RHEL5.1安装mysql-5.1.38+SSL+Apache2.2.13+PHP5.2.10+PHPMyAdmin3.2.1

首先关于apache官网上httpd.*和apache.*的区别，apache1.3的时候名字叫apache_1.3*，apache2.*的名字就叫httpd-2.*了。因为Apache是一个软件基金会，其中有一个项目叫HTTP Server，httpd是这个Http Server的守护进程，在Linux下它最常用，所以叫httpd名字更合适吧。

 

一般来说，apache服务器是默认安装在Linux操作系统上的，一般不需要重新安装，但是如果确实有新的更好的版本发布，重新安装一下还是很有必要的。

 

apache服务器和其它服务器(比如：tomcat/php)的区别在于，apache服务器是web服务器，只能用来解析静态页面，它处理静态页面的速度要比tomcat/php服务器要快得多，tomcat是jsp/servlet容器，用来解析jsp文件和servlet，php服务器则可以解析php文件。这样如果客户端请求的是静态页面的话，则只需要apache服务器响应请求就行了，如果客户端请求的是动态页面，则由相应语言的解释器(tomcat或php)处理请求，需要说明的是，所有的客户端请求都会先发送到apache服务器，由apache服务器判断是自己处理这个请求还是交给相应的解释器去处理。相应的解释器处理完成后，结果仍是是通过apache返回给客户端，这样就可以达到分工合作，实现负载均升衡，提高系统的性能。

 

apache服务器的可配置性是很强的，正是由于它的这种可配置性，它才可以在服务器端提供对脚本技术(Perl/php/jsp)的支持，要实现这种支持，只需要安装相应的动态语言解释器(tomcat/php)，再在apache的配置文件做适应的配置就可以了。

 

apache的很多模块实现安全方面的防护：如mod_auth提供对服务器上数据进行适当的保护，而SSL模块则用来保护服务器和客户端之间的安全通信。

 

1.安装mysql-5.1.38

/** 创建必要的组和拥有者,安全为主，用受限用户mysql运行 */ #groupadd mysql #useradd -g mysql mysql #./configure --prefix=/usr/local/mysql --sysconfdir=/etc --enable-thread-safe-client --with-unix-socket-path=/tmp/mysql.sock --with-mysqld-user=mysql --with-charset=gbk /** * 配置参数说明 * --prefix：指定安装目录是/usr/local/mysql * --sysconfdir：用于各种各样配置文件的目录，缺省为 PREFIX/etc * --with-charset：是将mysql的服务及数据库的默认字符集由latin1改为gbk * --enable-thread-safe-client：客户端线程安全支持 * --with-unix-socket-path：这个是指定mysql服务器启动后，联机套接字文件所处的位置和文件名， * 也就是说，如果mysql服务器成功启动后，就能在/tmp 目录中看到 * mysql.sock文件。如果看不到，肯定是mysql启动不了。 * 或者也可以以后使用ln -s /var/lib/mysql/mysql.sock /tmp/ * 将/var/lib/mysql/mysql.sock 链接到 ／tmp 目录下，并保持名称不 * 变，如果不这样做的话，有时候可能mysql 启动时会报错， * 如ERROR 200：Can’t connect to local MYSQL server throuht * socket /tmp/mysql.sock */ /** 将mysql软件包所带的字符集gbk 和 gb2132都释放出来 */ /** 或者WITH_XCHARSET=all，都释放出来。这一步时间较长 */ #make WITH_XCHARSET=GBK,GB2312 #make install /** 这条命令是登陆mysql数据库服务器、创建所有必要的表并填入初始值的shell脚本 */ #scripts/mysql_install_db #chown -R root /usr/local/mysql #chown -R mysql /usr/local/mysql/var #chgrp -R mysql /usr/local/mysql #cp support-files/my-medium.cnf /etc/my.cnf /** 若执行失败需要再执行一次chown -R mysql /usr/local/mysql/var命令，文件权限问题 */ /** 若不加--user=mysql参数是不会报错的 */ #/usr/local/mysql/bin/mysqld_safe --user=mysql & # 启动 MySQL /** 修改 MySQL root 用户口令 */ #/usr/local/mysql/bin/mysqladmin -u root password '123456' /** 设置自动启动 */ #cd /home/mysql-5.1.38 #cp support-files/mysql.server /etc/init.d/mysql #cd /etc/init.d #chmod +x mysql #chkconfig --level 345 mysql on #service mysql start | stop /** 设置远程访问权限 */ /** 按照网上的说法，我执行了以下操作 */ #mysql -u root -p #use mysql >update user set host = '%' where user = 'root' and host <> 'localhost'; >flush privileges; >quit /** 这时我再从别的机器上以root用户登录，发现根本登录不上，后来我用这条语句看了一下user用户记录 */ >select user, host, password from user; +------+-----------+-------------------------------------------+ | user | host | password | +------+-----------+-------------------------------------------+ | root | localhost | *F846B31F10DD4389C384272E70B9BBA3AD9E1F94 | | root | % | | | root | 127.0.0.1 | | | | % | | | | NSMS | | +------+-----------+-------------------------------------------+ 5 rows in set (0.01 sec) /** 也就是说从其它主机登录时根本不需要密码(第二条记录)，晕死，不过出于安全考虑，还是把第2、4、5这三条数据删掉 */

