阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：

) G3 E, X" ?7 R& f      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
% _- n, e: H  k; U, F6 T  Hyum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
" f9 l2 S7 b( u5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
编辑计划任务：
crontab –e
# e8 v, }6 y# e3 t- O加入下面一行：
( }3 g4 y; e2 d# f*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
0 e1 _' Z9 k! ?& r+ P8 g- r( G9 c编辑完成后，保存即可。
  ~- d( \$ A/ G1 N9 `- s6、下载程序包
Apache
推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
. Y& S" ~& l3 w0 Z" }6 RPHP
+ j6 B" ]% N/ N( W8 i推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
9 u( a8 F- ], x, o) BMysql
' U3 v+ d3 x7 {) Q# l7 R  R8 P推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
+ N0 s: X/ S* ]% O! U" CApache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
' S0 m2 J* v2 LApache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
- R! z* s& r2 |4 F7 ~单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
% V, W/ F: s. ahttp://c.sihost.net/lamp_tools.list
在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
wget http://c.sihost.net/lamp_tools.list
' k2 L' R8 {1 ]0 q& r$ vwget -i lamp_tools.list
# Q6 E9 s% X$ P9 a! Y8 y$ j* \2 T, B7、创建 web 运行用户
+ V3 p) \  n5 w3 a/ @0 ^5 Ggroupadd www
& k8 W6 n9 R/ f- w% e- Nuseradd -g www www
mkdir -p /data/wwwroot
chmod +w /data/wwwroot
' x# o7 ], P+ _& B4 t  Z8 v; a8 Wchown www:www /data/wwwroot -R
8、重新启动
init 6

admin

编译安装环境
& _9 M4 [- V) k' X% k1、安装 MySQL
cd /usr/local/src
( ^1 a4 Z2 G* h2 Ctar zxvf cmake-2.8.5.tar.gz
cd cmake-2.8.5/
./configure
gmake &&gmake install
groupadd mysql
6 }/ M) y$ e9 l6 H% y# \useradd -g mysql mysql
, g& G5 r+ o8 Z5 m( K) D* bmkdir -p /data/mysql
chown -R mysql:mysql /data/mysql
3 [+ b8 x8 n* T1 B! s+ m3 }' Zcd /usr/local/src
tar zxvf mysql-5.5.18.tar.gz
cd mysql-5.5.18
5 H! H7 D: o9 T' p4 d) ^cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
6 i: B! w- W' Kmake && make install
+ D# c5 H( V9 s1 Mcd /usr/local/Comsenz/mysql
./scripts/mysql_install_db --user=mysql
0 g! U. x2 y7 ^4 `( g- D1 p! i$ Ycp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
chmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
4 |8 I1 s8 J% c/ N: Gchkconfig --level 3 mysqld on
5 Y( m. P8 T' r# ?( s编辑 /etc/rc.d/init.d/mysqld，找到
basedir=
  L$ h& G8 t1 p1 T8 gdatadir=
, _# u4 C6 e& y- c改成
basedir=/usr/local/Comsenz/mysql
datadir=/data/mysql
5 l8 Y6 A, l1 x5 j# F9 i, V然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
: z1 U$ r' w2 s1 l0 W# amkdir -p /usr/local/Comsenz/etc
0 {& C* ?( i7 _  Fcp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
; j) s! S0 [! K. w" C$ r编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
datadir = /data/mysql
+ a" M, z! F/ x! ^8 a& Xwait-timeout = 10
! N9 o$ D9 p: i& c% r+ a9 e  cmax_connections = 512
max_connect_errors = 10000000
8 B) l! I; r8 h9 vlocal-infile=0
) n, Y: s. S; q, D在 [mysqld] 段修改
max_allowed_packet = 16M
thread_cache_size = CPU个数*2
, M% S6 k  S: H( }7 }将 log-bin 注释
mv /usr/local/Comsenz/mysql/data/* /data/mysql
8 d, r8 k' n4 ^& K& lservice mysqld start
bin/mysqladmin -u root password 'admin999'
3 L; i& [) A/ g其中 admin999 是要设置的 root 密码。
2、安装 Apache
6 d' t8 R2 p' `1 r* ?; g1 f9 ocd /usr/local/src/
6 p. q& @3 x) ]( t! g. atar zxvf httpd-2.2.21.tar.gz
cd httpd-2.2.21
./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
- J+ x1 H/ F& Y9 smake && make install
/ I, |+ r/ B: B! Fcd /usr/local/src/
. A! d5 B3 e4 v# \mv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
8 d* C* ^1 T8 ]6 t' Qcp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
" c+ l6 y- t! _, k# kcp -f /usr/local/src/httpd /etc/init.d/httpd
# X7 H3 ~" V( c8 C5 schmod 755 /etc/init.d/httpd
3 A2 D2 c' N4 ?: ]' kchkconfig --add httpd
chkconfig httpd on
+ u4 u% l3 G. X$ A& s3、编译安装 PHP 所需的支持库
tar zxvf libiconv-1.14.tar.gz
; h1 g. t/ J0 t: d/ l6 fcd libiconv-1.14/
3 ~% `/ _8 e% r6 e$ y6 Y./configure --prefix=/usr/local
. `+ Z- t1 D8 D( Q' f5 s! [make && make install
: I( V0 X( N8 }1 p: T0 ycd /usr/local/src/
tar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8
8 w3 a% E+ R" G' I8 z./configure
  m- ~+ k* G, Q, Y; K8 C( xmake && make install
+ F6 U, @- R; o0 F  [2 r7 v5 y/sbin/ldconfig
cd libltdl/
./configure --enable-ltdl-install
) V( o% \1 Q* Dmake && make install
cd /usr/local/src/
tar zxvf mhash-0.9.9.9.tar.gz
. {& Q. x) D- \- w3 Pcd mhash-0.9.9.9/
; f; f! V& e" d/ f' e4 L./configure
make && make install
cd /usr/local/src/
64bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
& Z, f9 k% |. U( xln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
" x+ O1 b* d6 z$ A. A" J# Zln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
& t+ g# r* B$ P' h0 D5 Jln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
5 |7 ]1 ?) u9 P8 Iln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
. y& H6 t; a' m8 X1 V" V* j! t
9 D0 R# E7 d) t5 N32bit 系统执行下面的:
$ H0 o) _# z, X# P- Tln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
% E# V( z% e  r5 i. n, Z6 `ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
9 j- l/ Y' e- m  l5 r& Hln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
$ n6 w3 Q. D7 f, D/ C/ Z4 Tln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
  R! C) X6 _% S& x) zln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
1 {5 X9 d2 _0 a% n& ztar zxvf mcrypt-2.6.8.tar.gz
& v" o5 J! W, ^cd mcrypt-2.6.8
% W1 a' M! j7 j/sbin/ldconfig
./configure
make && make install

