centos从头学习配置web服务器环境

为了学习linux下配置web服务器环境，于是安装了vmware，准备在虚拟机里面学习web服务器的搭建！

首先是在虚拟机里安装centos，我选择的是32位的centos6.6版本，因为新版本7据说更改了好多命令，况且是新版本，于是没有采用！

至于选择32位的是因为我回头的vps的环境最大也就是2G(没有毛爷爷啊...) 所以就选择了32位的！

虚拟机安装centos基本上没啥说的，一直next就行了！(PS:vmware11 真心不错...)

-----------------------------------------------------------------------------   关闭GUI  ----------------------------------------------------------------------------------

安装成功之后，为了学习命令行，肯定是先关闭xwindow，也就是关闭GUI

操作就是编辑/etc/inittab文件 将id:5:initdefault: 改成 id:3:initdefault:

然后reboot就会进入命令行模式了！

-----------------------------------------------------------------------------   分辨率配置  ----------------------------------------------------------------------------------

进入命令行以后发现显示的界面很小，稍微长一点的内容都会换行，于是更改命令行下的分辨率：

操作就是编辑/boot/grub/menu.lst文件，在kernel开头的那一行添加vga参数：

如果不知道自己分辨率的值，可以在行为添加vga=ask，这样在每次启动的时候，都会列出所有支持的分辨率让我们选择：

比如我输入379 就会进入1280*768的分辨率。

已经改更改了命令行模式以及分辨率，那么首先肯定要先打一下补丁了！

su
******
yum update

就是root下使用yum update命令更新系统补丁或者漏洞

-----------------------------------------------------------------------------   tty设置  ----------------------------------------------------------------------------------

更新完成后，我们首先关闭多余的tty，tty是啥呢，我看了半天网上的解释，大致感觉就是终端差不多的东西！

centos默认是开启6个tty的

不过对于vps来说，我们基本上都是使用putty这一类的来远程连接的，于是我们开启2个tty就可以了！

具体操作有如下两步：

1.编辑/etc/init/start-ttys.conf

将其中开启6个终端的配置改成2个

就是将[1-6]改成[1-2]

从上面的脚本看出这个配置文件执行了/etc/sysconfig/init文件，那么就是我们要操作的第2步了

2.编辑/etc/sysconfig/init文件

同样的将ACTIVE_CONSOLES改成2个

reboot后使用ps命令查看当前终端就会只有tty1和tty2了：

ps aux | grep tty

-----------------------------------------------------------------------------   IPV6配置  ----------------------------------------------------------------------------------

然后就是为节省系统资源，关闭ipv6 以及ipv6的防火墙，对于VPS来说使用一个独立的IPV4是最常见的了！

操作就是编辑/etc/modprobe.d/dist.conf文件，在文件的末尾添加如下两行：

alias net-pf-10 off
alias ipv6 off

然后reboot 使用lsmod | grep ipv6 可以发现ipv6已经关闭了

然后就是关闭ipv6的防火墙，关闭就是开机不启动了，那就是使用chkconfig命令了

chkconfig ip6tables off

这样就关闭了ipv6以及ip6tables了！

-----------------------------------------------------------------------------   FTP配置  ----------------------------------------------------------------------------------

然后就是配置ftp了，以方便我们能够上传文档或者代码

首先就是检查是否已经安装了vsftpd

rpm -qa | grep vsftpd

如果没有就安装

yum install vsftpd

然后启动vsftpd

service vsftpd start

然后可是使用chkconfig命令设置ftp开机启动

(注：我并没有设置，因为VPS基本上也就我一个人管理，没有必要设置开机启动，就算需要使用ftp，我一般也会通过putty链接后，开启vsftpd ，然后使用结束后，关闭它)

安装vsftpd后，下面我们就是配置vsftpd了：

首先肯定是要禁止ftp的匿名登录：

操作就是编辑/etc/vsftpd/vsftpd.conf文件，设置anonymous_enable=NO，以及启用chroot_list_enable 和 chroot_list_file选项

然后更改FTP下默认的21端口号  操作就是在vsftpd.conf添加listen_port ****  以及设置启用ftp被动模式和设置被动模式端口范围！

listen_port ****
pasv_enable=YES
pasv_min_port=10020
pasv_max_port=10040

然后就是修改/etc/services文件下的ftp的端口号

然后在/etc/vsftpd下建立chroot_list文件并编辑

并一行输入一个ftp用户

然后就是添加ftp用户组：

groupadd webftp

然后创建刚才添加的ftp用户(比如test用户)：

useradd -g webftp -M -d /var/www -s /sbin/nologin test

使用-g参数将它归集到webftp用户组下，-M参数不设置它的主目录（没有-M参数/home里会有个wwwer文件夹，这个文件夹没多少实际用处，所以不用设置），-d参数设定它的初始登入目录为/var/www，-s参数设定它不需要登陆系统/sbin/nologin，它被命名为test。

