Linu_服务器系统常用服务器配置手册.doc

Linux服务器系统常用服务器配置手册 1. 目录.12. 综述.13. 系统约定.4. 数据库服务.4.1 Mysql.4.2 Oracle .5. Web服务 5.1 Apache安装过程 5.2 PHP安装过程 5.3 PHP和apache的整合 5.4 eAccelerator安装过程 5.5 eAccelerator和PHP的整合 5.6 Resin安装过程 5.7 Resin和apache的整合 5.8 jdk安装配置过程6. FTP服务 6.1 Vsftp7. 域名解析服务8. 邮件服务9. CDN一、综述此手册主要通过大家日常实际维护过程中整理补充，为了规范配置要求，提高大家效率，手册主要内容为Linux系统中的各种服务安装以及常用配置，相关服务以及更多的配置说明可以以提供WEB连接或者附属文档的形式提现。二、系统约定为便于大家沟通协作，对日常维护中的系统操作进行规范要求：软件源码包放置位置：/opt/software源码包编译安装位置：/usr/local/software_name脚本以及维护程序存放位置：/usr/local/sbinMYSQL 安装路径：/usr/local/mysqlApache 虚拟主机根目录：/home/httpd/html/ 可根据实际情况三、系统环境部署及调整3.1.检查系统是否正常#more /var/log/messages (检查无系统级错误信息)#dmesg (检查硬件设备是否有错误信息)# ifconfig (检查内外网卡设置是否正常)# vi /etc/resolv.conf (检查DNS是否设置正确)3.2.关闭不需要服务atdcrondirqbalancenetworksshdsyslogsysstat3.3.配置sshd服务#vi /etc/ssh/sshd_config 修改#Protocol 2,1 为Protocol 2 （禁用 SSH V1 协议）修改#UseDNS YES 为UseDNS no3.4.修改主机名#hostname 主机名# vi /etc/hosts #添加主机名 localhost.localdomain localhost 主机名# vi /etc/sysconfig/network #修改主机名HOSTNAME=主机名重启服务器四、数据库服务4.1.MYSQL安装配置过程Mysql版本：mysql-5.1.22-rc-linux-x86_64-icc-glibc234.1.1.#解压源码包#tar -zxvf mysql-5.1.22-rc-linux-x86_64-icc-glibc23.tar.gz4.1.2.#拷贝mysql到/home下# mv mysql-5.1.22-rc-linux-x86_64-icc-glibc23 /home/4.1.3.#创建/usr/local/mysql 链接到/home下的mysql程序目录#ln -s /home/mysql-5.1.22-rc-linux-x86_64-icc-glibc23 /usr/local/mysql4.1.4.#创建Mysql用户组和用户#groupadd mysql #useradd mysql -g mysql4.1.5.为mysql安装目录配置权限# cd /usr/local/mysql# chown -R root .# chown -R mysql data# chgrp -R mysql .4.1.6.#初始化数据库# scripts/mysql_install_db -user=mysql# /usr/local/mysql/bin/mysqld_safe -user=mysql &# cp support-files/mysql.server /etc/rc.d/init.d/mysqld4.1.7.#给与 /etc/rc.d/init.d/mysqld 执行权限(如果没有)# chown root:root /etc/rc.d/init.d/mysqld# chmod 755 /etc/rc.d/init.d/mysqld4.1.8.#拷贝f文件# cp /etc/f /etc/f.bak （备份）# cp ./support-files/f /etc/f4.1.9.启动mysql测试# /etc/init.d/mysqld start#设置MYSQL密码#/usr/local/mysql/bin/mysqladmin -uroot password 密码2.Oracle数据库安装配置五、Web服务以apache为中心，整理相关服务的安装与配置以及apache的整合说明。5.1.apache安装过程apache版本：httpd-2.2.6#解压# tar -xjvf httpd-2.2.6.tar.bz2# cd httpd-2.2.6# 编译./configure -prefix=/usr/local/apache2 -with-mpm=worker -enable-so -enable-rewrite -enable-expires -enable-headers -enable-deflate -disable-actions -disable-userdir -disable-imap -disable-cgi -disable-asis -disable-autoindex #make#make install#加入自启动项# echo /usr/local/apache2/bin/apachectl start /etc/rc.local5.2.php安装配置 php版本：php-5.2.5#解压# tar -zvxf php-5.2.5.tar.gz# cd php-5.2.5#编译 (apach) -with-apxs2=/usr/local/apache2/bin/apxs./configure -prefix=/usr/local/php5 -with-mysql=/usr/local/mysql -with-png-dir -with-gd -with-iconv -with-jpeg-dir=/usr/lib64 -with-zlib -with-mcrypt -enable-soap -enable-fastcgi -enable-force-cgi-redirect -enable-mbstring# make# make install# chcon -t texrel_shlib_t /usr/local/mysql/lib/libmysqlclient.so.16# cp php.ini-dist /usr/local/php5/lib/php.ini5.3.1. PHP和apache的整合# cp php.ini-dist /usr/local/php5/lib/php.ini# vi /usr/local/apache2/conf/httpd.conf找到：AddType application/x-gzip .gz .tgz在该行下面添加AddType application/x-httpd-php .php AddType application/x-httpd-php-source .phps重启apache,编写测试文件：PHP加载mod_rewrite模块2个方法：1、重新编译apache,并在原来编译的内容中加-enable-rewrite=shared2.进入apache编码包路径，按以下顺序进行操作：编译mod_rewrite.so模块，执行后将在apache源码包以下目录生成./modules/mappers/.libs/mod_rewrite.so/usr/local/apache2/bin/apxs -c modules/mappers/mod_rewrite.c -lgdbm 让apache的apxs来自动向http.conf配置文件中加入LoadModule语句并将mod_rewrite.so文件拷贝到/usr/local/apache2/modules/目录/usr/local/apache2/bin/apxs -i -A -n rewrite modules/mappers/.libs/mod_rewrite.so 编辑httpd.conf文件，开启mod_rewrite.so模块/usr/local/apache2/conf/httpd.conf进入后查找LoadModule rewrite_module modules/mod_rewrite.so将前面的注释符号#删除，并重启apache服务器5.3.2 eAccelerator安装过程eaccelerator版本：eaccelerator-.tar.bz2解压：# tar -xjvf eaccelerator-.tar.bz2# export PHP_PREFIX=/usr/local/php5 (指定php所在路径)# $PHP_PREFIX/bin/phpize#编译# ./configure -enable-eaccelerator=shared -with-php-config=$PHP_PREFIX/bin/php-config#make#make install 5.3.3 eAccelerator和PHP的整合编译eAccelerator后会提示生成一个目录，如Installing shared extensions: /usr/local/php5/lib/php/extensions/no-debug-zts-20060613/，将其下的eaccelerator.so 拷贝到/usr/local/bin/# cp /usr/local/php5/lib/php/extensions/no-debug-zts-20060613/eaccelerator.so /usr/local/bin/在php.ini中加入以下 extension=/usr/local/php5/lib/php/extensions/no-debug-non-zts-20060613/eaccelerator.so eaccelerator.shm_size=16 eaccelerator.cache_dir=/tmp/eaccelerator eaccelerator.enable=1 eaccelerator.optimizer=1 eaccelerator.check_mtime=1 eaccelerator.debug=0 eaccelerator.filter= eaccelerator.shm_max=0 eaccelerator.shm_ttl=0 eaccelerator.shm_prune_period=0 eaccelerator.shm_only=0 press=1 press_level=9修改extension_dir = ./为extension_dir = /# mkdir /tmp/eaccelerator# chmod 777 /tmp/eaccelerator检查是否加载成功# /usr/local/php5/bin/php m重启apache,即可5.4 Resin安装过程Resin版本：resin-pro-3.0.17.tar.gz#解压# tzr -zvxf resin-pro-3.0.17.tar.gz# cd resin-pro-3.0.17#编译#./configure -prefix=/usr/local/resin -with-apxs2=/usr/local/apache2/bin/apxs -with-apache2=/usr/local/apache2 -enable-64bitexport JAVA_HOME=/usr/java/jdk1.5.0_14export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jarexport CUSTOM_LIB=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jarexport RESIN_HOME=/usr/local/resinexport PATH=.:$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH# make# make