阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：
+ {# R* T$ T( O0 P* J! \5 D4 c0 h& i
      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

4、编译安装PHP
cd /usr/local/src
tar zxvf php-5.2.17.tar.gz
3 r" o, g3 M( h* J- ~1 V, Scd php-5.2.17
" P! S) s& A! ^, p6 ?) A( o" @. v. M./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
$ r/ f% U4 x: k! E- Y9 w./libtool --finish /usr/local/src/php-5.2.17/libs
, s4 {1 e9 S( y2 m# dcp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
. S6 y1 d) c9 L5 x- \( L5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
cd /usr/local/src
tar zxvf APC-3.1.9.tgz
4 l$ |& D' H4 J) p4 F6 Pcd APC-3.1.9
5 w1 n" }, I% T/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
* h+ G8 D0 |6 x* amake &&make install
& @# h6 F5 ~* _5 l% z编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
. {6 ]  K* o# M0 L& napc.enabled = 1
2 `* u- ], `0 p& U/ e5 Kapc.shm_size = 64M
apc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
- u; s6 K* \8 ?保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
# a$ R7 ^+ i  aphpinfo();
?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
7 |# [% t; A9 V$ B6 |修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
/ F% O7 z& d) s) a4 cservice httpd restart

admin

4、编译安装PHP
" w1 K" y( L' M1 s3 Wcd /usr/local/src
tar zxvf php-5.2.17.tar.gz
8 h4 p7 s3 F( X* Vcd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
% b7 k8 J+ d- r$ ~make &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
  v; U5 _/ E+ J2 tcp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
! O% _8 X. e* R8 x3 I5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
/ |1 ?3 g+ r( d; ?; W安装 APC
cd /usr/local/src
* A) L6 i* D. w  \' r2 H' Btar zxvf APC-3.1.9.tgz
2 n+ u  I3 ~- b) ]cd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
$ f( C3 ~4 K( Y4 p: |./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
make &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
! H8 A! s; A  D6 p- Hextension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
* G- V' D; v7 F+ e* Sapc.enabled = 1
apc.shm_size = 64M
apc.stat = 1
编辑完成后，保存。
# [- H, D! L. i7 i6、查看确认 LAMP 环境信息、提升 PHP 安全性
& m) r0 ?. @2 ~# X. a' Y: o  O4 z保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
0 |2 k8 j) \5 A4 @# G! }phpinfo();
?>
确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
! y& n$ T1 a4 ^. F5 tdisable_functions =
" x0 f& c8 g3 H修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
" J. v) T8 G, D然后重启 web 服务：
0 U' j* H6 e7 k: I. |service httpd restart

