標籤:
如果是安裝Centos6.5記得Perl是必選的,否則無法安裝VMWare Tools!!!!切記如果出現make錯誤需要安裝其他軟體,裝好後 make clean make install clean 清理編譯產生的
Web伺服器架構:Linux+Nginx+MySQL+PHP
具體版本:CentOS 5.5+Nginx1.0.15+MySQL5.5.23+PHP5.3.10
系統安裝教程:CentOS 5.5安裝圖解教程
http://www.osyunwei.com/archives/3625.html
準備篇:
一、配置好IP、DNS 、網關,確保使用遠端連線工具能夠串連伺服器
CentOS 設定IP地址、網關、DNS教程:
http://www.osyunwei.com/archives/423.html
二、配置防火牆,開啟80連接埠、3306連接埠
vi /etc/sysconfig/iptables #編輯防火牆設定檔
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
系統營運 www.osyunwei.com 溫馨提醒:qihang01原創內容著作權,轉載請註明出處及原文連結
特別提示:很多網友把這兩條規則添加到防火牆配置的最後一行,導致防火牆啟動失敗,正確的應該是添加到預設的22連接埠這條規則的下面
添加好之後防火牆規則如下所示:
#####################################################################
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
#####################################################################
/etc/init.d/iptables restart #最後重啟防火牆使配置生效
三、關閉SELINUX
vi /etc/selinux/config #編輯設定檔
#SELINUX=enforcing #注釋掉
#SELINUXTYPE=targeted #注釋掉
SELINUX=disabled #增加
:wq #儲存
shutdown -r now #重啟系統
四 、系統約定
軟體原始碼包存放位置:/usr/local/src
源碼包編譯安裝位置:/usr/local/軟體名字
五、下載軟體包
1、下載nginx(目前穩定版)
http://nginx.org/download/nginx-1.0.15.tar.gz
2、下載pcre (支援nginx偽靜態)
ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.30.tar.gz
3、下載MySQL
http://mysql.mirrors.pair.com/Downloads/MySQL-5.5/mysql-5.5.23.tar.gz
4、下載php
http://cn.php.net/distributions/php-5.3.10.tar.gz
5、下載cmake(MySQL編譯工具)
http://www.cmake.org/files/v2.8/cmake-2.8.8.tar.gz
6、下載libmcrypt(PHPlibmcrypt模組)
ftp://mcrypt.hellug.gr/pub/crypto/mcrypt/libmcrypt/libmcrypt-2.5.7.tar.gz
系統營運 www.osyunwei.com 溫馨提醒:qihang01原創內容著作權,轉載請註明出處及原文連結
7、下載Zend Guard
http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-i386.tar.gz #32位
http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz #64位
六、安裝編譯工具及庫檔案(使用CentOS yum命令安裝)
yum install make apr* autoconf automake curl curl-devel gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel gd kernel keyutils patch perl kernel-headers compat* cpp glibc libgomp libstdc++-devel keyutils-libs-devel libsepol-devel libselinux-devel krb5-devel zlib-devel libXpm* freetype libjpeg* libpng* php-common php-gd ncurses* libtool* libxml2 libxml2-devel patch
安裝篇
以下是用putty工具遠程登入到伺服器,在命令列下面操作的
安裝 libxml2步驟:
1、解壓:$tar zxvf libxml2-2.6.20.tar.gz
2、進入解壓後的安裝目錄:$cd libxml2-2.6.20
3、安裝三部曲:1)$./configure
2)$make
3)$make install
安裝完畢
出現錯誤png.h not found
checking for fabsf… yes checking for floorf… yes checking for jpeg_read_header in -ljpeg… yes configure: error: png.h not found.
