设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 597|回复: 0

[经验分享] CentOS5.6+Nginx1.0+PHP5.3.6+Mysql5.5.11构建LEMP(X64)平台

[复制链接]
wojkxlq

尚未签到
发表于 2018-11-11 08:57:20 | 显示全部楼层 |阅读模式

  • /usr/local/webserver/mysql/scripts/mysql_install_db --basedir=/usr/local/webserver/mysql --datadir=/data0/mysql/data --user=mysql
　　

　　一、获取相关开源程序
　　１、本文基本以源码编译为主，首先需要安装基础编译环境所需要的软件和库。本文安装CentOS系统时只安装最基础的包(安装时软件套件选择时只选了Server一项)，下面的所需要的包可根据自己系统环境情况自行调整。
　　a)、通过CentOS光盘安装(以光盘作为Yum源)
　　


  • mkdir /media/CentOS/
  • mount /dev/cdrom /media/CentOS/

  • yum -y --disablerepo=\* --enablerepo=c5-media install gcc gcc-c++ autoconf \
  • libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 \
  • libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 \
  • bzip2-devel  ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel \
  • krb5 krb5-devel libidn libidn-devel openssl openssl-devel libtool  libtool-libs \
  • libevent-devel libevent openldap openldap-devel nss_ldap openldap-clients \
  • openldap-servers libtool-ltdl libtool-ltdl-devel bison
　　

　　b)、通过mirrors.163.com安装(以mirrors.163.com为Yum源)
　　


  • mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
  • wget http://mirrors.163.com/.help/CentOS5-Base-163.repo
  • yum makecache

  • yum -y --enablerepo=c5-media install gcc gcc-c++ autoconf \
  • libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 \
  • libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 \
  • bzip2-devel  ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel \
  • krb5 krb5-devel libidn libidn-devel openssl openssl-devel libtool  libtool-libs \
  • libevent-devel libevent openldap openldap-devel nss_ldap openldap-clients \
  • openldap-servers libtool-ltdl libtool-ltdl-devel bison
　　

　　２、下载最新的Nginx、Mysql、PHP程序及相关库的源码包
　　


  • mkdir -p /data0/software
  • cd /data0/software

  • wget http://nginx.org/download/nginx-1.0.0.tar.gz
  • wget http://cn.php.net/get/php-5.3.6.tar.gz/from/this/mirror
  • wget http://dev.mysql.com/get/Downloads/MySQL-5.5/mysql-5.5.11.tar.gz/from/http://mysql.ntu.edu.tw/
  • wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.13.1.tar.gz
  • wget "http://downloads.sourceforge.net/mcrypt/libmcrypt-2.5.8.tar.gz?modtime=1171868460&big_mirror=0"
  • wget "http://downloads.sourceforge.net/mcrypt/mcrypt-2.6.8.tar.gz?modtime=1194463373&big_mirror=0"
  • wget http://pecl.php.net/get/memcache-2.2.6.tgz
  • wget "http://downloads.sourceforge.net/mhash/mhash-0.9.9.9.tar.gz?modtime=1175740843&big_mirror=0"
  • wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.12.tar.gz
  • wget http://bart.eaccelerator.net/source/0.9.6.1/eaccelerator-0.9.6.1.tar.bz2
  • wget http://pecl.php.net/get/PDO_MYSQL-1.0.2.tgz
  • wget ftp://gd.tuwien.ac.at/pub/graphics/ImageMagick/ImageMagick-6.6.9-5.tar.gz
  • wget http://pecl.php.net/get/imagick-3.0.0.tgz
  • wget http://www.cmake.org/files/v2.8/cmake-2.8.4.tar.gz
　　

　　二、安装MySQL 5.5.11
　　1、首先安装CMAKE(Mysql5.5.11已经采用CMAKE编译)
　　


  • tar zxvf cmake-2.8.4.tar.gz
  • cd cmake-2.8.4
  • ./configure --prefix=/usr
  • make
  • make install
  • cd ..
　　

