关于LAMP的介绍

LAMP

学习目标

  • 配置基于 php5_module 模块的 LAMP 环境
  • 配置基于 php-fpm 和 proxy_fcgi_module 模块的 LAMP 环境
  • 安装 SCL 仓库中的 PHP 7.0
  • 安装配置 LAMP 应用
  • 配置 AWStats 实现虚拟主机访问日志分析统计

任务1:安装配置 LAMP 环境(1)

要求

基于 CentOS7 官方仓库和 EPEL 仓库配置 LAMP 环境

  • Aache2.4 + mpm_prefork_module + php5.4 + php5_module
  • MariaDB5.5

步骤

  1. 安装配置 MariaDB/MySQL 服务
  • 安装 mariadb 和 mariadb-server
  • 配置 MariaDB
    • 编辑主配置文件 /etc/my.cnf,在 [mysqld] 段里设置
      • character-set-server=utf8
      • collation-server=utf8_general_ci
      • max_connections = 50 (默认最大并发连接数为100)
    • 编辑主配置文件 /etc/my.cnf.d/client.cnf,在 [client] 段里设置
      • character-set-server=utf8
  • 启动 MariaDB 服务,并设置开机启动
  • 配置 MariaDB 服务的 root 用户口令
    • mysqladmin -u root password 'Med7ahBuu7ru2Wooyohg'
    • mysql_secure_installation
  • 安装 EPEL 仓库中的并获取更多的配置建议
  1. 安装配置 PHP
  • 安装 PHP 及相关模块
    yum install php
    php-{pdo,mcrypt,mbstring,intl,gd,pecl-{imagick,memcached,redis}
  • 检测安装的 PHP (cli) 版本
    php -v
  • 配置 PHP
    • 编辑主配置文件 /etc/php.ini,在 [PHP] 段里设置
      • 使用 zlib 库压缩输出并设置压缩级别为 1
      • 限制一个 PHP 脚本可能消耗的最大内存量为 256M
      • 为 POST 方法指定可接受的最大尺寸为 256M
      • 设置可上传文件的最大尺寸为 20M
    • 编辑主配置文件 /etc/php.ini,在 [Date] 段里设置
      • 为日期函数定义默认时区为 Asia/Shanghai
  1. 通过 Aapche 的 PHP 模块执行 PHP 脚本
  • 查看 Apche 的 PHP 模块 加载/配置 文件
    grep -v “^#” /etc/httpd/conf.modules.d/10-php.conf
    grep -v “^#” /etc/httpd/conf.d/php.conf
  • 检测 Apache 配置正确性并重新加载 Apache 配置
  1. 测试
  • 编写 PHP 测试脚本
    echo ‘’ > /var/www/html/info.php
    echo ‘’ > /srv/www/olabs.net/www/htdocs/info.php
  • 在客户端上测试
    elinks http://www.olabs.lan/info.php
    elinks http://www.olabs.net/info.php
  • 压力测试
    ab -n 2000 -c 100 http://www.olabs.net/info.php
  1. 使用 lynis -c 扫描整个系统,根据报告提示加固系统

任务2:安装配置 LAMP 应用(1)

