LAMP入门总结

Posted 2020-08-12 BestYunYan[云燕]

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了LAMP入门总结相关的知识，希望对你有一定的参考价值。

LAMP平台搭建

mysql 安装：

(1)二进制安装二进制安装，执行解压配置即可。无须执行三布安装。

(2)源码编译安装

安装准备工作：

(1)查看系统配置：#uname -a/i i386 --(32位)---(i686包) x86_64--(64)---(64包)

#cat /etc/issue

(2)添加mysql 用户组：useradd -s /sbin/nologin -M mysql

检查是否创建成功：tail -1 /etc/passwd

3.下载 mysql 包

软件包默认下载存放地址：/usr/local/src/下面

进入：cd /usr/local/src/

下载：

（1）可用：windows 下载好然后上传如：rz 上传.命令安装方式：yum install -lrzsz -y

（2）利用wget命令下载地址

http://mirrors.sohu.com/mysql/MySQL-5.1/mysql-5.1.73-linux-x86_64-glibc23.tar

初始化：

(1)移动解压后的文件到/usr/local/mysql

#mv mysql-5.1.73-linux-x86_64-glibc23 /usr/local/mysql

(2)创建数据库存放文件夹

#mkdir -p /data/mysql

(3)更改文件夹权限属主属组

chown -R mysql:mysql /data/mysql

(4)定义数据库安装位置（--datadir）及数据库的所属主(--user)

# ./scripts/mysql_install_db --user=mysql --datadir=/data/mysql

检查：出现两个ok，ok，表示安装成功。或用echo $? 返回值为0表示成功。

可提前安装一下库文件：如：yum install -y compat-libstdc++-33

配置mysql

(1)拷贝 mysql配置文件至/etc/下

cp support-files/my-large.cnf /etc/my.cnf

(2)拷贝启动脚本文件并修改其属性

cp support-files/mysql.server /etc/init.d/mysqld

chmod 755 /etc/init.d/mysqld

6.修改启动脚本。

vim /etc/init.d/mysqld更改：

basedir=/usr/local/mysql（安装位置）

datadir=/data/mysql（数据文存放位置）

7.启动

chkconfig --add mysqld

chkconfig msyqld on

Service mysqld start

查看端口进程： ps -aux|grep mysql 或netstart -lnp |grep mysql

8.mysql 启动报错日志存在：/data/msyql 下，名通常以.err结尾可查看。

apache 安装：

1.下载：

（1）进入：cd /usr/local/src/

wget httpd://www.lishiming.net/data/attachment/forum/httpd-2.2.31.tar.bz2

http://mirrors.cnnic.cn/apache/httpd/httpd-2.2.31.tar.gz

http://mirrors.cnnic.cn/apache/httpd/httpd-2.2.31.tar.bz2

（2）解压

tar -xvzf httpd-2.2.31.tar.gz

（3）编译：

提前安装apache必备的库文件。

yum install -y zlib-devel

yum install -y pcre pcre-devel apr apr-devel

进入：cd httpd-2.2.31

# cat INSTALL 查看安装过程

# ./configure --prefix=/usr/local/apache2 --with-included-apr --enable-so --enable-defalte=shared --enable-expires=shared --enable-rewrite=shared --with-pcre

解释：--prefix 指定安装目录

--enable-so 启用DSO

--enable-defalte=shared 表示启用动态共享的方式编译deflate 模块。

检查：echo $? 返回值为0 表示安装成功。

make && make install

启动apachectl start 有提示警告信息

去掉配置文件中的Servernamexxx前面的#号重启。

/usr/local/apache2/bin/apachectl start

查看进程：ps -aux |grep httpd

2.（1）查看apache的mpm的工作模式

/usr/local/apache2/bin/apachectl -l

Httpd -l 查看工作模式如果出现prefork.c，那就是prefork模式，如果结果中含有

worker.c，那就是worker模式。

apache有三种工作模式分别为：prefork模式，worker模式，event模式。2.4默认为event模式。

（2）更改apache工作模式：未安装时可在编译安装时可指定工作模式如：--with-pem=(prefork|worker)