补一条命令，如果要修改用户的主目录可以使用usermod命令，语法如下：

usermod -d /var/www2 username

然后为这个用户设置密码：

passwd test

将目录权限更改为该用户：

chown -R test.webftp /var/www

然后重启vsftpd服务

service vsftpd restart

现在可以使用netstat -ntlp | grep vsftpd 查看vsftpd监听的端口号是否改变了！

不过ftp还是不能链接的，因为我们还没有在防火墙里面为更改的端口添加通过的权限：

操作就是编辑/etc/sysconfig/iptables文件，照葫芦画瓢添加指定的端口就行了！

然后重启iptables，这样就可以访问ftp了，但是现在只能访问，是不能列出目录的，

因为selinux的限制，所以我们可以设置allow_ftpd_full_access开启即可！

setsebool allow_ftpd_full_access on

而且此代码重启失效，所以对我来说是适用的！

-----------------------------------------------------------------------------   mysql配置  ----------------------------------------------------------------------------------

现在可以配置mysql了

由于centos默认自己已经装了，于是就先卸载已经自带的mysql包

rpm -qa | grep mysql
mysql-lib***
yum remove mysql-lib***

这样系统自带的mysql就会被删除掉了 没有用rpm -e的强制，不知道那样会不会删除依赖，yum remove 貌似是删除了依赖关系的！

然后就是安装mysql了，安装没有什么问题，问题就是你选择什么版本了，关于版本选择，网上有很多解释了！我选择的是5.5.42 （PS：貌似大家都在吐槽mysql被oracle收购后出的那个什么版本...）

安装就没有什么了，rpm -ivh 就OK了

安装完成后，首先就是开启mysql服务 以及设置mysql开机启动(开机启动自己衡量就行了！)

service mysql start
chkconfig mysql on

然后就是设置mysql root用户密码以及整理用户什么之类的，mysql内部的语法，大家都懂，就不多说了！

有一个需要注意的地方就是rpm安装mysql不会在etc下生成my.cnf配置文件，我们需要手动把合适的配置文件复制到etc下

rpm安装mysql 配置目录在  /usr/share/mysql   然后根据服务器不同的内存配置选择不同的配置文件复制到etc就行了

我这里选择的是huge

cp /usr/share/mysql/my_huge.cnf /etc/my.cnf

然后就是更改mysql的端口号和防火墙设置：

更改端口号，因为在selinux下，所以需要更改selinux设置，网上都说使用semanage，

这个链接是我写的在selinux模式下更改mysql端口：

http://www.cnblogs.com/waitfate/p/4285859.html

内容如下：

默认情况下 mysql更改端口后是不能通过selinux的

提示启动错误，那么首先就要看mysql的错误日志

可是我不知道mysql错误日志的位置

首先，更改selinux的模式为passive 然后启动mysql(passive模式下是能够启动mysql的)

setenforce 

然后是用ps命令查看日志位置：

ps ax|grep mysql
或者
ps ax|grep "[m]ysql"

从输出中找到--log-error

然后打开错误日志

提示：

[ERROR] Can't start server: Bind on TCP/IP port: Permission denied
150210 19:57:52 [ERROR] Do you already have another mysqld server running on port: 3308 ？

明显是绑定到3308端口的时候提示错误了！

那么就要更改selinux对mysql开启3308端口

网上搜索后说是需要使用semanage

但是centos里面并没有找到semanage命令

那么查看哪个包提供了semanage

yum provides /usr/sbin/semanage

发现是policycoreutils-python包

于是安装policycoreutils-python包

yum install policycoreutils-python

安装完成后，为mysql绑定3308端口

semanage port -a -t mysqld_port_t -p tcp 

然后设置selinux为强制模式然后重启mysql就可以了

setenfoce Enforcing
service mysql restart

更改端口这点就说到这！ 至于防火墙，因为默认防火墙是开启的，我们不添加更改的端口到防火墙，外部是不能够通过修改后的端口连接到数据库的！

-----------------------------------------------------------------------------   nginx配置  ----------------------------------------------------------------------------------

下面就开始配置nginx了，因为是服务端软件，肯定要选择稳定版了

首先去官网下载稳定版(Stable version)的rpm包

然后rpm -ivh 安装 然后yum install nginx就可以了！(这里并没有自己编译安装！需要自己编译安装的，网上一大把教程...)

然后检查nginx是否成功：

service nginx start

使用外部浏览器访问即可看到welcome了！

yum方式安装后，nginx的目录在/etc/nginx下，所以配置文件为/etc/nginx/nginx.conf，网站配置文件在/etc/nginx/conf.d下面

下面更改网站目录：

nginx.conf会加载conf.d下面所有的conf文件

所以我们编辑default.conf文件更改网站目录！

设置nginx开机启动

chkconfig nginx on

检查配置重启nginx，然后重新访问即可！

nginx -t
service nginx restart

因为我在配置ftp的时候已经配置了80端口能够访问，所以防火墙我这里就没有说配置80端口的事！如果没有开启80端口，使用如下命令开启即可！

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
service iptables save
service iptables restart

至此已经可以访问网站的静态页面了！现在还不能解析PHP脚本，因为我们还没有配置使用cgi模式解析PHP

因为我们还没有安装PHP，等下面安装完PHP再接着写配置nginx使用PHP

-----------------------------------------------------------------------------   php配置  ----------------------------------------------------------------------------------

