我的lamp常用安装配置-白红宇

我的lamp常用安装配置

阅读量：5925 次

发布时间：2019-06-19

本文共 7438 字，大约阅读时间需要 24 分钟。

写一下我使用lamp时的常用配置。

apache：

./configure --prefix=${PREFIX} /                 --enable-so /                 --enable-rewrite /                 --enable-deflate /                 --enable-headers /                 --enable-proxy /                 --enable-proxy_balancer

so: 允许运行时加载DSO模块

rewrite: 一个基于一定规则的实时重写URL请求的引擎

deflate: 压缩发送给客户端的内容

headers: 允许通过配置文件控制任意的HTTP请求和应答头信息

proxy: 提供HTTP/1.1的代理/网关功能支持

mod_proxy的扩展，提供负载平衡支持

defalte的设置：

#deflate module #默认使用deflate模块，如果你自己的VirtualHost里面不想使用该模块的话，请使用： # RemoveOutputFilter? DEFLATE #清除该filter 
      
       SetOutputFilter DEFLATE #这个版本的gzip有问题, 只压缩html数据 BrowserMatch ^Mozilla/4 gzip-only-text/html #这个版本更有问题, 什么都不压缩     BrowserMatch ^Mozilla/4/.0[678] no-gzip     BrowserMatch /bMSI[E] no-gzip gzip-only-text/html BrowserMatch /bMSIE/s[1-6] no-gzip #不压缩图片，音乐等格式的文件 SetEnvIfNoCase Request_URI /.(?:gif|jpg|cab|jpe?g|exe|bmp|mp3|rar|zip|swf|png|ico)$ no-gzip dont-vary #不甚明白     Header append Vary User-Agent env=!dont-vary

日志记录：

ErrorLog "logs/error_log" LogLevel warn ErrorLog "|$ServerRoot/bin/cronolog $ServerRoot/logs/%w/error_log"

如下配置是在安装好cronolog之后的配置


     
           LogFormat "%{X-Forwarded-For}i %l %u %t /"%r/" %>s %b /"%{Referer}i/" %{Cookie}i /"%{User-agent}i/"" deflate_combined     LogFormat "%h %l %u %t /"%r/" %>s %b /"%{Referer}i/" %{Cookie}i /"%{User-agent}i/"" combined     LogFormat "%h %l %u %t /"%r/" %>s %b" common     LogFormat "%{Referer}i -> %U" referer     LogFormat "%{User-agent}i" agent     CustomLog "|$ServerRoot/bin/cronolog $ServerRoot/logs/%w/access_log.%H" deflate_combined #
      
                #RewriteLog "|$ServerRoot/bin/cronolog $ServerRoot/logs/%w/rewrite_log"         #RewriteLogLevel 1     #

如下配置是默认配置，是直接写文件的，并没有自动的日志分割


     
           LogFormat "%{X-Forwarded-For}i %l %u %t /"%r/" %>s %b /"%{Referer}i/" %{Cookie}i /"%{User-agent}i/"" combined #LogFormat "%h %l %u %t /"%r/" %>s %b /"%{Referer}i/" %{Cookie}i /"%{User-agent}i/"" combined     #LogFormat "%h %l %u %t /"%r/" %>s %b" common     #LogFormat "%{Referer}i -> %U" referer     #LogFormat "%{User-agent}i" agent     CustomLog "logs/access_log" combined #
      
                #RewriteLog "logs/rewrite_log"         #RewriteLogLevel 1     #

安全配置

# for safety #不准返回由autoindex模块自动生成一个index页面返回给用户 #禁止使用内容协商的多重MultiView搜索 Options -Indexes -MultiViews #不准访问这种特殊后缀的文件，也为了安全 
     
       Deny from all 
      #将一些sql注入或者xss攻击所需要的字符给过滤掉，请确认是否自己的应用确实需要这样的字符串 #RewriteEngine On #RewriteCond %{QUERY_STRING} [/"/'/<] [OR] #RewriteCond %{QUERY_STRING} (/%00)+ [OR] #RewriteCond %{QUERY_STRING} (/%22)+ [OR] #RewriteCond %{QUERY_STRING} (/%27)+ [OR] #RewriteCond %{QUERY_STRING} (/%3e)+ [NC] #RewriteRule ^.* [F,L] #对于Mod_status开启时，对每个请求附加扩展属性。 ExtendedStatus Off

资源限制相关

LimitRequestBody 1024000 #限制接受客户端请求中HTTP请求头域的数量，使用默认值100 #LimitRequestFields 100 #限制Apache子进程派生的进程占用CPU的最大秒数，默认是采用操作系统默认值 RLimitCPU 600 #限制由Apache子进程派生的进程占用的最大内存字节数，默认采用操作系统默认值 #RLimitMEM 2147483647

prefork的设置：

#这里请根据不同的应用自己配置相应参数 
     
       #服务器启动时建立的子进程数，默认值就是5 StartServers         5 #空闲子进程的最小数量，默认值是5 MinSpareServers     20 #空闲子进程的最大数量，默认值是10 MaxSpareServers     50 #允许同时伺服的最大接入请求数量，默认值就是256，如果实际需求大于这个数值，请同时增加该值和ServerLimitServerLimit?">的值保证请求响应时间 MaxClients         256 #每个子进程在其生存期内允许伺服的最大请求数量，默认值是0，即永不过期，设置这个是为了避免一个子进程一直跑，出现内存泄露的情况就糟糕了 MaxRequestsPerChild  10000

header设置


     
       #这些文件缓存时间设置很长     
      
            Header set Cache-Control "max-age=29030400, public" 
       #这些文件缓存时间稍短     
      
            Header set Cache-Control "max-age=604800" 
       #这些文件缓存时间继续缩短     
      
            Header set Cache-Control "max-age=86400, public" 
       #这些文件不得缓存     
      
            Header set Cache-Control "max-age=0, private, no-store, no-cache, must-revalidate"