admin

编译安装环境
1、安装 MySQL
cd /usr/local/src
4 y& o, Q$ r2 K7 Q8 k8 b  mtar zxvf cmake-2.8.5.tar.gz
: u' l' K  k. L; f- ~& u4 Rcd cmake-2.8.5/
./configure
gmake &&gmake install
8 o6 v# N1 F$ V. C$ B6 H6 c  }. wgroupadd mysql
$ p4 M' j* ~1 _4 t8 b' F8 a' J$ t* v& z8 auseradd -g mysql mysql
. z/ n# X' t. M4 Cmkdir -p /data/mysql
6 i( W% H  T# u; ]chown -R mysql:mysql /data/mysql
! u0 \8 h" X* I, n4 M' Y5 Scd /usr/local/src
tar zxvf mysql-5.5.18.tar.gz
. o/ \! X) A. n6 [3 y( kcd mysql-5.5.18
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
9 G5 c  U  H- j' P3 G" ], \: g+ [make && make install
' G" C; v4 {  f7 `* Lcd /usr/local/Comsenz/mysql
' n2 G0 I8 O5 M./scripts/mysql_install_db --user=mysql
9 O. S' |& f# c# scp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
chmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
chkconfig --level 3 mysqld on
编辑 /etc/rc.d/init.d/mysqld，找到
basedir=
( _8 X$ b/ V" Mdatadir=
改成
; E8 v4 y: V: @* m: Z) Lbasedir=/usr/local/Comsenz/mysql
datadir=/data/mysql
/ F& Q; }7 ]. Y8 I* B然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
mkdir -p /usr/local/Comsenz/etc
' Q# K9 F3 O8 ?% Ncp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
5 G5 I0 K( p) ?8 @0 B, ?& fdatadir = /data/mysql
( {" I# H! q1 g0 v& X$ Nwait-timeout = 10
max_connections = 512
max_connect_errors = 10000000
local-infile=0
5 d1 W/ F/ J4 ]* |: A在 [mysqld] 段修改
1 D/ S$ B* q/ V6 T3 Wmax_allowed_packet = 16M
" a5 f9 F4 J, i: jthread_cache_size = CPU个数*2
8 B* v2 W# C1 u将 log-bin 注释
( ], `! B. e) Bmv /usr/local/Comsenz/mysql/data/* /data/mysql
service mysqld start
% m/ e. I; w9 L7 M9 O6 Ybin/mysqladmin -u root password 'admin999'
. a) k5 W. {; z) S" Y7 g1 b1 a/ C其中 admin999 是要设置的 root 密码。
2、安装 Apache
cd /usr/local/src/
- Y: j2 P! Z- W8 N. Htar zxvf httpd-2.2.21.tar.gz
+ d  G: g# |- z. H) l( f9 hcd httpd-2.2.21
./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
5 `' d4 w6 T; t! Y/ |! E5 }make && make install
cd /usr/local/src/
mv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
cp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
cp -f /usr/local/src/httpd /etc/init.d/httpd
. G: e2 ]; ?3 w: |5 Zchmod 755 /etc/init.d/httpd
chkconfig --add httpd
chkconfig httpd on
; D1 W( }6 t9 z, q0 p! D( D3、编译安装 PHP 所需的支持库
4 H1 O  h! v+ \2 }% V' ?1 H$ A' Z! Wtar zxvf libiconv-1.14.tar.gz
cd libiconv-1.14/
./configure --prefix=/usr/local
! X9 x' d0 g1 P/ p% Tmake && make install
cd /usr/local/src/
tar zxvf libmcrypt-2.5.8.tar.gz
& @* y5 i8 r" w9 z1 W. t- ncd libmcrypt-2.5.8
1 j7 _( @3 r% ]5 \./configure
make && make install
/sbin/ldconfig
; Y9 x7 r9 L# o3 bcd libltdl/
  ~8 n0 D; A8 n7 u: D  ^1 \5 x./configure --enable-ltdl-install
/ f, w! R/ `. `* R- H7 }- ~* ?make && make install
cd /usr/local/src/
tar zxvf mhash-0.9.9.9.tar.gz
cd mhash-0.9.9.9/
./configure
make && make install
cd /usr/local/src/
64bit 系统执行下面的:
6 O; \8 Z- j  qln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
+ l: p# F% G* r7 u. oln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
! P. N2 H/ t. Aln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
/ u0 {/ J4 ~( `ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
/ }; I' H( l$ v; i4 Yln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
* e# y9 [2 n4 u9 f1 jln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
* S7 _% Z  j  }4 uln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
7 y$ S: O2 L) a2 ]2 l( _ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
6 a& {7 T% e$ ^' m+ I9 Q; Rln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
8 \* }0 s$ W3 Y& J
  f0 C# q$ w& H) M9 _32bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
2 P# F! G, b5 H% U% z* D7 `ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
/ B7 ~! X6 G* h: ^' f3 f+ Eln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
" @$ V3 j; D. a- \1 Pln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
! t/ ^- l* S; A# \! W" ]9 bln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
, k. R5 p% l8 ^$ a, s) |# L2 t  sln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
tar zxvf mcrypt-2.6.8.tar.gz
1 {+ C+ n6 T5 W/ w) _- q. Scd mcrypt-2.6.8
/sbin/ldconfig
* l) p0 L& ^2 V./configure
! i% x) R6 H9 rmake && make install

admin

* R, v: Q3 M, z, J4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
7 @+ A# S( G, Syum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
  C* ?) J! W! H; R/ k% h- I5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
编辑计划任务：
+ v9 t* X7 c$ q. L5 tcrontab –e
加入下面一行：
*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
" _, S5 ~, U4 b: Z: g编辑完成后，保存即可。
) Z9 g( G2 L7 P# c% }6、下载程序包
7 G1 R$ P! e; i% bApache
推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
2 T6 P8 o1 l# A" ?PHP
: K2 i3 m* D9 m6 ?/ v, M推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
Mysql
: c* v, |  s4 I! g: z# X推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
Apache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
2 k+ F  a/ Z  ~; C  wApache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
% W  l  V- _& x8 \' ~: [. L3 _; |单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
" ]9 N5 h6 ]( L1 yhttp://c.sihost.net/lamp_tools.list
在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
) a: L5 L" s0 _$ O. fwget http://c.sihost.net/lamp_tools.list
" ?" B, ~! t* c" owget -i lamp_tools.list
2 p8 z9 \$ Q- o& ~6 M* _/ r7、创建 web 运行用户
groupadd www
  Y) N9 y. P, |* z& Kuseradd -g www www
mkdir -p /data/wwwroot
- V: V! H& H3 _& T9 r% cchmod +w /data/wwwroot
$ T5 M. C! x  C6 m5 b6 }chown www:www /data/wwwroot -R
8、重新启动
: U0 m# @) K2 `; C$ c( q* Binit 6