Linux服务器系统常用服务器配置手册.docx

Linux服务器系统常用服务器配置手册

1. 目录.………………………………………………………………………………………………………………………………………1
2. 综述.………………………………………………………………………………………………………………………………………1
3. 系统约定.………………………………………………………………………………………………………………………………
4. 数据库服务.……………………………………………………………………………………………………………………
4.1 Mysql.…………………………………………………………………………………………………………………………
4.2 Oracle .………………………………………………………………………………………………………………………
5. Web服务
5.1 Apache安装过程
5.2 PHP安装过程
5.3 PHP和apache的整合
5.4 eAccelerator安装过程
5.5 eAccelerator和PHP的整合
5.6 Resin安装过程
5.7 Resin和apache的整合
5.8 jdk安装配置过程
6. FTP服务
6.1 Vsftp
7. 域名解析服务
8. 邮件服务
9. CDN

一、综述

此手册主要通过大家日常实际维护过程中整理补充，为了规范配置要求，提高大家效率，手册主要内容为Linux系统中的各种服务安装以及常用配置，相关服务以及更多的配置说明可以以提供WEB连接或者附属文档的形式提现。

二、系统约定

为便于大家沟通协作，对日常维护中的系统操作进行规范要求：
软件源码包放置位置：/opt/software
源码包编译安装位置：/usr/local/software_name
脚本以及维护程序存放位置：/usr/local/sbin
MYSQL 安装路径：/usr/local/mysql
Apache 虚拟主机根目录：/home/httpd/html/ 可根据实际情况

三、系统环境部署及调整

3.1.检查系统是否正常
#more /var/log/messages (检查无系统级错误信息)
#dmesg (检查硬件设备是否有错误信息)
# ifconfig (检查内外网卡设置是否正常)
# vi /etc/resolv.conf (检查DNS是否设置正确)

3.2.关闭不需要服务
atd
crond
irqbalance
network
sshd
syslog
sysstat

3.3.配置sshd服务
#vi /etc/ssh/sshd_config
修改#Protocol 2,1 为Protocol 2 （禁用 SSH V1 协议）
修改#UseDNS YES 为UseDNS no

3.4.修改主机名
#hostname 主机名
# vi /etc/hosts #添加主机名
127.0.0.1 localhost.localdomain localhost 主机名
# vi /etc/sysconfig/network #修改主机名
HOSTNAME=主机名

重启服务器

四、数据库服务

4.1.MYSQL安装配置过程
Mysql版本：mysql-5.1.22-rc-linux-x86_64-icc-glibc23
4.1.1.#解压源码包
#tar -zxvf mysql-5.1.22-rc-linux-x86_64-icc-glibc23.tar.gz

4.1.2.#拷贝mysql到/home下
# mv mysql-5.1.22-rc-linux-x86_64-icc-glibc23 /home/

4.1.3.#创建/usr/local/mysql 链接到/home下的mysql程序目录
#ln -s /home/mysql-5.1.22-rc-linux-x86_64-icc-glibc23 /usr/local/mysql

4.1.4.#创建Mysql用户组和用户
#groupadd mysql
#useradd mysql -g mysql

4.1.5.为mysql安装目录配置权限
# cd /usr/local/mysql
# chown -R root .
# chown -R mysql data
# chgrp -R mysql .

4.1.6.#初始化数据库
# scripts/mysql_install_db --user=mysql
# /usr/local/mysql/bin/mysqld_safe --user=mysql &

# cp support-files/mysql.server /etc/rc.d/init.d/mysqld

4.1.7.#给与 /etc/rc.d/init.d/mysqld 执行权限(如果没有)
# chown root:root /etc/rc.d/init.d/mysqld
# chmod 755 /etc/rc.d/init.d/mysqld

4.1.8.#拷贝f文件
# cp /etc/f /etc/f.bak （备份）
# cp ./support-files/my-f /etc/f

4.1.9.启动mysql测试
# /etc/init.d/mysqld start

#设置MYSQL密码
#/usr/local/mysql/bin/mysqladmin -uroot password 密码

2.Oracle数据库安装配置

五、Web服务

以apache为中心，整理相关服务的安装与配置以及apache的整合说明。

5.1.apache安装过程
apache版本：httpd-2.2.6
#解压
# tar -xjvf httpd-2.2.6.tar.bz2
# cd httpd-2.2.6
# 编译
./configure --prefix=/usr/local/apache2 --with-mpm=worker --enable-so --enable-rewrite --enable-expires --enable-headers --enable-deflate --disable-actions --disable-userdir --disable-imap --disable-cgi --disable-asis --disable-autoindex
#make
#make install

#加入自启动项
# echo '/usr/local/apache2/bin/apachectl start ' >> /etc/rc.local

5.2.php安装配置
php版本：php-5.2.5
#解压
# tar -zvxf php-5.2.5.tar.gz
# cd php-5.2.5
#编译 (apach) --with-apxs2=/usr/local/apache2/bin/apxs
./configure --prefix=/usr/local/php5 --with-mysql=/usr/local/mysql --with-png-dir --with-gd --with-iconv --with-jpeg-dir=/usr/lib64 --with-zlib --with-mcrypt -enable-soap -enable-fastcgi -enable-force-cgi-redirect -enable-mbstring

