Linux/CentOS各种服务框架的搭建完整流程
Linux/CentOS各种服务框架的搭建完整流程
在2012年的时候，因为要照顾新人对Linux以及相关服务的了解和学习，我特地把当时我们创业项目的所有服务搭建过程写成了一篇文档，可以让他们学习并且有所参照。下面就以这篇文档为底稿，进行一些修改和敏感信息的删除，分享给大家，希望对大家有益。说明，以下的Rafael是我的英文名，应用是当前已经改变方向的功夫信，英文直写拼音gongfuxin。本文除了Linux帐号、部分安全的基本配置，还有php/php-fpm/mysql/redis/nginx的安装和配置。
转载请注明出处。
更新记录:
顾笑群 2012年10月26日 通过虚拟机安装机器,开始描述安装步骤
顾笑群 2012年12月04日 通过虚拟机安装机器,并且安装内部测试的全套服务,完善整个安装步骤
顾笑群 2014年8月7日 处于网络分享目的，有所删除和修正
第一部分 干净服务器的安装
========================
1. 下载CentOS 6.3（当前最新已经是6.5了） 64bit的CD1(不是liveDVD或者liveCD),然后按照向导设置,下面是设置的一些注意点：
1) 由光盘启动,安装Centos 6.3
2) 选择默认的英语安装
3) 磁盘选择整个硬盘
4) 时间选择上海,不要选择UTC
5) 设置root密码的时候,要备份这个密码
6) 选择basic server的方式安装
7) 自定义选择包,在语言中选择中文包
2. 网络和系统配置
1) 内部测试机,可以使用静态IP,也可以是动态IP。公网机器一定要使用静态IP,使用setup命令进行设置,也可以直接更改对应的配置文件:
/etc/sysconfig/network-scripts/ifcfg-eth0,特别是要把ONBOOT的值改为yes,一般改好后最好重启,就能使用网络了
2) 然后执行yum update,对系统进行全面的更新,完成之后最好重新启动一次
3) 如果内核升级了,不要删除所有的老内核,至少保留最近一次的老内核,以防新内核有问题
4) 关闭SELinux,通过修改/etc/selinux/config来实现。以后可以通过防火墙来保护服务器
3. 账户的设置和维护
1) 创建管理用户,如useradd rafael
2) 对新创建的用户进行密码设置,如passwd rafael,一般要备份这个密码
4) 把rafael加入到wheel用户组中,在/etc/group中进行配置
5) 把wheel用户组设置为sudo的信任用户组,在/etc/sudoers中进行修改,注意这个文件要先改为可写,修改完后再该回去
6) 禁止root用户远程ssh登录,到/etc/ssh/sshd_config中进行配置,设置PermitRootLogin no,然后重新启动sshd
7) 以后尽量通过ssh远程登录这个机器了
第二部分 安装nginx, mysql, php, redis等
========================
1. 设置epel更新源(官方源太老了)
1) 主要参照http://www.if-not-true-then-false.com/2011/install-nginx-php-fpm-on-fedora-centos-red-hat-rhel/,会有一些小的变动,以下面为准。首先完成下面两步:
a. sudo rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm （最好到http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/看看epel的最新版本，应该不止6-8了）
b. sudo rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm（最好到http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/看看最新版本）?
2) 然后找到nginx源,到http://nginx.org/en/download.html找到CentOS6一行,然后可以下载对应的rpm,也可以直接通过如下命令:sudo rpm -Uvh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm
2. 安装需要的软件
1) 安装php和nginx,如:sudo yum --enablerepo=remi install nginx php php-fpm php-common
2) 安装php的组件,如:sudo yum --enablerepo=remi install php-pecl-apc php-cli php-pear php-pdo php-mysql php-pgsql php-pecl-mongo php-sqlite php-pecl-memcache php-pecl-memcached php-gd php-mbstring php-mcrypt php-xml php-devel
3) php-redis请根据https://github.com/nicolasff/phpredis上的说明用Git下载并编译和安装(安装gcc和Git先:sudo yum --enablerepo=remi install gcc git),然后需要手动的在/etc/php.d/中增加redis.conf以及相关内容
4) 安装mysql和redis,如:sudo yum --enablerepo=remi install mysql mysql-devel mysql-server redis
5) 然后分别配置php-fpm/nginx/mysql/redis在2/3/4/5级别自动启动,可以通过chkconfig来设置
第三部分:配置mysql, redis, nignx, php等
========================
1. 配置mysql
1) 启动mysql:sudo service mysqld start,会提示你第一次启动的一些初始化注意事项
2) 设置root的本地密码,备份密码；可以看情况是否设置root的远程帐号
3) 登入mysql,用命令行创建其他用户和密码,必须设置gongfuxin帐号以及密码,备份密码,此帐号用于网站登录
4) 建立基于utf8的数据库gongfuxin,然后导入gfx_recreate_all.sql,还有城市,省份和大学的对应表,把gongfuxin数据库的所有权限赋予gongfuxin帐号:grant all privileges on gongfuxin.* to gongfuxin@localhost;
5) 可以在远程登录mysql进行设置,这样更方便,但是之前要配置远程帐号,并且要打开防火墙的3306(tcp)端口,之前的帐号创建,数据库创建都可以使用这种方式,但是安全欠妥
6) 对于mysql的配置文件,可以在/usr/share/mysql/中找到,然后根据具体内存大小选择,覆盖到/etc/my.cnf中就可以了,然后重新启动:sudo service mysqld restart
2. 配置redis
1) 配置文件在/etc/redis.conf,暂时不需要配置
2) 启动redis:sudo service redis start
3. 配置php
1) 编辑/etc/php.ini,修改如下（这里的配置是针对上线服务器的，不是针对开发环境的）:
?implicit_flush = On
?expose_php = Off
?error_log = /var/log/php-fpm/php_error.log
2) 修改/var/lib/php/session的权限,使之属于nginx用户组,而非apache用户组(此时root应该为用户,不需要改变)
3) 修改/var/log/php-fpm的权限,使之属于nginx用户,而非apache用户(此时root应该为用户组,不需要改变)
4) 修改/etc/php-fpm.d/www.conf,使user和group都是nginx
5) 启动php-fpm:sudo service php-fpm start
4. 配置nginx
1) /etc/nginx/nginx.conf根据实际情况配置,对于内部测试环境不需要配置,注意,一般需要修改系统进程最大线程数以及句柄数,用ulimit -a可以查看;进程的线程堆栈大小在程序中自动修改
2) /etc/nginx/conf.d/default.conf,需要配置成我们的发布目录,如果有多个发布目录就需要多个类似的配置文件,并且配置成PHP解析,如下:
*********file start*********
listen 8050;
server_name localhost;
charset utf-8;
access_log /var/log/nginx/access.log main;
root /usr/share/nginx/gongfuxin;
location / {
index index.php;
}
location ~ \.php$ {
include fastcgi_params;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
client_max_body_size 8m;
}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
location ~ /\.ht {
deny all;
}
}
*********file end*********
3) 请根据配置分别修改php-cgi的监听端口(下面会说道);然后打开80(tcp,正规服务器,必须是80端口)或者8050(tcp,内部测试,也可以使用其他未被使用的端口)的防火墙设置
4) 需要建立/usr/share/nginx/gongfuxin文件夹
5) 启动nginx:sudo service nginx start
评论暂时关闭