PHP-安裝SOP

Posted 2020-07-04 yqj234

如何配置php服务器-iis7.5配置php环境网站搭建

• |
• 浏览：8124
• |
• 更新：2014-09-19 15:28

• 1
• 2
• 3
• 4
• 5
• 6
• 7

分步阅读

windows server 2008 和 windows server 2003 是目前国内比较主流的服务器操作系统，其搭建php的环境也是多种多样，其中IIS+Fastcgi+php+mysql安装是最简单的。

工具/原料

• windows server 2008 和 windows server 2003 服务器操作系统
• fastcgi、php、mysql安装包

IIS6安装配置PHP环境

1. 1

   1. 安装IIS

   IIS是windows平台下比较成熟的web服务，安装方法也非常简单。

   打开“开始”菜单，点击“管理您的服务器”(如图所示），点击“添加或删除角色”（如图所示）。

   
2. 2

   进入预备步骤后直接点下一步。到达了选择角色的地方，选择“应用程序服务（IIS,ASP.net)”（如图所示）

   
3. 3

   之后点击下一步，出现附加组件的选择，一个是FrontPage Server Extentions，另外一个是ASP.net，这两项我们的环境中都不需要，不必选择，如果有需要，可以选择性安装。进入下一步，是选项总结，再下一步，进入安装过程，此时提示需要插入windows 2003(R2)的安装光盘，插入光盘后，选择光驱所在驱动器下的I386，点击确定，安装过程将会继续一直到结束，并且出现成功提示(如图所示）

4. 4

   完成后对IIS进行测试，打开“开始”菜单，点击“所有程序”，进入“管理工具”，点击“internet信息服务(IIS)管理器”

   展开“网站”树型节点，删除默认网站，然后新建一个网站（如图所示）

   
5. 5

   进入向导后，进入下一步，为网站添加描述，也就是IIS中显示的网站标示，可以随便填写，再进入下一步，为网站配置主机头，我们是用来配置本地测试环境，所以把主机头配置为127.0.0.1（如图所示）

6. 6

   进入下一步，选择目录，目录需要提前建立好，然后选择即可。继续下一步，需要选择网站权限，这里只选择读取即可。之后便可完成网站新建向导了。

   需要正常的浏览网站，还需要给网站的根目录文件夹指定相应的权限，首先在网站属性中查看网站的匿名访问账户是什么，然后将这个账户设置到网站的根目录文件夹，并设置相应的访问权限（如图所示）

   
7. 7

   网站的匿名访问账户是：IUSR_CBLH-DDEF00B671，为文件夹设置用户访问权限（如图所示）

8. 8

   权限配置好后，在目录中新建一个index.html文件，随意输入一些文字或者html代码即可。

   在网站名称上右键，点击属性，进入“属性”后点击“文档”选项卡，在此添加一个index.html和index.php（index.php添加好是为了待会不必再做配置），然后点击“确定”或者“应用”保存配置。

   然后在浏览器中的地址栏中输入“http://localhost/”或者“http://127.0.0.1/”，即可看到刚才我们建立的index.html中的内容。

9. 9

   安装fastcgi

   IIS调试好后，就可以安装fastcgi了，首先需要下载IISfastcgi，下载地址是（http://www.iis.net/download/FastCGI），安装fastcgi非常简单，只需要同意协议后连续点击下一步即可，没有任何选项。

    

10. 10

    安装php

    首先下载php在windows的安装包，下载地址http://windows.php.net/downloads/releases/archives/，这里选用php-5.3.4-nts-Win32-VC9-x86.msi做例子。下载好php-5.3.4-nts-Win32-VC9-x86.msi后，双击文件安装，接受使用协议后，为php填写安装目录，这个目录是可以更换的，指向需要放置它的位置即可。之后需要选择web服务器的安装，这里选择我们先前安装的IIS fastcgi（如图所示）

    
11. 11

    下一步需要配置安装选项，这里我们除了默认的选项之外增加了pear install(如图所示）

    
12. 12

    再进入下一步，就可以确认安装了。

    完成安装后，还需要测试一下php是否可用。

    首先打开IIS管理器，然后在先前测试IIS的网站上右键，进入“属性”，点击主目录选项卡，然后将“执行权限”配置为“纯脚本”，(如图所示)

13. 13

    然后点击旁边的“配置”，查看是否有.php扩展名，如果没有的话，需要添加一个新项，将可执行文件指向“C:WINDOWSsystem32inetsrvfcgiext.dll”，扩展名为“.php”（注意有个点），动作限制为“GET,HEAD,POST,TRACE”，点击确定即可（如图所示）

