php以模块方式、和fpm方式搭建LAMP环境详解

保持热爱奔赴山海

发布于 2019-09-18 10:04:34

9570

发布于 2019-09-18 10:04:34

文章被收录于专栏：DevOps 数据库相关

CentOS6.6上编译安装LAMP

apache版本：2.4.12

php版本：

mysql版本：mariadb-5.5.43-linux-x86_64.tar.gz

要求：

提供2个虚拟主机，

web1:phpMyAdmin, 同时提供SSL

web2:wordpress;

其中php与其它软件的结合，要求分2种情况实现(1.php模块;2.php是fpm方式)

详细配置过程如下：

1.编译安装httpd(构建 MPM 为动态模块)

# httpd-2.4.9编译过程依赖于pcre-devel软件包

yuminstall pcre-devel -y

# 编译安装apr

tar xf apr-1.5.2.tar.gz
cd apr-1.5.2
./configure --prefix=/usr/local/apr
make -j 4 && make install

# 编译安装apr-util

tar xf apr-util-1.5.4.tar.gz
cd apr-util-1.5.4
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr/
make -j 4 && make install

# 编译安装httpd

tar xf httpd-2.4.12.tar.gz
cd httpd-2.4.12
./configure --prefix=/usr/local/apache \-
-sysconfdir=/etc/httpd24 \--enable-so --enable-ssl --enable-cgi \
--enable-rewrite --with-zlib --with-pcre --with-apr=/usr/local/apr \
--with-apr-util=/usr/local/apr-util --enable-modules=most \
--enable-mpms-shared=all --with-mpm=event

make -j 4 && make install

资料：

（1）构建MPM为静态模块

在全部平台中，MPM都可以构建为静态模块。在构建时选择一种MPM，链接到服务器中。如果要改变MPM，必须重新构建。为了使用指定的MPM，请在执行configure脚本时，使用参数 --with-mpm=NAME。NAME是指定的MPM名称。编译完成后，可以使用 ./httpd -l来确定选择的MPM。此命令会列出编译到服务器程序中的所有模块，包括 MPM。

（2）构建 MPM为动态模块

在Unix或类似平台中，MPM可以构建为动态模块，与其它动态模块一样在运行时加载。构建 MPM 为动态模块允许通过修改LoadModule指令内容来改变MPM，而不用重新构建服务器程序。在执行configure脚本时，使用--enable-mpms-shared选项即可启用此特性。当给出的参数为all时，所有此平台支持的MPM模块都会被安装。还可以在参数中给出模块列表。默认MPM，可以自动选择或者在执行configure脚本时通过--with-mpm选项来指定，然后出现在生成的服务器配置文件中。编辑LoadModule指令内容可以选择不同的MPM。

# 修改httpd配置文件

vi/etc/httpd24/httpd.conf：

PidFile "/usr/local/apache/logs/httpd.pid"      # 添加下面一行内容
ServerName 127.0.0.1:80                         #去掉这行的注释，修改为127.0.0.1:80

# 修改环境变量

vi /etc/profile.d/httpd.sh

export PATH=/usr/local/apache/bin:$PATH

source/etc/profile.d/httpd.sh

# 配置httpd的服务启动脚本(2.2版本的httpd脚本基础上修改)

注意下面红色标注的地方，需要根据实际情况修改

vi/etc/init.d/httpd 写入如下内容：

#!/bin/bash
#
# httpd        Startup script for the Apache HTTP Server
#
# chkconfig: - 85 15
# description: Apache Web server.
# processname: httpd
 
# Source function library.
. /etc/rc.d/init.d/functions
 
if [ -f /etc/sysconfig/httpd ]; then
        . /etc/sysconfig/httpd
fi
 
# Start httpd in the C locale by default.
HTTPD_LANG=${HTTPD_LANG-"C"}
 
# This will prevent initlog from swallowing up a pass-phrase promptif
# mod_ssl needs a pass-phrase from the user.
INITLOG_ARGS=""
 
# Set HTTPD=/usr/sbin/httpd.worker in /etc/sysconfig/httpd to use aserver
# with the thread-based "worker" MPM; BE WARNED that somemodules may not
# work correctly with a thread-based MPM; notably PHP will refuse tostart.
 
