rpm包格式安装配置lamp

一、安装前说明：

（一）目的：

① rpm包格式安装配置lamp；

② 在httpd上提供两个虚拟主机，一个用于wordpress，一个用于phpMyAdmin，为后一个提供ssl访问方式。

（二）涉及的程序包：

① httpd-2.2.15-39.el6.centos.x86_64

提供httpd服务，创建虚拟机

② mysql-5.1.73-3.el6_5.x86_64

提供mysql数据库服务

③ php-5.3.3-38.el6.x86_64

提供php服务，运行动态内容

④ mod_ssl-2.2.15-39.el6.centos.x86_64

提供ssl服务，为网页提供https访问服务

（三）安装顺序

前两个必须是httpd和mysql，最后再安装php。只要安装了httpd，提供了好了虚拟机，mod_ssl可以随时安装。

二、实操

（一）、安装httpd和php

使用rpm包安装的php与httpd默认是模块化连接的

因为是模块化连接的，所以不需要单独启动服务了，只需要启动httpd，httpd会自动加载的

测试httpd是否能正常使用：

[root@aunt-s conf]# service httpd start
Starting httpd:                                            [  OK  ]
[root@aunt-s conf]# ss -tnlp | grep httpd
LISTEN     0      128                      :::80                      :::*      users:(("httpd",2899,4),("httpd",2901,4),("httpd",2902,4),("httpd",2903,4),("httpd",2904,4),("httpd",2905,4),("httpd",2906,4),("httpd",2907,4),("httpd",2908,4))
[root@aunt-s conf]#

（二）、为httpd配置两个基于域名的虚拟主机，www.a.com和www.b.org

1、准备虚拟机的本地文件系统目录

[root@aunt-s /]# mkdir /vhost/{a.com,b.org}/htdocs -p

2、修改配置文件，创建2个虚拟机：

DocumentRoot "/var/www/html"

 ——在这一行前面加#号注释掉

KeepAlive Off  改为 KeepAlive On

在文件的末尾加上两个虚拟机的设置：

NameVirtualHost 172.16.20.110:80
<VirtualHost 172.16.20.110:80>
    ServerAdmin admin@a.com
    DocumentRoot /vhost/a.com/htdocs/
    ServerName www.a.com
    ErrorLog /var/log/httpd/a.com-error_log
    CustomLog /var/log/httpd/a.com-access_log common
</VirtualHost>
<VirtualHost 172.16.20.110:80>
    ServerAdmin admin@b.org
    DocumentRoot /vhost/b.org/htdocs
    ServerName www.b.org
    ErrorLog /var/log/httpd/b.org-error_log
    CustomLog /var/log/httpd/b.org-access_log common
</VirtualHost>

修改 windows系统hosts文件，添加下面两行，让浏览器能直接打开网页：

172.16.20.110  www.a.com   a.com

172.16.20.110  www.b.org   b.org

创建index.php，测试php能发正常使用

对修改过的配置文件做语法测试并重读：

[root@aunt-s httpd]# httpd -t
Syntax OK
[root@aunt-s httpd]# service httpd reload
Reloading httpd:

（三）、安装mysql程序及 php-mysql程序

查询错误日志可以看到链接不成功的原因是：调用了错误的未定义的功能——mysql_connect() ，这说明还没有安装php与mysql连接的驱动程序 php-mysql。

[root@aunt-s httpd]# tail /var/log/httpd/a.com-error_log 
[Fri May 01 15:31:57 2015] [error] [client 172.16.250.148] PHP Fatal error:  Call to undefined function mysql_connect() in /vhost/a.com/htdocs/index.php on line 3

mysql是C/S架构的，需要安装服务器端和客户端才可以应用该服务的。yum安装mysql-server时会自动安装mysql客户端

[root@aunt-s httpd]# yum list all mysql*
Loaded plugins: fastestmirror, refresh-packagekit, security
Loading mirror speeds from cached hostfile
Installed Packages
mysql-libs.x86_64                             5.1.73-3.el6_5                      @CentOS/6.6 
Available Packages
mysql.x86_64                                  5.1.73-3.el6_5                      DVD1        （客户端程序包）
mysql-server.x86_64                           5.1.73-3.el6_5                      DVD1      （服务器端程序包）
（注：其余的都删除了）

