阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：

      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
% c. P4 `4 S6 ^7 j7 S, zyum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
编辑计划任务：
$ r. y8 D- R, }& @2 xcrontab –e
' U9 k/ e9 ?! i8 p% c0 E, ]加入下面一行：
*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
2 S6 y6 H+ |8 o6 `, @. ^编辑完成后，保存即可。
6、下载程序包
Apache
$ f: a2 H; \# Z9 h推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
3 ?4 X" q( @; U/ Z, oPHP
, d* t3 c, @3 S! D推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
Mysql
  H6 f! H; t  H+ y推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
Apache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
Apache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
http://c.sihost.net/lamp_tools.list
; k' [% Y8 r! A' H9 i' A9 p在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
) K$ D9 |! ]% Iwget http://c.sihost.net/lamp_tools.list
" O) ~4 n: t4 t" q. R; d& U: twget -i lamp_tools.list
7、创建 web 运行用户
3 p$ c% y3 L# ^4 F( z2 v* mgroupadd www
useradd -g www www
mkdir -p /data/wwwroot
chmod +w /data/wwwroot
* p. l8 h8 u3 e* [chown www:www /data/wwwroot -R
8、重新启动
3 c' |5 a. J& q6 g. Linit 6

admin

编译安装环境
1、安装 MySQL
; i# J' ~8 R9 Z& Zcd /usr/local/src
tar zxvf cmake-2.8.5.tar.gz
cd cmake-2.8.5/
; @) a3 v: r- i4 O2 x./configure
gmake &&gmake install
9 {6 h# x$ d& K* |% P6 g5 egroupadd mysql
) s% C4 `" l  Y& U: Iuseradd -g mysql mysql
mkdir -p /data/mysql
# x! z, m6 D  g6 bchown -R mysql:mysql /data/mysql
# k9 v& f2 O  B/ @cd /usr/local/src
tar zxvf mysql-5.5.18.tar.gz
cd mysql-5.5.18
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
. T8 l* D  G" S0 m0 _2 wmake && make install
( S, a! x9 H9 ucd /usr/local/Comsenz/mysql
./scripts/mysql_install_db --user=mysql
) ]  L' A& W6 Icp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
, ]0 m( d) `8 V1 g0 K% n+ Cchmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
chkconfig --level 3 mysqld on
编辑 /etc/rc.d/init.d/mysqld，找到
basedir=
datadir=
改成
) J  Z: h0 B( D' Y- t* {: _basedir=/usr/local/Comsenz/mysql
* }, L  O2 }$ F, p2 L( jdatadir=/data/mysql
然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
mkdir -p /usr/local/Comsenz/etc
cp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
datadir = /data/mysql
$ u# O6 ]* J' q* uwait-timeout = 10
+ p: S0 t6 h0 b* M% a% kmax_connections = 512
  r0 ^* T: ^7 @. A6 P6 l9 bmax_connect_errors = 10000000
local-infile=0
在 [mysqld] 段修改
) C& m0 Z$ G# @3 c9 T/ hmax_allowed_packet = 16M
thread_cache_size = CPU个数*2
- i6 Y' m, Z  Q4 j将 log-bin 注释
+ M7 v2 x. o+ A  Lmv /usr/local/Comsenz/mysql/data/* /data/mysql
4 b0 W  }# t8 n& i2 hservice mysqld start
bin/mysqladmin -u root password 'admin999'
: Z% M/ K% k! G* D/ ?; w' D其中 admin999 是要设置的 root 密码。
  A. M8 S5 Y/ G4 i2、安装 Apache
7 F& m& G9 ]3 k/ q0 Fcd /usr/local/src/
9 J' v  _. o2 v" w, Ktar zxvf httpd-2.2.21.tar.gz
cd httpd-2.2.21
./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
  n3 l% j0 I* f: B4 X- w( U& J8 cmake && make install
cd /usr/local/src/
! [) K& R4 f/ |& s* l2 U; Pmv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
cp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
cp -f /usr/local/src/httpd /etc/init.d/httpd
chmod 755 /etc/init.d/httpd
chkconfig --add httpd
) X3 n. P8 s+ U3 M9 echkconfig httpd on
3、编译安装 PHP 所需的支持库
' u- E* t% I8 M7 C0 }3 [9 j; j/ R% Gtar zxvf libiconv-1.14.tar.gz
cd libiconv-1.14/
; ?9 F+ f# Q; g./configure --prefix=/usr/local
& Y* K* B4 q+ T( I" V6 x+ V. Vmake && make install
' z  {6 z2 L+ r4 M. `cd /usr/local/src/
8 D1 D  Y' h* l! }$ @4 i  B" }: Atar zxvf libmcrypt-2.5.8.tar.gz
" j" }/ `* r& Z& e( ycd libmcrypt-2.5.8
./configure
0 L! P2 K8 h2 smake && make install
3 l4 G: L  g% J: U- j/sbin/ldconfig
cd libltdl/
./configure --enable-ltdl-install
8 |' {5 n+ t% f) f; Z/ }make && make install
cd /usr/local/src/
tar zxvf mhash-0.9.9.9.tar.gz
% W$ x, Y# e6 xcd mhash-0.9.9.9/
* H5 W6 [' }  {6 X8 _; S8 c3 i+ d./configure
make && make install
( S5 y0 h1 B8 U* C% ]cd /usr/local/src/
, c- c; G& G- q% m( f64bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
+ C  ~0 }& H' H- O- [; }ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
4 q, c+ L' |8 t; g( xln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
/ `, w& B( l& S4 d# Dln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2