安装后切换模式：编辑httpd-mpm.conf文件

vi /usr/local/apache2/conf/extra/httpd-mpm.conf

详情参考：https://my.oschina.net/denglz/blog/295880

3.查看开启启动：chkconfig --list |grep httpd 修改chkconfig httpd on 需要提前设置path 如：

php编译安装：

1.下载php 我下载的5.5

wget http://am1.php.net/distributions/php-5.3.27.tar.gz

安装：

（1）前提先安装一些库文件：

yum install -y libxml2-devel

yum install -y openssl openssl-devel

yum install -y bzip2 bzip2-devel

yum install -y libpeng libpng-devel

yum install -y libpng libpng-devel

yum install -y freetype freetype-devel

yum install -y epel-release

yum install -y libmcrypt-devel

我的报错直接yum install -y libmcrypt*

yum -y install libtool.* libtool-ltdl-devel.*

（2）编译安装：

cd /sur/local/src

[root@localhost src]# cd php-5.5

./configure \\
--prefix=/usr/local/php \\
--with-apxs2=/usr/local/apache2/bin/apxs \\
--with-config-file-path=/usr/local/php/etc  \\
--with-mysql=/usr/local/mysql \\
--with-libxml-dir \\
--with-gd \\
--with-jpeg-dir \\
--with-png-dir \\
--with-freetype-dir \\
--with-iconv-dir \\
--with-zlib-dir \\
--with-bz2 \\
--with-openssl \\
--with-mcrypt \\
--enable-soap \\
--enable-gd-native-ttf \\
--enable-mbstring \\
--enable-sockets \\
--enable-exif \\
--disable-ipv6

make && makeinstall

安装成功后检查:echo $?

拷贝配置文件:

（3）cp php.ini-production /usr/local/php/etc/php.ini

Apache 结合php

(1)开启apache php脚本解析

vim /usr/local/apache2/conf/httpd.conf

找到AddType application/x-gzip .gz .tgz在该行下添加

AddType application/x-httpd-php .php

(2)添加php索引，index.php

找到：<IfModule dir_module>

DirectoryIndex index.html

</IfModule>

在index.html 添加index.php

(2)开启网站访问权限（没有开启一般回报网站禁止访问显示403错误）找到

Opentions FOllowSymLinks

AllowOverride None

Order dny,allow

Deny from all 改为Allow from all

</Directory>

（3）找到#SserverName www.example.com:80

修改为#ServerName localhost:80 去掉# 不然会有警告信息。

检查配置文件

/usr/local/apache2/bin/apachectl -t

重启apachectl ：/usr/local/apache2/bin/apachectl restart

或者重新加载一下

/usr/local/apache2/bin/apachectl graceful

查看apahce加载的模块：

/usr/local/apache2/bin/apachectl -M

由于我们经常用到开启或关闭服务比较麻烦即添加path变量：

vim /etc/profile.d/path.sh 添加:

#!/bin/bash

export PATH=$PATH:/usr/local/mysql/bin:/usr/local/apache2/bin

启用mysql 我们用：service mysqld stop

启用启用apahce用：apachectl restart 检查配置文件 apachectl -t

查看apache工作模式可用：apachectl -M

查看是否启动：netstat -lnp |grep httpd

也可用curl localhost 简单测试是否启动

测试能否解析php

vim /usr/local/apache2/htdocs/1.php

写入：

<?Php

echo "php解析正常";

保存退出，继续测试

curl localhost/1.php

出现php解析正常[root@localhost ~]#

才算解析正常。

实战Discuz

（1）下载discuzGBK最新版

创建虚拟主机web站点

mkdir /data/www

cd /data/www

wget http://xxxx

unzip：xxx

mv upload/* ./

rm -rf 删除其他没用文件

（2）配置第一个虚拟主机

启用apache虚拟主机配置文件

删除：#DocumentRoot "/usr/local/apache2/htdocs"前面的#号

（3）配置虚拟主机站点文件

vim /usr/local/apache2/conf/extra/httpd-vhosts.conf

找到

DocumentRoot "/data/www" 指定站点根目录

ServerName www.test.com 指定服务名

ServerAlias www.aaa.com 指定访问域名

#ErrorLog "logs/dummy-host.example.com-error_log"

#CustomLog "logs/dummy-host.example.com-access_log" common

</VirtualHost>

保持推出

（4）检查配置文件：apachectl -t

重启apache服务：apachectl restart

（5）配置mysql 添加用户设置密码创建数据库 mysql密码默认为空用户为root 配置请看后续

（6）在本地windows host文件添加本地解析：192.168.1.xx www.test.com www.aaa.com

（7）查看apache 运行账号:ps -aux|grep httpd 设置站点内文件可写属主属组为设置为deamon deamon实在apache配置文件中定义的。

chown -R daemon:daemon data uc_server/data uc_client/data config

浏览器：输入ip 或域名安装即可。

简单lamp平台打架到此结束。

Lamp 详解：

1.Apache 用户认证

某个网站目录只需管理员访问或者为网站后台增加一层安全机制，即：多加一层用户访问机制。当用户访问时需要输入用户名及密码。

测试：

（1）在虚拟主机网站目录下创建文件夹，再次文件夹下创建增加用户访问的安全机制如：以本实验样机为例--》

cd /data/www/

mkdir abc

cd abc

cp /etc/passwd ./12.txt 拷贝passwd 改名为12.txt作为增加安全机制的文件

浏览器访问：http://www.aaa.com/aaa/12.txt 可以显示

增加安全机制：

（2）修改虚拟主机的配置文件

vim /usr/local/apache2/conf/extra/httpd-vhosts.conf

在站点框架中加入：

<Directory /data/www/abc/>

AllowOverride AuthConfig

AuthName "zidingyi"

AuthType Basic

AuthUserFile /data/.htpasswd

require valid-user

</Directory>

如下所示：

DocumentRoot "/data/www"

ServerName www.test.com

ServerAlias www.aaa.com

#ErrorLog "logs/dummy-host.example.com-error_log"

#CustomLog "logs/dummy-host.example.com-access_log" common

<Directory /data/www/abc/> --》/data/abc/增加安全机制的文件

AllowOverride AuthConfig

AuthName "zidingyi" -->安全认证提示框显示文字zidingyi

AuthType Basic

AuthUserFile /data/.htpasswd --》指定安全用户认证密码文件/data/.htpasswd

require valid-user

</Directory>

</VirtualHost>

保存退出。

（3）创建存放登陆的用户及密码文件

htpasswd -c /data/.htpasswd user1 （data/.htpasswd用户及密码文件，user1 为用户）密码自己输入这里输入：user1user1

可以查看：cat/data/.htpasswd

创建第二个用户需要:去掉-c 不然会覆盖user1的。

htpasswd /data/.htpasswd user2 密码：user2user2

查看一下：!cat

检查：apachectl -t

重新加载或重启：apachectl graceful/restart

打开浏览器测试：成功

2.默认虚拟主机配置

默认第一个虚拟主机，凡是能解析到这台机器的域名（任何域名）只要在配置文件中没有设置，那么都会被访问到这个主机默认站点上来，为了避免这种解析，即：在该默认站点前面新建一个空的站点，让其变成第一个默认站点即：第一个站点。这样就避免解析混乱的情况，即使访问到也是空的就会报错。下面看演示

<VirtualHost *:80>

DocumentRoot "/tmp/123" -》随便写

ServerName 123.com -》随便写

</VirtualHost>

DocumentRoot "/data/www"

