CentOS 7 下的LAMP實現以及基於https的虛擬主機

来源:http://www.cnblogs.com/Q--T/archive/2016/11/16/6071439.html
-Advertisement-
Play Games

系統環境:CentOS 7Apache 2.4php 5.4MariaDB 5.5 項目需求:創建3個虛擬主機,分別架設phpMyadmin,wordpress,Discuz其中phpMyadmin提供https服務. 一、使用yum安裝環境所需組件 httpd,php,php-mysql,mari ...


系統環境:
CentOS 7
Apache 2.4
php 5.4
MariaDB 5.5

項目需求:
創建3個虛擬主機,分別架設phpMyadmin,wordpress,Discuz
其中phpMyadmin提供https服務.

一、使用yum安裝環境所需組件
　　httpd,php,php-mysql,mariadb-server

　　# yum install httpd php php-mysql mariadb-server


二、關閉SELINUX並配置防火牆

　　1.為了測試方便,先關閉selinux
　　　　臨時關閉:
　　　　setenforce 0

　　　　永久關閉:
　　　　vim /etc/sysconfig/selinux
　　　　SELINUX=disabled


　　2.在CentOS 7自帶防火牆中添加80,443,3306埠

　　　　查看firewall運行狀態
　　　　# firewall-cmd --state

　　　　添加埠
　　　　# firewall-cmd --add-port=80/tcp --permanent
　　　　# firewall-cmd --add-port=443/tcp --permanent
　　　　# firewall-cmd --add-port=3306/tcp --permanent

　　　　重載firewall配置
　　　　# firewall-cmd --reload

　　　　查看已有規則
　　　　# iptables -L -n

三、測試一下各軟體是否正常

　　1.啟動httpd並測試訪問:

　　　　# systemctl start httpd

　　　　沒什麼意外的話,此時瀏覽器訪問測試頁應該是成功的.

　　2.測試資料庫
　　　　啟動MariaDB
　　　　# systemctl start mariadb

　　　　能進入MariaDB命令行即可
　　　　# mysql

　　　　

　　3.查看php版本,我的版本是5.4.16
　　　　# php -v

 　　　　

四、配置Apache

　　1.新建所需文件夾
　　　　在/web/vhosts下創建三個虛擬主機分別需要的文件夾 ,pma,wp,dz
　　　　# mkdir -p /web/vhosts/{pma,wp,dz}

　　2.賦予Apache用戶對整個/web目錄的訪問權:
　　　　# chown -R apache:apache /web

　　3.創建測試頁面
　　　　# vim /web/vhosts/pma/index.php
　　　　內容為:
　　　　<?php
　　　　echo "this is pma"
　　　　?>

　　　　# vim /web/vhosts/wp/index.php
　　　　內容為:
　　　　<?php
　　　　echo "this is wp"
　　　　?>

　　　　# vim /web/vhosts/dz/index.php
　　　　內容為:
　　　　<?php
　　　　echo "this is dz"
　　　　?>

 

　　4.取消歡迎頁,否則會有干擾
　　　　# mv /etc/httpd/conf.d/welcome.conf /etc/httpd/conf.d/welcome.conf.bak


　　5.添加三個虛擬主機

　　　　創建一個叫vhosts.conf配置文件
　　　　# vim /etc/httpd/conf.d/vhosts.conf

　　　　內容:

　　　　<VirtualHost *:80>
　　　　DocumentRoot /web/vhosts/pma
　　　　ServerName pma.buybybuy.com
　　　　ErrorLog logs/pma.err
　　　　CustomLog logs/pma.access combined
　　　　</VirtualHost>

　　　　<Directory "/web/vhosts/pma">
　　　　Options Indexes FollowSymLinks
　　　　AllowOverride None
　　　　Require all granted
　　　　</Directory>

　　　　<VirtualHost *:80>
　　　　DocumentRoot /web/vhosts/wp
　　　　ServerName wp.buybybuy.com
　　　　ErrorLog logs/wp.err
　　　　CustomLog logs/wp.access combined
　　　　</VirtualHost>

　　　　<Directory "/web/vhosts/wp">
　　　　Options Indexes FollowSymLinks
　　　　AllowOverride None
　　　　Require all granted
　　　　</Directory>

