LAMP架构之httpd+php(module)+mariadb

CentOS 7, lamp(module)；

实现：

(1) 三者分离于两台主机；

(2) 一个虚拟主机用于提供phpMyAdmin；另外一个虚拟主机用于提供wordpress；

(3) 为php提供xcache；

(4) 为phpMyAdmin网站提供https虚拟主机

ON http(172.16.17.7)：

1）安装httpd及php程序包

[root@node1 ~]# yum -y install httpd php php-mysql php-mbstring

2）httpd虚拟主机www.pma.com以及www.wordpress.com，新建/etc/httpd/conf.d/vhosts.conf

<VirtualHost *:80>
    ServerName www.pma.com
    DocumentRoot "/web/pma/htdocs"
    <Directory "/web/pma/htdocs">
        Options None
        AllowOverride None
        Require all granted
    </Directory>
</VirtualHost>

<VirtualHost *:80>
    ServerName www.wordpress.com
    DocumentRoot "/web/wordpress/htdocs"
    <Directory "/web/wordpress/htdocs">
        Options None
        AllowOverride None
        Require all granted
    </Directory>
</VirtualHost>

3）安装配置PHPmyadmin程序

[root@node1 ~]# mkdir -pv /web/{pma,wordpress}
[root@node1 ~]# unzip phpMyAdmin-4.4.14.1-all-languages.zip -d /web/pma/
[root@node1 ~]# mv /web/pma/phpMyAdmin-4.4.14.1-all-languages/ /web/pma/htdocs   
[root@node1 ~]# cd /web/pma/htdocs
[root@node1 htdocs]# cp config.sample.inc.php config.inc.php
[root@node1 htdocs]# openssl rand -base64 20
5Cfn69rDk+6I3Twd4KtgLfT/v5k= 
编辑config.inc.php文件，将生成的随机数复制到里面，而后更改数据库链接主机：
$cfg['blowfish_secret'] = '5Cfn69rDk+6I3Twd4KtgLfT/v5k';
$cfg['Servers'][$i]['host'] = '172.16.17.8';

4）安装配置wordpress程序

[root@node1 ~]# unzip wordpress-4.3.1-zh_CN.zip -d /web/wordpress/
[root@node1 ~]# mv /web/wordpress/wordpress/ /web/wordpress/htdocs
[root@node1 ~]# cd /web/wordpress/htdocs
[root@node1 htdocs]# cp wp-config-sample.php wp-config.php
编辑wp-config.php文件，配置数据库链接信息：
define('DB_NAME', 'wpdb');
define('DB_USER', 'wpuser');
define('DB_PASSWORD', 'wppasswd');
define('DB_HOST', '172.16.17.8');

5）启动httpd服务

[root@node1 ~]# httpd -t                     
Syntax OK
[root@node1 ~]# systemctl start httpd.service

ON mariadb(172.16.17.8)：

1）建立运行mariadb的用户

[root@node2 ~]# groupadd -r mysql
[root@node2 ~]# useradd -r -g mysql mysql

2）建立数据库存放目录

[root@node2 ~]# mkdir -pv /data/mysql
[root@node2 ~]# chown -R mysql.mysql /data/mysql/

3）解压mariadb程序包至/usr/local，并建立mysql软连接

[root@node2 ~]# tar xf mariadb-5.5.46-linux-x86_64.tar.gz -C /usr/local/
[root@node2 ~]# cd /usr/local/
[root@node2 local]# ln -sv mariadb-5.5.46-linux-x86_64/ mysql

4）初始化数据库

[root@node2 local]# chown -R root.mysql mysql/
[root@node2 mysql]# scripts/mysql_install_db --user=mysql --datadir=/data/mysql

5）提供mysql主配置文件并编辑之

[root@node2 mysql]# mkdir /etc/mysql
[root@node2 mysql]# cp support-files/my-medium.cnf /etc/mysql/my.cnf
在my.cnf配置文件中的[mysqld]端添加如下内容：
datadir = /data/mysql         //设置mysql的数据存储目录
innodb_file_per_table = ON    //设置innodb存储引擎独立存储数据库
skip_name_resolve = ON        //禁止mysql进行反解主机名

6）提供mysql服务脚本

[root@node2 mysql]# cp support-files/mysql.server /etc/rc.d/init.d/mysqld
[root@node2 mysql]# chmod +x /etc/rc.d/init.d/mysqld
[root@node2 mysql]# chkconfig --add mysqld
[root@node2 mysql]# chkconfig mysqld on

7）启动mysqld服务

[root@node2 ~]# service mysqld start

8）建立wpdb库，受权wpuser用户链接

MariaDB [(none)]> CREATE SCHEMA wpdb;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON wpdb.* TO 'wpuser'@'172.16.%.%' IDENTIFIED BY 'wppasswd';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON *.* TO 'root'@'172.16.%.%' IDENTIFIED BY '123qwe!@#';
MariaDB [(none)]> FLUSH PRIVILEGES;

