Linux网站服务

小鱼儿 2022-05-26 01:22 202阅读 0赞

# 一，概念 #

**前言**

UI的转变：B/S架构

**Web Server**

Nginx（Tengine）、Apache、IIS

**静态元素**

.html .img  .css  .swf  .mp4

**动态元素**

.php .jsp .cgi .asp  SQL

**Web 中间件**

php: PHP-fpm、HHVM  
jsp: Tomcat、JBOSS、Resin、IBM WebSphere

**常见组合方式**

LNMP (Linux + Nginx + MySQL + PHP) //php-fpm进程  
LAMP (Linux + Apache + MySQL + PHP) //php作为Apache的模块  
Nginx + Tomcat 　 //取代Apache与Tomcat结合,java

# 二，静态站点 #

**Apache**

建议使用2.4及以上的版本

**![70][]**

**![70 1][]**

**Apache基础**

Apache: www.apache.org  
软件包： httpd  
服务端口: 80/tcp(http) 443/tcp(https,http+ssl)  
配置文件: /etc/httpd/conf/httpd.conf  
/etc/httpd/conf.d/\*.conf  
/etc/httpd/conf.d/welcome.conf //默认测试页面

**安装Apache**

\[root@apache ~\]\# yum -y install httpd  
\[root@apache ~\]\# systemctl start httpd  
\[root@apache ~\]\# systemctl enable httpd

**虚拟主机**

目的

虚拟主机VirtualHost  
作用：在一台物理服务器上运行多个网站

类型

基于主机名  
基于IP地址  
基于端口号

配置虚拟主机

实现如下网站：  
www.a.org         /var/www/html/a.org       
www.b.org         /b.org  
注意关闭firewalld和selinux

www.a.org

\# mkdir /var/www/html/a.org  
\# vim /var/www/html/a.org/index.html  
  
创建a.org的配置文件  
\# vim /etc/httpd/conf.d/a.org.conf  
<VirtualHost \*:80>  
   ServerName www.a.org  
   DocumentRoot /var/www/html/a.org  
</VirtualHost>  
  
检测配置文件语法，重启服务  
\# httpd -t  
\# systemctl restart httpd  
  
注意：web客户机可以自建DNS，也可以HOSTs文件解析。  
测试：yum install -y elinks  
elink www.a.org

www.b.org

\# mkdir /b.org  
\# vim /b.org/index.html  
  
创建b.org的配置文件  
\# vim /etc/httpd/conf.d/b.org.conf  
<VirtualHost \*:80>  
   ServerName www.b.org  
   DocumentRoot /b.org  
</VirtualHost>  
  
<Directory "/b.org">  
   Require all granted  
</Directory>  
　  
检测配置文件语法，重启服务  
\# httpd -t  
\# systemctl restart httpd  
  
注意：域名解析。www.b.org  
测试：yum install -y elinks  
        elink www.b.org

# 三，动态站点 #

## 1，HttpServer：（测试LAMP） ##

首先安装Apache和上面的静态站点一样

**1.1 Apache 基础**

**1.2 安装 Apache**

\[root@apache ~\]\# yum -y install httpd  
\[root@apache ~\]\# systemctl start httpd  
\[root@apache ~\]\# systemctl enable httpd

**1.3 防火墙**

\[root@apache ~\]\# sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config  
\[root@apache ~\]\# setenforce 0  
\[root@apache ~\]\# firewall-cmd --permanent --add-service=http  
\[root@apache ~\]\# firewall-cmd --permanent --add-service=https  
\[root@apache ~\]\# firewall-cmd --reload

**1.5 网站主目录建立测试页**

1 建立静态页面。  
\[root@apache ~\]\# vim /var/www/html/index.html  
1702test  
请注意观察测试是否成功。  
  
2 建立动态页面。  
\[root@apache ~\]\# vim /var/www/html/2.php  
<?php  
phpinfo();  
?>  
请观察测试是否成功，NO（需要安装php）

**1.6 安装php**

之所以，测试不成功。是因为没有人解析动态语言。  
\[root@apache ~\]\# yum -y install php         //php作为Apache的模块  
  
观察安装后的结果。  
\[root@apache ~\]\# ll /etc/httpd/modules/libphp5.so  
\-rwxr-xr-x. 1 root root 4588368 Jun 24 2015 /etc/httpd/modules/libphp5.so  
\[root@apache ~\]\# ll /etc/httpd/conf.d/php.conf  
\-rw-r--r--. 1 root root 691 Jun 24 2015 /etc/httpd/conf.d/php.conf  
重新启动网站程序。调动php模块  
\[root@apache ~\]\# systemctl restart httpd

请再次刷新页面。见下图。PHP语言被解析成功。

![70 2][]

请思考。PHP查询的数据存放在哪里？  
答：在数据库中。

**1.7 安装数据库（mysql/Mariadb）**

\[root@apache ~\]\# yum -y install mariadb-server mariadb  
\[root@apache ~\]\# systemctl start mariadb.service  
\[root@apache ~\]\# systemctl enable mariadb.service  
  