# Path to the apachectl script, server binary, and short-form for messages.
apachectl=/usr/local/apache/bin/apachectl
httpd=${HTTPD-/usr/local/apache/bin/httpd}
prog=httpd
pidfile=${PIDFILE-/usr/local/apache/logs/httpd.pid}
lockfile=${LOCKFILE-/var/lock/subsys/httpd}
RETVAL=0
 
start() {
        echo -n$"Starting $prog: "
        LANG=$HTTPD_LANGdaemon --pidfile=${pidfile} $httpd $OPTIONS
        RETVAL=$?
        echo
        [ $RETVAL = 0 ]&& touch ${lockfile}
        return $RETVAL
}
 
stop() {
  echo -n $"Stopping$prog: "
  killproc -p ${pidfile} -d 10$httpd
  RETVAL=$?
  echo
  [ $RETVAL = 0 ] &&rm -f ${lockfile} ${pidfile}
}
reload() {
    echo -n $"Reloading$prog: "
    if ! LANG=$HTTPD_LANG$httpd $OPTIONS -t >&/dev/null; then
        RETVAL=$?
        echo $"notreloading due to configuration syntax error"
        failure $"notreloading $httpd due to configuration syntax error"
    else
        killproc -p ${pidfile}$httpd -HUP
        RETVAL=$?
    fi
    echo
}
 
# See how we were called.
case "$1" in
  start)
  start
  ;;
  stop)
  stop
  ;;
  status)
        status -p ${pidfile} $httpd
  RETVAL=$?
  ;;
  restart)
  stop
  start
  ;;
  condrestart)
  if [ -f ${pidfile} ] ; then
    stop
    start
  fi
  ;;
  reload)
        reload
  ;;
 graceful|help|configtest|fullstatus)
  $apachectl $@
  RETVAL=$?
  ;;
  *)
  echo $"Usage: $prog{start|stop|restart|condrestart|reload|status|fullstatus|graceful|help|configtest}"
  exit 1
esac
 
exit $RETVAL

chmod +x /etc/init.d/httpd           #给脚本增加执行权限
chkconfig --add httpd                #将httpd加入服务启动

servicehttpd start

ss -lnt| grep 80 # 检查是否启动成功

2.安装MariaDB

# 下文以通用二进制格式包的配置为例。

# 准备mysql的数据目录

mkdir /data

# 添加mysql服务账户

useradd -r -s /sbin/nologin mysql
chown -R mysql:mysql /data

# 安装并初始化MariaDB

tar xf mariadb-5.5.43-linux-x86_64.tar.gz -C /usr/local
cd /usr/local/
ln -s mariadb-5.5.43-linux-x86_64 mysql
cd mysql/
chown mysql:mysql ./*
scripts/mysql_install_db --user=mysql --datadir=/data
chown -R root  ./*

# 为mysql提供配置文件

mkdir /etc/mysql
cp support-files/my-large.cnf /etc/mysql/my.cnf

编辑 /etc/mysql/my.cnf ，在[mysqld]配置文件下，添加如下四行：

datadir = /data
basedir = /usr/local/mysql
innodb_file_per_table = on
skip_name_resolve = on

# 为mysql提供服务启动脚本

cp support-files/mysql.server /etc/init.d/mysqld
chmod +x /etc/init.d/mysqld
chkconfig --add mysqld

# 添加环境变量

echo "export PATH=/usr/local/mysql/bin:$PATH" >/etc/profile.d/mysql.sh
source /etc/profile.d/mysql.sh

