Linux上web服务器搭建

安装php依赖包:
yum -y install gcc gcc++ libxml2 libxml2-devel yum install gcc make gd-devel libjpeg-devel libpng-devel libxml2-devel bzip2-devel libcurl-devel -y yum -y install curl-devel yum install openssl openssl-devel yum install libmcrypt libmcrypt-devel mcrypt mhash 首先,咱们须要下载安装php5.5 cd /usr/local/src/ wget http://www.php.net/get/php-5.5.30.tar.bz2/from/jp1.php.net/mirror  若是以上PHP不存在了,你们能够直接到官方下载. 若是仍是找不到能够留言,我将会经过邮箱发送. 确保安装以前有安装gd,png,curl,xml等等lib开发库。若是不肯定,执行如下命令: yum install gcc make gd-devel libjpeg-devel libpng-devel libxml2-devel bzip2-devel libcurl-devel -y 如下参数支持,ftp,图片函数,pdo等支持,由于使用了php自带的mysqlnd,因此不须要额外安装mysql的lib库了.若是你是64位系统,参数后面加上–with-libdir=lib64,若是不是能够跳过。 tar zxvf php-5.5.30.tar.gz cd php-5.5.30 ./configure --prefix=/usr/local/php-5.5.30 --with-config-file-path=/usr/local/php-5.5.30/etc --with-bz2 --with-curl --enable-ftp --enable-sockets --disable-ipv6 --with-gd --with-jpeg-dir=/usr/local --with-png-dir=/usr/local --with-freetype-dir=/usr/local --enable-gd-native-ttf --with-iconv-dir=/usr/local --enable-mbstring --enable-calendar --with-gettext --with-libxml-dir=/usr/local --enable-pcntl --with-mcrypt=/usr/local/ --with-zlib --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd --with-mysql=mysqlnd --enable-dom --enable-xml --enable-fpm --with-libdir=lib64 --with-openssl make make install 备注:若是PHP不须要curl和ftp的支持,能够将以上的–with-curl –enable-ftp去掉. 若是你是专业的linux从业人员,你彻底能够看着help来选择你的安装参数,若是你不是的话,我建议你直接复制黏贴个人配置参数.这样能够少走一些弯路. 已经安装完成了php,下面咱们针对php,配置php cp php.ini-production /usr/local/php-5.5.30/etc/php.ini cp /usr/local/php-5.5.30/etc/php-fpm.conf.default /usr/local/php-5.5.30/etc/php-fpm.conf 其实咱们只是使用它默认提供给咱们的一个配置,固然你们也能够根据本身须要进行修改配置信息,而后进行启动php-fpm /usr/local/php-5.5.30/sbin/php-fpm 执行以上命令,若是没报错通常状况下表示启动正常,若是不放心,也能够经过端口判断是PHP否启动 # netstat -lnt | grep 9000 tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 安装mysql依赖包: yum -y install wget gcc gcc-c++ make cmake ncurses-devel libtool zilib-devel 安装mysql: locate安装: yum -y install mlocate lsof安装: yum -y install lsof 安装nginx: yum -y install pcre-devel yum -y install openssl openssl-devel 安装: ./configure make make install //nginx设置pathinfo: fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; set $path_info ""; #定义变量 $path_info ,用于存放pathinfo信息  set $real_script_name $fastcgi_script_name; #定义变量 $real_script_name,用于存放真实地址 if ($fastcgi_script_name ~ "^(.+?\.php)(/.+)$") { #若是地址与引号内的正则表达式匹配  set $real_script_name $1; #将文件地址赋值给变量 $real_script_name  set $path_info $2; #将文件地址后的参数赋值给变量 $path_info  } fastcgi_param SCRIPT_FILENAME $document_root$real_script_name; fastcgi_param SCRIPT_NAME $real_script_name; fastcgi_param PATH_INFO $path_info; include fastcgi_params; memcache安装: yum install libevent-devel 安装libmemcached-1.0.18依赖 gcc版本太低或致使错误,下面是升级版本 yum install gcc44 gcc44-c++ libstdc++44-devel # export CC=/usr/bin/gcc44 # export CXX=/usr/bin/g++44 # ./configure #make #make install 安装php的memcache扩张: 下载地址:https://pecl.php.net/package/memcached memcached-2.2.0.tgz tar -zxvf memcached-2.2.0.tgz cd memcached-2.2.0 /usr/local/php-5.5.30/bin/phpize ./configure --with-php-config=/usr/local/php-5.5.30/bin/php-config --disable-memcached-sasl --enable-memcached --enable-memcached-json make make install /usr/local/php-5.5.30/lib/php/extensions/no-debug-non-zts-20121212/ benstalkd: https://github.com/kr/beanstalkd/archive/v1.10.zip unzip beanstalkd-1.10 make make install nohup /usr/local/bin/beanstalkd -l 127.0.0.1 -p 11300 >> /var/log/beanstalk.log & 安装pcntl扩张单独安装: cd ext/pcntl #先执行phpize /usr/local/php-5.5.30/bin/phpize ./configure --with-php-config=/usr/local/php-5.5.30/bin/php-config (ps:请正确的指定php-config的目录) make make install 编辑/etc/php.ini,加入 extension=pcntl.so

 

 

 

 

vsftpd安装:php

CentOS 5.6 x86_64
ip:192.168.10.100mysql

2、编译依赖组件linux

yum -y install gcc gcc-c++ db4-utils pam-develnginx

yum -y install gcc gcc-c++ db-utils pam-develc++

3、编译安装配置vsftpdgit

一、编译github

依赖:web

yum install tcp_wrappers正则表达式

yum install tcp_wrappers-develsql

wget https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz

tar -zxf vsftpd-3.0.2.tar.gz

cd vsftpd-3.0.2

#vi builddefs.h

#define VSF_BUILD_TCPWRAPPERS //容许使用TCP Wrappers(默认是undef)