增强mysql。  
\[root@apache ~\]\# mysql\_secure\_installation //提升mariadb安全 \[可选\]  
Set root password? \[Y/n\]  
New password: 123  
Re-enter new password: 123  
手动测试账号密码。  
\[root@apache ~\]\# mysql  -uroot  -p123 //登录mariadb测试  
MariaDB \[(none)\]> \\q  
  
\[root@apache ~\]\# rm -rf /var/www/html/\*  
\[root@apache ~\]\# vim /var/www/html/2.php  
<?php  
$link=mysql\_connect('localhost','root','123');  
if ($link)  
echo "Successfuly";  
else  
echo "Faile";  
mysql\_close();  
?>

请思考。数据库是否可以连接成功。  
测试结果： php无法连接mysql  。因为缺少php连接mysql的工具

**1.8 配置php-mysql，用来连接Mariadb**

配置php连接Mariadb  
\[root@apache ~\]\# yum -y install php-mysql  
\[root@apache ~\]\# php -m //查看php有哪些扩展  
\[PHP Modules\]  
mysql  
mysqli  
\[root@apache ~\]\# systemctl restart httpd  
**![70 3][]**

**1.9 Apache基本配置**

**![70 4][]**

\[root@tianyun ~\]\# vim /etc/httpd/conf/httpd.conf  
ServerRoot "/etc/httpd"         //安装目录  
Listen 80                             //监听端口  
IncludeOptional conf.d/\*.conf     //包含conf.d下的\*.conf文件  
User apache         //运行Apache的用户  
Group apache         //运行Apache的用户组  
DirectoryIndex index.html index.php         //设置默认主页，用一个。  
DocumentRoot         //站点默认主目录

**2.0 MPM优化 （面试题）**

\# prefork MPM //进程模式（稳定）  
<IfModule prefork.c>  
StartServers 6 //初始建立的进程数  
MinSpareServers 6 //最小空闲的进程数  
MaxSpareServers 15 //最大空闲的进程数  
ServerLimit 2000 //最大启动的进程数　默认256  
MaxClients 2000 //最大并发连接数　　默认256  
MaxRequestsPerChild 4000 //每个子进程在其生命周期内允许响应的最大请求数，0不限制  
</IfModule>  
  
\# worker MPM //线程模式（高效）  
<IfModule worker.c>  
StartServers 2 //初始建立的进程数  
ThreadsPerChild 50 //每个进程建立的线程数  
MinSpareThreads 100 //最小空闲的线程数  
MaxSpareThreads 200 //最大空间的线程数  
MaxClients 　2000 //最大的并发访问量（线程）  
MaxRequestsPerChild 0 //每个子进程在其生命周期内允许响应的最大请求数，0不限制  
</IfModule>  
图示  
![70 5][]![70 6][]

## 2，部署网上商城 ecshop ##

**下载的logo**

![70 7][]

**2.1 基础环境**

一，基础环境  
\[root@apache ~\]\# sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config  
\[root@apache ~\]\# setenforce 0  
\[root@apache ~\]\# systemctl stop firewalld.service  
\[root@apache ~\]\# systemctl disable firewalld.service

**2.2 安装LAMP**

二、安装LAMP  
\[root@apache ~\]\# yum -y install httpd mariadb-server mariadb php php-mysql gd php-gd  
\[root@apache ~\]\# systemctl start httpd mariadb  
\[root@apache ~\]\# systemctl enable httpd mariadb  
\[root@apache ~\]\# mysqladmin -u root password "123"

**2.3 安装Ecshop**

2.3.1 上传站点源码包

1. Apache 配置虚拟主机  
\[root@apache ~\]\# vim /etc/httpd/conf.d/zhufo.conf  
![70 8][]  
 httpd -t httpd配置文件语法检测  
\[root@apache ~\]\# systemctl restart httpd

2. 导入ecshop网站源码  
\[root@apache ~\]\# mkdir -p /webroot/zhufo  
\[root@apache ~\]\# unzip ECShop\_V3.0.0\_UTF8\_release0518.zip  
\[root@apache ~\]\# cp -rf ECShop\_V3.0.0\_UTF8\_release0518/\*    /webroot/zhufo/

3. 安装ecshop \[任何client\]  
\[root@tianyun ~\]\# vim /etc/hosts //如果没有使用DNS解析  
192.168.122.161 www.zhufo.top zhufo.top //161为 web server IP

2.3.2 前台安装源码包

**![70 9][]**

\[root@apache ~\]\# chmod -R 777 /webroot/zhufo/

**![70 10][]**

![70 11][]

修改php.ini时区

\[root@apache ~\]\# vim /etc/php.ini

![70 12][]

\[root@apache ~\]\# systemctl restart httpd

## ![70 13][] ##

![70 14][]

## 3，部署博客系统wordpress ##

**Logo**

![70 15][]

**3.1 基础环境\[已完成\]**

一、基础环境［已完成］  
\[root@apache ~\]\# sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config  
\[root@apache ~\]\# setenforce 0  
\[root@apache ~\]\# systemctl stop firewalld.service  
\[root@apache ~\]\# systemctl disable firewalld.service

