LAMP源码安装

 

一、LAMP简单介绍

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一

Linux+Apache+Mysql+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。从网站的流量上来说，70%以上的访问流量是LAMP来提供的，LAMP是最强大的网站解决方案．

apache受selinux影响安装前需禁用Selinux
setenforce 0 |1
enforcing
permissive

或vim /etc/selinux/config 永久有效
设为disable   
用getenforce查看

httpd 2.4.1 + mysql-5.5.19 + php-5.3.10编译安装过程：

二、编译安装apache

1、解决依赖关系

httpd-2.4.1需要较新版本的apr和apr-util，因此需要事先对其进行升级。升级方式有两种，一种是通过源代码编译安装，一种是直接升级rpm包。这里选择使用后一种方式进行。rpm包的下载路径为 http://mirrors.sohu.com/，共需要如下4个软件包：
apr-1.4.6-1.i386.rpm
apr-devel-1.4.6-1.i386.rpm
apr-util-1.4.1-1.i386.rpm
apr-util-devel-1.4.1-1.i386.rpm

下载完成之后，使用“rpm -Uvh”进行升级即可。

另外，httpd-2.4.1编译过程也要依赖于pcre-devel软件包，需要事先安装。此软件包系统光盘自带，因此，找到并安装即可。

2、编译安装httpd-2.4.1

首先下载httpd-2.4.1到本地，下载路径为 http://mirrors.sohu.com/。而后执行如下命令进行编译安装过程：

# tar xf httpd-2.4.1.tar.bz2
# cd httpd-2.4.1
# ./configure --prefix=/usr/local/apache --sysconfdir=/etc/httpd --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib
# make && make install
可启用测试下 cd /usr/local/apache/bin
             ./apachectl start
             netstat -tnlp
  网页路径在/usr/local/apache/htdocs

3、修改httpd的主配置文件，设置其Pid文件的路径

编辑/etc/httpd/httpd.conf，添加如下行即可：
PidFile  "/var/run/httpd.pid"

4、提供SysV服务脚本/etc/rc.d/init.d/httpd，内容如下：

#!/bin/bash
#
# httpd        Startup script for the Apache HTTP Server
#
# chkconfig: - 85 15
# description: Apache is a World Wide Web server.  It is used to serve \
#        HTML files and CGI.
# processname: httpd
# config: /etc/httpd/conf/httpd.conf
# config: /etc/sysconfig/httpd
# pidfile: /var/run/httpd.pid

# Source function library.
. /etc/rc.d/init.d/functions

if [ -f /etc/sysconfig/httpd ]; then
        . /etc/sysconfig/httpd
fi

# Start httpd in the C locale by default.
HTTPD_LANG=${HTTPD_LANG-"C"}

# This will prevent initlog from swallowing up a pass-phrase prompt if
# mod_ssl needs a pass-phrase from the user.
INITLOG_ARGS=""

# Set HTTPD=/usr/sbin/httpd.worker in /etc/sysconfig/httpd to use a server
# with the thread-based "worker" MPM; BE WARNED that some modules may not
# work correctly with a thread-based MPM; notably PHP will refuse to start.

# Path to the apachectl script, server binary, and short-form for messages.
apachectl=/usr/local/apache/bin/apachectl
httpd=${HTTPD-/usr/local/apache/bin/httpd}
prog=httpd
pidfile=${PIDFILE-/var/run/httpd.pid}
lockfile=${LOCKFILE-/var/lock/subsys/httpd}
RETVAL=0

start() {
        echo -n $"Starting $prog: "
        LANG=$HTTPD_LANG daemon --pidfile=${pidfile} $httpd $OPTIONS
        RETVAL=$?
        echo
        [ $RETVAL = 0 ] && touch ${lockfile}
        return $RETVAL
}

stop() {
 echo -n $"Stopping $prog: "
 killproc -p ${pidfile} -d 10 $httpd
 RETVAL=$?
 echo
 [ $RETVAL = 0 ] && rm -f ${lockfile} ${pidfile}
}
reload() {
    echo -n $"Reloading $prog: "
    if ! LANG=$HTTPD_LANG $httpd $OPTIONS -t >&/dev/null; then
        RETVAL=$?
        echo $"not reloading due to configuration syntax error"
        failure $"not reloading $httpd due to configuration syntax error"
    else
        killproc -p ${pidfile} $httpd -HUP
        RETVAL=$?
    fi
    echo
}

