阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：
( J4 X6 ^$ f0 v4 j
: o9 T' Q! q2 y: p: G! N      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

( L5 D8 q& b, F, x7 D系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
yum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
  M- N3 C. V( c- }' e编辑计划任务：
# x. Q% ~, h! I3 ^; J9 |crontab –e
2 G6 G! |# N) G3 l2 i( ?加入下面一行：
*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
编辑完成后，保存即可。
6、下载程序包
3 o' P! B! e2 x" q" m0 fApache
, c" R1 {2 d% d推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
PHP
推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
Mysql
% S! u+ N' O: F% q$ `1 K# \2 d推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
8 i- @* L0 T( T% W3 B) a/ A1 r" b文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
Apache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
Apache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
# W- e" |1 i% n单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
* P5 e' w& b0 }" Z: J+ O: Thttp://c.sihost.net/lamp_tools.list
$ T7 `) G/ {) m& H( O在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
% v( Y/ \, f( b# n" B2 Z+ j! [wget http://c.sihost.net/lamp_tools.list
; B0 ~* J6 g; }9 N- p; m6 l; _* Y+ ]8 Gwget -i lamp_tools.list
7、创建 web 运行用户
groupadd www
# t2 c0 z) f4 E7 \3 Guseradd -g www www
mkdir -p /data/wwwroot
6 G( i" h0 f$ F7 |* E- xchmod +w /data/wwwroot
8 {6 ~* n+ u6 [/ b, ]$ @) qchown www:www /data/wwwroot -R
8、重新启动
init 6

admin

编译安装环境
! P: |! ~1 t0 M( i, K0 t; E" a  j" e) _/ ]6 w1、安装 MySQL
$ R. A; p5 o9 L  A9 f" W( k$ K1 b6 bcd /usr/local/src
% J: @4 j3 k: Atar zxvf cmake-2.8.5.tar.gz
4 Q2 }1 \( e6 T* l* dcd cmake-2.8.5/
0 |6 K& f; C" f1 |4 g./configure
' c. A8 C" W5 w5 s( w! Y+ wgmake &&gmake install
groupadd mysql
useradd -g mysql mysql
. x* |4 Y% Y* `  a1 J( o) f3 jmkdir -p /data/mysql
  m4 k, m) `+ p* @& Mchown -R mysql:mysql /data/mysql
# t1 U( P' s# L3 y+ y+ u  Q( ?, `cd /usr/local/src
tar zxvf mysql-5.5.18.tar.gz
cd mysql-5.5.18
' `+ o' @- y. n) Y  p  Kcmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
5 d3 L0 v: v9 O2 S" t- omake && make install
cd /usr/local/Comsenz/mysql
5 w( k9 P5 v' @  K./scripts/mysql_install_db --user=mysql
; l* F, m( j' F' Xcp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
chmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
chkconfig --level 3 mysqld on
编辑 /etc/rc.d/init.d/mysqld，找到
basedir=
1 L' w4 Y+ C6 Z  z! t7 x+ kdatadir=
- }& a/ m! j/ M1 ]$ @* \8 D& S' [/ K改成
basedir=/usr/local/Comsenz/mysql
" r0 l& i# y# D0 F6 {9 qdatadir=/data/mysql
然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
mkdir -p /usr/local/Comsenz/etc
cp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
' {1 k( q8 G7 m# ~& |) n编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
4 D$ k# j: v* S3 }& G: Pdatadir = /data/mysql
; H( u9 i$ V- v0 E, i4 Rwait-timeout = 10
max_connections = 512
$ S' a  f6 I" ]# d. Z+ n) [% ?7 O0 [max_connect_errors = 10000000
local-infile=0
在 [mysqld] 段修改
  B. l. k3 `8 t% hmax_allowed_packet = 16M
thread_cache_size = CPU个数*2
+ c- x+ @0 V2 B- H* n. o! M将 log-bin 注释
mv /usr/local/Comsenz/mysql/data/* /data/mysql
/ L$ k, f, j6 O/ ^service mysqld start
bin/mysqladmin -u root password 'admin999'
' B" `) ^% L! ^+ {" R其中 admin999 是要设置的 root 密码。
! ^7 o0 o1 z" ?' g- T6 I2、安装 Apache
cd /usr/local/src/
tar zxvf httpd-2.2.21.tar.gz
cd httpd-2.2.21
./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
make && make install
cd /usr/local/src/
mv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
5 e$ C6 P6 U. Z! A) H- Dcp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
8 a* ^4 s3 l7 `# Bcp -f /usr/local/src/httpd /etc/init.d/httpd
4 u$ a* h& l8 f0 k' p8 ~  S; {% Ychmod 755 /etc/init.d/httpd
& H* D2 B5 n8 e  q% O3 g0 O; cchkconfig --add httpd
chkconfig httpd on
& y# b1 z2 W8 @. R: `! m3、编译安装 PHP 所需的支持库
tar zxvf libiconv-1.14.tar.gz
cd libiconv-1.14/
./configure --prefix=/usr/local
4 J' b! Z& b3 Kmake && make install
cd /usr/local/src/
% a. f1 W7 ]6 \# B( w8 o( s3 Mtar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8
./configure
make && make install
/sbin/ldconfig
1 Y1 H% i0 n  n3 Q" W( G8 `& [% Xcd libltdl/
1 x0 O" a9 o1 {  l' b  l8 u* T./configure --enable-ltdl-install
) ?$ y; F1 X" i% @make && make install
cd /usr/local/src/
tar zxvf mhash-0.9.9.9.tar.gz
( I, }1 m: |' R3 W3 pcd mhash-0.9.9.9/
./configure
5 _: H; ]( g/ \) @, r% ]3 hmake && make install
/ _1 J  \6 }+ F5 ^: e( g& S" ycd /usr/local/src/
64bit 系统执行下面的:
0 l) i8 a4 S3 L$ e" Aln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
2 d: t7 y% I; s0 s" b5 fln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
% m. w# T4 m7 `3 l1 E0 qln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
4 ~. I5 V$ `6 T3 [! h# {9 v6 J8 |ln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
  c1 Z! y- L  p1 ]ln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
; G) p8 a: ^5 x" F& cln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
! q( ^# ^: n% q' @6 E( ~7 Sln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
) Z9 y1 U3 o' l1 N* J+ Qln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
6 B2 L/ F9 i; n( \! Z5 B8 @. n
32bit 系统执行下面的:
3 b& n4 Z/ j: c1 ]9 jln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
; \3 ]9 h+ t4 n2 s; tln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
& W5 i: n* ^9 ?; T( D3 hln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
; R4 N0 \. s/ Z. {tar zxvf mcrypt-2.6.8.tar.gz
" u) a3 e! s0 i4 n* ecd mcrypt-2.6.8
/ y& T! _7 H( z7 X+ @( i- a/sbin/ldconfig
./configure
make && make install

