关注Linux 及系统架构

2013年3月14日星期四

解决Cannot load /usr/local/apache/modules/libphp5.so的方法

最后一步重新启动apache报如下错误：httpd: Syntax error on line 53 of /usr/local/apache/conf/httpd.conf: Cannot load /usr/local/apache/modules/libphp5.so into server: /usr/local/apache/modules/libphp5.so: cannot restore segment prot after reloc: Permission denied
解决办法：
原因是Linux有一个SELinux保护模式引起的。
1关闭SELINUX的方法:
vi /etc/selinux/config 将SELINUX=enforcing 改成SELINUX=disabled 需要重启
2不关闭SELINUX的方法:
# setenforce 0
# chcon -c -v -R -u system_u -r object_r -t textrel_shlib_t /usr/local/apache/modules/libphp5.so
# service httpd restart
# setenforce 1

[解决方法]MySql提示:The server quit without updating PID file(…)失败

1.可能是/usr/local/mysql/data/rekfan.pid文件没有写的权限解决方法：给予权限，执行 “chown -R mysql:mysql /var/data” “chmod -R 755 /usr/local/mysql/data” 然后重新启动mysqld！

2.可能进程里已经存在mysql进程(自己遇到的是这种情况。)

解决方法：用命令“ps -ef|grep mysqld”查看是否有mysqld进程，如果有使用“kill -9 进程号”杀死，然后重新启动mysqld！

3.可能是第二次在机器上安装mysql，有残余数据影响了服务的启动。
解决方法：去mysql的数据目录/data看看，如果存在mysql-bin.index，就赶快把它删除掉吧，它就是罪魁祸首了。本人就是使用第三条方法解决的！http://blog.rekfan.com/?p=186

4.mysql在启动时没有指定配置文件时会使用/etc/my.cnf配置文件，请打开这个文件查看在[mysqld]节下有没有指定数据目录(datadir)。
解决方法：请在[mysqld]下设置这一行：datadir = /usr/local/mysql/data

5.skip-federated字段问题
解决方法：检查一下/etc/my.cnf文件中有没有没被注释掉的skip-federated字段，如果有就立即注释掉吧。

6.错误日志目录不存在
解决方法：使用“chown” “chmod”命令赋予mysql所有者及权限

7.selinux惹的祸，如果是centos系统，默认会开启selinux
解决方法：关闭它，打开/etc/selinux/config，把SELINUX=enforcing改为SELINUX=disabled后存盘退出重启机器试试。
http://blog.rekfan.com/?p=186

Mysql数据库安装

由于mysql不断更新中加入了更多的特性，所以就学习来说最好选择安装5.5以上的版本，我选择安装的mysql的版本为mysql-5.6.4-m7.tar.gz，所以安装方法使用的是Cmake，与5.5以下使用configure的版本有所不同。以下是详细的安装步骤：

1、解压压缩文件：

tar -zxvf mysql-5.6.4-m7.tar.gz

2、进入解压后的文件夹：

cd mysql-5.6.4-m7

3、认识Mysql的CMAKE配置选项：

1>基本配置命令

Configure命令	CMake命令	作用
./configure	cmake .	按默认选项进行配置
./configure --help	cmake . -LH or ccmake .	查看命令帮助
make clean rm config.cache	make clean rm CMakeCache.txt	在重新配置和编译前清除旧的object文件和缓存的信息

2>Mysql安装布局选项

configure选项	CMake选项	作用
--prefix=/usr	-DCMAKE_INSTALL_PREFIX=/usr	安装的主目录
--libexecdir=/usr/sbin	-DINSTALL_SBINDIR=sbin	Mysqld目录
--localstatedir=/var/lib/mysql	-DMYSQL_DATADIR=/var/lib/mysql	Data 目录
--sysconfdir=/etc/mysql	-DSYSCONFDIR=/etc/mysql	Config目录 (my.cnf)
--with-plugindir=/usr/lib64/mysql/plugin	-DINSTALL_PLUGINDIR=lib64/mysql/plugin	插件目录
--mandir=/usr/share/man	-DINSTALL_MANDIR=share/man	帮助文档目录
--sharedstatedir=/usr/share/mysql	-DINSTALL_SHAREDIR=share	共享数据目录
--libdir=/usr/lib64/mysql	-DINSTALL_LIBDIR=lib64/mysql	库文件安装目录
--includedir=/usr/include/mysql	-DINSTALL_INCLUDEDIR=include/mysql	头文件安装目录
--infodir=/usr/share/info	-DINSTALL_INFODIR=share/info	Info文件目录