　　　　<VirtualHost *:80>
　　　　DocumentRoot /web/vhosts/dz
　　　　ServerName dz.buybybuy.com
　　　　ErrorLog logs/dz.err
　　　　CustomLog logs/dz.access combined
　　　　</VirtualHost>

　　　　<Directory "/web/vhosts/dz">
　　　　Options Indexes FollowSymLinks
　　　　AllowOverride None
　　　　Require all granted
　　　　</Directory>


　　6.重新載入httpd配置:
　　　　# systemctl reload httpd

　　7.測試一下三個虛擬主機:

 　　　　

　　　　

　　　　

　　測試成功!


五、配置mariaDB

　　1.剛安裝完mariaDB後先初始化安全設置

　　　　運行安全初始化腳本
　　　　# /usr/bin/mysql_secure_installation

　　　　以下給出我自己的選項作為參考

 　　　　

　　　　1)是否設置root用戶密碼? (是)

　　　　2)是否刪除匿名用戶? (是)
　　　　3)禁止root用戶遠程登錄嗎? (否,但如果生產環境推薦禁止)
　　　　4)要刪除測試資料庫嗎? (否,如果將來有測試需求就保留)
　　　　5)重載授權表嗎? (是,剛剛的設置立即生效)

　　2.附上root用戶改密碼命令
　　　　# mysql
　　　　SET PASSWORD FOR 'root'@'localhost'=PASSWORD('123456');
　　　　SET PASSWORD FOR 'root'@'127.0.0.1'=PASSWORD('123456');

六.安裝程式包
　　1.安裝phpmyadmin,Discuz,wordpress
　　　　下載安裝包到家目錄
　　　　可以用wget或者使用ftp工具,我這裡因為用了Xshell連接伺服器,所以直接使用了配套的Xftp將控制機中的安裝包直接扔進家目錄.

　　　　

　　2.確保已安裝必要的壓縮/解壓縮工具

　　　　我這裡缺少bzip2,zip和unzip,所以
　　　　# yum -y install bzip2 zip unzip

　　　　分別解壓縮
　　　　# unzip Discuz_X3.2_SC_UTF8.zip -d Discuz_X3.2_SC_UTF8
　　　　# tar -xf wordpress-4.5.3-zh_CN.tar.gz
　　　　# tar -xf phpMyAdmin-4.4.15.8-all-languages.tar.bz2

　　3.分別複製到定義好的虛擬主機目錄下,註意只複製需要的文檔

　　　　# cp -a phpMyAdmin-4.4.15.8-all-languages/* /web/vhosts/pma/
　　　　# cp -a wordpress/* /web/vhosts/wp/
　　　　# cp -a Discuz_X3.2_SC_UTF8/upload/* /web/vhosts/dz/


七、調試網站
　　1.配置phpmyadmin
　　　　#cd /web/vhosts/pma

　　　　找到預設配置文件並重命名為標準名稱
　　　　# cp config.sample.inc.php config.inc.php

　　　　編輯配置文件
　　　　大概17行找到
　　　　$cfg['blowfish_secret'] = '';

　　　　這裡需要加入一個隨機字串,可以在bash下用以下命令生成:
　　　　# tr -d 'a-zA-Z0-9' < /dev/urandom | head -30 | md5sum

　　　　比如生成的字串為
　　　　e2d8e1132dc737b3dc1f05cd44c0cc9e
　　　　將生成的字串加入到上面的參數的引號中.如圖:

　　　　

　　　　保存退出.

　　　　訪問pma.buybybuy.com的時候發現程式報錯:

　　　　

　　　　意思是需要mbstring模塊支持,mbstring是一個多語言包.

　　　　所以要安裝這個包
　　　　# yum install php-mbstring

　　　　重載httpd以便配置生效
　　　　# systemctl reload httpd

　　　　重新訪問pma.buybybuy.com,頁面成功打開

　　　　

　　　　此時可以使用之前配置的mysql的root用戶登陸.

