阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：

      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

, R4 M) ?. J) }6 @1 e1 Y, ^系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

9 w0 i( b& ^- J) }5 L0 j) T9 N+ F, \4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
* H- |# r/ H& K* R7 Y, O2 u$ Jyum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
  `  c2 y) a" n! S( ^$ W7 ]5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
编辑计划任务：
crontab –e
0 T- m$ A/ x/ u% I; c加入下面一行：
*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
' {9 E% h1 B, j. u1 A  r( T编辑完成后，保存即可。
6、下载程序包
Apache
推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
PHP
# {' U( U/ o- V' U+ t" `2 G$ f推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
Mysql
推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
: O+ U7 r, N! t2 i' iApache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
Apache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
* `  Y" |) P3 Y0 i) x) y! G单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
8 U1 Y5 n0 X5 k: l6 shttp://c.sihost.net/lamp_tools.list
在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
0 x9 C5 A5 p( n, X3 T% @wget http://c.sihost.net/lamp_tools.list
wget -i lamp_tools.list
' P3 L, \% c0 ], E% P# P0 X1 T7、创建 web 运行用户
  t# V% n1 m5 ^8 K+ Vgroupadd www
# v% x/ U$ h0 D2 E9 j$ }' U5 Iuseradd -g www www
mkdir -p /data/wwwroot
$ _: ]' u3 K4 C; achmod +w /data/wwwroot
chown www:www /data/wwwroot -R
5 m( j" B2 I$ Y0 n8、重新启动
init 6

admin

编译安装环境
1、安装 MySQL
cd /usr/local/src
' g; {5 E( I! \9 ^$ n$ J& ?tar zxvf cmake-2.8.5.tar.gz
; ^, ]) \- z* b1 u6 Lcd cmake-2.8.5/
4 J3 s* m. P" U) [1 K1 c! |, ^./configure
gmake &&gmake install
( m2 L5 A- n( k: v- a6 K/ k) n! G3 @groupadd mysql
useradd -g mysql mysql
+ `& v3 D8 d/ P7 lmkdir -p /data/mysql
chown -R mysql:mysql /data/mysql
) O) k$ x5 O# T1 a% Acd /usr/local/src
" K9 T% q3 x" ]* Htar zxvf mysql-5.5.18.tar.gz
cd mysql-5.5.18
# R0 s4 m3 P" R4 M, ]. l% f% A7 E1 Tcmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
make && make install
' _1 B/ A. r% ~- ~# N/ mcd /usr/local/Comsenz/mysql
8 a7 q. D* V8 R% q5 v) j% u./scripts/mysql_install_db --user=mysql
cp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
chmod 755 /etc/rc.d/init.d/mysqld
3 K4 u. B$ U: V- i9 P+ achkconfig --add mysqld
chkconfig --level 3 mysqld on
编辑 /etc/rc.d/init.d/mysqld，找到
2 w, {& P. C" ^# j  K% Kbasedir=
! B. C2 Q( j9 V! ~* e/ tdatadir=
/ j0 F# j, ?8 B. ^改成
' y6 z. v" B: T$ F- x% f8 Cbasedir=/usr/local/Comsenz/mysql
datadir=/data/mysql
然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
' O6 c7 o1 u5 bmkdir -p /usr/local/Comsenz/etc
cp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
- E. x9 \8 o  ?& Ldatadir = /data/mysql
$ B7 O5 I' {) w8 Z0 Lwait-timeout = 10
max_connections = 512
6 |7 D, E# U) V- @: O5 d1 `& @max_connect_errors = 10000000
local-infile=0
# y3 M; ]$ G3 \3 k6 x- D; V6 M在 [mysqld] 段修改
2 p) b' _5 X" {& q" o% Zmax_allowed_packet = 16M
2 r6 C: T7 ?! S( z- Sthread_cache_size = CPU个数*2
将 log-bin 注释
4 }" d1 e$ g5 W9 A9 r3 Y. kmv /usr/local/Comsenz/mysql/data/* /data/mysql
service mysqld start
5 d) p7 \8 q, y9 D6 I! ybin/mysqladmin -u root password 'admin999'
+ ~  C  I4 X6 ?( s1 N  _其中 admin999 是要设置的 root 密码。
6 E1 z- i, A( V' ?- K2、安装 Apache
cd /usr/local/src/
tar zxvf httpd-2.2.21.tar.gz
cd httpd-2.2.21
./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
make && make install
cd /usr/local/src/
/ Q$ |& h) g- s" g- w& pmv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
3 \8 x+ ^" }6 y- Q. qcp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
cp -f /usr/local/src/httpd /etc/init.d/httpd
chmod 755 /etc/init.d/httpd
3 V; E1 L( r3 [& p9 ~5 V3 ]' c4 zchkconfig --add httpd
( L  ?& d( N1 A" a/ x; ]$ }; Schkconfig httpd on
& Z# |0 M* J- C  \/ ]5 `1 c" c3、编译安装 PHP 所需的支持库
tar zxvf libiconv-1.14.tar.gz
cd libiconv-1.14/
/ ^6 i+ c, S7 ~" M' p* f& i( d( l./configure --prefix=/usr/local
make && make install
cd /usr/local/src/
tar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8
./configure
& B" X* s, d( [, `make && make install
( g% W, d) ^/ o" c9 [# `- O/sbin/ldconfig
8 i. M7 z+ A+ N. W# A, Qcd libltdl/
./configure --enable-ltdl-install
make && make install
+ ]5 B8 i' M4 G, T- fcd /usr/local/src/
1 C1 z, j0 M  k; u1 u. btar zxvf mhash-0.9.9.9.tar.gz
3 \& [) w! i  j9 d6 _0 o  {1 R6 ccd mhash-0.9.9.9/
$ u$ t2 _2 R0 c4 X./configure
7 k3 {% R/ B0 e1 c8 Mmake && make install
# Y/ f* g' Z5 q1 l1 zcd /usr/local/src/
64bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
3 _2 o# m6 t9 }  Lln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
5 d/ F& ?3 b7 Z: m1 T" j6 nln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
, k) T5 A" S5 P6 I" J( eln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
. f% k  o- `% D$ B
7 @: g  L! ^  R& k" k8 J" [32bit 系统执行下面的:
2 [5 s; x8 x+ d. F3 g# Q# Q/ C) i' gln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
& L; n; C7 W0 F) g+ D; Wln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
4 D8 H0 T! c9 R, V8 z- Jln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
7 X% w* Y. ~' [8 _ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
. b0 p) n8 I9 J/ C* i$ W8 s) sln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
" h+ x6 @; t) ]( B8 S- Zln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
# K' ]" C6 C5 htar zxvf mcrypt-2.6.8.tar.gz
cd mcrypt-2.6.8
& T# O+ @3 n% D/sbin/ldconfig
4 h; Q% K% u6 P./configure
make && make install