admin

$ [8 z0 b0 W4 z) |4、编译安装PHP
* M& Z7 x4 v3 {& W3 A; lcd /usr/local/src
" c/ ]6 S1 r5 L) a$ H& C6 qtar zxvf php-5.2.17.tar.gz
cd php-5.2.17
# {: |' W  _: C./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
. ^2 p0 {9 Y9 R  }+ vmake &&make install
7 }7 F) m# g* R8 H4 q. b- V./libtool --finish /usr/local/src/php-5.2.17/libs
" U; j6 T! J0 t: P( o8 z; Kcp php.ini-dist /usr/local/Comsenz/etc/php.ini
( |% M. j4 G! L! ^/ I7 qecho 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
% V  s! t4 ~8 Y$ Z0 p/ kcd /usr/local/src
tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
) O0 P! D% N  F2 |" b! e./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
. b/ ^; ^1 ^$ I: @8 x, H8 pmake &&make install
9 h) k, i- e. Y编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
# O( x6 R  i. Vextension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
; u6 H+ Y* c# k8 Sapc.enabled = 1
* J3 s5 w6 O  i: k. Y( \- ]! Y3 T$ rapc.shm_size = 64M
7 V$ [  c  ?) Z! Q4 ?& Japc.stat = 1
编辑完成后，保存。
1 D4 ?: |8 P: \3 L0 D) b2 I9 @6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
" n/ {+ M% T8 z8 g4 c<?
1 T, ]5 J/ I. n; vphpinfo();
?>
$ A8 h# Z  a' `3 G1 {: [确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
, G# H* y: L" q9 X+ k, ~disable_functions =
修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
service httpd restart

admin

4、编译安装PHP
5 C+ F! c; P" bcd /usr/local/src
2 W1 Z5 b) }+ H9 s* ytar zxvf php-5.2.17.tar.gz
4 J/ E3 _! Q8 @0 Hcd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
0 ~1 W5 g9 E5 u1 \6 ?& X% J* r. P/ e# Pmake &&make install
/ g8 A" \; E: B3 A% B" r3 x1 s5 M% y( j# H./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
/ T5 j7 @5 V& O% F  i- z8 }echo 'ulimit -SHn 65535' >> /etc/rc.local
2 }4 }9 o' U, C, F8 X2 ]# g0 \5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
cd /usr/local/src
. c  z: V3 C  G2 ]tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
% R% I; M1 u4 }, U0 L5 imake &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
1 e, ^) N" I. G% |extension_dir =
( m5 }* j/ {2 ^: k在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
! y3 g; X+ b8 K' xextension="apc.so"
4 y, g% j7 O7 x- J" S! Kapc.enabled = 1
3 h8 X2 n0 y+ E* ]6 v! Rapc.shm_size = 64M
apc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
8 \, \; x/ ?7 O2 {<?
3 a+ k4 {' U$ W" v: h+ Qphpinfo();
1 C. U0 D7 q8 J?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
修改成
$ u6 m) A# ]2 D& U* |2 Ndisable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
5 K, u6 ?* C2 T8 w- ?然后重启 web 服务：
service httpd restart