　　2.創建所需資料庫
　　　　為了安裝wordpress和Discuz,可以先使用phpMyadmin來為他們創建資料庫.
　　　　新增->填寫資料庫名稱->選擇排序編碼->建立

　　　　

 


　　　　另外我們希望每個網站可以使用單獨的資料庫用戶進行訪問,所以這裡為每個資料庫創建自己的用戶並綁定到對應的資料庫.

　　　　回到首頁->用戶->添加用戶

 　　　　

 

　　　　為了方便,我將資料庫名與對應的用戶名保持一致,可以按下圖來創建

 　　　　

　　　　

　　　　因為已經提前創建資料庫,所以紅色下劃線的命令會跳過創建資料庫的步驟,後面藍色下劃線的命令會把用戶綁定給這個資料庫.

　　3.配置wordpress

　　　　進入wp目錄
　　　　# cd /web/vhosts/wp
　　　　複製一個配置文件並重命名為配置文件的標準名稱
　　　　# cp wp-config-sample.php wp-config.php
　　　　編輯配置文件
　　　　# vim /web/vhosts/wp/wp-config.php

 　　　　

 

　　　　修改對應的值.


　　　　訪問wp.buybybuy.com和dz.buybybuy.com,會顯示安裝界面.分別使用之前設定的參數安裝即可.


八、給pma.buybybuy.com配置https

　　1.確保OpenSSL已安裝,因為要使用OpenSSL生成自簽名證書
　　　　# httpd -M | grep ssl
　　　　如果沒有則安裝
　　　　# yum install mod_ssl openssl

　　2.配置CA伺服器
　　　　我的方法是先配置一臺CA伺服器 (CentOS A),之後再讓當前這台伺服器(CentOS B)向CentOS A申請認證.


　　3.配置CA伺服器(CentOS A)

　　　　3.1 初始化CA服務,創建所需要的文件
　　　　　　# cd /etc/pki/CA/
　　　　　　# touch index.txt //創建索引文件
　　　　　　# echo 01 > serial //創建序列號文件


　　　　3.2 CA自簽證書
　　　　　　生成私鑰
　　　　　　# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)
　　　　　　使用私鑰生成簽名證書
　　　　　　# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 7300 -out /etc/pki/CA/cacert.pem

　　4.申請證書(CentOS B):

　　　　4.1 創建一個存放證書的目錄
　　　　　　# mkdir /etc/httpd/ssl
　　　　　　# cd /etc/httpd/ssl

　　　　4.2 生成秘鑰
　　　　　　# (umask 007;openssl genrsa -out httpd.key 1024)
　　　　4.3 生成請求文件
　　　　　　# openssl req -new -key httpd.key -out httpd.csr

　　　　4.4 填表,按照自己情況寫
　　　　　　Country Name (2 letter code) [XX]:CN
　　　　　　State or Province Name (full name) []:Beijing
　　　　　　Locality Name (eg, city) [Default City]:Beijing
　　　　　　Organization Name (eg, company) [Default Company Ltd]:Quintin Ltd
　　　　　　Organizational Unit Name (eg, section) []:Ops
　　　　　　Common Name (eg, your name or your server's hostname) []:pma.buybybuy.com
　　　　　　Email Address []:[email protected]


　　　　4.5 把生成的文件發送到CA伺服器 CentOS A,這裡我使用scp命令:
　　　　　　# scp httpd.csr [email protected]:/tmp/

　　　　4.6 按照提示操作成功之後,httpd.csr 應該已經在CentOS A的/tmp/目錄中.

　　5.簽署證書(CentOS A):

　　　　5.1 簽署,有效期十年
　　　　　　# openssl ca -in /tmp/httpd.csr -out /etc/pki/CA/certs/pma.buybybuy.com.crt -days 3650
　　　　5.2 將生成的crt傳回CentOS B
　　　　　　# scp /etc/pki/CA/certs/pma.buybybuy.com.crt [email protected]:/etc/httpd/ssl/
　　　　5.3 按照提示操作成功之後,pma.buybybuy.com.crt 應該已經在CentOS B的/etc/httpd/ssl/目錄中.

