标签：linux
LAMP是Linux Apache MySQL PHP的缩写，即把Apache、MySQL以及PHP安装在Linux系统上，组成一个环境来运行PHP的脚本语言。Apache是最常用的Web服务软件，而MySQL是比较小型的数据库软件。三个角色可以安装在一台机器上，也可以分开（但httpd和php要在一起的） 
下面来介绍如何构建LAMP环境：
安装MySQL：（Mariadb安装几乎一样）
（1）MySQL/Mariadb介绍
MySQL是一个关系型数据库，由mysql ab公司开发，mysql在2008年被sun公司收购（10亿刀），2009年sun公司被oracle公司收购（74亿刀）
MySQL官网https://www.mysql.com 最新版本5.7GA/8.0DMR
MySQL5.6变化比较大，5.7性能上有很大提升
Mariadb为MySQL的一个分支，官网https://mariadb.com/最新版本10.2
MariaDB主要由SkySQL公司(现更名为MariaDB公司)维护,SkySQL公司由MySQL原作者带领大部分原班人马创立.
Mariadb5.5版本对应MySQL的5.5，10.0对应MySQL5.6
Community 社区版本，Enterprise 企业版，GA（Generally Available)指通用版本，在生产环境中用的，DMR（Development Milestone Release)开发里程碑发布版，RC（Release Candidate)发行候选版本，Beta开放测试版本，Alpha内部测试版本
（2）MySQL安装过程：
①下载源码包到/usr/local/src/目录下：
进入该目录：cd /usr/local/src/
下载源码包：wget http://mirrors.sohu.com/mysql/MySQL-5.6/mysql-5.6.36-linux-glibc2.5-x86_64.tar.gz
②解压，然后挪动位置/usr/local/mysql
解压：tar -zxvf mysql-5.6.36-linux-glibc2.5-x86_64.tar.gz
[ -d /usr/local/mysql ] && mv /usr/local/mysql /usr/local/mysql_old 这一步意思：是否存在mysql目录了，有的话，修改就mysql目录名称！
挪动位置：mv mysql-5.6.36-linux-glibc2.5-x86_64 /usr/local/mysql
③创建MySQL用户，启动MySQL需要该用户：useradd -s /sbin/nologin mysql
④创建MySQL数据库文件存放目录/data/mysql并更改权限：mkdir -p /data/mysql; chown -R mysql:mysql /data/mysql;
⑤进入/usr/local/mysql目录，初始化：./scripts/mysql_install_db --user=mysql --datadir=/data/mysql
这里会出现FATAL ERROR报错，这是因为缺少perl包导致的，我们yum安装就好了：yum install -y perl-Module-Install
安装完成后，重新执行上一条命令；接下来你会看见两个OK，并且会在/data/mysql目录下生成了几个文件和目录，说明执行成功了。或者echo $?查看是否成功！
⑥复制配置文件：cp support-files/my-default.cnf /etc/my.cnf; （因为系统默认有my.cnf文件，所以会提示覆盖）
⑦修改配置文件：vim /etc/my.cnf
⑧复制启动脚本，并修改其属性
⑨修改启动脚本：vim /etc/init.d/mysqld
⑩到这里安装就完成了，接下来就是启动和检查了
从上图看见已经是启动成功了，还提示了mysql错误日志文件。
使用之前的命令检查MySQL是否启动了： 
安装Apache：
（1）Apache介绍
Apache是一个基金会的名字，httpd才是我们要安装的软件包，早期它的名字就叫apache；Apache官网www.apache.org
（2）Apache安装过程
①下载源码包存放在/usr/local/src/：
进入src目录：cd /usr/local/src
下载源码包以及两个依赖包：
httpd：wget http://mirrors.sohu.com/apache/httpd-2.4.29.tar.gz
apr：wget http://mirrors.tuna.tsinghua.edu.cn/apache/apr/apr-1.6.3.tar.gz
apr-util：wget http://mirrors.tuna.tsinghua.edu.cn/apache/apr/apr-util-1.6.1.tar.gz
②解压
tar -zxvf apr-1.6.3.tar.gz
tar -zxvf apr-util-1.6.1.tar.gz
tar -zxvf httpd-2.4.29.tar.gz
③安装依赖库，如果不安装这两个依赖，httpd2.4就无法工作（如果是httpd2.2是不用手动安装的）
安装apr：
cd /usr/local/src/apr-1.6.3
./configure --prefix=/usr/local/apr
make && make install
可能出错：（友情提示：安装软件时，最好没执行一步，就echo $?看看是否执行成功！）
错误提示很明显了，缺少gcc包；那我们就yum安装：yum install -y gcc；安装完成后，重新执行上面的命令！
安装apr-util：
cd /usr/local/src/apr-util-1.6.1
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
make && make install
可能报错：
缺少expat.h文件，yum安装：yum install -y expat-devel；安装完成后，重新执行上面的命令！
④安装httpd：
cd /usr/local/src/httpd-2.4.29
./configure --prefix=/usr/local/apache2.4 --with-apr=/usr/local/apr --with-apr-util=/usr/lcal/apr-util --enable-so --enable-mods-shared=most
make && make install
可能报错：
解决办法：yum install -y pcre pcre-devel
说明：缺少了xml相关的库，需要安装libxml2-devel包。直接安装并不能解决问题，因为httpd调用的apr-util已经安装好了，但是apr-util并没有libxml2-devel包支持
解决办法：
# 安装libxml2-devel包 yum install -y libxml2-devel # 删除apr-util安装目录，并重新编译安装 rm -rf /usr/local/apr-util cd /usr/local/src/apr-util-1.6.1 # 这一步很重要，必须清除之前配置时的缓存 make clean ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr make && make install # 重新编译安装httpd cd /usr/local/src/httpd-2.4.29 # 同样要清理之前的缓存十分重要 make clean ./configure --prefix=/usr/local/apache2.4 --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --enable-so --enable-mods-shared=most make && make install
⑤安装完成后，查看httpd的木目录结构和modules目录下的模块文件：
ls /usr/local/apache2.4/ bin build cgi-bin conf error htdocs icons include logs man manual modules ls /usr/local/apache2.4/modules/ # 查看已经加载了哪些模块 /usr/local/apache2.4/bin/apachectl -M
安装PHP：
（1）下载源码包/usr/local/src/：wget http://mirrors.sohu.com/php/php-5.6.9.tar.gz
（2）解压：tar -zxvf php-5.6.9.tar.gz
（3）配置编译参数：
./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2.4/bin/apxs --with-config-file-path=/usr/local/php/etc --with-mysql=/usr/local/mysql --with-pdo-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-libxml-dir --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --with-iconv-dir --with-zlib-dir --with-bz2 --with-openssl --with-mcrypt --enable-soap --enable-gd-native-ttf --enable-mbstring --enable-sockets --enable-exif
（4）编译和安装：make && make install
可能报错：
解决办法：yum install -y openssl openssl-devel
解决办法：yum install -y bzip2 bzip2-devel
解决办法：yum install -y libjpeg libjpeg-devel
解决办法：yum install -y libpng libpng-devel
解决办法：yum install -y lfreetype freetype-devel
解决办法：yum install -y epel-release libmcrypt-devel
（5）最后是复制配置文件：cp php.ini-production /usr/local/php/etc/php.ini
配置httpd支持PHP：
（1）修改httpd主配置文件/usr/local/apache2.4/conf/httpd.conf
搜索ServerName，删除前面的 '#'
找到<Directory />，修改成
<Directory /> AllowOverride none Require all granted </Directory>
