康盛创想 Linux基于CentOS的LNMP 服务器部署标准 白丁简明版.docx

康盛创想 Linux基于CentOS的LNMP 服务器部署标准 白丁简明版.docx

《康盛创想 Linux基于CentOS的LNMP 服务器部署标准 白丁简明版.docx》由会员分享，可在线阅读，更多相关《康盛创想 Linux基于CentOS的LNMP 服务器部署标准 白丁简明版.docx（12页珍藏版）》请在冰豆网上搜索。

康盛创想Linux基于CentOS的LNMP服务器部署标准白丁简明版

一、系统约定

软件源代码包存放位置

/usr/local/src

源码包编译安装位置（prefix）

/usr/local/software_name

脚本以及维护程序存放位置

/usr/local/sbin

MySQL数据库位置

/var/lib/mysql（可按情况设置）

Nginx网站根目录

/home/www/wwwroot（可按情况设置）

Nginx虚拟主机日志根目录

/home/www/logs（可按情况设置）

Nginx运行账户

www:

www

二、系统环境初始化

1.检查系统是否正常

#more/var/log/messages（检查有无系统级错误信息）

#dmesg（检查硬件设备是否有错误信息）

#cat/proc/cpuinfo（检查CPU频率是否正常）

#top（按1检测CPU核数是否正常，内存大小是否正常）

#ifconfig（检查网卡设置是否正确）

#ping（检查网络是否正常）

2.关闭不需要的服务

#ntsysv

以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

关闭SElinux：

修改/etc/selinux/config文件中的SELINUX=为disabled

3.更换快速源

#cd/etc/yum.repos.d/

#mvCentOS-Base.repoCentOS-Base.repo.old

#wget

#mvCentOS-Base.repo.5CentOS-Base.repo

#yumupdate

4.使用yum程序安装所需开发包（以下为标准的RPM包名称）

#yum-yinstallntpmakeopensslopenssl-develpcrepcre-devellibpnglibpng-devellibjpeg-6blibjpeg-devel-6bfreetypefreetype-develgdgd-develzlibzlib-develgccgcc-c++libXpmlibXpm-develncursesncurses-devellibmcryptlibmcrypt-devellibxml2libxml2-develimakeautoconfautomakescreensysstatcompat-libstdc++-33curlcurl-devel

5.定时校正服务器时钟，定时与中国国家授时中心授时服务器同步

#crontab-e

加入一行：

*/30****ntpdate210.72.145.44>/dev/null2>&1

6.下载程序包

请到各程序官方网站下载最新的稳定版本存放到/usr/local/src/目录

Nginx

当前稳定版0.7.65

http:

//wiki.nginx.org/NginxChs

PHP

当前稳定版5.2.13

PHPFPM补丁  当前稳定版0.5.14

http:

//php-fpm.org/downloads/

Mysql

当前稳定版5.0.86

l/

Zend

当前稳定版3.3.3

Memcache

当前稳定版2.2.5

Memcached

当前稳定版1.4.5

Libiconv

当前稳定版1.13.1

http:

//www.gnu.org/software/libiconv/

libevent

当前稳定版1.4.13

http:

//www.monkey.org/~provos/libevent/

文中的配置文件和脚本限于篇幅，请到以下地址下载

Nginx控制脚本

PHPFPM配置文件

Nginx配置文件

FCGI配置文件

以上列出的程序最新稳定版下载列表

在/usr/local/src目录下执行

wget

wget-ilnmp_tools.list

7.创建web运行用户

#groupaddwww

#useradd-gwwwwww

#mkdir-p/home/www/wwwroot

#chmod+w/home/www/wwwroot

#chownwww:

www/home/www/wwwroot-R

8.重新启动

#init6

三、编译安装环境

1.安装MySQL

#cd/usr/local/src

#tarzxvfmysql-5.0.86-linux-i686-icc-glibc23.tar.gz

#mvmysql-5.0.86-linux-i686-icc-glibc23/usr/local/

#ln-s/usr/local/mysql-5.0.86-linux-i686-icc-glibc23//usr/local/mysql

#groupaddmysql

#useradd-gmysqlmysql-d/home/mysql-s/sbin/nologin

#chown-Rmysql:

mysql/usr/local/mysql

#chown-Rmysql:

mysql/usr/local/mysql-5.0.86-linux-i686-icc-glibc23/

#cd/usr/local/mysql

#./scripts/mysql_install_db--user=mysql

#cp./support-files/mysql.server/etc/rc.d/init.d/mysqld

#chmod755/etc/rc.d/init.d/mysqld

#chkconfig--addmysqld

#chkconfig--level3mysqldon

#cp./support-files/my-f/etc/f

#mv/usr/local/mysql/data/var/lib/mysql

#chown-Rmysql:

mysql/var/lib/mysql

编辑/etc/f

在[mysqld]段增加

datadir=/var/lib/mysql

skip-innodb

wait-timeout=10

max_connections=512

max_connect_errors=10000000

在[mysqld]段修改

max_allowed_packet=16M

thread_cache_size=CPU个数*2

将log-bin注释

servicemysqldstart

#bin/mysqladmin-urootpasswordpassword

其中红色的password是要设置的root密码

2.编译安装Nginx

#cd/usr/local/src/

#tarzxvfnginx-0.7.65.tar.gz

#cdnginx-0.7.65

#./configure--prefix=/usr/local/nginx--conf-path=/usr/local/nginx/conf/nginx.conf--with-http_realip_module--with-http_addition_module--with-http_gzip_static_module--with-http_random_index_module--with-http_stub_status_module--with-http_sub_module--with-http_dav_module

#make

#makeinstallclean

#cp/usr/local/src/nginx/etc/init.d/nginx

#chmod755/etc/init.d/nginx

#chkconfig--addnginx

#chkconfignginxon

3.编译安装PHP所需的支持库

Libiconv

#cd/usr/local/src/

#tarzxvflibiconv-1.13.1.tar.gz

#cdlibiconv-1.13.1/

#./configure--prefix=/usr/local

#make

#makeinstall

#cd..

Libmcrypt

#tarzxvflibmcrypt-2.5.8.tar.gz

#cdlibmcrypt-2.5.8

#./configure

#make

#makeinstall

#/sbin/ldconfig

#cdlibltdl/

#./configure--enable-ltdl-install

#make

#makeinstall

#cd/usr/local/src/

Mhash

#tarzxvfmhash-0.9.9.9.tar.gz

#cdmhash-0.9.9.9/

#./configure

#make

#makeinstall

#cd..