# make
# make install

# chcon -t texrel_shlib_t /usr/local/mysql/lib/libmysqlclient.so.16

# cp php.ini-dist /usr/local/php5/lib/php.ini

5.3.1. PHP和apache的整合
# cp php.ini-dist /usr/local/php5/lib/php.ini

# vi /usr/local/apache2/conf/httpd.conf找到：
AddType application/x-gzip .gz .tgz
在该行下面添加
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

重启apache,编写测试文件：
PHP
<?php
phpinfo();
?>

加载mod_rewrite模块
2个方法：
1、重新编译apache,并在原来编译的内容中加--enable-rewrite=shared
2.进入apache编码包路径，按以下顺序进行操作：
编译mod_rewrite.so模块，执行后将在apache源码包以下目录生成./modules/mappers/.libs/mod_rewrite.so
/usr/local/apache2/bin/apxs -c modules/mappers/mod_rewrite.c -lgdbm
让apache的apxs来自动向http.conf配置文件中加入LoadModule语句并将mod_rewrite.so文件拷贝到/usr/local/apache2/modules/目录
/usr/local/apache2/bin/apxs -i -A -n rewrite modules/mappers/.libs/mod_rewrite.so
编辑httpd.conf文件，开启mod_rewrite.so模块
/usr/local/apache2/conf/httpd.conf
进入后查找LoadModule rewrite_module modules/mod_rewrite.so将前面的注释符号#删除，并重启apache服务器

5.3.2 eAccelerator安装过程

eaccelerator版本：eaccelerator-0.9.5.3.tar.bz2
解压：
# tar -xjvf eaccelerator-0.9.5.3.tar.bz2
# export PHP_PREFIX="/usr/local/php5" (指定php所在路径)
# $PHP_PREFIX/bin/phpize

#编译
# ./configure --enable-eaccelerator=shared --with-php-config=$PHP_PREFIX/bin/php-config
#make
#make install

5.3.3 eAccelerator和PHP的整合

编译eAccelerator后会提示生成一个目录，如
Installing shared extensions: /usr/local/php5/lib/php/extensions/no-debug-zts-20060613/，将其下的eaccelerator.so 拷贝到/usr/local/bin/
# cp /usr/local/php5/lib/php/extensions/no-debug-zts-20060613/eaccelerator.so /usr/local/bin/

在php.ini中加入以下
extension="/usr/local/php5/lib/php/extensions/no-debug-non-zts-20060613/eaccelerator.so"
eaccelerator.shm_size="16"
eaccelerator.cache_dir="/tmp/eaccelerator"
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="0"
eaccelerator.shm_prune_period="0"
eaccelerator.shm_only="0"
press="1"
press_level="9"

修改extension_dir = "./"为extension_dir = "/"

# mkdir /tmp/eaccelerator
# chmod 777 /tmp/eaccelerator

检查是否加载成功
# /usr/local/php5/bin/php –m

重启apache,即可

5.4 Resin安装过程
Resin版本：resin-pro-3.0.17.tar.gz
#解压
# tzr -zvxf resin-pro-3.0.17.tar.gz
# cd resin-pro-3.0.17

#编译
#./configure --prefix=/usr/local/resin --with-apxs2=/usr/local/apache2/bin/apxs --with-apache2=/usr/local/apache2 --enable--64bit
export JAVA_HOME=/usr/java/jdk1.5.0_14
export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jar
export CUSTOM_LIB=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jar
export RESIN_HOME=/usr/local/resin
export PATH=.:$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
# make
# make install

修改resin的启动脚本
vi /usr/local/resin/bin/httpd.sh
修改 args="-Xms3550m -Xmx3550m"

Apache 虚机的配置 圈子中的例子
<VirtualHost *:80>
DocumentRoot "/home/httpd/
ServerName
<Directory /home/httpd/
AllowOverride all
RewriteEngine on
Order allow,deny
Allow from all
</Directory>

DirectoryIndex index.html Index.html index.jsp index.php

ResinConfigServer 127.0.0.1 6800
CauchoConfigCacheDirectory /tmp
CauchoStatus yes
AddHandler caucho-request jsp
<Location /*.do>
SetHandler caucho-request
</Location>
<Location /*/*.do>
SetHandler caucho-request
</Location>
</VirtualHost>

5.5 jdk安装配置过程

jdk版本：jdk-1.5.0.06
给与安装脚本执行的权限
#chmod 755 jdk-1_5_0_06--linux-i586-rpm.bin

#执行安装脚本
#./jdk-1_5_0_06-linux-i586-rpm.bin
这时会有一段Sun的协议，敲几次空格键，当询问是否同意的时候，敲yes
程序会自动生成一个jdk-1_5_0_06-linux-i586.rpm文件，这是主程序包，选择y进行自动安装

