apache+mysql+php+ssl服务器之完全安装攻略.docx
《apache+mysql+php+ssl服务器之完全安装攻略.docx》由会员分享，可在线阅读，更多相关《apache+mysql+php+ssl服务器之完全安装攻略.docx（21页珍藏版）》请在冰豆网上搜索。
apache+mysql+php+ssl服务器之完全安装攻略
apache+mysql+php+ssl服务器之完全安装攻略
来自：
我赢职场PHP课程在线培训
目的我们的目标是安装一个允许我们托管多个网站的web服务器，其中一些是针对电子商务的安全解决方案，而大部分网站是通过连接一个数据库服务器并且提取其数据的脚本驱动的。
为了这个任务所需的工具是：
Apache－一个网站服务器
Mod_SSL－一个安全套接字层（SSL）的模块
OpenSSL－开放源代码工具箱（mod_ssl所需）
RSARef－仅对美国用户
MySQL－一个数据库服务器
PHP－一种脚本语言
“条条大路通罗马”……因此这只是很多能达到我们要求的配置之一。
我选择这样的配置，是因为它是最简单和最快的一种。
选择Mod_SSL/OpenSSL的原因是因为我有它的先前经验，是最快配置和最容易安装的一种。
为了彼此方便地与Apache集成，我选择了PHP和MySQL。
记住，Perl能做到你想要做任何工作，然而，PHP对任何想学习它地程序员来说简单并且容易。
希望你将在结束这个简单的指南后能成功地完成下列目标。
安装并设置MySQL数据库服务器
o知道怎样检查MySQL服务器的状态
o知道怎样使用命令行客户程序存取MySQL服务器
o知道怎样从web存取你的DB服务器
安装并设置具备SSL的Apache网站服务器
o配置一个简单的虚拟网站
o知道怎样停止并启动服务器
o知道怎样做一些基本的主机托管配置
安装并配置服务器端脚本的PHP4.0超文本预处理器
o知道怎样编写简单的php代码
o知道怎样使用php连接一个DB
o创建一个启用PHP地简单网站与一个数据库沟通
创造一些样本证书用于ApacheSSL
o知道怎样产生一个CSR文件
o知道怎样加密一个键码
o知道怎样签署你自己的证书
本文将覆盖大量的信息。
本指南作为一个入门性地的指南，让你步入电子商务、网站脚本和安全套接字层（SSL）的世界，目的是帮助你建立由存储在数据库中的动态信息驱动的安全网站。
本文绝非是一个详细全面的文档，它当然将有一些错误（希望最小），在你阅读它时请记住这一点。
然而，它将激起你的热情并运行前面提到的产品，希望让你更好理解这些东西是怎样工作的。
不需要以前的编程知识，但假定你有点计算机知识背景。
我的目标是编写这个文档以便任何新手能理解我正在谈论的东西。
如果我达到了，那么我做了一件好事。
如果你轻而易举地建立了电子商务站点，比我做的更出色:
-）给我一些解释。
假设
本文假设你已经把下列软件安装在你的系统上了。
Perl（最好是ver5+）
gzip或gunzip
gcc和GNUmake
如果你没有安装好这些，你将需要采取必要的步骤在解释本文的任何过程前把他们安装好。
你也需要对UNIX命令、HTML、和SQL的一个基本了解。
你应该有怎样管理你的Linux机器的一个基本了解。
你也需要一个完全正常的Linux机器，你将在它上面安装软件。
当然你将需要在前面列出的必要的软件包以编译源代码，并且最后，保证你还没有在Linux机器中预装了MySQL、Apache、或PHP。
工作原理
理解在幕后发生了什么是有帮助的。
这里是一个过分简化的工作原理，下图和随后的解释目前不是完全正确的，只是它的一个要点概述：
情况是：
我们有一个从一个数据库取出一些数据的网页。
JohnDoe从他的浏览器请求该页，请求被发送给web服务器，接着调用一个PHP脚本。
PHP脚本由PHP预处理器解释并从数据库中取出数据，然后结果由余下的PHP脚本加工并转化成HTML，做后的HTML被发回用户的浏览器。
让我们一步一步地看：
JohnDoe从他的浏览器中点击一个链接；他的浏览器发送对
Apache得到对test.php的请求，它知道.php文件应由PHP预处理器（mod_php）处理，因此它通知PHP处理它。
它知道这些，是因为我们在Apache的配置中指定它。
test.php是包含命令的一个PHP脚本。
这些命令之一是打开一个到一个数据库的连接并抓取数据。
PHP处理到数据库的连接，并且解释SQL调用从DB中提取数据。
服务器服务器得到从PHP解释器来的连接请求，并且处理这个请求。
请求可能是类似于一个简单的选择语句，或数据库表创建等。
数据库然后将应答和结果回送到PHP解释器。
Apache回送该结果到JohnDoe的浏览器，作为对他请求的应答。
JohnDoe现在看见一个包含从一个数据库来的一些信息的网页。
如果这是一个对
