您好,登錄后才能下訂單哦!
怎么安裝apache+mysql+php+ssl服務器,很多新手對此不是很清楚,為了幫助大家解決這個難題,下面小編將為大家詳細講解,有這方面需求的人可以來學習下,希望你能有所收獲。
安裝一個允許我們托管多個網站的web服務器,其中一些是針對電子商務的安全解決方案,而大部分網站是通過連接一個數據庫服務器并且提取其數據的腳本驅動的。
apache+mysql+php+ssl服務器怎么安裝
為了這個任務所需的工具是:
Apache-一個網站服務器
Mod_SSL-一個安全套接字層(SSL)的模塊
OpenSSL-開放源代碼工具箱(mod_ssl所需)
RSARef-僅對美國用戶
MySQL-一個數據庫服務器
PHP-一種腳本語言
“條條大路通羅馬”……因此這只是很多能達到我們要求的配置之一。我選擇這樣的配置,是因為它是最簡單和最快的一種。選擇Mod_SSL/OpenSSL的原因是因為我有它的先前經驗,是最快配置和最容易安裝的一種。為了彼此方便地與Apache集成,我選擇了PHP和MySQL。記住,Perl能做到你想要做任何工作,然而,PHP對任何想學習它地程序員來說簡單并且容易。
希望你將在結束這個簡單的指南后能成功地完成下列目標。
安裝并設置MySQL數據庫服務器
o知道怎樣檢查MySQL服務器的狀態
o知道怎樣使用命令行客戶程序存取MySQL服務器
o知道怎樣從web存取你的DB服務器
安裝并設置具備SSL的Apache網站服務器
o配置一個簡單的虛擬網站
o知道怎樣停止并啟動服務器
o知道怎樣做一些基本的主機托管配置
安裝并配置服務器端腳本的PHP4.0超文本預處理器
o知道怎樣編寫簡單的php代碼
o知道怎樣使用php連接一個DB
o創建一個啟用PHP地簡單網站與一個數據庫溝通
創造一些樣本證書用于ApacheSSL
o知道怎樣產生一個CSR文件
o知道怎樣加密一個鍵碼
o知道怎樣簽署你自己的證書
本文將覆蓋大量的信息。本指南作為一個入門性地的指南,讓你步入電子商務、網站腳本和安全套接字層(SSL)的世界,目的是幫助你建立由存儲在數據庫中的動態信息驅動的安全網站。
本文絕非是一個詳細全面的文檔,它當然將有一些錯誤(希望最小),在你閱讀它時請記住這一點。然而,它將激起你的熱情并運行前面提到的產品,希望讓你更好理解這些東西是怎樣工作的。不需要以前的編程知識,但假定你有點計算機知識背景。我的目標是編寫這個文檔以便任何新手能理解我正在談論的東西。如果我達到了,那么我做了一件好事。如果你輕而易舉地建立了電子商務站點,比我做的更出色:-)給我一些解釋。
假設
本文假設你已經把下列軟件安裝在你的系統上了。
Perl(最好是ver5+)
gzip或gunzip
gcc和GNUmake
如果你沒有安裝好這些,你將需要采取必要的步驟在解釋本文的任何過程前把他們安裝好。
你也需要對UNIX命令、HTML、和SQL的一個基本了解。你應該有怎樣管理你的Linux機器的一個基本了解。你也需要一個完全正常的Linux機器,你將在它上面安裝軟件。當然你將需要在前面列出的必要的軟件包以編譯源代碼,并且最后,保證你還沒有在Linux機器中預裝了MySQL、Apache、或PHP。
工作原理
理解在幕后發生了什么是有幫助的。這里是一個過分簡化的工作原理,下圖和隨后的解釋目前不是完全正確的,只是它的一個要點概述:
情況是:我們有一個從一個數據庫取出一些數據的網頁。JohnDoe從他的瀏覽器請求該頁,請求被發送給web服務器,接著調用一個PHP腳本。PHP腳本由PHP預處理器解釋并從數據庫中取出數據,然后結果由余下的PHP腳本加工并轉化成HTML,做后的HTML被發回用戶的瀏覽器。
讓我們一步一步地看:
JohnDoe從他的瀏覽器中點擊一個鏈接;他的瀏覽器發送對的請求。
Apache得到對test.php的請求,它知道.php文件應由PHP預處理器(mod_php)處理,因此它通知PHP處理它。它知道這些,是因為我們在Apache的配置中指定它。
test.php是包含命令的一個PHP腳本。這些命令之一是打開一個到一個數據庫的連接并抓取數據。PHP處理到數據庫的連接,并且解釋SQL調用從DB中提取數據。
服務器服務器得到從PHP解釋器來的連接請求,并且處理這個請求。請求可能是類似于一個簡單的選擇語句,或數據庫表創建等。
數據庫然后將應答和結果回送到PHP解釋器。
Apache回送該結果到JohnDoe的瀏覽器,作為對他請求的應答。JohnDoe現在看見一個包含從一個數據庫來的一些信息的網頁。
如果這是一個對的請求,整個過程與上述類似,除了每個請求和應答在兩端被加密和解密,即,瀏覽器連接Apache,獲得它的加密鍵碼,加密請求并發送它。
服務器看到請求,解密并且認證它。它處理文件,加密并且發送它。然后瀏覽器用服務器的鍵碼解密它。記住既然連接被加密,就是用不同的端口用。端口80用在在非安全連接上,而端口443用在安全連接時。
