LinuxByte » php http://www.linuxbyte.org 一个Linux Blog Thu, 26 Jan 2012 08:13:08 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Centos yum 安装nginx+PHP-FPM+eAccelerator+mysql http://www.linuxbyte.org/centos-yum-an-zhuang-nginx-php-fpm-eaccelerator-mysql.html http://www.linuxbyte.org/centos-yum-an-zhuang-nginx-php-fpm-eaccelerator-mysql.html#comments Tue, 22 Mar 2011 06:59:53 +0000 xiao H http://www.linuxbyte.org/?p=662 记录下我在linodeVPS 的Centos下安装配置nginx+PHP-FPM+eAccelerator+mysql的过程。

添加安装源
Centos 默认官方源中没有nginx 和 php-fpm 所以必须添加第三方源，不然就只能自己编译了。

添加[CentALT]源
在/etc/yum.repo.d 目下创建 alt.ru.repo 文件内容如下：

[CentALT]
name=CentALT Packages for Enterprise Linux 5 - $basearch
baseurl=http://centos.alt.ru/repository/centos/5/$basearch/
enabled=1
gpgcheck=0

启用 EPEL

rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm

32系统的用下面命令

rpm -Uvhhttp://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm

安装 nginx +PHP-FPM +eAccelerator +mysql

yum update
 yum install nginx php-fpm php-cli php-pdo php-mysql php-mcrypt php-mbstring php-gd php-tidy php-xml php-xmlrpc php-pear php-pecl-memcache php-eaccelerator

配置优化Nginx
修改 /etc/nginx/nginx.conf,下面只列出修改的部分。

#根据CPU 核心processes，VPS下几个核心几个processes，独立服务器可x2
worker_processes  4;
 
#启用epoll
worker_rlimit_nofile 51200;
events {
    worker_connections  51200;
    use epoll;
}
#参数调整
    sendfile        on;
    tcp_nopush      on;
    tcp_nodelay     on;
    server_tokens   off;
    keepalive_timeout  50;
    server_names_hash_bucket_size 128;
    client_header_buffer_size 32k;
    large_client_header_buffers 4 32k;
    client_max_body_size 50m;
#fastcgi优化
    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;
    fastcgi_buffer_size 64k;
    fastcgi_buffers 4 64k;
    fastcgi_busy_buffers_size 128k;
    fastcgi_temp_file_write_size 256k;
 
#开启gzip并优化
    gzip on;
    gzip_min_length  1k;
    gzip_buffers     4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types       text/plain application/x-javascript text/css application/xml;
    gzip_vary on;

php-fpm 调整
修改/etc/php-fpm.conf 将max_children 调为20

<value name="max_children">20</value>

mysql 调整
修改/etc/my.conf [mysqld] 段加入如下指令

skip-network
skip-innodb
skip-locking
skip-bdb
 
key_buffer              = 16K
max_allowed_packet      = 3M
thread_stack            = 64K
thread_cache_size       = 8
table_cache             = 3
query_cache_limit       = 1M
query_cache_size        = 16M

系统内核调整
在/etc/sysctl.conf 加入

net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.ip_local_port_range = 5000    65000
net.ipv4.tcp_max_tw_buckets = 6000
echo “ulimit -SHn 65535” >> /etc/rc.local
styctl -p

开启服务并设置系统启动默认启动

ulimit -SHn 65535
/etc/init.d/nginx  start
/etc/init.d/php-fpm start
/etc/init.d/mysqld start
chkconfig nginx on
chkconfig php-fpm on
chkconfig mysqld on

与本文关系暧昧的文字

© xiao H for LinuxByte, 2011
Source: Centos yum 安装nginx+PHP-FPM+eAccelerator+mysql
Post tags: , , , , ,

