其他分享
首页 > 其他分享> > lamp搭建

lamp搭建

作者：互联网

LAMP环境搭建与配置
任务1 安装LAMP，基础配置解析PHP

  1. 安装MySQL
    （1）下载
    #cd /usr/local/src //软件包都放在这里方便管理
    下载源码包：mysql-5.6.43-linux-glibc2.12-x86_64.tar
    （2）解压

tar zxf 源码包

（3）安装和配置

useradd -s /sbin/nologin mysql

//建立MySQL用户，因为启动MySQL需要该用户

mkdir -p /data/mysql

//创建datadir,数据库文件会放到这里面

chown -R mysql:mysql /data/mysql

// 更改权限，不更改后续操作就会出问题

[ -d /usr/local/mysql ] && mv /usr/local/mysql /usr/local/mysql_old

//&&相当于一个判断，意前面命令执行才会执行后面

mv mysql-5.6.35-linux-glibc2.12-x86_64 /usr/local/mysql

// 挪动位置

cd /usr/local/mysql

yum -y install perl perl-devel

yum install -y perl-Data-Dumper

./scripts/mysql_install_db --user=mysql --datadir=/data/mysql

//–user表示定义数据库的以哪个用户的身份运
//–datadir表示定义数据库的安装目录
#cp support-files/my-default.cnf /etc/my.cnf
#vi /etc/my.cnf
//修改配置文件
#These are commonly set ,remove the # and set as required
Basedir=/usr/local/mysql
//basedir表示MySQL包所在路径
Datadir=/data/mysql
//表示定义存放数据的位置
Port=3306
//port表示定义MySQL服务监听的端口号
Server_id=128
//表示该MySQL服务的ID号
socket = /tmp/mysql.sock
//定义MySQL服务监听的套接字地址
#cp support-files/mysql.server /etc/init.d/mysqld
//复制启动脚本文件
#chmod 755 /etc/init.d/mysqld
//修改启动脚本文件的属性
#Vim /etc/init.d/mysqld
//修改启动脚本
basedir=/usr/local/mysql
datadir=/data/mysql
#chkconfig --add mysqld
//把mysql服务加到系统服务列表中
#chkconfig mysqld on
//开机就启动
#service mysqld start
//启动服务
（4）安装成功

  1. 安装Apache
    （1）下载httpd-2.4.39.tar、apr-1.6.5.tar和apr-util-1.6.1.tar。
    （2）解压
    #tar -zxvf http-2.4.39.tar
    #tar -zxvf apr-1.6.5.tar
    #tar -zxvf apr-util-1.6.1.tar
    （3）安装和配置
    #cd /usr/local/src/apr-1.6.5
    #./configure --prefix=/usr/local/apr

vim configure

编辑配置文件，在配置文件中找到RM=‘ R M ′ 这 一 行 修 改 为 R M = ′ RM'这一行 修改为RM=' RM′这一行修改为RM=′RM -f’，修改完成后保存,然后再去编译，就不会报错。
#make &&make install
#cd /usr/local/src/apr-util-1.6.1.
#./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
#make &&make install

yum install -y expat-devel

make clean

make && make install

#cd /usr/local/src/http-2.4.39
#./configure --prefix=/usr/1ocal/apache2.4 --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --enable-so --enable-mods-shared=most
//–prefix指定安装目录
//–enable-so表示启用DSO
//–enable -mods- shared表示以共享形式安装模块

#yum install -y pcre pcre-devel
//为避免make时出错提前安装库文件
#make && make install

缺少了xml相关的库，需要安装libxml2-devel包。直接安装并不能解决问题，因为httpd调用的apr-util已经安装好了，但是apr-util并没有libxml2-devel包支持。

yum install -y libxml2-devel

rm -rf /usr/local/apr-util

cd /usr/local/src/apr-util-1.6.1

这一步很重要，必须清除之前配置时的缓存

[root@localhost apr-util-1.6.1]# make clean

源码安装三步走

[root@localhost apr-util-1.6.1]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
[root@localhost apr-util-1.6.1]# make
[root@localhost apr-util-1.6.1]# make install

同样要清理之前的缓存十分重要

[root@localhost src]# cd /usr/local/src/httpd-2.4.28
[root@localhost httpd-2.4.28]# make clean
[root@localhost httpd-2.4.28]# ./configure --prefix=/usr/local/apache2.4 --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --enable-so --enable-mods-shared=most
[root@localhost httpd-2.4.28]# make

这时make没报错了

[root@localhost httpd-2.4.28]# make install

#/usr/local/apache2.4/bin/apachectl -M
//查看配置文件有哪些文件
//share字样的动态共享模块，static以静态形式存在
（4）安装成功