3>Mysql存储引擎选项

由于Mysql的存储引擎室插件形式的所以需要使用命令选项选取所要使用的引擎类型如：InnoDB, ARCHIVE, and BLACKHOLE engines:

-DWITH_INNOBASE_STORAGE_ENGINE=1

-DWITH_ARCHIVE_STORAGE_ENGINE=1

-DWITH_BLACKHOLE_STORAGE_ENGINE=1

4>其他选项

configure选项	CMake选项	作用
--with-tcp-port-=3306	-DMYSQL_TCP_PORT=3306	TCP/IP端口号
--with-unix-socket-path=/tmp/mysqld.sock	-DMYSQL_UNIX_ADDR=/tmp/mysqld.sock	UNIX socket文件
--enable-local-infile	-DENABLED_LOCAL_INFILE=1	启用支持导入数据的Local变量
--with-extra-charsets=all	-DEXTRA_CHARSETS=all	额外的字符集
--with-charset=utf8	-DDEFAULT_CHARSET=utf8	默认字符集
--with-collation=utf8_general_ci	-DDEFAULT_COLLATION=utf8_general_ci	默认排序字符集
--with-mysqld-user=mysql	-DMYSQL_USER=mysql	启动mysql者
--without-debug	-DWITH_DEBUG=0	是否支持调试

4、添加新的用户

sudo adduser mysql

5、按照需要配置Mysql安装选项

了解了以上信息就可以根据自己的需要选择合适的命令选项进行安装了。

cmake .

-DCMAKE_INSTALL_PREFIX=/mysql \

-DMYSQL_DATADIR=/mysql/Data \

-DMYSQL_UNIX_ADDR=/tmp/mysql.sock \

-DMYSQL_USER=mysql \

-DWITH_MYISAM_STORAGE_ENGINE=1 \

-DWITH_INNOBASE_STORAGE_ENGINE=1 \

-DWITH_MEMORY_STORAGE_ENGINE=1 \

-DENABLED_LOCAL_INFILE=1

（注：若运行 cmake报错Curses library not found，请自行安装libncurses5-dev包，然后运行rmCMakeCache.txt清理缓存，重新运行Cmake命令）

make

sudo make install

6、安装默认的数据库

cd /mysql/scripts

sudo ./mysql_install_db --basedir=/usr/local/mysql--datadir=/usr/local/mysql/data --user=mysql

(若出现错误提示FATALERROR: Could not find ./bin/my_print_defaults ，请注意选项为“--”而非“-”)

7、复制mysql配置文件到系统配置路径下

cd /usr/local/mysql/support-files

sudo cp my-medium.cnf /etc/my.cnf

8、复制服务文件（使用service命令时可以用到）

sudo cp mysql.server /etc/init.d/mysqld

9、切换用户为mysql并启动mysql

su mysql

service mysqld start

exit

（建议使用su mysql -c "service mysqld start"）

10、查看启动情况

netstat -nat

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address　　　　　 Foreign Address　　　　 State　　　

tcp　　0　　0 0.0.0.0:3306　　　　 0.0.0.0:*　　　　　 LISTEN　　

由于 mysql在未指定端口下得默认端口是3306，所以可见mysql已经安装成功。

11、设置软连接，添加mysql（基本命令）, mysqldump（备份命令）, mysqladmin（管理命令）到/usr/bins使其能在shell中直接运行

sudo ln -s /usr/local/mysql/bin/mysql /usr/bin

sudo ln -s /usr/local/mysql/bin/mysqldump /usr/bin

sudo ln -s /usr/local/mysql/bin/mysqladmin /usr/bin

至此所有的安装工作已经全部完成！

PHPCMS v9 安装环境要求

PHPCMS V9基于PHP+MYSQL环境运行

操作系统	linux 或者 windows
Web Server	Apache、IIS 、Nginx或其他 Web Server
PHP版本	PHP 5以上版本
MYSQL版本	MySql 4.1以上版本

phpcms本地安装之linux环境搭建

一、系统约定

软件源代码包存放位置：/usr/local/src
源码包编译安装位置(prefix)：/usr/local/software_name
脚本以及维护程序存放位置：/usr/local/sbin
MySQL 数据库位置：/var/lib/mysql（可按情况设置）
Apache 网站根目录：/home/www/wwwroot（可按情况设置）
Apache 虚拟主机日志根目录：/home/www/logs（可按情况设置）
Apache 运行账户：www:www

二、系统环境部署及调整

1. 检查系统是否正常# more /var/log/messages（检查有无系统级错误信息）
# dmesg（检查硬件设备是否有错误信息）
# ifconfig（检查网卡设置是否正确）
# ping www.163.com（检查网络是否正常）
2. 关闭不需要的服务
# ntsysv
以下仅列出需要启动的服务，未列出的服务一律推荐关闭：
atd
crond
irqbalance
microcode_ctl
network
sendmail
sshd
syslog

