Chinaunix

标题: 在OPENBSD-3.8上快速部署apache+mysql+php+ssl(最新) [打印本页]

作者: llzqq 时间: 2005-11-20 08:02
标题: 在OPENBSD-3.8上快速部署apache+mysql+php+ssl(最新)
Openbsd 3.8 + APACHE + MYSQL + PHP + mod_limitipconn +ssl

欢迎大家转贴这个文章，但要保留下面的版权信息：

作者：llzqq
联系：llzqq@126.com
来自：www.chinaunix.net

本文旨在用OPENBSD自己提供的软件安装包来搭建服务器环境，当然你也可以下载原代码包编译安装，但这样就费时费力了。实际上OPENBSD给我们提供了大量的编译好的二进制安装包，利用这些二进制安装包我们可以快速部署我们需要的服务器环境，不仅省时还可以保障OPENBSD的安全性，还可以自动解决各个安装包之间的包依赖问题（用pkg_add来安装远程服务器上的软件包，包依赖问题会自动处理不需要认为干预，这个有点像通过PORT安装）。下面的文档在一个E文的文档基础上经过整理补充后形成的，那个E文档找不到了。

设立网络安装服务器的地址：

# export PKG_PATH=ftp://ftp.openbsd.org/pub/OpenBSD/3.8/packages/i386/

1. 配置APACHE服务器：

因为APACHE是系统默认安装的，这里就省去了安装过程，下面配置APACHE这样就可以开机运行HTTP了因为在/ETC/RC脚本中已经有了HTTPD服务的启动设置

# vi /etc/rc.conf
改：
httpd_flags=NO
为：
httpd_flags=""

对apache做一初步设置
# vi /var/www/conf/httpd.conf

ExtendedStatus On
ServerAdmin llzqq@126.com
ServerName llzqq.3322.org
ServerTokens Prod
ServerSignature Off
Options Indexes FollowSymLinks 改为 Options FollowSymLinks

2. 安装mysql-server-4.0.24p1：

# pkg_add -v mysql-server-4.0.24p1.tgz
# cp /usr/local/share/mysql/my-medium.cnf /etc/my.cnf

如果不想让其他机器连接MYSQL，可以通过下面的操作实现：

# vi /etc/my.cnf

bind-address = 127.0.0.1

启动MYSQL-SERVER服务器：

# /usr/local/bin/mysqld_safe &

设置ROOT的MYSQL密码：

# /usr/local/bin/mysqladmin -u root password mypass

为了方便启动和关闭MYSQL服务建立了下面的脚本：

# vi /etc/rc.d/mysqld.sh
========================================================
#!/bin/sh
# made by llzqq
# mail:openbsd@163.com
# mysql startup scripts
case "$1" in
start)
if [ -x /usr/local/bin/mysqld_safe ]; then
/usr/local/bin/mysqld_safe &
fi
;;
stop)
pkill mysqld &
rm -f /var/run/mysql/mysql.sock &

;;
*)
echo "$0 start | stop"
;;
esac
exit 0
========================================================

# chmod 555 /etc/rc.d/mysqld.sh

设置开机启动MYSQL

# vi /etc/rc.local

if [ -f /etc/my.cnf ]; then
   /etc/rc.d/mysqld.sh start
fi

3. 安装配置PHP-4.4.1

# pkg_add -v php4-core-4.4.1p0.tgz

运行下面的命令使其生效
# cp /usr/local/share/examples/php4/php.ini-recommended /var/www/conf/php.ini
# /usr/local/sbin/phpxs -s

由于OPENBSD上的APACHE采用了CHROOT机制，要保证PHP正常工作就要建下面的目录PHP工作目录：

# mkdir /var/www/tmp
# chmod 1777 /var/www/tmp

下面选择安装几个PHP组件：

# pkg_add -v php4-gd-4.4.1p0-no_x11.tgz
# /usr/local/sbin/phpxs -a gd

# pkg_add -v php4-mysql-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a mysql

# pkg_add -v php4-ncurses-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a ncurses

# pkg_add -v php4-imap-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a imap

# pkg_add -v php4-curl-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a curl

# pkg_add -v php4-dbx-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a dbx

# pkg_add -v php4-ldap-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a ldap

# pkg_add -v php4-pdf-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a pdf

# pkg_add -v php4-snmp-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a snmp

设置apache支持PHP:

