三台主机部署lamp(fast-cgi）

34323

实验要求：
创建两个虚拟主机web1,web2,分别跑phpMyadmin、wordpress ,且为phpMyadmin提供https服务。
三台主机：
1.Cehtos7.2 跑httpd.2-4 一块网卡 eno16777728 桥接模式 ip 172.16.254.79/16
2.centos7.2 跑php-fpm 一块网卡eno16777728 桥接模式 ip 172.16.250.205/16
3.centos7.2 跑mariadb-server 一块网卡 eno16777728 桥接模式 ip 172.16.252.180/16
三台主机安装所需的软件包：
1.yum -y install httpd samba mod-ssl
2.Yum -y install php-fpm php-mysql cifs-utils php-mbstring
3.Yum -y install mariadb-server
Httpd主机的配置：
创建两个虚拟站点的根目录：
  Mkdir /data/web{1,2} -pv
Chown apache:apache /data/web{1,2}
把这两个目录/data/web1,/data/web2 通过samba共享出去。
Vim /etc/samba/smb.conf[php]
comment=php data
path=/data/web1
browseable=yes
write list=apache
[wordpress]
comment=wordpress data
path=/data/web2
browseable=yes
write list=apache
Pdbedit -a -u apache
Passwdord 123456
启动samba server
Systemctl start smb.service
Systemctl start nmb.service
创建两个虚拟主机web1,web2的配置文件：


<VirtualHost 172.16.254.79>
   ServerName www1.wudang.com
   DocumentRoot /data/web1
   DirectoryIndex index.php
   ErrorLog logs/www1_error_log
   CustomLog logs/www1_access_log  combined
   ProxyRequests Off
   ProxyPassMatch  ^/(.*\.php)$   fcgi://172.16.250.205:9000/data/web1/$1
   <Directory /data/web1/>
      Options Indexes FollowSymLinks
      AllowOverride none
      Require all granted
  </Directory>
</VirtualHost>
<VirtualHost 172.16.254.79>
   ServerName www2.shaolin.com
   DocumentRoot /data/web2
   DirectoryIndex index.php
   ErrorLog logs/www2_error_log
   CustomLog logs/www2_access_log  combined
   ProxyRequests Off
  ProxyPassMatch  ^/(.*\.php)$   fcgi://172.16.250.205:9000/data/web2/$1
   <Directory /data/web2/>
      Options Indexes FollowSymLinks
      AllowOverride none
      Require all granted
  </Directory>
</VirtualHost>
下载  phpMyAdmin-4.4.14.1-all-languages.zip wordpress-4.3.1-zh_CN.zip
解压两个应用程序包到站点根目录：
Unzip  phpMyAdmin-4.4.14.1-all-languages.zip  
Unzip  wordpress-4.3.1-zh_CN.zip   
创建两个应用程序根目录的软连接文件：
Ln -svf /data/web1/ phpMyAdmin-4.4.14.1-all-languages /data/web1/mpa
Ln -svf /data/web2/wordpress  /data/web2/wordpress
配置两个应用程序与数据库mariadb的连接：
cp /data/web1/mpa/config.sample.inc.php /data/web1/mpa/config.inc.php
Vim /data/web1/mpa/config.inc.php
   $cfg['blowfish_secret'] = '1rnbfOvowLY6GA'; ----生成密钥的随机数
   $cfg['Servers'][$i]['host'] = 'localhost';-------------mariadb主机地址
Cp  /data/web2/wordpress/wp-config-sample.php /data/web2/wordpress/wp-config.php
Vim /data/web2/wordpress/wp-config.php
define('DB_NAME', 'wordpress');-------事先创建好的数据库

/** MySQL数据库用户名 */
define('DB_USER', 'jack');-------- 管理数据库的用户名

/** MySQL数据库密码 */-----Jack用户连接数据库的密码
define('DB_PASSWORD', '123456');

/** MySQL主机 */
define('DB_HOST', '172.16.254.79');-------mariadb数据库的地址
启动mariadb
Mariadb-server 主机的配置：

Systemctl strart mariadb.service
连接数据库
Mysql
创建一个数据库用户：
  Grant all on *.* to ‘jack’@’%’  identified by ‘123456’ ;
  Flush privileges;
启动httpd
Systemctl start httpd
Php-fpm主机的配置：

mkdir /data/web{1,2}
mkdir /data/web{1,2} -pv
mount.cifs -o username=apache //172.16.254.79/php /data/web
mount.cifs -o username=apache //172.16.254.79/wordpress /data/web2
mkdir /var/lib/php/session
chown apache:apache /var/lib/php/session
Vim /etc/php-fpm.d/www.conf
  listen = 172.16.250.205:9000
; Default Value: any
#listen.allowed_clients = 127.0.0.1-----允许任何主机反代访问
启动php-fpm
Systemctl start php-fpm

http服务测试：测试机win7  hosts文件添加一条记录

172.16.254.79   www1.wudang.com  www2.shaolin.com

http://www1.wudang.com/mpa


http://www2.shaolin.com/wordpress



创建CA证书：
(umask 066; openssl genrsa -out private/cakey.pem 1024)
openssl req -new -x509 -key private/cakey.pem -days 3650 -out cacert.pem
创建站点phpMyadmin私钥和证书：
(umask 066;openssl genrsa -out /etc/httpd/web1/php.key 1024)  openssl req -new -key /etc/httpd/web1/php.key -days 365 -out /etc/httpd/web1/php.csr
openssl ca -in /etc/httpd/web1/php.csr -out certs/php.crt
Listen 443  httpsi
<VirtualHost 172.16.254.79:443>
   DocumentRoot "/data/web1/"
   ServerName www1.wudang.com:443
ProxyRequests Off
   ProxyPassMatch  ^/(.*\.php)$   fcgi://172.16.250.205:9000/data/web1/$1
   SSLProtocol All  -SSLv2
   DirectoryIndex index.php
   SSLEngine on
   ErrorLog logs/www1_ssl_error_log
   LogLevel warn
   SSLCertificateFIle /etc/httpd/web1/php.crt
   SSLCertificateKeyFile  /etc/httpd/web1/php.key
  <Directory /data/web1/>
Options Indexes FollowSymLinks
          AllowOverride none
          Require all granted
</Directory>
</VirtualHost>
把CA的证书导入到浏览器中的受信任的根证书机构。
https测试：
https://www1.wudang.com/mpa