# See how we were called.
case "$1" in
  start)
 start
 ;;
  stop)
 stop
 ;;
  status)
        status -p ${pidfile} $httpd
 RETVAL=$?
 ;;
  restart)
 stop
 start
 ;;
  condrestart)
 if [ -f ${pidfile} ] ; then
  stop
  start
 fi
 ;;
  reload)
        reload
 ;;
  graceful|help|configtest|fullstatus)
 $apachectl $@
 RETVAL=$?
 ;;
  *)
 echo $"Usage: $prog {start|stop|restart|condrestart|reload|status|fullstatus|graceful|help|configtest}"
 exit 1
esac

exit $RETVAL

而后为此脚本赋予执行权限：
# chmod +x /etc/rc.d/init.d/httpd

加入服务列表：
# chkconfig --add httpd
 chkconfig httpd on      //开机自动启动

接下来就可以启动服务进行测试了。

二、安装mysql-5.5.19

1、准备数据存放的文件系统
为了便于今后扩展，需要把数据库的文件放到一个单独的逻辑卷上，还可以用逻辑卷快照进行数据备份
fdisk /dev/sda //新建一个分区，把它的类型为8e
partprobe /dev/sda5 重读分区表
pvcreate /dev/sda5
vgcreate myvg /dev/sda5
lvcreate -L 3G -n mysql myvg
开机自动挂载，/etc/fstab
/dev/myvg/mysql     /mydata         ext3        default    ... 0 0
mkdir /mydata
mount -a
mount
mkdir /mydata/data  //创建/mydata/data目录做为mysql数据的存放目录。

2、新建用户以安全方式运行进程：

# groupadd -r mysql
# useradd -g mysql -r -s /sbin/nologin -M -d /mydata/data mysql //添加mysql系统用户系统组
# chown -R mysql:mysql /mydata/data

3、安装并初始化mysql-5.5.19

首先下载平台对应的mysql版本至本地，这里是32位平台，因此，选择的为mysql-5.5.19-linux2.6-i686.tar.gz，其下载位置为 http://mirrors.sohu.com/。

# tar xf mysql-5.5.19-linux2.6-i686.tar.gz -C /usr/local
# cd /usr/local/
# ln -sv mysql-5.5.19-linux2.6-i686  mysql
# cd mysql

# chown -R mysql:mysql  .
# scripts/mysql_install_db --user=mysql --datadir=/mydata/data
# chown -R root  .

4、为mysql提供主配置文件：

# cd /usr/local/mysql
# cp support-files/my-large.cnf  /etc/my.cnf

并修改此文件中thread_concurrency的值为你的CPU个数乘以2，比如这里使用如下行：
thread_concurrency = 2

另外还需要添加如下行指定mysql数据文件的存放位置：
datadir = /mydata/data

5、为mysql提供sysv服务脚本：

# cd /usr/local/mysql
# cp support-files/mysql.server  /etc/rc.d/init.d/mysqld

添加至服务列表：
# chkconfig --add mysqld
# chkconfig mysqld on

而后就可以启动服务测试使用了。

为了使用mysql的安装符合系统使用规范，并将其开发组件导出给系统使用，这里还需要进行如下步骤：
6、输出mysql的man手册至man命令的查找路径：

编辑/etc/man.config，添加如下行即可：
MANPATH  /usr/local/mysql/man
MANPATH  /usr/local/apache/man  apache的man文件
7、输出mysql的头文件至系统头文件路径/usr/include：

这可以通过简单的创建链接实现：
# ln -sv /usr/local/mysql/include  /usr/include/mysql
  ln -sv /usr/local/apache/include /usr/include/httpd
8、输出mysql的库文件给系统库查找路径：

# echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf

而后让系统重新载入系统库：
# ldconfig

9、修改PATH环境变量，让系统可以直接使用mysql的相关命令。具体实现过程这里不再给出。

三、编译安装php-5.3.10

1、解决依赖关系：

请配置好yum源（可以是本地系统光盘）后执行如下命令：
# yum -y groupinstall "X Software Development"

如果想让编译的php支持mcrypt扩展，此处还需要下载 http://mirrors.sohu.com/目录中的如下两个rpm包并安装之：
libmcrypt-2.5.7-5.el5.i386.rpm
libmcrypt-devel-2.5.7-5.el5.i386.rpm