　　2、安装MySQL 5.5.11
　　a)新建一个用于运行MySQL的用户
　　


  • /usr/sbin/groupadd mysql
  • /usr/sbin/useradd -g mysql mysql

　　

　　b)解包并编译安装MySQL
　　


  • tar xvf mysql-5.5.11.tar.gz
  • cd mysql-5.5.11

  • cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/webserver/mysql/ \
  • -DMYSQL_DATADIR=/data0/mysql/data \
  • -DMYSQL_UNIX_ADDR=/data0/mysql/mysqld.sock \
  • -DWITH_INNOBASE_STORAGE_ENGINE=1 \
  • -DWITH_MYISAM_STORAGE_ENGINE=1 \
  • -DENABLED_LOCAL_INFILE=1 \
  • -DMYSQL_TCP_PORT=3306 \
  • -DWITH_EXTRA_CHARSETS:STRING=utf8,gbk \
  • -DDEFAULT_CHARSET=utf8 \
  • -DDEFAULT_COLLATION=utf8_general_ci \
  • -DMYSQL_UNIX_ADDR=/data0/mysql/mysql.sock \
  • -DWITH_DEBUG=0 \
  • -DWITH_READLINE=1 \
  • -DWITH_SSL=yes \
  • -DSYSCONFDIR=/data0/mysql

  • make
  • make install
  • cd ..
　　

　　c)将MySQL安装目录的权限赋予mysql用户
　　


  • chmod +w /usr/local/webserver/mysql
  • chown -R mysql:mysql /usr/local/webserver/mysql
　　

　　d)创建MySQL数据库存放目录
　　


  • mkdir -p /data0/mysql/data/
  • mkdir -p /data0/mysql/binlog/
  • mkdir -p /data0/mysql/relaylog/
  • chown -R mysql:mysql /data0/mysql/
　　

　　e)以mysql用户帐号的身份建立数据表

  • /usr/local/webserver/mysql/scripts/mysql_install_db --basedir=/usr/local/webserver/mysql --datadir=/data0/mysql/data --user=mysql
　　

　　f )创建my.cnf配置文件
　　


  • vi /data0/mysql/my.cnf

  • [client]
  • default-character-set=utf8
  • port    = 3306
  • socket  = /tmp/mysql.sock

  • [mysqld]
  • character-set-server = utf8
  • replicate-ignore-db = mysql
  • replicate-ignore-db = test
  • replicate-ignore-db = information_schema
  • user    = mysql
  • port    = 3306
  • socket  = /tmp/mysql.sock
  • basedir = /usr/local/webserver/mysql
  • datadir = /data0/mysql/data
  • log-error = /data0/mysql/mysql_error.log
  • pid-file = /data0/mysql/mysql.pid
  • open_files_limit    = 10240
  • back_log = 600
  • max_connections = 5000
  • max_connect_errors = 6000
  • table_cache = 614
  • external-locking = FALSE
  • max_allowed_packet = 32M
  • sort_buffer_size = 1M
  • join_buffer_size = 1M
  • thread_cache_size = 300
  • #thread_concurrency = 8
  • query_cache_size = 512M
  • query_cache_limit = 2M
  • query_cache_min_res_unit = 2k
  • default-storage-engine = MyISAM
  • thread_stack = 192K
  • transaction_isolation = READ-COMMITTED
  • tmp_table_size = 246M
  • max_heap_table_size = 246M
  • long_query_time = 3
  • log-slave-updates
  • log-bin = /data0/mysql/binlog/binlog
  • binlog_cache_size = 4M
  • binlog_format = MIXED
  • max_binlog_cache_size = 8M
  • max_binlog_size = 1G
  • relay-log-index = /data0/mysql/relaylog/relaylog
  • relay-log-info-file = /data0/mysql/relaylog/relaylog
  • relay-log = /data0/mysql/relaylog/relaylog
  • expire_logs_days = 30
  • key_buffer_size = 256M
  • read_buffer_size = 1M
  • read_rnd_buffer_size = 16M
  • bulk_insert_buffer_size = 64M
  • myisam_sort_buffer_size = 128M
  • myisam_max_sort_file_size = 10G
  • myisam_repair_threads = 1
  • myisam_recover

  • interactive_timeout = 120
  • wait_timeout = 120

  • skip-name-resolve
  • slave-skip-errors = 1032,1062,126,1114,1146,1048,1396

  • server-id = 1

  • innodb_additional_mem_pool_size = 16M
  • innodb_buffer_pool_size = 512M
  • innodb_data_file_path = ibdata1:256M:autoextend
  • innodb_file_io_threads = 4
  • innodb_thread_concurrency = 8
  • innodb_flush_log_at_trx_commit = 2
  • innodb_log_buffer_size = 16M
  • innodb_log_file_size = 128M
  • innodb_log_files_in_group = 3
  • innodb_max_dirty_pages_pct = 90
  • innodb_lock_wait_timeout = 120
  • innodb_file_per_table = 0

  • log-slow-queries = /data0/mysql/slow.log
  • long_query_time = 10
  • log-queries-not-using-indexes

  • [mysqldump]
  • quick
  • max_allowed_packet = 32M

　　

　　g)创建管理MySQL数据库的shell脚本(注：此处操作有点疑问，需 /usr/local/webserver/mysql/bin/mysqld_safe 启动mysql后，才能对该shell脚本正常使用)
　　


