Apache服务配置与LAMP部署以及服务管理优化

Apache服务配置与LAMP部署以及服务管理优化

一、LAMP部署

1.linux系统基本环境

修改计算机名称   配置网卡IP地址   搭建DNS   关闭selinux

注意：检查httpd的rpm包是否安装，如果已经安装需要卸载后源码安装（最好是源码安装）

2.安装配置apache（就是httpd）

上传httpd源码包，并解压到/usr/src目录

源码编译安装：./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi

然后执行make && make install编译安装（没有报错就是正确的）

到/usr/local/bin目录下查看是否生成脚本文件（如果没有说明编译安装失败，重新安装）

补充：优化执行路径：

ln -s /usr/local/httpd/bin/*  /usr/local/bin（创建生成编译安装的httpd下的bin目录下所有软链接）

PATH=$PATH:/usr/local/httpd/bin/

注意：检查确认安装以及创建链接结果如下说明安装成功

修改配置文件httpd：vim /usr/local/httpd/conf/httpd.conf

修改服务名字

cp /usr/lcoal/httpd/bin/apachectl /etc/init.d/httpd（把脚本添加到该目录下，可以使用service命令启动服务）

修改配置文件/etc/init.d/httpd

添加——chkconfig: 35 85 15（35级别启动、开机时第85项启动、关机时第15项关闭）

1.chkconfig --add httpd（添加httpd服务）   2.chkconfig httpd on/off   3.service httpd start/stop

测试是否成功

3、安装PHP环境

安装zlib提供数据压缩用的函式库和安装libxml2是一个xml的c语言版的解析器

上传安装源码包libmcrypt、mhash、mcrypt（注意按照顺序安装）

安装源码包libmcrypt

tar zxf libmcrypt-2.5.8.tar.gz 》cd libmcrypt-2.5.8 》./configure》make && make install

创建软链接可以简便使用命令：ln -s /usr/local/lib/libmcrypt* /usr/lib/

安装源码包mhash

tar zxf mhash-0.9.9.9.tar.gz 》cd mhash-0.9.9.9 》./configure 》make && make install

创建软链接可以简便使用命令：ln -s /usr/local/lib/libmhash* /usr/lib/

安装源码包mcrypt

tar zxf mcrypt-2.6.8.tar.gz 》cd mcrypt-2.6.8 》./configure 》make && make install

补充：解决错误执行export LD_LIBRARY_PATH=/usr/local/lib: LD_LIBRARY_PATH

再继续./configure和make && make insatll

安装php源码包

./configure --prefix=/usr/local/php5 --with-mcrypt --with-apxs2=/usr/local/httpd/bin/apxs --with-mysql=/usr/local/mysql --with-config-file-path=/usr/local/php5 --enable-mbstring

--with-apxs2=/usr/local/httpd/bin/apxs  \\编译共享的 Apache 2.0 模块

--with-mysql=/usr/local/mysql   \\启用mysql的支持

编译成功后make && make install进行编译安装

覆盖php.ini主配置文件：cp /root/php-5.6.31/php.ini-development /usr/local/php5/php.ini

编辑httpd的主配置文件添加httpd对php的支持：vim /usr/local/httpd/conf/httpd.conf

添加（随便位置添加就好）：AddType application/x-httpd-php .php（注意php和.之前有空格）和DirectoryIndex index.php index.html

测试php与apache的环境（成功的话如下图）：vim /usr/local/httpd/htdocs/test1.php

        <?php

        phpinfo();

        ?>

php配置添加加速模块

 

---

补充：开启子配置项如下图（应该可以在配置文件中找到，取消注释就好）

配置自配置文件：vim /usr/local/httpd/conf/extra/httpd-vhosts.conf

其他两种虚拟站点的子配置文件配置：

基于IP的虚拟站点

基于端口的虚拟站点

端口需要在开启子配置文件下面添加两项

Listen 192.168.0.121:81

Listen 192.168.0.121.8

---

4、安装配置Mysql

1.安装依赖包：yum -y install ncurses-devel

2.安装cmake工具

然后gmake && gmake install

3.解压编译安装mysql

cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_EXTRA_CHARSETS=all -DSYSCONFDIR=/etc

然后make && make install

4.优化路径以及优化管理

运行/etc/profile文件（没有权限记得加权限）

5.初始化数据库，启动mysql服务

创建用户组和用户，设置为属主目录

/usr/local/mysql/scripts/mysql_install_db --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --user=mysql

路径优化

ln -s /usr/local/mysql/bin/* /usr/bin

下图为安装成功

测试php和mysql是否能够合并使用

编写php文件

<?php

$link=mysqli_connect("localhost","root","123456");

if(!$link) echo "FAILD!Apache连接错误，用户名密码不对";

else echo "OK!Apache可以连接";

