第一步:配置防火牆(預設情況下,埠80和3306是拒絕訪問的,在防火牆上進行配置): vi /etc/sysconfig/iptables(在"COMMIT"的上一行加上如下兩句) -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ...
第一步:配置防火牆(預設情況下,埠80和3306是拒絕訪問的,在防火牆上進行配置):
- vi /etc/sysconfig/iptables(在"COMMIT"的上一行加上如下兩句)
- -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT(允許80埠通過防火牆)
- -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT(允許3306埠通過防火牆)
接著重啟防火牆使得配置生效:
- /etc/init.d/iptables restart
第二步:安裝Apache
使用以下命令安裝Apache:
- yum install httpd
如果出下下麵所示的語句,說明已經安裝了Apache了,不需要重新安裝:
安裝完之後,重新啟動Apache:/etc/init.d/httpd restart
接著將Apache設置為開機啟動:chkconfig httpd on.(這一步使得伺服器不需要在每次重啟的時候都要手動啟動httpd服務)
要查看httpd服務的啟動狀態,可以使用命令:chkconfig --list httpd(會顯示httpd在各個級別(level)下的啟動狀態)
第三步:安裝MySQL
1、使用以下命令安裝MySQL:
- yum install mysql mysql-server
同樣,如果出現提示已安裝的話,就說明系統安裝了MySQL了,可以跳過這一步,否則,系統接下來會自動安裝MySQL。
安裝完成了之後,啟動MySQL:/etc/init.d/mysql start
將MySQL設置為開機啟動:chkconfig mysqld on
最後,拷貝配置文件:cp /usr/share/mysql/my-medium.cnf /etc/my.cnf (在/etc下有個my.cnf文件,直接覆蓋就行了)
2、用以下命令給root賬戶設置密碼
- mysql_secure_installation
根據提示輸入2次密碼,就設置成功了。註意,在設置過程中,會提示刪除是否anonymous用戶,是否拒絕root的遠程訪問,是否刪除測試用的資料庫等,這些都需要根據自己的實際情況進行選擇。最後出現:Thanks for using MySQL!,設置密碼成功了。
重新啟動MySQL:/etc/init.d/mysqld restart
第四步:安裝PHP
1、使用以下命令安裝PHP:
- yum install php
根據提示往下安裝就行了。安裝完之後重新啟動Apache:/etc/init.d/httpd restart
2、安裝PHP組件,是PHP支持MySQL
可以使用命令:yum search php來查看PHP的組件,選擇需要的模塊進行安裝:
yum install php-mysql php-gd libjpeg* php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-mcrypt php-bcmath php-mhash libmcrypt
安裝完之後,重啟Apache:/etc/init.d/httpd restart
重啟MySQL:/etc/init.d/mysqld restart
到了這一步,LAMP中的AMP都已經安裝完畢了,但是web伺服器此時並不能被訪問,因為要訪問伺服器,還需要對Apache和PHP進行相應的配置。
配置篇
第一步:配置Apache
修改Apache配置文件:vi /etc/httpd/conf/httpd.conf,併在文件中查找下麵所在行,進行修改(查找可以在vi的一般模式下輸入“/要查找的字元”進行查找):
ServerTokens OS 修改為: ServerTokens Prod (在出現錯誤頁的時候不顯示伺服器操作系統的名稱)
ServerSignature On 修改為: ServerSignature Off (在錯誤頁中不顯示Apache的版本)
Options Indexes FollowSymLinks 修改為: Options Includes ExecCGI FollowSymLinks (允許伺服器執行CGI及SSI,禁止列出目錄)
#AddHandler
cgi-script .cgi 修改為: AddHandler cgi-script .cgi .pl
(允許擴展名為.pl的CGI腳本運行)
AllowOverride None 修改為: AllowOverride All (允許.htaccess)
AddDefaultCharset UTF-8 修改為: AddDefaultCharset GB2312 (添加GB2312為預設編碼)
Options Indexes MultiViews FollowSymLinks 修改為 Options MultiViews FollowSymLinks (不在瀏覽器上顯示樹狀目錄結構)
DirectoryIndex
index.html index.html.var 修改為: DirectoryIndex index.html
index.htm Default.html Default.htm index.php Default.php index.html.var
(設置預設首頁文件,增加index.php)
KeepAlive Off 修改為: KeepAlive On (允許程式性聯機)
MaxKeepAliveRequests 100 修改為: MaxKeepAliveRequests 1000 (增加同時連接數)
修改好之後保存配置,重新啟動Apache:/etc/init.d/httpd restart
建議刪除預設的測試頁面:rm -f /etc/httpd/conf.d/welcome.conf /var/www/error/noindex.html
第二步:配置PHP
修改PHP配置文件:vi /etc/php.ini,以下需要修改的行的位置可以通過vi的查找命令來查找:
date.timezone = PRC #把前面的分號去掉,改為date.timezone = PRC
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru, stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd,posix_getegid,posix_geteuid,posix_getgid,posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname
#列出PHP可以禁用的函數,如果某些程式需要用到這個函數,可以刪除,取消禁用。
expose_php = Off #禁止顯示php版本的信息
display_errors = OFF #關閉錯誤提示
register_globals = OFF #關閉註冊全局變數
magic_quotes_gpc = On #打開magic_quotes_gpc來防止SQL註入
log_errors = On #記錄錯誤日誌
error_log = /var/log/php/error_log.log #設置錯誤日誌存放目錄,文件必須允許apache用戶的和組具有寫的許可權(註意,在修改之前,要先創建文件/var/log/php/error_log.log,然後在修改其屬性,使其屬於apache用戶和用戶組。chown apache /var/log/php/error_log.log和chgrp apache /var/log/php/error_log.log)
open_basedir = .:/tmp/ #設置表示允許訪問當前目錄(即PHP腳本文件所在之目錄)和/tmp/目錄,可以防止php木馬跨站
經過安裝和配置之後,web伺服器基本上已經搭建起來了,可以對其進行訪問。
以上配置可根據自己的需求來進行配置以及修改
測試篇
在目錄/var/www/html下:cd /var/www/html
創建php文件:vi index.php
<?php
phpinfo();
?>
那麼,在瀏覽器中輸入本機地址的時候,就可以訪問到剛纔創建的index.php網頁文件了。
註意:apache的預設程式目錄是:/var/www/html,網頁文件放在這裡就可以被訪問到。需要保證這個目錄是屬於用戶apache和用戶組apache的。
MySQL的資料庫目錄是:/var/lib/mysql
寫到這裡,LAMP就安裝配置完畢了,瀏覽器只要輸入伺服器的IP地址或者是功能變數名稱的話,就能夠訪問到伺服器上的網頁文件了。
有錯漏的地方,歡迎大家隨時指出修改意見,謝謝大家的支持。