  • vi /data0/mysql/mysql

  • #!/bin/bash

  • mysql_username="admin"
  • mysql_password="000000"

  • function_start_mysql()
  • {
  •     printf "Starting MySQL...\n"
  •     /bin/sh /usr/local/webserver/mysql/bin/mysqld_safe --defaults-file=/data0/mysql/my.cnf 2>&1 > /dev/null &
  • }

  • function_stop_mysql()
  • {
  •     printf "Stoping MySQL...\n"
  •     /usr/local/webserver/mysql/bin/mysqladmin -u ${mysql_username} -p${mysql_password} -S /tmp/mysql.sock shutdown
  • }

  • function_restart_mysql()
  • {
  •     printf "Restarting MySQL...\n"
  •     function_stop_mysql
  •     sleep 5
  •     function_start_mysql
  • }

  • function_kill_mysql()
  • {
  •     kill -9 $(ps -ef|grep 'bin/mysqld_safe'|grep -v 'grep'|awk '{printf $2}')
  •     kill -9 $(ps -ef|grep 'libexec/mysqld'|grep -v 'grep'|awk '{printf $2}')
  • }

  • if [ "$1" = "start" ]; then
  •     function_start_mysql
  • elif [ "$1" = "stop" ]; then
  •     function_stop_mysql
  • elif [ "$1" = "restart" ]; then
  • function_restart_mysql
  • elif [ "$1" = "kill" ]; then
  • function_kill_mysql
  • else
  •     printf "Usage: /data0/mysql/mysql {start|stop|restart|kill}\n"
  • fi
　　

　　赋予shell脚本可执行权限
　　


  • chmod +x /data0/mysql/mysql

　　

　　h)测试Mysql的启动的关闭
　　启动MySQL
　　


  • /data0/mysql/mysql start

　　

　　通过命令行登录管理MySQL服务器(提示输入密码时直接回车,缺省的Mysql的root用户无密码)
　　


  • /usr/local/webserver/mysql/bin/mysql -u root -p -S /tmp/mysql.sock
　　

　　创建一个具有root权限的用户：admin,密码是：000000(用于上面建的管理脚本中的mysqladmin)
　　


  • GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' IDENTIFIED BY '000000';
  • GRANT ALL PRIVILEGES ON *.* TO 'admin'@'127.0.0.1' IDENTIFIED BY '000000';
　　

　　停止MySQL：
　　


  • /data0/mysql/mysql stop

　　

　　g)、设置libmysqlclient的软链，防止编译其它依赖Mysql软件时出现libmysqlclient.so.18: cannot open shared object file 的错误
　　32位系统下的MYSQL客户端软链接
　　


  • ln -s /usr/local/webserver/mysql/lib/libmysqlclient.so.18 /usr/lib/libmysqlclient.so.18

　　

　　64位系统下的MYSQL客户端软链接
　　


  • ln -s /usr/local/webserver/mysql/lib/libmysqlclient.so.18 /usr/lib64/libmysqlclient.so.18
　　

　　三、安装PHP 5.3.6(FastCGI模式)
　　１、编译安装PHP 5.3.6所需的支持库
　　libiconv(加强系统对支持字符编码转换的功能)
　　


  • tar zxvf libiconv-1.13.1.tar.gz
  • cd libiconv-1.13.1/
  • ./configure --prefix=/usr/local
  • make
  • make install
  • cd ..
　　

　　libmcrypt(加密算法库，PHP扩展mcrypt功能对此库有依耐关系，要使用mcrypt必须先安装此库)
　　


  • tar zxvf libmcrypt-2.5.8.tar.gz
  • cd libmcrypt-2.5.8
  • ./configure
  • make
  • make install
  • /sbin/ldconfig

  • cd libltdl/
  • ./configure --enable-ltdl-install
  • make
  • make install
  • cd ../../
　　

　　编译安装libltdl时可能会遇到的错误:
　　


  • /bin/sh ./libtool --mode=compile gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -c ltdl.c
  • mkdir .libs
  • gcc -DHAVE_CONFIG_H -I. -I. -I. -g -O2 -c ltdl.c  -fPIC -o .libs/ltdl.o
  • gcc -DHAVE_CONFIG_H -I. -I. -I. -g -O2 -c ltdl.c -o ltdl.o >/dev/null 2>&1
  • /bin/sh ./libtool --mode=link gcc  -g -O2  -o libltdl.la -rpath /usr/local/lib -no-undefined -version-info 4:0:1 ltdl.lo -ldl
  • ./libtool: line 3965: ELF [0-9][0-9]*-bit [LM]SB (shared object|dynamic lib ): command not found
  • ./libtool: line 3965: ELF [0-9][0-9]*-bit [LM]SB (shared object|dynamic lib ): command not found
  • ./libtool: line 3965: ELF [0-9][0-9]*-bit [LM]SB (shared object|dynamic lib ): command not found
  • ./libtool: line 3965: ELF [0-9][0-9]*-bit [LM]SB (shared object|dynamic lib ): command not found
　　