再說一次,它不是100%的正確,但是它足夠快地讓你知道幕后發生的事情的非常簡單的概述。
既然我們對我們正在試圖達到的目標有了一個很基本的了解,讓我們繼續安裝軟件吧。
準備
Apache(Web服務器)-http://www.apache.org
Mod_SSL(安全服務器層)-http://www.modssl.org
OpenSSL(SSL工具箱)-http://www.openssl.org
PHP(腳本語言)-http://www.php.net
MySQL(SQL數據庫服務器)-http://www.mysql.com
下載所有(tar文件)源代碼到一個臨時目錄下。保證你把他們放在有很多空間的地方……你應該以root身份下載他們以避免權限問題。
我們的計劃
我們的計劃是首先安裝MySQL服務器并保證它工作,然后我們將安裝PHP和Mod_SSL,最后我們將安裝Apache網站服務器。在我們安裝了Apache以后,我們可以測試PHP和Mod_SSL支持是否起作用了。
MySQL源代碼安裝(UNIX)
你必須用來執行安裝MySQL源代碼分發的基本命令是(自一個沒解開“tar”文件):
通過使用su成為root用戶。
$su
直接進入你有tar文件的目錄。(使用一個臨時目錄。這里使用/tmp/download/)
#cd/tmp/download/
使用下列命令提取文件。
#gunzip-d-cmysql-3.22.xx.tar.gz|tarxvf-
改變到新目錄,它在提取期間創建。
#cdmysql-3.22.xx
現在你可以開始“配置”MySQL服務器。你可以用configure指定很多選項,使用configure--help查看所有的選項。我已經選擇--prefix指定到安裝地點的直接路徑。configure將檢查你的編譯器和一些其他東西。如果你有任何錯誤,你可以檢查config.cache文件查看錯誤。
#configure--prefix=/usr/local/mysq
在你完成了配置以后,你可以執行下列命令make真正的二進制代碼。
#make
現在你已準備好安裝所有的二進制代碼。運行下列命令在你用configure--prefix選項指定的目錄下安裝二進制代碼。
#makeinstall
在你安裝好二進制代碼后,現在是創建用于定義權限的mysql表的時候了。
#scripts/mysql_install_db
#cd/usr/local/mysql/bin
#./safe_mysqld&
#./mysqladmin-urootpassword"new-password"
注意:/usr/local/mysql是我選擇安裝MySQL服務器的目錄。你可以通過改變目錄選擇另外的地方。
你可以通過運行一些簡單的測試來驗證服務器正在工作以確保MySQL正在運行。輸出應該類似于下面所示的:BINDIR=/usr/local/mysql/bin。BINDIR依賴于你在上面的前綴選擇的目錄。
#BINDIR/mysqlshow-p
+---------------+
|Databases|
+---------------+
|mysql|
+---------------+
一旦你安裝好MySQL,它將自動地創建2個數據庫。一個mysql表,它控制在實際的服務器中用戶、主機和數據庫權限;另一個是一個test數據庫,我們能使用test數據庫。然而,我們想給你一個快速而簡單的MySQL可用的一些命令行選項的概述。這也將保證root被設置了對DB服務器的全部存取權限,即:root有創建數據庫、數據庫表等的許可,因此我們將創建一個test2數據庫,在以后我們用它進行我們的測試。在你通過命令行進入MySQL前,你將被提示root用戶的新口令。記住你以前改變了它。
#mysql-uroot-p
mysql>showdatabases;
+----------------+
|Database|
+----------------+
|mysql|
|test|
+----------------+
mysql>createdatabasetest2;
QueryOK,1rowaffected(0.00sec)
apache+mysql+php+ssl服務器怎么安裝
現在選擇新的數據庫使用,并創建一個名為tst_tbl的新表,有下列2個字段。字段1是是一個id字段,允許你知道記錄的id。實質上為了簡化這只是的一個行號。第二個字段是你一個name字段,存儲書名信息。這些字段的格式是:字段1(id)是一個長度為3的整數(int),而字段2(name)是一個長度為50的字符(char)字段。為搜索和索引數據,我們指定id為鍵碼。
mysql>usetest2;
