阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：

      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

6 ^' l8 t, d2 Z1 g( o4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
, F( {4 J  h5 H) @yum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
; J8 G8 O7 o% i5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
编辑计划任务：
( }& f3 S8 x; c. K5 @3 F! Scrontab –e
加入下面一行：
*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
编辑完成后，保存即可。
9 m3 _5 A& k) U4 W! S9 f: D6、下载程序包
( l3 k* B" \/ t8 LApache
推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
PHP
( {' m; z) O4 o" ^) S0 g$ [# n推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
& i' G" R0 U: WMysql
# |% L; _) M- b2 D" \: Q/ u推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
1 y" ]$ i- e. v2 ]  _文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
Apache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
Apache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
* X4 e7 N: i' n- Z" t9 t4 B单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
http://c.sihost.net/lamp_tools.list
在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
wget http://c.sihost.net/lamp_tools.list
" k" t/ t* @& U$ n* `7 F, hwget -i lamp_tools.list
7、创建 web 运行用户
7 F: K& _' z: G) o8 O$ Rgroupadd www
useradd -g www www
( l& W$ T, `3 Z7 g5 rmkdir -p /data/wwwroot
chmod +w /data/wwwroot
chown www:www /data/wwwroot -R
# n  u- d# b# n1 D: y  N( e+ t, F8、重新启动
' Q9 _8 a+ k: \4 f1 q+ ?( kinit 6

admin

编译安装环境
1、安装 MySQL
: s+ d3 j, e! {- ocd /usr/local/src
tar zxvf cmake-2.8.5.tar.gz
cd cmake-2.8.5/
./configure
7 H2 R# \# k0 @gmake &&gmake install
' i. |: @$ B, n/ A3 J4 U; rgroupadd mysql
1 ~" P3 A" z* V4 Ruseradd -g mysql mysql
& z: R! K' T/ A  @2 `) U4 Ymkdir -p /data/mysql
3 I- ?0 A" j" @) l% Achown -R mysql:mysql /data/mysql
cd /usr/local/src
6 _" D( o1 g3 `) M+ otar zxvf mysql-5.5.18.tar.gz
cd mysql-5.5.18
- P4 A5 Q" U7 R. kcmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
5 C1 Q; D4 @+ e' z. kmake && make install
cd /usr/local/Comsenz/mysql
/ Y$ A0 S8 X) @6 f$ }6 p./scripts/mysql_install_db --user=mysql
$ _% j" u4 }: K/ [9 \" Hcp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
: j0 `1 n7 g0 `6 i& {chmod 755 /etc/rc.d/init.d/mysqld
3 K( N8 e# x( e7 \5 @$ Wchkconfig --add mysqld
) U% Y- a2 z4 a% {6 Y' L+ `( kchkconfig --level 3 mysqld on
  ]$ J1 J! `! l& I, t编辑 /etc/rc.d/init.d/mysqld，找到
& J; n# L# F! E+ X+ n( D, H: Ebasedir=
! p& o: S/ _; @% fdatadir=
改成
  [1 |1 \  s& }$ sbasedir=/usr/local/Comsenz/mysql
- M( K- o, B" Y! M% H/ Idatadir=/data/mysql
然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
mkdir -p /usr/local/Comsenz/etc
cp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
4 z# x! \  [: a5 a- e( T5 Adatadir = /data/mysql
wait-timeout = 10
% o7 ]+ \. U( t2 L  Emax_connections = 512
max_connect_errors = 10000000
) p1 z" Q) R1 U; Nlocal-infile=0
; }4 m7 E* J, H在 [mysqld] 段修改
3 j, x4 v$ I4 f* m" B7 r$ Pmax_allowed_packet = 16M
thread_cache_size = CPU个数*2
将 log-bin 注释
mv /usr/local/Comsenz/mysql/data/* /data/mysql
  `0 U# y0 n5 y0 f" aservice mysqld start
. u9 h! z* k6 R" [) d  ~bin/mysqladmin -u root password 'admin999'
其中 admin999 是要设置的 root 密码。
2、安装 Apache
: K8 A5 {1 b' [5 Dcd /usr/local/src/
tar zxvf httpd-2.2.21.tar.gz
: z* K" h) m& _3 M# M$ M$ F, j! S- Icd httpd-2.2.21
" `- r9 y% }# `2 v/ _+ i5 b* u./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
make && make install
cd /usr/local/src/
6 Q2 d) P1 P6 A# Rmv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
cp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
" t% ]/ [5 i4 U5 Y& m& lcp -f /usr/local/src/httpd /etc/init.d/httpd
chmod 755 /etc/init.d/httpd
chkconfig --add httpd
chkconfig httpd on
3、编译安装 PHP 所需的支持库
tar zxvf libiconv-1.14.tar.gz
. M9 ^1 f8 m! F  F4 {, Acd libiconv-1.14/
./configure --prefix=/usr/local
make && make install
cd /usr/local/src/
+ x8 m  e/ a3 e% A7 otar zxvf libmcrypt-2.5.8.tar.gz
" Z5 w7 e; {9 p; I# Qcd libmcrypt-2.5.8
  y+ i  E3 z9 ^# K/ E- p" S" Q./configure
make && make install
* k$ \6 l  m1 i/sbin/ldconfig
cd libltdl/
./configure --enable-ltdl-install
make && make install
cd /usr/local/src/
tar zxvf mhash-0.9.9.9.tar.gz
8 ^7 u- ]4 w3 o1 T& F( Y: qcd mhash-0.9.9.9/
4 k/ u! G* P) [+ t./configure
make && make install
cd /usr/local/src/
64bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
, L* G& w2 f$ F  ~( c( Wln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
% a* z4 p+ \. Hln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
! R* W$ |! F$ [+ H$ yln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
) z4 _1 S' t9 R; K* s' Yln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
) b  r- y* [, V+ o) B% W: G/ k* t
& y- v3 ]# _3 E1 G% n32bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
1 s. Q4 Y6 [/ {1 d) n$ o" mln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
' p( {2 ~  S: bln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
$ `2 W4 p" j0 W5 Z/ t" Q, Iln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
! s: }# v4 D9 U% ^ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
" U$ X8 _# {8 g) V$ I0 ^( w8 |- Bln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
! `" N, Z5 h  H7 }( r1 ~ln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
tar zxvf mcrypt-2.6.8.tar.gz
/ W% K6 R$ c; h5 e# H( i  r& A" R+ @cd mcrypt-2.6.8
4 H9 Q% m' r: _* x/ V# m6 y+ T! K( B/sbin/ldconfig
./configure
/ R0 X9 C2 }9 Imake && make install