install修改resin的启动脚本 vi /usr/local/resin/bin/httpd.sh修改 args=-Xms3550m -Xmx3550mApache 虚机的配置 圈子中的例子 DocumentRoot /home/httpd// ServerName AllowOverride all RewriteEngine on Order allow,deny Allow from all DirectoryIndex index.html Index.html index.jsp index.php ResinConfigServer 6800 CauchoConfigCacheDirectory /tmp CauchoStatus yes AddHandler caucho-request jsp SetHandler caucho-request SetHandler caucho-request 5.5 jdk安装配置过程jdk版本：jdk-6给与安装脚本执行的权限#chmod 755 jdk-1_5_0_06-linux-i586-rpm.bin#执行安装脚本#./jdk-1_5_0_06-linux-i586-rpm.bin 这时会有一段Sun的协议，敲几次空格键，当询问是否同意的时候，敲yes程序会自动生成一个jdk-1_5_0_06-linux-i586.rpm文件，这是主程序包，选择y进行自动安装设置变量，以上装resin时已经加上export JAVA_HOME=/usr/java/jdk1.5.0_14export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jarexport CUSTOM_LIB=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jarexport PATH=.:$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH验证变量是否生效# echo $JAVA_HOME/usr/java/jdk1.5.0_06echo $CLASSPATH.:/usr/java/jdk1.5.0_06/lib:/usr/java/jdk1.5.0_06/jre/lib:/usr/java/jdk1.5.0_06/lib/tools.jar:/usr/java/jdk1.5.0_06 /lib/dt.jar:/usr/java/jdk1.5.0_06/jre/lib/rt.jar# java -versionjava version 1.4.2gij (GNU libgcj) version 4.1.2 20070626 (Red Hat 4.1.2-14)Copyright (C) 2006 Free Software Foundation, Inc.This is free software; see the source for copying conditions. There is NOwarranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.写一个测试文件test.java#vi test.javaclass test public static void main(String args) System.out.println(Hello World!); 保存退出，下面来编译、执行；# javac test.java# JAVA testHello World!2Resin和apache的整合6.FTP服务6.1 Vsftp安装在安装系统时已经默认安装了vsftp，如果没有安装。请下载源码包安装。步骤如下：#tar zxvf vsftpd-2.0.5.tar.gz -解压#cd vsftpd-2.0.5.tar.gz -解压后进入vsftpd-2.0.5.tar.gz目录# mkdir /usr/share/empty/ -VSFTPD默认设置需要一个空目录：/usr/share/empty# mkdir /var/ftp/ -如果容许匿名用户（anonymous)，那么你将需要一个ftp用户和其home目录（这个home目录不属于“ftp”用户，而且“ftp用户也对其没有写权限）在你的系统中存在。#adduser 然后回车,依照程序说明来添加两个用户nobody 和ftp ,nobody一般都已经存在来,如果添加时提示用户已经存在,就不用添了. ftp用户设置时主目录都设在/var/ftp#chmod 755 /var/ftp -把/var/ftp目录的权限设为drwxr-xr-x#make#make install#cp vsftpd.conf /etc -make install不会拷贝默认的配置文件，所以手工拷贝过去.不同的系统位置可能不一样,看一下,如果有/etc/vsftp目录的话,就拷贝到/etc/vsftp下安装完成.6.2 VSFTP配置VSFTP主要配置文件就是/etc/vsftp/vsftp.conf。以下说明需要配置的几个参数。listen_port=21 #监听端口 开启该选项vsftp将以独立进程运行connect_from_port_20=YES #主动模式使用的传输数据端口 pasv_enable=YES #使用被动模式write_enable=YES #允许使用者上传connect_timeout=60 #用户连接 60秒内无响应自动断线accept_timeout=60 #被动模式下如建立被动连接后60秒内无响应自动断线data_connection_timeout=300 #数据传输开始后300秒内若无法传输数据自动断线idle_session_timeout=300 #建立连接无操作300秒内自动断线max_clients=10 #同时最多连接用户数 若为0则不限制max_per_ip=1 #每IP最多连接数 若为0则不限制pasv_min_port=0, pasv_max_port=0 #被动模式使用的端口范围。设为零