Linux上web服务器搭建

时间：2022-05-29 22:46:41
安装php依赖包：

yum -y install gcc gcc++ libxml2 libxml2-devel

yum install gcc make gd-devel libjpeg-devel libpng-devel libxml2-devel bzip2-devel libcurl-devel -y

yum -y install curl-devel

yum install openssl openssl-devel

yum install libmcrypt libmcrypt-devel mcrypt mhash

首先，我们需要下载安装php5.5

cd /usr/local/src/

wget http://www.php.net/get/php-5.5.30.tar.bz2/from/jp1.php.net/mirror

如果以上PHP不存在了,大家可以直接到官方下载. 如果还是找不到可以留言,我将会通过邮箱发送.

确保安装之前有安装gd,png,curl,xml等等lib开发库。如果不确定，执行以下命令：

yum install gcc make gd-devel libjpeg-devel libpng-devel libxml2-devel bzip2-devel libcurl-devel -y

以下参数支持,ftp,图片函数,pdo等支持,因为使用了php自带的mysqlnd，所以不需要额外安装mysql的lib库了.如果你是64位系统，参数后面加上–with-libdir=lib64，如果不是可以跳过。

tar zxvf php-5.5.30.tar.gz

cd php-5.5.30

./configure --prefix=/usr/local/php-5.5.30 --with-config-file-path=/usr/local/php-5.5.30/etc --with-bz2 --with-curl --enable-ftp --enable-sockets --disable-ipv6 --with-gd --with-jpeg-dir=/usr/local --with-png-dir=/usr/local --with-freetype-dir=/usr/local --enable-gd-native-ttf --with-iconv-dir=/usr/local --enable-mbstring --enable-calendar --with-gettext --with-libxml-dir=/usr/local --enable-pcntl --with-mcrypt=/usr/local/ --with-zlib --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd --with-mysql=mysqlnd --enable-dom --enable-xml --enable-fpm --with-libdir=lib64 --with-openssl

make

make install

备注：如果PHP不需要curl和ftp的支持,可以将以上的–with-curl –enable-ftp去掉. 如果你是专业的linux从业人员,你完全可以看着help来选择你的安装参数，如果你不是的话,我建议你直接复制黏贴我的配置参数.这样可以少走一些弯路.

已经安装完成了php，下面我们针对php，配置php 

cp php.ini-production /usr/local/php-5.5.30/etc/php.ini

cp /usr/local/php-5.5.30/etc/php-fpm.conf.default /usr/local/php-5.5.30/etc/php-fpm.conf

其实我们只是使用它默认提供给我们的一个配置，当然大家也可以根据自己需要进行修改配置信息，然后进行启动php-fpm

/usr/local/php-5.5.30/sbin/php-fpm

执行以上命令，如果没报错一般情况下表示启动正常,如果不放心,也可以通过端口判断是PHP否启动

# netstat -lnt | grep 9000

tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN

安装mysql依赖包：

yum -y install wget gcc gcc-c++ make cmake ncurses-devel libtool zilib-devel

安装mysql：

locate安装：

yum -y install mlocate

lsof安装：

yum -y install lsof

安装nginx：

yum -y install pcre-devel

yum -y install openssl openssl-devel

安装：

./configure

make

make install

//nginx设置pathinfo：

           fastcgi_pass 127.0.0.1:9000;

           fastcgi_index index.php;

           set $path_info "";  #定义变量 $path_info ，用于存放pathinfo信息

           set $real_script_name $fastcgi_script_name;  #定义变量 $real_script_name，用于存放真实地址

           if ($fastcgi_script_name ~ "^(.+?\.php)(/.+)$") {  #如果地址与引号内的正则表达式匹配

              set $real_script_name $1; #将文件地址赋值给变量 $real_script_name

              set $path_info $2; #将文件地址后的参数赋值给变量 $path_info

            }

            fastcgi_param SCRIPT_FILENAME $document_root$real_script_name;

            fastcgi_param SCRIPT_NAME $real_script_name;

            fastcgi_param PATH_INFO $path_info;

            include fastcgi_params;

memcache安装：

yum install libevent-devel

安装libmemcached-1.0.18依赖

gcc版本过低或导致错误，下面是升级版本

yum install gcc44 gcc44-c++ libstdc++44-devel

# export CC=/usr/bin/gcc44

# export CXX=/usr/bin/g++44

# ./configure

#make

#make install

安装php的memcache扩张：

下载地址：https://pecl.php.net/package/memcached

memcached-2.2.0.tgz

tar -zxvf memcached-2.2.0.tgz

cd memcached-2.2.0

/usr/local/php-5.5.30/bin/phpize

./configure --with-php-config=/usr/local/php-5.5.30/bin/php-config  --disable-memcached-sasl --enable-memcached --enable-memcached-json

make

make install

/usr/local/php-5.5.30/lib/php/extensions/no-debug-non-zts-20121212/

benstalkd：

https://github.com/kr/beanstalkd/archive/v1.10.zip

unzip beanstalkd-1.10

make

make install

nohup /usr/local/bin/beanstalkd -l 127.0.0.1 -p 11300 >> /var/log/beanstalk.log &

