阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：
# H( X9 k: Z. [1 l- g
) ~( z; x  z5 N- J; N+ e1 I5 ]; Z& l      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

- a4 ?2 r) G+ j1 ]" P3 a& B  |0 H6 f& Z4、编译安装PHP
/ W$ s+ Y, h: l) v- ycd /usr/local/src
tar zxvf php-5.2.17.tar.gz
, ?8 F4 L9 e1 @cd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
' x0 b% _. r1 o) {! z./libtool --finish /usr/local/src/php-5.2.17/libs
" L  e0 R% ]* M7 c) Hcp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
8 y$ k+ S, y2 S5 `7 ?安装 APC
cd /usr/local/src
6 C/ M/ _% r) R* g8 S! atar zxvf APC-3.1.9.tgz
4 h; u  Q! e4 o2 R( }$ xcd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
; I4 Q) }$ a' I& E% W1 I( Vextension_dir =
& H6 q  P0 t9 l/ c' F在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
- R% B4 S! X" @! f& a8 L+ ?apc.enabled = 1
. }" |% z2 |$ w2 Q. O; fapc.shm_size = 64M
apc.stat = 1
7 L3 n" u6 ^% d+ V8 h! u编辑完成后，保存。
* L- k# ?# \; g! N7 _- y6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
9 E( ^6 I& ^! s% B3 E, n  w8 J; @1 Q<?
- Y/ e) I5 @. e% uphpinfo();
9 B' n; i- p# B, d( V" ^' {+ M) {: `4 Q/ E?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
修改成
4 A; m: o: V/ ?; fdisable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
; c6 w2 D7 p! Y$ i然后重启 web 服务：
. R7 B5 R+ x- f& Qservice httpd restart

admin

! {3 d2 f# e& u9 h- X4、编译安装PHP
% g& n; {' Y# l4 T; J1 o. z% s  ?cd /usr/local/src
9 w0 Q# w9 Z! A3 K7 \! ^+ Otar zxvf php-5.2.17.tar.gz
cd php-5.2.17
% L; C! j8 {% k* R; J./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
6 ~+ }9 Y$ O$ J* A4 O" smake &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
6 [1 {; {2 D" b" R3 f. Gecho 'ulimit -SHn 65535' >> /etc/rc.local
6 L+ ]/ ?! m7 }9 z$ T5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
cd /usr/local/src
tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
- }8 v- Q1 Y* N! V' ^/usr/local/Comsenz/php5/bin/phpize
2 y, B- Q2 x/ x5 y$ i; B./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
( j6 n+ ^" C2 W7 y  Lmake &&make install
, q  z, Q. J" O7 i编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
! F, ^% N) x! [( o9 |5 R- x5 Hextension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
apc.enabled = 1
' ^0 p5 x6 A6 E; w0 ^8 E7 ^; s) Napc.shm_size = 64M
apc.stat = 1
编辑完成后，保存。
: A3 k3 M0 b" ]" C6、查看确认 LAMP 环境信息、提升 PHP 安全性
. m7 V+ m, Q' r. u$ k* s2 y保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
phpinfo();
# X# V/ E: Y0 Z* x- c% \?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
3 E- |8 n: W2 P8 Ldisable_functions =
修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
7 v. f1 M- p: M( M9 gservice httpd restart

