zoukankan      html  css  js  c++  java

  • LTMP手动编译安装以及全自动化部署实践（附详细代码）

    大家使用LNMP架构，一般可以理解为Linux Shell为CentOS/RadHat/Fedora/Debian/Ubuntu/等平台安装LNMP(Nginx/MySQL /PHP)，LNMPA(Nginx/MySQL/PHP/Apache)，LAMP(Apache/MySQL/PHP)等类似的开发或生产环境。本文 较为详细的描述了基于LTMP架构的部署过程。

    AD：

    一、前言

    现在很多朋友都了解或者已经在使用LNMP架构，一般可以理解为Linux Shell为CentOS/RadHat/Fedora/Debian/Ubuntu/等平台安装LNMP(Nginx/MySQL /PHP)，LNMPA(Nginx/MySQL/PHP/Apache)，LAMP(Apache/MySQL/PHP)等类似的开发或生产环境。我自 己是从SuSE/Oracle商业化环境走出来的，对于开源的部署方案也是在一点一点摸索，我相信其中也必然包含某些坑爹的配置。这篇文章较为详细的描述 了基于LTMP架构的部署过程，之后会再考虑独立各个模块分享细节和技巧，如果大家有更合适的配置实践手册欢迎一起分享，文章中的错误和改进点也请帮忙指 点下哈。

    LTMP(CentOS/Tengine/MySQL/PHP)

    二、LTMP版本

    1. CentOS_6.5_64
    2. Tengine-2.1.0
    3. MySQL_5.6.25
    4. PHP_5.5.27
    5. Apache_2.2.31(酱油)

    三、准备工作

    如果允许公网访问会方便很多

      1. #优化History历史记录 
      2. vi /etc/bashrc 
      3.  
      4. #设置保存历史命令的文件大小 
      5. export HISTFILESIZE=1000000000 
      6. #保存历史命令条数 
      7. export HISTSIZE=1000000 
      8. #实时记录历史命令，默认只有在用户退出之后才会统一记录，很容易造成多个用户间的相互覆盖。 
      9. export PROMPT_COMMAND="history -a" 
      10. #记录每条历史命令的执行时间 
      11. export HISTTIMEFORMAT="%Y-%m-%d_%H:%M:%S " 
      12.  
      13. #设置时区（可选） 
      14. rm -rf /etc/localtime 
      15. ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 
      16.  
      17. #禁用NetworkManager（可选） 
      18. /etc/init.d/NetworkManager stop 
      19. chkconfig NetworkManager off 
      20. /etc/init.d/network restart 
      21.  
      22. #关闭iptables（可选）  
      23. /etc/init.d/iptables stop 
      24. chkconfig iptables off 
      25.  
      26. #设置dns（可选） 
      27. echo "nameserver 114.114.114.114" > /etc/resolv.conf  
      28.  
      29. #关闭maildrop 
      30. #cd /var/spool/postfix/maildrop;ls | xargs rm -rf;  
      31. sed 's/MAILTO=root/MAILTO=""/g' /etc/crontab 
      32. service crond restart 
      33.  
      34. #关闭selinux 
      35. setenforce 0 
      36. sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config   
      37.  
      38.  
      39. #文件打开数量， 
      40. echo ulimit -SHn 65535 >> /etc/profile 
      41. source /etc/profile 
      42.  
      43. #修改最大进程和最大文件打开数限制 
      44. vi /etc/security/limits.conf 
      45. * soft nproc 11000 
      46. * hard nproc 11000 
      47. * soft nofile 655350 
      48. * hard nofile 655350 
      49.  
      50. sed -i -e '/# End of file/i* soft  nofile 65535 * hard nofile 65535'  /etc/security/limits.conf 
      51.  
      52. #优化TCP 
      53. vi /etc/sysctl.conf 
      54.  
      55. net.ipv4.ip_forward = 0   
      56. net.ipv4.conf.default.rp_filter = 1   
      57. net.ipv4.conf.default.accept_source_route = 0   
      58. kernel.sysrq = 0   
      59. kernel.core_uses_pid = 1   
      60. #开启SYN Cookies，当出现SYN等待队列溢出时，启用cookies来处理 
      61. net.ipv4.tcp_syncookies = 1   
      62. kernel.msgmnb = 65536   
      63. kernel.msgmax = 65536   
      64. kernel.shmmax = 68719476736   
      65. kernel.shmall = 4294967296   
      66. #timewait的数量，默认是180000 
      67. net.ipv4.tcp_max_tw_buckets = 6000   
      68. net.ipv4.tcp_sack = 1   
      69. net.ipv4.tcp_window_scaling = 1   
      70. net.ipv4.tcp_rmem = 4096 87380 4194304    
      71. net.ipv4.tcp_wmem = 4096 16384 4194304    
      72. net.core.wmem_default = 8388608   
      73. net.core.rmem_default = 8388608   
      74. net.core.rmem_max = 16777216   
      75. net.core.wmem_max = 16777216   
      76. #每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目 
      77. net.core.netdev_max_backlog = 262144   
      78. #web应用中listen函数的backlog默认会给我们内核参数的net.core.somaxconn限制到128，而nginx定义的NGX_LISTEN_BACKLOG默认为511，所以有必要调整这个值 
      79. net.core.somaxconn = 262144   
      80. #系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过这个数字，孤儿连接将即刻被复位并打印出警告信息。这个限制仅仅是为了防止简单的DoS攻击，不能过分依靠它或者人为地减小这个值，更应该增加这个值(如果增加了内存之后)      
      81. net.ipv4.tcp_max_orphans = 3276800   
      82. #记录的那些尚未收到客户端确认信息的连接请求的最大值。对于有128M内存的系统而言，缺省值是1024，小内存的系统则是128 
      83. net.ipv4.tcp_max_syn_backlog = 262144   
      84. #时间戳可以避免序列号的卷绕。一个1Gbps的链路肯定会遇到以前用过的序列号。时间戳能够让内核接受这种“异常”的数据包。这里需要将其关掉 
      85. net.ipv4.tcp_timestamps = 0   
      86. #为了打开对端的连接，内核需要发送一个SYN并附带一个回应前面一个SYN的ACK。也就是所谓三次握手中的第二次握手。这个设置决定了内核放弃连接之前发送SYN+ACK包的数量 
      87. net.ipv4.tcp_synack_retries = 1   
      88. #在内核放弃建立连接之前发送SYN包的数量 
      89. net.ipv4.tcp_syn_retries = 1   
      90. #启用timewait快速回收      
      91. net.ipv4.tcp_tw_recycle = 1   
      92. #开启重用，允许将TIME-WAIT sockets重新用于新的TCP连接 
      93. net.ipv4.tcp_tw_reuse = 1   
      94. net.ipv4.tcp_mem = 94500000 915000000 927000000    
      95. #如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。对端可以出错并永远不关闭连接，甚至意外当机。缺省值是60 秒。2.2 内核的通常值是180秒，你可以按这个设置，但要记住的是，即使你的机器是一个轻载的WEB服务器，也有因为大量的死套接字而内存溢出的风险，FIN- WAIT-2的危险性比FIN-WAIT-1要小，因为它最多只能吃掉1.5K内存，但是它们的生存期长些。 
      96. net.ipv4.tcp_fin_timeout = 1   
      97. #当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时。 
      98. net.ipv4.tcp_keepalive_time = 30   
      99. #允许系统打开的端口范围 
      100. net.ipv4.ip_local_port_range = 1024 65000  
      101. #表示文件句柄的最大数量 
      102. fs.file-max = 102400 
      103.  