要求

安装配置

  • phpMyAdmin
  • dokuwiki (.htaccess)
  • h5ai

步骤

  1. 安装配置 phpMyAdmin
  • 安装 phpMyAdmin
  • 配置 phpMyAdmin
    • 修改 phpMyAdmin 的配置文件 /etc/phpMyAdmin/config.inc.php
      • 为 Cookies 认证重新设置加密口令
    • 修改 Apache 的配置文件 /etc/httpd/conf.d/phpMyAdmin.conf
      • 配置允许 192.168.56.0/24 访问
  • 检测 Apache 配置正确性并重新加载 Apache 服务的配置
  • 测试 phpMyAdmin
    • https://www.olabs.lan/phpmyadmin/
    • https://www.olabs.net/phpmyadmin/
  1. 安装配置 dokuwiki
  • 下载并部署 dokuwiki 站点内容
mkdir /srv/www/olabs.net/wiki/src
cd /srv/www/olabs.net/wiki/src
wget https://download.dokuwiki.org/src/dokuwiki/dokuwiki-stable.tgz
tar xzf dokuwiki-stable.tgz
cd ..
rm -rf htdocs
mv src/dokuwiki-2017-02-19e htdocs
  • 在浏览器里执行安装脚本进行安装
    • http://wiki.olabs.net/install.php
    • 根据提示信息合理设置文件系统权限
    • 安装后删除 install.php 文件
  • 编辑 Wiki 页面
  • 配置伪静态访问
    • 编辑 /etc/httpd/vhosts.d/olabs.net.conf ,修改 wiki.olabs.net:443 的虚拟主机
      • 配置允许读取 /srv/www/olabs.net/wiki/htdocs/ 目录下的配置文件 .htaccess
    • 编辑 /srv/www/olabs.net/wiki/htdocs/conf/local.php 启用伪静态访问
      • echo "\$conf['userewrite'] = 1;" >> /srv/www/olabs.net/wiki/htdocs/conf/local.php
    • 修改
      • 复制默认发布的 .htaccess.dist 为 .htaccess
        • cp /srv/www/olabs.net/wiki/htdocs/.htaccess{.dist,}
      • 编辑 /srv/www/olabs.net/wiki/htdocs/.htaccess 使之适应本站
    • 测试伪静态访问
      • http://wiki.olabs.net/wiki/syntax
  1. 安装配置 h5ai
  • /srv/www/olabs.org/www/htdocs/download 目录安装配置 h5ai
  • 使访问 http://www.olabs.org/download 时的显示效果像 https://release.larsjung.de/

任务3:安装配置 LAMP 环境(2)

要求

基于 CentOS7 官方仓库和 EPEL 仓库配置 LAMP 环境

  • Aache2.4 + mpm_envent_module + php5.4 + php-fpm + proxy_fcgi_module
  • MariaDB5.5

步骤

  1. 安装并启动 php-fpm
  • 删除用于 Apache 模块的 php
  • 安装 php-fpm
  • 开机/立即 启动 php-fpm 守护进程
  1. 查看并配置 php-fpm
  • 查看 php-fpm 版本
    php-fpm -v
  • 查看 php-fpm 进程
    ps -HO user -p pidof php-fpm
    lsof -i :9000
  • 查看 php-fpm 的主配置文件 /etc/php-fpm.conf
  • 查看 php-fpm 进程池配置文件 /etc/php-fpm.d/www.conf
  1. 配置 Apache
  • 配置 Apache 通过 proxy_fcgi_module 访问 php-fpm
    • 创建或编辑 /etc/httpd/conf.d/php.conf
      # Allow php to handle Multiviews
      AddType text/html .php

       # Add index.php to the list of files 
       # that will be served as directory indexes.
       DirectoryIndex index.php
       
       # Enable the http authorization headers.
       SetEnvIfNoCase ^Authorization$ "(.+)" HTTP_AUTHORIZATION=$1
       
       # Redirect the PHP scripts execution to the FPM backend.
       
           SetHandler "proxy:fcgi://127.0.0.1:9000"
       
       
       # Prevent .user.ini files from being viewed by Web clients.
       
           Require all denied
       
      
  • 配置 Apache 启用 mpm_envent_module
    • 编辑 /etc/httpd/conf.modules.d/10-php.conf
      # LoadModule mpm_prefork_module modules/mod_mpm_prefork.so
      # LoadModule mpm_worker_module modules/mod_mpm_worker.so
      LoadModule mpm_event_module modules/mod_mpm_event.so
  • 检测 Apache 配置正确性并重新加载 Apache 服务的配置
  1. 测试 Apache 是否启用了 FPM/FastCGI
    elinks --dump http://localhost/info.php |grep ‘Server API’
    elinks --dump http://www.olabs.lan/info.php |grep ‘Server API’
    elinks --dump http://www.olabs.net/info.php |grep ‘Server API’
  2. 压力测试
    ab -n 2000 -c 100 http://www.olabs.net/info.php

