RHEL5.1安裝mysql-5.1.38+SSL+Apache2.2.13+PHP5.2.10+PHPMyAdmin3.2.1

首先關於apache官網上httpd.*和apache.*的區別，apache1.3的時候名字叫apache_1.3*，apache2.*的名字就叫httpd-2.*了。因爲Apache是一個軟件基金會，其中有一個項目叫HTTP Server，httpd是這個Http Server的守護進程，在Linux下它最常用，所以叫httpd名字更合適吧。

 

一般來說，apache服務器是默認安裝在Linux操作系統上的，一般不需要重新安裝，但是如果確實有新的更好的版本發佈，重新安裝一下還是很有必要的。

 

apache服務器和其它服務器(比如：tomcat/php)的區別在於，apache服務器是web服務器，只能用來解析靜態頁面，它處理靜態頁面的速度要比tomcat/php服務器要快得多，tomcat是jsp/servlet容器，用來解析jsp文件和servlet，php服務器則可以解析php文件。這樣如果客戶端請求的是靜態頁面的話，則只需要apache服務器響應請求就行了，如果客戶端請求的是動態頁面，則由相應語言的解釋器(tomcat或php)處理請求，需要說明的是，所有的客戶端請求都會先發送到apache服務器，由apache服務器判斷是自己處理這個請求還是交給相應的解釋器去處理。相應的解釋器處理完成後，結果仍是是通過apache返回給客戶端，這樣就可以達到分工合作，實現負載均升衡，提高系統的性能。

 

apache服務器的可配置性是很強的，正是由於它的這種可配置性，它纔可以在服務器端提供對腳本技術(Perl/php/jsp)的支持，要實現這種支持，只需要安裝相應的動態語言解釋器(tomcat/php)，再在apache的配置文件做適應的配置就可以了。

 

apache的很多模塊實現安全方面的防護：如mod_auth提供對服務器上數據進行適當的保護，而SSL模塊則用來保護服務器和客戶端之間的安全通信。

 

1.安裝mysql-5.1.38

/** 創建必要的組和擁有者,安全爲主，用受限用戶mysql運行 */ #groupadd mysql #useradd -g mysql mysql #./configure --prefix=/usr/local/mysql --sysconfdir=/etc --enable-thread-safe-client --with-unix-socket-path=/tmp/mysql.sock --with-mysqld-user=mysql --with-charset=gbk /** * 配置參數說明 * --prefix：指定安裝目錄是/usr/local/mysql * --sysconfdir：用於各種各樣配置文件的目錄，缺省爲 PREFIX/etc * --with-charset：是將mysql的服務及數據庫的默認字符集由latin1改爲gbk * --enable-thread-safe-client：客戶端線程安全支持 * --with-unix-socket-path：這個是指定mysql服務器啓動後，聯機套接字文件所處的位置和文件名， * 也就是說，如果mysql服務器成功啓動後，就能在/tmp 目錄中看到 * mysql.sock文件。如果看不到，肯定是mysql啓動不了。 * 或者也可以以後使用ln -s /var/lib/mysql/mysql.sock /tmp/ * 將/var/lib/mysql/mysql.sock 鏈接到 ／tmp 目錄下，並保持名稱不 * 變，如果不這樣做的話，有時候可能mysql 啓動時會報錯， * 如ERROR 200：Can’t connect to local MYSQL server throuht * socket /tmp/mysql.sock */ /** 將mysql軟件包所帶的字符集gbk 和 gb2132都釋放出來 */ /** 或者WITH_XCHARSET=all，都釋放出來。這一步時間較長 */ #make WITH_XCHARSET=GBK,GB2312 #make install /** 這條命令是登陸mysql數據庫服務器、創建所有必要的表並填入初始值的shell腳本 */ #scripts/mysql_install_db #chown -R root /usr/local/mysql #chown -R mysql /usr/local/mysql/var #chgrp -R mysql /usr/local/mysql #cp support-files/my-medium.cnf /etc/my.cnf /** 若執行失敗需要再執行一次chown -R mysql /usr/local/mysql/var命令，文件權限問題 */ /** 若不加--user=mysql參數是不會報錯的 */ #/usr/local/mysql/bin/mysqld_safe --user=mysql & # 啓動 MySQL /** 修改 MySQL root 用戶口令 */ #/usr/local/mysql/bin/mysqladmin -u root password '123456' /** 設置自動啓動 */ #cd /home/mysql-5.1.38 #cp support-files/mysql.server /etc/init.d/mysql #cd /etc/init.d #chmod +x mysql #chkconfig --level 345 mysql on #service mysql start | stop /** 設置遠程訪問權限 */ /** 按照網上的說法，我執行了以下操作 */ #mysql -u root -p #use mysql >update user set host = '%' where user = 'root' and host <> 'localhost'; >flush privileges; >quit /** 這時我再從別的機器上以root用戶登錄，發現根本登錄不上，後來我用這條語句看了一下user用戶記錄 */ >select user, host, password from user; +------+-----------+-------------------------------------------+ | user | host | password | +------+-----------+-------------------------------------------+ | root | localhost | *F846B31F10DD4389C384272E70B9BBA3AD9E1F94 | | root | % | | | root | 127.0.0.1 | | | | % | | | | NSMS | | +------+-----------+-------------------------------------------+ 5 rows in set (0.01 sec) /** 也就是說從其它主機登錄時根本不需要密碼(第二條記錄)，暈死，不過出於安全考慮，還是把第2、4、5這三條數據刪掉 */