#define VSF_BUILD_PAM //容许使用PAM认证

#define VSF_BUILD_SSL //容许使用SSL(默认是undef)

make && make install

mkdir /etc/vsftpd/

cp vsftpd.conf /etc/vsftpd/vsftpd.bak

grep -v '^#' /etc/vsftpd/vsftpd.bak > /etc/vsftpd/vsftpd.conf

#为了让vsftpd支持本地用户登陆,讲身份认证模块拷贝至系统目录中

cp RedHat/vsftpd.pam /etc/pam.d/vsftpd

1. 添加虚拟用户口令文件

 

[root@ftp /]#vi /etc/vsftpd/vuser.txt

添加虚拟用户名和密码,一行用户名,一行密码,以此类推。奇数行为用户名,偶数行为密码。

 

test001 #用户名

123456 #密码

test002 #用户名

123456 #密码

2. 生成虚拟用户口令认证文件

将刚添加的vuser.txt虚拟用户口令文件转换成系统识别的口令认证文件。

 

[root@CentOS5 /]#db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db

3. 编辑vsftpd的PAM认证文件

 

[root@CentOS5 /]#vi /etc/pam.d/vsftpd

将里面其余的都注释掉,添加下面这两行:

 

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser

4. 创建本地映射用户并设置宿主目录权限

全部的FTP虚拟用户须要使用一个系统用户,这个系统用户不须要密码。

 

[root@CentOS5 /]#useradd vftp -d /var/www -s /bin/false

5. 配置vsftpd.conf(设置虚拟用户配置项)

 

[root@CentOS5 /]#vi /etc/vsftpd/vsftpd.conf

guest_enable=YES #开启虚拟用户

guest_username=vftp #FTP虚拟用户对应的系统用户

pam_service_name=vsftpd #PAM认证文件

 配置文件实例

/etc/vsftpd/vsftpd.conf

listen=YES

userlist_enable=NO

pam_service_name=vsftpd

tcp_wrappers=YES

guest_enable=YES

guest_username=vftp

virtual_use_local_privs=YES

user_config_dir=/etc/vsftpd/userconfig

anonymous_enable=NO

local_enable=YES

write_enable=YES

anon_upload_enable=NO

anon_mkdir_write_enable=NO

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

chown_uploads=NO

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

nopriv_user=vftp

async_abor_enable=YES

ascii_upload_enable=YES

ascii_download_enable=YES

ftpd_banner=This Vsftp server support virtual users ^_^!

chroot_local_user=YES

chroot_list_enable=NO

 

 

 虚拟用户配置实例

 

/etc/vsftpd/userconfig/test001

test001的根目录为/data,权限为可上传、下载、建立、更名和删除的权限。

local_root=/var/www

write_enable=YES

anonymous_enable=NO

anon_upload_enable=NO

anon_other_write_enable=NO

anon_mkdir_write_enable=NO

遇到的问题及解决方法:

 

/lib/libcap.so.1: could not read symbols: file in wrong format

collect2: ld returned 1 exit status

make: *** [vsftpd] Error 1

解决方法:

 

修改vsftpd 源码包的vsf_findlibs.sh

vi vsf_findlibs.sh

将locate_library /lib/libpam.so.0 && echo "/lib/libpam.so.0";

改成locate_library /lib64/libpam.so.0 && echo "/lib64/libpam.so.0";

 

/lib/libcap.so.1: could not read symbols: File in wrong format

collect2: ld returned 1 exit status

make: *** [vsftpd] Error 1

解决方法:

 

一样修改vsf_findlibs.sh

# look for libcap (capabilities)

if locate_library /lib/libcap.so.1; then

  echo "/lib/libcap.so.1";

else

  locate_library /usr/lib/libcap.so && echo "-lcap";

  locate_library /lib/libcap.so && echo "-lcap";

fi

修改成

# Look for libcap (capabilities)

if locate_library /lib64/libcap.so.1; then

  echo "/lib64/libcap.so.1";

else

  locate_library /usr/lib64/libcap.so && echo "-lcap";

  locate_library /lib64/libcap.so && echo "-lcap";

fi

 三、500 OOPS: vsftpd: refusing to run with writable root inside chroot()

解决方法:

这个错误是在v2.3.5之后才有的,见官方changlog以下(意思是不能使用chroot限制可写的根目录):

Add stronger checks for the configuration error of running with a writeable root directory inside a chroot(). This may bite people who carelessly turned on chroot_local_user but such is life.

好吧,咱们若是启用chroot,必须保证ftp根目录不可写,这样对于ftp根直接为网站根目录的用户不方便,因此建议假如ftp根目录是/data,那么网站结构能够这样分,/data/log为日志目录,/data/web为网站根目录,这样咱们就能够去掉/data目录的写入权限而不影响网站的正常运行。

chmod a-w /data

 

vsftpd默认加载配置文件位置:/etc/vsftpd.conf

 

无需独立方式启动,直接启动:

nohup /usr/local/sbin/vsftpd &

 

 

 

扩展插件云盘: 连接:http://pan.baidu.com/s/1kVIu5Zh 密码:0wul

扩展插件云盘: 连接:http://pan.baidu.com/s/1kVIu5Zh 密码:0wul

相关文章
相关标签/搜索