LAMP搭建总结.docx

LAMP 搭建总结搭建思路如图: 安装顺序: L(Linux) 操作系统----->A(Apache) 网站服务软件------->M(mysql) 数据库软件------->P ( php ) php 解析软件一、 Linux (一) 选择 Linux 发行版, 我们选择 的 64 位操作系统来进行安装。选择 minial 最小化安装。(二) Ip 地址配置、 ssh 配置、 selinux 关闭、 iptables 防火墙配置? ip 地址配置 vi /etc/work-scripts/ifcfg-eth0, 设置 ONBOOT=yes ------> 网卡开机启动 BOOTPROTO=static --------> 网上的模式为(static) 静态 IP IPADDR= ----->ip MASK= -------> 子网掩码 GATEWAY= -------> 网关 DNS1= --------> 第一个 DNS 服务器 DNS2= --------> 第二个 DNS 服务器 Esc ,然后:wq 保存退出。? ssh(openssh) 配置对于 ssh , 我们一般要更改其端口号, 禁止 root 用户远程登陆, 与配置 rsa 秘钥对连接。?修改端口号,与禁止 root 用户登陆: vim /etc/ssh/sshd_config 找到: #Port 22 ----> 去掉前面的井号,并把 22 改成你想要的端口号#PermitRootLogin yes --------> 去掉前面的井号,并把 yes 改成 no禁止 root 登陆。?使用 rsa 秘钥对: 使用 puttygen 生成 rsa 秘钥对, 保存私钥到本机, 文件 mkdir /root/.ssh vi/root/.ssh/authorized_keys 然后把公钥的文本复制进 authorized_keys 文件里面保存退出。最后设置对应的权限: chmod 700 /root/.ssh chmod 600 /root/.ssh/authorized_keys ?关闭 selinux setenforce0 vi/etc/selinux/config 把SELINUX=enforcing 改成 SELINUX=disabled ?配置 iptables 防火墙?清空 filter 表的所有规则 iptables -tfilter -F iptables -tfilter -X iptables -tfilter -Z ?!!!!( 注意) 添加 ssh 的端口进 filter 表里的 inpu t 链,防止操作引起把自己封在外面。!!!! Iptables -t filter -I INUPT -p tcp -m tcp --dport 22 -j ACCEPT (22可以改成你设置的 ssh 端口) ?把filter 表里的三个默认链分别设置成: iptables -PINPUT DORP ----> 入站先全部禁止掉 Iptables -PFORWORD ACCEPT -----> 转发打开 Iptables -POUTPUT ACCEPT -----> 出站打开,免除多操作?除去上面开放的 ssh 端口外,还有要开放的端口有: Io端口:iptables -AINPUT -ilo-EPT --> 主机环回端口开启,以免有不必要的麻烦 ICMP 端口: iptables -AINPUT -ieth0 -picmp --icmp-type 8-EPT Ping 检测口,在网络排查时必要的接口。 DNS 服务端口: iptables -AINPUT -ieth0 -pudp --sport 53-EPT 域名解析服务器,不打开无法 ping 域名,也用不了 yum 工具。 Apache (80)端口: iptables -IINPUT -ptcp --dport 80-EPT Httpd 的端口,网站服务最主要用的。(三) Yum 安装 Lamp 一些基本的调用库?Apach+ Mysql 所需要的库: yum install -ylibaio library cmake glibc gcc zlib-devel pcre pcre-devel ?php 所需要的库: 需要源: epel (libmcrypt-devel 这个包) yum install -yepel-release (i386) Rpm -Uvh http: