php网站配置说明,Linux 网站配置说明（一）

快来打我* 2023-01-15 13:25 128阅读 0赞

Linux 网站配置说明(一)2004-7-2 14:26:00

1.前言

本文以网站基本配置过程为实例，讲解用 Linux 做为OS，构架一个完整 Web 服务器过程。照着步骤，仔细实践，相信可以在极短时间内建筑起一个比较安全、稳健的 Web 服务器。

整个环境是在 Internet 上做，dedaozhi的基本参数是，IP地址：202.98.10.100,域名是：dedaozhi.com.cn，dedaozhi.net.cn

等。服务器所使用的OS为：Redhat Linux 7.X.

缺省安装时选择定制安装，选择软件包时除了 Sendmail 之外，不选择任何的服务器软件，同时应该安装C、C++开发包。我们将要手工编译安装的软件包有：

Apache 1.3.12 \#WEB服务器，提供HTTP服务;

Resin 1.2.b1 \#JSP解释器，提供JSP/SERVLET解释服务;

PHP 4.0p2 \#PHP解释器，提供PHP解释服务;

Mysql 3.22.32 \#数据库服务器，提供数据库存储服务;

Proftpd 1.2.0rc2 \#匿名FTP服务器，提供文件传输服务;

Bind 8.2.2p5 \#域名服务器(DNS)，提供域名解析服务;

Openssh-2.1.1.p4 \#安全外壳，用于代替系统缺省的TELNET服务;

Postfix-19991231-pl09 \#邮件传递服务器(MTA)，提供邮件发送服务;

我把所有的自行编译的软件都放置于 /usr/local/servers ，也就是说配置是所使用的参数 --prefix 将指向 /usr/local/servers/packages(其中packages为软件包的名称，如 Web 服务器将使用 apache)。

本文将以安装手册的形式出现，力求简单明了，可以指导您迅速的将一台只有基本操作系统(Linux)的计算机安装成为一台可以提供邮件(MAIL)、域名(DNS)、文件传输(FTP)、Web、JSP编程环境、PHP编程环境及数据库支持的Web服务器。

在进行实际操作前，强烈建议您看完全部内容。因为服务器的安装过程中要注意的问题非常多,如果您只是看了一部分就开始实际操作，有可能会导致问题的出现。

2.基础网络配置

2.1.网卡的安装与设置

使用 netconf 按照以下的步骤：

1.使用方向键↓选择Basic host information并按回车

2.填写 Host name，一般情况下是www，如果您是用来做Web服务器的话

3.使用方向键↓将光标移动至 Adaptor 1 的范围内

4.选择 Enabled 选项，使网卡有效

5.使用方向键将光标移动至Config Mode内，选择IP地址方式，对于Web服务器应该选择 Manual

6.我们的Web服务器的主域名是dedaozhi.com.cn 所以在 Primary name+domain 这一项里面应该输入： dedaozhi.com.cn，而别名 (Aliases)可以不输入.

7.IP地址(IP address)应该输入Web服务器的IP地址，这里我们输入: 202.98.10.100

8.我们假设Web服务器是安装在一个C类的子网内，所以子网掩码(Netmask)应该选择255.255.255.0(将光标放置于Netmask内输入，按ctrl+x键将会弹出一个列表框在其中选择即可。提示：在所有有v字样的列表框内都可以按ctrl+x键选择)

9.Linux里面每一个以太网设备都必须有一定设备名，将光标放置于Net device输入框内按键盘ctrl+x键选择设备名，在Linux里面第一个以太网设备的名称应该选择eth0。

10.在设备名选择完之后，应该为此设备选择一个驱动程序，使Linux的内核可以驱动它正常的工作。这里假设我们的网卡的ne2000兼容的10M网卡。使用ctrl+x选择ne即可。

11.在驱动选择完成之后，要看网卡的具体情况确定是否需要输入中断号和端口号。这里我们的网卡的NE2000 ISA的网卡，没有PNP功能我们只有自己手工的将中断号和端口号输进去。

12.至了这里，网卡的参数我们已经设置完成，用TAB键将键盘移动到Accept处按键盘的回车键保存设置。并退出netconf，重新启动Linux之后用以下的命令查看网卡工作是否正常：

