LAMP的创建和简单应用

lyujhj

Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。 LAMP:
    a:apache
    m:mariadb, mysql
    p:php, perl, python
LAMMP:令一个m是memcached

请求的资源类型：
    静态资源：静态内容；客户端从服务器获得的资源的表现形式与原文件相同；
    动态资源：通常是程序文件，需要在服务器执行之后，将执行的结果返回给客户端；

httpd+php:结合的三种方式

       modules
       cgi
       fastcgi(fpm)
动态资源的请求流程：
    请求流程：Client--> (http协议) --> httpd 服务器--> (cgi协议) --> application server (program file) --> (mysql协议) -->mariadb数据库            

CentOS 7下进行操作:
  程序包：httpd,php, php-mysql, mariadb-server
    注意：php要求httpd使用prefork MPM
如果不是prefork MPM,需要修改/etc/httpd/conf.modules.d/00-mpm.conf改成prefork，然后重启httpd服务，php就启动了
  启动服务：
   systemctl start  httpd.service
   systemctl start  mariadb.server
重启httpd服务，然后使用httpd  -M | grep php
systemctl  restart  httpd.service，查看php模块是否加载

然后在/www/htdocs（httpd配置文件中资源的目录）中把index.html改成index.php，然后编辑，重载服务然后进行测试


这说明php环境已经准备好了
下面打开数据库服务器

然后直接mysql就可以连接上了

然后在index.php中添加代码，连接到mariadb数据库，测试能否连上


证明连接成功了
然后把数据库服务停掉systemctl stop mariadb.service，在连接下

这样在CentOS7中，LAMP环境就准备好了
就可以安装一些客户端程序了

数据库（mariadb）：

关系型数据库的常见组件：

    数据库：database
    表：table
    行：row
    列：column
    索引：index
    视图：view
    用户：user
    权限：privilege
    存储过程：procedure
    存储函数：function
    触发器：trigger
    事件调度器：eventscheduler
    mysql_secure_installation：安全初始化

SQL语句：用来管理数据库的语句
    数据库组件：数据库、表、索引、视图、用户、权限
    存储过程、存储函数、触发器、事件调度器
创建数据库、设计数据表
     字段：字段名、数据类型、数据类型修饰符、约束
      DDL、DML、DCL
      DDL:CREATE、DROP、ALTER
    DML:INSERT(REPLACE)、DELETE、UPDATE、SELECT
     DCL：GRANT,REVOKE
    CREATE DATABASE [IF NOT EXISTS] 'db_name';创建数据库

创建用户账号：
   CREATEUSER 'username'@'host' [IDENTIFIED BY 'password'];
  删除用户：
     DROPUSER 'username'@'host';
授权：
  权限级别：管理权限、数据库、表、字段、存储例程；
  GRANTpriv_type,... ON [object_type] db_name.tb_name TO 'user'@'host' [IDENTIFIED BY'password'] [WITH GRANT OPTION];

    priv_type:ALL [PRIVILEGES]
    db_name.tb_name:
   *.*:所有库的所表；
   db_name.*:指定库的所有表；
   db_name.tb_name:指定库的指定表；
   db_name.routine_name：指定库的存储例程；
查看指定用户获得的授权：
    SHOWGRANTS FOR 'user'@'host';
    SHOW GRANTS FOR CURRENT_USER;
回收授权：
  REVOKEpriv_type, ... ON db_name.tb_name FROM 'user'@'host';
创建表：
  CREATETABLE [IF NOT EXISTS] 'tbl_name' (col1 type1, col2 type2, ...)
删除表：DROPTABLE [IF EXISTS] 'tbl_name';
修改表：ALTER TABLE 'tbl_name'
索引：
   索引是特殊数据结构；定义在查找时作为查找条件的字段；
   索引：要有索引名称；
创建索引：
   CREATEINDEX index_name ON tbl_name (index_col_name,...);
删除索引：
   DROPINDEX index_name ON tbl_name;
数据库还有很多命令就不一一介绍了

下面以几个实例来演示LAMP的创建和应用
在CentOS7中实现3个虚拟主机，完成要求的功能；
    vhost1: pma.stuX.com, phpMyAdmin, 同时提供https服务；
    vhost2:wp.stuX.com, wordpress
    vhost3:dz.stuX.com, Discuz
首先确认LAMP的基础环境是搭建好的，php能访问，数据库是否能正常连接。（文章开始有演示）；
然后就下载phpMyAdmin，wordpress，Discuz
三个软件包，然后解压和移到httpd配置文件中的资源目录的那个路径下，即/web/vhosts/目录下
然后把修改httpd的配置文件把中心主机禁掉，就是（/etc/httpd/conf/httpd.conf）中DocumentRoot这一行，

然后再/etc/httpd/conf.d/创建一个virtualhost.conf的文件，然后做3个虚拟主机，每个对应一个软件

要保证主配置文件中的<Directory “/web/vhosts”这个路径跟虚拟主机的DocumentRoot的文件同目录

然后把这三个软件phpMyAdmin  wordpress  Discuz的文件复制到 /web/vhosts中
然后配置这些软件的配置文件

然后复制pma下的config.sample.inc.php 到本目录下，然后改名为config.inc.php,然后修改config.inc.php文件
使用命令tr -d 'a-zA-Z0-9' < /dev/urandom | head -30 | md5sum生成一些随机数，填到下面，然后保存





然后重启服务，设置数据库

首先mysql进入，然后给root用户设置密码

然后给wpuser授权，创建用户

然后在里面 在输入命令FLUSH  PRIVILEGES 同步一下

这个数据库的名字密码要和wordpress软件配置文件中的相同

这样数据库就做好了

然后在物理机中，修改hosts文件，加入

172.16.249.195  pma.stu999.com

172.16.249.195  wp.stu999.com

172.16.249.195  dz.stu999.com

然后访问测试下

输入用户名和密码就可以进入数据库，管理数据库了






下面对pma.stu999.com做https，使用openssl命令
首先172.16.249.114创建一个CA，然后自签证书，然后再给172.16.249.195签证
首先找到CA目录，然后生成私钥（umask077 ；openssl genrsa –out private/cakey.pem 2048 ），然后创建自己的签名 opensslreq -new -x509 -key private/cakey.pem -out cacert.pem -days 7300

这样自己的证书创建好了
然后在172.16.249.195上创建证书，然后去找CA签证；首先创建csr文件，然后发给CA，CA签名后，在送还给172.16.249.195

把证书发给CA

CA签名，然后送回证书
CA签名前要创建一个文件touch  index.txt 给serial一个数字 echo 01>serial

这签名成功了，然后还给172.16.249.195

然后在172.16.249.195中配置/etc/httpd/conf.d/ssl.conf文件
指定证书和私钥的路径

把pma.stu999.com这个虚拟主机加入/etc/httpd/conf.d/ssl.conf文件中

然后把/etc/httpd/conf.d/virtuahost中的pma.stu999.com这个虚拟主机的注释掉
重启服务，然后把CA的证书cacert.pem复制出来重命名为cacert.crt，加入物理机的可信任证书列表里，在浏览器的设置中，进行测试


这样pma.stu999.com 这个虚拟主机的https就做好了
这样整个题目就做完了，这是在本人测试的环境下做的，如果不是CentOS7可能步骤不一样。
如有批评和建议可以留言。