现在mysql就可以servicemysqld start 启动了。

ss -lnt| grep 3306 # 检查mysql是否启动成功

# 运行mysql安装配置向导

./usr/local/mysql/bin/mysql_secure_installation      # 根据提示设置密码、删除帐号等操作

为root用户设置密码删除匿名账号取消root用户远程登录删除test库和对test库的访问权限刷新授权表使修改生效

# 增加mysql账户

# 查看当前mysql存在的账户情况

# 建立一个可以远程访问的账户root@%，密码为amdamd。

mysql -uroot -p 输入密码，进入mysql命令行终端，执行：
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'amdamd'WITH GRANT OPTION;
flush privileges;

# 下面还有些配置是可有可无的，但是建议也修改下

目的：使用mysql的安装符合系统使用规范，并将其开发组件导出给系统使用

# 输出mysql的man手册至man命令的查找路径
echo "MANPATH /usr/local/mysql/man" >>/etc/man.config
 
# 输出mysql的头文件至系统头文件路径/usr/include
ln -sv /usr/local/mysql/include /usr/include/mysql
 
# 输出mysql的库文件给系统库查找路径
echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf
ldconfig    # 让系统重新载入系统库

3.安装php-5.4.40

# 解决依赖关系

# 请配置好yum源（系统安装源及epel源）后执行如下命令：
yum -y groupinstall "Desktop Platform Development"
yum -y install bzip2-devel libmcrypt-devel libxml2-devel

# 编译安装php-5.4.40

tar xf php-5.4.40.tar.bz2
cd php-5.4.40
./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql--with-openssl \
 --with-mysqli=/usr/local/mysql/bin/mysql_config--enable-mbstring \
--with-freetype-dir --with-jpeg-dir --with-png-dir--with-zlib \
--with-libxml-dir=/usr --enable-xml \
--enable-sockets--with-apxs2=/usr/local/apache/bin/apxs --with-mcrypt \
 --with-config-file-path=/etc--with-config-file-scan-dir=/etc/php.d \
--with-bz2  --enable-maintainer-zts

make -j 4
make install

说明：

1、这里为了支持apache的worker或event这两个MPM，编译时使用了--enable-maintainer-zts选项。

2、如果使用PHP5.3以上版本，为了链接MySQL数据库，可以指定mysqlnd，这样在本机就不需要先安装MySQL或MySQL开发包了。mysqlnd从php5.3开始可用，可以编译时绑定到它（而不用和具体的MySQL客户端库绑定形成依赖），但从PHP 5.4开始它就是默认设置了。

./configure--with-mysql=mysqlnd --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd

# 为php提供配置文件

cp php.ini-production /etc/php.ini

# 修改/etc/httpd24/httpd.conf使其支持php扩展

# 添加如下二行
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
 
#定位至DirectoryIndex index.html 修改为：
DirectoryIndex  index.php  index.html
 
LoadModule php5_module       modules/libphp5.so       # 安装过php扩展后，httpd.conf文件里应该有这一行

# 测试php是否可以生效

service httpd restart

编写php版本及数据库连接测试文件

vim  /usr/local/apache/htdocs/index.php
内容如下：

<?php
         $link=mysql_connect('127.0.0.1','root','amdamd');
         if($link)
                   echo"Success";
         else
                   echo"failure";
         mysql_close();
 
         phpinfo();
?>

正常情况下，如果返回结果如下图所示，表示我们上面所有的配置都是没有问题的。

# 配置1个http链接方式的apache虚拟主机

编辑 /etc/httpd24/httpd.conf

取消Include /etc/httpd24/extra/httpd-vhosts.conf  前面的#注释

编辑 /etc/httpd24/extra/httpd-vhosts.conf写入内容如下：

<VirtualHost *:80>
    DocumentRoot"/web/wp"
    ServerName wp.stu13.com
         <Directory"/web/wp">
                   Options none
                   AllowOverridenone
                   Require allgranted
         </Directory>
    ErrorLog"/var/log/httpd/wp-error.log"
    CustomLog"/var/log/httpd/wp-access.log" combined
</VirtualHost>

# 在未安装xcache情况下，对网站执行压力测试

ab -c 10-n 1000 http://pma.stu13.com/index.php 【phpMyAdmin的登录页】

多次测试，大致结果如下：

结果省略.........

