Openbsd3.6+APACHE+MYSQL+PHP+mod_limitipconn_PHP

ApacheOpenBSD

作者:llzqq [文章出自: http://www.cnfug.org]




Openbsd 3.6 + APACHE + MYSQL + PHP + mod_limitipconn


llzqq < llzqq@126.com >




歡迎大家轉貼這個文章，但要保留下面的著作權資訊：




本文旨在用OPENBSD自己提供的安裝包來搭建伺服器環境，當然你也可以下載原程式碼封裝編譯安裝，但這樣OPENBSD的安全就不容易保證了。因為各個包之間有依賴性關係所以下面列出了本文中用到的所有安裝包大家把下面的所有包複製到一個目錄中安裝就很順利了：




freetype-1.3.1p1.tgz

jpeg-6b.tgz

php4-core-4.3.8.tgz

php4-gd-4.3.8-no_x11.tg

png-1.2.5p5.tgz

recode-3.6p1.tgz

t1lib-5.0.0.tgz

tiff-3.6.1p1.tgz

mysql-client-4.0.20.tgz

mysql-server-4.0.20.tgz

p5-DBD-mysql-2.9004.tgz

p5-DBI-1.43.tgz

p5-Net-Daemon-0.38.tgz

p5-PlRPC-0.2018.tgz

p5-PlRPC-0.2018.tgz.1

mod_limitipconn-0.04.tar.gz




下載地址：

http://ftp.it.net.au/OpenBSD/3.6/packages/i386/

http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz




配置APACHE伺服器



因為APACHE是系統預設安裝的，這裡就省去了安裝過程

下面配置APACHE以便可以開機運行




# vi /etc/rc.conf

改：

httpd_flags=NO

為：

httpd_flags=""



對apache做一初步設定



# vi /var/www/conf/httpd.conf




ServerAdmin llzqq@126.com

ServerName nero.3322.org

ServerTokens Prod

ServerSignature EMail







安裝mysql-server-4.0.20



# pkg_add mysql-server-4.0.20.tgz
# cp /usr/local/share/mysql/my-medium.cnf /etc/my.cnf


如果不想讓其他機器串連MYSQL，可以通過下面的操作實現：

# vi /etc/my.cnf
bind-address = 127.0.0.1


啟動MYSQL-SERVER伺服器：

# /usr/local/bin/mysqld_safe &

設定ROOT的MYSQL密碼：

# /usr/local/bin/mysqladmin -u root password your_password

為了方便啟動和關閉MYSQL服務建立了下面的指令碼：

# vi /etc/rc.d/mysqld.sh
========================================================
#!/usr/local/bin/bash
# made by llzqq
# 02/08/ 2004
# mysql startup scripts


case "$1" in



start)

if [ -x /usr/local/bin/mysqld_safe ]; then

/usr/local/bin/mysqld_safe &

fi

;;




stop)

pkill mysqld &

rm -f /var/run/mysql/mysql.sock &




;;

*)

echo "$0 start | stop"

;;

esac




exit 0

========================================================




# chmod 555 /etc/rc.d/mysqld.sh





設定開機啟動MYSQL


# vi /etc/rc.local




if [ -f /etc/my.cnf ]; then

. /etc/rc.d/mysqld.sh start

fi






安裝配置PHP-4.3.8




# pkg_add php4-gd-4.3.8-no_x11.tgz



運行下面的命令使其生效



# cp /usr/local/share/doc/php4/php.ini-recommended /var/www/conf/php.ini

# /usr/local/sbin/phpxs -s

# /usr/local/sbin/phpxs -a gd




由於OPENBSD上面的APACHE採用了CHROOT機制，要保證PHP正常工作就要建下面的目錄作為PHP的工作目錄：




# mkdir /var/www/tmp
# chmod 1777 /var/www/tmp



# pkg_add php4-mysql-4.3.8.tgz

運行下面的命令使其生效

# /usr/local/sbin/phpxs -a mysql



# pkg_add php4-ncurses-4.3.8.tgz

運行下面的命令使其生效

# /usr/local/sbin/phpxs -a ncurses



# pkg_add php4-imap-4.3.8.tgz

運行下面的命令使其生效

# /usr/local/sbin/phpxs -a imap



# vi /var/www/conf/httpd.conf


DirectoryIndex index.html index.php

AddType application/x-httpd-php .php

AddType application/x-httpd-php-source .phps




# vi /var/www/conf/php.ini




doc_root= "/htdocs"

register_globals = On





建立測試php頁面


# vi /var/www/htdocs/test.php






測試一下：


# pkill httpd

# /usr/sbin/httpd




在瀏覽器中輸入http://IP/test.php實驗一下








安裝mod_limitipconn模組來限制單IP的並發串連數




# tar xzf mod_limitipconn-0.04.tar.gz
# cd mod_limitipconn-0.04
# vi Makefile

APXS = /usr/sbin/apxs


# make

# make install






# vi /var/www/conf/httpd.conf








MaxConnPerIP 3