　　产生原因：源码包中LIBTOOL版本过低。
　　解决方法：让编译时调用系统的LIBTOOL。修改Makefile文件，LIBTOOL=$(SHELL)$(top_builddir)/libtool　为LIBTOOL=$(SHELL) /usr/bin/libtool
　　建立libmcrypt相关库的软连接，为编译mcrypt作准备。因为mcrypt依赖libmcrypt。
　　#如果是CENTOS 5.6(64位)
　　


  • ln -sf /usr/local/lib/libmcrypt.la /usr/lib64/libmcrypt.la
  • ln -sf /usr/local/lib/libmcrypt.so /usr/lib64/libmcrypt.so
  • ln -sf /usr/local/lib/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
  • ln -sf /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
  • ln -sf /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
  • ln -sf /usr/local/lib/libiconv.so.2 /usr/lib64/libiconv.so.2
  • ldconfig
　　

　　#如果是CENTOS 5.6(32位)
　　


  • ln -sf /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
  • ln -sf /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
  • ln -sf /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
  • ln -sf /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
  • ln -sf /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
  • ln -sf /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2
  • ldconfig
　　

　　mhash(hash加密算法库)
　　


  • tar zxvf mhash-0.9.9.9.tar.gz
  • cd mhash-0.9.9.9
  • ./configure
  • make
  • make install
  • cd ..
　　

　　建立libmhash相关库的软连接，为编译mcrypt作准备。mcrypt也依赖libmhash。
　　#如果是CENTOS 5.6(64位)
　　


  • ln -sf /usr/local/lib/libmhash.a /usr/lib64/libmhash.a
  • ln -sf /usr/local/lib/libmhash.la /usr/lib64/libmhash.la
  • ln -sf /usr/local/lib/libmhash.so /usr/lib64/libmhash.so
  • ln -sf /usr/local/lib/libmhash.so.2 /usr/lib64/libmhash.so.2
  • ln -sf /usr/local/lib/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
  • ldconfig
　　

　　#如果是CENTOS 5.6(32位)
　　


  • ln -sf /usr/local/lib/libmhash.a /usr/lib/libmhash.a
  • ln -sf /usr/local/lib/libmhash.la /usr/lib/libmhash.la
  • ln -sf /usr/local/lib/libmhash.so /usr/lib/libmhash.so
  • ln -sf /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
  • ln -sf /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
  • ldconfig
　　

　　


  • tar zxvf mcrypt-2.6.8.tar.gz
  • cd mcrypt-2.6.8/
  • /sbin/ldconfig
  • ./configure
  • make
  • make install
  • cd ..
　　

　　./configure时可能会报这个错：/bin/rm: cannot remove `libtoolT’: No such file or directory。
　　解决方法：修改configure文件，删除$RM “$cfgfile”这一行(在19744行)。重新再运行./configure就可以了。
　　看了下configure文件，其实可以忽略这个错。configure文件中cfgfile=”${ofile}T”定义的这里变量值是不存在的(${ofile}T的值为libtoolT),最后所以报错了。
　　2、编译安装PHP 5.3.6(FastCGI模式)
　　从PHP 5.3.3开始就已经集成了PHP-FPM，所以这里就不用再打PHP-FPM的补丁了。更多PHP-FPM相关资料可参考：什么是CGI、FastCGI、PHP-CGI、PHP-FPM、Spawn-FCGI？
　　


  • tar xvf php-5.3.6.tar.gz
  • cd php-5.3.6

  • ./configure --prefix=/usr/local/webserver/php --with-config-file-path=/usr/local/webserver/php/etc \
  • --with-mysql=/usr/local/webserver/mysql --with-mysqli=/usr/local/webserver/mysql/bin/mysql_config \
  • --with-iconv-dir=/usr/local --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib \
  • --with-libxml-dir=/usr --enable-xml --disable-rpath  --enable-safe-mode --enable-bcmath \
  • --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers \
  • --enable-mbregex  --enable-fpm  --enable-mbstring --with-mcrypt --with-gd --enable-gd-native-ttf \
  • --with-openssl --with-mhash --enable-pcntl --enable-sockets --with-ldap --with-ldap-sasl --with-xmlrpc \
  • --enable-zip --enable-soap

  • make ZEND_EXTRA_LIBS='-liconv'
  • make install
  • cd ..
　　

