程最多被请求多少次后退出。0 不受限制。MaxRequestsPerChild 10000 #每个子进程服务多少次后被重新fork。0 表示不受限制。 该模式下， 子进程的数量是固定的，线程数不受限制。当客户端连接到服务器时，又空闲的线程提供服务。如果空闲线程数不够，子进程自动产生线程来为新的连接服务。该模式用于多站点服务器。三、 HTTP返头回信息配置: ServerTokens Prod #该参数设置http 头部返回的apache 版本信息，可用的值和含义如下：Prod：仅软件名称，例如：apache Major ：包括主版本号，例如：apache/2 Min

42、or ：包括次版本号，例如：apache/2.0 Min ：仅 apache 的完整版本号，例如：apache/2.0.54 OS：包括操作系统类型，例如：apache/2.0.54 （Unix）Full：包括apache 支持的模块及模块版本号，例如：Apache/2.0.54 (Unix) mod_ssl/2.0.54 OpenSSL/0.9.7g ServerSignature Off #在页面产生错误时是否出现服务器版本信息。推荐设置为Off 四、持久性连接设置KeepAlive On #开启持久性连接功能。即当客户端连接到服务器，下载完数据后仍然保持连接状态。MaxKeepAlive

43、Requests 100 #一个连接服务的最多请求次数。KeepAliveTimeout 30 #持续连接多长时间，该连接没有再请求数据，则断开该连接。缺省为 15 秒。别名设置，对于不在DocumentRoot 指定的目录内的页面，既可以使用符号连接，也可以使用别名。别名的设置如下：Alias /download/ /var/www/download/ #访问时可以输入:http:/ #对该目录进行访问控制设置名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 20 页

44、- - - - - - - - - Options Indexes MultiViews AllowOverride AuthConfig Order allow,deny Allow from all 五、 CGI设置ScriptAlias /cgi-bin/ /var/www/cgi-bin/ # 访问时可以： http:/ 。但是该目录下的CGI脚本文件要加可执行权限！ #设置目录属性AllowOverride None Options None Order allow,deny Allow from all 六、个人主页的设置(public_html) UserDir public_h

45、tml (用户的主页存储在用户主目录下的public_html目录下URL http:/ 将读取/home/bearzhang/public_html/file.html 文件 ) chmod 755 /home/bearzhang #使其它用户能够读取该文件。UserDir /var/html (the URL http:/ UserDir /var/www/*/docs (the URL http:/ 七、日志的设置(1)错误日志的设置ErrorLog logs/error_log #日志的保存位置LogLevel warn #日志的级别显示的格式日下：Mon Oct 10 15:54:2

46、9 2005 error client 192.168.10.22 access to /download/ failed, reason: user admin not allowed access (2)访问日志设置日志的缺省格式有如下几种：LogFormat %h %l %u %t %r %s %b %Refereri %User-Agenti combined 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 20 页 - - - - - - - - - LogF

47、ormat %h %l %u %t %r %s %b common #common 为日志格式名称LogFormat %Refereri - %U referer LogFormat %User-agenti agent CustomLog logs/access_log common 格式中的各个参数如下：%h 客户端的ip 地址或主机名%l The 这是由客户端identd 判断的 RFC 1413身份，输出中的符号- 表示此处信息无效。%u 由 HTTP认证系统得到的访问该网页的客户名。有认证时才有效， 输出中的符号- 表示此处信息无效。%t 服务器完成对请求的处理时的时间。%r 引号中

48、是客户发出的包含了许多有用信息的请求内容。%s 这个是服务器返回给客户端的状态码。%b 最后这项是返回给客户端的不包括响应头的字节数。%Refereri 此项指明了该请求是从被哪个网页提交过来的。%User-Agenti 此项是客户浏览器提供的浏览器识别信息。下面是一段访问日志的实例：192.168.10.22 bearzhang 10/Oct/2005:16:53:06 +0800 GET /download/ HTTP/1.1 200 1228 192.168.10.22 - 10/Oct/2005:16:53:06 +0800 GET /icons/blank.gif HTTP/1.1

49、304 - 192.168.10.22 - 10/Oct/2005:16:53:06 +0800 GET /icons/back.gif HTTP/1.1 304 - 八、用户认证的配置(1)in the httpd.conf: AccessFileName .htaccess Alias /download/ /var/www/download/ Options Indexes AllowOverride AuthConfig (2) create a password file: /usr/local/apache2/bin/htpasswd -c /var/httpuser/passwo

50、rds bearzhang 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 20 页 - - - - - - - - - (3)onfigure the server to request a password and tell the server which users are allowed access. vi /var/www/download/.htaccess: AuthType Basic AuthName Restricted Files AuthUs