2.安裝openssl-0.9.8k

/** 解壓後進入到源碼包目錄,無需理會系統已裝好的openssl版本,但也不要卸載它 */ /** openssl的默認安裝目錄是/usr/local/ssl */ #./config #make #make install

3.安裝apache-2.2.13

 /** 編譯參數說明[注意: 以下編譯參數是apache2.2.*版本的形式,其它版本可能是其它寫法] * prefix: 指定apache的安裝目錄,注意apache後面就不要加"/"了,要不然make install時會失敗 * enable-so: 讓核心能夠裝載dso,而不實際編譯任何模塊 * enable-mods-shared=most: 所有標準模塊都動態編譯爲dso模塊 * enable-rewrite: 支持地址重寫功能[靜態編譯]考慮到以後要rewite_url來使google更加容易收錄網站，特地添加了rewrite模塊 * enable-spelling: 糾正一般的URL拼寫錯誤 * enable-ssl: 讓apache支持ssl,這個不要編成動態庫了 * 注: enable-ModuleName 表示編譯幷包含模塊ModuleName,後面的=static要加上,靜態的模塊通常是<IfModule></IfModule>來配置 * enable-ModuleName=shared 表示將這個模塊編譯成動態的(dso),一定要使用LoadModule這個語法來加載，這個模塊纔有效。 */ #./configure --prefix=/usr/local/apache --enable-so --enable-mods-shared=most --enable-rewrite=static --enable-spelling=static --enable-ssl=static --with-ssl=/usr/local/ssl #make #make install /** 使用apachectl -l命令看看靜態的庫是不是都編譯進去了嗎 */ #/usr/local/apache/bin/apachectl -l Compiled in modules: core.c mod_ssl.c prefork.c http_core.c mod_rewrite.c mod_so.c /** 操作說明 * 將/usr/local/apache/conf/httpd.conf文件中的Include conf/extra/httpd-ssl.conf前面的註釋去掉 * 在該文件的最後添加以下幾行語句, 這樣用戶將只能通過http的訪問將自動轉向https. * RewriteEngine on #打開Rewrite引擎, Rewrite這個模塊的功能相當強大 * RewriteCond %{SERVER_PORT} !443 #Rewrite的條件是訪問的服務器端口不是443 * RewriteCond %{REQUEST_URI} !/help/(.*) # 另外一個條件 * RewriteRule (.*) https://%{SERVER_NAME}$1 # 把這些url轉向https://* * 如果下面這條命令提示如下信息: * Syntax error on line 99 of /usr/local/apache/conf/extra/httpd-ssl.conf: * SSLCertificateFile: file '/usr/local/apache/conf/server.crt' does not exist or is empty * 說明還沒有生成服務器端證書, 請參數第三步的生成服務器證書部分 */ #/usr/local/apache/bin/apachectl start