　　编译最后可能会提示：PEAR package PHP_Archive not installed: generated phar will require PHP’s phar extension be enabled.这说明没有安装PEAR。更多可参考：Pecl和Pear的区别和联系？
　　解决方法：
　　1、加入–without-pear参数，不安装PEAR。
　　2、安装PHP后，再通过PHAR安装PEAR。
　　


  • wget  http://pear.php.net/go-pear.phar
  • /usr/local/webserver/php/bin/php go-pear.phar
　　

　　创建PHP的配置文件
　　


  • cp -f php.ini-production /usr/local/webserver/php/etc/php.ini
　　

　　3、编译安装PHP5扩展模块
　　Memcache扩展
　　Memcache是danga.com的一个开源项目，它是一个高性能的分布式的内存对象缓存系统，通过在内存里维护一个统一的巨大的Hash表，能够用来存储各种格式的数据。可以类比于MySQL这样的服务，而PHP扩展的Memcache实际上是连接Memcache的方式。　　
　　


  • tar xvf memcache-2.2.6.tgz
  • cd memcache-2.2.6
  • /usr/local/webserver/php/bin/phpize
  • ./configure --with-php-config=/usr/local/webserver/php/bin/php-config
  • make
  • make install
  • cd ../
　　

　　eaccelerator加速器
　　eaccelerator是一个自由开放源码PHP加速器，优化和动态内容缓存，提高了性能php脚本的缓存性能，使得PHP脚本在编译的状态下，对服务器的开销几乎完全消除。 它还有对脚本起优化作用，以加快其执行效率。使您的PHP程序代码执效率能提高1-10倍；
　　


  • tar jxvf eaccelerator-0.9.6.1.tar.bz2
  • cd eaccelerator-0.9.6.1/
  • /usr/local/webserver/php/bin/phpize
  • ./configure --enable-eaccelerator=shared --with-php-config=/usr/local/webserver/php/bin/php-config
  • make
  • make install
  • cd ..
　　

　　PDO_MYSQL
　　
　
　　
　　PDO_MYSQL是一个驱动程序，它实现了PHP数据对象(PDO)的接口，以实现从PHP访问MySQL的3.x，4.x和5.x的数据库。
　　


  • tar zxvf PDO_MYSQL-1.0.2.tgz
  • cd PDO_MYSQL-1.0.2/
  • /usr/local/webserver/php/bin/phpize
  • ./configure --with-php-config=/usr/local/webserver/php/bin/php-config --with-pdo-mysql=/usr/local/webserver/mysql
  • make
  • make install
  • cd ..
　　

　　ImageMagick
　　ImageMagick是一套稳定的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIFF, JPEG, GIF, PNG, PDF以及PhotoCD等格式。
　　wget ftp://mirror.aarnet.edu.au/pub/imagemagick/ImageMagick-6.6.9-7.tar.gz


  • tar xvf ImageMagick-6.6.9-7.tar.gz
  • cd ImageMagick-6.6.9-5
  • ./configure
  • make
  • make install
  • cd ..
　　Imagick
　　Imagick(PHP的原生函数库)是一个功能强大的图像处理库，Imagick是PHP下针对ImageMagick这个强大软件包的API接口。Imagick依赖于ImageMagick。
　　


  • tar zxvf imagick-3.0.0.tgz
  • cd imagick-3.0.0/
  • /usr/local/webserver/php/bin/phpize
  • ./configure --with-php-config=/usr/local/webserver/php/bin/php-config
  • make
  • make install
  • cd ..
　　

　　4、修改PHP.INI
　　


  • sed -i 's#; extension_dir = "./"#extension_dir = "/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20090626/"\nextension = "memcache.so"\nextension = "pdo_mysql.so"\nextension = "imagick.so"\n#' /usr/local/webserver/php/etc/php.ini
  • sed -i "s#;always_populate_raw_post_data = On#always_populate_raw_post_data = On#g" /usr/local/webserver/php/etc/php.ini
  • sed -i "s#;cgi.fix_pathinfo=1#cgi.fix_pathinfo=0#g" /usr/local/webserver/php/etc/php.ini
　　

　　5、配置eAccelerator加速PHP：
　　创建缓存存放目录
　　


  • mkdir -p /usr/local/webserver/eaccelerator_cache
  • vi /usr/local/webserver/php/etc/php.ini
　　

