在2012年的时候，由于要照应新人对Linux以及相关服务的了解和学习，我特地把当时我们创业项目的全部服务搭建过程写成了一篇文档，能够让他们学习而且有所參照。
以下就以这篇文档为底稿，进行一些改动和敏感信息的删除，分享给大家，希望对大家故意。
说明，下面的Rafael是我的英文名。应用是当前已经改变方向的功夫信，英文直写拼音gongfuxin。本文除了Linux帐号、部分安全的基本配置，还有php/php-fpm/mysql/redis/nginx的安装和配置。
转载请注明出处。
更新记录:
顾笑群 2012年10月26日 通过虚拟机安装机器,開始描写叙述安装步骤
顾笑群 2012年12月04日 通过虚拟机安装机器,而且安装内部測试的全套服务,完好整个安装步骤
顾笑群 2014年8月7日 处于网络分享目的。有所删除和修正
第一部分 干净server的安装
========================
1. 下载CentOS 6.3（当前最新已经是6.5了） 64bit的CD1(不是liveDVD或者liveCD),然后依照向导设置,以下是设置的一些注意点：
1) 由光盘启动,安装Centos 6.3
2) 选择默认的英语安装
3) 磁盘选择整个硬盘
4) 时间选择上海,不要选择UTC
5) 设置rootpassword的时候,要备份这个password
6) 选择basic server的方式安装
7) 自己定义选择包,在语言中选择中文包
2. 网络和系统配置
1) 内部測试机,能够使用静态IP,也能够是动态IP。公网机器一定要使用静态IP,使用setup命令进行设置,也能够直接更改相应的配置文件:
/etc/sysconfig/network-scripts/ifcfg-eth0,特别是要把ONBOOT的值改为yes,一般改好后最好重新启动,就能使用网络了
2) 然后运行yum update,对系统进行全面的更新,完毕之后最好又一次启动一次
3) 假设内核升级了,不要删除全部的老内核,至少保留近期一次的老内核,以防新内核有问题
4) 关闭SELinux,通过改动/etc/selinux/config来实现。以后能够通过防火墙来保护server
3. 账户的设置和维护
1) 创建管理用户,如useradd rafael
2) 对新创建的用户进行password设置,如passwd rafael,一般要备份这个password
4) 把rafael增加到wheel用户组中,在/etc/group中进行配置
5) 把wheel用户组设置为sudo的信任用户组,在/etc/sudoers中进行改动,注意这个文件要先改为可写,改动完后再该回去
6) 禁止root用户远程ssh登录,到/etc/ssh/sshd_config中进行配置,设置PermitRootLogin no,然后又一次启动sshd
7) 以后尽量通过ssh远程登录这个机器了
第二部分 安装nginx, mysql, php, redis等
========================
1. 设置epel更新源(官方源太老了)
1) 主要參照http://www.if-not-true-then-false.com/2011/install-nginx-php-fpm-on-fedora-centos-red-hat-rhel/,会有一些小的变动,以以下为准。首先完毕以下两步:
a. sudo rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm （最好到http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/看看epel的最新版本号，应该不止6-8了）
b. sudo rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm（最好到http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/看看最新版本号）
2) 然后找到nginx源,到http://nginx.org/en/download.html找到CentOS6一行,然后能够下载相应的rpm,也能够直接通过例如以下命令:sudo rpm -Uvh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm
2. 安装须要的软件
1) 安装php和nginx,如:sudo yum --enablerepo=remi install nginx php php-fpm php-common
2) 安装php的组件,如:sudo yum --enablerepo=remi install php-pecl-apc php-cli php-pear php-pdo php-mysql php-pgsql php-pecl-mongo php-sqlite php-pecl-memcache php-pecl-memcached php-gd php-mbstring php-mcrypt php-xml php-devel
3) php-redis请依据https://github.com/nicolasff/phpredis上的说明用Git下载并编译和安装(安装gcc和Git先:sudo yum --enablerepo=remi install gcc git),然后须要手动的在/etc/php.d/中添加redis.conf以及相关内容
4) 安装mysql和redis,如:sudo yum --enablerepo=remi install mysql mysql-devel mysql-server redis
5) 然后分别配置php-fpm/nginx/mysql/redis在2/3/4/5级别自己主动启动,能够通过chkconfig来设置
第三部分:配置mysql, redis, nignx, php等
========================
1. 配置mysql
1) 启动mysql:sudo service mysqld start,会提示你第一次启动的一些初始化注意事项
2) 设置root的本地password,备份password；能够看情况是否设置root的远程帐号
3) 登入mysql,用命令行创建其它用户和password,必须设置gongfuxin帐号以及password,备份password,此帐号用于站点登录
