一、安装前准备开放端口
需要配置服务器端口,天翼云80端口默认关闭,这里使用8080端口作为web访问端口,62323端口作为数据库MySQL的端口。
关闭firewall:
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
安装iptables防火墙:
安装:
yum install iptables-services
安装完成后,编辑防火墙配置文件:
vim /etc/sysconfig/iptables
增加以下两行,开放8080和62323端口:
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 62323 -j ACCEPT
指令:vim /etc/sysconfig/iptables
按i进入编辑
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 62323 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
按Esc退出编辑
:wq! #保存退出
最后重启防火墙使配置生效
设置防火墙开机启动
systemctl restart iptables.service
systemctl enable iptables.service
查看系统开放端口情况:
netstat -tlunp
关闭SELINUX
vim /etc/selinux/config
#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加
:wq! #保存退出
使配置立即生效
setenforce 0
二、安装Apache
安装指令:
yum install httpd
根据提示,输入Y安装即可成功安装
安装成功后,启动apache:
systemctl start httpd.service
其它相关指令
systemctl stop httpd.service #停止apache
systemctl restart httpd.service #重启apache
systemctl enable httpd.service #设置apache开机启动
编辑Apache配置文件:/etc/httpd/conf/httpd.conf
vim /etc/httpd/conf/httpd.conf
将“Listen 80” 改为“Listen 8080”
在客户端浏览器中打开服务器IP地址及端口(**.116.216.79:8080),会出现apache的界面,说明apache安装成功
注意:云端服务器要同步开启相应的端口,在云端新增安全策略,开放相关端口。
三、安装PHP7.2
1.删除以前的php版本(跟上面删除mysql的命令是一样的)
先查看
rpm -qa | grep php
再删除
yum remove 文件名
- 配置yum源
事先确认yum源的链接是不是有效的,更新源。
yum install epel-release
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
- 确认安装的php版本
yum list --enablerepo=remi --enablerepo=remi-php72 | grep php
- 安装php7.2
yum install php72w-common php72w-fpm php72w-opcache php72w-gd php72w-mysqlnd php72w-mbstring php72w-pecl-redis php72w-pecl-memcached php72w-devel
- 确认php版本
php -v
安装成功
6.启动php
systemctl start php-fpm.service
安装PHP 可能出现的错误
centos7 apache无法解析php
使用yum安装完apache、php7、mariadb之后,发现apache可以解析html文件,但是不能解析php文件。
配置apache来使用php-fpm,新建一文件:10-php-fpm.conf
内容如下:
<FilesMatch \.php$>
SetHandler "proxy:fcgi://127.0.0.1:9000"
</FilesMatch>
保存到/etc/httpd/conf.modules.d/目录下
然后启动php-fpm,重启apache
php文件解析成功
四、安装MariaDB
1.安装命令
yum -y install mariadb mariadb-server
2.启动MariaDB
systemctl start mariadb
3.进行MariaDB的相关简单配置
mysql_secure_installation
首先是设置密码,会提示先输入密码.。
Enter current password for root (enter for none):<–初次运行直接回车
设置密码
Set root password? [Y/n] <– 是否设置root用户密码,输入y并回车或直接回车
New password: <– 设置root用户的密码
Re-enter new password: <– 再输入一次你设置的密码
(3)其他配置
Remove anonymous users? [Y/n] <– 是否删除匿名用户,回车
Disallow root login remotely? [Y/n] <–是否禁止root远程登录,回车,
Remove test database and access to it? [Y/n] <– 是否删除test数据库,回车
Reload privilege tables now? [Y/n] <– 是否重新加载权限表,回车
初始化MariaDB完成,
(4)测试登录
mysql -uroot -p密码(注意-p和密码之间没有空格)
完成。
五、修改MariaDB默认端口3306
为避免网络攻击,将数据库默认端口3306改为83306(端口号自己选取一个未被占用的、非默认端口就可以)
(1) 修改端口
编辑文件
vim /etc/my.cnf
,添加端口参数:83306
[mysqld]
port=83306 #将端口号改为83306
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
# Settings user and group are ignored when systemd is used.
# If you need to run mysqld under a different user or group,
# customize your systemd unit file for mariadb according to the
# instructions in http://fedoraproject.org/wiki/Systemd
[mysqld_safe]
log-error=/var/log/mariadb/mariadb.log
pid-file=/var/run/mariadb/mariadb.pid
#
# include all files from the config directory
#
!includedir /etc/my.cnf.d
(2) 然后重启mysql:
systemctl restart mariadb
五、修改MariaDB存储路径
随着数据量的增长,mysql数据所占的空间会越来越大,而默认情况下mysql数据盘空间可能不够,这时候,就需要修改存储路径。
网上有很多修改路径的方式,需要改配置文件,比较麻烦,在目标路径建好目录,再建个软连接就可以了,不需要改动任何配置
查看mysql数据存储位置:
vim /etc/my.cnf
可以看到:
[mysqld]
port=83306 #将端口号改为83306
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
mysql数据存储位置:/var/lib/mysql
在命令界面操作:
cd /var/lib #进入网站上层目录
mv mysql /home/data #把mysql数据目录移动到/home/data目录,
ln -s /home/data/mysql #原目录不变,并链接到数据盘,原有任何设置均不改变
修改目录权限
sudo chown -R mysql:mysql /home/data
重启mysql
systemctl restart mariadb
六、配置MariaDB的字符集
(1)修改/etc/my.cnf文件
命令:vim /etc/my.cnf
在[mysqld]标签下添加
init_connect='SET collation_connection = utf8_unicode_ci'
init_connect='SET NAMES utf8'
character-set-server=utf8
collation-server=utf8_unicode_ci
skip-character-set-client-handshake
(2)修改/etc/my.cnf.d/client.cnf文件
命令:vim /etc/my.cnf.d/client.cnf
在[client]中添加
default-character-set=utf8
(3) 修改/etc/my.cnf.d/mysql-clients.cnf文件
命令:vim /etc/my.cnf.d/mysql-clients.cnf
在[mysql]中添加
default-character-set=utf8
(4) 全部配置完成,重启MariaDB
命令:systemctl restart mariadb