阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：
4 Q; x" y5 j2 \* e! b
      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

7 C& k6 q+ X" G" S" ?. Z# J0 H, a系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

$ r; {1 o6 U8 H- D# N1 [/ t4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
, y" R7 K# p6 C+ X/ }yum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
+ r2 Q; Z& ^, Q4 e/ P2 P& r) N/ X编辑计划任务：
  m/ @+ p' ]3 v* H' b, Ucrontab –e
加入下面一行：
* i' P! E+ J% w0 m9 E5 u*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
编辑完成后，保存即可。
1 K7 o# C! {9 o+ P6、下载程序包
$ T4 m, Q4 T  F- g( J( hApache
, H6 ~2 B" \7 S  B/ y; J0 M4 h推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
/ n7 r8 Q* @" e, kPHP
9 N0 @8 k  E1 S! e8 ]推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
& W! r& Z: a% L$ ^+ O) N" f4 jMysql
推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
Apache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
4 \8 E. N2 Q" CApache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
) F# n+ Z$ s& _( b6 x" G6 Fhttp://c.sihost.net/lamp_tools.list
, a/ g7 R" X% u2 r3 P" x4 d( h在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
wget http://c.sihost.net/lamp_tools.list
6 S) j0 F3 p2 d" Mwget -i lamp_tools.list
# d8 u' G& Z/ B4 u0 T0 @* l7、创建 web 运行用户
groupadd www
) O$ Z2 G7 I  k  y3 i7 {useradd -g www www
4 C0 {8 }" N5 L  n. e, w' ~mkdir -p /data/wwwroot
chmod +w /data/wwwroot
/ ~$ k# k, I/ A5 Z# O6 pchown www:www /data/wwwroot -R
9 _8 a4 ]& |; ^9 \% z2 F8、重新启动
9 ]) F. K! t( r9 x" iinit 6

admin

编译安装环境
6 Q; f( ~# h* f1、安装 MySQL
: z( s& {* C* X6 v: ]$ q3 z# Q. E: Acd /usr/local/src
8 g/ w+ n, o' L: ]3 d8 y( w4 otar zxvf cmake-2.8.5.tar.gz
cd cmake-2.8.5/
./configure
. g8 }* X; {* z% ?( n% P, f6 mgmake &&gmake install
/ F1 W$ n( g7 p) B5 s& |groupadd mysql
# g, J- l, u7 J: d: i; Xuseradd -g mysql mysql
mkdir -p /data/mysql
" D4 y$ x2 h$ {& e5 x0 Hchown -R mysql:mysql /data/mysql
cd /usr/local/src
tar zxvf mysql-5.5.18.tar.gz
8 e; N4 R- |( l. Icd mysql-5.5.18
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
make && make install
$ l- |; L/ o; N* b2 Bcd /usr/local/Comsenz/mysql
./scripts/mysql_install_db --user=mysql
  l- W( U" T% L" K; [" xcp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
chmod 755 /etc/rc.d/init.d/mysqld
# _$ x# A' g6 w. u) ~9 r, [) jchkconfig --add mysqld
chkconfig --level 3 mysqld on
编辑 /etc/rc.d/init.d/mysqld，找到
3 `4 Z, W  {! F# \basedir=
9 `+ s; `% T( W  Bdatadir=
改成
9 n7 C, |- Z5 ^# U. abasedir=/usr/local/Comsenz/mysql
0 ]$ t7 F& N: F1 `9 ~6 Kdatadir=/data/mysql
& |! q8 x" F% C% [然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
- A  O& Q# K+ o5 f# B" fmkdir -p /usr/local/Comsenz/etc
cp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
( H: {2 x1 u! L7 n  P  Q编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
datadir = /data/mysql
3 ^" S& u- M) t' W  A; Iwait-timeout = 10
max_connections = 512
max_connect_errors = 10000000
4 J1 U* H4 M8 ?. [2 ^local-infile=0
在 [mysqld] 段修改
max_allowed_packet = 16M
; @+ v' ~" [4 [/ m$ v/ {thread_cache_size = CPU个数*2
4 t+ w, T0 g% G2 ?6 ~& k将 log-bin 注释
( v) G9 [* _: p/ R6 ?! W4 i3 N* z' \mv /usr/local/Comsenz/mysql/data/* /data/mysql
service mysqld start
9 U3 h4 F9 `! U) l6 c% k. Lbin/mysqladmin -u root password 'admin999'
4 A3 b" @* K! z9 U! i其中 admin999 是要设置的 root 密码。
% q: ^4 [# A7 E9 b0 y7 ^  x6 l2、安装 Apache
cd /usr/local/src/
tar zxvf httpd-2.2.21.tar.gz
  V" N  o% I7 F3 ]cd httpd-2.2.21
./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
make && make install
$ @5 W  S; F$ E" j" u7 [cd /usr/local/src/
mv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
" C& z- b# u  G+ N4 W1 ?# rcp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
cp -f /usr/local/src/httpd /etc/init.d/httpd
chmod 755 /etc/init.d/httpd
chkconfig --add httpd
5 R9 \& \5 C* s% Z1 H3 e9 C1 rchkconfig httpd on
3、编译安装 PHP 所需的支持库
& X% C) V9 |2 Ftar zxvf libiconv-1.14.tar.gz
cd libiconv-1.14/
; l9 C. h' l! a+ |# r# D./configure --prefix=/usr/local
make && make install
cd /usr/local/src/
( }. O6 i+ T! Z, k* ntar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8
$ z$ z# L1 X* i$ r6 W./configure
2 n0 f& v% o- Cmake && make install
$ l0 W  H* {* X! c/sbin/ldconfig
cd libltdl/
./configure --enable-ltdl-install
) }2 G% |4 e- T+ v; \/ v$ }make && make install
7 |5 A( ^: J* G; z+ r: Jcd /usr/local/src/
, \$ p; g" [' ^8 F' e/ O( y, ntar zxvf mhash-0.9.9.9.tar.gz
cd mhash-0.9.9.9/
./configure
8 a' ?  B7 `# I$ b# Vmake && make install
cd /usr/local/src/
64bit 系统执行下面的:
9 W& {, x& e) dln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
1 [$ N' K7 V8 r1 ~0 D1 d( Iln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
) {' g* `2 L9 V- _. O; }! Cln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
2 s. X' L, b; x1 u" V' S: d% R  [ln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
( t6 f7 @/ y: `/ F3 P. q: q4 sln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
" I* {7 f1 @3 [6 Dln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
+ {8 \# S/ P5 }* p; Sln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
) k  K+ S( r" [5 l9 cln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
' S: x0 k. g  g# |5 M
32bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
9 X2 }4 k; W& U; ?ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
( b: ]0 S; E4 t# Q0 {/ h7 [ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
$ @. `$ y8 ]% }7 @$ f9 wln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
3 b# @% D  z0 f; S5 Jln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
tar zxvf mcrypt-2.6.8.tar.gz
) z) V) L) j! @0 @8 N7 L4 icd mcrypt-2.6.8
/sbin/ldconfig
./configure
" a' s- h. g, Z" gmake && make install