Databasechanged
mysql>CREATETABLEbooks(idint(3)notnull
->auto_increment,namechar(50)notnull,
->unique(id),primarykey(id));
QueryOK,0rowsaffected(0.00sec)
現在我們用下列命令驗證一切正確無誤。
mysql>showtables
+---------------------+
|Tablesintest2|
+---------------------+
|books|
+---------------------+
1rowinset(0.00sec)
mysql>describebooks;
+-------+-------------+------+------+----------+------------------------+
|Field|Type|Null|Key|Default|Extra|
+-------+-------------+------+------+----------+------------------------+
|id|int(3)||PRI|0|auto_increment|
|name|char(50)|||||
+-------+-------------+------+------+----------+------------------------+
2rowsinset(0.00sec)
注意到describe命令基本上“描述”了表的布局。相當不錯吧!
好,該試一些確實有用的SQL命令,插入并從數據庫中選擇數據,現在把幾個記錄加到新表中。記住這些是簡單的書名記錄,但是一旦你獲得了SQL足夠的經驗,你可以為一些大的電子商務站點創建確實復雜的數據庫。讓我們創建2本假想的書的2條記錄。第一條記錄是我在將來某天寫的一本書的名字-“PHP4Newbies”,另一本是一個很有用的Linux書,“RedHatLinux6Server”,由MohammedJ.Kabir所著。
mysql>INSERTINTObooks(name)values("PHP4Newbies");
QueryOK,1rowaffected(0.00sec)
mysql>INSERTINTObooks(name)values("RedHatLinux6Server");
QueryOK,1rowaffected(0.00sec)
現在我們可以檢查新紀錄,發出一條“選擇所有”命令
mysql>SELECT*frombooks;
+----+----------------------------------+
|id|name|
+----+----------------------------------+
|1|PHPforNewbies|
|2|RedHatLinux6Server|
+----+----------------------------------+
2rowsinset(0.00sec)
很好,MySQL服務器完全起作用了。我們可以繼續加入,但是此時沒什么意義。注意到當你向數據庫中插入記錄時,你怎樣不必指定id號,這是因為你創建了啟用auto_increment選項的id字段。
讓我演示一下如何做一個快速刪除。這只是讓你知道,記住,你可在MySQL的網站上找到所需的有關mysql命令和服務器的所有信息。
mysql>deletefrombookswhereid=1;
QueryOK,1rowaffected(0.00sec)
mysql>select*frombooks;
+----+-----------------------------------+
|id|name|
+----+-----------------------------------+
|2|RedHatLinux6Server|
+----+-----------------------------------+
1rowinset(0.00sec)
好了,退出MySQL,繼續安裝。你可在完成所有安裝并且一切工作正常后玩MySQL也不遲。
PHP安裝(UNIX)
現在安裝PHP語言。你下載了最新的beta版,但是你可能必須下載非beta版本。記住beta版本需要GNUmake。
你仍然假定是root,如果不是,su回到root。
PHP要求你已經預先配置好的Apache,以便它能知道所需的東西在哪兒。在以后你安裝Apache服務器時,你將會回到這里。改變到你有源代碼的目錄。
#cd/tmp/DOWNLOAD
#gunzip-capache_1.3.x.tar.gz|tarxf-
#cdapache_1.3.x
#./configure
#cd..