admin

4、编译安装PHP
7 O# |8 f2 p& b' j# l5 icd /usr/local/src
tar zxvf php-5.2.17.tar.gz
$ h! T4 |4 N) v1 G. [" q0 Zcd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
+ K+ b2 O" ~( [; Z0 b1 Acp php.ini-dist /usr/local/Comsenz/etc/php.ini
9 L5 e. P9 P! f' c4 uecho 'ulimit -SHn 65535' >> /etc/rc.local
. K( @# Z, Q+ C# c# i2 N: y5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
  e# o9 U6 S7 X( g" c安装 APC
cd /usr/local/src
tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
! w6 S% `) w( W1 z$ q/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
; W6 I  M* I) ~$ [make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
* U; B, p& ^' p0 y/ R+ K3 @extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
  X2 c- p. ?1 i1 Fapc.enabled = 1
apc.shm_size = 64M
' j1 f* m, i3 c; Q( dapc.stat = 1
( H9 {* `' s) V; N; K* O" k% D/ |编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
  l, p' L6 p% q3 B1 l* n4 I) w保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
phpinfo();
1 w( i( }3 r1 V% F! m?>
- `2 J5 k- g. ^2 B& V. P( |1 b确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
. L7 L$ Q( v/ s  [+ U# w  E: Q8 A" l  `; ~disable_functions =
修改成
8 E& h: G& u# F) Vdisable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
* s/ V0 C; K6 X1 [然后重启 web 服务：
. }9 D$ D: N& _& lservice httpd restart

admin

4、编译安装PHP
$ |# V- K- L7 a& Scd /usr/local/src
$ }! K* w' \( g* ]9 {tar zxvf php-5.2.17.tar.gz
cd php-5.2.17
9 Q+ K4 W- W! F# ^./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
  l; Y; ]; v! P8 Y/ W2 \* ecp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
' p' O; y  P2 b/ F7 s% K+ d5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
! `8 s" b, m3 V1 p" U: \0 _' q) w  ]安装 APC
cd /usr/local/src
tar zxvf APC-3.1.9.tgz
$ f- X) `- f9 d; K2 P3 B1 g6 ?; d* gcd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
4 x: P8 E; C* ]make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
  o. s9 \3 v. j8 E: G* I- uextension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
& {& `5 O& f- u6 H  ~apc.enabled = 1
apc.shm_size = 64M
apc.stat = 1
4 F3 X# s6 ?% n: E0 L  Y5 G" b编辑完成后，保存。
; O4 Q) @5 ^- ?. F1 ?% C  |6、查看确认 LAMP 环境信息、提升 PHP 安全性
1 q2 ]; M: G: C2 K. ?2 e  ]) ?保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
) n) ?$ I4 X6 w* b( f<?
/ ^% D+ N  O3 Uphpinfo();
?>
0 e. w; X: k7 S( O( S确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
: ^, y; Y$ p' K& G- E) Z! j) idisable_functions =
修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
& s* r- A) X1 A. Uservice httpd restart