lamp架构

时间 2019-12-06

原文原文链接

目录php

lamp架构html

1. lamp简介

lamp其实就是由Linux+Apache+Mysql/MariaDB+Php/Perl/Python的一组动态网站或者服务器的开源软件，除Linux外其它各部件自己都是各自独立的程序，可是由于常常被放在一块儿使用，拥有了愈来愈高的兼容度，共同组成了一个强大的Web应用程序平台。python

LAMP指的是Linux（操做系统）、Apache（HTTP服务器）、MySQL（也指MariaDB，数据库软件）和PHP（有时也是指Perl或Python）的第一个字母，通常用来创建web应用平台。mysql

2. web服务器工做流程

web服务器的资源分为两种，静态资源和动态资源linux

静态资源就是指静态内容，客户端从服务器得到的资源的表现形式与原文件相同。能够简单的理解为就是直接存储于文件系统中的资源
动态资源则一般是程序文件，须要在服务器执行以后，将执行的结果返回给客户端

阶段①显示的是httpd服务器（即apache）和php服务器经过FastCGI协议进行通讯，且php做为独立的服务进程运行web

阶段②显示的是php程序和mysql数据库间经过mysql协议进行通讯。php与mysql本没有什么联系，可是由Php语言写成的程序能够与mysql进行数据交互。同理perl和python写的程序也能够与mysql数据库进行交互sql

2.1 cgi与fastcgi

CGI与FastCGI。数据库

CGI（Common Gateway Interface，通用网关接口），CGI是外部应用程序（CGI程序）与WEB服务器之间的接口标准，是在CGI程序和Web服务器之间传递信息的过程。CGI规范容许Web服务器执行外部程序，并将它们的输出发送给Web浏览器，CGI将web的一组简单的静态超媒体文档变成一个完整的新的交互式媒体。apache

FastCGI（Fast Common Gateway Interface）是CGI的改良版，CGI是经过启用一个解释器进程来处理每一个请求，耗时且耗资源，而FastCGI则是经过master-worker形式来处理每一个请求，即启动一个master主进程，而后根据配置启动几个worker进程，当请求进来时，master会从worker进程中选择一个去处理请求，这样就避免了重复的生成和杀死进程带来的频繁cpu上下文切换而致使耗时json

2.2 httpd与php结合的方式

httpd与php结合的方式有如下三种：

modules：php将以httpd的扩展模块形式存在，须要加载动态资源时，httpd能够直接经过php模块来加工资源并返回给客户端
- httpd prefork：libphp5.so（多进程模型的php）
- httpd event or worker：libphp5-zts.so（线程模型的php）
CGI：httpd须要加载动态资源时，经过CGI与php解释器联系，得到php执行的结果，此时httpd负责与php链接的创建和断开等
FastCGI：利用php-fpm机制，启动为服务进程，php自行运行为一个服务，https经过socket与php通讯

较于CGI方式，FastCGI更为经常使用，不多有人使用CGI方式来加载动态资源

2.3 web工做流程

经过上面的图说明一下web的工做流程：

客户端经过http协议请求web服务器资源
web服务器收到请求后判断客户端请求的资源是静态资源或是动态资源
- 如果静态资源则直接从本地文件系统取之返回给客户端。
- 不然若为动态资源则经过FastCGI协议与php服务器联系，经过CGI程序的master进程调度worker进程来执行程序以得到客户端请求的动态资源，并将执行的结果经过FastCGI协议返回给httpd服务器，httpd服务器收到php的执行结果后将其封装为http响应报文响应给客户端。在执行程序获取动态资源时若须要得到数据库中的资源时，由Php服务器经过mysql协议与MySQL/MariaDB服务器交互，取之然后返回给httpd，httpd将从php服务器收到的执行结果封装成http响应报文响应给客户端。

