(CentOS+Nginx+PHP+Mysql)配置和WEB服务器安全配置方案
CentOS Nginx 环境搭建教程
安装- CentOS + Nginx 环境搭建教程前言：本文是关于如何搭建基于“CentOS5.4 + Nginx0.8.24 + PHP5.2.11（FastCGI）+ GD + ZendOptimizer + Mysql5.1.40 + 系统优化+ 防ddos攻击”高性能、高负载Web服务器的文章，安装方式为源代码安装。
获取相关开源软件包本文中提到的所有开源软件包为截止到2009年10月20日的最新稳定版，且均从官方网站下载。
mkdir -p /home/softwarecd /home/softwarefetchhttp://sysoev.ru/nginx/nginx-0.8.24.tar.gzwgetftp:///pub/software/programming/pcre/pcre-8.00.tar.g zwgetftp:///libxml2/libxml2-2.7.6.tar.gzwget/zlib-1.2.3.tar.gzwgetftp:///pub/libpng/png/src/libpng-1.2.40.tar.gz wget/files/jpegsrc.v7.tar.gzwget/Unix/NonGNU/freetype/freetype-2.3.11.tar.gz wget/releases/gd-2.0.35.tar.gzwget/get/php-5.2.11.tar.gz/from/this/mirrorwget/downloads/php-5.2.11-fpm-0.5.13.diff.gz wget/pub/gnu/libiconv/libiconv-1.13.tar.gz安装、升级所需的程序库利用CentOS Linux系统自带的yum命令安装、升级所需的程序库yum -y install gcc gcc-c++ autoconf libtool* openssl openssl-devel安装Mysql5.1.40Mysql5.1.40 下载地址：/get/Downloads/MySQL-5.1/mysql-5.1.40.tar.gz/from/p ick/usr/sbin/groupadd mysql/usr/sbin/useradd mysql -g mysql -d /dev/null -s /sbin/nologintar zxvf mysql-5.1.40.tar.gzcd mysql-5.1.40./configure --prefix=/usr/local/webserver/mysql/ --enable-assembler--with-extra-charsets=complex --enable-thread-safe-client --with-big-tables --with-readline --with-ssl --with-embedded-server --enable-local-infile--with-plugins=innobasemake && make install cleanchmod +w /usr/local/webserver/mysqlchown -R mysql:mysql /usr/local/webserver/mysqlcp /usr/local/webserver/mysql/share/mysql/f/usr/local/webserver/mysql/fcd ..以mysql用户帐号的身份建立数据表/usr/local/webserver/mysql/bin/mysql_install_db--datadir=/usr/local/webserver/mysql/data --user=mysql创建Mysql开机启动脚本cp /usr/local/webserver/mysql/share/mysql/mysql.server /etc/init.d/mysql chmod +x /etc/init.d/mysql添加Nginx为系统服务（开机自动启动）chkconfig --add mysqlchkconfig mysql on启动Mysqlservice mysql start安装Nginx安装Nginx所需的pcre库tar zxvf pcre-8.00.tar.gzcd pcre-8.00./configuremake && make install cleancd ..安装Nginx0.8.24tar zxvf nginx-0.8.24.tar.gzcd nginx-0.8.24./configure --user=www --group=www--prefix=/usr/local/webserver/nginx--with-http_stub_status_module --with-http_ssl_modulemake && make install cleancd ..创建www组、用户、Nginx日志目录/usr/sbin/groupadd www/usr/sbin/useradd www -g www -d /dev/null -s /sbin/nologin mkdir -p /var/log/nginx chmod +w /var/log/nginx chown -R www:www /var/log/nginx创建Nginx配置文件rm -f /usr/local/webserver/nginx/conf/nginx.confvi /usr/local/webserver/nginx/conf/nginx.conf输入以下内容：user www www;worker_processes 8;error_log /var/log/nginx/error.log;pid /var/log/nginx/nginx.pid;worker_rlimit_nofile 51200;events {use epoll;worker_connections 51200;}http {include mime.types;default_type application/octet-stream;server_names_hash_bucket_size 128;client_header_buffer_size 32k;large_client_header_buffers 4 32k;client_max_body_size 8m;sendfile on;tcp_nopush on;keepalive_timeout 30;tcp_nodelay on;fastcgi_connect_timeout 300;fastcgi_send_timeout 300;fastcgi_read_timeout 300;fastcgi_buffer_size 64k;fastcgi_buffers 4 64k;fastcgi_busy_buffers_size 128k;fastcgi_temp_file_write_size 128k;gzip on;gzip_min_length 1k;gzip_buffers 4 16k;gzip_http_version 1.1;gzip_comp_level 2;gzip_types text/plain application/x-javascript text/css application/xmlgzip_vary on;server {listen 80;server_name localhost;root /home/excms;index index.html index.htm index.php;location ~ \.php$ {fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME$document_root$fastcgi_script_name;include fastcgi_params;}location /nginx_status {stub_status on;access_log off;}}}创建Nginx开机启动脚本vi /etc/init.d/nginx加入以下内容#!/bin/bash## chkconfig: - 85 15# description:Nginx is a World Wide Web server.#processname:nginxnginx=/usr/local/webserver/nginx/sbin/nginx conf=/usr /local/webserver/nginx/conf/nginx.confcase $1 instart)echo -n "Starting Nginx"$nginx-c $confecho " done";;stop)echo -n "Stopping Nginx"killall -9nginx echo " done";;test)$nginx-t -c $conf;;reload)echo -n "Reloading Nginx"ps auxww | grep nginx| grep master | awk '{print $2}' | xargs kill -HUPecho " done";;restart)$0 stop$0 start;;show)ps -aux|grep nginx;;*)echo -n "Usage: $0 {start|restart|reload|stop|test|show}" ;;esac为nginx.sh 脚本设置可执行属性chmod +x /etc/init.d/nginx添加Nginx为系统服务（开机自动启动）chkconfig --add nginx chkconfig nginx on启动Nginxservice nginx start在不停止Nginx服务的情况下平滑变更Nginx配置修改/usr/local/webserver/nginx/conf/nginx.conf 配置文件后，请执行以下命令检查配置文件是否正确：service nginx test如果屏幕显示以下两行信息，说明配置文件正确：the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is okthe configuration file /usr/local/webserver/nginx/conf/nginx.conf was tested successfully平滑变更Nginx配置service nginx reload安装GD安装zlibtar zxvf zlib-1.2.3.tar.gzcd zlib-1.2.3./configuremake && make install cleancd ..安装libpngtar zxvf libpng-1.2.40.tar.gzcd libpng-1.2.40./configuremake && make install cleancd ..安装jpegtar zxvf jpegsrc.v7.tar.gzcd jpeg-7./configure -enable-shared -enable-staticmake && make install cleancd ..