linode CentOS 6 系统vps安装配置LAMP服务器环境

购买 Linode VPS 之后，花了差不多 5 天时间才配置好 LAMP （Linux + Apache + MySQL + PHP）服务器。虽然 Linode 上面的知识库非常的详细，可由于时效性等原因，总有些针对特定问题的疏漏。下面详细记录了在 CentOS 上配置安装 LAMP + phpMyAdmin 服务器环境的步骤，以备后查。

用 Visa 信用卡购买 Linode VPS 还是非常方便的：选择套餐计划 – 注册 – 选择服务器位置并付款（输入信用卡信息）。

然后部署系统：

（登录）进入控制中心 – 进入 Dashboard – Deploy a Linux Distribution

选择 Linux 发行版（Distribution） – 设定磁盘大小（单位 MB）- 选择是否使用交换空间（swap） – 设定 root 密码（以后还能改）等，然后点击 Deploy 就开始安装系统了。

这些操作都是一目了然的，没什么难度，特别是 Linode 还有详细的新手指南。可是配置 LAMP 服务器就比较费事了。虽然网上有不少一键安装的快捷编译安装脚本，Linode 也提供了一些更有针对性的安装脚本（在选择 Linux 发行版的时候，选择框右边就有 Deploying using StackScripts 的提示），可我还是倾向于自己把这些过程走一遍。

下面把配置 LAMP + phpMyAdmin 服务器时候所做的记录整理一下做个总结，从使用 Putty 等 SSH 远程登录软件连接到 VPS（详见 Linode 新手指南）之后开始记述。

0 系统运行环境 Linux Distribution: CentOS 6 32bit

RAM: 512MB

Disk Space: 20GB

因为系统不同，指令有所不同；硬件不同，配置方式有些不同。

1 基本设置 这一部分参考 Linode 知识库 – 参考资料 1。

1.1 设置 HOSTNAME echo "HOSTNAME=hostname" >> /etc/sysconfig/network

hostname "hostname"

1.2 配置 vim 使之彩色显示代码，同时还支持行号标记和鼠标定位。编辑 vim 配置文件，

vim /etc/vimrc

从键盘输入 i 进入编辑模式。按 PgDn 到文本最后，在末尾分三行输入：

syntax on

set nu

set mouse=a

从键盘输入 Ctrl+c，然后 :wq 保存、退出。

1.3 更新 HOSTS 配置文件 /etc/hosts 输入

vim /etc/hosts

打开编辑。

在最后添加

50.116.13.218 cnzhx.net linode

保存退出。

1.4 配置网络 默认情况下，Linode VPS 使用 DHCP 来配置网络，这样做需要 VPS 运行 dhcp 客户端进程来从主控制台获取本 VPS 的 IP。当然会浪费一些资源了（CPU和内存），而且还需要开放 63 端口。所以这里采取静态网络配置来避免这些问题。