      104. #云主机上的优化 
      105.  
      106. # Kernel sysctl configuration file for Red Hat Linux 
      107. # 
      108. # For binary values, 0 is disabled, 1 is enabled.  See sysctl(8) and 
      109. # sysctl.conf(5) for more details. 
      110.  
      111. # Controls IP packet forwarding 
      112. net.ipv4.ip_forward = 0 
      113.  
      114. # Controls source route verification 
      115. net.ipv4.conf.default.rp_filter = 1 
      116.  
      117. # Do not accept source routing 
      118. net.ipv4.conf.default.accept_source_route = 0 
      119.  
      120. # Controls the System Request debugging functionality of the kernel 
      121.  
      122. # Controls whether core dumps will append the PID to the core filename. 
      123. # Useful for debugging multi-threaded applications. 
      124. kernel.core_uses_pid = 1 
      125.  
      126. # Controls the use of TCP syncookies 
      127. net.ipv4.tcp_syncookies = 1 
      128.  
      129. # Disable netfilter on bridges. 
      130. net.bridge.bridge-nf-call-ip6tables = 0 
      131. net.bridge.bridge-nf-call-iptables = 0 
      132. net.bridge.bridge-nf-call-arptables = 0 
      133.  
      134. # Controls the default maxmimum size of a mesage queue 
      135. kernel.msgmnb = 65536 
      136.  
      137. # Controls the maximum size of a message, in bytes 
      138. kernel.msgmax = 65536 
      139.  
      140. # Controls the maximum shared segment size, in bytes 
      141. kernel.shmmax = 68719476736 
      142.  
      143. # Controls the maximum number of shared memory segments, in pages 
      144. kernel.shmall = 4294967296 
      145. net.ipv4.conf.all.send_redirects = 0 
      146. net.ipv4.conf.default.send_redirects = 0 
      147. net.ipv4.conf.all.secure_redirects = 0 
      148. net.ipv4.conf.default.secure_redirects = 0 
      149. net.ipv4.conf.all.accept_redirects = 0 
      150. net.ipv4.conf.default.accept_redirects = 0 
      151. net.ipv4.conf.all.send_redirects = 0 
      152. net.ipv4.conf.default.send_redirects = 0 
      153. net.ipv4.conf.all.secure_redirects = 0 
      154. net.ipv4.conf.default.secure_redirects = 0 
      155. net.ipv4.conf.all.accept_redirects = 0 
      156. net.ipv4.conf.default.accept_redirects = 0 
      157. net.netfilter.nf_conntrack_max = 1000000 
      158. kernel.unknown_nmi_panic = 0 
      159. kernel.sysrq = 0 
      160. fs.file-max = 1000000 
      161. vm.swappiness = 10 
      162. fs.inotify.max_user_watches = 10000000 
      163. net.core.wmem_max = 327679 
      164. net.core.rmem_max = 327679 
      165. net.ipv4.conf.all.send_redirects = 0 
      166. net.ipv4.conf.default.send_redirects = 0 
      167. net.ipv4.conf.all.secure_redirects = 0 
      168. net.ipv4.conf.default.secure_redirects = 0 
      169. net.ipv4.conf.all.accept_redirects = 0 
      170. net.ipv4.conf.default.accept_redirects = 0 
      171.  
      172. /sbin/sysctl -p 
      173.  
      174. #自动选择最快的yum源 
      175. yum -y install yum-fastestmirror 
      176.  
      177. #移除系统自带的rpm包的http mysql php 
      178. #yum remove httpd* php* 
      179. yum remove httpd mysql mysql-server php php-cli php-common php-devel php-gd  -y 
      180.  
      181. #升级基础库 
      182. yum install -y wget gcc gcc-c++ openssl* curl curl-devel libxml2 libxml2-devel glibc glibc-devel glib2 glib2-devel gd gd2 gd-devel gd2-devel libaio autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel  
      183.  
      184. #yum安装基础必备环境包，可以先将yum源更换为阿里云的源 
      185. 阿里：http://mirrors.aliyun.com/  
      186. 搜狐：http://mirrors.sohu.com/  
      187. 网易：http://mirrors.163.com/ 
      188.  
      189. #备份原先的yum源信息 
      190. mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup 
      191.  
      192. #从阿里云镜像站下载centos6的repo 
      193. wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo 
      194.  
      195. #最后yum重新生成缓存 
      196. yum makecache 
      197.  
      198. #yum安装软件包（可选） 
      199. yum -y install tar zip unzip openssl* gd gd-devel gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel openldap-clients openldap-servers make libmcrypt libmcrypt-devel fontconfig fontconfig-devel libXpm* libtool* libxml2 libxml2-devel t1lib t1lib-devel 
      200.  
      201.  
      202.  
      203. #定义目录结构，下载安装包 
      204. mkdir -p /app/{local,data} 
      205. cd /app/local 
      206.  
      207. #PCRE - Perl Compatible Regular Expressions 
      208. wget "ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.37.tar.gz" 
      209. #Tengine 
      210. wget "http://tengine.taobao.org/download/tengine-2.1.0.tar.gz" 
      211. #MySQL 
      212. wget "https://downloads.mariadb.com/archives/mysql-5.6/mysql-5.6.25-linux-glibc2.5-x86_64.tar.gz" 
      213. #PHP 
      214. wget "http://cn2.php.net/distributions/php-5.6.11.tar.gz" 
      215. #Mhash 
      216. wget "http://downloads.sourceforge.net/mhash/mhash-0.9.9.9.tar.gz" 
      217. #libmcrypt 
      218. wget "http://downloads.sourceforge.net/mcrypt/libmcrypt-2.5.8.tar.gz" 
      219. #Mcrypt 
      220. wget "http://downloads.sourceforge.net/mcrypt/mcrypt-2.6.8.tar.gz"

