LEMP構建高性能WEB伺服器(第二版)
LEMP構建高性能WEB伺服器(第二版)
前言:
本文基於step by step的結構向大家介紹Nginx構建高性能WEB的全過程.並且我們在
生產伺服器上運行一個月非常穩定,所以整理出來供大家分享。希望能夠幫助
更多的初學者輕鬆構建高性能的WEB伺服器。對文中提到的相關操作有任何問題都可以
到LinuxTone論壇去交流提問,我們將第一時間為你解答,同時把網友的建議加入,及
時更新相關內容.
系統環境:
CentOS 5.1+nginx-0.6.31+php-5.2.6+memcache-2.2.3+xcache-1.2.2+mysql-5.0.51b
一、系統安裝
1. 系統分區
/boot 100M左右
SWAP 物理內存的2倍(如果你的物理內存大於4G以上,分配4G即可)
/ 分區15~20G
/usr/local 20G (用於安裝軟體)
/data 剩餘所有空間
*具體分區請根據相關業務劃分,具體安裝本文不作介紹.
2.系統初始化腳本(根據具體需求關閉不需要的服務)
#vi init.sh
#welcome
•cat << EOF
•+--------------------------------------------------------------+
•| === Welcome to CentOS System init === |
•+--------------http://www.linuxtone.org------------------------+
•+--------------------------------------------------------------+
•EOF
•
•#disable ipv6
•cat << EOF
•+--------------------------------------------------------------+
•| === Welcome to Disable IPV6 === |
•+--------------------------------------------------------------+
•EOF
•echo "alias net-pf-10 off" >> /etc/modprobe.conf
•echo "alias ipv6 off" >> /etc/modprobe.conf
•/sbin/chkconfig --level 35 ip6tables off
•echo "ipv6 is disabled!"
•
•#disable selinux
•sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
•echo "selinux is disabled,you must reboot!"
•
•#vim
•sed -i "8 s/^/alias vi='vim'/" /root/.bashrc
•echo 'syntax on' > /root/.vimrc
•
•#LANG=en
•sed -i -e 's/^LANG=.*/LANG="en"/' /etc/sysconfig/i18n
•
•#tunoff services
•#--------------------------------------------------------------+
•cat << EOF
•+--------------------------------------------------------------+
•| === Welcome to Tunoff services === |
•+--------------------------------------------------------------+
•EOF
•#--------------------------------------------------------------+
•for i in `ls /etc/rc3.d/S*`
•do
• CURSRV=`echo $i|cut -c 15-`
•
•echo $CURSRV
•case $CURSRV in
• crond | irqbalance | microcode_ctl | network | random | sendmail | sshd | syslog | local | mysqld )
• echo "Base services, Skip!"
• ;;
• *)
• echo "change $CURSRV to off"
• chkconfig --level 235 $CURSRV off
• service $CURSRV stop
• ;;
•esac
•done
複製代碼#sh init.sh (執行上面保存的腳本,仍后重啟)
二、編譯安裝基本環境
1. 安裝準備
1) 系統約定
軟體源代碼包存放位置 /usr/local/src
源碼包編譯安裝位置(prefix) /usr/local/software_name
腳本以及維護程序存放位置 /usr/local/sbin
MySQL 資料庫位置 /data/mysql/data(可按情況設置)
網站根目錄 /data/www/wwwroot(可按情況設置)
虛擬主機日誌根目錄 /data/logs(可按情況設置)
Nginx運行賬戶 www:www
in_software_name.sh 存放編譯參數腳本 習慣將所有編譯腳本存放在in_software_name.sh便於升級和更新軟體.
創建網站賬號及相關存放目錄
groupadd www -g 48
• useradd -u 48 -g www www
• mkdir -p /data/www/wwwroot
• mkdir -p /data/logs
• chmod +w /data/www/wwwroot
• chown -R www:www /data/www/wwwroot
複製代碼2) 系統環境部署及調整
檢查系統是否正常
# tail -n100 /var/log/messages (檢查有無系統級錯誤信息)
# dmesg (檢查硬體設備是否有錯誤信息)
# ifconfig(檢查網卡設置是否正確)
# ping www.linuxtone.org (檢查網路是否正常)
3) 使用 yum 程序安裝所需開發包(以下為標準的 RPM 包名稱)
添加國內鏡像源加速軟體安裝下載速度請參照:http://bbs.linuxtone.org/thread-158-1-1.html
yum -y install ntp vim-enhanced gcc gcc-c++ gcc-g77 flex bison autoconf automake bzip2-devel \
• ncurses-devel libtool* zlib-devel libxml2-devel libjpeg-devel libpng-devel libtiff-devel \
• fontconfig-devel freetype-devel libXpm-devel gettext-devel curl curl-devel pam-devel kernel
•
複製代碼◆因網友說照我的方法YUM裝的時候還是有一些錯誤,這次是按最少的包裝的:)不過還是希望網友在安裝系統的 時候就把相關的開
發包裝上。
4) 定時校正伺服器時鐘,定時與中國國家授時中心授時伺服器同步
# crontab -e
加入一行:
15 3 * * * /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&1
5) 下載編譯相關的源碼包.
