linux下xampp搭配——AMP 安装配置、优化、搭建网站

一、安装AMP也就是 apache、mysql、php我的学习过程是，用一个集成的安装包，而不是一上来就挨个的那样配置，会对信心大打折扣，并且引出的问题会很多！这里，我推荐的是：LAMPP 官方地址：http://www.apachefriends.org/zh_cn/xampp-linux.html下载源码包，然后解压进行安装、启动

wget http://nchc.dl.sourceforge.net/sourceforge/xampp/xampp-linux-1.6.8a.tar.gz
tar xvfz xampp-linux-1.6.8a.tar.gz -C /opt
/opt/lampp/lampp start

此时，lampp组件就成功启动了，但它并不是每次随系统启动

ln -s /opt/lampp/lampp /etc/rc.d/rc3.d/S99lampp
ln -s /opt/lampp/lampp   /etc/rc.d/rc4.d/S99lampp
ln -s /opt/lampp/lampp /etc/rc.d/rc5.d/S99lampp

这样，就OK了！
然后我们来重启服务器，看下成功与否

——————————————————————————————————————————但这个时候是比较危险的，如果你的服务器已经在公网的话，那么你需要马上执行下面的命令，根据提示，设定密码。具体的可参照上面给出的lampp官方说明/opt/lampp/lampp security——————————————————————————————————————————开启 eAccelerator

vi /opt/lampp/etc/php.ini

查找 eAccelerator 将前面的 # 去掉，重启apache即可另外，参数可以默认即可，当然，你也可以改一下，比如我把 eaccelerator.shm_size 修改为 32意思是eAccelerator缓存可用的共享内存数量为32M——————————————————————————————————————————这个时候，实质上，你的LAMP已经是基本可以应用了！但有一点你要知道，这个组件默认是没有zend的，你可以再另外安装配置

wget http://down1.chinaunix.net/distfiles/ZendOptimizer-3.3.3-linux-glibc23-x86_64.tar.gztar xvzf   ZendOptimizer-3.3.3-linux-glibc23-x86_64.tar.gzcd   ZendOptimizer-3.2.2-linux-glibc21-x86_64./install.sh

在Please specify the location for installing ZendOptimizer:提示后输入ZendOptimizer安装路径，例/data/webserver/zend在Confirm the   location of your php.ini   file:提示后输入php.ini文件所在目录，例如/data/webserver/php/etc在Specify the full path to   the Apache control utility   (apachectl):提示输入apachectl绝对路径，例如/data/webserver/apache/bin/apachectl

——————————————————————————————————————————时间差问题在php.ini添加 (eaccelerator下边)

;;;;;;;;;;;;;;;;;;;; Module Settings ;;;;;;;;;;;;;;;;;;;;[Date];   Defines the default timezone used by the date functions;date.timezone   =date.timezone = Etc/GMT-8