2.安装openssl-0.9.8k

/** 解压后进入到源码包目录,无需理会系统已装好的openssl版本,但也不要卸载它 */ /** openssl的默认安装目录是/usr/local/ssl */ #./config #make #make install

3.安装apache-2.2.13

 /** 编译参数说明[注意: 以下编译参数是apache2.2.*版本的形式,其它版本可能是其它写法] * prefix: 指定apache的安装目录,注意apache后面就不要加"/"了,要不然make install时会失败 * enable-so: 让核心能够装载dso,而不实际编译任何模块 * enable-mods-shared=most: 所有标准模块都动态编译为dso模块 * enable-rewrite: 支持地址重写功能[静态编译]考虑到以后要rewite_url来使google更加容易收录网站，特地添加了rewrite模块 * enable-spelling: 纠正一般的URL拼写错误 * enable-ssl: 让apache支持ssl,这个不要编成动态库了 * 注: enable-ModuleName 表示编译并包含模块ModuleName,后面的=static要加上,静态的模块通常是<IfModule></IfModule>来配置 * enable-ModuleName=shared 表示将这个模块编译成动态的(dso),一定要使用LoadModule这个语法来加载，这个模块才有效。 */ #./configure --prefix=/usr/local/apache --enable-so --enable-mods-shared=most --enable-rewrite=static --enable-spelling=static --enable-ssl=static --with-ssl=/usr/local/ssl #make #make install /** 使用apachectl -l命令看看静态的库是不是都编译进去了吗 */ #/usr/local/apache/bin/apachectl -l Compiled in modules: core.c mod_ssl.c prefork.c http_core.c mod_rewrite.c mod_so.c /** 操作说明 * 将/usr/local/apache/conf/httpd.conf文件中的Include conf/extra/httpd-ssl.conf前面的注释去掉 * 在该文件的最后添加以下几行语句, 这样用户将只能通过http的访问将自动转向https. * RewriteEngine on #打开Rewrite引擎, Rewrite这个模块的功能相当强大 * RewriteCond %{SERVER_PORT} !443 #Rewrite的条件是访问的服务器端口不是443 * RewriteCond %{REQUEST_URI} !/help/(.*) # 另外一个条件 * RewriteRule (.*) https://%{SERVER_NAME}$1 # 把这些url转向https://* * 如果下面这条命令提示如下信息: * Syntax error on line 99 of /usr/local/apache/conf/extra/httpd-ssl.conf: * SSLCertificateFile: file '/usr/local/apache/conf/server.crt' does not exist or is empty * 说明还没有生成服务器端证书, 请参数第三步的生成服务器证书部分 */ #/usr/local/apache/bin/apachectl start