#vi list 在list文件里填入以後下載地址列表.
http://www.libgd.org/releases/gd-2.0.35.tar.bz2
•http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.12.tar.gz
•http://jaist.dl.sourceforge.net/sourceforge/mcrypt/libmcrypt-2.5.8.tar.bz2
•http://jaist.dl.sourceforge.net/sourceforge/mcrypt/mcrypt-2.6.7.tar.gz
•http://www.openssl.org/source/openssl-0.9.8h.tar.gz
•http://openbsd.md5.com.ar/pub/OpenBSD/OpenSSH/portable/openssh-5.0p1.tar.gz
•
•ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.7.tar.gz
•http://sysoev.ru/nginx/nginx-0.6.31.tar.gz
•
•http://mysql.byungsoo.net/Downloads/MySQL-5.0/mysql-5.0.51b.tar.gz
•
•http://cn2.php.net/get/php-5.2.6.tar.bz2/from/this/mirror
•http://php-fpm.anight.org/downloads/head/php-5.2.6-fpm-0.5.8.diff.gz
•http://pecl.php.net/get/memcache-2.2.3.tgz
•http://xcache.lighttpd.net/pub/Releases/1.2.2/xcache-1.2.2.tar.gz
•http://downloads.phpchina.com/zend/optimizer/3.3.3/ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz
複製代碼#vi down.sh 創建下載腳本.
#!/bin/bash
•for i in `cat list`
•do
•wget -c $i
•done
複製代碼#sh down.sh 執行下載腳本即可下載相關軟體包.
或更簡捷直接使用命令
wget -i list
複製代碼下載
2. 編譯安裝軟體包
源碼編譯安裝所需包(Source)
1) 升級OpenSSL及OpenSSH
tar xvf openssl-0.9.8h.tar.gz
• cd openssl-0.9.8h
• #vi in_openssl.sh
• ./config --prefix=/usr/local/openssl
• make
• make test
• make install
• # sh in_openssl.sh
•
• #tar xvf openssh-5.0p1.tar.gz
• #cd openssh-5.0p1
• # vi in_openssh.sh
• ./configure \
• "--prefix=/usr" \
• "--with-pam" \
• "--with-zlib" \
• "--sysconfdir=/etc/ssh" \
• "--with-ssl-dir=/usr/local/openssl" \
• "--with-md5-passwords"
• make
• make install
• # sh in_openssh.sh
複製代碼禁用 SSH V1 協議:找到#Protocol 2,1改為:Protocol 2
禁用伺服器端GSSAPI找到以下兩行,並將它們註釋:
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
禁用 DNS 名稱解析
找到:#UseDNS yeas改為:UseDNS no
禁用客戶端 GSSAPI
# vi /etc/ssh/ssh_config 找到:GSSAPIAuthentication yes 將這行註釋掉。
最後,確認修改正確后重新啟動 SSH 服務
# service sshd restart
# ssh -v 確認 OpenSSH 以及 OpenSSL 版本正確。
以上SSH配置可利用以下腳本自動修改:
#vi init_ssh.sh
#init_ssh.sh
• ssh_cf="/etc/ssh/sshd_config"
• sed -i -e '74 s/^/#/' -i -e '76 s/^/#/' $ssh_cf
• sed -i "s/#UseDNS yes/UseDNS no/" $ssh_cf
• #client
• sed -i -e '44 s/^/#/' -i -e '48 s/^/#/' $ssh_cf
• echo "ssh is init is ok.............."
複製代碼#sh init_ssh.sh
# /etc/init.d/sshd restart
Stopping sshd: [ OK ]
Starting sshd: [ OK ]
# ssh -v
OpenSSH_5.0p1, OpenSSL 0.9.8h 28 May 2008
2) GD2
# cd /usr/local/src
# tar xvf gd-2.0.35.tar.gz
# cd gd-2.0.35
# vi in_gd2.sh
aclocal
• ./configure --prefix=/usr/local/gd2
• make && make install
• # sh in_gd2.sh
複製代碼3) tar xvf libmcrypt-2.5.8.tar.bz2
cd libmcrypt-2.5.8
#vi in_libmcrypt.sh
• ./configure --prefix=/usr/local/libmcrypt && make && make install
• #sh in.sh
複製代碼4) #tar xvf libiconv-1.12.tar.gz
#cd libiconv-1.12
#vi in_iconv.sh
./configure --prefix=/usr && make && make install
複製代碼#sh in_iconv.sh
5) 編譯安裝MySQL
# tar xvf mysql-5.0.51b.tar.gz
# cd mysql-5.0.51b
# vi in_mysql.sh
CFLAGS="-O3" CXX=gcc CXXFLAGS="-O3 -felide-constructors \
• -fno-exceptions -fno-rtti -fomit-frame-pointer -ffixed-ebp"
• ./configure \
• "--prefix=/usr/local/mysql" \
• "--localstatedir=/data/mysql/data" \
• "--with-comment=Source" \
• "--with-server-suffix=-LinuxTone.Org" \
• "--with-mysqld-user=mysql" \
• "--without-debug" \
• "--with-big-tables" \
• "--with-charset=utf8" \
• "--with-collation=utf8_chinese_ci" \
• "--with-extra-charsets=all" \
• "--with-pthread" \
• "--enable-static" \
• "--enable-thread-safe-client" \
• "--with-client-ldflags=-all-static" \
• "--with-mysqld-ldflags=-all-static" \
• "--enable-assembler" \
• "--without-isam" \
• "--without-innodb" \
• "--without-ndb-debug"
• make && make install
• useradd mysql -d /data/mysql -s /sbin/nologin
• /usr/local/mysql/bin/mysql_install_db --user=mysql
• cd /usr/local/mysql
• chown -R root:mysql .
• chown -R mysql /data/mysql/data
• cp share/mysql/my-huge.cnf /etc/my.cnf
• cp share/mysql/mysql.server /etc/rc.d/init.d/mysqld
• chmod 755 /etc/rc.d/init.d/mysqld
• chkconfig --add mysqld
• /etc/rc.d/init.d/mysqld start
•
• cd /usr/local/mysql/bin
• for i in *; do ln -s /usr/local/mysql/bin/$i /usr/bin/$i; done
複製代碼#sh in_mysql.sh
《解決方案》
很強大,學習了