Linux安装配置LAMP服务器(Apache+PHP5+MySQL)-linux安全运维_跨零代码

跨零代码为大家提供高品质的运维解决方案,请大家多多来访,跨零不胜感激,在此谢过。

准备篇

1、配置防火墙,开启80端口、3306端口
[root@localhots ~]# vim /etc/sysconfig/iptable
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT       //允许80端口通过防护墙
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT  // 允许3306端口通过防火墙

[root@localhots ~]# /etc/init.d/iptables restart        //最后重启防火墙使我们上面的配置生效

2、关闭 selinux
[root@localhots ~]# vim /etc/selinux/config
    SELINUX=enforcing 修改为 SELINUX=disabled
    SELINUXTYPE=targeted 修改为 #SELINUXTYPE=targeted

[root@localhots ~]# reboot    //重启系统

安装篇

1、安装apache

[root@localhots ~]# yum -y install httpd    //安装apache服务

[root@localhots ~]# /etc/init.d/httpd start    //启动apache

ps:正在启动 httpd:httpd: Could not reliably determine the server’s fully qualif domain name, using ::1 for ServerName

 解决办法:

[root@localhots ~]# vim /etc/httpd/conf/httpd.conf 

    找到#ServerName www.example.com:80  修改为 ServerName localhost:80    //这里也可以写自己的域名,没有域名就写localhost

[root@localhots ~]# chkconfig httpd on    //设为开机启动

[root@localhots ~]# /etc/init.d/httpd restart    //重启apache

2、安装mysql

[root@localhots ~]# yum install mysql mysql-server mysql-devel -y    //安装mysql数据库必要服务

[root@localhots ~]# /etc/init.d/mysqld start    //启动mysql

[root@localhots ~]# chkconfig mysqld on    //设为开机启动

[root@localhots ~]# cp /usr/share/mysql/my-medium.cnf /etc/my.cnf    //拷贝配置文件(注意:如果/etc目录下面默认有一个my.cnf,直接覆盖即可)

[root@localhots ~]# mysql_secure_installation    //为root帐户设置密码

回车,根据提示输入”y”。输入2次密码,回车。根据提示一路输入”y” 最后出现”Thanks for using MySQL!”  mysql密码设置完成,重新启动mysql

[root@localhots ~]# /etc/init.d/mysqld restart    //重启

3、安装php5

[root@localhots ~]# yum -y install php    //yum安装php软件

[root@localhots ~]# yum -y install php-mysql php-gd libjpeg* php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-mcrypt php-bcmath php-mhash libmcrypt    //这里选择以上安装包进行安装

[root@localhots ~]# /etc/init.d/mysqld restart    //重启mysql

[root@localhots ~]# /etc/init.d/httpd restart    //重启apache

配制篇

一:配置apache

[root@localhots ~]# vim /etc/httpd/conf/httpd.conf

    ServerTokens OS  在44行  修改为:ServerTokens Prod  (在出现错误页的时候不显示服务器操作系统的名称)

    ServerSignature On    在536行    修改为:ServerSignature Off  (在错误页中不显示Apache的版本

    Options Indexes FollowSymLinks  在331行  修改为:Options Includes ExecCGI FollowSymLinks(允许服务器执行CGI及SSI,禁止列出目录)

    #AddHandler cgi-script .cgi  在796行  修改为:AddHandler cgi-script .cgi .pl (允许扩展名为.pl的CGI脚本运行)

    AllowOverride None 在338行  修改为:AllowOverride All (允许.htaccess)

    AddDefaultCharset UTF-8 在759行  修改为:AddDefaultCharset GB2312(添加GB2312为默认编码)

    Options Indexes MultiViews FollowSymLinks 在554行  修改为:Options MultiViews FollowSymLinks(不在浏览器上显示树状目录结构)

    DirectoryIndex index.html index.html.var 在402行 修改为:DirectoryIndex index.html index.htm Default.html Default.htm index.php Default.php index.html.var  (设置默认首页 增加index.php)

    KeepAlive Off 在76行 修改为:KeepAlive On (允许程序性联机)

    MaxKeepAliveRequests 100 在83行 修改为:MaxKeepAliveRequests 1000 (增加同时连接数)

    :wq!    //保存退出

[root@localhots ~]# /etc/init.d/httpd restart    //重启

[root@localhots ~]# rm -f /etc/httpd/conf.d/welcome.conf /var/www/error/noindex.html    //删除默认测试页

二、php配置

[root@localhost ~]# vim /etc/php.ini

    date.timezone = PRC #在946行 把前面的分号去掉,改为date.timezone = PRC

    disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname

 在386行 列出php可以禁用的函数,如果某些程序用到这个函数,可以删除,取消禁用。

    expose_php = Off #在432行 禁止显示php版本的信息

    magic_quotes_gpc = On #在745行 打开magic_quotes_gpc来防止SQL注入
    short_open_tag = ON #在229行支持php短标签

    open_basedir = .:/tmp/ #在380行 设置表示允许访问当前目录(即PHP脚本文件所在之目录)和/tmp/目录,可以防止php木马跨站,如果改了之后安装程序有问题(例如:织梦内容管理系统),可以注销此行,或者直接写上程序的目录/data/www.osyunwei.com/:/tmp/

    :wq!    //保存退出

[root@localhots ~]# /etc/init.d/mysqld restart    //重启mysql

[root@localhots ~]# /etc/init.d/httpd restart    //重启apache

测试篇

[root@localhots ~]# cd /var/www/html

vi index.php #输入下面内容

<?php

phpinfo();

?>

在客户端浏览器输入服务器IP地址,可以看到相关的配置信息!

注意:apache默认的程序目录是/var/www/html

权限设置:chown apache.apache -R /var/www/html

至此,Linux安装配置LAMP服务器(Apache+PHP5+MySQL)教程完成!

从零到一,创造未来!跨零代码综合IT问题解决服务站,欢迎你的到来。运维教程 只为你绽放。

本文固定链接: http://kua0.com/2019/02/03/linux安装配置lamp服务器apachephp5mysql-linux安全运维_跨零代码/

为您推荐

发表评论

电子邮件地址不会被公开。 必填项已用*标注