3.lamp平台构建

环境说明：

系统平台	IP	须要安装的服务
centos7 redhat7	192.168.112.156	httpd-2.4 mysql-5.7 php php-mysql

lamp平台软件安装次序：httpd --> mysql --> php

注意：php要求httpd使用prefork MPM

3.1 安装httpd

//安装开发工具包
[root@cwh ~]# yum groups mark install 'Development Tools'
[root@cwh ~]# yum group list
已加载插件：product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
Repodata is over 2 weeks old. Install yum-cron? Or run: yum makecache fast
可用的环境分组：
   最小安装
   基础设施服务器
   文件及打印服务器
   基本网页服务器
   虚拟化主机
   带 GUI 的服务器
已安装的组：
   开发工具
可用组：
   传统 UNIX 兼容性
   兼容性程序库
   图形管理工具
   安全性工具
   控制台互联网工具
   智能卡支持
   科学记数法支持
   系统管理
   系统管理工具
完成

//建立apache服务的用户和组
[root@cwh ~]# groupadd -r apache
[root@cwh ~]# useradd -r -M -s /sbin/nologin -g apache apache 

//安装依赖包
[root@cwh ~]# yum -y install openssl-devel pcre-devel expat-devel libtool

//下载和安装apr以及apr-util
[root@cwh ~]# wget http://mirrors.shu.edu.cn/apache//apr/apr-1.6.5.tar.bz2
[root@cwh ~]# wget http://www.apache.org/dist/apr/apr-util-1.6.1.tar.bz2
[root@cwh ~]# ls
anaconda-ks.cfg  apr-1.6.5.tar.bz2  apr-util-1.6.1.tar.bz2
[root@cwh ~]# tar xf apr-1.6.5.tar.bz2 
[root@cwh ~]# tar xf apr-util-1.6.1.tar.bz2
[root@cwh ~]# ls
anaconda-ks.cfg  apr-1.6.5  apr-1.6.5.tar.bz2  apr-util-1.6.1  apr-util-1.6.1.tar.bz2

[root@cwh ~]# cd apr-1.6.5
[root@cwh apr-1.6.5]# vim configure
    cfgfile="${ofile}T"
    trap "$RM \"$cfgfile\"; exit 1" 1 2 15
    # $RM "$cfgfile"        //将此行加上注释，或者删除此行

[root@cwh apr-1.6.5]# ./configure --prefix=/usr/local/apr
[root@cwh apr-1.6.5]# make && make install

[root@cwh apr-1.6.5]# cd ../apr-util-1.6.1
[root@cwh apr-util-1.6.1]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
[root@cwh apr-util-1.6.1]# make && make install

//编译安装httpd
[root@cwh ~]# wget http://mirror.bit.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2
--2019-05-13 16:15:41--  http://mirror.bit.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2
正在解析主机 mirror.bit.edu.cn (mirror.bit.edu.cn)... 202.204.80.77, 219.143.204.117, 2001:da8:204:2001:250:56ff:fea1:22
正在链接 mirror.bit.edu.cn (mirror.bit.edu.cn)|202.204.80.77|:80... 已链接。
已发出 HTTP 请求，正在等待回应... 302 Found
位置：http://64.123.28.147/files/92060000007D8B8B/mirrors.hust.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2 [跟随至新的 URL]
--2019-05-13 16:15:41--  http://64.123.28.147/files/92060000007D8B8B/mirrors.hust.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2
正在链接 64.123.28.147:80... 已链接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：7031632 (6.7M) [application/octet-stream]
正在保存至: “httpd-2.4.37.tar.bz2”

100%[=====================================================================================================================================================>] 7,031,632   6.62MB/s 用时 1.0s   

2019-05-13 16:15:42 (6.62 MB/s) - 已保存 “httpd-2.4.37.tar.bz2” [7031632/7031632])
[root@cwh ~]# ls
anaconda-ks.cfg  apr-1.6.5  apr-1.6.5.tar.bz2  apr-util-1.6.1  apr-util-1.6.1.tar.bz2  httpd-2.4.37.tar.bz2

[root@cwh ~]# tar xf httpd-2.4.37.tar.bz2
[root@cwh ~]# cd httpd-2.4.37
[root@cwh httpd-2.4.37]# ./configure --prefix=/usr/local/apache \
--sysconfdir=/etc/httpd24 \
--enable-so \
--enable-ssl \
--enable-cgi \
--enable-rewrite \
--with-zlib \
--with-pcre \
--with-apr=/usr/local/apr \
--with-apr-util=/usr/local/apr-util/ \
--enable-modules=most \
--enable-mpms-shared=all \
--with-mpm=prefork
[root@cwh httpd-2.4.37]# make && make install

//安装后配置
[root@cwh httpd-2.4.37]# cd
[root@cwh ~]# echo 'export PATH=/usr/local/apache/bin:$PATH' > /etc/profile.d/httpd.sh
[root@cwh ~]# . /etc/profile.d/httpd.sh 
[root@cwh ~]# ln -s /usr/local/apache/include/ /usr/include/httpd
[root@cwh ~]# echo 'MANPATH /usr/local/apache/man' >> /etc/man.config

//取消ServerName前面的注释
[root@cwh ~]# sed -i '/#ServerName/s/#//g' /etc/httpd24/httpd.conf 

//启动apache
[root@cwh ~]# apachectl start
[root@cwh ~]# ss -antl |grep 80
LISTEN     0      128         :::80                      :::*

3.2 安装mysql

//安装依赖包
[root@cwh ~]# yum -y install ncurses-devel openssl-devel openssl cmake mariadb-devel

//建立用户和组
[root@cwh ~]# groupadd -r mysql
[root@cwh ~]# useradd -M -s /sbin/nologin -g mysql mysql

//下载二进制格式的mysql软件包
[root@cwh ~]# wget https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.26-linux-glibc2.12-x86_64.tar.gz
[root@cwh ~]# ls
anaconda-ks.cfg  apr-1.6.5  apr-1.6.5.tar.bz2  apr-util-1.6.1  apr-util-1.6.1.tar.bz2  httpd-2.4.37  httpd-2.4.37.tar.bz2  mysql-5.7.22-linux-glibc2.12-x86_64.tar.gz

//解压软件至/usr/local/
[root@cwh ~]# tar xf mysql-5.7.22-linux-glibc2.12-x86_64.tar.gz -C /usr/local/
[root@cwh ~]# cd /usr/local/
[root@cwh local]# ls
apache  apr  apr-util  bin  etc  games  include  lib  lib64  libexec  mysql-5.7.22-linux-glibc2.12-x86_64  sbin  share  src
[root@cwh local]# ln -sv mysql-5.7.22-linux-glibc2.12-x86_64/ mysql
"mysql" -> "mysql-5.7.22-linux-glibc2.12-x86_64/"

//修改目录/usr/local/mysql的属主属组
[root@cwh local]# chown -R mysql.mysql /usr/local/mysql*
[root@cwh local]# ll
总用量 0
drwxr-xr-x. 13 root  root  152 5月  13 16:21 apache
drwxr-xr-x.  6 root  root   58 5月  13 16:12 apr
drwxr-xr-x.  5 root  root   43 5月  13 16:14 apr-util
drwxr-xr-x.  2 root  root    6 12月 15 2017 bin
drwxr-xr-x.  2 root  root    6 12月 15 2017 etc
drwxr-xr-x.  2 root  root    6 12月 15 2017 games
drwxr-xr-x.  2 root  root    6 12月 15 2017 include
drwxr-xr-x.  2 root  root    6 12月 15 2017 lib
drwxr-xr-x.  2 root  root    6 12月 15 2017 lib64
drwxr-xr-x.  2 root  root    6 12月 15 2017 libexec
lrwxrwxrwx.  1 mysql mysql  36 5月  13 16:47 mysql -> mysql-5.7.22-linux-glibc2.12-x86_64/
drwxr-xr-x.  9 mysql mysql 129 5月  13 16:45 mysql-5.7.22-linux-glibc2.12-x86_64
drwxr-xr-x.  2 root  root    6 12月 15 2017 sbin
drwxr-xr-x.  5 root  root   49 4月  16 00:27 share
drwxr-xr-x.  2 root  root    6 12月 15 2017 src