服务器看到请求，解密并且认证它。
它处理文件，加密并且发送它。
然后浏览器用服务器的键码解密它。
记住既然连接被加密，就是用不同的端口用。
端口80用在在非安全连接上，而端口443用在安全连接时。
再说一次，它不是100%的正确，但是它足够快地让你知道幕后发生的事情的非常简单的概述。
既然我们对我们正在试图达到的目标有了一个很基本的了解，让我们继续安装软件吧。
准备
Apache（Web服务器）-http:
//www.apache.org
Mod_SSL（安全服务器层）-http:
//www.modssl.org
OpenSSL（SSL工具箱）-http:
//www.openssl.org
PHP（脚本语言）-
MySQL（SQL数据库服务器）-
下载所有（tar文件）源代码到一个临时目录下。
保证你把他们放在有很多空间的地方……你应该以root身份下载他们以避免权限问题。
我们的计划
我们的计划是首先安装MySQL服务器并保证它工作，然后我们将安装PHP和Mod_SSL，最后我们将安装Apache网站服务器。
在我们安装了Apache以后，我们可以测试PHP和Mod_SSL支持是否起作用了。
MySQL源代码安装（UNIX）
你必须用来执行安装MySQL源代码分发的基本命令是（自一个没解开“tar”文件）：
通过使用su成为root用户。
$su
直接进入你有tar文件的目录。
（使用一个临时目录。
这里使用/tmp/download/）
#cd/tmp/download/
使用下列命令提取文件。
#gunzip-d-cmysql-3.22.xx.tar.gz|tarxvf-
改变到新目录，它在提取期间创建。
#cdmysql-3.22.xx
现在你可以开始“配置”MySQL服务器。
你可以用configure指定很多选项，使用configure--help查看所有的选项。
我已经选择--prefix指定到安装地点的直接路径。
configure将检查你的编译器和一些其他东西。
如果你有任何错误，你可以检查config.cache文件查看错误。
#configure--prefix=/usr/local/mysq
在你完成了配置以后，你可以执行下列命令make真正的二进制代码。
#make
现在你已准备好安装所有的二进制代码。
运行下列命令在你用configure--prefix选项指定的目录下安装二进制代码。
#makeinstall
在你安装好二进制代码后，现在是创建用于定义权限的mysql表的时候了。
#scripts/mysql_install_db
#cd/usr/local/mysql/bin
#./safe_mysqld&
#./mysqladmin-urootpassword"new-password"
注意：
/usr/local/mysql是我选择安装MySQL服务器的目录。
你可以通过改变目录选择另外的地方。
你可以通过运行一些简单的测试来验证服务器正在工作以确保MySQL正在运行。
输出应该类似于下面所示的：
BINDIR=/usr/local/mysql/bin。
BINDIR依赖于你在上面的前缀选择的目录。
#BINDIR/mysqlshow-p
+---------------+
|Databases|
+---------------+
|mysql|
+---------------+
一旦你安装好MySQL，它将自动地创建2个数据库。
一个mysql表，它控制在实际的服务器中用户、主机和数据库权限；另一个是一个test数据库，我们能使用test数据库。
然而，我们想给你一个快速而简单的MySQL可用的一些命令行选项的概述。
这也将保证root被设置了对DB服务器的全部存取权限，即：
root有创建数据库、数据库表等的许可，因此我们将创建一个test2数据库，在以后我们用它进行我们的测试。
在你通过命令行进入MySQL前，你将被提示root用户的新口令。
记住你以前改变了它。
#mysql-uroot-p
mysql>showdatabases;
+----------------+
|Database|
+----------------+
|mysql|
|test|
+----------------+
mysql>createdatabasetest2;
QueryOK,1rowaffected（0.00sec）
现在选择新的数据库使用，并创建一个名为tst_tbl的新表,有下列2个字段。
字段1是是一个id字段，允许你知道记录的id。
实质上为了简化这只是的一个行号。
第二个字段是你一个name字段，存储书名信息。
这些字段的格式是：
字段1（id）是一个长度为3的整数（int），而字段2（name）是一个长度为50的字符（char）字段。
为搜索和索引数据，我们指定id为键码。
mysql>usetest2;