admin

4、编译安装PHP
cd /usr/local/src
. O# g7 [* \" X9 `0 ^# `tar zxvf php-5.2.17.tar.gz
cd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
  j$ ?) f+ ^1 D2 U$ Fmake &&make install
7 Y3 ]/ U; _* n- d! ]./libtool --finish /usr/local/src/php-5.2.17/libs
/ \: ?# Y* H/ ?0 k! g. N/ J: tcp php.ini-dist /usr/local/Comsenz/etc/php.ini
3 h) V9 O# ^' F7 decho 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
# J; q+ K  J8 s; r! bcd /usr/local/src
tar zxvf APC-3.1.9.tgz
: u& r! C7 S# p( V, ncd APC-3.1.9
! h2 x( r% g6 ]7 K2 t/usr/local/Comsenz/php5/bin/phpize
$ C" |2 O* J$ P/ |) t) N./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
make &&make install
+ F' F6 j% L# [编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
: D  ]& b2 a2 ^' j2 _# kextension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
4 R0 c+ P: Z  {. z; _7 G  `( ]apc.enabled = 1
# V1 R7 H$ C7 O7 napc.shm_size = 64M
3 ^7 w( Q  Z! N* U* O( Hapc.stat = 1
/ J" T+ M: {# |编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
2 Q- L1 a( r( V) M3 g% s" ]/ m% U保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
& ]: L$ o# K5 Z! h<?
phpinfo();
3 `  e" ~/ v$ i2 f?>
% N6 U! L& |- B$ Y确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
" U$ S. C7 z3 D9 \! l然后重启 web 服务：
" V  c1 ~2 A: U- |3 X" m( pservice httpd restart

admin

4、编译安装PHP
cd /usr/local/src
+ q" t; {, O% T  ~( Xtar zxvf php-5.2.17.tar.gz
. O  ]8 w& W. I) B- F7 Pcd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
# ?* M7 a( u  D/ Umake &&make install
2 y1 y' l8 w8 q  d( U' u0 k./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
. L- T1 H6 v5 [* i' Z0 Z- _安装 APC
cd /usr/local/src
% q- l) Y' d' l( t9 Ptar zxvf APC-3.1.9.tgz
cd APC-3.1.9
: }( q8 e! g3 Y/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
" s7 J& k0 m4 x. m& F6 z1 Kmake &&make install
: o$ U( @$ @/ ~, r! m& _编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
, q! w  {, C; u/ uapc.enabled = 1
2 Y2 e7 b1 u% E! E' z* ~7 Bapc.shm_size = 64M
. J0 u& f2 z; Gapc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
2 K! K) {  y3 o1 h9 \1 {- A5 n) ?保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
phpinfo();
) u2 B+ k" y" o: [; t/ P?>
3 s; S) _1 m$ Y3 G  i, e确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
; ]5 O! C5 c) s/ ~disable_functions =
6 C& c4 B: p, u: g修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
  h% j+ m' [% H, x然后重启 web 服务：
  R8 v, ?$ l" C; q0 w. ?! hservice httpd restart