阿里云Linux 服务器如何部署php运营环境

admin

inux 服务器部署时，需要按照一定的部署顺序，即：

      系统环境初始化 -> Apache/Nginx、MySQL、PHP 程序包下载 -> Apache/Nginx、MySQL、PHP 安装

下面以在 Linux 服务器上部署 Apache、MySQL、PHP 为例，演示搭建环境的具体过程。

系统约定

软件源代码包存放位置	/usr/local/src
Apache、MySQL、PHP 源码包编译安装位置(prefix)	/usr/local/Comsenz/software_name
脚本以及维护程序存放位置	/usr/local/Comsenz/sbin
MySQL 数据库位置	/data/mysql（可按情况设置）
Apache 网站根目录	/data/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录	/data/wwwroot/logs（可按情况设置）
Apache 运行账户	www:www

* C7 g4 s) M6 o3 _: O5 j5 C. `系统环境初始化1、检查系统是否正常

more /var/log/messages（检查有无系统级错误信息）

dmesg （检查硬件设备是否有错误信息）

cat /proc/cpuinfo (检查 CPU 频率是否正常)

top (按 1 检测 CPU 核数是否正常，内存大小是否正常)

ifconfig（检查网卡设置是否正确）

ping www.qq.com（检查网络是否正常）

2、关闭不需要的服务

执行 ntsysv 命令：

ntsysv

在服务设置界面，设置各项服务的开关。以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭 SElinux ，关闭方法如下：

修改 /etc/selinux/config 文件中的 SELINUX= 为 disabled。

3、更换快速下载源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old

cd /etc/yum.repos.d/

wget http://c.sihost.net/CentOS-Base-sohu.repo

mv CentOS-Base-sohu.repo CentOS-Base.repo

yum clean

yum -y update

lsb_release -a

yum -y erase mysql

yum -y erase php

yum -y erase httpd

admin

4、使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
- s& ]" G; ^6 m/ T0 \$ A# tyum -y install ntp make openssl openssl-devel pcre pcre-devel libpng libpng-devel libtiff-devel libjpeg-6b libjpeg-devel-6b freetype freetype-devel gd gd-devel fontconfig-devel zlib zlib-devel libevent-devel gcc gcc-c++ flex bison bzip2-devel libXpm libXpm-devel ncurses ncurses-devel libmcrypt libmcrypt-devel libxml2 libxml2-devel imake autoconf automake screen sysstat compat-libstdc++-33 curl curl-devel
5、定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
, Y# {: S, T5 ?/ ^, H: c" Z编辑计划任务：
crontab –e
加入下面一行：
*/30 * * * * ntpdate 210.72.145.44 > /dev/null 2>&1
编辑完成后，保存即可。
6、下载程序包
Apache
推荐稳定版 2.2.21，下载地址为 http://archive.apache.org/dist/httpd/
PHP
* v# T7 l/ @' @; Y. y0 [推荐稳定版 5.2.17，下载地址为 http://cn.php.net/downloads.php
Mysql
推荐稳定版 5.5.18，下载地址为 http://www.mysql.com/downloads/mysql/
7 y' c# J3 b& i- z& x文中的配置文件和脚本限于篇幅，请到以下地址下载（仅支持 Linux 下使用 wget 下载）
6 p- r5 W* F# A$ ^9 QApache控制脚本，下载地址为 http://c.sihost.net/jb/httpd
& A* m) W2 @. Z. o5 L7 G0 ^Apache配置文件，下载地址为 http://c.sihost.net/jb/httpd.conf
单独下载各程序及文件的方式较为繁琐，我们将上面所需程序和文件整理成下载列表，如下：
http://c.sihost.net/lamp_tools.list
% R/ S; [$ I$ {0 R  H在 /usr/local/src 目录下执行下面两个命令，下载 lamp_tools.list 及该列表中的程序：
wget http://c.sihost.net/lamp_tools.list
wget -i lamp_tools.list
7、创建 web 运行用户
8 ]* w% C9 Q" d$ l0 |" h0 k) Xgroupadd www
useradd -g www www
) \# Z: D/ M9 @8 J, e9 v4 v* p" Xmkdir -p /data/wwwroot
chmod +w /data/wwwroot
, L, E1 r) }3 Q* m  ~' Uchown www:www /data/wwwroot -R
/ D7 i2 b* U- R% q8、重新启动
" F/ `: h7 G- U. w2 Linit 6