admin

4、编译安装PHP
cd /usr/local/src
tar zxvf php-5.2.17.tar.gz
- x. q, `; m1 e  ~! c  a" rcd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
3 f2 l! P7 y: C安装 APC
cd /usr/local/src
tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
; p/ P& Z) w) `./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
3 X; ~! F6 `/ F* w2 Emake &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
4 b* K7 E9 ~+ |' {1 J& c4 N9 kextension_dir =
' R- ^7 W. N3 \在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
! h: |+ o1 M$ b3 a+ t) L0 ]8 Lapc.enabled = 1
5 Z0 s6 m& q* n+ T- t8 _apc.shm_size = 64M
* y4 F2 T/ u" fapc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
% v) c: t! w1 S保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
phpinfo();
?>
! L* e: @! I8 ~/ h$ k( J/ N$ b  ~确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
2 E9 J" X& B, p: |; J) e2 hdisable_functions =
修改成
  [# X( a0 T$ n/ E( B% odisable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
' _8 B6 i! j4 R4 l( B1 L然后重启 web 服务：
0 W6 {' E+ Z$ [% _service httpd restart

admin

4、编译安装PHP
1 Y( W4 y* ]$ w" B& R2 m" o6 Pcd /usr/local/src
0 M6 `( N# @7 G% ~8 Y; ftar zxvf php-5.2.17.tar.gz
cd php-5.2.17
1 [. f  I" |$ q) I1 l# _6 [7 F, M./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
  X3 X. [" R6 K./libtool --finish /usr/local/src/php-5.2.17/libs
1 b# F* s7 ^0 r7 J* Pcp php.ini-dist /usr/local/Comsenz/etc/php.ini
; e% Y8 r9 u0 e; J3 i9 necho 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
+ Z6 \; {1 D. ^cd /usr/local/src
tar zxvf APC-3.1.9.tgz
! l* t8 I$ o& D8 V9 gcd APC-3.1.9
, l, \  x/ A$ c$ M/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
+ c" n; K/ |- g- ?$ t# hmake &&make install
3 N- I4 O5 n  e) R编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
- }$ r# ?+ p# w$ W$ C; z! X' f* bextension_dir =
* L1 ~, o' X- j; p在下面一行添加
1 S' X0 l7 u& Z7 V* _/ G& Q/ Vextension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
9 |0 Z$ F' D+ j& J) q1 ~extension="apc.so"
apc.enabled = 1
apc.shm_size = 64M
apc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
2 I4 c8 X  W; U+ N0 I) ?! c& D; ~- lphpinfo();
7 |) u! Y) R" H6 T1 o?>
: ]$ |/ n+ P4 j5 t) p2 r, f确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
$ \/ I/ `/ k" \& |/ K8 q' m然后重启 web 服务：
service httpd restart