lamp环境应用实践
LAMP之apache2.4.33
apache工作模式
apache 常用工作模式有2种,区别在于 worker模式 1. 线程模式 2. 占用资源少 3. 稳定性略差 4. 并发大 prefork模式 1. 进程模式 2. 占用资源多 3. 稳定 4. 并发一般 默认apache是prefork模式 通过编译--with-mpm=worker指定worker模式
1. apache2.4.33安装
检查安装apache所需的软件
[root@Poppy tools]# yum install pcre pcre-devel openssl openssl-devel zlib zlib-devel -y 报错区少apr configure: error: APR not found. Please read the documentation. http://archive.apache.org/dist/ [root@Poppy tools]# wget http://archive.apache.org/dist/apr/apr-1.6.3.tar.gz [root@Poppy tools]# tar -xf apr-1.6.3.tar.gz [root@Poppy tools]# cd apr-1.6.3 [root@Poppy tools]# ./configure --prefix=/application/apr-1.6.3 make && make install 报错缺少apr-util configure: error: APR-util not found. Please read the documentation. [root@Poppy tools]# wget http://archive.apache.org/dist/apr/apr-util-1.6.1.tar.gz [root@Poppy tools]# tar -zxf apr-util-1.6.1.tar.gz [root@Poppy tools]# cd apr-util-1.6.1 [root@Poppy tools]# ./configure --prefix=/application/apr-util-1.6.1 --with-apr=/application/apr-1.6.3/ [root@Poppy tools]# make && make install
http包下载安装
www.apache.org --- https://mirrors.tuna.tsinghua.edu.cn/apache/ [root@Poppy tools]# wget https://mirrors.tuna.tsinghua.edu.cn/apache/httpd/httpd-2.4.33.tar.gz [root@Poppy tools]# tar xf httpd-2.4.33.tar.gz [root@Poppy tools]# cd httpd-2.4.33 [root@Poppy tools]# ./configure --prefix=/application/apache2.4.33 --enable-deflate --enable-expires --enable-headers --enable-modules=most --enable-so --with-mpm=worker --enable-rewrite --with-apr=/application/apr-1.6.3/ --with-apr-util=/application/apr-util-1.6.1/ [root@Poppy tools]# make & make install [root@Poppy httpd-2.4.33]# ln -s /application/apache2.4.33/ /application/apache --enable-deflate 压缩 --enable-expires 客户端缓存
apache目录跟nginx目录对比
此目录相当于nginx的html目录,存放网站文件 [root@Poppy httpd-2.4.33]# ll /application/apache/htdocs/ -rw-r--r-- 1 root root 45 Jun 12 2007 index.html [root@Poppy htdocs]# mkdir bbs www blog 此目录相当于nginx的conf目录,存放配置文件 [root@Poppy conf]# pwd /application/apache/conf [root@Poppy conf]# ls extra httpd.conf magic mime.types original
2. apache虚拟主机配置
[root@Poppy conf]# vi httpd.conf # Virtual hosts. 477 打开虚拟主机文件 Include conf/extra/httpd-vhosts.conf [root@Poppy extra]# pwd /application/apache/conf/extra [root@Poppy extra]# ls httpd-vhosts.conf httpd-vhosts.conf [root@Poppy extra]# cat httpd-vhosts.conf |grep -v "#" 虚拟主机配置 <VirtualHost *:80> ServerAdmin 111@qq.com 邮箱 DocumentRoot "/application/apache2.4.33/htdocs/www" 存放默认页的目录 ServerName www.joker.com 好像只能添加一个域名,不能后接多个,可以写ip地址 ServerAlias joker.com 别名 ErrorLog "logs/www-error_log" 错误日志 CustomLog "logs/www-access_log" common 访问日志 </VirtualHost> <VirtualHost *:80> ServerAdmin 111@qq.com DocumentRoot "/application/apache2.4.33/htdocs/blog" ServerName blog.joker.com ServerAlias blog.com ErrorLog "logs/blog-error_log" CustomLog "logs/blog-access_log" common </VirtualHost>
3. 检查语法和启动