Databasechanged
mysql>CREATETABLEbooks（idint（3）notnull
->auto_increment,namechar（50）notnull,
->unique（id）,primarykey（id））;
QueryOK,0rowsaffected（0.00sec）
现在我们用下列命令验证一切正确无误。
mysql>showtables
+---------------------+
|Tablesintest2|
+---------------------+
|books|
+---------------------+
1rowinset（0.00sec）
mysql>describebooks;
+-------+-------------+------+------+----------+------------------------+
|Field|Type|Null|Key|Default|Extra|
+-------+-------------+------+------+----------+------------------------+
|id|int（3）||PRI|0|auto_increment|
|name|char（50）|||||
+-------+-------------+------+------+----------+------------------------+
2rowsinset（0.00sec）
注意到describe命令基本上“描述”了表的布局。
相当不错吧！
好，该试一些确实有用的SQL命令，插入并从数据库中选择数据，现在把几个记录加到新表中。
记住这些是简单的书名记录，但是一旦你获得了SQL足够的经验，你可以为一些大的电子商务站点创建确实复杂的数据库。
让我们创建2本假想的书的2条记录。
第一条记录是我在将来某天写的一本书的名字-“PHP4Newbies”，另一本是一个很有用的Linux书，“RedHatLinux6Server”，由MohammedJ.Kabir所著。
mysql>INSERTINTObooks（name）values（"PHP4Newbies"）;
QueryOK,1rowaffected（0.00sec）
mysql>INSERTINTObooks（name）values（"RedHatLinux6Server"）;
QueryOK,1rowaffected（0.00sec）
现在我们可以检查新纪录，发出一条“选择所有”命令
mysql>SELECT*frombooks;
+----+----------------------------------+
|id|name|
+----+----------------------------------+
|1|PHPforNewbies|
|2|RedHatLinux6Server|
+----+----------------------------------+
2rowsinset（0.00sec）
很好，MySQL服务器完全起作用了。
我们可以继续加入，但是此时没什么意义。
注意到当你向数据库中插入记录时，你怎样不必指定id号，这是因为你创建了启用auto_increment选项的id字段。
让我演示一下如何做一个快速删除。
这只是让你知道，记住，你可在MySQL的网站上找到所需的有关mysql命令和服务器的所有信息。
mysql>deletefrombookswhereid=1;
QueryOK,1rowaffected（0.00sec）
mysql>select*frombooks;
+----+-----------------------------------+
|id|name|
+----+-----------------------------------+
|2|RedHatLinux6Server|
+----+-----------------------------------+
1rowinset（0.00sec）
好了，退出MySQL，继续安装。
你可在完成所有安装并且一切工作正常后玩MySQL也不迟。
PHP安装（UNIX）
现在安装PHP语言。
你下载了最新的beta版，但是你可能必须下载非beta版本。
记住beta版本需要GNUmake。
你仍然假定是root，如果不是，su回到root。
PHP要求你已经预先配置好的Apache，以便它能知道所需的东西在哪儿。
在以后你安装Apache服务器时，你将会回到这里。
改变到你有源代码的目录。
#cd/tmp/DOWNLOAD
#gunzip-capache_1.3.x.tar.gz|tarxf-
#cdapache_1.3.x
#./configure
#cd..
