APACHE+PHP+MYSQL+SSL的LINUX

进来看关于APACHE+PHP+MYSQL+SSL的LINUX下安装配置（转自奥索）作者：来源：阅读数203人次,2006-4-1816:40:00本文作者：原奥索网用户herodongOICQ：6678705/*孤狼：原文实在太大了，36K多。我选择重要部分贴上，如果需要原文可以MAILTO：[e-mail]我们的目标是安装一个允许我们托管多个网站的web服务器，其中一些是针对电子商务的安全解决方案，而大部分网站是通过连接一个数据库服务器并且提取其数据的脚本驱动的。为了这个任务所需的工具是：Apache－一个网站服务器Mod_SSL－一个安全套接字层(SSL)的模块OpenSSL－开放源代码工具箱(mod_ssl所需）RSARef－仅对美国用户MySQL－一个数据库服务器PHP－一种脚本语言“条条大路通罗马”……因此这只是很多能达到我们要求的配置之一。我选择这样的配置，是因为它是最简单和最快的一种。选择Mod_SSL/OpenSSL的原因是因为我有它的先前经验，是最快配置和最容易安装的一种。为了彼此方便地与Apache集成，我选择了PHP和MySQL。记住，Perl能做到你想要做任何工作，然而，PHP对任何想学习它地程序员来说简单并且容易。希望你将在结束这个简单的指南后能成功地完成下列目标。安装并设置MySQL数据库服务器安装并设置具备SSL的Apache网站服务器安装并配置服务器端脚本的PHP4.0超文本预处理器创造一些样本证书用于ApacheSSL本文假设你已经把下列软件安装在你的系统上了。Perl(最好是ver5+)gzip或gunzipgcc和GNUmake准备Apache(Web服务器)-(安全服务器层)-(SSL工具箱)-(脚本语言)-(SQL数据库服务器)-下载所有(tar文件)源代码到一个临时目录下。保证你把他们放在有很多空间的地方……你应该以root身份下载他们以避免权限问题。我们的计划我们的计划是首先安装MySQL服务器并保证它工作，然后我们将安装PHP和Mod_SSL，最后我们将安装Apache网站服务器。在我们安装了Apache以后，我们可以测试PHP和Mod_SSL支持是否起作用了。MySQL源代码安装(UNIX)你必须用来执行安装MySQL源代码分发的基本命令是(自一个没解开“tar”文件)：通过使用su成为root用户。$su直接进入你有tar文件的目录。（使用一个临时目录。这里使用/tmp/download/）#cd/tmp/download/使用下列命令提取文件。#gunzip-d-cmysql-3.22.xx.tar.gz|tarxvf-改变到新目录，它在提取期间创建。#cdmysql-3.22.xx现在你可以开始“配置”MySQL服务器。你可以用configure指定很多选项，使用configure--help查看所有的选项。我已经选择--prefix指定到安装地点的直接路径。configure将检查你的编译器和一些其他东西。如果你有任何错误，你可以检查config.cache文件查看错误。#configure--prefix=/usr/local/mysql在你完成了配置以后，你可以执行下列命令make真正的二进制代码。#make现在你已准备好安装所有的二进制代码。运行下列命令在你用configure--prefix选项指定的目录下安装二进制代码。#makeinstallPHP安装(UNIX)现在安装PHP语言。你下载了最新的beta版，但是你可能必须下载非beta版本。记住beta版本需要GNUmake。你仍然假定是root，如果不是，su回到root。PHP要求你已经预先配置好的Apache，以便它能知道所需的东西在哪儿。在以后你安装Apache服务器时，你将会回到这里。改变到你有源代码的目录。#cd/tmp/DOWNLOAD#gunzip-capache_1.3.x.tar.gz|tarxf-#cdapache_1.3.x#./configure#cd..好的，现在你可以开始PHP的安装。提取源代码文件并进入其目录。如果你下载了版本3，在数字和命令上有一个改变，不大的改变。#gunzip-cphp-4.0.x.tar.gz|tarxf-#cdphp-4.0.x如果你正在编译代码，configure将永远是你的朋友。:-)因此，configure有很多选项。使用configure--help确定你想要增加哪些。我只是需要MySQL和LDAP，并且当然Apache。#./configure--with-mysql=/usr/local/mysql\--with-xml\--with-apache=../apache_1.3.x\--enable-track-vars\--with-ldapmake并安装二进制代码。#make#makeinstall拷贝ini文件到lib目录。#cpphp.ini-dist/usr/local/lib/php.iniApache与Mod_SSL该配置并安装mod_ssl和Apache了。对此，你将需要有rsaref-2.0文件。在上搜索“rsaref20.tar.Z”。如果你不喜欢Lycos，你可以选择其他搜索引擎来搜索文件。当然只有你在美国才需要这个文件。（管它呢，你也可从别处下载，首先在查找“rsaref20.tar.Z”，好多啊！。）创建rasref目录，你将在该目录提取文件。注意。这假定你下载了一个临时目录，而你就在此目录。#mkdirrsaref-2.0#cdrsaref-2.0#gzip-d-c../rsaref20.tar.Z|tarxvf-现在配置并构造OpenSSL库。