LAMP基于RPM包安装详解

1.LAMP介绍

Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。本文所介绍的是Linux+Apache+MariaDB+PHP,基于RPM包安装的部署过程。
2.环境描述

操作系统	IP地址	系统环境	用途
CentOS 7.1	172.18.20.10/16	最小化安装	Web服务器
CentOS 7.1	172.18.20.11/16	最小化安装	Mariadb服务器
CentOS 6.7	172.18.20.20/16	最小化安装	私有CA
CentOS 6.7	172.18.20.21/16	最小化安装	DNS服务器
WIN 10	172.18.20.1/1	-	客户端主机

为保证环境不出问题，已关闭iptables和selinuxWeb服务器 用于提供web服务，php以模块的方式安装在Web服务器上。其中一个虚拟主机用于提供phpMyAdmin，另一个虚拟主机用于提供wordpress。

数据库服务器 用于给web服务器以及其他服务器提供数据存储等相关服务。

私有CA 数字证书认证中心的简称，指发放、管理、废除数字证书的机构，在本文中的作用是给web服务器颁发证书实现https。

DNS服务器 用于提供正向解析和方向解析等相关功能。

客户端主机 主要方便于各种测试。

3.安装部署 3.1 mariadb服务器

yum -y install mariadb-server && systemctl start mariadb.service    ##安装并启动mariadb服务
mysqladmin -uroot password '123.com'              ## 设置mysql的root用户密码为 123.com
mysql -uroot -p123.com         ## 登陆mysql数据库
create database wp_DB;   ## 创建wp_DB数据库
GRANT ALL ON wp_DB.* TO 'ch123'@'172.18.20.10' IDENTIFIED BY 'qwer1234';  ## 允许来自172.18.20.10的主机的ch123用户对wp_DB数据做各种操作
FLUSH PRIVILEGES;     ## 刷新配置命令
SHOW DATABASES;       ## 确定数据库是否已创建成功
SHOW GRANTS FOR 'ch123'@'172.18.20.10';    ## 确认数据库授权是否成功

3.2 DNS服务器

yum -y install bind bind-utils   ## 安装bind程序和bind客户端工具
vim /etc/named.rfc1912.zones      ## 修改配置文件，添加一个正向解析区域
zone "ch.com." IN {
type master;
file "ch.com.zone";
};
vim /var/named/ch.com.zone     ## 编辑区域配置文件
$TTL 3600
$ORIGIN ch.com.
@   IN SOA ns1.ch.com. dnsadmin.ch.com. (
2016042101
1H
10M
3D
1D )
IN NS ns1
ns1 IN A 172.18.20.21
www IN A 172.18.20.10
web IN CNAME www
named-checkconf && systemctl start named.service     ## 检查named配置文件，如果没问题则启动named服务
ss -anlp | grep named    ## 确保tcp/53号端口是监听状态的
dig -t A www.ch.com @172.18.20.21    ## 测试DNS服务器是否能解析 www.ch.com

3.3 私有CA

(umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)    ## 创建私钥

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days 3655    ## 生成自签证书
Country Name (2 letter code) [XX]:CN    ## 国家名称
State or Province Name (full name) []:Beijing   ## 州或省名称
Locality Name (eg, city) [Default City]:Beijing   ## 市区名称
Organization Name (eg, company) [Default Company Ltd]:CH   ## 组织名称
Organizational Unit Name (eg, section) []:Ops   ## 部门名称
Common Name (eg, your name or your server's hostname) []:CA22  ## 主机名称
mkdir -pv /etc/pki/CA/{certs,crl,newcerts}
touch /etc/pki/CA/{serial,index.txt}
echo 01 > /etc/pki/CA/serial       ## 为CA提供所需的目录及文件
openssl ca  -in  /tmp/httpd.csr  -out  /etc/pki/CA/certs/httpd.crt  -days  365   ## 当web服务器将证书请求发过来之后，给web服务器签署证书
scp /etc/pki/CA/certs/httpd.crt root@172.18.20.10:/etc/httpd/ssl   ## 将证书文件回传给web服务器