        四、配置Tengine

        1.安装PCRE

        1. tar zxvf pcre-8.37.tar.gz 
        2. cd pcre-8.37 
        3. ./configure 
        4. make && make install 
        5. cd ../ 

        2.安装Tengine

        1. #添加www用户和组 
        2. groupadd www 
        3. useradd -g www www 
        4. #安装Tengine 
        5. tar zxvf tengine-2.1.0.tar.gz 
        6. cd tengine-2.1.0 
        7.  
        8. ./configure --user=www --group=www  
        9. --prefix=/app/local/nginx  
        10. --with-http_stub_status_module  
        11. --with-http_ssl_module  
        12. --with-pcre=/app/local/pcre-8.37 
        13.  
        14. make && make install 
        15. cd ../ 

        3.配置Nginx

        Nginx配置文件的优化很重要，理解每一步的意义。

        1. #修改nginx.conf 
        2. vi /app/local/nginx/conf/nginx.conf 
        3.  
        4. #用户和用户组 
        5. user  www www; 
        6. #工作进程，一般可以按CPU核数设定 
        7. worker_processes  auto; 
        8. worker_cpu_affinity auto; 
        9. #全局错误日志级别 
        10. # [ debug | info | notice | warn | error | crit ] 
        11. error_log  logs/error.log  error; 
        12. #PID文件位置 
        13. pid  logs/nginx.pid; 
        14. #更改worker进程的最大打开文件数限制，避免"too many open files" 
        15. worker_rlimit_nofile 65535; 
        16.  
        17. #events事件指令是设定Nginx的工作模式及连接数上限 
        18. events{ 
        19.      #epoll是Linux首选的高效工作模式 
        20.      use epoll; 
        21.      #告诉nginx收到一个新连接通知后接受尽可能多的连接 
        22.      multi_accept on; 
        23.      #用于定义Nginx每个进程的最大连接数 
        24.      worker_connections      65536; 
        25. } 
        26.  
        27. #HTTP模块控制着nginx http处理的所有核心特性 
        28. http { 
        29.     include       mime.types; 
        30.     #设置文件使用的默认的MIME-type 
        31.     default_type  application/octet-stream; 
        32.      
        33.  
        34.     #对日志格式的设定，main为日志格式别名 
        35.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ' 
        36.                       '$status $body_bytes_sent "$http_referer" ' 
        37.                       '"$http_user_agent" "$http_x_forwarded_for"'; 
        38.     #设置nginx是否将存储访问日志。关闭这个选项可以让读取磁盘IO操作更快 
        39.     access_log off; 
        40.     # access_log logs/access.log main buffer=16k; 
        41.  
        42.     #开启gzip压缩，实时压缩输出数据流 
        43.     gzip on; 
        44.     #设置IE6或者更低版本禁用gzip功能 
        45.     gzip_disable "MSIE [1-6]."; 
        46.     #前端的缓存服务器缓存经过gzip压缩的页面 
        47.     gzip_vary on; 
        48.     #允许压缩基于请求和响应的响应流 
        49.     gzip_proxied any; 
        50.     #设置数据的压缩等级 
        51.     gzip_comp_level 4; 
        52.     #设置对数据启用压缩的最少字节数 
        53.     gzip_min_length 1k; 
        54.     #表示申请16个单位为64K的内存作为压缩结果流缓存 
        55.     gzip_buffers 16 64k; 
        56.     #用于设置识别HTTP协议版本 
        57.     gzip_http_version 1.1; 
        58.     #用来指定压缩的类型 
        59.     gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript; 
        60.       
        61.  
        62.     #打开缓存的同时也指定了缓存最大数目，以及缓存的时间 
        63.     open_file_cache max=200000 inactive=20s; 
        64.     #在open_file_cache中指定检测正确信息的间隔时间 
        65.     open_file_cache_valid 30s; 
        66.     #定义了open_file_cache中指令参数不活动时间期间里最小的文件数 
        67.     open_file_cache_min_uses 2; 
        68.     #指定了当搜索一个文件时是否缓存错误信息，也包括再次给配置中添加文件 
        69.     open_file_cache_errors on;  
        70.   
        71.     #设置允许客户端请求的最大的单个文件字节数 
        72.     client_max_body_size 30M; 
        73.     #设置客户端请求主体读取超时时间 
        74.     client_body_timeout 10; 
        75.     #设置客户端请求头读取超时时间 
        76.     client_header_timeout 10; 
        77.     #指定来自客户端请求头的headerbuffer大小 
        78.     client_header_buffer_size 32k; 
        79.     #设置客户端连接保持活动的超时时间 
        80.     keepalive_timeout 60; 
        81.     #关闭不响应的客户端连接 
        82.     reset_timedout_connection on; 
        83.     #设置响应客户端的超时时间 
        84.     send_timeout 10; 
        85.     #开启高效文件传输模式 
        86.     sendfile on; 
        87.     #告诉nginx在一个数据包里发送所有头文件，而不一个接一个的发送 
        88.     tcp_nopush on; 
        89.     #告诉nginx不要缓存数据，而是一段一段的发送 
        90.     tcp_nodelay on; 
        91.     #设置用于保存各种key（比如当前连接数）的共享内存的参数 
        92.     limit_conn_zone $binary_remote_addr zone=addr:5m;  
        93.     #给定的key设置最大连接数，允许每一个IP地址最多同时打开有100个连接 
        94.     limit_conn addr 100;  
        95.   
        96.     #FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度 
        97.     fastcgi_buffers 256 16k; 
        98.     fastcgi_buffer_size 128k; 
        99.     fastcgi_connect_timeout 3s; 
        100.     fastcgi_send_timeout 120s; 
        101.     fastcgi_read_timeout 120s; 
        102.     server_names_hash_bucket_size 128; 
        103.     #不在error_log中记录不存在的错误 
        104.     log_not_found off; 
        105.     #关闭在错误页面中的nginx版本数字，提高安全性 
        106.     #server_tag Apache; 
        107.     server_tokens off; 
        108.     #tengine 
        109.     server_tag off; 
        110.     server_info off; 
        111.  
        112.     #添加虚拟主机的配置文件 
        113.     include vhosts/*.conf; 
        114.  
        115.     #负载均衡配置（暂时略过） 
        116.     #upstream test.com 
        117.  
        118.     #设定虚拟主机配置 
        119.     server { 
        120.         #侦听80端口 
        121.         listen       80; 
        122.         #定义使用localhost访问 
        123.         server_name  localhost; 
        124.         #定义首页索引文件的名称 
        125.         index index.html index.htm index.php; 
        126.         #定义服务器的默认网站根目录位置 
        127.         root    /app/data/localhost/; 
        128.   
        129.         #定义错误提示页面 
        130.         error_page  404              /404.html; 
        131.         error_page  500 502 503 504  /50x.html; 
        132.         location = /50x.html { 
        133.             root   html; 
        134.         } 
        135.   
        136.         #PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.      
        137.         location ~ .*.(php|php5)?$ { 
        138.             fastcgi_pass   127.0.0.1:9000; 
        139.             fastcgi_index  index.php; 
        140.             include        fastcgi.conf; 
        141.         } 
        142.          
        143.         #静态文件 
        144.         location ~ .*.(gif|jpg|jpeg|png|bmp|swf|ico)$ 
        145.         { 
        146.             #过期30天，频繁更新可设置小一点 
        147.             expires      30d; 
        148.         } 
        149.   
        150.         location ~ .*.(js|css)?$ 
        151.         { 
        152.             #过期1小时，不更新可设置大一些 
        153.             expires      1h; 
        154.         } 
        155.         #禁止访问 
        156.         location ~ /. { 
        157.             deny all; 
        158.         } 
        159.     } 
        160. }

          简化配置文件

          vi /app/local/nginx/conf/nginx.conf

          1. user  www www; 
          2. worker_processes auto; 
          3. worker_cpu_affinity auto; 
          4.  
          5. error_log  logs/error.log  crit; 
          6. pid        logs/nginx.pid; 
          7.  
          8. worker_rlimit_nofile 51200; 
          9. events 
          10. { 
          11.     use epoll; 
          12.     multi_accept on; 
          13.     worker_connections 51200; 
          14. } 
          15.  
          16. http 
          17. { 
          18.     include       mime.types; 
          19.     default_type  application/octet-stream; 
          20.  
          21.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ' 
          22.                       '$status $body_bytes_sent "$http_referer" ' 
          23.                       '"$http_user_agent" "$http_x_forwarded_for"'; 
          24.  
          25.     access_log off; 
          26.     #access_log logs/access.log main buffer=16k; 
          27.  
          28.     server_names_hash_bucket_size 128; 
          29.     client_header_buffer_size 32k; 
          30.     large_client_header_buffers 4 32k; 
          31.     client_max_body_size 50M;  
          32.  
          33.     sendfile on; 
          34.     tcp_nopush on; 
          35.     tcp_nodelay on; 
          36.     keepalive_timeout 60;  
          37.     server_tokens off; 
          38.     server_tag off; 
          39.     server_info off; 
          40.  
          41.     fastcgi_connect_timeout 300; 
          42.     fastcgi_send_timeout 300; 
          43.     fastcgi_read_timeout 300; 
          44.     fastcgi_buffer_size 64k; 
          45.     fastcgi_buffers 4 64k; 
          46.     fastcgi_busy_buffers_size 128k; 
          47.     fastcgi_temp_file_write_size 256k; 
          48.  
          49.     #gzip on; 
          50.     #gzip_min_length  1k; 
          51.     #gzip_buffers     4 16k; 
          52.     #gzip_http_version 1.1; 
          53.     #gzip_comp_level 5; 
          54.     #gzip_types       text/plain application/x-javascript text/css application/xml; 
          55.     #gzip_vary on; 
          56.  
          57.     include vhosts/*.conf; 
          58. } 

          分离server写入vhosts

          mkdir -p /app/local/nginx/conf/vhosts/

          vi /app/local/nginx/conf/vhosts/localhost.conf

          1. server { 
          2.     listen       80; 
          3.     server_name  localhost; 
          4.     index index.php index.html index.htm; 
          5.     access_log  logs/localhost.log  main; 
          6.  
          7.     root    /app/data/localhost/; 
          8.  
          9.     location / { 
          10.         index  index.php index.html index.htm; 
          11.     } 
          12.  
          13.     #error_page  404              /404.html; 
          14.     #error_page  500 502 503 504  /50x.html; 
          15.  
          16.     location = /50x.html { 
          17.         root   html; 
          18.     } 
          19.  
          20.     location ~ .*.(php|php5)?$ { 
          21.         fastcgi_pass   127.0.0.1:9000; 
          22.         fastcgi_index  index.php; 
          23.       #fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name; 
          24.         include        fastcgi.conf; 
          25.     } 
          26.  
          27.     location ~ .*.(gif|jpg|jpeg|png|bmp|swf|ico)$ 
          28.     { 
          29.         expires      30d; 
          30.     } 
          31.  
          32.     location ~ .*.(js|css)?$ 
          33.     { 
          34.         expires      1h; 
          35.     } 
          36.  
          37.     location ~ /. { 
          38.         deny all; 
          39.     } 
          40. } 
          1. #检查语法 
          2. /app/local/nginx/sbin/nginx -t 
          3. # ./nginx -t 
          4. the configuration file /app/local/nginx/conf/nginx.conf syntax is ok 
          5. configuration file /app/local/nginx/conf/nginx.conf test is successful 
          6.  
          7. #测试用例 
          8. mkdir -p /app/data/localhost 
          9. chmod +w /app/data/localhost 
          10. echo "<?php phpinfo();?>" > /app/data/localhost/phpinfo.php 
          11. chown -R www:www /app/data/localhost 
          12.  
          13. #设置nginx系统变量 
          14. echo 'export PATH=$PATH:/app/local/nginx/sbin'>>/etc/profile && source /etc/profile 
          15.  
          16. #测试访问 
          17. curl -I http://localhost 
          18.  
          19. HTTP/1.1 200 OK 
          20. Server: Tengine/2.1.0 
          21. Date: Mon, 27 Jul 2015 06:42:25 GMT 
          22. Content-Type: text/html; charset=UTF-8 
          23. Connection: keep-alive 
          24. X-Powered-By: PHP/5.6.11 

          4.添加Tengine到服务

          配置服务后便于统一管理

          vi /etc/rc.d/init.d/nginx

          1. #!/bin/sh 
          2.   
          3. # Source function library. 
          4. . /etc/rc.d/init.d/functions 
          5.   
          6. # Source networking configuration. 
          7. . /etc/sysconfig/network 
          8.   
          9. # Check that networking is up. 
          10. [ "$NETWORKING" = "no" ] && exit 0 
          11.   
          12. nginx="/app/local/nginx/sbin/nginx" 
          13. prog=$(basename $nginx) 
          14.   
          15. NGINX_CONF_FILE="/app/local/nginx/conf/nginx.conf" 
          16.   
          17. [ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx 
          18.   
          19. lockfile=/var/lock/subsys/nginx 
          20.   
          21. make_dirs() { 
          22.    # make required directories 
          23.    user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=([^ ]*).*/1/g' -` 
          24.    if [ -z "`grep $user /etc/passwd`" ]; then 
          25.        useradd -M -s /bin/nologin $user 
          26.    fi 
          27.    options=`$nginx -V 2>&1 | grep 'configure arguments:'` 
          28.    for opt in $options; do 
          29.        if [ `echo $opt | grep '.*-temp-path'` ]; then 
          30.            value=`echo $opt | cut -d "=" -f 2` 
          31.            if [ ! -d "$value" ]; then 
          32.                # echo "creating" $value 
          33.                mkdir -p $value && chown -R $user $value 
          34.            fi 
          35.        fi 
          36.    done 
          37. } 
          38.   
          39. start() { 
          40.     [ -x $nginx ] || exit 5 
          41.     [ -f $NGINX_CONF_FILE ] || exit 6 
          42.     make_dirs 
          43.     echo -n $"Starting $prog: " 
          44.     daemon $nginx -c $NGINX_CONF_FILE 
          45.     retval=$? 
          46.     echo 
          47.     [ $retval -eq 0 ] && touch $lockfile 
          48.     return $retval 
          49. } 
          50.   
          51. stop() { 
          52.     echo -n $"Stopping $prog: " 
          53.     killproc $prog -QUIT 
          54.     retval=$? 
          55.     echo 
          56.     [ $retval -eq 0 ] && rm -f $lockfile 
          57.     return $retval 
          58. } 
          59.   
          60. restart() { 
          61.     configtest || return $? 
          62.     stop 
          63.     sleep 1 
          64.     start 
          65. } 
          66.   
          67. reload() { 
          68.     configtest || return $? 
          69.     echo -n $"Reloading $prog: " 
          70.     killproc $nginx -HUP 
          71.     RETVAL=$? 
          72.     echo 
          73. } 
          74.   
          75. force_reload() { 
          76.     restart 
          77. } 
          78.   
          79. configtest() { 
          80.   $nginx -t -c $NGINX_CONF_FILE 
          81. } 
          82.   
          83. rh_status() { 
          84.     status $prog 
          85. } 
          86.   
          87. rh_status_q() { 
          88.     rh_status >/dev/null 2>&1 
          89. } 
          90.   
          91. case "$1" in 
          92.     start) 
          93.         rh_status_q && exit 0 
          94.         $1 
          95.         ;; 
          96.     stop) 
          97.         rh_status_q || exit 0 
          98.         $1 
          99.         ;; 
          100.     restart|configtest) 
          101.         $1 
          102.         ;; 
          103.     reload) 
          104.         rh_status_q || exit 7 
          105.         $1 
          106.         ;; 
          107.     force-reload) 
          108.         force_reload 
          109.         ;; 
          110.     status) 
          111.         rh_status 
          112.         ;; 
          113.     condrestart|try-restart) 
          114.         rh_status_q || exit 0 
          115.             ;; 
          116.     *) 
          117.         echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}" 
          118.         exit 2 
          119. esac

            五、安装MySQL

            注意目录和字符集等配置文件

            1. #解压mysql 
            2. mkdir -p /app/local/mysql 
            3. tar zxvf mysql-5.6.25-linux-glibc2.5-x86_64.tar.gz 
            4. mv mysql-5.6.25-linux-glibc2.5-x86_64/* /app/local/mysql 
            5. #增加mysql用户组 
            6. groupadd mysql 
            7. useradd -g mysql mysql 
            8. mkdir -p /app/data/mysql/data/ 
            9. mkdir -p /app/data/mysql/binlog/ 
            10. mkdir -p /app/data/mysql/relaylog/ 
            11. chown -R mysql:mysql /app/data/mysql/ 
            12.  #安装mysql 
            13. /app/local/mysql/scripts/mysql_install_db --basedir=/app/local/mysql --datadir=/app/data/mysql/data --user=mysql 
            14. #修改mysqld_safe配置路径 
            15. sed -i "s#/usr/local/mysql#/app/local/mysql#g" /app/local/mysql/bin/mysqld_safe 
            1. #修改my.cnf配置文件 
            2. vi /app/local/mysql/my.cnf 
            3.  
            4. [client] 
            5. character-set-server = utf8 
            6. port = 3306 
            7. socket = /tmp/mysql.sock 
            8.  
            9. [mysql] 
            10. #prompt="(u:HOSTNAME:)[d]> " 
            11. prompt="u@h R:m:s [d]> " 
            12. no-auto-rehash 
            13.  
            14. [mysqld] 
            15. server-id = 1 
            16. port = 3306 
            17. user = mysql 
            18. basedir = /app/local/mysql 
            19. datadir = /app/data/mysql/data 
            20. socket = /tmp/mysql.sock 
            21. log-error = /app/data/mysql/mysql_error.log 
            22. pid-file = /app/data/mysql/mysql.pid 
            23. sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES 
            24.  
            25. default-storage-engine = InnoDB 
            26. max_connections = 512 
            27. max_connect_errors = 100000 
            28. table_open_cache = 512 
            29. external-locking = FALSE 
            30. max_allowed_packet = 32M 
            31. slow_query_log = 1 
            32. slow_query_log_file = /app/data/mysql/slow.log 
            33.  
            34. open_files_limit = 10240 
            35. back_log = 600 
            36. join_buffer_size = 2M 
            37. read_rnd_buffer_size = 16M 
            38. sort_buffer_size = 2M 
            39. thread_cache_size = 300 
            40. query_cache_size = 128M 
            41. query_cache_limit = 2M 
            42. query_cache_min_res_unit = 2k 
            43. thread_stack = 192K 
            44. transaction_isolation = READ-COMMITTED 
            45. tmp_table_size = 246M 
            46. max_heap_table_size = 246M 
            47. long_query_time = 3 
            48. log-slave-updates 
            49. log-bin = /app/data/mysql/binlog/binlog 
            50. sync_binlog = 1 
            51. binlog_cache_size = 4M 
            52. binlog_format = MIXED 
            53. max_binlog_cache_size = 8M 
            54. max_binlog_size = 1G 
            55. relay-log-index = /app/data/mysql/relaylog/relaylog 
            56. relay-log-info-file = /app/data/mysql/relaylog/relaylog 
            57. relay-log = /app/data/mysql/relaylog/relaylog 
            58. expire_logs_days = 7 
            59. key_buffer_size = 128M 
            60. read_buffer_size = 1M 
            61. read_rnd_buffer_size = 16M 
            62. bulk_insert_buffer_size = 64M 
            63. myisam_sort_buffer_size = 128M 
            64. myisam_max_sort_file_size = 10G 
            65. myisam_repair_threads = 1 
            66. myisam_recover 
            67.  
            68. innodb_additional_mem_pool_size = 16M 
            69. innodb_buffer_pool_size = 256M 
            70. innodb_data_file_path = ibdata1:1024M:autoextend 
            71. innodb_flush_log_at_trx_commit = 1 
            72. innodb_log_buffer_size = 16M 
            73. innodb_log_file_size = 256M 
            74. innodb_log_files_in_group = 2 
            75. innodb_max_dirty_pages_pct = 50 
            76. innodb_file_per_table = 1 
            77. innodb_locks_unsafe_for_binlog = 0 
            78.  
            79. interactive_timeout = 120 
            80. wait_timeout = 120 
            81.   
            82. skip-name-resolve 
            83. slave-skip-errors = 1032,1062,126,1114,1146,1048,1396 
            84.  
            85. [mysqldump] 
            86. quick 
            87. max_allowed_packet = 32M 
            1. #添加mysql到服务 
            2. vi /etc/rc.d/init.d/mysqld 
            3.  
            4. #!/bin/sh 
            5. basedir=/app/local/mysql 
            6. datadir=/app/data/mysql/data 
            7. service_startup_timeout=900 
            8. lockdir='/var/lock/subsys' 
            9. lock_file_path="$lockdir/mysql" 
            10. mysqld_pid_file_path=/app/data/mysql/mysql.pid 
            11. if test -z "$basedir" 
            12. then 
            13.   basedir=/usr/local/mysql 
            14.   bindir=/usr/local/mysql/bin 
            15.   if test -z "$datadir" 
            16.   then 
            17.     datadir=/usr/local/mysql/data 
            18.   fi 
            19.   sbindir=/usr/local/mysql/bin 
            20.   libexecdir=/usr/local/mysql/bin 
            21. else 
            22.   bindir="$basedir/bin" 
            23.   if test -z "$datadir" 
            24.   then 
            25.     datadir="$basedir/data" 
            26.   fi 
            27.   sbindir="$basedir/sbin" 
            28.   libexecdir="$basedir/libexec" 
            29. fi 
            30. datadir_set= 
            31. lsb_functions="/lib/lsb/init-functions" 
            32. if test -f $lsb_functions ; then 
            33.   . $lsb_functions 
            34. else 
            35.   log_success_msg() 
            36.   { 
            37.     echo " SUCCESS! $@" 
            38.   } 
            39.   log_failure_msg() 
            40.   { 
            41.     echo " ERROR! $@" 
            42.   } 
            43. fi 
            44.   
            45. PATH="/sbin:/usr/sbin:/bin:/usr/bin:$basedir/bin" 
            46. export PATH 
            47.   
            48. mode=$1    # start or stop 
            49.   
            50. [ $# -ge 1 ] && shift 
            51.   
            52.   
            53. other_args="$*"   # uncommon, but needed when called from an RPM upgrade action 
            54.            # Expected: "--skip-networking --skip-grant-tables" 
            55.            # They are not checked here, intentionally, as it is the resposibility 
            56.            # of the "spec" file author to give correct arguments only. 
            57.   
            58. case `echo "testingc"`,`echo -n testing` in 
            59.     *c*,-n*) echo_n=   echo_c=     ;; 
            60.     *c*,*)   echo_n=-n echo_c=     ;; 
            61.     *)       echo_n=   echo_c='c' ;; 
            62. esac 
            63.   
            64. parse_server_arguments() { 
            65.   for arg do 
            66.     case "$arg" in 
            67.       --basedir=*)  basedir=`echo "$arg" | sed -e 's/^[^=]*=//'` 
            68.                     bindir="$basedir/bin" 
            69.             if test -z "$datadir_set"; then 
            70.               datadir="$basedir/data" 
            71.             fi 
            72.             sbindir="$basedir/sbin" 
            73.             libexecdir="$basedir/libexec" 
            74.         ;; 
            75.       --datadir=*)  datadir=`echo "$arg" | sed -e 's/^[^=]*=//'` 
            76.             datadir_set=1 
            77.     ;; 
            78.       --pid-file=*) mysqld_pid_file_path=`echo "$arg" | sed -e 's/^[^=]*=//'` ;; 
            79.       --service-startup-timeout=*) service_startup_timeout=`echo "$arg" | sed -e 's/^[^=]*=//'` ;; 
            80.     esac 
            81.   done 
            82. } 
            83.   
            84. wait_for_pid () { 
            85.   verb="$1"           # created | removed 
            86.   pid="$2"            # process ID of the program operating on the pid-file 
            87.   pid_file_path="$3" # path to the PID file. 
            88.   
            89.   i=0 
            90.   avoid_race_condition="by checking again" 
            91.   
            92.   while test $i -ne $service_startup_timeout ; do 
            93.   
            94.     case "$verb" in 
            95.       'created') 
            96.         # wait for a PID-file to pop into existence. 
            97.         test -s "$pid_file_path" && i='' && break 
            98.         ;; 
            99.       'removed') 
            100.         # wait for this PID-file to disappear 
            101.         test ! -s "$pid_file_path" && i='' && break 
            102.         ;; 
            103.       *) 
            104.         echo "wait_for_pid () usage: wait_for_pid created|removed pid pid_file_path" 
            105.         exit 1 
            106.         ;; 
            107.     esac 
            108.   
            109.     # if server isn't running, then pid-file will never be updated 
            110.     if test -n "$pid"; then 
            111.       if kill -0 "$pid" 2>/dev/null; then 
            112.         :  # the server still runs 
            113.       else 
            114.         # The server may have exited between the last pid-file check and now.   
            115.         if test -n "$avoid_race_condition"; then 
            116.           avoid_race_condition="" 
            117.           continue  # Check again. 
            118.         fi 
            119.   
            120.         # there's nothing that will affect the file. 
            121.         log_failure_msg "The server quit without updating PID file ($pid_file_path)." 
            122.         return 1  # not waiting any more. 
            123.       fi 
            124.     fi 
            125.   
            126.     echo $echo_n ".$echo_c" 
            127.     i=`expr $i + 1` 
            128.     sleep 1 
            129.   
            130.   done 
            131.   
            132.   if test -z "$i" ; then 