4) 建立基于utf8的数据库gongfuxin,然后导入gfx_recreate_all.sql,还有城市,省份和大学的相应表,把gongfuxin数据库的全部权限赋予gongfuxin帐号:grant all privileges on gongfuxin.* to gongfuxin@localhost;
5) 能够在远程登录mysql进行设置,这样更方便,可是之前要配置远程帐号,而且要打开防火墙的3306(tcp)port,之前的帐号创建,数据库创建都能够使用这样的方式,可是安全欠妥
6) 对于mysql的配置文件,能够在/usr/share/mysql/中找到,然后依据详细内存大小选择,覆盖到/etc/my.cnf中就能够了,然后又一次启动:sudo service mysqld restart
2. 配置redis
1) 配置文件在/etc/redis.conf,临时不须要配置
2) 启动redis:sudo service redis start
3. 配置php
1) 编辑/etc/php.ini,改动例如以下（这里的配置是针对上线server的。不是针对开发环境的）:
implicit_flush = On
expose_php = Off
error_log = /var/log/php-fpm/php_error.log
2) 改动/var/lib/php/session的权限,使之属于nginx用户组,而非apache用户组(此时root应该为用户,不须要改变)
3) 改动/var/log/php-fpm的权限,使之属于nginx用户,而非apache用户(此时root应该为用户组,不须要改变)
4) 改动/etc/php-fpm.d/www.conf,使user和group都是nginx
5) 启动php-fpm:sudo service php-fpm start
4. 配置nginx
1) /etc/nginx/nginx.conf依据实际情况配置,对于内部測试环境不须要配置,注意,一般须要改动系统进程最大线程数以及句柄数,用ulimit -a能够查看;进程的线程堆栈大小在程序中自己主动改动
2) /etc/nginx/conf.d/default.conf,须要配置成我们的公布文件夹,假设有多个公布文件夹就须要多个类似的配置文件,而且配置成PHP解析,例如以下:
*********file start*********
listen 8050;
server_name localhost;
charset utf-8;
access_log /var/log/nginx/access.log main;
root /usr/share/nginx/gongfuxin;
location / {
index index.php;
}
location ~ .php$ {
include fastcgi_params;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
client_max_body_size 8m;
}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
location ~ /.ht {
deny all;
}
}
*********file end*********
3) 请依据配置分别改动php-cgi的监听port(以下会说道);然后打开80(tcp,正规server,必须是80port)或者8050(tcp,内部測试,也能够使用其它未被使用的port)的防火墙设置
4) 须要建立/usr/share/nginx/gongfuxin目录
5) 启动nginx:sudo service nginx start
顾笑群 2012年10月26日 通过虚拟机安装机器,開始描写叙述安装步骤
顾笑群 2012年12月04日 通过虚拟机安装机器,而且安装内部測试的全套服务,完好整个安装步骤
顾笑群 2014年8月7日 处于网络分享目的。有所删除和修正
第一部分 干净server的安装
========================
1. 下载CentOS 6.3（当前最新已经是6.5了） 64bit的CD1(不是liveDVD或者liveCD),然后依照向导设置,以下是设置的一些注意点：
1) 由光盘启动,安装Centos 6.3
2) 选择默认的英语安装
3) 磁盘选择整个硬盘
4) 时间选择上海,不要选择UTC
5) 设置rootpassword的时候,要备份这个password
6) 选择basic server的方式安装
7) 自己定义选择包,在语言中选择中文包
2. 网络和系统配置
1) 内部測试机,能够使用静态IP,也能够是动态IP。公网机器一定要使用静态IP,使用setup命令进行设置,也能够直接更改相应的配置文件:
/etc/sysconfig/network-scripts/ifcfg-eth0,特别是要把ONBOOT的值改为yes,一般改好后最好重新启动,就能使用网络了
2) 然后运行yum update,对系统进行全面的更新,完毕之后最好又一次启动一次
3) 假设内核升级了,不要删除全部的老内核,至少保留近期一次的老内核,以防新内核有问题
4) 关闭SELinux,通过改动/etc/selinux/config来实现。以后能够通过防火墙来保护server
3. 账户的设置和维护
1) 创建管理用户,如useradd rafael
2) 对新创建的用户进行password设置,如passwd rafael,一般要备份这个password
4) 把rafael增加到wheel用户组中,在/etc/group中进行配置
5) 把wheel用户组设置为sudo的信任用户组,在/etc/sudoers中进行改动,注意这个文件要先改为可写,改动完后再该回去
6) 禁止root用户远程ssh登录,到/etc/ssh/sshd_config中进行配置,设置PermitRootLogin no,然后又一次启动sshd
7) 以后尽量通过ssh远程登录这个机器了
第二部分 安装nginx, mysql, php, redis等
========================
1. 设置epel更新源(官方源太老了)
1) 主要參照http://www.if-not-true-then-false.com/2011/install-nginx-php-fpm-on-fedora-centos-red-hat-rhel/,会有一些小的变动,以以下为准。首先完毕以下两步:
a. sudo rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm （最好到http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/看看epel的最新版本号，应该不止6-8了）