——————————————————————————————————————————修改mysql最大连接数my.cnf在 [mysqld] 下面加入一行

max_connections = 1500

——————————————————————————————————————————伪静态打开apache的配置文件(httpd.conf)找到#LoadModule rewrite_module modules/mod_rewrite.so把前面的#去掉然后找到AllowOverride None将其全部改成AllowOverride All即可支持伪静态功能在bbs等站点根目录下放置相应htaccess规则即可。——————————————————————————————————————————#Include conf/extra/httpd-mpm.conf#Include conf/extra/httpd-default.conf 值默认#Include conf/extra/httpd-info.conf#Include conf/extra/httpd-vhosts.conf 这个就是apache虚拟主机的配置文件了去掉前边的# 按照相关原则进行合理配置！影响最大的是 httpd-mpm.conf<IfModule prefork.c>ServerLimit 2000StartServers 10MinSpareServers 10MaxSpareServers 15MaxClients 1500MaxRequestsPerChild 10000</IfModule>这是我的配置虚拟主机配置#Include conf/extra/httpd-vhosts.conf 这个就是apache虚拟主机的配置文件了<VirtualHost *:80>ServerAdmin www@iamhe.cnDocumentRoot /opt/lampp/htdocs/wwwroot/bbs (网站目录)ServerName bbs.123.com (域名)ServerAlias bbs2.123.com (别名)ErrorLog logs/bbs.123.com-error_logCustomLog logs/bbs.123.com-access_log common</VirtualHost>现在，bbs.123.com和bbs2.123.com 即可同时访问这个目录，那么如果你不想让 bbs2 访问，那么去掉 ServerAlias bbs2.123.com 这行就可以了二、安全方面的问题这个一看就知道什么意思吧？修改 Options Indexes FollowSymLinks ExecCGI Includes为 Options FollowSymLinks Includes隐藏apache版本相关信息 (错误页面)添加到httpd.conf文件结尾即可：ServerSignature OffServerTokens Prod提升PHP安全性php.ini找到：disable_functions =设置为：disable_functions = phpinfo,passthru,exec,system,popen,chroot,escapeshellcmd,escapeshellarg,shell_exec,proc_open,proc_get_status,ini_restoredisable_functions = phpinfo,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server这里我给出了两组，根据你自己需求写吧——————————————————————————————————————————关闭 ipv6 以最大限度保证安全和快速ifconfig -a　 列出全部网络接口信息sit0 Link encap:IPv6-in-IPv4　 ← 确认ipv6是被启动的状态vi /etc/modprobe.conf　← 修改相应配置文件，添加如下行到文尾：alias net-pf-10 offalias ipv6 offshutdown -r now 　← 重新启动系统，使设置生效——————————————————————————————————————————如果你安装了X，那么想让linux默认不启动X，而是启动字符文本....etc/inittab 文档中，将 id:5改成3即可(在/etc/inittab修改运行等级为5是系统开机进入X windows，运行等级为3是系统开机进入文本。)# Default runlevel. (Do not set to 0 or 6)id:3:initdefault:字符终端模式下启动x-windows：startx——————————————————————————————————————————ARP绑定：为了开机启动vi /etc/rc.d/rc.local 增加arp -s 网关IP 网关MACarp -s 服务器IP 服务器MAC——————————————————————————————————————————SYN、DDOS的解决办法 （没有硬防的情况下）这个只能抵御，不能本质上防范iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPTiptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPTiptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPTecho 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlogecho 1 > /proc/sys/net/ipv4/tcp_synack_retriesecho 1 > /proc/sys/net/ipv4/tcp_syn_retriesecho 1 > /proc/sys/net/ipv4/tcp_syncookies原帖为：http://linux.chinaunix.net/bbs/thread-1045310-1-2.html （2楼、5楼）如果你有幸能分析出攻击者的真实肉机IP地址那么你可以同样通过linux防火墙来封掉他的IP地址或IP段，比如单个IP的命令是iptables -I INPUT -s 127.0.0.1 -j DROP封IP段的命令是iptables -I INPUT -s 127.1.0.0/16 -j DROPiptables -I INPUT -s 127.2.0.0/16 -j DROPiptables -I INPUT -s 127.3.0.0/16 -j DROP封整个段的命令是iptables -I INPUT -s 127.0.0.0/8 -j DROP封几个段的命令是iptables -I INPUT -s 127.0.1.0/24 -j DROPiptables -I INPUT -s 127.0.2.0/24 -j DROP原帖 http://linux.chinaunix.net/bbs/thread-1045562-1-1.html （7楼）三、对LAMPP套件的补充在初步安装完后，你在浏览器里输入 localhost 即可出现lampp的界面，里面包括你开放的组件，安全状况，phpinfo、以及流量监 测，都在里面这个界面的地址是 htdocs的 index.html那么你在没配置虚拟主机时，任何人通过IP或你绑定的域名，都可以访问得到我的建议是，在 htdocs 下，新建一个 robots.txt 文件来屏蔽所有的搜索引擎。然后再另建一个 wwwroot 目录来存放你的网站套件的官方地址是：http://www.apachefriends.org/zh_cn/xampp-linux.html这个套件有win、linux、macos 等版本，其实它是适合做开发环境的，并不适合生产环境但如果你做一下安全配置，例如把不需要的都关掉，也是可以投入生产环境的大家在使用终端的时候可能会出现乱码字符，那么vi etc/sysconfig/i18nLANG="zh_CN.GB18030"