设置变量，以上装resin时已经加上

export JAVA_HOME=/usr/java/jdk1.5.0_14
export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jar
export CUSTOM_LIB=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/jre/lib/rt.jar
export PATH=.:$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH

验证变量是否生效
# echo $JAVA_HOME
/usr/java/jdk1.5.0_06
echo $CLASSPATH
.:/usr/java/jdk1.5.0_06/lib:/usr/java/jdk1.5.0_06/jre/lib:/usr/java/jdk1.5.0_06/lib/tools.jar:/usr/java/jdk1.5.0_06 /lib/dt.jar:/usr/java/jdk1.5.0_06/jre/lib/rt.jar
# java -version
java version "1.4.2"
gij (GNU libgcj) version 4.1.2 20070626 (Red Hat 4.1.2-14)

Copyright (C) 2006 Free Software Foundation, Inc.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

写一个测试文件test.java
#vi test.java
class test
{
public static void main(String[] args)
{
System.out.println("Hello World!");
}
}
保存退出，下面来编译、执行；
# javac test.java
# JAVA test
Hello World!2

Resin和apache的整合

6.FTP服务
6.1 Vsftp安装
在安装系统时已经默认安装了vsftp，如果没有安装。请下载源码包安装。步骤如下：
#tar zxvf vsftpd-2.0.5.tar.gz --解压

#cd vsftpd-2.0.5.tar.gz --解压后进入vsftpd-2.0.5.tar.gz目录

# mkdir /usr/share/empty/ --VSFTPD默认设置需要一个空目录：/usr/share/empty

# mkdir /var/ftp/ --如果容许匿名用户（anonymous)，那么你将需要一个"ftp"用户和其home目录（这个home目录不属于“ftp”用户，而且“ftp"用户也对其没有写权限）在你的系统中存在。

#adduser 然后回车,依照程序说明来添加两个用户"nobody" 和"ftp" ,'nobody'一般都已经存在来,如果添加时提示用户已经存在,就不用添了. 'ftp'用户设置时主目录都设在/var/ftp

#chmod 755 /var/ftp --把/var/ftp目录的权限设为drwxr-xr-x

#make

#make install

#cp vsftpd.conf /etc --"make install"不会拷贝默认的配置文件，所以手工拷贝过去.不同的系统位置可能不一样,看一下,如果有/etc/vsftp目录的话,就拷贝到/etc/vsftp下

安装完成.

6.2 VSFTP配置
VSFTP主要配置文件就是/etc/vsftp/vsftp.conf。以下说明需要配置的几个参数。
listen_port=21 #监听端口 开启该选项vsftp将以独立进程运行
connect_from_port_20=YES #主动模式使用的传输数据端口
pasv_enable=YES #使用被动模式
write_enable=YES #允许使用者上传
connect_timeout=60 #用户连接 60秒内无响应自动断线
accept_timeout=60 #被动模式下如建立被动连接后60秒内无响应自动断线
data_connection_timeout=300 #数据传输开始后300秒内若无法传输数据自动断线
idle_session_timeout=300 #建立连接无操作300秒内自动断线
max_clients=10 #同时最多连接用户数 若为0则不限制
max_per_ip=1 #每IP最多连接数 若为0则不限制
pasv_min_port=0, pasv_max_port=0 #被动模式使用的端口范围。设为零则不受限制。
ftpd_banner=text #连接入FTP时候显示的一些欢迎信息
banner_file=/path/file #可以指定一个纯文本来显示欢迎信息
guest_enable=NO #不允许匿名用户
local_enable=YES #以本地用户方式登陆FTP
local_max_rate=0 #本地用户速度限制 单位byte

chroot_local_user=YES #把用户限制在自己的chroot目录内
chroot_list_enable=YES #限制用户在chroot目录内，与chroot_list文件配合
chroot_list_file=/etc/vsftpd.chroot_list #chroot_list文件路径
use_localtime=YES #使用本地服务器时间
6.3 建立FTP用户
新建一个ftp用户
useradd ftp_user
passwd ftp_user
建立一个ftp用户的主目录，这里设为/home/httpd/html
chown -R ftp_user:ftp_user html/
更改用户的主目录，并禁止本地登陆
vi /etc/passwd
修改ftp_user那行为
ftp_user:x:500:500::/home/httpd/html:/sbin/nologin

安装memcache客户端
# tar vxzf memcache-1.5.tgz
# cd memcache-1.5
# /usr/local/php/bin/phpize
# ./configure --enable-memcache --with-php-config=/usr/local/php/bin/php-config --with-zlib-dir
root@tonyvicky:# make
root@tonyvicky:# make install

然后修改php.ini，查找extension_dir增加 :
extension_dir = "/usr/local/php5/lib/php/extensions/no-debug-non-zts-20060613/"
extension = "memcache.so"