4.生成根證書和服務器證書

使用http://www.openssl.org/contrib/ssl.ca-0.1.tar.gz

/** 生成根證書 執行完下面這條命令會生成ca.key和ca.crt兩個文件 */ [root@NSMS ssl.ca-0.1]# sh new-root-ca.sh No Root CA key round. Generating one Generating RSA private key, 1024 bit long modulus ...++++++ ........++++++ e is 65537 (0x10001) Enter pass phrase for ca.key:[輸入一個便於你記憶的密碼比如:hello] Verifying - Enter pass phrase for ca.key:[hello] Self-sign the root CA... Enter pass phrase for ca.key:[hello 你剛剛輸過的] You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [MY]:CN State or Province Name (full name) [Perak]:BeiJing Locality Name (eg, city) [Sitiawan]:BeiJing Organization Name (eg, company) [My Directory Sdn Bhd]:bupt Organizational Unit Name (eg, section) [Certification Services Division]:computer Common Name (eg, MD Root CA) []:613 Email Address []:[e-mail] /** 生成服務器證書 下面的命令生成server.key和server.csr[證書請求文件] */ /** 是用戶在申請EV SSL證書時，向CA提交的證書請求文件。CSR文件是一段包含有公鑰以及用戶申請信息的標準文件。*/ /** 在生成CSR的同時，Web Server（或對應的SSL硬件設備）上會生成對應的證書私鑰，用戶需妥善保存私鑰。*/ [root@NSMS ssl.ca-0.1]# sh new-server-cert.sh server [服務器證書的名字叫server] No server.key round. Generating one Generating RSA private key, 1024 bit long modulus ...................++++++ .......++++++ e is 65537 (0x10001) Fill in certificate data You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [MY]:CN State or Province Name (full name) [Perak]:BJ Locality Name (eg, city) [Sitiawan]:BJ Organization Name (eg, company) [My Directory Sdn Bhd]:bupt Organizational Unit Name (eg, section) [Secure Web Server]:computer Common Name (eg, www.domain.com) []:613 Email Address []:[e-mail] You may now run ./sign-server-cert.sh to get it signed /** 用根證書籤署服務器的證書請求csr */ [root@NSMS ssl.ca-0.1]# sh sign-server-cert.sh server CA signing: server.csr -> server.crt: Using configuration from ca.config Enter pass phrase for ./ca.key: Check that the request matches the signature Signature ok The Subject's Distinguished Name is as follows countryName :PRINTABLE:'CN' stateOrProvinceName :PRINTABLE:'BJ' localityName :PRINTABLE:'BJ' organizationName :PRINTABLE:'bupt' organizationalUnitName:PRINTABLE:'computer' commonName :PRINTABLE:'613' emailAddress :IA5STRING:'[e-mail]' Certificate is to be certified until Sep 12 05:43:47 2010 GMT (365 days) Sign the certificate? [y/n]:y 1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated CA verifying: server.crt <-> CA cert server.crt: OK /** 按照httpd-ssl.conf文件中的設置把服務器私鑰和證書文件放到相應位置 */ #pwd /usr/local/apache/conf/ssl.ca-0.1 #chmod 400 server.key #cd.. #mv ssl.ca-0.1/server.key ./ #mv ssl.ca-0.1/server.crt ./ /** 這時可以成功啓動httpd了 */ #/usr/local/apache/bin/apachectl start #netstat -tnlp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 17495/mysqld tcp 0 0 ::ffff:127.0.0.1:8005 :::* LISTEN 2483/java tcp 0 0 :::80 :::* LISTEN 19379/httpd tcp 0 0 :::22 :::* LISTEN 2373/sshd tcp 0 0 :::443 :::* LISTEN 19379/httpd

