操作系统:CentOS 6.2 32位
一、配置好IP、DNS 、网关,确保使用远程连接工具能够连接服务器
CentOS 设置IP地址、网关、DNS教程:http://www.osyunwei.com/archives/423.html
二、配置防火墙,开启80端口、3306端口
vi /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT(允许80端口通过防火墙) -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT(允许3306端口通过防火墙)
特别提示:很多网友把这两条规则添加到防火墙配置的最后一行,导致防火墙启动失败,正确的应该是添加到默认的22端口这条规则的下面
添加好之后防火墙规则如下所示:
######################################################### # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT ######################################################### /etc/init.d/iptables restart #最后重启防火墙使配置生效
三、关闭SELINUX
vi /etc/selinux/config SELINUX=disabled #enforcing改为disabled
保存退出,然后执行
setenfoce 0
使其生效
四 、系统约定
软件源代码包存放位置:/usr/local/src
源码包编译安装位置:/usr/local/软件名字
五、下载软件包
1)下载apache
http://www.apache.org/dist/httpd/httpd-2.4.1.tar.gz
2)下载MySQL
http://mysql.mirror.kangaroot.net/Downloads/MySQL-5.5/mysql-5.5.21.tar.gz
3)下载php
http://cn.php.net/distributions/php-5.3.10.tar.gz
4)下载cmake(MySQL编译工具)
http://www.cmake.org/files/v2.8/cmake-2.8.7.tar.gz
5)下载libmcrypt(PHPlibmcrypt模块)
ftp://mcrypt.hellug.gr/pub/crypto/mcrypt/libmcrypt/libmcrypt-2.5.7.tar.gz
6)下载apr(Apache库文件)
http://mirror.bit.edu.cn/apache/apr/apr-1.4.6.tar.gz
7)下载apr-util(Apache库文件)
http://mirror.bit.edu.cn/apache/apr/apr-util-1.4.1.tar.gz
用WinSCP远程连接到服务器,把下载好的软件上传到服务器/usr/local/src下面
六、安装编译工具及库文件(使用CentOS yum命令安装)
yum install make apr* autoconf automake gcc gcc-c++ zlib-devel openssl openssl-devel curl-devel freetype-devel pcre-devel gd kernel keyutils patch perl kernel-headers compat* mpfr cpp glibc libgomp libstdc++-devel ppl cloog-ppl keyutils-libs-devel libcom_err-devel libsepol-devel libselinux-devel krb5-devel zlib-devel libXpm* freetype libjpeg* libpng* php-common php-gd ncurses* libtool* libxml2 libxml2-devel patch
安装mysql之前要先安装cmake来编译mysql
cd /usr/local/src tar zxvf cmake-2.8.7.tar.gz cd cmake-2.8.7 ./configure make #编译 make install #安装
安装mysql
groupadd mysql #添加mysql组 useradd -g mysql mysql -s /sbin/nologin #创建用户mysql并加入到mysql组,不允许mysql用户直接登录系统 mkdir -p /data/mysql #创建MySQL数据库存放目录 chown -R mysql:mysql /data/mysql #设置MySQL数据库目录权限 mkdir -p /usr/local/mysql #创建MySQL安装目录 cd /usr/local/src tar zxvf mysql-5.5.20.tar.gz #解压 cd mysql-5.5.20 cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/etc #配置 make #编译 make install #安装 cd /usr/local/mysql cp ./support-files/my-huge.cnf /etc/my.cnf #拷贝配置文件(注意:如果/etc目录下面默认有一个my.cnf,直接覆盖即可) vi /etc/my.cnf #编辑配置文件,在 [mysqld] 部分增加下面一行 datadir = /data/mysql #添加MySQL数据库路径 :wq! #保存退出 ./scripts/mysql_install_db --user=mysql #生成mysql系统数据库 cp ./support-files/mysql.server /etc/rc.d/init.d/mysqld #把Mysql加入系统动 chmod 755 /etc/init.d/mysqld #增加执行权限 chkconfig mysqld on #设置开机启动 vi /etc/rc.d/init.d/mysqld #编辑 basedir = /usr/local/mysql #MySQL程序安装路径 datadir = /data/mysql #MySQl数据库存放目录 service mysqld start #启动 vi /etc/profile #把mysql服务加入系统环境变量:在最后添加下面这一行 export PATH=$PATH:/usr/local/mysql/bin :wq! #保存退出
下面这两行把myslq的库文件链接到系统默认的位置,在编译类似PHP等软件时可以不用指定mysql的库文件地址。
ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql ln -s /usr/local/mysql/include/mysql /usr/include/mysql
然后修改mysql密码
/usr/local/mysql/bin/mysqladmin -u root -p password "123456" #修改密码 service mysqld restart #重启
编译apache之前需要先安装apr和apr-util
安装apr
cd /usr/local/src mkdir - p /usr/local/apr tar zxvf apr-1.4.6.tar.gz cd apr-1.4.6 ./configure --prefix=/usr/local/apr make make install
安装apr-util