# vi /var/www/conf/httpd.conf

DirectoryIndex index.html index.php
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

# vi /var/www/conf/php.ini

doc_root= "/htdocs"
register_globals = On

建立测试php页面

# vi /var/www/htdocs/test.php

<?php phpinfo(); ?>

测试一下：

# pkill httpd
# /usr/sbin/httpd

在浏览器中输入http://IP/test.php实验一下

4. 安装mod_limitipconn模块来限制单IP的并发连接数

# wget http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz
# tar xzf mod_limitipconn-0.04.tar.gz
# cd mod_limitipconn-0.04
# vi Makefile

APXS = /usr/sbin/apxs

# make
# make install

让APACHE支持这个模块：
# vi /var/www/conf/httpd.conf

<IfModule mod_limitipconn.c>
<Location />
MaxConnPerIP 5
</Location>
</IfModule>

到次整个安装过程结束。

附件部分：

我们为让APACHE支持SSL传输配置APACHE:

# vi /var/www/conf/httpd.conf
添加下面两行：
SSLCertificateFile /etc/ssl/server.crt
SSLCertificateKeyFile /etc/ssl/private/server.key

为了使APACHE启动时启用SSL，设置一下APACHE启动选项：

# vi /etc/rc.conf.local
改：
httpd_flags=""       # or it could have httpd_flags=NO
为：
httpd_flags="-DSSL          # or it could have httpd_flags=NO

手动启动和关闭APACHE这样做就可以了：

# apachectl startssl
# apachectl stop

下面是设置APACHE+SSL的过程：

1. 创建服务器KEY文件 (1024 bit) :

# /usr/sbin/openssl genrsa -out /etc/ssl/private/server.key 1024

2. 创建服务器CSR文件(certificate signing request)

# /usr/sbin/openssl req -new -key /etc/ssl/private/server.key -out /etc/ssl/private/server.csr

这里自己填写一些注册信息

3. 生成签名证书(365天有效证书)：

# /usr/sbin/openssl x509 -req -days 365 -in /etc/ssl/private/server.csr -signkey /etc/ssl/private/server.key -out    /etc/ssl/server.crt

4. 虚拟主机部分：

NameVirtualHost 192.168.10.1:*

<VirtualHost 192.168.10.1:443>
ServerAdmin llzqq@126.com
DocumentRoot /var/www/llzqq
ServerName llzqq.home.com
ErrorLog logs/llzqq.home.com-error_log
CustomLog logs/llzqq.home.com-access_log common
SSLEngine on
SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP
SSLCertificateFile /etc/ssl/virtualsite.com.crt
SSLCertificateKeyFile /etc/ssl/private/server.key

</VirtualHost>

<VirtualHost 192.168.10.1:80>
ServerAdmin llzgg@126.com
DocumentRoot /var/www/llzgg
ServerName llzgg.home.com
ErrorLog logs/llzgg.home.com-error_log
CustomLog logs/llzgg.home.com-access_log common

</VirtualHost>

其他部分待续（现在没PC装OPENBSD了有些资料不好整理了）

[ 本帖最后由 llzqq 于 2005-12-4 11:17 编辑 ]

作者: FinalBSD 时间: 2005-11-20 10:04
如果加上SSL配置部分，这样就全面了

作者: 1jjk 时间: 2005-11-20 10:32
再加上虚拟主机!

