会员登录/控制面版您的位置: 学院首页 >> 服务器 >> Web服务器 >> Apache >> 详细内容

百度搜索

LEMP构建高性能WEB服务器（第二版）

阅览次数:
文章来源: http://bbs.linuxtone.org
原文作者: NetSeek
整理日期: 2008-06-28
发表评论

字体大小:
小
中
大

作者:NetSeek http://bbs.linuxtone.org(IT运维专家网|集群架构|性能调优)
欢迎转载,转载时请务必以超链接形式标明文章原始出处和作者信息及本声明.
更新时间:2008-06-23

目录

前言：
一、系统安装
1. 系统分区
2.系统初始化脚本(根据具体需求关闭不需要的服务)

二、编译安装基本环境
1. 安装准备
2. 编译安装软件包

三、编译安装PHP及Nginx
1.PHP(Fastcgi)编译安装
2.安装Nginx

四、Nginx多虚拟主机配置及基本优化(以配置Discuz!论坛为例)
1.配置Nginx虚拟主机(防盗链及expires设置)
2.Nginx搭建下载站点限制并发数和速率.
3.如何实现Nginx身份验证
4.如何实现Nginx目录列表
5.修改Nginx的header伪装服务器
6.减小nginx编译后的文件大小
7.Nginx日志处理

五、基本安全设置策略
六、附录及相关介绍

前言：
本文基于step by step的结构向大家介绍Nginx构建高性能WEB的全过程.并且我们在
生产服务器上运行一个月非常稳定，所以整理出来供大家分享。希望能够帮助
更多的初学者轻松构建高性能的WEB服务器。对文中提到的相关操作有任何问题都可以
到LinuxTone论坛去交流提问，我们将第一时间为你解答，同时把网友的建议加入，及
时更新相关内容.

系统环境:
CentOS 5.1+nginx-0.6.31+php-5.2.6+memcache-2.2.3+xcache-1.2.2+mysql-5.0.51b

一、系统安装
1. 系统分区
/boot 100M左右
SWAP 物理内存的2倍(如果你的物理内存大于4G以上，分配4G即可)
/ 分区15~20G
/usr/local 20G (用于安装软件)
/data 剩余所有空间
*具体分区请根据相关业务划分，具体安装本文不作介绍.

2.系统初始化脚本(根据具体需求关闭不需要的服务)
#vi init.sh

复制内容到剪贴板

代码:

#welcome

cat <<  EOF

+--------------------------------------------------------------+

|          === Welcome to CentOS System init ===                 |

+--------------http://www.linuxtone.org------------------------+

+--------------------------------------------------------------+

EOF



#disable  ipv6

cat <<  EOF

+--------------------------------------------------------------+

|          === Welcome to Disable IPV6 ===                       |

+--------------------------------------------------------------+

EOF

echo  "alias net-pf-10 off" >> /etc/modprobe.conf

echo "alias ipv6 off"  >> /etc/modprobe.conf

/sbin/chkconfig --level 35 ip6tables off

echo  "ipv6 is disabled!"



#disable selinux

sed -i  '/SELINUX/s/enforcing/disabled/' /etc/selinux/config

echo "selinux is  disabled,you must reboot!"



#vim

sed -i "8 s/^/alias vi='vim'/"  /root/.bashrc

echo 'syntax on' > /root/.vimrc



#LANG=en

sed -i -e  's/^LANG=.*/LANG="en"/'   /etc/sysconfig/i18n



#tunoff  services

#--------------------------------------------------------------+

cat  <<  EOF

+--------------------------------------------------------------+

|          === Welcome to Tunoff services ===                    |

+--------------------------------------------------------------+

EOF

#--------------------------------------------------------------+

for  i in `ls /etc/rc3.d/S*`

do

             CURSRV=`echo $i|cut -c  15-`



echo $CURSRV

case $CURSRV in

         crond | irqbalance |  microcode_ctl | network | random | sendmail | sshd | syslog | local | mysqld  )

     echo "Base services, Skip!"

