Centos安装以及Alisql，LNMP架构安装
意尔康股份有限公司网络工程师Centos7操作指导说明书
-
完成Centos7的基础安装（根据功能需求选择安装模块,但是一定要安装开发环境，因为后面要用GCC编译其他源码文件）
1.1设置系统固定IP
命令 cd /etc/sysconfig/network-scripts进入网卡配置文件目录
1.2查看目录中网卡配置的文件，centos7的网卡名字很长很怪，一般本地网卡是第一个，命令：ls，示例：
第一个就是本地物理网卡的名字ifcfg-enp0s25
编辑该网卡配置文件：命令vi ifcfg-enp0s25
1.3进入详细的配置文件，进入修改前，按下键盘上右上角的insert键进入修改模式。
1.4详细配置文件如图
1.5修改相关参数，禁用IPV6，修改内容如下：
1.5.1 修改本行为： BOOTPROTO=static
关于IPV6全部禁用，如图
增加内容如下
IPADDR=192.168.1.103
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=218.74.122.66
NM_CONTROLLED=NO
#(如果你的局域网开启了DHCP，此行必须添加，否则你的配置文件的内容会自动失效)
如图：
1.5.2修改NAME和DEVICE（主要为下一步修改网卡名称做准备）
NAME=eth0
DEVICE=eth0
HWADDR=00:0c:29:e5:00:45绑定你的网卡硬件地址，否则配置无效
1.6按下键盘Esc键，键入冒号（英文输入），输入wq，回车保存,
1.7修改网卡名称:
命令：mv ifcfg-enp0s25 ifcfg-eth0
1.7.1
禁用该可预测命名规则，在启动时传递net.ifnames=0biosdevname=0的内核参数。首先进入/etc/default/目录，命令：cd /etc/default/，编辑grub文件
命令vi grub,进入编辑界面，如图：
加入“net.ifnames=0biosdevname=0 ”到GRUBCMDLINELINUX变量。(同样要按下insert键才能进入编辑模式，如果这个再不记得，请学习Linux基础知识)
如下图：
1.7.2 按下ESC键，命令: 输入冒号，键入wq进入保存。
1.7.3 运行命令grub2-mkconfig-o /boot/grub2/grub.cfg 来重新生成GRUB配置并更新内核参数。
1.7.4重新启动完成网卡的配置。命令reboot
-
修改主机名称
2.1首先查看主机名，命令：hostnamectl status
2.2实际工作中都需要规范服务器主机名，按照实际需求进行修改，本次主要为数据库服务群集，先命名为dbserver
命令：hostnamectl set-hostname dbserver
查看修改后的主机名：
-
升级操作系统内核
3.1首先导入 elrepo 的key
命令：
rpm --importhttps://www.elrepo.org/RPM-GPG-KEY-elrepo.org3.2安装 elrepo 源
命令：
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm如图：
3.3在yum的ELRepo源中，mainline 为最新版本的内核，命令：
yum --enablerepo=elrepo-kernel install kernel-ml-devel kernel-ml -y然后就慢慢等待更新内核。
3.4、设置更新厚的内核为默认启动项。命令：grub2-set-default 0
4、升级所有模块.
4.1命令：yum -y update
然后慢慢等升级完成。
升级完成后还要删除多余的一个启动项。（可以先升级再一起删除,删除boot/grub2/grub.cfg中对应的多余的启动选项,但是内核依然在，如果你硬盘不够，可以删除）.