安装freetypetar zxvf freetype-2.3.11.tar.gzcd freetype-2.3.11./configuremake && make install cleancd ..安装gd2.0.35tar zxvf gd-2.0.35.tar.gzcd gd-2.0.35./configuremake && make install cleancd ..安装libxml2tar -zxvf libxml2-2.7.6.tar.gzcd libxml2-2.7.6./configuremake && make install cleancd ..安装PHP编译安装PHP 5.2.11所需的支持库libiconvtar zxvf libiconv-1.13.tar.gzcd libiconv-1.13./configure --prefix=/usr/localmake && make install cleancd ..编译安装PHP（FastCGI模式）tar zxvf php-5.2.11.tar.gzgzip -cd php-5.2.11-fpm-0.5.13.diff.gz | patch -d php-5.2.11 -p1cd php-5.2.11./configure --prefix=/usr/local/webserver/php--with-config-file-path=/usr/local/webserver/php/etc--with-mysql=/usr/local/webserver/mysql --with-iconv-dir --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-gd --enable-gd-native-ttf--with-libxml-dir --enable-xml --disable-rpath --enable-discard-path--enable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem--enable-inline-optimization --with-curlwrappers --enable-mbregex--enable-fastcgi --enable-fpm --enable-force-cgi-redirect --enable-mbstring--with-openssl --enable-pcntl --enable-socketsmake ZEND_EXTRA_LIBS='-liconv'make install cleancp php.ini-dist /usr/local/webserver/php/etc/php.inicd ..安装ZendOptimizerZendOptimizer 官方下载地址：/en/products/guard/downloadstar zxvf ZendOptimizer-3.3.9-linux-glibc23-i386.tar.gzcd ZendOptimizer-3.3.9-linux-glibc23-i386cp data/5_2_x_comp/ZendOptimizer.so /usr/local/webserver/php/include/ 修改php.ini 在末尾添加以下内容[zend]zend_optimizer.optimization_level=15zend_extension="/usr/local/webserver/php/include/ZendOptimizer.so"修改php-fpm配置文件php-fpm是为PHP打的一个FastCGI管理补丁，可以平滑变更php.ini配置而无需重启php-cgivi /usr/local/webserver/php/etc/php-fpm.conf将<value name="user">nobody</value>和<valuename="group">nobody</value> 中的nobody 改为www, 并去掉前后的注释标签<!-- , -->；如要显示PHP调试的错误信息将<value name="display_errors">0</value> 修改为<value name="display_errors">1</value> ，并去掉前后的注释标签<!-- , -->, 以显示PHP错误信息，否则，Nginx会报状态为500的空白错误页。
用Debian类安装Nginx详细配置
Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器，也是一个IMAP/POP3/SMTP 代理服务器。
Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。
其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。
2011年6月1日，nginx 1.0.4发布。
如果大家使用Debian或它的衍生版本的系统，可以使用sudo apt-get install nginx去安装并使用nginx.在这种情况下，默认所安装的configure选项如下:‘–conf-path=/etc/nginx/nginx.conf’, #配置文件路径，默认是conf/nginx‘–error-log-path=/var/log/nginx/error.log’, #错误日志路径，默认是/logs/error.log‘–http-client-body-temp-path=/var/lib/nginx/body’, #指定http客户端请求缓存文件存放目录的路径‘–http-fastcgi-temp-path=/var/lib/nginx/fastcgi’, #指定http FastCGI缓存文件存放目录的路径‘–http-log-path=/var/log/nginx/access.log’, #指定http默认访问日志的路径‘–http-proxy-temp-path=/var/lib/nginx/proxy’, #指定http反向代理缓存文件存放目录‘–http-scgi-temp-path=/var/lib/nginx/scgi’, #指定http sigi缓存文件存放目录的路径‘–http-uwsgi-temp-path=/var/lib/nginx/uwsgi’, #指定http uwsgi缓存文件存放目录的路径‘–lock-path=/var/lock/nginx.lock’, # 指定nginx.lock文件的路径‘–pid-path=/var/run/nginx.pid’, # 指定nginx.pid文件的路径，默认是/logs/nginx.pid‘–with-debug’, #启用调试日志‘–with-http_addition_module’, #启用http_addition_module‘–with-http_dav_module’, #启用http_dav_module‘–with-http_geoip_module’,‘–with-http_gzip_static_module’,‘–with-http_image_filter_module’,‘–with-http_realip_module’,‘–with-http_stub_status_module’,‘–with-http_ssl_module’,‘–with-http_sub_module’,‘–with-http_xslt_module’,‘–with-ipv6′,‘–with-sha1=/usr/include/openssl’,‘–with-md5=/usr/include/openssl’,‘–with-mail’,‘–with-mail_ssl_module’,‘–add-module=/build/buildd/nginx-0.8.54/debian/modules/nginx-upstream-fair’安装完成后Nginx所使用的目录如下/usr/sbin/nginx/usr/share/nginx/usr/share/doc/nginx/etc/nginx/etc/init.d/nginx/etc/default/nginx/etc/logrotate.d/nginx/etc/ufw/applications.d/nginx/var/lib/nginx/var/lib/update-rc.d/nginx/var/log/nginx网站文件可以放就在 /usr/share/nginx/www下.在Debian Squeeze上安装Nginx+PHP5+MySQL这是一篇纯粹为菜鸟谋福利的翻译教程（也是哥第一次装逼翻译）。
web服务器配置方案
Web服务器配置方案1. 简介本文档旨在介绍如何进行Web服务器的配置。
Web服务器是一种用于存储、处理和传输Web页面和Web应用程序的软件。
正确配置Web服务器是确保网站安全和性能的关键。
在本文档中，我们将涵盖以下几个方面：1.Web服务器的选择2.操作系统的选择3.硬件和网络要求4.安全配置5.性能优化6.冗余和可扩展性2. Web服务器的选择选择适合你的需求的Web服务器是非常重要的。
以下是一些常用的Web服务器：•Apache HTTP Server•Nginx•Microsoft Internet Information Services (IIS)•Lighttpd这些Web服务器在性能、可靠性和功能上都有一定的差异。
你应该根据你的需求、技术要求和预算来选择最合适的服务器。
3. 操作系统的选择选择合适的操作系统也是非常重要的，常见的选择包括：•Linux (例如：Ubuntu、CentOS、Debian)•Windows Server•FreeBSD大多数Web服务器都支持Linux操作系统，并且许多特定的配置和性能优化技巧在Linux上更容易实现。
但是，如果你有特定的需求，可能需要选择其他操作系统。
4. 硬件和网络要求配置Web服务器之前，你需要考虑硬件和网络要求。
以下是一些基本的指南：•CPU：至少4个物理核心•内存：至少8GB RAM•存储：至少100GB的硬盘空间•网络：高速、可靠的网络连接这些要求可能会根据使用的Web服务器和网站流量的大小而有所不同。
对于大型网站，你可能需要更高的配置。
5. 安全配置安全是Web服务器配置中最重要的方面之一。
以下是一些安全配置的建议：•安装SSL证书以通过HTTPS提供安全的网站访问。
•使用强密码和多因素身份验证保护Web服务器。
•进行定期的安全更新和漏洞扫描。
•启用防火墙以限制对服务器的访问。
•配置适当的访问控制列表（ACL）以限制对敏感文件和目录的访问。
WEB服务器配置与管理
WEB服务器配置与管理WEB服务器是互联网上提供网站和应用程序服务的关键组件之一，配置和管理服务器对于确保网站的高可用性和性能至关重要。
本文将介绍WEB服务器配置和管理的基本原理，包括服务器选择、操作系统、网络配置、安全设置和性能优化等方面。
一、服务器选择在选择WEB服务器时，需要考虑多个方面的因素，例如：1. 访问量和并发用户数：高访问量和大并发用户数需要选择性能强大的服务器。
2. 应用程序类型：根据应用程序的需要选择支持相应技术栈的服务器，如LAMP（Linux、Apache、MySQL、PHP）。
3. 可用性和稳定性：选择有良好口碑和广泛使用的服务器软件，如Apache、Nginx等。
