CentOS：阿里云服务器部署LAMP环境及常用配置

LAMP指Linux+Apache+MySQL/MariaDB+Perl/PHP/Python，是一组常用来搭建动态网站或者服务器的开源软件。它们本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。

软件版本

操作的镜像和软件版本如下 ：

• 操作系统：CentOS 7.2 64位
• Apache：2.4.23
• MySQL：5.7.17
• PHP：7.0.12
• SVN 和 Git

阿里云安全组

在安全组策略中放行实例服务所需的端口：

服务	SSH	HTTP	MySQL	HTTPS	SVN
端口	TCP 22	TCP 80	TCP 3306	TCP 443	TCP 3690

准备工作

CentOS 7.2系统默认开启防火墙firewalld。可以关闭firewalld来放行80、22等端口。参考 firewalld 官方文档 。

关闭防火墙和开机自启动

systemctl stop firewalld.service

systemctl disable firewalld.service

下载软件、编辑、解压软件。

yum install -y wget vim unzip

操作步骤

按以下步骤部署LAMP。

步骤1：编译安装Apache

1. 安装相关依赖包。

   yum install -y gcc gcc-c++ autoconf libtool

2. 安装apr。

   cd /usr/local/src/
   wget http://oss.aliyuncs.com/aliyunecs/onekey/apache/apr-1.5.0.tar.gz
   tar zxvf apr-1.5.0.tar.gz
   cd apr-1.5.0
   ./configure --prefix=/usr/local/apr
   make && make install

3. 安装apr-util。

   cd /usr/local/src/
   wget http://oss.aliyuncs.com/aliyunecs/onekey/apache/apr-util-1.5.3.tar.gz
   tar zxvf apr-util-1.5.3.tar.gz
   cd apr-util-1.5.3
   ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
   make && make install

4. 安装pcre。

   cd /usr/local/src/
   wget http://zy-res.oss-cn-hangzhou.aliyuncs.com/pcre/pcre-8.38.tar.gz 
   tar zxvf pcre-8.38.tar.gz
   cd pcre-8.38
   ./configure --prefix=/usr/local/pcre
   make && make install

5. 编译安装Apache。

   cd /usr/local/src/
   wget http://zy-res.oss-cn-hangzhou.aliyuncs.com/apache/httpd-2.4.23.tar.gz 
   tar zxvf httpd-2.4.23.tar.gz
   cd httpd-2.4.23
   ./configure \
   --prefix=/usr/local/apache --sysconfdir=/etc/httpd \
   --enable-so --enable-cgi --enable-rewrite \
   --with-zlib --with-pcre=/usr/local/pcre \
   --with-apr=/usr/local/apr \
   --with-apr-util=/usr/local/apr-util \
   --enable-mods-shared=most --enable-mpms-shared=all \
   --with-mpm=event
   make && make install

6. 配置 Apache 服务器（编辑/etc/httpd/httpd.conf文件）：
   1. 找到 Directory 参数，注释掉 Require all denied，并添加 Require all granted。  
   2. 找到 ServerName 参数，添加 ServerName localhost:80。
   3. 设置 PidFile 路径：在文件最后添加 PidFile "/var/run/httpd.pid"。

   4. 设置web服务器根目录 DocumentRoot "www/default"

      <Directory "web服务器根目录">

       AllowOverride All  这里设置为All

      </Directory >

   5. 开启apache rewrite模块 #LoadModule rewrite_module modules/mod_rewrite.so 去掉#注释

7. 启动Apache服务。

   cd /usr/local/apache/bin/
   
   #启动服务
   ./apachectl start
   
   #查看服务状态
   netstat -tnlp                             

   如果返回以下结果，说明Apache服务已经成功启动。

   

   在本地机器的浏览器中输入ECS实例公网IP地址，如果出现如图所示信息，说明Apache服务安装成功。

   
8. 设置开机自启动（修改/etc/rc.d/rc.local文件）：末尾添加 /usr/local/apache/bin/apachectl start。
9. 设置环境变量（修改/root/.bash_profile 文件）：
   1. 将 PATH=$PATH:$HOME/bin 修改为 PATH=$PATH:$HOME/bin:/usr/local/apache/bin。
   2. 保存文件后运行 source /root/.bash_profile 重新执行文件。