作者: MichaelBibby 时间: 2005-11-20 12:14

为了方便启动和关闭MYSQL服务建立了下面的脚本：

# vi /etc/rc.d/mysqld.sh
========================================================
#!/usr/local/bin/bash
# made by llzqq
# mailpenbsd@163.com
# mysql startup scripts
case "$1" in
start)
if [ -x /usr/local/bin/mysqld_safe ]; then
/usr/local/bin/mysqld_safe &
fi
;;
stop)
pkill mysqld &
rm -f /var/run/mysql/mysql.sock &

;;
*)
echo "$0 start | stop"
;;
esac
exit 0
========================================================

# chmod 555 /etc/rc.d/mysqld.sh

设置开机启动MYSQL

# vi /etc/rc.local

if [ -f /etc/my.cnf ]; then
/etc/rc.d/mysqld.sh start
fi

为何不使用rc.local来启动mysqld呢？

作者: llzqq 时间: 2005-11-20 13:34
SSL和虚拟主机部分一会加上

作者: FinalBSD 时间: 2005-11-20 14:01

原帖由 MichaelBibby 于 2005-11-20 12:14 发表

为何不使用rc.local来启动mysqld呢？

rc.d更方便管理，rc.local随着时间推移，东西会一大堆，不好整

作者: FinalBSD 时间: 2005-11-20 14:03

原帖由 llzqq 于 2005-11-20 13:34 发表
SSL和虚拟主机部分一会加上

记得加上Userdir这个部分，因为OpenBSD有个特殊的user目录来专门分离user主目录。我觉得这个很值得一提。另外将：
#!/usr/local/bin/bash
改成/bin/sh因为不是每个人都自己会去装bash。省得新手不解。

[ 本帖最后由 FinalBSD 于 2005-11-20 14:05 编辑 ]

作者: MichaelBibby 时间: 2005-11-20 14:28

原帖由 FinalBSD 于 2005-11-20 14:03 发表

记得加上Userdir这个部分，因为OpenBSD有个特殊的user目录来专门分离user主目录。我觉得这个很值得一提。

这个确实值得说一说
另外我在想，如何在添加用户的同时，在USER目录下也添加一个用户的目录（当然可以是链接）
自己修改adduser脚本？应该可以
可惜偶不会PERL

另外将：
#!/usr/local/bin/bash
改成/bin/sh因为不是每个人都自己会去装bash。省得新手不解。

恩，这个赞同

作者: llzqq 时间: 2005-11-20 14:30

原帖由 FinalBSD 于 2005-11-20 14:03 发表

记得加上Userdir这个部分，因为OpenBSD有个特殊的user目录来专门分离user主目录。我觉得这个很值得一提。另外将：
#!/usr/local/bin/bash
改成/bin/sh因为不是每个人都自己会去装bash。省得新手不解。

改正了。

Userdir这个咚咚没有实际用过而且现在没有空闲的PC装OPENBSD了，等以后补上吧。

作者: FinalBSD 时间: 2005-11-20 14:31

原帖由 MichaelBibby 于 2005-11-20 14:28 发表

这个确实值得说一说
另外我在想，如何在添加用户的同时，在USER目录下也添加一个用户的目录（当然可以是链接）
自己修改adduser脚本？应该可以
可惜偶不会PERL

恩，这个赞同

你的理解有误区吧，这里指定的userdir指的是用户的DocumentRoot,而不是home目录。所以为什么要修改adduser呢？当然DocumentRoot可以和home目录是一个地址。

作者: MichaelBibby 时间: 2005-11-20 15:12

原帖由 FinalBSD 于 2005-11-20 14:31 发表

你的理解有误区吧，这里指定的userdir指的是用户的DocumentRoot,而不是home目录。所以为什么要修改adduser呢？当然DocumentRoot可以和home目录是一个地址。

大概是我没说清楚

OpenBSD的httpd使用UserDir的话，有一个单独的/var/www/users目录，要让用户能够使用userdir，就可以在这个目录底下建个目录做为用户的DocumentRoot，当然，也可以做个到用户$HOME目录下某个目录的链接

我刚才说的是，在建立用户帐户的同时，为这个用户也创建一个/var/www/users下的目录或者到$HOME下某个目录的链接

作者: czjin 时间: 2005-12-02 19:57
真正的好帖子,版主我尊敬你.顶!
我在做了Apache.php4.mysql后又添加了一个包,p5-apache-ASP-2.57.tgz准备学习一下ASP网页格式的测试,肯定会有失败,到时我会向版主及各位朋友请教

作者: zero-B 时间: 2005-12-03 00:52
加个精吧

作者: 剑心通明 时间: 2005-12-03 11:04

原帖由 zero-B 于 2005-12-3 00:52 发表
加个精吧

已经加了，希望各位再接再厉

作者: llzqq 时间: 2005-12-04 11:19
刚才更正了几处疏漏

作者: wallace888 时间: 2005-12-04 20:16
不错哈,支持lizqq兄弟!