3.4 Web服务器

yum -y install httpd php php-mysql mod_ssl php-xcache   ## 安装web程序包、php程序包、php-mysql驱动、ssl模块
vim /etc/resolv.conf    ## 修改DNS指向配置文件
nameserver 172.18.20.11  ## 将DNS服务器改为上面配置的DNS服务器地址
vim /etc/httpd/conf/httpd.conf  ## 修改httpd主配置文件             <Directory />
AllowOverride none
Require all granted   ## 改为允许所有主机访问             </Directory>
#DocumentRoot "/var/www/html"    ## 禁用中心主机
vim /etc/httpd/conf.d/vhost.conf    ## 添加一个虚拟主机的配置文件
DirectoryIndex index.php
<VirtualHost 172.18.20.10:80>
ServerName web.ch.com
DocumentRoot "/www/wp"
<VirtualHost>
mkdir /var/log/wp
mkdir -pv /www/wp    ## 创建虚拟主机所需目录
httpd -t    ## 检查配置文件，如果显示“Syntax OK”  表示配置没有问题
mkdir -pv /etc/httpd/ssl     ## 创建一个用来存放ssl证书的目录
(umask  077; openssl  genrsa -out  /etc/httpd/ssl/httpd.key  4096)    ## 生成私钥文件
openssl  req  -new  -key  /etc/httpd/ssl/httpd.key  -out /etc/httpd/ssl/httpd.csr  -days  365   ## 生成证书请求，这里主机名一定要填https用到的主机名地址
scp /etc/httpd/ssl/httpd.csr root@172.18.20.20:/tmp/    ## 用可靠的方式将证书请求传输给CA主机
vim /etc/httpd/conf.d/ssl.conf    ## 编辑ssl配置文件
<VirtualHost 172.18.20.10:443>
DocumentRoot "/www/ph"
ServerName web.ch.com:443
SSLCertificateFile /etc/httpd/ssl/httpd.crt      ## 指明证书文件存储路径
SSLCertificateKeyFile /etc/httpd/ssl/httpd.key     ## 指明私钥文件存储路径
</VirtualHost>
mkdir /www/ph     ## 创建https所需目录

4.整合测试

vim /www/wp/index.php     ## 编写php连接mysql数据库代码
<?php
$conn = mysql_connect('172.18.20.11','ch123','qwer1234');   ## 此处填mariadb 授权的用户和密码
if ($conn)
echo "OK";
else
echo "Failure";
?>
cp /www/wp/index.php /www/ph/
systemctl start httpd.service    ## 启动httpd服务器

在客户端将DNS服务器指向为172.18.20.21，然后浏览器上分别输入http://www.ch.com 和 https://web.ch.com 显示ok 则表示测试成功

5.安装网站程序
5.1 wordpress

这里www.ch.com虚拟主机用于提供wordpress；官方下载地址：
https://cn.wordpress.org/

cp wordpress-4.3.1-zh_CN.zip /www/wp    ## 复制wordpress程序到/www/wp目录下
cp phpMyAdmin-4.4.14.1-all-languages.zip /www/ph     ## 复制phpMyAdmind到/www/ph目录下
cd /www/wp/    ## 切换至/www/wp目录下
unzip wordpress-4.3.1-zh_CN.zip     ## 执行解压
chown -R root:apache wordpress      ## 修改属组为apache用户
chmod -R g+w wordpress      ## 给apache组赋予写权限
vim /etc/httpd/conf.d/vhost.conf       ## 修改配置 DocumentRoot "/www/wp/wordpress"
systemctl reload httpd.service    ## 重载配置文件

用客户端浏览器访问www.ch.com，按照说明依次下一步操作即可完成安装，需要注意填数据库信息时，填写的是之前mairadb上配置授权的用户和密码，数据库地址填写数据库服务器地址即可。 5.1 phpMyadminweb.ch.com虚拟主机用于提供phpMyAdmin；官方下载地址：http://www.phpmyadmin.net/downloads/

cd /www/ph/    ## 切换至/www/ph/目录下
unzip phpMyAdmin-4.4.14.1-all-languages.zip  ## 解压缩phpmyadmin
chown -R root:apache phpMyAdmin-4.4.14.1-all-languages    ## 修改phpmyadmin目录属组为apache
chmod -R g+w phpMyAdmin-4.4.14.1-all-languages    ## 赋予apache组对phpmyadmin有写操作
ln -s phpMyAdmin-4.4.14.1-all-languages phpadmin   ## 对phpmyadmin创建符号链接
yum -y install php-mbstring   ## 安装支持中文字符集程序包
cd phpadmin/   ## 切换至phpadmin目录下
cp config.sample.inc.php config.inc.php    ## 复制模板配置文件
vim config.inc.php    ## 修改配置文件
$cfg['Servers'][$i]['host'] = '172.18.20.11';   ## 将这一项改为mariadb数据库的地址
vim /etc/httpd/conf.d/ssl.conf   ## 修改https配置文件中 DocumentRoot "/www/ph/phpadmin"
httpd -t    ## 检查配置是否正确
systemctl reload httpd.service    ## 重载配置文件