任务4:安装配置 LAMP 环境(3)

要求

基于 SCL 仓库配置 LAMP 环境

  • Aache2.4 + mpm_envent_module + php70 + php-fpm + proxy_fcgi_module
  • MariaDB5.5

步骤

  1. 安装配置 SCL 仓库
    yum -y install centos-release-scl scl-utils
    rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-SIG-SCLo
    yum repolist |grep sclo
    yum makecache
  2. 安装 php70 及相关模块
    yum -y install rh-php70
    rh-php70-php-{pdo,mcrypt,mbstring,intl,gd,pecl-{imagick,memcached,redis},fpm}
    scl -l
  3. 切换 php-fpm 到新版本
    systemctl stop php-fpm
    systemctl disable php-fpm
    systemctl start rh-php70-php-fpm
    systemctl enable rh-php70-php-fpm
  4. 测试
    elinks --dump http://localhost/info.php |egrep ‘Server API|PHP Version’

在命令行上切换使用 SCL 仓库的 PHP

  • 检测原来安装的 PHP 版本
    which php ; php -v
    which php-fpm ; php-fpm -v
  • 切换新 Shell 使用 SCL 仓库的 PHP
    scl -l
    scl enable rh-php70 bash
  • 检测新安装的 PHP 版本
    which php ; php -v
    which php-fpm ; php-fpm -v
  • 退出新 shell,重新查看 PHP 版本
    exit
    which php ; php -v
    which php-fpm ; php-fpm -v

在命令行上默认使用 SCL 仓库的 PHP

cat >/etc/profile.d/rh-php70.sh <<_END
#!/bin/bash

source /opt/rh/rh-php70/enable
export X_SCLS="\$(scl enable rh-php70 'echo \$X_SCLS')"
_END

配置 SCL 仓库的 PHP/PHP-FPM

  • 配置文件基于 /etc/opt/rh/rh-php70/ 目录
  • php 配置文件: php.ini , php.d/*.ini
  • php-fpm 配置文件: php-fpm.conf , php-fpm.d/*.conf

练习

  • 安装并启用 SCL 仓库中的 Mariadb v10.2
    yum search rh-mariadb102

任务5:使用 AWStats 实现访问日志分析统计

要求

为 www.olabs.{net,org} 虚拟主机配置 AWStats 实现访问日志分析统计

步骤

  1. 安装 awstats
  2. 配置 awstats,为每个虚拟主机创建各自的配置文件
  • /etc/awstats/awstats.www.olabs.net.conf
  • /etc/awstats/awstats.www.olabs.org.conf
  1. 立即更新指定配置文件的 AWStats 的统计数据库
  • /usr/share/awstats/wwwroot/cgi-bin/awstats.pl -config=www.olabs.net
  • /usr/share/awstats/wwwroot/cgi-bin/awstats.pl -config=www.olabs.org
  1. 为了通过 CGI 访问查看 AWStats 的 WUI 配置 Apache
  • 编辑被 Apache 主配置文件包含的 /etc/httpd/conf.d/awstats.conf
  • 在适当位置添加 HTTP 摘要认证配置,可以使用 第14章任务4 创建的摘要认证口令文件 /etc/httpd/.dpasswd
  1. 检测 Apache 配置正确性并重新加载 Apache 配置
  2. 通过浏览器访问 AWStats,并测试摘要认证
    • http://www.olabs.net/awstats/awstats.pl
    • http://www.olabs.net/awstats/awstats.pl?config=www.olabs.net
    • http://www.olabs.net/awstats/awstats.pl?config=www.olabs.org

任务6*:安装配置 LAMP 应用(2)