　　6.配置ssl(CentOS B):

　　　　6.1 事先備份
　　　　　　# cd /etc/httpd/conf.d/
　　　　　　# cp ssl.conf{,.bak}

　　　　6.2 編輯ssl.conf
　　　　　　# vim ssl.conf

　　　　　　以下為修改項
　　　　　　<VirtualHost _default_:443>
　　　　　　=>
　　　　　　<VirtualHost *:443>

　　　　　　基本設置
　　　　　　DocumentRoot "/web/vhosts/pma"
　　　　　　ServerName pma.buybybuy.com:443

　　　　　　證書位置
　　　　　　SSLCertificateFile /etc/pki/tls/certs/localhost.crt
　　　　　　=>
　　　　　　SSLCertificateFile /etc/httpd/ssl/pma.buybybuy.com.crt

　　　　　　私鑰位置
　　　　　　SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
　　　　　　=>
　　　　　　SSLCertificateKeyFile /etc/httpd/ssl/httpd.key

　　　　　　保存退出.

　　　　6.3 檢查配置文件語法錯誤:
　　　　　　# httpd -t

　　　　6.4 重啟httpd:
　　　　　　# systemctl restart httpd

　　　　6.5 查看443埠是否已開啟:
　　　　　　# ss -tnl

 　　　　　　

 

　　　　6.6 去瀏覽器訪問格式:
　　　　　　https://pma.buybybuy.com

　　　　　　看見https字樣就對了.但會提示無效,添加信任即可.

 　　　　　　

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • MySQL學習筆記 -- 數據表的基本操作
    資料庫是一個可以存放資料庫對象的容器，資料庫對象包括：表、視圖、存儲過程、函數、觸發器、事件。其中，表是資料庫最基本的元素，是其他資料庫對象的前提條件。 表中的一列稱為一個欄位，一行稱為一條記錄。 1.數據表的創建、查看數據表、查看數據表結構 2.數據表的刪除 DROP TABLE table_na ...
  • MySql查詢語句中解決“該列沒有包含在聚合函數或者groupby子句中”的相關問題方法
    首先引入語句來源，表結構和數據如下： 需求是：查出員工(personname)在不同店鋪(store)的總薪酬(salary)，相同店鋪輸出store，不同店鋪輸出multi_store。 正確查詢語句如下： SELECT personname,(case when count(distinct S ...
  • InfluxDB Cli中查詢結果中time格式顯示設置
    InfluxDB Cli中，time預設顯示為19位時間戳格式，平時查詢起來特不方便，那麼，如何設置成為我們人類能看懂的時間格式呢？ 方法有二： 1、$ influx -precision rfc3339 2、$ influx Connected to http://localhost:8086 v ...
  • 安裝linux操作系統
    安裝雙操作系統; 1 0. 介紹: 1 1 實驗環境: 2 2. 實驗準備: 2 3.開始安裝: 2 1 製作U盤啟動工具: 2 2.安裝LinuxOS. 3 2.1在windowOS中劃分60G空間... 3 2.2.關機重啟 , 電腦啟動時按F2進入系統菜單 ,優先選擇USB啟動... 3 23... ...
  • linux清理記憶體命令
    1.清理前記憶體使用情況 free -m 2.開始清理 echo 1 > /proc/sys/vm/drop_caches3.清理後記憶體使用情況 free -m4.完成! 查看記憶體條數命令： # sync# echo 1 > /proc/sys/vm/drop_caches echo 2 > /pro ...
  • RedHat Linux 9.0的安裝+入門指南(圖文並茂)
    一,準備工作1,購買或下載Redhat9的安裝光碟(3張盤)或鏡像文件2,在硬碟中至少留2個分區給安裝系統用,掛載點所用分區推薦4G以上，交換分區不用太大在250M左右比較適合,文件系統格式不論,反正安裝過程會重新格式化。3,記錄下你電腦中下列設備型號∶滑鼠、鍵盤、顯卡、網卡、顯示器。及網路設置用到 ...
  • linux mysql 常用
    mysql -uroot -p輸入密碼進入 use database;使用指定的資料庫 show tables;顯示存在的表；describe 表名; source 目標文件.sql; 可以執行指定的sql文件 導出資料庫和表 mysqldump --opt news > news.sql（將資料庫 ...
  • is not in the sudoers file的解決方法
    遇到這個問題 修改sudoers 文件 /etc/sudoers 添加 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類