Linode VPS 上 CentOS 6 安装 LAMP + phpMyAdmin 记录
1.1 设置 HOSTNAME¶echo "HOSTNAME=hostname" >> /etc/sysconfig/networkhostname "hostname"1.2 配置 VIM¶注意：如果系统中没有安装 vim，可以试试看 vi，只是没有 vim 好用和好看罢了。如果没有 vim 自然就直接跳到下面的 1.3 了。或者先安装也行。使之彩色显示代码，同时还支持行号标记和鼠标定位。编辑 vim 配置文件，vim /etc/vimrc从键盘输入 i 进入编辑模式。按 PgDn 到文本最后，在末尾分三行输入：syntax onset nuset mouse=a从键盘输入 Ctrl+c，然后 :wq 保存、退出。1.3 更新 HOSTS 配置文件 /ETC/HOSTS¶这个文件的作用跟 Windows 中的 HOSTS 类似，可以给本地系统直接解析域名，这里设置了之后，这个系统访问 cnzhx.net 就不需要访问域名解析服务器了。输入vim /etc/hosts打开编辑。在最后添加50.116.13.218 cnzhx.net保存退出。1.4 配置网络¶其实一个服务器就相当于一台个人电脑，只不过呢，IP 地址是固定的公网的 IP。因而可以在自己的域名管理系统那里将域名的 IP 指定为这个特定的 IP，然后别人就可以通过域名访问到这个 IP 地址所在的服务器（域名解析服务器会做转换）。然后这个服务器上安装了 Apache + MySQL 就可以提供网站服务了。默认情况下，Linode VPS 使用 DHCP 来配置网络，这样做需要 VPS 运行 dhcp 客户端进程来从主控制台获取本 VPS 的 IP。当然会浪费一些资源了（CPU和内存），而且还需要开放 63 端口。所以这里采取静态网络配置来避免这些问题。网络配置与选择的 VPS 服务商的配置有关，一般都会有说明的。如果要增加 IPv6 支持，请参考 Linode VPS 上启用 IPv6 支持。从 Linode Manager 中的 Remote Access 标签页中可以获知自己 VPS 的网络配置信息。比如我的：Public IP: 50.116.13.218Default Gateways 50.116.13.1
DNS Resolvers 74.207.241.5
74.207.242.5
2600:3c01::2
2600:3c01::3修改 DNS 解析设置：vim /etc/resolv.conf按照上面的 DNS Resolvers 对应录入domain members.linode.comsearch members.linode.comnameserver 74.207.241.5nameserver 74.207.242.5nameserver 2600:3c01::2nameserver 2600:3c01::3options rotate保存并退出。然后配置静态 IP（如果使用了 DHCP 自动获取 IP 则可以跳过此步骤直接到 1.5 继续）：vim /etc/sysconfig/network-scripts/ifcfg-eth0对应录入# Configuration for eth0DEVICE=eth0BOOTPROTO=none# 暂时不启用 IPv6IPV6INIT=no# This line ensures that the interface will be brought up during boot.ONBOOT=yes# eth0 - This is the main IP address that will be used for most outbound connections.# The address, netmask and gateway are all necessary.IPADDR=50.116.13.218NETMASK=255.255.255.0GATEWAY=50.116.13.1保存并退出。因为 DHCP 已经不需要了，可以使用 chkconfig –list 命令查看 dhcp 相关服务的状态，然后停止它们。甚至可以删除相关软件包：yum remove dhcp重起 VPS 即可生效。1.5 设置时区为 HONGKONG¶将香港时区文件设置符号链接到 localtimeln –sf /usr/share/zoneinfo/Hongkong /etc/localtimeecho "ZONE=\"Asia/Hong_Kong\"" > "/etc/sysconfig/clock"更详细配置说明请参考：正确配置 Linode VPS 系统时间。2 安装 LAMP¶2.1 先更新系统yum update2.2 安装并配置 APACHE 网络服务器¶安装yum install httpd备份配置文件（建议对于所有的配置文件，做任何更改前都先备份一份，以便应对未知错误）cp /etc/httpd/conf/httpd.conf ~/httpd.conf.backup因为默认情况下，位于 /etc/httpd/conf.d/ 目录下的所有以 .conf 结尾的文件都会被读取，并按照字母顺序加载做为 Apache 的配置，所以增加虚拟主机的时候，实际上不需要修改/etc/httpd/conf/httpd.conf，而是在 /etc/httpd/conf.d/ 下新建一个配置文件来配置虚拟主机。配置虚拟主机（/etc/httpd/conf.d/vhost.conf ）vim /etc/httpd/conf.d/vhost.conf输入下面的内容（# 号后面的改行内容是注释）：修订 – 2011.02.13：1. 接受网友建议：注释掉了一些在 httpd.conf 中已经有的全局设置，下面代码中用红色 # 号注释掉的行。