浏览器处理

BrowserMatch "Mozilla/2" nokeepalive BrowserMatch "MSIE 4/.0b2;" nokeepalive downgrade-1.0 force-response-1.0 BrowserMatch "RealPlayer 4/.0" force-response-1.0 BrowserMatch "Java/1/.0" force-response-1.0 BrowserMatch "JDK/1/.0" force-response-1.0 BrowserMatch "Microsoft Data Access Internet Publishing Provider" redirect-carefully BrowserMatch "MS FrontPage?" redirect-carefully BrowserMatch "^WebDrive" redirect-carefully BrowserMatch "^WebDAVFS/1.[0123]" redirect-carefully BrowserMatch "^gnome-vfs" redirect-carefully BrowserMatch "^XML Spy" redirect-carefully BrowserMatch "^Dreamweaver-WebDAV-SCM1" redirect-carefully

虚拟主机配置目录

Include $ServerRoot/conf/vss/*

虚拟主机配置子文件：

Listen 8005 
     
       DocumentRoot /home/wully/webtools/bin 
      
                Options FollowSymLinks MultiViews         Order allow,deny         AllowOverride all         Allow from all

mysql

./configure --prefix=${PREFIX} /                 --with-charset=gbk /                 --with-extra-charset=all /                 --with-plugins=max /                 --with-unix-socket-path=${PREFIX}/tmp/mysql.sock /                 --enable-local-infile

说明：

#默认编码，我们默认使用gbk编码

--with-charset=gbk

#默认也支持所有编码

--with-extra-charset=all

# mysql的引擎都已plugins的形式存在，默认情况下，是不包含innodb的。我们的应用中需要使用事务，外键等。需要支持innodb。此外，

以后我们可能还会使用ndbcluster。因此编译时选择最大安装max。但目前不清楚all与max有什么区别。

--with-plugins=max

#不是用默认的/tmp/mysql.sock保证一台机器可以有多台同时提供服务

--with-unix-socket-path=${PREFIX}/tmp/mysql.sock

#使 LOAD DATA LOCAL INFILE语句生效

--with--enable-local-infile

配置

[mysqld] #严重错误日志记录地方 log-error = $MYSQL_PREFIX/log/mysql.err #强制设置为2 log-warnings  = 2 #慢查询日志记录 log-queries-not-using-indexes long-query-time = 1 log-slow-queries = $MYSQL_PREFIX/log/slow.log #全日志记录 log=$MYSQL_PREFIX/log/mysql.log #每台server都需开启relay-log，为避免机器改名引起文件名变化，需在配置文件中指定如下文件名。 relay-log=mysql_relay relay-log-info-file = mysql-relay.info

PHP

./configure --prefix=${PREFIX} /                 --with-mysql=${MYSQL_PREFIX} /                 --with-mysql-sock=${MYSQL_PREFIX}/tmp/mysql.sock /                 --with-pdo-mysql=${MYSQL_PREFIX} /                 --with-apxs2=${APACHE_PREFIX}/bin/apxs /                 --with-config-file-path=${PREFIX} /                 --with-libxml-dir /                 --enable-force-cgi-redirect /                 --enable-sockets /                 --enable-soap /                 --enable-bcmath /                 --enable-shmop /                 --enable-calendar /                 --enable-pcntl /                 --enable-ftp /                 --enable-mbstring /                 --with-zlib /                 --with-xmlrpc /                 --with-curl

说明：

--with-mysql,--with-mysql-sock,--with-pdo-mysql：

php默认是不安装mysql对应函数的，这里需要显式指明

--with-apxs2

这样是通过apxs工具生成php的apache模块，让apache通过libphp.so调用php相关程序

--with-config-file-path

这个很简单，将php.ini文件默认放置在什么位置

--with-libxml-dir

利用本机装的libxml提供simple_xml或者dom支持

--enable-force-cgi-redirect

对服务器内部跳转强制做安全跳转，推荐打开

--enable-sockets

使用socket通信

--enable-soap

使用soap相应函数

--enable-bcmath

使用bc工具类似的数据库函数

--enable-shmop

一个共享内存模块

--enable-calendar

使用日历函数

--enable-pcntl

作为后端程序，使用了多进程，提供fork等功能

--enable-ftp

使用ftp函数直接获取ftp文件，比使用wget更健壮和高效

--enable-mbstring

多字节字符串处理

--with-zlib

使用这个选项，有效减少ViewState的size，减少网络带宽占用

--with-xmlrpc

xmlrpc对应函数

--with-curl

curl相关函数

配置：

#从php.ini-recommed到目前配置有如下需要注意 #隐藏php信息 expose_php = Off #最长执行时间，自己控制 max_execution_time = 600 #显示错误关闭 display_errors = Off #将错误日志打开 log_errors = On error_log = $PHP_PREFIX/php.err #对$_GET,$_POST,$_COOKIE自动的做addslash的操作 magic_quotes_gpc = On #不建议是用全局变量 register_globals=Off #扩展路径修改为如下路径，是为了安装PECL包而留下的 extension_dir = "/home/wully/programs/php/extensions/no-debug-non-zts/