//添加环境变量
[root@cwh local]# echo 'export PATH=/usr/local/mysql/bin:$PATH' > /etc/profile.d/mysql.sh
[root@cwh local]# . /etc/profile.d/mysql.sh 

//创建数据存放目录
[root@cwh local]# mkdir /opt/data
[root@cwh local]# chown -R mysql.mysql /opt/data/

//初始化数据库
[root@cwh local]# /usr/local/mysql/bin/mysqld --initialize --user=mysql --datadir=/opt/data/
2019-05-13T08:50:42.336456Z 0 [Warning] TIMESTAMP with implicit DEFAULT value is deprecated. Please use --explicit_defaults_for_timestamp server option (see documentation for more details).
2019-05-13T08:50:42.731987Z 0 [Warning] InnoDB: New log files created, LSN=45790
2019-05-13T08:50:42.771529Z 0 [Warning] InnoDB: Creating foreign key constraint system tables.
2019-05-13T08:50:42.827037Z 0 [Warning] No existing UUID has been found, so we assume that this is the first time that this server has been started. Generating a new UUID: 30d5ce4f-755c-11e9-a841-000c2938f528.
2019-05-13T08:50:42.828198Z 0 [Warning] Gtid table is not ready to be used. Table 'mysql.gtid_executed' cannot be opened.
2019-05-13T08:50:42.829188Z 1 [Note] A temporary password is generated for root@localhost: JeJIXI&kn7p<  //初始化随机密码第一次登录须要用到

//配置mysql
[root@cwh ~]# ln -sv /usr/local/mysql/include/ /usr/local/include/mysql
"/usr/local/include/mysql" -> "/usr/local/mysql/include/"
[root@cwh ~]# echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf
[root@cwh ~]# ldconfig -v
[root@cwh ~]# ldconfig -p |grep mysql
    libmysqlclient.so.20 (libc6,x86-64) => /usr/local/mysql/lib/libmysqlclient.so.20
    libmysqlclient.so.18 (libc6,x86-64) => /usr/lib64/mysql/libmysqlclient.so.18
    libmysqlclient.so (libc6,x86-64) => /usr/lib64/mysql/libmysqlclient.so
    libmysqlclient.so (libc6,x86-64) => /usr/local/mysql/lib/libmysqlclient.so

//生成配置文件
[root@cwh ~]# cat > /etc/my.cnf <<EOF
> [mysqld]
> basedir = /usr/local/mysql
> datadir = /opt/data
> socket = /tmp/mysql.sock
> port = 3306
> pid-file = /opt/data/mysql.pid
> user = mysql
> skip-name-resolve
> EOF

//配置服务启动脚本（使用sed命令或者修改/etc/init.d/mysqld中的basedir和datadir）
[root@cwh ~]# cp -a /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
[root@cwh ~]# sed -ri 's#^(basedir=).*#\1/usr/local/mysql#g' /etc/init.d/mysqld
[root@cwh ~]# sed -ri 's#^(datadir=).*#\1/opt/data#g' /etc/init.d/mysqld

//启动mysql
[root@cwh ~]# service mysqld start
Starting MySQL.Logging to '/opt/data/cwh.err'.
. SUCCESS! 
[root@cwh ~]# ss -antl |grep 3306
LISTEN     0      80          :::3306                    :::*    

//修改密码
//使用临时密码登陆
[root@cwh ~]# mysql -uroot -p'JeJIXI&kn7p<' -e 'set password = password("wangqing123!")'
mysql: [Warning] Using a password on the command line interface can be insecure.
Please use --connect-expired-password option or invoke mysql in interactive mode.  //此时修改失败要你使用--connect-expired-password选项
[root@cwh ~]# mysql -uroot -p'JeJIXI&kn7p<' -e 'set password = password("wangqing123!")' --connect-expired-password
mysql: [Warning] Using a password on the command line interface can be insecure.  //此时修改密码成功

