435421 发表于 2016-4-25 09:13:36

LAMP(1)——CentOS-7 两台主机module模型

LAMP(1)——CentOS-7 两台主机module模型要求:
[*](1) 三者分离于两台主机;

[*](2) 一个虚拟主机用于提供phpMyAdmin;另一个虚拟主机用于提供wordpress;

[*](3) xcache

[*](4) 为phpMyAdmin提供https虚拟主机;

环境规划:host       IP      software      平台    主机1   172.18.77.84   httpd+php       CentOS 7    主机2   172.18.77.205   mariadb       CentOS 7配置准备1.实验前先将 iptables 和 SELinux 均设置为关闭状态,避免影响实验结果。
2.首先配置 mariadb的后端服务器主机2,再配置 httpd+php的前端服务器主机1,按照从后到前的顺序。
主机2配置
[*]安装MariaDB


1
yum -y install mariadb-server






[*]启动MariaDB


1
systemctl start mariadb.service






[*]初始化数据库安全设置


1
mysql_secure_installation






[*]配置MariaDB


1
2
3
4
5
GRANT ALL ON wpdb.* TO wpuser@'172.18.%.%' IDENTIFIED BY 'wppass';
FLUSH PRIVILEGES;
CREATE DATABASE wpdb;
use wpdb;
SHOW TABLES;





主机1配置
[*]测试连接MariaDB


1
2
yum -y install mariadb
mysql -uwpuser -h172.18.77.205 -pwppass






[*]安装http+php


1
yum -y install httpd php php-mysql





[*]配置httpd


1
2
3
4
5
6
7
8
9
vim /etc/httpd/conf/httpd.conf
注释#DocumentRoot "/var/www/html"
ServerName www.mage.com
mv /etc/httpd/conf.d/welcome.conf{,.bak}
注意:由于 # vim /etc/httpd/conf.d/php.conf 下自带
AddType text/html .php
DirectoryIndex index.php
可以解析php类型的主页和MIME,所以这里不需要手动添加,但编译安装php的时候记得手动添加
php.conf文件到/etc/httpd/conf.d/目录下







[*]安装wordpress(本处提供安装方法,安装包自行下载)




[*]安装phpMyAdmin(本处提供安装方法,安装包自行下载)


1
2
3
4
5
6
7
cp phpMyAdmin-4.4.14.1-all-language.zip /webcom/c.org/pma
unzip phpMyAdmin-4.4.14.1-all-language.zip
ln -sv phpMyAdmin-4.4.14.1-all-language phpadmin
cd phpadmin/
cp config.sample.inc.php config.inc.php
openssl rand -base64 15
vim config.inc.phpsystemctl restart httpd.service






[*]配置虚拟主机1



1
2
3
4
5
6
7
8
9
10
# vim /etc/httpd/conf.d/virtualhost1.conf
<VirtualHost *:80>
      ServerName www.b.net
      DocumentRoot "/webcom/b.net/wp"
      <Directory "/webcom/b.net/wp">
                Options None
                AllowOverride None
                Require all granted
      </Directory>
</VirtualHost>





1
<span class="line"><span class="comment"># mkdir -pv /webcom/b.net/wp</span></span><br><span class="line">mkdir: created directory ‘/webcom/b.net’</span><br><span class="line">mkdir: created directory ‘/webcom/b.net/wp’</span><br>





[*]配置虚拟主机2


1
2
3
4
5
6
7
8
9
10
11
12
13
# vim /etc/httpd/conf.d/virtualhost2.conf
<VirtualHost *:80>
      ServerName www.c.org
      DocumentRoot "/webcom/c.org/pma"
      <Directory "/webcom/c.org/">
                Options None
                AllowOverride None
                Require all granted
      </Directory>
</VirtualHost>
# mkdir -pv /webcom/c.org/pma
mkdir: created directory ‘/webcom/c.org’
mkdir: created directory ‘/webcom/c.org/pma’






[*]安装xcache(本处提供安装方法,安装包自行下载)


1
2
3
# yum install -y php-xcache
# vim /etc/php.d/xcache.ini
xcache   【打开xcache.cacher开关】






可以通过ab命令压力测试下 安装xcache后的变化

1
2
# systemctl restart httpd
# ab -n 1000 -c 100 https://www.c.org/config.inc.php# ab -n 1000 -c 100 https://www.b.net/wp-config.php




注意参数Requests per second(每次请求需要的时间),启用xcache后的速度应该是没启用xcache的3~5倍。
配置httpd支持https
[*](1) 为服务器申请数字证书;
   测试:通过私建CA发证书



[*](a)创建私有CA

[*](b) 在服务器创建证书签署请求

[*](c) CA签证









[*](2) 配置httpd支持使用ssl,及使用的证书;


1
# yum -y install mod_ssl








[*](3) 测试基于https(只能用openssl)访问相应的主机;

# openssl s_client [-connect host:port](指明主机名和端口) [-cert filename](指明证书) [-CApath directory](指明CA证书所在的目录) [-CAfile filename](指明CA证书文件) 【用来验证客户端发出的请求】





至此,实验完成!



页: [1]
查看完整版本: LAMP(1)——CentOS-7 两台主机module模型