标签:access ike base enable shutdown systemctl amp opcache set
rootしかない状態なので、一般ユーザを作成します(hoge)
$ useradd hoge
$ passwd hoge
ユーザー一覧確認
$ cat /etc/passwd
ユーザー名、グループなどの確認
$ id hoge
グループ名=ユーザー名となっているので、必要であればグループ名は適宜変更(developer)
$ groupmod -n developer hoge
作成した一般ユーザー(hoge)にsudo権限付与
visudoで/etc/sudoersを開き、下記の行のコメントアウトを外す
$ visudo
%wheel ALL=(ALL) ALL
$ usermod -G wheel hoge
wheelグループのみにする
下記の行のコメントアウトを外す
$ vi /etc/pam.d/su
auth required pam_wheel.so use_uid
$ localectl set-locale LANG=ja_JP.UTF-8
ロケール確認
$ localectl status
System Locale: LANG=ja_JP.UTF-8
VC Keymap: jp106
X11 Layout: jp
下記の行を設定する
$ vi /etc/selinux/config
SELINUX=disabled
CentOS7からファイアウォールの設定が「iptables」から「firewalld」に変更となっています
現在の設定の確認(デフォルト)
$ firewall-cmd --list-all
public (default, active)
interfaces: eth0
sources:
services: dhcpv6-client ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:
httpを追加して、設定反映
(80番ポートを開けたい)
$ firewall-cmd --add-service=http --permanent
success
$ firewall-cmd --reload
success
再度、確認。
$ firewall-cmd --list-all
public (default, active)
interfaces: eth0
sources:
services: dhcpv6-client http ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:
shutdown -r now
インストールに使うリポジトリの設定をします。
CentOSには、公式のリポジトリが用意されていて、通常のyumコマンドで利用可能ですが、保守的で最新のソフトウェアやバージョン更新が行われないので、epelやremiというパッケージをインストールして、各リポジトリにある最新のソフトウェアを利用します。
$ yum install epel-release.noarch
[epel]の部分のenable=1を、enable=0 に書き換える
$ vi /etc/yum.repos.d/epel.repo
[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch
#baseurl=http://download.fedoraproject.org/pub/epel/7/$basearch
mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch
failovermethod=priority
enabled=0
$ rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
[remi]の部分のenable=1を、enable=0 に書き換える
$ vi /etc/yum.repos.d/remi.repo
[remi]
name=Remi‘s RPM repository for Enterprise Linux 7 - $basearch
#baseurl=http://rpms.remirepo.net/enterprise/7/remi/$basearch/
mirrorlist=http://rpms.remirepo.net/enterprise/7/remi/mirror
enabled=0
$ yum install httpd
$ systemctl start httpd.service
※自動起動の設定
$ systemctl enable httpd.service
CentOS7では、mariaDB(MySQL互換のDB)がデフォルトでインストールされている場合があるので、MySQLと競合を起こさないように削除します。
$ yum remove mariadb-libs
$ yum remove mysql*
※適宜URLは最新に変更すること
$ yum install http://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm
$ yum -y install mysql-community-server
$ mysqld --version
mysqld Ver 5.7.15 for Linux on x86_64 (MySQL Community Server (GPL))
systemctl start mysqld.service
※自動起動の設定
systemctl enable mysqld.service
MySQL5.7では、初回起動と同時にrootユーザーにランダム文字列のパスワードが設定され、ログに出力される。
$ cat /var/log/mysqld.log | grep ‘password is generated‘
201*-**-15T09:53:28.904448Z 1 [Note] A temporary password is generated for root@localhost: _aBC12#/dEF:
mysql_secure_installationコマンドで設定していきます。
※新しいルートのパスワードは、大文字、小文字、数字、記号の全てが入っている必要があるので注意
$ mysql_secure_installation
Enter password for user root: //ログに出力されていた初期パスワードを入力
Set root password? //ルートのパスワードを変更しますか? Yでパスワード設定
Remove anonymous users? //誰でもログイン可能になっているが消しますか? Yで消しとく
Disallow root login remotely? //リモートからrootログインを許可しませんか? Yでしない
Remove test database and access to it? //テストデータベース消していいですか? Yで消す
Reload privilege tables now? //設定をすぐに反映しますか? Yで反映
All done!