步骤2：编译安装MySQL

1. 依次执行以下命令检查系统中是否存在使用rpm安装的MySQL或者MariaDB。

   rpm -qa | grep mysql

   如果已经安装，则运行以下任一个命令删除。

   rpm -e mysql            #卸载
   rpm -e --nodeps mysql   #强制卸载

   卸载后再用 rpm -qa|grep mysql 查看结果。

2. 依次运行以下命令安装 MySQL。

   cd /usr/local/src
   wget http://repo.mysql.com/mysql57-community-release-el7-8.noarch.rpm 
   rpm -ivh mysql57-community-release-el7-8.noarch.rpm 
   yum -y install mysql-server #默认安装 或
   yum --installroot=/usr/local/mysql --releasever=/ -y install mysql-server  #指定目录安装

   默认配置文件路径： 
   配置文件：/etc/my.cnf 
   日志文件：/var/log/var/log/mysqld.log 
   服务启动脚本：/usr/lib/systemd/system/mysqld.service 
   socket文件：/var/run/mysqld/mysqld.pid
    
3. 依次运行以下命令建立mysql组和用户，并将mysql用户添加到mysql组。

   groupadd mysql
   useradd -g mysql -s /sbin/nologin mysql

4. 运行命令初始化MySQL数据库。

   /usr/local/mysql/bin/mysqld --initialize-insecure --datadir=/usr/local/mysql/data/ --user=mysql

5. 更改MySQL安装目录的属性。

   chown -R mysql:mysql /usr/local/mysql

6. ​​依次运行以下命令设置开机自启动。

   cd /usr/local/mysql/support-files/
   cp mysql.server  /etc/init.d/mysqld
   chmod +x /etc/init.d/mysqld             # 添加执行权限

   编辑 /etc/rc.d/rc.local 文件：末尾添加 /etc/init.d/mysqld start。
7. 设置环境变量（编辑/root/.bash_profile 文件）：
   1. 将 PATH=$PATH:$HOME/bin:/usr/local/apache/bin 修改为 PATH=$PATH:$HOME/bin:/usr/local/apache/bin:/usr/local/mysql/bin:/usr/local/mysql/bin。

      注意 此处是在编译安装 Apache的环境变量的基础上再进行修改。

   2. 保存文件后运行 source /root/.bash_profile 重新执行文件。
8. 启动 MySQL 数据库。

   /etc/init.d/mysqld start

   出现如下截图所示信息，表示MySQL启动成功。

   
   
9. 测试登录MySQL数据库并修改密码 

   1. 登录 mysql -u root -p 

   2. 选择数据库 use mysql; 

   3. 修改密码 update user set password=password('新密码') where user='root';

   4. 刷新权限 flush privileges;

   5. 退出 exit;

10. 允许root用户在从任何地址远程登录，授予所有库所有操作权限

    1. root登录 mysql -u root -p password

    2. 进行授权操作 grant all privileges on *.* to 'root'@'%' identified by 'yourpassword' with grant option;

    3. 刷新权限 flush privileges;    

    4. 退出 exit;

11. 如果报Client does not support authentication protocol requested by server错误

    1. root登录 mysql -u root -p password

    2. 进行授权操作 ALTER USER ‘root’@’localhost’ IDENTIFIED WITH mysql_native_password BY 'yourpassword';

    3. 刷新权限 flush privileges;    

    4. 退出 exit;

