nginx + apache + php + mysql

前期的一些小工作：

1）安装zlib

1. # cd zlib-1.2.5 
2. # ./configure --prefix=/usr/local/zlib 
3. # make && make install && make clean 

2)安装openssl（我们网站支付需要ssl支持）

1. # cd openssl-1.0.0d 
2. # ./config -fPIC --prefix=/usr/local/openssl/ enable-shared 
3. # make && make install && make clean 

3)安装curl（php中curl模块，且需启用ssl 支持）

1. # cd curl-7.21.4 
2. # ./configure --prefix=/usr/local/curl \
3. --enable-optimize  \
4. --disable-ipv6 \
5. --with-ssl=/usr/local/openssl \
6. --with-zlib=/usr/local/zlib/ 

configure之后，显示

1. curl version:    7.21.4 
2.   Host setup:      x86_64-unknown-linux-gnu 
3.   Install prefix:  /usr/local/curl 
4.   Compiler:        gcc 
5.   SSL support:     enabled (OpenSSL) 
6.   SSH support:     no      (--with-libssh2) 
7.   zlib support:    enabled 
8.   krb4 support:    no      (--with-krb4*) 
9.   GSSAPI support:  no      (--with-gssapi) 
10.   SPNEGO support:  no      (--with-spnego) 
11.   TLS-SRP support: no      (--enable-tls-srp) 
12.   resolver:        default (--enable-ares / --enable-threaded-resolver) 
13.   ipv6 support:    no      (--enable-ipv6) 
14.   IDN support:     enabled 
15.   Build libcurl:   Shared=yes, Static=yes 
16.   Built-in manual: enabled 
17.   Verbose errors:  enabled (--disable-verbose) 
18.   SSPI support:    no      (--enable-sspi) 
19.   ca cert bundle:  /etc/pki/tls/certs/ca-bundle.crt 
20.   ca cert path:    no 
21.   LDAP support:    enabled (OpenLDAP) 
22.   LDAPS support:   enabled 
23.   RTSP support:    enabled 
24.   RTMP support:    no      (--with-librtmp) 
25.   Protocols:       DICT FILE FTP FTPS GOPHER HTTP HTTPS IMAP IMAPS LDAP LDAPS POP3 POP3S RTSP SMTP SMTPS TELNET TFTP 

4）安装nginx(处理静态页面)

1. # cd nginx-0.8.54 
2. # groupadd www && useradd www -g www -s /sbin/nologin -d /dev/null -M -c "www"
3. #  ./configure  --prefix=/usr/local/nginx \
4. --user=www  \
5. --group=www  \
6. --with-http_ssl_module  \
7. --with-http_sub_module  \
8. --with-http_gzip_static_module \
9. --with-http_stub_status_module \
10. --without-http_fastcgi_module  \
11. --without-mail_pop3_module  \
12. --without-mail_imap_module  \
13. --without-mail_smtp_module  \
14. --with-pcre=../pcre-8.12  \
15. --with-zlib=../zlib-1.2.5  \
16. --with-openssl=../openssl-1.0.0d
17. # make && make install && make clean 

注：pcre,zlib,openssl均为源码解压后的目录，这个在./configure --help的时候，有注释说明

1. ./configure --help |egrep '(openssl|pcre|zlib)' 
2.   --without-pcre                     disable PCRE library usage 
3.   --with-pcre                        force PCRE library usage 
4.   --with-pcre=DIR                    set path to PCRE library sources 
5.   --with-pcre-opt=OPTIONS            set additional options for PCRE building 
6.   --with-zlib=DIR                    set path to zlib library sources 
7.   --with-zlib-opt=OPTIONS            set additional options for zlib building 
8.   --with-zlib-asm=CPU                use zlib assembler sources optimized 
9.   --with-openssl=DIR                 set path to OpenSSL library sources 
10.   --with-openssl-opt=OPTIONS         set additional options for OpenSSL building 

configure 后的提示

1. Configuration summary 
2.   + using PCRE library: ../pcre-8.12 
3.   + using OpenSSL library: ../openssl-1.0.0d 
4.   + md5: using OpenSSL library 
5.   + sha1 library is not used 
6.   + using zlib library: ../zlib-1.2.5 
7.  
8.   nginx path prefix: "/usr/local/nginx" 
9.   nginx binary file: "/usr/local/nginx/sbin/nginx" 
10.   nginx configuration prefix: "/usr/local/nginx/conf" 
11.   nginx configuration file: "/usr/local/nginx/conf/nginx.conf" 
12.   nginx pid file: "/usr/local/nginx/logs/nginx.pid" 
13.   nginx error log file: "/usr/local/nginx/logs/error.log" 
14.   nginx http access log file: "/usr/local/nginx/logs/access.log" 
15.   nginx http client request body temporary files: "client_body_temp" 
16.   nginx http proxy temporary files: "proxy_temp" 
17.   nginx http uwsgi temporary files: "uwsgi_temp" 
18.   nginx http scgi temporary files: "scgi_temp" 