3. 重新启动系统
# init 6
4. 配置 vim
# vi /root/.bashrc
在 alias mv='mv -i' 下面添加一行：alias vi='vim' 保存退出。
# echo 'syntax on' > /root/.vimrc
5. 使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
# yum install ntp vim-enhanced gcc gcc-c++ gcc-g77 flex bison autoconf automake bzip2-devel ncurses-devel libjpeg-devel libpng-devel libtiff-devel freetype-devel pam-devel kernel
6. 定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
# crontab -e 加入一行： */30 * * * * ntpdate 210.72.145.44
7. 源码编译安装所需包 (Source)
(1) GD2
# cd /usr/local/src
# tar xzvf gd-2.0.34.tar.gz
# cd gd-2.0.34
# ./configure --prefix=/usr/local/gd2
# make
# make install
(2) LibXML2
# cd /usr/local/src
# tar xjvf libxml2-2.6.30.tar.bz2
# cd libxml2-2.6.30
# ./configure --prefix=/usr/local/libxml2
# make
# make install
(3) LibMcrypt
# cd /usr/local/src
# tar xjvf libmcrypt-2.5.8.tar.bz2
# cd libmcrypt-2.5.8
# ./configure –prefix=/usr/local/libmcrypt
# make
# make install
(4) Apache日志截断程序
# cd /usr/local/src
# tar xzvf cronolog-1.7.0-beta.tar.gz
# cd cronolog-1.7.0-beta
# ./configure –prefix=/usr/local/cronolog
# make
# make install
8. 升级OpenSSL和OpenSSH
# cd /usr/local/src
# tar xzvf openssl-0.9.8e.tar.gz
# cd openssl-0.9.8e
# ./config --prefix=/usr/local/openssl
# make
# make test
# make install
# cd ..
# tar xzvf openssh-4.7p1.tar.gz
# cd openssh-4.7p1
# ./configure \
"--prefix=/usr" \
"--with-pam" \
"--with-zlib" \
"--sysconfdir=/etc/ssh" \
"--with-ssl-dir=/usr/local/openssl" \
"--with-md5-passwords"
# make
# make install
（1）禁用 SSH V1 协议
找到：
#Protocol 2,1
改为：
Protocol 2
（2）禁止root直接登录
此处先建立一个普通系统用户：
# useradd username
# passwd username
找到：
#PermitRootLogin yes
改为：
PermitRootLogin no
（3）禁用服务器端GSSAPI
找到以下两行，并将它们注释：
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
（4）禁用 DNS 名称解析
找到：
#UseDNS yes
改为：
UseDNS no
（5）禁用客户端 GSSAPI
# vi /etc/ssh/ssh_config
找到：
GSSAPIAuthentication yes
将这行注释掉。
最后，确认修改正确后重新启动 SSH 服务
# service sshd restart
# ssh -v
确认 OpenSSH 以及 OpenSSL 版本正确。