如果要增加 IPv6 支持，请参考 Linode VPS 上启用 IPv6 支持。

从 Linode Manager 中的 Remote Access 标签页中可以获知自己 VPS 的网络配置信息。比如我的：

Public IP: 50.116.13.218

Default Gateways 50.116.13.1

DNS Resolvers 74.207.241.5

74.207.242.5

2600:3c01::2

2600:3c01::3

修改 DNS 解析设置：

vim /etc/resolv.conf

按照上面的 DNS Resolvers 对应录入

domain members.linode.com

search members.linode.com

nameserver 74.207.241.5

nameserver 74.207.242.5

nameserver 2600:3c01::2

nameserver 2600:3c01::3

options rotate

保存并退出。

然后配置静态 IP：

vim /etc/sysconfig/network-scripts/ifcfg-eth0

对应录入

# Configuration for eth0

DEVICE=eth0

BOOTPROTO=none

# 暂时不启用 IPv6

IPV6INIT=no

# This line ensures that the interface will be brought up during boot.

ONBOOT=yes

# eth0 - This is the main IP address that will be used for most outbound connections.

# The address, netmask and gateway are all necessary.

IPADDR=50.116.13.218

NETMASK=255.255.255.0

GATEWAY=50.116.13.1

保存并退出。

因为 DHCP 已经不需要了，可以使用 chkconfig –list 命令查看 dhcp 相关服务的状态，然后停止它们。甚至可以删除相关软件包：

yum remove dhcp

重起 VPS 即可生效。

1.5 设置时区为 Hongkong 将香港时区文件设置符号链接到 localtime

ln –sf /usr/share/zoneinfo/Hongkong /etc/localtime

echo "ZONE="Asia/Hong_Kong"" > "/etc/sysconfig/clock"

更详细配置说明请参考：正确配置 Linode VPS 系统时间。

2 安装 LAMP 2.1 先更新系统 yum update

2.2 安装并配置 Apache 网络服务器 安装

yum install httpd

备份配置文件（建议对于所有的配置文件，做任何更改前都先备份一份，以便应对未知错误）

cp /etc/httpd/conf/httpd.conf ~/httpd.conf.backup

因为默认情况下，位于 /etc/httpd/conf.d/ 目录下的所有以 .conf 结尾的文件都会被读取，并按照字母顺序加载做为 Apache 的配置，所以增加虚拟主机的时候，实际上不需要修改 /etc/httpd/conf/httpd.conf，而是在 /etc/httpd/conf.d/ 下新建一个配置文件来配置虚拟主机。

配置虚拟主机（/etc/httpd/conf.d/vhost.conf ）

vim /etc/httpd/conf.d/vhost.conf

输入下面的内容（# 号后面的改行内容是注释）：

修订 – 2011.02.13：

1. 接受网友建议：注释掉了一些在 httpd.conf 中已经有的全局设置，下面代码中用红色 #

号注释掉的行。

2. 去掉了 <Directory> 与

</Directory> 之间的 Options 后面的

Indexes。

Listen 2082 # 为了以后安装 phpMyAdmin 的时候用，也可以是别的端口，如 4444

NameVirtualHost *:80

NameVirtualHost *:2082 # phpMyAdmin

#

# cnzhx.net

#

<VirtualHost *:80>

ServerAdmin [email protected]

ServerName cnzhx.net

ServerAlias www

DocumentRoot /srv/www/cnzhx.net/public_html/

<Directory "/srv/www/cnzhx.net/public_html/">

Options FollowSymLinks

AllowOverride All # 这样设置就可以在网站文件的目录中使用 .htaccess

Order allow,deny

Allow from all

</Directory>

ErrorLog /srv/www/cnzhx.net/logs/error.log

CustomLog /srv/www/cnzhx.net/logs/access.log combined

#ServerSignature Off

</VirtualHost>

#

# test.cnzhx.net

#

<VirtualHost *:80>

ServerAdmin [email protected]

ServerName test.cnzhx.net

ServerAlias test

DocumentRoot /srv/www/test.cnzhx.net/public_html/

<Directory "/srv/www/test.cnzhx.net/public_html/">

Options FollowSymLinks

AllowOverride All

Order allow,deny

Allow from all

</Directory>

ErrorLog /srv/www/test.cnzhx.net/logs/error.log

CustomLog /srv/www/test.cnzhx.net/logs/access.log combined

#ServerSignature Off

</VirtualHost>

#

# phpMyAdmin，访问地址：http://50.116.13.218:2082

#

<VirtualHost 50.116.13.218:2082>

ServerAdmin [email protected]