　　按shift+g键跳到配置文件的最末尾，加上以下配置信息：
　　


  • [eaccelerator]
  • zend_extension="/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20090626/eaccelerator.so"
  • eaccelerator.shm_size="64"
  • eaccelerator.cache_dir="/usr/local/webserver/eaccelerator_cache"
  • eaccelerator.enable="1"
  • eaccelerator.optimizer="1"
  • eaccelerator.check_mtime="1"
  • eaccelerator.debug="0"
  • eaccelerator.filter=""
  • eaccelerator.shm_max="0"
  • eaccelerator.shm_ttl="3600"
  • eaccelerator.shm_prune_period="3600"
  • eaccelerator.shm_only="0"
  • eaccelerator.compress="1"
  • eaccelerator.compress_level="9"
　　

　　6、建立存放日志的目录
　　


  • mkdir -p /usr/local/webserver/php/logs

　　

　　7、创建php-fpm配置文件
　　


  • vi  /usr/local/webserver/php/etc/php-fpm.conf

  • [global]
  • pid = /usr/local/webserver/php/logs/php-fpm.pid
  • error_log = /usr/local/webserver/php/logs/php-fpm.log
  • log_level = notice
  • emergency_restart_threshold = 10
  • emergency_restart_interval = 1m
  • process_control_timeout = 5s
  • daemonize = yes
  • [www]
  • listen = 127.0.0.1:9000
  • listen.backlog = -1
  • listen.allowed_clients = 127.0.0.1
  • user = www
  • group = www
  • listen.mode=0666
  • pm = static
  • pm.max_children = 64
  • pm.start_servers = 20
  • pm.min_spare_servers = 5
  • pm.max_spare_servers = 35
  • pm.max_requests = 1024

  • request_terminate_timeout = 0s
  • request_slowlog_timeout = 0s
  • slowlog = logs/slow.log
  • rlimit_files = 65535
  • rlimit_core = 0
  • chroot =
  • chdir =
  • catch_workers_output = yes
  • env[HOSTNAME] = $HOSTNAME
  • env[PATH] = /usr/local/bin:/usr/bin:/bin
  • env[TMP] = /tmp
  • env[TMPDIR] = /tmp
  • env[TEMP] = /tmp

  • php_flag[display_errors] = off
　　

　　8、启动php-cgi进程
　　启动前可先测试下php-fpm.conf的语法是否正确。如出现下面的提示，表示没有问题。
　　


  • /usr/local/webserver/php/sbin/php-fpm -t
  • [18-Apr-2011 19:53:51] NOTICE: configuration file /usr/local/webserver/php/etc/php-fpm.conf test is successful
　　

　　启动php-cgi进程后，监听的是127.0.0.1的9000端口，进程数为64(如果服务器内存小于3GB，可以只开启64个进程)，用户为www。
　　


  • /usr/local/webserver/php/sbin/php-fpm
　　

　　注：运行php-fpm前，记得先建立www用户，不然运行后会报错。因为PHP-FPM配置文件中是用www来运行的。
　　四、安装Nginx　1.0.0
　　1、创建相关用户和目录
　　创建www用户和组，以及供blog和www两个虚拟主机使用的目录：
　　


  • /usr/sbin/groupadd www
  • /usr/sbin/useradd -g www www
  • mkdir -p /data0/htdocs/blog
  • chmod +w /data0/htdocs/blog
  • chown -R www:www /data0/htdocs/blog
  • mkdir -p /data0/htdocs/www
  • chmod +w /data0/htdocs/www
  • chown -R www:www /data0/htdocs/www

　　

　　创建Nginx日志目录
　　


  • mkdir -p /data1/logs
  • chmod +w /data1/logs
  • chown -R www:www /data1/logs

　　

　　2、安装Nginx所需的pcre库
　　


  • tar zxvf pcre-8.12.tar.gz
  • cd pcre-8.12/
  • ./configure
  • make && make install
  • cd ..
　　

　　3、安装Nginx
　　


  • tar xvf nginx-1.0.0.tar.gz
  • cd nginx-1.0.0/
  • ./configure --user=www --group=www --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module
  • make && make install
  • cd ..
　　

　　4、创建Nginx配置文件
　　在/usr/local/webserver/nginx/conf/目录中创建nginx.conf文件：
　　


  • rm -f /usr/local/webserver/nginx/conf/nginx.conf
  • vi /usr/local/webserver/nginx/conf/nginx.conf

  • 　　输入以下内容：

  • user  www www;

  • worker_processes 8;

  • error_log  /data1/logs/nginx_error.log  crit;

  • pid        /usr/local/webserver/nginx/nginx.pid;

  • #Specifies the value for maximum file descriptors that can be opened by this process.