4. 成本：根据预算确定合适的服务器配置。
二、操作系统选择常见的WEB服务器操作系统有Linux和Windows Server两种，Linux一般被认为是更加稳定、安全和高性能的选择。
操作系统的选择还要根据应用程序的需求和管理员的熟悉程度考虑。
三、网络配置1.域名解析：将域名解析到服务器的IP地址。
2.网络设置：配置服务器的IP地址、子网掩码、网关等参数。
3.DNS设置：配置服务器的DNS服务器地址，以便服务器能够正常解析域名。
四、安全设置服务器的安全设置是保护网站和应用程序免受攻击的关键措施。
1.防火墙：配置防火墙以限制对服务器的访问，禁止没有必要的端口开放。
2.更新和补丁：定期更新操作系统和服务器软件的补丁，及时修复安全漏洞。
3.访问控制：通过访问控制列表（ACL）或防火墙配置，限制访问服务器的IP地址范围。
4.加密协议：配置服务器支持HTTPS协议，提供加密传输和身份验证。
五、性能优化1.缓存设置：配置服务器的缓存机制，提高页面和资源的加载速度。
2.负载均衡：使用负载均衡器将流量平均分配到多个服务器上，增加系统的稳定性和可扩展性。
3.压缩和优化：压缩静态资源，如CSS、JS、图片等，优化传输速度。
4.资源合并：合并多个CSS和JS文件，减少HTTP请求次数。
CentOS下Apache、PHP、MySQL安装配置
1. 安装Apahce, PHP,以及php连接mysql库组件。
yum -y install httpd php php-mysql2. 配置开机启动服务/sbin/chkconfig httpd on [设置apache服务器httpd服务开机启动]/sbin/chkconfig --add mysqld [在服务清单中添加mysql服务]/sbin/chkconfig mysqld on [设置mysql服务开机启动]/sbin/service httpd start [启动httpd服务,与开机启动无关]3.//安装apache扩展yum -y install httpd-manual mod_ssl mod_perl mod_auth_mysql//安装php的扩展yum install php-gdyum -y install php-gd php-xml php-mbstring php-ldap php-pear php-xmlrpc4.apache的配置文件是/etc/httpd/conf下modules放在/usr/lib/httpd下php的配置文件在/etc/php.d/下和/etc/php.iniphp的modules放在/usr/lib/php/modules下apache 默认支持php配置zendoptimizer-3.3.3 cd 目录install 安装过程指定httpd控制文件/etc/rc.d/init.d/httpd路径/etc/httpd配置cronolog进行日志分割下载/download/index.html./configure --prefix /usr/local/cronologmakemake install即可httpd-vhost.conf中的日志设置项可以为：ErrorLog “|/usr/local/cronolog/sbin/cronolog/home/www/apache_logs/-error_log%Y%m%d" CustomLog |/usr/local/cronolog/sbin/cronolog /home/www/apache_logs/-access_log%Y%m%d"combinedmount -t nfs 192.168.0.252:/home/www/wwwroot/bbs /home/www/wwwroot/bbs出现：Document root must be a directory解决办法?关闭selinux setenforce 01.前言CentOS（Community ENTerprise Operating System）是Linux发行版之一，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。
服务器基本安全配置
服务器基本安全配置1.介绍在互联网时代，服务器的安全性至关重要。
恶意攻击者可能会利用漏洞入侵您的服务器，并窃取敏感信息或者破坏系统稳定性。
为了保护您的数据和服务，进行适当的基本安全配置是必不可少的。
2.硬件与网络设置2.1使用防火墙：确保在服务器上启用并正确配置防火墙以过滤非法访问。
2.2更新硬件设备固件：及时更新路由器、交换机等硬件设备固件来修复已知漏洞。
2.3安装最新补丁程序：应该时常检查操作系统供应商发布是否有任何新版本或者补丁程序，并立即将其部署到服务器上。
3.操作系统级别设置3.1创建强密码策略：设置一个包含大小写字母、数字和特殊字符组合长度大于8位数以上作为用户登录密码规则；3.1.12关闭不需要使用端口：根据实际需求关闭未被使用到但开放状态下监听外界请求连接（如FTP,Telnet）;4.软体层面加密传输通道:4.1配置SSL证书：对所有通过HTTP升级HTTPS方式访间的网站启用SSL证书；5.2禁止不安全协议：例如SSLV2、SSLv3和TLSLO等已知存在漏洞或者被攻破过的加密传输通道，应该禁用掉。
5.数据库设置5.1定期备份数据库：定期将服务器上重要数据进行备份，并存储在另一个位置以防灾难发生。
5.1.12使用强密码保护数据库：设置复杂且长于8位数以上作为用户登录密码规则；6.日志和监测配置6.1启动日志记录功能：确保所有关键事件都有相应的日志记录。
这些包括成功/失败的登录尝试、文件系统更改等。
6.2实时监测工具：使用实时监视工具来检查潜在入侵行为并即将采取适当措施。
7.附件：-防火墙配置示例文档（见附件A）-操作系统补丁程序更新指南（见附件B）法律名词及注释：-防火墙（Firewall）：一种网络安全设备，可根据预先定义好策略对进出网络流量进行管理与审计。
-补丁程序（Patch）：软件供货商发布修正错误或者增强性能的更新版本。
CentOS6.3系统Yum安装php+spawn-fcgi+nginx和数据库mysql详细教程
rpm 软件（yum 的命令详解请自行） yum 默认只提供了官方给出的软件仓库，如果要使用非官方的软件还需要安装非官方的 yum 仓库，yum 仓库的配置文件位于/etc/yum.repo.d/*.repo 推 荐 的 非 官 方 yum 仓 库 就 是 fadora 项 目 下 的 EPEL 仓 库 ， 其 网 址 是 ： /wiki/EPEL ，安装并配置此 yum 仓库后可以使用更多的非官方提供 的最新软件和新功能 下载此仓库的 rpm 安装文件并安装（注意选择跟自己系统对应的版本，目前是 centos5、 centos6 两个版本）： [root@localhost /]# wget /fedora-e ... ease-6-7.noarch.rpm [root@localhost /]# rpm -ivh epel-release-6-7.noarch.rpm 此时 fadoraproject 的 yum 仓库就可以使用了，可以从中使用更多的软件了。
pid
/var/run/nginx.pid;
events { worker_connections 1024;
}
http {
include
/etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';
web服务器安全配置
web服务器安全配置Web服务器安全配置简介Web服务器是托管和传输网站内容的核心组件。
为了确保网站的安全，正确的服务器安全配置是至关重要的。
本文将介绍一些重要的方法和步骤，以帮助您合理地配置和保护您的Web服务器。
1. 更新服务器软件和操作系统保持服务器软件和操作系统的最新版本非常重要。
这样可以确保您的服务器是基于最新安全补丁和修复程序运行的，以减少黑客和恶意软件的攻击风险。
2. 去除默认配置大多数Web服务器都有默认的配置文件和设置。
黑客经常利用这些默认配置的弱点，因此应该定制和修改这些配置。
将默认的管理员账户名称和密码更改为强密码，并禁用不必要的服务和插件。
3. 使用安全的传输协议为了保护Web服务器和用户之间的数据传输，应该始终使用安全的传输协议，如HTTPS。
HTTPS通过使用SSL/TLS加密协议来确保数据的机密性和完整性，防止数据在传输过程中被黑客窃取或篡改。
4. 创建强大的访问控制使用防火墙和访问控制列表（ACL）来限制对服务器的访问。
只允许必要的IP地址访问您的服务器，并阻止来自已知恶意IP地址的访问。
使用强大的密码策略来保护登录凭证，并定期更改密码。
5. 防御举措采取一些额外的防御措施，例如使用Web应用程序防火墙（WAF）来检测和阻止恶意的HTTP请求。
WAF可以识别和封锁潜在的攻击，如跨站点脚本攻击（XSS）和SQL注入攻击。
6. 安全审计和监控定期进行安全审计和监控是保持服务器安全的关键。
通过监控服务器访问日志和相关指标，可以及时发现潜在的安全问题。
使用入侵检测系统（IDS）和入侵防御系统（IPS）来检测和阻止未经授权的访问和活动。
7. 数据备份和恢复计划及时备份服务器上的所有数据，并设置定期的备份计划。
这样，在服务器遭受攻击或数据丢失时，可以及时恢复数据并最小化损失。
8. 网络分割将Web服务器与其他敏感数据和系统隔离开来，建立网络分割可以减少攻击面，确保一次攻击不会导致整个网络或系统的崩溃。
网站部署流程
网站部署流程下载温馨提示：该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。
文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by the editor. I hope that after you download them, they can help yousolve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!In addition, our shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts,other materials and so on, want to know different data formats and writing methods, please pay attention!在当今数字化时代，网站已经成为企业、机构乃至个人展示自身实力、吸引用户的重要窗口。
Linux下Nginx+PHP+MySQL配置(图).docx
Linux下Nginx+PHP+Mysql安装,Nginx配置文件支持PHP2011-03-17 10:04利用Linux Nginx架设高性能的Web环境 Linux Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。
Linux Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，它已经在该站点运行超过两年半了。
Igor 将源代码以类BSD许可证的形式发布。