[root@Poppy extra]# /application/apache/bin/apachectl -t 检查语法 AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.0.0.101. Set the 'ServerName' directive globally to suppress this message Syntax OK [root@Poppy conf]# vi httpd.conf [root@Poppy conf]# cat -n httpd.conf |grep 194 194 ServerName 127.0.0.1:80 可以屏蔽上面的信息 [root@Poppy conf]# /application/apache/bin/apachectl -t Syntax OK [root@Poppy conf]# /application/apache/bin/apachectl start 启动 [root@Poppy conf]# /application/apache/bin/apachectl graceful # reload 优雅的重启
4. 修改默认访问是目录
因为apache默认是以目录呈现给用户访问的,我们需要注销来给用户显示页面
[root@Poppy conf]# vi httpd.conf 232 # Options Indexes FollowSymLinks 与nginx autoindex on功能是一样的 [root@Poppy extra]# echo "apache www" > /application/apache/htdocs/www/index.html [root@Poppy extra]# echo "apache blog" > /application/apache/htdocs/blog/index.html 客户端访问 [root@joker ~]# curl www.joker.com apache www [root@joker ~]# curl blog.joker.com apache blog
5. 配置优化
在httpd.conf文件里,打开注释 Include conf/extra/httpd-mpm.conf 优化模块参考 [root@Poppy ~]# cat /application/apache/conf/extra/httpd-mpm.conf <IfModule mpm_prefork_module> StartServers 5 启动有几个 MinSpareServers 5 最小空闲 MaxSpareServers 10 最大空闲 MaxRequestWorkers 250 并发有多少 MaxConnectionsPerChild 0 多少个子进程 </IfModule> <IfModule mpm_worker_module>
ServerLimit 1500 后面添加的 StartServers 3 MinSpareThreads 75 MaxSpareThreads 250 ThreadsPerChild 25 MaxRequestWorkers 400 1500我们调1500的时候报SserverLimit错误,我们需要更改这个设置,默认系统会提示你,在你检查语法或者重启apache的时候 MaxConnectionsPerChild 0 </IfModule>
6. 更改首页目录位置,建议不修改
httpd.conf默认首页存放目录就是安装的目录 egrep -v "^$|#" httpd.conf 默认站点目录 <Directory "/application/apache2.4.33/htdocs"> 默认目录 AllowOverride None Require all granted </Directory>
Include conf/extra/httpd-vhosts.conf 这个文件里面是虚拟主机配置
虚拟主机文件
cat httpd-vhosts.conf <VirtualHost *:80> ServerAdmin 111@qq.com DocumentRoot "/application/apache2.4.33/htdocs/www" ServerName www.joker.com ServerAlias joker.com ErrorLog "logs/www-error_log" CustomLog "logs/www-access_log" common </VirtualHost> 如果要用其他的目录就要在httpd.conf下面增加如下标签 <Directory "/var/share"> AllowOverride None 重写,打开是on Require all granted </Directory> 虚拟主机 <VirtualHost *:80> ServerAdmin 111@qq.com DocumentRoot "/var/share/www" ServerName www.joker.com ServerAlias joker.com ErrorLog "logs/www-error_log" CustomLog "logs/www-access_log" common </VirtualHost>
LAMP之php5.3.27
1. php5.3.27安装
检查安装PHP所需的lib库
PHP程序在开发及运行时会调用一些诸如zlib,gd等函数库,因此需要确认lib库是否已经安装
[root@Poppy ~]# rpm -qa zlib-devel libxml2-devel libjpeg-devel libjpeg-turbo-devel libiconv-devel libjpeg-turbo-devel-1.2.90-5.el7.x86_64 zlib-devel-1.2.7-17.el7.x86_64 libxml2-devel-2.9.1-6.el7_2.3.x86_64 libiconv-devel 没有安装成功,因为默认yum源没有此包 [root@Poppy ~]# rpm -qa freetype-devel libpng-devel gd-devel libcurl-devel libxslt-devel libcurl-devel-7.29.0-46.el7.x86_64 freetype-devel-2.4.11-15.el7.x86_64 libpng-devel-1.5.13-7.el7_2.x86_64 libxslt-devel-1.1.28-5.el7.x86_64 gd-devel-2.0.35-26.el7.x86_64 其中:libjpeg-turbo-devel是早期的libjpeg-devel的新名字,libcurl-devel是早期curl-devel的新名字 提示:库文件一般安装 *-devel包,就会把*安装,例如安装gd-devel,就会把gd安装 这些lib不是必须安装,但是目前企业环境下一般都需要安装的,否则,php程序运行时会出现问题,例如验证码 