            133.     log_success_msg 
            134.     return 0 
            135.   else 
            136.     log_failure_msg 
            137.     return 1 
            138.   fi 
            139. } 
            140.   
            141. # Get arguments from the my.cnf file, 
            142. # the only group, which is read from now on is [mysqld] 
            143. if test -x ./bin/my_print_defaults 
            144. then 
            145.   print_defaults="./bin/my_print_defaults" 
            146. elif test -x $bindir/my_print_defaults 
            147. then 
            148.   print_defaults="$bindir/my_print_defaults" 
            149. elif test -x $bindir/mysql_print_defaults 
            150. then 
            151.   print_defaults="$bindir/mysql_print_defaults" 
            152. else 
            153.   # Try to find basedir in /etc/my.cnf 
            154.   conf=/etc/my.cnf 
            155.   print_defaults= 
            156.   if test -r $conf 
            157.   then 
            158.     subpat='^[^=]*basedir[^=]*=(.*)$' 
            159.     dirs=`sed -e "/$subpat/!d" -e 's//1/' $conf` 
            160.     for d in $dirs 
            161.     do 
            162.       d=`echo $d | sed -e 's/[     ]//g'` 
            163.       if test -x "$d/bin/my_print_defaults" 
            164.       then 
            165.         print_defaults="$d/bin/my_print_defaults" 
            166.         break 
            167.       fi 
            168.       if test -x "$d/bin/mysql_print_defaults" 
            169.       then 
            170.         print_defaults="$d/bin/mysql_print_defaults" 
            171.         break 
            172.       fi 
            173.     done 
            174.   fi 
            175.   
            176.   # Hope it's in the PATH ... but I doubt it 
            177.   test -z "$print_defaults" && print_defaults="my_print_defaults" 
            178. fi 
            179.   
            180. # 
            181. # Read defaults file from 'basedir'.   If there is no defaults file there 
            182. # check if it's in the old (depricated) place (datadir) and read it from there 
            183. # 
            184.   
            185. extra_args="" 
            186. if test -r "$basedir/my.cnf" 
            187. then 
            188.   extra_args="-e $basedir/my.cnf" 
            189. else 
            190.   if test -r "$datadir/my.cnf" 
            191.   then 
            192.     extra_args="-e $datadir/my.cnf" 
            193.   fi 
            194. fi 
            195.   
            196. parse_server_arguments `$print_defaults $extra_args mysqld server mysql_server mysql.server` 
            197.   
            198. # 
            199. # Set pid file if not given 
            200. # 
            201. if test -z "$mysqld_pid_file_path" 
            202. then 
            203.   mysqld_pid_file_path=$datadir/`hostname`.pid 
            204. else 
            205.   case "$mysqld_pid_file_path" in 
            206.     /* ) ;; 
            207.     * )  mysqld_pid_file_path="$datadir/$mysqld_pid_file_path" ;; 
            208.   esac 
            209. fi 
            210.   
            211. case "$mode" in 
            212.   'start') 
            213.     # Start daemon 
            214.   
            215.     # Safeguard (relative paths, core dumps..) 
            216.     cd $basedir 
            217.   
            218.     echo $echo_n "Starting MySQL" 
            219.     if test -x $bindir/mysqld_safe 
            220.     then 
            221.       # Give extra arguments to mysqld with the my.cnf file. This script 
            222.       # may be overwritten at next upgrade. 
            223.       $bindir/mysqld_safe --datadir="$datadir" --pid-file="$mysqld_pid_file_path" $other_args >/dev/null 2>&1 & 
            224.       wait_for_pid created "$!" "$mysqld_pid_file_path"; return_value=$? 
            225.   
            226.       # Make lock for RedHat / SuSE 
            227.       if test -w "$lockdir" 
            228.       then 
            229.         touch "$lock_file_path" 
            230.       fi 
            231.   
            232.       exit $return_value 
            233.     else 
            234.       log_failure_msg "Couldn't find MySQL server ($bindir/mysqld_safe)" 
            235.     fi 
            236.     ;; 
            237.   
            238.   'stop') 
            239.     # Stop daemon. We use a signal here to avoid having to know the 
            240.     # root password. 
            241.   
            242.     if test -s "$mysqld_pid_file_path" 
            243.     then 
            244.       mysqld_pid=`cat "$mysqld_pid_file_path"` 
            245.   
            246.       if (kill -0 $mysqld_pid 2>/dev/null) 
            247.       then 
            248.         echo $echo_n "Shutting down MySQL" 
            249.         kill $mysqld_pid 
            250.         # mysqld should remove the pid file when it exits, so wait for it. 
            251.         wait_for_pid removed "$mysqld_pid" "$mysqld_pid_file_path"; return_value=$? 
            252.       else 
            253.         log_failure_msg "MySQL server process #$mysqld_pid is not running!" 
            254.         rm "$mysqld_pid_file_path" 
            255.       fi 
            256.   
            257.       # Delete lock for RedHat / SuSE 
            258.       if test -f "$lock_file_path" 
            259.       then 
            260.         rm -f "$lock_file_path" 
            261.       fi 
            262.       exit $return_value 
            263.     else 
            264.       log_failure_msg "MySQL server PID file could not be found!" 
            265.     fi 
            266.     ;; 
            267.   
            268.   'restart') 
            269.     # Stop the service and regardless of whether it was 
            270.     # running or not, start it again. 
            271.     if $0 stop  $other_args; then 
            272.       $0 start $other_args 
            273.     else 
            274.       log_failure_msg "Failed to stop running server, so refusing to try to start." 
            275.       exit 1 
            276.     fi 
            277.     ;; 
            278.   
            279.   'reload'|'force-reload') 
            280.     if test -s "$mysqld_pid_file_path" ; then 
            281.       read mysqld_pid <  "$mysqld_pid_file_path" 
            282.       kill -HUP $mysqld_pid && log_success_msg "Reloading service MySQL" 
            283.       touch "$mysqld_pid_file_path" 
            284.     else 
            285.       log_failure_msg "MySQL PID file could not be found!" 
            286.       exit 1 
            287.     fi 
            288.     ;; 
            289.   'status') 
            290.     # First, check to see if pid file exists 
            291.     if test -s "$mysqld_pid_file_path" ; then  
            292.       read mysqld_pid < "$mysqld_pid_file_path" 
            293.       if kill -0 $mysqld_pid 2>/dev/null ; then  
            294.         log_success_msg "MySQL running ($mysqld_pid)" 
            295.         exit 0 
            296.       else 
            297.         log_failure_msg "MySQL is not running, but PID file exists" 
            298.         exit 1 
            299.       fi 
            300.     else 
            301.       # Try to find appropriate mysqld process 
            302.       mysqld_pid=`pidof $libexecdir/mysqld` 
            303.   
            304.       # test if multiple pids exist 
            305.       pid_count=`echo $mysqld_pid | wc -w` 
            306.       if test $pid_count -gt 1 ; then 
            307.         log_failure_msg "Multiple MySQL running but PID file could not be found ($mysqld_pid)" 
            308.         exit 5 
            309.       elif test -z $mysqld_pid ; then  
            310.         if test -f "$lock_file_path" ; then  
            311.           log_failure_msg "MySQL is not running, but lock file ($lock_file_path) exists" 
            312.           exit 2 
            313.         fi  
            314.         log_failure_msg "MySQL is not running" 
            315.         exit 3 
            316.       else 
            317.         log_failure_msg "MySQL is running but PID file could not be found" 
            318.         exit 4 
            319.       fi 
            320.     fi 
            321.     ;; 
            322.     *) 
            323.       # usage 
            324.       basename=`basename "$0"` 
            325.       echo "Usage: $basename  {start|stop|restart|reload|force-reload|status}  [ MySQL server options ]" 
            326.       exit 1 
            327.     ;; 
            328. esac 
            329.   
            330. exit 0 
            1. #修改权限 
            2. chmod +x /etc/init.d/mysqld 
            3. service mysqld start 
            4.  
            5. #增加MySQL系统环境变量 
            6. echo 'export PATH=$PATH:/app/local/mysql/bin'>>/etc/profile && source /etc/profile 
            7.  
            8. #查看错误日志 
            9. tail -f /var/log/mysqld.log  
            10.  
            11. #用root账户登录并作简单的安全设置 
            12. /app/local/mysql/bin/mysql -uroot -p 
            1. #修改root密码 
            2. UPDATE mysql.user SET Password=password('root') WHERE User='root'; 
            3.  
            4. #删除无名用户 
            5. DELETE FROM mysql.user WHERE User=''; 
            6.  
            7. #删除root远程访问 
            8. DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1'); 
            9.  
            10. #删除“test”数据库 
            11. DROP database test; 
            12.  
            13. #允许远程访问 
            14. /app/local/mysql/bin/mysql -uroot -proot 
            15.  
            16. use mysql; 
            17. update user set host='%' where user='root' AND host='localhost'; 
            18. FLUSH PRIVILEGES; 
            19. select host, user from user; 
            20.  
            21. #立即生效并退出MYSQL命令窗体 
            22. FLUSH PRIVILEGES;QUIT;