Linux Nginx 超越 Apache 的高性能和稳定性，使得国内使用Linux Nginx作为 Web 服务器的网站也越来越多，其中包括新浪博客、新浪播客、网易新闻等门户网站频道，六间房、等视频分享网站，Discuz!官方论坛、水木社区等知名论坛，豆瓣、YUPOO相册、海内SNS、迅雷在线等新兴Web 2.0网站。
实验环境Centos4.5pcre-7.8.tar.gz 正则表达式下载地址：ftp:///pub/software/programming/pcre/nginx-0.7.26.tar下载地址：/php-5.2.6.tar.bz2下载地址：/releases/php-5.2.6-fpm-0.5.9.diff.gz 下载地址：/ php-fpm是为PHP 打的一个FastCGI管理补丁，可以平滑变更php.ini配置而无需重启php-cgi 注：PHP的版本要和fpm的版本一致mysql-5.0.67.tar.gzDiscuz!_6.0.0_SC_UTF8.zip1、安装pcre# tar -zxvf pcre-7.8.tar.gz# cd pcre-7.8# ./configure# make && make install2、安装Linux Nginx# tar -zxvf nginx-0.7.26.tar.gz# cd nginx-0.7.26# ./configure --prefix=/usr/local/nginx# make && make install启动nginx:# /usr/local/nginx/sbin/nginx停止nginx# kill -QUIT `cat /usr/local/nginx/logs/nginx.pid`重启nginxkill -HUP `cat /usr/local/nginx/logs/nginx.pid`添加到自启动# echo "/usr/local/nginx/sbin/nginx">>/etc/rc.local 3、安装mysql# tar -zxvf mysql-5.0.67.tar.gz# cd mysql-5.0.67# groupadd mysql# useradd -g mysql -s /sbin/nologin -M mysql# ./configure --prefix=/usr/local/mysql --with-charset=gbk--with-extra-charset=all --enable-hread-safe-client--enable-local-infile --with-low-memory# make && make install# cp support-files/f /etc/f# chown -R mysql.mysql /usr/local/mysql/# /usr/local/mysql/bin/mysql_install_db --user=mysql# chown -R root.root /usr/local/mysql/# chown -R mysql.mysql /usr/local/mysql/var/启动数据库服务，并添加到自启动# /usr/local/mysql/bin/mysqld_safe --user=mysql &#cp support-files/mysql.server /etc/rc.d/init.d/mysqld#chmod 755 /etc/rc.d/init.d/mysqld加入自动启动服务队列：#chkconfig --add mysqld#chkconfig --level 345 mysqld on添加root密码# /usr/local/mysql/bin/mysqladmin -u root password "123456"测试一下：# /usr/local/mysql/bin/mysql -u root -p输入密码：123456，看能不能进入到数据库配置库文件搜索路径# echo "/usr/local/mysql/lib/mysql">>/etc/ld.so.conf# ldconfig# ldconfig -v添加/usr/local/mysql/bin到环境变量PATH中#echo "export PATH=$PATH:/usr/local/mysql/bin">>/etc/profile#source /etc/profile4、安装PHP这里产生的是可执行文件，和apache的不一样，和apache结合的时候产生的是动态库# tar -jxvf php-5.2.6.tar.bz2# gzip -cd php-5.2.6-fpm-0.5.9.diff.gz |patch -d php-5.2.6 -p1# cd php-5.2.6# ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql--enable-fastcgi --enable-fpm--with-config-file-path=/usr/local/php/etc --enable-force-cgi-redirect# make && make install# cp php.ini-recommended /usr/local/php/etc/php.ini# vi /usr/local/php/php-fpm.conf(1)<value name="listen_address">127.0.0.1:9000</value>修改为<valuename="listen_address">IP:9000</value>//本机就用默认的127.0.0.1(2)下面这两行去掉注释并修改<value name="sendmail_path">/usr/sbin/sendmail -t -i</value><value name="display_errors">1</value>(3)<value name="user">nobody</value> //去注释(4)<value name="group">nobody</value> //去注释(5)<value name="allowed_clients">127.0.0.1</value> //允许连接的PC，本机就用127.0.0.1启动php-fpm# /usr/local/php/sbin/php-fpm start添加到自启动# echo"/usr/local/php/sbin/php-fpm start">>/etc/rc.local5、修改Linux Nginx的配置文件，支持PHP# vi /usr/local/nginx/conf/nginx.confuser nobody;worker_processes 8;pid /usr/local/nginx/logs/nginx.pid;worker_rlimit_nofile 1024;events{use epoll;worker_connections 1024;}http{include mime.types;default_type application/octet-stream;server_names_hash_bucket_size 128;client_header_buffer_size 32k;large_client_header_buffers 4 32k;client_max_body_size 8m;sendfile on;tcp_nopush on;keepalive_timeout 60;tcp_nodelay on;fastcgi_connect_timeout 300;fastcgi_send_timeout 300;fastcgi_read_timeout 300;fastcgi_buffer_size 64k;fastcgi_buffers 4 64k;fastcgi_busy_buffers_size 128k;fastcgi_temp_file_write_size 128k;gzip on;gzip_min_length 1k;gzip_buffers 4 16k;gzip_http_version 1.0;gzip_comp_level 2;gzip_types text/plain application/x-javascript text/css application/xml; gzip_vary on;server {listen 80;server_name ;root /var/www/blog;index index.html index.htm index.php;location ~ .*\.(php|php5)?$ {root html;fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME /var/www/blog$fastcgi_script_name;include fastcgi_params;}location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)${expires 30d;}location ~ .*\.(js|css)?${expires 1h;}log_format access '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" $http_x_forwarded_for';access_log /var/logs/access.log access;}}注：server部分为PHP虚拟主机127.0.0.1：9000为fastcgi的PC，我这里用的本机/var/www/blog$fastcgi_script_name; 为PHP网页保存的目录测试配置文件：# /usr/local/nginx/sbin/nginx -t6、优化Linux内核参数# vi /etc/sysctl.conf在末尾增加以下内容：net.ipv4.tcp_fin_timeout = 30net.ipv4.tcp_keepalive_time = 300net.ipv4.tcp_syncookies = 1net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1net.ipv4.ip_local_port_range = 5000 65000使配置立即生效：# /sbin/sysctl -p转自/1364623/293654Nginx+php(FastCGI)+Memcached+Mysql+APC Nginx高性能web服务器安装APC模块安装linux apc 配置fastCGI安装配置3前言*Nginx+php(FastCGI)+Memcached+Mysql+APC 是目前主流的高性能服务器搭建方式！适合大中型网站，小型站长也可以采用这种组合！Nginx 超越Apache 的高性能和稳定性，使得国内使用Nginx 作为Web 服务器的网站也越来越多，其中包括国内最大的电子地图MapBar、新浪博客、新浪播客、网易新闻等门户网站频道，六间房、等视频分享网站，Discuz!官方论坛、水木社区等知名论坛，豆瓣、YUPOO相册、海内SNS、迅雷在线等新兴Web 2.0网站，更多的网站都在使用Nginx配置。
centos7中配置nginx+mysql+php环境
添加centos yum源。
sudo rpm -Uvh /packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