标签：, , , , ,

Feed enhanced by Better Feed from Ozh

]]> http://www.linuxbyte.org/centos-yum-an-zhuang-nginx-php-fpm-eaccelerator-mysql.html/feed 4 PHP 5.3.4 发布 http://www.linuxbyte.org/php-5-3-4-fa-bu.html http://www.linuxbyte.org/php-5-3-4-fa-bu.html#comments Sat, 11 Dec 2010 12:59:42 +0000 xiao H http://www.linuxbyte.org/?p=577 OSMSG.com 消息
“PHP开发团队宣布PHP 5.3.4发布。新版增加对zip流的统计支持。新增follow_location(默认启用)支持。增加一个3rd parameter to get_html_translation_table。Multiple improvements to the FPM SAPI。修复100多出bug。”
此前一天，PHP发布了5.2.15版，表示5.2.15代表对PHP 5.2分支支持的结束，它鼓励所有PHP 5.2用户升级到PHP 5.3.

与本文关系暧昧的文字

© xiao H for LinuxByte, 2010
Source: PHP 5.3.4 发布
Post tags:

标签：

Feed enhanced by Better Feed from Ozh

]]> http://www.linuxbyte.org/php-5-3-4-fa-bu.html/feed 0 推荐个PHP 编辑器 Gphpedit http://www.linuxbyte.org/tui-jian-ge-php-bian-ji-qi-gphpedit.html http://www.linuxbyte.org/tui-jian-ge-php-bian-ji-qi-gphpedit.html#comments Fri, 23 Apr 2010 09:18:20 +0000 xiao H http://www.linuxbyte.org/?p=538 这两天又在折腾Wordpress 的主题，本来一直用vim 的，但总觉得的不顺手，最终找来找去找到了Gphpedit。Gphpedit 是gnome 环境下的php 开发工具，支持php/html/xhtml,css,sql 等代码高亮，还提供PHP/CSS的代码导航语法检查等，不过相比vim 我最喜欢的是界面，简单而不失实用（好五毛的用词啊）。
Ubuntu下安装gphpedit：

 sudo apt-get install gphpedit php5-cli

与本文关系暧昧的文字

© xiao H for LinuxByte, 2010
Source: 推荐个PHP 编辑器 Gphpedit
Post tags: ,

标签：,

Feed enhanced by Better Feed from Ozh

]]> http://www.linuxbyte.org/tui-jian-ge-php-bian-ji-qi-gphpedit.html/feed 3 Centos5+Apache2.2.6+PHP5+tomcat6.0.14+jdk1.6整合安装 http://www.linuxbyte.org/centos5-apache2-php5-tomcat6-jdk.html http://www.linuxbyte.org/centos5-apache2-php5-tomcat6-jdk.html#comments Sat, 08 Mar 2008 04:34:06 +0000 xiao H http://www.linuxbyte.org/centos5-apache2-php5-tomcat6-jdk  安装步骤:
jdk-6u3-linux-i586.bin

