阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：

' o1 N( f' x* n      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

) r6 b1 l. C" M, x  G系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
1 c  N) r5 W- k; {! z$ ]yum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
$ }* ~0 Z8 {, z/ L5 M, s5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
$ W" X* _3 D  E编辑计划任务：
crontab –e
$ i5 S( o3 h* Q3 T& N4 p5 }, K加入下面一行：
*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
) G7 F% Y( K! Y, Z& @编辑完成后，保存即可。
" g8 O, G3 w4 L5 A' t* G6、下载程序包
; G6 l( W. h, _8 z* VApache
: C* s) B! q) k9 l推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
. v. g( J* o# Z' z3 n: ?, ~PHP
& ^5 p" M9 O7 B4 a5 `推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
% U" R- s5 {0 \+ W- [7 `3 v2 IMysql
推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
- K0 K4 ^4 C: v4 o: T; M; i. S文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
$ _% I' L$ A0 V0 Y7 ?- Q% y& `( x! yApache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
8 z7 R) N: K# U, UApache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
http://c.sihost.net/lamp_tools.list
% D9 Q, U1 B& Y在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
' H2 E) p; R) x! l( Z! zwget http://c.sihost.net/lamp_tools.list
wget -i lamp_tools.list
7、创建 web 运行用户
+ P' N1 w- T$ y' k! @& ?; Qgroupadd www
( ^8 O# ]* R! g% zuseradd -g www www
mkdir -p /data/wwwroot
chmod +w /data/wwwroot
1 i8 h  _3 o7 |+ U* f. Achown www:www /data/wwwroot -R
8、重新启动
init 6

admin

编译安装环境
9 }1 R$ b5 D  V1、安装 MySQL
- @9 a! x  `/ `2 ucd /usr/local/src
6 X7 n$ g3 s$ l$ t! Ltar zxvf cmake-2.8.5.tar.gz
cd cmake-2.8.5/
./configure
; q3 T7 D, T( p; C9 p% d8 Egmake &&gmake install
groupadd mysql
useradd -g mysql mysql
3 P+ }4 w) N) B; y; r  f2 r2 Mmkdir -p /data/mysql
; q$ @4 E4 ^2 }chown -R mysql:mysql /data/mysql
. m% a2 ]  `( Vcd /usr/local/src
tar zxvf mysql-5.5.18.tar.gz
cd mysql-5.5.18
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
make && make install
8 `6 b2 e7 X; V0 O1 wcd /usr/local/Comsenz/mysql
( a  q) A2 z3 r: R0 X; l./scripts/mysql_install_db --user=mysql
+ v8 y& R$ j8 a9 Lcp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
2 {5 y: t  i! n% Wchmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
chkconfig --level 3 mysqld on
, w+ W/ B5 M# L8 e: f* a编辑 /etc/rc.d/init.d/mysqld，找到
basedir=
* R5 r' x* V9 P2 X- S/ M! P# p/ Xdatadir=
  r6 C/ O% @3 N. x3 e8 c改成
! x9 k3 ?/ c; c. o6 j. L- c& |basedir=/usr/local/Comsenz/mysql
: w" h% |2 e( a. M; kdatadir=/data/mysql
3 [) _. z8 h4 j6 ?, W然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
: X6 K3 [9 W5 t5 V/ Jmkdir -p /usr/local/Comsenz/etc
cp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
0 S2 n5 @1 u9 B( K8 Z, h( T编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
datadir = /data/mysql
4 Z* y0 D( j. n, V+ await-timeout = 10
7 m0 @, B+ C2 r# x4 O' Smax_connections = 512
max_connect_errors = 10000000
local-infile=0
在 [mysqld] 段修改
0 P& N  \3 y- @( O) f, X$ s! wmax_allowed_packet = 16M
thread_cache_size = CPU个数*2
将 log-bin 注释
mv /usr/local/Comsenz/mysql/data/* /data/mysql
service mysqld start
bin/mysqladmin -u root password 'admin999'
& _4 I2 L+ u/ ^4 M' D其中 admin999 是要设置的 root 密码。
2、安装 Apache
! u3 [/ a& N8 G4 D) i# F. j0 o" gcd /usr/local/src/
tar zxvf httpd-2.2.21.tar.gz
5 r3 k2 O* c+ D' {: ~# H0 |0 o& Ucd httpd-2.2.21
./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
- g) ]' ]: ~* y3 t; ?$ ?4 umake && make install
+ ]. d( Q2 @" u. R+ Y! U' Tcd /usr/local/src/
8 `4 @' q5 c; S" r( b4 Imv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
cp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
0 `% x8 m; s  H( r" vcp -f /usr/local/src/httpd /etc/init.d/httpd
chmod 755 /etc/init.d/httpd
chkconfig --add httpd
chkconfig httpd on
3、编译安装 PHP 所需的支持库
! k% R  f! V0 q( y4 f2 h; Jtar zxvf libiconv-1.14.tar.gz
+ q' ~6 Z4 q1 R' gcd libiconv-1.14/
& t7 |3 q1 \5 W% B: Z8 R./configure --prefix=/usr/local
make && make install
cd /usr/local/src/
tar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8
./configure
9 @% ]7 l2 ~5 _8 }+ Jmake && make install
3 X% B) u; M/ g8 \/sbin/ldconfig
9 P) y, {6 y! B1 S9 A6 y: `: H! `cd libltdl/
./configure --enable-ltdl-install
make && make install
cd /usr/local/src/
( n! H0 e* l1 Y) V; w2 u" j# a; {tar zxvf mhash-0.9.9.9.tar.gz
cd mhash-0.9.9.9/
+ [0 [0 q( d6 V. g2 A: f$ C./configure
make && make install
. h3 t: m, Y: T$ V6 Ucd /usr/local/src/
64bit 系统执行下面的:
* Q' v  s9 r# N" h* Q4 qln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
/ f) J4 g# r8 V" f* dln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
' d/ Q1 h; {/ eln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
/ E) I( @! A0 E& e. k9 Mln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
. J0 I1 Y# a" e  ]9 o$ @ln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
! H+ v! w8 ?' D' j% Y  ~
/ c; }- k' [* ]8 E4 F' C- V( i! w32bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
  v  e1 @3 x1 Nln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
" R; l% ^7 ^& }1 x  w) uln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
9 o& T8 v. r4 Y" I# T% K2 [, W8 g% o/ Aln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
8 n6 J( x+ B4 u* b0 q) R3 d6 w7 Kln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
tar zxvf mcrypt-2.6.8.tar.gz
cd mcrypt-2.6.8
  m; b/ [6 [# [/sbin/ldconfig
7 t2 a7 t5 @1 h3 k7 B2 M./configure
5 T5 E" n9 D/ U; b+ t% [$ Q& A0 H; nmake && make install