5、升级Openssh到7.5p1
5.1下载相关文件
wget https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-7.5p1.tar.gz
wget http://openssl.skazkaforyou.com/source/openssl-1.0.2k.tar.gz
安装依赖包：
安装gcc: yum -y install gcc
安装g++: yum -y install gcc-c++
安装gccgo: yum -y install gcc-go
安装小工具：
yum -y install lrzsz screen
yum -y installsocat nc nmap
yum -y install tree
下载cmake-3.8.1.tar.gz
cd cmake-3.8.1
./bootstrap && gmake && gmake install
yum install zlib-devel
yum install pam-devel.x86_64 -y
5.2、线编译和安装依赖文件
tar zxvf openssl-1.0.2k.tar.gz
cd openssl-1.0.2k
./config --prefix=/usr--openssldir=/etc/ssl --shared zlib
make && make install
openssl version
5.3、编译安装openssh-7.5p1
tar zxvf openssh-7.5p1.tar.gz
cd openssh-7.5p1
./configure --prefix=/usr --sysconfdir=/etc/ssh--with-md5-passwords --with-pam --with-tcp-wrappers --with-ssl-dir=/etc/ssl --without-hardening
make && make install
替换原有文件：
1）备份sshd文件，重命名为sshd_old
mv /etc/init.d/sshd /etc/init.d/sshd_old
（2）复制配置文件、赋权、添加到开机启动项
cd /root/openssh-7.5p1/contrib/redhat
cp sshd.init /etc/init.d/sshd
chmod u+x /etc/init.d/sshd
chkconfig --add sshd
systemctl enable sshd.service
#备份原文件
mv /etc/ssh/ssh_config /etc/ssh/ssh_config_old
mv /etc/ssh/sshd_config /etc/ssh/sshd_config_old
cd /root/openssh-7.5p1
cp ssh_config/etc/ssh/ssh_config #根据提示，输入y进行覆盖（若对原文件重命名，则无需覆盖）
cp -p sshd_config /etc/ssh/sshd_config
估计有各种KEY不能正常使用，实例如下：
生成找不到的KEY：ssh-keygen -t dsa -f /etc/ssh/ssh_host_ed25519_key
修改权限开放过大的key：chmod 600 /etc/ssh/ssh_host_ed25519_key
关闭selinux（不关闭会被拒绝登录）
vi /etc/sysconfig/selinux
把里边的一行改为
SELINUX=disabled
修改/etc/ssh/sshd_config 目录下sshd_config文件，允许root登录。
打开vi/etc/ssh/sshd_config文件，将PermitRootLogin设置为yes，（该栏原有后面的删除掉。）
6、升级Openssl至1.1.0f
6.1、下载安装文件包wgethttp://www.openssl.org/source/openssl-1.1.0f.tar.gz
1、下载地址：http://www.openssl.org/source/ 下一个新版本的OpenSSL，我下的版本是：openssl-1.1.0e.tar.gz
1.1、这个地方：如果服务器可上网，也可以使用在线下载：（因为我使用的服务器，无法上网，所以直接去官网下载tar包）
wget http://www.openssl.org/source/openssl-1.1.0f.tar.gz
2、将下载的tar包，上传到服务器根目录下，用解压命令执行：tar -zxvf openssl-1.1.0f.tar.gz
3、进入解压的目录：
cd /openssl-1.1.0f
[root@localhost openssl-1.1.0f]#
1 ./config --prefix=/usr --openssldir=/etc/ssl --shared zlib
make && make install
2. openssl version
OpenSSL 1.1.0f 16 Feb 2017
这样便升级完成了Openssh 7.5sp1和Openssl1.1.0f
7、安装web管理工具webmin
rpm -Uvh https://ncu.dl.sourceforge.net/project/webadmin/webmin/1.840/webmin-1.840-1.noarch.rpm
6.2关闭防火墙
sudo systemctl stop firewalld.service
是否需要永远禁止防火墙，如果需要，输入sudo systemctl disable firewalld.service
这样便可以通过webmin进行服务器管理
7、设置文本启动方式：
ln -sf /lib/systemd/system/runlevel3.target/etc/systemd/system/default.target
以免消耗服务器宝贵的内存资源。
8、如果不能进入图形界面可以执行：
yum groupinstall "GNOME Desktop" "GraphicalAdministration Tools"
9、安装Alisql
卸载原有自带的Mysql
yum remove mysql-libs
安装依赖包
yum install centos-release-scldevtoolset-4-gcc-c++ devtoolset-4-gcc cmake git ncurses-devel openssl-develbison -y
创建账号
groupadd mysql
useradd -r -g mysql mysql
安装步骤
wget -c https://github.com/alibaba/AliSQL/archive/AliSQL-5.6.32-4.tar.gz
tar zxvf AliSQL-5.6.32-4.tar.gz
cdAliSQL-AliSQL-5.6.32-4/
scl enable devtoolset-4 bash
cmake . \
-DCMAKE_BUILD_TYPE="Release" \
-DCMAKE_INSTALL_PREFIX="/opt/alisql"\
-DWITH_EMBEDDED_SERVER=0 \
-DWITH_EXTRA_CHARSETS=all \
-DWITH_MYISAM_STORAGE_ENGINE=1 \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_PARTITION_STORAGE_ENGINE=1 \
-DWITH_CSV_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DWITH_FEDERATED_STORAGE_ENGINE=1 \
-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \
-DWITH_TOKUDB_STORAGE_ENGINE=1
make或多线程生成 make -j4
make install
授权
cd /opt/alisql
chown -R mysql:mysql .