安装nginx
sudo yum install nginx
sudo systemctl start php-fpm
设置开机自动重启php-fpm
sudo systemctl enable php-fpm.service
4.第四步：配置nginx站点
编辑站点配置文件
sudo vi /etc/nginx/conf.d/default.conf
sudo mysql_secure_installation
接下来在命令行会提示设置mysql用户名和密码，全选yes。
设置开机自动重启mysql
sudo systemctl enable mariadb.service
3.第三步，安装PHP
安装Php和php 扩展
sudo yum install php php-mysql php-fpm php-mbstring php-gd php-pear php-mcrypt php-mhash php-eaccelerator php-cli php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-mssql php-snmp php-soap php-tidy php-common php-devel php-pecl-xdebug -y
}
error_page 404 /404.html;
Centos7安装并配置mysql5.6完美教程
Centos7安装并配置mysql5.6完美教程Centos7将默认替换成了Mariadb，对于我们这些还想使⽤的开发⼈员来说并不是⼀个好消息。
然⽽，⽹上关于安装mysql数据库的教程数不胜数，但是，⼤多教程都是漏洞百出。
今天，为了帮助各位需要的⼈，从⽽写下Centos7安装配置mysql5.6的教程。
好了，话不多说，上教程：⼀、安装MySQL2、卸载系统⾃带的Mariadb打开Terminal终端：[root@localhost ~]# rpm -qa|grep mariadb // 查询出来已安装的mariadb[root@localhost ~]# rpm -e --nodeps ⽂件名 // 卸载mariadb，⽂件名为上述命令查询出来的⽂件3、删除etc⽬录下的f[root@localhost ~]# rm /etc/f4、执⾏以下命令来创建mysql⽤户组[root@localhost ~]# groupadd mysql5、执⾏以下命令来创建⼀个⽤户名为mysql的⽤户并加⼊mysql⽤户组[root@localhost ~]# useradd -g mysql mysql6、将下载的压缩包放到 /usr/local/ ⽬录下（通过mv 要移动的⽂件 /usr/local/）7、解压安装包[root@localhost ~]# tar -xvf mysql-5.6.34-linux-glibc2.5-x86_64.tar注：如果压缩包为：mysql-5.6.34-linux-glibc2.5-x86_64.tar.gz，则解压命令为: tar -zxvf mysql-5.6.34-linux-glibc2.5-x86_64.tar.gz8、将解压好的⽂件夹重命名为mysql[root@localhost local]# mv 解压出来的⽂件夹名 mysql9、在 etc 下新建配置⽂件f，并在该⽂件中添加⼀下代码：当然，也有简单⽅式：直接copy⼀份f⽂件到/etc下，然后再修改即可。
解析阿里云centos7服务器nginx配置及常见问题解答
解析阿⾥云centos7服务器nginx配置及常见问题解答前⾔：1.make[1]: *** [objs/Makefile:473: objs/src/core/ngx_murmurhash.o] Error 12.make[1]: *** [objs/Makefile:774: objs/src/os/unix/ngx_user.o] Error 13.make[1]: *** [objs/Makefile:769: objs/src/event/ngx_event_openssl.o] Error 1本⽂针对这些问题和⼀些其他问题的解决⽅案都进⾏了阐述和流程上的改良内容流程：0.前置说明，1.安装gcc环境，2.安装pcre库，3.安装ssl库，4.安装zlib库，5.安装nginx，附：nginx在make过程中可能出现的问题，6.nginx启动与使⽤，7.nginx启动后⽆法访问的问题解决具体内容：0.前置说明在centos系统中，yum源不直接提供nginx的安装，因此可以通过切换yum源的⽅法进⾏nginx的安装，也可以通过直接下载依赖库和nginx安装包的⽅法来实现，本⽂介绍的是后者。
⼀些必要的库和nginx的关系：nginx 中gzip模块需要 zlib 库，rewrite模块需要 pcre 库，ssl 功能需要openssl库然后本⽂将选定/usr/local为安装⽬录，⼀些库的具体版本号各位可根据实际改变，但由于互相依赖，所以最新的可能存在⼀些问题，谨慎选择。
且以下命令均需在root权限下执⾏1.安装gcc gcc-c++(如新环境,未安装请先安装)$ yum install -y gcc gcc-c++2.安装pcre库$ cd /usr/local/$ wget https:///projects/pcre/files/pcre/8.36/pcre-8.36.tar.gz（注：pcre版本会实时更新，8.36版本同样是旧版本，如果需要最新版本⾃⾏搜索pcre即可，然后选择新版本，不过新版本可能会不太稳定，需要注意。
Linux环境安装PHP+Mysql+apache+nginx详细攻略
Linux环境安装PHP+Mysql+apache+nginx详细攻略Centos 5.5 32bitApache 2.2.17Nginx 0.8.54MySQL 5.1.55PHP 5.2.17一、重装Centos系统，删除不比要的程序，并安装相关组件：yum -y remove httpd mysql php安装相关组件yum -y install yum-fastestmirroryum -y updateyum -y install patch make gcc gcc-c++ gcc-g77 flex bison taryum -y install libtool libtool-libs kernel-devel autoconf213yum -y install libjpeg libjpeg-devel libpng libpng-develyum -y install libtiff libtiff-devel gettext gettext-develyum -y install freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel yum -y install file glib2 glib2-devel bzip2 diff* openldap-develyum -y install bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs yum -y install e2fsprogs-devel krb5 krb5-devel libidn libidn-develyum -y install openssl openssl-devel vim-minimal unzipexport PHP_AUTOCONF=/usr/bin/autoconf-2.13export PHP_AUTOHEADER=/usr/bin/autoheader-2.13安装PHP 5.2.x 所需的支持库cd /usr/local/srcwget -c /pub/gnu/libiconv/libiconv-1.13.1.tar.gztar zxvf libiconv-1.13.1.tar.gzcd libiconv-1.13.1/./configure --prefix=/usr/localmakemake installcd ../wget -c /~provos/libevent-2.0.10-stable.tar.gztar zxvf libevent-2.0.10-stable.tar.gzcd libevent-2.0.10-stable/./configure --prefix=/usrmakemake installcd ../wget -c /sourceforge/mcrypt/libmcrypt-2.5.8.tar.gz tar zxvf libmcrypt-2.5.8.tar.gzcd libmcrypt-2.5.8/./configuremakemake install/sbin/ldconfigcd libltdl/./configure --enable-ltdl-installmakemake installcd ../../wget -c /sourceforge/mhash/mhash-0.9.9.9.tar.gz tar zxvf mhash-0.9.9.9.tar.gzcd mhash-0.9.9.9/./configuremakemake installcd ../ln -s /usr/local/lib/ /usr/lib/ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.soln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.aln -s /usr/local/lib/ /usr/lib/ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.soln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-configwget -c /sourceforge/mcrypt/mcrypt-2.6.8.tar.gztar zxvf mcrypt-2.6.8.tar.gzcd mcrypt-2.6.8/./configuremakemake installcd ../安装GD图形支持库：cd /usr/local/srcwget /releases/gd-2.0.35.tar.gztar xzvf gd-2.0.35.tar.gzcd gd-2.0.35./configure --prefix=/usr/local/gd --mandir=/usr/share/man --with-jpeg --with-png --with-freetype --with-zlib --with-fontconfigmake //如果GD报错:configure.ac:64: warning: macro `AM_ICONV' not found in library 你就make clean一下，然后再makemake install二、安装 Mysql 5.1.x：1）先安装Google的开源TCMalloc库，可以提高MySQL在高并发情况下的性能cd /usr/local/srcwget-c /files/google-perftools-1.7.tar.gztar zxvf google-perftools-1.7.tar.gzcd