1 ^1 ?. e& l" u% y& W: c32bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
- f2 y* J% x  s/ d% _$ nln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
! c/ c! z9 ?3 ^! b1 h- M! W1 Pln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
3 U6 i4 y3 N6 L# ~2 Q$ F2 Qln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
! Y1 s' f9 D* L* I; aln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
: ]8 |& d7 ^6 ]6 Wln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
- h; \5 u. X- v# C3 ?" ]ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
4 _0 c5 ~2 w2 \, star zxvf mcrypt-2.6.8.tar.gz
, Z, y" a) ~, a' b9 F2 }9 C6 U* fcd mcrypt-2.6.8
' n) T% y0 p+ C0 s/sbin/ldconfig
./configure
4 X/ a+ _9 t0 i- _make && make install

admin

& N2 H: T5 W! ]: R& i0 {6 J4、编译安装PHP
cd /usr/local/src
tar zxvf php-5.2.17.tar.gz
* R8 X; X) c: g1 e1 V8 Y) ~. a9 qcd php-5.2.17
3 a. L. T: @. S+ m+ p+ F9 R# H./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
0 X' U' P8 E0 c6 }, |; Y, pecho 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
8 L' z6 ^' S" {9 v! @cd /usr/local/src
0 m) V8 M" ]8 N" r1 etar zxvf APC-3.1.9.tgz
9 y1 {' l3 S/ Wcd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
) u3 d- c( ]3 t; S& @extension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
/ J$ I! z0 z/ A" D" h' a6 Mapc.enabled = 1
apc.shm_size = 64M
apc.stat = 1
% S9 f/ @, S3 @+ ]编辑完成后，保存。
( u9 w+ ]9 ?+ ]: u- p& ]7 C6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
phpinfo();
) t; J  f, F( M2 B5 a% R?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
' O0 v. l: y# D" z$ ldisable_functions =
修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
9 {6 W# p. Y: _& V8 G. K然后重启 web 服务：
$ `8 K4 `% t' L% T7 m. dservice httpd restart

admin

4、编译安装PHP
5 e  i1 E. `3 ?6 V3 |cd /usr/local/src
tar zxvf php-5.2.17.tar.gz
cd php-5.2.17
$ K3 ?  U+ O2 [7 C./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
: J8 B" g, T# `3 p1 N4 K4 k7 Nmake &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
+ H- |# O: K' u1 F6 z' ?cp php.ini-dist /usr/local/Comsenz/etc/php.ini
7 N1 ^1 W& G+ y% P& ?3 decho 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
% e! R4 x+ ]+ d! V, u- \2 ?cd /usr/local/src
' N1 t* |+ Q$ S2 h3 Ltar zxvf APC-3.1.9.tgz
; r) |) J# f" q( ]) v  Ocd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
+ v- u$ _5 o! Z. c; G./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
; _. g( d! N  I0 v% |extension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
" ~/ v1 ~1 {4 iextension="apc.so"
apc.enabled = 1
, }: o/ u; k4 O# ]/ zapc.shm_size = 64M
+ I5 A6 l- L( o5 N9 s! w4 ~apc.stat = 1
& ]  N" f) P  x9 T/ G编辑完成后，保存。
% j/ L, O( Z+ X2 ?& K6 \6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
- G3 n0 T, E$ @phpinfo();
. |" [  ]; ~5 U?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
, c( @* V, a/ c5 n( y7 ]: L, M修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
service httpd restart