DocumentRoot /srv/www/phpmyadmin/public_html/

#<Directory "/srv/www/phpmyadmin/public_html/">

#    Options FollowSymLinks

#    AllowOverride None

#    Order allow,deny

#    Allow from all

#</Directory>

ErrorLog /srv/www/phpmyadmin/logs/error.log

CustomLog /srv/www/phpmyadmin/logs/access.log combined

#ServerSignature Off

</VirtualHost>

虽然配置文件写好了，但是还不能启动 httpd 进程，因为上面设置的各个文件夹（网站目录）还没有创建。

创建各个虚拟主机的文件夹

mkdir –p /srv/www/cnzhx.net/public_html

mkdir /srv/www/cnzhx.net/logs

mkdir –p /srv/www/test.cnzhx.net/public_html

mkdir /srv/www/test.cnzhx.net/logs

mkdir –p /srv/www/phpmyadmin/public_html

mkdir /srv/www/phpmyadmin/logs

现在可以启动 Apache 进程 httpd 了

/etc/init.d/httpd start

如果已经做好了 DNS 域名解析，现在用浏览器打开域名应该能够看到 Apache 的测试页面。

为了能够在系统启动时自动运行 Apache 服务器，需要运行下面的指令：

/sbin/chkconfig --levels 235 httpd on

然后重新加载 httpd

/etc/init.d/httpd reload

或者重新启动 httpd

/etc/init.d/httpd restart

2.3 安装和配置 MySQL 数据库服务器 2.3.1 安装

yum install mysql-server

2.3.2 加入随系统启动

/sbin/chkconfig --levels 235 mysqld on

2.3.3 启动 mysql 守护进程（mysqld）

/etc/init.d/mysqld start

2.3.4 安全配置 MySQL

使用 MySQL 内建的安全配置脚本进行配置

mysql_secure_installation

这里需要配置 mysql 根用户和密码、清除其他用户、清除不需要的数据库等。然后使用 MySQL 的 root 帐户（不同于 Linux 的 root 帐户）登录进去

mysql –u root –p

输入密码后回车，可以看到命令提示符变为 mysql>

创建一个新数据库给 WordPress 用（这里取名为 wordpress，也可以用别的名字）

create database wordpress;

创建一个新用户，并将该数据库的权限赋给他（这里只是举例，用户名为 newdbuser，密码为 dbuserpassword）

grant all on wordpress.* to ‘newdbuser’ identified by ‘dbuserpassword’;

更新权限

flush privileges;

退出数据库

quit

其它的先不做了，回头用图形界面的 phpMyAdmin 来做。

2.4 安装和配置 PHP 安装

yum install php php-pear

确保配置文件 /etc/php.ini 中有下面的语句（某些数值可以后再调整）：

error_reporting = E_COMPILE_ERROR|E_RECOVERABLE_ERROR|E_ERROR|E_CORE_ERROR

display_errors = Off

log_errors = On

max_execution_time = 300

memory_limit = 32M

register_globals = Off

2.5 安装 php-mysql 为了在 PHP 中使用 MySQL，还需要安装这个 php5-mysql 包：

yum install php-mysql

3 安装和配置 phpMyAdmin

Remi 安装源上有最新的 PHP、MySQL 以及 phpMyAdmin 的 Yum 安装包，可以方便安装、更新。但是正在使用的 Linux 发行版 CentOS 6 上的软件包可能版本要求不一样，所以使用 Yum 安装源优先级插件来进行控制。

3.1 安装使用 Remi Repository 选择合适的源地址来安装，参考方法：Remi 安装源

3.2 禁用 Yum Priorities 并执行系统升级 vim /etc/yum/pluginconf.d/priorities.conf

将 enabled=1 改为 enabled=0，保存退出即可。

更新系统

yum update

如果这里不将 Yum 源优先级插件禁用并执行系统更新，会造成安装 phpMyAdmin 的时候另外安装 Remi 源上的 PHP 版本，于是我们系统里就会有 2 个 PHP 在活动，从而造成 httpd 进程启动失败。

3.3 安装phpMyAdmin yum install phpmyadmin

嗯，前面已经打好基础了，所以这里就是这么简单。

3.4 配置 phpMyAdmin 的默认安装目录是 /usr/share/phpMyAdmin，同时会在 Apache 的配置文件目录中自动创建虚拟主机配置文件 /etc/httpd/conf.d/phpMyAdmin.conf （区分大小写）。在这个配置文件中有设置：