首先就是下载php目前最稳定的版本啦！直达链接：http://php.net/downloads.php目前最稳定的版本是5.6.6！

我下载的是tar.gz包

解压：

tar -xzvf php-5.6..tar.gz

进入加压后的文件夹，查看配置参数：

cd php-5.6.
./configure --help

参数非常多，因为php功能实在太强大了。你熟悉php的话，就知道它有上百个模块，我们常用大概有几十个。通常离不开的模块，是默认被配置进去的，不需要我们通过configure指定，我们在configure步骤主要做两件事：

• 定义一些路径，如php安装路径，配置文件路径
• 选择所需的非默认模块

所以我们的配置项如下：

为了方便阅读，折行了，这一部分配置我也是从网上找到的
直达链接：http://blog.path8.net/archives/6068.html
./configure
--prefix=/usr/local/php53
--with-config-file-path=/usr/local/etc
--with-config-file-scan-dir=/usr/local/etc/php.d
--mandir=/usr/local/man
--enable-fpm
--enable-calendar
--with-mcrypt
--enable-ftp
--with-zlib
--with-bz2
--with-curl
--with-gd
--enable-exif
--with-jpeg-dir
--with-png-dir
--with-freetype-dir
--enable-mbstring
--with-mysql
--with-mysqli
--with-pdo-mysql
--enable-zip
--enable-bcmath
--with-bz2

但是现在运行configure肯定不能成功，因为我们还缺少下面的依赖关系，安装就行了

yum -y install libxml2-devel
yum -y install bzip2-devel
yum -y install libcurl-devel
yum -y install libjpeg-devel libpng-devel

还有mcrypt安装，同php一样configure make makeinstall就行了

然后就是php的configure了

这里需要注意的是不要用root去configure和make  用普通用户来执行，执行make install的时候再切换到root

(我按照网上的配置configure的时候，提示freetype config错误，这个是因为没有安装freetype，如果不安装这个，那么php生成验证码模块

可能会出现问题，安装freetype很简单 yum install freetype-devel 就可以了！)

configure可能需要几分钟，make可能需要20分钟，所以现在可以去干点别的了...

漫长的等待...

等make install完成，那么php就安装完成了，下面就是配置php的fpm了！什么是fpm呢，就是FastCGI Process Manager FastCGI进程管理器。

其实就CGI了！

php安装完毕后，fpm配置文件的位置就是我们配置的 /usr/local/php**/etc/php-fpm.conf

编辑这个文件更改下面三个参数：

(约第25行)   pid = /var/run/php-fpm.pid
(约第32行)   error_log = /var/log/php-fpm.log
(约第190行) pm = static

然后启动php-fpm 位置：/usr/local/php**/sbin/php-fpm

执行应该没有任何提示，如果有错误输出，可以到我们设置的日志/var/log/php-fpm.log查看！

然后就是配置php-fpm为服务，并设置开机启动！

将php压缩包解压后的sapi/fpm下的init.d.php-fpm 里面的php_fpm_PID的值改为我们设置的/var/run/php-fpm.pid

原来的值是${prefix}/var/run/php-fpm.pid(这一个是我自己发现的，因为前面修改了pid位置，所以现在这个文件也要修改，不然启动的时候会一直等待...)

然后将这个文件复制到/etc/init.d/下面：

cp init.d.php-fpm /etc/init.d/php-fpm

然后将php-fpm配置加入chkconfig 并设置开机启动

chkconfig --add php-fpm
chkconfig php-fpm on
reboot

到此就配置好了php和cgi了，那么现在配置nginx支持php脚本

打开默认网站的配置文件

将如下框框内的内容前的注释去掉，并更改fastcgi_param参数脚本路径为网站目录路径：

然后检查配置，重启nginx，根目录下建立了phpinfo测试文件，然后访问进行测试！

nginx -t
service nginx restart

访问就能看到phpinfo函数的内容了，可以直观的看一下php配置的具体内容了！

-----------------------------------------------------------------------------   完善环境、优化配置  ----------------------------------------------------------------------------------

我们从phpinfo里面可以看到，当前php并没有加载php.ini配置文件：

所以我们需要把编译后的php生产环境的配置文件复制到/usr/local/etc里面去

cp php.ini-production /usr/local/etc/php.ini

然后就可以修改php.ini文件，然后重启php-fpm了！

比如设置默认的时区：

date.timezone=Asia/Shanghai

这样重启php-fpm后，所有使用的date函数的地方，默认时区就是我们中国的东八区了！

然后就是配置nginx开启gzip压缩

操作就是编辑nginx的配置文件nginx.conf 取消gzip前面的注释：

gzip on

然后就是设置上传目录没有php脚本执行权限

在网站配置文件里面的php配置代码上方加入如下代码：

location ~ ^/(uploads|images)/.*\.php {
        deny  all;
}

这样上传目录下的php脚本就不会投递到php-fpm执行了！

然后就是优化mysql，那么所有的配置基本上就完成了，上传代码吧！