配置nginx.conf

1. user www www; 
2. worker_processes 10; 
3. pid logs/nginx.pid; 
4. worker_rlimit_nofile 65536; 
5.  
6. events { 
7.        use epoll; 
8.        worker_connections 51200; 
9. } 
10.  
11. http { 
12.      include mime.types; 
13.      server_names_hash_bucket_size 256; 
14.      default_type application/octet-stream; 
15.      server_tokens off; 
16.      log_format  main  '$remote_addr -$remote_user [$time_local] "$request" ' 
17.                        '$status$body_bytes_sent "$http_referer" ' 
18.                        '"$http_user_agent" "$http_x_forwarded_for"'; 
19.  
20.      sendfile on; 
21.      tcp_nopush on; 
22.      tcp_nodelay on; 
23.  
24.      keepalive_timeout 120; 
25.  
26.      client_header_buffer_size 256k; 
27.      client_body_buffer_size 256k; 
28.      client_max_body_size 50m; 
29.      large_client_header_buffers 4 256k; 
30.  
31.      send_timeout 3m; 
32.      client_header_timeout 3m; 
33.      client_body_timeout 3m; 
34.  
35.      connection_pool_size 256; 
36.      request_pool_size 4k; 
37.      output_buffers 4 32k; 
38.      postpone_output 1460; 
39.  
40.      proxy_buffering on; 
41.      proxy_ignore_client_abort off; 
42.      proxy_intercept_errors    on; 
43.      proxy_next_upstream       error timeout invalid_header; 
44.      proxy_redirect            off; 
45.      proxy_set_header          X-Forwarded-For $remote_addr; 
46.      proxy_connect_timeout     60; 
47.      proxy_send_timeout        60; 
48.      proxy_read_timeout        60; 
49.      proxy_cache_min_uses 3; 
50.      proxy_cache_valid any 10m; 
51.      #proxy_cache_path          /dev/shm/proxy_cache_dir levels=1:2 keys_zone=cache:2048m inactive=1d max_size=50g; 
52.      proxy_temp_path           /dev/shm/proxy_temp_dir; 
53.  
54.      gzip on; 
55.      gzip_http_version 1.0; 
56.      gzip_comp_level 8; 
57.      gzip_types text/plain text/css application/x-javascript  text/xml application/xml; 
58.      gzip_min_length 1000; 
59.      gzip_buffers 4 16k; 
60.      gzip_vary on; 
61.  
62.      include ../upstream/http_upstream.conf; 
63.      include ../vhosts/http-vhosts.conf; 
64.      error_log logs/error.log crit; 
65.      access_log logs/access.log combined; 
66. } 

 http-vhosts.conf

1. server { 
2.        listen 80 default; 
3.        server_name xxx.xxx.xxx.xxx; 
4.        index index.html index.htm index.php; 
5.        root /usr/local/apache/htdocs/public_html; 
6.        include /usr/local/nginx/newurlrewrite.conf; 
7.  
8.        open_file_cache max=200 inactive=2h; 
9.        open_file_cache_valid 3h; 
10.        open_file_cache_errors off; 
11.  
           #location / { 
12.                 #proxy_next_upstream http_502 http_504 error timeout invalid_header; 
13.                 #proxy_cache cache; 
14.                 #proxy_cache_valid  200 304 12h; 
15.                 #proxy_cache_valid any 1m; 
16.                 #proxy_cache_key $host$uri$is_args$args; 
17.                 #proxy_set_header Host $host; 
18.                 #proxy_set_header X-Forwarded-For $remote_addr; 
19.                 #proxy_pass http://test; 
20.                 #add_header Nginx-Cache "$upstream_cache_status from xxx.xxx.xxx.xxxx"; 
21.                 #expires    1d; 
22.        #} 
23.  
24.        location ~ \.php$ { 
25.                   proxy_set_header   Host             $host; 
26.                   #proxy_set_header   X-Real-IP        $remote_addr; 
27.                   proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for; 
28.                   #proxy_redirect     default; 
29.                   proxy_pass http://test; 
30.        } 

http_upstream.conf（所有php请求转向apache）

1. upstream test { 
2.          server 192.168.0.112:8080; 
3.          #server 10.36.138.8:10001 fail_timeout=3s weight=1; 
4. } 