# 安装xcache，为php加速

tar xcache-3.2.0.tar.gz
cdxcache-3.2.0
/usr/local/php/bin/phpize
./configure--enable-xcache --with-php-config=/usr/local/php/bin/php-config
make -j4 && make install

安装完成后，会给出个目录，形如：/usr/local/php/lib/php/extensions/no-debug-zts-20100525/这种。

# 编辑php.ini,整合php和xcache

首先将xcache提供的样例配置导入php.ini

mkdir/etc/php.d

cpxcache.ini /etc/php.d # xcache.ini文件在xcache的源码目录中

# 修改/etc/php.d/xcache.ini,启用xcache

在[xcache-common]下面修改
extension = /usr/local/php/lib/php/extensions/no-debug-zts-20100525/xcache.so   # 路径是上面安装xcache生成的

# 启用服务器状态

修改主配置/etc/http24/httpd.conf，添加如下内容：

<Location /server-status>
    SetHandler server-status
    Require all granted           # 为了安全起见，建议不是允许全部人防止该页面。
         Requireip 192.168.2.1    # 如改成Require ip 192.168.2.1 ，只允许这个指定的IP访问server-status页面
</Location>

mod_status模块可以让管理员查看服务器的执行状态，它通过一个HTML页面展示了当前服务器的统计数据。这些数据通常包括但不限于：

(1) 处于工作状态的worker进程数；

(2) 空闲状态的worker进程数；

(3) 每个worker的状态，包括此worker已经响应的请求数，及由此worker发送的内容的字节数；

(4) 当前服务器总共发送的字节数；

(5) 服务器自上次启动或重启以来至当前的时长；

(6) 平均每秒钟响应的请求数、平均每秒钟发送的字节数、平均每个请求所请求内容的字节数；

# 安装过xcache后，再次对网站执行压力测试

ab -c 10-n 1000 http://pma.stu13.com/index.php

多次测试，结果会发现比未安装时候节约了2/3的时间。

# 配置httpd以支持SSL网页访问

vi/etc/httpd24/httpd.conf 修改内容如下

# 去掉这三行的注释

LoadModule ssl_module modules/mod_ssl.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
Include /etc/httpd24/extra/httpd-ssl.conf

vi/etc/httpd24/extra/httpd-ssl.conf 修改内容如下

<VirtualHost *:443>
DocumentRoot "/web/pma"
ServerName pma.stu13.com
<Directory "/web/pma">
         Options none
         Require all granted
</Directory>
ErrorLog "/var/log/httpd/ssl-error.log"
TransferLog "/var/log/httpd/ssl-access.log"
SSLCertificateFile"/etc/httpd24/ssl/pma.stu13.com.crt"
SSLCertificateKeyFile "/etc/httpd24/ssl/httpd.key"
........
<VirtualHost >

说明：CA认证不是本文的重点，这里略过了，详情参考其他博文。

第二部分、fpm方式的php的LAMP环境搭建

apache、MySQL的安装与前面一样，这里只是大致说下。

2.1编译安装httpd【没有安装xcache加速】

2.2配置通用二进制MariaDB

2.3编译安装php

# 解决依赖关系（有的包在epel源里）

yum -y groupinstall "X Software Development"
yum install libmcrypt libmcrypt-devel mhash mhash-devel -y

# 编译安装php-5.4.40

tar xf php-5.4.40.tar.gz
cd php-5.4.40
./configure --prefix=/usr/local/php5 --with-mysql=/usr/local/mysql--with-openssl --with-mysqli=/usr/local/mysql/bin/mysql_config--enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir--with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --enable-fpm--with-mcrypt --with-config-file-path=/etc--with-config-file-scan-dir=/etc/php.d --with-bz2
make -j 4 && make install