步骤3. 编译安装 PHP

1. 依次运行以下命令安装依赖。

   yum install epel-release php-mcrypt libmcrypt libmcrypt-devel  libxml2-devel  openssl-devel  libcurl-devel libjpeg.x86_64 libpng.x86_64 freetype.x86_64 libjpeg-devel.x86_64 libpng-devel.x86_64 freetype-devel.x86_64  libjpeg-turbo-devel   libmcrypt-devel   mysql-devel  -y
    wget http://zy-res.oss-cn-hangzhou.aliyuncs.com/php/php-7.0.12.tar.gz
    tar zxvf php-7.0.12.tar.gz
    cd php-7.0.12
    ./configure \
    --prefix=/usr/local/php \
    --enable-mysqlnd \
    --with-mysqli=mysqlnd --with-openssl \
    --with-pdo-mysql=mysqlnd \
    --enable-mbstring \
    --with-freetype-dir \
    --with-jpeg-dir \
    --with-png-dir \
    --with-zlib --with-libxml-dir=/usr \
    --enable-xml  --enable-sockets \
    --with-apxs2=/usr/local/apache/bin/apxs \
    --with-mcrypt  --with-config-file-path=/etc \
    --with-config-file-scan-dir=/etc/php.d \
    --enable-maintainer-zts \
    --disable-fileinfo
    make && make install

2. 运行命令复制配置文件。

   cp php.ini-production /etc/php.ini

3. 编辑Apache配置文件 httpd.conf，以Apache支持PHP。
   1. 运行 vim /etc/httpd/httpd.conf 打开文件，按 i 进入编辑模式。
   2. 在配置文件最后添加如下二行代码。

      AddType application/x-httpd-php  .php 
      AddType application/x-httpd-php-source  .phps

   3. 定位到 DirectoryIndex index.html，修改为 DirectoryIndex index.php index.html。

      说明 如果文件中没有 DirectoryIndex index.html，则添加上述代码。

   4. 按 Esc 键退出编辑模式，输入 :wq 保存并关闭文件。
4. 重启Apache服务：

   /usr/local/apache/bin/apachectl restart

5. 测试是否能够正常解析PHP。
   1. 依次运行以下命令，找开index.php文件。

      cd  /usr/local/apache/htdocs/
      vim index.php

   2. 按 i 键进入编辑模式，并添加以下内容。

      <?php
      phpinfo();
      ?>

   3. 按 Esc 键退出编辑模式，并输入 :wq 保存并关闭文件。
   4. 重启Apache服务：

      /usr/local/apache/bin/apachectl restart

   5. 在本地机器的浏览器里输入 http://实例公网 IP/index.php。

      如果出现以下页面表示PHP解析成功。

      
      

步骤4. SVN 安装和配置

1. 安装svn

yum install subversion

2. 创建版本库

mkdir /var/svn

cd /var/svn

svnadmin create /var/svn/svnrepos

cd svnrepos

当前目录中包含以下文件目录：

db目录：就是所有版本控制的数据存放文件。

hooks目录：放置hook脚本文件的目录。

locks目录：用来放置subversion见艰苦锁定数据的目录，用来追踪存取文件库的客户端。

format文件：是一个文本文件，里面只放了一个整数，表示当前文件库配置的版本号。

conf目录：是这个仓库的配置文件（仓库的用户访问账号、权限等）。

cd conf

当前svn版本库配置文件目录下包含以下文件：

authz文件是权限控制文件

passwd是帐号密码文件

svnserve.conf SVN服务配置文件

3. 设置帐号密码

vi passwd

在[users]块中添加用户和密码，格式：帐号=密码，如：

admin=adminPwd

4. 设置权限 

vi authz

在末尾添加如下代码：

[/]

admin=rw 

5. 修改svn服务配置

vi svnserve.conf 

打开下面的几个注释：

anon-access = read #匿名用户可读

auth-access = write #授权用户可写

password-db = passwd #使用哪个文件作为账号文件

authz-db = authz #使用哪个文件作为权限文件

realm = /var/svn/svnrepos # 认证空间名，版本库所在目录

6. 使用svn版本库

#启动服务
svnserve -d -r /var/svn/svnrepos

#停止服务
killall svnserve

#查看服务状态
ps -ef |grep svn

7. 在本地web服务器根目录创建检出目录

mkdir www/default

svn co --username=admin --password=adminPwd file:///var/svn/svnrepos www/default

8. 如果远程检出无法连接服务器，请检查防火墙端口号是不是有3690端口

cd /etc/sysconfig

vi iptables

如果在重新启动了svn之后防火墙里面增加了3690端口那么就正常了；

如果没有 3690端口号那么直接添加一个端口号为3690并重启服务器。

 

FTP

使用ftpuser用户登录ftp

passwd ftpuser

连续两次输入新密码

提示“successfully”即修改成功