关于LAMP和SSL的配置和应用

因为课程设计的缘故，这段时间在linux上面花了很多功夫，虽然都时间都过了大半个月了，我却感觉自己并没有学到自己想要学到的东西，无非是apache，php的配置。我想要是在最近还是在linux上面没有什么大一点的进展我就不在这方面花太多时间了。下面大概说一下这次课程设计的内容。

我是使用的VMware workstation 7.0.1 build-227600、CentOS6，安装CentOS的时候是不要选最小安装不然会没图形化界面，总之我是感觉很不爽。。

 

1.装好CentOS之后可以把VMware Tools 安装好

下面是在网上找的一段话，说的是安装VMware Tools的好处,

• 更新虚拟机中的显卡驱动, 使虚拟机中的XWindows可以运行在SVGA模式下。在客户操作系统中安装VMware Tools非常重要。如果不安装VMware Tools，虚拟机中的图形环境被限制为VGA模式图形(640x480，16色)。使用VMware Tools，SVGA 驱动程序被安装，VMware Workstation 支持最高 32 位显示和高显示分辨率，显著提升总体的图形性能。
• 在主机和客户机之间时间同步。注意: 只有当你在客户操作系统中设置时钟为一个比在主机中设置的时间更早的时间时，才可以在客户和主机操作系统之间同步时间。
• 支持同一个分区的真实启动和从虚拟机中启动, 自动修改相应的设置文件。
• 自动捕获和释放鼠标光标。未安装VMware Tools的时候只能用Ctrl+Alt来释放鼠标，安装VMware Tools后可以实现虚拟机和主机图形用户界面之间平滑移动鼠标光标。
• 在主机和客户机之间或者从一台虚拟机到另一台虚拟机进行复制和粘贴操作。
• 改善网络性能，使虚拟机网卡从百兆变成千兆网卡。

安装VMware Tools的步骤我就不赘述了，这个在网上都能找到。

2.升级系统

?

yum update

3.安装mysql,并设置mysql开机自启动，同时启动mysql

?

yum install mysql

yum install mysql-server

chkconfig --levels 35 mysqld on

service mysqld start

4.配置mysql的root密码

?

mysql_secure_installation

Enter current password for root (enter for none): ( 回车)
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MySQL
root user without the proper authorisation.

Set root password? [Y/n] (Y)

New password: (123456)
Re-enter new password: (123456)
Password updated successfully!
Reloading privilege tables..
 ... Success!

By default, a MySQL installation has an anonymous user, allowing anyone
to log into MySQL without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n]

(是否移出数据库的默认帐户，如果移出，那么在终端中直接输入mysql是会提示连接错误的)Y

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n]

(是否禁止root的远程登录)Y
By default, MySQL comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

5.安装apache,并设置开机启动

?

yum install httpd

chkconfig --levels 35 httpd on

service httpd start

这时候可以测试apache是否正常工作

直接浏览器访问localhost应该没问题，但是如果别的机子访问不了的话，是因为防火墙的关系，配置防火墙

（后面的ssl还会有这个问题的）

6.安装php

?

yum install php

 

yum install php-mysql php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc

这个时候php就安装完成拉，写个脚本测试一下

?

vi /var/www/html/info.php

输入

?

<?php

phpinfo();?>

访问localhost/info.php即可～

7.安装phpMyAdmin

首先先给系统安装epel 和rpmfushion两个软件大仓库

?

rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-6.noarch.rpm

rpm -Uvh http://download1.rpmfusion.org/free/el/updates/testing/6/i386/rpmfusion-free-release-6-0.1.noarch.rpm

 

 

接着安装起来就很方便拉，～根本不需要去下载就可以获得最新的版本

?

yum install phpmyadmin

安装完成后还需要配置一下访问权限，使得出了本机外，其他机子也能访问phpMyAdmin

?

vi /etc/httpd/conf.d/phpMyAdmin.conf

找到两个directory的权限设置，Allow from 改成All

<Directory /usr/share/phpMyAdmin/>
   Order Deny,Allow
   Deny from All
   Allow from 127.0.0.1
   Allow from All
</Directory>
<Directory /usr/share/phpMyAdmin/setup/>
   Order Deny,Allow
   Deny from All
   Allow from 127.0.0.1
   Allow from All
</Directory>

 

重启服务器

?

service httpd restart

 

测试localhost/phpMyAdmin

用户名密码:root 123456

OK～ LAMP搭建完毕,

 

8.搭建SSL,让apache支持https

?

yum install mod_ssl

其实安装完这个模块后，重启完apache 就可以用https://localhost测试了，因为他创建了默认的证书

在/etc/pki/tls下

当然我们也可以用openssl创建自己的证书

?

yum install openssl

 

生成证书文件
创建一个rsa私钥,文件名为server.key

?

openssl genrsa -out server.key 1024

Generating RSA private key, 1024 bit long modulus
............++++++
............++++++
e is 65537 (0x10001)


用 server.key 生成证书签署请求 CSR

?

openssl req -new -key server.key -out server.csr

Country Name:两个字母的国家代号
State or Province Name:省份名称
Locality Name:城市名称
Organization Name:公司名称
Organizational Unit Name:部门名称
Common Name:你的姓名
Email Address:地址
至于 'extra' attributes 不用输入.直接回车

生成证书CRT文件server.crt。

?

openssl x509 -days 365 -req -in server.csr -signkey server.key -out server.crt

修改ssl.conf指定我们自己生成的证书

?

vi /etc/httpd/conf.d/ssl.conf

找到如下位置，修改路径

#   Server Certificate:
# Point SSLCertificateFile at a PEM encoded certificate.  If
# the certificate is encrypted, then you will be prompted for a
# pass phrase.  Note that a kill -HUP will prompt again.  A new
# certificate can be generated using the genkey(1) command.
SSLCertificateFile /etc/pki/tls/certs/localhost.crt

#   Server Private Key:
#   If the key is not combined with the certificate, use this
#   directive to point at the key file.  Keep in mind that if
#   you've both a RSA and a DSA private key you can configure
#   both in parallel (to also allow the use of DSA ciphers, etc.)
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

 

OK

?

service httpd restart

 

一切都搞定拉～～

 

整个过程我们不需要修改/etc/httpd/conf/httpd.conf 这就是版本高了的好处