安装mysql服务器程序并启动服务：

[root@aunt-s httpd]# yum install mysql-server -y
…………
Total                                                          43 MB/s | 9.6 MB     00:00     
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing : mysql-5.1.73-3.el6_5.x86_64                                                1/3 
  Installing : perl-DBD-MySQL-4.013-3.el6.x86_64                                          2/3 
  Installing : mysql-server-5.1.73-3.el6_5.x86_64                                         3/3 
  Verifying  : perl-DBD-MySQL-4.013-3.el6.x86_64                                          1/3 
  Verifying  : mysql-server-5.1.73-3.el6_5.x86_64                                         2/3 
  Verifying  : mysql-5.1.73-3.el6_5.x86_64                                                3/3 
Installed:
  mysql-server.x86_64 0:5.1.73-3.el6_5                                                        
Dependency Installed:
  mysql.x86_64 0:5.1.73-3.el6_5              perl-DBD-MySQL.x86_64 0:4.013-3.el6             
Complete!

[root@aunt-s httpd]# ss -tnlp | grep mysql
LISTEN     0      50                        *:3306                     *:*      users:(("mysqld",3382,10))

测试显示，mysql默认监听端口3306已处于监听状态。

因为yum安装的php是httpd的一个模块，而php-mysql是一个php联系mysql的驱动程序，要是这个驱动程序开始工作，就需要重启httpd才有效。

[root@aunt-s htdocs]# service httpd restart
Stopping httpd:                                            [  OK  ]
Starting httpd:                                            [  OK  ]

重新测试页面，并查看错误日志，虽然网页页面还不能正常显示，但错误日志显示原因变为：不能连接到mysql服务器

[root@aunt-s htdocs]# tail /var/log/httpd/a.com-error_log 
[Fri May 01 16:10:24 2015] [error] [client 172.16.250.148] PHP Warning:  mysql_connect(): Can't connect to MySQL server on '172.0.0.1' (4) in /vhost/a.com/htdocs/index.php on line 3
[Fri May 01 16:10:24 2015] [error] [client 172.16.250.148] PHP Warning:  mysql_close() expects parameter 1 to be resource, boolean given in /vhost/a.com/htdocs/index.php on line 8
[root@aunt-s htdocs]#

（四）、给虚拟机www.a.com配置使用wordpress，给www.b.org配置使用phpadmin

1、 给虚拟机www.a.com配置使用wordpress

[root@aunt-s htdocs]# lftp 172.16.0.1:/pub/Sources/5.i386/new_lamp
lftp 172.16.0.1:/pub/Sources/5.i386/new_lamp> get wordpress-3.3.1-zh_CN.zip

这时一个zip压缩的程序包，先解压：

建立数据库：

[root@aunt-s wordpress]# mysql
……
mysql> CREATE DATABASE wpdb_aunts;
Query OK, 1 row affected (0.00 sec)
（这个是创建数据库，名字叫wpdb_aunts）
mysql> GRANT ALL ON wpdb_aunts.* TO 'aunts'@'172.16.20.110' IDENTIFIED BY 'aunts' ;
Query OK, 0 rows affected (0.00 sec)
（这个是授权数据库wpdb_aunts下的所有文件都允许 主机 172.16.20.110上的aunts用户凭密码aunts使用）
mysql> GRANT ALL ON wpdb_aunts.* TO 'aunts'@'localhost' IDENTIFIED BY 'aunts' ;
Query OK, 0 rows affected (0.00 sec)
（这是为了防止系统反解地址而再次授权的）
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)
（让数据库重读数据，是上面的设置生效）
mysql> quit
Bye
[root@aunt-s wordpress]#

