标签：error:   bmc   top   修改   arch   https   soc   rect   tor   

用户账号及权限管理

用户账号：‘user‘@‘host‘

user: 用户名

host: 此用户访问mysqld服务时允许通过哪些主机远程创建连接；

host类型：IP、网络地址、主机名、通配符(%和_);

禁止检查主机名：

MySQL在实现mysqld服务器端验证客户端身份时，它会尝试在每一次客户端创建链接时，反解客户端的IP地址为主机名，

并根据主机名检查其权限。所以尽管我们有时候对主机名做了授权，却无法访问，可能是我们对主机名做了授权，

但本机服务器却没法反解对方的IP地址到主机名，所以建议禁止检查主机名

my.cnf, [mysqld]  //MySQL的配置文件配置

skip_name_resolve = yes

创建用户账号：

                     CREATE USER ‘username‘@‘host‘ [IDENTIFIED BY ‘password‘];

> create user ‘nihao‘@‘%‘ identified by ‘nihao@nihao‘;

> select user,host,password from user;   //查看用户

# mysql -unihao -h192.168.108.160 -p   //在192.168.108.169上面进行登陆160的MySQL

//此时这里只能看到测试数据库，因为并未对nihao该用户进行授权

删除用户：

                     DROP USER ‘username‘@‘host‘;

> drop user ‘nihao‘@‘%‘;

> select user,host,password from user;   //就不再有了

授权：

权限级别：管理权限、数据库、表、字段、存储例程；

GRANT priv_type,... ON [object_type] db_name.tb_name TO ‘user‘@‘host‘ [IDENTIFIED BY ‘password‘] [WITH GRANT OPTION];

> grant select,delete on testdb.* to ‘testuser‘@‘%‘ identified by ‘testpass‘;  

# mysql -utestuser -h192.168.108.160 -p   //可以在其他客户端登陆了

> revoke delete on testdb.* from ‘testuser‘@‘%‘;   //用管理员身份回收testuser用户的权限

把哪个数据库上的哪些表的哪些权限授予给哪个用户

priv_type: ALL [PRIVILEGES]  授于权限

                       db_name.tb_name:

                         *.*: 所有库的所表和所有存储例程；

                         db_name.*: 指定库的所有表；

                         db_name.tb_name: 指定库的指定表；

                         db_name.routine_name：指定库的存储例程；

              查看指定用户获得的授权：

                     SHOW GRANTS FOR ‘user‘@‘host‘;

> show grants for ‘root‘@‘localhost‘;  

                      SHOW GRANTS FOR CURRENT_USER;

> show grants for current_user();  //查看当前用户的权限，（）可要可不要

              回收授权：

                     REVOKE priv_type, ... ON db_name.tb_name FROM ‘user‘@‘host‘;

              注意：MariaDB服务进程启动时会读取mysql库中的所有授权表至内存中；

                     (1) GRANT或REVOKE等执行权限操作会保存于表中，MariaDB的服务进程会自动重读授权表；

                     (2) 对于不能够或不能及时重读授权表的命令，可手动让MariaDB的服务进程重读授权表：

                            mysql> FLUSH PRIVILEGES;  //刷新授权，让mysqld守护进程重读和权限相关的表

LAMP组合的编译安装：

httpd+php 结合类型：

1、modules: 把php编译成httpd的DSO对象；

prefork: libphp5

event, worker: libphp5-zts

--enable-maintainer-zts //如果是prefork就不需要了

2、cgi

3、fpm(fastcgi)：php作为独立的服务

httpd对fastcgi协议的支持：

httpd-2.2: 需要额外安装fcgi模块；

httpd-2.4: 自带fcgi模块；

安装次序：

httpd, MariaDB, php   

1、首先安装httpd，之前已经写过安装步骤，不再赘述

https://www.cnblogs.com/hanshanxiaoheshang/p/9178402.html

2、安装mariadb

https://www.cnblogs.com/hanshanxiaoheshang/p/9193958.html

3、安装PHP-5.4.40   //下载页面http://mirrors.sohu.com/php/

# tar xf php-5.4.40.tar.gz 

# cd php-5.4.40

编译安装php报错PHP configure: error: mcrypt.h not found. Please reinstall libmcrypt. 解决办法：http://www.21yunwei.com/archives/2511