配置nginx自启动，nginx编译安装后的脚本见本博客其他文章

5）安装apache(处理动态页面请求)

1. # cd httpd 
2. # ./configure --prefix=/usr/local/apache  \
3. --enable-ssl  \
4. --with-ssl=/usr/local/openssl/  \
5. --enable-rewrite  \
6. --with-zlib=/usr/local/zlib/  \
7. --enable-mods-shared=rewrite  \
8. –-enable-headers  \
9. -–enable-deflate  \
10. --enable-expires
11. # make && make install && make clean 

配置apache,主配置文件修改（主要配置，小的不说了）

1. 对php的处理
2. <IfModule dir_module>
   DirectoryIndex index.html index.php
   </IfModule>
    
3. AddType application/x-httpd-php .php
   AddType application/x-httpd-php-source .phps
4.  
5. # Real-time info on requests and configuration 
6. Include conf/extra/httpd-info.conf 
7.  
8. # Virtual hosts 
9. Include conf/extra/httpd-vhosts.conf 
10.  
11. # Various default settings 
12. Include conf/extra/httpd-default.conf 
13.  
14. # Server-pool management (MPM specific)
    Include conf/extra/httpd-mpm.conf

httpd.conf里面加入

1. # ----------------------------- 
2. # add by Henry He on 2011/03/30 
3. # ----------------------------- 
4.  
5. # for gzip 
6. <IfModule mod_deflate.c> 
7. DeflateCompressionLevel 9 
8. AddOutputFilterByType   DEFLATE text/plain application/x-httpd-php 
9. AddOutputFilter         DEFLATE  php  css  js 
10. </IfModule> 
11.  
12. # for expire 
13. #<IfModule mod_expires.c> 
14. #ExpiresActive on 
15. #ExpiresDefault "access plus 14 month" 
16. #ExpiresByType text/html "access plus 14 months" 
17. #ExpiresByType text/css "access plus 14 months" 
18. #ExpiresByType image/gif "access plus 14 months" 
19. #ExpiresByType image/jpeg "access plus 14 months" 
20. #ExpiresByType image/jpg "access plus 14 months" 
21. #ExpiresByType image/png "access plus 14 months" 
22. #EXpiresByType application/x-javascript "access plus 14 months" 
23. #</IfModule> 
24. # --------------------- end -------------------------------------- 

httpd-vhosts.conf

1. NameVirtualHost 192.168.0.112:8080 
2.  
3. # 
4. # VirtualHost example: 
5. # Almost any Apache directive may go into a VirtualHost container. 
6. # The first VirtualHost section is used for all requests that do not 
7. # match a ServerName or ServerAlias in any <VirtualHost> block. 
8. # 
9. <VirtualHost 192.168.0.112:8080> 
10.     ServerAdmin  henry@abc.com 
11.     DocumentRoot "/usr/local/apache/htdocs/public_html" 
12.     ServerName 192.168.0.112 
    
13. </VirtualHost> 

httpd-defaults.conf

1. Timeout 120 
2. KeepAlive On 
3. MaxKeepAliveRequests 0 
4. KeepAliveTimeout 3 
5. UseCanonicalName Off 
6. AccessFileName .htaccess 
7. ServerTokens Prod 
8. ServerSignature Off 
9. HostnameLookups Off 

httpd-mpm.conf

1. <IfModule mpm_prefork_module> 
2.     ServerLimit         4000 
3.     StartServers          15 
4.     MinSpareServers       15 
5.     MaxSpareServers       30 
6.     MaxClients         4000 
7.     MaxRequestsPerChild   4000 
8. </IfModule> 

6)php的安装

1. # cd php 
2. # ./configure --prefix=/usr/local/php  \
3. --with-curl=/usr/local/curl \
4. --with-openssl=/usr/local/openssl \
5. --with-apxs2=/usr/local/apache/bin/apxs \
6. --with-mcrypt  \
7. --disable-ipv6  \
8. --with-mhash  \
9. --with-zlib=/usr/local/zlib/  \
10. --with-mysql=/opt/mysql/  \
11. --with-mysqli=/opt/mysql/bin/mysql_config  \
12. --enable-inline-optimization  \
13. --disable-debug 
14. # make && make install && make clean 

我们的这个php还好不需要gd的支持，否则麻烦死了

配置php

1. # cp php.ini-production /usr/local/php/lib/php.ini 

接着，安装php的扩展memcache,xcache，suhosin等（本博客其他文章）

编译php.ini，修改以下的参数

1. session.save_handler = memcache 
2. session.save_path = "tcp://192.168.0.10:11211" 
3.  
4. [suhosin]
   suhosin.get.max_value_length = 5120