$ mysql -u root -p
Enter password:
mysql> SHOW VARIABLES LIKE ‘char%‘;
+--------------------------+----------------------------+
| Variable_name | Value |
+--------------------------+----------------------------+
| character_set_client | utf8 |
| character_set_connection | utf8 |
| character_set_database | latin1 |
| character_set_filesystem | binary |
| character_set_results | utf8 |
| character_set_server | latin1 |
| character_set_system | utf8 |
| character_sets_dir | /usr/share/mysql/charsets/ |
+--------------------------+----------------------------+
8 rows in set (0.00 sec)
my.cnfに以下を設定します
vi /etc/my.cnf
[mysqld]
default-storage-engine=InnoDB
innodb_file_per_table
character-set-server = utf8
collation-server = utf8_general_ci
[mysql]
default-character-set = utf8
[client]
default-character-set = utf8
mysql> SHOW VARIABLES LIKE ‘char%‘;
+--------------------------+----------------------------+
| Variable_name | Value |
+--------------------------+----------------------------+
| character_set_client | utf8 |
| character_set_connection | utf8 |
| character_set_database | utf8 |
| character_set_filesystem | binary |
| character_set_results | utf8 |
| character_set_server | utf8 |
| character_set_system | utf8 |
| character_sets_dir | /usr/share/mysql/charsets/ |
+--------------------------+----------------------------+
8 rows in set (0.02 sec)
mysql> SHOW VARIABLES LIKE ‘innodb_file_per_table‘;
+-----------------------+-------+
| Variable_name | Value |
+-----------------------+-------+
| innodb_file_per_table | ON |
+-----------------------+-------+
1 row in set (0.00 sec)
mcryptのインストールに必要なので先にインストール
$ yum --enablerepo=epel install libmcrypt
FastCGIで動かせるPHP-FPM、キャッシュ周りのOPcache、APCuはインストールしておきます(後述)
$ yum --enablerepo=remi-php70 install -y php php-cli php-devel php-common php-mbstring php-mysql php-fpm php-gd php-mcrypt php-opcache php-pdo php-xml
$ php -v
PHP 7.0.17 (cli) (built: Mar 14 2017 15:14:30) ( NTS )
Copyright (c) 1997-2017 The PHP Group
Zend Engine v3.0.0, Copyright (c) 1998-2017 Zend Technologies
with Zend OPcache v7.0.17, Copyright (c) 1999-2017, by Zend Technologies
初期ファイルのバックアップ
$ cp /etc/php.ini /etc/php.ini.bk
php.iniに以下を設定します
$ vi /etc/php.ini
[PHP]
# レスポンスヘッダにPHPのバージョンを表示しない
expose_php = Off
# 全てのログを出力
error_reporting = E_ALL
# ブラウザでエラーを表示しない
display_errors = Off
# エラーをログに残す
log_errors = On
# エラーログの長さを設定
log_errors_max_len = 4096
# エラーログ出力先
error_log = "/var/log/php_errors.log"
# 文字エンコーディング
default_charset = "UTF-8"
[Date]
# タイムゾーン
date.timezone = "Asia/Tokyo"
[mbstring]
# デフォルト言語
mbstring.language = Japanese
# 内部文字エンコーディング
mbstring.internal_encoding = UTF-8
# HTTP入力文字エンコーディングのデフォルト
mbstring.http_input = auto
# 文字エンコーディング検出順序のデフォルト
mbstring.detect_order = auto
ドキュメントルートにphpinfoを出力するphpファイルを作成します。
※/var/www/html/ …ドキュメントルート
$ vi /var/www/html/info.php
<?php
// すべての情報を表示します。デフォルトは INFO_ALL です。
phpinfo();
CentOS7 + Apache2.4 + MySQL5.7 + PHP7
标签:access ike base enable shutdown systemctl amp opcache set
原文地址:https://www.cnblogs.com/corper/p/9040878.html