LAMP模式搭建网站

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了LAMP模式搭建网站相关的知识,希望对你有一定的参考价值。

LAMP模式解析

LAMP平台的构成组件

  • L:Linux操作系统,Linux操作系统是整个LAMP架构的基础部分,提供用于支撑Web站点的操作系统,为其他的组件提供了更好的稳定性、兼容性
  • A:Apache网站服务器,作为LAMP架构的前端,功能强大、稳定性良好
  • M:mysql数据库服务器,为LAMP架构的后端,是一款应用非常广泛的数据库系统。在企业网站、业务系统等应用中,各种账户信息、产品信息、客户资料等都可以存储到MySQL数据库中
  • P:php、Perl、Python网页编程语言,如今最为常见的就是PHP语言。Python语言现如今多用于自动化运维。

 本文讲解Linux+apache+mariadb+PHP组合的架构,架构图如下:
技术分享图片
 如图所示,一次完整的访问过程服务器主要经历:Apache处理请求—>通过CGI接口访问PHP的的应用程序—>PHP应用程序调用PHP解释器执行PHP代码—>PHP程序访问调用数据库—>最后给客户端返回响应。
apache主要实现如下功能:

  • 处理http的请求、构建响应报文等自身服务;
  • 配置让Apache支持PHP程序的响应
  • 配置Apache具体处理php程序的方法,如通过反向代理将php程序交给fcgi处理

mariadb主要实现如下功能:

  • 提供PHP程序对数据的存储;
  • 提供PHP程序对数据的读取(通常情况下从性能的角度考虑,尽量实现数据库的读写分离)。

php主要实现如下功能:

  • 提供apache的访问接口,即CGI或Fast CGI(FPM);
  • 提供PHP程序的解释器;
  • 提供mairadb数据库的连接函数的基本环境。

LAMP服务器部署个人博客

环境准备:

  • centos7
  • php-5.4
  • httpd-2.4
  • mariadb-server-5.5
  • php-mysql-5.4
  • wordpress
  1. 安装软件包
    [[email protected] ~]# yum -y install httpd php mariadb-server php-mysql
  2. 关闭防火墙,关闭selinux
    [[email protected] ~]# systemctl stop firewalld; setenforce 0
  3. 配置虚拟主机
    [[email protected] ~]# vim /etc/httpd/conf.d/vhost.conf
                <VirtualHost *:80>
                    DocumentRoot "/app/blog/htdocs"  #访问的根目录
                    CustomLog "logs/blog.com_access_log" combined  #开启日志
                    <Directory "/app/blog/htdocs"> 
                    Require all granted #所有人可以访问
                    </Directory>    
                </VirtualHost>
    [[email protected] ~]# systemctl restart httpd
  4. 配置数据库
    [[email protected] ~]# vim /etc/my.cnf
                [mysqld]
                ……
                skip_name_resolve  #禁止域名解析,解决远程主机访问慢
    [[email protected](nanyibo) ~]# systemctl restart mariadb.service
  5. 准备网站源码
    [[email protected] blog]# mkdir -pv /app/blog
    [[email protected] blog]# tar xvf wordpress-4.9.4-zh_CN.tar.gz -C /app/blog/
    [[email protected] blog]# mv wordpress wordpress-4.9.4
    [[email protected] blog]# ln -sv wordpress-4.9.4 htdocs #创建链接方便以后项目变更
    [[email protected] ~]# cd /app/blog/
    [[email protected] blog]# setfacl -m u:apache:rwx htdocs/ #设置期望值
  6. 给网站创建连接的数据库的用户
    [[email protected] ~]# mysql
    MariaDB [(none)]> create database wpdb;
    MariaDB [(none)]> grant all on wpdb.* to ‘wpuser‘@‘172.18.153.%‘ identified by ‘wppass‘;
  7. 在浏览器输入IP地址测试
    技术分享图片

    搭建到这里你点击安装即可,不演示。

我们现在用的http协议,网页显示不安全,那么我们自己模拟做CA中心,自己给自己签网页证书
8.本机模拟搭建CA中心

[[email protected] ~]# yum -y install mod_ssl  #安装依赖包
[[email protected] ~]# cd /etc/pki/CA
[[email protected] ~]# (umask 066;openssl genrsa -out private/cakey.pem 4096) #生成CA的公钥
[[email protected] ~]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3650 #生成CA的私钥
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HeNan
Locality Name (eg, city) [Default City]:ZhengZhou
Organization Name (eg, company) [Default Company Ltd]:cyn.com
Organizational Unit Name (eg, section) []:opt
Common Name (eg, your name or your server‘s hostname) []:ca.cyn.com #这一项不一样即可,其他随意写
Email Address []:
[[email protected] ~]# touch index.txt  
[[email protected] ~]# echo 00 > serial

9.自己给自己颁发证书

[[email protected] ~]# mkdir /etc/httpd/conf.d/ssl
[[email protected] ~]# cd /etc/httpd/conf.d/ssl
[[email protected] ~]# (umask 066;openssl genrsa -out httpd.key 1024)  
[[email protected] ~]# openssl req -new -key httpd.key -out httpd.csr
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HeNan
Locality Name (eg, city) [Default City]:ZhengZhou
Organization Name (eg, company) [Default Company Ltd]:cyn.com
Organizational Unit Name (eg, section) []:opt
Common Name (eg, your name or your server‘s hostname) []:bbs.cyn.com#这一项与CA不一样
Email Address []:
Please enter the following ‘extra‘ attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
[[email protected]tos7 ~]# openssl ca -in httpd.csr -out httpd.crt -days 365  
Certificate Details:  #证书信息
        ...
        Subject:
            countryName               = CN
            stateOrProvinceName       = HeNan
            organizationName          = cyn.com
            organizationalUnitName    = opt
            commonName                = bbs.cyn.com
        ...
Certificate is to be certified until Jun 30 12:47:06 2032 GMT (5000 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
[[email protected] ~]# cp /etc/pki/CA/cacert.pem .

10.配置https

[[email protected] ~]# vim /etc/httpd/conf.d/ssl.conf 
            SSLCertificateFile /etc/httpd/conf.d/ssl/httpd.crt
            SSLCertificateKeyFile /etc/httpd/conf.d/ssl/httpd.key
            SSLCACertificateFile /etc/pki/CA/cacert.pem

11.浏览器再次测试
技术分享图片
这个时候说明我们自己的证书已经生效(红色警告是因为自己做自己的CA中心,人家正宗的不承认。。。所以红色警告)
12.现在把cacert.pem,放在window里,该后缀名为cacert.crt,把httpd.crt也放到window上,双击安装证书
技术分享图片
再去浏览器设置里把证书设置为信任证书
技术分享图片
再去查看证书的详细信息
技术分享图片
12.浏览器输入再次检查https,不出现“不安全”字样,则说明我们做的CA证书生效
技术分享图片
13.既然是个人博客,我们也可以给这个网页加密码

[[email protected] ~]# vim /etc/httpd/conf.d/vhost.conf
<VirtualHost *:80>
DocumentRoot "/app/blog/htdocs" 
CustomLog "logs/blog.com_access_log" combined  
AllowOverride none
AuthType Basic
AuthName "Please login"
AuthUserfile "/etc/httpd/conf/.htpasswd"
Require user xiaofan  #登陆用户
<Directory "/app/blog/htdocs"> 
Require all granted #所有人可以访问
</Directory>    
</VirtualHost>
[[email protected] ~]# htpasswd -b -c -m /etc/httpd/conf/.htpasswd xiaofan centos #给yong‘hu‘she‘zhi‘m
Adding password for user xiaofan

你再次登陆就会提示你输入用户账号和密码
至此完成了lamp模式的个人博客搭建,完成https的认证

以上是关于LAMP模式搭建网站的主要内容,如果未能解决你的问题,请参考以下文章

LAMP 平台搭建详解

LAMP 网站服务搭建

linux下Yum搭建lamp网站架构

Linux中搭建LAMP平台及论坛服务

搭建LMAP架构之 Apache配置(上篇)

初建LAMP架构搭建论坛