admin

编译安装环境
* p6 H' N. u" I5 q& B1、安装 MySQL
! q3 k6 H' \3 Y5 A! ucd /usr/local/src
3 e. G7 v  G7 C) i6 _tar zxvf cmake-2.8.5.tar.gz
0 @( U/ P/ Q' @cd cmake-2.8.5/
./configure
gmake &&gmake install
3 B5 |8 l$ }+ j6 y# ngroupadd mysql
useradd -g mysql mysql
0 }/ ~2 ^/ l0 m5 _8 U, L+ ^% Jmkdir -p /data/mysql
& o7 c7 f9 X+ T4 Wchown -R mysql:mysql /data/mysql
cd /usr/local/src
tar zxvf mysql-5.5.18.tar.gz
cd mysql-5.5.18
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
make && make install
cd /usr/local/Comsenz/mysql
6 z6 s' ^, ]3 l  H./scripts/mysql_install_db --user=mysql
cp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
0 @' {5 P1 n+ g1 n0 mchmod 755 /etc/rc.d/init.d/mysqld
9 {0 C/ n) ~) G) schkconfig --add mysqld
chkconfig --level 3 mysqld on
; Y( |5 s. N% A  o( i3 s编辑 /etc/rc.d/init.d/mysqld，找到
basedir=
datadir=
改成
basedir=/usr/local/Comsenz/mysql
datadir=/data/mysql
然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
0 L9 P5 W2 S* v: u" gmkdir -p /usr/local/Comsenz/etc
: `$ p5 b! ^' i3 T, v) c9 Ncp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
" g1 `& l0 x& h+ }: W- M0 k; o编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
: `: H# a- o8 _' w; i& l4 Kdatadir = /data/mysql
wait-timeout = 10
max_connections = 512
max_connect_errors = 10000000
. c9 v) ~0 V8 Q" plocal-infile=0
在 [mysqld] 段修改
/ X0 D& w1 f9 nmax_allowed_packet = 16M
thread_cache_size = CPU个数*2
将 log-bin 注释
mv /usr/local/Comsenz/mysql/data/* /data/mysql
! \8 d8 k3 [" |  |1 {9 t" s+ X" jservice mysqld start
1 Z8 I8 C. u% p2 zbin/mysqladmin -u root password 'admin999'
其中 admin999 是要设置的 root 密码。
2、安装 Apache
6 O. v) F. b! s) B/ V- }3 Ucd /usr/local/src/
0 I2 B6 D9 w$ g1 itar zxvf httpd-2.2.21.tar.gz
cd httpd-2.2.21
! y# o) w* a1 P! n# U, h./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
- d* L" @0 G2 P: w2 z+ a, dmake && make install
+ |# y0 S! O" k# _5 {, G8 H' M% Rcd /usr/local/src/
mv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
* ]. B- ]/ d. y  ~$ M% qcp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
0 D( H/ A' V' Fcp -f /usr/local/src/httpd /etc/init.d/httpd
chmod 755 /etc/init.d/httpd
chkconfig --add httpd
chkconfig httpd on
3、编译安装 PHP 所需的支持库
tar zxvf libiconv-1.14.tar.gz
* p6 u# B8 @# Y+ p2 bcd libiconv-1.14/
./configure --prefix=/usr/local
) p% b7 Z& X+ z6 W4 i" h! Q4 Nmake && make install
cd /usr/local/src/
& M3 F/ H4 _( o; btar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8
./configure
make && make install
/sbin/ldconfig
cd libltdl/
./configure --enable-ltdl-install
make && make install
cd /usr/local/src/
4 @! o  L7 N# q3 b8 v. X/ B" Ctar zxvf mhash-0.9.9.9.tar.gz
; e# I/ g: j' G9 P# B9 rcd mhash-0.9.9.9/
: N0 Q* ~# u0 t9 e./configure
# V1 t2 l& @# Ymake && make install
- v+ |  g- O5 P* ^: e0 ~5 qcd /usr/local/src/
: h: q* n% l- y64bit 系统执行下面的:
' C$ S7 V) J( V+ m$ g( `ln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
9 S# Y1 P0 l/ S' k" p% i/ n5 ?ln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
- ?. ]9 S( b: y% L( [1 R; C" fln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
" K* I' b2 f  L3 q5 g% K8 h" C3 mln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
6 a* F+ [( k+ N9 S2 y5 Pln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
; X/ ^' [3 y) ~+ h4 sln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
2 {  J7 w0 G0 x7 Eln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2

# @) Z* s7 B5 y: b& I* @- ?32bit 系统执行下面的:
  g& A8 P5 u/ K+ k4 A9 s# [ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
6 z* Y$ L. ?$ y) c! b5 Y) A+ Oln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
2 h; _7 s( y: K9 j8 ^* Jln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
% R* w0 `7 E0 m8 C$ Rln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
7 A# q3 @: D- s/ {6 C7 l1 eln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
% _% R" F1 q# M2 v$ R( Iln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
* M3 p2 k* @6 K( \$ l7 Gtar zxvf mcrypt-2.6.8.tar.gz
cd mcrypt-2.6.8
2 W2 [# m& i1 p* r9 l/sbin/ldconfig
+ B. b/ [$ ]3 R" q3 i& e; ^+ ?) D./configure
make && make install

admin

( K( g" @9 Q3 G; O0 \4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
4 T2 i; Q- S( o- E( [yum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
- H2 c# Z9 `1 y3 P4 h5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
编辑计划任务：
7 V7 y8 u' R( V' D: V* Vcrontab –e
加入下面一行：
*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
3 z  b5 {: V2 T编辑完成后，保存即可。
: Q3 Z( R! H# L2 _6、下载程序包
Apache
' p/ g& k. P) Z9 i9 `) ^8 K% o推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
PHP
8 K$ M# A) ~5 U) R% E推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
4 E* F9 l1 P' J! a3 l+ u; W6 B/ \Mysql
推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
) Z! B1 A8 S% Z* R9 KApache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
Apache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
http://c.sihost.net/lamp_tools.list
2 v4 q8 Y1 E$ f在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
wget http://c.sihost.net/lamp_tools.list
) \' n  n3 m3 Z! f' `# ewget -i lamp_tools.list
7、创建 web 运行用户
groupadd www
& Z8 j# E! }4 d+ j; K! c6 U: Puseradd -g www www
5 c' ^* X# M, \# D  M* I8 W3 xmkdir -p /data/wwwroot
chmod +w /data/wwwroot
chown www:www /data/wwwroot -R
( G6 `4 P9 D- E8、重新启动
% p- h/ x9 l4 u! Q! f% C1 iinit 6