ServerName www.test.com

ServerAlias www.aaa.com

#ErrorLog "logs/dummy-host.example.com-error_log"

#CustomLog "logs/dummy-host.example.com-access_log" common

</VirtualHost>

检查：apachectl -t 报错没有/tmp/123 ,我们创建一下：mkdir /tmp/123 设置：600权限让其不能访问：chmod 600 /tmp/123

测试：http://192.168.1.107 报错403 。http://www.aaa.com 或者www.test.com正常。

3.域名301跳转

1.网站一般会有多个域名，如：www.test.com www.aaa.com 比如我们的目的让www.aaa.com 跳转到www.test.com 这种行为叫做301 跳转，另外还有301表示永久调转。302为临时跳转。域名跳转一般都是301这样对搜索引擎优化有好处。

域名跳转用得到的是rewrite_module模块可用apachectl -M 查看。

（1）编辑虚拟主机配置文件

vim /usr/local/apache2/conf/extra/httpd-vhosts.conf

在该站点内加入：

<IfModule mod_rewrite.c>

RewriteEngine on

RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR]

RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]

</IfModule>

其中： RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR]为跳转的条件，^www.aaa.com$表示以什么开头的域名，RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]表示跳转的执行的语句。域名在这里默认省略的。(.*)$表示域名后面的部分如:http://www.aaa.com/123/12.txt.其中12.txt 就用变量(.*)$表示。www.test.com表示要跳转到的目的域名。R=301表示状态码301 可以指定为302，L表示结束。

（2）多个域名跳转，需要在条件部分添加多个条件即可，且在第一个条件后面添加[OR]表示或者。如下所示：

<IfModule mod_rewrite.c>

RewriteEngine on

RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR]

RewriteCond %{HTTP_HOST} ^www.bbb.com$

RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]

</IfModule>

保存退出测试：输入www.aaa.com 或者www.bbb.com都会跳转到www.test.com上面。

如果不加[OR]就表示且。

测试可用curl -x192.168.107:80 www.aaa.com/adfasdfsadf -I

4.Apache 日志切割

(1)开启apache的访问日志功能。

vim /usr/local/apache2/conf/extra/httpd-vhosts.conf

去掉下面两行前面的“#”即可打开。

#ErrorLog "logs/dummy-host.example.com-error_log" -》错误日志

#CustomLog "logs/dummy-host.example.com-access_log" common ->访问日志

（2）日志格式名为：common，可以更改，自定义格式。

dummy-host.example.com-error_log 为日志名称可以更改。如可以定义为test.com-access_log,当然可以加入当日时间作为日志名称如：改”dummy-host.example.com-access_log”名为：“test.com-access_%Y%m%d_log”

（3）日志格式在主配置文件里面修改打开住配置文件

vim /usr/local/apache2/conf/http.conf 如：红色字体

日志logs/test.com-access_%Y%m%d_log common为相对路径最好写成绝对路径。

如： /usr/local/apache2/logs/test.com-access_%Y%m%d_log common

LogFormat "%h %l %u %t \\"%r\\" %>s %b \\"%{Referer}i\\" \\"%{User-Agent}i\\"" combined

格式h 来源ip 。l,u,不存在用减号代替，t时间，r动作如：GET，等，referer ：来源地址

combined——》名称 logformat -》日志格式（一般我们采用这个格式）

LogFormat "%h %l %u %t \\"%r\\" %>s %b" common

combined——》名称 logformat -》日志格式

日志位置：日志默认生成位置：/usr/local/apache2/logs/

日志切割：防止日志过大，所以我们给日志做一个归档，每天进行切割，并按照日期命名日志。

（4）日志切割：在虚拟主机配置文件中在，某站点中

ErrorLog "logs/dummy-host.example.com-error_log"

CustomLog "logs/dummy-host.example.com-access_log" common

添加切割语句如：

ErrorLog "logs/test.com-error_log"

CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access_%Y%m%d_log 86400" combined

Rotatelogs -l （切割）后面/usr/local/apache2/logs/test.com-access_%Y%m%d_log日志路径用绝对路径。86400日志按天分割，即86400秒。 test.com-access_%Y%m%d_log命名加入时间格式。combined 日志格式名。

apachectl restart 查看生成日志格式及内容：

ls /usr/local/apache2/logs

图例：

5.Apche 配置不记录指定文件类型日志

一个站点访问量特别的大，日志会特别的多，但有一些日志我们可以忽略如访问网站的一些图片日志如：js css 等静态对象日志，这些日志往往是巨量的，而且也没什么用，及配置规则忽略对其的记录。

（1）在虚拟主机配置文件中日志记录配置行前面加入：

SetEnvIf Request_URI ".*\\.gif$" image-request

SetEnvIf Request_URI ".*\\.jpg$" image-request

SetEnvIf Request_URI ".*\\.png$" image-request

SetEnvIf Request_URI ".*\\.bmp$" image-request

SetEnvIf Request_URI ".*\\.swf$" image-request

SetEnvIf Request_URI ".*\\.js$" image-request

SetEnvIf Request_URI ".*\\.css$" image-request

（2）在日志记录配置行后面加入：env=!image-request !表示取反，这样就可以忽略。

测试：

6.Apache配置静态缓存

一个网页里面都还有今天文件如js，css 图片等这些元素，当用户访问一个站点时候，客户端浏览器会缓存图片等文件到本地电脑，目的是为了下次请求时不在去服务器下载，这样就加快了速度，提高了用户体验。但总不能一直缓存下去，所以需要配置静态缓存失效时间：配置如下：

在虚拟主机站点框架中加入：

修改前配置文件中显示png 缓存为24小时验证加载时间：

curl -x192.168.1.107:80 \'http://www.test.com/static/image/common/logo.png\' -I

加载需要的时间为86400

当我们改成12小时在验证加载时间：

curl -x192.168.1.107:80 \'http://www.test.com/static/image/common/logo.png\' -I

时间单位可用：days hours 或者min表示，上面用的是mod_expires模块，也可用mod_headers模块实现。模块需要安装查看已经安装的模块/usr/local/apache2/bin/apachectl -M查看。

7.Apache 配置防盗链

防止别人盗用自己网站图片，引用到其他网站，用户从其他网站直接访问图片产生的带宽开销对于我们来说没有任何意义。

禁止别人引用

（1）在虚拟站点框架中加入：

setEnvIfNoCase Referer "^http://.*\\.test\\.com"local_ref

setEnvIfNoCase Referer "^http://.*\\.qq\\.com"local_ref

Order Allow,Deny

Allow from env=local_ref

</filesmatch>

Referer变量名 referer指该网站上一次点击的网站的路径。

注意：单独图片查看即使将自己的域名加入白名单也不行，因为单独图片的referer为空，所以无法显示，别的网站需要引用该元素必须加入改网站的域名到白名单即可。

设置防盗链必须将自己的郁闷加入白名单，不然自己的网站所有提到元素都无法显示

白名单设置可加入多个如：

setEnvIfNoCase Referer "^http://.*\\.test\\.com"local_ref

setEnvIfNoCase Referer "^http://.*\\.qq\\.com"local_ref

8.Apache 访问控制

如发现一个来源的ip 有一些非法的请求，通过ip日志发现该ip有尝试攻击站点意图，于是可以配置禁用该ip访问此网站

在该站点内加入：

AllowOverride None

Options None

order deny, allow

Allow from all

Deny from 192.168.1.106

</directory>

先看顺序第四行，先为deny后allow.在执行第一个deny 规则：denyfrom 拒绝192.168.1.1 最后执行allow from all 允许所有。所以 deny拒绝不生效。

