Linux服务器系统常用服务器配置手册模板.doc

Linux服务器系统常见服务器配置手册 1. 目录.12. 综述.13. 系统约定.4. 数据库服务.4.1 Mysql.4.2 Oracle .5. Web服务 5.1 Apache安装过程 5.2 PHP安装过程 5.3 PHP和apache整合 5.4 eAccelerator安装过程 5.5 eAccelerator和PHP整合 5.6 Resin安装过程 5.7 Resin和apache整合 5.8 jdk安装配置过程6. FTP服务 6.1 Vsftp7. 域名解析服务8. 邮件服务9. CDN一、综述此手册关键经过大家日常实际维护过程中整理补充，为了规范配置要求，提升大家效率，手册关键内容为Linux系统中多种服务安装和常见配置，相关服务和更多配置说明能够以提供WEB连接或隶属文档形式提现。二、系统约定为便于大家沟通协作，对日常维护中系统操作进行规范要求：软件源码包放置位置：/opt/software源码包编译安装位置：/usr/local/software_name脚本和维护程序存放位置：/usr/local/sbinMYSQL 安装路径：/usr/local/mysqlApache 虚拟主机根目录：/home/httpd/html/ 可依据实际情况三、系统环境布署及调整3.1.检验系统是否正常#more /var/log/messages (检验无系统级错误信息)#dmesg (检验硬件设备是否有错误信息)# ifconfig (检验内外网卡设置是否正常)# vi /etc/resolv.conf (检验DNS是否设置正确)3.2.关闭不需要服务atdcrondirqbalancenetworksshdsyslogsysstat3.3.配置sshd服务#vi /etc/ssh/sshd_config 修改#Protocol 2,1 为Protocol 2 （禁用 SSH V1 协议）修改#UseDNS YES 为UseDNS no3.4.修改主机名#hostname 主机名# vi /etc/hosts #添加主机名127.0.0.1 localhost.localdomain localhost 主机名# vi /etc/sysconfig/network #修改主机名HOSTNAME=主机名重启服务器四、数据库服务4.1.MYSQL安装配置过程Mysql版本：mysql-5.1.22-rc-linux-x86_64-icc-glibc234.1.1.#解压源码包#tar -zxvf mysql-5.1.22-rc-linux-x86_64-icc-glibc23.tar.gz4.1.2.#拷贝mysql到/home下# mv mysql-5.1.22-rc-linux-x86_64-icc-glibc23 /home/4.1.3.#创建/usr/local/mysql 链接到/home下mysql程序目录#ln -s /home/mysql-5.1.22-rc-linux-x86_64-icc-glibc23 /usr/local/mysql4.1.4.#创建Mysql用户组和用户#groupadd mysql #useradd mysql -g mysql4.1.5.为mysql安装目录配置权限# cd /usr/local/mysql# chown -R root .# chown -R mysql data# chgrp -R mysql .4.1.6.#初始化数据库# scripts/mysql_install_db -user=mysql# /usr/local/mysql/bin/mysqld_safe -user=mysql &# cp support-files/mysql.server /etc/rc.d/init.d/mysqld4.1.7.#给和 /etc/rc.d/init.d/mysqld 实施权限(假如没有)# chown root:root /etc/rc.d/init.d/mysqld# chmod 755 /etc/rc.d/init.d/mysqld4.1.8.#拷贝f文件# cp /etc/f /etc/f.bak （备份）# cp ./support-files/my-f /etc/f4.1.9.开启mysql测试# /etc/init.d/mysqld start#设置MYSQL密码#/usr/local/mysql/bin/mysqladmin -uroot password 密码2.Oracle数据库安装配置五、Web服务以apache为中心，整理相关服务安装和配置和apache整合说明。5.1.apache安装过程apache版本：httpd-2.2.6#解压# tar -xjvf httpd-2.2.6.tar.bz2# cd httpd-2.2.6# 编译./configure -prefix=/usr/local/apache2 -with-mpm=worker -enable-so -enable-rewrite -enable-expires -enable-headers -enable-deflate -disable-actions -disable-userdir -disable-imap -disable-cgi -disable-asis -disable-autoindex #make#make install#加入自开启项# echo /usr/local/apache2/bin/apachectl start /etc/rc.local5.2.php安装配置 php版本：php-5.2.5#解压# tar -zvxf php-5.2.5.tar.gz# cd php-5.2.5#编译 (apach) -with-apxs2=/usr/local/apache2/bin/apxs./configure -prefix=/usr/local/php5 -with-mysql=/usr/local/mysql -with-png-dir -with-gd -with-iconv -with-jpeg-dir=/usr/lib64 -with-zlib -with-mcrypt -enable-soap -enable-fastcgi -enable-force-cgi-redirect -enable-mbstring# make# make install# chcon -t texrel_shlib_t /usr/local/mysql/lib/libmysqlclient.so.16# cp php.ini-dist /usr/local/php5/lib/php.ini5.3.1. PHP和apache整合# cp php.ini-dist /usr/local/php5/lib/php.ini# vi /usr/local/apache2/conf/httpd.conf找到：AddType application/x-gzip .gz .tgz在该行下面添加AddType application/x-httpd-php .php AddType application/x-httpd-php-source .phps重启apache,编写测试文件：PHP加载mod_rewrite模块2个方法：1、重新编译apache,并在原来编译内容中加-enable-rewrite=shared2.