Fix: yum install libpng-devel
一、安裝libmcrypt
cd /usr/local/src
tar zxvf libmcrypt-2.5.7.tar.gz #解壓
cd libmcrypt-2.5.7 #進入目錄
./configure #配置
make #編譯
make install #安裝
二、安裝cmake
cd /usr/local/src
tar zxvf cmake-2.8.8.tar.gz
cd cmake-2.8.8
./configure
make #編譯
make install #安裝
三、安裝pcre
cd /usr/local/src
mkdir /usr/local/pcre #建立安裝目錄
tar zxvf pcre-8.30.tar.gz
cd pcre-8.30
./configure --prefix=/usr/local/pcre #配置
make
make install
四、安裝mysql
一:卸載舊版本
使用下面的命令檢查是否安裝有MySQL Server
rpm -qa | grep mysql
有的話通過下面的命令來卸載掉
rpm -e mysql //普通刪除模式rpm -e --nodeps mysql // 強力刪除模式,如果使用上面命令刪除時,提示有依賴的其它檔案,則用該命令可以對其進行強力刪除
二:安裝MySQL安裝編譯代碼需要的包
yum -y install make gcc-c++ cmake bison-devel ncurses-devel
下載MySQL 5.6.14
wget http://cdn.mysql.com/Downloads/MySQL-5.6/mysql-5.6.14.tar.gztar xvf mysql-5.6.14.tar.gzcd mysql-5.6.14
編譯安裝
cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/usr/local/mysql/data \
-DSYSCONFDIR=/etc -DWITH_MYISAM_STORAGE_ENGINE=1 -DWITH_INNOBASE_STORAGE_ENGINE=1 -DWITH_MEMORY_STORAGE_ENGINE=1 -DWITH_READLINE=1 -DMYSQL_UNIX_ADDR=/var/lib/mysql/mysql.sock -DMYSQL_TCP_PORT=3306 -DENABLED_LOCAL_INFILE=1 -DWITH_PARTITION_STORAGE_ENGINE=1 -DEXTRA_CHARSETS=all -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_cimake && make install
編譯的參數可以參考http://dev.mysql.com/doc/refman/5.5/en/source-configuration-options.html。
整個過程需要30分鐘左右……漫長的等待
三:配置MySQL設定許可權
使用下面的命令查看是否有mysql使用者及使用者組
cat /etc/passwd 查看使用者列表cat /etc/group 查看使用者組列表
如果沒有就建立
groupadd mysqluseradd -g mysql mysql
修改/usr/local/mysql許可權
chown -R mysql:mysql /usr/local/mysql
修改/usr/local/mysql許可權
初始化配置
進入安裝路徑
cd /usr/local/mysql
進入安裝路徑,執行初始化配置指令碼,建立系統內建的資料庫和表
scripts/mysql_install_db --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --user=mysql
註:在啟動MySQL服務時,會按照一定次序搜尋my.cnf,先在/etc目錄下找,找不到則會搜尋"$basedir/my.cnf",在本例中就是 /usr/local/mysql/my.cnf,這是新版MySQL的設定檔的預設位置!注意:在CentOS 6.4版作業系統的最小安裝完成後,在/etc目錄下會存在一個my.cnf,需要將此檔案更名為其他的名字,如:/etc/my.cnf.bak,否則,該檔案會干擾源碼安裝的MySQL的正確配置,造成無法啟動。
如果安裝完mysql後啟動不成功提示下面錯誤
Starting MySQL. ERROR! The server quit without updating PID file (/var/lib/mysql/localhost.pid).
解決辦法:
1.設定mysql安裝目錄的使用者和許可權
chmod 0777 /usr/local/mysql -R
2.初始化mysql表
/usr/local/mysql/scripts/mysql_install_db --user=mysql
如果還不行 手動建立目錄 /var/lib/mysql/ 並設定許可權為 0777
在啟動mysql應該就可以了
啟動MySQL
添加服務,拷貝服務指令碼到init.d目錄,並設定開機啟動
cp support-files/mysql.server /etc/init.d/mysqlchkconfig mysql onservice mysql start --啟動MySQL
配置使用者
MySQL啟動成功後,root預設沒有密碼,我們需要設定root密碼。
設定之前,我們需要先設定PATH,要不不能直接調用mysql
修改/etc/profile檔案,在檔案末尾添加
PATH=/usr/local/mysql/bin:$PATHexport PATH
關閉檔案,運行下面的命令,讓配置立即生效
source /etc/profile
現在,我們可以在終端內直接輸入mysql進入,mysql的環境了
執行下面的命令修改root密碼
mysql -uroot mysql> SET PASSWORD = PASSWORD(‘123456‘);
若要設定root使用者可以遠端存取,執行
mysql> GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘172.16.%‘ IDENTIFIED BY ‘password‘ WITH GRANT OPTION;
紅色的password為遠端存取時,root使用者的密碼,可以和本地不同。
配置防火牆
防火牆的3306連接埠預設沒有開啟,若要遠端存取,需要開啟這個連接埠
開啟/etc/sysconfig/iptables
在“-A INPUT –m state --state NEW –m tcp –p –dport 22 –j ACCEPT”,下添加:
-A INPUT -m state --state NEW -m tcp -p -dport 3306 -j ACCEPT
然後儲存,並關閉該檔案,在終端內運行下面的命令,重新整理防火牆配置:
service iptables restart
OK,一切配置完畢,你可以訪問你的MySQL了~
來源: <http://www.cnblogs.com/xiongpq/p/3384681.html>
到此,mysql安裝完成!
