Openbsd 3.8上安装配置 APACHE + MYSQL + PHP + mod_limitipco
<p>本文旨在用OPENBSD自己提供的软件安装包来搭建服务器环境，当然你也可以下载原代码包编译安装，但这样就费时费力了。实际上OPENBSD给我们提供了大量的编译好的二进制安装包，利用这些二进制安装包我们可以快速部署我们需要的服务器环境，不仅省时还可以保障OPENBSD的安全性，还可以自动解决各个安装包之间的包依赖问题（用pkg_add来安装远程服务器上的软件包，包依赖问题会自动处理不需要认为干预，这个有点像通过PORT安装）。下面的文档在一个E文的文档基础上经过整理补充后形成的，那个E文档找不到了。</p><p>设立网络安装服务器的地址：</p>
<p># export PKG_PATH=ftp://ftp.openbsd.org/pub/OpenBSD/3.8/packages/i386/</p>
<p>1. 配置APACHE服务器：</p>
<p>因为APACHE是系统默认安装的，这里就省去了安装过程，下面配置APACHE这样就可以开机运行HTTP了因为在/ETC/RC脚本中已经有了HTTPD服务的启动设置</p>
<p># vi /etc/rc.conf<br />改：<br />httpd_flags=NO<br />为：<br />httpd_flags=""</p>
<p>对apache做一初步设置<br /># vi /var/www/conf/httpd.conf</p>
<p>ExtendedStatus On<br />ServerAdmin llzqq@126.com<br />ServerName llzqq.3322.org<br />ServerTokens Prod<br />ServerSignature Off<br />Options Indexes FollowSymLinks 改为 Options FollowSymLinks</p>
<p>2. 安装mysql-server-4.0.24p1：</p>
<p># pkg_add -v mysql-server-4.0.24p1.tgz<br /># cp /usr/local/share/mysql/my-medium.cnf /etc/my.cnf</p>
<p>如果不想让其他机器连接MYSQL，可以通过下面的操作实现：</p>
<p># vi /etc/my.cnf</p>
<p>bind-address = 127.0.0.1</p>
<p>启动MYSQL-SERVER服务器：</p>
<p># /usr/local/bin/mysqld_safe &</p>
<p>设置ROOT的MYSQL密码：</p>
<p># /usr/local/bin/mysqladmin -u-root password mypass<br />对于chroot下的 mysql:<br /> #mkdir /var/www/var<br /> #chmod -R 1777(或者777) /var/www/var<br /> #vi /etc/my.conf<br />mysql启动后会产生/var/www/var/run目录，还需要chmod -R 777 /var/www/var/run<br />自行建立/var/www/var/run<br /><br />socket = /var/www/var/run/mysql/mysql.sock</p>
<p><br />socket = /var/www/var/run/mysql/mysql.sock<br />open-files-limit = 8192<br />open-files = 1000<br /> <br />了方便启动和关闭MYSQL服务建立了下面的脚本：</p>
<p># vi /etc/rc.d/mysqld.sh<br />========================================================<br />#!/bin/sh<br /># made by llzqq<br /># mail:openbsd@163.com<br /># mysql startup scripts<br />case "$1" in<br />start)<br />if [ -x /usr/local/bin/mysqld_safe ]; then<br />/usr/local/bin/mysqld_safe &<br />fi<br />;;<br />stop)<br />pkill mysqld &<br />rm -f /var/run/mysql/mysql.sock &</p>
<p>;;<br />*)<br />echo "$0 start | stop"<br />;;<br />esac<br />exit 0<br />========================================================</p>
<p># chmod 555 /etc/rc.d/mysqld.sh</p>
<p>设置开机启动MYSQL</p>
<p># vi /etc/rc.local</p>
<p>if [ -f /etc/my.cnf ]; then<br /> /etc/rc.d/mysqld.sh start<br />fi</p>
<p>3. 安装配置PHP-4.4.1</p>
<p># pkg_add -v php4-core-4.4.1p0.tgz</p>
<p>运行下面的命令使其生效<br /># cp /usr/local/share/examples/php4/php.ini-recommended /var/www/conf/php.ini<br /># /usr/local/sbin/phpxs -s</p>
<p>由于OPENBSD上的APACHE采用了CHROOT机制，要保证PHP正常工作就要建下面的目录PHP工作目录：</p>
<p># mkdir /var/www/tmp<br /># chmod 1777 /var/www/tmp</p>
<p>下面选择安装几个PHP组件：</p>
<p># pkg_add -v php4-gd-4.4.1p0-no_x11.tgz<br /># /usr/local/sbin/phpxs -a gd</p>
<p># pkg_add -v php4-mysql-4.4.1p0.tgz<br /># /usr/local/sbin/phpxs -a mysql</p>
<p># pkg_add -v php4-ncurses-4.4.1p0.tgz<br /># /usr/local/sbin/phpxs -a ncurses</p>
<p># pkg_add -v php4-imap-4.4.1p0.tgz<br /># /usr/local/sbin/phpxs -a imap</p>
<p># pkg_add -v php4-curl-4.4.1p0.tgz<br /># /usr/local/sbin/phpxs -a curl</p>
