阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：
! [0 z1 D5 o$ R) j* T
      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

4 @+ h- w( M7 r, k6 m系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
yum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
6 _2 h% ?. k) o# T5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
6 k, o1 U; s6 Z; I7 f% ~% j  ^编辑计划任务：
3 r$ T+ l6 R5 l, w1 A$ E7 Pcrontab –e
+ F: p3 n' g) U8 H' A4 T- b8 J加入下面一行：
7 A- F) H2 _2 j8 k* U/ n/ q*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
2 L, h. w; A) H+ R5 Y编辑完成后，保存即可。
6、下载程序包
Apache
推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
PHP
9 v$ i2 C+ q3 J* L" c. L推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
Mysql
推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
3 @/ x( f  J$ ^' k) d5 ^" v. vApache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
Apache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
! L- Y( P  a) m7 w2 N1 J7 [6 {单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
& E+ z+ M5 X$ x% P5 @3 mhttp://c.sihost.net/lamp_tools.list
6 w8 g1 f5 c: I6 S/ ?3 A, Y* d8 [在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
wget http://c.sihost.net/lamp_tools.list
, C: P/ ~& G8 x; q; r6 L$ m$ zwget -i lamp_tools.list
( \7 l) V' _, i7、创建 web 运行用户
0 a+ ~5 d4 w; u1 r# i  T8 Rgroupadd www
useradd -g www www
mkdir -p /data/wwwroot
$ k' C0 U! C7 W& Zchmod +w /data/wwwroot
chown www:www /data/wwwroot -R
8、重新启动
init 6

admin

编译安装环境
1、安装 MySQL
& A1 J4 k* ^3 j4 X4 G) A+ ecd /usr/local/src
tar zxvf cmake-2.8.5.tar.gz
7 J. f) \& N6 h1 @( t: L( p: Tcd cmake-2.8.5/
./configure
# s7 E7 t: u9 \' z* c7 X2 igmake &&gmake install
3 ?0 \$ {  t1 R3 A5 Y: bgroupadd mysql
useradd -g mysql mysql
2 W5 b  o0 F; Imkdir -p /data/mysql
chown -R mysql:mysql /data/mysql
4 k5 Y7 |# u' J* n  l% Gcd /usr/local/src
7 v" \4 p6 I3 m; X/ Ytar zxvf mysql-5.5.18.tar.gz
/ e3 J7 A7 f# ]+ x' l1 |0 ucd mysql-5.5.18
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
& i, p, J+ m& N) T/ g$ mmake && make install
cd /usr/local/Comsenz/mysql
5 u- h8 o% [9 d* \* z./scripts/mysql_install_db --user=mysql
  F8 t" O6 t3 J* e/ Ocp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
5 ^) j9 \7 ^# c7 V8 Q. D* gchmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
- z! H% {% b1 U) m/ t  K7 tchkconfig --level 3 mysqld on
3 ?! q; C5 @$ [, r) j" A编辑 /etc/rc.d/init.d/mysqld，找到
  ~0 T6 M6 E% B. D0 }$ @0 jbasedir=
2 X5 f3 O8 I$ v) F: Tdatadir=
4 N" _0 C( D. z) q; `改成
6 r+ p$ g- \: e/ R; R3 qbasedir=/usr/local/Comsenz/mysql
: ^& g  o/ u6 k5 adatadir=/data/mysql
然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
mkdir -p /usr/local/Comsenz/etc
cp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
* S) x3 f& x" |" n* q编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
7 Q7 A: Y( D: V. X" w9 Jdatadir = /data/mysql
wait-timeout = 10
max_connections = 512
1 t" D5 ~* a; q8 S! r; s* c5 Dmax_connect_errors = 10000000
local-infile=0
% l* s( x) N$ V# B, `在 [mysqld] 段修改
+ i  K  S4 T, O+ D' imax_allowed_packet = 16M
- k' o% e2 {/ E6 r2 ^thread_cache_size = CPU个数*2
: y1 X" Y, J) c; I: {将 log-bin 注释
2 m7 [, n! N4 U+ h' \2 |" Imv /usr/local/Comsenz/mysql/data/* /data/mysql
9 j! M, e; ?, T! j/ d, _- B% kservice mysqld start
" d/ d6 r, Y. ]6 U$ A/ z/ Cbin/mysqladmin -u root password 'admin999'
其中 admin999 是要设置的 root 密码。
7 Q' N0 S# V7 e9 H# F; |& ]2 ~2、安装 Apache
$ ~7 `$ |5 j3 k7 v( ?9 ncd /usr/local/src/
tar zxvf httpd-2.2.21.tar.gz
3 x7 L+ y) \4 N) h4 _( ?  t! \cd httpd-2.2.21
6 ]' D4 z2 o* E+ ^- u2 Z3 j./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
make && make install
$ L# W% b! d+ c: A' X( j0 h3 {cd /usr/local/src/
, h. O$ c: G# h( omv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
, f+ U$ C+ y2 h8 I0 z" [cp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
8 u6 }# I% d4 k! d# }; g0 _cp -f /usr/local/src/httpd /etc/init.d/httpd
3 O3 @' G: @$ v: n0 b1 r; Hchmod 755 /etc/init.d/httpd
chkconfig --add httpd
chkconfig httpd on
3、编译安装 PHP 所需的支持库
tar zxvf libiconv-1.14.tar.gz
# {. l* u& [- L& vcd libiconv-1.14/
  S; G' s) D6 m3 q$ X) s, w./configure --prefix=/usr/local
make && make install
8 l) U) g- L1 b4 c+ rcd /usr/local/src/
tar zxvf libmcrypt-2.5.8.tar.gz
: I# |# G- s! P& C1 xcd libmcrypt-2.5.8
./configure
( |9 b0 w3 e; \! z, [0 G4 Nmake && make install
8 |2 I4 J" O8 H/sbin/ldconfig
1 s( [* J# [% ~- W, T& icd libltdl/
( I6 j8 Q# L# N8 s./configure --enable-ltdl-install
. \* R/ Z, }( n0 T2 m! J+ e: _% nmake && make install
cd /usr/local/src/
tar zxvf mhash-0.9.9.9.tar.gz
' O# ^) W$ t' ]. g" Ocd mhash-0.9.9.9/
' w7 Q. {- R  m/ j+ O& C. D' T/ w./configure
! v( h2 j6 ~# `( S5 g2 |$ Omake && make install
cd /usr/local/src/
64bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
- a: ?) {: u, X1 u* g$ A' Aln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
  z3 U$ e. r0 ]$ s8 |6 M( uln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
& K2 O2 {2 p" s* C. b  R2 hln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
0 R3 x( X6 g1 r& n  Bln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
" S# P, z* \# x8 F) T' e2 D, E0 ?
32bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
, S6 g* ~9 g; y% Sln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
% A6 _. K. e1 |7 q) Tln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
& U5 A& f+ u! U% Y# E6 ^& }ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
6 J5 k9 M7 b" a# R* {- i0 S$ pln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
5 p+ Q' I% |6 g: {( b' Z, V4 _ln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
tar zxvf mcrypt-2.6.8.tar.gz
$ Y6 p1 R  H9 ~$ [cd mcrypt-2.6.8
/sbin/ldconfig
( g' p- D4 n# T./configure
make && make install

admin

/ n1 T5 J& [3 L# A/ P7 P4、编译安装PHP
cd /usr/local/src
; C* @4 q' [7 ]$ Z9 |tar zxvf php-5.2.17.tar.gz
cd php-5.2.17
  W5 t- _' _) ?: k& H./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
1 ?% P: w9 ^: A( Q. m: Aecho 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
' N: \- J! d) R( e. N( L& dcd /usr/local/src
tar zxvf APC-3.1.9.tgz
& v' i4 L' q+ K, q. o7 t# Hcd APC-3.1.9
) x6 |/ h: T1 G) y) ?) d/usr/local/Comsenz/php5/bin/phpize
0 l% j7 R9 k4 z8 W) C- @./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
) m0 V  d  k2 I3 lextension_dir =
  K' @* N/ _0 _& l在下面一行添加
2 n& W" a+ s7 V6 f* A" dextension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
  K% _+ r, e# A3 sapc.enabled = 1
6 C) _( F0 j8 R- R. ~! b, v* Vapc.shm_size = 64M
! Q; N5 D8 E- T% o5 japc.stat = 1
编辑完成后，保存。
8 s4 `0 k, e8 g3 D" W) i; @6、查看确认 LAMP 环境信息、提升 PHP 安全性
( ]; W3 V- j3 {: s- ]& e1 z# s0 D保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
1 n$ z& y6 w" J& n% L$ k( P<?
" m  c$ B5 I* xphpinfo();
?>
5 W$ t4 K9 q1 q3 q6 u) R确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
修改成
7 f4 Y7 g% A. i5 Jdisable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
service httpd restart

admin

4、编译安装PHP
cd /usr/local/src
4 ~  J  T% o+ R: Mtar zxvf php-5.2.17.tar.gz
$ W. f8 ~  Z6 c$ g3 jcd php-5.2.17
: c) z- a( ^1 G0 ?1 f./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
6 O5 N  a6 J- l- E4 B& j" qmake &&make install
: Z- A# b$ N7 O  n./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
1 f1 |% N1 s- `* {8 H/ [* |echo 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
cd /usr/local/src
tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
( Z8 h# M' Q' m2 h/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
0 t+ P# H" g( p0 @3 C* F, Bextension_dir =
( D8 t2 n  T& T( H在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
6 e& Z8 c  |$ B- ?% a6 kapc.enabled = 1
9 {$ m" w: B6 t' o7 H) a9 hapc.shm_size = 64M
apc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
" r$ j+ a! o; p6 A3 X5 y- F  O; o8 L1 F$ o保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
5 @; j& \: a) M9 \$ i$ v) W<?
- M& z- H0 i. q7 }phpinfo();
. F+ K  L# g& a( h?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
% f; h6 |6 d# y1 O2 H7 e1 O) [disable_functions =
8 N; H# S9 Q: U5 k" T4 y修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
, U9 f3 ?0 x7 H8 }service httpd restart