linux網站建立步驟

linux網站建立步驟

1、安裝Linux，如果以後需要使用雙網卡，最好在安裝以前插好兩塊網卡
1）安裝Linux
2）安裝完畢後在進入X_window配置第二網卡
進入X_window，在turbolinux控制中心 - 網路設定 - 網路介面中添加eth1
用 ifconfig察看eth0、eth1的中斷是否相同，不同的話表示安裝成功（也可以用拔掉網線
的方法檢查是否安裝成功）
[安裝] 如何讓核心檢測到兩塊網卡經常碰到這類問題，其實非常簡單：
當你有兩塊網卡時，在lilo.conf裡加上
append = "ether=0,0,eth1"
當你插了三塊, 則為:
append = "ether=0,0,eth1 ether=0,0,eth2"
舉例如下：
boot = /dev/hda
#compact # faster, but won“t work on all systems.
delay = 50
vga = normal # force sane state
append= "ether=0,0,eth1"
# ramdisk = 0 # paranoia setting
# End LILO global section
# Linux bootable partition config begins
image = /zImage
root = /dev/hda1
label = linux
read-only # Non-UMSDOS filesystems should be mounted read-only for checking
# Linux bootable partition config ends
這是不知道網卡irq和iobase時的做法(尤其是PCI網卡時,象3c590...)
當知道網卡irq和iobase時，還是指定的好:
例如：兩塊3c590:
append="ether=9,0xfce0,eth0 ether=5,0xfcc0,eth1"
注:如果已經編譯成模組的話,應該在/etc/rc.d/rc.modules(在TurboLinux裡
是/etc/conf.modules)
加上類似的一行:
/sbin/modprobe ne io=io1,io2
2、Linux安裝完畢後，建立使用者及組
groupadd dba(組名)
groudadd oinstall(組名)
useradd oracle(使用者名稱)
進入etc目錄，編輯group
加入 oinstall(組):x:501 racle(使用者)
dba(組):x:502racle(使用者)
3、配置環境參數
方法1：用root許可權編輯/root/.bash_profile
將編輯完成的.bash_profile拷貝到 /home/oracle下
chown oracle:dba /home/oracle/.
方法2：用root許可權編輯/root/.bashrc
加入umask 022
進入 /etc
編輯profile
在./root/.bash_profile 、/etc/profile編輯內容如下:
PATH=$PATH:$HOME/bin
ENV=$HOME/.bashrc
USERNAME=""
umask 022
NLS_LANG="simplified chinese".zhs16gbk
ORACLE_HOME=/u1/oracle/8i
ORACLE_BASE=/u1/oracle
ORACLE_SID=orcl
LD_LIBRARY_PATH=$ORACLE_HOME/lib
PATH=$PATH:$ORACLE_HOME/bin:.
DISPLAY=127.0.0.1:O.O
export USERNAME ENV PATH
export ORACLE_HOME ORACLE_BASE ORACLE_SID
export LD_LIBRARY_PATH NLS_LANG
export DISPLAY
4、安裝oracle8.1.6
1）拷貝oracle8.1.6檔案
<1> 用root許可權掛起光碟機
方法1：mount /dev/cdrom /mnt
方法2：mount -t iso9660 /mnt
<2>拷貝oracle檔案
cd /mnt
方法1：cp oracle /oracle.tar(以oracle使用者拷貝oracle檔案到 /目錄)
方法2：cp oracle.tar /u2/.