admin

* i: I, E: ]" r$ h9 S7 Y* I4、编译安装PHP
cd /usr/local/src
tar zxvf php-5.2.17.tar.gz
$ `( q3 s/ L, q) O. |cd php-5.2.17
6 E  z* }% \3 `. a- ^. E2 C./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
5 B* R0 g$ Z  e7 B2 ?* ucp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
/ Q, B1 m# f! v5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
: p8 v& M. T5 z! j1 e/ u安装 APC
4 p# j1 K$ t" N" W: ocd /usr/local/src
' ?# g* e4 a9 _7 T& E+ [# I4 }3 {tar zxvf APC-3.1.9.tgz
2 q+ f- ~9 D  L: u/ o' Fcd APC-3.1.9
) l/ b' k. o/ U, z. \0 ]: ?( k: w/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
  h& G9 L4 d4 [9 e: ^( ~make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
3 [8 r8 J3 E! X6 d在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
8 r# i* f/ B" G9 l& v' o) _* s& T1 Fapc.enabled = 1
apc.shm_size = 64M
apc.stat = 1
. F4 [5 M; x9 {; k编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
5 E, N4 K; N" k: U<?
phpinfo();
. N% j5 i# o2 K9 d# B% v?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
4 C( w; N1 T; F- J' ], H修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
/ S# ]; Z% }: P5 ~+ j" X! n然后重启 web 服务：
service httpd restart

admin

* F" o0 Y# K; l, G4、编译安装PHP
3 w: m" I  g8 \; W7 i4 Jcd /usr/local/src
tar zxvf php-5.2.17.tar.gz
cd php-5.2.17
! S2 S0 ?* ]. ^) Z5 E2 T8 \: E./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
+ ?5 E) o7 N& S! ?& _make &&make install
" u4 S8 @- _3 E8 o, C  ?./libtool --finish /usr/local/src/php-5.2.17/libs
3 u" x& b6 v! Q$ W' Bcp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
/ S- q3 x4 v5 r9 c$ y5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
! B% K" P( I1 A' C! rcd /usr/local/src
tar zxvf APC-3.1.9.tgz
9 q: C4 ?, P, |  U7 Hcd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
! I" \# z1 q. ^3 J  P./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
make &&make install
% d* i: a  S- }编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
! {* N  I/ e  A+ ^% g/ Eextension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
- h5 n" ^/ l# p0 ^extension="apc.so"
7 R3 E; P6 O- F" \+ t. a$ ?8 {apc.enabled = 1
apc.shm_size = 64M
apc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
' X- [0 J1 G: s4 Q<?
phpinfo();
?>
* r% W# s1 W& ?9 D确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
修改成
9 F/ A( {7 J2 A6 E* \5 Ndisable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
service httpd restart