#chmod u+x jdk-6u3-linux-i586.bin
#./jdk-6u3-linux-i586.bin

ln -s /usr/local/jdk1.6.0_03 /usr/local/jdk
ln -s /usr/local/jdk1.6.0_03 /jre /usr/local/jre
#vi /etc/profile
加入以下几行
export JAVA_HOME=/usr/local/jdk
export CLASSPATH=$JAVA_HOME/lib
export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
export CATALINA_HOME=/usr/local/tomcat
保存退出。
#source /etc/profile
java –version 查看jdk是否安装成功
httpd-2.2.6.tar.gz
#cp httpd-2.2.6.tar.gz /usr/local
#cd /usr/local
#tar zxvf httpd-2.2.6.tar.gz
#cd httpd-2.2.6
#./configure –prefix=/usr/local/apache –enable-module=so
#make
#make install
启动Apache，并测试。
# cd /usr/local/apache/bin
# ./apachectl start
打开浏览器，并在地址栏中输入主机的IP地址
apache-tomcat-6.0.14.tar.gz
#tar zxvf apache-tomcat-6.0.14.tar.gz
#cp –r apache-tomcat-6.0.14 /usr/local/tomcat
#/usr/local/tomcat/bin/startup.sh
打开
http://localhost:8080
验证tomcat可以启动
整和apache和tomcat
tomcat-connectors-1.2.25-src.tar.gz
#tar zxvf tomcat-connectors-1.2.25-src.tar.gz
进行编译配置。大家一定要注意这几个参数中前三个是很重要的，必要时可以去相应的目录看看相关的文件是否存在。
#cd tomcat-connectors-1.2.25-src/native
# ./ buildconf.sh
#./configure –with-apxs=/usr/local/apache/bin/apxs  –with-tomcat=/usr/local/tomcat –with-java-home=/usr/java/jdk –with-jni
# make
# make install
#ll /usr/local/apache/modules/mod_jk.so
-rwxr-xr-x  1 root root 487769  8月 14 20:40 /usr/local/apache/modules/mod_jk.so
mod_jk.so生成成功了。
编辑apache的配置文件：
#vi /usr/local/apache/conf/httpd.conf
在末尾添加以下几行
# Load mod_jk module
  LoadModule jk_module modules/mod_jk.so
# Where to find workers.properties
  JkWorkersFile     /usr/local/apache/conf/workers.properties
# Where to put jk logs
  JkLogFile     /usr/local/apache/logs/mod_jk.log

# Set the jk log level [debug/error/info]
JkLogLevel    info

# Select the timestamp log format
JkLogStampFormat “[%a %b %d %H:%M:%S %Y] ”

# JkRequestLogFormat set the request format
JkRequestLogFormat “%w %V %T”

# JkOptions indicate to send SSL KEY SIZE,
JkOptions  +ForwardKeySize +ForwardURICompat -ForwardDirectories

# Send servlet for context /examples to worker named worker1
#JkMount  /examples/*.jsp worker1
  JkMount  /servlet/* worker1

# Send JSPs  for context /examples to worker named worker1
  JkMount  /*.jsp worker1

创建文件workers.proferties
#vi /usr/local/apache/conf/workers.porperties
添加如下内容：
    workers.tomcat_home=/usr/local/tomcat
    workers.java_home=/usr/local/jdk
    ps=/
    worker.list=worker1
    worker.worker1.port=8009
    worker.worker1.host=localhost
    worker.worker1.type=ajp13
    worker.worker1.connection_pool_timeout=600
    worker.worker1.socket_keepalive=1
    worker.worker1.lbfactor=1
    worker.inprocess.stdout=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stdout
    worker.inprocess.stderr=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stderr
5)   配置apache和tomcat的虚拟主机
首先APACHE的虚拟主机设置如下：
修改 conf/httpd.conf找到
# Virtual hosts
#Include conf/extra/httpd-vhosts.conf
修改为
# Virtual hosts
Include conf/extra/httpd-vhosts.conf
然后编辑
conf/extra/httpd-vhosts.conf
加入下面的代码
    ServerAdmin oasis.yan@intermobiz.com
    DocumentRoot /data/www/test1
    ServerName test1.ydjxc.com
    DirectoryIndex  index.jsp   
    ErrorLog logs/web_error_log
    CustomLog logs/web_access_log common
  Options -Indexes FollowSymLinks
  AllowOverride None
  Order allow,deny
  Allow from all

    ServerAdmin oasis.yan@intermobiz.com
    DocumentRoot /data/www/test2
    ServerName test2.ydjxc.com
    ServerAlias localhost
    DirectoryIndex  index.jsp
    ErrorLog logs/wap_error_log
    CustomLog logs/wap_access_log common
  Options -Indexes FollowSymLinks
  AllowOverride None
  Order allow,deny
  Allow from all
备注：test1/index.jsp的内容如下：

同理为test2/index.jsp
注意：丢掉下面这段代码会提示403错误
  Options -Indexes FollowSymLinks
  AllowOverride None
  Order allow,deny
  Allow from all

