/ 中存储网

linode CentOS 6 系统vps安装配置LAMP服务器环境

2014-04-11 10:42:01 来源:中存储网
购买 Linode VPS 之后,花了差不多 5 天时间才配置好 LAMP (Linux + Apache + MySQL + PHP)服务器。虽然 Linode 上面的知识库非常的详细,可由于时效性等原因,总有些针对特定问题的疏漏。下面详细记录了在 CentOS 上配置安装 LAMP + phpMyAdmin 服务器环境的步骤,以备后查。

用 Visa 信用卡购买 Linode VPS 还是非常方便的:选择套餐计划 – 注册 – 选择服务器位置并付款(输入信用卡信息)。

然后部署系统

(登录)进入控制中心 – 进入 Dashboard – Deploy a Linux Distribution

选择 Linux 发行版(Distribution) – 设定磁盘大小(单位 MB)- 选择是否使用交换空间(swap) – 设定 root 密码(以后还能改)等,然后点击 Deploy 就开始安装系统了。

这些操作都是一目了然的,没什么难度,特别是 Linode 还有详细的新手指南。可是配置 LAMP 服务器就比较费事了。虽然网上有不少一键安装的快捷编译安装脚本,Linode 也提供了一些更有针对性的安装脚本(在选择 Linux 发行版的时候,选择框右边就有 Deploying using StackScripts 的提示),可我还是倾向于自己把这些过程走一遍。

下面把配置 LAMP + phpMyAdmin 服务器时候所做的记录整理一下做个总结,从使用 Putty 等 SSH 远程登录软件连接到 VPS(详见 Linode 新手指南)之后开始记述。

0 系统运行环境 Linux Distribution: CentOS 6 32bit

RAM: 512MB

Disk Space: 20GB

因为系统不同,指令有所不同;硬件不同,配置方式有些不同。

1 基本设置 这一部分参考 Linode 知识库 – 参考资料 1。

1.1 设置 HOSTNAME echo "HOSTNAME=hostname" >> /etc/sysconfig/network

hostname "hostname"

1.2 配置 vim 使之彩色显示代码,同时还支持行号标记和鼠标定位。编辑 vim 配置文件,

vim /etc/vimrc

从键盘输入 i 进入编辑模式。按 PgDn 到文本最后,在末尾分三行输入:

syntax on

set nu

set mouse=a

从键盘输入 Ctrl+c,然后 :wq 保存、退出。

1.3 更新 HOSTS 配置文件 /etc/hosts 输入

vim /etc/hosts

打开编辑。

在最后添加

50.116.13.218 cnzhx.net linode

保存退出。

1.4 配置网络 默认情况下,Linode VPS 使用 DHCP 来配置网络,这样做需要 VPS 运行 dhcp 客户端进程来从主控制台获取本 VPS 的 IP。当然会浪费一些资源了(CPU和内存),而且还需要开放 63 端口。所以这里采取静态网络配置来避免这些问题。

如果要增加 IPv6 支持,请参考 Linode VPS 上启用 IPv6 支持。

从 Linode Manager 中的 Remote Access 标签页中可以获知自己 VPS 的网络配置信息。比如我的:

Public IP: 50.116.13.218

Default Gateways 50.116.13.1

DNS Resolvers 74.207.241.5

74.207.242.5

2600:3c01::2

2600:3c01::3

修改 DNS 解析设置:

vim /etc/resolv.conf

按照上面的 DNS Resolvers 对应录入

domain members.linode.com

search members.linode.com

nameserver 74.207.241.5

nameserver 74.207.242.5

nameserver 2600:3c01::2

nameserver 2600:3c01::3

options rotate

保存并退出。

然后配置静态 IP:

vim /etc/sysconfig/network-scripts/ifcfg-eth0

对应录入

# Configuration for eth0

DEVICE=eth0

BOOTPROTO=none

# 暂时不启用 IPv6

IPV6INIT=no

# This line ensures that the interface will be brought up during boot.

ONBOOT=yes

# eth0 - This is the main IP address that will be used for most outbound connections.

# The address, netmask and gateway are all necessary.

IPADDR=50.116.13.218

NETMASK=255.255.255.0

GATEWAY=50.116.13.1

保存并退出。

因为 DHCP 已经不需要了,可以使用 chkconfig –list 命令查看 dhcp 相关服务的状态,然后停止它们。甚至可以删除相关软件包:

yum remove dhcp

重起 VPS 即可生效。

1.5 设置时区为 Hongkong 将香港时区文件设置符号链接到 localtime

ln –sf /usr/share/zoneinfo/Hongkong /etc/localtime

echo "ZONE="Asia/Hong_Kong"" > "/etc/sysconfig/clock"

更详细配置说明请参考:正确配置 Linode VPS 系统时间。

2 安装 LAMP 2.1 先更新系统 yum update

2.2 安装并配置 Apache 网络服务器 安装

yum install httpd

备份配置文件(建议对于所有的配置文件,做任何更改前都先备份一份,以便应对未知错误)

cp /etc/httpd/conf/httpd.conf ~/httpd.conf.backup

因为默认情况下,位于 /etc/httpd/conf.d/ 目录下的所有以 .conf 结尾的文件都会被读取,并按照字母顺序加载做为 Apache 的配置,所以增加虚拟主机的时候,实际上不需要修改 /etc/httpd/conf/httpd.conf,而是在 /etc/httpd/conf.d/ 下新建一个配置文件来配置虚拟主机。

配置虚拟主机(/etc/httpd/conf.d/vhost.conf )

vim /etc/httpd/conf.d/vhost.conf

输入下面的内容(# 号后面的改行内容是注释):

修订 – 2011.02.13:

1. 接受网友建议:注释掉了一些在 httpd.conf 中已经有的全局设置,下面代码中用红色 #

号注释掉的行。

2. 去掉了 <Directory> 与

</Directory> 之间的 Options 后面的

Indexes。

Listen 2082 # 为了以后安装 phpMyAdmin 的时候用,也可以是别的端口,如 4444

NameVirtualHost *:80

NameVirtualHost *:2082 # phpMyAdmin

#

# cnzhx.net

#

<VirtualHost *:80>

ServerAdmin [email protected]

ServerName cnzhx.net

ServerAlias www

DocumentRoot /srv/www/cnzhx.net/public_html/

<Directory "/srv/www/cnzhx.net/public_html/">

Options FollowSymLinks

AllowOverride All # 这样设置就可以在网站文件的目录中使用 .htaccess

Order allow,deny

Allow from all

</Directory>

ErrorLog /srv/www/cnzhx.net/logs/error.log

CustomLog /srv/www/cnzhx.net/logs/access.log combined

#ServerSignature Off

</VirtualHost>

#

# test.cnzhx.net

#

<VirtualHost *:80>

ServerAdmin [email protected]

ServerName test.cnzhx.net

ServerAlias test

DocumentRoot /srv/www/test.cnzhx.net/public_html/

<Directory "/srv/www/test.cnzhx.net/public_html/">

Options FollowSymLinks

AllowOverride All

Order allow,deny

Allow from all

</Directory>

ErrorLog /srv/www/test.cnzhx.net/logs/error.log

CustomLog /srv/www/test.cnzhx.net/logs/access.log combined

#ServerSignature Off

</VirtualHost>

#

# phpMyAdmin,访问地址:http://50.116.13.218:2082

#

<VirtualHost 50.116.13.218:2082>

ServerAdmin [email protected]