<p># pkg_add -v php4-dbx-4.4.1p0.tgz<br /># /usr/local/sbin/phpxs -a dbx</p>
<p># pkg_add -v php4-ldap-4.4.1p0.tgz<br /># /usr/local/sbin/phpxs -a ldap</p>
<p># pkg_add -v php4-pdf-4.4.1p0.tgz<br /># /usr/local/sbin/phpxs -a pdf</p>
<p># pkg_add -v php4-snmp-4.4.1p0.tgz<br /># /usr/local/sbin/phpxs -a snmp</p>
<p>设置apache支持PHP:</p>
<p># vi /var/www/conf/httpd.conf</p>
<p>DirectoryIndex index.html index.php<br />AddType application/x-httpd-php .php<br />AddType application/x-httpd-php-source .phps</p>
<p># vi /var/www/conf/php.ini</p>
<p>doc_root= "/htdocs"<br />register_globals = On</p>
<p>建立测试php页面</p>
<p># vi /var/www/htdocs/test.php</p>
<p><?php phpinfo(); ?></p>
<p>测试一下：</p>
<p># pkill httpd<br /># /usr/sbin/httpd</p>
<p>在浏览器中输入http://IP/test.php实验一下</p>
<p><br />4. 安装mod_limitipconn模块来限制单IP的并发连接数</p>
<p># wget http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz<br /># tar xzf mod_limitipconn-0.04.tar.gz<br /># cd mod_limitipconn-0.04<br /># vi Makefile</p>
<p>APXS = /usr/sbin/apxs</p>
<p># make<br /># make install</p>
<p>让APACHE支持这个模块：<br /># vi /var/www/conf/httpd.conf</p>
<p><IfModule mod_limitipconn.c><br /><Location /><br />MaxConnPerIP 5<br /></Location><br /></IfModule></p>
<p><br />到次整个安装过程结束。</p>
<p>附件部分：</p>
<p>我们为让APACHE支持SSL传输配置APACHE:</p>
<p># vi /var/www/conf/httpd.conf<br />添加下面两行：<br />SSLCertificateFile /etc/ssl/server.crt<br />SSLCertificateKeyFile /etc/ssl/private/server.key</p>
<p>为了使APACHE启动时启用SSL，设置一下APACHE启动选项：</p>
<p># vi /etc/rc.conf.local<br />改：<br />httpd_flags="" # or it could ha ve httpd_flags=NO<br />为：<br />httpd_flags="-DSSL # or it could ha ve httpd_flags=NO</p>
<p>手动启动和关闭APACHE这样做就可以了：</p>
<p># apachectl startssl<br /># apachectl stop</p>
<p>下面是设置APACHE+SSL的过程：</p>
<p>1. 创建服务器KEY文件 (1024 bit) :</p>
<p># /usr/sbin/openssl genrsa -out /etc/ssl/private/server.key 1024 </p>
<p><br />2. 创建服务器CSR文件(certificate signing request)</p>
<p># /usr/sbin/openssl req -new -key /etc/ssl/private/server.key -out /etc/ssl/private/server.csr </p>
<p>这里自己填写一些注册信息</p>
<p>3. 生成签名证书(365天有效证书)：</p>
<p># /usr/sbin/openssl x509 -req -days 365 -in /etc/ssl/private/server.csr -signkey /etc/ssl/private/server.key -out /etc/ssl/server.crt</p>
<p>4. 虚拟主机部分：</p>
<p><br />NameVirtualHost 192.168.10.1:*</p>
<p><VirtualHost 192.168.10.1:443><br /> ServerAdmin llzqq@126.com<br /> DocumentRoot /var/www/llzqq<br /> ServerName llzqq.home.com<br /> ErrorLog logs/llzqq.home.com-error_log<br /> CustomLog logs/llzqq.home.com-access_log common<br /> SSLEngine on<br /> SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP<br /> SSLCertificateFile /etc/ssl/virtualsite.com.crt<br /> SSLCertificateKeyFile /etc/ssl/private/server.key</p>
<p></VirtualHost></p>
<p><br /><VirtualHost 192.168.10.1:80><br /> ServerAdmin llzgg@126.com<br /> DocumentRoot /var/www/llzgg<br /> ServerName llzgg.home.com<br /> ErrorLog logs/llzgg.home.com-error_log<br /> CustomLog logs/llzgg.home.com-access_log common</p>
<p></VirtualHost></p>
<p>其他部分待续（现在没PC装OPENBSD了有些资料不好整理了）<br /> </p>
頁:
[1]