在AddType增加一行：
测试LAMP是否成功：
（1）测试配置文件是否正确
（2）启动apache服务
（3）使用curl命令简单测试：
（4）测试是否正确解析php
添加测试php脚本！
到这里，LAMP环境就搭建好了，下面熟悉一下httpd的配置！
httpd配置：
（1）默认虚拟主机
编辑httpd配置文件httpd.conf：vim /usr/local/apache2.4/conf/httpd.conf
然后编辑虚拟主机的配置文件：vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
这样一个<VirtualHost>***</VirtualHost>就是一个虚拟主机了。
还要创建网站目录呢
mkdir -p /data/www/default.com echo "This is the default site." > /data/www/default.com/index.html
（2）用户认证
编辑httpd配置文件httpd.conf：vim /usr/local/apache2.4/conf/httpd.conf
接下来就是创建密码文件：（-c为create， -m为MD5加密；第二次就不用-c了，否则会清空密码文件）
用户认证效果：（当然你需要在本机的hosts文件加入虚拟机的IP和default.com才能在浏览器访问了）
当然你也可以对网站的文件进行用户认证了，新建了一个站点进行文件的用户认证。
效果：
（3）配置域名跳转
编辑httpd配置文件httpd.conf：vim /usr/local/apache2.4/conf/httpd.conf
在<VirtualHost>站点加入下面的代码
当然还需要去httpd主配置文件，打开rewrite模块
验证是否开启：
配置完成后，使用curl进行测试
（4）配置访问日志
定义访问日志的格式在主配置文件httpd.conf
继续修改vhost配置文件：（默认是common，我们现在修改成combined）
当有访问时，会产生日志文件：（记录的信息明显变多了）
日志过滤掉图片、js、css等静态文件，节约磁盘容量，并且做日志切割，一天一个文件！
在站点的配置文件vhost中加入过滤代码：
（5）配置静态元素过期时间
修改vhost：
（6）配置防盗链
（7）访问控制
①通过限制IP访问：
修改vhost配置文件：
效果：（192.168.159.131和127.0.0.1都是本机IP）
②也可以针对某个文件做限制
同样是修改vhost
效果：
③针对user_agent来做访问控制
修改vhost：（OR：或者；NC：不区分大小写；F：Forbidden）
效果：（curl -A指定user_agent）
④上传目录禁止解析php代码
PHP配置：
（1）查看php配置文件所在路径：/usr/local/php/bin/php -i |grep -i "loaded configaration file"
设置时区：vim /usr/local/php/etc/php.ini
（2）禁用一些php内置的危险函数
（3）配置日志error_log
打开php配置文件php.ini：vim /usr/local/php/etc/php.ini
# 修改一下的设置项 log_errors = On error_log = /var/log/php/php_errors.log error_reporting = E_ALL & ~E_NOTICE display_errors = Off
然后创建错误日志存放目录，并修改权限
（4）配置open_basedir
open_basedir的作用是将网站限定在指定的目录里，万一一个站点被黑了，也不会影响其他的站点。
如果直接在php配置文件设置open_basedir参数的，就是所有的站点都定义在一起了，起不到open_basedir的作用。
下面介绍在每个站点的独立虚拟主机上配置open_absedir：
（5）PHP动态扩展模块安装
查看php加载了哪些功能模块：
/usr/local/php/bin/php -m
安装php的redis扩展模块：
①下载模块：wget https://codeload.github.com/phpredis/phpredis/zip/develop
②重命名：mv develop phpredis-develop.zip; 解压：unzip phpredis-develop.zip
③生成可执行文件：cd phpredis-develop/ ; /usr/local/php/bin/phpize
报错：
安装：yum install -y autoconf
④编译安装 三部曲：./configure make make install
./configure --with-php-config=/usr/local/php/bin/php-config make && make install
⑤查看安装的模块文件：ls /usr/local/php/lib/php/extensions/no-debug-zts-20131226/
⑥编辑php配置文件：echo "extension = redis.so" >> /usr/local/php/etc/php.ini
⑦检验：/usr/local/php/bin/php -m|grep redis
标签：linux
原文地址：http://blog.51cto.com/11924224/2084994