Alias /phpMyAdmin /usr/share/phpMyAdmin

Alias /phpmyadmin /usr/share/phpMyAdmin

也就是说，我们可以通过绑定到 Apache 服务器上的任何域名访问 phpMyDdmin。比如这里可以通过 cnzhx.net/phpmyadmin 或者 cnzhx.net/phpMyAdmin 访问。但是这样一来，phpMyAdmin 的内容就与网站内容混到一起了。所以，为了使用习惯的地址加端口的模式，即 IP:port/phpMyAdmin 的链接形式访问 phpMyAdmin，加 # 注释掉上面的 Apache Alias 规则（在上面每一行 Alias 前面加上 # 号），并在

allow from ::1

那一行的后面另起一行输入

Allow from All

保存退出，使之可以从任何地方都可以访问。如果本地电脑是固定 IP 的，为了安全，也可以将上面的 All 改为本地电脑的 IP。咱的 ADSL 就不好享受这样的待遇了。

因为在前面创建虚拟主机配置文件 /etc/httpd/conf.d/vhost.conf 的时候已经为 phpMyAdmin 配置了一个端口为 2082 的虚拟主机，只能通过该虚拟主机（端口）访问 phpMyAdmin。因为 /srv/www/phpmyadmin/public_html 配置为 phpMyAdmin 的虚拟主机目录，为该目录创建软链接到 phpMyAdmin 安装目录（/usr/share/phpMyAdmin）：

ln -sf /usr/share/phpMyAdmin /srv/www/phpmyadmin/public_html

修改 phpMyAdmin 的配置设置

vi /etc/phpMyAdmin/config.inc.php

找到其中的如下代码段：

$cfg['Servers'][$i]['auth_type'] = 'cookie';

$cfg['blowfish_secret'] = '随便填上一串乱七八糟的字符即可';

按照上面的提示填写 blowfish_secret 字符串。其他的不用修改，保存并退出。

3.5 重起 Apache 使配置生效 service httpd restart

该指令在这里等同于

/etc/init.d/httpd restart

现在就可以通过 ip:port/phpMyAdmin （将 IP 换为 VPS IP，端口为前面 2.1 中设置的 phpmyadmin 的虚拟主机端口，注意大小写）访问 phpMyAdmin 了。

使用前面创建的用户名和密码（2.3.4 中 grant 语句中包含的用户名和密码）登录 phpMyAdmin。

然后还可以按照自己的使用习惯对 phpMyAdmin 的行为进行配置，请参考我写的另一篇文章：个性化配置 phpMyAdmin。

3.6 重新开启 YUM 源优先级插件 这里实际上并没有用到 YUM 源优先级插件，之所以先安装这个插件，就是为了在这里再重新开启这个插件，以防止以后不小心破坏了系统的稳定性。

重新修改其配置文件，将 enabled=0 改为 enabled=1，保存退出。

4 创建一个新帐户以访问网站文件 访问服务器的时候虽然可以用 root，但是安全起见，最好禁止 root 用户远程登陆服务器。所以这里新建一个普通用户，并将网站文件夹的属主改为新用户。

4.1 增加新用户 useradd username

这里只是举例使用 username 做为用户名，下同。

4.2 为新用户设置密码 passwd password

4.3 修改 /srv/www/ 及其子目录和文件的属主和组为新用户及其组 cd /srv/www/

chown –R username:username *

4.4 上传网站文件 使用新创建的用户，通过 FileZilla（或其它 sftp 软件）登录服务器，将网站文件上传到前面设置虚拟服务器时设定的文件夹，这里：

cnzhx.net 的文件位于 /srv/www/cnzhx.net/public_html 目录下；

test.cnzhx.net 的文件位于 /srv/www/test.cnzhx.net/public_html 目录下。

4.5 文件及文件夹权限设置 2012.03.11

根据这一段时间实践的经验，要使 WordPress 可以正常运行，分两种情况：

如果文件及文件夹的属主是 apache，只需要文件 644，文件夹 755 的权限；

如果文件及文件夹的属主不是 apache，则需要文件 664，文件夹 775 的权限。

因为按照本文的安装方法，Apache（httpd 进程） 的运行用户为 apache，不做改动的话，WordPress 的运行用户也就是 apache 了。使用 WordPress 的时候需要上传附件、更新插件或者 WordPress 本身等操作，这些操作需要对特定的某些文件、目录有写入权限。有 2 个解决方案：