    
14. 14

    做好了这些，就可以写个小脚本来测试了，在网站的目录中新建一个test.php文件，打开后输入，保存后退出。在浏览器地址栏中输入http://localhost/test.php，即可看到php信息了。

    4. 安装isapi_urlwriter ISAPI扩展组件

    isapi_urlwriter ISAPI扩展组件主要用来做地址重写，重写后的虚拟静态地址对搜索引擎更友好。先将ISAPI_Rewrite3安装包解压到指定的文件目录中，然后进入网站属性窗口，选择窗口中的ISAPI筛选器选项卡，点击添加按钮，在弹出的窗口中选择ISAPI_Rewrite3解压目录中的ISAPI_Rewrite.dll文件为可执行文件并确定。（如图所示）

    
    END

iis7.5 PHP环境配置

1. 1

         windows server 2008是基于NT6 平台的新型操作系统，其对硬件性能的发挥比起其它NT平台来说有了质的飞跃，已经开始普及到了广大用户中，而且操作较2003来说更为直观和简单，受到越来越多的好评。在这里我们要介绍windows server 2008中的php环境搭建。 

         安装IIS

   windows server 2008的IIS版本为7.0，包括fastcgi，安装十分方便。

   打开“开始”菜单→“服务器管理”，出现服务器管理界面（如图所示

   
2. 2

   在图中黄色框中填入服务器ip，点击打开，之后提示输入用户名和密码，验证成功后完成登录服务器。

3. 3

   点击“下一步”之后，需要选择功能，这里需要比默认选项多增加一个“cgi”（如图所示）

   
4. 4

   点击“下一步”，将会需要确认一下安装的内容，此时点击安装，即可将IIS安装在操作系统中。

   安装好IIS之后，需要进行一个测试，在浏览器地址栏中输入“http://localhost/”，如果出现IIS7的欢迎页则说明正常。接下来需要配置一个新网站，首先打开IIS管理器（“开始”→“所有程序”→“管理工具”→“internet 信息服务（IIS）管理器”）。 

   然后删除默认网站，在主菜单中，展开网站菜单，然后再网站名称上右键，点击删除即可(如图所示）

5. 5

   再新建一个网站，在“网站”上右击，点击添加网站，会出现信息网站添加的表单，首先输入网站名称，例如“stourwebcms”，路径选择为网站存放的路径，单IP的服务器可以不必选择IP，主机头填写为localhost，然后点击确定。

6. 6

         添加好网站后，需要为网站设置用户访问权限。在iis管理器左边的网站列表中选中网站，在右边的操作列表中点击“基本设置”，在弹出窗口中点击“连接为”，弹出的窗口中会出现网站的默认用户账户，也可以更改为其它的用户。确定网站的用户账户后，将此账户的访问权限设置到网站的根目录文件夹上（如图所示）

         打开网站目录，新建一个index.html，然后用记事本打开，输入“hello stourweb”后保存，并访问本地地址“http://127.0.0.1”进行测试，网页上显示出了“hello stourweb”，说明配置成功。

   
7. 7

   安装php

   在前面已经提过，IIS7中不必单独安装fastcgi，所以，我们只需要下载php安装包进行安装即可，下载地址：http://windows.php.net/downloads/releases/archives/ 下载好后，打开安装程序，经过引导，配置好路径，来到选择“web server setup”的地方，在这里我们选择“IIS fastcgi”(如图所示）

8. 8

   然后点击“next”按钮，到了选择安装选项的步骤，一般安装默认的就可以了，如果要添加的话需要点击一下前面的磁盘小图标，然后选择安装，第一项是只安装选中的项目，第二项是安装所有该项目的子项目。配置好后进入下一步（如图所示）

   
9. 9

   配置好后，点击“next”然后点击“install”即可安装php。

   当php安装完成后会自动在iis的处理程序映射中增加一条fastcgi到php的映射关系（如图所示）

   安装完成后，我们还是需要测试一下，打开刚才新建的网站目录，新建一个test.php文件，用记事本打开，输入

   <?php

   echo phpinfo(); 

   ?>

   保存退出，再从浏览器中访问http://127.0.0.1/test.php

   显示出php信息，说明php环境安装成功。

10. 10

    安装isapi_urlwriter ISAPI扩展组件

    isapi_urlwriter ISAPI扩展组件主要用来做地址重写，重写后的虚拟静态地址对搜索引擎更友好。先将ISAPI_Rewrite3安装包解压到指定的文件目录中，然后双击iis的ISAPI筛选器配置项，进入网站ISAPI组件配置窗口，点击添加按钮，在弹出的窗口中选择ISAPI_Rewrite3解压目录中的ISAPI_Rewrite.dll文件为可执行文件并确定。（如图所示）