DocumentRoot /srv/www/phpmyadmin/public_html/

#<Directory "/srv/www/phpmyadmin/public_html/">

#    Options FollowSymLinks

#    AllowOverride None

#    Order allow,deny

#    Allow from all

#</Directory>

ErrorLog /srv/www/phpmyadmin/logs/error.log

CustomLog /srv/www/phpmyadmin/logs/access.log combined

#ServerSignature Off

</VirtualHost>

虽然配置文件写好了,但是还不能启动 httpd 进程,因为上面设置的各个文件夹(网站目录)还没有创建。

创建各个虚拟主机的文件夹

mkdir –p /srv/www/cnzhx.net/public_html

mkdir /srv/www/cnzhx.net/logs

mkdir –p /srv/www/test.cnzhx.net/public_html

mkdir /srv/www/test.cnzhx.net/logs

mkdir –p /srv/www/phpmyadmin/public_html

mkdir /srv/www/phpmyadmin/logs

现在可以启动 Apache 进程 httpd 了

/etc/init.d/httpd start

如果已经做好了 DNS 域名解析,现在用浏览器打开域名应该能够看到 Apache 的测试页面。

为了能够在系统启动时自动运行 Apache 服务器,需要运行下面的指令:

/sbin/chkconfig --levels 235 httpd on

然后重新加载 httpd

/etc/init.d/httpd reload

或者重新启动 httpd

/etc/init.d/httpd restart

2.3 安装和配置 MySQL 数据库服务器 2.3.1 安装

yum install mysql-server

2.3.2 加入随系统启动

/sbin/chkconfig --levels 235 mysqld on

2.3.3 启动 mysql 守护进程(mysqld)

/etc/init.d/mysqld start

2.3.4 安全配置 MySQL

使用 MySQL 内建的安全配置脚本进行配置

mysql_secure_installation

这里需要配置 mysql 根用户和密码、清除其他用户、清除不需要的数据库等。然后使用 MySQL 的 root 帐户(不同于 Linux 的 root 帐户)登录进去

mysql –u root –p

输入密码后回车,可以看到命令提示符变为 mysql>

创建一个新数据库给 WordPress 用(这里取名为 wordpress,也可以用别的名字)

create database wordpress;

创建一个新用户,并将该数据库的权限赋给他(这里只是举例,用户名为 newdbuser,密码为 dbuserpassword)

grant all on wordpress.* to ‘newdbuser’ identified by ‘dbuserpassword’;

更新权限

flush privileges;

退出数据库

quit

其它的先不做了,回头用图形界面的 phpMyAdmin 来做。

2.4 安装和配置 PHP 安装

yum install php php-pear

确保配置文件 /etc/php.ini 中有下面的语句(某些数值可以后再调整):

error_reporting = E_COMPILE_ERROR|E_RECOVERABLE_ERROR|E_ERROR|E_CORE_ERROR

display_errors = Off

log_errors = On

max_execution_time = 300

memory_limit = 32M

register_globals = Off

2.5 安装 php-mysql 为了在 PHP 中使用 MySQL,还需要安装这个 php5-mysql 包:

yum install php-mysql

3 安装和配置 phpMyAdmin

Remi 安装源上有最新的 PHP、MySQL 以及 phpMyAdmin 的 Yum 安装包,可以方便安装、更新。但是正在使用的 Linux 发行版 CentOS 6 上的软件包可能版本要求不一样,所以使用 Yum 安装源优先级插件来进行控制。

3.1 安装使用 Remi Repository 选择合适的源地址来安装,参考方法:Remi 安装源

3.2 禁用 Yum Priorities 并执行系统升级 vim /etc/yum/pluginconf.d/priorities.conf

将 enabled=1 改为 enabled=0,保存退出即可。

更新系统

yum update

如果这里不将 Yum 源优先级插件禁用并执行系统更新,会造成安装 phpMyAdmin 的时候另外安装 Remi 源上的 PHP 版本,于是我们系统里就会有 2 个 PHP 在活动,从而造成 httpd 进程启动失败。

3.3 安装phpMyAdmin yum install phpmyadmin

嗯,前面已经打好基础了,所以这里就是这么简单。

3.4 配置 phpMyAdmin 的默认安装目录是 /usr/share/phpMyAdmin,同时会在 Apache 的配置文件目录中自动创建虚拟主机配置文件 /etc/httpd/conf.d/phpMyAdmin.conf (区分大小写)。在这个配置文件中有设置:

Alias /phpMyAdmin /usr/share/phpMyAdmin

Alias /phpmyadmin /usr/share/phpMyAdmin

也就是说,我们可以通过绑定到 Apache 服务器上的任何域名访问 phpMyDdmin。比如这里可以通过 cnzhx.net/phpmyadmin 或者 cnzhx.net/phpMyAdmin 访问。但是这样一来,phpMyAdmin 的内容就与网站内容混到一起了。所以,为了使用习惯的地址加端口的模式,即 IP:port/phpMyAdmin 的链接形式访问 phpMyAdmin,加 # 注释掉上面的 Apache Alias 规则(在上面每一行 Alias 前面加上 # 号),并在

allow from ::1

那一行的后面另起一行输入

Allow from All

保存退出,使之可以从任何地方都可以访问。如果本地电脑是固定 IP 的,为了安全,也可以将上面的 All 改为本地电脑的 IP。咱的 ADSL 就不好享受这样的待遇了。

因为在前面创建虚拟主机配置文件 /etc/httpd/conf.d/vhost.conf 的时候已经为 phpMyAdmin 配置了一个端口为 2082 的虚拟主机,只能通过该虚拟主机(端口)访问 phpMyAdmin。因为 /srv/www/phpmyadmin/public_html 配置为 phpMyAdmin 的虚拟主机目录,为该目录创建软链接到 phpMyAdmin 安装目录(/usr/share/phpMyAdmin):

ln -sf /usr/share/phpMyAdmin /srv/www/phpmyadmin/public_html

修改 phpMyAdmin 的配置设置

vi /etc/phpMyAdmin/config.inc.php

找到其中的如下代码段:

$cfg['Servers'][$i]['auth_type'] = 'cookie';

$cfg['blowfish_secret'] = '随便填上一串乱七八糟的字符即可';

按照上面的提示填写 blowfish_secret 字符串。其他的不用修改,保存并退出。

3.5 重起 Apache 使配置生效 service httpd restart

该指令在这里等同于

/etc/init.d/httpd restart

现在就可以通过 ip:port/phpMyAdmin (将 IP 换为 VPS IP,端口为前面 2.1 中设置的 phpmyadmin 的虚拟主机端口,注意大小写)访问 phpMyAdmin 了。

使用前面创建的用户名和密码(2.3.4 中 grant 语句中包含的用户名和密码)登录 phpMyAdmin。

然后还可以按照自己的使用习惯对 phpMyAdmin 的行为进行配置,请参考我写的另一篇文章:个性化配置 phpMyAdmin。

3.6 重新开启 YUM 源优先级插件 这里实际上并没有用到 YUM 源优先级插件,之所以先安装这个插件,就是为了在这里再重新开启这个插件,以防止以后不小心破坏了系统的稳定性。

重新修改其配置文件,将 enabled=0 改为 enabled=1,保存退出。

4 创建一个新帐户以访问网站文件 访问服务器的时候虽然可以用 root,但是安全起见,最好禁止 root 用户远程登陆服务器。所以这里新建一个普通用户,并将网站文件夹的属主改为新用户。

4.1 增加新用户 useradd username

这里只是举例使用 username 做为用户名,下同。

4.2 为新用户设置密码 passwd password

4.3 修改 /srv/www/ 及其子目录和文件的属主和组为新用户及其组 cd /srv/www/

chown –R username:username *

4.4 上传网站文件 使用新创建的用户,通过 FileZilla(或其它 sftp 软件)登录服务器,将网站文件上传到前面设置虚拟服务器时设定的文件夹,这里:

cnzhx.net 的文件位于 /srv/www/cnzhx.net/public_html 目录下;

test.cnzhx.net 的文件位于 /srv/www/test.cnzhx.net/public_html 目录下。

4.5 文件及文件夹权限设置 2012.03.11

根据这一段时间实践的经验,要使 WordPress 可以正常运行,分两种情况:

如果文件及文件夹的属主是 apache,只需要文件 644,文件夹 755 的权限;