作者: hataking 时间: 2005-12-04 21:32
# export PKG_PATH=ftp://ftp.openbsd.org/pub/OpenBSD/3.8/packages/i386/

这一步是做什么的。是必需的吗？

作者: congli 时间: 2005-12-04 21:34

原帖由 hataking 于 2005-12-4 21:32 发表
# export PKG_PATH=ftp://ftp.openbsd.org/pub/OpenBSD/3.8/packages/i386/

这一步是做什么的。是必需的吗？

设置package下载站点,可以自己设置更快的.

作者: czjin 时间: 2005-12-04 23:03
执行:# export PKG_PATH=ftp://ftp.openbsd.org/pub/OpenBSD/3.8/packages/i386/ 这一步会保存在那里?还是每次都要执行.要修改目录文件路径在那里?

作者: llzqq 时间: 2005-12-05 09:52

原帖由 czjin 于 2005-12-4 23:03 发表
执行:# export PKG_PATH=ftp://ftp.openbsd.org/pub/OpenBSD/3.8/packages/i386/ 这一步会保存在那里?还是每次都要执行.要修改目录文件路径在那里?

放到你的shell配置文件中，或者放到一个开机自动运行的教本中

作者: fengliu 时间: 2005-12-15 15:47
各位前辈，我按照这个方法做了服务器
我想问的是我要更改web目录
默认的是/var/www/htdocs
我要改成/home/www
我试了N遍都不行。

作者: llzqq 时间: 2005-12-15 15:51

原帖由 fengliu 于 2005-12-15 15:47 发表
各位前辈，我按照这个方法做了服务器
我想问的是我要更改web目录
默认的是/var/www/htdocs
我要改成/home/www
我试了N遍都不行。

openbsd上的APACHE默认启用了chroot，所以你不能修改文档目录。如果你用httpd -u命令启动就可以修改了

作者: fengliu 时间: 2005-12-15 19:50

原帖由 llzqq 于 2005-12-15 15:51 发表

openbsd上的APACHE默认启用了chroot，所以你不能修改文档目录。如果你用httpd -u命令启动就可以修改了

谢谢了,我已经改好了!

作者: cellin 时间: 2005-12-20 14:12
标题: 要是有Zend有完美了
要是有Zend有完美了，我装了多次，都没成功

作者: ztmusic 时间: 2006-02-11 15:25
# pkg_add -v php4-gd-4.4.1p0-no_x11.tgz
这一步总是不行，提示中有
lib not found t1.5.0
请问怎么回事？

作者: ztmusic 时间: 2006-02-11 16:06
好像到ports/www/php4/extensions里面make install就全装了。

作者: ztmusic 时间: 2006-02-11 17:09
哦好像不是那么回事，它好像是把那些php4-gd.....什么的都准备好了，这样再用pkg_add就没问题了。

作者: zrover 时间: 2006-02-27 20:06
标题: socket '/var/run/mysql/mysql.sock' (2)
~@!@@@@我在openbsd3.8下pkg安装了apache+php5+mysql4.
在本机上能用mysql -uroot -p正常登陆，showmysql -p也正常，但在装 phpwind和discuz时出现下面的错误：

MySQL Server Error:
Can't connect to local MySQL server through socket '/var/run/mysql/mysql.sock' (2) ( 2002 )

应该是连接不到mysql server，有人说是权限问题，但我都 chown -R /var了，还是一样啊~~

phpmyadmin连接也不正确,显示：MySQL 返回：

#2002 - 服务器没有响应 (or the local MySQL server's socket is not correctly configured)

youppyiopyuiopyuiopyuiopyuippyouiopyuioyuiopyuioyuiopyuioyuiyui

作者: llzqq 时间: 2006-02-27 20:30

原帖由 zrover 于 2006-2-27 20:06 发表
~@!@@@@我在openbsd3.8下pkg安装了apache+php5+mysql4.
在本机上能用mysql -uroot -p正常登陆，showmysql -p也正常，但在装 phpwind和discuz时出现下面的错误：

MySQL Server Error:
Can't connect to local ...

在服务器上ping localhost能通吗？

作者: robert2000 时间: 2006-03-03 15:11
不错,

作者: flyingzf 时间: 2006-05-06 12:50

原帖由 cellin 于 2005-12-20 14:12 发表
要是有Zend有完美了，我装了多次，都没成功

我也一样啊，难到没人真的会装了吗!

作者: flyingzf 时间: 2006-12-05 17:44
不知道此配置在3.9下能用不．．．
这样装出来的MySQL支技GBK吗？

作者: czjin 时间: 2007-01-03 14:48
标题: MySQL Server Error
按照版主的指引一步一步地我在OPENBSD-3.8上安装了apache+mysql+php一切OK.之后我下载安装了PHPWind 5.0.1 正式版(php+mysql)高速论坛程序.按照提示我也做相应的设置,可显示结果是如下错误:请版主及各位老师给我帮助,谢谢.

Query Error: SELECT m.uid,m.username,m.password,m.email,oicq,m.groupid,m.groups,m.memberid,m.regdate,m.timedf,m.style,m.datefm,m.t_num,m.p_num,m.yz,m.newpm,m.showsign,m.payemail,md.postnum,md.rvrc,md.money,md.credit,md.currency,md.lastvisit,md.thisvisit,md.onlinetime,md.lastpost,md.todaypost,md.monthpost,md.onlineip,md.uploadtime,md.uploadnum,md.editor,md.starttime ,sr.visit FROM pw_members m LEFT JOIN pw_memberdata md ON m.uid=md.uid LEFT JOIN pw_singleright sr ON m.uid=sr.uid WHERE m.uid='2'

The URL Is:
http://obsd.xisu.edu.cn/upload/index.php?

MySQL Server Error:
File './mysql/pw_singleright.MYD' not found (Errcode: 9) ( 1105 )

作者: llzqq 时间: 2007-01-03 16:10

原帖由 czjin 于 2007-1-3 14:48 发表
按照版主的指引一步一步地我在OPENBSD-3.8上安装了apache+mysql+php一切OK.之后我下载安装了PHPWind 5.0.1 正式版(php+mysql)高速论坛程序.按照提示我也做相应的设置,可显示结果是如下错误:请版主及各位老师给我帮 ...

在/etc/my.cnf
加了下面的选项
--open-files-limit=8192
--open-files=1000

或者试试：

# vi /etc/sysctl.conf

kern.maxfiles=65535

作者: czjin 时间: 2007-01-04 16:34
标题: 问题解决
版主太厉害了，我改了立马就好了，太感谢了．今后一定要努力学习．

作者: czjin 时间: 2007-07-16 22:45
标题: 数据库连接出错
我在平台上安装了php1684.0整站系统,刚安装完成是好的.由于要调整目录.重新安装了一遍php168就报如下错误,请版主给我看看,我错在那里.谢谢.

数据库连接出错:SELECT fid,sons FROM php168_sort WHERE fup=2

Table 'mysql.php168_sort' doesn't exist
1146数据库连接出错:SELECT name FROM php168_sort WHERE fid='2'

Table 'mysql.php168_sort' doesn't exist
1146数据库连接出错:SELECT fid,sons FROM php168_sort WHERE fup=3

Table 'mysql.php168_sort' doesn't exist
1146数据库连接出错:SELECT name FROM php168_sort WHERE fid='3'

Table 'mysql.php168_sort' doesn't exist
1146
关闭

作者: R3dSc0rPIo 时间: 2007-09-18 15:35
MySQL对GBK的支持在安装环节可以使用自定义参数。WITH_CHARSET=GBK

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)