编译安装php报错PHP configure: error: mcrypt.h not found. Please reinstall libmcrypt. 原因以及解决办法：
原因centos源不能安装libmcrypt-devel，由于版权的原因没有自带mcrypt的包。有

方法1：
1、安装第三方yum源
可以scp将阿里云的文件CentOS-Base.repo直接拷贝过来。
2、使用yum命令安装
yum  install  php-mcrypt  libmcrypt  libmcrypt-devel
     

方法2:
使用php mcrypt 前必须先安装Libmcrypt
libmcrypt源码安装方法：

wget ftp://mcrypt.hellug.gr/pub/crypto/mcrypt/attic/libmcrypt/libmcrypt-2.5.7.tar.gz
tar -zxvf libmcrypt-2.5.7.tar.gz
cd libmcrypt-2.5.7
./configure  –prefix=/usr/local
make
make install

再去编译安装就可以了。如有其他报错，请根据具体报错解决。

转载：21运维 ? 编译安装php报错PHP configure: error: mcrypt.h not found. Please reinstall libmcrypt. 解决办法

# ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-openssl --with-mysqli=/usr/local/mysql/bin/mysql_config --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml  --enable-sockets --with-apxs2=/usr/local/apache/bin/apxs --with-mcrypt  --with-config-file-path=/etc --with-config-file-scan-dir=/etc/php.d --with-bz2  --enable-maintainer-zts

三、编译安装php-5.4.26  这里安装的5.4.40

1、解决依赖关系：

请配置好yum源（系统安装源及epel源）后执行如下命令：
# yum -y groupinstall "Desktop Platform Development"
# yum -y install bzip2-devel libmcrypt-devel libxml2-devel

2、编译安装php-5.4.26

首先下载源码包至本地目录，下载位置ftp://172.16.0.1/pub/Sources/new_lamp。

# tar xf php-5.4.26.tar.bz2
# cd php-5.4.26
# ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-openssl --with-mysqli=/usr/local/mysql/bin/mysql_config --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --with-apxs2=/usr/local/apache/bin/apxs --with-mcrypt --with-config-file-path=/etc --with-config-file-scan-dir=/etc/php.d --with-bz2 --enable-maintainer-zts

说明：
1、这里为了支持apache的worker或event这两个MPM，编译时使用了--enable-maintainer-zts选项。
2、如果使用PHP5.3以上版本，为了链接MySQL数据库，可以指定mysqlnd，这样在本机就不需要先安装MySQL或MySQL开发包了。mysqlnd从php 5.3开始可用，可以编译时绑定到它（而不用和具体的MySQL客户端库绑定形成依赖），但从PHP 5.4开始它就是默认设置了。

# ./configure --with-mysql=mysqlnd --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd

# make
# make test
# make intall

为php提供配置文件：
# cp php.ini-production /etc/php.ini

3、 编辑apache配置文件httpd.conf，以apache支持php

# vim /etc/httpd/httpd.conf
1、添加如下二行
AddType application/x-httpd-php.php
AddType application/x-httpd-php-source.phps

2、定位至DirectoryIndex index.html
修改为：
DirectoryIndex index.php index.html

而后重新启动httpd，或让其重新载入配置文件即可测试php是否已经可以正常使用。

测试页面index.php示例如下：
<?php
$link = mysql_connect(‘127.0.0.1‘,‘root‘,‘mageedu‘);
if ($link)
echo "Success...";
else
echo "Failure...";

mysql_close();
?>

在浏览器中输入：http://192.168.108.160/pma/index.php

# ab -c 10 -n 10 http://192.168.108.160/pma/index.php //进行压力测试

四、安装xcache，为php加速： 

1、安装

下载页面：https://xcache.lighttpd.net/pub/Releases/3.2.0/
# tar xf xcache-3.0.3.tar.gz
# cd xcache-3.0.3
# /usr/local/php/bin/phpize  
# ./configure --enable-xcache --with-php-config=/usr/local/php/bin/php-config
# make && make install

安装结束时，会出现类似如下行：
Installing shared extensions: /usr/local/php/lib/php/extensions/no-debug-zts-20100525/

2、编辑php.ini，整合php和xcache：

首先将xcache提供的样例配置导入php.ini
# mkdir /etc/php.d
# cp xcache.ini /etc/php.d

说明：xcache.ini文件在xcache的源码目录中。

接下来编辑/etc/php.d/xcache.ini，找到zend_extension开头的行，修改为如下行：
zend_extension = /usr/local/php/lib/php/extensions/no-debug-zts-20100525/xcache.so