google-perftools-1.7/./configuremake && make installecho "/usr/local/lib" > /etc/ld.so.conf.d/usr_local_lib.conf/sbin/ldconfigcd ../2）开始安装Mysql 5.1.xcd /usr/local/srcwget -c http://mysql.proserve.nl/Downloads/MySQL-5.1/mysql-5.1.55.tar.gztar -zxvf mysql-5.1.55.tar.gzcd mysql-5.1.55./configure --prefix=/usr/local/mysql --with-extra-charsets=all--enable-thread-safe-client --enable-assembler --with-charset=utf8--enable-thread-safe-client --with-big-tables --with-readline --with-ssl--with-embedded-server --enable-local-infile --without-debug --without-innodb --without-isam --with-mysqld-ldflags=-ltcmalloc_minimalmake && make installcd ../groupadd mysqluseradd -g mysql mysqlcp /usr/local/mysql/share/mysql/f /etc/f/usr/local/mysql/bin/mysql_install_db --user=mysqlchown -R mysql /usr/local/mysql/varchgrp -R mysql /usr/local/mysql/.cp /usr/local/mysql/share/mysql/mysql.server /etc/init.d/mysqlchmod 755 /etc/init.d/mysqlchkconfig --level 345 mysql onecho "/usr/local/mysql/lib/mysql" >> /etc/ld.so.confecho "/usr/local/lib" >>/etc/ld.so.confldconfigln -s /usr/local/mysql/lib/mysql /usr/lib/mysqlln -s /usr/local/mysql/include/mysql /usr/include/mysqlservice mysql start/usr/local/mysql/bin/mysqladmin -u root password mgrei //修改红色部分为你的密码service mysql restart3）设置MySQL：打开“/etc/f”文件，修改以下设置，如果没有，可手动添加：关闭远程连接，即3306端口。
服务器安全配置
服务器安全配置服务器安全配置是确保服务器系统免受未授权访问、数据泄露、恶意软件等威胁的关键措施。
本文将介绍几种常见的服务器安全配置策略，以帮助您提高服务器的安全性。
一、操作系统安全配置1. 及时更新操作系统：定期更新操作系统补丁，以修复已知安全漏洞并提高系统的稳定性。
使用最新版本的操作系统可获得最佳的安全性和性能。
2. 禁用不必要的服务：关闭或禁用不需要的服务和功能，以减少潜在的攻击面。
只留下必要的服务和端口，降低被攻击的风险。
3. 设置强密码策略：要求用户使用复杂、长密码，并定期更换密码。
禁止使用弱密码和默认密码，以防止密码破解攻击。
4. 启用防火墙：配置和启用防火墙，限制入站和出站网络流量。
只允许必要的网络连接，并阻止不信任的网络请求。
二、网络安全配置1. 加密网络通信：使用SSL/TLS协议加密服务器与客户端之间的通信，防止敏感数据被窃取或篡改。
2. 限制远程访问：限制只允许授权的IP地址或网络段进行远程访问，以防止未经授权的访问。
3. 配置访问控制列表（ACL）：使用ACL限制网络流量，只允许授权的协议和端口流量通过。
4. 定期备份数据：设置自动定期备份服务器数据，以防止数据丢失或意外删除。
三、应用程序安全配置1. 及时更新软件和应用程序：定期更新服务器上安装的所有软件和应用程序，以修复已知漏洞和提高系统的安全性。
2. 限制文件上传：对于可上传文件的功能，设置文件类型限制和文件大小限制，以防止上传恶意文件。
3. 安全审计和日志记录：启用安全审计和日志记录功能，记录并监测服务器上发生的所有事件和活动。
及时检查日志，及时发现和应对潜在的安全问题。
4. 强化访问权限控制：通过使用细粒度的访问控制机制，分配适当的权限给不同的用户和用户组，降低恶意用户的危害。
四、物理安全配置1. 选择安全的机房环境：选择有安全措施的机房，如门禁系统、监控摄像头等。
2. 控制物理访问权限：设置严格的门禁措施，如使用禁止未经授权的人员进入机房。
centos中搭建基于nginx+mysql+php的web服务器教程
Centos中安装nginx+php+mysql一、安装mysql1.1建立相关用户组和用户#groupadd mysql#useradd -g mysql mysql1.2配置安装路径#./configure--prefix=/usr/local/mysql看到Thank you for choosing MySQL! 配置完成1.3编译mysql#make如果没有报错信息可以进行下一步。
1.4安装#make install1.5进入scripts目录执行数据库初始化操作#cd scripts#./mysql_install_db --user=mysql1.6将mysql配置文件复制到/etc下#cd ../#cp support-files/f /etc/f1.7编辑/etc/f#vi /etc/f添加 user=mysql1.8更改相关目录所有者#chown -R root /usr/local/mysql#chown -R mysql /usr/local/mysql/var#chgrp -R mysql /usr/local/mysql编辑/etc/ld.so.conf#vi /etc/ld.so.conf添加/usr/local/mysql/lib/mysql/usr/local/lib配置mysql相关库文件使其动态加载,完成后，加载库。
#ldconfig -v1.9启动数据库#cd /usr/local/mysql/bin#./mysqld_safe --user=mysql&1.10设置数据库root密码#./mysqladmin -u root password 'password'使用#./mysql -root -p登录mysql，输入密码后，使用mysql> use mysql;mysql> show databases;+--------------------+| Database |+--------------------+| information_schema || mysql || test |+--------------------+3 rows in set (0.00 sec)看到以上输出说明mysql安装成功。
docker完整配置nginx+php+mysql
docker完整配置nginx+php+mysql⾸先了解⼀个⽅法：使⽤docker exec进⼊Docker容器 docker在1.3.X版本之后还提供了⼀个新的命令exec⽤于进⼊容器，这种⽅式相对更简单⼀些，下⾯我们来看⼀下该命令的使⽤：sudo docker exec --help接下来我们使⽤该命令进⼊⼀个已经在运⾏的容器$ sudo docker ps$ sudo docker exec -it 775c7c9ee1e1 /bin/bash⼀. 配置nginx查找上的 nginx 镜像runoob@runoob:~/nginx$ docker search nginxNAME DESCRIPTION STARS OFFICIAL AUTOMATEDnginx Official build of Nginx. 3260 [OK]jwilder/nginx-proxy Automated Nginx reverse proxy for docker c... 674 [OK]richarvey/nginx-php-fpm Container running Nginx + PHP-FPM capable ... 207 [OK]million12/nginx-php Nginx + PHP-FPM 5.5, 5.6, 7.0 (NG), CentOS... 67 [OK]maxexcloo/nginx-php Docker framework container with Nginx and ... 57 [OK]webdevops/php-nginx Nginx with PHP-FPM 39 [OK]h3nrik/nginx-ldap NGINX web server with LDAP/AD, SSL and pro... 27 [OK]bitnami/nginx Bitnami nginx Docker Image 19 [OK]maxexcloo/nginx Docker framework container with Nginx inst... 7 [OK]...这⾥我们拉取官⽅的镜像runoob@runoob:~/nginx$ docker pull nginx等待下载完成后，我们就可以在本地镜像列表⾥查到 REPOSITORY 为 nginx 的镜像。
Centos7.1+apache+mysql+php+zendGuardload配置教程