              六、安装Apache

              1. cd /app/local 
              2. tar zxvf httpd-2.2.29.tar.gz 
              3. cd httpd-2.2.29 
              4.  
              5. ./configure --prefix=/app/local/apache  
              6. --enable-so  
              7. --enable-rewrite  
              8. --enable-modes-shared=most 
              9.  
              10. make && make install  
              11.  
              12. vi /app/local/apache/conf/httpd.conf 
              13.  
              14. #修改主机名 
              15. ServerName localhost:80 
              16. #查找AddType application/x-gzip .gz .tgz,在该行下面添加 
              17. AddType application/x-httpd-php .php 
              18. #查找DirectoryIndex index.html 把该行修改成 
              19. DirectoryIndex index.html index.htm index.php 
              20.  
              21. /app/local/apache/bin/apachectl -t 
              22. cp /app/local/apache/bin/apachectl /etc/init.d/httpd 

              七、安装PHP

              1.PHP基础环境

              1. #yum安装或者使用下面源包编译安装 
              2. yum install libmcrypt libmcrypt-devel mcrypt mhash 
              3.  
              4. #下载地址 
              5. http://sourceforge.net/projects/mcrypt/files/Libmcrypt/ 
              6. http://sourceforge.net/projects/mcrypt/files/MCrypt/ 
              7. http://sourceforge.net/projects/mhash/files/mhash/ 
              8.  
              9. #安装Libmcrypt 
              10. tar -zxvf libmcrypt-2.5.8.tar.gz 
              11. cd libmcrypt-2.5.8 
              12. ./configure 
              13. make && make install 
              14. cd ../ 
              15.  
              16. 3.安装mhash 
              17.  
              18. tar -zxvf mhash-0.9.9.9.tar.gz 
              19. cd mhash-0.9.9.9 
              20. ./configure 
              21. make && make install 
              22. cd ../ 
              23.  
              24. 4.安装mcrypt 
              25.  
              26. tar -zxvf mcrypt-2.6.8.tar.gz 
              27. cd mcrypt-2.6.8 
              28. LD_LIBRARY_PATH=/usr/local/lib ./configure 
              29. make && make install 
              30. cd ../ 
              31.  
              32. ### 安装PHP 
              33.  
              34. >extension根据需要定制，新增的OPcache建议暂时不要开启 
              35.  
              36. ``` bash 
              37. tar zxvf php-5.5.27.tar.gz 
              38. cd php-5.5.27 
              39.  
              40. ./configure --prefix=/app/local/php  
              41. --with-config-file-path=/app/local/php/etc  
              42. --enable-fpm  
              43. --enable-mbstring  
              44. --with-mhash  
              45. --with-mcrypt  
              46. --with-curl  
              47. --with-openssl  
              48. --with-mysql=mysqlnd  
              49. --with-mysqli=mysqlnd  
              50. --with-pdo-mysql=mysqlnd  
              51. --with-apxs2=/app/local/apache/bin/apxs  
              52. #--enable-opcache 
              53.  
              54. make && make install 
              55.  
              56. #配置php.ini 
              57. cp php.ini-development /app/local/php/etc/php.ini 
              58.  
              59. #设置时区 
              60. sed -i "s#;date.timezone =#date.timezone = Asia/Shanghai#g" /app/local/php/etc/php.ini 
              61. #防止nginx文件类型错误解析漏洞 
              62. sed -i "s#;cgi.fix_pathinfo=1#cgi.fix_pathinfo=0#g" /app/local/php/etc/php.ini 
              63. #禁止显示php版本的信息 
              64. sed -i "s#expose_php = On#expose_php = Off#g" /app/local/php/etc/php.ini 
              65. #禁用危险函数（可选） 
              66. #sed -i "s#disable_functions =#disable_functions = exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source#g" /app/local/php/etc/php.ini 
              67.  
              68. #enable-opcache后设置（可选） 
              69. [OPcache] 
              70. zend_extension = opcache.so 
              71. opcache.enable=1 
              72. opcache.memory_consumption = 64 
              73. opcache.interned_strings_buffer = 8 
              74. opcache.max_accelerated_files = 4000 
              75. opcache.revalidate_freq = 60 
              76. opcache.fast_shutdown = 1 
              77. opcache.enable_cli = 1

                2.配置php-fpm

                1. #编辑php-fpm 
                2. cp /app/local/php/etc/php-fpm.conf.default /app/local/php/etc/php-fpm.conf 
                3. vi /app/local/php/etc/php-fpm.conf 
                4.  
                5. [global] 
                6. ;错误日志 
                7. error_log = log/php-fpm.log 
                8. ;错误日志级别 
                9. log_level = notice 
                10. [www] 
                11. ;php-fpm监听端口 
                12. listen = 127.0.0.1:9000 
                13. ;启动进程的帐户和组 
                14. user = www 
                15. group = www 
                16. ;如果选择static，则由pm.max_children指定固定的子进程数。如果选择dynamic，则由后面3个参数动态决定 
                17. pm = dynamic 
                18. ;子进程最大数 
                19. pm.max_children = 384 
                20. ;启动时的进程数 
                21. pm.start_servers = 20 
                22. ;保证空闲进程数最小值，如果空闲进程小于此值，则创建新的子进程 
                23. pm.min_spare_servers = 5 
                24. ;保证空闲进程数最大值，如果空闲进程大于此值，此进行清理 
                25. pm.max_spare_servers = 35 
                26.  
                27. ;设置每个子进程重生之前服务的请求数。对于可能存在内存泄漏的第三方模块来说是非常有用的。如果设置为 '0' 则一直接受请求。等同于 PHP_FCGI_MAX_REQUESTS 环境变量。默认值: 0。 
                28. pm.max_requests = 1000 
                29. ;每个子进程闲置多长时间就自杀 
                30. pm.process_idle_timeout = 10s 
                31. ;设置单个请求的超时中止时间。该选项可能会对php.ini设置中的'max_execution_time'因为某些特殊原因没有中止运行的脚本有用。设置为 '0' 表示 'Off'.当经常出现502错误时可以尝试更改此选项。 
                32. request_terminate_timeout = 120 
                33. ;当一个请求该设置的超时时间后，就会将对应的PHP调用堆栈信息完整写入到慢日志中。设置为 '0' 表示 'Off' 
                34. request_slowlog_timeout = 3s 
                35. ;慢请求的记录日志,配合request_slowlog_timeout使用 
                36. slowlog = /app/local/php/var/log/php-fpm.slow.log 
                37. ;设置文件打开描述符的rlimit限制。默认值: 系统定义值默认可打开句柄是1024，可使用 ulimit -n查看，ulimit -n 2048修改。 
                38. rlimit_files = 65535 
                1. #设置php环境变量 
                2. echo 'export PATH=$PATH:/app/local/php/bin'>>/etc/profile && source /etc/profile 
                3. touch /app/local/php/var/log/php-fpm.slow.log 
                4.  
                5. #添加php-fpm服务 
                6. cp /app/local/php-5.5.27/sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm 
                7. chmod +x /etc/rc.d/init.d/php-fpm 
                8. service php-fpm start 
                9.  
                10. #设置开机自动启动服务 
                11. vi /etc/rc.local 
                12.  
                13. ulimit -SHn 65535 
                14. service php-fpm start 
                15. service nginx start 
                16. service mysqld start 

                3.配置memcache/mongo/redis

                其它extension扩展都可以动态添加，没事的

                1. #memcache 
                2. cd /app/local 
                3. tar zxvf memcache-3.0.8.tgz 
                4. cd memcache-3.0.8 
                5. /app/local/php/bin/phpize 
                6. ./configure --enable-memcache  
                7. --with-php-config=/app/local/php/bin/php-config  
                8. --with-zlib-dir 
                9. make && make install 
                10.  
                11. #mongo 
                12. cd /app/local 
                13. tar zxvf mongo-1.6.10.tgz 
                14. cd mongo-1.6.10 
                15. /app/local/php/bin/phpize 
                16. ./configure --with-php-config=/app/local/php/bin/php-config 
                17. make && make install 
                18.  
                19. #redis 
                20. cd /app/local 
                21. tar zxvf redis-2.2.7.tgz 
                22. cd redis-2.2.7 
                23. /app/local/php/bin/phpize 
                24. ./configure --with-php-config=/app/local/php/bin/php-config 
                25. make && make install 
                26.  
                27. #php.ini 
                28. vi /app/local/php/etc/php.ini   
                29.  
                30. [memcached]   
                31. extension=memcached.so 
                32. [mongodb]   
                33. extension=mongo.so  
                34. [redis]   
                35. extension=redis.so  
                36.  
                37. #重启生效 
                38. service php-fpm restart 
                39. php -i | grep php.ini 
                40. php -m 