注意：如果php.ini文件中有多条zend_extension指令行，要确保此新增的行排在第一位。

                # ab -c 10 -n 10 http://192.168.108.160/pma/index.php  //进行压力测试，有xcache就会非常明显

# ab -c 100 -n 1000 http://192.168.108.160/pma/index.php

五、启用服务器状态

mod_status模块可以让管理员查看服务器的执行状态，它通过一个HTML页面展示了当前服务器的统计数据。这些数据通常包括但不限于：
(1) 处于工作状态的worker进程数；
(2) 空闲状态的worker进程数；
(3) 每个worker的状态，包括此worker已经响应的请求数，及由此worker发送的内容的字节数；
(4) 当前服务器总共发送的字节数；
(5) 服务器自上次启动或重启以来至当前的时长；
(6) 平均每秒钟响应的请求数、平均每秒钟发送的字节数、平均每个请求所请求内容的字节数；

启用状态页面的方法很简单，只需要在主配置文件中添加如下内容即可：
<Location /server-status>
SetHandler server-status
Require all granted
</Location>

需要提醒的是，这里的状态信息不应该被所有人随意访问，因此，应该限制仅允许某些特定地址的客户端查看。比如使用Require ip 172.16.0.0/16来限制仅允许指定网段的主机查看此页面。

ab测试示例：未启用xcache和启用xcache后，对phpMyAdmin的主而面进行请求测试的结果如下所示：

测试环境：
主机CPU：Core 2 Duo i3-3210
内存大小：734MB

Requests per second: 36.38 [#/sec] (mean)
Time per request: 274.871 [ms] (mean)
Time per request: 27.487 [ms] (mean, across all concurrent requests)

Requests per second: 144.23 [#/sec] (mean)
Time per request: 69.332 [ms] (mean)
Time per request: 6.933 [ms] (mean, across all concurrent requests)

可参考https://blog.csdn.net/reblue520/article/details/50405148

第二部分、配置apache-2.4.9以fpm方式的php-5.4.26

一、apache、MySQL的安装与前一部分相同；请根据其进行安装；

二、编译安装php-5.4.26

1、解决依赖关系：

请配置好yum源（可以是本地系统光盘）后执行如下命令：
# yum -y groupinstall "X Software Development"

如果想让编译的php支持mcrypt扩展，此处还需要下载ftp://172.16.0.1/pub/Sources/ngnix目录中的如下两个rpm包并安装之：
libmcrypt-2.5.7-5.el5.i386.rpm
libmcrypt-devel-2.5.7-5.el5.i386.rpm
mhash-0.9.9-1.el5.centos.i386.rpm
mhash-devel-0.9.9-1.el5.centos.i386.rpm

2、编译安装php-5.4.26

首先下载源码包至本地目录，下载位置ftp://172.16.0.1/pub/Sources/new_lamp。

# tar xf php-5.4.26.tar.bz2
# cd php-5.4.26
# ./configure --prefix=/usr/local/php5 --with-mysql=/usr/local/mysql --with-openssl --with-mysqli=/usr/local/mysql/bin/mysql_config --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --enable-fpm --with-mcrypt --with-config-file-path=/etc --with-config-file-scan-dir=/etc/php.d --with-bz2

修改后：

# ./configure --prefix=/usr/local/php5 --with-mysql=/usr/local/mysql --with-openssl --with-mysqli=/usr/local/mysql/bin/mysql_config --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --enable-fpm --with-mcrypt --with-config-file-path=/etc/php5/ --with-config-file-scan-dir=/etc/php5.d --with-bz2

说明：如果使用PHP5.3以上版本，为了链接MySQL数据库，可以指定mysqlnd，这样在本机就不需要先安装MySQL或MySQL开发包了。mysqlnd从php 5.3开始可用，可以编译时绑定到它（而不用和具体的MySQL客户端库绑定形成依赖），但从PHP 5.4开始它就是默认设置了。
# ./configure --with-mysql=mysqlnd --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd

# make -j 4 && make intall   //开四个线程

为php提供配置文件：

# cp php.ini-production /etc/php.ini

3、配置php-fpm

为php-fpm提供SysV init脚本，并将其添加至服务列表：
# cp sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm
# chmod +x /etc/rc.d/init.d/php-fpm
# chkconfig --add php-fpm
# chkconfig php-fpm on

为php-fpm提供配置文件：
# cp /usr/local/php5/etc/php-fpm.conf.default /usr/local/php5/etc/php-fpm.conf

编辑php-fpm的配置文件：
# vim /usr/local/php5/etc/php-fpm.conf
配置fpm的相关选项为你所需要的值，并启用pid文件（如下最后一行）：
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 2
pm.max_spare_servers = 8

#/usr/local/php5/etc/php-fpm.conf
pid = /usr/local/php5/var/run/php-fpm.pid

接下来就可以启动php-fpm了：
# service php-fpm start

使用如下命令来验正（如果此命令输出有中几个php-fpm进程就说明启动成功了）：
# ps aux | grep php-fpm

默认情况下，fpm监听在127.0.0.1的9000端口，也可以使用如下命令验正其是否已经监听在相应的套接字。
# netstat -tnlp | grep php-fpm
tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 689/php-fpm

三、配置httpd-2.4.9

1、启用httpd的相关模块

在Apache httpd 2.4以后已经专门有一个模块针对FastCGI的实现，此模块为mod_proxy_fcgi.so，它其实是作为mod_proxy.so模块的扩充，因此，这两个模块都要加载
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so

2、配置虚拟主机支持使用fcgi

在相应的虚拟主机中添加类似如下两行。
ProxyRequests Off
ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/PATH/TO/DOCUMENT_ROOT/$1

在相应的虚拟主机中以反向代理的方式告诉用户，所有对以.php格式结尾的URL请求，

都基于fcgi这个协议送给(127.0.0.1)这个服务器上的9000端口,

^/(.*\.php)$：以任何内容开始，以.php格式结尾的所有内容

/PATH/TO/DOCUMENT_ROOT：表示PHP网页文件的存放位置

$1：表示^/(.*\.php)$这个模式中所匹配到的页面资源路径，这是做表达式的后向引用的

http://www.magedu.com/admin/index.php

/web/host1/admin/index.php
fcgi://127.0.0.1:9000/web/hosts/admin/index.php

例如：
<VirtualHost *:80>
DocumentRoot "/www/magedu.com"
ServerName magedu.com
ServerAlias www.magedu.com

ProxyRequests Off
ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/www/magedu.com/$1

<Directory "/www/magedu.com">
Options none
AllowOverride none
Require all granted
</Directory>
</VirtualHost>

ProxyRequests Off：关闭正向代理
ProxyPassMatch：把以.php结尾的文件请求发送到php-fpm进程，php-fpm至少需要知道运行的目录和URI，所以这里直接在fcgi://127.0.0.1:9000后指明了这两个参数，其它的参数的传递已经被mod_proxy_fcgi.so进行了封装，不需要手动指定。

3、编辑apache配置文件httpd.conf，让apache能识别php格式的页面，并支持php格式的主页

# vim /etc/httpd/httpd.conf

1、启用两行

 LoadModule proxy_module modules/mod_proxy.so

 LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so

2、添加如下二行

AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

3、定位至DirectoryIndex index.html

修改为：
DirectoryIndex index.php index.html

补充：Apache httpd 2.4以前的版本中，要么把PHP作为Apache的模块运行，要么添加一个第三方模块支持PHP-FPM实现。

4、这里不使用虚拟主机，而使用中心主机，因此加上：把php页面的请求都转发给fpm服务器

 ProxyRequests Off    关闭正向代理

ProxyPassMatch ^/(.*\.php)$ fcgi://192.168.108.160:9000/usr    /local/apache/htdocs$1

注：如果重启httpd时出现这种情况，就在：

#vim /etc/httpd24/httpd.conf

 ServerName www.example.com:80   //去掉前面的注释符号#

CentOS 7上实现LAMP：
解决依赖关系：
yum -y install @"Development Tools" libxml2-devel mariadb-devel bzip2-devel

总结：LAMP
httpd
mariab, mysql
php

LNMMP

编译安装lamp

标签：error:   bmc   top   修改   arch   https   soc   rect   tor   

原文地址：https://www.cnblogs.com/hanshanxiaoheshang/p/9221072.html