3.3 安装php

//配置yum源
[root@cwh ~]# cd /etc/yum.repos.d/
[root@cwh yum.repos.d]# wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
[root@cwh ~]# sed -i 's/\$releasever/7/g' /etc/yum.repos.d/CentOS7-Base-163.repo
[root@cwh ~]# sed -i 's/^enabled=.*/enabled=1/g' /etc/yum.repos.d/CentOS7-Base-163.repo
[root@cwh ~]# yum -y install epel-release
[root@cwh ~]# rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

//安装依赖包
[root@localhost ~]# yum -y install libxml2 libxml2-devel openssl openssl-devel bzip2 bzip2-devel libcurl libcurl-devel libicu-devel libjpeg libjpeg-devel libpng libpng-devel openldap-devel  libpcre-devel freetype freetype-devel gmp gmp-devel libmcrypt libmcrypt-devel readline readline-devel libxslt libxslt-devel mhash mhash-devel php72w-mysqlnd

//下载php
[root@cwh ~]# wget http://cn.php.net/distributions/php-7.2.8.tar.xz

//编译安装php
[root@cwh ~]# tar xf php-7.2.8.tar.xz
[root@cwh ~]# cd php-7.2.8
[root@cwh php-7.2.8]# ./configure --prefix=/usr/local/php7  \
--with-config-file-path=/etc \
--enable-fpm \
--enable-inline-optimization \
--disable-debug \
--disable-rpath \
--enable-shared \
--enable-soap \
--with-openssl \
--enable-bcmath \
--with-iconv \
--with-bz2 \
--enable-calendar \
--with-curl \
--enable-exif  \
--enable-ftp \
--with-gd \
--with-jpeg-dir \
--with-png-dir \
--with-zlib-dir \
--with-freetype-dir \
--with-gettext \
--enable-json \
--enable-mbstring \
--enable-pdo \
--with-mysqli=mysqlnd \
--with-pdo-mysql=mysqlnd \
--with-readline \
--enable-shmop \
--enable-simplexml \
--enable-sockets \
--enable-zip \
--enable-mysqlnd-compression-support \
--with-pear \
--enable-pcntl \
--enable-posix

[root@localhost php-7.2.8]# make && make install

//安装后配置
[root@cwh ~]# echo 'export PATH=/usr/local/php7/bin:$PATH' > /etc/profile.d/php7.sh
[root@cwh ~]# source /etc/profile.d/php7.sh

//配置php-fpm
[root@cwh php-7.2.8]# cp php.ini-production /etc/php.ini
[root@cwh php-7.2.8]# cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
[root@cwh php-7.2.8]# chmod +x /etc/rc.d/init.d/php-fpm
[root@cwh php-7.2.8]# cp /usr/local/php7/etc/php-fpm.conf.default /usr/local/php7/etc/php-fpm.conf
[root@cwh php-7.2.8]# cp /usr/local/php7/etc/php-fpm.d/www.conf.default /usr/local/php7/etc/php-fpm.d/www.conf

//编辑php-fpm的配置文件（/usr/local/php7/etc/php-fpm.conf）：
//配置fpm的相关选项为你所须要的值：
[root@cwh ~]# vim /usr/local/php7/etc/php-fpm.conf
    //加入如下几行
pm.max_children = 50 //最多同时提供50个进程提供50个并发服务
pm.start_servers = 5 //启动时启动5个进程
pm.min_spare_servers = 2 //最小空闲进程数
pm.max_spare_servers = 8 //最大空闲进程数

//启动php-fpm
[root@cwh ~]# service php-fpm start
Starting php-fpm  done
[root@cwh ~]# ss -antl |grep 9000
LISTEN     0      128    127.0.0.1:9000