cd /usr/local/src mkdir -p /usr/local/apr-util tar zxvf apr-util-1.4.1.tar.gz cd apr-util-1.4.1 ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr/bin/apr-1-config make make install
安装apache
cd /usr/local/src tar -zvxf httpd-2.4.1.tar.gz cd httpd-2.4.1 mkdir -p /usr/local/apache #创建安装目录 ./configure --prefix=/usr/local/apache --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-ssl --enable-ssl --enable-module=so --enable-rewrite --enable-cgid --enable-cgi #配置 make #编译 make install #安装 /usr/local/apache/bin/apachectl -k start #启动 vi /usr/local/apache/conf/httpd.conf #编辑配置文件
如果是非安全线程./configure添加--with-mpm=prefork
找到:#ServerName www.example.com:80
修改为:ServerName www.osyunwei.com:80
找到:DirectoryIndex index.html
修改为:DirectoryIndex index.html index.php
找到:Options Indexes FollowSymLinks
修改为:Options FollowSymLinks #不显示目录结构
找到AllowOverride None
修改为:AllowOverride All #开启apache支持伪静态,有两处都做修改
LoadModule rewrite_module modules/mod_rewrite.so #取消前面的注释,开启apache支持伪静态
vi /etc/profile #添加apache服务系统环境变量
在最后添加下面这一行
export PATH=$PATH:/usr/local/apache/bin cp /usr/local/apache/bin/apachectl /etc/rc.d/init.d/httpd #把apache加入到系统启动 vi /etc/init.d/httpd #编辑文件
在#!/bin/sh下面添加以下两行
#chkconfig:2345 10 90 #descrption:Activates/Deactivates Apache Web Server chown daemon.daemon -R /usr/local/apache/htdocs #更改目录所有者 chmod 700 /usr/local/apache/htdocs -R #更改apache网站目录权限 chkconfig httpd on #设置开机启动 /etc/init.d/httpd restart
安装php之前先需要安装libmcrypt
cd /usr/local/src tar zxvf libmcrypt-2.5.7.tar.gz #解压 cd libmcrypt-2.5.7 #进入目录 ./configure #配置 make #编译 make install #安装
安装php
cd /usr/local/src tar -zvxf php-5.3.10.tar.gz cd php-5.3.10 mkdir -p /usr/local/php5 #建立php安装目录 ./configure --prefix=/usr/local/php5 --with-config-file-path=/usr/local/php5/etc --with-apxs2=/usr/local/apache/bin/apxs --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-mysql-sock=/tmp/mysql.sock --with-pdo-mysql=/usr/local/mysql --with-gd --with-iconv --with-zlib --enable-xml --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --enable-mbregex --enable-mbstring --enable-ftp --enable-gd-native-ttf --with-openssl --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --without-pear --with-gettext --enable-session --with-mcrypt --with-curl --with-jpeg-dir --with-freetype-dir
make #编译 make install #安装 mkdir /usr/local/php5/etc cp php.ini-production /usr/local/php5/etc/php.ini #复制php配置文件到安装目录 rm -rf /etc/php.ini #删除系统自带的配置文件 ln -s /usr/local/php5/etc/php.ini /etc/php.ini #创建配置文件软链接 vi /usr/local/php5/etc/php.ini #编辑
找到:;open_basedir = 修改为:open_basedir = .:/tmp/ #防止php木马跨站,重要!! 找到:disable_functions = 修改为:disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname
#如果要编译成非安全线程的版本,参数加上 --disable-cli ,内存小于1G 加上 --disable-fileinfo
#列出PHP可以禁用的函数,如果某些程序需要用到这个函数,可以删除,取消禁用。
找到:;date.timezone = 修改为:date.timezone = PRC 找到:expose_php = On 修改为:expose_php = OFF #禁止显示php版本的信息 找到:display_errors = On 修改为:display_errors = OFF #关闭错误提示
配置apache支持php
vi /usr/local/apache/conf/httpd.conf #编辑apache配置文件 在LoadModule php5_module modules/libphp5.so这一行下面添加、 AddType application/x-httpd-php .php (注意:php .php这个点前面有一个空格) service httpd restart #重启apache service mysqld restart #重启mysql
测试篇
cd /usr/local/apache/htdocs vi index.php #输入下面内容 <?php phpinfo(); ?> :wq! #保存退出
在客户端浏览器输入服务器IP地址,可以看到相关的配置信息!
网站程序上传到/usr/local/apache/htdocs目录里面,如果安装有问题,请检查目录权限
确保改目录为以下权限
chown daemon.daemon -R /usr/local/apache/htdocs chmod -R 700 /usr/local/apache/htdocs
到这里环境就配置完成了