五、安裝 nginx
groupadd www #添加運行www組
useradd -g www www -s /bin/false #建立nginx運行賬戶www並加入到www組,不允許www使用者直接登入系統
cd /usr/local/src
tar zxvf nginx-1.0.15.tar.gz
cd nginx-1.0.15
./configure --prefix=/usr/local/nginx --without-http_memcached_module --user=www --group=www --with-http_stub_status_module --with-openssl=/usr/ --with-pcre=/usr/local/src/pcre-8.30
注意:--with-pcre=/usr/local/src/pcre-8.30指向的是源碼包解壓的路徑,而不是安裝的路徑,否則會報錯
系統營運 www.osyunwei.com 溫馨提醒:qihang01原創內容著作權,轉載請註明出處及原文連結
make #編譯
make install #安裝
/usr/local/nginx/sbin/nginx #啟動nginx
設定nginx開啟啟動
vi /etc/rc.d/init.d/nginx #編輯開機檔案添加下面內容
=======================================================
#!/bin/bash
# nginx Startup script for the Nginx HTTP Server
# it is v.0.0.2version.
# chkconfig: - 85 15
# description: Nginx is a high-performance web and proxy server.
# It has a lot of features, but it‘s not for everyone.
# processname: nginx
# pidfile: /var/run/nginx.pid
# config: /usr/local/nginx/conf/nginx.conf
nginxd=/usr/local/nginx/sbin/nginx
nginx_config=/usr/local/nginx/conf/nginx.conf
nginx_pid=/usr/local/nginx/logs/nginx.pid
RETVAL=0
prog="nginx"
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ ${NETWORKING} = "no" ] && exit 0
[ -x $nginxd ] || exit 0
# Start nginx daemons functions.
start() {
if [ -e $nginx_pid ];then
echo "nginx already running...."
exit 1
fi
echo -n $"Starting $prog: "
daemon $nginxd -c ${nginx_config}
RETVAL=$?
echo
[ $RETVAL = 0 ] && touch /var/lock/subsys/nginx
return $RETVAL
}
# Stop nginx daemons functions.
stop() {
echo -n $"Stopping $prog: "
killproc $nginxd
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid
}
reload() {
echo -n $"Reloading $prog: "
#kill -HUP `cat ${nginx_pid}`
killproc $nginxd -HUP
RETVAL=$?
echo
}
# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
reload)
reload
;;
restart)
stop
start
;;
status)
status $prog
RETVAL=$?
;;
*)
echo $"Usage: $prog {start|stop|restart|reload|status|help}"
exit 1
esac
exit $RETVAL
系統營運 www.osyunwei.com 溫馨提醒:qihang01原創內容著作權,轉載請註明出處及原文連結
=======================================================
:wq! #儲存退出
chmod 775 /etc/rc.d/init.d/nginx #賦予檔案執行許可權
chkconfig nginx on #設定開機啟動
/etc/rc.d/init.d/nginx restart #重啟nginx
service nginx restart #重啟nginx
=======================================================
六、安裝php
cd /usr/local/src
tar -zvxf php-5.3.10.tar.gz
cd php-5.3.10
mkdir -p /usr/local/php5 #建立php安裝目錄
./configure --prefix=/usr/local/php5 --with-config-file-path=/usr/local/php5/etc --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-mysql-sock=/tmp/mysql.sock --with-gd --with-iconv --with-zlib --enable-xml --enable-magic-quotes --enable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curlwrappers --enable-mbregex --enable-fpm --enable-mbstring --enable-ftp --enable-gd-native-ttf --with-openssl --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --without-pear --with-gettext --enable-session --with-mcrypt --with-curl #配置