5.安裝php5.2.10

 /** 安裝libmcrypt-2.5.8 */ #./configure --prefix=/usr && make && make install /** 安裝mhash-0.9.9.9 *? #./configure --prefix=/usr && make && make install /** 安裝mcrypt-2.6.8 */ #./configure --prefix=/usr && make && make install /** 不進行下面這步編譯php5的時候會報錯找不到lltdl,但是不裝上面3個包的話就不會有這個問題 */ #cd /usr/share/libtool/libltdl #./configure --prefix=/usr && make && make install /** 參數說明 * --prefix: 指定安裝目錄 * --with-config-file: 設置 php.ini 的搜索路徑。默認爲 PREFIX/lib * --with-apx2: 編譯共享的 Apache 2.0 模塊。FILE 是可選的 Apache apxs 工具的路徑，默認指向 apxs * --enable-fastcgi: 如果啓用，CGI 模塊將被編譯爲支持 FastCGI。PHP 4.3.0 之後的版本有效。 * --enable-force-cgi-redirect: 啓用內部服務器重定向的安全檢測。如果在Apache下使用CGI版本的PHP，請啓用該選項。 * --disable-path-info-check: 如果該選項被禁用，例如/info.php/test?a=b形式的路徑將不能工作。PHP4.3.0之後的版本有效。 * --enable-mbstring: 讓PHP支持mbstring擴展,phpmyadmin要求使用mbstring擴展 * --enable-discard-path: 如果啓用該選項，PHP CGI目錄可以安全的放在web目錄樹的外面，人們無法避開.htaccess 的安全限制。 * --with-openssl: 支持https，一般都打開 * --with-mcrypt: php加解密擴展, 不加這個參數使用phpMyAdmin時會有警告 * --with-iconv-dir: iconv函數庫能夠完成各種字符集間的轉換，是php編程中不可缺少的基礎函數庫,比如抓取utf8網頁內容轉換成gb2313 * gd,freetype,libpng,zlib,jpeg-6b是php的圖形處理庫。現在大多php程序都用得上的。[這裏沒裝] */ #./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php --with-apxs2=/usr/local/apache/bin/apxs --with-mysql=/usr/local/mysql --with-libxml-dir=/usr/local/libxml2 --enable-fastcgi --enable-force-cgi-redirect --enable-mbstring --enable-discard-path --with-openssl --with-iconv-dir --with-mcrypt #make #make test [可選] #make install #cp php.ini-dist /usr/local/php/lib/php.ini

 6.配置apache讓它支持php

/** 配置 httpd.conf 讓apache支持PHP * 找到 AddType application/x-gzip .gz .tgz 在其下添加如下內容 * AddType application/x-httpd-php .php * AddType application/x-httpd-php-source .phps * 找到DirectoryIndex index.html並在後面加上 * DirectoryIndex index.php */ #vi /usr/local/apache/conf/httpd.conf /** 重啓apache */ #/usr/local/apache/bin/apachectl restart 在htdocs目錄裏建一內容爲 <? phpinfo(); ?> PHP文件, 輸入URL地址查看PHP配置是否正確

7.安裝phpMyAdmin3.2.1

/** 將phpMyAdmin-3.2.1-all-languages.zip包解壓到/usr/local/apache/htdocs中 */ #cd /usr/local/apache/htdocs/phpMyAdmin #cp config.inc.example.php config.inc.php /** 對config.inc.php文件做如下修改 * 1.修改加入phpMyAdmin連接MySQL的用戶名和密碼。尋找到代碼行： * // $cfg['Servers'][$i]['controluser'] = 'pma'; * // $cfg['Servers'][$i]['controlpass'] = 'pmapass'; * 把它們前面的註釋去掉,並改爲你自己連接mysql數據的用戶名和密碼 * 2.找到$cfg['blowfish_secret'] = ''; * 在單引號裏隨便輸入一個字符串 */ /** 使用鏈接表的額外特性尚未激活的解決辦法 */ #/usr/local/mysql/bin/mysql -u root -p /phpadmin_dir/scripts/create_tables.sql /** 將下面這些內容原來前面的註釋去掉,再刷新一下頁面即可 * $cfg['Servers'][$i]['pmadb'] = 'phpmyadmin'; * $cfg['Servers'][$i]['bookmarktable'] = 'pma_bookmark'; * $cfg['Servers'][$i]['relation'] = 'pma_relation'; * $cfg['Servers'][$i]['table_info'] = 'pma_table_info'; * $cfg['Servers'][$i]['table_coords'] = 'pma_table_coords'; * $cfg['Servers'][$i]['pdf_pages'] = 'pma_pdf_pages'; * $cfg['Servers'][$i]['column_info'] = 'pma_column_info'; * $cfg['Servers'][$i]['history'] = 'pma_history'; * $cfg['Servers'][$i]['designer_coords'] = 'pma_designer_coords'; */ #vi phpMyAdmin/config.inc.php

現在可以通過瀏覽器訪問它了:https://ServerIP/phpMyAdmin/ 或 http://ServerIP/phpMyAdmin