#ln-s/usr/local/lib/libmcrypt.la/usr/lib/libmcrypt.la

$ln-s/usr/local/lib/libmcrypt.so/usr/lib/libmcrypt.so

$ln-s/usr/local/lib/libmcrypt.so.4/usr/lib/libmcrypt.so.4

$ln-s/usr/local/lib/libmcrypt.so.4.4.8/usr/lib/libmcrypt.so.4.4.8

#ln-s/usr/local/lib/libmhash.a/usr/lib/libmhash.a

#ln-s/usr/local/lib/libmhash.la/usr/lib/libmhash.la

#ln-s/usr/local/lib/libmhash.so/usr/lib/libmhash.so

#ln-s/usr/local/lib/libmhash.so.2/usr/lib/libmhash.so.2

#ln-s/usr/local/lib/libmhash.so.2.0.1/usr/lib/libmhash.so.2.0.1

$ln-s/usr/local/bin/libmcrypt-config/usr/bin/libmcrypt-config

#tarzxvfmcrypt-2.6.8.tar.gz

#cdmcrypt-2.6.8

#/sbin/ldconfig

#./configure

#make

#makeinstall

4.编译安装PHP

#cd/usr/local/src

#tarzxvfphp-5.2.13.tar.gz

#gzip-cdphp-5.2.13-fpm-0.5.14.diff.gz|patch-dphp-5.2.13-p1

#cdphp-5.2.13

#./configure--prefix=/usr/local/php--with-config-file-path=/usr/local/etc/cgi--with-mysql=/usr/local/mysql--with-mysqli=/usr/local/mysql/bin/mysql_config--with-iconv-dir=/usr/local--with-freetype-dir=/usr--with-jpeg-dir=/usr--with-png-dir=/usr--with-zlib--with-libxml-dir=/usr--with-xmlrpc--enable-xml--enable-mbstring--enable-ftp--with-gd--enable-magic-quotes--with-pear--enable-sockets--with-ttf--enable-gd-native-ttf--enable-sysvsem--enable-sysvshm--enable-shmop--enable-force-cgi-redirect--enable-fastcgi--enable-zip--enable-fpm--with-mhash--with-mcrypt--enable-discard-path--enable-bcmath--enable-inline-optimization--with-curl--with-curlwrappers--enable-mbregex--with-openssl

#makeZEND_EXTRA_LIBS='-liconv'

#makeinstall

#mkdir-p/usr/local/etc/cgi/

#cpphp.ini-dist/usr/local/etc/cgi/php.ini

#mv-f/usr/local/src/php-fpm.conf/usr/local/php/etc/php-fpm.conf

#echo'ulimit-SHn65535'>>/etc/rc.local

#echo'/usr/local/php/sbin/php-fpmstart'>>/etc/rc.local

5.安装PHP扩展模块（需要此功能的Discuz!

X用户选装）

Memcache

#cd/usr/local/src

#tarzxvfmemcache-2.2.5.tgz

#cdmemcache-2.2.5/

#/usr/local/php/bin/phpize

#./configure--with-php-config=/usr/local/php/bin/php-config

#make

#makeinstall

修改php.ini文件，路径/usr/local/etc/cgi/

查找：

extension_dir="./"

修改成：

extension_dir="/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/"

在此句下面一行

添加：

extension="memcache.so"

查找：

output_buffering=Off

修改成：

output_buffering=On

保存。

Memcached

#cd/usr/local/src

#tarzxvflibevent-1.4.13-stable.tar.gz

#cdlibevent-1.4.13-stable

#./configure--prefix=/usr/lib

#make

#makeinstall

#cd../

#tarzxvfmemcached-1.4.5.tar.gz

#cdmemcached-1.4.5

#./configure--prefix=/usr/local--with-libevent=/usr/lib/

#make

#makeinstall

#/usr/local/bin/memcached-d-uwww-m128

-p

监听的TCP端口（缺省:

11211）

-d

以守护进程方式运行以守护进程方式运行MemcachedMemcached

-u

运行运行Memcached的账户非root用户

-m

最大的内存使用单位是MB缺省是64MB

-c

软连接数量缺省是1024

-v

输出警告和错误信息

-vv

打印客户端的请求和返回信息

-h

打印帮助信息

-i

打印memcached和libevent的版权信息

6.安装ZendOptimizer

#cd..

#tarzxvfZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz

#cdZendOptimizer-3.3.3-linux-glibc23-i386

#./install

Pleasespecifythelocationforinstalling

ZendOptimizer:

这里填写Zend的安装路径，按下面写即可

/usr/local/Zend

Confirmthelocationofyour

php.inifile:

这里填写的是php.ini的路径，按下面写即可

/usr/local/etc/cgi

AreyouusingApacheWebserver?

这里选No

7．启动Nginx和PHP

#mv-f/usr/local/src/fcgi.conf/usr/local/nginx/conf/

#cp-f/usr/local/src/nginx.conf/usr/local/nginx/conf/nginx.conf

#ulimit-SHn65535

#/usr/local/php/sbin/php-fpmstart

#servicenginxstart

8．关于安全设置

查找/usr/local/etc/cgi/php.ini里的

;cgi.fix_pathinfo=0

把这句前的分号去掉，变成

cgi.fix_pathinfo=0