进入apache编码包路径，按以下次序进行操作：编译mod_rewrite.so模块，实施后将在apache源码包以下目录生成./modules/mappers/.libs/mod_rewrite.so/usr/local/apache2/bin/apxs -c modules/mappers/mod_rewrite.c -lgdbm 让apacheapxs来自动向http.conf配置文件中加入LoadModule语句并将mod_rewrite.so文件拷贝到/usr/local/apache2/modules/目录/usr/local/apache2/bin/apxs -i -A -n rewrite modules/mappers/.libs/mod_rewrite.so 编辑httpd.conf文件，开启mod_rewrite.so模块/usr/local/apache2/conf/httpd.conf进入后查找LoadModule rewrite_module modules/mod_rewrite.so将前面注释符号#删除，并重启apache服务器5.3.2 eAccelerator安装过程eaccelerator版本：eaccelerator-0.9.5.3.tar.bz2解压：# tar -xjvf eaccelerator-0.9.5.3.tar.bz2# export PHP_PREFIX=/usr/local/php5 (指定php所在路径)# $PHP_PREFIX/bin/phpize#编译# ./configure -enable-eaccelerator=shared -with-php-config=$PHP_PREFIX/bin/php-config#make#make install 5.3.3 eAccelerator和PHP整合编译eAccelerator后会提醒生成一个目录，如Installing shared extensions: /usr/local/php5/lib/php/extensions/no-debug-zts-0613/，将其下eaccelerator.so 拷贝到/usr/local/bin/# cp /usr/local/php5/lib/php/extensions/no-debug-zts-0613/eaccelerator.so /usr/local/bin/在php.ini中加入以下 extension=/usr/local/php5/lib/php/extensions/no-debug-non-zts-0613/eaccelerator.so eaccelerator.shm_size=16 eaccelerator.cache_dir=/tmp/eaccelerator eaccelerator.enable=1 eaccelerator.optimizer=1 eaccelerator.check_mtime=1 eaccelerator.debug=0 eaccelerator.filter= eaccelerator.shm_max=0 eaccelerator.shm_ttl=0 eaccelerator.shm_prune_period=0 eaccelerator.shm_only=0 press=1 press_level=9修改extension_dir = ./为extension_dir = /# mkdir /tmp/eaccelerator# chmod 777 /tmp/eaccelerator检验是否加载成功# /usr/local/php5/bin/php m重启apache,即可5.4 Resin安装过程Resin版本：resin-pro-3.0.17.tar.gz#解压# tzr -zvxf resin-pro-3.0.17.tar.gz# cd resin-pro-3.0.17#编译#./configure -prefix=/usr/local/resin -with-apxs2=/usr/local/apache2/bin/apxs -with-apache2=/usr/local/apache2 -enable-64bitexport JAVA_HOME=/usr/java/jdk1.5.0_14export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jarexport CUSTOM_LIB=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jarexport RESIN_HOME=/usr/local/resinexport PATH=.:$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH# make# make install修改resin开启脚本 vi /usr/local/resin/bin/httpd.sh修改 args=-Xms3550m -Xmx3550mApache 虚机配置 圈子中例子 DocumentRoot /home/httpd/ ServerName Directory /home/httpd/ AllowOverride all RewriteEngine on Order allow,deny Allow from all DirectoryIndex index.html Index.html index.jsp index.php ResinConfigServer 127.0.0.1 6800 CauchoConfigCacheDirectory /tmp CauchoStatus yes AddHandler caucho-request jsp SetHandler caucho-request SetHandler caucho-request 5.5 jdk安装配置过程jdk版本：jdk-1.5.0.06给和安装脚本实施权限#chmod 755 jdk-1_5_0_06-linux-i586-rpm.bin#实施安装脚本#./jdk-1_5_0_06-linux-i586-rpm.bin 