初始化
cd /opt/alisql
echo never >/sys/kernel/mm/transparent_hugepage/enabled ##开启TokuDB，不执行会提示：[ERROR] TokuDB: Huge pages are enabled, disable them beforecontinuing
scripts/mysql_install_db --user=mysql --datadir=/opt/alisql/data --basedir=/opt/alisql
cp support-files/my-default.cnf /etc/my.cnf
cp support-files/mysql.server /etc/init.d/mysqld
运行下面语句：
if test -f /sys/kernel/mm/transparent_hugepage/enabled;then
echo never >/sys/kernel/mm/transparent_hugepage/enabled
fi
if test -f /sys/kernel/mm/transparent_hugepage/defrag;then
echo never >/sys/kernel/mm/transparent_hugepage/defrag
fi
环境变量配置
echo"PATH=/opt/alisql/bin:/opt/alisql/lib:$PATH" >> /etc/profile
source /etc/profile
启动并加入开机自启
service mysqld start
永久关闭并自动启动Mysqld服务：
vi /etc/rc.local在文件里面加入以下命令：
echo never > /sys/kernel/mm/transparent_hugepage/enabled
echo never> /sys/kernel/mm/transparent_hugepage/defrag
service mysqld start
允许root远程登录并修改密码：
允许远程root登录
mysql-uroot -p
uses mysql
GRANT ALLPRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '' WITH GRANT OPTION;
flush privileges;
修改root密码：
update userset password=passworD("新密码") where user='root';
flush privileges;
安装nginx：
1.下载对应当前系统版本的nginx包(package)
rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
2.建立nginx的yum仓库（默认yum是没有nginx的）
rpm -ivh nginx-release-centos-7-0.el7.ngx.noarch.rpm
3.下载并安装nginx
yum install nginx
4.nginx启动（nginx安装目录下－/usr/sbin/）
systemctl start nginx.service
sudosystemctl enable nginx.service
安装php最新版
1.查看当前安装的php版本（yum list installed | grep php）
如果存在php安装包先删除之前版本 用yum remove 移除 php相关的包
2.rpm 安装 Php7 相应的 yum源
rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm
rpm -Uvhhttps://mirror.webtatic.com/yum/el7/webtatic-release.rpm
3.安装php7.0
yum install php70w.x86_64 php70w-cli.x86_64php70w-common.x86_64 php70w-gd.x86_64 php70w-ldap.x86_64 php70w-mbstring.x86_64php70w-mcrypt.x86_64 php70w-mysql.x86_64 php70w-pdo.x86_64
4.安装php扩展
php70w-mysql.x8664 mysql扩展（作为依赖同时安装 php70w-pdo.x8664）
php70w-gd.x86_64 GD库，是php处理图形的扩展库，GD库提供了一系列用来处理图片的API，使用GD库可以处理图片，或者生成图片。
php70w-ldap.x86_64 "轻量级目录访问协议"，是一个用于访问"目录服务器"(Directory Servers)的协议;
php70w-mbstring.x86_64 mbstring扩展库用于处理多字节字符串,PHP内置的字符串长度函数strlen无法正确处理中文字符串，它得到的只是字符串所占的字节数。对于GB2312的中文编码，strlen得到的值是汉字个数的2倍，而对于UTF-8编码的中文，就是1~3倍的差异了。采用mb_strlen函数可以较好地解决这个问题。
php70w-mcrypt.x86_64 Mcrypt扩展库可以实现加密解密功能，就是既能将明文加密，也可以密文还原。
yum install php70w-mysql.x8664 php70w-gd.x86_64 php70w-ldap.x86_64 php70w-mbstring.x86_64
5.安装PHP FPM
yum install php70w-fpm
systemctlstart php-fpm.service
sudosystemctl enable php-fpm.service
修改 vi /etc/php-fpm.d/www.conf
user =nginx(必须要和nginx的用户一致，如果nginx的用户的www，这里应该也写www)
group=nginx
修改scripts为/usr/share/nginx/html
然后在/usr/share/nginx/html下创建一个phpinfo.php查看。
安装phpmyadmin：
cd /usr/share/nginx/html
wget https://files.phpmyadmin.net/phpMyAdmin/4.7.0/phpMyAdmin-4.7.0-all-languages.zip
unzip phpMyAdmin-4.7.0-all-languages.zip
mv phpMyAdmin-4.7.0-all-languagesphpmyadmin
编辑nginx配置文件
vi /etc/nginx/conf.d/ default.conf
添加index.php项，保存退出
需要更改实际的nginx的www路径，也可在此更改，更改后记得对改路径的文件夹授权访问
然后输入http://192.168.1.103/phpmyadmin/setup/
进入设置界面,在配置界面输入Alisql的数据库参数，注意主机用127.0.0.1填入，即可使用phpmyadmin
当然最后记得在rc.local添加需要随机启动的nginx和php-fpm服务。
命令：
vi /etc/rc.d/rc.local
在里面添加nginx和php-fpm的启动这两行
/usr/local/php/sbin/php-fpm
systemctl status nginx.service
0, 先决条件
Nginx 依赖 pcre-devel, openssl, openssl-devel
安装命令：