当我们顺序变为Order allow ，deny 时，先允许所有在拒绝192.168.1.106访问。才生效。

图例：

先allow 所有后deny 拒绝106 访问。测试用

curl -x192.168.1.106/107:80 -I www.test.com -I

根据uri限制如网站后台登陆页面地址

如限制后台：admin.php登陆页面只允许1.107网段访问别的不可以。

Order deny,allow

Deny from all

Allow from 192.168.1.107

</filesmatch>

测试： curl -x192.168.1.106:80 -I www.test.com/admin.php

curl -x192.168.1.107:80 -I www.test.com/admin.php

9.Apache 禁止解析php

需求：网站页面用户可以上传文件，如果上传木马文件，一旦解析，就会影响我们的服务器安全，所以需要禁止这个目录下面的访问解析php.

设置：在虚拟主机站点内添加：

php admin flag engine off

<filesmatch> “(.*)php”>

Order deny,allow

Deny from all

Allow from 127.0.0.1

</filesmatch>

</Directory>

蓝色框里的”php admin flag engine off”作用是禁止解析php。只有蓝色部分：/data/www/data目录不可以解析php,但是可以访问，当我们访问时候回直接下载该元素。而不是网页展示该元素。所以红色部分主要是设置可以访问并展示，而不是下载。

10.Apache 禁止user_gent

比如：禁止“垃圾搜索引擎抓取访问权限这样有助于减轻网站负荷，节省资源。可根据日志查看apache user_agent。

设置：在虚拟主机站点框架内添加：在rewrite模块里面添加。

<IfModule mod_rewrite.c>

RewriteEngine on

RewriteCond %{HTTP_USER_AGENT} ^*Firefox/4.0* [NC,OR]

RewriteCond %{HTTP_USER_AGENT} ^*Tomato Bot/1.0* [NC,]

RewriteRule .* - [F]

</IfModule>

解释说明：

如该站点内有rewrite模块语句，那直接写在里面即可，比如301跳转就使用的是rewrite模块。如下图所示：

RewriteEngine on

RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR]

RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]

RewriteCond %{HTTP_USER_AGENT} ^*Firefox/4.0* [NC,OR]

RewriteCond %{HTTP_USER_AGENT} ^*Tomato Bot/1.0* [NC,]

RewriteRule .* - [F]

</IfModule>

使用rewrite模块限制指定user_agent，“ RewriteRule .* - [F]”表示直接禁止访问，rewritecond 用user_agent来匹配*Firefox/4.0* 表示只要user_agent中包含Firefox/4.0就符合条件，NC表示不区分大小写，OR表示或者，链接下一个条件。例如限制百度搜索引擎可加入：

RewriteCond %{HTTP_USER_AGENT} ^*Baiduspider/2.0* [NC,]来限制。

11.Apche 通过rewrite限制某个目

限制网站下某个子目录，可用allow 和deny去实现，也可以通过rewrite实现，配置如下：

在rewrite语句中加入：

RewriteEngine on

RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR]

RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]

RewriteCond %{HTTP_USER_AGENT} ^*Firefox/4.0* [NC,OR]

RewriteCond %{HTTP_USER_AGENT} ^*Tomato Bot/1.0* [NC]

RewriteCond %{REQUEST_URL} ^.*/tmp/* [NC]

RewriteRule .* - [F]

</IfModule>

只要包含、/tmp/字样的请求都被限制，比如下面的请求都会被限制。

www.aaa.com/tmp/12.html www.aaa.com/tmp/13.html

如果该网站没有rewrite模块语句只需要新建即可。如：

RewriteEngine on

RewriteCond %{REQUEST_URL} ^.*/tmp/* [NC]

RewriteRule .* - [F]