好的，现在你可以开始PHP的安装。
提取源代码文件并进入其目录。
如果你下载了版本3，在数字和命令上有一个改变，不大的改变。
#gunzip-cphp-4.0.x.tar.gz|tarxf-
#cdphp-4.0.x
如果你正在编译代码，configure将永远是你的朋友。
:
-）因此，configure有很多选项。
使用configure--help确定你想要增加哪些。
我只是需要MySQL和LDAP，并且当然Apache。
#./configure--with-mysql=/usr/local/mysql
--with-xml
--with-apache=../apache_1.3.x
--enable-track-vars
--with-ldap
make并安装二进制代码。
#make
#makeinstall
拷贝ini文件到lib目录。
#cpphp.ini-dist/usr/local/lib/php.ini
你可以编辑PHP文件来设置PHP选项，如你可以通过在你的php.ini文件中插入下列行，增加php的max_execution_time。
max_execution_time=60;
注意：
php3用户将使用php3.ini，而php4用户将使用php.ini文件。
Apache与Mod_SSL
该配置并安装mod_ssl和Apache了。
对此，你将需要有rsaref-2.0文件。
在
创建rasref目录，你将在该目录提取文件。
注意。
这假定你下载了一个临时目录，而你就在此目录。
#mkdirrsaref-2.0
#cdrsaref-2.0
#gzip-d-c../rsaref20.tar.Z|tarxvf-
现在配置并构造OpenSSL库。
#cdrsaref-2.0
#cp-rpinstall/unixlocal
#cdlocal
#make
#mvrsaref.alibrsaref.a
#cd../..
安装OpenSSL。
记住，你将用它来创建临时证书和CSR文件。
--prefix选项指定主安装目录。
#cdopenssl-0.9.x
#./config-prefix=/usr/local/ssl
-L`pwd`/../rsaref-2.0/local/rsaref-fPIC
现在make、测试并安装它。
#make
#maketest
#makeinstall
#cd..
我们将配置MOD_SSL模块，然后用Apache配置指定它为一个可装载的模块。
#cdmod_ssl-2.5.x-1.3.x
#./configure
--with-apache=../apache_1.3.x
#cd..
现在我们可以把更多的Apache模块加到Apache源代码树中。
可选的--enable-shared=ssl选项使得mod_ssl构造成为一个DSO“libssl.so”。
关于在Apache支持DSO的更多信息，阅读Apache源代码树中的INSTALL和htdocs/manual/dso.html文档。
我强烈建议ISP和软件包装维护者为了最灵活地使用mod_ssl而使用DSO工具，但是注意，DSO不是在所有平台上的Apache都支持。
#cdapache_1.3.x
#SSL_BASE=../openssl-0.9.x
RSA_BASE=../rsaref-2.0/local
./configure--enable-module=ssl
--activate-module=src/modules/php4/libphp4.a
--enable-module=php4--prefix=/usr/local/apache
--enable-shared=ssl
[...你可加入更多的选项...]
生成Apache，然后生成证书，并安装...
#make
如果你已正确地完成，你将得到类似于以下的信息：
+-----------------------------------------------------------------------+
|BeforeyouinstallthepackageyounowshouldpreparetheSSL|
|certificatesystembyrunningthe"makecertificate"command.|
|Fordifferentsituationsthefollowingvariantsareprovided:
|
|%makecertificateTYPE=dummy（dummyself-signedSnakeOilcert）|
|%makecertificateTYPE=test（testcertsignedbySnakeOilCA）|
|%makecertificateTYPE=custom（customcertsignedbyownCA）|
|%makecertificateTYPE=existing（existingcert）|
|CRT=/path/to/your.crt[KEY=/path/to/your.key]|
|UseTYPE=dummywhenyou'reavendorpackagemaintainer,|
|theTYPE=testwhenyou'reanadminbutwanttodotestsonly,|
|theTYPE=customwhenyou'reanadminwillingtorunarealserver|
|andTYPE=existingwhenyou'reanadminwhoupgradesaserver.|
|（ThedefaultisTYPE=test）|
|AdditionallyaddALGO=RSA（default）orALGO=DSAtoselect|
|thesignaturealgorithmusedforthegeneratedcertificate.|
|Use"makecertificateVIEW=1"todisplaythegenerateddata.|
||
|ThanksforusingApache&mod_ssl.RalfS.Engelschall|
|rse@|
||
+-----------------------------------------------------------------------+
现在你可以创建一个定制的证书。
该选项将提示输入你的地址、公司、和其他一些东西。
关于证书，请参阅本文的结尾。
#makecertificateTYPE=custom
现在安装Apache...
#makeinstall
如果一切正常，你应该看到类似于以下的信息：
+------------------
升级会员 