admin

! U+ c% w& C3 Q) f# I+ m; e4、编译安装PHP
cd /usr/local/src
* O% \1 W1 M2 Ttar zxvf php-5.2.17.tar.gz
. S1 {0 Q6 h# M( o. r0 gcd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
- U# ?5 l3 U2 B* O+ Tmake &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
( z6 _, {9 M5 O1 pecho 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
; R8 D7 k0 @* F2 }0 j, Y9 r8 A安装 APC
6 S2 s1 j& Y9 F3 f" J8 N' Bcd /usr/local/src
tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
* y# ^. Z- n( \! k5 p2 Q; B  |/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
6 s1 T: e8 A5 @make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
6 q9 Y& `% K. }1 [0 aextension_dir =
+ _$ |, F' c: M/ H) Q在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
4 R  ^8 R, p0 y0 Textension="apc.so"
apc.enabled = 1
apc.shm_size = 64M
apc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
: C  Z  `; I/ N7 |保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
" c5 v* W0 z% bphpinfo();
?>
4 G, ]1 i" B! S! m/ f9 D. t0 _; |. e确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
5 w- c2 I# P4 G) A/ sdisable_functions =
修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
; H( E7 D' a3 p4 e8 j: X然后重启 web 服务：
# T1 X: ?3 P. `4 ~+ Z% {0 Wservice httpd restart

admin

9 e3 A6 G" I% S2 i4、编译安装PHP
' t# V, t/ G1 c1 Scd /usr/local/src
tar zxvf php-5.2.17.tar.gz
* n# w5 R' x9 bcd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
$ u. ]& X2 }# O) K' U( W9 v# `make &&make install
4 D$ W# k( V! W: |./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
) K4 X! a) z! g  M3 k! V5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
cd /usr/local/src
+ l4 q7 `, q& B- S" O& _9 [tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
! x) A9 _) `! W/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
+ O& w1 m0 ^8 h6 omake &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
0 x2 j) V6 I+ textension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
$ `: N4 `/ w% @/ rextension="apc.so"
) Y- {& f7 A  L: ^apc.enabled = 1
apc.shm_size = 64M
# V4 }0 o7 a% ]: iapc.stat = 1
编辑完成后，保存。
1 h+ z# ~0 Z) C# K' D6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
/ `" j5 m) E, C* J* r<?
3 C- {+ G9 A9 a/ @8 `( Q& q3 v) ?phpinfo();
- C; \5 c+ |, ?) g1 H0 }?>
. [) F. g( k7 T' Y  Y, _, A确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
修改成
! r0 u- F8 ?: b" ~disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
) P5 Y0 y7 A8 u: r" O9 @; ]service httpd restart