阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：

- }( J# ~% |) b; l( p+ n0 Y7 C      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

) S! g. X0 O; X7 m0 B6 a8 r. C系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

! `1 v# o+ _' `  ^; T4 _1 U3 d0 j4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
yum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
# \# Q1 t5 t! n编辑计划任务：
$ b! V8 [- s# F# E% ncrontab –e
) \9 a0 d8 Q  b7 l5 y& P5 ~5 `加入下面一行：
" ]* N: l: y# H*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
编辑完成后，保存即可。
6、下载程序包
0 ^% g6 S6 C5 M/ j" ]. \# uApache
推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
PHP
推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
8 F- K1 m8 r( IMysql
- Q; O" m; R9 O: R7 u3 f4 @推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
: k7 c/ D1 X. ]9 sApache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
Apache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
http://c.sihost.net/lamp_tools.list
4 ^" H, ~' O4 M0 V* Y在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
  h  c' R5 ^# ?, nwget http://c.sihost.net/lamp_tools.list
wget -i lamp_tools.list
* x+ y0 g% b3 M8 c9 v$ |7、创建 web 运行用户
groupadd www
useradd -g www www
mkdir -p /data/wwwroot
- Z/ X! l) E8 b7 t5 o4 n7 I* d# ochmod +w /data/wwwroot
" P5 M0 @' L, T0 t& y+ j- cchown www:www /data/wwwroot -R
8、重新启动
init 6

admin

编译安装环境
1、安装 MySQL
cd /usr/local/src
tar zxvf cmake-2.8.5.tar.gz
0 ?3 _* e$ {+ H  _* q  j$ xcd cmake-2.8.5/
./configure
' M4 H% [8 r' G/ d7 ugmake &&gmake install
groupadd mysql
useradd -g mysql mysql
1 M! G3 v0 }( O$ ]& Jmkdir -p /data/mysql
- {; P0 E) P# S3 X% @2 h  ychown -R mysql:mysql /data/mysql
cd /usr/local/src
: g' R9 p  W$ m+ R! Vtar zxvf mysql-5.5.18.tar.gz
7 o& F  \% l* M. N5 lcd mysql-5.5.18
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
% P# Q! v8 {- R( ~8 `0 Hmake && make install
cd /usr/local/Comsenz/mysql
* o1 {# l, ]5 e4 }- o3 }./scripts/mysql_install_db --user=mysql
cp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
9 p7 v2 j$ o% x, H# q* Z3 ~chmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
chkconfig --level 3 mysqld on
7 i, L& |2 Z7 o7 A编辑 /etc/rc.d/init.d/mysqld，找到
8 Q3 h) k  y, `. `3 g0 b  }  ubasedir=
datadir=
改成
4 }- A) u4 ?& v3 J( zbasedir=/usr/local/Comsenz/mysql
datadir=/data/mysql
" D2 u4 ~) d, ~) f# v; ?/ T/ e. ~然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
mkdir -p /usr/local/Comsenz/etc
  b; f  H# L2 E  u& E: O, a0 Mcp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
datadir = /data/mysql
wait-timeout = 10
1 Y* i& c: y( l, ?( w5 rmax_connections = 512
max_connect_errors = 10000000
local-infile=0
在 [mysqld] 段修改
max_allowed_packet = 16M
thread_cache_size = CPU个数*2
将 log-bin 注释
1 D5 U, b; o. p, z% `" mmv /usr/local/Comsenz/mysql/data/* /data/mysql
2 h7 t6 k0 n) B0 n8 ]  hservice mysqld start
bin/mysqladmin -u root password 'admin999'
其中 admin999 是要设置的 root 密码。
8 c, _$ M/ B) H2、安装 Apache
' F: n2 P8 h( ?, Zcd /usr/local/src/
3 S. ]7 `# v$ V) htar zxvf httpd-2.2.21.tar.gz
cd httpd-2.2.21
./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
make && make install
cd /usr/local/src/
$ d9 f: R7 [/ Q2 r/ X8 ?# ^mv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
7 g; {# c- o' ~cp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
& Y/ E2 h% s! n, ocp -f /usr/local/src/httpd /etc/init.d/httpd
chmod 755 /etc/init.d/httpd
chkconfig --add httpd
8 ?" |- ]5 B2 w0 Rchkconfig httpd on
3、编译安装 PHP 所需的支持库
4 n) J5 g7 }9 S! Q' _+ ytar zxvf libiconv-1.14.tar.gz
cd libiconv-1.14/
./configure --prefix=/usr/local
make && make install
- g, z8 M3 Y0 h$ Z# f, Bcd /usr/local/src/
! l# ]4 m5 P& C) B3 Htar zxvf libmcrypt-2.5.8.tar.gz
1 I% W, p& q, f' X; ]% v' xcd libmcrypt-2.5.8
./configure
0 Y3 [  K3 Q3 O* [make && make install
6 @- w& {. \" c9 q1 f& D+ w0 l! [$ j/sbin/ldconfig
cd libltdl/
3 J0 x+ w. `" q  {, q./configure --enable-ltdl-install
; T, a; W$ D% E$ M/ X' Ymake && make install
, e/ F  ]3 f! M" }1 acd /usr/local/src/
( B0 v/ B- _/ Z7 Ltar zxvf mhash-0.9.9.9.tar.gz
cd mhash-0.9.9.9/
% Y: [" x  L+ F) J./configure
make && make install
& U% d, o0 k7 K& L1 [) t, ^: ccd /usr/local/src/
/ I' P* W4 u  P3 }* K6 c  Y- k& D, O  l64bit 系统执行下面的:
  Z! ?& ?% b. p- B: Xln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
0 J: E3 K& [; Z1 u4 O! G7 F" ?1 O$ X: }ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
4 Y& v+ t6 P+ U: H9 q/ N* R) [ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
: K- e* n  V3 e* w8 p4 K/ k* uln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
( x9 W  \+ |; o/ J7 sln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
. n% d, O, n# g6 kln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
: @' ?2 g" k! `, cln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2