    
11. 11

    ISAPI_Rewrite3组件是一个32位的程序，因此在64位操作系统应用池进程下默认不工作，因此需要在网站所属应用进程池的高级设置中将进程池设置为32位兼容（如图所示）

    
    END

Mysql数据库安装

1. 1

   下载mysql(http://www.mysql.com)，安装过程比较简单，首先配置路径，然后选择安装选项，一般采用默认安装的方式，之后会进入一个配置向导界面（如图所示）

   
2. 2

   连续下一步，需要选择配置方式，这里选择配置方式，我们需要手动配置，所以选择detailed configuration，然后点击“下一步”(如图所示）

   
3. 3

   这里需要选择服务器类型，如果是开发用的测试环境，选择developer Machine ，如果是服务器用，则选择Server Machine，当然单一用途的服务器还可以选择dedicated mysql server machine。选择好后进入下一步(如图所示）

   
4. 4

   接下来是选择服务器使用，第一个是多功能数据库，可以使用 InnoDB engine和MyISAM engine。第二个选项，它的性能偏向于InnoDB，但是同时支持MyISAM engine。第三个选项是偏向于分析功能的MyISAM。至于这三个选项有什么区别，其实只要知道，MyISAM类型的数据库引擎可以为php提供强大的检索和分析功能。InnoDB的性能则偏重于存储。

   所以如果只做web服务器的话选择第三项即可，如果是有其它用途，建议选择第一项。

5. 5

   下一步需要选择服务器上的连接数量，这里如果是测试用的小服务器可以选择最少的第一项，如果是流量巨大的网站，需要选择第二项，或者第三项自行填写。

    

   之后是网络连接的选项，“enable TCP/IP Networking”可以按照需求来选择，如果不做集群的话可以把勾去掉，如果是在内网环境，不为mysql做路由规则是完全可以打开此项的。可以直接添加一个防火墙例外给3306端口。端口号可以选择，但是推荐默认的3306。还有一项是是否开启严谨模式，此项推荐勾选(如图所示）

   
6. 6

   点击下一步，选择默认字符集，这里选择自定义的utf8字符集（如图所示）

   
7. 7

   进入下一步，需要设定windows选项，这里推荐安装windows服务，并且自动启动。第二个选项，如果有必要，可以选择添加一个环境变量，可以方便命令行指向。（如图所示）

   配置好后，进入下一步，需要为root用户设定密码，请设置一个比较复杂的密码以增加安全性，另外请牢记自己设置的密码，否则遗忘了后需要重置密码十分麻烦。还有一个是否允许root用户从远程登录的选项，此处最好不勾选，否则安全性将会降低。

   到此配置就全部结束了，点击下一步，会出现安装总结，点击“execute”执行安装即可。

   安装成功后，我们依然需要对此进行测试。

   在网站中新建一个测试php文件test.php，我们使用pdo链接mysql作为测试。

   输入

   <?php 

   $db=new PDO("mysql:host=localhost;dbname=test","root","刚才设置的密码");

   if ($db)

   {

   echo "ok";

   }

   ?>

   访问http://localhost/test.php，如果屏幕上打印出了ok，表示mysql安装成功。

   END

安全配置建议

1. 1

    安全软件

          一款好的安全软件能有效防御来自计算机病毒、恶意软件和木马的威胁，但能用于服务器的安全软件并不多，其中大部分都是收费的，平常个人所用的金山毒霸和360等不能安装到windows server系列的服务器操作系统上，但他们都有相应的服务器版本并且提供免费升级，在他们的官网上面都能够找到。

2. 2

   防火墙

   合理的配置好防火墙能有效的阻止各种恶意入侵，因为各种网络入侵都是通过相应的网络端口完成的。网络端口是服务器上的各种网络服务开启的，他们对外提供各种网络服务，如http、ftp、smtp等。自己的服务器上需要提供哪些网络服务就只开启这些服务的相应端口，如服务器上提供网站服务，就需要开启http的80端口，如需要提供ftp服务就要开启21端口；有些网络服务不需要对外提供服务就不应该开启，如sql server数据库不需要对外提供服务，就应该在防火墙中关闭掉1433端口。

   Windows sever 2003和2008都自带防火墙，其实能简单有效的利用这些自带的防火墙就能有效的完成端口的开闭管理。

   l Windows server 2003服务器防火墙配置

   1) 鼠标右键单击“网上邻居”，选择“属性”。

   2) 然后鼠标右键单击“本地连接”，选择“属性”。如图选择“高级”选项，选中“Internet连接防火