?>

结果如下为成功

三、普遍的工作部署结构图

如上图是较为简单普遍的工作布局，在一台服务器上搭建LAMP平台21

搭建途中的防火墙路由服务器

外网的网卡配置   内网的网卡配置

先iptables清空防火墙重新配置

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 192.168.0.21

iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -p udp --dport 67 -j ACCEPT

iptables -A INPUT -p udp --dport 53 -j ACCEPT

iptables -P INPUT DROP

iptables -t nat -A PREROUTING -i eth0 -d 192.168.0.21 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.21

因为重启防火墙会还原，就可以用iptables-save > /my/myiptables.txt命令把配置信息保存到我创建的/my/myiptables.txt文件下，下一次就可以用iptables-restore < /my/myiptables.txt命令还原配置

配置内网办公电脑的IP地址以及网卡信息，并用该计算机测试能否ping通本机或ping通www.baidu.com之类的网，如下图，表示防火墙配置成功，能够ping通外网，实现了多路复用功能，内网可以访问外网（后面测试外网访问内网的网站）

   

 

四、LAP  + MySQL分离安装部署结构图

这里以红色区域为例子，把php和httpd搭建在一个服务器，mysql单独搭建在一个服务器上

如果MySQL和php不在同台机器：

如果使用PHP5.3以上版本，为了链接MySQL数据库，可以指定mysqlnd，这样在本机就不需要先安装MySQL或MySQL开发包了

--with-mysql=mysqlnd   启用mysql的支持

PHP编译安装时--with-mysql=/usr/local/mysql变为--with-mysql=mysqlnd

./configure --prefix=/usr/local/php5 --with-mcrypt --with-apxs2=/usr/local/httpd/bin/apxs --with-mysql=mysqlnd --with-config-file-path=/usr/local/php5 --enable-mbstring

测试

LAP+ MySQL测试apache + Mysql+PHP三者的环境

vim /usr/local/httpd/htdocs/test2.php

<?php

$link=mysql_connect('192.168.1.104','abc','123456');

if($link) echo "恭喜你，PHP连接数据库成功"；

mysql_close();

?>

注意: 默认情况下mysql数据库不允许使用root用户远程连接

在mysql数据库中手动创建远程登录用户：

grant all on *.* to 'abc'@'192.168.1.103' identified by '123456';

五、Apache服务管理优化

以下图为实例

一台DNS服务器，这里不需要DHCP和防火墙IP地址为192.168.1.1

一台办公电脑Windows系统，IP地址设置为192.168.1.23，DNS设置为DNS服务器IP地址192.168.1.1

一台服务器搭建LAMP平台IP地址为192.168.1.21，上面创了两个网页，一个是www.baidu.com,一个为www.qq.com

用电脑访问网页测试（我这里因为创建的名字不是index.html所以需要加上路径）：

          

DNS配置主配置文件

DNS解析www.baidu.com的zone文件

DNS解析www.qq.com的zone文件

1.Apache服务日志管理

在/var/log（默认情况下存放） 由rsyslogd程序产生（系统日志）

Aphche服务的日志可以在主配置文件里配置日志存放位置：vim /usr/local/httpd/conf/httpd.conf

错误日志文件：   访问记录日志文件：

这里的common为：日志的展示格式

apache中日志记录格式主要有两种：普通型common和复合型combined（安装默认为common）

注意：一般有子配置文件我们会在子配置文件中去设置日志

子配置文件的好处之一：可以分开创建和查看以及分析各个网页的日志文件

打开子配置文件：vim /usr/local/httpd/conf/extra/httpd-vhosts1.conf

我们到该目录下查看，可以查看生成了我们在配置文件中设置的各个日志文件

.pid文件：存放httpd的进程号

实时查看日志命令：tail -f

存在的问题：随着网站访问量增大，默认情况日志文件越来越大

措施：对日志进行分割

Apache自带日志分割工具

Apache自带的日志分割工具：rotatelogs    分割工具位置：/usr/local/bin/rotatelogs

使用方法：

ErrorLog "|/usr/local/httpd/bin/rotatelogs -l /usr/local/httpd/logs/error_%Y%m%d.log 86400"

CustomLog "|/usr/local/httpd/bin/rotatelogs -l /usr/local/httpd/logs/access_%Y%m%d.log 86400" common

在子配置文件日志配置项进行修改（这里用www.baidu.com来试验）

配置好后重启服务，到存放日志的位置查看，就可以查看到访问记录

使用第三方日志分割工具cronolog

下载源码包解压进行编译安装

tar zxf cronolog-1.6.2.tar.gz

安装完会在 /usr/local/sbin/cronolog 文件

使用方法（跟rotatelogs相似）

ErrorLog "|/usr/local/sbin/cronolog  /usr/local/httpd/logs/test/error_%Y%m%d.log"

CustomLog "|/usr/local/sbin/cronolog  /usr/local/httpd/logs/test/access_%Y%m%d.log" common