#cdrsaref-2.0#cp-rpinstall/unixlocal#cdlocal#make#mvrsaref.alibrsaref.a#cd../..安装OpenSSL。记住，你将用它来创建临时证书和CSR文件。--prefix选项指定主安装目录。#cdopenssl-0.9.x#./config-prefix=/usr/local/ssl\-L`pwd`/../rsaref-2.0/local/rsaref-fPIC现在make、测试并安装它。#make#maketest#makeinstall#cd..我们将配置MOD_SSL模块，然后用Apache配置指定它为一个可装载的模块。#cdmod_ssl-2.5.x-1.3.x#./configure\--with-apache=../apache_1.3.x\#cd..现在我们可以把更多的Apache模块加到Apache源代码树中。可选的--enable-shared=ssl选项使得mod_ssl构造成为一个DSO“libssl.so”。关于在Apache支持DSO的更多信息，阅读Apache源代码树中的INSTALL和htdocs/manual/dso.html文档。我强烈建议ISP和软件包装维护者为了最灵活地使用mod_ssl而使用DSO工具，但是注意，DSO不是在所有平台上的Apache都支持。#cdapache_1.3.x#SSL_BASE=../openssl-0.9.x\RSA_BASE=../rsaref-2.0/local\./configure\--enable-module=ssl\--activate-module=src/modules/php4/libphp4.a\--enable-module=php4--prefix=/usr/local/apache\--enable-shared=ssl[...你可加入更多的选项...]生成Apache，然后生成证书，并安装...#make如果你已正确地完成，你将得到类似于以下的信息：+-----------------------------------------------------------------------+|BeforeyouinstallthepackageyounowshouldpreparetheSSL||certificatesystembyrunningthe'makecertificate'command.||Fordifferentsituationsthefollowingvariantsareprovided:||||%makecertificateTYPE=dummy(dummyself-signedSnakeOilcert)||%makecertificateTYPE=test(testcertsignedbySnakeOilCA)||%makecertificateTYPE=custom(customcertsignedbyownCA)||%makecertificateTYPE=existing(existingcert)||CRT=/path/to/your.crt[KEY=/path/to/your.key]||||UseTYPE=dummywhenyou'reavendorpackagemaintainer,||theTYPE=testwhenyou'reanadminbutwanttodotestsonly,||theTYPE=customwhenyou'reanadminwillingtorunarealserver||andTYPE=existingwhenyou'reanadminwhoupgradesaserver.||(ThedefaultisTYPE=test)||||AdditionallyaddALGO=RSA(default)orALGO=DSAtoselect||thesignaturealgorithmusedforthegeneratedcertificate.||||Use'makecertificateVIEW=1'todisplaythegenerateddata.||||ThanksforusingApache&mod_ssl.RalfS.Engelschall||[e-mail]|||+-----------------------------------------------------------------------+现在你可以创建一个定制的证书。该选项将提示输入你的地址、公司、和其他一些东西。关于证书，请参阅本文的结尾。#makecertificateTYPE=custom现在安装Apache...#makeinstall如果一切正常，你应该看到类似于以下的信息：+----------------------------------------------------------------------------------+|Younowhavesuccessfullybuiltandinstalledthe||Apache1.3HTTPserver.ToverifythatApacheactually||workscorrectlyyounowshouldfirstcheckthe||(initiallycreatedorpreserved)configurationfiles||||/usr/local/apache/conf/httpd.conf||andthenyoushouldbeabletoimmediatelyfireup||Apachethefirsttimebyrunning:||||/u