安装pcntl扩张单独安装：

cd ext/pcntl

#先执行phpize

/usr/local/php-5.5.30/bin/phpize

./configure --with-php-config=/usr/local/php-5.5.30/bin/php-config

（ps:请正确的指定php-config的目录）

make

make install

编辑/etc/php.ini，加入

extension=pcntl.so

vsftpd安装：

CentOS 5.6 x86_64
ip：192.168.10.100

二、编译依赖组件

yum -y install gcc gcc-c++ db4-utils pam-devel

yum -y install gcc gcc-c++ db-utils pam-devel

三、编译安装配置vsftpd

1、编译

依赖：

yum install tcp_wrappers

yum install tcp_wrappers-devel

wget https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz

tar -zxf vsftpd-3.0.2.tar.gz

cd vsftpd-3.0.2

#vi builddefs.h

#define VSF_BUILD_TCPWRAPPERS //允许使用TCP Wrappers（默认是undef）

#define VSF_BUILD_PAM //允许使用PAM认证

#define VSF_BUILD_SSL //允许使用SSL（默认是undef）

make && make install

mkdir /etc/vsftpd/

cp vsftpd.conf /etc/vsftpd/vsftpd.bak

grep -v '^#' /etc/vsftpd/vsftpd.bak > /etc/vsftpd/vsftpd.conf

#为了让vsftpd支持本地用户登录，讲身份认证模块拷贝至系统目录中

cp RedHat/vsftpd.pam /etc/pam.d/vsftpd

1. 添加虚拟用户口令文件

[root@ftp /]#vi /etc/vsftpd/vuser.txt

添加虚拟用户名和密码，一行用户名，一行密码，以此类推。奇数行为用户名，偶数行为密码。

test001 #用户名

123456 #密码

test002 #用户名

123456 #密码

2. 生成虚拟用户口令认证文件

将刚添加的vuser.txt虚拟用户口令文件转换成系统识别的口令认证文件。

[root@CentOS5 /]#db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db

3. 编辑vsftpd的PAM认证文件

[root@CentOS5 /]#vi /etc/pam.d/vsftpd

将里面其他的都注释掉，添加下面这两行：

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser

4. 建立本地映射用户并设置宿主目录权限

所有的FTP虚拟用户需要使用一个系统用户，这个系统用户不需要密码。

[root@CentOS5 /]#useradd vftp -d /var/www -s /bin/false

5. 配置vsftpd.conf（设置虚拟用户配置项）

[root@CentOS5 /]#vi /etc/vsftpd/vsftpd.conf

guest_enable=YES #开启虚拟用户

guest_username=vftp #FTP虚拟用户对应的系统用户

pam_service_name=vsftpd #PAM认证文件

配置文件实例

/etc/vsftpd/vsftpd.conf

listen=YES

userlist_enable=NO

pam_service_name=vsftpd

tcp_wrappers=YES

guest_enable=YES

guest_username=vftp

virtual_use_local_privs=YES

user_config_dir=/etc/vsftpd/userconfig

anonymous_enable=NO

local_enable=YES

write_enable=YES

anon_upload_enable=NO

anon_mkdir_write_enable=NO

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

chown_uploads=NO

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

nopriv_user=vftp

async_abor_enable=YES

ascii_upload_enable=YES

ascii_download_enable=YES

ftpd_banner=This Vsftp server support virtual users ^_^!

chroot_local_user=YES

chroot_list_enable=NO

虚拟用户配置实例

/etc/vsftpd/userconfig/test001

test001的根目录为/data,权限为可上传、下载、创建、改名和删除的权限。

local_root=/var/www

write_enable=YES

anonymous_enable=NO

anon_upload_enable=NO

anon_other_write_enable=NO

anon_mkdir_write_enable=NO

遇到的问题及解决方法：

/lib/libcap.so.1: could not read symbols: file in wrong format

collect2: ld returned 1 exit status

make: *** [vsftpd] Error 1

解决方法:

修改vsftpd 源码包的vsf_findlibs.sh

vi vsf_findlibs.sh

将locate_library /lib/libpam.so.0 && echo "/lib/libpam.so.0";

改为locate_library /lib64/libpam.so.0 && echo "/lib64/libpam.so.0";

/lib/libcap.so.1: could not read symbols: File in wrong format

collect2: ld returned 1 exit status

make: *** [vsftpd] Error 1

解决方法：

同样修改vsf_findlibs.sh

将

# look for libcap (capabilities)

if locate_library /lib/libcap.so.1; then

echo "/lib/libcap.so.1";

else

locate_library /usr/lib/libcap.so && echo "-lcap";

locate_library /lib/libcap.so && echo "-lcap";

fi

修改为

# Look for libcap (capabilities)

if locate_library /lib64/libcap.so.1; then

echo "/lib64/libcap.so.1";

else

locate_library /usr/lib64/libcap.so && echo "-lcap";

locate_library /lib64/libcap.so && echo "-lcap";

fi

3、500 OOPS: vsftpd: refusing to run with writable root inside chroot()

解决方法：

这个错误是在v2.3.5以后才有的，见官方changlog如下(意思是不能使用chroot限制可写的根目录)：

Add stronger checks for the configuration error of running with a writeable　root directory inside a chroot(). This may bite people who carelessly turned　on chroot_local_user but such is life.

好吧,我们如果启用chroot,必须保证ftp根目录不可写,这样对于ftp根直接为网站根目录的用户不方便,所以建议假如ftp根目录是/data,那么网站结构可以这样分,/data/log为日志目录,/data/web为网站根目录,这样我们就可以去掉/data目录的写入权限而不影响网站的正常运行。

chmod a-w /data

vsftpd默认加载配置文件位置：/etc/vsftpd.conf

无需独立方式启动，直接启动：

nohup /usr/local/sbin/vsftpd &

扩展插件云盘: 链接：http://pan.baidu.com/s/1kVIu5Zh 密码：0wul

扩展插件云盘: 链接：http://pan.baidu.com/s/1kVIu5Zh 密码：0wul

相关文章