yum install zlib-devel libxml2-devel libjpeg-devel libjpeg-turbo-devel libiconv-devel yum install freetype-devel libpng-devel gd-devel libcurl-devel libxslt-devel 我们通过编译安装上面没有安装成功的库libiconv-devel [root@Poppy tools]# wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.14.tar.gz [root@Poppy tools]# tar -zxf libiconv-1.14.tar.gz [root@Poppy tools]# cd libiconv-1.14 [root@Poppy tools]# ./configure --prefix=/application/libiconv-1.14/ [root@Poppy tools]# make && make install [root@Poppy tools]# ln -s /application/libiconv-1.14/ /application/libiconv [root@Poppy tools]# rm -fr libiconv-1.14 报错: In file included from progname.c:26:0: ./stdio.h:1010:1: error: ‘gets’ undeclared here (not in a function) _GL_WARN_ON_USE (gets, "gets is a security hole - use fgets instead"); ^ make[2]: *** [progname.o] Error 1 make[2]: Leaving directory `/usr/local/src/zabbix-2.4.7/libiconv-1.14/srclib' make[1]: *** [all] Error 2 make[1]: Leaving directory `/usr/local/src/zabbix-2.4.7/libiconv-1.14/srclib' make: *** [all] Error 2 解决: [root@Poppy tools]# vi srclib/stdio.in.h 找到698行,_GL_WARN_ON_USE (gets, "gets is a security hole - use fgets instead");*/ 替换成 #if defined(__GLIBC__) && !defined(__UCLIBC__) && !__GLIBC_PREREQ(2, 16) _GL_WARN_ON_USE (gets, "gets is a security hole - use fgets instead"); #endif #endif ......即可 安装libmcrypt库 这是一个使用动态加载模块化的libmcrypt,libmcrypt对于在程序运行时添加/移除算法是有用的,libmcrypt目前不再被官方支持,其软件地址为http://mcrypt.hellug.gr/lib/,编译PHP的过程中,libmcrypt库不是必须要安装的包 Centos默认的yum源里面没有libmcrypt-devel,因此需要事先配置epel第三方yum源 [root@Poppy ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo [root@Poppy ~]# yum -y install libmcrypt-devel 安装mhash加密扩展库 mhash是基于离散数据原理不可逆向的PHP加密方式扩展库,其在默认情况下不会开启。mhash可以用于创建校验数值,消息摘要,消息认证码,以及无需原文的关键信息保存(如密码)等。它为PHP提供了多种散列算法,如MD5,SHA1,GOST等,可以通过MHASH_hashname()查看其支持的算法有哪些 需要注意的是: 1. 该扩展不能提供最新的散列算法 2. 该扩展结果原则上运算不可逆 [root@Poppy ~]# yum -y install libmcrypt-devel 安装mcrypt加密扩展库 PHP程序员在编写代码程序时,除了要保证代码的高性能之外,还有一点是非常重要的,那就是程序的安全性保障,PHP除了自带的几种加密函数外,还有功能更全面的PHP加密扩展库mcrypt和mhash 其中,mcrypt扩展库可以实现加密解密功能,就是既能将明文加密,也可以将密文还原 可以说,mcrypt是PHP里面重要的加密支持扩展库,该库默认情况下不开启 mcrypt库支持20多种加密算法和8种加密模式,具体可以通过函数mcrypt_list_algorithms()和mcrypt_list_modes()来显示 [root@Poppy ~]# yum install mcrypt [root@Poppy ~]# rpm -qa libmcrypt-devel mhash mcrypt mcrypt-2.6.8-11.el7.x86_64 mhash-0.9.9.9-10.el7.x86_64 libmcrypt-devel-2.5.8-13.el7.x86_64
2. 开始安装apache通过模块形式跟php链接
包源 和 下载 http://mirrors.sohu.com/ wget http://mirrors.sohu.com/php/php-5.3.27.tar.gz [root@Poppy tools]# tar xf php-5.3.27.tar.gz [root@Poppy tools]# cd php-5.3.27 [root@Poppy tools]# ./configure --prefix=/application/php-5.3.27/ --with-apxs2=/application/apache/bin/apxs --with-mysql=/application/mysql/ --with-iconv-dir=/application/libiconv/ --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr/ --enable-xml --disable-rpath --enable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --enable-mbstring --with-mcrypt --with-gd --enable-gd-native-ttf --with-openssl --with-mhash --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --enable-short-tags --enable-zend-multibyte --enable-static --with-xsl --enable-ftp [root@Poppy tools]# make [root@Poppy tools]# make install [root@Poppy php-5.3.27]# ln -s /application/php-5.3.27/ /application/php3 [root@Poppy php-5.3.27]# /application/php3/bin/php -v PHP 5.3.27 (cli) (built: Jun 13 2018 14:38:39) Copyright (c) 1997-2013 The PHP Group Zend Engine v2.3.0, Copyright (c) 1998-2013 Zend Technologies [root@Poppy php-5.3.27]# ls /application/apache/modules/libphp5.so /application/apache/modules/libphp5.so libphp5.so就是这个模块,控制apache与php的链接 [root@Poppy ~]# cat /application/apache/conf/httpd.conf|grep php LoadModule php5_module modules/libphp5.so 配置文件已经支持了
3. 配置PHP引擎配置文件php.ini
配置文件存储在解压出来的目录里面,模版的配置文件有开发模版,生产模版二个版本,开发环境的模版更多的是开启日志,调试信息,而生产环境都是关闭状态 [root@Poppy php-5.3.17]# cp php.ini-production /application/php/lib/php.ini
4. 配置apache的httpd.conf文件让其支持php
修改配置文件
[root@Poppy php-5.3.27]# cd /application/apache/conf # 配置文件目录 [root@Poppy conf]# vi httpd.conf # 编辑httpd文件 391 AddType application/x-httpd-php .php .phtml # 添加,会找下面的libphp5.so模块 392 AddType application/x-httpd-php-source .phps # 添加 交给httpd.conf里面的libphp5.so模块 153 LoadModule php5_module modules/libphp5.so 修改默认页,httpd.conf 252 <IfModule dir_module> 253 DirectoryIndex index.php index.html # 默认页也需要支持php文件 254 </IfModule> [root@Poppy conf]# ../bin/apachectl -t Syntax OK [root@Poppy conf]# ../bin/apachectl graceful
测试LAMP环境生效的情况
1. 配置apache支持PHP程序请求访问,通过apache请求访问PHP
[root@Poppy htdocs]# cat www/test_info.php <?php phpinfo(); ?> 客户端访问 [root@joker ~]# curl www.joker.com apache wwww [root@joker ~]# curl blog.joker.com/test_info.php
2. PHP链接MYSQL的情况进行测试
[root@Poppy blog]# cat test_mysql.php <?php $link_id=mysql_connect('localhost','root','123456') or mysql_error(); if($link_id){ echo "mysql successful by root"; }else{ echo mysql_error(); } // 这是单行注释 /* 这是多行注释 */ ?> 客户端访问 [root@joker ~]# curl www.joker.com/test_mysql.php mysql successful by root
利用LAMP部署一个blog程序服务
详细过程参考LMNP环境应用实践的搭建过程https://www.cnblogs.com/jokerbj/p/9168573.html
我们简化步骤
1. mysql数据库配置
[root@Poppy blog]# mysql -uroot -p mysql> drop database test; # 清除无用的库 mysql> select user(); # 查看当前用户 mysql> create database wordpress;# 创建wordpress库 mysql> select user,host from mysql.user; # 查看用户,地址 mysql> grant all on *.* to wordpress@'localhost' identified by '123456'; # 授权账号权限登录 mysql> drop user wordpress@'localhost'; mysql> grant all on wordpress.* to wordpress@'localhost' identified by '123456'; mysql> show grants for wordpress@'localhost'; mysql> flush privileges; # 刷新
2. apache配合php,就是httpd.conf文件,上面有说到
3. 获取wordpress程序
https://cn.wordpress.org/
https://cn.wordpress.org/wordpress-4.9.4-zh_CN.tar.gz
4. 开始安装wordpress程序