要求

  • 为 http://blog.olabs.org 安装配置一个基于 Laravel 框架的应用

步骤

  1. 安装配置 composer
  • 安装 composer

     # curl -sS https://getcomposer.org/installer | php
    
     # mv composer.phar /usr/local/bin/composer
    
  • 配置 composer 全局使用的镜像站点

     # composer config -g repo.packagist composer \
    
          https://packagist.phpcomposer.com
     # tree -F -L 2 ~olabsorg
    
  1. 安装 laravel
    # su - olabsorg

    $ scl enable rh-php70 bash
    $ composer create-project  laravel/laravel blog --prefer-dist "5.5.*"
    
  2. 配置并测试 blog.olabs.org 虚拟主机

  • 修改 /etc/httpd/vhosts.d/olabs.org.conf

    ServerAdmin root@localhost
    ServerName blog.olabs.org:80
    DocumentRoot /srv/www/olabs.org/blog/public/
    ErrorLog  /srv/www/olabs.org/blog/logs/error_log
    CustomLog /srv/www/olabs.org/blog/logs/access_log combined
    
        Options +FollowSymLinks
        Require all granted

        RewriteEngine On
        RewriteCond %{REQUEST_FILENAME} !-d
        RewriteCond %{REQUEST_FILENAME} !-f
        RewriteRule ^ index.php [L]
    

  • 检测 Apache 配置正确性并重新加载 Apache 服务的配置
  • 配置 blog.olabs.org 的域名解析 (bind 或 /etc/hosts)
  • 测试 http://blog.olabs.org
  1. 安装配置基于 laravel 的后台生成工具 Voyager
  • 使用 composer 安装 Voyager 所需的 PHP 软件包
  • 创建 BLOG 所需的 mysql 数据库
  • 配置项目下的环境文件 .env
  • 使用 artisan 执行 voyager 的安装并填充测试数据
  • 重新设置管理员 admin 的口令和 Email
  • 在浏览器中访问 BLOG 的后台管理界面 http://blog.olabs.org/admin
  1. 基于 Voyager 后台编写代码,创建 BLOG 前台 http://blog.olabs.org

** 练习**

  • 安装 Grav 或 BookStack

任务7*:Memcached 和 Redis

要求

  • 安装、配置并启动 Memcached
  • 安装、配置并启动 Redis

任务8*:使用 mylvmbackup 实现 MySQL 数据库的物理备份

要求

  • 安装 EPEL 仓库中的 mylvmbackup
  • 配置 mylvmbackup
    • /etc/mylvmbackup.conf
  • 安排每日 1点 执行的 cron 任务
    • /etc/cron.d/mylvmbackup

任务9*:CentOS 6 和 Debian 9 的 LAMP 环境配置

要求

  • 在 c6-v1 容器上配置 Apache2.4+php7.0+php-fpm+mpm_envent_module
  • 在 d9-v1 容器上配置 Apache2.4+php7.0+php-fpm+mpm_envent_module

Tomcat & Apache

学习目标

  • 安装配置 OpenJDK 或 Java SE Development Kit(Oracle)
  • 安装配置独立运行的 Tomcat
  • 配置 Tomcat 第二实例
  • 配置 Apache 反向代理 Tomcat
  • 配置 Apache 反向代理 usermin

任务1:安装 OpenJDK 和 Tomcat

要求

  • 安装 java-1.8.0-openjdk 和 tomcat
  • 配置独立运行的 Tomcat
  • 测试独立运行的 Tomcat
  • 安装 Tomcat 的默认 Web应用、管理应用和文档
  • 配置 Tomcat 的管理应用
    • 用户 fanny 只能访问 manager 界面
    • 用户 tonny 既可以访问 manager 也可以访问 admin 界面
  • 分别以不同用户测试管理界面访问

任务2:配置 Tomcat 第二个实例

要求

  • 配置可由 systemd 管理的第二个 Tomcat 实例

任务3:Apache 反向代理

要求

  • 配置 Apache 反向代理 Tomcat 默认实例
    • 不对 /docs 的URI访问进行反向代理
    • 使用 AJP 协议反向代理 Tomcat 的默认实例
  • 配置 Apache 反向代理 Tomcat 第二个实例
  • 配置 Apache 反向代理 usermin (https://localhost:20000)

你可能感兴趣的:(linux,android,webview,java)