2. 去掉了 <Directory> 与 </Directory> 之间的 Options 后面的Indexes。3. 下面有路径中使用了域名 cnzhx.net 来做文件夹的名字，只是为了方便区分不同的域名，无它意。4. 在服务器上一行行输入还是挺麻烦的，可以在本地编辑好了，然后通过 ftp 上传过去（ filezilla 就挺好，有中文界面，还支持 ssh 登录（选择 sftp 模式即可））。Listen 2082 # 为了以后安装 phpMyAdmin 的时候用，也可以是别的端口，如 4444NameVirtualHost *:80NameVirtualHost *:2082 # phpMyAdmin## cnzhx.net#<VirtualHost *:80>ServerAdmin [email protected] cnzhx.netServerAlias wwwDocumentRoot /srv/www/cnzhx.net/public_html/<Directory "/srv/www/cnzhx.net/public_html/"> Options FollowSymLinks AllowOverride All # 这样设置就可以在网站文件的目录中使用 .htaccess Order allow,deny Allow from all</Directory>ErrorLog /srv/www/cnzhx.net/logs/error.logCustomLog /srv/www/cnzhx.net/logs/access.log combined#ServerSignature Off</VirtualHost>## test.cnzhx.net#<VirtualHost *:80>ServerAdmin [email protected] test.cnzhx.netServerAlias testDocumentRoot /srv/www/test.cnzhx.net/public_html/<Directory "/srv/www/test.cnzhx.net/public_html/"> Options FollowSymLinks AllowOverride All Order allow,deny Allow from all</Directory>ErrorLog /srv/www/test.cnzhx.net/logs/error.logCustomLog /srv/www/test.cnzhx.net/logs/access.log combined#ServerSignature Off</VirtualHost>## phpMyAdmin，访问地址：http://50.116.13.218:2082#<VirtualHost 50.116.13.218:2082>ServerAdmin [email protected] /srv/www/phpmyadmin/public_html/#<Directory "/srv/www/phpmyadmin/public_html/"># Options FollowSymLinks# AllowOverride None# Order allow,deny# Allow from all#</Directory>ErrorLog /srv/www/phpmyadmin/logs/error.logCustomLog /srv/www/phpmyadmin/logs/access.log combined#ServerSignature Off</VirtualHost>虽然配置文件写好了，但是还不能启动 httpd 进程，因为上面设置的各个文件夹（网站目录）还没有创建。创建各个虚拟主机的文件夹mkdir –p /srv/www/cnzhx.net/public_htmlmkdir /srv/www/cnzhx.net/logsmkdir –p /srv/www/test.cnzhx.net/public_htmlmkdir /srv/www/test.cnzhx.net/logsmkdir –p /srv/www/phpmyadmin/public_htmlmkdir /srv/www/phpmyadmin/logs现在可以启动 Apache 进程 httpd 了/etc/init.d/httpd start如果已经做好了 DNS 域名解析，现在用浏览器打开域名应该能够看到 Apache 的测试页面。为了能够在系统启动时自动运行 Apache 服务器，需要运行下面的指令：/sbin/chkconfig --levels 235 httpd on然后重新加载 httpd/etc/init.d/httpd reload或者重新启动 httpd/etc/init.d/httpd restart2.3 安装和配置 MYSQL 数据库服务器¶2.3.1 安装yum install mysql-server2.3.2 加入随系统启动/sbin/chkconfig --levels 235 mysqld on2.3.3 启动 mysql 守护进程（mysqld）/etc/init.d/mysqld start2.3.4 安全配置 MySQL使用 MySQL 内建的安全配置脚本进行配置mysql_secure_installation这里需要配置 mysql 根用户和密码、清除其他用户、清除不需要的数据库等。然后使用 MySQL 的 root 帐户（不同于 Linux 的 root 帐户）登录进去mysql –u root –p输入密码后回车，可以看到命令提示符变为 mysql>创建一个新数据库给 WordPress 用（这里取名为 wordpress，也可以用别的名字）create database wordpress;创建一个新用户，并将该数据库的权限赋给他（这里只是举例，用户名为 newdbuser，密码为 dbuserpassword）grant all on wordpress.* to ‘newdbuser’ identified by ‘dbuserpassword’;更新权限flush privileges;退出数据库quit其它的先不做了，回头用图形界面的 phpMyAdmin 来做。2.4 安装和配置 PHP¶安装yum install php php-pear确保配置文件 /etc/php.ini 中有下面的语句（某些数值可以后再调整）：error_reporting = E_COMPILE_ERROR|E_RECOVERABLE_ERROR|E_ERROR|E_CORE_ERRORdisplay_errors = Offlog_errors = Onmax_execution_time = 300memory_limit = 32Mregister_globals = Off2.5 安装 PHP-MYSQL¶为了在 PHP 中使用 MySQL，还需要安装这个 php5-mysql 包：yum install php-mysql3 安装和配置 phpMyAdmin¶Remi 安装源上有最新的 PHP、MySQL 以及 phpMyAdmin 的 Yum 安装包，可以方便安装、更新。但是正在使用的 Linux 发行版 CentOS 6 上的软件包可能版本要求不一样，所以使用 Yum 安装源优先级插件来进行控制。3.1 安装使用 REMI REPOSITORY选择合适的源地址来安装，参考方法：Remi 安装源3.2 禁用 YUM PRIORITIES 并执行系统升级vim /etc/yum/pluginconf.d/priorities.conf将 enabled=1 改为 enabled=0，保存退出即可。更新系统yum update如果这里不将 Yum 源优先级插件禁用并执行系统更新，会造成安装 phpMyAdmin 的时候另外安装 Remi 源上的 PHP 版本，于是我们系统里就会有 2 个 PHP 在活动，从而造成 httpd 进程启动失败。
[*]
3.3 安装PHPMYADMIN¶
yum install phpmyadmin
嗯，前面已经打好基础了，所以这里就是这么简单。
3.4 配置
phpMyAdmin 的默认安装目录是 /usr/share/phpMyAdmin，同时会在 Apache 的配置文件目录中自动创建虚拟主机配置文件 /etc/httpd/conf.d/phpMyAdmin.conf （区分大小写）。在这个配置文件中有设置：
Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin
也就是说，我们可以通过绑定到 Apache 服务器上的任何域名访问 phpMyDdmin。比如这里可以通过 cnzhx.net/phpmyadmin 或者 cnzhx.net/phpMyAdmin 访问。但是这样一来，phpMyAdmin 的内容就与网站内容混到一起了。所以，为了使用习惯的地址加端口的模式，即IP:port/phpMyAdmin 的链接形式访问 phpMyAdmin，加 # 注释掉上面的 Apache Alias 规则（在上面每一行 Alias 前面加上 # 号），并在
allow from ::1
那一行的后面另起一行输入
Allow from All
保存退出，使之可以从任何地方都可以访问。如果本地电脑是固定 IP 的，为了安全，也可以将上面的 All 改为本地电脑的 IP。咱的 ADSL 就不好享受这样的待遇了。
因为在前面创建虚拟主机配置文件 /etc/httpd/conf.d/vhost.conf 的时候已经为 phpMyAdmin 配置了一个端口为 2082 的虚拟主机，只能通过该虚拟主机（端口）访问 phpMyAdmin。因为 /srv/www/phpmyadmin/public_html 配置为 phpMyAdmin 的虚拟主机目录，为该目录创建软链接到 phpMyAdmin 安装目录（/usr/share/phpMyAdmin）：
ln -sf /usr/share/phpMyAdmin /srv/www/phpmyadmin/public_html
修改 phpMyAdmin 的配置设置
vi /etc/phpMyAdmin/config.inc.php
找到其中的如下代码段：
$cfg['Servers'][$i]['auth_type'] = 'cookie';
$cfg['blowfish_secret'] = '随便填上一串乱七八糟的字符即可';
按照上面的提示填写 blowfish_secret 字符串。其他的不用修改，保存并退出。
3.5 重起 APACHE 使配置生效
service httpd restart
该指令在这里等同于
/etc/init.d/httpd restart
现在就可以通过 ip:port/phpMyAdmin （将 IP 换为 VPS IP，端口为前面 2.1 中设置的 phpmyadmin 的虚拟主机端口，注意大小写）访问 phpMyAdmin 了。
使用前面创建的用户名和密码（2.3.4 中 grant 语句中包含的用户名和密码）登录 phpMyAdmin。
然后还可以按照自己的使用习惯对 phpMyAdmin 的行为进行配置，请参考我写的另一篇文章：个性化配置 phpMyAdmin。
3.6 重新开启 YUM 源优先级插件
这里实际上并没有用到 YUM 源优先级插件，之所以先安装这个插件，就是为了在这里再重新开启这个插件，以防止以后不小心破坏了系统的稳定性。
重新修改其配置文件，将 enabled=0 改为 enabled=1，保存退出。
4 创建一个新帐户以访问网站文件¶