三、编译安装L.A.M.P环境

1. 下载软件# cd /usr/local/src
httpd-2.2.6.tar.bz2
mysql-5.0.45-linux-i686-glibc23.tar.gz
php-5.2.4.tar.bz2
ZendOptimizer-3.3.0-linux-glibc21-i386.tar.gz
2. 安装MySQL
# tar xzvf mysql-5.0.45-linux-i686-glibc23.tar.gz
# mv mysql-5.0.45-linux-i686-glibc23 /usr/local/
# ln -s /usr/local/ mysql-5.0.45-linux-i686-glibc23 /usr/local/mysql
# useradd mysql
# chown -R mysql:root /usr/local/mysql/
# cd /usr/local/mysql
# ./scripts/mysql_install_db --user=mysql
# cp ./support-files/mysql.server /etc/rc.d/init.d/mysqld
# chown root:root /etc/rc.d/init.d/mysqld
# chmod 755 /etc/rc.d/init.d/mysqld
# chkconfig --add mysqld
# chkconfig --level 3 5 mysqld on
# cp ./support-files/my-huge.cnf /etc/my.cnf
# mv /usr/local/mysql/data /var/lib/mysql
# chown -R mysql:mysql /var/lib/mysql/
# vi /etc/my.cnf
修改以下内容：
(1) 在 [mysql] 段增加一行：
default-character-set = gbk | latin1 | utf8 | big5
(2) 在 [mysqld] 段增加或修改：
datadir = /var/lib/mysql
--skip-innodb
default-character-set = gbk | latin1 | utf8 | big5
--wait-timeout = 3 | 5 | 10
max_connections = 256 | 384 | 512
max_connect_errors = 10000000
thread_concurrency = CPU个数×2
将 log-bin 注释
# bin/mysqladmin -u root password 'password_for_root'
3. 编译安装Apache
# cd /usr/local/src
# tar xjvf httpd-2.2.6.tar.bz2
# cd httpd-2.2.6
# ./configure \
"--prefix=/usr/local/apache2" \
"--with-included-apr" \
"--enable-so" \
"--enable-deflate=shared" \
"--enable-expires=shared" \
"--enable-rewrite=shared" \
"--enable-static-support" \
"--disable-userdir"
# make
# make install
# echo '/usr/local/apache2/bin/apachectl start ' >> /etc/rc.local
4. 编译安装PHP
# cd /usr/local/src
# tar xjvf php-5.2.4.tar.bz2
# cd php-5.2.4
# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs --with-config-file-path=/usr/local/php/etc --with-mysql=/usr/local/mysql --with-libxml-dir=/usr/local/libxml2 --with-gd=/usr/local/gd2 --with-jpeg-dir --with-png-dir --with-bz2 --with-freetype-dir --with-iconv-dir --with-zlib-dir --with-openssl=/usr/local/openssl --with-mcrypt=/usr/local/libmcrypt --enable-soap --enable-gd-native-ttf --enable-ftp --enable-mbstring --enable-exif --disable-ipv6 --disable-cgi --disable-cli

# make
# make install
# mkdir /usr/local/php/etc
# cp php.ini-dist /usr/local/php/etc/php.ini
5. 整合Apache与PHP
# vi /usr/local/apache2/conf/httpd.conf
找到：
AddType application/x-gzip .gz .tgz
在该行下面添加
AddType application/x-httpd-php .php
找到：
<IfModule dir_module>
DirectoryIndex index.html
</IfModule>
将该行改为
<IfModule dir_module>
DirectoryIndex index.html index.htm index.php
</IfModule>
找到：
#Include conf/extra/httpd-mpm.conf
#Include conf/extra/httpd-info.conf
#Include conf/extra/httpd-vhosts.conf
#Include conf/extra/httpd-default.conf
去掉前面的“#”号，取消注释。
注意：以上 4 个扩展配置文件中的设置请按照相关原则进行合理配置！修改完成后保存退出。
# /usr/local/apache2/bin/apachectl restart
6. 查看确认L.A.M.P环境信息、提升 PHP 安全性
在网站根目录放置 phpinfo.php 脚本，检查phpinfo中的各项信息是否正确。
确认 PHP 能够正常工作后，在 php.ini 中进行设置提升 PHP 安全性。
# vi /etc/php.ini
找到：
disable_functions =
设置为：
phpinfo,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,
proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,
readlink,symlink,popepassthru,stream_socket_server

四、服务器安全性设置

1. 设置系统防火墙
# vi /usr/local/sbin/fw.sh
将以下脚本命令粘贴到 fw.sh 文件中。
#!/bin/bash
# Stop iptables service first
service iptables stop
# Load FTP Kernel modules
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
# Inital chains default policy
/sbin/iptables -F -t filter
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
# Enable Native Network Transfer
/sbin/iptables -A INPUT -i lo -j ACCEPT
# Accept Established Connections
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# ICMP Control
/sbin/iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
# WWW Service
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
# FTP Service
/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT
# SSH Service
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT # chmod 755 /usr/local/sbin/fw.sh
# echo '/usr/local/sbin/fw.sh' >> /etc/rc.local
# /usr/local/sbin/fw.sh

linux安装phpcms,dedecms等程序遇到的gd扩展问题解决方法！

只要在终端输入：yum install php-gd 就可以了。。。

php缺少php-gd扩展模块解决

一、test.php

vim test.php

<?php
phpinfo();
?>
保存即可。测试php环境。

http://localhost/test.php

--without-gd'

二、测试本机是否有php-gd扩展模块：

PHP code

<?php if(extension_loaded('gd')) { echo'你可以使用gd<br>'; foreach(gd_info() as$cate=>$value) echo$cate.': '.$value.'<br>'; }elseecho'你没有安装gd扩展'; ?> 三、解决办法。安装php-gd： yum -y install php-gd

订阅：博文 (Atom)

项目	状态
MYSQL扩展	必须开启
JSON扩展	必须开启
ICONV	必须开启
GD库	必须开启
FREETYPE	必须开启
URL Rewrite	可选
GZip	可选
Mysql 全文索引	可选