  • worker_rlimit_nofile 65535;

  • events
  • {
  •   use epoll;
  •   worker_connections 65535;
  • }

  • http
  • {
  •   include       mime.types;
  •   default_type  application/octet-stream;

  •   #charset  gb2312;

  •   server_names_hash_bucket_size 128;
  •   client_header_buffer_size 32k;
  •   large_client_header_buffers 4 32k;
  •   client_max_body_size 8m;

  •   sendfile on;
  •   tcp_nopush     on;

  •   keepalive_timeout 60;
  •   tcp_nodelay on;

  •   fastcgi_connect_timeout 300;
  •   fastcgi_send_timeout 300;
  •   fastcgi_read_timeout 300;
  •   fastcgi_buffer_size 64k;
  •   fastcgi_buffers 4 64k;
  •   fastcgi_busy_buffers_size 128k;
  •   fastcgi_temp_file_write_size 128k;

  •   gzip on;
  •   gzip_min_length  1k;
  •   gzip_buffers     4 16k;
  •   gzip_http_version 1.0;
  •   gzip_comp_level 2;
  •   gzip_types       text/plain application/x-javascript text/css application/xml;
  •   gzip_vary on;

  •   #limit_zone  crawler  $binary_remote_addr  10m;

  •   server
  •   {
  •     listen       8080;
  •     server_name  192.168.1.106;
  •     index index.html index.htm index.php;
  •     root  /data0/htdocs/blog;

  •     #limit_conn   crawler  20;

  •     location ~ .*\.(php|php5)?$
  •     {
  •       #fastcgi_pass  unix:/tmp/php-cgi.sock;
  •       fastcgi_pass  127.0.0.1:9000;
  •       fastcgi_index index.php;
  •       include fcgi.conf;
  •     }

  •     location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
  •     {
  •       expires      30d;
  •     }

  •     location ~ .*\.(js|css)?$
  •     {
  •       expires      1h;
  •     }

  •     log_format  access  '$remote_addr - $remote_user [$time_local] "$request" '
  •               '$status $body_bytes_sent "$http_referer" '
  •               '"$http_user_agent" $http_x_forwarded_for';
  •     access_log  /data1/logs/access_blog.log  access;
  •       }

  •   server
  •   {
  •     listen       80;
  •     server_name  192.168.1.106;
  •     index index.html index.htm index.php;
  •     root  /data0/htdocs/www;

  •     location ~ .*\.(php|php5)?$
  •     {
  •       #fastcgi_pass  unix:/tmp/php-cgi.sock;
  •       fastcgi_pass  127.0.0.1:9000;
  •       fastcgi_index index.php;
  •       include fcgi.conf;
  •     }

  •     log_format  wwwlogs  '$remote_addr - $remote_user [$time_local] "$request" '
  •                '$status $body_bytes_sent "$http_referer" '
  •                '"$http_user_agent" $http_x_forwarded_for';
  •     access_log  /data1/logs/access_www.log  wwwlogs;
  •   }

  •   server
  •   {
  •     listen  8888;
  •     server_name  192.168.1.106;

  •     location / {
  •     stub_status on;
  •     access_log   off;
  •     }
  •   }
  • }
　　

　　5、创建fcgi.conf文件
　　在/usr/local/webserver/nginx/conf/目录中创建fcgi.conf文件：
　　


  • vi /usr/local/webserver/nginx/conf/fcgi.conf

  • 　　输入以下内容

  • fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
  • fastcgi_param  SERVER_SOFTWARE    nginx;

  • fastcgi_param  QUERY_STRING       $query_string;
  • fastcgi_param  REQUEST_METHOD     $request_method;
  • fastcgi_param  CONTENT_TYPE       $content_type;
  • fastcgi_param  CONTENT_LENGTH     $content_length;

  • fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
  • fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
  • fastcgi_param  REQUEST_URI        $request_uri;
  • fastcgi_param  DOCUMENT_URI       $document_uri;
  • fastcgi_param  DOCUMENT_ROOT      $document_root;
  • fastcgi_param  SERVER_PROTOCOL    $server_protocol;

  • fastcgi_param  REMOTE_ADDR        $remote_addr;
  • fastcgi_param  REMOTE_PORT        $remote_port;
  • fastcgi_param  SERVER_ADDR        $server_addr;
  • fastcgi_param  SERVER_PORT        $server_port;
  • fastcgi_param  SERVER_NAME        $server_name;

  • # PHP only, required if PHP was built with --enable-force-cgi-redirect
  • fastcgi_param  REDIRECT_STATUS    200;
　　

　　6、启动Nginx
　　检查Nginx配置是否正确，出现以下类似信息表示配置正确。
　　


  • /usr/local/webserver/nginx/sbin/nginx -t
  • nginx: the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is ok
  • nginx: configuration file /usr/local/webserver/nginx/conf/nginx.conf test is successful