修订 – 2012-02-29：

1、接受网友建议，安全起见，在更改文件/文件夹属性（chmod 操作）的时候，不使用 2775 而是用

775。其中前面的

2 表示使文件/文件夹所属组（及其成员）拥有该文件/文件夹所有者（属主）的相同权限。这样做虽然很方便，但是毕竟会有不小的风险。如果已经按照之前的方法操作，可以使用下面的命令进行修正后再重新设置。修正命令：

进入网站根目录，以本文为例：

cd /srv/www/cnzhx.net/public_html

所有文件夹属性修改为 775

find -type d -print0 |xargs -0 chmod 775

将所有文件的属性修改为 664

find -type f -print0 |xargs -0 chmod 644

2、强烈不推荐使用下面的第 1 种方法。

3、实际上，因为

apache 这个虚拟用户本身的权限就很小，即使按照之前的方法操作也不会有多大安全问题，但前提是没有用

root 帐户来管理网站文件。

方法 1：在 WordPress 后台可执行一切更新插件或 WordPress 本身的操作，可上传附件，可使用 WPSC 等缓存插件，等等等等。这就要求赋予 apache 用户比较大的权限，可如下操作（以 cnzhx.net 一个网站为例）：网站文件的属主仍为刚才创建的用户 username，但是将网站文件所属组改为 apache 的组 apache。顺次输入命令， cd /srv/www/cnzhx.net/public_html

chown -R username:apache *

chmod 775 -R *

重起 Apache 服务（service httpd restart）使之生效。

方法 2：推荐。保守一点的方案是，仅保证 WordPress 后台可以上传附件，使用 WPSC 等缓存插件，而更新插件和 WordPress 的操作通过 ftp 上传更新文件的方式来进行：仅仅修改受影响的部分文件夹的所属组属性即可。进入 WordPress 安装目录的 wp-content 目录中： cd /srv/www/cnzhx.net/public_html/wp-content/

首先为了保证上传附件功能，修改 uploads 文件夹以及其子文件夹和文件的属性(属主改为 apache，组不变：

chown –R apache:username uploads

chmod 755 uploads

如果 uploads 文件夹中已有原先建立的一些文件，还需要执行如下操作：

继续进入 uploads 目录

cd uploads

修改该文件夹中的其它文件属性

find -type d -print0 |xargs -0 chmod 755

find -type f -print0 |xargs -0 chmod 664

其次，如果是 WordPress 多站点模式，还需要按照同样的方法修改 /wp-content/blogs.dir 目录属性：

# 接着前面的操作，返回上一层目录 wp-content cd .. # 修改 blogs.dir 文件及其子文件夹和文件的属主和组 chown –R apache:username blogs.dir # 修改 blogs.dir 文件夹本身的权限 chmod 755 blogs.dir # 进入 blogs.dir 文件夹 cd blogs.dir # 修改其内部所有文件和文件夹属性

find -type d -print0 |xargs -0 chmod 755

find -type f -print0 |xargs -0 chmod 664

这里，为了让服务器用户 username 可以使用 ssh 修改由 apache 创建的文件，还需要将 username 添加到 apache 组中：

usermod -a -G apache username

（2013.03.07 新增，参考 Linux 中将用户添加到组的指令。）

第三，为了使 WPSC 可创建缓存文件，在 wp-content 目录下新建文件夹 cache，并同样修改属性：

mkdir cache

chown –R apache:username cache

chmod 755 cache

不过，如果要安装 WPSC，还是需要按照其提示做一些操作的。

5 更新说明 个别地方的更新说明就放在原地，较大范围的更新说明放在这里。

2012.09.02 将文中用到的原日本节点的 IP 更改为新 Fremont 节点的 IP，虽然仅仅是举个例子，可用别人的 IP 毕竟不太好；

声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。