打开浏览器，添加hosts文件解析，访问网站：

客户端使用ab命令对服务器进行压力测试：

[root@localhost ~]# ab -c 50 -n 500 http://www.pma.com/index.php

ON http(172.16.17.7)：为web服务器编译安装xcache

1）安装php-devel包及开发工具包组

[root@node1 ~]# yum -y install php-devel
[root@node1 ~]# yum -y groupinstall "Development Tools" "Server Platform Development"

2）解压xcache源码包至/usr/local下

[root@node1 ~]# tar xf xcache-3.2.0.tar.bz2 -C /usr/local/
[root@node1 ~]# mv /usr/local/xcache-3.2.0/ /usr/local/xcache

3）生成configure脚本

[root@node1 xcache]# phpize

4）执行编译安装

[root@node1 xcache]# ./configure --enable-xcache --with-php-config=/usr/bin/php-config
[root@node1 xcache]# make -j 4 && make install

5）复制xcache的ini文件至/etc/php.d目录下 

[root@node1 xcache]# cp xcache.ini /etc/php.d/

6）重启httpd服务

[root@node1 ~]# systemctl restart httpd.service

再次在客户端使用ab命令对服务器进行压力测试：

[root@localhost ~]# ab -c 50 -n 500 http://www.pma.com/index.php

为PHPMyAdmin网站提供https虚拟主机：

ON mariadb(172.16.17.8)：模拟私有CA，生成CA私钥及自签证书

[root@node2 ~]# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)
[root@node2 ~]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days 3650
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:Beijing
Locality Name (eg, city) [Default City]:Beijing
Organization Name (eg, company) [Default Company Ltd]:MageEdu
Organizational Unit Name (eg, section) []:Ops
Common Name (eg, your name or your server's hostname) []:ca.stu17.com
Email Address []:caadmin@stu17.com
[root@node2 ~]# mkdir -pv /etc/pki/CA/{certs,crl,newcerts}
[root@node2 ~]# touch /etc/pki/CA/{serial,index.txt}
[root@node2 ~]# echo 02 > /etc/pki/CA/serial 
[root@node2 ~]# ls /etc/pki/CA/
cacert.pem  certs  crl  index.txt  newcerts  private  serial

ON http(172.16.17.7)：建立证书签署请求

[root@node1 ~]# mkdir /etc/httpd/ssl
[root@node1 ~]# (umask 077; openssl genrsa -out /etc/httpd/ssl/httpd.key 2048)
[root@node1 ~]# openssl req -new -key /etc/httpd/ssl/httpd.key -out /etc/httpd/ssl/httpd.csr -days 3650
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:Beijing
Locality Name (eg, city) [Default City]:Beijing
Organization Name (eg, company) [Default Company Ltd]:MageEdu
Organizational Unit Name (eg, section) []:Ops
Common Name (eg, your name or your server's hostname) []:www.pma.com
Email Address []:admin@pma.com
[root@node1 ~]# scp /etc/httpd/ssl/httpd.csr root@172.16.17.8:/etc/pki/CA/

ON mariadb(172.16.17.8)：CA签证

[root@node2 ~]# openssl ca -in /etc/pki/CA/httpd.csr -out /etc/pki/CA/certs/httpd.crt -days 3650
Certificate Details:
        Serial Number: 2 (0x2)
        Validity
            Not Before: Jan 23 00:21:51 2016 GMT
            Not After : Jan 20 00:21:51 2026 GMT
        Subject:
            countryName               = CN
            stateOrProvinceName       = Beijing
            organizationName          = MageEdu
            organizationalUnitName    = Ops
            commonName                = www.pma.com
            emailAddress              = admin@pma.com
[root@node2 ~]# scp /etc/pki/CA/certs/httpd.crt root@172.16.17.7:/etc/httpd/ssl/

ON http(172.16.17.7)：配置httpd支持使用ssl，及使用的证书

[root@node1 ~]# yum -y install mod_ssl
[root@node1 ~]# vim /etc/httpd/conf.d/ssl.conf
DocumentRoot "/web/pma/htdocs"
ServerName www.pma.com:443
<Directory "/web/pma/htdocs">
Options None
AllowOverride None
Require all granted
</Directory>
......
SSLCertificateFile /etc/httpd/ssl/httpd.crt
SSLCertificateKeyFile /etc/httpd/ssl/httpd.key
[root@node1 ~]# httpd -t
Syntax OK
[root@node1 ~]# systemctl restart httpd.service

将CA主机上的CA证书更名为cacert.crt导入到本地网站信任证书列表中，测试访问