     ;;

     *)

         echo  "change $CURSRV to off"

         chkconfig --level 235 $CURSRV off

          service $CURSRV stop

     ;;

esac

done

#sh init.sh (执行上面保存的脚本，仍后重启)

二、编译安装基本环境
1. 安装准备
1) 系统约定
软件源代码包存放位置       /usr/local/src
源码包编译安装位置(prefix)       /usr/local/software_name
脚本以及维护程序存放位置       /usr/local/sbin
MySQL 数据库位置       /data/mysql/data（可按情况设置）
网站根目录       /data/www/wwwroot（可按情况设置）
虚拟主机日志根目录       /data/logs（可按情况设置）
Nginx运行账户       www:www
in_software_name.sh  存放编译参数脚本习惯将所有编译脚本存放在in_software_name.sh便于升级和更新软件.

创建网站账号及相关存放目录

复制内容到剪贴板

代码:

    groupadd www -g 48

    useradd -u 48 -g www  www

    mkdir -p /data/www/wwwroot

    mkdir -p /data/logs

    chmod +w  /data/www/wwwroot

    chown -R www:www /data/www/wwwroot

2) 系统环境部署及调整
检查系统是否正常
# tail -n100 /var/log/messages       （检查有无系统级错误信息）
# dmesg （检查硬件设备是否有错误信息）
# ifconfig（检查网卡设置是否正确）
# ping www.linuxtone.org       （检查网络是否正常）

  3) 使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
添加国内镜像源加速软件安装下载速度请参照:http://bbs.linuxtone.org/thread-158-1-1.html

复制内容到剪贴板

代码:

   yum -y install ntp vim-enhanced gcc gcc-c++  gcc-g77 flex bison autoconf automake bzip2-devel \

   ncurses-devel libtool*  zlib-devel libxml2-devel libjpeg-devel libpng-devel libtiff-devel \

    fontconfig-devel freetype-devel libXpm-devel gettext-devel  curl curl-devel  pam-devel kernel

◆因网友说照我的方法YUM装的时候还是有一些错误，这次是按最少的包装的

不过还是希望网友在安装系统的  时候就把相关的开

发包装上。

4) 定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
# crontab -e
加入一行：
15 3 * * * /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&1

  5) 下载编译相关的源码包.
   #vi list 在list文件里填入以后下载地址列表.

复制内容到剪贴板

代码:

http://www.libgd.org/releases/gd-2.0.35.tar.bz2

http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.12.tar.gz

http://jaist.dl.sourceforge.net/sourceforge/mcrypt/libmcrypt-2.5.8.tar.bz2

http://jaist.dl.sourceforge.net/sourceforge/mcrypt/mcrypt-2.6.7.tar.gz

http://www.openssl.org/source/openssl-0.9.8h.tar.gz

http://openbsd.md5.com.ar/pub/OpenBSD/OpenSSH/portable/openssh-5.0p1.tar.gz



ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.7.tar.gz

http://sysoev.ru/nginx/nginx-0.6.31.tar.gz



http://mysql.byungsoo.net/Downloads/MySQL-5.0/mysql-5.0.51b.tar.gz



http://cn2.php.net/get/php-5.2.6.tar.bz2/from/this/mirror

http://php-fpm.anight.org/downloads/head/php-5.2.6-fpm-0.5.8.diff.gz

http://pecl.php.net/get/memcache-2.2.3.tgz

http://xcache.lighttpd.net/pub/Releases/1.2.2/xcache-1.2.2.tar.gz

http://downloads.phpchina.com/zend/optimizer/3.3.3/ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz

#vi down.sh 创建下载脚本.

复制内容到剪贴板

代码:

#!/bin/bash

for i in `cat list`

do

wget -c  $i

done

#sh down.sh 执行下载脚本即可下载相关软件包.

2. 编译安装软件包
源码编译安装所需包(Source)
1) 升级OpenSSL及OpenSSH

复制内容到剪贴板

代码:

      tar xvf openssl-0.9.8h.tar.gz 

      cd  openssl-0.9.8h

      #vi in_openssl.sh

      ./config  --prefix=/usr/local/openssl

      make

      make test

      make  install

      # sh in_openssl.sh

  

      #tar xvf openssh-5.0p1.tar.gz  

      #cd openssh-5.0p1

      # vi in_openssh.sh 

       ./configure  \

      "--prefix=/usr" \

      "--with-pam" \

       "--with-zlib" \

      "--sysconfdir=/etc/ssh" \

       "--with-ssl-dir=/usr/local/openssl" \

      "--with-md5-passwords"

       make

      make install

      # sh in_openssh.sh

禁用 SSH V1 协议:找到#Protocol 2,1改为：Protocol 2

禁用服务器端GSSAPI找到以下两行，并将它们注释：
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes

禁用 DNS 名称解析
找到：#UseDNS yeas改为：UseDNS no

禁用客户端 GSSAPI
# vi /etc/ssh/ssh_config 找到：GSSAPIAuthentication yes 将这行注释掉。
最后，确认修改正确后重新启动 SSH 服务
# service sshd restart
# ssh -v 确认 OpenSSH 以及 OpenSSL 版本正确。

以上SSH配置可利用以下脚本自动修改:
#vi init_ssh.sh

复制内容到剪贴板

代码:

   #init_ssh.sh

    ssh_cf="/etc/ssh/sshd_config"

   sed -i -e '74 s/^/#/' -i -e '76 s/^/#/'  $ssh_cf

   sed -i "s/#UseDNS yes/UseDNS no/" $ssh_cf

   #client

   sed  -i -e '44 s/^/#/' -i -e '48 s/^/#/' $ssh_cf

   echo "ssh is init is  ok.............."

#sh init_ssh.sh

[root@servers src]# /etc/init.d/sshd restart
Stopping sshd:                                           [  OK  ]
Starting sshd:                                           [  OK  ]
[root@servers src]# ssh -v
OpenSSH_5.0p1, OpenSSL 0.9.8h 28 May 2008

2) GD2
   # cd /usr/local/src
   # tar xvf gd-2.0.35.tar.gz
   # cd gd-2.0.35
   # vi in_gd2.sh

复制内容到剪贴板

代码:

      aclocal

      ./configure  --prefix=/usr/local/gd2

      make && make install

      # sh  in_gd2.sh

3) tar xvf libmcrypt-2.5.8.tar.bz2
cd libmcrypt-2.5.8

复制内容到剪贴板

代码:

      #vi in_libmcrypt.sh

      ./configure  --prefix=/usr/local/libmcrypt && make && make install

       #sh in.sh

4) #tar xvf libiconv-1.12.tar.gz
#cd libiconv-1.12
#vi in_iconv.sh

复制内容到剪贴板

代码:

./configure --prefix=/usr && make && make install

#sh in_iconv.sh
5) 编译安装MySQL

   # tar xvf mysql-5.0.51b.tar.gz
   # cd mysql-5.0.51b
   # vi in_mysql.sh

复制内容到剪贴板

代码:

    CFLAGS="-O3" CXX=gcc CXXFLAGS="-O3  -felide-constructors \

    -fno-exceptions -fno-rtti -fomit-frame-pointer  -ffixed-ebp"

    ./configure \

        "--prefix=/usr/local/mysql" \

         "--localstatedir=/data/mysql/data" \

        "--with-comment=Source"  \

        "--with-server-suffix=-LinuxTone.Org" \

         "--with-mysqld-user=mysql" \

        "--without-debug" \

         "--with-big-tables" \

        "--with-charset=gbk" \

         "--with-collation=gbk_chinese_ci" \

        "--with-extra-charsets=all"  \

        "--with-pthread" \

        "--enable-static" \

         "--enable-thread-safe-client" \

         "--with-client-ldflags=-all-static" \

         "--with-mysqld-ldflags=-all-static" \

        "--enable-assembler" \

         "--without-isam" \

        "--without-innodb" \

         "--without-ndb-debug"

    make && make install

    useradd  mysql -d /data/mysql -s /sbin/nologin

     /usr/local/mysql/bin/mysql_install_db --user=mysql

    cd  /usr/local/mysql

    chown -R root:mysql .

    chown -R mysql  /data/mysql/data

    cp share/mysql/my-huge.cnf /etc/my.cnf

    cp  share/mysql/mysql.server /etc/rc.d/init.d/mysqld

    chmod 755  /etc/rc.d/init.d/mysqld

    chkconfig --add mysqld

     /etc/rc.d/init.d/mysqld start



    cd /usr/local/mysql/bin    

    for  i in *; do ln -s /usr/local/mysql/bin/$i /usr/bin/$i; done

#sh in_mysql.sh

[1] [2] [3]

上一篇:PHP使用zlib扩展实现页面GZIP压缩输出
下一篇:构建支持Master/Slave读写分离的数据库操作类

推荐文章

热点文章

相关文章

百度搜索

LEMP构建高性能WEB服务器（第二版）

代码:

代码:

代码:

代码:

代码:

代码:

代码:

代码:

代码:

代码:

代码:

网友评论: