一、LINUX操作系统课程设计:企业服务器的配置与实现怎样做
一般购买大品牌的服务器才有相应的驱动程序:
硬件:4核CPU,4G的内存,主板带RIAD,512G内存,
安装与配置Web服务器
Apache服务器源代码安装：
http://httpd.apache.org
Apache RPM软件下载：
http://updates.redhat.com
Apache模块和MPM可使用类型的更详细介绍：
http://httpd.apache.org/docs-2.0/mod/N
Apache对模块的使用有两种方法，一种是将其永久性地编译Apache内核中，即采用静态编译；另一种是采取动态编译，将其编译成DSO（Dynamic shared object,动态共享对象）模块，DSO模块的存储是独立于内核的，可被内核在需要时调用，具体是由mod_so模块提供的运行时配置指令（LoadModule)来实现的，若在编译中包含有任何动态模块，则mod_so模块会被自动包含进内核。若仅希望内核能够支持装载DSO模块，但不实际编译任何动态模块，则在编译配置时就明确指定--enable-so配置参数。
还提供了多道处理模块MPMs（multi-processing modules),编译过程中必须包含一个且只能有一个MPM，编译时系统会根据平台类型自动选择使用默认的MPM，也可在configure命令行中配置：
--with-mpm=要使用MPM类型
模块的指定方法：
1.静态编译模块到内核中,如编译包含mod-sll和mod_rewrite（去掉mod_)模块：
./configure--enable-module="ssl rewrite"或./configure--enable-sll--enable-rewrite
动态编译模块为DSO：
./configure--enable-mods-shared="ssl rewrite"或./configure--enable-rewrite=shared
模块说明：
httpd-l//查看httpd进程中包含哪些模块；
httpd-S//检查虚拟主机的配置是否存在语法错误；
httpd-f//启动httpd守护进程时，加载配置文件；
mod_deflate模块允许支持此功能的浏览器，在请求的页面内容发送前进行压缩，以节少网络带宽。
mod_vbost_alias模块支持虚拟主要的动态配置。
chkconfig--level 235 httpd on
chkconfig--list httpd
service httpd start
service httpd restart
service httpd reload//重新装载httpd.conf（不重启服务器）
./configure--prefix=/usr/local/apache2--enable-so--with-mpm=prefork--enable-modules="setenvif rewrite deflate vhost_alias"
#apachectl start//启动Apache服务器；
#apachectl restart
#echo"/usr/local/apache2/bin/apachectl start">>/etc/rc.d/rc.local//自动启动
#httpd-t//检查配置文件httpd.conf
#apachect configtest//检查配置文件httpd.conf
#ServerRoot apache安装路径//设置服务器的根目录；
#ServerName完整的域名[：端口号]//设置服务器用于重定向（端口）和虚拟主机；
#Listen [IP地址]端口号//告诉服务器接受来自指定端口或者指定IP地址的某端口的请求；
Listen 80
Listen 61.186.160.104:8088
#ServrAdmin E-mail地址//设置Web站点管理员的E-mail地址，当产生错误时（如指定的网页找不到），服务器返回给客户端的
错误信息中将包含该邮件地址，以告诉用户该向谁报告错误；
#DocumentRoot目录路径名//设置Web服务器站点根目录；
DocumentRoot/usr/local/apache2/htdocs
#ErrorDocument错误号所要显示的网页//定义当遇到错误时，服务器将给客户端什么样的回应，通常是显示预设置的一个错误页面；
grep ErrorDocument/etc/httpd/conf/httpd.conf//httpd.conf中一些对不同错误的响应信息；
#DirectoryIndex index.php index.htm index.html default.htm//设置站点主页文件的搜索顺序；
#user nobody//设置服务器以哪种（nobody)用户身份来响应客户端的请求；
#Group#-1//设置服务器以哪种（nobody)用户身份来响应客户端的请求；nobody用户权限较小。
#AddDefaultCharset GB2312//指定默认的字符集；
#TimeOut//设置连接请求超时的时间（秒），超时将断开；
#KeepAlive//用于启用持续的连接或者禁用；KeepAlive On|Off
#MaxKeepAliveRequests//设置在一个持续连接期间允许的最大HTTP请求数目；
#KeepAliveTimeout//设置在关闭TCP连接之前，等待后续请示求的秒数；一旦接受请求建立了TCP连接后则开始计时；
#PidFile logs/httpd.pid//指定存放httpd主（父）进程号的文件名；
日志配置命令：
#ErrorLog//指定服务器存放错误日志文件的位置和文件名；
#LogLevel//设置记录在错误日志中的信息的详细程序；
emerg紧急，系统将无法使用；
alert必须立即采取措施；
crit致命情况；
crror错误情况；
warm警告；
info普通信息；
notice一般重要情况；
debug出错级别信息；
http://127.0.0.1//测试Apache是否正常运行
Test Page
This page is used to test the proper operation of the Apache Web server after it has been installed. If you can read this page, it means that the Apache Web server installed at this site is working properly.
#rpm-q httpd
#rpm-Uvh http-2.0.40-21.11.i386.rpm
目录说明：
/etc/httpd/conf//Apache服务器的配置文件httpd.conf
/etc/rc.d/init.d///Apache服务器启动脚本安装，httpd
/var/www/html//Web站点根目录；
/usr/bin//Apache软件包提供的可执行程序安装在该目录下。
/etc/httpd/logs//日志文件
htdocs//默认Web站点的根目录，可通过配置文件httpd.conf进行设置或更改；
cgi-bin//CGI脚本目录；
bin//apachectl启动脚本会自动设置在某些操作系统下，正常运行httpd所需的环境变量；
httpd守扩进程被调用后做的第一件事就是读取httpd.conf，并根据其配置项来配置当前Web服务器；
httpd.conf分为三部分（section)，
第一部分为全局环境设置，主要用于设置ServerRoot、主进程号的保存文件、
对进程的控制、服务器侦听的IP地址、端口、要装载的DSO模块
第二部分是服务器的主要配置指一位置；
第三部分用于设置和创建虚拟主机；
Listen 80//Web服务器绑定在80端口；
DocumentRoot//设置Web站点的根目录等；
访问控制指令：
<Directory/usr/local/*/htdoes>//<Directory>使指定的目录及其子目录有效；不可嵌套。目录名可使用“*”或“？”通配符，
<Files～“\.ht">//作用于指定的文件，则不管该文件实际存在子哪个目录,允许所有主机访问位于任何目录下的.ht开的文件
Order allow,deny//指定allow和deny语句，哪一个被执行；允许、禁止访问主机。
Allow from all//允许所有主机访问；也可以是IP地址。
<Files>
</Directory>
<Location/assistant>//针对URL地址进行访问限制，不是文件系统；
Order deny,allow//
Deny from all
Allow from 61.186.160.105
</Location>
Order deny,allow//若主机没有被特别指出拒绝访问，则该资源被允许访问。
Order allow,deny//若主机没有被特别指出允许访问，则该主要将被拒绝访问该资源。
Order mntual-failure//只有那些在allow语句中被指定，同时又没有出现在deny语句的主机，才允许访问。若主机在两条指
令中都没有出现，则将被拒绝访问；
*、？//*代表任意个字符，？代表一个任意的字符；
<DirectoryMatch>//指定目录名时，可直接使用正则表达式；<Directory>若要使用正则表达式，则需要在正则表达式前加“～"
<FilesMatch>//可直接使用正则表达式来通配多个文件；
AccessFileName.htaccess//.htaccess分布式配置文件，在该文件中也可放置一些配置指令，以作用于该文件所在的目录以及
其下的所有子目录。搜寻.htaccess文件会降低系统性能；
<Directory/>
AllowOverride None//禁止系统查找.htaccess文件；
Options FollowSymLinks//Options：控制在特定目录中将使用哪些服务器特性；
</Directory>
Options命令可用的选项：
None不启用任何额处特性；
All除MultiViews之外的所有特性，默认设置；
ExecCGI允许执行CGI脚本；
FollowSymLinks服务器允许在此目录中使用符号连接。在<Location>段中无效
Includes允许服务器端包含SSI(Server-side includes)
IncludesN()EXEC允许服务器端包含，但禁用#exec和#exec CGI命令。但仍可以从ScriptAltase目录使用#include虚拟CGI脚本；
Indexes如果一个映射目录的URL被请求，而此目录中又没有DirectoryIndex(如：index.html),那么服务器返回一个
格式化后的目录列表；
MultiViews允许内容协商的多重视图；
SymLinksIfOwnerMatch服务器仅在符号连接与其目的目录或文件拥有者具有同样的用户ID时，才使用它；
ExecCGI拥有ExecCGI执行权限;
prefork.c控制Apache进程，对于使用prefork多道处理模块的Apache服务器；
<IfModule prefork.c>
StartServers 5//设置服务器启动时启动的子进程的个数；
MinSpareServers 5//设置服务器中空闲子进程（即没有HTTP处理请求的子进程）数目的下限；
MaxSpareServers 10//设置服务器中空闲子进程数目的上限。若空闲子进程超过该设置值，则父进程就会
停止多余的子进程；
MaxClients 150//设置服务器允许连接的最大客户数；
MaxRequestsPerChild 0//设置子进程所能处理请求的数目上限，0为不受限制；
</IfModule>
access_log//日志文件用于记录服务器处理的所有请求；
CustomLog指定access_log日志文件的位置和日志记录的格式；
LogFormat定义日志的记录格式；
LogFormat日志格式字符串日志格式名称
LogFormat"%h%1%u%t\"%r\"%>s%b\"%{Referer}i\"\"%{User-Agent}i\"" combined;
LogFormat"%h%1%u%t\"%r\"%>s%b" common;
LogFormat"%{Referer}i->%U" referer;
LogFormat"%{User-agent}i“ agent;
LogFormat logs/access_log common
LogFormat"%v%h%l%u%t\"%r"\%>s%b" vhost
CustomLog logs/vhost_log vhost
%a远程主机IP地址
%A本地主机IP地址
%h远程主机名
%H请求协议
%l远程登录名
%u来自auth的远程用户
%U请求的URL路径
%U{User-agent}i用户浏览器类型
%b发送的字节数，不包括HTTP标题
%t请求的时间
%r HTTP请求的第一行的内容
%s HTTP响应状态码,200代表访问成功，404代表文件未找到，403代表禁止访问，401代表未授权访问，400代表错误请求。
%m请求方法
%v服务于该请求的服务器的ServerName
%V服务器的名字，取决于UseCanonicalName的设置
%{Host}i返回HTTP请求的主机头信息，可能含端口号信息
split-logfile</var/www/myweb/vhost_log//当所有虚拟机日志都记录在主站点日志中时，使用此命令将日志按虚拟主机名分组，拆分成一个个独立的日
志文件，第个日志文件采用"虚拟主机名.log“形式命名，其中包含了该虚拟主机所产生的日志记录；
容器与访问控制指令：容器指令通常用于封装一组指令，使其在容器条件成立时有效，或者用于改变指令的作用域。
<IfModue! mpm_winnt.c>//<IfModue>用于判断指定的模块是否存在，若存在（被静态地编译进服务器，或是被动态装载进服务器）则包含于
其中的指令将有效，否则会被忽略。可嵌套使用。
<IfModue! mpm_netware.c>//若要使模块不存在时所包含的指令有效,只需在模块名前加一个“！”即可，
User nobody
Group#-1
</IfModue>
</IfModue>
基于域名虚拟主机：
例：假设当前服务器的IP地址为192.168.3.120,现要在该服务器创建两个基于域名的虚拟主机，使用端口为标准的80，其域名分别为www.myweb1.com和www.myweb2.com,站点根目录分别为/var/www/myweb1和/var/www/myweb2,日志文件分别放在/var/vhlogs/myweb1和/var/vhlogs/myweb2目录下面，Apache服务器原来的主站点采用域名www.myweb.com进行访问。
#vi/etc/hosts//使用/etc/hosts进行域名注册；
192.168.3.120 www.myweb1.com www.myweb2.com www.myweb.com
#ping www.myweb1.com//检测域名解析是否正常；
#ping www.myweb2.com
#ping www.myweb.com
#mkdir-p/var/www/myweb1
#mkdir-p/var/www/myweb2
#mkdir-p/var/vhlogs/myweb1
#mkdir-p/var/vhlogs/myweb2
#vi/etc/httpd/conf/httpd.conf
Listen 80//设置Listen指令侦听的端口
NameVirtualHost 192.168.3.120//基于域名的虚拟主机，如果对多个地址使用了多个基于域名的虚拟主机
则对每个地址均要使用此指令：NameVirtualHost IP地址：端口
NameVirtualHost*当IP地址无法确定时，使用“*”通配任意的IP地址
<VirtualHost 192.168.3.120>//定义一个虚拟主机，VirtualHost的参数必须与NameVirtualHost后面所使用的参数保持一致。
ServerName www.myweb.com//当一个请求到时，服务器会首先检查它是否使用了一个能和NameVirtualHost相匹配的IP地址。如果匹配，就会
DocumentRoot/usr/local/apache/htdoes//就会查找每个与这个IP地址相对应的<VirtualHost>配置段，并尝试找出一个ServerName或ServerAlias配置相
ServerAdmin yjghddii@126.com//与请求的主机名（域名）相同的，若找到，则使用该虚拟主机的配置，并响应其访问请求。否则将使用符合这个
</VirtualHost>//IP地址的第一个列出的虚拟主机。在最前面的虚拟主机成为默认虚拟主机。
<VirtualHost 192.168.3.120>
ServerName www.myweb1.com
DocumentRoot/var/www/myweb1
DirectoryIndex index.php index.php3 index.html index.htm default.html default.html
ServerAdmin yjghddii@126.com
ErrorLog/var/vhlogs/myweb/error_log
TransferLog/var/vhlogs/myweb1/access_log
</VirtualHost>
<VritualHost 192.168.3.200>
ServerName www.myweb2.com
DocumenRoot/var/www/myweb2
DirectoryIndex index.php index.php3 index.htm index.html default.htm default.html
ServerAdmin yjghddii@126.com
ErrorLog/var/vhlogs/myweb2/error_log
TranferLog/var/vhlogs/myweb2/access_log
</VirtualHost>
<Directory/var/www>//对Web站点目录设置访问控制；
Options FllowSymLinks
AllowOverride None
Order deny,allow
Allow from all
</Directory>
Apachectl–S//查查虚拟主机配置是否正确；
Aparhectl restart//重启Apache服务器配置生效；
例：
NameVirtualHost 192.168.168.10//服务器配有两块网卡，IP：内网192.168.168.10，外网61.186.160.104,在Internet网中,企业域名
NameVirtualHost 61.186.160.104//www.example.com指向外网IP地址，在企业内网的DNS服务器中,指向内网IP地址；现要求为来自内网
<VirtualHost 192.168.168.10 61.186.160.104>//外网的请求提供同样的Web服务。（httpd.conf中设置）
DocumentRoot/www/server1
ServerName www.example.com
</Virtual>
例：
Listen 80//服务器：192.168.168.154,服务器上创建两个基于域名（主机名）的虚拟主机，域名：www.myweb3.com和www.
Listen 8080//myweb4.com,每个虚拟主机的80端口和8080端口，分别服务一个Web站点，其站点根目录分别为
///var/www/myweb3-80、/var/www/myweb3-8080、/var/www/myweb4-80、/var/www/myweb4-8080。
NameVirtualHost 192.168.168.154:80//www.myweb3.com的80端口作为默认Web站点。
NameVirtualHost 192.168.168.154:8080
<VirtualHost 192.168.168.154:80>
ServerName www.myweb3.com
DocumentRoot/var/www/myweb3-80
<VirtualHost>
<VirtualHost 192.168.168.154:8080>
ServerName www.myweb3.com
DocumentRoot/var/www/myweb3-8080
</VirtualHost>
<VirtualHost 192.168.168.154:80>
ServerName www.myweb4.com
DocumentRoot/var/www/myweb4-80
</VirtualHost>
<VirtualHost 192.168.168.154:8080>
ServerName www.myweb4.com
DocumentRoot/var/www/myweb4-8080
</VirtualHost>
基于IP地址虚拟主机：
#cd/etc/sysconfig/network-scripts//服务器有两张网卡eth0、eth1,eth0：192.168.167.157,
#cp ifctg-eth1 ifcfg-eth1:0//eth1:192.168.167.156.eth0网卡用作了基于主机名的虚拟主机，
#vi ifcfg-eth1:0//eth1通过IP别名方式，为其绑定多个IP地址，用于提供基于IP地址
DEVICE=eth1:0//的虚拟主机。eth1绑定的第一张虚拟网卡的设备名为eth1:0，对应的
IPADDR=192.168.167.157//配置文件为ifcfg-eth1:0,通过修改配置文件中的设备名和IP地址，
#ifdown eth1//即可实现IP地址的绑定。
#ifup eth1:0
#ifup eth1
#ping 192.168.167.157
#ping 192.168.167.156
#vi/etc/hosts//192.168.167.156:www.example2.com,192.168.167.157:
192.168.167.157 www.example3.com//www.example3.com，试为其创建基于IP地址的虚拟主机，端口使用80
#mkdir-p/var/www/example2//目录分别为/var/www/example2、/var/www/example3,为这两个域再增
#mkdir-p/var/www/example3//8080端口，使其也能在8080端口发布另外的Web站点。Web站点根目录分
///var/www/example2-8080、/var/www/example3-8080
#vi httpd.conf
Listen 80
Listen 8080
<VirtualHost 192.168.167.156:80>
ServerName www.example2.com
DocumentRoot/var/www/example2
</VirtualHost>
<VirtualHost 192.168.167.156:8080>
ServerName www.example2.com
DocumentRoot/var/www/example2-8080
</VirtualHost>
<VirtualHost 192.168.167.157:80>
ServerName www.exaple3.com
DocumentRoot/var/www/example3
</VirtualHost>
<VirtualHost 192.168.167.157:8080>
ServerName www.exaple3.com
DocumentRoot/var/www/example3-8080
</VirtualHost>
二、linux服务器ssl怎么配置证书
一、安装SSL准备
1.安装Openssl
要使Apache支持SSL，需要首先安装Openssl支持。Openssl下载地址http://www.openssl.org/source/
2.安装Apache
二、申请SSL证书
去沃通CA的官网www.wosign.com去申请一张EV SSL证书。
三、安装SSL证书
四、测试安装结果
访问https：//+证书绑定的域名，测试效果如下
更多关于Apache部署SSL证书相关问题请查看SSL证书部署指南网页链接或者在线咨询沃通CA SSL证书部署技术支持，也可移步沃通SSL证书论坛提交问题。
三、linux中怎样安装OA,APACHE ,MYSQL,PHP
一、系统约定
软件源代码包存放位置：/usr/local/src
源码包编译安装位置(prefix)：/usr/local/software_name
脚本以及维护程序存放位置：/usr/local/**in
MySQL数据库位置：/var/lib/mysql（可按情况设置）
Apache网站根目录：/home/www/wwwroot（可按情况设置）
Apache虚拟主机日志根目录：/home/www/logs（可按情况设置）
Apache运行账户：www:www
二、系统环境部署及调整
1.检查系统是否正常
# more/var/log/messages（检查有无系统级错误信息）
# dmesg（检查硬件设备是否有错误信息）
# ifconfig（检查网卡设置是否正确）
# ping www.163.com（检查网络是否正常）
2.关闭不需要的服务
# ntsysv
以下仅列出需要启动的服务，未列出的服务一律推荐关闭：
atd
crond
irqbalance
microcode_ctl
network
sendmail
sshd
syslog
3.重新启动系统
# init 6
4.配置 vim
# vi/root/.bashrc
在 alias mv='mv-i'下面添加一行：alias vi='vim'保存退出。
# echo'syntax on'>/root/.vimrc
5.使用 yum程序安装所需开发包（以下为标准的 RPM包名称）
# yum install ntp vim-enhanced gcc gcc-c++ gcc-g77 flex bison autoconf automake bzip2-devel ncurses-devel libjpeg-devel libpng-devel libtiff-devel freetype-devel pam-devel kernel
6.定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
# crontab-e加入一行：*/30**** ntpdate 210.72.145.44
7.源码编译安装所需包(Source)
(1) GD2
# cd/usr/local/src
# tar xzvf gd-2.0.34.tar.gz
# cd gd-2.0.34
#./configure--prefix=/usr/local/gd2
# make
# make install
(2) LibXML2
# cd/usr/local/src
# tar xjvf libxml2-2.6.30.tar.bz2
# cd libxml2-2.6.30
#./configure--prefix=/usr/local/libxml2
# make
# make install
(3) LibMcrypt
# cd/usr/local/src
# tar xjvf libmcrypt-2.5.8.tar.bz2
# cd libmcrypt-2.5.8
#./configure–prefix=/usr/local/libmcrypt
# make
# make install
(4) Apache日志截断程序
# cd/usr/local/src
# tar xzvf cronolog-1.7.0-beta.tar.gz
# cd cronolog-1.7.0-beta
#./configure–prefix=/usr/local/cronolog
# make
# make install
8.升级OpenSSL和OpenSSH
# cd/usr/local/src
# tar xzvf openssl-0.9.8e.tar.gz
# cd openssl-0.9.8e
#./config--prefix=/usr/local/openssl
# make
# make test
# make install
# cd..
# tar xzvf openssh-4.7p1.tar.gz
# cd openssh-4.7p1
#./configure\
"--prefix=/usr"\
"--with-pam"\
"--with-zlib"\
"--sysconfdir=/etc/ssh"\
"--with-ssl-dir=/usr/local/openssl"\
"--with-md5-passwords"
# make
# make install
（1）禁用 SSH V1协议
找到：
#Protocol 2,1
改为：
Protocol 2
（2）禁止root直接登录
此处先建立一个普通系统用户：
# useradd username
# passwd username
找到：
#PermitRootLogin yes
改为：
PermitRootLogin no
（3）禁用服务器端GSSAPI
找到以下两行，并将它们注释：
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
（4）禁用 DNS名称解析
找到：
#UseDNS yes
改为：
UseDNS no
（5）禁用客户端 GSSAPI
# vi/etc/ssh/ssh_config
找到：
GSSAPIAuthentication yes
将这行注释掉。
最后，确认修改正确后重新启动 SSH服务
# service sshd restart
# ssh-v
确认 OpenSSH以及 OpenSSL版本正确。
三、编译安装L.A.M.P环境
1.下载软件
# cd/usr/local/src
httpd-2.2.6.tar.bz2
mysql-5.0.45-linux-i686-glibc23.tar.gz
php-5.2.4.tar.bz2
ZendOptimizer-3.3.0-linux-glibc21-i386.tar.gz
2.安装MySQL
# tar xzvf mysql-5.0.45-linux-i686-glibc23.tar.gz
# mv mysql-5.0.45-linux-i686-glibc23/usr/local/
# ln-s/usr/local/ mysql-5.0.45-linux-i686-glibc23/usr/local/mysql
# useradd mysql
# chown-R mysql:root/usr/local/mysql/
# cd/usr/local/mysql
#./scripts/mysql_install_db--user=mysql
# cp./support-files/mysql.server/etc/rc.d/init.d/mysqld
# chown root:root/etc/rc.d/init.d/mysqld
# chmod 755/etc/rc.d/init.d/mysqld
# chkconfig--add mysqld
# chkconfig--level 3 5 mysqld on
# cp./support-files/my-huge.cnf/etc/my.cnf
# mv/usr/local/mysql/data/var/lib/mysql
# chown-R mysql:mysql/var/lib/mysql/
# vi/etc/my.cnf
修改以下内容：
(1)在 [mysql]段增加一行：
default-character-set= gbk| latin1| utf8| big5
(2)在 [mysqld]段增加或修改：
datadir=/var/lib/mysql
--skip-innodb
default-character-set= gbk| latin1| utf8| big5
--wait-timeout= 3| 5| 10
max_connections= 256| 384| 512
max_connect_errors= 10000000
thread_concurrency= CPU个数×2
将 log-bin注释
# bin/mysqladmin-u root password'password_for_root'
3.编译安装Apache
# cd/usr/local/src
# tar xjvf httpd-2.2.6.tar.bz2
# cd httpd-2.2.6
#./configure\
"--prefix=/usr/local/apache2"\
"--with-included-apr"\
"--enable-so"\
"--enable-deflate=shared"\
"--enable-expires=shared"\
"--enable-rewrite=shared"\
"--enable-static-support"\
"--disable-userdir"
# make
# make install
# echo'/usr/local/apache2/bin/apachectl start'>>/etc/rc.local
4.编译安装PHP
# cd/usr/local/src
# tar xjvf php-5.2.4.tar.bz2
# cd php-5.2.4
#./configure\
"--prefix=/usr/local/php"\
"--with-apxs2=/usr/local/apache2/bin/apxs"\
"--with-config-file-path=/usr/local/php/etc"\
"--with-mysql=/usr/local/mysql"\
"--with-libxml-dir=/usr/local/libxml2"\
"--with-gd=/usr/local/gd2"\
"--with-jpeg-dir"\
"--with-png-dir"\
"--with-bz2"\
"--with-freetype-dir"\
"--with-iconv-dir"\
"--with-zlib-dir"\
"--with-openssl=/usr/local/openssl"\
"--with-mcrypt=/usr/local/libmcrypt"\
"--enable-soap"\
"--enable-gd-native-ttf"\
"--enable-ftp"\
"--enable-mbstring"\
"--enable-exif"\
"--disable-ipv6"\
"--disable-cgi"\
"--disable-cli"
# make
# make install
# mkdir/usr/local/php/etc
# cp php.ini-dist/usr/local/php/etc/php.ini
5.整合Apache与PHP
# vi/usr/local/apache2/conf/httpd.conf
找到：
AddType application/x-gzip.gz.tgz
在该行下面添加
AddType application/x-httpd-php.php
找到：
<IfModule dir_module>
DirectoryIndex index.html
</IfModule>
将该行改为
<IfModule dir_module>
DirectoryIndex index.html index.htm index.php
</IfModule>
找到：
#Include conf/extra/httpd-mpm.conf
#Include conf/extra/httpd-info.conf
#Include conf/extra/httpd-vhosts.conf
#Include conf/extra/httpd-default.conf
去掉前面的“#”号，取消注释。
注意：以上 4个扩展配置文件中的设置请按照相关原则进行合理配置！修改完成后保存退出。
#/usr/local/apache2/bin/apachectl restart
6.查看确认L.A.M.P环境信息、提升 PHP安全性
在网站根目录放置 phpinfo.php脚本，检查phpinfo中的各项信息是否正确。
确认 PHP能够正常工作后，在 php.ini中进行设置提升 PHP安全性。
# vi/etc/php.ini
找到：
disable_functions=
设置为：
phpinfo,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,
proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,
readlink,symlink,popepassthru,stream_socket_server
四、服务器安全性设置
1.设置系统防火墙
# vi/usr/local/**in/fw.sh
将以下脚本命令粘贴到 fw.sh文件中。
#!/bin/bash
# Stop iptables service first
service iptables stop
# Load FTP Kernel modules
/**in/modprobe ip_conntrack_ftp
/**in/modprobe ip_nat_ftp
# Inital chains default policy
/**in/iptables-F-t filter
/**in/iptables-P INPUT DROP
/**in/iptables-P OUTPUT ACCEPT
# Enable Native Network Transfer
/**in/iptables-A INPUT-i lo-j ACCEPT
# Accept Established Connections
/**in/iptables-A INPUT-m state--state ESTABLISHED,RELATED-j ACCEPT
# ICMP Control
/**in/iptables-A INPUT-p icmp-m limit--limit 1/s--limit-burst 10-j ACCEPT
# WWW Service
/**in/iptables-A INPUT-p tcp--dport 80-j ACCEPT
# FTP Service
/**in/iptables-A INPUT-p tcp--dport 21-j ACCEPT
# SSH Service
/**in/iptables-A INPUT-p tcp--dport 22-j ACCEPT# chmod 755/usr/local/**in/fw.sh
# echo'/usr/local/**in/fw.sh'>>/etc/rc.local
好了，本文到此结束，如果可以帮助到大家，还望关注本站哦！