如果文件及文件夹的属主不是 apache,则需要文件 664,文件夹 775 的权限。

因为按照本文的安装方法,Apache(httpd 进程) 的运行用户为 apache,不做改动的话,WordPress 的运行用户也就是 apache 了。使用 WordPress 的时候需要上传附件、更新插件或者 WordPress 本身等操作,这些操作需要对特定的某些文件、目录有写入权限。有 2 个解决方案:

修订 – 2012-02-29:

1、接受网友建议,安全起见,在更改文件/文件夹属性(chmod 操作)的时候,不使用 2775 而是用

775。其中前面的

2 表示使文件/文件夹所属组(及其成员)拥有该文件/文件夹所有者(属主)的相同权限。这样做虽然很方便,但是毕竟会有不小的风险。如果已经按照之前的方法操作,可以使用下面的命令进行修正后再重新设置。修正命令:

进入网站根目录,以本文为例:

cd /srv/www/cnzhx.net/public_html

所有文件夹属性修改为 775

find -type d -print0 |xargs -0 chmod 775

将所有文件的属性修改为 664

find -type f -print0 |xargs -0 chmod 644

2、强烈不推荐使用下面的第 1 种方法。

3、实际上,因为

apache 这个虚拟用户本身的权限就很小,即使按照之前的方法操作也不会有多大安全问题,但前提是没有用

root 帐户来管理网站文件。

方法 1:在 WordPress 后台可执行一切更新插件或 WordPress 本身的操作,可上传附件,可使用 WPSC 等缓存插件,等等等等。这就要求赋予 apache 用户比较大的权限,可如下操作(以 cnzhx.net 一个网站为例):网站文件的属主仍为刚才创建的用户 username,但是将网站文件所属组改为 apache 的组 apache。顺次输入命令, cd /srv/www/cnzhx.net/public_html

chown -R username:apache *

chmod 775 -R *

重起 Apache 服务(service httpd restart)使之生效。

方法 2:推荐。保守一点的方案是,仅保证 WordPress 后台可以上传附件,使用 WPSC 等缓存插件,而更新插件和 WordPress 的操作通过 ftp 上传更新文件的方式来进行:仅仅修改受影响的部分文件夹的所属组属性即可。进入 WordPress 安装目录的 wp-content 目录中: cd /srv/www/cnzhx.net/public_html/wp-content/

首先为了保证上传附件功能,修改 uploads 文件夹以及其子文件夹和文件的属性(属主改为 apache,组不变:

chown –R apache:username uploads

chmod 755 uploads

如果 uploads 文件夹中已有原先建立的一些文件,还需要执行如下操作:

继续进入 uploads 目录

cd uploads

修改该文件夹中的其它文件属性

find -type d -print0 |xargs -0 chmod 755

find -type f -print0 |xargs -0 chmod 664

其次,如果是 WordPress 多站点模式,还需要按照同样的方法修改 /wp-content/blogs.dir 目录属性:

# 接着前面的操作,返回上一层目录 wp-content cd .. # 修改 blogs.dir 文件及其子文件夹和文件的属主和组 chown –R apache:username blogs.dir # 修改 blogs.dir 文件夹本身的权限 chmod 755 blogs.dir # 进入 blogs.dir 文件夹 cd blogs.dir # 修改其内部所有文件和文件夹属性

find -type d -print0 |xargs -0 chmod 755

find -type f -print0 |xargs -0 chmod 664

这里,为了让服务器用户 username 可以使用 ssh 修改由 apache 创建的文件,还需要将 username 添加到 apache 组中:

usermod -a -G apache username

(2013.03.07 新增,参考 Linux 中将用户添加到组的指令。)

第三,为了使 WPSC 可创建缓存文件,在 wp-content 目录下新建文件夹 cache,并同样修改属性:

mkdir cache

chown –R apache:username cache

chmod 755 cache

不过,如果要安装 WPSC,还是需要按照其提示做一些操作的。

5 更新说明 个别地方的更新说明就放在原地,较大范围的更新说明放在这里。

2012.09.02 将文中用到的原日本节点的 IP 更改为新 Fremont 节点的 IP,虽然仅仅是举个例子,可用别人的 IP 毕竟不太好;