3.4 配置apache

3.4.1 启用代理模块

在apache httpd 2.4之后已经专门有一个模块针对FastCGI的实现，此模块为mod_proxy_fcgi.so，它实际上是做为mod_proxy.so模块的扩展，所以，这两个模块都要加载，编辑httpd.conf文件，取消如下两行内容的注释:

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so

//启用httpd的相关模块
1.再配置文件中取消mod_proxy_fcgi.so和mod_proxy.so模块前的注释
LoadModule proxy_module modules/mod_proxy.so  //此行
#LoadModule proxy_connect_module modules/mod_proxy_connect.so
#LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
#LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so //此行

2.使用sed命令取消注释多用于脚本
[root@cwh ~]# sed -i '/proxy_module/s/#//g' /etc/httpd24/httpd.conf
[root@cwh ~]# sed -i '/proxy_fcgi_module/s/#//g' /etc/httpd24/httpd.conf

3.4.2 配置虚拟主机

在须要使用fcgi的虚拟主机中添加相似以下两行：

ProxyRequests Off //关闭正向代理

ProxyPassMatch ^/(.*.php)$ fcgi://127.0.0.1:9000/PATH/TO/DOCUMENT_ROOT/$1

例如：

ProxyPassMatch ^/(.*.php)$ fcgi://127.0.0.1:9000/var/www/html/idfsoft.com/$1

以上设置表示把以.php结尾的文件请求发送到php-fpm进程，php-fpm至少须要知道运行的目录和URI，因此这里直接在fcgi://127.0.0.1:9000后指明了这两个参数，其它参数的传递已经被mod_proxy_fcgi.so进行了封装，不须要手动指定。

注意:

这里写的/var/www/html/是yum源安装方式生成的网页存放目录，这里必须改为你编译安装指定的网页存放路径.
这里的idfsoft.com是域名，你必须改为你所使用的域名.
这里的$1表示匹配全部以.php结尾的http请求.

//建立虚拟主机目录并生成php测试页面
[root@cwh ~]# mkdir /usr/local/apache/htdocs/cwh.com
[root@cwh ~]# cat > /usr/local/apache/htdocs/cwh.com/index.php <<EOF
<?php
   phpinfo();
?>
EOF
[root@cwh ~]# chown -R apache.apache /usr/local/apache/htdocs/
[root@cwh ~]# ll /usr/local/apache/htdocs/ -d
drwxr-xr-x 3 apache apache 44 Aug 16 14:50 /usr/local/apache/htdocs/

//在http配置文件的最后加入虚拟主机的配置内容
[root@localhost ~]# vim /etc/httpd24/httpd.conf
<VirtualHost *:80>
    DocumentRoot "/usr/local/apache/htdocs/cwh.com"
    ServerName www.cwh.com
    ProxyRequests Off
    ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/usr/local/apache/htdocs/cwh.com/$1
    <Directory "/usr/local/apache/htdocs/cwh.com">
        Options none
        AllowOverride none
        Require all granted
    </Directory>
</VirtualHost>

//在http配置文件中搜索AddType而且添加如下内容
[root@cwh ~]# vim /etc/httpd24/httpd.conf
    AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz
    AddType application/x-httpd-php .php        //添加此行
    AddType application/x-httpd-php-source .phps        //添加此行

//在http配置文件中搜索DirectoryIndex而且修改如下内容
[root@cwh ~]# vim /etc/httpd24/httpd.conf
<IfModule dir_module>
    DirectoryIndex index.html index.php
</IfModule>

或者使用sed命令
[root@cwh ~]# sed -i '/    DirectoryIndex/s/index.html/index.php index.html/g' /etc/httpd24/httpd.conf

//重启apache服务
[root@cwh ~]# apachectl stop
[root@cwh ~]# apachectl start
[root@cwh ~]# ss -antlp |grep http
LISTEN     0      128         :::80                      :::*                   users:(("httpd",pid=64084,fd=4),("httpd",pid=64083,fd=4),("httpd",pid=64082,fd=4),("httpd",pid=64081,fd=4),("httpd",pid=64080,fd=4),("httpd",pid=64079,fd=4))