http://bbs.linuxtone.org/thread-122-1-1.html
作者:NetSeek http://www.linuxtone.org(IT運維|集羣架構|性能調優) 歡迎轉載,轉載時請務必以超鏈接形式標明文章原始出處和作者信息及本聲明. 大綱: 一、系統安裝 二、編譯安裝基本環境 三、配置虛擬主機及基本性能調優 四、基本安全設置 五、附錄及相關介紹 一、系統安裝 1. 分區 /boot 100M左右 SWAP 物理內存的2倍(如果你的物理內存大於4G以上,分配4G即可) / 15G /usr/local 20G (用於安裝軟件) /data 剩餘所有空間 2. 系統初始化腳本(根據具體需求關閉不需要的服務) 二、編譯安裝基本環境 1. 安裝準備 1) 系統約定 軟件源代碼包存放位置 /usr/local/src 源碼包編譯安裝位置(prefix) /usr/local/software_name 腳本以及維護程序存放位置 /usr/local/sbin MySQL 數據庫位置 /data/mysql/data(可按情況設置) Apache 網站根目錄 /data/www/wwwroot(可按情況設置) Apache 虛擬主機日誌根目錄 /data/www/logs(可按情況設置) Apache 運行賬戶 www:www (useradd -d /data/www/;chown www.www /data/www/wwwroot) 2) 系統環境部署及調整 檢查系統是否正常 # tail -n100 /var/log/messages (檢查有無系統級錯誤信息) # dmesg (檢查硬件設備是否有錯誤信息) # ifconfig(檢查網卡設置是否正確) # ping www.linuxtone.org (檢查網絡是否正常) 3) 使用 yum 程序安裝所需開發包(以下爲標準的 RPM 包名稱) #rpm --import http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 #yum install ntp vim-enhanced gcc gcc-c++ gcc-g77 flex bison autoconf automake bzip2-devel \ ncurses-devel zlib-devel libjpeg-devel libpng-devel libtiff-devel freetype-devel libXpm-devel \ gettext-devel pam-devel kernel 4) 定時校正服務器時鐘,定時與中國國家授時中心授時服務器同步 # crontab -e 加入一行: 15 3 * * * /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&1 2. 編譯安裝軟件包 源碼編譯安裝所需包(Source) 1) GD2 # cd /usr/local/src # tar xvf gd-2.0.35.tar.gz # cd gd-2.0.35 # ./configure --prefix=/usr/local/gd2 # make # make install 2) LibXML2 # cd /usr/local/src # tar xvf libxml2-2.6.29.tar.bz2 # cd libxml2-2.6.29 # ./configure --prefix=/usr/local/libxml2 # make # make install 3) LibMcrypt # cd /usr/local/src # tar xvf libmcrypt-2.5.8.tar.bz2 # cd libmcrypt-2.5.8 # ./configure --prefix=/usr/local/libmcrypt # make # make install 4) Apache日誌截斷程序 # cd /usr/local/src # tar xvf cronolog-1.6.2.tar.gz # cd cronolog-1.6.2 # ./configure --prefix=/usr/local/cronolog # make # make install 3. 升級OpenSSL和OpenSSH # cd /usr/local/src # tar xvf openssl-0.9.8g.tar.gz # cd openssl-0.9.8g # ./config --prefix=/usr/local/openssl # make # make test # make install # cd .. # tar xvf openssh-5.0p1.tar.gz # cd openssh-5.0p1 # ./configure \ "--prefix=/usr" \ "--with-pam" \ "--with-zlib" \ "--sysconfdir=/etc/ssh" \ "--with-ssl-dir=/usr/local/openssl" \ "--with-md5-passwords" # make # make install 1) 禁用 SSH V1 協議 找到#Protocol 2,1改爲:Protocol 2 2) 禁用服務器端GSSAPI 找到以下兩行,並將它們註釋: GSSAPIAuthentication yes GSSAPICleanupCredentials yes 3) 禁用 DNS 名稱解析 找到:#UseDNS yeas改爲:UseDNS no 4)禁用客戶端 GSSAPI # vi /etc/ssh/ssh_config 找到:GSSAPIAuthentication yes 將這行註釋掉。 最後,確認修改正確後重新啓動 SSH 服務 # service sshd restart # ssh -v 確認 OpenSSH 以及 OpenSSL 版本正確。 以上SSH配置可利用以下腳本自動修改: |
三、編譯安裝A.M.P環境 1.下載軟件編譯安裝 1)下載軟件 # cd /usr/local/src httpd-2.2.8.tar.gz mysql-5.0.51b.tar.gz php-5.2.6.tar.bz2 ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz 2) 安裝MySQL 查看分析你的CPU型號: http://gentoo-wiki.com/Safe_Cflags 查找您的GCC編譯參數. 確定系統CPU類型: # cat /proc/cpuinfo | grep "model name" 執行後會看到系統中CPU的具體型號,記下CPU型號。 # tar xvf mysql-5.0.51b.tar.gz # cd mysql-5.0.51b # vi mysql.sh #sh mysql.sh 即可開始編譯. 3) 編譯安裝Apache # cd /usr/local/src # tar xvf httpd-2.2.8.tar.gz # cd httpd-2.2.8 4.)