好的,現在你可以開始PHP的安裝。提取源代碼文件并進入其目錄。如果你下載了版本3,在數字和命令上有一個改變,不大的改變。
#gunzip-cphp-4.0.x.tar.gz|tarxf-
#cdphp-4.0.x
如果你正在編譯代碼,configure將永遠是你的朋友。:-)因此,configure有很多選項。使用configure--help確定你想要增加哪些。我只是需要MySQL和LDAP,并且當然Apache。
#./configure--with-mysql=/usr/local/mysql
--with-xml
--with-apache=../apache_1.3.x
--enable-track-vars
--with-ldap
make并安裝二進制代碼。
#make
#makeinstall
拷貝ini文件到lib目錄。
#cpphp.ini-dist/usr/local/lib/php.ini
你可以編輯PHP文件來設置PHP選項,如你可以通過在你的php.ini文件中插入下列行,增加php的max_execution_time。
max_execution_time=60;
注意:php3用戶將使用php3.ini,而php4用戶將使用php.ini文件。
Apache與Mod_SSL
該配置并安裝mod_ssl和Apache了。對此,你將需要有rsaref-2.0文件。在上搜索“rsaref20.tar.Z”。如果你不喜歡Lycos,你可以選擇其他搜索引擎來搜索文件。當然只有你在美國才需要這個文件。(管它呢,你也可從別處下載,首先在查找“rsaref20.tar.Z”,好多啊!。)
創建rasref目錄,你將在該目錄提取文件。注意。這假定你下載了一個臨時目錄,而你就在此目錄。
#mkdirrsaref-2.0
#cdrsaref-2.0
#gzip-d-c../rsaref20.tar.Z|tarxvf-
現在配置并構造OpenSSL庫。
#cdrsaref-2.0
#cp-rpinstall/unixlocal
#cdlocal
#make
#mvrsaref.alibrsaref.a
#cd../..
安裝OpenSSL。記住,你將用它來創建臨時證書和CSR文件。--prefix選項指定主安裝目錄。
#cdopenssl-0.9.x
#./config-prefix=/usr/local/ssl
-L`pwd`/../rsaref-2.0/local/rsaref-fPIC
現在make、測試并安裝它。
#make
#maketest
#makeinstall
#cd..
我們將配置MOD_SSL模塊,然后用Apache配置指定它為一個可裝載的模塊。
#cdmod_ssl-2.5.x-1.3.x
#./configure
--with-apache=../apache_1.3.x
#cd..
現在我們可以把更多的Apache模塊加到Apache源代碼樹中。可選的--enable-shared=ssl選項使得mod_ssl構造成為一個DSO“libssl.so”。關于在Apache支持DSO的更多信息,閱讀Apache源代碼樹中的INSTALL和htdocs/manual/dso.html文檔。我強烈建議ISP和軟件包裝維護者為了最靈活地使用mod_ssl而使用DSO工具,但是注意,DSO不是在所有平臺上的Apache都支持。
#cdapache_1.3.x
#SSL_BASE=../openssl-0.9.x
RSA_BASE=../rsaref-2.0/local
./configure--enable-module=ssl
--activate-module=src/modules/php4/libphp4.a
--enable-module=php4--prefix=/usr/local/apache
--enable-shared=ssl
[...你可加入更多的選項...]
生成Apache,然后生成證書,并安裝...
#make
如果你已正確地完成,你將得到類似于以下的信息:
+-----------------------------------------------------------------------+
|BeforeyouinstallthepackageyounowshouldpreparetheSSL|
|certificatesystembyrunningthe"makecertificate"command.|
|Fordifferentsituationsthefollowingvariantsareprovided:|
||
|%makecertificateTYPE=dummy(dummyself-signedSnakeOilcert)|
|%makecertificateTYPE=test(testcertsignedbySnakeOilCA)|
|%makecertificateTYPE=custom(customcertsignedbyownCA)|
|%makecertificateTYPE=existing(existingcert)|
|CRT=/path/to/your.crt[KEY=/path/to/your.key]|
||
|UseTYPE=dummywhenyou'reavendorpackagemaintainer,|
|theTYPE=testwhenyou'reanadminbutwanttodotestsonly,|
|theTYPE=customwhenyou'reanadminwillingtorunarealserver|
|andTYPE=existingwhenyou'reanadminwhoupgradesaserver.|
|(ThedefaultisTYPE=test)|
||
|AdditionallyaddALGO=RSA(default)orALGO=DSAtoselect|
|thesignaturealgorithmusedforthegeneratedcertificate.|
||
|Use"makecertificateVIEW=1"todisplaythegenerateddata.|
||www.knowsky.com
|ThanksforusingApache&mod_ssl.RalfS.Engelschall|
看完上述內容是否對您有幫助呢?如果還想對相關知識有進一步的了解或閱讀更多相關文章,請關注億速云行業資訊頻道,感謝您對億速云的支持。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。