其次Tomcat设置虚拟主机
编辑tomcat的配置文件server.xml
在后面添加如下代码

备注：其中这是两段虚拟主机的代码，红色部分为虚拟目录的配置，这样就可以访问
http://test1.ydjxc.com:8080/test2
http://test2.ydjxc.com:8080/test1
特别注意的地方:
在配置文件中找到：
讲其改为：
如果不改的话，输入：
http://ip:8080
就可以直接进入tomcat的管理界面了。
最后重新启动tomcat和apache，我们的安装就完成了
#/usr/local/tomcat/bin/shutdown.sh    //关闭tomcat
#/usr/local/tomcat/bin/startup.sh     //启动tomcat
#/usr/local/apache/bin/apachectl restart    //重启apache
参考地址
http://www.rssday.com/article/id-477.html

与本文关系暧昧的文字

© xiao H for LinuxByte, 2008
Source: Centos5+Apache2.2.6+PHP5+tomcat6.0.14+jdk1.6整合安装
Post tags: , , , ,

标签：, , , ,

Feed enhanced by Better Feed from Ozh

]]> http://www.linuxbyte.org/centos5-apache2-php5-tomcat6-jdk.html/feed 0 apache,php安全小技巧 http://www.linuxbyte.org/tips-for-apache-php-security.html http://www.linuxbyte.org/tips-for-apache-php-security.html#comments Thu, 28 Feb 2008 07:11:23 +0000 xiao H http://www.linuxbyte.org/tips-for-apache-php-security 最简单的安全技巧，隐藏apache，php 的版本信息

Apache:
打开 httpd.conf，加入以下两行:

ServerTokens ProductOnly
ServerSignature Off

PHP:
打开 php.ini，加入:

expose_php = Off

完成以上两个设定后，重新启动 Apache 即可。

这个是最水货的安全措施了，另外apache 还可以改改源码把版本信息改为IIS
编辑apache 源码目录下 /include/ap_release.h 文件
参照下面代码修改

#define AP_SERVER_BASEVENDOR “这里填写开发组织名，例如：Microsoft Corp.”
#define AP_SERVER_BASEPRODUCT “这里填写服务器软件名，例如:Microsoft-IIS”
#define AP_SERVER_MAJORVERSION “主版本，例如：5″
#define AP_SERVER_MINORVERSION “次版本，例如：0″
#define AP_SERVER_PATCHLEVEL “修正版本，例如：1″

打开/include/os.h 文件,修改下面例句中的代码

#define PLATFORM “这里填写操作系统的名称，例如：Winnt”

打开文件 /os/PLATFORM/os.h ，修改

#define PLATFORM “这里填写操作系统的名称，例如：Winnt”

打开文件 /modules/generators/mod_info.c 修改

Search “Apache Server Information” replace with “这里填写在查看server-info现实的页面标题，例如:Microsoft-IIS Information”

打开文件 /modules/generators/mod_status.c 修改

Search “Apache Server Status” replace with “这里填写在查看server-status现实的页面标题，例如:Microsoft-IIS Status”

然后重新编译安装apache。

其实上面都是忽悠菜鸟用的，apache 中有一个modsecurity 对提升apache 的安全很有用，经过多年的发展功能已经非常强大，我个人最喜欢它对SQL注入的防护。另外 SE_linux 也是非常不错安全工具，不过这个东西配置起来比较麻烦，中文的文档也不多。

最基本的php的安全设置

disable_functions = phpinfo, get_cfg_var
display_errors = Off
allow_url_fopen = Off
safe_mode = On

open_basedir = /usr/local/httpd/htdocs/dir1:/usr/local/httpd/htdocs/dir2
#目录权限控制，dir1中的php程序就无法访问dir2中的内容。反过来也不行

与本文关系暧昧的文字

© xiao H for LinuxByte, 2008
Source: apache,php安全小技巧
Post tags: , ,

标签：, ,

Feed enhanced by Better Feed from Ozh

]]> http://www.linuxbyte.org/tips-for-apache-php-security.html/feed 0