[root@Poppy tools]# tar -xf wordpress-4.9.4-zh_CN.tar.gz [root@Poppy tools]# cp -a wordpress/* /application/nginx/html/blog/ [root@Poppy tools]# chown -R www.www /application/nginx/html/blog/ [root@Poppy extra]# mysql -uwordpress -p Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | wordpress | +--------------------+ rows in set (0.00 sec) mysql> use wordpress; Database changed mysql> show tables; Empty set (0.00 sec) 浏览器访问ip,就会出现一个数据库连接信息,按照之前我们创建的库,账号填写,点击继续,就会多出一个wp-config.php文件,存数据库连接信息,站点目录必须有权限,www [root@Poppy blog]# ls wp-config.php wp-config.php [root@Poppy blog]# pwd /application/nginx/html/blog [root@Poppy blog]# ls wp-config.php wp-config.php 点击继续安装,到欢迎页面,填写博客标题,用户名,密码等 点击安装wordpress,页面提示成功,此时数据库就会多了很多表,点击登录就会跳转到博客登录页面
LAMP服务分开
我们将我们搭建好的博客进行拆分,数据库使用远程服务器,编写文章上传图片到nfs
mysql更改和php链接mysql更改如下
原数据库数据 [root@Poppy tools]# mysqldump -uroot -p123456 wordpress -B|gzip>wordpress.sql.gz 备份wordpress数据库,如果是-A则代表所有库 [root@Poppy tools]# scp wordpress.sql.gz root@远程数据库服务器:/tmp 远程数据库 [root@joker tmp]# gzip -d wordpress.sql.gz [root@joker tmp]# mysqladmin -uroot -password 123456 [root@joker tmp]# mysql -uroot -p123456 < wordpress.sql [root@joker tmp]# mysql -uroot -p123456 -e "show databases like 'wordpress'" [root@joker tmp]# mysql -uroot -p123456 -e "use wordpress;show tables" 数据库授权登录权限 mysql> grant all on wordpress.* to wordpress@'%' identified by '123456'; mysql> flush privileges; 更改wp-config.php里面的数据库连接 [root@Poppy blog]# pwd /application/apache/htdocs/blog [root@Poppy blog]# cat wp-config.php // ** MySQL 设置 - 具体信息来自您正在使用的主机 ** // /** WordPress数据库的名称 */ define('DB_NAME', 'wordpress'); /** MySQL数据库用户名 */ define('DB_USER', 'wordpress'); /** MySQL数据库密码 */ define('DB_PASSWORD', '123456'); /** MySQL主机 */ define('DB_HOST', '远程数据库ip地址'); # 修改这里 /** 创建数据表时默认的文字编码 */ define('DB_CHARSET', 'utf8mb4'); /** 数据库整理类型。如不确定请勿更改 */ define('DB_COLLATE', '');
nfs搭建配置
发表文章,插入图片,我们点击图片的地址是如下这个位置 http://ip/wp-content/uploads/2018/06/111.jpg 我们可以通过nfs来替代这个路径 我们先安装nfs服务器 [root@Poppy ~]# yum install rpcbind nfs-utils [root@joker ~]# cat /etc/exports # share /nfsbackup by joker for poppy at today /nfsbackup nfs客户端ip(rw,sync,all_squash,anonuid=1006,anongid=1006) # 开启账号映射,将远程链接的用户映射到本地用户 [root@joker ~]# id www uid=1006(www) gid=1006(www) groups=1006(www) [root@joker ~]# ls -ld /nfsbackup/ drwxr-xr-x 3 www www 4096 Jun 12 18:01 /nfsbackup/ [root@joker ~]# systemctl start nfs.service [root@joker ~]# showmount -e 127.0.0.1 Export list for 127.0.0.1: /nfsbackup nfs客户端ip 客户端,也就是我们之前lnmp一台上的 [root@Poppy ~]# yum install rpcbind nfs-utils [root@Poppy ~]# systemctl start rpcbind.service [root@Poppy uploads]# pwd /application/nginx/html/blog/wp-content/uploads [root@Poppy uploads]# ls -ld /application/apache/htdocs/blog/wp-content/uploads drwxr-xr-x 3 1006 1006 4096 Jun 12 18:01 /application/apache/htdocs/blog/wp-content/uploads [root@Poppy uploads]# mv 2018/ /tmp [root@Poppy uploads]# mount -t nfs nfs服务器ip/nfsbackup /application/apache/htdocs/blog/wp-content/uploads [root@Poppy uploads]# mv /tmp/2018 ./ [root@Poppy uploads]# 空的也没关系,当我们创建文章添加图片了自动会生成 [root@Poppy uploads]# ls 2018/06/111 111-100x100.jpg 111-150x150.jpg 111-300x93.jpg 111.jpg
要注意,lnmp的静态化我还没有想到如何在lamp里面使用,所以文章地址是
http://ip/?p=11