編譯安裝PHP # cd /usr/local/src # tar xjvf php-5.2.6.tar.bz2 # cd php-5.2.6 5)Xcache的安裝. #tar xvf xcache-1.2.2.tar.gz #vi /usr/local/php/etc/php.ini (將以下內容加入php.ini最後面) 6) 安裝Zend Optimizer # cd /usr/local/src # tar xzvf ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz # ./ZendOptimizer-3.3.3-linux-glibc23-i386/install.sh 安裝Zend Optimizer過程的最後不要選擇重啓Apache。 2. 整合Apache與PHP及系統初化配置. 1)整合Apache與PHP # vi /usr/local/apache2/conf/httpd.conf 找到: AddType application/x-gzip .gz .tgz 在該行下面添加 AddType application/x-httpd-php .php 找到: <IfModule dir_module> DirectoryIndex index.html </IfModule> 將該行改爲 <IfModule dir_module> DirectoryIndex index.html index.htm index.php </IfModule> 找到: #Include conf/extra/httpd-mpm.conf #Include conf/extra/httpd-info.conf #Include conf/extra/httpd-vhosts.conf (虛擬主機配置文件存放目錄.) #Include conf/extra/httpd-default.conf 去掉前面的“#”號,取消註釋。 注意:以上 4 個擴展配置文件中的設置請按照相關原則進行合理配置! 修改完成後保存退出。 # /usr/local/apache2/bin/apachectl restart 2)查看確認L.A.M.P環境信息、提升 PHP 安全性 在網站根目錄放置 info.php 腳本,檢查phpinfo中的各項信息是否正確。 <?php phpinfo(); ?> 確認 PHP 能夠正常工作後,在 php.ini 中進行設置提升 PHP 安全性,禁掉危險的函數. # vi /etc/php.ini找到:disable_functions =設置爲:phpinfo,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server 3)腳本自動完成初始化配置(以上配置可以用腳本自動化完成) #cat init_apache_php.sh 三、配置虛擬主機及基本性能調優 1) 配置虛擬主機: #vi /usr/local/apache2/conf/extra/httpd-vhosts.conf 2).基本性能調優參考:(更多的調優相關文章請關注:http://bbs.linuxtone.org/index.html性能調優相關的貼子) #vi /usr/local/apache2/conf/extra/httpd-default.conf #vi /usr/local/apache2/conf/extra/httpd-mpm.conf 3).Apache日誌處理相關問題彙總貼(http://bbs.linuxtone.org/thread-102-1-1.html) 利用awstats分析網站日誌:http://bbs.linuxtone.org/thread-56-1-1.html 忽略不需要的日誌配置參考具體請據據具體問題分析: LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined #下面加入如下內容: quot; dontlog SetEnvIf Request_URI \.healthcheck\.html$ dontlog SetEnvIf Remote_Addr "::1" dontlog SetEnvIf Request_URI "\.getPing.php[ DISCUZ_CODE_9 ]quot; dontlog SetEnvIf Request_URI "^/error\.html[ DISCUZ_CODE_9 ]quot; dontlog SetEnvIf Request_URI "\.gif[ DISCUZ_CODE_9 ]quot; dontlog SetEnvIf Request_URI "\.jpg[ DISCUZ_CODE_9 ]quot; dontlog SetEnvIf Request_URI "\.css[ DISCUZ_CODE_9 ]quot; dontlog [/code]4). Apache防盜鏈(Apache防盜鏈相關問題彙總:http://bbs.linuxtone.org/thread-101-1-1.html) 四、基本安全設置 1)iptables 封鎖相關端口(推薦讀CU白金大哥的兩小時玩轉iptables) 2)SSH全安(修改SSH端口限制來源IP登陸,或者參考http://bbs.linuxtone.org/thread-106-1-1.html) 3)Linux防Arp攻擊策略(http://bbs.linuxtone.org/thread-41-1-1.html) 4)注意(還是那句老話:安全工作從細節做起!) 五、附錄及相關介紹 1)參考文檔(感謝): Discuz!公司Nanu先生文章的相關鏈接: http://bbs.linuxpk.com/thread-13325-1-2.html http://www.discuz.net/thread-722804-1-1.html 配置全能WEB(05年文章參考):http://bbs.linuxpk.com/thread-437-1-2.html LinuxTone.Org(Apache相關問題專題貼):http://bbs.linuxtone.org/thread-88-1-1.html 感謝網友eddiechen提出相關問題! 1)利用Nginx替代apache實現高性能的Web環境(第一版): http://bbs.linuxtone.org/thread-7-1-1.html 第二版詳細安全配置近期更新,請實時關注:http://bbs.linuxtone.org/(網站服務器版) 2)關於LinuxTone.Org(IT運維專家論壇): 目標:期望和大家一起努力打造一個專注IT運維,Linux集羣架構的開放互動討論平臺!期待您的加入! 我們很樂意把平時工作中遇到的問題和得到的經驗與大家共同分享相互學習! 如果你是Linux愛好者? 如果你目前在網站服務器方面遇到很多頭痛的問題? 如果你目前的站就使用了Linux?或者你想將你的Linux的apache遷於至高性能的Nginx? 如果您使用的是WAMP(即Windows平臺的AMP)平臺想遷移至LAMP? 如果你目前的網站需要優化進一步提升硬件性能? 如果你目前的網站需要負載均衡集羣架構方案? 請聯繫我們! 我們願意抽出空餘時間免費熱心爲你解答相關問題,協助你完成所有相關工作!共同分享!共同進步! 同時也熱情期待你能加入http://www.linuxtone.org 幫我一起完善論壇建設工作,完成每版置頂的手冊形成可操作性 強的文檔及方案,方便大家一起學習進步!聯繫方式:QQ:67888954 MSN:[email protected] Gtalk:[email protected] |