</IfModule>

12.php.ini配置文件详解

php配置文件查看：

/usr/local/php/bin/php -i|head

最后一行会显示：

Loaded Configuration File => /usr/local/php/etc/php.ini 配置文件路径粗体标示。

配置php文件：php注释符号为分号;，不是# 切记。

vim /usr/local/php/etc/php.ini

1.禁用高风险函数：

(1)第一项：disable_function=默认为空。

可改为:disable_function=eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,charp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dll,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close

(2)配置error_log

php错误日志功能默认是打开的如：

vim /usr/local/php/etc/php.ini

Display_error=off（默认是关闭的，当关闭时，php有错误时候，打开页面是个空白页面，没有任何错误信息提示。当开启on时候，网页错误信息会展示在网站上这样对于用户来说是不合适的。所以默认我们是关闭的。）

；log_errors=on 默认没有开启日志功，所以去掉分号，开启它。log_errors=on

；error_reporting=php_errors.log (开启日志存放路径路径)去掉前面的分号即可。后将日志路径改为绝对路径。如：error_log= /usr/local/php/logs/php_errors.log

(3)设定日志格式级别

error_reporting = E_ALL & ~E_DEPRECATED 改为：error_reporting = E_ALL & ~E_NOTICE

配置完成后，

测试：创建一个/data/www/forum.php写错。

浏览器测试。

查看错误日志：cat /usr/local/php/logs/php_errors.log

（4）配置open_basedir

把执行php的用户限定在指定目录下，这样通过权限缩小的方式达到安全的目的。作为一个网站，只需要用户访问到网站代码即可。如果黑客通过其他途径可以访问到比如服务器更目录这样就造成很大范围的安全隐患。所以我们只需要将其限定在网站根目录即：/data/www/tmp下，注意这个必须写对，限定好，是网站程序所在的目录。如果写错网站将报错找不到这个目录。查看日志。

配置如下

Open_basedir =/www:/tmp 格式目录直接用：隔开

测试可写成Open_bashedir=/www2:/tmp

重启apache 网页测试为空白。查看php日志：有报错信息。

注意：如果我们有多个站点那么php open_basedir 就不能满足我们的需求了，php open_basedir 只能限制一个站点里面的目录却无法限制多个站点目录。

所以我们可以通过apache 配置apen_basedir来针对多个站点做不同的限制。

配置如下：

可在httpd.conf里面配置或者在每一个虚拟主机配置文件里面做限制

在某站点框架中加入：

php_admin_value open_basedir “/data/www:/tmp/” 来做限制。报错退出注意：apahce里面做限制时，我们就注释掉php中的就行。；open_basedir=/www:/tmp

如图：

测试apache 可写成：open_basedir “/data/www/:/tmp/”

重启apache 网页测试为空白。查看php日志：有报错信息。

13.php扩展模块安装

查看php加载的模块：

/usr/local/php/bin/php -m 内容包括静态或者动态模块。

如果编译安装以后，发现缺少一个模块。解决方法两种一种:重新编译安装。另一种：动态加载模块。或者php需要添加redis扩展模块。都可以使用这一方法。

查看已经动态加载的模块：grep ‘^extension=’/usr/local/php/etc/php.ini 没有，因为我们本身没哟动态加载模块。

实验：找到php源码包

cd /usr/local/src/php-5.4.36

cd php-5.4.36/ext（模块目录如果没有可以下载）

比如编译curl

默认我们按照php是没有加载curl模块的如查看：/usr/local/php/bin/php -m|grep -i curl

查看没有curl

现在我们动态加载按照curl模块

cd curl 进入curl源码下

/usr/local/php/bin/phpize 生成configure 才能编译

./configure --with-php-config=/usr/local/php/bin/php-config 编译安装固定语法

make && make install

make install 其实就是将curl.so 放到/usr/local/php/lib/php/extensions/no-debug-non-zts-20100525下我们可以查看一下