　　

　　设置可打开文件数并启动Nginx
　　


  • ulimit -SHn 65535
  • /usr/local/webserver/nginx/sbin/nginx
　　

　　7、配置开机自动启动Nginx + PHP
　　在/etc/rc.local末尾增加以下内容：
　　


  • vi /etc/rc.local
  • ulimit -SHn 65535
  • /usr/local/webserver/php/sbin/php-fpm
  • /usr/local/webserver/nginx/sbin/nginx

　　

　　8、测试是否支持php
　　


  • cd /data0/htdocs/www/
  • echo "">phpinfo.php
　　

　　浏览http://ip/phpinfo.php,可以正常看到php的相关信息,扩展支持情况。
　　五、优化Linux内核参数
　　在/etc/sysctl.conf末尾增加以下内容(可根据服务器实际情况进行调整)
　　


  • vi /etc/sysctl.conf

  • # Add
  • net.ipv4.tcp_max_syn_backlog = 65536
  • net.core.netdev_max_backlog =  32768
  • net.core.somaxconn = 32768

  • net.core.wmem_default = 8388608
  • net.core.rmem_default = 8388608
  • net.core.rmem_max = 16777216
  • net.core.wmem_max = 16777216

  • net.ipv4.tcp_timestamps = 0
  • net.ipv4.tcp_synack_retries = 2
  • net.ipv4.tcp_syn_retries = 2

  • net.ipv4.tcp_tw_recycle = 1
  • net.ipv4.tcp_tw_reuse = 1

  • net.ipv4.tcp_mem = 94500000 915000000 927000000
  • net.ipv4.tcp_max_orphans = 3276800
  • net.ipv4.ip_local_port_range = 1024  65535
  • #net.ipv4.ip_conntrack_max = 10000
　　

　　各内核参数含义
　　net.ipv4.tcp_max_syn_backlog
　　记录的那些尚未收到客户端确认信息的连接请求的最大值。对于超过128M内存的系统而言，缺省值是1024，低于128M小内存的系统则是128。
　　SYN Flood***利用TCP协议散布握手的缺陷，伪造虚假源IP地址发送大量TCP-SYN半打开连接到目标系统，最终导致目标系统Socket队列资源耗尽而无法接受新的连接。为了应付这种***，现代Unix系统中普遍采用多连接队列处理的方式来缓冲(而不是解决)这种***，是用一个基本队列处理正常的完全连接应用(Connect()和Accept() )，是用另一个队列单独存放半打开连接。
　　这种双队列处理方式和其他一些系统内核措施(例如Syn-Cookies/Caches)联合应用时，能够比较有效的缓解小规模的SYN Flood***(事实证明/dev/null 2>&1
　　

　　方法三：
　　１、这种方法是通过logrotate实现的，先创建logrotate所需的脚本。
　　


  • /data1/logs/*.log {
  •         daily
  •         missingok
  •         rotate 7
  •         compress
  •         delaycompress
  •         notifempty
  •         create 640 root adm
  •         sharedscripts
  •         postrotate
  •                 [ ! -f /usr/local/webserver/nginx/nginx.pid ] || kill -USR1 `cat /usr/local/webserver/nginx/nginx.pid`
  •         endscript
  • }
　　

　　2、手工测试下看能否正常轮询
　　


  • logrotate -vf  /etc/logrotate.conf
　　

　　十、参考文档
　　http://www.google.com
　　
　　http://blog.s135.com/nginx_php_v6/　　
　　
　　http://www.cnblogs.com/vicowong/archive/2011/01/27/1946220.html
　　
　　http://vladgh.com/blog/install-nginx-and-php-533-php-fpm-mysql-and-apc
　　
　　http://bbs.365master.com/viewthread.php?tid=133043
　　
　　http://www.imx365.net/blog/weblog-20565-1.html
　　
　　http://blog.csdn.net/radkitty/archive/2008/10/02/3009522.aspx
　　
　　http://www.cnblogs.com/OnlyXP/archive/2007/09/29/911269.html
　　
　　http://www.newphp.net/contents/90-some-options-of-optimization-for-kernel
　　
　　http://www.lvtao.net/showarticle.php?articleid=987&p=5
　　
　　http://www.cnblogs.com/sunth/archive/2010/12/07/1899168.html
　　
　　http://www.cnblogs.com/vicowong/archive/2011/01/27/1946220.html
　　
　　http://os.51cto.com/art/200912/167478.htm



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.iyunv.com/thread-633523-1-1.html 上篇帖子： nginx加速缓存部分设置优化详情 下篇帖子： Nginx配置Https详细说明
回复

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表