lamp配置
打造高性能计算型服务器
说明原因:为什么打造属于自己的计算型高性能服务器？因为别人的服务器出问题了，找不到原因感到不爽！理由2：使用第三方的面板固然方便，但(我也不想)，功能越强会开启大量的进程，占用大量的计算资源。
环境:centos 7 最小化安装
一,安装前准备
# yum install wget
# yum install vim //安装这个就不用我说了
# yum remove seliux* //卸载selinux软件。后期开发这个安装机制会对后面开发有影响。所以干脆卸了。
二,安装apache
# yum install httpd
# systemctl enable httpd.servcie //加入开机启动
# firewall-cmd --zone=public --add-port=80/tcp --permanent //防火墙打开80
# tcping [ip] [port] //使用tcping工具查看端口是否开启(tcping当前没有yum包。要自己找安装包来安装。或直接在浏览器输入ip，进入apache的欢页面。就成功了)
# mkdir vhost-conf
# echo "Include vhost-conf/*.conf" &>> /etc/httpd/conf/httpd.conf //包含vhost-conf目录下的.conf后缀的配置文件。为了便于区分，建议每个站点做1个配置文件，如:站点test.com 可以是test_com.conf
在vhost-conf 新建站点test.com的配置文件：
# vim test_com
<VirtualHost *:80>
ServerName test.com
ServerAlias test2.com www.test1.com #多域名
DocumentRoot /var/www/html/test
DirectoryIndex index.html
</VirtualHost>
<Directory "/var/www/html/test">
Options +Includes -Indexes
llowOverride All
Order Deny,Allow
Allow from All
</Directory>
# mkdir /var/www/html/test //在 /var/www/html/新建目录test 网站的文件就是放置在这里
(如果就想将网站文件放置在/var/www/html/test/ 可以在这在这新建一个软链接将达到将文件放置在你想放的地方。如: #mkdir -p /www/test/&& rm -rf /var/www/html/test/ && ln -s /www/test /var/www/html/test/后面将网站文件放置在/www/test/)
三,安装mysql
# wget http://repo.mysql.com/mysql57-community-release-el7-10.noarch.rpm //获取官方yum包
# rpm -Uvh mysql57-community-release-el7-10.noarch.rpm //更新rpm包
# yum install -y mysql-community-server //安装msyql
# systemctl start msyqld.service //启动
# firewall-cmd --zone=public --add-port=3360/tcp --permanent //启用3306端口
# systemctl resart firewalld.servcie //重启防火墙
# firewall-cmd --zone=public --list-ports //查看3306端口是启用
# grep 'temporary password' /var/log/mysqld.log //这种安装方式是有密码的，这个可以查看临时密码，帐户: root
系统会提示你修改修改密码:ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.
msyql>SET PASSWORD = PASSWORD('root'); //设置当前密码为root
如果修改密码失败:ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
修改2个全局变量：
mysql> set global validate_password_policy=0; //修改validate_password_policy参数
msyql> set global validate_password_length=1; //修改密码默认长度
msyql>GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'my password' WITH GRANT OPTION; //授权远程登录
mysl>FLUSH PRIVILEGES; //刷新系统配置
设置数据库和服务器编码格式:
在 /etc/my.cnf 的mysqld 标签下加入
character_set_server = utf8
# systemctl restart mysqld.service //重启
登录进mysql:
mysql> show variables like '%character%'; //查看编码格式
mysql> status; //查看基本信息
四，安装php 7
# yum -y install epel-release //安装epel仓库
# rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm //更新yum包
# 基础
yum install php71w -y
# nginx连接使用
yum install php71w-fpm -y
# 宽字节
yum install php71w-mbstring -y
# mysql相关
yum install php71w-mysqlnd -y
# redis扩展
yum install php71w-pecl-redis -y
# 加密使用
yum install php71w-mcrypt -y
# 性能加速php5.5 以上使用
yum install php71w-opcache -y
五，安装vsftpd
（这个配置有些烦，先点明目标：指定用户指定目录！）
# yum install
# systemctl enable vsftpd.service //开机启动
# firewall-cmd --zone=public --add-port=21/tcp --permanent //开启21端口
# systemctl restart firewalld.service //重启防火墙
# vim /etc/vsftpd/vsftpd.conf //配置vsftpd.conf文件
#禁匿名登录
anonymous_enable=NO
#注释（禁止匿名上传)
#anon_upload_enable=YES
#注释（禁止匿名修改)
#anon_mkdir_write_enable=YES
chroot_local_user=NO //名单外的帐户禁访问主目录上级目录
chroot_list_enable=YES # 启用名单
chroot_list_file=/etc/vsftpd/chroot_list #禁止访问上级目录名单
vim /etc/vsftpd/chroot_list //新建 chroot_list名单
wuChuHeng #写入名单
allow_writeable_chroot=YES //加入这行,在外部并执行 chmod a-w /home/user/ 写上帐号主目录
tcp_wrappers=YES //被动模式，真实原理不清，实测这样访问速度更快
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30999
# firewall-cmd --zone=public --add-port=30000-30999/tcp --permanent //开启端口
# firewall-cmd --reload
# systemctl restart vsftpd.service //重启
# useradd wuChuHeng -s /sbin/nologin //添加只能登录ftp服务的用户
# passwd wuChuHeng //修改密码
(配置到当前已经可以使用帐号密码21端口登录在用户主目录了，如果想访问主目录上级，就将帐号一行一个加入chroot_list文件中)
# useradd -d /www/web/ -g ftp -s /sbin/nologin flash 指定目录指定用户
#passwd falsh
并将flash加入chroot_list,就可以限制在它的主目录中了。
总结:最终实现的结果是，加入chroot_lis 名单，可以指定用户主目录，并限制在目录中，不在chroot_list名单中则没有这限制。