Centos7.1 配置apache+mysql+php环境1.配置固定IPcd /etc/sysconfig/network-scripts/ls该目录下文“ifcfg-enp2s0”就是网络配置文件，使用vi命令编辑它：TYPE=EthernetBOOTPROTO=noneDEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_PEERDNS=yesIPV6_PEERROUTES=yesIPV6_FAILURE_FATAL=noNAME=enp2s0UUID=90273957-5584-4c2f-90c8-e32ab7883be9DEVICE=enp2s0ONBOOT=yesIPADDR0=192.168.1.5GATEWAY0=192.168.1.1DNS1=192.168.1.1修改完配置文件后，按下Esc并输入命令:wq! 保存并退出重启网络服务，输入命令：service network restart2.关闭firewall#停止firewallsystemctl stop firewalld.service#禁止firewall开机启动systemctl disable firewalld.service3.安装iptables防火墙yum install iptables-services#编辑防火墙配置文件vi /etc/sysconfig/iptables4.关闭SELINUXvi /etc/selinux/config#SELINUX=enforcing#SELINUXTYPE=targeted SELINUX=disabled#保存:wq!#使配置立即生效setenforce 05.安装Apacheyum install httpd# 开机自启动systemctl enable httpd# 启动httpd 服务systemctl start httpd### 安装apache 一些扩展yum -y install httpd-manual mod_ssl mod_perl mod_auth_mysql6.安装MySQL#安装rpm包rpm -Uvh /get/mysql-community-release-el7-5.noarch.rpm#查看mysql可用的源yum repolist enabled | grep "mysql.*-community.*"#yum安装mysql5.6yum -y install mysql-community-server# 开机启动systemctl enable mysqld# 启动mysqld服务systemctl start mysqld说明：Centos7.1已经使用MariaDB替代了MySQL数据库，可以使用yum install mariadb mariadb-server进行安装，这里仍安装mysql7.安装phpyum install php#安装php组件yum install php-mysql php-gd libjpeg* php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-bcmath php-mhash8.安装mcrypt扩展yum install php-develyum install libmcryptyum install libmcrypt-develyum install mhashwget /php5/php-5.4.16.tar.gztar -xvzf php-5.4.16.tar.gzcd php-5.4.16/ext/mcrypt/phpizephp-config./configuremake && make install修改php.ini文件，添加extension=mcrypt.so9.安装ZendGurdloader（5.3/5.4只能安装对应版本的ZendGuardLoader）mkdir /usr/zend32位下载：ZendGuardLoader-70429-PHP-5.4-linux-glibc23-i386.tar.gz64位下载：ZendGuardLoader-70429-PHP-5.4-linux-glibc23-x86_64.tar.gztar zxvf ZendGuardLoader-70429-PHP-5.4-linux-glibc23-x86_64.tar.gzcd ZendGuardLoader-70429-PHP-5.4-linux-glibc23-x86_64/php-5.4.x/cp ZendGuardLoader.so /usr/zend/#修改php.ini文件，在最后添加：zend_extension=/usr/zend/ZendGuardLoader.sozend_loader.enable=1zend_loader.disable_licensing=0zend_loader.obfuscation_level_support=3zend_loader.license_path=#重启apachesystemctl restart httpd常见问题：mysql_connect 错误mysql_connect(): Headers and client library minor version mismatch. Headers:这样的错误是由于高版本的MySQL，低版本的MySQL Client API引起的，我在CentOS 7上安装MySQL-Server的时候出现了这个错误，解决办法：卸载php-mysql1.yum remove php-mysql -y安装php-mysqlnd1.yum install php-mysqlnd -y重启httpd1.systemctl restart httpd配置篇一、Apache配置vi /etc/httpd/conf/httpd.conf #编辑文件ServerSignature On #添加，在错误页中显示Apache的版本，Off为不显示Options Indexes FollowSymLinks #修改为：Options Includes ExecCGI FollowSymLinks（允许服务器执行CGI及SSI，禁止列出目录）#AddHandler cgi-script .cgi#修改为：AddHandler cgi-script .cgi .pl （允许扩展名为.pl的CGI 脚本运行）AllowOverride None#修改为：AllowOverride All （允许.htaccess）AddDefaultCharset UTF-8#修改为：AddDefaultCharset GB2312（添加GB2312为默认编码）#Options Indexes FollowSymLinks #修改为Options FollowSymLinks（不在浏览器上显示树状目录结构）DirectoryIndex index.html #修改为：DirectoryIndex index.html index.htm Default.html Default.htm index.php（设置默认首页文件，增加index.php）MaxKeepAliveRequests 500 #添加MaxKeepAliveRequests 500 （增加同时连接数）:wq! #保存退出systemctl restart httpd.service #重启apacherm -f /etc/httpd/conf.d/welcome.conf /var/www/error/noindex.html #删除默认测试页二、php配置vi /etc/php.ini #编辑date.timezone = #把前面的分号去掉，改为date.timezone = PRCdisable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter ,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,esca peshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_ total_space,posix_ctermid,posix_get_last_error,posix_getcwd,posix_getegid,posix_geteuid,posix_getgid,posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,pos ix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty,posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid,posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname #列出PHP可以禁用的函数，如果某些程序需要用到这个函数，可以删除，取消禁用。
服务器基本安全配置
服务器基本安全配置随着互联网的普及和信息技术的快速发展，服务器已成为企业数据存储、业务运行的重要基础设施。
然而，开放的网络环境给服务器安全带来了诸多挑战。
本文将探讨服务器基本安全配置的几个关键方面，以确保服务器的稳定、安全运行。
一、物理安全1、确保服务器部署在安全可靠的环境中，如机房或服务器托管中心。
2、设置严格的进出控制措施，如门禁系统、监控摄像头等，防止非法访问。
3、确保服务器及其周边设备的安全，如防火、防雷、防静电等。
二、网络安全1、配置防火墙：通过防火墙规则，限制非法访问，保护服务器的网络安全。
2、实施访问控制策略：根据业务需求，制定合理的网络访问策略，限制不必要的网络流量。
3、定期进行网络安全漏洞扫描：及时发现并修复漏洞，防止黑客利用漏洞进行攻击。
三、系统安全1、及时更新操作系统和相关软件的安全补丁，以修复已知漏洞。
2、配置安全的账户管理策略：如强密码策略、账户锁定策略等，防止非法登录。
3、实施最小权限原则：为每个应用或服务分配最小权限，降低潜在的安全风险。
四、数据安全1、配置数据备份策略：定期备份重要数据，确保数据安全。
2、对敏感数据进行加密存储：防止数据泄露和非法访问。
3、使用安全的文件传输协议（如SFTP）进行数据传输：防止数据泄露和篡改。
五、备份与恢复策略1、制定全面的备份计划：包括备份频率、备份内容、备份存储位置等。
2、定期进行备份检查：确保备份数据的完整性和可用性。
3、实施灾难恢复计划：在发生故障或灾难时，能够快速恢复数据和服务。
4、对备份数据进行定期测试：确保备份数据能够成功恢复。
六、安全审计与监控1、实施安全审计策略：记录并监控服务器的所有活动，以便追踪和发现异常行为。
2、使用专业的安全监控工具：如IDS/IPS、SIEM等，实时监测服务器安全状况。
3、对服务器进行定期性能监控：及时发现并解决潜在的性能问题。
4、对服务器进行日志分析：发现并解决潜在的安全问题。
七、人员安全意识培训1、对服务器管理人员进行定期的安全培训，提高安全意识。
如何使用Nginx搭建Web服务器
如何使用Nginx搭建Web服务器在互联网时代，创建自己的网络服务器是非常必要的。
其中Nginx作为一种高性能且易于扩展的服务器软件，它已成为Web服务器行业的主流技术之一。
本文将介绍如何使用Nginx来搭建Web服务器。
1. 资源准备首先需要一台Linux服务器，安装好系统及相关常用软件，如openssh、vim、wget等。
其次需要安装Nginx软件及php-fpm。
Nginx的官网提供了详细的安装指南。
接下来可以根据需要，安装和配置数据存储的相关软件，如Mysql数据库。
2. 安装Nginx服务器及相关配置首先需要下载Nginx服务器的源码包。
下载完成后，解压缩并在终端中进入解压后的目录。
接着根据已经安装的配置程序，先执行configure，以检查系统环境是否满足安装Nginx的系统要求。
configure命令执行成功后，即可执行make && make install命令来将nginx安装到系统目录中。
在Nginx服务器安装完成后，需要进行Nginx服务器的配置。
在CentOS操作系统中，Nginx服务器的主配置文件一般放在/etc/nginx/nginx.conf路径下。
可以对该文件进行编辑，来更改Nginx服务器的默认设置。
另外，可以通过Nginx的虚拟主机配置来创建服务，来同时处理多个域名和IP地址的数据请求。
将不同的主机请求指向不同的虚拟主机，来实现域名和IP的统一流量根据，从而更高效地处理数据请求。
3. 构建Web服务器有了Nginx服务器后，就可以根据自己的需要，构建Web服务器了。
此处以php为展示。
首先需要安装php-fpm，然后修改Nginx配置文件，添加php-fpm相关设置。