                八、自动化部署

                服务器的上传目录可以自定义，安装目录默认统一修改为/app/{local,data}，执行脚本为web.sh。

                1. file://E:QQDownloadLTMP     (2 folders, 5 files, 27.66 MB, 30.76 MB in total.) 
                2. │  httpd-2.2.29.tar.gz     7.19 MB 
                3. │  pcre-8.37.tar.gz     1.95 MB 
                4. │  php-5.5.27.tar.gz     16.95 MB 
                5. │  tengine-2.1.0.tar.gz     1.58 MB 
                6. │  web.sh     4.10 KB 
                7. ├─init     (1 folders, 12 files, 91.42 KB, 92.23 KB in total.) 
                8. │  │  allow.conf     35 bytes 
                9. │  │  bashrc     2.99 KB 
                10. │  │  deny.conf     35 bytes 
                11. │  │  limits.conf     1.86 KB 
                12. │  │  my.cnf     1.99 KB 
                13. │  │  mysqld     8.39 KB 
                14. │  │  nginx     2.22 KB 
                15. │  │  nginx.conf     1.34 KB 
                16. │  │  php-fpm     2.30 KB 
                17. │  │  php-fpm.conf     416 bytes 
                18. │  │  php.ini     67.83 KB 
                19. │  │  sysctl.conf     2.03 KB 
                20. │  └─vhosts     (0 folders, 1 files, 826 bytes, 826 bytes in total.) 
                21. │          localhost.conf     826 bytes 
                22. └─src     (0 folders, 6 files, 3.01 MB, 3.01 MB in total.) 
                23.         libmcrypt-2.5.8.tar.gz     1.27 MB 
                24.         mcrypt-2.6.8.tar.gz     460.85 KB 
                25.         memcache-3.0.8.tgz     68.87 KB 
                26.         mhash-0.9.9.9.tar.gz     909.61 KB 
                27.         mongo-1.6.10.tgz     204.19 KB 
                28.         redis-2.2.7.tgz     131.19 KB 
                29.  
                30.  
                31. #web.sh 
                32.  
                33. #!/bin/bash 
                34.  
                35. ## alias 
                36. ltmp_local=$(cd "$(dirname "$0")"; pwd) 
                37. mkdir -p /app/{local,data} 
                38. unalias cp 
                39. ltmp_init=$ltmp_local/init/ 
                40. ltmp_src=$ltmp_local/src/ 
                41.  
                42. ## system 
                43.  
                44. #history 
                45. cp ${ltmp_init}bashrc /etc/ 
                46. #time 
                47. rm -rf /etc/localtime 
                48. ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 
                49. #maildrop 
                50. sed 's/MAILTO=root/MAILTO=""/g' /etc/crontab 
                51. service crond restart 
                52. #selinux 
                53. setenforce 0 
                54. sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config 
                55. #limits 
                56. echo ulimit -SHn 65535 >> /etc/profile 
                57. source /etc/profile 
                58. cp ${ltmp_init}limits.conf /etc/security/ 
                59. #tcp 
                60. cp ${ltmp_init}sysctl.conf  /etc/ 
                61. #yum 
                62. yum -y install yum-fastestmirror 
                63. yum remove httpd mysql mysql-server php php-cli php-common php-devel php-gd  -y 
                64. yum install -y wget gcc gcc-c++ openssl* curl curl-devel libxml2 libxml2-devel glibc glibc-devel glib2 glib2-devel gd gd2 gd-devel gd2-devel libaio autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel 
                65. #download 
                66.  
                67. cd /app/local 
                68. ##PCRE - Perl Compatible Regular Expressions 
                69. #wget "ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.37.tar.gz" 
                70. ##Tengine 
                71. #wget "http://tengine.taobao.org/download/tengine-2.1.0.tar.gz" 
                72. ##MySQL 
                73. #wget "https://downloads.mariadb.com/archives/mysql-5.6/mysql-5.6.25-linux-glibc2.5-x86_64.tar.gz" 
                74. ##PHP 
                75. #wget "http://cn2.php.net/distributions/php-5.6.11.tar.gz" 
                76. ##Mhash 
                77. #wget "http://downloads.sourceforge.net/mhash/mhash-0.9.9.9.tar.gz" 
                78. ##libmcrypt 
                79. #wget "http://downloads.sourceforge.net/mcrypt/libmcrypt-2.5.8.tar.gz" 
                80. ##Mcrypt 
                81. #wget "http://downloads.sourceforge.net/mcrypt/mcrypt-2.6.8.tar.gz" 
                82.  
                83. ## soft 
                84. cd $ltmp_local 
                85. #pcre 
                86. tar zxvf pcre-8.37.tar.gz 1> /dev/null 
                87. cd pcre-8.37 
                88. ./configure 
                89. make && make install 
                90. cd ../ 
                91. #tengine 
                92. groupadd www 
                93. useradd -g www www 
                94. #安装Tengine 
                95. cd $ltmp_local 
                96. tar zxvf tengine-2.1.0.tar.gz 1> /dev/null 
                97. cd tengine-2.1.0 
                98. ./configure --user=www --group=www  
                99. --prefix=/app/local/nginx  
                100. --with-http_stub_status_module  
                101. --with-http_ssl_module  
                102. --with-pcre=${ltmp_local}/pcre-8.37 
                103. make && make install 
                104. cd ../ 
                105. #nginx config 
                106. cd $ltmp_local 
                107. cp ${ltmp_init}nginx.conf /app/local/nginx/conf/ 
                108. cp -r ${ltmp_init}vhosts /app/local/nginx/conf/ 
                109. mkdir -p /app/data/localhost 
                110. chmod +w /app/data/localhost 
                111. echo "<?php phpinfo();?>" > /app/data/localhost/phpinfo.php 
                112. chown -R www:www /app/data/localhost 
                113. echo 'export PATH=$PATH:/app/local/nginx/sbin'>>/etc/profile && source /etc/profile 
                114. cp ${ltmp_init}nginx /etc/rc.d/init.d/ 
                115. chmod +x /etc/init.d/nginx 
                116. ulimit -SHn 65535 
                117. service nginx start 
                118. #libmcrypt 
                119. cd $ltmp_src 
                120. tar -zxvf libmcrypt-2.5.8.tar.gz 1> /dev/null 
                121. cd libmcrypt-2.5.8 
                122. ./configure 
                123. make && make install 
                124. cd ../ 
                125. #mhash 
                126. cd $ltmp_src 
                127. tar -zxvf mhash-0.9.9.9.tar.gz 1> /dev/null 
                128. cd mhash-0.9.9.9 
                129. ./configure 
                130. make && make install 
                131. cd ../ 
                132. #mcrypt 
                133. cd $ltmp_src 
                134. tar -zxvf mcrypt-2.6.8.tar.gz 1> /dev/null 
                135. cd mcrypt-2.6.8 
                136. LD_LIBRARY_PATH=/usr/local/lib ./configure 
                137. make && make install 
                138. cd ../ 
                139. #php 
                140. cd $ltmp_local 
                141. tar zxvf php-5.5.27.tar.gz 1> /dev/null 
                142. cd php-5.5.27 
                143. ./configure --prefix=/app/local/php  
                144. --with-config-file-path=/app/local/php/etc  
                145. --enable-fpm  
                146. --enable-mbstring  
                147. --with-mhash  
                148. --with-mcrypt  
                149. --with-curl  
                150. --with-openssl  
                151. --with-mysql=mysqlnd  
                152. --with-mysqli=mysqlnd  
                153. --with-pdo-mysql=mysqlnd 
                154. make && make install 
                155. #memcache 
                156. cd $ltmp_src 
                157. tar zxvf memcache-3.0.8.tgz  1> /dev/null 
                158. cd memcache-3.0.8 
                159. /app/local/php/bin/phpize 
                160. ./configure --enable-memcache  
                161. --with-php-config=/app/local/php/bin/php-config  
                162. --with-zlib-dir 
                163. make && make install 
                164. #mongo 
                165. cd $ltmp_src 
                166. tar zxvf mongo-1.6.10.tgz  1> /dev/null 
                167. cd mongo-1.6.10 
                168. /app/local/php/bin/phpize 
                169. ./configure --with-php-config=/app/local/php/bin/php-config 
                170. make && make install 
                171. #redis 
                172. cd $ltmp_src 
                173. #redis 
                174. tar zxvf redis-2.2.7.tgz  1> /dev/null 
                175. cd redis-2.2.7 
                176. /app/local/php/bin/phpize 
                177. ./configure --with-php-config=/app/local/php/bin/php-config 
                178. make && make install 
                179. #php-fpm 
                180. cp ${ltmp_init}php.ini /app/local/php/etc/ 
                181. cp ${ltmp_init}php-fpm.conf /app/local/php/etc/ 
                182. echo 'export PATH=$PATH:/app/local/php/bin'>>/etc/profile && source /etc/profile 
                183. touch /app/local/php/var/log/php-fpm.slow.log 
                184. cp ${ltmp_local}/php-5.5.27/sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm 
                185. chmod +x /etc/rc.d/init.d/php-fpm 
                186. service php-fpm start
  • 相关阅读:
    [翻译]TempDB剩余空间监视与纠错
    SQL Server 检查SQL连接错误问题的步骤
    SQL 根据父节点查询所有子节点
    ASP.NET 回滚事务
    SQL 根据子节点查询所有父节点
    .Net 夯实基础
    WCF学习笔记（六）WCF基础
    离下班还有几分钟，做个小玩意儿
    c#预处理指令
    .Net垃圾回收
  • 原文地址：https://www.cnblogs.com/swordxia/p/4709905.html
Copyright © 2011-2022 走看看