2）解開oracle檔案
tar xvf oracle.tar(展開打包檔案)
tar xzvf oracle.tar.gz（解壓縮並展開打包檔案)
3）安裝oracle8.1.6
給u1、u2以oracle:dba的許可權
chown -R oracle:dba /u1
chown -R oracle:dba /u2
<1>安裝oracle用戶端 -- 用於web server與db server 不在同一台伺服器上
(1)安裝oracle
用oracle使用者登陸
進入X_window
啟動終端
cd /Oracle8iR2
運行./runInstaller開始安裝
Welcome：
按next
File Locations：
按next
UNIX Group Name：
輸入dba，按next
出錯，提示要以root許可權運行/u1/oracle/8i/orainstRoot.sh
CTRL+ALT+F2，開啟一個新的控制台（字元視窗）
以root登入
[root@wapdb /root]# cd /u1/oracle/8i/
這時/u1/oracle/8i/目錄下有一個檔案orainstRoot.sh，運行它
[root@wapdb /8i]# ./orainstRoot.sh
CTRL+ALT+F7，回到安裝介面（圖形視窗）
按Retry按鈕，就可以繼續安裝了，
Available Products：
選Oracle8i Enterprise Edition 8.1.6.1.0，選擇安裝client(用戶端)按next
（該步驟適合與資料庫伺服器與WEB伺服器安裝在不同機器上）
Installation Types：
選Typical（128MB），按next，這時，螢幕右上方出現一個進度尺規
這裡可以選制訂安裝 來指定語言
Database Identification：
Global Database Name：輸入dba（可以任意）
SID：保留orcl
按next
Database File Location：
任意目錄，本例設為“/u1/oracle/8i/”，按Next，這時，螢幕右上方進度尺規繼續前
進
出現Summary，對你想要安裝的產品作一個總結
按Install，出現Install畫面，等待... 可以看到視窗底部提示的安裝等log檔案目
錄，可供以後查詢。
彈出Setup Privileges視窗
提示：在安裝繼續進行之前，需要以root運行一個指令碼
“/u1/oracle/8i//root.sh”，
CTRL+ALT+F2，回到剛才啟動並執行第2個終端視窗
以root許可權執行該檔案，
[root@wapdb /8i]# sh root.sh
螢幕顯示：
Enter the full pathname of the local bin directory:[/usr/local/bin]:
斷行符號
系統開始執行一些動作，執行完畢，CTRL+ALT+F7按返回OUI，按OK。
(2)配置oracle
進入 /u1/oracle/8i/bin
運行netasst 或 netca命令啟動OUI來配
置
也可以直接改動 listener.ora 和 tnsnames.ora
最快的方法是COPY資料庫伺服器端的tnsnames.ora到/u1/oracle/8i/network/admin中。
以ORACLE使用者登入
[oracle@wapserver /]$ cd $ORACLE_HOME/network/admin
[oracle@wapserver admin]$ ftp xxx.xxx.xxx.xxx #
使用FTP登入oracle伺服器，以ORACLE
並使用oracle使用者.
ftp>cd /u1/oracle/8i/network/admin
ftp>get tnsnames.ora
ftp>bye
listener.ora檔案配置
LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.2(web server IP地址))
(PORT =1521))
)
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC))
)
)
)
tnsnames.ora檔案配置
EXTPROC_CONNECTION_DATA.WEBQINMAI =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC))
)
(CONNECT_DATA =
(SID = PLSExtProc)
(PRESENTATION = RO)
)
)
ORCL.W =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.16(db server IP地址))
(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = orcl)
)
)
ORCLbig =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.16(db server IP地址))
(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = orcl)
)
)
<2>安裝oracle伺服器端 -- 用於web server與db server 使用一台伺服器上、db server
上
(1)安裝oracle
用oracle使用者登陸
進入X_window
啟動終端
cd /Oracle8iR2
運行./runInstaller開始安裝
Welcome：
按next
File Locations：
按next
UNIX Group Name：
輸入dba，按next
出錯，提示要以root許可權運行/u1/oracle/8i/orainstRoot.sh
CTRL+ALT+F2，開啟一個新的控制台（字元視窗）
以root登入
[root@wapdb /root]# cd /u1/oracle/8i/
這時/u1/oracle/8i/目錄下有一個檔案orainstRoot.sh，運行它
[root@wapdb /8i]# ./orainstRoot.sh
CTRL+ALT+F7，回到安裝介面（圖形視窗）
按Retry按鈕，就可以繼續安裝了，
Available Products：
選Oracle8i Enterprise Edition 8.1.6.1.0，選擇安裝server(伺服器端)按next
Installation Types：
方法1：選Typical（540MB），按next，這時，螢幕右上方出現一個進度尺規