刷新页面，启用wordpress：

2、给www.b.org配置使用phpadmin

[root@aunt-s htdocs]# lftp
lftp 172.16.0.1:/pub/Sources/sources/php> get phpMyAdmin-4.0.5-all-languages.zip 
8004371 bytes transferred                                        
lftp 172.16.0.1:/pub/Sources/sources/php> bye
[root@aunt-s htdocs]# ls
index.php  phpMyAdmin-4.0.5-all-languages.zip

安装 mbstring （多字节字符串扩展包）：

[root@aunt-s pma]# yum install php-mbstring -y
……
Installed:
  php-mbstring.x86_64 0:5.3.3-38.el6                                                          
Complete!
[root@aunt-s pma]# service httpd reload
Reloading httpd:

因为这个是php的扩展，php是模块化安装，所以安装完后需要reload httpd是其生效。

给aunts授权，是aunts能创建数据库文件，并修改使用：

[root@aunt-s pma]# mysql
mysql> grant all on *.* to 'aunts'@'172.16.20.110'identified by 'aunts';
Query OK, 0 rows affected (0.00 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> grant all on *.* to 'aunts'@'localhost' identified by 'aunts';
Query OK, 0 rows affected (0.00 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> quit
Bye
[root@aunt-s pma]#

（五）、 为使用phpadmin的虚拟机ww.b.org配置使用ssl访问方式

新建了一台虚拟机（ip：172.16.20.150）作为发证主机，下面开始建立私有ca并发证给上面的www.b.org（ip:172.16.20.110）发证，配置ssl访问方式

1、 创建一个私有ca

1.1、生成私钥文件:   /etc/pki/CA/private/cakey.pem

# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)

1.2、生成自签证书（实际上是给自己生成一个公钥）

# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days #

-new: 生成新的证书签署请求；

-key：私钥文件路径，用于提取公钥；

-days N: 证书有效时长，单位为“天”；

-out：输出文件保存位置；

-x509：直接输出自签署的证书文件，通常只有构建CA时才这么用；

1.3、提供辅助文件

# touch /etc/pki/CA/index.txt

# echo 01 > /etc/pki/CA/serial

2、给www.b.org发证书：

2.1、www.b.org申请证书

在证书申请的主机上进行如下步骤：

(1) 生成私钥；

(2) 生成证书签署请求；

注意：

① 其中的subject信息部分，要与CA的保持一致；

② Common Name要使用此主机在通信真实使用名字；

(3) 把请求发送给CA；

2.2、CA签发证书

(1) 验正请求者信息：一般都是人工校验把握，看是不是真的那台主机申请的

(2) 签署证书

# openssl ca -in /PATH/FROM/CSR_FILE -out /PATH/TO/CRT_FILE -days N

(3) 把签署好的证书发还给请求者

3、配置www.b.org 支持使用证书

3.1、安装mod_ssl模块

3.2修改配置ssl的配置文件然后将httpd 语法检查、reload生效

做语法检查：

[root@aunt-s ~]# httpd -t
Syntax error on line 116 of /etc/httpd/conf.d/ssl.conf:
SSLCertificateKeyFile: file '/etc/http/ssl/httpd.key' does not exist or is empty
[root@aunt-s ~]# vim /etc/httpd/conf.d/ssl.conf
SSLCertificateKeyFile /etc/httpd/ssl/httpd.key
[root@aunt-s ~]# service httpd reload
Reloading httpd:

查询log结果是：

[root@aunt-s httpd]# tail /var/log/httpd/b.org-error_log 
[Fri May 01 21:21:28 2015] [warn] RSA server certificate CommonName (CN) `www.b.org' does NOT match server name!?
[Fri May 01 21:21:28 2015] [warn] RSA server certificate CommonName (CN) `www.b.org' does NOT match server name!?

查看/etc/httpd/conf.d/ssl.conf，原来是域名指定错误，文件系统路径也没有设置

重设如下：

注：因为设置https链接即是重新加设一个基于ip地址和443端口的安全连接，相当与重设一个新的主机了，所以 域名得指定、文件系统路径也得重新指定。

转载于:https://blog.51cto.com/ctrry/1641434