\# ifconfig eth0

正常情况下应该会显示关于网卡的相关信息，如果没有的话，检查您的设置步骤是否正确。

2.2.IP地址的修改

使用netconf按照以下的步骤：

1.Basic host information

2.填写 Host name，一般情况下是www，如果您是用来做Web服务器的话,

3.使用方向键↓将光标移动至 Adaptor 1范围内的IP address输入框内，输入您想要更改的IP地址，输入完成之后用TAB键移动至Accept按钮处按回车即可。

4.使用手工的方式修改可以用以下的命令：\# ifconfig eth0 202.98.10.100，其中eth0是设备的名称，202.98.10.100是IP地址。

2.3.缺省DNS服务器地址的设置

直接使用vi修改/etc/resolv.conf，查看其中是否存在nameserver的参数，如果没有手工添加进去，如果有的话直接修改其后的IP地址即可。其格式为:nameserver 127.0.0.1

其中127.0.0.1为DNS服务器的地址，由于本站配置了DNS服务器，所以可以用本地地址，也可写为202.98.10.100。

3.服务器安全

做为Web服务器，我们首先要考虑的一条就是安全。Linux在安装完成之后，缺省的情况下会打开一些端口以提供一些基础如：Telnet、Finger等服务。

对于我们来说是没有任何用处的，说不定还会导致一些安全问题。为此，在服务器的建设初始，我就考虑将这些对我们日常工作没有起到作用的服务关闭掉。在这一部分，我们将会介绍如何使用 openssh 和 proftpd 代替 inetd 最常用的两个服务telnetd 和 ftpd，从而实现最终将 inetd 从系统同删除掉。

在进行具体的操作前，强烈建议您先为自己添加一个独立用户，一般来说我是这样处理的。添加一个组名为 ftpusers，再添加一个用户 myuser 其组为 ftpusers。相应的命令为：

\#groupadd ftpusers

\#useradd myuser –g ftpusers

此用户将用于进行常规的维护，与测试，象Telnet、FTP这些工作的测试。

3.1.安装 openssh

1、下载软件包：

下载的软件包放置于 /usr/local/src。

2、将软件包解压缩

\# cd /usr/local/src

\# tar zxvf openssl-0.9.5.tar.gz

\# tar zxvf openssh-2.1.1.p4.tar.gz

3、编译并安装 openssl和openssh

\# cd /usr/local/src

\# cd openssl-0.9.5

\# ./configure --prefix=/usr/local/servers/openssl \#设置安装路径

\# make

\# make install

编译(make)过程所需的时间比较长，在我的PIII600+128MB SCSI硬盘的机器上编译的过程需要差不多五分钟。所以请耐心等候其编译完成。在完成 openssl 的编译与安装之后，我们就可以开始编译与安装 openssh。步骤如下：

\# cd /usr/local/src

\# cd openssh-2.1.1.p4

\# ./configure --prefix=/usr/local/servers/openssh --with-ssl-dir=/usr/local/servers/openssl

\# make

\# make install

\# cd /usr/local/src/openssh-2.1.1.p4/contrib/redhat

\# install -m 644 sshd.pam /etc/pam.d/sshd

\# sed "s/\\/sbin\\//\\/local\\/servers\\/openssh\\/sbin\\//g" sshd.init > /etc/rc.d/init.d/sshd

\# chmod 755 /etc/rc.d/init.d/sshd

\# chkconfig --level 345 sshd on

\# chkconfig --level 0126 sshd off

4、测试sshd

启动 sshd：

\# /etc/rc.d/init.d/sshd start

如果出现：

Starting sshd: \[ OK \]

则证明 sshd 已经正确的安装并已经在后台运行，如果出现其它的提示，请检查您的安装步骤是否正确。sshd 正确启动之后，我们试试用其客户端看是否可以正确的联接至服务器：

\# cd /usr/local/servers/openssh/bin

\# ./ssh 127.0.0.1 \#连接本地的SSH服务器

使用此命令之后正常情况下会要求您输入root的密码，您输入之后如果可以成功的进入则证明 sshd 已经成功的安装完成了。

3.2.安装ProFTPD

1、下载软件包

从http://www.proftpd.net下载proftpd-1.2.0rc2.tar.gz,下载的软件包放置于： /usr/local/src。.