admin

编译安装环境
6 |4 `" e6 c& L+ O' L4 X# T$ D6 f1、安装 MySQL
cd /usr/local/src
tar zxvf cmake-2.8.5.tar.gz
cd cmake-2.8.5/
( p* m3 }9 H9 Z5 ]( T./configure
gmake &&gmake install
; y; @, _# G1 \3 R4 B. c! Pgroupadd mysql
0 Y2 p. y* a/ X1 Y1 Z8 Y5 p8 J  ^4 k! iuseradd -g mysql mysql
- n1 n7 Y$ o/ D6 L& t  m! e/ e. pmkdir -p /data/mysql
chown -R mysql:mysql /data/mysql
( O4 W: t8 Z* y$ g! ?" bcd /usr/local/src
tar zxvf mysql-5.5.18.tar.gz
cd mysql-5.5.18
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/Comsenz/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/usr/local/Comsenz/etc/ -DWITH_BLACKHOLE_STORAGE_ENGINE=1
make && make install
4 T$ I1 }3 E- j" e- t, l+ C8 f9 @cd /usr/local/Comsenz/mysql
./scripts/mysql_install_db --user=mysql
3 y# |; [; y' i( Acp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
3 Q8 x" d( o5 a! l7 |( {chmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
3 d- h  \4 [+ ]' t& schkconfig --level 3 mysqld on
1 K9 A+ ?2 _' V% O编辑 /etc/rc.d/init.d/mysqld，找到
basedir=
datadir=
3 j" ~' [* O: w1 @8 i; h# Y5 L改成
# w- C' \3 ]" G9 G0 c" |/ A" Sbasedir=/usr/local/Comsenz/mysql
datadir=/data/mysql
然后在 Comsenz 目录下创建 etc 目录，并将 MySQL 配置文件拷贝到该目录下：
mkdir -p /usr/local/Comsenz/etc
cp ./support-files/my-huge.cnf /usr/local/Comsenz/etc/my.cnf
编辑配置文件 /usr/local/Comsenz/etc/my.cnf，在 [mysqld] 段增加
datadir = /data/mysql
2 W" T# P4 n- T+ |' b7 k9 r" h1 [1 bwait-timeout = 10
& q; c* w( d- Y4 u# u( h* O7 n" Cmax_connections = 512
max_connect_errors = 10000000
% H7 W4 T- \& s2 Zlocal-infile=0
7 {4 g( T* S) w' e在 [mysqld] 段修改
max_allowed_packet = 16M
/ p! u& v+ G) N  \0 v( ^thread_cache_size = CPU个数*2
将 log-bin 注释
: W5 t" A- O* Zmv /usr/local/Comsenz/mysql/data/* /data/mysql
service mysqld start
bin/mysqladmin -u root password 'admin999'
0 B" q* Q0 b; O( V- s. ~$ I# R其中 admin999 是要设置的 root 密码。
2、安装 Apache
& c) a9 L  s* ^. b; C, ~cd /usr/local/src/
8 ], S* e3 l/ ?9 N7 ^tar zxvf httpd-2.2.21.tar.gz
cd httpd-2.2.21
9 n+ a7 A! B8 Z! l./configure --prefix=/usr/local/Comsenz/apache --enable-module=rewrite --disable-access --disable-auth --disable-charset-lite --disable-include --disable-log-config --disable-env --disable-setenvif --disable-mime --disable-status --disable-autoindex --disable-asis --disable-cgid --disable-cgi --disable-negotiation --disable-dir --disable-actions --disable-userdir --disable-alias --enable-so --enable-mods-shared='access auth auth_anon auth_dbm auth_digest dav dav_fs actions alias asis autoindex cache cern_meta cgi charset_lite deflate dir disk_cache env expires file_cache headers include info log_config logio mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias'
1 h7 d$ `% [# V$ F! t" q  [6 bmake && make install
cd /usr/local/src/
( S1 }: N7 L) \. imv /usr/local/Comsenz/apache/conf/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf.old
/ E2 S! T4 v0 k- B2 r0 U& icp -f /usr/local/src/httpd.conf /usr/local/Comsenz/apache/conf/httpd.conf
6 Y! I, L! V* }+ Zcp -f /usr/local/src/httpd /etc/init.d/httpd
chmod 755 /etc/init.d/httpd
chkconfig --add httpd
chkconfig httpd on
3、编译安装 PHP 所需的支持库
* m5 o# n9 Y2 I  F* Jtar zxvf libiconv-1.14.tar.gz
cd libiconv-1.14/
! h& J4 i" D4 l./configure --prefix=/usr/local
5 l) B7 f! `7 |+ a) v, S* ?$ u, Pmake && make install
% H1 J2 N% I/ f  x7 [2 t( A, hcd /usr/local/src/
! |4 T( d! `/ D0 e7 g/ I+ Star zxvf libmcrypt-2.5.8.tar.gz
( V" r# ~7 T/ t" X2 {cd libmcrypt-2.5.8
9 Z' s0 K, T6 u./configure
4 U. H; G* ^; A" |* zmake && make install
/sbin/ldconfig
cd libltdl/
  A$ l; h7 h$ e' b4 w& Z./configure --enable-ltdl-install
0 [; B. H: {1 l2 Cmake && make install
cd /usr/local/src/
4 m' k; O  ?' mtar zxvf mhash-0.9.9.9.tar.gz
cd mhash-0.9.9.9/
./configure
make && make install
7 Z: Y. r3 ^. x5 Z* Q* \cd /usr/local/src/
64bit 系统执行下面的:
6 M2 O! y( O3 c3 ?ln -s /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
* C3 e( U+ Q9 V! ]+ rln -s /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
/ f/ |% E. [' O3 Uln -s /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
( x+ g0 ^/ x  r8 n- a$ ?1 [) `; Z4 k2 Pln -s /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
3 B' y, G; s- Hln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
- L0 w8 H% P% x3 H. G1 W9 ]+ Pln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
; ?0 ^9 S  k" V  ~* Zln -s /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
6 W0 ~2 E1 i5 e3 n/ Z
32bit 系统执行下面的:
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
  C/ ?4 E2 y) H- J& x+ |ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
- s4 ?# W% |& H- U: aln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
. j& C1 F! c" e& I7 f8 J, s- Eln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
; T  [+ J& l" u% x: u- T4 kln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
; I3 n3 e8 e7 o1 d8 D4 Y2 j; b+ @tar zxvf mcrypt-2.6.8.tar.gz
" t9 D2 ]  m  q9 ucd mcrypt-2.6.8
/sbin/ldconfig
./configure
& T# }( N" P' W( {7 }make && make install