% [0 f+ G, a+ J3 w- a8 z" B3 D) E9 b32bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
' z  I7 ^9 ]# V. Fln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
: v! @" t7 q/ Wln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
8 \7 ^4 j6 Q7 X" [9 p* @: X- Hln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
7 k% J% [. N- F$ z; p) Nln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
1 V7 T; b- s: p: B* Cln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
ln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
tar zxvf mcrypt-2.6.8.tar.gz
/ ?9 x" E, S; icd mcrypt-2.6.8
/sbin/ldconfig
./configure
make && make install

admin

  k2 Y! W3 A4 p; _5 @7 u( j4、编译安装PHP
cd /usr/local/src
3 R0 W4 a1 L3 O- ztar zxvf php-5.2.17.tar.gz
/ v1 U4 X6 W4 b3 R1 kcd php-5.2.17
$ x  ?( l: G* v% R9 }' J./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
, O$ ?' v9 O: ?% `7 d1 Tmake &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
4 ?2 |; m0 v! q! o- `echo 'ulimit -SHn 65535' >> /etc/rc.local
' j" i( G$ a; T% C9 p/ Y5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
! }- N. j( n( k7 o安装 APC
cd /usr/local/src
' m0 L/ s. J( e- m9 Xtar zxvf APC-3.1.9.tgz
cd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
1 m3 m5 ^2 v& s/ K4 m" ]./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
4 P. n7 t! G% Qmake &&make install
8 `' Q4 B; O4 [* `) F& g编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
3 e8 _1 p: t& ^7 R4 |% l  D) C7 w0 Iapc.enabled = 1
apc.shm_size = 64M
  x. Y9 w) l$ B" h8 ]+ X& C8 G& f. ^- xapc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
<?
+ j! G/ f" x' x: J" b1 H2 Bphpinfo();
?>
8 _$ ?3 r4 ?7 L* k确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
修改成
( P* t8 B2 u! n  x4 `0 I/ t8 Tdisable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
9 O2 g$ x$ u& R8 Pservice httpd restart

admin

! y; d  K& ^: @) d3 Q* M4、编译安装PHP
! q+ c: e/ K; dcd /usr/local/src
' }' @: g- Z6 H* x$ Z" p7 Mtar zxvf php-5.2.17.tar.gz
cd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
+ l4 y- L% g/ Z/ Dmake &&make install
8 o+ _( ^8 _$ v, m  P./libtool --finish /usr/local/src/php-5.2.17/libs
/ c% t- V& E- t/ \" j# e. wcp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
: [$ B/ H! t+ H5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
; x$ o( p$ e+ d- Z. e. b: ~安装 APC
cd /usr/local/src
tar zxvf APC-3.1.9.tgz
cd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
, {+ Q  {8 F2 q7 {7 k% b7 c4 R! imake &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
5 o( n* }3 c/ C0 O; L# I1 h3 Pextension="apc.so"
5 F* T  ]% R  O% q* y5 N8 d# A0 E2 {7 a+ sapc.enabled = 1
apc.shm_size = 64M
% u6 M8 e6 A, Z1 z5 zapc.stat = 1
* E' C/ \; }, u; j" j编辑完成后，保存。
; m% R8 O: w' ~% f6、查看确认 LAMP 环境信息、提升 PHP 安全性
1 h9 o8 `% U( L6 Y7 s, d. l3 N2 Z保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
9 N5 m) m% a5 q( _<?
phpinfo();
?>
' o$ P3 [/ _2 N' J# @3 q' T确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
+ P& ~6 f5 {) w! `+ @' s0 q, v; }修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
然后重启 web 服务：
/ ~  W! Y+ x& Y0 @; C. C2 vservice httpd restart