4.生成根证书和服务器证书

使用http://www.openssl.org/contrib/ssl.ca-0.1.tar.gz

/** 生成根证书 执行完下面这条命令会生成ca.key和ca.crt两个文件 */ [root@NSMS ssl.ca-0.1]# sh new-root-ca.sh No Root CA key round. Generating one Generating RSA private key, 1024 bit long modulus ...++++++ ........++++++ e is 65537 (0x10001) Enter pass phrase for ca.key:[输入一个便于你记忆的密码比如:hello] Verifying - Enter pass phrase for ca.key:[hello] Self-sign the root CA... Enter pass phrase for ca.key:[hello 你刚刚输过的] You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [MY]:CN State or Province Name (full name) [Perak]:BeiJing Locality Name (eg, city) [Sitiawan]:BeiJing Organization Name (eg, company) [My Directory Sdn Bhd]:bupt Organizational Unit Name (eg, section) [Certification Services Division]:computer Common Name (eg, MD Root CA) []:613 Email Address []:yongshengfree@163.com /** 生成服务器证书 下面的命令生成server.key和server.csr[证书请求文件] */ /** 是用户在申请EV SSL证书时，向CA提交的证书请求文件。CSR文件是一段包含有公钥以及用户申请信息的标准文件。*/ /** 在生成CSR的同时，Web Server（或对应的SSL硬件设备）上会生成对应的证书私钥，用户需妥善保存私钥。*/ [root@NSMS ssl.ca-0.1]# sh new-server-cert.sh server [服务器证书的名字叫server] No server.key round. Generating one Generating RSA private key, 1024 bit long modulus ...................++++++ .......++++++ e is 65537 (0x10001) Fill in certificate data You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [MY]:CN State or Province Name (full name) [Perak]:BJ Locality Name (eg, city) [Sitiawan]:BJ Organization Name (eg, company) [My Directory Sdn Bhd]:bupt Organizational Unit Name (eg, section) [Secure Web Server]:computer Common Name (eg, www.domain.com) []:613 Email Address []:yongshengfree@163.com You may now run ./sign-server-cert.sh to get it signed /** 用根证书签署服务器的证书请求csr */ [root@NSMS ssl.ca-0.1]# sh sign-server-cert.sh server CA signing: server.csr -> server.crt: Using configuration from ca.config Enter pass phrase for ./ca.key: Check that the request matches the signature Signature ok The Subject's Distinguished Name is as follows countryName :PRINTABLE:'CN' stateOrProvinceName :PRINTABLE:'BJ' localityName :PRINTABLE:'BJ' organizationName :PRINTABLE:'bupt' organizationalUnitName:PRINTABLE:'computer' commonName :PRINTABLE:'613' emailAddress :IA5STRING:'yongshengfree@163.com' Certificate is to be certified until Sep 12 05:43:47 2010 GMT (365 days) Sign the certificate? [y/n]:y 1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated CA verifying: server.crt <-> CA cert server.crt: OK /** 按照httpd-ssl.conf文件中的设置把服务器私钥和证书文件放到相应位置 */ #pwd /usr/local/apache/conf/ssl.ca-0.1 #chmod 400 server.key #cd.. #mv ssl.ca-0.1/server.key ./ #mv ssl.ca-0.1/server.crt ./ /** 这时可以成功启动httpd了 */ #/usr/local/apache/bin/apachectl start #netstat -tnlp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 17495/mysqld tcp 0 0 ::ffff:127.0.0.1:8005 :::* LISTEN 2483/java tcp 0 0 :::80 :::* LISTEN 19379/httpd tcp 0 0 :::22 :::* LISTEN 2373/sshd tcp 0 0 :::443 :::* LISTEN 19379/httpd