安装日志分析系统

1.下载源码包

2.在/usr/local下建立文件夹/usr/local/awstats

3.解压之后目录移动到/usr/local/awstats

4.给awstats_configure.pl可执行权限

5.运行脚本awstats_configure.pl

运行后进行手动一步一步选择如下图

6.修改站点统计配置文件：指定统计的具体日志文件路径

我的刚刚是默认路径为/etc/awstats下

编辑配置文件：LogFile="/usr/local/httpd/logs/access_log"（你想统计哪个日志）

7.手动创建/var/lib/awstats这个目录：mkidr /var/lib/awstats

8.然后给awstats_updateall.pl文件执行权限，运行该文件

结果如下图：

然后是用办公电脑访问，如下图就是成功了

我这里的网址为：http://www.baidu.com/awstats/awstats.pl?config=www.baidu.com

2.Apache访问控制与安全

分为客户机地址限制访问和用户密码验证访问

客户机地址限制访问

地址限制，修改Apache主配置文件

配置之后除了192.168.1.21这个ip其他ip都无法访问

用户密码验证访问

Apache自带的工具可以实现

1.创建用户认证数据库命令：/usr/local/httpd/bin/htpasswd -c /usr/local/httpd/conf/.awspwd webadmin

2.weadmin为用户，然后系统会让你输入密码

3.因为这个网页配置在主配置文件，所以在Apache主配置文件中添加认证项目（添加的位置如下图所示）

AuthName "AWStats Directory"
AuthType Basic
AuthUserFile /usr/local/httpd/conf/.awspwd
require valid-user

再次用办公电脑进行访问测试，如下图所示

3.Apache优化访问

Apache访问保持

注意：源码安装是默认开启保持，rpm安装是默认关闭

在子配置文件目录中的httpd_default.conf

/etc/httpd.conf

KeepAlive Off

KeepAliveTimeout 15

网页压缩模块

作用：apache中gzip模块可以使用gzip压缩算法来实现对apache服务器发布的网页内容进行压缩后再传输到客户端浏览器

不同版本之间的区别：

apache 1.x：没有内建网页压缩技术，使用的是额外的第三方mod_gzip模块来执行压缩。压缩比率高，高出4%~6%压缩量

apache 2.x：内建使用mod_deflate,压缩速度快

apache 2.0.45开始：mod_deflate使用DeflateCompressionLevel指令来设置压缩级别，1最快压缩比最低，9最慢压缩比最高，默认6

1.查看检查模块：apachectl -t -D DUMP_MODULES | grep "deflate"

2.停止服务，重新到解压的目录编译安装（编译时加上模块选项）

./configure --prefix=/usr/local/httpd/ --enable-deflate --enable-so --enable-rewrite --enable-charset-lite --enable-cgi

3.修改主配置文件添加开启mod_deflate模块

AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript
DeflateCompressionLevel 9
setOutputFilter DEFLATE

4.启动服务检查（下图为成功）

网页缓存模块

作用：Apache的mod_expires模块会自动生成页面头部信息中的Express标签和Cache-Control标签，客户端浏览器根据标签决定下次访问是在本地机器的缓存中获取页面，不需要再次向服务器发出请求

配置mod_expires模块与mod_deflate模块相似

1.检查模块：apachectl -t -D DUMP_MODULES | grep "expires"

2.重新编译安装

./configure --prefix=/usr/local/httpd/ --enable-deflate -enable-expires --enable-so --enable-rewrite --enable-charset-lite --enable-cgi
 make && make install

修改主配置文件，启用mod_expires模块

<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresDefault "access plus 60 seconds"
</IfModule>

4.重启检测（下图为成功）

防盗链模块

www.baidu.com上的网页用一张图片页面（使用本地图片资源），www.qq.com使用www.baidu.com的图片链接作为该网页上的图片（本地没有图片，使用网上资源）如下

     

两个页面的html编写图片路径不同（www.qq.com图片使用www.baidu.com的流量资源），如下图

www.baidu.com的html文件编写                             www.qq.com的html文件编写

                                   

baidu网站目录下有图片，qq网站目录下没有

    

防盗链的使用（防止别人是用自己的资源流量）

使用Apache中的一个模块：mod_rewrite

1.检查模块（成功如下）：apachectl -t -D DUMP-MODULES | grep "rewrite"

2.如果没有，关闭服务，重新编译

./configure --prefix=/usr/local/httpd/ --enable-deflate --enable-so --enable-rewrite --enable-charset-lite --enable-cgi --enable-expires

make && make install

3.在配置文件中添加启动模块（我网站配置在子配置文件中所以在子配置文件中启用模块）

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://abc.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://abc.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.abc.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.abc.com/$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ http://www.abc.com/error.png

4.测试www.qq.com网站访问的应该是你配置的另一个图片