# 为php提供配置文件

cp php.ini-production /etc/php.ini

# 为php-fpm添加服务启动

cp sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm
chmod +x /etc/rc.d/init.d/php-fpm
chkconfig --add php-fpm
chkconfig php-fpm on

# 为php-fpm提供配置文件

cp /usr/local/php5/etc/php-fpm.conf.default/usr/local/php5/etc/php-fpm.conf

# 编辑php-fpm的配置文件

vim /usr/local/php5/etc/php-fpm.conf

配置fpm的相关选项为你所需要的值，并启用pid文件（如下最后一行）：

pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 2
pm.max_spare_servers = 8
pid = /usr/local/php5/var/run/php-fpm.pid

说明:

pm.max_children：静态方式下开启的php-fpm进程数量。

pm.start_servers：动态方式下的起始php-fpm进程数量。

pm.min_spare_servers：动态方式下的最小php-fpm进程数量。

pm.max_spare_servers：动态方式下的最大php-fpm进程数量。

接下来就可以启动php-fpm了：

servicephp-fpm start

ps aux |grep php-fpm # 检查是否启动成功

ss -lntp| grep php-fpm # 检查端口是否在监听

2.4配置httpd支持php-fpm

# 编辑/etc/httpd24/httpd.conf，取消下面2行的注释

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so

# 配置虚拟主机支持fcgi

# vi/etc/httpd24/extra/httpd-vhosts.conf在原来的基础上，增加下面红色的两行内容

<VirtualHost *:80>
    DocumentRoot"/web/wp"
    ServerName wp.stu13.com
   
   ProxyRequests Off         # php-fpm 需要增加这一行
   ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/web/wp/$1  # php-fpm 需要增加这一行
   
    <Directory"/web/wp">
        Options none
        AllowOverride none
        Require all granted
    </Directory>
    ErrorLog"/var/log/httpd/wp-error.log"
    CustomLog"/var/log/httpd/wp-access.log" combined
</VirtualHost>

# vi/etc/httpd24/extra/httpd-ssl.conf在原来的基础上，增加下面红色的两行内容

<VirtualHost *:443>
DocumentRoot "/web/pma"
ServerName pma.stu13.com
 
   ProxyRequests Off        # php-fpm需要增加这一行
   ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/web/pma/$1  # php-fpm需要增加这一行
 
<Directory "/web/pma">
         Options none
         Require all granted
</Directory>
ErrorLog "/var/log/httpd/ssl-error.log"
TransferLog "/var/log/httpd/ssl-access.log"
SSLCertificateFile"/etc/httpd24/ssl/pma.stu13.com.crt"    # 注意这里路径
SSLCertificateKeyFile "/etc/httpd24/ssl/httpd.key"        # 注意这里路径
........
<VirtualHost >

说明：

ProxyRequestsOff：关闭正向代理

ProxyPassMatch：把以.php结尾的文件请求发送到php-fpm进程，php-fpm至少需要知道运行的目录和URI，所以这里直接在fcgi://127.0.0.1:9000后指明了这两个参数，其它的参数的传递已经被mod_proxy_fcgi.so进行了封装，不需要手动指定。

# 配置httpd支持php页面

vi/etc/httpd24/httpd.conf

AddType application/x-httpd-php .php                         # 添加这一行
AddType application/x-httpd-php-source  .phps                # 添加这一行
DirectoryIndex  index.php  index.html                        # 增加对index.php的支持

# 可以编写个test.php测试页，放到网站根目录下：

<?php
         phpinfo();
?>

# 安装配置xcache

tar xf xcache-3.2.0.tar.gz
cd xcache-3.2.0
/usr/local/php5/bin/phpize
./configure --enable-xcache --with-php-config=/usr/local/php5/bin/php-config
make && make install
cat xcache.ini >> /etc/php.ini

serverhttpd restart # 重启httpd服务，使xcache生效。

# 压力测试

过程省略......

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2015/09/22 ，如有侵权请联系 cloudcommunity@tencent.com 删除

phpmyadmin