dryu999 发表于 2015-8-19 14:14:26

Centos 7 安装LAMP以及在Apache上安装positiveSSL。

  
  简介
  LAMP(linux , Apache, mysql , php)是集成动态网站经常使用的一套开源软件,实际包含linux操作系统,Apache web服务器,mysql(mariadb 分支)数据库,还有处理动态内容的php脚本语言。这里简要介绍一下自己在Centos 7上的安装过程,体验。
  关于LAMP
  步骤一:安装Apache
  首先yum安装httpd:    sudo yum install httpd
  然后启动httpd服务:   sudo systemctl start httpd.service    这里是centos7里新建的systemctl命令体系来管理各种服务,启动后可在浏览器里输入自己ip访问验证。
  最后设置成开机启动:    sudo systemctl enable httpd.service
  步骤二:安装Mysql(MariaDB)
  同样yum安装:sudo yum install mariadb-server mariadb
  然后启动:sudo systemctl start mariadb.service
  启动好后设置一下安全密码等:sudo mysql_secure_installation列出了一些交互选项,出了设置密码其他的都可以enter通过。
  设置成开机启动:sudo systemctl enable mariadb.service
  步骤三:安装PHP
  yum安装:sudo yum install php php-mysql
  之后重启Apache:sudo systemctl restart httpd.service
  可以在、var/www/html/下创建一个测试脚本info.php : sudo vim /var/www/html/info.php输入以下内容:<?php phpinfo();?>
  然后浏览器登录http://ip/info.php,如果可以看见列出一些php版本信息之类的,表明安装成功。
  
  关于安装PositiveSSL
  步骤一:安装Apache ssl模块:sudo yum install mod_ssl后重启Apache;
  这样带来两个变化,首先创建了一个默认的ssl证书,路径在/etc/pki/tls中,另外出现了/etc/httpd/conf.d/ssl.conf的配置文件。
  步骤二:上传自己的ssl证书到/etc/pki/tls中。申请过程见前面的另一篇,申请成功后会获得四个证书包括:
  *yourdomainname*.crt
  COMODORSADomainValidationSecureServerCA.crt
  COMODORSAAddTrustCA.crt
  AddTrustExternalCARoot.crt
  要用cat命令将从根证书开始生成证书链才可以工作:cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt >> bundle.crt
  同时自己的私钥server.key (也在本步骤提到的那个另一篇文章中产生过),也要复制到这个文件夹下。
  步骤三:修改/etc/httpd/conf.d/ssl.conf。修改如下几条:
  SSLCertificateFile /etc/pki/tls/*yourdomainname*.crt
  SSLCertificateKeyFile /etc/pki/tls/myserver.key
  SSLCACertificateFile /etc/pki/tls/bundle.crt
  注释掉第五行:#listen 443 https
  修改/etc/httpd/conf/httpd.conf.在第42行listen 80 下边添加一行:Listen 443   之后重启Apache即可。
    上面两条要对于443端口进行修改,否则会使443端口起不来,或者重启Apache时提示Job for httpd.service failed. See 'systemctl status httpd.service' and 'journalctl -xn' for details. 细看日志记录说 make_sock: could not bind to address [::]:443,问题原因是Apache配置文件可能在多于一处进行了监听443端口的配置,这里我是将ssl.conf 里的配置注释掉,在httpd.conf里进行全局配置,重启Apache后发现https://ip可以访问了,而且域名前面成功出现了绿锁。

  
  ---恢复内容结束---
页: [1]
查看完整版本: Centos 7 安装LAMP以及在Apache上安装positiveSSL。