  1. 安装PHP
    （1）下载
    下载资源包 php-5.6.30.tar
    （2）解压
    #cd /usr/local/src
    #tar -zxvf php-5.6.30.tar.gz
    （3）安装和配置

yum install -y openssl openssl-devel

yum install -y bzip2 bzip2-devel

yum install -y libpng libpng-devel

yum install -y freetype freetype-devel

yum install -y epel-release

yum install -y libmcrypt-devel

yum -y install libjpeg-devel

//为防止配置时出错提前安装库文件

cd php-5.6.30

#./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2.4/bin/apxs --with-config-file-path=/usr/local/php/etc --with-mysql=/usr/local/mysql --with-libxml-dir–with-gd --with-jpeg-dir --with-png-dir–with-freetype-dir --with-iconv-dir–with-zlib-dir --with-bz2 --with-openssl–with-mcrypt --enable-soap–enable-gd-native-ttf --enable-mbstring–enable-sockets --enable-exif
#make && make install
//编译安装

  1. httpd解析PHP
    #vim /usr/local/apache2.4/conf/httpd.conf
    //编辑httpd的主配置文件
    搜索ServerName，把ServerName www.example.com:80前#去掉；

    AllowOverride none
    Require all denied

    改成：

    AllowOverride none
    Require all granted
    //目的允许所有请求访问
    搜索AddType application/x-gzip .gz .tgz，在下面添加一行 AddType application/x-httpd-php .php；

    DirectoryIndex index.html

    改成：

    DirectoryIndex index.html index.php

    （4）测试安装
    ① 测试配置文件是否正确
    #/usr/local/apache2.4/bin/apachectl -t
    //检验配置文件是否正确：Syntax OK
    #/usr/local/apache2.4/bin/apachectl start
    //启动httpd命令
    #netstat -lnp |grep httpd
    //查看是否启动
    #curl localhost

It works!

//使用curl命令简单测试,,显示了就是成功 ② 测试是否正确解析PHP #vim /usr/local/apache2.4/htdocs/1.php <? echo “php解析正确” ?> //编写一个测试脚本 #curl localhost/1.php php解析正确 //如显示此信息则PHP解析正确 （5）安装成功

任务2 Apache配置

  1. 默认虚拟主机
    （1）虚拟主机
    虚拟主机（共享主机，又称虚拟服务器）是一种在单一主机或主机群上，实现多网域服务的方法，可以运行多个网站或服务的技术。虚拟主机之间完全独立，并可由用户自行管理，虚拟并非指不存在，而是指空间是由实体的服务器延伸而来，其硬件系统可以是基于服务器群，或者单个服务器。
    （2）配置
    #vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
    //编辑虚拟主机配置文件
    <VirtualHost *:80>
    ServerAdmin admin@wang.com
    DocumentRoot “/data/wwwroot/test0920.com”
    ServerName test0920.com
    ServerAlias www.testdomain.com
    ErrorLog “logs/aming.com-error_log”
    CustomLog “logs/aming.com-access_log” common

<VirtualHost *:80>
DocumentRoot “/data/wwwroot/testdomain.com”
ServerName www.testdomain.com

//ServerAdmin指定管理员邮箱，
//DocumentRoot为该虚拟主机站点的根目录，
//ServaerName为网站的域名
//ServerAlias为网站的第二域名
//ErrorLog为站点的错误日志
//CustomLog为站点的访问日志
#mkdir -p /data/wwwroot/test0920.com /data/wwwroot/testdomain.com
#echo “www.test0920.com” > /data/wwwroot/test0920.com/index.html
//网站默认的主页就是index.html
#echo “www.testdomain.com” > /data/wwwroot/testdomain.com/index.html
#/usr/local/apache2.4/bin/apachectl -t
#/usr/local/apache2.4/bin/apachectl graceful

[root@localhost php-5.6.30]# cd /usr/local/apache2.4/
[root@localhost apache2.4]#
[root@localhost apache2.4]#
[root@localhost apache2.4]#
[root@localhost apache2.4]# mkdir -p docs/dummy-host.example.com
[root@localhost apache2.4]# mkdir -p docs/dummy-host2.example.com
#/usr/local/apache2.4/bin/apachectl -t
#/usr/local/apache2.4/bin/apachectl graceful

（3）配置验证
#curl -x127.0.0.1:80 www.test0920.com
//访问www.test0920.com/index.html
www.test0920.com
#curl -x127.0.0.1:80 www.testdomain.com
www.testdomain.com
#curl -x127.0.0.1:80 www.abc.com
www.test0920.com
（4）验证成功

  1. 用户认证
    （1）介绍
    用户认证用来对某些目录中的网页进行访问控制，当用户访问这些页面的时候需要输入用户名和密码进行认证。
    （2）配置
    #vim /usr/local/apache2.4/conf/extra/httpd-vhost.conf
    <VirtualHost *:80>
    DocumentRoot “/data/wwwroot/testdomain.com”
    ServerName www.testdomain.com
    <Directory /data/wwwroot/testdomain.com>
    // 指定认证的目录
    AllowOverride AuthConfig
    // 这个相当于打开认证的开关
    AuthName “testdomain.com user auth”
    //自定义认证的名字，作用不大
    AuthType Basic
    //认证的类型，一般为Basic
    AuthUserFile /data/.htpasswd
    //指定密码文件所在位置
    require valid-user
    // 指定需要认证的用户为全部可用用户


    #/usr/local/apache2.4/bin/htpasswd -cm /data/.htpasswd test
    //htpasswd为创建用户的工具，-c为creat
    //-m为指定密码加密的方式为MD5
    //data/.htpasswd为密码文件，
    //aming为创建的用户。第一次执行需加-c
    //第二次不用加，否则密码文件会重置
    #/usr/local/apache2.4/bin/apachectl -t
    Syntax OK //验证配置文件是否有问题
    #/usr/local/apache2.4/bin/apachectl graceful
    （3）配置验证
    配置完可在Windows上访问地址www.testdomain.com，文件在C:\Windows\System32\drivers\etc\hosts。打开文件在最后一行输入：
    #你的IP www.testdomain.com
    然后，去浏览器访问会有弹窗出现。
    （4）验证成功

用户名：test
密码：自己设置

  1. 域名跳转
    （1）介绍
    当我们变更网站域名或者申多个域名指向一个网站的时候，这个时候我们就会用到域名跳转。
    （2）配置
    把testdomain.com域名跳转为www. testdomain.com，配置如下：
    <VirtualHost * :80>
    DocumentRoot “/data/wwwroot/testdomain.com”
    ServerName www.testdomain.com
    ServerAlias testdomain.com

vim /usr/local/apache2 .4/conf/extra/httpd-vhosts.conf

//把testdomain.com虚拟主机改写如下
<VirtualHost : 80>
DocumentRoot " /data/wwwroot/testdomain.com"
ServerName www.testdomain.com
ServerAlias testdomain.com

  1. 访问日记不记录静态文件
    （1）配置

vim /usr/local/apache2 .4/conf/extra/httpd-vhosts.conf

<VirtualHost :80>
DocumentRoot “/data/wwwroot/www.123.com”
ServerName www.testdomain.com
ServerAlias testdomain.com

  1. 访问日记切割
    （1）配置

vim /usr/local/apache2 .4/conf/extra/httpd-vhosts.conf

<VirtualHost :80>
DocumentRoot “/data/wwwroot/testdomain.com”
ServerName www.testdomain.com
ServerAlias testdomain.com

  1. 静态元素过期时间
    （1）介绍
    那到底能缓存多久呢?如果服务器上的某个图片更改了，那么应该访问新的图片才对。这就涉及一个静态文件缓存时长的问题，也叫作“缓存过期时间”。在httpd的配置文件中，我们是可以控制这个时间的。
    （2）配置
    在httpd上我们可以控制文件过期时间，配置如下：
    #vim /usr/local/apache2 .4/conf/extra/httpd-vhosts.conf
    <VirtualHost :80>
    DocumentRoot “/data/wwwroot/testdomain.com”
    ServerName www.testdomain.com
    ServerAlias testdomain.com
    <VirtualHost :80>
    DocumentRoot “/data/wwwroot/testdomain.com”
    ServerName www.testdomain.com
    ServerAlias testdomain.com

echo “admin" > /data/wwwroot/testdomain.com/admin/index.html

> /usr/local/apache2. 4/1ogs/123.com-access_20170319.1og /

（3）配置验证

curl -x192.168. 188.128:80 -I testdomain.com/admin/index.html

状态码403

curl -x127.0.0.1:80 -I testdomain.com/admin/index.html

状态码200

cat /usr/local/apache2.4/logs/123.com-access_ 20~~~

192.168.~~~
127.0.0.1~~~
（4）验证成功

（5）针对文件配置
编辑配置文件：
#vim /usr/local/apache2 .4/conf/extra/httpd-vhosts.conf
<VirtualHost :80>
DocumentRoot “/data/wwwroot/testdomain.com”
ServerName www.testdomain.com
ServerAlias testdomain.com
CustomLog "|/usr/local/apache2.4/bin/rotatelogs -l logs/123.com-access_%Y%m%d.1og 86400"combined
<Directory /data/wwwroot/testdomain.com/admin/>
<Filesmatch "admin.php(.)">
Order deny,allow
Deny from all
Allow from 127.0.0.1