**3.2 安装LAMP\[已完成\]**

二、安装LAMP［已完成］  
\[root@apache ~\]\# yum -y install httpd mariadb-server mariadb php php-mysql gd php-gd  
\[root@apache ~\]\# systemctl start httpd mariadb  
\[root@apache ~\]\# systemctl enable httpd mariadb  
\[root@apache ~\]\# mysql\_secure\_installation

**3.3 安装Ecshop**

3.3.1 Apache 配置虚拟主机

1. Apache 配置虚拟主机  
\[root@apache ~\]\# vim /etc/httpd/conf.d/tianyun.conf  
![70 16][]  
\[root@apache ~\]\# systemctl restart httpd

3.3.2 导入wordpress网站源码

2. 导入wordpress网站源码  
\[root@apache ~\]\# mkdir -p /webroot/tianyun  
\[root@apache ~\]\# tar xf wordpress-4.5.3-zh\_CN.tar.gz  
\[root@apache ~\]\# cp -rf wordpress/\* /webroot/tianyun/

3.3.3 准备数据库（创建一个库）

![70 17][]

3.3.4 安装wordpress\[任何client\]

4. 安装wordpress \[任何client\]  
\[root@tianyun ~\]\# vim /etc/hosts  
192.168.122.161 www.zhufo.top zhufo.top www.tianyun.com tianyun.com //161为 web server IP

## ![70 18][] ##

![70 19][]

chmod -R 777 /webroot/tianyun

## ![70 20][]![70 21][]    ##

## ![70 22][]    ##

## 4，Apache访问控制    ##

**准备环境**  
\[root@aliyun ~\]\# rm -rf /var/www/edusoho/web/download/\*  
\[root@aliyun ~\]\# echo "download....." > /var/www/edusoho/web/download/index.html  
仅用于http 2.4+

案例1：允许所有主机访问  
<Directory "/var/www/edusoho/web/download">  
AllowOverride None  
Require all granted  
</Directory>  
  
AllowOverride All 允许子目中的 .htaccess 中的设置覆盖当前设置  
AllowOverride None 不允许子目中的 .htaccess 中的设置覆盖当前设置  
    Require all denied

案例2：只允许网段192.168.5.0/24、192.168.10.0/24访问  
<Directory "/var/www/edusoho/web/download">  
AllowOverride None  
Require ip 202.106.0.0/24  
Require ip 114.248.160.203  
</Directory>

案例3：只拒绝某些主机访问  
<Directory "/var/www/edusoho/web/download">  
AllowOverride None  
<RequireAll>  
Require not ip 114.248.160.203  
Require all granted  
</RequireAll>  
</Directory>  
  
案例4：针对文件的访问控制4  
不允许在/var/www/edusoho/web/upload目录中执行.php文件  
<Directory /webroot/baidu/upload>  
AllowOverride None  
Require all granted  
  
<Files ~ "\\.php$" >  
Order allow,deny  
Deny from all  
</Files>  
</Directory>

[70]: /images/20220526/d54d0223994e42e793fb462a17b0b050.png
[70 1]: /images/20220526/83534dc4885e4ffca87b5c9e88ba639d.png
[70 2]: /images/20220526/d6fd1e41e2a647ca834c37584624079a.png
[70 3]: /images/20220526/8f82874f6ceb41479e285c3a382d6306.png
[70 4]: /images/20220526/a18291eeb4114150bf44269435c2e514.png
[70 5]: https://img-blog.csdn.net/20180422183618936?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvdWt1bmRlYm9rZQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 6]: /images/20220526/496c780a236a455298ee0d35e5629da3.png
[70 7]: /images/20220526/82d4979c49ce4348bc51c19d0efe942f.png
[70 8]: /images/20220526/f42ddccabe1f4c9e9289be4d76b1ac9b.png
[70 9]: /images/20220526/d6e89eb4cdfb4015aea4b41b434e5523.png
[70 10]: /images/20220526/052dcc7b6cac484088a1d533f0cee794.png
[70 11]: /images/20220526/46f97912571346798db65ee37857d3fe.png
[70 12]: /images/20220526/b5efbd944a1e47da9dba4acf8b490748.png
[70 13]: /images/20220526/f676fcc1fbe14796a40f9cd2613565fd.png
[70 14]: /images/20220526/128bfa9ad3ac4885a43469169ca8e1f8.png
[70 15]: /images/20220526/976281aaa92f40e48d7c48473d80175e.png
[70 16]: /images/20220526/ec6fc390b1a94d118ad8842d8db36139.png
[70 17]: /images/20220526/ed7cea7b0fd7443e91225f91046fffc6.png
[70 18]: /images/20220526/5d560196a7bb401386fc197965921953.png
[70 19]: /images/20220526/d17ae0c8607b4038af2f95a4a1fb85b5.png
[70 20]: https://img-blog.csdn.net/20180422193959680?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvdWt1bmRlYm9rZQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 21]: /images/20220526/fa6f8964179e4a728cc1381a1280f388.png
[70 22]: /images/20220526/4d71b24e8d5f4414acd1941cef899fa2.png