ls /usr/local/php/lib/php/extensions/no-debug-non-zts-20100525/ 发现有curl.so

extension目录是存放扩展模块的地方现在我们查看extensio_dir目录位置

/usr/local/php/bin/php -i|grep extension_dir 查看会显示在

发现extension 扩展模块位置恰好是我们make install 产生surl.so文件存放的位置。

其实extension位置我们是可以定义的在php.ini文件里更改即可，一般不用做修改默认即可。

最后加载模块：

vim /usr/local/php/bin/php.ini

添加extension=curl.so

保存退出。我们查看一下：/usr/local/php/bin/php -m 查看发现已经加载了curl模块。

我们查看一下已经加载的动态模块：

grep ‘^extension=’/usr/local/php/etc/php.ini 发现有curl。

注：如果定义错误。查看php日志即可。

如有的源码在ext下面没哟，所以我们需要下载如：memcache源码模块。下载地址：

wget http://www.lishiming.net/data/attachment/forum/memcache-2.2.4.tgz

Mysql配置讲解

mysql配置

简单总结个人理解可能有误：

博客园收藏：http://www.cnblogs.com/feichexia/archive/2012/11/27/mysqlconf.html

Mysql调优：http://ask.apelearn.com/question/5758

vim /etc/my.cnf

核心配置[mysqld]

1.Prot(端口3306)

2 socket 客户端与服务器之间通信指定的一些套接字文件.

3.skip-locking 避免mysql的外部锁定，减少出错几率增强稳定性。

4.4.Key_buffer_size =256M 索引块的缓冲区，并不是越大越好。参考：http://ask.apelearn.com/question/5758

5.max_allowed_packet = 4M 接受数据包的大小。增加该值十分安全，他是一种预防，不会因为偶尔数据量过大导致内存溢出的预防措施。

6.table_open_cache =256打开数据表缓存存放个数。

7.sort_buffer_size=1M 执行排序使用的缓冲大小。

8.read_buffer_size=2M 随机读取缓存区大小。该参数对应的分配内存是每个连接独享。

9.read_rnd_buffer_size=4M 随读缓冲区大小。

10.mysiam_sort_buffer_size=6M myisam表发生变化时重新排序所需的缓冲。

11.thread_cache_size=8 与cpu核数有关系，一般是cpu核数x2

12.query_cache_size=16M

13.thread_concurrency=8与cpu核数有关系，一般是cpu核数x2

14.wait timeout=8 空闲的连接超时时间默认为：28800s 这个参数依赖于,interactive_timeout =8 两者必须一起使用。

15 long_query_time=1 慢查询日志超时时间

16l.og_slow_queries=/path/to/slow_queries 慢查询日志路径，必须配合long_query_time=1一起使用。

Mysql密码重置及登录

默认mysql没有密码：

登录mysql ：/usr/local/mysql/bin/mysql-uroot即可登录定义了path直接mysql登录即可。

设置mysq密码

未进入mysql之前：

[root@bogon /]# mysqladmin -uroot password ‘wangyunlong1992’

如果有密码：

[root@bogon /]# mysqwladmin -uroot -p123456 password ‘wangyunlong1992’

进入mysql之后修改密码

修改root密码：

mysql> use mysql(连接权限数据库)

mysql> update user set password=password(\'123456\') where user=\'root\';

mysql> flush privileges; （刷新权限）

mysql> select user,password from mysql.user; （查看root用户密码）

Mysql> select * from user where user=’root’\\G;

忘记密码

重置：在mysql配置文件中[mysql]字段下添加参数：skip-grant 这样就可以进入数据不用授权了。然后进入修改密码推出，配置文件改成原来即可。

登录：

本地登录：

mysql -uroot -pwangyunlong1992

远程登陆：

授权：grant all on *.* to \'root\'@\'192.168.1.104\' identified by \'123456\';

登陆：以上是关于LAMP入门总结的主要内容，如果未能解决你的问题，请参考以下文章

BootStrap有用代码片段（持续总结）

BootStrap实用代码片段（持续总结）