這裡可以選制訂安裝 來指定語言
Database Identification：
Global Database Name：輸入dba（可以任意）
SID：保留orcl
按next
Database File Location：
任意目錄，本例設為“/u1/oracle/8i/”，按Next，這時，螢幕右上方進度尺規
繼續前進
出現Summary，對你想要安裝的產品作一個總結
按Install，出現Install畫面，等待... 可以看到視窗底部提示的安裝等log
檔案目錄，可供以後查詢。
彈出Setup Privileges視窗
提示：在安裝繼續進行之前，需要以root運行一個指令碼
“/u1/oracle/8i//root.sh”，
CTRL+ALT+F2，回到剛才啟動並執行第2個終端視窗
以root許可權執行該檔案，
[root@wapdb /8i]# sh root.sh
螢幕顯示：
Enter the full pathname of the local bin directory:[/usr/local/bin]:
斷行符號
系統開始執行一些動作，執行完畢，CTRL+ALT+F7按返回OUI，按OK。
Database Creation Progress開始，逐步進行以下4個過程
Creating and starting Oracle instance
Copying database files
Initializing database
Database creation completed
以上4個過程完成，彈出Oracle Database Configuration Assistant Alert窗
口，提示：資料庫建立完成，告訴你資料庫的一些基本資料
global databse name：dba
database system identifier（SID）：orcl
SYS account password：change_on_install
SYSTEM account password：manager
按ok
End of Installation，按Exit退出OUI，完成安裝
方法2：選CUSTUM（?MB）(定製安裝)，按next，
oracle universal install
welcome 按next
filelocations：中destination path：/u1/oracle/8i 按next
unix group name：輸入 dba 按next
用root運行/u1/oracle/8i/orainstRoct.sh 按Retry
Availabli Products 選oracle8i Enterprise Edition8.1.6.1.0 按next
install ation type 選 custom 按next
Available product components
選prodact languages 加上 simplified chinese 按next
component locations 按next
privileged operafing system groups dba 按next
creat database 選 no 按next
summary 按install
用root運行 /u1/oracle/8i/root.sh 按yes
end of installation 按exit
進入/u1/oracle/8i/bin
運行dbassist
create a database 按next
選custom 按next
選online transaction processing (OLTP) 按next
15 按next
選shared server mode 按next
全部選擇 按next
global database name：orcl
sid：orcl
initialization filename：/u1/oracle/8i/admin/orcl/pflie/initorcl。ora
compatible parameter：8.1.0
change character set：zhs16gbk
按next
一直next
選creat database now
(2)配置oracle
進入 /u1/oracle/8i/bin
運行netasst(伺服器用) 或 netca(用戶端用)
也可以直接改動 listener.ora 和 tnsnames.ora
listener.ora檔案配置
LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.16(db server IP地址))
(PORT = 1521))
)
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC))
)
)
)
tnsnames.ora檔案配置
EXTPROC_CONNECTION_DATA.WEBQINMAI =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC))
)
(CONNECT_DATA =
(SID = PLSExtProc)
(PRESENTATION = RO)
)
)
ORCL.W =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.2(web server IP地址))
(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = orcl)
)
)
ORCLbig =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.16(db server IP地址))
(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = orcl)
)
)
4) 配置 hosts 檔案
在hosts檔案中加入 db server 地址

5、配置相關網路服務
1）安裝apache 和 php
<1>卸載原先的apache
察看apache版本
rpm -aq | more
卸載apache
rpm -e --nodeps apache-1.3.9-7
<2>安裝apache 和 php
配置apache_1.3.14
[root@wapdb /www]# tar zxvf apache1.3.14.tar.gz #解壓apache
[root@wapdb /www]# cd /www/apache_1.3.14 #進入apache的解壓目錄。