2、将下载的软件包解压缩

\# cd /usr/local/src

\# tar zxvf proftpd-1.2.0rc2.tar.gz

3、编译并安装proftpd

\# ./configure --prefix=/usr/local/servers/proftpd

\# make

\# make install

4、修改 /etc/inetd.conf 将其中的 ftp 服务关闭掉

使用 vi /etc/inetd.conf 打开 inetd 配置文件，搜索 ftp，在

ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l –a

这一行的最前面插入一个 \# 号，修改之后的结果如下：

\# ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l –a

在vi环境下使用 :wq 存盘退出以后，使用 killall -HUP inetd 重新启动 inetd，使所做的修改生效。

5、生成ProFTPD启动文件

\# cd /etc/rc.d/init.d

\# sed "s/sbin\\/atd/local\\/servers\\/proftpd\\/sbin\\/proftpd/g" atd > proftpd

\# sed "s/atd/proftpd/g" proftpd > /tmp/txt

\# sed "s/at daemon/proftpd daemon/g" /tmp/txt > proftpd

\# rm /tmp/txt

\# chmod 755 proftpd

\# chkconfig --level 345 proftpd on

\# chkconfig --level 0126 proftpd off

说明：chkconfig，是一个在Linux里面用于修改服务器(daemon)运行环境的小程序，其命令格式为 chkconfig \[–level \] 用于指定某个服务在指定的运行级别内是处于何种状态。

6、为ProFTPD创建PAM文件

使用 vi 在 /etc/pam.d 创建一个名为 ftp 的文件，其内容为：

auth required /lib/security/pam\_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

auth required /lib/security/pam\_pwdb.so shadow nullok

account required /lib/security/pam\_pwdb.so

session required /lib/security/pam\_pwdb.so

7、修改ftp用户的shell，并创建其主目录

\# usermod –s /bin/bash ftp

检查/home/ftp 是否存在，如果不存在使用以下的命令创建:

\# mkdir /home/ftp

\# chownftp.ftp/home/ftp

\# chmod 700 /home/ftp

如果您不希望匿名登录有效，本节可以不做.

8、修改ProFTPD的启动参数

\# vi /usr/local/servers/proftpd/etc/proftpd.conf

搜索 nogroup，并将其改为 nobody

:%! sed "s/nogroup/nobody/g"

修改完成后存盘退出

9、启动ProFTPD

\# /etc/rc.d/init.d/proftpd start

如果出现：Starting proftpd daemon: \[ OK \]

则证明ProFTPD已经正确的安装并已经在后台运行，如果出现其它的提示，请检查您的安装步骤是否正确。

10、测试ftp的联接是否正常

ftp localhost

使用我们先前创建的用户登录。

如果无法联接，则检查您的ProFTPD是否已经在运行(可以用 ps –ax | grep “proftpd” 查看是否有ProFTPD进程)。

如果无法登录，检查您的用户名及口令是否正确；如果确认所输入的用户及口令正确而又无法登录，请检查第9步是否有正确的进行。

3.3.关闭因特网超级服务器(inetd)

经过以上的步骤，我们已经实现了使用openssh代替telnetd实现远程登录，用proftpd代替in.ftpd提供匿名文件传输服务。Inetd 提供的基础功能，我们都已经实现，现在可以将inetd彻底的关闭掉。使用以下的命令：

\# /etc/rc.d/init.d/inet stop

\# chkconfig 0123456 inet off

经过以上的命令之后就可以将inet关闭掉，并且在下次启动时系统也不会自动启动inetd服务

php网站配置说明,Linux 网站配置说明（一）

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 php网站配置说明,Linux 网站配置说明（一）

相关 RabbitMQ使用说明，配置属性说明

相关 Hystrix使用说明，配置参数说明

相关 Keepalived配置说明

相关 Nginx 配置说明

相关 php.ini 核心配置选项说明

相关 redis配置说明

相关 php环境配置说明

相关 maven配置说明

相关 mybatis配置说明