用客户端浏览器访问https://web.ch.com 输入用户名密码，就可以访问phpmyadmin了
6.压力测试 6.1 xcache xcache是一个开源的 opcode 缓存器/优化器，能够提高web服务器上的 PHP 性能. 通过把编译 PHP 后的数据缓冲到共享内存从而避免重复的编译过程, 能够直接使用缓冲区已编译的代码从而提高速度. 通常能够提高页面生成速率2到5倍, 降低服务器负载。

vim /etc/php.d/xcache.ini    ## 编辑xcache 配置文件
[xcache-common]
extension = xcache.so
[xcache.admin]
xcache.admin.enable_auth = On
xcache.admin.user = "mOo"
xcache.admin.pass = "md5 encrypted password"
[xcache]
xcache.shm_scheme = "mmap"
xcache.size = 60M
xcache.count = 1
xcache.slots = 8K
xcache.ttl = 0
xcache.gc_interval = 0
xcache.var_size = 4M
xcache.var_count = 1
xcache.var_slots = 8K

配置详情请参考 http://xcache.lighttpd.net/wiki/XcacheIni

6.2 ab
ab是apache自带的压力测试工具

ab -n 1000 -c 100 http://172.18.20.10/index.php -n  表示请求总数
-c  表示模拟的并行数

测试生成后，各字段的含义

Server Software:        Apache/2.4.6         ## 平台版本
Server Hostname:        172.18.20.10         ## 服务器主机名
Server Port:            80                   ## 服务器端口
Document Path:          /index.php           ## 测试页面文档
Document Length:        8920 bytes           ## 页面文档大小
Concurrency Level:      100                  ## 并发连接数
Time taken for tests:   20.863 seconds       ## 整个测试持续的时间
Complete requests:      1000                 ## 完成的请求数量
Failed requests:        0                    ## 失败的请求数量
Write errors:           0                    ## 等待的请求数量
Non-2xx responses:      1000                 ## 请求响应数量
Total transferred:      388000 bytes         ## 整个场景中的网络传输量
HTML transferred:       0 bytes              ## 整个场景中的HTML内容传输量
Requests per second:    47.93 [#/sec] (mean)     ## 吞吐率，每秒事务数 ，后面括号中的 mean 表示这是一个平均值
Time per request:       2086.280 [ms] (mean)     ## 用户平均请求等待时间，后面括号中的 mean表示这是一个平均值
Time per request:       20.863 [ms] (mean, across all concurrent requests)  ## 服务器平均请求处理时间
Transfer rate:          18.16 [Kbytes/sec] received  ## 平均每秒网络上的流量
Connection Times (ms)             ## 网络上消耗的时间的分解
min  mean[+/-sd] median   max
Connect:        0    3  68.3      0     2138
Processing:    38 2045 1472.0   1393    7854
Waiting:       36 2042 1472.0   1392    7854
Total:         38 2048 1475.9   1393    7854
Percentage of the requests served within a certain time (ms)   ## 整个场景中所有请求的响应情况
50%   1393
66%   1654
75%   2247
80%   3000
90%   4529
95%   5331
98%   6420
99%   6750
100%  7854 (longest request)

7.实验中遇到的问题
7.1 时间同步问题 主机之间时间不同步可能会导致配置不生效，所以实验前一定要确保所有主机时间同步，可以先安装yum -y install ntp；然后同步时间服务器 ntpdata NTP_SERVER_IP 。

7.2 配置文件问题
刚才不小心把httpd主配置文件的一行信息不小心删除，然后保存退出了，httpd服务却怎么也起不来，这个时候我才知道备份配置文件的重要性了。所以说，在安装所以的服务程序之后，一定要在配置之前做好配置。