yum -y install pcre-devel openssl openssl-devel
1,安装
1.1, 下载 Nginx，下载地址：http://nginx.org/download/nginx-1.13.0.tar.gz
[root@bogon src]# wget http://nginx.org/download/nginx-1.13.0.tar.gz
1.2, 解压安装包
[root@bogon src]# tar -zxvf nginx-1.13.0.tar.gz
1.3, 进入安装包目录
[root@bogon src]# cd nginx-1.13.0
1.4, 编译安装
[root@bogon nginx-1.13.0]# ./configure --prefix=/usr/local/webserver/nginx--with-http_stub_status_module --with-http_ssl_module--with-pcre=/usr/local/src/pcre-8.35
[root@bogon nginx-1.13.0]# make
[root@bogon nginx-1.13.0]# make install
1.5, 查看nginx版本
[root@bogon nginx-1.13.0]# /usr/local/webserver/nginx/sbin/nginx -v
到此，nginx安装完成。
2, 配置
2.1, 创建 Nginx 运行使用的用户 www(可选)
[root@bogon conf]# /usr/sbin/groupadd www
[root@bogon conf]# /usr/sbin/useradd -g www www
2.2, 配置nginx.conf 默认路径：/usr/local/webserver/nginx/conf/nginx.conf
[root@bogon conf]# cat /usr/local/webserver/nginx/conf/nginx.conf
#用户和组
#user www www;
#设置值和CPU核心数一致
worker_processes 2;
#日志位置和日志级别
error_log /usr/local/webserver/nginx/logs/nginx_error.log crit;
pid /usr/local/webserver/nginx/nginx.pid;
#Specifies the value for maximum file descriptors that can be opened by thisprocess.
worker_rlimit_nofile 65535;
events
{
use epoll;
worker_connections 65535;
}
http
{
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request"'
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
#charset UTF-8;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 8m;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
#limit_zone crawler $binary_remote_addr10m;
#下面是server虚拟主机的配置
server
{
listen 80;#监听端口
server_name localhost;#域名
index index.html index.htm index.php;
root /usr/local/webserver/nginx/html;#站点目录
location ~ .*\.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|ico)$
{
expires 30d;
# access_log off;
}
location ~ .*\.(js|css)?$
{
expires 15d;
# access_log off;
}
access_log off;
}
}
2.3，检查配置文件ngnix.conf的正确性命令：
[root@bogon conf]# /usr/local/webserver/nginx/sbin/nginx -t
3, 启动
3.1 启动命令如下：
[root@bogon conf]# /usr/local/webserver/nginx/sbin/nginx
3.2 访问站点
从浏览器访问我们配置的站点ip：http://127.0.0.1:9090
4, 其它
4.1 常用命令：
# 重新载入配置文件
/usr/local/webserver/nginx/sbin/nginx -s reload
# 重启 Nginx
/usr/local/webserver/nginx/sbin/nginx -s reopen
# 停止 Nginx
/usr/local/webserver/nginx/sbin/nginx -s stop
4.2 location配置语法规则：location [=|^~|~|~*] /uri/ { … }
= 开头表示普通字符开头，匹配规则：精确匹配；
^~ 开头表示普通字符开头，匹配规则：uri 最长路径匹配；
~ 开头表示特殊字符开头，匹配规则：正则匹配(区分大小写)；
~* 开头表示特殊字符开头，匹配规则：正则匹配(不区分大小写)；
!~ 匹配规则：区分大小写不匹配的正则；
!~* 匹配规则：不区分大小写不匹配的正则；
/ 通用匹配，任何请求都会匹配到。
注意：nginx不对url做编码。例如：请求：/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。
4.3 rewrite 重写规则语法:rewrite 正则 替换 标志位
4.3.1 正则表达式
^/images/([a-z]{2})/([a-z0-9]{5})/(.*)\.(png|jpg|gif)$---->http://xxxx.com/images/aa/abc01/test.gif
#其中
$1=([a-z]{2}) #$1=aa
$2=([a-z0-9]{5}) #$2=abc01
$3=(.*) #$3=test
$4=(png|jpg|gif) #$4=gif
4.3.2 URI 重写
/data?file=$3.$4 # rewrite之后的queryhttp://data?file=test.gif
4.3.3 尾部的标记 last return break
last 标记之后会从新loaction ，继续rewrite最多10次;
break标记是直接跳槽rewrite和localtion 进行query的处理
return标记停止rewrite 处理指令，进而控制主HTTP模块处理请求，也就是HTTP请求也不处理了，直接给client返回(结合error0page)
5, FAQ
5.1 NGINX启动时提示错误
/usr/local/nginx/sbin/nginx: error while loading shared libraries:libpcre.so.1: cannot open shared object file: No such file or directory
解决方法：
#64位OS
ln -s /usr/local/lib/libpcre.so.1 /lib64
#32位OS
ln -s /usr/local/lib/libpcre.so.1 /lib