admin

4、编译安装PHP
cd /usr/local/src
' ~- i3 K7 `1 l1 ?tar zxvf php-5.2.17.tar.gz
% _& Y" C1 `0 x% t' R7 |  _cd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
cp php.ini-dist /usr/local/Comsenz/etc/php.ini
echo 'ulimit -SHn 65535' >> /etc/rc.local
5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
& y4 }  D* A: K* F安装 APC
cd /usr/local/src
$ v7 h  n' |5 I" ntar zxvf APC-3.1.9.tgz
cd APC-3.1.9
( e1 D8 n; X% @+ P/usr/local/Comsenz/php5/bin/phpize
./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
. K$ j( r0 T! R4 Emake &&make install
编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
( S8 C# {& N; I8 [: g6 T% A) |extension_dir =
在下面一行添加
% ?$ P8 K8 B4 `! `: ~5 }extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
9 A% s2 F. p7 Fextension="apc.so"
0 }( E! o$ N  L: h3 j! }apc.enabled = 1
apc.shm_size = 64M
; o; r. a: u4 {1 D) D0 q5 kapc.stat = 1
编辑完成后，保存。
6、查看确认 LAMP 环境信息、提升 PHP 安全性
5 m  h9 M3 l7 c1 y3 R% Z保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
. e" P5 Y7 p, K  C! e<?
phpinfo();
?>
, \8 c6 w2 G( H) Q; a- S确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
) I9 N2 ?" Y& K$ T5 O) w; Hdisable_functions =
5 \0 M5 k: S3 y1 ]* l修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
5 x/ j4 H2 ~+ r$ Q" I然后重启 web 服务：
service httpd restart

admin

, w- ~( {4 u- j# T0 d# \# |0 t/ A4、编译安装PHP
cd /usr/local/src
tar zxvf php-5.2.17.tar.gz
cd php-5.2.17
./configure --prefix=/usr/local/Comsenz/php5 --with-config-file-path=/usr/local/Comsenz/etc --enable-mbstring --enable-ftp --with-gd --with-jpeg-dir=/usr --with-png-dir=/usr --enable-magic-quotes --with-mysql=/usr/local/Comsenz/mysql --with-pear --enable-sockets --with-ttf --with-freetype-dir=/usr --enable-gd-native-ttf --with-zlib --enable-sysvsem --enable-exif --enable-sysvshm --with-libxml-dir=/usr --with-apxs2=/usr/local/Comsenz/apache/bin/apxs --with-iconv=/usr/local/libiconv --with-iconv-dir=/usr/local --with-xmlrpc --enable-xml --enable-shmop --enable-zip --with-mhash --with-mcrypt --enable-discard-path --enable-bcmath --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --with-openssl
make &&make install
./libtool --finish /usr/local/src/php-5.2.17/libs
) ]6 d! P+ J( O5 scp php.ini-dist /usr/local/Comsenz/etc/php.ini
2 y% P- Y3 S7 f! L$ f# E: ~echo 'ulimit -SHn 65535' >> /etc/rc.local
0 ]4 n  U( h# B5、安装 PHP 扩展模块（需要此功能的 Discuz! X 用户选装）
安装 APC
cd /usr/local/src
* B( P  I$ @& c8 [# star zxvf APC-3.1.9.tgz
cd APC-3.1.9
/usr/local/Comsenz/php5/bin/phpize
) H0 L1 g* P# _7 M( v% u./configure --enable-apc --enable-mmap --enable-apc-spinlocks --disable-apc-pthreadmutex --with-php-config=/usr/local/Comsenz/php5/bin/php-config
make &&make install
2 V  e' e, [* U编辑配置文件 /usr/local/Comsenz/etc/php.ini，查找
extension_dir =
在下面一行添加
extension_dir = "/usr/local/Comsenz/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension="apc.so"
# f- e+ Q7 B2 v  Napc.enabled = 1
apc.shm_size = 64M
apc.stat = 1
) u: q1 Y3 w7 ^9 w! ]% N5 |. a6 x编辑完成后，保存。
2 Y  e) n" t& E, S% m+ m4 j6、查看确认 LAMP 环境信息、提升 PHP 安全性
+ r! B8 c" B' R9 p7 R3 r% \保存以下内容为 info.php 到 /data/www/，检查 phpinfo 中的各项信息是否正确。
7 W& j4 z1 @( D7 b4 e<?
0 b# k& S( ?" u8 [% ]9 Iphpinfo();
" h9 m, h0 R/ {7 P% h9 F?>
  w5 j' L% t4 K' c% h确认 PHP 能够正常工作后，编辑 /usr/local/Comsenz/etc/php.ini 进行设置提升 PHP 安全性。查找
disable_functions =
, G& Y* l+ y6 l2 a修改成
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen
( Q, W2 W4 ?- N+ X: m! \; t, I然后重启 web 服务：
service httpd restart