验证过程如下：

/usr/local/apache2. 4/bin/apachectl -t

Syntax OK

/usr/local/apache2 .4/bin/ apachectl graceful

touch /data/wwwroot/testdomain.com/admin/admin.php

（6）配置验证

curl -x127.0.0.1:80 www. 123. com/upload/1.php

状态码 200
#curl -x192.168.247.139:80 www.testdomain.com/admin/admin.php -I
状态码 403
（7）验证成功

  1. 访问控制-禁止解析PHP
    （1）简述
    对于使用PHP语言编写的网站，有一些目录是有需求上传文件的。如果网站代码有漏洞，让黑客上传了一个用PHP写的木马，由于网站可以执行PHP程序，最终会让黑客拿到服务器权限。
    为了避免这种情况发生，我们需要把能上传文件的目录直接禁止解析PHP代码。
    （2）配置
    配置如下：
    #vim /usr/local/apache2 .4/conf/extra/httpd-vhosts.conf
    <VirtualHost *:80>
    DocumentRoot “/data/wwwroot/testdomain.com”
    ServerName www.testdomain.com
    ServerAlias testdomain.com
    CustomLog "|/usr/local/apache2.4/bin/rotatelogs -l logs/123.com-access_%Y%m%d.1og 86400"combined
    <Directory /data/wwwroot/testdomain.com/upload>
    php_admin_flag engine off

/usr/local/apache2 .4/bin/apachectl -t

Syntax OK

/usr/local/apache2 .4/bin/apachectl graceful

cp /usr/local/apache2 .4/htdocs/1. php /at/wwwroot/testdomain.com/upload/

（3）配置验证

curl -x127.0.0.1:80 testdomain.com/upload/1.php

<?php . echo "php解析正常"; ?>

（4）验证成功

  1. 访问控制-user_agent
    （1）介绍
    user_agent是指用户浏览器端的信息。比如你是用IE的还是Firefox浏览器的。有些网站会根据这个来调整打开网站的类型，如是手机的就打开wap，显示非手机的就打开PC常规页面。
    （2）配置
    #vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
    <VirtualHost :80>
    DocumentRoot “/data/wwwroot/testdomain.com”
    ServerName www.testdomain.com
    ServerAlias testdomain.com
    CustomLog "|/usr/local/apache2.4/bin/rotatelogs -l logs/123.com-access_%Y%m%d.1og 86400"combined

/usr/local/apache2.4/bin/apachectl -t

Syntax OK

/usr/local/apache2.4/bin/apachectl graceful

（3）配置验证
#curl -I -x127.0.0.1:80 testdomain.com/upload/1.php
状态码403
#curl -A “123123” -I -x127.0.0.1:80 testdomain.com/upload/1.php
状态码200
（4）验证成功

任务3 PHP配置

  1. PHP基础配置
    查看PHP配置文件得位置
    #/usr/local/php/bin/php -i |grep -i “loaded configuration file”
    #vim /usr/local/php/etc/php.ini
    搜索disable_functions，编辑如下：
    disable_functions=eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,1eak,popepassthru,stream_socket_server,popen,proc_open,proc_close
    定义date.timezone，减少警告
    #vi /usr/local/php/bin/php
    找到date. timezone设置如下：
    date.timezone = Asia/Shanghai

  2. 日志相关配置
    配置error_log

vim /usr/local/php/etc/php. ini

//记录错误日志：搜索log_errors, 改成如下
log_errors=On
//记录错误日志目录位置：搜索error. log,改为
error_log = /var/log/php/php_errors.log
//记录错误日志级别：搜索error_reporting 改为
error_reporting = E ALL & ~E_ NOTICE
//再搜索display_errors,改为
display_errors = Off
配置完php.ini，可以额外配置：
#mkdir /var/log/php
#chmod 777 /var/log/php

/usr/local/apache2.4/bin/apachectl graceful

下面做一个演示：

vim /data/wwwroot/testdomain.com/test.php

<?php echo 111 # curl -A "123" -I -x127.0.0.1:80 testdomain. com/test .php 状态码500 # cat /var/1og/php/php_errors.log //显示错误日志 3. 配置open_basedir 先在php.ini中设置open_basedir： # vim /usr/local/php/etc/php.ini //搜索open_basedir,改成如下 open_ basedir = /tmp:/data/wwwroot/testdomain.com 因为限制了PHP只能在/tmp和/data/wwwroot/testdomain.com两个目录下面活动，演示如下： # /usr/1ocal/apache2.4/bin/ apachectl graceful # cp /usr/local/apache2.4/htdocs/1.php /data/wwwroot/testdomain.com/ # curl -x127.0.0.1:80 -I testdomain.com/1.php 状态码500 4. 虚拟主机配置open_basedir #vim /usr/local/apache2 .4/conf/extra/httpd-vhosts.conf

标签：com,testdomain,lamp,usr,php,local,apache2.4,搭建
来源： https://blog.csdn.net/weixin_49513202/article/details/110927953