make #編譯
make install #安裝
cp php.ini-production /usr/local/php5/etc/php.ini #複製php設定檔到安裝目錄
rm -rf /etc/php.ini #刪除系統內建設定檔
ln -s /usr/local/php5/etc/php.ini /etc/php.ini #添加軟連結
cp /usr/local/php5/etc/php-fpm.conf.default /usr/local/php5/etc/php-fpm.conf #拷貝模板檔案為php-fpm設定檔
vi /usr/local/php5/etc/php-fpm.conf #編輯
user = www #設定php-fpm運行帳號為www
group = www #設定php-fpm運行組為www
pid = run/php-fpm.pid #取消前面的分號
設定 php-fpm開機啟動
cp /usr/local/src/php-5.3.10/sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm #拷貝php-fpm到啟動目錄
chmod +x /etc/rc.d/init.d/php-fpm #添加執行許可權
chkconfig php-fpm on #設定開機啟動
vi /usr/local/php5/etc/php.ini #編輯設定檔
找到:;open_basedir =
修改為:open_basedir = .:/tmp/ #防止php木馬跨站,重要!!注意:如果設定之後,程式不能安裝,出現空白頁面等錯誤(例如Discuz_X2.5),可以先取消設定,待安裝完成之後再設定生效)
找到:disable_functions =
修改為:disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname
#列出PHP可以禁用的函數,如果某些程式需要用到這個函數,可以刪除,取消禁用。
找到:;date.timezone =
修改為:date.timezone = PRC #設定時區,PRC代表中國
找到:expose_php = On
修改為:expose_php = OFF #禁止顯示php版本的資訊
系統營運 www.osyunwei.com 溫馨提醒:qihang01原創內容著作權,轉載請註明出處及原文連結
七、配置nginx支援php
vi /usr/local/nginx/conf/nginx.conf #修改設定檔
user www www; #首行user去掉注釋,修改Nginx運行組為www www;必須與/usr/local/php5/etc/php-fpm.conf中的user,group配置相同,否則php運行出錯
index index.php index.html index.htm; #添加index.php
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name; #指定路徑
include fastcgi_params;
}
#取消FastCGI server部分location的注釋,並要注意fastcgi_param行的參數,改為$document_root$fastcgi_script_name,或者使用網站目錄絕對路徑
/etc/init.d/nginx restart #重啟nginx
八、配置php支援Zend Guard
系統營運 www.osyunwei.com 溫馨提醒:qihang01原創內容著作權,轉載請註明出處及原文連結
安裝Zend Guard
cd /usr/local/src
mkdir /usr/local/zend #建立Zend安裝目錄
tar xvfz ZendGuardLoader-php-5.3-linux-glibc23-i386.tar.gz #解壓安裝檔案
cp ZendGuardLoader-php-5.3-linux-glibc23-i386/php-5.3.x/ZendGuardLoader.so /usr/local/zend/ #拷貝檔案到安裝目錄
vi /usr/local/php5/etc/php.ini #編輯檔案
在最後位置添加以下內容
[Zend Guard]
zend_extension=/usr/local/zend/ZendGuardLoader.so
zend_loader.enable=1
zend_loader.disable_licensing=0
zend_loader.obfuscation_level_support=3
zend_loader.license_path=
測試篇
cd /usr/local/nginx/html/ #進入nginx預設網站根目錄
rm -rf /usr/local/nginx/html/* #刪除預設測試頁
vi index.php #建立index.php檔案
<?php
phpinfo();
?>
:wq! #儲存
chown www.www /usr/local/nginx/html/ -R #設定目錄所有者
chmod 700 /usr/local/nginx/html/ -R #設定目錄許可權
shutdown -r now #重啟
在用戶端瀏覽器輸入伺服器IP地址,可以看到相關的配置資訊!
service nginx restart #重啟nginx
service mysqld restart #重啟mysql
/usr/local/php5/sbin/php-fpm #啟動php-fpm
/etc/rc.d/init.d/php-fpm restart #重啟php-fpm
/etc/rc.d/init.d/php-fpm stop #停止php-fpm
/etc/rc.d/init.d/php-fpm start #啟動php-fpm
#############################################################################
備忘:
nginx預設網站目錄是:/usr/local/nginx/html/
使用權限設定:chown www.www /usr/local/nginx/html/ -R
MySQL資料庫目錄是:/data/mysql
使用權限設定:chown mysql.mysql -R /data/mysql
現在centos5.5下安裝lnmp運行環境搭建完成
CentOS 5.5編譯安裝lnmp