2、编译安装php-5.3.10

首先下载源码包至本地目录，下载位置 http://mirrors.sohu.com/。

# tar xf php-5.3.10.tar.bz2
# cd php-5.3.10
# ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-openssl --with-mysqli=/usr/local/mysql/bin/mysql_config --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml  --with-apxs2=/usr/local/apache/bin/apxs
--with-apxs2=/usr/local/apache/bin/apxs //指定apache的安装位置，并将自己做为apache的模块
说明：如果前面第1步解决依赖关系时安装mcrypt相关的两个rpm包，此./configure命令还可以带上--with-mcrypt选项以让php支持mycrpt扩展。

# make
# make test
# make intall

为php提供配置文件：
# cp php.ini-production /usr/local/php/lib/php.ini

3、 编辑apache配置文件httpd.conf，以apache支持php
 
 # vim /etc/httpd/httpd.conf
 1、添加如下二行
   AddType application/x-httpd-php  .php
   AddType application/x-httpd-php-source  .phps

 2、定位至DirectoryIndex index.html
   修改为：
    DirectoryIndex  index.php  index.html

而后重新启动httpd，或让其重新载入配置文件即可测试php是否已经可以正常使用。

 

 

四、httpd.conf配置文件介绍

ServerType standalone
＃定义WebServer的启动方式为standalone，以增强其对大量访问的及时响应性
ServerRoot "/etc/httpd"
＃指定包含httpd服务器文件的目录
LockFile /var/lock/httpd.lock
PidFile /var/run/httpd.pid
ScoreBoardFile /var/run/httpd.scoreboard
Timeout 300
＃响应超时量，单位为秒
KeepAlive On
＃允许用户建立永久连接
MaxKeepAliveRequests 100
KeepAliveTimeout 15
MinSpareServers 5
＃保留的空闲服务器进程的最小值
MaxSpareServers 20
＃保留的空闲服务器进程的最大值
StartServers 8
＃系统启动时的守护进程数
MaxClients 150
＃所能提供服务的最大客户端编号，大于它的部分被放入请求队列
MaxRequestsPerChild 100

ServerTokens OS|Major|Minor|Min|Full |用curl -i可查看它们区别
ServerRoot"/etc/httpd" 服务器起点安装位置
PidFile run/httpd.pid  pid文件位置
ExtendedStatus On   开启扩展状态
ServerName www.wl.com 这里改自已的主机名，可防止重起服务时报错（正反向解析）
DocumnetRoot "/var/www/htm"  网页文件存放位置
<Directory "/var/www/htm">   对应网页的访问属性
Options Indexes FollowSynLinks/  链接文件指向的实际文件如：

ln  -sv  /var/www/test/init     /var/www/html/initfile      

  http://172.16.23.1/initfile
AllowOverride None
Order allow,deny  //基于ip allow from 192.168.0.0/24
Allow from all
</ Directory>
＃定义那些错误类型被记录到错误日志中
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
＃所有的LogFormat都用来定义日志中的条目
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
CustomLog /usr/httpd/log/access_log common
ServerSignature On
Alias /icons/ "/home/httpd/icons/"
#定义虚拟主机目录与系统目录的对应关系

　Options Indexes MultiViews
AllowOverride None
Order allow,deny
Allow from all

ScriptAlias /cgi-bin/ "/home/httpd/cgi-bin/"
#定义CGI目录

ServerAdmin [email protected] #网管地址
DocumentRoot /home/html/ #服务器页面目录
ServerName www.wl.com #服务器名称

五、
1、虚拟主机
<VirtualHost 172.16.23.1:80>
DocumnetRoot "/www/web"
ServerName www.wl.com
<Directory "/www/web">
options indexes
AllowOverride none
Order allow,deny
Allow from 172.16
</Directory>
ErrorLog /var/log/httpd/www.wl.com_error_log
CustomLog /var/log/httpd/www.wl.com_access_log combined
</VirtualHost>
注释掉DocumnetRoot
service httpd restart

 

2、别名
别名，不在当前网页目录下的其它目录而
网页文件主目录下建子目录 非别名
如：
 /www/html网页根目录
 /www/bbs
在配置文件中输入
Alias /test "/www/bbs"
http://172.16.23.1/test

 

3、 globbing ~去掉相当于globbing 必须是单个字符
<Location ~ "/images?">
 order allow,deny
 allow 172.16.0.0/16
</Location>

<LocationMatch "/images?">
 order allow,deny
 allow 172.16.0.0/16
</LocationMatch>

 

4、查看状态
<Location /status>
 SetHandler server-status
 Order Deny,Allow
 Deny from all
 Allow from .foo.com
</Location>
http://172.16.23.1/status

 

5、基于ssl访问

SSLCertificateFile /etc/httpd/conf/ssl/httpd.crt
SSLCertificateKeyfile /etc/httpd/conf/ssl/httpd.key

</VirtualHost>
建ca
cd /etc/pki/CA
vim ../tls/openssl.cnf
(umask 077;openssl genrsa 1024>private/cakey.pem)
openssl req -new -x509 -key private/cakey.pem -out cacert.pem
mkdir newcerts certs crl
touch index.txt
echo 01>serial
echo 01>crlnumber

给web证书
cd /etc/httpd/conf
mkdir ssl
cd ssl
(umask 077;openssl genrsa 1024>httpd.key)
openssl req -new -key httpd.key -out httpd.csr
openssl ca -in httpd.csr -out httpd.crt

service httpd start
netstat -tunlp | grep :443

windos跟本没有CA 添加到受信认根证书版发机构的证书里面
cacert.pem导出WINDOS 在WINDOS改为cacert.crt window识别crt
https://www.wl.com

 

6、身份认证
需要的主机里添加如下：
AllowOverride AuthConfig
AuthName "private"
AuthType Basic
AuthUserFile /etc/httpd/conf/.htpasswd
Require user gentoo
或者
Require valid-user //所有用户

htpasswd -cm /etc/httpd/conf/.htpasswd gentoo //创建文件
 

 

7、
php连接mysql测试：
<?php
$link=mysql_connect('localhost','root',''); //密码为空

if ($link)
 echo "Success...";
else
 echo "Failure";

mysql_close();
?>

8、安装博客工具
wordpress 个人建站工具

wp.magedu.com

虚拟主机/vhosts/wordpress

lftp 172.16.0.1:/pub/Sources/LAMP/wordpress-3.0.4
unzip wordpress-3.0.4

cp wp-config-sample.php wp-config.php
vim wp-config.php
提供数据库相关信息
名：wordpress
用户：wp
密码：12345
mysql -uroot -p
GRANT ALL PRIVILEGES ON wordpress.* TO wp@localhost IDENTIFIED BY '12345';
FLUSH PRIVILEGES;
CREATE DATABASES wordpress;

http://www.wl.com/wp-admin/install.php

安装主题，解压缩到 wp-content/themes/
lftp 172.16.0.1:/pub/Sources/LAMP
get BlueGrace.zip

9、mysql图形管理工具

LAMP: Web MySQL

phpMyAdmin-2

phpMyAdmin-3: php>=5.2

/vhosts/pma
https://pma.magedu.com 默认是基于http 是不安全的，需ssl

登录认证用户：root没密码
root

cookie: browser
需给浏览器发COOKIER 则需要加密，依赖于mcrpyt软件包
mcrpyt
libmcrypt   

 网络下载地址：  http://mirrors.sohu.com/             
本地下载地址：lftp 172.16.0.1:/pub/Sources/nginx/libmcrypt-2.5.7-5.el5.i386.rpm
                            /LAMP/phpMyAdmin-2.11.10-all-languages.tar.gz 2版本的

 

 

建虚拟机，tar xf phpMyAdmin-2.11.10-all-languages.tar.gz 2
cp config.sample.inc.php config.inc.php //网页文件的配置文件
vim config.inc.php 加cookies密码
hosts文件

 

mysql加密码三种
mysql
mysqladmin
 -u USERNAME
 -h HOSTNAME
 -p

1\mysqladmin -uroot -hlocalhost -p password'12345'
mysql -uroot -p

2\
SET PASSWORD FOR [email protected]=password('12345'); //可能不会立即生效
FLUSH PRIVILEGES; //数据库重读授权表

3\
UPDATE user SET Password=password('12345') WHERE User='root' and Host='127.0.0.1';

删除密码：
DROP USER ''@localhost;

CREAT USER ww@localhost identified by '12345';
grant all privileges on testdb.* to ww@localhost;

grant all privileges on testdb.* to ww@localhost identified by '12345';
vim /etc/php.ini