这时会有一段Sun协议，敲几次空格键，当问询是否同意时候，敲yes程序会自动生成一个jdk-1_5_0_06-linux-i586.rpm文件，这是主程序包，选择y进行自动安装设置变量，以上装resin时已经加上export JAVA_HOME=/usr/java/jdk1.5.0_14export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jarexport CUSTOM_LIB=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jarexport PATH=.:$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH验证变量是否生效# echo $JAVA_HOME/usr/java/jdk1.5.0_06echo $CLASSPATH.:/usr/java/jdk1.5.0_06/lib:/usr/java/jdk1.5.0_06/jre/lib:/usr/java/jdk1.5.0_06/lib/tools.jar:/usr/java/jdk1.5.0_06 /lib/dt.jar:/usr/java/jdk1.5.0_06/jre/lib/rt.jar# java -versionjava version 1.4.2gij (GNU libgcj) version 4.1.2 0626 (Red Hat 4.1.2-14)Copyright (C) Free Software Foundation, Inc.This is free software; see the source for copying conditions. There is NOwarranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.写一个测试文件test.java#vi test.javaclass test public static void main(String args) System.out.println(Hello World!); 保留退出，下面来编译、实施；# javac test.java# JAVA testHello World!2Resin和apache整合6.FTP服务6.1 Vsftp安装在安装系统时已经默认安装了vsftp，假如没有安装。请下载源码包安装。步骤以下：#tar zxvf vsftpd-2.0.5.tar.gz -解压#cd vsftpd-2.0.5.tar.gz -解压后进入vsftpd-2.0.5.tar.gz目录# mkdir /usr/share/empty/ -VSFTPD默认设置需要一个空目录：/usr/share/empty# mkdir /var/ftp/ -假如许可匿名用户（anonymous)，那么你将需要一个ftp用户和其home目录（这个home目录不属于“ftp”用户，而且“ftp用户也对其没有写权限）在你系统中存在。#adduser 然后回车,依据程序说明来添加两个用户nobody 和ftp ,nobody通常全部已经存在来,假如添加时提醒用户已经存在,就不用添了. ftp用户设置时主目录全部设在/var/ftp#chmod 755 /var/ftp -把/var/ftp目录权限设为drwxr-xr-x#make#make install#cp vsftpd.conf /etc -make install不会拷贝默认配置文件，所以手工拷贝过去.不一样系统位置可能不一样,看一下,假如有/etc/vsftp目录话,就拷贝到/etc/vsftp下安装完成.6.2 VSFTP配置VSFTP关键配置文件就是/etc/vsftp/vsftp.conf。以下说明需要配置多个参数。listen_port=21 #监听端口 开启该选项vsftp将以独立进程运行connect_from_port_20=YES #主动模式使用传输数据端口 pasv_enable=YES #使用被动模式write_enable=YES #许可使用者上传connect_timeout=60 #用户连接 60秒内无响应自动断线accept_timeout=60 #被动模式下如建立被动连接后60秒内无响应自动断线data_connection_timeout=300 #数据传输开始后300秒内若无法传输数据自动断线idle_session_timeout=300 #建立连接无操作300秒内自动断线max_clients=10 #同时最多连接用户数 若为0则不限制max_per_ip=1 #每IP最多连接数 若为0则不限制pasv_min_port=0, pasv_max_port=0 #被动模式使用端口范围。设为零则不受限制。ftpd_banner=text #连接入FTP时候显示部分欢迎信息banner_file=/path/file #能够指定一个纯文原来显示欢迎信息guest_enable=NO #不许可匿名用户local_enable=YES #以当地用户方法登陆FTPlocal_max_rate=0 #当地用户速度限制 单位bytechroot_local_user=YES #把用户限制在自己chroot目录内chroot_list_enable=YES #限制用户在chroot目录内，和chroot_list文件配合chroot_list_file=/etc/vsftpd.chroot_list #chroot_list文件路径use_localtime=YES #使用当地服务器时间6.3 建立FTP用户新建一个ftp用户useradd ftp_userpasswd ftp_user 建立一个ftp用户主目录，这里设为/home/httpd/htmlchown -R ftp_user:ftp_user html/更改用户主目录，并严禁当地登陆vi /etc/passwd修改ftp_user那行为ftp_user:x:500:500:/home/httpd/html:/sbin/nologin安装memcache用户端# tar vxzf memcache-1.5.tgz# cd memcache-1.5# /usr/local/php/bin/phpize# ./configure -enable-memcache -with-php-config=/usr/local/php/bin/php-config -with-zlib-dirroottonyvicky:# makeroottonyvicky:# make install然后修改php.ini，查找extension_dir增加:extension_dir = /usr/local/php5/lib/php/extensions/no-debug-non-zts-0613/extension = memcache.so