阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：

      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

7 i+ L: S/ Z/ D* Y+ F& X; u系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

' N$ M  v7 [6 v& A0 n4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
. T* f$ n7 V% {; ^3 Zyum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
+ p: {. {' B2 D  Z1 v# y0 x; L5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
* ~- D% ~. q( C' y8 }3 ?) X2 }编辑计划任务：
crontab –e
& e* H( f7 j/ l8 l* e/ f加入下面一行：
: B: p* Q( f6 E$ i- @* ?*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
编辑完成后，保存即可。
6、下载程序包
Apache
推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
( B7 W# H7 T7 z. V  jPHP
- q# j( D- J& }/ R; Z推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
  M' }9 j  H: }$ E( D& gMysql
推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
) T' _8 h; `( s: U$ B文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
Apache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
1 o# L# O$ @, N0 JApache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
0 p3 \6 v5 _: I, ]) }  o, x) U* xhttp://c.sihost.net/lamp_tools.list
在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
wget http://c.sihost.net/lamp_tools.list
wget -i lamp_tools.list
7、创建 web 运行用户
groupadd www
useradd -g www www
mkdir -p /data/wwwroot
1 x* L, K# ]* Q; ]+ bchmod +w /data/wwwroot
" A* C3 B( K! o( kchown www:www /data/wwwroot -R
/ f! r" n8 R3 e0 C1 ]9 F8、重新启动
init 6

admin

编译安装环境
1、安装 MySQL
cd /usr/local/src
* ^; b" g! Y' S/ K; r, I9 o8 ]$ ctar zxvf cmake-2.8.5.tar.gz
# O+ u: L/ }8 c- ~cd cmake-2.8.5/
./configure
/ |/ F! C5 ?: N% y' N& agmake &&gmake install
: ]2 E* R8 a" n7 X6 q3 Ugroupadd mysql
useradd -g mysql mysql
! Y, a4 Y6 W2 J) p9 {mkdir -p /data/mysql
6 Z& N2 D! W, J% Achown -R mysql:mysql /data/mysql
. E$ b6 R- ]  w8 w* Fcd /usr/local/src
( n/ R3 }* ~$ V' U# K( T; utar zxvf mysql-5.5.18.tar.gz
5 I- M/ S4 T; O* z1 K  r# e, \) ucd mysql-5.5.18
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
; @5 a" @# u- {0 W' B8 g0 Hmake && make install
cd /usr/local/Comsenz/mysql
./scripts/mysql_install_db --user=mysql
/ t0 a1 ]' ?( ?cp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
0 H& L. C# L: k7 ^# ^8 Achmod 755 /etc/rc.d/init.d/mysqld
: Y8 o; F6 A9 m' k- G' I* ^% ?chkconfig --add mysqld
chkconfig --level 3 mysqld on
, X9 q0 E0 D7 L* O9 S1 S编辑 /etc/rc.d/init.d/mysqld，找到
basedir=
datadir=
7 ^& L- I: I- g1 E5 j改成
basedir=/usr/local/Comsenz/mysql
3 q/ n( @7 ~( G% v" ]datadir=/data/mysql
然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
( L" z/ T5 B% _mkdir -p /usr/local/Comsenz/etc
. {6 ^! R4 T8 N( }9 w# Hcp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
datadir = /data/mysql
wait-timeout = 10
max_connections = 512
max_connect_errors = 10000000
- y3 j5 z5 u) Y$ {local-infile=0
/ ]9 E( u9 Q' w* {在 [mysqld] 段修改
max_allowed_packet = 16M
0 ], ^' H! X  i& P( Qthread_cache_size = CPU个数*2
将 log-bin 注释
mv /usr/local/Comsenz/mysql/data/* /data/mysql
( W, a! x' F* jservice mysqld start
- r3 B, ?# L7 v2 w+ }: g9 _bin/mysqladmin -u root password 'admin999'
  x& g- G9 p5 Z& D其中 admin999 是要设置的 root 密码。
9 m# {: L2 J/ P% Q+ Y+ j2、安装 Apache
/ z$ b' z3 |% ?& q, u) ~, Wcd /usr/local/src/
tar zxvf httpd-2.2.21.tar.gz
4 b4 ?% z. P& Jcd httpd-2.2.21
./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
. \2 b: t1 |. f' xmake && make install
cd /usr/local/src/
mv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
2 t! H$ a: M" m6 tcp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
cp -f /usr/local/src/httpd /etc/init.d/httpd
chmod 755 /etc/init.d/httpd
chkconfig --add httpd
chkconfig httpd on
( _4 L" O0 c9 g8 N3、编译安装 PHP 所需的支持库
. @/ T; I5 }. T, gtar zxvf libiconv-1.14.tar.gz
3 W* I. A2 o0 Z7 b8 s7 acd libiconv-1.14/
3 p! o& C0 V7 G  g./configure --prefix=/usr/local
make && make install
cd /usr/local/src/
tar zxvf libmcrypt-2.5.8.tar.gz
& [: E' L; ~, o+ w+ q8 H9 s* \cd libmcrypt-2.5.8
./configure
make && make install
/sbin/ldconfig
cd libltdl/
: k) _) F. o/ F0 Q! E. \./configure --enable-ltdl-install
make && make install
3 {: e- C7 z, T8 ^. E% Mcd /usr/local/src/
0 \% L& l1 G- O# ^8 i& xtar zxvf mhash-0.9.9.9.tar.gz
. P( j8 m) |% L' p! g+ q$ pcd mhash-0.9.9.9/
./configure
make && make install
3 A: t6 _2 Y/ w# n" mcd /usr/local/src/
  s/ X( T4 r. Z( ~$ ~3 q64bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
& F2 g+ B* n9 ~# n7 M- @ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
% v6 |- T- ~$ b' W; d& {: Jln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
( G% `+ ~2 ~- P. P6 xln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
% o" ]3 K) |' m3 i5 a) R8 b: zln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2

32bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
% J* g7 _0 X- ?/ v$ G8 Xln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
7 K- V& G3 o7 }. Xln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
  W+ Y5 a' O) X  u( f  bln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
. v9 [4 E1 B/ P' U% hln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
tar zxvf mcrypt-2.6.8.tar.gz
cd mcrypt-2.6.8
: @2 g+ H8 I) e, k1 \) p! Z& |/sbin/ldconfig
./configure
make && make install

admin

4、编译安装PHP
cd /usr/local/src
tar zxvf php-5.2.17.tar.gz
# V/ f$ T8 V6 E, Wcd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
1 n& I, \+ L) k1 Q! gmake &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
, k$ X1 ~  a. J6 [2 j) h6 xcp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
2 O) U) z8 N; N! R0 c# T% `5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
) F) Z0 S) I! r5 l0 E1 U* Q安装 APC
8 `7 Y) E" G" r! }9 Acd /usr/local/src
$ R; a, t/ Y3 `: Q# F6 Ptar zxvf APC-3.1.9.tgz
cd APC-3.1.9
$ B: p+ z% J4 ~/usr/local/Comsenz/php5/bin/phpize
+ l7 W' d0 G0 o$ x* b./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
  M8 j  G2 T3 }0 |2 o! _. Emake &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
. T0 Q2 _! n  u7 G, c, {extension_dir =
在下面一行添加
2 m2 Q' m5 l* u, k6 E6 rextension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
) r5 Q- N4 h3 yapc.enabled = 1
apc.shm_size = 64M
( B5 x" |/ c' `* }apc.stat = 1
编辑完成后，保存。
8 u* T' q" t) Y& T6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
$ _/ M3 F0 a0 ]. U; u* w8 Z  A- E" K3 {<?
phpinfo();
0 |; B3 N% r5 `: B! X?>
& V4 g) Z2 @0 _: j# R% Y& G2 Q确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
* g' q9 H7 o9 [+ S' w& ^# ^$ k" Mdisable_functions =
修改成
  g% S  w9 j. n1 `& u/ tdisable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
service httpd restart

admin

' ]2 X  [6 p6 J- m4、编译安装PHP
5 i4 t: G2 D' ycd /usr/local/src
tar zxvf php-5.2.17.tar.gz
cd php-5.2.17
( p- M& d) X! u, Z./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
* {& p9 s; B6 V3 o% E. P* wmake &&make install
& c( H, ^  Z. `9 P./libtool --finish /usr/local/src/php-5.2.17/libs
5 k1 R. e. N3 m! f7 {% z) Ncp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
5 w8 l5 R1 U, [# \/ i5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
- `6 q. ^. T' o4 W安装 APC
; k7 ~$ l3 E; S0 Y. {" h5 Wcd /usr/local/src
tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
9 P# G4 m5 `! p# s./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
& m0 B6 [% T; Hmake &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
9 L1 }# m: k0 G在下面一行添加
( F' m4 z  b. X; ]  |* pextension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
' D3 C  P) ]7 C5 B; V* r6 K& }extension="apc.so"
$ ^# P" y' n7 W( Eapc.enabled = 1
9 Z( g: I5 z& \% g& x- papc.shm_size = 64M
4 B& E& b0 ^5 {& k* Tapc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
! F% u6 _! {& d! C/ |0 _# y<?
phpinfo();
: D# v: [- ], D* N?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
( E; @$ M% J$ k# ~5 A' u7 X修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
' o2 W  J0 U( S1 }) J% x7 r( x. ~service httpd restart