5.安装php5.2.10

 /** 安装libmcrypt-2.5.8 */ #./configure --prefix=/usr && make && make install /** 安装mhash-0.9.9.9 *? #./configure --prefix=/usr && make && make install /** 安装mcrypt-2.6.8 */ #./configure --prefix=/usr && make && make install /** 不进行下面这步编译php5的时候会报错找不到lltdl,但是不装上面3个包的话就不会有这个问题 */ #cd /usr/share/libtool/libltdl #./configure --prefix=/usr && make && make install /** 参数说明 * --prefix: 指定安装目录 * --with-config-file: 设置 php.ini 的搜索路径。默认为 PREFIX/lib * --with-apx2: 编译共享的 Apache 2.0 模块。FILE 是可选的 Apache apxs 工具的路径，默认指向 apxs * --enable-fastcgi: 如果启用，CGI 模块将被编译为支持 FastCGI。PHP 4.3.0 之后的版本有效。 * --enable-force-cgi-redirect: 启用内部服务器重定向的安全检测。如果在Apache下使用CGI版本的PHP，请启用该选项。 * --disable-path-info-check: 如果该选项被禁用，例如/info.php/test?a=b形式的路径将不能工作。PHP4.3.0之后的版本有效。 * --enable-mbstring: 让PHP支持mbstring扩展,phpmyadmin要求使用mbstring扩展 * --enable-discard-path: 如果启用该选项，PHP CGI目录可以安全的放在web目录树的外面，人们无法避开.htaccess 的安全限制。 * --with-openssl: 支持https，一般都打开 * --with-mcrypt: php加解密扩展, 不加这个参数使用phpMyAdmin时会有警告 * --with-iconv-dir: iconv函数库能够完成各种字符集间的转换，是php编程中不可缺少的基础函数库,比如抓取utf8网页内容转换成gb2313 * gd,freetype,libpng,zlib,jpeg-6b是php的图形处理库。现在大多php程序都用得上的。[这里没装] */ #./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php --with-apxs2=/usr/local/apache/bin/apxs --with-mysql=/usr/local/mysql --with-libxml-dir=/usr/local/libxml2 --enable-fastcgi --enable-force-cgi-redirect --enable-mbstring --enable-discard-path --with-openssl --with-iconv-dir --with-mcrypt #make #make test [可选] #make install #cp php.ini-dist /usr/local/php/lib/php.ini

 6.配置apache让它支持php

/** 配置 httpd.conf 让apache支持PHP * 找到 AddType application/x-gzip .gz .tgz 在其下添加如下内容 * AddType application/x-httpd-php .php * AddType application/x-httpd-php-source .phps * 找到DirectoryIndex index.html并在后面加上 * DirectoryIndex index.php */ #vi /usr/local/apache/conf/httpd.conf /** 重启apache */ #/usr/local/apache/bin/apachectl restart 在htdocs目录里建一内容为 <? phpinfo(); ?> PHP文件, 输入URL地址查看PHP配置是否正确

7.安装phpMyAdmin3.2.1

/** 将phpMyAdmin-3.2.1-all-languages.zip包解压到/usr/local/apache/htdocs中 */ #cd /usr/local/apache/htdocs/phpMyAdmin #cp config.inc.example.php config.inc.php /** 对config.inc.php文件做如下修改 * 1.修改加入phpMyAdmin连接MySQL的用户名和密码。寻找到代码行： * // $cfg['Servers'][$i]['controluser'] = 'pma'; * // $cfg['Servers'][$i]['controlpass'] = 'pmapass'; * 把它们前面的注释去掉,并改为你自己连接mysql数据的用户名和密码 * 2.找到$cfg['blowfish_secret'] = ''; * 在单引号里随便输入一个字符串 */ /** 使用链接表的额外特性尚未激活的解决办法 */ #/usr/local/mysql/bin/mysql -u root -p /phpadmin_dir/scripts/create_tables.sql /** 将下面这些内容原来前面的注释去掉,再刷新一下页面即可 * $cfg['Servers'][$i]['pmadb'] = 'phpmyadmin'; * $cfg['Servers'][$i]['bookmarktable'] = 'pma_bookmark'; * $cfg['Servers'][$i]['relation'] = 'pma_relation'; * $cfg['Servers'][$i]['table_info'] = 'pma_table_info'; * $cfg['Servers'][$i]['table_coords'] = 'pma_table_coords'; * $cfg['Servers'][$i]['pdf_pages'] = 'pma_pdf_pages'; * $cfg['Servers'][$i]['column_info'] = 'pma_column_info'; * $cfg['Servers'][$i]['history'] = 'pma_history'; * $cfg['Servers'][$i]['designer_coords'] = 'pma_designer_coords'; */ #vi phpMyAdmin/config.inc.php

现在可以通过浏览器访问它了:https://ServerIP/phpMyAdmin/ 或 http://ServerIP/phpMyAdmin