访问服务器的时候虽然可以用 root，但是安全起见，最好禁止 root 用户远程登陆服务器。所以这里新建一个普通用户，并将网站文件夹的属主改为新用户。
4.1 增加新用户
useradd username
这里只是举例使用 username 做为用户名，下同。
4.2 为新用户设置密码
passwd password
4.3 修改 /SRV/WWW/ 及其子目录和文件的属主和组为新用户及其组
cd /srv/www/
chown –R username:username *
4.4 上传网站文件
使用新创建的用户，通过 FileZilla（或其它 sftp 软件）登录服务器，将网站文件上传到前面设置虚拟服务器时设定的文件夹，这里：
cnzhx.net 的文件位于 /srv/www/cnzhx.net/public_html 目录下；
test.cnzhx.net 的文件位于 /srv/www/test.cnzhx.net/public_html 目录下。
4.5 文件及文件夹权限设置
2012.03.11
根据这一段时间实践的经验，要使 WordPress 可以正常运行，分两种情况：
如果文件及文件夹的属主是 apache，只需要文件 644，文件夹 755 的权限；
如果文件及文件夹的属主不是 apache，则需要文件 664，文件夹 775 的权限。
因为按照本文的安装方法，Apache（httpd 进程） 的运行用户为 apache，不做改动的话，WordPress 的运行用户也就是 apache 了。使用 WordPress 的时候需要上传附件、更新插件或者 WordPress 本身等操作，这些操作需要对特定的某些文件、目录有写入权限。有 2 个解决方案：
修订 – 2012-02-29：
1、接受网友建议，安全起见，在更改文件/文件夹属性（chmod 操作）的时候，不使用 2775 而是用 775。其中前面的 2 表示使文件/文件夹所属组（及其成员）拥有该文件/文件夹所有者（属主）的相同权限。这样做虽然很方便，但是毕竟会有不小的风险。如果已经按照之前的方法操作，可以使用下面的命令进行修正后再重新设置。修正命令：
进入网站根目录，以本文为例：
cd /srv/www/cnzhx.net/public_html
所有文件夹属性修改为 775
find -type d -print0 |xargs -0 chmod 775
将所有文件的属性修改为 664
find -type f -print0 |xargs -0 chmod 644
2、强烈不推荐使用下面的第 1 种方法。
3、实际上，因为 apache 这个虚拟用户本身的权限就很小，即使按照之前的方法操作也不会有多大安全问题，但前提是没有用 root 帐户来管理网站文件。
方法 1：在 WordPress 后台可执行一切更新插件或 WordPress 本身的操作，可上传附件，可使用 WPSC 等缓存插件，等等等等。这就要求赋予 apache 用户比较大的权限，可如下操作（以 cnzhx.net 一个网站为例）：网站文件的属主仍为刚才创建的用户 username，但是将网站文件所属组改为 apache 的组 apache。顺次输入命令，
cd /srv/www/cnzhx.net/public_html
chown -R username:apache *
chmod 775 -R *
重起 Apache 服务（service httpd restart）使之生效。
方法 2：推荐。保守一点的方案是，仅保证 WordPress 后台可以上传附件，使用 WPSC 等缓存插件，而更新插件和 WordPress 的操作通过 ftp 上传更新文件的方式来进行：仅仅修改受影响的部分文件夹的所属组属性即可。进入 WordPress 安装目录的 wp-content 目录中：
cd /srv/www/cnzhx.net/public_html/wp-content/
首先为了保证上传附件功能，修改 uploads 文件夹以及其子文件夹和文件的属性(属主改为 apache，组不变：
chown –R apache:username uploads
chmod 755 uploads
如果 uploads 文件夹中已有原先建立的一些文件，还需要执行如下操作：
继续进入 uploads 目录
cd uploads
修改该文件夹中的其它文件属性
find -type d -print0 |xargs -0 chmod 755
find -type f -print0 |xargs -0 chmod 664
其次，如果是 WordPress 多站点模式，还需要按照同样的方法修改 /wp-content/blogs.dir 目录属性：
# 接着前面的操作，返回上一层目录 wp-content
cd ..
# 修改 blogs.dir 文件及其子文件夹和文件的属主和组
chown –R apache:username blogs.dir
# 修改 blogs.dir 文件夹本身的权限
chmod 755 blogs.dir
# 进入 blogs.dir 文件夹
cd blogs.dir
# 修改其内部所有文件和文件夹属性
find -type d -print0 |xargs -0 chmod 755
find -type f -print0 |xargs -0 chmod 664
这里，为了让服务器用户 username 可以使用 ssh 修改由 apache 创建的文件，还需要将 username 添加到 apache 组中：
usermod -a -G apache username
第三，为了使 WPSC 可创建缓存文件，在 wp-content 目录下新建文件夹 cache，并同样修改属性：
mkdir cache
chown –R apache:username cache
chmod 755 cache
页:
[1]
