LAMP(1)——CentOS-7 两台主机module模型

435421

LAMP(1)——CentOS-7 两台主机module模型要求：

• (1) 三者分离于两台主机；
  
• (2) 一个虚拟主机用于提供phpMyAdmin；另一个虚拟主机用于提供wordpress；
  
• (3) xcache
  
• (4) 为phpMyAdmin提供https虚拟主机；
  
  

环境规划：  host       IP      software        平台    主机1   172.18.77.84   httpd+php       CentOS 7    主机2   172.18.77.205   mariadb       CentOS 7配置准备1.实验前先将 iptables 和 SELinux 均设置为关闭状态，避免影响实验结果。
2.首先配置 mariadb的后端服务器主机2，再配置 httpd+php的前端服务器主机1，按照从后到前的顺序。
主机2配置

• 安装MariaDB
  
  

1	yum -y install mariadb-server

• 启动MariaDB
  
  

1	systemctl start mariadb.service

• 初始化数据库安全设置
  
  

1	mysql_secure_installation

• 配置MariaDB
  
  

1 2 3 4 5

GRANT ALL ON wpdb.* TO wpuser@'172.18.%.%' IDENTIFIED BY 'wppass'; FLUSH PRIVILEGES; CREATE DATABASE wpdb; use wpdb; SHOW TABLES;

主机1配置

• 测试连接MariaDB
  
  

1 2	yum -y install mariadb mysql -uwpuser -h172.18.77.205 -pwppass

• 安装http+php
  
  

1	yum -y install httpd php php-mysql

• 配置httpd
  
  

1 2 3 4 5 6 7 8 9

vim /etc/httpd/conf/httpd.conf 注释#DocumentRoot "/var/www/html" ServerName www.mage.com mv /etc/httpd/conf.d/welcome.conf{,.bak} 注意：由于 [iyunv@localhost conf.d]# vim /etc/httpd/conf.d/php.conf 下自带 AddType text/html .php DirectoryIndex index.php 可以解析php类型的主页和MIME，所以这里不需要手动添加，但编译安装php的时候记得手动添加 php.conf文件到/etc/httpd/conf.d/目录下

• 安装wordpress(本处提供安装方法，安装包自行下载)
  
  

• 安装phpMyAdmin(本处提供安装方法，安装包自行下载)
  
  

1 2 3 4 5 6 7

cp phpMyAdmin-4.4.14.1-all-language.zip /webcom/c.org/pma unzip phpMyAdmin-4.4.14.1-all-language.zip ln -sv phpMyAdmin-4.4.14.1-all-language phpadmin cd phpadmin/ cp config.sample.inc.php config.inc.php openssl rand -base64 15 vim config.inc.phpsystemctl restart httpd.service

• 配置虚拟主机1
  
  
  

1 2 3 4 5 6 7 8 9 10

[iyunv@localhost ~]# vim /etc/httpd/conf.d/virtualhost1.conf <VirtualHost *:80>         ServerName www.b.net         DocumentRoot "/webcom/b.net/wp"         <Directory "/webcom/b.net/wp">                 Options None                 AllowOverride None                 Require all granted         </Directory> </VirtualHost>

1	<span class="line">[iyunv@localhost ~]<span class="comment"># mkdir -pv /webcom/b.net/wp</span></span><br><span class="line">mkdir: created directory ‘/webcom/b.net’</span><br><span class="line">mkdir: created directory ‘/webcom/b.net/wp’</span><br>

• 配置虚拟主机2
  
  

1 2 3 4 5 6 7 8 9 10 11 12 13

[iyunv@localhost ~]# vim /etc/httpd/conf.d/virtualhost2.conf <VirtualHost *:80>         ServerName www.c.org         DocumentRoot "/webcom/c.org/pma"         <Directory "/webcom/c.org/">                 Options None                 AllowOverride None                 Require all granted         </Directory> </VirtualHost> [iyunv@localhost ~]# mkdir -pv /webcom/c.org/pma mkdir: created directory ‘/webcom/c.org’ mkdir: created directory ‘/webcom/c.org/pma’

• 安装xcache(本处提供安装方法，安装包自行下载)
  
  

1 2 3

[iyunv@localhost ~]# yum install -y php-xcache [iyunv@localhost ~]# vim /etc/php.d/xcache.ini xcache   【打开xcache.cacher开关】

可以通过ab命令压力测试下 安装xcache后的变化

1 2	[iyunv@localhost ~]# systemctl restart httpd [iyunv@localhost ~]# ab -n 1000 -c 100 https://www.c.org/config.inc.php[iyunv@localhost ~]# ab -n 1000 -c 100 https://www.b.net/wp-config.php

注意参数Requests per second(每次请求需要的时间)，启用xcache后的速度应该是没启用xcache的3~5倍。
配置httpd支持https

• (1) 为服务器申请数字证书；  
     测试：通过私建CA发证书  
  
  
  
  • (a)创建私有CA
    
  • (b) 在服务器创建证书签署请求
    
  • (c) CA签证
    
    

• (2) 配置httpd支持使用ssl，及使用的证书；
  
  

1	# yum -y install mod_ssl

• (3) 测试基于https（只能用openssl）访问相应的主机；
  
  

# openssl s_client [-connect host:port]（指明主机名和端口） [-cert filename]（指明证书） [-CApath directory]（指明CA证书所在的目录） [-CAfile filename]（指明CA证书文件） 【用来验证客户端发出的请求】





至此，实验完成！