b. sudo rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm（最好到http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/看看最新版本号）
2) 然后找到nginx源,到http://nginx.org/en/download.html找到CentOS6一行,然后能够下载相应的rpm,也能够直接通过例如以下命令:sudo rpm -Uvh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm
2. 安装须要的软件
1) 安装php和nginx,如:sudo yum --enablerepo=remi install nginx php php-fpm php-common
2) 安装php的组件,如:sudo yum --enablerepo=remi install php-pecl-apc php-cli php-pear php-pdo php-mysql php-pgsql php-pecl-mongo php-sqlite php-pecl-memcache php-pecl-memcached php-gd php-mbstring php-mcrypt php-xml php-devel
3) php-redis请依据https://github.com/nicolasff/phpredis上的说明用Git下载并编译和安装(安装gcc和Git先:sudo yum --enablerepo=remi install gcc git),然后须要手动的在/etc/php.d/中添加redis.conf以及相关内容
4) 安装mysql和redis,如:sudo yum --enablerepo=remi install mysql mysql-devel mysql-server redis
5) 然后分别配置php-fpm/nginx/mysql/redis在2/3/4/5级别自己主动启动,能够通过chkconfig来设置
第三部分:配置mysql, redis, nignx, php等
========================
1. 配置mysql
1) 启动mysql:sudo service mysqld start,会提示你第一次启动的一些初始化注意事项
2) 设置root的本地password,备份password；能够看情况是否设置root的远程帐号
3) 登入mysql,用命令行创建其它用户和password,必须设置gongfuxin帐号以及password,备份password,此帐号用于站点登录
4) 建立基于utf8的数据库gongfuxin,然后导入gfx_recreate_all.sql,还有城市,省份和大学的相应表,把gongfuxin数据库的全部权限赋予gongfuxin帐号:grant all privileges on gongfuxin.* to gongfuxin@localhost;
5) 能够在远程登录mysql进行设置,这样更方便,可是之前要配置远程帐号,而且要打开防火墙的3306(tcp)port,之前的帐号创建,数据库创建都能够使用这样的方式,可是安全欠妥
6) 对于mysql的配置文件,能够在/usr/share/mysql/中找到,然后依据详细内存大小选择,覆盖到/etc/my.cnf中就能够了,然后又一次启动:sudo service mysqld restart
2. 配置redis
1) 配置文件在/etc/redis.conf,临时不须要配置
2) 启动redis:sudo service redis start
3. 配置php
1) 编辑/etc/php.ini,改动例如以下（这里的配置是针对上线server的。不是针对开发环境的）:
implicit_flush = On
expose_php = Off
error_log = /var/log/php-fpm/php_error.log
2) 改动/var/lib/php/session的权限,使之属于nginx用户组,而非apache用户组(此时root应该为用户,不须要改变)
3) 改动/var/log/php-fpm的权限,使之属于nginx用户,而非apache用户(此时root应该为用户组,不须要改变)
4) 改动/etc/php-fpm.d/www.conf,使user和group都是nginx
5) 启动php-fpm:sudo service php-fpm start
4. 配置nginx
1) /etc/nginx/nginx.conf依据实际情况配置,对于内部測试环境不须要配置,注意,一般须要改动系统进程最大线程数以及句柄数,用ulimit -a能够查看;进程的线程堆栈大小在程序中自己主动改动
2) /etc/nginx/conf.d/default.conf,须要配置成我们的公布文件夹,假设有多个公布文件夹就须要多个类似的配置文件,而且配置成PHP解析,例如以下:
*********file start*********
listen 8050;
server_name localhost;
charset utf-8;
access_log /var/log/nginx/access.log main;
root /usr/share/nginx/gongfuxin;
location / {
index index.php;
}
location ~ .php$ {
include fastcgi_params;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
client_max_body_size 8m;
}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
location ~ /.ht {
deny all;
}
}
*********file end*********
3) 请依据配置分别改动php-cgi的监听port(以下会说道);然后打开80(tcp,正规server,必须是80port)或者8050(tcp,内部測试,也能够使用其它未被使用的port)的防火墙设置
4) 须要建立/usr/share/nginx/gongfuxin目录
5) 启动nginx:sudo service nginx start