在配置文件中添加以下内容：location / {root html; //指定Web服务器根目录index index.php index.html index.htm; //设置文件的默认文件名}location ~ .php$ {root html; //php CGI文件的执行路径fastcgi_pass 127.0.0.1:9000; // php-fpm监听的地址和端口fastcgi_index index.php; // 默认文件名fastcgi_param SCRIPT_FILENAME$document_root$fastcgi_script_name;include fastcgi_params; // 附加参数}4. 部署Web应用在配置好Web服务器后，还需要部署Web应用程序。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
服务器的安全设置及其他主要内容：[设置Ngnix可提供A VI、MP3等的下载][设置网站并发数限制][设置nginx程序限制的1M上传问题][优化PHP][优化mysql][mysql的安全设置][系统整体安全调整][设置Ngnix可提供A VI、MP3等的下载]# vi /usr/local/webserver/nginx/conf/mime.types1. 编辑mime.types文件将需要提供下载的格式前的文件类型修改为”appli cat ion/octet-s tr eam”# vi /usr/local/webserver/nginx/conf/mime.types.default2. 编辑mime.types.default文件将需要提供下载的格式前的文件类型修改为”application/octet-stream”[设置网站并发数限制]已在配置nginx.conf文件时加入并发数限制，具体参见官方维基百科(/NginxChsHttpLimit_zoneMo du le)”httplimit_zonemodule“部分[设置nginx程序限制的1M上传问题]已在配置nginx.conf文件时取消1M上传限制，具体参见nginx.conf文件内注释[优化PHP]具体参见(h ttp:///bbs/blogs/1/blog312.html)”php优化设置”部分此处仅设置部分必要内容# vi /usr/local/webserver/php/etc/php.ini↑ 编辑php.ini文件1.将“disable_fu nc tions =”修改为“disable_functions = phpinfo,passthru,ex ec,system,popen,chroot,escapeshellcmd,escapeshellarg,shell_exec,proc_open, proc_get_stat us”↑**这条建议在网站建成之后修改**该选项可以设置哪些PHP函数是禁止使用的，PHP中有一些函数的风险性还是相当大的，可以直接执行一些系统级脚本命令，如果允许这些函数执行，当PHP程序出现漏洞时，损失是非常严重的！需注意：如果您的服务器中含有一些系统状态检测的PHP程序，则不要禁用shell_exec,proc_open,proc_get_status等函数。
2.将“upload_max_filesize = 2M”修改为“upload_max_filesize = 50M”↑该选项设定PHP所能允许最大上传文件大小，默认为2MB。
根据实际应用需求，可以适当增大该设置。
[优化mysql]具体参见(/bbs/blogs/1/blog312.html)”mysql优化及安全设置”部分此处仅设置部分必要内容# vi /usr/local/webserver/mysql/f ↑ 编辑f文件1.将“table_cache = 64″修改为“table_cache = 512″↑指定表高速缓存的大小。
每当MySQL访问一个表时，如果在表缓冲区中还有空间，该表就被打开并放入其中，这样可以更快地访问表内容。
通过检查峰值时间的状态值Open_tables和Opened_tables，可以决定是否需要增加table_cache的值。
如果您发现open_tables等于table_cache，并且opened_tables在不断增长，那么您就需要增加table_cache 的值了（上述状态值可以使用show status like &ls quo;O pen_tables‟获得）。
注意，不能盲目地把table_cache设置成很大的值。
如果设置得太高，可能会造成文件描述符不足，从而造成性能不稳定或者连接失败。
2.将“sort_buffer_size = 512k”修改为“sort_buffer_size = 2M”↑每个线程排序所需的缓冲3.将“read_buffer_size = 128k”修改为“read_buffer_size = 2M”↑当一个查询不断地扫描某一个表，MySQL会为它分配一段内存缓冲区。
read_buffer_size 变量控制这一缓冲区的大小。
如果您认为连续扫描进行得太慢，可以通过增加该变量值以及内存缓冲区大小提高其性能。
4.将“read_rnd_buffer_size = 512k”修改为“read_rnd_buffer_size = 4M”↑加速排序操作后的读数据，提高读分类行的速度。
如果正对远远大于可用内存的表执行GROUP BY或ORDER BY操作，应增加read_rnd_buffer_size的值以加速排序操作后面的行读取。
仍然不明白这个选项的用处…5.将“myisam_sort_buffer_size = 8M”修改为“myisam_sort_buffer_size = 32M”↑用于REPAIR TABLE。
不明白这个选项的用处，百度上找到的设置方向也是五花八门，有128M、64M、32M等，折中选一个。
[mysql的安全设置]具体参见(/bbs/blogs/1/blog312.html)”Mysql的安全设置”部分此处仅设置部分必要内容**iptables中设置**关闭远程连接，即3306端口。
这是MySQL的默认监听端口。
由于此处MySQL只服务于本地脚本，所以不需要远程连接。
尽管MySQL内建的安全机制很严格，但监听一个TCP端口仍然是危险的行为，因为如果MySQL程序本身有问题，那么未授权的访问完全可以绕过MySQL的内建安全机制。
（您必须确定，您是否真的不需要远程连接mysql）[系统整体安全调整]1、**最后设置**RHEL或Red Had Enterprise Linux 5.X 的用户要首先要打开SElinux，方法是修改/etc/selinux/config文件中的SELINUX=”" 为enforcing 。
它可以保证您的系统不会非正常的崩溃。
有些人认为应该关闭，我强烈不推荐，当然只是将RHEL用来玩玩，不是用于实际服务器则无所谓了。
2、**最后设置**启用iptables 防火墙，对增加系统安全有许多好处。
设置好防火墙的规则。
iptables要求：* 屏蔽所有端口* 把SSH的缺省端口设置为56565* 把56565、80、3306端口打开* 把3306端口设置为只允许本机访问Iptables规则：# vi /usr/local/webserver/fw.sh将以下脚本命令粘贴到fw.sh 文件中#!/bin/bash# Stop iptables service/sbin/service iptables stop# Inital chains default policy/sbin/iptables -F -t filter/sbin/iptables -P INPUT DROP/sbin/iptables -P OUTPUT ACCEPT# Enable Native Network Transfer/sbin/iptables -A INPUT -i lo -j ACCEPT# Accept Established Connections/sbin/iptables -A INPUT -m state –state ESTABLISHED,RELA TED -j ACCEPT# ICMP Control/sbin/iptables -A INPUT -p i cmp -m limit –limit 1/s –limit-burst 10 -j ACCEPT# WWW Service/sbin/iptables -A INPUT -p t cp–dport 80 -j ACCEPT# SSH Service/sbin/iptables -A INPUT -p tcp –dport 56565 -j ACCEPT# Anti DDOS/sbin/iptables -I INPUT -p tcp –syn -m ttl –ttl-eq 117 -j DROP/sbin/iptables -I INPUT -p tcp –syn -m length –length :40 -j DROP# mysql 3306 Accept/sbin/iptables -A INPUT -p tcp -s 127.0.0.1 –dport 3306 -j ACCEPT/sbin/iptables -A OUTPUT -p tcp -s 127.0.0.1 –dport 3306 -j ACCEPT# Start iptables service/sbin/service iptables start保存后执行以下命令# chmod 755 /usr/local/webserver/fw.sh# echo …/usr/local/webserver/fw.sh‟ >> /etc/rc.d/rc.local# /usr/local/webserver/fw.sh3、执行set up关闭那些不需要的服务,少开一个服务，就少一个危险，已在< 系统安装后的初始环境设置>中设置4、禁止Control-Alt-Delete键盘关闭命令在”/etc/inittab”文件中注释掉下面这行（使用#）：# vi /etc/inittab将”ca::ct rlaltdel:/sbin/shutdown -t3 -r now” 修改为：“#ca::ctrlaltdel:/sbin/shutdown -t3 -r now”为了使这项改动起作用，输入下面这个命令：# /sbin/init q5、给”/etc/rc.d/init.d”下script文件设置权限给执行或关闭启动时执行的程序的script文件设置权限。
# chmod -R 700 /etc/rc.d/init.d/*这表示只有root才允许读、写、执行该目录下的script文件。
6、使”/etc/services”文件免疫使”/etc/services”文件免疫，防止未经许可的删除或添加服务：#chattr +i /etc/services7.阻止您的系统响应任何从外部/内部来的ping请求。
既然没有人能ping通您的机器并收到响应，您可以大大增强您的站点的安全性。
您可以加下面的一行命令到/etc/rc.d/rc.local，以使每次启动后自动运行。
# vi /etc/rc.d/rc.localecho 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all8、对您的系统上所有的用户设置资源限制可以防止DoS类型攻击（denial of service attacks）如最大进程数，内存数量等。