[root@wapdb /apache_1.3.14]# ./configure --prefix=/www (網頁存放路徑)
安裝 PHP4
[root@wapdb /www]# tar zxvf php- 4.0.3pl1.tar.gz #解壓php
[root@wapdb /www]# cd php-4.0.3
[root@wapdb /php-4.0.3]#./configure --with-apache=../apache_1.3.14 \
--with-oracle=/u1/oracle/8i \
--with-oci8=/u1/oracle/8i \
--enable-track-vars
[root@wapdb /php-4.0.3]# make #編譯
[root@wapdb /php-4.0.3]# make install # 安裝
[root@wapdb /php-4.0.3]# cp php.ini-dist /usr/local/lib/php.ini #拷貝ini文
件到lib目錄
安裝apache
[root@wapdb /php-4.0.3]# cd /www/apache_1.3.14
[root@wapdb/apache_1.3.14]# ./configure --prefix=/www \
--activate-module=src/modules/php4/libphp4.a
[root@wapdb /apache_1.3.14]# make
[root@wapdb /apache_1.3.14]# make install
配置apache
[root@wapdb /apache_1.3.14]# cd /www/conf
[root@wapdb /conf]# vi httpd.conf
修改httpd.conf檔案
以下幾行去掉注釋：
ServerName http://。。。。。。。 這個一定要去掉注釋
Listen XXX.XXX.XXX:8888(其中xxx.xxx.xxx為網域名稱，或者IP地址）
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
修改以下兩行：(可用於訪問的使用者,一般用nobody)
User apache
Group oracle
DirectoryIndex index,htm (首頁可訪問的檔案及檔案類型)
(拒絕目錄級訪問)
Options -indexes
Options -Indexes
[root@wapdb /conf]# vi mime.types
修改mime.types檔案, 添加WAP支援,添加如下行:
text/vnd.WAP.WML WML
text/vnd.WAP.WMLscript WMLC
image/vnd.WAP.WBMP WMLP
application/vnd.WAP.WMLC WMLC
application/vnd.WAP.WMLCSRIPTC WMLSC
2）FTP 設定
<1> 建立FTP使用者
useradd -g dba (組名) qmupload (使用者名稱)
如果要將使用者加入多個組 useradd -G dba,oinstall qmupload
<2> 在 /etc/passwd 下將建立的FTP使用者的啟動路徑 /home/qmupload 改為 /www/htdocs
<3> 進入 /etc 編輯 ftpaccess
limit real 2 Any|Any 0900-2100
upload /var/ftp * no (FTP上來的使用者不可上傳)
upload /var/ftp /www/htdocs yes real 0666 (FTP上來的使用者只可在/www/htdocs
下上傳)
編輯 ftphosts (允許來訪的IP地址)
allow qmupload (使用者名稱) 211.94.129.3 (來訪IP地址)
編輯 ftpusers (拒絕來訪的使用者)
oracle (使用者名稱)
6、匯入、匯出資料
1）匯入資料
重建系統時，匯入qinmai使用者資料的主要操作（一般匯入僅執行imp即可）：
(1) create tablespace qinmai_data
datafile ‘/u2/qinmaidata/qinmai2001.dbf' size 800m
online
default storage(
initial 10m
next 10m
minextents 2
maxextents 50);
(2) create user qinmai identified by ******** (密碼) CWZZMinke$101
default tablespace qinmai_data
temporary tablespace temp;
(3) grant create session to qinmai ;
grant dba to qinmai;
(4) imp(在作業系統提示符下)
使用者名稱：qinmai
口令：*******
匯入檔案：qmxxxx.dmp （輸入要匯入的資料檔案名）
輸入插入緩衝區大小：斷行符號
只列出匯入檔案的內容：斷行符號
由於對象已存在，忽略建立錯誤：yes
匯入許可權：斷行符號
匯入表資料：斷行符號
匯入整個匯出檔案：yes
2）匯出資料
在作業系統提示符下鍵入：exp
使用者名稱：qinmai
口令：*******
斷行符號
匯出檔案：mqxxxx.dmp（輸入要匯入的資料檔案名）
(1) E（完整的資料庫）（2）U（使用者）或（3）T（表）（預設為（2）U），斷行符號
匯出許可權：斷行符號
匯出表資料：斷行符號
壓縮區：斷行符號
要匯出的使用者：qinmai
斷行符號
7、進行安全檢查
1）刪除不用的使用者
進入 /etc，編輯passwd檔案
將lp、sync、shutdown、halt、mail、news、uucp、operator、games、gopher等
平時不用的使用者刪除
2）檢查有無可疑連接埠和服務啟動
3）將不用的連接埠和服務關掉
4）做存取控制
在 /etc/hosts.deny(訪問禁止)中添加 ALL:0.0.0.0/0.0.0.0
或 ALL:ALL@ALL PARANOID
在 /etc/hosts.allow(訪問許可)中添加
FTP : 許可的IP地址
PING : 許可的IP地址
1521(連接埠) : 許可的IP地址
例如：ALL : 127.0.0.1
ALL : 211.94.129.1
ALL : 211.94.129.3
ALL : 211.94.129.2
ALL : 211.94.129.16
在 /etc/inetd.conf中添加、刪除FTP、Telnet的服務.